プライバシーポリシー

本ポリシーは、次の文書と併せてお読みください：当社の利用規約。

当社について

本プライバシーポリシーは、Measmerize LTDイタリア支店（登記上の所在地：Via Francesco Daverio, 6 – 20122 Milan（イタリア））及びMeasmerize LTD英国支店（登記上の所在地：2 Hampton Court Road, First Floor, Birmingham（イングランド） B17 9AE）（以下総称して「Measmerize」又は「当社」といいます。）が発行するものです。

はじめに

当社の使命は、お客様に最適な商品をお選びいただけるようお手伝いすることであり、そのために当社はお客様に関する情報を収集します。本プライバシーポリシーで説明するとおり、当社はさまざまな情報源から情報を収集することがあります。例えば、お客様から直接、お客様の体型のプロポーション、写真、購入時刻、チェックアウト時の注文番号などを収集します（お客様が当社のMeasmerizeウィジェット（以下「ウィジェット」といいます。）にデータを入力した場合及び／又はサイズ推奨の提供を目的とするボディスキャン機能を使用した場合、又は商品がお客様にどのようにフィットするかを視覚化できるバーチャル試着機能を有効にした場合）。また、当社は、クッキーその他のトラッキング技術を通じて、お客様のインターネット閲覧に関する情報を収集することがあります。当社は、機械学習、コンピュータビジョン及び生成AIのソリューションを利用しており、これにより正確なサイズ推奨を提供し、商品がお客様にどのように見えるかを視覚化することができます。これらの技術は、いかなる意思決定プロセスにも、お客様の生活に重大な影響を及ぼし得るその他の活動にも使用されません。

また、当社は、お客様が当社の提携先ブランド（以下「ブランド」といいます。）のウェブサイト（以下「ブランドウェブサイト」といいます。）で操作を行い、商品を購入した場合に、ブランドから情報を受け取ることがあり、特にブランドウェブサイトで行われたお客様の購入及び返品に関する情報を受け取ります。この情報には、購入された商品、購入注文、サイズ推奨に関連する返品理由等に関するデータが含まれる場合があります。

ブランドが当社と共有する情報については、当社及びブランドが個人情報を管理し、それぞれ独立した管理者として行動します。Measmerizeによるデータの取扱いの目的及び条件は、本プライバシーポリシーに詳細に定められています。

当社は、細心の注意を払い、かつEU一般データ保護規則（GDPR）（規則（EU）2016/679）その他の適用されるデータ保護法令（以下総称して「プライバシー関連法令」といいます。）を遵守して、お客様の個人情報を収集し、取り扱います。

当社は正確な推奨の提供に努めますが、当社の推奨が正しく、正確で、誤りがないことを保証することはできず、また保証しません。当社の推奨はお客様に対して何ら拘束力を有するものではなく、お客様は推奨されたサイズとは異なるサイズを選択することができます。

本プライバシーポリシーは、ウェブサイトwww.measmerize.com、ウィジェット、以下でさらに説明するボディスキャン機能及びバーチャル試着機能、並びに当社が管理するその他のアプリケーションであって当社が本プライバシーポリシーを掲載するものに適用されます。本プライバシーポリシーでは、当社がどのような種類の個人情報を収集するか、それをどのように利用するか、どのくらいの期間保存するか、誰と共有する可能性があるか、及び当社が収集する情報に関するお客様の権利について説明します。

本プライバシーポリシーでは、以下の事項について説明します。

当社はどのような個人情報をどのように収集しますか。
当社はなぜお客様の個人情報を収集するのですか。また、取扱いの法的根拠は何ですか。お客様の個人データをどのくらいの期間保存しますか。
当社はお客様の個人データをどのように取り扱いますか。
当社はお客様の個人情報をどのくらいの期間保存しますか。
当社は誰と個人情報を共有しますか。
個人情報はどのように保護されていますか。
プライバシーに関する権利はどのように行使できますか。
Measmerizeへの連絡方法を教えてください。
追加条項

本プライバシーポリシーの最終更新日は2026年10月19日です。

個人データの収集及び取扱いの条件に関する更新を把握するため、本プライバシーポリシーを定期的にご確認いただくようお願いいたします。

個人データを提供される前に、当社がお客様の個人データをどのように取り扱うか、及び当該取扱いの特徴をご理解いただくため、本プライバシーポリシーを注意してお読みください。

当社のウェブサイト、ウィジェット若しくはアプリケーションにアクセスし、若しくはこれらを利用し、又は当社とやり取りすることにより、お客様は、本プライバシーポリシーを読み、当社が本書に記載するとおりにお客様の個人データを収集、取扱い、利用及び開示する方法を理解したことを確認したものとみなされます。

お客様の所在地に基づく重要な情報。お客様が米国又はカナダに所在する場合、お客様の個人情報の収集、利用及び開示に適用される追加条項は、以下の「カリフォルニア州居住者向け情報」、「その他の米国居住者向け情報」及び「カナダ居住者向け情報」と題する各セクションに定められています。お客様の所在地に適用されるセクションを、本プライバシーポリシーのその他の部分と併せてお読みください。

1. 当社はどのような個人情報をどのように収集しますか。

当社は、以下に定めるとおり、お客様から直接、又はその他の情報源から情報を収集します。

（i）お客様が当社に提供する個人情報。当社は、特定の商品についてお客様に最適なサイズ推奨を決定するため、お客様ご自身に関する質問を行うことにより個人情報を収集します。当社はブランドウェブサイト上にウィジェットを設置しており、お客様がサイズ推奨を受けるためにウィジェットを開くと、当社は閲覧中の商品に応じて質問を行います。お尋ねする事項は、以下の「ウィジェット情報」：

