privacy

当社モバイルアプリの利用に関するプライバシーポリシー

株式会社コーンテック(以下「当社」といいます。)は、お客様の個人データの保護を重要視しており、ここに当社におけるデータ保護を御案内いたします。

お客様の個人データの保護が、当社のモバイルアプリサービスが提供される国や地域の国内法、規制及びガイドライン並びに個人データの保護に関して適用される国際的な合意や取り決めに準拠していることを、当社は責任をもって保証します。

当社がデータ処理の目的及び手段を単独で又は他者と共同で決定する場合、その内容は、とりわけ、処理の性質、範囲、目的、期間及び法的根拠について、お客様に透明性をもって通知する義務を含みます。

このプライバシーポリシーは、お客様の個人データが当社によって処理される方法についてお知らせします:

1. 個人データの処理に関する情報

  1. 当社は、お客様が携帯端末にダウンロードできるモバイルアプリを提供します。以下では、当社のモバイルアプリを使用する際の個人データの処理に関する情報を提供します。個人データとは、当社又は当社の業務委託先が個人を特定できるすべてのデータであり、例えば、氏名、住所、メールアドレス、生年月日、電話番号、パスワード、ユーザー行動などです。
  2. データ管理者は、[土田雄輝(熊本県熊本市東区小山3-1-6、tsuchida@corntec.jp)]です。当社のデータ保護責任者へは、[privacy-team@corntec.jp]でご連絡ください。また、当社のEU代表者は[DataRep]であり、[datarequest@datarep.com]でご連絡ください。
  3. 当社は、当社のモバイルアプリサービスの利用に関連して御提供いただいたお客様の個人情報を、以下の目的のために利用します:
    • サービスの提供
    • サービスに関するお客様への御連絡、お客様からのお問い合わせへの御回答
    • サービス及び関連商品・サービスに関する情報提供
    • お客様のサービス利用状況の把握並びに苦情、要望及び紛争への対応及び処理
    • マーケティング分析及び当該分析をサポートする個人又は団体への情報提供
  4. 当社は、個人データの収集から通常3年間である当社の情報保管期間の終了後又は個人データが不要になった時点で、データを保持する法的義務がある場合はその義務に従うことを条件として、お客様の個人データを削除し、破棄し又は永久的に利用できないようにします。
  5. 当社が提供する個々の機能のために他のサービス提供者に委託し又は広告宣伝のためにお客様のデータを利用しようとする場合には、当該サービス提供者との間で、個人データを適切に取り扱う義務を課す契約を締結し、当該サービス提供者を常に慎重に選択及び監視し、以下の各プロセスについてお客様に詳細にお知らせします。また、その際、保存期間についての基準を明示します。

2. お客様の権利

  1. お客様は、自身の個人データについて、データ管理者に対して以下の権利を有します:
    • 情報を得る権利:お客様は、データ管理者にアクセスし、お客様の個人データが処理されているか否か、処理されている場合はその目的、受領者並びに関連する保護措置及び保存期間を確認し、かつ、収集されたすべてのデータのコピーを得ることができます。
    • 訂正し又は削除する権利:お客様は、データ管理者に対し、収集された不正確な個人データの訂正を要求し又は不完全な個人データを完全にするよう求めることができます。同様に、収集された個人データが不要になった場合又は個人データを処理する法令上その他の法的根拠がなくなり若しくは処理することが違法となった場合には、その消去を要求する権利があります。
    • 処理を制限する権利:正確性に異議がある場合(ただしその検証が完了するまで)、処理が違法である場合(削除を請求する代わりとして)又はこれらのデータが法的な請求を確立し、行使し若しくは防御するためにのみ必要である場合、お客様は、データ管理者に対し、個人データの処理を制限するよう要求することができます。
    • 処理に反対する権利:お客様は、プロファイリングを含むダイレクトマーケティング目的で行われる個人データの処理に反対する権利があります。
    • ポータビリティに関する権利:お客様は、提供された個人データを、一般的に利用され、かつ機械で読み取り可能なフォーマットで受け取り、それらを別の管理者に送信する権利を有します。
  2. お客様は、また、当社によるお客様の個人データの処理について、データ保護を監督する当局に苦情を申し立てる権利を有します。

