…

プライバシー & クッキーポリシー

最終更新日 2024 年 6 月

Next とは

お客様が当サイトでのショッピングを選択されることは、当社がお客様の個人情報を責任を持って取り扱うことに信頼していただけることを意味します。お客様の個人情報を共有していただけると、お客様向けにカスタマイズされた便利なショッピング体験をご利用いただけるようになります。信頼には責任がともないます。Next は、この責任を非常に真剣に受け止めています。

本プライバシーポリシーは、当社がお客様の個人情報をどのように使用し、共有先について理解するのに役立ちます。適用されるのは、お客様が当社のウェブサイトでお買い物をされる場合、当社のアプリを使用される場合、当社の店舗でお買い物をされる場合、カスタマーサービスにお問い合わせをされた場合、またはその他の方法で当社と個人データを共有される場合（たとえば、当社にお問い合わせをされた場合や、当社からマーケティング情報をお受け取りになりたい旨を伝えられた場合など）です。

当社は、本プライバシーポリシーの規定を随時変更するため、お客様は本ポリシーを定期的にご確認いただく必要があります。最終更新日はドキュメントの冒頭に表示されます。重要な変更を行う場合には、お客様の注意を促すための措置を講じます。

当社について

本ポリシーにおいて「当社」とは、NEXT Group を構成している全企業 NEXT を指します。このプライバシーポリシーは次の企業に適用されます：

Next Retail Limited、Next Holdings Limited、Next Distribution Limited、Next Manufacturing Limited、Next Sourcing Limited、Next Retail Ireland Limited、Next Germany GmbH、Next General Trading LLC、Next General Trading FZE、Next Beauty Limited、Lipsy Limited、Victoria’s Secret (VS Brands Holdings UK Limited)、GAP (West Apparel UK Holdings Limited)、Reiss (Pink Topco Limited)、JoJo Maman Bébé (Regent BidCo 1 Limited)、 Joules（The Harborough Hare Limited）および Fatface（Bridgetown Holdco Limited）

ウェブサイトまたはアプリの利用規約に記載されている会社がお客様の個人データの管理者であり、つまりそれは、お客様の個人データがどのように、そしてなぜ使用されるのかを決定する責任が当社にあることを意味します。また、当社には個人情報の安全性が確保され、法令に従って取り扱われるよう確認する責任があります。

当社は、このプライバシーポリシーで説明されている処理活動の一部に関連して、ソーシャルメディアプラットフォームなどの他組織と協力することがあります。データが収集され、共通の目的で処理するために他組織に送信される場合、当社はその処理に関して共同で決定を行い、関係諸組織と「共同データ管理者」となります。共同データ管理者として、当社およびこれらの決定に関与するその他組織は、データ保護法に基づき、その処理に関するお客様への責任を連帯して負います。

We operate to the highest standards when protecting your personal データそしてお客様のプライバシーを尊重します。お客様の個人情報についてご質問がある場合データまたはその使用方法についてご質問がある場合は、データ保護責任者までメールでお問い合わせください。 dataprotection@next.co.uk または、以下の住所にある当社の登録オフィス宛に書面でご連絡いただくことも可能です。

UK registered address: Data Protection Officer, NEXT Group, Desford Road, Enderby, Leicester, LE19 4AT.

EU registered address: Data Protection Officer, NEXT Retail (Ireland) Ltd, 13–18 City Quay, Dublin 2, D02 ED70, Ireland.

お客様の権利

You have a number of “Data Subject Rights”, we have explained below what they are and how you can exercise them. You can read more about these rights on the UK Information Commissioner's Office website at ico.org.uk/for-the-public, or on your local データ保護当局ウェブサイト

アクセス権 - You have the right to request a copy of the personal データ that we hold about you.
訂正権お客様の個人情報について誤りがあると思われる場合データ that we hold is inaccurate, you have the right to request it is updated. We may ask you for evidence to show it is inaccurate.
消去を求める権利 (忘れられる権利としても知られています) - You have the right to request that we delete your personal データ – 当社が保有するこの権利は絶対的なものではなく、特定の状況にのみ適用されます。
データの処理を制限する権利 – お客様は、当社が保有する個人データの処理の制限または抑制を要請する権利を有します。
データの移植性に対する権利 – You have the right to ask us to electronically transfer your personal データ特定の状況で別の組織に情報を転送する。
プロファイリングを含む自動意思決定に関する権利 – お客様には、ご自身の法的権利または同様に重要な事柄に影響を与えるような、自動処理のみに基づいて行われる決定の対象から外れる権利のほか、ダイレクト・マーケティングなどの特定の状況におけるプロファイリングに対して異議を唱える権利があります。
同意を撤回する権利 – 当社による処理がお客様の同意のもとで行われている場合、お客様はその同意をいつでも撤回または変更できます。

上記の権利は、特定の状況下では制限される場合があります。たとえば、お客様の要求に応じることで他人の個人情報が明らかになるような場合です。データ about another person, if you ask us to delete データ which we are required to have by law, or if we have compelling legitimate interests to keep it. We will let you know if that is the case and will then only use your データ for these purposes. You may also be unable to continue using our services if you want us to stop processing your personal データ.

