CCPA プライバシーポリシー

プライバシーポリシー

当社のプライバシーポリシーは、2023 年 12 月 6 日に最終更新されました。

本プライバシーポリシーは、お客様が本サービスを利用する際のお客様の情報の収集、使用、開示に関する当社のポリシーと手順について説明し、お客様のプライバシー権と法律による保護について説明します。

当社は、お客様の個人情報をサービス提供および改善のために利用します。お客様は、本サービスを利用することにより、本プライバシーポリシーに従って情報の収集および使用に同意したことになります。本プライバシーポリシーは、TermsFeed CCPA プライバシーポリシーテンプレートによって生成されました。

解釈と定義

解釈

最初の文字が大文字の単語は、以下の条件で定義された意味を持ちます。以下の定義は、単数形か複数形かに関係なく、同じ意味を持ちます。

定義

このプライバシーポリシーの目的：

• 「アカウント」とは、お客様が当社のサービスまたは当社のサービスの一部にアクセスするために作成された固有のアカウントを意味します。

• CCPA（カリフォルニア州消費者プライバシー法）の目的上、 「事業」とは、消費者の個人情報を収集し、消費者の個人情報の処理の目的と手段を決定する法人、または、消費者の個人情報が代理で収集され、単独で、または他の者と共同で、消費者の個人情報の処理の目的と手段を決定する、カリフォルニア州で事業を行う法人を指します。

• 「会社」 （本契約では「会社」、「当社」、「私たち」、「私たちの」のいずれかとして言及）は、CIVIBUYを指します。

• 「国」は香港を指します。

• CCPA（カリフォルニア州消費者プライバシー法）における「消費者」とは、カリフォルニア州の居住者である自然人を指します。法律で定義されている居住者には、（1）一時的または一過性の目的以外で米国内に滞在するすべての個人、および（2）一時的または一過性の目的で米国外に滞在する米国に住所を有するすべての個人が含まれます。

• 「Cookie」とは、ウェブサイトによってお客様のコンピューター、モバイル デバイス、またはその他のデバイスに配置される小さなファイルであり、そのウェブサイトでのお客様の閲覧履歴の詳細など、さまざまな用途に使用されます。

• 「データ管理者」とは、GDPR（一般データ保護規則）の目的上、個人データの処理の目的および手段を単独でまたは他者と共同で決定する法人としての当社を指します。

• 「デバイス」とは、コンピューター、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆるデバイスを意味します。

• 「Do Not Track」 （DNT）は、米国の規制当局、特に米国連邦取引委員会（FTC）が推進している概念であり、インターネット業界が、インターネット ユーザーが Web サイト間でのオンライン活動の追跡を制御できるようにするメカニズムを開発し、実装することを目指しています。

• 「個人データ」とは、特定された個人または特定可能な個人に関連するあらゆる情報です。

  CCPA の目的上、個人データとは、お客様を直接的または間接的に識別、関連、説明、または関連付けることができる、または合理的にリンクできるあらゆる情報を意味します。

• CCPA（カリフォルニア州消費者プライバシー法）の目的における「販売」とは、金銭またはその他の有価物と引き換えに、消費者の個人情報を他の企業または第三者に販売、貸与、リリース、開示、流布、提供、譲渡、またはその他の方法で口頭、書面、電子的手段またはその他の手段で伝達することを意味します。

• 「サービス」とは、ウェブサイトを指します。

• 「サービスプロバイダー」とは、当社に代わってデータを処理する自然人または法人を意味します。サービスプロバイダーとは、サービスを促進するため、当社に代わってサービスを提供するため、サービスに関連するサービスを実行するため、またはサービスの使用方法の分析において当社を支援するために当社が雇用する第三者の企業または個人を指します。

• 「使用データ」とは、サービスの使用によって生成されたデータ、またはサービス インフラストラクチャ自体から自動的に収集されたデータ (ページ訪問の期間など) を指します。

• 「ウェブサイト」とは、https://civibuy.com からアクセスできる CIVIBUY を指します。

• 「お客様」とは、本サービスにアクセスまたは使用する個人、またはその個人が本サービスにアクセスまたは使用する会社またはその他の法人を指します。

個人データの収集と使用

収集されるデータの種類

個人データ

当社のサービスをご利用いただく際、当社はお客様に連絡したりお客様を特定したりするために使用できる特定の個人情報の提供をお願いすることがあります。個人情報には以下が含まれますが、これらに限定されません。

