本文書「Chartbeatプライバシーポリシー（日本語参考訳）」は、Chartbeat Inc.の英語原文「Chartbeat Privacy Policy」を参考用として翻訳したものです。あくまでも参考用ですので、Chartbeatのご利用にあたっては、最新版の英語原文「Chartbeat Privacy Policy」に準じてください。
発効日：2023年5月22日
このプライバシーポリシー（以下、本「プライバシーポリシー」とします）は、Chartbeat, Inc.（以下、「Chartbeat」または「当社」とします）が次の(i)から(iii)のいずれかに関連する個人データ（以下に定義します）を収集、使用する方法について説明するものです。(i) chartbeat.com を含む当社ウェブサイト（総称して以下、当「サイト」とします）の訪問者（以下、「Chartbeatサイト訪問者」とします）。(ii) Chartbeatサービスの登録ユーザー（以下、「顧客」とします）。(iii) Chartbeatサービスが実装されている当社の顧客のウェブサイト（以下、「顧客ウェブサイト」とします）への訪問者（以下、「顧客訪問者」とします）。本プライバシーポリシーの一部のセクションはChartbeatサイト訪問者にのみ関連し、他の一部のセクションは顧客または顧客訪問者にのみ関連します。「個人データ」とは、特定の個人を識別する、または特定の個人に関連する情報を意味し、適用されるデータプライバシー法令・規則において「個人識別情報」、「個人情報」または「個人データ」と呼ばれる情報も含まれます。
Chartbeatは 701 Tillery Street Unit 12-1019, Austin Texas 78702（米国） に事務所が所在する会社です。当社は、Chartbeatサイト訪問者および当社の顧客に関して当社が収集する個人データのデータ管理者です。当社は、顧客訪問者に関して当社が収集する個人データのデータ処理者です。
本プライバシーポリシーやその施行に関してご質問やご意見がある場合は、privacy@chartbeat.com までご連絡ください。データ管理者である当社の顧客に関係するご質問の場合、必要に応じて、当社はあなたをその顧客に紹介することがあります。
本プライバシーポリシーには、あなたの情報に関連する以下の重要な事項が記載されています。
当社によるあなたの個人データの使用に関して、あなたにはさまざまな権利があり、それらは第7条に記載されています。詳細は第7条をご覧ください。
本プライバシーポリシーをよくお読みください。当サイトを訪問するか、Chartbeatサービス（以下、当「サービス」とします）を利用することにより、あなたは、本プライバシーポリシーに記載されている、当社によるあなたの個人データの使用と処理について読み、理解したことを確認することになります。
顧客が当サービスを利用する場合、本プライバシーポリシーは当社のサービス規約の一部になります。本プライバシーポリシー内で使用される場合に「サービス規約」の用語は、当社のオンライン利用規約と、当サービスの利用を規定するすべてのマスターサービス契約その他の契約の条件とを指します。顧客は本プライバシーポリシーを読んで理解し、サービス規約に拘束されることに、同意するものとします。サービス規約において定義され、本プライバシーポリシー内で使用される大文字表記の用語は、サービス規約に定める意味を持ちます。Chartbeatのオプション機能の提供について規定している、顧客が同意したすべての注文書や追加契約は、相違が認められる範囲で、本プライバシーポリシーの条件に優先して適用されます。したがって、それらの注文書や追加契約をよくお読みください。
本プライバシーポリシーが取り扱う活動は、当サイトおよび当サービスにおける活動に限られます。本プライバシーポリシーは、当社が所有・監督していない会社や、当社が管理していない人物の行為には適用されません。
当社が本プライバシーポリシーを変更する場合や、当社が既に収集・保存している個人データを、収集時に表明していた方法とは異なる方法で使用しようとする場合には、当社は関連するウェブサイト訪問者や顧客に、電子メールまたは当サイトや当サービスを通じた他の何らかの方法で通知します。
当社は、既に収集・保存している個人データに影響しない範囲で当社のプライバシー慣行に重大な変更を行う場合、当サイトに通知を掲載する方法で、ユーザーや顧客に変更を通知します。
当社はあなたの個人データを以下の対象者から収集します。
当社は、Chartbeatサイト訪問者、Chartbeatの顧客、および顧客訪問者から収集した情報を使用して、以下の目的に応じた、パーソナライズされたセキュアなサービスを生み出します。
下の表に当社がChartbeatサイト訪問者から収集する、また過去12カ月間に収集した個人データの種類の詳細を記します。
|
|
個人データの種類 |
収集する個人データ |
この個人データの情報源 |
|
A. |
個人識別子 例 : 本名、通称、住所、一意の個人識別子、オンライン識別子、IPアドレス、メールアドレス、アカウント名、社会保障番号、運転免許証番号、パスポート番号、その他の類似の識別子。 |
