プライバシーポリシー
このプライバシーポリシー (以下、「本プライバシーポリシー」 といいます。) は、お客様が当社の本ウェブサイト及び/又は本サービスを利用することにより、Gryph Frontier PTE LTD.（以下、「グリフフロンティア」又は「当社」といいます。）がお客様の個人データをどのように収集、利用、開示及び/又は処理するかを定めるものです。
本プライバシーポリシーをよくお読みください。本プライバシーポリシーは、お客様と当社との間の契約の一部を構成します。本ウェブサイト上の 「同意する（I agree）」、「同意する(Accept)」又は同様の表示ボタンをクリック又はチェックすること、又は本ウェブサイト及び/又は本サービスのいずれかの部分にアクセス又は使用することにより、お客様は本プライバシーポリシーを読み、理解し、本プライバシーポリシーに記載されているとおりに当社がお客様の個人データを収集、利用、開示、及び/又は処理することに同意し、同意したことを確認します。本プライバシーポリシーの条項に同意できない場合は、本ウェブサイト及び/又は本サービスにアクセス又は使用しないでください。
改訂
当社は、本プライバシーポリシーの条項を随時改訂することがあります。当社は、ログイン画面上の通知、電子メール又はお客様の本アカウントへの通知など、商業的に合理的な方法を使用して、かかる改訂をお客様に通知します。当該通知が与えられ、当該改訂されたプライバシーポリシーが発効した後に、本ウェブサイト及び/又は本サービスにお客様が継続的にアクセス又は使用する場合、お客様は、改訂されたプライバシーポリシーに同意したものとします。
お問い合わせ
本プライバシーポリシーに関連する特定の質問又は懸念について当社に連絡する場合、又はお客様の個人データが当社によって収集、利用、開示及び/又は処理される方法についてご質問又は苦情がある場合は、privacy@gryphline.comまでご連絡ください。
1.定義
1.1本プライバシーポリシーにおいて、以下の用語及び表現は、本契約上、それぞれ以下の意味を有するものとします。
「データ保護法」 とは、個人データの収集、開示、使用及び/又は処理に関連する、いかなる法域においても適用されるすべての法律及び規制を意味します。これには、PDPAに限定されるものではなく、PDPAのすべての改正及びPDPAに基づいて制定された下位法令を含みます。
「PDPA」 とは、シンガポールの2012年制定の個人データ保護法を意味します。これには、PDPAのすべての改正及びPDPAに基づいて制定された下位法令を含みます。
「個人データ」 とは、真実であるか否かを問わず、(a) そのデータから個人を識別できるデータ、又は (b) そのデータ及び当事者がアクセスできる、又はアクセスできる可能性のあるその他の情報から個人を識別できるデータを意味します。
個人データに関する 「処理」 とは、個人データに関するあらゆる操作又は一連の操作の実行を意味し、記録、保持、組織化、適応、変更、修正、検索、結合、送信、消去、又は破棄を含みますが、これらに限定されません。
1.2本プライバシーポリシーに定義されていない大文字の用語は、本契約において定義される意味を有するものとします。
2.当社が収集するお客様の個人データ
2.1当社は、お客様が当社の本ウェブサイト及び/又は本サービスにアクセス又は使用するとき、又はお客様が当社の本ウェブサイトに本アカウントを登録するときに、お客様に関する以下の個人データを収集することがあります。
3.お客様の個人データの利用方法
3.1当社は、以下のいずれか又はすべての目的のためにお客様の個人データを収集、利用、開示及び/又は処理することがあります。
(a)当社の本ウェブサイト及び本サービスへのアクセスを提供するため
(b)お客様の本アカウントについて、以下の行為を含む、処理又は管理行為のため
(i)お客様の年齢と身元を確認するため
(ii)特定の機能、特徴、製品又はサービスに対するお客様の適性及び/又は適格性を評価するため
(c)以下を含む当社の本ウェブサイト及び本サービスを改善するため
