個人情報の取り扱いについて

発効日：2023年7月7日

最終更新日：2023年7月7日

Keywords Studiosグループ（以下「Keywords」、「当社」または「私たち」）は、お客様がご自身の個人データの使用および共有について関心をお持ちであることを理解しており、プライバシーを非常に重視しています。 ここでいう個人データとは、Keywordsが保有または取得する、または個人から提供される情報のうち、その個人が直接的または間接的に特定できるもの、もしくは適用される法令において定義される用語（または同様の用語）を指します。 

したがって、当社は本プライバシー通知を発行し、お客様が当ウェブサイトwww.keywordsstudios.com、そのサブドメイン、またKeywords Studiosの個々のウェブサイト（以下「当ウェブサイト」）を閲覧した際、またはお客様が直接当社のサービス、アプリケーション、またその関連機能（以下「当社サービス」）をご利用になる際に収集される情報、当社によるその情報の利用方法、ならびにお客様がプライバシーに関する権利をどのように行使できるかについて、お客様にお知らせします。お客様が当社サービスまたは当ウェブサイトを利用される場合、お客様の個人データは本プライバシー通知に記載されているとおりに取り扱われます。お客様による当社サービスまたは当ウェブサイトの利用、またプライバシーに関するあらゆる紛争は、法の許容内である限り、当ウェブサイトに掲載されている利用規約に従うものであり、それは損害賠償に関する制限および紛争解決を管理する適応可能な規約を含みます。

本プライバシー通知には、Keywordsにおいて、当社がお客様の個人データを扱い管理する方法、当社がお客様の個人データを利用する理由、そして当社への連絡方法を記載しています。 以下に、当社が自己のためにお客様のどの個人データを収集するのかについて明記しています。Keywordsは世界中に顧客とオフィスを抱えるグローバル企業です。したがって、プライバシーのコンプライアンスに対する当社の取り組みも、グローバルなものとなります。お客様の居住地が、アメリカ合衆国、欧州連合（EU）、イギリス（UK）、ラテンアメリカ、またはアジア太平洋地域など、どこであれ、当社は引き続き、あらゆるデータプライバシーについて適用される法律を遵守してまいります。このグローバルなアプローチの一部として、個人データ処理に対して可能な限り一貫した手法を採用することに努めておりますが、地域によっては特定の慣例が存在することが判明しています。そこで、本プライバシー通知に、特定の事例における地域特有の項目を追加しました。その項目は、以下の目次のハイパーリンクからすぐにアクセスすることができます。

それに加えて、当ウェブサイトの応募ポータルを利用してKeywordsの組織内の役職に応募する場合は、専用の応募者のプライバシー通知をご覧ください。 

障害をお持ちの場合、 [javascript protected email address]から当社プライバシーチームにご連絡いただくことで、本プライバシー通知に別のフォーマットでアクセスすることも可能です。また、本プライバシー通知全般に関してご質問がある場合は、当社プライバシーチームにご連絡ください。

プライバシー通知目次

1.個人データの利用方法 

2.個人データの共有方法 

3.個人データの移転 

4.データセキュリティと保持 

5.自動化された意思決定 

6.第三者のウェブサイトまたはサービス 

7.子どもの個人データ 

8.個人データに関するお客様の権利 

9.フィリピン居住者の権利 

10.インド居住者の権利 

11.シンガポール居住者の権利 

12.カナダのプライバシー法に基づく権利 

13.カリフォルニア州プライバシー通知 

14.その他の米国州におけるプライバシー権 

15.本プライバシー通知への変更 

16.お問い合わせ先 

1.個人データの利用方法

当社が収集する個人データのカテゴリー

次の表では、当社のクライアント向けの当社サービス提供に関連して、当社が収集する個人データのカテゴリーを詳述しています。Keywordsは、このようなデータに関して、データ管理者の役割を果たします。

サードパーティーにより提供されているサービスについて、お客様が、Keywordsが個人データを処理する対象である場合、当社はそのような企業に代わってデータ処理またはサービス提供を担います。そのようなデータに関するお客様の権利については、当該サービスへのアクセスを提供した企業（当社の顧客）に問い合わせてください。返答は、当該企業から行われます。そのような場合における当社のプライバシー慣行は、当社がその企業と定めた契約により決定されます。当社は、お客様がもたれているであろう懸念にその顧客が対処するにあたり、当該顧客との契約が定める規約に応じて支援を提供するよう努めます。そのような方式で当社が個人データを処理する場合のよくある例として、プレイヤーサポートサービスに関するものがあります。そこでは、個人がサポートリクエスト（名前、メールアドレス、ユーザーIDなどの個人データが含まれる場合があります）を、当社のカスタマーサポートテクノロジーまたはサービスを利用する企業に提出している場合があります。そのような状況下では、当該企業に問い合わせる必要があり、当社は可能な限りでそのようなコミュニケーションを支援することができます。

以下の表では、お客様による当ウェブサイトまたはhttps://labs.keywordsstudios.com/を含むKeywordsの他のウェブサイトの利用を通して、当社が収集する個人データのカテゴリーについて詳しく説明します。 Keywordsは、このようなデータに関して、データ管理者の役割を果たします。

注：当社スタジオのPlayer ResearchやDigital Media Managementを通してKeywordsと関わる場合、お客様の個人データの使用法に関する詳細情報は、専用のプライバシー通知をご覧ください。これらには以下のリンクからアクセスすることができます。 

• Player Research：https://www.playerresearch.com/privacy-policy/ 
• Digital Media Management：https://digitalmediamanagement.com/privacy-policy/

個人データの情報源のカテゴリー

当社は以下の種類の情報源で、お客様から個人データを収集します。

• お客様
  • 直接当社に当該情報を提供いただく場合。例：
    • 当社のインタラクティブツール、当ウェブサイト、その他のウェブサイトまたはサービスを利用したとき。
    • 当社サービスを通して、またはアンケートや質問票への回答を通して、自由記述式のテキストボックスに自発的に情報を提供したとき。
    • 当社にメールを送る、またはその他の方法で連絡を取ったとき。
  • 当ウェブサイトまたは当社サービスを利用し、その情報が自動的に収集される場合。例：
    • クッキーを通して（当ウェブサイトから閲覧可能な「クッキーポリシー」にて定義）。
    • 当社のモバイルアプリをダウンロードしているか、位置情報が取得可能なブラウザーを使用している際、当社は、お客様の位置情報とモバイルデバイスのうちいずれか該当する方に関する情報を取得する場合があります。
    • 当社が提供している特定のアプリケーションやソフトウェアをお客様がダウンロードおよびインストールしている場合、当社は、お客様に関連性の高い当ウェブサイトや当社サービスを提供するという目的で、お使いのコンピューティングデバイスから転送された情報を取得および収集する場合があります。
• 第三者
  • SNS：
    • お客様が当社にソーシャルネットワークのアカウント認証情報を提供するか、第三者のサイトやサービスを通じて当社サービスにサインインした場合、それらのアカウントに含まれる一部のコンテンツや情報が、当社に登録されたお客様のアカウントに転送されることがあります。