氏名、アカウント名、メールアドレス、IPアドレス、勤務先住所。 |
あなたまたはあなたのChartbeatアカウントの管理者 |
|
B. |
州法が規定する顧客の記録 （カリフォルニア州顧客記録法（カリフォルニア州民法第1798.80条第(e)項）を含む） 氏名、署名、社会保障番号、身体的特徴または説明、住所、電話番号、パスポート番号、運転免許証または州の身分証明書の番号、保険証書番号、教育、雇用、雇用歴、銀行口座番号、クレジットカード番号、デビットカード番号、または他の金融情報、医療情報、健康保険情報。 |
氏名、雇用記録、クレジットカード番号 |
あなたまたはあなたのChartbeatアカウントの管理者 |
|
C. |
インターネットまたは他の類似のネットワーク活動の情報 例 : 閲覧履歴、検索履歴、または消費者のウェブサイト、アプリケーション、広告とのやりとりに関する情報。 |
当社のウェブサイトやアプリケーションの閲覧履歴。 |
あなた |
|
D. |
地理位置情報 例 : 物理的な位置や動き。 |
当社はユーザーの匿名化されたIPアドレスに基づくおおよその位置情報を収集します。 |
あなた |
当社ウェブサイトの訪問者に関しては、当社は以下の目的でデータを使用します。
顧客に限定して、当社は顧客の特定、当サービスの提供、顧客への当サービスの変更や更新の通知を行うことができるように、顧客が当社に提出する氏名、役職、メールアドレス、請求先情報などの個人データを収集、保存します。
顧客が提出することを選択した場合に、当社は顧客の電話番号も収集・保存して、アカウントの回復や他のシナリオで顧客に連絡するなど、当サービスの提供に貢献するように使用します。
当社は顧客からIPアドレスやブラウザーの種類などの他の情報も収集します。当社は、顧客による当サービスの利用に関連するログインや他の使用法を支援するために、顧客のIPアドレスを使用します。また、システム管理やユーザー動向の追跡を目的に、当サイト上での顧客のセッションを追跡します。IPアドレスや他の情報を顧客アカウントに結び付けることもあります。
当社は、顧客がログインして当サービスを利用できるようにするために、顧客のユーザーIDとパスワードの情報も収集します。
最後に、顧客は、当サービスに登録すると当社からマーケティングメールを受信するようになります。顧客が当社のサービスや製品を詳しく理解することは共通の利益であると当社が信じているためです。顧客は、それらのメールに含まれる配信停止リンクで、マーケティングメールをオプトアウトできます。それでもなお当社には、顧客であるあなたへの義務に基づいて当サービスの提供を継続できるように、厳格な基準において必要となる、顧客アカウントに関連した電子メール（サポートリクエストへの応答、セキュリティ上の警告、利用規約の更新など）を顧客に送信する必要が生じる可能性があります。
顧客訪問者に関して、当社は、顧客訪問者が顧客ウェブサイトを訪問した時に、顧客に代わってIPアドレスやブラウザーの種類などの、顧客訪問者による顧客ウェブサイトの利用に関する特定の情報を収集します。顧客ウェブサイト上での顧客訪問者のセッションを追跡します。顧客訪問者のIPアドレスを使用して、顧客ウェブサイトにアクセスしている場所を大まかな地域として特定することがあります。IPアドレスの末尾のオクテットを削除するため、IPアドレスを保存したり、IPアドレスを個人データに結び付けたりすることはありません。また、当社はこの情報を、当サービスの提供に関連するシステム管理、不正使用防止、ユーザー動向の追跡の目的で使用することがあります。
当サービスの一環として、当社は、顧客が当サービスを有効にすることを選択した顧客ウェブサイトのトラフィックに関する情報（以下、「トラフィックデータ」とします）を収集します。このトラフィックデータの収集に関連して、Chartbeatは顧客訪問者の個人データをいっさい収集しません。ただし、(i) 顧客が当社の指示と当社が提供するドキュメントに従って、顧客訪問者の個人データが含まれるURLを当サービスが取得しないようにChartbeatコードを顧客ウェブサイトに設定することを条件とし、また (ii) 地理位置情報を提示するために顧客訪問者のIPアドレスを収集しますが、IPアドレス末尾のオクテットを削除するため、個人識別が可能な方法でIPアドレスを保存することはありません。
顧客にリアルタイムの分析と稼働状況モニタリングを提供するために、トラフィックデータを使用します。当社はベンチマークデータや他の機能を提供するために、トラフィックデータを匿名化して、他のサイトのトラフィックデータと集約することがあります。ただし、予め顧客から明示的な同意を得ずに、顧客や顧客ウェブサイトを特定できる方法で集約トラフィックデータの使用や開示をすることはありません。
また、当社は顧客に代わってファーストパーティー・クッキーIDを収集します。Chartbeatコードはデフォルトでは、ユニーク訪問者数と訪問者のサイトへのロイヤリティを決定するために、顧客のウェブサイトドメインにランダムに生成されたユーザーIDを含むクッキーの設定と読み取りを行います。この情報は欧州の一般データ保護規則と、Chartbeatが適用対象になる可能性のある、ブラジルの一般データ保護法（連邦法第13,709/2018号）など他の適用されるデータ保護法制（総称して以下、「データ保護法」とします）の下で個人データに分類される可能性がありますが、個人識別が可能な方法で保存されるわけではありません。
