隱私權政策

營運者資訊

GALULU在東京新宿為旅客提供「平成辣妹變裝體驗」，即平成年代辣妹（GAL）時尚變裝體驗。依據日本《個人資料保護法》（以下簡稱「APPI」），對您的個人資料負有責任的經營者如下：

• 營運者：ROVE LLC（合同会社ROVE）
• 代表人：代表社員Saki Hoshi（星 紗季）
• 地址：日本東京都三鷹市牟禮3-11-39-6（郵遞區號181-0002）
• 電子郵件：info@galulu.com
• 電話：+81-90-1138-5695（日本時間10:00～21:00）

本政策所稱「GALULU」、「我們」及「我們的」，均指上述營運者。本政策適用於我們的網站（galulu.com）、平成辣妹變裝體驗的預約、您參加的體驗，以及您傳送給我們的任何訊息。

我們蒐集的資料

我們僅蒐集營運網站、處理您的預約及為您提供體驗所必需的資料。

造訪我們的網站時：galulu.com是一個簡易的靜態網站，沒有嵌入社群媒體內容，也沒有聯絡表單或使用者帳號；我們的字型與圖片皆由與網頁相同的伺服器提供。網站會將您對Cookie的選擇儲存在您瀏覽器的本機儲存空間中。每個網頁都會載入Google Tag Manager，這是Google提供的指令碼，僅在您同意後才會啟動我們的網站分析。若您在我們的Cookie橫幅中同意使用Cookie，我們將使用Google提供的分析工具Google Analytics，以了解我們網站的使用情形（例如您瀏覽的網頁，以及您使用的預約按鈕和連結），並使用Meta提供的廣告工具Meta Pixel，以衡量及改善我們的廣告。兩者皆會設定Cookie，並將您造訪的相關資訊傳送給Google或Meta，而Google或Meta可能會在美國處理這些資訊。除非您同意，否則我們不會執行Google Analytics或Meta Pixel；您也可以隨時透過每個網頁底部的「Cookie設定」變更您的選擇。與所有網站一樣，提供我們網頁的伺服器會自動從您的瀏覽器接收標準技術資訊：您的IP位址、瀏覽器類型（使用者代理程式）、您要求的網頁、您先前所在的網頁（參照網址），以及日期和時間。我們的網站主機服務商Xserver（一家日本主機服務公司）會將這些資訊保存在伺服器存取記錄檔中。我們僅將這些記錄檔用於營運及保護網站，不會將其用於廣告，也不會用於建立訪客的個人檔案。詳情請參閱我們的《Cookie政策》。

預約時：我們透過日本線上預約服務RESERVA受理線上預約。您預約時，我們會收到您在預約表單中填寫的資料。依表單內容而定，這些資料可能包括：

• 您的姓名
• 您的聯絡方式，例如電子郵件地址及電話號碼
• 您選擇的方案、日期與時間，以及參加人數
• 您在預約時附加的任何要求或備註
• 您的預約紀錄，包括付款、變更、取消及退款

若您為他人預約，例如預約DUO PLAN（2人）、TRIO PLAN（3人）或QUAD PLAN（4人），請事先確認對方同意您將其資料提供給我們，並請對方參閱本政策。

付款：所有預約均須於預約時線上預先付款。信用卡付款由RESERVA自有的信用卡付款服務RESERVA Payment處理。我們無法檢視您完整的信用卡號碼。信用卡資料由RESERVA及其付款服務處理。

您告知工作人員的資訊：在體驗前或體驗期間，您可能會告知我們一些有助於我們照顧您的資訊，例如您對變裝所用產品的過敏或肌膚敏感狀況，或其他健康或無障礙方面的需求。部分健康相關資訊可能屬於APPI所規定的「需特別留意的個人資料」，因此我們會在蒐集前徵得您的同意，並僅將其用於安全地為您提供體驗。您並無義務提供此類資訊，但若您不提供，我們可能較難為您調整體驗內容。

