データの保護とプライバシーに関する通知
この通知は、LystのウェブサイトまたはLystのモバイル用アプリケーション（以下、「本サイト」といいます）およびLystが所有または管理・提供するその他のプラットフォーム（以下、「Lystプラットフォーム」といいます）を訪問するすべての方に適用されます。本サイトおよびLystプラットフォームを合わせて「本サービス」といいます。
本サービスをご利用の際、リンクされたページまたはブログ、特集、コンテンツ（あらゆる情報、テキスト、画像、写真、お客様がまとめた商品のリスト、コメント、レビュー、リンク、その他本サービス上でアップロード、ダウンロードもしくは表示される、または本サービスにリンクされる素材を含みます）（以下、総称して「当該コンテンツ」といいます）にアクセスします。
弊社のユーザー（以下、「ユーザー」または「お客様」といいます）に関するすべての個人データで、本サービスに対して提供される、または本サービスが収集するものは、LYST LTD（イングランドおよびウェールズで設立された会社で、会社登記番号第07132083号、登記上の事務所をThe Minster Building 7th Floor, 21 Mincing Lane, London EC3R 7AGに置きます）（以下、「Lyst」、「弊社」または「弊社の」といいます）が管理します。一般データ保護規則（「GDPR」）の目的において、Lyst は GDPR に基づき定義される「管理者（Controller）」としての役割を果たします。
1. この通知の適用範囲について
この通知は、お客様が本サービスにアクセスし、または当該コンテンツをご利用の際に、Lystが収集する個人データの取り扱いについて定めるものです。弊社が収集する情報、収集目的、およびお客様の個人データに関するお客様の選択肢についてご説明します。
2. Lystが収集する情報の種類と収集方法
Lystに対して情報を提供する法的義務はありません。ただし、適切な運営や取引の完了のためには、一定の情報が必要です。ログイン認証情報（メールアドレスおよびユーザー名）は、サービスのパーソナライズや改善に使用されます。提供される情報は自由意思に基づくもので、本プライバシー通知に記載された目的に使用され、関連法令に従って登録・保管される場合があります。これに同意するものとします。
a) 提供される情報
サービス上で入力された情報や、その他の方法で提供された情報は受け取り、保存されます。提供される情報には、氏名、メールアドレス、ユーザー名、パスワード、年齢または生年月日、住所および請求先住所、配送先住所、電話番号、サイト上での取引の注文情報、支払い情報（支払い情報は当社ではなく決済処理業者で保管）が含まれます。また、アンケート、インタビュー、その他調査活動に参加した場合は、目的に応じて動画や音声における肖像や声を記録する場合があります。
b) 自動的に収集される情報
i. サイトへのアクセスやサービスの機能利用時に、特定の情報が自動的に収集・保存されます。利用状況を把握し、独自にまたは以下の第三者サービスの協力を得て情報を収集・記録する場合があります。サーバーログには、IPアドレス、特定のクッキー情報（詳細は[クッキーポリシー]参照）、一意の識別子（クリックIDなど）、要求されたページが記録されます。
ii. サービスの訪問者数や利用頻度などの利用情報も自動的に収集されます。これは音楽の好みデータやテレビ視聴率のように、個人を特定せず統計的に集計されます。この集計データにより、どの機能がどの程度利用されているかを把握し、サービスの改善やコンテンツの最適化に活用されます。
iii. サービスにアクセスする端末に関する情報も収集されます。例として、使用するコンピュータやデバイスの種類、ハードウェアモデル、オペレーティングシステム、ソフトウェアなどがあります。
c) メール通信
コンピュータが対応している場合、Lystからのメールを開封すると確認情報を受け取ることがあります。この情報は、メールをより興味深く役立つ内容に改善するために使用されます。
d) 位置情報
