目次
- 適用範囲
- 2. 当社がお客様について保有する個人データとは何か
- 3. 個人情報の開示義務はありません
- 4. 当社が収集する個人データとは
- 5. 個人データの処理に関する法的根拠および理由
- 6. 個人データの第三者への移転
- 7. Cookieおよびサードパーティのサービス
- 8. 個人データの保持
- 9. 国際送金
- 10. 個人データのセキュリティ
- 11. 第三者のウェブサイトへのハイパーリンク
- 12. 本ポリシーの変更事項
- 13. お客様の権利
プライバシーポリシー
当社(以下「当社」「当社の」または「弊社」といいます)は、お客様の個人データおよびプライバシーの保護に尽力しています。本プライバシーポリシーは、ウェブサイトNorevanto(以下「本ウェブサイト」といいます)を通じてお客様が提供する情報を、当社がどのように収集および保管するかについてお知らせするために作成されています。
当社は、お客様が個人データの利用および処理に関して十分な情報に基づいた選択を行えるようにしたいと考えています。当社は、お客様に関連情報を提供するために、さまざまな方法および手順を採用しています。お客様に特定の詳細情報が必要であると当社が判断した場合には、適切な日時にその情報を提供します。法律で課される制限に関してご不明な点がございましたら、喜んでお答えいたします。
適用範囲
1.1 本ポリシーは、会社が自然人に関して収集する個人データの種類、ならびにその処理方法、第三者との共有、プロセスの保護などについて説明するものです。
1.2 本ポリシーは、特定された、または特定可能な自然人に関連する情報について定めるものです。特定可能な自然人とは、直接特定できる人、または当社が保有している、もしくはアクセス可能な追加情報を組み合わせることで特定できる人を指します。
1.3 本ポリシーでは、「処理」を、個人データの利用または収集を必要とするプロセスと定義します。これには、個人データの管理、構造化、および保存が含まれます。
1.4 当社のサービスは一般の利用者を対象としており、18歳未満の方による利用を想定して設計されていません。当社は、18歳未満の方から故意に情報を求めたり収集したりすることはありません。当社は、そのような方が当社のサービスを利用することを故意に許可しません。子どもに関する情報を把握した場合、当社は可能な限り速やかに当該情報を削除します。
2. 当社がお客様について保有する個人データとは何か
2.1 お客様が本サービスおよびチャネルにアクセスする場合、または当社のウェブサイトを訪問する場合、当社は個人データを収集します。特定の状況において、お客様の個人データの提供をお願いすることがあります。
2.2 その他の場合には、当社は、お客様による本サービスまたは当社のサービスチャネルの利用を分析することにより、または当社の第三者パートナーからお客様の情報を受領することにより、お客様の個人データを収集します。
3. 個人情報の開示義務はありません
3.1 お客様は、当社に個人データを提供する義務を負いません。ただし、特定の状況においては、お客様が当社に個人データを提供する必要がない場合があります。これにより、当社が本サービスを提供すること、またはユーザーがウェブサイトにアクセスすることが妨げられる可能性があります。
4. 当社が収集する個人データとは
4.1 これには、お客様のオンライン活動ログに関する情報、お客様のトラフィックに関するデータが含まれ、内容は以下のとおりです:
- IPアドレス
- アクセス日およびアクセス時刻
- 使用した言語
- ソフトウェアのクラッシュログ
- 使用しているブラウザの種類
- ご利用いただいたデバイスに関する情報
4.2 お客様が収集する情報は個人情報ではなく、お客様を特定するために使用することはできません。
4.3 当社がお客様から受領する個人データ:当社を通じて第三者のオンライン取引プラットフォームに接続する際に、お客様ご自身の選択で当社に提供されるあらゆる個人データ。
4.4 取引を円滑にするために、第三者のプラットフォームにお客様が特に提供する個人情報: この情報には、氏名、住所、電話番号、メールアドレスが含まれます。
5. 個人データの処理に関する法的根拠および理由
5.1 お客様の個人データは、本項で説明されている目的のために、またそれに適用される法的根拠に従って、当社によって処理されます。
