プライバシーポリシー

　株式会社 Gaudiy(以下、「弊社」といいます。)は、弊社の提供するサービス(以下「本サ ービス」といいます。)の利用者(以下、「ユーザー」といいます。)についての個⼈情報を含む利⽤者情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。 なお、本ポリシーにおける「個⼈情報」、「個人データ」及び「保有個人データ」は、個人情報保護法の定義に従います。

【個人情報取扱事業者の表示】
名　　　称：株式会社 Gaudiy
住　　　所：東京都渋谷区笹塚1-64-8 Daiwa笹塚ビル 6階
代表取締役：石川　裕也

第1条 利⽤者情報の定義
本ポリシーに定める利⽤者情報は以下の情報の総称を指すものとします。
1 個⼈に関する情報であり、当該情報に含まれる⽒名、⽣年⽉⽇その他の記述等により特定の個⼈を識別することができる情報(他の情報と容易に照合することができ、それにより特定の個⼈を識別することができることとなるものを含みます)(以下、「個⼈情報」といいます。)
2 クレジットカード情報、銀⾏⼝座情報、電⼦マネー情報等決済⼿段に関する情報
3 ユーザーの肖像を含む静⽌画の情報
4 弊社及び他のサービスにおいてユーザーを識別するために発⾏⼜は設定された ID 及び本サービス及び他のサービスを利⽤するために設定されたパスワード
5 上記に準じるパーソナル情報

第2条 利⽤者情報の取得⽅法
弊社は、個人情報を取得する際には、利用目的を公表または通知し（本ポリシーによる公表を含む）、次に掲げる⽅法にしたがって、適法かつ公正な手段によって、個⼈情報を取得します。
1 本サービスを利⽤するために、⼜は本サービスの利⽤を通じて、ユーザーからご提供いただく⽅法
2 ユーザーが本サービスの利⽤において、他のサービスと連携を許可することにより、当該他のサービスから提供される⽅法
3 ユーザーが本サービスを利⽤することにより、弊社が独⾃に取得する⽅法
4 ユーザーが本サービスを利⽤するにあたって、ユーザーの個別同意に基づいて取得する⽅法

第3条 利⽤⽬的
弊社は、ユーザーから取得した利⽤者情報を以下の⽬的で利⽤するものとします。
1 本サービスに関する登録の受付、本⼈確認、ユーザー認証、ユーザー設定の記録、利⽤料⾦の決済計算等本サービスの提供、維持、保護及び改善のため
2 ユーザーのトラフィック測定及び⾏動測定のため
3 本サービスにおいて提供される本サービスの機能その他一切の商品の発送、関連するアフターサービス、サービスの決済及び販売情報の管理のため
4 案内状、電子メール等による商品・サービス・キャンペーン等の広告の配信・情報提供のため
5 Google等の広告配信事業者を利用した行動ターゲティング広告の配信（※1※2）
6 本サービスに関するご案内、お問い合わせ等への対応のため
7 ユーザーに弊社の本サービスを安全に提供するため、弊社の規約、ポリシー等(以下「規約等」といいます。)に違反しているユーザーの発見、当該ユーザーへの通知や本サービス等を悪用した詐欺や不正アクセス等の不正行為を調査・検出・呼ぼう、及びこれら⾏為について対応するため
8 本サービスに関する規約等の変更などを通知するため
（※１）ユーザーから取得したウェブサイトの閲覧履歴や購買履歴等の情報を分析して、サービスの提供、広告配信等を致します。
（※２）弊社以外の第三者から取得したユーザーの取得した閲覧履歴や購買履歴等の情報を分析して、趣味・嗜好に応じた新商品・サービスに関する広告のために利用する場合があります。この場合はあらかじめ同意を取得するとともに、上記に掲げる利用目的の範囲内において利用します。

第4条 安全管理措置
弊社は、ユーザーの個人データを正確かつ最新の内容に保つよう努めるとともに不正なアクセス、改ざん、漏洩、滅失及び毀損から保護するため、必要かつ適切な安全管理措置を講じています。

