(A) 本通知

本通知は、以下の項(P)に記載された各コントローラーエンティティ（以下、総称して「Perfect Corp .」、「弊社」、および「我々」､｢弊社｣）が発行し、お客様、弊社サイトへの訪問者、弊社アプリのユーザー、弊社製品またはサービスのその他のユーザー、顧客企業の職員およびベンダー、採用応募者、弊社敷地への訪問者など弊社が交流する組織外の個人（総称して「お客様」）に向けて発信されているものです。この通知で使用される定義された用語は、以下の項(X)で説明されています。

この通知は、個人データの処理に関する弊社の実務の変更または適用法の変更を反映するために、随時修正または更新される場合があります。お客様がこの通知を注意深く読み、弊社がこの通知の条項に従って行う可能性のある変更を確認するために、弊社では､このページを定期的にチェックすることをお勧めしています。

また、お客様は、弊社が収集するお客様に関する情報に関して、一定の権利を有する場合があります。具体的には、EEAのデータ対象者の権利については、以下の項(M)で説明します。同様に、カリフォルニア州居住者は、消費者としての権利に関する情報を以下の項(S)でご覧ください。

本Webサイトおよびアプリの対象ユーザー。弊社のサイト、アプリおよびサービスは、13歳未満のお子様を対象としていません。そのため、弊社のサイト、アプリおよびサービスは、13歳未満の個人から個人情報を要求したり、故意に収集したりすることはありません。お客様が13歳以上でない場合、弊社のWebサイトまたはアプリケーションにアクセスまたはこれらを使用しないでください。弊社は、弊社の独自の裁量で定められているように､13歳未満の子供から個人情報を受け取ったことを認識した場合、すべてのコンテンツおよび情報を含め、13歳未満の子供による使用およびアカウントを終了させます。また、子どもの情報の取り扱いに関するお問い合わせも受け付けています。

(B) 個人データの収集について

個人データの収集について：社は、以下の情報源からお客様に関する個人データを収集または取得します。

• 弊社に提供されたデータ。弊社は、個人データを、お客様が電子メール、電話その他の手段で弊社に連絡された場合、お客様が名刺を弊社に提供された場合、お客様が求人応募書類、住所録、連絡先リスト、録音物、弊社の調査に対する回答、お客様の写真やビデオ、またはお客様が提供した特定の個人データを提供された場合などに取得いたします。
• 個人で取得するデータ：弊社は、会議、展示会、営業またはマーケティング担当者の訪問時、または弊社が参加するイベントにおいて、個人データを取得します。
• 共同：弊社は、お客様が研究またはアドバイザリー/コンサルタント業務において弊社と共同する場合に、個人データを取得します。
• 関係データ：弊社は、お客様との通常の関係において個人データを収集または取得します（例：お客様にサービスを提供する場合、またはお客様の雇用主に対してサービスを提供する場合）。
• お客様が公開するデータ：弊社は、ソーシャルメディア経由を含め、お客様が明示的に公開することを選択した個人データを収集または取得します（例えば、お客様が弊社について公開投稿を行った場合、弊社はお客様のソーシャルメディアプロファイル経由で情報を収集することがあります）。
• アプリデータ：弊社は、お客様が弊社のアプリケーションをダウンロードまたは使用する際に、個人データを収集または取得します。
• サイトデータ：弊社は、お客様が弊社の「サイト」を訪問した際、または「サイト」上もしくは「サイト」を通じて利用可能な機能もしくはリソースを使用した際に、個人データを収集または取得します。
• 登録の詳細：弊社は、お客様が弊社サイト、アプリ、製品またはサービスを利用し、または利用登録をする際に、個人データを収集または取得します。
• コンテンツや広告の情報です。お客様が本サイトまたは本アプリにおいてサードパーティのコンテンツまたは広告（サードパーティのプラグインおよびクッキーを含む）と相互作用する場合、弊社は当該コンテンツまたは広告の関連するサードパーティプロバイダーから個人データを受け取ります。
• サードパーティ情報：弊社では、弊社に個人データを提供するサードパーティ（信用照会機関、法執行機関など）から個人データを収集または取得します。

(C) 個人データの作成

また、弊社とお客様とのやり取りの記録や、お客様と弊社との過去のやり取りの詳細など、特定の状況においてお客様に関する個人データを作成します。また、弊社は、弊社のサイト、アプリ、製品またはサービス（これらのデータが異なるデバイスから収集される場合を含む）から個人データを組み合わせることがあります。

