プライバシーポリシー

最終更新日：2022年02月01日

本プライバシーポリシーは、お客様が本サービスをご利用になる際のお客様の情報の収集、使用および開示に関する当社の方針および手続きを説明するものであり、お客様のプライバシー権および法律による保護方法について説明するものです。

当社は、本サービスの提供および改善のためにお客様の個人データを使用します。お客様は、本サービスをご利用になることにより、本プライバシーポリシーに基づく情報の収集および使用に同意されたものとします。

解釈と定義

解釈

頭文字が大文字の単語は、以下の条件で定義されるという意味です。以下の定義は、単数形でも複数形でも同じ意味を持つものとします。

定義

このプライバシーポリシーの目的のために

  • アカウント」とは、本サービスまたは本サービスの一部にアクセスするためにお客様が作成した固有のアカウントをいいます。
  • 事業者とは、CCPA（California Consumer Privacy Act）の目的上、消費者の個人情報を収集し、消費者の個人情報の処理の目的および手段を決定する法人、またはそのような情報が収集され、単独で、または他者と共同で、消費者の個人情報の処理の目的および手段を決定する法人であって、カリフォルニア州で事業を行っている会社を指します。
  • 当社（本契約では、「当社」、「私たち」、「私たちの」のいずれかとします）は、E Noa Corporations, 3015 Koapaka St.を指します。GDPRの目的上、当社はデータ管理者となります。
  • CCPA（California Consumer Privacy Act）の目的上、消費者とは、カリフォルニア州に居住する自然人を意味します。この法律で定義されている居住者とは、（1）一時的または一時的な目的以外で米国に滞在しているすべての個人、（2）米国に居住しているが一時的または一時的な目的で米国外にいるすべての個人を含みます。
  • クッキーとは、ウェブサイトがお客様のコンピュータや携帯端末などに置く小さなファイルで、そのウェブサイトでのお客様の閲覧履歴などが含まれています。
  • 国とは以下のことを指します：アメリカ・ハワイ
  • データ管理者とは、GDPR（一般データ保護規則）において、個人データの処理の目的および手段を単独または他者と共同で決定する法人としての当社を指します。
  • デバイスとは、コンピュータ、携帯電話、デジタルタブレットなど、本サービスにアクセスできるあらゆる機器を意味します。
  • Do Not Track（DNT）とは、米国の規制当局、特に米国連邦取引委員会（FTC）がインターネット業界に対して推進している概念で、インターネットユーザーがウェブサイト間でのオンライン活動の追跡をコントロールできるようにするための仕組みを開発し、導入することを目的としています。
  • GDPRの目的では、個人データとは、氏名、識別番号、位置情報、オンライン識別子、または身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の1つ以上の要素など、お客様に関連するあらゆる情報を意味します。CCPAの目的では、個人データとは、お客様を特定し、関連し、記述し、または直接的または間接的に関連付けることが可能なあらゆる情報を意味します。
  • CCPA（California Consumer Privacy Act）の目的である販売とは、金銭的またはその他の価値ある対価のために、消費者の個人情報を他の事業者または第三者に販売、貸与、放出、開示、普及、利用可能にする、譲渡、または口頭、書面、または電子的またはその他の手段で伝達することをいいます。
  • サービスとは、ウェブサイトのことです。
  • サービス提供者とは、当社に代わってデータを処理する自然人または法人を指します。本サービスを促進するため、当社に代わって本サービスを提供するため、本サービスに関連するサービスを行うため、または本サービスの使用状況を分析するために当社を支援するために、当社が雇用する第三者企業または個人を指します。
    GDPRの目的上、サービスプロバイダーはデータ処理者とみなされます。
  • 利用データとは、本サービスの利用によって生成された、または本サービスのインフラ自体から自動的に収集されたデータを指します（例えば、ページ訪問の継続時間など）。
  • ウェブサイトとは、waikikitrolley.comからアクセスできるワイキキトロリーのことを意味します。
  • GDPR（一般データ保護規則）では、お客様は本サービスを利用する個人であるため、データ対象者またはユーザーと呼ばれます。

お客様の個人情報の収集と利用

収集されるデータの種類

個人情報

当社のサービスをご利用の際、当社は、お客様に連絡するため、またはお客様を特定するために使用できる特定の個人識別情報の提供をお願いすることがあります。個人情報には以下のものが含まれますが、これらに限定されるものではありません。

  • Eメールアドレス
  • 名字・名前
  • 電話番号
  • 住所、都道府県、郵便番号、市区町村
  • 使用データ

使用データ

利用データは、本サービスを利用する際に自動的に収集されます。

利用データには、お客様のデバイスのインターネットプロトコルアドレス（例：IPアドレス）、ブラウザの種類、ブラウザのバージョン、お客様がアクセスした本サービスのページ、お客様がアクセスした日時、それらのページでの滞在時間、デバイス固有の識別子、その他の診断データなどの情報が含まれる場合があります。

お客様がモバイル機器を利用して本サービスにアクセスすると、当社は、お客様が使用するモバイル機器の種類、モバイル機器固有のID、モバイル機器のIPアドレス、モバイル機器のオペレーティングシステム、お客様が使用するモバイルインターネットブラウザの種類、機器固有の識別子、その他の診断データなどの特定の情報を自動的に収集することがあります。

