プライバシーポリシー

香港における個人情報保護に関する方針

FUTURE OUTLOOK TECHNOLOGY LIMITED（以下「ManaBuy」、「当社」などといいます。）は、個人データのプライバシーを尊重し、香港の「個人資料（私隱）条例」（Personal Data (Privacy) Ordinance, Cap. 486。以下「PDPO」といいます。）および適用されるデータ保護原則に従って個人データを取り扱うよう努めます。

1. 個人データの収集

当社が、アカウント登録、注文、支払い、カスタマーサポートへのお問い合わせ、販売促進活動、または当社ウェブサイトもしくはモバイルアプリの利用を通じて、お客様から直接個人データを収集する場合、当社は合理的に実行可能な措置を講じ、以下の事項をお客様にお知らせします。

• 収集する個人データおよびその利用目的;
• 個人データの提供が必須であるか任意であるか;
• 対象となるサービスまたは取引のために必須である個人データをご提供いただけない場合の影響;
• 該当する場合、個人データを移転または開示する相手方の類型; および
• お客様の個人データの開示請求および訂正請求に関する権利ならびに請求方法。

当社は、本プライバシーポリシー、該当するウェブページもしくはアプリケーション画面に表示する通知、または個人データの収集時もしくはその前に提示する個人情報収集に関する通知（Personal Information Collection Statement）により、これらの情報を提供する場合があります。

2. 利用目的

当社は、以下の目的のために、お客様の個人データを収集、保有、処理、利用および開示する場合があります。

• ManaBuyアカウントの作成、確認、管理および保護;
• 注文、支払い、返金、チャージバック、不正調査および関連取引の処理;
• デジタル商品、ゲームのトップアップおよび関連するカスタマーサービスの提供;
• 注文、アカウントの利用状況、サービスに関するお知らせ、サポート依頼および紛争についてのお客様との連絡;
• 不正行為、無許可取引、濫用、セキュリティインシデントおよび利用規約違反の検知、防止および調査;
• 適用される法令、規制、税務、会計、監査、マネー・ローンダリング防止、制裁および法執行に関する要件への対応;
• 当社ウェブサイト、モバイルアプリ、サービスおよびシステムの維持、改善および保護;
• 社内分析、調査、サービス改善および事業運営; および
• 適用法令で許容され、かつ法令上必要な同意を得た場合における、当社の商品、サービス、キャンペーンまたはオファーに関するダイレクトマーケティング情報の送付。

当社は、お客様の同意を得た場合、または適用法令により許可もしくは要求される場合を除き、収集時に示した目的と相容れない目的で個人データを利用しません。

3. 個人データの開示および移転

当社は、必要な範囲に限り、以下の類型の受領者に個人データを開示または移転する場合があります。

• 決済代行会社、銀行、カードブランドおよび決済サービス提供者;
• 注文の完了またはデジタル商品の提供に必要なゲームパブリッシャー、正規販売代理店、履行事業者およびその他のサービスパートナー;
• クラウドホスティング、データ保存、サイバーセキュリティ、分析、カスタマーサポート、通信および技術サービス提供者;
• 法律顧問、監査人、保険会社および会計士を含む専門アドバイザー;
• 適用法令により開示が要求または許可される場合の政府機関、規制当局、法執行機関、裁判所その他の関係者; および
• 合併、買収、資金調達、資産売却、組織再編その他これらに類する取引に関連する買主、承継人、譲受人または買収候補者。

当社が当社に代わり個人データを処理するサービス提供者を利用する場合、当社は、当該提供者に対し個人データの保護および許可された目的に限定した利用を求めるため、合理的に実行可能な措置を講じます。

4. 国境を越えるデータ移転

お客様の個人データは、ManaBuy、その関連会社、決済提供者、サービス提供者または事業パートナーにより、香港域外で保存、処理またはアクセスされる場合があります。個人データを香港域外に移転する場合、当社は、情報の性質および適用される法的要件に応じた適切な保護水準が確保されるよう、合理的に実行可能な措置を講じます。

5. 保有期間および安全管理

当社は、個人データを、収集目的の達成、サービスの提供、紛争解決、契約の履行、または適用される法令、規制、税務、会計および記録保存義務への対応に合理的に必要な期間に限り保有します。

