Log in
Log in

プライバシーポリシー

プライバシーポリシー

最終更新日：2024年8月14日 

Wiseryでは、当社のプライバシーに関する取扱いについて、皆さまに対して完全に透明であることをお約束します。そのため、当社がどのようにお客様の個人データを処理する場合があるかをお知らせするために、このプライバシーポリシーを作成しました。 当社は、複雑な法的事項についてお客様によりご理解いただけるよう、このプライバシーポリシーを明確で平易な言葉で記載するよう努めました。これにより、お客様の個人データが当社において安全に取り扱われることをご安心いただくために必要な情報をすべて得ていただければと考えています。 本書では、以下の事項についてご説明します。

  • 当社がどのようなデータを、どのように処理し、どの目的で処理するか
  • お客様の各種データに誰がアクセスできるか
  • 当社がお客様のデータをどのくらいの期間保持するか
  • GDPRおよびCCPAに基づく、お客様のデータ処理に関する権利は何か
  • このプライバシーポリシーの最新の変更点は何か（該当する場合）
 

当社の連絡先は本書の末尾に記載していますので、いつでも当社にご連絡いただき、説明を求めることや、ご自身の権利の行使を請求することができます。

I. 個人データとは何ですか？

個人データ（またはデータ）とは、あなたに関するあらゆる情報であり、それ自体または他の情報と組み合わせることにより、その情報を収集し処理する者があなたを個人として特定することを可能にするものをいいます。これには、氏名、住所、位置情報、またはあなたの身体的、生理的、遺伝的、精神的、経済的、文化的、もしくは社会的な属性に関する情報が含まれます。個人データには、Media Access Control address（MAC-addresses）、International Mobile Equipment Identity（IMEI）、Unique Device Identifier（UDID）、Identity for Advertisers（IDFA）、Internet Protocol address（IP-address）、ブラウザおよびシステム情報などの技術情報も含まれます。 個人データの処理とは、収集、記録、整理、構造化、保存、利用、あらゆる方法による開示など、個人データに対して行うあらゆる行為を意味します。 この Privacy Policy で使用されるその他の用語は、当社の Terms of Use、欧州一般データ保護規則（GDPR）および California Consumer Privacy Act と同じ意味を有します。

II. 当社が収集するデータ、その方法および目的

お客様が任意で当社に提供するデータ： 

アカウントデータ 範囲： 

当社のWebsiteでアカウントを登録する際には、メールアドレス、氏名（名および姓）をご提供いただく必要があります。また、パスワードを作成していただく必要があります。これらのデータがない場合、当社の主要なServicesを提供することができないため、これを「必要なデータ」と呼びます。 GoogleやApple accountなどの第三者のソーシャルメディアアカウントを通じてサインアップする場合、お客様は当該アカウントから氏名、メールアドレス、およびプロフィール写真を抽出することに同意するものとします。 アカウント登録時またはその後にアカウント情報を入力する際、お客様の任意で、業界、会社での役職、およびWebsiteをプロフィールデータとしてご提供いただくことができます。当社は、以下に詳述するように、お客様の体験を向上させるためにこれらのデータを使用しますが、Servicesの提供に厳密に必須ではありません。これらのデータを「追加のアカウント情報」と呼びます。
法的根拠：
必要なデータは、Terms of Useに詳述されているとおり、当社がお客様にServicesを提供することを可能にします。したがって、この場合の処理の法的根拠は契約の履行です。場合によっては、当社は、ダイレクトマーケティング目的や分析目的、お客様をよりよく理解するため、たとえば役職や業界に関して、これらの必要なデータを当社の正当な利益に基づいて処理することがあります。 追加のアカウント情報については、お客様が自発的にご提供いただいた場合にのみ処理することがあります。該当する場合、当社はこの明確かつ積極的な行為を、追加のサービス（たとえばアカウントのカスタマイズ）を提供するためのご依頼として扱い、そのような処理には契約上の根拠が適用されます。場合によっては、特定の目的のためにお客様のデータを処理することについて同意をお願いすることがあります。たとえば、ダイレクトマーケティング目的や、当社のServicesを改善するために分析を実施する場合です。その他の場合には、関連するデータを当社の正当な利益に基づいて処理します。


