発効日：2022年8月26日
このプライバシーポリシー（「プライバシーポリシー」または「ポリシー」）は、英領ヴァージン諸島（BVI）データ保護法2021（「DPA」）に基づき、WEB3 LABS GROUP LTD（「我々」、「我々」または「当社」）のプライバシー慣行を規定するものです。当社は、当社のウェブサイトを訪問するすべての個人のプライバシーを尊重し、このプライバシーポリシーは、お客様が当社のサービスのいずれかを使用する際に、お客様が当社に提供するデータを当社がどのように利用するかをお客様に理解していただくための一定の規定を定めています。お客様が当社に提供された情報は、適切な注意を払って取り扱われます。本ポリシーは、NFT製造・販売サイト「Nannda」プラットフォームサービス（以下「ウェブサイト」といいます）、ソーシャルメディアページ、電子メール、ウェブアプリケーション、モバイルアプリケーションおよびその後買収・開発したアプリケーション、ならびに他のウェブサイトにおけるオンライン広告および電子メールキャンペーンを通じて利用できるサービス（以下「サービス」といいます）の利用に関して、当社がお客様について集める情報の種類、利用およびお客様の情報の開示の方針を説明したものです。
本サービスをご利用になる前に、本プライバシーポリシーの全内容をよくお読みください。いかなるチャネルまたは方法を通じて当社のサービスのいずれかを使用またはアクセスすることにより、および/または利用規約に同意することにより、お客様は、このプライバシーポリシーに基づく当社によるお客様の個人データの使用、収集、開示およびその他の処理に同意し、承諾するものとします。本プライバシーポリシーに記載されたお客様の個人データの処理に同意されない場合は、当社のサービスの使用または当社のウェブサイトへのアクセスをご遠慮ください。
本サービスには、当社の管理下にない第三者のウェブサイトへのリンクまたはその情報が含まれている場合があります。当社は、外部のウェブサイトまたはモバイルアプリケーションのプライバシー慣行について責任を負いません。
当社は、本サービスの提供を支援するために、第三者のサービスプロバイダと契約することがあります。したがって、お客様の個人データは、当社の第三者サービスプロバイダによって収集、使用、処理されることもあります。したがって、本プライバシー ポリシーは、サービスに関連してこれらのサービス プロバイダーが直接収集するお客様の個人データに適用されます。ただし、本プライバシーポリシーは、第三者のベンダーが独自の目的で収集し、当社と共有しない個人データには適用されません。例えば、お客様がサービスプロバイダーが運営するウェブサイトにアクセスするためのアカウントを作成するために個人データを提出する場合、お客様の個人データは、本プライバシーポリシーではなく、その特定のサービスプロバイダーのプライバシーポリシーが適用されます。
個人データの収集
「個人データ」または「個人情報」とは、真実か否かにかかわらず、そのデータから、またはそのデータおよび組織がアクセスする可能性のあるその他の情報から特定できる個人に関するデータを意味します。
当社のサービスをご利用いただくにあたり、当社はお客様から以下の情報を自動的に収集する場合があることにご留意ください。
(a) お客様のインターネット・プロトコル（「IP」）アドレス。
(b) お客様の所在地
(c) ブラウザの種類、インターネットサービスプロバイダ、参照/終了ページ、本サイトで閲覧したファイル（HTMLページ、グラフィックなど）、オペレーティングシステム、日付/タイムスタンプ、クリックストリームデータなど、お客様の閲覧行為に関する情報。
(d) デバイス情報（ハードウェアモデルやシリアル番号など）。
(e) お客様と当社サービスの他のユーザーとの間のあらゆるコミュニケーション
なお、当社は、クッキーの使用により情報を収集することがあります。本ウェブサイトのクッキーによる個人情報の収集を希望されない場合は、インターネットブラウザの設定を変更し、クッキーを無効化、ブロック、または非活性化することができます（閲覧履歴の削除、インターネットブラウザのキャッシュのクリアなど）。
