プライバシーポリシー
1. データ管理者
本キャンペーンに関連するお客様の個人データについて責任を負うデータ管理者は、以下のとおりです。
- 名称：Unime Labs Ltd
- ウェブサイト：unimelabs.com
- キャンペーンサイト：exxysmartpen.unimelabs.com
- お問い合わせ：privacy@unimelabs.com
2. 当社が収集する個人データ
2.1 お客様が直接ご提供いただくデータ
| データ項目 | 収集目的 | 必須か |
|---|---|---|
| 氏名 | 予約／興味登録 | はい |
| メールアドレス | 予約／興味登録 | はい |
| 国 | 配送手配、税務コンプライアンス | いいえ |
| 電話／WhatsApp番号 | 予約履行に関する連絡 | いいえ |
| お届け先住所 | 配送計画 | いいえ |
| 予約本数 | 生産計画 | はい（デフォルト：1） |
| ソーシャルメディアのプラットフォームおよびユーザー名 | お客様の希望するネットワークでの発売情報・製品アップデートの送信（興味登録のみ対象） | いいえ |
2.2 決済データ
ご予約のお支払いは、Airwallex（Airwallex Pte Ltd）によって処理されます。当社は、カード番号や銀行口座番号の全体を受領・保存することはありません。興味登録は無料であり、決済データを一切伴いません。ご予約に関しては、以下の情報を受領・保存します。
- 決済事業者から発行される取引／注文ID。
- 決済ステータス（確認済み／保留中／返金済み）。
- お支払いいただいた金額および通貨。
2.3 自動的に収集される技術データ
当社サーバーおよび第三者サービスは、以下の情報を自動的に収集する場合があります。
- IPアドレス（位置情報の推定により国を自動選択するために使用され、その後破棄されます）。
- ブラウザの種類、デバイスの種類、オペレーティングシステム（分析および互換性確認のため）。
- 参照元URL。
- 送信日時。
3. 処理の法的根拠（UK/EU GDPR）
| 処理活動 | 法的根拠 |
|---|---|
| ご予約または興味登録の履行 | 契約の履行（GDPR第6条1項(b)） |
| 確認メールおよびリマインダーメールの送信 | 契約の履行（GDPR第6条1項(b)） |
| 該当する場合の返金処理 | 契約の履行（GDPR第6条1項(b)） |
| 不正防止およびコンプライアンス | 正当な利益（GDPR第6条1項(f)） |
| 分析用および広告用Cookie | 同意（GDPR第6条1項(a)）——Cookieバナーを通じて取得され、いつでも撤回可能 |
| サーバーサイドのキャンペーン指標（集計データのみ、Cookie不使用） | 正当な利益（GDPR第6条1項(f)） |
| Indiegogo開始に関するマーケティング情報の配信 | 正当な利益（GDPR第6条1項(f)）／同意 |
4. 個人データの利用目的
- ご予約または興味登録の確認を発行するため。
- 締切日前にリマインダーメールを送信するため。
- Indiegogoキャンペーン開始時にお客様に通知するため。
- 興味登録をされた方に、発売通知および製品アップデートを送信するため。
- 該当する場合に返金を処理するため。
- 生産数量および配送計画を立てるため。
- 適用される財務・税務関連規制を遵守するため。
- 不正行為や悪用を防止するため。
5. マーケティングに関する連絡
当社は、お客様のご予約または興味登録に関連する取引メールをお送りします。また、お客様のご参加内容に応じて、キャンペーンの最新情報、発売通知、関連する製品発表をお送りする場合があります。これらの連絡は、お客様のご予約または興味登録に直接関連する範囲において、正当な利益に基づいて送信されます。お客様は、いつでもメール内の配信停止リンクをクリックするか、privacy@unimelabs.comまでメールでご連絡いただくことで、配信を停止できます。
当社は、お客様のメールアドレスや個人データを、第三者のマーケティング会社に販売、賃貸、または取引することはありません。
6. データの共有および第三者への提供
6.1 決済事業者
お客様の決済データは、Airwallex（Airwallex Pte Ltd）によって処理されます。Airwallexには独自のプライバシーポリシーがあります。
6.2 クラウドインフラストラクチャ
