プライバシーポリシー

本プライバシーポリシーは、第10条に記載する会社（以下「当社」）が、お客様による kitUP（以下「本サービス」）の利用に際して個人データをどのように処理するかを説明するものです。

kitUPにご関心をお寄せいただきありがとうございます。サービスを提供するために、お客様に関する一定の情報（個人を特定できる情報を含む）が必要です。本プライバシーポリシーでは、どのような目的でどのような情報を収集し、それをどのように使用するかについて説明します。また、お客様に影響するデータ処理に関してお客様が有する権利についても説明します。

管理者とは、単独でまたは他の者と共同で個人データ（例：氏名、メールアドレス等）の処理の目的および手段を決定する自然人または法人です。

お客様のデータは、お客様が当社に提供することによって取得されます。これは、例えばお客様がお問い合わせフォームに入力するデータである場合があります。その他のデータは、当社のITシステムによりウェブサイト訪問時に自動的に収集されます。これらは主に技術的なデータ（例：インターネットブラウザ、オペレーティングシステム、ページリクエストの時刻）です。このデータの収集は、お客様が当社プラットフォームを訪問すると同時に自動的に行われます。

2.1 データの収集方法

当社は以下の3つの方法でお客様のデータを収集します：

• ウェブサイト訪問時の自動収集
• Cookieを通じた収集
• お客様の任意の入力による収集

2.2 登録情報

kitUPに登録する際（無料プラン、有料サブスクリプション、またはコードの使用）、お客様がアクセスデバイスを通じて登録時に自発的に提供する個人情報を収集します。

2.3 本ウェブサイトでの登録

当社のサービスを利用するために当社プラットフォームに登録することができます。入力されたデータは、お客様が登録した各サービスの利用目的でのみ使用されます。登録時に必要な氏名やメールアドレスなどの必須情報を提供していただく必要があります。提供いただけない場合、登録を完了できません。

2.4 Facebook Connectによる登録およびログイン

当社のウェブサイトに直接登録する代わりに、Facebook Connectで登録することができます。このサービスのプロバイダーはFacebook Ireland Limited（4 Grand Canal Square, Dublin 2, Ireland）です。Facebook Connectで登録することを決定し、「Facebookで登録」ボタンをクリックすると、自動的にFacebookプラットフォームにリダイレクトされます。これにより、お客様のFacebookプロファイルが当社のウェブサイトまたはサービスにリンクされ、Facebookに保存されているお客様のデータ（インベントリデータ、連絡先情報、イベントデータ）へのアクセスが当社に付与されます。この情報は、お客様のアカウントの設定、提供、およびパーソナライズに使用されます。

詳細については、Facebookの利用規約およびFacebookのプライバシーポリシーをご参照ください。

2.5 Google Connectによる登録およびログイン

当社のウェブサイトに直接登録する代わりに、Googleで登録することもできます。プロバイダーはGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。Googleで登録することを決定し、「Googleでサインイン」ボタンをクリックすると、Googleプラットフォームにリダイレクトされます。これにより、お客様のGoogleプロファイルが当社のウェブサイトまたはサービスにリンクされ、お客様の名、姓、メールアドレス、ユーザー名、GoogleプロファイルURL、およびプロフィール画像へのアクセスが当社に付与されます。この情報は、お客様のアカウントの設定、提供、およびパーソナライズに使用されます。

詳細については、Googleの利用規約およびGoogleのプライバシーポリシーをご参照ください。

2.6 サーバーログファイル

プラットフォームのプロバイダーは、お客様のブラウザが自動的に当社に送信するいわゆるサーバーログファイルに情報を自動的に収集・保存します。これらは、ブラウザの種類とバージョン、使用されているオペレーティングシステム、リファラーURL、アクセスコンピュータのホスト名、サーバーリクエストの時刻、およびIPアドレスです。このデータはデータセキュリティとエラー分析のみに使用されます。このデータと他のデータソースの統合は行われません。データ処理の根拠はArt. 6 (1) lit. b GDPRです。サーバーログファイルは2週間後に自動的に削除されます。

2.7 モバイル広告ID

ユーザーが無効にしていない場合、お客様のモバイルデバイスが提供するモバイル広告IDを収集します。当社がこのモバイル広告IDを収集することを望まない場合、お客様のデバイスでいつでも無効化または変更することができます。

2.8 ソーシャルプラグイン

当社のページには、お客様が当社のオファー、サービスおよび／または製品を他の関心のある方々に推薦できるよう、さまざまなソーシャルネットワークのボタンが含まれています。このようなボタンをクリックすると、お客様の現在のIPアドレス、ブラウザおよびアクセスデバイス情報（種類とオペレーティングシステム）、画面の解像度、インストール済みプラグイン、リファラー（どこからサイトに来たか）、現在のURLなどのデータがサイト運営者に送信されます。

