プライバシーポリシー

本プライバシーポリシーは、Plushie Planet（以下「Plushie Planet」または「当社」といいます。）が、お客様による planetplushie.com およびその各言語版（以下総称して「本ウェブサイト」といいます。）の閲覧、当社へのお問い合わせ、その他本ウェブサイトに関連する当社とのやり取りに際して、個人データをどのように収集、利用、開示、保存および保護するかについて説明するものです。また、お客様に適用されるデータ保護法令に基づき、お客様が有する選択肢および行使し得る権利についても説明します。

当社は、国際的な利用者を対象とするウェブサイトに適用される主要なデータ保護法制の要件を満たすよう、本ポリシーを作成しています。これには、EU一般データ保護規則（「GDPR」）、英国GDPRおよび2018年データ保護法、スイス連邦データ保護法（「FADP」）、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（「CCPA」）およびこれに類する米国各州法、ブラジル一般個人データ保護法（Lei Geral de Proteção de Dados、「LGPD」）、大韓民国個人情報保護法（「PIPA」）、日本の個人情報の保護に関する法律（「APPI」）、中華人民共和国個人情報保護法（「PIPL」）、カナダの個人情報保護および電子文書法（PIPEDA）、オーストラリアの1988年プライバシー法、ならびにシンガポール個人データ保護法（「PDPA」）が含まれます。法令が本ポリシーに定めるよりも手厚い保護をお客様に与えている場合には、当該法令が優先します。

本ポリシーは、当社の利用規約とあわせてお読みください。本ポリシーに同意されない場合は、本ウェブサイトをご利用にならないでください。

1. 当社について・お問い合わせ先

本ポリシーに記載する個人データの取扱いについて責任を負う管理者は、以下のとおりです。

Plushie Planet（所在地：アメリカ合衆国 1050 17th Street, Denver, Colorado 80202）。メールアドレス：[email protected]

当社は、中国・深圳においてアジア太平洋地域のサプライチェーンおよび製造の拠点も運営しています。同拠点は本ウェブサイトを運営しておらず、お客様が同拠点宛てにお送りいただいたお問い合わせに回答するために必要な場合を除き、本ウェブサイトの訪問者のデータを受領することはありません。

本ポリシーもしくは当社による個人データの取扱いに関するご質問、またはお客様の権利の行使については、件名を「Privacy」（プライバシー）として [email protected] 宛てにご連絡ください。この方法でお送りいただいたお問い合わせは、Plushie Planet においてデータ保護に関する事項を担当する者に回付されます。同担当者は、GDPR、LGPD（当社の encarregado として）、PIPA（当社の個人情報保護責任者として）その他の適用法令における当社のプライバシー窓口を務めます。

2. 本ポリシーの適用範囲

本ポリシーは、本ウェブサイトの公開ページ、お問い合わせフォーム、ニュース、コレクションおよびカルチュラル・ストラテジーの各セクション、ならびにこれらを提供する技術的サービスを含め、本ウェブサイトを通じて取り扱われる個人データに適用されます。

本ポリシーは、以下には適用されません。

• 第三者が運営するウェブサイト、アプリ、マーケットプレイスおよびソーシャルメディア・プラットフォーム（当社がリンクを掲載している Facebook、Instagram および TikTok のアカウント、ならびにお客様が当社製品を購入される正規販売店を含みます。）。これらのサービスには、各サービスのプライバシーに関する通知が適用されます。
• 当社の従業員、採用応募者、サプライヤーおよびビジネスパートナーの個人データ。これらについては、各当事者に提供する別途の通知に基づき取り扱います。
• 独自のプライバシーに関する通知を公表している Plushie Planet のその他のサービス。当該通知が存在する場合、当該サービスには当該通知が適用されます。

3. 要点のまとめ

• 本ウェブサイトでは商品の販売を行っておらず、訪問者向けのアカウントも提供していません。 お客様は、氏名、メールアドレスその他直接個人を識別できる情報を当社に提供することなく、本ウェブサイトのすべてを閲覧することができます。
• 当社が直接個人を識別できるデータを収集するのは、お客様が当社への連絡を選択された場合に限られます。 例えば、お問い合わせフォームやメールによるご連絡がこれに当たります。
• 当社は、プライバシーに配慮した方法でアクセス状況を計測しています。 当社独自の計測ツールは、IPアドレス、Cookie および訪問者識別子を一切保存しません。
• Google アナリティクスおよび Google 広告の Cookie は、Cookie バナーで「同意する」をクリックされた場合にのみ設定されます。 「拒否する」をクリックされた場合、または選択をされない場合には、Google タグは、第6項に記載する、Cookie を使用しない制限モードで動作します。
• 当社は、お客様の個人データを販売しません。 また、お客様に法的効果またはこれと同様の重大な影響を及ぼす自動化された意思決定に、個人データを利用することもありません。
• お客様は、ご自身の個人データについて権利を有します。 これには開示（アクセス）、訂正、削除および異議申立ての権利が含まれ、[email protected] 宛てにメールでご連絡いただくことにより、無料で行使することができます。

