プライバシーポリシー
1. 適用範囲
本「Pophieプライバシーポリシー」(以下「本ポリシー」といいます。)は、INSBOTICS TECHNOLOGY PTE. LTD.(以下「当社」といいます。)が提供するPophieスマートデバイス、これに対応するモバイルアプリケーション、関連するクラウドサービス、ならびに当社のウェブサイトおよびオンラインストア(pophie.com およびそのサブドメイン。決済、コミュニティ、アカウントを含みます。)(以下総称して「当社の製品またはサービス」といいます。)に適用されます。
本ポリシーは、各国・地域のユーザーに適用されます。中国本土、英国、欧州経済領域、米国その他の特定地域のユーザーについては、当社は対応する地域別補足説明も提供します。適用地域の補足説明と本ポリシーの内容が一致しない場合には、当該地域別補足説明が優先して適用されます。
2. 当社が取り扱う情報
当社は、製品機能の提供、サービスの安全かつ安定した運営の確保、サービス体験の向上および適用法令上の義務の履行のため、以下の情報を取り扱う場合があります。
2.1 アカウントおよび本人識別情報
- 電話番号
- メールアドレス
- 第三者ログインアカウント識別子
- ニックネーム、プロフィール画像およびお客様が自発的に提出するその他のアカウント情報
2.2 デバイスおよび接続情報
- デバイスID、シリアル番号(SN)等のデバイス識別情報
- ハードウェアバージョン、ソフトウェアバージョン、ファームウェアバージョン
- ネットワーク接続状態、IPアドレス
- Bluetoothペアリング情報、Wi-Fi設定履歴、ログイン状態または認証情報、キャッシュされたデバイス状態等のローカル紐付けデータおよびローカルキャッシュデータ
2.3 ログおよび診断情報
- 動作ログ
- 異常情報
- 障害診断データ
- サービスの安定性および安全性に関連する技術ログ
2.4 インタラクション内容および生成コンテンツ
インタラクション機能の提供、おたよりコンテンツの生成および関連サービスの提供のため、当社は、お客様とデバイスとのやり取りの過程で生じる必要な情報を取り扱う場合があります。
デバイスのハードウェアの観点では、Pophieは、カメラ、マイクならびにタッチインタラクションおよび動作感知に関するセンシング機能を備えており、画像認識、音声対話、タッチインタラクションおよび動作感知等の機能を実現します。
これに基づき、当社は以下の情報を取り扱うことがあります。
- 音声内容または音声信号
- 画像内容
- テキスト指示
- インタラクション記録
- おたより内容およびその生成に必要な結果
特に、以下の点を明示します。
- お客様は、App内で生成後のおたよりコンテンツを閲覧できます。
- おたより生成に関連するインタラクション内容は、おたより生成および関連サービスの提供に必要な範囲で保存されます。
- 生成後のおたよりコンテンツは、お客様が自ら削除するまで保存され、App内で閲覧および利用できます。
- 当社は、お客様の音声、写真、インタラクション内容、おたよりコンテンツその他の個人的な内容を、第三者が汎用人工知能モデルの学習目的で利用することを許可しません。
- 当社は、権限なく、お客様の個人的な内容を他のユーザーに閲覧させることはありません。
3. 当社がこれらの情報をどのように利用するか
当社は、上記情報を以下の目的のために利用する場合があります。
- アカウント登録、ログインおよび本人確認
- デバイス紐付け、Bluetooth接続、ネットワーク設定、ファームウェア更新、状態監視および基礎サービスの運用
- 音声対話、画像処理、おたより生成およびインタラクション体験の最適化
- セキュリティ確保、異常検知、リスク管理および障害調査
- カスタマーサービス、アフターサービス支援およびサービス通知
- 統計分析、性能評価およびサービス最適化
- 適用法令上の義務の履行
4. 権限の申請
各種機能を提供するため、当社は、お客様に対して以下のシステム権限を求める場合があります。
- Bluetooth権限:デバイスの検出、紐付け、接続および通信のため
- 位置情報権限:デバイス接続、ネットワーク設定および関連機能に必要な位置情報機能のため
- 写真アルバムへのアクセス権限:お客様がプロフィール画像をアップロードする場合、またはアルバムから画像を選択する場合のため
- 通知権限:おたよりリマインダー等の通知を送信するため
お客様は、デバイスまたはシステム設定を通じて関連権限を無効化することができます。関連権限を無効化した場合、当社は当該権限に対応する機能またはサービスを継続して提供できなくなりますが、当該権限に依存しないその他の基本機能には影響しません。
5. 自動化処理および人工知能機能
当社は、おたよりコンテンツの生成およびこれに関連する画像生成を支援するため、自動化ツール、アルゴリズムモデルまたはルールエンジンを利用することがあります。