個人データを処理するための法的根拠を必要とする地域にお住まいである場合（EUまたは英国など）、上記の個人データ収集および使用についての当社の法的根拠は、関連する個人データと当社がその個人データを収集する具体的な事情に拠ります。ただし、そのための法的根拠がある場合のみ、お客様の個人データの処理を行います。そのような場合には、以下の表において、Keywordsが商業的または業務上の目的（「本目的」）でお客様の個人データをどのように使用するか、ならびにその使用に関する事情（「法的根拠」）について詳しくご説明します。 

適用されるデータプライバシー法により求められる場合、当社は、上記に記載した収集目的のためにのみお客様の個人データを使用します。ただし、当社が合理的に判断して、別の目的での使用が必要であり、その目的が当初の目的に合致すると考えられる場合を除きます。当社がお客様との取引関係に関連して、その他の合理的な目的でお客様の個人データを利用する必要がある場合には、本目的およびその後の処理の法的根拠について、事前に随時通知します。

2.個人データの共有方法

当社は、お客様の個人データを本セクションに記載された種類のサービスプロバイダーおよびその他の関係者に開示します。お客様に適用される可能性のある州法によっては、これらの開示の一部がお客様の個人データの「販売」に該当する場合があります。詳細については、以下の各州別のセクションを参照してください。

サービスプロバイダー

当社は、Keywordsの代理人またはデータ処理者として活動するサービスプロバイダーやその他の関連会社と個人データを共有します。ただしその目的はKeywordsへのサービス提供のためであり、また、個人データは法的義務に沿って処理されるという前提に立っています。これらの関係者は、当ウェブサイトや当社サービスを提供する際に当社をサポートしたり、当社の代理となって業務機能を遂行します。これには、ホスティング、技術、および通信のプロバイダーが含まれます。

顧客

当社は、合意がある場合に限り、当社の顧客が、当社の顧客等の取引先と当社との契約上の義務を履行できるようにするために、お客様の個人データを当該顧客と共有します。 なお、当社は、お客様の個人データを、別途合意がない限り、本サービスの提供に関してKeywordsと契約を締結した特定の顧客のみに共有することにご留意ください。

法的義務

当社は、法令または規制、法的効力を有する裁判所または行政機関の命令、またはKeywordsの規制当局からの要請により必要とされる場合、いかなる個人データも共有することがあります。

事業譲渡

当社が合併、買収、破産、またはその他の取引（またはその予定を含む）を実施または検討する際であって、その取引により当社の事業または資産（全部または一部）を別の事業体が引き継ぐ場合、当社が収集したお客様のすべての個人データは、その事業体および当社の法務またはその他のアドバイザーに移転されることがあります。

個人データに該当しないデータ

当社は、収集した個人データから、特定のユーザーを個人として識別可能にする情報を削除することを含めて、集計済みデータ、非識別化データ、または匿名化データを作成することがあります。当社は、そのような集計済みデータ、非識別化データ、または匿名化データを、当社サービスの分析、構築、改善や当社事業の促進を含む合法的な事業目的のために利用し、第三者と共有することがありますが、お客様を識別できる形でこれらのデータを共有することはありません。

3.個人データの移転

お客様の個人データは、上記の目的に関連して（「個人データの利用方法」のセクションを参照してください）、欧州経済領域（EEA）外の国のうち、当社の拠点がある国（例：インド）や、当社がサービスプロバイダーを利用している国（例：米国）、またはその他の法令により要求または許可されている国に移転されることがあります。 

多くの国はEEA（欧州経済領域）内、または欧州委員会により承認された国であり、これらの国には、欧州連合と同等または概ね同等のデータ保護法が存在します。ただし、同等の保護措置を有さない国へ移転する場合があり、その場合、Keywordsは個人データに対して契約上の保護措置を講じるよう合理的な努力を行います。これが常に可能であるとは限りませんが、すべてのデータ移転は、適用されるデータプライバシー法に従って実施されます。これには、欧州委員会が承認した標準契約条項（Standard Contractual Clauses）を含む、適用されるデータプライバシー法に従った、適切または相応の保護措置の導入を通じた対応が含まれます。特に、Keywordsはグループ内データ移転契約（Intra-Group Data Transfer Agreement）の当事者となっており、これは、適用されるデータプライバシー法の要件に沿った形で、Keywordsグループ内のすべてのメンバー間での個人データの移転を管理するものです。 

4.データセキュリティと保持

当社は、お客様の個人データの種類およびその処理方法に応じて、適切な物理的・技術的・組織的・管理的なセキュリティ対策を講じることにより、お客様の個人データを不正なアクセス、使用、開示から保護するよう努めています。当社は、当社が保有する記録上のお客様のデータのセキュリティを保護するよう努めておりますが、インターネット上でのデータの送信やデータの保存において、完全に安全な方法は存在しないことをご理解ください。

当社は、お客様に本サービスを提供するために必要な期間、お客様の個人データを保持します。法的義務の遵守、紛争解決、未収料金の回収のために必要な場合、または適用される法令、規則、規制により許可または要求されている場合には、より長期間個人データを保持することがあります。一般的に、Keywords（または同社の代理としてのサービスプロバイダー）は、お客様とのやり取りが終了した後、法令や適用される規則によって更に長期間の保持が義務付けられている場合を除き、7年間この情報を保持します。また、お客様を個人として特定できない匿名化または集計された形式で、さらに情報を保持する場合があります。

