GEM4ME プライバシーポリシー

(最終更新日：2019年8月)

このプライバシーポリシー(“ポリシー”) はGEM4MEプラットフォーム (“プラットフォーム”) の利用者に適用されます。尚、このプラットフォームはGEM4ME CUSTODIAN SERVICES LTD ("私たち"、"当社"、または、"我々")により運営され、データの転送やそれに関連する事項を規定するものとします。

お客様はプラットフォーでの登録に際、ポリシーに同意したものとみなされます。これに完全に同意できない場合には、プラットフォームを利用することはできません。これに同意することで、お客様は、個人情報を含むデータの取り扱いについて、全ての情報を把握した上で自らの意思による承諾を提供したものとみなされます。

このポリシーは2018年5月25日時点効力を発するRegulation (EU) 2016/679 dd. April 27, 2016 (EU一般データ保護規則 ) (“GDPR”)の規定に基づいています。

このポリシーにおいて

“お客様”または“利用者”は、プラットフォームの利用者を指します。
“データ”は、お客様が、プラットフォーム利用に際して、当社や他の利用者に提供するデータを指します。

データやそれの組み合わせは、お客様を人として他と区別することができる限り、お客様の個人情報となり得ます。

“処理”は、お客様のデータを当社が扱う行為を指します。これには、収集、保管、適用される法律で定められるその他の操作が該当します。

当社について

お客様の個人情報に関連し、当社はデータ管理者としての役割を果たします。データ管理者として、当社は、個人データを処理する目的と手段を決定します。それと同時に当社は、適用される法の下でそれに対する責任を負います。

当社は以下に対応することができます：

お客様に対し、お客様本人に関連し保管しているデータの情報を開示する
ポリシーに関する質問に答える

その他、このポリシーに記載されている事項も対象となります。

そのようなやり取りに利用される連絡手段はprivacy@gem4me.comです。

当社が処理するデータの種類

当社は、お客様に関するデータを当社自身で、または、第三者を通じて以下のケースで収集します：

プラットフォームでの登録の際--電話番号と地理的情報が必要になります。お客様はその他のデータを自発的に提供することができます。
電話番号と名前を含む電話帳データをプラットフォームと同期する際--そのようなデータは、任意で選択して自発的に提供することができます。

プラットフォームを電話帳と同期することを許可すると、プラットフォームを使用している他のユーザーを確認できるようになります。

プラットフォームの利用における情報提供の多くはお客様の判断に依拠します。

当社はプラットフォームを介して、お客様のアクティビティデータを処理します。これには、以下のようなものが含まれます。

お客様の接続状況
お客様がメッセージを受信しているか、それを読んでいるか
発信または受信した通話のデータ、および現在通話中かどうか
お客様がアクセスしたコンテンツおよび関わりを持った他のアカウント
プラットフォーム経由でリンクしたウェブサイト
プラットフォーム経由で使用したサービス
デバイスからプラットフォームへのアクセス

当社は、プラットフォームにアクセスするためにお客様が使用するデバイスのデータを処理します。これには、デバイスID、オペレーティングシステム、ブラウザ、ブラウザまたはオペレーティングシステムの言語、ワイヤレスネットワークとモバイルキャリア、IPアドレスが含まれます。

お客様がプラットフォームのカスタマーサービスにお問い合わせをする際に、お客様のメッセージや他の利用者のデータを共有することができます。
第三者により提供されるお客様のデータを処理することもあります。

当社は以下のデータを処理します：

電話帳などの同期を通じて登録後に他のユーザーが当社に対して提供した、お客様に関するデータ
サービスプロバイダーから提供されるお客様に関連するデータ--このようなデータには、たとえばプラットフォームの機能のために行った支払い情報、または、プラットフォームの使用に関連する技術的エラーのデータが含まれます。
その他の豊富でお客様から提供されるデータもあります。

ここに例として記載されていない方法で、データを取得することもあります。

当社は、お客様がプラットフォームを使用できるようにするために、データが必要です。データがないと、プラットフォームまたはその特定の機能の使用が制限されるか、不可能になる可能性があります。

通常、プラットフォームを介してメッセージ、通話、コンテンツが保管されることはありません。そのようなデータは、配信後に自動的に削除されます。データが2週間以内に配信されない場合には、そのまま自動的に削除されます。

お客様がプラットフォームにアクセスするために使用するデバイス上でのみ、そのようなデータが保存されます。当社がメッセージに関して保持する情報は、ステータスと配信時間のみです。

当社は、お客様の倫理的起源に関するデータ、生体認証データ、健康データ、政治的、宗教的または哲学的信念、組合のメンバーシップ、遺伝、健康、性生活に関する個人データを収集しません。

ラットフォームを介して、お客様は自発的に個人情報や機密データを開示し、それをお客様が選択した場合、お客様はかかる開示の結果に対して単独で責任を負うことになります。

請求情報

当社は、お客様のお支払い情報（クレジットカード、名前、住所、有効期限、セキュリティコードなど）を収集したり、処理したりすることはありません。このようなデータは、プラットフォームインターフェースを介して、サードパーティのサービスプロバイダーに送信されます。

