プライバシーセンター

プライバシーポリシー - 欧州経済地域のユーザー向け

最終更新日：2024/02/15

トピック

• 概要
• 当社が収集する個人データ
• 個人データの使用
• 個人データの開示
• 第三者のウェブサイトへのリンク
• 個人データのセキュリティ
• 個人データの保持
• マーケティング
• B2Bサービス
• 子供
• お客様のデータ保護の権利
• クッキー
• EEA外へのデータ転送
• 本ポリシーの変更箇所
• お問い合わせ

概要

Back Porch International, Inc. d/b/a Same Sky（「当社」、「私たち（we）」、「私たち（our）」、または「私たち（us）」）は、お客様の個人データのプライバシーとセキュリティを保護することに尽力しています。本プライバシーポリシー（ポリシー）は、個人データの処理に関する自然人の保護、および一般データ保護規則（GDPR）と呼ばれるデータの自由な移動に関する、2016年 4月 27日の欧州連合規則2016/679の要件を遵守することを目的としています。本ポリシーは、欧州経済地域（「EEA」）の加盟国から本ウェブサイトにアクセスするユーザーにのみ適用されます。EEA外にお住まいの方は、当社の一般プライバシーポリシーをご覧ください。

個人データの管理者の連絡先情報：

• Back Porch International, Inc. d/b/a Same Sky
• 6405 SW Rosewood St, Ste C
• Lake Oswego, OR 97035
• USA
• 電子メール：privacy@sameskydevices.com

本ポリシーは、お客様が当社のウェブサイト、製品またはサービスにアクセスまたは使用する際に当社が収集するお客様に関する個人データを当社が使用する方法について説明しています。本ポリシーは、当社が保有するお客様に関する個人データに関するお客様の権利についても説明しています。これには、お客様がご自身の個人データにアクセスし、修正し、消去を要請する方法についても触れています。本ポリシーでは、個人データとは、個人を特定する情報、または個人を特定するのに合理的に使用できる情報を指します。

当社が収集する個人データ

当社は、当社ウェブサイトへのアクセスおよび使用、当社の製品およびサービスの購入に関連して、またはソーシャルメディア、イベント登録、顧客調査などの他のチャネルを通じて個人データを当社に提供する場合に、お客様から個人データを収集します。お客様は、これらのデータの一部を直接提供し、当社は、当社の製品およびサービスとのお客様のやり取りおよび使用に関するデータを収集することにより、その一部を取得します。また、当社は、ビジネスパートナーなどの第三者から、また公的にアクセス可能な情報源から、お客様に関する一部のデータを受け取る場合があります。当社が収集するデータは、お客様と当社とのやり取りの状況、お客様が使用する製品およびサービス、お客様が行う選択（プライバシー設定を含む）により異なり、以下が含まれる場合があります。

氏名と連絡先情報。 お客さまの氏名、電子メールアドレス、郵送先住所、電話番号、会社情報。

支払いデータ。 お客様の請求情報、取引データ、クレジットカード/デビットカード番号、カードに関連付けられたセキュリティコードなど、支払いを処理するデータ。

資格情報。 認証およびアカウントアクセスに使用されるパスワードやその他のセキュリティ情報。

アカウント履歴。 購入履歴、連絡先履歴、保存済みアイテム。

フィードバック。 アンケート、プロモーション、フィードバックの要請に対するコメントや回答。

人口統計学的データ。 居住国やご希望の言語などのお客様に関するデータ。

デバイスと使用状況に関するデータ。 当社のウェブサイト、IT、通信、その他のシステムの使用方法に関する情報。

お客様のデバイスから自動的に収集されるその他の情報。 お客様が当社のウェブサイトにアクセスして使用する場合、当社はCookie、ピクセル、ローカルストレージを使用して、個人データを含むデータを自動的に収集します。これには、利用状況の詳細、IPアドレス、ブラウザの種類、ドメイン名、アクセス時間、当社ウェブサイトへの訪問頻度、当社ウェブサイトへのアクセス経路、当社ウェブサイトで利用可能なハイパーリンクの使用、Cookieを通じて収集された情報、その他の追跡技術が含まれます。当社が使用するCookieの詳細については、当社のCookieポリシーをご覧ください。

個人データの使用

当社は、収集したデータを使用して、お客様に当社の製品やサービスを提供し、お客様からの問い合わせに対応し、お客様のアカウントを維持し、当社ウェブサイトをパーソナライズして、改善し、お客様に宣伝販売します。これらの目的のために、当社は、各種セールス・インテリジェンス・プラットフォーム（ZoomInfoやDun & Bradstreetなど）、マーケティング・オートメーション、分析システムなどのさまざまなソースから収集したデータを組み合わせます。当社は、お客様の同意、正当な利益のバランス化、契約の履行、法的義務の遵守など、以下に挙げるさまざまな目的のためにデータを処理するために、さまざまな法的理由と許可（法的根拠と呼ばれることもあります）に依拠しています。当社がお客様の個人データを処理する具体的な目的は以下のとおりです。

