個人情報保護方針
はじめに
Sovrnt Ltd.が運営するSugarbook(以下、「Sugarbook」といいます)。(「Sovrnt」、会社番号 HE395258)は、欧州連合の一般データ保護規則(GDPR)に沿って、お客様のプライバシーを保護することに努めています。当社は、お客様が当社に提出する情報が非公開であり、ここに規定された目的のみに使用されることを保証するために最善の努力を払います。
本プライバシーポリシーは、個人が当社のウェブサイトおよび/またはモバイルアプリケーション、すべての関連ウェブサイト、モバイルアプリケーション、サービスおよび/またはツール(以下、総称して「当社サービス」)にアクセスまたは使用し、または当社と対話する際に、当社が個人データを収集、保存、使用、共有、処理および保護する方法の概要を説明するものです。このプライバシーポリシーは、個人が自分の個人データにアクセスし、更新する方法、および個人データの使用方法について特定の選択を行う方法についても詳述しています。
お客様は、当社サービスへのアクセスまたは使用により、本プライバシーポリシーに記載された慣行および条件に同意したものとみなされます。本プライバシーポリシーに同意されない場合は、当社のサービスをご利用にならず、お客様の個人データを当社に提供しないでください。
個人情報の収集
当社との取引の過程で、当社は、本プライバシーポリシーに記載された目的のために、お客様自身またはその他の人物に関する情報(以下「個人データ」)の提供をお願いすることがあります。当社は、お客様から具体的かつ自発的に提供された個人を特定できる情報のみを収集します。
当社は、お客様が当社とコミュニケーションをとる際、または当社のサービスへのアクセスや使用を継続する際に、お客様の氏名、生年月日、財務情報、個人的な好み、お客様の容姿の詳細、性別、人種、携帯番号、電子メールアドレス、クレジットカードおよび請求情報、職業、趣味、興味、写真、インターネットプロトコル(IP)アドレス、ジオロケーションデータ、ウェブサイトまたはモバイルアプリケーション使用情報、クッキーを使用して収集した情報、好みのコミュニケーションモードなどの好み、適用法で認められた他の情報などの特定のデータを収集することがありますが、それだけにとどまるものではありません。また、当社は、お客様が「いいね」を押したユーザー、辞退したユーザー、マッチしていないユーザー、期限切れの接続、チャット、レポート、評価、フィードバック、紛争解決、またはお客様が生成したコンテンツやSugarbookのお客様のユーザーアカウント(「アカウント」)に関するマッチベースのコンテンツなどの当社サービスとのやり取りを収集することがあります。
当社のサービスにアクセスまたは使用するために、お客様の利便性とユーザー体験の向上のためにジオロケーションデータを利用する一部の機能および特性について、お客様の位置情報を提供する場合があります。当社が、追加のサービスを提供する過程で、お客様のジオロケーションデータまたはその他の個人データを収集または使用する場合、当社は、適用法令に別段の定めがある場合を除き、お客様に通知し、お客様の事前の同意を得る必要はないものとします。
お客様が他人に関する個人データを当社に提供する場合、お客様は、その他人がお客様を代理として行動するよう任命し、お客様が以下のことを行うことに同意していることを確認するものとします。
- 本人の個人データの処理に本人を代表して同意すること。
- 本人の代わりにデータ保護通知を受け取ること。
- 当社が本人の個人データを保存することに本人の同意を得ていること、または当社が本人の個人データを処理することを許可する権利を有していることを保証すること。
クッキーおよびその他のトラッキング技術
クッキー(お客様の機器に保存される小さなテキストファイル)および類似の技術は、当社のウェブサイトおよび/またはモバイルアプリケーションの使用経験を合理化し、当社のサービスの効果的な提供を可能にし、使用およびパフォーマンスデータの収集を支援するために、当社のウェブサイトおよびモバイルアプリケーションの一部のページで使用される場合があります。クッキーは、お客様の再訪問を認識し、お客様の好みと設定を保存し、サインインを可能にし、詐欺に対抗し、当社のウェブサイトおよびモバイルアプリケーションのパフォーマンスを分析するのに役立ちます。
