隐私政策

株式会社Brave group（以下简称“本公司”）对其提供的Unnämed Official Website（以下简称“本服务”，总称）用户（以下可简称“用户”）、本公司的交易伙伴（以下可简称“交易伙伴”，用户与交易伙伴合称“各方”）的个人信息，以及本公司所获取的其他个人信息，按照以下内容进行处理。

此外，本公司可针对特定服务制定涉及用户个人信息的特殊处理规定（以下简称“个别规定”）。在此情况下，个别规定构成本隐私政策的一部分，如与本隐私政策存在冲突，则以个别规定为准。

本公司可能根据需要随时更改本隐私政策，因此使用本服务的各方在使用前，请务必完整阅读本政策。

1. 获取信息

为实现第4条所述的使用目的而获取的信息（以下简称“获取信息”）包括以下内容：

依据《个人信息保护法》定义的个人信息（以下称“个人信息”）示例：

• 姓名、出生日期、性别、职业（含职称）以及其他可能识别特定个人的信息

• 与特定个人信息相关联使用的信息，如地址、电话号码、账户信息（电子邮件地址及密码）、昵称等

• 信用卡信息、加密货币或区块链钱包地址等支付信息

• 与个人信息整合的兴趣、家庭构成、年龄及其他个人属性信息

• 与身份验证相关的信息

• 与用户使用本服务相关而获取的用户信息

此外，还包括用户使用和浏览本服务时的信息，例如用户使用的服务内容、使用日期、使用次数，以及用户使用服务时的在线行为（包括与用户通信相关的信息，如Cookie信息、访问日志及其他使用状况相关信息、使用设备信息、位置信息、IP地址、浏览器信息、浏览器语言等）

以及用户和合作伙伴在本服务或业务关系中涉及的支付状态信息。

当用户允许将本服务与社交网络服务等外部服务进行关联时，本公司还可能获取用户在该外部服务中使用的ID，以及用户根据外部服务隐私设置允许共享给关联方的信息。

2. 信息收集方式

Brave 将通过以下方式收集获取信息：

• 用户在本服务上直接输入的信息；

• 用户以面对面、电子邮件、邮寄、书面或电话等方式向 Brave 提供的信息（在与用户电话沟通时，为提高应答质量等，Brave 可能会对通话进行录音）；

• 用户使用或浏览本服务时收集信息的方法；

• 从业务合作伙伴及第三方间接收集的信息。

3. 安全管理措施

为了防止所有个人信息的未授权访问、盗窃、丢失、破坏、篡改、损坏、泄露等（以下统称“泄露”），Brave 将通过制定管理个人信息所需的规章制度等，适当管理个人信息，并采取如下必要的安全管理措施。在将个人信息处理委托给第三方的情况下，Brave 将与该第三方签订关于个人信息保护的协议，并对其进行管理和监督，以确保该个人信息得到适当管理。

（1）组织上的安全管理措施
Brave 将根据内部规章设立个人信息保护管理负责人，并明确各类个人信息处理工作的负责人，以防止泄露的发生。同时，当任何员工发现泄露事件或违反个人信息处理规章的事实或迹象时，将建立向负责人报告和沟通的制度。此外，Brave 还将设立个人信息保护审计负责人，实施验证个人信息处理适当性的机制。

（2）人员上的安全管理措施
Brave 将对员工开展有关个人信息处理注意事项的培训等，并在工作规章等中明确个人信息保密事项。

（3）物理上的安全管理措施
Brave 将采取各种措施防止泄露，例如：使用 IC 卡管理相关区域的出入、对包含个人信息的电子媒介设置密码进行保护与管理、将纸质个人信息存放在可上锁的文件柜中管理，以及以难以恢复的方式处理包含个人信息的文件等。

（4）技术上的安全管理措施
Brave 将采取各种措施防止泄露，例如：限制可处理个人信息数据库的系统及其访问权限、对系统进行维护、管理与定期审查，以及根据不同类型的个人信息处理工作，对各文件夹的访问进行授权和管理。

（5）外部环境的识别
在国外处理个人信息的情况下，Brave 将了解该外国的个人信息保护制度，并采取适当的安全管理措施。如需了解 Brave 在国外处理个人信息的具体国家，请联系 Brave。

