プライバシーポリシー

当社が収集する情報

当社は、本プライバシーポリシーに記載するとおり、当社自身の正当な目的または第三者の正当な目的のために、お客様の個人データを収集し、取り扱うことがあります。当社が収集し、処理する個人情報には、以下の情報が含まれる場合があります。

• お客様が提供する情報：お客様が当社のウェブサイトまたは本サービスを利用する際に、自発的に個人データを提供した場合、当社はその情報を収集します。例えば、本サービスへの登録時には、氏名、メールアドレス、パスワード、組織に関する情報および請求に関する情報を収集します。また、当社のプラットフォーム上のコミュニケーションサービスを利用する際にお客様が提供するデータ（ユーザー名、パスワードおよび送信されたコンテンツを含みます。）も収集します。

さらに、ニュースレターの購読、イベントへの登録またはアンケートへの回答時にも、個人データを収集します。当社のウェブサイトを通じてお問い合わせいただいた場合、またはその他の方法で当社にご連絡いただいた場合、当社はお客様とのやり取りの記録を保管します。

• 取引に関する情報：お客様が顧客、見込み顧客、販売業者、供給業者、コンサルタントその他の第三者として当社と取引を行う場合、当社はお客様の個人データを処理することがあります。当社は、お客様との取引関係を維持するため、業務上の連絡先情報、金融口座情報（該当する場合）および当社とのその他のやり取りを保管することがあります。
• 自動的に収集される情報：お客様が当社のウェブサイトにアクセスする際、当社は特定の技術的データを自動的に収集することがあります。これらのデータは、個人情報に該当する場合があります。これには、IPアドレス、ブラウザの種類およびオペレーティングシステム、参照元URL、当社のウェブサイトの利用状況ならびにその他のクリックストリーム情報が含まれます。当社は、Cookieやリクエストヘッダーなど、さまざまな技術を通じてこれらのデータを自動的に収集します。
• 第三者のサービスから取得する情報（Google APIデータ）：お客様がGoogleアカウントを本サービスに接続する場合、当社は、お客様が承認したOAuthスコープで許可される範囲の情報を収集することがあります。Google APIから受け取った情報の当社による利用および他のアプリへの移転は、限定的な利用に関する要件（Limited Use requirements）を含む、Google API Services User Data Policyに従います。

Googleから受け取った情報のうち、当社がアカウントの識別のために保存するのはメールアドレスのみです。氏名やプロフィール画像などのその他のプロフィール情報は、当社の恒久的なデータベースには保存しません。

• センシティブ個人情報：当社は、お客様による本サービスの利用のために、適用法令に定義される「センシティブ個人情報」（人種、宗教、健康情報、正確な位置情報など）を意図的に収集することはなく、その提供を求めることもありません。お客様またはお客様のユーザーが、顧客データの一部として本サービス内にそのような情報を保存することを選択した場合、当社は、本サービスを提供するためにサービスプロバイダー／処理者としてのみ当該情報を処理し、その他の目的で利用または開示することはありません。
• データ処理者として処理する個人データ：本サービスの提供およびサポートに関連して、当社は当社の顧客に代わって個人情報（サブスクリプション契約に定義される「顧客データ（Customer Data）」）を処理します。この場合、当社は、当社の顧客の指示およびサブスクリプション契約に組み込まれたデータ処理補遺（DPA）に従い、データ処理者またはサービスプロバイダーとして行動し、当社の顧客はデータ管理者となります。

当社が顧客に代わって処理する情報に関するお問い合わせ、または当該情報に関する権利の行使については、該当する顧客（データ管理者）にご連絡いただくか、以下の「当社へのお問い合わせ」の項をご参照ください。

