プライバシーポリシー
本プライバシーポリシーでは、Zeitgeist Solutions LP(ConvertPilotとして事業を運営。以下「私たち」。「私たちに」「私たちの」も同じ)がお客様の個人情報にアクセス、収集、保存、利用、共有(以下「処理」)する場合の方法と理由を説明します。本ポリシーは、お客様が私たちのサービス(以下「本サービス」)を利用する場合に適用されます。これには次の場合を含みます:
- 私たちのWebサイト(https://convertpilot.io)、または本プライバシーポリシーにリンクしている私たちのその他のWebサイトを訪問する場合
- 営業、マーケティング、イベントなど、その他の関連する方法で私たちと関わる場合
ご質問やご懸念がありますか?本プライバシーポリシーをお読みいただくと、プライバシーに関するお客様の権利と選択肢をご理解いただけます。お客様の個人情報をどのように処理するかの決定については、私たちが責任を負います。私たちの方針と運用に同意いただけない場合は、本サービスを利用しないでください。それでもご質問やご懸念がある場合は、privacy@convertpilot.ioまでご連絡ください。
主なポイントの要約
この要約は、本プライバシーポリシーの要点を示したものです。各項目の詳細は、要点の後にあるリンクをクリックするか、下の目次から該当するセクションを探してご確認いただけます。
どのような個人情報を処理していますか?本サービスの訪問、利用、閲覧時に、私たちとのやり取りや本サービスの利用状況、お客様の選択、ご利用の製品や機能に応じて、個人情報を処理する場合があります。詳しくはお客様が私たちに開示する個人情報をご覧ください。
機微な個人情報を処理していますか?情報の一部は、法域によっては「特別な」または「機微な」情報とみなされる場合があります。たとえば、人種や民族的出自、性的指向、宗教的信条などです。私たちは機微な個人情報を処理しません。
第三者から情報を収集していますか?公開データベース、マーケティングパートナー、ソーシャルメディアプラットフォーム、その他の外部の情報源から情報を収集する場合があります。詳しくはその他の情報源から収集する情報をご覧ください。
お客様の情報をどのように処理していますか?情報を処理する目的は、本サービスの提供・改善・管理、お客様との連絡、セキュリティと不正防止、法令の遵守です。お客様の同意を得て、その他の目的で情報を処理する場合もあります。情報を処理するのは、有効な法的理由がある場合に限ります。詳しくは情報の処理方法をご覧ください。
どのような状況で、どのような相手と個人情報を共有しますか?特定の状況において、特定の種類の第三者と情報を共有する場合があります。詳しくは個人情報を共有する時期と相手をご覧ください。
情報をどのように安全に保護していますか?お客様の個人情報を保護するため、適切な組織的・技術的なプロセスと手順を整えています。ただし、インターネット上の電子的な通信や情報の保存技術で、100%の安全を保証できるものはありません。そのため、ハッカー、サイバー犯罪者、その他の権限のない第三者がセキュリティを破り、情報を不正に収集、アクセス、窃取、改ざんすることを完全に防げるとは、約束も保証もできません。詳しくは情報を安全に保護する方法をご覧ください。
お客様にはどのような権利がありますか?お客様の所在地によっては、適用されるプライバシー法に基づき、個人情報について一定の権利を有する場合があります。詳しくはプライバシーに関するお客様の権利をご覧ください。
権利はどのように行使できますか?最も簡単な方法は、データ主体アクセス要求を提出するか、私たちに連絡することです。いずれの要求も、適用されるデータ保護法に従って検討し、対応します。
収集した情報の扱いについて詳しくは、本プライバシーポリシーの全文をご覧ください。
1. どのような情報を収集していますか?
