米国各州プライバシー権利補則
本補則は、eGifter グローバルプライバシーポリシーを補足するものであり、包括的な消費者プライバシー法を制定した米国各州の居住者に適用されます。本補則では、お客様の州固有の権利およびその行使方法についてご説明します。
本補則は、eGifter グローバルプライバシーポリシーと併せてお読みください。同ポリシーには、当社の一般的なデータ取り扱い方針、個人情報の種類、およびデータの取得元が記載されています。
最終更新日： July 9, 2026
1. 本補則の適用対象となる州
本補則は、以下の各州の居住者に適用されます（該当する場合を含む）：California、Virginia、Colorado、Connecticut、Texas、Delaware、Iowa、Montana、Oregon、Tennessee、Minnesota、Maryland、Nebraska、New Hampshire、New Jersey、Kentucky、Indiana、Rhode Island、Utah。追加の州において包括的なプライバシー法が制定された場合、本補則はそれに応じて更新されます。
2. お客様の権利
お客様がお住まいの州によって、以下の権利の一部または全部を有する場合があります：
- 知る権利／アクセス権：当社がお客様の個人情報を処理していることの確認を求め、当社が保有するお客様の個人情報のコピーを取得する権利
- 訂正権：不正確な個人情報の訂正を求める権利
- 削除権：当社がお客様から収集した個人情報の削除を求める権利（一定の例外が適用されます）
- データポータビリティの権利：お客様の個人情報を携帯可能ですぐに利用できる形式で受け取る権利
- 販売またはシェアリングのオプトアウト権：個人情報の販売（sale）またはターゲット広告目的での共有（sharing）からオプトアウトする権利
- プロファイリングのオプトアウト権：州法の下で適用される場合、法的または同様に重大な影響をもたらす決定を推進するプロファイリングからオプトアウトする権利
- 機微な個人情報の利用制限権：機微な個人情報の利用および開示を制限する権利（California）
- 異議申立権：当社がお客様のリクエストに対応しない場合、その決定に対して異議を申し立てる権利（州法により定められている場合（Virginia、Colorado、Connecticut、Texasおよびその他該当する州を含む））
- 差別を受けない権利：お客様がいかなるプライバシー権を行使しても、当社はお客様を差別しません
3. California州居住者（CCPA / CPRA）
California州居住者は、California Privacy Rights Act（CPRA）により改正されたCalifornia Consumer Privacy Act（CCPA）の下で最も包括的な権利を有します。上記に記載された権利に加え、California州居住者には以下の権利があります：
収集する個人情報の種類
eGifter は過去12か月間において、以下の種類の個人情報を収集しました：
- 識別子：氏名、メールアドレス、郵便住所、電話番号、IPアドレス
- 商業情報：購入したギフトカード、注文履歴、検討した製品またはサービス
- インターネットまたはネットワーク活動：当社プラットフォームでの閲覧履歴、サービスとのやり取り
- 位置情報データ：IPアドレスから取得した大まかな位置情報
- 財務情報：ギフトカード購入を履行するために処理された支払いカード情報および取引詳細（当社の決済処理業者が取り扱います）
過去12か月間において、当社は上記の種類の個人情報を、eGifter グローバルプライバシーポリシーに記載されているビジネス目的のために開示しました。
個人情報収集のビジネス目的
当社は以下のビジネス目的のために個人情報を収集しています：ギフトカード注文の履行、支払い処理、不正防止、カスタマーサポート、マーケティング（同意がある場合）、プラットフォームの改善、および法令遵守。
個人情報の販売および共有
eGifter は、適用法の下で定義される個人情報の販売（sale）を行いません。ただし、広告およびアナリティクスパートナーへの一定の開示は、CPRA の下でのターゲット広告目的における個人情報の共有（sharing）に該当する場合があります。California州居住者は、eGifter グローバルプライバシーポリシーに記載されているとおり、Global Privacy Control（GPC）を含む法的に認められたオプトアウトシグナルを通じて、当該共有をオプトアウトする権利を有します。当社は、適用法により要求される場合、Global Privacy Control（GPC）シグナルを、個人情報の販売または共有からのオプトアウトの有効なリクエストとして取り扱います。
機微な個人情報
eGifter は、サービスを提供する通常の過程において、機微な個人情報（CPRA の下で定義される）を故意に収集しません。付随的に機微な個人情報を受領した場合（例：不正確認のために提出された政府識別情報など）、当社は、CPRA §1798.121 およびその実施規則により許可された目的以外でそれを使用または開示せず、またそれを使用してお客様の属性を推測しません。当社は機微な個人情報をこれらの許可された目的以外に使用しないため、機微な個人情報の利用および開示を制限する権利は当社の処理には適用されません。
自動意思決定
当社は、不正行為やその他の違法または無許可の活動を検知、防止、調査するため、ならびにサービスのセキュリティと完全性を保護するために、自動化されたプロセスを使用しています。これらの自動化されたプロセスは、必要なビジネスおよび法的機能を支援するために設計されています。
適用法により要求される場合、当社は、重大な決定を下すために使用される特定の自動意思決定技術およびその処理に関連する適用される権利について、個人に対して情報を提供します。
保持期間
当社は、各種類の個人情報を、それが収集されたビジネス目的のために合理的に必要な期間保持し、適用法により認められる期間を超えて保持することはありません。
4. 権利の行使方法
プライバシーに関するリクエストを送信するには、以下の方法をご利用いただけます：
- privacy@egifter.com へのメール
- Platform Service上のサポートリンクからのお問い合わせ
当社は完全にオンラインで運営しており、個人情報を収集する消費者と直接の関係を有していることから、CCPA §1798.130(a)(1)(A) により認められるとおり、フリーダイヤルの電話番号の代わりに、リクエスト受付用のメールアドレスを提供しています。
当社は、適用される州法により要求される期間内に、本人確認済みのリクエストに対応します。追加の時間が必要な場合は、お客様にお知らせします。リクエストの処理前にお客様の本人確認が必要となる場合があります。お客様は、お客様に代わってリクエストを提出する権限を与えられた代理人を指定することができます。
5. Global Privacy Control
Global Privacy Control（GPC）シグナルの取り扱いについては、eGifter グローバルプライバシーポリシーに記載されています。
6. お問い合わせ
米国各州のプライバシーに関するリクエスト：privacy@egifter.com