Lystまたはその関連会社・子会社のアプリをダウンロードまたは使用し、位置情報サービスの利用に同意した場合、位置情報を受け取ることがあります。この情報は、検索結果などのパーソナライズされたコンテンツや位置情報に基づくサービスの提供に使用されます。ほとんどのモバイル端末では位置情報サービスをオフにすることが可能です。端末が提供する情報の詳細については、端末の製造元やソフトウェア提供元のポリシーも併せて確認してください。
3. Cookieについて
Cookie、ビーコン、タグおよびスクリプトなどの技術は、Lystおよび弊社の提携パートナー、関連会社、解析またはサービスプロバイダが使用しています。これらの技術は、トレンド解析、サイト管理、サイト内を巡るユーザーの行動のトラッキングおよび弊社ユーザーベース全体に関する属性情報の収集に使用されます。弊社では、上記の企業によるこれらの技術の利用に基づくレポートを個人単位と集計形式の両方で受領することがあります。
本サービスとの関係により、弊社がCookieをどのように利用するかについては、弊社の Cookieに関する方針をご覧下さい。
4. 収集した情報の利用目的
収集した情報は、以下の目的で使用されます。
サービスの運営および改善、コンテンツの表示
「ウィッシュリスト」などの機能を含むサービスを最大限に活用できるようにするため
サイト上での商品注文の提供（該当する場合）
第三者の決済処理業者を通じた支払い処理またはその補助（該当する場合）
関連商品の推薦や、関心のある商品の追跡を容易にするため
サービスおよびLystサイトにおけるパーソナライズ体験の提供。このプロセスはGDPRにおけるプロファイリングに該当します
注文に関する連絡、カスタマーサービス、技術サポートの提供、フィードバックの収集
商品、セール通知、サービス、プロモーションに関する情報の提供
アカウント管理および記録の更新（アカウントを持つ場合）
第三者のサービス提供者や委託業者による技術的、物流的またはその他の業務の代行
調査の実施、問題の解決、サービスの不正使用や詐欺その他の犯罪行為の検出および防止
リスク管理、法令遵守、その他法的手続きや法執行機関の要請への対応
集計統計レポートの作成（個人を特定できない形で）
サービスやコンテンツの利用に関するアンケート、インタビュー、その他の調査活動の実施。これらの結果（動画および音声録画を含む）を研究、商品開発、サービス改善、スタッフ教育に利用
抽選、懸賞、コンペティションその他類似の賞品プロモーションの運営（賞品の提供および自己規制コードに基づく運営遵守の目的を含む）
5. 第三者との情報共有
当社は、本通知に記載された場合にのみ情報を共有し、共有先の企業には情報を秘密に保持する義務を課しています。
a) Lystパートナー
当社はさまざまなパートナー（「Lyst パートナー」）と協力して、サイト上でできる限り幅広いファッションアイテムを提供しています。サービスを通じて商品を購入する方法は2通りあります。
Lystパートナーのウェブサイトで購入する場合：商品を選択すると、Lystパートナーのウェブサイトに移動し、取引に関連する個人情報を入力するよう求められることがあります。入力された情報は、Lyst パートナーのプライバシーポリシーに従って収集・保存・処理されます。
当サイトの統合型決済（Integrated Checkout）で購入する場合：特定の商品については、当サイトで統合決済サービスを提供しており、サイト上で購入手続きを完了できます。取引を処理するために、氏名や配送先情報などの取引情報を安全なシステムを通じて関連する Lystパートナーに共有します。統合決済で入力された情報は、本通知および購入対象の Lystパートナーのプライバシーポリシーに従って収集・保存・処理されます。
注意事項：(i) 取引前に必ず Lystパートナーのプライバシーポリシーを確認すること。(ii) Lyst パートナーは、情報の使用や共有に関して単独で責任を負います。
プロモーション：特定のキャンペーンやコンペティションに関連して Lystパートナーとデータを共有する場合があります。これらは、応募時に提示される追加の規約や条件に従います。
集計情報：顧客全体のサービス利用状況に関する統計情報を Lystパートナーと共有することがあります。この情報は、パートナーが最適なオンライン体験を提供する参考とするためのもので、個人が特定される形で共有されることは原則ありません。ただし、取引完了のために必要な場合は例外です。