また、当社は、顧客訪問者がどのウェブサイトから顧客ウェブサイトに移動したかについての理解を深める目的で、ブラウザーのヘッダー情報を収集、使用します。
当社の顧客は、(a) 顧客のプライバシーポリシーか顧客のウェブサイト上の声明の形で適切な開示を行うことと、(b) 適宜、またデータ保護法で義務付けられる場合に、すべての顧客訪問者からクッキー使用への同意を得ることを求められます。Chartbeatは、顧客がChartbeatの指示やドキュメントに従わない方法でChartbeatコードを顧客ウェブサイトに設置したことに起因する、顧客訪問者の個人データの収集や使用に責任はなく、その責任を負うこともありません。
当社は、本プライバシーポリシーに記載されているとおりにあなたの個人データを使用するための法的根拠は、以下のとおりであると考えています。
あなたの個人データの使用が必要な理由：
1. 当サービスを利用することで顧客が承諾した利用規約に関連する当社の義務を履行するため。
2. 当社の正当な利益またはビジネス目的のため（例として、当サイトのセキュリティの確保）。当社の正当な利益とビジネス目的は次のとおりです。(i) 当社の事業の運営、成長、発展。(ii) 当サイトの運用。(iii) 当サイトの利用状況の分析と改善。(iv) 訪問者の特定と当サービスの管理。(v) 製品の決定。(vi) 訪問者への当サイトの変更や更新の通知。(vii) システム管理目的。(viii) 訪問者の動向の追跡。
あなたの個人データの使用が必要な理由：
1. 当サービスを利用することであなたが承諾した利用規約に関連する当社の義務を履行するため、および/または、あなたもしくは（あなたが顧客の従業員の場合に）あなたの雇用主に当サービスを提供するという当社の契約を遵守するため。
2. 当社または他者の正当な利益のため（例として、当サイトのセキュリティの確保）。当社の正当な利益は次のとおりです。(i) 当社の事業の運営、成長、発展。(ii) 当サイトの運用。(iii) 顧客の特定。(iv) 当サービスの提供。(v) 顧客への当サービスの変更や更新の通知。(vi) アカウントの回復や他のシナリオでのあなたへの連絡。(viii) 顧客による当サービスの利用に関連するログインや他の使用法の支援。(ix) システム管理活動。(x) 訪問者の動向の追跡。(xi) あなたの当サービスへのログインと利用を実現。(xii) マーケティングメールの送信。(xiii) アカウント関連メールの送信。
3. 当社が特定の方法によるあなたの個人データの使用に関してあなたの同意に依拠しており、後にあなたが考えを変えた場合、あなたは privacy@chartbeat.com 宛てに当社に連絡して同意を撤回でき、それを受けて当社は使用を中止します。ただし、あなたが同意を撤回した場合、当サービスを提供する当社の能力に影響する可能性があります。
当社は顧客訪問者に関する情報の処理者であるため、当社が顧客訪問者の個人データを使用するための法的根拠について、厳密には情報提供を義務付けられていません。したがって、顧客訪問者は、当社の顧客が運営している訪問先のウェブサイトのプライバシーポリシーを確認する必要があります。上記の第3条第(c)項に、当社が当社の顧客に代わって情報を処理する方法を記載しています。
当社が個人データの使用を当社の正当な利益に依拠している場合、当社では、当社の正当な利益よりもあなたの利益や、個人データの保護が求められる基本的な権利と自由の方が優っていないことを確認するために衡量テストを実施します。あなたは privacy@chartbeat.com 宛てに当社に連絡して、この衡量テストの情報を要求できます。
本プライバシーポリシーに明示的に記載している場合を除いて、当社は、データ保護法で認められも義務付けられてもいない場合、(i) Chartbeatサイト訪問者、(ii) 当社の顧客、または (iii) 顧客訪問者（当社が個人データを取得する範囲で）に関する個人データを、予め明示的な同意を得ずに第三者に売却やレンタルをしたり、第三者と交換したりすることはありません。
顧客と顧客訪問者に関して、当社はベンチマークデータや他の機能を提供するために、トラフィックデータを匿名化して、当社の他の顧客のトラフィックデータと集約することがあります。ただし、予め顧客から明示的な同意を得ずに、顧客や顧客ウェブサイトを特定できる方法で、集約トラフィックデータを開示することはありません。
（Chartbeatサイト訪問者、顧客、顧客訪問者の）すべての種類の個人データについて、当社は、当社に代わって業務を行う他の企業や人を雇っており、当社の製品やサービスを提供するために、それらの企業や人に個人データを伝える必要がある場合があります。例えば、料金請求、技術支援、カスタマーサービスです。代行業者は当社と同じ水準のプライバシー保護に同意しています。当社があなたに通知しない限り、Chartbeatの代行業者には、当社が伝える個人データを当社の支援に必要な範囲を超えて使用する権利はありません。当社があなたの個人データを伝える代行業者は、個人データに本ポリシーに記載されている水準以上の十分な保護措置を講じることに、契約によって同意する必要があります。
