プライバシーポリシー
最終更新日2023年01月04日
本プライバシーポリシーは、お客様が本サービスを利用する際のお客様の情報の収集、使用および開示に関する当社の方針および手順を説明し、お客様のプライバシーの権利および法律がどのようにお客様を保護するかについてお知らせするものです。
当社は、本サービスの提供および改善のためにお客様の個人情報を利用します。 お客様は、本サービスを利用することにより、本プライバシーポリシーに従った情報の収集および利用に同意したものとみなされます。
解釈と定義
解釈
頭文字が大文字の単語は、以下の条件で定義された意味を持つ。 以下の定義は、単数形であるか複数形であるかにかかわらず、同じ意味を持つものとする。
定義
本プライバシーポリシーの目的上
- アカウントとは、お客様が当社サービスまたは当社サービスの一部にアクセスするために作成された固有のアカウントを意味します。
- ビジネスCCPA（カリフォルニア州消費者プライバシー法）において、当社とは、消費者の個人情報を収集し、消費者の個人情報の処理の目的および手段を決定する法人、または消費者の個人情報を収集し、消費者の個人情報の処理の目的および手段を決定する法人であって、単独で、または他者と共同で、カリフォルニア州において事業を行う法人を指します。
- 会社 （本規約では「会社」、「当社」、「私たち」または「私たちの」のいずれか）とは、Zygoma ZAGA Centers S.L., Castellá 33, B1, 08018 Barcelonaを指 します。GDPRの目的上、当社はデータ管理者です。
- 消費者CCPA（カリフォルニア州消費者プライバシー法）においては、カリフォルニア州の居住者である自然人を意味します。 法律で定義される居住者には、(1)一時的または一時的な目的以外で米国に滞在するすべての個人、および(2)一時的または一時的な目的で米国外に滞在する米国に居住するすべての個人が含まれる。
- クッキーCookieとは、ウェブサイトがお客様のコンピュータ、モバイル機器、その他の機器に保存する小さなファイルのことで、ウェブサイトでのお客様の閲覧履歴の詳細が含まれます。
- 国名を指す：スペイン
- データ管理者GDPR（一般データ保護規則）の目的上、当社とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する法人を指します。
- デバイスコンピューター、携帯電話、デジタルタブレットなど、本サービスにアクセスできるあらゆるデバイスを意味します。
- 追跡禁止(DNT)とは、米国の規制当局、特に米国連邦取引委員会(FTC)が推進している概念で、インターネットユーザーがウェブサイトを横断してオンライン活動の追跡をコントロールできるようにする仕組みをインターネット業界が開発し、導入することを目的としている。
- Facebookファンページとは、当社がFacebookソーシャルネットワーク上に作成したSmile24hという名前の公開プロフィールのことです。 https://www.facebook.com/profile.php?id=100084744716776
- 個人情報 とは、特定または識別可能な個人に関連するあらゆる情報である。 GDPRの目的上、個人データとは、氏名、識別番号、位置情報、オンライン識別子、または身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の1つ以上の要素など、お客様に関連するあらゆる情報を意味します。 個人情報とは、直接・間接を問わず、個人を特定し、個人と関連し、個人を説明し、個人と関連付けることが可能な、または個人と関連付けることが合理的に可能な情報を意味します。
- 販売CCPA（カリフォルニア州消費者プライバシー法）において、消費者の個人情報とは、金銭的またはその他の価値ある対価のために、他の事業者または第三者に対して、口頭、書面、電子的またはその他の手段により、販売、貸与、公開、開示、配布、利用可能化、譲渡、またはその他の方法で伝達することを意味します。
- サービスとは、本ウェブサイトを指します。
- サービスプロバイダー 当社に代わってデータを処理する自然人または法人を意味します。 本サービスを円滑にするため、当社に代わって本サービスを提供するため、本サービスに関連するサービスを実施するため、または本サービスの利用状況を分析するために当社を支援するために、当社が雇用する第三者の企業または個人を指します。 GDPRの目的上、サービスプロバイダーはデータ処理者とみなされます。
- 利用データとは、本サービスの使用によって生成された、または本サービスのインフラストラクチャ自体から自動的に収集されたデータのことです（例えば、ページの訪問時間）。
- ウェブサイトSmile24hを参照。https://smile24h.com からアクセス可能。
- あなた 本サービスにアクセスまたは利用する個人、またはかかる個人が本サービスにアクセスまたは利用する会社、またはかかる個人を代表するその他の法人（該当する場合）を意味します。 GDPR（一般データ保護規則）では、お客様は本サービスを利用する個人であるため、データ主体またはユーザーと呼ばれることがあります。
個人データの収集と使用
収集されるデータの種類
個人情報
当社のサービスを利用する際、当社は利用者に連絡または特定するために使用できる特定の個人情報の提供を求めることがあります。 個人を特定できる情報には、これらに限定されるものではありません：
- メールアドレス
- 姓と名
- 電話番号
- 住所、都道府県、郵便番号、都市名
- 利用データ
利用データ
利用データは、本サービスの利用時に自動的に収集されます。
利用データには、お客様のデバイスのインターネットプロトコルアドレス（IPアドレスなど）、ブラウザの種類、ブラウザのバージョン、お客様が訪問した当社サービスのページ、お客様が訪問した日時、それらのページに費やした時間、固有のデバイス識別子、およびその他の診断データなどの情報が含まれる場合があります。