上記の処理活動において、当社は関連するコンテンツ生成サービスを実現するため、第三者が提供する技術能力を利用することがあります。
適用法令に別段の許容がある場合または当社がお客様に別途明示的に通知した場合を除き、当社は自動化処理のみに基づいて、お客様に法的効果を生じさせる決定またはこれに類する重大な影響を及ぼす決定を行いません。
6. 第三者サービス
関連機能を提供するため、当社は、必要な第三者サービス、SDK、クラウドインフラまたはプラットフォーム機能を導入することがあります。これらの第三者サービスには、第三者ログインサービス、クラウドインフラサービス、統計分析サービス、地図・位置情報サービスならびに製品またはサービスの提供に必要なその他の技術支援機能が含まれる場合があります。
第三者が独立した取扱主体または独立したサービス提供者としてお客様の情報を取り扱う場合、その取扱活動は、当該第三者自身のプライバシーポリシーまたは利用規約に従います。第三者が当社の委託を受けて情報を取り扱う場合には、当社は、契約上の取決め、管理上の要件その他適切な措置を通じて、当該第三者に対し、適用法令、契約条件および合理的な安全基準に従って関連情報を取り扱うよう求めます。
7. 共有、移転および公表
7.1 共有
当社は、以下の場合に限り、お客様の個人情報を共有します。
- ログイン、プッシュ通知、位置情報、統計分析、クラウド保存またはコンテンツ配信等のサービス機能を実現するため、必要な第三者サービス提供者との間で必要な情報を共有する場合
- 製品開発、システム保守、カスタマーサービス、技術支援、安全確保等の業務を支援するため、必要な範囲内で関連サービス提供者との間で必要な情報を共有する場合
- お客様の明示的な同意を取得した場合
- 適用法令、監督当局の要請または司法手続に基づき共有する必要がある場合
7.2 移転
お客様の明示的な同意がある場合または適用法令に別段の定めがある場合を除き、当社はお客様の個人情報をその他の会社、組織または個人に移転しません。
7.3 公表
当社は、以下の場合に限り、お客様の個人情報を公表します。
- お客様の明示的な同意を取得した場合
- 適用法令、司法手続または権限ある機関の要請により開示が必要となる場合
- お客様、他のユーザーまたは公衆の生命、財産および安全を保護するため、法令で認められる範囲内で必要な開示を行う場合
8. 保存場所および越境処理
当社の製品またはサービスが依拠するクラウドインフラは、現在、主として米国所在のクラウドインフラ上に配置されています。したがって、お客様の個人情報は米国に保存される可能性があり、サービス提供、安全維持、障害調査、バックアップ復元または技術支援に必要な範囲でアクセスされ、または処理されることがあります。
当社がお客様の居住する法域外でお客様の個人情報を保存し、アクセスし、または処理する場合、当社は、適用法令に従い、アクセス制御、暗号化保護、必要最小限の原則、契約上の拘束その他適用法令で認められるデータ保護措置等の適切な保護措置を講じます。
適用法令により求められる場合、当社は関連する越境処理事項についてお客様に追加で説明を提供し、必要に応じてお客様の相応の同意を取得し、またはその他の法的義務を履行します。
9. 保存期間
当社は、お客様の個人情報を関連目的の実現に必要な最短期間に限って保存し、保存期間を超えた後は、適用法令の要求に従って削除または匿名化します。
通常、以下のとおりです。
- アカウント情報:アカウント管理およびサービス提供に必要な期間保存します。お客様がアカウントを削除した後、当社は適用法令の要求に従い、合理的な期間内に関連する個人情報を削除または匿名化します。ただし、法令に別段の定めがある場合を除きます。
- おたよりコンテンツ:お客様が自ら削除するまで継続して保存され、App内で関連内容を閲覧および利用できます。お客様がおたよりを削除し、またはアカウントを削除した後、当社は適用法令の要求に従って関連情報を削除または匿名化します。
- 操作ログ(原データ):安全確保、障害調査およびサービスの安定運営に必要な期間保存し、必要期間を超えた後は削除または匿名化します。
- バックアップデータ:システムのバックアップ方針に従って必要期間保持し、バックアップの上書き時または不要となった時点で削除、更新またはその他の適切な方法で処理します。
10. 安全保護措置
当社は、お客様の個人情報を保護するため、合理的かつ実行可能な安全措置を講じています。これには、以下を含みますが、これらに限られません。
- 送信および保存の過程における暗号化保護措置の実施
- アクセス制御、権限の階層管理および必要最小限の原則の実施
- ログ、診断データおよびコンテンツデータに対する必要な安全管理
- 従業員および提携先に対する守秘義務およびアクセス制限要件の設定
- セキュリティインシデント対応体制の構築およびインシデント発生時の適時の是正措置
11. お客様の権利
お客様は、適用法令に基づき、Appの機能または本ポリシーに記載の連絡先を通じて関連する権利を行使することができます。当社は、お客様の本人確認を行った上で、ご請求を処理します。