If you have any general questions or want to exercise any of your rights, please see the “連絡方法” section of this privacy policy. In order to maintain the security of our customers' personal details, we may need to request proof of identity before we disclose personal データご要望に応じてご提供いたします。

We encourage you to get in touch if you have any concerns with how we collect or use your personal データお客様には、データ保護当局に直接苦情を申し立てる権利があります。当社が拠点を置く英国におけるデータ保護当局は、Information Commissioner's Office（ICO）です。ICOへのお問い合わせはこちらから可能です： ico.org.uk/make-a-complaintEUにおける当社の主要な監督当局は、 Data Protection Commission (DPC) based in the Republic of Ireland, you can contact the DPC here: forms.dataprotection.ie/contact.

当社がデータ処理に使用する合法的な根拠について

We will only ever process your データ if we have a lawful basis to do so. The lawful bases we rely on are:

契約 – こちらはお客様の情報を処理する場所ですデータお客様と交わした契約上の取り決めを履行するため、または契約締結前にお客様からサービスの実施を依頼されたためです。
同意 – 当社が特定の目的でお客様のデータを処理することについてお客様から許可を得ている場合。
正当な利益 - This is where we rely on our interests as a basis for processing. Generally this is to provide you with the best products and services in the most secure and appropriate way, ただし、当社の正当な利益が、お客様の利益に優先されない場合に限ります。
法的義務 – 当社が法的またはその他の義務により、個人情報を処理する必要がある場合を指します。データ, such as to comply with regulatory requirements and/or requests.
生命に関する利益 - This is where the processing of personal データ誰かの命を守るために必要です。

当社が収集するデータおよびその利用

当社は、以下の情報を収集・利用します：データ that you provide to us directly, for example; when you register for an account; we use cookies and other similar technologies to collect データ from your devices when you interact with our advertising or use our website (you can find out more information in the “Cookie Policy” section below); we keep records when you speak to our customer service teams; we use CCTV in our stores for security monitoring and market research purposes; we take personal データ from a number of third parties to help us manage your account and improve your shopping experience.

お客様による当社への注文を処理し、返品を円滑に行うために

法的根拠：契約

クレジットカードまたはデビットカードでのご注文の支払いを処理するために、当社は支払いの詳細を取得します。これらの詳細は、当社が選択した決済処理業者と共有します。
当社は、お客様のアカウントのデータと選択された配送先住所情報を、ご購入商品を配送するため、および配送状況をお客様にお知らせするため、返品が生じた際に（必要に応じて）商品を回収するなどの対応を行うために使用します。
また、将来のチェックアウトが早く済むということでお客様が希望・同意された場合に、お客様のお支払いカードの詳細を、当社が選択した支払い処理業者が保存することがあります。

お客様にアカウントへのアクセスを提供するために

法的根拠：契約

当社ではアカウントの登録に際し、お客様のお名前、連絡先、配送先情報、アカウントを保護するためのパスワードなどの諸データ（アカウントデータ）を収集します。当社は、同じデータを継続的に使用してアカウントへの安全なアクセス提供およびアクセス管理を行い、お客様に求めらたサービスを提供します。

お客様にカスタマーサービスを提供するため

法的根拠：カスタマーサポートの提供における正当な利益

お客様が当社カスタマーサービスチームにお問い合わせや、ソーシャルメディアで当社とやり取りを行うと、当社はその通話を録音してこの対応（カスタマーサービス記録）を保管します。カスタマーサービス記録を使用することは、お客様からの質問や苦情の効果的な管理、品質の監視、何らかの請求があった際の防御、サービスの継続的改善において必要です。
お客様窓口でのお客様との通信に関しては、自動機械学習システムを使用して応答を生成する場合があります。これは、一般的な質問を迅速に解決し、サービスをより効率的に提供して、お客様への対応にかかる平均的な時間を短くすることにねらいがあります。

お客様に提供する信頼及び管理目的

法的根拠：契約や商品の適合性の確保及び債務管理における正当な利益

お客様が当社に対してクレジットを申請される際や使用される際、当社はお客様のアカウントデータを使用して、お客様のデータ（金銭に関する履歴など）を提供しているサードパーティーを探します。それは、お客様の信用力と製品の適合性を評価するのに必要であるからです。
当社ではお客様の信用枠を管理するため、購入履歴と支払い履歴を、アカウントのデータと合わせて定期的に使用しています。
当社では、お客様のアカウントで未払いが生じた場合に、お支払いいただくべきお金を回収（債権回収）するため、お客様のアカウントデータ、購入履歴、支払い履歴、第三者データを使用します。詳細については、下記の「当社がデータを共有する／受け取る第三者」のセクションをご覧ください。

