NEUROBURNS プライバシーポリシー

1. このプライバシーポリシーについて

要約: このポリシーは、当社がお客様の個人情報をどのように取り扱うかを説明しています。これにより、当社がお客様の個人情報をどのように取り扱うか、またお客様のプライバシー権についてご理解いただけます。

本プライバシーポリシー（「 ポリシー 」）は、Neuroburns ブランドおよびその他の催眠療法ブランドとして取引を行う PixelGalaxy Inc（「会社」、「当社」、「私たち」または「弊社」）が、以下の場合にお客様の個人情報（「個人情報」または「データ」）をどのように取り扱うかを説明しています。

• 当社の販売ウェブサイト（「 ウェブサイト 」）にアクセスしてください。
• 当社の製品またはサービス（「 商品 」または「 サービス 」）を購入する;
• それ以外の場合は、当社とやりとりします（サポート、ソーシャル メディア、コンテスト、アフィリエイト プログラムなど）。

本ポリシーは、お客様が米国にお住まいの場合のみ適用され、当社が収集する個人情報、その目的、利用および共有方法、保有期間、お客様の権利、ならびにお客様のデータの保護方法について概説しています。当社は、お客様の個人情報を以下の規則に従い、合法的、公正かつ透明性のある方法で処理することに全力で取り組んでいます。

• カリフォルニア州消費者プライバシー法（CCPA/CPRA）
• 米国の州のプライバシー法（例：VCDPA、CPA、CTDPA、UCPA）

当社の方針にご同意いただけない場合は、ウェブサイトのご利用、商品またはサービスのご購入、その他の方法でのデータの送信をお控えください。本ポリシーは2026年1月2日より有効です。当社は本ポリシーを随時更新することがあります。更新内容はすべて公開時に有効となります。最新情報をご確認いただくために、定期的にご確認いただくことをお勧めします。

2. あなたの個人情報の責任者は誰ですか?

当社：PixelGalaxy Inc

当社の会社番号は001350123です

登録住所: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

オフィス住所: 354 Downs Blvd, Suite 102, Franklin, TN 37064

サポートメールアドレス: support@neuroburns.com

当社は、データ保護義務を監督するプライバシーオフィサーを任命しました。プライバシーオフィサーへのご連絡は、DPOEMAILまで直接ご連絡いただくか、本ポリシー第11条に記載されているいずれかの連絡方法をご利用ください。

3. 収集される情報の種類とその使用方法

要約: 当社は、主に商品またはサービスの提供、およびウェブサイトの運営に必要なデータのみを収集します。このセクションでは、当社がデータを収集する理由と、その使用方法について説明します。

当社は、本当に必要なデータのみを収集し、明確かつ合法的な理由がある場合にのみ使用します。目的の全リスト、当社が収集するデータ、その使用方法、およびより詳細な情報は、以下の表に記載されています。本ポリシーの第12項をご覧ください。 この項は、カリフォルニア州プライバシー権法（CPRA）に基づく収集時の通知および過去12ヶ月間の処理の概要を兼ねています。

知っておくべき重要な点もいくつかあります。

• 自動ツールとAI: 当社は、サービス提供を支援するためにAIやその他の完全自動化または半自動化技術（チャットボット、ChatGPT、Gemini、AIツールプロバイダーなど）を使用する場合がありますが、お客様に法的または同等の重大な影響を及ぼすような自動意思決定は行いません。AI支援または自動応答はすべて、お客様の権利に影響を与える可能性がある場合、人間によって確認されます。
• クロスコンテキスト: 当社は、お客様の体験と当社のサービスを向上させるために、さまざまなソース (Web サイトでのアクティビティ、購入履歴、カスタマー サービスとのやり取りなど) からの情報を組み合わせる場合があります。
• 当社はデータを「販売」または「共有」する場合があります:カリフォルニア州法では、「販売」には、金銭だけでなくあらゆる価値と引き換えに個人情報を第三者に提供することが含まれ、「共有」とは、クロスコンテキスト行動ターゲティング広告のために個人情報を開示することを指します。当社は金銭的報酬を得て個人情報を販売することはありませんが、場合によっては、インターネットやネットワークのアクティビティや推論などの限定的なデータを広告および分析パートナーと共有し、パフォーマンスを測定し、関連性の高い広告を配信します。お客様はいつでも「プライバシーに関する選択肢」リンクからオプトアウトできます。また、法律で義務付けられている場合、ブラウザまたはデバイスベースのオプトアウト信号（例：グローバルプライバシーコントロール）を尊重します。
• 児童データ: 当社のウェブサイトおよびサービスは未成年者を対象としていません。当社は、法律で定められた年齢に達していない個人の個人情報を故意に収集、販売、または共有することはありません。そのような収集が判明した場合、当社は速やかに当該情報を削除します。

