プライバシーポリシー

LOLU Limited(以下「LOLU」「当社」)はニュージーランドに登録された会社です。当社はお客様のプライバシーを尊重し、ニュージーランド「プライバシー法(Privacy Act 2020)」および(適用される場合)「健康情報プライバシー規程(Health Information Privacy Code 2020)」に従い、個人情報を取り扱います。


本プライバシーポリシーでは、以下について説明します。

 

  • 当社について

  • 当社が収集する個人情報の内容と収集目的

  • 情報提供が必須か任意か

  • 個人情報の保管・利用・共有・保護の方法

  • 匿名化(非識別化)データおよび前後比較チャートの取扱い

  • お客様の権利および苦情申立て方法

 


当社が重要と判断する変更を行う場合、当社ウェブサイト上で通知します。変更の掲載後にお客様が当社ウェブサイトまたはサービスを継続して利用した場合、更新後のプライバシーポリシーに同意したものとみなされます。


また、お客様による当社サービスの利用は、当社の「利用規約(Terms of Service)」および「Cookieポリシー(Cookie Policy)」(当社ウェブサイト上で閲覧可能)にも従うものとします。

 


 

 

  1. 当社について

    1.1

    LOLU Limited(ブランド表記として「LOLU HEALTH」と称する場合があります)は、製品、栄養プログラム、コンサルテーション、ならびに教育/トレーニングサービスを提供するにあたり、お客様に関する個人情報を収集し、その取扱いについて責任を負います。

 


1.2 本プライバシーポリシーの適用対象

 

  • ウェブサイト訪問者

  • 製品購入者

  • 栄養プログラム/コンサルテーションを受けるお客様

  • コース受講者

  • 共同する実務者(栄養士/栄養専門家等を含む)

 

 


 

 

  1. 当社のプライバシー取扱い方針(最小化・公平性・正確性)

    2.1

    当社は、適法な事業機能および活動を行うために合理的に必要な範囲でのみ個人情報を収集します(例:製品の販売・配送、プログラム/コースの運営、予約管理、サポート提供、法的義務の履行等)。

 


2.2

当社は、個人情報を公平かつ透明に収集・利用・開示することを目指します。個人情報がサービス提供またはお客様に関する判断のために用いられる場合、当社は当該情報が正確で、最新で、完全で、関連性があり、誤解を招かないよう合理的な措置を講じます。

 


 

 

  1. 情報提供:必須情報と任意情報

    3.1 必須情報

    商品の購入、注文の発送、コンサルテーション/プログラムの提供、またはコース登録のために、当社は通常、氏名、連絡先、(物販の場合)配送先住所、取引情報などの基本情報を必要とします。個別最適化された栄養サービスの場合、安全かつ適切にサービスを提供するため、関連するアンケート情報が必要となることがあります。

 


3.2 任意情報

一部の情報は任意です(例:生活習慣の追加情報、任意の測定データ、追加フィードバック、機器が生成する特定のウェルネスメトリクス、レビュー/ケーススタディ参加等)。任意情報を提供しない場合でも、通常は製品購入や標準サービスの利用は可能ですが、個別化の程度やサービスの深度が制限される場合があります。


3.3 公開同意は任意

匿名化(非識別化)された成果(前後比較チャートを含む)の公開についての同意は常に任意です。お客様が特定のキャンペーンまたはケーススタディに自発的に参加しない限り、標準サービス提供の条件とはなりません。

 


 

 

  1. 個人情報を収集する場面

    当社は、以下の場合に個人情報を収集することがあります。

 


 

  • lolu.co.nz を閲覧する場合(Cookie/解析ツールを含む)

  • 注文、問い合わせ、または当社への連絡(オンライン、メール、電話、対面)

  • プログラム、コース、評価、または再診/フォローアップの登録

  • アンケートの記入、フォーム送信、検査結果のアップロード、進捗の提供

  • 当社SNSページとのやり取り

  • プロモーション、レビュー、ユーザーストーリー、ケーススタディへの参加(該当する場合)

 


当社は、必要に応じて以下の第三者から情報を受領する場合もあります。

 

