プライバシー保護ポリシー
このウェブサイトのプライバシーに関する通知（以下「通知」）は、お客様が当社のウェブサイト（以下「サービス」）を訪問したり、当社ウェブサイトを通じて購入したりする際に、当社がお客様の個人データを収集、使用、処理する方法を概説しています。
本サービスは、以下の事業体およびその関連会社によって運営または管理されています: (i) UME Technology, Inc.、所在地: 1560 Broadway, 16th & 17th Floors, Denver, Colorado 80202, US (以下、「当社」といいます)。
以下は、本通知で取り上げられている主なポイントの要約です。この要約は、本書の理解を助けるためのものであり、全文を読むことを代替するものではありません。より詳細な情報については、特定のセクションをご参照ください。
1. 当社はあなたについてどのようなデータを収集しますか?
当社のサービスをご利用いただくためにアカウントをご登録いただく場合、アカウント設定に必要な特定の個人データをご提供いただく必要があります。また、ご購入など、当社のウェブサイトの特定の機能をご利用いただいた際にも、個人データを収集・生成いたします。お問い合わせいただいた場合も、お問い合わせへの回答やご懸念事項への対応に必要な関連情報を収集・保管いたします。詳細については、 「1. 当社が収集する個人データについて」をご覧ください。
2. データの使用方法
当社は、お客様が承諾または拒否した契約の履行、ならびにアカウント管理、オンラインショッピング、その他のウェブサイトサービスなどの機能のサポートのために、お客様の個人データを処理します。さらに、サポートリクエストに関するご連絡、サービスのセキュリティと安定性の維持、プラットフォームの継続的な改善、そして法的義務を遵守した違法コンテンツの調査のためにも、お客様のデータを使用します。詳細については、 「2. お客様のデータの使用方法」をご覧ください。
3. お客様のデータをどのように保持し、保護しますか?
お客様の個人データは、米国にあるサーバーに保管されます。当社は、本通知に記載されている通り、お客様のデータが最小限の期間のみ処理されるよう、あらゆる合理的な措置を講じています。さらに、お客様の個人データを保護するために、適切な技術的および組織的なセキュリティ対策を実施しています。データの保管期間と保管場所の詳細については、 「3. お客様のデータの保管および保護方法」をご覧ください。
4. お客様のデータはどのように国際的に開示および転送されるのでしょうか?
当社は、お客様の個人データを、当社のサービス提供を支援する関連会社および特定の第三者サービスプロバイダー（ITサービス、ビジネスサポート、カスタマーサービスプロバイダーなど）と共有する場合があります。また、法的手続き、規制当局の要請、監査、合併、買収、資産売却、サービス譲渡、その他の特定の状況に応じて、個人データを開示しなければならない場合もあります。
当社は国際的に事業を展開しているため、お客様の個人データはお客様の所在地外の管轄区域からアクセスされたり、当該管轄区域外に転送されたりする場合があります。このような場合、当社はお客様のデータの適切な保護レベルを確保するために適切な措置を講じます。詳細については、 「4. お客様のデータはどのように世界中に転送されますか？」をご覧ください。
5. 個人データの処理に関するお客様の権利は何ですか?
お住まいの地域によっては、個人データに関する特定の権利を有する場合があります。これには、データへのアクセス、修正、削除、または転送、同意の撤回、処理の制限または異議申し立て、そして違反があった場合に適切なデータ保護当局への苦情申し立てなどが含まれます。詳細については、 「6. データ主体の権利と選択肢とは？」をご覧ください。
カリフォルニア州にお住まいの場合、州のデータプライバシー法に基づき追加の権利を有する場合があります。詳細については、「 8. カリフォルニア州にお住まいの方へのお知らせ」をご覧ください。
6. 未成年者をどのように保護しますか?