お客様が私たちに開示する個人情報
要約:お客様から提供された個人情報を収集します。
お客様が任意で提供する個人情報を収集します。収集するのは、私たちや私たちの製品・本サービスに関する情報の入手に関心を示されたとき、本サービス上の活動に参加されたとき、その他私たちに連絡されたときです。
お客様が提供する個人情報:収集する個人情報は、私たちや本サービスとの関わりの状況、お客様の選択、ご利用の製品や機能によって異なります。収集する個人情報には、次のものが含まれる場合があります:
- 氏名
- 電話番号
- メールアドレス
- 役職
- 会社名
機微な情報:私たちは機微な情報を処理しません。
お客様が提供する個人情報はすべて、真実かつ完全で正確でなければなりません。また、その個人情報に変更があった場合は、私たちに通知する必要があります。
自動的に収集する情報
要約:本サービスを訪問すると、インターネットプロトコル(IP)アドレスやブラウザ・デバイスの特性など、一部の情報が自動的に収集されます。
本サービスの訪問、利用、閲覧時に、一定の情報を自動的に収集します。この情報から特定の個人(氏名や連絡先など)が明らかになることはありません。ただし、デバイスと利用状況に関する情報(IPアドレス、ブラウザとデバイスの特性、オペレーティングシステム、言語設定、参照元URL、デバイス名、国、所在地、本サービスをいつどのように利用したかに関する情報、その他の技術情報など)が含まれる場合があります。この情報は主に、本サービスのセキュリティと運用の維持、および社内の分析とレポーティングのために必要です。
多くの企業と同様に、私たちもCookieや類似の技術を通じて情報を収集しています。詳しくは、私たちのCookieポリシー(https://convertpilot.io/cookie-policy/)をご覧ください。
収集する情報には、次のものが含まれます:
- ログと利用データ:ログと利用データとは、サービス関連、診断、利用状況、パフォーマンスに関する情報です。お客様が本サービスにアクセスまたは利用した際にサーバーが自動的に収集し、ログファイルに記録します。お客様の関わり方によって、このログデータには次の情報が含まれる場合があります:IPアドレス、デバイス情報、ブラウザの種類と設定、本サービス内での活動に関する情報(利用日時、閲覧したページやファイル、検索、使用した機能などのその他の操作)、デバイスのイベント情報(システムの動作、エラーレポート、ハードウェアの設定など)。エラーレポートは「クラッシュダンプ」と呼ばれることもあります。
- デバイスデータ:本サービスへのアクセスに使用するコンピューター、スマートフォン、タブレット、その他のデバイスに関する情報などのデバイスデータを収集します。使用するデバイスによって、このデバイスデータには次の情報が含まれる場合があります。IPアドレス(またはプロキシサーバー)、デバイスとアプリケーションの識別番号、所在地、ブラウザの種類、ハードウェアのモデル、インターネットサービスプロバイダーや携帯通信事業者、オペレーティングシステム、システム構成情報などです。
- 位置データ:Cookieバナーを表示するかどうかを判断するため、IPアドレスからおおよその国を推定します。正確な所在地は収集しません。
その他の情報源から収集する情報
要約:公開データベース、マーケティングパートナー、その他の外部の情報源から、限られたデータを収集する場合があります。
お客様に関連性の高いマーケティング、オファー、サービスをより適切にお届けし、記録を最新に保つため、公開データベース、共同マーケティングパートナー、アフィリエイトプログラム、データプロバイダー、その他の第三者など、ほかの情報源からお客様に関する情報を取得する場合があります。この情報には、郵送先住所、役職、メールアドレス、電話番号、インテントデータ(またはユーザー行動データ)、インターネットプロトコル(IP)アドレス、ソーシャルメディアのプロフィール、ソーシャルメディアのURL、個別に作成されたプロフィールが含まれます。利用目的は、ターゲティング広告とイベントの告知です。
2. 情報をどのように処理していますか?
要約:私たちは、本サービスの提供・改善・管理、お客様との連絡、セキュリティの確保と不正防止、法令遵守のためにお客様の情報を処理します。また、お客様の同意を得て、その他の目的で情報を処理する場合があります。
私たちは、お客様による本サービスの利用状況に応じて、さまざまな目的で個人情報を処理します。主な目的は次のとおりです。
- サービスを提供するため。ご依頼いただいたサービスを提供するために、お客様の情報を処理する場合があります。
- お客様からのお問い合わせへの対応・サポートのため。お問い合わせに回答し、ご依頼いただいたサービスに関して生じうる問題を解決するために、お客様の情報を処理する場合があります。
- 管理上のお知らせをお送りするため。製品やサービスの詳細、規約やポリシーの変更、その他これに類する情報をお送りするために、お客様の情報を処理する場合があります。
- フィードバックを依頼するため。必要に応じて、フィードバックを依頼し、本サービスのご利用についてご連絡するために、お客様の情報を処理する場合があります。
- マーケティング・販促のご連絡をお送りするため。お客様のマーケティングに関する設定に沿う場合に限り、お送りいただいた個人情報を私たちのマーケティング目的で処理する場合があります。マーケティングメールはいつでもオプトアウトできます。詳しくは、下記の「プライバシーに関する権利」をご覧ください。
- ターゲティング広告を配信するため。お客様の関心や所在地などに合わせたパーソナライズされたコンテンツや広告を作成・表示するために、お客様の情報を処理する場合があります。詳しくは、Cookieポリシー(https://convertpilot.io/cookie-policy/)をご覧ください。
- 本サービスを保護するため。不正の監視・防止を含め、本サービスの安全とセキュリティを保つ取り組みの一環として、お客様の情報を処理する場合があります。
- 利用傾向を把握するため。本サービスがどのように利用されているかをよりよく理解し、改善につなげるために、ご利用状況に関する情報を処理する場合があります。
- マーケティング・販促キャンペーンの効果を測定するため。お客様にとって最も関連性の高いマーケティング・販促キャンペーンを届ける方法をよりよく理解するために、お客様の情報を処理する場合があります。
- 個人の生命に関する利益を守るため。危害の防止など、個人の生命に関する利益を守るために必要な場合に、お客様の情報を処理する場合があります。
3. 情報の処理はどのような法的根拠に基づいていますか?