お買い物の際にお客様の体験をパーソナライズして向上させるために

法的根拠：Next でお買い物をされるお客様に関心を持っていただけるパーソナライズされたエクスペリエンスを提供するにあたっての同意／正当な利益

当社は、お客様と当社のウェブサイトやアプリとのやりとり、およびお客様に公開されているマーケティング情報を記録しています。そのデータを、Next グループ全体の購入履歴、ユーザー属性、アカウントデータ、第三者データと合わせて使用します。これは、お客様のプロファイルを作成するために行うもので、ショッピング体験をカスタマイズしたり、興味を持っていただけそうなブランドの製品やオファーを表示したりするのに役立つほか、ストアやアプリ、ウェブサイトを改善するための手がかりにもなります。
当社は、当社のウェブサイトやアプリ、コミュニケーションの場全体をパーソナライズされた状態で運用するため、お客様のアカウントデータ、当社サイトへのアクセスに使用されたデバイスの情報、および当社とのやり取りの記録を使用します。
当社の店舗では、店内の配置を整え、お客様に関心を持っていただける商品を在庫として用意できるよう、市場調査の目的で CCTV を使用しています。
当社の店舗でのご購入内容は、次の手段で記録されます：トークン化された data from your payment card. Your payment card(s) have a unique トークン化された reference number and this is used to match it to your profile.
リクエストされていた場合は、店舗でお買い物される際、レシートを Eメールで発行いたします。

お客様が関心を寄せる製品やサービスについてお知らせするため

法的根拠：同意

デジタルマーケティングネットワーク、アドエクスチェンジ、Facebook のカスタムオーディエンスといったソーシャルメディアネットワーク内で、Cookie などのテクノロジーを使用して、関連性のあるマーケティングメッセージを、お客様をはじめ、その他の顧客にお伝えします。当社は、リーチの対象となっている顧客セグメントに関する集計や匿名化されたデータを広告パートナーと共有します。そうすることによって、広告パートナーは、当社の製品やサービス、オファーに興味を持っていただけそうなお客様に焦点を当てて広告を表示することができ、ご本人に無関係な広告を表示したり、同じ広告を繰り返し表示したりするのを防ぐことができます。
当社は、選択したサプライヤーと限定的なデータを共有することで、サプライヤーが当社に代わって新規見込み顧客を特定できるよう、あるいはお客様が購入済みの製品やサービスを宣伝し続けることのないようにしています。

法的根拠：正当な利益 - 広告の掲載方法と場所の評価

当社は、第三者のウェブサイトやソーシャルメディアプラットフォーム（Google や Facebook など）上でお客様が当社の広告やコンテンツとどのようなやり取りしたかについてデータを受け取ります。このデータは、お客様に表示する製品やサービスをお客様に合ったパーソナライズされたものにするために使用する必要があります。

パーソナライズするため、およびソーシャルメディア上でお客様と関わりを持つため

法的根拠：同意／正当な利益 - 当社がお客様に提供するご案内やサービスのパーソナライズ

当社はソーシャルメディア上でお客様と関わりを持つためにお客様の個人データを使用します。
当社はターゲットを絞った広告をソーシャルメディアに掲載します。お客様においては、当社がソーシャルメディアプラットフォームに提供した、あるいはソーシャルメディアプラットフォームが当社の許可のもと、当社のウェブサイトでクッキーまたは当社のアプリケーションでコード（もしくはその両方）を使用して収集したお客様のデータに基づいて広告を受ける場合があります。当社の一部のマーケティングキャンペーンでは、広告がお客様に関係がないと思われる場合に、お客様がその広告の対象から外れるようにするためにこのデータを使用することがあります。
また、プラットフォームが当社のリクエストに応じて、当社が指定した属性グループ、または当社から受けた個人詳細情報と似た属性グループ（もしくはその両方）に該当すると判断したためにお客様が広告を受ける場合があります。
当社は、ソーシャルメディアプラットフォーム上で当社が管理するページやアカウントとお客様とのやり取りについて統計データ / レポートを検討します。
詳しくは、当社の広告を受けたプラットフォームのヘルプページをご覧ください。また、以下のセクションで特定のプラットフォームやそこでの取り決めなど、当社のソーシャルメディアの使用について詳しく説明していますので合わせてご覧ください。

お客様と連絡を取り続けるために

法的根拠：同意／契約

お客様が当社からのご案内を受け取ることに同意されると、店舗のイベントやオファー、プロモーション、販売データなど、製品やサービスに関する最新のニュースが届きます。ご案内は、お客様のご希望に応じて、メール、SMS、郵便またはプッシュ通知でお送りします。ご案内の受け取りはいつでも停止可能で、「マイアカウント」または当社のすべてのメールに記載されているリンクからお手続きいただけます。
お客様が懸賞やコンテストに参加 / 応募された場合、当社は当選時にお知らせできるよう、連絡先情報を収集します。

