最後更新日期: 2025 年 3 月 21 日
本隱私權政策說明了當您使用本服務時,我們如何收集、使用和披露您的資訊,以及關於您的隱私權與法律保障的相關內容。
我們使用您的個人資料來提供和改進本服務。當您使用本服務時,即表示您同意按照本隱私權政策的規定收集和使用您的資訊。
解釋與定義
解釋
首字母為大寫的詞語具有以下條件所定義的含義。這些定義無論是單數還是複數形式,均具有相同的含義。
定義
本隱私權政策中的定義如下:
- 「帳戶」 指的是為了讓使用者存取本公司服務或其部分內容而創建的獨特帳戶。
- 「關聯公司」 指控制某一方、被某一方控制,或與某一方處於共同控制之下的企業實體。此處的「控制」是指擁有 50% 以上的股份、股權或其他有權投票決定董事會或其他管理機構成員的證券。
- 根據CCPA/CPRA 的定義 「業務」指的是收集消費者個人資訊並決定該資訊處理的目的與方式的法人,或與其他實體共同決定該資訊處理的目的與方式的法人,且作為在加利福尼亞州經營的公司。
- 「CCPA 及/或 CPRA」 指的是 2020 年《加利福尼亞州隱私權法案》(CPRA)所修訂的《加利福尼亞州消費者隱私法》(CCPA)。
- 「公司」 (「公司」(本合約中亦稱為「公司」、「本公司」、「我們」或「我們的」)指的是位於日本大阪市淀川區塚本1-10-6的Metamorphose株式會社。
根據GDPR 的定義,公司為資料管理者。
根據GDPR 的定義,公司為資料管理者。 - 根據CCPA/CPRA 的定義,「消費者」 指的是居住在加利福尼亞州的自然人。法律所定義的「居住者」包括:(1) 所有在美國境內且目的並非臨時或短期的個人,以及 (2) 所有在美國境外但擁有美國住所,且其目的為臨時或短期的個人。
- 「Cookie」 是指網站存放至您的電腦、行動裝置或其他設備上的小型檔案,並可用於各種用途,例如記錄您在該網站上的瀏覽歷史等資訊。
- 「國家」 指的是日本。
- 根據GDPR(一般資料保護規則)的定義,「資料管理者」 指的是本公司作為法人,單獨或與他者共同決定個人資料處理的目的與方式。
- 「裝置」 指的是可用於存取本服務的任何設備,例如電腦、手機、數位平板等。
- 「Do Not Track(DNT)」 是由美國監管機構,特別是美國聯邦交易委員會(FTC)推動的概念,旨在促使網路產業開發並實施一種機制,使網路使用者能夠控制其在線活動在不同網站之間的追蹤情況。
- 「Facebook 粉絲專頁」 是指本公司在Facebook社交平台上特別建立的公開頁面 Metamorphose official及Metamorphose Official-繁體中文版-,可透過 https://www.facebook.com/metamorphose.temps.de.fille 及https://www.facebook.com/metamorphose.zhtw存取。
- 「GDPR」 指的是歐盟一般資料保護規則(General Data Protection Regulation)。
「個人資料」指的是與已識別或可識別的個人相關的任何資訊。根據GDPR,「個人資料」包括與您相關的任何資訊,例如姓名、識別號碼、位置數據、線上識別碼,或涉及身體、生理、遺傳、心理、經濟、文化或社會身份的任何獨特資訊。
根據CCPA/CPRA,「個人資料」指的是能夠直接或間接識別、關聯、描述、與您建立關聯,或可合理與您聯繫的任何資訊。 - 「个人资料」 指的是与已识别或可识别的个人相关的任何信息。
根据 GDPR,「个人资料」包括与您相关的任何信息,例如姓名、识别号码、位置数据、在线识别码,或涉及身体、生理、遗传、心理、经济、文化或社会身份的任何独特信息。
根据 CCPA/CPRA,「个人资料」指的是能够直接或间接识别、关联、描述、与您建立关联,或可合理与您联系的任何信息。 - 「服務」 指的是本公司提供的網站。
- 「服務提供者」 指的是代表本公司處理數據的自然人或法人,包括受僱於本公司以促進本服務、代表本公司提供服務、執行與服務相關的職能,或協助本公司分析服務使用情況的第三方公司或個人。根據GDPR,「服務提供者」被視為數據處理者。
- 「使用數據」 指的是透過使用本服務,或由服務基礎設施自動收集的數據,例如頁面訪問時長等。
- 「網站」 指的是可透過 https://metamorphose.gr.jp/ 存取的Metamorphose官方網站。
- 「用戶」 指的是存取或使用本服務的個人,或在適用情況下,代表該個人存取或使用本服務的公司或其他法人。根據GDPR,「用戶」也可能被稱為數據主體或使用者。
個人資料的收集與使用
收集的資料類型
個人資料
在使用本公司的服務期間,我們可能會請您提供某些可用於聯絡或識別您的個人資訊。可識別個人身分的資訊包括但不限於以下內容:
- 電子郵件地址
- 姓名
- 電話號碼
- 地址(包括州、省、郵遞區號及城市)
- 服務內產品及/或服務付款所使用的銀行帳戶資訊
使用數據
若您選擇透過銀行轉帳支付產品或服務費用,本公司可能會請您提供相關資訊,以便順利處理交易並確認您的身份。這些資訊包括但不限於以下內容:
- 出生日期
- 護照或國民身分證
- 銀行卡對帳單
- 可證明您與地址關聯的其他資訊
使用數據會在您使用本服務時自動收集。
使用數據可能包括您的裝置網際網路協議位址(如 IP位址)、瀏覽器類型、瀏覽器版本、您訪問的服務頁面、訪問日期與時間、您在這些頁面上停留的時間、裝置的唯一ID及其他診斷數據等資訊。
若您透過行動裝置使用或訪問本服務,我們可能會自動收集某些資訊,包括您所使用的行動裝置類型、行動裝置的唯一ID、行動裝置的IP 位址、行動作業系統、您使用的行動網頁瀏覽器類型、裝置的唯一ID及其他診斷數據。
此外,每當您訪問我們的服務,或透過行動裝置訪問本服務時,我們可能會收集您的瀏覽器所傳送的資訊。
追蹤技術與Cookie
