脆弱性開示方針
脆弱性開示方針
脆弱性開示方針
脆弱性開示方針
最終更新日： 2026年8月16日
Spicy Mangoは自社システム、製品、およびサービスのセキュリティを重視しています。Spicy Mangoが運用するサービスにおいてセキュリティ上の脆弱性を発見したと思われるセキュリティ研究者やその他の皆様からの責任ある報告を歓迎します。
本方針では、脆弱性の報告方法、当社が許容できるとみなすセキュリティ調査の種類、およびご報告いただいた際に当社に期待できる対応について説明します。
連絡先
セキュリティ上の脆弱性は、以下までご報告ください：
その脆弱性が顧客、ユーザー、または本番サービスに対して差し迫った重大なリスクをもたらすと判断される場合は、件名に「 Critical security vulnerability 」と明記してください。
脆弱性の詳細を個々の従業員、公開されているサポートチャネル、またはソーシャルメディアのアカウントに送信しないでください。
対象範囲
本方針は、Spicy Mangoが運用する公開アクセス可能なシステム、サービス、およびアプリケーションのうち、該当するドメインまたはサービスが本方針を参照する security.txt ファイルを公開しているものに適用されます。
これには以下が含まれる場合があります：
Spicy Mangoの企業ウェブサイトおよび公開ウェブアプリケーション；
Spicy Mangoが運用する公開APIおよびインターネット接続サービス；
Spicy Mangoが運用するGamedayサービス；
Spicy Mangoが運用するAuthIDConnectサービス；および
security.txtファイルが本方針を指している、その他Spicy Mangoが運用するドメインまたはサービス。
security.txt ファイルは、それが提供されるホスト名に適用されます。あるSpicy Mangoドメインに本方針が存在しているからといって、すべてのSpicy Mango、顧客、またはサードパーティのシステムが自動的に対象範囲に含まれるわけではありません。
顧客が管理する環境、顧客のインフラ、サードパーティのサービス、および別の組織が運用するシステムは、該当する組織の security.txt ファイルまたは公開されているセキュリティ文書に明示的な定めがない限り、本方針の対象外となります。
システムが対象範囲に含まれるか不明な場合は、詳細な調査を行う前にお問い合わせください。
報告に含めるべき内容
当社が問題を理解、再現、評価するのに十分な情報を提供してください。可能であれば、以下を含めてください：
影響を受けるホスト名、URL、APIエンドポイント、アプリケーション、またはサービス；
脆弱性とそれがもたらす潜在的な影響についての明確な説明；
問題を再現するために必要な手順；
関連するリクエストとレスポンスの例；
有用な場合は、スクリーンショット、ログ、または概念実証（PoC）の資料；
問題が確認された日時；
脆弱性が既に悪用されたと思われるか、または現在アクティブに悪用されているか；および
追跡調査のためのご希望の連絡先詳細。
脆弱性を実証するために不可欠な場合を除き、資格情報、アクセストークン、個人データ、およびその他の機密情報は削除またはマスキングしてください。
責任あるセキュリティ調査
当社は、慎重かつ適切に実施される、誠意あるセキュリティ調査をサポートします。
潜在的な脆弱性を調査する場合：
プライバシーの侵害、サービスの低下、本番システムへの混乱、およびデータへの損害を回避するために、合理的な努力を払うこと；
問題を実証するために必要な最小限のアクセスおよびインタラクションにとどめること；
個人データ、機密情報、資格情報、シークレット、または他のユーザーのアカウントに意図しないアクセスが発生した場合は、テストを停止して問題を報告すること；
脆弱性を実証するために必要な量を超えてデータを保持、ダウンロード、コピー、または抽出しないこと；
調査中に取得した情報の安全を保つこと；
可能な限り、ご自身が所有しているか、または使用が許可されているアカウントとデータを使用すること；および
脆弱性を確認した後は、速やかに当社に報告すること。
本方針の対象外となる行為
本方針は、以下の行為を許可しません：
サービス拒否（DoS）または分散型サービス拒否（DDoS）テスト；
高ボリューム、破壊的、侵入的、または可用性に影響を与える自動スキャン；
サービスまたはそのリソースの意図的な劣化、中断、または枯渇；
データの変更、削除、破損、または破壊；
不要な個人データ、顧客データ、または機密情報へのアクセス、ダウンロード、または保持；
アクセス制御の問題を実証するために必要な最小限の範囲を超えた、他のユーザーのアカウントへのアクセス；
クレデンシャルスタッフィング、パスワードスプレー、または大規模なブルートフォーステスト；
Spicy Mangoの従業員、顧客、サプライヤー、またはユーザーに対するフィッシング、ソーシャルエンジニアリング、またはなりすまし；
オフィス、スタッフ、インフラ、またはデータセンターに対する物理的な攻撃；
マルウェアの展開、永続化、ランサムウェア、または破壊的なペイロード；
Spicy Mangoが運用していないサードパーティのサプライヤー、顧客、またはインフラに対する攻撃；
主にトラフィック量、リソースの枯渇、またはレート制限の弱点を実証することを目的としたテストであって、本番環境の可用性に影響を与える可能性のあるもの；または
脆弱性を開示する条件として、金銭の支払いや補償、その他の見返りを要求すること。
実施するテストがサービスの可用性、顧客データ、または他のユーザーのアカウントに合理的に影響を与える可能性がある場合は、テストを実施する前にお問い合わせください。
セキュリティ報告を必要としない場合がある検出事項
当社は主に、実証可能なセキュリティ上の影響を伴う脆弱性に関心を持っています。