また、当社は、「ウェブビーコン」または「クリアGIF」と呼ばれる小さなコード片を使用して、ページビュー、プロモーションビュー、広告反応のカウントなど、匿名かつ集計的な広告指標を収集する場合があります。ウェブビーコンは、シングルピクセルまたはクリアGIFと呼ばれる電子画像です。ウェブビーコンは、ユーザーのクッキー番号、ページビューの日時、ウェブビーコンが設置されたページの説明など、特定の種類の情報を認識することができます。これらのウェブビーコンは、当社のクッキーに関するポリシーに準拠したクッキーを配信するために使用される場合があります。このようなクッキー、ウェブビーコンおよびクリアGIFは、第三者から提供されることもあります。
当社は、さらに以下の目的のためにクッキーを使用することがあります。
- 当社のシステムのセキュリティ強化
- お客様の好みを保存し、お客様にカスタマイズされたサービスを提供する。
- お客様がどのようにこれらのサービスを利用されているかを理解し、サービスを向上させるため。
お客様がFacebookやその他のソーシャルメディアアカウントのログイン情報を使って当社のウェブサイトやモバイルアプリケーションにアクセスした場合、またはお客様のアカウントをそのようなアカウントと関連付けることにお客様が同意した場合、当社はそのアカウントの運営者から、その利用規約とプライバシー通知に従ってお客様に関する個人データを受け取ることがあります。これは、当社がお客様のアカウントを開設するため、および/または当社のサービスをお客様に合わせてカスタマイズするためのものです。当社は、このデータを、当社が当社のウェブサイトおよび/またはモバイルアプリケーションの他の側面を通じてお客様から既に収集しているデータに追加することがあります。
お客様は、当社のウェブサイトおよびモバイルアプリケーションに関連するクッキーを含むクッキーの使用を受け入れるか拒否するか、または当社によってクッキーが設定されていることを示すかどうかを選択することができます。お客様は、ブラウザの適切な設定を選択することにより、クッキーの使用を拒否することができますが、当社のウェブサイトおよび/またはモバイルアプリケーションの全機能を使用することができない場合があります。当社のウェブサイトおよび/またはモバイル・アプリケーションへの訪問が終了した後、ご希望であればいつでもお客様のシステムからクッキーを削除することができます。
クッキーおよびその他のトラッキング技術は、他の第三者による分析をサポートするために使用されることもあります。
当社のサービスの利用を継続することにより、お客様は、本プライバシーポリシーに従った当社のクッキーおよび類似技術の使用に同意するものとします。
個人情報の出所
当社が収集、使用、処理する個人データは、以下を含むがこれに限定されない、完全に合法的かつ透明性のある手段から入手したものである。
- お客様による当社サービスへのアクセスまたは使用
- お客様から受け取った情報要求または問い合わせの電子メールまたは通信文。
- お客様と当社担当者との会話
- お客様が当社ウェブサイトおよび/またはモバイルアプリケーションで提出した申請書またはフォーム。
- お客様が当社ウェブサイトおよび/またはモバイルアプリケーションで購入注文を完了したとき。
- 顧客調査または販売促進イベント
- 信用調査機関、規制・執行機関、その他の政府機関を含むがこれらに限定されない認定第三者。
- 広告主。
- 請負業者、ビジネスパートナー、および
- メーリングリスト。
いかなる場合も、個人データを当社が購入したり、違法・不法な個人データベースやリストの購入・取引を通じて商業的に取得したりすることはありません。
個人情報の収集目的
当社は、以下の目的を含むがこれに限定されない個人データを収集、使用、処理することがあります。
- お客様のアカウントを管理するため。
- お客様の現在および将来のニーズを満たすために、当社が当社のサービスを提供、促進、実行、パーソナライズおよび改善できるようにするため。
- お客様の好み、行動、活動に基づいてカスタマイズされたユーザー体験を理解し、開発するため。
- お客様との連絡およびコミュニケーションのため。
- お客様からのお問い合わせに対応し、カスタマーサポートを提供するため。
- 紛争を解決するため、またはお客様が行った、またはお客様に対して行われた苦情を調査するため。
