プライバシーポリシー Privacy Policy

最終更新日:2019年10月17日

このポリシーは、JKV Group Company Limitedが製造および保守するすべての製品に適用されます。

本ポリシーは、サイト訪問者、見込み客、およびお客様および認定利用者に関する情報の取扱い(サービス調達およびJKVグループとの関係管理)に適用されます。当社は、本ポリシーを通じて、これらのカテゴリーの個人を総称して「お客様」と呼んでいます。

ただし、本ポリシーは、JKVグループが適用サービス契約に基づきお客様に提供するサービスに関連して、JKVグループがお客様から受け取る、またはお客様に代わって処理するお客様のエンドユーザーに関する情報(お客様のエンドユーザーのメッセージ(以下「エンドユーザー通信」といいます)の内容を含む)には適用されません。JKVグループは、お客様とJKVグループとの間の該当するサービス契約に記載されているように、「データ管理者」または「ビジネス」(または適用されるプライバシー法で定義されている同様の役割を担う)であるお客様の指示に基づいて、エンドユーザー通信を処理します。このような情報に関する「データ処理者」または「サービスプロバイダー」としてのJKVグループの義務は、当該サービス契約および適用されるデータ保護補遺に定義されており、このポリシーの一部ではありません。

お客様がお客様のエンドユーザーであり、本サービスを通じてお客様の情報がどのように収集および処理されるかについてご質問がある場合は、お客様の情報を当社に提供した組織に詳細についてお問い合わせください。

カリフォルニア州にお住まいの方は、こちらをクリックして、カリフォルニア州法で義務付けられている追加の開示を含む、カリフォルニア州の徴収通知をご覧ください。

収集する内容とその理由

私たちの指針は、必要なものだけを集めることです。これが実際に何を意味するかは次のとおりです。

ID とアクセス

JKVグループ製品にサインアップする際、お客様の名前、メールアドレス、場合によっては会社名などの識別情報を求められます。これにより、新しいアカウントをパーソナライズし、製品の最新情報やその他の重要な情報を送信できます。また、お客様が当社製品をどのように使用しているかを理解し、改善するために、オプションのアンケートを随時送信する場合があります。お客様の同意を得た上で、ニュースレターやその他の最新情報をお送りします。また、製品に表示されるプロフィール写真を追加するオプションも提供している場合があります。

当社は、お客様の個人情報を第三者に販売することは決してなく、また、お客様の許可なくお客様の名前や会社名をマーケティングステートメントに使用することもありません。

請求情報

JKVグループの有料商品にご登録いただくと、お支払い情報と請求先住所の提供をお願いいたします。クレジットカード情報は、JKVの決済処理業者に直接送信され、JKVグループのサーバーにはアクセスされません。クレジットカード番号の下4桁を含む支払い取引の記録は、アカウント履歴、請求、および請求サポートの目的で保存されます。請求先住所は、サービスの請求、消費税の計算、請求書の送付、不正なクレジットカード取引の検出を可能にするために保存されます。当社は、マーケティング活動の指針として、集計請求情報を使用することがあります。

製品のインタラクション

当社は、お客様がJKVグループの製品アカウントにアップロードまたは受信または保持するコンテンツをサーバーに保存します。これは、意図したとおりに当社の製品を使用できるようにするためです。このコンテンツは、アカウントがアクティブである限り保持されます。アカウントを削除した場合、コンテンツは 60 日以内に削除されます。

一般的なジオロケーションデータ

ほとんどの製品では、製品アカウントのサインアップに使用された完全なIPアドレスを記録し、将来のスパムサインアップの軽減に使用するために保持しています。また、セキュリティと詐欺防止の目的で、すべてのアカウントアクセスを完全なIPアドレスで記録し、製品アカウントがアクティブである限り、このログインデータを保持します。

ウェブサイトでのインタラクション

当社は、コンバージョン率のテストや新製品デザインの実験など、分析や統計目的でお客様の閲覧活動に関する情報を収集します。これには、たとえば、ブラウザとオペレーティングシステムのバージョン、IPアドレス、アクセスしたWebページと読み込みにかかった時間、どのWebサイトから当社に紹介したかが含まれます。アカウントをお持ちでサインインしている場合、これらのウェブ解析データは、アカウントがアクティブでなくなるまで、IPアドレスとユーザーアカウントに関連付けられます。当社が使用するウェブ分析については、広告とCookieのセクションで詳しく説明しています。

