プライバシーポリシー
1.  同意と範囲
DataRollsを使用するか、メンバーアカウントを作成することにより、本プライバシーポリシーに記載されたデータ処理に関する同意を与えるものとします。
本ポリシーは、DataRolls（「当社」、「私たち」、または「弊社」）がお客様の個人情報を収集、使用、開示、保護する方法を規定します。
なお、本ポリシーはDataRollsが運営するウェブサイトおよびサービスにのみ適用され、リンク先の第三者のウェブサイト、サービス、または組織には適用されません。
2.  一般
「個人情報」とは、個人を特定できるデータ、例えば、氏名、電子メールアドレス、電話番号、その他の連絡先情報を指しますが、これに限定されません。
当社のウェブサイトまたはサービスの特定の領域（アカウント登録、カスタマーサポート、または取引など）では、ユーザー体験の向上、特定の機能の有効化、または取引の完了のために個人情報の提供をお願いする場合があります。
この情報の提供は任意ですが、提供されない場合、特定の機能またはサービスが利用できない場合があります。
3.  個人情報の更新
お客様は、いつでもアカウントにログインし、「マイアカウント」セクションにアクセスすることで、個人情報を確認および更新したり、マーケティングに関する設定を変更したりすることができます。
4.  サポートおよび連絡
DataRollsに連絡した場合、参照およびサービス目的で、お客様の通信記録や電子メールアドレスを保持する場合があります。
当社はお客様の連絡先情報を販売、譲渡、または不適切に使用することはありません。
当社のウェブサイトには外部ウェブサイトへのリンクが含まれる場合があります。DataRollsは、第三者のサイトのプライバシー慣行やコンテンツに対して責任を負いません。
個人を特定できる情報を収集するウェブサイトのプライバシーステートメントを確認することをお勧めします。
5.  クッキー
DataRollsは、サイトの機能とユーザー体験を向上させるために、セッションクッキーと永続クッキーの両方を使用します。
・セッションクッキーは、ブラウザを閉じると期限切れになります。
・永続クッキーは、設定された期間またはお客様が削除するまでデバイスに残ります。
クッキーは、トラフィックの分析、使用パターンの理解、調査参加の記録、関連するプロモーションの提供に役立ちます。
ブラウザの設定でクッキーを削除またはブロックできますが、これによりサイトのパフォーマンスや機能に影響を与える可能性があります。
当社は、以下に記載する「共有」の場合を除き、個人を特定できるクッキーデータを第三者と共有しません。
6.  市場調査
当社は、特定の個人情報または人口統計情報（例：ユニークID、郵便番号、性別、婚姻状況、学歴、雇用データ、または非識別可能な世帯情報）を、承認された第三者の市場調査会社（「第三者MR会社」）と共有する場合があります。
これにより、お客様が参加資格のある調査の機会を特定できます。
資格がある場合、第三者MR会社は当社を通じてユニークな調査リンクを送信します。当社はお客様の名前、電子メールアドレス、または電話番号を第三者と共有しません。
この目的で共有されるデータは、お客様の居住国以外で処理または保存される場合があります。
DataRollsの調査招待をオプトアウトするには、DataRolls調査パネルにアクセスするか、直接ご連絡ください。
このような調査への参加は、第三者MR会社からのメンバーシップや利益を確立するものではありません。
7.  共有
当社は、以下の場合に個人情報を開示する場合があります：
・法令、裁判所命令、または政府の要求を遵守するため、
・当社または他者の権利、安全、または財産を保護するため、
・詐欺またはその他の違法行為を調査または防止するため、
・当社のサービス規約を執行するため。
8.  事業の移行
合併、買収、組織再編、または資産の売却が発生した場合、適用されるプライバシー法を遵守することを条件に、個人情報が事業資産の一部として譲渡される場合があります。
9.  オプトアウト
お客様は、いつでも「アカウントの削除」をクリックするか、当社に電子メールを送信することで、通信の受信を停止またはDataRollsアカウントを削除できます。
