データポリシー
最終更新日: 2026年6月10日
データポリシーとは、データガバナンス、データ品質、データアーキテクチャを含む、企業全体のデータ管理におけるさまざまな領域の枠組みとなる、一連のルール、原則、およびガイドラインを定めたものです。
収集するデータとその利用目的
Capgo は、広告、プロファイリング、またはアプリ、ウェブサイト、Capgo の顧客間でのユーザー追跡を目的として、アプリ単位のデバイス識別子を使用することはありません。この識別子は単一のアプリに限定され、Live Update の運用および関連する信頼性、サポート、請求の重複排除、セキュリティの目的にのみ使用されます。
Capgo の目的は、Live Update を確実に運用することであり、アプリ、ウェブサイト、または Capgo の顧客間で個々のユーザーを追跡することではありません。Capgo は、アップデートの適用可否の判定、月間アクティブデバイスの重複排除、サポート、不正利用防止、および運用の信頼性維持に必要なデータを使用します。
Capgo は、Live Update に関するデータ収集を最小限に抑えています。当社は、アップデートの配信、適用可否の判定、月間アクティブデバイスの重複排除、サポートの提供、不正利用の防止、およびサービスの信頼性維持に必要な運用データのみを収集します。
アプリ単位のデバイス識別子の使用方法
月間アクティブデバイスのカウントとアップデート適用可否の判定は、Live Update に不可欠です。Capgo は、広告ID、ハードウェア由来のID、およびアプリ間や顧客間での追跡を避けつつ、これらの運用目的のためにアプリ単位のランダムな識別子を使用します。
Capgo は、ライブアップデートの運用、アップデート適用可否の判定、月間アクティブデバイスの重複排除、サポート、不正利用防止、運用信頼性のために、ランダムに生成されたアプリ単位のデバイス識別子を使用します。これは広告用IDではなく、ハードウェア識別子から派生したものでもありません。また、アプリ、ウェブサイト、または Capgo の顧客をまたいでユーザーを追跡するために使用されることもありません。GDPRが適用される場合、当社はこの識別子を仮名化された個人データとして扱い、TLS、保存時の暗号化、アクセス制御、および当社のDPA/サブプロセッサー管理を通じて保護します。
Live Updateのリクエストには、IPアドレス、User-Agent、アプリのバージョン、プラットフォーム、OSバージョン、プラグインのバージョン、bundle、channel、およびアプリスコープのデバイス識別子などの技術的なデータが含まれる場合があります。これにより、Capgo はアップデートの適格性を判断し、正しいbundleを配信できます。
IPアドレスおよびUser-Agentデータは、ジオロケーション、CDNの最適化、互換性チェック、サポート、不正利用の防止、および運用の信頼性向上のために使用されます。これらのデータは、広告用IDの作成や、アプリ、ウェブサイト、または Capgo の顧客を横断したユーザーの追跡には使用されません。
お客様がさまざまなプライバシー規制を遵守できるよう、Capgo の構築に関する情報を提供しています。当社のサービスがお客様に適用される法的要件を満たしているかどうかを判断するために、具体的な事項については弁護士にご相談いただくことをお勧めします。
データの所有権
当社のサービスを利用する際、Capgo は Live Update の運用に必要なサービスデータを収集および処理します。お客様からお預かりしたデータは、その信頼を真摯に受け止め、サービスデータのプライバシー保護を最優先事項として取り扱います。
Capgo を利用することで、お客様は自身のアプリおよびアップデートデータの所有権と管理権を保持します。当社のホスト型サービスを利用する場合、運用上の Live Update データは Capgo のインフラストラクチャに保存され、本データポリシー、当社の DPA、およびサブプロセッサーの管理規定に従って取り扱われます。
お客様は、自身のサービスデータに関するすべての権利、権限、および利益を保有します。当社は、Capgo サービスを提供するために必要な範囲を超えて、お客様のサービスデータに対するいかなる権利も取得しません。お客様のサービスデータを販売することは決してありません。
- お客様のサービスデータが広告会社と共有されることはありません。
- お客様のサービスデータは、サービスの提供、セキュリティ確保、およびサポートに必要な範囲においてのみ、Capgo および承認されたサブプロセッサーによって処理されます。
- お客様のサービスデータが、広告プロファイルの作成や、無関係な行動トレンドの分析のためにマイニングまたは収集されることはありません。
