プライバシーポリシー
- 総則
Lawzana Limited(当社、私たち、当方)のプライバシーポリシーは、Lawzana.com(プラットフォーム) のプライバシーに関する事項を規律するものであり、個人データに関する法令に基づいています。本プライバシーポリシーは、 European General Data Protection Regulation 2016/679 (GDPR)、California Consumer Privacy Act 2019 (CCPA) およびブラジルのLei Geral de Proteção de Dados 2020 (LGPD)により採択されたデータ保護の原則および要件に基づいています。
本プライバシーポリシーは随時更新されることがあり、その都度お客様に通知いたします。 個人データの収集または処理に関するさらなる詳細は、いつでも当社にお求めいただけます。
- 定義
以下に記載するすべての用語は、GDPRおよびLGPDにおいて付与される意味も有するものとします。
個人データとは、特に氏名、識別番号、位置情報等の識別子への参照により、 自然人を直接または間接的に識別することを可能にするデータをいいます。
処理とは、収集、記録、編成、構造化、保存、適応、消去など、 個人データに対して行われるあらゆる操作または一連の操作をいいます。
データ主体とは、特定の個人データに基づき直接または間接的に 識別される、または識別され得る自然人をいいます。
III. 処理
- Lawzana Limitedは、データ主体との関係においてデータの所有者およびデータ管理者とみなされます。 当社は自然人のプライバシーを尊重し、有効な法令に従って自然人の個人データを保護するために、 関連する技術的・組織的措置を適用することにより、違法な処理から保護するよう努めます。 安全な処理を確保するため合理的な努力を尽くしますが、100%の安全性および無リスクを保証することはできません。
- 当社は、業界標準に基づく適切な組織的および技術的措置を講じ、以下の原則に従って、 無権限の処理、破壊、偶発的な紛失または損傷からの保護を含む、適切なレベルの安全性を確保する方法で個人データを処理します。 (1)適法、公正かつ透明な方法で行うこと、(2)処理が特定され、明示的であり、正当な目的のみのためであること、 処理が適切、関連性があり、必要な目的に限定されていること、正確で最新であること、必要以上の期間の保存を制限すること、 個人データの適切なセキュリティを確保する方法で処理を行うこと。
- 当社は、以下のいずれかの条件が満たされる場合にのみ個人データを処理します。(1)データ主体との契約の履行に必要な場合、 (2)法律または当社の法的義務の遵守に必要な場合、(3)データ主体が1つ以上の特定の目的のために 個人データの処理に同意した場合、(4)個人データが当社の正当な目的のために処理される場合。
- カリフォルニア州の消費者に関しては、CCPAにより付与された権利を差別することはありません。 CCPAで認められる場合を除き、当社は以下を行いません。(1)差別を理由に商品またはサービスのご要望を拒否すること、 (2)カリフォルニア州在住の消費者に対して、割引やその他の特典の付与を含め、商品またはサービスに異なる価格を提供すること、 (3)カリフォルニア州在住の消費者に対して、他のお客様と比較して異なるレベルまたは品質の商品もしくはサービスを提供すること。
- 上記にかかわらず、当社は自らの裁量で、CCPAにより認められる一定の金銭的インセンティブを カリフォルニア州在住の消費者に提供することがあり、その結果、価格、料金、または品質のレベルが異なる場合があります。 当社が提供するCCPAで認められる金銭的インセンティブには、重要な側面を記載した書面による条件が含まれます。
- 当社は、人種的または民族的出自、政治的見解、宗教または哲学的信条、労働組合への加入、遺伝的または生体認証データ、 あるいは自然人の健康、性生活もしくは性的指向に関するデータに関連する、またはそれらを明らかにする個人データを、 知りながら処理することはありません。
- 当社は、お客様のプライバシーを保護するため、以下の原則を適用します。(a)お客様の個人データを第三者に販売または貸与しません。 (b)お客様が当社に提供するすべての個人データは、業界標準のセキュリティプロトコルおよび技術により保護されます。
