プライバシー通知およびデータ保護について

以下では、当ウェブサイト利用時の個人データの収集についてご案内いたします。個人データとは、氏名、住所、メールアドレスなど、個人を特定できる情報のことを指します。

Ⅰ. 責任者の名称及び住所

EU一般データ保護規則（GDPR）、加盟国の国内データ保護法、その他データ保護関連法令における責任者は以下の通りです。

MEDIAMZ CO.,LTD

UNIT G25 WATERFRONT STUDIOS 1 DOCK ROAD LONDON E16 1AH

Eメール：service@whokeys.com

www.whokeys.com

Ⅱ. EU域内代理人の名称及び住所

GDPR第27条に基づくEU域内代理人は以下の通りです。

UNIT G25 WATERFRONT STUDIOS 1 DOCK ROAD LONDON E16 1AH

Ⅲ. データ保護管理者の名称及び住所

責任者のデータ保護管理者は以下の通りです。

Lily Xu 氏

FLAT/RM B,4/F,KINGSWELL COMM TOWER 171-173 LOCKHART RD WANCHAI

香港

Eメール：service@whokeys.com

Ⅳ. データ処理に関する一般情報 1. 個人データの処理範囲

当サイトでは、ウェブサイトの機能、コンテンツ及びサービスを提供するために必要な範囲に限り、ユーザーの個人データを収集・利用します。原則として、ユーザーの同意を得た場合に限り個人データを収集・利用します。やむを得ない理由で事前同意を取得できず、法令によりデータ処理が認められている場合はこの限りではありません。

2. 個人データ処理の法的根拠

個人データの処理についてデータ主体の同意を得ている場合、GDPR第6条第1項(a)号が法的根拠となります。 データ主体が当事者となる契約の履行に必要な個人データ処理については、GDPR第6条第1項(b)号が法的根拠となり、契約締結前の措置を実施するための処理もこれに準じます。 当社が遵守すべき法的義務を履行するために個人データ処理が必要な場合、GDPR第6条第1項(c)号が法的根拠となります。 当社または第三者の正当な利益を維持するため処理が必要であり、データ主体の権利・自由が当該利益を優先しない場合、GDPR第6条第1項(f)号が処理の法的根拠となります。

3. データの削除及び保存期間

個人データは保存目的が不要となった時点で削除または遮断されます。また、EU法令・国内法令その他責任者に適用される規程に定めがある場合、追加で保存されることがあります。法令で定められた保存期間が経過した場合もデータは削除または遮断されます。ただし、契約締結・履行のため追加保存が必要な場合はこの限りではありません。

Ⅴ. ウェブサイトの提供とログファイルの作成 1. データ処理の概要と範囲

当サイトにアクセスするたび、システムが自動的にアクセス元のコンピュータ情報を収集します。 収集されるデータは以下の通りです。

(1) 使用ブラウザの種類とバージョン

(2) ユーザーのオペレーティングシステム

(3) ユーザーのインターネットプロバイダー

(4) ユーザーのIPアドレス

(5) アクセス日時

(6) 当サイトへ遷移した元のウェブサイト

(7) 当サイト経由でアクセスしたウェブサイト

これらのデータはシステムのログファイルに保存され、ユーザーのその他個人データと統合されることはありません。

2. データ処理の法的根拠

個人データの処理についてデータ主体の同意を得ている場合、GDPR第6条第1項(a)号が法的根拠となります。 データ主体が当事者となる契約の履行に必要な個人データ処理については、GDPR第6条第1項(b)号が法的根拠となり、契約締結前の措置を実施するための処理もこれに準じます。 当社が遵守すべき法的義務を履行するために個人データ処理が必要な場合、GDPR第6条第1項(c)号が法的根拠となります。 当社または第三者の正当な利益を維持するため処理が必要であり、データ主体の権利・自由が当該利益を優先しない場合、GDPR第6条第1項(f)号が処理の法的根拠となります。

2. データ処理の法的根拠

データ及びログファイル保存の法的根拠は、GDPR第6条第1項(f)号です。

3. データ処理の目的

IPアドレスを一時保存することで、ウェブサイトをユーザー端末に正常に配信できるようにしています。そのためセッション中はIPアドレスを保持する必要があります。ログファイルのデータはサイトの安定稼働、最適化、ITシステムの安全性確保に使用され、マーケティング目的で分析されることはありません。 GDPR第6条第1項(f)号に基づく当社の正当な利益も、上記目的に基づくものです。

