プライバシーポリシー
最終更新日：2024年6月23日
**適用範囲：**2018年カリフォルニア州消費者プライバシー法（「CCPA」）、2023年1月1日発効の2020年カリフォルニア州プライバシー権法（「CPRA」）、その他のカリフォルニア州プライバシー法、および本CCPA通知は、カリフォルニア州居住者（「消費者」または「お客様」）の訪問 者、従業員、利用者、採用応募者、および独立請負業者等に適用されます。CCPAおよびCPRAで定義されている用語は、本CCPA通知で使用される場合、同じ意味を持ちます。このCCPA通知は、当社のサービスを利用する際、または当社のサービスを提供するために、当社が直接的または間接的に収集するカリフォルニア州居住者の個人情報、または従業員および企業間の個人情報に適用されます。
従って、ここで使用される定義は、個人情報保護方針で定義されているものと同じ意味を持つものとします。 個人情報保護方針 .
パートI：情報活動の包括的な説明：
[A] 当社が収集する個人情報のカテゴリー
当社が収集する個人情報とは、CCPAに基づき定義されるもので、特定の消費者、家庭、または機器を識別、関連、記述、参照、関連付けることが可能、または直接・間接を問わず合理的に関連付けることが可能な情報です。
個人情報にはさらに、以下の表に詳述するように、機微（センシティブ）個人情報（「SPI」）が含まれます。
個人情報には以下は含まれません：政府記録から合法的に入手可能な情報であって、消費者が他の方法で一般に公開した情報、非特定または集計された消費者情報、CCPAまたはCPRAの適用範囲から除外される情報：1996年医療保険の相互運用性と説明責任に関する法律（HIPPA）およびカリフォルニア州医療情報守秘義務法（CMIA）または臨床試験データの対象となる健康または医療情報、公正信用報告法（FRCA）、グラム・リーチ・ブライリー法（GLBA）またはカリフォルニア州金融情報プライバシー法（FIPA）および1994年運転者プライバシー保護法（Driver's Privacy Protection Act of 1994）を含む特定の分野別プライバシー法の対象となる個人情報。
当社は、過去12ヶ月以内に以下のカテゴリーの個人情報を収集しました：
| カテゴリー | 例 | コレクション |
|---|---|---|
| A.識別子**。** | 本名、偽名、郵便住所、固有の個人識別子、オンライン識別子、インターネット・プロトコル・アドレス、電子メールアドレス、アカウント名、社会保障番号、運転免許証番号、パスポート番号、その他類似の識別子。 | はい： オンライン識別子、 一意のオンライン識別子、IP アドレス、電子メールアドレス（該当する場合）。 |
| B.カリフォルニア州顧客記録法令（Cal. Civ.Code § 1798.80(e))に記載されている個人情報のカテゴリー。 | 氏名、署名、社会保障番号、身体的特徴または記述、住所、電話番号、パスポート番号、運転免許証または州の身分証明書番号、保険証書番号、学歴、雇用、職歴、銀行口座番号、クレジットカード番号、 デビットカード番号、またはその他の金融情報、医療情報、健康保険情報。 このカテゴリーに含まれる個人情報は、他のカテゴリーと重複する場合があります。 | いや。 |
| C.カリフォルニア州法または連邦法で保護されている分類特性。 | 年齢（40歳以上）、人種、肌の色、祖先、国籍、市民権、宗教または信条、婚姻状況、病状、身体的または精神的障害、性別（性別、性自認、性表現、妊娠または出産および関連する病状を含む）、性的指向、退役軍人または軍属の地位、遺伝情報（家族性遺伝情報を含む）。 | いいえ |
| D.商業情報。 | 個人所有物、購入、入手、検討した製品またはサービス、あるいはその他の購入または消費の履歴または傾向の記録。 | はい。アプリケーションの購入とインストール |
| E.生体情報。 | 指紋、顔紋、声紋、虹彩または網膜スキャン、キーストローク、歩行、その他の身体パターン、睡眠、健康、運動データなど、テンプレートまたはその他の識別子もしくは識別情報を抽出するために使用される、遺伝的、生理的、行動的、生物学的特性、または活動パターン。 | そうだ。 |
| F.インターネットまたは類似のネットワーク活動。 | 閲覧履歴、検索履歴、消費者とウェブサイト、アプリケーション、広告とのやり取りに関する情報。 | はい：閲覧履歴、検索履歴、アクセス時間とデータ、OWプラットフォーム内の検索クエリ、および直接URL。 |
| G. 地理位置データ。 | 物理的な位置、IPアドレスや動きから得られるおおよその位置。 | **はい：**おおよその場所。 |
| H.感覚データ。 | 音声、電子的、視覚的、熱的、嗅覚的、または類似の情報。 | そうだ。 |
| I.職業または雇用に関連する情報。 | 現在または過去の職歴や業績評価。 | そうだ。 |