• 当社製品の提供。 当社は、当社のウェブサイトおよびそのコンテンツをお客様に提示し、注文を処理し、履行し、製品およびサービスに関する情報を提供し、お客様のアカウント/サブスクリプションに関する通知を提供し、請求書およびその他の注文および支払いに関する文書を生成するためにデータを使用します。この使用に関する法的根拠は、（1）お客様に対する当社の契約義務の履行（GDPR第6条（1）（b））、および（2）当社の顧客および訪問者にポジティブなショッピング体験と閲覧体験を提供し、機能的なウェブサイトを維持し、当社の事業の適切な管理を確保するという当社の正当な利益にあります（GDPR第6（1）（f）条）。
• カスタマーサポート。 当社は、顧客関係の管理、お客様との連絡、苦情への対応、返品、交換、修理の処理にデータを使用します。この使用に関する法的根拠は、（1）お客様に対する当社の契約義務の履行（GDPR第6条（1）（b））、や（2）お客様とのコミュニケーション、顧客関係の維持、当社のウェブサイト、製品、およびサービスの適切な管理能力を含む当社の正当な利益にあります（GDPR第1条6（1）（f））。
• パーソナライズ。 当社は、当社のウェブサイト上でインタラクティブな機能を提供し、お客様がウェブサイトを再訪問した際に認識し、当社の視聴者の規模や使用パターンを推定し、お客様の好みに関する情報を保存し、当社のウェブサイトと製品の全体的な使用を分析し、当社ビジネスとのその他のやり取りを分析します。この使用に関する法的根拠は、ユーザーのニーズと期待をより良く理解し、当社ウェブサイト、製品、サービスをサポートし、改善し、保護するという当社の正当な利益にあります（GDPRの第6(1)(f)条）。
• 製品の改善。 当社は、当社の製品とウェブサイトを改善し、新しい機能と機能を追加するためにデータを使用します。この使用に関する法的根拠は、機能的かつより直観的なウェブサイトと、可能な限り最高の製品とサービスをお客様に提供するという当社の正当な利益にあります（GDPR第6(1)(f)条）。
• 広告、オファー、販促のコミュニケーション。 当社は、マーケティング関連の目的で、ダイレクト・マーケティング・コミュニケーションを作成し、ターゲットを設定し、電子メールや電話で送信するためにデータを使用します。例えば、当社は、お客様の購入履歴を保持し、お客様が以前に購入した製品の詳細を使用して、お客様が興味を持っていると思われるその他の製品をお客様に提案します。この使用に関する法的根拠は、(1）当社のメッセージを受け取ることへの同意）、および（2）当社の事業を推進し、当社のクライアントとの関係を構築および発展させ、当社の製品およびサービスの販売に努めることにおける当社の正当な利益にあります（GDPR第6(1)(f)条）。
• 法的コンプライアンス。 当社は、請求や支払いの回収など、お客様と当社との間で締結された契約から生じる当社の法的義務や規制上の義務の遵守、紛争の解決、または義務の履行および権利の行使のためにデータを使用します。この使用に関する法的根拠は、（1）当社の法的義務（GDPR第6条（1）（c））の遵守、および（2）当社の法的権利、お客様の法的権利、および他者の法的権利を主張し保護することにおける当社の正当な利益にあります（GDPR第6（1）（f））。
• セキュリティと不正の防止。 当社は、詐欺やその他の犯罪行為を防止するためにデータを使用します。この使用に関する法的根拠は、当社のウェブサイト、製品およびサービスのセキュリティを確保し、セキュリティ違反、詐欺、およびその他の犯罪的または悪意のある活動を防止および検出することにおける当社の正当な利益にあります（GDPR第6(1)(f)条）。
• 主要な業務上の機能。 当社は、当社の業務記録のコピーを一般的に作成し維持するためにデータを使用します。当社では、業務を分析し、ビジネスインテリジェンスを実行するためにデータを使用します。これにより、情報に基づいた意思決定を行い、当社の事業の業績について報告することができます。この使用に関する法的根拠は、（1）当社の記録保持に関する法的義務（GDPR第6条（1）（c））の遵守、および（2）本ポリシーに従って適切かつ効率的に事業を運営するために必要な情報へのアクセスを確保するという当社の正当な利益にあります（GDPR第61条）（f）。