ボット対策の評価

私たちは、ブルートフォースログインを軽減するため、またスパム保護の手段として、アプリケーション全体でCAPTCHAを使用しています。私たちは、アプリとより広範なインターネットコミュニティをクレデンシャルスタッフィング攻撃やスパムから保護することに正当な利益を持っています。JKVグループのアカウントにログインし、特定のフォームに記入すると、CAPTCHAサービスはさまざまな情報(IPアドレス、訪問者がアプリに滞在した時間、マウスの動きなど)を評価して、アクティビティが人間ではなく自動化されたプログラムによるものかどうかを検出しようとします。その後、CAPTCHAサービスはJKVグループにスパムスコアの結果を提供します。評価された情報にアクセスすることはできません。

広告とクッキー

JKV Groupは、Google、Reddit、LinkedInなどのさまざまなサードパーティプラットフォームでコンテンツ連動型広告を掲載しています。当社の広告のいずれかをクリックしたユーザーは、当社のマーケティングサイトに送られます。法律で認められている場合、当社は、広告会社のブラウザにスクリプトを読み込み、サードパーティCookieを設定し、広告ネットワークに情報を送信して、広告の効果(たとえば、クリックした広告や広告をトリガーしたキーワード、ボタンのクリックやフォームの送信などの特定のアクションを実行したかどうかなど)を評価できるようにする場合があります。

また、特定の設定を保存し、お客様が当社のアプリケーションを使いやすくし、A / Bテストを実行し、一部の分析をサポートするために、永続的なファーストパーティCookieと一部のサードパーティCookieを使用します。

Cookieは、ブラウザによって保存されるテキストの一部です。ログイン情報とサイトの設定を覚えておくのに役立つ場合があります。また、ブラウザの種類、オペレーティングシステム、アクセスしたWebページ、アクセス時間、表示したコンテンツ、その他のクリックストリームデータなどの情報を収集する場合もあります。ブラウザの設定でCookieの保持設定を調整し、個々のCookieを受け入れるかブロックすることができますが、Cookieをオフにすると、アプリが機能しなくなったり、サービスの他の側面が正しく機能しなくなったりする可能性があります。

自発的な対応

JKVグループに質問やサポートを求めるためにメールを送ると、その通信内容(メールアドレスを含む)が保持されますので、今後ご連絡いただく際に参照できる過去の通信履歴があります。

また、お客様が自発的に提供した情報(調査への書面による回答など)も保存します。お客様が顧客インタビューに同意した場合、将来の参照または使用のために会話を録音する許可を求める場合があります。これは、お客様の明示的な同意がある場合にのみ行います。

モバイルアプリの許可に対するアプローチ

一部の製品では、オプションのデスクトップアプリとモバイルアプリを提供しています。プラットフォームの設計方法により、当社のアプリは通常、連絡先、カレンダー、カメラ、およびデバイスのその他のプライバシーに配慮した機能にアクセスする前に、お客様の同意を求める必要があります。同意は常にオプションであり、同意がなくてもアプリは機能しますが、一部の機能は利用できない場合があります。たとえば、いくつかの例外があります。

当社のiOSアプリは、最初のサインイン時にプッシュ通知の使用許可を求めます。
Android アプリでは、プッシュ通知の送信に許可は必要ありません。
OSは、インストール時にデバイスファイルの読み取りと書き込みの許可を求めます。これにより、デバイスから添付ファイルを選択してアプリにアップロードしたり、アプリからデバイスにファイルをダウンロードしたりできます。

当社がお客様の情報にアクセスまたは開示する場合

お客様が要求した製品またはサービスを提供するため。当社は、当社のアプリケーションの実行およびお客様へのサービスの提供を支援するために、一部の第三者のサブプロセッサを使用しています。また、ニュースレターの購読の管理、顧客調査の送信、当社のストアフロントの提供など、その他のビジネス機能にもサードパーティのプロセッサを使用しています。

当社は、お客様が当社製品の使用に第三者のサービスを統合する場合、お客様の指示によりお客様の情報を開示することがあります。たとえば、お客様の選択により、Gmailアカウントをアプリアカウントに接続して、アプリを使用してGmailメールを受信して返信できるようにする場合があります。Gmail アドレスからアプリを通じて受信し、返信したメールは、アプリと Google の両方によって保存され、Gmail アカウントとアプリアカウントから利用できるようになります。

JKV Groupの人間は、自動化されたプロセスが機能せず、修正するために手動の介入が必要なエラーが発生した場合など、お客様の明示的な許可を得た限られた目的を除き、お客様のコンテンツを閲覧することはありません。これらはまれなケースであり、発生した場合は、再発を避けるために可能な限り根本原因の解決策を探します。また、法的手続きに対応するために必要な場合、お客様のデータにアクセスする場合があります(以下の「適用法で義務付けられている場合」を参照)。