b) 決済プロセッサー
統合型決済を通じて購入された場合、クレジットカードやデビットカード情報などの支払い情報は、KlarnaやStripeといった第三者決済プロバイダーによって処理されます。
注意事項：(i) 統合決済を利用する前に、必ず第三者決済プロバイダーのプライバシーポリシーを確認すること。(ii) 第三者決済プロバイダーは、情報の使用や共有に関して単独で責任を負います。
c) アフィリエイトネットワーク
Lyst は、Rakutenなどのアフィリエイトネットワーク（「Affiliate Network」）と個人データを共有し、ネットワークにおけるパブリッシャーとしての参加やパートナーとの契約を行います。アフィリエイトネットワークが独自の目的で個人データを収集・利用する場合、当該ネットワークは個人データに関して独立した管理者（Controller）として行動します。法令に従い、個別に義務を履行します。
d) 広告主
広告主や広告ネットワークは、クッキーなどの自動化技術を使用して、サイト上および他のサイトでの閲覧情報を収集します。この情報は、関心のありそうな広告を表示するために使用されます。クッキーやターゲティング広告の拒否については、クッキーポリシーを参照してください。
e) ソーシャルメディアおよびその他プラットフォームサービス
サードパーティのソーシャルメディアサービスとの情報のやり取り 当サイトは、当サイトと連携するサードパーティのアカウントやプロフィールのユーザー名およびパスワードを取得することがあります。たとえば、Facebook を通じてサイトにログインする場合、氏名やメールアドレスなど、Facebookアカウントから特定の情報を取得する許可を当社に与えることになります。これにより、ソーシャルメディアサイトが保持する個人情報（閲覧したコンテンツ、いいねしたコンテンツ、表示された広告やクリックした広告の情報など）に自動的にアクセスできる場合があります。取得した情報は、Lystサイト上での体験をさらにパーソナライズするために使用します。また、登録情報から生成された一意の識別子などのデータを、これらのサードパーティサイトと共有する場合があります。これにより、複数のデバイスでシームレスな体験を提供することが可能になります。
当社は、Facebookなどのソーシャルメディアサービスと連携して、パートナー向けにカスタムオーディエンスを提供することがあります。カスタムオーディエンスとは、顧客リストを基に作成されるオーディエンスの一種で、パートナーが既存の Facebook上の顧客に広告を配信できるターゲティング広告の形式です。Lyst がカスタムオーディエンスを作成する場合、当社が保持するメールアドレスなどの集計情報を使用します。この情報は Facebookに送信される前にハッシュ化され、元に戻せないランダムなコードに変換されます。
また、パートナーの要請により、Facebookと連携して類似オーディエンスを作成することがあります。Facebookは、当社が提供したカスタムオーディエンスなどの元データをもとに、元データに類似した属性を持つ新しいオーディエンスを生成します。類似オーディエンスは、既存の利用者に似た新しい対象に広告を配信する方法であり、パートナーが当社サービスに興味を持ちそうな新しい利用者にリーチする手段として活用されます。
さらに、Googleなどのプラットフォームと連携して、当社が保持するメールアドレスからオーディエンスグループを作成し、複数の広告ネットワーク上でユーザーにリターゲティングする場合があります。
f) アナリティクス
Googleアナリティクスの「Demographics and Interest Reporting」機能を実装しており、サービスの改善や最適化のためにアナリティクスや検索エンジン提供者と情報を共有することがあります。
g) 代理業者
当社は、業務を代行する企業や個人に情報を共有する場合があります。この共有は、必要な範囲に限定され、代理業者は提供された情報を当社支援以外に使用できません。
h) ユーザープロフィールおよび投稿情報