法的根拠：正当な利益 - お客様に対するマーケティング活動および最新情報の提供

当社は、ご本人の同意なくマーケティング活動を行うことが認められている場合、当社のウェブサイトや店舗で販売されているご興味を持っていただけそうな最新の類似製品・サービスの最新情報をお客様にお届けします。
When we send you communications we use records of how you interact with our website and any other marketing we have sent to you, along with purchase history, to personalise the marketing we send you so it is relevant and interesting
当社ウェブサイト/アプリまたは WhatsApp でのチャットのやりとりを含め、お客様が顧客窓口チャネルを通じて当社に連絡された際の対応、およびご質問等に回答するとき。
当社は、本ポリシーの重要な変更事項や、製品のリコール、アカウントに関する情報など、サービスに関する重要なメッセージをお伝えするにあたってお客様のアカウントデータを使用します。

ウェブサイトと当社がお客様に提供するサービスが適切に動作することを確保するために

法的根拠：同意

当社は、Cookie やその他同様のテクノロジーを使用して、当社サイトを使用する際のお客様の好みの動向を追跡しています。
当社では、クッキーやその他同様のテクノロジーを使用してお客様のウェブサイト利用状況を把握し、ショッピング体験の最適化やサイトの継続的改善に役立てています。

法的根拠：正当な利益 - 効率的な業務の計画・実施、および犯罪や不正行為の防止・検知

当社では、物流計画や需要予測、管理情報、サイトのエラー対応のほか、業務効率化のための一般的な研究開発などにデータを使用しています。
当社は、複数のプラットフォームでウェブサイトを安全かつ確実に機能させるため、お客様が当社サイトにアクセスする際に使用するデバイス（デスクトップ、モバイル）のデータ（IP アドレスやデバイスの種類など）を収集します。

当社の製品、シリーズ、サービスの開発と向上のために

法的根拠：正当な利益 - より良い体験の提供に向けたお客様のニーズと行動の理解

当社は、当社が販売する製品の企業と、当社の顧客に関するインサイト（匿名かつ集約化された形式で）を共有しています。それは、そうした企業が、製品を購入されるお客様や興味を持たれるお客様のさまざまな特徴をより深く理解するのに必要であるからです。
当社は、顧客満足度調査に参加するために、お客様に連絡を差し上げる場合があります。お客様がご回答された場合、当社はお客様のフィードバックと貢献（カスタマーフィードバック）を収集します。このデータは、提供するサービスを開発するために使用します。
当社は、Experian や Merkle などの消費者プロファイリングを専門とするデータプロバイダーと協力しています。こうした組織は、通常、地域の消費者の人口統計学的属性やライフスタイル、買い物行動をより良く理解する上で必要な人口統計データやその他のデータを提供します。当社はそのデータを、お客様について理解を深め、購入意欲を喚起する製品やサービスを提供するのに役立てます。

Experian および Merkle における個人データの使用、共有等については下記のプライバシーポリシーをご覧ください。

当社からお客様へメールなどの電子的コミュニケーションを送信する際は、メッセージの開封をはじめ、メッセージ内にあるリンクのクリック状況や使用デバイスの情報などを収集します。収集した情報は、当社のコミュニケーションがお客様にとって有益であるかどうかを確認するのに使用します。例えば、メールが開封されていない場合や、リンクのクリックが一切確認できない場合、当社のサービスを改善する必要があると判断します。
当社は、当社のウェブサイトを改善するために、お客様のウェブサイトの閲覧の仕方やウェブサイトとの関わり方に関するデータを使用します。
当社は新しい製品やサービス、システムを開発する際、それらを期待通りに機能する、お客様に役立てていただけるものにするため、第三者データを含めたすべてのデータを使用します。

犯罪や事故を防止・検知するため

法的根拠：正当な利益 - お客様とスタッフの安全確保、盗難・詐欺対策

お客様が当社の店舗でお買い物をされる際、当社では犯罪の防止・検知、業務の効率化・分析、スタッフ、顧客、製品の保護といった目的で CCTV を使用します。これには事故や事件、犯罪行為、ポリシー違反があったときの調査も含まれます。
当社の従業員は、限られた状況において、身を守るために身体装着型のデバイスを使用することがあります。こうしたデバイスは音声と映像の両方を記録し、攻撃的な行為や暴力の脅威が存在する場合など、危険な状況でのみ作動させられます。
お客様がアカウントを登録されるときや、クレジットを申請されるとき、当社のお客様窓口にお問い合せをされるとき、当社はお客様のアカウント、アプリケーション、購入履歴データを使用して本人確認を行います。
当社では、不正行為の防止および調査にデバイス識別子、IP アドレス、アカウント番号を使用しており、ネットワークとデータのセキュリティ維持に努めています。