Chartbeatは資産の売買を選択することがあります。この種の取引では、顧客に関する情報や匿名化された集約データは通常、譲渡される事業資産の一つになります。さらに、Chartbeatまたはその資産の実質的に全部が買収される場合、ユーザー情報は第三者による審査や財産移転・取得の対象になる資産の一つです。あなたは、そのような譲渡が行われる可能性があることと、Chartbeatの買収者が本プライバシーポリシーに記載されているあなたの個人データの使用を引き続き行う可能性があることを認めるものとします。
Chartbeatは、データから特定のユーザー個人を特定できるような情報を削除することにより、収集した個人データから集計、匿名化、または匿名化されたデータを作成する場合があります。 当社は、そのような集計、匿名化、または匿名化されたデータを使用し、ユーザーを特定できるような方法でデータを共有しないことを条件として、当社の合法的なビジネス目的のために、サービスを構築および改善し、当社のビジネスを促進します。
Chartbeatは、国家安全保障や法執行上の要求事項への対応、違法行為の防止、法的義務の遵守などの理由で、公的機関の合法的な要請に応えて個人データを開示する必要が生じることがあります。
当社は、当社のサービス規約や他の契約の実施や適用、要求への対応、当社の権利や第三者の権利の保護、人の安全確保、違法行為の防止を理由として、あなたの個人データを第三者に開示することがあります。
当社は、Chartbeat、当社の社員、顧客その他の人の権利、財産、または安全を守るために、あなたの個人データを開示することがあります。その一環として、詐欺防止のために個人データを他の組織と交換することがあります。
EU-米国間およびスイス-米国間プライバシーシールドに基づいて受け取ったEUまたはスイスの個人のデータを第三者に再移転する場合に、欧州連合またはスイスから受け取った個人データをChartbeatに代わって処理する第三者がプライバシーシールド原則に反する方法でその個人データを処理した時は、Chartbeatは引き続きその責任を負います（損害の原因となる出来事に責任がないことをChartbeatが証明できる場合を除きます）。
当社はあなたの個人データを、その個人データの処理目的に必要な期間を超えて保持することはありません。当社が個人データを保持する期間は、当社がその個人データを収集・使用する目的や、適用法の遵守と当社の法的権利の確立、行使、または保全の必要に応じて異なります。
適用される法律によって義務付けられる場合や、実際のまたは起こり得る法的請求の防御に必要な場合を除いて、当社は、当社のサービス規約に基づく権利の行使や義務の履行のために必要がなくなった時点で、顧客に代わって処理したすべての個人データを返却または回復不能となるように削除するための合理的な措置を講じます。
あなたがChartbeatサイト訪問者、顧客、顧客訪問者のいずれの場合でも、当社は、あなたの同意を得ずに、あなたの個人データを本プライバシーポリシーに記載されている方法やあなたが明示的に承認している方法とは異なる方法で使用・共有することはありません。
あなたの個人データを上記の方法とは異なる方法で第三者に開示しようとする時は、当社は必ずあなたに明示的なまたは同意を表明する形の（オプトイン）選択の機会を与えます。あなたの個人データの使用や開示を制限するために、あなたはオプトアウト要請書を privacy@chartbeat.com 宛てに提出することもできます。顧客訪問者の場合は、https://static.chartbeat.com/opt-out.html にアクセスしてデータ追跡をオプトアウトする権利があります。
顧客に対象を限定して上述したように、顧客は、当サービスに登録すると当社からマーケティングメールを受信するようになります。この種のコミュニケーションは顧客とChartbeatの共通の利益になるためです。顧客は、当社のマーケティングメールを受け取らない選択をすることが可能で、メール内の配信停止リンクでその種のメールをオプトアウトできます。
さらに、あなたには、あなたの個人データに関する特定の権利があります。この特定の権利の詳細やいずれかの権利の行使を希望する場合は、いつでも電子メールで privacy@chartbeat.com までご連絡ください。
顧客訪問者に関して、当社は当サービスの提供のために一時的に必要となる期間を超えてIPアドレス、ブラウザー情報、ヘッダー情報を保持しないため、それらの情報は削除後にアクセスや変更ができなくなることにご留意ください。
あなたには以下の権利があります。ただし、顧客訪問者の場合は、以下で別の記載がなされていない限り、それらの権利の行使は、あなたの権利行使の原因になっているアクセス先の顧客ウェブサイトを運用している、顧客に連絡する方法で行う必要があります。