(D) 閉鎖が処理する個人データのカテゴリー

弊社は、お客様に関する以下の種類の個人データを処理します。

• 個人情報：名前、希望する名前、写真など。
• 客層情報：性別、生年月日/年齢、敬称、肩書き、言語嗜好。
• 連絡先：通信先住所、配送先住所、電話番号、電子メールアドレス、ソーシャルメディアの詳細。
• 専門知識：専門知識の記録、職歴、実務の詳細と資格の詳細、経験に関する情報、会議、セミナー、諮問委員会、カンファレンスへの参加、他の個人または機関との専門的関係に関する情報、言語能力、その他の専門的スキルなど。
• 同意記録：お客様が行った同意の記録で、日時、同意の手段、関連情報（同意の対象など）が伴うもの。
• 購入情報：購入記録と価格、発送の詳細、荷受人の名前、住所、連絡先電話番号、電子メールアドレス。
• 弊社のサイトおよびアプリに関連するデータ：デバイスタイプ、デバイスハードウェア、デバイスモデル、デバイス解像度、オペレーティングシステム、ブラウザの種類、ブラウザ設定、IPアドレス、インターネットサービスプロバイダ、モバイルネットワークキャリア、言語設定、サイトまたはアプリへの接続日時、サイトまたはアプリの使用期間、アプリ使用統計、アプリバージョン、SR番号（アプリバージョン用）、アプリ設定。Firebase Cloud ID（FCM ID）、広告ID、クリックストリームデータ、リファーラルURL、異動先URL、その他の技術通信情報（これらの一部は個人データになる場合があります）、ユーザー名、パスワード、セキュリティログイン情報、使用データ、集約された統計情報、お客様がインストールおよび登録後に弊社のアプリを使用した方法に関する情報（例：起動データ、機能使用状況、ページクリック、サインイン情報、機能ベクトルなど）。
• 雇用主情報：お客様がサードパーティの従業員として弊社とやり取りする場合には、関連する範囲において、お客様の雇用者の名前、住所、電話番号、電子メールアドレスが該当。
• コンテンツおよび広告データ：弊社オンライン広告およびコンテンツとお客様の相互作用の記録、お客様に表示されたページまたはアプリ画面に表示された広告およびコンテンツの記録、およびお客様が当該コンテンツまたは広告と行ったあらゆる相互作用（例：マウスホバー、マウスクリック、お客様が全部または一部について記入したフォーム）およびタッチスクリーンとの相互作用。
• 見解および意見：お客様が弊社に送信することを選択した見解および意見、またはソーシャルメディアプラットフォームで弊社について公に投稿された見解および意見。

(E) 機密性の高い個人データ

弊社は、通常の業務において、機密性の高い個人データの収集またはその他の処理を行おうとすることはありません。何らかの理由でお客様の機密性の高い個人データを処理する必要が生じた場合、弊社は以下の法的根拠のいずれかに依拠します。

• 適用される法律との順守：閉鎖は、適用される法律により処理が要求または許可される場合（例えば、弊社の多様性報告義務を遵守するため）、お客様の機微な個人データを処理する場合があります。
• 犯罪の発見と防止：弊社は、犯罪の検知または防止（例：詐欺の防止）のために処理が必要な場合、お客様の機密性の高い個人データを処理する場合があります。
• 法的請求権の確立、行使または弁護：弊社は、法的請求の確立、行使または弁護のために処理が必要な場合、お客様の機微な個人データを処理することがあります。
• 同意：弊社は、適用法に従って、お客様の機密性の高い個人データを処理する前にお客様の明示的な同意を得た場合に、お客様の機密性の高い個人データを処理することがあります（この法的根拠は、完全に任意である処理に関連してのみ使用されます - 必要または何らかの形で義務付けられている処理には使用されません）。

(F) 処理の目的および処理の法的根拠

適用法に従って弊社が個人データを処理する目的、および弊社が当該処理を行う法的根拠は、以下のとおりです。

(G) 個人データのサードパーティへの開示について

弊社は、適用法に従い、正当な事業目的および弊社のサイト、アプリ、製品またはお客様に対するサービスの運営のために、Perfect Corp.グループ内の他の事業体に個人データを開示します。さらに、弊社は、個人データを次の者に開示します。

• お客様、および必要に応じてお客様が指定した代理人。
• 法律および規制当局の要求に応じて、または適用される法律または規制の実際の違反または違反の疑いを報告する目的。
• 会計士、監査人、コンサルタント、弁護士、その他Perfect Corp.の外部専門アドバイザー(拘束力のある契約上の守秘義務に従う必要がある)。
• 本項(G)に記載された以下の要件に従い、世界のどこにでもあるサードパーティプロセッサー（決済サービスプロバイダー、配送会社など、Weibo、WeChat、Shopifyを含む）。
• 法的請求権の確立、行使または弁護のために必要な範囲で、関連当事者、規制機関、政府当局、法執行機関または裁判所。
• 犯罪の予防、調査、検出、起訴または刑事罰の執行のために、関連当事者、規制機関、政府当局、法執行機関または裁判所。
• 弊社が弊社の事業または資産の全部または一部を売却または譲渡する場合（組織再編、解散または清算の場合を含みます）、関連するサードパーティの買収者または所有権の承継者、および
• 弊社サイトおよび弊社アプリがサードパーティの広告、プラグインまたはコンテンツを使用している場合、関連するサードパーティプロバイダー。お客様がそのような広告、プラグインまたはコンテンツと対話することを選択した場合、お客様の個人データは関連するサードパーティのプロバイダーと共有される可能性があります。弊社は、お客様がサードパーティの広告、プラグインまたはコンテンツと対話する前に、当該サードパーティのプライバシーポリシーを確認することを推奨します。

弊社がお客様の個人データの処理をサードパーティの処理業者に依頼する場合、処理業者は以下の拘束力のある契約上の義務を負うものとします。(i) 弊社の書面による事前の指示に従ってのみ個人データを処理すること (ii) 個人データの機密性とセキュリティを保護するための手段を講じること、および適用法に基づく追加要件を満たすこと。弊社は、当該サードパーティ処理業者に対し、関係が終了した場合およびお客様から削除の要請があった場合に、個人データを消去するよう要求します。

(H) 個人データの国際移転

弊社の事業は国際的な性質を持っているため、本通知に記載された目的に関連して､弊社は、Perfect Corp.グループ内および上記の項 (G)で述べたサードパーティに個人データを転送します。このため、弊社は、お客様が所在する国で適用される法律およびデータ保護コンプライアンス要件とは異なる可能性のある日本、米国、ドイツおよび台湾に個人データを転送します。

お客様が居住する司法管轄区域外に設立されたPerfect Corp.の事業体に直接個人データを転送する場合、弊社はその個人データの転送について責任を負いません｡ご注意ください。ただし、弊社は、これらのデータを受け取った時点から、本通知の規定に従って、当該個人データを処理します。

