Xplorのプライバシーに関する通知

最終更新日：2024年4月
発効日：2023年1月

Xplorをご利用いただきありがとうございます。本プライバシーに関する通知は、当社がオンラインおよびオフラインで行う、個人識別情報または個人を識別するために使用される可能性のある情報（個人データ）の収集、使用、開示について説明しています。本プライバシーに関する通知は、Xplor Technologiesおよびその管理下にある関連会社と子会社（以下、総称して「Xplor」、「当社」という）に適用されます。

当社が統合する第三者のサービスは、そのような第三者各社のプライバシーポリシーに準拠します。本プライバシーに関する通知における「製品とサービス」には、当社のウェブサイト（以下の一覧を参照）、アプリ、ならびに当社の決済処理プラットフォーム、および決済やフィットネス＆ウェルビーイング、ホームサービス向けのソフトウェアソリューションなどの製品とサービスが含まれます。

当社が運営する以下の製品とサービスには、本プライバシーに関する通知が適用されます：

 

本プライバシーに関する通知では、以下の項目について説明しています：

  1. 範囲
  2. 当社が収集する個人データ
  3. お客様のデータの利用について
  4. お客様のデータの開示について
  5. お客様による設定
  6. お客様のプライバシー権
  7. 個人データの保持
  8. 個人データの保管場所
  9. データの安全性
  10. 本プライバシーに関する通知の変更
  11. ご質問・お問い合わせ
  12. カリフォルニア州の補遺事項 - カリフォルニア州におけるお客様のプライバシー権
  1. 範囲

本プライバシーに関する通知は、Xplorが管理者である場合（Xplorが個人データを処理する方法および目的を決定する場合）に適用されます。Xplorがサービス提供者または処理者（以下に説明）である場合には適用されません。Xplorとお客様との関係についてご質問がある場合、および当社とのやりとりに本プライバシーに関する通知が適用されるかどうかについてご質問がある場合は、Xplor（privacy@xplortechnologies.com、または本プライバシーに関する通知の第11項「ご質問・お問い合わせ」に記載の宛先）までご連絡ください。

A. サービス提供者またはデータ処理者としてのXplor

Xplorの製品とサービスを使用できるのは、当社の製品とサービスを使用するために当社と契約を締結している企業（「顧客」）および個人（「消費者」）です。当社の顧客企業の従業員（承認されたユーザー）、その顧客、またはその消費者が当社の製品とサービスをどのように使用するかについては、ほとんどの場合、Xplorではなく、顧客自身がこれを決定します。ほとんどの場合、Xplorは処理者またはサービス提供者であり、本プライバシーに関する通知の適用対象ではありません。

お客様が、お客様の会社、教育機関、ジム、コーチなどを介して、またはお客様の会社のメールアドレスを介してXplorの製品とサービスを利用している場合、そのような組織が、お客様の情報がどのように使用されるかを決定します。

本プライバシーに関する通知は、当社がサービス提供者またはデータ処理者として当社の顧客に代わって処理する個人データに対しては、適用されません。お客様が、当社の顧客の消費者である場合は、その組織（当社の顧客）のプライバシーに関する通知をお読みください。プライバシーに関する情報の取り扱いについての質問は、当社の顧客に直接お問い合わせするか、privacy@xplortechnologies.comまたは本プライバシーに関する通知の第11項「ご質問・お問い合わせ」に記載の宛先までお問い合わせください。

B. 管理者としてのXplor

上記以外の場合、Xplorは、「データ管理者」（情報を処理する方法とその理由を決定する主体）として行動します。当社がオンラインおよびオフラインで収集した個人データを処理するケースなど、Xplorがデータ管理者である場合、本プライバシーに関する通知が適用されます。例えば、次のような状況に当てはまります。

当社の顧客、または見込み顧客の場合：

  • 当社から連絡を受けたとき、または当社にその他の連絡を取ったとき
  • 当社との契約に基づき、個人の資格において当社の製品とサービスを使用したとき
  • 当社の製品とサービスを使用して支払いをしたとき
  • Xplorからマーケティングコミュニケーションを受け取ったとき
  • Xplorのイベント、ウェビナー、プログラム、コンテストに登録、出席、参加したとき
  • 当社が実施するアンケート、調査、その他類似のデータ収集に参加したとき