当社は、お客様の取引に関する情報のみを処理して、お客様がプラットフォームの機能を利用できるようにします。プラットフォームの機能は、決済プロバイダーから支払い完了の確認を受け取った後に有効になります。

クッキー

クッキーは、コンピューターに保存されるテキストファイルです。クッキーはウェブサイトからブラウザに送信され、デバイスに保存されます。

お客様はプラットフォームに登録することで、クッキーを介してプラットフォームの使用に関するデータが収集されることに同意したことになります。

当社はクッキーを使用して、プラットフォームのユーザーエクスペリエンスを向上させています。具体的にはログインステータスを記憶し、後で使用するために以前使用したプラットフォームの設定を確認します。

クッキーの対象は以下の通りです：

セッションクッキー：セッション中のプラットフォームでのアクティビティを記憶します。
基本設定クッキー：プラットフォームなどのさまざまな設定を記憶します
セキュリティクッキー：セキュリティ向上のために使用します

ブラウザの設定を調整して、クッキーを受信しないようにしたり、クッキーが送信されるたびに通知したりできます。

これを行うと、プラットフォームの特定の機能が制限される場合があります。

Googleリマーケティングサービスのクッキーの設定はhttps://www.google.com/settings/ads/onweb/optoutから調整できます。

なぜデータの処理を行うのか

当社はお客様からデータを収集することにより、お客様にプラットフォームの使用を許可し、プラットフォームにおける最高のエクスペリエンスを提供するという当社の使命を果たします。

お客様のデータは以下の目的で利用します：

プラットフォームを利用可能にする：
- プラットフォームでの登録、アカウントの作成、登録済みアカウントの管理
- お客様とやり取りし、質問に回答
- アカウントに関する情報を提供し、個人データのリクエストに対応
- すでにPlatformユーザーである連絡先について通知
プラットフォームを改善する：
- 利用者の行動と傾向をよりよく把握
- 潜在的な問題や欠陥を発見
プラットフォームとデータのセキュリティと安全性を強化する：
- 不正行為、セキュリティ侵害、潜在的に禁止される、または違法な活動を防止、検出、調査、商標を保護
- プラットフォーム関連の通知を送信

当社は電話番号またはメールでお客様に以下を通知することができます。

プラットフォームアカウントへのアクセスを復元
質問に回答
プラットフォームサポート関連の問題について連絡

アカウント設定でいつでもこれを無効にできます。そうした場合、関連する機能が使用できなくなります。

リマーケティングについて：

Google（Google LLC）は、プラットフォームの使用に関連するクッキーとデータを使用して、プラットフォーム利用に基づいた広告サービスを提供します。https://www.google.com/settings/ads/onweb/optoutからこれを無効にすることができます。

プラットフォームの運営とホスティング

Google（Google LLC）はデータをホストし、プラットフォームの実行を可能にするインフラストラクチャを提供します。GoogleはPrivacy Shield Frameworkの参加者として、EU外であってもGDPRに準拠しサービスを提供します：http://cloud.google.com/security/gdpr/。

法律で定められた義務の順守

個人データの保持

データの処理に関連する目的に必要な限り、当社はお客様のデータを保持します。

次の場合では、処理目的が達成された後でも、当社はお客様の個人データを処理できます。

法律で義務付けられている場合--例えば会計および税務のため
お客様の責任でお客様本人や他の利用者に損害がもたらされ権利と正当な利益を守ることが必要となる場合
当社と利用者の間で紛争が起こった場合
裁判所や関連当局からそのようなデータの保持が求められた場合

プラットフォームアカウントを削除すると、個人データが迅速かつ永久に削除されます。法律を順守する必要がある場合、個人データと支払いデータは削除できません。

当社は、プラットフォームの使用方法や改善方法を理解できるように、統計目的で、カスタマーサービスにおけるコミュニケーションを含め、プラットフォームの使用に関する特定の非個人的データを保持します。

特定の個人データに関連するデータ保持条件の詳細については、次のURLからお問い合わせください：privacy@gem4me.com

誰がお客様のデータを確認できるのか

本契約および法律に定める場合を除き、お客様のデータを第三者と共有することはありません。

本書およびプラットフォーム関連のその他の文書で定められた義務を実行するために、以下の関係者がお客様のデータにアクセスできます：

当社、プラットフォームの運用に関与する人、またはこれを担当する人、および当社の子会社は、プラットフォームへのアクセスを提供するために必要な範囲でお客様のデータにアクセスできます。当社が事業合併した場合、または買収された場合、新しい所有者、または同様の経済的効果を伴う取引に関与する主体は、お客様のデータにアクセスできます。
支払い処理、カスタマーサポート、メールサービス、ホスティングおよびストレージなどのサービスを提供するサービスプロバイダーは、プラットフォーム、インターネット接続、その他のネットワークプロバイダーに接続して、必要とされるサービスを提供するために、お客様のデータにアクセスできます。
他のユーザーから確認できるお客様の情報：
- プラットフォームアカウントデータ（ニックネームやプロフィール）--アカウント設定を通じてデータへのアクセスを制御できます。プラットフォームの特定の機能を使用することで、追加のデータが共有される場合があります。
- メッセージやコンテンツの送信など、自発的に共有するデータ
- 法律に基づいてお客様のデータにアクセスする権限を与えられている機関