靴の場合：性別、生年、体重、身長、普段の靴のサイズ、出身国／地域、足裏の幅（細め、普通、広め）。
衣料品の場合：性別、生年、体重、身長、ブラジャーのサイズ、肩、胸、ウエスト、ヒップ及び脚の長さに関する体型の定性的な説明（小さめ、普通、大きめ）。

（i.a）ボディスキャン。衣料品向けサイズ推奨サービスの一環としてボディスキャン機能を使用することを選択した場合、お客様は、お客様の身体の写真2枚（それぞれ正面及び側面の写真）を顔を含めて撮影し、当社のアプリケーションにアップロードする必要があります。これらの写真は、お客様が正確なサイズ推奨を受けられるよう、ウィジェット情報と関連付けられます。以下、これらを「ボディスキャン情報」といいます。

（i.b）バーチャル試着。バーチャル試着機能を使用することを選択した場合、お客様のファッション試着体験における三次元の動きのある身体表現は、ウィジェット情報に基づいて作成されます。さらに、お客様はご自身の顔写真をアップロードする必要があり、当該写真は生成AIにより取り扱われ、上記のお客様の三次元の静止画像及び動画の人物像に重ね合わされます。以下、これらを「VTO情報」といいます。

（ii）当社がブランドから受け取る個人情報。

当社の提携先ブランドは、自社商品のフィット感に関する一定の情報を当社に提供します。これはブランドの商品に関する情報であり、お客様に関する個人情報は含まれません。

さらに、ブランドは、お客様がブランドウェブサイトで購入した（及び場合によっては返品した）商品に関する情報（商品コード、価格、サイズ、サイズごとの数量、該当する場合は返品理由、取引コードなど）を、当社がお客様を識別できない仮名化された形式で当社に提供することがあります（以下「ブランド情報」といいます）。

（iii）自動的に収集される個人情報。お客様が当社のウェブサイト若しくはアプリケーションを訪問し、当社のウィジェット、ボディスキャン機能若しくはバーチャル試着機能を使用する間、及び／又はブランドウェブサイトを訪問する間、当社はクッキーその他のトラッキング技術を通じて自動的に情報を収集します。

当社が使用するクッキーその他のトラッキング技術に関する詳細な情報については、次の当社ポリシーをご参照ください：クッキーポリシー。

当社は、分析クッキー（Google アナリティクスなど）から情報を受け取ります。これらは当社のウェブサイト及びブランドウェブサイトに設置されるサードパーティクッキーであり、お客様のウェブサイトとのやり取り及びインターネット閲覧に関する情報を当社に提供します。これらのクッキーについては、お客様はブランドウェブサイトにアクセスした際にクッキーバナーを通じて同意を与え、又は拒否することができます。

また、当社はウィジェット内でクッキーを使用しています。これらはファーストパーティクッキーであり、お客様がウィジェットにアップロードした情報及びウィジェットとのやり取り、ブランドウェブサイトで閲覧された商品並びにお客様が受け取った推奨に関する情報を当社に提供します。ボディスキャン情報及びVTO情報に関連付けられたサイズ推奨もクッキーに保存され、異なるブランドウェブサイトでサイズを選択する際のお客様のユーザー体験を円滑にすることにご留意ください。実際には、これらのクッキーにより、お客様は購入体験を容易にするため、毎回データを再入力することなく、複数のブランドウェブサイトにわたってサイズ推奨を呼び出すことができます。これらのクッキーについては、お客様はブランドウェブサイトにアクセスした際にクッキーバナーを通じて同意を与え、又は拒否することができます。

トラッキングスクリプト。これはブランドウェブサイトに設置されるコードスクリプトであり、お客様が注文を作成すると、以下の情報が当社に送信されます：注文番号、お客様が購入した商品についてサイズ推奨を受けたかどうか、及び受けた場合は推奨されたサイズ。

2. 当社はなぜお客様の個人情報を収集するのですか。また、取扱いの法的根拠は何ですか。お客様の個人データをどのくらいの期間保存しますか。

以下の表では、Measmerizeによるデータの取扱いの目的及び、お客様の法域において適用される場合には関連する法的根拠、以下に特定する取扱いの目的に関連して当社が取り扱う個人情報、並びにお客様の個人情報の保存期間について説明します。