消費者の場合：

  • 当社の製品とサービスを使用して当社の顧客に支払いをしたとき
  • 個人の権利能力において当社の製品とサービスを使用したとき

ウェブサイト訪問者：

  • 本プライバシーに関する通知を表示する、またはそれにリンクしている当社ウェブサイトにアクセスしたとき
  • 当社ブランドのソーシャルメディアのページにアクセスしたとき
  • Xplorのイベント、ウェビナー、プログラム、コンテストに登録、出席、参加したとき

C. 第三者の製品とサービス

当社のウェブサイト、および製品とサービスには、第三者が管理する他のウェブサイト、アプリ、プラットフォームやサービスへのリンクが含まれている場合があります。当社ブランドのソーシャルメディアのページをホストしているソーシャルメディアプラットフォームを含め、これらの第三者による情報の取り扱いには、かかる第三者自身のプライバシーに関する通知が適用されます。第三者による情報の取り扱いについて理解を深めるためにも、かかる第三者のプライバシーに関する通知をお読みになることをお勧めします。

  1. 当社が収集する個人データ

当社が収集する個人データは、お客様と当社とのやりとり、お客様が利用する製品とサービス、およびお客様が行う選択によって異なります。

当社は、お客様が当社のサービスを利用する際、様々な情報ソースから、また様々な方法によってお客様に関する個人情報を収集します（また、過去12か月間に収集している場合があります）。この個人情報には、お客様が直接提供する情報、お客様に関して自動的に収集される情報、第三者のデータソースから収集される情報、当社が他のデータから推測または生成するデータなどが含まれます。当社は、収集した個人データを、当社が保持する他の個人データ（他のソースから得たデータを含む）と組み合わせる場合があります。

個人データの提供を求められても、お客様には、拒否する権利があります。また、Cookieに関する通知に定めるとおり、お客様は、ウェブブラウザまたはオペレーティングシステムの管理機能を使用して、特定の自動データ収集を防止することができます。お客様が当社の製品とサービスの機能に必要なデータを提供しないことを選択した場合、それらの機能が利用できなかったり、正しく機能しなかったりする場合があります。

A. お客様が当社に直接提供するデータ

ウェブサイト訪問者：当社は、お客様がアンケート、フィードバックリクエスト、フォーム（当社のウェブサイト上または他のロケーション）を介して送信した連絡先情報、お問い合わせ内容、質問、および苦情を収集する場合があります。

顧客：例えば、当社の顧客が、当社の製品とサービスを使用するために当社と契約する場合、当社の製品とサービスを他のウェブサイトまたは製品と統合する場合、または何らかの方法で当社と連絡を取る場合、当社は、お客様およびお客様の承認されたユーザーから個人データを直接収集します。

消費者：消費者が当社の顧客（ジム、レジャー施設、託児所など）からサービスを受けるために登録した場合、または支払いを行った場合、当社は、消費者から直接、当社の顧客に代わって個人データを収集します。

以下は、お客様が当社に直接提供する個人データの例です：

  • 連絡先情報：氏名、住所、メールアドレス、電話番号など。
  • お支払い情報：クレジットカードやデビットカードの番号、銀行口座番号、その他のお支払い情報など。
  • 認証情報：当社の製品とサービスを利用するために作成したユーザー名、パスワード、プロフィール写真、プロフィール詳細など。
  • コンテンツおよびファイル：当社の製品とサービスにアップロードした写真、文書、その他のファイル、および当社とのコミュニケーションの内容など。
  • 当社の顧客とサービスのスケジューリングを行う際に、お客様が提供することを選択したその他の情報。

お客様が当社、当社のサービス提供者、または当社の関連会社に、他の消費者に関する個人データを提供する場合、お客様は、提供する権限を有していること、および（必要に応じて）必要な同意を得たことを表明し、また、かかる個人データが本プライバシーに関する通知に従って使用されることを承諾するものとします。

B. 当社が自動的に収集するデータ

 

