バージョン5.6 · 最終更新2026-08-26

ARSHADES プライバシーポリシー

ARShades ソリューション
最終更新日：2026年8月26日

本ポリシーは、 規則(EU) 2016/679（「GDPR」）、UK GDPR、California Consumer Privacy Act（「CCPA」） およびその改正法（California Privacy Rights Act（「CPRA」） を含む）、その他の米国州プライバシー法（Virginia Consumer Data Protection Act（「VCDPA」）、Colorado Privacy Act（「CPA」）、Connecticut Data Privacy Act（「CTDPA」）、Utah Consumer Privacy Act（「UCPA」）、Montana Consumer Data Privacy Act（「MCDPA」）、Oregon Consumer Privacy Act（「OCPA」） を含む）およびその他の適用ある米国州プライバシー法令、Illinois Biometric Information Privacy Act（「BIPA」）、Texas Capture or Use of Biometric Identifier Act（「CUBI」）、カナダの Personal Information Protection and Electronic Documents Act（「PIPEDA」）、オーストラリアの Privacy Act、ブラジルの Lei Geral de Proteção de Dados（「LGPD」）、スイスの Federal Act on Data Protection（「FADP」）、日本の個人情報保護法（APPI）（Act on the Protection of Personal Information）、中国の Personal Information Protection Law（「PIPL」）、南アフリカの Protection of Personal Information Act（「POPIA」）、インドの Digital Personal Data Protection Act（「DPDP」）、アラブ首長国連邦の DIFC Data Protection Law、Saudi Personal Data Protection Law（「PDPL」）、New Zealand Privacy Act 2020、Singapore Personal Data Protection Act（「PDPA」）、Philippines Data Privacy Act（「DPA」）、Malaysia Personal Data Protection Act（「PDPA」） その他の適用ある個人データ保護に関する国際的な法令（以下、総称して「国際プライバシー法令」という）に基づき定めるものである。

Spaarkly s.r.l.（以下「Spaarkly」、「当社」、「私たち」または「弊社」という）は、イタリアに登記された会社であり、登記上の本店所在地は Via della Tecnica n. 18, 85100 Potenza (Italia)、電子メールアドレスは privacy@spaarkly.com である。当社は、データ管理者として、世界中で利用可能な以下の ARSHADES テクノロジーにアクセスし、またはこれと相互作用する利用者（以下「あなた」、「お客様」または「利用者」という）の個人データの取扱いに関する本プライバシーポリシー（「PP」） を提供する。

ARShades Virtual Try-On（「ARShades VTO」、「VTO」、「Web VTO」、「VTO App」、「アプリケーションおよびサービス」）；
ARShades VTO Explorer（「VTO Explorer」）。ARShades のウェブ、モバイル、カタログ、e コマース、ミラー、ショールームまたは店頭の各体験に統合可能なモジュールまたは機能として提供される；
AR PD Meter；
ARShades Mirror（「Mirror」）；
ARShades Gateway（「Gateway」、「スタンドアロンアプリケーション」）；
ARShades Campaign Catalogue（「Campaign Catalogue」）。ARShades 体験を統合する、ウェブを基盤とする公開型の製品カタログとして提供される。

本プライバシーポリシーは、主たる規範的枠組みとして GDPR に依拠しつつ、当社がサービスを提供する各国の法令が定める特有の要件を統合するものである。法令上の差異が存在する場合、当該差異は本書に添付する規制附属書（Addenda） において記載する。

利用者に対しては、自らの権利およびデータの取扱いに関する各地域固有の事項を十分に理解するため、本ポリシー本体および自らの地域に適用される附属書（Addendum）の双方を注意深く読むことを推奨する。

はじめに

Spaarkly s.r.l.（以下「Spaarkly」、「当社」、「私たち」または「弊社」という）は、イタリアに登記された会社であり、本ウェブまたはモバイルアプリケーションにおいて ARShades の名称で利用される、アイウェア向けの ARSHADES テクノロジー、ARSHADES ブランドおよびその他の拡張現実（AR）ソリューションの所有者である。

当社は、一般データ保護規則（規則(EU) 2016/679）（「GDPR」）、California Consumer Privacy Act（「CCPA」）、カナダの Personal Information Protection and Electronic Documents Act（「PIPEDA」）、Australian Privacy Act、UK GDPR その他の国際的な法令を含む、適用あるデータ保護法令に基づき、データ管理者として行動する。本プライバシーポリシーは、世界中で利用可能な当社の ARSHADES テクノロジー（「VTO」、「Web VTO」、「ウェブまたはモバイルアプリケーション」、「App」、「アプリケーションおよびサービス」） にアクセスし、またはこれと相互作用する利用者（以下「あなた」または「利用者」という）の個人データを当社がいかに収集、利用および取り扱うかについての情報を提供するものである。

定義

本プライバシーポリシーにおいて、以下の各定義を適用する。

個人データ：識別され得る自然人に関するあらゆる情報をいい、IP アドレス、電子メールアドレスその他利用者が任意に提供したデータを含む。
セッションデータ：利用者のセッション中に収集される情報をいい、操作のタイムスタンプ、閲覧されたページおよび利用統計を含む。匿名化されるまでの間、最大 14 か月保存される。
デバイスデータ：利用者のデバイスに関する技術的情報をいい、デバイスの種類、オペレーティングシステム、ブラウザのバージョンおよび優先言語を含む。サービスの最適化および安全性確保のために利用される。
位置情報データ：利用者の同意を前提として、ARShades は、位置情報に基づくサービスを提供する目的で、IP アドレスに基づく概略の位置、またはスタンドアロンアプリケーションにおいては GPS による正確な位置を収集することがある。利用者はいつでも当該機能を無効化できる。
データ管理者：個人データの取扱いの目的および方法を決定する Spaarkly s.r.l. をいう。
取扱い（処理）：個人データに対して行われるあらゆる操作をいい、収集、保存、匿名化および消去を含む。
Cookie および追跡技術：サービスの機能に不可欠な必須 Cookie、および利用者が有効化した場合の任意の解析ツールをいう。マーケティング用 Cookie は使用しない。
データ主体の権利：利用者は、GDPR、CCPA その他の類似の法令に基づき、自らのデータの取扱いに関してアクセス、訂正、消去または制限を行うことができる。請求は privacy@spaarkly.com 宛てに送付することができる。
国際的なデータ移転：個人データが欧州経済領域（EEA） の域外に移転される場合、Spaarkly は、標準契約条項（SCC） または同等の保護措置により適法性を確保する。
ARShades VTO：利用者が眼鏡を自らの顔にどのように装着できるかをリアルタイムの拡張現実（AR） において確認できる virtual try-on（VTO） ソリューションをいう。ウェブおよびモバイルの各デバイス上で動作し、生体データを保存しない。
ARShades VTO Explorer：写真によるバーチャル試着および拡張カタログのモジュールであり、利用者は、セッション中に取得された限られた枚数の画像から、複数のアイウェア製品について現実的かつパーソナライズされたプレビューを生成できる。VTO Explorer は、ARShades のウェブ、モバイル、カタログ、ミラーその他の店頭体験に統合できる。取得された画像は、利用者のデバイスまたは体験に用いられるデバイス上でローカルに取り扱われ、Spaarkly のサーバに自動的にアップロードされることはない。VTO Explorer が店舗、ショールーム、イベント会場その他の公共の場所に設置されたデバイス上で利用され、利用者が最終写真を自らのデバイスに取得、ダウンロードまたは共有することを選択した場合には、利用者が選択した最終写真のみが、これを利用者に利用可能とする目的に限って一時的に Spaarkly のサーバにアップロードされることがあり、当該写真は本ポリシーに記載のとおり消去される。
AR PD Meter：AR および顔面ランドマークの検出により利用者の瞳孔間の距離を推定する、瞳孔間距離（PD） の測定ツールをいう。カメラの画像および映像ストリームは保存されず、生体認証による識別に用いられることはなく、顔テンプレートの作成に用いられることもない。瞳孔間距離を算出するため、AR PD Meter は、顔面ランドマーク、顔の向き、デバイスの技術情報および算出に必要なパラメータといった技術的な派生データを、欧州連合内に所在する ARShades バックエンドに一時的に送信することがある。当該データは、測定結果を返す目的にのみ利用され、処理後に破棄される。
ARShades Mirror：**店舗、ショールームおよびイベント会場に設置された専用端末（スクリーンおよびカメラ）**を通じて、ARShades Mirror Showroom、Portrait および Photobooth の各エディションで提供される小売向けのバーチャル試着体験をいい、利用者は、個人データの保存を要することなく、バーチャルなアイウェアカタログを閲覧し、眼鏡を AR で試着することができる。
ARShades Gateway：とりわけバーチャル試着体験を提供するスタンドアロンの AR プラットフォームをいう。推奨内容をパーソナライズするため、同意を前提として、任意に位置情報を利用することがある。
ARShades Campaign Catalogue：専用の URL を通じてアクセス可能な、ウェブを基盤とする公開型の製品カタログをいい、ブランドのアイウェア製品を掲載し、VTO、3D Viewer および VTO Explorer 等の ARShades 体験を起動できるようにするものである。カタログのページは、利用者のデバイスに Cookie、ローカルストレージその他の識別子を書き込まない。その利用は、本ポリシーの「公開カタログの利用測定データ（Campaign Catalogue）」の節に記載のとおり、集計された形式で測定される。

1. 取扱いの目的および法的根拠

a) 利用者所有のデバイス上における ARShades ソリューション

ARShades は、コンピュータ、スマートフォンおよびタブレットといった個人のデバイス上で利用可能な、眼鏡のバーチャル試着のための拡張現実（AR）ソリューションを提供する。

当社は、バーチャル試着体験を提供するために利用者の個人データを取り扱い、利用者がウェブサイトおよびモバイルアプリケーション上でさまざまな形状および寸法の眼鏡を試着できるようにする。その最終的な目的は、利用者の顔の特徴に基づく眼鏡の提案を行い、特定のモデルが自らの顔にどのように適合し得るかを確認できるようにすることにある。

当該取扱いの法的根拠は以下のとおりである。

VTO サービスの提供：利用者がアイウェアのフレームをバーチャルに試着し、形状および寸法を試し、瞳孔間距離の測定等のツールを利用できるようにすること（法的根拠：契約の履行または利用者の求めに応じた契約締結前の措置、GDPR 第6条第1項(b)）。
サービスの改善、解析、安全性確保および不正防止：当社サービスの品質、使いやすさ、解析上の把握および安全性を向上させ、ARShades 体験の利用および性能に関する匿名の統計を生成し——Campaign Catalogue の公開ページの利用に係る集計された形式での測定を含む——、違法な利用および不正を防止し、ならびにネットワークおよびシステムの完全性を確保すること（法的根拠：正当な利益、GDPR 第6条第1項(f)）。
法的義務の遵守：データの保存、安全性その他の規制上の要件に関する法令上の義務または権限ある当局の命令を遵守すること（法的根拠：法的義務、GDPR 第6条第1項(c)）。
同意（該当する場合）：例えばカメラへのアクセス、または利用可能な場合の任意の解析ツールについて同意が必要とされる場合には、当該取扱いは同意（GDPR 第6条第1項(a)）に基づくものとする。当該同意は、撤回前に行われた取扱いの適法性に影響を及ぼすことなく、いつでも撤回することができる。

