CCPAプライバシーポリシー

プライバシーポリシー

当社のプライバシーポリシーは、2023年5月29日に最終更新されました。

このプライバシーポリシーは、サービスのご利用時におけるお客様の情報の収集、使用および開示に関する当社の方針と手続きを説明し、お客様のプライバシー権および法律による保護についてご案内します。

私たちは、お客様の個人データをサービスの提供および改善のために使用します。サービスを利用することにより、お客様は本プライバシーポリシーに従った情報の収集および使用に同意したものとみなされます。本プライバシーポリシーは、{生成元}によって作成されました。 TermsFeed CCPAプライバシーポリシーテンプレート.

解釈と定義

解釈

最初の文字が大文字で始まる単語は、以下の条件に基づいて定義された意味を持ちます。以下の定義は、単数形であっても複数形であっても同じ意味を持ちます。

定義

このプライバシーポリシーの目的のために：

• アカウント は、お客様が当社のサービスまたは当社のサービスの一部にアクセスするために作成された一意のアカウントを意味します。

• ビジネス, CCPA（カリフォルニア消費者プライバシー法）の目的においては、消費者の個人情報を収集し、その処理の目的および手段を決定する法的主体としての会社、またはそのような情報が収集され、その処理の目的および手段を単独または他者と共同で決定する会社を指し、カリフォルニア州で事業を行っています。

• 会社 （本契約において「当社」、「私たち」、「私たちの」または「我々」と称されるものは、LuluLaneUKを指します）

• 国はイギリスを指します。

• 消費者 CCPA（カリフォルニア州消費者プライバシー法）の目的において、カリフォルニア州の居住者である自然人を指します。法律で定義される居住者には、(1) 一時的または一過性の目的以外で米国にいるすべての個人、及び (2) 一時的または一過性の目的で米国外にいる米国に住所を有するすべての個人が含まれます。

• クッキーは、小さなファイルであり、ウェブサイトによってお客様のコンピュータ、モバイルデバイス、またはその他のデバイスに配置されます。これらのファイルには、そのウェブサイトでの閲覧履歴の詳細が含まれており、多くの用途があります。

• データ管理者, GDPR（一般データ保護規則）の目的においては、個人データの処理の目的および手段を単独または他者と共同で決定する法的主体としての会社を指します。

• デバイスは、コンピュータ、携帯電話、デジタルタブレットなど、サービスにアクセスできる任意のデバイスを意味します。

• 「トラッキング拒否」 (DNT) は、特に米国連邦取引委員会（FTC）によって推進されている概念であり、インターネット業界がウェブサイト間でのオンライン活動の追跡をユーザーが制御できる仕組みを開発・実装することを目的としています。

• パーソナルデータ個人を特定できる、または特定可能な個人に関連する情報のことを指します。

  CCPAの目的において、個人データとは、あなたを識別し、関連し、説明し、または直接的または間接的に合理的に関連付けられる、またはリンクされ得るあらゆる情報を意味します。

• セール, CCPA（カリフォルニア州消費者プライバシー法）の目的においては、消費者の個人情報を、金銭的またはその他の価値のある対価のために、販売、賃貸、開示、伝播、利用可能にすること、移転、または口頭、書面、電子的またはその他の手段で他の事業者または第三者に伝達することを意味します。

• サービスはウェブサイトを指します。

• サービスプロバイダー は、会社に代わってデータを処理するあらゆる自然人または法人を意味します。これは、サービスを円滑に提供するために会社が雇用する第三者の企業または個人、会社に代わってサービスを提供する者、サービスに関連する業務を行う者、またはサービスの利用状況の分析を支援する者を指します。

• 使用データは、サービスの利用によって生成されたデータや、サービスのインフラストラクチャ自体から自動的に収集されたデータ（例：ページ訪問の滞在時間）を指します。

• ウェブサイトはLuluLaneUKを指し、https://www.lulu-lane.com からアクセスできます

• あなた は、サービスにアクセスまたはサービスを利用している個人、またはその個人がサービスにアクセスまたは利用している会社やその他の法的主体を指します（該当する場合）。

個人データの収集と利用

収集されるデータの種類

個人データ

当サービスをご利用いただく際に、お客様にご連絡またはお客様を特定するために使用できる特定の個人識別情報の提供をお願いすることがあります。個人識別情報には、以下に限定されないものが含まれます：