Cookieに関する通知に定めるとおり、お客様が当社の製品とサービスをご利用になる際には、お客様に関する個人データの一部が自動的に収集されます。

例えば、当社のウェブサイトにアクセスすると、当社のウェブサーバーは自動的に以下のデータを記録します：

  • 識別子およびデバイス情報：
  • お使いのデバイスのオペレーティングシステム、インターネットプロトコル（IP）アドレス、ブラウザの種類や言語、およびデバイスの種類。
  • 位置情報データ：市、州、国、法域、正確な位置情報など（お客様のデバイスまたはアプリの設定によって異なる）。
  • 利用状況データ：お客様が当社のウェブサイトまたはアプリにアクセスする前に訪問したウェブサイト、アクセス時間、および当社のウェブサイト上でのお客様の行動など。
  • 録音データ：当社が運営するヘルプデスクにお客様が電話した際の記録（当社の顧客に代わって運営するヘルプデスクを含む）。このような録音データは、適用法に従って収集・保持されます。

C. 当社が作成または生成するデータ

当社は、自動化された手段を用いてお客様の好みや他の特徴に関する情報を生成するなどして、当社が収集した他のデータから新しい情報を推測します（以下、「推測」）。例えば、当社は、お客様のIPアドレスに基づいて、お客様の一般的な地理的位置（市、州、国、法域など）を推測する場合があります。

D. 当社が第三者の情報ソースから取得するデータ。

当社は、第三者から個人データを取得する場合もあります。これには、以下のような第三者の情報ソースが含まれます：

  • 第三者のアプリやサービス：当社の製品とサービスを介して、お客様が接続またはやりとりするソーシャルネットワークなど。
  • サービス提供者：当社に代わってデータの収集・提供を行う第三者など。
  • データブローカー：当社が収集データを補完するために取得する、データの提供者であるデータアグリゲーターを含など。
  • 一般に公開されている情報ソース：行政機関の公的データベースなど。
  • 当社の顧客：当社の製品とサービスを利用する顧客企業は、当社の製品とサービスへのアクセスを提供するために、その従業員、請負業者、または他の人員に関する個人データを当社に提供する場合があります。
  • ソーシャルメディアプラットフォーム：当社のウェブサイト上のソーシャルメディア機能（「ツイート」ボタンやその他の共有ウィジェットを含む。以下、「ソーシャルメディア機能」）など。ソーシャルメディア機能により、お客様は当社ウェブサイトでの行動に関する情報を外部のプラットフォームやソーシャルネットワークに投稿することができます。また、ソーシャルメディア機能により、当社がウェブサイトまたは当社ブランドのソーシャルメディアのページに投稿した情報に「いいね！」を付けたり、それをハイライトにまとめたりすることができます。ソーシャルメディア機能は、各プラットフォームによってホストされているか、または当社のウェブサイト上で直接ホストされています。プラットフォーム自体によってホストされたソーシャルメディア機能を、お客様が当社のウェブサイトからクリックする場合は、お客様が当社のウェブサイトを訪問したことを示す情報をプラットフォームが受け取る場合があります。ソーシャルメディアアカウントにログインしている場合、それぞれのソーシャルメディアネットワークは、お客様の当社ウェブサイトへの訪問をお客様のソーシャルメディアプロフィールと関連付けることができ、そのデータを当社と共有する場合があります。ソーシャルメディアプラットフォームのプライバシーポリシーは、これらのサイトで行われるお客様の個人データの処理に適用されます。したがって、それらの各プライバシーポリシーをお読みになることをお勧めします。
  1. お客様のデータの利用について

当社は、当社の製品とサービスの機能を実行し、お客様が要求する製品とサービスを提供するために、お客様の個人データを使用します。また、当社は、当社の製品とサービスを通じて収集した個人データを、本プライバシーに関する通知に記載されている目的、またはその他の方法でお客様に開示した目的のために使用します。

例えば、当社は、各カテゴリーの個人データ（上記の第2項「当社が収集する個人データ」に記載）を、以下の目的で使用します（また、過去12か月間にも使用している場合があります）：

