プライバシーポリシー
お客さまの個人データをどのように取得し、利用し、保護しているか
GDPR 準拠
お客さまの権利を保護
1 はじめに
Conscious Innovation Lab OÜ（以下「当社」）は、お客さまの個人データを保護し、
プライバシーを尊重することをお約束します。本プライバシーポリシーは、当社が EU 一般データ保護規則（GDPR）に従い、
お客さまの個人データをどのように取得・利用・保護しているかをご説明するものです。
管理者（データ・コントローラー）
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, エストニア
メール：info@mypalmleaf.com
データ保護責任者（DPO）：Marilis Puusepp
メール：info@mypalmleaf.com
2 取得する情報
当社はサービス提供のため、以下の個人データを取得します。
| データの種類 | 利用目的 |
|---|---|
| お名前 | ご注文の履行および連絡 |
| 請求先住所 | 請求書の発行および法令の遵守 |
| メールアドレス | ご注文確認、サービスに関するお知らせ |
| 電話番号 | サービスの調整 |
| お支払い情報 | 安全な決済処理 |
| 拇印 | お客さま固有の椰子の葉の特定 |
| 性別・出生国 | お客さま固有の椰子の葉の特定 |
| セッションの録画・録音 | サービス品質の確認および AI を用いた品質分析 |
3 利用目的
当社は、以下の目的でお客さまの個人データを取り扱います。
- ご注文の履行：当社ウェブサイトでのご注文の処理およびお届けのため。
- 椰子の葉の特定：拇印・性別・出生国は、お客さま固有の椰子の葉を特定する目的のみに
取得します。 - ニュースレター：ニュースレターやお知らせの配信のため。お客さまの明示的な同意がある場合に限ります。
- 分析およびウェブサイトの改善：Google Analytics や Facebook Pixel などのツールを用いて、
ウェブサイトとご利用体験を改善するため。 - セッションの品質管理：椰子の葉リーディングの品質を確認し改善するため。録画・録音は、担当者のサービス提供状況を評価する目的で、AI を用いて分析される場合があります。
- 法令の遵守：適用される税務・財務上の規制を遵守するため。
4 法的根拠
当社は、以下の法的根拠に基づいてお客さまのデータを取り扱います。
- 同意：ニュースレター、マーケティングに関するご連絡、ならびに椰子の葉リーディングの録画・録音および AI を用いた品質分析について。
- 契約の履行：お客さまがお申し込みになったリーディング、儀式その他のサービスを提供し、お客さまとの契約を履行するため。
- 正当な利益：ウェブサイトのパフォーマンスを分析し、その機能を
維持するため。 - 法的義務：税務申告その他の法令上の
要請を遵守するため。
5 第三者サービス
当社は、お客さまのデータを安全かつ効率的に取り扱うため、外部のサービス提供者を利用しています。いずれの提供者も GDPR を遵守し、適切な保護措置によりデータ保護を確保しています。
| 区分 | サービス提供者 |
|---|---|
| ホスティング | AWS、Google Cloud、monday.com |
| メールマーケティング | Mailchimp |
| 決済処理 | PayPal、Stripe |
| 分析・トラッキング | Google Analytics、Facebook Pixel |
| お客さまポータル・ファイル保管 | Backblaze B2 — 録画・書き起こし・書類を保管します。お客さまは me.mypalmleaf.com のポータルからご覧いただけます |
| ビデオセッション | Zoom — リーディングを提供し、録画の取得元となります |
| 予約管理 | Calendly |
| AI アシスタント（ポータル） | Anthropic（Claude）— ポータルのガイドでのご質問にお答えします。送信されるのはご質問と、リーディングおよびレメディの短い要約のみで、お尋ねになったその時だけです |
| 自動化・サービスメール | n8n、Google Workspace（Gmail） |
6 国外への移転
お客さまの椰子の葉を特定するため、当社は個人データ（拇印・性別・出生国）を、お名前を除いたうえで、インドの提携リーダーへ移転します。
これらの移転は、すべての国境を越えるデータ移転について十分な水準のデータ保護を確保するため、
欧州委員会が定める標準契約条項（SCC）に基づいて行われます。
第 5 項に記載のサービス提供者のうち、Backblaze B2、Zoom、Anthropic を含むいくつかは、米国で個人データを取り扱います。これらの提供者については、各社のデータ処理条項に従って移転が行われます。当該条項は欧州委員会の標準契約条項を組み込んでおり、当社が各社の利用規約に同意した時点で自動的に効力を生じます。
7 Cookie とトラッキング技術
当社は、ご利用体験を向上させるため、Cookie および類似の技術を使用しています。
- Google Analytics：ウェブサイトのアクセス状況および利用行動の分析のため。
- Facebook Pixel：パーソナライズされた広告およびコンバージョン計測のため。
Cookie の設定は、当社の Cookie 同意バナー、またはブラウザの設定からいつでも変更いただけます。
8 保管期間
当社は、個人データを取得目的の達成に必要な期間に限り保管します。
| データの種類 | 保管期間 |
|---|---|
| 一般的なお客さま情報（氏名・メールアドレス・請求先住所） | 6 年間 |
| 拇印（椰子の葉の特定に使用） | 一般リーディング後 4 週間 |
| セッションの録画・録音 | セッション実施日から最長 12 か月 |
上記の目的のために必要でなくなった時点で、データは削除または匿名化されます。
9 GDPR 上のお客さまの権利
GDPR上のデータ主体として、お客さまはご自身の個人データについて以下の権利を有します。
これらの権利を行使される場合は、info@mypalmleaf.com までご連絡ください。
異議を述べることができます。
10 自動化された意思決定とプロファイリング
当社は、サービス提供の評価と改善を目的として、AI を用いた仕組みによりセッションの録画・録音を分析しています。この分析は担当チームによる品質評価を助けるものであり、お客さまに対して法的効果その他これに準ずる重大な影響を及ぼす自動化された決定を行うものではありません。お客さまに影響する判断はすべて、適切な監督のもとで人が行います。
11 データの安全管理
当社は、お客さまの個人データを安全に取り扱うため、適切な組織的・技術的措置を講じています。
個人データへのアクセスは権限を与えられた担当者に限定され、データの共有は、
契約により保護義務を負う信頼できる外部提供者に限られます。
お客さまのデータが十分な注意をもって取り扱われるよう、当社は安全管理の取り組みを継続的に
見直し改善しています。データの安全管理についてご不明な点がありましたら、info@mypalmleaf.com までご連絡ください。
12 本プライバシーポリシーの変更
当社は、法令上または業務上の要請の変更を反映するため、本プライバシーポリシーを随時変更することがあります。
変更内容は本ページに掲載し、必要に応じてお客さまへ直接お知らせします。
お客さまの情報をどのように保護しているかをご確認いただくため、本ページを
定期的にご覧いただくことをおすすめします。
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, エストニア
メール：info@mypalmleaf.com
データ保護責任者：Marilis Puusepp — info@mypalmleaf.com