処理および目的:
当社は、アカウント登録に必要な個人データを処理し、お客様に当社の主要なサービスを提供します。これには、アカウントの作成および維持、お客様がご利用のメールクライアント内で円滑に機能することの確保、お客様のご依頼に応じた連絡、ならびにブログまたはフォーラムに情報を公開したい場合のお客様の識別が含まれます。 お客様は、ご自身の判断でアカウント情報を補足することができます。当社は、そのようなデータを、お客様ご自身の選択によりアカウントをカスタマイズしていただくためにのみ処理します。 場合によっては、当社の正当な利益に基づき、お客様のメールアドレスおよび氏名を処理して、ニュースレターその他の連絡をお送りすることがあります。これは、有用な情報を提供し、当社のウェブサイトまたはサービスに関する更新をお知らせし、また当社または当社の提携先の提供内容をご案内するためです。いかなる場合も、当社がお客様に大量のメールを送りつけることはありませんが、お客様はいつでもメールの受信を停止することができます。この種の連絡を停止したい場合は、各メールに記載されている「Unsubscribe」ボタンをご利用ください。 役職および業種は、お客様やお客様のニーズ、関心について、より多くのことを示してくれます。この情報を活用することで、当社はサービスを改善・最適化し、ユーザー体験の向上を図ることができます。当社は、このようなデータを分析の実施および／またはマーケティング目的で使用することがあります。 


保存期間:
当社は、お客様がアカウントを有効に保っている限り、すべてのアカウントデータを保存します。また、紛争が生じた場合にお客様へ連絡できるよう、アカウント削除後30日間もアカウントデータを保存します。


2) Wiseryデータ 範囲:
お客様はWiseryサービスを使用して外部リンク付きの個人ページを作成できます。ページ閲覧者に表示したいデータやリンクを当社と共有することができます。お客様は、ご自身の判断で、業種、役職、ウェブサイト、写真、外部リンク、その他のデータを当社と共有することができます。 


適法な根拠:
当社は、このデータを、当社のTerms of UseおよびWebsite上のサービス説明に記載されているとおり、お客様に当社のサービスを提供するため、ならびにお客様の個人ページに関連する共有情報を表示するためにのみ使用します。したがって、この種の処理の適法な根拠は契約の履行です。


処理および目的:
共有データは、ページ閲覧者に対して、特に提供されたデータを表示するためのお客様の個人ページを作成する目的で処理されます。お客様は、ページ上でどのデータをどの形式で表示するかを管理できます。ただし、お客様は当社のCommunity Standardsを遵守し、違法または非倫理的な活動のために当社へデータを提供しないことを保証する義務があります。


保存期間:
当社は、お客様がアカウントを有効に保っている限り、またはお客様ご自身がそれ以前にアカウントからこれらのデータを削除しない限り、アカウントの削除後30日間、これらのデータを保存します。これらのデータまたは個人ページの削除をご希望の場合は、当社WebsiteのContact Usページからご連絡ください。


自動収集:
当社は、Cookieおよびその他の類似技術を用いて、お客様の個人データの一部を自動的に収集する場合があります。詳細については、当社のCookies Policyをご確認ください。


その他の処理:
なお、場合によっては、上記の各項に示した期間より長くお客様のデータを処理することがあります。そのような処理は、統計目的に限り、かつ適用されるデータ保護法に従った適切な保護措置の下でのみ行われます。


統計目的とは何ですか？
統計目的とは、統計調査のため、または統計結果を作成するために必要な個人データの収集および処理を意味します。統計目的とは、そのような統計結果に個人データは含まれず、集計データのみが含まれることを意味します。統計結果は、たとえば当社の事業の発展を評価し、市場の需要を理解し、当社のServicesを改善するためなど、さまざまな目的でさらに使用される場合があります。 多くの場合、当社は統計目的で処理を開始する前に、お客様のデータを匿名化します。その結果、当該データはもはや個人データとはみなされず、その利用はデータ保護法の適用対象ではなくなります。 さらに、当社は以下の目的でお客様のデータを処理する場合があります。

  • 当社の法的義務を遵守するため
  • お客様または他の自然人の生命に関わる利益を保護するため
  • Wiseryまたは第三者が追求する正当な利益のため（例：Websiteに関連する不正行為の可能性を防止または調査するため、または当社、当社の再委託先、パートナーおよび関連会社をあらゆる種類の損害から保護するため）
 