（6）发生泄露时的应对
一旦发生 Brave 所处理的个人信息泄露事件，Brave 将依法采取适当应对措施，例如向主管机关报告，或通知相关用户等。

4. 获取信息的使用目的

Brave 将在必要范围内，适当地使用所获取的信息，以实现以下目的：(i) 获取或收集时通知或公告的目的，(ii) 《使用条款》等规定的目的，或 (iii) 以下各项目的。此外，Brave 可能会在合理认为与变更前的使用目的相关的范围内更改使用目的，并将在变更发生时，通过在服务中或我们运营的网站上发布公告，或通过其他易于理解的方式予以公布。

从服务用户处收集的信息

• 用于身份验证

• 就服务相关各类事项进行沟通及提供信息

• 提供服务

• 简化用户注册服务所需信息的输入

• 关联用户申请的各项服务间的信息

• 确认电子邮件配送服务的申请，并进行邮件发送

• 确认并发送与服务相关的购买内容

• 确认服务的账单及付款情况

• 向用户发送参与问卷调查等活动的奖励

• 向用户发送参与抽奖等活动的奖品

• 调查和分析服务的使用情况

• 改善和提升服务，以更好地满足用户需求或开发新服务

• 防止妨碍正常服务提供的欺诈行为（包括发现违反使用条款的用户并通知该用户，以及调查、检测、防范和应对滥用服务的欺诈或未经授权访问等不法行为）

• 根据用户情况定制服务内容

• 调查用户对服务的满意度

• 将通过统计处理所获得的信息汇总并发布调查结果

• 向用户发送有关服务、新服务及其他各类服务的信息和通知

• 征求用户参与问卷调查及各类活动，并向用户报告调查和活动结果

• 发布或展示 Brave 或第三方的广告

• 在 Brave 或第三方提供的服务中分发或展示商品信息

• 解决服务运营中出现的问题，并遵守法律法规

与合作伙伴相关的个人信息（姓名、所属、联系方式等）

• 就与 Brave 的交易进行沟通、协商、下单与接收订单、结算及其他交易的履行和管理

• 管理客户信息

• 防止妨碍正常交易的欺诈行为

• 发送有关服务、新服务及其他各类服务的信息和通知

• 解决与交易相关的问题，并遵守法律法规

与招聘活动申请者相关的个人信息

• 提供招聘及职位信息，进行雇用筛选，确认申请记录

• 与申请者沟通，回应申请者咨询

• 提供 Brave 举办的招聘相关活动和研讨会信息

• 制作用于制定未来招聘政策等的统计数据

• 解决与招聘相关的问题，并遵守法律法规

与 Brave 的董事、员工、退休人员及其家属（以下统称“员工等”）相关的个人信息

• 通知及与员工等进行沟通

• 管理员工等的雇用（包括薪酬支付、人事与劳动管理、福利提供等）

• 管理员工等的健康，并确保适当的工作环境

• 向员工等提供福利服务，并处理各类保险事务等

• 向政府及其他公共机构提交与员工等相关的通知和报告

• 解决与员工等相关的问题，并遵守法律法规

5. 共同使用

Brave 可能会将所获取的信息进行共同使用，具体如下：

• 共同使用的范围
  我们的集团公司（详情请点击此处）

• 使用目的

  • 由集团公司用于与第 4 节中所述相同的目的

  • 在用户就 Brave 或我们集团公司提供的产品或服务提出咨询、使用申请或其他请求时，用于与负责该事项的公司进行信息沟通和交接

  • 用于集团公司的管理和内部行政事务

• 共同使用的个人信息项目
  姓名、出生日期、地址、性别、电话号码、账户信息、昵称及其他信息、社交媒体账户信息、交易详情（包括服务使用信息、购买记录、付款信息如信用卡信息或钱包地址、付款状态等）等

• 负责共同使用的个人信息管理者
  Brave Group Inc.（详情请点击此处）

6. 向第三方提供信息

Brave 将在法律允许的范围内，在以下情况下向第三方提供所获取的信息：

• 为了提供服务而提供与服务相关的信息。

• 在法律允许的范围内，部分所获取的信息可能会在服务中公开或直接提供给用户。在此情况下，用户仅可按照服务的使用条款，并在使用服务所必需的范围内，使用被公开或提供给他们的信息。

• 为产品配送、支付结算、响应用户咨询、Brave 对用户的询问、提供相关售后服务等目的，将信息提供给配送公司、结算代理、分包商或其他第三方。

• 根据法律法规，应法院、行政机关、监督机构或其他公共机关的要求提供所获取的信息。

• 当 Brave 认为为解决与第三方的纠纷或保护用户或第三方的权利和利益而有必要提供信息时。

• 将信息提供给被 Brave 委托进行服务使用情况研究和分析的第三方，以便开展研究和分析。

• 将信息提供给第三方，以用于展示或投放 Brave 或第三方的广告。

• 当 Brave 认为有必要提供所获取的信息并已获得用户同意时。

• 其他法律允许向第三方提供信息的情况。

7. 第三方委托

为了实现第 4 节规定的使用目的，Brave 可能将所获取信息的全部或部分处理业务委托给分包商。在这种情况下，Brave 会对这些分包商进行严格筛选，以确保其符合我们对分包商选择的标准，并在签订合同的过程中确保所获取的信息得到妥善管理。