- 当社サービスにおける潜在的な違反行為、違法行為または禁止されているコンテンツを防止、検出または調査するため。
- お客様の当社サービスの利用を監視および分析するため。
- 当社サービスの調査、評価および開発のため。
- 当社サービスおよび/または当社ウェブサイトおよびモバイルアプリケーションの一般的な運用および保守のため。
- 当社サービスまたは当社、当社の子会社および第三者の新サービスに関する情報、最新情報およびニュースを宣伝または伝達するため(かかる伝達は当社からまたは第三者を通じて行われる場合があります)。
- 当社サービス、市場調査、請求書および支払の処理、および当社サービスに関する顧客プロファイリング活動の提供および/または改善のために使用されること。
- マーケティング、市場調査、統計分析およびモデリング、報告、監査およびリスク管理の有効性の評価などの内部機能のため。
- 広告の開発、表示、測定、追跡(当社サービスまたは当社、当社の子会社および第三者の新サービスのコンテンツ、調査、プロモーションを含むがこれに限定されない)、および当社サービスの使用中にお客様に関する情報およびお客様との対話方法に関する情報を収集するため。
- 当社の業務または顧客関係管理システムを維持するため。
- 本プライバシーポリシーまたは当社の利用規約に記載された権利を行使し、実施するため。
- 顧客または会社の記録を維持し、維持するため、および通常の業務の過程で開発するため。
- 当社の内部記録管理
- 犯罪の防止および検出のため。
- 顧客デューディリジェンスの実施、お客様の身元確認、当社サービスの不正または詐欺的な使用または乱用の監視、検出、抑止のため。
- 本サービスに必要な書類、契約書等の作成および実行
- 当社が提供する特定のサービスにおいて特に規定された目的。
- すべての商取引、当社の事業または活動の実施、または当社のサービスの提供に関連する法的または規制上の要件を満たすため、および当社または当社グループの企業に適用される適用法、規制、指示、裁判所命令、条例、ガイドライン、回覧、規範の要件に基づき、随時開示を行うため。
個人データは、本プライバシーポリシーに記載されている以外の方法で共有、販売、貸与、開示されることはありません。
個人情報の提供の拒否または不提供がもたらす結果について
別段の定めがない限り、当社に提供される個人データの性質は完全に任意であり、お客様はその提供についていかなる義務や強要も負うものではありません。ただし、状況によっては、お客様が本プライバシーポリシーに記載された個人データを当社に提供しない場合、当社はそこから生じるいかなる結果に対しても責任を負わないものとします。
- お客様が要求した製品またはサービスを、同じ基準で、またはまったく提供できないこと(例えば、お客様がSugarbookのユーザーとして登録しない場合、お客様はユーザーだけが利用できる機能またはサービスにアクセスすることができません)。
- お客様が希望する製品やサービス(割引セールや特別キャンペーン、当社の新製品やサービスに関する情報を含みます)に関する情報を当社がお客様に提供できないこと。
- 当社のウェブサイトおよび/またはモバイルアプリケーションのコンテンツをお客様の好みに合わせることができず、当社のウェブサイトおよび/またはモバイルアプリケーションの利用が楽しめず、有用でない可能性があること。
- 当社のサービスに関連する商取引を完了することができないこと、および
- 当社に適用される法律、規制、指示、裁判所命令、条例、ガイドラインおよび/またはコードを遵守することができないこと。
個人情報の開示について
当社が上記の目的を達成するために、個人データは以下のような関係者に開示される場合があります。
- 法律に従って強制される場合、または当社の権利と利益を保護・防衛するために、あるいは詐欺、侵害、海賊行為、租税回避、脱税、その他の違法行為の調査に関連して、当社が誠実な信念を持ってその開示が必要であると判断した場合の個人、政府機関、法定当局、業界規制当局。
- 当社の持株会社、子会社または関連会社(将来設立される会社を含む)、および/または当社のグループ会社のメンバー。
- 当社の事業に関連して関連するサービスまたは製品を提供する、当社の既存または潜在的なビジネス・パートナーおよび関連会社。