当社のサービスは未成年者を対象としておらず、当社は未成年者の個人情報を故意に収集または保持することはありません。詳細については、 「7. 未成年者の保護について」をご覧ください。
7. お問い合わせ
本通知または当社のプライバシー慣行に関してご質問やご懸念がある場合、権利を行使したい場合、または当社のデータ保護責任者に連絡する必要がある場合は、 「9. お問い合わせ方法」に記載されている連絡先を使用してご連絡ください。
1. 当社はあなたについてどのようなデータを収集しますか?
1.1 当社がお客様に関して取得する情報
当社のウェブサイトにアクセスされた際、当社は本通知に記載された目的のみにお客様の個人データを収集し、利用します。個人データとは、直接的または間接的に個人を特定できるあらゆる情報を指します。
当社は、お客様から提供された情報、自動的に収集されたデータ、お客様と当社とのやり取りに基づいて生成されたデータなど、さまざまな情報源から個人データを収集します。これには以下が含まれる場合があります。
契約管理情報: お客様が承認した本通知のバージョン番号、特定のサービスまたは機能の承諾または拒否、お客様が同意または拒否したサービス契約のバージョン番号、およびこれらのアクションのタイムスタンプ。
アカウント情報: アカウント名 (メール アドレス)、暗号化されたパスワード、アバター、ニックネーム、登録時に選択した国/地域、メール確認コード、アカウント ID。
注文および配送情報：注文総数、支払済注文、支払合計金額、初回注文日と最終注文日、注文メモ、請求詳細（氏名、会社名、住所、市区町村、州、郵便番号、国、メールアドレス、電話番号を含む）に加え、配送先住所の詳細も収集されます。
サービス使用情報: IP アドレス、当社のサービスとのやり取りから収集された操作行動データ (クリック、検索、タイムスタンプ、閲覧履歴、ビデオ再生の詳細、バッファリングアクティビティ、購入履歴など)。
レビューとフィードバック情報：製品レビュー（氏名、メールアドレス、レビュータイトル、レビュー本文、投稿写真、評価履歴、レビューへの高評価/低評価履歴など）。さらに、フィードバック関連サービスをご利用の際にご提供いただいた情報も含まれます。
カスタマーサービス情報：アフターサービスのために提供された確認情報（メールアドレスおよび注文番号）、通信記録（保存された通話録音を含む）、および連絡先情報（氏名、電話番号、携帯電話番号、郵送先住所など）。お客様のリクエストを処理するために必要なその他の情報も収集される場合があります。
1.2 自動化された手段によって取得する情報
お客様が当社のウェブサイトをご利用になる際、当社はCookieなどの自動データ収集ツールを用いてデータや関連情報を収集します。「Cookie」とは、ウェブサイトが訪問者のコンピュータまたはインターネットに接続されたデバイスに送信する小さなテキストファイルで、ブラウザを一意に識別したり、設定や情報を保存したりするために使用されます。
2. データの使用方法
当社は、以下の法的根拠に基づき、適用法に従って、さまざまな目的でお客様の個人データを処理します。
契約管理: 当社は、契約管理情報を使用して、お客様に関連する契約およびプライバシー通知のバージョン、タイムスタンプ、その他の関連詳細など、お客様の同意または拒否の記録を維持します。
アカウント管理: アカウント情報は、登録、削除、ログイン、アカウント詳細の変更など、アカウント関連の機能を提供するために処理されます。
セキュリティと安定した運用の確保：当社は、異常なアカウントアクティビティの検出、サービスの安定性とセキュリティの維持、およびサービスの改善またはアップグレードを目的として、お客様の地域、ネットワークプロバイダー、デバイスの種類、オペレーティングシステム、ブラウザの種類、画面解像度、閲覧履歴、アクセス元、タイムスタンプ、マウスインタラクション、動画再生の詳細などのデータを処理します。この処理は、お客様の基本的な権利および自由を侵害しない限り、当社の正当な利益に基づいています。
マーケティングとユーザー嗜好分析：当社は、マーケティングキャンペーンの実施およびユーザー嗜好の分析を目的として、特定のアカウント情報（メールアドレスや住所など）に加え、注文情報およびサービス利用情報を処理します。法律で義務付けられている場合、当社はこれらの活動を行う前にお客様の同意を得ます。
