プライバシー・ポリシー

1. 本プライバシー通知について
   1. 本プライバシー通知とは、718 Fifth Avenue, New York, NY, 10019, U.S.A.を所在地とするHarry Winston Inc.のプライバシー通知（「本通知」）のことです。Harry Winston Inc.は本通知の目的に対応するデータ管理者です。
   2. 本通知は、利用規約と併せ、本ウェブサイト、またはソーシャルメディアやアプリケーションを含め、弊社が運営するその他のオンラインツール（総称して、「本ウェブサイト」）をお客様が使用、およびそれらを利用したやり取りに関連して取得した個人データの処理基準を定めるものです。クッキー、ピクセル、ソーシャルプラグインの使用に関する情報については、クッキー、ピクセル、ソーシャルプラグインに関する通知をご覧ください。
   3. 本通知の変更は、本ウェブサイトに掲載、またはEメールで通知します。
   4. この文書の英語版とその翻訳版との間に不一致が見られる場合、英語版が優先されます。翻訳版は便宜上提供されているに過ぎません。
   5. 現行の本通知は2018年5月20日から実施されているものです。
2. 弊社がお客様から収集する個人データ
   1. 弊社が収集する個人データは、お問い合わせフォームへの記入、アカウントの登録、インタラクティブ機能の使用、サービスへの登録、マーケティングプロモーションへの参加、製品またはサービスの注文、情報・資料の請求、アンケートへの回答等によってお客様から提供されるものです。こうした個人データには以下のものが含まれます。
      1. 連絡先情報（氏名、住所、Eメールアドレス、携帯電話またはその他の電話番号等）
      2. 購入・取引情報
      3. 支払情報（支払カード番号、有効期限、認証番号、セキュリティーコード、お届け先住所、請求書宛先等）
      4. カスタマーサービス情報（カスタマーサービスへの問い合わせ、コメント、修理履歴等）
      5. ユーザー名とパスワード
      6. 個人的・職業的関心に関する情報、生年月日、配偶者の有無、購買層、弊社製品の経験、連絡方法の優先順位
      7. 写真、コメント、その他お客様が提供する内容
      8. お客様が弊社からの連絡を希望するご友人その他の方について、お客様が提供する連絡先情報
      9. 第三者サービスプロバイダーから入手する情報
   2. 弊社は、トラフィックデータ、位置データ、IPアドレス、ブラウザ情報、セッションデータ、傾向、設定、ウェブログ、その他の通信データをはじめとする、お客様のウェブサイト閲覧の詳細等のメタデータを収集します。これらはお客様が本ウェブサイトとやり取りする間に弊社が監視するものです。
3. 個人データの処理基準
   1. 弊社がお客様の個人データを処理する目的は、収集の際に示される、あるいは自明なものであり、かつ以下のいずれかに当てはまります。
      1. ボックスにチェックを入れる等、お客様が同意している
      2. 財務報告に必要なデータに関するデータ保持要件を遵守する等の目的で、適用法によって要求されている
      3. 商品を注文する場合等、契約の履行に必要である
      4. 以下を含む他の正当な利益に依拠する
         • 市場情報を収集する、製品またはサービスを宣伝する、お客様とコミュニケーションを取りオファーをお客様に合わせてカスタマイズする
         • 製品またはサービスを実現し改善する
         • 顧客、ベンダー業者、およびその他の関係を管理する、内部の関係者と情報を共有する、安全措置を実施する、リソースと予算を計画し配分する
         • 組織およびそのシステム、ネットワーク、インフラ、コンピュータ、情報、知的財産およびその他の権利について、迷惑なセキュリティ上の侵入、不正アクセス、情報の開示と取得、データ漏洩とシステム破損、ハッキング、産業スパイ、サイバーアタックの有無を監視、発見し、それらから保護する
         • 業界基準を保護・策定し、マイナスの影響や有害な影響を及ぼす可能性のある個人または懸念事項に関する情報を共有し、業界のベストプラクティスに従う
         • 不正防止と資金洗浄対策に関連する業界基準・規制機関の要件・その他の要件を遵守する
4. 個人データの処理の目的
   1. 弊社はお客様の個人データを次の目的で処理します。
      1. お客様がお問い合わせフォームに記入し、氏名・Eメールアドレス・電話番号・お好み等の情報を弊社に提供した場合、弊社は、お客様のデータを使用して質問に答え、情報を送り、ご要望の作業を遂行します。
      2. お客様が弊社にアカウントを登録した場合、弊社はそのアカウントの開設に必要なデータを処理することで、お客様がアカウントを登録し管理できるようにします。この必要なデータには、氏名、住所、Eメールアドレス、パスワード、プロフィール写真、第三者アカウントデータ（例えばFacebookアカウントを使用して登録する場合）等が含まれます。
