プライバシーポリシー
最終更新日: 2024 年 5 月 5 日
このプライバシー ポリシーでは、お客様がサービスを利用する際のお客様の情報の収集、使用、開示に関する当社のポリシーと手順について説明し、お客様のプライバシー権と法律がどのようにお客様を保護するかについて説明します。
当社は、サービスの提供および改善のためにお客様の個人データを使用します。サービスを使用すると、このプライバシー ポリシーに従って情報が収集および使用されることに同意したものとみなされます。
解釈と定義
解釈
頭文字が大文字の単語は、次の条件で意味が定義されます。以下の定義は、単数形か複数形かに関係なく同じ意味を持ちます。
定義
このプライバシー ポリシーの目的:
-
アカウント お客様が当社のサービスまたは当社のサービスの一部にアクセスするために作成された固有のアカウントを意味します。
-
アフィリエイト 当事者を支配し、当事者によって支配され、または当事者と共通の支配下にある事業体を意味します。ここで「支配」とは、取締役またはその他の経営権限を有する者の選任について議決権を有する株式、持分、またはその他の有価証券の 50% 以上を所有することを意味します。
-
アプリケーション EnLingo とは、当社が提供するソフトウェア プログラムを指します。
-
事業者とは、CCPA/CPRA の目的上、消費者の個人情報を収集してその処理の目的および手段を決定する法人、またはその法人のために当該情報が収集され、単独もしくは他者と共同で消費者の個人情報の処理の目的および手段を決定し、カリフォルニア州で事業を行う法人としての当社を指します。
-
CCPA および/または CPRA 2020 年カリフォルニア州プライバシー権利法 (「CPRA」) によって改正されたカリフォルニア州消費者プライバシー法 (「CCPA」) を指します。
-
会社名 (本契約書では「当社」、「当社」、「当社」、または「当社」のいずれかといいます)は、Nicher、807-45、385、Gangseo-ro、Gangseo-gu、Seoul 07803を指します。
GDPR の目的上、当社はデータ管理者となります。
-
消費者CCPA/CPRA の目的では、カリフォルニア州居住者である自然人を意味します。法律で定義されている居住者には、(1) 一時的または一時的な目的以外で米国に滞在しているすべての個人、および (2) 米国に住所を有し、一時的または一時的な目的で米国外にいるすべての個人が含まれます。
-
国 韓国を指します
-
データ管理者は、GDPR (一般データ保護規則) の目的上、個人データの処理の目的と手段を単独で、または他者と共同で決定する法人としての当社を指します。
-
デバイス コンピューター、携帯電話、デジタルタブレットなど、サービスにアクセスできるデバイスを意味します。
-
追跡しないでください (DNT) は、インターネット業界が、インターネット ユーザーが Web サイト全体でのオンライン活動の追跡を制御できるようにするためのメカニズムを開発および実装するために、米国の規制当局、特に米国連邦取引委員会 (FTC) によって推進されてきた概念です。
-
GDPR EU 一般データ保護規則を指します。
-
個人データ 特定された、または特定可能な個人に関連するあらゆる情報です。
GDPR の目的において、個人データとは、名前、識別番号、位置データ、オンライン識別子、または身体的、生理学的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに特有の 1 つ以上の要素など、お客様に関するあらゆる情報を意味します。
CCPA/CPRA の目的において、個人データとは、お客様を直接的または間接的に特定し、関連し、記述し、または関連付けることができる、または合理的に関連付けることができるあらゆる情報を意味します。
-
サービス アプリケーションを指します。
-
サービスプロバイダー 当社に代わってデータを処理する自然人または法人を意味します。これは、サービスを促進するため、当社に代わってサービスを提供するため、サービスに関連するサービスを実行するため、または当社によるサービスの使用状況の分析を支援するために当社が雇用する第三者企業または個人を指します。 GDPR の目的では、サービス プロバイダーはデータ処理者とみなされます。
-
使用状況データ サービスの使用またはサービス インフラストラクチャ自体から生成される、自動的に収集されるデータ (ページの訪問時間など) を指します。
-
あなた 該当する場合、本サービスにアクセスまたは使用している個人、またはそのような個人が代理して本サービスにアクセスまたは使用している会社またはその他の法人を意味します。
GDPR では、お客様はサービスを使用する個人であるため、データ主体またはユーザーと呼ばれることがあります。
個人データの収集と使用
収集されるデータの種類
個人データ
当社のサービスを使用する際、当社は、お客様への連絡または特定に使用できる特定の個人識別情報の提供をお客様に依頼する場合があります。個人を特定できる情報には次のものが含まれますが、これらに限定されません。
-
メールアドレス
-
使用状況データ
使用状況データ
使用状況データは、サービスの使用時に自動的に収集されます。
使用状況データには、お客様のデバイスのインターネット プロトコル アドレス (IP アドレスなど)、ブラウザの種類、ブラウザのバージョン、お客様が訪問した当社サービスのページ、訪問日時、それらのページで費やした時間、固有のデバイス ID、その他の診断データなどの情報が含まれる場合があります。
お客様がモバイル デバイスによって、またはモバイル デバイスを通じて本サービスにアクセスする場合、当社は、お客様が使用するモバイル デバイスの種類、モバイル デバイスの一意の ID、モバイル デバイスの IP アドレス、モバイル オペレーティング システム、お客様が使用するモバイル インターネット ブラウザの種類、一意のデバイス ID およびその他の診断データを含むがこれらに限定されない特定の情報を自動的に収集する場合があります。