当該同意は、本プライバシーポリシーの末尾にある所定のチェックボックスを選択することにより、データ主体が付与することができる。

同意が必要とされる場合において同意が付与されないときは、サービスの一部の機能へのアクセスができないことがある。

b) 店舗、ショールームまたは公共の場所に設置されたデバイス上における ARShades ソリューション（ARShades Mirror）

ARShades Mirror を含む一部の ARShades ソリューションは、眼鏡のバーチャル試着を可能とするため、店舗、イベント会場その他公衆がアクセス可能な場所に設置された専用端末上に設置される。

ARShades Mirror Showroom エディションを含む一部の ARShades Mirror のバージョンには、VTO Explorer モジュールが含まれることがある。かかる場合には、VTO Explorer について記載した原則と同じ原則が適用される。すなわち、パーソナライズおよび拡張カタログの生成のために取得された画像は、体験に用いられるデバイス上でローカルに取り扱われ、Spaarkly のサーバに自動的にアップロードされることはない。

この場合においても、最終的な目的は、利用者の顔の特徴に基づく眼鏡の提案を行い、特定のモデルが自らの顔にどのように見えるかを確認できるようにすることにある。

当該取扱いの法的根拠は以下に基づく。

VTO サービスの提供：利用者がアイウェアのフレームをバーチャルに試着し、形状および寸法を試し、瞳孔間距離の測定等のツールを利用できるようにすること（法的根拠：契約の履行またはデータ主体の求めに応じた契約締結前の措置、GDPR 第6条第1項(b)）。
サービスの改善、解析、安全性確保および不正防止：当社サービスの品質、使いやすさ、解析上の把握および安全性を向上させ、ARShades 体験の利用および性能に関する匿名の統計を生成し、違法な利用および不正を防止し、ならびにネットワークおよびシステムの完全性を確保すること（法的根拠：正当な利益、GDPR 第6条第1項(f)）。
法的義務：データの保存、安全性その他の規制上の要件に関する法令上の義務または権限ある当局の命令を遵守すること（法的根拠：法的義務、GDPR 第6条第1項(c)）。
同意（該当する場合）：例えばカメラへのアクセス、VTO Explorer モジュールの利用に必要な画像の取得、または「Shoot & Share」その他これに相当するダウンロード機能を通じてダウンロードもしくは共有を行うために利用者が選択した最終写真の一時的な保存について同意が必要とされる場合には、当該取扱いは同意（GDPR 第6条第1項(a)）に基づくものとする。当該同意は、撤回前に行われた取扱いの適法性に影響を及ぼすことなく、いつでも撤回することができる。

2. ARSHADES VTO の仕組み

ARShades テクノロジーは、顔テンプレートを作成または保存することなく、コンピュータビジョンを用いて顔を検出し、寸法を推定する。

ARShades は、Virtual Try-On および AR PD Meter の各サービスのために顔面測定ソフトウェアを利用する。カメラを通じて 3D の顔面メッシュが生成される。Virtual Try-On については、眼鏡の位置合わせおよびレンダリングはデバイス上でローカルに行われる。AR PD Meter については、瞳孔間距離の算出に必要な技術的派生データが、測定結果を返す目的にのみ、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがある。

ARShades 体験に VTO Explorer モジュールが含まれる場合、システムは、セッション中に限られた枚数の画像を取得するよう利用者に求めることがある。当該画像は、カタログに掲載された複数のアイウェア製品について現実的なプレビューを生成するための安定した視覚的参照として利用される。システムは、眼鏡を正しく配置し、現実的なプレビューを生成するために、顔面ランドマークの検出、適応的な顔面マスク、肌・髪・耳といった顔の各領域のセグメンテーション、およびローカルなレンダリング技術を適用することがある。

当該取扱いは、利用者のデバイスまたは体験に用いられるデバイス上でローカルに行われる。パーソナライズおよびカタログの生成のために取得された画像は、Spaarkly のサーバに自動的にアップロードされることはなく、顔認識に利用されることはなく、また生体識別子または永続的な顔テンプレートを作成するために利用されることもない。

当社は、顔面メッシュに基づく利用者の一意の識別を一切行わない。データは、眼鏡をバーチャルに配置し、顔の特徴に基づく提案を提供する目的にのみ利用される。

個人に紐づく一意の識別子を作成する生体認証技術とは異なり、当社のシステムは以下のとおりである。

すべての顔に共通する匿名の数学的な点の上で動作する；
測定値を特定の人物の識別に使用せず、かつ、当該測定値はそれ自体では特定の人物を識別することができない；
顔認識の目的でデータを利用または保存しない；
Virtual Try-On の顔面データを、サーバ側での保存を伴わず、利用者のデバイス上でローカルに取り扱う；
AR PD Meter については、技術的派生データを PD の結果を算出して返す目的にのみ ARShades バックエンド上で一時的に利用し、処理後に破棄する。

これらの機能を利用するため、利用者は、カメラ（「Cam」）およびその他のハードウェア構成要素（例えば TrueDepth カメラまたは Depth API）へのアクセスに必要な権限を付与しなければならず、また拡張現実体験に対応するために互換性のあるバージョンのオペレーティングシステムを自らのデバイスにインストールしていなければならない。

利用者は当該権限を拒否することができるが、その場合、本サービスを利用することはできない。

これらのデータは、AR PD Meter の算出について記載した場合を除き、利用者のデバイス上でローカルに収集され、開発の目的および ARShades の利用に関する統計情報の収集の目的に限り、匿名または集計された形式でのみ利用される。

当社による同意の取得および管理の方法

ブラウザまたはモバイルのオペレーティングシステムが、ポップアップを通じて自律的にカメラへのアクセスを求める。ARShades 体験が動作し得る前に、利用者は当該権限を付与しなければならない。

利用者は、ブラウザまたはデバイスの設定においてカメラへのアクセスを無効化することにより、いつでも同意を撤回することができる。

3. 取り扱う個人データの類型

顔面測定データ

システムは、以下の顔面の各寸法をリアルタイムで算出する。

瞳孔間距離；
下顎の長さ；
額の幅および高さ；
鼻の長さおよび幅；
頬骨の高さ；
頬骨の位置における顔の幅；
口の位置における顔の幅；
あごの長さ；
顔全体の長さ。

これらの測定値は、Virtual Try-On のために即時かつローカルに取り扱われる。AR PD Meter の場合、瞳孔間距離の算出に必要な技術的派生データが、測定結果を算出して返す目的にのみ、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがある。これらは一意の識別子として保存されず、顔認識に利用されることはなく、処理後に破棄される。安全性確保、解析、不正利用の防止またはサービスの改善のために保存される技術的データまたはセッションデータは、最大 14 か月間保存され、その後、集計または匿名化される。

匿名の統計データ

当社は、アイウェアの推奨の提供、最低年齢要件の確認、匿名の統計の生成および利用者体験の改善の目的にのみ、匿名化され追跡不能な形式で、概略の性別および年齢層等の情報を収集することがある。いずれの場合においても、当社は、当該可能性について利用者に明示的に通知し、利用者の個別の許諾を得た後にのみ実施する。

ARShades Mirror のような一部の ARShades 体験には、デバイス上で直接実行されるオープンソースの AI 技術を用いた、AI に基づくローカルなモジュールが含まれることがあり、これは、ARShades サービスの利用、性能および改善に関する匿名の統計上および分析上の目的のために用いられる。

当該モジュールは、体験と相互作用する人物の一般的な特徴（推定される性別、推定される年齢層および眼鏡の有無等）を自動的に推定することがある。その他の一般的な人口統計上の属性の推定は、初期設定では無効化されており、法的評価を経た特定のプロジェクトに限り有効化することができる。その場合、デバイス上に表示される通知にその旨が明示される。

これらのデータは、統計上の目的、サービスの分析、製品の性能の評価、利用の解析および ARShades サービスの改善のために、匿名かつ集計された形式でのみ取り扱われる。これらは利用者を識別するために利用されることはなく、氏名、連絡先データ、顔テンプレート、アカウントまたは永続的な識別子に紐づけられることはなく、また顔認識、個人のプロファイリング、法的効果もしくはこれと同様に重大な効果を伴う自動化された意思決定、マーケティングまたは行動追跡のために利用されることもない。

AI による分析はデバイス上でローカルに行われる。Spaarkly は、技術的に可能な場合において、当該分析から生じる匿名の統計上の出力のみを収集することができ、顔画像、顔テンプレート、生体識別子または利用者を直接識別するデータを収集することはない。上記のとおり、当該モジュールが起動される場合には、その旨が利用者に通知され、適用ある法令が要求する場合には、利用者の個別の許諾を条件とする。

デバイスデータおよびセッションデータ

当社は、以下のとおり標準的な利用情報を収集する。

IP アドレス；
デバイスの種類；
オペレーティングシステム；
優先言語；
閲覧されたブランドおよび製品；
アクセスの日時；
VTO アプリとの相互作用に関する匿名の統計（例えば、利用者が眼鏡を着用しているか否か）。

これらのデータは、当社サービスの改善、安全性の確保および当社ソリューションの利用の分析のために収集される。

公開カタログの利用測定データ（Campaign Catalogue）

利用者が ARShades Campaign Catalogue の公開ページを訪問した場合、Spaarkly は、自らの顧客にキャンペーンに関する統計を提供する目的で、当該ページの利用を集計された形式で測定する。測定の対象は、訪問数、単一の日の範囲内におけるユニーク訪問者数の推計、ページのスクロール深度、製品との相互作用および没入型体験の起動、訪問の流入経路ならびにデバイスの種類である。

当該測定は、利用者のデバイスに Cookie、ローカルストレージその他の識別子を書き込むことなく行われる。単一の日の範囲内で訪問を区別することのみを目的として、Spaarkly のシステムは、サーバ側において、IP アドレスおよびブラウザの技術情報に対し、24 時間ごとに更新される可変の秘密要素を組み合わせた不可逆な暗号学的ハッシュ関数を適用することにより、技術的なコードを算出する。IP アドレスは、算出後直ちに破棄され、保存されることはない。こうして得られたコードは、異なる日をまたいで利用者を認識することを可能とするものではなく、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データである。当該コードは、認識、個人のプロファイリング、マーケティング、または異なるサイトもしくはサービスをまたぐ行動追跡のために利用されることはない。

このようにして収集された利用イベントは、日次の統計的集計の後、原則として収集から 48 時間以内に消去される。その後は、いかなる技術的コードも含まない集計統計のみが保存される。当該取扱いの法的根拠は、キャンペーンの効果およびサービスの利用を測定することについての Spaarkly およびその顧客の正当な利益（GDPR 第6条第1項(f)）である。利用者は、本ポリシーの「データ主体の権利」の節に定めるところに従い、異議を述べることができる。

カタログから没入型体験（例えば VTO または VTO Explorer）を起動する場合、当該体験は、引き続き、本ポリシーの他の各節に記載の同意、情報提供および各ルールに服する。

顔画像または生体データ

ARShades は、GDPR に基づく、または BIPA、CUBI、CCPA その他の類似の法令等の州法において定義される生体識別子もしくは生体情報を、収集、保存または取り扱うことはない。ARShades が利用する顔面測定技術は、眼鏡を重ね合わせ、配置しもしくはレンダリングするため、および AR PD Meter については瞳孔間距離を算出するために、顔面ランドマークを検出するものであり、生体識別子を生成または保存することはない。顔テンプレート、スキャンまたは一意の識別子は、作成、保存または当社サーバへの移転をされることはない。AR PD Meter のために ARShades バックエンドに送信され得る技術的派生データは、測定結果を返す目的にのみ利用され、処理後に破棄される。