4. 個人情報収集元

要約: 当社は、お客様から直接、または当社のウェブサイトの利用を通じて、あるいは信頼できる第三者、公開ソースなどから、お客様のデータを取得します。これは、当社が事業を運営し、お客様と連絡を保つために役立ちます。

当社は、以下のカテゴリーの情報源から個人情報を収集します。

• お客様から直接: お客様が注文をする際、サポートやお問い合わせのために当社に連絡する際、フォームやアンケートに記入する際、コンテストや販促キャンペーンに参加する際、電子メール、電話、チャット、またはソーシャル メディアで当社と通信する際、またはその他の方法で当社のサービスをご利用する際。
• テクノロジーによる自動処理: お客様が当社のウェブサイトまたはその他のオンラインプラットフォームにアクセスしたり、それらを利用したりすると、当社はCookie、ピクセル、SDK、ログファイル、および類似のテクノロジーを使用して、識別子やお客様のアクティビティに関する情報など、特定のデータを自動的に収集します。当社はこれらのツールを、機能の向上、お客様のエクスペリエンスの向上、利用パターンの分析、およびシステムのセキュリティ確保のために利用しています。
• 第三者、ベンダー、およびサービスプロバイダーから: 当社は、厳選されたパートナー（決済処理業者、配送業者、分析・マーケティングプラットフォーム、カスタマーサポートプロバイダーなど）と提携しています。これらのパートナーは、サービス提供中に個人情報を収集し、限定的な個人情報を当社と共有する場合があります。
• アフィリエイトおよび紹介パートナーから:紹介リンクをたどったり、パートナーの割引コードを使用したりすると、お客様の個人情報が含まれる可能性がある情報が当社に届く場合があります。
• 他のグループ内企業から（該当する場合）: 社内管理、サービス提供、または事業開発の目的で必要な場合、当社は当社グループ内の他の事業体からお客様のデータを受け取ることがあります。
• 公開されている情報源から（該当する場合）: 適切であり、法律で許可されている場合、当社は、特に企業間（B2B）コミュニケーション、専門家によるアウトリーチ、デューデリジェンスの文脈において、公的登録簿（企業登録簿、専門家協会のウェブサイトなど）、公式政府データベース、またはソーシャルメディアプロフィール（LinkedInなど）から個人情報を収集することがあります。

注意! 本ポリシーは、外部ソーシャルネットワーク、広告プロバイダー、リンクされたウェブサイトなど、独立して運営されている提携関係のない第三者のプライバシー保護方針には適用されません。これらの第三者がお客様の情報をどのように処理しているかを理解するには、各社のプライバシーポリシーをご確認ください。

5. 第三者に開示および共有される情報のカテゴリー

要約: 当社は、必要な場合にのみ、強力な安全対策を講じてお客様のデータを共有し、常にお客様のプライバシーが保護されるようにしています。

お客様の個人情報は、必要に応じて、お客様のプライバシーに配慮しながら共有します。

当社は、サービス提供、法的義務の履行、または日常業務のサポートを目的として、信頼できる第三者と限定的なデータを共有する場合があります。その際、お客様のデータは保護され、責任ある取り扱いを徹底いたします。当社は、お客様のデータを以下の者と共有する場合があります。

• サービスプロバイダー、請負業者: 当社は、事業機能（ITサポート、ホスティング、決済、配送、分析、カスタマーサービス、マーケティング、監査、法務サービスなど）をサポートするために、様々なサービスプロバイダーと提携しています。これらのプロバイダーは、業務遂行に必要なデータのみにアクセスでき、契約上、その他の目的でデータを使用することは禁止されています。
• グループ内企業: 当社は、社内管理、集中サービス、または統合サービスの提供を目的として、お客様のデータを当社グループ内の他の事業体と共有する場合があります。グループ内におけるすべての移転は、すべての拠点で一貫した保護措置を確保する社内データ保護契約の対象となります。
• 広告／分析パートナーまたは第三者: 当社は、マーケティングキャンペーンや分析を提供するプラットフォームと限定的なデータを共有する場合があります。カリフォルニア州法では、この種の開示は、クロスコンテキスト行動ターゲティング広告における「共有」とみなされる場合があります。お客様は、ウェブサイトのフッター下部にある「お客様のプライバシーに関する選択肢」というリンクからいつでもオプトアウトできます。
• 公的機関または政府機関: 特定の状況下では、お客様のデータは公的機関、法執行機関、裁判所、保険会社、詐欺防止サービス機関、独立サービスプロバイダーなどの第三者と共有される場合があります。
• その他の企業または監査人: 潜在的または実際の合併、買収、資産売却、または再編の状況において、当社は潜在的な投資家、購入者、またはその監査人および顧問に限定されたデータを開示する場合があります。
• お客様の同意を得たその他の第三者: 法的に義務付けられている場合、当社は、お客様から情報に基づく自由な同意を明示的に当社に与えた場合にのみ、お客様のデータを第三者と共有します。