また、当社は、お客様が当社のサービスにアクセスするたび、またはお客様がモバイル デバイスまたはモバイル デバイスを通じてサービスにアクセスするときに、お客様のブラウザから送信される情報を収集する場合があります。
アプリケーションの使用中に収集される情報
当社のアプリケーションの使用中に、当社のアプリケーションの機能を提供するために、お客様の事前の許可を得て、以下の情報を収集する場合があります。
- デバイスのカメラと写真ライブラリからの写真とその他の情報
当社はこの情報を使用して、当社のサービスの機能を提供し、当社のサービスを改善およびカスタマイズします。情報は、会社のサーバーおよび/またはサービスプロバイダーのサーバーにアップロードされるか、単にお客様のデバイスに保存される場合があります。
この情報へのアクセスは、デバイスの設定でいつでも有効または無効にできます。
個人データの使用
当社は個人データを以下の目的で使用することがあります。
-
当社サービスの提供および維持のためこれには、当社のサービスの使用状況を監視することが含まれます。
-
アカウントを管理するには: サービスのユーザーとしての登録を管理するため。お客様が提供する個人データにより、登録ユーザーとして利用できるサービスのさまざまな機能にアクセスできるようになります。
-
契約の履行のため: お客様が購入した製品、アイテム、またはサービスの購入契約、またはサービスを通じて当社と交わしたその他の契約の開発、遵守および履行。
-
あなたに連絡するには: 実装に必要または合理的な場合、電子メール、電話、SMS、またはその他の同等の形式の電子通信(セキュリティ アップデートを含む機能、製品、または契約サービスに関連するアップデートに関するモバイル アプリケーションのプッシュ通知や情報通信など)によってお客様に連絡するため。
-
あなたに提供するため お客様がそのような情報を受け取らないことを選択した場合を除き、お客様が既に購入または問い合わせしたものと同様の、当社が提供する他の商品、サービス、およびイベントに関するニュース、特別オファー、および一般情報を含みます。
-
リクエストを管理するには: お客様からの当社へのリクエストに出席し、管理するため。
-
事業譲渡の場合: 当社は、継続企業として、または破産、清算、または同様の手続きの一部として、当社の資産の一部または全部の合併、売却、再編、組織再編、解散、その他の売却または譲渡を評価または実行するためにお客様の情報を使用することがあります。その際、譲渡される資産には、当社のサービスユーザーに関して当社が保有する個人データが含まれます。
-
その他の目的: 当社は、データ分析、使用傾向の特定、プロモーション キャンペーンの有効性の判断、および当社のサービス、製品、サービス、マーケティング、およびお客様のエクスペリエンスの評価と改善など、他の目的でお客様の情報を使用する場合があります。
当社は、次の状況でお客様の個人情報を共有することがあります。
- サービスプロバイダーの場合: 当社は、当社のサービスの使用を監視および分析するため、当社のサービスのサポートおよび維持を支援するためにお客様に広告を表示するため、支払い処理のために、お客様に連絡するために、お客様の個人情報をサービスプロバイダーと共有する場合があります。
- 事業譲渡の場合: 当社は、合併、会社資産の売却、資金調達、または他社への当社事業の全部または一部の買収に関連して、またはその交渉中に、お客様の個人情報を共有または移転することがあります。
- アフィリエイトの場合: 当社はお客様の情報を当社の関連会社と共有することがあります。その場合、当社はそれらの関連会社にこのプライバシー ポリシーを遵守するよう要求します。関連会社には、当社の親会社およびその他の子会社、合弁事業パートナー、または当社が管理する、または当社と共通の管理下にあるその他の会社が含まれます。
- ビジネスパートナーと: 当社は、特定の製品、サービス、またはプロモーションをお客様に提供するために、お客様の情報をビジネス パートナーと共有する場合があります。
- 他のユーザーと: あなたが個人情報を共有したり、他のユーザーと公共エリアでやり取りしたりする場合、そのような情報はすべてのユーザーによって閲覧され、外部に公に配布される可能性があります。
- あなたの同意がある場合: 当社は、お客様の同意を得た上で、その他の目的でお客様の個人情報を開示する場合があります。
個人データの保持
当社は、このプライバシー ポリシーに定められた目的に必要な期間のみ、お客様の個人データを保持します。当社は、法的義務を遵守し(たとえば、適用法を遵守するためにお客様のデータを保持する必要がある場合)、紛争を解決し、当社の法的契約およびポリシーを執行するために必要な範囲で、お客様の個人データを保持および使用します。
当社は、内部分析の目的で使用状況データも保管します。使用状況データは、セキュリティの強化または当社サービスの機能向上のためにこのデータが使用される場合、または当社がこのデータを長期間保持することが法的に義務付けられている場合を除き、通常、より短期間保持されます。
個人データの転送
個人データを含むお客様の情報は、当社の営業オフィスおよび処理に関与する当事者が所在するその他の場所で処理されます。これは、この情報がお客様の州、地方、国、またはその他の政府管轄区域外にあるコンピューターに転送され、データ保護法がお客様の管轄区域とは異なる可能性があるコンピューター上で維持される可能性があることを意味します。
このプライバシー ポリシーへの同意に続いてそのような情報を送信すると、その転送に対する同意が表されます。
当社は、お客様のデータが本プライバシー ポリシーに従って安全に扱われることを保証するために合理的に必要なあらゆる措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理が行われていない限り、お客様の個人データが組織または国に転送されることはありません。
個人データを削除する
あなたは、当社があなたに関して収集した個人データを削除する、または当社に削除の支援を要求する権利を有します。