8. Shopify处理信息

为了维持和保护自动填充电子邮件地址等便利性改进功能、进行安全保护，以及研究和分析服务使用情况及相关广告效果，Brave 可能通过整合我们选择的信息收集模块（如 Google Analytics）获取 cookies、设备类型、设备标识符、浏览器类型、来源页面、IP 地址及其他广告标识符（统称为“相关个人信息”）。

这些信息收集模块在收集相关个人信息时不包含可识别个人身份的信息，且所收集的信息按照各信息收集模块提供方及 Brave 制定的隐私政策及其他规则进行管理。Brave 可能将从信息收集模块提供方获得的 cookies 和相关个人信息与已持有的个人信息结合使用。

如果您不希望您的数据被 Google Analytics 或其他信息收集模块收集，请按照 Google 公司或其他信息收集模块规定的方式拒绝使用您的数据。但是，如果您禁止使用 cookies 或其他相关个人信息，您可能无法正常使用本服务，或无法应用需要相关个人信息的广告设置。

关于 Google Analytics 服务条款及隐私政策的说明，请访问以下网站：

• Google Analytics 服务条款：https://marketingplatform.google.com/about/analytics/terms/us/

• Google 隐私政策：https://policies.google.com/privacy?hl=en

• Google Analytics 拒用插件：https://tools.google.com/dlpage/gaoptout?hl=en

9. 个人相关信息

我们的服务由 Shopify Inc.（“Shopify”）托管。Shopify 不仅为了向我们提供服务而收集和处理您的个人信息，还出于自身目的，尤其是为了提升 Shopify 网络的安全性，以及通过其 Shopify Network Intelligence（SNI）计划防止和分析欺诈活动。

就这些 SNI 目的而言，Shopify 作为独立的数据控制者运作，这意味着它对如何使用这些信息直接负责。用于这些目的的数据分析可能包括您与我们商店、其他使用 Shopify 的商店以及 Shopify 本身的交互信息。

在此处理过程中，您的信息可能会传输至 Shopify 及其服务提供商，并可能被存储在您居住国以外的国家。在进行这些跨境传输时，将实施适当的保障措施，例如欧盟标准合同条款（SCC）。

有关 Shopify 作为独立控制者如何处理您的个人信息以及您如何行使权利的详细信息，请参阅 Shopify 消费者隐私政策和 Shopify 隐私门户。

此外，我们使用 Shopify 的广告服务，根据您的浏览历史等信息展示个性化广告（定向广告）。关于此，您根据居住地拥有以下权利：

1. 对于欧洲经济区（EEA）或英国居民
   使用您的信息进行定向广告基于您事先的同意。您可以随时通过访问我们服务网站时显示的 Cookie 横幅，或通过网站页脚的 [Cookie 设置] 链接来管理（更改或撤回）此同意。

2. 对于某些美国州居民（例如加利福尼亚州、科罗拉多州）
   根据适用的隐私法律，您有权随时选择退出我们和 Shopify 对您的个人信息用于“共享”或“定向广告”。如果您希望选择退出，请通过网站页脚的 [不出售或共享我的个人信息] 链接操作。我们还会将全球隐私控制（GPC）信号视为同等的选择退出请求。

10. 保留期限

Brave 将在“获取信息的使用目的”中所述目的所必需的范围内保留获取的信息。确定保留期限的标准包括但不限于：

1. 您与 Brave 之间合同关系的持续时间；

2. Brave 所承担的法律义务；

3. 履行您作为当事方参与的协议的需要。

11. 未成年用户

如果用户为未成年人，用户的父母、监护人或法定代理人必须同意《隐私政策》和《使用条款》等内容，并全面同意用户根据《隐私政策》和《使用条款》使用本服务。

12. 改进及更新

Brave 将适时审查我们在处理用户信息等方面的运营状况，并会根据法律法规的变化、业务需求等不时修改本隐私政策。Brave 会将隐私政策的任何变更通知用户。请在访问或使用本服务前，确认最新的隐私政策内容。