この箇所に記載されている権利は、あなたが適用対象となるデータ保護法に応じて、制限を受けることも強化されることもあることにご留意ください。すなわち、あなたの所在地に応じて、適用法が規定する追加の権利や法的な制限の対象になることがあります。
あなたには、当社があなたに関して保有するあらゆる個人データにアクセスする権利があります。個人データの処理が行われる管轄区域によっては、これには、あなたのデータがどのように処理されるか、誰と共有されるか、同意を撤回した場合にどうなるかなどの追加情報を取得する権利が含まれ、 データ保護法によって保証されています。あなたは当社（または、あなたが顧客訪問者の場合に、アクセス先の顧客ウェブサイトを運用している顧客）に、あなたの個人データの写し、当社があなたの個人データを使用しているかどうかの確認、あなたの個人データの使用方法や使用する理由の詳細、また当社があなたの情報を連合王国、欧州経済領域（以下、「EEA」とします）、またはデータ保護法の適用対象となるその他の地域から外部に移転する場合に、講じている保護措置の詳細を要求することができます。
あなたには古くなった、または不正確なあなたの個人データの更新を要求する権利があります。
特定の状況において、あなたには、当社（または、あなたが顧客訪問者の場合に、アクセス先の顧客ウェブサイトを運用している顧客）に、あなたに関して保有している個人データの削除を要求する権利があります。あなたは当社（または、あなたが顧客訪問者の場合に、アクセス先の顧客ウェブサイトを運用している顧客）に、その特定の状況についての詳細を問い合わせることができます。該当する場合は、privacy@chartbeat.com までご連絡ください。
不可能な場合や不相応な労力を要する場合を除いて、当社はあなたのリクエストをあなたの個人データの他の受取人に伝えます。あなたは privacy@chartbeat.com 宛てに当社に連絡して、受取人の身元を問い合わせることができます。
特定の状況において、あなたには、当社（または、あなたが顧客訪問者の場合に、アクセス先の顧客ウェブサイトを運用している顧客）に、当社があなたの個人データの処理方法を制限することを要求する権利があります。あなたは当社（または、あなたが顧客訪問者の場合に、アクセス先の顧客ウェブサイトを運用している顧客）に、その特定の状況についての詳細を問い合わせることができます。privacy@chartbeat.com までご連絡ください。
不可能な場合や不相応な労力を要する場合を除いて、当社はあなたのリクエストをあなたの個人データの他の受取人に伝えます。あなたは privacy@chartbeat.com 宛てに当社に連絡して、受取人の身元を問い合わせることができます。
あなたには、ダイレクトマーケティング目的でのあなたの個人データの使用を中止することを当社に要求する権利があります。あなたがこの権利を行使した場合、当社はこの目的でのあなたの個人データの使用を中止します。いかなる場合にも、当社が顧客訪問者の個人データをこの目的で使用することはありません。
あなたには、あなたの個人データを第三者のサービスプロバイダーに提供することを当社に要求する権利があります。
この権利が適用されるのは、当社があなたの個人データをあなたの同意か契約の履行を根拠に使用している場合と、当社によるあなたの情報の使用が自動化手法で実行されている場合のみです。
当社があなたの個人データを当社または他の人の正当な利益を根拠に処理する場合、あなたには、当社によるあなたの個人データの使用に対してあなたが行う有効な異議申立てを検討することを当社に要求する権利があります。
当社はそのような要求をすべて検討し、合理的な期間内（かつ、適用法がより長い期間を許容していることを当社があなたに通知しない限り、いかなる場合にも、あなたの要求から1カ月以内）に回答します。ただし、当社自身の法的義務の遵守や法的請求の確立、行使、または防御のために当社がその情報を使用し続ける必要がある場合など、特定の状況では、特定の個人データに関してそのような要求に応じることが免除されることにご留意ください。免除が適用される場合、当社はあなたの要求への回答時にそのことを通知します。どのような要求の場合でも、回答前にあなたの本人確認に必要な情報の提供を求めることがあります。また、顧客訪問者の場合、要求は、あなたの要求の原因になっているアクセス先の顧客ウェブサイトを運用している、顧客に連絡する方法で行うことを求められる場合があります。
カリフォルニア州の居住者であるChartbeatサイト訪問者には、カリフォルニア州プライバシー権利法 (「CCPA」) で定義されているカリフォルニア州消費者プライバシー法など、適用法に基づく特定の権利には、特定の例外と制限が適用される場合があります...それらの権利を行使する方法については、以下の「権利を行使する」セクションをご覧ください。あなたがカリフォルニア州の居住者で、本項と本プライバシーポリシーの他の規定との間に矛盾がある場合、その矛盾している範囲では、個人データがより保護されることになる部分が優先適用されます。本項に関するご質問や、以下の規定があなたに適用されるかどうか疑問がある場合は、privacy@chartbeat.com までお問い合わせください。