ARShades 体験に VTO Explorer モジュールが含まれる場合、利用者は、セッション中に限られた枚数の画像を取得するよう求められることがある。当該画像は、パーソナライズされたカタログのプレビューを生成するため、利用者のデバイスまたは体験に用いられるデバイス上でローカルに取り扱われ、Spaarkly のサーバに自動的にアップロードされることはない。

VTO Explorer またはその他の写真出力を伴う ARShades の機能が利用者のデバイス上で利用される場合、体験中に生成された最終写真は、当該デバイスに直接保存またはダウンロードされることがある。かかる場合、Spaarkly は、当該最終写真を利用者に利用可能とするために、これを自らのサーバにアップロード、保存その他取り扱う必要はない。

サーバ側での別個の一時的な取扱いは、店舗、ショールーム、イベント会場その他の公共の場所に設置されたデバイスを通じて体験が提供され、かつ利用者が、選択した眼鏡を着用した自らの姿を写した最終写真を自らのデバイスに取得、ダウンロードまたは共有することを選択した場合にのみ生じ得る。かかる場合、利用者が選択した最終写真のみが、これをダウンロードまたは共有のために利用者に利用可能とするという目的にのみ、一時的に Spaarkly のサーバにアップロードされる。当該写真は、識別、顔認識、プロファイリング、マーケティング、解析または人工知能システムの学習のために利用されることはない。

いずれかの法域が、ARShades テクノロジーを含み得るような形で生体データを再定義した場合であっても、当社は、顔面の分析およびパーソナライズが厳格に利用者のデバイスまたは体験に用いられるデバイス上でローカルに留まり、識別の目的で保存または利用されることはないことを確認する。最終写真の一時的なアップロードは、いずれも、店舗、ショールーム、イベント会場その他の公共の場所に設置されたデバイスから利用者が求めたダウンロードまたは共有に限られ、本ポリシーに記載の保存期間の制限に服する。

利用者が選択した最終写真

利用者が、ARShades VTO、VTO Explorer、ARShades Mirror、「Shoot & Share」その他これに相当する機能を通じて生成された最終写真を取得、ダウンロードまたは共有することを選択した場合、その取扱いの態様は、体験に用いられるデバイスの種類に応じて異なる。

体験が利用者個人のデバイス上で行われる場合、最終写真は当該デバイスに直接保存またはダウンロードされることがあり、当該目的のために Spaarkly のサーバにアップロードされることはない。

体験が店舗、ショールーム、イベント会場その他の公共の場所に設置されたデバイス上で行われる場合、Spaarkly は、利用者が選択した最終写真のみを、これを利用者が自らのデバイスにダウンロードまたは共有できるよう利用可能とする目的にのみ、一時的に取り扱うことができる。

当該写真は、選択された一または複数のアイウェア製品を着用した利用者を写したものであり得る。これらは、顔認識、生体識別、プロファイリング、マーケティング、解析または人工知能システムの学習のために利用されることはない。

利用者は、この選択肢が利用可能な場合には、ダウンロード後直ちに当該写真を消去することができる。利用者が手動で消去しない場合、当該写真はセッションの翌日までに Spaarkly のサーバから自動的に消去される。

スタンドアロンアプリケーション（ARShades Gateway）における位置情報データ

一部のスタンドアロンの ARShades アプリケーション、すなわち顧客のウェブサイトに組み込まれていないものは、以下の態様により位置情報データを収集することがある。

正確な位置情報：明示的な同意を前提として、特定のスタンドアロンの ARShades アプリケーションは、位置情報に基づくサービスまたは推奨を提供するため、デバイスから正確な位置情報の座標を収集することがある。
概略の位置：正確な位置に関する明示的な同意がない場合、当社は IP アドレスに基づき概略の位置を推定することがある。

スタンドアロンアプリケーションにおける位置情報データの収集は、以下のとおりである。

任意である：VTO の主要な機能に影響を及ぼすことなく、位置情報の権限を拒否することができる；
同意に基づく：正確な位置情報は、明示的な同意を前提としてのみ収集される；
目的に限定される：関連するアイウェアの推奨または位置情報に基づくサービスを提供する目的にのみ利用される；
同一の保存方針に服する：その他の技術的データとともに 14 か月以内に匿名化される。

位置情報に関する同意の管理

当社のスタンドアロンアプリケーションを初めて利用する際、ブラウザは、位置へのアクセスを許可するか拒否するかを求める。これはセッションに基づく同意であり、必ずしも訪問の間で持続するものではないが、利用者の選択およびブラウザの設定に応じて、当該決定は以下のとおりとなり得る。

同一アプリケーションへの将来の訪問に備えてブラウザによりローカルに記憶される；
毎回求めるよう設定される；
現在のセッションについてのみ一時的に付与される。

これらの権限の設定は、ブラウザの設定を通じていつでも変更することができる。

収集されるすべての技術的データは、位置情報データがある場合これを含め、当社の保存方針に記載のとおり、14 か月以内に自動的に匿名化される。

4. 取扱いの方法

個人データは、正確性、適法性、透明性および秘密保持の原則を遵守し、情報システムを用いて、また必要な場合には手作業により取り扱われる。研修を受け指示を受けた権限ある担当者が、宣言された目的のためにデータにアクセスする。

当社は、権限のないアクセスを防止し、データを保護するための技術的および組織的措置を講じる。

5. ARSHADES MIRROR におけるデータの取扱い

ARShades Mirror は、その他の ARShades VTO ソリューションと同一の基本的機能を共有する。顔面ランドマークは、永続的なテンプレートを作成せず、また身元の識別を行うことなく、デバイス上でリアルタイムにローカルで処理され、映像ストリームが専用端末の外部に出ることはない。ARShades Mirror Showroom エディションでは、バーチャルフレームのサイズを調整することのみを目的として、顔面ランドマークから、平均的な人体計測値に基づくカメラからの距離の推定がデバイス上で導出される。瞳孔間距離が測定または返されることはなく、当該推定値は保存も送信もされない。本節は、店頭での実装に関する追加的な事項、および利用者が選択した眼鏡を着用した自撮り写真を保存し共有できるようにする任意機能「Shoot & Share」を、特に規律するものである。個人データの取扱いは以下のとおり行われる。

取扱いの方法

バーチャル試着、パーソナライズ、カタログの生成、顔面の適合、セグメンテーション、製品の配置およびレンダリングのために取得された画像は、Spaarkly のサーバへの自動的な移転を伴わず、デバイス上でローカルに取り扱われる。
ARShades Mirror Showroom のように VTO Explorer モジュールを含む ARShades Mirror のエディションにおいては、パーソナライズの段階で取得された画像は、拡張カタログのプレビューを生成するためにローカルに利用され、Spaarkly のサーバにアップロードされることはない。
利用者が、店舗、ショールーム、イベント会場その他の公共の場所に設置されたデバイスから、選択した眼鏡を着用した自らの姿を写した最終写真を取得、ダウンロードまたは共有することを能動的に選択した場合にのみ、利用者が選択した当該最終写真は、これを利用者の自らのデバイスに利用可能とする目的にのみ、一時的に Spaarkly のサーバにアップロードされることがある。
店舗の所有者は、ソフトウェアへのアクセスが ARShades のみに限定されているため、利用者が生成したデータまたは画像に直接アクセスすることはない。
ARShades は、特定の技術的保守作業のために必要な場合を除き、利用者のデータにアクセスしないことを約束し、その場合においても、取得された画像を閲覧または取り扱うことは一切ない。
Spaarkly は、第三者自身の目的のために利用者のデータを当該第三者に提供することはない。ホスティングおよびサービスの提供のため、Spaarkly は、欧州連合内に所在するサーバを有する資格あるクラウドインフラ提供事業者を利用することがあり、当該事業者は、GDPR 第28条に基づく処理者として指名され、所定のデータ処理契約により拘束される。取扱いに関する活動は、付与された指示の範囲内で、Spaarkly の権限ある担当者および当該事業者によってのみ行われる。

自動消去および安全対策

店舗、ショールーム、イベント会場その他の公共の場所に設置されたデバイスから、ARShades Mirror、VTO Explorer、「Shoot & Share」その他これに相当するダウンロード／共有機能を通じて一時的にアップロードされた最終写真は、この選択肢が利用可能な場合には、利用者が自らのデバイスにダウンロードした後、利用者によって当社サーバから直ちに消去することができる。利用者が手動で自らの写真を消去しない場合、当社のシステムは、手作業による介在を伴わず、予定された自動処理により、セッションの翌日までにこれを自動的に削除する。
一時的に保存されるデータは、その安全性を確保するため、保存時および転送時に暗号化される。
技術的保守のための ARShades デバイスへのすべてのアクセスは、GDPR 第5条第1項(f) に従い、アクセス記録に記録される。
ソフトウェアは、データへのアクセスを ARShades の権限ある担当者のみに限定するよう構成されている。

ARShades および店舗の役割

ARShades は、ARShades Mirror を通じて生成されたデータの唯一のデータ管理者であり続ける。
店舗は利用者のデータを取り扱わない。店舗は、生成されたデータへのアクセス権も、ソフトウェアの管理権も有しないためである。

6. データの収集および保存期間

顔面測定データは、Virtual Try-On のために利用者のデバイス上でローカルに収集され、ARShades VTO サービスを提供するために必要な期間に限り保存される。AR PD Meter については、瞳孔間距離の算出に必要な技術的派生データが、EU 内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される。
セッションデータおよびデバイスデータは、EU 域内に所在する Spaarkly のサーバに保存される。IP アドレスは、14 か月以内に消去され、その他のすべてのデータから完全に切り離される。統計的分析のためには、集計され匿名化されたデータのみが保存される。
公開カタログ（Campaign Catalogue）の利用測定データは、日次の統計的集計の後、原則として収集から 48 時間以内に消去される。その後は、集計され匿名化された統計のみが保存される。
個人データの保存期間は、例外的な場合、例えば法令上の義務の履行または不正防止の目的のために延長されることがある。

7. COOKIE ポリシー

ARShades は、当社サービスの機能に不可欠な厳格に必要な Cookie のみを利用する。当該 Cookie は以下のとおりである。

セッション管理および安全性等のサイトの基本的機能を可能にする；
異なるウェブサイトをまたいで利用者を追跡することはない；
解析、マーケティングまたは第三者による追跡のために利用されることはない。

当該 Cookie は不可欠であるため、GDPR および ePrivacy 指令に基づき、利用者の同意を要しない。利用者は、Cookie をブロックまたは消去するようブラウザの設定を管理することができるが、これはサービスの機能に影響を及ぼすことがある。

Campaign Catalogue の公開ページは、Cookie もローカルストレージも設定しない。その利用の測定は、本ポリシーの「公開カタログの利用測定データ（Campaign Catalogue）」の節に記載のとおり、専らサーバ側で行われる。本節に記載する Cookie は、利用者が起動する ARShades 体験（例えば VTO）に関するものである。

利用される厳格に必要な Cookie

Cookie 名	期間	目的
visited	90 日	利用者が既に本サービスを利用したか否かを識別する。
consent	120 分	利用者が ARShades の利用に関するプライバシーポリシーおよび利用規約に同意したか否かを識別する。
lang	90 日	利用者の優先言語を記憶し、ブラウザのセッションをまたいで想起する。

利用される保存技術

一部のブラウザにおけるクロスドメインの制約に関する技術上の理由により、ARShades は、Cookie またはローカルストレージの仕組みを用いて同意を保存することがある。いずれの方法も、同一の機能上の目的を有する。すなわち、その後の VTO 体験において繰り返し求めることを避けるため、プライバシーポリシーへの同意を想起するものである。