      3. お客様がインタラクティブ機能を使用する場合、弊社はお客様がそうした機能を使用し管理するために必要なデータを処理します。これには、例えば参加するオンラインゲームのランキングへの掲載と更新情報の送信に使用する氏名とEメールアドレスが含まれます。
      4. お客様が既存顧客の場合、弊社はお客様の氏名と住所等を使用して製品とサービスに関する宣伝を送付することがあります。
      5. お客様がEメールアドレスと氏名を提供してニュースレター等の弊社サービスに登録する場合、弊社はこのデータを使用してニュースレターを送付します。
      6. お客様がマーケティングプロモーションに参加する場合、イベントへの招待やコンテストの優勝者の判定・連絡等のために、弊社はお客様からのデータを使用します。
      7. お客様が製品・資料・サービスを注文する場合、弊社は注文を完了するために必要なデータを要求し処理します。これには、注文の確定、支払処理、クレジットスコアのチェック、注文品の配送、配送のための連絡等に使用する氏名、電話番号、届け先住所、クレジットカード情報、Eメールアドレス等が含まれます。
      8. お客様が弊社の質問に回答し、氏名、年齢、職業等の個人データを提供する場合、弊社はこのデータを使用して質問結果を分析し、そこから結論を引き出します。
      9. お客様が提示されたマーケティング情報を受け取ることに同意した場合、弊社はお客様のデータを使用することで、宣伝用資料その他の情報を送付し、特別イベント、コンテスト、懸賞、プログラム、オファー、アンケート、市場調査への参加について連絡し、その参加を管理し、製品またはサービスを宣伝し、本ウェブサイトの使用、マーケティング体験、情報伝達をお客様の傾向と弊社条件に応じてカスタマイズします。
      10. お客様が第三者のソーシャルネットワーク上で弊社とやり取りをする場合、弊社はお客様のデータをこうしたネットワーク上でのやり取りのために処理します（第三者のソーシャルネットワーク上でのお客様と弊社のやり取りは、当該ネットワークのプライバシー・ポリシーと利用規約の対象となります）。
      11. また、弊社はお客様の個人データを、適用される法的要件、弊社利用規約、該当する業界基準、契約上の義務、弊社ポリシーを遵守し実行するためにも使用します。
   2. お客様の個人データは、集中管理システムで処理されることがあります。これは、弊社のコミュニケーションおよびマーケティングの取り組みをカスタマイズし、お客様にとって可能な限り適切で有益なものにすることで、お客様のブランド体験を向上させるためです（プロフィール構築）。このため、弊社では、お客様とのやり取りで取得した個人データと第三者から取得したデータとを付け合わせて処理し、お客様の個人データをさらに蓄積させることがあります。たとえば、お客様から年齢、収入、趣味、旅行について伺った際、このデータをお客様の購買行動やお客様から得たその他の情報と照らし合わせることで、弊社がお客様の関心に一致すると考えるオファー、招待、宣伝を提供することがあります。
   3. 弊社は、お客様から収集したメタデータを処理することで、本ウェブサイトを改善し、対象を絞ったマーケティングを行うためにトラフィックパターンと本ウェブサイトの使用を分析し、統計と購買層を分析、発展させ、あるいは弊社のオンラインプレゼンスとマーケティングの取り組みを最適化します。
5. お客様の個人データの開示・転送先
   1. 弊社はお客様の個人データを以下の受領者または以下のカテゴリーの受領者に開示し、その受領者自身のために受領者自身の管理下（管理者）で、使用できるようにすることがあります。
      1. 弊社の親会社である、The Swatch Group Ltd, Seevorstadt 6, 2501 Biel/Bienne, Switzerland （「Swatch Group」）
      2. ブランド本社である、Harry Winston Inc., 717 Fifth Avenue, New York, NY, 10022, U.S.A. （「ブランド本社」）
      3. お客様の個人データを収集する際に示した、弊社ブランドが拠点を置く国におけるSwatch Groupの関連会社
   2. 弊社はお客様の個人データを、弊社に代わって／パートナーとして行動する以下の受領者または以下のカテゴリーの受領者（データ処理業者）に開示することがあります。ただし、データの開示は受領者が義務を果たす目的に適うものに限定され、お客様の個人データを処理する（例えば、注文に応える、荷物を送付する、クレジットカードの支払を処理する、カスタマーサービスを提供する、郵便物やEメールを送付・送信する、データを保管・処理する、ウェブサイトをホストする、顧客リストから重複データを削除する、データを分析する、マーケティングを支援する、顧客満足度調査を実施する、カスタマイズした広告を提供する等）際には、適切な水準のデータ保護を実施することが契約により義務付けられます。
      1. Swatch Group
      2. ブランド本社
      3. スイスにある弊社のデータ処理センター