通常、お客様は以下の権利を有する場合があります。
- アカウント情報へのアクセス、閲覧および管理
- 不正確な情報の訂正
- おたよりまたは関連コンテンツの削除
- 権限付与の撤回
- デバイスの紐付け解除
- アカウントの削除
- 苦情申立て、相談および権利行使の請求
地域により、ユーザーは追加の権利を有する場合があります。詳細は適用地域の補足説明をご確認ください。
12. 未成年者
当社の製品およびサービスは、主として成人を対象としています。未成年者が当社の製品またはサービスを利用する場合には、その保護者が本ポリシーを共に確認し、保護者の同意を得た上で利用しなければなりません。
各国・地域における児童・未成年者の年齢基準および保護者同意要件については、当社は適用地域の補足説明において追加で説明します。
13. ポリシーの更新
当社は、事業の発展、機能の調整または適用要件の変更に伴い、本ポリシーを更新することがあります。
本ポリシーが更新された場合、当社は、App内のポップアップ、ページ通知その他の合理的な方法によりお客様に通知します。お客様の権利義務に重大な影響を及ぼす可能性のある変更については、より明確な方法でお知らせします。
14. お問い合わせ方法
本ポリシーに関するご質問、ご意見またはご提案がある場合、または個人情報に関する権利行使、苦情申立てもしくはご意見の提出をご希望の場合は、以下の方法により当社までご連絡ください。
- データ管理者/運営主体:INSBOTICS TECHNOLOGY PTE. LTD.
- 登記地:シンガポール
- 個人情報保護責任者メールアドレス:support@pophie.com
- 権利請求およびプライバシー相談窓口:support@pophie.com
通常、当社は15営業日以内にご請求へ回答します。
15. ウェブサイト、オンラインストア、コミュニティおよびサポート
本セクションは、お客様による当社のウェブサイトおよび関連するサブドメインのご利用(当社のオンラインストアおよびチェックアウト、お客様のウェブアカウント、当社のコミュニティフォーラムならびにサポートチャットを含みます。)に適用されます。本セクションは、Pophieデバイスおよび対応するアプリケーションを対象とする上記各セクションを補足するものです。
15.1 当社がウェブサイトを通じて取得する情報
- アカウントおよび連絡先情報 — メールアドレス、氏名、およびお客様がご提供になる場合には電話番号。お客様のウェブアカウントの作成および管理ならびにお客様との連絡のために利用します。
- 注文および配送情報 — お客様が注文された商品、注文番号および注文金額、配送先住所および請求先住所、受取人の氏名および電話番号、ならびに利用された支払方法。カード情報および決済認証情報は、Shopifyのチェックアウトおよび当社の決済サービス提供者が直接取得し、取り扱います。当社は、完全なカード番号を保存しません。これには、当社のKickstarterキャンペーンから取り込まれた注文も含まれます。
- デバイス、接続および識別子 — IPアドレス、ブラウザおよびデバイスの種類、ユーザーエージェント、ならびに分析のために利用されるファーストパーティの訪問者ID等、クッキーまたはローカルストレージの識別子。
- おおよその所在地 — お客様のIPアドレスから推定される国、地域および都市。ローカライズ、税金および配送可否の判定ならびに分析のために利用します。
- マーケティングおよび分析情報 — お客様が当社のウェブサイトにどのように到達し、サイト内をどのように移動されたか。参照元およびキャンペーンのパラメータ(UTM)、広告クリック識別子、閲覧されたページ、ページ滞在時間ならびにメールへの反応(開封およびクリック等)を含みます。当社は、これらのシグナルをお客様のメールアドレスまたはアカウントと紐付ける場合があります。
- お客様が送信されるコンテンツ — 当社のコミュニティフォーラムにおける投稿、プロフィール情報および活動、サポートチャットにおいてお客様がご提供になるメッセージおよび連絡先情報、ならびにお客様が当社に送信される製品に関するご意見(添付ファイルおよび関連するデバイスのシリアル番号を含みます。)。
15.2 当社がこれらの情報をどのように利用するか
当社は、上記情報を以下の目的のために利用します。
- オンラインストアの運営、お客様の注文の処理および履行、配送および返品の手配ならびに注文履歴の提供およびアフターサービスの支援
- お客様のウェブアカウントの作成および保護、ログイン時の本人確認(Googleによるログインを含みます。)ならびにお客様によるプロフィール、連携されたメールアドレス、デバイスおよび注文の管理の実現
- お客様へのサービス通知の送信、および認められる範囲におけるマーケティングメール(お客様はいつでも配信を停止できます。)の送信