ブラウザの制約により Cookie を設定できない場合、ローカルストレージがフォールバックの仕組みとして利用される。当該ローカルストレージ内のデータは、Cookie について定めるのと同一の保存期間、安全対策および利用者による制御に服する。Cookie およびローカルストレージのデータは、いずれもブラウザの設定を通じて消去することができる。

いずれの方法によって保存される情報も、不可欠な同意のフラグに限られ、追跡またはプロファイリングのために利用されることはない。

8. データ提供の性質および提供しない場合の帰結

上記の目的のためのデータの提供は、任意かつ無償である。一部のスタンドアロンの ARShades 製品における位置情報データを除き、利用者が、特定の機能について求められるデータまたは権限を提供しないことを選択した場合、当社は当該機能を提供できないことがある。

例えば、カメラへのアクセスの拒否は、VTO 体験の利用を妨げる。VTO Explorer モジュールに必要な画像の取得の拒否は、拡張カタログのプレビューの生成を妨げることがある。

体験が利用者個人のデバイス上で行われる場合、最終写真を保存またはダウンロードしないことを選択しても、利用可能な範囲で、バーチャル試着またはカタログ閲覧のローカルな体験を利用者が利用することは妨げられない。体験が店舗、ショールーム、イベント会場その他の公共の場所に設置されたデバイス上で行われる場合、最終写真のダウンロードまたは共有を求めないことを選択したときは、当該目的のために当該写真が Spaarkly のサーバに一時的にアップロードされることはない。

9. 国際的なデータ移転

すべてのデータは、欧州連合（EU）域内に所在するサーバに保存される。

当社は、利用者の個人データを欧州経済領域（EEA）の域外に移転しない。

将来、EEA の域外へのデータの移転が必要となる場合、当社は、GDPR その他の適用ある法令に従い、欧州委員会が承認した標準契約条項（SCC） 等の適切な保護措置を講じることを確保する。

10. 安全対策

当社は、偶発的もしくは違法な破壊、滅失、改変、権限のない開示またはアクセスからデータを保護するため、適切な技術的および組織的措置を講じる。

当該措置には以下が含まれる。

暗号化；
ファイアウォール；
安全なサーバ；
システムおよびデータへの権限のないアクセスを防止するためのアクセス管理システム。

当社は、最新のデータ保護基準への適合を確保するため、当社の安全性に関するプロトコルを継続的に監視し、更新する。

安全性の侵害が生じた場合のプロトコル

セッションデータ、デバイスデータ、IP アドレスまたは位置情報データに関わる安全上のインシデントが生じた場合、ARShades は以下を行う。

GDPR 第33条に基づき、リスクの水準を評価する。当社は、潜在的な侵害をいずれも GDPR 第33条に従い評価し、適用ある法令が求める場合には、72 時間以内に権限ある監督機関に通知する；
連絡先となる個人データが存在しないため、当社は個々の利用者に直接通知することができない。求められる場合には、当社は、これに代えて、当社の公式サイトその他のチャネルを通じて公的な告知を発する；
できる限り速やかに当該インシデントを緩和し、解決し、必要な場合には追加的な保護措置を講じる。

11. 未成年者のプライバシー

ARShades は、あらゆる年齢の利用者向けに設計されている。ただし、自国において求められる法定の最低年齢に達した利用者のみが、自らの個人データの取扱いについて自ら同意を付与することができる。

利用者が当該年齢に達していない場合、データの取扱いには親権者または後見人の同意が必要であり、親権者または後見人が当該利用者に代わって本プライバシーポリシーに同意しなければならない。

当社は、未成年者のプライバシーの保護に努め、親権者および後見人に対し、未成年者のオンライン上の活動およびデジタル体験を積極的に監督することを推奨する。

当社は、有効な法的根拠を欠く場合、および適用ある法定年齢未満の未成年者については検証された親権者の同意を欠く場合には、いかなる利用者の——したがっていかなる未成年者の——個人データも、意図的に収集し、または取り扱うことはない。

ARShades の設計上、当社は、アカウントを作成せず、氏名または連絡先データを求めず、永続的な識別子を生成しない。すなわち、顔の処理はデバイス上でローカルに行われ、保存され得る技術的データおよびセッションデータ（例えば IP アドレス）は、本ポリシーの「データの収集および保存期間」の節に定める期間内に、その他のすべてのデータから切り離される。その結果、当社は、識別され、または識別され得る未成年者に紐づく可能性のあるデータを保有しない。

親権者または後見人が、自らの子が自らの同意なくして本サービスを利用したと考える場合には、利用された IP アドレス、および可能であればセッションのおおよその日時を明示のうえ、privacy@spaarkly.com 宛てに当社に連絡し、データの消去を求めることができる。これらの情報により当社が該当するデータを特定できる場合には、当社は、直ちにこれを消去するための措置を講じる。特定できない場合であっても、技術的データは、いずれにせよ本ポリシーの「データの収集および保存期間」の節に記載の保存期間の制限および自動消去に服することを申し添える。

12. データ主体の権利

GDPR およびこれと同等の法令に基づき、利用者は以下の権利を有する。

アクセス権

自らの個人データの取扱いが行われているか否かの確認を求めること。
目的、取り扱われるデータの類型、取得者または取得者の類型、保存期間等の関連する情報へのアクセスを得ること。

訂正権

不正確または不完全なデータの訂正を求めること。

消去権（「忘れられる権利」）

以下の場合に、個人データの消去を求めること。
- データが、収集された目的との関係でもはや必要でない場合；
- 取扱いが同意に基づく場合において、同意が撤回された場合；
- データが違法に取り扱われた場合。

取扱いの制限を求める権利

以下の場合に、取扱いの制限を求めること。
- データの正確性が争われている場合；
- 取扱いが違法であるが、消去には反対する場合；
- データが、管理者にとってもはや必要ではないものの、司法上の権利の確定、行使または防御のために必要である場合；
- 正当な理由の検証を待つ間、取扱いに異議を述べる場合。

データポータビリティの権利

自らの個人データを、構造化され、一般に用いられ、かつ機械可読な形式で受領すること。
技術的に実行可能な場合には、他の管理者への直接の移転を求めること。

異議を述べる権利

正当な利益に基づく取扱いに異議を述べること。

同意を撤回する権利

取扱いが同意に基づく場合において、いつでも同意を撤回すること。

同意管理インターフェース

同意を撤回する権利の行使を容易にするため、ARShades は、Virtual Try-On インターフェース内に Cookie／同意の管理専用のアイコンを提供する。当該アイコンをクリックすることにより、利用者は以下を行うことができる。

自らの同意の現在の状態を確認すること；
当社の完全なプライバシーポリシーにアクセスすること；
従前に付与した同意を撤回すること。

同意が撤回された場合、当社は、Cookie およびローカルストレージの双方から同意データを直ちに削除し、現在の VTO セッションを中断し、当社サービスのその後の利用については新たな同意を求める。この仕組みにより、利用者は常に自らのデータに対する完全な制御を確保される。

権利の行使

ARShades は利用者の登録を求めず、氏名または電子メールアドレス等の直接的な個人識別子を収集しないため、データに関する請求を検証し、対応するために、本人確認のための追加情報（IP アドレス、デバイスの情報またはセッションの詳細等）の提供を求めることがある。これは、請求を保存された技術的データに紐づけるために必要である。

利用者が自らの IP アドレスその他のセッションを識別する詳細情報を提供できない場合、ARShades は個人を特定し得るプロファイルを保持していないため、当社は、データの消去等の一定の請求に応じられないことがある。

請求は、データ管理者宛てに電子メールにより、次のアドレスに送付しなければならない。privacy@spaarkly.com

自らのデータが違法に取り扱われたと考える場合には、以下に苦情を申し立てる権利を有する。

イタリアの個人データ保護監督機関（Garante per la Protezione dei Dati Personali）：www.garanteprivacy.it；
または、自らの居住国における権限ある他の監督機関。

13. 本プライバシーポリシーの変更

当社は、以下を反映するため、本プライバシーポリシーを随時更新することがある。

当社のサービスの変更；
テクノロジーの更新；
新たな法的要件；
方針の内部的な変更。

更新を行う場合、当社は、本書の冒頭にある**「最終更新日」**の日付を変更する。

利用者に対しては、当社がそのデータをいかに保護しているかについて情報を得続けるため、本プライバシーポリシーを定期的に確認することを推奨する。

14. 連絡先情報

データ管理者は次のとおりである。Spaarkly s.r.l. 住所：Via della Tecnica n. 18, 85100 Potenza, Italia 電子メール：privacy@spaarkly.com

自らの個人データに関するその他の情報または請求については、上記の電子メールアドレス宛てに当社に連絡することを推奨する。

規制附属書（ADDENDA）

規制附属書（Addenda）についてのはじめに

本プライバシーポリシーは、主として GDPR に基づき、個人データの保護に関する一般的な枠組みを定めるものである。ただし、一部の法域においては、追加的または異なる要件が適用されることがある。

以下の規制附属書（Addenda） は、本ポリシー本体を補完し、または修正するものである。各附属書（Addendum）は、関連する地域または国について、以下を定める。

本ポリシー本体に記載の権利と比較した、追加的または異なる権利；
現地の連絡先、手続および対応期間を含む、当該権利の行使の方法；
追加的な同意要件（ある場合）；
データ保存に関する特有の要件；
データ侵害が生じた場合の現地の通知義務；
標準契約条項および現地の要件を含む、データ移転に関するルール。

本プライバシーポリシーの一般規定は、各附属書の条項と抵触しない限りにおいて適用される。抵触が生じた場合には、適用ある附属書の規定が優先する。

利用者に対しては、自らの居住国または地域に適用される附属書を注意深く読むことを推奨する。

A. 英国（UK GDPR）／欧州連合および欧州経済領域（EU/EEA）

英国および EU/EEA に居住する利用者は、本プライバシーポリシー本体に記載のとおり、UK GDPR および EU GDPR に基づく権利を享受する。英国または EU/EEA の域外へのデータ移転については、Spaarkly は、EU/EEA からの移転に関して欧州委員会が承認した標準契約条項（SCC）を、また英国からの移転に関して ICO が承認した SCC を利用することを含め、適用ある法令への適合を確保する。

追加的または異なる権利

UK GDPR に基づく権利と EU GDPR に基づく権利との間に実質的な差異はない。いずれの法域の利用者も、本ポリシー本体に記載のアクセス、訂正、消去、制限、異議およびデータポータビリティに関する同一の基本的権利を保持する。

権利の行使

英国および EU/EEA の利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。さらに、以下の権限ある監督機関に申し立てることもできる。

EU/EEA の利用者：それぞれの加盟国のデータ保護監督機関。
英国の利用者：Information Commissioner's Office（ICO）（https://ico.org.uk/）。

データ侵害が生じた場合の通知義務

個人データの侵害が生じた場合、Spaarkly は、GDPR 第33条および英国における ICO の報告要件に従い、これを認識した時から72 時間以内に権限ある監督機関に通知する。

国際的なデータ移転

EU/EEA および英国の域外への移転については、Spaarkly は、以下を含む適切な保護措置を講じることを確保する。

EU/EEA からの移転に関する欧州委員会の標準契約条項（SCC）；
英国からの移転に関する ICO が承認した SCC；
必要な場合には、European Data Protection Board（EDPB）および ICO の指針に沿った追加的な保護措置。