- お客様のサービスデータが収益化されることはありません。
製品内の削除オプションおよび当社のデータ保持義務に基づき、Capgo アカウントおよび関連するサービスデータを削除することができます。
サービスデータは、お客様のアカウント削除時の選択、製品の保持設定、および適用される法的または運用上の保持義務に従って、削除または保持されます。
なぜ信頼できるのか？
私たちはブラックボックスではありません。すべてを公開しています。私たちが掲げる理念を実際に実践していることを証明するため、誰でも実行中の code を閲覧、レビュー、検証できます。
プライバシーソフトウェアの市場において、これは不可欠な要素です。データの取り扱いが問われる際、企業やプロプライエタリなソフトウェアを常に信頼できるとは限りません。信頼を証明する唯一の方法は、専門家が code を調査し、公言している通りの運用が実際に行われているかを確認できるようにすることです。
GDPRプライバシー
GDPRに基づく個人データ処理の法的根拠
当社は、以下の条件下で個人データを処理する場合があります：
- 同意：お客様が、特定の目的のために個人データを処理することに同意した場合。
- 契約の履行：お客様との契約の履行、および／または契約締結前の義務を果たすために、個人データの提供が必要な場合。
- 法的義務：当社が遵守すべき法的義務を果たすために、個人データの処理が必要な場合。
- 重大な利益：お客様または他の自然人の重大な利益を保護するために、個人データの処理が必要な場合。
- 公共の利益：公共の利益のために遂行される業務、または当社に付与された公的な権限の行使に関連して個人データを処理する場合。
- 正当な利益：当社が追求する正当な利益の目的のために、個人データの処理が必要な場合。
いかなる場合においても、当社は、処理に適用される具体的な法的根拠、特に個人データの提供が法的または契約上の要件であるか、あるいは契約締結に必要な要件であるかについて、明確化を喜んでお手伝いいたします。
GDPRに基づくお客様の権利
当社は、お客様の個人情報の機密性を尊重し、お客様が権利を行使できることを保証することを約束します。
お客様は、本プライバシーポリシーに基づき、またEU圏内に居住されている場合は法律に基づき、以下の権利を有します。
- 個人データへのアクセスをリクエストする権利。当社が保有するお客様の情報にアクセス、更新、または削除する権利です。可能な限り、アカウント設定セクションから直接、個人データへのアクセス、更新、または削除のリクエストを行うことができます。ご自身でこれらの操作が行えない場合は、当社までお問い合わせください。また、当社が保有するお客様の個人データのコピーを受け取ることも可能です。
- 保有する個人データの訂正をリクエストする権利。当社が保有するお客様の情報に不完全または不正確な点がある場合、その訂正を求める権利を有します。
- 個人データの処理に対する異議申し立ての権利。当社が処理の法的根拠として正当な利益に基づいている場合において、お客様の特定の状況により、その根拠に基づく処理に対して異議を唱えたい場合にこの権利が行使できます。また、当社がダイレクトマーケティングの目的で個人データを処理している場合にも、異議を申し立てる権利があります。
- 個人データの消去を請求する権利。当社が個人データの処理を継続する正当な理由がない場合、お客様は当社に個人データの削除または消去を求める権利があります。
- 個人データの転送を請求する権利。当社は、お客様またはお客様が指定した第三者に、構造化され、一般的に利用され、機械判読可能な形式でお客様の個人データを提供します。この権利は、お客様が当初、当社による利用に同意した自動化された情報、または当社がお客様との契約を履行するために使用した情報にのみ適用される点にご注意ください。
- 同意の撤回。お客様は、個人データの使用に関する同意を撤回する権利を有します。同意を撤回した場合、当社はサービスの特定の機能へのアクセスを提供できない場合があります。
GDPRに基づくデータ保護権の行使
お客様は、当社に連絡することで、アクセス、訂正、取消、および異議申し立ての権利を行使できます。なお、これらのリクエストに対応する前に、お客様の本人確認をお願いする場合があります。リクエストをいただいた際は、可能な限り迅速に対応できるよう最善を尽くします。
お客様は、当社によるお客様の個人データの収集および使用について、データ保護当局に苦情を申し立てる権利を有します。欧州経済領域（EEA）にお住まいの場合は、詳細についてお住まいの地域のデータ保護当局にお問い合わせください。
CCPAプライバシー