要約:私たちは、適用法に照らして必要と判断し、かつ有効な法的理由(法的根拠)がある場合にのみ、お客様の個人情報を処理します。たとえば、お客様の同意がある場合、法令を遵守するため、契約の締結または契約上の義務の履行としてサービスを提供するため、お客様の権利を守るため、または正当な事業上の利益を実現するためです。
EUまたは英国に所在する方には、本項が適用されます。
EU一般データ保護規則(GDPR)および英国GDPRにより、私たちは個人情報の処理にあたって依拠する有効な法的根拠を説明することが求められています。そのため、次の法的根拠に基づいて個人情報を処理する場合があります。
- 同意。特定の目的で個人情報を使用することについてお客様が許可(同意)した場合、お客様の情報を処理する場合があります。同意はいつでも撤回できます。詳しくは「同意の撤回」をご覧ください。
- 契約の履行。本サービスの提供を含め、お客様に対する契約上の義務を履行するために必要と判断した場合、または契約締結前にお客様からの要請があった場合に、お客様の個人情報を処理する場合があります。
- 正当な利益。正当な事業上の利益を実現するために合理的に必要と判断し、かつその利益がお客様の利益や基本的な権利・自由を上回らない場合に、お客様の情報を処理する場合があります。たとえば、記載した目的の一部として、次のことを行うために個人情報を処理する場合があります。
- 製品やサービスの特別オファーや割引に関する情報をお客様に送る
- お客様向けに、パーソナライズされた関連性の高い広告コンテンツを作成・表示する
- お客様に関心を持って継続的にご利用いただけるよう、本サービスの利用状況を分析して改善する
- マーケティング活動を支援する
- 問題の診断や不正行為の防止を行う
- お客様が製品やサービスをどのように使っているかを理解し、ユーザー体験を改善する
- 法的義務。法執行機関や規制当局への協力、法的権利の行使または防御、私たちが当事者となる訴訟での証拠としての情報開示など、法的義務を遵守するために必要と判断した場合に、お客様の情報を処理する場合があります。
- 生命に関する利益。人の安全に対する潜在的な脅威がある状況など、お客様または第三者の生命に関する利益を守るために必要と判断した場合に、お客様の情報を処理する場合があります。
カナダに所在する方には、本項が適用されます。
特定の目的で個人情報を使用することについてお客様が明示的に許可(明示的同意)した場合、または許可が推定できる状況(黙示的同意)では、お客様の情報を処理する場合があります。同意の撤回はいつでも可能です。
例外的なケースでは、適用法に基づき、お客様の同意なしに情報を処理することが法的に認められる場合があります。たとえば次のような場合です。
- 収集が明らかに個人の利益になり、適時に同意を得られない場合
- 調査、および不正の検知・防止のため
- 一定の条件を満たす事業取引のため
- 情報が証人の供述に含まれ、保険金請求の査定・処理・解決のために収集が必要な場合
- 負傷者、病人、死亡者の身元確認と、その近親者との連絡のため
- 個人が経済的虐待の被害を受けた、受けている、または受けるおそれがあると信じる合理的な根拠がある場合
- 同意を得て収集・利用すると情報の入手可能性や正確性が損なわれると合理的に予想され、かつ契約違反、またはカナダもしくは州の法律への違反の調査に関する目的で収集することが合理的である場合
- 記録の提出に関する召喚状、令状、裁判所命令、または裁判所規則に従うために開示が必要な場合
- 個人が雇用、事業、または職業の過程で作成した情報であり、収集がその情報の作成目的と一致している場合
- 収集が報道、芸術、または文学の目的のみによる場合
- 情報が公開されており、規則で定められている場合
4. 個人情報をいつ、誰と共有しますか?