  • 配送/宅配業者

  • 決済代行事業者

  • お客様が共有を許可した範囲で、お客様のケアに関与する実務者

 

 


 

 

  1. 当社が収集する個人情報

    当社が収集する個人情報には以下が含まれます。

 


5.1 本人確認および連絡先情報

氏名、メールアドレス、電話番号、配送/請求先住所、ならびに当社とのやり取りの記録。


5.2 取引およびアカウント情報

注文、請求書/領収書、支払い状況、サポート履歴、ならびに(利用する場合)アカウントのログイン情報。


決済に関する注意:当社はカード番号全体を保管しません。決済は安全な第三者決済事業者により処理され、当該事業者は自身のプライバシーポリシーに従って決済情報を処理する場合があります。


5.3 プログラム/コース/コンサルテーション情報

アンケート回答、目標、食事嗜好、生活習慣情報、進捗記録、およびサービス提供に関連するやり取り。


5.4 健康情報(センシティブ情報)

お客様が提供を選択し、かつ個別化サービスを安全に提供するために必要な場合、当社は以下を含む健康情報を収集することがあります(例)。

 

  • 血中脂質(例:コレステロール関連指標、トリグリセリド)

  • hs-CRP およびその他の炎症関連指標

  • 体組成指標(例:体脂肪率、体重、ウエスト)

  • コルチゾール曲線またはストレスホルモン関連情報(提供された場合)

  • 睡眠スコアおよび睡眠パターン(提供された場合)

  • アレルギー/不耐症、服薬情報、関連既往歴、およびお客様が提供するその他の健康情報

 


当社は健康情報をより高い水準で保護し、アクセス制限および追加の管理措置を講じます。


5.5 ウェブサイト利用・端末情報(Cookie/解析)

当社はCookie等の技術により、お客様のサイト利用状況(閲覧ページ、概算位置情報、端末/ブラウザ情報、操作履歴等)を収集する場合があります。第9条および当社Cookieポリシーをご参照ください。


5.6 実務者情報(該当する場合)

共同する実務者について、氏名/連絡先、専門情報、ならびに報酬支払いに必要な銀行情報。

 


 

 

  1. 個人情報を収集・利用する目的

    当社は、以下の目的で個人情報を収集・利用します。

 


 

  • 製品およびサービスの提供・管理(注文、配送、カスタマーサポート)

  • 栄養プログラム、評価、コンサルテーション、フォローアップ、コースの提供

  • 問い合わせ対応および予約管理

  • サービス提供に必要な合理的記録の維持

  • 公開ポリシーに従った返品/交換/ストアクレジット/返金対応

  • サービス関連通知の送付(確認、更新、プログラム提供等)

  • 法令により許容される範囲、または同意に基づくマーケティング情報の送付(いつでも配信停止可能)

  • 製品・サービス・ウェブサイトの改善(品質管理・分析)

  • 法令・コンプライアンス上の義務履行(記録保管、会計、紛争対応)

  • 事業およびユーザー保護(セキュリティ、詐欺防止)

 

 


 

 

  1. 健康情報の取扱いの範囲(重要)

    7.1 ウェルネス支援であり医療ではない

    当社のプログラム、コンサルテーション、コンテンツ、教育サービスは一般情報、教育、ウェルネス支援を目的としており、医療助言、診断、治療の代替ではありません。

 


7.2 医療効果の主張をしない

当社は収集した情報を用いて、当社製品またはサービスが疾病を予防、診断、治療、治癒、または防止すると主張しません。


7.3 医療専門家への相談が必要な場合

既往症がある方、妊娠中または授乳中の方、18歳未満の方、処方薬を服用中の方は、大きな変更やサプリメント使用の前にGP(家庭医)または有資格の医療/健康専門家にご相談ください。

 


 

 

  1. 同意および「インフォームド・コンセント」

    8.1 サービス提供の同意

    お客様が(健康情報を含む)個人情報を提供した場合、当社は当該サービスを提供するためにその情報を利用することについてお客様が許可したものとします。

 