4. 当社が収集する個人データ

当社は、第5項に記載する目的のために合理的に必要な個人データのみを収集します。その区分は以下のとおりです。

4.1 お客様からご提供いただくデータ

お問い合わせフォーム。 お客様がお問い合わせフォームを送信される際、当社は、お客様の氏名、メールアドレス、メッセージの件名（任意）、メッセージの内容、およびご利用中の本ウェブサイトの言語版を収集します。メッセージには、機微な情報（健康に関するデータ、公的な識別番号、金融口座の情報等）を記載しないでください。当社はこれらの情報を必要としないため、送信されないようお願いいたします。

メールその他の通信。 お客様が [email protected] その他当社が公表するアドレス宛てにご連絡いただいた場合、当社は、お客様のメールアドレス、メールに表示されるお客様の氏名、メッセージの内容、添付ファイル、およびメールに付随する技術的なヘッダー情報を受領します。

ソーシャルメディアを通じたメッセージ。 お客様がソーシャルメディア・プラットフォームを通じて当社にご連絡いただいた場合、当社は、当該プラットフォーム上のお客様の設定に従い、プロフィール名やメッセージの内容など、当該プラットフォームが当社に提供する情報を受領します。

法人のお問い合わせ。 お客様が企業を代表して、例えばライセンス、コラボレーション、卸売、報道またはパートナーシップに関して当社にご連絡いただいた場合、当社は、お客様の業務上の連絡先、所属組織および役職、ならびに当社との通信の内容を収集します。

4.2 自動的に収集されるデータ

技術データおよびセキュリティデータ。 お客様が本ウェブサイトにアクセスされるたびに、お客様のブラウザは、本ウェブサイトを配信するサーバーに対し、一定の技術情報を自動的に送信します。これには、お客様のIPアドレス、リクエストの日時、リクエストされたページまたはファイル、HTTPステータスコード、転送データ量、参照元のウェブアドレス、およびブラウザのユーザーエージェント文字列（ブラウザの種類、バージョンおよびオペレーティングシステムを示すもの）が含まれます。これらの情報は、本ウェブサイトをお客様に配信し、そのセキュリティを維持し、障害を診断するために必要なものです。これらの情報は、第7項に記載するとおり、当社のコンテンツ配信・セキュリティ事業者および当社のホスティング基盤によって取り扱われます。

ファーストパーティ計測。 当社は、本ウェブサイトの利用状況および表示速度を把握するため、独自の軽量な計測ツールを運用しています。同ツールは、ページビューごとに、閲覧されたページのパス、参照元ウェブサイトのドメイン名のみ（参照元の完全なアドレスは記録せず、当社のページ間を移動された場合には何も記録しません。）、ページの言語版、お客様の端末がモバイルかデスクトップかの別、および当社のコンテンツ配信事業者がネットワークのエッジにおいてお客様のIPアドレスから導出するお客様の国を記録します。また、ページのパスとともに、標準的なページパフォーマンス指標（Largest Contentful Paint、Interaction to Next Paint および Cumulative Layout Shift）を記録します。各記録にはタイムスタンプが付されます。同ツールは、お客様のIPアドレスおよびユーザーエージェント文字列を保存せず、お客様の端末上で Cookie その他これに類するストレージを使用せず、お客様にいかなる識別子も割り当てません。したがって、これらの記録を用いて複数回の訪問にわたりお客様を識別し、またはお客様のプロファイルを作成することはできません。

Google アナリティクスおよび Google 広告。 本ウェブサイトでは、Google が提供する Google アナリティクス 4 および Google 広告のコンバージョン計測を、Google 同意モードと組み合わせて使用しています。取り扱われるデータは、Cookie に関するお客様の選択によって異なります。詳細は第6項で説明します。

Cookie。 当社は少数の Cookie を使用しています。その一覧は第6項に記載しています。

4.3 第三者から受領するデータ

当社は、個人データを購入することはなく、データブローカーからお客様に関する個人データを受領することもありません。当社は、Google およびソーシャルメディア・プラットフォームから、利用者による当社コンテンツの利用状況に関する、個人を識別しない集計統計を受領することがあります。販売店やパートナー等の第三者がお客様からのお問い合わせを当社に取り次ぐ場合、当社は、お客様がその目的のために当該第三者に提供された情報を受領します。

4.4 機微なデータ

当社は、特別な種類の個人データ（人種もしくは民族的出自、政治的意見、宗教的信条、健康、性的指向、生体データまたは遺伝データを明らかにするデータ等）や、犯罪歴に関するデータを意図的に収集することはありません。当社が求めていないにもかかわらずお客様がこのようなデータを送信された場合、当社は、その保存が義務付けられている場合またはお客様が特定の目的のための利用を明示的に求められた場合を除き、これを削除します。

5. 個人データの利用目的および法的根拠

GDPR、英国GDPRおよびLGPDを含むいくつかの法令は、個人データの利用ごとにその法的根拠を特定することを当社に求めています。以下に、各利用目的、対象となるデータおよび当社が依拠する法的根拠を示します。