Spaarkly は、SCC その他の法的に認められた仕組みが講じられている場合を除き、十分な保護の水準を欠く法域に個人データを移転しない。

B. スイス（FADP – Federal Act on Data Protection）

スイスに居住する利用者は、スイスの法令が欧州の基準と密接に整合していることから、GDPR に基づく権利と実質的に同等のデータ保護に関する権利を享受する。

FADP に基づく追加的または異なる権利

スイスの利用者は、以下の権利を有する。

Spaarkly が取り扱う自らの個人データにアクセスすること；
不正確または不要なデータの訂正または消去を求めること；
ダイレクトマーケティングの目的でのデータの取扱いに異議を述べること。

権利の行使

スイスの利用者は、privacy@spaarkly.com 宛てに電子メールで請求を送付することができる。苦情がある場合には、さらに、連邦データ保護・情報公開監察官（IFPDT/FDPIC） に対し www.edoeb.admin.ch において連絡することもできる。

データ保存に関する要件

当社は、本プライバシーポリシーに記載のデータ保存に関する一般原則を適用する。個人データは、所定の目的の達成に必要な期間に限り保存され、14 か月以内に匿名化される。スイス法が特定の保存期間を定める場合、Spaarkly はこれに従う。

データ侵害が生じた場合の通知義務

個人の権利に対する高いリスクを伴うデータの侵害が生じた場合、Spaarkly は以下に通知する。

連邦データ保護・情報公開監察官（FDPIC）；
スイス法が求める場合には、データ主体。

国際的なデータ移転

スイスの利用者の個人データは、以下の場合を除き、スイスの域外に移転されない。

移転先の国が、スイス当局により十分な保護の水準を有すると認められる場合；
EU/EEA への移転について、欧州委員会が承認した標準契約条項（SCC） が講じられている場合；
移転されるデータを保護するため、スイスの FADP に適合するその他の保護措置が講じられている場合。

C. 米国 — 米国附属書

米国には、すべての州に適用される包括的な連邦データ保護法が存在しない。そのため、Spaarkly は、州のレベルで適用されるプライバシー法令に従う。本附属書は、米国の居住者に適用され、ARShades プライバシーポリシーを補完するものである。本附属書は、以下を含む（ただしこれらに限られない）連邦および州のプライバシー法令への適合を規律する。

カリフォルニア州：California Consumer Privacy Act（CCPA） および California Privacy Rights Act（CPRA）；
バージニア州：Virginia Consumer Data Protection Act（VCDPA）；
コロラド州：Colorado Privacy Act（CPA）；
コネチカット州：Connecticut Data Privacy Act（CTDPA）；
ユタ州：Utah Consumer Privacy Act（UCPA）；
モンタナ州：Montana Consumer Data Privacy Act（MCDPA）；
オレゴン州：Oregon Consumer Privacy Act（OCPA）；
イリノイ州：Biometric Information Privacy Act（BIPA）；
テキサス州：Capture or Use of Biometric Identifier Act（CUBI） および Texas Data Privacy and Security Act（TDPSA）；
ワシントン州：生体情報プライバシー法（RCW 19.375）；
その他の適用ある州プライバシー法。

本附属書の規定は、本ポリシー本体の規定に追加して適用される。抵触が生じた場合、米国の居住者については本附属書が優先する。

州ごとの特有の権利および法令

1. カリフォルニア州（CCPA/CPRA）

カリフォルニア州の居住者は、以下の権利を有する。

当社が収集する個人データの類型を知ること；
取扱いの目的を理解すること；
法令が認める例外を伴い、自らの個人データの消去を求めること；
該当する場合、自らのデータの販売または共有に異議を述べること；
自らのプライバシー上の権利の行使を理由として差別を受けないこと。

2. バージニア州、コロラド州、コネチカット州、ユタ州、モンタナ州およびオレゴン州

これらの州の居住者は、CCPA に基づく権利と類似の権利を享受し、以下を含む。

アクセス、訂正および消去の権利；
該当する場合、ターゲティング広告または個人データの販売に対するオプトアウトの権利。ARShades はかかる活動を行わないが、モンタナ州およびオレゴン州の居住者は、Spaarkly に連絡することにより確認を求めることができる。

3. イリノイ州（BIPA）、テキサス州（CUBI）、ワシントン州（RCW 19.375）

Spaarkly は、これらの法令に定義される生体データを収集しない。
ARShades は、バーチャル試着の目的、および AR PD Meter を通じた瞳孔間距離の算出の目的に限り、顔面ランドマークの数学的な点のみを取り扱うものであり、当該点は以下のとおりである。
- 人物を一意に識別するために利用することができない；
- Virtual Try-On については、利用者のデバイス上でローカルに取り扱われ、保存されることは一切ない；
- AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データとして、欧州連合内に所在する ARShades バックエンドに一時的に送信され、測定結果を返す目的にのみ利用され、保存されることは一切なく、処理後に破棄される；
- 個人に紐づく永続的な識別子を作成しない。

4. その他の米国州

一部の州には、なお包括的なプライバシー法が存在しない。
かかる場合、Spaarkly は、本プライバシーポリシーに記載の一般原則に従い、適用ある州法令に適合する。

権利の行使方法

米国の居住者は、居住する州を明示のうえ、privacy@spaarkly.com に連絡することができる。

当社は、請求に対応するため、本人確認のための追加情報（例えばデバイスのデータまたは IP アドレス）を求めることがある。

生体情報に関する法令を有する州のための特別の告知および同意

当社のテクノロジーは、法令に定義される生体情報を収集または保存しないが、当社は、本追加的な告知を提供し、当社のバーチャル試着および測定の技術の利用について明示的な同意を求める。

体験の開始に先立ち、利用者は——本プライバシーポリシーへの同意のための所定のチェックボックスにより——本プライバシーポリシーに記載の顔検出技術の利用について明示的な同意を付与する。

利用者は、バーチャル試着機能の利用を中止し、またはデバイスの設定においてカメラへのアクセスを無効化することにより、いつでも当該同意を撤回することができる。

データ保存に関する要件

本ポリシー本体に記載のとおり、以下のとおりである。

すべての顔面測定データは、リアルタイムで取り扱われ、当該直近のセッションを超えて保存されることは一切ない；
AR PD Meter のために ARShades バックエンドに一時的に送信される技術的派生データは、測定結果を返す目的にのみ利用され、処理後に破棄される；
セッションデータおよびデバイスデータは、14 か月以内に匿名化され、切り離される。

データ侵害が生じた場合の通知義務

Spaarkly は利用者の連絡先情報を収集しないため、データ侵害が生じた場合に個々の個人に直接通知することはできない。州のデータ侵害に関する法令に従い、Spaarkly は、求められる場合には権限ある州当局に通知する。

法令により義務付けられる場合、Spaarkly は、自らのウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。

データ移転に関するルール

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、GDPR に基づく保護を受ける欧州連合（EU）内に所在するサーバ上で取り扱われる。

これにより、米国における本サービスの利用から生じる一部のデータが EU において取り扱われることとなる。米国法は当該移転を制限しない。移転されるデータは、利用者を直接識別するものではなく、適切な技術的および組織的措置により保護され、本ポリシーの定めに従って破棄または匿名化される。

将来、EU/EEA から米国への個人データの移転が必要となる場合、これは、標準契約条項（SCC）または EU-U.S. Data Privacy Framework（DPF） 等の GDPR が定める保護措置を伴ってのみ行われる。

集団訴訟および陪審裁判の放棄

米国に所在する利用者について：法令が許容する最大限の範囲において、利用者および Spaarkly は、陪審による裁判を受ける権利、ならびにあらゆる主張される集団訴訟、代表訴訟または private attorney general 訴訟において原告もしくは集団の構成員として参加する権利を放棄することに合意する。

利用者と Spaarkly が別段の合意をしない限り、紛争解決の手続はいずれも個別的な基礎においてのみ行われる。何らかの理由により、紛争が仲裁ではなく裁判所において進行する場合、利用者および Spaarkly は、それぞれ陪審による裁判を受けるあらゆる権利を放棄する。

当該放棄は、すべての州において適用可能とは限らない。適用ある州法に基づき適用可能でない場合、紛争は、適用ある州の要件に従って解決される。

D. カナダ（PIPEDA – Personal Information Protection and Electronic Documents Act）

カナダの利用者は、Personal Information Protection and Electronic Documents Act（PIPEDA） および州のプライバシー法令（ケベック州の Law 25（旧 Bill 64）、ブリティッシュコロンビア州の Personal Information Protection Act（PIPA）、アルバータ州の Personal Information Protection Act（PIPA） を含む）により保護される。

PIPEDA および州のプライバシー法令への適合

Spaarkly はカナダにおいて事業を行い、PIPEDA の諸原則を遵守する。その現行のデータ取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別し得るデータ（氏名、連絡先データまたは永続的な識別子等）を取り扱わないため、データの二次利用に関する同意の取得または取扱いに関する活動の詳細な記録の保持等の一部の PIPEDA 上の義務は、厳密な意味では適用されない。

PIPEDA に基づく利用者の権利

カナダの利用者は、GDPR に基づく権利と類似の権利を享受し、以下を含む。

アクセス権：自らの個人データの写しおよびその利用に関する情報を求めること；
訂正権：不正確または不完全なデータの訂正を求めること；
同意を撤回する権利：従前に付与した同意をいつでも撤回すること；
適合性を争う権利：組織の PIPEDA 諸原則への適合性を争うこと；
不服申立ての権利：権限あるデータ保護当局に苦情を申し立てること。

権利の行使

カナダの利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。

本人確認のため、請求に対応する前に、IP アドレスまたはデバイスの識別子等の追加情報を求めることがある。

当社の対応に満足しない場合、利用者は以下に申し立てることができる。

Office of the Privacy Commissioner of Canada（OPC）（https://www.priv.gc.ca/en/）；
該当する場合、ブリティッシュコロンビア州、アルバータ州またはケベック州の州のプライバシーコミッショナー。

データ保存および安全対策

PIPEDA は、個人データを所定の目的に必要な期間に限り保存することを求める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに従う）。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、強固な技術的および組織的措置が講じられる。

データ侵害が生じた場合の通知義務

重大な損害の現実的なリスクを伴うデータの侵害が生じた場合、Spaarkly は以下に通知する。
- Office of the Privacy Commissioner of Canada（OPC）；
- 州法が求める場合には、州のプライバシーコミッショナー；
- 法令により義務付けられる場合には、Spaarkly のウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。
Spaarkly は利用者の連絡先情報を収集しないため、個別の通知を送付することはできない。

国際的な移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。これにより、カナダの域外の EU へのデータの移転が生じることがあるが、EU は個人データについて高い水準の保護を確保する法域である。当該データは利用者を直接識別するものではなく、PIPEDA のアカウンタビリティ（責任）原則に従い、契約上の保護措置ならびに適切な技術的および組織的措置により保護される。

カナダの当局が追加的な保護措置を求める場合、Spaarkly は、以下を含む必要なすべての適合措置を直ちに講じる。

国際的な移転に関して、PIPEDA のアカウンタビリティ（責任）原則への適合を確保すること；
必要な場合には、標準契約条項（SCC） その他の法的に認められた移転の仕組みを講じること；
潜在的な越境移転およびこれに伴うリスクに関して、明確かつアクセス可能な情報を提供すること。

Spaarkly は、PIPEDA および州のプライバシー法令への完全な適合に引き続き努めるため、規制の動向を監視し、当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

