プライバシーポリシー

このプライバシーポリシーは、（以下「ウェブサイト」といいます）の使用を規定し、当社が収集するデータ、データの保存方法、データの使用方法、共有先、およびそのような使用や開示に関するあなたの選択肢について説明します。ウェブサイトを使用する際は、このプライバシーポリシー全体を注意深くお読みください。

「GDPR」とは、自然人に関する個人データの処理およびそのデータの自由な移動に関して、2016年4月27日付けの欧州議会および評議会の一般データ保護規則（EU）2016/679を意味します。

「EEA」とは、欧州連合および欧州経済領域の全ての現行メンバー国を含みます。

「処理」とは、個人データに関して、収集、保存、使用、他者への開示を含むものとします。

{brandName}のサービス利用規約（以下「規約」といいます）で、プライバシーポリシーにおいて明示的に定義されていない用語（大文字で始まる用語）の意味を確認してください。

1. 個人データコントローラー

{companyName}, 登録済み {legalAddress}

2. どのような種類の個人データを収集しますか？

私たちは、あなたが自発的に提供するデータ（例えば、メールアドレス、電話番号、名前、生年月日）を収集します。また、ウェブサイトを使用する際に自動的にデータを収集します（例えば、IPアドレス、デバイスタイプ）。

2.1. あなたが提供するデータ

ウェブサイトに登録および/または使用する際、例えばユーザープロファイル（以下「プロファイル」といいます）を作成した時、私たちのメールに応答した時、または問題を報告した時のように、あなた自身に関するデータを提供します。あなたが提供するデータには、以下が含まれます：

プロファイルデータ。これには、あなたの名前、ユーザー名、生年月日、メールアドレス、電話番号が含まれます。また、アップロードしたコンテンツに声や画像を提供したり、プロファイルに追加データを提供することもできます。

2.2. 自動的に収集するデータ：

私たちのウェブサイトを見つけた方法に関するデータ。私たちは、あなたが私たちの広告をクリックした時にいたウェブ上の場所（リファリングURL）に関するデータを収集します。
クッキーおよびその他の同様の技術。私たちのクッキーポリシーで詳しく説明されているように、私たちのウェブサイトは、他のユーザーとあなたを区別するために、ウェブサイトの使用に関するデータを記録するクッキーを使用します。クッキーは、ブラウザの設定から管理できます。
ブラウザおよびデバイスのデータ。私たちは、あなたがウェブサイトにアクセスするために使用するデバイスから、またはそのデバイスについてデータを収集します。これは、あなたが付与した権限に基づきます。私たちは、収集したデータを異なるデバイスから関連付けることがあり、このデータは、デバイス間で一貫したサービスを提供するのに役立ちます。例として、言語設定、IPアドレス、位置情報、タイムゾーン、デバイスタイプおよびモデル、デバイス設定、オペレーティングシステム、インターネットサービスプロバイダー、携帯キャリア、ハードウェアID、およびFacebook IDが含まれます。
また、Appleの広告用識別子（「IDFA」）またはGoogleの広告用ID（「AAID」）を収集します（デバイスのオペレーティングシステムに依存します）。通常、これらの番号はデバイスのオペレーティングシステムの設定からリセットできます（ただし、私たちはこれを制御しません）。
取引データ。ウェブサイトを通じて支払いを行うと、クレジットカード番号などの金融口座データを第三者のサービスプロバイダーに提供する必要があります。私たちは、フルクレジットカード番号データを収集または保存することはありませんが、取引に関連するデータ（取引日、時間、金額、支払い方法の種類など）を受け取る場合があります。
使用データ。私たちは、あなたがウェブサイトとどのように対話するかを記録します。例えば、どの機能やコンテンツと対話したか、どのくらいの頻度と期間でウェブサイトを使用したか、どのセクションを使用したか、その他の対話に関するデータを記録します。

3. どのような目的で個人データを処理しますか？

私たちはあなたの個人データを以下の目的で処理します：

3.1. サービスを提供するため。

これには、ウェブサイトをシームレスに使用できるようにし、ウェブサイトのエラーや技術的問題を防ぎ、または対処することが含まれます。例えば、私たちはあなたのデータを使用してあなたを認証し、ウェブサイトへのアクセスを承認します。