本プライバシー通知のカリフォルニア州居住者向けセクションは、当社のプライバシーポリシーに含まれる情報を補完するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、およびその他の対象者にのみ適用されます。
収集される個人情報のカテゴリ
当社は、特定の消費者またはデバイスを直接的または間接的に特定、関連付け、記述、参照、または合理的に結びつけることができる情報を収集します。以下は、過去12ヶ月間にカリフォルニア州居住者から収集した、または収集する可能性がある個人情報のカテゴリ一覧です。
以下のリストに記載されているカテゴリおよび例は、CCPAで定義されているものです。これは、当該カテゴリの個人情報のすべての例を当社が実際に収集したことを意味するものではありませんが、該当するカテゴリの一部の情報が収集されている可能性があるという当社の認識に基づいています。例えば、特定のカテゴリの個人情報は、お客様が当社に直接提供した場合にのみ収集されます。
-
カテゴリA：識別子
例：本名、別名、住所、固有の個人識別子、オンライン識別子、IPアドレス、メールアドレス、アカウント名、運転免許証番号、パスポート番号、またはその他の同様の識別子。
収集：あり
-
カテゴリーB: カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報カテゴリー。
例：氏名、署名、社会保障番号、身体的特徴またはその記述、住所、電話番号、パスポート番号、運転免許証または州発行の身分証明書番号、保険証券番号、学歴、雇用状況、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、その他あらゆる財務情報、医療情報、または健康保険情報。このカテゴリーに含まれる個人情報の一部は、他のカテゴリーと重複する場合があります。
収集：あり
-
カテゴリーC: カリフォルニア州法または連邦法に基づき保護される分類特性。
例：年齢（40歳以上）、人種、肌の色、家系、出身国、国籍、宗教または信条、婚姻状況、病状、身体的または精神的障害、性別（ジェンダー、性自認、性表現、妊娠もしくは出産および関連する病状を含む）、性的指向、退役軍人または軍のステータス、遺伝情報（家族の遺伝情報を含む）。
収集：なし
-
カテゴリーD: 商用情報。
例：購入または検討した製品やサービスの記録および履歴。
収集：あり
-
カテゴリーE: 生体認証情報。
例：遺伝的、生理的、行動的、生物学的特性、またはテンプレートその他の識別子もしくは識別情報を抽出するために使用される活動パターン（指紋、顔紋、声紋、虹彩・網膜スキャン、キーストローク、歩容その他の身体的パターン、睡眠・健康・運動データなど）。
収集：なし
-
カテゴリ F：インターネットまたはその他の同様のネットワーク活動。
例：当社のサービスまたは広告とのインタラクション。
収集：あり
-
カテゴリ G：位置情報データ。
例：おおよその物理的位置。
収集：なし
-
カテゴリ H：感覚データ。
例：音声、電子、視覚、熱、嗅覚に関する情報、またはこれらに類する情報。
収集：なし
-
カテゴリ I：職業または雇用に関連する情報。
例：現在の職歴、過去の職歴、または人事評価。
収集：なし
-
カテゴリー J：非公開の教育情報（家族教育権利とプライバシー法 (20 U.S.C. Section 1232g, 34 C.F.R. Part 99) に基づく）。
例：教育機関またはその代理人が管理する、学生に直接関連する教育記録（成績、成績証明書、クラス名簿、学生のスケジュール、学生識別コード、学生の財務情報、または学生の懲戒記録など）。
収集：なし
-
カテゴリー K：他の個人情報から導き出された推論。
例：個人の好み、特性、心理的傾向、性質、行動、態度、知能、能力、適性などを反映したプロフィール。
収集：なし
CCPAにおいて、個人情報は、特定の消費者またはデバイスを識別、関連付け、記述、参照する情報、あるいは直接的・間接的に合理的に結びつけられる可能性のある情報として広く解釈されます。個人情報には、政府の記録に基づく公開情報、匿名化または集計された消費者情報、およびCCPAの適用範囲から除外される情報は含まれません。
当社は、上記の個人情報のカテゴリーを以下の情報源から取得しています。
- お客様から直接取得：例えば、当サービス上のフォームへの入力、当サービスを通じて表明または提供されたお客様の嗜好、または当サービスでのご購入内容などが含まれます。
- お客様から間接的に取得：例えば、当サービス上でのお客様のアクティビティの観測などを通じて取得します。
- お客様から自動的に取得：例えば、お客様が当サービスを利用する際に、当社または当社のサービスプロバイダーがお客様のデバイスに設定するCookieなどを通じて取得します。