以下の検出事項は、重大で悪用可能なリスクを引き起こすことが示されない限り、セキュリティ上の脆弱性として扱われない場合があります：
実証されたエクスプロイトのない、セキュリティヘッダーの欠落；
悪用可能な関連の脆弱性がない、ソフトウェアまたはサービスのバージョン情報の露出；
機密性の高い操作を実行しないページ上でのクリックジャッキング；
他のユーザーに影響を与えないセルフXSS；
実質的なセキュリティ上の影響を伴わない、情報レベルのTLS設定に関する観察結果；
セキュリティの強化またはセキュリティのベストプラクティスに関する一般的な推奨事項；
手動での検証を行わずに、自動化された脆弱性スキャナーのみによって生成された報告；および
廃止された、またはサポートされていないクライアントソフトウェアに依存する問題。
このような報告もシステムの改善に使用される場合がありますが、脆弱性開示プロセス以外の方法で処理されることがあります。
Spicy Mangoに期待できる対応
本方針に従って脆弱性をご報告いただいた場合、当社は以下を行います：
ご報告を誠意を持って扱い、情報を適切に管理します；
5営業日以内に受領確認を行うことを目指します；
10営業日以内に、初期評価、ステータスの更新、または追加情報の要請を提供することを目指します；
深刻度、悪用可能性、影響を受けるシステム、および潜在的な影響に応じて、問題を調査し優先順位を決定します；
脆弱性の詳細な調査または対処に長期の期間を要する場合は、進捗状況をお知らせします；
必要に応じて、関連する顧客、サプライヤー、またはテクノロジープロバイダーと連携します；および
適切かつ実用的である場合は、問題が解決された際にお知らせします。
対処に要する時間は、脆弱性の深刻度や複雑さ、影響を受けるアーキテクチャ、緩和策の利用可能性、および顧客やサードパーティへの依存関係によって異なります。当社は、本方針を通じて固定の対処期間を確約するものではありません。
セーフハーバー（免責事項）
誠意を持ってセキュリティ調査を実施し、本方針を遵守し、被害の回避に合理的な努力を払う場合、Spicy Mangoはその調査を本脆弱性開示プログラムにおいて許可されたものとして扱い、その調査のみを理由として法的措置を開始することはありません。
このセーフハーバー声明は、Spicy Mangoの管理外にあるシステム、データ、または組織に対する行為を許可するものではなく、適用される法律や第三者の権利を無効にするものではありません。
特定のセキュリティテストが本方針で許可されているか不明な場合は、テストを進める前にお問い合わせください。
データ保護
脆弱性の調査中に個人データ、顧客情報、資格情報、シークレット、またはその他の機密情報に遭遇した場合：
脆弱性の存在を実証するために必要な範囲を超えた、当該情報へのアクセスを停止してください；
不要な情報をコピー、ダウンロード、共有、または保持しないでください；
不要な機密データを含めることなく、報告書の中に露出状況を記載してください；
既に取得したデータについて、不正アクセスから保護してください；および
連携しての対処に不要になった場合、または当社からの要請があった場合は、保持しているコピーを安全に削除してください。
セキュリティ調査を通じて取得した個人データ、資格情報、機密情報、または顧客情報を公開または共有しないでください。
協調的な開示
報告された脆弱性の技術的な詳細を公表する前に、Spicy Mangoが調査および対処を行うための合理的な機会を提供してください。
当社は、研究者の皆様と協調的な開示について協議することを歓迎します。一般への開示が適切である場合、顧客やユーザーが不必要なリスクにさらされないよう、公開のタイミングと技術的詳細のレベルについて皆様と合意の上で決定することを希望します。
脆弱性がサードパーティの製品またはサービスに影響を与える場合、当社は関連するサプライヤーまたは管理者と開示および対処の調整を行うことがあります。
謝礼と報酬
Spicy Mangoは現在、公開バグバウンティプログラムを運用しておらず、脆弱性報告の提出が支払いやその他の補償に対する権利を生じさせるものではありません。
当社は、有益な脆弱性報告を提供してくださった研究者の皆様に対して、ご本人の同意および開示状況を考慮した上で、その功績を称える場合があります。
法的および規制上の報告
本方針は、技術的なセキュリティ上の脆弱性の責任ある開示を目的としています。詐欺の疑い、プライバシーに関する苦情、一般的なサポートの問題、サービスインシデント、または違法行為を報告するためのチャネルではありません。
報告された脆弱性が法律上、規制上、契約上、または顧客への通知義務を生じさせる場合、Spicy Mangoは影響を受ける顧客、サプライヤー、規制当局、法執行機関、またはその他の適切な当事者と関連情報を共有することがあります。
本方針の変更
当社の製品、サービス、および脆弱性管理プロセスの進化に伴い、本方針を更新することがあります。
本方針の最新バージョンは以下で公開されます：
https://www.spicymango.co.uk/security
機械判読可能な当社の脆弱性開示情報は、以下で入手できます：
このプライバシーポリシーは、本ウェブサイトのユーザーであるお客様と、本ウェブサイトの所有者および提供者であるSpicy Mango Ltdとの間に適用されます。Spicy Mango Ltdは、お客様の情報のプライバシーを非常に重視しています。
このプライバシーポリシーは、本ウェブサイトの使用に関連してお客様が提供された、または当社が収集したあらゆるデータの当社による使用に適用されます。
このプライバシーポリシーは、次の場所で確認できる当社の利用規約と並行して、かつそれに追加して読まれる必要があります：www.spicymango.co.uk/terms-conditions
このプライバシーポリシーを注意深くお読みください。