6. 個人情報の保管期間

要約: 当社は、法律、契約、またはサービス関連の目的のために必要な期間のみお客様のデータを保管し、その後、安全に削除または匿名化します。

当社は、以下の目的に必要な期間のみお客様のデータを保管します。

• 収集された目的を達成するため、
• 当社の商品またはサービスをお客様に提供すること
• 法律、規制、契約上の義務を遵守するため、または
• 紛争を解決したり、契約を履行したりするため。

各データ処理目的の詳細な保存期間は、本ポリシーのセクション12に記載されています。

適用される保存期間が終了したら、当社は業界のベストプラクティスと法的要件に従って、合理的な期間内にお客様のデータを安全に削除するか、または不可逆的に匿名化します。

7. 個人情報のセキュリティ

要約: 当社は、お客様のデータを安全に保つために強力な技術的および組織的対策を講じており、不正アクセスを防止してお客様のプライバシーを保護するために継続的に取り組んでいます。

当社は、お客様のデータの保護に尽力し、情報のセキュリティを最優先に考えています。個人情報への不正アクセス、偶発的な紛失、誤用、改ざん、または開示を防止するため、技術的および組織的な対策を講じています。これらの保護措置は、説明責任、収集の制限、正確性、公開性、および以下の保護措置を含むプライバシー法の原則を反映しています。

• 個人情報を公正、合法、透明に処理すること。
• 収集および保持を必要なものに限定する。
• 許可された従業員のみにアクセスを制限する。
• サービスプロバイダーに厳格なセキュリティ基準を満たすことを要求する。
• スタッフに定期的にプライバシーとセキュリティに関するトレーニングを提供する。
• 定期的な内部監査および外部監査の実施。
• 機密情報が含まれる可能性がある場合は暗号化やその他の安全対策を使用する。
• セキュリティ上の目的で定期的にデータのバックアップとログ記録を実行します。
• システムの脅威と脆弱性を継続的に監視します。
• リスクとテクノロジーの進化に合わせてプロセスを更新します。

注意！ 強力な安全対策を講じても、システムやインターネット通信は完全にリスクフリーではありません。ご自身を守るために、強力で固有のパスワードを使用し、それらを秘密に保ち、デバイスを保護し、疑わしいリンクには注意してください。重大な損害のリスクをもたらすデータ侵害が発生した場合、当社は法律で義務付けられている通り、影響を受ける個人および規制当局に通知します。

8. 国際的な個人情報の移転

要約: 当社は、お客様の個人情報をお客様の国または州外に転送する必要がある場合がありますが、これは必要な場合のみであり、お客様のデータが保護されるよう常に強力な法的保護措置を講じています。

当社は世界中のパートナーおよびサービスプロバイダーと提携しています。そのため、お客様の情報は米国外、例えばEU、英国、または当社のグループ会社またはサービスプロバイダーが所在するその他の国に転送される場合があります。

当社は、個人情報を国際的に移転する際には、お客様の管轄区域のプライバシー法と同等の保護水準を確保するため、適切な契約上、組織上、および技術的保護措置を適用します。これらの保護措置には、以下が含まれます。

• 標準契約条項 (SCC) または規制当局によって承認された現地の同等条項を組み込んだデータ転送契約。
• グループ内データ保護契約により、すべての関連事業体が同一の高い機密性とセキュリティ基準を遵守するよう義務付けられます。
• サードパーティのプロセッサが適切なセキュリティとプライバシー管理を維持していることを確認するためのベンダーのデューデリジェンス。
• 国境を越えたデータフローのリスク評価と継続的な監視。

9. 自動意思決定と人工知能

要約: 当社では、サービスをサポートするために AI や自動化ツールを使用していますが、お客様に法的または同様に重大な影響を及ぼす決定を下すためにそれらに依存することはありません。

当社は、特定の人工知能 (AI) ベースのツールや完全または半自動のシステムを使用する場合があります。たとえば、AI は当社のカスタマー サービス チームを支援し、チャットボットは返信の下書きを提案して、サービスの速度と正確性を高めます。

ただし、当社は、お客様に関する法的、財務的、または類似の効果をもたらすプロファイリングを含む自動化された意思決定には関与しません。具体的には以下のとおりです。

• AI ツールによって生成された推奨事項、応答、または情報は、情報提供のみを目的として提供され、当社の人間スタッフによる確認と検証の対象となります。
• 当社は、意味のある人間の関与なしに、法的効果（サービスの拒否など）をもたらすお客様に関する決定を下すためにアルゴリズムや自動化システムを使用することはありません。
• お客様には、自動化された手段によって重大な影響を及ぼす決定または対応が行われたと思われる場合、人間による介入を要求してお客様の意見を表明する権利、および当社スタッフによる当該決定についての説明と検討を求める権利があります。
• 当社は透明性を保ち、サービス提供に AI または自動化が使用された場合にはお客様にお知らせするよう努めています。
• 当社は、AIモデルの学習にお客様の個人情報を一切使用しません。改善のために使用されるデータは匿名化されるため、お客様を特定することはできません。
• 当社は、サービスを提供するために必要な期間のみこの情報を保持し、ベンダーとの厳格な契約に基づいて情報を保護し、ベンダーが識別可能なデータを独自のモデルトレーニングに使用することを禁止します。

