Digital Riverのプライバシー方針
発効日： 2021年9月13日
Digital River, Inc.およびその子会社（以下総称して「Digital River」および「弊社」）は、世界的なオンライン再販サービスのプロバイダです。弊社は重要なコンプライアンス、不正行為防止、支払いに関するサービスをサプライヤまたは製造者（「サプライヤ」）に提供しています。各社の名称は本プライバシー方針（「プライバシー方針」）が表示されるウェブサイトまたは商用ソリューション（「本サイト」）に表示されます。弊社が製品およびサービスの権利（「本サービス」）を本サイトを介して販売の用に供する際は、弊社のサプライヤの認定再販業者としてこれを行います。
弊社は、個人情報を管理しながらお客様の信頼の獲得および維持に努めています。お客様に説明する立場にあるという責任を、弊社は真剣に受け止めています。個人データの処理および保護を含む、弊社のプライバシーに関する取り組みは、本プライバシー方針（「プライバシー方針」）に記載されています。
本プライバシー方針は、本プライバシー方針が表示される本サイトから収集された個人情報の、当社による処理に適用されます。本プライバシー方針は弊社サプライヤの情報の使用には適用されず、その他のサードパーティが収集する情報にも適用されません。閲覧する各ウェブサイトに掲載されている各プライバシー方針をよくご確認ください。
コンテンツ
お客様がご自身の個人データにアクセスする権利および管理する権利
本プライバシー方針では、以下の重要語句を使用します。
- 集計されたデータ： 個別にではなく、集計され、概要がまとめられた形式で提示されるデータ。
- 匿名情報： 匿名化が施された情報で、すでに個人の特定に使用できないものであり、個人を再度特定するためにその他の情報と組み合わせることもできないもの。
- データ管理者： 単独でまたは他者と共同して、データを使用する目的および個人データの処理方法を決定する自然人または法人。
- 個人を特定不能なデータ： 特定の識別子が除去されることで、個人の身元がその情報に直接結びつかないように処理された情報（特定の個人の識別情報をマスキングするなど）。
- 個人データ： 単独でまたは当社が入手できる他の情報と組み合わせて、自然人を特定するもしくは特定可能な情報、またはお客様（またはお客様の家族）の特定に使用可能な情報。これには、お客様の氏名、配達先住所、請求先住所、電子メールアドレス、電話番号、個人番号（該当する場合）、生年月日（該当する場合）、時刻および位置情報、銀行口座情報、取引および支払い記録、配達記録、お客様のアカウントに関連するその他の情報が含まれます。[i]
- 特別なデータカテゴリ： 健康、人種、または種族的出身などの要配慮情報を明らかにする、またはそれに関連する特別なデータカテゴリ（「特別なデータカテゴリ」）に対しては、管轄によってデータ保護法に基づく高度な保護が求められます。
- 標準契約条項： 十分な保護レベルを確保しない第三国（EU/EEA外）で確立された管理者へのデータ転送のために、欧州委員会が承認した契約条項一式を意味します。
- 監督官庁： 監督官庁（またはいずれかのデータ保護法の下で同等とされる機関）とは、消費者が苦情を申し立てることができる独立した公共機関です。
お客様の注文時またはその他の本サイト使用時に、弊社は以下の種類の情報を収集します。
お客様が手入力で提供する情報
本サイトで注文を行う過程において、お客様は取引の完了に必要な情報を提供し、身元を証明し、購入に関連する規制順守を確認し、取引を完了します。これには、住所、クレジットカード情報、または保存された請求先情報などの情報が含まれます。この情報は、本プライバシー方針および弊社サプライヤのプライバシー方針に基づいて規定された条件に従って、弊社に提供されます。取引情報に加えて、弊社からの購入やその他のサービスに関するサポートを求める際に（カスタマーサービスやダウンロードの使用、製品登録など）、お客様が追加情報を提供する場合があります。弊社は、懸賞やプロモーションへの参加時や、ニュースレターや関連サービスの受信登録時にお客様が弊社に提供した情報も収集する場合があります。また、お客様が求人への応募時や弊社へ雇用関係のデータを提出する場合にも、情報を収集します。
特別なデータカテゴリ
通常、弊社は特別なデータカテゴリのデータを収集しません。ただし、かかるデータを処理する状況（雇用目的など）が生じる場合があります。この場合、弊社は、データを処理するために必要な法的根拠（保険契約のための健康データの処理など）への依拠など、適用されるデータ保護法を確実に順守します。弊社は合理的なセキュリティ慣行および手順を使用して、お客様の特別なデータカテゴリのデータを保護します。