定義と解釈
1. このプライバシーポリシーでは、以下の定義が使用されます。
データ
本ウェブサイトを通じてお客様がSpicy Mango Ltdに送信するすべての情報を総称します。この定義には、該当する場合、データ保護法で提供されている定義が組み込まれます。
クッキー（Cookies）
本ウェブサイトの特定の部分を訪問した際、および/または本ウェブサイトの特定の機能を使用する際、本ウェブサイトによってお客様のコンピューターに配置される小さなテキストファイル。本ウェブサイトで使用されるクッキーの詳細は、以下の条項（クッキー）に記載されています。
データ保護法
個人データの処理に関する適用法。これには、指令96/46/EC（データ保護指令）またはGDPR、およびGDPRが英国内で有効である限り、国内の実施法、規制、および二次法律が含まれますが、これらに限定されません。
GDPR
一般データ保護規則（EU）2016/679；
Spicy Mango Ltd、当社または私達
Spicy Mango Ltdは、登録番号08572148でイングランドおよびウェールズに設立された会社であり、その登録事務所はInternational House, 142 Cromwell Road, London, England, SW7 4EFにあります。
英国およびEUクッキー法
2011年プライバシーおよび電子通信（EC指令）（改正）規則によって改正された、2003年プライバシーおよび電子通信（EC指令）規則；
ユーザーまたはお客様
本ウェブサイトにアクセスする第三者であり、（i）Spicy Mango Ltdに雇用され、その雇用の過程で行動している、または（ii）Spicy Mango Ltdのコンサルタントとして従事しているか、もしくはその他の方法でサービスを提供しており、当該サービスの提供に関連して本ウェブサイトにアクセスしている、のいずれにも該当しない者；および
ウェブサイト
お客様が現在使用しているウェブサイト（www.spciymango.co.uk）、および独自の利用規約によって明示的に除外されていない限り、このサイトのサブドメイン。
2. このプライバシーポリシーでは、文脈上異なる解釈が必要とされる場合を除き、以下のようになります。
a. 単数形には複数形が含まれ、その逆も同様です。
b. サブ条項、条項、スケジュール、または付録への言及は、このプライバシーポリシーのサブ条項、条項、スケジュール、または付録を指します。
c. 個人への言及には、企業、会社、政府機関、信託、およびパートナーシップが含まれます。
d. 「含む」は「限定することなく含む」を意味すると理解されます。
e. 法定の規定への言及には、その修正または改正が含まれます。
f. 見出しおよび副見出しは、このプライバシーポリシーの一部を構成しません。
このプライバシーポリシーの範囲
3. このプライバシーポリシーは、本ウェブサイトに関するSpicy Mango Ltdおよびユーザーの行動にのみ適用されます。本ウェブサイトからアクセスできる他のウェブサイト（ソーシャルメディアウェブサイトへのリンクを含みますが、これらに限定されません）には適用されません。
4. 適用されるデータ保護法の目的において、Spicy Mango Ltdは「データ管理者」です。これは、Spicy Mango Ltdがお客様のデータが処理される目的および方法を決定することを意味します。
収集されるデータ
5. 当社は、お客様から個人データを含む以下のデータを収集する場合があります。
a. 氏名；
b. 役職；
c. 電子メールアドレスや電話番号などの連絡先情報；
それぞれの場合において、このプライバシーポリシーに従います。
データの収集方法
6. 当社は以下の方法でデータを収集します。
a. お客様から提供されるデータ；および
b. 自動的に収集されるデータ。
お客様から提供されるデータ
7. Spicy Mango Ltdは、例えば以下のようなさまざまな方法でお客様のデータを収集します。
a. お客様がウェブサイト、電話、郵便、電子メール、またはその他の手段で当社に連絡するとき；
b. お客様が当社に登録し、当社の製品/サービスを受け取るためのアカウントを設定するとき；
c. 当社が調査目的で使用するアンケートにお客様が回答するとき（回答する義務はありませんが）；
d. お客様がソーシャルメディアチャンネルを通じてコンテストやプロモーションに参加するとき；
e. お客様が当社からのマーケティングコミュニケーションの受信を選択するとき；
f. お客様が当社のサービスを利用するとき；
g. カンファレンス；
それぞれの場合において、このプライバシーポリシーに従います。
自動的に収集されるデータ
8. お客様がウェブサイトにアクセスする範囲において、当社は自動的にお客様のデータを収集します。例えば：
a. 当社は、お客様の本ウェブサイトへの訪問に関する一部の情報を自動的に収集します。この情報は、ウェブサイトのコンテンツやナビゲーションの改善に役立つもので、お客様のIPアドレス、ウェブサイトにアクセスした日時と頻度、およびそのコンテンツとのやり取りや使用方法が含まれます。
b. 当社は、お客様のブラウザのクッキー設定に従って、クッキーを介して自動的にお客様のデータを収集します。クッキー、および本ウェブサイトでの使用方法の詳細については、以下の「クッキー」という見出しのセクションを参照してください。
データの使用
9. 当社のウェブサイトを使用する際にお客様に最高のサービスと体験を提供するために、当社は上記のデータの一部またはすべてを随時必要とする場合があります。具体的には、データは以下の理由で当社によって使用される場合があります。
a. 当社の製品/サービスの改善；
b. お客様が興味を持つ可能性のあるマーケティング資料の電子メールによる送信；
