HYDRAFACIAL  プライバシー通知 

当社のプライバシー通知の概要

1. 当社の約束.  Hydrafacialは、お客様の個人情報の保護に努めています。当社は、常にお客様の個人情報を尊重し、お客様のプライバシーを念頭に置いて当社の製品およびサービスを設計します。
2. 当社が収集するデータ.  当社のサービスを提供するために、当社は連絡先の詳細、アカウント情報、治療履歴、支払いに関する詳細、機械識別子、またはお客様が当社とどのようにやり取りをしたかに関する情報など、お客様の個人情報を処理する必要があります。
3. お客様のデータの収集方法.  当社は、お客様、当社の製品およびサービスの使用、および外部ソースからお客様のデータを収集します。
4. お客様のデータの使用方法.  お客様のデータは、法的権利の下でさまざまな理由で使用される可能性があります。お客様のデータの処理は、お客様の 同意 (アカウントの作成など)、 契約の履行 (カスタマーサービスなど)、 法的義務 (権利の行使や請求の履行など)、または当社の 正当な利益 (マーケティング活動や詐欺防止など) に基づく可能性があります。
5. データの共有.  当社は、お客様のデータを、主にHydrafacial Groupまたは第三者プロバイダーの企業である、支援とサポートを提供するサービスプロバイダーと共有します。
6. お客様のデータの保護. 当社は、偶発的または違法な破壊、偶発的な紛失または改ざん、不正な開示またはアクセス、およびその他の違法な形式の処理からお客様の個人情報を保護するために、適切な技術的および組織的対策を実施するよう努めています。
7. お客様のデータの保持期間.  当社は、お客様の個人情報を必要以上に長く処理することはなく、また収集された目的を超えた目的で処理することもありません。
8. 子供のプライバシー.  当社は、13歳未満の子供から故意に個人情報を収集することはありません。
9. 他のウェブサイトへのリンク.  リンク先のウェブサイトについては一切の責任を負いません。
10. お客様の権利.  お客様の所在地や現地の適用法に応じて、お客様は個人情報に関する特定の権利 (通知を受ける権利、アクセス権、修正する権利、消去する権利、異議を唱える権利など) を有する場合があります。以下にある米国の消費者向けの追加情報を参照してください。

お客様の個人情報の使用方法とお客様のデータに対するお客様の権利を深く理解するために、当社の完全なプライバシー通知及び以下にリンクされている  クッキーポリシー  をお読みになることをお勧めします。

当社の約束

Hydrafacialでは、お客様の個人情報の保護に努めており、常にお客様のプライバシーを尊重して取り扱い、お客様のプライバシーを念頭に置いて製品及びサービスを設計します。

Hydrafacialは、The Beauty Health Company (以下「Hydrafacial」、「当社の」、「当社」または「当社」という。) のフラッグシップブランドです。Hydrafacialは、消費者の肌、体、自信との関係を改革することで、美容と健康の体験を提供することに焦点を当てたグローバルなカテゴリー創造企業です。

フラッグシップブランドであるHydraFacialは、独自の溶液とセラムで肌に対しクレンジング、ピーリング、角質除去、抽出、注入、水分補給することで、ハイドロダーマブレーションのカテゴリーを創造しました。

本プライバシー通知は、Hydrafacial、その子会社およびThe Beauty Health Company の系列会社として世界中にある関連会社（以下「関連会社」という。）が、さまざまな手段で収集し処理する個人情報を対象としています。