• メールアドレス

• 名前と苗字

• 電話番号

• 住所、州、県、郵便番号、市

• 使用データ

使用データ

サービスを利用する際に使用データが自動的に収集されます。

使用データには、お客様のデバイスのインターネットプロトコルアドレス（例：IPアドレス）、ブラウザの種類、ブラウザのバージョン、お客様が訪問した当サービスのページ、訪問日時、各ページでの滞在時間、固有のデバイス識別子およびその他の診断データなどの情報が含まれる場合があります。

モバイルデバイスを通じてまたはモバイルデバイスでサービスにアクセスする際、当社はお客様が使用するモバイルデバイスの種類、お客様のモバイルデバイスの固有ID、お客様のモバイルデバイスのIPアドレス、お客様のモバイルオペレーティングシステム、お客様が使用するモバイルインターネットブラウザの種類、固有のデバイス識別子およびその他の診断データを含むがこれらに限定されない特定の情報を自動的に収集する場合があります。

お客様が当サービスを訪問される際、またはモバイルデバイスを通じて当サービスにアクセスされる際に、お客様のブラウザが送信する情報も収集する場合があります。

トラッキング技術とクッキー

当社は、クッキーおよび類似の追跡技術を使用して、当社のサービス上の活動を追跡し、特定の情報を保存します。使用される追跡技術には、ビーコン、タグ、スクリプトが含まれ、情報の収集と追跡、ならびに当社のサービスの改善と分析に役立てられます。当社が使用する技術には以下が含まれる場合があります：

• クッキーまたはブラウザクッキー。 クッキーとは、お客様のデバイスに保存される小さなファイルのことです。お使いのブラウザに対して、すべてのクッキーを拒否するよう指示したり、クッキーが送信される際に通知するよう設定することができます。ただし、クッキーを受け入れない場合、当サービスの一部機能をご利用いただけない可能性があります。ブラウザの設定でクッキーを拒否するように調整していない限り、当サービスはクッキーを使用することがあります。
• ウェブビーコン。 当社のサービスの特定のセクションおよび当社のメールには、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）と呼ばれる小さな電子ファイルが含まれている場合があります。これにより、当社は例えば、これらのページを訪れたユーザー数やメールを開封したユーザー数をカウントしたり、その他関連するウェブサイトの統計情報（特定のセクションの人気度の記録やシステムおよびサーバーの整合性の検証など）を取得したりすることが可能になります。

クッキーには「永続的」クッキーと「セッション」クッキーがあります。永続的クッキーはオフライン時でもお使いのパソコンやモバイルデバイスに残りますが、セッションクッキーはウェブブラウザを閉じるとすぐに削除されます。

以下の目的のために、セッションCookieと永続Cookieの両方を使用しています：

• 必要なクッキー / 必須クッキー

  タイプ: セッションクッキー

  管理者: 私たち

  目的：これらのクッキーは、ウェブサイトを通じて利用可能なサービスを提供し、その一部の機能を使用できるようにするために不可欠です。これらはユーザーの認証を助け、ユーザーアカウントの不正使用を防止します。これらのクッキーがなければ、ご要望のサービスを提供することはできず、当社はこれらのクッキーをサービス提供のためのみに使用します。

• クッキーポリシー / 通知クッキーの受け入れ

  タイプ: 永続的なクッキー

  管理者: 私たち

  目的：これらのクッキーは、ユーザーがウェブサイトでのクッキー使用に同意したかどうかを識別します。

• 機能性クッキー

  タイプ: 永続的なクッキー

  管理者: 私たち

  目的：これらのクッキーは、ログイン情報や言語設定など、ウェブサイトを利用する際にお客様が行った選択を記憶するために使用されます。これらのクッキーの目的は、お客様によりパーソナルな体験を提供し、ウェブサイトを利用するたびに設定を再入力する手間を省くことです。

• トラッキングおよびパフォーマンスクッキー

  タイプ: 永続的なクッキー

  管理者：第三者

  目的：これらのクッキーは、ウェブサイトへのトラフィック情報およびユーザーがウェブサイトをどのように利用しているかを追跡するために使用されます。これらのクッキーを通じて収集された情報は、直接的または間接的に個々の訪問者としてあなたを特定する可能性があります。これは、収集された情報が通常、ウェブサイトにアクセスするために使用するデバイスに関連付けられた仮名識別子にリンクされているためです。また、これらのクッキーを使用して、新しいページ、機能、またはウェブサイトの新機能をテストし、ユーザーの反応を確認することもあります。

