最終更新日：2018年5月21日
iHerb, LLC.（以下「iHerb」）は、プライバシーに関するお客様の懸念を尊重します。iHerbは、米国商務省が発行したEU-米国間プライバシーシールド・フレームワーク（総称して「プライバシーシールド」）に参加しています。iHerbは、プライバシーシールドに依拠してEUおよびスイスから受け取った消費者の個人データに関するプライバシーシールド原則を遵守することをお約束します。本ポリシーは、iHerbが消費者の個人データのプライバシー保護原則をどのように実施しているかを記載します。
本ポリシーの目的上、次をご確認ください。
「消費者」とは、EUまたはスイスに所在する自然人を意味しますが、従業員としての能力を有する個人は除きます。
「管理業者」とは、個人データの処理の目的および手段を単独でまたは他者と共同で決定する個人または組織を意味します。
「従業員」とは、iHerb、またはEUやスイスの関連会社の現在、元または将来の従業員、請負業者、研修生、臨時従業員、または雇用関係においてiHerbが処理する個人データに関連するEUやスイスに所在する個人を意味します。
「EU」とは、欧州連合とアイスランド、リヒテンシュタイン、ノルウェーを意味します。
「個人データ」とは、（i）識別された、または識別可能な個人に関する情報、（ii）iHerbがEUまたはスイスから米国内で受け取った情報、（iii）任意の形式で記録された機密データを含むすべての情報を意味します。
「プライバシーシールド原則」とは、EU-米国間およびスイス-米国間のプライバシーシールド・フレームワークの原則と補足原則を意味します。
「処理業者」とは、管理業者の代わりに個人データを処理する自然人または法人、公的機関、代理店またはその他の団体を意味します。
「機密データ」とは、医療または健康状態、人種または民族の起源、政治的意見、宗教または哲学的信念、労働組合のメンバーシップ（労働組合関連の見解または活動を含む）、性生活（個人の性的関心を含む）、 社会保障措置、犯罪歴または犯罪の疑い、個人によって犯されたとされるか、またはそのような訴訟手続の処分が行われたとされる犯罪に対する訴訟手続、またはそのような訴訟手続における裁判所の判決（行政手続および処罰を含む）についての情報を意味します。
iHerbのプライバシーシールド認証は、プライバシーシールドに関する追加情報とともに、https://www.privacyshield.gov/でご覧いただけます。iHerbのウェブサイトで収集された情報に関する消費者の個人データの処理に関する詳細については、iHerbのプライバシーポリシーをhttps://www.iherb.com/info/privacyでご覧ください。
iHerbは、さまざまな方法で消費者に関する個人情報を取得します。たとえば、iHerbは、消費者がiHerbのウェブサイトおよびモバイルアプリ（総称して「サービス」）とやりとりする際に、消費者から直接個人データを収集します。会社は、この情報をiHerbのプライバシーポリシー（https://www.iherb.com/info/privacy）に記載された目的のために使用することができます。
消費者からiHerbが直接収集する個人データの種類には、以下のものがあります。
さらに、iHerbは、ベンダーの代理人（決済処理業者や配送業者など）の連絡先情報や財務情報などの個人情報を取得します。iHerbは、この情報を使用してこれらの当事者との関係を管理し、支払いを処理し、iHerbの契約上の義務を履行します。
また、iHerbは他の方法でも消費者の個人データを取得・使用することがあり、収集時にiHerbは特定の通知を提供いたします。
消費者の個人データの処理に関するiHerbのプライバシー慣行は、プライバシーシールドの「通知」、「選択」、「データ転送のアカウンタビリティ」、「セキュリティ」、「データの完全性と目的の制限」、「アクセス」、「請求」、「執行と責任」の原則に準拠します。
iHerbは、本ポリシーおよび会社のプライバシーポリシーについての情報をhttps://www.iherb.com/info/privacyで提供しています。これには、iHerbが収集する個人データの種類、iHerbが個人データを開示するサードパーティーの種類とその目的、個人データの使用と開示を制限するための消費者の権利と選択、および個人データに関するiHerbの慣行に関する連絡方法を含む消費者の個人データの慣行が含まれます。
関連する情報は、特定のデータ処理活動に関する通知にも記載されていることがあります。
iHerbは、一般に消費者の個人データが（i）サードパーティーの管理業者に開示されること、（ii）情報が収集された当初の目的、または関連する消費者が認可したものとは大きく異なる目的で使用されることを選択する機会を消費者に提供します。プライバシーシールド原則で必要とされる範囲で、iHerbは機密データの特定の使用および開示をオプトインする同意を取得します。消費者は、会社の個人データの使用または開示に関して、以下に示されるようにiHerbに連絡することができます。iHerbが消費者に適切な選択を提供しない限り、会社は本ポリシーに示されている目的と実質的に同じ目的でのみ個人データを使用します。
iHerbは、消費者の個人データを関連会社および子会社と共有します。iHerbは、オプトアウトする機会を提供することなく消費者の個人データを（i）会社に代わって、およびその指示に従ってサービスを実行するために会社が保持しているサードパーティーの処理業者の場合、（ii）法律または法手続きによって必要な場合、（iii）国家安全保障、公共の利益または法執行の要件を満たすことを含む公的機関からの合法的な要請に応じて開示する場合があります。iHerbは、監査の際、または会社がその事業または資産の一部または全部を売却または移転する場合（合併、買収、合弁事業、再編、解散または清算の場合を含む ）に個人データを転送する権利も有します。