個人情報を利用する目的

当社は、お客様から収集した個人データを、以下の目的で利用することがあります。

• お客様のお問い合わせに対応し、ご要望に応えるため
• 当社のウェブサイトのコミュニケーションサービスにおいて、お客様と他のユーザーとのコミュニケーションを可能にするため
• お客様が当社で作成するオンラインアカウントに関する記録を作成し、管理するため
• お客様が当社に求める情報を提供し、リソースへのアクセスを提供するため
• お客様の具体的なニーズにより適切に対応するうえでお客様のデータが役立つことから、技術サポートを提供するため
• お客様からのご意見および当社が収集する情報に基づき、ナビゲーションやコンテンツを含む当社のウェブサイトを改善するため
• ウェブサイトの管理、システムの保守およびセキュリティのため。当社は、サブスクリプション契約に定める秘密保持義務に従い、お客様のデータを秘密情報（Confidential Information）として取り扱います。本サービスのセキュリティを確保するため、本サービス内の個人情報（Googleユーザーデータを含みます。）への従業員によるアクセスは、必要なシステム保守、セキュリティ調査またはお客様からの明示的なサポート依頼に基づく場合を除き、厳格に禁止されています。
• 顧客サービスの改善、当社のサービスのコンテンツおよび機能の改善、当社のユーザー層の把握、不正行為の防止、当社の利用規約の執行および当社の事業全体の管理など、一般的な事業運営のため
• 取引を処理し、当社の顧客およびエンドユーザーにサービスを提供するため
• 採用活動のため。これには、採用候補者への連絡、選考の実施、選考結果の通知、オファーおよび入社手続の管理、ならびに将来の採用機会に関する候補者への案内が含まれます。
• 当社のサイトにおけるコンテスト、プロモーション、アンケートその他の機能を管理するため
• 広告キャンペーンを最適化するため。主として、第三者のチャネルを通じた広告表示について、関連性のない対象への配信を防止することを目的とします。Googleから取得したメールアドレスは、ユーザー認証およびアカウントの識別のためにのみ使用します。当社は、広告配信のためにGoogleユーザーデータを利用しません。
• 随時メールを送信するため。注文処理時にお客様が提供したメールアドレスは、注文に関する最新情報およびその他の情報を送信するために使用します。また、お客様のマーケティングに関する設定に従い、当社の製品およびサービスに関するマーケティングメールを送信することがあります。これらのメールは、メッセージ内のリンクを使用していつでも購読を解除できます。

個人情報の保護方法

当社は、お客様が個人情報を入力、送信または閲覧する際にその安全性を維持するため、業界で一般的に用いられる標準的なセキュリティ対策を実施しています。当社は、安全なサーバーの利用を提供しています。すべてのユーザーデータは、Secure Socket Layer（SSL）技術を通じて送信され、その後、保存のために暗号化されます。これらのデータには、当該システムへの特別なアクセス権限を付与され、情報の秘密保持を義務付けられた者のみがアクセスできます。

取引後、お客様の私的な情報（クレジットカード、社会保障番号、財務情報など）は、当社のサーバーには保存されません。

Cookieその他の追跡方法の利用

当社はCookieを利用しています。Cookieとは、サイトまたはサービスの提供者が、許可されている場合にお客様のブラウザへ転送する小さなファイルであり、提供者のシステムがお客様のブラウザを認識し、特定の情報を保持することを可能にします。

当社のウェブサイトには、電子画像であるウェブビーコンまたはシングルピクセルGIFが含まれる場合があります。これらにより、特定のページを訪問するユーザーを数え、共同ブランドのサービスを提供することができます。当社は、開封され、何らかの操作が行われたメッセージを数えるために、プロモーションメールまたはニュースレターにウェブビーコンを含めることがあります。ウェブビーコンはお客様の個人データにはアクセスしませんが、集計された統計情報の作成に役立ちます。

当社は、お客様の設定や嗜好を把握し、他のサイト（例：Google AdWords、Facebook）で広告を配信し、今後の改善のためにサイトのトラフィックや操作に関する集計データを収集するために、Cookieを利用します。お客様はブラウザの設定を変更してCookieを拒否できます。Cookieを無効にすると、当社のサイトの一部へのアクセスが制限される場合があります。サイトへの初回訪問時（またはCookieの削除後）には、Cookieポリシーへの同意を求めるバナーが表示されます。Cookieが拒否されていない限り、お客様が当社のサイトにアクセスすると、当社のシステムはCookieを発行します。