当社は、個人データを、無許可または偶発的なアクセス、処理、消去、紛失、利用、変更または開示から保護するため、合理的な技術的、組織的および管理上の安全管理措置を講じます。これらの措置には、アクセス制御、適切な場合の暗号化、セキュリティ監視、認証措置、従業員の秘密保持義務およびインシデント対応手続が含まれる場合があります。

インターネット上の送信または電子的な保存方法は完全に安全ではありません。当社は個人データの保護のために合理的な措置を講じますが、絶対的な安全性を保証することはできません。

6. 開示請求および訂正請求

PDPOおよび適用される法令上の例外に従い、お客様は以下を請求することができます。

• 当社がお客様に関する個人データを保有しているかどうかの確認;
• 当社が保有するお客様の個人データへのアクセス; および
• 不正確な個人データの訂正。

個人データの開示請求、訂正請求またはその他プライバシーに関するお問い合わせは、以下までご連絡ください。

当社は、請求を処理する前に本人確認をお願いする場合があります。PDPOにより許容される場合、当社は個人データの開示請求について手数料を請求することがあります。その場合、当社は請求の処理前に該当する手数料をお知らせします。

7. ダイレクトマーケティング

当社は、適用法令により許容され、かつ必要な場合にはお客様の同意を得た場合に限り、お客様の氏名、連絡先、アカウント情報、購買傾向および利用情報を使用して、ManaBuyの商品、サービス、キャンペーンおよびオファーに関する情報をお送りすることがあります。

お客様は、該当する通信に記載された配信停止機能を利用するか、[email protected] へご連絡いただくことにより、ダイレクトマーケティングの受信に関する同意をいつでも撤回できます。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼしません。

8. 本方針の更新

当社は、サービス、データ取扱慣行または法的義務の変更を反映するため、本香港プライバシーコンプライアンスに関する方針を随時更新する場合があります。最新版は当社ウェブサイトに掲載され、更新後のプライバシーポリシーに記載された日から効力を生じます。

1. 当社が収集する情報

当社は、サービスの提供およびユーザー体験の向上のため、以下の種類の個人情報を収集する場合があります：

1.1 お客様が提供する情報

お客様が当社サービスの利用に際し自発的に提供する個人情報（例に限りません）。

• 本人識別情報：氏名、性別、メールアドレス、電話番号、ユーザー名、プロフィール画像 など
• アカウント情報：アカウント作成時の情報（例：パスワード、登録日、アカウント種別）およびアカウント活動に関連するデータ
• 支払情報：注文および決済処理に用いられるクレジットカード番号、決済アカウント、請求先住所 など
• コミュニケーション記録：当社カスタマーサポートとのやり取り（メール、電話、オンラインチャットの記録） など

1.2 自動的に収集する情報

お客様が当社サービスを利用する際、自動的に収集される技術情報（例に限りません）。

• デバイス情報：デバイス種別、OSバージョン、IPアドレス、ブラウザ情報、デバイス識別子、位置情報（例：GPSデータ）など
• 利用状況データ：当社サイト/アプリの訪問ログ、閲覧ページ、クリック履歴、ページ滞在時間、各種インタラクション
• 取引情報：注文履歴、購入商品の詳細、支払方法、支払状況 など

1.3 第三者から取得する情報

必要に応じ、以下のような第三者からお客様の個人情報を取得する場合があります。

• ソーシャルメディアアカウント情報：SNSログインをご利用の場合、当該プラットフォームの公開情報（氏名、プロフィール画像 等）を取得することがあります。
• パートナー提供情報：ビジネスパートナー、広告主、第三者サービス提供者から、当社サービスの利用に関連する購買記録や利用データ等の提供を受けることがあります。

2. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

2.1 サービスの提供および改善

当社は、サービスを提供し向上させるためにお客様の個人情報を利用します。これには次が含まれます。

• アカウント管理：お客様のアカウント情報を用いて、アカウントの作成・維持・管理を行い、当社プラットフォームに容易にアクセスしご利用いただけるようにします。
• 取引処理：注文の処理、決済取引の完了、関連する財務記録の提供のために、支払情報を利用します。
• カスタマーサポート：お問い合わせへの対応、カスタマーサポートの提供、ならびにサービス利用中に発生する問題の解決のため、コミュニケーション記録およびアカウント情報を利用します。