- 当社の事業に関連して任命された当社の監査人、コンサルタント、弁護士、会計士またはその他の財務アドバイザーまたは専門家。
- お客様と当社との取引を円滑に行うために当社が必要と判断した当社の従業員、パートナーシップ、合弁事業体、請負業者または第三者サービスプロバイダ、第三者管理会社、下請業者またはその他の関係者。
- データ処理サービスまたは支払ゲートウェイ・サービスを提供する第三者(海外のものを含む);および
- 当社がお客様に対する義務を果たすために契約した、当該データの機密を保持する義務を負う者。
第三者は、当社が指定する原則に沿って個人データを処理する法的義務を負っています。また、第三者は、適用されるデータ保護法および広く認められた業界標準に関連し、適切なレベルのセキュリティで個人データを保護する法的責任を負います。
お客様が亡くなられた場合、または能力が失われた場合、お客様のアカウントは削除されることがあります。当社は、お客様のアカウントに存在する情報を他のいかなる第三者にも開示することはありません。
当社または当社の事業が他の事業者によって買収された場合、または他の事業者と合併した場合、あるいは買収または合併の提案があった場合、個人データは、提案されたまたは実際の合併または買収の一部として、当該事業者に移転されることがあります。
個人データの保護
当社は、本プライバシーポリシーに記載された様々な方法を通じて収集した個人データの機密性と安全性を保護するために、あらゆる適切な機密保持義務、技術的および組織的なセキュリティ対策が実施され、当該情報およびデータへの不正アクセス、不正または違法な改変、開示または処理、ならびに当該情報およびデータの不慮の損失または破壊もしくは損傷を防止していることを確認します。これらの取り組みには、以下が含まれますが、これに限定されるものではありません。
- 個人データを、一般に公開されず、当社の従業員および個人データを安全に保つ合理的な措置を講じるよう契約により義務付けられた第三者がアクセスできる、安全なネットワークおよび安全な操作環境で保護されたシステムに保存すること。
- 当社のシステムの脆弱性や攻撃を定期的に監視し、当社の情報収集、保存、処理方法を定期的に見直して、当社の物理的、技術的、組織的なセキュリティ対策を更新すること;及び
- 当社が保持する個人データにユーザーがアクセスする前に、ユーザーの身元を確認すること。
- これらの規定の遵守は、上記のとおり個人データにアクセスする可能性のあるすべての承認された第三者によって要求されます。
プロモーション
当社は、ダイレクトマーケティングのための通信や、お客様が関心をお持ちであると当社が考える情報をお送りすることがあります。これらのコミュニケーションは、郵便、SMS、電子メールなど、さまざまな形式で送信されることがあります。お客様がコミュニケーション方法の希望を示された場合、当社は、現実的に可能な限りその方法を使用するように努めます。
第三者とソーシャルメディア
当社は、公認サービスプロバイダー、広告会社、データ管理プラットフォーム、広告ネットワークなどの第三者に対して、当社のウェブサイトおよびモバイルアプリケーションで広告を提供することを許可する場合があります。これらの第三者は、トラッキング技術(クッキー、ウェブビーコン、デバイスID、広告IDなど)を使用して、広告を閲覧したり、広告と相互作用したユーザーに関する情報を収集することがあります。これらの第三者がクッキーを通じて収集する情報は、完全に匿名であり、個人を特定することはできません。お客様は、お使いのブラウザの適切な設定を選択することにより、第三者によるデータ収集の利用を拒否することができます。
当社のウェブサイトおよびモバイルアプリケーションには、このプライバシーポリシーの下で運営されておらず、当社が管理していない第三者のウェブサイトにアクセスできる場所が多数あります。このような第三者のウェブサイトは、個人データを含むお客様の情報を収集することがあります。当社は、お客様がアクセスするすべての第三者のウェブサイトのプライバシーステートメントを参照することをお勧めします。
オンライン取引について