メールソフトでHTML画像を無効にすると、ウェブビーコンが無効になる場合があり、メール内の他の画像にも影響する可能性があります。

当社は、オンライン上の活動を分析するために、第三者のサービス提供者（例：Google Analytics）を利用することがあります。これらの提供者は、自らのサービスのためにCookieその他の技術を利用することがあります。Googleによるデータの利用については、www.google.com/policies/privacy/partners/をご覧ください。また、Google Analyticsのオプトアウト用ブラウザアドオンは、https://tools.google.com/dlpage/gaoptoutからダウンロードできます。

当社のウェブサイトには、Facebookの「いいね！」ボタンなどのソーシャルメディアツールや、「share this」ボタンなどのウィジェットが設置される場合があります。ツールの提供者、第三者のソーシャルメディアサービスおよび／または当社は、お客様の情報を受け取ることがあります。これらのツールを使用すること、またはソーシャルメディア上で当社と関わることにより、お客様は、ご自身の情報が当社および第三者のサービスに送信される場合があることを了承するものとします。

ソーシャルメディア上でのやり取りについては、当社と非公開で共有された情報のみが本プライバシーポリシーの対象となります。公開されている情報は、本プライバシーポリシーの対象となりません。

外部の第三者への情報の開示

当社は、以下のような特定の状況においてのみ、お客様の個人情報を第三者と共有します。

• 当社のウェブサイトのコミュニケーションサービスにおいて、またはソーシャルメディアプラットフォームの公開領域での当社とのやり取りにおいて、お客様が提供する個人情報は、その仕組み上、公開されます。公開を望まない個人情報を、これらのサービスで共有しないでください。
• 当社は、当社のために業務を行い、サービスを提供する、一定の信頼できる第三者を起用しています。これには、サブスクリプション契約に従う復処理者（Sub-processors）も含まれます。具体的には、クラウドホスティングサービス（例：Google Cloud）、オフサイトバックアップ、メールサービス提供者、ライブチャット提供者、データ分析提供者およびカスタマーサポート提供者が含まれます。
• 当社は、本プライバシーポリシーに定める目的および適用法令に従い、これらの業務を行うために必要な範囲に限って、お客様の個人情報を復処理者と共有します。サブスクリプション契約に定めるとおり、当社は、復処理者の作為および不作為について、当社自身の作為および不作為である場合と同様に全面的な責任を負います。また、当社は、復処理者が、サブスクリプション契約に定めるものと少なくとも同等の保護を提供する秘密保持義務およびデータ保護義務を負うことを確保します。
• 会社の売却、合併、組織再編、解散その他これらに類する事象が生じた場合、お客様の個人情報は、その取引の一環として売却、処分、移転またはその他の方法で開示されることがあります。
• 当社は、法律上必要または適切と判断する場合にも、お客様に関する情報を第三者に開示することがあります。例えば、（1）当社または第三者の権利、正当な利益または財産を保護し、または擁護するため（当社の利用規約を執行する場合など）、（2）国家安全保障および法執行を目的とする場合を含め、有効な法的手続または公的機関もしくは政府機関からの適法な要請に対応するため、または（3）本サービスに関連する不正行為の可能性を防止もしくは調査するため、または本サービスのセキュリティを維持するためです。
• 当社は、マーケティング、広告および分析の目的で、集計された非個人情報を利用し、第三者と共有することがあります。