(I) データセキュリティ

弊社は、適用法に従い、偶発的または違法な破壊、損失、改ざん、不正な開示、不正なアクセス、およびその他の違法または不正な形態の処理からお客様の個人データを保護するために設計された適切な技術および組織的なセキュリティ対策を導入しています。

インターネットはオープンシステムであるため、インターネット経由の情報伝達は完全に安全とは言えません。弊社は、お客様の個人データを保護するためにあらゆる合理的な措置を講じます｡ただし、インターネットを使用して弊社に送信されるお客様のデータのセキュリティを保証することはできません。そのような送信はすべてお客様の責任であり、お客様が弊社に送信する個人データを安全に送信することに責任を負うものとします。

(J) データの正確性

弊社は、そのためにあらゆる合理的な手段を講じています。

• 弊社が処理するお客様の個人データが正確であり、必要に応じて最新の状態に維持されること、および
• 弊社が処理するお客様の個人データのうち、（処理する目的に照らして）不正確なものは、遅滞なく消去または修正されます。

弊社は、お客様に対し、お客様の個人データの正確性を確認するよう求めることがあります。

(K) データ最小化

弊社は、弊社が処理するお客様の個人データが、本通知に記載された目的に関連して合理的に必要とされる個人データに限定されるよう、あらゆる合理的な手段を講じるものとします。

(L) データ保持

弊社は、お客様の個人データが、本通知に記載された目的のために必要な最小限の期間のみ処理されることを保証するために、あらゆる合理的な手段を講じています。弊社がお客様の個人データを保持する期間を決定する基準は、以下のとおりです。

(1) 弊社は、個人データを識別可能な形で、以下の期間においてのみ保持します。

• お客様との継続的な関係を維持する場合（例：お客様が弊社のサービスのユーザーである場合、またはお客様が弊社のメーリングリストに合法的に含まれ、配信を停止していない場合）、または
• お客様の個人データは、本通知に記載された合法的な目的に関連して必要であり、それに対して弊社が有効な法的根拠を有する場合（例えば、お客様の個人データが弊社とお客様の雇用主の間の契約に含まれており、弊社が弊社の事業を運営し当該契約に基づく義務を履行する目的でこれらの個人データを処理する正当な利益を有する場合、または弊社がお客様の個人データを保持する法的義務を有する場合）。

追加：

(2) 以下の期間：

• 適用法の下で適用される制限期間（すなわち、お客様の個人データに関連して、またはお客様の個人データが関連して、何人も弊社に対して法的請求を行うことができる期間）､および
• 適用される制限期間の終了後、さらに2か月間（制限期間の終了時に個人が申し立てを行う場合、その申し立てに関連する個人データを特定するための合理的な時間が弊社に与えられるように）。

および

(3) さらに、関連する法的請求が提起された場合、弊社はその請求に関連して必要とされる追加的な期間、個人データの処理を継続します。

(2)(a)および(2)(b)の上記の期間中、弊社はお客様の個人データの処理を、法的請求または適用法に基づく義務に関連してこれらのデータを確認する必要がある場合を除き、これらのデータの保存およびセキュリティの維持に限定します。

弊社は、上記(1)､(2)､(3)に記載された各期間が終了した後、以下のいずれかを行います。

• 関連する個人データを永久に削除または破棄すること、または
• 当該個人データを匿名化すること。

(M) お客様の法的権利

適用法に従い、お客様は関連個人データの処理に関して以下の権利を有する場合があります。

• お客様の個人データを弊社に提供しない権利（ただし、お客様が個人データを弊社に提供されない場合、弊社は弊社のサイト、アプリ、製品またはサービスの十分な利益をお客様に提供することができなくなることにご注意ください。）
• 関連する個人データの性質、処理、および開示に関する情報とともに、関連する個人データへのアクセスまたはそのコピーを要求する権利。
• 関連個人データの不正確な内容の修正を要求する権利。
• 正当な根拠に基づいて要求する権利。

  • お客様の関連個人データの消去、または
  • お客様の関連する個人データの処理の制限。
• 該当する範囲において、構造化され、一般的に使用され、機械で読み取り可能な形式で、特定の関連個人データを別の管理者に転送させる権利。
• 弊社がお客様の同意に基づき関連個人データを処理する場合、当該同意を撤回する権利（当該撤回は、弊社が当該撤回に関する通知を受領した日以前に行われた処理の合法性に影響を及ぼさず、また、他の利用可能な法的根拠に依拠したお客様の個人データの処理を妨げないことに留意すること）､および
• データ保護機関（特に、お客様が居住する、またはお客様が勤務する、あるいは侵害の疑いがある行為が発生したEU加盟国のデータ保護機関、それぞれ該当する場合）にお客様の関連個人データの処理に関する苦情を申し立てる権利。

これは、お客様の法的権利に影響を与えるものではありません。

これらの権利の1つ以上を行使する場合、またはこれらの権利、本通知のその他の規定、もしくはお客様の個人データの弊社による処理について質問する場合は、以下の項 (P)に記載されている連絡先を使用してください。以下の点にご注意ください｡

• 場合によっては、弊社がこれらの権利を行使する前に、お客様の身元を証明する必要があります。
• お客様の要求が追加の事実の確立を必要とする場合（例：ある処理が適用法に違反しているかどうかの判断）、弊社はお客様の要求を合理的に迅速に調査し、どのような行動を取るべきかを決定します。

(N) 利用規約

弊社のサイト、アプリ、製品またはサービスのすべての使用は、弊社のサービス規約の対象となります。弊社は、弊社が随時行う可能性のある変更を確認するために、お客様が弊社の利用規約を定期的に見直すことを推奨します。