• 電子メールアドレス

• 姓と名

• 電話番号

• 住所、州、都道府県、郵便番号、市区町村

• 使用データ

使用データ

使用データは、サービス使用時に自動的に収集されます。

使用データには、お客様のデバイスのインターネット プロトコル アドレス (IP アドレスなど)、ブラウザーの種類、ブラウザーのバージョン、お客様がアクセスした当社のサービスのページ、アクセスの日時、それらのページで費やした時間、固有のデバイス識別子、その他の診断データなどの情報が含まれる場合があります。

お客様がモバイル デバイスを使用して、またはモバイル デバイスを介して本サービスにアクセスする場合、当社は、お客様が使用するモバイル デバイスの種類、モバイル デバイスの固有 ID、モバイル デバイスの IP アドレス、モバイル オペレーティング システム、使用するモバイル インターネット ブラウザーの種類、固有のデバイス識別子、およびその他の診断データなど、特定の情報を自動的に収集する場合があります。

当社は、お客様が当社のサービスを訪問するたび、またはお客様がモバイル デバイス経由でサービスにアクセスするたびに、お客様のブラウザから送信される情報を収集する場合もあります。

追跡技術とCookie

当社は、当社のサービスにおける活動を追跡し、特定の情報を保存するため、Cookie および類似の追跡技術を使用します。使用される追跡技術は、情報の収集と追跡、および当社のサービスの改善と分析を行うためのビーコン、タグ、スクリプトです。当社が使用する技術には以下が含まれます。

• クッキーまたはブラウザ クッキー。クッキーは、お客様のデバイスに配置される小さなファイルです。お客様は、ブラウザにすべてのクッキーを拒否するように指示したり、クッキーが送信されるときに通知するように指示したりできます。ただし、クッキーを受け入れない場合、お客様は当社のサービスの一部を利用できない場合があります。お客様がブラウザの設定を調整してクッキーを拒否しない限り、当社のサービスはクッキーを使用する場合があります。
• ウェブビーコン。当社のサービスの特定のセクションおよび電子メールには、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれる）と呼ばれる小さな電子ファイルが含まれている場合があります。これにより、当社は、たとえば、そのページにアクセスしたユーザーや電子メールを開いたユーザーをカウントしたり、その他の関連するウェブサイト統計（たとえば、特定のセクションの人気度を記録したり、システムとサーバーの整合性を確認したりすること）を取得したりすることができます。

クッキーは「永続的」または「セッション」クッキーです。永続的クッキーはオフラインになってもパソコンやモバイルデバイスに残りますが、セッションクッキーはウェブブラウザを閉じるとすぐに削除されます。

当社は、以下の目的のためにセッション Cookie と永続 Cookie の両方を使用します。

• 必要な/必須のCookie

  タイプ: セッション クッキー

  管理者: 私たち

  目的: これらの Cookie は、ウェブサイトを通じて利用可能なサービスをお客様に提供し、その機能の一部を使用できるようにするために不可欠です。これらは、ユーザーを認証し、ユーザー アカウントの不正使用を防止するのに役立ちます。これらの Cookie がないと、お客様が要求したサービスを提供できません。当社は、お客様にそれらのサービスを提供するためにのみこれらの Cookie を使用します。

• クッキーポリシー / 通知の承認クッキー

  タイプ: 永続的なCookie

  管理者: 私たち

  目的: これらの Cookie は、ユーザーが Web サイトでの Cookie の使用を承認したかどうかを識別します。

• 機能性クッキー

  タイプ: 永続的なCookie

  管理者: 私たち

  目的: これらの Cookie により、ログイン情報や言語設定など、お客様がウェブサイトを使用する際に行った選択を記憶することができます。これらの Cookie の目的は、よりパーソナルな体験を提供し、お客様がウェブサイトを使用するたびに設定を再入力する必要がないようにすることです。

• トラッキングとパフォーマンスCookie

  タイプ: 永続的なCookie

  管理者: 第三者

  目的: これらの Cookie は、ウェブサイトへのトラフィックと、ユーザーがウェブサイトをどのように使用しているかに関する情報を追跡するために使用されます。これらの Cookie を介して収集された情報は、直接的または間接的に、お客様を個々の訪問者として特定する場合があります。これは、収集された情報は通常、ウェブサイトにアクセスするために使用するデバイスに関連付けられた仮名の識別子にリンクされているためです。当社はまた、これらの Cookie を使用して、ウェブサイトの新しいページ、機能、または新機能をテストし、ユーザーの反応を確認する場合があります。