取扱いの目的	取扱いの法的根拠	取り扱われる個人情報	保存期間
サービスの提供に使用される当社独自の機械学習アルゴリズム又は生成AIアルゴリズムの訓練。	GDPR第6条第1項（f）（正当な利益）。正当な利益とは、当社の技術を改善し、及び／又は最適化し、及び／又は修正し、及び／又はその安全性を確保する必要性をいいます。	ウィジェット情報、ボディスキャン情報、ブランド情報。	個人データは、受領から6か月間保存され、その後、不可逆的に匿名化されます。
当社のサイズ推奨サービスのパフォーマンスに関する報告書の作成。	GDPR第6条第1項（f）（正当な利益）。正当な利益とは、当社サービスの有効性に関する最新情報をブランドに提供する必要性をいいます。	ウィジェット情報、ブランド情報。	個人データは、6か月間保存され、その後、不可逆的に匿名化されます。
ブランドウェブサイトにおけるお客様のサイズ選択の円滑化。	GDPR第6条第1項（f）（正当な利益）。正当な利益とは、お客様のような当社ウィジェットのユーザーに対して効率化されたユーザー体験を提供すること、及びブランドウェブサイトにもたらされる便益をいいます。	ウィジェット情報、ボディスキャン情報、VTO情報、ブランド情報。	個人データは、6か月間保存され、その後、不可逆的に匿名化されます。
当社の推奨サービスのお客様への提供。	GDPR第6条第1項（b）（取扱いが、お客様との契約の履行、特にお客様が要求したサイズ推奨サービスの提供のために必要であること）。	ウィジェット情報、ボディスキャン情報、ブランド情報。	個人データは、お客様が当社の推奨サービスを受け、ウィジェットを閉じるまで保存されます。
バーチャル試着機能により、1つ又は複数の商品を着用したお客様の姿の表現をお客様が視覚化できるようにすること。	GDPR第6条第1項（b）（取扱いが、お客様との契約の履行、特にお客様がマネキンに代えてご自身の身体寸法に基づく動きのあるバーチャル試着を体験できるようにするために必要であること）。	VTO情報、ボディスキャン情報、ウィジェット情報。	個人データは、収集から6か月間保存され、その後、不可逆的に匿名化されます。
ボディスキャン機能及びバーチャル試着機能の初回使用から24時間、お客様が当社の推奨及びフィッティングサービスをシームレスに利用できるようにすること（この目的のため、当社は、お客様が提供したボディスキャン情報及び／又はVTO情報を上記の24時間の期間保持することにご留意ください）。	GDPR第6条第1項（f）（正当な利益）。正当な利益とは、効率的なサービス及びシームレスなユーザー体験を提供し、オンライン購入にとって許容可能な期間中、ボディスキャン機能及びバーチャル試着機能の使用のために関連する個人データを繰り返し提供することを回避することをいいます。	ウィジェット情報、 VTO情報。	個人データは、ボディスキャン情報及びVTO情報（該当するもの）の提供から24時間保存され、その後、削除されます。
当社のサイズ推奨サービスの技術的に適切な機能を確保すること、不正行為及びITシステムの不正使用を防止すること、並びに当社サービスの更新及び発展、並びにウィジェットのユーザビリティ及び体験の向上。	GDPR第6条第1項（f）（当社の正当な利益）。正当な利益とは、当社の技術及びサービスの安全性及び適切な機能を確保する必要性をいいます。	ウィジェット情報、ボディスキャン情報、ブランド情報。	個人データは、6か月間保存され、その後、不可逆的に匿名化されます。
パーソナライズされた推奨を提供すること、並びに異なるブランドのウェブサイトにおいてお客様に提供されたウィジェット情報及びサイズ推奨を記憶すること。	GDPR第6条第1項（a）（お客様の同意）。	クッキーその他のトラッキング技術（技術的クッキー／必須クッキーを除きます。）を通じて収集される個人情報。	個人データは、当社のクッキーポリシー（ブランドのクッキーバナー及びクッキーポリシーからリンクされています。）に定める期間保存され、その後、不可逆的に匿名化されます。ただし、お客様がそれ以前に同意を撤回した場合はこの限りではありません。
電話、電子メール及び通常郵便によりお客様が行うことを希望する要求又は請求への対応。	GDPR第6条第1項（b）（取扱いが、お客様との契約の履行、すなわち当社サービスのお客様への提供に必要な情報のために必要であること）。 GDPR第6条第1項（f）（お客様の要求に対応することに関する当社の正当な利益）。	ウィジェット情報、ボディスキャン情報、VTO情報、ブランド情報。	個人データは、1か月間保存され、その後、削除されます。
適用される法令の遵守。	GDPR第6条第1項（c）（取扱いが、当社が服する法的義務の遵守のために必要であること）。	ウィジェット情報、ボディスキャン情報、VTO情報、ブランド情報。	個人データは、適用される法令に基づく当社の義務を遵守するために必要な間保存され、その後、削除されます。
法的主張の防御又は行使（関連する調査の可能性を含みます。）。	GDPR第6条第1項（f）（取扱いが、当社の正当な利益の目的のために必要であること）。正当な利益とは、権限ある当局における当社の事業上の利益及び権利の保護をいいます。	ウィジェット情報、ブランド情報、ボディスキャン情報、VTO情報。	個人データは、適用される法令に基づき当社の主張を行使し、又は防御するために必要な間保存され、その後、削除されます。
合併及び買収に関する潜在的な活動。	GDPR第6条第1項（f）（取扱いが、当社の正当な利益の目的のために必要であること）。正当な利益とは、商業上及び事業上の目的の追求及び実現をいいます。	ウィジェット情報、ボディスキャン情報、VTO情報、ブランド情報。	個人データは、合併及び買収の活動を完了するために必要な間保存され、その後、削除されます。

Measmerizeが取扱いの法的根拠として正当な利益に依拠する場合、お客様の利益並びに基本的な権利及び自由が優先されないことがないよう確保するため、利益衡量テストが実施されます。詳細な情報は、以下に記載するとおりMeasmerizeに連絡することにより入手できます。Measmerizeの正当な利益には、特に、サイズ推奨の強化、当社サービス及び推奨の正確性の改善、当社のVirtual Try Onにおけるお客様及び／又は商品の視覚化の改善、不正行為の防止、ITシステムの不正使用の防止、IT及びネットワークのセキュリティ、内部調査、又は合併及び買収に関する潜在的な活動が含まれ得ます。