3.2. ウェブサイトの使用を調査・分析するため

これにより、私たちはビジネスをよりよく理解し、業務を分析し、維持・改善・革新・計画・設計・開発することができます。私たちは調査、研究、および開発中の機能のテストを行います。私たちは持っているデータを分析し、ウェブサイトを評価し、ウェブサイトの内容やレイアウトを改善するための監査やトラブルシューティング活動を行います。その結果、私たちはしばしばこの処理から得られた結果に基づいてウェブサイトを改善する方法を決定します。例えば、ユーザーがウェブサイトの特定のセクションをあまり使用しないことを発見した場合、そのセクションの改善に注力するかもしれません。

3.3. 幅広いニーズに応じたウェブサイトをカスタマイズするため

私たちは、あなたに利用可能な支払い処理業者を選択します。また、あなたのデータを使用してプロモーション、懸賞、コンテストへの参加資格を決定することができる場合があります。

3.4. 支払いを処理するため

私たちはウェブサイト内で有料の製品および/またはサービスを提供します。この目的のために、支払い処理のために第三者のサービスを使用します（例えば、支払い処理業者）。この処理の結果として、有料機能の支払いを行うことができます。

3.5. 規約を施行し、紛争や悪意のある活動、詐欺、その他のサイバー犯罪を防止、発見、調査、解決し、法的に必要な措置を講じ、またはあなたが実在する人であることを確認し、偽アカウントの作成を回避するため。

私たちは、契約や契約上の約束を施行するために個人データを使用し、詐欺を検出、予防、戦うために使用します。その結果として、私たちは法律執行機関（特に、規約に関連する紛争が発生した場合）を含む他者と情報を共有する場合があります。

3.6. あなたのウェブサイトの使用に関してあなたとコミュニケーションするため

私たちは、例えば、メールやウェブサイト上で直接、プッシュ通知を通じてコミュニケーションすることがあります。その結果として、あなたの統計に関するメッセージを送信する場合があります。例えば、誰があなたのプロファイルを訪れたか、お気に入りリストに追加したか、あなたに「いいね」をしたか、メッセージを送信したかに関するメッセージを送ることがあります。

3.7. マーケティングコミュニケーションを表示および/または送信するため

私たちはマーケティングキャンペーンのためにあなたの個人データを処理します。私たちは、あなたのメールアドレスをマーケティングリストに追加する場合があります。その結果、ウェブサイト、機能、オファー、プロモーション、コンテスト、イベントまたは他者のサービスに関する最新情報やニュースを受け取ります。このようなメールのフッターにある配信停止リンクをクリックすることで、広告および/または商業用メールを受け取らないことができます。

3.8. カスタマーサービスおよびサポートを提供するため

その結果として、ウェブサイトのセキュリティ、支払い取引、注文のステータス、法的通知、またはその他のウェブサイト関連情報の可用性に関するメッセージを送信します。

3.9. 広告をパーソナライズするため

私たちとパートナーは、適切なタイミングであなたに広告を表示するためにあなたの個人データを使用します。

3.10. 法的義務に準拠するため

法律が要求する場合に、私たちはあなたのデータを処理、使用、または共有する場合があります。特に、法執行機関が利用可能な法的手段によりあなたのデータを要求する場合です。

4. データ処理の法的根拠（EEAのみ）

このセクションでは、特定の処理目的のための法的根拠についてお知らせします。特定の目的に関する詳細については、セクション2を参照してください。このセクションは、EEAに基づくユーザーのみに適用されます。

私たちは以下の法的根拠に基づいてあなたの個人データを処理します：

4.1. あなたの同意;
4.2. あなたとの契約を履行するため;
この法的根拠に基づき、私たちは：
- サービスを提供します
- あなたの体験をカスタマイズします
- あなたのウェブサイトの使用に関してコミュニケーションします
- あなたのアカウントを管理し、カスタマーサポートを提供します
- カスタマーサービスおよびサポートを提供します
- 支払いを処理します
4.3. 私たち（または他者）の正当な利益のため、ただしそれらの利益があなたの利益または個人データの保護を要求する基本的な権利と自由に優先されることはない;
私たちは正当な利益を下記のように依存します：
- あなたのウェブサイトの使用についてコミュニケーションを行うため
  
  この目的に関して依存する正当な利益は、あなたが私たちのウェブサイトをより頻繁に使用してもらうことへの利益です。また、あなたにとっての潜在的な利益も考慮しています。
- ウェブサイトの使用を調査・分析するため
  