2.9 ニュースレター

ニュースレターにご登録いただくと、お客様のメールアドレスは情報提供、広告および宣伝目的で使用されます。もちろん、これは任意であり、同意後いつでも配信を停止することができます。

2.10 決済情報

当社の無料アクセス、試用期間、サブスクリプションのいずれかをご利用の場合、またはサービスを通じて何かを購入された場合、支払い処理に必要なクレジットカード情報およびその他の財務情報は決済サービスプロバイダーに収集・保存されます。当社は決済プロバイダーからお客様に関する情報をごくわずかしか受け取りません。

3.1 パートナーとの協力

場合によっては、お客様のデータはさまざまなオンラインサービスの第三者プロバイダーの協力を得て処理されます。ただし、これはデータ処理契約によって独占的に規制されており、処理は指示に基づいて行われるため、当社が常に処理の責任を負います。

3.2 お問い合わせフォームおよびZendesk

当社は、顧客からのお問い合わせを処理するために、Zendesk Inc.（989 Market Street #300, San Francisco, CA 94102（USA））の顧客サービスプラットフォームであるZendeskチケットシステムを使用しています。当社はZendeskと「データ処理契約」を締結しており、Zendeskに対して当社の顧客データの保護、第三者への非開示、および米国への個人データの移転の場合にはArt. 46 GDPRに基づく標準契約条項の規定の遵守を義務付けています。

3.3 分析ツールおよび広告

当社は、adjust GmbH（Saarbrücker Str. 36, 10405 Berlin）（「Adjust」）の分析技術を使用しています。データ処理は、ユーザー行動の分析および当社のウェブサイトおよび広告の最適化という当社の正当な利益（Art. 6 (1) lit. f GDPR）に基づいて行われます。Adjustは、当社に代わって「ソーシャルプラグイン」のセクションで指定されたパラメータ（IPアドレス、ブラウザおよびアクセスデバイス情報など）、登録時に提供されたハッシュ化されたメールアドレス、およびユーザーが無効にしていない場合は一時的なデバイス識別番号を収集・使用します。

マーケティング最適化の目的で、ユーザーがデバイスのシステム設定で無効にしていない場合、モバイル広告ID、登録時に提供されたハッシュ化されたメールアドレス、および「ソーシャルプラグイン」のセクションで指定されたパラメータをGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）（「Google」）に送信します。当社はArt. 46 GDPRに準拠してGoogleと「データ処理契約」を締結しています。

当社は以下のGoogleサービスを使用しています：

• Google AdSense： Cookieおよびウェブビーコンを使用して、ウェブサイトの使用状況を分析し、関連性の高い広告を配信します。
• Google AdWordsおよびコンバージョントラッキング： コンバージョントラッキングCookieを使用して、広告主向けの統計を生成します。Cookieは30日後に無効になります。
• Google Analytics： ウェブサイトの使用状況分析にCookieを使用します。当社はIP匿名化を有効にしています。Google Analytics JavaScriptを無効にするブラウザプラグインをインストールすることで、データ収集を防止できます。
• Googleアナリティクス リマーケティング： 広告オーディエンスをクロスデバイス機能とリンクします。Googleアカウントでパーソナライズド広告を無効にすることでオプトアウトできます。

マーケティング最適化の目的で、モバイル広告ID、ハッシュ化されたメールアドレス、およびソーシャルプラグインパラメータをFacebook Ireland Limited（4 Grand Canal Square, Dublin 2, Ireland）（「Facebook」）に送信します。当社はFacebookとセキュリティ対策およびデータ主体の権利を規定する特別な契約（「Controller Addendum」）を締結しています。

当社のサイトでは、コンバージョン測定のためにFacebookの訪問者アクションピクセルを使用しています。Facebook広告をクリックした後のサイト訪問者の行動を追跡できます。収集されたデータは、本ウェブサイトの運営者である当社にとって匿名です。広告設定セクションでリマーケティング「カスタムオーディエンス」機能を無効にすることができます。

当社はSnapchat（Snap Inc., 63 Market Street, Venice, CA 90291）のサービスを使用しています。Snapchatピクセルは、お客様の利用データからハッシュを生成し、Snapchatに送信します。当社はArt. 46 GDPRに準拠してSnapchatと「データ処理契約」を締結しています。