  • 製品とサービスの提供：製品とサービスの確保、トラブルシューティング、改善、パーソナライズなど。
  • 製品とサービスの改善および開発：お客様による当社製品とサービスの利用状況を調査するため、また、新規または改良された製品とサービスを作成するためなど。
  • 業務運営：社内業務の改善、システムの安全確保、詐欺行為や違法行為の検出など。
  • パーソナライズ：お客様が当社の製品とサービスを使用する際の体験および楽しみを向上させるために必要な、お客様の特徴や好みの理解など。
  • カスタマーサポート：トラブルシューティング、ご質問への回答など。
    • 当社は、適用法により許可される場合、および適用法令により要求される場合、研修、品質保証、および管理の目的で、通話を録音する場合があります。
  • 支払い処理：お客様との取引を完了し、契約を履行するために必要な範囲における、お支払い情報の確認および代金の回収など。
  • コンプライアンスの確認：適用される利用規約を遵守していることの確認。例えば、お客様がライセンスを得た正当なユーザーであることを確認し、お客様との契約において適用される利用規約の遵守状況を確認することなど。
  • コミュニケーション：確認書、請求書、技術的通知、更新情報、セキュリティ警告、サポートおよび管理用メッセージの送付など。
  • マーケティング：新しいサービス、オファー、プロモーション、および当社の製品とサービスや顧客企業に関する他の情報についてのコミュニケーションなど。当社は、市場調査、お客様への広告、当社ウェブサイト上およびウェブサイト外での当社に関するパーソナライズされた情報の提供、およびお客様の行動や関心に基づくその他のパーソナライズされたコンテンツの提供のために、お客様の個人データを処理する場合があります（プロモーション情報の通知に関するお客様の設定を変更する方法については、以下の第5項「お客様の選択肢」をご覧ください）。
  • 法的義務の遵守：適用法に基づく当社の法的義務に従って、公的機関、政府機関、裁判所または規制当局と協力する場合、当社の権利を保護するために個人データの処理または開示が必要となる場合、または当社のウェブサイト、製品とサービスの誤用または悪用からの保護、個人の財産または安全の保護、当社が利用できる救済措置の追求および損害の制限、司法手続き、裁判所命令または法的手続きの遵守、合法的要求への対応または監査の目的で、当社の正当な利益のために必要である場合に限ります。

当社は、異なる情報ソースから収集した個人データを組み合わせて、よりシームレスで一貫性のある、パーソナライズされた体験をお客様に提供します。

  1. お客様のデータの開示について

当社は、お客様の同意を得て、またはお客様の取引を完了し、お客様が要求もしくは承認した製品とサービスを提供するために必要な範囲で、個人データを開示する場合があります（または、過去12か月間に開示している場合があります）。

