お客様の個人情報をどのように収集し、利用し、保護するかをご説明します。
Maison Roboto SAS（以下「MaisonRoboto」「当社」）は、フランス・パリ75001、229 rue Saint-Honoréに登録されており、お客様の個人情報に関するデータ管理者です。当社は、サービス提供の過程において、以下の種類のデータを収集します。
コミッション時にご提供いただく個人情報お客様がビスポークに関するお問い合わせを開始される場合、コミッションをご依頼される場合、または当社アトリエへご連絡される場合、当社は氏名、メールアドレス、電話番号、郵送先住所、会社名（該当する場合）、および請求情報を収集します。ビスポークのコミッションについては、衣服設計に必要なヒューマノイドロボットのプラットフォームに関する技術仕様として、モデル名、シリアル識別情報、寸法計測値を収集する場合もあります。
閲覧データおよびデバイス情報お客様が当社ウェブサイトを訪問される際、IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、参照元URL、閲覧したページ、各ページの滞在時間、訪問日時など、一定の技術情報を自動的に収集します。これらのデータは、サーバーログおよび分析ツールを通じて収集されます。
Cookieおよび類似技術当社は、お客様のブラウザを認識し、設定を記憶し、サイト上での利用状況を把握するために、Cookieおよび同様のトラッキング技術を使用します。詳細については、下記のCookieに関するセクションをご参照ください。
コミュニケーション情報お客様がメール、当社ウェブサイトのフォーム、またはその他の手段を通じて当社と連絡を取られる場合、当社はクライアント関係の完全な記録を維持するため、当該通信内容および関連メタデータを保持します。
当社は、一般データ保護規則（EU）2016/679（以下「GDPR」）およびフランスの「情報処理、ファイルおよび自由に関する1978年1月6日法律第78-17号」（Loi Informatique et Libertés）に基づく適法な根拠がある場合に限り、お客様の個人データを処理します。当社の処理活動には、以下が含まれます。
コミッションの履行およびサービス提供当社は、お客様の個人データおよび技術データを、注文処理、ロボットプラットフォームの仕様に合わせた衣服設計、配送手配の管理、支払い処理のために利用します。この処理の法的根拠は、お客様が当事者となる契約の履行です（GDPR第6条第1項(b)）。
クライアントとのコミュニケーション当社は、お問い合わせへの回答、コミッションの進捗連絡、コンサルテーションの日程調整、ならびにケアガイダンスやメンテナンスプログラム通知を含む納品後サポートの提供のために、お客様の連絡先情報を利用します。この処理は、クライアント関係を維持する当社の正当な利益に基づきます（GDPR第6条第1項(f)）。
サービス向上当社は、閲覧データおよび集計された利用傾向を分析し、ウェブサイト体験の改善、コレクションの最適化、アトリエ工程の向上に役立てます。分析に個人データが含まれる場合、その法的根拠は正当な利益です（GDPR第6条第1項(f)）。ただし、データ最小化および仮名化の措置により、お客様の権利との均衡を図ります。
法令遵守当社は、フランス商法、税務規制、その他適用される法令上の義務を遵守するために、一定のデータを処理します（GDPR第6条第1項(c)）。
MaisonRobotoは、マーケティング目的でお客様の個人情報を第三者に販売、貸与、または取引することはありません。当社がデータを共有するのは、以下の限定的な場合に限られ、かつ明示された目的の達成に必要な範囲内に限られます。
決済処理事業者当社は、取引を安全に処理するため、請求情報を決済サービス提供者と共有します。これらの提供者はPCI DSSに準拠しており、お客様のデータを支払い完了の目的のみに使用します。
配送・物流パートナーコミッション品をお届けするため、当社はお客様の氏名、配送先住所、連絡先電話番号を、温度管理対応の配送・物流パートナーと共有します。現地設置が求められる場合には、配送チームが関連する現場アクセス情報を受領することもあります。
プラットフォームメーカー一部のビスポークコミッションでは、衣服の適合性と最適な設計を確保するため、プラットフォームのモデル、寸法計測値、関節可動仕様などの限定的な技術フィッティングデータを、該当するヒューマノイドロボットメーカーと共有する場合があります。当社が共有するのは必要最小限の技術データのみであり、お客様の明示的な同意なく、メーカーに個人の身元情報や連絡先を開示することはありません。