以下のあなたの権利を行使する際は、本プライバシーポリシーに記載されている当社によるあなたの個人データの収集・使用方法に関して、以下の内容にご留意ください。
販売/共有
CCPA で定義されている「販売」および「共有」という用語に基づき、過去 12 か月間、当社はお客様の個人データを販売または共有していません。 当社はお客様の個人データを販売または共有しません。
アクセス権
あなたには、過去12か月間の当社によるあなたの個人データの収集・使用に関して、特定の情報を要求する権利があります。Chartbeatサイト訪問者には当社は以下の情報を提供します：
削除
あなたがChartbeatサイト訪問者の場合、あなたには、当社があなたから収集した個人データの削除を当社に要求する権利があります。CCPAに基づいて、この権利には一定の例外あります。例えば、当社は、あなたに当サービスを提供し、取引やあなたが要請した他の行為を実施するために、あなたの個人データを保持する必要となる場合があります。あなたの削除リクエストがそのような例外に該当する場合、当社はあなたの削除リクエストを拒否することがあります。
修正
あなたは、あなたに関して当社が収集した個人データが不正確な場合、修正するよう要求する権利があります。 CCPA に基づいて、この権利には一定の例外があります。例えば、あなたの個人データに関連する全体の状況に基づいて、当社がそのデータが正しいと判断する場合があります。 あなたの修正リクエストがこれらの例外のいずれかに該当する場合、当社はあなたの削除リクエストを拒否することがあります。
あなたがCCPAに基づく権利を行使しても当社はあなたを差別しません。
あなたがCCPAに基づく権利を行使しても当社はあなたを差別しません。あなたがCCPAに基づく権利を行使しても、当社があなたに商品やサービスの提供を拒否したり、別料金・価格を課したり、低品質の商品やサービスを提供したりすることはありません。ただし、当サービスには、適用されるデータ保護法（CCPAを含む）で認められている、当社があなたから受け取る個人データの価値に応じてあなたが受け取る商品やサービスの料金・価格や品質水準が異なることになる、さまざまなランクのサービスが含まれる場合があります。
バージニア州の居住者であるChartbeatサイト訪問者には、バージニア州消費者データ保護法 (「VCDPA」) で定義されているデータ保護法など、適用法に基づく特定の権利には、特定の例外と制限が適用される場合があります。 それらの権利を行使する方法については、以下の「権利を行使する」セクションをご覧ください。あなたがカリフォルニア州の居住者で、本項と本プライバシーポリシーの他の規定との間に矛盾がある場合、その矛盾している範囲では、個人データがより保護されることになる部分が優先適用されます。本項に関するご質問や、以下の規定があなたに適用されるかどうか疑問がある場合は、privacy@chartbeat.com までお問い合わせください。
以下のあなたの権利を行使する際は、本プライバシーポリシーに記載されている当社によるあなたの個人データの収集・使用方法に関して、以下の内容にご留意ください。
アクセス権
あなたは、当社があなたの個人データを処理しているかどうかの確認を要求し、あなたの個人データにアクセスする権利があります。
修正
あなたは、あなたの個人データを処理する当社の目的を考慮して、適切な範囲で、自分の個人データが不正確な場合、修正を要求する権利があります。
ポータビリティ権
あなたは、技術的に可能な範囲で、機械可読のフォーマットによる個人データのコピーを要求する権利があります。
削除
あなたには、当社があなたから収集した個人データの削除を当社に要求する権利があります。
特定処理からのオプトアウト
否認に対する異議申し立て
本項に従ってお客様のリクエストを受け取った後、当社が妥当な期間内にリクエストに対する措置を拒否した場合。 このような異議申し立てに対して、(1) あなたが元の要求に関係する本人であることを確認し、元の要求を特定できるようにするために十分な情報を提供し、(2) 異議申し立ての根拠を説明する必要があります。 あなたの異議申し立ては、VCDPA に基づいて与えられた権利と義務の対象となることに注意してください。 当社は、お客様のリクエストを受け取ってから 60 日以内にお客様の申し立てにご返信します。 当社があなたの異議申し立てを拒否した場合、あなたは https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint に記載されている方法でバージニア州司法長官に問い合わせる権利があります。
全てのCCPA及びVCDPAのリクエストは、(1) あなたが当社が個人データを収集した人物であることを当社が確認できる十分な情報を提供し、(2) 当社が理解、評価、回答できる水準の詳細な内容で要求を記載した、リクエストを当社に送付する必要があります。この2つの基準を満たす各リクエストは、「有効リクエスト」とみなされます。当社はこれらの基準を満たさないリクエストには回答しないことがあります。当社は有効リクエスト内で提供された個人データのみを使用してあなたの確認を行い、要求を処理します。有効リクエストを行うためにアカウントは必要ありません。