削除依頼は10営業日以内に処理されますが、通常は24時間以内に完了します。
10.  本プライバシーポリシーの変更
DataRollsは、本ポリシーを定期的に更新する場合があります。
重大な変更がある場合、ウェブサイトに目立つ通知を掲載するか、必要に応じて直接通知します。
11.  収集する個人情報
当社は、以下のカテゴリーの情報を収集する場合があります：
・個人プロファイル情報：名前、電子メール、パスワード（または関連付けられたソーシャルメディアアカウント経由）。
・連絡先情報：調査配信または通信のための電話番号またはその他の連絡先詳細。
・アンケートデータ：学歴、職業、消費習慣、任意の健康関連情報。
・意見データ：書面、音声、またはビデオ形式での調査および研究の回答。
・ユーザー体験データ：ログイン活動、コメント、評価、投票の回答、サイトとの対話。
・報酬情報：報酬の発行またはクレジットポイント残高の管理に必要な詳細。
・通信データ：お客様が当社に送信する通信。
・ソーシャルメディア情報：ソーシャルメディア統合またはフィードを通じて共有されるデータ。
・デバイスおよび技術データ：デバイスID、オペレーティングシステム、ブラウザの種類、IPアドレス、タイムゾーン、MACアドレス、または許可されている場合のジオロケーションデータ。
12.  ジオロケーションデータ
お客様の明示的な同意がある場合、DataRollsアプリまたはウェブサイトは、以下の目的でジオロケーションデータを収集する場合があります：
・位置ベースの調査の提供、
・研究のための集約された位置パターンの分析、
・関連するローカルコンテンツまたは広告の配信。
デバイスのプライバシー設定を変更することで、同意を撤回できます。無効化すると、位置ベースのサービスが利用できなくなる場合があります。
13.  個人情報の削除
以下の方法で、いつでも個人情報の削除を依頼できます：
1. DataRolls連絡先メールにメールを送信する
2. アカウント設定で「アカウントの削除」をクリックする
削除後、アカウントは永久に閉鎖され、復元できません。
依頼は10営業日以内に処理されます（通常は24時間以内）。
14.  アプリデータ
DataRollsモバイルアプリケーションを使用する場合、検証、セキュリティ、詐欺防止のために、限定的なシステムおよびパフォーマンス情報（デバイスモデル、オペレーティングシステムのバージョン、広告ID、アプリのバージョンなど）を収集する場合があります。
15.  クッキーおよび広告技術
当社および第三者のパートナーは、分析、パーソナライズ、詐欺防止のために、クッキー、ウェブビーコン、埋め込みスクリプトを使用する場合があります。
これらの技術は、ユーザー体験の向上、関連する広告、コンテンツ、報酬の提供に役立ちます。
ブラウザ設定または当社のクッキーポリシーで提供されるオプトアウトツールを通じて、クッキーの設定を管理できます。
16.  GDPRプライバシー
GDPRに基づく個人データの処理の法的根拠
当社は、以下の条件に基づいて個人データを処理する場合があります：
・同意：特定の目的のために個人データの処理に同意を与えた場合。
・契約の履行：お客様との契約の履行または契約前の義務のために個人データの提供が必要な場合。
・法的義務：当社が従うべき法的義務の遵守のために個人データの処理が必要な場合。
・重大な利益：お客様または他の自然人の重大な利益を保護するために個人データの処理が必要な場合。
・公共の利益：公共の利益または当社に与えられた公式の権限の行使に関連するタスクのために個人データの処理が必要な場合。
・正当な利益：当社が追求する正当な利益のために個人データの処理が必要な場合。
いずれの場合も、当社は処理に適用される特定の法的根拠を明確にするために喜んで支援し、特に個人データの提供が法的または契約上の要件、または契約を結ぶための要件であるかどうかを確認します。
GDPRに基づくお客様の権利
当社はお客様の個人データの機密性を尊重し、お客様が権利を行使できることを保証します。
本プライバシーポリシーおよびEU内の場合の法律に基づき、以下の権利があります：