お客様の個人データを当社の子会社および第三者と共有する場合、欧州委員会が採用した標準的なデータ保護条項を締結するなど、適切なレベルの保護を保証します。

私たちはお客様の同意なしにお客様の個人データを第三者に提供しません。

統計目的でサードパーティに、お客様を特定できないデータを共有します（たとえば、ターゲットオーディエンス、ユーザーの行動に関するデータを提供するサードパーティプロバイダに対して）。

個人データに関してどのような権利があるのか

一般データ保護規則（GDPR）のもと、データに関して特定の権利を行使できます。この権利を行使するには、privacy@gem4me.comまでご連絡ください。

アクセス権

お客様が受け取ることのできる情報：

個人データが保持されているかどうかに関する情報
そのような個人データの複製

そのような要求が他のユーザーの権利と自由に影響を与えたり、明らかに根拠のない、または過度なものである場合、当社は合理的な料金を請求することも（情報や通信を提供するため、要請された行動を実行するための管理コストを考慮）、要求を拒否することもできます。

修正の権利

お客様は、正確かつ最新の個人データを当社に提供する必要があります。不正確または不完全な場合は、プラットフォームアカウントを介してそのようなデータを変更する必要があります。そのような修正を行わない場合には、プラットフォームアカウントが削除されます。

消去する権利

要求された範囲に関して同意を取り消すことにより、個人データを削除できます。

特定のデータを削除すると、プラットフォームの全部または一部が使用できなくなる可能性があります。

反対する権利

GDPRの第6条（1）（f）に従い、個人データの処理が正当でないとされる場合には、この処理に異議を唱えることができます。お客様から異議が出された場合、GDPRの第21条に規定される、処理の正当な根拠がない限り、当社はそのような個人データを処理しません。法的請求の確立、行使、または弁護にデータが必要な場合は処理が実行されることがあります。

お客様は、いつでも監督当局に苦情を申し立てることができます。

個人データの処理を制限する権利

GDPR第18条に基づいて、個人データの処理に関する制限を利用することができます。

個人データの移植性に対する権利

GDPRの第20条に規定されるように、お客様は、構造化され一般的に使用可能かつ機械で読み取れる形式にて個人データを受信し、別の管理者に送信することができます。

サードパーティのWebサイトまたはアプリのデータ

プラットフォームには、サードパーティのWebサイトまたはサービスへのリンクが含まれています。ポリシーはそのようなウェブサイトおよびサービスには適用されず、当社はそれらのプライバシーの扱いについて責任を負いません。

そのようなウェブサイトやサービスを通してデータがどのように処理されるか知るためには、それぞれのプライバシーポリシーをお読みください。

データの保護

技術的および組織的な手段を使用して、お客様の個人データおよび非個人データを偶発的または違法な破壊、改変または損失、不正な開示やアクセスから保護します。

データの安全性と機密性を保持し、データを安全に保ち、不正アクセスを防ぎ、データのセキュリティを維持するために、法律で義務付けられるように、当社は、暗号化適用などの合理的な手段を講じます。

データの海外への転送

プラットフォームに登録することにより、お客様は、プラットフォームへのアクセスを提供するために必要とされる場合、データが海外に転送されることに同意するものとします。

その場合、データはGDPRで定められた適切なレベルの保護を使用して、このポリシーに従って安全に処理されます。そのような措置は、当社提携会社によるプライバシーシールドフレームワーク適用を含む、EU標準契約条項およびEU委員会による妥当性決定を対象とします。

当社は国際的に事業を展開しており、世界中のプラットフォームユーザーにお客様のアカウントデータへのアクセスを提供しています。他のユーザーが確認できるニックネームなどのデータは、国外のユーザーからも確認できるようになります。

個人データ処理に同意できる人物

プラットフォームアカウントを作成することができる最低年齢は13歳です。プラットフォームは、この年齢未満の人物から故意に個人データを収集することはありません。

特定の国において、個人データの収集に対してより高い年齢の同意が必要とされる場合、プラットフォームアカウントの登録および個人データの収集の前に、保護者の同意が必要となります。

お客様のお子様（アカウント作成の許可されていない年齢）が当社に個人データを提供したことが明らかになった場合には、速やかにご連絡ください。保護者からの同意を伴うことなく個人データが収集されたことが判明した場合、プラットフォームからその情報を削除するための措置を講じます。

ポリシーの修正を確認する方法

当社はポリシーの修正と更新を行うことがあります。そのような編集の際には、“最新の編集日”を文書に記載します。プラットフォームを継続的に使用することにより、お客様は、修正された新しいポリシーに同意したものとみなされます。

ポリシーに同意できない場合

お問い合わせ

プライバシーポリシーについてご不明な点がある場合は、お気軽にメールでお問い合わせください（privacy@gem4me.com）。または “お問い合わせ” セクションもお使い頂けます。

Gem4me