プライバシーポリシー

2025年2月2日施行

1. はじめに

1.1 重要な情報と当社について

Youme Ltdのプライバシーおよびデータ保護ポリシー（以下「プライバシーポリシー」）へようこそ。

Youme Ltd（以下「当社」、「当社を」、または「当社の」）は、英国一般データ保護規則（「GDPR」）、2018年データ保護法、およびその他すべての英国の強行法規に従い、お客様のプライバシーと個人データの保護・尊重に努めます。

本プライバシーポリシーは、当社がお客様のデータを収集、処理し、安全に保護する方法を説明します。お客様のプライバシーに関する権利、法律による保護、ならびにデータ処理に際して当社の従業員および職員が負う義務と従うべき手順を定めています。

当社がデータを収集し利用する対象には、次の方々が含まれます。

• 顧客
• 供給業者
• 取引先の担当者
• 従業員・職員
• お客様の顧客に関係する第三者
• 第三者のサービス提供者、事業パートナー、ソーシャルメディアプラットフォーム、一般に公開されている情報源

その他、当社と関係がある方、または当社が連絡する必要のある方。

本プライバシーポリシーは、当社のすべての従業員・職員、および当社が随時処理するすべての個人データに適用されます。

1.2 お客様のデータ管理者

Youme Ltdは、お客様の個人データに責任を負うデータ管理者です。当社にはGDPRに基づくデータ保護責任者の選任義務はなく、現時点で自主的な選任も行っていません。データに関するお問い合わせは、info@youmephotoapp.com宛てのメール、またはYoume Ltd, 124 City Road, London, EC1V 2NX, United Kingdom宛ての郵便でお送りください。

お客様は、英国のデータ保護に関する監督機関である情報コミッショナー事務局（ICO、www.ico.org.uk）に、いつでも苦情を申し立てる権利を有します。ただし、ICOへの申し立てに先立ち、当社が懸念に対応する機会をいただけますと幸いです。まずは当社にご連絡ください。

1.3 管理者に代わるデータ処理および処理者のお客様に対する責任

データ管理者としての責任を果たすにあたり、当社には当社に代わってお客様のデータを取り扱う従業員（「処理者」）がいます。以下の責任は、個人に割り当てられる場合も、組織全体に適用される場合もあります。データ管理者および当社の処理者は、次の責任を負います。

• すべての個人データの処理が、GDPRに定められた法的根拠のいずれかに基づくことを確保する（詳細は下記2.2を参照）。
• 個人データの処理を許可された処理者が秘密保持を約束しているか、適切な法定の秘密保持義務を負っていることを確保する。
• 個人データの処理に伴うリスクに見合うセキュリティ水準を確保するため、適切な技術的・組織的措置を講じる。
• 他の処理者に業務を委託する前に、管理者から個別または包括的な事前承認を得る。
• データ主体の権利行使の要請に応じるという管理者の義務の履行を支援する。
• GDPRに定められた義務の遵守を証明するために必要なすべての情報を管理者に提供し、管理者または管理者から委任された別の監査人による検査を含む監査を認め、これに協力する。
• 管理者に代わって実施したすべての種類の処理活動の記録を維持する。
• 要請があった場合、監督機関の任務の遂行に協力する。
• 処理者の権限下で行動し、個人データにアクセスできる者が、管理者の指示による場合を除き、個人データを処理しないようにする。および
• 個人データ侵害を認識した後、不当に遅滞することなく管理者に通知する。

2. データ収集の法的根拠

2.1 データの種類・プライバシーポリシーの適用範囲

「個人データ」とは、個人を特定できる、その個人に関するあらゆる情報を意味します。識別情報が除去されたデータ（匿名データ）は含まれません。

当社は、お客様に関するさまざまな種類の個人データを収集、利用、保存、移転する場合があります。その種類を以下に分類します。必ずしも以下のすべてをお客様から収集するわけではありませんが、当社が収集するデータの全範囲と収集する場面を示しています。

• プロフィール・識別データ：名、姓、性別、生年月日に関するデータです。
• 連絡先データ：電話番号、住所、メールアドレス、電話番号に関するデータです。
• マーケティング・通信データ：当社からのマーケティング情報やその他の情報の受信に関する希望です。
• 請求データ：決済情報に記載された氏名や請求先住所など、デビットカード・クレジットカードに関する情報です。
• 金融データ：口座番号やソートコードなどの銀行口座情報です。
• 取引データ：当社のサービスまたは商品に対して行われたすべての支払いの詳細および記録に関する情報です。
• 個人：個人