クッキーの使用およびクッキーに関するお客様の選択についての詳細は、当社のクッキーポリシーまたはプライバシーポリシーのクッキーセクションをご覧ください。

お客様の個人データの使用について

当社は、個人データを以下の目的で使用する場合があります：

• サービスを提供し維持するため 、当社のサービスの利用状況を監視することを含みます。

• アカウントを管理するには：サービスのユーザーとしての登録を管理するために。お客様が提供する個人データは、登録ユーザーとして利用可能なサービスのさまざまな機能へのアクセスを可能にします。

• 契約の履行のために： 製品、商品、またはサービスの購入契約の作成、遵守、および履行、または当サービスを通じてお客様が当社と締結したその他の契約に関するもの。

• お問い合わせ先： 電子メール、電話、SMS、またはモバイルアプリのプッシュ通知などの同等の電子通信手段を通じて、機能、製品、契約サービスに関連する更新情報や案内を含むコミュニケーションを、必要または合理的な場合に実施するためにご連絡いたします。

• あなたに提供するために ニュース、特別オファー、およびお客様がすでに購入またはお問い合わせいただいた商品に類似する、当社が提供するその他の商品、サービス、イベントに関する一般情報をお届けします。ただし、お客様がそのような情報の受信を希望されない場合を除きます。

• ご依頼の管理： お客様からのご要望に対応し、管理するため。

• 事業譲渡の場合： 当社は、お客様の情報を、当社の資産の全部または一部の合併、売却、再編、組織変更、解散、その他の売却または譲渡を評価または実施するために使用することがあります。これには、事業継続中の場合や破産、清算、類似の手続きの一環として、当社がサービス利用者に関して保有する個人データが譲渡される資産の一部である場合が含まれます。

• その他の目的のために: 当社は、お客様の情報をデータ分析、利用傾向の特定、プロモーションキャンペーンの効果測定、サービス、製品、サービス、マーケティングおよびお客様の体験の評価・改善など、その他の目的で使用する場合があります。

以下の場合にお客様の個人情報を共有することがあります：

• サービスプロバイダーと共に： 当社は、サービスの利用状況を監視および分析するため、支払い処理のため、およびお客様に連絡するために、サービスプロバイダーとお客様の個人情報を共有することがあります。
• 事業譲渡の場合： 当社は、合併、会社資産の売却、資金調達、または当社の事業の全部または一部の他社への譲渡に関連して、またはその交渉中に、お客様の個人情報を共有または移転することがあります。
• アフィリエイトあり： 当社は、お客様の情報を当社の関連会社と共有する場合がありますが、その場合、当該関連会社に本プライバシーポリシーを遵守することを求めます。関連会社には、当社の親会社およびその他の子会社、ジョイントベンチャーパートナー、または当社が支配している、もしくは当社と共通の支配下にある他の会社が含まれます。
• ビジネスパートナーと共に： 当社は、お客様に特定の製品、サービス、またはプロモーションを提供するために、お客様の情報を当社のビジネスパートナーと共有する場合があります。
• 他のユーザーと一緒に： 他のユーザーと公共の場で個人情報を共有したり交流したりする場合、その情報はすべてのユーザーに閲覧される可能性があり、外部に公開されることもあります。
• あなたの同意のもとで: お客様の同意がある場合、その他の目的でお客様の個人情報を開示することがあります。

お客様の個人データの保持

当社は、本プライバシーポリシーに記載された目的のために必要な期間のみ、お客様の個人データを保持します。法的義務を遵守するため（例えば、適用される法律に従ってお客様のデータを保持する必要がある場合）、紛争を解決するため、および当社の法的契約およびポリシーを執行するために必要な範囲で、お客様の個人データを保持および使用します。

当社は、内部分析目的のために使用データも保持します。使用データは通常、より短期間保持されますが、このデータが当社のサービスのセキュリティ強化や機能改善に使用される場合、または法的により長期間の保持が義務付けられている場合は例外です。

