隐私政策

运营方信息

GALULU在东京新宿为游客提供“平成辣妹变装体验”，即平成年代辣妹（GAL）时尚变装体验。根据日本《个人信息保护法》（以下简称“APPI”），对您的个人信息负责的经营者如下：

• 运营方：ROVE LLC（合同会社ROVE）
• 代表人：代表社员Saki Hoshi（星 紗季）
• 地址：日本东京都三鹰市牟礼3-11-39-6（邮编181-0002）
• 电子邮件：info@galulu.com
• 电话：+81-90-1138-5695（日本时间10:00～21:00）

在本政策中，“GALULU”“我们”及“我们的”均指上述经营者。本政策适用于我们的网站（galulu.com）、平成辣妹变装体验的预约、您参加的体验，以及您向我们发送的任何消息。

我们收集的信息

我们仅收集运营网站、处理您的预约以及为您提供体验所必需的信息。

访问我们的网站时：galulu.com是一个简单的静态网站。网站没有嵌入社交媒体内容，也没有联系表单或用户账户；我们的字体和图片与页面由同一服务器提供。网站会将您对Cookie的选择保存在您浏览器的本地存储中。每个页面都会加载Google Tag Manager，这是Google提供的一种脚本，仅在您同意后才会启动我们的网站分析。如果您在我们的Cookie横幅中同意使用Cookie，我们将使用Google提供的分析工具Google Analytics来了解我们网站的使用情况（例如您浏览的页面以及您使用的预约按钮和链接），并使用Meta提供的广告工具Meta Pixel来衡量和改进我们的广告。两者都会设置Cookie，并将有关您访问的信息发送给Google或Meta，Google或Meta可能会在美国处理这些信息。除非您同意，否则我们不会运行Google Analytics或Meta Pixel；您也可以随时通过每个页面底部的“Cookie设置”更改您的选择。与任何网站一样，提供我们页面的服务器会自动从您的浏览器接收标准技术信息：您的IP地址、浏览器类型（用户代理）、您请求的页面、您访问前所在的页面（引荐来源）以及日期和时间。我们的网站托管服务商Xserver（一家日本托管服务公司）会将这些信息保存在服务器访问日志中。我们仅将这些日志用于运营和保护网站，不会将其用于广告，也不会用于建立访问者画像。详情请参阅我们的《Cookie政策》。

预约时：我们通过日本在线预约服务RESERVA受理在线预约。您预约时，我们会收到您在预约表单中填写的信息。视表单而定，这些信息可能包括：

• 您的姓名
• 您的联系方式，例如电子邮件地址和电话号码
• 您选择的套餐、日期和时间，以及参加人数
• 您在预约时添加的任何要求或备注
• 您的预约记录，包括付款、变更、取消和退款

如果您为他人预约，例如预约DUO PLAN（2人）、TRIO PLAN（3人）或QUAD PLAN（4人），请事先确认对方同意您向我们提供其信息，并请对方参阅本政策。

付款：所有预约均须在预约时在线预付。信用卡付款由RESERVA自有的信用卡支付服务RESERVA Payment处理。我们无法查看您完整的卡号。信用卡信息由RESERVA及其支付服务处理。

您告知我们工作人员的信息：在体验前或体验过程中，您可能会告诉我们一些有助于我们照顾您的信息，例如您对变装所用产品的过敏或皮肤敏感情况，或其他健康或无障碍方面的需求。部分健康相关信息可能属于APPI规定的“需特别注意的个人信息”，因此我们会在收集前征得您的同意，并仅将其用于安全地为您提供体验。您并无义务提供此类信息，但如果您不提供，我们可能较难根据您的情况调整体验内容。