照片：若您的方案包含拍攝（例如MAKEOVER + PHOTOSHOOT PLAN），我們會在體驗期間為您拍攝照片。請參閱下方「體驗中拍攝的照片」。

訊息：當您與我們聯絡時，我們會收到您的訊息、您的姓名與聯絡方式，以及您選擇提供的任何其他資訊。

我們如何使用您的資料

我們僅將個人資料用於下列目的：

• 受理、確認、管理及變更您的預約
• 依據我們的《取消與改期政策》處理付款、改期、取消及退款（退款將退回至您預約時使用的信用卡）
• 就您的體驗與您聯絡，例如向預約已確認的參加者傳送確切的集合地點，或通知您惡劣天氣、交通中斷或由GALULU取消等情況
• 考量您告知我們的任何過敏狀況或需求，安全、舒適地為您提供變裝及（如方案包含）拍攝服務
• 向您交付照片（如您的方案包含照片）
• 回答您的問題，並處理您的要求及申訴
• 營運、維護及保護我們的網站，包括偵測及防止濫用行為
• 保存稅務及會計紀錄，並履行我們的其他法律義務
• 僅在您已表示同意的情況下，將您的照片用於行銷，以及向您傳送最新消息或優惠資訊
• 若您在我們的網站上同意使用Cookie，透過Google Analytics了解我們網站的使用情形，並透過Meta Pixel衡量及改善我們的廣告（請參閱我們的《Cookie政策》）

除法律允許的情況外，未經您的同意，我們不會將您的資料用於任何其他目的。我們不會出售您的資料，也不會將其用於自動化決策。除Meta Pixel外，我們不會將您的資料用於剖析；Meta Pixel僅在您同意後才會運作，並讓Meta得以使用您造訪的相關資訊，以衡量及改善我們的廣告（請參閱我們的《Cookie政策》）。

同意與法律依據

依據APPI，我們僅在本政策所列目的範圍內使用您的個人資料。在法律要求的情況下，我們會徵得您的同意，例如在蒐集屬於「需特別留意的個人資料」的健康資訊之前，或在「我們與誰分享您的資料」所述情形以外與第三方分享您的資料之前。凡本政策載明我們將徵得您同意的情形，例如在將您的照片用於行銷或向您傳送行銷訊息之前，我們亦會徵得您的同意。

若其他國家的資料保護法律（例如歐盟或英國的《一般資料保護規則》，即EU GDPR或UK GDPR）適用於我們，且要求使用個人資料須具備「法律依據」，我們將以下列各項作為依據：

• 契約：用於受理及管理您的預約，並為您提供體驗。
• 同意：適用於健康相關資訊、照片的行銷用途、行銷訊息，以及我們網站上的Google Analytics和Meta Pixel。您可以隨時撤回同意。
• 正當利益：用於維持我們網站的正常運作及安全，以及回覆您的洽詢。
• 法律義務：用於保存稅務及會計紀錄，以及回應公務機關的合法要求。

您並無義務向我們提供個人資料，但若您未提供姓名及聯絡方式，或未完成付款，我們將無法受理您的預約。

體驗中拍攝的照片

可識別出您本人的照片屬於您的個人資料，我們會審慎處理。

• 交付：我們會透過電子郵件，以Google Drive下載連結的形式寄送您的照片。原始照片約於1週內寄送，精修照片則於您選定照片後約2週內寄送。
• 保存：照片交付後，我們會保存30天，讓您有時間下載；若您在接收照片時遇到問題，我們也能提供協助。此後，除非您已同意我們將照片用於行銷，否則我們將刪除這些照片。
• 行銷：除非您另行明確同意，否則我們不會在我們的網站、社群媒體（例如Instagram或TikTok）或廣告中使用可識別出您本人的照片。體驗時，您可以在同意書上選擇是否允許我們在網站、社群媒體及廣告中使用您的照片。即使您不同意，也不會影響您的預約或體驗。
• 撤回同意：您可以隨時與我們聯絡以撤回同意。屆時，我們將儘速停止在新素材中使用這些照片，並將其從我們的網站及我們自有的社群媒體帳號中移除。對於他人已分享或下載的副本，我們無法收回。
• 合照：對於拍到多位參加者的照片，僅在照片中所有可被識別的人均已同意的情況下，我們才會將其用於行銷。