(i)当社の本ウェブサイト及び/又は本サービスを改善するための調査、分析及び開発活動（データ分析、調査及び/又はプロファイリングを含むがこれに限定されません。）を行うため
(ii)当社がお客様に提供するコンテンツ及びサービスをパーソナライズ又はカスタマイズするため (ロケーションベース又はトラフィックベースのサービスをお客様に提供すること、又はお客様の好みに合わせた製品及び/又はサービスをお客様に提供することを含みます。)
(iii)ユーザーエクスペリエンスを向上させるため
(iv)本ウェブサイトのユーザーインターフェースを改善するため
(v)お客様から(当社又は第三者に対して)提供された個人データに基づいて、お客様に関連するさらなる属性を導き出し、より的を絞った情報及び/又は関連する情報をお客様に提供するため
(vi)データ分析、テスト及び調査、使用状況及びアクティビティの傾向の監視及び分析を行うため
(d)以下を含む、法律上及び運用上の目的のため
(i)シンガポール内外を問わず、災害復旧を目的とした個人データの保存、ホスト及び/又はバックアップ
(ii)お客様からの問い合わせ、要求、アプリケーション、苦情、フィードバックへの対応、対処及び処理
(iii)詐欺・不正検出の実施
(iv)法律によって要求された場合、又はお客様が当社に要求した場合に、情報又はサービスを提供するためにお客様に連絡するため
(v)当社がお客様の個人データを開示する際に適用されるデータ保護法の要件を満たすことを条件として、当社事業の譲渡、合併又は買収の提案に関連して個人データを共有するため
(vi)法的手続に対応し、法的権利と救済を追求し、苦情や請求を管理するため
(vii)公的機関、政府/規制当局、法定の会議体、関連企業からの情報要請に対応し、監査、コンプライアンス、調査、検査を目的とするため
(viii)シンガポール内外を問わず、適用される法律、規制、行動規範、ガイドライン、規則を遵守し、又は政府/規制当局が実施する法執行及び調査を支援するため
(e)以下を含む、本ウェブサイトでのお客様の購入の処理
(i)お客様が本ウェブサイトを閲覧し、本ウェブサイトで商品を購入できるようにするため
(ii)決済取引の確認と実行
(iii)購入品の配送手配
(iv)購入品の状況に関する最新情報
(v)カスタマーサポートの提供
(f)マーケティング及び広告 (お客様が有益と思われる情報又はお客様が要求した情報の提供を含みます。)
(g)上記の目的のために、シンガポール国内外を問わず、当社の第三者サービスプロバイダー及び代理店、及び関連する政府及び/又は規制当局を含む、提携関係にない第三者に送信するため
(h)上記に関連するその他の付随的な事業目的を達成するため
3.2上記の目的は、お客様と当社との関係が何らかの形で終了又は変更された場合でも、その後の合理的な期間、引き続き適用されることがあります。
4.当社によるお客様の個人データの提供先
4.1お客様は、お客様が当社に提供した個人データが、シンガポール国内又は国外を問わず、上記に定める目的、又は法律によって許可/要求される目的のために、以下の第三者に開示及び/又は提供され、これらの第三者によって利用又は処理される可能性があることに同意します。
(a)当社の関連会社
当社は、お客様に本サービスを提供するために、お客様の個人データを当社の関連会社と共有することがあります。
(b)サービスプロバイダー
当社は、本ウェブサイトの運営及び保守、データの保存、その他本サービスの提供のために第三者のサービスプロバイダーを使用します。当社は、お客様に本ウェブサイト及び/又は本サービスへのアクセス及び使用機会を提供するために、以下のような場合において、お客様の個人データを当社サービスプロバイダーと共有する場合があります。
(i)お客様の支払いを処理するためにShopifyなどの第三者の支払いサービスプロバイダーを使用します。
(ii)当社のデータ及び本ウェブサイトを掲載するためにクラウドサービスプロバイダーを使用します。