カスタマーサービスとサポート：オンラインカスタマーサービスまたはホットラインでお問い合わせいただいた場合、当社はお客様のアカウント情報およびカスタマーサービス関連情報を処理します。また、問題のトラブルシューティングやカスタマーサポートの提供に役立てるため、お客様から提供された追加情報を収集する場合もあります。この処理は、お客様との契約を履行するために必要です。
ユーザーアンケート：アンケートの送付のため、お客様のメールアドレスを処理します。また、アンケート活動の実施のため、お客様のお名前とフィードバック情報を使用します。これらの処理を実施する前に、お客様の同意を得ます。
調査：当社は、法律で義務付けられている場合（例：雇用規則の遵守）、または不正行為の検出と防止に必要な場合に、特定のアカウント情報を処理します。この処理は、お客様の基本的な権利または自由によって無効にされない限り、当社の正当な利益に基づいています。
違法コンテンツの報告: お客様が当社のサービス内で違法コンテンツを報告した場合、当社は法的義務に従ってお客様の名前、メールアドレス、およびその他の関連情報を収集し、保存することがあります。
3. お客様のデータをどのように保持し、保護しますか?
お客様の個人データは、米国にあるサーバーで処理されます。当社は、本通知に記載された目的を達成するために必要な期間のみ、お客様のデータを保管します。
当社は、お客様との積極的な関係を維持しながら、お客様のデータを保管・処理いたします。お客様の個人データのほとんどはお客様のアカウントに紐付けられているため、お客様がアカウントを削除された時点で、適用される現地法に基づき当社がデータの保持を義務付けられない限り、データも削除または匿名化されます。
お客様の個人情報を保護するため、当社は関連法令を遵守し、偶発的または不法な破壊、紛失、改ざん、不正な開示またはアクセスを防止するための適切な技術的および組織的なセキュリティ対策を実施しています。アカウントをご利用の際は、強力なパスワードを設定し、他者と共有しないでください。
誰かがあなたのパスワードにアクセスした可能性があるなど、あなたのアカウントまたは個人データが危険にさらされている疑いがある場合は、第 9 項に記載されている詳細を使用して当社にご連絡ください。
インターネットはオープンシステムであり、インターネットを介したデータ送信は完全に安全ではないことにご注意ください。当社はお客様の個人データを保護するためにあらゆる合理的な予防措置を講じておりますが、絶対的な安全性を保証することはできません。お客様が当社に送信する情報はすべてお客様の責任において行われ、当社に送信する個人データが安全に送信されるよう、お客様ご自身でご確認ください。
4. お客様のデータはどのように開示されますか?
当社は、ITサービス（クラウドコンピューティングを含む）、ビジネスサポート、およびカスタマーサービスの提供を支援する第三者サービスプロバイダーとお客様の個人データを共有する場合があります。これらの第三者は、法的拘束力のある契約に基づき、当社に代わってお客様のデータを処理します。さらに、当社は、適用法を遵守し、正当な事業運営およびアプリの機能のために、お客様のデータを関連会社に開示する場合があります。
お客様の個人情報は、以下の状況においても開示されることがあります。
法令遵守および規制遵守: 当社は、法的手続き、規制上の要請、または適用法の要求に応じて、お客様のデータを公開する場合があります。
専門サービスプロバイダー: 必要に応じて、お客様のデータを外部監査人、法律顧問、またはその他の専門コンサルタントと共有する場合があります。
ビジネス取引: 合併、買収、資産売却、または他の会社へのサービスの譲渡の場合、お客様のデータは関連する第三者に開示される可能性があります。
当社がお客様のデータを送信または開示する際は常に、お客様の管轄区域で要求されるのと同じレベルのデータ保護を提供するために適切な保護措置を実施し、法的義務の遵守を保証します。
5. あなたのデータは世界中にどのように転送されますか?