サービスがサイト上で利用可能な場合、プロフィール情報（ユーザー名、氏名、メールアドレス、その他入力した情報、以下「投稿情報」）は、サービス内での交流を促進し、他の利用者をフォローしたり、フォローされたりできるように、他のLyst利用者に表示されることがあります。メールアドレスは、新しい投稿情報をプロフィールに追加したり、投稿情報を通じたコミュニケーションに使用されます。 掲示板、メッセージやチャット、商品ページのレビューなど、オンライン上で自主的に開示した情報は公開され、第三者が閲覧、収集、利用できるようになります。投稿した画像、キャプション、身体的特徴、個人的な関心や趣味、その他のコンテンツは、インターネットやその他のメディアを通じて再配信され、一般に閲覧される可能性があります。
サービス上の公開エリアやその他の公開フォーラムに情報を自主的に投稿する場合、その情報は公衆がアクセス可能であることを認識してください。
i) 法的要請への対応
法令、規制、または法的要請に従う場合、契約条件の適用や権利・財産・安全の保護のために、情報を第三者に提供する場合があります。詐欺防止や信用リスク軽減のために、他企業・組織と情報を交換することもあります。
j) 企業取引時の第三者
当社が資産の売買、合併、買収、再編、清算などの取引を行う場合、顧客情報も事業資産の一部として移転されることがあります。移転後、第三者は本通知に従って情報を使用する場合があります。
k) 関連会社
親会社、子会社、ジョイントベンチャー、または当社と共通の管理下にある企業と情報を共有する場合があります。
l) 調査会社
当社は、Survey Monkeyなどの調査会社に情報を提供することがあります。これにより、サービスやコンテンツの利用に関するアンケートやその他の調査活動の実施・分析を支援します。
6. 国際的なデータ移転
弊社の事業運営において、個人データを欧州経済領域（EEA）および英国以外の第三者に移転することがあります。その際には、以下に説明するように、移転が法令に準拠し、お客様の個人データが保護されるよう、さまざまなデータ移転メカニズムを活用しています。
十分性認定： 多くの場合、弊社は、欧州委員会、英国政府、またはその他の関係政府機関により、個人データ保護において十分な水準があると認定された国へのデータ移転を行います。たとえば、弊社グループの活動に関連する業務管理目的で、日本に所在する弊社グループ会社/関連会社に個人データを移転する場合がこれに該当します。
データプライバシーフレームワーク： 弊社は、米国に所在するサプライヤーやその他のパートナーに個人データを移転する必要がある場合もあります。米国は十分性認定を受けていませんが、多くのサプライヤーが「データプライバシーフレームワーク（詳細はこちら）」に加盟しています。この枠組みは、英国、米国、EUによって策定されたもので、米国へのデータ移転を可能にしつつ、英国およびEUの法令に整合するデータ保護基準を確保するものです。弊社のサプライヤーがこの枠組みに参加している場合、弊社はこのメカニズムに基づいてデータ移転を行います。
契約上の保護措置： 上記の移転メカニズムが利用できない国に個人データを移転する場合もあります。これらの国では、英国および/またはEUと同等のデータ保護法が存在しない可能性があり、同じ権利が保障されていなかったり、監督機関が存在しない場合もあります。そのような国にデータを移転する際には、欧州委員会、英国政府、またはその他の関係政府機関により承認された契約上の保護措置を講じ、合法的なデータ移転を確保します。弊社が通常使用する契約は「標準契約条項（Standard Contractual Clauses：SCCs）」と呼ばれますが、必要に応じて他の承認済みメカニズムを利用する場合もあります。SCCの詳細については、こちら（EU）および こちら（英国）をご覧ください。また、詳しくは弊社までお問い合わせください。
7. お客様の情報を安全に保管する方法
当社は、提供された情報の完全性とプライバシーを保護し、無断アクセスを防ぐために適切な安全対策やセキュリティ機能を維持しています。情報は不正利用から保護するために暗号化され、仮名化、情報アクセス制御、ファイアウォールなどの手段も使用しています。