当社のサービスでは、お客様に関する特定の情報をサービス内から削除できる場合があります。
お客様は、お客様のアカウント (お持ちの場合) にサインインし、お客様の個人情報を管理できるアカウント設定セクションにアクセスすることにより、いつでもお客様の情報を更新、修正、または削除できます。また、お客様が当社に提供した個人情報へのアクセス、修正、または削除を要求するために当社に連絡することもできます。
ただし、法的義務または法的根拠がある場合には、特定の情報を保持する必要がある場合があることにご注意ください。
個人データの開示
商取引
当社が合併、買収、または資産売却に関与した場合、お客様の個人データが転送される可能性があります。当社は、お客様の個人データが転送され、別のプライバシー ポリシーが適用される前に通知を行います。
法執行機関
特定の状況下では、法律により要求された場合、または公的機関 (裁判所や政府機関など) による有効な要求に応じた場合、当社はお客様の個人データの開示を要求される場合があります。
その他の法的要件
当社は、以下の目的でかかる措置が必要であると誠意を持って判断し、お客様の個人データを開示する場合があります。
- 法的義務の遵守
- 当社の権利または財産を保護および擁護するため
- サービスに関連して起こり得る不正行為を防止または調査するため
- サービスのユーザーまたは公衆の個人の安全を保護する
- 法的責任から保護する
個人データのセキュリティ
お客様の個人データのセキュリティは当社にとって重要ですが、インターネット上の送信方法や電子保存方法が 100% 安全であるわけではないことに留意してください。当社は、商業的に許容される手段を使用してお客様の個人データを保護するよう努めていますが、その絶対的な安全性を保証することはできません。
個人データの処理に関する詳細情報
当社が使用するサービスプロバイダーは、お客様の個人データにアクセスできる場合があります。これらのサードパーティベンダーは、プライバシーポリシーに従って、当社のサービスでのお客様のアクティビティに関する情報を収集、保存、使用、処理、転送します。
分析
当社は、当社のサービスの使用状況を監視および分析するために、サードパーティのサービスプロバイダーを使用する場合があります。
-
Firebase
Firebase は Google Inc. が提供する分析サービスです。
デバイスの広告設定などのモバイル デバイスの設定を通じて、または Google のプライバシー ポリシーで提供されている指示に従うことで、特定の Firebase 機能をオプトアウトできます。 https://policies.google.com/privacy
また、データを保護するための Google のポリシーを確認することをお勧めします。 https://support.google.com/analytics/answer/6004245
Firebase が収集する情報の種類の詳細については、「パートナーのサイトまたはアプリを使用するときに Google がデータを使用する方法」ウェブページをご覧ください。 https://policies.google.com/technologies/partner-sites
-
Sentry
プライバシー ポリシーは次の URL でご覧いただけます。 https://sentry.io/privacy/
-
RevenueCat
プライバシー ポリシーは次の URL でご覧いただけます。 https://www.revenuecat.com/privacy/
広告
当社は、当社のサービスのサポートと維持を支援するために、サービスプロバイダーを使用してお客様に広告を表示する場合があります。
-
AdMob by Google
AdMob by Google は Google Inc. によって提供されます。
Google が説明する手順に従って、AdMob by Google サービスからオプトアウトできます。 https://support.google.com/ads/answer/2662922?hl=en
Google が収集した情報をどのように使用するかについて詳しくは、「パートナーのサイトまたはアプリを使用する際に Google がデータを使用する方法」ページをご覧ください。 https://policies.google.com/technologies/partner-sites または、Google のプライバシー ポリシーにアクセスしてください。 https://policies.google.com/privacy
支払い
当社は、サービス内で有料の製品および/またはサービスを提供する場合があります。その場合、当社は支払い処理にサードパーティのサービス(支払い処理業者など)を使用することがあります。
当社は、お客様の支払いカードの詳細を保存または収集しません。この情報は、当社の第三者決済処理業者に直接提供され、お客様の個人情報の使用はそのプライバシー ポリシーによって管理されます。これらの決済処理業者は、Visa、Mastercard、American Express、Discover などのブランドの共同取り組みである PCI Security Standards Council によって管理される PCI-DSS によって設定された基準に準拠しています。 PCI-DSS 要件は、支払い情報の安全な取り扱いを保証するのに役立ちます。
-
Apple Store In-App Payments
プライバシー ポリシーは次の URL でご覧いただけます。 https://www.apple.com/legal/privacy/en-ww/
-
Google Play In-App Payments
プライバシー ポリシーは次の URL でご覧いただけます。 https://www.google.com/policies/privacy/
GDPRプライバシー
GDPR に基づく個人データ処理の法的根拠
当社は、以下の条件下で個人データを処理する場合があります。
