プライバシーポリシー

当社が収集する情報は、お客様の本プラットフォームの利用方法や選択によって異なります。当社は、製品のご利用時に、さまざまな情報源からさまざまな方法でお客様に関する情報を収集します。これには、お客様が直接提供する情報、第三者のデータソース、自動的に収集される情報、他のデータから推測または生成するデータが含まれます。情報のカテゴリーと情報源の詳細は以下のとおりです。

お客様が任意で提供する情報

登録時、プラットフォームへのコンテンツのアップロード時、当社への直接のお問い合わせ時など、特定の操作の際に、以下の情報の一部または全部をご提供いただく場合があります：

• お問い合わせ内容
• お名前
• 電話番号
• メールアドレス
• 国と都市
• 登録情報（年齢、ユーザー名とパスワード、言語、メールアドレスまたは電話番号など）
• プロフィール情報（氏名、ソーシャルメディアアカウント情報、プロフィール画像など）
• ユーザー生成コンテンツ。写真や動画、文書、電話帳や連絡先リスト、カレンダー、または本プラットフォームで作成もしくは共有するメッセージなど
• 支払い情報（PayPalやその他の第三者決済情報など。支払いの目的で必要な場合）
• メールアカウントなど、アカウント確認のための情報
• お客様から当社への連絡に含まれる情報

第三者から取得する情報

お客様は、第三者から、またはプラットフォームの利用を通じて、特定のデータを当社と共有することを選択でき、当社はかかる第三者データを収集する場合があります。第三者から受け取る情報の詳細は以下のとおりです:

• ソーシャルネットワーク。ソーシャルネットワークのアカウントを本プラットフォームに連携すると、当社はそのソーシャルネットワークが提供する情報を収集します。その内容は、当該ソーシャルネットワークでのご利用状況や設定によって異なる場合があります。
• ビジネスパートナー。ソーシャルネットワークのアカウント情報（例：Facebook、Twitter、Instagram、Google）を使用してプラットフォームへの登録を選択した場合、お客様は当社にユーザー名と公開プロフィールを提供するか、ソーシャルネットワークが当社にそれらを提供することを許可することになります。同様に当社も、アプリID、アクセストークン、参照元URLなどの特定の情報を該当するソーシャルネットワークと共有します。
• 広告主および広告ネットワーク。当社は、お客様から収集した情報、ならびにプラットフォームおよびその他の第三者サイトでのお客様の行動を利用して、お客様の関心を推測し、より関連性の高い広告を提供します。
• データブローカー。当社は、収集した情報を補完するために、データブローカーやアグリゲーターから情報を取得することがあります。
• 公開情報源。公開されている政府のデータベースなど、その他の公的な情報源から追加情報を収集する場合があります。

自動的に収集する情報

お客様がプラットフォームをご利用になる際(アカウントを持たずにアプリをご利用の場合を含む)、当社は特定の情報を自動的に収集します。かかる情報には以下が含まれます:

• 識別子およびデバイス情報。当社は、お客様のIPアドレス、携帯通信事業者、タイムゾーン設定、モバイル広告IDを含むデバイス識別子、ご利用中のアプリのバージョンを自動的に記録します。また、デバイスのモデル、デバイスのシステム、ネットワークの種類、デバイスID、画面解像度、オペレーティングシステムなど、プラットフォームへのアクセスに使用しているデバイスに関する情報も収集します。
• 利用データ。当社は、本プラットフォーム上でのお客様のアクティビティを自動的に記録します。これには、本プラットフォームで閲覧したコンテンツ、その閲覧時間、アクセス時刻、当サイトに来る前にいたウェブサイトのURL、その他本プラットフォームの利用や操作に関する詳細が含まれます。
• 位置情報データ。デバイスおよびアプリの設定に応じて、プラットフォームのご利用時に位置情報データを収集します。
• 複数のデバイスからログインされた場合、当社はお客様のプロフィール情報を使用して、デバイス間でのお客様のアクティビティを識別できます。

当社が作成または生成する情報

当社は、収集した他のデータから新たな情報を推測します。これには、お客様の嗜好の可能性やその他の特性に関する情報を自動化された手段で生成することが含まれます(「推測情報」)。当社は、お客様のIPアドレスに基づいて、おおよその地理的位置(市、州、国など)を推測します。

当社は、プラットフォームの運営、特定の機能の提供、およびプラットフォーム利用体験の向上のために、Cookie、モバイルID、その他の類似技術(ウェブビーコン、Flash Cookieなど)(「Cookie」)を使用します。