定義

「個人情報または個人データ」とは、(単独で、または他の情報と組み合わせて) 直接的または間接的に個人を識別できる情報を意味します。

「管理者」とは、個人データの処理の目的と手段を定める当事者です。

「処理者またはサービスプロバイダー/請負業者/第三者」は、管理者に代わって個人情報を処理する当事者です。

「クライアントまたは消費者」 とは、ハイドラフェイシャル治療を受ける個人です。

「トリートメントプロバイダー」とは、ハイドラフェイシャル治療を行う専門家です。

「プロバイダーまたはコスチュマー」とは、ハイドラフェイシャル治療を提供するクリニックまたはセンターです。　

当社が収集するデータ

当社の製品および/またはサービスを提供するために、お客様の個人データを処理する必要があります。当社がお客様について収集する個人情報には、以下が含まれます。

• お客様のフルネーム、住所と電子メールアドレス、電話番号、クリニック/センターの名前と詳細（お客様がエステティシャンの場合、お客様とビジネス取引を行うためにお客様のビジネスや雇用主の名前、住所と電話番号を含む。）などのお客様の連絡先
• アカウントを設定する際に当社に提供された電子メールアドレス、フルネーム、ユーザー名とパスワード、電話番号、生年月日、郵便番号、個人画像などのアカウント情報
• 採用プロセスで提供されたお客様の履歴書情報とデータ
• Hydrafacialアカウントを保有している場合、お客様の受けた治療の種類、アドオンの調整、および使用された製品（該当する場合）などの治療履歴*
• お客様の発注書を完了するための支払い情報および/または銀行の詳細
• 当社のオンラインサービスを使用する際のIPアドレス、オペレーティングシステム、デバイス、および場所を含むマシン識別子
• お客様が当社、当社のウェブサイト、および当社のサービスとどのようにやり取りをしたかという情報。

*消費者は、治療歴を治療提供者と共有するオプションがあります。同様に、治療プロバイダーが HydraFacial デバイスを使用する場合、プロバイダーの治療履歴を記録するために、アプリケーションアカウントをデバイスと同期させるオプションがあります。治療提供者は、行った治療に関する集約された治療データを見ることができます。治療提供者が扱う治療に個人情報は連結されていません。

お客様のデータの収集方法　

当社は、お客様、お客様の当社のサービスの使用、および外部ソース (公的にアクセス可能なソースなど) からデータを収集します。

当社は、以下の場合にお客様の個人データを収集します。

• お客様が当社の製品またはその他のサービスに関する情報のために登録した場合
• お客様がソーシャルメディアを介することを含め、当社とやり取りしたまたは当社に問い合わせた場合
• お客様が購入を行った場合
• お客様が当社の製品またはサービスを利用した場合
• お客様がアカウントを作成または更新した場合
• お客様がHydrafacialアプリの機能を使用した場合
• お客様が求職者であるか、採用活動中である場合
• お客様がコミュニケーションやアンケートに回答された場合
• お客様が当社のウェブサイトまたはオンラインサービスをナビゲートする場合

当社は、Cookieやデバイスフィンガープリントなどの技術、つまり、お客様のデバイスを識別するのに役立つ情報を組み合わせるために使用される技術を使用して、お客様に関するデータを収集します。

お客様は、ブラウザの設定を変更することで、任意のウェブサイトからのCookieを受け入れるまたは拒否することができます。当社のウェブサイトによって設定された Cookieを制限またはブロックしたい場合は、ブラウザの設定からこれを行うことができます。Cookieの管理および無効化の方法については、ブラウザ内の「ヘルプ」機能を使用するか、 https://www.aboutcookies.org/ 、 または  https://www.allaboutcookies.org/ .  をご覧ください。ただし、Cookieを削除または無効にすると、当社のウェブサイトの機能に影響を与える可能性があり、当社のサイトの特定の領域や機能にアクセスできない場合がありますのでご注意ください。

お客様およびユーザーの端末にインストールされる可能性のあるクッキーや類似のデバイスの使用方法に関する情報をご希望の場合は  Cookieポリシー   を参照することをお勧めします。