- 同意: お客様が、1 つ以上の特定の目的で個人データを処理することに同意している場合。
- 契約の履行: 個人データの提供は、お客様との契約の履行および/または契約前の義務のために必要です。
- 法的義務: 個人データの処理は、当社が適用される法的義務を遵守するために必要です。
- 重要な関心事: 個人データの処理は、お客様または他の自然人の重大な利益を保護するために必要です。
- 公益: 個人データの処理は、公益のために、または当社に与えられた公的権限の行使において実行される業務に関連しています。
- 正当な利益: 個人データの処理は、当社が追求する正当な利益の目的のために必要です。
いずれの場合でも、当社は、処理に適用される具体的な法的根拠、特に個人データの提供が法定要件なのか契約要件なのか、あるいは契約を締結するために必要な要件なのかを明確にするために喜んで協力します。
GDPR に基づくあなたの権利
当社は、お客様の個人データの機密性を尊重し、お客様が権利を行使できることを保証することを約束します。
お客様は、このプライバシー ポリシーに基づいて、また EU 圏内にお住まいの場合は法律により、次の権利を有します。
- あなたの個人データへのアクセスをリクエストします。 当社がお客様に関して保有する情報にアクセス、更新、または削除する権利。可能な場合はいつでも、「アカウント設定」セクション内で直接、個人データにアクセス、更新、または削除をリクエストできます。これらの操作をご自身で実行できない場合は、弊社までご連絡ください。これにより、お客様は、当社が保持するお客様の個人データのコピーを受け取ることもできます。
- 当社が保持するお客様の個人データの修正をリクエストします。 あなたは、当社があなたに関して保持している不完全または不正確な情報を修正してもらう権利を有します。
- あなたの個人データの処理に反対します。 この権利は、当社が当社の処理の法的根拠として正当な利益に依存しており、お客様の特定の状況に関して何らかの事情があり、お客様がこの理由に基づいてお客様の個人データの当社による処理に反対したい場合に存在します。また、お客様には、当社がダイレクト マーケティング目的でお客様の個人データを処理する場合に異議を申し立てる権利もあります。
- 個人データの消去を要求する。 当社が個人データの処理を継続する正当な理由がない場合、お客様は当社に個人データの削除または消去を要求する権利を有します。
- 個人データの転送を要求します。 当社は、構造化された一般的に使用される機械可読形式で、お客様またはお客様が選択した第三者にお客様の個人データを提供します。この権利は、お客様が最初に当社の使用に同意した自動情報、または当社がお客様との契約を履行するためにその情報を使用した自動情報にのみ適用されることにご注意ください。
- 同意を撤回します。 あなたには、個人データの使用に関する同意を撤回する権利があります。お客様が同意を撤回した場合、当社はお客様に本サービスの特定の機能へのアクセスを提供できなくなる場合があります。
GDPR データ保護権利の行使
お客様は、当社に連絡することにより、アクセス、修正、キャンセル、および異議申し立ての権利を行使することができます。かかるリクエストに応答する前に、当社はお客様の身元確認をお願いする場合があることにご注意ください。お客様からリクエストがあった場合は、できるだけ早く対応できるよう最善を尽くします。
あなたは、当社によるあなたの個人データの収集と使用について、データ保護当局に苦情を申し立てる権利を有します。詳細については、お客様が欧州経済領域 (EEA) にお住まいの場合は、EEA 内の地域のデータ保護当局にお問い合わせください。
CCPA/CPRA プライバシーに関する通知 (カリフォルニア州のプライバシー権)
カリフォルニア州居住者向けのこのプライバシー通知セクションは、当社のプライバシー ポリシーに含まれる情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、その他にのみ適用されます。
収集される個人情報のカテゴリー
当社は、特定の消費者またはデバイスを特定、関連、記述、参照する情報、直接的または間接的に関連付けることができる情報、または合理的にリンクできる可能性のある情報を収集します。以下は、当社が収集する可能性がある、または過去 12 か月以内にカリフォルニア州居住者から収集された可能性のある個人情報のカテゴリのリストです。
以下のリストに示されているカテゴリと例は、CCPA/CPRA で定義されているものであることに注意してください。これは、そのカテゴリの個人情報のすべての例が実際に当社によって収集されたことを意味するものではありませんが、該当するカテゴリの情報の一部が収集された可能性があり、収集されている可能性があるという、当社の知る限りの誠実な信念を反映しています。たとえば、特定のカテゴリの個人情報は、お客様がそのような個人情報を当社に直接提供した場合にのみ収集されます。
-
カテゴリ A: 識別子。
例: 本名、エイリアス、住所、一意の個人識別子、オンライン識別子、インターネット プロトコル アドレス、電子メール アドレス、アカウント名、運転免許証番号、パスポート番号、またはその他の同様の識別子。
収集:はい。
-
カテゴリ B: カリフォルニア州顧客記録法 (Cal. Civ. Code § 1798.80(e)) にリストされている個人情報カテゴリ。
例: 名前、署名、社会保障番号、身体的特徴または説明、住所、電話番号、パスポート番号、運転免許証または州身分証明書番号、保険証券番号、教育、雇用、職歴、銀行口座番号、クレジット カード番号、デビット カード番号、またはその他の財務情報、医療情報、健康保険情報。このカテゴリに含まれる個人情報の一部は、他のカテゴリと重複する場合があります。
収集:はい。
-
カテゴリ C: カリフォルニア州法または連邦法に基づいて保護されている分類特性。
例:年齢(40歳以上)、人種、肌の色、祖先、国籍、市民権、宗教または信条、婚姻状況、病状、身体的または精神的障害、性別(性別、性自認、性表現、妊娠または出産、および関連する病状を含む)、性的指向、退役軍人または軍人の地位、遺伝情報(家族の遺伝情報を含む)。
