プライバシーポリシー

お客様のデータは、お客様が当社に提供することによって取得されます。これは、例えばお客様がお問い合わせフォームに入力するデータである場合があります。その他のデータは、当社のITシステムによりウェブサイト訪問時に自動的に収集されます。これらは主に技術的なデータ（例：インターネットブラウザ、オペレーティングシステム、ページリクエストの時刻）です。このデータの収集は、お客様が当社プラットフォームを訪問すると同時に自動的に行われます。

登録情報

kitUPに登録する際（無料プラン、有料サブスクリプション、またはコードの使用）、お客様がアクセスデバイスを通じて登録時に自発的に提供する個人情報を収集します。

モバイル広告ID

ユーザーが無効にしていない場合、お客様のモバイルデバイスが提供するモバイル広告IDを収集します。当社がこのモバイル広告IDを収集することを望まない場合、お客様のデバイスでいつでも無効化または変更することができます。

Cookieおよびcookieポリシー

kitUPサービスの提供およびサービスをより使いやすく、効果的かつ安全にするために、データの収集および保存にいわゆるCookieを使用しています。Cookieはお客様のデバイスに保存される小さなデータパケットであり、害を及ぼすものではありません。当社は以下のカテゴリのCookieを収集しています：

• 必要な技術的または機能的Cookie： ページナビゲーションやウェブサイトの安全な領域へのアクセスなどの基本機能を有効にすることで、ウェブサイトを使用可能にします。これらのCookieがなければ、ウェブサイトは正常に機能しません。
• 設定Cookie： お好みの言語やお住まいの地域など、ウェブサイトの動作や外観を変える情報をウェブサイトが記憶できるようにします。
• 統計Cookie： 情報を匿名で収集・報告することにより、訪問者がウェブサイトとどのように相互作用しているかをウェブサイト運営者が理解するのに役立ちます。
• マーケティングCookie： ウェブサイト間で訪問者を追跡するために使用されます。個々のユーザーにとって関連性が高く魅力的な広告を表示することを目的としています。

トラッキングサービス

当社は、ページ訪問者の行動に関する情報を収集するためにトラッキングサービスを使用しています。これにより、最適なユーザー体験を確保できます。これらのサービスはCookieを利用した仮名化されたユーザープロファイルを使用するため、個人を直接特定することはできません。もちろん、これらのプロファイルの作成にいつでも異議を唱えることができます。

ソーシャルプラグイン

当社のページには、お客様が当社のオファー、サービスおよび／または製品を他の関心のある方々に推薦できるよう、さまざまなソーシャルネットワークのボタンが含まれています。このようなボタンをクリックすると、お客様の現在のIPアドレス、ブラウザおよびアクセスデバイス情報（種類とオペレーティングシステム）、画面の解像度、インストール済みプラグイン、リファラー（どこからサイトに来たか）、現在のURLなどのデータがサイト運営者に送信されます。

ニュースレター

ニュースレターにご登録いただくと、お客様のメールアドレスは情報提供、広告および宣伝目的で使用されます。もちろん、これは任意であり、同意後いつでも配信を停止することができます。

決済情報

当社の無料アクセス、試用期間、サブスクリプションのいずれかをご利用の場合、またはサービスを通じて何かを購入された場合、支払い処理に必要なクレジットカード情報およびその他の財務情報は決済サービスプロバイダーに収集・保存されます。当社は決済プロバイダーからお客様に関する情報をごくわずかしか受け取りません。

子どもの個人データ

当社は16歳未満の子どもから個人データを収集していることを認識しておりません。16歳未満の方はkitUPに登録したり、個人データを送信したりしないでください。16歳未満の子どもから個人データを収集したことが判明した場合、当社はできる限り速やかにその情報を削除します。16歳未満の子どもが当社に個人データを提供した可能性があると思われる場合は、info@kitup.net までご連絡ください。

当社は以下の3つの方法でお客様のデータを収集します：

• ウェブサイト訪問時の自動収集
• Cookieを通じた収集
• お客様の任意の入力による収集

場合によっては、お客様のデータはさまざまなオンラインサービスの第三者プロバイダーの協力を得て処理されます。ただし、これはデータ処理契約によって独占的に規制されており、処理は指示に基づいて行われるため、当社が常に処理の責任を負います。