当社が使用する Cookie および Cookie に関するお客様の選択の詳細については、Cookie ポリシーまたはプライバシー ポリシーの Cookie セクションをご覧ください。

個人情報の利用

当社は、個人情報を以下の目的で利用することがあります。

• 当社のサービスの使用状況を監視することを含め、当社のサービスを提供および維持するため。

• お客様のアカウントを管理するため:サービスのユーザーとしてのお客様の登録を管理するため。お客様が提供する個人データにより、登録ユーザーとして利用可能なサービスのさまざまな機能にアクセスできるようになります。

• 契約の履行のため：お客様が本サービスを通じて購入した製品、品目またはサービスの購入契約、または当社とのその他の契約の作成、遵守および履行。

• お客様への連絡:セキュリティ更新を含む機能、製品、契約サービスに関連する更新や情報通信に関するモバイル アプリケーションのプッシュ通知など、電子メール、電話、SMS、その他の同等の電子通信形式で、その実施に必要または合理的な場合にお客様に連絡します。

• お客様がすでに購入または問い合わせた商品、サービス、イベントと同様の当社が提供するその他の商品、サービス、イベントに関するニュース、特別オファー、一般情報をお客様に提供するため（お客様がそのような情報を受け取らないことを選択しない限り）。

• お客様のリクエストを管理するため:当社へのお客様のリクエストに対応し、管理するため。

• 事業譲渡の場合:当社は、事業継続として、または破産、清算、または類似の手続きの一環として、当社の資産の一部または全部の合併、売却、再構築、再編成、解散、その他の売却または譲渡を評価または実施するためにお客様の情報を使用することがあります。この場合、当社が保有する当社のサービス ユーザーに関する個人データは譲渡される資産の一部となります。

• その他の目的: 当社は、データ分析、使用傾向の特定、プロモーションキャンペーンの効果の判定、当社のサービス、製品、サービス、マーケティング、お客様の体験の評価と改善など、その他の目的でお客様の情報を利用する場合があります。

当社は以下の状況においてお客様の個人情報を共有することがあります。

• サービスプロバイダー:当社は、サービスの利用状況を監視および分析し、支払い処理を行い、お客様に連絡する目的で、お客様の個人情報をサービスプロバイダーと共有する場合があります。
• 事業譲渡の場合:当社は、合併、会社資産の売却、資金調達、または当社事業の全部もしくは一部の他社への買収に関連して、またはその交渉中に、お客様の個人情報を共有または譲渡することがあります。
• 関連会社:当社は、お客様の情報を当社の関連会社と共有することがあります。その場合、当社はこれらの関連会社に本プライバシーポリシーを遵守することを要求します。関連会社には、当社の親会社、その他の子会社、合弁パートナー、または当社が管理する、または当社と共同管理するその他の会社が含まれます。
• ビジネス パートナー:お客様に特定の製品、サービス、またはプロモーションを提供するために、当社はお客様の情報を当社のビジネス パートナーと共有する場合があります。
• 他のユーザー:お客様が個人情報を共有したり、公共エリアで他のユーザーとやり取りしたりすると、その情報はすべてのユーザーが閲覧でき、外部に公開される可能性があります。
• お客様の同意がある場合: 当社は、お客様の同意を得た上で、その他の目的でお客様の個人情報を開示する場合があります。

個人データの保持

当社は、本プライバシーポリシーに定める目的に必要な期間のみ、お客様の個人情報を保持します。当社は、法的義務を遵守し（例えば、適用法を遵守するためにお客様のデータを保持する必要がある場合）、紛争を解決し、当社の法的契約およびポリシーを執行するために必要な範囲で、お客様の個人情報を保持および使用します。

当社は、社内分析の目的で使用状況データも保持します。使用状況データは、セキュリティ強化や当社サービスの機能性向上のために使用される場合、または当社がより長期間このデータを保持する法的義務を負っている場合を除き、通常はより短期間保持されます。

