Smaitic Labs privacy policy

Smaitic Labsのプライバシーポリシーは、Smaitic Labsが個人データをどのように収集、使用、処理、開示、保持、保護、移転するかを説明します。また、Cookie、分析、GDPR上の権利、インドのプライバシー権、セキュリティ対応、ポリシー更新、プライバシーに関する問い合わせ方法も説明しています。

Common questions

Smaitic Labsのプライバシーポリシーは何を扱っていますか?

個人データの収集、使用と処理、開示、保持、データ移転、GDPR上の権利、インドのプライバシー権、Cookie、分析、データセキュリティ、データ侵害対応、ポリシー変更、連絡先情報を扱います。

プライバシーに関する質問はSmaitic Labsにどのように連絡できますか?

ユーザーは、プライバシーポリシーの連絡先セクションに記載されたメールアドレスからSmaitic Labsに連絡できます。

プライバシーポリシー

当社はお客様のプライバシーを尊重し、本プライバシーポリシー(以下「本ポリシー」)の遵守を通じてプライバシーの保護に努めています。本ポリシーは、smaitic.com ウェブサイト(以下「本ウェブサイト」または「本サービス」)および関連する製品・サービス(総称して「本サービス群」)において、当社がお客様から収集する可能性のある、またはお客様が提供する可能性のある情報(以下「個人情報」)の種類、ならびに当該個人情報の収集、利用、維持、保護、開示に関する当社の取扱いについて説明するものです。また、お客様の個人情報の利用に関する選択肢や、個人情報へのアクセスおよび更新方法についても説明します。

本ポリシーは、お客様(以下「ユーザー」または「お客様」)と Smaitic Labs(以下「Smaitic」、「当社」または「当社の」)との間で法的な拘束力を有する合意です。企業その他の法人を代表して本規約に同意する場合、お客様はその法人を本規約に拘束する権限を有することを表明するものとし、この場合「ユーザー」または「お客様」はその法人を指します。当該権限を有していない場合、または本規約の条項に同意しない場合は、本規約に同意することはできず、本ウェブサイトおよび本サービス群にアクセス・利用することはできません。本ウェブサイトおよび本サービス群にアクセスし利用することにより、お客様は本ポリシーの条項を読み、理解し、これに拘束されることに同意したものとみなされます。本ポリシーは、当社が所有または管理していない企業の慣行、あるいは当社が雇用または管理していない個人には適用されません。

個人情報の収集

お客様は、ご自身が誰であるかを当社に明かすことなく、また特定の個人として識別されるような情報を開示することなく、本ウェブサイトおよび本サービス群にアクセスし利用することができます。ただし、本ウェブサイトで提供される機能の一部をご利用いただく場合、特定の個人情報(お名前や電子メールアドレスなど)の提供をお願いすることがあります。

当社は、お客様が本ウェブサイト上のフォームに入力する際などに、故意にご提供いただいた情報を受信および保管します。必要に応じて、この情報には連絡先情報(電子メールアドレス、電話番号など)が含まれる場合があります。

お客様は個人情報を提供しないことを選択できますが、その場合、本ウェブサイトの一部の機能をご利用いただけないことがあります。どの情報が必須であるか不明なユーザーは、当社までお気軽にお問い合わせください。

児童のプライバシー

当社は、18歳未満の児童から故意に個人情報を収集することはありません。18歳未満の方は、本ウェブサイトおよび本サービス群を通じていかなる個人情報も送信しないでください。18歳未満の児童が本ウェブサイトおよび本サービス群を通じて当社に個人情報を提供したと思われる理由がある場合は、当社のサービスからその児童の個人情報を削除するよう当社にご連絡ください。

保護者および法定後見人の皆様には、お子様のインターネット利用を監視し、許可なく本ウェブサイトおよび本サービス群を通じて個人情報を提供しないよう指導することで、本ポリシーの遵守を支援していただくようお願いいたします。また、児童の養育を監督するすべての保護者および法定後見人の方々には、お子様がオンライン上で許可なく個人情報を決して開示しないよう必要な予防措置を講じることをお願いいたします。