お客様がモバイルデバイスを使用して、またはモバイルデバイスを介して本サービスにアクセスする場合、当社は、お客様が使用するモバイルデバイスの種類、お客様のモバイルデバイス固有のID、お客様のモバイルデバイスのIPアドレス、お客様のモバイルオペレーティングシステム、お客様が使用するモバイルインターネットブラウザの種類、固有のデバイス識別子、およびその他の診断データを含む（ただし必ずしもこれらに限定されない）特定の情報を自動的に収集することがあります。
また、当社は、お客様が当社のサービスにアクセスする際、またはお客様がモバイルデバイスからもしくはモバイルデバイスを通じてサービスにアクセスする際に、お客様のブラウザが送信する情報を収集する場合があります。
トラッキング技術とクッキー
当社は、クッキーおよび類似の追跡技術を使用して、当社サービスでの活動を追跡し、特定の情報を保存します。 トラッキング技術とは、ビーコン、タグ、スクリプトを使用して情報を収集・追跡し、当社サービスを改善・分析する技術です。 当社が使用する技術には以下のものが含まれます：
- クッキーまたはブラウザクッキー。 クッキーは、お客様のデバイス上に置かれる小さなファイルです。 お客様は、ブラウザの設定により、すべてのクッキーを拒否したり、クッキーが送信されたときにその旨を表示させたりすることができます。 ただし、クッキーを受け入れない場合、当社サービスの一部をご利用いただけない場合があります。 お客様がクッキーを拒否するようにブラウザの設定を変更しない限り、当社のサービスはクッキーを使用することがあります。
- ウェブ・ビーコン。 当社サービスおよび当社電子メールの一部には、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）として知られる小さな電子ファイルが含まれることがあり、これにより、当社は、例えば、これらのページを訪問したユーザーや電子メールを開封したユーザーをカウントしたり、その他の関連するウェブサイト統計（例えば、特定のセクションの人気の記録やシステムおよびサーバーの整合性の検証など）を行うことができます。
クッキーは「パーシステント」クッキーと「セッション」クッキーの2種類があります。 パーシステントクッキーは、お客様がオフラインになった場合でも、お客様のパーソナルコンピューターまたはモバイルデバイスに残りますが、セッションクッキーは、お客様がウェブブラウザを閉じるとすぐに削除されます。 クッキーの詳細については、TermsFeedウェブサイトの記事をご覧ください。
当社は、以下に定める目的のために、セッションクッキーとパーシステントクッキーの両方を使用します：
- 必要不可欠なクッキー セッションクッキー 管理者弊社 目的：これらのクッキーは、本ウェブサイトを通じて利用可能なサービスを提供し、その機能の一部を利用できるようにするために不可欠です。 ユーザーを認証し、ユーザーアカウントの不正使用を防止するのに役立つ。 これらのCookieがなければ、お客様が要求されたサービスを提供することができず、当社はこれらのCookieをお客様にサービスを提供するためにのみ使用します。
- Cookies Policy / Notice Acceptance Cookies タイプ：永続的なクッキー目的：これらのクッキーは、ユーザーがウェブサイトでのクッキーの使用を受け入れたかどうかを識別します。
- 機能クッキーの 種類永続的なクッキー 管理者目的：これらのクッキーは、ログイン情報や言語設定の記憶など、お客様が当ウェブサイトを利用する際の選択を記憶することを可能にします。 これらのクッキーの目的は、お客様により個人的な体験を提供し、お客様が本ウェブサイトを利用するたびにお客様の設定を再入力する手間を省くことです。
- トラッキングおよびパフォーマンスクッキー タイプ永続的なクッキー 管理者サードパーティの目的：これらのクッキーは、ウェブサイトへのトラフィックおよびユーザーのウェブサイト利用方法に関する情報を追跡するために使用されます。 これらのクッキーを通じて収集された情報は、直接的または間接的にお客様個人を特定することがあります。 これは、収集された情報が通常、お客様が本ウェブサイトにアクセスするために使用するデバイスに関連する仮名識別子にリンクされるためです。 また、当社は、本ウェブサイトの新しいページ、機能、または新しい機能をテストし、ユーザーの反応を確認するために、これらのクッキーを使用する場合があります。
当社が使用するCookieおよびCookieに関するお客様の選択についての詳細は、当社のCookieポリシーまたはプライバシーポリシーのCookieセクションをご覧ください。
個人データの使用
当社は、個人情報を以下の目的で利用することがあります：
- 当社サービスの利用状況を監視するなど、当社サービスを提供し、維持するため。
- お客様のアカウントを管理する 本サービスのユーザー登録を管理するため。 お客様が提供した個人データにより、お客様は登録ユーザーとして利用可能な本サービスのさまざまな機能にアクセスすることができます。
- 契約の履行お客様が購入した商品、アイテム、サービスの購入契約、または本サービスを通じた当社とのその他の契約の開発、遵守、履行。
- お客様への連絡電子メール、電話、SMS、またはモバイルアプリケーションのプッシュ通知など、セキュリティアップデートを含む機能、製品、契約サービスに関連するアップデートや情報提供に関するその他の電子通信手段により、その実施に必要または合理的な場合にお客様に連絡すること。
- お客様にお客様がそのような情報を受け取らないことを選択した場合を除き、ニュース、特別オファー、およびお客様が既に購入済みまたは問い合わせ済みの商品と同様の、当社が提供する他の商品、サービス、イベントに関する一般的な情報を提供すること。
- お客様のご要望を管理するため当社に対するお客様のご要望に対応し、管理するため。