• お客様からのお問い合わせおよびご依頼への対応（カスタマーサービス、製品、報道、パートナーシップおよびライセンスに関するお問い合わせを含みます。）。データ：お問い合わせフォームのデータ、通信の内容。法的根拠：お問い合わせが契約に関連する場合には、契約締結前にお客様の求めに応じて措置を講じること、または契約の履行（GDPR第6条第1項(b)）。それ以外の場合には、当社に連絡された方に回答するという当社の正当な利益（同項(f)）。
• 本ウェブサイトの提供およびお客様の言語での表示。 データ：技術データ、言語 Cookie。法的根拠：適切に機能するウェブサイトを提供するという当社の正当な利益（第6条第1項(f)）。言語 Cookie については、お客様が求めるサービスの提供に厳密に必要であること。
• 本ウェブサイトおよび当社システムのセキュリティの維持（不正なトラフィック、スパム送信、サービス妨害攻撃および不正アクセスの試みの検知および遮断を含みます。）。データ：技術データおよびセキュリティデータ、お問い合わせフォームのデータ。法的根拠：当社のシステム、訪問者および事業を保護するという当社の正当な利益（第6条第1項(f)）。
• 当社のファーストパーティ計測ツールによる本ウェブサイトの計測および改善。 データ：第4.2項に記載する計測記録。法的根拠：どのコンテンツが有用であるかを把握し、本ウェブサイトの速度と信頼性を維持するという当社の正当な利益（第6条第1項(f)）。同ツールは識別子もIPアドレスも保存しないため、お客様のプライバシーへの影響は最小限です。
• Cookie を用いた、Google による利用者分析および広告効果測定。 データ：第6.3項に記載するデータ。法的根拠：お客様の同意（第6条第1項(a)）。同意は「同意する」をクリックすることにより行われ、いつでも撤回することができます。
• 同意が得られていない場合における、Cookie を使用しない Google による計測。 データ：第6.2項に記載する限定的なデータ。法的根拠：本ウェブサイトのパフォーマンスおよび広告効果について集計的な計測を行うという当社の正当な利益（第6条第1項(f)）。お客様は、第6.4項に記載するとおり、いつでもこの取扱いに異議を述べることができます。
• 法的義務の遵守（公的機関からの適法な要請への対応、法令により求められる記録の保存、データ保護法に基づくお客様からのご請求への対応等）。データ：関連するあらゆるデータ。法的根拠：法的義務の遵守（第6条第1項(c)）。
• 法的請求の立証、行使または防御、ならびに当社の利用規約および知的財産権の執行（模倣品に対する措置を含みます。）。データ：関連するあらゆるデータ。法的根拠：当社の権利を保護するという当社の正当な利益（第6条第1項(f)）。
• 事業取引。 当社が合併、買収、資金調達、組織再編または資産譲渡に関与する場合、個人データは、守秘義務に服することを条件として、当該取引の一環として確認または移転されることがあります。法的根拠：かかる取引を実行するという当社の正当な利益（第6条第1項(f)）。

当社が正当な利益に依拠する場合、当社は、当社の利益とお客様の権利および自由とを比較衡量したうえで、当社による取扱いが比例性を有するものであると判断しています。この比較衡量に関する詳細な情報は、当社にご連絡いただくことにより請求することができます。

お客様が受信を希望された場合またはその他法令により認められる場合を除き、当社がお客様の個人データを用いてマーケティングメールを送信することはなく、お客様はいつでも配信を停止することができます。当社は、お客様に通知することなく、また必要な場合にはお客様の同意を得ることなく、収集時の目的と両立しない目的のためにお客様の個人データを利用することはありません。

6. Cookie、類似技術および Google のサービス

6.1 当社が使用する Cookie

Cookie とは、ウェブサイトがお客様のブラウザに保存する小さなテキストファイルです。本ウェブサイトでは、以下の Cookie を使用しています。

• cookie_consent（ファーストパーティ、厳密に必要なもの）。Cookie バナーで「同意する」と「拒否する」のいずれをクリックされたかを記録し、お客様の選択を尊重するとともに、ページごとに改めて確認することがないようにします。値：「accepted」または「rejected」。保存期間：12か月。
• NEXT_LOCALE（ファーストパーティ、お客様が求める機能に厳密に必要なもの）。言語メニューから言語を選択された際に設定され、次回以降、本ウェブサイトがその言語で表示されるようにします。保存期間：12か月。
• Google アナリティクスの Cookie（_ga、_ga_<コンテナID> 等）（サードパーティ、分析）。「同意する」をクリックされた後にのみ設定されます。Google アナリティクスが本ウェブサイトの利用状況に関する統計を作成できるよう、利用者およびセッションを区別します。保存期間：最長24か月。
• Google 広告の Cookie（_gcl_au および関連する Google の広告 Cookie 等）（サードパーティ、広告効果測定）。「同意する」をクリックされた後にのみ設定されます。当社の Google 広告をきっかけに本ウェブサイトが訪問されたかどうかを、当社が測定できるようにします。保存期間：通常最長90日、または Google が定める期間。