当社は米国でサーバーを運用しているため、お客様の個人データはお客様の居住国以外で処理される場合があります。例えば、日本またはカナダのユーザーの個人データは米国で保管される場合があります。当社の事業はグローバルに展開しているため、お客様のデータは当社の関連会社によってアクセスされたり、本通知に記載されているとおり、第三者のカスタマーサービスプロバイダーおよび第三者のSDKプロバイダーに転送されたりする場合があります。
データ保護法は国によって異なり、一部の法域では他の法域よりも厳格な保護措置が設けられています。お客様の個人データが処理される場所にかかわらず、当社は、お客様のデータが安全に、かつ適用される規制に準拠して取り扱われるよう、本通知に記載されているのと同じレベルの保護を適用します。
個人データを国際的に移転する場合、当社は適用法令で求められる適切なレベルの保護を確保します。これには、特定の国が十分なデータ保護を備えていると認める決定に依拠すること、欧州委員会の標準契約条項、英国国際データ移転協定、またはその他の法的メカニズムを実施することが含まれる場合があります。
6 データ主体の権利と選択肢は何ですか?
お客様は、個人データに関して以下の権利を有する場合があります。
6.1 アクセス
アカウントに関連する個人データにアクセスできます。その他のアクセスリクエストについては、お問い合わせください。
6.2 訂正
アカウントに関連する特定の個人データを修正することができます。その他の修正については、お問い合わせください。
6.3 データの移植性
構造化された一般的な形式で個人データのコピーを要求し、必要に応じて別の管理者に転送するよう依頼することができます。
6.4 削除
アプリアカウントを無効化することで、個人データの削除をリクエストできます。削除できない場合は、その理由をお知らせいたします。
6.5 同意の撤回
処理がお客様の同意に基づいている場合、お客様は当社に連絡することによりいつでも同意を撤回することができます。
6.6 処理への異議
お客様は、ご自身の特定の状況に関連する正当な利益に基づくデータ処理に異議を申し立てることができます。異議申し立てに応じられない場合は、その理由をご説明いたします。
6.7 処理の制限
以下の場合には、処理の制限を要求することができます。
処理は違法ですが、データの削除には反対です。
法的請求に備えてデータの保持が必要です。
データの正確性は検証中です。
処理に対する異議は審査中です。
6.8 追加の権利
管轄地域によっては、データ保護当局（GDPR、オーストラリアのプライバシー原則など）に苦情を申し立てるなど、追加の権利が認められる場合があります。
これらの権利を行使したり、お問い合わせをしたりするには、第 9 項に記載されている詳細情報を使用して当社にご連絡ください。当社は、お客様のリクエストを処理する前に、お客様の身元を確認する場合があります。
7 未成年者をどのように保護しますか?
当社のサービスは成人のみを対象としています。お住まいの地域の法定成人年齢基準を満たしていない場合は、当社のサービスのご利用をお控えください。年齢要件を満たしているかご不明な場合は、保護者の方の確認をお願いいたします。
親または保護者の方で、未成年者が当社のサービスを利用していることを発見した場合は、以下の第 9 項に記載されている連絡先を利用して当社に連絡し、関連するサービスの提供を停止してください。
8 カリフォルニア州居住者への通知
お客様がカリフォルニア州の居住者である場合、カリフォルニア州プライバシー権法（「CPRA」）またはその他のカリフォルニア州のプライバシー法に基づき、当社はお客様に以下の追加情報を提供する義務があります。
a) お客様の個人データの収集と利用。過去12ヶ月間、当社は上記第1項に記載されている通り、お客様から個人データを収集しました。
b) カリフォルニア州におけるお客様の権利と選択肢。カリフォルニア州の居住者として、お客様は以下の権利を行使できる場合があります。
本人確認をすると、過去 12 か月間に当社が収集および開示した以下の個人データ関連情報にアクセスする権利があります。
当社がお客様に関して収集した特定の個人データ。
当社がお客様に関して収集した個人データのカテゴリー。
当社が個人データを収集した情報源のカテゴリー。