当社の法的義務を履行するために

法的根拠：法的義務

当社は、法律や裁判所の命令によって課せられた要件（法律や税務執行機関および当局への開示、もしくは法的手続きによる開示を含む）を遵守するために、お客様のデータを使用します。
当社は、不正取引やマネーロンダリングの疑いがないか監視する取り組みを支援するためにお客様のアカウントデータや注文履歴、支払い履歴を使用します。
当社は、店舗や敷地内で発生した健康と安全に関するあらゆる事象の記録を保管しています。当社は、規制機関やその他の公的機関から正式な要請があった場合は、かかる機関とデータを共有します。
当社は、規制および税務上の要件を満たすために記録を維持します。
当社は、製品のリコールや製品の品質に関するその他同様の問題が発生した際にお客様にご連絡を差し上げるため、および年齢制限のある製品を販売するにあたって法的義務を遵守するために、お客様のアカウントデータを使用します。

ソーシャルメディアの使用

当社は、お客様とコミュニケーションを取り、製品やサービスを宣伝するために、各種ソーシャルメディアプラットフォームを使用しています。当社はこうしたプラットフォームを用いて、次のようなさまざまな方法でお客様の個人データを処理します。

ページ / アカウント。当社は、お客様が Facebook や Instagram、Pinterest、Snapchat、TikTok、LinkedIn、X（旧 Twitter）、その他のソーシャルメディアプラットフォームの当社公式ページやアカウント上でコンテンツを投稿したり、当社とやり取りをしたりする際にお客様の個人データを使用します。当社はまた、Facebook、Instagram、Pinterest、TikTok、Snapchat、X のページインサイトサービスを使用して、当社が管理する各プラットフォームのページおよびアカウント上でのお客様とのやり取りやその内容に関する統計データやレポートを閲覧します。これらのやり取りが記録され、そのデータがページインサイトサービスを通じてアクセスできるものとなった場合、当社とその関連プラットフォームは、当該サービスを（当社に）提供するために必要な処理について、共同データ管理者となります。

クッキー。当社は、当社ウェブサイトでクッキー及び同様のテクノロジーを使用して、当社ウェブサイト及びアプリケーション上でお客様が行った操作に関するデータを収集し、ソーシャルメディアプラットフォームに送信します。特に次のような点にご留意ください。

Meta（Facebook および Instagram プラットフォームを運営）は、当社にサービスを提供するためにこのデータを使用し、さらに自らのビジネス目的で処理を行います。当社および Meta は、クッキーや同様のテクノロジーを使用してお客様の個人データを収集し Meta に送信するという処理について、共同データ管理者となります。それは、Meta がこのデータを受け取ることのビジネス上の利益が双方にあるからです。このデータを使用した Meta から当社へのサービスには、Metaピクセル、ソーシャルプラグインのほか、アプリケーションのコードやウェブサイトのカスタムオーディエンスが含まれ、Meta Business Tools を通じて提供されます。これらのツールを使用すると、当社ウェブサイト／アプリケーションでの広告対象をお客様のアクションをもとに設定し Meta のソーシャルメディアプラットフォームで広告のターゲットを絞ることができ、また、当社の広告キャンペーンのターゲティングや提供に関しての改善および最適化を Meta が当社に代わって行えるようになります。

Next と Meta および LinkedIn との関係。当社は、特定の処理に関してこれらのプラットフォームと共同のデータ管理者となります。当社及び各プラットフォームは次のようなことを実施しています。

上述の個人データの処理に関して、双方がデータ保護の責任を負うことに同意する契約を交わしています。
このプライバシーポリシーの中で双方の関係について責任を持ってお客様に説明することに合意しています。
プラットフォームが共同データ管理者となっている個人データの処理に関して、お客様がデータ保護法で認められている権利を行使される場合、プラットフォーム側がお客様への対応を行うということに合意しています。

Meta はまた、当社がマッチング、オンラインターゲティング、測定、レポート作成、分析の目的で送信した連絡先情報についても、当社の処理者として処理を行います。こうしたサービスには、当社が Meta のソーシャルメディアプラットフォームにアップロードしたお客様の連絡先情報を、Meta が当社のリクエストのもと、広告とのマッチングを行ってお客様のニュースフィードに表示するといった場合の処理が含まれます。

その他詳細。お客様の個人データの共同データ管理者、Meta 社：Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA （英国登録ユーザーの場合）又はMeta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ireland（EEA：欧州経済地域登録ユーザーの場合）。お客様の個人データの共同データ管理者、LinkedIn 社：LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland。各プラットフォームの情報及び各プラットフォームにおける個人データの使用については、下記をご覧ください。

Meta ページインサイトに関する管理者補足条項や UK Controller Addendum for Business Tools （英国在住のユーザー向け）およびコントローラー補遺（EEA＝欧州経済領域内のユーザー向け）、および LinkedIn の規定 Page Insights Joint Controller Addendum, which include information regarding how our and these platforms’ responsibilities to you are allocated as controllers of your personal data;
Meta’s Privacy Center including its privacy policy at www.facebook.com/privacy や LinkedIn’s privacy policy at www.linkedin.com/legal/privacy-policy 当該ポリシーでは、各プラットフォームがお客様の個人データを処理するにあたっての法的理由（「法的根拠」）及びデータ保護に関するお客様の権利について詳しく説明されています。