当社はTwitter Ads（Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA）のサービスを使用しています。Twitterにより、ターゲットグループベースの広告、リターゲティング、およびコンバージョン測定を使用することができます。Twitterはお客様のブラウザのDo Not Track設定に従います。当社はArt. 46 GDPRに準拠してTwitterと「データ処理契約」を締結しています。

本ウェブサイトは、ニュースレターの送信にMailChimpのサービス（Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA）を使用しています。ニュースレターの購読のためにデータを入力された場合、そのデータは米国のMailChimpサーバーに保存されます。MailChimpの助けを借りて、ニュースレターキャンペーンを分析することができます。分析を望まない場合は、ニュースレターの配信を停止する必要があります。当社はArt. 46 GDPRに準拠してMailChimpと「データ処理契約」を締結しています。

3.4 インフラストラクチャサービス

このAWSサービスは、当社のバックエンドアプリケーションのホスティングに役立ちます。AWSデータセンターは、メールアドレス、住所、名、姓、インタラクションデータなどのユーザーデータを保存します。データ処理は、当社サービスの技術的にエラーのない最適な提供のための当社の正当な利益（Art. 6 (1) lit. f GDPR）に基づいて行われます。

このAWSサービスは、モバイルインタラクションデータの評価に使用されます。AWSは、仮名化されたkitUP ID、デバイス識別番号、およびインタラクションデータなどのユーザーデータを保存します。当社はArt. 46 GDPRに準拠してAWSと「データ処理契約」を締結しています。

当社は、ウェブサイトおよびサービスのパフォーマンスとセキュリティを向上させるために、Cloudflare（Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA）のサービスを使用しています。ここでは、インタラクションデータ（特にIPアドレス）がインターフェースを介して転送されます。当社はArt. 46 GDPRに準拠してCloudflareと「データ処理契約」を締結しています。

当社は、Firebase Crashlyticsサービスを使用してkitUPアプリのバグを発見するために、Google Cloud Platform（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）のサービスを使用しています。Google Cloud Platform / Firebase Crashlyticsは、エラー分析のためにモバイル広告ID、インストールUUID、Android ID、およびIPアドレスなどのユーザーデータを受け取ります。当社はArt. 46 GDPRに準拠してGoogleと「データ処理契約」を締結しています。

当社のウェブサイトでは、Art. 6 para. 1 sentence 1 lit. f GDPRに基づく当社の正当な利益に基づき、YouTube（YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA）のコンポーネント（動画）を使用しています。当社はYouTubeが提供する「拡張プライバシーモード」を使用しています。YouTubeによると、このモードではお客様が動画を視聴した場合にのみデータがYouTubeサーバーに送信されます。YouTubeにログインしている場合、この情報はお客様のアカウントに関連付けられます。

3.5 決済情報

当社のサービスのお支払いを行う際、クレジットカードまたはデビットカード情報は当社のサーバーに保存されません。この情報は、当社の第三者PCI準拠決済処理会社によって保存されます。当社は以下のプロバイダーと連携しています：

• 正規販売代理店（Boros Studio, LLC、領収書に表示されるとおり）：ウェブサイトでの購入における merchant of record。決済、領収書、税務、返金、チャージバックおよび不正防止に必要なデータのみを受け取り、これらの目的に限り独立した管理者として行動します。

• Recurly Inc., 400 Alabama Street Suite 202, San Francisco, CA 94110 (USA)

• Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107 (USA)

すべてのクレジットカードおよびデビットカード取引は、取引が発生したコンピュータと当社の決済処理業者の間で行われます。また、郵便番号、携帯電話番号、取引履歴の詳細など、一定の限定的な情報も収集します。当社はArt. 46 GDPRに準拠してRecurlyおよびStripeの両方と個別の「データ処理契約」を締結しています。

3.6 返金リクエスト

iTunesを通じてサブスクリプションを購入し、支払いが誤って引き落とされたと思われる場合、iOSユーザーとして、iOSアプリ内のユーザーアカウントを通じてAppleに直接返金をリクエストすることができ、Appleが直接処理します。Appleが返金リクエストの正当性について判断できるようにするため、当社はお客様の利用履歴に関するデータをAppleに転送する場合があります。返金をリクエストすることにより、お客様はこのデータ転送に同意したことになります。法的根拠はお客様の同意（Art. 6 para. 1 p. 1 lit. a. GDPR）および当社の正当な利益（Art. 6 para. 1 p. 1 lit. f. GDPR）です。

欧州経済領域外の第三国の処理業者は、これらの第三国がEU委員会の十分性認定に関連して適切なレベルのデータ保護を提供する場合、またはこれらのサービスプロバイダーとの間で適切な保証（Art. 46 GDPRに基づくいわゆる標準契約条項）またはArt. 47 GDPRに基づく承認された拘束的企業準則がある場合にのみ、個人データへのアクセスが許可されます。

