データポリシー
最終更新日：2023年9月21日
データポリシーは、企業全体のデータ管理のさまざまな分野に対する枠組みを提供するルール、原則、およびガイドラインのセットを含んでいます。これには、データガバナンス、データ品質、データアーキテクチャなどが含まれますが、これに限定されません。
収集するものとその用途
私たちは、人々を異なるデバイス間や訪問するウェブサイトやアプリケーションの間で追跡することはありません。すべてのデータは、単一の日、単一のウェブサイト、単一のデバイスのみに限定されています。同じ人物が異なるデバイスからサイトを訪れたり、別のウェブサイトを訪れたりするかどうかを知る方法はありません。
Capgoの目標は、あなたのウェブサイトのトラフィック全体の傾向を追跡することであり、個々の訪問者を追跡することではありません。私たちはクッキーを使用せず、永続的な識別子を生成せず、個人情報や特定可能なデータを収集または保存することはありません。すべてのデータは集約データのみであり、個人情報は含まれていません。
Capgoを使用することで、サイト測定は完全に匿名で行われます。私たちは最も重要なデータポイントのみを測定し、他には何も測定しません。収集するすべての指標は1ページに収まります。
クッキーを使用せずにユニークユーザーをカウントする方法
ユニークビジターのカウントはウェブ分析の不可欠な部分です。Capgoはページビューの重複を排除することと、訪問者のプライバシーを尊重することとの間で合理的なバランスを取ろうとしています。
私たちは、GDPRの下で個人データと見なされるため、デバイスに持続的な識別子を生成しようとはしません。私たちはクッキー、ブラウザキャッシュ、ローカルストレージを使用していません。訪問者のデバイスから何かを保存、取得、または抽出することはありません。
すべてのHTTPリクエストは、IPアドレスとUser-Agentをサーバーに送信しますので、それを使用します。訪問者のIPアドレスとUser-Agentを使用して、毎日変わる識別子を生成します。
私たちのテストでは、訪問者をカウントするためにIPアドレスを使用することが、クッキーを使用する場合と比較して非常に正確であることがわかりました。場合によっては、クッキーを使用するよりも正確であることもあります。なぜなら、一部の訪問者はクッキーを完全にブロックするからです。
私たちは、Capgoがさまざまなプライバシー規制に準拠するためにどのように構築されているかについての情報を提供できることを嬉しく思います。私たちは、特定の問題について弁護士と相談することをお勧めします。これにより、私たちのサービスがあなたに適用される法的要件を満たすことができるかどうかを判断するのに役立ちます。
あなたのウェブのデータ所有権
私たちのサービスを使用する際、Capgoはあなたの訪問者に関する情報を収集します。あなたは私たちにサイトデータを託信しており、私たちはその信頼を大切にしています。サイトデータのプライバシー — それはあなたのデータであり、私たちのものではありません！ — は私たちにとって非常に重要です。
Capgoを使用することで、ウェブサイトデータの100％の所有権を保つことができます。ホスティングサービスを利用する場合、サイトの分析情報はクラウドにある私たちのサーバーに保存されますが、サイトデータを完全に管理し、全てのデータを完全に所有することができます。
あなたはウェブサイトデータに対するすべての権利、タイトル、および利益を所有しています。私たちはあなたのウェブサイトデータに関して、あなたからいかなる権利も取得しません。私たちはあなたのサイトデータを第三者に販売したり共有したりすることは決してありません。
- あなたのウェブサイトのデータは、広告会社やその他の企業と一般的に共有されることはありません。
- あなたのウェブサイトデータは一切第三者に送信されません。
- あなたのウェブサイトのデータは、個人や行動の傾向のために採掘されたり収集されたりすることはありません。
- あなたのウェブサイトデータはマネタイズされていません。
いつでもアカウントを削除し、サイトの統計を削除することができます。私たちは簡単な質問なしで削除できるリンクを提供しています。
あなたのすべての統計データは、Capgoアカウントを削除するか、サイトの統計データを削除すると即座に永久に削除されます。この情報は一度永久に削除されると、回復することはできません。
なぜあなたを信頼するべきですか？
Capgoは100％オープンソースです。私たちのソースコードはGitHubで利用可能でアクセス可能なので、コードを読んでレビューし、私たちの言う通りにコードが機能することを確認できます。