収集:いいえ。
-
カテゴリ D: 商業情報。
例: 購入または検討した製品またはサービスの記録と履歴。
収集:はい。
-
カテゴリ E: 生体認証情報。
例: テンプレート、その他の識別子や識別情報を抽出するために使用される遺伝的、生理学的、行動的、生物学的特性、または活動パターン (指紋、顔紋、声紋、虹彩または網膜スキャン、キーストローク、歩行、その他の物理的パターン、睡眠、健康、または運動データなど)。
収集:いいえ。
-
カテゴリ F: インターネットまたはその他の同様のネットワーク活動。
例: 当社のサービスまたは広告とのインタラクション。
収集:はい。
-
カテゴリ G: 地理位置情報データ。
例: おおよその物理的な場所。
収集:いいえ。
-
カテゴリ H: 感覚データ。
例: 音声、電子、視覚、熱、嗅覚、または同様の情報。
収集:いいえ。
-
カテゴリ I: 専門的または雇用関連の情報。
例: 現在または過去の職歴、または業績評価。
収集:いいえ。
-
カテゴリ J: 非公開の教育情報 (家族の教育上の権利とプライバシーに関する法律 (20 U.S.C. Section 1232g, 34 C.F.R. Part 99) に基づく)。
例: 教育機関または教育機関を代理する団体が管理する学生に直接関連する教育記録 (成績、成績証明書、クラスリスト、学生のスケジュール、学生識別コード、学生の財務情報、学生の懲戒記録など)。
収集:いいえ。
-
カテゴリ K: 他の個人情報から導き出される推論。
例: 個人の好み、特性、心理的傾向、素質、行動、態度、知性、能力、適性を反映するプロフィール。
収集:いいえ。
-
カテゴリ L: 機密性の高い個人情報。
例: アカウントのログイン情報とパスワード情報、地理位置情報データ。
収集:はい。
CCPA/CPRA では、個人情報には以下は含まれません。
- 政府記録からの公的に入手可能な情報
- 匿名化または集約された消費者情報
- CCPA/CPRA の範囲から除外される情報は次のとおりです。
- 1996 年医療保険の相互運用性と責任に関する法律 (HIPAA) およびカリフォルニア州医療情報機密保持法 (CMIA) の対象となる健康情報または医療情報、または臨床試験データ
- 公正信用報告法 (FRCA)、グラム・リーチ・ブライリー法 (GLBA)、カリフォルニア州金融情報プライバシー法 (FIPA)、および 1994 年の運転者プライバシー保護法など、特定の分野固有のプライバシー法が適用される個人情報
個人情報のソース
当社は、上記のカテゴリの個人情報を次のカテゴリの情報源から取得します。
- あなたから直接。たとえば、お客様が当社のサービスで記入したフォーム、お客様が当社のサービスを通じて表明または提供した好み、または当社のサービスでのお客様の購入などです。
- あなたから間接的に。たとえば、当社のサービス上でのあなたのアクティビティの観察などから。
- あなたから自動的に。たとえば、お客様が当社のサービス内を移動する際に、当社または当社のサービスプロバイダーがお客様のデバイスに設定する Cookie を通じて。
- サービスプロバイダーから。たとえば、当社のサービスの使用を監視および分析するサードパーティ ベンダー、当社のサービスに広告を提供するサードパーティ ベンダー、支払い処理を行うサードパーティ ベンダー、またはお客様にサービスを提供するために当社が使用するその他のサードパーティ ベンダーなどです。
個人情報の利用
当社は、「ビジネス目的」または「商業目的」(CCPA/CPRAで定義されているとおり)で収集した個人情報を使用または開示する場合があります。これには次の例が含まれる場合があります。
- 当社のサービスを運営し、お客様に当社のサービスを提供するため。
- お客様にサポートを提供し、お客様の懸念事項を調査して対処し、当社のサービスを監視および改善するなど、お客様のお問い合わせに対応するため。
- お客様が情報を提供した目的を達成するため。たとえば、お客様が当社のサービスに関する質問をするために連絡先情報を共有した場合、当社はその個人情報を使用してお客様のお問い合わせに回答します。製品またはサービスを購入するためにお客様が個人情報を提供した場合、当社はその情報を使用してお客様の支払いを処理し、配送を促進します。
- 法執行機関の要請に応じるため、および適用される法律、裁判所命令、または政府規制の要求に応じるため。
- お客様の個人情報を収集する際にお客様に説明されたとおり、または CCPA/CPRA に別途規定されているとおりです。
- 内部管理および監査の目的。
- セキュリティ インシデントを検出し、悪意のある、欺瞞的、詐欺的、または違法な活動から保護するため。これには、必要に応じて、そのような活動の責任者を訴追することも含まれます。
- その他の 1 回限りの使用。
上記の例は説明のためのものであり、網羅的であることを意図したものではないことに注意してください。この情報の使用方法の詳細については、「個人データの使用」セクションを参照してください。
当社が追加のカテゴリの個人情報を収集する場合、または収集した個人情報を実質的に異なる目的、関連性のない目的、または互換性のない目的で使用することを決定した場合、当社はこのプライバシー ポリシーを更新します。
個人情報の開示
当社は、以下のカテゴリの個人情報をビジネスまたは商業目的で使用または開示する場合があり、過去 12 か月間で使用または開示した可能性があります。
- カテゴリ A: 識別子
- カテゴリ B: カリフォルニア州顧客記録法 (Cal. Civ. Code § 1798.80(e)) にリストされている個人情報カテゴリ
- カテゴリ D: 商業情報
- カテゴリ F: インターネットまたはその他の同様のネットワーク活動
上記のカテゴリは CCPA/CPRA で定義されているものであることに注意してください。これは、そのカテゴリの個人情報のすべての例が実際に開示されたことを意味するものではありませんが、該当するカテゴリの情報の一部が開示されている可能性があり、また開示されている可能性があるという、弊社の知る限りの誠実な信念を反映しています。