セキュリティ上の理由から、また注文やお問い合わせなどの機密性の高いコンテンツの送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に切り替わり、ブラウザバーに鍵アイコンが表示されることで識別できます。SSLまたはTLS暗号化が有効な場合、お客様が当社に送信するデータは第三者が読み取ることができません。

6.1 同意の撤回

多くのデータ処理操作は、お客様の明示的な同意がある場合にのみ可能です。既存の同意はいつでも撤回できます。info@kitup.net へのメールによる非公式な通知で十分です。撤回までに実施されたデータ処理の適法性は、撤回によって影響を受けません。

6.2 苦情を申し立てる権利

データ保護違反の場合、データ主体であるお客様は、管轄の監督当局に苦情を申し立てる権利を有します。特に、お客様が居住する国のデータ保護監督当局に申し立てることができます。

6.3 情報、訂正、削除、制限、データポータビリティ

お客様は、当社が処理するお客様の個人データに関する情報をいつでも無料で請求する権利を有します。特に、処理目的、個人データのカテゴリ、お客様のデータが開示された受領者のカテゴリ、予定される保存期間、訂正・削除・処理制限・異議申立ての権利、苦情申立ての権利、当社が収集していない場合のデータの出所、およびプロファイリングを含む自動意思決定の存在に関する情報の提供を請求することができます。

お客様は、当社が保存するお客様の不正確または不完全な個人データの即時訂正を請求する権利を有します。

お客様は、当社が保存するお客様の個人データの削除を請求する権利を有します。ただし、表現および情報の自由の権利の行使、法的義務の履行、公共の利益、または法的請求の主張・行使・防御のためにデータ処理が必要な場合を除きます。

お客様は、データの正確性に異議がある場合、処理が違法であるがお客様が削除を拒否する場合、当社がデータを必要としなくなった場合、またはArt. 21 GDPRに基づいて処理に異議を申し立てた場合に、個人データの処理の制限を求める権利を有します。

お客様は、当社に提供した個人情報を構造化された一般的かつ機械可読な形式で受け取る権利、または他の管理者への送信を請求する権利を有します。

6.4 異議申立ての権利

お客様の個人データがArt. 6 para. 1 sentence 1 lit. f GDPRに基づく正当な利益に基づいて処理される場合、お客様の特定の状況に起因する理由がある場合、またはダイレクトメールに対する異議である場合、Art. 21 GDPRに基づいて個人データの処理に対する異議を申し立てる権利を有します。後者の場合、お客様は一般的な異議申立ての権利を有し、当社は特定の状況を明示することなくこれを実施します。

7.1 米国

当社は、お客様の個人情報を金銭と引き換えに販売することはありません。ただし、当社による広告およびアナリティクスパートナー（Meta PixelやGoogleなど）の利用は、カリフォルニア州法上の「販売」または「共有」に該当する場合があります。お客様は、当社の個人情報の販売・共有の拒否ページから、またはGlobal Privacy Control (GPC)シグナルを使用することにより、オプトアウトすることができます。当社はGPCシグナルを自動的に尊重します。

カリフォルニア州の居住者は、次の権利を有します：当社が収集、利用、開示および共有する個人情報について知る権利、当該個人情報を削除する権利、不正確な情報を訂正する権利、個人情報の販売または共有（クロスコンテキスト行動ターゲティング広告のための共有を含みます）をオプトアウトする権利、センシティブな個人情報の利用および開示を制限する権利、ならびにこれらの権利の行使を理由として差別を受けない権利。

当社が収集するカテゴリ：識別子（氏名、メールアドレス）、インターネット／デバイス上の活動（利用データ、モバイル広告ID）、商業情報（サブスクリプションおよび取引の履歴）、ならびにお客様が任意に提供するセンシティブな個人情報（例：健康、性的指向、性生活）。当社は、これらの情報を広告ネットワーク、アナリティクスおよびホスティングプロバイダー、決済処理業者、ならびにソーシャルネットワークに開示または共有する場合があります。当社は、16歳未満の消費者の情報を、それと知りながら販売または共有することはありません。

権利の行使方法：info@kitup.net までメールでご連絡いただくか、当社の個人情報の販売・共有の拒否ページをご利用いただくか、またはGPCシグナルを有効にしてください（GPCシグナルは有効なオプトアウトとして取り扱われます）。当社は45日以内に回答します（さらに45日間延長される場合があります）。お客様は、授権代理人を利用することができます。当社は、本ポリシーに記載する目的のために必要な期間、または法令により求められる期間に限り、個人情報を保持します。