広告が表示されないようにするため。 法律で認められている場合、およびお客様がアカウントをお持ちの場合、当社は、お客様が当社の広告を表示できないようにするために、お客様のメールアドレスの一方向ハッシュを広告会社に開示することがあります。

ソフトウェアのバグのトラブルシューティングまたは修正を支援するため、お客様の許可を得て。 サポートケースを支援するためにお客様のコンテンツにアクセスする必要がある場合は、先に進む前にお客様の同意を求めます。

使用制限に関する調査、防止、または措置を講じるため。 不正使用の可能性を調査する際にお客様のアカウントにアクセスすることは、最後の手段です。私たちは、お客様と問題を報告する人々の両方のプライバシーと安全を保護したいと考えており、プロセス全体を通じてこれらの責任のバランスをとるために最善を尽くしています。お客様が制限された目的で当社の製品を使用していることが判明した場合、当社は、必要に応じて、必要に応じて適切な当局に通知するなど、措置を講じます。

集計および匿名化されたデータ。 当社は、本サービスを通じて収集された情報を集約および/または匿名化することがあります。当社は、匿名化または集計されたデータを、マーケティングや分析など、あらゆる目的で使用する場合があります。

適用法で義務付けられている場合。 JKVグループはベトナムの会社であり、ベトナムの規制と法律に従っています。

ユーザーデータのリクエスト。当社のポリシーは、法的手続きによって強制される場合、または緊急の要求が発生した場合の限られた状況でない限り、政府によるユーザーデータの要求には応じないことです。ただし、政府の法執行機関が必要な令状、刑事召喚状、または裁判所の命令によりデータの開示を求めている場合、当社はこれに従わなければなりません。同様に、ベトナム国外の政府当局からの要請に対しては、ベトナム政府が刑事共助条約または協定に定められた手続きを通じて強制された場合に限り、対応します。JKVグループでは、法的に禁止されている場合を除き、また一部の緊急の場合を除き、データを開示する前に影響を受けるユーザーに通知することを方針としています。
税務当局による監査を受けた場合、請求関連情報の開示を求められる場合があります。その場合は、請求先住所や免税情報など、必要最小限の情報のみを開示します。

最後に、JKVグループが他の会社に買収されたり、他の会社と合併したりした場合(その予定はありませんが、その予定はありません)、お客様の個人情報が譲渡されたり、別のプライバシーポリシーの対象になる前に、お客様に通知します。

お客様の情報に関するお客様の権利

JKVグループでは、お客様の所在地に関係なく、すべてのお客様に同じデータ権利を適用するよう努めています。これらの権利には、次のようなものがあります。

知る権利。 お客様には、どのような個人情報が収集、使用、共有、または販売されているかを知る権利があります。このプライバシーポリシーでは、収集するデータのカテゴリと特定のビットの両方、およびそれらがどのように使用されるかについて概説しています。
アクセス権。 これには、当社が収集したお客様の個人情報にアクセスする権利、およびその情報の共有、保存、セキュリティ、および処理に関する情報を取得する権利が含まれます。
訂正する権利。 お客様には、ご自身の個人情報の訂正を求める権利があります。
消去する権利/「忘れられる」権利。 これは、適用法に基づく一定の制限を条件として、お客様の個人情報を当社の保有物から、ひいては当社のすべてのサービスプロバイダーから消去するよう要求する権利です。一部のデータ削除リクエストに応じると、JKVグループのアプリケーションが機能しなくなる可能性があるため、JKVグループのサービスを利用できなくなる場合があります。このような場合、データ削除リクエストによりアカウントが閉鎖される場合があります。
苦情を申し立てる権利。 お客様は、当社のお客様の個人情報の取扱いについて、適切な監督機関に苦情を申し立てる権利を有しています。
処理を制限する権利。 これは、お客様の個人情報の販売をオプトアウトすることを含め、お客様の個人情報が使用または処理される方法と理由の制限を要求する権利です。(繰り返しになりますが、私たちはあなたの個人データを販売したことは一度もありませんし、今後も決して販売することはありません。
異議を唱える権利。 お客様は、特定の状況において、お客様の個人情報がどのように、またはなぜ処理されるかについて異議を唱える権利があります。
ポータビリティの権利。 お客様には、当社が保有するお客様の個人情報を受け取る権利、およびそれを他の当事者に送信する権利があります。アカウントからデータをエクスポートしたい場合は、サポートメールから直接エクスポートできます。
自動化された意思決定の対象とならない権利。 お客様には、法的または同様に重大な影響を与える可能性のある決定が、自動化されたプロセスのみに基づいて行われることに異議を唱え、防止する権利があります。この権利は、お客様と当社との間の契約の履行に決定が必要な場合、適用法で認められている場合、またはお客様の明示的な同意に基づく場合に限定されます。
差別を受けない権利。 当社は、お客様が当社の製品を使用したり、異なる割引を提供したり、データプライバシー権を行使したためにお客様に低レベルのカスタマーサービスを提供するために、異なる金額を請求することはなく、今後も請求することはありません。ただし、特定の権利の行使により、お客様がそれらの権利を行使することにより、当社のサービスを利用できなくなる場合があります。