5.自動化された意思決定

自動化された意思決定とは、個人に関する決定であって、データの自動処理のみに基づき、関係する個人に重大な法的影響を及ぼすものを指します。Keywordsは、お客様またはお客様の個人データに関して自動化された意思決定を行いません。自動化された意思決定が行われる場合には、影響を受ける方に対して、その意思決定について意見を述べたり異議を申し立てたりする機会が与えられます。

6.第三者のウェブサイトまたはサービス

当ウェブサイトでは、インターネット上の他のウェブサイトへのリンクを許可している場合があります。また、他のウェブサイトに当ウェブサイトへのリンクが含まれていることもあります。 そのような他のウェブサイトはKeywordsの管理下になく、それらのリンクはKeywordsによる当該ウェブサイトまたはそれらを通じて提供されるサービスの推奨を意味するものではありません。 本サービスからリンクされている、または本サービスへのリンク元となっているウェブサイトのプライバシーおよびセキュリティの慣行は、本プライバシー通知の対象外であり、Keywordsはそれらのウェブサイトのプライバシーやセキュリティの慣行や内容について責任を負いません。

7.子どもの個人データ

当社は、16歳未満の子どもに関する個人データを、当該データ主体およびその保護者に対して、個別にそのような個人データが収集および処理される可能性がある旨を明示的に通知することなく、意図的に収集または求めることはありません。そのような場合には、処理の法的根拠および個人データの利用目的に関する詳細を提示します。お客様が16歳未満の子どもである場合、本サービスへの登録や利用、または個人データの送信を行わないでください。特定の目的で収集され、その目的および収集の法的根拠について情報が提供されている場合を除き、16歳未満の子どもから当社が偶発的に個人データを収集したことが判明した場合、当社はできるだけ速やかにその情報を削除します。16歳未満の子どもが当社に個人データを提供した可能性がある場合は、 [javascript protected email address]までご連絡ください。

8.個人データに関するお客様の権利

お客様が所在または居住されている州や国の法律により異なりますが、お客様の個人データに関して、以下に示すような一定の権利をお客様が有している場合があります。特定の州や国に居住されている方は、異なる、または追加の権利を有している場合があります。これらの権利については、以下の各州・各国別のセクションを参照してください。これらの権利に関する詳細情報を希望したり、要請を行ったりする場合は、 [javascript protected email address]までメールでご連絡ください。 

• アクセス権： お客様はいつでも、Keywordsにご自身の個人データのコピーを請求することができます。この権利は、[javascript protected email address]宛にご連絡いただくことで行使されます。
• 訂正、削除および利用制限の権利： 当社が保有しているお客様の個人データに誤りや不完全な情報があると思われる場合、お客様にはその不正確な情報を訂正する権利があります。さらに、特定の状況下では、お客様の個人データの削除や利用制限を請求したり、特定の利用方法に異議を申し立てたりする権利もあります。これらの権利は、いずれも適用されるデータプライバシー法に定められた制限のもとで行使されます。これらの権利、およびKeywordsによる個人データの処理に関連してそれらの権利が発生する可能性のある状況に関する詳細は、[javascript protected email address]宛に書面でご連絡いただくことでご確認いただけます。
• 同意の撤回： 当社が、お客様の同意に基づいて個人データを処理している場合（その旨はデータ収集時に明示されています）、お客様には、ご自身の意思を変更し、将来の個人データの処理に対する同意を撤回する権利があります。その場合は、[javascript protected email address]まで書面でご連絡ください。
• データポータビリティ： お客様は、ご自身の個人データのコピーを機械可読な形式で請求することができます。また、技術的に可能な場合には、そのデータを別のデータ管理者に移転するよう当社に求めることもできます。
• 異議申立て： Keywordsが正当な利益に基づいて個人データを利用・開示している場合、お客様はそのような利用または開示に異議を申し立てることができます。その場合、当社はその目的での個人データの利用および処理を中止します。ただし、処理を継続するためのやむを得ない、かつ正当な理由を当社が示せる場合、または法的請求の目的で個人データの利用が必要な場合はこの限りではありません。 
• 苦情申立ての権利： お客様は、Keywordsによるお客様の個人データに関する慣行に関して、お住まいの国またはEU加盟国の監督機関に苦情を申し立てる権利があります。監督機関の一覧は、 https://edpb.europa.eu/about-edpb/board/members_enからご確認いただけます。

ご要望の内容が軽率または極めて非現実的なものである場合や、他者の権利を脅かすおそれがある場合、または法的に対応が義務付けられていない場合などには、当社がご要望に完全には応じられないことがあります。ただし、そのような場合でも、当社はその決定についてご連絡します。場合によっては、お客様の本人確認およびご要望の内容を確認するために、追加の情報（個人データを含む場合があります）をご提供いただく必要があります。

9.フィリピン居住者の権利

お客様がフィリピンの居住者である場合、本セクションはプライバシー通知の一部であるため、プライバシー通知の他のセクションとあわせてお読みください。本セクションとプライバシー通知の他の部分との間に矛盾がある場合には、本セクションが優先されます。

