BITRASER^®プライバシーポリシー

最終更新日：2026年5月4日

本プライバシー通知は、インド・ニューデリー110019、ネルー・プレイス88番地、スキッパー・コーナー205号室に登録事務所を置くStellar Information Technology Pvt. Ltd.（以下「当社」）が、お客様が当社のサービス（以下「サービス」）をご利用になる際に、お客様の個人情報にアクセスし、収集、保存、利用、共有（以下「処理」）する方法とその理由について説明するものです。これには、以下の場合が含まれます。

• 本プライバシー通知へのリンクが掲載されている当社のいずれかのウェブサイトにアクセスする場合
• 当社のソフトウェア製品をダウンロード、インストール、アクセス、または使用する場合
• サポートチームへのお問い合わせ、質問の送信、フォームへの入力などを通じて、当社に直接情報を提供する場合
• 当社のソフトウェアの購入、サービスの契約、またはデータ復旧サービスの利用など、商取引上の関係を通じて当社と取引する場合
• メール、電話、チャット、対面など、あらゆる連絡手段を通じて当社とコミュニケーションを取る場合

ご質問やご不明な点はありますか？ 本プライバシー通知をお読みいただくことで、お客様のプライバシーに関する権利や選択肢についてご理解いただけます。お客様の個人情報をどのように処理するかについては、当社が決定する責任を負います。当社のポリシーおよび運用方針に同意いただけない場合は、当社のサービスをご利用にならないでください。それでもご質問やご不明な点がございましたら、[email protected] までお問い合わせください。
 

重要なポイントの概要

この概要では、本プライバシー通知の重要なポイントをご紹介します。各項目の詳細については、それぞれのポイントに続くリンクをクリックするか、以下の目次から該当するセクションをご確認ください。

 

(a) 当社はどのような個人情報を処理しますか？

お客様が当社のサービスにアクセス、利用、または閲覧する際、当社は、お客様と当社およびサービスとの関わり方、お客様の選択内容、ならびにご利用の製品や機能に応じて、個人情報を処理する場合があります。詳しくは、お客様から当社に提供される個人情報をご覧ください。

 

(b) 機微な個人情報を処理しますか？

機微情報について。一部の法域では、人種や民族的出自、性的指向、宗教的信念などの情報が「特別な情報」または「機微な情報」とみなされる場合があります。当社は、お客様から自発的に提供されない限り、機微な個人情報を収集することを意図していません。そのような情報が提供された場合、当社は、本プライバシー通知に定める目的に限り、適用されるデータ保護法に従って当該情報を処理します。

 

(c) 第三者から情報を収集しますか？

• お客様が当社のサービスと併用する第三者サービスを選択した場合、たとえば第三者アカウントを使用して登録またはサインインした場合、当社はお客様に関する限定的な個人情報を受け取ることがあります。当社が受け取る情報は、第三者サービス提供者がお客様の許可に基づいて当社と共有するデータに限られます。
• 当社は、サービスの運営を支援するため、第三者のサービス提供者も利用しています。これには、クラウドホスティング事業者、顧客関係管理（CRM）システム、メールサービス提供者、分析サービス提供者、配送サービス提供者、決済処理事業者などが含まれます。これらの第三者は、ホスティング、データ保存、通信、分析、サービス提供などの目的で、当社に代わって個人情報を処理する場合があります。
• 当社は、データブローカーやその他これに類する第三者の情報源から個人データを取得することはありません。

 

(d) 当社はお客様の情報をどのように処理しますか？

当社は、サービスの提供、改善、管理、お客様との連絡、セキュリティの確保、不正行為の防止、および法令の遵守を目的として、お客様の情報を処理します。また、お客様の同意を得たうえで、その他の目的で情報を処理する場合があります。当社は、正当な法的根拠がある場合に限り、お客様の情報を処理します。詳しくは、当社がお客様の情報を処理する方法をご覧ください。

 