10. 個人情報に関するあなたの権利

要約: お客様には、個人情報へのアクセス、訂正、削除、異議申し立てなど、様々な権利があります。このセクションでは、これらの権利の内容とその仕組みについて説明します。

当社が本ポリシーに定めるとおりお客様のデータを処理する場合、または当社がそのように処理している可能性があるとお客様が判断した場合、お客様には以下の権利があります。これらの権利は、当社がお客様のデータを顧客、サプライヤー、請負業者、または専門家の連絡先として処理するかどうかに関わらず適用されます。

お客様が米国居住者である場合、または当社の処理が米国個人に関連する場合、州のプライバシー法（州によって異なる場合があります）に基づくお客様の権利

• 知る権利/アクセス権 – 当社がお客様に関して収集、使用、開示、販売、または共有した個人情報のカテゴリーと特定の部分に関する情報を要求し、そのデータのコピーを入手します。
• 削除権 – 一定の例外（取引の完了、詐欺の検出、記録保持法の遵守など）に従い、当社が保有するお客様の個人情報の削除を要求する権利。
• 訂正権 – 不正確な個人情報の訂正を要求する権利。
• データ移植権 – 個人情報のコピーをポータブル形式で受け取ることを要求する権利。
• 販売または共有のオプトアウト権（カリフォルニア州法およびその他の州） – クロスコンテキスト行動ターゲティング広告への利用を含む、個人情報の「販売」または「共有」をオプトアウトできます。フッターの「プライバシーに関する選択肢」にリンクがあり、そこから簡単に権利を行使できます。
• 機密個人情報の使用を制限する権利 (CPRA) – 要求されたサービスを提供するために必要な範囲を超えて、機密情報 (正確な位置情報、健康データ、財務詳細など) の使用と開示を制限するよう要求します。
• プロファイリングのオプトアウト権（州法で該当する場合） – お客様に関して法的または同様に重大な影響を及ぼすプロファイリングに異議を申し立てます。
• 差別禁止の権利 – プライバシー権を行使したことを理由に、いかなる差別的扱いも受けることはありません。
• 上訴権（バージニア州、コロラド州、コネチカット州） – プライバシー権の請求が却下された場合、同じ請求チャネルを通じて当社に連絡することで、当社の決定に対して上訴することができます。上訴が却下された場合は、お住まいの州の司法長官にご連絡ください。
• 機密個人情報の使用を制限する権利 (CPRA のみ) – 機密情報 (正確な位置情報、健康データ、財務データなど) の使用方法に関する制限を要求する権利。
• 差別されない権利 – プライバシー権を行使したからといって、差別的な扱いを受けることはありません
• 異議申し立ての権利 – 当社がお客様のプライバシー権の請求を拒否した場合、お客様には異議申し立てを行う権利があります（バージニア州、コロラド州、コネチカット州の法律により義務付けられています）。異議申し立てが拒否された場合は、お住まいの州の司法長官にご連絡ください。

ご注意ください: お客様の権利は絶対的なものではなく、米国では州によって異なります。場合によっては、適用法に基づきお客様の権利の行使が制限されることがあります。例えば、お客様のリクエストに応えることで他者の権利や自由に悪影響が生じる場合、当社が特定の個人情報を法的に保持する必要がある場合（コンプライアンス、法的請求、規制目的など）、またはリクエストが明らかに根拠がない、過剰である、または繰り返し行われる場合などです。

11. 権利を行使したり当社に連絡したりするにはどうすればよいですか?

本ポリシー、データの処理方法、苦情、またはデータ主体の権利を行使したい場合など、一般的なご質問がある場合は、メールアドレスdpo@neuroburns.com または郵送先住所354 Downs Blvd, Suite 102, Franklin, TN 37064 にてお問い合わせください。

リクエストを効率的に処理するために、次の点にご協力ください。

• 質問や苦情をはっきりと伝える
• 行使したい権利を指定する（該当する場合）
• お客様を特定するのに十分な情報を提供する（身元の証明を求めたり、身元確認手続きを進めたりする場合があります）
• 迅速な対応に役立つ関連詳細情報を記載してください。

代理人に委任することもできます。その場合、委任を受けた方が、代理で行動する権限があることを確認するための署名入りの書面をご提出ください。十分な委任の証明が提出されない場合、リクエストをお断りすることがあります。

当社は、お客様からのリクエストを受領後45日以内に遅滞なく対応することを目指しています。この期間は、合理的に必要な場合にはさらに45日間延長される場合があります。その場合は、事前にご連絡し、遅延の理由をご説明いたします。