クッキーに関するポリシー

クッキーとは？

クッキーとは、お客様が当社のウェブサイトやアプリにアクセスしたときに、コンピューター、モバイルデバイス、またはその他のウェブ対応デバイスに保存される小さなテキストファイルのことを言います。クッキーを使用すると、お客様の操作や好みを当社が一定期間にわたって「記憶」することができます。クッキーには、当社ウェブサイトの機能や提供手法に関するデータが含まれる場合もあります。また、「クッキー」という用語は、ピクセルやタグなど、同様のテクノロジーを表すものとしても使用します。

クッキーを使用する理由

一部のクッキーは、お客様の当社サイトでのお取引を可能にする上で必要ですが、その他のクッキーについては、お客様にパーソナライズされたより良いウェブ体験を提供するために使用します。当社がクッキーを使用する目的としては、次のようなものがあります。

お客様がアカウントに安全にログインしてご注文情報やお支払い、明細確認などの「マイアカウント」の機能を使用できるようにする。
お客様が当サイトを閲覧している間に、お客様のオンラインショッピングカートの中身を保存することができる。また、ご注文を完了することができる。
お客様が訪問された当ウエブサイトのエリア、商品、閲覧時間、購入商品を記録。当社はこのデータを、ウェブサイトをより使いやすくするため、あるいはウェブサイトのデザインを開発したり、提供サービスの質を継続的に向上させたりするために使用します。
当社ウェブサイトへの訪問者をプラットフォーム間で均等に分散させ、コンテンツができるだけ早いスピードで提供されるようにする。
お客様がウェブサイトにアクセスしたときに身近に感じてもらえる製品やサービスを表示し、適切なマーケティングコンテンツが確実に提供されるようにする。
検出するや prevent fraud and other crimes.

当社はまた、当社のウェブサイトでの体験をソーシャルサイトでも共有できるようにしています。そうしたサイトのクッキーの取り扱いの詳細については、それぞれのウェブサイトをご覧ください。

使用するクッキーの種類

当社がウェブサイトおよびアプリで使用するクッキーは次のとおりです。

厳密に必要なクッキー。これらのクッキーはウェブサイトが機能するために必要なもので、無効にすることはできません。たとえば、取引が安全に行われるようにしたり、アカウントの安全なエリア（ご注文履歴など）にログインできるようにしたり、カートに商品を追加できるようにしたりするために使用します。これらのクッキーをブラウザでブロックすると、当社ウェブサイトの一部が機能しなくなります。
パフォーマンスクッキー/分析クッキー。これらのクッキーによって、当社はウェブサイトへの訪問者を監視し、ウェブサイトを確実に正しく機能させることが可能になります。当社はこのデータを使用して、全体のパフォーマンスの測定や、ウェブ体験、サイトデザインの改善を行います。
機能クッキーこれらのクッキーを使用することで、当社ウェブサイトでのお気に入りへの追加や言語設定の記憶が可能になるなど、サイトの機能が強化されます。
オンサイトターゲティング：マーケティングおよびパーソナライズ用クッキー。これらのクッキーは当社が配置するもので、お客様の興味（たとえば、当社ウェブサイトでどの製品を閲覧したか）を理解し、ウェブサイト訪問中に適切な製品、サービス、広告を表示するのに役立ちます。これらのクッキーを使用することで、ウェブサイトやメールの案内（配信登録されている場合）での体験をパーソナライズできるようになります。
オフサイトターゲティング：マーケティングクッキー/パーソナライゼーションクッキー。これらのクッキーは、当社の広告・マーケティングパートナー（ソーシャルネットワークを含む）が配置します。お客様の関心（たとえば、当社ウェブサイトでどのような製品をご覧になったかなど）を把握し、適切な製品やサービス、広告を表示するのに使用します。これらのクッキーを使用することで、お客様に関係のない広告や、重複した広告を表示せずに済み、短期間に当社の広告を繰り返し表示してしまうこともなくなります。当社は、広告が繰り返し表示されることでお客様に不快な思いをさせないよう努めています。

クッキーの無効化およびブロック

当社はクッキーを使用して、オンラインのお客様に可能な限り高い水準のサービスを提供しています。クッキーの設定は、ページ下の [受け入れるクッキーを指定する] をクリックするといつでも変更することができます。クリック後、動かせるスライダーをオンまたはオフにし、[選択を決定] をクリックしてください。クッキーの使用に同意しないことを選択された場合は、当社ウェブサイトでの体験に支障が生じることが想定され、ショッピングカートへの商品の追加やアカウントへのアクセスなど（これらに限りません）、ウェブサイトの多くの重要な機能が動作しなくなります。

また、クッキーの設定はウェブブラウザでも可能で、ブラウザのほとんどが「設定」で大半のクッキーをある程度コントロールできるようになっています。クッキーを削除する方法など、クッキー管理の詳細については、 www.allaboutcookies.org