      4. Swatch Groupの弊社関連会社
      5. 弊社の第三者サービスプロバイダー
   3. 弊社は、第三者がブランド本社またはその実質的にすべての資産を取得した場合、その第三者にお客様の個人データを開示します。この場合、第三者がその顧客について保持する個人データは移転資産の一部となります。
   4. 弊社は、法的義務を遵守するため、または利規約とその他の契約を実施または適用するため、あるいはブランド本社またはSwatch Groupのその他のメンバー、顧客等の権利・財産・安全を保護するために、お客様の個人データを開示または共有する義務を負う場合に、お客様の個人データを開示することがあります。これには、不正からの保護と信用リスクの低減を目的として他の企業や組織とデータを交換することも含まれます。
   5. 弊社はお客様の個人データを、欧州委員会やスイス連邦データ保護情報委員（FDPIC）から十分な保護レベルを提供していないとみなされる等、関連する規制機関から十分な水準のデータ保護を提供していないとみなされる国を含む国外に転送することがあります。当該の場合において、弊社は、受領者に関連規制機関が承認する適用基準に従うという契約上の義務を遵守させることで、または自己申告制度等、関連規制機関が承認する他の安全措置を取ることで、お客様の個人データの十分な保護を保証します。実施されている契約上またはその他の安全措置の内容については、弊社にお問い合わせください（下記セクション9を参照）。
   6. 本ウェブサイトには、弊社パートナーのネットワーク、広告主、関連会社との相互リンクが含まれることがあります。これらのウェブサイトのリンクをたどる場合、そうしたウェブサイトには固有のプライバシー・ポリシーがあること、弊社は当該ポリシーの責任や義務を負わないことにご留意ください。これらのウェブサイトに個人データを提供する前に、これらのポリシーをご確認ください。
6. 個人データの処理期間
   • 弊社がお客様の個人データを処理する期間は以下の通りです。
     • お客様が処理に対する同意を将来的に取り下げるまで。たとえば、ニュースレターの登録を解除したり、アカウントを削除したりするまで。
     • カタログを注文する、質問をする、情報を求める、予約をする等、お客様からのご要望に、弊社が十分お応えしていることが明らかな期間。ただし、別の理由に依拠できる場合、別の方法でお客様に通知した場合、またはお客様から保持期間の延長に対する同意を得た場合を除き、この期間は最後の連絡から12カ月を超えることはありません。
     • お客様の購入に関連して、またはカスタマーサービスのやり取りに関連して、やり取りが完了するまでの期間に少なくとも保証期間を加え、場合によってはお客様の便益のために猶予期間を加算した期間。ただし、別の理由に依拠できる場合、別の方法でお客様に通知した場合、またはお客様から保持期間の延長に対する同意を得た場合はこの限りではありません。
     • お客様が弊社の事業パートナーであり続ける期間に10年を加えた期間。ただし、別の理由に依拠できる、別の方法でお客様に通知した、またはお客様から保持期間の延長に対する同意を得た場合はこの限りではありません。
     • 経理や税に関する法規則に基づく法的保持義務等、法が要求する期間。
7. 個人データが必要となる場合
   • 商品やサービスの注文等、お客様が弊社との契約締結を希望する場合、氏名・お届け先住所・居住地・支払情報・連絡先情報等、この契約を締結するための一定の個人データをお客様から提供していただく必要があります。必要な情報が提供されない場合、弊社はお客様とこの契約を締結することができません。
8. お客様の権利
   1. お客様は以下の権利を有します。
      • お客様の個人データへのアクセス、訂正、削除を弊社に要求する権利
      • お客様の個人データを直接的なマーケティング目的で処理することに反対する等、お客様の個人データの処理を制限するよう弊社に要求する権利
      • お客様の個人データのデジタルファイルを、お客様またはお客様が指名する人や組織に提供するよう、弊社に要求する権利（データの相互運用性）
   2. お客様は、お客様の個人データを示された目的で処理することを弊社に認める同意を随時取り下げることができます。
   3. 上記の権利を行使するためには、下記の弊社問い合わせ先までご連絡ください。
   4. お客様は、管轄当局に告訴する権利も有します。
9. 弊社へのお問い合わせ方法
   • 質問や権利の行使については、下記の弊社問い合わせ先までご連絡ください。
     • 宛先：
       Harry Winston Inc., 718 Fifth Avenue, New York, NY, 10019, U.S.A.
     • 電話番号：
       +1 (212) 315-7900
     • Eメール：
       clientinformation@harrywinston.com
   • 欧州連合内の弊社代表者またはDPOの連絡先については、EU 代表者リストをご覧ください。