当社がビジネス目的または営利目的で個人情報を開示する場合、当社はその目的を説明した契約を締結し、受信者にその個人情報を機密に保ち、契約の履行以外の目的で使用しないことを要求します。
個人情報の共有
当社は、上記のカテゴリで特定されたお客様の個人情報を、以下のカテゴリの第三者と共有する場合があります。また、過去 12 か月以内に共有しました。
- サービスプロバイダー
- 支払処理業者
- 当社の関連会社
- 弊社のビジネスパートナー
- 当社がお客様に提供する製品またはサービスに関連してお客様の個人情報を開示することをお客様またはお客様の代理人が当社に許可した第三者ベンダー
個人情報の販売
CCPA/CPRA で定義されているように、「販売」および「売却」とは、企業が価値ある対価を得るために消費者の個人情報を第三者に販売、賃貸、解放、開示、配布、利用可能、譲渡、または口頭、書面、または電子その他の手段で伝達することを意味します。これは、当社が個人情報の共有と引き換えに何らかの利益を受け取った可能性があることを意味しますが、必ずしも金銭的な利益を受け取るわけではありません。
販売という用語が一般的に理解されているように、当社は個人情報を販売しません。当社は、サービスプロバイダーが当社のプライバシーポリシーに記載されているビジネス目的、広告、マーケティング、分析などの活動のためにお客様の個人情報を使用することを許可していますが、これらは CCPA/CPRA に基づく販売とみなされる場合があります。
当社は、以下のカテゴリの個人情報を販売する可能性があり、また過去 12 か月間に販売した可能性があります。
- カテゴリ A: 識別子
- カテゴリ B: カリフォルニア州顧客記録法 (Cal. Civ. Code § 1798.80(e)) にリストされている個人情報カテゴリ
- カテゴリ D: 商業情報
- カテゴリ F: インターネットまたはその他の同様のネットワーク活動
上記のカテゴリは CCPA/CPRA で定義されているものであることに注意してください。これは、そのカテゴリの個人情報のすべての例が実際に販売されたことを意味するものではありませんが、該当するカテゴリの情報の一部が対価と引き換えに共有される可能性があり、また共有された可能性があるという、当社の知る限りの誠実な信念を反映しています。
16歳未満の未成年者の個人情報の販売
当社は、当社のサービスを通じて 16 歳未満の未成年者から故意に個人情報を収集することはありませんが、当社がリンクしている特定の第三者 Web サイトでは収集する場合があります。これらのサードパーティ Web サイトには独自の利用規約とプライバシー ポリシーがあり、当社では、親および法定後見人がお子様のインターネット使用状況を監視し、許可なく他の Web サイトに情報を提供しないようにお子様に指導することをお勧めします。
当社は、13 歳から 16 歳までの消費者、または 13 歳未満の消費者の親または後見人から肯定的な承認 (「オプトインする権利」) を受け取らない限り、実際に 16 歳未満であることがわかっている消費者の個人情報を販売しません。個人情報の販売をオプトインした消費者は、将来の販売をいつでもオプトアウトできます。オプトアウトの権利を行使するには、お客様 (またはお客様の権限のある代理人) が当社に連絡してリクエストを提出することができます。
13 歳 (または 16 歳) 未満の子供が当社に個人情報を提供したと信じる理由がある場合は、当社がその情報を削除できるよう、十分な詳細を当社にご連絡ください。
CCPA/CPRA に基づくお客様の権利
CCPA/CPRA は、カリフォルニア州居住者に個人情報に関する特定の権利を与えます。あなたがカリフォルニア州の居住者である場合、あなたには次の権利があります。
- 通知を受ける権利。 あなたは、どのカテゴリの個人データが収集されるか、および個人データが使用される目的について通知を受ける権利を有します。
- 知る/アクセスする権利。 CCPA/CPRA に基づき、お客様は、当社による個人情報の収集、使用、販売、ビジネス目的での開示、および個人情報の共有に関する情報の開示を当社に要求する権利を有します。当社がお客様のリクエストを受信して確認した後、以下の内容をお客様に開示します。
- 当社がお客様に関して収集した個人情報のカテゴリー
- 当社がお客様に関して収集した個人情報のソースのカテゴリー
- 個人情報を収集または販売するための当社のビジネスまたは商業目的
- 当社が個人情報を共有する第三者のカテゴリー
- 当社がお客様に関して収集した特定の個人情報
- 当社がお客様の個人情報を販売したり、ビジネス目的でお客様の個人情報を開示した場合、当社は以下をお客様に開示します。
- 販売される個人情報のカテゴリ
- 開示する個人情報の区分
- 個人データの販売または共有にノーと言う権利 (オプトアウト)。 あなたは、あなたの個人情報を販売しないよう当社に指示する権利を有します。オプトアウト要求を送信するには、「個人情報を販売しない」セクションを参照するか、当社までご連絡ください。
- 個人データを修正する権利。 あなたは、当社が収集したあなたに関する不正確な個人情報を修正または訂正する権利を有します。当社がお客様のリクエストを受信して確認した後、例外が適用される場合を除き、当社は商業上合理的な努力を払ってお客様の個人情報を修正します (またサービスプロバイダーに修正するように指示します)。
- 機密の個人データの使用と開示を制限する権利。 例外が適用される場合を除き、お客様には、当社がお客様に関して収集した特定の機密個人情報の使用または開示を制限するよう要求する権利があります。送信するには、「機密個人情報の使用または開示を制限する」セクションを参照するか、当社までお問い合わせください。