我們與誰分享您的資料

我們不會出售您的個人資料，也不會將其分享給他人供其自身行銷之用。我們僅在本節所述的情況下分享您的資料。

服務供應商：

• 我們的線上預約服務RESERVA，負責處理及儲存預約資料
• RESERVA自有的信用卡付款服務RESERVA Payment，負責處理付款及退款
• 我們的網站主機服務商Xserver，負責接收與連線要求相關的技術資料，並保存伺服器存取記錄檔
• Google，我們將其用於電子郵件、交付您的照片（Google Drive），以及我們網站上的Google Tag Manager和（如您同意）Google Analytics
• Meta，用於我們的Instagram及Facebook帳號，以及您透過這些平台傳送給我們的訊息

當這些服務供應商代表我們處理您的資料時，我們會審慎選擇服務供應商，僅允許其為向我們提供服務而使用您的資料，並依APPI的要求對其進行監督。部分服務供應商（例如付款服務業者）也可能依其自身的隱私權政策處理資料，例如用於防範詐欺。

在下列情況下，我們亦可能分享您的資料：

• 與代表我們為您提供體驗的人員（例如造型師及攝影師）分享，但僅限於其所需的範圍
• 於法律要求時，例如為回應法院、警察機關或其他公務機關的合法要求
• 為保護任何人的生命、健康或財產所必要，且難以徵得您的同意時
• 若我們的業務進行合併、出售或轉讓，與新的營運者分享，且新的營運者僅得將其用於本政策所述的目的
• 僅在您於我們的Cookie橫幅中同意的情況下，透過我們網站上的Google Analytics與Google分享（請參閱我們的《Cookie政策》）
• 僅在您於我們的Cookie橫幅中同意的情況下，透過我們網站上的Meta Pixel與Meta分享（請參閱我們的《Cookie政策》）
• 與其他任何人分享，但僅限於取得您同意的情況

國際傳輸

GALULU位於日本，我們在日本境內處理您的個人資料。若您居住於日本境外，當您預約或與我們聯絡時，您的資料將傳輸至日本。日本的資料保護法律（APPI）可能與您所在國家的法律有所不同，但我們會依本政策所述保護您的資料。

我們的部分服務供應商可能會在日本境外儲存或處理資料：Google（電子郵件、照片交付、Google Tag Manager及Google Analytics）與Meta（Instagram、Facebook及Meta Pixel）可能會在美國及其他國家儲存或處理資料。當我們向其他國家的第三方提供個人資料時，僅會在APPI允許的範圍內進行，例如在告知您該國的資料保護制度後徵得您的同意，或在接收方已建立符合APPI標準之保護措施的情況下。

我們保存您資料的期限

我們僅在達成本政策所述目的所需的期間內，或在法律要求的期間內保存個人資料。此後，我們會以安全的方式刪除，或進行匿名化處理。

• 預約、付款及退款紀錄：依日本稅法規定，保存7年。
• 過敏及其他健康資訊：僅在您的體驗所需期間內保存，且不超過體驗結束後30天。
• 照片：交付後30天，但您已同意我們將照片用於行銷者除外（請參閱「體驗中拍攝的照片」）。
• 訊息及洽詢：1年。
• 網站伺服器記錄檔：由Xserver保存30天（存取記錄檔）及7天（錯誤記錄檔）。
• Google Analytics（僅在您同意使用Cookie時）：有關您造訪的詳細資訊保存14個月（請參閱我們的《Cookie政策》）。

我們如何保護您的資料

我們採取組織、人員、實體及技術方面的合理措施，保護您的個人資料免於遺失、濫用、未經授權的存取、竄改及外洩。這些措施包括：

• 將存取權限限於因管理您的預約或為您進行體驗而需要存取的人員
• 要求我們的工作人員及與我們合作的人員對個人資料保密，並就如何處理個人資料對其進行教育訓練
• 妥善保管裝置及任何紙本紀錄，以防遺失或遭竊
• 在我們的預約系統及其他工具中使用設有存取控管的帳號，並使裝置及軟體保持在最新狀態
• 選擇能保護個人資料的服務供應商，並監督其處理個人資料的方式
• 如個人資料儲存於日本境外，確認相關國家的資料保護規則