お客様は、当社のサービスを利用し、又は当社とやり取りするために、本プライバシーポリシーに記載されたすべての個人情報を提供する必要はありませんが、お客様が一定の個人データを提供しない場合、当社はお客様が要求するサービス又は情報を十分に提供できないことがあります。

取扱いの目的を列挙した上記の表において、取扱いの法的根拠が契約の履行又は法令の遵守である場合、データの提供は必須であり、お客様がデータを提供しない場合、当社はお客様の要求に対応し、要求されたサイズ推奨サービスを提供し、及び／又はボディスキャン機能及びバーチャル試着機能をお客様が使用できるようにすることができません。法的根拠が正当な利益である場合、データの提供は該当する取扱いの目的に資するものであり、提供を拒否した場合にはその目的が損なわれる可能性があります。同意に基づく取扱いの目的（すなわち、クッキーその他のトラッキング技術）については、データの提供は任意であり、データを提供しなくても当社サービスの利用が妨げられることはありません。ただし、推奨の要求に関連して、当社ウィジェット及びブランドウェブサイトにおけるより効率化されたユーザー体験は得られません。

また、当社は、お客様が使用するさまざまなデバイスから収集したお客様に関する情報を関連付け、及び／又は結合することがあります。

3. 当社はお客様の個人データをどのように取り扱いますか。

当社は、本プライバシーポリシーに定める目的に整合し、かつ必要な論理に従い、個人データの保護を確保し、適切な安全管理措置を講じた上で、主として自動化された手段により個人データを収集し、取り扱います。個人データの取扱いにおいて、当社はデータ主体としてのお客様の権利を尊重し、その行使を可能にします。以下では、当社サービスの提供及び利用を可能にする機能を通じて、お客様の個人データの取扱いがどのように行われるかを簡潔に説明します。

（i）ウィジェットにおける取扱い：お客様がウィジェットのフォームに入力すると、お客様の身体に関する入力情報を提供することになり、当該情報は当社独自の機械学習アルゴリズムにより取り扱われ、特定のファッションアイテムについてお客様のサイズに関する確率的かつ統計的な推奨が表示されます。これは、当社の技術が、お客様の身体寸法を推定するモデルに照らしてお客様の情報を取り扱い、それを（ブランドが提供した情報に基づき）ファッションアイテムの特定のサイズに適合する身体の寸法と確率的に比較することにより可能となります。お客様のデータは、当社専用のサーバーに保管され、保護されます。

（ii）ボディスキャン：お客様がボディスキャン機能を使用する場合、お客様の個人データの取扱いは、ウィジェットにおける取扱いと組み合わされ、その上に構築されます。この過程において、お客様の身体の正面及び側面の写真は当社独自のコンピュータビジョンアルゴリズムにより分析され、写真上のピクセルをマッピングして、お客様の三次元の人物像に反映される体型のプロポーションが作成されます。お客様のデータは、当社専用のサーバーに保管され、保護されます。

（iii）バーチャル試着：お客様がバーチャル試着機能を使用する場合、お客様の個人データの取扱いは、ウィジェットにおける取扱い（及び場合によってはボディスキャンも）と組み合わされ、その上に構築されます。この過程において、当社はお客様の身体によく似た身体のアバターを構築し、写真（自撮り写真）を使用して、特定のファッション商品を着用したお客様のデジタルツインを再現します。この過程は、すべて当社独自の生成AIアルゴリズムを使用して行われます。お客様が、特定のファッション商品を着用したお客様の身体及び顔のリアルな三次元の動きのある表現であるご自身の動画を見ることを選択した場合、当社は動画を作成するために第三者の生成AIプロバイダーを利用します。お客様のデータは、当社専用のサーバーに保管され、保護されます。

4. 当社はお客様の個人情報をどのくらいの期間保存しますか。

当社は、当社のサービスを実施するために必要な期間、又は法令により要求される期間に限り、お客様のデータを保存します。保存期間に関する詳細については、上記の「当社はなぜお客様の個人情報を収集するのですか。また、取扱いの法的根拠は何ですか。お客様の個人データをどのくらいの期間保存しますか」のセクションをご覧ください。個人データは、収集された目的のために必要でなくなった時点で、削除され、及び／又は匿名化されます。

Measmerizeは、お客様に推奨を提供するために自動化されたプロセスを使用していることにご留意ください。原則として、お客様は当社の推奨にかかわらず最終的な決定を自由に行うことができるため、当社はこれを（GDPRに定義される）「自動化された意思決定」とはみなしません。例外的な状況において、サイズ推奨がブランドウェブサイト上のサイズ選択チェックボックスに自動的に反映される場合には、当該推奨は「自動化された意思決定」となる可能性がありますが、お客様はいつでもこれを考慮せず、変更することができます。

5. 当社は誰と個人情報を共有しますか。

お客様の個人データのプライバシー及びセキュリティの保護は、Measmerizeにとっての優先事項です。本プライバシーポリシーに別段の記載がある場合を除き、当社はお客様の個人データを第三者と共有し、第三者に販売し、又は貸与することはありません。