私たちはブラックボックスではありません。すべてはオープンです。誰でも私たちが実行しているコードを閲覧、レビュー、検査して、私たちが言っていることを実践していることを確認することができます。
これはプライバシーソフトウェアの市場で不可欠です。データに関しては、企業や独自ソフトウェアを常に信頼できるわけではありません。信頼を証明する唯一の方法は、専門家にコードを調査させ、実際に自分が言っていることを行っているかどうかを確認してもらうことです。
GDPRプライバシー
GDPRに基づく個人データ処理の法的根拠
以下の条件の下で、個人データを処理する場合があります：
- 同意：あなたは、1つまたは複数の特定の目的のために個人データの処理に同意しました。
- 契約の履行: 個人データの提供は、あなたとの契約の履行及びそれに関する事前契約上の義務のために必要です。
- 法的義務：個人データの処理は、会社が遵守すべき法的義務に対する必要性があります。
- 重要な利益: 個人データの処理は、あなた自身または他の自然人の重要な利益を保護するために必要です。
- 公共の利益：個人データの処理は、公共の利益に関連する業務または企業に与えられた公的権限の行使に関連しています。
- 正当な利益：個人データの処理は、会社が追求する正当な利益の目的に必要です。
いずれにしても、会社は処理に適用される具体的な法的根拠を明確にするために喜んでお手伝いし、特に個人データの提供が法定または契約上の要件であるのか、または契約を締結するために必要な要件であるのかを確認します。
GDPRに基づくあなたの権利
当会社は、あなたの個人データの機密性を尊重し、あなたが権利を行使できることを保証することを約束します。
このプライバシーポリシーおよびEU内にいる場合は法律により、あなたには以下の権利があります：
- あなたの個人データへのアクセスをリクエストしてください。あなたに関する情報にアクセスし、更新または削除する権利があります。可能な場合は、アカウント設定セクション内で直接あなたの個人データにアクセスしたり、更新したり、削除をリクエストしたりできます。これらの操作を自分で行うことができない場合は、私たちに連絡してサポートを受けてください。これにより、私たちが保有しているあなたの個人データのコピーを受け取ることもできます。
- あなたに関する私たちが保持している個人データの修正を要求してください。私たちが保持している不完全または不正確な情報を修正する権利があります。
- あなたの個人データの処理に異議を唱える権利。この権利は、私たちが合法的な利益を法的根拠として処理を行っている場合に存在し、あなたの特定の状況に何かがあるために、この理由で私たちの個人データの処理に対して異議を唱えたいと思う場合に適用されます。また、私たちが直接マーケティングの目的であなたの個人データを処理している場合にも異議を唱える権利があります。
- あなたの個人データの削除を要求する権利があります。私たちがその処理を続ける正当な理由がない場合、私たちに個人データを削除または削除するよう求める権利があります。
- あなたの個人データの移転をリクエストしてください。私たちは、あなたが選択した第三者に、構造化された一般的に使用される機械可読形式であなたの個人データを提供します。この権利は、あなたが当社が使用することに初めて同意した自動化された情報または当社があなたとの契約を履行するために情報を使用した場合にのみ適用されることに注意してください。
- 同意を取り消す。あなたには、個人データの使用に関する同意を取り消す権利があります。あなたが同意を取り消した場合、サービスの特定の機能にアクセスできなくなる可能性があります。
GDPRデータ保護権の行使
あなたは、私たちに連絡することでアクセス、訂正、キャンセル、異議申し立ての権利を行使することができます。リクエストに応じる前に、あなたの身分を確認するようお願いする場合があることにご注意ください。リクエストを行った場合、私たちはできるだけ早くあなたに対応するよう努めます。
あなたには、私たちのあなたの個人データの収集および使用について、データ保護当局に苦情を申し立てる権利があります。詳細については、欧州経済地域（EEA）にいる場合、EEA内の地元データ保護当局にお問い合わせください。
CCPAプライバシー
このプライバシー通知のセクションは、カリフォルニア州の居住者向けに、当社のプライバシーポリシーに含まれる情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、およびその他の方にのみ適用されます。
収集された個人情報のカテゴリ
私たちは、特定の消費者またはデバイスに直接または間接的に関連付けられる、識別可能な情報、関連する情報、記述情報、参照情報、または結び付けられる可能性のある情報を収集します。以下は、カリフォルニア州の居住者から過去12ヶ月以内に収集した可能性がある個人情報のカテゴリのリストです。