要約:本項に記載する特定の状況で、または次のカテゴリーの第三者と、情報を共有する場合があります。
ベンダー、コンサルタント、その他の第三者サービス提供者。私たちのために、または私たちに代わって業務を行い、その業務に情報へのアクセスが必要な第三者のベンダー、サービス提供者、請負業者、代理人(以下「委託先」)とデータを共有する場合があります。私たちは委託先と契約を結んでいます。この契約は、お客様の個人情報を保護するためのものです。つまり、委託先は私たちの指示がない限り、お客様の個人情報を一切取り扱えません。また、お客様の個人情報を私たち以外の組織と共有することもありません。さらに、私たちに代わって保有するデータを保護し、私たちが指示する期間だけ保持することを約束しています。
個人情報を共有する可能性のある第三者のカテゴリーは次のとおりです。
- データ分析サービス
- 営業・マーケティングツール
- リターゲティングプラットフォーム
- Webサイトのホスティングサービス提供者
- コミュニケーション・コラボレーションツール
- データストレージサービス提供者
このために利用しているサービス提供者には、Slack(フォームから送信されたご依頼の受信先)、Calendly(ご依頼の送信後にミーティングを予約する場合)、Google Tag ManagerとGoogle Analytics、RB2B(米国からの訪問者のみ)があります。EU、英国、スイスなど、法律で同意が求められる地域では、これらはお客様が同意した後にのみ動作します。それ以外の地域では最初から動作しますが、すべてのページの下部にある「Consent Preferences」からいつでも停止できます。
また、次のような状況では個人情報を共有する必要が生じる場合があります。
- 事業譲渡。合併、会社資産の売却、資金調達、または事業の全部もしくは一部の他社による買収に関連して、あるいはその交渉中に、お客様の情報を共有または移転する場合があります。
5. Cookieなどのトラッキング技術を使用していますか?
要約:お客様の情報を収集・保存するために、Cookieなどのトラッキング技術を使用する場合があります。
お客様が本サービスを利用する際に情報を収集するため、Cookieや類似のトラッキング技術(Webビーコンやピクセルなど)を使用する場合があります。一部のオンライントラッキング技術は、本サービスのセキュリティ維持、クラッシュの防止、バグの修正、設定の保存、サイトの基本機能の補助に役立っています。
また、分析と広告のために、第三者やサービス提供者が本サービス上でオンライントラッキング技術を使用することを許可しています。これには、広告の管理・表示や、お客様の関心に合わせた広告の調整が含まれます。第三者やサービス提供者は、自社の技術を使って、お客様の関心に合った製品やサービスの広告を配信します。この広告は、本サービス上または他のWebサイト上に表示される場合があります。
これらのオンライントラッキング技術が、米国の州法上の「販売」または「共有」(適用法で定義されるターゲティング広告を含みます)に該当するとみなされる場合は、オプトアウトできます。その場合は、下記の「米国居住者には特有のプライバシー権がありますか?」の項に記載の方法でリクエストを送信してください。
これらの技術の使用方法と、特定のCookieを拒否する方法の詳細は、Cookieポリシーに記載しています:https://convertpilot.io/cookie-policy/。
Google Analytics
本サービスの利用状況を追跡・分析するため、情報をGoogle Analyticsと共有する場合があります。Google AnalyticsはGoogle Tag Manager経由で読み込まれます。法律で同意が必要な地域では、分析用Cookieに同意した後にのみ、両方が動作します。それ以外の地域では「Consent Preferences」から無効にできます。私たちが利用する可能性のあるGoogle Analyticsの広告向け機能は、Google Analyticsによるリマーケティングと、Google Analyticsのユーザー属性とインタレストカテゴリに関するレポートです。本サービス全体でGoogle Analyticsによる追跡をオプトアウトするには、https://tools.google.com/dlpage/gaoptoutにアクセスしてください。Google Analyticsの広告向け機能は、広告設定およびモバイルアプリの広告設定からオプトアウトできます。その他のオプトアウト方法として、http://optout.networkadvertising.org/とhttp://www.networkadvertising.org/mobile-choiceがあります。Googleのプライバシー保護の取り組みについては、Googleのプライバシーと規約のページをご覧ください。
Cookieバナーの利用状況の集計
訪問者がCookieバナーをどのように使っているかを把握するため、バナーが表示された回数と、どのボタンで閉じられたか(すべて許可、すべて拒否、個別に選択)を匿名で集計しています。この集計ではCookieを設定せず、端末にも何も保存しません。IPアドレス、ID、その他ご本人に関する情報は一切保持せず、1日ごとの合計数のみを保持します。法的根拠は、正しく機能するCookieバナーに関する私たちの正当な利益です(GDPR第6条第1項(f))。
6. 情報は国外に移転されますか?