3. 当社のモバイルアプリを使用する際に行われる個人データの処理

  1. モバイルアプリをダウンロードする際、Apple Inc.が運営するApp-Storeにより、特定のデータ(特にユーザー名、メールアドレス、お客様のアカウントの顧客番号、ダウンロード時刻、支払い情報、個々の端末識別番号)が収集されます。また、App-Storeは、その他にも独自に様々なデータを収集し、お客様に分析結果を提供しています。当社は、かかるデータ処理に影響を与えることはなく、かつ責任を負いません。当社は、お客様のモバイル端末にモバイルアプリをダウンロードするために必要な限度でのみ、データ処理を行います。
  2. App-Storeを通じてのみ処理される、当社のモバイルアプリサービスの支払いに関連する個人データについても同様です。
  3. モバイルアプリを利用する場合、当社は、その機能の便利な利用を可能にするために、以下に記載する個人データを収集します。お客様が当社のモバイルアプリを使用する場合、当社は以下のデータを処理しますが、これらのデータは、当社がお客様にモバイルアプリの機能を提供し、安定性と安全性を確保するために技術的に必要であるため、当社で処理する必要があります。
    • 氏名
    • 住所
    • 電話番号
    • メールアドレス
    • パスワード
    • IPアドレス
    • リクエストが行われた日時
    • グリニッジ標準時(GMT)との時間帯差
    • リクエストの内容(訪問したページ)
    • アクセス状況及びHTTPステータスコード
    • 各ケースで転送されるデータ量
    • 直前に訪問したページ
    • ブラウザ
    • オペレーティングシステム
    • ブラウザソフトの言語とバージョン

4. Cookieの使用

  1. 当社は、当社のアプリ及び登録手続のために利用されるウェブサイトを管理するに際し、Cookieを使用します。Cookieは、お客様のコンピューター、モバイル端末、タブレットその他の機器に保存されます。Cookieはウェブサイトのサーバーのリクエストによりお客様のウェブブラウザ(Internet Explorer、Chrome、Safari、Mozillaなど)にインストールされ、完全に受動的なもの(すなわちソフトウェア、ウィルス又はスパイウェアを含まず、ユーザーのハードウェアの情報にアクセスすることがないもの)です。
    Cookieは、お客様のコンピュータにおいてプログラムを実行することはできませんので、損害を与えることはありません。Cookieは、当社のウェブサイト及びアプリを全体としてより使いやすく、効果的にするとともに、これらのサービス及び機能を使えるようにする、すなわちお客様にとってより快適なものにするためのものです。Cookieは、当社のウェブサイト及びアプリがより良く、より効果的に機能するように使用されます。
  2. Cookieには、使用する端末を認識できるデータが含まれている場合があります。ただし、Cookieはユーザーを直接に特定することはできません。また、Cookieは、各ユーザーが当社のウェブサイトをどのように利用しているかを(当該ユーザーを特定することなく)当社が理解し、それによりウェブサイトの構造及びコンテンツを改善することの助けとなる、匿名化された統計的情報を用意するためにも使用されます。当社のウェブサイトは、Cookieを含む各種のツール、すなわち、WordPressの一定の機能や、Google Analytics、Google Adsense若しくはGoogle Adwordsのようなソフトウェア又はFacebook、Twitter、Google+若しくはその他のソーシャルメディアの「いいね」ボタン若しくはプラグインを使用します。
  3. ブラウザを閉じると同時に削除されるセッションCookieと、セッション間にまたがり保存されるパーマネントCookieとが区別されます。また、機能の面からは、Cookieは以下のように分類されます。
    • テクニカルCookie:アプリ内又はウェブサイト内の移動、基本機能の使用並びにアプリ及びウェブサイトのセキュリティの確保に必須のものです。マーケティング目的でお客様のデータを収集したり、お客様が訪問したウェブサイトを保存したりすることはありません。
    • パフォーマンスCookie:お客様が当社のアプリ又はウェブサイトをどのように使用したか、どのページを訪れたか、アプリ又はウェブサイトの使用時にエラーが発生したかなどのデータを収集します。お客様を特定できるデータを収集することはありません。収集されるデータは匿名化されており、当社のアプリ及びウェブサイトを改善し、またお客様の関心を調査するためにのみ、利用されます。
    • 広告Cookie及びターゲティングCookie:これらは、ユーザーにアプリ内又はウェブサイト内で最適化された広告又は第三者の提供する広告を提供し、これらの効果を測定するために使用されます。なお、広告Cookie及びターゲティングCookieは使用されません。
    • 共有クッキー:当社のアプリ及びウェブサイトと他のサービス(ソーシャルネットワークなど)との双方向性を向上させるために使用されます。共有クッキーは最大13か月間保存されます。
  4. 技術的に必須でないCookieの使用は、お客様の明示的かつ積極的な同意がある場合に許可されるデータ処理にのみ行われます。このことは、特にパフォーマンス、広告、ターゲティング又は共有クッキーの使用に妥当します。
  5. 当社がCookieによって処理されたお客様のデータを第三者に開示し、当該第三者において独自に収集したお客様の個人データと当該開示されたデータとを組み合わせて利用する場合、当社は、当該第三者が当該個人データを収集し、処理し及び利用することについてお客様が明示的に同意されているかどうかを確認します。
  6. 一般的に、ウェブページ(ウェブブラウザー又はモバイルブラウザー)にアクセスするためのアプリケーションは、初期設定として、Cookieを保存します。かかる設定は、ウェブブラウザ―によりCookieの自動承認が妨げられるよう又はCookieが端末に送信される度にユーザーが通知を受けるよう、変更することができます。Cookieのオプション及び管理に関する詳細な情報は、アプリ(又はウェブブラウザ―)の設定において参照することができます。Cookieの利用を制限することは、ウェブサイト又はモバイルアプリの特徴の一部に影響を及ぼす可能性があります。お客様は、御自身のブラウザーを以後Cookieを受け付けない設定又は特定のウェブサイトにおいてのみCookieを受け付ける設定に変更することが可能です。現代のブラウザーは、コンピューターのブラウザーであれ、モバイル端末のブラウザーであれ、Cookieの設定を変更するオプションを提供します。これらの設定は、お客様のブラウザーの”Option”や”Prefernce”のメニューから行うことができます。これらの設定を探すために、お客様は、以下のリンク[https://support.google.com/chrome/answer/95647?hl=en&co=GENIE.Platform%3DDesktop]を使い又は御自身のブラウザーの”help”メニューからさらなる情報を得ることもできます。