5.2 法的根拠がない場合、当社はお客様に関する個人データを利用することができません。当社がお客様に関する個人データを処理するために利用できる法的根拠は次のとおりです:
- お客様は、1つまたは複数の理由により、ご自身の個人データの処理に同意されています。これは、当社がそれらを第三者の取引プラットフォームに転送できるよう、お客様が本ウェブサイトを通じて個人情報を送信する場合に該当します。
- 会社または第三者は、その正当な利益を満たすために処理を必要とする場合があります。例えば、当社のサービスを改善したり、法的請求に対して防御したりするために必要です。
- 処理は法的義務を満たす必要があります。
5.3 正当な利益を保護するために必要な処理の詳細については、メールでお問い合わせください。
5.4 以下は、お客様からご提供いただいた情報を当社が利用する可能性のある理由および法的根拠の一覧です:
範囲
法的根拠
デジタル取引へのアクセスを得るために、お客様の依頼に基づきお客様の個人情報を第三者に提供すること
お客様からご要望があった場合、当社はその個人データを第三者企業に転送するために、お客様に個人データの提供を求めることがあります。
お客様は、1つまたは複数の理由により、お客様の個人データの処理に同意されています。
2. お客様のご要望、ご質問、またはご懸念にお答えするため
お客様が本サービスに関して抱く可能性のあるあらゆるご質問に対応するために、個人データが必要です。
会社の正当な利益または第三者の利益を処理する必要があります。
3. 法的義務、行政上、司法上もしくは法律上の要請を満たすため、または法的要件を満たすために個人データが処理されます。
法的義務を遵守するため、処理が必要です。
4. 当社のサービスを向上させるために、
個人データを当社が当社のサービス向上のために使用する場合があります。これには、とりわけ、本サービスに関連して当社が収集するクラッシュや不具合の報告が含まれます。
会社の正当な利益または第三者の利益を処理する必要があります。
5. 不正行為および当社サービスの不正使用を防止するため。
会社の正当な利益または第三者の利益を処理する必要があります。
6. 当社サービスの要件に沿った行為を実行および管理するため
こうした活動には、バックオフィス機能、事業開発活動、戦略的意思決定、監督メカニズムなどが含まれます。
会社の正当な利益または第三者の利益は、処理される必要があります。
7. 分析を実施するため(統計分析など)
さまざまな事項について意思決定を行うために、当社はさまざまな分析手法(統計的手法を含む)を用いています。
会社の正当な利益または第三者の利益を処理する必要があります。
8. 当社の資産、権利および利益、ならびに第三者の資産、権利および利益を保護するため
当社は、適用される法令、規制もしくは契約、ならびにあらゆる条件、条項またはポリシーを遵守した上で、当社または第三者の権利、利益および資産を保護する目的で、個人データを処理する場合があります。
会社の正当な利益または第三者の利益は、処理される必要があります。
6. 個人データの第三者への移転
6.1 当社は、ホスティングおよびストレージプロバイダー、IPアドレス情報、ならびにユーザー体験の分析など、当社にサービスを提供する第三者企業と個人データを共有する場合もあります。
6.2 お客様は、特定のお客様の個人データを第三者の取引プラットフォームに提供するよう、当社に依頼することもできます。このような場合、当社は、お客様が当社に提供した個人データを第三者の取引プラットフォームに提供します。お客様の個人データの利用は、それらのプライバシーポリシーに従います。お客様の個人データは、複数の取引プラットフォームと共有される場合があります。
6.3 当社は、関連会社またはビジネスパートナーと個人データを共有する場合があります。これにより、当社は顧客に提供する製品およびサービスを強化・改善するために必要なリソースを確保できる可能性があります。
6.4 第三者の権利または資産を保護する必要がある場合、当社は規制当局、地方当局、またはその他の公的機関に個人データを開示することが認められます。
6.5 同一の取引が行われる場合(Companyまたはグループ内のその他の会社に属する資産の譲渡または売却を含みます)、またはCompanyもしくはグループ内のその他の事業の合併、再編、統合もしくは破産の一環として、当社は、潜在的な投資家もしくは買い手、またはCompanyもしくはグループ会社内のその他の会社への貸し手と、あなたに関する個人データを共有することがあります。