お客様のブラウザまたはデバイスからの情報
また弊社は、お客様のウェブブラウザから情報を受信します。これには、お客様を個人的に識別することはない情報が含まれる場合もあります（お客様の閲覧日時など）。弊社が取得するこれらの情報は、お客様のウェブブラウザの設定に依存します。 法律で禁じられていない限り、お客様が取引時にユーザーIDを作成した場合は、お客様の個人データを処理することに同意したものとみなし、弊社は以下に記載されるような、お客様のブラウザが提供する情報をお客様個人を特定する情報と関連付ける場合があります。設定の変更方法については、ご使用のブラウザのヘルプ機能を参照してください。弊社は、お客様によるウェブサイトの使用と関連して、以下に説明されているようにウェブテクノロジーにより限定された個人データ（メールアドレス）を収集する場合もあります。
位置情報
お客様がスマートフォン、モバイル機器、またはコンピュータを使用して本サイトにアクセスしたり弊社のモバイルアプリケーションを使用したりした場合、弊社はお客様の物理的な位置情報を収集する場合があります。弊社は、お客様のモバイル機器で他のサービスをお客様に提供する目的で、この情報を位置に基づく他の情報（お客様のIPアドレス、請求コード、郵便番号など）と組み合わせる場合があります。また、お客様へのサービス提供を支援するサードパーティに限り、お客様の位置情報を共有する場合があります。お客様は、お客様のモバイル機器での許可内容を変更し、この情報の共有をオプトアウトすることができます。
クッキーとその他の類似テクノロジー
弊社がクッキーなどのテクノロジーを使用して収集する情報は、一般的に個人を識別できませんが、弊社はその情報をお客様が提供する個人データと関連付ける場合があります。弊社はクッキーやその他の類似テクノロジーを使用して情報を収集し、本サイトの特定の機能をサポートしています。弊社は、インターネットの進化に伴い、この目的のために複数の種類のテクノロジーを使用する可能性があります。たとえば、これらのテクノロジーを使用して閲覧者が本サイトを使用する方法（閲覧するページや使用するリンクなど）に関する情報を収集する可能性があります。弊社は、閲覧者の利益やニーズをより良く理解し、本サイトのコンテンツと機能を向上させるために、この情報を分析します。また、弊社がすでに保有している情報の再入力をお客様に依頼することなく、本サイトの機能をサポートする場合にもこの情報を使用します。さらに、本サイト使用時のお客様の体験をカスタマイズし、的を絞った広告などのマーケティング展開を行う場合にも使用します。
クッキーを受け入れたくない場合は、お客様のブラウザでクッキーを拒否することやクッキーが書き込まれた場合は通知するように設定することができます。クッキーの承認は必須ではありませんが、ブラウザで弊社のクッキーを拒否された場合は、本サイトの一部の機能をご使用いただけません。
弊社のクッキーおよび類似のテクノロジーの使用に関する詳細は、クッキーに関するステートメントをご覧ください。
サードパーティのクッキーとその他の類似テクノロジー
サードパーティプロバイダが、本サイトにウェブテクノロジーを実装する場合もあります。また、本サイトにブランドが掲載されているパートナーまたはそのサービスプロバイダのために、弊社またはサードパーティプロバイダがウェブテクノロジーを実装する場合があります。弊社のサプライヤは、収集したデータをこのような形で使用することを許可されます。この情報は、本サイトの体験の強化、マーケティング分析、的を絞ったディスプレイ広告、および品質向上のために使用されます。弊社は、ウェブテクノロジーによりお客様のIPアドレスを収集する場合もあります。
弊社および弊社サプライヤは、本サイトに関連してサードパーティのサービスプロバイダを使用する場合があります。これには以下が含まれますが、これらに限定されません。Alexa Metrics、Google Analytics、Omniture、ClickTale。このようなサービスプロバイダは、お客様によるウェブサイト閲覧、ウェブサイトでの操作、弊社、弊社のパートナー、および弊社のサプライヤが提供する製品およびサービスに関する情報を収集する場合があります。サービスプロバイダによる情報の収集と使用には、各社のプライバシー方針が適用されます。