お客様がオンラインでご注文される場合、お客様の個人情報およびクレジットカード情報は、SSL暗号化技術により暗号化されてから、お客様のコンピュータから当社へ送信されます。当社は、暗号化やお客様の個人情報の保護を保証するものではありませんが、SSL暗号化により、お客様の情報が盗まれたり、傍受されたりすることは非常に困難となります。当社は、お客様の個人情報の保護に努めますが、お客様が当社に送信されるいかなる情報の安全性も保証するものではありません。
当社のクレジットカード取引は、第三者である支払処理業者により、安全なSSL暗号化通信により処理されます。当社は、お客様の金融口座情報を当社のシステム上に保存しませんが、当社は、第三者支払処理業者を通じてお客様の情報にアクセスし、これを保持することがあります。
SecurionPayは、当社の第三者支払処理機関です。SecurionPayのプライバシーポリシーはこちらでご覧いただけます。
個人データの処理を制限するための選択
お客様は、個人データの処理について、その一部または全部を、許可された操作、許可された期間、あるいは代わりに与えられた同意の期限という観点から制限する権利を有します。
遵守の責任は、個人データの処理目的および処理手段を決定する当社にあります。
お客様は、個人データを収集した目的の達成に必要な限り、当社が個人データを保持するよう書面で当社に通知するか、またはマーケティング目的での個人データの使用に対するお客様の異議を当社に通知するものとし、その場合、当社は当該目的のために個人データを使用しないこととします。お客様は、以下に示す同意の全部または一部を撤回することができます。それぞれの場合において、お客様の撤回には、適用される法的制限、契約条件、および合理的な期間が適用されます。また、お客様の撤回が当社の事業運営に影響を与えるかどうかも条件となります。
お客様の権利
お客様が当社に提出された個人データに関して、お客様はいつでも以下の権利を有します。
- 当社の記録にある個人データへのアクセスを要求する。
- 情報が不正確、誤解を招く、古い、または不完全である場合、提供された新しい情報を検証し確認した上で、当社の記録にある個人情報を修正するよう要求すること。
- マーケティングを目的とした個人情報の処理の中止を要求すること。
- 個人データの処理に反対すること、個人データの処理を制限または限定するよう当社に要請すること、または個人データのポータビリティを要求すること。
- 当社が個人データの処理を継続することに対するお客様の同意を撤回すること、および
- 当社の個人データの収集および使用について、データ保護当局に苦情を申し立てること。詳細については、お客様の地域のデータ保護当局にお問い合わせください。
当社の記録にある個人情報へのアクセス、個人情報の訂正、またはマーケティングのための個人情報の処理の停止に関する要請については、当社が随時直接要求する関連書類の提出を伴う書面による要請を、以下に記載された住所宛に行う必要があります。当社は、お客様から提供された最新の情報に基づき、適切な訂正を行います。また、ご請求があり、かつ現実的である場合には、当社の現在のオペレーションシステムから個人情報を削除します。また、ご請求に際しては、適用される法的要件に基づき、手数料をお支払いいただく場合があります。
個人情報の編集・削除
お客様は、登録時にお客様のアカウントに保存された情報を、お客様のユーザーアカウントのコントロールパネルからいつでも編集することができます。お客様は、当社に対して個人データの削除を要求することができ、当社は、お客様の要求を満たすために商業上合理的な努力を払います。ただし、当社は、当該情報を削除せずに保管するよう要求される場合があることにご注意ください(または、当該情報を一定期間保管するよう要求される場合があり、この場合、当社は、当該要求が満たされた後にのみ、お客様の削除要求に応じるものとします)。当社が情報を削除する場合、その情報はアクティブなデータベースから削除されますが、当社のアーカイブには残る可能性があります。また、当社は、不正行為または類似の目的のためにお客様の情報を保持することがあります。
当社のサービスを提供するために、当社は、適用法令に別段の定めがある場合を除き、マレーシアまたは当社が適切または望ましいと考えるその他の法域に所在するサーバーでお客様の情報を処理し、保管することがあります。他の法域におけるデータ保護レベルが、お客様の国または地域におけるデータ保護法の要件を完全に満たさない可能性もありますが、そのような転送はすべて適用法の要件に従って行われます。