照片：如果您的套餐包含拍摄（例如MAKEOVER + PHOTOSHOOT PLAN），我们会在体验过程中为您拍照。请参阅下文“体验中拍摄的照片”。

消息：当您联系我们时，我们会收到您的消息、您的姓名和联系方式，以及您选择提供的任何其他信息。

我们如何使用您的信息

我们仅将个人信息用于以下目的：

• 受理、确认、管理和变更您的预约
• 根据我们的《取消与改期政策》处理付款、改期、取消和退款（退款将退回至您预约时使用的信用卡）
• 就您的体验与您联系，例如向预约已确认的参加者发送具体集合地点，或通知您恶劣天气、交通中断或由GALULU取消等情况
• 结合您告知我们的任何过敏情况或需求，安全、舒适地为您提供变装服务以及（如套餐包含）拍摄服务
• 向您交付照片（如您的套餐包含照片）
• 回答您的问题，并处理您的请求和投诉
• 运营、维护和保护我们的网站，包括发现和防止滥用行为
• 保存税务和会计记录，并履行我们的其他法律义务
• 仅在您已给予同意的情况下，将您的照片用于营销，以及向您发送最新资讯或优惠信息
• 如果您在我们的网站上同意使用Cookie，通过Google Analytics了解我们网站的使用情况，并通过Meta Pixel衡量和改进我们的广告（请参阅我们的《Cookie政策》）

除法律允许的情况外，未经您的同意，我们不会将您的信息用于任何其他目的。我们不会出售您的信息，也不会将其用于自动化决策。除Meta Pixel外，我们不会将您的信息用于用户画像；Meta Pixel仅在您同意后运行，并允许Meta使用有关您访问的信息来衡量和改进我们的广告（请参阅我们的《Cookie政策》）。

同意与法律依据

根据APPI，我们仅在本政策所列目的范围内使用您的个人信息。在法律要求的情况下，我们会征得您的同意，例如在收集属于“需特别注意的个人信息”的健康信息之前，或在超出“我们与谁共享您的信息”所述范围与第三方共享您的信息之前。凡本政策载明我们将征得您同意的情形，例如在将您的照片用于营销或向您发送营销信息之前，我们也会征得您的同意。

如果其他国家的数据保护法律（例如欧盟或英国的《通用数据保护条例》，即EU GDPR或UK GDPR）适用于我们，并要求使用个人信息必须具备“法律依据”，我们将以下列各项作为法律依据：

• 合同：用于受理和管理您的预约，并为您提供体验。
• 同意：适用于健康相关信息、照片的营销用途、营销信息，以及我们网站上的Google Analytics和Meta Pixel。您可以随时撤回同意。
• 正当利益：用于保持我们网站的正常运行和安全，以及回复您的咨询。
• 法律义务：用于保存税务和会计记录，以及回应有关机关的合法要求。

您并无义务向我们提供个人信息，但如果您不提供姓名和联系方式，或未完成付款，我们将无法受理您的预约。

体验中拍摄的照片

可识别出您本人的照片属于您的个人信息，我们会谨慎处理。

• 交付：我们会通过电子邮件，以Google Drive下载链接的形式向您发送照片。原片将在约1周内发送，精修照片将在您选定照片后约2周内发送。
• 保存：照片交付后，我们会将其保存30天，以便您有时间下载，并在您接收照片遇到问题时为您提供帮助。此后，除非您已同意我们将照片用于营销，否则我们将删除这些照片。
• 营销：除非您另行明确同意，否则我们不会在我们的网站、社交媒体（例如Instagram或TikTok）或广告中使用可识别出您本人的照片。体验时，您可以在同意书上选择是否允许我们在网站、社交媒体和广告中使用您的照片。即使您不同意，也不会影响您的预约或体验。
• 撤回同意：您可以随时联系我们撤回同意。届时，我们将及时停止在新材料中使用这些照片，并将其从我们的网站和我们自有的社交媒体账号中删除。对于他人已经分享或下载的副本，我们无法收回。
• 合影：对于出现多位参加者的照片，仅在照片中所有可被识别的人均已同意的情况下，我们才会将其用于营销。