収集した情報の利用および処理

当社は、個人情報を取り扱う際、お客様との間でデータ処理契約を締結している場合(この場合はお客様がデータ管理者となり、当社がデータ処理者となります)を除き、GDPR の定義に基づくデータ管理者およびデータ処理者として機能します。当社の役割は、個人情報が関与する特定の状況によっても異なる場合があります。当社は、本ウェブサイトおよび本サービス群へのお客様のアクセスと利用を確保するために必要な個人情報の提出をお願いする場合、データ管理者としての資格で機能します。このような場合、当社が個人情報の処理の目的および手段を決定し、GDPR に定められたデータ管理者の義務を遵守するため、当社はデータ管理者となります。

当社は、お客様が本ウェブサイトおよび本サービス群を通じて個人情報を提出される状況においては、データ処理者としての資格で機能します。当社は提出された個人情報を所有、管理、またはその処分に関する決定を行うことはなく、当該個人情報はお客様の指示に従ってのみ処理されます。このような場合、個人情報を提供するユーザーが GDPR におけるデータ管理者として機能します。

本ウェブサイトおよび本サービス群をお客様に提供するため、または法的義務を果たすために、当社は特定の個人情報を収集および利用する必要がある場合があります。要求された情報をご提供いただけない場合、要求された製品またはサービスを提供できないことがあります。お客様から収集した情報は、以下の目的で使用される場合があります:

  • マーケティングおよびプロモーションに関する案内の送信
  • 本ウェブサイトおよび本サービス群の運営・管理

個人情報の処理は、お客様が本ウェブサイトおよび本サービス群とどのように相互作用するか、お客様の居住地域、および以下のいずれかが適用されるかどうかに依存します:

  • お客様が1つ以上の特定の目的のために同意を与えた場合(ただし、個人情報の処理がインド議会制定の2019年消費者保護法または欧州データ保護法の対象となる場合は適用されません);
  • お客様との契約の履行および/またはその事前契約上の義務のために情報の提供が必要である場合;
  • お客様が従うべき法的義務を遵守するために処理が必要である場合;
  • 公共の利益のために行われる職務、または当社に付与された公的権限の行使に関連して処理が行われる場合;
  • 当社または第三者が追求する正当な利益の目的のために処理が必要である場合。

当社は、お客様の個人情報を収集および処理するにあたり、GDPR で定義されている以下の法的根拠に依拠しています:

  • ユーザーの同意

一部の法域では、同意や上記の他の法的根拠に依拠することなく、お客様がオプトアウト(配信停止等の意思表示)によって異議を唱えるまで情報の処理が認められる場合があることにご留意ください。いかなる場合でも、処理に適用される具体的な法的根拠、特に個人情報の提供が法令上または契約上の要件であるか、契約締結に必要な要件であるかについて、明確にご説明いたします。

情報の開示

要求されたサービスに応じて、または取引の完了や要求されたサービスの提供に必要な範囲で、当社はお客様に提供される本ウェブサイトおよび本サービス群の運用を支援する関連会社、委託先企業、サービスプロバイダー(総称して「サービスプロバイダー」)と情報を共有する場合があります。これらはプライバシーポリシーが当社と同等であるか、個人情報に関して当社のポリシーに従うことに同意した事業者です。当社は個人を特定できる情報を無関係な第三者と共有することはありません。

サービスプロバイダーは、当社に代わってサービスを実行するため、または法的要件を遵守するために必要な場合を除き、お客様の情報を使用または開示することは許可されていません。サービスプロバイダーには指定された機能を実行するために必要な情報のみが提供され、提供された情報を独自のマーケティングやその他の目的で使用または開示することは許可されていません。また、召喚状や同様の法的手続きに従うためなど、法律で義務付けられているか許可されている場合、ならびに当社の権利の保護、お客様や他者の安全の保護、詐欺の調査、政府からの要請への対応のために開示が必要であると誠実に信じる場合、当社は収集、使用、受信した個人情報を開示することがあります。

情報の保持

当社は、法的義務の遵守、契約の執行、紛争の解決に必要な期間、および法律でより長い保持期間が義務付けられているか許可されている場合を除き、お客様の個人情報を保持および利用します。

当社は、お客様が個人情報を更新または削除した後、個人情報から派生した、または個人情報を組み込んだ集計データを使用することがありますが、お客様個人を特定するような方法では使用しません。保持期間が終了すると、個人情報は削除されます。したがって、アクセス権、消去権、訂正権、データポータビリティ権は、保持期間の満了後に行使することはできません。