  この目的に関する私たちの正当な利益は、ユーザーの好みを理解し、より良い体験を提供するためにウェブサイトを改善することへの関心です（例えば、ウェブサイトの使用をより簡単で楽しいものにしたり、新機能を導入・テストしたりするため）。
- マーケティングコミュニケーションを送信するため
  
  この処理のために依存する正当な利益は、私たちのウェブサイトを適切かつ計画的に推進することへの利益です。
- 広告をパーソナライズするため
  
  この処理のために依存する正当な利益は、私たちのウェブサイトを適切にターゲットを絞った方法で推進することへの利益です。
- 規約を施行し、詐欺を防ぎ、戦うため
  
  この目的に対する私たちの正当な利益は、法的権利を施行し、詐欺の防止と未承認のウェブサイト使用、防止のためです。
4.4. 法的義務に準拠するため。この法的根拠に基づき、特にあなたの身元を確認します。

5. カリフォルニアのプライバシー権

このセクションでは、カリフォルニアの消費者の個人データの処理方法およびカリフォルニア消費者プライバシー法（「CCPA」）およびカリフォルニアの「光を照らす法」に基づく権利についての追加情報を提供します。したがって、このセクションは、アメリカ合衆国カリフォルニア州の居住者にのみ適用されます。

収集した個人情報に関する詳細、有名な情報源のカテゴリを含む詳細については、上記のセクション3を参照してください。私たちは、プライバシーポリシーのセクション4に記載された目的のためにこの情報を収集します。また、セクション10に示されているように特定のカテゴリの第三者と情報を共有する場合があります。私たちは、収集した個人情報をCCPAで定義された方法で「販売」することはありません。

特定の制限に従い、CCPAはカリフォルニアの消費者に収集した個人情報のカテゴリまたは特定の詳細を知るための要求を行う権利を提供します（この情報の使用と開示方法を含む）、および個人情報を削除する権利、「販売」を「取引」である可能性があるものをオプトアウトする権利、これらの権利を行使することによって差別されない権利を提供します。

カリフォルニアの消費者は、に連絡を取ることによって、CCPAのもとでの権利に基づいて要求を行うことができます。私たちはリクエストを検証し、適宜お知らせします。権利を行使するために、認可代理人を指定することもできます。

カリフォルニアの「光を照らす」法の下でのアクセス権

カリフォルニア州では、住民に追加のアクセス権が提供されます。「光を照らす」法の下では、住民は年1回、個人情報を第三者と直接のマーケティング目的のために共有している企業に対して尋ねる権利を持っています。この法律の下で何が個人情報とされるかについて詳しく学ぶことができます。

私たちからこの情報を取得するには、にメールを送信し、「カリフォルニアの光を照らすプライバシー情報のリクエスト」を件名に記載し、居住州とメールアドレスを本文に記載してください。すべての情報共有が「光を照らす」要件に該当するわけではなく、対象となる情報のみが私たちの回答に含まれます。

6. データ保持

私たちは、このプライバシーポリシーで概説された目的を達成するために必要な期間のみ個人データを保持します。ただし、法律によってより長い保持期間が要求または許可されている場合は除きます。

取引が適切に処理、精算、払い戻し、課金されることを保証するため、または詐欺を特定し、マネーロンダリングおよびその他の適用される法律および規則に従うため、提供されたデータ保持する必要があります。したがって、プロファイルを無効化/削除した場合でも、私たちは義務を果たすために特定のデータを保持します。

7. 誰と個人データを共有しますか？

私たちは、サービスを運営、提供、改善、統合、カスタマイズ、サポート、マーケティングするために助けてくれる第三者と情報を共有します。このプライバシーポリシーのセクション3に示された目的のために、特に個人データの一部を共有することがあります。共有する情報のタイプには、特に以下のものが含まれます：