本ウェブサイトの管理画面では、当社の権限を有するスタッフ専用の認証 Cookie を使用しますが、これが訪問者に対して設定されることはありません。

当社は、訪問者を追跡する目的で、ローカルストレージ、セッションストレージまたはブラウザフィンガープリンティングを使用しません。

6.2 選択前の状態および「拒否する」をクリックされた場合

本ウェブサイトでは、Google 同意モード（バージョン2）を使用しています。お客様が「同意する」をクリックされるまで、Google の4つの同意シグナル（分析ストレージ、広告ストレージ、広告ユーザーデータおよび広告パーソナライゼーション）はすべて「拒否（denied）」に設定されます。この状態では、Google タグはお客様の端末上で Cookie の設定も読み取りも行いません。ただし、ページの読込み時に、ページが閲覧されたという事実、時刻、同意の状態、ブラウザのユーザーエージェントおよびページのアドレスなど、Cookie を使用しない限定的なシグナルを Google に送信することがあります。これらのリクエストはお客様のブラウザから Google に直接送信されるため、その過程でお客様のIPアドレスが必然的に Google に送信されます。当社は、Google アナリティクスにおいてIPアドレスを匿名化する設定を行い、また Google 広告のデータ秘匿化（データリダクション）機能を有効にしています。同機能により、同意が拒否されている間は、これらのシグナルから広告クリック識別子が除去されます。Google は、これらのシグナルを集計された形で全体的な統計のモデリングに使用し、お客様を識別するためには使用しません。

当社はまた、URL パススルーと呼ばれる Google の機能を有効にしています。この機能は、広告クリックに関する情報（例えば Google クリック識別子）を、Cookie ではなく、お客様が本ウェブサイト上で閲覧するページのアドレスに含めて引き継ぐことがあります。これにより、お客様の端末に何も保存することなく、訪問を集計ベースで広告に帰属させることができます。

6.3 「同意する」をクリックされた場合

お客様が「同意する」をクリックされた場合、4つの同意シグナルは「許可（granted）」に切り替わり、Google アナリティクスおよび Google 広告は第6.1項に記載する Cookie を設定することがあります。また、Google は、閲覧されたページ、操作、おおよその位置情報、端末およびブラウザの情報、ならびに当該 Cookie に含まれるオンライン識別子を含む、お客様による本ウェブサイトの利用に関する情報を取り扱います。Google アナリティクスについては、Google は当社の取扱者として行動します。Google 広告の計測については、Google が独立した管理者として行動する場合があります。Google によるデータの利用については、policies.google.com/technologies/partner-sites に記載されています。

6.4 選択の変更または異議の申立ての方法

お客様は、いつでも選択を変更することができます。同意を撤回し、または選択を変更するには、ブラウザの設定において planetplushie.com の cookie_consent Cookie を削除してください（または本ウェブサイトの Cookie を消去してください）。次回の訪問時に Cookie バナーが再度表示され、改めて選択することができます。同意の撤回は、撤回前に行われた取扱いの適法性に影響を及ぼしません。

また、お客様は、以下の方法をとることもできます。

• ブラウザの設定により Cookie をブロックまたは削除すること。多くのブラウザでは、すべての Cookie の拒否、サードパーティ Cookie のみの拒否、またはブラウザ終了時の Cookie の削除を設定することができます。厳密に必要な Cookie をブロックした場合、本ウェブサイトがお客様の言語や Cookie に関する選択を記憶できなくなることがあります。
• tools.google.com/dlpage/gaoptout から入手できる Google アナリティクス オプトアウト アドオンをインストールすること。
• adssettings.google.com において Google の広告パーソナライゼーションを管理すること。
• 当社にご連絡いただくことにより、第6.2項に記載する Cookie を使用しない計測に異議を述べること、またはブラウザ拡張機能を用いて Google のドメインへのリクエストをブロックすることにより、当該計測を完全に防止すること。

6.5 Do Not Track

ブラウザは「Do Not Track」（トラッキング拒否）シグナルを送信することができます。これへの対応に関する業界共通の標準が存在しないため、本ウェブサイトは現在、Do Not Track シグナルに応じて動作を変更していません。ただし、Cookie バナーにおけるお客様の選択は、これとは関係なく尊重されます。

7. 個人データの共有

当社は、個人データを販売せず、貸与または交換することもありません。当社は、以下に記載する場合に限り、個人データを共有します。

サービス提供者（取扱者）。 当社は、慎重に選定したサービス提供者を利用しています。これらの事業者は、個人データを保護し、当社へのサービス提供のためにのみ利用することを義務付ける書面による契約に基づき、当社のために、かつ当社の指示に従って個人データを取り扱います。本ポリシーの日付時点において、これには以下の事業者が含まれます。