また、当社は、お客様が当社のサービスをご利用になる際、またはお客様がモバイル機器を利用してサービスにアクセスされる際に、お客様のブラウザが送信する情報を収集することがあります。

トラッキングテクノロジーとクッキー

当社は、当社サービス上の活動を追跡し、特定の情報を保存するために、Cookieおよび類似の追跡技術を使用しています。使用される追跡技術は、ビーコン、タグ、スクリプトで、情報を収集して追跡し、当社サービスの改善と分析を行います。当社が使用する技術には、以下のものがあります。

  • クッキーまたはブラウザクッキー。クッキーとは、お客様のデバイスに置かれる小さなファイルです。お客様は、すべてのCookieを拒否するように、またはCookieが送信されたときに表示するように、お客様のブラウザを設定することができます。ただし、お客様がクッキーを受け入れない場合、当社のサービスの一部を利用できない場合があります。お客様がクッキーを拒否するようにブラウザの設定を変更しない限り、当社のサービスはクッキーを使用することがあります。
  • フラッシュクッキー。当社サービスの一部の機能では、ローカル・ストアド・オブジェクト（またはフラッシュ・クッキー）を使用して、お客様の好みや当社サービスでのお客様の活動に関する情報を収集・保存することがあります。フラッシュ・クッキーは、ブラウザ・クッキーに使用されるものと同じブラウザ設定では管理されません。Flash Cookiesを削除する方法については、https://helpx.adobe.com/flash-player/kb/disable-local-shared-objects-flash.html#main_Where_can_I_change_the_settings_for_disabling__or_deleting_local_shared_objects_に掲載されている「ローカル・シェアード・オブジェクトを無効にする、または削除するための設定をどこで変更できますか」をご覧ください。
  • ウェブビーコン。本サービスの一部や電子メールには、ウェブビーコン（クリアジフ、ピクセルタグ、シングルピクセルジフとも呼ばれます）と呼ばれる小さな電子ファイルが含まれている場合があります。これにより、当社は、例えば、これらのページを訪問したユーザーや電子メールを開封したユーザーをカウントしたり、その他の関連するウェブサイトの統計（例えば、特定のセクションの人気度を記録したり、システムやサーバーの整合性を確認したりすることができます。）

クッキーには、「パーシステント」クッキーと「セッション」クッキーがあります。パーシステントクッキーは、お客様がオフラインになっても、お客様のパーソナルコンピュータまたはモバイルデバイスに残りますが、セッションクッキーは、お客様がウェブブラウザを閉じると同時に削除されます。クッキーの詳細については、こちらをご覧ください。Cookies by TermsFeed Generator.

当社は、以下の目的で、セッションクッキーとパーシステントクッキーの両方を使用しています。

  • Necessary / Essential CookiesType:セッションクッキー管理者目的：これらのクッキーは、お客様がウェブサイトを通じて利用できるサービスを提供したり、ウェブサイトの一部の機能を利用したりするために不可欠です。これらのクッキーは、ユーザーを認証し、ユーザーアカウントの不正使用を防ぐのに役立ちます。これらのクッキーがなければ、お客様が求めたサービスを提供することができず、当社はお客様にサービスを提供するためにのみこれらのクッキーを使用します。
  • Cookies Policy / Notice Acceptance CookiesType:パーシステントクッキー管理者目的：これらのクッキーは、ユーザーがウェブサイトでのクッキーの使用を受け入れたかどうかを識別します。
  • Functionality CookiesType:パーシステントクッキー管理者目的：これらのクッキーは、お客様がウェブサイトを利用する際に行った選択（ログイン情報や言語設定の記憶など）を記憶することができます。これらのクッキーの目的は、お客様によりパーソナルな体験を提供し、お客様がウェブサイトを利用するたびに設定を再入力する必要がないようにすることです。
  • Tracking and Performance CookiesType:パーシステントクッキー管理者目的：これらのCookieは、ウェブサイトへのトラフィックおよびユーザーによるウェブサイトの使用方法に関する情報を追跡するために使用されます。これらのクッキーを通じて収集された情報は、お客様を個々の訪問者として直接または間接的に特定することができます。これは、収集された情報が通常、お客様がウェブサイトへのアクセスに使用したデバイスに関連する仮名の識別子にリンクされているためです。また、当社は、ウェブサイトの新しいページ、機能、新機能をテストして、ユーザーの反応を見るために、これらのCookiesを使用することがあります。

当社が使用するcookieおよびcookieに関するお客様の選択肢については、当社のCookies PolicyまたはPrivacy PolicyのCookiesの項をご覧ください。

