プライバシーポリシー

1. はじめに

Too Good To Goでは、食品廃棄物の削減をミッションとしています。これを行うため、当社のアプリを利用するユーザーと余剰食品を有する店舗を結びつけています。

このプライバシーポリシー（以下「本ポリシー」といいます）は、当社が事業運営およびサービス提供の一環として、ユーザー、パートナー、および当社とやり取りするその他の個人から取得する個人情報をどのように処理するかを説明します。

2. 本ポリシーについて

本ポリシー（当社のクッキーポリシーを含む。適用される範囲において、そのコピーは当社のプラットフォームまたは第3項に記載のリンクから確認可能です）は、お客様と当社の関係に応じて、当社の情報収集慣行を理解いただくために設計されています。

本ポリシーは、お客様と当社との間で適用されるその他のポリシー、利用規約と併せてご確認いただく必要があります。

本ポリシーに含まれるいかなる条項または規定も、ご自身の個人情報が適用される国または管轄区域の関連する適用法令と矛盾する範囲では適用されません。

お客様がEEA、スイス、またはイギリスにおけるプラットフォームのユーザーである場合、お客様の個人情報の主要な管理者は、Too Good To Go ApS（会社登録番号：37561304、住所：Landskronagade 66, 2100 Copenhagen, Denmark）です。

お客様の当社に対する関係がプラットフォームのユーザーとしてではない関係である場合、お客様の個人情報の主な管理者は、当該国または管轄区域においてお客様の個人情報を最初に収集したToo Good To Goの事業体となります。パートナーストアの場合、これはお客様と契約を結んでいる現地のToo Good To Go事業体となります。

オーストラリア在住の方は、「オーストラリアのプライバシー権」のセクションをご確認ください。

カナダ在住の方は、「カナダのプライバシー権」のセクションをご確認ください。

米国カリフォルニア州、バージニア州、コロラド州、コネチカット州、または同様のプライバシー法を有する他の米国州の居住者の方は、当社の個人情報の収集、利用、開示に関する具体的な開示内容および適用される米国法に基づく追加の権利については、「カリフォルニア州のプライバシー権」および「バージニア州/コロラド州/コネチカット州および類似の米国州のプライバシー権」のセクションをご確認ください。ネバダ州在住の方は、当社が収集した（または収集する可能性がある）特定の個人データをデータブローカーまたはその他の第三者に販売することを拒否する権利を有します。 この権利を行使するには、件名に「Nevada Do Not Sell Request」と記載したメールをprivacy@toogoodtogo.com までお送りください。

米国から当社のプラットフォームにアクセスする場合、お客様の個人情報の収集につき責任を有するToo Good To Goのエンティティは以下の通りです：

Too Good To Go Inc.

c/o United Corporate Services, Inc.

874 Walker Road, Suite C

County of Kent, Delaware 19904

Business reg.no. 7779365

日本在住の方は、当社が個人情報をどのように取り扱っているか、および適用される日本法に基づくご自身の権利に関する具体的な公表内容については、別紙5「日本におけるプライバシー権」をご確認ください。

アクセシビリティ—本ポリシーにアクセスできない場合は、PRIVACY@TOOGOODTOGO.COM までメールをお送りいただくか、フリーダイヤル 1-866-467-8688 までご連絡いただき、コード 1898 を入力してください。24時間365日対応しています。（米国のみ）

3. 定義

本ポリシーをよりユーザーフレンドリーにするため、まず本ポリシーで使用する主要な用語の意味を説明します。

• 「アプリ」とは、スマートフォンやタブレットにダウンロードできる「Too Good To Go」アプリを指します。
• 「EU」は欧州連合を指します。
• 「EEA」とは、欧州経済領域（EU加盟国、ノルウェー、アイスランド、リヒテンシュタインを含む）を指します。
• 「クッキーポリシー」（および総称して「クッキーポリシー」）とは、ユーザーおよびストアに適用されるクッキーポリシーを指します。
• 「GDPR」とは、欧州議会および理事会の規則（EU）2016/679である一般データ保護規則を指します。
• 「プラットフォーム」は、当社のウェブサイト、アプリ、オンラインサービスおよび製品を総称して指します。
• 「ストア」または「パートナー」とは、プラットフォームを利用して余剰食品の予約可能化を行う企業（例：スーパーマーケット、ベーカリー、食堂、レストラン、製造業者など）を指します。
• 「サプライズバッグ」とは、アプリで予約可能な、余剰食品のミックスが入ったサプライズバッグを指します。
• 「Too Good To Go」（および「当社」「私たち」「当社の」など）は、Landskronagade 66, 2100 Copenhagen, Denmarkに所在のToo Good To Go ApS、および、同社と共通の所有または支配関係を通じて関連するグローバルな企業グループを指し、文脈に応じて、お客様の個人情報を管理する企業を指します。
• 「ウェブサイト」は、*.toogoodtogo.com/* を含むすべてのドメインを指します。
• 「ユーザー」とは、Too Good To Goプラットフォームを利用する消費者であるお客様ご自身を指します。

4. ユーザーから収集する情報

4.1 アプリを利用するために必要な情報

アプリをご利用いただく際、当社はユーザーとしてのお客様に関する一部の個人情報を収集します。これらの情報がないと、当社はご要望のサービスを提供することができません。具体的には以下の情報が含まれます：

• 位置情報：国および、お客様が（i）位置情報を当社と共有するか、（ii）手動で位置情報を入力するかに応じて、正確なまたはおおよその位置情報。
• 信頼できる支払いサービスプロバイダーからの応答：当社はクレジットカード情報を収集しません。ただし、アプリ内で予約を行う場合、当社は信頼できる支払いサービスプロバイダーからの応答を収集します。支払い方法によっては、支払いサービスプロバイダーに送信されるサブスクリプションIDが含まれる場合があります。
• 配送情報：アプリ内で配送可能な商品を購入した場合、購入した商品をお客様に配送するため、お客様の氏名と住所を収集します。お客様が通知を受け取るためにメールアドレスと電話番号を提供した場合、当社はこれらの情報も収集します。
• ユーザーID：当社は、アカウント管理とサービスのセキュリティ向上を目的として、各ユーザーに固有の識別子であるユーザーIDを記録します。

当社は、プラットフォームの提供に関する契約を履行するために必要であることから、この個人情報を処理します。

位置情報については、ご自身のスマートフォンまたはタブレットの設定で提供（およびいつでも撤回可能）いただいた同意に基づき処理します。

当社は、以下の正当な利益に基づき、この個人情報を処理する場合があります：

• プラットフォームの提供、改善、開発
• お客様との連絡
• 広告およびマーケティングの提供、カスタマイズ、測定、改善

本ポリシーの6項でさらに説明されているとおりです。適用される法令において要求される場合、当社は、マーケティング目的（ダイレクトマーケティング通信の送信を含む）で個人情報を使用する前に、ご同意を求めます。