2.2 ユーザー体験のパーソナライズおよび最適化

当社は、よりパーソナライズされた体験を提供し、サービスを改善するために、お客様の個人情報および利用状況データを分析します。これには次が含まれます。

• パーソナライズされたコンテンツおよび広告：お客様の嗜好、閲覧履歴、購入行動に基づき、体験向上のためにターゲティング広告、商品の推奨、またはプロモーションのご案内を行う場合があります。
• ウェブサイトおよびアプリの機能最適化：お客様の行動データを分析し、当社のウェブサイトやアプリの機能・レイアウトを継続的に改善して、全体的なユーザー体験を高めます。

2.3 セキュリティおよび不正防止

当社は、サービスの安全性を確保し、不正行為を防止するためにお客様の個人情報を利用します。これには次が含まれます。

• アカウントの安全対策：本人確認を実施し、無断アクセスを防止してアカウントを保護するため、アカウント情報を利用します。
• 不正検知：取引データおよびデバイス情報を分析することにより、不正行為を検出し、予防します。

2.4 法令遵守および紛争解決

当社は、法的義務を履行し、正当な利益を保護するためにお客様の個人情報を利用します。これには次が含まれます。

• 法令上の要請への対応：適用される法令・規制・政府当局からの要請に従うため、個人情報を利用する場合があります。
• 紛争解決：紛争または法的手続が発生した場合、当社の法的権利を保護する目的で個人情報を利用することがあります。

2.5 マーケティングおよび広告活動

当社は、マーケティングおよび広告の目的で個人情報を利用する場合があります。これには次が含まれます。

• 広告および市場分析：お客様の個人情報および利用状況データに基づき、メール、SMS、アプリ内通知等を通じてターゲティング広告やプロモーションを配信する場合があります。
• プロモーション施策：製品・サービス・イベントに関する更新情報（割引、キャンペーン、特典を含みます）をお届けするために情報を利用する場合があります。

2.6 研究開発

当社は、データ分析・調査・アンケート等を通じて、サービスや技術の改善のために個人情報を利用します。

• ユーザー行動の分析：利用状況データや行動パターンを分析し、ユーザーのニーズを把握して機能を最適化します。
• プロダクト・イノベーション：お客様のフィードバックおよび利用パターンに基づく調査研究を行い、ユーザー体験を高める新機能や新サービスを開発します。

2.7 合併および事業譲渡

合併、買収または資産の売却等が行われる場合、当該取引の一部としてお客様の個人情報が移転されることがあります。当社は、かかる移転がプライバシー保護要件に適合するよう確保し、必要に応じてお知らせします。

3. 個人情報の共有

当社は、以下の場合においてお客様の個人情報を第三者と共有することがあります。

• サービス提供事業者およびパートナー：当社のサービスの提供または支援のため、決済処理事業者、データ保管事業者、カスタマーサポート、広告配信サービス、データ分析等の第三者サービス提供者と個人情報を共有する場合があります。
• 広告パートナー：ターゲティング広告および市場分析のため、匿名化または集計化したユーザーデータを広告パートナーに提供する場合があります。
• 法令遵守：召喚状への対応、法執行機関からの要請、詐欺防止等、法令や政府当局により開示が求められる場合に個人情報を開示することがあります。
• 事業譲渡：合併、買収または資産の売却が行われる場合、当該取引の一部として関係当事者に個人情報が移転されることがあります。
• その他の第三者：正当な理由がある場合、またはお客様の同意に基づき、その他の第三者に個人情報を開示することがあります。