個人データの開示

当社は、以下の状況において、お客様の個人データを第三者に開示することがあります。

(1)当社のサービスプロバイダー。 当社は、支払の処理、分析サービス、セールスインテリジェンス、情報技術、製品フルフィルメント、ウェブホスティング、カスタマーサポート、不正管理、広告やマーケティング、不正行為の調査、メール、電子メールやテキストメッセージの配信、ならびに調査、プロモーション、コンテストやイベントの運営を含むがこれらに限定されない、当社のためにサービスを実施する第三者とお客様の個人データを共有する場合があります。当社は、サービスプロバイダーが当社のためにサービスを実施するのに必要とするデータのみを共有します。当社のサービスプロバイダーは世界中に所在しているため、これらの開示には国境を越えた転送が含まれる場合があることにご留意ください。EEA外へのデータ転送の詳細については、以下の「EEA外へのデータ転送」セクションを参照してください。

(2)当社のビジネスパートナー。当社は、当社の製品およびサービスを顧客に提供するために当社と協力する第三者とお客様の個人データを共有する場合があります。これには、販売業者と製造業者の営業担当者（以下総称してビジネスパートナーといいます）が含まれますが、これらに限定されません。当社は、個人データを受け取るビジネスパートナーに対し、本ポリシーや適用されるプライバシー・データ保護法に則った方法で個人データを取り扱うよう求めます。

(3)企業取引。当社は、当社の資産の一部または全部の合併、売却、再編、再編、解散、またはその他の売却または譲渡が発生した場合、継続企業として、または破産、清算、または同様の手続きの一環として、買主やその他の後継者にお客様の個人データを開示または移転することがあります。この場合、当社のウェブサイト、製品、および/またはサービスのユーザーに関して当社が保有する個人データは、移転される資産の一部となります。

(4)専門アドバイザー。当社は、上記の企業取引に関連して、または当社の中核事業運営の管理に関連して、お客様の個人データを当社の法律、保険、財務またはその他のアドバイザーと共有する場合があります。

(5)法律の遵守。 当社は、適用法または法的手続き（裁判所命令、召喚状、令状、または政府/規制上の要請を含む）を遵守するため、法的請求（裁判所手続き、行政手続き、裁判外手続きのいずれであるかを問わない）を立証、行使、または防御するため、あるいは当社、当社の顧客、従業員、代理人、その他の権利、財産、または安全を保護するために開示が必要であると判断した場合、お客様の個人データを開示することがあります。

(6)不正行為。 当社は、不正な購入やその他の不正行為を報告し防止するために、信用照会機関にお客様の個人情報を開示する場合があります。

(7)同意。 当社は、お客様が当社に個人データを提供した目的を果たすことなど、お客様の同意を得た上で、お客様の個人情報を第三者と共有することがあります。

第三者のウェブサイトへのリンク

当社のウェブサイトでは、当社が運営していない、第三者が運営するウェブサイトへのリンクを提供する場合があります。このリンクされたウェブサイトのいずれかにアクセスする場合は、ウェブサイトのプライバシーポリシー、利用規約、およびその他のポリシーをお読みください。当社は、第三者の方針や慣行について責任を負いません。これらの組織に提供する情報は、プライバシーポリシー、利用規約、およびその他のポリシーに基づいて処理されます。

個人データのセキュリティ

当社は、不正アクセスや偶発的破壊や違法な破壊、紛失、使用、改ざんからお客様の個人データを保護するために、適切な物理的、技術的、組織的なセキュリティ対策を講じています。お客様の個人データは、通常、当社のデータベースまたは当社のサービスプロバイダーが管理するデータベースに保存されます。これらのデータベースの多くは、米国にあるサーバーに保存されています。当社は、契約その他により、第三者と共有される、または当社内での移転を含む他国に転送される個人データを適切に保護するために適切な措置を講じます。EEA外へのデータ転送の詳細については、以下のEEA外へのデータ転送のセクションを参照してください。

個人データの保持

当社は、データが収集された目的に必要な期間、または当社がデータを保持し続ける正当な利益を有する期間のみ、お客様の個人データを保持します。具体的には、当社は、本ポリシーに従ってお客様の個人データが保持される期間を決定するにあたり、以下の基準を考慮します。（a）一定期間データを保持するための適用される法的要件、（b）実際のまたは潜在的な訴訟または政府による調査に関連する保持義務、（c）当社のビジネスパートナーとの関連する契約における保持要件、（d）当社のサービスプロバイダー契約に関連する保持要件、（e）当社との最後のやり取りまたは連絡の日付、（f）お客様と当社とのやりとりのある期間、（g）データの機密度、（h）データが収集された目的。例えば、当社は、お客様がアカウントを保持する限り、またはお客様にサービスや製品を提供するために必要である限り、またはサポート関連の報告や傾向分析を提供するために必要な限り、お客様の個人データを保持します。また、当社は、法的または規制上の要件を満たすため、紛争を解決するため、詐欺や不正使用を防止するため、または当社の条件を執行するために合理的に必要とされるか義務付けられている場合は、アカウントが閉鎖された後やサービスの提供が必要でなくなった後でも、必要に応じて個人データを保持する場合があります。