- 事業譲渡の場合： 当社は、合併、分割、リストラクチャリング、再編、解散、またはその他の当社の資産の一部もしくは全部の売却もしくは譲渡を評価または実施するためにお客様の情報を使用する場合があります。これは、継続企業としてであるか、破産、清算、または同様の手続きの一環であるかを問わず、当社のサービスユーザーに関して当社が保有する個人データが譲渡資産の一部となる場合です。
- その他の目的:当社は、データ分析、利用傾向の特定、当社の販売促進キャンペーンの有効性の判断、当社のサービス、製品、サービス、マーケティングおよびお客様の体験の評価と改善など、その他の目的でお客様の情報を使用することがあります。
当社は、以下の場合にお客様の個人情報を共有することがあります：
- サービスプロバイダー：当社は、当社サービスの利用状況の監視および分析、支払処理、お客様への連絡のために、お客様の個人情報をサービスプロバイダーと共有することがあります。
- 事業譲渡：当社は、合併、会社資産の売却、資金調達、または当社事業の全部もしくは一部の他社への買収に関連して、またはその交渉中に、お客様の個人情報を共有または譲渡する場合があります。
- 関連会社：当社は、お客様の情報を当社の関連会社と共有することがあり、その場合、当社は、これらの関連会社に対し、本プライバシーポリシーを遵守するよう要求します。 関連会社には、当社の親会社、当社が支配する、または当社と共通の支配下にあるその他の子会社、合弁パートナー、その他の会社が含まれます。
- ビジネスパートナー：当社は、お客様に特定の製品、サービスまたはプロモーションを提供するために、お客様の情報を当社のビジネスパートナーと共有することがあります。
- 他のユーザーと：お客様が個人情報を共有したり、他のユーザーとパブリックエリアで交流したりする場合、そのような情報はすべてのユーザーに閲覧され、外部に公開される可能性があります。
- お客様の同意がある場合：当社は、お客様の同意を得た上で、その他の目的のためにお客様の個人情報を開示することがあります。
個人データの保持
当社は、本プライバシーポリシーに定める目的のために必要な期間のみ、お客様の個人データを保持します。 当社は、当社の法的義務を遵守し（例えば、適用法を遵守するためにお客様のデータを保持する必要がある場合）、紛争を解決し、当社の法的合意および方針を執行するために必要な範囲で、お客様の個人データを保持し、使用します。
当社はまた、内部分析目的のために利用データを保持します。 利用データは、通常、当社のサービスのセキュリティ強化または機能向上のために使用される場合、または当社がこのデータをより長い期間保持する法的義務を負う場合を除き、より短い期間保持されます。
お客様の個人データの移転
個人情報を含むお客様の情報は、当社の事業所および処理に関与する関係者が所在するその他の場所で処理されます。 つまり、この情報は、お客様の州、県、国、またはデータ保護法がお客様の管轄区域とは異なる可能性のあるその他の政府管轄区域外にあるコンピュータに転送され、そこで管理される可能性があります。
お客様が本プライバシーポリシーに同意し、当該情報を提出することは、当該情報の譲渡に同意することを意味します。
当社は、お客様のデータが本プライバシーポリシーに従って安全に取り扱われるよう、合理的に必要なあらゆる措置を講じるものとし、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理が行われていない限り、お客様の個人データが組織または国に移転されることはありません。
個人情報の削除
お客様は、当社がお客様について収集した個人データを削除する権利、または削除を支援するよう当社に要請する権利を有します。
当社のサービスでは、サービス内からお客様に関する特定の情報を削除できる場合があります。
お客様は、お客様のアカウントにサインインし、お客様の個人情報を管理できるアカウント設定セクションにアクセスすることにより、いつでもお客様の情報を更新、修正、または削除することができます。 また、利用者は、利用者が当社に提供した個人情報へのアクセス、訂正、または削除を要求するために、当社に連絡することができます。
ただし、法的義務または合法的根拠がある場合には、特定の情報を保持する必要がある場合があることにご留意ください。
個人情報の開示
ビジネス取引
当社が合併、買収または資産売却に関与する場合、お客様の個人データが譲渡されることがあります。 当社は、お客様の個人データが移転され、別のプライバシーポリシーの適用対象となる前に通知を行います。
法執行機関
特定の状況下において、当社は、法律により要求された場合、または公的機関（裁判所や政府機関など）からの正当な要求に応じて、お客様の個人データを開示することが求められる場合があります。
その他の法的要件
当社は、以下の行為が必要であると誠実に判断した場合、お客様の個人データを開示することがあります：
- 法的義務の遵守
- 当社の権利または財産の保護および防御
- 本サービスに関連する不正行為の可能性を防止または調査すること
- 本サービスの利用者または公衆の安全を守ること
- 法的責任からの保護
個人情報のセキュリティ
お客様の個人データのセキュリティは当社にとって重要ですが、インターネットを介した送信方法や電子的な保存方法は100%安全ではないことをご留意ください。 当社は、お客様の個人データを保護するために商業上許容される手段を用いるよう努めますが、その絶対的な安全性を保証することはできません。
お客様の個人データの処理に関する詳細情報
当社が利用するサービスプロバイダーは、お客様の個人データにアクセスできる場合があります。 これらの第三者ベンダーは、そのプライバシーポリシーに従って、当社サービスでのお客様の活動に関する情報を収集、保存、使用、処理、および転送します。
アナリティクス
当社は、第三者のサービスプロバイダを使用して、当社サービスの利用を監視および分析することがあります。
グーグル・アナリティクス