7. Cookieおよびサードパーティのサービス
7.1 当社ウェブサイトに広告を掲載する者や分析会社などの第三者サービスが利用される場合があります。これらの会社も、Cookieまたはその他の技術を利用する場合があります。
7.2 Cookieとは、ウェブサイトを訪問またはアクセスするたびにお使いのデバイスに保存される小さなテキストファイルです。Cookieは、ユーザー体験を向上させ、設定を記録し、お客様が関心を持つ可能性のある商品やサービスをカスタマイズするために、お客様の設定や閲覧習慣に関する情報を収集するために使用されます。Cookieは、統計および分析のためにも利用されます。
7.3 当社が使用する一部のCookieは、セッションクッキーです。これらはお客様のデバイスに一時的にダウンロードされ、ブラウザを閉じるまでの短期間のみ保持されます。その他のCookieは永続的です。永続的なCookieは、ブラウザを閉じた後も一定期間お客様のデバイスに残ります。これらは、ウェブサイトが再訪ユーザーとしてお客様を認識し、ユーザーがウェブサイトに再度アクセスできるようにするために使用されます。
Cookieの種類
Cookieは絶対に必要です
範囲
これらのCookieは、お客様がご希望の機能にアクセスし、当社のウェブサイト内を移動できるようにするために必要です。Cookieは、お客様が当社に要求された情報、商品、サービスを提供するために使用されます。
お客様のデバイスがデータをダウンロードおよびストリーミングするために必要です。これにより、ウェブサイト内を移動し、その機能を利用し、その後以前に閲覧したページに戻ることができます。
追加情報
Cookieは、サイトにログインしていることを確認するために、ユーザー名などの個人データや最終ログイン日を収集します。これらは、Webブラウザを閉じると削除されます(セッションCookie)。
Cookieの種類
機能性Cookie
範囲
Cookieにより、お客様が当サイトを訪問するたびに認識し、お客様の設定や各種設定を保存することができます。
追加情報
有効期限の日付まで保持され、ブラウザを閉じた後も保存されます。
Cookieの種類
パフォーマンス向上のためのCookie
範囲
Cookieは、サイトのパフォーマンスに関する統計データを収集し、さらにその向上に役立てるために使用されます。また、当社が当ウェブサイトの分析を行うことも可能にします。
追加情報
Cookieは、識別可能または特定された自然人に関連付けられていない匿名のデータを保存します。ブラウザを終了すると削除できます。その他のCookieには無期限の有効性があります。
7.4 Cookieがブロックされているか、削除されています。Cookieを防止または削除するには、ブラウザの設定を変更する必要があります。以下は、よく知られているいくつかのブラウザでこの手順を行う際に役立つリンクです:
- Firefox
- Microsoft Edge
- Google Chrome
- Safari
7.5 ただし、これが発生した場合、Websiteの特定またはすべての機能や特徴が、お客様の期待どおりに動作しない可能性があることにご注意ください。
オンライン追跡に関する通知: このサービスは現在、Do Not Trackシグナルをサポートしていません。
8. 個人データの保持
8.1 当社は、本ポリシーに記載されているとおり、個人データの処理目的を達成するために必要な期間、または法令、規程、ポリシー、および適用される命令により認められる場合にはそれより長い期間、お客様の個人データを保持します。
8.2 当社は、お客様の情報を 12 か月間、第三者の取引プラットフォームと共有します。これに同意された場合、当社はさらに 12 か月間、お客様のデータの共有を継続します。
8.3 当社は、保持している個人データがもはや必要ではないことを確認するため、定期的に見直しを行います。
9. 国際送金
9.1 お客様の個人情報は、他国へ移転される場合があります(すなわち、お客様の個人データが第三国または国際機関に送信される可能性があります)。当社は、お客様が提供する個人データを保護するために必要なあらゆる措置を講じ、データ主体が自らの権利を行使し、実効性のある法的救済を利用できることを確保します。
これらの保護措置および安全対策は、EEA(European Economic Area)に居住するすべての方が利用できます:
- 2016年4月27日付けの欧州議会および理事会の規則 2016/679(「GDPR」)第45条(3)に従い、EU委員会が移転先の個人データに対して十分な保護を提供すると判断した第三国または国際機関への移転(
- 移転は、viro 第46条(2)(a)における公的機関または当局間の法的拘束力があり執行可能な契約に基づいて行われます
- この移転は、GDPR第46条(2)(c)に基づきEU委員会が採択した一般的なデータ保護条項に準拠して行われました
9.3 当社は、お客様の個人データを第三国または国際機関に移転する際に保護するために講じている安全対策に関する情報を提供することができます。メールの送信先: support@norevanto.net
10. 個人データのセキュリティ
10.1 当社は、個人データを保護するために、適切な組織的および技術的な対策を講じています。これには、個人データの偶発的または違法な破壊、紛失、改ざんの防止が含まれます。
10.2 当社は、お客様の個人データのセキュリティが一切の不備なく維持されることを保証または担保することはできません。また、個人データの使用または開示に起因する無形損害、付随的損害、または結果的損害についても、当社は責任を負いかねます。これには、送信時の誤り、第三者による不正アクセス、または当社の管理を超えるその他の原因により個人データが開示された場合が含まれますが、これらに限定されるものではありません。
10.3 法的義務または当社の管理を超えるその他の義務が生じた場合、当社は、公的機関などの第三者に、お客様に関する個人データを提供することが求められることがあります。このような状況において、第三者がお客様の個人データに対して講じる安全対策について、当社は管理することができません。
10.4 個人データは、ウェブ上で完全に安全な方法で送信することはできません。会社は、お客様がインターネットを通じて当社に送信する個人データの安全性を保証することはできません。
11. 第三者のウェブサイトへのハイパーリンク
11.1 ウェブサイト上では、第三者のサイトおよびアプリケーションへのリンクが提供されています。これらのアプリケーションおよびウェブサイトは、当社の監督下にはありません。当社は、これらのウェブサイトまたはアプリによる個人データの収集または処理について責任を負いません。本ポリシーは、そのようなサイトまたはアプリを通じて行われる行為には適用されません。
11.2 お客様が第三者のウェブサイトまたはアプリに移動する際には、それらのアプリにアクセスまたは使用するかどうかを決定する前に、各社のプライバシーポリシーをお読みになることを当社は推奨します。また、それらに対して個人データを提供することもお勧めします。
12. 本ポリシーの変更事項
12.1 本ポリシーは、いつでも変更される場合があります。当社が本ポリシーを変更する場合、更新後のポリシーを当社ウェブサイトに掲載することにより、その変更をお客様に通知します。
12.2 さらに、当社が本ポリシーに重大な変更を加える場合、当社は適切であると判断する方法を用いてお客様に通知するよう努め、当社のウェブサイトにお知らせを掲載します。
12.3 明示的に別段の定めがない限り、いかなる変更も、改訂後の本ポリシーの公表後に効力を生じます。
13. お客様の権利
13.1 お客様には、ご自身に関して当社が収集している個人データの正確性を確認するよう当社に要求し、誤りを訂正し、当社に不要なすべての個人データを削除するよう求める権利があります。お客様は、個人情報の処理の種類の範囲を制限することもできます。
13.2 お客様がEEA居住者である場合は、このページをご参照ください。これらの権利は、お客様の個人データに関連してお客様が提供する情報に関して適用されます。お客様が有する権利の行使を希望される場合は、以下のアドレスまでメールでご連絡ください。
13.3 アクセス権 会社は、お客様に関して処理されている個人データの正確性を確認することができます。処理されている場合、お客様はご自身の個人データにアクセスすることができます。会社は、現在処理中の個人データの電子コピーを提供し、追加のコピーについては合理的な手数料を請求する場合があります。ご希望があれば、データは電子的に提供されます。個人データへのアクセス権は、他者の権利および自由と抵触してはなりません。要求が他者の権利および自由またはその権利を害する場合、会社はその要求への対応を拒否するか、その履行能力を制限することができます。
