GDPRへの準拠
GDPRとは?
一般データ保護規則(GDPR)は、欧州連合(EU)および欧州経済領域(EEA)内のすべての個人のデータ保護とプライバシーに関するEU法上の規則です。また、EUおよびEEA域外への個人データの移転についても定めています。GDPRの主な目的は、市民および居住者が自身の個人データを管理できるようにするとともに、EU内の規制を統一することで、国際的な事業活動における規制環境を簡素化することです。
LitExtensionはEU市民の個人データを取り扱っているため、国籍を問わず、すべてのお客様の個人データを適切に取り扱うことを最優先としています。EUのデータ保護要件に準拠するための一連の対策を講じ、機密性の高いデータの取り扱いについても透明性をさらに高めています。
データ管理者は誰ですか?
LitExtensionは、ベトナムで登記された企業であるLitGroup Joint Stock Company(以下「LitGroup」)の事業ブランドです。LitGroupは、LitExtensionを通じて収集される個人データについて責任を負うデータ管理者です。LitGroupは、以下のブランドも運営しています。
- LitOS:ストア開発サービス
- LitCommerce:マルチチャネル販売ソリューション
- BulkFlow:データのインポート・エクスポートサービス
これらのブランドは、それぞれ独立した法人ではありません。同一の企業であるLitGroupが運営しており、お客様からのお問い合わせに対応するための社内システムを共有する場合があります。
主な更新内容
LitExtensionは、すべてのお客様およびウェブサイト訪問者に、以下の権利があることを保証します。
- 個人データを収集する理由と、お取引のどの段階で収集するかを確認する権利
- ウェブサイトまたはサービスを初めて利用する際に、個人情報の提供に同意する、または同意しない権利
- LitExtensionが収集する情報の種類と、その取り扱い方法を知る権利
- 自身の個人データの訂正、変更、または抽出を求める権利
- 提供したデータをLitExtensionがどのように保護しているかについて、説明を求める権利
- LitGroupの他ブランドが提供する関連サービスの案内を、いつでも停止する権利
LitExtensionが個人データを収集する理由
LitExtensionはGDPRに配慮し、お客様の情報の収集方法に必要な変更をすべて実施しています。お預かりする機密性の高いデータの安全性と透明性を確保するため、必要な対策を講じます。お客様の個人情報を収集する目的は、以下のとおりです。
- データ移行を正確に実施するため
- データ移行の結果、お見積もり、その他の移行に関する重要なお知らせをお送りするため
- お客様の同意がある場合、またはお客様が案内の停止を申し出ていない場合に、移行プロジェクトに関連すると当社が考える、LitGroupの他ブランドが提供するサービスをご案内するため。この案内の受信は任意であり、移行サービスとは別のものです。詳しくは、以下の「個人データの取り扱いの法的根拠」および「お客様の選択」をご覧ください。
個人データの取り扱いの法的根拠
上記の目的で個人データを取り扱う際は、GDPRに基づく以下の法的根拠に依拠します。
- 契約の履行/お客様からのご依頼(第6条第1項(b)):ご依頼いただいた移行の実施、および関連する移行のお知らせの送信のため。
- 正当な利益(第6条第1項(f)):移行についてすでにLitGroupとお取引のあるお客様に、プロジェクトに役立つ可能性のある、LitGroupの他ブランドの関連サービスをご案内するため。この根拠に依拠する前に、当該利益よりもお客様の権利や期待が優先されるかを評価し、ご案内はお問い合わせいただいたサービスに直接関連するものに限定します。お客様は、この取り扱いに対していつでも異議を申し立てることができます。以下の「お客様の選択」をご覧ください。
お客様の選択
LitGroupの他ブランドが提供する関連サービスの案内を受け取るかどうかは、いつでもお選びいただけます。
- 初回のお問い合わせ時(ライブチャットやお問い合わせフォームなど)に、LitGroupの各ブランドの関連サービスについて案内を受け取ることを希望されるか確認します。
- その後はいつでも、該当するメッセージに「案内は不要です(No thanks)」と返信するか、当社にご連絡いただくことで、案内を停止できます。
- 案内を停止しても、LitExtensionの移行サービスには一切影響しません。
個人データの保存期間
お客様からご提供いただいた個人情報の記録は、自動移行サービスを最後にご利用・ご連絡いただいた時点から30日間保存します。この期間が経過すると、個人情報は削除され、復元できなくなります。
LitExtensionが収集する個人データの種類
ウェブサイトを訪問される方
LitExtensionのウェブサイトを訪問されると、当社のサーバーは、お客様のブラウザから送信される以下の情報を記録します。
- ウェブリクエスト(日時など)
- IPアドレス
この段階で取得したデータは、Google Analyticsでウェブサイトの訪問状況を監視・分析するために使用します。
データ移行をご利用のお客様
データ移行に使用するカートの種類によって、LitExtensionは以下の情報をお願いする場合があります。
- 移行元ストアと移行先ストアのURL
- 移行元と移行先のショッピングカートプラットフォームの種類
- FTP/cPanelへのアクセス情報(一部のプラットフォームでのみ必要)
- 管理者アカウント(一部のプラットフォームでのみ必要)
LitExtensionは、すべての段階で、不正アクセス、不正な改変、および個人情報の漏えいからデータを保護することを保証します。
データの保護方法
LitExtensionは、情報の取り扱いと保護において15年以上の経験を有しています。主なセキュリティ対策には、以下が含まれます。
- サーバーのセキュリティ
- データセキュリティ
- データアクセスのセキュリティ
- 秘密保持契約(NDA)
- 決済のセキュリティ
詳しくは、LitExtensionのデータセキュリティポリシーをご覧ください。
サポートが必要な場合
LitExtensionのサポートチームは、お客様の個人情報に関するご相談に対応するとともに、当社のシステムでデータがどのように取り扱われるかについて、詳しくご説明します。
サポートチームは、祝日を含め24時間365日対応しています。以下の連絡先までお問い合わせください。