マーケティング

当社では、お客様が望む製品やサービスに関する情報を送信したいと考えています。以前に当社から購入した商品やサービスと同様の商品やサービスに関連して、当社からマーケティングコミュニケーションを受け取ることに同意したり、または当社からマーケティングコミュニケーションを受け取ることに異議を唱えないことを選択したかどうかに関わらず、お客様はいつでも後日オプトアウトすることができます。お客様は、当社からprivacy@sameskydevices.comに電子メールを送信し、お客様のリクエストを表明することにより、マーケティング目的で当社がお客様に連絡することをいつでも停止する権利を有します。

B2Bサービス

当社の製品やサービスの一部は、ビジネスパートナーやビジネス顧客（B2Bサービス）などの当社のビジネスアソシエイトが使用することを目的としています。当社のビジネス顧客がB2Bサービスを利用する場合、当社はサービスプロバイダーとしてその指示に従い、その代わりにかかるビジネス顧客を代表する個人の個人データを処理します。お客様によるB2Bサービスの利用は、関連する法人（すなわち、お客様の会社）によって管理されます。このような場合は、関連する法人のプライバシーポリシーが適用され、本ポリシーは適用されません。B2Bサービスに関連して処理される個人データに関するプライバシーに関するご質問は、お客様の法人に直接お問い合わせください。

子供

当社ウェブサイトは16歳未満の方には適していません。当社は、16歳未満の子供からまたは関する情報を故意に要求または収集しません。

お客様のデータ保護の権利

当社は、お客様が以下を含むすべてのデータ保護権について十分に認識していることを確認したいと考えています。

• アクセスする権利 – お客様には、当社が処理しているお客様に関する個人データのコピーを要求する権利があります。このコピーは、当社が電子形式でお客様に提供します。
• 訂正する権利 - お客様は、不正確であると思われる情報を訂正するよう当社に要求する権利を有します。また、お客様は、不完全と思われる情報を入力する旨を当社に要求する権利も有します。
• 削除する権利 - お客様は一定の条件下で、個人データの削除を当社に要求する権利を有します。
• 処理を制限する権利 - お客様は一定の条件下で、当社がお客様の個人データの処理を制限するよう要求する権利を有します。
• 処理に異議を唱える権利 - お客様は一定の条件下で、当社によるお客様の個人データの処理に異議を唱える権利を有します。
• データポータビリティの権利 - お客様は当社が収集したデータを、特定の条件下で別の組織に転送したり、直接お客様に転送するよう当社に要求する権利を有します。
• 同意を取り消す権利 - お客様が個人データの使用に同意された場合、お客様はその同意をいつでも撤回する権利を有します。同意の撤回は、撤回前のその同意に依拠した当社の個人データの使用の合法性には影響しません。
• 監督当局に苦情を申し立てる権利 - お客様はデータ保護当局に苦情を申し立てる権利を有します。居住地、職場、またはGDPRの侵害の申し立てについては、データ保護当局にお問い合わせください。ドイツの監督当局は：
  • Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
  • Graurheindorfer Straße 153
  • 53117 Bonn
  • 電話：+49 228 997799 0
  • 電子メール：poststelle@bfdi.bund.de
  • ウェブサイト：https://www.bfdi.bund.de/anschriften

権利の行使をリクエストされた場合は当社までご連絡ください。1か月以内に対応いたします。当社の連絡先情報は、以下のお問い合わせセクションに記載されています。

クッキー

当社のウェブサイトはCookieを使用しています。「Cookie」とは、お客様がウェブサイトを訪問した際にお客様のデバイスに保管される情報ファイルです。Cookieと関連技術は、お客様の好みを保存して、お客様の閲覧体験をパーソナライズし、お客様のショッピングカートに情報や製品を保存し、関心に基づいた広告の配信を可能にすることで、お客様のユーザー体験を向上させます。お客様が当社のウェブサイトにアクセスすると、当社はCookieまたは類似の技術を通じて、お客様から自動的に情報を収集します。Cookieの詳細については、www.allaboutcookies.orgをご覧ください。