4.2 お客様ご自身の選択によりご提供いただく情報

お客様は、ご自身に関する追加の個人情報を当社に提供することを選択できます。この情報には以下のものが含まれる場合があります：

• 追加のプロフィール情報：氏名、電話番号、メールアドレス、郵便番号、自宅住所、勤務先住所、性別、生年月日、およびご自身で選択して提供された好みに関する情報（例：お気に入りのストア、食事の好み、使用言語、所在地、希望の受け取り時間など）。
• その他の情報：フォームの記入、アンケートへの回答、プロモーション、コンテスト、抽選への参加、またはカスタマーケアチームとのコミュニケーションの際などに提供される情報。これには、人口統計的な情報や資格情報、ご自身で共有を選択された健康情報、アプリや店舗での体験に関する洞察（アプリを通じて行われた購入以外の追加購入など）が含まれる場合があります。
• 影響追跡情報：当社とのやり取り、行動、貢献、およびアプリを使用して節約した食品の量など。これにより、ご自身の影響に関するパーソナライズされた分析を表示できます。

この処理の法的根拠は、当社の正当な利益です。ただし、適用される法令で要求される場合、お客様のご同意に基づいて処理を行います。ご同意を根拠として処理を行う場合、当社は明示的にご同意を求めます。

同意を求めない場合、当社は以下の正当な利益を追求する目的のために必要であることから、この個人情報を処理します：

• プラットフォームの提供、改善、開発
• お客様とのコミュニケーション（ご要望への対応を含む）
• 広告およびマーケティングの提供、カスタマイズ、測定、改善

本ポリシーの6項でさらに説明されているとおりです。

当社は、お客様に対して機微な個人データ（特別カテゴリーの個人データとも呼ばれます）を提出するよう要求したり、その提出を義務付けたりすることはありません。ただし、お客様がご自身の判断でカスタマーサポートチームに健康情報その他の機微な個人情報を提供した場合（例：アレルギーに関する情報など）、当社は、当社の正当な利益に基づきその情報を処理し、併せて、法的請求権の確立、行使、または防御のためにも、必要な範囲で、当該情報を処理いたします。特別な状況下において、適用される法令において要求される場合、当社は処理の根拠としてお客様のご同意に依拠する場合があります。

4.3 TGTGプラットフォームをご利用の際、自動的に収集される情報

プラットフォームをご利用いただく際、当社は自動的に一部の個人情報を収集します。これには以下の情報が含まれる場合があります：

• 利用情報：閲覧・クリック・共有したページやコンテンツ、クリックストリームパターン、各サイトでの滞在時間、検索内容、予約や購入履歴、および当社のアプリで利用しているサービスなど。
• ログデータおよびデバイス情報：プラットフォームの利用方法に関する詳細（第三者のアプリケーションへのリンクをクリックしたかどうかを含む）、IPアドレス、アクセス日時、ハードウェアおよびソフトウェア情報、デバイス種類、デバイスイベント情報、固有の識別子（例：IDFAおよびIDFV）、クラッシュデータ、およびプラットフォーム上で閲覧または利用したページ、プラットフォーム利用前後のページなど。
• クッキーおよび類似技術：クッキーポリシーに記載のとおりです。
• 当社のウェブサイトをご利用のユーザーのブラウザの言語ID：この情報は、（お客様のブラウザから送信された場合）適切な言語バージョンのウェブサイトを表示し、閲覧体験を向上させるために使用します。

当社は、以下の正当な利益に基づき、この個人情報を処理します：

• プラットフォームの提供、改善、または開発

• 広告およびマーケティングの提供、カスタマイズ、測定、改善

本ポリシーの6項でさらに説明されているとおりです。

4.4 第三者から収集する情報

当社は、その他以下のソースから個人情報を収集します：

• 第三者サービス：お客様がプラットフォームに第三者サービス（例：Facebook）を通じてリンク、接続、またはログインする場合、お客様は、当該サービスに対して、お客様の氏名やメールアドレスなどのプロフィール情報を当社に送信するように指示することになります。送信されるプロフィール情報の範囲は、当該サービスがコントロールしている場合もあれば、お客様が当該サービスのプライバシー設定を通じて設定している場合もあります。

当社は、お客様がプロフィール情報を当社に送信するよう第三者サービスに対して指示した際にお客様が提供した同意に基づき、この個人情報を処理します。

4.5 メール通信の受信者から収集する情報

Too Good To Goは、メール通信の送信のために外部サービスプロバイダーを利用しています。これらのサービスは、当社のメールの受信者に関する以下の情報を記録する場合があります：

• 誰がメールを開封したか（IPアドレス、ユーザーID、メールアドレス）、
• いつメールが開封されたか（日時）、
• メール内のどのリンクを受信者がクリックしたか、
• メールが受信され、リンクがアクティブ化されたのはモバイルデバイスからか、それともブラウザ経由か、
• 使用されたオペレーティングシステム、および
• 上記の情報が当社側のどのコミュニケーション/キャンペーンに関連しているか。

Too Good To Goは、外部サービスプロバイダーから上記の情報を含むレポートを受け取ります。当社は、この情報をメール通信内のリンクのクリック状況分析に利用し、今後のメール通信の設計に反映させます。

当社は、収集した情報に基づいて今後のメール通信を計画するという正当な利益に基づいて、この情報を処理します。

4.6 電話での通話を通じて収集される情報

ユーザーの場合:

Too Good To Goは、アプリ内のヘルプセンターからご連絡いただき、当社から電話をかけるようご依頼いただいた場合、お電話をかけることがあります。電話の録音は、通話開始時にご同意いただき、オプトインいただいた場合に限り行います。このような場合、以下の個人情報を収集することがあります：

• 電話の録音、
• 通話中に当社と共有された情報。

当社は、この個人情報を、以下の目的で、（通話の録音については）お客様のご同意を法的根拠として処理します：

• 従業員のトレーニングおよび高品質なサービスの確保。

電話の録音は、事前にご連絡いただき削除を依頼されない限り、90日後に削除します。

パートナーまたはパートナーの従業員の場合：

お客様がパートナーまたはパートナーの従業員である場合、通話の開始時に通話の録音に同意いただいたときは、当社は通話内容を録音することがあります。この場合、以下の個人情報を収集することがあります：

