2024年2月1日

はじめに

当社ウェブサイトおよびモバイルアプリにお客さまをお迎えできることは非常に喜ばしく、また当社および当社製品にご関心をお寄せいただきお礼を申し上げます。

このプライバシーポリシー（以下「ポリシー」）は、TouchPoint, Inc.および同子会社（以下「TouchPoint」または「当社」）がお客様による当社のウェブサイト群（以下「当社ウェブサイト」）の利用、当社のモバイルアプリ群（以下「アプリ」）の利用、当社製品およびサービスの利用、またはその他の方法での当社との関わり（総称して、お客様が当社の「サービス」を利用された時）の際に取得した個人情報の収集、使用および開示についてご説明するものです。

本ポリシーをよくお読みの上、お客様の情報に関する当社のポリシーと慣行、およびその取り扱い方法についてご理解願います。当社のポリシーおよび慣行に同意されない場合は、アプリのダウンロード、登録、利用やウェブサイトへのアクセスを行わないでください。アプリをダウンロード、登録、利用、もしくはウェブサイトにアクセスされた場合は、このポリシーにご同意いただいたものとみなします。

1. 個人情報の収集

個人データもしくは個人情報とは、お客様を直接的または間接的に特定できるあらゆる情報をいいます。 お客様が本サービスを利用される際に当社が収集する個人データには、以下が含まれます。

• 氏名（姓および名）
• 電子メールアドレス
• ユーザーネーム
• パスワード
• 電話番号
• 配送先および請求先住所
• ジオロケーション（位置情報）
• 決済カード情報（第三者決済サービスプロバイダーが直接収集）
• お客様が自発的に当社と共有するその他の情報

当社はまた、お客様による当社ウェブサイトの訪問および当社アプリの利用に関するその他の情報を自動的に収集します。例えば、当社ウェブサイトへのアクセス者数のモニタリングや、当社ウェブサイトを改善する目的で集計した統計を生成するために、当社は、お客様のブラウザの種類と設定、デバイス情報、アクセス日時、参照元のウェブページ、およびIPアドレス（多くの場合、個人データと見なされます）を取得します。Cookie（クッキー）の使用については、当該セクションをご参照ください。

2. 個人データの使用

当社は、収集した個人データを以下の目的で使用します。

• 当社のサービスを提供および改善し、その他の方法で当社の日常業務の適切な運営を確保するため
• お客様からのお問い合わせ、コメント、フィードバック、ご質問に回答、もしくはこれらを依頼するため
• 当社のサービスに関する情報や利用規約の変更などの管理情報をお客様に通知するため
• 当社のサービスに関するマーケティングコミュニケーション（お知らせ）を送信するため
• お客様のニーズや興味を理解し、当社ウェブサイトや当社のコミュニケーションによる体験をパーソナライズするため
• 詐欺、犯罪行為、または当社ウェブサイトの誤用を防止し、当社のITシステム、アーキテクチャ、およびネットワークのセキュリティを確保するため
• 法的義務および法的手続を遵守し、当社の権利、プライバシー、安全、または財産、および/または当社の関連会社、お客様、またはその他の第三者の権利、プライバシー、安全、または財産を保護するため
• お客様の同意に基づいて、お客様が個別に承認したその他の目的のため

3. 個人データの開示

以下にあげる状況において、当社はお客様の個人データを第三者と共有することがあります。当社は、お客様の個人データを販売、リース、または貸与することはありません。

ベンダーおよびサービスプロバイダーへの開示: 当社のサービス提供を補佐する目的で、当社は、ホスティングサービス、クラウドサービス、電子メールソリューション、データ分析サービス、またはウェブサイトのサポートおよびメンテナンスサービスなどを提供するベンダーもしくはサービスプロバイダーと個人データを共有することがあります。これらの業者は、当該情報を共有または使用する独立した権利を持たないものとします。

ビジネスパートナーへの開示: 当社はまた、個人データをビジネスパートナーおよび関連会社と共有することがあります。

事業譲渡: 当社が合併、買収、またはその他の企業取引に関与する場合、当社は、デューデリジェンスプロセス中に、取引相手および当該取引を補佐するその他の者、ならびに当該取引の一環として承継人とお客様の個人データを共有することがあります。

法的要件: 当社はまた、法律で義務付けられている場合もしくは、次に掲げる事由について誠実な信念に基づき当該措置が必要であると判断した場合に個人データを共有することがあります。(i) 法執行機関への協力を含む法的義務を遵守するため、(ii)当社の権利または財産を保護および防御するため、(iii) 詐欺を防止するため、(iv) 緊急の状況においてユーザー個人または公共の安全を保護するための措置、(v) 法的責任から保護するため。

同意: 当社はまた、お客様の同意を得た場合、お客様の個人データを他の第三者と共有することがあります。

4. 国際的なデータ移転

お客様の個人情報は、お客様が所在する地域以外の法域に移転されることがあります。例えば、個人データは、EU域内およびEU域外(米国を含む)の他の国で保存および処理される場合があります。