4. データ保存期間

収集目的が不要となった時点でデータは削除されます。サイトアクセス時のデータは、該当セッション終了時に削除されます。

ログファイルに保存されたデータは、遅くとも7日後に削除されます。延長保存する場合、ユーザーのIPアドレスを匿名化し、個人の特定ができないように処理します。

5. 拒否及び削除の可否

サイト稼働には、アクセスデータの収集とログ保存が不可欠なため、ユーザーはこれを拒否することはできません。

Ⅵ. クッキーの使用 1. データ処理の概要と範囲

サイトの利便性向上と各種機能の利用を可能にするため、各ページでクッキーを使用しています。クッキーは端末に保存される小さなテキストファイルです。ブラウザを閉じると自動削除されるセッションクッキーと、端末に残留し次回訪問時にブラウザを識別するパーシステントクッキーがあります。

セッションクッキーはブラウザ終了時に自動削除され、セッションIDを保存して複数のリクエストを同一セッションとして管理します。ログアウトまたはブラウザ終了時に削除されます。

パーシステントクッキーに保存・送信されるデータは以下の通りです。

(1) アフィリエイトプログラム参加者情報（リンク経由で当サイトを訪れた顧客の経路情報）

2. データ処理の法的根拠

クッキーによる個人データ処理の法的根拠は、GDPR第6条第1項(f)号です。

3. データ処理の目的

必須クッキーはサイトの操作性を簡素化し、ページ遷移後もブラウザを識別して各種機能を正常に提供するために必要です。

以下の用途でクッキーを使用しています。

(1) ショッピングカート

(2) ログイン及び決済処理

(3) アフィリエイトプログラムの成果測定

必須クッキーから取得したユーザーデータは、ユーザープロフィール作成に使用されることはありません。

以上の理由から、GDPR第6条第1項(f)号に基づき、当社の正当な利益によりデータ処理を行います。

4. データ保存期間及び拒否・削除の可否

クッキーはユーザーの端末に保存され、当サイトに送信されます。ユーザーはブラウザ設定からクッキーの無効化・制限が可能で、既存のクッキーはいつでも削除できます。クッキーを無効にした場合、サイトの一部機能が正常に利用できなくなる可能性があります。

Ⅶ. ニュースレター 1. データ処理の概要と範囲

ユーザーの同意をもとに、お得な情報を配信するニュースレターを購読いただけます。配信内容は同意書に記載されています。 ニュースレター登録にはダブルオプトイン方式を採用しています。登録後、入力されたメールアドレスに確認メールを送信し、24時間以内に確認がない場合、データをロックし1ヶ月後に自動削除します。また、登録・確認時のIPアドレスと日時を保存し、登録の証拠及び不正利用防止に活用します。 ニュースレター配信に必要な情報はメールアドレスのみで、確認後は配信目的でメールアドレスを保存します。

2. データ処理の法的根拠

法的根拠はGDPR第6条第1項(a)号です。

3. データ処理の目的

メールアドレスの収集は、ニュースレターを配信するためです。

4. データ保存期間

ニュースレター購読中は、メールアドレスを保存します。

5. 拒否及び解除の可否

いつでも同意を撤回し、ニュースレターの購読を解除できます。各メール内の解除リンク、service@whokeys.comへのメール送信、またはサイト記載の連絡先から手続き可能です。

Ⅷ. ユーザー登録 1. データ処理の概要と範囲

当サイトでは個人情報を入力してユーザー登録が可能です。入力データは当社に送信・保存され、注文処理に必要な場合に限り提携企業に提供されます。登録時に収集されるデータは以下の通りです。

(1) 性別

(2) 氏名

(3) メールアドレス

(4) 住所

(5) パスワード

登録時に以下のデータも保存されます。

(1) IPアドレス

(2) 登録日時

登録手続きにおいて、データ処理に対するユーザーの同意を取得します。

2. データ処理の法的根拠

同意に基づく場合はGDPR第6条第1項(a)号、契約履行・契約前措置の実施を目的とする場合はGDPR第6条第1項(b)号が法的根拠となります。

3. データ処理の目的

ユーザー登録は、契約の履行及び契約締結前の措置を実施するために必要です。

4. データ保存期間

収集目的が不要となった時点でデータは削除されます。契約履行・契約前措置に不要となった場合、データは削除されます。契約締結後も、契約上・法令上の義務履行のため個人データを保存する場合があります。

5. 拒否及び削除の可否

ユーザーはいつでも登録を解除し、保存された自身のデータを変更できます。 サイト記載の連絡先またはservice@whokeys.comへメールを送信してください。 契約履行・契約前措置に必要なデータは、法令・契約上の義務に支障がない場合に限り、早期削除が可能です。

Ⅸ. オンラインショップの利用

ショップで注文する際、契約締結に必要な個人情報の提供をお願いします。必須項目は別途表示され、その他は任意です。ご提供いただいたデータは注文処理に使用され、必要に応じて第三者に提供する場合があります。法的根拠はGDPR第6条第1項(b)号です。