13.4 訂正を受ける権利 会社は、不正確な個人データを訂正する権利を有します。お客様は、処理の理由を考慮した上で、お客様に関する不十分な個人データの訂正を求める権利を有します。
13.5 消去権 次の場合に適用されます: (a) 個人データが、収集または処理された目的に照らして、もはや必要でなくなった場合; (b) お客様が同意を撤回し、処理の法的根拠が存在しない場合; (c) お客様の状況に特有の理由に基づき、当社または第三者が追求する正当な利益に基づくお客様自身の個人データの処理に対して、お客様がいつでも異議を申し立てる場合; (e) 個人データが違法に処理されている場合、または (f) 会社の法的義務を満たすために個人データを削除しなければならない場合。この権利は、処理が必要な場合には適用されません。(a) European Union law または Member State law に基づく処理が求められる、法令上の義務を履行するため; または (b) 法的権利を確立、行使、または防御するため。
13.6 処理の制限 お客様の個人データの正確性について懸念がある場合、会社に対して個人データの処理を制限するよう求めることができます。個人データの制限を求めた場合、個人データは、お客様が同意した場合、または法的権利の確立、行使もしくは防御のため、あるいは他の自然人の権利を擁護するため、または欧州連合もしくは加盟国における重大な公共の利益に関わる理由がある場合にのみ保持されることがあります。
13.7 データポータビリティの権利 処理が自動化されたシステムによって実行され、かつお客様の同意またはお客様が当事者となっている契約に基づく場合、お客様には、法的権利として、お客様が会社に提供した個人データを確認する権利があります。お客様は、技術的に可能であれば、ご自身の個人データを会社から別の管理者へ直接移転するよう要求する権利を有します。データポータビリティの権利を行使しても、消去の権利に基づくお客様の権利は変更されません。データ移転の権利は、他のいかなる者の権利または自由も妨げるものではありません。
13.8 異議を申し立てる権利 会社または第三者が追求する正当な利益に基づいて行われる、お客様に関する個人データのあらゆる利用に異議を唱える権利は、いつでも行使することができます。これは、これらの正当な利益のみに基づくプロファイリングに限定されません。当社が個人データの処理についてやむを得ない正当な根拠を立証できる場合、お客様の権利、自由、または利益をそれらが上回ること、あるいは法的権利の行使、確立、または防御のためであることをお客様が証明できない限り、当社はその処理を継続することはできません。ダイレクトマーケティングに関しては、お客様はいつでもご自身に関する個人データの処理に異議を唱える権利を有します。
13.9 同意を拒否する権利 お客様は、お客様に関する個人データを当社が処理することへの同意をいつでも撤回することができます。これにより、撤回前にお客様の同意に基づいて行われた処理の適法性および合法性が変更されることはありません。お客様には、お客様を監督する当局に苦情を申し立てる権利があります。お客様は、欧州連合内における個人データの処理に関して個人の基本的権利を保護するために加盟国が設置した監督当局に不服申立てを行うことができます。欧州連合および加盟国の法律は、本第13条に詳述されているとおり、お客様に関する個人データに関するお客様の権利を制限する場合があります。
13.10 お客様からの請求を受領してから1か月以内に、本契約の第13条におけるお客様の権利に従い、ご請求の情報を提供します。請求の性質および請求件数に応じて必要な場合、期間は最長で2か月まで延長されることがあります。お客様からの請求を受領してから1か月以内に、延長の有無およびその理由をお知らせします。
13.11 法律の第13条の規定に反しない限り、第13条に基づくお客様の権利に従ってお客様が請求する情報は、無料で提供されます。請求に正当な理由がない場合、または過度である場合、特に繰り返し行われる場合には、当社は、情報提供または請求された対応の通知にかかる事務費用を賄うために、合理的な金額を請求することがあります。また、当社は対応しない場合もあります。
13.12 お客様のご請求を提出した実在の本人の身元について当社が疑義を有する場合、当社は、その請求を行う者に対し、自身を特定するための合理的な手段の提供を求めることがあります。