8.2 公開/マーケティングのための別途同意

当社が、お客様の情報を対外的な用途(レビュー、マーケティング、ケーススタディ、教育例等)に使用したい場合、適切な場合には別途、明確なインフォームド・コンセントを取得します。この同意は任意であり、お客様が自発的に特定のキャンペーン/ケーススタディに参加しない限り、標準サービス提供の条件とはなりません。


8.3 インフォームド・コンセントに含まれる内容

インフォームド・コンセントには、以下が明確に記載されます。

 

  • 使用するデータの内容(血中脂質、hs-CRP、体脂肪率、コルチゾール曲線、睡眠スコア等)

  • 目的(教育、成果提示、マーケティング等)

  • 掲載場所(公式サイト、SNS、ポスター、コース資料等)

  • 匿名化して掲載するか、識別可能な形で掲載するか(該当する場合)

  • 期間

  • 同意撤回方法

 

 


 

 

  1. Cookie、解析、類似技術

    9.1 Cookieの役割

    Cookie等の技術は、サイトの機能維持、設定の記憶、利用状況の把握、(有効化されている場合)マーケティング効果測定に役立ちます。当社Cookieポリシーでは、当社サイトで使用するCookieおよび第三者Cookieのシナリオ(SNSで共有する場合を含む)を説明します。

 


9.2 Cookieの種類(一般)

 

  • 必須Cookie:基本機能(カート/チェックアウト等)に必要

  • 解析/性能Cookie:利用状況を把握し改善するため

  • マーケティング/広告Cookie(有効時):広告の関連性や成果を測定・改善するため

 


9.3 Cookieの管理

ブラウザ設定でCookieのブロック/削除が可能です。なお、一部Cookieを無効化すると、チェックアウトを含むサイト機能に影響する場合があります。

 


 

 

  1. 匿名化(非識別化)データおよび前後比較チャート(公開用途)

    当社は成果を前後比較で示すことがあるため、本条ではその取扱いを説明します。

 


10.1 公開する可能性のある内容(同意+匿名化が前提)

お客様のインフォームド・コンセントに基づき、当社は以下のような匿名化された成果を公開することがあります。

 

  • 集計結果(例:トリグリセリドやhs-CRPの平均変化または範囲変化)

  • 匿名化された前後比較チャート/トレンドグラフ(体脂肪率、血中脂質、hs-CRP、コルチゾール曲線、睡眠スコア等)

  • 教育またはサービス改善のための匿名化サマリー

 


10.2 匿名化基準

公開前に、当社は以下を含む直接識別子を削除またはマスキングします(これらに限定されません)。

 

  • 氏名、写真/顔、音声

  • 生年月日、レポート番号、検査ID、注文ID

  • 住所、電話、メール、SNSアカウント

  • その他、合理的に個人を特定し得る情報

 


また、組み合わせによる再識別リスクを低減するため、当社は合理的な措置を講じます。例:

 

  • 可能な限り個別スクリーンショットではなく集計結果を使用

  • 正確な日付/時刻や稀な固有情報の削除

  • サンプル数が少ない/再識別リスクが高い場合は公開しない

 


匿名化後の位置づけ:合理的に個人が特定できない水準に匿名化された情報は、プライバシー法上の「個人情報」に該当しない場合があります。ただし当社は引き続き再識別リスクの最小化に努めます。


10.3 公開しない内容

お客様から明確な別途許可を得ない限り、当社は以下を公開しません。

 

  • 識別情報を含む検査報告書等の完全な書類

  • 合理的に個人を特定し得る画像またはファイル

  • 識別可能な健康情報

 


10.4 公開同意の撤回

お客様はいつでも info@lolu.co.nz へ連絡することで、公開利用の同意を撤回できます。撤回後、当社は可能な範囲で合理的措置を講じます。

 

  • 将来の公開を停止する

  • 当社が管理する媒体(公式サイト、当社公式SNS等)から可能な範囲で削除する

 


重要:撤回は、当社が撤回要請を受領する前に行われた公開または利用には影響しません。また、第三者によりコピー、キャッシュ、共有、転載、アーカイブされた内容を完全に削除できない場合があります。

 


 

 

  1. マーケティング情報

    当社はニュージーランド法で許容される範囲、および/またはお客様の同意に基づいてマーケティング情報を送付する場合があります。配信停止はメール内の解除リンクまたは info@lolu.co.nz への連絡でいつでも可能です。