上記に定める処理目的を変更することを決定した場合、当社は、新たに設定された目的でお客様の個人データを使用する前に、その変更についてお知らせします。該当する場合、変更後の目的についてお客様の同意をいただく必要があります（ただし、追加の処理目的が上記に列挙された目的と両立する場合を除きます）。 なお、当社はお客様のデータを販売することはなく、法的効果またはこれに類する重大な影響を生じる可能性のある自動処理のみに基づいて意思決定を行うこともありません。 お客様がウクライナ国外に所在し、当社に情報を提供することを選択された場合、当社はPersonal Dataを含むデータをウクライナに移転し、そこで処理することにご留意ください。

III. 個人データへのアクセス

当社のWebsiteが自律的に機能しているわけではないことは、すでにご理解いただけるかと思います。高品質なServicesを提供するため、当社は従業員を雇用し、独立請負業者と契約を締結するとともに、他のサービス提供者、会社および組織と協力しています。そのため、あなたの個人データの一部が、上記の者に共有される場合があります。 いずれの場合も、当社は適用されるデータ保護法のすべての要件を遵守し、あらゆる段階におけるデータ処理の安全性を確保するため最善を尽くします。


1) 当社の従業員および契約者
当社の従業員のうち、当社のデータベースからあなたのデータにアクセスできるのは、Customer Support、Sales and Marketing部門、およびDevelopment teamのみです。これらの者は、明示したデータ処理の目的を達成する責任を負う者であり、そのため、あなたのデータにアクセスする必要があります。 社内で対応しきれない業務がある場合、当社はServicesの提供を支援するため、会社および個人事業主の双方に業務を委託することがあります。データを、欧州委員会により十分なレベルのデータ保護を確保していると認められていない国へ移転する場合、当社は、EUのデータ保護法に適合する標準契約条項をデータ処理契約に含めること、またはその他の保護措置を実施することにより、当該移転を保護します。


2) 第三者サービス
当社の従業員および下請業者のほか、当社は以下の第三者サービス提供者を利用しています: DigitalOcean LLC（米国）は、当社にクラウドコンピューティングサービスを提供しており、これにより当社はお客様のデータを安全に保存できます。 SendGrid（米国）は、当社のメールマーケティングサービスであり、ニュースレターその他のメールをユーザーに配信するのを支援します。 SendGrid is Privacy Shield certified. Google Analytics（米国）および Hotjar（マルタ）は、当社のユーザーが当社のWebsiteとどのように関わるかを理解するのに役立つ、広く知られたオンラインビジネス分析サービス提供者です。 Google LLC is certified under both the EU-U.S. and Swiss-U.S. Privacy Shield frameworks. Google Ads（米国）、 Facebook Ads（米国）は、当社の外部オンライン広告サービスであり、当社のServicesを顧客に宣伝するのを支援します。 Google LLC, LinkedIn CorporationおよびFacebook Incは、EU-U.S.およびSwiss-U.S. Privacy Shield Frameworksの認証を受けています。Quora Inc.とは、あなたのデータを保護するためにEU標準契約条項を締結しています。 Paddle（米国）は、当社の販売における選択先となりました。同社は当社の請求処理を行い、関連する支払いに関する問い合わせに対応し、返金対応を支援します。なお、支払い情報を収集するのはWiseryではなく、Paddleのみであることにご留意ください。Paddleのプライバシーに関する取り組みの詳細は、こちらでご確認いただけます。 これらの第三者サービスが個人データをどのように処理するかについてさらに詳しく知りたい場合は、各社のウェブサイトに掲載されているプライバシーポリシーをご参照ください。ただし、これらの事業者は本社または関連会社の所在地（米国および欧州連合）により、世界最高水準のデータ保護基準の適用対象であることをお伝えしておきます。当社はお客様のデータセキュリティを重視し、信頼できるパートナーのみを選定しています。