| J.非公開教育情報（Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)による）。 | 成績、成績証明書、クラスリスト、学生スケジュール、学生識別コード、学生の財務情報、学生の懲戒記録など、教育機関またはその代理を務める関係者によって管理される、学生に直接関連する教育記録。 | そうだ。 |
| K.その他の個人情報から推測されること。 | その人の好み、特徴、心理的傾向、素質、行動、態度、知性、能力、適性などを反映したプロフィール。 | いいえ |
| L.機微な個人情報 | 政府発行の識別番号、金融口座の詳細、遺伝子データ、正確な地理的位置、人種や民族性、宗教や哲学的信条、組合員資格、郵便物、電子メール、テキストメッセージ、生体認証データ、健康データ、性的指向や性生活。 | いいえ |
[B] 個人情報源の分類
-
お客様から直接：例えば、お客様が記入されたフォーム、当社へのお問い合わせなど。
-
お客様からの間接的な情報：広告との相互作用を含め、お客様が当社プラットフォームにアクセスし、使用する場合。
-
第三者から：例えば、消費者向けサービスの実行を支援するベンダー、広告ネットワーク、インターネットサービスプロバイダー、データ分析プロバイダー、ソーシャルネットワーク、データブローカーなど。
[C] 個人情報の利用
当社は、上記のとおり収集した個人情報を以下の目的で利用することがあります：お客様が個人情報を提供した理由（サポート、問い合わせへの対応など）を満たすため、当社のサービスを監視および改善するため、当社のサービスを提供するため、当社のサービスをマーケティングするため、当社のサービスおよびお客様のサービスやウェブサイトの利用を分析するため、法執行機関に対応するため、その他当社のプライバシーポリシーに詳述されている目的のため。
当社は、お客様に通知することなく、個人情報のカテゴリーを追加して収集したり、収集した個人情報を実質的に異なる目的、関連性のない目的、または互換性のない目的に使用したりすることはありません。
[D] 事業目的のための個人情報の開示
当社は、業務上の目的のために、お客様の個人情報を業務委託先またはサービス提供者に開示することがあります。業務目的のために個人情報を開示する 場合、当社は、その目的を記載した契約を締結し、個人情報の秘密を保持し、契約の履行以外のいかなる目的にも使用しないことを受領者に義務付け、さらに、請負業者およびサービス提供者がお客様の個人情報を販売または共有することを制限します。過去12ヶ月の間に、当社は以下の種類の個人情報を業務目的で開示しました：
| カテゴリー（上表に対応） | 受賞者のカテゴリー | 事業目的 | |
| 1 | カテゴリーA | クラウド・コンピューティングとストレージ・ベンダー。 | ストレージ、ホスティング |
| 2 | 政府機関/法執行機関。 | 法令に基づく要請の対象。 | |
| 3 | オペレーティングシステム。 | Overwolfプラットフォームおよびサービスの運営。 | |
| 4 | カテゴリーA | データ分析プロバイダー。 | Overwolfプラットフォームおよびサービスの利用に関する分析データの提供。当社は、上記のとおり、プロバイダがこのような情報を共有する能力を制限しています。 |
| 5 | カテゴリーA | プログラムシステム。 | 測定と報告。 |
| 6 | カテゴリーA | マーケティング＆プロモーションプロバイダー、CRMプロバイダー、ソーシャルネットワーク、広告ネットワーク。 | クロスコンテクストではないマーケティング、広告配信。 |
| 7 | カテゴリーA | セキュリティおよび分析サービスプロバイダー。 | デバッグ、セキュリティ、不正防止。 |
| 8 | カテゴリーA | サービスプロバイダー | サービスの改善、開発、最適化 |
| 9 | カテゴリーA | カスタマー・サポート・プロバイダー関連会社。 | カスタマーサポートとテクニカルサポート |
| 10 | カテゴリーA | パートナー | サービスに関するレポート |
[E] 個人情報の販売または共有
当社は、過去12ヶ月間、一般的に理解されるような情報の「販売」は行っておらず、金銭またはその他の形態の支払いと直接引き換えにお客様の個人情報を開示することはありません。 当社は、「インタレスト・ベース広告」または「クロスコンテキスト行動広告」のために個人情報を「共有」することがあります。CCPAは「共有」を「金銭またはその他の価値ある対価の有無にかかわらず、クロスコンテクスト行動広告のために第三者に口頭、書面、または電子的もしくはその他の手段で消費者の個人情報を伝達すること」と定義しています。言い換えれば、当社は、お客様の興味により関連性の高いパーソナライズされたコンテンツや広告を提供するため、また、当社のパートナーがそのようなパーソナライズされたコンテンツを提供できるようにするなど、その他の広告関連サービスを実行するために、お客様の個人情報を第三者と共有することがあります。