当社は、以下のとおりお客様の個人データを第三者と共有することがあります。

権限ある当局及び法令により要求される場合。Measmerizeは、当社の合理的な判断において、（a）法令、規則、法的手続又は権限ある当局の要請を遵守するため、（b）当社のポリシー若しくはユーザー契約の条項を執行し、若しくは適用するため、又は（c）Measmerize、当社の従業員、当社の顧客、ユーザーその他の者の権利、財産若しくは安全を保護するために必要であると判断した場合には、プライバシー関連法令に従い、お客様の個人データを開示することがあります。
売却、合併及び買収。Measmerizeが、合併、買収又はその事業若しくは資産の一部若しくは全部の何らかの形態による売却に関与することとなった場合、お客様の個人データは、関係する事業体及びアドバイザーに提供されることがあります。かかる取引の結果として本プライバシーポリシーに記載された取扱いの目的及び条件が変更される場合には、当社は、お客様に更新されたプライバシー通知を提供し、又は当社のウェブサイト、ウィジェット及びアプリケーション上に更新されたプライバシー通知を掲載します。

当社は、上記に特定した取扱いの目的に資するサービス（例えばITメンテナンスサービス）を提供する、当社の処理者として行動する第三者のサービスプロバイダーに対し、お客様の個人情報を開示することがあります。これらの第三者は、当社の指示及びプライバシー関連法令に従ってのみ個人データを取り扱うよう、契約により義務付けられています。処理者の最新の一覧は、以下のセクションに記載の連絡先にお問い合わせいただくことで入手できます：「Measmerizeへの連絡方法を教えてください」。

6. 個人情報はどのように保護されていますか。

当社は、お客様の個人データを保護し、無権限のアクセス及び開示を防止するため、物理的、技術的及び手続的な措置を含む適切な安全管理措置を講じています。さらに、当社は、無権限の者が一定の個人データにアクセスすることを防止するよう設計された、エッジ保護デバイスや当該個人データの送信時の暗号化などの業界標準の技術を使用しており、技術の発展に応じて、セキュリティを向上させるための追加的な措置を講じます。ただし、インターネットを介した送信方法又は電子的な保存方法で100％安全なものはありません。したがって、当社はその絶対的な安全性を保証することはできません。

7. プライバシーに関する権利はどのように行使できますか。

お客様は、プライバシーに関する権利をいつでも行使するために、以下の「Measmerizeへの連絡方法を教えてください」に記載の連絡先で当社又は当社のデータ保護オフィサー（DPO）に連絡することができます。

お客様が一部の取扱い活動について同意を与えた場合、お客様はいつでも将来に向かってその同意を撤回することができます。当該同意の撤回は、同意の撤回前に行われた取扱いの適法性に影響を与えません。プライバシー関連法令に基づき、お客様は以下の権利を有します。

アクセスの権利：お客様は、ご自身の個人データへのアクセスを要求することができます。お客様がかかるアクセスを要求した場合、当社は、プライバシー関連法令により要求されるすべての情報（特に、取扱いの目的、取り扱われるデータの種類、取得者の類型、保存期間及びお客様の権利を含みます。）を提供します。プライバシー関連法令で認められる範囲において、お客様の要求の処理を円滑にするため、お客様は、（a）どの取扱い活動についてアクセスの権利を行使することを希望するか、及び（b）どのデータの種類へのアクセスを希望するかを特定するよう求められることがあります。取り扱われる個人データの写しを2部以上要求した場合、管理費用を考慮した合理的な手数料が請求されることがあります。いずれの場合においても、当社は他者の権利及び自由を考慮しなければならないため、この権利は絶対的なものではありません。
データポータビリティの権利：一定の場合、お客様は、データポータビリティの権利を行使してこれを他の管理者に移行することができるよう、一般的に利用され機械可読性のある形式によるお客様の個人データの写しを取得し、又は技術的に可能な範囲で当該データを他の管理者に直接移行するよう当社に要求することもできます。
訂正の権利：また、お客様は、不正確なお客様に関するすべての個人データを訂正し、不完全な情報を補完するよう当社に求めることができます。
消去の権利：一定の状況において、お客様は、例えば、当該データが上記の「当社はなぜお客様の個人情報を収集するのですか。また、取扱いの法的根拠は何ですか」のセクションに定める目的のためにもはや必要でない場合、お客様が同意を撤回した場合、お客様の個人データが違法に取り扱われた場合、又はお客様が取扱いに異議を述べ、かつ当社に取扱いのための優先する正当な根拠がない場合には、お客様の個人データの消去を要求することができます。ただし、当社は、特に法定の個人データ保存義務がある場合又は当該データが裁判所において権利を行使し、若しくは防御するために必要な場合には、一定の限られたデータをアーカイブ化されたデータベースに保持する必要がある場合があります。
取扱いの制限の権利：一定の状況において、お客様は、お客様の個人データの取扱いの制限を要求することができます。特に、お客様がご自身の個人データの訂正を要求する場合であって、とりわけ次のいずれかに該当するとき、すなわち（a）お客様がデータの正確性を争う場合、（b）取扱いが違法であり、かつお客様がデータの削除に反対する場合、又は（c）データが上記の「当社はなぜお客様の個人情報を収集するのですか。また、取扱いの法的根拠は何ですか」のセクションに列挙された目的のためにもはや必要でないものの、法的主張の立証、行使又は抗弁のためにお客様がこれを必要とする場合がこれに当たります。この場合、お客様の個人データは、保存を除き、お客様の同意がある場合、法的主張の立証、行使若しくは抗弁のため、他の自然人若しくは法人の権利の保護のため、又は重要な公共の利益を理由とする場合に限り、取り扱うことができます。
同意を撤回する権利：お客様の個人データの取扱いがお客様の同意に基づく場合、お客様は、以前に当社に与えた同意をいつでも撤回することができます。当該撤回は、撤回前の同意に基づく取扱いの適法性に影響を与えません。
監督機関に異議を申立てる権利：お客様は、お客様の個人データの取扱いがプライバシー関連法令に違反すると考える場合、特にお客様の常居所、勤務地又は違反が疑われる場所の加盟国において、権限ある監督機関に異議を申立てる権利を有します。お客様の法域における権限ある監督機関の詳細については、次をご覧ください：欧州データ保護会議（EDPB）のメンバー。
異議を述べる権利：プライバシー関連法令に基づき適用される場合、お客様は、お客様の特別な状況に関する理由により、いつでも個人データの取扱いに対して異議を述べる権利を有し、当社が取扱いのためのやむを得ない正当な根拠又は法的主張の立証、行使若しくは抗弁のための根拠を証明しない限り、当社はお客様の個人データの取扱いを停止しなければならない場合があります。
ダイレクトマーケティングに対して異議を述べる権利：お客様の個人データがダイレクトマーケティングの目的で取り扱われる場合、お客様は、いつでも、理由を示すことなく、かかるダイレクトマーケティングの目的のためのお客様の個人データの取扱い（当該ダイレクトマーケティングに関連する範囲におけるプロファイリングを含みます。）に対して異議を述べる権利を有します。