Cookieは、その機能と意図する目的に基づいて、次の4つのカテゴリーに分けることができます。

当社のサービスの提供に厳密に必要ではないCookieや類似の技術に関して、当社はEEAのユーザーから同意を求めます。EEA諸国のいずれかで当社のウェブサイトにアクセスすると、特定のカテゴリーのCookieを承認または拒否できるかどうかなど、お客様の選択に関する情報が表示されます。CookieやCookieのオプションに関する詳細情報は、当社ウェブサイトのCookie設定セクションにてご覧いただけます。

分析と広告 当社は、Google Analytics、Zoominfo、Dun & Bradstreetなどのサービスを含む、ユーザーが当社のウェブサイトとどのように関わっているかをより深く理解するために、第三者分析サービスを使用しています。これらの第三者の分析会社は、当社ウェブサイトの利用状況の評価、パフォーマンスの向上、ユーザー体験の向上に役立つレポートや指標を提供するために、当社の製品やサービスに関する利用状況データを収集することがあります（Cookie、ピクセル、類似のツールなどを使用）。また、Google Ads、LinkedIn、その他が提供する第三者広告サービスも利用しています。

ターゲット広告。 当社は、上記の分析および広告事業体を含む特定の第三者が、当社のウェブサイトにCookieやピクセルを配置することを許可します。これらの第三者は、時間の経過とともに、第三者のウェブサイト全体で、お客様のオンライン活動に関する情報を収集することがあります。当社やこれら第三者の広告会社は、この情報を使用して、関連する広告をお客様に提供し、かかる広告のパフォーマンスを評価します。

EEA外へのデータ転送

当社は、欧州経済地域から米国、カナダ、日本、その他の国に個人データを移転しますが、その一部は、欧州委員会によって適切なレベルのデータ保護を有していると判断されてはいない可能性があります。例えば、これらの国の法律はお客様に同じ権利は保証しないかもしれませんし、お客様の苦情に対処できるプライバシーを監督する機関がないかもしれません。そのような法域にいる間、お客様の個人データは、その法域の裁判所、法執行機関、および国家安全保障当局によってアクセスされる可能性があります。EEA外から適切な意思決定なしに国へのかかるデータ転送を行う場合、当社はお客様の個人データを保護するための適切な保護措置が講じられていることを保証します。

特定の振替に対して実施される安全対策の詳細については、privacy@sameskydevices.comまでお問い合わせください。

本ポリシーの変更箇所

本ポリシーは、このページの最初に記載されている発効日の時点で最新のものです。本ポリシーへの変更は、重大な変更に関する情報とともに、本サイトに掲載されます。当社は、事前の通知なく、いつでも本ポリシーを更新または修正する権利を留保します。いかなる修正も、投稿後に収集された個人データにのみ適用されます。

お問い合わせ

本ポリシーまたは当社によるお客様の個人データの使用についてご質問がある場合は、privacy@sameskydevices.comまで電子メールにてお問い合わせいただくか、または以下まで書簡にてお知らせください。Back Porch International, Inc. d/b/a Same Sky, Attn: Shanari Baird, 6405 SW Rosewood St, Suite C, Lake Oswego, OR 97035, USA.

カリフォルニア州居住者向けの収集およびプライバシーポリシーに関する通知

最終更新日：2024/02/15

トピック

• 概要
• 収集時の通知
• 情報源
• 情報共有
• CCPAに基づくお客様の権利
• 権利の行使
• 当社プライバシーポリシーの変更
• 連絡先情報

概要

Back Porch International, Inc. d/b/a Same Sky（「当社」、「私たち（we）」、「私たち（our）」、または「私たち（us）」）は、お客様のプライバシーを尊重し、カリフォルニア州居住者向けの本プライバシーポリシー（本ポリシー）の遵守を通じて、お客様のプライバシーの保護に努めています。本ポリシーは、当社の一般プライバシーポリシーに含まれる情報を補足し、カリフォルニア州に居住するすべての訪問者、ユーザー、およびその他の者（「消費者」または「お客様」）にのみ適用されます。当社は、カリフォルニア州の改正消費者プライバシー法2018（「CCPA」）を遵守するために本ポリシーを採用し、CCPAで定義された用語は、本ポリシーで使用される場合と同じ意味を持ちます。

収集時の通知

個人情報

特定の消費者、家庭、または機器を直接的または間接的に、識別、関連、説明、参照、合理的に関係付ける、あるいは合理的に関連付ける可能性がある情報は、個人情報（「個人情報」）を構成します（「個人情報」）。個人情報には、政府の記録から公開されている情報、または匿名化もしくは集計された消費者情報は含まれません。当社は、本ポリシーに記載されている業務目的に従って個人情報を収集および使用する場合があります（業務目的を参照）。過去十二（12）か月間に、当社は、以下の表に示す、個人情報のカテゴリーを収集しました。当社はまた、以下の表に示す通り、個人情報のカテゴリーを販売または共有する場合があります。当社は、個人情報が収集された目的を達成するために合理的に必要な期間、または法律で義務付けられている期間を超えて個人情報を保持することはありません。