さらに、オンラインキャンペーンを通じて本サービスを宣伝する際、Overwolfプラットフォーム上に第三者のマーケティングおよび分析用Cookieを配置しますが、分析およびマーケティング目的でこのようなパートナーと一意の識別子を共有することも、「共有および販売」の定義に該当する可能性があります。
過去12ヶ月の間に、当社は以下の種類の個人情報を業務目的で「販売」または「共有」しました：
| カテゴリー（上表に対応） | カテゴリー | 売却または共有の目的 |
|---|---|---|
| カテゴリーA カテゴリーF カテゴリーG | アドネットワーク、パートナー、広告主。 | クロスコンテクスト行動広告のシェア。 |
| カテゴリーA | マーケティングおよびアナリティクス・サービス・プロバイダー | マーケティングとアナリティクス |
[F] 16歳未満
16歳未満の子供から故意に情報を収集することはありません。
[G] データ保持
保存期間は以下の基準に従って決定される：
- 個人情報が最初に処理された目的を達成するために必要である限り。例：お客様が当社にご連絡いただいた場合、当社は少なくともお客様のお問い合わせに対応するまでお客様の連絡先情報を保持します。
- 当社の規制上の義務を遵守するため。例えば：取引データは、当社の帳簿管理義務を遵守する目的で最長7年間（または状況によってはそれ以上）保持されます。
- 当社が有する可能性のある請求またはお客様との紛争を解決するため（当社間の法的手続を含む）、当該紛争が解決されるまで、および当社が必要と認めた場合は、適用される法定制限期間に従って、次のことを行います。
適用される法律で義務付けられている場合を除き、当社はお客様のデータを特定の期間保持する義務を負わず、その意図についてお客様に事前に通知することなく、理由の如何を問わず、いつでも削除することができることにご留意ください。
オンライン識別子は通常数日間保存されます。その他の情報は通常24ヶ月以上保存されることはありません。
当社は、お客様の個人情報を破棄する場合、その情報が復元または再構築できないような方法で行います。
パートII：CCPAに基づく権利の説明とその行使方法
[H] 法律上の権利
お客様がカリフォルニア州の居住者である場合、お客様はご自身の個人情報に関する特定のプライバシー権を行使することができます。これらの権利は、適用法で認められている場合を除き、無料で行使することができます。当社は、適用法の下で許可される限り、お客様のこれらのプライバシー権の行使に対する当社の対応を制限することがあります：
| カリフォルニア州プライバシー権 | 詳細 |
|---|---|
| 事業者が収集した個人情報の内容を知る権利。 | 個人情報のカテゴリー、個人情報の収集元のカテゴリー、個人情報を収集、販売、または共有する事業目的または商業目的、事業者が個人情報を開示する第三者のカテゴリー、および事業者が消費者について収集した特定の個人情報を含む、事業者が消費者について収集した個人情報の内容を知る権利。 |
| 削除権。 | 一定の例外を除き、事業者が消費者から収集した個人情報を削除する権利。 |
| 不正確な情報を修正する | 事業者が保有する消費者に関する不正確な個人情報を訂正する権利 |
| クロス・コンテキスト行動広告の共有のオプトアウト | お客様は、「関心に基づく広告」または「ターゲット広告」と呼ばれる「クロスコンテクスト行動広告」のためのお客様の個人情報の「共有」をオプトアウトする権利を有します。 |
| 販売からのオプトアウト | 事業者による個人情報の販売または共有をオプトアウトする権利 |
| SPIの使用または開示の制限 | 特定の状況下で、事業者がSPIを使用または開示する場合、事業者によるSPIの使用または開示を制限する権利。 |
| 自動意思決定利用のオプトアウト | 特定の状況において、お客様は、お客様の個人情報に関する自動意思決定の使用をオプトアウトする権利を有します。 |
| 無差別 | 従業員、応募 者、または独立請負業者が、中高生協の権利行使に対して報復されない権利、消費者の商品またはサービスを拒否する権利、商品またはサービスに対して異なる価格または料金を請求する権利、異なるレベルまたは品質の商品またはサービスを提供する権利など、中高生協が付与するプライバシー権の行使に対して、事業者から差別的な扱いを受けない権利。ただし、お客様の個人情報によって当社に提供される価値に合理的な関連性がある場合、当社は異なる価格や料金を請求したり、異なるレベルや品質の商品やサービスを提供したりすることがあります。 |