 

 


 

 

  1. 個人情報の共有先(第三者)

    当社は事業運営およびサービス提供に必要な範囲で、信頼できる第三者と個人情報を共有する場合があります。例:

 


 

  • 決済事業者

  • 配送・物流パートナー

  • IT、ウェブホスティング、クラウド保管、メール、解析サービス提供者

  • コース配信プラットフォーム(利用する場合)

  • 専門アドバイザー(法務/会計等)

  • 法令により要求または許可される規制当局・法執行機関

 


当社はサービス提供者に対し、情報保護および当社へのサービス提供目的に限定した利用を求めます。

 


 

 

  1. 海外での保管・越境移転

    クラウド、メール、解析等の提供者により、一部の情報がニュージーランド国外で保管または処理される場合があります。当社が個人情報を海外へ移転/開示する場合、当社はニュージーランドのプライバシー要件と整合する保護が確保されるよう合理的措置を講じます。必要に応じて契約条項その他の保護措置を用いるか、Privacy Act 2020で許容される別の方法に依拠します。

 

 


 

 

  1. セキュリティ

    当社は、個人情報の紛失、無断アクセス、無断利用、改ざん、漏えいを防ぐため、適切な技術的・組織的安全対策を講じます。アクセスは正当な業務上の必要性がある者に限定され、守秘義務の対象となります。

 


インターネット上の送受信または電子保管は100%の安全を保証できません。当社は合理的な保護措置を講じますが、絶対的な安全を保証するものではありません。

 


 

 

  1. プライバシー侵害(情報漏えい)

    当社は、疑わしいプライバシー侵害を検知、評価、対応する手順を整備しています。法令上必要な場合、当社は影響を受けた方およびニュージーランドのプライバシーコミッショナー(Office of the Privacy Commissioner)へ可能な限り速やかに通知します。

 

 


 

 

  1. 保管期間

    当社は以下の目的に必要な期間に限り個人情報を保管します。

 


 

  • サービス提供

  • 必要な事業・財務記録の維持

  • 苦情/紛争対応および法的義務の履行

 


不要となった情報は、合理的な措置により削除、破棄、または匿名化します。

 


 

 

  1. 児童および未成年

    17.1

    当社ウェブサイトおよびサービスは、適法に取引を行い、参加について十分に理解し判断できる方を対象としています。

 


17.2

18歳未満の方、特に健康情報を提供する場合は、親権者または法定後見人の関与および同意のもとでご利用ください。


17.3

当社が、適切な保護者の関与なしに18歳未満の個人情報を収集したことを認識した場合、法令により保管が要求または許可される場合を除き、合理的な措置により当該情報を削除することがあります。

 


 

 

  1. 自動化ツールと推奨(透明性)

    当社は、アンケート、スコアリングツール、ソフトウェアを用いて、ウェルネスの洞察やプログラム推奨を生成する場合があります(例:入力内容の要約や傾向の可視化)。これらのツールは専門的判断を補助するものであり、代替するものではありません。推奨や結果について質問がある場合は info@lolu.co.nz までご連絡ください。

 

 


 

 

  1. お客様の権利(開示・訂正)

    お客様は、当社が保有するご自身の個人情報の開示請求または訂正請求を行うことができます。info@lolu.co.nz へご連絡ください。本人確認および記録特定のため、十分な情報の提供をお願いする場合があります。

 


これらの権利はPrivacy Act 2020に定める例外の対象となる場合があります。例外を適用する場合、必要に応じてその旨を説明します。

 


 

 

  1. 苦情申立て

    当社は、疑問や懸念の解決に努めます。個人情報の取扱いについて質問または苦情がある場合は info@lolu.co.nz へご連絡ください。

 


当社の対応に満足できない場合、ニュージーランドのOffice of the Privacy Commissionerへ苦情を申し立てることができます。

 


 

 

  1. 本ポリシーの更新

    当社は本プライバシーポリシーを随時更新する場合があります。最新版は当社ウェブサイト上に掲載され、「最終更新日」を更新します。

 


本プライバシーポリシーの更新日:2023年9月6日