機密性の高い個人情報

下記の表のカテゴリーに挙げられている情報のいずれかを明らかにする個人情報は、機微な個人情報（「機密性の高い個人情報」）となります。当社は、本ポリシーに記載されている業務目的に従って、機密性の高い個人情報を収集および使用する場合があります（業務目的を参照）。過去12（12）か月間に、当社は、以下の表に示す、機密性の高い個人情報カテゴリーを収集しました。また、当社は下記の表に示すように、機密個人情報のカテゴリーを販売または共有する場合があります。当社は、機密個人情報が収集された目的を達成するために合理的に必要な期間以上は、または法律で義務付けられている期間以上は機密性の高い個人情報を保持しません。

業務目的

当社は、収集した個人情報および機微な個人情報を、以下の業務目的で使用または開示することがあります。

• お客様が個人情報を提供した目的を達成するため。
• 当社のウェブサイト、製品、およびサービスを提供し、サポートし、パーソナライズし、開発するため。
• 当社とお客様のアカウントを作成、維持、カスタマイズ、保護するため。
• お客様のリクエスト、購入、取引、支払いを処理し、取引上の不正行為を防止するため。
• お客様にサポートを提供し、懸念の調査と対応、当社の対応の監視と改善を含む、問い合わせに対応するため。
• ウェブサイトの体験をパーソナライズし、当社ウェブサイト、第三者サイト、電子メールやテキストメッセージ（法律で義務付けられている場合は、お客様の同意を得た上で）を通じて、ターゲットを絞ったオファーや広告など、お客様の関心に関連するコンテンツや製品とサービスを提供するため。
• セキュリティイに関するンシデントを検出し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護し、そのような活動の責任者を起訴するため。
• 当社のウェブサイト、製品やサービス、データベースやその他の技術資産、およびビジネスの安全性、セキュリティ、および完全性の維持を支援するため。
• 当社の製品やサービスを維持、改善、アップグレード、または強化するため。
• 当社のウェブサイト、製品、サービスの開発と改善など、テスト、研究、分析、製品開発のため。
• 請求や支払いの回収など、お客様と当社との間で締結された契約から生じる当社の義務を実行し、当社の権利を行使するため。
• 法執行機関の要請に対応し、適用法、裁判所命令、または政府規制による要求に応じて。
• 法律や規制を遵守し、その他の法的手続きや法執行要件（法律や規制のガイダンス、規範、意見に基づく、またはそれらを反映した社内ポリシーを含む）を遵守するため。
• 個人情報を収集する際にお客様への説明に応じて、またはCCPAに別段の定めがある場合。
• 継続企業として、または破産、清算、または類似の手続きの一環として、当社のウェブサイトユーザーおよび/または消費者に関して当社が保有する個人情報が譲渡資産の一部となる場合に、合併、分割、リストラ、再編、解散、または当社の資産の一部もしくは全部のその他の売却もしくは譲渡を評価または実施するため。

情報源

当社は、上記の個人情報や機密性の高い個人情報のカテゴリーを、以下のカテゴリーの情報源から取得します。

• お客様から直接。例えば、お客様が当社に連絡する際は、ウェブサイトのチャット機能を利用するか、フォームに記入するか、製品やサービスを購入してください。
• お客様から間接的に。例えば、当社のウェブサイトでお客様の行動を観察すること。
• ビジネスパートナー、サービスプロバイダー、その他の第三者（例：当社の決済処理業者）。
• ページのクリック、費やした時間、その他自動的に収集されたメタデータなど、やり取りに関する情報のパッシブ収集を通じて。
• インターネットCookie。
• その他の公開されている情報源。

情報共有

当社は、（i）クロスコンテキスト行動ターゲティング広告の目的でお客様の個人情報を第三者と共有したり、（ii）ビジネス目的でお客様の個人情報および機密性の高い個人情報を第三者に開示することがあります。以下に述べる通り、お客様はかかる第三者による開示をオプトアウトする権利を有します。これには、当社が16歳未満と認識している個人に関する情報を含みません。過去十二（12）か月間に、当社は、以下のカテゴリーの個人情報および機密性の高い個人情報を、以下のカテゴリーの第三者受領者に業務目的で共有または開示しました。当社は、個人情報や機密性の高い個人情報を販売しません。

CCPAに基づくお客様の権利

CCPAは消費者（カリフォルニアの居住者）に、個人情報に関する特定の権利を提供します。このセクションでは、CCPAの権利と、その権利を行使する方法について説明します。