E. オーストラリアおよびニュージーランド

オーストラリアおよびニュージーランドの利用者は、それぞれの包括的なプライバシー法により保護される。

オーストラリア：Privacy Act 1988 (Cth)（Australian Privacy Principles（APPs） を含む）および Privacy Amendment (Notifiable Data Breaches) Act 2017；
ニュージーランド：Privacy Act 2020（Information Privacy Principles（IPPs） を含む）。Office of the Privacy Commissioner（OPC） が所管する。

オーストラリアおよびニュージーランドのプライバシー法令への適合

Spaarkly はオーストラリアおよびニュージーランドにおいて事業を行い、これらの法域のプライバシー法令が定める諸原則を遵守する。その現行のデータ取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別し得るデータ（氏名、連絡先データまたは永続的な識別子等）を取り扱わないため、Australian Privacy Act および New Zealand Privacy Act が定める一部の義務、例えば包括的なプライバシー管理計画の策定または取扱いに関する活動の詳細な記録の保持は、厳密な意味では適用されない。

オーストラリアおよびニュージーランドのプライバシー法令に基づく利用者の権利

オーストラリアおよびニュージーランドの利用者は、以下を含むプライバシー上の権利を有する。

アクセス権：組織が保有する自らの個人データへのアクセスを求めること；
訂正権：不正確、最新でない、不完全または誤解を招くデータの訂正を求めること；
異議を述べる権利：一定の類型の取扱いに異議を述べること。特に、オーストラリアにおけるダイレクトマーケティング、およびニュージーランドにおける重大な損害、苦痛または不利益を生じさせ得る取扱いについて；
苦情を申し立てる権利：自らの権利が侵害されたと考える場合に、権限あるプライバシー当局に苦情を申し立てること；
救済を求める権利：プライバシー侵害について、該当する場合には訂正、謝罪または賠償を含む救済を得ること。

権利の行使

オーストラリアおよびニュージーランドの利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。

請求に対応する前に、例えば IP アドレスまたはデバイスの識別子による本人確認を求めることがある。

Spaarkly の対応に満足しない場合、利用者は以下に申し立てることができる。

Office of the Australian Information Commissioner（OAIC）（https://www.oaic.gov.au/）；
ニュージーランドの Office of the Privacy Commissioner（OPC）（https://www.privacy.org.nz/）。

データ保存および安全対策

Australian Privacy Act およびニュージーランドの Privacy Act は、いずれも、個人データを所定の目的との関係で必要な期間を超えて保存しないことを求める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに従う）。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、オーストラリアにおける APP 11 およびニュージーランドにおける IPP 5 に従い、強固な技術的および組織的措置が講じられる。

データ侵害が生じた場合の通知義務

データ主体に重大な損害を生じさせ得るデータの侵害が生じた場合、Spaarkly は以下に通知する。
- Notifiable Data Breaches（NDB） 制度に基づき Office of the Australian Information Commissioner（OAIC） に対し、インシデントの評価を 30 日以内に完了し、合理的に実行可能となり次第通知を行う；
- ニュージーランドの Office of the Privacy Commissioner（OPC） に対し、Privacy Act 2020 が定める強制的な通知要件に従い、できる限り速やかに通知を行う。
Spaarkly は利用者の連絡先情報を収集しないため、個別の通知を直接送付することはできない。法令により義務付けられる場合、Spaarkly は、自らのウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。

国際的な移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。これにより、オーストラリアまたはニュージーランドの域外の EU へのデータの移転が生じることがあるが、EU は個人データについて高い水準の保護を確保する法域である。当該データは利用者を直接識別するものではなく、オーストラリアにおける APP 8 およびニュージーランドにおける IPP 12 に沿った、契約上の保護措置ならびに適切な技術的および組織的措置により保護される。

当局が追加的な保護措置を求める場合、Spaarkly は、以下を含む必要なすべての適合措置を直ちに講じる。

越境の開示に関して、APP 8 および Australian Privacy Act の Section 16C への適合を確保すること；
域外への移転について、New Zealand Privacy Act 2020 の IPP 12 が求める適切な保護措置を講じること；
潜在的な越境移転に関して利用者に明確な情報を提供し、データ保護に関するアカウンタビリティを維持すること。

Spaarkly は、オーストラリアおよびニュージーランドのプライバシー法令への完全な適合に引き続き努めるため、規制の動向を監視し、当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

F. アジア太平洋地域

アジア太平洋地域の利用者は、以下を含む複数の国内の包括的なデータ保護法により保護される。

シンガポール：2020 年に改正された 2012 年の Personal Data Protection Act（PDPA）。Personal Data Protection Commission（PDPC） が執行する；
マレーシア：2010 年の Personal Data Protection Act（PDPA）。Personal Data Protection Department（JPDP） が執行する；
フィリピン：2012 年の Data Privacy Act（DPA）。National Privacy Commission（NPC） が執行する；
インドネシア：GDPR をモデルとした 2022 年の Personal Data Protection Law（PDP Law）；
タイ：2019 年の Personal Data Protection Act（PDPA）。Personal Data Protection Committee（PDPC） が執行する；
韓国：Personal Information Protection Act（PIPA）。Personal Information Protection Commission（PIPC） が執行する；
データ保護に関する枠組みが新たに整備されつつあるその他の法域。

アジア太平洋のデータ保護法令への適合

Spaarkly はアジア太平洋地域において事業を行い、これらの法域のプライバシー法令が定める諸原則を遵守する。その現行のデータ取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別し得るデータ（氏名、連絡先データまたは永続的な識別子等）を取り扱わないため、アジア太平洋のプライバシー法令が定める一部の義務、例えばデータ保護影響評価、当局への登録または取扱いに関する活動の詳細な記録は、多くの場合、厳密な意味では適用されない。

アジア太平洋のプライバシー法令に基づく利用者の権利

包括的なデータ保護法を有するアジア太平洋諸国の利用者は、一般に、GDPR に基づく権利と類似の権利を享受し、以下を含む。

アクセス権：個人データの収集、利用および開示に関する情報を求めること；
訂正権：不正確または不完全な個人データの訂正を求めること；
同意を撤回する権利：従前に付与した同意を撤回すること；
データポータビリティの権利：シンガポールおよびフィリピン等の法域において、他の組織へのデータの移転を求めること；
消去権：法域に応じて、特定の条件下で個人データの消去を求めること；
異議を述べる権利：法域に応じて、ダイレクトマーケティングその他の目的のための取扱いに異議を述べること。

権利の行使

アジア太平洋諸国の利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。

請求に対応する前に、例えば IP アドレスまたはデバイスの識別子による本人確認を求めることがある。

Spaarkly の対応に満足しない場合、利用者は、自国の権限あるデータ保護当局に申し立てることができる。

シンガポールの Personal Data Protection Commission（PDPC）（https://www.pdpc.gov.sg/）；
マレーシアの Personal Data Protection Department（JPDP）（https://www.pdp.gov.my/）；
フィリピンの National Privacy Commission（NPC）（https://privacy.gov.ph/）；
タイの Personal Data Protection Committee（PDPC）；
韓国の Personal Information Protection Commission（PIPC）；
該当する場合、その他の権限ある国内当局。

データ保存および安全対策

アジア太平洋地域のデータ保護法令は、一般に、個人データを所定の目的に必要な期間に限り保存し、その後、安全に削除することを求める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに従う）。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、暗号化、アクセス制御および定期的な安全性の評価を含む、強固な技術的および組織的措置が講じられる。

データ侵害が生じた場合の通知義務

個人に損害を生じさせ得るデータの侵害が生じた場合、Spaarkly は以下に通知する。
- 現地の要件に従い、権限あるデータ保護当局：
  - シンガポール：通知を要する侵害について 3 日以内；
  - フィリピン：72 時間以内；
  - タイ：不当な遅滞なく、72 時間以内；
  - 韓国：遅滞なく；
  - その他の法域は、それぞれの期限に従う。
Spaarkly は利用者の連絡先情報を収集しないため、個別の通知を直接送付することはできない。法令により義務付けられる場合、Spaarkly は、自らのウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。

国際的な移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。これにより、利用者の国の域外の EU へのデータの移転が生じることがあるが、EU は個人データについて高い水準の保護を確保する法域である。当該データは利用者を直接識別するものではなく、適用ある現地の法令が求める水準に匹敵する保護の水準を確保するよう、契約上の保護措置ならびに適切な技術的および組織的措置により保護される。

当局が追加的な保護措置を求める場合、Spaarkly は、以下を含む必要なすべての適合措置を直ちに講じる。

以下等の、移転に関する特有の規定への適合を確保すること。
- シンガポールの PDPA の移転制限義務および域外への移転に関する関連要件；
- フィリピンの DPA のデータの越境共有に関するルール；
- マレーシアの PDPA が定める特定の国への移転の禁止；
- 韓国の PIPA が定める域外への移転に関する要件；
同意、契約上の保護措置、拘束的企業準則または認証の仕組み等の、法的に認められた移転の仕組みを講じること；
潜在的な越境移転に関して利用者に明確な情報を提供し、データ保護に関するアカウンタビリティを維持すること。

Spaarkly は、アジア太平洋のプライバシー法令への完全な適合に引き続き努めるため、各法域における規制の動向を監視し、当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

G. ブラジルおよびラテンアメリカ

ブラジルおよびラテンアメリカの利用者は、以下を含む複数の国内の包括的なデータ保護法により保護される。

ブラジル：2018 年の Lei Geral de Proteção de Dados（LGPD）。Autoridade Nacional de Proteção de Dados（ANPD） が執行する；
メキシコ：2010 年の Ley Federal de Protección de Datos Personales en Posesión de los Particulares（LFPDPPP）。Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales（INAI） が執行する；
アルゼンチン：Personal Data Protection Act（PDPA）、法律第 25.326 号。Agencia de Acceso a la Información Pública（AAIP） が執行する；
コロンビア：データ保護の一般制度に関する Law 1581 of 2012。Superintendencia de Industria y Comercio（SIC） が執行する；
チリ：Law No. 19.628 on the Protection of Private Life。規制改革が進行中である；
ウルグアイ：Law No. 18.331 on Personal Data Protection and Habeas Data Action。Unidad Reguladora y de Control de Datos Personales（URCDP） が執行する；
データ保護に関する枠組みが新たに整備されつつあるその他の法域。

ラテンアメリカのデータ保護法令への適合

Spaarkly はラテンアメリカにおいて事業を行い、これらの法域のプライバシー法令が定める諸原則を遵守する。その現行のデータ取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別し得るデータ（氏名、連絡先データまたは永続的な識別子等）を取り扱わないため、ラテンアメリカのデータ保護法令が定める一部の義務、例えば取扱いに関する活動の詳細な記録、データ保護責任者の選任または影響評価は、多くの場合、厳密な意味では適用されない。

ラテンアメリカのプライバシー法令に基づく利用者の権利

包括的なデータ保護法を有するブラジルおよびラテンアメリカの利用者は、一般に、GDPR に基づく権利と類似の権利を享受し、以下を含む。

確認およびアクセスの権利（ARCO 権）：取扱いの存在を確認し、個人データにアクセスすること；
訂正権（ARCO 権）：不正確、不完全または最新でないデータを訂正すること；
消去権（ARCO 権）：不要または過剰なデータの消去を求めること；
異議を述べる権利（ARCO 権）：違法または同意によらない取扱いに異議を述べること；
情報を得る権利：取扱いに関する活動について明確な情報を受領すること；
データポータビリティの権利：特にブラジルの LGPD に基づき、他のサービス提供者へのデータの移転を求めること；
同意を撤回する権利：従前に付与した同意をいつでも撤回すること；
自動化された意思決定の見直しを求める権利：LGPD に基づき、専ら自動化された取扱いのみによって行われた意思決定の見直しを求めること。