当社は、個人情報を共有するすべての第三者が厳格なプライバシー保護契約に従い、適切な安全管理措置を講じてお客様のデータを保護することを確保します。

4. お客様の権利

適用される法令に基づき、お客様には以下のプライバシー権が認められます。

• アクセス権：当社が保有するお客様の個人情報の写しの提供を請求する権利。
• 訂正権：お客様の個人情報に不正確な点がある場合、その訂正または更新を請求する権利。
• 削除権：当該データがもはや必要でない場合、またはお客様が同意を撤回した場合に、当社が保有する個人情報の削除を請求する権利。
• データ可搬性：一定の条件の下で、構造化され一般に用いられる形式で個人情報の提供を受け、他の事業者へ移転することを請求する権利。
• 処理の制限：一定の場合に、個人情報の処理の一時停止または制限を請求する権利。
• 異議申立て：当社の正当な利益に基づく個人情報の処理、特にダイレクトマーケティングに関する処理に対して異議を申し立てる権利。
• 同意の撤回：ダイレクトマーケティング等、同意に基づくあらゆる処理について、いつでも同意を撤回する権利。同意撤回前に行われた同意に基づく処理の適法性には影響しません。

これらの権利を行使される場合は、下記の「お問い合わせ」欄に記載の方法でご連絡ください。

5. データの安全管理措置

当社はお客様の個人情報の安全を重視し、無断アクセス、開示、改ざん、破壊から情報を保護するため、さまざまな技術的および管理的対策を実施しています。これらの対策には次の内容が含まれます。

5.1 暗号化技術

• 伝送の暗号化：当社プラットフォームを通じて送信される個人情報を保護するため、SSL/TLS などの暗号化プロトコルを使用し、伝送中のデータの安全性を確保します。
• 保存時の暗号化：支払情報やアカウントパスワードなどの機微情報を暗号化して保存し、システム内に保管されるデータの安全性を高めます。

5.2 アクセス制御

• 認可された者のみのアクセス：個人情報へのアクセスは権限付与された担当者に限定し、すべてのアクセスを厳格に管理・監視します。
• 多要素認証：セキュリティ強化のため、ログイン時または機微な操作を行う際に多要素認証を求める場合があり、認証済みのユーザーのみがアカウントや情報にアクセスできるようにします。

5.3 ファイアウォールとセキュリティ監視

ファイアウォール、侵入検知システム（IDS）などのセキュリティツールを用いてネットワーク基監視・保護し、無断アクセス、攻撃、悪意ある活動を防止します。

5.4 定期的なセキュリティ監査

定期的にセキュリティレビューや脆弱性スキャンを実施し、潜在的な弱点を特定・修正するとともに、実施中のセキュリティ対策の有効性を評価して、データ保護の継続的な改善に努めます。

5.5 データバックアップと復旧

保存データを定期的にバックアップし、システム障害やその他の予期せぬ事態が発生した場合でも、迅速にデータを復元できるようにして、データ損失のリスクを最小限に抑えます。

5.6 セキュリティインシデント対応

データ侵害やその他のセキュリティインシデントが発生した場合、速やかにセキュリティ対応手順を起動し、影響を受けるユーザーに通知するとともに、被害を軽減するための是正措置を講じます。

なお、これらのセキュリティ対策を実施していても、100% の安全性を保証できる技術は存在しません。当社は、情報の伝送および保存に関して絶対的な安全を保証することはできない点にご留意ください。

6. クッキーおよび類似技術

より良いユーザー体験を提供するため、当社はクッキーおよびその他の類似技術（Webビーコン、ピクセルタグ等）を使用します。これらの技術は、お客様に関する一定の情報を収集・保存するのに役立ちます。

6.1 クッキーの利用目的

• ユーザー体験の向上：クッキーを用いてログイン状態や設定の嗜好、その他のパーソナライズ機能を記憶し、当社サービスをご利用中の体験をよりスムーズにします。
• 分析と最適化：クッキーの利用により、当社ウェブサイトやアプリの訪問・利用状況（閲覧ページ、滞在時間、クリック行動等）に関するデータを収集します。これらの情報は、サイト/アプリの構造や機能を最適化し、ユーザー体験の向上に役立ちます。
• 広告：お客様の興味関心や閲覧履歴に基づくターゲティング広告にクッキーを用い、より関連性の高いコンテンツを配信します。

6.2 第三者クッキー

状況により、当社サービスは第三者のクッキーを使用する場合があります。

• 広告・分析パートナー：広告主、分析事業者、その他の第三者が、ターゲティング広告、統計分析、市場調査のために自らのクッキーを使用することがあります。
• ソーシャルメディアプラグイン：ソーシャルメディア経由でのログインや当社コンテンツの共有時に、当該プラットフォームが活動を追跡するためのクッキーを使用する場合があります。