(e) どのような状況で、どのような相手と個人情報を共有しますか？

当社は、特定の状況において、特定の相手と個人情報を共有する場合があります。詳しくは、お客様の個人情報を共有する状況と共有先をご覧ください。

 

(f) 当社はお客様の情報をどのように保護しますか？

当社は、お客様の個人情報を保護するために、適切な組織的・技術的なプロセスおよび手順を整備しています。ただし、インターネットを介した電子的な送信や情報保存技術について、100%の安全性を保証することはできません。そのため、ハッカー、サイバー犯罪者、その他の権限のない第三者が当社のセキュリティ対策を突破し、お客様の情報を不正に収集、アクセス、窃取、または改変しないことを約束または保証することはできません。詳しくは、当社がお客様の情報を保護する方法をご覧ください。

 

(g) お客様にはどのような権利がありますか？

お客様のお住まいの地域によっては、適用されるプライバシー関連法令に基づき、ご自身の個人情報に関して一定の権利が認められる場合があります。詳しくは、お客様のプライバシーに関する権利をご覧ください。

 

(h) お客様はどのように権利を行使できますか？

権利を行使する最も簡単な方法は、「本通知について当社に問い合わせるには？」のセクションに記載されている連絡先を通じて当社にお問い合わせいただくことです。当社は、適用されるデータ保護法に従ってご請求内容を確認し、対応します。お客様のプライバシーを保護するため、ご請求を処理する前に本人確認をお願いする場合があります。

 

目次

1. 当社はどのような情報を収集しますか？
2. 当社はお客様の情報をどのように処理しますか？
3. 当社はお客様の個人情報を処理する際、どのような法的根拠に依拠しますか？
4. 当社はいつ、誰とお客様の個人情報を共有しますか？
5. 当社はCookieやその他のトラッキング技術を使用しますか？
6. 当社はソーシャルログインをどのように取り扱いますか？
7. お客様の情報は国外に移転されますか？
8. 当社はお客様の情報をどのくらいの期間保存しますか？
9. 当社はお客様の情報をどのように保護しますか？
10. 当社は未成年者から情報を収集しますか？
11. お客様にはどのようなプライバシー権がありますか？
12. Do Not Track（追跡拒否）機能への対応
13. 米国居住者には特有のプライバシー権がありますか？
14. その他の地域にも特有のプライバシー権がありますか？
15. 当社は本通知を更新しますか？
16. 本通知について当社に問い合わせるには？
17. 当社が収集したお客様のデータを確認、更新、または削除するには？

 

1. 当社はどのような情報を収集しますか？

当社は、お客様がサービスに登録する際、当社または当社の製品・サービスに関する情報の取得を希望する際、サービス上の活動に参加する際、またはその他の方法で当社にお問い合わせいただく際に、お客様が自発的に提供する個人情報を収集します。

お客様から提供される個人情報。 当社が収集する個人情報は、お客様と当社およびサービスとの関わり方、お客様の選択内容、ならびにご利用の製品や機能によって異なります。収集する個人情報には、以下が含まれる場合があります。

• 氏名
• 電話番号
• メールアドレス
• 郵送先住所
• ユーザー名
• 連絡方法に関する希望
• 認証データ
• 請求先住所
• 役職

 

1.1 機微情報。Stellarは、サービスの一環として機微な個人情報を収集しません。ただし、IPアドレスやおおよその位置情報などの一部の情報は、Cookieや類似の技術を通じて自動的に収集される場合があり、適用される法律によっては機微な個人情報とみなされることがあります。また、一部の法域では、人種や民族的出自、性的指向、宗教的信念などの情報が「特別な情報」または「機微な情報」とみなされる場合があります。当社は、お客様から自発的に提供されない限り、機微な個人情報を収集することを意図していません。そのような情報が提供された場合、当社は、本プライバシー通知に定める目的に限り、適用されるデータ保護法に従って当該情報を処理します。

 