個人情報の保存期間

当社は、お客様が当社の顧客である限り、お客様の個人データを、法的要件に従って、通常最大 7 年間保管します。当社は、かかる期間内に個人情報が不要になり次第、削除の措置を講じます。

お客様が当社の顧客とみなされる期間：

未決済のクレジットアカウントを保有されている間、
当ウェブサイトから非クレジットアカウントを使用して購入した時点から 2 年間、または
期間中お客様からのカスタマーサービスのリクエストを管理している間、保管します。

CCTV の映像はシステム上に最大 30 日間保存し、その後削除します。ただし、事故、事象、犯罪行為、当社ポリシー違反が記録されていた場合は、より長い期間、必要な限り保存します。

当社がデータを共有しかつデータを受け取る第三者

当社は、高品質の商品やサービスを提供するために、多数の信頼できる第三者と協力しています。当社と協力関係にあるすべての人が、ビジネス開始前、継続時とも、厳格なセキュリティ / データ保護評価の対象となります。

当社は常にデータの匿名化に努め、処理を行う上で絶対的に必要な個人データのみを渡します。当社は、このように常に安全に行っています。

当社は、すべてのサプライヤーと契約を結び、お客様の個人データのセキュリティとプライバシーの確保を図っています。契約は定期的に見直され、常にデータ保護法に従って更新されます。

NEXT グループ企業 – 当社は、特定の状況において、NEXT Group 内のその他の企業にお客様の個人情報を共有します。これは、グループ全体でパーソナライズされたサービスを提供できるようにするためです。
配送パートナー – 注文された商品をお客様に直接発送かつ配送するブランドパートナーを含め、当社がお客様に商品をお届けするために支援を行います。
IT 企業 – 電話回線やデータストレージ設備の提供、製品・サービスを提供する際に使用するクラウドベースのインフラストラクチャの提供およびサポートなど、当社のウェブサイトやその他ビジネスシステムの保守面をサポートします。
マーケティング企業とオンライン広告 - お客様との電子通信を管理し、興味を持っていただけそうな広告を提供するための協力者。マーケティングや広告の支援（メールマーケティングオペレーション、SMS などのモバイルメッセージングサービス、インターネットおよび Facebook/Google 等ソーシャルメディアプラットフォーム上での広告展開サービスの管理を含む）、および当社の広告・コミュニケーションキャンペーンの効果分析を行う会社。
当社ではクッキー、ピクセル、デバイスIDなどの技術を使用しています。 within digital marketing networks, ad exchanges and social media networks such as Facebook’s Custom Audience to get relevant marketing messages across to you.
消費者プロファイリング組織 - これらの組織は、顧客に関する商品の購買層、ライフスタイル、ショッピング行動をいっそうよく理解するのに役立つ商品の購買層やその他のデータを提供します。
支払い処理業者 - クレジットカード / デビットカードによるお支払いの処理や支払いデータの保存を業務とするカード決済処理会社。
信用照会機関（CRA） - 当社は、決済済みのアカウントや期日までに全額返済されていない債務の詳細といったお客様の個人データを CRA と継続的に共有します。 CRA は他の組織ともお客様のデータを共有します。

当社が提携している CRA、およびその CRA における個人データの使用・共有の詳細については下記をご覧ください。

当社はまた、お客様のクレジットアカウントと信用枠に関する決定を行うために CRA からデータを受け取ります。

詐欺防止サービス - お客様に商品やサービスを提供する前に、当社は第三者を使用して詐欺やマネーロンダリングのチェックを行い、お客様の本人確認を行います。当該組織は、業界の詐欺指標について報告するものとし、また身元が不正であると考えられる事由がある場合には当社に通知します。当社に詐欺やその他の犯罪行為を疑う事由がある場合は、お客様の個人データを犯罪の検知、調査、防止の目的で詐欺防止機関又は法執行機関に提供します。詐欺の危険性があると当社が判断した場合、お客様のアカウントにおけるアクティビティを一時的に停止したり、アカウントへのアクセスを拒否及び／又は注文をキャンセルさせていただく場合があります。その際は、当社までお問い合わせいただけるよう、お客様のメール又は SMS にてお知らせいたします。
クレーム管理会社 - 当社がしかるべき指示を受けている場合において、お客様からのクレーム（請求）に対応する目的で求められた場合に、お客様のデータを共有します。
債権回収機関(DCA) - お客様においてクレジットアカウントの債務不履行が生じた場合、当社は DCA が未払い分を回収できるよう、DCA とデータを共有することがあります。