7.1. サービスプロバイダー
私たちは、私たちの指示に基づいて、サービスを提供するか、ビジネス機能を私たちのために実行するために雇われた第三者と個人データを共有します。次のタイプのサービスプロバイダーと個人情報を共有する場合があります：
- クラウドストレージプロバイダー（Google Cloud Platform、servers.com）；
- データ分析プロバイダー（Facebook、Google Analytics、Hotjar、Clarity、Amplitude）；
- マーケティングパートナー（Microsoft Ads、Google Ads、Google Tag Manager、Google Analytics）；
- エンジニアリングパートナー（Sentry、Cloudconvert、Cloudflare、Apryse & Nutrient）；
- カスタマ接続パートナー（Customer.io、Zendesk）；
- 支払い処理業者。
7.2. 法執行機関およびその他の公的機関
私たちは、規約を施行したり、私たちの権利、プライバシー、安全、または財産を保護したり、他の公的および法的権限を持つ機関からの要求に応じて、個人データを使用および開示する場合があります。
7.3. 合併または買収の一部としての第三者
私たちのビジネスを発展させるにつれて、資産やビジネス提供物を売買することがあります。顧客の情報は、これらの取引の際に移転される資産の一部であることが通常です。私たちは、関連会社（親会社または子会社）と情報を共有し、企業取引の過程で情報を移転する場合もあります（例：ビジネスの売却、事業譲渡、合併、統合、資産の売却、または万が一の破産）。

8. 国際データ転送

私たちは、規約に記載されたウェブサイトを提供し、このプライバシーポリシーで示された目的のために、元のデータが収集された国以外の国に個人データを転送する場合があります。これらの国には、あなたが情報を最初に提供した国と同じデータ保護法が存在しない場合があります。その場合、特別な保護措置を講じます。

特に、EEAからデータ保護が十分でない国に個人データを転送する場合、次のいずれかの法的根拠を使用します：(i) 欧州委員会によって承認された標準契約条項（詳細はここを参照）、または (ii) EU-米国プライバシーシールドフレームワーク（詳細はここを参照）、または (iii) 特定の国についての欧州委員会の適合性決定（詳細はここを参照）。

9. このプライバシーポリシーの変更

私たちは、このプライバシーポリシーをいつでも変更することがあります。このプライバシーポリシーに重要な変更を加える場合、私たちはサービスを通じて、または他の利用可能な手段を使って知らせ、改訂されたプライバシーポリシーを確認する機会を提供します。それらの変更が効果を発揮した後もウェブサイトにアクセスまたは使用し続けることで、改訂されたプライバシーポリシーに拘束されることに同意したことになります。

10. 年齢制限

私たちは、18歳未満の人物からの個人データを意図的に処理することはありません。18歳未満の者が私たちに個人データを提供したことが判明した場合、にご連絡ください。

11. プライバシー権

あなたの個人データを管理するために、以下の権利があります：

/あなたの個人データへのアクセス / 調査 / 更新 / 修正。以前提供した個人データを確認、編集、または変更できます。あなたはプロファイルを管理しているため、ウェブサイトにログインすることでいつでもプロファイルデータにアクセスし、それを修正または更新できます。また、に連絡することで、ウェブサイトの使用時に収集した個人データのコピーを要求することができます。

あなたの個人データの削除。にメールを送信することで、あなたの個人データの消去を要求できます。

あなたの個人データの削除を要求する場合、私たちは合理的な努力をもってそのリクエストを尊重します。場合によっては、一定の期間データの保持が法律で要求されることがあるため、その場合、義務を果たした後にリクエストに応じます。

あなたの個人データの利用を停止または制限すること。にリクエストを送信することで、すべてまたは一部の個人データの使用を停止したり、それに制限をかけることを求めることができます。

監視機関に苦情を申し立てる権利。私たちはあなたの懸念に対処するために直接あなたに連絡してほしいと思います。それでもなお、特にEU加盟国で法令違反が起こった場合、データ保護監視機関に苦情を申し立てる権利があります。

データの移植性の権利。機械で読み取れる形式で個人データを受け取りたい場合、にリクエストを送信できます。

認可代理人を通じて要求を提出する場合、私たちはその代理人の身元、あなたの身元、および代理として行動するための権限を確認する必要があります。

12. 「トラッキングを無効にする」リクエストの取り扱い

このプライバシーポリシーに異なる規定がない限り、ウェブサイトは「トラッキングを無効にする」リクエストをサポートしていません。使用するすべての第三者サービスが「トラッキングを無効にする」リクエストを尊重するかどうかを確認するには、彼らのプライバシーポリシーをお読みください。

13. 翻訳

英語版からの翻訳は、あなたの便宜のために提供されるものです。意味、バージョン、または解釈に関する英語版のポリシーと翻訳間の違いがある場合、英語版が優先されます。

14. お問い合わせ

このプライバシーポリシーや、私たちの収集、使用、またはあなたのデータの保管に関して疑問や懸念がある場合は、以下までお気軽にお問い合わせください。Eメール：。