当社が第三者に開示した個人データのカテゴリーと受信者のカテゴリー。
当社が販売した個人データのカテゴリーと、その情報が販売された第三者のカテゴリー。
個人データを収集または販売するビジネスまたは商業目的。
さらに、お客様には以下の権利があります。
訂正権:当社が保有するお客様に関する不正確な個人データの訂正を要求することができます。
削除権:一定の例外を除き、当社が収集した個人データの削除を要求することができます。
オプトアウトの権利:お客様は、現在および将来にわたって、お客様の個人情報や機密データを第三者に販売および/または共有することをオプトアウトすることができます。
これらの権利を行使したことにより、差別を受けない権利も有します。ただし、これらの権利を行使することにより、当社がお客様の個人データを処理する能力が制限される可能性があることにご注意ください。例えば、お客様が削除リクエストを提出した場合、当社はお客様に製品やサービスを提供できなくなり、また、お客様とこれまで通りのやり取りができなくなる可能性があります。
c) センシティブな個人データの利用制限
お客様は、特定の例外を除き、ご自身の機微な個人データの利用および開示の制限を要求する権利を有します。機微な個人データの利用を制限されたい場合は、第9項に記載されている連絡先までご連絡ください。
アプリアカウントのパスワードは、CPRA（個人情報保護法）に基づき、機微な個人データとみなされます。現在、当社はこれらのデータを、清掃サービスの提供やアカウント関連機能の維持など、必要不可欠な目的にのみ使用しています。CPRAの定義に基づく機微な個人データを販売または共有することはありません。
d) 個人情報を販売または共有しない
CPRAの「売却」および「共有」の定義によれば、当社はそのような活動に従事していないと考えています。また、本通知の発効日から過去12ヶ月間、当社はそのような活動に従事していません。
e) カリフォルニア州消費者権利要求の提出
カリフォルニア州の消費者権利を行使するためのリクエストは、第 9 項に記載されている詳細情報を使用して当社に連絡することにより提出できます。リクエストを処理する前に、お客様の本人確認を行う必要があり、追加の個人情報の提供や、該当する場合はアカウントへのログインが必要になる場合があります。
特定の状況、特にお客様の身元を確認できない場合、システム内でお客様の情報が見つからない場合、または法律で許可されている場合には、お客様のリクエストを拒否または制限することがあります。
特定の条件下では、お客様の権利を代理行使する委任代理人を指名することができます。その場合、当社は、代理人がリクエストを提出することを許可する書面による委任を受領する必要があります。適切な委任を合理的に確認できない場合、またはリクエストを提出した方がお客様であることを確認できない場合、当社は代理人によるリクエストを拒否する権利を留保します。
f) 控訴
お客様は、第 9 項に記載されている詳細情報を使用して当社に連絡することにより、リクエストを拒否する当社の決定に対して不服を申し立てることができます。お客様の不服が却下され、お客様がカリフォルニア州居住者である場合は、 ここをクリックしてカリフォルニア州司法長官に苦情を申し立てることができます。
g) カリフォルニア州の「Shine the Light」法
カリフォルニア州民法第1798.83条に基づき、当社と取引関係のあるカリフォルニア州居住者は、ダイレクトマーケティングの目的で特定の種類の個人データを第三者に開示することに関して一定の権利を有します。当社は、第三者のダイレクトマーケティングの目的で個人データを開示することはありません。
9. お問い合わせ方法は？
当社は、システムのセキュリティ確保とお客様の個人データの保護に尽力しております。セキュリティ上の脆弱性、プライバシー保護、またはお客様のデータ保護権についてご懸念がある場合、あるいは当社のデータ保護責任者にご連絡をご希望の場合は、下記の連絡先までご連絡ください。
10. 本通知の更新
当社は、必要に応じて本通知を更新いたします。ウェブサイトのフッターにある「プライバシーに関するお知らせ」リンクから最新版を定期的にご確認いただくようお願いいたします。重要な変更があった場合は、更新内容に応じて、ポップアップ、プッシュ通知、メール、その他の適切な手段を通じて事前にお知らせいたします。