当社は、ユーザーの行動の傾向やパターンを分析するためのデータなど、集計データも収集、利用、共有します。集計データはお客様の個人データから作成される場合がありますが、お客様を直接的にも間接的にも特定しないため、法律上の個人データとはみなされません。ただし、集計データとお客様の個人データを組み合わせたり関連付けたりした結果、お客様を直接的または間接的に特定できる場合、その結合データを個人データとして扱い、本プライバシーポリシーに従って利用します。

当社は、お客様やその他の方々をよりよく理解し、サービスを提供するため、調査・分析を目的としてデータを集計する場合もあります。例えば、人口統計上の属性や利用状況を調査することがあります。この集計データは一部が個人データに基づく場合でも、お客様個人を特定するものではありません。当社は、この種の匿名データを、サービス提供者、関連会社、代理人、現在および将来の事業パートナーなどの第三者と共有する場合があります。

当社は事業目的のため、GDPRにおける特別な種類の個人データも収集します。収集する特別な個人データの種類は次のとおりです。

• 政治的データ：人種または民族、宗教的信念、性的指向、政治的意見に関する情報

この特別な種類のデータを収集するには、GDPRに基づく通常の法的根拠に加え、より厳格な法的根拠が必要です。当社が依拠する根拠は下記2.2に説明しています。

2.2 当該データを収集する法的根拠

GDPRには、個人データの収集・処理を認める正当な理由が複数定められています。当社が主に依拠する根拠は次のとおりです。

• 「同意」：当社からのメールニュースレターの受信を承諾するチェックボックスにチェックを入れる場合や、サービスへの参加を選択する場合など、一定の状況では個人データを収集できます。
• 「契約上の義務」：当社が契約上の義務を履行し、約束したサービスを提供するために、お客様から特定の情報をいただく必要がある場合があります。
• 「法令遵守」：当社は、詐欺行為やその他の違法行為に関する情報など、特定の種類のデータを収集・処理することを法律により義務付けられています。
• 「正当な利益」：当社の正当な利益を満たすため、お客様から特定の情報を収集する必要がある場合があります。これは、事業運営の一環として合理的に予想でき、お客様の権利、自由、利益に重大な影響を及ぼさない事項を指します。例えば、配送先を確認するための住所や、今後の連絡先を記録するための氏名などです。

当社が収集する特別な種類のデータについて、当社が依拠する追加の法的根拠は次のとおりです。

(a) データ主体が、1つ以上の特定の目的のために当該個人データを処理することについて、明示的な同意を与えていること（「明示的な同意」）。

3. 個人データの利用方法

3.1 当社によるデータの利用

当社は、法律で認められる場合に限り、お客様の個人データを利用します。

以下の表に、当社が収集する個人データの種類と、その処理の適法な根拠を示します。表中の適法な根拠についての詳細は、2.2をご参照ください。

以下の表の例は説明のためのものであり、実際のデータ利用目的は記載内容より広い場合があります。ただし、当社は法的根拠なくデータを処理することはなく、関連する目的のためにのみ処理します。詳しくはお問い合わせください。

3.2 マーケティングとコンテンツの更新情報

アカウントを作成し、マーケティング情報や新しいコンテンツに関する案内の受信を選択された場合、当社からこれらの案内をお送りします。また、お客様が関心をお持ちと思われる商品やサービスを随時ご提案・ご紹介する場合があります。

3.3 目的の変更

当社は、別の理由で利用する必要があり、その理由が当初の目的と両立すると合理的に判断する場合を除き、収集した目的のためにのみ個人データを利用します。新たな目的の処理が当初の目的とどのように両立するかについて説明をご希望の場合は、当社にご連絡ください。