12. 個人データの処理に関する詳細情報

12.1 識別子と商業データ

収集・利用目的	お客様が当社のウェブサイトを通じてサービスまたは商品を購入する場合、当社はお客様のデータを処理して、注文の管理、配送の手配、支払いの処理、取引に関する連絡の送信、その他の関連サービス（注文確認、更新、返品、返金など）の提供を行います。 当社は、詐欺行為の検出と防止、セキュリティの維持、顧客サービスの提供、法的義務の遵守のためにも識別子と商業情報を使用します。 Neuroburnsサービスにアクセスし、ご利用いただくには、ユーザーアカウントの作成が必要です。このプロセスにおいて、当社はお客様を顧客として適切に識別し、お客様のアカウントを当社が処理する他のデータとリンクさせ、サービスの安全かつ効率的な運営を確保するために、特定の個人情報を処理します。アカウント作成プロセスが完了すると、お客様はすぐにアカウント機能（プロフィールや設定の管理、サービスの注文またはキャンセル、利用情報の確認、その他の関連サービス機能へのアクセスなど）にアクセスできるようになります。
カテゴリの例	識別情報および連絡先の詳細: 氏名、電子メール アドレス、パスワード、登録データ、およびアカウントの作成と操作に必要なその他の情報。 技術情報: サービスを提供するために必要な IP アドレス、言語、デバイスの種類、IP アドレス、ログ データ、およびその他の技術パラメータ。 商用情報:購入した製品、注文/返品履歴、サブスクリプションのステータス、カートのデータ、フィードバック。
データ保持期間	サービスをご利用中。 24 か月連続してアクティビティ (支払いや使用がない) がない場合、アカウントは非アクティブであるとみなされ、契約終了の手続きが開始されます。 各種サービスログは1～12か月以内に定期的に削除されます。 注文および支払い記録は、法律、税務、会計上の義務に従って 10 年間保持されます。
クロスコンテキスト行動広告のために販売または共有されますか?	いいえ。クロスコンテキスト行動広告のためにこの情報を販売または共有することはありません。

12.2 支払いと財務データ

収集・利用目的	当社は、ご注文、定期購入、割引、返品、チャージバック、返金に関連するお支払いを処理する際に、お客様のデータを処理します。この処理には、請求書の発行、会計記録の維持、その他の法的要件（不正行為の検出、取引のセキュリティなど）の遵守といった税務義務の履行も含まれます。
カテゴリの例	支払情報: 支払方法/タイプ、マスクされたカード番号、支払トークン、取引金額/時間、払い戻し理由、請求先住所、銀行/IBAN (使用されている場合)、必要な場合の税関データ、請求書、VAT、およびその他の必要な会計文書。
データ保持期間	サービスをご利用中。 24 か月連続してアクティビティ (支払いや使用がない) がない場合、アカウントは非アクティブであるとみなされ、契約終了の手続きが開始されます。 各種サービスログは1～12ヶ月ごとに定期的に削除されます。不正利用ログは取引後5年間保存されます。 注文および支払い記録は、法律、税務、会計上の義務に従って 10 年間保持されます。
クロスコンテキスト行動広告のために販売または共有されますか?	いいえ。

12.3 サービスデータ

収集・利用目的	当社は、プラットフォームのコア機能および関連機能を含むNeuroburnsサービスへのアクセスおよび使用をお客様に提供するために必要な場合に、お客様の個人データを処理します。 これには、ユーザー アカウントとサブスクリプション、セッションの作成と管理、サービス環境の適切な機能の確保、サービス リクエストの処理、サービス提供に関連するコミュニケーションの維持、要求されたサポートや更新の提供が含まれます。 お客様の個人情報の処理は、当社の契約上の義務に従ってNeuroburnsサービスを提供および維持するために必要な範囲に厳密に限定されます。
カテゴリの例	識別データ 名前、姓、電子メール アドレス、およびユーザー ID (該当する場合)。 サービス使用データ Neuroburns プラットフォームへのアクセスとインタラクション、サービス リクエスト、機能の使用履歴のログ。 技術データ IP アドレス、デバイスの種類、オペレーティング システムのバージョン、およびサービスの機能とセキュリティを確保するために必要なその他の技術情報。
データ保持期間	サービスをご利用中。 24 か月連続してアクティビティ (支払いや使用がない) がない場合、アカウントは非アクティブであるとみなされ、契約終了の手続きが開始されます。 各種サービスログは1～12か月以内に定期的に削除されます。
クロスコンテキスト行動広告のために販売または共有されますか?	いいえ、当社側からではありません。 独立コントローラーの場合は保証できません。

