プライバシーポリシー
お客さまの個人データをどのように取得し、利用し、保護しているか
GDPR 準拠
お客さまの権利を保護
1 はじめに
Conscious Innovation Lab OÜ(以下「当社」)は、お客さまの個人データを保護し、
プライバシーを尊重することをお約束します。本プライバシーポリシーは、当社が EU 一般データ保護規則(GDPR)に従い、
お客さまの個人データをどのように取得・利用・保護しているかをご説明するものです。
管理者(データ・コントローラー)
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, エストニア
メール:info@mypalmleaf.com
データ保護責任者(DPO):Marilis Puusepp
メール:info@mypalmleaf.com
2 取得する情報
当社はサービス提供のため、以下の個人データを取得します。
| データの種類 | 利用目的 |
|---|---|
| お名前 | ご注文の履行および連絡 |
| 請求先住所 | 請求書の発行および法令の遵守 |
| メールアドレス | ご注文確認、サービスに関するお知らせ |
| 電話番号 | サービスの調整 |
| お支払い情報 | 安全な決済処理 |
| 拇印 | お客さま固有の椰子の葉の特定 |
| 性別・出生国 | お客さま固有の椰子の葉の特定 |
| セッションの録画・録音 | お客さまポータルでの録画・録音のご提供、サービス品質の確認および AI を用いた品質分析 |
3 利用目的
当社は、以下の目的でお客さまの個人データを取り扱います。
- ご注文の履行:当社ウェブサイトでのご注文の処理およびお届けのため。
- 椰子の葉の特定:拇印・性別・出生国は、お客さま固有の椰子の葉を特定する目的のみに
取得します。 - ニュースレター:ニュースレターやお知らせの配信のため。お客さまの明示的な同意がある場合に限ります。
- 分析およびウェブサイトの改善:Google Analytics や Facebook Pixel などのツールを用いて、
ウェブサイトとご利用体験を改善するため。 - 広告:当社のウェブサイトを訪問された方に Google および YouTube で当社の広告を表示し、どの広告がご予約につながったかを測定するため。マーケティング Cookie に同意された場合にのみ行われます。
- セッションの品質管理:椰子の葉リーディングの品質を確認し改善するため。録画・録音は、担当者のサービス提供状況を評価する目的で、AI を用いて分析される場合があります。
- 法令の遵守:適用される税務・財務上の規制を遵守するため。
4 法的根拠
当社は、以下の法的根拠に基づいてお客さまのデータを取り扱います。
- 同意:ニュースレター、マーケティングに関するご連絡、広告・マーケティング Cookie(Google Ads、Facebook Pixel)、ならびに椰子の葉リーディングの録画・録音および AI を用いた品質分析について。
- 契約の履行:お客さまがご予約になったサービス(お客さまの椰子の葉の探索、セッションの実施、ご注文いただいたもののお届け)を提供するため。
- 正当な利益:ウェブサイトのパフォーマンスを分析し、その機能を
維持するため。 - 法的義務:税務申告その他の法令上の
要請を遵守するため。
5 第三者サービス
当社は、お客さまのデータを安全かつ効率的に取り扱うため、外部のサービス提供者を利用しています。いずれの提供者も GDPR を遵守し、適切な保護措置によりデータ保護を確保しています。
| 区分 | サービス提供者 |
|---|---|
| ホスティング | AWS、Google Cloud、BunnyCDN(BunnyWay d.o.o.、スロベニア・EU)— ショップの画像、CSS、JavaScriptを配信 |
| メールマーケティング | Mailchimp |
| 決済処理 | PayPal、Stripe |
| 分析・トラッキング | Google Analytics、Facebook Pixel |
| 広告 | Google Ads(Google Ireland Ltd.)— 当社ウェブサイトの訪問者向けの Google および YouTube 上の広告と、どの広告がご予約につながったかの測定 |
| お客さまポータル・ファイル保管 | Backblaze B2 — 録画・書き起こし・書類を保管します。お客さまは me.mypalmleaf.com のポータルからご覧いただけます |
| ビデオセッション | Zoom — リーディングを提供し、録画の取得元となります |
| 予約管理 | Calendly |
| AI アシスタント(ポータル) | Anthropic(Claude)— ポータルのガイドでのご質問にお答えします。送信されるのはご質問と、リーディングおよびレメディの短い要約のみで、お尋ねになったその時だけです |
| 自動化・サービスメール | n8n、Google Workspace(Gmail) |
6 国外への移転
お客さまの椰子の葉を特定するため、当社は個人データ(拇印・性別・出生国)を、お名前を除いたうえで、インドの提携リーダーへ移転します。