お客様の個人データの移転

お客様の個人データを含む情報は、当社の営業所および処理に関与する関係者が所在するその他の場所で処理されます。これは、当該情報がお客様の州、県、国、またはその他の政府管轄区域の外にあるコンピュータに転送され、保存される可能性があることを意味します。そのため、データ保護法が、お客様の管轄区域のものとは異なる場合があります。

お客様が本プライバシーポリシーに同意し、その情報を送信することにより、当該情報の転送に同意したものとみなされます。

当社は、お客様のデータが安全に取り扱われ、本プライバシーポリシーに従って処理されるよう、合理的に必要なすべての措置を講じます。また、お客様の個人データの移転は、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理措置が整っている組織または国に対してのみ行われます。

あなたの個人データの開示

取引業務

会社が合併、買収、または資産売却に関与する場合、お客様の個人データが移転されることがあります。お客様の個人データが移転され、異なるプライバシーポリシーの対象となる前に通知いたします。

法執行

特定の状況下において、当社は法律により要求された場合や公的機関（例：裁判所や政府機関）からの有効な要請に応じて、お客様の個人データを開示する必要がある場合があります。

その他の法的要件

会社は、以下の行為が必要であると誠実に信じる場合に、あなたの個人データを開示することがあります。

• 法的義務を遵守する
• 会社の権利または財産を保護し、防御する
• サービスに関連する不正行為の防止または調査
• サービス利用者または一般の方の個人の安全を保護する
• 法的責任から保護する

個人データのセキュリティ

お客様の個人データのセキュリティは当社にとって重要ですが、インターネット経由の送信方法や電子的な保存方法が100％安全であるとは限らないことをご了承ください。当社はお客様の個人データを保護するために商業的に許容される手段を用いるよう努めていますが、その絶対的な安全性を保証することはできません。

お客様の個人データの処理に関する詳細情報

当社が利用するサービスプロバイダーは、お客様の個人データにアクセスする場合があります。これらの第三者ベンダーは、それぞれのプライバシーポリシーに従い、お客様の当サービス上の活動に関する情報を収集、保存、使用、処理、転送します。

アナリティクス

当社は、サービスの利用状況を監視および分析するために、第三者のサービスプロバイダーを利用することがあります。

メールマーケティング

お客様の個人データを使用して、ニュースレター、マーケティングまたはプロモーション資料、およびお客様に関心がある可能性のあるその他の情報をお届けすることがあります。これらの通信のいずれか、またはすべての受信を停止したい場合は、当社から送信されるメールに記載された配信停止リンクまたは指示に従うか、当社にご連絡ください。

CCPAプライバシー

このプライバシー通知セクションは、カリフォルニア州の居住者向けに当社のプライバシーポリシーに含まれる情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、およびその他の方にのみ適用されます。

収集される個人情報のカテゴリ

私たちは、特定の消費者またはデバイスと直接的または間接的に識別、関連付け、記述、参照、関連付け可能、または合理的に結びつけられる情報を収集します。以下は、過去12か月以内にカリフォルニア州の居住者から収集した、または収集する可能性のある個人情報のカテゴリの一覧です。

以下のリストに記載されているカテゴリおよび例は、CCPAで定義されたものです。これは、当社が実際にすべての該当カテゴリの個人情報を収集したことを意味するものではなく、該当するカテゴリの一部の情報が収集されている可能性があると、当社の知る限り誠実に信じていることを反映しています。例えば、特定のカテゴリの個人情報は、お客様が当社に直接その個人情報を提供した場合にのみ収集されます。

• カテゴリーA: 識別子。

  例：本名、別名、郵送先住所、固有の個人識別子、オンライン識別子、インターネットプロトコルアドレス、メールアドレス、アカウント名、運転免許証番号、パスポート番号、またはその他の類似の識別子。

  収集済み: はい。

• カテゴリーB：カリフォルニア顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報のカテゴリ。

  例：名前、署名、社会保障番号、身体的特徴や説明、住所、電話番号、パスポート番号、運転免許証または州の身分証明書番号、保険証券番号、学歴、雇用、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、その他の金融情報、医療情報、または健康保険情報。このカテゴリに含まれる一部の個人情報は、他のカテゴリと重複する場合があります。