権利の行使

ブラジルおよびラテンアメリカの利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。

請求に対応する前に、例えば IP アドレスまたはデバイスの識別子による本人確認を求めることがある。

Spaarkly の対応に満足しない場合、利用者は、自国の権限ある当局に申し立てることができる。

ブラジルの Autoridade Nacional de Proteção de Dados（ANPD）（https://www.gov.br/anpd/）；
メキシコの Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales（INAI）（https://home.inai.org.mx/）；
アルゼンチンの Agencia de Acceso a la Información Pública（AAIP）（https://www.argentina.gob.ar/aaip）；
コロンビアの Superintendencia de Industria y Comercio（SIC）（https://www.sic.gov.co/）；
該当する場合、その他の権限ある国内当局。

データ保存および安全対策

ラテンアメリカのデータ保護法令は、一般に、個人データを所定の目的に必要な期間に限り保存し、その後、安全に消去することを求める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに従う）。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、ブラジルの LGPD 第46条およびメキシコの LFPDPPP 第19条等のラテンアメリカの法令が求めるとおり、強固な技術的および組織的措置が講じられる。

データ侵害が生じた場合の通知義務

データ主体にリスクまたは損害を生じさせ得るデータの侵害が生じた場合、Spaarkly は以下に通知する。
- 現地の要件に従い、権限あるデータ保護当局：
  - ブラジル：Resolução CD/ANPD n. 15/2024 に基づき、インシデントを認識した時から 3 営業日以内に ANPD に通知；
  - メキシコ：侵害の確認後、データ主体に速やかに通知；
  - その他の法域は、それぞれの要件に従う。
Spaarkly は利用者の連絡先情報を収集しないため、個別の通知を直接送付することはできない。法令により義務付けられる場合、Spaarkly は、自らのウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。

国際的な移転および適合性の確保

当局が追加的な保護措置を求める場合、Spaarkly は、以下を含む必要なすべての適合措置を直ちに講じる。

以下等の、移転に関する特有の規定への適合を確保すること。
- 国際的な移転に関するブラジルの LGPD の要件（第33条ないし第36条）；
- データの越境共有に関するメキシコの LFPDPPP の諸原則；
- PDPA に基づくアルゼンチンの十分な水準の要件；
- 越境移転に関するコロンビアの SIC の要件；
以下等の、法的に認められた移転の仕組みを講じること。
- 標準契約条項；
- 拘束的企業準則；
- 認証の仕組み；
- 移転に関する個別の同意；
- 十分性の決定；
潜在的な越境移転に関して利用者に明確な情報を提供し、データ保護に関するアカウンタビリティを維持すること。

Spaarkly は、ラテンアメリカのプライバシー法令への完全な適合に引き続き努めるため、各法域における規制の動向を監視し、当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

H. 日本（APPI – Act on the Protection of Personal Information）

日本の利用者は、2020 年に大幅に改正され 2022 年 4 月から施行された個人情報保護法（APPI）（Act on the Protection of Personal Information）により保護される。同法は、個人情報保護委員会（PPC）（Personal Information Protection Commission）が執行する、包括的なデータ保護の枠組みを構築するものである。

日本の個人情報保護法（APPI）への適合

Spaarkly は日本において事業を行い、APPI が定める諸原則を遵守する。その現行のデータ取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別し得るデータ（氏名、連絡先データまたは永続的な識別子等）を取り扱わないため、取扱いに関する活動の詳細な記録の保持、第三者提供に関する同意の取得または PPC への届出等の一部の APPI 上の義務は、厳密な意味では適用されない。

Spaarkly は、人種、信条、社会的身分、病歴または犯罪の経歴等、APPI 第2条第3項に定める「要配慮個人情報」（Yōhairyo Kojin Jōhō）に該当する情報を、収集、取扱いまたは移転しないことを明示的に確認する。

日本の APPI に基づく利用者の権利

日本の利用者は、APPI に基づき以下を含む特有の権利を享受する。

開示を求める権利（Kaiji）：事業者が保有する個人データの開示を求めること；
訂正を求める権利（Seigō）：不正確な個人データの訂正、追加または削除を求めること；
利用停止・消去を求める権利（Riyō Teishi / Sakujo）：法令に違反して、または特定された目的を超えて取り扱われた個人データの利用停止または消去を求めること；
第三者提供の停止を求める権利（Daisansha Teikyō no Teishi）：事業者に対し、個人データの第三者への提供を停止するよう求めること；
説明を求める権利（Setsumei）：個人データに関する取扱いについて説明を受けること；
苦情を申し立てる権利（Kujō）：事業者または PPC に苦情を申し立てること。

権利の行使

日本の利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。

請求に対応する前に、例えば IP アドレスまたはデバイスの識別子による本人確認を求めることがある。Spaarkly は、APPI が定める期間内、一般には受領後 2 週間以内に、請求に対応する。

Spaarkly の対応に満足しない場合、利用者は以下に申し立てることができる。

日本の個人情報保護委員会（PPC）（https://www.ppc.go.jp/en/）。

データ保存および安全対策

APPI は、事業者に対し、安全管理措置を講じること（第23条）およびデータの正確性を確保すること（第22条）を求める。また、データは特定された目的との関係で必要でなくなったときに消去することを定める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに従う）。
Spaarkly は、APPI 第23条が求める包括的な安全対策を講じる。これには以下を含む。
アクセス制御および認証の仕組み；
転送時および保存時のデータの暗号化；
定期的な安全性の評価および更新；
データ保護に関する担当者の研修。

データ侵害が生じた場合の通知義務

個人データの漏えいその他の安全上のインシデント（Jōhō Rōei Jiko）が生じた場合、Spaarkly は以下を行う。
- 侵害が通知の基準に達する場合、APPI 第26条に基づき PPC への速やかな報告を行う；
- 通知には、インシデントの詳細、関係するデータの種類、原因および是正措置を含める；
- 法令により義務付けられる場合、収集された連絡先データが存在しないため個別の直接の通知が不可能であることから、Spaarkly のウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。

国際的な移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。これにより、日本の域外の EU へのデータの移転が生じることがある。EU は、2019 年の日 EU 相互の十分性の認定に基づき、個人データについて同等の水準の保護を有する法域として個人情報保護委員会（PPC）により指定されている。したがって、EU への移転は APPI 第28条に基づき認められる。

PPC が追加的な保護措置を求める場合、Spaarkly は、以下を含む必要なすべての適合措置を直ちに講じる。

国際的な移転に関する APPI 第28条への適合を確保すること。同条は以下を求める。
- 外国にある第三者への移転についての本人の事前の同意；または
- 当該第三者が、同等の水準のデータ保護を有する国に所在することの確保；または
- 当該第三者が、契約による取決めその他の手段により同等の水準を維持することの確保；
以下等の適切な移転の仕組みを講じること。
- 標準契約条項；
- 拘束的企業準則；
- 認められた認証；
APPI の要件に従い、潜在的な越境移転に関して利用者に明確な情報を提供すること。

Spaarkly は、APPI およびその改正への完全な適合に引き続き努めるため、規制の動向を監視し、PPC その他の日本の当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

I. 中国（PIPL – Personal Information Protection Law）

中国の利用者は、Personal Information Protection Law（PIPL） により保護される。同法は、厳格なデータ取扱いのルール、同意の要件および越境移転の制限を含め、GDPR と類似の諸原則を定めるものである。

PIPL への適合

Spaarkly は中国において事業を行い、PIPL の諸原則を遵守する。その現行の取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは機微なデータの不収集：Spaarkly は、生体識別子、実名、連絡先データその他利用者を一意に識別可能なデータを収集しない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。

Spaarkly は、データのローカライゼーションおよびセキュリティレビューに関するものを含め、自らの活動に対する PIPL の要件の適用可能性を継続的に監視し、取り扱うデータの性質、量および目的に応じて、求められる措置を講じる。

PIPL に基づく利用者の権利

中国の利用者は、GDPR と整合する権利を享受し、以下を含む。

アクセス権：自らの個人データの写しを求めること；
訂正権：不正確または不完全なデータの訂正を求めること；
消去権：特定の条件下で個人データの消去を求めること；
取扱いを制限しまたはこれに異議を述べる権利：一定の取扱いに関する活動に異議を述べること；
同意を撤回する権利：従前に付与した同意をいつでも撤回すること。

さらに、PIPL は、GDPR を超える権利を認めており、以下を含む。

「知り、決定する」権利：利用者は、自らのデータがいかに利用されるかについて明示的な制御を有する；
自動化された意思決定の説明を受ける権利：利用者は、AI に基づく推奨等の自動化されたシステムが自らにいかに影響するかについて説明を求めることができる。

中国の利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。Spaarkly の対応に満足しない場合、利用者は、Cyberspace Administration of China（CAC） に申し立てることができる。

データ保存および安全対策

PIPL は、企業に対し、データを所定の目的の達成に必要な最短の期間に限り保存することを求める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに従う）。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、強固な技術的および組織的措置が講じられる。

データ侵害が生じた場合の通知義務

重大な損害を生じさせ得るデータの侵害が生じた場合、Spaarkly は以下に通知する。

PIPL が求める場合には、権限ある中国の規制当局；
法令により義務付けられる場合には、Spaarkly のウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。

Spaarkly は利用者の連絡先情報を収集しないため、個別の通知を送付することはできない。

国際的な移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。中国の利用者については、これが PIPL に基づく個人情報の越境提供を構成し得る。当該データは必要最小限に限られ、利用者を直接識別することを可能とせず、本ポリシーの定めに従って破棄または匿名化される。

PIPL が当該フローについて特有の措置を求める限りにおいて、または中国の当局が追加的な保護措置を求める場合、Spaarkly は、PIPL への継続的な適合を確保するため、以下を含む必要なすべての適合措置を直ちに講じる。

求められる場合には、CAC の規則に基づきセキュリティ評価を実施すること；
CAC が承認した標準契約条項（SCC） その他の承認された仕組みを講じること；
必要と判断される場合には、越境移転について利用者の明示的な同意を取得すること。

Spaarkly は、PIPL への完全な適合に引き続き努めるため、規制上の解釈を能動的に監視し、当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

J. 南アフリカ（POPIA – Protection of Personal Information Act）

南アフリカの利用者は、Protection of Personal Information Act（POPIA） により保護される。同法は、個人データの収集、利用および安全性を規律する。POPIA は GDPR と密接に整合しているが、特有の現地の要件を含む。

POPIA への適合

Spaarkly は南アフリカにおいて事業を行い、POPIA の諸原則に適合する。その現行の取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別するような形で個人データを取り扱わないため、ダイレクトマーケティングに関する同意の取得または取扱いに関する活動の記録の保持等の一部の POPIA 上の義務の対象とならない。

POPIA に基づく利用者の権利

南アフリカの利用者は、GDPR に基づく権利と類似の権利を享受し、以下を含む。

アクセス権：自らの個人データの写しを求めること；
訂正権：不正確または不完全なデータの訂正を求めること；
消去権：特定の場合に個人データの消去を求めること；
取扱いを制限しまたはこれに異議を述べる権利：一定の取扱いに関する活動に異議を述べること；
同意を撤回する権利：従前に付与した同意をいつでも撤回すること。