・個人データへのアクセスを要求する。あなたが持つ情報をアクセス、更新、または削除する権利。可能であれば、アカウント設定セクションで直接個人データにアクセス、更新、または削除を要求できます。これらのアクションを自分で行えない場合、サポートのためにご連絡ください。これにより、当社が保有する個人データのコピーを受け取ることもできます。
・当社が保有する個人データの修正を要求する。あなたが持つ不完全または不正確な情報を修正する権利。
・個人データの処理に反対する。当社が処理の法的根拠として正当な利益に依存している場合、あなたの特定の状況により、個人データの処理に反対することができます。また、直接マーケティング目的で個人データを処理する場合にも反対する権利があります。
・個人データの削除を要求する。処理を継続する正当な理由がない場合、個人データを削除または除去するよう依頼する権利。
・個人データの移転を要求する。当社が最初に同意を得て使用した、または契約を履行するために使用した自動化された情報に適用される、構造化され、一般的に使用され、機械で読み取り可能な形式で、あなたまたは選択した第三者に個人データを提供します。
・同意の撤回。個人データの使用に関する同意を撤回する権利。同意を撤回した場合、サービスの特定の機能へのアクセスを提供できない場合があります。
GDPRデータ保護権の行使
アクセス、修正、キャンセル、反対の権利を行使するには、当社にご連絡ください。なお、これらの要求に対応する前に、身元確認を求める場合があります。要求を行った場合、できる限り迅速に対応します。
当社は、要求を受け取ってから1か月以内に、過度の遅延なく対応します。要求の複雑さや数が多い場合、この期間の延長が必要な場合、要求を受け取ってから1か月以内に、延長の理由とともに通知します。この場合、必要に応じてさらに2か月延長される場合があります。
当社の個人データの収集および使用について、データ保護当局に苦情を申し立てる権利があります。欧州経済領域（EEA）内にいる場合、詳細については、EEAの現地データ保護当局にご連絡ください。
17.  CCPAプライバシー
CCPAに基づくお客様の権利
本プライバシーポリシーおよびカリフォルニア州の住民である場合の法律に基づき、以下の権利があります：
・通知の権利。収集される個人データのカテゴリーとその使用目的について適切に通知される必要があります。
・アクセス/要求の権利。CCPAにより、過去12か月間に当社またはその子会社が第三者の直接マーケティング目的で収集した個人データの開示に関する情報を要求し、取得することができます。
・個人データの販売を拒否する権利。第三者に個人データを販売しないよう当社に要求する権利。 「個人情報を販売しない」セクションまたはウェブページにアクセスして、要求を提出できます。
・個人データに関する知る権利。以下の開示に関する情報を要求し、取得する権利：
- 収集された個人データのカテゴリー。
- 個人データが収集されたソース。
- 個人データを収集または販売するビジネスまたは商業目的。
- 個人データを共有する第三者のカテゴリー。
- 当社が収集したあなたの具体的な個人データ。
・個人データの削除を要求する権利。過去12か月間に収集された個人データの削除を要求する権利。
・差別されない権利。消費者権利の行使による差別を受けない権利。これには以下が含まれます：
- 商品またはサービスの拒否。
- 割引やその他の利益の使用を含む、商品またはサービスの異なる価格または料金の請求、またはペナルティの課すこと。
- 異なるレベルまたは品質の商品またはサービスを提供すること。
- 商品またはサービスの異なる価格または料金、または異なるレベルまたは品質の商品またはサービスを受けると示唆すること。
CCPAデータ保護権の行使
CCPAに基づく権利を行使するには、カリフォルニア州の住民である場合、メールまたは電話でご連絡いただくか、「個人情報を販売しない」セクションまたはウェブページにアクセスしてください。
当社は、検証可能な要求を受け取ってから45日以内に、必要な情報を無料で開示および提供します。必要な情報を提供する期間は、合理的に必要であり、事前通知があれば、さらに45日間延長される場合があります。
18.  VCDPAプライバシー