(iii)カスタマイズされたサービスを提供するためにデータアナリティクスサービスプロバイダーを使用しています。
(iv)お客様のご注文やご注文関連のご依頼を管理し、配送サービスを提供するために、物流サービスプロバイダーを利用しています。
(c)政府及び規制当局
当社は、法執行機関、政府又は規制当局を含む第三者とお客様の個人データを共有する場合があります。これは、シンガポール国内外を問わず、適用される法律によって要求される場合 (捜査令状や裁判所命令などの有効な法的手続への対応を含みます。) 、当社の本ウェブサイト及び/又は本サービスに関連して必要な場合、又は当社がそれを行うことに別の正当な利益を有する場合です。
(d)当社の事業の買収先又は後継者
当社は、合併、再編、解散、又はその他の譲渡又は所有権移転の場合に、お客様の個人データを任意の買収先又は後継者と共有することがあります。
(e)監査人及び弁護士を含む当社のアドバイザー。当社は、専門的なアドバイスを求める過程で、お客様の個人データを当社のアドバイザーに提供又は開示することがあります。
4.2上記の条項に記載されている目的は、お客様と当社との関係が何らかの方法で終了又は変更された場合でも、その後の合理的な期間は引き続き適用されることがあります。
5.第三者のリンク及び第三者による個人データの収集
5.1本ウェブサイトには、当社の関連会社、広告主、又はその他の第三者のウェブサイト ( 以下、「第三者ウェブサイト」といいます。) へのリンクが含まれている場合があります。本ウェブサイト内の一部の機能 (決済機能など) は、第三者 (決済サービスプロバイダなど) によって提供されている場合があります (以下、「第三者サービス」といいます。)。第三者ウェブサイト及び第三者サービスは、第三者 (以下、「第三者サービスプロバイダー」といいます。)によって運営されています。お客様がこれらの第三者サービスにアクセス又は使用するとき、又は第三者ウェブサイトへのリンクをクリックするときに、お客様の個人データ (クレジットカード情報など) がこれらの第三者サービスプロバイダによって直接収集される場合があります。
5.2これらの第三者ウェブサイト及び第三者サービスは、当社が所有又は運営するものではないため、当社は、これらの第三者ウェブサイト及び第三者サービス、又はこれらの第三者サービスプロバイダーによるお客様の個人データの収集について、いかなる責任も負いません。これらの第三者ウェブサイト及び第三者サービスへのアクセス、及びこれらの第三者サービスプロバイダーへの個人データの提供は、すべてお客様の責任で行われます。個人データをこれらの第三者サービスプロバイダーに提供する前に、これらの第三者ウェブサイト及び第三者サービスに適用されるプライバシーポリシーを慎重に確認してください。
5.3第三者ウェブサイト及び/又は第三者サービスにアクセスまたは使用したり、個人データを第三者サービスプロバイダーに提供したりすることにより、お客様は以下のことに同意したものとみなされます。
(a)お客様は、当該第三者サービスプロバイダーのプライバシーポリシーを読み、理解し、当該第三者サービスプロバイダーがプライバシーポリシーに従ってお客様の個人データを収集、利用、開示及び/又は処理することに同意したものとみなされます。
(b)当社は当該第三者サービスプロバイダーを管理しておらず、お客様の個人データが収集、使用、開示及び/又は処理される方法及び目的は、(適用されるデータ保護法に定義されています。) データ管理者である当該第三者サービスプロバイダーによってのみ決定されます。
(c)法律で許容される最大限の範囲で、第三者ウェブサイト及び/又は第三者サービスの使用、又は第三者サービスプロバイダーによる個人データの収集、使用、開示、及び/又は処理の結果としてお客様に発生する可能性のある責任、損失又は損害について、当社は責任を負いません。
6.クッキー
6.1本ウェブサイトではクッキーを使用することがあります。クッキーとは、本ウェブサイトがお客様の情報を記憶するためのテキストファイルです。クッキーに記録されるのは、お客様が本ウェブサイトを訪問した範囲とその時間だけです。