IV. 収集する個人データのカテゴリー
| 連絡先データ | 電子メール、住所および/または携帯電話番号 |
| 財務データ | 銀行口座および支払いカードの詳細、税識別番号(VAT番号など) |
| 第三者アカウントデータ | 第三者アカウント識別子、第三者アカウントのログイン認証情報 |
| 識別情報データ | 氏、名、ユーザー名 |
| マーケティングデータ | 当社からのマーケティング受信に関する設定 |
| 通信データ | お客様が当社に送信するメッセージ |
| 技術データ | インターネットプロトコル(IP)アドレス、ログインデータ、ブラウザの種類およびバージョン、タイムゾーン設定および位置、ブラウザプラグインの種類およびバージョン、オペレーティングシステム |
当社は以下の法的根拠に基づき個人データを処理します。
- GDPR第6条(1)(a)、LGPD第7条(I)に基づく同意。
- その他の正当な利益。ただし、当該利益が個人データの保護を必要とするデータ主体の権利および自由に優先される場合を除きます。 例えば、当社は次の場合に正当な利益を根拠とします。(1)プラットフォームのさらなる最適化のため、訪問者数、投稿、ページビュー、 レビューを評価する診断分析、(2)訪問者の体験の最適化、(3)不正防止、(4)ネットワークおよび情報セキュリティ、 (5)顧客満足度の分析。
V. 処理の目的
| 目的/活動 | データの種類 | 処理の法的根拠 |
|---|---|---|
| データ主体のアカウントを登録するため | 識別情報データ、連絡先データ、第三者アカウントデータ | お客様との契約上の義務を履行するため |
| 当社のサービスを提供するため | 識別情報データ、連絡先データ、財務データ、マーケティングデータ、通信データ | (1)データ主体との契約を履行するため、 (2)債権回収における当社の正当な利益のため必要な場合 |
| データ主体との関係を管理するため | 識別情報データ、連絡先データ、プロフィールデータ、マーケティングデータ | (1)お客様との契約を履行するため、 (2)法的義務を遵守するため必要な場合 |
| データ主体に関連性のあるコンテンツ/広告を配信し、当社の広告の効果を測定または把握するため | 識別情報データ、連絡先データ、プロフィールデータ、マーケティングデータ、技術データ | (1)顧客が当社の商品/サービスをどのように利用しているかを調査し、それを発展させる当社の正当な利益のため必要な場合、 (2)当社の事業を拡大し、当社のマーケティング戦略についてデータ主体に通知するため |
| 当社のプラットフォーム、サービス、マーケティング、顧客関係および体験を改善するためにデータ分析を使用すること | 技術データ | 当社のプラットフォームを最新かつ関連性のあるものに保ち、当社の事業を発展させ、マーケティング戦略に役立てるため |
| プロモーションオファーを含む、データ主体の関心を引く可能性のある商品やサービスについて提案および推奨を行うため | 識別情報データ、連絡先データ、技術データ、プロフィールデータ | 当社の商品/サービスを発展させ事業を拡大する当社の正当な利益のため必要な場合 |
VI. 個人データの開示
当社は、以下のカテゴリーの者に対して個人データを開示することがあります。
| サービスプロバイダー | データ処理者またはデータ管理者/共同データ管理者として行為し、EEA域内のみならず世界中に所在し、ソフトウェア開発サービス、マーケティングサービス、ITおよびシステム管理サービスを提供する者。これには以下のカテゴリーが含まれます。 1. ホスティングサービスプロバイダー 2. 決済代行業者 3. 分析サービスプロバイダー 4. メールキャンペーン自動化サービスプロバイダー 5. アフィリエイトトラッキングサービスプロバイダー |
| 専門アドバイザー | データ処理者またはデータ管理者/共同データ管理者として行為し、コンサルティング、銀行、法律、保険および会計サービスを提供する、EEA域内のみならず世界中に所在する弁護士、銀行員、監査人および保険会社を含みます |
| 税務サービス、規制当局およびその他の当局 | EEA域内に所在する処理者または共同管理者として行為し、特定の状況下で処理活動の報告を要求する者 |
| 第三者 | 当社が買収する可能性のある、または当社を買収する可能性のある第三者。当社は、支配権の変更、合併、売却の一環として、またはそれらの事象に備えて、お客様の個人データを共有する場合があります。 |
