個人情報保護方針
本ウェブサイトプライバシー通知(以下「本通知」)は、お客様が弊社のウェブサイト(以下「本サービス」)を訪問または利用して弊社とやり取りをする際に、弊社がお客様の個人データをどのように収集、使用、および処理するかを概説するものです。
本サービスは、以下の団体およびその関連会社によって運営または管理されています。(i) UME Technology, Inc.(所在地:1560 Broadway, 16th & 17th Floors, Denver, Colorado 80202, US)(以下「弊社」)。
以下は、本通知で扱われる主要なポイントの概要です。この概要は、お客様が本文書を読み進める助けとなることを目的としていますが、全文を読むことに代わるものではありません。より詳細な情報については、特定のセクションを参照してください。
1. 弊社が収集するお客様のデータ
お客様が本サービスを利用するためにアカウントを登録する際、弊社はお客様のアカウントを設定するために特定の個人データを必要とします。さらに、お客様が購入を行うなど、弊社のウェブサイトの特定の機能を使用する際にも、個人データを収集および生成します。お客様が弊社に連絡した場合、弊社はまた、お問い合わせに回答し、懸念事項に対処するために関連情報を収集および保存します。詳細については、1. 弊社が収集するお客様のデータをご参照ください。
2. お客様のデータの使用方法
弊社は、お客様が同意または拒否した契約を履行するため、およびアカウント管理、オンラインショッピング、その他のウェブサイトサービスなどの機能をサポートするためにお客様の個人データを処理します。さらに、弊社はお客様のデータを使用して、サポートリクエストに関するお客様との連絡、本サービスのセキュリティと安定性の維持、プラットフォームの継続的な改善、および弊社の法的義務に準拠して報告された違法コンテンツの調査を行います。詳細については、2. お客様のデータの使用方法をご参照ください。
3. データの保持および保護方法
お客様の個人データは、米国に設置されたサーバーに保存されます。弊社は、本通知に記載されている通り、お客様のデータが必要最小限の期間のみ処理されるよう、あらゆる合理的な措置を講じます。さらに、弊社はお客様の個人データを保護するために、適切な技術的および組織的セキュリティ対策を講じています。データ保持期間および保存場所に関する詳細については、3. データの保持および保護方法をご参照ください。
4. データの開示および世界的な転送方法
弊社は、本サービスの提供を支援する関連会社および特定の第三者サービスプロバイダー(ITサービス、ビジネスサポート、カスタマーサービスプロバイダーなど)とお客様の個人データを共有する場合があります。さらに、弊社は、法的手続き、規制上の要求、監査、合併、買収、資産売却、サービス移管、またはその他の特定の状況に応じて個人データを開示する必要がある場合があります。
弊社の事業は国際的に展開されているため、お客様の個人データは、お客様の所在地以外の管轄区域からアクセスされたり、そこに転送されたりする場合があります。そのような場合、弊社は、お客様のデータに対して適切なレベルの保護を確保するための適切な措置を講じます。詳細については、4. データの開示および世界的な転送方法をご参照ください。
5. お客様の個人データの処理に関する権利
お客様の所在地に応じて、お客様は個人データに関して特定の権利を有する場合があります。これには、データへのアクセス、訂正、削除、転送、同意の撤回、処理の制限または異議、および違反が発生した場合の適切なデータ保護機関への苦情申し立ての権利が含まれる場合があります。詳細については、6. お客様のデータ主体としての権利と選択をご参照ください。
お客様がカリフォルニア州の居住者である場合、州のデータプライバシー法に基づき追加の権利が与えられることがあります。詳細については、8. カリフォルニア居住者への通知をご参照ください。
6. 未成年者の保護方法
本サービスは未成年者を対象としておらず、故意に未成年者の個人データを収集または保持することはありません。詳細については、7. 未成年者の保護方法をご参照ください。
7. お問い合わせ