カリフォルニア州に居住される方を対象とするこのプライバシー通知は、Harry Winston, Inc. （「弊社」）のプライバシー・ポリシーに含まれる情報を補足し、カリフォルニア州に居住される閲覧者、ユーザーその他の方（「消費者」または「お客様」）にのみ適用されます。弊社は、2018年のカリフォルニア州消費者プライバシー法（CCPA）を遵守するために本ポリシーを採択し、CCPAにおいて定義される用語が本ポリシーで使用される場合には同じ意味を持ちます。

弊社が収集する情報

弊社は、直接的または間接的に、特定の消費者やデバイスを識別し、関連付けし、説明し、参照し、関連付け可能な、あるいは合理的に結び付け可能な情報（「個人情報」）を収集します。特に、弊社は過去12カ月間のお客様からご提供いただいた以下のカテゴリーの個人情報を収集しています。

個人情報には、以下は含まれません。

• 政府の記録から得られる公開情報。
• 匿名化した、または集計した消費者情報。
• 以下の通りCCPAの範囲から除外される情報。
  • 1996年の医療保険の相互運用と説明責任に関する法律（HIPAA）およびカリフォルニア州医療情報の機密性に関する法律（CMIA）の対象となる健康・医療情報、または臨床試験データ
  • 公正信用報告法（FCRA）、グラム・リーチ・ブライリー法（GLBA）、カリフォルニア州財務情報プライバシー法（FIPA）、および1994年の運転者のプライバシー保護法等、特定のセクター固有のプライバシー法の対象となる個人情報