我們使用Cookie及類似的追蹤技術來追蹤您在本服務中的活動,並儲存特定資訊。使用的追蹤技術包括信標(beacons)、標籤(tags)及腳本(scripts)。
我們利用這些技術來收集與追蹤資訊,以改善與分析我們的服務。我們使用的技術包括以下內容:
- Cookie或瀏覽器Cookie: Cookie是存放於您的裝置上的小型檔案。您可以設定瀏覽器拒絕所有Cookie,或在Cookie傳送時通知您。不過,如果您選擇拒絕Cookie,可能無法使用我們服務的某些部分。除非您在瀏覽器設定中明確拒絕Cookie,否則我們的服務可能仍會使用Cookie。
- 網頁信標(Web Beacons): 我們的服務特定區域及電子郵件可能包含小型電子檔案,稱為網頁信標(亦稱為透明GIF、像素標籤或單像素GIF)。這些技術可讓我們,例如,統計訪問該頁面的用戶數、開啟電子郵件的用戶數,或收集其他與網站相關的統計數據(例如記錄特定區域的熱門程度、確認系統及伺服器的運行狀況等)。
Cookie 是「永續性」或「會話」Cookie。永續性Cookie 即使在使用者離線時仍會保留在電腦或行動裝置中,而會話Cookie 則會在使用者關閉網頁瀏覽器後立即刪除。關於 Cookie 的詳細資訊,請參閱免費隱私權政策網站的相關文章。
當社同時使用會話Cookie 和永續性Cookie,以達到以下目的。
- 必要/必須的Cookie
- 類型:工作階段Cookie
- 管理者:本公司
- 目的:這些Cookie對於透過網站向您提供服務或啟用某些功能至關重要。它們有助於驗證使用者身份,並防止使用者帳戶遭到不當使用。若無這些Cookie,我們將無法提供您所請求的服務。本公司僅將這些Cookie用於向您提供服務。
- Cookie 政策/通知同意 Cookie
- 類型:永久性 Cookie
- 管理者:本公司
- 目的:這些 Cookie 用於識別使用者是否已同意網站上的 Cookie 使用。
- 功能性Cookie
- 類型:永久性Cookie
- 管理者:本公司
- 目的:這些Cookie可讓本公司記住使用者在瀏覽網站時選擇的內容,例如登入資訊或語言設定。其目的是提供更個人化的體驗,讓使用者每次使用網站時無需重新輸入設定。
- 追蹤與效能Cookie
- 類型:永久性Cookie
- 管理者:第三方
- 目的:這些Cookie用於追蹤網站流量資訊,以及使用者如何使用網站。透過這些 Cookie 收集的資訊可能會直接或間接識別使用者個別訪問者的身份,這是因為所收集的資訊通常與使用者訪問網站時所使用的裝置之匿名識別碼相關聯。此外,本公司可能會使用這些 Cookie 來測試網站的新頁面、新功能或新服務,並分析使用者的回應。
有關當社使用的Cookie 及使用者的Cookie選擇,請參閱Cookie政策或隱私權政策中的Cookie相關部分。
個人資料的使用
當社可能會基於以下目的使用個人資料:
- 提供並維護服務,包括監測服務的使用狀況;
- 管理使用者帳戶,以處理註冊並讓使用者存取註冊帳戶的各項功能;
- 履行合約,包括處理使用者購買的商品、項目或服務之合約,以及透過本服務與當社訂立的其他合約;
- 與使用者聯繫,包括電子郵件、電話、簡訊或其他電子通信方式,以提供與功能、產品或合約服務相關的更新資訊,包括安全更新;
- 向使用者提供相關商品、服務或活動的資訊,如新聞、特別優惠等,但若使用者選擇不接收,則不會提供;
- 處理使用者的請求並提供協助;
- 針對使用者投放精準廣告,根據使用者的興趣與位置客製化內容與廣告,並與第三方合作測量其成效;
- 在企業轉讓的情況下,例如合併、資產出售、重組或解散等,評估或執行相關程序,個人資料可能成為轉讓資產的一部分;
- 其他目的:進行數據分析、識別使用趨勢、評估促銷活動成效,並改善服務、產品、行銷策略及使用者體驗等。
- 服務供應商:與協助監控與分析服務使用情況、提供廣告、處理付款或聯繫使用者的第三方服務供應商共享資訊;
- 企業轉讓:在合併、資產出售、融資、或業務轉移等情境下,共享或轉讓資訊;
- 關聯企業:與當社的母公司、子公司、合資夥伴或共同管理的公司共享資訊,並要求其遵守本隱私權政策;
- 商業夥伴:與合作夥伴共享資訊,以提供特定產品、服務或促銷活動;
- 其他使用者:若使用者在公開區域共享個人資訊,則該資訊可能會被所有訪問者看到並公開傳播;
- 經使用者同意:若獲得使用者同意,當社可能會以其他目的公開個人資訊。
個人資料的保存
當社僅在達成本隱私權政策所述目的所需的期間內保存個人資料,並在符合法律規定的情況下,為解決爭議及履行合約與政策而持續保存。
此外,當社會基於內部分析目的保留使用數據,一般來說,此類數據的保存期限較短,但若該數據涉及安全性增強、改善服務功能,或當社有法律義務需長期保留,則可能延長其保存時間。
个人资料的传输
用户的个人资料可能会被传输至本公司办公地点或处理方所在的不同地区,包括可能与用户所在地的数据保护法规不同的司法管辖区。因此,当用户提供个人信息并同意本隐私政策,即表示同意此类信息的转移。
個人資訊的刪除
您有權要求當社刪除所收集的個人資訊,或請求當社協助刪除。部分服務允許您直接在服務內刪除某些個人資訊。
如果您擁有帳戶,可以登入後前往「帳戶設定」來更新、更正或刪除個人資訊。此外,您也可以聯繫當社,請求存取、更正或刪除您提供的個人資訊。不過,若基於法律義務或合法依據,當社可能需要保留某些資訊,請您理解。
個人資訊的揭露
商業交易
如果當社涉及合併、收購或資產出售,您的個人資訊可能會被轉移。在資訊轉移並適用於不同的隱私權政策前,當社將通知您。
法律要求
在特定情況下,當社可能會因法律要求或政府機關(如法院或執法單位)的正當要求,而必須揭露您的個人資訊。
其他法律依據
當社可能會基於以下誠信理由而揭露個人資訊:
- 符合法律義務
- 保護並捍衛當社的權利或財產