欧州経済領域外の第三国の処理業者は、これらの第三国がEU委員会の十分性認定に関連して適切なレベルのデータ保護を提供する場合、またはこれらのサービスプロバイダーとの間で適切な保証（Art. 46 GDPRに基づくいわゆる標準契約条項）またはArt. 47 GDPRに基づく承認された拘束的企業準則がある場合にのみ、個人データへのアクセスが許可されます。

同意の撤回

多くのデータ処理操作は、お客様の明示的な同意がある場合にのみ可能です。既存の同意はいつでも撤回できます。info@kitup.net へのメールによる非公式な通知で十分です。撤回までに実施されたデータ処理の適法性は、撤回によって影響を受けません。

苦情を申し立てる権利

データ保護違反の場合、データ主体であるお客様は、管轄の監督当局に苦情を申し立てる権利を有します。データ保護に関する管轄監督当局は、当社が所在する連邦州またはお客様が居住する連邦州の州データ保護官です。

情報、訂正、削除、制限、データポータビリティ

お客様は、当社が処理するお客様の個人データに関する情報をいつでも無料で請求する権利を有します。特に、処理目的、個人データのカテゴリ、お客様のデータが開示された受領者のカテゴリ、予定される保存期間、訂正・削除・処理制限・異議申立ての権利、苦情申立ての権利、当社が収集していない場合のデータの出所、およびプロファイリングを含む自動意思決定の存在に関する情報の提供を請求することができます。

お客様は、当社が保存するお客様の不正確または不完全な個人データの即時訂正を請求する権利を有します。

お客様は、当社が保存するお客様の個人データの削除を請求する権利を有します。ただし、表現および情報の自由の権利の行使、法的義務の履行、公共の利益、または法的請求の主張・行使・防御のためにデータ処理が必要な場合を除きます。

お客様は、データの正確性に異議がある場合、処理が違法であるがお客様が削除を拒否する場合、当社がデータを必要としなくなった場合、またはArt. 21 GDPRに基づいて処理に異議を申し立てた場合に、個人データの処理の制限を求める権利を有します。

お客様は、当社に提供した個人情報を構造化された一般的かつ機械可読な形式で受け取る権利、または他の管理者への送信を請求する権利を有します。

異議申立ての権利

お客様の個人データがArt. 6 para. 1 sentence 1 lit. f GDPRに基づく正当な利益に基づいて処理される場合、お客様の特定の状況に起因する理由がある場合、またはダイレクトメールに対する異議である場合、Art. 21 GDPRに基づいて個人データの処理に対する異議を申し立てる権利を有します。後者の場合、お客様は一般的な異議申立ての権利を有し、当社は特定の状況を明示することなくこれを実施します。

セキュリティ上の理由から、また注文やお問い合わせなどの機密性の高いコンテンツの送信を保護するために、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に切り替わり、ブラウザバーに鍵アイコンが表示されることで識別できます。SSLまたはTLS暗号化が有効な場合、お客様が当社に送信するデータは第三者が読み取ることができません。

サーバーログファイル

プラットフォームのプロバイダーは、お客様のブラウザが自動的に当社に送信するいわゆるサーバーログファイルに情報を自動的に収集・保存します。これらは、ブラウザの種類とバージョン、使用されているオペレーティングシステム、リファラーURL、アクセスコンピュータのホスト名、サーバーリクエストの時刻、およびIPアドレスです。このデータはデータセキュリティとエラー分析のみに使用されます。このデータと他のデータソースの統合は行われません。データ処理の根拠はArt. 6 (1) lit. b GDPRです。サーバーログファイルは2週間後に自動的に削除されます。

CookieおよびCookiebot

当社はいわゆるCookieを使用しています。Cookieはお客様のアクセスデバイスに害を及ぼすことはなく、ウイルスを含みません。Cookieは、当社のサービスをより使いやすく、効果的かつ安全にするために使用されます。当社が使用するCookieの大部分はいわゆる「セッションCookie」です。これらはお客様の訪問終了時に自動的に削除されます。その他のCookieは、お客様が削除するまでお客様のデバイスに保存されます。

お客様は、Cookieの設定について通知を受け、個別のケースでのみCookieを許可し、特定のケースまたは一般的にCookieの受け入れを拒否し、ブラウザを閉じるときにCookieの自動削除を有効にするようブラウザを設定することができます。Cookieを無効にすると、当社ウェブサイトの機能が制限される場合があります。