このようなサードパーティのサービスおよびオプトアウトの方法に関する詳細は、www.networkadvertising.org/consumer/opt_out.asp, www.aboutads.info/choices,またはhttps://www.youronlinechoices.com/（EUおよび英国）をご覧ください。
サードパーティからの情報
弊社は、各オンラインデータソースにより定められた情報の使用および処理規則に従い、本サイトにサインインする目的でお客様が使用したソーシャルネットワーク認証データ、またはその他のオンラインデータソースなどを通じ、サードパーティからお客様についての一定の情報を受け取る場合もあります。個人データがパブリックドメインで自由に入手またはアクセス可能な場合、弊社はかかる情報についてお客様に対する義務を負わないものとします。
一部の管轄では、お客様の個人データの処理が合法なのはデータ保護法で許可されている場合のみである場合があります。弊社は複数の法的根拠に基づいて、弊社が適用法に準拠した方法でお客様のデータを処理および使用しており、以下に記載する処理活動の正当な根拠を有することを保証しています。
- 契約の履行。 本サイトを介して取引を完了することで、お客様は製品またはサービスの売買契約を締結します。これは、当社の売買条件の対象となります。弊社は、そうした契約に基づく弊社の義務を履行するため、お客様の個人情報を処理する必要があります。
- 同意。本サイトの使用などにより個人データを弊社に提出された場合、お客様は本プライバシー方針に記載されている弊社によるお客様の情報の収集、使用、および共有に同意したことになります。本プライバシー方針に同意されない場合は、本サイトを使用したり本サイトを通してお客様の情報を提出したりしないでください。
- 正当な利益。弊社は、個人データの処理が弊社（またはサードパーティ）の正当な利益のために必要な場合にかかる処理を行います。ただし、データ主体の利益、権利、自由がそのような利益に優先する場合を除きます。弊社は、不正行為の検出、支払いの最適化、適用される取引を対象とする規制への順守などを理由とする正当な利益に基づいてお客様のデータを処理します。弊社はお客様の個人データを、お客様への販売や連絡のために、または公開されている情報源から収集したデータを使用してお客様と対話を開始するために処理します。また、適用法を順守して、雇用関連の正当な利益に基づいてお客様のデータを処理します。
- その他の法的根拠。弊社は、法的義務の順守に処理が必要な場合など、別の法的根拠を基にお客様のデータを処理する場合もあります。
お客様が本サイトにアクセスし、取引入力を完了した場合に、弊社はお客様の個人データを以下の方法で使用します。
お客様の取引に関連する使用
お客様が本サイトにアクセスし、取引入力を完了した場合に、弊社はかかる取引を完了し、取引により生じた弊社の義務を履行するためにお客様のデータを処理する必要があります。これには以下を目的とする処理が含まれます。
- セキュリティを確保し、不正行為を監視および防止するため
- 貿易に関する法制を順守するためにお客様の所在国を確認するため
- 注文の処理、支払いの処理、お客様の課税上の地位の確認、チャージバックに関するやり取り、信用枠の適用の判断、注文のステータスの通知を行うため
- お客様用にカスタマイズしたショッピングサービスを提供するため
- 保証、テクニカルサポート、これに類似する目的での製造者またはサービスプロバイダへの購入履歴の登録を行うため
- お客様が購入した製品およびサービスにアクセスするために必要なキー、アクセスコード、またはその他の情報をお客様に提供するため
- お客様のサービスの購入ついて、かかるサービスのプロバイダに通知するため
- お客様が同意した場合に、今後の購入のためのアカウントを開設するため
- 製品またはサービスのサブスクリプションの更新をお薦めするためおよび
- 効果的な体験とサポートをお客様に提供するため。これには、法律により許容される場合、未完了のセッションを追跡調査するためや、本サイトの使用で問題があったかどうかを確認するために、チェックアウトプロセスを開始する方に連絡することなどが含まれます。
マーケティングと関連する通信
お客様が個人データを提供する際、弊社はお客様が弊社または弊社のパートナーから今後マーケティング情報や関連情報を受信するかどうかの選択肢をお客様に提示する場合があります。お客様が適用法に従って受信することに合意した場合、そのような通信はダイレクトメール、電子メール、電話の形式で実施され、弊社または弊社サプライヤの製品およびサービスに関する情報が含まれます。お客様は随時、弊社（ remove@digitalriver.com）に電子メールを送信するか、電子メールに記載された配信停止手順に従って、これらの通信の受信をオプトアウトできます。