さらに、当社は次の業務目的のために、上記の各カテゴリーの個人データを下記のタイプの第三者に開示します（または、過去12か月間に開示している場合があります）：

  • 一般に公開される情報：お客様は、当社の製品とサービスを通じて利用可能なオプションを選択し、お客様の氏名および/またはユーザー名、ならびに特定のその他の情報（プロフィール、コンテンツおよびファイル、または位置情報データなど）を一般に表示および共有することができます。
  • サービス提供者：当社は、本プライバシーに関する通知に記載された目的のために、当社に代わって業務を行うベンダーまたは代理人と個人データを共有します。例えば、当社のシステムおよび製品とサービスの保護と安全確保のために雇用した会社が、これらの機能を提供するために個人データへのアクセスを必要とする場合などがあります。
  • 金融サービスおよび支払処理：例えば購入のためにお客様がお支払いデータを提供した場合、当社は、支払い処理、詐欺防止、信用リスク低減、またはその他の関連する金融サービスのために必要なお支払いデータおよび取引データを、銀行およびその他の事業体と共有します。
  • 関連会社：例えば、当社が共通のデータシステムを共有する場合、または当社の製品とサービスを提供し、当社の事業を運営するためにアクセスが必要な場合、当社は、当社の子会社、関連会社、および関係会社全体が個人データにアクセスできるようにします。
  • 企業取引：当社は、合併、資金調達、買収、破産、解散、当社の事業または資産の全部または一部の譲渡、分割、売却などの企業取引または手続きの一環として、個人データを開示する場合があります。
  • 顧客：お客様が承認されたユーザーとして当社の製品とサービスを利用する場合、当社は、アカウントおよび行動の確認、不審な行動の調査、または当社の規約およびポリシーの執行に必要な範囲で、お客様による製品とサービスへのアクセスに責任を負うお客様の関連顧客と、お客様の個人データを共有する場合があります。
  • マーケティングパートナー：Cookieに関する通知に定めるとおり、当社はオンラインマーケティングの目的のために、お客様の個人データを共有する場合があります（ 適用法で定義される意味での「共有」）。
  • コンテストおよびプロモーションのスポンサー：当社は、コンテストまたはプロモーションを実施するために、お客様が登録したコンテストまたはプロモーションのスポンサーに個人データを開示する場合があります。
  • 専門アドバイザー：エンドユーザーのお客様の場合、当社は、サービス提供者、処理者、または共同管理者として行動する専門アドバイザー（コンサルタント、銀行、法律、保険、監査、会計のサービスを提供する弁護士、銀行員、監査人、会計士、保険業者など）とお客様の個人データを共有する場合があります。
  • 法務および法執行：当社は、適用法を遵守するため、または有効な法的手続きに対応するために必要であると判断した場合（法執行機関、またはその他の政府機関からの要求に応える場合も含む）、個人データへのアクセス、その開示または保存を行う場合があります。
  • セキュリティ、安全性、権利の保護：当社は、以下のいずれかに該当すると判断した場合、個人データを開示する場合があります。
    • 当社の顧客および他者を守る必要性（スパムや不正行為の防止、人命の損失や深刻な傷害の防止など）。
    • 当社の製品とサービスのセキュリティを運用・維持する必要性（当社のコンピュータシステムまたはネットワークに対する攻撃を防止または阻止することを含む）。
    • 権利、財産、当社、または他者を保護する必要性（当社の契約、規約およびポリシーの執行を含む）。
  • 同意の上でのその他の公開：当社は、お客様の同意のもと、または法律によって認められている場合、個人データをその他の第三者に開示する場合があります。

また、第三者の分析会社は、Cookieに関する通知に記載されているように、当社のウェブサイトおよびアプリを通じて個人データを収集します。これには、識別子およびデバイス情報（Cookie ID、デバイスID、IPアドレスなど）、位置情報データ、利用状況データ、およびそれらのデータに基づき関連付けられた推測が含まれます。

当社は、これらの第三者ベンダーが自らの目的およびその他のために分析を改善することができるように、お客様の個人データを開示する場合があります。例えば、当社は、ユーザーがどのように当社ウェブサイトを利用しているかを理解するために、当社ウェブサイトでGoogleアナリティクスを使用しています。Googleが行う情報の収集・使用については、https://policies.google.com/technologies/partner-sitesをご覧ください。

当社の製品とサービスの一部には、プライバシーへの取り組みが当社とは異なる第三者が提供するサービスとの統合、参照、またはリンクが含まれていることにご留意ください。お客様がこれらの第三者に個人データを提供する場合、または当社がこれらの第三者に個人データを開示することを許可する場合、その個人データは、かかる第三者のプライバシーに関する通知に従って扱われます。

さらに、当社は、適用法に従って、匿名化された情報を共有する場合があります。

  1. お客様による設定

A. お知らせの設定

Xplorは、現在および将来の当社の顧客に対し、新しいサービス、オファー、プロモーション、および当社の製品とサービスの他の情報に関するプロモーションのお知らせを送る場合があります。お客様は、当社から電子メール、電話、郵便、プッシュ通知、ソーシャルメディアでプロモーションのお知らせを受け取るかどうかを選択できます。当社からのプロモーションのお知らせが届き、その停止を希望する場合は、該当するお知らせの中の指示に従ってください。

この選択は、当社の製品とサービスの一部に含まれる必須のサービスに関連するお知らせ、または独自の配信停止方法を有するアンケートやその他のコミュニケーションには適用されません。そのため、マーケティングコミュニケーションの配信を希望されないお客様も、一部のお知らせを受け取ることになります。