我们与谁共享您的信息

我们不会出售您的个人信息，也不会将其与他人共享以供其自身营销之用。我们仅在本节所述的情况下共享您的信息。

服务提供商：

• 我们的在线预约服务RESERVA，负责处理和存储预约信息
• RESERVA自有的信用卡支付服务RESERVA Payment，负责处理付款和退款
• 我们的网站托管服务商Xserver，负责接收请求相关的技术数据并保存服务器访问日志
• Google，我们将其用于电子邮件、照片交付（Google Drive），以及我们网站上的Google Tag Manager和（如您同意）Google Analytics
• Meta，用于我们的Instagram和Facebook账号，以及您通过这些平台发送给我们的消息

当这些服务提供商代表我们处理您的信息时，我们会谨慎选择这些服务提供商，仅允许其为向我们提供服务而使用您的信息，并按照APPI的要求对其进行监督。部分服务提供商（例如支付公司）也可能根据其自身的隐私政策处理信息，例如用于防范欺诈。

在以下情况下，我们还可能共享您的信息：

• 与代表我们为您提供体验的人员（例如造型师和摄影师）共享，但仅限于其所需的范围
• 在法律要求时，例如为回应法院、警察或其他公共机关的合法要求
• 为保护人的生命、健康或财产所必需，且难以征得您的同意时
• 如我们的业务发生合并、出售或转让，与新的经营者共享，且新的经营者仅可将其用于本政策所述的目的
• 仅在您于我们的Cookie横幅中同意的情况下，通过我们网站上的Google Analytics与Google共享（请参阅我们的《Cookie政策》）
• 仅在您于我们的Cookie横幅中同意的情况下，通过我们网站上的Meta Pixel与Meta共享（请参阅我们的《Cookie政策》）
• 与其他任何人共享，但仅限于征得您同意的情况

跨境传输

GALULU位于日本，我们在日本境内处理您的个人信息。如果您居住在日本境外，当您预约或联系我们时，您的信息将被传输至日本。日本的数据保护法律（APPI）可能与您所在国家的法律有所不同，但我们会按照本政策所述保护您的信息。

我们的部分服务提供商可能会在日本境外存储或处理信息：Google（电子邮件、照片交付、Google Tag Manager和Google Analytics）和Meta（Instagram、Facebook和Meta Pixel）可能会在美国及其他国家存储或处理信息。当我们向其他国家的第三方提供个人信息时，我们仅在APPI允许的范围内进行，例如在向您告知该国的数据保护制度后征得您的同意，或在接收方已建立符合APPI标准的保护措施的情况下。

我们保存您信息的期限

我们仅在实现本政策所述目的所需的期限内，或在法律要求的期限内保存个人信息。此后，我们会安全地删除这些信息或对其进行匿名化处理。

• 预约、付款和退款记录：根据日本税法的要求，保存7年。
• 过敏及其他健康信息：仅在您的体验所需期间内保存，且不超过体验结束后30天。
• 照片：交付后30天，但您已同意我们将照片用于营销的除外（请参阅“体验中拍摄的照片”）。
• 消息和咨询：1年。
• 网站服务器日志：由Xserver保存30天（访问日志）和7天（错误日志）。
• Google Analytics（仅在您同意使用Cookie时）：有关您访问的详细信息保存14个月（请参阅我们的《Cookie政策》）。

我们如何保护您的信息

我们采取组织、人员、物理和技术方面的合理措施，保护您的个人信息免遭丢失、滥用、未经授权的访问、篡改和泄露。这些措施包括：

• 将访问权限限于因管理您的预约或为您提供体验而需要访问的人员
• 要求我们的工作人员及与我们合作的人员对个人信息保密，并就如何处理个人信息对其进行培训
• 妥善保管设备及任何纸质记录，防止丢失或被盗
• 在我们的预约系统及其他工具中使用设有访问控制的账户，并使设备和软件保持最新版本
• 选择能够保护个人信息的服务提供商，并监督其处理个人信息的方式
• 如个人信息存储于日本境外，核实相关国家的数据保护规则