| その他 | 市場調査会社、不正防止機関 |
サービスプロバイダーがEEA域外に所在する場合、当社は標準(「モデル」)契約条項を含むデータ処理契約を締結するか、 GDPRに基づく他の有効な仕組みに従って移転が行われることを確保します。
お客様は、ご自身の個人データを取り扱うデータ管理者、契約者または下請処理者の交代に異議を申し立てる、 または当社との契約を終了する可能性を常に保持します。
VII. GDPRに基づくデータ主体の権利の行使(EEA域内のみ)
1. データ主体の権利
- 2. 訂正の権利。データ主体は、当該データ主体に関する不正確なデータを、不当な遅滞なく訂正することを要求する権利を有します。
- 3. 処理の制限の権利。データ主体は、収集された個人データの利用を制限することができます。
- 4. アクセスの権利。ユーザーは、プラットフォーム利用中に収集された個人データのコピーを要求することができます。
- 5. 個人データの利用への異議または制限。データ主体は、上記の通り消去を要求するか、 [email protected]にリクエストを送ることにより、個人データの全部または一部の利用停止または利用制限を求めることができます。
- 6. 監督機関に苦情を申し立てる権利。ユーザーは、データ主体が居住し、勤務し、または当該違反が発生したとされるEU加盟国において、 管轄のデータ保護監督機関に苦情を申し立てる権利を有します。
- 7. データポータビリティの権利。データ主体は、[email protected]宛にリクエストを送ることにより、機械可読形式で個人データを受け取ることができます。
8. 権利の行使
- 9. データ主体からのリクエストに応じて、当社は無償で情報を提供します。ただし、データ主体のリクエストが明らかに根拠を欠き、 反復的または過剰である場合、合理的な手数料を請求することがあります。あるいは、これらの状況においてリクエストへの対応を拒否することがあります。
- 10. データ主体は、最低限以下の情報を含む書面によるリクエストを提出することにより権利を行使します。 (1)氏名、郵便宛先、電子メールアドレスおよび当該自然人の識別を可能にするその他のデータ、(2)リクエストの説明、 (3)署名、日付、連絡先住所および携帯電話番号。
- 11. リクエストの提出は無料です。
- 12. 権限ある者によるリクエストが提出される場合、公証された委任状をリクエストに添付しなければなりません。
- 13. 自然人の死亡の場合、その相続人がその権利を行使し、相続証明書をリクエストに添付しなければなりません。
- 14. 当社は、リクエスト提出から1か月以内にリクエストを審査し、判断を行います。必要な場合、例えばデータ主体のリクエストが特に複雑である場合、 またはデータ主体が複数のリクエストを行った場合、この期間はさらに2か月間延長されることがあります。当社は、リクエスト受領から1か月以内に 遅延の理由を述べた上で、当該延長についてデータ主体に通知します。
- 15. 当社は、情報の提供についての希望される形態(口頭または書面 – 紙媒体または電子的形式)を考慮し、 要求者に回答を提供します。
- 16. データが存在しない、または法律により提供が禁止されている場合、要求当事者へのそのようなデータへのアクセスは拒否されます。
- 17. 要求当事者が受領した回答に満足できない、および/または個人データ保護に関する自身の権利が侵害されたと考える場合、 防御の権利を行使する権利を有します。
VIII. カリフォルニア州在住の消費者による権利の行使
1. 特定情報へのアクセスおよびデータポータビリティの権利
2. カリフォルニア州の消費者は、過去12か月間にどの情報が処理されたかについての情報を要求する権利を有します。 当社がリクエストを受領し、お客様が消費者であることを確認した後、当社は以下をお客様に開示します。
- 当社がお客様について収集した個人データの情報源のカテゴリー。
- 当社がお客様について収集した個人データ(データポータビリティの請求とも呼ばれます)。
3. その他の情報はすべて、本書において既に開示されています。誤解を避けるため、当社はカリフォルニア州在住の消費者の個人データを販売しません。
4. 削除リクエストの権利