本通知または弊社のプライバシー慣行に関するご質問やご懸念がある場合、お客様の権利を行使したい場合、または弊社のデータ保護責任者に連絡する必要がある場合は、9. お問い合わせ方法に記載されている連絡先情報をご利用ください。
1. 弊社が収集するお客様のデータ
1.1 弊社が取得するお客様の情報
お客様が弊社のウェブサイトを訪問する際、弊社はお客様の個人データを本通知に記載された目的のためにのみ収集および使用します。個人データとは、個人に直接的または間接的に識別可能なあらゆる情報を指します。
弊社は、お客様が提供する情報、自動的に収集されるデータ、およびお客様と弊社のやり取りに基づいて生成されるデータを含む、さまざまな情報源から個人データを収集します。これには、以下のものが含まれる場合があります。
契約管理情報:お客様が承認した本通知のバージョン番号、特定のサービスまたは機能に対するお客様の承諾または拒否、お客様が同意または拒否したサービス契約のバージョン番号、およびこれらのアクションのタイムスタンプ。
アカウント情報:アカウント名(メールアドレス)、暗号化されたパスワード、アバター、ニックネーム、登録時に選択した国/地域、メール認証コード、およびアカウントID。
注文および配送情報:注文総数、支払い済み注文数、総支払い金額、最初と最後の注文日、注文メモ、および請求詳細(氏名、会社名、住所、都市、州コード、郵便番号、国コード、メールアドレス、電話番号を含む)。配送先住所の詳細も収集されます。
サービス利用情報:IPアドレス、本サービスとのやり取りから収集される操作行動データ(クリック、検索、タイムスタンプ、閲覧履歴、ビデオ再生の詳細、バッファリング活動、購入履歴など)。
レビューおよびフィードバック情報:お客様の氏名、メールアドレス、レビュータイトル、レビュー本文、提出された写真、評価記録、レビューに対するいいね/よくないねの履歴を含む製品レビュー。さらに、フィードバック関連サービスを利用する際に提供されるあらゆる情報。
カスタマーサービス情報:認証詳細(メールアドレスおよび注文番号)、通信記録(保存された通話録音を含む)、およびアフターサービスのために提供される連絡先詳細(氏名、電話番号、携帯電話番号、郵便先住所など)。お客様のリクエストを処理するために必要なその他の情報も収集される場合があります。
1.2 自動化された手段によって取得する情報
お客様が弊社のウェブサイトとやり取りする際、弊社は、クッキーなどの自動データ収集ツールを使用して、データおよび関連情報を収集します。「クッキー」とは、ウェブサイトが訪問者のコンピューターまたはインターネット接続デバイスに送信する小さなテキストファイルで、ブラウザを一意に識別したり、設定や情報を保存したりするものです。
2. お客様のデータの使用方法
弊社は、適用される法律に従い、以下の法的根拠に基づいて、さまざまな目的でお客様の個人データを処理します。
契約管理:弊社は、お客様の同意または拒否の記録を保持するために契約管理情報を使用します。これには、お客様に関連する契約およびプライバシー通知のバージョン、タイムスタンプ、その他の関連詳細が含まれます。
アカウント管理:お客様のアカウント情報は、登録、削除、ログイン、アカウント詳細の変更などのアカウント関連機能を提供するために処理されます。
セキュリティと安定した運用の確保:弊社は、お客様の地域、ネットワークプロバイダー、デバイスタイプ、オペレーティングシステム、ブラウザタイプ、画面解像度、閲覧履歴、アクセス元、タイムスタンプ、マウス操作、ビデオ再生の詳細などのデータを処理し、異常なアカウント活動を検出し、サービスの安定性とセキュリティを維持し、本サービスを改善またはアップグレードします。この処理は、お客様の基本的な権利と自由を侵害しない限り、弊社の正当な利益に基づいて行われます。
マーケティングとユーザー嗜好分析:弊社は、特定の情報(メールアドレス、住所など)、注文情報、およびサービス利用情報を処理して、マーケティングキャンペーンを実施し、ユーザーの嗜好を分析します。法律で義務付けられている場合、弊社はこのような活動を行う前に、お客様の同意を得ます。