• Cloudflare, Inc. — コンテンツ配信ネットワーク、DNS、TLS暗号化および悪意あるトラフィックからの保護。本ウェブサイトへのすべてのトラフィックは Cloudflare を経由し、Cloudflare は、IPアドレスを含む技術データを取り扱うとともに、当社の計測ツールが使用する訪問者の国に関するシグナルを提供します。
• クラウドホスティングおよびストレージの事業者。本ウェブサイト、そのデータベースおよびバックアップをホストする Alibaba Cloud（サーバー所在地：シンガポール）、ならびに本ウェブサイトのメディアおよび暗号化されたバックアップコピーを保管するクラウドオブジェクトストレージ事業者を含みます。
• メールサービス事業者。お問い合わせフォームの通知を当社チームに配信するトランザクションメール配信サービス（現在は Resend）、およびお客様からのメールを受信するメールボックスをホストする当社の業務用メールボックス事業者（現在は GoDaddy）を含みます。
• Google LLC / Google Ireland Limited — 第6項に記載する Google アナリティクスおよび Google 広告による計測。
• 専門家および技術関係の委託先。本ウェブサイトの開発、保守およびセキュリティ確保を支援する者のうち、業務遂行のためにアクセスを必要とする者。

当社グループ内および当社チーム内での共有。 お客様からのお問い合わせは、回答に最も適した Plushie Planet のチームと共有されることがあり、製品、製造またはサプライチェーンに関するご質問については、中国・深圳の当社チームと共有されることもあります。アクセスは、これを必要とする者に限定されます。

お客様のご依頼に基づくパートナーとの共有。 お問い合わせが正規販売店、ライセンスパートナーまたはコラボレーションに関するものである場合、お客様がご依頼された場合またはお問い合わせへの対応に明らかに必要な場合には、当該パートナーが回答できるよう、関連する詳細を当該パートナーと共有することがあります。

法令上および安全上の理由。 当社は、適用される法令、規則、法的手続もしくは公的機関による強制力のある要請により開示が必要であると誠実に判断した場合、または Plushie Planet、訪問者その他の者の権利、財産もしくは安全を保護するために必要であると誠実に判断した場合（詐欺、模倣品またはセキュリティインシデントの調査のための場合を含みます。）には、個人データを開示することがあります。

企業取引。 当社の事業の全部または一部に関する合併、買収、資金調達、組織再編、倒産または譲渡に関連して、個人データは、守秘義務の下で相手方およびそのアドバイザーに開示されることがあり、また資産の一部として移転されることがあります。法令により求められる場合には、当社はお客様にその旨を通知します。

お客様の同意に基づく共有。 上記以外の場合であっても、お客様がご依頼された場合または同意された場合には、当社は個人データを共有します。

8. 国際的な移転

Plushie Planet は米国に本社を置き、本ウェブサイトはシンガポールのサーバーでホストされ、当社のコンテンツ配信事業者はグローバルなネットワークを運営し、当社のチームは複数の国で業務を行っています。そのため、お客様の個人データは、米国、シンガポール、およびアジア太平洋チームが対応するお問い合わせについては中華人民共和国を含む、お客様の居住国以外の国において取り扱われます。これらの国では、お客様の居住国と同等のデータ保護水準が確保されていない場合があります。

当社が、欧州経済領域、英国またはスイスから、十分な保護水準を確保していると認定されていない国へ個人データを移転する場合、当社は、適切な保護措置、特に以下の措置に依拠します。

• 欧州委員会が採択した標準契約条項。該当する場合には英国の国際データ移転補遺およびスイス向けの修正を加え、必要に応じて補完的措置を併用します。
• 参加している米国のサービス提供者への移転については、EU-米国データプライバシーフレームワーク、その英国拡張版およびスイス-米国データプライバシーフレームワーク。

その他の法域からの移転については、契約上の保護措置、同意が適用される根拠である場合におけるお客様の同意、またはお客様のご依頼に回答するための移転の必要性など、当該法域の法令が要求または許容する仕組みを利用します。関連する保護措置の写しは、当社にご連絡いただくことにより請求することができます。ただし、商業上機微な条項は黒塗りにすることがあります。

9. 個人データの保存期間

当社は、個人データを収集時の目的のために必要な期間に限り保存し、その後は削除または匿名化します。具体的には以下のとおりです。

• お問い合わせフォームの送信内容および通信の内容：当該事項に関するお客様との最後のやり取りから最長24か月。これは、フォローアップや過去のやり取りの参照を可能にするためです。ただし、通信の内容が契約、紛争または法的請求に関するものであるためにより長い期間が必要となる場合には、適用される時効期間にわたり保存します。
• ファーストパーティ計測の記録：最長26か月。その後は削除するか、個々の記録を含まない集計値に縮減します。
• 技術ログおよびセキュリティログ：短期間（通常90日を超えない期間）。ただし、セキュリティインシデントまたは不正利用の調査のために特定のログが必要な場合は、この限りではありません。
• Google アナリティクスのデータ：当社の Google アナリティクス プロパティのデータ保持設定に従います。ユーザー単位およびイベント単位のデータの保持期間は、14か月を超えません。
• cookie_consent および NEXT_LOCALE の Cookie：設定時から12か月（お客様がそれ以前に削除された場合を除きます。）。
• データ保護法に基づきお客様が行ったご請求の記録：当社が適切に対応したことを証明するため、当該ご請求への対応の完了後最長3年。

当社がデータを削除する場合、当該データはまず稼働中のシステムから削除され、その後、通常の運用においてバックアップが上書きされるのに伴いバックアップからも削除されます。これに要する期間は数か月以内です。