第5条 退会申請による利用者情報の消去等
ユーザーは、弊社所定の方法により退会申請をおこなうことで、弊社による利⽤者情報の取得及び利⽤の停⽌並びに消去（以下、「消去等」といいます。）を求めることができます。この場合、弊社は速やかに、弊社の定めるところに従い、利用者情報の消去等を行います。

第6条 第三者提供
弊社は、利⽤者情報のうち、個⼈データについては、あらかじめユーザーの同意を得ないで、第三者(⽇本国外にある者を含みます。)に提供しません。但し、次に掲げる必要があり、第三者(⽇本国外にある者を含みます。)に提供する場合はこの限りではありません。
1 弊社が利⽤⽬的の達成に必要な範囲内において個⼈データの取扱いの全部または⼀部を委託する場合
2 合併その他の事由による事業の承継に伴って個⼈データが提供される場合
3 国の機関もしくは地⽅公共団体またはその委託を受けた者が法令の定める事務を 遂⾏することに対して協⼒する必要がある場合であって、ユーザーの同意を得る ことによって当該事務の遂⾏に⽀障を及ぼすおそれがある場合
4 その他、個⼈情報の保護に関する法律(以下「個⼈情報保護法」といいます。) その他の法令で認められる場合

第７条 業務委託
弊社は本サービスを提供するために第三者に委託を行う場合があり、その際に弊社が保有する個人データの一部または全部を提供する場合があります。この場合、弊社は当該委託先において個人情報の適切な安全管理措置が講じられるよう、適切に管理監督を行います。

第８条 外国事業者への提供
弊社はアメリカ合衆国に所在する Google Inc. に対して、弊社の業務の一部を委託契約により委託し、氏名、メールアドレス等の必要な個人データを提供することがあります。
1 弊社から委託された業務を遂行する目的の範囲で個人データを取り扱います。
2 適用のある現地法を遵守しています。
3 概ね個人データの取扱いについて我が国の個人情報取扱事業者に求められる措置と同水準の措置を講じています。
なお、アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会の情報提供文書をご覧ください。

第９条 パーソナル情報の外部送信
弊社は、本サービスのユーザーの利用状況の分析や外部サービスとの連携のため、外部事業者が提供するサービスを利用しています。これにより、当該外部事業者に対して、ユーザーのパーソナル情報を送信（以下「外部送信」といいます）することがあります。外部送信の対象となるパーソナル情報については、外部事業者のプライバシーポリシーが適用されます。外部送信に関する詳細についてはパーソナル情報の外部送信についてをご覧ください。

第１０条 Cookie等の使用
弊社は、以下のような目的でCookie（※３）や類似のウェブ追跡技術（ウェブビーコン、ピクセルなど)を使用する場合があります。なお、ブラウザの設定等を変えることによりCookie機能の制御が可能ですが、これにより、ユーザーの全体的な利便性が損なわれる場合がありますので予めご了承ください。
お客様のサービス利用状況に関する情報を使用し、サービスの改善やお客様にとって適切な情報の掲出を行うため
（※３）Cookieとは、ウェブサイトを訪問するとき、ユーザーのコンピュータに保存される小さなテキストファイルです。このテキストファイルは、後日再びそのウェブサイトを訪問した際にサイト運営者が読むことができるような情報を格納保存します。

第１1条 個⼈データの開⽰
弊社は、ユーザーから、個⼈情報保護法の定めに基づき個⼈データの開⽰を求められたときは、ユーザーご本⼈からのご請求であることを確認の上で、ユーザーに対し、遅滞なく開⽰を⾏います(当該個⼈データが存在しないときにはその旨を通知いたしま す。)。但し、個⼈情報保護法その他の法令により、弊社が開⽰の義務を負わない場合、ユーザーが必要な調査に協⼒をしなかった場合又はユーザーご本人からの請求であることが確認できない場合はこの限りではありません。なお、個⼈データの開⽰につきましては、⼿数料(1 件 あたり 1,000 円)を頂戴しておりますので、あらかじめ御了承ください。

