カリフォルニア州のプライバシー通知

diamondartclub.comのウェブサイト（以下「本サイト」）および関連サービスは、特定の消費者、世帯、端末を識別し、それらに関連し、記述し、言及し、合理的に関連付けることが可能な情報、または直接・間接に合理的に結び付けることができる情報（以下「個人情報」）を収集します。

過去12か月間に消費者から収集した個人情報のカテゴリーは、以下のとおりです。

個人情報には、政府記録から一般に入手可能な情報、匿名化または集計された消費者情報、CCPAの適用範囲外の情報（HIPAA・CMIAの対象となる健康情報、GLBA・FCRA・DPPAの対象となる情報など）は含まれません。

収集した個人情報を、以下の事業上または商業上の目的のうち、1つ以上のために利用または開示することがあります。

• 情報をご提供いただいた目的を果たすため（注文の処理、商品の発送など）。
• 本サイト、商品、サービスを提供、支援、個別化、開発するため。
• お客様のアカウントを作成、保護、維持、カスタマイズするため。
• お客様の依頼、購入、取引を処理し、取引上の不正を防止するため。
• カスタマーサポートを提供し、お問い合わせに回答するため。
• 本サイトでの体験を個別化し、関連性の高いコンテンツ、商品提案、広告を提供するため。
• 本サイトやサービスの改善を含む、調査、試験、分析、商品開発のため。
• 法執行機関の要請に対応し、適用法、裁判所命令、政府規制の要件を満たすため。
• 収集時にお客様へ説明した目的、またはCCPAに定めるその他の目的のため。

事業上の目的で、お客様の個人情報を第三者に開示することがあります。その際は、開示目的を明記し、受領者に個人情報の秘密保持と、契約の履行以外の目的での利用禁止を求める契約を締結します。

以下のカテゴリーの第三者に、個人情報を開示することがあります。

• 子会社および関連会社。
• 委託先およびサービス提供者（決済処理業者、配送業者、メール配信事業者、分析サービス提供者など）。
• 商品、プロモーション、サービスをお客様に提供するために提携する第三者。
• 企業統治や報告などの正当な事業目的で、秘密保持契約に基づき情報を受領する当社の株式投資家およびそのアドバイザー。

当社は、CCPAで定義される意味で個人情報を「販売」しません。また、16歳未満の消費者の個人情報を販売しているとの実際の認識はありません。

異なるサービス等を横断する行動ターゲティング広告のため、オンライン識別子やインターネット活動情報など、一部の個人情報を広告技術パートナーと「共有」（CCPAの定義による）することがあります。お客様には、以下に説明するとおり、この共有をオプトアウトする権利があります。

当社は、アカウントのログイン認証情報や決済カード情報など、CCPAで「センシティブ個人情報」に分類される一部の情報を収集します。利用は、(a)お客様が求めるサービスや商品の提供、(b)セキュリティと完全性の確保、(c)不正の検出・防止、(d)サービス品質の検証・維持など、CCPAが認める目的に限ります。お客様の特性を推測する目的で、センシティブ個人情報を利用・開示することはありません。

各カテゴリーの個人情報は、本通知に記載する収集目的の達成に合理的に必要な期間、保持します。具体的な保持期間は、以下に基づいて決定します。

• 個人情報の性質と処理目的。
• 商品・サービスの提供に必要な期間。
• 適用される法律、規制、税務、会計、報告の要件。
• 処理を継続する法的根拠の有無（想定される請求の消滅時効など）。

上記のいずれの目的にも不要になった個人情報は、安全に削除または匿名化します。

CCPAは、カリフォルニア州の居住者に以下の権利を認めています。いずれかの権利を行使する場合は、以下の第8項をご覧ください。

知る権利・アクセスする権利

お客様には、当社が収集したご自身の個人情報のカテゴリーと具体的な内容、収集元、収集・共有の事業上または商業上の目的、個人情報を開示した第三者のカテゴリーについて、開示を求める権利があります。

削除を求める権利

お客様には、特定の例外（取引の完了、セキュリティ上の問題の検出、表現の自由の行使、法的義務の遵守など）を除き、ご自身の個人情報の削除を求める権利があります。

訂正を求める権利

お客様には、個人情報の性質と処理目的を考慮したうえで、当社が保有するご自身の不正確な個人情報の訂正を求める権利があります。

販売・共有をオプトアウトする権利

お客様には、ご自身の個人情報を販売・共有しないよう指示する権利があります。当社は個人情報を販売していませんが、異なるサービス等を横断する行動ターゲティング広告のための共有をオプトアウトする場合は、第8項の方法でご連絡ください。

センシティブ個人情報の利用を制限する権利

お客様には、センシティブ個人情報の利用・開示を、お客様が求めるサービスや商品の提供に必要な用途、またはCCPAで認められるその他の用途に制限する権利があります。当社は、認められた目的を超えてセンシティブ個人情報を利用しません。

差別的取扱いを受けない権利

当社は、CCPA上の権利を行使したことを理由に、お客様を差別しません。CCPAで認められる場合を除き、商品の提供を拒否し、異なる価格を請求し、異なる品質を提供し、または価格・品質が異なる可能性を示唆することはありません。

上記の権利を行使するには、以下のいずれかの方法で、本人確認可能な消費者請求を提出してください。

• 電話： +1 (949) 272-8020
• メール： [email protected]
• 郵便：
  Diamond Art Club, LLC
  10880 Wilshire Blvd, Suite 1101
  Los Angeles, CA 90024

お客様の個人情報に関する本人確認可能な消費者請求を行えるのは、お客様本人、またはカリフォルニア州務長官に登録され、お客様が代理権を与えた者（「権限を付与された代理人」）のみです。

アクセスまたはデータポータビリティに関する本人確認可能な消費者請求は、12か月間に最大2回行えます。請求には、当社が合理的に本人確認を行うために十分な情報と、内容を適切に理解、評価、回答するために十分な詳しい説明が必要です。

請求の受領を10営業日以内に確認し、本人確認可能な消費者請求には受領から45暦日以内に回答します。追加の時間が必要な場合（最大45日の延長、合計90日まで）は、理由と延長期間を書面でお知らせします。請求が過度、反復的、または明らかに根拠を欠く場合を除き、処理手数料はかかりません。手数料が妥当と判断した場合は、対応を完了する前に理由と見積額をお知らせします。

請求の全部または一部が拒否された場合、件名を「CCPA Appeal」として[email protected]に連絡し、判断に異議を申し立てる権利があります。当社は法定期間内に回答します。異議申し立てが拒否された場合は、cppa.ca.govからカリフォルニア州プライバシー保護局に苦情を申し立てられます。

当社は、裁量により、いつでも本プライバシー通知を変更する権利を留保します。重要な変更を行う場合は、改訂版をウェブサイトに掲載し、上記の「最終更新」日を更新します。