お客様が第三者に関連する情報を当社に提供する場合、お客様は、第三者の個人データを当社に共有および転送すること、ならびに当社が本プライバシーポリシーに従って当該データを収集、保存、使用および開示することについて、当該第三者の同意、ライセンスおよび許可を有効に取得していることを表明し保証するものとします。
個人情報の使用
当社は、正当な事業上の利益、お客様との契約の履行、当社の法的義務の遵守、および/またはお客様の同意に基づく目的のために、お客様の情報を処理します。当社は、当社のウェブサイトを通じて収集した個人情報を、以下に説明する様々な事業目的のために使用します。当社は、当社の正当な事業上の利益に基づき、お客様との契約を締結または履行するため、お客様の同意を得て、および/または当社の法的義務を遵守するために、これらの目的のためにお客様の個人情報を処理します。当社は、以下の各目的の隣に、当社が依拠する特定の処理理由を示しています。
当社は、当社が収集または受領した情報を使用します。お客様に管理情報を送信するため。当社は、製品、サービス、新機能に関する情報および/または当社の条件およびポリシーの変更に関する情報をお客様に送信するために、お客様の個人情報を使用することがあります。当社のサービスを保護するため。当社は、当社のウェブサイトを安全かつセキュアに保つための努力の一環として、お客様の情報を使用することがあります（例えば、不正行為の監視および防止）。ビジネス上の目的で、法律および規制上の要件を遵守するため、または当社の契約に関連して、当社の条件およびポリシーを実施するため。法的な要請に応え、被害を防止するため。当社が召喚状またはその他の法的要請を受けた場合、対応方法を決定するために当社が保有するデータを検査する必要がある場合があります。
上記の目的は、お客様と当社との関係が何らかの形で終了または変更された場合でも、その後合理的な期間（該当する場合、お客様との契約に基づく当社の権利を行使できるようにするための期間を含む）、適用され続ける場合があります。
当社は、適用法令により制限される場合を除き、個人データではない自動的に収集された情報（集合情報を含む）を、いかなる目的にも使用し、開示することができます。当社が自動収集した情報を個人データまたは個人を特定するために使用できるその他の情報と組み合わせる場合、組み合わせた情報は、本プライバシーポリシーに従って個人データとして取り扱われます。
個人データの開示
当社は、上記の目的のために、お客様の個人データを第三者および当社の関連会社と共有し、また共有することを許可する場合があります。お客様の個人データを第三者と共有する場合、当社は、第三者および当社の関連会社がお客様の個人データを不正アクセス、収集、使用、開示、処理または同様のリスクから安全に保ち、上記の目的を達成するためにお客様の個人データを必要とする期間だけお客様の個人データを保持するように努めます。
当社は、お客様の個人データを以下のカテゴリーの第三者と共有することがあります。
(a) 当社のサービスの特定の側面（取引の処理、コンプライアンスチェックの実施、データの保存、管理および分析、サービスの保守、法務、監査、保険およびマーケティングサービスを含みます）の遂行において当社を支援する当社のビジネスパートナー、サービスプロバイダー、専門アドバイザー、ベンダーおよび代理店。これらの関係者は、その機能を果たすために必要な範囲でのみ、お客様の個人データにアクセスすることができます。
(b) 当社の潜在的な投資家、購入者、商業上の取引先。当社は、当社への投資を希望する者、または当社が企業結合（売買、リース、合併、合併、その他の買収、処分、融資など）を意図する者と、お客様の個人データを共有することがあります。
(c) 第三者請求権者または潜在的第三者請求権者。
(d) 当社のサービスを通じた取引から生じる、またはそれに関連するあらゆる問題に関する金融機関、お客様のカード発行銀行または決済サービスプロバイダ。
(e) 政府および規制当局。(e) 政府および規制当局：当社は、お客様の個人データを、関連する法域における捜査官および司法当局を含む、BVIまたはその他の国の管轄政府および規制当局と共有する場合があります。
また、当社は、お客様が別途開示に同意された場合、お客様の個人データを他の第三者と共有することがあります。この場合、当社が第三者と共有する情報は、お客様の同意を得たときに説明した目的のために使用されます。