6.2ブラウザの設定を変更することにより、クッキーを受け入れるか若しくは拒否することが選択できます。ただし、クッキーが無効になっている場合、本ウェブサイトの一部の機能を利用できないことがあります。
7.個人データに関するお客様の権利と選択肢
7.1同意の撤回
(a)お客様は、同意を撤回し、上記のいずれか又はすべての目的のためにお客様の個人データを収集、利用、開示、及び/又は処理することを停止するよう当社に請求することができます。その場合は、上記の連絡先に記載されている当社のデータ保護責任者に電子メールで請求してください。
(b)同意の撤回に関する書面による請求を受領した場合、当社はお客様の請求を処理し、対応するために合理的な期間を必要とすることがあります。
(c)当社は、お客様の同意を撤回する旨のお客様の決定を尊重しますが、お客様の請求の性質及び範囲によっては、当社の本ウェブサイト及び/又は本サービスへのアクセスをお客様に提供し続けることができない場合があることにご注意ください。そのような場合、当社はお客様の請求の処理を完了する前にお客様に通知します。
(d)同意を撤回しても、同意なしにお客様の個人データを収集、利用、開示、処理することが適用法で許可または要求されている場合、当社がお客様の個人データを収集、利用、開示又は処理し続ける権利には影響しません。
7.2お客様の個人データへのアクセスと修正
(a)お客様が以下のいずれかを希望する場合、上記の連絡先にある当社のデータ保護責任者に電子メールで要求を提出することができます。
(i)当社がお客様について保有する個人データのコピー、又はお客様の請求日の1年前に当社がお客様の個人データを利用又は開示した方法に関する情報へのアクセスを求める内容の要求
(ii)当社がお客様について保有するお客様の個人データの訂正又は更新を求める内容の要求
(b)アクセスを求める内容の要求には相応の手数料がかかる場合があります。その場合は、要求を処理する前に手数料をお知らせします。
(c)当社は、お客様の要求に合理的にできる限り早く対応します。お客様の要求を受け取ってから30日以内にお客様の要求に対応できない場合は、お客様の要求に対応できるようになる30日以内に書面でお知らせします。当社がお客様に個人データを提供できない場合、又はお客様から要求された訂正を行うことができない場合、原則として、当社はその理由をお客様に通知します (ただし、適用される法律において、そのような義務を負わない場合は、この限りではありません。) 。
8.個人データの保護
8.1当社は、お客様の個人データを不正アクセス、収集、利用、開示、コピー、変更、廃棄又は同様のリスク、及び個人データが保存されている記憶媒体又はデバイスの紛失から保護するために、適切な管理、物理的及び技術的措置を講じます。
8.2ただし、インターネットを介した送信方法や電子的な保存方法が完全に安全であることはありません。セキュリティを保証することはできませんが、お客様の個人情報のセキュリティ保護に努め、セキュリティ対策を継続的に見直し、強化しています。
9.個人情報の正確性
9.1お客様は、当社に個人情報を提供する際に、その個人情報が正確であることを確認する必要があります。また、お客様は、当社がお客様に関する不正確な個人情報を保持しないように、お客様の個人情報を随時確認し、お客様の個人情報に変更又は更新があった場合は、当社に通知する必要があります。
9.2お客様は、お客様の本アカウントにログインして、いつでもお客様の個人情報を確認及び更新できます。
10.お客様の個人情報の保持期間
10.1当社は、収集された目的を達成するために必要な期間、又は適用される法律によって要求又は許可されている期間、お客様の個人情報を保持することがあります。
10.2当社は、個人情報が収集された目的を果たさなくなり、法的又はビジネス上の目的のために必要でなくなったと考えることが合理的である場合には、直ちにお客様の個人情報の保持を停止し、又はデータをお客様に関連付けることができる手段を削除します。