商法・税法の規定により、住所・支払い情報・注文データを10年間保存する義務があります。ただし2年経過後はデータ処理を制限し、法令義務履行目的以外には使用いたしません。

Ⅹ. お問い合わせフォーム及びメール連絡 1. データ処理の概要と範囲

当サイトには電子連絡用のお問い合わせフォームが設置されています。フォームから送信されたデータは当社に送信・保存されます。保存されるデータは以下の通りです。

(1) メールアドレス

(2) メール送信日時

データ処理には送信時にユーザーの同意を取得し、本プライバシー通知を参照いただきます。

直接メールアドレスからお問い合わせいただくことも可能で、その際はメールに含まれる個人情報を保存します。

データを第三者に提供することはなく、お問い合わせ対応のみに使用されます。

2. データ処理の法的根拠

同意に基づく場合はGDPR第6条第1項(a)号、メール送信データの処理はGDPR第6条第1項(f)号、契約締結を目的とする場合はGDPR第6条第1項(b)号が法的根拠となります。

3. データ処理の目的

フォームの個人情報はお問い合わせ対応のみに使用され、メールでの連絡も同様に当社の正当な利益に基づき処理されます。 その他送信時の付随データは、フォームの不正利用防止及びシステムの安全性確保に使用されます。

4. データ保存期間

収集目的が不要となった時点でデータは削除され、お問い合わせの完了時に該当データを削除します。 送信時に取得した追加データは、遅くとも7日後に削除されます。

5. 拒否及び削除の可否

ユーザーはいつでも個人データ処理の同意を撤回できます。メールで連絡中の場合、データ保存を拒否すると対応を継続できなくなります。

サイト記載の連絡先またはservice@whokeys.comへメールを送信してください。

この場合、お問い合わせ時に保存されたすべての個人情報を削除いたします。

Ⅺ. Googleアナリティクスについて

当サイトはGoogleのウェブ解析サービス「Googleアナリティクス」を使用しています。Googleアナリティクスはクッキーを使用し、サイトの利用状況を分析します。クッキーで生成された利用情報は通常米国のGoogleサーバーに送信・保存されます。IP匿名化が有効な場合、EU加盟国またはEEA域内でIPアドレスを短縮し、例外的に完全なIPアドレスが米国サーバーに送信され短縮処理されます。 サイト運営者の代理としてGoogleは、サイト利用状況の評価、アクティビティレポート作成、サイト・インターネット利用に関する各種サービスを提供します。

Googleアナリティクスで送信されたIPアドレスは、Googleの他のデータと統合されることはありません。

ブラウザ設定からクッキーを無効にできますが、その場合サイトの一部機能が完全に利用できなくなる可能性があります。下記リンクのブラウザプラグインをインストールすることで、Googleによるクッキー由来のデータ（IPアドレス含む）の収集・処理を拒否できます。

http://tools.google.com/dlpage/gaoptout?hl=ja

当サイトはGoogleアナリティクスを利用してサイトの利用状況を分析・改善し、サービスの充実を図っています。米国へのデータ送信が発生する例外的なケースでは、GoogleはEU-USプライバシーシールド枠組みに準拠しています。 Googleアナリティクス利用の法的根拠はGDPR第6条第1項(f)号です。

第三者情報：Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, FAX：+353 (1) 436 1001 利用規約：http://www.google.com/analytics/terms/ja.html データ保護概要：http://www.google.com/intl/ja/analytics/learn/privacy.html プライバシーポリシー：http://www.google.de/intl/ja/policies/privacy

service@whokeys.comへメールを送信することで、いつでも将来に向けて同意を撤回できます。

Ⅻ. Googleリマーケティング

当サイトはGoogleリマーケティングを使用しています。サイト訪問後、インターネット閲覧中に当社広告を表示する仕組みで、ブラウザに保存されたクッキーが閲覧行動を記録・分析し、過去のサイト訪問を識別します。 Googleによると、リマーケティングのデータをGoogleが保有するその他個人情報と統合することはなく、仮名化処理が行われます。 Googleリマーケティング利用の法的根拠はGDPR第6条第1項(f)号であり、当社のマーケティング及び商品・サービスの情報提供を目的とした正当な利益に基づきます。

ⅩⅢ. ユーザーの権利

ユーザーは自身の個人データに関して以下の権利を有します。

1. 開示請求権

2. 訂正・削除権

3. 処理制限権

4. 処理拒否権

5. データポータビリティ権

6. その他、事前に取得した個人データの収集・処理・利用に対する同意は、いつでも将来に向けて撤回できます。同意撤回前に行われた処理の適法性には影響しません。

また、個人データの処理について、データ保護監督機関に苦情を申し立てる権利も有します。

2026年1月 改定