Google Analyticsは、Googleが提供するウェブ解析サービスで、ウェブサイトのトラフィックを追跡してレポートします。 Googleは、収集したデータを使用して、当社サービスの利用状況を追跡および監視します。 このデータはGoogleの他のサービスと共有されます。 Googleは、収集したデータを使用して、独自の広告ネットワークの広告を文脈化し、パーソナライズすることがあります。 お客様は、Google Analyticsのオプトアウトブラウザアドオンをインストールすることにより、本サービスにおけるお客様のアクティビティがGoogle Analyticsに提供されることを拒否することができます。 このアドオンは、Google AnalyticsのJavaScript（ga.js、analytics.js、dc.js）が、訪問者のアクティビティに関する情報をGoogle Analyticsと共有するのを防ぎます。 Googleのプライバシー保護に関する詳細については、Googleプライバシーと規約のウェブページをご覧ください： https://policies.google.com/privacy
メールマーケティング
当社は、お客様の個人データを使用して、ニュースレター、マーケティング資料または販売促進資料、およびお客様が関心を持つと思われるその他の情報をお客様に連絡することがあります。 利用者は、当社が送信する電子メールに記載されている配信停止リンクまたは指示に従うか、当社に連絡することにより、当社からのこれらの通信の一部または全部の受信を停止することができます。
当社は、Eメールマーケティングサービスプロバイダを利用して、お客様に対するEメールの管理および送信を行う場合があります。
ハブスポット
プライバシーポリシーは、https://legal.hubspot.com/privacy-policy。
GDPRプライバシー
GDPRに基づく個人データ処理の法的根拠
当社は、以下の条件で個人データを処理することがあります：
- 同意：お客様は、1つまたは複数の特定の目的のために個人データを処理することに同意しています。
- 契約の履行：個人データの提供は、お客様との契約の履行および／または契約前の義務のために必要です。
- 法的義務：個人データの処理は、当社が従うべき法的義務を遵守するために必要です。
- 重要な利益：個人データの処理は、お客様または他の自然人の重大な利益を保護するために必要です。
- 公共の利益：個人データの処理は、公共の利益のために実施される業務、または当社に与えられた公的権限の行使に関連するものです。
- 正当な利益：個人データの処理は、当社が追求する正当な利益のために必要です。
いずれの場合も、当社は、処理に適用される具体的な法的根拠、特に個人データの提供が法定要件であるか契約要件であるか、または契約を締結するために必要な要件であるかを明確にするために、喜んで協力いたします。
GDPRにおけるお客様の権利
当社は、お客様の個人情報の機密性を尊重し、お客様の権利行使を保証することを約束します。
利用者は、本プライバシーポリシーに基づき、また利用者がEU圏内にいる場合は法律により、以下の権利を有します：
- お客様の個人データへのアクセスを要求する。 当社が保有するお客様に関する情報にアクセス、更新、または削除する権利。 可能な限り、お客様は、お客様のアカウント設定セクション内で、お客様の個人データに直接アクセスし、更新し、または削除を要求することができます。 これらの操作をご自身で行うことができない場合は、当社までご連絡ください。 これにより、お客様は当社が保有するお客様の個人データのコピーを受け取ることもできます。
- 当社が保有するお客様の個人データの訂正を要求する。 お客様は、当社が保有するお客様に関する不完全または不正確な情報を訂正してもらう権利を有します。
- お客様の個人データの処理に対する異議 この権利は、当社が当社の処理の法的根拠として正当な利益に依拠しており、お客様の特定の状況について、この根拠に基づいて当社がお客様の個人データを処理することに異議を唱えたいと思わせる何かがある場合に存在します。 また、当社がダイレクトマーケティング目的でお客様の個人データを処理している場合、お客様は異議を唱える権利を有します。
- お客様の個人データの消去を要求する。 お客様は、当社が個人データの処理を継続する正当な理由がない場合、当社に個人データの削除または除去を求める権利を有します。
- お客様の個人データの転送を要求する。 当社は、お客様の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で、お客様またはお客様が選択した第三者に提供します。 なお、この権利は、お客様が最初に当社による使用に同意した自動化された情報、または当社がお客様との契約を履行するために情報を使用した場合にのみ適用されます。
- 同意の撤回 お客様は、個人データの使用に関する同意を撤回する権利を有します。 お客様が同意を撤回した場合、当社は本サービスの特定の機能へのアクセスをお客様に提供できない場合があります。
GDPRデータ保護権の行使
お客様は、当社に連絡することにより、アクセス、修正、取消し、および反対の権利を行使することができます。 このようなリクエストにお応えする前に、ご本人であることを確認させていただく場合があることにご留意ください。 お客様からお申し出があった場合、当社は可能な限り速やかに対応するよう努めます。
お客様は、当社によるお客様の個人データの収集および使用について、データ保護機関に苦情を申し立てる権利を有します。 欧州経済地域（EEA）にお住まいの方は、EEAのデータ保護当局にお問い合わせください。
Facebookファンページ
Facebookファンページのデータ管理者
当社は、本サービスの利用中に収集されたお客様の個人データのデータ管理者です。 Facebookファンページ（https://www.facebook.com/profile.php?id=100084744716776）の運営者として、当社とソーシャルネットワークFacebook運営者は共同管理者です。
当社はフェイスブックとの間で、特にフェイスブック・ファンページの使用条件を定める契約を締結しています。 これらの規約は、ほとんどがフェイスブックの利用規約に基づいています。https://www.facebook.com/terms.php