バージニア州の消費者向け情報
本ドキュメントのこの部分は、プライバシーポリシーの他の部分に含まれる情報を統合し、補完するものであり、このアプリケーションを運営する管理者および、該当する場合、その親会社、子会社、関連会社（本セクションの目的では、総称して「当社」、「私たち」と呼ばれます）によって提供されます。
本セクションに含まれる規定は、バージニア州消費者データ保護法（VCDPA）に従い、バージニア州に居住するすべてのユーザー（以下、単に「あなた」、「あなたの」と呼ばれます）に適用され、これらの消費者に対して、プライバシーポリシーに含まれる他の可能性のある異なるまたは矛盾する規定を置き換えます。
本ドキュメントのこの部分では、VCDPAで定義された「個人データ」という用語を使用します。
当社が収集および処理する個人データのカテゴリー
当社は以下の個人データのカテゴリーを収集しました：電子メール
当社は、通知せずに追加の個人データのカテゴリーを収集しません。
個人データの処理理由
個人データの処理理由については、本ドキュメントの「収集する情報」および「処理の法的根拠」のセクションをご覧ください。
予期しない目的や、最初に開示された目的と互換性のない目的で情報を処理することはありません。
このドキュメントに記載された連絡先情報を使用して、いつでも自由に同意を与える、拒否する、または撤回することができます。
ターゲット広告のための個人データの処理
当社は、ターゲット広告のために個人データを処理しません。処理を行う場合、事前に通知し、ターゲット広告のための個人データの処理をオプトアウトする権利を付与します。
バージニア州消費者データ保護法に基づくプライバシー権とその行使方法
あなたは、当社が処理するデータに関する特定の権利を行使することができます。特に、以下の権利があります：
・個人データへのアクセス：知る権利。当社があなたの個人データを処理しているかどうかを確認するよう要求する権利。また、その個人データにアクセスする権利。
・不正確な個人データの修正。個人データの性質および処理の目的を考慮して、当社が保有する不正確な個人データを修正するよう要求する権利。
・個人データの削除を要求する。あなたの個人データを削除するよう要求する権利。
・個人データのコピーを取得する。技術的に可能な場合、ポータブルで使用可能な形式で個人データを提供し、別のエンティティにデータを容易に転送できるようにする権利。
・ターゲット広告、個人データの販売、またはあなたに関する法的または同様に重大な効果を生み出す決定のためのプロファイリングの目的での個人データの処理をオプトアウトする。
・非差別。当社がVCDPAに基づくあなたの権利の行使によってあなたを差別することはありません。つまり、商品やサービスの拒否、異なる価格の請求、異なるレベルの商品やサービスの提供などを行わないことを意味します。ただし、個人データの提供を拒否したり、個人データの削除や販売の停止を要求したりした場合、その個人データや販売が商品やサービスの提供に必要であれば、取引を完了できない場合があります。法律で許可される範囲で、オプトアウトの権利を行使した場合、または正当なロイヤルティ、報酬、プレミアム機能、割引、またはクラブカードプログラムへの自発的な参加に関連する場合、異なる価格、レート、レベル、品質、または商品やサービスの選択を提供する場合があります。
権利の行使方法
上記の権利を行使するには、このドキュメントに記載された連絡先情報を使用して当社に要求を提出する必要があります。
要求に対応するためには、あなたが誰であるかを知る必要があります。
商業的に合理的な努力であなたの身元を確認できず、当社が保有する個人データがあなたに関連していることを確認できない場合、要求に応じません。その場合、あなたとあなたの要求を認証するために合理的に必要な追加情報を要求する場合があります。
消費者要求を行うためにアカウントを作成する必要はありません。ただし、既存のアカウントを使用することを要求する場合があります。あなたの要求に関連して収集した個人データは、認証の目的でのみ使用し、それ以上開示したり、認証の目的に必要な期間を超えて保持したり、関連のない目的で使用したりしません。
要求の処理方法とタイミング