- 個人データを削除する権利。 あなたは、特定の例外を除き、特定の状況下で自分の個人データの削除を要求する権利を有します。当社がお客様のリクエストを受信して確認した後、例外が適用される場合を除き、当社はお客様の個人情報を当社の記録から削除します (また、当社のサービスプロバイダーに削除するよう指示します)。当社または当社のサービスプロバイダーが以下の目的で情報を保持する必要がある場合、当社はお客様の削除リクエストを拒否することがあります。
- 当社が個人情報を収集した取引を完了する、お客様が要求した商品またはサービスを提供する、お客様との継続的なビジネス関係の中で合理的に予想される行動を起こす、またはその他のお客様との契約を履行する。
- セキュリティ インシデントを検出し、悪意のある、欺瞞的、詐欺的、または違法な活動から保護し、またはそのような活動の責任者を起訴します。
- 製品をデバッグして、既存の意図された機能を損なうエラーを特定して修復します。
- 言論の自由を行使し、他の消費者が言論の自由の権利を行使する権利を確保するか、法律で定められた別の権利を行使する。
- カリフォルニア州電子通信プライバシー法 (Cal. Penal Code § 1546 et. seq.) を遵守する。
- 事前にインフォームド・コンセントを提供していた場合、情報の削除により研究の成果が不可能になったり、重大な損害を与えたりする可能性がある場合に、適用される他のすべての倫理法およびプライバシー法を遵守する公共の利益のための公開または査読済みの科学的、歴史的、または統計的研究に従事すること。
- 当社との関係に基づいて、消費者の期待に合理的に一致する内部使用のみを有効にします。
- 法的義務を遵守します。
- あなたが提供したコンテキストと互換性のある、その情報のその他の内部的かつ合法的な使用を行います。
- 差別されない権利。 あなたには、次のような消費者の権利の行使によって差別を受けない権利があります。
- あなたへの商品またはサービスの拒否
- 割引やその他の特典の使用、または罰則の適用を含む、商品またはサービスに対して異なる価格または料金を請求すること
- 異なるレベルまたは品質の商品またはサービスをお客様に提供する
- 商品やサービスについて異なる価格やレート、または異なるレベルや品質の商品やサービスを受けることを示唆すること
CCPA/CPRA データ保護権利の行使
収集された機密情報の使用をオプトアウトおよび制限する方法の詳細については、「個人情報を販売しない」セクションおよび「機密個人情報の使用または開示を制限する」セクションを参照してください。
さらに、CCPA/CPRA に基づくお客様の権利を行使するために、お客様がカリフォルニア州在住の場合は、以下の方法で当社にご連絡ください。
- 電子メールで: chris@nicher.io
あなた、またはあなたに代わって行動する権限を与えられたカリフォルニア州務長官に登録された人物のみが、あなたの個人情報に関連する検証可能な要求を行うことができます。
当社へのリクエストは次のとおりである必要があります。
- あなたが当社が個人情報を収集した本人であること、または権限を与えられた代理人であることを合理的に確認できる十分な情報を提供してください。
- 当社が適切に理解し、評価し、対応できるよう、お客様のリクエストを十分に詳細に説明してください
以下のことができない場合、当社はお客様のリクエストに応えたり、必要な情報を提供したりすることはできません。
- リクエストを行うための身元または権限を確認してください
- そして、個人情報があなたに関するものであることを確認します
当社は、検証可能なリクエストを受け取ってから 45 日以内に、必要な情報を無料で開示および提供します。必要な情報を提供する期間は、合理的に必要な場合、事前に通知することで、さらに 45 日間延長される場合があります。
当社が提供する開示は、検証可能な要求の受領に先立つ 12 か月間のみを対象とします。
データポータビリティの要求の場合、当社は、お客様の個人情報を提供するための形式を選択します。その形式は、お客様がある組織から別の組織に支障なく情報を送信できるように、すぐに使用できるものでなければなりません。
私の個人情報を販売しないでください
CCPA/CPRA で定義されているように、「販売」および「売却」とは、企業が価値ある対価を得るために消費者の個人情報を第三者に販売、賃貸、解放、開示、配布、利用可能、譲渡、または口頭、書面、または電子その他の手段で伝達することを意味します。これは、当社が個人情報の共有と引き換えに何らかの利益を受け取った可能性があることを意味しますが、必ずしも金銭的な利益を受け取るわけではありません。
販売という用語が一般的に理解されているように、当社は個人情報を販売しません。当社は、サービスプロバイダーが当社のプライバシーポリシーに記載されているビジネス目的、広告、マーケティング、分析などの活動のためにお客様の個人情報を使用することを許可していますが、これらは CCPA/CPRA に基づく販売とみなされる場合があります。
あなたには、自分の個人情報の販売をオプトアウトする権利があります。当社がお客様からの検証可能な消費者リクエストを受信して確認した場合、当社はお客様の個人情報の販売を停止します。オプトアウトの権利を行使するには、当社までご連絡ください。
当社が提携するサービスプロバイダー (当社の分析パートナーや広告パートナーなど) は、CCPA/CPRA 法で定義されている個人情報を販売するテクノロジーをサービス上で使用する場合があります。 CCPA/CPRA 法に定義されているように、関心に基づく広告目的および販売の可能性を目的としたお客様の個人情報の使用をオプトアウトしたい場合は、以下の手順に従って行うことができます。
オプトアウトは使用するブラウザに固有のものであることに注意してください。使用するすべてのブラウザでオプトアウトする必要がある場合があります。
ウェブサイト
該当する場合は、サービスにリストされている「プライバシー設定」、「プライバシー設定の更新」または「個人情報を販売しない」ボタンをクリックして、お客様のプライバシー設定を確認し、当社が使用する可能性のある Cookie およびその他のテクノロジーをオプトアウトします。サービスへのアクセスに使用する各ブラウザからオプトアウトする必要があることに注意してください。