| データ・ポータビリティ | お客様は、特定の個人情報を含むお客様の個人情報のコピーを受け取るよう要求することができます。これには、該当する場合、お客様が当社に提供した個人情報のコピーをポータブル形式で入手することも含まれます。 |
カリフォルニア州のプライバシー権について詳しくは、https://oag.ca.gov/privacy/privacy-laws。
[I] どうすれば権利を行使できるのか？
当社は第三者企業であるため、エンドユーザーとの直接のやり取りはありませんが、以下のオプトアウト・オプションを使用することで、クロス・コンテキス ト行動広告のための共有または個人情報の販売をオプトアウトすることができます：
-
ファーストパーティ・ビジネスを通じて、つまり、使用しているブラウザやアプリに表示されるクッキー同意マネージャーを通じて、「私の情報を販売または共有しない」を使用します。
-
Overwolfは、本サービスに関するお知らせと選択肢を消費者に提供することをお約束します。Overwolfは、本サービスからのオプトアウトを希望される方のために、本プラットフォームの設定ボタンから「オプトアウト」を提供します。
-
個人情報の販売または共有をオプトアウトするには、自主規制サービスを通じて、第三者のリターゲティング・クッキーまたはその他の広告技術トラッカーから直接オプトアウトすることもできます。詳細については、こちらをご覧ください：
デジタル・アドバタイジング・アライアンス（米国） こちら
デジタル・アドバタイジング・アライアンス（カナダ） こちら
デジタル・アドバタイジング・アライアンス（EU）こちら
ネットワーク広告イニシアティブ
お客様は、以下のリンク（https://support.overwolf.com/en/support/tickets/new）を使用してリクエストを提出するか、電子メール dpo@overwolf.com）を送信することにより、データ対象者リクエストを使用して権利を行使することができます。提出方法、プロセスの一般的説明、検証要件（該当する場合）、消費者または従業員が提供しなければならない情報などは、すべて上記のリンクに詳しく記載されています。
[J] 公認代理店
「正規代理人」は、消費者に代わってオプトアウト要請を提出することができる。お客様が正規代理人を利用することを選択した場合、またはお客様が正規代理人であって消費者に代わって要請を提出することを希望する場合、カリフォルニア州の消費者に代わって正規代理人による要請を受理する前に、以下の手続きが必要となります。通常、当社は、消費者または正規代理人の居住州に関係なく、第三者が以下の資格取得手続きを完了すれば、他の消費者の代理として資格のある第三者からの要請を受理する：
-
消費者が正規の代理人を使って、知る要求または削除要求を提出する場合、事業者は消費者に以下のことを要求することができる：
- 委任された代理人が署名した許可書または委任状を提出すること。
- 本人であることを事業者に直接確認する。
- 正規代理人にリクエストを提出する許可を与えたことを事業者に直接確認する。
-
事業者は、消費者から委任を受けた代理人であることを証明する書類を提出しない代理人からの請求を拒否することができる。
[K] 報奨金に関するお知らせ
当社は、個人情報を提供することによって消費者に金銭的なインセンティブを提供することはありません。
更新：
本通知の最終更新日は2024年○月○日です。CCPAの要求に従い、当社は12ヶ月ごとにプライバシーポリシーを更新します。最終更新日は、本プライバシーポリシーの上部にある「最終更新日」の見出しに反映されます。
パート III：その他のカリフォルニア州の義務
ダイレクト マーケティングに関する要求カリフォルニア州民法第1798.83条は、お客様がカリフォルニア州居住者である場合、ダイレクトマーケティングを目的とした第三者への個人情報の開示に関する特定の情報を要求することを認めています。このような要請を行うには、次のリンクを使用して要請を送信してください： https://support.overwolf.com/en/support/tickets/new または dpo@overwolf.com 宛に電子メールを送信してください。
追跡しない設定Cal.Bus.And Prof. Code Section 22575では、お客様のブラウザの「Do Not Track」設定に当社がどのように対処するかを通知することも義務付けられています。上記の発効日の時点では、ブラウザによって開始されるDo Not Track信号に対して一般的に受け入れられている対応はありません。従って、当社はDo Not Track設定に対応しません。Do Not Trackとは、ウェブブラウザで設定できるプライバシー設定であり、ウェブページの閲覧に関する特定の情報がウェブサイト間で追跡・収集されることを望まないことを示すものです。Do Not Trackをオンにする方法を含む詳細については、donottrack.us。