Cookieとは、お客様のデバイスに配置される小さなテキストファイルで、Cookieを配置したのと同じドメインのウェブサーバーが呼び出せる情報を保存します。Cookie内のテキストは多くの場合、お客様のデバイスを一意に識別する数字と文字の文字列で構成されますが、その他の情報を含むこともあります。

ウェブビーコンとは、ウェブサイト内に含まれる電子画像(シングルピクセルGIFまたはクリアGIFとも呼ばれます)です。ウェブビーコンを含むウェブページをブラウザーで開くと、その画像をホストするウェブサーバー(通常は第三者がホスト)に自動的に接続されます。これにより、当該ウェブサーバーはお客様のデバイスに関する情報を記録し、独自のCookieを設定および読み取ることができます。

モバイル分析IDおよび広告IDは、モバイルデバイス向けのオペレーティングシステム（iOSおよびAndroid）によって生成され、ウェブサイトがCookieにアクセスして利用するのとほぼ同じ方法で、アプリからアクセスして利用できます。当社のプラットフォームには、第三者の分析・広告パートナーがこれらのモバイルIDにアクセスできるようにするソフトウェアが含まれています。

当社ならびに当社の分析および広告パートナーは、以下の目的でCookieを使用します:

• 厳密に必要なクッキー。本プラットフォームの運営に必要なクッキーです。たとえば、本プラットフォームのセキュアな領域へのログインを可能にするクッキーが含まれます。
• 分析/パフォーマンスCookie。訪問者数の認識・集計や、利用中のプラットフォーム内での訪問者の動きの把握を可能にします。これにより、たとえばユーザーが探している情報を容易に見つけられるようにするなど、プラットフォームの機能改善に役立てています。なお、これらの機能の実行には、Google Analyticsを含む第三者の分析ツールを使用しています。
• 機能性Cookie。これらは、お客様がプラットフォームに再度アクセスされた際にお客様を認識するために使用されます。これにより、コンテンツのパーソナライズ、お名前でのごあいさつ、設定(言語や地域の選択など)の記憶が可能になります。
• ターゲティングクッキー。これらのクッキーは、本プラットフォームへの訪問、閲覧したページ、クリックしたリンクを記録します。当社はこの情報を利用して、本プラットフォームおよびそこに表示される広告を、お客様の関心により合ったものにします。また、この情報を第三者の広告パートナーに提供する場合があります。

分析および広告ターゲティングのオプトアウト用リソース：米国 — NAI（optout.networkadvertising.org）およびDAA（optout.aboutads.info）、カナダ — Digital Advertising Alliance of Canada（youradchoices.ca）、欧州 — European Digital Advertising Alliance（youronlinechoices.com）。

Cookieの管理。ほとんどのウェブブラウザは、デフォルトでCookieを受け入れるよう設定されています。ご希望の場合は、ブラウザの設定でCookieの削除や拒否の方法をご確認いただけます。Cookieを削除または拒否すると、当社ウェブサイトの一部の機能やサービスに影響が生じる可能性があります。Cookieを削除した場合、広告設定を含め、そのCookieが管理する設定や環境設定が削除され、再設定が必要になることがあります。

モバイル広告IDの管理。iOSおよびAndroidのオペレーティングシステムには、トラッキングを制限したり、広告IDをリセットしたりするオプションが用意されています。

メールのウェブビーコン。ほとんどのメールクライアントには画像の自動ダウンロードを防ぐ設定があり、これにより受信したメールメッセージ内のウェブビーコンを無効にできます。

Do Not Track(トラッキング拒否)。一部のブラウザには「Do Not Track」(DNT)機能が組み込まれており、訪問先のウェブサイトに対してトラッキングを望まない旨の信号を送信できます。DNT信号の解釈方法について共通の理解が存在しないため、当社のウェブサイトは現在、ブラウザのDNT信号には応答していません。代わりに、上記のCookie管理や広告管理をはじめ、データの収集と利用を制御するさまざまなツールをご利用いただけます。

当社は、お客様にプラットフォームを提供し、これを改善および管理するためにお客様の情報を使用します。当社は通常、収集した各カテゴリーの情報を以下の目的で使用します:

• 当社は、お客様に適時にご連絡し、製品やサービスについてご案内するために、お客様の情報を収集します。
• より良いサービスを提供するため、お電話またはカスタマーサービスツールで当社とやり取りされた際には、お客様の連絡先情報および関連するやり取りを記録します。
• ご提出を認められた個人情報について照会、修正、削除、撤回を希望される場合、または個人情報の保護に関するご質問や苦情がある場合は、当社までご連絡ください。可能な限り速やかに対応いたします。