提供されたすべての情報は、アイルランドにある Amazon Web Services のクラウドサービス上でホスティングおよび保存されます。これらのサービスは ISO27001 標準にも準拠しています。Amazon によるサーバーと情報のセキュリティ対策についての詳細は、以下を参照してください： http://aws.amazon.com/security/ クラウドプロバイダーのセキュリティ水準に満足できない場合は、ログデータに含める情報の内容や量を制限するか、サービスの利用を控えることを推奨します。支払い取引は、Secure Socket Layer（SSL）技術を使用して暗号化されます。
Lystアカウント（以下「Lystアカウント」）を作成した場合、アカウント内の情報はプライバシーとセキュリティを保護するためにパスワードで管理されます。パスワードを適切に設定し保護し、アカウント利用後はサインオフするなど、アカウントや情報への無断アクセスがないよう管理する必要があります。サービスへのアクセスに使用するパスワードの保護、およびパスワードを使用した行為や操作に対する責任はすべて利用者にあります。Lyst は、アカウントに対して大文字・小文字の組み合わせ、数字、記号を含む「強力な」パスワードの使用を推奨しています。上記要件を遵守しなかったことによる損失や損害について、Lyst は責任を負いません。
インターネットを通じた情報の送信は完全に安全ではなく、サービスに送信されたデータのセキュリティを保証することはできません。不正アクセスや利用、ハードウェア・ソフトウェアの障害、その他の要因によって、情報のセキュリティがいつでも脅かされる可能性があります。データの送信はすべて自己責任となります。
8. 第三者のウェブサイトへのリンクについて
本サービスには、Lystパートナーなどの第三者のサイトへのリンクが含まれます。Lystは、第三者のサイトのプライバシーに関する方針または慣行について責任を負いません。第三者のサイトにリンクする際、お客様はそのサイトに記載されたプライバシーに関する方針をお読みいただく必要があります。この通知は、本サービス上で収集される情報のみに適用されます。
9. データの保持
法令により情報を長期間保持する義務がある場合を除き、提供されたデータは、サービスを提供するために必要な期間（Lyst アカウントをお持ちの場合は、アカウントが存在する期間）保持されます。また、削除を依頼した場合は、その時点までに保持されます。
利用者からデータ削除の依頼があった場合、対象データを完全に削除するプロセスが開始されます。一度開始されたプロセスは元に戻すことができず、データは永久に削除されます。削除されないデータは匿名化された形で保持されます。
Lyst は、サービス利用状況やその他のメタデータ、統計情報を、集計・匿名化された形式で収集・保持します。
10. 弊社がお客様の情報を処理する法的根拠について
弊社は、お客様の情報を処理する法的根拠がある場合にそれを行います。
a) 弊社の正当な利益のために必要な場合。弊社の正当な利益には以下のものが含まれます。
Lystウェブサイトおよび本サービスの改善、パーソナライズ体験の提供。
お客様に関連性のあるマーケティングコミュニケーション、広告および推奨を提供すること。
アンケート調査、インタビュー、その他の顧客リサーチを通じて、お客様による本サービスの利用状況を把握すること
本サービスを適切に管理すること
b) 弊社がお客様との契約を履行するために必要な場合。たとえば、お客様のLystアカウントの登録および管理を目的として、弊社ではお客様のメールアドレス、パスワード、その他お客様がご自分のアカウントに追加される情報を収集します。
c) お客様の同意に基づく場合。たとえば、お客様が関心をお持ちの可能性がある製品に関する情報をお送りするため、お客様よりマーケティング情報の提供について同意いただいた場合。お客様は、いつでも弊社にご連絡いただくことで同意を取り消すことができます。
d) 関連する法令および規制上の義務を遵守するために必要な場合。たとえば、法執行機関やその他の権限を有する当局に対して、法的に義務付けられた情報開示を行う場合などです。