5. 第三者によるデータ処理

  1. 当社は、当社アプリの個別機能及び開発のために、契約した国内外のサービスプロバイダーを利用することがあります(例:IT及び通信のため)。これらは、当社の指示に従ってのみ行われ、かつ、適用されるデータ保護法を遵守することを契約上義務付けられています。
  2. 以下のカテゴリーの受領者(通常、当社から受託されてデータ処理を行う者です。)は、お客様の個人データへのアクセスを受領することがあります。
    • 当社アプリの運営及びシステムによって保存又は送信されるデータの処理を行うサービスプロバイダー(例:データセンター、支払処理、ITセキュリティ等)
    • 法的義務の履行に必要な限りにおいて、行政機関又は司法機関
    • 当社の業務遂行のために使用される者(監査役、銀行、保険会社、法律顧問、監督官庁、企業買収や合弁会社の設立に関わる関係者等)
    適用される法律および規制が当該受信者を特定することを要求する限りにおいて、当社は、当社のモバイルアプリまたはウェブサイトにおいて、受信者を開示します。
  3. 上記以外の場合は、お客様の明示的な同意がある場合に限り、お客様の個人データを第三者に開示します。
  4. お客様の個人データが、当社から子会社に開示される場合又は子会社から当社に開示される(広告目的等による)場合、これは既存の委託関係に基づいて行われます。

6. 個人データの第三国への移転

  1. 当社のビジネス上の関係において、お客様の個人データが第三者である企業に提供され又は開示されることがあります。これらの企業は、お客様の国又は法域外に所在する場合があります。このような提供又は開示は、契約上及びビジネス上の義務の履行並びに当社とお客様とのビジネス上の関係の維持のためにのみ行われます。当社は、Amazon Web Services Asia/Pacificのサーバーを専ら使用しており、お客様の個人データは日本のサーバーに保存されています。提供又は開示の各詳細については、以下の該当箇所でお知らせします。
  2. お客様が欧州経済地域の居住者である場合、日本は欧州委員会からいわゆる十分性認定を通じて、欧州経済地域におけるのと同等のデータ保護の水準を有すると認定されています(十分性認定のコピーはこちらから入手可能です:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)。お客様が他の法域の居住者である場合、お客様の国は、日本等の特定の外国を、自国におけるのと同等のデータ保護の水準を有する国として指定することがあります。
  3. ただし、個人データが転送される可能性のある他の第三国では、法規制の不備により、一貫して高いレベルのデータ保護が行われていない場合があります。このような場合、当社は個人データの保護が十分に保証されることを確認します。これは、拘束力のある会社法規、適切な契約条項、証明書又は承認された行動規範によって可能です。
  4. 特定の状況において、当社は、適法に処理された個人データを第三者(とりわけ公的機関)に提供する特別な法令上の義務を負う場合があります。