情報の移転

お客様の所在地によっては、データ移転に伴い、インドを含むお客様の居住国以外の国に情報が移転・保管される場合があります。欧州連合(EU)域外の国へのお客様の個人情報の移転は、お客様が明示的に同意した場合、または GDPR で規定されている場合にのみ行われ、お客様の利益のために処理されます。

お客様には、欧州連合外の国または国際公法に準拠する国際機関(国連など)への情報移転の法的根拠、およびお客様の情報を保護するために当社が講じているセキュリティ対策について知る権利があります。かかる移転が行われる場合、本ポリシーの関連セクションを確認するか、お問い合わせセクションに記載された情報を用いて当社にお問い合わせいただくことで詳細を確認できます。

GDPR に基づくデータ保護の権利

欧州経済領域(EEA)の居住者である場合、お客様には一定のデータ保護権利があり、当社はお客様が個人情報の訂正、修正、削除、または利用制限を行えるよう合理的な措置を講じることを目指しています。当社が保持するお客様の個人情報の内容の開示を希望される場合、またはシステムからの削除を希望される場合は、お問い合わせください。特定の状況において、お客様には以下のデータ保護権利があります:

  1. お客様は、個人情報の処理について以前に同意を与えた場合、その同意を撤回する権利を有します。個人情報の処理の法的根拠が同意である限り、いつでもその同意を撤回する権利があります。撤回前の処理の適法性は、同意の撤回によって影響を受けません。
  2. お客様は、当社によって個人情報が処理されているか否かを知る権利、処理の特定の側面に関する開示を受ける権利、および処理対象となっている個人情報のコピーを取得する権利を有します。
  3. お客様は、ご自身の情報の正確性を検証し、更新または訂正を求める権利を有します。また、不完全であると思われる個人情報の補完を当社に要求する権利もあります。
  4. お客様は、同意以外の法的根拠に基づいて処理が行われている場合、情報の処理に異議を唱える権利を有します。個人情報が公共の利益のため、当社に付与された公的権限の行使のため、または当社が追求する正当な利益のために処理される場合、お客様は自己の個別的事情に関連する理由を提示して当該処理に異議を申し立てることができます。ただし、個人情報がダイレクトマーケティング目的で処理される場合は、理由を提示することなくいつでも異議を申し立てることができます。
  5. お客様は、一定の状況下において、個人情報の処理の制限を求める権利を有します。これには以下が含まれます:個人情報の正確性にお客様が異議を唱え、当社がその正確性を確認する必要がある場合;処理が違法であるが個人情報の消去に反対し代わりに利用制限を要求する場合;処理目的には個人情報が不要となったが法的請求の立証・行使・防御のために必要な場合;当社の正当な理由がお客様の正当な理由に優先するかどうかの確認を待つ間に処理に異議を唱えた場合。処理が制限された場合、当該個人情報は適切にマークされ、保存を除き、お客様の同意がある場合、または法的請求の立証・行使・防御のため、他者の権利保護のため、もしくは重要な公益のためにのみ処理されます。
  6. お客様は、一定の状況下において、当社から個人情報の消去を受ける権利を有します。これには以下が含まれます:収集または処理された目的との関係で個人情報が不要となった場合;同意に基づく処理の同意を撤回した場合;適用されるデータ保護法に基づき処理に異議を唱えた場合;ダイレクトマーケティング目的の処理である場合;個人情報が違法に処理された場合。ただし、表現・情報の自由の権利の行使、法的義務の遵守、または法的請求の立証・行使・防御のために処理が必要な場合など、消去権の適用除外事項があります。
  7. お客様は、当社に提供した個人情報を構造化され、一般的に使用される機械可読形式で受け取る権利、および技術的に実行可能な場合、他者の権利および自由に悪影響を及ぼさない限り、当社からの妨害を受けることなく別の管理者へ移行させる権利を有します。
  8. お客様は、当社による個人情報の収集および利用について、データ保護当局に苦情を申し立てる権利を有します。当社との直接の協議結果に満足できない場合、管轄のデータ保護当局に苦情を申し立てることができます。詳細については、EEA 内の管轄データ保護当局にお問い合わせください。本規定は、個人情報が自動化された手段で処理され、かつ処理がお客様の同意、契約、または事前契約上の義務に基づいている場合に適用されます。