13. 信息的公开、修改、停止使用

Brave 将仅按照其另行规定的程序，接受本人或其代理人就个人信息（包括向第三方提供个人信息的记录）提出的查阅、更正、删除或使用停止（“查阅等”）请求。然而，如果根据《个人信息保护法》或其他法律法规 Brave 无义务履行该程序，或者同一请求无正当理由重复提出多次，或需要过多技术处理，Brave 可能无法执行这些程序。此外，在请求查阅个人信息时，可能需要根据 Brave 的另行规定提交身份证明文件并支付查阅费用。

14. 联系方式

如果您对我们对所获取信息的处理有任何意见、问题、投诉或其他咨询，请通过以下方式联系我们：

电子邮件：contact@bravegroup.co.jp
地址：日本东京都港区芝 4-1-28，PMO 田町 III 7楼
Brave Group Inc.
个人信息咨询部门

 

欧洲经济区（EEA）和英国居民个人信息处理附加条款

以下附加条款适用于根据《通用数据保护条例》（GDPR）或《英国通用数据保护条例》（UK GDPR）处理欧洲经济区（EEA）和英国居民的个人信息（指与已识别或可识别的自然人相关的信息，该自然人可直接或间接被识别，尤其是通过姓名、识别号码、位置数据、在线标识符，或参考该自然人的身体、心理、基因、精神、经济、文化或社会身份的一个或多个特征）。

1. 处理个人信息的法律依据

如果您居住在欧洲经济区或英国，Brave 将在必要范围内基于您对本隐私政策的同意处理您的个人信息，以实现上述使用目的。
此外，如果 Brave 处理您的个人信息符合以下任何一项要求，也将在必要范围内处理您的个人信息：

・此类处理是履行您作为合同一方所订立合同所必需，或为在订立合同前响应您的请求所必需；或
・此类处理对于 Brave 或任何第三方追求的合法利益是必要的（包括但不限于与 Brave 提供服务相关的利益）。

如果您选择不提供必要的个人信息，Brave 将无法向您提供相关服务。您可以通过上文所述的联系咨询方式撤回您的同意；但您之前对 Brave 收集、使用和提供个人信息所给予的同意，在您撤回之前仍然有效。

2. 个人信息的国际传输

Brave 可能将您的个人信息传输至您居住国以外的国家（包括但不限于日本和美国）进行存储或其他处理。请注意，这些国家或地区的法律法规可能提供低于您居住国的数据保护水平。在这种情况下，Brave 将采取适当措施，依据法律义务保护您的个人信息。
根据 GDPR 或 UK GDPR 的要求，Brave 通过签订《标准合同条款》（GDPR 第 46(2) 条）来保护跨 EEA 或英国境外传输的个人信息。如果您希望查阅标准合同条款，请通过上述联系方式与我们联系。

3. 您在 GDPR 或 UK GDPR 下的权利

您有权向 Brave 请求以下事项：
(i) 获取您的个人信息副本；
(ii) 修改、删除或限制处理（暂停使用）您的个人信息；
(iii) 以结构化、可机读的格式，提供您已基于合同或同意提供给 Brave 的个人信息。

此外，在某些情况下（尤其是 Brave 出于直接营销目的处理您的个人信息时），您可以反对处理您的个人信息。

但是，这些权利可能会受到限制，例如：

• 如果满足您的请求会泄露第三方的个人信息或侵犯第三方权利（包括 Brave 的权利）；

• 或者如果法律要求 Brave 保留或 Brave 有合法利益需要保留您的个人信息。

相关的豁免条款包含在适用的隐私法律中。Brave 会在回应您提出的任何请求时，告知所依据的相关豁免条款。

如果您希望行使上述任何权利，请通过本隐私政策提供的联系方式联系 Brave。
如果您的问题未能得到解决，您可以向对您居住或工作地区拥有管辖权的欧盟数据保护机构，或向您认为可能发生违规行为的机构，提交投诉。

 

美国加利福尼亚州居民个人信息处理补充条款

以下补充条款适用于根据《加利福尼亚消费者隐私法案》（CCPA）和《加利福尼亚隐私权法》（CPRA）（统称“加利福尼亚隐私法”）处理美国加利福尼亚州居民的个人信息（指识别、与之相关、描述、合理可与特定消费者或家庭直接或间接关联或合理可链接的任何信息；在本补充条款中亦同）。

1. Brave 收集的信息

在过去十二（12）个月内，Brave 已收集并将继续收集以下类别的个人信息，以实现“已收集信息的使用目的”中列明的用途。