これらの権利の多くは、サインインしてアカウント情報を更新することで行使できます。特定の情報は、適用法の下でそのような要求から免除される場合があることにご注意ください。たとえば、お客様にサービスを提供するために、特定の情報を保持する必要があります。

場合によっては、リクエストに応答する前に、お客様の身元を確認するための合理的な措置を講じる必要もあり、これには、リクエストしている情報の機密性とリクエストの種類によっては、少なくとも、名前とメールアドレスの確認が含まれる場合があります。確認が取れない場合、ご希望に添えない場合もございます。これらの権利の行使についてご質問がある場合、またはサポートが必要な場合は、[email protected] までご連絡ください。権限のある代理人がお客様に代わって対応している場合は、手続きを進める前に、アカウント所有者の署名付きの書面による同意が必要になります。

適用法によっては、該当する場合、お客様の要求を拒否する当社の決定に対して、お客様は異議を申し立てる権利を有する場合があります。当社は、その権利を行使する方法に関する情報を、要求を拒否する回答で提供します。また、監督当局に苦情を申し立てる権利もあります。EUまたは英国にお住まいの場合は、データ保護機関に連絡して苦情を申し立てるか、現地のプライバシー法について詳しく知ることができます。

お客様のデータを保護する方法

すべてのデータは、当社のサーバーからお客様のブラウザに送信される際にSSL/TLSで暗号化されます。データベースのバックアップも暗号化されます。さらに、保存されているデータを保護するために多大な努力を払っています。

サービス アカウントのコンテンツを削除した場合の影響

当社の多くのアプリケーションでは、コンテンツをゴミ箱に入れるオプションを提供しています。商品アカウントが有効である間にゴミ箱に捨てたものはすべて、約 25 日間、アクセス可能なゴミ箱に保管されます(商品によって多少異なります)。それ以降は、ゴミ箱に捨てられたコンテンツにアプリケーションからアクセスできなくなり、取得できなくなります。ごみ箱に保存されたコンテンツは、さらに30日間、当社のアクティブサーバーに保持され、その後、コンテンツのコピーは、当社のアプリケーションデータベースのバックアップに最大30日間保持される場合があります。サービスアカウントに削除されたコンテンツは、90日以内にすべてのシステムとログからパージする必要があります。

アカウントをキャンセルすることを選択した場合、コンテンツにはすぐにアクセスできなくなり、60日以内にシステムから完全に削除する必要があります。これは、アカウント所有者が直接キャンセルした場合と、自動的にキャンセルされたアカウントの両方に適用されます。詳細については、キャンセルポリシーをご覧ください。

データ保持

当社は、お客様の情報を、その処理に必要な期間保持します。当社が情報を保持する期間は、情報を収集して使用した目的とお客様の選択により異なり、その後、情報を削除および/または集約する場合があります。また、法的義務の遵守、紛争の解決、および契約の執行のために、必要に応じてこの情報を保持し、使用する場合があります。このポリシーを通じて、特定の種類の情報に対して特定の保持期間を設けています。

サイトとデータの場所

当社の製品およびその他のWebプロパティはインターネットクラウドで運用されているため、サードパーティのインフラストラクチャサービスまで運用されています。お客様が欧州連合、英国、または米国以外の地域にお住まいの場合、お客様が当社に提供する情報は、多くの国に転送され、保存されることに注意してください。当社のウェブサイトまたはサービスを使用したり、お客様の個人情報を提供したりすることにより、この転送に同意したことになります。

EUから個人データを転送する場合

欧州データ保護委員会(EDPB)は、EUから転送される個人データは、EUのプライバシー法で認められているのと同じレベルの保護で取り扱わなければならないというガイダンスを発行しました。英国の法律では、英国外に転送される英国のユーザーデータについても同様の保護措置が規定されています。したがって、JKVグループは、この保護を確保するために、標準契約条項を含むデータ処理補遺を採用しています。

また、EUのユーザーがJKVグループの事業に関連して米国に転送されるアドホックなケースもいくつかあります。たとえば、EUのユーザーがニュースレターに登録したり、調査に参加したり、当社のオンラインストアからグッズを購入したりした場合などです。このような転送は不定期に行われ、データは GDPRおよび英国版のGDPRに基づく第49条(1)(b)の特例に基づいて転送されます。