- 防止或調查與服務相關的不當行為或詐欺行為
- 保障服務使用者或公眾的安全
- 保護當社免於法律責任
個人資料的安全性
您的個人資料安全對當社至關重要。然而,請注意,透過網際網路傳輸或電子儲存的方式無法保證100%安全。當社將盡力採取商業上可接受的保護措施,以確保您的個人資料安全,但無法保證絕對安全。
個人資料處理的詳細資訊
當社所使用的服務提供商可能會存取您的個人資料。這些第三方供應商將根據隱私權政策,收集、存儲、使用、處理及傳輸與您使用當社服務相關的資訊。
分析工具
當社可能會使用第三方服務提供商來監控和分析服務的使用情況。
- Google Analytics
Google Analytics是Google提供的網站分析服務,負責追蹤及報告網站流量。Google 可能會將收集到的數據與其其他服務共享,並可能根據這些數據來個人化其廣告網路中的廣告內容。
若要選擇不讓Google Analytics追蹤您的活動,您可安裝Google Analytics Opt-out Browser Add-on。此附加元件可防止Google Analytics JavaScript(ga.js、analytics.js、dc.js)與 Google 共享您的訪問活動資訊。
詳情請參閱Google的隱私權政策(https://policies.google.com/privacy)。
電子郵件行銷
當社可能會使用您的個人資料來向您發送電子郵件,包括新聞資訊、行銷或促銷內容,以及您可能感興趣的其他資訊。
您可以透過電子郵件內的「取消訂閱」連結或指示,或直接聯繫當社,選擇退出部分或全部的電子郵件通知。
當社可能會使用第三方電子郵件行銷服務提供商來管理及發送郵件。
- blastmail
隱私權政策:https://blastmail.jp/privacy/)
付款處理
當社可能會在服務內提供付費產品或服務,並可能使用第三方支付處理服務。
當社不會存儲或收集您的支付卡資訊,所有支付資訊將直接提供給支付處理商,這些供應商皆符合PCI-DSS(支付卡產業數據安全標準),該標準由PCI 安全標準委員會(包括Visa、Mastercard、American Express、Discover等公司)制定,以確保支付資訊的安全處理。
支付處理供應商包括:
- PayPal
(隱私權政策:https://www.paypal.com/webapps/mpp/ua/privacy-full) - SB Payment Service
(隱私權政策:https://www.sbpayment.co.jp/en/info/security/gdpr/)
如您使用銀行轉帳支付商品或服務,當社可能需要您提供資訊,以便處理交易並確認您的身份。
行為再行銷
當社可能會使用再行銷服務,在您訪問當社服務後向您投放廣告。我們與第三方供應商使用Cookie及非Cookie技術來識別您的裝置,並根據您的使用情況提供更符合您興趣的廣告內容。
第三方供應商將根據其隱私權政策,收集、存儲、使用、處理和傳輸您的活動數據,以達到以下目的:
- 測量及分析當社服務的流量與瀏覽行為
- 在第三方網站或應用程式上向您顯示當社產品與服務的廣告
- 追蹤並分析當社廣告活動的成效
部分供應商可能會使用不受Cookie阻擋影響的技術,您的瀏覽器可能無法禁用這些技術。若要選擇不讓這些技術追蹤您的數據,您可以使用以下平台進行管理:
- NAI(網路廣告倡議)選擇退出平台:http://www.networkadvertising.org/choices/
- EDAA(歐洲數字廣告聯盟)選擇退出平台:http://www.youronlinechoices.com/
- DAA(數字廣告聯盟)選擇退出平台:http://optout.aboutads.info/?c=2&lang=EN
此外,您可在iOS設備上啟用限制廣告追蹤,或在Android設備上選擇退出個性化廣告,以禁用所有個性化廣告。詳情請參閱您的行動裝置的「說明系統」。
本公司可能會與這些第三方供應商共享資訊,例如經過雜湊處理的電子郵件地址(若適用)或透過本公司服務收集的其他線上識別碼。這使得第三方供應商能夠在不同裝置或瀏覽器之間識別廣告,並向使用者投放廣告。關於這些第三方供應商所使用的技術與跨裝置功能的詳細資訊,請參閱以下所列各供應商的隱私權政策。
我們使用的再行銷供應商如下:
- Google Ads(AdWords)
Google Ads 再行銷服務由 Google 提供。- 您可您可以透過Google廣告設定頁面 (http://www.google.com/settings/ads)停用 Google Analytics 的展示廣告功能,並自訂 Google 顯示聯盟廣告。
- 您也可以安裝Google Analytics 停用外掛(https://tools.google.com/dlpage/gaoptout) 來防止 Google Analytics 收集和使用您的數據。
- Google 隱私權政策詳情請參閱Google 隱私權與條款(https://policies.google.com/privacy)。
- X
X再行銷服務由X提供。- 您可以透過X 隱私設定 (https://help.x.com/en/safety-and-security/privacy-controls-for-tailored-ads 停用興趣廣告。
- X隱私權政策詳情請參閱X隱私權政策 (https://x.com/ja/privacy)。
- Facebook
Facebook 再行銷服務由Facebook提供。- 關於Facebook的興趣廣告,請參閱Facebook 幫助中心 tps://www.facebook.com/help/516147308587266。