フィリピンの居住者として、お客様には以下の権利があります。

• 知らされる権利：お客様には、ご自身に関する個人データが処理される予定があるか、現在処理中か、すでに処理されたか、また自動化された意思決定やプロファイリングが存在するかどうかを知らされる権利があります。 
• アクセス権： お客様はいつでも、Keywordsにご自身の個人データのコピーを請求することができます。この権利は、[javascript protected email address]宛にご連絡いただくことで行使されます。お客様は、当社が処理しているご自身の個人データに関する情報へのアクセスおよびそのコピーの取得を求めることができ、該当する場合には以下の情報も含まれます。 
  • 個人データの内容および処理されたデータのカテゴリー
  • お客様ご自身から収集されたものでない場合における、個人データの取得元
  • 処理の目的
  • 個人データの受領者を特定する情報およびその所在地
  • お客様の個人データが処理された方法
  • 個人データが開示された理由および受領者にアクセスを許可した目的
  • お客様の個人データが、データの主体であるお客様に重大な影響を及ぼす、または及ぼす可能性のある決定の唯一の根拠として使用された場合における、自動処理に関する情報
  • お客様の個人データが最後にアクセスまたは修正された日付
  • Keywords以外のデータ管理者やデータ処理者の名称、その者を特定する情報、および所在地
  • 特定のカテゴリーの情報が保存される期間
  • Keywordsのデータ保護責任者の役職、氏名または本人特定情報、および住所（該当する場合）
• 訂正および利用制限： 当社が保有しているお客様の個人データに誤りや不完全な情報があると思われる場合、お客様にはその不正確な情報を訂正し、不完全なデータを完全なものにするよう要請する権利があります。さらに、特定の状況下では、お客様の個人データの削除や利用制限を請求したり、特定の利用方法に異議を申し立てたりする権利もあります。これらの権利、およびKeywordsによる個人データの処理に関連してそれらの権利が発生する可能性のある状況に関する詳細は、[javascript protected email address]宛に書面でご連絡いただくことでご確認いただけます。個人データが訂正された場合、Keywordsは、新しい情報と訂正前の情報の両方へのアクセス可能性を確保するとともに、意図された受領者に両者が同時に届くようにします。ただし、受領者またはそれ以前に当該処理された個人データを受け取った他の者に対しては、お客様による合理的な請求があった場合に、その情報が不正確であったことおよび訂正されたことが通知されるものとします。
• 削除またはブロック：特定の状況において、お客様はKeywordsのファイリングシステムにあるご自身の個人データの処理停止、撤回、またはブロック、除去、削除、破棄を求める権利があります。特に以下の場合が該当します。
  • 個人データが、当初収集またはその他の方法で処理された目的に照らしてもはや必要でなくなったとき
  • お客様がご自身のデータの処理に異議を申し立てた場合であって、継続的な処理が必要となる、当該異議よりも優先すべき正当な利益がない場合
  • お客様が（同意した場合に）同意を撤回し、かつ処理のための他の法的根拠がない場合
  • 個人データが不完全、古くなっている、誤っている、または不法に処理されている場合
  • Keywordsが法的義務を遵守するために個人データを削除しなければならない場合お客様の個人データの処理が法的義務の遵守または法的請求の確立、行使、もしくは防御のために必要な場合、お客様は個人データの削除を請求する権利を有しません。
  • 個人データがお客様に不利益をもたらす私的な情報である場合。ただし言論、表現、報道の自由によって正当化されるか、またはその他の理由で認められた場合を除きます。
  • 処理が違法な場合
  • Keywordsもしくはその代理としてのデータ処理者が、データ主体としてのお客様の権利を侵害した場合

Keywordsは、当該処理された個人データを以前に受け取った他の事業体に対して通知を行う場合があります。

• 同意の撤回： 当社が、お客様の同意に基づいて個人データを処理している場合（その旨はデータ収集時に明示されています）、お客様には、ご自身の意思を変更し、将来の個人データの処理に対する同意を撤回する権利があります。その場合は、[javascript protected email address]まで書面でご連絡ください。これは、お客様が同意を撤回する前に行われた処理の適法性には影響しません。同意を撤回された場合、当社は一部の製品や当社サービスを提供できなくなる可能性があります。同意を撤回された際に、そのような状況が生じる場合には、その時点でお知らせします。
• データポータビリティ： お客様は、ご自身の個人データのコピーを機械可読な形式で請求することができます。また、技術的に可能な場合には、そのデータを一般的に使用されている、構造化された、または電子的形式であって、お客様が今後利用できる形式で、他のデータ管理者に転送するよう求めることもできます。
• 異議申立て： お客様には、ダイレクトマーケティング、自動処理、またはプロファイリングを含む、ご自身の個人データの処理に対して異議を申し立てる権利があります。お客様に提供または通知された情報に変更や何らかの修正がある場合、お客様にその旨が通知され、処理への同意を保留する機会が与えられます。お客様が異議を申し立てるか同意を保留した場合、以下のいずれかに該当しない限り、Keywordsは個人データの処理を継続しません。(a) 個人データが裁判所の召喚状に基づいて必要とされる場合、(b) 収集および処理が明白な目的による場合（お客様が当事者である契約またはサービスの履行のために必要な場合、またはお客様と収集者との間の雇用関係において必要または望ましい場合を含みます）、(c) 法的義務に基づいて情報が収集・処理されている場合。
• 苦情申立ての権利： お客様は、ご自身の個人データに関するKeywordsの取り扱いについて、https://www.privacy.gov.phを通じて国家プライバシー委員会に対して苦情を申し立てる権利があります。
• 損害賠償請求権：お客様は、個人データが不正確、不完全、古くなっている、虚偽、不法に取得された、または無断で使用されたことにより被った損害について、データ主体としてのご自身の権利および自由の侵害を考慮したうえで、賠償を請求する権利を有する場合があります。

10.インド居住者の権利

お客様がインド居住者の場合、本セクションはプライバシー通知の一部であるため、当社サービスや当ウェブサイトへのアクセス方法（パソコン、モバイル機器、またはその他の方法の別を問いません）、および登録ユーザーかゲストかにかかわらず、プライバシー通知の他のセクションとあわせてお読みください。本セクションとプライバシー通知の他の部分との間に矛盾がある場合には、本セクションが優先されます。このセクションについてご不明な点や、以下の権利がご自身に適用されるかどうかについてご質問がある場合は、 [javascript protected email address]までお問い合わせください。

当社サービスまたは当ウェブサイトを利用することで、お客様はプライバシー通知に同意したものとみなされます。プライバシー通知に同意されない場合は、当社サービスや本ウェブサイトの利用は認められず（これが適切な場合）、直ちにすべての利用を中止しなければなりません。 

子どもの個人データ

当社が、インドにおいて18歳未満の個人から、または18歳未満の個人に関する個人データを意図的に収集または求めることはありません。お客様が18歳未満の個人である場合、当社サービスへの登録や利用、または個人データの送信を試みないでください。当社サービスの利用や個人データの送信は、親または保護者がお客様に代わって当社サービスの利用に同意した後に限り可能です。親または保護者の同意なしに18歳未満の個人から当社が個人データを収集していたことが判明した場合、当社はできるだけ速やかにその情報を削除します。18歳未満の個人が当社に個人データを提供した可能性がある場合は、 [javascript protected email address]までご連絡ください。

データセキュリティ

前述の「データセキュリティと保持」セクションに記載されたデータセキュリティ対策とは別に、Keywordsは、適用されるすべての法令および規制に準拠してお客様の情報を保護するため、商業的に合理的なあらゆる措置を講じています。これには、従業員に適用される各種の情報セキュリティポリシーの実施も含まれます。 