IV. お客様のデータを保護する方法

当社は、Hypertext Transfer Protocol Secure（HTTPS）を使用して、お客様のデータを安全に保ち、ウェブサイトとの通信を暗号化しています。 当社は、お客様のデータをDigitalOcean LLCに保管し、MySQL +PostgreSQL relational database management systemの支援を受けて処理しています。 個人データへの不正アクセスからの保護に関しては、ファイアウォール、VPN、パスワードのハッシュ化、および二要素認証を導入しています。 緊急時に備え、必要な場合に復元できるよう、定期的にデータのバックアップも行っています。当社は、すべての従業員および再委託先に対し、秘密保持契約およびデータ処理契約（該当する場合）の締結を求めています。 また、データ主体としてのお客様の権利が侵害される高いリスクがある場合には、個人データ侵害について、ユーザーおよび関係当局に通知します。当社は、そのようなリスクを最小限に抑えるため最善を尽くします。

V. GDPR に基づくお客様の権利

EU居住者である場合、Wisery が収集し処理するお客様の個人データに関して、以下の権利があります。
1) お客様の個人データへのアクセス権およびデータポータビリティの権利
これは、Wisery がどのようなお客様の個人データを処理しているかを確認できることを意味します。お客様は、当社がお客様の個人データを処理しているかどうかを問い合わせることができます。また、本プライバシーポリシーに記載されている情報、すなわち、収集および処理の目的、処理されるデータのカテゴリ、処理期間、情報にアクセスできる第三者の一覧、および当社が実施している保護措置に関する情報について、説明を求めることもできます。当社は、別の当事者またはサービス提供者へそのデータを移転できるよう、構造化され、一般的に使用され、機械可読な形式でお客様の個人データを提供する場合もあります。
2) お客様の個人データを訂正する権利
お客様に関する不正確な個人データの訂正を求めることができます。また、何か不足しているとお考えの場合には、お客様の個人データの補完を求めることもできます。
3) 消去される権利
収集目的を達成するためにその処理がもはや必要でない場合、お客様は、当社の記録および当社の第三者サービスの記録から個人データを消去するよう求めることができます。また、処理に法的根拠がない場合にも、そのように求めることができます。多くの場合、法令により別途求められない限り、当社はこれを消去します。
4) お客様の個人データの処理を制限する権利
法律で定められた場合には、お客様はデータの処理を制限することもできます。たとえば、処理されているお客様の個人データの正確性に異議を唱える場合、または当社がお客様の個人データの処理をもはや必要としていないものの、お客様が別の理由、たとえば誰かに対して請求を提起するためにこれを必要とする場合には、情報の消去の代わりに、その処理が単に制限されます。
5) 同意を撤回する権利
お客様は、いつでも、単に 同意の撤回前に同意に基づいて行われた処理の適法性に影響を与えることなく、当社に連絡すること。お客様からそのような撤回の請求を受領した後、当社は速やかにこれを処理し、法令で別段の定めがない限り、お客様の個人データをそれ以上処理しません。
6) 処理に異議を述べる権利
適用法令で定められた場合には、お客様はご自身の個人データの処理に異議を述べることができます。お客様は、当該処理が公益のために行う当社の任務の遂行、または当社に付与された公的権限の行使に関連する場合、あるいは当社がお客様のデータを当社または第三者の正当な利益を追求するために処理しており、かつそのような利益がお客様の利益または基本的権利および自由によって上回られるとお客様が考える場合に、個人データの処理に異議を述べることができます。 処理に異議を述べる請求を行った場合、当社は、当該処理についてやむを得ない正当な根拠を示すことができない限り、当該個人データをそれ以上処理しません。
7) 苦情を申し立てる権利
当社の回答や対応、またはその不在について疑義がある場合、お客様は、お住まいの国でそのような苦情を解決する権限を有する監督当局に苦情を申し立てる権利があります。

VI. GDPR に基づく個人データに関する権利の行使方法

権利を行使するためのご請求は、以下に記載する連絡先を通じて Wisery にお送りいただけます。これらのご請求に費用はかかりません。 なお、当社は、そのようなご請求に対応する前に、ご本人確認をお願いする場合があります。 Wisery は、上記の権利に関するご請求を受領してから最長 1 か月以内に、当該ご請求に対して講じた措置についてご案内します。ただし、Wisery にご請求が集中している場合、または当該ご請求が複雑で多くの対応を要する場合には、当該期間を 2 か月まで延長することがあります。そのような延長を行う場合は、受領後 1 か月以内に、その理由とともにお知らせします。
Wisery により処理されるメールの受信者への注意事項。
 Wisery の製品（Website および Extension を含みます）によるお客様の個人データの処理を停止するには、まず該当する Wisery の Services 利用者にご連絡いただく必要があります。データ保護に関する事項で権利行使のために当社へご連絡いただいた場合でも、直ちに対応できないことがあります。その場合、当社は該当する Wisery 利用者に通知し、今後の対応のためにお客様のご請求を転送します。