6.3 クッキーの管理

• クッキーの無効化：多くのブラウザでは、クッキーの使用を管理・制御できます。ブラウザ設定からクッキーを無効化したり、保存済みのクッキーを削除したりできます。ただし、クッキーを無効化すると、一部のサービスにおける体験に影響が生じたり、機能が正しく動作しない場合があります。
• 広告トラッキングのオプトアウト：パーソナライズド広告を希望されない場合、クッキーに基づく広告トラッキングをオプトアウトできます。具体的な方法は、関連する広告パートナーのプライバシーポリシーまたはオプトアウト手段をご参照ください。

6.4 Webビーコンおよびピクセルタグ

当社は、訪問やインタラクションに関する情報を収集するため、Webビーコンやピクセルタグを使用する場合があります。これらの技術は通常、ウェブページやメールに埋め込まれており、メールが開封されたか、ウェブページが訪問されたかを追跡します。

6.5 類似技術の利用

クッキーに加えて、当社はローカルストレージ、HTML5ストレージ等の類似のトラッキング技術を使用し、ユーザーの設定、嗜好、その他のコンテンツを保存する場合があります。これらの技術の利用方法および管理方法は、クッキーの場合と同様です。

お客様はブラウザ設定によりクッキーを拒否できますが、その場合、当社サービスの一部機能での体験に影響が生じる可能性があります。クッキーの管理や選択肢の詳細については、当社のクッキーポリシーをご参照ください。

7. 児童のプライバシー保護と保護者の責任

当社は児童のプライバシー保護に取り組んでいます。当社のサービスは18歳未満を対象としておらず、18歳未満の児童から個人データまたは非個人識別情報を故意に収集することはありません。保護者または法定代理人の方は、お子様が当社に個人データを提出しないようにしてください。保護者または法定代理人には、お子様が当社に個人情報を提供したかどうかを知る権利があり、当該情報の削除を請求できます。これらの権利は、[email protected] までご連絡いただくことで行使できます。

当社は、保護者および法定代理人の皆さまに対し、児童のインターネット利用、とりわけ個人情報の取扱いについて監督されることを強く推奨します。これは児童のプライバシーと安全を確保するためです。当社は、適用されるプライバシー保護法令（例：児童オンラインプライバシー保護法（COPPA））を遵守し、18歳未満の児童の個人情報を処理する際には保護者または法定代理人の同意を取得し、保護者に対して当該情報へのアクセス、削除、修正の機会を提供します。

8. プライバシーポリシーの更新

当社は、サービス、法的要件、または技術の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。更新の都度、当社のウェブサイトまたはアプリに最新版のプライバシーポリシーを掲載し、更新日を表示します。最新情報を把握するため、定期的に本ポリシーをご確認ください。当社サービスの継続的なご利用により、更新後のプライバシーポリシーに同意いただいたものとみなされます。

9. カリフォルニア州のプライバシー権

カリフォルニア州消費者プライバシー法（CCPA）に基づき、カリフォルニア州居住者は次の権利を有します。

• 知る権利（Right to Know）：当社が収集・利用・開示・販売しているお客様の個人情報について開示を請求できます。
• 削除権（Right to Delete）：法的な例外がある場合を除き、当社が収集した個人情報の削除を請求できます。
• 販売のオプトアウト権（Right to Opt-out of Sale）：お客様の個人情報の販売、特にパーソナライズド広告を目的とした販売からのオプトアウトを請求できます。
• 本人確認（Identity Verification）：請求に際し、当社は本人確認のための情報提供をお願いする場合があります。お客様は代理人に請求を委任することもできますが、関連法令上の要件を満たす必要があります。
• 非差別（Non-Discrimination）：上記の権利を行使しても、受ける商品やサービスの価格や品質において不利益な取扱いを受けることはありません。
• 第三者提供の開示（Third-party Disclosure）：当社がダイレクトマーケティング目的で第三者に個人情報を提供したかどうかの開示を請求できます。

これらの権利を行使するには、[email protected] までご連絡ください。

10. お問い合わせ

本プライバシーポリシーに関するご質問・ご懸念、または本ポリシーに基づくプライバシー権の行使をご希望の場合は、次の連絡先までご連絡ください：[email protected]