当社は、お客様の個人情報を第三者に販売したり、取引の対象としたりすることはありません。

第三者へのリンク

当社は、その裁量により、当社のウェブサイトに第三者の製品またはサービスを掲載し、または提供することがあります。提供されたリンクを使用して他のウェブサイトにアクセスした場合、それらのウェブサイトの運営者は、お客様から情報を収集し、自らのプライバシーポリシーに従ってその情報を利用することがあります。これらの第三者のサイトには、それぞれ独立したプライバシーポリシーがあります。したがって、当社は、リンク先のサイトのコンテンツおよび活動について、責任を負いません。

それでも、当社は当社のサイトの健全性を保つよう努めており、これらのサイトに関するご意見を歓迎します。

Do Not Track

当社は、お客様のブラウザのDo Not Track設定には対応しません。当社は、Cookieを用いて個人を識別できる情報を収集したり、長期間にわたり、または異なるウェブサイトにまたがってユーザーのオンライン上の活動を追跡したりすることはありませんが、当社が利用する一部の第三者の追跡サービス提供者（例：Google、Facebook）は、そのような追跡を行うことができる場合があります。ただし、当社は当該情報にアクセスできません。Do Not Trackの仕組みについては、http://allaboutdnt.comをご覧ください。

国際的な移転

米国（U.S.）外から当社のウェブサイトを訪問し、または本サービスを利用する場合、お客様は、当社のサーバーが所在する米国に個人情報を送信することになりますので、ご留意ください。米国のデータ保護法は、お客様の居住国の法令ほど包括的ではなく、または十分な保護を提供しない場合があります。ただし、当社によるお客様の個人情報の収集、保存および処理は、常に本プライバシーポリシーに従って行われます。

プライバシー法、カリフォルニア州のプライバシーに関する権利（CCPA／CPRA）および日本の個人情報保護法（APPI）

一部の法域で適用される法令に基づき、お客様は、ご自身の個人情報に関して一定の権利を有する場合があります。例えば、欧州連合、カナダまたはカリフォルニア州の法令に基づく権利が該当します。

日本のユーザーの皆様へ：当社は、個人情報保護法（APPI）を遵守します。米国の復処理者に個人データを移転する場合、当社は適切なデータ保護を確保するために必要な措置を講じます。お客様は、以下の連絡先にご連絡いただくことにより、個人情報保護法に基づき、ご自身の個人データへのアクセス、訂正または利用の停止を請求する権利を有します。

カリフォルニア州にお住まいの皆様へ（CCPA）：過去12か月間に、当社は、識別子、商業情報およびインターネット上の活動に関する情報を収集しました。お客様は、アクセスおよび削除を請求する権利を有します。当社は、お客様の個人情報を「販売」または「共有」しません。当社は、CCPAに基づき許容される目的以外の目的で、センシティブ個人情報を利用または開示しません。

お客様は、以下に記載する連絡先メールアドレスに書面による請求を送信することで、これらの権利を行使できます。請求への対応が不合理なほど負担となる場合、または費用がかかる場合には、これらのアクセスに関する権利が適用されないことがあります。当社は、本項に基づく請求に対応する前に、お客様の本人確認および他の顧客の保護のために、特定の個人情報の提供を求めることがあります。

お客様が欧州連合に居住する場合、欧州連合のデータ保護当局に対し、費用負担なく苦情を申し立てる権利も有します。この権利は、他の国でも認められる場合があります。ご質問がある場合は、以下のメールアドレスにご連絡いただくか、お客様の国の関係するデータ保護当局にお問い合わせください。

処理の法的根拠

一部の法域で適用される法令により、当社がお客様の個人情報を処理する法的根拠の明示を求められる範囲において、以下のとおりとします。

• 処理の法的根拠は、一般に、上記「当社がお客様の情報を利用する正当な利益」の見出しの下に記載する正当な利益です。
• 特にマーケティングに関する連絡について、当社は通常、お客様の明示的または黙示的な同意を根拠とします。黙示的な同意とは、当該状況に関連するマーケティングに関する連絡を受け取ることへの黙示的な同意があると当社が合理的に判断できる状況において、お客様が当社に連絡先情報を提供することによって示される同意です。例えば、お客様が本サービスを購入し、または本サービスについてお問い合わせいただいた場合、当社は、本サービスおよび類似または関連する提供内容に関するマーケティングの連絡を行うことがあります。