11.シンガポール居住者の権利

お客様がシンガポールの居住者の場合、本セクションはプライバシー通知の一部であるため、プライバシー通知の他のセクションとあわせてお読みください。本セクションとプライバシー通知の他の部分との間に矛盾がある場合には、本セクションが優先されます。

個人データ収集への同意

当社は、お客様の個人データの収集、利用または開示について、お客様の同意を取得します。処理に関する本目的に変更がある場合は、その変更についてお客様の同意を取得します。

子どもの個人データ 

当社が、フィリピンにおいて21歳未満の子どもに関する個人データを意図的に収集または求めることはありません。お客様が21歳未満の子どもである場合、当サービスやウェブサイトへの登録や利用、または個人データの送信を試みないでください。21歳未満の子どもから個人データを収集していたことが判明した場合、当社はできるだけ速やかにその情報を削除します。21歳未満の子どもが当社に個人データを提供した可能性がある場合は、 [javascript protected email address]までご連絡ください。

個人データに関するお客様の権利

お客様は、ご自身の個人データに関して以下に示す権利を含む一定の権利を有しています。これらの権利に関する詳細情報を希望したり、要請を行ったりする場合は、 [javascript protected email address]までメールでご連絡ください。 

• アクセス権： お客様は、当社がお客様について処理している個人データにアクセスする権利があります。お客様はいつでも、Keywordsにご自身の個人データのコピーを請求することができます。また、ご請求の時点から遡ること12か月の期間において、当社がどのようにお客様の個人データを使用または開示したかについての情報を得る権利もあります。この権利は、[javascript protected email address]宛にご連絡いただくことで行使されます。 
• 訂正の権利： 当社が保有しているお客様の個人データが誤りや不完全であると思われる場合、お客様にはその不正確な個人データを無償で訂正させる権利があります。この権利に関する詳細は、[javascript protected email address]まで書面でご連絡いただくことで入手できます。
• 同意の撤回： 当社が、お客様の同意に基づいて個人データを処理している場合（その旨はデータ収集時に明示されています）、お客様には、ご自身の意思を変更し、将来の個人データの処理に対する同意を撤回する権利があります。その場合は、[javascript protected email address]まで書面でご連絡ください。ただし、撤回される同意の内容によっては、当ウェブサイトへのアクセスや当社サービスの利用が今後できなくなる可能性があります。同意を撤回しても、撤回前に行われた個人データの処理には影響しません。
• 苦情申立ての権利： お客様は、Keywordsによる個人データに関する慣行に関して、管轄権のあるデータ保護当局に対して苦情を申し立てる権利があります。申し立ては、以下のウェブサイトから行えます：https://www.pdpc.gov.sg。

当社がデータ管理者として行っている処理活動に関して上記の権利を行使する場合は、電子メールまたは郵送にてご連絡ください（連絡先の詳細は以下をご参照ください）。 ご請求には、お客様の連絡先情報のすべてと、本人であることを確認できるもの（例：身分証明書または運転免許証の表面のコピーなど）を添付してください。本人確認やセキュリティのために、必要に応じて追加の情報をご提供いただく場合があります。適用法により許可されている場合、当社はご請求の処理に対して妥当な手数料を請求することがあります。また、法令により認められている場合、当社はご請求を拒否することもあります。

データ保護責任者

シンガポールにて任命された当社のデータプライバシー担当者には、[javascript protected email address]宛に書面でお問い合わせいただけます。 

12.カナダのプライバシー法に基づく権利

お客様がカナダの居住者の場合、本セクションはプライバシー通知の一部であるため、プライバシー通知の他のセクションとあわせてお読みください。カナダの居住州によっては、カナダのプライバシー法に基づくお客様の権利が異なる場合があります。このセクションとプライバシー通知のその他の部分に矛盾がある場合は、本セクションの該当部分が優先されます。

12.1 ケベック州居住者

ケベック州のプライバシー法は、個人を追跡またはプロファイリングできる技術を用いた個人データの収集および利用を規制しています。 これには、位置情報技術の使用も含まれます。

「プロファイリング」とは、「自然人の特定の属性を評価するための個人情報の収集および利用であって、特に、その目的が個人の職務遂行能力、経済状況、健康、個人的嗜好、関心、または行動を分析することにある場合を含む」と定義されます。

当社は、お客様がウェブサイト上でクッキーの使用に同意し、そのような技術を有効にした場合に限り、ウェブページの操作状況を監視し、本ウェブサイト利用時のお客様の位置情報を追跡します。詳しくは、当社ウェブサイトに掲載されているクッキーポリシーをご覧ください。 

個人データ収集への同意

一般的に、当社はお客様の個人データを収集、利用、または開示する前にお客様の同意を取得します。ただし、当該収集、利用、または開示が適用される法令により認められている場合や義務付けられている場合はこの限りではありません。一般的に、お客様が個人データを提供する義務はありません。ただし、一部の場合において、特定の個人データの提供を拒否されると、当社が一部の当社サービスを提供できなくなったり、当ウェブサイトへのアクセスが制限されたりすることがありますので、ご留意ください。

お客様には、ご自身の意思を変更し、将来の個人データの処理に対する同意を撤回する権利があります。その場合は、[javascript protected email address]まで書面でご連絡ください。なお、同意の撤回により、一部のサービスの提供や当ウェブサイトへのアクセス継続に影響が及ぶ可能性があることにご留意ください。同意の撤回は、その撤回前に行われた処理の適法性には影響を及ぼさず、また、適用される法令に基づき保持が認められている、もしくは義務付けられている個人データの削除義務を当社に生じさせるものではありません。

更なる処理

当社は、収集目的（上記に記載）にのみ個人データを使用します。ただし、当社が合理的に判断して別の目的で使用する必要があり、その目的が元の目的と合致している場合、それが本人に明確に利益をもたらす場合、または適用される法令により正当化または義務付けられている場合には、当初の目的以外で使用することがあります。 当社がお客様との取引関係に関連して、他の合理的な目的でお客様の個人データを使用する必要がある場合には、その追加の処理目的について事前にお知らせします。 また、適用される法令に基づき必要な場合には、その処理について追加の同意をお願いすることがあります。

お客様が当社にソーシャルネットワークのアカウント認証情報を提供するか、第三者のサイトやサービスを通じて当社サービスにサインインした場合、それらのアカウントに含まれる一部のコンテンツや情報が、当社に登録されたお客様のアカウントに転送されることがあります。 この点については、該当するアプリのプライバシー通知またはソフトウェア固有のプライバシー通知に明記されており、インストール前に同意する必要があります。