(O) ダイレクトマーケティング

弊社は、お客様が関心をお持ちの可能性のあるサイト、アプリ、製品またはサービスに関する情報を提供するために、電子メール、電話、ダイレクトメールまたはその他の通信手段によりお客様に連絡するために個人データを処理します。また、弊社は、お客様の弊社サイト、アプリ、製品またはサービスの利用に合わせたコンテンツを表示する目的で、個人データを処理します。弊社がサイト、アプリ、製品またはサービスをお客様に提供する場合、弊社は、お客様が弊社に提供した連絡先の詳細、またはその他の適切な手段を用いて、弊社のサイト、アプリ、製品またはサービス、今後のプロモーションおよびお客様が関心を持つと思われるその他の情報に関して、常に適用法で求められる範囲でお客様の事前承諾を得て、お客様に情報を送信または表示することができるものとします。

お客様は、弊社が送信するすべてのプロモーション用電子メールに含まれる購読中止のリンクをクリックするだけで、いつでも弊社のプロモーション用電子メールリストの購読を中止することができます。なお、配信停止の手続きには最大で2週間かかる場合があり、その間は弊社からの連絡を受け続けることができます。お客様が配信停止をされた後、弊社は、お客様に今後プロモーションメールを送信しませんが、状況によっては、お客様が要求されたサイト、アプリ、製品またはサービスの目的のために必要な範囲で、お客様に引き続き連絡することがあります。

(P) コントローラーの詳細

本通知の目的上、関連する管理者は以下の通りです。

または、オンラインの「お問い合わせ」ページよりお問い合わせください。

(Q) アナリティクスとテイラード広告

お客様が本サイトにアクセスしたり、アプリを使用したりする際、弊社は通常、お客様の機器にCookieを配置したり、既にお客様の機器にあるCookieを読み取ったりしますが、必要な場合には、適用法に従って、常にお客様の同意を得ることが条件となります。弊社は、お客様の機器、ブラウザ、場合によってはお客様の好みや閲覧の習慣に関する情報を記録するためにCookieを使用します。弊社は、適用される法律に従い、Cookieおよび類似の技術を通じて個人データを処理します。

お客様が弊社サイトをご利用になる際に、サードパーティによってお客様のマシンに特定のCookieが保存されることがあります。弊社は、これらのクッキーを管理することはできません｡また、サードパーティがどのようにCookieを使用するかについても管理することはできません。これらのCookieは、例えば、弊社のマーケティング活動の効果やユーザー行動に関する分析など、サードパーティが弊社にサービスを提供することを可能にします。

以下は、プライバシーポリシーにリンクされている現在のサードパーティ広告パートナーのリストです。 Facebook, Google, Smaato, PubMatic, Index Exchange, Magnite (Rubicon), OpenX, applovin, aarki, liftoff, unrulyx, fluct, Inmobi, Chocolate Platform.

お客様は、optout.aboutadsinfoでのDigital Advertising Alliance (｢DAA｣) AdChoicesプログラムのAdChoicesプログラムを利用して、ターゲット広告をオプトアウトすることができます。DAA AdChoicesプログラムの詳細については、 www.youradchoices.comをご覧ください。また、Network Advertising Initiative（以下「NAI」）は、NAI加盟企業の広告ネットワークが配信する特定のテーラーメイド広告を消費者がオプトアウトできるツールを開発しました。このようなターゲット広告のオプトアウトについての詳細、またはNAIツールの使用については、 https://optout.networkadvertising.org/をご覧ください。

弊社のサービスに関連したCookieを含め、すべてのCookieをブロックするようにブラウザを設定することや、Cookieが弊社によって設定されていることを表示するように設定することができます。ただし、弊社のサービスの多くは、Cookieを無効にすると、正しく機能しなくなることがあります。例えば、お客様の優先言語を記録できなくなります。多くのWebブラウザは自動的にCookieを受け入れますが、オフへの切り替え、ブロック、または削除するための制御を行うことができます。詳細については以下のURLまでアクセスしてください。 https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&hl=en

Cookie、設定、これらのCookieにより制御される設定（広告設定を含む）を削除すると、これらは完全に削除され、再び使用するには再作成を行う必要があることを把握することが重要です

(R) 追跡禁止

多くのブラウザは、サードパーティのWebサイトに対して、ユーザーの行動を追跡しないよう要求する信号を送るように設定することができます。現時点では、「追跡禁止」信号には応答していません。その結果、サードパーティは、弊社が受信した「追跡禁止」信号にかかわらず、弊社のオンラインサービスへのナビゲート中、弊社から、および弊社のオンラインサービス上でのお客様のオンライン活動に関する情報を長期にわたって実際に追跡し、収集する可能性があります。

(S) カリフォルニア州消費者プライバシー法の開示

カリフォルニア州消費者プライバシー法（CCPA）に基づき、弊社はカリフォルニア州居住者（以下「消費者」）の個人情報の収集、使用、開示に関する弊社の取り組みを開示する必要があります。消費者は、弊社が収集した個人情報に関して、アクセス権、削除権、差別を受けない権利などの追加的な権利も与えられています。本プライバシーポリシーには、CCPAが要求する情報開示が含まれ、以下の項 (T)では、消費者に与えられる権利について説明します。また、消費者がこれらの権利を行使するための方法と、適用される可能性のある法令上の例外について説明します。

個人情報の収集について

弊社は、消費者について、以下の一般的なカテゴリーの個人情報を収集しています｡また｡これは、今後も収集する予定です。

• 氏名、郵便番号、個人を特定できる情報、IPアドレス、電子メールアドレスなどの個人を特定できる情報。
• 電話番号を含む、Cal Civ Code § 1798.80(e)に列挙されている個人情報のカテゴリー。
• 性、性別、誕生日、年齢、国籍など、保護された分類。
• お客様が購入された製品やサービス、お客様の購入履歴などの商業情報。
• インターネットまたはその他の電子ネットワーク活動情報、および
• 生体情報（弊社アプリに掲載およびアップロードされた場合は写真や動画）。