欧州委員会によって、一部の非EEA諸国はEEA基準において適切なレベルのデータ保護を提供していることが認められています。ただし、必要に応じて、適切なレベルのデータ保護の提供が認められない国への円滑な移転を実施するため、当社は欧州連合標準契約条項などの有効な移転メカニズムを利用した措置を講じます。

5. 個人データの保持

当社は、個人データをその取得目的上必要または許可された期間保持します。 当社が保持期間の決定に用いる基準は次に掲げる通りです。(i) 当社が顧客と継続的な関係を持ち、サービスを提供する期間、 (ii) 当社が従うべき法的義務の有無、(iii) 当社の法的立場上、保持が望ましい場合（適用される時効、訴訟、規制当局の調査等）。

6. クッキー（Cookie）の使用

当社ウェブサイトでは、クッキーを使用しています。クッキーは、ブラウザによってコンピュータのハードドライブに保存される小さな情報です。多くのブラウザでは、クッキーを受け入れるよう初期設定されていますが、クッキーを拒否もしくはクッキーを受信する前に警告するように設定を変更できます。ただし、クッキーを受け入れない設定にすると当社ウェブサイトの全ての機能がご利用いただけないことがありますので、あらかじめご了承ください。当社ウェブサイトは、その動作に必要な必須クッキー、お客様の経時的な設定を維持し当社ウェブサイトへの再訪問時にお客様を再認識する機能性クッキー、当社が訪問者のウェブサイト利用状況の理解に用いる分析クッキー、および当社広告活動のパーソナライズ目的にターゲティングクッキーを使用しています。当社ウェブサイトで現在使用されているクッキーの一覧は、当ポリシーの末尾に記載されています。クッキー要件を有すIPアドレスから当社のサイトにアクセスされている場合は、クッキーを使用していることを通知するメッセージが表示され、「詳細を表示」をクリックすると詳細情報が表示されます。

7. 追跡サービス

当社ウェブサイトは、Google Inc.（以下「Google」）のウェブ分析サービスであるGoogle Analytics 4（GA4）を使用しています。 GA4は、クッキーを使用してお客様の当社ウェブサイト利用状況を分析します。 お客様の当社ウェブサイト利用に関してクッキーが生成する情報は、Googleが米国で運営するサーバーに転送され、保存されます。 Googleは、当ウェブサイトの運営者に代わり、ユーザーによる当社ウェブサイトの利用評価および当社ウェブサイトの活動に関するレポートを作成するため、これらの情報を使用します。Google のユーザープライバシー保護の取り組みに伴い、GA4 では IP アドレスは記録されません。 Googleが提供する オプトアウト アドオンをダウンロードすることで、Googleアナリティクスをオプトアウト（拒否）することができます。

当社はまた、Salesforce Marketing Cloud（SFMC）やGeoLocatorなどの他の追跡サービスを使用する場合があります。これらは、Google アナリティクスと同様に機能します。ご不明な点や、これらのサービスについての詳細な情報は、下記の連絡先までお問い合わせください。

一部のインターネットブラウザには「Do Not Track」または「DNT」機能があり、オンにすると、ウェブサイトにアクセスする個人が追跡されることを望まないという信号をウェブサイトに送信します。このようなブラウザの機能や業界標準は統一されていないため、当社ウェブサイトはDNT信号に応答しませんが、上記のとおりブラウザの設定によってクッキーの配置を制限いただけます。

8. セキュリティ

当社は、お客様のデータに対する違法アクセスまたは使用を防止する目的で設計された技術的および組織的な対策を実施しています。

当社のすべての従業員およびデータ処理に関与するすべての第三者に対して、個人データの取り扱いに関する機密保持義務を課しています。個人データの共有を受けるすべての第三者契約については、データ保護を担保するため適切に見直しを行います。

当社が収集および処理する個人データの場合、第三者によるデータの誤用を防ぐために、情報は暗号化された形式で転送されるものとします。当社のセキュリティ対策は、技術進展に合わせて継続的に改訂されています。

9. 外部リンク

当社ウェブサイトには、必要に応じて参考情報として第三者のインターネットサイトへのリンクが設置されています。当社は、第三者が運営する外部ページのコンテンツやデザインに影響を与えることはなく、本プライバシーポリシーは第三者のウェブサイトには適用されません。このため、お客様ご自身でアクセスされるあらゆるウェブサイトのオンラインプライバシーポリシーを確認し、運営者がウェブサイトを通じて収集した個人情報の取り扱い方法を確認されることをお勧めします。

10. 未成年者のデータ

当社ウェブサイトおよび当社のサービスは、16歳未満の子供による使用を意図しておらず、16歳未満の子供から故意に個人情報を収集することはありません。16歳未満の子供から誤って個人情報を収集したことが判明した場合、その情報を削除するための措置を講じます。