1.2 決済データ。 お客様が購入を選択された場合、当社は、決済手段の番号や決済手段に関連付けられたセキュリティコードなど、決済処理に必要なデータを収集することがあります。すべての決済データは、2CO CheckoutおよびPayUによって取り扱われ、保存されます。各社のプライバシー通知は、以下のリンクからご確認いただけます。https://www.2co.com/privacy.html?MOR=active および https://payu.in/privacy-policy/

 

1.3 ソーシャルメディアのログインデータ。 お客様は、既存のソーシャルメディアアカウントを使用して登録またはサインインできる場合があります。この方法を選択された場合、当社は、そのサービス提供者から、お客様の氏名、メールアドレス、およびお客様が共有を許可したその他の情報など、一定のプロフィール情報を受け取ります。これらの情報は、「当社はソーシャルログインをどのように取り扱いますか？」のセクションに記載されているとおり、認証およびアカウントへのアクセスのみを目的として使用されます。

お客様が当社に提供するすべての個人情報は、真実かつ完全で正確なものでなければなりません。また、個人情報に変更があった場合は、当社に通知していただく必要があります。

 

1.4 自動的に収集される情報。当社は、お客様がサービスにアクセス、利用、または閲覧する際に、登録やソーシャルメディアによるログインの有無にかかわらず、一定の情報を自動的に収集します。この情報から、お客様の氏名や連絡先などの具体的な身元が特定されることはありませんが、IPアドレス、ブラウザーやデバイスの特性、オペレーティングシステム、言語設定、参照元URL、デバイス名、国、おおよその位置情報、およびサービスをいつ、どのように利用したかに関する情報などが含まれる場合があります。これらの情報は、当社のサーバー、Cookie、および類似の技術を通じて収集され、主にサービスのセキュリティと運用の維持、ならびに社内分析やレポート作成の目的で使用されます。詳しくは、当社のCookieポリシーをご覧ください。https://www.stellarinfo.com/company/legal/cookies-policy.php

 

1.5 当社が収集する情報。 当社が収集する情報には、以下が含まれます。

 

1.5.1 ログ、デバイス、および利用状況データ。 当社は、お客様がサービスにアクセスまたは利用する際に、一定の情報を自動的に収集します。これには、IPアドレス、ブラウザーの種類、デバイス情報、オペレーティングシステム、言語設定、参照元URL、および閲覧したページ、利用した機能、日時など、サービス上でのお客様の操作に関する情報が含まれる場合があります。これらの情報は、サーバーログや類似の技術を通じて収集され、セキュリティの確保、問題のトラブルシューティング、およびサービスの改善に使用されます。

 

1.5.2 位置情報。 当社は、IPアドレスやデバイスの設定に基づいて、お客様のおおよその位置情報を収集する場合があります。この情報は、サービスの改善やパーソナライズに役立てられます。お客様は、デバイスまたはブラウザーの設定から位置情報の共有を管理または無効にできます。ただし、その場合、サービスの一部の機能に影響が生じる可能性があります。

 

2. 当社はお客様の情報をどのように処理しますか？

 

