プライバシーポリシー
1. はじめに
本書は、ABN 63 677 035 773にて「Baby Todd & Co」として営業するSteve Alexander（本プライバシーポリシーにおいて「当社」、「私たち」または「私たちの」と呼びます）のプライバシーポリシーを定めるものです。
本プライバシーポリシーは、当社がお客様の個人情報（または個人データ）を収集する際に常に適用されます。これには、本ウェブサイトの訪問者であるお客様（直接のお客様、または当社のお客様の担当者であるかを問いません）と、本ウェブサイトの所有者および提供者である当社との関係、また第三者の指示によりお客様の個人情報を処理する場合が含まれます。本プライバシーポリシーは、ウェブサイトのご利用および当社からお客様へのサービス提供に関連して、当社が収集またはお客様から提供されたあらゆるデータ（すべてのデータ）の取り扱いに適用されます。当社はプライバシー保護の義務を真摯に受け止めており、お客様の個人情報をどのように収集・取り扱うかを説明するために本プライバシーポリシーを作成しました。個人情報とは、お客様自身を識別できる情報を指します。
2. 当社が遵守する法律および基準
当社は以下を遵守します：
(a) 1988年プライバシー法（連邦法）に定められたオーストラリアのプライバシー原則、および
(b) 欧州連合の一般データ保護規則2016/679（以下「GDPR」）が当社およびお客様の情報の使用に適用される範囲において、GDPR。
3. 当社が収集する個人情報の種類
当社が収集する個人情報には、以下のものが含まれる場合があります：
(a) 氏名
(b) 郵送先住所または現住所
(c) メールアドレス
(d) ソーシャルメディア情報
(e) 電話番号およびその他の連絡先詳細
(f) 年齢
(g) 生年月日
(h) クレジットカードまたはその他の支払い情報
(i) お客様のビジネスまたは個人的な状況に関する情報
(j) クライアント調査、アンケートおよびプロモーションに関連する情報
(k) お客様のデバイスの識別情報および種類、IPアドレス、地理的位置情報、ページ閲覧統計、広告データおよび標準的なウェブログ情報
(l) 第三者に関する情報
(m) 本ウェブサイトまたは当社のオンラインプレゼンスを通じてお客様から提供された、あるいは当社が必要とし、お客様から提供されたその他の情報
4. 個人情報の収集方法
当社は、収集する情報が完全かつ正確であり、アクセス可能で、不正アクセスを受けないよう努めています。当社は、以下の場合を含め、お客様から直接、または第三者から個人情報を収集することがあります：
(a) お客様が当社のウェブサイトを通じて当社に連絡する場合
(b) お客様が当社から商品またはサービスを受ける場合
(c) お客様がメール、電話、SMS、ソーシャルアプリケーション（LinkedIn、Facebook、Twitterなど）またはその他の方法で当社と通信する場合
(d) お客様が当社の自動紹介システムまたは手動紹介サービスを利用する場合
(e) お客様が当社のウェブサイト、ソーシャルアプリケーション、サービス、コンテンツおよび広告と対話する場合
(f) お客様が当社のビジネスに投資する場合、または当社ビジネスの買収の可能性について問い合わせる場合。
また、お客様が当社のウェブサイトまたはソーシャルメディアページを利用またはアクセスする際に、個人情報を収集することがあります。これには、ウェブ分析ツール、「クッキー」、またはウェブサイトの使用状況を追跡・分析できるその他の類似の追跡技術を使用する場合があります。クッキーとは、お客様のコンピュータ、携帯電話、またはその他のデバイスに情報を保存し、そのクッキーの作成者がお客様が異なるウェブサイトを訪問した時期を識別することを可能にする小さなファイルです。クッキーは、Google Adwordsのような第三者サービスを通じて、ウェブサイトの訪問者に適切な広告を表示するために使用される場合があります。これらの広告は、本ウェブサイトまたはお客様が訪問する他のウェブサイトに表示されることがあります。情報がクッキーとして保存されることを望まない場合は、ウェブブラウザでクッキーを無効にすることができます。
5. 個人情報の使用
当社は、以下の目的で個人情報を収集し使用します：
(a) お客様にサービスまたは情報を提供するため
(b) 記録管理および管理業務のため
(c) お客様へのサービス提供を目的として、当社の請負業者、従業員、コンサルタント、代理店またはその他の第三者にお客様の情報を提供するため
(d) 当社のサービス提供および顧客体験を改善・最適化するため
(e) 法的義務の遵守、紛争の解決、または第三者との契約を執行するため
(f) お客様が関心を持つ可能性のあるマーケティングやプロモーションのメッセージ、その他の情報を送信するため、およびダイレクトマーケティングの目的（2003年スパム法（連邦法）に従う）。この点に関し、当社はメール、SMS、ソーシャルメディア、または郵便を使用してダイレクトマーケティングの通信を送信する場合があります。お客様は、提供されたオプトアウト機能（例：配信停止リンク）を使用することで、当社からのマーケティング資料の受け取りを拒否することができます。