c. 電子メール、電話、ファックス、または郵便を使用して行われる可能性のある、市場調査目的の連絡。このような情報は、ウェブサイトのカスタマイズまたは更新に使用される場合があります；
それぞれの場合において、このプライバシーポリシーに従います。
10. 当社は、当社の正当な利益のために必要であると判断した場合、上記の目的でお客様のデータを使用することがあります。これに満足されない場合、お客様は特定の状況において異議を唱える権利を有します（以下の「お客様の権利」という見出しのセクションを参照してください）。
11. 電子メールによるダイレクトマーケティングの配信には、オプトインまたはソフトオプトインのいずれかによるお客様の同意が必要です。
a. ソフトオプトイン同意は、以前に当社と関わりがあった場合に適用される特定の種類の同意です（例えば、特定の製品/サービスに関する詳細を問い合わせるために当社に連絡し、当社が同様の製品/サービスをマーケティングしている場合）。「ソフトオプトイン」同意の下では、お客様がオプトアウトしない限り、同意が得られたものとみなします。
b. その他の種類の電子マーケティングについては、お客様の明示的な同意を得る必要があります。つまり、当社が提供するチェックボックスにチェックを入れるなど、同意する際に積極的かつ肯定的な行動をとる必要があります。
c. 当社のマーケティングアプローチにご満足いただけない場合、お客様はいつでも同意を撤回する権利を有します。同意を撤回する方法については、以下の「お客様の権利」という見出しのセクションを参照してください。
12. お客様が当社に登録し、当社のサービスを受けるためにアカウントを開設する場合、この処理の法的根拠は、お客様と当社との間の契約の履行、および/またはお客様の要求に応じてそのような契約を締結するための措置を講じることです。
データの共有先
13. 当社は、以下の理由により、以下の人々のグループとお客様のデータを共有する場合があります。
a. 当社のグループ会社または関連会社 - 要求されたサービスを提供するため、または関連する会社情報を共有するため；
b. 当社の従業員、代理人、および/または専門アドバイザー - 要求されたサービスを提供するため、または関連する会社情報を共有するため；
それぞれの場合において、このプライバシーポリシーに従います。
データの安全性の保持
14. 当社は、お客様のデータを保護するために、技術的および組織的な手段を使用します。例えば：
a. お客様のアカウントへのアクセスは、お客様固有のパスワードとユーザー名によって制御されます。
b. 当社はお客様のデータを安全なサーバーに保管します。
15. 技術的および組織的な措置には、疑わしいデータ侵害に対処するための措置が含まれます。お客様のデータの誤用、紛失、または不正アクセスが疑われる場合は、この電子メールアドレス（hello@spicymango.co.uk）までご連絡いただき、すぐにお知らせください。
16. 詐欺、なりすまし、ウイルス、およびその他の多くのオンラインの問題から情報、コンピューター、およびデバイスを保護する方法について、Get Safe Onlineからの詳細な情報が必要な場合は、www.getsafeonline.org をご覧ください。Get Safe Onlineは、英国政府および主要な企業によってサポートされています。
データ保持
17. 法律によってより長い保持期間が要求または許可されている場合を除き、当社は、このプライバシーポリシーに概説されている目的を達成するために必要な期間、またはお客様がデータの削除を要求するまでのみ、システムにお客様のデータを保持します。
18. 当社がお客様のデータを削除した場合でも、法的、税務上、または規制上の目的で、バックアップまたはアーカイブメディアにデータが残る場合があります。
お客様の権利
19. お客様は、自身のデータに関して以下の権利を有します。
a. アクセス権 - 当社が保持しているお客様に関する情報のコピーをいつでも要求する権利、または当社がその情報を修正、更新、削除することを要求する権利。お客様の要求が「明らかに根拠がない、または過度である」場合を除き、当社が保持する情報へのアクセスを提供するために料金を請求することはありません。法的に許可されている場合、当社はお客様の要求を拒否することがあります。要求を拒否する場合、その理由をお知らせします。
b. 修正権 - お客様のデータが不正確または不完全である場合、それを修正させる権利。
c. 消去権 - 当社のシステムからお客様のデータを削除または消去することを要求する権利。
d. データ使用制限権 - 当社によるお客様データの使用を「ブロック」するか、使用方法を制限することを要求する権利。
e. データポータビリティ権 - お客様のデータを移動、コピー、または転送することを要求する権利。
f. 異議申立権 - 当社が正当な利益のためにお客様のデータを使用する場合を含め、データの使用に対して異議を唱える権利。
20. お問い合わせ、上記の権利の行使、またはデータ処理に対する同意の撤回（同意がデータ処理の法的根拠である場合）を行うには、この電子メールアドレス（hello@spicymango.co.uk）までご連絡ください。
21. お客様のデータに関して行われた苦情に対する当社の対応にご満足いただけない場合、関連するデータ保護当局に苦情を申し立てることができる場合があります。英国の場合、これは情報コミッショナーオフィス（ICO）です。ICOの連絡先詳細は、ウェブサイト https://ico.org.uk/ でご確認いただけます。
22. 当社が保持するお客様のデータが正確かつ最新であることが重要です。当社がデータを保持している期間中にお客様のデータが変更された場合は、当社にお知らせください。
他ウェブサイトへのリンク