お問い合わせフォームおよびZendesk

当社は、顧客からのお問い合わせを処理するために、Zendesk Inc.（989 Market Street #300, San Francisco, CA 94102（USA））の顧客サービスプラットフォームであるZendeskチケットシステムを使用しています。当社はZendeskと「データ処理契約」を締結しており、Zendeskに対して当社の顧客データの保護、第三者への非開示、および米国への個人データの移転の場合にはArt. 46 GDPRに基づく標準契約条項の規定の遵守を義務付けています。

本ウェブサイトでの登録

当社のサービスを利用するために当社プラットフォームに登録することができます。入力されたデータは、お客様が登録した各サービスの利用目的でのみ使用されます。登録時に必要な氏名やメールアドレスなどの必須情報を提供していただく必要があります。提供いただけない場合、登録を完了できません。

Facebook Connectによる登録およびログイン

当社のウェブサイトに直接登録する代わりに、Facebook Connectで登録することができます。このサービスのプロバイダーはFacebook Ireland Limited（4 Grand Canal Square, Dublin 2, Ireland）です。Facebook Connectで登録することを決定し、「Facebookで登録」ボタンをクリックすると、自動的にFacebookプラットフォームにリダイレクトされます。これにより、お客様のFacebookプロファイルが当社のウェブサイトまたはサービスにリンクされ、Facebookに保存されているお客様のデータ（インベントリデータ、連絡先情報、イベントデータ）へのアクセスが当社に付与されます。この情報は、お客様のアカウントの設定、提供、およびパーソナライズに使用されます。

詳細については、Facebookの利用規約およびFacebookのプライバシーポリシーをご参照ください。

Google Connectによる登録およびログイン

当社のウェブサイトに直接登録する代わりに、Googleで登録することもできます。プロバイダーはGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。Googleで登録することを決定し、「Googleでサインイン」ボタンをクリックすると、Googleプラットフォームにリダイレクトされます。これにより、お客様のGoogleプロファイルが当社のウェブサイトまたはサービスにリンクされ、お客様の名、姓、メールアドレス、ユーザー名、GoogleプロファイルURL、およびプロフィール画像へのアクセスが当社に付与されます。この情報は、お客様のアカウントの設定、提供、およびパーソナライズに使用されます。

詳細については、Googleの利用規約およびGoogleのプライバシーポリシーをご参照ください。

Facebookプラグイン

当社のページには、ソーシャルネットワークFacebook（Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland）のプラグインが統合されています。当社のプラットフォームを訪問すると、プラグインを介してお客様のブラウザとFacebookサーバーの間に直接接続が確立されます。Facebookは、お客様がIPアドレスとともに当社のサイトを訪問したという情報を受け取ります。Facebookアカウントにログインした状態でFacebookの「いいね！ボタン」をクリックすると、当社のページコンテンツをFacebookプロファイルにリンクすることができます。Facebookが当社のページへの訪問をFacebookユーザーアカウントに関連付けることを望まない場合は、Facebookユーザーアカウントからログアウトしてください。

LinkedInプラグイン

当社のサイトはLinkedInネットワーク（LinkedIn Corporation, 1000 West Maude Ave, Sunnyvale, CA 94085, USA）の機能を使用しています。LinkedInの機能を含む当社のページにアクセスするたびに、お客様のブラウザはLinkedInサーバーに直接接続を確立します。当社はArt. 46 GDPRに準拠してLinkedInと「データ処理契約」を締結しています。

Twitterプラグイン

当社のページには、サービスTwitter（Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA）の機能が含まれています。Twitterおよび「リツイート」機能を使用することにより、お客様が訪問するウェブサイトがお客様のTwitterアカウントにリンクされ、他のユーザーと共有されます。当社はArt. 46 GDPRに準拠してTwitterと「データ処理契約」を締結しています。

Adjust

当社は、adjust GmbH（Saarbrücker Str. 36, 10405 Berlin）（「Adjust」）の分析技術を使用しています。データ処理は、ユーザー行動の分析および当社のウェブサイトおよび広告の最適化という当社の正当な利益（Art. 6 (1) lit. f GDPR）に基づいて行われます。Adjustは、当社に代わって「ソーシャルプラグイン」のセクションで指定されたパラメータ（IPアドレス、ブラウザおよびアクセスデバイス情報など）、登録時に提供されたハッシュ化されたメールアドレス、およびユーザーが無効にしていない場合は一時的なデバイス識別番号を収集・使用します。