お客様のデータの使用方法

お客様のデータは、次のようなさまざまな法的根拠の下で、さまざまな理由で使用される可能性があります。

• お客様の同意に基づいて、要求された情報を提供するためにお客様に連絡するため
• 法的義務および/または契約の履行に基づいて、注文およびその他のビジネスおよび会計目的のための支払いを処理するため
• 法的義務および/または契約の履行に基づいて、顧客サービスを提供するため
• 同意に基づいて、当社とビジネスを行うためのリクエストを処理するため
• 同意と契約の履行に基づいて、アカウントの作成、更新、サポート、管理をするため
• 同意または正当な利益に基づいて該当する場合、電子メール、電話、SMS、ソーシャルメディア、または投稿でプロモーションや新しい開発について通知し、お客様が当社の製品またはサービスを使用する際にアカウントを作成するように電子メール/SMSを通じてお客様を招待するため (お客様の好みに応じる)
• 正当な利益に基づいて、当社のマーケティングプログラムを通じて、お客様および他の顧客に関連情報を提供するため
• 適切な候補者を選択するために、仕事に応募するときや採用プロセス中にお客様のプロフェッショナルプロフィールと背景をレビューするため
• 正当な利益に基づいて、市場調査、製品開発、統計目的のため
• 正当な利益に基づいて、詐欺の検出と防止、製品および/またはサービスへの不正アクセス、およびその他の違法行為のため
• 正当な利益に基づいて、債務回収の管理のため
• 正当な利益に基づいて、当社が提供するサービスをレビュー、開発、改善するための評価と分析のため。

前述のとおり、お客様に優れた体験を提供し続けるために、正当なビジネス目的でお客様の個人データを使用する必要があることがあります。いずれの場合も、当社は常に当社の利益とお客様の利益のバランスを取っています。

以下のプロセスは、当社の正当な利益の例と見なされます。

• 一般に公開されている情報やソーシャルメディアプロファイルに対するチェックの実施を含む、Hydrafacial全体にわたる詐欺の検出と防止　
• Hydrafacialの顧客として良い経験を確実にするために、お客様と関わり、連絡をとる
• 高い基準を維持するためにプロセスの内部監査を行う
• 当社のマーケティング活動の一部
• 当社の製品の付加価値のために、選択した第三者とデータを共有する

Hydrafacial は、サービスの見直し、開発及び向上を可能にするために、時々お客様にアンケートへの参加のお願いを連絡する場合があります。

提供された個人データを含むアンケートの回答は、本プライバシー通知の声明に記載されている目的のためにのみHydrafacialによって使用されます。 個人データには、名前、年齢、電子メールアドレスが含まれます (ただし、これらに限定されません)。 また、お客様が回答するアンケートに応じて、特別なカテゴリの個人データを収集する場合があります。

データの共有

当社は、お客様の個人情報を第三者に販売することはありません。

当社は、当社に代わって機能を実行するために、処理者 (サービスプロバイダー) を含む他の企業を採用する場合があります。当社は、支払い処理、梱包、出荷などのビジネス機能、法律事務所、コンサルタント、及び監査人（必要に応じて）、CRMサービス、電子メールサービス、製品フィードバックまたはヘルプデスクソフトウェア、ウェブサイト分析をサポートするこれらの処理者と、お客様の個人情報を共有する場合があります。Hydrafacialがお客様の個人情報を受信し、その後処理のためにその情報を処理者に転送する場合、Hydrafacialは、かかる処理者が欧州一般データ保護規則(以下「GDPR」という。)を含む適用されるプライバシー法で要求される基準に従って、お客様の個人情報を処理することを保証する責任を負います。これらの転送は、通常、当社の正当な利益に基づいた転送、又は本契約で合意された転送です。

お客様の個人データを米国に所在する他のグループ会社またはサービスプロバイダーに転送する必要がある場合があります。このような場合、当社は、適用される規制に従って、本プライバシー通知と一致する目的のために、また当社の正当な利益または契約上の必要性に基づいて、お客様のデータが適切なレベルの保護を受けられるようにするための措置を講じます。

また、当社がお客様のデータを外部企業と共有する状況もありますが、常にプライバシーが最も重要であり、当社は共有されるデータをあらゆる機械で最小限に抑えるよう努めます。

これらの状況は以下を含みます。

• 当社の製品に価値を付加するために、厳選されたパートナーと共有する。
• アンケートの提供を可能にするために、第三者と共有する。
• 同様のニーズを持つ同様の顧客を見つけるためのマーケティングプロファイルを構築する。