  収集済み: はい。

• カテゴリーC：カリフォルニア州または連邦法に基づく保護された分類特性。

  例：年齢（40歳以上）、人種、肌の色、血統、国籍、市民権、宗教または信条、婚姻状況、医療状況、身体的または精神的障害、性別（性別、ジェンダーアイデンティティ、ジェンダー表現、妊娠または出産および関連する医療状況を含む）、性的指向、退役軍人または軍人の地位、遺伝情報（家族の遺伝情報を含む）。

  収集済み：いいえ。

• カテゴリーD：商業情報。

  例：購入または検討された製品やサービスの記録および履歴。

  収集済み: はい。

• カテゴリーE：生体情報。

  例：遺伝的、生理的、行動的、生物学的特徴、またはテンプレートやその他の識別子や識別情報を抽出するために使用される活動パターン。例えば、指紋、顔認証、声紋、虹彩または網膜スキャン、キーストローク、歩行、その他の身体的パターン、睡眠、健康、運動データなど。

  収集済み：いいえ。

• カテゴリーF：インターネットまたはその他の類似ネットワーク活動。

  例：当社のサービスまたは広告とのやり取り。

  収集済み: はい。

• カテゴリG: 位置情報データ。

  例：おおよその物理的な位置。

  収集済み：いいえ。

• カテゴリーH: 感覚データ。

  例：音声、電子、視覚、熱、嗅覚、または類似の情報。

  収集済み：いいえ。

• カテゴリーI：専門的または雇用に関連する情報。

  例：現在または過去の職歴や業績評価。

  収集済み：いいえ。

• カテゴリーJ：非公開教育情報（家族教育権利およびプライバシー法（20 U.S.C. セクション1232g、34 C.F.R. パート99）に基づく）。

  例：成績、成績証明書、クラスリスト、学生のスケジュール、学生識別コード、学生の財務情報、学生の懲戒記録など、教育機関またはその代理として行動する団体が管理する、学生に直接関連する教育記録。

  収集済み：いいえ。

• カテゴリーK: その他の個人情報から導き出される推論。

  例：個人の好み、特徴、心理的傾向、素因、行動、態度、知性、能力、および適性を反映したプロフィール。

  収集済み：いいえ。

CCPAの下で、個人情報には以下は含まれません：

• 政府記録からの公開情報
• 匿名化または集約された消費者情報
• CCPAの適用範囲から除外される情報、例えば：
  • 1996年の健康保険の携行性と責任に関する法（HIPAA）およびカリフォルニア州医療情報の機密保持法（CMIA）により保護される健康または医療情報、または臨床試験データ
  • 特定の業界別プライバシー法により保護される個人情報には、公正信用報告法（FRCA）、グラム・リーチ・ブライリー法（GLBA）、カリフォルニア金融情報プライバシー法（FIPA）、および1994年の運転者プライバシー保護法が含まれます。

個人情報の提供元

上記に記載された個人情報のカテゴリは、以下のカテゴリの情報源から取得しています：

• あなたから直接 例えば、当サービスでご記入いただくフォームから、当サービスを通じて表明または提供されるご希望から、または当サービスでのご購入から取得します。
• あなたから間接的に 例えば、当サービスでのあなたの活動を観察することから。
• あなたから自動的に 例えば、クッキーを通じて、当社または当社のサービスプロバイダーが、お客様が当社のサービスを利用する際にお客様のデバイスに設定する場合があります。
• サービス提供者から 例えば、当社のサービスの利用状況を監視・分析するための第三者ベンダー、支払い処理のための第三者ベンダー、または当社があなたにサービスを提供するために利用するその他の第三者ベンダーなどがあります。

事業目的または商業目的での個人情報の利用

私たちは、収集した個人情報を「事業目的」または「商業目的」（CCPAで定義されている通り）で使用または開示することがあります。これには以下の例が含まれる場合があります：

• サービスを運営し、お客様にサービスを提供するため。
• お客様にサポートを提供し、お問い合わせに対応するため、またお客様の懸念を調査・解決し、サービスの監視および改善を行うため。
• ご提供いただいた情報の目的を達成するために使用いたします。例えば、当社のサービスに関するご質問のために連絡先情報を共有された場合、その個人情報を使用してお問い合わせに対応いたします。製品やサービスの購入のために個人情報を提供された場合は、その情報を使用してお支払いの処理および配送を円滑に行います。
• 法律執行機関からの要請に応じ、また適用される法律、裁判所の命令、または政府の規制に基づき対応するため。
• お客様の個人情報を収集する際に説明した通り、またはCCPAに別途定められている通りに。
• 内部の管理および監査目的のため。
• セキュリティインシデントを検出し、悪意のある、欺瞞的な、不正または違法な活動から保護するため、必要に応じてそのような活動の責任者を起訴することを含みます。