- 当社のウェブサイトおよびマーケティングの測定および改善(分析、アトリビューション、コンバージョン測定ならびにGoogleおよびMeta等のプラットフォームにおける広告およびリマーケティングを含みます。)
- 当社のコミュニティフォーラムおよびサポートチャットの運営ならびにお客様からのご質問およびご意見への対応
- 不正行為および濫用の防止、セキュリティの維持ならびに法令上、税務上および会計上の義務の履行
英国および欧州経済領域のユーザーについて、当社の法的根拠は以下のとおりです。契約の履行(お客様が求めるストア、チェックアウト、アカウントおよびサポートの運営)、お客様の同意(必須ではないクッキー、広告およびリマーケティングならびに任意のマーケティングメール)、当社の正当な利益(分析、測定、セキュリティおよび不正防止であり、お客様の権利との均衡を図ったもの)、ならびに法的義務の遵守(例えば、取引記録の保存)。お客様は、いつでも同意を撤回することができます。
15.3 クッキー、分析および広告
当社は、当社のウェブサイトにおいてクッキーおよび類似の技術を利用しています。法令上求められる場合、当社は、同意バナーを通じて、必須ではないクッキーを設定する前にお客様の同意を取得し、またGlobal Privacy Control(GPC)シグナルを尊重します。
- 必須 — ログインセッション、同意状態および言語設定。ウェブサイトの機能に必要です。
- 分析 — ファーストパーティの訪問者識別子およびGoogle Analytics。当社のウェブサイトがどのように利用されているかを把握するために利用します。一部の分析イベントおよび測定イベントは、当社のサーバーからも送信されます。
- 広告 — Google AdsおよびGoogle Tag ManagerならびにMeta Pixel。広告および測定のために利用します。当社は、広告の測定および照合のため、ハッシュ化(仮名化)されたお客様のメールアドレスおよびお客様のIPアドレスを含むコンバージョンデータおよびイベントデータを、当社のサーバーからGoogleおよびMetaに送信します。
これらの広告パートナーとの情報の共有は、カリフォルニア州法上の「販売」または「共有」に該当する場合があります。お客様は、私の個人情報を販売または共有しないのリンク(各ページのフッターにも設置されています。)を利用して、いつでもオプトアウトすることができます。また、当社は、GPCを有効なオプトアウトの請求として尊重します。当社は、16歳未満の消費者の個人情報を、知りながら販売または共有することはありません。
15.4 当社がウェブサイトにおいて連携する第三者
ウェブサイト、ストア、コミュニティおよびサポートを提供するため、当社は、必要な情報を以下の類型のサービス提供者と共有します。サービス提供者が当社の委託を受けて行動する場合、当該提供者は、契約に基づきお客様の情報を保護する義務を負います。サービス提供者が独立した取扱主体として行動する場合には、当該提供者自身のプライバシーポリシーが適用されます。
| 提供者 | 目的 | データの種類 |
|---|---|---|
| Shopify | オンラインストア、ホスト型チェックアウトおよび注文管理 | 氏名、メールアドレス、配送先住所および請求先住所、電話番号、注文内容、支払状況 |
| 決済サービス提供者 — Shopify PaymentsおよびShop Pay、ならびにその他のPCI-DSSに準拠した決済処理事業者(StripeまたはPayPal等) | 決済処理 | 決済情報、請求情報、取引金額 |
| Klaviyo | メールマーケティングおよびメールへの反応に関する分析 | メールアドレス、氏名、おおよその所在地、IPアドレス、キャンペーンおよび反応に関するデータ、購入状況 |
| ip-api | IPアドレスに基づくおおよその位置情報の推定 | IPアドレス |
| Google (Analytics, Ads, Tag Manager, Sign-In) | 分析、広告および測定ならびにGoogleによるログイン | オンライン識別子、クッキーデータおよび利用データ、広告クリックID、測定のためのハッシュ化されたメールアドレスおよびIPアドレス、ログイン時のGoogleアカウント識別子 |
| Meta | 広告、リマーケティングおよびコンバージョン測定 | オンライン識別子、クッキーデータ、ハッシュ化されたメールアドレス、IPアドレス、イベントデータ |
| Gorgias | サポートチャットおよびヘルプデスク | チャットのメッセージ、お客様がご提供になるメールアドレスおよび氏名、IPアドレス、閲覧の状況 |
| CookieYes | クッキー同意管理 | 同意に関する設定、オンライン識別子 |
| Discourse | コミュニティフォーラム(シングルサインオン) | メールアドレス、ユーザー名および表示名、プロフィール画像、言語ならびにお客様が投稿されたコンテンツ |