当社は16歳未満の子どもから個人データを収集していることを認識しておりません。16歳未満の方はkitUPに登録したり、個人データを送信したりしないでください。16歳未満の子どもから個人データを収集したことが判明した場合、当社はできる限り速やかにその情報を削除します。16歳未満の子どもが当社に個人データを提供した可能性があると思われる場合は、info@kitup.net までご連絡ください。

kitUPサービスの提供およびサービスをより使いやすく、効果的かつ安全にするために、データの収集および保存にいわゆるCookieを使用しています。Cookieはお客様のデバイスに保存される小さなデータパケットであり、害を及ぼすものではありません。当社は以下のカテゴリのCookieを収集しています：

• 必要な技術的または機能的Cookie： ページナビゲーションやウェブサイトの安全な領域へのアクセスなどの基本機能を有効にすることで、ウェブサイトを使用可能にします。これらのCookieがなければ、ウェブサイトは正常に機能しません。
• 設定Cookie： お好みの言語やお住まいの地域など、ウェブサイトの動作や外観を変える情報をウェブサイトが記憶できるようにします。
• 統計Cookie： 情報を匿名で収集・報告することにより、訪問者がウェブサイトとどのように相互作用しているかをウェブサイト運営者が理解するのに役立ちます。
• マーケティングCookie： ウェブサイト間で訪問者を追跡するために使用されます。個々のユーザーにとって関連性が高く魅力的な広告を表示することを目的としています。

9.1 CookieおよびCookieScript

当社はいわゆるCookieを使用しています。Cookieはお客様のアクセスデバイスに害を及ぼすことはなく、ウイルスを含みません。Cookieは、当社のサービスをより使いやすく、効果的かつ安全にするために使用されます。当社が使用するCookieの大部分はいわゆる「セッションCookie」です。これらはお客様の訪問終了時に自動的に削除されます。その他のCookieは、お客様が削除するまでお客様のデバイスに保存されます。

お客様は、Cookieの設定について通知を受け、個別のケースでのみCookieを許可し、特定のケースまたは一般的にCookieの受け入れを拒否し、ブラウザを閉じるときにCookieの自動削除を有効にするようブラウザを設定することができます。Cookieを無効にすると、当社ウェブサイトの機能が制限される場合があります。

9.2 トラッキングサービス

当社は、ページ訪問者の行動に関する情報を収集するためにトラッキングサービスを使用しています。これにより、最適なユーザー体験を確保できます。これらのサービスはCookieを利用した仮名化されたユーザープロファイルを使用するため、個人を直接特定することはできません。もちろん、これらのプロファイルの作成にいつでも異議を唱えることができます。

9.3 ソーシャルメディア

当社のページには、ソーシャルネットワークFacebook（Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland）のプラグインが統合されています。当社のプラットフォームを訪問すると、プラグインを介してお客様のブラウザとFacebookサーバーの間に直接接続が確立されます。Facebookは、お客様がIPアドレスとともに当社のサイトを訪問したという情報を受け取ります。Facebookアカウントにログインした状態でFacebookの「いいね！ボタン」をクリックすると、当社のページコンテンツをFacebookプロファイルにリンクすることができます。Facebookが当社のページへの訪問をFacebookユーザーアカウントに関連付けることを望まない場合は、Facebookユーザーアカウントからログアウトしてください。

当社のサイトはLinkedInネットワーク（LinkedIn Corporation, 1000 West Maude Ave, Sunnyvale, CA 94085, USA）の機能を使用しています。LinkedInの機能を含む当社のページにアクセスするたびに、お客様のブラウザはLinkedInサーバーに直接接続を確立します。当社はArt. 46 GDPRに準拠してLinkedInと「データ処理契約」を締結しています。

当社のページには、サービスTwitter（Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA）の機能が含まれています。Twitterおよび「リツイート」機能を使用することにより、お客様が訪問するウェブサイトがお客様のTwitterアカウントにリンクされ、他のユーザーと共有されます。当社はArt. 46 GDPRに準拠してTwitterと「データ処理契約」を締結しています。

本ポリシーに記載する個人データの管理者は、トルコで設立された Ouro Yazılım Reklam Teknolojileri Araştırma Geliştirme ve Pazarlama Ticaret Anonim Şirketi（İçerenköy Mah. Topçu İbrahim Sk. Quick Tower Sit. No: 8-10D, Ataşehir / İstanbul, Türkiye）です。

プライバシーに関するお問い合わせおよび権利の行使については、info@kitup.net までご連絡ください。