法律で別途義務づけられている場合を除き、お客様の連絡先情報を弊社のパートナーのメーリングリストに追加することに同意した後でこの許可を取り消す場合は、弊社のパートナーに連絡し（または弊社のパートナーからの電子メールに記載されている配信停止手順に従い）、弊社のパートナーのメーリングリストからお名前を削除してください。
弊社による匿名情報の使用
弊社は匿名化と呼ばれるプロセスを使用して、弊社が収集したデータを匿名情報にします。このような場合、適用法に従って個人データのすべての要素（氏名、住所、電話番号、メールアドレス、その他）が匿名化されます。弊社はこの匿名情報を次のように使用します。
- 不正行為（デバイスフィンガープリントなど）の予防活動の実施
- お客様による本サイトの使用および／または弊社のパートナーのサービスのカスタマイズとサポート
- 本サイト、お客様の体験、弊社の宣伝体制、および弊社の製品およびサービスの改善
- アフィリエイトマーケティングまたは紹介プログラムから派生した取引の特定
- 本サイトおよびその他の商用ソリューションでの的を絞った宣伝の実施
- 弊社の現在のパートナーおよびサービスプロバイダまたはその候補への報告 および
- その他、履歴リサーチや統計リサーチ、分析の実施。
弊社は、個人を特定不能なデータを上記の目的および適用法で許可される関連目的において使用する場合もあります。
お客様の個人データを使用するその他の方法
弊社は以下の目的でもお客様の個人データを使用する場合があります。
- 適用法へのコンプライアンス状況の検証
- 弊社が持つお客様に関するデータが正確であることの確認
- 本サイトに掲載されている補助的なプライバシー通知で特定されている目的
- 弊社からの連絡を求めるためにお客様から連絡された場合および
- お客様がオンラインで求人に募集した場合に、お客様のメールアドレスを収集するなどの人事目的
共同使用
Digital Riverは、こちらに記載された他のDigital River関連会社と個人データを共同で使用し、共有する場合があります。この共同使用の範囲を以下に説明します。
- 名前、配送先および請求先住所、メールアドレス、電話番号、取引および支払い記録、配達記録、お客様の消費者アカウントに関連付けられているその他の情報など、グローバル再販売サービスの提供時に弊社が収集した消費者データ
- 人事データ（社員データや求人応募者データなど） および
- お客様が本サイトにアクセスする際や、その他の方法で弊社のサービスを利用する際に弊社が収集したその他のデータ。
共同使用される個人データの管理に対する責任は、Digital River, Inc.、Digital River GmbHおよび／またはDigital River Ireland Ltd.が負います。
Digital Riverがお客様の個人データを販売することはありません。ただし、お客様の個人データを本セクションで説明する方法で共有する場合があります。
弊社は、上記の目的で個人データを受け取った自然人または法人が個人データを保護し、セキュアに保つ義務を果たすための適正な手段を講じます。弊社が特別なデータカテゴリを収集または受領し、かかるデータを第三者に移転する必要がある場合、かつ、適用法によってそのような第三者の情報をお客様と共有することが義務付けられている場合、弊社はそのように共有します。弊社の義務は、情報の取得が法律で義務付けられている政府機関と共有される情報や、その時点で有効な法律に基づく命令に従って共有される情報には適用されません。
外部の処理
弊社は、弊社の関連会社、サービスプロバイダ、その他処理業者を含む、他社を使用します。これらの会社は、弊社の指示に基づいて特定のサービスを弊社に（または弊社の代わりに）提供し、適切な秘密保持およびセキュリティ関連の措置を講じています。これらのサービスプロバイダは、国際的に以下のようなサービスを提供しています。
- 不正行為の監視または検出サービスの提供
- 本サイトのホスティングまたは維持管理
- データの完全性の確認
- サービスの最適化
- クレジットカードの決済処理
- お客様への信用枠の提案
- 支払いの回収
- お客様の注文処理
- 本サイトまたはサードパーティのウェブサイトへの広告掲示
- 郵便または電子メールの送信
- サービスに関連する採用や人材の提供 および/または
- 顧客サービスの提供