12.4 通信データ

収集・利用目的	お客様が書面（ライブチャット、カスタマーサポート、電子メール、ソーシャルメディアなど）で当社に連絡した場合、当社はお客様のリクエストを適切に処理し、お客様の質問、リクエスト、または苦情に対応するために、お客様の連絡の事実およびお客様が当社に提供した情報（個人情報を含む）を記録します。 当社では、カスタマーサポートチームを支援するために、人工知能（AI）ベースのツール（完全自動化または半自動化）を使用しています。これらのツールは、回答案の提案、会話の書き起こしと要約、よくある質問や事前学習済みの質問への自動返信に使用されます。 注意！AIが生成したすべての出力は、お客様の権利に影響を与える可能性のある決定については、人間のスタッフによって確認および検証されています。法的または同等の重大な影響を及ぼすような自動意思決定のみに依存することはありません。お客様のデータは、完全に匿名化されない限り、AIモデルの学習には使用されません。
カテゴリの例	メールまたはライブチャットでのカスタマーサポートへのお問い合わせ： 氏名、姓、携帯電話番号、メールアドレス、住所。購入履歴、および本人確認に必要なその他の情報（必要な場合）。書面によるリクエスト、添付書類、その他の視覚的コンテンツ、すべての通信履歴に関するその他の情報。
データ保持期間	書面によるコミュニケーション - お問い合わせが終了してから 3 年。 適用法に従うために、または正当な利益に基づいて、必要な場合には一部の情報をより長期間保持することがあります。
クロスコンテキスト行動広告のために販売または共有されますか?	いいえ。

12.5 マーケティングと嗜好データ

収集・利用目的	当社は、商品、サービス、プロモーション、新機能に関する情報をお客様にお知らせするため、またはお客様からのフィードバックをお願いするために、お客様の個人情報を処理します。これには、メールやSMSによる一般的なマーケティングコンテンツまたはパーソナライズされたマーケティングコンテンツ（例：ニュースレター、プロモーションメッセージ、アンケート）の送信が含まれます。 当社からご連絡を差し上げる際には、当該ブランドおよび当社が運営する他のブランド（以下「ヒプノセラピーブランド」）に関するマーケティング情報やオファーが含まれる場合があります。当社は、お客様の購入履歴、閲覧履歴、またはご指定いただいた嗜好など、当社が既に保有しているお客様情報に基づき、より適切なオファーを提供するためにマーケティング内容をカスタマイズすることがあります。この方法は、パーソナライズドマーケティングまたはターゲティングマーケティングと呼ばれることもあります。 当社は、カリフォルニア州消費者プライバシー法 (CCPA/CPRA) およびその他の米国州のプライバシー法 (VCDPA、CPA、CTDPA、UCPA) に準拠し、法律で許可されている場合にのみマーケティング通信を送信し、いつでもオプトアウトできる明確なオプションを提供しています。 メール: 各メッセージに送信者を明確に特定し、当社の連絡先の詳細を記載し、簡単な登録解除オプションを提供している場合に限り、事前の同意なしにプロモーション メールや情報メールを送信することがあります。 SMS: マーケティングテキストメッセージは、お客様から書面による明示的な同意（チェックボックスのオン/オフ、サインアップなど）をいただいた場合にのみ送信いたします。ただし、既存のご注文や製品に関するお問い合わせ（配送状況の更新、サポート、保証に関するお知らせなど）については、取引またはサービスに関するご連絡とみなされるため、別途マーケティング同意をいただかなくても、電話またはテキストメッセージでご連絡する場合があります。 覚えておいてください! あなたには、いつでも無料でダイレクトマーケティングに異議を申し立てる権利があります。その方法は次のとおりです。 電子メール内の登録解除リンクを使用する; SMSに「STOP」または指定されたキーワードを返信する。 ご要望をメールでお送りください。 オプトアウトしても、重要な取引またはサービス関連のメッセージ（注文確認、製品の更新、安全に関するお知らせなど）には影響しません。
カテゴリの例	連絡先の詳細: 氏名、電子メール アドレス、電話番号、国; ログ: 同意収集ログ (日付、方法、設定、登録解除情報、オプトアウト要求)。 マーケティング インタラクション データ: メッセージの配信と開封ステータス、リンクのクリック、キャンペーンへの参加、コミュニケーションの設定、登録解除またはオプトアウトのアクション、インタラクションのタイムスタンプなど、お客様が当社のマーケティング資料にどのように関与したかに関する情報。 購入履歴とエンゲージメント履歴（該当する場合）: 購入した製品、紹介元、使用したリンク、プロモーション キャンペーンへの反応など、以前の取引やマーケティング インタラクションから取得した情報。
データ保持期間	5 年 連絡を受けた日から、それ以前にオプトアウトしない限り、5 年です。 法的要件に準拠するために、抑制リストはより長く保持される場合があります。
クロスコンテキスト行動広告のために販売または共有されますか?	はい。キャンペーンの効果を測定し、お客様の興味関心に関連性の高い広告を配信するため、アナリティクスパートナーや広告パートナーと限定的な識別子（Cookie IDや広告デバイスIDなど）を共有する場合があります。クロスコンテキスト広告のオプトアウトは、プライバシーに関する選択肢リンクから行えます。法律で義務付けられている場合、グローバルプライバシーコントロール（GPC）を含むブラウザまたはデバイスベースのオプトアウトシグナルを尊重します。 当社は金銭的報酬を得るために個人情報を販売することはありません。