お客様は、プライバシーに関する権利を行使し、処理者の最新の一覧を求め、及びお客様の個人データの取扱いに関するあらゆる情報を求めるために、以下の「Measmerizeへの連絡方法を教えてください」に記載の連絡先を使用して、当社又は当社のデータ保護オフィサー（DPO）に連絡することができます。

8. Measmerizeへの連絡方法を教えてください。

本プライバシーポリシー若しくは当社のプライバシー慣行に関するご質問若しくはご意見がある場合、プライバシーに関する権利を行使する場合、当社の処理者及び当社がお客様の個人データを共有する第三者の最新の一覧を求める場合、又はお客様の個人データの取扱いに関するあらゆる情報を求める場合は、以下の連絡先までお問い合わせください。

Measmerize Ltd、イタリア支店、登記上の所在地：Via Francesco Daverio, 6 – 20122 Milan（イタリア）、電子メール：privacy@measmerize.com。

当社のサービスに関するセキュリティ上の懸念を報告される場合は、以下までご連絡ください：hello@measmerize.com。

9. 追加条項

児童及び未成年者のプライバシー。当社のウェブサイト、ウィジェット、アプリケーション及びサービスは、未成年者、特に18歳未満の児童を対象として設計されたものではありません。Measmerizeは、18歳未満の者に対してマーケティングを行わず、また18歳未満の者から故意に個人データを収集しません。児童は、保護者の許可なく当社のウェブサイト、ウィジェット、アプリケーション及びサービスを利用すべきではありません。18歳未満であってもオンラインサービスの利用について適用される法定年齢を超える未成年者は、当社のウェブサイト、ウィジェット、アプリケーション及びサービスを利用する前に、保護者がその利用を明示的に承認したことを示す必要があります。

当社のウェブサイト、ウィジェット、サービス及びアプリケーションは、第三者のウェブサイト、アプリケーション及びサービスへのリンクを提供することがあります。当社は、関連するウェブサイト、アプリケーション及びサービスへのリンクを提供している場合であっても、これらの第三者によるお客様の個人データの取扱いを承認するものではなく、またこれについて責任を負いません。これらの企業は独自の個人データ保護方針を有しており、当社はそれらをお読みになることを強くお勧めします。当社のウェブサイト、サービス及びアプリケーションは、第三者のウェブサイト、プラットフォーム又はチャネルを通じて提供されることがあります。これらの企業は独自の個人データ保護方針を有しており、当社はそれらをお読みになることを強くお勧めします。当社は、当社が提供していないこれらのウェブサイト、アプリケーション及びサービスの個人データ保護に関する慣行について、一切の責任を負いません。本プライバシーポリシーは、Measmerizeが収集する個人データにのみ適用されます。

米国居住者向けの追加情報

カリフォルニア州居住者向け情報

お客様がカリフォルニア州に居住している場合、当社は、カリフォルニア州プライバシー権法（California Privacy Rights Act、以下「CPRA」といいます。）により改正されたカリフォルニア州消費者プライバシー法（California Consumer Privacy Act、以下「CCPA」といいます。）（以下総称して「カリフォルニア州プライバシー法」といいます。）により、当社がお客様の個人情報をどのように利用し、開示するかに関する情報をお客様に提供することが義務付けられており、お客様はご自身の個人情報に関して一定の権利を有する場合があります。当社は、このカリフォルニア州固有の情報を以下に記載しています。

CA個人情報。当社は、カリフォルニア州において「個人情報」とみなされる個人に関する一定の種類及び具体的な情報（以下「CA個人情報」といいます。）を収集することがあります。具体的には、当社は以下の種類のCA個人情報を収集することがあります。

個人識別子（性別、生年月日、体重、身長、普段のブラジャーのサイズ、身体／足の定性的な説明、普段の靴のサイズ、出身国、ご自身の写真）。
インターネット活動データ（インターネット利用データ）。
個人のプロファイルを作成するために使用され得る、個人情報から導き出された推論。