Googleサービス

マーケティング最適化の目的で、ユーザーがデバイスのシステム設定で無効にしていない場合、モバイル広告ID、登録時に提供されたハッシュ化されたメールアドレス、および「ソーシャルプラグイン」のセクションで指定されたパラメータをGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）（「Google」）に送信します。当社はArt. 46 GDPRに準拠してGoogleと「データ処理契約」を締結しています。

当社は以下のGoogleサービスを使用しています：

• Google AdSense： Cookieおよびウェブビーコンを使用して、ウェブサイトの使用状況を分析し、関連性の高い広告を配信します。
• Google AdWordsおよびコンバージョントラッキング： コンバージョントラッキングCookieを使用して、広告主向けの統計を生成します。Cookieは30日後に無効になります。
• Google Analytics： ウェブサイトの使用状況分析にCookieを使用します。当社はIP匿名化を有効にしています。Google Analytics JavaScriptを無効にするブラウザプラグインをインストールすることで、データ収集を防止できます。
• Googleアナリティクス リマーケティング： 広告オーディエンスをクロスデバイス機能とリンクします。Googleアカウントでパーソナライズド広告を無効にすることでオプトアウトできます。

Facebook

マーケティング最適化の目的で、モバイル広告ID、ハッシュ化されたメールアドレス、およびソーシャルプラグインパラメータをFacebook Ireland Limited（4 Grand Canal Square, Dublin 2, Ireland）（「Facebook」）に送信します。当社はFacebookとセキュリティ対策およびデータ主体の権利を規定する特別な契約（「Controller Addendum」）を締結しています。

Facebook Pixel

当社のサイトでは、コンバージョン測定のためにFacebookの訪問者アクションピクセルを使用しています。Facebook広告をクリックした後のサイト訪問者の行動を追跡できます。収集されたデータは、本ウェブサイトの運営者である当社にとって匿名です。広告設定セクションでリマーケティング「カスタムオーディエンス」機能を無効にすることができます。

Snapchat Ads

当社はSnapchat（Snap Inc., 63 Market Street, Venice, CA 90291）のサービスを使用しています。Snapchatピクセルは、お客様の利用データからハッシュを生成し、Snapchatに送信します。当社はArt. 46 GDPRに準拠してSnapchatと「データ処理契約」を締結しています。

Twitter Ads

当社はTwitter Ads（Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA）のサービスを使用しています。Twitterにより、ターゲットグループベースの広告、リターゲティング、およびコンバージョン測定を使用することができます。Twitterはお客様のブラウザのDo Not Track設定に従います。当社はArt. 46 GDPRに準拠してTwitterと「データ処理契約」を締結しています。

MailChimp / Mandrill

本ウェブサイトは、ニュースレターの送信にMailChimpのサービス（Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA）を使用しています。ニュースレターの購読のためにデータを入力された場合、そのデータは米国のMailChimpサーバーに保存されます。MailChimpの助けを借りて、ニュースレターキャンペーンを分析することができます。分析を望まない場合は、ニュースレターの配信を停止する必要があります。当社はArt. 46 GDPRに準拠してMailChimpと「データ処理契約」を締結しています。

AWSデータセンター

このAWSサービスは、当社のバックエンドアプリケーションのホスティングに役立ちます。AWSデータセンターは、メールアドレス、住所、名、姓、インタラクションデータなどのユーザーデータを保存します。データ処理は、当社サービスの技術的にエラーのない最適な提供のための当社の正当な利益（Art. 6 (1) lit. f GDPR）に基づいて行われます。

AWS Pinpoint

このAWSサービスは、モバイルインタラクションデータの評価に使用されます。AWSは、仮名化されたkitUP ID、デバイス識別番号、およびインタラクションデータなどのユーザーデータを保存します。当社はArt. 46 GDPRに準拠してAWSと「データ処理契約」を締結しています。

