avaren股份有限公司（以下稱「本公司」）就使用本公司所提供之服務（以下稱「本服務」）之各位（以下稱「使用者」）之資訊，依下列方式處理。
第1條（前言）
使用本服務，即視為使用者同意本隱私權政策之各項條件，並同意本公司為下列所載之目的處理自使用者取得之資訊，故請詳閱本隱私權政策。如不同意本隱私權政策之條件，請勿使用本服務。
本公司將遵守日本《個人資料保護法》（以下稱「個人資料保護法」）及其他適用之法令與指引，妥善處理使用者之個人資料。
本隱私權政策適用於本公司所營運之網站上取得之使用者資訊。
第2條（利用目的等）
本公司於提供本服務時，將在為達成下列各款所定目的所必要之範圍內，取得並利用該等資訊。所蒐集、處理或使用之資訊種類，可能因使用者所使用之服務而有所不同。此外，本公司於本服務中所蒐集之資訊（含個人資料）如下，惟使用者如未提供該等資訊，可能無法使用本服務之全部或一部。
帳號資訊
取得資訊：電子郵件地址、以外部帳號登入時之該帳號識別資訊、本公司所定之會員ID（內部識別碼）
取得方法：由使用者提供及自動取得（透過會員認證機制取得）
利用目的：本人身分確認、帳號之建立、認證及管理、防止以違反本服務使用條款之方式使用、登入用連結及其他本服務營運上必要通知之傳送、本公司商品及服務相關資訊之傳送（相關資訊之傳送得依使用者之申請予以停止。）
購買及訂單相關資訊
取得資訊：所購買之商品、金額、幣別、購買時判定為存取來源之國家／地區、付款方式之種類、收據之URL、付款相關之客戶ID、所取得數位內容之觀看權及其取得途徑（購買、禮物或序號之別）、禮物購買中之發行及兌換相關紀錄
取得方法：自動取得
利用目的：商品（數位內容之觀看權）之提供及管理、付款、退款及撤回要約等之處理、禮物購買中序號及領取用URL之發行與兌換之管理、防止不正當使用、回應諮詢、使用動向之調查、履行稅務、會計及其他法令上之義務
配送相關資訊（購買實體商品時）
取得資訊：姓名、配送地址、電話號碼、訂單明細
取得方法：由使用者提供（透過用於物品配送之外部系統取得。）
利用目的：商品之配送（包括向物流受託業者提供配送地址資訊。）、訂單確認、出貨通知等聯絡、回應諮詢
付款相關資訊
取得資訊：本公司不取得信用卡號碼及其他付款資訊。該等資訊係於付款頁面直接輸入予付款服務業者（Stripe、Shopify、KOMOJU等），並由付款服務業者取得及保存。
取得方法：由使用者直接提供予付款服務業者
利用目的：價金之付款（付款服務業者對付款資訊之處理，依各該公司之隱私權政策辦理。）
存取及所在國家資訊
取得資訊：IP位址、依IP位址判定之所在國家／地區相關資訊
取得方法：自動取得
利用目的：判定本服務之銷售適用地區，並依該判定決定契約當事人、價格顯示及付款方式；藉由比對判定結果與付款時帳單地址所屬國家／地區以防止不正當使用；防止機器人等之不正當存取
諮詢相關資訊
取得資訊：使用者之電子郵件地址及其他於諮詢表單中填寫之資訊、本公司額外要求確認之事項
取得方法：由使用者輸入（※ 僅電子郵件地址可能由郵件軟體自動取得。）
利用目的：回應諮詢、使用者之本人身分確認
服務內資訊及統計資訊
取得資訊：本服務使用狀況相關資訊（存取日期時間、頁面轉換等）、Cookie等識別碼、瀏覽器及裝置之種類、來源URL
取得方法：自動取得
利用目的：維持及提升本服務之穩定性與便利性、使用動向之調查及分析、本公司商品及服務相關廣告之成效衡量
錯誤及瑕疵相關資訊
取得資訊：使用本服務期間所發生錯誤之相關技術資訊
取得方法：自動取得
利用目的：瑕疵之偵測及改善、提升本服務之穩定性
第3條（提供予第三人）
（1）本公司得於達成本隱私權政策所定利用目的所必要之範圍內，將個人資料處理之全部或一部委託予第三人（例如：代理付款之業者、受託配送物品之物流業者、雲端服務提供業者、提供網站派送及防範不正當存取系統之業者、進行電子郵件派送之業者、進行系統瑕疵監控之業者、提供諮詢表單之業者及其他提供客戶服務之業者）。於此情形，本公司將與受託人簽訂個人資料處理相關契約等，對受託人進行必要且適當之監督。
（2）自日本國外購買數位內容時，由Stripe（Sold through Link, LLC及其他Stripe顯示為賣方之法人）擔任賣方，使用者於付款頁面輸入之姓名、帳單地址、卡片資訊等，由Stripe自負其責取得，並依Stripe之隱私權政策處理。本公司自Stripe接受付款完成、收據之URL、付款相關之客戶ID及帳單地址所屬國家／地區資訊之提供。