個人データの転送

個人情報を含むお客様の情報は、当社の事業所および処理に関与する当事者が所在するその他の場所で処理されます。つまり、この情報は、お客様の管轄区域のデータ保護法とは異なるデータ保護法が適用される、お客様の州、県、国、またはその他の政府管轄区域外にあるコンピューターに転送され、そこで保存される可能性があります。

このプライバシーポリシーに同意し、その後に情報を送信することは、その情報の移転に同意したことを意味します。

当社は、お客様のデータが安全に、本プライバシーポリシーに従って取り扱われるよう合理的に必要なすべての措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理が実施されていない限り、お客様の個人データが組織または国に転送されることはありません。

個人情報の開示

ビジネス取引

当社が合併、買収、資産売却に関与する場合、お客様の個人情報が譲渡されることがあります。当社は、お客様の個人情報が譲渡され、異なるプライバシーポリシーの対象となる前に通知します。

法執行

特定の状況下では、法律により要求された場合、または公的機関（裁判所や政府機関など）からの正当な要求に応じて、当社はお客様の個人情報を開示しなければならない場合があります。

その他の法的要件

当社は、以下の目的のために必要であると誠実に判断した場合に、お客様の個人情報を開示することがあります。

• 法的義務を遵守する
• 会社の権利または財産を保護し、擁護する
• サービスに関連する不正行為の可能性を防止または調査する
• サービスのユーザーまたは公衆の個人の安全を保護する
• 法的責任から保護する

個人データのセキュリティ

お客様の個人情報のセキュリティは当社にとって重要ですが、インターネットを介した送信方法や電子保存方法は 100% 安全ではないことにご留意ください。当社はお客様の個人情報を保護するために商業的に許容される手段を使用するよう努めますが、その絶対的なセキュリティを保証することはできません。

個人データの処理に関する詳細情報

当社が利用するサービスプロバイダーは、お客様の個人情報にアクセスする場合があります。これらのサードパーティベンダーは、自社のプライバシーポリシーに従って、当社のサービスにおけるお客様の活動に関する情報を収集、保存、使用、処理、転送します。

分析

当社は、当社のサービスの利用状況を監視および分析するために、第三者のサービスプロバイダーを使用する場合があります。

メールマーケティング

当社は、お客様の個人情報を使用して、ニュースレター、マーケティングまたは販促資料、およびお客様が興味を持つ可能性のあるその他の情報をお客様に連絡することがあります。お客様は、当社から送信される電子メールに記載されている配信停止リンクまたは指示に従うか、当社に連絡することにより、当社からのこれらの通信の一部または全部の受信をオプトアウトすることができます。

CCPA プライバシー

カリフォルニア州居住者向けのこのプライバシー通知セクションは、当社のプライバシー ポリシーに含まれる情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、およびその他の人々にのみ適用されます。

収集される個人情報のカテゴリー

当社は、特定の消費者またはデバイスを直接的または間接的に識別、関連、説明、参照、関連付けることができる、または合理的にリンクできる情報を収集します。以下は、過去 12 か月間にカリフォルニア州の居住者から収集した、または収集された可能性のある個人情報のカテゴリのリストです。

以下のリストに記載されているカテゴリと例は、CCPA で定義されているものであることにご注意ください。これは、そのカテゴリの個人情報のすべての例が実際に当社によって収集されたことを意味するものではなく、当社が知る限り、該当するカテゴリの情報の一部が収集される可能性があり、すでに収集された可能性があるという当社の誠意ある信念を反映しています。たとえば、特定のカテゴリの個人情報は、お客様が当社に直接個人情報を提供した場合にのみ収集されます。

• カテゴリー A: 識別子。

  例: 実名、別名、郵便住所、固有の個人識別子、オンライン識別子、インターネット プロトコル アドレス、電子メール アドレス、アカウント名、運転免許証番号、パスポート番号、またはその他の同様の識別子。

  収集済み: はい。

• カテゴリー B: カリフォルニア州顧客記録法 (Cal. Civ. Code § 1798.80(e)) に記載されている個人情報のカテゴリー。

  例: 名前、署名、社会保障番号、身体的特徴または説明、住所、電話番号、パスポート番号、運転免許証または州発行の身分証明書番号、保険証券番号、学歴、雇用、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、またはその他の財務情報、医療情報、健康保険情報。このカテゴリに含まれる個人情報の一部は、他のカテゴリと重複する場合があります。