当社のプラットフォームは、Microsoft Azure（EU／East US 2リージョン）上でホストされています。すべてのデータは、Microsoftのデータ保護契約に基づき、Azureが管理するインフラストラクチャ内に保存されます。当社は、Microsoftとの間でデータ処理契約を締結しています。
6.3 アクセス解析
当社は、サーバーサイドのパフォーマンス監視にMicrosoft Application Insightsを使用しています。このデータは集計されたものであり、個人を特定できる情報は含まれません。これとは別に、本ページはGoogle Tag ManagerおよびGoogle アクセス解析を読み込む場合がありますが、これは第9条に記載のバナーで分析用Cookieに同意いただいた場合に限られます。同意いただかない場合、分析用または広告用の識別子が読み書きされることはありません。
6.4 データの販売なし
当社は、お客様の個人データをいかなる第三者にも販売、賃貸、または取引することはありません。
6.5 法的開示
法令、裁判所命令、または規制当局からの要請がある場合、当社は個人データを開示することがあります。
7. データの保存期間
| データ | 保存期間 |
|---|---|
| 予約記録（確定分および返金分） | 支援日から7年間（財務記録保持のため） |
| 興味登録の記録 | 登録から2年間、または配信停止までの期間 |
| メールアドレス（発売通知用） | 配信停止まで、またはキャンペーン終了まで |
| 決済取引の参照情報 | 7年間（法令・税務コンプライアンスのため） |
| 技術／サーバーログ | 90日間 |
該当する保存期間の経過後、データは安全に削除または匿名化されます。
8. お客様の権利
お客様の所在地により、GDPR（EU／UK）またはこれに相当するプライバシー関連法に基づき、以下の権利を有する場合があります。
- アクセス権：当社が保有するお客様の個人データの写しを請求する権利。
- 訂正権：不正確なデータの訂正を求める権利。
- 消去権：法的な保存義務に従うことを条件として、個人データの削除を求める権利。
- データポータビリティの権利：構造化され、機械可読な形式でデータを受け取る権利。
- 異議申立権：正当な利益に基づく処理に異議を申し立てる権利。
- 処理制限権：特定の状況において、データの処理の制限を求める権利。
- 同意の撤回：処理が同意に基づく場合、それまでの適法な処理に影響を与えることなく、いつでも同意を撤回する権利。
これらの権利を行使される場合は、privacy@unimelabs.comまでメールでご連絡ください。当社は30日以内に対応いたします。また、お客様は、英国情報コミッショナー事務局（ICO）（ico.org.uk）、または管轄の各国監督機関に苦情を申し立てる権利を有します。
9. Cookieおよびトラッキング
本ページに初めてアクセスされた際、同意バナーが表示されます。お客様が選択されるまでは、分析用または広告用のCookieが設定されることはなく、そのような識別子が読み取られることもありません。これは、Google Consent Mode v2によって技術的に担保されており、初期状態では拒否（denied）状態から開始し、お客様が同意された場合にのみ変更されます。
| 名称／パターン | カテゴリ | 設定者 | 目的 | 標準的な保持期間 | 同意前に設定されるか |
|---|---|---|---|---|---|
exxy_smartpen_consent | 必須（厳密に必要） | 本サイト（ブラウザのlocalStorage、Cookieではありません） | Cookieに関する選択内容を記憶し、再度確認しないようにするため | ブラウザのストレージを消去するまで | バナーへの回答後にのみ設定 |
| Airwallexチェックアウト用Cookie | 必須（厳密に必要） | Airwallex（決済用iframe） | ご予約の決済処理および不正防止のため | セッション | 決済ウィンドウを開いたときのみ |
_ga, _ga_<id> | アクセス解析 | Google Tag Manager経由のGoogle アクセス解析 | ページビューやキャンペーンへのアクセス数を集計するため、訪問者およびセッションを識別 | 最長2年間 | いいえ |
_gid | アクセス解析 | Google Tag Manager経由のGoogle アクセス解析 | 1日以内の訪問者を識別 | 24時間 | いいえ |
_gcl_*, IDE, test_cookie | 広告／パーソナライゼーション | キャンペーン広告がご予約につながったかどうかを測定するため | 最長13か月間 | いいえ |