さらに、お客様は、本サービスに表示される当社の指示に従うことで、当社のサービスプロバイダーによって配信されるパーソナライズされた広告の受信をオプトアウトすることができます。
- NAI のオプトアウト プラットフォーム: http://www.networkadvertising.org/choices/
- EDAA のオプトアウト プラットフォーム http://www.youronlinechoices.com/
- DAA のオプトアウト プラットフォーム: http://optout.aboutads.info/?c=2&lang=EN
オプトアウトすると、オプトアウトに使用したブラウザに固有の Cookie がお客様のコンピュータに配置されます。ブラウザを変更した場合、またはブラウザに保存されている Cookie を削除した場合は、再度オプトアウトする必要があります。
モバイルデバイス
お客様のモバイル デバイスでは、お客様の興味に合わせた広告を配信するために使用するアプリに関する情報の使用をオプトアウトできる場合があります。
- Android デバイスでの「興味・関心に基づく広告のオプトアウト」または「広告のパーソナライゼーションのオプトアウト」
- iOS デバイスの「広告追跡を制限」
モバイル デバイスの設定を変更することで、モバイル デバイスからの位置情報の収集を停止することもできます。
私の機密個人情報の使用または開示を制限する
お客様がカリフォルニア州居住者である場合、お客様は、機密個人情報の使用および開示を、そのようなサービスまたは商品を要求する平均的な消費者が合理的に期待するサービスの実行または商品の提供に必要な用途に限定する権利を有します。
当社は、サービスの提供に必要な方法で機密の個人情報を収集、使用、開示します。当社によるお客様の個人情報の使用方法の詳細については、「お客様の個人データの使用」セクションを参照するか、当社までお問い合わせください。
カリフォルニア州オンラインプライバシー保護法 (CalOPPA) で義務付けられている「Do Not Track」ポリシー
当社のサービスは追跡拒否信号には応答しません。
ただし、一部のサードパーティ Web サイトは、お客様の閲覧アクティビティを追跡します。このような Web サイトにアクセスしている場合は、Web ブラウザで追跡を希望しないことを Web サイトに通知する設定を行うことができます。 Web ブラウザの基本設定または設定ページにアクセスして、DNT を有効または無効にできます。
カリフォルニア州のプライバシー権 (カリフォルニア州のシャイン・ザ・ライト法)
カリフォルニア州民法第 1798 条 (カリフォルニア州のシャイン・ザ・ライト法) に基づき、当社とのビジネス関係が確立されているカリフォルニア州居住者は、第三者のダイレクト マーケティングを目的とした第三者との個人データの共有に関する情報を年に 1 回要求することができます。
カリフォルニア州シャイン・ザ・ライト法に基づいて詳細な情報を要求したい場合、およびお客様がカリフォルニア州居住者である場合は、以下に記載されている連絡先情報を使用して当社にお問い合わせください。
カリフォルニア州の未成年ユーザーのプライバシー権 (カリフォルニア州ビジネスおよび職業法第 22581 条)
カリフォルニア州ビジネスおよび職業法第 22581 条では、オンライン サイト、サービス、またはアプリケーションの登録ユーザーである 18 歳未満のカリフォルニア州居住者が、公開投稿したコンテンツまたは情報の削除を要求し、取得することを許可しています。
このようなデータの削除をリクエストするには、お客様がカリフォルニア州居住者の場合、以下に提供される連絡先情報を使用して、お客様のアカウントに関連付けられた電子メール アドレスを含めて当社にご連絡ください。
お客様のリクエストは、オンラインに投稿されたコンテンツまたは情報の完全または包括的な削除を保証するものではなく、特定の状況では法律が削除を許可も要求もしない場合があることに注意してください。
子供のプライバシー
当社のサービスは、13 歳未満の方を対象としていません。当社は、13 歳未満の方から個人を特定できる情報を故意に収集しません。お客様が親または後見人であり、お子様が当社に個人データを提供したことを認識している場合は、当社にご連絡ください。当社が、親の同意を確認せずに 13 歳未満の方から個人データを収集したことを認識した場合、当社はその情報を当社のサーバーから削除する措置を講じます。
お客様の情報を処理する法的根拠として同意に依拠する必要があり、お客様の国が親の同意を要求する場合、当社はその情報を収集および使用する前に、お客様の親の同意を求めることがあります。
他のウェブサイトへのリンク
当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれる場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。アクセスするすべてのサイトのプライバシー ポリシーを確認することを強くお勧めします。
当社は、第三者のサイトやサービスのコンテンツ、プライバシー ポリシー、慣行を管理することはできず、それらに対して責任を負いません。
このプライバシーポリシーの変更
当社はプライバシーポリシーを随時更新することがあります。変更があった場合は、このページに新しいプライバシー ポリシーを掲載することで通知します。
変更が発効する前に、電子メールおよび/または当社のサービス上の目立つ通知によってお客様にお知らせし、本プライバシー ポリシーの冒頭にある「最終更新日」を更新します。
このプライバシー ポリシーに変更がないか定期的に確認することをお勧めします。このプライバシー ポリシーの変更は、このページに掲載された時点から有効になります。
お問い合わせ
このプライバシー ポリシーについてご質問がある場合は、以下までお問い合わせください。
- 電子メールで: chris@nicher.io