当社は、要求を受け取ってから遅滞なく、遅くとも45日以内にあなたの要求に応じます。さらなる時間が必要な場合、理由と必要な追加時間を説明します。この場合、要求を履行するのに最大90日かかる場合があります。
要求を拒否する場合、遅滞なく、遅くとも要求を受け取ってから45日以内に拒否の理由を説明します。この決定に対して上訴する権利があり、このドキュメントに記載された詳細を通じて当社に要求を提出できます。上訴を受け取ってから60日以内に、上訴に対応して取られた、または取られなかった行動について、書面で通知し、決定の理由を説明します。上訴が拒否された場合、検事総長に連絡して苦情を提出することができます。
19.  LGPDプライバシー
2020年9月18日、ブラジルの居住者向けにLei Geral de Proteção de Dados Pessoais（LGPD）が発効しました。当社のプライバシーポリシーに記載された権利に加えて、ブラジルに所在するユーザーとして、以下の権利を、特定の制限を条件に行使することができます：
・処理の存在の確認の権利。当社があなたの個人データを処理しているかどうかを確認するよう要求する権利。
・データへのアクセスの権利。当社が保有する個人データおよびその使用方法や共有先に関する特定の情報にアクセスする権利。これには、当社があなたの個人データを共有した公的および民間団体の情報が含まれます。
・不完全、不正確、または古いデータの修正の権利。当社が保有するデータを修正または改訂したい場合、アカウントおよびその中に含まれる情報にアクセスするか、チームに連絡することで行えます。
・不要または過剰なデータ、またはLGPDに準拠しないデータの匿名化、ブロック、または削除の権利。要求によっては、特定のサービスの停止または終了につながる場合があり、法的および/または契約上の保持ガイドラインによって管理される場合があります。
・別のサービスまたは製品プロバイダーへのデータのポータビリティの権利、明示的な要求による。アカウントデータを第三者に移動する機能をいつでも提供します。
・データ主体の同意に基づいて処理された個人データの削除の権利。特定の例外を除き、データの永久削除を要求する権利。ただし、この権利の行使により、サービスの停止または終了につながる場合があり、法的および/または契約上の保持ガイドラインによって管理される場合があります。
・同意を与えない可能性とその拒否の結果についての情報の権利。個人データの処理への同意を与えない可能性とその拒否の結果についての情報を提供するよう要求する権利。
・同意の撤回の権利。
上記の権利のすべてが絶対的ではなく、場合によっては制限/例外が適用されることに注意してください。たとえば、特定の法的制限または契約上の要件に縛られている場合、要求に完全に準拠できない場合がありますが、その場合、決定を通知するために応答します。
データポータビリティおよび削除権の行使
上記のデータポータビリティおよび削除権を行使するには、検証可能な消費者要求を以下に提出してください
要求を処理する前に、身元を確認する必要があります。検証可能な消費者要求は、以下を満たす必要があります：
・当社が収集した個人情報に関する人物または法的代理人であることを合理的に検証できる十分な情報を提供すること。
・要求を適切に理解、評価、応答できる十分な詳細で要求を記述すること。
あなたの身元または要求を行う権限を確認できず、個人情報があなたに関連していることを確認できない場合、要求に応じたり、個人情報を提供したりすることはできません。検証可能な消費者要求を行うためにアカウントを作成する必要はありません。検証可能な消費者要求で提供された個人情報は、要求者の身元または権限を確認するためにのみ使用されます。
応答のタイミングと形式
検証可能な消費者要求を受け取ってから15日以内、遅くとも30日以内に応答するよう努めます。アカウントをお持ちの場合、書面による応答をそのアカウントに送信します。アカウントをお持ちでない場合、書面による応答を郵送または電子的に、あなたの選択に応じて送信します。提供する応答には、該当する場合、要求を満たせない理由も説明されます。データポータビリティ要求の場合、個人情報を提供する形式を選択し、情報を1つのエンティティから別のエンティティに障害なく送信できるようにします。