カスタマーサービスとサポート:お客様がオンラインカスタマーサービスまたはホットラインで支援を求める場合、弊社はお客様のアカウント情報とカスタマーサービス関連情報を処理します。また、問題を解決し、カスタマーサポートを提供するために、お客様が提供する追加の詳細を収集する場合があります。この処理は、お客様との契約を履行するために必要です。
ユーザー調査:弊社は、調査アンケートを送信するためにメールアドレスを処理し、調査活動を完了するためにお客様の名前とフィードバック情報を使用します。弊社は、このような処理を行う前にお客様の同意を得ます。
調査:弊社は、法律で義務付けられている場合(例:雇用規制の遵守)または詐欺を検出および防止するために必要な場合、特定のアカウント情報を処理します。この処理は、お客様の基本的な権利または自由によって上書きされない限り、弊社の正当な利益に基づいて行われます。
違法コンテンツの報告:お客様が本サービスで違法コンテンツを報告した場合、弊社は、法的義務として必要に応じて、お客様の氏名、メールアドレス、およびその他の関連詳細を収集および保存する場合があります。
3. データの保持および保護方法
お客様の個人データは、米国に設置されたサーバーで処理されます。弊社は、本通知に記載された目的を達成するために必要な期間のみお客様のデータを保持します。
弊社は、お客様とアクティブな関係を維持している間、お客様のデータを保存および処理します。お客様の個人データのほとんどはアカウントにリンクされているため、適用される現地法により保持が義務付けられている場合を除き、アカウントを削除するとデータも削除または匿名化されます。
お客様の個人データを保護するために、弊社は、関連法に準拠し、偶発的または違法な破壊、損失、改ざん、不正な開示、またはアクセスを防止するための適切な技術的および組織的セキュリティ対策を講じています。アカウントを使用する際は、強力なパスワードを選択し、他者と共有しないようにしてください。
お客様のアカウントまたは個人データが危険にさらされている可能性があると思われる場合(たとえば、誰かがパスワードにアクセスした可能性がある場合など)は、セクション9に記載されている詳細情報を使用して弊社にご連絡ください。
インターネットはオープンシステムであり、インターネット経由のデータ送信は完全に安全ではないことにご注意ください。弊社は、お客様の個人データを保護するためにあらゆる合理的な予防措置を講じていますが、絶対的なセキュリティを保証することはできません。お客様が弊社に送信する情報は、お客様ご自身の責任において行われるものであり、弊社に送信される個人データが安全に行われることを確認する必要があります。
4. データの開示方法
弊社は、ITサービス(クラウドコンピューティングを含む)、ビジネスサポート、カスタマーサービスの提供を支援する第三者サービスプロバイダーとお客様の個人データを共有する場合があります。これらの第三者は、法的拘束力のある契約に基づいて弊社に代わってお客様のデータを処理します。さらに、弊社は、適用される法律に従い、正当な事業運営およびアプリ機能のために、関連会社にデータを開示する場合があります。
お客様の個人データは、以下の状況でも開示される場合があります。
法的および規制上の遵守:弊社は、法的手続き、規制上の要求、または適用される法律によって要求される場合、お客様のデータを開示する場合があります。
専門サービスプロバイダー:必要に応じて、外部監査人、法律顧問、その他の専門コンサルタントとお客様のデータを共有する場合があります。
ビジネス取引:合併、買収、資産売却、または他社へのサービス移管の場合、お客様のデータは関連する第三者に開示される場合があります。
弊社は、お客様のデータを送信または開示するたびに、お客様の管轄区域で要求されるデータ保護と同レベルの保護を提供するための適切な保護措置を講じることにより、法的義務を確実に遵守します。
5. データの国際転送方法
弊社は米国にサーバーを運用しているため、お客様の個人データはお客様の出身国外で処理される場合があります。たとえば、日本またはカナダのユーザーの個人データは米国に保存される場合があります。弊社の事業がグローバルであるため、お客様のデータは、本通知に記載されているように、弊社の関連会社からアクセスされたり、第三者のカスタマーサービスプロバイダーおよび第三者のSDKプロバイダーに転送されたりする場合があります。