当社が提携している DCA、およびその DCA における個人データの使用・共有の詳細については下記をご覧ください。

tdxgroup.com/privacy

債務買収業者しかるべき状況において、債務売却交渉の一環として、債務不履行アカウントに関する特定のデータを潜在的な債務購入者と共有します。
債務管理会社 – しかるべき指示を受けた場合において、当社はお客様の債務管理を支援できるよう、お客様のクレジットアカウントに関するデータを債権管理会社と共有します。
リサーチと分析会社 - 当社の製品、サービス、ウェブサイト、アプリに関するお客様のご意見を収集するために、リサーチ会社やフィードバックプロバイダーが当社に代わってお客様に直接、ご連絡を差し上げられるように、個人情報を共有する場合があります。当社は、リサーチ会社にかかる結果の分析を依頼する場合があります。これによって当社は、お客様のオンライン体験をいっそうよく理解することができ、当社サービスの向上に役立てることができます。当社が提供するデータは、作業を遂行する上で必要なものに限ります。これはアンケートの形で行われることがあり、お客様が購入した製品やサービスに関するレビューや、当社の製品やサービスに関する一般的なフィードバックを提供するように求められる場合があります。当社の市場調査やアンケートに参加するかどうかについては、常にお客様が選択することができます。当社は、顧客データを分析するために専門会社とデータを共有することがあります。これは、お客様が当社のサービスをどう利用されているのかをより深く理解し、お客様に合った、身近に感じられる製品、サービス、オファーを提供することが目的です。
当社は、お客様が当社ウェブサイトを閲覧した方法を追跡かつ記録し、お客様のオンライン体験を把握し、当社サービスの向上やさらにパーソナライズされた体験を提供するために、当社を支援する企業を活用しています。
製品技術者 – 当社は、専門の第三者企業の支援を得ながら、製品に関する問題や苦情を独自に調査しています。技術者が製品を点検してお客様にお返ししたり、お客様のご自宅で製品を点検したりできるよう、当社はこれらの技術者とデータを共有します。
一般的なサービス会社 - 当社の製品・サービスの提供を支援する保険会社、印刷会社、メーリング会社など。
規制当局および法執行機関 - 規制当局およびその他の公的機関（法執行機関を含む）から正式な要請があった場合または法的手続きに準拠して、当社はかかる当局および機関とデータを共有します。

国際的な移転

当社は、主要事業の拠点を英国に置いており、お客様の個人データは通常英国内で処理、保存、使用されます。場合によって、お客様の個人データは英国国外で処理されることもあります。たとえば、当社はインドのプネーにおいてコールセンターを運営しており、この場所の作業者は、お問い合わせに対応するためお客様のアカウント情報を閲覧することができます。また、当社は複数の地域でクラウドやホスト型テクノロジーを利用する可能性のあるサプライヤーやパートナーとも仕事をしています。

英国国外にいらっしゃるお客様が当社に注文を出された場合、当社はご注文を円滑化するため、保有しているお客様の個人データを英国へ移転します。また、ご注文商品の供給ができるよう、お客様の個人データをお客様の居住国の第三者に移転することもあります。その場合は、当社はしかるべきレベルのセキュリティを確保するための措置を講じ、お客様の個人データが英国内で使用されていた場合と同様に保護されるようにします。

お客様の個人データを英国国外に移転しなければならない状況であり、移転先の国が英国と同等のしかるべきレベルの保護を提供しているかわからない場合、当社は次のいずれかの保護条項を使用します。

欧州委員会が承認した、個人データの第三国移転に関する契約のための標準契約条項
個人データの第三国移転に関する国際データ移転契約および補遺。

個人データの安全確保

当社は、従業員向けのセキュリティシステムとトレーニングを継続的に開発することにより、個人データの安全性が常に維持されることを保証します。当社では、適用法に従い、偶発的または違法な破壊、紛失、改ざん、無許可の開示、不正アクセス、その他の違法または不正な処理からお客様の個人データを保護するために設計された、適切な技術的・組織的セキュリティ対策を導入しています。

サードパーティー製アプリ、ウェブサイト、サービス

お客様が、第三者製アプリ、ウェブサイト、またはサービスを利用して当社のサービスにアクセスする場合、お客様の利用には、関連する第三者の規定、クッキーポリシー、およびプライバシーポリシーが適用されます。たとえば、お客様がソーシャルメディアで当社とやり取りされる場合は、関連するソーシャルメディアプラットフォーム（Facebook、X など）の利用規約およびプライバシーポリシーが適用されます。Amazon の Alexa など第三者のサービスを利用されるときも同様です。場合によっては、お取引やサービスのご利用に関連して、お客様の個人データを関連する第三者と共有する必要がある場合があります。

連絡方法

If you would like to exercise any of your rights mentioned within this privacy policy you can submit these through our プライバシーポータル.

当社データ保護責任者（Data Protection Office）ヘのお問い合わせは、メールにて dataprotection@next.co.uk または書面にて下記の登録オフィスまでご連絡ください。

UK registered address:

Data Protection Officer

NEXT Group

Desford Road

Enderby

Leicester

LE19 4AT

EU registered address:

Data Protection Officer

NEXT Retail (Ireland) Ltd

13–18 City Quay

Dublin 2

D02 ED70

Ireland

V.2.0 パブリック