• 電話の録音、
• 通話中に当社と共有された情報。

当社は、この個人情報を、従業員のトレーニングを目的として、（通話の録音については）お客様のご同意を法的根拠として処理します。

電話の録音は、事前にご連絡いただき削除を依頼されない限り、90日後に削除します。

5. パートナー、ベンダー、その他のビジネス関係者から収集する情報

5.1 プラットフォームの利用に必要な情報

プラットフォーム上でサプライズバッグの予約を可能にするため、またはストア内で有効期限を管理するためのデジタルソリューションを利用するために、お客様がストアアカウントを登録し作成する際、当社は、お客様の一部の個人情報につき、ストアの連絡先として、または個人としてのストアオーナーとして、収集します。

この情報には以下のものが含まれます：

• プロフィール情報：氏名、メールアドレス、電話番号、ストアの住所、ストアの名称、事業形態、ストア内におけるお客様の役割。
• 税金および銀行情報: ストアのVAT番号および銀行口座情報。
• ユーザーID：当社は、お客様のアカウント管理およびサービスのセキュリティ強化のため、各ユーザーに固有の識別子であるユーザーIDを記録します。プラットフォーム上においてストアを運営するユーザーの場合、管理とサポートの効率化のため、ユーザーIDは店舗とリンクされます。

お客様が個人のストアオーナーである場合、お客様のストアによるプラットフォーム利用に関する契約履行のために必要であることから、当社はこの個人情報を処理します。

お客様がストアの従業員である場合、プラットフォームを提供可能とするという当社の正当な利益を法的根拠として、当社はこの個人情報を処理します。

また、当社は、以下の目的で正当な利益のために必要であることから、上記の個人情報を処理する場合があります：

• プラットフォームの提供、改善、および開発
• お客様との連絡
• 広告およびマーケティングの提供、カスタマイズ、測定、改善

このポリシーの6項でさらに説明されています。この処理の法的根拠は、当社の正当な利益です。ただし、適用される法令で要求される場合、お客様の同意を根拠とします。当社が処理の根拠としてお客様の同意に依拠する場合、当社は明示的に同意を求めます。

5.2 プラットフォーム利用時に自動的に収集される情報

プラットフォームをご利用いただく際、当社はお客様によるシステムのご利用から一部の個人情報を自動的に収集します。

これには以下の情報が含まれる場合があります：

• 利用情報：閲覧・クリック・共有したページやコンテンツ、クリックストリームパターン、各サイトでの滞在時間、検索内容、予約や購入の処理、プラットフォーム上での操作など。
• ログデータおよびデバイス情報：プラットフォームの利用方法に関する詳細、IPアドレス、アクセス日時、ハードウェアおよびソフトウェア情報、デバイス種類、デバイスイベント情報、固有の識別子（例：IDFAおよびIDFV）、クラッシュデータ、およびプラットフォーム利用前後に閲覧または利用したページなど。
• クッキーおよび類似技術：当社のクッキーポリシーに記載のとおり。

当社は、以下の目的で正当な利益に基づき、この個人情報を処理します：

• プラットフォームの提供、改善、または開発

• 広告およびマーケティングの提供、カスタマイズ、測定、改善

本ポリシーの6項およびプラットフォームのストア側に関するクッキーポリシーでさらに説明されています。

5.3 ベンダーおよびその他のビジネスパートナーから収集する情報

当社がベンダーおよびその他のビジネスパートナーとの間で行う日常的な業務、コミュニケーション、やりとりの一環として、当社は、ベンダーもしくはその他のビジネスパートナーとしてのお客様に関する、または当社のベンダーもしくはビジネスパートナーの従業員としてのお客様に関する、一部の個人情報を収集します：

• ビジネス連絡先情報：氏名、メールアドレス、電話番号、会社名、住所、事業内容、および当該事業におけるお客様の役割。
• 電話録音からの情報：お客様が新規パートナーストア候補である場合、電話通話中にお客様のご判断でご提供いただいた情報を処理する場合があります。
• 税務および銀行情報：お客様が個人事業主である場合、貴社のVAT番号および銀行口座情報。

お客様が個人事業主である場合、当社は、お客様との契約を履行するために必要であることから、この個人情報を処理します。

お客様が当社のビジネスパートナーの従業員である場合、お客様の雇用主との間の契約を履行できるようにするという当社の正当な利益を法的根拠として、この個人情報を処理します。

当社は、以下の目的で当社の正当な利益に基づき、上記の個人情報を処理する場合があります：

• 当社のプラットフォームの提供、改善、開発
• お客様との連絡
• 広告およびマーケティングの提供、カスタマイズ、測定、改善

本ポリシーの6項でさらに説明されているとおりです。

5.4 ご提供いただく情報

お客様は、ご自身に関する追加の個人情報を当社に提供することを選択できます。この情報には以下のものが含まれる場合があります：

• メールでのコミュニケーション：お客様と当社との間のメールによるコミュニケーションにおいてご提供いただいた情報。
• その他の情報：サポートに関するお問い合わせや当社とのその他のやり取りにおいて、ご自身の判断で当社に提供した情報。これには、お客様がウェブサイト上のリードフォームを通じて情報を送信し、Too Good To Goからの連絡を希望する旨を表明した場合も含まれます。

この処理の法的根拠は、当社の正当な利益です。ただし、適用される法令で要求される場合、ご本人の同意を根拠とします。ご本人の同意を根拠とする場合、当社は明示的に同意を求めます。

同意を求めない場合、当社は、当社の正当な利益のために必要であることから、以下の目的でこの個人情報を処理します：

• プラットフォームの提供、改善、および開発
• お客様との連絡
• 広告およびマーケティングの提供、カスタマイズ、測定、改善

このポリシーの6項でさらに説明されているとおりです。

当社は、お客様から特別なカテゴリーの個人データを提供いただくことを求めたり、要求したりすることはありません。ただし、お客様がご自身の判断で健康情報その他の特別なカテゴリーの個人情報を当社と共有する場合、当社は正当な利益に基づき当該情報を処理し、また、法的請求を確立、行使、または防御するためにも当該情報を処理します。適用される法令により必要とされる特別な状況下では、当社の処理についてお客様の同意に依拠する場合があります。

5.5 第三者から収集する情報

当社は、以下のソースから個人情報を収集します：

• 第三者サービス：お客様がプラットフォームに第三者サービス（例：Facebook）を使用してログインする場合、お客様は、当該サービスに対して、お客様の氏名やメールアドレスなどのプロフィール情報を当社に送信するように指示することになります。 送信されるプロフィール情報の範囲は、当該サービスがコントロールしている場合もあれば、お客様が当該サービスのプライバシー設定を通じて設定している場合もあります。