当社は、法令により開示を求められた場合、または詐欺や犯罪を防止するため、もしくは当社のサービスや権利、財産、個人の安全を守るために必要であると当社が判断した場合、お客様の個人データを開示することがあります。当社は、かかる開示についてお客様の同意を得ること、またはお客様に通知することを妨げられる場合があります。このような状況下で当社が共有する情報は、適用される法律または規制の下で要求または許可される目的のために使用されるものとします。
個人データの移転
お客様の個人データは、処理のために他の国に転送されることがあります。お客様は、本サービスの一部を利用することにより、BVIとは異なる個人データ保護規則を有する可能性のあるBVI以外の国へのお客様の個人データの転送、使用および処理に同意するものとします。ただし、移転された個人データに適用される保護レベルは、少なくとも本プライバシーポリシーおよびDPAとその規制の下で提供される保護と同等とします。
個人データの保持
当社は、個人データを収集した目的を果たすために必要な期間、または適用法で要求もしくは許可される期間、個人データを保持することがあります。当社は、そのような保持が個人データの収集目的を果たさず、法的または業務上の必要性がなくなったと合理的に判断される時点で、お客様の個人データの保持を中止し、またはデータがお客様と関連付けられる手段を削除します。
個人データ保護
当社のサービスのいずれかに関連して収集されたすべての情報（お客様のウェブサイトの使用に関するクッキーによって生成された情報を含む）は、適切な保護措置およびセキュリティ対策を講じた上で、BVIの当社のサービスプロバイダーのサーバーに電子的に保存されます。しかし、当社または当社のために保存された情報が、技術的または運用的な保護措置に違反して、権限のない当事者によってアクセス、収集、使用、開示、コピー、修正または削除されないことを保証するものではありません。当社は、いかなる個人データの物理的なファイルも保持しません。
インターネットを通じて送信されるいかなるデータも、送信中の完全な安全性を保証することはできません。したがって、当社は、お客様が当社に送信した情報、または当社がお客様に送信した情報の受領前のセキュリティを保証することはできず、いかなる送信もお客様自身のリスクで行われるものとします。あなたが、パスワードを慎重に選択し、あなたのパスワードとアカウントを安全に保つ (例：当社サービス使用後にサインアウトする) ことによって、あなたのアカウントと情報への無許可のアクセスから保護することは重要です。
お客様は、常にご自身のインターネットのプライバシー設定に責任を持つものとします。当社は、他の組織または第三者のウェブサイト、アプリケーションまたはサービスの機能性、プライバシーまたはセキュリティ対策について責任を負いません。
同意の撤回
お客様が個人データの収集、使用および開示について提供した同意は、お客様により書面で撤回されるまで有効です。お客様は、以下に記載する連絡先に当社のデータ保護責任者に書面または電子メールで要求を提出することにより、上記の目的の一部または全部について同意を撤回し、お客様の個人データの使用および/または開示を停止するよう当社に要求することができます。ただし、お客様の同意の撤回には、お客様が本サービスを利用できなくなるなどの影響が生じる可能性があることにご留意ください。
お客様の同意の撤回に関する書面による要請を受領した場合、当社は、お客様の要請が処理され、当社がこれに応じた結果（お客様の当社に対する権利および責任に影響を及ぼす可能性のある法的結果を含む）をお客様に通知するために、合理的な時間（要請の複雑さおよびお客様と当社の関係に対するその影響に依存します）を要する場合があります。一般に、当社は、お客様の要請を受領してから10営業日以内に処理するよう努めるものとします。
当社は、お客様による同意の撤回の決定を尊重しますが、お客様の要請の性質および範囲によっては、当社の商品またはサービスをお客様に提供し続けることができない場合がありますので、そのような場合には、お客様の要請の処理を完了する前にお客様に通知するものとします。お客様が同意の撤回の取り消しを決定された場合、上記の方法で当社に書面にてお知らせください。