如果您希望进一步了解这些措施的详情，请联系我们，我们会尽快答复，不会无故拖延；但如披露某项详情可能危及安全，则不在此限。

没有任何系统是绝对安全的。如果发生可能对您造成损害的数据泄露事件，我们将及时采取行动，并在法律要求的情况下向日本个人信息保护委员会报告并通知您。

您的权利

根据APPI，您可以要求我们：

• 告知我们使用您个人信息的目的
• 披露我们持有的有关您的个人信息（您可以要求提供电子副本），以及与第三方共享信息的记录
• 更正、补充或删除错误的信息
• 停止使用或删除您的信息，例如在以下情况下：我们超出本政策所述目的使用该信息、以不正当方式取得该信息或已不再需要该信息；该信息受到我们须报告的数据泄露事件影响；或者使用该信息可能损害您的权利或正当利益
• 在法律允许的情况下，停止与第三方共享您的信息

根据您的居住地，您可能还享有您所在国家法律规定的权利，例如反对特定使用方式的权利，或以可移植格式获取您数据副本的权利。如这些权利适用于我们，我们将予以尊重。

如何提出请求：请发送电子邮件至info@galulu.com，注明您的姓名、预约详情（如已预约）以及您希望我们采取的措施。经您授权的人，或未成年人的父母或监护人，也可以代您提出请求。在处理请求之前，我们可能会请您确认身份，或请您提供代理人有权代您行事的证明。我们处理请求不收取任何费用，并会尽快答复，不会无故拖延。如果我们无法满足您的要求，我们会说明原因。

您可以随时撤回您已给予的任何同意，例如对照片使用或营销信息的同意。撤回同意不影响撤回前我们已进行的任何处理。

如果您有任何疑虑，请先联系我们，以便我们设法予以解决。您也可以联系日本个人信息保护委员会或您所在国家的数据保护机构。

未成年人

参加体验的年龄要求均载于我们的《服务条款》。对于未满18周岁的参加者，应由其父母或监护人进行预约，代其提供相关健康信息（如有），并同意我们处理该未成年人信息的方式。

除非父母或监护人已明确同意，否则我们不会将未满18周岁参加者的照片用于营销。如果您认为我们在未获得适当同意的情况下收集了未成年人的信息，请联系我们，我们将删除该信息，但法律要求我们保存的除外。

其他服务的链接

我们的网站可能包含指向其他服务的链接，例如RESERVA预约页面以及我们的Instagram和TikTok账号（@galulu.tokyo）。当您点击这些链接时，您将离开我们的网站，此时将适用这些服务各自的条款、隐私政策和Cookie政策。这些服务可能独立于我们使用Cookie并收集有关您的信息。

您通过RESERVA向我们提供的预约信息将按本政策所述方式处理。除此之外，我们无法控制这些服务如何处理您的信息，因此请阅读其相关政策。如果您通过Instagram或TikTok向我们发送消息，我们可能会看到这些平台向我们提供的信息，例如您的个人资料名称和消息内容，我们将根据本政策处理这些信息。

本政策的变更

我们可能会不时更新本政策，例如我们在网站上开始使用新工具或变更预约受理方式时。我们将在本页面发布更新后的版本，并注明新的生效日期。

如有重大变更（例如将您的信息用于新的目的），我们将提前通知您，并在法律要求的情况下征得您的同意。

联系我们

如对本政策有任何疑问、需要就您的个人信息提出请求或进行投诉，请联系：

• ROVE LLC（合同会社ROVE）
• 地址：日本东京都三鹰市牟礼3-11-39-6（邮编181-0002）
• 电子邮件：info@galulu.com
• 电话：+81-90-1138-5695（日本时间10:00～21:00）
• Instagram和TikTok：@galulu.tokyo

请勿通过电子邮件发送卡号或其他付款信息。另请参阅我们的《服务条款》《Cookie政策》以及《取消与改期政策》。