カナダ プライバシー補則
本補則は、eGifter グローバルプライバシーポリシーを補足するものであり、カナダ居住者の個人情報（personal information）の収集、利用、および開示に適用されます。本補則は、個人情報保護および電子文書法（PIPEDA）、ならびにケベック州居住者については、ケベック州の民間部門における個人情報の保護に関する法律（Law 25）に従い提供されます。
本補則は、当社の一般的なデータ取扱方針、個人情報の種類、およびデータの収集源を説明する eGifter グローバルプライバシーポリシーと併せてお読みください。
最終更新日： July 9, 2026
1. プライバシーへの取り組み
eGifter は、PIPEDA、ケベック州の Law 25、およびその他の適用される州のプライバシー法に従い、カナダ居住者の個人情報の保護に取り組んでいます。当社は、法律により別途要求または許可されている場合を除き、本補則および当社のグローバルプライバシーポリシーに定める目的のためにのみ、また、お客様の知識および同意を得た上で、個人情報を収集、利用、および開示します。
2. 収集の目的
当社は、以下の目的のために個人情報を収集します。
- ギフトカードの注文処理およびギフトカードの配送
- 安全な決済処理
- 不正行為の検出および防止
- カスタマーサポート
- 注文確認メールおよびサービスに関する通知の送信
- お客様が同意を提供した場合のマーケティングコミュニケーションの送信
- 当社のプラットフォームおよびサービスの改善
- 適用される法令の遵守
当社は、不正行為の検出・防止やサービスの最適化などの目的を含め、お客様の好み、行動、または特性を分析もしくは予測する（プロファイリング）ために個人情報を利用することがあります。当社は、収集時またはその前に収集の目的を明示します。当社は、特定された目的に必要な範囲に限り個人情報を収集し、公正かつ適法な手段によって収集します。当社は、法律により許可されている場合を除き、お客様の同意なしに、特定された目的以外の目的のためにお客様の個人情報を利用することはありません。
3. 同意
当社は、法律により同意なしに個人情報を収集、利用、または開示できる場合を除き、個人情報の収集、利用、および開示について、お客様から実質的な同意を取得します。お客様の同意は、情報の機微性および状況に応じて、明示的または黙示的な場合があります。お客様は、privacy@egifter.com までご連絡いただくことにより、法的または契約上の制限に従いながら、いつでも同意を撤回することができます。同意の撤回を有効とする前に、当社はお客様に対し、その撤回の結果として生じる可能性のある影響をご説明します。これには、個人情報がサービスの提供に必要である場合における、サービスの終了または制限が含まれる場合があります。
4. PIPEDA に基づくお客様の権利
カナダ居住者として、お客様は以下の権利を有します。
- 当社が保有するお客様に関する個人情報へのアクセス
- 不正確または不完全な個人情報の訂正の請求
- 収集、利用、または開示への同意の撤回（法的制限に従う）
- プライバシーの権利が侵害されたと考える場合に、カナダプライバシーコミッショナー事務所（Office of the Privacy Commissioner of Canada）への申し立て
アクセス請求に対応する際、当社は当社が保有する個人情報に関する情報を提供し、該当する場合には、その利用方法および開示先についてご説明します。
これらの権利を行使するには、privacy@egifter.com までご連絡ください。当社は、PIPEDA が定めるとおり30日以内に、または適用される法律が定めるその他の期間内に、アクセス請求に対して回答します。
5. ケベック州居住者 — Law 25 に基づく追加的権利
ケベック州の居住者である場合、ケベック州の Law 25（民間部門における個人情報の保護に関する法律）に基づく追加的な権利を有します。
アクセスおよびポータビリティの権利
お客様は、当社が保有するお客様に関する個人情報にアクセスする権利を有し、また、当該情報がお客様から収集されたものであって（当社が作成または推論したものではなく）、かつコンピューター処理された形式である場合には、一般的に普及している構造化された技術的形式（データポータビリティ）で、その情報を受け取るか、または第三者に送信させる権利を有します。
訂正の権利
お客様は、当社が保有するお客様に関する不正確、不完全、または曖昧な個人情報の訂正を請求する権利を有します。
インデックス削除および配信停止の権利
当社のサービスの文脈においてオンライン上で個人情報が配信されている場合、適用される法律により要求され、かつ当該配信がお客様に重大な損害をもたらす場合には、お客様は当社に対し、当該配信の停止または当該情報へのハイパーリンクのインデックス削除を請求することができます。
自動意思決定
当社がお客様の個人情報のみに基づいて自動処理により意思決定を行い、それがお客様に対して法的またはその他の重大な影響を及ぼす場合、お客様はその旨の通知を受け、当該意思決定について人間による審査を請求する権利を有します。
プライバシー影響評価
ケベック州の Law 25 により要求される場合、当社は、個人情報を含む情報システムまたは電子サービス提供プロジェクトの取得、開発、または改修を行う前、および個人情報をケベック州外に提供する前に、プライバシー影響評価（PIA）を実施します。当社は、評価の結果に基づき適切な保護措置を実施します。
漏洩通知
お客様の個人情報に関わる機密性インシデントが重大な損害のリスクをもたらす場合、当社はお客様および Commission d'accès à l'information (CAI) に対して遅滞なく通知します。
6. 国境を越えるデータ移転
お客様の個人情報は、米国またはカナダ以外の他の法域に移転され、処理される場合があります。カナダ国外に移転または保存される場合、お客様の個人情報は、外国の裁判所、法執行機関、および政府当局による合法的なアクセス要求を含む、受領地の法域の法律の適用を受ける可能性があります。ケベック州の Law 25 を含む適用される法律により要求される場合、当社は移転に関するプライバシー影響評価を実施し、個人情報に対して適切なレベルの保護を提供するよう設計された契約上、技術上、および組織上の保護措置を実施します。
7. 保持
当社は、特定されたサービスの目的を達成するために必要な期間、および適用される法律が要求する期間においてのみ、個人情報を保持します。
8. お問い合わせおよび苦情
当社は、（ケベック州の Law 25 が要求するとおり）個人情報の保護を担当する責任者を指定しています。この担当者には、以下の宛先に書面にてご連絡いただけます。
Privacy Officer
eGifter
privacy@egifter.com
プライバシーに関するお問い合わせ、または権利の行使については：privacy@egifter.com
当社の回答にご不満の場合、カナダ居住者は以下にご連絡いただけます。
Office of the Privacy Commissioner of Canada：www.priv.gc.ca
ケベック州居住者はさらに以下にもご連絡いただけます：Commission d'accès à l'information (CAI)：www.cai.quebec.ca