5. カリフォルニア州の消費者は、一定の例外を除き、処理された個人データの削除を要求する権利を有します。 当社が検証可能な消費者リクエストを受領し確認した後、当社の記録から個人データを削除しますが、 当社または当社のサービスプロバイダーが以下のために個人データを必要とする場合を除きます。(1)個人データを収集した取引を完了させること、 消費者が要求した商品もしくはサービスを提供すること、消費者との継続的な事業関係の文脈において合理的に予測される行動をとること、 またはその他の方法で当社の契約を履行すること、(2)セキュリティインシデントを検出し、悪意ある、欺瞞的、不正または違法な活動から保護し、 そのような活動の責任者を訴追すること、(3)製品をデバッグして、既存の意図された機能を損なうエラーを特定し修復すること、 (4)表現の自由を行使すること、他の消費者が表現の自由の権利を行使する権利を確保すること、 または法律で規定された他の権利を行使すること、(5)法的義務を遵守すること、消費者が提供した文脈と整合する その他の内部的かつ合法的な用途に当該情報を使用すること。
6. アクセス、データポータビリティおよび削除権の行使
7. 上記のアクセス、データポータビリティおよび削除権を行使するには、検証可能な消費者リクエストを [email protected]に提出する必要があります。カリフォルニア州在住の消費者、 またはデータ主体が代理人として行為することを認めたCalifornia Secretary of Stateに登録された者のみが、 個人データに関する検証可能な消費者リクエストを行うことができます。
8. 消費者は、12か月の期間に2回、アクセスまたはデータポータビリティについて検証可能な消費者リクエストを行うことができます。 検証可能な消費者リクエストは、(1)消費者が当社が個人データを収集した本人であることを合理的に確認できる十分な情報を提供し、 適切に理解、評価および対応できる説明を含むものでなければなりません。
9. 当社は、消費者の身元またはリクエストを行う権限を確認できず、個人データとの関係を確認できない場合、 リクエストに応答すること、または消費者に個人データを提供することはできません。
10. 応答時間および形式
11. 検証可能な消費者リクエストには、受領後45日以内に応答するものとします。さらに時間が必要な場合は、その理由および延長期間を書面でお知らせします。 応答は、過剰、反復的または明らかに根拠のない場合を除き、無料です。
IX. ブラジルのデータ主体による権利の行使
1. あなたがブラジルのデータ主体である場合、LGPD第18条に従い、以下の権利を行使することができます。
- 2. 処理の存在の確認を求める権利。
- 3. データへのアクセス権。
- 4. 不完全、不正確または最新でないデータを訂正する権利。
- 5. 不要もしくは過剰なデータ、またはLGPDに従って処理されていないデータを匿名化、ブロックまたは削除する権利。
- 6. 明示的なリクエストにより、別のサービスまたは商品プロバイダーへのデータポータビリティの権利。
- 7. データ主体の同意により処理された個人データを削除する権利。
- 8. 管理者がデータを共有した公的および私的機関に関する情報を求める権利。
- 9. 同意を拒否する可能性および当該拒否の結果に関する情報を求める権利。および
- 10. 同意を撤回する権利。
11. あなたは、[email protected]宛に電子メールを送ることにより、自身の権利を行使することができます。
12. 当社は以下の期間内に応答を提供します。
- 13. アクセス権のリクエストへの応答は、リクエストを受領し、身元を確認した時点から15日以内に提供されます。
- 14. その他のリクエストは合理的な時間内に、ただしリクエストを受領し身元を確認した時点から30日を超えない範囲で実行されます。
15. データ主体からのリクエストに応じて、当社は無償で情報を提供します。ただし、データ主体のリクエストが明らかに根拠を欠き、 反復的または過剰である場合、合理的な手数料を請求することがあります。あるいは、これらの状況においてリクエストへの対応を拒否することがあります。
16. 権限ある者によるリクエストが提出される場合、公証された委任状をリクエストに添付しなければなりません。
17. 自然人の死亡の場合、その相続人がその権利を行使し、相続証明書をリクエストに添付しなければなりません。