20.  フィリピンDPAプライバシー
2012年データプライバシー法（DPA）に基づく個人データの処理の法的根拠
当社は、2012年データプライバシー法（共和国法第10173号）、その実施規則（IRR）、および国家プライバシー委員会（NPC）の発行に基づいて個人データを収集および処理します。
当社は、以下の1つ以上の合法的基準に基づいて個人データを処理します：
同意：1つ以上の特定の目的のために個人データの処理に同意を与えた場合。
契約上の必要性：あなたが当事者である契約の履行、またはそのような契約を結ぶ前の手順のために処理が必要な場合。
法的義務：当社が従うべき法的義務の遵守のために処理が必要な場合。
重大な利益：あなたの生命、健康、または安全、または他の個人のものを保護するために処理が必要な場合。
公共機関：公共の利益または公式の権限の行使のために行われるタスクの実行のために処理が必要な場合。
正当な利益：あなたの基本的な権利と自由によって上書きされない限り、当社または第三者が追求する正当な利益のために処理が必要な場合。
すべての場合において、当社は個人データが公正、合法、透明に処理され、宣言され、特定され、合法的な目的にのみ使用されることを保証します。
データプライバシー法に基づくあなたの権利
DPAに基づき、個人データに関して以下の権利があります：
通知される権利：個人データが収集および処理される前に、処理の目的と範囲を含む通知および情報を受け取る権利。
反対する権利：直接マーケティング、自動処理、またはプロファイリングのための個人データの処理に反対する権利。
アクセスする権利：当社が保有する個人データにアクセスし、理解可能な形式でそのコピーを取得する権利。
修正する権利：個人データの不正確さまたは誤りを争い、即座に修正する権利。
消去またはブロックする権利：不完全、古い、誤った、不法に取得された、または宣言された目的に不要な個人データの停止、撤回、またはブロック、削除、または破棄を命令する権利。
データポータビリティの権利：適用される場合、個人データを電子的に移動、コピー、または転送してさらに使用する権利。
損害賠償の権利：不正確、不完全、古い、誤った、不法に取得された、または無許可で使用された個人データによる損害に対して補償される権利。
DPAデータ保護権の行使
DPAに基づく権利を行使する場合、または質問や苦情がある場合、本プライバシーポリシーに記載された連絡先情報を使用して当社に連絡してください。要求を処理する前に、身元確認を求める場合があります。
当社は、データプライバシー法および適用される規制に従い、合理的な期間内に要求に応じます。
プライバシー権が侵害されたと考える場合、国家プライバシー委員会（NPC）の公式ウェブサイト（https://privacy.gov.ph）を通じて苦情を提出する権利があります。
21.  サウジアラビアプライバシー
個人データ保護法（PDPL）に基づく個人データの処理の法的根拠
当社は、サウジアラビアの個人データ保護法（PDPL）、その実施規則、およびサウジデータ＆人工知能機関（SDAIA）のガイダンスに基づいて個人データを収集および処理します。
当社は、以下の1つ以上の法的根拠に基づいて個人データを処理する場合があります：
同意：1つ以上の特定の目的のために個人データの処理に明確な同意を与えた場合。
契約上の必要性：あなたが当事者である契約の履行、またはそのような契約を結ぶ前のあなたの要求に応じて手順を踏むために処理が必要な場合。
法的義務：当社が従うべき法的または規制上の義務の遵守のために処理が必要な場合。
重大な利益：あなたまたは他の個人の重大な利益を保護するために処理が必要な場合。
公共の利益：公共の利益または公式の権限の行使のために行われるタスクの実行のために処理が必要な場合。
正当な利益：あなたの基本的な権利と自由を害しない限り、当社または第三者が追求する正当な利益のために処理が必要な場合。
すべての場合において、当社は個人データが公正、合法、透明に処理され、宣言され、特定され、合法的な目的にのみ使用されることを保証します。
サウジPDPLに基づくあなたの権利