上記の例はあくまで説明のためのものであり、網羅的なものではないことにご注意ください。私たちがこの情報をどのように使用するかの詳細については、「個人データの使用」セクションをご参照ください。

もし当社が追加の個人情報のカテゴリを収集することを決定した場合、または収集した個人情報を実質的に異なる、無関係な、または互換性のない目的で使用する場合は、本プライバシーポリシーを更新いたします。

事業目的または商業目的のための個人情報の開示

当社は、事業または商業目的のために、過去12か月間に以下のカテゴリの個人情報を使用または開示した、または使用または開示する場合があります：

• カテゴリーA：識別子
• カテゴリーB：カリフォルニア顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報のカテゴリ
• カテゴリーD：商業情報
• カテゴリーF：インターネットまたはその他の類似ネットワーク活動

上記に記載されているカテゴリは、CCPAで定義されたものです。これは、そのカテゴリのすべての個人情報の例が実際に開示されたことを意味するものではなく、該当するカテゴリの情報の一部が開示されている可能性があると、当社の知る限り誠実に信じていることを反映しています。

当社が事業目的または商業目的で個人情報を開示する場合、当該目的を記載し、受領者に対してその個人情報を機密として保持し、契約の履行以外の目的で使用しないことを求める契約を締結します。

個人情報の販売

CCPAで定義されているように、「販売」および「売買」とは、事業者が消費者の個人情報を第三者に対して、有価の対価を得て販売、賃貸、開示、伝播、利用可能にし、移転、または口頭、書面、電子的またはその他の手段で伝達することを意味します。これは、個人情報を共有することに対して何らかの利益を受け取っている可能性があることを意味しますが、必ずしも金銭的な利益であるとは限りません。

以下に記載されているカテゴリは、CCPAで定義されたものです。これは、そのカテゴリのすべての個人情報の例が実際に販売されたことを意味するものではなく、該当するカテゴリの一部の情報が対価と引き換えに共有された可能性があるという、私たちの最善の知識に基づく誠実な信念を反映しています。

過去12か月間に、以下のカテゴリの個人情報を販売した、または販売している可能性があります：

• カテゴリーA: 識別子
• カテゴリーB：カリフォルニア顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報のカテゴリ
• カテゴリーD：商業情報
• カテゴリーF：インターネットまたはその他の類似ネットワーク活動

個人情報の共有

上記のカテゴリに特定されたお客様の個人情報を、以下のカテゴリの第三者と共有する場合があります：

• サービスプロバイダー
• 支払い処理業者
• 私たちの提携先
• 私たちのビジネスパートナー
• 第三者ベンダーとは、当社が提供する製品またはサービスに関連して、お客様またはお客様の代理人が当社に対してお客様の個人情報の開示を許可した者を指します

16歳未満の未成年者の個人情報の販売について

当社は、サービスを通じて16歳未満の未成年者から意図的に個人情報を収集することはありませんが、当社がリンクしている一部の第三者ウェブサイトでは収集される場合があります。これらの第三者ウェブサイトは独自の利用規約およびプライバシーポリシーを有しており、保護者や法定後見人の方々には、お子様のインターネット利用を監視し、お子様に対して許可なく他のウェブサイトで情報を提供しないよう指導することを推奨します。

私たちは、実際に16歳未満であることがわかっている消費者の個人情報を販売しません。ただし、13歳から16歳の消費者本人、または13歳未満の消費者の親または保護者からの明確な承認（「オプトインの権利」）を受け取った場合を除きます。個人情報の販売にオプトインした消費者は、将来の販売からいつでもオプトアウトすることができます。オプトアウトの権利を行使するには、あなた（またはあなたの代理人）が当社に連絡してリクエストを提出することができます。