弊社はお客様の個人データを弊社のサービスプロバイダと共有することはありません。ただし、弊社の正当な利益のために必要な場合や、お客様への義務を履行するために必要な場合を除きます。これらのサービスプロバイダは、契約において、弊社と共有する情報は弊社へのサービスまたは弊社を代行したサービスを実施する目的でのみ使用し、お客様の個人データの機密性を保護することが求められる場合があります。弊社が、これらの企業にビジネス目的での匿名情報の使用を許可する場合もあります。お客様の同意がない場合、弊社の関連会社または関連しないサードパーティが独自のマーケティングを行う際に、お客様の個人データを共有することはありません。
弊社のサプライヤ
弊社は、以下に挙げる、お客様への弊社の義務を履行するため、および「お客様の情報の使用方法」に記載された使用に役立てるために、一部の個人データ、匿名化データ、個人を特定不能なデータを弊社のサプライヤに提供します。
- 報告のため
- お客様の注文処理
- 弊社のサプライヤまたはそのサービスプロバイダがお客様の購入を登録するため
- 弊社のサプライヤまたはそのサプライヤが提供している製品またはサービスにお客様がアクセスできるようにするため
- 保証、テクニカルサポート、または購入後サービスを容易にするため
- 顧客サービスの提供
- 弊社のサプライヤまたはそのサービスプロバイダが、本サイトに関連してサービス（カスタマサポートやシングルサインオン機能など）を提供するため
- お客様が同意している場合に、弊社のサプライヤまたはそのサービスプロバイダがお客様に通信を送信するためまたは
- 弊社がお客様への義務を履行するために必要なその他類似の目的のため
法的要求事項の順守と不正行為や犯罪の防止
弊社が以下の目的において開示が妥当であると考える場合、弊社は、適用法で許容される範囲でお客様についての個人データを開示する場合があります。
- 法的要求事項の順守
- 法執行機関などの政府による調査への協力または法規制の要求事項に違反する可能性がある活動の報告
- 犯罪（不正行為やなりすまし犯罪など）またはセキュリティや本プライバシー方針の違反（または違反の疑い）の防止または調査
- Digital RiverおよびDigital Riverの社員、サプライヤ、サードパーティ、一般市民、またはお客様の法律上の権利または安全の保護
売却、合併、それらと関連するイベントにおいて
弊社の関連会社またはサードパーティのいずれかが（売却、合併、再編などの一環として）弊社の事業、特定の資産、または弊社のいずれかの事業部門の事業を取得した場合、現地の法律によって別途規定されている場合を除き、お客様の個人データは取得会社によって所有されます。その場合、取得企業によるお客様の個人データの使用は、本プライバシー方針、該当する補足のプライバシー保護通知、および合併前にお客様が弊社に対して表明したプライバシーに関する要望に従うものとします。
集計されたデータと個人を特定不能なデータ
弊社は、個人を特定するために合理的に使用できないように集計または非特定化された情報を使用または他者に提供する場合があります。この情報は、不正操作防止サービスや分析目的など、複数の方法で使用される可能性があります。
弊社はお客様の個人データをセキュアなクラウドベースのコンピューターサーバーで処理します。お客様の取引は、お客様がセッションを開始した地域内またはその付近で最適に処理されます。つまり、個人データは米国および／またはアイルランドで処理されます。 アイルランドのクラウドサービスプロバイダでは、Digital Riverの災害復旧プログラムに従い、お客様の個人データのコピーおよび／またはバックアップを保存または処理する場合があります。
完全にセキュアなデータ転送または保存方法はありませんが、弊社は合理的な措置を講じて、収集する情報の繊細さに適したレベルのセキュリティを提供します。弊社では、不正なアクセスや開示からお客様の個人情報を保護するよう合理的に設計された物理的、技術的、および管理上のセキュリティ慣行および保護対策を講じています。金融口座番号などの重要な情報を収集または送信する場合、弊社は適用法で求められるように業界標準の方法を使用してこの情報を保護しています。弊社は適正な対策により顧客情報を保護しますが、インターネットで提供されている情報や弊社のデータベースに格納されている情報のセキュリティを保証することはできません。また、パスワードを保護する、共有コンピュータやモバイル機器の使用終了時はサインオフするなど、不正な情報の開示や使用から自分の情報を保護するために適正な措置を講じる責任はお客様にもあります。弊社は潜在的なセキュリティ侵害を抑制するために業界のベストプラクティスを活用しています。Digital Riverが保管する個人データの漏洩、破損、または紛失が発生した（または発生しそうな）場合、弊社は直ちに是正対策を講じ、適切なタイミングでユーザーに通知し、適用法で求められるように管轄権を有する政府機関に報告します。