11. 本ポリシーの変更

当社は、本ポリシーを変更する権利を留保します。この場合、当社は本ポリシーも適宜調整します。当文書冒頭の日付は、当ポリシーの最終改定日を示します。 すべての変更およびポリシー改定は、サービスに掲載した時点から適用されるものとします。変更後にサービスをご利用されることは、ポリシー改定に同意されたとみなします。本ポリシーの変更に関して重大な変更が行われた場合は、お客様による当社ウェブサイトへの次回訪問時、または電子メールで通知します。

12. 欧州経済領域（EEA）、スイス、英国（UK）に所在する個人向けの追加情報

本プライバシーポリシーの他の箇所で開示されている事項に加え、当社はEEA、スイス、英国に所在する個人に対して追加情報を提供します。TouchPointは、本サービスを提供する際に収集する個人データの目的においてデータ管理者とみなされます。EEA、スイス、英国で収集した個人データを処理するための当社の法的根拠は、お客様の当社ウェブサイトまたはサービスの利用方法、もしくはその他当社との関わり方によって異なる場合があります。お客様の個人情報を処理する法的根拠として当社の正当な利益に依拠する限りにおいて、当社は、当社自身の利益（とりわけ、当社ウェブサイトおよびサービスの合法的かつ効率的な運営）とお客様の利益のバランスを考慮し、また次に掲げる事項を信じます（a）当社が本文書で言及する種類の処理の実行に対するお客様の合理的な期待、 および（b）当該処理がお客様に損害を及ぼさず、データプライバシーに関するお客様の権利と自由に深刻な影響を与えないことの一方もしくは両方。お客様の個人情報を処理する法的根拠としてお客様の同意に依拠する限りにおいて、お客様は、お客様の個人情報の処理に関する当社に対する同意をいつでも撤回する権利を有しますが、そのような撤回は、撤回前に行われた処理の合法性には影響しません。また、当社は、当社が従うべき法的義務を遵守するために必要な場合、個人データを処理する場合があります。また、当社は、データ主体または他者の権利を保護するために必要であると判断した場合に、個人データを処理する権利を留保します。

EEA、スイス、または英国に所在する個人は以下の権利を有します。

• 個人データの収集と使用について通知を受ける権利
• お客様の個人データにアクセスする権利、および技術的に可能な場合は、これを別の管理者に転送する権利、またはコピーを受け取る権利
• 不正確な個人データを修正し、不完全な場合は補完する権利
• 処理を制限または異議を唱える権利
• 個人データの消去を要求する権利（特定の状況下において）
• 当社の個人データ処理方法に対する懸念がある場合に、監督当局に苦情を申し立てる権利

これらの権利の行使を希望される場合は、下記の連絡先までご連絡ください。

13. 米国カリフォルニア州居住者:お客様の権利

本プライバシーポリシーの他の箇所で開示されている事項に加え、当社は、the California Privacy Rights Act（カリフォルニア州プライバシー権法、以下「CCPA」）によって改正されたthe California Consumer Privacy Act（カリフォルニア州消費者プライバシー法）に従い、カリフォルニア州の個人にこの追加情報を提供します。

TouchPointは、消費者の特徴を推測する目的で機密性の高い個人情報を使用することはありません。カリフォルニア州の居住者は以下の権利を有します。

• 当社によるお客様の個人情報処理の有無を確認し、お客様の個人情報にアクセスしコピーを受け取る権利
• 収集されたお客様についての個人情報のカテゴリ、個人情報を収集する情報源のカテゴリ、事業上または商業上個人情報を収集、販売、または共有する目的、および個人情報が開示された第三者のカテゴリを知る権利
• お客様の個人情報を修正する権利
• お客様の個人情報を削除する権利
• クロスコンテキスト行動ターゲティング広告への個人情報の販売または共有をオプトアウトする権利（これらの用語はCCPA法による定義であり、当社は販売または共有をしないことにご留意ください）

加えて、カリフォルニア州の居住者は、前年に当社が第三者によるダイレクトマーケティングの目的で特定の情報を開示したすべての第三者の一覧を要求することができます。

これらの権利の行使の要求は、以下の連絡先情報を使用して行うことができます。これらの権利には、削除権を含む特定の例外が適用される場合があることに注意してください。TouchPointは、これらの権利の行使を理由にお客様を差別することはありません。

14. 連絡先

本ポリシー、お客様の権利または個人データの処理についてのご質問は、データプライバシースペシャリスト FOI@touchpointinc.comまで直接お問い合わせください。

お客様を保護するため、すべてのお問い合わせや苦情は電子メールで上記のメールアドレス宛にご送信ください。必要に応じて、ご依頼に対応する前に、お客様の身元確認のため追加情報の提供をお願いする場合がありますのでご了承ください。