- 您可以透過Facebook廣告設定 https://www.facebook.com/help/568137493302217 停用興趣廣告。
- Facebook 遵循Digital Advertising Alliance (http://www.aboutads.info/choices/) 所制定的線上行為廣告自律原則。此外,您也可以透過美國的 Digital Advertising Alliance、加拿大的 Digital Advertising Alliance of Canada (http://youradchoices.ca/)或歐洲的European Interactive Digital Advertising Alliance (http://www.youronlinechoices.eu/) 來選擇退出 Facebook 及其他參與企業的廣告,或使用行動裝置的設定來進行退出設定。
- 關於 Facebook 的隱私權政策詳細資訊,請參閱 Facebook 的數據政策 https://www.facebook.com/privacy/explanation。
- Pinterest
Pinterest 再营销服务由 Pinterest 提供。- 您可以透過啟用瀏覽器的「Do Not Track」功能或按照Pinterest 指南 (http://help.pinterest.com/en/articles/personalization-and-data) 來停用興趣廣告。
- Pinterest 隱私權政策詳情請參閱Pinterest隱私權政策(https://about.pinterest.com/en/privacy-policy)。
GDPR 隱私權政策
GDPR 依據的個人數據處理法律依據
我們可能根據以下條件處理您的個人數據::
- 同意: 您已同意我們處理您的個人數據。
- 履行合約: 處理個人數據是履行合約或合約前義務所必需的。
- 法律義務: 處理個人數據是我們履行法律義務所必需的。
- 重大利益: 處理個人數據是為了保護您的重大利益。
- 公益: 處理個人數據是基於公共利益。
- 合法利益: 處理個人數據是為了我們的合法利益。
無論哪種情況,我們都樂意協助您明確適用於處理的特定法律依據,特別是個人資料的提供是否為法定要求、合約要求,或是簽訂合約所必需的條件。
基於GDPR您擁有的權利
我們承諾尊重您個人資料的機密性,並保證您能夠行使這些權利。
若您居住在歐盟境內,根據此隱私權政策以及適用法律,您擁有以下權利:
- 要求訪問個人資料。 您有權要求訪問、更新或刪除我們所持有的有關您的信息。如果可能,您可以直接在帳戶設置部分要求訪問、更新或刪除您的個人資料。如果您無法自行執行這些操作,請聯繫我們尋求支持。這樣您也可以收到我們所持有的有關您的個人資料的副本。
- 要求修正我們所持有的有關您的個人資料。 您有權更正我們所持有的有關您的不完整或不準確的資料。
- 提出異議反對我們處理您的個人資料。 當我們依賴合法利益作為處理的法律依據時,如果您希望對基於此理由我們處理您的個人資料提出異議,則可行使此權利。此外,若我們為了直接行銷的目的處理您的個人資料,您也有權提出異議。
- 要求刪除您的個人資料。 當我們沒有正當理由繼續處理您的個人資料時,您有權要求我們刪除或移除您的資料。
- 要求您的個人資料轉移。 我們會以結構化的、常用且機械可讀的格式提供您的個人資料,並轉交給您或您選擇的第三方。請注意,此權利僅在您最初同意使用的自動化資料或我們為履行與您之間的合約而使用的資料適用。
- 撤回同意。您有權撤回您對個人資料使用的同意。如果您撤回同意,某些服務功能可能無法提供給您。
GDPR 資料保護權利的行使
您擁有以下權利,可對我們持有的您的個人數據進行管理:
- 請求更正個人數據: 如果我們持有的您的個人數據不完整或不正確,您有權要求我們進行更正。
- 對個人數據的處理提出異議: 如果我們基於合法利益處理您的個人數據,而您的特殊情況導致您希望拒絕該處理,則您有權提出異議。此外,如果我們為了直接行銷的目的使用您的個人數據,您也有權拒絕。
- 請求刪除個人數據: 如果我們無法再提供合理的理由來繼續處理您的個人數據,您有權要求刪除或移除您的個人數據。
- 請求轉移個人數據: 我們將以結構化、常用且機器可讀的格式向您或您選擇的第三方提供您的個人數據。此權利僅適用於您最初同意自動處理的資訊,或我們為履行與您的合約而使用的資訊。
- 撤回同意: 您有權撤回對個人數據使用的同意。不過,如果您撤回同意,我們可能無法提供某些服務功能。
GDPR 資料保護權利的行使方式
您可以透過聯絡我們來行使訪問、修正、刪除或提出異議的權利。在回應您的請求之前,我們可能會要求您驗證身份,以確保數據安全。我們將盡最大努力在最短時間內處理您的請求。
如果您對我們的個人數據處理方式有疑問,您有權向數據保護機構提出投訴。如果您居住在歐洲經濟區 (EEA),請聯繫當地的數據保護機構以獲取更多資訊。
Facebook粉絲專頁
Facebook粉絲專頁的數據控制者
在您使用我們的服務時,我們是您的個人數據控制者。此外,作為Facebook粉絲專頁(https://www.facebook.com/metamorphose.temps.de.fille及https://www.facebook.com/metamorphose.zhtw 的運營者,我們與Facebook共同擔任數據控制者。
我們已與Facebook簽訂合約,其中包括粉絲專頁的使用條款,這些條款主要基於Facebook 利用條款(https://www.facebook.com/terms.php)。
關於Facebook如何管理個人數據的詳細資訊,請參閱Facebook 隱私權政策(https://www.facebook.com/policy.php,或聯繫Facebook:
Meta Platforms, Inc.