| クラウドインフラ提供者(米国) | ファイルの保存、コンテンツ配信およびホスティング | アップロードされたファイル(プロフィール画像、ご意見の添付ファイル等)およびウェブサイトの提供に必要な情報 |
| Sentry | エラー監視(有効とされている場合) | 診断データおよびエラーデータ(リクエストの状況を含む場合があります。) |
当社は、これらのパートナーがお客様の個人的な内容を、その汎用人工知能モデルの学習目的で利用することを許可しません。
お客様が当社のコミュニティフォーラムの公開領域に投稿されたコンテンツは、他のユーザーが閲覧することができ、検索エンジンにより索引付けされる場合があります。お客様が送信されるコンテンツについてお客様が当社に付与されるライセンスおよび参加に関するルールは、当社の利用規約およびコミュニティガイドラインに定めるとおりです。
15.5 国際的な移転
当社のウェブサイトのインフラおよびサービス提供者は、主として米国に所在しており、お客様の個人情報は、米国および当社のサービス提供者が事業を行うその他の国に移転され、そこで保存され、または取り扱われる場合があります。当社がお客様の個人情報を越境して移転する場合、当社は、暗号化、アクセス制御、必要最小限の原則および受領者との契約上の保護等、適用法令が認める適切な保護措置を講じます。
15.6 保存期間
- 注文および取引の記録 — お客様の注文の履行およびアフターサービスの支援に必要な期間、ならびに税務上、会計上および法令上の義務を履行するために必要な期間、保存します(取引記録については、お客様の法域に応じて通常5~10年です)。
- アカウント情報 — お客様のアカウントが有効である間、保存します。アカウントの削除後は、法令に従い、削除または匿名化します。
- マーケティングデータ — お客様が配信を停止し、または異議を申し出るまで保存し、その後は、お客様に対するマーケティングを停止します。
- 分析および広告に関するデータ — 限定された期間保存した後、削除し、または集計もしくは匿名化します。
- フォーラムおよびサポートのコンテンツ — お客様または当社が削除するまで保存します。ただし、法令およびコミュニティのルールに従います。
15.7 ウェブサイトにおけるお客様の選択および権利
- マーケティング — マーケティングメールに記載されたリンクから、当該メールの配信を停止することができます。
- クッキーおよび広告 — 同意バナーでクッキーに関する選択を変更し、「私の個人情報を販売または共有しない」のリンクを利用し、またはブラウザでGPCを有効にすることができます。
- お客様のアカウント — お客様のウェブアカウント内で、プロフィール、連携されたメールアドレスおよびアカウントにアクセスし、訂正し、または削除することができます。
- データに関する権利 — お客様の地域に応じて、アクセス、訂正、削除、写しの取得、取扱いの制限、異議申立てまたはデータポータビリティを請求することができ、また、監督当局に苦情を申し立てることができます。以下の地域別補足説明において、お客様の地域におけるこれらの権利をより詳細に定めています。
- お問い合わせ — 権利を行使される場合は、support@pophie.com宛てにメールでご連絡ください。
15.8 児童
当社のウェブサイトおよびオンラインストアは、成人を対象としています。当社は、16歳未満の児童(適用法令上13歳が最低年齢とされる場合、例えば米国の児童オンラインプライバシー保護法(COPPA)が適用される場合には、13歳未満の児童)から、知りながら個人情報を取得することはありません。かかる取得があったことが判明した場合、当社は速やかに削除します。Pophieデバイスは、成人であるアカウント保有者が設定し、管理します。お客様が児童によるデバイスとのやり取りを許可される場合、お客様は当該児童の親権者または保護者として行動するものであり、これにより生じる取扱いについて必要な同意を提供する責任を負います。
地域別補足
ご利用地域に応じて、以下の補足説明もご確認いただけます。
中国本土向け補足説明
本補足説明は、中国本土に所在するユーザーに適用されるものであり、「Pophieプライバシーポリシー」と併せてお読みいただく必要があります。本補足説明と「Pophieプライバシーポリシー」の内容が一致しない場合には、本補足説明が優先して適用されます。
1. 適用法令および取扱原則
中国本土に所在するユーザーについて、当社は、「中華人民共和国個人情報保護法」「中華人民共和国サイバーセキュリティ法」「中華人民共和国データ安全法」その他の適用法令に基づき、お客様の個人情報を取り扱います。
当社は、適法、正当、必要および必要最小限の原則に従ってお客様の個人情報を取り扱い、要配慮個人情報、未成年者の個人情報、越境移転等を取り扱う際には、より高度な保護措置を講じます。
2. 要配慮個人情報
製品の特性に照らし、当社が取り扱う情報には、以下を含むものの、これらに限られない要配慮個人情報が含まれる場合があります。
- 音声内容
- 画像内容
- 未成年者の個人情報