12.6 法的請求データ

収集・利用目的	当社は、お客様が関与する法的訴訟において当社が当事者または関係者となった場合、または適用法を遵守するためにお客様に関する情報を収集および/または提供することが法的に義務付けられている場合、お客様の個人情報を処理することがあります。 また、詐欺、窃盗、違法な転売、当社ブランド名を使用したマーケティング活動の悪用、または当社ウェブサイト、当社、ブランド、サービスに関連するその他の違法行為が疑われる場合は、すべて適切な公判前捜査機関（警察、検察庁など）に報告します。
カテゴリの例	当社がお客様に関して保有し、法的手続きの一部となるすべての情報（会計および訴訟記録、法的文書、お客様から提供されたその他の情報、当社が法的に収集および／または提供することが義務付けられているその他の情報など）。また、訴状、請求、裁判所の判決も含まれます。 事件が発生した場合 - 刑事犯罪および有罪判決に関する情報。
データ保持期間	法的手続きが継続している限り、および裁判所または当局の決定の発効日、または法的拘束力のある決定が完全に実施された日から 5 年間。
クロスコンテキスト行動広告のために販売または共有されますか?	いいえ。

12.7 インターネットとネットワークアクティビティデータ

収集・利用目的	お客様が当社のウェブサイトにアクセスし、閲覧する際、当社は統計、分析、マーケティング、およびパフォーマンス監視の目的で特定の個人情報を処理します。これにより、当社はウェブサイトの機能、安定性、セキュリティ、そして全体的なユーザーエクスペリエンスを向上させることができます。 お客様のCookieに関する設定および同意の選択内容に応じて、Google Analytics 4などの信頼できるツール、またはその他の認定分析・マーケティングプラットフォームを使用し、Cookieや類似のトラッキング技術を通じて様々な情報を収集する場合があります。詳細については、当社のCookieポリシーをご覧ください。
カテゴリの例	識別子: IP アドレスまたはその他のデバイス識別子。 技術情報: デバイスの種類、ブラウザの種類、言語設定、ハードウェア/ソフトウェアの設定と構成、参照 URL（前後に訪問した Web サイト） 使用情報: 当社の Web サイトで訪問したページ、インタラクション、クリック、またはセッションの動作、訪問のタイムスタンプ、セッションの継続時間、選択されたインターフェースまたはアカウント設定 (該当する場合)。
データ保持期間	クッキーの保存期間の詳細については、弊社のCookie ポリシーをご覧ください。
クロスコンテキスト行動広告のために販売または共有されますか?	はい（広告／アナリティクス）。オプトアウトするには、プライバシーの選択：リンクをクリックしてください。法律で義務付けられている場合、当社はグローバルプライバシーコントロール（GPC）を含むブラウザまたはデバイスベースのオプトアウトシグナルを尊重します。

12.8 視覚データ

収集・利用目的	当社は、お客様がプロモーション目的でお客様を特集したコンテンツを送信、作成、または当社による使用を許可した場合に、お客様の個人情報を処理します。これには以下が含まれます。 お客様が直接当社と共有したり、ソーシャル メディアで当社にタグ付けした証言、レビュー、写真、ビデオなどのユーザー生成コンテンツ (UGC)。 当社が主催する写真撮影またはビデオ撮影への参加。お客様の画像、音声、または個人識別情報がマーケティングまたは広告キャンペーンに使用される場合があります。 該当する場合、公開または配布の前に、別途画像使用契約またはコンテンツ使用契約に署名するか、専用フォームを通じて同意を収集します。
カテゴリの例	識別子: フルネーム、ユーザー名、またはプロファイル名。 メディア コンテンツ: 写真、ビデオ、または音声録音。 参加: お客様から提供された、または当社に使用を許可された推薦文、レビュー、その他のコンテンツ、ソーシャル メディア識別子 (タグ、メンション、ハンドル)、画像使用またはプロモーション コンテンツ契約 (該当する場合)、同意ログ。
データ保持期間	UGC およびキャンペーン コンテンツ: より短い期間またはより長い期間が指定されるか、同意が撤回されない限り、収集日または同意の日から最大 2 年間 保持されます。 広告キャンペーンのコンテンツ: 法律、契約、またはコンプライアンス上の目的で、最大 10 年間 アーカイブされます。
クロスコンテキスト行動広告のために販売または共有されますか?	いいえ。