当社は、お客様がプロフィール情報を当社に送信するよう第三者サービスに指示した際にお客様が提供した同意に基づき、この個人情報を処理します。

また、当社が日常業務の一環に属する一定の目的で、またはマーケティング目的（ただし、法令上許容されている場合に限ります。）で、お客様に連絡を取る必要が生じた場合には、以下のような公開情報源から、氏名、連絡先、その他の関連する業務上の情報（例：役職、勤務先企業など）といった個人情報を収集する場合があります（ただし、法令上、お客様の同意が必要とされない場合に限ります。）：

• ウェブサイト
• オンラインディレクトリ

この処理の法的根拠は、当社が日常業務の一環としてお客様と連絡を取ることができるようにするという正当な利益、および、当社のサービスを促進するという正当な利益です。

5.6 当社のメール通信および/またはプッシュ通知の受信者から収集される情報

Too Good To Goは、メール通信および/またはプッシュ通知の送信のために外部サービスプロバイダーを利用しています。これらのサービスは、メールおよび/またはプッシュ通知の受信者に関する以下の情報を記録する場合があります：

• 誰がメールおよび/またはプッシュ通知を開封したか（IPアドレス、ユーザーID、メールアドレス）
• いつメールおよび/またはプッシュ通知が開封されたか（日時）
• メールおよび/またはプッシュ通知内のどのリンクがクリックされたか
• メールおよび/またはプッシュ通知が受信され、リンクがアクティブ化されたのはモバイルデバイスからか、ブラウザ経由か。デバイスの言語。
• 使用されているオペレーティングシステムとそのバージョン
• 上記が関連するコミュニケーション/キャンペーンに関する情報
• デバイスで「静音プッシュ」が有効になっているかどうか。

Too Good To Goは、外部サービスプロバイダーから上記の情報を含むレポートを受け取ります。当社は、この情報をメール通信および/またはプッシュ通知内のリンクのクリック状況分析に利用し、今後のメール通信および/またはプッシュ通知の設計に反映させます。

当社は、収集した情報に基づいて今後のメールおよび/またはプッシュ通知通信を計画するという正当な利益に基づいて、この情報を処理します。

5.6.1 マーケティング通信の配信停止

お客様はいつでも当社のマーケティング通信の受信を停止できます。メールの場合、メール内の「配信停止」リンクをクリックするか、store.toogoodtogo.com にアクセスし、ストアアカウントにログイン後、設定 > アカウントに移動し、メールのボタンをオフに切り替えてください。また、以下のリンクからメールを送信してマーケティングメールの配信を停止することもできます：https://space.toogoodtogo.com/privacy。

プッシュ通知については、スマートフォン設定のデバイス設定からToo Good To Goのすべてのプッシュ通知をオフに設定できます（注：アプリユーザーの場合、この設定はToo Good To Goからのすべてのプッシュ通知をオフにします）。または、store.toogoodtogo.comのストアアカウントにログインし、設定 > アカウントに移動し、プッシュ通知のボタンをオフに切り替えてください。

6. 収集した情報の利用方法

6.1 プラットフォームの提供、改善、および開発

当社は、お客様に最適なプラットフォームを提供するため、収集した個人情報を利用します。

当社のアプリをご利用のお客様の場合、これには以下の内容が含まれます：

• アカウントの作成と管理、および予約の処理
• プラットフォームとのインタラクション、検索履歴、購入履歴、プロフィール情報、およびご設定に基づいて、ご体験をパーソナライズしカスタマイズすること（例：近隣のストアの地図やリスト表示を表示し、最も関連性の高いストアを提案すること）
• 分析、デバッグ、および研究の実施
• 関連する機能を提供するために行う分析

当社のプラットフォームのストア側をご利用のお客様には、以下の内容が含まれます:

• ストアアカウントの作成と管理、およびストアでのサプライズバッグの予約処理
• ストアに注文、支払い、必要なアクションに関する情報を通知すること
• ストアからの更新情報（例：キャンセルなど）をユーザーに通知すること
• サプライズバッグの販売に対するストアへの支払い管理
• プラットフォームとのインタラクションに基づいて、ユーザーの体験をパーソナライズおよびカスタマイズすること
• 分析、デバッグ、および研究を実施すること
• 関連する機能を提供するために行う分析

6.2 お客様との連絡

当社は、お客様と連絡を取るために、収集した個人情報を利用します。これには以下の内容が含まれます：

• メールやサポート問い合わせへの返信
• 技術的または法的な通知の送信（例：ポリシーの変更時、またはストアによりご予約がキャンセルされた場合）
• 当社および当社の製品に関する通知やお知らせを、メール、SMS、および/またはプッシュ通知で送信すること（ただし、お客様がこれらの通信の受信を承諾した場合に限ります）
• プラットフォームを通じて購入された製品が食品安全上の懸念によりリコールされた場合、速やかに通知すること

現地の法律で認められる範囲において、当社は、法的根拠としてご同意に依拠することなくマーケティング通信を送信すること、または、ソフトオプトインに基づいてマーケティング通信を送信することがあります。

6.3 広告およびマーケティングの提供、カスタマイズ、測定、改善

ユーザーの場合：

当社は、食品廃棄物の削減に関する情報を広めるための継続的な取り組みを支援する目的で、収集した個人情報を利用いたします。これには以下の内容が含まれる場合があります：

• 広告のパーソナライズ化、効果測定、および改善
• 好みを分析し、プロモーションメッセージ、マーケティング、広告、その他の情報をカスタマイズするため
• お客様の好みに応じたプロモーションメッセージ、マーケティング、広告を送信すること、およびソーシャルメディアプラットフォームを通じたソーシャルメディア広告の配信
• TGTGまたはそのパートナーが主催または管理するアンケート、コンテスト、抽選、その他のプロモーション活動またはイベントの運営、およびイベントや関連する機会へのご招待。

パートナーまたはパートナーの従業員の場合：

当社は、食品廃棄物の削減に関する情報を広めるための継続的な取り組みを支援する目的で、収集した個人情報を利用いたします。これには以下の内容が含まれる場合があります：

• 広告のパーソナライズ、測定、改善
• プロモーションメッセージ、マーケティング、広告、その他の情報を最適化するために、お客様と当社の他のパートナーがプラットフォームを利用する方法を分析すること
• 食品廃棄物の削減という当社のミッションに共感する他の個人や企業を特定するために、広告ネットワークなどの第三者とデータを共有すること（お客様がプラットフォームのストア側でマーケティングクッキーに同意した場合に限ります。）
• お客様の好みお客様の好みに応じたプロモーションメッセージ、マーケティング、広告を送信すること、およびソーシャルメディアプラットフォームを通じたソーシャルメディア広告の配信
• Too Good To Goまたはそのパートナーが主催または管理するアンケート、プロモーション活動、イベントの運営、およびイベントや関連する機会へのご招待。