23. 本ウェブサイトは、随時、他のウェブサイトへのリンクを提供する場合があります。当社はそれらのウェブサイトを管理しておらず、それらのウェブサイトのコンテンツについて責任を負いません。このプライバシーポリシーは、お客様によるそのようなウェブサイトの使用には適用されません。他のウェブサイトを使用する前に、それらのウェブサイトのプライバシーポリシーまたは声明を読むことをお勧めします。
事業の所有権および支配権の変更
24. Spicy Mango Ltdは、随時、事業を拡大または縮小する場合があり、これにはSpicy Mango Ltdの全部または一部の売却および/または支配権の移転が伴う場合があります。ユーザーから提供されたデータは、譲渡された当社の事業の一部に関連する場合、その一部とともに移転され、新しい所有者または新しく支配権を得た当事者は、このプライバシーポリシーの条件の下、当初当社に提供された目的でデータを使用することが許可されます。
25. 当社はまた、当社の事業またはその一部の買収予定者にデータを開示する場合があります。
26. 上記の場合において、当社はお客様のプライバシーが確実に保護されるようにするための措置を講じます。
クッキー（Cookies）
27. 本ウェブサイトは、お客様のコンピューターに特定のクッキーを配置し、アクセスする場合があります。Spicy Mango Ltdは、ウェブサイトの使用体験を向上させるためにクッキーを使用します。Spicy Mango Ltdは、これらのクッキーを慎重に選択し、お客様のプライバシーが常に保護され、尊重されるようにするための措置を講じています。
28. 本ウェブサイトで使用されるすべてのクッキーは、現在の英国およびEUクッキー法に従って使用されます。
29. 本ウェブサイトがお客様のコンピューターにクッキーを配置する前に、それらのクッキーを設定することへの同意を求めるメッセージバーが表示されます。クッキーの配置に同意することにより、お客様はSpicy Mango Ltdがより良い体験とサービスを提供できるようにすることになります。ご希望であれば、クッキーの配置に対する同意を拒否することもできますが、本ウェブサイトの特定の機能が完全に、または意図した通りに機能しない場合があります。
30. 本ウェブサイトは以下のクッキーを配置する場合があります。
クッキーの種類
不可欠なクッキー
目的
これらは、本ウェブサイトの運営に必要なクッキーです。これには、例えば、ウェブサイトの安全な領域にログインしたり、ショッピングカートを使用したり、電子請求サービスを利用したりできるようにするクッキーが含まれます。
31. 当社が使用するクッキーのリストは、クッキースケジュールで確認できます。
32. インターネットブラウザの設定で、クッキーを有効または無効にすることを選択できます。デフォルトでは、ほとんどのインターネットブラウザがクッキーを受け入れますが、これは変更可能です。詳細については、インターネットブラウザのヘルプメニューを参照してください。
33. クッキーはいつでも削除することを選択できますが、パーソナライズ設定を含む、本ウェブサイトにより迅速かつ効率的にアクセスできるようにする情報が失われる可能性があります。
34. インターネットブラウザが最新であることを確認し、プライバシー設定の調整について不明な点がある場合は、インターネットブラウザの開発者が提供するヘルプとガイダンスを参照することをお勧めします。
35. クッキーを無効にする方法を含む、クッキーに関する一般的な詳細については、aboutcookies.org を参照してください。コンピューターからクッキーを削除する方法の詳細も記載されています。
一般条項
36. このプライバシーポリシーに基づくお客様の権利を他の人に譲渡することはできません。当社は、お客様の権利に影響が及ばないと合理的に判断する場合、このプライバシーポリシーに基づく当社の権利を譲渡することができます。
37. 裁判所または管轄当局が、このプライバシーポリシーのいずれかの規定（または規定の一部）が無効、違法、または執行不能であると判断した場合、その規定または一部の規定は、必要な範囲で削除されたものとみなされ、このプライバシーポリシーの他の規定の有効性および執行可能性は影響を受けません。
38. 別段の合意がない限り、当事者による権利または救済措置の行使の遅延、作為、または不作為は、その権利または救済措置、あるいは他の権利または救済措置の放棄とはみなされません。
39. 本契約は、イングランドおよびウェールズの法律に準拠し、同法に従って解釈されます。本契約に基づいて発生するすべての紛争は、イングランドおよびウェールズの裁判所の専属管轄権に服するものとします。
このプライバシーポリシーの変更
40. Spicy Mango Ltdは、必要に応じて、または法律で義務付けられている場合、このプライバシーポリシーを随時変更する権利を留保します。変更は直ちにウェブサイトに掲載され、変更後にウェブサイトを初めて使用した時点で、プライバシーポリシーの条件に同意したものとみなされます。 Spicy Mango Ltdへの電子メールでの連絡は、hello@spicymango.co.uk までお願いします。
クッキー（Cookies）
以下は、当社が使用するクッキーのリストです。これが完全かつ最新のものであるよう努めていますが、記載漏れのクッキーがあると思われる場合や、不一致がある場合はお知らせください。
不可欠なクッキー
当社は以下の不可欠なクッキーを使用しています。
クッキーの説明
セッションクッキー
目的
当社は、本ウェブサイトの使用中にお客様を記憶し、セッションを維持するために、このセッションクッキーを使用します。
このプライバシーポリシーは、本ウェブサイトのユーザーであるお客様と、本ウェブサイトの所有者および提供者であるSpicy Mango Ltdとの間に適用されます。Spicy Mango Ltdは、お客様の情報のプライバシーを非常に重視しています。