利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。Spaarkly の対応に満足しない場合、利用者は、Information Regulator of South Africa（https://inforegulator.org.za/）に申し立てることができる。

データ保存および安全対策

POPIA は、個人データを所定の目的に必要な期間に限り保存することを求める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、強固な技術的および組織的措置が講じられる。

データ侵害が生じた場合の通知義務

重大な損害を生じさせ得るデータの侵害が生じた場合、Spaarkly は以下に通知する。

POPIA が求める場合には、Information Regulator of South Africa；
法令により義務付けられる場合には、Spaarkly のウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。

Spaarkly は利用者の連絡先情報を収集しないため、個別の通知を送付することはできない。

国際的な移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。これにより、POPIA の Section 72 に従い、南アフリカの域外の EU へのデータの移転が生じることがある。同条は、実質的に同様の保護の水準を確保する規範に服する取得者への移転を認めており、GDPR は当該基準を満たす。当該データは利用者を直接識別するものではなく、契約上の保護措置ならびに適切な技術的および組織的措置により保護される。

南アフリカの当局が追加的な保護措置を求める場合、Spaarkly は、以下を含む必要なすべての適合措置を直ちに講じる。

いずれのデータの移転も、適切な保護を求める POPIA の Section 72 に適合することを確保すること；
必要な場合には、標準契約条項（SCC） その他の法的に認められた移転の仕組みを講じること；
それが法的要件となる場合には、越境移転について利用者の明示的な同意を取得すること。

Spaarkly は、POPIA への完全な適合に引き続き努めるため、規制の動向を監視し、当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

K. インド（DPDP – Digital Personal Data Protection Act）

インドの利用者は、Digital Personal Data Protection Act（DPDP） により保護される。同法は、個人データの取扱いを規律し、GDPR と類似の適合義務を課すものである。

DPDP への適合

Spaarkly はインドにおいて事業を行い、DPDP の諸原則を遵守する。その現行のデータ取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別し得るデータ（氏名、連絡先データまたは永続的な識別子等）を取り扱わないため、「Significant Data Fiduciary」に課される一部の DPDP 上の義務（インドにおけるデータ保護責任者の選任、独立した監査および定期的な影響評価）は、限定的にのみ適用される。

DPDP に基づく利用者の権利

インドの利用者は、GDPR に基づく権利と類似の権利を享受し、以下を含む。

アクセス権：取り扱われる個人データの概要を求めること；
訂正権：不正確または不完全なデータの訂正を求めること；
消去権：特定の条件下で個人データの消去を求めること；
取扱いを制限しまたはこれに異議を述べる権利：一定の取扱いに関する活動に異議を述べること；
代理人を指名する権利：死亡または行為能力の喪失の場合に自らの権利を行使する者として他の者を指定すること。

利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。Spaarkly の対応に満足しない場合、利用者は、Data Protection Board of India に申し立てることができる。

データ保存および安全対策

DPDP Act は、個人データを所定の目的に必要な期間に限り保存することを求める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに沿う）。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、強固な技術的および組織的措置が講じられる。

データ侵害が生じた場合の通知義務

個人データの侵害が生じた場合、Spaarkly は以下に通知する。
- Data Protection Board of India、および DPDP が求めるとおり、関係するデータ主体；
- 利用者の連絡先データを有しないため、データ主体への通知は、Spaarkly のウェブサイト上の公的な告知を通じて、また可能な場合には、利用可能な最も実効的な手段として、サービス内の告知を通じて行う。

国際的な移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。これにより、インドの域外の EU へのデータの移転が生じることがある。DPDP は、中央政府による制限の対象とされていない国への個人データの移転を認めており、欧州連合は現在いかなる制限の対象ともされていない。当該データは利用者を直接識別するものではなく、契約上の保護措置ならびに適切な技術的および組織的措置により保護される。

インドの当局が追加的な保護措置を求める場合、Spaarkly は、以下を含む必要なすべての適合措置を直ちに講じる。

データのローカライゼーションおよび移転に関する DPDP の要件への適合を確保すること；
政府が承認した契約条項等の法的に認められた移転の仕組みを講じること；
それが法的要件となる場合には、越境移転について利用者の明示的な同意を取得すること。

Spaarkly は、DPDP への完全な適合に引き続き努めるため、規制の動向を監視し、当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

L. 中東（アラブ首長国連邦 – ドバイ – サウジアラビア – その他の国）

中東の利用者は、以下を含む複数の国内のデータ保護法により保護される。

アラブ首長国連邦（UAE）：Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data；
Dubai International Financial Centre（DIFC）：DIFC Data Protection Law No. 5 of 2020；
サウジアラビア：Personal Data Protection Law（PDPL）；
その他の適用ある国内のプライバシー法令。

中東のプライバシー法令への適合

Spaarkly は中東において事業を行い、適用あるデータ保護法令に適合する。その現行のデータ取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別し得るデータ（氏名、連絡先データまたは永続的な識別子等）を取り扱わないため、中東のプライバシー法令が定める一部の義務、例えばダイレクトマーケティングに関する同意または現地の取扱いの記録の保持は、適用されない。

中東のプライバシー法令に基づく利用者の権利

中東の法域の利用者は、GDPR に基づく権利と類似の権利を享受し、以下を含む。

アクセス権：自らの個人データの写しを求めること；
訂正権：不正確または不完全なデータの訂正を求めること；
消去権：特定の条件下で個人データの消去を求めること；
異議を述べる権利：一定の類型の取扱いに異議を述べること；
同意を撤回する権利：従前に付与した同意をいつでも撤回すること。

利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。

Spaarkly の対応に満足しない場合、利用者は以下に申し立てることができる。

UAE Data Office；
DIFC Commissioner of Data Protection（https://www.difc.ae/business/regulations/data-protection/）；
サウジアラビアの Personal Data Protection Law（PDPL）に基づく権限ある当局である Saudi Data & Artificial Intelligence Authority（SDAIA）。

データ保存および安全対策

中東のデータ保護法令は、個人データを所定の目的に必要な期間に限り保存することを求める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに沿う）。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、強固な技術的および組織的措置が講じられる。

データ侵害が生じた場合の通知義務

重大な損害を生じさせ得るデータの侵害が生じた場合、Spaarkly は以下に通知する。
- 現地の法令が求める場合には、権限ある中東のデータ保護当局；
- 法令により義務付けられる場合には、Spaarkly のウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。
Spaarkly は利用者の連絡先情報を収集しないため、個別の通知を送付することはできない。

国際的な移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。これにより、利用者の国の域外の EU へのデータの移転が生じることがあるが、EU は個人データについて高い水準の保護を確保する法域であり、当該地域の複数の法令（例えば DIFC Data Protection Law）により十分であると認められている。当該データは利用者を直接識別するものではなく、契約上の保護措置ならびに適切な技術的および組織的措置により保護される。

中東の当局が追加的な保護措置を求める場合、Spaarkly は、以下を含む必要なすべての適合措置を直ちに講じる。

国際的な移転に関する現地のデータ保護法令への適合を確保すること；
標準契約条項（SCC）または政府が承認した枠組み等の法的に認められた移転の仕組みを講じること；
それが法的要件となる場合には、越境移転について利用者の明示的な同意を取得すること。

Spaarkly は、中東のプライバシー法令への完全な適合に引き続き努めるため、規制の動向を監視し、当局が追加的な保護措置を求める場合には、自らの取扱いの実務を適応させる。

M. その他の国

上記の各節において明示的に対象とされていない国の利用者は、適用がある場合、それぞれの国内のデータ保護法令により保護される。プライバシー法令は多様であるが、Spaarkly は、GDPR に由来する、国際的に認められたデータ保護の諸原則を遵守する。

国際的なプライバシー基準への適合

Spaarkly は世界規模で事業を行い、国際的に認められたデータ保護の諸原則に適合する。その現行のデータ取扱いモデルは以下のとおりである。

Virtual Try-On に利用される顔面データは、デバイス上でローカルに取り扱われ、保存されることはない。AR PD Meter については、利用者の識別に使用されず、かつ、それ自体では利用者を識別することができない技術的派生データが、欧州連合内に所在する ARShades バックエンドに一時的に送信されることがあり、測定結果を返す目的にのみ利用され、処理後に破棄される；
生体データまたは一意に識別可能なデータは収集されず、氏名、連絡先データまたは利用者プロファイルも収集されない；
セッションデータおよびデバイスデータ（IP アドレスを含む）は、欧州連合内に所在するサーバに保存され、14 か月以内に匿名化される。店頭のデバイスから利用者が求めた最終写真がある場合、これはセッションの翌日までに消去される。これにより、当該データが EU へ移転されることがあるが、その場合、本附属書の「国際的な移転」の節に記載の保護措置を伴う。

Spaarkly は、利用者を直接識別し得るデータ（氏名、連絡先データまたは永続的な識別子等）を取り扱わないため、データのローカライゼーション、現地当局への登録または追加的な同意要件等の一部の国内の義務は、適用されない。

その他の国における利用者の権利

本プライバシーポリシーにおいて具体的に列挙されていない国の利用者も、国内のプライバシー法令に基づく権利を享受し得る。国際的な基準に沿い、利用者は一般に以下の権利を有する。

自らの個人データにアクセスし、その写しを求めること；
不正確または不完全なデータの訂正を求めること；
特定の条件下で個人データの消去を求めること；
一定の取扱いに関する活動に異議を述べること；
該当する場合、同意を撤回すること。

利用者は、privacy@spaarkly.com に連絡することにより自らの権利を行使することができる。Spaarkly の対応に満足しない場合、利用者は、適用がある場合、権限ある国内のデータ保護当局に苦情を申し立てることができる。

データ保存および安全対策

大多数の法域のプライバシー法令は、個人データを必要な期間に限り保存すべきことを定める。

Spaarkly は、セッションデータおよびデバイスデータが 14 か月以内に匿名化されることを確保する（ベストプラクティスに沿う）。
権限のないアクセス、データ漏えいまたは不適切な利用を防止するため、厳格な技術的および組織的措置が講じられる。

データ侵害の通知義務

重大な損害を生じさせ得るデータの侵害が生じた場合、Spaarkly は以下に通知する。

現地の法令が求める場合には、権限あるデータ保護当局。
法令により義務付けられる場合には、自らのウェブサイトその他の適切なチャネルを通じて公的な告知を公表する。

Spaarkly は利用者の連絡先情報を収集しないため、個別の通知を送付することはできない。

国際的なデータ移転および適合性の確保

本ポリシーに記載の技術的データおよびセッションデータは、AR PD Meter のために一時的に取り扱われる技術的派生データを含め、欧州連合内に所在するサーバ上で取り扱われる。これにより、利用者の国の域外の EU へのデータの移転が生じることがあるが、EU は個人データについて高い水準の保護を確保する法域である。当該データは利用者を直接識別するものではなく、契約上の保護措置ならびに適切な技術的および組織的措置により保護される。

規制当局が追加的な保護措置を求める場合、当社は、以下を含む必要なすべての適合措置を直ちに講じる。

国際的な移転に関する現地のデータ保護法令の遵守を確保すること。
標準契約条項（SCC） または政府が承認した枠組み等の法的に認められた移転の仕組みを講じること。
それが法的義務となる場合には、越境移転について利用者の明示的な同意を取得すること。

Spaarkly は、国際的なプライバシー基準への完全な適合の確保に引き続き努め、規制の動向を継続的に監視し、当局が追加的な保護措置を求める場合には、これに応じて自らのデータ取扱いの実務を適応させる。