知る権利

お客様は、Same Skyが収集し、過去12ヶ月間のお客様の個人情報の使用に関する、当社が開示する特定の情報へのアクセスを要求する権利を有します。当社がお客様の要求を受け、お客様の身元を確認したら（お客様の知る権利の行使、削除、および訂正を参照）、当社はお客様に以下を開示します。

• 当社がお客様に関して収集した特定の個人情報（データポータビリティ・リクエストとも呼ばれます）。
• 当社が収集するお客様に関する個人情報のカテゴリー。
• 当社がお客様に関して収集した個人情報の情報源のカテゴリー。
• 販売または共有される個人情報のカテゴリー、および第三のカテゴリー
• 業務目的で開示される個人情報の種類、および個人情報を受領する人の種類。
• その個人情報を収集、販売、共有する当社の業務上または商業上の目的。

削除の権利

お客様は、特定の例外を条件として、当社がお客様から収集し保持したお客様の個人情報の削除を当社に要求する権利を有します。当社がお客様の要求を受け取り、お客様の身元を確認したら（お客様の知る権利の行使、削除、および訂正を参照）、当社はお客様の要求をレビューし、当社が情報を保持できる例外が適用されるかどうかを確認します。当社は、当社または当社のサービスプロバイダーが以下のことを行うために情報を保持する必要がある場合、お客様の削除の要求を拒否することがあります。

• 個人情報が収集されたトランザクションを完了し、連邦法に従って行われた書面による保証または製品リコールの条件を満たす、お客様が要求する、またはお客様との継続的な取引関係の文脈においてお客様が合理的に予期する物品またはサービスを提供する、またはお客様が当社と締結した契約を履行するため。
• お客様の個人情報の使用が合理的に必要であり、それらの目的に見合った範囲でセキュリティと完全性を確保するため。
• 製品のデバッグを行い、既存の意図した機能を損なうエラーを特定して修復するため。
• 言論の自由を行使する、別の消費者が言論の自由を行使する権利を確保する、または法律で定められた別の権利を行使するため。
• カリフォルニア州電子通信プライバシー法（カリフォルニア州刑法§ 1546et. seq.）を遵守するため。
• 情報の削除が、以前にインフォームド・コンセントを提供した場合、研究の成果を不可能にしたり、著しく損なったりする可能性がある場合、適用されるその他のすべての倫理およびプライバシー法を遵守する公益のために、公的な、または査読付きの科学的、歴史的、または統計的な研究に従事するため。
• お客様と当社との関係に基づき、消費者の期待に合理的に合致する社内使用のみを可能にするため。
• 法的義務を遵守するため。

修正する権利

お客様は、個人情報の性質と処理目的の両方を考慮して、当社が保有するお客様の個人情報の誤りを訂正するよう当社に要求する権利を有します。お客様からの要求を受け取るにあたり（お客様の知る権利の行使、削除、および訂正を参照）、当社は商業的に合理的な努力を払い、以下を行います。

• 当社の既存のシステム上の個人情報を修正するか、または、削除がお客様に悪影響を及ぼさない場合、またはお客様がかかる削除に同意した場合は、異議を唱えた個人情報を削除します。

オプトアウトする権利

お客様は、当社にその停止を要求するで、いつでもお客様の個人情報を第三者と共有することを防ぐ権利を有します（オプトアウトの権利の行使を参照）。

機密性の高い個人情報を制限する権利

お客様が制限権を行使した後でも、当社が以下の目的で機密個人情報を収集、使用、および開示できるようにする「許可された機密性の高い個人情報の目的」に、かかる機密個人情報の使用や開示を制限するようにお客様が当社に要求することで、当社がお客様の機密性の高い個人情報を使用したり、開示したりする方法を制限する権利を有します。

• 平均的な消費者がこれらの商品やサービスを要求すると合理的に期待するサービスを実行する、または商品を提供するため。
• 個人情報を損なうセキュリティインシデントを防止、検出、調査するため。
• 当社の事業に対する悪意、欺瞞、詐欺、または違法行為に対抗し、それらの行為に責任を負う者を訴追するため。
• 個人の身体的安全性を確保するため。
• 当社との現在のやり取りの一部として表示されるパーソナライズされていない広告を含むがこれらに限定されない短期的、一時的な使用のため。ただし、当社が以下のことを行わないことに限ります。(i) お客様の機微な個人情報を他の第三者に開示すること、または (ii) お客様に関するプロフィールを作成するため、またはお客様の現在の当社とのやり取り以外でお客様の体験を変更するために使用すること。
• アカウントの維持またはサービス、顧客サービスの提供、注文や取引の処理または履行、顧客情報の検証、支払いの処理、資金調達、分析サービスの提供、事業のための同様のサービスの提供、保管、または提供を含む、事業のためのサービスを実行するため。
• 当社が所有、製造（直接的または間接的に）、または管理する製品、サービス、またはデバイスに対して、以下を行うこと。(i) 製品、サービス、またはデバイスの品質または安全性を確認または維持すること、または (ii) サービスまたはデバイスを改善、アップグレード、または強化すること。
• お客様に関する特徴を推測しない目的のため。