（3）本公司得於本服務中納入由第三人管理及提供之使用狀況分析等工具。透過該等工具傳送予第三人之資訊內容、傳送對象及利用目的，如第7條所載。
（4）本公司可能因法令、具法律拘束力之法院命令、經正當程序發出之偵查機關或主管機關之命令，而不得不揭露使用者之個人資料。此外，於個人資料保護法第27條第1項各款所定之情形，本公司得未經本人同意將個人資料提供予第三人。
（5）本公司於進行合併、收購、資產全部或一部之出售等事業轉讓、破產、公司更生、清算及其他類似程序時，得將使用者之資訊移轉予承繼本公司資產及權利之第三人。
第4條（資訊之安全管理）
本公司對本公司之董事、員工等及將個人資料處理委託外部時之受託人，採取必要且適當之措施及監督，以防止個人資料之洩漏、滅失、毀損等。關於本公司所採取安全管理措施之具體內容，請聯絡第16條所載之聯絡窗口，本公司將儘速回覆。
惟本公司無法保證網際網路上資料傳輸之完全安全。因不正當存取、駭客入侵及其他事由致使用者受有損害時，本公司之責任依使用條款之規定。
本公司於發生個人資料之洩漏、滅失或毀損及其他可能嚴重損害使用者權利利益之事態時，將依個人資料保護法及其他適用之法令，向日本個人資料保護委員會等主管機關報告、通知本人，並採取其他必要措施。
第5條（保存期間）
本公司不會超過為達成蒐集個人資料之利用目的所必要之期間而保有使用者之個人資料。對於不再需要之個人資料，本公司將自本公司之系統及其他記錄媒體中刪除，或採取將該資訊適當匿名化以使其無法識別特定個人之措施。惟為遵守法令上之義務而有保存必要者，不在此限。
第6條（個人資料相關請求等）
本公司就所保有之個人資料，於接獲本人提出之利用目的通知、揭露（包括提供予第三人紀錄之揭露）、訂正、補充、刪除、停止利用、消除或停止提供予第三人之請求時，將依個人資料保護法之規定，於確認本人身分後，儘速處理。就利用目的通知及揭露之請求，本公司得收取本公司所定之手續費。此外，個人資料全部刪除時，帳號及已取得之觀看權可能失效。由於本公司未設置使用者自行刪除帳號及個人資料之功能，如欲刪除，請聯絡第16條所載之聯絡窗口。
第7條（資訊之外部傳送及資訊蒐集模組之使用）
本公司為提供本服務、進行使用動向調查、確保本服務之安全性及處理付款，使用下列第三人所提供之服務（資訊蒐集模組）。透過該等服務，下列資訊將自使用者之裝置傳送予該第三人。傳送對象之業者名稱、所傳送資訊之內容及利用目的如下。關於各業者對資訊之處理，請確認各業者之隱私權政策等。
存取分析工具
傳送對象：Google LLC（Google Analytics（GA4））
對象資訊：本服務使用狀況相關資訊（存取日期時間、頁面轉換等）、Cookie等識別碼、瀏覽器及裝置之種類、來源URL、IP位址、本公司所定之會員ID（內部識別碼）
利用目的：本公司之利用目的為分析使用動向以提升本服務品質，以及衡量本公司商品及服務相關廣告之成效。Google LLC之利用目的，請確認該公司之隱私權政策（https://policies.google.com/privacy）。Google Analytics之資訊蒐集，得透過Google Analytics停用瀏覽器外掛程式（Opt-out Add-on）（https://tools.google.com/dlpage/gaoptout）予以停止。
錯誤監控工具
傳送對象：Functional Software, Inc.（Sentry。隱私權政策：https://sentry.io/privacy/）
對象資訊：使用本服務期間所發生錯誤之相關技術資訊、本公司所定之會員ID（內部識別碼）
利用目的：瑕疵之偵測及改善、提升本服務之穩定性
機器人防護工具
傳送對象：Cloudflare, Inc.（Cloudflare Turnstile。隱私權政策：https://www.cloudflare.com/privacypolicy/）
對象資訊：IP位址、瀏覽器及裝置相關資訊、於該頁面之操作相關資訊
利用目的：偵測及防止自動化程式所為之不正當註冊及存取
付款相關工具
傳送對象：Stripe, Inc.及其關係企業（Stripe。隱私權政策：https://stripe.com/privacy）、Shopify Inc.及其關係企業（Shopify。購買實體商品時。隱私權政策：https://www.shopify.com/legal/privacy）、DEGICA股份有限公司（KOMOJU。隱私權政策：https://ja.komoju.com/privacy/）