Facebookが個人情報をどのように管理しているかについて詳しくは、Facebookのプライバシーポリシー（https://www.facebook.com/policy.php）をご覧になるか、Facebookにオンラインまたは郵送でお問い合わせください：Facebook, Inc. ATTN, Privacy Operations, 1601 Willow Road, Menlo Park, CA 94025, United States
Facebookインサイト
当社は、Facebookファンページの運営に関連し、GDPRに基づき、当社のユーザーに関する匿名化された統計データを取得するためにFacebookインサイト機能を使用します。
この目的のため、Facebookは、当社のFacebookファンページを訪問するユーザーのデバイスにCookieを配置します。 各クッキーは、一意の識別子コードを含み、この期間の終了前に削除される場合を除き、2年間有効です。
Facebookは、特にユーザーがFacebookサービス、Facebookファンページの他のメンバーによって提供されるサービス、およびFacebookサービスを使用する他の企業によるサービスにアクセスする際に、クッキーに保存された情報を受信、記録、処理します。
フェイスブックの個人情報保護方針については、https://www.facebook.com/privacy/explanationをご覧ください。
プライバシー
カリフォルニア州居住者向けの本プライバシー通知セクションは、当社のプライバシーポリシーに記載されている情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、利用者、その他の者にのみ適用されます。
収集する個人情報のカテゴリー
当社は、直接的または間接的に、特定の消費者またはデバイスを識別、関連、説明、参照、関連付けることが可能、または関連付けることが合理的に可能な情報を収集します。 以下は、当社がカリフォルニア州居住者から収集する可能性のある、または過去12ヶ月以内に収集した可能性のある個人情報のカテゴリーのリストです。
なお、以下のリストに記載されているカテゴリーと例は、CCPAで定義されているものである。 これは、そのカテゴリーの個人情報のすべての例が実際に当社によって収集されたことを意味するものではなく、該当するカテゴリーの情報の一部が収集された可能性があり、また収集された可能性があるという、当社の知る限りの誠意ある信念を反映したものです。 例えば、特定のカテゴリの個人情報は、利用者がそのような個人情報を当社に直接提供した場合にのみ収集されます。
- カテゴリーA：識別子。 例本名、偽名、郵便住所、固有の個人識別子、オンライン識別子、インターネット・プロトコル・アドレス、電子メールアドレス、アカウント名、運転免許証番号、パスポート番号、その他類似の識別子。 収集した：はい。
- カテゴリーB：カリフォルニア州顧客記録法（Cal. Civ。 Code § 1798.80(e)）。 例氏名、署名、社会保障番号、身体的特徴または記述、住所、電話番号、パスポート番号、運転免許証または州の身分証明書番号、保険証書番号、学歴、職歴、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、またはその他の金融情報、医療情報、健康保険情報。 このカテゴリーに含まれる個人情報は、他のカテゴリーと重複する場合があります。 収集した：はい。
- カテゴリーC：カリフォルニア州法または連邦法で保護される分類特性。 例年齢（40歳以上）、人種、肌の色、祖先、国籍、市民権、宗教または信条、婚姻状況、病状、身体的または精神的障害、性別（性別、性自認、性表現、妊娠または出産および関連する病状を含む）、性的指向、退役軍人または軍属の地位、遺伝情報（家族性遺伝情報を含む）。 収集：いいえ。
- カテゴリーD：商業情報。 例購入または検討した製品またはサービスの記録および履歴。 収集した：はい。
- カテゴリーE：生体情報。 例例えば、指紋、顔写真、声紋、虹彩または網膜スキャン、キーストローク、歩行、その他の身体パターン、睡眠、健康、運動データなど。 収集：いいえ。
- カテゴリーF：インターネットまたはその他類似のネットワーク活動。 例当社のサービスまたは広告との相互作用。 収集した：はい。
- カテゴリーG：地理位置情報。 例おおよその所在地 収集：いいえ。
- カテゴリーH：官能データ。 例音声、電子、視覚、熱、嗅覚、または類似の情報。 収集：いいえ。
- カテゴリーI：職業または雇用に関連する情報。 例現在または過去の職歴や業績評価。 収集：いいえ。
- カテゴリーJ：非公開教育情報（Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)による）。 例例えば、成績、成績証明書、クラスリスト、学生スケジュール、学生識別コード、学生の財務情報、学生の懲戒記録など。 収集：いいえ。
- カテゴリーK：その他の個人情報から導き出される推論。 例人の好み、特徴、心理的傾向、素質、行動、態度、知性、能力、適性を反映したプロフィール。 収集：いいえ。 個人情報保護法では、個人情報には以下のものは含まれません：
-
- 政府記録から公開されている情報
- 非特定または集計された消費者情報
- CCPAの適用範囲から除外される情報：
- 1996年医療保険の相互運用性と説明責任に関する法律（HIPAA）およびカリフォルニア州医療情報守秘義務法（CMIA）の対象となる健康または医療情報、または臨床試験データ
- Fair Credit Reporting Act (FRCA)、Gramm-Leach-Bliley Act (GLBA)、California Financial Information Privacy Act (FIPA)、Driver’s Privacy Protection Act of 1994（1994年運転者プライバシー保護法）など、特定の分野特有のプライバシー法が適用される個人情報。