無関係の目的で個人データを利用する必要がある場合、当社はお客様に通知し、その利用を認める法的根拠をご説明します。

法律により要求または許可される場合、当社は上記の規則に従い、お客様が認識していない場合や同意していない場合でも個人データを処理することがあります。

1. お客様の権利と当社による保護

4.1 お客様の法的権利

一定の状況下では、お客様は個人データに関して、データ保護法上、次の権利を有します。

• 情報提供を受ける権利。お客様は、個人データの処理目的、保存期間、共有先について情報提供を受ける権利を有します。当社は本ポリシーでこれらの情報を提供しています。
• アクセス権。当社が保有するお客様の個人データの写しを受け取り、適法に処理されているかを確認できます（「データ主体アクセス請求」とも呼ばれます）。請求方法の詳細は下記4.5をご参照ください。
• 訂正権。お客様は、当社が保有する個人データの訂正を請求する権利を有します。不完全または不正確なデータの訂正を求めることができますが、当社は新たに提供されたデータの正確性を確認する必要がある場合があります。
• 消去権。当社が処理を継続する正当な理由がない場合、処理への異議を述べる権利を有効に行使した場合（下記参照）、当社が違法に処理した可能性がある場合、または現地法の遵守のため消去が必要な場合、お客様は個人データの削除・除去を求める権利を有します。ただし、特定の法的理由により請求に応じられない場合もあり、その場合は請求時に理由を通知します。
• 異議を述べる権利。お客様は、当社が保有する個人データの処理に異議を述べることができます。これにより、実質的に処理を停止または防止できます。ただし、これは絶対的な権利ではなく、例えば次のような特定の状況にのみ適用されます。
• (i) 当社がお客様の個人データをダイレクトマーケティング目的で処理している場合。
• (ii) 当社が正当な利益（または第三者の正当な利益）に依拠しており、お客様特有の事情により、この根拠に基づく処理が基本的な権利・自由に影響すると考えて異議を述べる場合。
• (iii) 当社が、お客様の権利・自由に優先する、やむを得ない正当な処理根拠を証明できる場合には、処理を継続することがあります。
• 処理を制限する権利。お客様は個人データの処理の制限または抑制を求める権利を有します。ただし、これは絶対的な権利ではなく、次の特定の状況にのみ適用されます。
• (i) データの正確性を確認するよう当社に求める場合。
• (ii) 当社のデータ利用が違法であるものの、お客様が消去を希望しない場合。
• (iii) 当社には不要となったデータでも、お客様が法的請求の確立、行使、防御のために必要とし、当社に保持を求める場合。
• (iv) お客様がデータ利用に異議を述べたものの、当社に優先する正当な利用根拠があるかを確認する必要がある場合。
• データポータビリティの権利。お客様は、個人データをお客様自身または第三者に移転するよう求める権利を有します。その請求があった場合、当社は構造化され、一般的に使用される機械可読形式で、お客様または指定された第三者に個人データを提供します。この権利は、お客様が当初利用に同意した情報、または当社がお客様との契約履行のために利用した情報のうち、自動処理される情報にのみ適用されます。

これらの権利に基づく請求をご希望の場合は、info@youmephotoapp.comまでご連絡ください。

4.2 Youme Ltdによる個人データ利用に対するお客様の管理

お客様はいつでもアカウントを削除できます。これにより、当社のシステムおよび関連ソフトウェアからお客様のアカウントページが削除されます。

当社は、これにより保存されたすべてのデータが削除されることを保証します。

当社で作成したアカウントにログインすることで、そのアカウントに関連する情報にアクセスできます。

プライバシーと安全のため、アカウント情報はパスワードで保護されます。パスワードを適切に選び保護し、コンピューターや端末へのアクセスを制限し、アカウントの利用後にはログアウトすることにより、アカウントおよび個人情報への不正アクセスを防止する必要があります。

カリフォルニア州のプライバシー権：カリフォルニア州民法1798.83～1798.84条に基づき、同州の居住者は、当社がマーケティング目的で関連会社および第三者と共有する顧客の個人情報の種類を特定し、その関連会社・第三者の連絡先を記載した通知を請求する権利を有します。同州の居住者でこの通知の写しをご希望の場合は、info@youmephotoapp.comへ書面による請求をお送りください。

4.3 Youme Ltdによる顧客の個人データの保護方法

当社は、お客様のデータの安全性を確保し、不適切な開示から保護することに努めます。当社のシステム上の個人データを守るため、通信の暗号化、脆弱性を修正するためのシステム・ソフトウェアの定期更新、不正アクセスを制限するアクセス制御と認証の仕組み、潜在的な脅威を特定・軽減する定期的なセキュリティ監査とリスク評価、セキュリティ方針・手順の遵守のための従業員へのデータセキュリティ研修など、さまざまな安全対策を実施しています。当社が収集する個人データにアクセスできるのは、当該システムへの特別なアクセス権限を持ち、秘密保持義務を負う限られた従業員のみです。データ保存に再委託先を利用する場合でも、当社は個人データの管理を放棄せず、当社が保有し続けていれば生じなかったセキュリティリスクにさらすことはありません。ただし、インターネット上のデータ送信の完全な安全性は保証できません。Youme Ltdの管理下にない第三者が、送信内容や私的な通信を違法に傍受・取得する可能性があります。当社は個人データの保護に努めますが、お客様から送信される個人データの安全性を保証することはできません。送信はお客様ご自身の責任で行われます。当社とのやり取りが安全でなくなったと思われる場合は、当社にご連絡ください。