對象資訊：IP位址、瀏覽器及裝置相關資訊、付款程序相關之操作資訊、本公司所定之會員ID（內部識別碼）
利用目的：執行付款處理、偵測及防止不正當付款
認證及會員基礎工具
傳送對象：Google LLC（Firebase Authentication。隱私權政策：https://policies.google.com/privacy）
對象資訊：電子郵件地址、以Google帳號登入時之帳號識別資訊、IP位址、瀏覽器及裝置相關資訊
利用目的：會員之認證及帳號之管理
諮詢表單
傳送對象：Tally BV（Tally。隱私權政策：https://tally.so/help/privacy-policy）
對象資訊：於諮詢表單輸入之資訊、IP位址、瀏覽器及裝置相關資訊
利用目的：諮詢之受理及回應
第8條（個人資料之停止傳送及刪除）
本服務未設置可個別停止前條所載資訊傳送之功能（所謂Cookie同意橫幅等）。如欲停止資訊之傳送，請透過瀏覽器之設定停用或刪除Cookie，或利用前條所載之停用（選擇退出）方式。惟於此情形，可能無法使用本服務之部分功能。
此外，本服務未設置使用者自行直接刪除本公司伺服器上個人資料之功能。如欲刪除個人資料，請依第6條之規定，聯絡第16條所載之聯絡窗口。
第9條（Cookie之使用）
於本公司作為本服務所提供之網站上，本公司為向使用者提供更佳之服務，得使用Cookie。透過Cookie取得之資訊，其本身並不會直接識別特定個人，但與其他資訊結合後，可能得以識別特定個人。本公司將透過Cookie等取得之資訊，於本隱私權政策所定利用目的之範圍內利用。使用者如不希望接收Cookie，得透過使用者瀏覽器之設定拒絕接收Cookie，惟於此情形，可能無法使用本服務之部分功能。※ Cookie係指由伺服器電腦傳送至使用者之瀏覽器，並儲存於使用者所使用電腦硬碟中之資訊。
第10條（資訊之跨境傳輸）
本公司於提供本服務時，使用第7條及第13條所載之外部業者，使用者之相關資訊將移轉至該等業者所在之美利堅合眾國、愛爾蘭、加拿大及比利時。該等國家之個人資料保護制度，可於日本個人資料保護委員會之網站（https://www.ppc.go.jp/enforcement/infoprovision/laws/）查閱。
移轉對象之各業者所採取之個人資料保護措施，如各公司所公布之隱私權政策等（載於第7條及第13條）所示。
使用者使用本服務，即視為同意上述跨境傳輸。
第11條（關於兒童之方針）
本服務雖預設未成年人於取得法定代理人同意後使用，惟目前未設置確認使用者年齡及有無法定代理人同意之功能。本公司於知悉已自未成年人取得個人資料時，將視需要確認有無法定代理人之同意；如無法確認法定代理人之同意，將儘速刪除所取得之資訊或採取其他適當措施。
此外，本服務並非以未滿13歲（居住於大韓民國者為未滿14歲）之兒童為對象而提供，本公司不會故意自該等兒童取得個人資料。本公司於知悉已取得該等兒童之個人資料時，將採取與前項相同之處理。
第12條（加州居民之權利）
加州民法典（California Civil Code）第1798.83條允許加州居民，就以直效行銷為目的向第三人揭露個人資料一事，向本公司請求一定之資訊。本公司不會為第三人直效行銷之目的揭露或共享使用者之個人資料。
加州消費者隱私法（California Consumer Privacy Act；加州民法典第1798.100條以下，包括經加州隱私權法（California Privacy Rights Act, CPRA）修正後者。以下稱「CCPA」。）適用於本公司時，加州居民就業者所保有之其個人資料，享有下列權利。
知悉本公司所蒐集關於其個人資料之類別、具體項目、蒐集來源之類別、蒐集或共享之目的及共享對象類別之權利
以電子方式請求本公司所保有之其個人資料副本之權利
知悉本公司是否曾「出售」或「共享」（依CCPA所定之意義）其個人資料之權利，及請求選擇退出該等行為之權利（本公司不會為獲取對價而將使用者之個人資料出售予第三人。）
知悉本公司是否曾為業務目的（business purpose）向第三人揭露其個人資料，及所揭露個人資料類別之權利