個人情報の情報源
当社は、上記の個人情報を以下の情報源から取得します：
- あなたから直接。 例えば、お客様が当社サービス上で記入したフォーム、お客様が当社サービスを通じて表明または提供した好み、またはお客様が当社サービス上で購入した商品などです。
- あなたから間接的に。 例えば、当社サービス上でのお客様の行動を観察することから。
- あなたから自動的に。 例えば、お客様が当社サービスを通じてナビゲートする際に、当社または当社のサービスプロバイダーがお客様のデバイスに設定するクッキーを通じて。
- サービスプロバイダーから 例えば、当社のサービスの利用を監視および分析するための第三者ベンダー、支払処理のための第三者ベンダー、または当社がお客様にサービスを提供するために使用するその他の第三者ベンダーなどです。
業務上または営利を目的とした個人情報の利用について
当社は、収集した個人情報を「事業目的」または「商業目的」（CCPAの定義に従います）のために使用または開示することがあります：
- 当社サービスを運営し、お客様に当社サービスを提供するため。
- お客様にサポートを提供し、お客様のお問い合わせに対応するため（お客様の懸念を調査して対処し、当社のサービスを監視して改善することを含みます）。
- お客様が情報を提供した理由を満たすため。 例えば、お客様が当社のサービスに関する質問をするために連絡先情報を共有した場合、当社はその個人情報をお客様のお問い合わせに回答するために使用します。 お客様が製品またはサービスを購入するために個人情報を提供した場合、当社はその情報を使用してお客様の支払いを処理し、配送を促進します。
- 法執行機関の要請に応じるため、および適用される法律、裁判所命令、または政府規則により要求される場合。
- お客様の個人情報を収集する際にお客様に説明したとおり、またはCCPAに規定されているとおり。
- 内部管理および監査目的。
- セキュリティインシデントを検出し、悪意ある、欺瞞的な、詐欺的な、または違法な活動から保護するため。
上記の例は例示であり、すべてを網羅することを意図したものではないことにご留意ください。 当社がこれらの情報をどのように使用するかについての詳細は、「お客様の個人データの使用」セクションをご参照ください。
当社が個人情報の追加カテゴリを収集することを決定した場合、または当社が収集した個人情報を実質的に異なる、関連性のない、または互換性のない目的で使用することを決定した場合、当社は本プライバシーポリシーを更新します。
業務上または営利を目的とした個人情報の開示について
当社は、業務上または商業上の目的で、以下のカテゴリーの個人情報を使用または開示することがあり、過去12ヶ月間に使用または開示した可能性があります：
- カテゴリーA：識別子
- カテゴリーB：カリフォルニア州顧客記録法（Cal. Civ。 コード§1798.80(e))
- カテゴリーD商業情報
- カテゴリーF：インターネットまたはその他類似のネットワーク活動
なお、上記のカテゴリーはCCPAで定義されているものである。 これは、そのカテゴリーの個人情報のすべての例が実際に開示されたことを意味するものではなく、該当するカテゴリーの情報の一部が開示される可能性があり、また開示された可能性があるという、当社の知る限りの誠実な信念を反映したものです。
当社は、事業目的または商業目的のために個人情報を開示する場合、その目的を記載した契約を締結し、個人情報の秘密を保持し、契約の履行以外のいかなる目的にも使用しないことを受領者に要求します。
個人情報の販売について
CCPAに定義される「販売」とは、事業者が消費者の個人情報を、口頭、書面、または電子的もしくはその他の手段により、有価の対価を得て第三者に販売、貸与、公開、開示、配布、利用可能化、譲渡、またはその他の方法で伝達することを意味します。 これは、当社が個人情報を共有する見返りとして何らかの利益を得ている可能性があることを意味しますが、必ずしも金銭的な利益を得ているわけではありません。
なお、以下のカテゴリーはCCPAで定義されているものである。 これは、そのカテゴリーの個人情報のすべての例が実際に売却されたことを意味するものではなく、該当するカテゴリーの情報の一部が、見返りを求めて共有される可能性があり、また共有された可能性があるという、当社の知る限りの誠意ある信念を反映したものです。
当社は、以下のカテゴリーの個人情報を販売することがあり、過去12ヶ月間に販売したことがあります：
- カテゴリーA：識別子
- カテゴリーB：カリフォルニア州顧客記録法（Cal. Civ。 コード§1798.80(e))
- カテゴリーD商業情報
- カテゴリーF：インターネットまたはその他類似のネットワーク活動
個人情報の共有
当社は、上記のカテゴリーで特定されるお客様の個人情報を、以下のカテゴリーの第三者と共有する場合があります：
- サービスプロバイダー
- ペイメント・プロセッサー
- 関連会社
- ビジネスパートナー
- 当社がお客様に提供する製品またはサービスに関連して、お客様またはお客様の代理人がお客様の個人情報を開示することを当社に許可した第三者業者
16歳未満の未成年者の個人情報の販売について
当社は、当社のサービスを通じて16歳未満の未成年者から意図的に個人情報を収集することはありませんが、当社がリンクする特定の第三者のウェブサイトはその可能性があります。 これらの第三者のウェブサイトには、独自の利用規約やプライバシー・ポリシーがあり、保護者の方には、お子様のインターネット利用を監視し、お子様が許可なく他のウェブサイトに情報を提供しないよう指導することをお勧めします。
当社は、13歳以上16歳未満の消費者、または13歳未満の消費者の親または後見人のいずれかから肯定的な承認（「オプトインの権利」）を得ない限り、16歳未満であることが実際に分かっている消費者の個人情報を販売しません。 個人情報の販売をオプトインした消費者は、いつでも今後の販売をオプトアウトすることができます。 オプトアウトの権利を行使するために、利用者（または利用者の委任を受けた代理人）は、当社に連絡することにより、当社に要請を提出することができます。