当社は、お客様の個人情報のセキュリティを厳重に保護します。適切なシステム、組織およびセキュリティ技術を採用し、お客様の個人情報を不正なアクセス、使用または漏えいから保護します。

当社は、お客様の国内外の選定された第三者とお客様の個人データを共有する場合があります。これには以下が含まれます:

• プラットフォームを通じてお客様に特別なオファーを提供するための、当社のビジネスパートナー。
• 本ポリシーに記載のいずれかの目的のために当社にサービスを提供するサービスプロバイダーまたは代理人。たとえば、収集した情報の保存および災害復旧サービスのためのクラウドストレージプロバイダーや、お客様と締結した契約の履行のためのプロバイダーなど。
• プラットフォームの最適化および改善を支援し、ターゲット広告の配信を支援する分析および広告プロバイダー(本ポリシーのCookieのセクションで詳述)。

当社はまた、プラットフォームの提供(プラットフォームの改善および最適化、違法な利用の防止、ユーザーサポートを含む)のために、当社の企業グループのメンバー、子会社、または関連会社とお客様の情報を共有する場合があります。

法的に要求された場合、または以下の目的のために合理的に必要であると誠実に判断した場合、当社は法執行機関、公的機関もしくは税務当局、またはその他の組織とお客様の情報を共有することがあります:

• 法的義務、法的手続きまたは要請(税務および関連する報告義務を含む)を遵守するため。
• 当社の利用規約その他の契約、ポリシーおよび基準を執行するため(その違反の可能性の調査を含む)。
• セキュリティ、不正行為または技術的な問題を検出、防止またはその他の方法で対処するため。または、
• 法律で要求または許可される範囲で、当社、当社のユーザー、第三者または公衆の権利、財産または安全を保護するため(不正行為の防止および信用リスクの低減を目的とした、他の企業や組織との情報交換を含む)。

当社はまた、以下の場合に第三者にお客様の情報を開示します:

• 当社が事業または資産を売却または購入する場合(清算、破産その他の結果によるかを問わず)。この場合、当社は当該事業または資産の売却先または購入先候補にお客様のデータを開示します。または、
• 当社が他の会社もしくは事業を売却、購入、合併、買収され、もしくは提携する場合、または当社資産の一部もしくは全部を売却する場合。かかる取引においては、ユーザー情報が譲渡資産に含まれることがあります。

最後に、当社は適用法に従い、非識別化された情報を共有する場合があります。

本プラットフォームには、当社とはプライバシー慣行が異なる第三者が提供する製品への言及やリンクが含まれる場合がありますのでご注意ください。それらの第三者に個人データを提供した場合、または当社がそれらの第三者と個人データを共有することに同意した場合、そのデータは当該第三者のプライバシーポリシーに準拠します。

当社がお客様から収集した情報は、お客様の国以外の場所に移転され、保管されることがあります。また、当社、当社のサプライヤー、または当社のビジネスパートナーのために業務を行う、お客様の国外で働くスタッフによって処理されることもあります。情報を送信することにより、お客様はこの移転、保管、処理に同意したものとみなされます。当社は、お客様の情報が本ポリシーおよび適用法に従って安全に取り扱われるよう、合理的に必要なすべての措置を講じます。

欧州個人データの処理場所。当社は、欧州経済領域およびスイスから他の国々へ個人データを移転しますが、その中には欧州委員会により十分なレベルのデータ保護を有すると認定されていない国も含まれます。移転の際には、お客様の権利と保護を確保するため、契約を含むさまざまな法的メカニズムを利用します。個人データ保護の十分性に関する欧州委員会の決定について詳しくは、欧州委員会の十分性認定ページをご覧ください。

アカウントにサインインすることで、プロフィール情報のほとんどにアクセスし、編集することができます。また、設定には情報を管理するためのさまざまなツールをご用意しています。ご希望の場合は、設定からアカウント全体を削除することもできます。

クッキーおよびその他の分析・広告の管理に関する選択肢については、本ポリシーのクッキーの項をご覧ください。

これらのツールの使用方法についてご質問がある場合、またはお住まいの国で認められる権利について知りたい場合は、本ポリシーの末尾に記載のメールアドレスまでお問い合わせください。