他の事業体との個人データの共有

当社は、サービス提供のために、サービスプロバイダーやKeywordsの代理人またはデータ処理者として行動する他の事業体と個人データを共有します。この場合、個人データは当社の指示に従い、かつすべての適用法令を遵守してのみ処理されることが前提となります。 一般的に、当社は、法令（裁判所または命令権限や関連する規制権限を有する行政機関を含む）により認められている場合、または義務付けられている場合に、個人データを共有することがあります。

当社が合併、買収、破産、またはその他の取引（またはその提案段階の取引）を行い、当社の事業（全部または一部）を他の事業体が引き継ぐ場合、その取引を有効に実行するために必要な範囲で、当社が収集したすべての個人データがその事業体に移転されることがあります。 このような場合には、第三者がお客様の個人データを保護することに書面で同意していることを確認し、可能な限り、お客様に対してその移転について書面で通知するよう措置を講じます。  

データ移転

一般的に、ケベック州外への個人データの移転は、当社がデータプライバシー評価を実施し、個人データを保護するための適切な安全対策が講じられるまで行われません。

データ保持

当社は、お客様に本サービスを提供するために必要な期間、お客様の個人データを保持します。 法的義務の遵守、紛争解決、未収料金の回収のために必要な場合、または適用される法令、規則、規制により許可または要求されている場合には、より長期間個人データを保持することがあります。 一般的に、Keywords（またはその代理であるサービスプロバイダー）は、お客様が当社とのやり取りを終了した後、適用される法令または規制要件によってより長期間の保持が義務付けられていない限り、この個人データを7年間保持します。適用される法令により許可されている範囲で、当社はお客様を直接的にも間接的にも特定できない、匿名化または集計された形式で情報をさらに保持する場合があります。

お客様の権利

お客様は、ご自身の個人データに関して以下に示す権利を含む一定の権利を有しています。 

• お客様はいつでも、Keywordsにご自身の個人データのコピーを請求することができます。
• 当社が保有しているお客様の個人データに誤りや不完全な情報があると思われる場合、お客様にはその不正確な個人データの修正を要請する権利があります。また、特定の状況においては、個人データの削除を請求する権利もあります。
• お客様は、特定の状況において、個人データの拡散中止、または当該個人データの技術的手段によるアクセスを可能にするハイパーリンクの非表示（デインデックス化）を要求することができます。これは、当該拡散が適用される法令や裁判所の判断に違反する場合に限ります。

これらのアクセス、訂正、削除のご請求は、Keywordsのケベック州データ保護責任者宛に、[javascript protected email address]までご連絡ください。

12.2 ケベック州外のカナダ居住者：

個人データ収集への同意

一般的に、当社はお客様の個人データを収集、利用、または開示する前にお客様の同意を取得します。ただし、当該収集、利用、または開示が適用される法令により認められている場合や義務付けられている場合はこの限りではありません。

更なる処理

当社は、収集目的（上記に記載）にのみ個人データを使用します。ただし、当社が合理的に判断して別の目的で使用する必要があり、その目的が元の目的と合致する場合、それが本人に明確に利益をもたらす場合、または適用される法令により正当化または義務付けられている場合には、当初の目的以外で使用することがあります。 当社がお客様との関係に関連して、他の合理的な目的でお客様の個人データを使用する必要がある場合には、その追加の処理目的および（該当する場合は）その法的根拠を事前にお知らせいたします（ただし、法令により通知が不要とされている場合を除きます）。 また、適用される法令に基づき必要な場合には、その処理について追加の同意をお願いすることがあります。

お客様が当社にソーシャルネットワークのアカウント認証情報を提供するか、第三者のサイトやサービスを通じて当社サービスにサインインした場合、それらのアカウントに含まれる一部のコンテンツや情報が、当社に登録されたお客様のアカウントに転送されることがあります。 この点については、該当するアプリのプライバシー通知またはソフトウェア固有のプライバシー通知に明記されており、インストール前に同意する必要があります。

他の事業体との個人データの共有

当社は、サービス提供のために、サービスプロバイダーやKeywordsの代理人またはデータ処理者として行動する他の事業体と個人データを共有します。この場合、個人データは当社の指示に従い、かつすべての適用法令を遵守してのみ処理されることが前提となります。 一般的に、当社は、法令（裁判所または命令権限や関連する規制権限を有する行政機関を含む）により認められている場合、または義務付けられている場合に、個人データを共有することがあります。

当社が合併、買収、破産、またはその他の取引（またはその提案段階の取引）を行い、その第三者が当社の事業（全部または一部）を引き継ぐ場合、その取引を実行するために必要な範囲で、当社が収集したすべての個人データが当該第三者に移転されることがあります。 このような場合には、当該事業体がお客様の個人データを保護することに書面で同意していることを確認し、可能な限り書面でその移転について通知する措置を講じます（取引が完了した場合）。  

データ移転

一般的に、カナダ国外への個人データの移転（例えばサービスプロバイダーによる処理）は、当社によるデューデリジェンス調査が完了し、個人データを保護するための適切な安全対策が講じられるまでは行われません。

データ保持

当社は、お客様に本サービスを提供するために必要な期間、お客様の個人データを保持します。 法的義務の遵守、当社の法的立場の保護、紛争の解決、未払い料金の回収、またはその他適用される法令、規則、規制により認められている場合、個人データをより長期間保持することがあります。 一般的に、Keywords（またはその代理であるサービスプロバイダー）は、お客様が当社とのやり取りを終了した後、適用される法令または規制要件によってより長期間の保持が義務付けられていない限り、この個人データを7年間保持します。適用法により許可されている範囲で、当社は、お客様を個人として特定できない匿名化または集計された形式で、さらに情報を保持する場合があります。

お客様の権利

お客様は、ご自身の個人データに関して以下に示す権利を含む一定の権利を有しています。 

• お客様はいつでも、Keywordsにご自身の個人データのコピーを請求することができます。
• 当社が保有しているお客様の個人データに誤りや不完全な情報があると思われる場合、お客様にはその不正確な個人データの修正を要請する権利があります。また、特定の状況においては、個人データの削除を請求する権利もあります。