上記と同様に、当社がお客様のデータを共有しなければならないシナリオがさらに存在します。これらには以下が含まれます。

• 法的に共有せざるを得ない場合
• 公衆に対して開示する義務がある場合
• 当社の利益を保護するために開示が必要な場合
• お客様の要求またはお客様の同意を得て開示が行われる場合

国際送金

Hydrafacialはグローバルに事業を展開している企業です。したがって、当社のウェブサイトを訪問する個人、および/または当社の製品またはサービスを利用または購入する個人、あるいはその他の方法で当社とやり取りする個人の個人データは、Hydrafacial、その関連会社、または当社のプロセッサーが事業を運営している国など、世界中から転送およびアクセスされる場合があります。

当社は、処理が行われるすべての場所で、本プライバシー通知に従ってお客様の個人情報を保護します。当社は、お客様の個人情報を政府または法執行機関(以下「当局」という。) に自発的または積極的に転送または開示したり、当局にお客様の個人情報へのアクセスを許可したりすることはありません。当局からの要請があった場合、当社は、かかる要請が   透明性レポート   に概説されている手順に従って評価されることを確認するための手順と管理を実施しています。

欧州経済領域 (以下「EEA」という。) または英国 (以下「英国」という。) の個人向けの情報

グローバルに事業を展開するHydrafacialは、EEA または英国に居住し、当社のウェブサイトを訪問する、当社の製品を購入する、当社のサービスを使用する、またはその他の方法で当社とやり取りする可能性のある個人から受け取る個人情報を含む個人情報を、EEAまたは英国から米国およびその他の国に転送することがあります。

Hydrafacialがかかる個人情報の転送を行う場合、以下に依存します。

• 以下により採択された十分性認定
  • 規制 (EU) 2016/679(GDPR) の第45条に基づいて、欧州委員会 (以下「EC」という。) が採択 – 詳細について、およびこれまでに十分であるとみなされた国の完全なリストにアクセスするには、 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions   をご覧ください。
  • 英国GDPR第45条および2018年データ保護法第17A条に基づいて、英国国務大臣 が採択 – 詳細について、およびこれまでに十分であるとみなされた国の完全なリストにアクセスするには、 https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ をご覧ください。
  • EC  の標準契約条項   (以下「SCC」という。) および英国情報コミッショナー事務所の国際データ転送補遺 (以下「IDTA」という。) は、必要に応じて、欧州データ保護委員会が推奨する追加のセキュリティ対策によって補完されます。

EC および英国の情報コミッショナー事務局 (以下「ICO」という。) は、SCC および IDTA が、EEA および英国外に転送される個人データを保護するための十分な保護手段を提供できると判断しました。詳細については https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   および https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/   をご覧ください。

Hydrafacial は転送の影響評価を実施し、実際にヨーロッパおよび英国のデータ保護法によって保証されているレベルと本質的に同等の保護レベルを維持していることを確認するために、かかる転送を取り巻く状況を継続的に監視しています。

すべての国際的なデータ転送について、場所に関係なく適切な保護手段を備え、常にお客様の個人情報を安全に保ちつつ、規制当局が作成したモデル契約に従って、最も便利な国際データ転送ツールを使用して本プライバシー通知に記載されているのと同じ条件と要件を適用します。

中国、韓国、インドネシアの個人向けの情報

個人データが処理される場所では、個人データは各国の現地サーバーに保存され、国境を越えて第三国にデータが転送されることはありません。

お客様のデータの保護

Hydrafacial は、偶発的または違法な破壊、偶発的な紛失または改ざん、不正な開示またはアクセス、およびその他の違法な形式の処理からお客様の個人データを保護するために、適切な技術的および組織的対策を実施するよう努めています。当社は、お客様の個人データを保護するために採用されたセキュリティのレベルと対策が、お客様の個人データの性質および使用によってもたらされるリスクに対して適切であることを保証することを目指しています。当社は、IT 環境と物理的施設を保護するために、認められている業界慣行に従います。これらの対策のいくつかは次のとおりです