なお、同意の取り消しは、同意なしの個人データの収集、使用および開示が適用法の下で許可または要求される場合、当社が個人データの収集、使用および開示を継続する権利に影響を与えるものではありません。
個人データへのアクセスと修正
お客様は、本ウェブサイトにアクセスする際に、アカウント設定を更新することにより、または該当する場合には、お客様が当社から受け取る通信の中で提供される「オプトアウト」もしくは購読中止のメカニズムまたはその他の手段を使用することにより、利用可能な通信に関する設定を管理することができます。
適用される法令に基づく例外を除き、お客様は、サービスに関連して当社が収集したお客様の個人データへのアクセス、およびお客様の個人データを当社がどのように使用し開示したかについての情報を、お客様の要求前1年以内に要求することができます。適用される法令に基づく例外を除き、お客様は、当該個人データの見直し、訂正または削除を要求することもできます。また、適用される法律により、追加の権利が適用される場合もあります。当社は、個人データへのアクセスに関するお客様の要求を処理するための当社の費用に関して、わずかな手数料を請求する権利を留保します。
(a) 当社が保有するお客様の個人データのコピー、または当社がお客様の個人データを使用もしくは開示する方法に関する情報へのアクセス要求、または (b) 当社が保有するお客様の個人データの修正もしくは更新を希望する場合、お客様は以下に示す当社の連絡先に書面または電子メールでその要求を提出することができます。お客様のご要望を円滑に処理するために、お客様のご要望に関する詳細な情報をお伺いする必要がある場合があります。お客様のプライバシーとセキュリティを保護するため、当社は、本条項に基づくアクセス、訂正要求または撤回通知を処理する前に、お客様の身元を確認する合理的な措置を講じるものとします。
アクセス要求には、合理的な手数料がかかる場合があることにご注意ください。その場合、当社は、お客様のリクエストを処理する前に、手数料についてお知らせします。
当社は、合理的に可能な限り速やかに、お客様のリクエストに対応します。お客様のリクエストを受けてから30日以内に対応できない場合は、30日以内に対応できるようになる時期を書面でお知らせします。当社は、お客様から要求された個人データを提供できない場合、または訂正を行うことができない場合、通常、その理由をお客様に通知します（DPAの下でそうすることが要求されない場合を除きます）。
お客様の個人データの更新
当社は、通常、お客様（またはお客様の承認された代理人）から提供された個人データに依拠しています。お客様が当社に提供される個人データは、正確、完全かつ最新であることが重要です。お客様の個人データを完全、正確かつ最新のものとするため、お客様の個人データに変更があった場合は、当社のデータ保護担当者に書面または電子メールで下記の連絡先にお知らせください。また、当社が保有するお客様の個人データが不正確、不完全、誤解を招く、または古くなっていると思われる場合にも、当社にお知らせください。
ポリシーの修正と更新
当社は、本プライバシーポリシーをいつでも更新、修正、削除、またはその他の変更を行う権利を留保します。本プライバシーポリシーの変更は、本ウェブサイトに掲載されます。
本プライバシーポリシーの変更は、本サイトに掲載された時点から効力を持ち、お客様を拘束するものとします。本プライバシーポリシーの変更後、お客様が本サービスの利用を継続された場合、お客様は本プライバシーポリシーの変更および更新を承諾されたものとみなされます。
お客様が変更に同意されない場合、お客様は当社のサービスの一部を利用することはできません。お客様は、定期的に本プライバシーポリシーを参照し、変更の有無を確認するようにしてください。本プライバシーポリシー（および適用条件）を定期的に確認することは、お客様の責任となります。
本プライバシーポリシーのいずれかの条項が何らかの理由で無効、違法または執行不能とされた場合でも、本プライバシーポリシーの残りの条項の有効性、違法性および執行可能性は、それによっていかなる形でも影響を受けず、損なわれることはないものとします。
連絡先
当社の個人情報保護方針および手続きに関するお問い合わせやご意見、ご要望は、以下の方法で当社のデータ保護担当者にご連絡ください。
ウェブ3ラボグループ株式会社
電子メール： info@nannda.xyz