以下のリストに示されているカテゴリと例は、CCPAに定義されたものです。これは、当社がそのカテゴリの個人情報のすべての例を実際に収集したことを意味するものではありませんが、当社の知識の範囲内で、該当するカテゴリの一部の情報が収集される可能性があるという誠実な信念を反映しています。例えば、特定のカテゴリの個人情報は、あなたがその個人情報を直接当社に提供した場合にのみ収集されます。
-
カテゴリーA: 識別子。
例：本名、別名、郵送先住所、ユニークな個人識別子、オンライン識別子、インターネットプロトコルアドレス、電子メールアドレス、アカウント名、運転免許証番号、パスポート番号、またはその他の類似の識別子。
収集済み: はい。
-
カテゴリーB：カリフォルニア顧客記録法（カリフォルニア民法典第1798.80(e)条）に記載されている個人情報のカテゴリ。
例: 名前、署名、社会保障番号、身体的特徴または説明、住所、電話番号、パスポート番号、運転免許証または州の身分証明書番号、保険ポリシー番号、教育、雇用、雇用履歴、銀行口座番号、クレジットカード番号、デビットカード番号、またはその他の財務情報、医療情報、または健康保険情報。このカテゴリーに含まれる一部の個人情報は、他のカテゴリーと重複する場合があります。
収集済み: はい。
-
カテゴリC：カリフォルニア州または連邦法に基づく保護された分類特性。
例：年齢（40歳以上）、人種、肌の色、系統、国籍、市民権、宗教または信条、婚姻状況、病歴、身体的または精神的障害、性別（性別、性自認、性表現、妊娠または出産および関連する医療状況を含む）、性的指向、退役軍人または軍事的地位、遺伝情報（家族の遺伝情報を含む）。
収集済み: いいえ。
-
カテゴリD：商業情報。
例：購入または検討された製品やサービスの記録と履歴。
収集済み：はい。
-
カテゴリE：生体情報。
例：ジェニック、生理的、行動的、及び生物学的特性、またはテンプレートや他の識別子または識別情報を抽出するために使用される活動パターン。例えば、指紋、顔の特徴、声の特徴、虹彩または網膜のスキャン、キーストローク、歩容、または他の物理的パターン、及び睡眠、健康、または運動データ。
収集済み: いいえ。
-
カテゴリ F: インターネットまたはその他の類似のネットワーク活動。
例: サービスまたは広告とのやり取り。
収集済み: はい。
-
カテゴリーG：位置情報データ。
例: おおよその物理的な位置。
収集済み: いいえ。
-
カテゴリ H: センサーデータ。
例：音声、電子、視覚、熱、嗅覚、またはこれに類似する情報。
収集済み: いいえ。
-
カテゴリーI：専門的または雇用関連の情報。
例: 現在または過去の職歴やパフォーマンス評価。
収集済み：いいえ。
-
カテゴリ J: 非公開教育情報（家庭教育権利およびプライバシー法（20 U.S.C. セクション 1232g、34 C.F.R. パート 99）に基づく）。
例：教育機関またはその代理として行動する者が保管する、学生に直接関連する教育記録（成績、成績証明書、クラスリスト、学生のスケジュール、学生識別コード、学生の財務情報、または学生の懲戒記録など）。
収集済み: いいえ。
-
カテゴリーK：他の個人情報から得られた推論。
例: 人の好み、特性、心理的傾向、素質、行動、態度、知能、能力、適性を反映したプロフィール。
収集済み：いいえ。
CCPAの下では、個人情報は特定の消費者またはデバイスに直接または間接的に関連付けられる、識別、関連、記述、言及される、または合理的に関連付けられる可能性がある情報として広く解釈されます。個人情報には、公的記録からの公開情報、個人を特定できないまたは集約された消費者情報、またはCCPAの範囲から除外された情報は含まれません。
上記の個人情報のカテゴリは、以下のカテゴリのソースから取得します：
- あなたから直接。たとえば、当社のサービスで完了したフォーム、当社のサービスを通じて表明または提供した好み、または当社のサービスでの購入から得られます。
- あなたからの間接的な情報。たとえば、私たちのサービスでのあなたの活動を観察することから。
- あなたから自動的に。たとえば、私たちまたは私たちのサービスプロバイダーが、あなたが私たちのサービスを利用しているときにあなたのデバイスに設定するクッキーを通じて。
- サービス提供者から。例えば、決済処理のためのサードパーティベンダーや、私たちがあなたにサービスを提供するために使用するその他のサードパーティベンダーなどです。
個人情報のビジネス目的または商業目的での利用
私たちは、収集した個人情報を「ビジネス目的」または「商業目的」（CCPAに定義されているように）で使用または開示する場合があります。その例には以下が含まれる可能性があります：