個人情報の使用について

弊社は、上記の個人情報のカテゴリーを、以下の事業または商業の目的で使用することがあります。

• 顧客アカウントの維持またはサービス
• 顧客サービスの提供
• 注文や取引の処理または履行
• 顧客情報の確認
• 広告またはマーケティングサービスの提供
• 分析サービスの提供
• 技術開発のための社内研究
• サービスまたは機器の品質および安全性の確保
• サービスや機器の品質や安全性の向上
• 動作機能への障害に対応するためのデバッグ
• セキュリティインシデントの検出
• 適用される法律および法執行機関の要求への従事
• 悪意ある、欺瞞的、詐欺的または違法な活動から保護
• 悪意ある、欺瞞的、詐欺的または違法な行為の責任者の訴追
• 法的措置、クレーム、その他の負債を防御および法的措置の執行

個人情報の提供元の区分

弊社は、以下の情報源からお客様に関する個人情報を収集または取得します。

• 弊社に提供されたデータ。弊社は、個人情報を、お客様がアカウントを作成したとき、電子メールや電話などの手段で弊社に連絡したとき、弊社のアプリ、アドレス帳や連絡先リスト、録音、弊社の調査に対するお客様の回答、またはお客様が提供した特定の個人情報を介して写真やビデオをアップロードしたときなど、弊社に提供された時点で取得します。
• 関係データ：弊社は、お客様との通常の関係の中で、個人情報を収集または取得します（お客様が弊社から製品またはサービスを購入された場合など）。
• お客様が公開するデータ：弊社は、ソーシャルメディアを含む、お客様が明示的に公開することを選択した個人情報（ハッシュタグ、コンテンツ、コミュニケーション、コメント、写真、動画、テキスト、試着した美容商品、美容プロフィール情報、肌日記に関する情報、撮影した写真のニキビ検出データ、肌の状態の分析、肌診断結果など）を収集または取得します。
• アプリデータ：弊社は、お客様が弊社のアプリケーションをダウンロードまたは使用する際に、個人情報を収集または取得します。

  • -デバイスハードウェア
  • -IPアドレス
  • -アプリのバージョン
  • - デバイスの一意な識別子。
  • -Firebased Cloud ID（FCM ID）、広告ID。
  • -モバイルネットワーク通信業者、デバイスモデル、ロケール、デバイスの解像度、SR番号（アプリバージョン用）
• サイトデータ：弊社は、お客様が弊社の「サイト」を訪問した際、または「サイト」上もしくは「サイト」を通じて利用可能な機能もしくはリソースを使用した際に、個人情報を収集または取得します。

  • -(本サービスを利用した日時および利用時間）。
  • - デバイスのIPアドレスやインターネットサービスプロバイダー
  • -アクセス元/異動先URL.
  • -クリックストリームデータ
  • -Cookieおよびその他同等のテクノロジー
  • -デバイスのタイプ、ブラウザのタイプおよびバージョン、オペレーションシステムを含む、デバイスに関する

• 登録の詳細：弊社は、お客様が弊社のサイト、アプリまたはサービスを利用するとき､または利用登録をする際に、個人情報（お客様の氏名、性別、生年月日、電子メールアドレスおよびアカウント作成用パスワード、ユーザー名、郵便住所、電話番号、お客様が投稿/アップロードした写真など）を収集または取得します。
• お客様が弊社のアプリをインストールし登録した後の使用方法に関する情報（起動データ、デバイスデータ、機能使用量、ページクリック数、サインイン情報、機能ベクトルなど）
• コンテンツや広告の情報です。お客様が本サイトまたは本アプリにおいてサードパーティのコンテンツまたは広告（サードパーティのプラグインおよびクッキーを含む）と相互作用する場合、弊社は当該コンテンツまたは広告の関連するサードパーティプロバイダーから個人情報を受け取ります。
• サードパーティ情報：弊社では、弊社に個人情報を提供するサードパーティ（信用照会機関、法執行機関など）から個人データを収集または取得します。

個人情報の開示について

弊社は、個人情報をサードパーティに販売することはありません。特に、16歳未満の未成年者の個人情報を販売することはありません。過去12か月の間に、弊社は以下のカテゴリーの個人情報を、以下のカテゴリーの受取人に開示したことがあります。

弊社が個人情報を開示する目的は、上記の項 (G)に詳しく記載されています。

(T) カリフォルニア州消費者プライバシー保護法に基づく消費者の権利

お客様が消費者である場合、CCPAはお客様の個人情報に関して以下の権利を付与します。一般に、お客様の権利行使の要求を確認するために、弊社は、お客様に関する弊社の個人情報と、お客様の要求を処理する過程で弊社が要求する個人情報の断片とを比較します。確認のために必要な個人情報には、お客様の氏名、電子メールアドレス、電話番号、郵便住所などがあります。弊社は、検証可能な消費者からの要請を受け取ってから45日以内に回答をお届けします。CCPAに基づくお客様の権利を行使するためには、このセクションに記載されている手順に従ってください。

個人情報を知る権利.消費者は、検証可能な消費者請求を提出する権利を有し、検証可能な消費者請求に先立つ12か月間、容易に利用可能な形式で以下の事項を開示するよう求めることができます。

検証可能な消費者の知りたいという要望は、以下のいずれかの方法で提出することができます。

• お電話：(855) 650-0393
• あるいは、メールでお問い合わせください。privacyteam@perfectcorp.com

個人情報の削除を要求する権利。消費者は、弊社が収集した個人情報の削除を要求する権利を有します。但し、当社は以下の目的で個人情報を保有する必要がある箇所を削除する要求に従う必要はありません。

