GDPR/CCPA 준수 | KITSCH: 디자이너 헤어 제품 온라인

カリフォルニアプライバシー通知

このデータプライバシー通知は、Kitsch LLC（以下、「Kitsch」）がカリフォルニア州居住者（以下、「カリフォルニア州の消費者」）について収集した個人情報に関して、2018年カリフォルニア州消費者プライバシー法（以下、「CCPA」）を遵守する方法を説明するものです。

CCPAの権利

CCPAは、カリフォルニア州の法律であり、カリフォルニア州の消費者に対し、収集した個人情報に関する追加の権利を与えています。この法律に基づく主な権利は以下の通りです：

• 個人情報を「販売」しないよう事業者に要求する権利；
• どのような個人情報が収集されたかを知る権利（またはコピーを要求する権利）；
• 個人情報の削除を要求する権利（合理的な例外を除く）。

これらの権利は、カリフォルニア州の消費者またはその被指名人（「認定代理人」）が行使することができます。これらの主な権利に加え、CCPAには以下のような追加的な権利も含まれています：

• 差別を受けない権利（CCPAの他の権利行使に関連するものも含む）；
• CCPAに違反した企業に対して損害賠償を請求する権利。

CCPAの対象となるデータ

CCPAは、Kitsch製品をオンラインで購入する人、メールや電子メールに登録する人、ウェブサイトを閲覧する人など、カリフォルニア州の消費者の個人情報に適用されます。「個人情報」は、CCPAにおいて広範に定義されており、基本的には、カリフォルニア州居住者を直接的または間接的に特定するために使用できるあらゆる情報を含みます。当社のウェブサイトは、特定の消費者またはデバイスを識別、関連、記述、参照、関連付けることが可能、または直接的または間接的に関連付けることが合理的に可能な情報を収集します。

お客様のデータの収集、使用、共有

Kitschが収集するカリフォルニア州のお客様の個人情報は、お客様とのやり取りの種類によって異なり、また、そのやり取りと収集の目的に関連し、適切なものに限定されます。詳細については、プライバシーポリシーをご覧ください。

オプトアウト」（販売拒否）の権利

Kitschは、カリフォルニア州居住者の個人情報を「販売」することはありません（この用語はCCPAで定義されています）。お客様の個人情報にアクセスできる当社の関連会社や、お客様へのサービスを支援する第三者パートナー（「サービスプロバイダー」と呼ばれます）も、同法に定義されるとおり、お客様の個人情報を「販売」することを禁じられています。

知る権利/アクセス権

CCPAの要件に従い、カリフォルニア州の居住者は、当社が保持する個人情報、およびそのデータの使用方法、データを共有する第三者のカテゴリ、情報の共有目的について知る権利を行使するために、Kitschに連絡することができます。その場合は、本通知の「連絡方法」セクションに記載されているその他の選択肢のいずれかを通じてその権利を行使することができます。

この権利を行使しようとするカリフォルニア州居住者またはその正式な代理人は、個人情報を権限のない個人と共有することによる個人のリスクを最小限に抑えるため、包括的な確認を受ける必要があります。Kitschは、リクエスト者および/またはその承認された代理人を確認できない場合、リクエストを拒否します。その場合、リクエストを受領してから45日以内に、個人/承認された代理人に通知します。また、弊社がCCPAの適用範囲に該当する個人情報を保有していない場合にも、要求を拒否することができます。

カリフォルニア州の居住者であることが適切に確認された方、および/またはその委任を受けた代理人は、ご請求が行われる前の過去12ヶ月間に当社が収集した個人情報に関する情報（またはそのコピー）を受け取る権利があります。Kitschは、45日以内にこれらの要求を満たすように努めますが、必要に応じて追加の期間（合計90日まで）を必要とする場合があります。その場合は、45日以内に遅延とその理由を請求者に通知します。

カリフォルニア州居住者は、このようなデータへの照会/アクセスの要請を、12カ月間に2回までとします。

削除請求権

カリフォルニア州居住者は、自己の個人情報の削除を要求する権利を有し、当社に対して直接、または認定代理人を通じて要求することができます。この権利は、本通知の「連絡方法」セクションに記載されているその他のオプションのいずれかを介して行使することができます。