このプライバシーポリシーは、本ウェブサイトの使用に関連してお客様が提供された、または当社が収集したあらゆるデータの当社による使用に適用されます。
このプライバシーポリシーは、次の場所で確認できる当社の利用規約と並行して、かつそれに追加して読まれる必要があります：www.spicymango.co.uk/terms-conditions
このプライバシーポリシーを注意深くお読みください。
定義と解釈
1. このプライバシーポリシーでは、以下の定義が使用されます。
データ
本ウェブサイトを通じてお客様がSpicy Mango Ltdに送信するすべての情報を総称します。この定義には、該当する場合、データ保護法で提供されている定義が組み込まれます。
クッキー（Cookies）
本ウェブサイトの特定の部分を訪問した際、および/または本ウェブサイトの特定の機能を使用する際、本ウェブサイトによってお客様のコンピューターに配置される小さなテキストファイル。本ウェブサイトで使用されるクッキーの詳細は、以下の条項（クッキー）に記載されています。
データ保護法
個人データの処理に関する適用法。これには、指令96/46/EC（データ保護指令）またはGDPR、およびGDPRが英国内で有効である限り、国内の実施法、規制、および二次法律が含まれますが、これらに限定されません。
GDPR
一般データ保護規則（EU）2016/679；
Spicy Mango Ltd、当社または私達
Spicy Mango Ltdは、登録番号08572148でイングランドおよびウェールズに設立された会社であり、その登録事務所はInternational House, 142 Cromwell Road, London, England, SW7 4EFにあります。
英国およびEUクッキー法
2011年プライバシーおよび電子通信（EC指令）（改正）規則によって改正された、2003年プライバシーおよび電子通信（EC指令）規則；
ユーザーまたはお客様
本ウェブサイトにアクセスする第三者であり、（i）Spicy Mango Ltdに雇用され、その雇用の過程で行動している、または（ii）Spicy Mango Ltdのコンサルタントとして従事しているか、もしくはその他の方法でサービスを提供しており、当該サービスの提供に関連して本ウェブサイトにアクセスしている、のいずれにも該当しない者；および
ウェブサイト
お客様が現在使用しているウェブサイト（www.spciymango.co.uk）、および独自の利用規約によって明示的に除外されていない限り、このサイトのサブドメイン。
2. このプライバシーポリシーでは、文脈上異なる解釈が必要とされる場合を除き、以下のようになります。
a. 単数形には複数形が含まれ、その逆も同様です。
b. サブ条項、条項、スケジュール、または付録への言及は、このプライバシーポリシーのサブ条項、条項、スケジュール、または付録を指します。
c. 個人への言及には、企業、会社、政府機関、信託、およびパートナーシップが含まれます。
d. 「含む」は「限定することなく含む」を意味すると理解されます。
e. 法定の規定への言及には、その修正または改正が含まれます。
f. 見出しおよび副見出しは、このプライバシーポリシーの一部を構成しません。
このプライバシーポリシーの範囲
3. このプライバシーポリシーは、本ウェブサイトに関するSpicy Mango Ltdおよびユーザーの行動にのみ適用されます。本ウェブサイトからアクセスできる他のウェブサイト（ソーシャルメディアウェブサイトへのリンクを含みますが、これらに限定されません）には適用されません。
4. 適用されるデータ保護法の目的において、Spicy Mango Ltdは「データ管理者」です。これは、Spicy Mango Ltdがお客様のデータが処理される目的および方法を決定することを意味します。
収集されるデータ
5. 当社は、お客様から個人データを含む以下のデータを収集する場合があります。
a. 氏名；
b. 役職；
c. 電子メールアドレスや電話番号などの連絡先情報；
それぞれの場合において、このプライバシーポリシーに従います。
データの収集方法
6. 当社は以下の方法でデータを収集します。
a. お客様から提供されるデータ；および
b. 自動的に収集されるデータ。
お客様から提供されるデータ
7. Spicy Mango Ltdは、例えば以下のようなさまざまな方法でお客様のデータを収集します。
a. お客様がウェブサイト、電話、郵便、電子メール、またはその他の手段で当社に連絡するとき；
b. お客様が当社に登録し、当社の製品/サービスを受け取るためのアカウントを設定するとき；
c. 当社が調査目的で使用するアンケートにお客様が回答するとき（回答する義務はありませんが）；
d. お客様がソーシャルメディアチャンネルを通じてコンテストやプロモーションに参加するとき；
e. お客様が当社からのマーケティングコミュニケーションの受信を選択するとき；
f. お客様が当社のサービスを利用するとき；
g. カンファレンス；
それぞれの場合において、このプライバシーポリシーに従います。
自動的に収集されるデータ
8. お客様がウェブサイトにアクセスする範囲において、当社は自動的にお客様のデータを収集します。例えば：
a. 当社は、お客様の本ウェブサイトへの訪問に関する一部の情報を自動的に収集します。この情報は、ウェブサイトのコンテンツやナビゲーションの改善に役立つもので、お客様のIPアドレス、ウェブサイトにアクセスした日時と頻度、およびそのコンテンツとのやり取りや使用方法が含まれます。
b. 当社は、お客様のブラウザのクッキー設定に従って、クッキーを介して自動的にお客様のデータを収集します。クッキー、および本ウェブサイトでの使用方法の詳細については、以下の「クッキー」という見出しのセクションを参照してください。
データの使用