ATTN, Privacy Operations
1601 Willow Road, Menlo Park, CA 94025, United States
Facebook Insights
在GDPR的框架下,我們使用Facebook Insights來獲取匿名的統計數據,以改善我們的服務體驗。
為此,Facebook會在您的設備上設置Cookie,每個Cookie具有唯一識別碼,且有效期最長為2年(若未刪除)。當您訪問Facebook服務、粉絲專頁或使用其他Facebook相關服務時,Facebook會收集、記錄並處理這些Cookie中的信息。
如需了解更多關於Facebook的隱私權政策,請參閱:Facebook 隱私權政策(https://www.facebook.com/privacy/explanation)
CCPA/CPRA 隱私權通知(適用於加州居民)
本隱私權通知適用於加利福尼亞州的居民,並補充我們的隱私權政策,僅適用於訪問、使用我們服務的加州居民。
我們收集的個人數據類別
我們可能會收集可識別個人身份的信息,或與個人或設備相關聯的資訊。以下是我們在過去 12 個月內可能收集的個人數據類別。
請注意,這些類別基於CCPA/CPRA的定義,並不代表我們確實收集了每一類數據。是否收集取決於您與我們的互動方式。例如,某些類別的個人數據僅在您主動提供時才會被收集。
- 類別A:識別資訊
範例:姓名、別名、郵寄地址、唯一個人識別碼、IP 地址、電子郵件、帳號名稱、駕照號碼、護照號碼等。
是否收集:是 - 類別B:根據《加州客戶記錄法》定義的個人資訊
範例:姓名、簽名、社會安全號碼、身體特徵、地址、電話號碼、護照號碼、駕駛執照或州身分證號碼、保險單號、學歷、職業、銀行帳戶號碼、信用卡號碼、健康保險資訊等。
是否收集:是(某些信息可能與其他類別重疊) - 類別C:加州法或聯邦法所保護的分類特徵
範例:年齡(40 歲以上)、種族、膚色、祖先、國籍、公民身份、宗教或信仰、婚姻狀況、健康狀況、身體或精神障礙、性別(性別、性別認同、性別表達、懷孕或分娩及相關健康狀況)、性取向、退伍軍人或軍人身份、遺傳信息(包括家族遺傳信息)。
是否收集:否 - 類別D:商業信息
範例:購買或考慮過的產品或服務的記錄和歷史。
是否收集:是 - 類別E:生物識別信息
範例:指紋、面部、語音、虹膜或視網膜掃描、鍵擊、步態或其他身體模式、睡眠、健康或運動數據等,用於提取模板或其他識別符號的遺傳、生理、行為或生物特徵或活動模式。
是否收集:否 - 類別F:網路活動或其他類似網路活動
範例:與我們的服務或廣告的互動。
是否收集:是 - 類別G:地理位置信息數據
範例:大致的物理位置。
是否收集:否 - 類別H:感官數據
範例:聲音、電子、視覺、熱、嗅覺或類似信息。
是否收集:否 - 類別I:職業或就業相關信息
範例: 當前或過去的工作經歷或業績評價。
是否收集:否 - 類別J:非公開的教育信息(根據家庭教育權利與隱私法 (20 U.S.C. Section 1232g, 34 C.F.R. Part 99))
範例:成績、成績單、課程表、學生時間表、學生 ID 編號、學生財務信息、學生紀律記錄等,由教育機構或其代理機構保存的直接關聯的學生教育記錄。
是否收集:否 - 類別K:從其他個人資訊推斷出的推論
範例:反映個人偏好、特徵、心理趨勢、資質、行為、態度、智力、能力、適性等的個人檔案。
是否收集:否 - 類別L:高度機密的個人資訊
範例:帳戶登錄信息及密碼、位置信息數據。
是否收集:是
在 CCPA/CPRA 下,以下信息不被視為個人資訊:
- 政府記錄中公開的資訊
- 匿名化或匯總的消費者資訊
- CCPA/CPRA 範圍外的資訊,例如:
1996 年醫療保險可攜性與責任法案(HIPAA)及加利福尼亞州醫療信息保密法(CMIA)涵蓋的健康或醫療信息,或臨床試驗數據 - 公平信用報告法(FRCA)、格蘭姆-里奇-布萊利法案(GLBA)、加利福尼亞州金融信息隱私法(FIPA)以及1994年駕駛員隱私保護法等特定行業專屬隱私法所涵蓋的個人資訊
個人資訊的來源
本公司從以下來源獲取個人資訊:
- 直接來自您: 例如,您填寫的表單、購買記錄等。
- 間接來自您: 例如,您在我們服務中的活動記錄。
- 自動收集: 例如,我們透過 Cookie 記錄您的訪問。
- 服務提供商: 例如,支付處理商、行銷合作夥伴等。
個人資訊的使用
本公司可能會基於《加州消費者隱私法 (CCPA)》及《加州隱私權法 (CPRA)》所定義的「業務目的」或「商業目的」使用或披露收集到的個人資訊,包括但不限於以下用途:
- 運營本公司的服務並向客戶提供服務。
- 為客戶提供支援,並回應客戶的諮詢,包括調查及回應客戶的疑慮,以及監控與改進本公司的服務。