要約:情報は、居住国以外の国に移転、保存、処理される場合があります。
このWebサイトは、米国やEU加盟国を含む多くの国にデータセンターを持つCloudflareのグローバルネットワークを通じて配信されています。本サービスにどこからアクセスしても、情報は米国、アイルランド、ドイツ、カナダなどにある私たちの施設や、個人情報を共有する可能性のある第三者(前述の「個人情報の共有先と共有する場面」を参照)の施設に移転され、保存・処理される場合があります。
これらの国には、欧州経済領域(EEA)、英国(UK)、スイスほど包括的なデータ保護法やそれに類する法律があるとは限りません。ただし、私たちは本プライバシーポリシーと適用法に従い、個人情報を保護するために必要なあらゆる措置を講じます。
欧州委員会の標準契約条項
私たちは、グループ会社間、および私たちと第三者のサービス提供者との間の個人情報の移転に欧州委員会の標準契約条項を用いるなど、個人情報を保護する措置を講じています。これらの条項は、すべての受領者に対し、受領者が処理する、EEAまたは英国から移転されたすべての個人情報を、欧州のデータ保護法令に従って保護することを求めています。私たちの標準契約条項は、ご請求に応じて提供できます。第三者のサービス提供者およびパートナーとも同様の適切な保護措置を講じており、詳細はご請求に応じて提供できます。
7. 個人情報はどのくらいの期間保持されますか?
要約:法律で別段の定めがない限り、本プライバシーポリシーに記載された目的を果たすために必要な期間、情報を保持します。
個人情報は、本プライバシーポリシーに記載された目的に必要な期間に限り保持します。ただし、法律(税務、会計、その他の法的要件など)により、より長い保持期間が求められる場合や認められる場合を除きます。
個人情報を処理する正当な業務上の必要性がなくなった場合、その情報を削除するか匿名化します。それができない場合(たとえば、個人情報がバックアップアーカイブに保存されている場合)は、削除が可能になるまで、個人情報を安全に保管し、以後の処理から隔離します。
8. 個人情報をどのように保護していますか?
要約:組織的および技術的なセキュリティ対策により、個人情報の保護に努めています。
私たちは、処理するすべての個人情報の安全を守るため、適切かつ合理的な技術的・組織的セキュリティ対策を講じています。ただし、こうした保護措置や情報の安全確保の取り組みにもかかわらず、インターネット上の電子的な送信や情報保存技術について100%の安全を保証することはできません。そのため、ハッカー、サイバー犯罪者、その他の権限のない第三者がセキュリティを破り、情報を不正に収集、アクセス、窃取、改ざんしないことを約束または保証することはできません。私たちは個人情報の保護に最善を尽くしますが、本サービスとの間の個人情報の送信は、ご自身の責任で行っていただくことになります。本サービスへのアクセスは、安全な環境からのみ行ってください。
9. 未成年者から情報を収集していますか?
要約:18歳未満の子どもから故意にデータを収集したり、18歳未満の子どもを対象にマーケティングを行ったりすることはありません。
18歳未満の子どもから故意にデータを収集・要求したり、18歳未満の子どもを対象にマーケティングを行ったりすることはありません。また、そうした個人情報を故意に販売することもありません。本サービスを利用することにより、ご自身が18歳以上であること、または18歳未満の未成年者の親権者もしくは後見人であり、その未成年者による本サービスの利用に同意していることを表明したものとみなされます。18歳未満のユーザーの個人情報が収集されたことが判明した場合、合理的な措置を講じて、速やかに記録から削除します。18歳未満の子どもから収集した可能性のあるデータに気付いた場合は、privacy@convertpilot.ioまでご連絡ください。
10. どのようなプライバシー権がありますか?
要約:EEA、英国、スイス、カナダなどの地域や米国の一部の州では、個人情報へのアクセスと管理について、より広い権利が認められています。
一部の地域(EEA、英国、スイス、カナダなど)では、適用されるデータ保護法に基づき、一定の権利があります。これには、(i) 個人情報へのアクセスを請求し、その写しを入手する権利、(ii) 訂正または消去を請求する権利、(iii) 個人情報の処理を制限する権利、(iv) 該当する場合、データポータビリティの権利、(v) 自動化された意思決定の対象とされない権利が含まれる場合があります。状況によっては、個人情報の処理に異議を述べる権利もあります。こうした請求は、後述の「本ポリシーに関するお問い合わせ方法」に記載の連絡先からご連絡ください。
いずれの請求についても、適用されるデータ保護法に従って検討し、対応します。
ダイレクトマーケティングへの異議:個人情報をダイレクトマーケティング(それに関連するプロファイリングを含む)に利用することに対して、いつでも異議を述べることができます。その場合、その目的での利用を停止します。メールについては、私たちが送るメール内の「配信停止」をクリックしてください。Webサイト上のトラッキングは、各ページのフッターにある「Consent Preferences」から停止できます。privacy@convertpilot.ioへのご連絡でも受け付けます。