6.3.1 ターゲティング広告

当社は、独立に、または第三者のベンダーと協力して、お客様がプラットフォームをご利用中または他のウェブサイトを訪問中に、お客様にターゲット広告を配信するために、お客様の情報を利用する場合があります。このプロセスでは、クッキー、クリックストリームデータ、その他の類似技術が使用される場合があります。例えば、お客様が当社のサービスに関する情報を検索している場合、当社またはベンダーは、お客様が閲覧中の他のウェブサイトに、当社のアプリやサービスに関する広告を表示させる場合があります。この形式の広告は、「ターゲティング広告」「行動ターゲティング広告」「クロスコンテキスト行動ターゲティング広告」と呼ばれることがあります。これにより、当社および当社のベンダーは、特定の広告の配信に関連して、お客様の興味を把握することが可能です。当社は、このような広告が、お客様の興味に関連する広告を表示する点で有用であると考えています。

6.3.1.1 米国に関する追加情報

当社は、デジタル広告連合（DAA）が管理する「オンライン行動広告に関する自主規制原則」に準拠しています。

業界の自主規制プログラムに参加するデータおよび広告パートナーからのターゲティング広告については、お客様は受信を拒否（オプトアウト）することができます。DAAは、www.aboutads.info/consumers のウェブサイトにおいて、DAA参加企業のうち一部またはすべての企業からのターゲティング広告のオプトアウトの方法に関する情報を提供しています。さらに、ネットワーク広告イニシアチブ（NAI）が提供するhttp://optout.networkadvertising.org/ においては、お客様は、NAIの会員企業の一部またはすべてからの興味に基づく広告について、オプトアウトすることができます。ただし、オプトアウトを選択した場合でも、特定の興味や活動に合わせてカスタマイズされたものではない一般的な広告は引き続き表示されることにご留意ください。

モバイルアプリを通じて配信されるターゲティング広告については、ユーザーはデバイス設定を通じて特定の広告をオプトアウトすることができ、また、広告識別子をリセットできます。iOSおよびAndroidデバイスでの広告追跡の制限方法や広告識別子のリセット方法については、以下のリンクをご確認ください：

• iOS - https://support.apple.com/en-us/HT202074
• Android - https://support.google.com/ads/answer/2662922?hl=en

また、デバイスにDAAのAppChoicesアプリをインストールすることで、特定の提供者からのターゲティング広告をオプトアウトしたり、デバイス全体の広告設定（例：Appleデバイスでの「パーソナライズド広告」やAndroidデバイスでの「広告のパーソナライズをオプトアウト」など）を選択できます。

最後に、モバイルデバイスでのターゲティング広告のオプトアウト方法に関する詳細情報をNAIから確認するには、以下のリンクもご参照ください：https://thenai.org/opt-out/mobile-opt-out/.

6.4 自動化された意思決定

Too Good To Goは、一部のサービスや製品において、個人情報を処理する際に自動化された意思決定を使用しています。例えば、当社のプラットフォームにおける不正使用からビジネスを保護し、プラットフォームの継続的な機密性、完全性、可用性、およびレジリエンスを確保するための、不正防止および検出措置が該当します。

お客様は、Too Good To Goに対し、意思決定の方法に関する情報提供を請求し、自動化された意思決定が正確に行われたことを確認するよう求めることができます。

当社は、適用される法律で認められる範囲内で、請求を拒否する場合があります。例えば、情報を提供することによって、営業秘密の漏えいを招く場合や、詐欺その他の犯罪の防止または検出が妨げられる場合などが該当します。ただし、これらの状況下では、一般的にはアルゴリズムとソースデータが予期されたとおりにエラーや偏りなく機能していることを確認します。

7. 情報を共有する理由

7.1 同意または指示に基づく共有

ご同意いただいた場合、ご同意時に説明したとおりに情報を共有します。例えば、第三者のアプリケーションやウェブサイトがToo Good To Goアカウントと連携することを承認する場合、またはToo Good To Goパートナーや第三者とのプロモーション活動に参加する場合などが該当します。

当社プラットフォームでマーケティングクッキーに同意した場合、当社は、当社プラットフォームや当社のミッションの認知度向上、TGTGへのトラフィック誘導、または、本ポリシーの6.3項、当社ユーザー向けクッキーポリシーおよびプラットフォームのストア側クッキーポリシーに詳細が記載されている通り、当社プラットフォームを促進するため、第三者広告プラットフォームとデータを共有する場合があります。

7.2 Too Good To Goグループ

当社によるプラットフォームの提供、促進、改善の支援のため、当社は、共通の所有または支配関係にあるグローバルな企業グループ内の関連会社と個人情報を共有する場合があります。Too Good To Goグループ内でデータを共有する場合、当社は、適用される法律に従い、個人情報を保護するための適切な契約上の措置および技術的・組織的なセキュリティ措置を講じています。

7.3 データ処理者

当社は、事業運営およびプラットフォームの提供を支援するため、サービスプロバイダーと個人情報を共有する場合があります。これらのサービスプロバイダーは、本ポリシーで定める目的の達成を支援するため、以下の事項を含む（但しこれらに限定されない）業務を行う場合があります：

• プラットフォームにおける予約、購入、返金の支払い処理
• 当社プラットフォームの機能および開発を支援するソフトウェア機能のホスティング
• ホスティングサービスの提供
• プラットフォームの機能性、可用性、レジリエンス、およびセキュリティの向上を支援するツールの提供
• データ分析の実施
• 広告およびキャンペーンのパフォーマンス測定の提供
• SMS、メール、広告の配信を自動化すること（例：ニュースレターの送信など）
• 当社のソーシャルメディアおよびオンライン広告の管理
• 顧客サポートサービスを提供するための統合ツールの提供

当社が個人データの処理を委託するサービスプロバイダーを利用する場合、当社は、当該プロバイダーがデータ処理契約により個人情報の保護を契約上義務付けられていることを確保します。

当社のサービスプロバイダーの一部は、EU/EEA、スイス、およびイギリスの法律において個人データの適切な保護水準を提供しているとはみなされていない国において、設立され、個人情報を処理しています。このような場合、当社は、個人情報の移転が準拠する法律に従い、適切な保護措置が講じられるよう確保し、これによりお客様の個人情報が適切に保護されるよう確保しています。本ポリシーの8項もご参照ください。