7. ソーシャル・ネットワークにおける当社の発信

  1. 当社は、いわゆるソーシャル・メディア・プラットフォーム(現在はYouTubeのみ)において発信を行います。YouTubeの当社チャンネルのURLは、https://www.youtube.com/@pigi-4849です。YouTubeは、ヨーロッパではGordon House, Barrow Street, Dublin 4, Ireland所在のGoogle Ireland Limited(会社登録番号: 368047)、日本では1600 Amphitheatre Parkway, Mountain View, California, U.S.A. 所在のGoogle LLCが提供しています。 YouTubeのデータ保護方針は https://policies.google.com/privacy で確認できます。
  2. 当社は、これらによる情報サービスのため、プロバイダーの技術的なプラットフォーム及びサポートを使用しています。ソーシャル・メディア・プラットフォームにおける当社の発信及びソーシャル・メディア・プラットフォームの機能を、お客様は自身の責任において使用するものとします。このことは特に、双方向の機能(コメント、共有、評価等)の使用に妥当します。お客様が当社のウェブサイトにアクセスすると、ソーシャル・メディア・プラットフォームのプロバイダーは、お客様のIPアドレス及びお客様の端末装置においてCookieの形式で利用可能なその他の情報を収集します。これらの情報は、アカウントの運営者である当社に対し、当社との双方向の作用に関する統計情報を提供するために使用されます。
  3. 上記の文脈でお客様について収集されたデータは、プラットフォームによって処理され、米国を含む外国又は法域に提供される可能性があります。このようなプロバイダーは、それ等自身の声明によると、すべて適切なレベルのデータ保護を維持しています。ソーシャル・メディア・プラットフォームが、お客様の当社アカウントへの訪問及び当社による投稿における双方向のアクションから得たデータを、どのような方法で独自の目的のために使用するか、当該データがどのくらいの期間保存されるか、当該データが第三者と共有されるかについては、当社には分かりかねます。データ処理は、お客様がソーシャル・ネットワークに登録しログインしているか、非登録の又はログインを行わないユーザーとしてサイトを訪問しているかによって異なる場合があります。投稿又はアカウントにアクセスすると、お客様の端末機器に割り当てられたIPアドレスがソーシャル・メディア・プラットフォームのプロバイダーに送信されます。ユーザーとしてログインしている場合、お客様の端末機器にあるクッキーは、お客様がどのようにネットワーク内を移動したかを追跡するために使用されます。ウェブサイトに埋め込まれたボタンは、プラットフォームがこれらのウェブサイトのページへのお客様の訪問を記録し、お客様のそれぞれのプロファイルに割り当てることを可能にします。このようなデータに基づいて、お客様に合わせたコンテンツや広告を提供することができます。これを回避したい場合は、ログアウトするか又は「ログイン状態を維持する」機能を解除し、お使いの端末のクッキーを削除し、ブラウザーを削除必要があります。
  4. また、情報サービスの提供者として、当社は、お客様が当社に提供し双方向のアクションを必要とする、本サービスの利用により得られるデータのみを処理します。例えば、電子メールでのみ回答可能な質問をされた場合、当社は、このプライバシーポリシーに記載されている当社のデータ処理の一般原則に従って、お客様の情報を保存します。
  5. お客様は、データ主体の権利を行使するために、当社又はソーシャル・メディア・プラットフォームのプロバイダーのいずれにも連絡することができます。自己に対応する責任がない場合又は他方の当事者から情報を受け取る必要がある場合、当社又はプロバイダーは、お客様のリクエストを他方の当事者に転送します。お客様がウェブサイトを使用する際のお客様のデータのプロファイリング又は処理に関する質問については、ソーシャル・メディア・プラットフォームの運営者に直接御連絡ください。当社サイトにおけるお客様との双方向のアクションの処理に関するご質問は、当社から提供された連絡先まで御連絡ください。
  6. ソーシャル・メディア・プラットフォームがどのような情報を受け取り、どのように使用するかは、プロバイダーのプライバシーポリシーに記載されます。また、広告の設定オプションや連絡のオプションに関する情報も記載されています。