PDPLに基づき、個人データに関して以下の権利があります：
通知される権利：個人データが収集または処理される前に、目的、データの種類、収集方法、データ管理者の身元を含む通知を受ける権利。
アクセスする権利：当社が保有する個人データにアクセスし、理解可能な形式でそのコピーを取得する権利。
修正する権利：当社が保有する不正確または不完全な個人データの修正または補完を要求する権利。
削除する権利：収集目的に不要となった、または不法に処理された個人データの削除、破棄、または匿名化を要求する権利。
同意の撤回の権利：処理が同意に基づく場合、同意をいつでも撤回する権利。撤回前の処理の合法性には影響しません。
データポータビリティの権利（適用される場合）：個人データを構造化され、一般的に使用され、機械で読み取り可能な形式で受け取り、技術的に可能な場合、別の管理者に送信する権利。
苦情を申し立てる権利：PDPLに基づくプライバシー権が侵害されたと考える場合、サウジデータ＆人工知能機関（SDAIA）に苦情を提出する権利。
サウジPDPLデータ保護権の行使
PDPLに基づく権利を行使したい場合、または個人データの取り扱いについて質問や懸念がある場合、本プライバシーポリシーに記載された連絡先情報を使用して当社に連絡してください。
セキュリティとコンプライアンスを確保するために、要求を処理する前に身元確認を求める場合があります。
当社は、PDPLおよび適用される規制に従い、合理的な時間内に要求に応じます。
詳細情報または苦情の提出については、サウジデータ＆人工知能機関（SDAIA）の公式ウェブサイト（https://sdaia.gov.sa）に連絡してください。
22.  オーストラリアおよびニュージーランドプライバシー
個人データの処理の法的根拠
当社は、1988年オーストラリアプライバシー法（オーストラリアプライバシー原則を含む）および2020年ニュージーランドプライバシー法（情報プライバシー原則を含む）に従って個人データを収集および処理します。
当社は、以下の1つ以上の法的根拠に基づいて個人データを処理する場合があります：
同意：1つ以上の特定の目的のために個人データの収集および処理に明示的な同意を与えた場合。
契約上の必要性：あなたとの契約を履行するため、または契約を結ぶ前の手順を踏むために処理が必要な場合。
法的義務：適用される法的または規制上の義務を遵守するために処理が必要な場合。
正当な利益/公共機能：あなたの権利または自由を上書きしない限り、正当なビジネス上の利益または法律で許可された機能を実行するために処理が必要な場合。
当社は、個人データが公正、合法、透明に処理され、宣言され、特定され、合法的な目的にのみ使用されることを常に保証します。
オーストラリアおよびニュージーランドのプライバシー法に基づくあなたの権利
1988年オーストラリアプライバシー法および2020年ニュージーランドプライバシー法に基づき、個人データに関して以下の権利があります：
通知される権利：収集される個人データとその使用方法を知る権利。
アクセスする権利：当社が保有する個人データにアクセスし、そのコピーを取得する権利。
修正/訂正する権利：不正確、不完全、または古い個人データの修正を要求する権利。
削除/消去する権利：法律で許可される場合、個人データの削除を要求する権利。
反対する権利：特定の状況下で個人データの処理に反対する権利。
苦情を申し立てる権利：プライバシー権が侵害されたと考える場合、オーストラリア情報コミッショナー事務所（OAIC）またはニュージーランドプライバシーコミッショナーに苦情を提出する権利。
データ侵害
重大な危害のリスクを引き起こすデータ侵害が発生した場合、オーストラリアの通知可能なデータ侵害（NDB）スキームおよびニュージーランドのプライバシー法に基づく通知要件を遵守します。これには、影響を受ける個人および関連当局への通知が含まれます。
国際データ転送
あなたの個人データは、当社が提供するサービスに関連して処理するために、オーストラリアまたはニュージーランド以外の第三者に転送される場合があります。
当社は、適用されるプライバシー法に従って、個人データを保護するために適切な保護措置を講じます。

最終更新：2025年10月23日