第１２条 個⼈データの訂正及び利⽤停⽌等
1 弊社は、ユーザーから、個⼈データが真実でないという理由によって、個⼈情報保護法の定めに基づきその内容の訂正を求められた場合は、ユーザーご本⼈からのご請求であることを確認の上で、遅滞なく必要な調査を実施し、その結果に基づき、個⼈情報の内容の訂正をおこない、その旨をユーザーに通知します。
2 弊社は、ユーザーから、個⼈データがあらかじめ公表された利⽤⽬的の範囲を超えて取扱われているという理由、⼜は偽りその他不正の⼿段により取得されたものであるという理由により、個⼈情報保護法の定めに基づきその利⽤の停⽌を求められた場合は、ユーザーご本⼈からのご請求であることを確認の上で、遅滞なく必要な調査を実施し、その結果に基づき、個⼈情報の利⽤停⽌をおこない、その旨をユーザーに通知します。
3 弊社は、ユーザーから、ユーザーの個⼈データについて消去を求められた場合、弊社が当該請求に応じる必要があると判断した場合は、ユーザーご本⼈からのご請求であることを確認の上で、個⼈データの消去を実施し、その旨をユーザーに通知します。
4 弊社は、第1項乃⾄第3項に定める調査及び判断の結果、個⼈データの訂正、利⽤停⽌⼜は消去を実施しないことと判断した場合には、その旨をユーザーに通知するものとします。
5 第1項乃⾄第3項の規定にかかわらず、個⼈情報保護法その他の法令により、弊社が 訂正または利⽤停⽌の義務を負わない場合、ユーザーが必要な調査に協⼒をしなかった場合又はユーザーご本人からの請求であることが確認できない場合には、弊社は個⼈データの訂正及び利⽤停⽌を実施しないものとします。

第１３条 お問い合わせ窓⼝
ご意⾒、ご質問、苦情のお申出その他利⽤者情報の取扱いに関するお問い合わせは、 下記の窓⼝までお願いいたします。
株式会社 Gaudiy
担 当 者: コミュニティチーム
住 所: 東京都渋⾕区笹塚１丁⽬６４−８ Daiwa笹塚ビル 6階
連 絡 先: info@gaudiy.com

第１４条 プライバシーポリシーの変更⼿続
弊社は、必要に応じて、本ポリシーを変更します。但し、法令上ユーザーの同意が必要となるような本ポリシーの変更をおこなう場合、変更後の本ポリシーは、弊社所定の⽅法で変更に同意したユーザーに対してのみ適⽤されるものとします。なお、弊社は、本ポリシーを変更する場合には、変更後の本ポリシーの施⾏時期及び内容を弊社のウェブサイト上での表⽰その他の適切な⽅法により周知し、またはユーザーに通知します。

以上

（2021年12月27日制定）
（2022年3月28日改定）
（2022年11月28日改定）
（2023年6月16日改定）

Gaudiy Inc. (the "Gaudiy") has established the following privacy policy (the "Policy") regarding the handling of User Information, including Personal Information, of users (the "User") of the service provided by Gaudiy (the "Service"). The terms of "Personal Information," "Personal Data" and "Retained Personal Data" in the Policy are to be interpreted in accordance with the definitions of the Act on the Protection of Personal Information.

[Indication of the enterprise handling Personal Information]
Name: Gaudiy Inc.
Address: 6th Floor, Daiwa Sasazuka Building, 1-64-8 Sasazuka, Shibuya-ku, Tokyo, Japan
Representative Director: Yuya Ishikawa

Article 1 Definition of User Information
The User Information defined in the Policy collectively refers to the following information:
Information regarding to a individual, specifically the name, date of birth and any other described information that can identify individuals (the "Personal information").
Information on payment means such as credit card information, bank account information and electronic money information;
Information on still pictures including the portrait of User;
IDs issued or set to identify the User in Gaudiy and other services and passwords set to use the Service and other services; and
Personal information about the user equivalent to the above.