当社は、お客様のサービスの利用状況に応じて、さまざまな目的で個人情報を処理します。主な目的は以下のとおりです。

• アカウントの作成・認証およびユーザーアカウントの管理。 お客様がアカウントを作成してログインできるようにし、アカウントを正常に機能させるために情報を処理する場合があります。
• ユーザーへのサービスの提供および提供支援。
• お客様が希望するサービスを提供するために、情報を処理する場合があります。
• ユーザーからのお問い合わせへの対応およびサポートの提供。 お問い合わせへの回答や、ご利用のサービスに関して発生する可能性のある問題を解決するために、情報を処理する場合があります。
• 管理上の情報の送信。 当社の製品やサービスに関する詳細、利用規約やポリシーの変更、その他これらに類する情報をお知らせするために、情報を処理する場合があります。
• 注文の履行および管理。 サービスを通じて行われた注文、支払い、返品、交換を履行・管理するために、情報を処理する場合があります。
• フィードバックの依頼。 必要に応じて、お客様からフィードバックをいただいたり、サービスの利用状況についてご連絡したりするために、情報を処理する場合があります。
• マーケティングおよびプロモーションに関する連絡の送信。 お客様の同意を得たうえで、マーケティングやプロモーションに関する情報を送信するために、個人情報を処理する場合があります。これらの連絡は、配信メールに記載された配信停止の手順に従うか、当社にお問い合わせいただくことで、いつでも受信を停止できます。詳しくは、以下の「お客様にはどのようなプライバシー権がありますか？」をご覧ください。
• ターゲティング広告の配信。 お客様の興味・関心、位置情報などに合わせてパーソナライズされたコンテンツや広告を作成・表示するために、情報を処理する場合があります。詳しくは、当社のCookieポリシーをご覧ください。https://www.stellarinfo.com/company/legal/cookies-policy.php
• サービスの保護。 不正行為の監視や防止など、サービスの安全性とセキュリティを確保するための取り組みの一環として、情報を処理する場合があります。
• 利用傾向の把握。 サービスの利用状況を分析し、サービスの改善に役立てるために、情報を処理する場合があります。
• マーケティングおよびプロモーション施策の効果測定。 お客様にとってより関連性の高いマーケティングやプロモーションを提供する方法を把握するために、情報を処理する場合があります。
• 個人の重大な利益の維持または保護。 危害の防止など、個人の重大な利益を維持または保護するために必要な場合、情報を処理することがあります。
• ニュースレター。 ニュースレターの配信を申し込んだユーザーに送信します。
• 特別オファー。 製品を購入したユーザーに送信します。

 

3. 当社は情報の処理にどのような法的根拠を適用しますか？

 

要約： 当社は、適用法に基づく有効な法的根拠があり、処理が必要であると判断した場合に限り、お客様の個人情報を処理します。法的根拠には、お客様の同意、法令の遵守、サービスの提供や契約上の義務の履行、お客様の権利の保護、または当社の正当な事業上の利益の実現などが含まれます。

 

EUまたは英国にお住まいの場合は、このセクションが適用されます。

 

一般データ保護規則（GDPR）および英国GDPRでは、当社がお客様の個人情報を処理する際に依拠する有効な法的根拠を説明することが求められています。そのため、当社は以下の法的根拠に基づいて個人情報を処理する場合があります。

• 同意。 特定の目的で個人情報を使用することについて、お客様から許可（同意）をいただいた場合、情報を処理することがあります。お客様はいつでも同意を撤回できます。詳しくは、同意の撤回をご覧ください。
• 契約の履行。 サービスの提供や、お客様との契約締結前にお客様のご要望に対応することなど、契約上の義務を履行するために必要と判断した場合、個人情報を処理することがあります。
• 正当な利益。 当社の正当な事業上の利益を実現するために合理的に必要であり、かつ、その利益がお客様の利益、基本的権利および自由に優先しないと判断した場合、情報を処理することがあります。たとえば、以下の目的で個人情報を処理する場合があります。
  • 製品やサービスに関する特別オファーや割引情報をユーザーに送信する
  • ユーザー向けにパーソナライズされた関連性の高い広告コンテンツを作成・表示する
  • サービスの利用状況を分析し、ユーザーの関心を高め、継続利用を促進できるようサービスを改善する
  • マーケティング活動を支援する
  • 問題を診断し、不正行為を防止する
  • ユーザーが製品やサービスをどのように利用しているかを把握し、ユーザーエクスペリエンスを改善する
• 法的義務。 法執行機関や規制当局への協力、法的権利の行使または防御、当社が関係する訴訟での証拠としての情報開示など、法的義務を遵守するために必要と判断した場合、情報を処理することがあります。
• 重大な利益。 人の安全に対する潜在的な脅威がある場合など、お客様または第三者の重大な利益を保護するために必要と判断した場合、情報を処理することがあります。

 

インドにお住まいの場合は、このセクションが適用されます。

 