また、当社は、当社の顧客が提供するサービスに関するマーケティングのお知らせを、当社の製品とサービスの一環として、当社の顧客に代わって消費者に送る場合があります。さらに、当社の顧客は、現在および将来の消費者に対して直接マーケティングを行うことができるものとします。当社の顧客からマーケティングのお知らせを受け取り、ご不明な点がある場合は、当社の顧客にお問い合わせください。

B. アナリティクス・広告

当社の第三者アナリティクス・広告パートナーは、通常、特定のデータの収集または使用を無効にするオプションを提供しています。詳しくは、Cookieに関する通知をご覧ください。

  1. お客様のプライバシー権

お住いの国や地域によっては、お客様は、個人データに対する一定の権利を有する場合があります：

  • 当社が保持するお客様の個人データのコピーにアクセスする権利
  • 収集、処理、販売、共有される個人データの種類を知る権利（適用法で定義される意味での「共有」、つまり行動ターゲティング広告Cookieを介した個人データの共有）
  • お客様の個人データが正しくない場合に、その修正を当社に要求する権利
  • プロファイリングなどの自動化された処理に基づく特定の決定に対してオプトアウトする権利（ただし、適用法の下で制限される決定に対しては、当社は自動化された処理を用いた決定を想定していません）
  • 当社がお客様の同意を求めていた場合、その同意をいつでも撤回できる権利
  • お客様の個人データをダイレクトマーケティングの目的で処理しないよう当社に要求する権利
  • お客様の個人データの使用を制限するよう当社に異議を唱えるまたは要求する権利
  • お客様の個人データのコピーをポータブルな形式で提供するよう当社に要求する権利
  • お客様の個人データを削除するよう当社に要求する権利
  • お客様の個人データの販売または共有（ 適用法で定義される意味での「共有」）を禁止する権利
  • お客様の機密性の高い個人データの使用または開示を制限する権利（ただし、当社は、制限されるような理由で、お客様の機密性の高い個人データを処理することはありません）。

これらの要求を行うには、privacy@xplortechnologies.comまたは下記第11項の「ご質問・お問い合わせ」に記載の宛先までご連絡ください。

ただし、適用される法律で認められる範囲において、当社は、不合理、過剰、または法律で禁止されている要求を拒否する権利、他人のプライバシーまたはその他の権利に悪影響を及ぼす可能性のある要求を拒否する権利、お客様がデータに関連する人物であることを当社が認証できない場合、または当社が適用法に従って当該要求を拒否することが認められる場合は、これを拒否する権利を留保します。また、お客様の居住地によって、お客様は、監督機関に苦情を申し立てる権利を有しますが、ご質問やご懸念がある場合は、まず弊社にご連絡いただくことをお勧めします。

ある一定の法域で、お客様に代わって手続きを行う正式な代理人は、お客様の個人データに関して検証可能な要求を行うことができます。お客様が、お客様に代わってプライバシー権の行使を要求するための正式な代理人を指定した場合、当社は、かかる人物がお客様の代理人として行動することをお客様が承認したという証拠を必要とします。

お客様の検証可能な要求には、（i）お客様が、当社が個人データを収集した本人またはその代理人であることを合理的に確認できる十分な情報（氏名、住所、電話番号、メールアドレスなど）を提供し、かつ（ii）当社が適切に理解、評価、対応できるように、お客様の要求を十分に詳細に記述してください。当社は、検証可能な消費者からの要求で提供された個人データを、要求者の身元または要求の権限を確認するためにのみ使用します。

お客様の要求にお応えする前に、当社は、お客様の身元を確認する必要があります。当社による本人確認手続は、お客様の登録アカウントの有無、個人データの機密性、および不正な開示または削除によるお客様への損害のリスクに応じて、適宜異なる場合があります。当社がデータ処理者として当社の顧客に代わって消費者のデータを処理している場合（例えば、当社の顧客とのサービスに関するデータを処理する場合）、消費者の要求は、適切な当社の顧客またはprivacy@xplortechnologies.comに直接お伝えください。また、お客様の居住地によって、お客様は、監督機関に苦情を申し立てる権利を有しますが、ご質問やご懸念がある場合は、まず弊社にご連絡いただくことをお勧めします。