- 適用法令上要配慮個人情報と認定されるその他の情報
要配慮個人情報を取り扱うに先立ち、当社は、適用法令に従って告知義務を履行し、必要に応じてお客様の個別同意を取得します。
3. 越境移転および国外保存に関する説明
現在のサービス構成に基づき、当社の製品またはサービスが依拠するクラウドインフラは、主として米国所在のクラウドインフラ上に配置されています。関連する個人情報は米国に保存される可能性があり、サービス提供、バックアップ復元、障害調査または技術支援に必要な範囲でアクセスされ、または処理される場合があります。
中国本土のユーザーについて、個人情報の越境移転、越境アクセスまたは国外保存が生じる場合、当社は、適用法令に基づき、以下のような相応の保護措置を講じます。
- 必要な範囲で個人情報保護影響評価を実施すること
- 暗号化、アクセス制御、権限分離等の安全管理措置を講じること
- 適用法令に従い、受領者との間で必要な契約上および管理上の仕組みを整備すること
- 適用法令に基づき、お客様の個別同意を取得し、またはその他の法的義務を履行すること
おたよりコンテンツおよび関連画像の生成過程においても、サービス提供に必要な範囲で、関連する必要情報が国外の第三者技術サービス提供者によって取り扱われる場合があります。
これらの越境処理活動について、当社は、適用法令に基づき相応の保護措置を講じ、適用法令により求められる場合には、告知、個別同意の取得その他の法的義務を履行します。
4. 第三者サービスおよび共有に関する説明
関連機能を提供するため、当社は、第三者ログインサービス、クラウドインフラサービス、統計分析サービス、地図・位置情報サービスその他必要な技術支援機能を導入することがあります。
具体的な第三者サービス、SDK、取扱目的、取扱方法および個人情報の種類については、「Pophie第三者SDKおよび情報共有一覧」をご参照ください。
適用法令により求められる場合、当社は、製品内の一覧、認可画面その他の方法を通じて、追加でご説明します。
5. 削除、アカウント削除および保存期間
中国本土のユーザーについて、当社は、取扱目的の達成、保存期間の満了、お客様による自発的な削除、お客様のアカウント削除または適用法令により求められるその他の事由が生じた場合、関連する個人情報を削除または匿名化します。ただし、法令に別段の定めがある場合を除きます。
通常、以下のとおりです。
- アカウント情報:アカウント管理およびサービス提供に必要な期間保存します。お客様がアカウントを削除した後、当社は適用法令の要求に従い、合理的な期間内に関連する個人情報を削除または匿名化します。ただし、法令に別段の定めがある場合を除きます。
- おたよりコンテンツ:お客様が自ら削除するまで継続して保存され、App内で関連内容を閲覧および利用できます。お客様がおたよりを削除し、またはアカウントを削除した後、当社は適用法令の要求に従って関連情報を削除または匿名化します。
- 操作ログ(原データ):安全確保、障害調査およびサービスの安定運営に必要な期間保存し、必要期間を超えた後は削除または匿名化します。
- バックアップデータ:システムのバックアップ方針に従って必要期間保持し、バックアップの上書き時または不要となった時点で削除、更新またはその他の適切な方法で処理します。
6. 未成年者保護
当社の製品およびサービスは、主として成人を対象としています。未成年者が当社の製品またはサービスを利用する場合には、その保護者が関連ポリシーを共に確認し、保護者の同意を得た上で利用しなければなりません。
当社が、適切な保護者同意を得ないまま未成年者の個人情報を収集した事実を把握した場合、当社は、速やかに削除その他の適切な措置を講じます。
当社が、14歳未満の未成年者の個人情報を認識した上で取り扱う場合には、適用法令に基づき保護者の個別同意を取得し、より厳格な保護措置を講じます。
7. 中国本土においてお客様が有し得る権利
適用法令に基づき、お客様は、通常、以下の権利を行使することができます。
- お客様の個人情報を閲覧し、複製する権利
- お客様の個人情報を訂正し、補充する権利
- お客様の個人情報を削除する権利
- 同意を撤回する権利
- アカウントを削除する権利
- 本プライバシーポリシーの説明を求める権利
関連する権利の行使を希望される場合は、「Pophieプライバシーポリシー」に記載の連絡先を通じて当社までご連絡ください。
英国およびEEA向け補足説明
本補足説明は、英国および欧州経済領域に所在するユーザーに適用されるものであり、「Pophieプライバシーポリシー」と併せてお読みいただく必要があります。本補足説明と「Pophieプライバシーポリシー」の内容が一致しない場合には、本補足説明が優先して適用されます。
1. 処理の法的根拠
英国および欧州経済領域に所在するユーザーについて、当社は、通常、以下の法的根拠に基づいてお客様の個人情報を取り扱います。