13歳（または16歳）未満の子供が当社に個人情報を提供したと考えられる場合は、その情報を削除できるように十分な詳細を添えて当社までご連絡ください。

CCPAに基づくあなたの権利

CCPAはカリフォルニア州の居住者に対して、個人情報に関する特定の権利を提供します。カリフォルニア州の居住者である場合、以下の権利があります：

• 通知を受ける権利。 お客様は、収集されている個人データのカテゴリおよび個人データが使用される目的について通知を受ける権利があります。
• 要求する権利。 CCPAの下で、お客様は当社が個人情報の収集、使用、販売、事業目的での開示および共有についての情報を開示するよう要求する権利があります。お客様の要求を受け取り確認次第、当社は以下の情報を開示いたします：
  • お客様から収集した個人情報のカテゴリ
  • あなたから収集した個人情報の情報源のカテゴリ
  • 当該個人情報を収集または販売する当社の事業目的または商業目的
  • 私たちがその個人情報を共有する第三者のカテゴリ
  • あなたから収集した特定の個人情報
  • もしお客様の個人情報を販売したり、事業目的で開示した場合、当社はお客様に以下の内容を開示いたします：
    • 販売される個人情報のカテゴリ
    • 開示される個人情報のカテゴリ
• 個人データの販売を拒否する権利（オプトアウト）。 お客様は、ご自身の個人情報を販売しないよう当社に指示する権利があります。オプトアウトのご依頼は、当社までご連絡ください。
• 個人データを削除する権利。 お客様は、特定の例外を除き、ご自身の個人データの削除を要求する権利があります。ご要望を受け取り確認次第、例外が適用されない限り、当社および当社のサービスプロバイダーに対してお客様の個人情報を記録から削除するよう指示いたします。以下の場合、削除のご要望をお断りすることがあります：
  • 当社が個人情報を収集した取引を完了し、お客様がご依頼された商品またはサービスを提供し、お客様との継続的なビジネス関係の文脈で合理的に予想される行動を取り、またはその他の方法でお客様との契約を履行します。
  • セキュリティインシデントを検出し、悪意のある、欺瞞的な、不正な、または違法な活動から保護し、またはそのような活動に責任のある者を起訴します。
  • 既存の意図された機能を損なうエラーを特定し修正するために、製品のデバッグを行います。
  • 言論の自由を行使し、他の消費者が言論の自由の権利を行使する権利を確保し、または法律で定められた他の権利を行使します。
  • カリフォルニア電子通信プライバシー法（Cal. Penal Code § 1546 以降）を遵守してください。
  • 公衆の利益のために、かつ他の適用される倫理およびプライバシー法をすべて遵守する、公的または査読付きの科学的、歴史的、または統計的研究に従事する場合で、情報の削除が研究の達成を不可能または著しく困難にする可能性が高い場合に限り、事前にインフォームドコンセントを提供している場合に限り行います。
  • お客様と当社との関係に基づき、消費者の期待に合理的に沿った内部利用のみを許可します。
  • 法的義務を遵守する。
  • 他の内部的かつ合法的な用途で、その情報を、あなたが提供した文脈に適合する形で使用します。
• 差別を受けない権利。 お客様は、以下を含む消費者の権利を行使することに対して差別されない権利を有しています：
  • あなたへの商品またはサービスの提供を拒否すること
  • 商品の価格やサービス料金を異なる価格や料金で設定すること、割引やその他の特典の利用、またはペナルティの課金を含みます
  • あなたに異なるレベルまたは品質の商品やサービスを提供すること
  • 商品やサービスに対して異なる価格や料金、または異なるレベルや品質の提供を受けることを示唆しています

CCPAデータ保護権の行使

カリフォルニア州消費者プライバシー法（CCPA）に基づくお客様の権利を行使するために、またお客様がカリフォルニア州の居住者である場合は、以下の方法で当社にご連絡いただけます：

• このページにアクセスすることで、当社のウェブサイト：https://www.lulu-lane.com
• メールでお問い合わせください: info@lulu-lane.com

お客様ご本人、またはお客様が代理として行動することを許可したカリフォルニア州長官に登録された人物のみが、お客様の個人情報に関する検証可能なリクエストを行うことができます。

あなたの当社へのリクエストは以下の条件を満たす必要があります：

• 十分な情報を提供していただき、当社が収集した個人情報の対象者であること、またはその正当な代理人であることを合理的に確認できるようにしてください。
• ご依頼内容を十分に詳しくご記入ください。そうすることで、私たちは正確に理解し、評価し、適切に対応することができます。