当社は、様々な法的根拠に基づいてお客様の個人データを収集および処理しています（例えば、お客様の同意の下、および/またはお客様が利用する製品やサービスの提供、当社の事業の運営、当社の契約上および法律上の義務の履行、当社システムおよび顧客のセキュリティの保護、またはその他の正当な利益の履行に必要な場合など）。

  1. 個人データの保持

当社は、当社の顧客および消費者が要求した製品とサービスの提供および取引の履行に必要な期間、または法的義務の遵守、紛争の解決、契約の執行などその他の必要不可欠な目的のために、個人データを保持します。必要な保持要件は、製品とサービス別の個人データの種類によって異なるため、実際の保持期間は、ユーザーの期待または同意、個人データの機密性、ユーザーが個人データを削除できる自動制御の利用可能性、および当社の法的または契約上の義務などの基準に基づいて大幅に異なる場合があります。

当社の顧客からサービスを受けている消費者の場合、当社の顧客による消費者の個人データの保持についての質問は、当社の顧客に直接お問い合わせするか、privacy@xplortechnologies.comまたは下記の第11項「ご質問・お問い合わせ」に記載の宛先までご連絡ください。

  1. 個人データの保管場所

当社が収集する個人データは、お客様の国や地域、または当社もしくは当社の関連会社、子会社、サービス提供者が施設を保有しているその他の国において保管および処理されます。現在、当社は主に、欧州連合、英国、米国、カナダ、オーストラリア、ニュージーランドのデータセンターを使用しています。保管場所は、効率的な運用、パフォーマンスの向上、障害発生時のデータ保護のための冗長性などを考慮した上で選択されています。

当社は、このプライバシーに関する通知に基づいて当社が収集するデータが、確実にこのプライバシーに関する通知の規定およびデータが所在する場所における適用法に従って処理されるよう、その為の措置を講じています。

A. 欧州の個人データの処理場所

当社は、欧州経済領域、英国、およびスイスから他の国（米国を含む）に個人データを移転しますが、この中には、欧州委員会により適切な水準のデータ保護を備えていると判断されていない国もあります。当社はデータを移転する際、お客様の権利と保護を確保するために、適切な場合には契約を含む様々な法的な仕組みを使用します。

個人データ保護の適切性に関する欧州委員会の決定について詳しくは、https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_enをご覧ください。

  1. データの安全性

当社は、お客様の個人データのセキュリティを重要視しています。当社は、不正アクセス、使用、開示、改変、または破壊から個人データを保護するために、合理的かつ適切な措置を講じています。

それでも、インターネット上で行われるデータ伝送や電子ストレージの安全性は、完璧ではありません。したがって、当社は、商業的に許容される手段を用いてお客様の個人データを保護するよう努めておりますが、絶対的な安全性を保証するものではありません。

  1. 本プライバシーに関する通知の変更

当社は、当社のサービス、個人データの処理方法、または適用される法律に関する変更を反映するため、必要に応じて本プライバシーに関する通知を更新します。本プライバシーに関する通知の内容に変更があった場合は、本プライバシーに関する通知のページ上部にある「最終更新日」の日付が更新されます。

本プライバシーに関する通知に対して重要な変更を行った場合は、重要な変更について通知し、法律に従い必要な行動を取るものとします。

  1. ご質問・お問い合わせ

Xplorに対する、あるいは本プライバシーに関する通知に関する質問、懸念、苦情は、メール（privacy@xplortechnologies.com）または郵送（11330 Olive Blvd, Suite 200, Creve Coeur, MO 63141, USA）にてXplorまでご連絡ください。

  1. カリフォルニア州の補遺事項 - カリフォルニア州におけるお客様のプライバシー権

カリフォルニア州にお住いのお客様で、お客様に関する個人データの処理が、カリフォルニア州消費者プライバシー法の改正法となるカリフォルニア州プライバシー権法（以下、「CCPA/CPRA」）の対象となる場合、お客様はその情報に関して一定の権利を有します。お客様は、個人データの収集時または収集前に、当社の慣行について通知を受ける権利を有します。また、当社は本プライバシーに関する通知に記載された権利を行使する個人に対して差別することはありません。ただし、当社の製品とサービスへのアクセスを提供するために、当社は、お客様の個人データの使用を必要とする場合があります。そのため、特に、削除を要求する権利を行使される場合、またその他の権利を行使される場合、お客様の個人データを必要とする一部の製品とサービスにアクセスできなくなる可能性があります。