• アクセス管理　
• リモートアクセス用のVPN (仮想プライベートネットワーク)
• 保管中および転送中のデータの暗号化
• バックアップおよびリカバリ機能
• ファイアウォール
• ウイルス対策ソフトウェア
• 多要素認証 (MFA)
• 電子メールのセキュリティフィルタリング
• セキュリティ意識向上トレーニング

当社のウェブサイトおよびアプリケーションでは、ユーザー IDとパスワードを提供することにより、お客様から提供されたデータを保護しています。また、業界標準のセキュリティを使用して、サーバーへの転送中の機密データを暗号化しています。ユーザー ID とパスワードは、お客様の個人データを保護するのに役立ちます。お客様は、このパスワードは安全に保管しなければならず、また誰にも開示してはなりません。

不審な電子メールの中には、お客様のコンピューターに悪意のあるソフトウェアをインストールしようとする添付ファイルまたはウェブサイトへのリンクが含まれているものがあります。 悪意のあるウェブサイトと思われるサイトでパスワードを入力してしまった場合は、すぐに当社にご連絡いただき、パスワードの変更を依頼してください。

悪質なウェブサイトと思われるサイトに決済用カード情報を入力した場合、又はカード情報を記載してメールに返信してしまった場合は、すぐにクレジットカード会社に連絡する必要があります。また、カード情報を更新するために、必ず当社にご連絡ください。

お客様が当社に見積もりを依頼すると、当社は安全なサーバー上でデータを処理します。お客様が使用されるブラウザは、壊れていない鍵またはロックをブラウザウィンドウの右下隅に表示することにより、安全な領域にいることを確認します。

多くの組織では、コンピューターシステムを保護するために、ファイアウォールなどのセキュリティ機能を使用しています。これらのファイアウォールにより、当社のセキュアサーバーへの接続が妨げられる場合があります。職場で当社のウェブサイトに接続できない場合は、IT 管理者に相談してください。

電子メールなどのインターネット上の通信は、暗号化されていない限り安全ではないことに注意してください。お客様の通信は、配信される前に多くの国を経由する場合がありますが、これはインターネットの性質です。当社は、当社の管理が及ばない不正アクセスまたは個人情報の紛失について責任を負うことはできません。

さらに、アンチウィルスをインストールし、ベンダーが推奨するスキャンを実行することで、システムを保護することができます。また、供給元から受け取ったシステムのセキュリティアップデートやパッチも実行する必要があります。

見慣れない送信元からの未承諾メールには、絶対に返信しないでください。このようなメールは、個人情報や支払い情報を提供させようとする詐欺的なものである可能性があります。

お客様のデータの保持期間

当社は、お客様の個人情報を必要以上に長く処理することはなく、また収集された目的以外の目的で処理することもありません。当社は、個人情報のカテゴリーおよびお客様と当社との関係の性質に応じて、さまざまな期間、お客様の個人情報を保管します。当社は、個人情報の必要期間をケースバイケースで判断しますが、個人情報を収集した目的を達成するために、できるだけ短い期間、お客様の個人情報を保持することを目標としています。

当社は、お客様のデータの保持に関する様々な法的要件の対象となっており、お客様のデータを一定期間保持することについて、当社独自の正当な利益を有しています。これには、遅滞または遅延した請求に対する防御、および当社の製品およびサービスの向上が含まれます。

Hydrafacial治療（シンデオ）を受けたことにより、Hydrafacial治療からアカウント作成の案内電子メール・SMSを受け取った後にお客様が何も行動を起こさなかった場合、当社は合理的な時間内にお客様のデータを自動的に削除します。

子供のプライバシー

当社は、13歳未満の子供から故意に個人情報を収集することはなく、また当社の製品は、子供による購入や使用を意図したものではありません。保護者は、子どもが保護者の許可なくオンラインで情報を送信したり、未成年者にとって有害な素材にアクセスするのを防ぐために使用できるペアレンタルコントロールツールが、オンラインで利用可能であることを認識しておく必要があります。