お客様の個人情報の利用について

当社は、以下の目的で個人情報を利用することがあります。

  • 当社サービスの利用状況の把握を含む、当社サービスの提供および維持のため。
  • お客様のアカウントを管理するため：本サービスのユーザーとしてのお客様の登録を管理するため。お客様が提供した個人情報により、お客様は登録ユーザーとして利用可能な本サービスのさまざまな機能にアクセスすることができます。
  • 契約の履行のため：お客様が購入した商品、アイテム、サービスの購入契約、または本サービスを通じた当社とのその他の契約の開発、遵守、および引き受けのため。
  • お客様に連絡するため。セキュリティアップデートを含む機能性、製品、契約サービスに関連するアップデートや情報提供に関するモバイルアプリケーションのプッシュ通知など、電子メール、電話、SMS、その他同等の電子通信手段を用いて、その実施に必要または合理的な場合にお客様に連絡すること。
  • お客様がそのような情報を受け取らないことを選択した場合を除き、お客様が既に購入または問い合わせをした商品に類似した、当社が提供する他の商品、サービス、イベントに関するニュース、スペシャルオファー、一般的な情報を提供すること。
  • お客様のリクエストを管理するため。お客様のご要望にお応えし、管理するため
  • 事業譲渡のため。当社は、合併、分割、再編、再編成、解散、その他当社の資産の一部または全部の売却または譲渡を評価または実施するために、お客様の情報を使用することがあります。これは、継続企業であるか、破産、清算、または同様の手続きの一部であるかを問いませんが、その際、当社が保有するサービス利用者に関する個人データが譲渡資産に含まれます。
  • その他の目的のために当社は、お客様の情報を、データ分析、利用傾向の把握、販促キャンペーンの効果判定、当社のサービス、製品、サービス、マーケティングおよびお客様の体験の評価と改善など、その他の目的のために使用することがあります。

当社は、以下の場合にお客様の個人情報を共有することがあります。

  • サービス・プロバイダーとの共同利用当社は、お客様の個人情報を、当社サービスの利用状況の監視および分析、支払処理、お客様への連絡のために、サービス・プロバイダーと共有することがあります。
  • 事業譲渡の場合。当社は、合併、当社資産の売却、資金調達、または当社事業の全部もしくは一部の他社への買収に関連して、またはその交渉中に、お客様の個人情報を共有または移転することがあります。
  • 関連会社との共同利用当社は、お客様の情報を当社の関連会社と共有することがあります。その場合、当社は、これらの関連会社に本プライバシー・ポリシーを遵守するよう求めます。関連会社には、当社の親会社、当社が支配する、または当社と共通の支配下にあるその他の子会社、ジョイントベンチャーパートナー、その他の企業が含まれます。
  • ビジネスパートナーとの共同利用当社は、お客様に特定の製品、サービス、プロモーションを提供するために、お客様の情報を当社のビジネスパートナーと共有することがあります。
  • 他のユーザーとの関係：お客様が個人情報を共有したり、パブリックエリアで他のユーザーと交流したりすると、そのような情報はすべてのユーザーが閲覧し、外部に公開されることがあります。
  • お客様の同意がある場合。当社は、お客様の同意を得て、その他の目的でお客様の個人情報を開示することがあります。

お客様の個人情報の保持について

当社は、本プライバシーポリシーに記載された目的に必要な期間のみ、お客様の個人データを保持します。当社は、当社の法的義務（例えば、適用される法律を遵守するためにお客様のデータを保持する必要がある場合）を遵守し、紛争を解決し、当社の法的契約およびポリシーを執行するために必要な範囲で、お客様の個人データを保持および使用します。

また、当社は、内部分析の目的で利用データを保持します。ただし、このデータが当社のサービスのセキュリティ強化または機能向上のために使用される場合、または当社がこのデータをより長期間保持することが法的に義務付けられている場合を除きます。

お客様の個人情報の移転について

個人データを含むお客様の情報は、当社の営業所および処理に関与する当事者が所在するその他の場所で処理されます。これは、データ保護法がお客様の管轄区域とは異なる可能性があるお客様の州、省、国、またはその他の政府管轄区域の外にあるコンピュータに、この情報が転送され、維持される可能性があることを意味します。

本プライバシーポリシーへの同意に続いて、お客様がそのような情報を提出した場合、お客様はその転送に同意したことになります。

当社は、お客様のデータが本プライバシーポリシーに従って安全に取り扱われるよう、合理的に必要なあらゆる措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理が行われていない限り、お客様の個人データの組織または国への移転は行われません。

お客様の個人情報の開示について

商取引

当社が合併、買収、または資産売却に関与する場合、お客様の個人データが譲渡される可能性があります。お客様の個人データが譲渡され、異なるプライバシーポリシーの対象となる前に、当社は通知を行います。

法執行機関

特定の状況下では、法律によって要求された場合、または公的機関（裁判所や政府機関など）の正当な要求に応じて、当社はお客様の個人データを開示する必要がある場合があります。

その他の法的要件

当社は、以下の目的のために必要であると誠実に判断した場合、お客様の個人データを開示することがあります。

  • 法的義務の遵守
  • 会社の権利または財産の保護および防御
  • 本サービスに関連して起こりうる不正行為を防止または調査するため。
  • 本サービスの利用者または公衆の個人的な安全を守ること
  • 法的責任からの保護

お客様の個人情報の保護について

お客様の個人データのセキュリティは当社にとって重要ですが、インターネット上での送信方法や電子的な保存方法は100％安全ではないことに留意してください。当社は、お客様の個人データを保護するために商業的に許容される手段を用いるよう努力していますが、その絶対的な安全性を保証することはできません。

お客様の個人データの処理に関する詳細情報

当社が利用するサービスプロバイダーは、お客様の個人データにアクセスできる可能性があります。これらの第三者業者は、それぞれのプライバシーポリシーに従って、当社サービスにおけるお客様の活動に関する情報を収集、保存、使用、処理、および転送します。