CA個人情報の取得元。当社は、このCA個人情報を、お客様から直接、お客様と当社とのやり取りから、及び第三者から収集することがあります。当社がCA個人情報を収集する第三者の類型には、第三者のパートナー（例えば、ブランド）、第三者のサービスプロバイダー、並びに広告サービスプロバイダー及びパートナーが含まれます。

収集の目的。当社は、以下のとおりCA個人情報を収集し、利用します。

事業目的
- ブランドウェブサイトにおける当社のサイズ推奨サービスのパフォーマンスに関する報告書の作成。
- ブランドウェブサイトにおけるお客様のサイズ選択の円滑化。
- 当社の推奨サービスのお客様への提供。
- 当社のサイズ推奨サービスの技術的に適切な機能を確保すること、不正行為及びITシステムの不正使用を防止すること、並びに当社サービスの更新及び発展、並びにウィジェットのユーザビリティ及び体験の向上。
- パーソナライズされた推奨を提供すること、並びに異なるブランドのウェブサイトにおいてお客様に提供されたウィジェット情報及びサイズ推奨を記憶すること。
- 電話、電子メール及び通常郵便によりお客様が行うことを希望する要求又は請求への対応。
- 適用される法令の遵守。
- 法的主張の防御又は行使（関連する調査の可能性を含みます。）。
- 合併及び買収に関する潜在的な活動。
商業目的
- お客様へのマーケティング及び広告の提供（当社がこのCA個人情報をウィジェットではなく当社のコーポレートウェブサイトのユーザーからのみ収集する範囲に限ります。）。

CA個人情報の開示。また、当社は、以下のとおりお客様のCA個人情報を共有し、及び／又は開示します。

事業目的のためのお客様のCA個人情報の開示。当社は、上記のいずれかの事業目的のために、適用法令で許容され、かつ要求されるところに従い、上記の種類のCA個人情報を、第三者のサービスプロバイダー、Measmerizeの他の事業体、売却、合併若しくは買収の場合における関係当事者及びアドバイザー、並びに法執行機関に開示することがあります。
商業目的のためのお客様のCA個人情報の開示。当社は、上記のいずれかの商業目的のために、上記の種類のCA個人情報を、第三者のアプリケーション（例えば、Google アナリティクス）並びに広告サービスプロバイダー及びパートナーと共有することがあります。

当社は、カリフォルニア州プライバシー法上のセンシティブな個人情報とみなされ得るCA個人情報を収集しません。

当社は、16歳未満の個人のCA個人情報を、カリフォルニア州法上の「販売」に該当する方法で故意に共有することはありません。

CA個人情報の保存。当社は、お客様のCA個人情報を、それが取得された目的に照らして必要とされ、又は許容される期間保存します。当社の保存期間を決定するために使用される基準には、（i）当社がお客様と継続的な関係を有する期間、（ii）当社が服する法的義務により要求される期間、又は（iii）当社の法的立場（適用される出訴期限、訴訟又は規制当局による調査に関するものなど）に照らして望ましい期間が含まれます。

カリフォルニア州法に基づくお客様の権利。カリフォルニア州法その他の適用される法令に詳述される一定の例外に従い、カリフォルニア州居住者として、お客様は以下の権利を有します：（i）当社がお客様について収集し、又は共有したCA個人情報の具体的な内容及び種類並びに当社がCA個人情報を収集した取得元の類型を含め、お客様のCA個人情報を知り、又はこれにアクセスすることを要求する権利、（ii）お客様のCA個人情報の削除を要求する権利、（iii）過去12か月以内に当社が第三者に「販売」した（当該用語はカリフォルニア州法に定義されるとおりとします。）又は第三者と「共有」したお客様に関するCA個人情報について、当該第三者の類型を含む情報を受け取る権利、（iv）お客様のCA個人情報の訂正を要求する権利、並びに（v）お客様のCA個人情報の「販売」又は「共有」（当該用語はカリフォルニア州プライバシー法に定義されるとおりとします。）からオプトアウトする権利。

カリフォルニア州の消費者の権利の行使。お客様がカリフォルニア州居住者であり、上記に詳述したこれらの権利の行使を要求することを希望する場合、又は収集され、若しくは第三者と共有されたCA個人情報に関するご質問がある場合は、以下までご連絡ください：privacy@measmerize.com。

当社がお客様の本人確認を行い、要求の有効性を確認できるよう、追加の本人確認書類の提出をお願いする場合があります。
お客様が1年間に提出できる要求の件数は、法令により制限されていることにご留意ください。場合によっては、当社はお客様の要求に応じないことがあります。例えば、お客様の本人確認ができない場合、又は当社が保有するCA個人情報がお客様に関するものであることを確認できない場合には、当社はお客様の要求に応じないことがあります。その他の場合において、CA個人情報の開示が他の消費者の権利及び自由に悪影響を及ぼす場合など、カリフォルニア州のプライバシー法に基づく例外が適用されるときは、当社はお客様の要求に応じないことがあります。
いずれの場合においても、当社は、この要求のみを理由として、異なる価格若しくは商品を提示し、又は異なる水準若しくは品質の商品を提供することにより、お客様を差別的に取り扱うことはありません。

授権代理人：お客様が、お客様に代わって要求を行う授権代理人を指定することを選択する場合、当該授権代理人は、適切な書類（お客様が署名した書面による許可、お客様の本人確認書類及び当該授権代理人の本人確認書類を含みます。）、又はCalifornia Probate Code（カリフォルニア州遺言検認法）に定義される有効な指定委任状を提出しなければなりません。