A. 知る権利

お客様は、当社が収集する個人データをお客様に開示するよう要求する権利を有します。また、当社による個人データの収集、使用、開示、販売、共有（ 適用法で定義される意味での「共有」）に関する追加情報を要求する権利を有します。

これに関する情報の多くは、本プライバシーに関する通知に記載されています。このような「知る権利」を行使するには、当社（privacy@xplortechnologies.comまたは第11項「ご質問・お問い合わせ」に記載の宛先）までご連絡ください。当社がサービス提供者として当社の顧客に代わって消費者のデータを処理している場合、消費者の要求は、適切な当社の顧客またはprivacy@xplortechnologies.comに直接お伝えください。

B. 削除を要求する権利

お客様は、いくつかの例外を除き、一定の状況下で当社に個人データの削除を要求する権利を有します。削除を要求するには、privacy@xplortechnologies.comまたは第11項「ご質問・お問い合わせ」に記載の宛先）までご連絡ください。当社がサービス提供者として当社の顧客に代わって消費者のデータを処理している場合、消費者の要求は、適切な当社の顧客またはprivacy@xplortechnologies.comに直接お伝えください。

C. 修正を要求する権利

一定の状況下で、当社が管理するお客様の個人データが正しくない場合、お客様は、その修正を当社に要求する権利を有します。修正を要求するには、privacy@xplortechnologies.comまたは第11項「ご質問・お問い合わせ」に記載の宛先）までご連絡ください。当社がサービス提供者として当社の顧客に代わって消費者のデータを処理している場合、消費者の要求は、適切な当社の顧客またはprivacy@xplortechnologies.comに直接お伝えください。

D. オプトアウトする権利

お客様は、今後の個人データの「販売」や、背景情報を超えた行動ターゲティング広告のための個人データの「共有」からオプトアウトする権利を有しています。以下の点にご注意ください。

  • CCPA/CPRAでは、「販売」、「共有」、「個人情報」について非常に広範に定義されており、本プライバシーに関する通知に記載されている当社によるデータ共有の一部は、CCPA/CPRAの定義によって解釈すると「販売」または「共有」と見なされる可能性があります。特に、お客様が当社のオンラインサービスを利用する際、当社は、アナリティクス・広告パートナーが当社のサイトやアプリを通じてIPアドレス、Cookie ID、モバイルIDを収集できるようにしています。オプトアウトする方法など、詳細については、当社のCookieに関する通知をご参照ください。
  • CCPA/CPRAは、「機密性の高い個人データ」を特定の個人データのカテゴリーとして定義しています。当社は、消費者の特性を推測するために、ここで定義されている意味における機密性の高い個人データを故意に収集、処理することはありません。
  • 当社は、16歳未満の未成年者の個人データを故意に販売または共有することはありません。

E. 「Shine the Light」法

さらに、「Shine the Light（シャイン・ザ・ライト）」法としても知られる、カリフォルニア州民事法典第1798.83条に基づき、個人用、家庭用、または世帯用に居住者がビジネス関係を築いた企業に対して、個人データを提供したカリフォルニア州の居住者（以下、「カリフォルニア州の顧客」）は、その企業が第三者のダイレクトマーケティング目的で使用するため、第三者に個人データを開示したかどうかについて情報を要求することができます。

当社は、この法律で定義されたダイレクトマーケティングの目的のために、個人データを第三者に開示することはありません。

当社によるこの法律の遵守について詳しく知りたいカリフォルニア州の顧客は、電子メール（privacy@xplortechnologies.com）または第11項「ご質問・お問い合わせ」に記載の宛先）までご連絡ください。なお、企業は、カリフォルニア州の顧客につき、毎年1件の要求に対応することを義務付けられており、指定されたメールアドレス以外の方法で行われた要求には対応する必要がない場合もありますので、ご注意ください。