アナリティクス

当社は、当社サービスの利用状況を監視・分析するために、第三者のサービスプロバイダーを利用することがあります。

  • Google AnalyticsGoogleAnalyticsは、Googleが提供するウェブ解析サービスで、ウェブサイトのトラフィックを追跡・報告します。Google は、収集したデータを使用して、本サービスの利用状況を追跡および監視します。このデータは、Googleの他のサービスと共有されます。お客様は、Google Analyticsオプトアウトブラウザアドオンをインストールすることにより、本サービス上でのお客様の活動がGoogle Analyticsに提供されることを拒否することができます。このアドオンにより、Google AnalyticsのJavaScript（ga.js、analytics.js、dc.js）が、訪問者の活動に関する情報をGoogle Analyticsと共有することができなくなります。Googleのプライバシー慣行に関する詳細は、Google Privacy & Termsのウェブページ（https://policies.google.com/privacy）をご覧ください。

支払い

当社は、本サービス内で有料の製品および／またはサービスを提供することがあります。その場合、当社は支払い処理のために第三者のサービス（例：ペイメントプロセッサー）を利用することがあります。

当社は、お客様の支払カードの詳細を保存または収集しません。これらの情報は、お客様の個人情報の使用がプライバシーポリシーで規定されている当社の第三者である支払処理業者に直接提供されます。これらの決済代行会社は、Visa、Mastercard、American Express、Discoverなどのブランドが共同で設立したPCI Security Standards Councilが管理するPCI-DSSで定められた基準を遵守しています。PCI-DSSの要件は、支払い情報の安全な取り扱いを保証するものです。

GDPR プライバシー

GDPRに基づく個人データ処理の法的根拠

当社は、以下の条件で個人データを処理することがあります。

  • 同意。お客様は、1つまたは複数の特定の目的のために個人データを処理することに同意されました。
  • 契約の履行：個人データの提供は、お客様との契約の履行および／または契約前の義務の履行に必要です。
  • 法的義務。個人データの処理は、当社が従うべき法的義務の遵守のために必要です。
  • 重要な利益。個人データの処理は、お客様または他の自然人の重大な利益を守るために必要です。
  • 公共の利益個人データの処理は、公共の利益のため、または当社に与えられた公権力の行使のために実施される業務に関連しています。
  • 正当な利益。個人データの処理は、当社が追求する正当な利益の目的のために必要です。

いずれの場合も、当社は、処理に適用される特定の法的根拠、特に個人データの提供が法令上または契約上の要件であるかどうか、または契約を締結するために必要な要件であるかどうかを明確にするために、喜んで協力します。

GDPRに基づくお客様の権利

当社は、お客様の個人情報の機密性を尊重し、お客様が権利を行使できることを保証します。

お客様は、本プライバシーポリシーに基づき、また、お客様がEU圏内にいる場合は法律に基づき、以下の権利を有します。

  • お客様の個人データへのアクセスを要求すること。お客様に関する当社の情報にアクセスし、更新または削除する権利。可能な限り、お客様は、お客様のアカウント設定セクションで直接、お客様の個人データにアクセスし、更新または削除を要求することができます。お客様ご自身でこれらの操作を行うことができない場合は、当社に連絡してサポートを受けてください。これにより、お客様は当社が保有するお客様の個人データのコピーを受け取ることもできます。
  • お客様について当社が保有する個人データの修正を要求すること。お客様は、当社が保有するお客様に関する不完全または不正確な情報の訂正を求める権利を有します。
  • お客様の個人データの処理に対する異議申し立て。この権利は、当社が処理の法的根拠として正当な利益に依拠しており、お客様の特定の状況について、この根拠に基づく当社によるお客様の個人データの処理に異議を唱えたいと思わせる何かがある場合に存在します。また、お客様は、当社がダイレクトマーケティングを目的としてお客様の個人データを処理する場合にも、異議を唱える権利を有します。
  • お客様の個人データの削除要求お客様は、当社が個人データの処理を継続する正当な理由がない場合、当社に対して個人データの削除または除去を求める権利を有します。
  • お客様の個人データの転送を要求します。当社は、構造化され、一般的に使用され、機械で読み取り可能な形式で、お客様またはお客様が選択した第三者にお客様の個人データを提供します。この権利は、お客様が最初に当社の使用に同意した自動化された情報、または当社がお客様との契約を履行するために情報を使用した場合にのみ適用されますのでご注意ください。
  • お客様の同意の撤回お客様は、ご自身の個人データの使用に関する同意を撤回する権利を有します。お客様が同意を撤回された場合、当社は、本サービスの特定の機能へのアクセスをお客様に提供できなくなる可能性があります。

お客様のGDPRデータ保護権の行使について

お客様は、当社に連絡することにより、アクセス、修正、取り消し、および反対の権利を行使することができます。このような要求に対応する前に、お客様の身元確認をお願いすることがありますので、ご了承ください。お客様が要求された場合、当社はできるだけ早くお客様に回答するよう努めます。

お客様は、当社によるお客様の個人データの収集および使用について、データ保護機関に苦情を申し立てる権利があります。詳細については、お客様が欧州経済地域（EEA）にお住まいの場合、EEAの地域のデータ保護当局にお問い合わせください。