個人情報の共有

弊社は業務目的でお客様の個人情報を第三者と共有することがあります。業務目的でお客様の個人情報を共有する場合は、目的を説明し、かつ個人情報の機密を保持し契約の履行目的以外にその情報を使用しないことを要求する契約を締結します。

弊社は以下のカテゴリーの第三者とお客様の個人情報を共有します。

• サービスプロバイダー
• Swatch Group Ltd.の共同統制下にある法人組織

業務目的での個人情報の開示

過去12カ月間において、弊社は以下のカテゴリーの個人情報を業務目的で開示しています。

• カテゴリーA：識別子
• カテゴリーB：カリフォルニア州顧客記録規則の個人情報カテゴリー
• カテゴリーC：カリフォルニア州法または連邦法による保護分類特性
• カテゴリーD：商用情報
• カテゴリーF：インターネットまたは同様のネットワーク上の活動
• カテゴリーG：地理位置情報データ
• カテゴリーK：他の個人情報に基づく推論

個人情報の販売

弊社がお客様の個人情報を販売することはありません。

お客様の権利と選択

CCPAは消費者（カリフォルニア州居住者）に個人情報に関する特定の権利を与えています。このセクションではお客様のCCPA権を記述し、その権利を行使する方法を説明します。

特定情報へのアクセスとデータの相互運用に関する権利

お客様は弊社に対し、過去12カ月間におけるお客様の個人情報の収集と使用に関する特定情報の開示を要求する権利を有します。検証可能な消費者請求をお客様から受け取り、確認した後、弊社は以下の内容を開示します。

• 弊社がお客様に関して収集する個人情報のカテゴリー
• 弊社がお客様に関して収集する個人情報の情報源のカテゴリー
• その個人情報を収集する業務目的または商用目的
• その個人情報を共有する第三者のカテゴリー
• 弊社がお客様に関して収集した特定の個人情報（データ相互運用性の請求とも呼ぶ）

削除請求権

お客様は、一部例外を除き、弊社がお客様から収集し保持しているお客様の個人情報を削除するよう弊社に要求する権利を有します。検証可能な消費者請求をお客様から受け取り、確認した後、例外が適用される場合を除き、弊社は記録からお客様の個人情報を削除します（また、弊社サービスプロバイダーに削除を指示します）。

弊社または弊社サービスプロバイダーが以下の目的で情報を保持する必要がある場合、弊社は削除請求を拒否することがあります。

1. 弊社が個人情報を収集した目的である取引を完了する、お客様が要求する商品やサービスを提供する、お客様と継続中の取引関係において合理的に期待される行動を取る、あるいは別の方法でお客様との契約を履行するため。
2. セキュリティー上のインシデントを発見する、悪意のある行為・不正行為・詐欺行為・不法行為を防ぐ、あるいはそうした行為の責任者を告訴するため。
3. 製品をデバッグし、意図された既存の機能を損なうエラーを特定して修復するため。
4. 言論の自由を行使する、他の消費者が言論の自由を行使できるよう保証する、あるいは法の下で認められる別の権利を行使するため。
5. カリフォルニア州電子通信プライバシー法（カリフォルニア州刑法 § 1546 以下）を遵守するため。
6. その他すべての適用可能な倫理・プライバシー法に準拠する、公的または査読対象となる、公益分野の科学的・歴史的・統計的研究に従事するためであり、お客様のインフォームドコンセントがあり、情報を削除することで研究が不可能になる、または研究成果が著しく損なわれる可能性が高い場合。
7. お客様と弊社の関係に基づくお客様の期待に合理的に沿う、内部使用のみを可能にするため。
8. 法的義務を果たすため。
9. お客様が提供した文脈に合った情報を、他の内部の合法的な用途に使用するため。