10. 個人データの保護

当社は、偶発的または違法な破壊、紛失、改変、不正な開示またはアクセスから個人データを保護するため、リスクに応じた技術的および組織的な安全管理措置を講じています。これには以下の措置が含まれます。

• お客様のブラウザと本ウェブサイトとの間のすべての通信の HTTPS/TLS による暗号化
• コンテンツ配信・セキュリティネットワークの背後へのサーバーの配置、および公衆インターネットからオリジンサーバーへの直接アクセスを遮断するファイアウォールルールの設定
• 個別のアカウント、強固なパスワードおよびログイン試行回数の制限を伴う、少数の権限を有する担当者への管理者アクセスの限定
• お問い合わせフォームにおける自動的なスパム対策および不正利用対策
• 必要に応じてデータを復元できるよう、別々の場所に保管される定期的な自動バックアップ
• 識別子もIPアドレスも保存しない計測ツールなど、設計段階からのデータ最小化
• サービス提供者に対する契約上の守秘義務およびセキュリティ義務

インターネットを通じた送信方法や電子的な保存方法で完全に安全なものは存在せず、当社は絶対的な安全性を保証することはできません。お客様の権利および自由に対するリスクを生じさせるおそれのある個人データの侵害を認識した場合、当社は、法令が定める期限内に、所轄の監督機関に通知し、必要な場合にはお客様にも通知します。

11. お客様の権利

お客様は、居住地に応じて、以下の権利の全部または一部を有します。当社は、お客様の国の法令が厳密には要求していない場合であっても、合理的に可能な限り、すべての訪問者についてこれらの権利を尊重します。

• 開示（アクセス）：当社がお客様の個人データを取り扱っているか否かの確認を得るとともに、その写しおよび取扱方法に関する情報を受け取る権利。
• 訂正：不正確な個人データを訂正させ、不完全なデータを補完させる権利。
• 削除：例えば個人データが不要となった場合や同意を撤回された場合に、法令上の例外に従い、個人データを削除させる権利。
• 取扱いの制限：正確性もしくは適法性に関する争いが解決されるまでの間、またはその他法令に定める場合に、取扱いの制限を求める権利。
• 異議申立て：お客様の特別な状況に関する理由に基づき、当社の正当な利益に基づく取扱いに対していつでも異議を述べる権利、および理由を示すことなく、ダイレクトマーケティングのための取扱いに対していつでも異議を述べる権利。
• データポータビリティ：取扱いが同意または契約に基づき、かつ自動化された手段により行われる場合に、お客様が当社に提供した個人データを、構造化され、一般的に利用され、機械可読性のある形式で受け取り、他の管理者に移転させる権利。
• 同意の撤回：撤回前の取扱いの適法性に影響を及ぼすことなく、いつでも同意を撤回する権利（Cookie については第6.4項をご参照ください。）。
• 自動化された処理のみに基づく決定の対象とされない権利：法的効果またはこれと同様の重大な影響を生じさせる決定に関する権利。当社はそのような決定を行いません。
• 苦情の申立て：データ保護監督機関、特にお客様が居住もしくは勤務する国、または侵害の疑いが生じた国の監督機関に苦情を申し立てる権利。当社としては、まずお客様のご懸念に対応する機会をいただけますと幸いですので、申立ての前に当社にご連絡いただくことをご検討ください。

権利の行使方法。 件名を「Privacy request」（プライバシーに関するご請求）として [email protected] 宛てにメールをお送りいただき、行使を希望される権利、およびお客様のデータを特定するために十分な情報（例えば、当社へのご連絡に使用されたメールアドレス）をお知らせください。当社は、ご請求の受領から1か月以内（現地法令がより短い期間を定める場合には当該期間。例えば、LGPDでは15日、PIPAでは10日）に回答します。ただし、ご請求が複雑である場合または多数に及ぶ場合には、当該期間をさらに最長2か月延長することがあり、その場合には理由をお知らせします。権利の行使は無料です。ただし、ご請求が明らかに根拠を欠く場合または過大である場合は、この限りではありません。

当社は、お客様のデータを保護するため、ご請求に対応する前に、通常はデータに紐付くメールアドレスをお客様が管理していることを確認する方法により、ご本人確認を行う必要がある場合があります。当社は、その目的に必要な範囲を超えて情報を求めることはありません。現地法令が認める場合、お客様は授権された代理人を通じてご請求を行うことができます。この場合、当社は代理人に授権の証明を求め、またお客様ご本人に直接ご本人確認を求めることがあります。

当社は、お客様がいずれかの権利を行使されたことを理由として、お客様を差別的に取り扱うことはありません。

12. お子様について

本ウェブサイトは、一般の方を対象とするブランドウェブサイトです。本ウェブサイトはお子様を対象としたものではなく、当社のデザイナーズコレクティブルの多くは成人のコレクターを想定しています。当社は、16歳未満（またはお客様の国の法令が定めるこれより低いもしくは高い最低年齢。例えば、米国のCOPPA（児童オンラインプライバシー保護法）に基づく13歳、大韓民国および中華人民共和国における14歳）のお子様から、それと知りながら個人データを収集することはありません。お客様がその年齢に満たない場合は、お問い合わせフォームを通じて個人データを送信せず、保護者の方からお客様に代わってご連絡いただくようお願いいたします。