2023年デジタル個人データ保護法（DPDP法）では、個人データを処理する際の適法な根拠を説明することが求められています。そのため、当社は以下の法的根拠に基づいて個人データを処理する場合があります。

• 同意。 特定の目的についてお客様から同意をいただいた場合、個人データを処理することがあります。お客様はいつでも同意を撤回できます。
• 契約またはサービスの履行。 当社のサービスを提供するため、またはお客様からの依頼に基づく義務を履行するために必要な場合、個人データを処理することがあります。
• 法的義務。 インドで適用される法律、規制、裁判所命令、または政府機関からの要請を遵守するために必要な場合、個人データを処理することがあります。
• 重大な利益。 お客様または他者の生命、健康、安全を保護するために必要な場合、個人データを処理することがあります。
• 正当な利用目的。 DPDP法で認められる目的に基づき、個人データを処理することがあります。これには、雇用に関連する目的、不正行為の防止、ネットワークおよび情報のセキュリティ確保、その他合理的かつ適法な事業目的が含まれます。

 

カナダにお住まいの場合は、このセクションが適用されます。

 

お客様が特定の目的で個人情報を使用することについて明示的に同意した場合、またはお客様の許可が黙示的に推定される状況では、当社は情報を処理する場合があります。お客様はいつでも同意を撤回できます。例外的な場合には、適用法に基づき、以下のように同意を得ずに情報を処理することが法的に認められる場合があります。

• 情報の収集が個人の利益に明らかにかなっており、適時に同意を得ることができない場合
• 調査、不正行為の検出および防止を目的とする場合
• 一定の条件を満たす事業取引に関連する場合
• 証人の供述書に情報が含まれており、保険金請求の評価、処理、または解決にその収集が必要な場合
• 負傷者、病人、または死亡者を特定し、その近親者に連絡する場合
• 個人が金銭的虐待の被害者となった、現在被害を受けている、または被害を受ける可能性があると合理的に判断できる場合
• 同意を得て情報を収集・利用すると情報の可用性や正確性が損なわれると合理的に予想され、かつ、契約違反またはカナダもしくは州の法律違反に関する調査を目的とした収集が合理的である場合
• 召喚状、令状、裁判所命令、または記録の提出に関する裁判所規則に従うため、情報の開示が必要な場合
• 個人が雇用、事業、または職業上の活動において情報を作成・提供し、その収集が当初の提供目的に合致している場合
• ジャーナリズム、芸術、または文学のみを目的として情報を収集する場合
• 情報が公開されており、関連規則で定められている場合
• 倫理的な監督および機密保持に関する取り決めを条件として、承認された研究または統計プロジェクトのために、個人を特定できないよう加工した情報を開示する場合があります。

 

カリフォルニア州を含む米国にお住まいの場合は、このセクションが適用されます。

 

カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、当社は以下を含む事業上および商業上の目的で個人情報を収集・処理します。

• サービスの提供、運営、改善
• サービスに関する依頼および契約上の義務の履行
• セキュリティの維持および不正行為の防止
• 法令および規制上の義務の遵守
• 社内の事業運営および分析の実施
• お客様が配信停止を選択できる権利を尊重したうえでのマーケティングおよび広告活動

 

カリフォルニア州の居住者： お客様には、ご自身の個人情報の販売または共有を拒否する権利があります。この権利を行使するには、[email protected] までメールでお問い合わせください。

 

当社は個人情報を販売または共有しません。また、適用法に従い、認められた事業目的のために限り、サービス提供者に個人情報を開示します。当社は、適用される米国のプライバシー法で認められた範囲内でのみ、これらの目的のために個人情報を処理します。

 

4. 当社はいつ、誰とお客様の個人情報を共有しますか？

 