その他の米国居住者向け情報

お客様が適用されるプライバシー法を有する州の居住者である場合、お客様は、当社がお客様に関する一定の個人情報を保有していることの確認を得て、その内容、取得元及び正確性を検証する権利、並びにお客様の個人情報にアクセスし、お客様の個人情報の更新若しくは訂正を要求し、及びお客様の個人情報の削除若しくはポータビリティを要求する権利を有する場合があります。また、お客様は、当社がお客様の個人情報を開示する第三者の身元を知る権利を有する場合があります。さらに、米国の一部の州では、当社は、お客様の同意がある場合に限り、お客様のセンシティブな個人情報（当該用語は適用法令に定義されるとおりとします。）を取り扱うことができます。お客様は、お客様が居住する米国の州に応じて適用される権利を、以下に詳述するとおり当社に連絡することにより行使することができます。

米国の一部の州では、お客様は、お客様に代わって要求を行う授権代理人を指定することができます。当社は、合理的に実行可能な限り速やかに、かつ適用法令の要求に従い、お客様の要求に対応します。当社は、記録保持の目的、お客様が要求前に開始した取引を完了する目的、又は適用法令により要求され若しくは許容されるその他の目的のために、一定の情報を保持する必要がある場合があることにご留意ください。いずれの場合においても、お客様が上記に詳述した権利のいずれかを行使することを選択した場合、当社は、この要求のみを理由として、異なる価格若しくは商品を提示し、又は異なる水準若しくは品質の商品を提供することにより、お客様を差別的に取り扱うことはありません。
米国の一部の州では、当社が要求に対する措置を講じることを拒否した場合、お客様は、以下に記載するとおり当社に連絡し、不服申立てを希望する旨を明示することにより、合理的な期間内に当社の決定に対して不服を申し立てることができます。当社は、不服申立てを受領してから60日以内に、不服申立てに対応して講じた又は講じなかった措置について、決定の理由に関する書面による説明を含め、書面によりお客様に通知します。不服申立てが却下された場合、お客様は、お客様の法域の適切な規制当局に苦情を申し立てることができます。

販売、共有及びターゲティング広告からのオプトアウト。お客様は、販売若しくは共有（当該用語は適用法令に定義されるとおりとします。）、又はターゲティング広告の目的のためのお客様のデータの利用若しくは取扱いからオプトアウトする（これを制限する）権利を有する場合があります。この権利を行使するには、以下まで電子メールでご連絡ください：privacy@measmerize.com。

カナダ居住者向け情報

お客様がカナダに所在する場合、お客様の個人情報の収集、利用及び開示には、以下の追加情報が適用されます。本プライバシーポリシーにおいて、「個人データ」への言及は、適用されるカナダの連邦及び州の民間部門プライバシー法（Personal Information Protection and Electronic Documents Act（個人情報保護及び電子文書法）及びこれと実質的に類似する州のプライバシー法を含みます。以下総称して「カナダプライバシー関連法令」といいます。）に定義される「個人情報」への言及と読み替えるものとします。本セクションが本プライバシーポリシーの他の部分と矛盾する場合には、カナダプライバシー関連法令を遵守するために必要な範囲で、本セクションが適用されるものとします。

同意及び許容される取扱い。カナダプライバシー関連法令は、適用法令が同意なしに当該活動を行うことを許容し、又は要求する場合を除き、一般に、個人情報の収集、利用及び開示について有意義な同意を要求しています。個人情報のセンシティビティ及びお客様の合理的な期待を含む状況に応じて、当社は明示又は黙示の同意に依拠することがあります。

上記の表に記載された法的根拠（当社の正当な利益を含みます。）は、GDPRに基づく当社の取扱いを説明するものであり、GDPRが適用される場合にのみ適用されます。カナダに所在する個人については、当社は、有効な同意に基づき、又はカナダプライバシー関連法令に基づきその他許容され、若しくは要求されるところに従い、個人情報を収集し、利用し、開示します。上記の表において当社が正当な利益に言及する場合、当該利益に関する説明は、当社がカナダにおいて個人情報を取り扱う事業目的についても説明するものですが、カナダプライバシー関連法令に基づき要求される同意その他の承認に代わるものではありません。

カナダ国外での取扱い。Measmerize及びそのサービスプロバイダーは、イタリア、英国及び当社のサービスプロバイダーが事業を行うその他の国を含め、お客様の州外又はカナダ国外において個人情報を取り扱い、又は保存することがあります。その結果、個人情報は、それらの法域の法令の適用を受けることがあり、当該法令に従い、裁判所、法執行機関その他の政府当局によるアクセスの対象となることがあります。Measmerizeは、その管理下にある個人情報について引き続き責任を負い、サービスプロバイダーにその保護を義務付けるよう設計された契約上の措置その他の措置を講じています。カナダ国外における当社のサービスプロバイダーの利用又はそれに関する当社の方針及び慣行についての情報を入手するには、第8項に記載の連絡先で当社のデータ保護オフィサー（DPO）にご連絡ください。

ご質問及び苦情。Measmerizeは、個人情報の保護について責任を負う者を指定しています。当社のプライバシー慣行についてのご質問、プライバシーに関する権利の行使、又は苦情の申立てについては、privacy@measmerize.comで当社のデータ保護オフィサー（DPO）にご連絡ください。当社は、適用されるカナダプライバシー関連法令に従い、プライバシーに関する苦情を調査し、これに対応します。