お客様が保護者の方であり、お子様が当社に個人データを提供したとお考えの場合は、当社にご連絡ください。速やかに当該データを削除いたします。

13. 特定の地域に関する追加情報

以下の補足事項は、各項に示す地域の居住者に適用されます。本項と本ポリシーのその他の部分とが抵触する場合、当該地域の居住者については本項が優先します。

13.1 欧州経済領域、英国およびスイス

管理者は第1項に、利用目的および法的根拠は第5項に記載しています。お問い合わせフォームを通じた個人データの提供は任意ですが、メールアドレスをご提供いただけない場合、当社はお客様に回答することができません。当社は、法的効果またはこれと同様の重大な影響を伴う自動化された意思決定（プロファイリングを含みます。）を行いません。

Plushie Planet は、欧州連合および英国に拠点を有していません。GDPR または英国GDPRの第27条により代理人の指定が求められる場合、当社は本ポリシーにおいて当該代理人の詳細を公表します。お客様は、居住するEU加盟国の監督機関（一覧は欧州データ保護会議（EDPB）のウェブサイトに掲載されています。）、英国情報コミッショナー事務局（ICO）、またはスイス連邦データ保護・情報コミッショナー（FDPIC）に連絡することができます。

13.2 米国（カリフォルニア州その他の州）

本項は、CCPA、ならびにコロラド州、バージニア州、コネチカット州、ユタ州、テキサス州、オレゴン州その他の米国各州の包括的なプライバシー法のうち当社に適用されるものが求める通知を提供するものです。

過去12か月間に収集した個人情報の区分：識別子（氏名、メールアドレス、IPアドレス）、インターネットその他の電子ネットワーク上の活動情報（閲覧ページ、参照元ドメイン、操作、パフォーマンス指標）、おおよその位置情報（国、およびお客様が Cookie に同意された場合に Google が導出するおおよその位置）、ならびにお客様から当社に送信された通信の内容。当社は、これらの情報を、お客様から直接、お客様の端末およびブラウザから、ならびに当社のサービス提供者から、第5項に記載する事業上および商業上の目的のために収集します。当社は、これらの区分の情報を、事業上の目的のために第7項に記載するサービス提供者に開示します。

販売および共有。 当社は、金銭を対価として個人情報を販売することはありません。お客様が Cookie バナーで「同意する」をクリックされた場合、広告効果測定のための Google 広告 Cookie の利用は、一部の州法の下で、クロスコンテクスト行動ターゲティング広告のための「共有」または「ターゲティング広告」とみなされる可能性があります。お客様は、第6.4項に記載するとおり Cookie への同意を拒否もしくは撤回することにより、または件名を「Do not sell or share」（販売・共有の拒否）として [email protected] 宛てにメールをお送りいただくことにより、いつでもオプトアウトすることができます。当社は、16歳未満の消費者の個人情報を、それと知りながら販売または共有することはありません。

センシティブ個人情報。 当社は、お客様の特徴を推測する目的で、センシティブ個人情報を収集または利用することはありません。

お客様の権利。 適用法令に従い、お客様は、当社が収集、利用および開示する個人情報について知る権利、これにアクセスする権利、これを訂正する権利、これを削除する権利、その販売、共有またはターゲティング広告への利用をオプトアウトする権利、ならびにこれらの権利の行使を理由として差別的な取扱いを受けない権利を有します。州法がお客様のご請求に対する当社の決定について不服を申し立てる権利を定めている場合、お客様は、件名を「Appeal」（不服申立て）として当社の決定に返信することにより、不服を申し立てることができます。その結果にご満足いただけない場合は、お客様の州の司法長官に連絡することができます。

保存期間。 各区分の保存期間は第9項に記載しています。

Shine the Light 法。 カリフォルニア州の居住者は、第三者が自らのダイレクトマーケティングの目的で利用するための、当該第三者に対する個人情報の開示に関する情報を請求することができます。当社はそのような開示を行っていません。

13.3 ブラジル

お客様は、LGPDの下で、同法第18条に定める権利を有します。これには、取扱いの事実の確認、アクセス、訂正、不要もしくは過剰なデータの匿名化、ブロックもしくは削除、データポータビリティ、同意に基づき取り扱われたデータの削除、当社がデータを共有する公的および民間の主体に関する情報、同意を拒否することができる旨およびその結果に関する情報、ならびに同意の撤回が含まれます。当社の encarregado（データ保護責任者）には、[email protected] 宛てにご連絡いただけます。お客様は、ブラジル国家データ保護機関（Autoridade Nacional de Proteção de Dados、ANPD）に申立てを行うこともできます。国際的な移転は、LGPD第33条から第36条まで、およびANPDの規則に従って行われます。