法的要請当社は、法令、規制、法的手続、執行可能な政府機関からの要請により必要とされる場合、またはMaisonRoboto、当社クライアント、その他の者の権利、財産、安全を保護するために必要な場合、お客様のデータを開示することがあります。
すべての第三者サービス提供者は、GDPRに従ってお客様のデータを保護し、指定された目的のためにのみ使用することを義務付けるデータ処理契約に拘束されています。
当社は、お客様とのクライアント関係の継続期間中、およびその終了後5年間、フランス商法典および関連するフランスの商法・税法上の保存義務に従って、お客様の個人データを保持します。
技術仕様および衣服設計データを含むコミッション記録は、将来の調整、メンテナンスプログラム支援、プラットフォーム更新との適合性評価を支えるため、保存期間全体にわたり保持されます。
閲覧データおよび分析情報は、フランス国家情報処理自由委員会（CNIL）の勧告に沿って、収集日から最長26か月間、匿名化または仮名化された形で保持されます。
適用される保存期間の満了後、お客様のデータは安全に削除されるか、復元不可能な形で匿名化されます。法令上の保存義務に従うことを前提として、お客様はいつでもより早い削除を請求できます。
一般データ保護規則およびLoi Informatique et Libertésに基づき、お客様はご自身の個人データに関して以下の権利を有します。これらの権利は、[email protected]までご連絡いただくことで、いつでも行使できます。
アクセス権お客様は、当社がお客様の個人データを処理しているかどうかの確認を受け、処理している場合には、そのデータの写しおよび処理方法に関する情報を請求する権利を有します（GDPR第15条）。
訂正権お客様は、不正確な個人データの訂正、および処理目的を踏まえた不完全な個人データの補完を請求する権利を有します（GDPR第16条）。
消去権お客様は、収集目的に照らして不要となった場合、同意を撤回した場合、またはデータが違法に処理された場合など、一定の条件のもとで個人データの削除を請求する権利を有します（GDPR第17条）。ただし、この権利はフランス法に基づく当社の保存義務に従います。
データポータビリティの権利処理が同意または契約上の必要性に基づき、自動化された手段で行われる場合、お客様はご自身の個人データを構造化され、一般的に利用され、機械可読な形式で受け取り、他の管理者へ移転する権利を有します（GDPR第20条）。
処理制限権お客様は、データの正確性に異議を唱える場合や、処理が違法であるものの消去に反対する場合など、一定の状況において、当社に対し個人データの処理制限を請求する権利を有します（GDPR第18条）。
異議申立権お客様は、正当な利益に基づく個人データの処理（プロファイリングを含む）に対して、いつでも異議を申し立てる権利を有します。当社は、お客様の利益、権利、自由に優越するやむを得ない正当な根拠を示せない限り、処理を停止します（GDPR第21条）。
当社は、GDPRの要件に従い、すべての権利行使請求に対して受領後1か月以内に回答します。複雑な事案では、さらに2か月延長される場合がありますが、その際は延長理由とともにお知らせします。
当社ウェブサイトでは、適切な機能の確保、利用状況の分析、および設定の記憶のために、お客様のデバイスに保存される小さなテキストファイルであるCookieを使用しています。Loi Informatique et Libertés第82条およびCNILガイドラインに従い、必須ではないCookieを配置する前にお客様の同意を取得します。
必須CookieこれらのCookieは、当社ウェブサイトの運営に厳密に必要です。ナビゲーション、フォーム送信、クライアントエリアへの安全なアクセスなどの中核機能を可能にします。必須Cookieにはお客様の同意は不要であり、無効化するとサイト機能に支障が生じます。
分析Cookie当社は、どのページが最も閲覧されているか、各ページにどれくらい滞在しているか、どこから訪問しているかなど、訪問者が当社ウェブサイトとどのように関わっているかを把握するために分析Cookieを使用します。このデータは集計形式で収集され、サイト構成やコンテンツの改善に役立てられます。分析Cookieは、お客様の事前同意がある場合にのみ配置されます。
設定CookieこれらのCookieは、言語設定、通貨表示、地域設定など、お客様が当社ウェブサイト上で行った選択を記憶します。よりパーソナライズされた体験を提供するために使用されます。設定Cookieは、お客様の事前同意がある場合にのみ配置されます。
お客様は、ブラウザ設定を調整するか、当社へ直接ご連絡いただくことで、いつでもCookieへの同意を撤回できます。なお、一部のCookieを無効化すると、当社ウェブサイトの機能に影響が生じる場合があります。