当社は、以下の状況において、お客様の個人情報を共有する必要が生じる場合があります。

• サービス提供者。 ウェブサイトのホスティング、カスタマーサービスおよびサポート、データ分析、メール配信、マーケティング、決済処理など、当社に代わってサービスを提供する信頼できる第三者の業者やサービス提供者と、個人情報を共有する場合があります。
• 事業譲渡。 合併、会社資産の売却、資金調達、または当社事業の全部もしくは一部の他社による買収に関連する場合、あるいはこれらについて交渉している期間中に、情報を共有または移転する場合があります。
• 関連会社。 当社の関連会社と情報を共有する場合があります。その際、関連会社にも本プライバシー通知を遵守するよう求めます。関連会社には、親会社、子会社、合弁事業のパートナー、および当社が支配する会社や当社と共通の支配下にあるその他の会社が含まれます。
• 法的義務。 法律、規制、法的手続きにより求められる場合、または公的機関から有効な要請を受けた場合、情報を開示することがあります。
• 権利の保護。 当社の権利の保護、不正行為の防止、ユーザーの安全確保、または当社のポリシーへの違反の可能性を調査するために必要な場合、情報を共有することがあります。
• ビジネスパートナー。 適用法で認められている場合、またはお客様の同意がある場合に限り、特定の製品、サービス、またはプロモーションを提供するため、ビジネスパートナーと情報を共有することがあります。

 

5. 当社はCookieやその他のトラッキング技術を使用しますか？

 

要約： 当社は、お客様の情報を収集・保存するために、Cookieやその他のトラッキング技術を使用する場合があります。

 

当社は、お客様がサービスを利用する際に情報を収集するため、Cookieや類似のトラッキング技術（ウェブビーコンやピクセルなど）を使用する場合があります。一部のオンライン追跡技術は、サービスやお客様のアカウントのセキュリティ維持、クラッシュの防止、バグの修正、お客様の設定の保存、およびサイトの基本機能の提供に役立ちます。

 

また、当社は、分析や広告配信を目的として、第三者やサービス提供者が当社のサービス上でオンライン追跡技術を使用することを認めています。これには、広告の管理・表示、お客様の興味・関心に合わせた広告の配信、またはカートに商品を残したまま購入を完了していないお客様へのリマインダー送信（お客様の連絡設定による）が含まれます。第三者やサービス提供者は、自社の技術を使用して、お客様の興味・関心に合わせた製品やサービスの広告を配信する場合があり、これらの広告は当社のサービス上または他のウェブサイト上に表示されることがあります。

 

GDPRおよびインドのDPDP法を含む適用法で求められる場合、当社は、必須ではないCookieやトラッキング技術を使用する前に、お客様の同意を取得します。

 

これらのオンライン追跡技術が、適用される米国各州の法律において「販売」または「共有」（同法で定義されるターゲティング広告を含む）に該当する場合、お客様は、以下の「米国居住者には特有のプライバシー権がありますか？」のセクションに記載された方法で申請することにより、これらのオンライン追跡技術の利用を拒否できます。

 

当社によるこれらの技術の使用方法や、特定のCookieを拒否する方法については、当社のCookieポリシーをご覧ください。https://www.stellarinfo.com/company/legal/cookies-policy.php

 

Google Analytics

当社は、サービスの利用状況を追跡・分析するために、お客様の情報をGoogle Analyticsと共有する場合があります。当社が利用するGoogle Analyticsの広告機能には、Google Analyticsのユーザー属性・インタレストレポートが含まれる場合があります。サービス全体でGoogle Analyticsによる追跡を無効にするには、https://tools.google.com/dlpage/gaoptout にアクセスしてください。Google Analyticsの広告機能は、広告設定およびモバイルアプリの広告設定から無効にできます。 その他のオプトアウト方法については、http://optout.networkadvertising.org/ および http://www.networkadvertising.org/mobile- choice をご覧ください。Googleのプライバシーに関する取り組みについて詳しくは、Googleのプライバシーと利用規約のページをご確認ください。

 

6. 当社はソーシャルログインをどのように取り扱いますか？

 

要約： ソーシャルメディアアカウントを使用して当社のサービスに登録またはログインすることを選択された場合、当社はお客様に関する一定の情報にアクセスする場合があります。