データ保護法は国によって異なり、一部の管轄区域は他の管轄区域よりも強力な保護措置を提供しています。お客様の個人データがどこで処理されるかに関わらず、弊社は、お客様のデータが安全に、かつ適用される規制に準拠して取り扱われることを保証するために、本通知に記載されているものと同じレベルの保護を適用します。
個人データを国際的に転送する場合、弊社は適用される法律で要求される適切なレベルの保護を確保します。これには、特定の国が十分なデータ保護を有すると認識する決定、欧州委員会の標準契約条項、英国の国際データ転送協定、またはその他の合法的なメカニズムに依拠することが含まれる場合があります。
6. お客様のデータ主体としての権利と選択
お客様は、個人データに関して以下の権利を有する場合があります。
6.1 アクセス
お客様は、アカウントに関連する個人データにアクセスできます。その他のアクセス要求については、弊社までお問い合わせください。
6.2 訂正
お客様は、特定のアカウント関連の個人データを訂正できます。その他の訂正については、弊社までお問い合わせください。
6.3 データポータビリティ
お客様は、構造化され、一般的に使用される形式でお客様の個人データのコピーを要求し、該当する場合、別の管理者にその転送を要求することができます。
6.4 削除
お客様は、ご自身のアプリのアカウントを停止することにより、個人データの削除を要求することができます。削除が不可能な場合は、その理由をお知らせします。
6.5 同意の撤回
処理がお客様の同意に基づいて行われる場合、お客様はいつでも当社に連絡することにより、その同意を撤回することができます。
6.6 処理に対する異議
お客様は、特定の状況に関連する根拠がある場合、正当な利益に基づくデータ処理に異議を唱えることができます。当社が応じられない場合は、説明を提供します。
6.7 処理の制限
お客様は、次の場合に処理の制限を要求することができます。
処理は違法であるが、データ削除に反対する場合。
お客様が法的請求のためにデータ保持を要求する場合。
お客様のデータの正確性が検証中の場合。
お客様の処理に対する異議が審査中の場合。
6.8 追加の権利
お客様の管轄区域によっては、データ保護当局への苦情提出(例:GDPR、オーストラリアのプライバシー原則に基づく)など、追加の権利を有する場合があります。
これらの権利を行使したり、問い合わせを提出したりするには、セクション9に記載されている詳細情報を使用して当社にご連絡ください。お客様の要求を処理する前に、お客様の身元を確認する場合があります。
7 当社は未成年者をどのように保護していますか?
当社のサービスは、成人の方のみを対象としています。お住まいの地域の成人としての法定年齢要件を満たしていない場合は、当社のサービスのご利用をお控えください。年齢要件を満たしているかどうかについて疑問がある場合は、保護者の確認を求めることをお勧めします。
保護者の方が、未成年者が当社のサービスを利用していることを発見した場合は、以下のセクション9に記載されている連絡先情報を使用して当社にご連絡いただき、関連するサービス提供を停止してください。
8 カリフォルニア州居住者への通知
カリフォルニア州にお住まいの場合、カリフォルニア州プライバシー権法(「CPRA」)またはその他のカリフォルニア州のプライバシー法に基づき、以下の追加情報を提供する必要があります。
a) お客様の個人データの収集と使用。過去12ヶ月間に、当社は上記のセクション1に記載されているとおり、お客様から個人データを収集しました。
b) カリフォルニア州におけるお客様の権利と選択。カリフォルニア州の居住者として、お客様は以下の権利を行使できる場合があります。
お客様の身元が確認された場合、お客様は、当社が過去12ヶ月間に収集し開示した以下の個人データ関連情報にアクセスする権利を有します。
当社がお客様について収集した特定の個人データ。
当社がお客様について収集した個人データのカテゴリ。
当社が個人データを収集した情報源のカテゴリ。
当社が第三者に開示した個人データのカテゴリと、受領者のカテゴリ。
当社が販売した個人データのカテゴリと、情報が販売された第三者のカテゴリ。
個人データを収集または販売するビジネス上または商業上の目的。
さらに、お客様は以下の権利を有します。