EEAまたは英国にお住まいで、私たちが個人情報を違法に処理していると思われる場合は、加盟国のデータ保護監督機関または英国のデータ保護監督機関に苦情を申し立てる権利もあります。
スイスにお住まいの場合は、連邦データ保護・情報コミッショナーに連絡できます。
同意の撤回:私たちが個人情報の処理を同意(適用法により明示的な同意または黙示的な同意、あるいはその両方)に基づいて行っている場合、いつでも同意を撤回する権利があります。同意は、各ページのフッターにある「Consent Preferences」から、または後述の「本ポリシーに関するお問い合わせ方法」に記載の連絡先からご連絡いただくことで、いつでも撤回できます。
ただし、同意の撤回は、撤回前に行われた処理の適法性に影響しません。また、適用法で認められる場合、同意以外の適法な処理根拠に基づいて行われる個人情報の処理にも影響しません。
マーケティング・販促の連絡の配信停止:マーケティングや販促の連絡は、私たちが送信するメール内の配信停止リンクをクリックするか、後述の「本ポリシーに関するお問い合わせ方法」に記載の連絡先からご連絡いただくことで、いつでも停止できます。その後、マーケティングリストから削除されます。ただし、その後も連絡を差し上げる場合があります。たとえば、アカウントの管理と利用に必要なサービス関連のメッセージの送信、サービスに関するご依頼への回答、その他マーケティング以外の目的です。
Cookieと類似技術:ほとんどのWebブラウザは、初期設定でCookieを受け入れるようになっています。必要に応じて、通常はブラウザの設定でCookieを削除したり拒否したりできます。Cookieを削除または拒否した場合、本サービスの一部の機能やサービスに影響が出る可能性があります。詳しくはCookieポリシーをご覧ください:https://convertpilot.io/cookie-policy/。
プライバシーに関する権利についてご質問やご意見がある場合は、privacy@convertpilot.ioまでメールでご連絡ください。
11. Do Not Track機能への対応
ほとんどのWebブラウザ、一部のモバイルOSおよびモバイルアプリには、Do Not Track(「DNT」)機能や設定があります。これを有効にすると、オンラインでの閲覧行動に関するデータを監視・収集されたくないという意思を伝えることができます。現時点では、DNTシグナルを認識して実装するための統一された技術標準は確定していません。そのため、現在はDNTのブラウザシグナルや、オンラインで追跡されないという選択を自動的に伝えるその他の仕組みには対応していません。今後、従う必要のあるオンライントラッキングの標準が採用された場合は、本プライバシーポリシーの改訂版でその対応をお知らせします。
カリフォルニア州法では、WebブラウザのDNTシグナルにどのように対応するかを開示することが求められています。現在、DNTシグナルの認識や尊重に関する業界標準や法的基準がないため、現時点ではDNTシグナルに対応していません。
12. 米国居住者には特有のプライバシー権がありますか?
要約:カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、バージニア州の居住者は、私たちが保持している個人情報とその処理方法について、アクセスと詳細の開示を請求する権利、不正確な情報を訂正する権利、個人情報の写しを入手する権利、個人情報を削除する権利を有する場合があります。また、個人情報の処理に対する同意を撤回する権利を有する場合もあります。これらの権利は、状況によっては適用法により制限されることがあります。詳しくは以下をご覧ください。
収集する個人情報のカテゴリー
以下の表は、過去12か月間に私たちが収集した個人情報のカテゴリーを示しています。表には各カテゴリーの例を挙げていますが、ご本人から実際に収集した個人情報を示すものではありません。処理するすべての個人情報の一覧については、「どのような情報を収集していますか?」のセクションをご覧ください。
| カテゴリー | 例 | 収集の有無 |
|---|---|---|
| A. 識別子 | 連絡先情報(実名、別名、郵便住所、電話番号または携帯電話番号、個人固有の識別子、オンライン識別子、IPアドレス、メールアドレス、アカウント名など) | はい |
| B. カリフォルニア州顧客記録法で定義される個人情報 | 氏名、連絡先情報、学歴、職業、職歴、財務情報 | はい |
| C. 州法または連邦法で保護される属性 | 性別、年齢、生年月日、人種・民族、出身国、婚姻状況、その他の人口統計データ | いいえ |
| D. 商取引情報 | 取引情報、購入履歴、財務情報、支払い情報 | いいえ |
| E. 生体情報 | 指紋、声紋 | いいえ |
| F. インターネットその他の電子ネットワーク活動に関する情報 | 閲覧履歴、検索履歴、オンライン上の行動、関心データ、および私たちや他社のウェブサイト、アプリケーション、システム、広告とのやり取り | はい |