 

当社のサービスでは、第三者のソーシャルメディアアカウント情報（GoogleやAppleのログインなど）を使用して登録・ログインできます。この方法を選択された場合、当社はソーシャルメディアのサービス提供者から、お客様のプロフィールに関する一定の情報を受け取ります。受け取るプロフィール情報はサービス提供者によって異なりますが、多くの場合、氏名、メールアドレス、およびお客様が当該ソーシャルメディア上で公開することを選択したその他の情報が含まれます。

 

当社は、受け取った情報を、本プライバシー通知に記載された目的、または該当するサービス上でお客様に明示された目的に限り使用します。お客様が利用する第三者のソーシャルメディアサービス提供者による個人情報のその他の利用について、当社は管理しておらず、責任を負いません。個人情報の収集、利用、共有の方法や、各社のウェブサイト・アプリでプライバシー設定を変更する方法を理解するため、各サービス提供者のプライバシー通知をご確認いただくことをお勧めします。

 

7. お客様の情報は国外に移転されますか？

 

当社は世界各国で事業を展開しており、お客様の居住国以外の国に個人データを移転する場合があります。移転先の国では、お客様の居住地域とは異なるデータ保護法が適用される場合があります。当社が個人データを国外に移転する際は、常に適用されるデータ保護法に従い、適切な保護措置を講じます。

 

個人データの移転先となる可能性のある国・地域

 

お客様の個人データは、以下の国・地域で処理または保存される場合があります。

• 米国
• 欧州経済領域（EEA）
• 英国
• インド
• その他、当社のサービス提供者、クラウドホスティングパートナー、または関連会社が事業を展開する国・地域

 

これらの移転は、クラウドホスティング、顧客関係管理、決済処理、分析、通信サービス、技術サポートなどを目的として行われます。

 

国際移転に関する法的保護措置

当社は、個人データがどこで処理される場合でも適切に保護されるよう、法的、契約上、および技術的な保護措置を講じています。これには、以下が含まれます。

 

(a) データ処理契約（DPA）

当社は、当社に代わって個人データを処理するすべての業者およびパートナーとデータ処理契約（DPA）を締結し、厳格な機密保持、セキュリティ、およびデータ保護上の義務を遵守するよう求めています。

 

(b) 標準契約条項（SCC）－EU GDPR

十分性認定を受けていない国へEEAからデータを移転する場合、当社は欧州委員会の標準契約条項（SCC）を適用し、以下の措置を組み合わせて実施します。

• 移転影響評価（TIA）
• 暗号化および仮名化
• アクセス制御およびデータ最小化措置

 

(c) 英国の国際データ移転補遺（UK Addendum）

英国からデータを移転する場合、当社はSCCに対する英国の国際データ移転補遺（UK Addendum）、または英国で承認されたその他の移転手段を使用します。

 

(d) スイス－データ移転の保護措置

スイスからデータを移転する場合、当社はスイスで認められた標準契約条項、またはスイス向け補遺を付したEUの標準契約条項を適用します。

 

(e) 十分性認定

適用可能な場合、当社は欧州委員会または英国政府が発行する十分性認定に依拠します。

 

(f) インド－DPDP法への準拠

個人データをインド国外に移転する場合、当社は以下を含め、DPDP法への準拠を確保します。

• インド政府によって制限されていない国・地域への移転のみを行うこと
• 海外のデータ処理業者とデータ処理契約（DPA）を締結すること
• 苦情を解決するための苦情対応責任者を設置すること

 

(g) 米国－CCPA／CPRAへの準拠

カリフォルニア州法において移転が「共有」または「販売」に該当する場合、当社は以下の措置を講じます。

• オプトアウトの手段を提供する
• Global Privacy Control（GPC）の信号を尊重する
• サービス提供者との契約に、個人情報の二次利用を禁止する制限を盛り込む

 