- 契約の履行またはお客様へのサービス提供に必要であること。例えば、アカウント登録およびログイン、デバイスの紐付け、接続およびネットワーク設定、おたより生成、サービス状態の同期ならびに中核的なサービス運営の維持のため
- お客様の同意。例えば、任意の権限に関する取扱い、写真アルバムへのアクセス、任意通知の送信、または適用法令上特定の要配慮データを取り扱うため
- 当社の正当な利益。例えば、製品およびサービスの安全確保、障害調査、サービス体験の改善、限定的な統計分析の実施ならびに不正行為および濫用行為の防止。ただし、これらの利益がお客様の権利および自由を不当に優越しないことを前提とします。
- 法的義務の履行。例えば、適用法令に基づくコンプライアンス、記録保存、監督当局への協力およびセキュリティインシデント報告義務を履行するため
2. 国際移転
現在のサービス構成に基づき、当社の製品またはサービスが依拠するクラウドインフラは、主として米国所在のクラウドインフラ上に配置されています。そのため、お客様の個人情報は、米国を含む英国または欧州経済領域外の国または地域へ移転され、保存され、またはその他の形で処理される場合があります。
また、おたよりコンテンツおよび関連画像の生成過程において、サービス提供に必要な範囲で、関連する必要情報が国外の第三者技術サービス提供者によって取り扱われる場合があります。
このような国際移転が生じる場合、当社は適用法令に基づき、以下のような適切な保護措置を講じます。
- 暗号化、アクセス制御および必要最小限の原則
- 関連する受領者との契約上の保護メカニズムの構築
- 適用場面において、適用法令により認められたデータ移転メカニズムの採用
適用法令により求められる場合、当社は、関連する国際移転に適用される保護措置の具体的内容について、追加でご説明します。
3. 自動化処理
当社は、おたよりコンテンツの生成およびおたよりに関連する画像生成を支援するため、自動化ツール、アルゴリズムモデルまたはルールエンジンを利用することがあります。
上記の処理活動において、当社は、関連するコンテンツ生成サービスを実現するため、第三者が提供する技術的能力を利用することがあります。
適用法令に別段の許容がある場合または当社がお客様に別途明示的に通知した場合を除き、当社は自動化処理のみに基づいて、お客様に法的効果を生じさせる決定またはこれに類する重大な影響を及ぼす決定を行いません。
4. お客様の追加の権利
適用法令に基づき、お客様は、以下の権利の一つまたは複数を追加的に有する場合があります。
- 当社が保有するお客様の個人情報の写しを取得する権利
- 不正確または不完全な個人情報を訂正する権利
- 個人情報を削除し、または特定の場合に取扱いの制限を求める権利
- 正当な利益に基づく特定の取扱活動に異議を唱える権利
- 適用される場合、データポータビリティを求める権利
- お客様が以前に行った同意を撤回する権利
- お客様が所在する国または地域の主管データ保護監督機関に苦情を申し立てる権利
5. 児童および未成年者
当社の製品およびサービスは、主として成人を対象としています。未成年者が当社の製品またはサービスを利用する場合には、その親または保護者が関連ポリシーの確認を補助し、必要に応じて適切な同意を取得しなければなりません。
児童または未成年者の年齢基準および保護者同意の仕組みについては、当社は、英国または欧州経済領域の適用法令に従い、相応の保護措置を講じ、必要に応じて適切な同意を取得します。
6. 連絡および苦情
当社によるお客様の個人情報の取扱方法について、ご質問、ご意見または苦情がある場合は、まず「Pophieプライバシーポリシー」に記載の連絡先を通じて当社までご連絡ください。
当社の取扱活動が英国または欧州経済領域において適用されるデータ保護法に適合していないとお客様が考える場合、お客様は、所在する国または地域の主管データ保護監督機関に苦情を申し立てる権利を有します。
適用法令により、英国代表者、EU代表者の指定または追加の連絡先情報の提供が求められる場合、当社は、適用法令に従い、追加の関連情報を開示します。
米国向け補足説明
本補足説明は、米国に所在するユーザーに適用されるものであり、「Pophieプライバシーポリシー」と併せてお読みいただく必要があります。本補足説明と「Pophieプライバシーポリシー」の内容が一致しない場合には、本補足説明が優先して適用されます。
1. 適用範囲
お客様の居住州および適用法令に応じて、追加のプライバシー権が認められる場合があります。本補足説明は、米国のユーザーに対する当社の開示事項を補足するものです。
2. 当社が収集する情報の区分
「Pophieプライバシーポリシー」および本補足説明に基づき、当社は、以下の類型の情報を収集し、または取り扱う場合があります。
- 識別情報およびアカウント情報
- デバイス情報およびネットワーク情報
- ログおよび診断情報
- インタラクション内容、生成コンテンツおよびメディアコンテンツ
- 位置情報または位置関連情報
- カスタマーサポート、フィードバックまたはサービス運営に関連する情報