- 實現客戶提供信息的目的。例如,若客戶提供聯絡方式以諮詢本公司服務,本公司將使用該信息回應客戶的詢問。若客戶提供個人資訊以購買產品或服務,本公司將使用該信息來處理付款並安排配送。
- 依據法律、法院命令或政府法規的要求,回應執法機關的請求。
- 在收集客戶個人資訊時向客戶說明的使用方式,或《CCPA/CPRA》另行規定的使用方式。
- 用於內部管理及審計。
- 偵測安全事件,防止惡意、欺詐、不正當或非法行為,並在必要時對相關行為人進行起訴。
- 其他一次性用途。
請注意,上述示例僅供參考,並非詳盡列舉。如需了解更多個人資訊的使用方式,請參閱「個人數據的使用」部分。
如果本公司收集額外的個人資訊,或以與原用途實質不同、不相關或不兼容的目的使用已收集的個人資訊,本公司將更新本隱私權政策。
個人資訊的披露
本公司可能會基於業務或商業目的使用或披露以下類別的個人資訊,並且在過去 12 個月內可能已經使用或披露這些信息:
- 類別A:識別信息
- 類別B:《加州顧客記錄法》(加州民法 §1798.80(e)) 所定義的個人資訊類別
- 類別D:商業信息
- 類別F:網路或其他類似網路活動數據
上述類別基於《CCPA/CPRA》定義,這並不代表所有該類別內的個人資訊均已被披露,而是基於本公司誠信原則,表示該類別的信息可能已被披露或有披露的可能性。
如本公司基於業務或商業目的披露個人資訊,則會與接收方簽訂合同,並明確規定使用目的,同時要求接收方保密該個人資訊,且不得將其用於履行合約以外的目的。
個人資訊的共享
本公司可能會與以下類別的第三方共享客戶的個人資訊(涵蓋上述類別),並且在過去 12 個月內可能已經共享:
- 服務提供商
- 支付處理商
- 本公司的關聯公司
- 本公司的商業合作夥伴
- 客戶或其代理人已授權本公司共享其個人資訊的第三方供應商
個人資訊的出售
根據《加州消費者隱私法 (CCPA)》及《加州隱私權法 (CPRA)》的定義,「出售」指企業以有償對價的形式向第三方出售、出租、發布、披露、分發、提供、轉讓或透過口頭、書面、電子方式或其他手段傳輸消費者的個人資訊。這表示本公司可能因共享個人資訊而獲得某種利益,但該利益未必是金錢收益。
本公司不會以一般理解的方式出售個人資訊。然而,本公司允許服務提供商為了本隱私權政策所載明的業務目的,例如廣告、行銷及數據分析,使用客戶的個人資訊,而這些用途在《CCPA/CPRA》下可能被視為「出售」。
本公司可能出售以下類別的個人資訊,且在過去 12 個月內可能已進行出售:
- 類別 A:識別信息
- 類別 B:《加州顧客記錄法》(Cal. Civ. Code § 1798.80(e)) 所定義的個人資訊類別
- 類別 D:商業信息
- 類別 F:網路或其他類似網路活動數據
請注意,以上類別是根據《CCPA/CPRA》的定義,這並不代表所有該類別內的個人資訊都實際被出售。本公司基於誠信原則,表明這些類別的部分信息可能曾作為交換條件而被共享,或有共享的可能性。
16 歲以下未成年人的個人資訊出售
本公司不會在未獲得明確同意的情況下,出售已知年齡未滿 16 歲的消費者個人資訊。這項規定如下:
- 13至16歲的消費者:本公司需獲得其主動同意「選擇加入權 (Opt-in)」後,才可出售其個人資訊。
- 13歲以下的消費者:本公司需獲得其家長或監護人的主動同意「選擇加入權 (Opt-in)」後,才可出售其個人資訊。
選擇加入個人資訊出售的消費者可隨時撤回選擇 (Opt-out),以阻止未來的個人資訊出售。如需行使選擇退出權,客戶或授權代理人可聯繫本公司提交請求。
如果您有理由相信13歲(或16歲)以下的兒童已向本公司提供個人資訊,請聯繫我們並提供足夠的細節,以便我們刪除相關信息。
根據CCPA/CPRA,您擁有的權利
《加州消費者隱私法 (CCPA)》及《加州隱私權法 (CPRA)》賦予加州居民一些關於其個人資訊的權利。如果您是加州居民,您擁有以下權利:
- 接收通知的權利
您有權獲得通知,了解本公司收集的個人數據類別及其使用目的。 - 知情權 / 存取權
根據CCPA/CPRA,您可以要求本公司披露有關您的個人資訊的收集、使用、出售、商業用途披露及共享情況。本公司在收到您的請求並確認後,將向您提供以下資訊:- 本公司收集了哪些類別的個人資訊
- 本公司收集這些個人資訊的來源類別
- 本公司收集或出售這些個人資訊的 業務或商業目的
- 本公司共享這些個人資訊的第三方類別
- 本公司具體收集了哪些個人資訊
- 如果本公司出售或基於業務目的披露您的個人資訊,我們將向您披露:
- 出售的個人資訊類別
- 披露的個人資訊類別
- 拒絕出售或共享個人數據的權利(選擇退出)