当社は、当社のウェブサイト上でGoogleの「ReCAPTCHA」を使用しています。これにより、当社は、お客様が自動化されたソフトウェアではないことを確認できます。このツールは、IPアドレス、デバイス情報、カーソルの動きパターンなどのパラメーターを分析し、これによりお客様の個人情報の処理が行われる可能性があります。ReCAPTCHAの機能は、Googleのプライバシーポリシーおよび利用規約 のその時点における最新版に準拠しています。

7.4 第三者位置情報サービス

当社は第三者の位置情報サービスを利用しています。当社は、プラットフォームの提供および以下の事業運営の支援のため、それら第三者の位置情報サービスとデータを共有しています。これらの第三者位置情報サービスは、当該サービス自身の目的のために個人情報を処理するデータ管理者として機能する場合があります。

お客様が当社のウェブサイトのユーザーである場合、（第4.1項に記載のご同意に基づき）お客様のおおよその位置情報（都市レベル）を、第三者位置情報サービスプロバイダーであるGoogleと共有する場合があります。

お客様がアプリで配送可能な商品を購入した場合、指定された配送先住所を、配送先住所の認証のため、第三者の位置情報プロバイダーであるGoogleと共有します。この情報を共有する法的根拠は、指定された配送先住所が実際に存在する住所であることを確認し、配送業者が注文を配達できるようにする当社の正当な利益です。

お客様がアプリをご利用のユーザーで、アプリ内の「設定」または当社から送信されたアンケートへの回答を通じて郵便番号を提供した場合、当社は郵便番号を認証するという正当な利益に基づき、郵便番号をGoogleと共有する場合があります。多くの場合、これは個人情報の共有とはみなされません。なぜなら、郵便番号の認証のみに利用され、他の識別情報と組み合わせられることはないためです。ただし、当社のデータ処理に関する透明性を確保するため、この詳細をプライバシーポリシーに明記しています。

お客様がプラットフォームのストア側をご利用のユーザーの場合、お客様のストアの住所を第三者の位置情報プロバイダーであるGoogleと共有します。これは、地図上でストアの所在地を確認できるようにするという当社の正当な利益に基づき、以下の正当な利益を目的として行われます：

• プラットフォームの提供、改善、および開発
• お客様とのコミュニケーション
• 広告およびマーケティングの提供、最適化、測定、改善。

Google Mapsの機能およびコンテンツは、以下の各時点における最新のバージョンに準拠します：① Google Maps/Google Earth追加利用規約（https://maps.google.com/help/terms_maps.html）、② Googleプライバシーポリシー（https://policies.google.com/privacy）。サービスをご利用になる前に、これらの利用規約をご確認ください。

7.5 フランチャイザー（フランチャイジーのみ対象）

お客様がフランチャイズチェーンに属する個人経営のフランチャイジーの場合、当社とフランチャイズチェーンとの契約内容に応じて、以下の情報をフランチャイザーと共有する場合があります：

• 氏名
• メールアドレス
• ストアの名称と住所
• ストアのプラットフォーム利用に関する情報（例：保存された食事、保存率）
• ストアにおけるユーザー体験に関する情報（評価を含む）
• 取引データ
• フランチャイザーに関連する、当社カスタマーサポートチームとのコミュニケーションおよびやり取りに関する情報。

お客様がフランチャイジーの従業員である場合、当社はプラットフォームに関連するお客様の氏名とメールアドレスをフランチャイザーと共有する場合があります。

この個人情報を共有する法的根拠は、貴社のフランチャイズチェーンと当社との間の契約を管理し、お客様のストアのプラットフォーム上における存在を管理できるようにするという当社とフランチャイザーの正当な利益です。

7.6 公的機関

当社は、裁判所、法執行機関、政府機関または公的機関（刑事捜査に関連する場合は警察を含みます。）に対し、法律により開示が義務付けられまたは認められる場合に限り、個人情報を開示することがあります。

7.7 PRおよびメディア代理店

当社は、お客様が当社のプロモーション活動への参加に同意された場合、またはそのようなプロモーション活動への参加に関する契約を当社と締結された場合には、PR、メディア、その他の種類のプロモーション代理店を含む第三者との間で、お客様の個人情報を共有する場合があります。状況に応じて、これらのPRおよびメディア代理店は、独立したデータ管理者として個人情報を処理する場合と、当社に代わって当社指示に基づき個人情報を処理するデータ処理者として処理する場合があります。PRまたはメディア代理店がデータ処理者として個人情報を処理する場合、当社との関係は、適用される法令に従ったデータ処理契約により規律されます。

7.8 事業譲渡等

当社において、破産、債務超過、合併、買収、または再編などの事象が発生した場合、個人情報は、当該取引（例：デューデリジェンス目的）の一環として、必要に応じ、アドバイザー、取引相手、当局、その他の関連する第三者に対し共有または移転される場合があります。本ポリシーは、お客様の情報が新しいToo Good To Goエンティティに共有または移転された後も、引き続き適用されます。

7.9 第三者との共有

当社がサービスを提供するためには、当社が契約上負っている義務を履行するうえでの支援を受けるため、および、広告を送信する正当な目的のために、運送業者や物流パートナーなどの第三者サービスプロバイダーを起用する必要がある場合があります。これらのサービスプロバイダーは、当社に代わってサービスを提供するためのみに個人情報にアクセスします。当社は、起用する第三者サービスプロバイダーが適切なデータ保護および機密保持義務を負うよう確保します。

8. 国際的なデータ移転

Too Good To GoがEU/EEA、スイス、またはイギリスからこれらの地域外にある第三国へ個人情報を移転する場合、EU委員会による十分性認定に基づくか、適用される標準契約条項（Standard Contractual Clauses）および/または拘束的企業規則（Binding Corporate Rules）または同等の適切な移転メカニズムに従って行われます（ただし、お客様が別段の通知を受けた場合を除きます）。EU/EEA、スイス、またはイギリス以外の地域から行われる個人情報の国際移転は、当該個人情報の移転を管轄する現地法に定める適切な国際データ移転メカニズムおよび保護措置に従って行われます。

個人情報の移転を管理する移転メカニズムのコピーを請求する場合は、privacy@toogoodtogo.com (mailto:privacy@toogoodtogo.com) までリクエストを送信してください。

9. 保存期間

当社は、個人情報を取得した目的を達成するために必要かつ法的に許容される期間、個人情報を保管します。保管期間の決定基準には以下の項目が含まれます：

• 当社がお客様との間で継続的な関係を有し、当社がプラットフォームをお客様に提供している期間の長さ（例：お客様が当社アカウントを保有している期間またはプラットフォームを利用し続けている期間）
• 当社が遵守すべき法的義務の有無（現地法上、取引記録を一定期間保存した後でないと削除できないなど）
• 当社の法的立場を考慮し、保持が適切であるかどうか（例：時効期間、訴訟、または規制当局の調査）