CCPAプライバシー

カリフォルニア州にお住まいの方を対象としたこのプライバシーポリシーのセクションは、当社のプライバシーポリシーに含まれる情報を補足するものであり、カリフォルニア州にお住まいのすべての訪問者、ユーザー、その他の方々にのみ適用されます。

収集される個人情報のカテゴリー

当社は、特定の消費者または機器を識別、関連、説明、参照する情報、関連付けることが可能な情報、または直接的または間接的に合理的に関連付けることが可能な情報を収集します。以下は、当社がカリフォルニア州の住民から収集する、または過去12ヶ月以内に収集した可能性のある個人情報のカテゴリーの一覧です。

以下のリストに記載されているカテゴリーおよび例は、CCPAで定義されているものであることに留意してください。これは、そのカテゴリーのすべての個人情報の例が実際に当社によって収集されたことを意味するものではなく、該当するカテゴリーの情報の一部が収集された可能性があり、また収集された可能性があるという当社の知識の及ぶ限りの誠実な信念を反映したものです。例えば、特定のカテゴリーの個人情報は、お客様がそのような個人情報を当社に直接提供した場合にのみ収集されます。

  • カテゴリーA： 識別子例。本名、別名、郵便番号、固有の個人識別子、オンライン識別子、インターネットプロトコルアドレス、電子メールアドレス、アカウント名、運転免許証番号、パスポート番号、またはその他の類似した識別子。収集する：はい。
  • カテゴリーB：California Customer Records statute（Cal.Civ.Code§1798.80(e)）に記載された個人情報のカテゴリー。Code § 1798.80(e))に記載されている個人情報カテゴリー。例を挙げると氏名、署名、社会保障番号、身体的特徴または説明、住所、電話番号、パスポート番号、運転免許証または州身分証明書番号、保険証券番号、学歴、雇用、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、またはその他の金融情報、医療情報、健康保険情報。このカテゴリーに含まれる個人情報の中には、他のカテゴリーと重複しているものもあります。はい。
  • カテゴリーC：カリフォルニア州法または連邦法で保護されている分類特性。例年齢（40歳以上）、人種、肌の色、家系、国籍、市民権、宗教または信条、婚姻状況、病状、身体的または精神的障害、性別（性別、性同一性、性表現、妊娠または出産および関連する病状を含む）、性的指向、退役軍人または軍人の地位、遺伝情報（家族の遺伝情報を含む）.Collected:収集：なし
  • カテゴリーD。商業的な情報。例。購入または検討された製品またはサービスの記録および履歴.収集されたものはい。
  • カテゴリーE：バイオメトリック情報例指紋、フェイスプリント、ボイスプリント、虹彩・網膜スキャン、キーストローク、歩行、その他の身体的パターン、睡眠・健康・運動データなど、テンプレートやその他の識別子、識別情報を抽出するために使用される遺伝的、生理的、行動的、生物学的特性、または活動パターン。収集：なし
  • カテゴリーF：インターネットまたはその他類似のネットワーク活動。例当社のサービスや広告への接触。はい。
  • カテゴリーG：ジオロケーションデータ例。おおよその物理的位置。収集しない。
  • カテゴリーH：感覚的なデータ例。音声、電子、視覚、熱、嗅覚、または類似の情報。収集：なし
  • カテゴリーI：職業または雇用に関連する情報。例。現在または過去の職歴や業績評価.収集したもの収集：なし
  • カテゴリーJ:非公開教育情報（Family Educational Rights and Privacy Act（20 U.S.C. Section 1232g, 34 C.F.R. Part 99）に基づく）。例成績、成績証明書、クラス表、学生のスケジュール、学生の識別コード、学生の財務情報、学生の懲戒記録など、教育機関またはその代理を務める当事者が保持する学生に直接関連する教育記録。収集される。収集：なし
  • カテゴリーK：他の個人情報から導き出される推論。例。人の好み、特徴、心理的傾向、素質、行動、態度、知性、能力、適性を反映したプロフィール。収集：なし

CCPAでは、個人情報には以下が含まれません。

  • 政府の記録から公開された情報
  • 非識別または集計された消費者情報
  • など、CCPAの適用範囲から除外される情報。
    • HIPAA（Health Insurance Portability and Accountability Act of 1996）およびCMIA（California Confidentiality of Medical Information Act）の対象となる健康・医療情報、または臨床試験データ
    • Fair Credit Reporting Act（FRCA）、Gram-Leach-Bliley Act（GLBA）またはCalifornia Financial Information Privacy Act（FIPA）、Driver's Privacy Protection Act of 1994（1994年運転者プライバシー保護法）など、特定の分野に特化したプライバシー法の対象となる個人情報

個人情報の取り扱いについて

当社は、上記の個人情報のカテゴリーを、以下のカテゴリーの情報源から取得します。

  • お客様からの直接的な情報。例えば、お客様が当社のサービス上で記入したフォーム、お客様が当社のサービスを通じて表明または提供した好み、またはお客様が当社のサービス上で購入したものなどです。
  • お客様からの間接的な情報。例えば、当社サービス上でのお客様の活動を観察することなどです。
  • お客様から自動的に。例えば、お客様が当社のサービスをご利用になる際に、当社または当社のサービスプロバイダーがお客様のデバイスに設定するクッキーを通じて。
  • サービスプロバイダーから。例えば、本サービスの利用状況を監視・分析するための第三者業者、支払処理を行う第三者業者、または本サービスをお客様に提供するために当社が利用するその他の第三者業者などです。