(h) 技術的および組織的な対策

当社は、業界標準のセキュリティ対策を適用しています。これには、以下が含まれます。

• 通信中および保存中のデータの暗号化
• 役割に基づくアクセス制御
• ネットワークおよびアプリケーションのセキュリティ対策
• 委託先の適正評価および継続的な監視
• 決済関連データに関するPCI-DSSへの準拠

 

国際移転に関するお客様の権利

お客様の居住地域によっては、以下の権利を有する場合があります。

• 標準契約条項（SCC）など、移転に関する保護措置の写しを請求する
• 特定のデータ移転に異議を申し立てる
• 移転が同意に基づく場合に、その同意を撤回する
• データが処理される国・地域について情報を請求する

 

当社は、法律で認められる範囲内で、セキュリティや機密性を損なうことなく、これらの情報を提供します。

データ移転に関するお問い合わせ先

• Sharad Chandra Tripathi
  メール： [email protected] / [email protected]

国境を越えるデータ移転に関するご質問やご懸念がある場合は、上記の担当者までお問い合わせください。

 

当社は、法令、規制、会計、税務、不正防止、報告に関する義務を遵守するために必要な場合を含め、情報を収集した目的を達成するために必要な期間に限り、お客様の個人データを保管します。保管期間は、データの種類、お客様との関係の性質、およびお客様の管轄区域で適用される法的要件によって異なる場合があります。適用法令により個人データを特定の期間保管することが義務付けられている場合、当社はその義務を遵守します。個人データが不要になった場合、当社はデータの保管および削除に関する手順に従い、個人データを安全に削除、匿名化、または隔離します。

 

カテゴリー別の保管期間

透明性を確保するため、法律によりより長い保管期間が義務付けられている場合を除き、当社は以下の保管期間を適用します。

個人データのカテゴリー	通常の保管期間	目的／備考
アカウント情報（氏名、メールアドレス、ユーザー名、連絡先情報）	アカウントが有効である期間、およびアカウント閉鎖後最長3年間	アカウントの管理、紛争の解決、法令遵守の確保、不正行為の防止のため
取引および請求に関するデータ	最長10年間	税務、会計、監査、および規制上の要件を遵守するため
カスタマーサポートの記録	最長3年間	お問い合わせへの対応、問題の解決、およびサービス品質の維持のため
マーケティングに関する設定およびコミュニケーション	お客様が同意を撤回するか、配信停止を選択するまで	マーケティングに関する設定の管理、および適用されるマーケティング関連法令の遵守のため
利用データ、ログ、およびデバイス情報	最長2年間	分析、セキュリティ監視、不正防止、およびサービス改善のため
位置情報	最長1年間（法律でより短い期間が求められる場合はその期間）	サービスの機能提供、分析、およびセキュリティ上の目的のため
ソーシャルログインデータ	連携されたアカウントが有効である期間	ログインおよび認証機能を提供するため
Cookieおよびトラッキングデータ	Cookieの有効期限に従います（通常、セッション期間から最長2年間）	Cookieポリシーに記載されているとおりです
AI処理データ（該当する場合）	機能の提供に必要な期間、およびその後最長2年間	AIベースの機能の運用、パフォーマンスの向上、および監査可能性の維持のため（可能な場合、データは匿名化されることがあります）

 

当社は、処理する個人情報の安全性を保護するため、適切かつ合理的な技術的・組織的セキュリティ対策を実施しています。ただし、情報を保護するための安全対策や取り組みを行っていても、インターネットを介した電子的な送信や情報保存技術について、100％の安全性を保証することはできません。そのため、ハッカー、サイバー犯罪者、その他の不正な第三者がお客様の情報を保護するセキュリティ対策を突破し、不正に収集、アクセス、窃取、または改ざんしないことを約束または保証することはできません。当社はお客様の個人情報を保護するために最善を尽くしますが、当社のサービスとの間で行われる個人情報の送信は、お客様ご自身の責任において行っていただきます。サービスには、安全な環境からのみアクセスしてください。