正確なCookie名および保持期間はGoogle側で設定されており、Google側の都合により予告なく変更される場合があります。上記のカテゴリおよび同意ゲートは、当社が管理・実施している事項です。
お客様の選択内容は、お使いのブラウザにローカルに保存され（exxy_smartpen_consent）、個人識別子として当社に送信されることはありません。拒否も同意と同様にワンクリックで行うことができ、いずれを選択した場合でもページの動作は変わりません。
選択の変更：ここ、または各ページのフッターにあるCookie設定を選択すると、バナーが再表示され、同意内容の変更または撤回が可能です。ブラウザのストレージを消去した場合も、選択内容はリセットされます。
JavaScriptなしでのトラッキングは行いません：Google Tag Managerには、JavaScriptの実行前に読み込まれる<noscript>フォールバックも用意されています。Consent ModeはJavaScriptによる仕組みであるため、このフォールバックを制御することができません。そのため当社は、これを意図的に除去しました。除去しなければ、同意していない訪問者、かつ拒否する手段のない訪問者をトラッキングしてしまうことになるためです。
9.1 Cookieデータの提供先およびその所在地
お客様が分析用Cookieに同意された場合に限り、Google Tag ManagerおよびGoogle アクセス解析を通じて収集されたデータは、当社の処理者であるGoogle Ireland Limitedによって処理され、米国のGoogle LLCへ移転・保存される場合があります。かかる移転は、EU–US データ Privacy Frameworkに関する欧州委員会の十分性認定に基づき、これが適用されない場合には標準契約条項（Standard Contractual Clauses）に基づいて行われます。Googleによる取り扱いの詳細は、Googleプライバシーポリシーをご参照ください。IPアドレスは、保存前にGoogle アクセス解析によって末尾が切り捨てられます。
同意された後にお考えが変わった場合、同意を撤回することで、それ以降のデータ収集は停止されます。ただし、すでに収集済みのデータが遡って削除されるわけではありません。当該データの削除をご希望の場合は、privacy@unimelabs.comまでご連絡ください（第8条参照）。
決済ウィンドウを開かれた場合、Airwallexは、同社のポリシーに従い、必須Cookieを独自に設定することがあります。
10. データセキュリティ
当社は、お客様の個人データを偶発的または違法な滅失、破壊、改ざん、不正アクセスから保護するため、適切な技術的・組織的措置を講じています。具体的には以下が含まれます。
- 通信中のすべてのデータに対するHTTPS／TLS暗号化。
- Azure SQLに保存されるデータに対するAES-256暗号化。
- 個人データへの従業員のアクセスを制限するロールベースのアクセス制御。
- 自動化された保存・削除ポリシー。
お客様の権利および自由に対するリスクを生じさせるおそれのあるデータ侵害が発生した場合、法令に定められるとおり、お客様および所轄の監督機関に通知いたします。
11. 国際的なデータ移転
お客様の個人データは、主にMicrosoft Azure（East US 2リージョン）に保存されます。英国または欧州経済領域（EEA）以外の国へデータが移転される場合、当社は、データ処理者との間で標準契約条項を締結するなど、適切な保護措置が講じられていることを確認します。
12. 児童のプライバシー
本キャンペーンは、16歳未満の児童を対象としたものではありません。当社は、児童から個人データを意図的に収集することはありません。児童が個人データを送信したと思われる場合は、直ちにprivacy@unimelabs.comまでご連絡ください。
13. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、すべての予約者および興味登録支援者にメールで通知します。本ページ冒頭に記載された「最終更新日」は、本ポリシーが最後に改訂された日を示すものです。変更の通知後も参加を継続された場合、当該変更に同意したものとみなされます。
14. お問い合わせ
本プライバシーポリシーまたはお客様の個人データに関するご質問は、以下までお問い合わせください。
- メール：privacy@unimelabs.com
- 一般のお問い合わせ：hello@unimelabs.com
- ウェブサイト：exxysmartpen.unimelabs.com