8. データの保存期間

  1. 当社は、お客様の個人データを、当社がそれらを収集又は使用する目的に対して必要でなくなった時点で、速やかに削除します。原則として、当社は、アプリの使用期間中又は契約期間中、お客様の個人データを保存します。お客様のデータの保存は、Amazon Web Services Asia/Pacificのサーバーで行われ、サーバーの所在地及びデータの保存場所は日本の東京です。
  2. ただし、お客様との(差し迫った)法的紛争又はその他の法的手続が生じる場合には、指定された期間を超えて保存が行われることがあります。
  3. 当社が起用する第三者が、個別の指示に基づき、本サービスの提供に関連して必要な期間、お客様のデータをそのシステム上に保存します。
  4. 個人データの保存及び削除に関する法令上の要請は、上記によって影響を受けることはありません。法的規制によって規定された保存期間が満了した場合、当社によるさらなる保存が必要であり、かつ、それを許容する法的根拠がない限り、個人データは利用停止又は削除されます。

9. データプールの使用権の付与

  1. 当社のアプリのユーザーは、個人データでない収集されたデータ、特に動物の写真並びにアプリの個別のユーザーに言及せずに写真を評価及び分析することから得られたデータが、データプールにまとめられ、当社独自の目的、特に当社アプリのパフォーマンスを改善するために分析及び評価されることに同意するものとします。このデータプールには、個人データでないデータのみが含まれます。このデータプールには、営業秘密は含まれません。
  2. データプール内のデータを使用する当社の権利は、取り消すことができず、時間、空間及び内容において制限を受けず、契約期間を超えても存続する権利です。当該データを使用する権利は、使用料金に含まれており、新たな対価は発生しません。
  3. 第三者である処理者が、データプール内のデータに基づいて、サービスの範囲を改善し、評価ツールの性能を訓練するために、データプール内のデータにアクセスすることがあります。
  4. このデータプールは、日本の東京にサーバーを有し同地でデータを保管するAmazon Web Services Asia/Pacificにより保存及び管理されます。
  5. データプールのデータは、公開されるなどして第三者に提供されることはありません。

10. データのセキュリティ

当社は、偶発的若しくは意図的な操作、一部若しくは全部の損壊若しくは破壊又は第三者による不正アクセスからお客様のデータを保護するために、最新の技術水準、実装コスト並びにデータ処理の性質、範囲、文脈及び目的に加えて、データ対象者に対する情報侵害への既存リスク(その確率及び影響を含む)をも考慮し、以下に示す適切な組織的、人的、物理的、技術的及び外的な安全措置を講じます。当社のセキュリティ対策は、技術的な発展に合わせて継続的に改善されています。

  1. 組織的な対策
    • 個人データの取得、利用及び管理に関する社内規程の整備
    • 個人データの取扱いに関する責任者の選任
    • 個人データの漏えいを発見した場合、その他不適切な事態が発生した場合の個人データ取扱責任者への相談及び報告の体制の整備
    • 個人データへのアクセス、取得及び廃棄の状況の把握
    • 個人データの管理状況の定期的な監査
  2. 人的対策
    • 個人データの取扱いに関する社員教育の定期的な実施
    • 個人データの適正な取扱いに関する義務を就業規則等の社内規程で定める
  3. 物理的対策
    • 個人データへのアクセスを許可される従業員の範囲の制限
    • 個人データが記録された媒体の持出しの制限
    • 一般に安全と認められる方法で個人データを削除すること
  4. 技術的対策
    • 個人データへのアクセスの制限(パスワードの設定、ID及びパスワードの共有制限)
    • セキュリティ関連ソフトのインストール及びアップデートの実施
  5. 外的対策
    • 個人データを第三者に提供する場合、個人データを適切に管理していると考えられる事業者を選定し、かつ、個人データの適切な管理義務を課す契約を締結する
    • 外国にある個人又は法人に個人データを提供する場合は、当該国又は法域の個人データ保護に関する法律及び慣行を調査し、その上で個人データが適切に管理されるよう努める

プライバシーポリシーの改定

  1. データ保護法のさらなる発展及び技術的又は組織的な変化の中で、当社のプライバシーポリシーは定期的に見直され、適応又は補足する必要があるかどうかが判断されます。改定については、当社のモバイルアプリ又はウェブサイトにおいて通知されます。プライバシーポリシーの改定は、当該通知により有効となり、当該通知後にお客様が当社のモバイルアプリの使用を継続した場合、お客様はその改定に同意したものとみなされます。
  2. このデータ・プライバシー・ポリシーは、[2023年8月1日]時点のものです。

12. 連絡先

当社の個人情報の取扱いに関するお問い合わせ、御意見若しくは苦情又は本プライバシーポリシーに基づく当社への通知については、下記までご連絡ください。

住所:日本熊本県熊本市東区小山3-1-6
電話番号:+81-96-283-5020
電子メールアドレス:info@corntec.jp
時間:9:00〜17:00(UTC+9)