(g) 管理上のメッセージ、リマインダー、通知、更新、セキュリティ警告、およびお客様からリクエストされたその他の情報を送信するため
(h) お客様からの雇用応募を検討するため。この条項は、欧州経済領域（EEA）以外における個人情報に適用されます。当社は、オーストラリア国内外のクラウドプロバイダー、請負業者、およびその他の第三者にお客様の個人情報を開示する場合があります。その際、当社は海外の受領者が当社と同様の方法で個人情報を取り扱うことを保証するために合理的な措置を講じます。お客様が欧州連合の居住者でありGDPRが適用される場合は、以下（第10条）を参照してください。当社はデータの使用と収集が可能な限り明確かつ透明であることを保証するよう努めてきましたが、本ポリシーを簡潔に保つという観点から、当社がデータを使用するすべての状況を列挙することは不可能です。当社は災害復旧サービスのために第三者のサービスプロバイダーを使用する場合があります。これらの災害復旧サービスを受けるために必要な範囲で、当社はお客様のデータを提供先に提供します。
また、当社はデータの保存に使用するインフラストラクチャやアプリケーションを監査するために第三者のサービスプロバイダーを使用する場合があります。これらの監査サービスを受けるために必要な範囲で、当社はお客様のデータを提供先に提供します。
6. セキュリティ
当社は、お客様の個人情報が安全であり、誤用や不正アクセスから保護されるよう合理的な措置を講じています。当社の情報技術システムはパスワードで保護されており、これらのシステムを保護するためにさまざまな管理上および技術的な対策を講じています。ただし、お客様の個人情報のセキュリティを保証することはできません。
7. リンク
当社のウェブサイトには他のウェブサイトへのリンクが含まれている場合があります。これらのリンクは利便性のために提供されており、常に最新の状態であるとは限らず、また保守されているとは限りません。当社は、それらのリンク先ウェブサイトのプライバシー慣行について責任を負いません。ご利用前に各ウェブサイトのプライバシーポリシーを確認されることをお勧めします。
8. 個人情報へのアクセスまたは訂正の請求
当社が保有するお客様の個人情報へのアクセスを希望される場合は、氏名および連絡先を明記の上、以下に記載の連絡先までお問い合わせください。お客様の個人情報を提供する前に、本人確認が必要となる場合があります。場合によっては、すべての個人情報へのアクセスを提供できないことがあり、その場合は理由を説明します。当社は、個人情報へのアクセスに関するすべてのリクエストに合理的な期間内に対応します。お客様が欧州連合の居住者であり、GDPRが適用される場合、お客様は「主体的アクセスリクエスト（SAR）」、つまり当社が保有するお客様の個人データのコピーを請求する権利を有します。当社がそのようなデータを保有している場合、お客様にそのコピーを提供します。お客様がメールでの情報提供を希望される場合、一般的に使用されている機械可読形式のファイルで提供します。また、データの概要、保有している理由、および開示先を説明します。当社が保有する個人情報が不正確であると思われる場合は、以下に記載の連絡先までご連絡ください。訂正に向けて合理的な措置を講じます。また、お客様の要請に応じてデータの処理を停止し、保有データの削除を求めることも可能です。当社が保有するお客様の情報のコピーを希望される場合、または不正確、期限切れ、不完全、無関係、誤解を招くと思われる場合は、以下の「お問い合わせ」セクションに記載の連絡先までメールでご連絡ください。1988年プライバシー法（連邦法）に定められた特定の状況下では、保有する情報の提供を拒否する権利を留保します。
9. 管理権の変更
当社の事業において管理権の変更が生じた場合、または事業資産の売却や譲渡が行われた場合、法律で認められる範囲内で、ユーザーデータベースおよびそれに含まれる個人情報や非個人情報を譲渡する権利を留保します。この情報は、守秘義務契約に基づき、買収予定者に開示される場合があります。当社は、誠実な方法で、かつ前述の状況において必要な場合にのみ情報を開示するように努めます。
10. 欧州経済領域（EEA）外への転送
お客様がEU居住者でありGDPRが適用される場合、当社は可能な限りデータがEEA内に留まるように努めます。EEAで収集した情報は、EEAよりもデータ保護法が厳格ではない可能性があるEEA外の国々の当事者間で保管、処理、または転送されることがあります。一部の第三者サービスプロバイダーもEEA外に所在する場合があります。この方法でデータをEEA外に転送する場合（お客様がEU居住者で、お客様の個人情報にGDPRが適用される場合）、当社は使用する第三者プロバイダーがGDPRに準拠しており、本プライバシーポリシーに記載されているとおりにお客様のプライバシーが保護され続けることを保証します。GDPR第27条が当社に適用される場合、GDPRに従って欧州連合内に代表者を指名します。代表者の連絡先については、当社までお問い合わせください。
11. 苦情
当社の個人情報の取り扱いや当社が保有する情報について苦情がある場合は、氏名および連絡先を明記の上、以下に記載の連絡先までご連絡ください。苦情を迅速に調査し、合理的な期間内に対応します。GDPRの対象となるデータについては、GDPRに基づくお客様の権利が適切に守られていないと感じた場合、欧州の居住地域の規制当局に苦情を申し立てる権利があります。