事業目的または商業目的での個人情報の使用

当社は、当社が収集した個人情報を「事業目的」または「商業目的」（CCPAの定義による）のために使用または開示することがあり、これには以下の例が含まれます。

  • 当社のサービスを運営し、お客様に当社のサービスを提供するため。
  • お客様にサポートを提供し、お客様からのお問い合わせに対応するため（お客様の懸念を調査して対処し、当社のサービスを監視して改善することを含む）。
  • お客様が情報を提供した理由を満たすため。例えば、お客様が当社のサービスについて質問するために連絡先情報を提供された場合、当社はその個人情報を使用してお客様のお問い合わせに対応します。製品またはサービスを購入するためにお客様が個人情報を提供された場合、当社はお客様の支払いを処理し、配送を促進するためにその情報を使用します。
  • 法執行機関の要請に応じるため、および適用される法律、裁判所の命令、または政府の規制によって必要とされる場合。
  • お客様の個人情報を収集する際にお客様に説明したとおり、またはCCPAに規定されているとおり。
  • 内部管理および監査の目的。
  • セキュリティ・インシデントを検出し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護するため（必要に応じて、そのような活動の責任者を訴追することを含む）。

なお、上記の例は例示であり、すべてを網羅することを意図したものではありません。これらの情報の利用方法の詳細については、「お客様の個人情報の利用について」をご参照ください。

当社が追加のカテゴリーの個人情報を収集することを決定した場合、または当社が収集した個人情報を実質的に異なる、関連性のない、または互換性のない目的で使用することを決定した場合、当社はこのプライバシーポリシーを更新します。

事業目的または商業目的のための個人情報の開示

当社は、以下のカテゴリーの個人情報をビジネスまたは商業目的で使用または開示することがあり、過去12ヶ月間に使用または開示したことがあります。

  • カテゴリーA：識別子
  • カテゴリーB：California Customer Records statute (Cal. Civ. Code§1798.80(e))に記載された個人情報のカテゴリー。Code § 1798.80(e))
  • カテゴリーD商業情報
  • カテゴリーF：インターネットまたは類似のネットワーク活動

上記のカテゴリーはCCPAで定義されているものであることに留意してください。これは、そのカテゴリーの個人情報のすべての例が実際に開示されたことを意味するものではなく、該当するカテゴリーの情報の一部が開示された可能性があり、また開示された可能性があるという当社の知識の及ぶ限りの誠実な信念を反映したものです。

当社が事業目的または商業目的で個人情報を開示する場合、当社は、その目的を記載した契約を締結し、受領者に個人情報の機密保持と契約履行以外のいかなる目的にも使用しないことを要求します。

個人情報の販売について

CCPAで定義されている「販売」および「販売」とは、事業者が消費者の個人情報を、口頭、書面、または電子的もしくはその他の手段で、価値ある対価を得て第三者に販売、貸与、放出、開示、普及、利用可能にする、譲渡、またはその他の方法で伝達することを意味します。これは、個人情報を共有する見返りとして、当社が何らかの利益を得ていた可能性があることを意味しますが、必ずしも金銭的な利益である必要はありません。

以下のカテゴリーは、CCPAで定義されているものであることに留意してください。これは、当該カテゴリーの個人情報のすべての例が実際に販売されたことを意味するものではなく、該当するカテゴリーの情報の一部が見返りを求めて共有された可能性があるという、当社の知識の及ぶ限りの誠実な信念を反映したものです。

当社は、以下のカテゴリーの個人情報を販売することがあり、過去12ヶ月間に販売したことがあります。

  • カテゴリーA：識別子
  • カテゴリーB：California Customer Records statute (Cal. Civ. Code§1798.80(e))に記載された個人情報のカテゴリー。Code § 1798.80(e))
  • カテゴリーD商業情報
  • カテゴリーF：インターネットまたは類似のネットワーク活動

個人情報の共有について

当社は、上記のカテゴリーで特定されるお客様の個人情報を、以下のカテゴリーの第三者と共有することがあります。

  • サービス提供者
  • ペイメントプロセッサー
  • 当社の関連会社
  • ビジネスパートナー
  • 当社がお客様に提供する製品またはサービスに関連して、お客様またはお客様の代理人が当社にお客様の個人情報を開示することを許可した第三者の業者

16歳未満の未成年者の個人情報の販売について

当社は、本サービスを通じて16歳未満の未成年者から故意に個人情報を収集することはありませんが、当社がリンクする特定の第三者のウェブサイトでは個人情報を収集することがあります。これらの第三者のウェブサイトは、それぞれ独自の利用規約およびプライバシーポリシーを有しています。当社は、ご両親および法的保護者の皆様がお子様のインターネット利用を監視し、お子様が許可なく他のウェブサイトに情報を提供しないように指導されることをお勧めします。