本ポリシーおよびiHerbのプライバシーポリシー（https://www.iherb.com/info/privacy）では、iHerbによる消費者の個人データの共有について記載されています。
iHerbは、該当する法律が許可または必要とする場合を除き、消費者にサードパーティーの管理業者との個人データの共有を禁止する機会を提供します。iHerbは、消費者の個人データを開示するサードパーティーの管理業者に対して、（i）当該消費者が提供する同意と一致する限定的かつ特定の目的のためにのみその個人データを処理すること、（ii）プライバシーシールド原則が必要とする同レベルの保護を提供すること、（iii）サードパーティーの管理業者がプライバシーシールド原則が必要とする同レベルの保護を提供する義務を果たせないと判断した場合は、iHerbに通知して個人データの処理を停止する（またはその他の妥当かつ適切な是正措置を取る） ことに契約によって同意することを必要とします。
消費者の個人データをサードパーティーの処理業者に転送する場合、iHerbは、（i）関連する各処理業者と契約を締結すること、（ii）限られた特定の目的のためにのみ、当該の各処理業者に個人データを転送すること、（iii）処理業者は、プライバシーシールド原則が必要とするプライバシー保護と少なくとも同レベルの保護を提供する義務を負うと確認する、（iv）iHerbがプライバシーシールド原則によって義務付けられるものと準拠した方法で、処理業者が個人情報を効果的に処理するための妥当かつ適切な措置を取る、（v）処理業者がプライバシーシールド原則が必要とする同レベルの保護を提供する義務をもはや果たせないと判断した場合はiHerbに通知する、（vi）上記の（v）を含む通知を受けた際は、処理業者による個人データの不正な処理を停止し、是正するための妥当かつ適切な措置を講じる、（vii）要求に応じて、処理業者契約の関連するプライバシー条項の概要または代表的な写しを米国商務省に提出します。iHerbは、損害を引き起こした事件についてiHerbが責任を負わないことを証明していない限り、サードパーティーの処理業者以降の転送の受領者がプライバシーシールド原則と矛盾する方法で関連する個人データを処理する場合、プライバシーシールド原則の責任を負います。
iHerbは、処理や個人データの性質に関わるリスクを考慮し、消費者の個人データを紛失、誤使用、不正アクセス、開示、改ざんおよび破壊から保護するための妥当かつ適切な措置を講じます。
iHerbは、処理する消費者の個人データを特定の処理の目的に関連するものに限定します。iHerbは、消費者の個人データーを消費者から収集された、またはその後に許可された目的と矛盾する方法で処理しません。さらに、これらの目的に必要な限り、iHerbは、会社が保持する個人データは（i）その意図された使用に対して信頼できるものであり、（ii）正確で完全で最新のものであることを保証するための合理的な措置を講じます。これに関連して、iHerbは、情報の収集またはその後に許可された目的に必要な範囲で、関連する個人データの更新および修正を消費者に依拠します。消費者は、iHerbへの連絡や関連する個人データの更新および修正を要求するために、以下に示すようにiHerbに連絡することができます。
iHerbは、適用される法律に従い、消費者の個人データが収集またはその後に許可されの目的と互換性のある目的で使用している場合に限り、消費者の個人データを消費者が識別される形、または識別可能な表現の形で保有します。
消費者は、一般に個人データにアクセスする権利があります。したがって、必要に応じて、iHerbは消費者にiHerbが保有する個人データへの妥当なアクセスを提供します。iHerbは、必要に応じて、これらの消費者が不正確またはプライバシーシールド原則に違反して処理された情報を訂正、修正、または削除するための妥当な機会も提供します。iHerbは、アクセスを提供する負担または費用がこのような問題における消費者のプライバシーのリスクと不均衡になる場合や、消費者以外の者の権利が侵害される場合は、個人データへのアクセスを制限または拒否することがあります。消費者は、以下に示すようにiHerbに連絡することにより、個人データへのアクセスを要求することができます。
iHerbは、プライバシーシールド原則への準拠を保証するための仕組みを有します。iHerbは、消費者の個人データの慣行に対する自己評価を年1回行い、iHerbのプライバシーシールドのプライバシー慣行に対して発する証明と確認が真実であること、およびiHerbのプライバシー慣行がプライバシーシールド原則に従って実施されていることを検証します。
消費者は、iHerbによる個人データの処理に関する苦情を申し立てることができます。iHerbは、プライバシーシールド原則に準拠していないと思われる問題を解決するための措置を講じます。消費者は、iHerbの消費者の個人データの慣行に関する苦情について、下に示されるようにiHerbに連絡することができます。
消費者の苦情がiHerbの内部プロセスを通じて解決できない場合、iHerbは、JAMSのウェブサイト（https://www.jamsadr.com/eu-us-privacy-shield）に記載されているプライバシーシールドプログラムに従ってJAMSと協力します。 JAMSの仲裁は、JAMS規則に規定されているとおりに開始することができます。紛争解決手続に続いて、仲介者または消費者は、この問題をiHerbに対するプライバシーシールドの捜査および執行の権限を有する米国連邦取引委員会に委ねることができます。特定の状況下では、消費者はiHerbのプライバシーシールド原則への準拠に関する苦情に対処するために、拘束力のある仲裁を求めることもできます。
このポリシーまたはiHerbの消費者の個人データの慣行に関する質問または懸念については、下記までご連絡ください。
iHerb, LLC.
Attn: Data Processing Officer
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