9. 当社のウェブサイトを使用する際にお客様に最高のサービスと体験を提供するために、当社は上記のデータの一部またはすべてを随時必要とする場合があります。具体的には、データは以下の理由で当社によって使用される場合があります。
a. 当社の製品/サービスの改善；
b. お客様が興味を持つ可能性のあるマーケティング資料の電子メールによる送信；
c. 電子メール、電話、ファックス、または郵便を使用して行われる可能性のある、市場調査目的の連絡。このような情報は、ウェブサイトのカスタマイズまたは更新に使用される場合があります；
それぞれの場合において、このプライバシーポリシーに従います。
10. 当社は、当社の正当な利益のために必要であると判断した場合、上記の目的でお客様のデータを使用することがあります。これに満足されない場合、お客様は特定の状況において異議を唱える権利を有します（以下の「お客様の権利」という見出しのセクションを参照してください）。
11. 電子メールによるダイレクトマーケティングの配信には、オプトインまたはソフトオプトインのいずれかによるお客様の同意が必要です。
a. ソフトオプトイン同意は、以前に当社と関わりがあった場合に適用される特定の種類の同意です（例えば、特定の製品/サービスに関する詳細を問い合わせるために当社に連絡し、当社が同様の製品/サービスをマーケティングしている場合）。「ソフトオプトイン」同意の下では、お客様がオプトアウトしない限り、同意が得られたものとみなします。
b. その他の種類の電子マーケティングについては、お客様の明示的な同意を得る必要があります。つまり、当社が提供するチェックボックスにチェックを入れるなど、同意する際に積極的かつ肯定的な行動をとる必要があります。
c. 当社のマーケティングアプローチにご満足いただけない場合、お客様はいつでも同意を撤回する権利を有します。同意を撤回する方法については、以下の「お客様の権利」という見出しのセクションを参照してください。
12. お客様が当社に登録し、当社のサービスを受けるためにアカウントを開設する場合、この処理の法的根拠は、お客様と当社との間の契約の履行、および/またはお客様の要求に応じてそのような契約を締結するための措置を講じることです。
データの共有先
13. 当社は、以下の理由により、以下の人々のグループとお客様のデータを共有する場合があります。
a. 当社のグループ会社または関連会社 - 要求されたサービスを提供するため、または関連する会社情報を共有するため；
b. 当社の従業員、代理人、および/または専門アドバイザー - 要求されたサービスを提供するため、または関連する会社情報を共有するため；
それぞれの場合において、このプライバシーポリシーに従います。
データの安全性の保持
14. 当社は、お客様のデータを保護するために、技術的および組織的な手段を使用します。例えば：
a. お客様のアカウントへのアクセスは、お客様固有のパスワードとユーザー名によって制御されます。
b. 当社はお客様のデータを安全なサーバーに保管します。
15. 技術的および組織的な措置には、疑わしいデータ侵害に対処するための措置が含まれます。お客様のデータの誤用、紛失、または不正アクセスが疑われる場合は、この電子メールアドレス（hello@spicymango.co.uk）までご連絡いただき、すぐにお知らせください。
16. 詐欺、なりすまし、ウイルス、およびその他の多くのオンラインの問題から情報、コンピューター、およびデバイスを保護する方法について、Get Safe Onlineからの詳細な情報が必要な場合は、www.getsafeonline.org をご覧ください。Get Safe Onlineは、英国政府および主要な企業によってサポートされています。
データ保持
17. 法律によってより長い保持期間が要求または許可されている場合を除き、当社は、このプライバシーポリシーに概説されている目的を達成するために必要な期間、またはお客様がデータの削除を要求するまでのみ、システムにお客様のデータを保持します。
18. 当社がお客様のデータを削除した場合でも、法的、税務上、または規制上の目的で、バックアップまたはアーカイブメディアにデータが残る場合があります。
お客様の権利
19. お客様は、自身のデータに関して以下の権利を有します。
a. アクセス権 - 当社が保持しているお客様に関する情報のコピーをいつでも要求する権利、または当社がその情報を修正、更新、削除することを要求する権利。お客様の要求が「明らかに根拠がない、または過度である」場合を除き、当社が保持する情報へのアクセスを提供するために料金を請求することはありません。法的に許可されている場合、当社はお客様の要求を拒否することがあります。要求を拒否する場合、その理由をお知らせします。
b. 修正権 - お客様のデータが不正確または不完全である場合、それを修正させる権利。
c. 消去権 - 当社のシステムからお客様のデータを削除または消去することを要求する権利。
d. データ使用制限権 - 当社によるお客様データの使用を「ブロック」するか、使用方法を制限することを要求する権利。
e. データポータビリティ権 - お客様のデータを移動、コピー、または転送することを要求する権利。
f. 異議申立権 - 当社が正当な利益のためにお客様のデータを使用する場合を含め、データの使用に対して異議を唱える権利。
20. お問い合わせ、上記の権利の行使、またはデータ処理に対する同意の撤回（同意がデータ処理の法的根拠である場合）を行うには、この電子メールアドレス（hello@spicymango.co.uk）までご連絡ください。
21. お客様のデータに関して行われた苦情に対する当社の対応にご満足いただけない場合、関連するデータ保護当局に苦情を申し立てることができる場合があります。英国の場合、これは情報コミッショナーオフィス（ICO）です。ICOの連絡先詳細は、ウェブサイト https://ico.org.uk/ でご確認いただけます。