• 弊社が収集した個人情報のトランザクションの完了、ご要望の商品やサービスの提供、お客様との取引関係を継続中において実行することが合理的に予想される行為、その他お客様との契約履行。
• セキュリティインシデントの検出や、悪意ある行為、欺瞞行為、詐欺行為、違法行為からの保護、これらの行為の責任に対する訴訟。
• 製品デバッグで、既存の機能に悪影響を及ぼすエラーの識別および修正。
• 言論の自由の行使、他の消費者が言論の自由を行使する権利の保証、その他法律で定められている別の権利の行使。
• カリフォルニア州電気通信におけるプライバシー保護法 (Cal. Penal Code § 1546 et. seq.) の適用。
• お客様が以前にインフォームドコンセントを提供された場合、情報の削除が不可能になるか、研究の成果を著しく損なう可能性がある場合は、他のすべての適用可能な倫理およびプライバシー法を遵守する公益のための公的または査読済みの科学的、歴史的、または統計的な研究に従事。
• お客様と弊社の関係に基づいた、お客様の期待に沿うために合理的な内部利用のみを可能にするため。
• 法的義務の遵守。
• お客様が情報を提供した状況に対応した情報のその他内部的かつ合法的な使用。

認証可能なお客様の削除要求は、次のいずれかの方法で送信できます。

• あるいは、メールでお問い合わせください。privacyteam@perfectcorp.com

個人情報の破棄の手順・方法は以下の通りです。

• 破棄の手順

お客様は、会員情報を管理し、個人情報の削除をクリックすることにより、お客様の個人情報を削除するか、または削除の依頼することができます。お客様が個人情報の削除をクリックすると、お客様の個人情報は削除され、クラウドストレージから永久に削除されます。

• 破棄方法

上記の破棄手順に従い、お客様の個人情報が完全に破棄され、クラウドストレージから削除されたかどうかを確認します。弊社は、お客様の個人情報を紙文書やハードウェアに記録して保管することはいたしません。

差別を受けない権利消費者は、CCPAに基づく消費者の権利を行使する際に、差別を受けない権利を有しています｡お客様がその権利を行使する場合、弊社は以下を行うことができません。

• 商品またはサービス提供を拒否すること。
• 商品またはサービスに対して、割引その他の特典を付与すること、または違約金を課すことを含め、異なる価格または料金を請求すること。
• お客様に異なるレベルの商品またはサービスを提供すること。
• 商品またはサービスの料金の違い、または商品またはサービスのレベルや品質の違いを受け取る可能性があることを示唆すること。

正規代理店CCPAに基づき、お客様は、お客様に代わってお客様の権利行使の要求を提出する権限を有する代理人を指名することができます。お客様がこれを選択された場合、お客様および弊社の保護のため、弊社はお客様の委任を受けた代理人に、お客様に代わってリクエストを送信する権限があることを示す署名入りの許可を提供するよう要求します。なお、お客様の代理人が、お客様の代理人であることを証明する書類を提出しない場合、弊社はその依頼を拒否します。

(U) カリフォルニア州「シャイン・ザ・ライト(Shine the Light)」法

カリフォルニア州「シャイン・ザ・ライト(Shine the Light)」法に基づき、カリフォルニア州の居住者は、Perfect Corp.がサードパーティまたは関連会社のダイレクトマーケティングの目的で、どのようなカテゴリーの個人顧客情報を共有するかを説明する通知を弊社に求める権利を有します。この通知は、共有される情報のカテゴリーを特定し、共有されたサードパーティおよび関連会社のリストとその名前および住所を含むものとします。カリフォルニア州にお住まいで、この通知のコピーを希望される方は、privacyteam@perfectcorp.com まで書面にてご請求ください。

(V) イリノイ州生体情報プライバシー法(BIPA)

弊社は、パーソナライズされた製品またはサービスを提供する目的で、お客様の生体情報を収集および処理する場合があります。弊社は、弊社の製品またはサービスの提供にあたり、顔認識または本人確認の技術を使用していません｡また、今後も使用しません。BIPAに基づき、弊社は、弊社がお客様に提供する製品およびサービス、すなわちお客様のお気に入りの製品に基づくバーチャルメイクの結果として、弊社がどのように生体情報（BIPAに定義されています）を収集して処理するかということについて、お客様に通知する必要があります｡

生体情報の定義本ポリシーで使用される「生体情報」には、「生体認証識別子」と、イリノイ州生体認証情報プライバシー法（740 ILCS § 14/1, et seq.）で定義される「生体情報」の両方が含まれます。「生体認証識別子」とは、網膜または虹彩スキャン、指紋、声紋、または手や顔の形状のスキャンを意味します。「生体情報」とは、取得、変換、保存、共有の方法を問わず、個人を識別するために使用される個人の生体識別子に基づくあらゆる情報を意味します。

生体情報収集の目的Perfectは、弊社のモバイルアプリケーションを通じてお客様の生体情報を収集、処理、保存します｡また、お客様がリアルタイムで弊社の製品およびサービスに関与できるようにします。例えば、美しい写真やセルフィーを作成および共有する、お気に入りの製品でバーチャルメイク、ヘアカラー、ヘアスタイル、髭スタイル、サングラス、アクセサリーなどを試す、バーチャル老化シミュレーションを行う、バーチャルスキンケアを行う、ビデオを編集する、などが含まれますが、これに限られません。例えば、YouCam Makeupアプリケーションでは、世界トップレベルのフェイシャルマッピング技術により、リアルなバーチャルメイクを体験することができます。弊社は顔立ちの情報処理、について、アプリをお客様が使用する際において、リアルタイムにバーチャルおためし効果を適用するために、顔の特徴を検出しています。