12. お問い合わせ
当社のプライバシーポリシーや慣行に関する詳細情報、個人情報へのアクセスや訂正、または苦情の申し立てについては、以下に記載の連絡先までご連絡ください：
メール: support@babytoddandco.com
お客様が当社に個人情報を提供することで、本プライバシーポリシーに従った個人情報の収集、保持、使用および開示に同意したものとみなされます。当社は、本ウェブサイトに最新版を掲載することで、本プライバシーポリシーを随時変更する場合があります。最新のプライバシーポリシーを常に把握いただくため、定期的に当社のウェブサイトを確認されることをお勧めします。
13. モバイルサービス利用規約
Baby Todd & Co.のモバイルメッセージサービス（以下「本サービス」）は、Baby Todd & Co.（以下「Baby Todd & Co.」、「当社」または「私たち」）によって運営されています。本サービスの利用は、本規約（以下「モバイル利用規約」）への同意を構成します。当社は、通知なしに本サービスまたはその機能を変更または終了する場合があります。適用法で認められる範囲において、当社はいつでも本モバイル利用規約を変更することができ、変更の効力発生日以降にお客様が本サービスを継続して利用された場合、その変更に同意したものとみなされます。
Baby Todd & Co.のSMS/テキストメッセージサービスに同意することで、お客様は、ご登録いただいた携帯電話番号宛てに、ワイヤレスプロバイダーを通じてBaby Todd & Co.から、または同社に代わって定期的なSMS/テキストメッセージを受け取ることに同意したものとみなされます。これには、お客様の携帯電話番号が州または連邦の「勧誘拒否（Do Not Call）」リストに登録されている場合も含まれます。テキストメッセージは、自動電話ダイヤルシステムまたはその他の技術を使用して送信される場合があります。サービス関連のメッセージには、更新情報、アラート、および情報（例：注文状況の更新、アカウント通知など）が含まれる場合があります。販促メッセージには、プロモーション、特典、およびその他のマーケティングオファー（例：カート内のリマインダー）が含まれる場合があります。
お客様は、商品を購入するために本プログラムへの登録を義務付けられているわけではなく、またお客様の同意がBaby Todd & Co.でのいかなる購入の条件にもなっていないことを理解しています。本プログラムへの参加は完全に任意です。
当社は本サービスに対して課金を行いませんが、ワイヤレスプロバイダーが課すテキストメッセージに関連するすべての料金および費用はお客様の負担となります。メッセージの頻度は変動します。メッセージおよびデータ料金が適用される場合があります。詳細については、お客様のモバイルプランを確認し、ワイヤレスプロバイダーにお問い合わせください。SMS/テキストメッセージに関連するすべての料金（ワイヤレスプロバイダーからの料金を含む）については、お客様が単独で責任を負うものとします。
お客様はいつでも本サービスをオプトアウト（配信停止）できます。BabyToddCo宛てに「STOP」という単一のキーワードコマンドを送信するか、テキストメッセージ内の（利用可能な場合）配信停止リンクをクリックしてキャンセルしてください。一度だけ、オプトアウトの確認テキストメッセージが送信されます。その後、お客様自身が開始しない限り、お客様のモバイルデバイスにメッセージが送信されることはありません。Baby Todd & Co.の他のモバイルメッセージプログラムに登録しており、そちらもキャンセルを希望される場合は、適用法で別途定められている場合を除き、それぞれのモバイル利用規約に従って個別にオプトアウトする必要があります。
サービスのサポートや支援については、BabyToddCo宛てに「HELP」と送信するか、メール（support@babytoddandco.com）でお問い合わせください。
当社は本サービスの運営に使用するショートコードまたは電話番号をいつでも変更する可能性があり、その場合は変更を通知します。お客様が変更後のショートコードまたは電話番号に対して送信したメッセージ（STOPやHELPの要求を含む）は受信されない可能性があり、それらのメッセージで行われた要求を尊重する責任を当社は負わないことをお客様は認めます。
本サービスがサポートするワイヤレス通信事業者は、メッセージの遅延や未着について責任を負いません。お客様は、有効な携帯電話番号を当社に提供することに同意します。携帯電話番号を変更した場合は、新しい番号でプログラムに再度登録する必要があります。
適用法で認められる範囲において、お客様は、本サービスを通じて送信された情報の配信失敗、遅延、誤配信、情報の誤り、および/または情報やサービスへの信頼に基づいてお客様がとった、またはとらなかった行動について、当社が責任を負わないことに同意するものとします。
当社はお客様のプライバシーの権利を尊重します。当社が個人情報をどのように収集および使用するかについては、プライバシー通知をご覧ください。