4.4 マーケティング案内の受信停止

配信停止をクリックすることにより、いつでもマーケティングメッセージの送信停止を当社に求めることができます。

マーケティングメッセージの受信を停止した場合でも、マーケティングに関する希望と無関係のやり取りを通じて提供されたその他の個人データは引き続き保持します。

4.5 データの請求方法と取得手順

個人データへのアクセス（またはその他の権利の行使）に手数料はかかりません。ただし、明らかに根拠のない請求については、対応をお断りする場合があります。

ご本人確認と、個人データにアクセスする権利（またはその他の権利を行使する権利）の確認のため、特定の情報をお願いする場合があります。これは、受領権限のない者に個人データが開示されることを防ぐ安全対策です。また、迅速に対応するため、請求について追加の情報をお尋ねする場合もあります。

1. お客様のデータと第三者

5.1 第三者とのデータ共有

当社は、個人データに該当しないデータを第三者と共有する場合があります。また、当社の指示に従い、開示の目的にのみ使用するという秘密保持義務を条件として、個人データを再委託先または関連会社と共有する場合があります。

Youme Ltdの支配権の変更、事業・資産の全部または一部の買収が見込まれる場合、または当社の技術のライセンスに関連して、利害関係者と個人データを共有する場合もあります。

Youme Ltdが売却される場合、または売却・譲渡を行う場合、当社は独自の裁量により、当該取引の一部として、またはそれに関連して、個人データを第三者に移転、売却、譲渡することがあります。その場合、以後の個人データの利用には、取得した事業体のプライバシーポリシーが適用される場合があります。それ以外の場合、お客様のデータは引き続き、本プライバシーポリシー（随時改定されるもの）に従って保護されます。

法的理由により必要な場合、または当社の利用規約や本プライバシーポリシーを執行するため、当社はいつでも個人データを共有する場合があります。

5.2 第三者へのリンク

本サイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれる場合があります。リンクのクリックや接続の有効化により、第三者がお客様のデータを収集・共有できるようになることがあります。当社はこれらの第三者のウェブサイトを管理しておらず、そのプライバシーに関する声明について責任を負いません。本サイトを離れる際には、訪問する各ウェブサイトのプライバシーポリシーをお読みになることをお勧めします。

1. データの保持期間

当社は、収集目的を達成するために合理的に必要な期間に限り、個人データを保持します。苦情がある場合、またはお客様との関係に関する訴訟の可能性があると合理的に判断した場合には、通常より長い期間保持する場合があります。

1. ユーザーの年齢制限

16歳未満の方はYoume Ltdを利用できません。16歳未満で、年齢を偽って

Youme Ltdにアクセスした場合は、直ちにYoume Ltdの利用を中止してください。

本ウェブサイトは子どもを対象としておらず、当社は子どもに関するデータを認識したうえで収集することはありません。

8. データの国際移転

お客様の情報は、英国、またはYoume Ltdが施設を有する英国外の国・法域で保存・処理される場合があります。Youme Ltdを利用することにより、お客様は個人データを含む情報の米国外への移転を許可し、同意するものとします。

9. 変更の通知およびポリシーの承諾

当社はプライバシーポリシーを見直し、更新内容をここに掲載します。本版の日付は2024年3月27日です。

Youme Ltdを利用することにより、お客様は本プライバシーポリシーに定めるデータの収集・利用に同意します。Youme Ltdへの継続的なアクセスまたは利用は、本プライバシーポリシーの変更を明示的に承諾したものとみなされます。

10. 解釈

「含む」という表現はすべて「含むが、これらに限定されない」を意味し、列挙された例は、それが説明する用語をいかなる形でも限定するものではありません。本ポリシーに記載されたメールアドレスは、明示された目的にのみ使用でき、無関係の連絡には対応しません。法律上別段の義務がある場合を除き、メールアドレスを設けた正当な件名のメールであっても、当社は返信しない権利を留保します。請求や質問が丁寧かつ合理的で、懸念・質問に対応する明らかな別の方法（FAQや本サイトの他のページなど）がない場合には、返信を得られる可能性が高くなります。

当社の職員には、Youme Ltdを代理して契約を締結し、権利を放棄し、または表明（契約上か否かを問わない）を行う権限はありません。Youme Ltdのアドレスからのメールに、本ポリシー、当社の利用規約、または本サイト上の公式発表と矛盾する内容、それらと整合しない内容、あるいはYoume Ltdの権利放棄に相当する内容がある場合、後者が優先するようメールの内容を限定的に解釈します。唯一の例外は、Youme Ltdの法務部からのものであると明示された真正な連絡です。