カリフォルニア州居住者の個人情報を、CCPAの適用除外のいずれかに従って保持することが要求または許可されている場合、Kitschはその個人情報を削除する義務を負いません。

削除を要求する権利を行使する個人は、CCPAの要件に従って確認の対象となります。

キッチュは、45日以内にその要求を満たすよう努めます。45日以内にすべてのカリフォルニア州居住者のデータを削除できないことが明らかになった場合、当社はその期間内に本人および/または委任された代理人に通知し、さらに45日間（つまり合計90日間）、要請を満たすために時間を要することがあります。

Kitschは、カリフォルニア州居住者からの削除要求（適切に確認されたもの）を処理する際、データが復元されないよう、安全かつ不可逆的な方法でシステムからデータを削除します。

Kitschがカリフォルニア州居住者の個人情報を「サービスプロバイダ」（この用語はCCPAで定義されています）に委託している場合、Kitschは削除要求を処理するためにそのサービスプロバイダに連絡し、カリフォルニア州居住者（または該当する場合はその委任を受けた代理人）に削除したことを確認します。

当社は、当社または当社のサービスプロバイダーが以下のことを行うために情報を保持する必要がある場合、お客様の削除要求を拒否することがあります：

• 個人情報を収集した取引を完了するため、お客様が要求した商品またはサービスを提供するため、お客様との継続的なビジネス関係の中で合理的に予想される行動をとるため、またはお客様との契約を履行するため。
• セキュリティインシデントを検出し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護し、またはそのような活動の責任者を起訴する。
• 製品のデバッグを行い、既存の意図された機能を損なうエラーを特定して修復する。
• 言論の自由を行使する、他の消費者が言論の自由を行使する権利を確保する、または法律で規定されたその他の権利を行使する。
• カリフォルニア州電子通信プライバシー法（Cal. Penal Code§ 1546 et. seq.）
• 当社との関係に基づき、消費者の期待に合理的に沿う内部利用のみを可能にする。
• 法的義務の遵守。
• お客様が情報を提供した状況に適合する、当該情報のその他の内部的かつ合法的な利用。

差別されない権利

個人情報保護法（CCPA）に従い、Kitschは、CCPAの権利を行使することを選択した個人を含め、個人を差別しません。私たちは、あなたのCCPAの権利を行使することで、あなたを差別することはありません。CCPAで許可されている場合を除き、当社は以下を行いません：

• 商品やサービスの提供を拒否すること；
• 割引やその他の特典の付与、または違約金の賦課を含め、商品やサービスに対して異なる価格や料金を請求すること。
• 異なるレベルまたは品質の商品またはサービスを提供すること。

連絡方法

Kitschは、カリフォルニア州居住者がCCPAに基づく権利を行使できるよう、以下の方法を用意しています。

• ウェブサイトアドレス：https://mykitsch.com
• Eメールアドレス：team@mykitsch.com
• 当社の個人データの処理および使用方法に関する一般的なご質問、またはご懸念がある場合は、team@mykitsch.com までご連絡ください。
• 上記の権利を行使したい場合は、team@mykitsch.com までご連絡ください。
• 郵送先CCPA Rights, Kitsch LLC 137 N Larchmont Blvd, Suite 641, Los Angeles, CA 90004

認定代理人の利用

CCPAに従い、Kitschはカリフォルニア州居住者が正規代理人を通じてCCPAの権利を行使することを認めています。カリフォルニア州の消費者は、このような場合、Kitschが、データに関する個人だけでなく、委任された代理人の認証/検証を必要とし、いずれかのレベルで適切な認証/検証を取得できない場合、要求を拒否することがあることを認識する必要があります。Kitschが採用する認証/確認の要件は、権利によって異なり、個人データを権限のない個人と共有することによる個人への潜在的なリスクを考慮しています。具体的な権利（下記）、および各権利に関連する認証/確認義務に関する一般的な情報をご覧ください。

追加情報

KitschのCCPA慣行に関する追加情報については、当社のウェブサイト（https://mykitsch.com）をご覧いただくか、「連絡方法」セクションに記載されているいずれかの方法でお問い合わせください。