お客様の個人データは、主として欧州連合域内で処理・保管されます。当社のサーバー、データベース、および中核インフラはフランスに所在しており、データ処理活動の大半はEU域内で行われます。
限定的な状況において、欧州経済領域（EEA）外の国へデータが移転される場合があります。たとえば、アブダビ、ロサンゼルス、シンガポールにおける当社クライアントサービス拠点を通じた配送調整や、EU域外に所在するプラットフォームメーカーとの技術フィッティングデータ共有などが該当します。
このような移転が行われる場合、当社はGDPR第V章を完全に遵守し、以下のいずれかまたは複数の保護措置により、お客様のデータに同等水準の保護が与えられるよう確保します。
十分性認定当社は、欧州委員会が十分なデータ保護水準を有すると認定した国に対してデータを移転します。
標準契約条項十分性認定が存在しない場合、当社は欧州委員会が採択した標準契約条項（SCC）に依拠し、移転の状況に応じて必要な追加の技術的・組織的措置を講じます。
明示的同意例外的な場合には、当社は当該移転に伴う潜在的リスクについてお客様に十分ご理解いただいたうえで、お客様の明示的かつ十分な情報に基づく同意に依拠してデータを移転することがあります。
お客様の個人データを保護することは、クライアントの皆様から当社に寄せられる信頼の根幹です。当社は、不正アクセス、改ざん、開示、破壊から情報を守るため、包括的な技術的・組織的措置を実施しています。
暗号化お客様のブラウザと当社サーバー間で送信されるすべてのデータは、TLS（Transport Layer Security）暗号化によって保護されています。支払い情報やクライアントのコミッション記録を含む保存中の機微データは、業界標準のAES-256暗号化により保護されています。
アクセス制御個人データへのアクセスは、厳格なneed-to-know原則に基づき、権限を付与された担当者に限定されています。当社のアトリエスタッフ、クライアントリレーションチーム、技術エンジニアは、それぞれの責務に関連するデータ区分のみにアクセスします。すべてのアクセスは認証され、記録され、定期的な見直しの対象となります。
定期監査当社は、システム、プロセス、および第三者サービス提供者に対して、定期的なセキュリティ評価と監査を実施しています。これらの監査では、社内セキュリティポリシー、GDPR要件、業界のベストプラクティスへの適合性を評価します。特定された脆弱性は、インシデント対応手順に従って速やかに対処されます。
インシデント対応個人データ侵害が発生した場合、当社はGDPR第33条に従い、侵害を認識してから72時間以内にCNILへ通知します。また、その侵害がお客様の権利および自由に高いリスクをもたらす可能性がある場合には、GDPR第34条に従い、不当な遅滞なくお客様にも直接通知します。
本プライバシーポリシーについてご質問がある場合、権利行使をご希望の場合、またはお客様のデータ処理方法について懸念がある場合は、当社のデータ保護責任者までご連絡ください。
データ保護責任者
Maison Roboto SAS
229 rue Saint-Honoré, 75001 Paris, France
Email: [email protected]
当社は、すべてのお問い合わせおよびご要望に対し、迅速かつ丁寧に対応するよう努めています。当社の対応にご満足いただけない場合、またはお客様のデータ保護に関する権利が侵害されたとお考えの場合は、所轄の監督機関に苦情を申し立てる権利があります。
Commission nationale de l’informatique et des libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France
Website: www.cnil.fr
当社は、運用慣行、技術、法的要件、その他の運営上の要因の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、このページに改訂版ポリシーを掲載し、下記の「最終更新日」を更新します。
変更が重要である場合、たとえば処理目的、収集するデータの種類、またはお客様に認められる権利に関する変更については、コミッションアカウントに紐づくメールアドレスへの通知など、合理的な方法で直接お知らせするよう努めます。
当社がお客様のデータをどのように保護しているかをご確認いただくため、本ポリシーを定期的にご覧いただくことをおすすめします。
本プライバシーポリシーの最終更新日は2026年3月です。 準拠法本プライバシーポリシーおよびこれに起因または関連して生じる一切の紛争は、フランス共和国の法律に準拠します。本ポリシーに関連して生じるあらゆる手続については、フランス・パリの裁判所が専属的管轄権を有します。