- サービスプロバイダーから取得：例えば、決済処理を行うサードパーティベンダーや、当社がお客様にサービスを提供するために利用するその他のサードパーティベンダーから取得します。
ビジネス目的または商業目的での個人情報の利用
当社は、収集した個人情報を「ビジネス目的」または「商業目的」（CCPAの定義による）のために利用または開示することがあり、これには以下の例が含まれます：
- 当サービスの運営およびお客様へのサービス提供のため。
- お客様へのサポート提供およびお問い合わせへの対応（お客様の懸念事項の調査・対処、および当サービスの監視・改善を含む）のため。
- お客様が情報を提示した目的を達成するため。例えば、当サービスに関する質問のために連絡先情報を提供された場合、当社はその個人情報をそのお問い合わせへの回答に使用します。
- 法執行機関からの要請、または適用法、裁判所の命令、政府の規制により義務付けられている場合への対応のため。
- 個人情報の収集時にご説明した内容、またはCCPAに定められたその他の規定に従って利用します。
- 内部的な管理および監査目的のため。
- セキュリティインシデントを検知し、悪意のある行為、欺瞞的な行為、詐欺行為、または違法な行為から保護するため。また、必要に応じて、これらの行為の責任者を訴追するため。
個人情報の共有
当社は、上記のカテゴリで特定されたお客様の個人情報を、以下のカテゴリの第三者と共有する場合があります：
- サービスプロバイダー
- 決済処理業者
- 提携会社
- ビジネスパートナー
- お客様またはお客様の代理人が、当社が提供する製品またはサービスに関連して、お客様の個人情報を開示することを当社に許可した第三者ベンダー
個人情報の販売
CCPAの定義では、「販売（sell/sale）」とは、対価を得て、消費者の個人情報を他の企業または第三者に販売、賃貸、放出、開示、流布、提供、譲渡、あるいは口頭、書面、電子的な手段等によって伝達することを意味します。これは、当社が個人情報の共有と引き換えに何らかの利益を受け取った可能性があることを意味しますが、必ずしも金銭的な利益に限られるものではありません。
以下に記載されているカテゴリはCCPAで定義されたものです。これは、該当するカテゴリの個人情報のすべての例が実際に販売されたことを意味するものではありませんが、該当するカテゴリの情報の一部が対価と引き換えに共有された可能性があるという、当社の知る限りにおける誠実な認識を反映したものです。
当社は、以下のカテゴリの個人情報を販売する可能性があり、過去12か月間に販売した場合があります：
カテゴリA：識別子 カテゴリB：カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人情報のカテゴリ カテゴリD：商業情報 カテゴリF：インターネットまたはその他の同様のネットワーク活動
個人情報の共有
当社は、上記のカテゴリで特定されたお客様の個人情報を、以下のカテゴリの第三者と共有する場合があります：
サービスプロバイダー 決済処理業者 当社の関連会社 当社のビジネスパートナー お客様またはお客様の代理人が、当社が提供する製品またはサービスに関連して、お客様の個人情報を開示することを当社に許可した第三者ベンダー
16歳未満の未成年者の個人情報の販売
当社は、当社のサービスを通じて16歳未満の未成年者の個人情報を故意に収集することはありませんが、当社がリンクする特定の第三者のウェブサイトでは収集する場合があります。これらの第三者のウェブサイトには独自の利用規約とプライバシーポリシーがあり、保護者や法定代理人の方は、お子様のインターネット利用を監視し、許可なく他のウェブサイトで情報を提供しないようお子様に指導することをお勧めします。
当社は、16歳未満であると実際に把握している消費者の個人情報を販売しません。ただし、13歳から16歳の消費者本人、または13歳未満の消費者の親権者もしくは保護者から、明示的な同意（「オプトイン権」）を得た場合はこの限りではありません。個人情報の販売にオプトインした消費者は、いつでも将来の販売についてオプトアウトできます。オプトアウトの権利を行使するには、お客様（またはお客様の正式な代理人）が当社に連絡してリクエストを送信してください。
13歳（または16歳）未満の子供が当社に個人情報を提供したと思われる場合は、当該情報を削除できるよう、十分な詳細を添えて当社までご連絡ください。
CCPAに基づくお客様の権利
CCPAは、カリフォルニア州の居住者に対し、自身の個人情報に関する特定の権利を定めています。カリフォルニア州の居住者であるお客様には、以下の権利があります。
- 通知を受ける権利。収集される個人データのカテゴリと、その個人データが使用される目的について通知を受ける権利があります。