X. 処理場所
個人データは、当社の業務拠点および処理に関与する当事者が所在するその他の場所において処理されます。 収集された個人データを処理目的のためにEU域外の国に移転する必要が生じることがあります。
XI. 保持期間
個人データは、収集された目的に必要な期間処理および保管されます。契約履行に関連する目的で収集された個人データは、 当該契約が完全に履行されるまで保持されます。当社の正当な利益のために収集された個人データは、そのような目的を達成するために 必要な期間保持されます。保持期間が満了した時点で、個人データは削除されます。したがって、保持期間満了後は、 アクセス権、消去権、訂正権およびデータポータビリティ権を行使することはできません。
XII. 年齢制限
当社は、18歳未満の者からの個人データを意図的に処理することはありません。18歳未満の者が当社に個人データを提供したことを 知った場合、[email protected]までご連絡ください。
XIII. 第三者リンク
当社のプラットフォームには、他のウェブサイト、サービス、ウェブアドレスへのリンクが含まれています。本プライバシーポリシーは、 当社のプラットフォームのみに適用され、当社がリンクする外部のウェブサイト、サービスおよびウェブアドレスには適用されません。 当社は、これらの外部のウェブサイトおよびサービス、ならびにそれらのプライバシーポリシー、慣行、法令遵守について責任を負いません。
XIV. データ主体への情報
データ管理者: Lawzana Limited
データ管理者の住所: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Kowloon City, Hong Kong S.A.R
電子メール: [email protected]
XV. クッキーポリシー
クッキーは、当社がお客様のコンピューターまたはモバイルデバイスに送信する小さなテキストファイルです。これらは、お客様のアカウントまたは ブラウザに固有のものです。セッションベースのクッキーは、ブラウザが開いている間のみ存続し、ブラウザを閉じると自動的に削除されます。 永続的なクッキーは、お客様またはブラウザが削除するか、有効期限が切れるまで存続します。クッキーについて詳しく知るには、 http://www.allaboutcookies.org/をご覧ください。
当社は、傾向を分析し、ウェブサイトを管理し、ウェブサイト内のユーザーの動きを追跡し、ウェブサイトの利用者を把握するためにクッキーを使用します。 当社のクッキーのほとんどはセッションベースであり、一定期間保存されます。
当社が使用するクッキーの種類とそれぞれの目的は以下のとおりです。
| クッキーの種類 | 説明 |
|---|---|
| 機能性クッキー(必要クッキー) | 当社のウェブサイトの特定の機能をサポートし、故障やエラーを防止する機能性クッキーを使用します。 |
| セキュリティクッキー(必要クッキー) | 当社のセキュリティ機能を有効にし、サポートし、悪意のある活動を検出するためにクッキーを使用します。 |
| 広告クッキー |
当社は、広告のターゲティング、広告効果の測定、第三者プラットフォームのユーザーの区別、ウェブサイトの正しいバージョンの表示のために広告クッキーを使用します。マーケティングキャンペーンの配信とそのパフォーマンスの追跡に役立てるためにクッキーを使用することがあります。 この目的のために以下を使用しています。
|
| 統計クッキー |
統計クッキーは、ウェブサイト所有者が訪問者がウェブサイトとどのように相互作用するかを、匿名で情報を収集および報告することにより理解するのに役立ちます。 当社は、当社とチャットする訪問者を認識し、ユーザーのデバイスを識別し、ユーザーがどの情報を見たかを識別し、正当なユーザーのブロックを最小限に抑えるために統計クッキーを使用します。 この目的のために以下を使用しています。
|
クッキーを許可しないことを好む方もいらっしゃるため、ほとんどのブラウザではクッキーをご自身に合わせて管理することができます。 一部のブラウザでは、サイトごとにクッキーを管理するルールを設定でき、プライバシーをより細かく制御することができます。 つまり、信頼するサイトを除くすべてのサイトからのクッキーを禁止することができます。そうすることで、当社のウェブサイトの全部または一部にアクセスできなくなる場合があります。