Cloudflare

当社は、ウェブサイトおよびサービスのパフォーマンスとセキュリティを向上させるために、Cloudflare（Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA）のサービスを使用しています。ここでは、インタラクションデータ（特にIPアドレス）がインターフェースを介して転送されます。当社はArt. 46 GDPRに準拠してCloudflareと「データ処理契約」を締結しています。

Google Cloud Platform

当社は、Firebase Crashlyticsサービスを使用してkitUPアプリのバグを発見するために、Google Cloud Platform（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）のサービスを使用しています。Google Cloud Platform / Firebase Crashlyticsは、エラー分析のためにモバイル広告ID、インストールUUID、Android ID、およびIPアドレスなどのユーザーデータを受け取ります。当社はArt. 46 GDPRに準拠してGoogleと「データ処理契約」を締結しています。

YouTube

当社のウェブサイトでは、Art. 6 para. 1 sentence 1 lit. f GDPRに基づく当社の正当な利益に基づき、YouTube（YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA）のコンポーネント（動画）を使用しています。当社はYouTubeが提供する「拡張プライバシーモード」を使用しています。YouTubeによると、このモードではお客様が動画を視聴した場合にのみデータがYouTubeサーバーに送信されます。YouTubeにログインしている場合、この情報はお客様のアカウントに関連付けられます。

当社のサービスのお支払いを行う際、クレジットカードまたはデビットカード情報は当社のサーバーに保存されません。この情報は、当社の第三者PCI準拠決済処理会社によって保存されます。当社は以下のプロバイダーと連携しています：

• Recurly Inc., 400 Alabama Street Suite 202, San Francisco, CA 94110 (USA)
• Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107 (USA)

すべてのクレジットカードおよびデビットカード取引は、取引が発生したコンピュータと当社の決済処理業者の間で行われます。また、郵便番号、携帯電話番号、取引履歴の詳細など、一定の限定的な情報も収集します。当社はArt. 46 GDPRに準拠してRecurlyおよびStripeの両方と個別の「データ処理契約」を締結しています。

返金リクエスト

iTunesを通じてサブスクリプションを購入し、支払いが誤って引き落とされたと思われる場合、iOSユーザーとして、iOSアプリ内のユーザーアカウントを通じてAppleに直接返金をリクエストすることができ、Appleが直接処理します。Appleが返金リクエストの正当性について判断できるようにするため、当社はお客様の利用履歴に関するデータをAppleに転送する場合があります。返金をリクエストすることにより、お客様はこのデータ転送に同意したことになります。法的根拠はお客様の同意（Art. 6 para. 1 p. 1 lit. a. GDPR）および当社の正当な利益（Art. 6 para. 1 p. 1 lit. f. GDPR）です。

当社はカリフォルニア州消費者プライバシー法（「CCPA」）およびカリフォルニア州民法のデータ保護規定を真摯に受け止め、カリフォルニア州居住者に生じる権利を尊重します。CCPAに基づく権利の行使を理由に差別することはありません。

Shine the Light / オプトアウト

カリフォルニア州の居住者は、暦年に一度、当社が第三者と共有した個人データに関する情報を請求し、当社にこのデータの削除を請求する権利を有します。さらに、カリフォルニア州の居住者は、第三者への個人データの開示をオプトアウトする権利を有します。これらの権利を行使するには、info@kitup.net への非公式なメールに、本人確認および居住地の証明を添えていただくだけで十分です。確認済みのリクエストには30日以内に対応します。当社は個人データを販売しません。

データ処理の目的

当社は、本プライバシーポリシーに記載された目的のためのみ、特にサービスの提供、ユーザー行動の分析、およびマーケティングの最適化のために、カリフォルニア州居住者の個人データを収集・処理します。当社はカリフォルニア州居住者の個人データを販売しません。

個人データのカテゴリ

当社は、カリフォルニア州居住者から以下のカテゴリの個人データを収集・処理します：(i) 個人データ（例：氏名）、(ii) 識別子（例：氏名、メールアドレス）、(iii) インターネットまたはネットワーク上の活動に関する情報。この情報を共有する可能性のある第三者のカテゴリは次のとおりです：(i) マーケティングネットワーク、(ii) 分析およびホスティングプロバイダー、(iii) 決済サービスプロバイダー、(iv) ソーシャルネットワーク。当社は、16歳未満の未成年者の個人データを第三者に開示したことを認識しておりません。