10. セキュリティ

お客様の個人情報と当社のプラットフォームのセキュリティは、当社にとって最優先事項です。

当社は、当社が送信、保存、またはその他の方法で処理する個人情報が、偶然または不正の毀損、滅失、改ざん、不正な漏えい、または不正なアクセスから保護されるよう、適切な技術的および組織的（物理的を含む）セキュリティ措置を講じています。

また、当社は、サプライヤーの起用にあたっては、適切な技術的および組織的なセキュリティ措置を、ITセキュリティの業界標準に準拠して実施するサプライヤーのみを起用しています。

11. お客様の権利

お客様がEU/EEA、スイス、またはイギリスに在住の場合、適用される法律で定められた条件および例外に従い、当社が処理するご自身の個人情報に関して、お客様は以下の権利を有します：

• アクセス権：ご自身に関する当社が処理する情報にアクセスする権利があります。
• 訂正権：当社が保有するお客様に関する不正確な情報を訂正する権利があります。
• 削除権：ご自身の個人情報を削除する権利を有します。ただし、適用される法律に従い、削除権の行使に制限がある場合があります。
• 処理の制限および異議申立ての権利：お客様は、当社がお客様の情報を処理することを制限するよう請求する権利を有し、同様に処理に対して異議を申し立てる権利を有します。
• データポータビリティ権：お客様は、ご自身の個人情報を、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有します。
• 同意の撤回権：個人情報の処理が同意に基づいて行われている場合、お客様はいつでも同意を撤回する権利を有します。ただし、同意の撤回は、撤回前の処理の合法性に影響を及ぼしません。

適用されるデータ保護法またはその他の法律・規制に基づき、上記の権利が適用されない個人データが存在する場合があります。

米国各州の特定の権利については、別紙1および別紙2をご参照ください。カナダにおけるデータ主体の権利については、別紙3をご参照ください。オーストラリアにおけるデータ主体の権利については、別紙4をご参照ください。日本におけるデータ主体の権利については別紙5を、ニュージーランドにおけるデータ主体の権利については別紙6を参照してください

11.1 アプリ内で直接権利を行使するための簡単なアクセス

当社のアプリでは、お客様ご自身の個人データに対する完全なコントロールをお客様に提供しています。当社はプラットフォームにプライバシーバイデザインとプライバシーバイデフォルトを組み込み、アプリ内で直接権利を行使するためのユーザーフレンドリーな機能を備えています。例えば、個人情報の削除や、当社が処理するご自身の個人情報のコピーを取得するオプションなどが含まれます。アプリ内で直接権利を行使したい場合は、アプリ内のアカウント設定にアクセスしてください。

また、以下のことも可能です：

• ニュースレターの購読を解除する
• お客様のデータのコピーを請求する、または
• アカウントを削除する

これらを行うためには、以下のリンクからメールアドレスを送信してください:

https://space.toogoodtogo.com/privacy。

11.2 ご質問がある場合や苦情を申し立てたい場合

当社のアプリが提供するセルフサービスでお客様の疑問点が解決しなかった場合、またはアプリ内で直接規定されている権利や上記で定められた権利以外の権利を行使したい場合は、以下のメールアドレスまでご連絡ください: privacy@toogoodtogo.com.

当社は、ご要望を遅滞なく、かつご要望を受領後1ヶ月以内に回答いたします。ご要望が複雑な場合、処理に追加の時間が必要となる可能性があり、この期限をさらに2ヶ月延長することがあります。

当社の回答にご満足いただけない場合、管轄のデータ保護当局に苦情を申し立てる権利があります。ただし、まず当社にご連絡いただき、当社にてご要望に対応する機会をいただくことをお勧めします。

TGTGの本社所在地であるデンマークの監督当局であるデンマークデータ保護庁（Danish Data Protection Agency）の連絡先情報は以下の通りです：

ウェブサイト：https://www.datatilsynet.dk

メールアドレス： dt@datatilsynet.dk

住所：Carl Jacobsens Vej 35, DK-2500 Valby, Denmark

12. 子どものプライバシー

当社のプラットフォームは18歳以上のユーザーを対象としており、当社は、16歳未満の個人から、そのことを知った上で個人情報を収集することはありません。16歳未満の子供から個人情報（または適用される法令において保護されるその他の情報）が収集されたことを知った場合、当社は当該情報をデータベースから削除するための合理的な努力を尽くします。当社が16歳未満の子供から個人情報を取得し、またはその子供に関する個人情報を保有している可能性がある、とお客様が考える場合、以下の「連絡先情報」セクションに記載の情報を使用して当社までご連絡ください。

13. ポリシーの変更

本ポリシーの変更については、当社のウェブサイトおよびアプリをご確認ください。当社は、本ポリシーに重要な変更を加えた場合、プラットフォーム上またはプラットフォームへの登録時に提供いただいたメールアドレス宛てに通知いたします。

14. 連絡先情報

個人情報の取り扱いに関するご質問がございましたら、プライバシーチームまでご連絡ください。連絡先は以下のとおりです。

現地の法律で義務付けられている場合、当社は現地の法律に従い、データ保護責任者（DPO）を任命し、ご要望に対応いたします。

Too Good To Go ApS, Landskronagade 66, 2100 Copenhagen, Denmark

Central Business Register（CVR）：37561304

E-mail: privacy@toogoodtogo.com

別紙5 - 日本の個人情報保護に関する権利

この別紙は、お客様が日本国内に所在する場合、または当社が日本法に準拠して個人情報を取り扱う場合に関して、日本の「個人情報の保護に関する法律」（以下「個人情報保護法」）に基づいて適用される規則および権利を定めます。本プライバシーポリシーの本文では、当社が収集する情報の種類、その利用方法、保護方法を含む、当社における情報の取り扱い全般に関する方針を説明しており、これらの説明は、本別紙において異なるまたは追加の条項が定められている場合を除いて、日本においても情報提供の目的で適用されます。

個人情報保護法との関係で、個人情報保護取扱事業者は以下のとおりです：

Too Good To Go Japan株式会社東京都港区六本木6丁目2番31号六本木ヒルズノースタワー17階会社法人等番号 0104-01-189786

1. 利用目的の公表

当社は、以下の目的で個人情報を取り扱い、法律で認められる場合を除き、これら以外の目的で個人情報を利用いたしません：

• プラットフォームおよびサービスの提供、運営、改善
• 予約、注文、配送、および支払いの管理
• お客様との連絡およびお問い合わせへの対応
• お客様の体験をパーソナライズし、関連するオファーやコンテンツを提供すること
• 分析、研究、およびサービス改善の実施
• 当社のミッションに関連するマーケティング、プロモーション活動、イベントの実施
• パートナー、ベンダー、その他のビジネス連絡先との関係の管理
• 法的義務の遵守および公的機関への協力