インド居住者のプライバシー権

インドに居住する消費者は、2019年消費者保護法(CPA)に基づき、個人情報に関する一定の追加的権利が付与されます。インド居住者の場合、本セクションが適用されます。

本ポリシーで説明されている権利に加え、個人的、家族的、または家庭的利用のためにサービスを取得する目的で法律に定義された個人情報を提供するインド居住者は、当社が収集および開示した個人情報のカテゴリおよび特定の情報に関する情報を、暦年ごとに1回、当社に要求し取得する権利があります。

さらに、インド居住者は、個人情報の削除を要求する権利、または金銭その他の有価約因のために別の事業体や第三者に個人情報を販売、開示、移転することを含む個人情報の販売をオプトアウトする権利を有します。これらを行うには、当社までご連絡ください。CPA に基づく権利を行使したことを理由に差別されることはありません。

権利の行使方法

お客様の権利を行使するための要請は、本書に記載されている連絡先を通じて当社に送付できます。なお、要請に対応する前にお客様の本人確認をお願いする場合があります。要請には、お客様がご本人であること、またはその代理人であることを当社が確認できる十分な情報が含まれている必要があります。代理人から要請を受領した場合、代理人に委任状を交付している証拠、または代理人がお客様に代わって要請を提出する有効な書面による権限を有している証拠の提出を求める場合があります。

要請を適切に理解し対応できるよう、十分な詳細を含める必要があります。当社は、お客様の身元またはかかる要請を行う権限を確認し、個人情報がお客様に関連するものであることを確認しない限り、要請に対応したり個人情報を提供したりすることはできません。

クッキー(Cookies)

本ウェブサイトおよび本サービス群では、オンライン体験のパーソナライズを支援するために「クッキー」を使用しています。クッキーは、ウェブページサーバーによってハードディスクに配置されるテキストファイルです。クッキーを使用してプログラムを実行したり、コンピュータにウイルスを感染させたりすることはできません。クッキーはお客様に一意に割り当てられ、クッキーを発行したドメインのウェブサーバーによってのみ読み取ることができます。

当社は、セキュリティ、パーソナライズ、および統計目的で情報を収集、保存、追跡するためにクッキーを使用する場合があります。お客様はクッキーの受け入れまたは拒否を選択できます。ほとんどのウェブブラウザはデフォルトで自動的にクッキーを受け入れますが、通常はブラウザの設定を変更してクッキーを拒否することができます。

データ分析

本ウェブサイトおよび本サービス群では、クッキー、ウェブビーコン、またはその他の同様の情報収集技術を使用して標準的なインターネット活動および利用情報を収集するサードパーティの分析ツールを使用する場合があります。収集された情報は、ユーザーが本ウェブサイトおよび本サービス群を訪問する頻度、訪問したページ、滞在時間などのユーザー活動に関する統計レポートを作成するために使用されます。当社は、これらの分析ツールから取得した情報を使用して、パフォーマンスを監視し、本ウェブサイトおよび本サービス群を改善します。当社は、ユーザーの個人を特定できる情報を追跡または収集するためにサードパーティの分析ツールを使用することはなく、統計レポートから収集された情報を個々のユーザーに関連付けることはありません。

Do Not Track(トラッキング拒否)シグナル

一部のブラウザには、訪問したウェブサイトに対してオンライン活動を追跡されたくない旨を伝える Do Not Track 機能が組み込まれています。トラッキングは、ウェブサイトに関連して情報を使用または収集することとは異なります。ここでのトラッキングとは、ウェブサイトやオンラインサービスを利用または訪問する消費者から、時間をかけて複数の異なるウェブサイトを移動する際に個人を特定できる情報を収集することを指します。ブラウザが Do Not Track シグナルを通信する方法はまだ統一されていません。そのため、本ウェブサイトおよび本サービス群は、ブラウザから通信される Do Not Track シグナルを解釈または応答するようにまだ設定されていません。それでも、本ポリシー全体で詳述されているように、当社は個人情報の利用および収集を制限しています。

広告

当社は、特定のサードパーティ企業がユーザーの関心を引きそうな広告のカスタマイズを支援し、本ウェブサイト上のユーザーアクティビティに関するその他のデータを収集・利用することを許可する場合があります。これらの企業は、クッキーを配置し、ユーザー行動を追跡する広告を配信する場合があります。