当社は有効リクエストを受け取ってから45日以内に回答するように努めます。有効リクエストが過度である、繰り返されている、または明らかに根拠がない場合を除いて、当社が有効リクエストに手数料を課すことはありません。あなたの有効リクエストは手数料の正当な理由になると当社が判断した場合、当社はあなたのリクエストを処理する前にあなたに手数料を通知し、その判断について説明します。
あなたは以下の方法で有効リクエストを行うことができます。
バージニア州の居住者である場合は、次の方法で当社の決定に対して異議を申し立てることができます。
ネバダ州の居住者には、あなたの個人データのライセンス供与や販売をもくろむ第三者への、特定の個人データの販売をオプトアウトする権利があります。現在、当社はあなたの個人データを販売していないことにご留意ください（「販売」については、ネバダ州改正法第603A章で定義されています）。
他の多くのウェブサイトと同様に、当社は「クッキー」という標準技術を使用しています。
クッキーはあなたのハードディスクに保存される小さな情報のかけらです。クッキーはインターネット体験をより高速で便利なものにします。
上記のとおり、当社は第三者のサービスに関連するクッキーを使用して、当サイトの分析を行うことがあります。
クッキーを使用すると、顧客は当サービスを利用するたびにログインのためにユーザーIDとパスワードを入力する必要がなくなります。
当社は顧客ウェブサイトにもクッキーを使用しています。それらのクッキーは、顧客訪問者がその顧客ウェブサイトとどのようにやりとりしているかを当社が理解する助けになります。クッキーは当社の当サービス改善にも役立ちます。
顧客が顧客ウェブサイトへのChartbeatクッキーの設置を許可しない場合、Chartbeatダッシュボードの「新規ユーザー対再訪問ユーザー」データポイントのレポートが不正確になります。Chartbeatクッキーを削除することを選択した場合は、ご使用のブラウザーのドキュメントをご参照ください。
ほとんどのブラウザーには、クッキー機能をオフにするオプションがあります。オフにすると、ブラウザーは新たなクッキーを受け入れなくなり、（ブラウザーソフトウェアがどれだけ高度であるかによりますが）新たなクッキーを受け入れるかどうかをさまざまな方法でその都度決定できます。顧客がクッキーを無効にした場合、当サービスのデータ追跡機能を利用できなくなります。
Chartbeatは以下の数種類のクッキーを使用しています。
当サイトには第三者のウェブサイトへのリンクが含まれていることがあります。あなたが訪問することを選択した第三者のウェブサイトのプライバシー慣行に、当社は責任を負っていないことにご注意ください。あなたが当社以外の関係者に直接個人データを提供した場合、その個人データの使用や開示には別のルールが適用されることがあります。あなたの個人データを第三者に開示する前に、調査や質問をすることを推奨します。
当社は、第三者の広告サーバー経由でChartbeat訪問者や顧客に配信される広告を、当サイトや当サービスに配置する選択をすることがあります。その場合、Chartbeat訪問者や顧客に広告を配信するために、訪問者が広告を閲覧した回数などの、Chartbeat訪問者や顧客による当サービスの利用に関する情報（ただし、ユーザーの個人データは含まれません）が使用されます。
ネット掲示板、チャットエリア、ファイルアップロード、イベントなど、オンライン上に自発的に個人データを開示すると必ずその情報は公開され、他者が収集・使用したり、検索エンジンがインデックス付けしたりする可能性があることにご注意ください。当社は、そのような公開された個人データの使用、保管、または流布を管理できませんし、その責任も負うこともありません。オンラインの公開フォーラムに個人データを投稿したユーザーは、求めてもいないメッセージを他者から受け取ることがあります。
あなたがソーシャルネットワークサイト（FacebookやTwitterなど）経由で当サイトや当サービスにログインした場合、当社は、そのサイトの利用規約とプライバシーポリシーに準拠した、あなたに関する匿名化されたデータや個人データをそのサイトから受け取ることがあります。当社はその情報を、当サイトや当サービスを通じて既にあなたから収集している情報に追加することがあります。
当社は、児童オンラインプライバシー保護法（COPPA）、適用される欧州のデータプライバシー法、および他のデータ保護法を遵守し、故意に18歳未満の人に当サービスへのアクセスを認めることはありません。当サービスのユーザーが18歳未満であることを当社が把握した場合、当社はそのユーザーの情報を当社の記録から削除するための適切な措置を講じ、その後の当サービスへのアクセスを制限します。当社が意図せずして児童の個人データを収集している可能性があることにお気付きになった場合は、privacy@chartbeat までご連絡ください。