| G. 位置情報 | IPアドレスから推定したおおよその所在地(国) | はい |
| H. 音声、電子、感覚、またはこれに類する情報 | 私たちの事業活動に関連して作成された画像、ならびに音声、動画または通話の記録 | いいえ |
| I. 職業または雇用に関する情報 | 法人向けにサービスを提供するための勤務先の連絡先情報、または私たちの求人に応募された場合の役職、職歴、職業上の資格 | はい |
| J. 教育に関する情報 | 学籍記録および名簿情報 | いいえ |
| K. 収集した個人情報から導き出される推論 | 上記の収集した個人情報のいずれかから導き出される推論(たとえば、個人の好みや特性に関するプロファイルや概要を作成するためのもの) | はい |
| L. 機微な個人情報 | いいえ |
また、対面、オンライン、電話または郵便で私たちとやり取りする次のような場面で、これらのカテゴリー以外の個人情報を収集することがあります。
- カスタマーサポート窓口を通じてサポートを受ける場合
- 顧客アンケートやコンテストに参加する場合
- サービスの提供を円滑に行い、お問い合わせに回答する場合
収集した個人情報は、サービスの提供に必要な範囲で、または以下のとおり利用・保持します。
- カテゴリーA:プライバシーポリシーに記載した目的を達成するために必要な期間に限り、個人情報を保持します。
- カテゴリーB:プライバシーポリシーに記載した目的を達成するために必要な期間に限り、個人情報を保持します。
- カテゴリーC:プライバシーポリシーに記載した目的を達成するために必要な期間に限り、個人情報を保持します。
- カテゴリーF:プライバシーポリシーに記載した目的を達成するために必要な期間に限り、個人情報を保持します。
- カテゴリーG:プライバシーポリシーに記載した目的を達成するために必要な期間に限り、個人情報を保持します。
- カテゴリーI:プライバシーポリシーに記載した目的を達成するために必要な期間に限り、個人情報を保持します。
- カテゴリーK:プライバシーポリシーに記載した目的を達成するために必要な期間に限り、個人情報を保持します。
個人情報の取得元
収集する個人情報の取得元について詳しくは、「どのような情報を収集しますか?」をご覧ください。
個人情報の利用と共有
個人情報の利用方法について詳しくは、「情報をどのように処理しますか?」のセクションをご覧ください。
私たちは、次の手段で個人情報を収集・共有しています。
- ターゲティングCookie/マーケティングCookie
- ビーコン/ピクセル/タグ
情報が他の第三者と共有されることはありますか?
私たちは、各サービスプロバイダーとの書面による契約に基づき、個人情報をサービスプロバイダーに開示することがあります。個人情報の開示先について詳しくは、「個人情報をいつ、誰と共有しますか?」のセクションをご覧ください。
私たちは、技術開発やデモンストレーションのための社内調査など、自らの事業目的で個人情報を利用することがあります。これは個人情報の「販売」にはあたりません。
私たちは個人情報を販売したことはありません。米国からの訪問者でマーケティングCookieをオフにしていない場合、RB2Bがその訪問を、RB2Bが保有するご本人に関する他の情報と結び付けることがあります(セクション13を参照)。米国の一部の州法では、これをターゲティング広告のための「共有」とみなします。過去12か月間に、事業上または商業上の目的で、次のカテゴリーの個人情報を第三者に開示しました。
- カテゴリーA:識別子
- カテゴリーB:カリフォルニア州顧客記録法で定義される個人情報
- カテゴリーF:インターネットまたはその他の電子ネットワーク活動に関する情報
- カテゴリーG:位置情報
- カテゴリーI:職業または雇用に関する情報
- カテゴリーK:収集した個人情報から導き出される推論
事業上または商業上の目的で個人情報を開示した第三者のカテゴリーは、「個人情報をいつ、誰と共有しますか?」に記載しています。
個人情報に関する権利
米国の一部の州のデータ保護法に基づく権利があります。ただし、これらの権利は絶対的なものではなく、法律で認められる場合には、請求をお断りすることがあります。権利には次のものがあります。
- 私たちが個人データを処理しているかどうかを知る権利
- 個人データにアクセスする権利
- 個人データの不正確な内容を訂正する権利
- 個人データの削除を請求する権利
- 以前に私たちに提供した個人データの写しを取得する権利
- 権利の行使を理由に差別されない権利
- 個人データの処理をオプトアウトする権利(ターゲティング広告またはカリフォルニア州のプライバシー法上の「共有」、個人データの販売、法的もしくはそれに準じる重大な影響を及ぼす決定のためのプロファイリング(「プロファイリング」)に利用される場合)
お住まいの州によっては、次の権利が認められる場合もあります:
- 処理されている個人データのカテゴリーにアクセスする権利(ミネソタ州のプライバシー法を含む、適用法で認められる場合)
- 個人データを開示した第三者のカテゴリーの一覧を入手する権利(カリフォルニア州、デラウェア州、メリーランド州のプライバシー法を含む、適用法で認められる場合)