12.9 機密個人情報（SPI）

収集・利用目的	当社は、健康情報、生体認証情報、宗教情報などのセンシティブな個人情報を意図的に収集することはありません。ただし、お支払い情報、政府発行のID、正確な位置情報などの特定の情報は、特定の古い法律に基づきSPI（特定個人情報保護法）に分類される場合があります。当社は、特性を推測するため、または免除対象外の目的でセンシティブな個人情報を使用または開示することはありません。そのため、「センシティブな個人情報の使用を制限する」というコントロールは表示されません。 また、Neuroburns サービスでは、お客様の目標や好み (ライフスタイルの習慣、健康、製品への関心など) に合わせてプログラムや推奨事項をカスタマイズするためのオプションのパーソナライゼーション クイズやアンケートを提供する場合もあります。 参加は完全に任意であり、完了しない場合でもNeuroburnsのすべてのサービスをご利用いただけます。一部のクイズは匿名で提供され、プログラムの改善のために集計された形でのみ使用されます。 パーソナライズされたおすすめ情報をお届けするため、一部のサービスでは、氏名やメールアドレスなどの連絡先情報をお願いする場合があります。ご提供いただいた健康状態やライフスタイルに関する情報は、お客様の同意を得た上で、お客様の体験をパーソナライズするためにのみ使用され、共有、販売、または医療目的や自動意思決定目的で使用されることはありません。
カテゴリの例	支払い: 支払いトークン、限定的な支払いメタデータ、政府識別子。 識別情報および連絡先データ: 名前、電子メール アドレス (提供されている場合のみ)。 クイズとアンケートのデータ: 健康、ライフスタイル、または好みに関連する回答。 技術データ: デバイスまたはセッション情報 (クイズの配信に必要な場合のみ)。
データ保持期間	支払い記録は10年間保持されます。トークンは通常、取引の完了、払い戻し、チャージバックの処理に必要な期間のみ保持され、最長2年までとなります。 個人情報を含むクイズの回答は、同意を撤回しない限り、提出から最大6か月間保存されます。その後、データは匿名化されるか、安全に削除されます。
クロスコンテキスト行動広告のために販売または共有されますか?	いいえ。

12.10 コンテストとプロモーションデータ

収集・利用目的	当社は、お客様が当社のコンテスト、競技会、ゲーム、またはイベントに参加される際に、お客様の個人情報を処理します。これは、お客様の参加状況の管理、お客様との連絡、および（該当する場合）活動の結果の公開または宣伝を目的として行われます。
カテゴリの例	識別子: フルネーム、電子メール アドレス、電話番号; 参加: ソーシャル メディアのエンゲージメント (コメント、共有、「いいね」、「フォロー」、反応) コンテストへの応募、回答、評価/格付け、イベントへの参加。 メディアコンテンツ: 送信またはキャプチャされた写真/ビデオ、録音中の画像/音声。
データ保持期間	コンテスト参加者データ – 受賞者の発表後、または特定のコンテスト規約に記載されている期間、1 年間 保持されます。
クロスコンテキスト行動広告のために販売または共有されますか?	いいえ。

12.11 ソーシャルメディアデータ

収集・利用目的	当社は、様々なソーシャルネットワーク上のビジネスプロフィールとアカウントを管理しています。お客様が当社のサービスにご興味をお持ちいただき、ソーシャルネットワーク上の当社プロフィールをフォローしたり、当社のゲームやプロモーションに参加したり、写真を当社と共有したり、写真や公開投稿に当社をタグ付けしたりした場合、当社は、お客様が当社のアカウントでアクティブに活動している際に、お客様から直接取得したデータを収集し、使用します。 当社のアカウントはソーシャル ネットワーキング プラットフォーム (Facebook、Instagram、Linkedin など) に統合されているため、すべてのソーシャル プラットフォーム プロバイダーは独立したデータ管理者としてお客様の個人情報を収集する完全なアクセス権を持っていることにご注意ください。 各ソーシャル ネットワーキング プラットフォームによるデータ処理、目的、データ使用の範囲に関する詳細情報は、各ソーシャル ネットワークのプライバシー ポリシーでご覧いただけます。 また、ソーシャル ネットワークによって処理されるデータに関する権利を行使したい場合は、ソーシャル ネットワークの管理者に直接連絡する方が効率的です。
カテゴリの例	識別子: 名前、姓、プロフィール写真。 公開インタラクション: いいね、フォロー、コメント、シェア; 参加: あなたが送信したメッセージ (内容、時間、添付ファイル、履歴)、ゲーム/イベントへの積極的な参加、あなたが送信した写真やタグ付けした写真。
データ保持期間	当該ソーシャルネットワークのプロバイダーは、データの保存期間を定めるものとします。当該ソーシャルネットワークのプライバシーポリシーをご確認いただくことをお勧めします。 通常、当社は、お客様が同意を撤回するか、削除をリクエストするか、またはプラットフォームが早期削除を強制しない限り、お客様の個人情報を保持し、削除しません。
クロスコンテキスト行動広告のために共有されますか?	いいえ。