您有權指示本公司不得出售您的個人資訊。如需提交退出請求,請參閱 「拒絕出售個人資訊」 部分或直接聯繫我們。 - 修改個人數據的權利
如果本公司收集的您的個人資訊不準確,您有權要求我們修正或更正。在收到並確認您的請求後,如無適用例外情況,本公司將合理努力修正您的個人資訊,並指示服務提供商同步修正。 - 限制敏感個人數據的使用與披露的權利
除非適用例外情況,您有權要求限制本公司對您敏感個人數據的使用或披露。如需提交請求,請參閱 「限制敏感個人資訊的使用與披露」部分或直接聯繫我們。 刪除個人數據的權利
在符合特定條件的情況下,您可以 請求刪除您的個人數據。當我們收到並確認您的請求後,如無適用例外情況,本公司將從記錄中刪除您的個人資訊,並指示服務提供商刪除相應數據。
然而,在以下情況下,我們可能無法同意刪除您的個人資訊:- 完成您請求的交易,提供您購買的產品或服務,或履行與您的合約
- 檢測安全事件、保護免受惡意或非法活動的侵害,或起訴相關責任人
- 修復錯誤並保持現有產品的功能
- 履行法律義務,例如遵守 《加州電子通信隱私法》 (Cal. Penal Code §1546 et seq.)
- 進行符合公共利益的科學、歷史或統計研究,且您的刪除請求可能影響研究結果
- 進行內部使用,且符合您與本公司的合理期望
- 依法進行其他適當的內部用途
- 免受歧視的權利
您有權不因行使隱私權利而受到歧視,這包括:- 本公司不得針對產品或服務設定不同價格、收費或懲罰
- 本公司不得拒絕提供產品或服務
- 本公司不得提供不同水平或品質的產品或服務
- 本公司不得暗示您可能會因行使隱私權而受到不利影響
如需行使您的權利或獲取更多信息,請聯繫我們。
CCPA/CPRA 資料保護權的行使
有關如何選擇退出及限制所收集的敏感資訊之使用的詳細資訊,請參閱「禁止出售個人資訊」部分及「限制敏感個人資訊的使用或揭露」部分。
此外,若您為加州居民,欲行使 CCPA/CPRA 賦予的權利,您可透過以下方式聯絡我們:
- 電子郵件:inquire@metamorphose.gr.jp
- 造訪我們網站的此頁面:https://metamorphose.gr.jp/ja/contact
僅限您本人或您授權代表您行事,且已向加州州務卿登記之代理人,方可提出與您的個人資訊相關的可驗證請求。
向我們提交請求時,須提供以下資訊:
- 足夠的資訊,使我們能夠合理驗證您為我們所收集個人資訊之主體或其授權代表
- 充分詳細描述您的請求,使我們能正確理解、評估並回應
若我們無法達成以下事項,我們將無法回應您的請求或提供所需資訊:
- 驗證您的身份或確認您有權提出請求
- 確認個人資訊與您相關
我們將於收到您的可驗證請求後45天內免費揭露並提供所需資訊。如有合理需要,並事先通知,提供資訊的期限最多可延長一次,延長45天。
我們提供的揭露內容僅涵蓋收到可驗證請求前12個月內的資訊。
關於資料可攜權之請求,我們將選擇提供您的個人資訊之格式,該格式應為可立即使用,且允許您無障礙地將資訊從一個組織轉移至另一個組織。
請勿出售我的個人資訊
根據CCPA/CPRA的定義,「銷售」或「出售」係指企業以有償方式向第三方出售、租賃、發布、揭露、分發、提供、轉讓或透過口頭、書面、電子或其他方式傳遞消費者的個人資訊。這表示我們可能因分享個人資訊而獲取某種利益,但不一定為金錢利益。
我們不會以一般理解之「銷售」方式出售個人資訊。我們允許服務提供者出於我們隱私權政策所述之商業目的(如廣告、行銷、分析等)使用您的個人資訊,這些行為在CCPA/CPRA下可能被視為「銷售」。
您有權選擇退出個人資訊之銷售。當我們收到並驗證您的消費者請求後,我們將停止銷售您的個人資訊。若欲行使選擇退出權,請聯絡我們。
我們合作的服務提供者(如分析與廣告合作夥伴)可能會在其服務中使用CCPA/CPRA法律定義下之「銷售」技術。若您希望選擇退出基於興趣之廣告使用您的個人資訊,及 CCPA/CPRA 法律定義之這些潛在銷售,請依照以下步驟進行。
請注意,選擇退出適用於特定瀏覽器,您可能需要在所使用的每個瀏覽器中分別進行退出設定。
網站
如適用,請點擊服務中的「隱私設定」、「更新隱私設定」或「請勿出售我的個人資訊」按鈕,以檢視您的隱私設定,並選擇退出我們可能使用的Cookie或其他技術。請注意,您須於使用服務的每個瀏覽器中分別進行選擇退出設定。
此外,您亦可依照服務中顯示的指示,選擇退出由服務提供者提供之個人化廣告。
- NAI退出平台:http://www.networkadvertising.org/choices/
- EDAA退出平台:http://www.youronlinechoices.com/
- DAA退出平台:http://optout.aboutads.info/?c=2&lang=EN