  収集済み: はい。

• カテゴリー C: カリフォルニア州法または連邦法に基づいて保護されている分類特性。

  例: 年齢 (40 歳以上)、人種、肌の色、祖先、国籍、市民権、宗教または信条、婚姻状況、健康状態、身体的または精神的障害、性別 (性別、性自認、性表現、妊娠または出産および関連する健康状態を含む)、性的指向、退役軍人または軍人としての地位、遺伝情報 (家族の遺伝情報を含む)。

  収集: いいえ。

• カテゴリーD: 商業情報。

  例: 購入または検討した製品またはサービスの記録と履歴。

  収集済み: はい。

• カテゴリーE: 生体認証情報。

  例: テンプレートまたはその他の識別子または識別情報を抽出するために使用される遺伝的、生理学的、行動的、生物学的特性、または活動パターン。指紋、顔紋、声紋、虹彩または網膜スキャン、キーストローク、歩行またはその他の身体的パターン、睡眠、健康、運動データなど。

  収集: いいえ。

• カテゴリー F: インターネットまたはその他の同様のネットワーク アクティビティ。

  例: 当社のサービスまたは広告とのやり取り。

  収集済み: はい。

• カテゴリー G: 地理位置情報データ。

  例: おおよその物理的な場所。

  収集: いいえ。

• カテゴリー H: 感覚データ。

  例: 音声、電子、視覚、熱、嗅覚、または類似の情報。

  収集: いいえ。

• カテゴリー I: 職業または雇用関連の情報。

  例: 現在または過去の職歴や業績評価。

  収集: いいえ。

• カテゴリー J: 非公開の教育情報 (家族教育の権利とプライバシー法 (20 USC セクション 1232g、34 CFR パート 99) に準拠)。

  例: 成績、成績証明書、クラスリスト、学生スケジュール、学生識別コード、学生の財務情報、学生の懲戒記録など、教育機関またはその代理によって管理される学生に直接関連する教育記録。

  収集: いいえ。

• カテゴリー K: その他の個人情報から導き出された推論。

  例: 個人の好み、特徴、心理的傾向、素質、行動、態度、知性、能力、適性を反映したプロフィール。

  収集: いいえ。

CCPA では、個人情報には以下の情報は含まれません。

• 政府の記録から公開されている情報
• 匿名化または集約された消費者情報
• CCPA の適用範囲から除外される情報:
  • 1996年の医療保険の携行性と責任に関する法律（HIPAA）およびカリフォルニア州医療情報守秘義務法（CMIA）の対象となる健康または医療情報、または臨床試験データ
  • 公正信用報告法（FRCA）、グラム・リーチ・ブライリー法（GLBA）、カリフォルニア州金融情報プライバシー法（FIPA）、1994年ドライバープライバシー保護法など、特定の業界固有のプライバシー法の対象となる個人情報

個人情報の入手先

当社は、上記のカテゴリーの個人情報を以下のカテゴリーの情報源から取得します。

• お客様から直接。たとえば、お客様が当社のサービス上で記入したフォーム、お客様が当社のサービスを通じて表明または提供した好み、または当社のサービス上でのお客様の購入などです。
• 間接的にお客様から収集します。例えば、当社のサービスにおけるお客様のアクティビティを観察することにより収集します。
• お客様から自動的に収集。たとえば、お客様が当社のサービスを利用する際に当社または当社のサービスプロバイダーがお客様のデバイスに設定する Cookie などです。
• サービスプロバイダーから。たとえば、当社のサービスの使用状況を監視および分析するサードパーティベンダー、支払い処理を行うサードパーティベンダー、またはお客様にサービスを提供するために当社が使用するその他のサードパーティベンダーなどです。

ビジネス目的または商業目的での個人情報の使用

当社は、収集した個人情報を「ビジネス目的」または「商業目的」（CCPA の定義による）のために使用または開示することがあります。これには以下の例が含まれます。

• 当社のサービスを運営し、お客様にサービスを提供するため。
• お客様にサポートを提供し、お客様のお問い合わせに対応するため、お客様の懸念事項の調査と対応、当社のサービスの監視と改善などが含まれます。
• お客様が情報を提供した理由を満たすため。たとえば、お客様が当社のサービスについて質問するために連絡先情報を共有した場合、当社はその個人情報を使用してお客様のお問い合わせに回答します。お客様が製品またはサービスを購入するために個人情報を提供した場合、当社はその情報を使用してお客様の支払いを処理し、配送を円滑にします。
• 法執行機関の要請に応じ、適用法、裁判所命令、または政府規制の要件に従うため。
• お客様の個人情報を収集する際にお客様に説明した通り、または CCPA に別途規定されている通り。
• 内部管理および監査の目的のため。
• セキュリティインシデントを検出し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護し、必要に応じて、そのような活動の責任者を訴追することを含みます。