修正の権利: お客様は、当社が保有するお客様に関する不正確な個人データの修正を要求することができます。
削除の権利: お客様は、特定の例外を除き、当社がお客様から収集した個人データの削除を要求することができます。
オプトアウトの権利: お客様は、現在および将来において、お客様の個人データおよび機密データの第三者への販売および/または共有をオプトアウトすることができます。
また、お客様はこれらの権利を行使したことによる差別を受けない 権利を有します。ただし、これらの権利を行使すると、お客様の個人データを処理する当社の能力が制限される場合があることにご注意ください。例えば、削除の要求を提出した場合、当社はお客様に当社の製品やサービスを提供したり、これまでと同じ方法でお客様とやり取りしたりすることができなくなる場合があります。
c) 機密個人データの使用制限
お客様は、特定の例外を除き、お客様の機密個人データの使用および開示の制限を要求する権利を有します。お客様が機密個人データの使用を制限したい場合は、セクション9に記載されている詳細情報を使用して当社にご連絡ください。
お客様のアプリのアカウントパスワードは、CPRAでは機密個人データとみなされます。現在、当社はそのようなデータを、清掃サービスの提供やアカウント関連機能の維持など、必要不可欠な目的にのみ使用しています。当社は、CPRAの定義するお客様の機密個人データを販売 したり共有 したりすることはありません。
d) 私の個人データを販売または共有しないでください
CPRAにおける「販売」および「共有」の定義によれば、当社はそのような活動に関与しているとは考えておりません。また、本通知の発効日から過去12ヶ月間、当社はそのような活動に関与しておりません。
e) カリフォルニア州消費者権利請求の提出
お客様は、セクション9に記載されている詳細情報を使用して当社に連絡することにより、カリフォルニア州の消費者権利を行使する請求を提出することができます。お客様の請求を処理する前に、お客様の身元を確認する必要があり、そのために追加の個人情報を提供したり、該当する場合はアカウントにログインしたりする必要がある場合があります。
特定の状況において、当社は、特に身元を確認できない場合、システム内でお客様の情報を見つけられない場合、または法律で許可されている場合、お客様の請求を却下または制限する場合があります。
特定の条件下では、お客様は、お客様に代わって権利を行使する権限のある代理人 を指定することができます。そのような場合、当社は、代理人が請求を提出することを許可するお客様の書面による許可 を受け取る必要があります。当社が適切な許可を合理的に確認できない場合、または請求者としてお客様の身元を確認できない場合、当社は代理人の請求を拒否する権利を留保します。
f) 異議申し立て
お客様は、セクション9に記載されている詳細情報を使用して当社に連絡することにより、請求を拒否する当社の決定に異議を申し立てることができます。お客様の異議申し立てが却下され、お客様がカリフォルニア州の居住者である場合、お客様はこちらをクリックしてカリフォルニア州司法長官 に苦情を申し立てることができます。
g) カリフォルニア州「Shine the Light」法
カリフォルニア州民法第1798.83条に基づき、当社との確立されたビジネス関係を持つカリフォルニア州の居住者は、ダイレクトマーケティング目的での特定の種類の個人データの第三者への開示に関して、一定の権利を有します。当社は、ダイレクトマーケティング目的で個人データを第三者に開示することはありません。
9. お問い合わせ方法
当社は、システムセキュリティの保護とお客様の個人データの保護に努めています。セキュリティの脆弱性、プライバシー慣行、またはデータ保護の権利に関する懸念がある場合、または当社のデータ保護責任者に連絡を希望される場合は、以下の連絡先情報を使用してお問い合わせください。
10. 本通知の更新
当社は必要に応じて本通知を更新し、当社のウェブサイトのフッターにある「プライバシー通知」 リンクから最新版を定期的に確認されることをお勧めします。重要な変更があった場合は、更新の内容に応じて、ポップアップ、プッシュ通知、メール、またはその他の適切な手段を通じて事前にお客様に通知します。