於符合法令要件時，請求刪除其個人資料之權利，及請求訂正不正確個人資料之權利
請求將敏感個人資料（Sensitive Personal Information）之利用及揭露限制於必要範圍之權利
不因行使該等權利而受差別待遇之權利
如欲行使該等權利之一項或多項，請使用第16條所載之聯絡資訊聯絡本公司。此外，亦得指定於加州州務卿登記之代理人代表使用者聯絡本公司。該代理人須取得代表使用者聯絡之書面許可。於可比對之情形，本公司將使用者所提供之識別資訊與本公司已保有之個人資料進行比對。惟如無法依本公司已保有之資訊確認使用者之身分，本公司得要求提供額外資訊。
第13條（大韓民國（韓國）居民之權利）
居住於大韓民國之使用者，依大韓民國《個人資料保護法》，可能享有下列權利。
就其個人資料之處理獲得資訊提供之權利（個人資料保護法第4條第1款）
確認其個人資料之處理狀況，並請求閱覽（包括副本之交付）之權利（個人資料保護法第35條）
請求停止處理其個人資料之權利（個人資料保護法第37條）
請求訂正、刪除其個人資料之權利（個人資料保護法第36條）
因其個人資料之處理受有損害時，依迅速且公正之程序獲得救濟之權利（個人資料保護法第39條）
此外，依大韓民國《個人資料保護法》第26條第2項，本公司於提供本服務時委託處理個人資料之主要受託人之名稱、業務內容及委託範圍如下。
Google LLC（Firebase／Google Cloud）：會員基礎、資料庫及伺服器之提供（於東京區域運作）
Cloudflare, Inc.：網站之派送、內容之派送及儲存、存取來源國家之判定、防範不正當存取
Stripe, Inc.及其關係企業（Stripe Payments Company、Stripe Technology Europe, Ltd.、Sold through Link, LLC）：數位內容之付款處理（自海外購買時，由Sold through Link, LLC擔任銷售者（Merchant of Record）。）
Twilio Inc.（SendGrid）：認證郵件等之傳送
Google LLC（Google Analytics）：本服務使用狀況之衡量及分析
Functional Software, Inc.（Sentry）：錯誤之監控
Tally BV（Tally）：諮詢表單之提供及營運
Shopify Inc.：實體商品線上商店之提供、訂單、付款及配送地址資訊之管理
上述受託人均位於大韓民國境外（主要為美利堅合眾國、愛爾蘭、加拿大、比利時及日本），使用者之個人資料將隨本服務之提供，隨時透過網際網路移轉予該等受託人。所移轉之項目、移轉對象之利用目的及保有期間，如本隱私權政策第2條、第5條及第7條所載。使用者得向第16條之聯絡窗口提出申請以拒絕跨境傳輸，惟於此情形，可能無法使用本服務。
如欲行使該等權利，請聯絡第16條所定之聯絡窗口。此外，使用者亦得向大韓民國個人資料保護委員會（個人資料保護法第62條）或個人資料紛爭調解委員會（同法第40條以下）等相關機關提出申訴或申請紛爭調解。
第14條（台灣居民之權利）
居住於台灣之使用者，依台灣《個人資料保護法》（第3條），可能享有下列權利。
請求查詢或閱覽其個人資料之權利
請求製給其個人資料複製本之權利
請求補充或更正其個人資料之權利
請求停止蒐集、處理或利用其個人資料之權利
請求刪除其個人資料之權利
本公司利用個人資料之期間如第5條所載，地區為日本及第10條所載之國家或地區，對象為本公司及第3條、第7條所載之受託人，方式為電子方式。使用者如不提供個人資料，可能無法使用本服務之全部或一部。
如欲行使該等權利，請聯絡第16條所定之聯絡窗口。
第15條（修訂）
本公司得修訂本隱私權政策之全部或一部。如有重大變更，本公司將以於本網站公布之方式，連同更新後隱私權政策之生效日一併告知。本公司刊載、公布更新後之隱私權政策或通知變更後，使用者仍繼續使用本服務等者，視為使用者同意適用更新後之隱私權政策。如無法同意變更後之隱私權政策，請停止使用本服務等。
第16條（聯絡窗口）
個人資料相關聯絡窗口：
avaren股份有限公司
代表人及個人資料保護負責人：代表董事 桐原徹真
電子郵件地址：[email protected]
電話號碼：090-6478-1106（受理時間：平日10:00～18:00）
地址：〒336-0931 埼玉縣埼玉市綠區原山2丁目12－7
2026年10月8日 制定