上記の例は説明目的であり、網羅的なものではないことにご注意ください。この情報の使用方法の詳細については、「個人データの使用」セクションを参照してください。

当社が追加のカテゴリーの個人情報を収集することを決定した場合、または当社が収集した個人情報を実質的に異なる、関連のない、または相容れない目的で使用する場合、当社はこのプライバシーポリシーを更新します。

ビジネス目的または商業目的での個人情報の開示

当社は、ビジネスまたは商業目的で以下のカテゴリーの個人情報を使用または開示することがあります。また、過去 12 か月間に使用または開示した可能性があります。

• カテゴリーA: 識別子
• カテゴリー B: カリフォルニア州顧客記録法 (Cal. Civ. Code § 1798.80(e)) に記載されている個人情報のカテゴリー
• カテゴリーD: 商業情報
• カテゴリー F: インターネットまたはその他の類似のネットワークアクティビティ

上記のカテゴリは、CCPA で定義されているカテゴリであることにご注意ください。これは、そのカテゴリの個人情報のすべての例が実際に開示されたことを意味するものではなく、当社が知る限り、該当するカテゴリの情報の一部が開示される可能性があり、開示された可能性があるという当社の誠意ある信念を反映しています。

当社が事業目的または商業目的で個人情報を開示する場合、当社はその目的を記載した契約を締結し、受領者に対し、その個人情報を秘密に保ち、契約の履行以外の目的に使用しないことを義務付けます。

個人情報の販売

CCPA の定義によると、「販売」および「販売」とは、企業が消費者の個人情報を有償で第三者に販売、貸与、リリース、開示、流布、提供、譲渡、口頭、書面、電子的またはその他の手段で伝達することを意味します。つまり、当社は個人情報の共有と引き換えに何らかの利益を得ている可能性がありますが、必ずしも金銭的利益を得ているとは限りません。

以下に挙げるカテゴリは、CCPA で定義されているカテゴリです。これは、そのカテゴリの個人情報のすべての例が実際に販売されたことを意味するものではなく、当社が知る限り、該当するカテゴリの情報の一部が価値と引き換えに共有される可能性があり、実際に共有された可能性があるという当社の誠意ある信念を反映しています。

当社は、以下のカテゴリーの個人情報を販売する可能性があり、また過去12か月間に販売した可能性があります。

• カテゴリーA: 識別子
• カテゴリー B: カリフォルニア州顧客記録法 (Cal. Civ. Code § 1798.80(e)) に記載されている個人情報のカテゴリー
• カテゴリーD: 商業情報
• カテゴリー F: インターネットまたはその他の類似のネットワークアクティビティ

個人情報の共有

当社は、上記のカテゴリーで特定されるお客様の個人情報を、以下のカテゴリーの第三者と共有する場合があります。

• サービスプロバイダー
• 決済処理業者
• 当社の関連会社
• 当社のビジネスパートナー
• お客様またはお客様の代理人が、当社がお客様に提供する製品またはサービスに関連してお客様の個人情報を開示することを当社に許可した第三者ベンダー

16歳未満の未成年者の個人情報の販売

当社は、当社のサービスを通じて 16 歳未満の未成年者から故意に個人情報を収集することはありませんが、当社がリンクしている特定の第三者の Web サイトでは、そのような収集が行われる場合があります。これらの第三者の Web サイトには独自の利用規約とプライバシー ポリシーがあり、当社は、保護者および法定後見人が子供のインターネット使用状況を監視し、許可なく他の Web サイトで情報を提供しないよう子供に指導することを推奨します。

当社は、13～16 歳の消費者、または 13 歳未満の消費者の親または保護者から明示的な許可 (「オプトインの権利」) を受け取らない限り、実際に 16 歳未満であるとわかっている消費者の個人情報を販売することはありません。個人情報の販売にオプトインした消費者は、いつでも将来の販売をオプトアウトできます。オプトアウトの権利を行使するには、お客様 (またはお客様の権限のある代理人) が当社に連絡してリクエストを送信してください。