電子メールマーケティング

当社は、いつでも任意で購読できる電子ニュースレターを提供しています。当社はお客様の電子メールアドレスの機密性を維持することを約束し、情報の利用および処理のセクションで許可されている場合、または当該電子メールを送信するためにサードパーティプロバイダーを利用する目的を除き、電子メールアドレスを第三者に開示することはありません。当社は、適用される法令に従って電子メール経由で送信された情報を維持します。当社から送信されるすべての電子メールには、送信者が誰であるかが明記され、送信者への連絡方法に関する明確な情報が提供されます。これらの電子メールに含まれる配信停止手順に従うか、当社に連絡することにより、ニュースレターやマーケティングメールの受信を停止することができます。

他リソースへのリンク

本ウェブサイトおよび本サービス群には、当社が所有または管理していない他のリソースへのリンクが含まれています。当社は、かかる他のリソースまたは第三者のプライバシー保護方針について責任を負わないことにご留意ください。本ウェブサイトおよび本サービス群から離れる際には十分にご注意いただき、個人情報を収集する可能性のあるすべてのリソースのプライバシーに関する声明をお読みいただくことをお勧めします。

情報セキュリティ

当社は、お客様が提供した情報を、不正なアクセス、使用、または開示から保護された、管理された安全な環境のコンピュータサーバー上で保護します。当社は、管理下にある個人情報の不正アクセス、使用、変更、開示から保護するために、合理的な管理的、技術的、物理的な保護措置を維持しています。ただし、インターネットまたはワイヤレスネットワークを介したデータ送信について完全に保証することはできません。

したがって、当社はお客様の個人情報の保護に努めますが、お客様は、(i) 当社の制御を超えたインターネットのセキュリティおよびプライバシーの制限が存在すること、(ii) お客様と本ウェブサイトおよび本サービス群の間で交換されるあらゆる情報およびデータのセキュリティ、完全性、プライバシーは保証されないこと、(iii) 最善の努力にもかかわらず、かかる情報およびデータが転送中に第三者によって閲覧または改ざんされる可能性があることを認めるものとします。

データ侵害

セキュリティ攻撃や不正行為を含む外部活動の結果として、本ウェブサイトおよび本サービス群のセキュリティが侵害されたこと、またはユーザーの個人情報が無関係な第三者に開示されたことを認識した場合、当社は調査および報告、ならびに法執行当局への通知および協力を含む、合理的に適切な措置を講じる権利を留保します。データ侵害が発生した場合、侵害の結果としてユーザーに危害が及ぶ合理的なリスクがあると当社が判断した場合、または法律で通知が義務付けられている場合、当社は影響を受ける個人に通知するための合理的な努力を行います。その場合、電子メールを送信します。

変更および改定

当社は、当社の裁量により、本ウェブサイトおよび本サービス群に関連する本ポリシーまたはその条項をいつでも変更する権利を留保します。変更を行った場合、通知のためにお客様に電子メールを送信します。また、お客様から提供された連絡先情報を通じてなど、当社の裁量で他の方法により通知を行う場合もあります。

改訂された本ポリシーの更新版は、別段の定めがない限り、掲載後直ちに発効します。改訂された本ポリシーの発効日(またはその時点で指定されたその他の行為)以降にお客様が本ウェブサイトおよび本サービス群を継続して利用することにより、お客様はそれらの変更に同意したものとみなされます。ただし、お客様の同意なしに、個人情報収集時に記載された内容と大幅に異なる方法で個人情報を使用することはありません。

本ポリシーの承諾

お客様は、本ポリシーを読み、そのすべての条件に同意することを認めます。本ウェブサイトおよび本サービス群にアクセスし利用し、情報を送信することにより、お客様は本ポリシーに拘束されることに同意したものとします。本ポリシーの条項に従うことに同意しない場合、お客様は本ウェブサイトおよび本サービス群へのアクセスまたは利用を許可されません。

お問い合わせ

本ポリシー、当社が保持するお客様の情報に関するご質問、ご懸念、苦情がある場合、または権利を行使したい場合は、以下の連絡先までお問い合わせいただくことをお勧めします: info@smaitic.com

当社は苦情や紛争の解決に努め、可能な限り迅速に、いかなる場合でも適用されるデータ保護法に規定された期間内にお客様の権利行使の要望を尊重するためあらゆる合理的な努力を行います。

本ドキュメントの最終更新日は2025年5月10日です。