22. 当社が保持するお客様のデータが正確かつ最新であることが重要です。当社がデータを保持している期間中にお客様のデータが変更された場合は、当社にお知らせください。
他ウェブサイトへのリンク
23. 本ウェブサイトは、随時、他のウェブサイトへのリンクを提供する場合があります。当社はそれらのウェブサイトを管理しておらず、それらのウェブサイトのコンテンツについて責任を負いません。このプライバシーポリシーは、お客様によるそのようなウェブサイトの使用には適用されません。他のウェブサイトを使用する前に、それらのウェブサイトのプライバシーポリシーまたは声明を読むことをお勧めします。
事業の所有権および支配権の変更
24. Spicy Mango Ltdは、随時、事業を拡大または縮小する場合があり、これにはSpicy Mango Ltdの全部または一部の売却および/または支配権の移転が伴う場合があります。ユーザーから提供されたデータは、譲渡された当社の事業の一部に関連する場合、その一部とともに移転され、新しい所有者または新しく支配権を得た当事者は、このプライバシーポリシーの条件の下、当初当社に提供された目的でデータを使用することが許可されます。
25. 当社はまた、当社の事業またはその一部の買収予定者にデータを開示する場合があります。
26. 上記の場合において、当社はお客様のプライバシーが確実に保護されるようにするための措置を講じます。
クッキー（Cookies）
27. 本ウェブサイトは、お客様のコンピューターに特定のクッキーを配置し、アクセスする場合があります。Spicy Mango Ltdは、ウェブサイトの使用体験を向上させるためにクッキーを使用します。Spicy Mango Ltdは、これらのクッキーを慎重に選択し、お客様のプライバシーが常に保護され、尊重されるようにするための措置を講じています。
28. 本ウェブサイトで使用されるすべてのクッキーは、現在の英国およびEUクッキー法に従って使用されます。
29. 本ウェブサイトがお客様のコンピューターにクッキーを配置する前に、それらのクッキーを設定することへの同意を求めるメッセージバーが表示されます。クッキーの配置に同意することにより、お客様はSpicy Mango Ltdがより良い体験とサービスを提供できるようにすることになります。ご希望であれば、クッキーの配置に対する同意を拒否することもできますが、本ウェブサイトの特定の機能が完全に、または意図した通りに機能しない場合があります。
30. 本ウェブサイトは以下のクッキーを配置する場合があります。
クッキーの種類
不可欠なクッキー
目的
これらは、本ウェブサイトの運営に必要なクッキーです。これには、例えば、ウェブサイトの安全な領域にログインしたり、ショッピングカートを使用したり、電子請求サービスを利用したりできるようにするクッキーが含まれます。
31. 当社が使用するクッキーのリストは、クッキースケジュールで確認できます。
32. インターネットブラウザの設定で、クッキーを有効または無効にすることを選択できます。デフォルトでは、ほとんどのインターネットブラウザがクッキーを受け入れますが、これは変更可能です。詳細については、インターネットブラウザのヘルプメニューを参照してください。
33. クッキーはいつでも削除することを選択できますが、パーソナライズ設定を含む、本ウェブサイトにより迅速かつ効率的にアクセスできるようにする情報が失われる可能性があります。
34. インターネットブラウザが最新であることを確認し、プライバシー設定の調整について不明な点がある場合は、インターネットブラウザの開発者が提供するヘルプとガイダンスを参照することをお勧めします。
35. クッキーを無効にする方法を含む、クッキーに関する一般的な詳細については、aboutcookies.org を参照してください。コンピューターからクッキーを削除する方法の詳細も記載されています。
一般条項
36. このプライバシーポリシーに基づくお客様の権利を他の人に譲渡することはできません。当社は、お客様の権利に影響が及ばないと合理的に判断する場合、このプライバシーポリシーに基づく当社の権利を譲渡することができます。
37. 裁判所または管轄当局が、このプライバシーポリシーのいずれかの規定（または規定の一部）が無効、違法、または執行不能であると判断した場合、その規定または一部の規定は、必要な範囲で削除されたものとみなされ、このプライバシーポリシーの他の規定の有効性および執行可能性は影響を受けません。
38. 別段の合意がない限り、当事者による権利または救済措置の行使の遅延、作為、または不作為は、その権利または救済措置、あるいは他の権利または救済措置の放棄とはみなされません。
39. 本契約は、イングランドおよびウェールズの法律に準拠し、同法に従って解釈されます。本契約に基づいて発生するすべての紛争は、イングランドおよびウェールズの裁判所の専属管轄権に服するものとします。
このプライバシーポリシーの変更
40. Spicy Mango Ltdは、必要に応じて、または法律で義務付けられている場合、このプライバシーポリシーを随時変更する権利を留保します。変更は直ちにウェブサイトに掲載され、変更後にウェブサイトを初めて使用した時点で、プライバシーポリシーの条件に同意したものとみなされます。 Spicy Mango Ltdへの電子メールでの連絡は、hello@spicymango.co.uk までお願いします。
クッキー（Cookies）
以下は、当社が使用するクッキーのリストです。これが完全かつ最新のものであるよう努めていますが、記載漏れのクッキーがあると思われる場合や、不一致がある場合はお知らせください。
不可欠なクッキー
当社は以下の不可欠なクッキーを使用しています。
クッキーの説明
セッションクッキー
目的
当社は、本ウェブサイトの使用中にお客様を記憶し、セッションを維持するために、このセッションクッキーを使用します。