- 私たちのサービスを運営し、あなたにサービスを提供するため。
- あなたにサポートを提供し、あなたの問い合わせに対応するため、あなたの懸念を調査し対処し、サービスを監視し改善することを含みます。
- 提供された情報の理由を満たすため。たとえば、サービスについて質問するために連絡先情報を共有した場合、その個人情報を使用してお問い合わせに対応します。
- 法執行機関からの要求に応じ、適用される法律、裁判所の命令、または政府の規制に従って必要とされるため。
- あなたの個人情報を収集する際に、またはCCPAに別途記載されているように、説明されました。
- 内部管理および監査の目的のため。
- セキュリティインシデントを検出し、悪意のある、誤解を招く、詐欺的または違法な活動から守るために、必要に応じてそのような活動に対して責任のある者を起訴することを含みます。
個人情報の共有
上記のカテゴリに記載されたあなたの個人情報を、以下のカテゴリの第三者と共有することがあります：
- サービスプロバイダー
- 支払い処理者
- 私たちの提携企業
- 私たちのビジネスパートナー
- あなたまたはあなたの代理人が、私たちがあなたに提供する製品やサービスに関連して、私たちがあなたの個人情報を開示することを承認する第三者のベンダー。
個人情報の販売
CCPAで定義されているように、「販売」および「売却」とは、事業者が消費者の個人情報を第三者に対して有価の対価を得るために、販売、賃貸、公開、開示、配布、提供、移転、またはその他の方法で口頭、文書、電子的またはその他の手段で伝達することを意味します。これは、私たちが個人情報を共有することに対して何らかの利益を受け取った可能性があることを意味しますが、必ずしも金銭的な利益を伴うわけではありません。
以下に示すカテゴリは、CCPAで定義されたものです。このことは、該当する個人情報のすべての例が実際に販売されたわけではないことを意味しますが、当社の良心的な信念に基づき、該当するカテゴリからの情報の一部が、対価として共有される可能性があることを示しています。
私たちは、過去12か月間に以下のカテゴリの個人情報を販売したり、販売している可能性があります。
カテゴリA: 識別子 カテゴリB: カリフォルニア顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報カテゴリー カテゴリD: 商業情報 カテゴリF: インターネットまたはその他の類似のネットワーク活動
個人情報の共有
上記のカテゴリーに記載されたあなたの個人情報を、以下のカテゴリーの第三者と共有することがあります：
サービスプロバイダー 支払い処理業者 当社の関連会社 当社のビジネスパートナー お客様またはお客様の代理人が、当社が提供する製品またはサービスに関連してお客様の個人情報を開示することを許可する第三者ベンダー
16歳未満の未成年者の個人情報の販売
私たちは、サービスを通じて16歳未満の未成年者から故意に個人情報を収集することはありませんが、リンク先の特定の第三者ウェブサイトがそうする場合があります。これらの第三者ウェブサイトは独自の利用規約とプライバシーポリシーを持っており、私たちは親や法定後見人に対し、子供のインターネット利用を監視し、子供たちに許可なく他のウェブサイトに情報を提供しないよう指導することを推奨します。
私たちは、実際に16歳未満であることを知っている消費者の個人情報を販売しません。ただし、13歳から16歳の消費者または13歳未満の消費者の親または保護者から明示的な同意（「オプトインの権利」）を受けた場合を除きます。個人情報の販売にオプトインした消費者は、いつでも将来の販売からオプトアウトすることができます。オプトアウトの権利を行使するには、あなた（またはあなたの認可された代理人）が私たちに連絡してリクエストを送信することができます。
13歳（または16歳）未満の子供が私たちに個人情報を提供したと思われる理由がある場合は、その情報を削除できるように十分な詳細を持って私たちに連絡してください。
CCPAに基づくあなたの権利
CCPAはカリフォルニア州の住民に対して、個人情報に関する特定の権利を提供します。もしあなたがカリフォルニア州の住民であれば、以下の権利があります：
- 通知を受ける権利。あなたには、どのカテゴリーの個人データが収集されているか、そしてその個人データがどの目的で使用されているかを通知される権利があります。
- 請求する権利。CCPAの下で、あなたは私たちに対して、私たちが収集、使用、販売、ビジネス目的での開示、及び個人情報の共有に関する情報を開示するよう求める権利があります。私たちがあなたの請求を受け取り、確認すると、私たちは次の情報をあなたに開示します：