13歳（または16歳）未満の児童が当社に個人情報を提供していると信じるに足る理由がある場合は、当社がその情報を削除できるよう、十分な詳細を添えて当社にご連絡ください。
CCPAに基づくお客様の権利
CCPAは、カリフォルニア州居住者に対し、個人情報に関する特定の権利を提供しています。 お客様がカリフォルニア州の居住者である場合、お客様は以下の権利を有します：
- 告知する権利。 お客様には、どの種類の個人データが収集され、どのような目的で個人データが使用されるかを通知される権利があります。
- 要求する権利。 個人情報保護法（CCPA）に基づき、お客様は、当社による個人情報の収集、使用、販売、業務目的の開示、および共有に関する情報の開示を求める権利を有します。 当社は、お客様からの要請を受領し確認した後、お客様に開示します：
- 当社が収集した個人情報のカテゴリー
- 当社が収集したお客様の個人情報の情報源のカテゴリー
- 当該個人情報を収集または販売する当社の事業目的または商業目的
- 当社が個人情報を共有する第三者のカテゴリー
- 当社が収集したお客様に関する具体的な個人情報
- 当社がお客様の個人情報を販売した場合、または事業目的でお客様の個人情報を開示した場合、当社はお客様に開示します：
- 販売される個人情報のカテゴリー
- 開示する個人情報の項目
- 個人データの販売を拒否する権利（オプトアウト）。 お客様は、お客様の個人情報を販売しないよう当社に指示する権利を有します。 オプトアウトの申請については、当社までご連絡ください。
- 個人データを削除する権利 お客様は、一定の例外を除き、お客様の個人データの削除を要求する権利を有します。 当社は、お客様の要請を受領し確認した後、例外が適用されない限り、当社の記録からお客様の個人情報を削除します（また、当社のサービスプロバイダーに削除を指示します）。 情報の保持が当社または当社のサービスプロバイダーにとって必要である場合、当社はお客様の削除要求を拒否することがあります：
- 当社が個人情報を収集した取引を完了するため、お客様が要求した商品またはサービスを提供するため、お客様との継続的なビジネス関係の中で合理的に予想される行動を取るため、またはその他の方法でお客様との契約を履行するため。
- セキュリティ・インシデントを検出し、悪意ある、欺瞞的な、詐欺的な、または違法な活動から保護し、あるいはそのような活動の責任者を訴追する。
- 製品をデバッグし、意図した機能を損なうエラーを特定して修復する。
- 言論の自由を行使すること、他の消費者が言論の自由を行使する権利を保障すること、または法律で定められた他の権利を行使すること。
- カリフォルニア州電子通信プライバシー法（Cal. Penal Code § 1546 et. seq.）
- 適用される倫理法および個人情報保護法を遵守し、公益を目的とした公的または専門家による科学的、歴史的、または統計的研究に従事する場合であって、事前にインフォームド・コンセントを提供していれば、情報の削除により研究の達成が不可能になるか、または著しく損なわれる可能性がある場合。
- 当社との関係に基づき、消費者の期待に合理的に沿う内部的な使用のみを可能にすること。
- 法的義務に従うこと。
- お客様が情報を提供した状況に適合する、当該情報のその他の内部的かつ合法的な使用。
- 差別されない権利。 お客様には、以下を含むお客様の消費者の権利を行使することによって差別されない権利があります：
- お客様への商品またはサービスの提供の拒否
- 商品またはサービスに対して、割引その他の特典の利用や違約金の賦課を含め、異なる価格または料金を請求すること。
- お客様に異なるレベルまたは品質の商品またはサービスを提供すること。
- 商品もしくはサービスの異なる価格もしくは料金、または商品もしくはサービスの異なるレベルもしくは品質を受け取るよう提案すること。
中共データ保護の権利行使
CCPAに基づくお客様の権利を行使するために、お客様がカリフォルニア州居住者である場合は、当社にご連絡ください：
Eメール：[email protected]
郵送の場合Castellá 33 B1, 08018 Barcelona, Spain
お客様の個人情報に関する確認可能な要求は、お客様、またはお客様の代理として行動することをお客様が承認したカリフォルニア州務長官に登録された人物のみが行うことができます。
当方へのリクエストは、以下の条件を満たす必要があります：
- 利用者が、当社が個人情報を収集した本人または正式な代理人であることを合理的に確認できる十分な情報を提供すること。
- 当社が適切に理解、評価、対応できるよう、お客様の要望を十分詳細に記述すること。
当社がお客様のご要望にお応えできない場合、またはお客様に必要な情報を提供できない場合：
- ご本人であること、またはリクエストを行う権限があることの確認
- 個人情報がお客様に関するものであることの確認
当社は、お客様からの確認可能な要請を受けてから45日以内に、必要な情報を無料で開示・提供します。 必要な情報を提供する期間は、合理的に必要な場合には、事前の通知により、45日間延長することができる。
当社が提供する開示は、検証可能な要請の受領に先立つ12カ月間のみを対象とします。
データポータビリティの要求については、当社は、容易に利用可能であり、お客様がある団体から別の団体へ支障なく情報を送信できるような形式を選択して、お客様の個人情報を提供します。
私の個人情報を販売しないでください
お客様は、お客様の個人情報の販売をオプトアウトする権利を有します。 当社は、お客様から検証可能な消費者請求を受領し確認した時点で、お客様の個人情報の販売を停止します。 オプトアウトの権利を行使するには、当社までご連絡ください。