お客様の選択

法令で認められる場合、お客様は、ご自身の個人情報の処理の制限を請求し、またはその処理に異議を述べる権利を有する場合があります。これには、該当する場合に、ご自身の個人情報の第三者への販売に同意し、または同意しない権利が含まれます。当社からの連絡の大部分については、メール内の配信停止リンクをクリックするか、以下の「当社へのお問い合わせ」の項を参照することで、受信を停止できます。

ただし、当社でアカウントをお持ちである限り、当社は管理上必要な一定の連絡を送信する必要があるため、これらの連絡の受信を停止することはできません。

データの保持および削除

当社は、お客様が本サービスを利用し続ける間、当社でアカウントを保有する間、または本プライバシーポリシーに記載する目的を達成するために必要な期間、お客様の個人情報を保持することがあります。

当社がデータ管理者として個人情報を処理する場合（当社のウェブサイト、マーケティングまたは業務上の連絡に関連する場合など）、お客様は、以下の「当社へのお問い合わせ」の項に記載する方法で当社にご連絡いただくことにより、削除を請求できます。

当社が顧客データの一部として、当社の顧客に代わって個人情報を処理する場合、当該データの削除および返却には、サブスクリプション契約およびデータ処理補遺（DPA）が適用されます。サブスクリプション契約の終了時には、当社は、顧客の請求に応じて、サブスクリプション契約および適用法令に従い、当該個人情報を削除または返却します。

お客様がアカウントの削除を請求した場合、お客様の個人情報は、当社の主たる本番サーバーから恒久的に消去され、その後はお客様のアカウントにアクセスできなくなります。ただし、お客様の個人情報の一部から生成された、集計済みかつ非識別化されたデータからなるお客様のデータの一部は、当社の本番サーバー上に無期限に残る場合があります。当該データは個人を識別するために利用されず、当社が再識別を試みることもありません。

お客様の個人情報は、当社の通常の運用に従って上書きまたは削除されるまで、バックアップサーバーまたは媒体にも残る場合があります。当社は、主たる本番サーバーの不具合または損傷が生じた場合にも本サービスを継続して提供できるよう、これらのバックアップを保持します。

ただし、当社は、適用法令もしくは規制により求められる場合、適切な事業慣行に沿った慎重な税務および会計上の目的のため、または紛争の解決および当社の契約の執行に必要な場合を含む法的な理由により、追加の期間、個人情報を保持することがあります。

本プライバシーポリシーの変更

当社は、本プライバシーポリシーをいつでも変更する権利を留保します。当社のプライバシーに関する取扱いの最新情報をご確認いただくため、定期的に本ページをご覧いただくことをお勧めします。

当社が本プライバシーポリシーに重要な変更を行う場合、お客様にアカウントがあり、当社がお客様の連絡先情報を保有しているときはメールで、またはその他の場合は、本サービスを通じてお客様に届くと合理的に見込まれると当社が判断する方法で通知します。この方法には、当社のウェブサイトに新しいプライバシーポリシーを掲載すること、または本ページもしくは当社のブログに個別の告知を掲載することが含まれる場合があります。

本プライバシーポリシーの変更は、新たな条件を掲載した時点および／または本サービスに新たな変更を実装した時点（または掲載時に別途指定した時点）、もしくは変更後のプライバシーポリシーに定める発効日に効力を生じます。いずれの場合も、変更後のプライバシーポリシーの掲載後にお客様が本サービスまたはウェブサイトの利用を継続したことは、変更後のプライバシーポリシーの条件に同意したことを示します。

当社へのお問い合わせ

本プライバシーポリシーに関するご質問、またはデータのプライバシーに関する権利の行使をご希望の場合は、以下の連絡先までお問い合わせください。