13 歳（または 16 歳）未満の児童が当社に個人情報を提供したと信じる理由がある場合は、当社がその情報を削除できるように十分な詳細を添えて当社にご連絡ください。

CCPAに基づくあなたの権利

CCPA は、カリフォルニア州の居住者に個人情報に関する特定の権利を与えています。カリフォルニア州の居住者である場合、以下の権利があります。

• 通知を受ける権利。収集される個人データのカテゴリーと、個人データが使用される目的について通知を受ける権利があります。
• 要求する権利。CCPAに基づき、お客様は、当社による個人情報の収集、使用、販売、事業目的での開示、共有に関する情報を開示するよう当社に要求する権利を有します。当社は、お客様の要求を受け取って確認した後、お客様に以下の情報を開示します。
  • 当社が収集したお客様の個人情報のカテゴリー
  • 当社が収集したお客様の個人情報の情報源のカテゴリー
  • 当社が個人情報を収集または販売する事業目的または商業目的
  • 当社が個人情報を共有する第三者のカテゴリー
  • 当社が収集したお客様の個人情報の具体的な内容
  • 当社がお客様の個人情報を販売した場合、または事業目的でお客様の個人情報を開示した場合、当社はお客様に以下の情報を開示します。
    • 販売される個人情報のカテゴリー
    • 開示される個人情報のカテゴリー
• 個人データの販売を拒否する権利（オプトアウト）。お客様は、お客様の個人情報を販売しないよう当社に指示する権利を有します。オプトアウトのリクエストを提出するには、当社までご連絡ください。
• 個人データを削除する権利。お客様は、一定の例外を条件として、お客様の個人データの削除を要求する権利を有します。当社がお客様の要求を受け取って確認すると、例外が適用されない限り、当社はお客様の個人情報を当社の記録から削除します（および当社のサービスプロバイダーに削除を指示します）。当社または当社のサービスプロバイダーが以下の目的で情報を保持する必要がある場合、当社はお客様の削除要求を拒否することがあります。
  • 当社が個人情報を収集した取引を完了し、お客様が要求した商品またはサービスを提供し、お客様との継続的なビジネス関係の範囲内で合理的に予測される措置を講じ、またはお客様との契約を履行します。
  • セキュリティ インシデントを検出し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護し、またはそのような活動の責任者を訴追します。
  • 製品をデバッグして、既存の意図された機能を損なうエラーを特定し、修復します。
  • 言論の自由を行使し、他の消費者が言論の自由を行使する権利を確保し、または法律で定められた他の権利を行使します。
  • カリフォルニア州電子通信プライバシー法（カリフォルニア州刑法第1546条以降）を遵守します。
  • お客様が事前にインフォームドコンセントを提供し、情報の削除により研究の達成が不可能になるか、または研究の達成に重大な支障をきたす可能性がある場合、適用されるその他のすべての倫理法およびプライバシー法に準拠した、公共の利益を目的とした公開または査読済みの科学的、歴史的、または統計的研究に従事すること。
  • お客様と当社の関係に基づき、消費者の期待に合理的に沿った内部使用のみを可能にします。
  • 法的義務を遵守する。
  • お客様が情報を提供した状況に適合するその他の内部的かつ合法的な使用を行うこと。
• 差別されない権利。お客様は、以下の行為を含む消費者の権利の行使を理由に差別されない権利を有します。
  • お客様への商品やサービスの提供を拒否する
  • 割引やその他の特典の利用、罰金の課すことなど、商品やサービスに対して異なる価格や料金を請求すること
  • 異なるレベルまたは品質の商品やサービスをお客様に提供すること
  • 商品やサービスに対して異なる価格や料金、または異なるレベルや品質の商品やサービスが提供されると示唆すること

CCPAデータ保護権の行使

CCPA に基づくお客様の権利を行使するには、お客様がカリフォルニア州居住者である場合、以下の方法で当社にご連絡ください。

• 当社のウェブサイトのこのページにアクセスしてください：https://civibuy.com
• メールを送信する: support@civibuy.com

お客様の個人情報に関する検証可能な要求を行えるのは、お客様自身、またはお客様に代わって行動することをお客様が承認したカリフォルニア州務長官に登録されている人物のみです。

当社へのリクエストは以下の条件を満たす必要があります:

• 当社が個人情報を収集した本人またはその代理人であることを合理的に確認できる十分な情報を提供してください
• 当社が適切に理解し、評価し、対応できるよう、十分な詳細を記載してご要望をお聞かせください。

以下の事項が満たされない場合、当社はお客様のご要望にお応えしたり、必要な情報を提供したりすることはできません。

• リクエストを行うための本人確認または権限を確認する
• 個人情報があなたに関連していることを確認します

当社は、お客様からの確認可能な要求を受けてから 45 日以内に必要な情報を無料で開示し、提供します。必要な情報を提供する期間は、合理的に必要な場合、事前に通知することにより、さらに 45 日間延長される場合があります。

当社が提供する開示は、検証可能なリクエストの受領前の 12 か月間のみを対象とします。

データポータビリティのリクエストについては、当社は、お客様の個人情報を提供するための、すぐに使用可能で、お客様が情報をある組織から別の組織に支障なく転送できる形式を選択します。

私の個人情報を販売しないでください

お客様には、個人情報の販売をオプトアウトする権利があります。当社がお客様から検証可能な消費者リクエストを受け取り、確認すると、当社はお客様の個人情報の販売を停止します。オプトアウトの権利を行使するには、当社までご連絡ください。

当社が提携するサービス プロバイダー (分析パートナーや広告パートナーなど) は、CCPA 法の定義に従って個人情報を販売する技術をサービスで使用する場合があります。CCPA 法で定義されている興味関心に基づく広告目的およびこれらの潜在的な販売のためにお客様の個人情報を使用することをオプトアウトする場合は、以下の手順に従ってオプトアウトできます。

オプトアウトは、お客様が使用するブラウザに固有のものであることにご注意ください。使用するブラウザごとにオプトアウトする必要がある場合があります。

Webサイト

サービス上で提示される指示に従うことで、サービスプロバイダーによって配信されるパーソナライズされた広告の受信をオプトアウトできます。

• NAI のオプトアウト プラットフォーム: http://www.networkadvertising.org/choices/
• EDAA のオプトアウト プラットフォームhttp://www.youronlinechoices.com/
• DAA のオプトアウト プラットフォーム: http://optout.aboutads.info/?c=2&lang=EN

オプトアウトを行うと、オプトアウトに使用したブラウザに固有の Cookie がコンピュータに保存されます。ブラウザを変更したり、ブラウザに保存された Cookie を削除したりした場合は、再度オプトアウトを行う必要があります。

モバイルデバイス

お客様のモバイルデバイスでは、お客様の興味に合わせた広告を配信するために使用するアプリに関する情報の使用をオプトアウトする機能が提供される場合があります。

• Android デバイスで「興味関心に基づく広告をオプトアウトする」または「広告のパーソナライズをオプトアウトする」
• iOSデバイスで「広告トラッキングを制限する」

モバイル デバイスの設定を変更することで、モバイル デバイスからの位置情報の収集を停止することもできます。

子どものプライバシー

当社のサービスは 13 歳未満の方を対象としていません。当社は 13 歳未満の方から故意に個人情報を収集することはありません。お客様が親または保護者であり、お子様が当社に個人データを提供したことを知っている場合は、当社にご連絡ください。当社が親の同意を確認せずに 13 歳未満の方から個人データを収集したことが判明した場合、当社はその情報を当社のサーバーから削除する措置を講じます。

当社がお客様の情報を処理するための法的根拠として同意に依拠する必要があり、お客様の国が親の同意を必要とする場合、当社はその情報を収集して使用する前にお客様の親の同意を求めることがあります。

他のウェブサイトへのリンク

当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行について一切の管理権を持たず、一切の責任を負いません。

このプライバシーポリシーの変更

当社は、随時、当社のプライバシーポリシーを更新することがあります。当社は、このページに新しいプライバシーポリシーを掲載することにより、お客様に変更をお知らせします。

変更が有効になる前に、電子メールおよび/または当社のサービス上の目立つ通知を通じてお客様にお知らせし、本プライバシーポリシーの上部にある「最終更新日」を更新します。

このプライバシーポリシーに変更があるかどうかを定期的に確認することをお勧めします。このプライバシーポリシーの変更は、このページに掲載された時点で有効になります。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、下記までお問い合わせください。

• 当社のウェブサイトのこのページにアクセスしてください：https://civibuy.com
• メールを送信する: support@civibuy.com