11. 保有情報に関して利用できる権利について
当社が保有する情報に関して、一定の権利があります。以下に詳細を示します。一部の権利は特定の条件下でのみ適用されます。
a) アクセス
EU 内に居住している場合、GDPR に基づき、当社が保有する個人データのコピーを請求する法的権利があります。請求する場合は、gdpr@lyst.com宛にご連絡ください。件名に「DSAR」と記載し、取得したい個人データの詳細を含めてください。
b) 削除
Lyst アカウントを削除する場合は、アカウント設定の手順に従ってください。
個人データが当社のデータベースから削除されても、提供されたデータに含まれる匿名情報は Lyst によって保持され、統計目的で引き続き使用されることがあります。
c) 修正
Lyst アカウントをお持ちの場合、「アカウント」設定で氏名、メールアドレス、ユーザー名、パスワードなど、特定の情報を更新できます。更新可能な情報は、サービスの変更に応じて変わる場合があります。
d) マーケティングのオプトアウト
Lyst アカウント登録時に、マーケティングメールやその他のコミュニケーションを受け取ることに同意するかどうか選択できます。当社はメールアドレスなどの情報を使用して、関心がありそうな商品やサービスに関する情報を時折お知らせします。
当社からのマーケティングメッセージを今後受け取りたくない場合、またはメッセージの種類や頻度を変更したい場合は、登録済みの Lyst アカウントのアカウント設定でいつでも設定を変更できます。また、マーケティングメール内の「配信停止」ボタンをクリックして変更することも可能です。記録を更新するために多少の時間を要する場合があることにご留意ください。当社はすべての Lyst パートナーに対し、配信停止のリクエストを尊重するよう求めています。万が一リクエストが反映されない場合はご連絡ください。当社にて解決に努めます。
Lyst モバイルアプリを利用する場合、プッシュ通知やその他のモバイル通知に関する設定は、アプリ内の設定や端末の設定で変更できます。
なお、プロモーションを目的としない取引関連のメッセージや、Lyst アカウントに関する情報（例：サービスのお知らせや管理メッセージ）については、配信停止ができない場合があります。
また、情報を提供しないという選択も常に可能ですが、その場合サービスを十分に利用できないことがあります。
さらに、当社からの法的通知（本通知など）を受け取らない、または読まないことを選択しても、これらの通知は引き続きサービス利用に適用されます。変更内容を確認する責任は利用者にあります。
12. お子様の個人情報について
弊社では、お子様によるご購入を目的として商品のマーケティングまたは販売を行うことはありません。本サービスは、13才未満のお子様による利用を目的として設計されたものではありません。13才未満のお子様は、Lystへの登録、本サービスのご利用または本サービスによる個人情報の送信を許可されません。弊社では、13才未満のお子様であると知りながら、個人情報を収集することは一切ありません。13才未満のお子様が個人データを弊社に提供したとお考えの理由がある場合、以下の指示に従って弊社までご連絡ください。弊社がデータベースからその情報を削除します。
13. この通知の変更について
Lystは、この通知を随時変更する権利を留保します。収集する情報の使用は、その情報を使用する時点で有効な本通知に従って行います。弊社が個人情報の使用方法を大幅に変更する場合、本サービスに関する告知を郵送またはメールでお送りし、お客様にお知らせします。その他、本通知へのすべての変更は、「最終改定」と記載する日付で有効となります。
14. ご質問、ご懸念について
本サービスまたは当該コンテンツのプライバシーに関するご質問、ご懸念をお持ちの場合は、メッセージ内容をご記入のうえこちらまでご送付ください。お客様のご懸念を解決するよう、弊社はあらゆる努力をいたします。ご質問やご懸念への回答がオンラインで得られない場合は、書面にて、下記住所：The Minster Building 7th Floor, 21 Mincing Lane, London EC3R 7AGまで送付することもできます。