当社は情報の紛失、不正使用、および改変を防止するセキュリティ対策を講じています。当社は暗号化ストレージ、ファイアウォール、パスワード保護システムなどの業界標準の手法を採用して、本プライバシーポリシーに準拠して収集・使用される個人データの機密性を保護しています。当社の各従業員および代行業者は当社のセキュリティポリシーを承知しており、個人データは職務遂行に必要な従業員・代行業者のみが利用できます。
当社はすべての個人データを米国内の施設で処理します。個人データは、米国内で収集されるか、米国内にホスティングされているウェブサイトを通じて取得されるか、米国外にホスティングされているウェブサイトから米国に移転されます。
個人データはその来歴にかかわらず本プライバシーポリシーの適用対象であり、本プライバシーポリシーに記載されているものと同水準のプライバシー保護を受けます。
現在はデータ転送の基盤としては使用されていませんが、Chartbeatは、それぞれ欧州連合および英国、またはスイスから米国に移転される個人データの収集・使用・保持に関して、米国商務省が定めるEU-米国間プライバシーシールドフレームワークとスイス-米国間プライバシーシールドフレームワークを遵守します。Chartbeatはプライバシーシールド原則を遵守していることを米国商務省に証明しています。本プライバシーポリシーの条件とプライバシーシールド原則との間に矛盾がある場合、プライバシーシールド原則が優先適用されます。プライバシーシールドプログラムの詳細を知り、当社の認証を確認するためには、https://www.privacyshield.gov/にアクセスしてください。
Chartbeatは、プライバシーシールドの不遵守に関して米国連邦取引委員会の調査権と執行権の対象になります。
当社は、当社のサービス規約に組み込まれているデータ処理補遺に基づいて、EUまたはUKの個人データの米国への移転を承認するための標準契約条項を利用しています。
当社があなたの個人データを使用する方法に関してご質問や苦情がある場合や、本プライバシーポリシーに基づいてあなたの情報へのアクセスを希望する場合は、privacy@chartbeat.com 宛てにChartbeatの製品・エンジニアリング・データサイエンス責任者（Chief of Product, Engineering, and Data Science）まで、または 701 Tillery Street Unit 12-1019, Austin Texas 78702（米国） のChartbeat, Inc.までご連絡ください。
当社はEUに拠点を置く代表者も任命しており、連絡先は chartbeat@mcf.ie になります。
あなたは、英国情報コミッショナーオフィス、またはふだん居住もしくは勤務している国か一般データ保護規則の侵害の嫌疑が発生した国のデータ保護規制当局に苦情を申し立てることもできます。また、あなたの権利が侵害されたと確信する場合は、裁判所に救済を求めることができます。
当社は、本プライバシーポリシーに基づく当社の約束が実行されていることを検証する内部手続きに従って、本プライバシーポリシーや（該当する場合に）プライバシーシールド原則を遵守しなかったことに起因する問題を解決します。
Chartbeatは、米国-EU間およびスイス-米国間プライバシーシールド原則に準拠して、あなたのプライバシー、および当社によるあなたの個人データの収集・使用に関する苦情を解決することを約束します。欧州連合、英国、スイス、またはブラジルの方で、本プライバシーポリシーに関するお問い合わせや苦情がある場合は、まず privacy@chartbeat.com 宛てにChartbeatにご連絡ください。
さらに、Chartbeatは、EU-米国間およびスイス-米国間プライバシーシールド原則に基づく未解決のプライバシーに係る苦情を、独立した紛争解決メカニズムである、ベター・ビジネス・ビューローズ協議会（Council of Better Business Bureaus）が運営するBBB EUプライバシーシールドに付託することを約束しています。あなたの苦情の確認がしかるべき時期に届かない場合や、苦情への対応に満足がいかない場合は、https://bbbprograms.org/privacy-shield-complaints/にアクセスして、詳細を確認し、苦情を申し立ててください。このサービスは無料で提供されています。
一定の条件が満たされている場合に、あなたには、Chartbeatがプライバシーシールドに基づくあなたへの義務に違反したかどうか、またその違反が未だ全面的または部分的に是正されていないかどうかに関する残りの請求について、プライバシーシールドパネルに拘束力のある仲裁を求める権利もあります。
英国の方については、当社は、当社に代わってデータ保護当局および個人と直接連絡をとる役割を持つ、英国に拠点を置く代表者を任命しています。連絡先は chartbeat@mcfg.co.uk または MCF Legal Technology Solutions (UK) Limited, Tower 42 Level 38C, 25 Old Broad St, London EC2N 1HQ （英国）です。