インドについては、EUの十分性認定がありません。当社は、インドのすべての提携リーダーおよび図書館との間で、欧州委員会の標準契約条項の締結を進めています。締結が完了するまでの間、この移転は、お客さまがご注文いただいたリーディングを提供するために必要であること(GDPR第49条1項(b))を根拠としており、送付するのはお客さまの葉を探すために必要な情報のみで、お名前は一切送付しません。どの提携先がお客さまのデータを受け取ったか、またその条項が締結済みかどうかは、いつでもお問い合わせいただけます。
第 5 項に記載のサービス提供者のうち、Backblaze B2、Zoom、Anthropic を含むいくつかは、米国で個人データを取り扱います。これらの提供者については、各社のデータ処理条項に従って移転が行われます。当該条項は欧州委員会の標準契約条項を組み込んでおり、当社が各社の利用規約に同意した時点で自動的に効力を生じます。Google Ads も米国でデータを取り扱う場合があります。Google LLC は EU-US Data Privacy Framework(EU・米国データプライバシーフレームワーク)の認証を受けています。
7 Cookie とトラッキング技術
当社は、ご利用体験を向上させるため、Cookie および類似の技術を使用しています。
- Google Analytics:ウェブサイトのアクセス状況および利用行動の分析のため。
- Facebook Pixel:パーソナライズされた広告およびコンバージョン計測のため。
- Google Ads:当社のウェブサイトを訪問された方に広告を表示し(YouTube を含むリマーケティング)、どの広告がご予約につながったかを測定するため。広告経由でご予約いただいた場合、Google にはクリック ID とご注文金額のみを報告します。お名前やメールアドレスを送ることはありません。お客様のメールアドレスや顧客リストを Google にアップロードすることもありません。Google Ads は、バナーでマーケティング Cookie に同意された場合にのみ作動し、この同意はいつでも撤回できます。
Cookie の設定は、当社の Cookie 同意バナー、またはブラウザの設定からいつでも変更いただけます。
8 保管期間
当社は、個人データを取得目的の達成に必要な期間に限り保管します。
| データの種類 | 保管期間 |
|---|---|
| 拇印(椰子の葉の特定に使用) | 一般リーディングの 14 日後に削除します。その時点で別のセッションのご予約がすでにある場合は、そのセッションの実施後に削除します。 |
| セッションの録画・録音、リメディ(改善策)の書類、その他お客さまポータル内のファイル | お客さまのアカウントがある限り保管し、いつでも見返していただけます。削除のご依頼はいつでも承ります。 |
| お客さまアカウントおよびご予約履歴(氏名・メールアドレス・ご予約日時・ご注文) | お客さまのアカウントがある間、または削除をご依頼いただくまで。 |
| 請求書および会計記録(氏名・請求先住所・お支払い) | エストニアの法律に基づき 7 年間。 |
| バックアップ | 35 日間保管します。 |
上記の目的のために必要でなくなった時点で、データは削除または匿名化されます。
データの削除をご依頼いただいた場合、30 日以内に削除し、その後 35 日以内にバックアップからも消去されます。
9 GDPR 上のお客さまの権利
GDPR上のデータ主体として、お客さまはご自身の個人データについて以下の権利を有します。
これらの権利を行使される場合は、info@mypalmleaf.com までご連絡ください。
異議を述べることができます。
10 自動化された意思決定とプロファイリング
当社は、サービス提供の評価と改善を目的として、AI を用いた仕組みによりセッションの録画・録音を分析しています。この分析は担当チームによる品質評価を助けるものであり、お客さまに対して法的効果その他これに準ずる重大な影響を及ぼす自動化された決定を行うものではありません。お客さまに影響する判断はすべて、適切な監督のもとで人が行います。
11 データの安全管理
当社は、お客さまの個人データを安全に取り扱うため、適切な組織的・技術的措置を講じています。
個人データへのアクセスは権限を与えられた担当者に限定され、データの共有は、
契約により保護義務を負う信頼できる外部提供者に限られます。
お客さまのデータが十分な注意をもって取り扱われるよう、当社は安全管理の取り組みを継続的に
見直し改善しています。データの安全管理についてご不明な点がありましたら、info@mypalmleaf.com までご連絡ください。
12 本プライバシーポリシーの変更
当社は、法令上または業務上の要請の変更を反映するため、本プライバシーポリシーを随時変更することがあります。
変更内容は本ページに掲載し、必要に応じてお客さまへ直接お知らせします。
お客さまの情報をどのように保護しているかをご確認いただくため、本ページを
定期的にご覧いただくことをおすすめします。
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, エストニア
メール:info@mypalmleaf.com
データ保護責任者:Marilis Puusepp — info@mypalmleaf.com