これらの情報は、通常、サービス提供、安全確保、障害調査、サービス体験の向上、統計分析および法的義務の履行のために利用されます。
3. 販売、共有およびターゲティング広告について
- 当社は、お客様の個人情報を販売しません。
- 当社は、お客様の個人情報を、現在提供しているサービスと無関係な商業目的のプロファイリングまたはターゲティング広告配信のために利用しません。
- 当社は、権限なく、お客様の情報を当初の利用目的と無関係な目的のために利用しません。
今後、事業モデルに変更が生じた場合、当社は適用法令に従ってプライバシーポリシーを更新し、必要となる選択肢またはオプトアウト手段を提供します。
4. 第三者サービスおよび開示先の区分
関連機能を提供するため、当社は、第三者ログインサービス、クラウドインフラサービス、統計分析サービス、地図・位置情報サービスその他必要な技術支援機能を導入することがあります。
当社は、必要に応じて、以下の類型の受領者に必要な情報を開示する場合があります。
- クラウドインフラおよび技術サービス提供者
- 第三者ログインサービス提供者
- 統計分析サービス提供者
- 地図・位置情報機能サービス提供者
- 安全、コンプライアンス、法律または規制要件に関係する当事者
5. 米国においてお客様が有し得る権利
お客様の居住州および適用法令に応じて、お客様は、以下の権利の一つまたは複数を有する場合があります。
- 当社が収集、利用および開示する個人情報の類型を知る権利
- お客様の個人情報へのアクセスを請求する権利
- お客様の個人情報の削除を請求する権利
- 不正確な個人情報の訂正を請求する権利
- お客様の個人情報の写しの取得を請求する権利
- 適用される場合、特定類型のデータ取扱活動からのオプトアウトを選択する権利
- 授権代理人を通じて請求を提出する権利(適用法令が認める場合)
- 当社の不受理決定に対して異議申立てまたは再審査を求める権利(適用法令が求める場合)
6. 差別的取扱いの禁止
お客様が法令に基づきプライバシー権を行使した場合であっても、当社は、当該請求を行ったことのみを理由として、お客様に対し違法な差別的取扱いを行いません。
7. 連絡および不服申立て
関連する権利の行使、プライバシーに関する請求の提出または苦情申立てをご希望の場合は、まず「Pophieプライバシーポリシー」に記載の連絡先を通じて当社までご連絡ください。
適用法令により、州法上の不服申立て手段、授権代理人制度またはより具体的な州別補足説明の提供が求められる場合、当社は、適用法令に従い、追加の関連情報を開示します。
第三者SDKおよび情報共有リスト
本一覧は、中国本土において、Pophieの製品またはサービスに導入される可能性のある第三者SDK、第三者サービスまたは第三者の技術機能の概要をご案内するものです。実際の導入状況は、バージョン、機能モジュールまたはお客様の利用状況に応じて異なる場合があります。関連する第三者サービスに変更が生じた場合、当社は本一覧を適宜更新します。
| 第三者名称 | 利用目的 | 取り扱われる可能性のある個人情報の種類 | 利用場面 |
|---|---|---|---|
| お客様がWeChatアカウントでログインし、またはアカウント連携を行えるようにするため | 第三者アカウント識別子、ニックネーム、プロフィール画像その他ログイン手続に必要な情報 | お客様が自らWeChatログインまたはアカウント連携を選択した場合 | |
| AMap | 位置情報の取得、ネットワーク設定または位置情報関連機能を支援するため | 位置情報、デバイス情報、ネットワーク情報その他関連機能の実現に必要な情報 | デバイス接続、ネットワーク設定、位置情報関連機能 |
| Sensors Analytics | データ集計、性能分析、異常分析およびサービス改善を行うため | デバイス情報、ログ情報、利用状況情報その他統計分析に必要な情報 | データ集計、性能分析、サービス改善 |
| クラウドサービス提供者(米国) | クラウド保存、演算、コンテンツ配信、バックアップ復元および関連インフラ機能を提供するため | アカウント情報、デバイス情報、ログ情報、おたよりコンテンツその他サービス提供に必要な情報 | クラウドサービス運用、データ保存、バックアップ復元、技術支援 |
補足説明
- 当社は、対応する機能またはサービスの提供に必要な範囲に限って、関連する第三者サービスを導入します。
- 第三者が独立して取り扱う個人情報については、当該第三者のプライバシーポリシーまたは利用規約に従って取り扱われます。
- 当社の委託を受けて個人情報を取り扱う第三者に対しては、契約上の取決め、管理上の要件その他の適切な措置を通じて、適用法令、契約条件および合理的な安全基準に従い関連情報を取り扱うよう求めます。
- 適用法令により求められる場合、当社は、製品内ポップアップ、認可画面、プライバシーポリシーその他適切な方法により、第三者の名称、取扱目的、取扱方法および個人情報の種類についてさらにご説明します。