これらのアクセス、訂正、削除のご請求は、Keywordsのカナダデータ保護責任者宛に、[javascript protected email address]までご連絡ください。

13.カリフォルニア州プライバシー通知 

お客様がカリフォルニア州の居住者の場合、本セクションはプライバシー通知の一部であるため、プライバシー通知の他のセクションとあわせてお読みください本セクションとプライバシー通知の他の部分との間に矛盾がある場合には、本セクションが優先されます。

このカリフォルニア州特有の部分（「CA通知」）は、上記のプライバシー通知に含まれる情報を補足するものであり、当ウェブサイトの閲覧者および利用者、Keywordsからサービスを受ける方、ならびにデータプライバシー法が広く適用される特定州の居住者（以下「消費者」または「お客様」と呼びます）に適用されます。これらの州に居住する消費者は、州法に基づく特定のプライバシー権を有しており、本CA通知はそれらの州固有の要件を満たすことを目的としています。ここで使用する、適用される州のプライバシー法において定義されたすべての用語は、本CA通知で使用される場合に同じ意味で解釈されます。本CA通知で使用される個人データには、適用される州のプライバシー法で定義される「個人情報」も含まれます。

当社が収集する情報

前述の「個人データの利用方法」セクションで詳述されているように、当社は以下のカテゴリーの個人データを収集しています（過去12か月以内に収集したものも含みます）。

• 識別情報。これには、氏名、別名、メールアドレス、電話番号、住所、固有の個人識別子、オンライン識別子（ソーシャルネットワークのユーザー名を含む）、IPアドレス、またはその他類似の識別情報が含まれます。
• 顧客記録。連絡先情報、顧客番号、職業に関する情報、顧客の名刺に記載された番号が含まれます。
• インターネットまたはその他の電子ネットワーク上での行動。閲覧履歴、クリックストリームデータ、検索履歴、当社サービスとのやり取り、広告やメールとのやり取り、および当社サービスのいずれかの利用に関連するその他の使用データが含まれます。
• 位置情報データ。特定の個人またはデバイスに関する一般的な位置情報が含まれます。
• 音声、電子、映像、または類似の情報。お客様が当社のカスタマーサービスに電話された場合や、録音対応の回線にてご連絡いただいた場合に収集される通話録音などの情報が含まれます。
• 職業に関する情報。役職名、会社名、業務用メールアドレス、業務用電話番号、およびその他類似の職業や雇用に関連する情報が含まれます。
• 推論情報。消費者について本セクションに記載された情報から導き出される推論情報（例：消費者の嗜好、特性、行動などを反映したもの）が含まれます。

本CA通知の目的上、以下の情報は個人データに含まれない場合があります。

• 適法に公開されている政府記録からの情報、またはお客様自身によって特定の対象に限定されずに公開されたと当社が合理的な根拠をもって判断する情報。
• 各州のプライバシー法の適用範囲から除外される情報。

個人データの第三者およびその他の受領者への開示 

過去12か月間に、ビジネス目的で当社が開示した可能性のある個人データのカテゴリーには以下が含まれます。 

• 識別情報 
• 顧客記録 
• インターネットまたはその他のネットワーク活動情報 
• 位置情報データ 
• 音声、電子、映像、または類似の情報 
• 職業に関する情報
• 推論情報
• 保護された分類情報 

ビジネス目的で当社が個人データを開示した可能性のある第三者およびその他の受領者のカテゴリーには、以下が含まれる可能性があります。 

• 関連会社および子会社 
• ベンダーおよびサービスプロバイダー 
• データ分析およびマーケティングプロバイダー 
• インターネットサービスプロバイダー
• オペレーティングシステムおよびプラットフォーム 

個人データの取得元

当社は一般的に以下のカテゴリーの情報源から個人データを収集しています。 

• お客様から直接または間接的に 
• 関連会社および子会社 
• 顧客およびクライアント 
• インターネットサービスプロバイダー
• ベンダーおよびサービスプロバイダー

個人データの収集および開示の目的

前述の「個人データの利用方法」セクションで詳述されているように、一般的に当社は以下の事業または商業目的のために個人データを収集し、その他の処理を行います。

• 当社サービスの提供、サポート、および改善
• 分析の実施
• 製品開発
• ユーザーアカウントの開設および管理
• お客様とのコミュニケーション
• マーケティングおよびプロモーション
• 調査およびアンケート
• イベントの企画および管理
• セキュリティ、詐欺検出、ならびに当社および他者の権利の保護 
• 法令遵守および法的手続き 
• 監査、報告およびその他の内部業務
• 事業の譲渡や買収を含む、一般的な事業・運営支援

センシティブな個人データ。センシティブな個人データについては、適用される州のプライバシー法で認められている目的を超えて、当社がこれらを収集、利用、または開示することはありません。

個人データの販売および共有

CCPA（カリフォルニア州消費者プライバシー法）では、「販売」とは、金銭的またはその他の価値のある対価と引き換えに、個人データを第三者に開示または提供することを指し、「共有」とは、クロスコンテクスト行動広告の目的で個人データを第三者に開示または提供することと定義されています。 

当社は金銭的対価と引き換えに個人データを第三者に開示することはありませんが、「販売」または「共有」に該当する可能性のある個人データのカテゴリーとして、識別情報およびインターネットまたはその他の電子ネットワーク活動情報が含まれる場合があります。当社は、マーケティングおよび広告の目的で、これらのカテゴリーの個人データを第三者の広告ネットワーク、分析プロバイダー、ソーシャルネットワークに開示する場合があります。当社は、16歳未満であることが判明している個人に関する個人データを販売したり共有したりすることはありません。