非差別の権利

当社は、お客様のCCPA権の行使について差別することはありません。CCPAで許可されていない限り、当社は以下のことを行いません。

• お客様の商品やサービスを否定すること。
• 割引やその他の特典の付与、または罰則の賦課などを通じて、商品やサービスの異なる価格や料金をお客様に請求すること。
• お客様に異なるレベルまたは品質の商品やサービスを提供すること。

権利の行使

CCPAに基づくお客様の権利の行使

お客様の上記を知る権利、削除する権利、修正する権利など、CCPAに基づく権利を行使するには、以下のいずれかの方法で要求してください。

• 1-877-323-3576に電話をかける。
• privacy@sameskydevices.comに電子メールを送る。

オプトアウトする権利

オプトアウトする権利を行使するには、以下のいずれかの方法で要求してください。

• 1-877-323-3576に電話をかける。
• 個人情報を販売または共有しないでくださいのリンクにアクセスして、申請フォームに記入する。

機密性の高い個人情報を制限する権利

機密性の高い個人情報を制限する権利を行使するには、以下のいずれかの方法で要求してください。

• 1-877-323-3576に電話をかける。
• 機密個人情報の使用を制限するリンクを訪問し、申請フォームに記入します。

申請と回答

お客様が要求を送信すると、当社はお客様の要求の受領を確認します。お客様の身元確認ができた場合は、対応にどのくらいの時間がかかると予想されるかをお知らせします。また、当社は、お客様の要求を適切に理解、評価、および対応できるよう、十分な詳細を説明していただくようお願いすることがあります。お客様か代理で行動することを許可された人物のみが、お客様の個人情報に関して、CCPAに定義されている検証可能な消費者要求を行うことができます。また、未成年者に代わって検証可能な消費者要求を行うことができます。

当社は、お客様の身元や要求を行う権限を確認し、個人情報がお客様に関連することを確認することができない場合、お客様の要求に応答したり、個人情報を提供したりすることはできません。さらに、個人情報の開示が別の消費者の権利と自由に悪影響を及ぼす場合、または当社が保持する個人情報がCCPAのアクセスや削除権の対象とならない場合などの例外が適用される場合、当社はお客様の要求を尊重しません。お客様の要求に応えられない場合は、返答のなかでお客様にアドバイスを提供します。開示により、個人情報盗難や詐欺、データやシステム、ネットワークセキュリティへの不当なリスクにつながる不正アクセスの可能性が示された場合は、当社は、社会保障番号、運転免許証番号、政府発行の識別番号、金融口座番号、アカウントのパスワード、セキュリティに関する質問と回答、または特定の情報を提供しません。

検証可能な消費者のリクエストを行うには当社でアカウントを作成する必要はありません。当社は、検証可能な消費者要求で提供された個人情報を使用して、要求者の身元や要求を行う権限を検証します。

当社は、検証可能な消費者要求を受領してから45日以内に応答することを約束します。より長い時間（合計九十（90）日以内）が必要な場合は、その理由と延長期間を書面でお知らせします。

認定代理人

お客様は、代理人がお客様に代わってお客様の権利を行使することを許可できます。認定代理店から申請が提出された場合、当社は申請者に以下を要求します。(i) 許可を受けた代理人に書面にて許可を与えること、および (ii) 依頼者が当社と直接身元を確認するよう要求すること。当社が要請者の身元を確認できない場合、または要請者に代わって行動する権限を代理人に与えたという証拠を認定代理人から受け取っていない場合、その要求は却下されます。

当社プライバシーポリシーの変更

当社は、当社の裁量でいつでも本ポリシーを修正する権利を留保します。本ポリシーを変更する場合、当社はウェブサイトに更新された通知を掲載し、それに応じて最終更新日を更新します。適切な場合、当社は他の手段でお客様に通知することがあります。変更に関する投稿後にお客様が当社のウェブサイトやサービスを継続して使用すると、お客様はかかる変更に同意したものとみなされます。

連絡先情報

本方針に記載されている方針や慣行について質問や懸念がある場合は、Shanari Baird（1-877-323-3576）までお問い合わせください。