当社は、13歳以上16歳未満の消費者、または13歳未満の消費者の親または後見人のいずれかから明確な承認（「オプトインの権利」）を得ない限り、当社が実際に把握している16歳未満の消費者の個人情報を販売することはありません。個人情報の販売をオプトインした消費者は、いつでも将来の販売をオプトアウトすることができます。オプトアウトの権利を行使するには、お客様（またはお客様が委任した代理人）は、当社に連絡して要求を提出することができます。

13歳（または16歳）未満の子供が当社に個人情報を提供したと信じるに足る理由がある場合は、当社がその情報を削除できるよう、十分な情報を添えて当社にご連絡ください。

CCPAに基づくお客様の権利

CCPAは、カリフォルニア州の住民に対して、個人情報に関する特定の権利を提供しています。お客様がカリフォルニア州の住民である場合、お客様は以下の権利を有します。

  • 通知を受ける権利お客様は、どのカテゴリーの個人データが収集されているか、また、個人データの使用目的について通知を受ける権利があります。
  • 要求する権利がある。 CCPAに基づき、お客様は、当社による個人情報の収集、使用、販売、事業目的のための開示、および共有に関する情報を当社に開示するよう求める権利を有します。当社がお客様の要求を受領し確認した後、当社はお客様に情報を開示します。
    • 当社がお客様について収集した個人情報のカテゴリー
    • 当社がお客様について収集した個人情報の情報源のカテゴリー
    • その個人情報を収集または販売するための当社の事業または商業目的
    • 当社がその個人情報を共有する第三者のカテゴリー
    • 当社が収集したお客様の特定の個人情報
    • 当社がお客様の個人情報を販売した場合、または事業目的でお客様の個人情報を開示した場合、当社はお客様に開示します。
      • 販売される個人情報のカテゴリー
      • 開示する個人情報のカテゴリー
  • 個人データの販売を断る権利（オプトアウト）。お客様には、お客様の個人情報を販売しないよう当社に指示する権利があります。オプトアウトの要求を提出するには、当社にご連絡ください。
  • 個人データを削除する権利 お客様には、一定の例外を除き、お客様の個人データの削除を要求する権利があります。当社がお客様の要求を受領して確認した後、当社は、例外が適用されない限り、当社の記録からお客様の個人情報を削除します（また、当社のサービス・プロバイダーに削除を指示します）。当社は、当社または当社のサービス・プロバイダーが以下の目的のために情報を保持する必要がある場合、お客様の削除要求を拒否することがあります。
    • 当社が個人情報を収集した目的である取引の完了、お客様が要求した商品やサービスの提供、お客様との継続的なビジネス関係の中で合理的に予想される行動、その他お客様との契約の履行。
    • セキュリティ・インシデントの検出、悪意のある、欺瞞的な、詐欺的な、または違法な活動からの保護、またはそのような活動の責任者の訴追。
    • 製品のデバッグを行い、本来の機能を損なうエラーを特定して修復する。
    • 言論の自由を行使すること、他の消費者の言論の自由を行使する権利を確保すること、または法律で定められたその他の権利を行使すること。
    • California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et seq.)を遵守すること。
    • 公共の利益のために行われる科学的、歴史的、統計的な研究で、他のすべての適用される倫理およびプライバシーに関する法律を遵守し、情報を削除することで研究の達成が不可能になったり、著しく損なわれたりする可能性がある場合に、事前にインフォームド・コンセントを得ている場合。
    • お客様と当社との関係に基づく消費者の期待に合理的に沿うような内部使用のみを可能にすること。
    • 法的な義務を果たすため。
    • お客様が情報を提供した際の状況に適合した、その他の内部的かつ合法的な情報の使用。
  • 差別されない権利。 お客様は、以下のような消費者の権利を行使したことを理由に差別されない権利があります。
    • お客様への商品またはサービスの提供を拒否すること
    • 商品やサービスに対して、割引やその他の特典の使用、ペナルティの課し方を含め、異なる価格や料金を請求すること
    • お客様への異なるレベルまたは品質の商品またはサービスの提供
    • 商品やサービスの価格や料金、または商品やサービスのレベルや品質が異なることを示唆すること

CCPAデータ保護権の行使について

CCPAに基づくお客様の権利を行使するために、お客様がカリフォルニア州の住民である場合、お客様は当社に連絡することができます。

お客様の個人情報に関して検証可能な要求を行えるのは、お客様、またはお客様がお客様の代理として行動することを認めたCalifornia Secretary of Stateに登録されている人物のみです。

お客様から当社への依頼は、以下の条件を満たす必要があります。

  • お客様が、当社が個人情報を収集した本人または正式な代理人であることを当社が合理的に確認できる十分な情報を提供してください。
  • お客様の要求を、当社が適切に理解、評価、および対応できるように、十分に詳細に記述すること。

当社は、お客様の要求に応じることができず、また、必要な情報をお客様に提供することができません。

  • お客様の身元確認、またはリクエストを行う権限の確認
  • そして、その個人情報がお客様に関連するものであることを確認します。

当社は、お客様の検証可能な要求を受け取ってから45日以内に、必要な情報を無料で開示・提供します。必要な情報を提供するための期間は、合理的に必要な場合、事前に通知した上で、さらに45日間延長することがあります。

当社が提供する情報開示は、検証可能な要求の受領に先立つ12ヵ月間のみを対象とします。

データポータビリティーの要請については、当社は、容易に使用可能で、かつ、お客様がある企業から別の企業へ支障なく情報を伝達できるような形式を選択して、お客様の個人情報を提供します。