お客様のプライバシーに関する権利および選択肢

カリフォルニア州の居住者には、一定の例外および条件の下で、個人データに関する以下の権利があります。

• アクセスおよびデータポータビリティ：お客様には、当社がお客様について収集した個人データに関する詳細、例えば当社がお客様に関する個人データを収集したかどうか、その情報源のカテゴリー、収集目的、受領者のカテゴリー、および収集した具体的な個人データの項目について、請求する権利がある場合があります。また、ご自身の個人データのコピーを、容易に使用可能な形式で受け取る権利を有する場合があります。
• 訂正：既存の個人データの正確性の判断に関する制限に従った上で、お客様は、不正確または誤った個人データの訂正を当社に求める権利を有する場合があります。
• 削除：例外が適用されない限り、お客様は、ご自身のデータの削除を請求する権利を有する場合があります。例外の例としては、当社サービスの継続提供のために当社がデータを保持する必要がある場合、法的義務を履行するため、詐欺の検出や利用規約違反の調査のため、またはセキュリティ問題に対処するためなどがあります。
• 販売、共有、またはターゲティング広告のオプトアウト：お客様には、CCPAで定義される「販売」および「共有」、ならびに「ターゲティング広告」を目的としたご自身の個人データの利用をオプトアウトする権利があります。お客様は、オプトアウト設定信号を用いて、ご自身の個人データの「販売」および「共有」からオプトアウトする権利とその手段を有しています。当ウェブサイトが、お使いのブラウザやデバイスから「グローバル・プライバシー・コントロール（GPC）」信号などのオプトアウト設定信号を検出した場合、当社は、そのブラウザまたはデバイスに対する、個人データの「販売」または「共有」を引き起こすクッキーやその他のツールの利用を中止します。別のデバイスから、または同じデバイスの別のブラウザから当サイトにアクセスした場合、またはクッキーを削除した場合、お客様は、そのブラウザやデバイスについて再度オプトアウトを行うか、オプトアウト設定信号を使用する必要があります。
• 利用および開示の制限：当社は、適用される州のプライバシー法に基づくセンシティブな個人情報の利用および開示の制限を求める権利の対象となるような、センシティブな個人データの利用は行っておりません。
• 差別の禁止：本セクションに記載された権利を行使したことを理由として、当社が価格やサービスの質においてお客様を差別することはありません。

プライバシーに関する権利の行使

カリフォルニア州の居住者としてプライバシーに関する権利を行使するには、[javascript protected email address]まで電子メールにてご要望をお送りください。または、+1 818 729-8508へのお電話でも当社へご連絡いただけます。

また、代理人を指定して、ご要望の提出やお客様の代理を務めさせることができます。セキュリティ上の理由から、権限が与えられた代理人に対しては最初の連絡時に代理権限を証明するものの提示が求められます。また、該当する消費者ご本人にも、本人確認および代理人の権限確認を行っていただく場合があります。 

CCPAで特に許可されていない限り、アクセスまたはデータポータビリティの請求は12か月間に2回までに制限されています。ご要望は以下の要件を満たす必要があります。

• 当社が収集した個人データの本人または権限ある代理人であることを当社が合理的に確認できる十分な情報を提供すること。
• ご自身のご要望について、当社が適切に理解し、評価し、対応できるよう、十分な詳細さで要望内容を説明すること。

ご本人確認や要望に関する権限を確認できず、かつ個人データがお客様に関連していることを確認できない場合、当社はご要望に対応したり、個人データを提供したりすることができません。そのため、お名前（姓と名）、メールアドレス、および該当する場合は顧客番号をご提供いただく必要があります。場合によっては、ご本人確認、またはご要望の処理（必要な場合）を行うための追加情報のご提供をお願いすることがあります。当社が誠実な努力をもって本人確認を試みたにもかかわらず確認できない場合、ご要望を拒否することがあり、その場合は拒否の理由を説明いたします。

14.その他の米国州におけるプライバシー権

バージニア州、コネチカット州、コロラド州、またはユタ州に居住されている場合、本セクションはプライバシー通知の一部であるため、プライバシー通知の他のセクションと併せてお読みください。本セクションとプライバシー通知の他の部分との間に矛盾がある場合には、本セクションが優先されます。

2023年1月1日時点のバージニア州居住者、2023年7月1日時点のコネチカット州およびコロラド州居住者、2023年12月31日時点のユタ州居住者で、当ウェブサイトの利用者または当社サービスの受領者であり、Keywordsまたはその取引先の顧客に対して商取引や雇用関係の立場で行動していない場合、以下の権利を行使できる場合があります。

• アクセスおよびデータポータビリティ：お客様は、当社がお客様について収集した個人データに関する詳細を請求する権利を有する場合があります。また、ご自身の個人データのコピーを、容易に使用可能な形式で受け取る権利を有する場合があります。
• 訂正：既存の個人データの正確性の判断に関する制限に従った上で、お客様は、不正確または誤った個人データの訂正を当社に求める権利を有する場合があります。
• 削除。例外が適用されない限り、お客様は、ご自身のデータの削除を請求する権利を有する場合があります。 
• 販売、共有、またはターゲティング広告のオプトアウト。
• 法的または重要な影響を伴うプロファイリングのオプトアウト：お客様には、法的または同様に重要な影響をもたらす決定を促すプロファイリングからオプトアウトする権利があります。ただし、当社はそのような行動は行わないため、この権利を行使する必要がありません。
• 異議申し立ての権利（バージニア州、コネチカット州、およびコロラド州のみ）：当社がプライバシーの権利に関するリクエストを拒否または却下した場合、お住まいの地域のプライバシー関連法規が許容する場合、お客様には当社の決定に対して異議を申し立てる権利があります。当社の拒否または決定に異議を申し立てるには、件名に「Request to Appeal Privacy Right Request Decision」（プライバシー権のリクエストに関する決定に対する異議申立てのリクエスト）を含めて、[javascript protected email address]まで連絡してください。お客様のプライバシーの権利に関するリクエストの記録を当社で検索できるように、お客様に割り振られた一意の番号など、十分な情報を提供してください。当社のプライバシーオフィスが、お客様の異議申し立てのリクエストと当社の元の判断を確認し、異議申し立てに関する決定をお伝えします。

15.本プライバシー通知への変更

当ウェブサイトの最適化を含め、当社は常にサービスの改善に取り組んでいます。そのため、技術、法、業務、または当社が必要または適切と判断した他のあらゆる理由により、変更を反映するためにこのプライバシー通知を随時変更する必要が生じる場合があります。しかし、重大な変更が生じる場合には、当ウェブサイトでの通知の掲載やメールの送信、またはその他の方法により、お客様にお知らせします。 

16.お問い合わせ先

本プライバシー通知に関して、個人データの収集・使用方法に関して、または収集・使用に関するお客様の選択肢と権利に関して質問や問い合わせがある場合、以下の連絡先にお気軽にお問い合わせください。

• 電話：+353 1 902 2730
• メール：[javascript protected email address]
• 住所： South County Business Park, Leopardstown, Dublin 18, D18 T9P8, Ireland.