当社が提携するサービスプロバイダー（例えば、当社の分析または広告パートナー）は、本サービス上で、CCPA法で定義される個人情報を販売する技術を使用する場合があります。 お客様が、興味に基づく広告目的でのお客様の個人情報の使用、およびCCPA法で定義されたこれらの潜在的な販売からオプトアウトすることを希望される場合は、以下の指示に従ってください。
オプトアウトは、お客様が使用するブラウザに固有のものであることにご注意ください。 お客様が使用するすべてのブラウザでオプトアウトする必要がある場合があります。
ウェブサイト
お客様は、本サービスに表示される当社の指示に従って、当社のサービスプロバイダーが提供するパーソナライズされた広告の受信を拒否することができます：
- NAIのオプトアウト・プラットフォーム：http://www.networkadvertising.org/choices/
- EDAAのオプトアウト・プラットフォームhttp://www.youronlinechoices.com/
- DAAのオプトアウト・プラットフォーム：http://optout.aboutads.info/?c=2&lang=EN
オプトアウトは、オプトアウトに使用するブラウザに固有のクッキーをお客様のコンピュータに配置します。 ブラウザを変更した場合、またはブラウザに保存されているクッキーを削除した場合は、再度オプトアウトする必要があります。
モバイル機器
お客様のモバイルデバイスは、お客様の興味に的を絞った広告を提供するために、お客様が使用するアプリに関する情報の使用をオプトアウトする機能を提供する場合があります：
- 「Android端末の場合、「興味に基づく広告のオプトアウト」または「広告パーソナライゼーションのオプトアウト
- 「iOSデバイスで「広告トラッキングを制限する
また、お客様のモバイルデバイスの環境設定を変更することにより、お客様のモバイルデバイスからの位置情報の収集を停止することもできます。
カリフォルニア州オンラインプライバシー保護法(CalOPPA)に基づく「Do Not Track」ポリシー
当社のサービスは、Do Not Trackシグナルに応答しません。 ただし、第三者のウェブサイトの中には、お客様の閲覧活動を記録しているものもあります。 このようなウェブサイトを訪問する場合、ウェブブラウザの設定を変更することで、追跡されたくない旨をウェブサイトに通知することができます。 お客様は、お客様のウェブブラウザの環境設定または設定ページにアクセスして、DNTを有効または無効にすることができます。
子供のプライバシー
当社のサービスは、13歳未満の方を対象としていません。 当社は、13歳未満の者から意図的に個人を特定できる情報を収集することはありません。 保護者の方で、お子様が当社に個人データを提供していることに気づかれた場合は、当社までご連絡ください。 保護者の同意を確認することなく13歳未満の者から個人データを収集したことが判明した場合、当社はその情報を当社のサーバーから削除する措置を講じます。
当社がお客様の情報を処理する法的根拠として同意に依拠する必要があり、お客様の国が親からの同意を必要とする場合、当社はその情報を収集し使用する前に、お客様の親の同意を必要とすることがあります。
カリフォルニア州のプライバシー権（カリフォルニア州シャイン・ザ・ライト法）
カリフォルニア州民法第1798条（カリフォルニア州のShine the Light法）に基づき、当社との取引関係が確立しているカリフォルニア州居住者は、第三者のダイレクトマーケティング目的のための第三者との個人データの共有について、年に1回情報を請求することができます。
カリフォルニア州シャイン・ザ・ライト法に基づく詳細情報をご希望の場合、およびお客様がカリフォルニア州居住者である場合は、以下に記載されている連絡先情報を使用して当社に連絡することができます。
未成年ユーザーのカリフォルニア州プライバシー権（カリフォルニア州ビジネス・職業法第22581条）
カリフォルニア州ビジネス・職業法典第22581条は、オンラインサイト、サービス、アプリケーションの登録ユーザーである18歳未満のカリフォルニア州居住者が、公に投稿したコンテンツまたは情報の削除を要求し、取得することを認めている。
かかるデータの削除を要求する場合、およびお客様がカリフォルニア州居住者である場合は、以下に記載する連絡先情報を使用して、お客様のアカウントに関連付けられている電子メールアドレスを含めて当社に連絡することができます。
お客様の要求は、オンラインに掲載されたコンテンツまたは情報の完全または包括的な削除を保証するものではなく、特定の状況においては、法律が削除を許可または要求しない場合があることにご留意ください。
他のウェブサイトへのリンク
当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。 第三者のリンクをクリックすると、その第三者のサイトに移動します。 当社は、利用者が訪問するすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。
当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシーまたは慣行を管理せず、一切の責任を負いません。
プライバシーポリシーの変更
当社は、当社のプライバシーポリシーを随時更新することがあります。 当社は、本ページに新しいプライバシーポリシーを掲載することにより、お客様に変更を通知します。
当社は、変更が有効になる前に、電子メールおよび/または当社のサービス上の目立つ通知を介してお客様に通知し、本プライバシーポリシーの上部にある「最終更新日」を更新します。
本プライバシーポリシーに変更がないか、定期的に確認することをお勧めします。 本プライバシーポリシーの変更は、本ページに掲載された時点で有効となります。
お問い合わせ
本プライバシーポリシーについてご質問がある場合は、当社までご連絡ください：
Eメール：[email protected]
郵送の場合Castellá 33 B1, 08018 Barcelona, Spain