VII. CCPA に基づくお客様の権利

カリフォルニア州在住の方は、California Consumer Privacy Act に基づき、以下の権利を有します。

  • 以下の情報を開示するよう当社に請求する権利:
    1. 当社が収集したお客様に関する個人データのカテゴリおよび具体的な内容;
    2. 個人データが収集された情報源のカテゴリ;
    3. 個人データの収集または販売のための事業上または商業上の目的;
    4. 当社が個人データを共有する第三者のカテゴリ;
    5. 事業目的のために当社がお客様について開示した個人データのカテゴリ。
  • お客様の個人データの削除を当社に請求する権利;
  • CCPA に基づく権利のいずれかを行使したことを理由に差別されないこと。

削除請求に関しては、通常、当社はお客様の「忘れられる権利」を行使しますが、以下の目的でデータが必要な場合には保持することがあります。 (1) 取引を完了すること、書面による保証の条件を履行すること、お客様から依頼されたサービスを提供すること、またはその他お客様との契約を履行すること; (2) セキュリティインシデントを検知し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護すること、またはその活動の責任者を訴追すること; (3) Website の既存の意図された機能を損なうエラーを特定し修復するためにデバッグを行うこと; (4) 表現の自由を行使すること、他の消費者がその消費者の表現の自由の権利を行使することを確保すること、または法律で認められたその他の権利を行使すること; (5) 公益に資する公的または査読付きの科学的、歴史的、または統計的研究に従事すること。ただし、当該データの削除によりその研究の達成が不可能となる、または著しく妨げられる可能性があり、かつ、お客様が当該処理について十分な説明を受けた上で同意している場合に限り、他の適用されるすべての倫理およびプライバシー法に従うものとします; (6) Wisery との関係に基づくお客様の期待に合理的に沿う、専ら内部利用のための処理を可能にすること; (7) 法的義務を遵守すること。

VIII. CCPAに基づく個人データに関する権利を行使するには？

なお、個人データの処理に関する上記情報の提供を当社にご請求いただいた場合、当社は、お客様の請求日から遡って12か月間に限り、そのような情報を提供する義務を負います。 通常、当社は、お客様が請求を提出された際に、お客様の本人確認およびカリフォルニア州居住者であることの証明をお願いしています。 権利を行使するには、下記の連絡先に記載された当社のメールアドレス宛てにご請求をお送りください。当社は、お客様の本人確認が完了してから45日以内に回答します。合理的に必要な場合、回答期限をさらに45日延長することがあります。その場合、当社は延長についてお知らせします。 Wiseryによって処理されたメール受信者への注意事項。 Wiseryの製品（WebsiteおよびExtensionを含みます）によるお客様の個人データの処理を停止するには、まず該当するWiseryのServices利用者にご連絡いただく必要があります。データ保護に関する事項でお客様が権利を行使するために当社へご連絡いただいた場合でも、当社が直ちに対応できないことがあります。その場合、当社は該当するWisery利用者に通知し、今後の対応のためにお客様のご請求を転送します。

IX. お客様の年齢

児童のプライバシーは、当社が重視する事項の一つです。Wiseryでは、16歳以上の場合にのみサービスを提供できます。16歳未満の場合は、当社に個人データを送信する前に、親権者／保護者の許可を得る必要があります。未成年であり、当社Websiteの利用について親権者／保護者の許可があることを示すデータがない場合は、データ処理について当社に同意を与えないでください。

X. 本プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを改定または更新することがあります。その場合、本プライバシーポリシー上部の「最終更新日」を更新し、「主な変更点」セクションに詳細を追加します。今後予定される変更については、事前にお知らせします。お客様がその後も本ウェブサイトを利用された場合は、本プライバシーポリシーの新しい版に同意したものとみなされます。法令上必要な場合には、当該更新についてお客様の同意をお願いすることもあります。本書に同意いただけない場合は、本ウェブサイトの利用を中止していただく必要があります。

XI. 連絡先情報

ご不明な点がございましたら、 [email protected]までお気軽にお問い合わせください。