以下の場合、お客様のご要望に対応したり、必要な情報を提供したりすることはできません：

• ご本人確認またはリクエストを行う権限の確認
• そして、個人情報があなたに関係していることを確認してください

お客様からの確認可能なご要請を受け取ってから45日以内に、必要な情報を無料で開示および提供いたします。必要な情報の提供期間は、合理的に必要と判断され、事前に通知があった場合に限り、さらに45日間延長されることがあります。

私たちが提供する開示情報は、検証可能なリクエストの受領前の12か月間に限られます。

データポータビリティのリクエストに対しては、お客様の個人情報を容易に利用可能な形式で提供し、情報を一つの事業者から別の事業者へ妨げなく転送できるようにいたします。

私の個人情報を販売しないでください

お客様は、ご自身の個人情報の販売を拒否する権利があります。お客様からの確認可能な消費者リクエストを受け取り、確認次第、当社はお客様の個人情報の販売を停止いたします。販売拒否の権利を行使するには、当社までご連絡ください。

当社が提携するサービスプロバイダー（例：当社の分析または広告パートナー）は、CCPA法で定義される個人情報を販売する技術をサービス上で使用する場合があります。ご自身の個人情報が興味に基づく広告目的およびCCPA法で定義されるこれらの潜在的な販売に使用されることを拒否したい場合は、以下の指示に従ってください。

ご利用のブラウザごとにオプトアウトが適用されることにご注意ください。ご使用のすべてのブラウザでオプトアウトを行う必要がある場合があります。

ウェブサイト

当サービスで提供されるサービスプロバイダーによるパーソナライズされた広告の受信を停止するには、サービス上で提示される指示に従ってください：

• NAIのオプトアウトプラットフォーム： http://www.networkadvertising.org/choices/
• EDAAのオプトアウトプラットフォームhttp://www.youronlinechoices.com/
• DAAのオプトアウトプラットフォーム：http://optout.aboutads.info/?c=2&lang=EN

オプトアウトを行うと、オプトアウトに使用したブラウザに固有のクッキーがコンピュータに保存されます。ブラウザを変更したり、ブラウザに保存されたクッキーを削除した場合は、再度オプトアウトを行う必要があります。

モバイルデバイス

お使いのモバイルデバイスは、利用しているアプリに関する情報の使用をオプトアウトし、あなたの興味に合わせた広告の配信を停止する機能を提供している場合があります：

• Androidデバイスで「興味に基づく広告のオプトアウト」または「広告パーソナライズのオプトアウト」
• iOSデバイスの「広告追跡の制限」

お客様のモバイルデバイスの設定を変更することで、モバイルデバイスからの位置情報の収集を停止することもできます。

子供のプライバシー

当サービスは13歳未満の方を対象としておりません。13歳未満の方から個人を特定できる情報を意図的に収集することはありません。もし保護者の方で、お子様が当社に個人情報を提供したことを認識されている場合は、当社までご連絡ください。親の同意確認なしに13歳未満の方から個人情報を収集したことが判明した場合、当社はその情報をサーバーから削除する措置を講じます。

お客様の情報の処理に関する法的根拠として同意に依拠する必要があり、お客様の国が親の同意を要求する場合、当社はその情報を収集および使用する前にお客様の親の同意を求めることがあります。

他のウェブサイトへのリンク

当サービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーを必ずご確認いただくことを強くお勧めします。

当社は、第三者のサイトやサービスのコンテンツ、プライバシーポリシー、または運用に関して一切の管理権限を持たず、責任も負いかねます。

プライバシーポリシーの変更

当社はプライバシーポリシーを随時更新することがあります。変更があった場合は、このページに新しいプライバシーポリシーを掲載してお知らせします。

変更が有効になる前に、メールおよび/または当サービス上の目立つ通知にてお知らせし、本プライバシーポリシーの冒頭にある「最終更新日」を更新いたします。

このプライバシーポリシーは、変更がある場合に備えて定期的にご確認いただくことをお勧めします。本プライバシーポリシーの変更は、このページに掲載された時点で効力を発生します。

お問い合わせ

このプライバシーポリシーに関してご質問がある場合は、お問い合わせください：

• このページにアクセスすることで、当社のウェブサイト：https://www.lulu-lane.com
• メールでお問い合わせください: info@lulu-lane.com