認定.お客様は、弊社のアプリケーションを使用して弊社製品およびサービスを利用することにより、PerfectのBIPAプライバシーポリシーを読んだことに同意するものとします。お客様はさらに、Perfect、その関連会社、およびサービスプロバイダーが、BIPAプライバシーポリシーに記載されたお客様の生体情報を収集、処理、および保存することを認め、自発的に同意します。

さらに、お客様は、Perfect、弊社の関連会社、およびサービスプロバイダーがお客様の生体情報を収集、処理、および保存することを認める本契約を法的に締結することができること、またはお客様がPerfectのアプリを使用するユーザーの法的に認められた代理人であることを認め、確認するものとします。

お客様はさらに、Perfectが、お客様にサービスを提供する際、および弊社の通常の事業目的のために必要な場合、弊社の関連会社およびサービスプロバイダーにお客様の生体情報を開示することを認め、これに同意するものとします。

お客様は、さらに、お客様の生体情報の収集、保存および処理に同意することが、お客様が弊社のアプリを含む弊社の製品およびサービスを使用する条件であることを認識して、これに同意するものとします。お客様が、Perfect、弊社の関連会社およびサービスプロバイダーがお客様の生体情報を収集、保存､処理することに同意しない場合、または法的に同意できない場合は、弊社のアプリは使用しないでください。

開示｡弊社は、お客様の生体情報を慎重かつ機密性をもって取り扱います。弊社は、いかなる販売促進目的のためにも、生体情報をサードパーティと共有、販売、貸与または取引することはありません。弊社の関連会社またはサービスプロバイダーがお客様の「生体情報」を処理する場合、弊社の指示に従ってのみ処理を行い、お客様の生体情報のセキュリティに関する厳格な契約上の要件を遵守します。

弊社では、ユーザーのプライバシーを保護するために最善を尽くしていますが、Perfect、弊社のユーザー、サーパーティの権利、財産、安全を守るために、現在の訴訟手続、裁判所命令、起訴、その他法的手続きまたは措置（Perfectによるもに関係なく）に従うめに必要な措置と誠実に考えられる場合など、法的に必要とされる場合には生体情報を開示することがあります。弊社は、関連の機関から情報を求められた場合に法的な義務を果たすために限り、法執行機関または税務当局など、公共機関にデータを伝送します。

保存スケジュール弊社の多くの製品およびサービスでは、お客様が弊社のアプリを使用するかどうかにかかわらず、お客様の顔写真/ビデオおよびお客様の顔特徴ベクトルは、形式に関係なく､弊社のデータベースに保存されることはありません。弊社は、お客様による本サービスの利用が終了して、生体情報の収集、取得、保存、使用、受領その他の取得の当初の目的が達成された後は、お客様の生体情報を保存、使用、保有、保持又はアクセスすることはありません｡また、今後もそのようなことは行いません。本サービスの利用中または利用後のいかなる時点においても、お客様の生体情報は、お客様が本サービスにアクセスするために使用するデバイス以外のサーバー、システムまたは場所に保存されたり、受信、保有またはその他の方法で取得されたりすることはありません。ただし、お客様が弊社のサービスにオプトインすることを選択した場合、または電子メールで「写真取得」/「保存と共有」のリクエストを送信した場合、弊社はお客様の指示に従ってお客様に送信するために、顔の特徴の抽出に使用した写真を弊社のメールサーバーに2年以内の期間で一時的に保存します。その後、弊社は、弊社が保有するお客様の生体情報のコピーをすべて永久に破棄し、弊社のサービスプロバイダーにも同様のことを行わせます。また、バーチャルひげスタイル試着など、クラウドコンピューティングを必要とする機能をお試しいただく場合は、お客様の写真を弊社のサーバーにアップロードしていただき、処理を行いますが、当該サービスの利用終了後、お客様の写真は弊社のサーバーから永久に削除されるものとします。

お客様がアカウントの削除を選択した場合、弊社は、有効な令状、管轄裁判所によって発行された召喚状、またはその他の法的もしくは規制上の手続きに従わない限り、お客様が写真やステータスアップデートなど投稿したものを削除します｡この場合､弊社はこの保存スケジュールおよび破棄ガイドラインに従います。

また、Perfectは、「YouCam for Web」プラットフォームを通じて、他の企業のベンダーになっている場合もあります。この場合、ユーザーはメールアドレスと写真を送信し、撮影後24時間以内に写真をダウンロードすることができます｡この時間が経過すると、写真はPerfectのサーバーから永久に削除されます。

データストレージPerfect は、合理的な水準の注意を払い、収集した生体情報を保存、送信し、不当な開示から保護します。弊社は、お客様の生体情報を、弊社の秘密情報および機密情報を保護し取り扱う方法と同等又はそれ以上に保護する方法で、保存、送信､保護します。