若您希望進一步了解這些措施的詳情，請與我們聯絡，我們會及時回覆，不會無故延遲；但若揭露某項細節可能危及安全，則不在此限。

沒有任何系統是絕對安全的。若發生可能對您造成損害的資料外洩事件，我們將儘速採取行動，並在法律要求的情況下，向日本個人資料保護委員會通報並通知您。

您的權利

依據APPI，您可以要求我們：

• 告知我們使用您個人資料的目的
• 揭露我們所保有關於您的個人資料（您可要求提供電子副本），以及與第三方分享資料的任何紀錄
• 更正、補充或刪除錯誤的資料
• 停止使用或刪除您的資料，例如在下列情況：我們超出本政策所述目的使用該資料、以不正當方式取得該資料或已不再需要該資料；該資料受到我們須通報的資料外洩事件影響；或使用該資料可能損害您的權利或正當利益
• 在法律允許的情況下，停止與第三方分享您的資料

視您的居住地而定，您可能還享有您所在國家法律所規定的權利，例如反對特定使用方式的權利，或以可攜式格式取得您資料副本的權利。若這些權利適用於我們，我們將予以尊重。

如何提出請求：請寄送電子郵件至info@galulu.com，註明您的姓名、預約詳情（如已預約）以及您希望我們採取的措施。經您授權的人，或未成年人的父母或監護人，亦可代您提出請求。在處理請求之前，我們可能會請您確認身分，或請您提供代理人有權代您行事的證明。我們不會就請求收取任何費用，並會及時回覆，不會無故延遲。若我們無法依您的要求處理，我們會說明原因。

您可以隨時撤回您已給予的任何同意，例如對照片使用或行銷訊息的同意。撤回同意不影響撤回前我們已進行的任何處理。

若您有任何疑慮，請先與我們聯絡，讓我們設法妥善處理。您也可以聯絡日本個人資料保護委員會或您所在國家的資料保護主管機關。

未成年人

參加體驗的任何年齡規定，均載於我們的《服務條款》。未滿18歲的參加者，應由其父母或監護人進行預約、代其提供任何健康資訊，並同意我們處理該未成年人資料的方式。

除非父母或監護人已明確同意，否則我們不會將未滿18歲參加者的照片用於行銷。若您認為我們在未取得適當同意的情況下蒐集了未成年人的資料，請與我們聯絡，我們將刪除該資料，但法律要求我們保存者除外。

其他服務的連結

我們的網站可能包含其他服務的連結，例如RESERVA預約頁面，以及我們的Instagram和TikTok帳號（@galulu.tokyo）。當您點選這些連結時，即會離開我們的網站，此時將適用這些服務各自的條款、隱私權政策及Cookie政策。這些服務可能會在我們之外自行使用Cookie，並蒐集有關您的資訊。

您透過RESERVA提供給我們的預約資料，將依本政策所述方式處理。除此之外，我們無法控制這些服務如何處理您的資料，因此請詳閱其相關政策。若您透過Instagram或TikTok傳送訊息給我們，我們可能會看到這些平台提供給我們的資訊，例如您的個人檔案名稱及訊息內容，我們將依本政策處理這些資訊。

本政策的變更

我們可能會不時更新本政策，例如當我們開始在網站上使用新工具，或變更受理預約的方式時。我們將在本頁面公布更新後的版本，並註明新的生效日期。

如有重大變更（例如將您的資料用於新的目的），我們將事先通知您，並在法律要求的情況下徵得您的同意。

聯絡我們

若您對本政策有任何疑問、希望就您的個人資料提出請求，或欲提出申訴，請聯絡：

• ROVE LLC（合同会社ROVE）
• 地址：日本東京都三鷹市牟禮3-11-39-6（郵遞區號181-0002）
• 電子郵件：info@galulu.com
• 電話：+81-90-1138-5695（日本時間10:00～21:00）
• Instagram及TikTok：@galulu.tokyo

請勿透過電子郵件傳送信用卡號碼或其他付款資料。另請參閱我們的《服務條款》、《Cookie政策》及《取消與改期政策》。