13.4 大韓民国

当社は、PIPAに基づき、以下のとおりお知らせします。

• 収集項目：お問い合わせについては、氏名、メールアドレス、件名、メッセージの内容およびサイトの言語。自動的に収集されるものとしては、第4.2項に記載する技術データおよび計測データ。
• 利用目的、保有期間および破棄：第5項および第9項に記載するとおりです。保有期間が満了し、または目的が達成された場合、電子ファイルは復元できない方法により永久に削除されます。
• 国外移転：個人情報は、お客様がこれを送信された時点または本ウェブサイトを訪問された時点で、ホスティング、コンテンツ配信、メール配信および分析の目的のために、ネットワークを通じて、米国、シンガポールその他各受領者が事業を行う国に所在する第7項記載の受領者に移転され、第9項に定める期間保存されます。お客様は、お問い合わせフォームを送信せず、かつ Cookie を拒否することにより、国外移転を拒否することができます。その場合、当社はフォームを通じたお問い合わせに回答することはできませんが、本ウェブサイトの閲覧は引き続き可能です。
• 取扱いの委託：第7項に記載するサービス提供者に委託する業務は、ホスティング、コンテンツ配信、セキュリティ、メール配信および分析です。
• 個人情報保護責任者：当社のプライバシー窓口（連絡先：[email protected]）。
• 権利侵害に対する救済方法：お客様は、個人情報侵害申告センター（privacy.kisa.or.kr、電話 118）、個人情報紛争調停委員会（kopico.go.kr、電話 1833-6972）、大検察庁サイバー捜査課（電話 1301）または警察庁サイバー捜査局（ecrm.police.go.kr、電話 182）に支援を求めることもできます。

13.5 日本

当社は、APPI（個人情報の保護に関する法律）に従って個人情報を取り扱います。当社は、米国およびシンガポールを含む外国にある第三者に個人データを提供する場合には、あらかじめお客様の同意を得たうえで、または当該第三者が個人情報保護委員会規則で定める基準に適合する体制を整備していることを根拠として、これを行います。これらの外国における個人情報の保護に関する制度に関する情報は、日本の個人情報保護委員会により公表されています。お客様は、第11項に記載する方法により当社にご連絡いただくことで、保有個人データの開示、訂正、追加もしくは削除、利用の停止もしくは消去、もしくは第三者への提供の停止、または第三者提供記録の開示を請求することができます。

13.6 中華人民共和国

PIPLが適用される場合、当社は、お客様の同意、またはお客様のご依頼に対応するための取扱いの必要性を含む、PIPLが認める適法な根拠に基づいてのみ、お客様の個人情報を取り扱います。お客様は、お問い合わせを送信することにより、本ポリシーに記載する目的および保存期間において、第7項および第8項に記載する受領者および国へのお客様の個人情報の越境移転に同意したものとされます。お客様は、第11項に記載する方法により当社にご連絡いただくことで、PIPLに基づく権利（知る権利、決定する権利、制限する権利、拒否する権利、閲覧する権利、複製する権利、移転する権利、訂正する権利、補充する権利および削除する権利、ならびに当社の取扱規則の説明を求める権利を含みます。）を行使することができます。

13.7 カナダ、オーストラリア、シンガポールその他の国

カナダにお住まいの場合、当社は、PIPEDA、およびケベック州の居住者については適用されるケベック州のプライバシー法に従って、個人情報を取り扱います。オーストラリアにお住まいの場合、当社は、オーストラリア・プライバシー原則に従って個人情報を取り扱います。当社の対応にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（OAIC）に苦情を申し立てることができます。シンガポールにお住まいの場合、当社は、PDPAに従って個人データを取り扱います。お客様は、個人データ保護委員会（PDPC）に連絡することができます。その他の国においては、当社は、本ポリシーおよび現地法令の強行的な要件に従って、お客様の個人データを取り扱います。

14. 他のウェブサイトおよびソーシャルメディアへのリンク

本ウェブサイトには、第三者のウェブサイト、ならびに Facebook、Instagram および TikTok 等のソーシャルメディア・プラットフォーム上の当社アカウントへのリンクが含まれています。これらは通常のリンクであり、当社は、お客様が当社のページを読み込んだ際に各プラットフォームへデータを送信するソーシャルメディア・プラグインを埋め込んでいません。お客様がリンクをたどられた場合には当該第三者のプライバシーポリシーが適用され、当社はその運用について責任を負いません。訪問されるすべてのウェブサイトのプライバシーポリシーをお読みになることをお勧めします。

15. 本ポリシーの変更

当社は、当社の運用、当社が利用するサービスまたは法令の変更を反映するため、本ポリシーを随時更新することがあります。本ページ上部の「最終更新日」は、本ポリシーが最後に改訂された日を示しています。重要な変更を行う場合、当社は、その効力発生前に本ウェブサイト上で目立つ形でお知らせし、法令により必要な場合にはお客様の同意を求めます。本ポリシーを定期的にご確認いただくことをお勧めします。

16. お問い合わせ先

Plushie Planet（所在地：アメリカ合衆国 1050 17th Street, Denver, Colorado 80202）。メールアドレス：[email protected]

本ポリシーに関して当社にご連絡いただいた場合、当社はメッセージの受領を確認のうえ、お客様のご質問やご懸念を速やかに解決するよう最善を尽くします。