- 個人データを開示した特定の第三者の一覧を入手する権利(ミネソタ州およびオレゴン州のプライバシー法を含む、適用法で認められる場合)
- 個人データがどのようにプロファイリングされたかを確認し、理解し、質問し、訂正する権利(ミネソタ州のプライバシー法を含む、適用法で認められる場合)
- センシティブな個人データの利用と開示を制限する権利(カリフォルニア州のプライバシー法を含む、適用法で認められる場合)
- センシティブなデータ、および音声認識・顔認識機能の運用を通じて収集される個人データの収集をオプトアウトする権利(フロリダ州のプライバシー法を含む、適用法で認められる場合)
権利の行使方法
これらの権利を行使するには、データ主体アクセス要求の提出、privacy@convertpilot.ioへのメール、https://convertpilot.io/get-in-touch/からのお問い合わせ、または本ポリシー末尾の連絡先でご連絡ください。
米国の一部の州のデータ保護法では、ご本人に代わって請求を行う授権代理人を指定できます。ただし、適用法に従った正当な代理権限の証明を代理人が提出しない場合は、その請求をお断りすることがあります。
請求の本人確認
請求を受け取った後、私たちのシステムに情報がある人物と請求者が同一人物であることを確かめるため、ご本人確認を行う必要があります。請求に含まれる個人情報は、ご本人確認または請求を行う権限の確認にのみ使用します。ただし、すでに保有している情報でご本人確認ができない場合は、本人確認のため、およびセキュリティまたは不正防止のために、追加の情報の提供をお願いすることがあります。
授権代理人を通じて請求を提出する場合、請求を処理する前にご本人確認のため追加の情報を収集する必要が生じることがあります。また代理人は、ご本人に代わって請求を提出することについて、ご本人が署名した書面による許可を提出する必要があります。
不服申し立て
米国の一部の州のデータ保護法では、請求に対して私たちが対応しないと判断した場合、privacy@convertpilot.ioへメールすることで、その判断に不服を申し立てることができます。不服申し立てを受けて行った対応、または行わなかった対応については、判断の理由を記した書面による説明を含め、書面でお知らせします。不服申し立てが却下された場合は、お住まいの州の司法長官に苦情を申し立てることができます。
カリフォルニア州「Shine The Light」法
カリフォルニア州民法典第1798.83条(通称「Shine The Light」法)により、カリフォルニア州在住のユーザーは、次の情報を年1回、無料で請求し、入手できます。対象は、直前の暦年に私たちがダイレクトマーケティング目的で第三者に開示した個人情報のカテゴリー(該当する場合)と、個人情報を共有したすべての第三者の名称および住所です。カリフォルニア州にお住まいで、この請求を希望される場合は、「本ポリシーに関するお問い合わせ方法」の項に記載の連絡先から、書面で請求してください。
13. RB2Bによる個人特定型マーケティング(米国のユーザーのみ)
私たちのWebサイトにアクセスすると、米国を拠点とするデータパートナーRB2B(Retention.com)が、Cookieおよび類似の技術を使って、その訪問を、RB2Bまたは他者が保有するお客様に関する他の個人情報(メールアドレスを含む)と関連付けることがあります。これは、お客様がその情報を私たちのサイトで直接送信していない場合でも行われます。私たちはこの処理を、ターゲティングマーケティングやメールでのご案内に役立てています。この技術は米国からの訪問者にのみ使用されます。この種の広告は、次のページからいつでもオプトアウトできます:https://app.retention.com/optout
14. 本ポリシーは更新されますか?
要約:はい。関連する法令を遵守するため、必要に応じて本ポリシーを更新します。
本ポリシーは随時更新することがあります。更新版はこのページに掲載します。本ポリシーに重要な変更を加える場合は、変更内容を目立つ形で掲示するか、直接通知を送ることでお知らせすることがあります。私たちが情報をどのように保護しているかを把握するため、本ポリシーをこまめにご確認ください。
15. 本ポリシーに関するお問い合わせ方法
本ポリシーについてご質問やご意見がある場合は、privacy@convertpilot.ioへメールいただくか、次の住所まで郵送でご連絡ください:
Zeitgeist Solutions LP
250 Yonge Street
Toronto, Ontario M5B 2L7
Canada
16. 収集したデータの確認・更新・削除の方法
お住まいの国、または米国の場合はお住まいの州の適用法に基づき、私たちが収集した個人情報へのアクセス、その処理方法の詳細の開示、不正確な情報の訂正、または個人情報の削除を請求する権利が認められる場合があります。また、私たちによる個人情報の処理への同意を撤回する権利が認められる場合もあります。これらの権利は、適用法により一部の状況で制限されることがあります。個人情報の確認、更新、削除を請求するには、データ主体アクセス要求にご記入のうえ送信してください。