欧州のデータ保護に関する権利

お客様に関する個人データの処理が欧州連合のデータ保護法の適用を受ける場合、お客様は当該データに関して一定の権利を有します：

• 個人データへのアクセス、訂正または消去を請求することができます。
• 個人データの自動処理がお客様の同意またはお客様との契約に基づく場合、お客様は当該個人データの写しを利用可能かつ移行可能な形式で転送または受領する権利を有します；
• 個人データの処理がお客様の同意に基づく場合、将来の処理についていつでも同意を撤回できます；
• 一定の状況下で、個人データの処理に異議を唱え、または処理の制限を求めることができます。また、
• フランスにお住まいの方は、死後のご自身のデータの取り扱いに関する具体的な指示を当社に送付することができます。

こうしたご請求は、本ポリシー末尾に記載のメールアドレスまでご連絡ください。監督当局に苦情を申し立てる権利もありますが、ご質問やご懸念があれば、まず当社にご連絡いただくことをお勧めします。

当社は、お客様に関する個人データの収集および処理について、さまざまな法的根拠に依拠しています。たとえば、お客様の同意に基づく場合や、お客様が利用する製品の提供、当社事業の運営、契約上および法律上の義務の履行、当社システムおよびお客様のセキュリティの保護、その他の正当な利益の実現に必要な場合などです。

カリフォルニア州のプライバシー権

お客様がカリフォルニア州の居住者であり、お客様に関する個人情報の処理がカリフォルニア州消費者プライバシー法(「CCPA」)の適用を受ける場合、お客様は当該情報に関して一定の権利を有します。

お客様には、当社が収集したお客様の個人情報の開示を請求し、当該個人情報の収集、使用、開示または販売に関する追加情報を受け取る権利があります。また、一定の状況下では、いくつかの例外を条件として、個人情報の削除を請求する権利もあります。これらの請求を行うには、本ポリシーの末尾に記載のメールアドレスまでご連絡ください。

さらに、特定の個人情報の提供または削除にあたっては、法律で求められる確実性の程度でご本人確認を行う必要があります。アカウントをお持ちの場合は、アカウントに関連付けられたメールアドレスからリクエストを送信していただくか、アカウントの確認に必要な情報をご提供いただくことで、ご依頼内容を確認します。

オプトアウトの権利。お客様には、将来の個人情報の「販売」をオプトアウトする権利があります。なお、当社はCCPAで定義される個人情報の「販売」を行っておらず、過去12か月間にも行っていません。

お客様は、書面または委任状により、CCPAに基づく権利を行使するための請求をお客様に代わって行う代理人を指定することができます。代理人からの請求を受け付ける前に、当社は代理人に対し、お客様が代理行為を承認したことの証明の提出を求めるほか、お客様ご本人に直接本人確認をお願いする場合があります。

最後に、お客様には、CCPAに定められたこれらの権利を行使したことを理由に差別されない権利があります。

当社は、個人データを不正なアクセス、使用、開示、改変および破壊から保護するために、合理的かつ適切な技術的および組織的措置を講じています。しかしながら、インターネットを介した情報の送信は完全に安全とは言えず、プラットフォームを介して送信されるお客様の情報の安全性を保証することはできません。送信はお客様ご自身の責任において行っていただきます。個人データの保護にご協力いただくため、強力なパスワードを使用し、パスワードを誰とも共有せず、他のサイトやアカウントで同じパスワードを使用しないようお願いいたします。

当社は、お客様にサービスを提供し、またはお客様が要求もしくは承認した取引を履行するために必要な期間、お客様の情報を保持します。サービスの提供のためにお客様の情報が不要な場合は、法的義務の遵守、契約の履行、紛争の解決、および法的請求の立証、行使または防御に必要な場合を含め、当該データを保持する正当な事業上の目的がある期間に限り保持します。

アカウント削除後も、当社は特定の情報を集計・匿名化した形式で保持する場合があります。

当社による個人データの処理について苦情を申し立てたい場合は、まず info@haply.co までご連絡ください。可能な限り速やかにご要望に対応するよう努めます。これは、データ保護当局に申し立てを行う権利、または利用規約に定める紛争解決手続きに従う権利を妨げるものではありません。

本ポリシーの重要な変更については、通常、プラットフォームを通じた通知によりすべてのユーザーにお知らせします。ただし、変更の有無を確認するため、本ポリシーを定期的にご確認ください。また、本ポリシーの冒頭にある「最終更新日」も更新します。この日付は当該ポリシーの発効日を示します。更新後のポリシーの日付以降にお客様がプラットフォームへのアクセスまたは利用を継続した場合、更新後のポリシーに同意したものとみなされます。更新後のポリシーに同意されない場合は、プラットフォームへのアクセスまたは利用を停止してください。

本ポリシーに関するご質問、ご意見、ご要望は info@haply.co までお寄せください。