2. お客様の権利

個人情報保護法の規定に基づき、お客様は、当社の個人情報の取扱いに関して以下の権利を有していますが、いずれも、個人情報保護法に定める要件に従います。

• 開示を請求する権利：お客様は、当社がお客様について保有する個人情報（第三者提供記録を含みます。）について、その開示を請求する権利を有します。
• 訂正を請求する権利：お客様は、ご自身の個人情報の内容が真実でない場合は、その訂正、追加、削除を請求する権利を有します。
• 利用の停止または消去を請求する権利：当社が個人情報を必要としなくなった場合、個人情報が法律で認められていない方法で収集された場合、または本別紙に定められた利用目的以外で個人情報が利用されている場合、お客様は、個人情報の利用の停止または消去を請求する権利を有します。
• 第三者への提供の停止を請求する権利：当社による個人情報の第三者への提供が個人情報保護法上の要件を満たすものでない場合、お客様は、当該第三者提供を停止するよう請求する権利を有します。

請求を行うには、アカウント設定で利用可能なセルフサービスオプションをご利用いただけます。消費者は、https://space.toogoodtogo.com/privacy のプライバシー権利ページにもアクセスできます。これらのツールで請求を完了できない場合、または直接ご連絡を希望される場合は、privacy@toogoodtogo.com までご連絡ください。当社は、個人情報保護法に従ってご請求を処理いたします。

3. 個人情報の第三者への提供

3.1 共同利用

当社は、以下のとおり、個人情報を共同利用します。

• 共同利用する個人情報の項目：本プライバシーポリシー本文第4項に記載の個人情報。
• 共同利用者の範囲：当社及び当社と共通の支配下にある全世界のグループ会社。グループ会社については、こちら【リンク】をご参照ください。
• 共同利用者の利用目的：本プライバシーポリシー本文第6項に記載の利用目的。
• 共同して利用する個人情報の管理について責任を有する者：Too Good To Go Japan株式会社
  • 住所：東京都港区六本木6丁目2番31号六本木ヒルズノースタワー17階
  • 代表者の氏名：メッテ・リュッケ・ラヴン／大尾嘉宏人

3.2 ベンダー（委託先）への委託

当社は、本別紙の第1項に定める目的の範囲内で、日本国内または海外のサービスプロバイダーに個人情報の取扱いを委託する場合があります。これらの委託先は、当社の指示と管理の下で業務を遂行します。当社は、委託先に対し、適切な安全管理措置を講じ、個人情報を当社の指示に従ってのみ取り扱うよう義務付けています。

3.3 独立した第三者への提供

当社は、個人情報保護法上認められる場合に限り、以下のカテゴリーの独立した第三者に対して個人情報を共有する場合があります。

• 公的機関および規制当局 – 税務当局、法執行機関、裁判所など、法律で要求される場合、または権利、安全、財産を保護するために必要な場合。
• 支払いサービスプロバイダーおよび金融機関 – 取引の処理、支払い情報の確認、不正防止、および金融規制への準拠のため。
• 専門アドバイザーおよび取引相手先 – 会計士、監査人、法律・財務アドバイザー、潜在的な投資家など、ガバナンス、コンプライアンス、リスク管理、紛争解決、または企業取引の評価・実行のため。
• 物流および配送会社 – 配送が運送業者と直接手配される場合。
• テクノロジーおよびサービスプロバイダー – 位置情報サービスを提供するGoogle LLCおよびその関連会社、ならびに、機能性、分析、またはセキュリティをサポートするその他のプロバイダー（お客様にご同意いただいた場合）。多くの場合、これらのプロバイダーは当社の指示と管理下で行動します。これらのプロバイダーが独立して行動する場合、当社は共有が本別紙および適用法令に準拠していることを確保します。
• マーケティングおよびメディアパートナー – 必要な同意をいただいた場合に限ります。

4. 日本国外にある第三者への個人情報の移転

当社が個人情報を日本国外（欧州経済領域加盟国及び英国を除きます。）にある第三者に移転する場合、当社は個人情報保護法における外国にある第三者への提供に係る要件を遵守します。これには以下の措置が含まれる場合があります：

• 受領者が契約または個人情報保護委員会が認めるその他の措置により、同等のデータ保護水準を確保していること。
• 個人情報保護法で認められた例外規定（例えば、人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき）に依拠すること。
• 外国での個人情報の取扱いに関する必要な情報を提供した上で、ご本人の同意を取得すること。

日本国外にある第三者への個人情報の移転に関してお問い合わせがある場合は、privacy@toogoodtogo.comまでご連絡ください。

5. 要配慮個人情報の取り扱い

当社は、個人情報保護法で定義される要配慮個人情報（人種や民族的出身、信仰や思想（信条）、社会的身分、病歴、健康診断の結果、犯罪歴、または犯罪による被害を受けた事実に関する情報など）の提供を、決して求めません。

お客様が自発的に健康に関する情報その他の要配慮個人情報を当社に提供した場合（例：カスタマーサポートチームにアレルギーについてお知らせいただく場合）は、当社は、お客様が当該情報を提供した目的のために、個人情報保護法に準拠して取り扱います。お客様自身のご判断による情報の提供は、通常、当社による当該目的での取得に対する同意とみなされます。法律上明示的な同意が必要な場合は、別途取得いたします。

6. 安全管理措置

当社は、個人情報が不正なアクセス、滅失、毀損、改ざん、または漏えいから保護されるよう、適切な組織的、技術的、および物理的な安全管理措置を講じています。これらの措置は、個人情報保護法および個人情報保護委員会のガイドライン（通則編）に準拠して維持され、定期的に見直されます。

7. データ漏えいに関する報告・通知

お客様の個人情報が漏洩し、お客様の権利や利益を侵害するおそれがある場合、当社は個人情報保護法に従い、速やかに個人情報保護委員会に報告し、影響を受けた本人に通知します。

8. 子どもの個人情報

当社のプラットフォームは、18歳以上のユーザーを対象としています。日本においては、当社は、個人情報保護法に従い、15歳未満の者から、その年齢を知りながら、親権者その他の法定代理人の同意なしに個人情報を収集することはありません。万一、必要な同意なしに個人情報を収集したことが判明した場合、当該情報を削除します。

9. 連絡先

お問い合わせ、ご不明点、個人情報保護法に基づく権利を行使するご希望等がございましたら、privacy@toogoodtogo.comまでご連絡ください。