私の個人情報を売らない

お客様には、お客様の個人情報の販売を停止する権利があります。検証可能な消費者の要求をお客様から受け取って確認した後、当社はお客様の個人情報の販売を停止します。お客様のオプトアウトの権利を行使するには、当社にご連絡ください。

当社が提携するサービスプロバイダー（例えば、当社の分析パートナーや広告パートナー）は、CCPA法で定義される個人情報を販売する技術を本サービスで使用することがあります。お客様が、利息ベースの広告目的でのお客様の個人情報の使用およびCCPA法で定義されたこれらの潜在的な販売を拒否したい場合は、以下の指示に従うことで可能となります。

なお、オプトアウトはお客様がお使いのブラウザに固有のものです。お使いのブラウザごとにオプトアウトが必要となる場合があります。

ウェブサイト

お客様は、本サービスに掲載されている当社の指示に従って、当社のサービスプロバイダーが提供するパーソナライズされた広告の受信を拒否することができます。

オプトアウトを行うと、オプトアウトに使用したブラウザに固有のクッキーがお客様のコンピュータに保存されます。ブラウザを変更したり、ブラウザに保存されているクッキーを削除したりした場合は、再度オプトアウトする必要があります。

モバイル機器

お客様のモバイル機器では、お客様の関心事に合わせた広告を提供するために、お客様が使用するアプリケーションに関する情報の使用を拒否することができます。

  • Android端末では「Interest-Based Adsのオプトアウト」または「Ads Personalizationのオプトアウト」となります。
  • iOSデバイスで「広告のトラッキングを制限」する

また、お客様は、お客様のモバイル機器の設定を変更することにより、お客様のモバイル機器からの位置情報の収集を停止することができます。

カリフォルニア・オンライン・プライバシー保護法（CalOPPA）で求められる「Do Not Track」ポリシーについて

当社のサービスは、Do Not Trackシグナルには反応しません。

ただし、第三者のウェブサイトの中には、お客様の閲覧行動を追跡するものもあります。そのようなウェブサイトを訪問する場合、お客様はウェブブラウザで設定を行い、追跡されることを望まない旨をウェブサイトに伝えることができます。DNTを有効または無効にするには、お客様のウェブ・ブラウザの設定ページにアクセスしてください。

子どもたちのプライバシー

当社のサービスは、13歳未満の方を対象としていません。当社は、13歳未満の方から意図的に個人を特定できる情報を収集することはありません。 お客様が親または保護者であり、お客様のお子様が当社に個人データを提供したことに気付いた場合は、当社にご連絡ください。親の同意を確認せずに13歳未満の方から個人データを収集したことが判明した場合、当社はその情報を当社のサーバーから削除する措置を講じます。

当社がお客様の情報を処理する法的根拠として同意に依拠する必要があり、お客様の国が親の同意を必要とする場合、当社はその情報を収集し使用する前にお客様の親の同意を必要とすることがあります。

お客様のカリフォルニア州におけるプライバシー権（カリフォルニア州のShine the Light法）

カリフォルニア州民法第1798条（カリフォルニア州のShine the Light法）に基づき、当社と確立されたビジネス関係にあるカリフォルニア州の住民は、第三者のダイレクトマーケティングを目的とした個人データの第三者への提供について、1年に1回情報を請求することができます。

カリフォルニア州のShine the Light法に基づいて詳細な情報をお求めになりたい場合は、お客様がカリフォルニア州の住民であれば、以下の連絡先を使って当社に連絡することができます。

カリフォルニア州における未成年ユーザーのプライバシー権（California Business and Professions Code Section 22581）

カリフォルニア州Business and Professions Code Section 22581では、オンラインサイト、サービス、アプリケーションの登録ユーザーである18歳未満のカリフォルニア州民が、自分が公に投稿したコンテンツや情報の削除を要求し、入手することを認めています。

このようなデータの削除を要求するには、お客様がカリフォルニア州の住民である場合、以下の連絡先を使用して、お客様のアカウントに関連付けられている電子メールアドレスを含めて当社に連絡することができます。

お客様の要請は、オンラインに掲載されたコンテンツまたは情報の完全または包括的な削除を保証するものではなく、また、法律が特定の状況において削除を許可または要求しない場合もあることにご注意ください。

他のウェブサイトへのリンク

当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。お客様が第三者のリンクをクリックすると、お客様はその第三者のサイトに移動します。当社は、お客様が訪問するすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシーまたは慣行を管理しておらず、これらについて一切の責任を負いません。

本プライバシーポリシーの変更

当社は、当社のプライバシー・ポリシーを適宜更新することがあります。変更があった場合は、このページに新しいプライバシーポリシーを掲載して、お客様にお知らせします。

当社は、変更が有効になる前に、電子メールおよび/または当社のサービス上の著名な通知によりお客様にお知らせし、本プライバシーポリシーの上部にある「最終更新日」を更新します。

お客様は、このプライバシーポリシーに変更がないか、定期的に確認されることをお勧めします。本プライバシーポリシーの変更は、このページに掲載された時点で有効となります。

お問い合わせ

本プライバシーポリシーについてご不明な点がございましたら、当社までお問い合わせください。