Article 2 Manner of Obtaining User Information
Gaudiy will obtain User Information after publicly announcing or notifying the purpose of use (including the announcement made pursuant to the Policy) and by lawful and fair means in accordance with the following manner:
Information provided by the User for the purpose of using the Service or through the use of the Service;
Information provided by other services when the User permits linkage with such other services in the use of the Service;
Information that Gaudiy obtains independently through the use of the Service by the User; and
Information obtained based on the User's individual consent when the User uses the Service.

Article 3 Purpose of Use
Gaudiy shall use User Information obtained from the User for the following purposes:
To provide, maintain, protect and improve the Service, including the acceptance of registration for the Service, identity verification, user authentication, recording of user settings and calculation of payment for the charges;
To measure the User's traffic and behavior;
To manage the functions of the Service, delivery of goods, the related after-sales services, payment of services and sales information that are provided in the Services;
To distribute advertisements on and provide information on goods, services and campaigns by invitations, emails and other means;
To distribute behavior targeting advertisement used by Google and any other advertisement distributers;(*1, *2)
To provide information on the Service and to respond to inquiries and other matters;
To detect the User who violates the Terms of Service and the Policies of Gaudiy (the "Terms"), to give such User notice, to investigate, detect, prevent fraudulent activities such as fraud and unauthorized access that misuse the Service and other like and to handle such activities in order for the safe provision of the Service of Gaudiy to the User; and
To notify changes of the Terms of the Service.
(*1) Gaudiy may provide the Service and distribute advertisement using analyzed information such as website browsing history and purchase history obtained from User.
(*2) Gaudiy may use analyzed information such as website browsing history and purchase history obtained from third parties other than Gaudiy in order to advertising regarding new products and services in accordance with their interests and preferences. In this case, Gaudiy shall obtain the consent by User in advance and will use the information within the scope of the purposes of use listed above.

Article 4 Security Control Measures
Gaudiy endeavors to keep Personal Data of the User accurate and up-to-date and takes necessary and appropriate security control measures to protect them from unauthorized access, alteration, leakage, loss or damage.

Article 5 Erasure of User Information by Application for Withdrawal
The User can request Gaudiy to cease the obtainment of and use of User Information and erase the information (the "Erasure") by applying for withdrawal of membership in accordance with the method prescribed by Gaudiy. In this case, Gaudiy will promptly conduct Erasure of User Information as Gaudiy may determine.

Article 6 Provision to Third Party
Gaudiy will not provide Personal Data among User Information to a third party (including those located outside Japan) without the prior consent of the User, provided, however, that this does not apply to the provision to a third party (including those located outside Japan) when the following needs occur:
Where Gaudiy outsources all or part of the handling of Personal Data within the scope necessary to achieve the purpose of use;
Where Personal Data is provided as a result of succession of business due to merger or other similar event;
Where it is necessary to cooperate with a national government organ, local government or person entrusted thereby in performing services prescribed by laws and regulations, and the obtainment of the User's consent is likely to interfere with the performance of those services; and
Where other cases are permitted by the Act on the Protection of Personal Information (“APPI”) or other laws and regulations.

Article 7 Outsourcing
Gaudiy may outsource to a third party to provide the Service and provide some or all of Personal Data that Gaudiy holds. In this case, Gaudiy will properly manage and supervise the outsourcer to take appropriate security control measures for Personal Data.

Article 8 Provision to Foreign Enterprise
Gaudiy may outsource part of service to Google Inc. located in United State of America under an outsourcing agreement and provide name, mail address and ani other Personal Data necessary for the provision of the Service
Google Inc. treat Personal Date within the purpose to achieve the service outsourced.
Google Inc. comply with applicable local laws.
Generally, Google Inc. has taken the measures at the same level as those required of operators handling personal information in Japan.
The regulations related to the protection of personal information in United State of America are referred to the Privacy Commissioner's information document.