- あなたに関して収集した個人情報のカテゴリー
- 私たちがあなたについて収集した個人情報の情報源のカテゴリ
- 私たちがその個人情報を収集または販売するビジネスまたは商業目的
- 私たちがその個人情報を共有する第三者のカテゴリー
- あなたについて私たちが収集した具体的な個人情報の項目
- あなたの個人情報を販売したり、ビジネス目的であなたの個人情報を開示した場合、私たちはあなたに以下のことを開示します：
- 販売された個人情報カテゴリのカテゴリ
- 開示された個人情報のカテゴリのカテゴリ
- 個人データの販売を拒否する権利（オプトアウト）。あなたには、私たちに対してあなたの個人情報を販売しないよう指示する権利があります。オプトアウトのリクエストを提出するには、お問い合わせください。
- 個人データを削除する権利。特定の例外に従う限り、あなたは自分の個人データの削除を求める権利があります。私たちがあなたのリクエストを受け取り、確認した後、例外が適用されない限り、私たちはあなたの個人情報を記録から削除します（および私たちのサービス提供者に削除を指示します）。私たちは、情報の保持が私たちまたは私たちのサービス提供者にとって必要である場合、あなたの削除リクエストを拒否することがあります。
- 私たちが収集した個人情報に基づいて取引を完了し、あなたが要求した商品やサービスを提供し、あなたとの継続的なビジネス関係の文脈において合理的に予期される行動を取り、またはあなたとの契約を履行します。
- セキュリティインシデントを検出し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護し、そのような活動に責任を持つ者を訴追します。
- 既存の意図された機能を妨げるエラーを特定し修正するために、製品のデバッグを行います。
- 自由な言論を行使し、他の消費者が自分の言論の権利を行使する権利を確保すること、または法律で定められた他の権利を行使すること。
- カリフォルニア州電子通信プライバシー法（カリフォルニア刑法典 § 1546 以降）に準拠します。
- 公共の利益のために、他の適用される倫理およびプライバシー法に従った上で、公共または査読された科学的、歴史的、または統計的研究に従事します。この情報の削除が研究の達成を不可能または深刻に妨げる可能性が高い場合、あなたが事前にインフォームド・コンセントを提供している場合に限ります。
- 内部使用のみを有効にし、あなたと私たちとの関係に基づいて消費者の期待に合理的に合致するものにします。
- 法的義務に従う。
- その情報を提供した文脈に適合する、他の内部的かつ法的な利用を行ってください。
- 差別されない権利。あなたは、消費者の権利を行使することで差別されない権利があります。これには以下が含まれます：
- あなたに商品やサービスを拒否すること
- 商品のまたはサービスの異なる価格または料金を設定すること、割引やその他の特典の利用を含む、または罰則を課すこと
- あなたに異なるレベルまたは質の商品の提供またはサービスを提供すること
- 異なる価格または料金、または異なるレベルや品質の商品またはサービスを受け取ることを示唆しています。
CCPAデータ保護権の行使
CCPAに基づく権利を行使するため、かつカリフォルニア州の居住者である場合は、私たちにご連絡ください：
- このページにアクセスすることで、私たちのウェブサイトで: /#support
あなた自身、またはあなたがその代理として行動することを許可したカリフォルニア州国務長官に登録された人のみが、あなたの個人情報に関連する確認可能なリクエストを行うことができます。
あなたのリクエストは次の条件を満たす必要があります：
- 私たちが収集した個人情報に関する本人または認可された代表者であることを合理的に確認できるように、十分な情報を提供してください。
- あなたのリクエストを十分な詳細で説明してください。それにより、私たちはそれを適切に理解し、評価し、対応することができます。
ご要望にお応えできず、必要な情報を提供できない場合があります。
- あなたの身分またはリクエストを行う権限を確認してください。
- そして、個人情報があなたに関連していることを確認してください。
ご要望の確認可能なリクエストを受け取ってから45日以内に、必要な情報を無償で開示しお届けします。必要に応じて、事前通知の上、必要な情報を提供する期間をさらに45日間延長することがあります。
提供する開示は、検証可能なリクエストの受領の前の12ヶ月間のみを対象とします。
データポータビリティのリクエストについて、私たちはお客様の個人情報を、容易に利用できる形式で提供することを選択し、情報を一つのエンティティから別のエンティティに妨げなく転送できるようにします。