他のウェブサイトへのリンク

Hydrafacial体験を向上させるために、当社のウェブサイトには他のサイトへのリンクが含まれていることがあります。これらのウェブサイトには独自のプライバシー ポリシーがあり、確認することをお勧めします。Hydrafacial は、リンクされた第三者のウェブサイトでホストされているコンテンツについて責任を負いません。

お客様の権利

お客様の所在地や現地の適用法に応じて、お客様は個人情報に関する特定の権利を有する場合があります。これらの権利には、例外または制限を条件として、以下が含まれる場合があります。

• どの個人データがどのような目的で収集されているかを知る権利
• どの個人データがどのような目的で「販売」または「共有」されているか、およびお客様の個人データの受信者のカテゴリを知る権利
• お客様の個人データにアクセスする権利
• お客様の個人データの修正、訂正、または更新を求める権利
• データの正確性やデータの使用方法について懸念がある場合など、特定の状況において、お客様の情報の処理を制限するよう当社に依頼する権利
• お客様の個人データが販売、共有、または開示された第三者からのものを含め、お客様の個人データの削除を求める権利
• お客様の個人データの「販売」または「共有」をオプトアウトする権利
• お客様から提供された情報をある組織から別の組織に転送する、または該当する場合、その情報をお客様に提供するように依頼する権利
• お客様の個人データの処理に異議を唱える権利
• 自動化された意思決定およびプロファイリングの対象とならない権利 

お客様が、当社が保持するお客様についての個人データのアクセス、確認、更新、修正、および削除を希望する場合、又は利用可能なその他のプライバシー権の行使を希望する場合は、このリクエストフォーム に必要事項を記入してください。これらの権利はすべての状況に適用されるわけではないことに注意してください。ただし、可能な場合は、お客様が要求されたものを提供します。

当社のプライバシー チームは、検証可能なプライバシー権の要求 (以下「プライバシー権の要求」という。) を確認し、可能な限り迅速に応答します。例外または制限によりお客様の要求に応じることができない場合は、書面でその旨を説明します。さらに時間が必要な場合は、その理由と延長期間を書面でお知らせします。

承認された代理人がお客様に代わってプライバシー権の要求を行うことを希望する場合、代理人はこのリクエストフォームに必要事項を記入することでプライバシー権の要求を行うことができます。当社は、代理人が代理人として行動する権限を与えられていることを示す署名のある書面による許可を求めます。書面による承認が提供された後、当社はお客様のプライバシー権の要求を確認し、できる限り迅速に対応します。当社は、プライバシー権要求の履行に関して、承認された代理人により提供された電子メール アドレスに直接返信します。

当社のお客様の個人情報の取り扱いに不満がある場合は、データ保護機関 (以下「DPA」という。) に苦情を申し立てる権利があることをお知らせします。

欧州経済領域のDPA: https://edpb.europa.eu/about-edpb/about-edpb/members_es#member-no 

英国のDPA: https://ico.org.uk/global/contact-us/ 

スイスのDPA: https://www.edoeb.admin.ch/edoeb/en/home.html 

米国の消費者向けの追加情報

カリフォルニア州とデラウェア州の「Do Not track（トラッキング拒否）情報開示

カリフォルニア州やデラウェア州の法律など、米国におけるプライバシー規制により、Hydrafacialは、ターゲット広告に関するお客様のブラウザの「Do Not Track（トラッキング拒否）」設定を尊重するかどうかを示す必要があります。Hydrafacialは、本プライバシー通知に記載された基準を遵守し、Do Not Track（トラッキング拒否）ブラウザの要求を監視することまた要求に応じることはありません。

お問合せ

当社のお客様の場合: ご注文フォームに記載されているHydrafacial事業体にお問い合わせください。

当社が保持しているお客様の個人データへのアクセス、確認、更新、訂正、削除、またはお客様が利用可能なその他のプライバシー権を行使したい場合は、このリクエストフォーム に必要事項を記入してください。

管理者の連絡先情報:

データ保護責任者: Ignacio de la Corte

dpo@hydrafacial.com 

本通知、お客様の個人情報、またはお客様の権利の行使に関するご質問やお問い合わせは、当社までご連絡ください。