- 請求する権利。CCPAに基づき、お客様は、当社による個人情報の収集、使用、販売、事業目的での開示、および共有に関する情報の開示を請求する権利があります。お客様のリクエストを受領して確認した後、当社は以下を開示します。
- お客様に関して当社が収集した個人情報のカテゴリ
- お客様に関して当社が収集した個人情報の情報源のカテゴリ
- 当社が当該個人情報を収集または販売する事業目的または商業目的
- 当該個人情報を共有する第三者のカテゴリー
- 当社がお客様について収集した個人情報の具体的な項目
- 当社がお客様の個人情報を販売した場合、または事業目的で開示した場合は、お客様に以下の内容を開示します：
- 販売された個人情報のカテゴリー
- 開示された個人情報のカテゴリー
- 個人データの販売を拒否する権利（オプトアウト）。お客様は、当社に対して個人情報を販売しないよう指示する権利を有します。オプトアウトのリクエストを送信する場合は、当社までご連絡ください。
- 個人データを削除する権利。お客様は、特定の例外を除き、ご自身の個人データの削除をリクエストする権利を有します。当社がリクエストを受領し確認した後、例外が適用されない限り、当社の記録からお客様の個人情報を削除（およびサービスプロバイダーに削除を指示）します。ただし、当社または当社のサービスプロバイダーが以下のいずれかの目的で情報を保持する必要がある場合、お客様の削除リクエストを拒否することがあります：
- 個人情報を収集した取引を完了すること、お客様がリクエストした商品またはサービスを提供すること、お客様との継続的なビジネス関係の範囲内で合理的に予想される対応を行うこと、またはお客様との契約を履行すること。
- セキュリティインシデントの検知、悪意のある、欺瞞的、詐欺的または違法な行為からの保護、あるいはそれらの行為の責任者の訴追。
- 既存の意図した機能を損なうエラーを特定し、修正するための製品のデバッグ。
- 言論の自由の行使、他の消費者が言論の自由を行使する権利の確保、または法律で定められたその他の権利の行使。
- カリフォルニア州電子通信プライバシー法（Cal. Penal Code § 1546 et. seq.）の遵守。
- 情報の削除によって研究の達成が不可能になる、または著しく損なわれる可能性があり、かつお客様が事前にインフォームド・コンセントを提供している場合に、公共の利益に資する、他の適用される倫理およびプライバシー法を遵守した公開または査読済みの科学的、歴史的、または統計的研究に従事する場合。
- お客様と当社の関係に基づき、消費者の期待に合理的に沿った内部利用のみを許可する場合。
- 法的義務を遵守する場合。
- お客様が情報を提供した文脈と互換性のある、その他の内部的かつ合法的な利用を行う場合。
- 差別を受けない権利。お客様は、以下の行為を含む、消費者としての権利を行使したことによって差別を受けない権利を有します。
- お客様への商品またはサービスの提供を拒否すること
- 割引やその他の特典の適用、またはペナルティの賦課を含む、商品またはサービスに対する異なる価格や料金の適用
- お客様に対して異なるレベルまたは品質の商品やサービスを提供すること
- 商品やサービスの価格、料金、またはレベルや品質が異なる可能性があることを示唆すること
CCPAに基づくデータ保護権の行使
カリフォニア州居住者の方がCCPAに基づく権利を行使される場合は、以下の方法で当社までご連絡いただけます：
- 当社のウェブサイトのこちらのページから：/#support
お客様ご本人、またはお客様が代理人として権限を付与し、カリフォルニア州州務長官に登録された者に限り、お客様の個人情報に関する検証可能なリクエストを行うことができます。
当社へのリクエストは、次の条件を満たす必要があります：
- 当社が、お客様が個人情報の収集対象者本人であること、または正当な代理人であることを合理的に確認できる十分な情報を提供すること
- 当社がリクエストの内容を適切に理解、評価、および対応できるよう、詳細な内容を記載すること
以下の事項が確認できない場合、リクエストへの回答や情報の提供はできません：
- お客様の本人確認、またはリクエストを行う権限の確認
- および、当該個人情報がお客様に関するものであることの確認
検証可能なリクエストを受領してから45日以内に、必要な情報を無償で開示および提供いたします。なお、合理的に必要と認められる場合には、事前の通知により、情報提供期間を一度だけさらに45日間延長することがあります。
当社が開示する情報は、検証可能なリクエストの受領前12か月間のみを対象とします。
データポータビリティの請求に対し、当社は、お客様が個人情報を支障なく別のエンティティへ転送できるよう、容易に使用可能な形式を選択して提供いたします。