(W) お問い合わせ

弊社のプライバシーポリシーに関してご質問やご懸念がある場合は、privacyteam@perfectcorp.comまでご連絡ください。

(X) Definitions定義

• 「アプリ」とは、弊社が提供するアプリケーション（弊社がサードパーティのストアやマーケットプレイスを通じて、またはその他の手段で当該アプリケーションを提供する場合を含みます）を意味します。
• 「適切な司法管轄区」とは、個人データの適切なレベルの保護を提供するものとして欧州委員会により正式に指定された司法管轄区を意味します。
• 「生体情報」は、イリノイ州生体情報プライバシー法（740 ILCS § 14/1, et seq.）に定義される「生体認証識別子」と「生体情報」の両方を含みます。「生体認証識別子」とは、網膜もしくは虹彩のスキャン、指紋、声紋、または手もしくは顔の形状のスキャンを意味します。「生体情報」とは、取得、変換、保存、共有の方法を問わず、個人を識別するために使用される個人の生体識別子に基づくあらゆる情報を意味します。
• 「カリフォルニア州居住者」とは、(1) 一時的または一時的な目的以外でカリフォルニア州に滞在する全ての個人、および (2) カリフォルニア州に居住する全ての個人で、一時的または一時的な目的で州外に滞在する全ての個人を意味します｡
• ｢Cookie｣とは、お客様がWebサイト（弊社サイトを含む）を閲覧した際に、お客様のデバイスに保存される小さなファイルのことを意味します｡本通知において、「Cookie」という用語には、WebビーコンやクリアGIFなどの類似の技術が含まれます。
• 「コントローラー」とは、個人データを処理する方法と理由を決定する主体を意味します。多くの法域において、コントローラーは、適用されるデータ保護法を遵守するための第一の責任を負っています。
• 「データ保護機関」とは、適用されるデータ保護法の遵守を監督する法的義務を負う独立した公的機関を意味します。
• ｢EEA｣は、欧州経済領域（European Economic Area）を意味します。
• ｢GDPR｣とは、一般データ保護規則（EU）2016/679を意味します。
• 「個人データ」とは、個人に関する情報、または氏名、識別番号、位置情報、オンライン識別子等の識別子、または個人の身体的、生理的、遺伝的、精神的、経済的、文化的若しくは社会的アイデンティティに特有の1つ以上の要素を参照することにより、個人を直接的又は間接的に特定することができる情報を意味します。
• 「個人情報」とは、直接的または間接的に、特定の消費者または世帯を識別し、関連付け、説明し、合理的に関連付けることが可能な情報を意味します。個人情報には、直接的または間接的に、特定の消費者または世帯を識別し、関連付け、説明して、合理的に関連付けることが可能な以下のものが含まれますが、これに限定されるものではありません。
• 個人を特定できる情報
• Cal Civ Code § 1798.80(e)に記載された個人情報のカテゴリー
• カリフォルニア州法または連邦法で保護されているクラスの特性。
• 商業情報
• 生体情報
• インターネットまたはその他の電子ネットワーク活動情報
• 地理データ
• 音声、電子、映像、熱、嗅覚、またはこれらに類似する情報
• 職業または雇用に関する情報
• 教育情報、および
• 消費者プロファイルを作成する際に使用する推論。
• 「処理」､｢処理中｣､｢処理済み｣とは、収集、記録、整理、構造化、保存、適応または変更、検索、相談、使用、送信による開示、普及またはその他の利用可能化、整列または結合、制限、消去または破棄など、自動処理であるかどうかにかかわらず、個人データに対して行われるあらゆることを意味します。
• 「処理者」とは、コントローラーに代わって個人データを処理する個人または法人（コントローラーの従業員を除く）を意味します。
• 「関連個人データ」とは、弊社が管理者である個人データを意味します。
• 「販売」とは、事業者が他の事業者またはサードパーティに対して、金銭その他の有価物を対価として消費者の個人情報を販売、貸与、解放、開示、普及、利用可能化、譲渡その他の方法により口頭、書面、電子その他の手段で伝達することを意味します。事業者が個人情報の販売を行わないのは、以下の場合です。
  • 消費者が意図的に個人情報を開示するために事業を利用し、または事業を指示して、意図的にサードパーティとやり取りする場合。ただし、サードパーティが個人情報を販売することもない場合は、その開示が本号の規定に一致する場合を除く。意図的な相互作用は、消費者が1つ以上の意図的な相互作用を介して、サードパーティと相互作用することを意図するときに発生します。あるコンテンツにカーソルを合わせたり、ミュートしたり、一時停止したり、閉じたりしても、消費者がサードパーティとの対話を意図したことにはなりません。
  • 事業者が、消費者の個人情報の販売からオプトアウトした消費者の識別子を、消費者が消費者の個人情報の販売からオプトアウトしたことをサードパーティに警告する目的で使用または共有する場合。
  • 事業者は、次のいずれにも該当する場合、事業目的の遂行に必要な消費者の個人情報を利用し、またはサービス提供者と共同利用します。
  • 事業者は、CCPAのセクション1798.135と一致する条件で、情報が使用または共有されていることを通知しています。
  • サービスプロバイダーは、事業目的の遂行に必要な場合を除き、消費者の個人情報をさらに収集、販売、または使用しません。
  事業者が、合併、買収、破産、またはサードパーティが事業のすべてまたは一部を支配するその他の取引の一部として、消費者の個人情報をサードパーティに譲渡する場合、その情報がCCPAの1798.110条および1798.115条に則って使用または共有されることが条件です。
• 「機密性の高い個人データ」とは、人種または民族、政治的意見、宗教または哲学的信条、労働組合への加盟、生体情報、身体的または精神的健康、性的生活、犯罪または刑罰の実績または申し立て、国民識別番号、または適用される法律の下で配慮が必要とみなされるその他の情報についての個人データのことを意味します。
• 「サービス」とは、弊社のアプリ、サイト、製品またはサービスに関するサービス、および弊社のライセンサーやその他のサードパーティからの同様のものを含む（ただしこれに限定されません）、弊社が提供するあらゆるサービスを意味します。
• 「標準契約条項」とは、欧州委員会が採択した、またはデータ保護当局が採択し、欧州委員会が承認したテンプレート転送条項を意味します。
• 「サイト」とは、弊社または弊社の代理人が運営または管理するWebサイトを意味します。

お客様は、本プライバシーポリシーを締結することにより、裁判を起こす権利、集団訴訟または代表訴訟に参加する権利を放棄することを理解し、同意するものとします。