アクセス権、データ相互運用権、削除権の行使

上記のアクセス権、データ相互運用権、削除権を行使するには、以下のいずれかの方法で弊社に検証可能な消費者請求をお送りください。

• 電話：+1 (212) 315-7900
• Eメール：clientinformation@harrywinston.com

お客様、またはお客様の代理として行動することが法的に認められている方のみが、お客様の個人情報に関する検証可能な消費者請求を行うことができます。また、お客様は未成年の子供に代わって検証可能な消費者請求を行うこともできます。

アクセス権またはデータ相互運用権の検証可能な消費者請求は12カ月間につき2回のみ行うことができます。検証可能な消費者請求には以下が必要です。

• お客様が、弊社が個人情報を収集した個人またはその合法的な代理人であると合理的に確認できるだけの十分な情報を提供する。
• 弊社が適切に理解・評価・対応できるように請求内容を十分詳しく記述する。

弊社がお客様の身元または請求する権利を検証し、お客様に関する個人情報を確認できない場合、お客様の要求に応えたり、お客様に個人情報を提供したりすることはできません。

検証可能な消費者請求を行うために、弊社のアカウントを作成する必要はありません。

請求者の身元と請求権を検証するには、検証可能な消費者請求において提供された個人情報のみを使用します。

回答の時期と形式

弊社は、検証可能な消費者請求に対して、受領から45日以内に回答するよう努めています。さらに時間が必要な場合（最大90日）は、理由と延長期間を書面にてお知らせします。

お客様が弊社アカウントをお持ちの場合、そのアカウントに書面にて回答します。お客様が弊社アカウントをお持ちでない場合、お客様の選択に応じて、郵送または電子的手段で回答を送ります。

弊社が提供する開示は、検証可能な消費者請求の受領に先立つ12カ月以内を対象とします。回答には、必要に応じて請求に応えられない理由も説明します。データ相互運用性の請求については、個人情報が容易に使用可能で、お客様が障害なくある主体から別の主体に情報を転送できるような提供形式を選択します。

検証可能な消費者請求の処理や回答に対しては、それが過度であったり、繰り返し行われたり、明らかに根拠がなかったりする場合を除き、費用を請求しません。消費者請求に対する費用の請求が妥当だと判断する場合、お客様にはその決定の理由を説明し、請求を完了する前に費用見積りをお知らせします。

無差別

弊社は、お客様がCCPA権を行使したことで、お客様を差別することはありません。CCPAで許可されない限り、弊社が以下を行うことはありません。

• 商品またはサービスを拒否する。
• 割引その他の特典の付与や罰則の付与を含め、商品またはサービスに対して異なる価格や料金を請求する。
• 異なるレベルや品質の商品またはサービスを提供する。
• 異なる価格や料金の商品またはサービス、あるいは異なるレベルや品質の商品またはサービスの提供を示唆する。

弊社プライバシー・ポリシーの変更

弊社は本プライバシー・ポリシーを弊社の裁量により随時変更する権利を有します。本プライバシー・ポリシーを変更する際は、最終更新日を記載した上でこのウェブサイトに変更されたポリシーを掲載します。変更の掲載後にお客様が継続して弊社ウェブサイトをご利用になる場合、お客様は変更を受け入れたものとみなされます。

この文書の英語版とその翻訳版との間に不一致が見られる場合、英語版が優先されます。翻訳版は便宜上提供されているに過ぎません。

お問い合わせ

本プライバシー・ポリシー、ここに記述したお客様の情報を弊社が収集・使用する方法、その使用に関するお客様の選択肢と権利、カリフォルニア州法に定める権利を行使したいという希望に関してご質問やコメントがありましたら、以下にご連絡ください。

• 宛先：
  Harry Winston Inc., 718 Fifth Avenue, New York, NY, 10019, U.S.A.
• 電話番号：
  +1 (212) 315-7900
• Eメール：
  clientinformation@harrywinston.com

発効日：2020年1月1日
最終更新日：2019年12月17日