Article 9 External Transmission of Personal Information
Gaudiy uses services provided by external enterprises for the purpose of analyzing the usage of the Service by the User and linking with external services. For such occasions, the User's Personal Information may be transmitted to the external enterprises ("External Transmission.") The Personal Information falling within scope of External Transmission is subject to the privacy policies of the external enterprises. For details on External Transmission, see External Transmission of Personal Information.

Article 10 Use of Cookies
Gaudiy may use cookies (*3) and similar web tracking technologies (web beacons, pixels, etc.) for the following purposes. The change of browser settings and other like can control the cookie function, however, note that this may impair the overall convenience of the User.
To use information about the customer's usage of services in order to make improvement of services and post information that is appropriate for the customer.
(*3)Cookies are small text files saved on the User's computer when visiting websites. These text files store information that can be read by site operators when the User revisits the websites at a later date.

Article 11 Disclosure of Personal Data
Gaudiy will, upon a User's request of disclosure of Personal Data pursuant to the provisions of the APPI, confirm that the request is made by the User in person and disclose the data to the User without delay (If the Personal Data does not exist, that effect will be informed to the User.). Provided, however, that this shall not apply to cases where Gaudiy is not obliged to disclose the data pursuant to the APPI or other laws and regulations, the User fails to cooperate in any necessary investigations, or it cannot be confirmed that the request is made by the User in person. Note that disclosure of Personal Data requires a fee (1,000 yen per request).

Article 12 Correction and Cease of Use of Personal Data
Gaudiy will, upon a User's request of correction, addition or deletion of Personal Data pursuant to the provisions of the APPI on the grounds that such Personal Data is not true (the "Corrections") confirm that the request is made by the User in person and conduct necessary investigations without delay, make Corrections of contents of Personal Information based on the results, and inform the User to that effect.
Gaudiy will, upon a User's request to cease the use of Personal Data pursuant to the provisions of the APPI on the grounds that such data has been handled beyond the scope of the purpose of use publicly announced in advance or that such data has been obtained by deception or other wrongful means, confirm that the request is made by the User in person and conduct necessary investigations without delay, cease the use of Personal Information based on the results, and inform the User to that effect.
Gaudiy will, upon a User's request to erase Personal Data of the User and upon Gaudiy's determination of necessity to comply with the request, confirm that the request is made by the User in person and erase the Personal Data, and inform the User to that effect.
Gaudiy will, if the determination not to conduct Corrections, the cease of use or the deletion of Personal Data is made as a result of investigations and determinations set forth in Paragraph 1 through Paragraph 3, inform the User to that effect.
Notwithstanding the provisions of Paragraph 1 through Paragraph 3, if Gaudiy is not obliged to make Corrections or the cease of use pursuant to the APPI or other laws and regulations, if the User fails to cooperate in necessary investigations or if Gaudiy is unable to confirm that the request is made by the User in person, Gaudiy shall not conduct Corrections and the cease of use of Personal Data.

Article 13 Contact for Inquiries
If you have any comments, questions, complaints or other inquires about the handling of User Information, contact the following:
Gaudiy Inc.
Person in charge: Community Team
Address: 6th Floor, Daiwa Sasazuka Building, 1-64-8 Sasazuka, Shibuya-ku, Tokyo
Contact: info@gaudiy.com

Article 14 Procedure for Changing Privacy Policy
Gaudiy will change the Policy as necessary. However, in the case of a change to the Policy that requires the consent of Users under laws, the changed Policy will be applied only to the User who has consented to the change in the manner prescribed by Gaudiy. In the event of any changes to the Policy, Gaudiy will announce the time of implementation and the contents of the changed Policy on its website or by any other appropriate means or inform the User thereof.

Established on 27th December 2021
Revised on 28th March 2022
Revised on 28th November 2022
Revised on 16th June 2023