プライバシーポリシー

1. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、Curio Design（「Curio」「当社」「当社の」または「当社を」）が、designbycurio.comのウェブサイトおよび関連するアプリケーション、API、ツール（総称して「本サービス」）へのアクセスと利用に関連して、お客様に関する情報を収集、利用、開示する方法を説明します。本ポリシーは、当社の利用規約を補足し、その一部を構成します。

2. 収集する情報

当社は、本サービスの運営にあたり、次の種類の情報を収集します。

3. 情報の利用方法

当社は、上記の情報を次の目的で利用します。

• お客様の認証、サブスクリプション状態の表示、利用クレジットの適用を含め、本サービスを提供、維持、運営すること。
• 支払いを処理し、領収書を発行すること。
• 詐欺、濫用、スクレイピング、利用規約違反を検知、防止し、対応すること。
• アカウント、請求、サービスのお知らせ、重要なポリシー更新についてお客様へ連絡すること。
• 本サービスを改善し、次に制作するデザインパッケージを決めるため、集計された利用傾向を分析すること。
• 適用される法的義務を遵守すること。

当社は個人情報を行動ターゲティング広告に利用せず、第三者へ販売しません。

4. 処理の法的根拠

EUまたは英国のGeneral Data Protection Regulationが適用される場合、当社が個人データを処理する法的根拠は次のとおりです。

• 契約の履行 — お客様が求めた本サービスを提供し、利用規約上の当社の義務を果たすため。
• 正当な利益 — 本サービスの運営、安全確保、改善、濫用防止、商業上合理的な分析の実施。
• 法的義務の遵守 — 法令により保持または開示が求められる場合。
• お客様の同意 — 任意のお知らせなどについて、当社が個別に同意を求める場合。

5. Cookieとローカルストレージ

当社は、本サービスの運営に厳格に必要な少数のCookieとブラウザのローカルストレージ項目、ブラウザのローカルストレージに保持するファーストパーティの流入元記録（初回訪問時の参照元とキャンペーンパラメーター）、およびサイト利用状況の集計測定のためGoogle Analytics 4が設定する単一のファーストパーティ分析Cookieを使用します。第三者広告Cookieは配置せず、他のウェブサイトを横断して追跡しません。

最初の4項目はEU ePrivacy指令上、厳格に必要なものであるため、同意バナーは不要です。当社が設定する分析用CookieはGoogle AnalyticsのCookieだけです。オプトアウトするには、GoogleのAnalytics Opt-out Browser Add-onを導入するか、ブラウザまたは拡張機能でgoogletagmanager.comへの第三者リクエストをブロックしてください。ブラウザ設定からCookieとローカルストレージをいつでも消去できますが、その場合は本サービスからログアウトします。

6. サービス事業者

当社は本サービスの運営のため、限定された数の第三者サービス事業者（「再処理者」と呼ばれることがあります）を利用します。各事業者が受け取るのは、以下に記載する機能に必要なデータだけであり、契約上、そのデータを保護する義務を負います。

各事業者はそれぞれのプライバシーポリシーに従ってデータを処理し、そのポリシーは本ポリシーとあわせて適用されます。

7. 情報の開示

当社が個人情報を開示するのは、次の場合に限ります。

• 第6条に記載するサービス事業者へ、記載された目的のために開示する場合。
• 有効な法的手続、適用法令、または拘束力のある政府機関の要請に従うため必要な場合。
• Curio、当社のユーザー、または公衆の権利、財産、安全を守ること。
• 合併、買収、資金調達、資産売却に関連し、受領者が本ポリシーと同等以上の保護を定める条件に拘束される場合。
• お客様の同意または指示がある場合。

8. データ保持

当社は、収集目的に必要な期間、または法令で求められる期間に限り、個人情報を保持します。

• アカウントとサブスクリプションの記録 — アカウントの存続期間と、再有効化を可能にするための終了後の短期間。
• 利用イベント — ユーザーごとに直近200件まで保持し、それ以前のイベントは自動的に破棄します。
• 請求記録 — 少なくとも7年間、または適用される税務、会計、監査法令が求める場合はそれより長い期間保持します。
• フィードバック — お客様が削除を請求するか、本サービスが終了するまで保持します。

9. お客様の権利

適用法令（EU／英国のGDPR、California Consumer Privacy Act、California Privacy Rights Act、中国本土のPersonal Information Protection Lawを含みます）に従い、お客様には次の権利が認められる場合があります。

• 当社が保持するお客様の個人情報へアクセスすること。
• 不正確または不完全な情報の訂正を請求すること。
• 法令により必要な保持を条件として、個人情報の削除を請求すること。
• 個人情報の特定の処理へ異議を申し立て、または処理を制限すること。
• 個人情報のポータブルな写しを、構造化された機械可読形式で受け取ること。
• 同意に基づく処理について、その同意を撤回すること。
• 管轄権を有するデータ保護機関へ申立てを行うこと。

これらの権利を行使するには、アカウントに登録されたメールアドレスから[email protected]へ請求してください。当社は30日以内に回答します。複雑な請求で必要な場合は、さらに最大2か月延長することがあり、その場合は最初の30日以内に延長とその理由を通知します。手続を進める前に、本人確認のため追加情報を求めることがあります。

カリフォルニア州居住者：Curioは過去12か月間に個人情報を販売しておらず、現在、コンテキスト横断型行動広告のために個人情報を共有していません。カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、将来の販売または共有を拒否する追加の権利があります。当社の取扱いが変わる場合、本ポリシーにオプトアウトリンクを追加し、上記の請求窓口から利用できるようにします。

10. 国際移転とEU域内代理人

当社のサービス事業者は世界各地で事業を行っています。お客様の個人情報は、米国を含む居住地以外の法域で処理されることがあります。法令で求められる場合（GDPRに基づく標準契約条項など）、個人データの越境移転を保護するため、適切な保護措置を講じます。

欧州経済領域、英国、スイスに所在し、データ保護に関する事項を申し立てる場合は、[email protected]までご連絡ください。GDPR第27条により必要となる場合、EEAのユーザー向けに本サービスの提供を開始した時点でEU域内代理人を指定し、本項に連絡先を掲載します。

11. 子どものプライバシー

本サービスは13歳未満の子どもを対象としておらず、当社は13歳未満の子どもから個人情報を意図的に収集しません。確認可能な保護者の同意なく13歳未満の子どもの個人情報を収集したことが判明した場合、速やかに削除します。子どもが本サービスを通じて個人情報を提供したと思われる場合は、[email protected]までご連絡ください。

12. セキュリティ

当社は、個人情報を不正アクセス、改変、開示、破壊から守るため、技術的・組織的措置を講じています。これには、すべての通信に対するトランスポート層暗号化（HTTPS）、ホスティング事業者の標準機構による保存時の暗号化、最小権限の原則に基づくアクセス制御が含まれます。通信または保存の方法に完全な安全性はありません。お客様に影響する個人データ侵害が発生した場合、法令で求められるときは不当に遅滞することなく通知します。

13. 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。重要な変更については、本書類上部の「最終更新日」を更新し、変更が発効する少なくとも7日前までに、有効なユーザーへメールで通知します。発効日以降も本サービスを継続して利用した場合、更新後のポリシーへ同意したものとみなします。

14. お問い合わせ

本ポリシー、データ主体としての請求、その他プライバシーに関する事項は、[email protected]までお問い合わせください。利用規約もあわせてご覧ください。