選擇退出後,系統將於您的電腦上存放一個專屬於您使用瀏覽器的Cookie。若您更換瀏覽器或刪除瀏覽器中的Cookie,則需重新進行選擇退出設定。
行動裝置
在移动设备上,您可以选择退出应用程序使用您的信息来提供基于兴趣的广告。
- Android裝置:「退出基於興趣的廣告」或「退出廣告個人化」
- iOS裝置:「限制廣告追蹤」
您也可以透過更改行動裝置的設定,停止從行動裝置收集位置資訊。
限制機密個人資訊的使用或揭露
如果您是加州居民,您有權限制機密個人資訊的使用與揭露,僅限於提供一般消費者合理期待的服務或商品所必須的用途。
我們僅以提供服務所需的方式來收集、使用和揭露機密個人資訊。
若要進一步了解我們如何使用您的個人資訊,請參閱「個人資料的使用」部分,或直接聯繫我們。
加州線上隱私保護法 (CalOPPA) 要求的「請勿追蹤」政策
我們的服務不會回應「請勿追蹤」(Do Not Track, DNT) 訊號。
然而,部分第三方網站可能會追蹤您的瀏覽活動。如果您訪問這些網站,可以透過網頁瀏覽器設定來通知網站您不希望被追蹤。
您可以前往瀏覽器的設定頁面來啟用或停用 DNT 功能。
加州隱私權(加州 Shine the Light 法案)
根據加州民法第 1798 條(加州 Shine the Light 法案),與我們建立業務關係的加州居民可以每年一次要求提供關於我們是否為第三方的直銷目的分享個人資料的資訊。
如果您希望根據 Shine the Light 法案請求更多資訊,並且您是加州居民,請透過以下聯絡方式與我們聯繫。
未成年用戶的加州隱私權(加州商業與職業法第 22581 條)
根據加州商業與職業法第 22581 條,年齡未滿 18 歲並且是線上網站、服務或應用程式的註冊用戶的加州居民,可以要求刪除其公開發佈的內容或資訊,並獲得刪除確認。
若要請求刪除此類資料,且您是加州居民,請透過以下聯絡方式與我們聯繫,並提供與您的帳戶相關的電子郵件地址。
請注意,您的請求並不保證您的內容或資訊會被完全或全面刪除,在某些情況下,法律可能不允許或不要求刪除。
兒童隱私權
本服務可能包含適合13歲以下兒童的內容。
作為家長,您應該知道,透過本服務,您的13歲以下兒童可能會參與涉及個人資訊收集或使用的活動。
在收集兒童的個人資訊之前,我們將盡合理努力通知家長並獲得其同意。
此外,我們可能會限制對13至18歲用戶的某些資訊的收集、使用和儲存方式。在某些情況下,我們可能無法向這些用戶提供特定服務功能。
如果我們需要依賴同意作為處理您資訊的法律依據,並且您的國家要求家長同意,我們將在收集和使用您的資訊之前尋求您父母的同意。
我們可能會要求用戶在提供個人資訊之前確認出生日期。如果用戶年齡低於13歲,則服務將被阻止或引導至家長同意流程。
13歲以下的兒童收集的資訊
我們可能會在未經父母同意的情況下,為了支持服務的內部運作,收集和儲存來自兒童的持久性識別符號(例如Cookies和IP地址)。
我們會在事先獲得父母的同意的情況下,收集和儲存來自兒童或由兒童的父母或監護人提供的其他個人資訊。
我們會在事先獲得父母的同意的情況下,收集和儲存來自兒童或由兒童的父母或監護人提供的以下類型的個人資訊:
- 姓名和/或姓氏
- 出生日期
- 性别
- 年级
- 電子郵件地址
- 電話號碼
- 父母或監護人的姓名
- 父母或監護人的電子郵件地址
有關我們可能收集的更多信息,請參見本隱私權政策中的「收集的數據類型」部分。我們會按照標準隱私權政策來處理兒童的個人資訊以及關於兒童的個人資訊的披露。
監護人的訪問
已經授權我們收集和使用其兒童個人資訊的監護人,可以隨時進行以下操作:
- 查閱、修改或刪除兒童的個人資訊
- 停止進一步收集或使用兒童的個人資訊
要進行此類請求,請通過本隱私權政策中列出的聯繫方式與我們書面聯繫。
其他網站的網址
我們的服務中可能包含指向我們未經營的其他網站的網址。點擊第三方網址後,您將被導向該第三方網站。我們強烈建議您查看所有網站的隱私權政策。
我們不管理第三方網站或服務的內容、隱私權政策或做法,並對此不承擔任何責任。
本隱私權政策的更改
我們可能會隨時更新隱私權政策。如果有更改,我們將在此頁面上發布新的隱私權政策並通知您。
在更改生效之前,我們將通過電子郵件和/或我們服務中的顯眼通知向您通知,並更新本隱私權政策頂部的「最後更新日期」。
我們建議您定期檢查本隱私權政策是否有更改。這些更改自本頁面上發布之日起生效。
我们建议您定期查看本隐私政策是否有变动。这些变更自本页面发布之日起生效。
聯繫我們
如果您對本隱私權政策有任何疑問,請透過以下方式聯繫我們:
- 電子郵件:inquire@metamorphose.gr.jp
- 訪問我們網站的此頁面:https://metamorphose.gr.jp/ja/contact