当社は、お客様のアカウントが有効である間、および本プライバシーポリシーに記載された該当する使用目的のいずれかを満たすために必要な期間、または該当する法律や規制を遵守するために、個人データを保持することがあります。
さらに、当社は、お客様のアカウントの閉鎖または終了後も、以下の理由により個人データを保持することが合理的かつ必要である場合、個人データを保持することがあります。
- 適用される法律、規制、または法的義務を遵守する。
- カスタマー・サポート・サービスを提供し、完了させる。
- 当社のユーザー間またはユーザーとの間の紛争を解決する。
- 当社サービスの不正または詐欺的な使用または乱用の検出および抑止。
個人データの保持
お客様が当社に提出された個人データは、それが収集された目的に必要な期間、または適用される法律で許可された期間だけ保持されます。
実際には、以下の場合を除き、当社はお客様のアカウントを削除した時点で個人データを削除または匿名化します。
- 適用される法律を遵守するために、個人データを保持する必要がある場合。
- 当社が適用法を遵守していることを証明するために、個人データを保持する必要がある場合。
- 未解決の問題、請求、または紛争があり、それが解決するまで関連情報を保持する必要がある場合、または
- 不正行為の防止、ユーザーの安全とセキュリティの向上など、当社の正当な事業利益のために情報を保持する必要がある場合。
当社のシステムは、上記のガイドラインに従ってデータ削除プロセスを実行するように設計されていますが、技術的な制約により、すべてのデータが特定の期間内に削除されることをお約束することはできません。
オプトアウトと購読の停止
当社からの情報配信について、いつでも気が変わられた場合には、当社宛に書面にてご連絡ください。なお、当社がお客様の配信停止依頼を受領してから、お客様の依頼を処理し、当社のシステムに反映させるまでに最大で14営業日かかることがありますことをご承知おきください。従って、この期間中もマーケティング資料や通信を受け取る可能性があります。
年齢制限
当社のサービスは18歳以上の個人を対象としているため、そのような個人は当社のサービスを利用したり、個人データを提供したりすることはできません。当社は、18歳未満の個人から故意に個人データを勧誘、収集、保管、使用または共有することはありません。当社がそのような個人から個人データを収集または受領したことが判明した場合、当社はそのデータを当社のサーバーから削除します。ユーザーが18歳未満で、当社に個人データを提供していると思われる場合は、当社のモバイルアプリケーションで報告するように当社にお知らせください。当社のサービスを利用することにより、お客様は、お住まいの州、省、または国において、少なくとも同意年齢に達していることを表明するものとします。
言語
本プライバシーポリシーの英語版と日本語版の間に矛盾がある場合は、英語版が優先されるものとします。
プライバシーポリシーの変更
当社は、本プライバシーポリシーをいつでも変更、更新、修正する権利を有するものとします。本プライバシーポリシーが変更された場合、当社は、すべての変更点を当社のウェブサイトおよびモバイルアプリケーションに合理的な期間目立つように掲載し、これらの変更点がお客様の目に留まるようにするための合理的な措置を講じるものとします。当社は、このプライバシーポリシーを定期的に確認し、そのような変更とそれがお客様にどのような影響を及ぼすかを認識することをお勧めします。このような変更の掲示後、当社のサービスおよび/または当社のウェブサイトおよび/またはモバイルアプリケーションへのアクセスまたは使用を継続することは、当該変更を認め、当該変更の条項に拘束されることに同意したものとみなされます。お客様が同意されない場合、お客様は直ちに当社サービスの使用を中止してください。
お問い合わせ
本プライバシーポリシーに関するご意見、ご感想、ご質問、または当社が保有する個人情報へのアクセス、訂正、修正、削除を希望される場合は、以下までご連絡ください。
連絡先 個人情報保護管理者
Sovrnt Ltd.
22 Arch. Makariou III,
Avenue Makaria Centre, 4th Floor, Office 403
6016 Larnaca, Cyprus
電子メール:[email protected]
日付 2021年2月1日