>弊社はお客様の権利を尊重しており、お客様は個人データの弊社の収集、使用、共有方法を選択することができます。
お客様のデータへのアクセス。ご自身の個人データの確認、修正、処理の制限、ダイレクトマーケティングへの異議、または消去を希望される場合は、本プライバシー方針の「お問い合わせ方法」セクションの情報を使用して依頼をご送付ください。
データの編集と消去。お客様が弊社に提供した個人データに誤りのある場合や、個人データの削除や消去を希望される場合は、本プライバシー方針の「お問い合わせ方法」セクションの情報を使用してご連絡ください。追って、弊社が適切な措置を講じます。
データ利用に対する異議申し立て。 お客様には、弊社がダイレクトマーケティング目的でお客様の個人データを処理することに対し、異議申し立てを行う権利があります。弊社では、お客様の同意なく、お客様のデータを販売することも、ダイレクトマーケティング目的で使用することもありません。
ご連絡いただいた場合、お客様の身元を識別するための追加情報が要求されることがあります。弊社は、弊社のデータ保持ポリシーに記載されているように、お客様の識別情報を確認したり弊社の法律およびビジネス要求事項を満たしたりするのに十分な情報をお客様が提供しなかった場合は、お客様の依頼を制限または拒否する権利を留保します。弊社がお客様の個人データまたは特別なデータカテゴリのデータを削除する際、弊社のデータ保持ポリシーに沿って紛失、盗難、誤用、または不正アクセスを防止する形で処理します。
データ保護法によるお客様の権利が適切に考慮されていないと感じた場合、お客様は現地の監督官庁に報告する権利を持ちます。ただし、その前に弊社に直接お問い合わせください。弊社は、お客様と協力してお客様のプライバシーに関する懸念を解決するために善処します。
Digital Riverは、お客様が本サイトの使用を継続する間、およびそれ以降は適用法で認められるもしくは義務付けられているとおりに、または弊社の業務要件を満たすために、お客様の個人データおよび取引データを保持することができます。
クッキーなどのウェブテクノロジーによるお客様情報の収集をオプトアウトした場合、既存のディスプレイ広告クッキーが削除され、新しいクッキーが配置されます。この新しい「非追跡」クッキーが検出された場合、お客様の今後のアクティビティを追跡しないようサービスプロバイダに指示が出されます。弊社のオプトアウトページにアクセスするときにクッキーを拒否するようブラウザが設定されている場合、お客様のコンピュータに「非追跡」クッキーは設定されません。また、後で「非追跡」クッキーを消去した場合や、別のコンピュータを使用した場合、別のウェブブラウザを使用した場合には、再度オプトアウトする必要があります。弊社はブラウザの「非追跡」信号には現在対応していません。
Digital Riverのサービスは未成年者向けではなく、未成年者を対象にしたものでもありません。自国において成年の年齢に達していない場合や法的拘束力を持つ契約を締結できない場合は、必要な保護者による同意なく本サイトを使用することはできません。弊社が必要な保護者の同意を得ずに、児童保護法で保護されている児童から情報を取得または収集したと思われる場合は、直ちに弊社にお知らせください。弊社は、適正な措置を講じて該当する情報を安全に削除いたします。
弊社が、法律に基づいてまたはお客様との契約を履行するために個人データを収集する必要があり、要求時にお客様が弊社にデータを提供できない場合、弊社はお客様との契約を履行できなくなる可能性があります。そのため、弊社はお客様にご希望の製品やサービスを提供できない場合があります。たとえば、お客様が住所を提供しない場合や弊社の売買条件やプライバシー方針に同意するためのボックスにチェックを入れない場合は、弊社はお客様の注文を履行できません。
本サイトへのアクセスによって収集されるすべての個人データは、Digital River, Inc.（10380 Bren Road West, Minnetonka, Minnesota 55343, USA）が管理します。ただし、取引中にDigital Riverの別の関連法人がグローバル再販売サービスプロバイダとして特定された場合、かかる法人がその取引中に提供または収集される個人データのデータ管理者となります。
Digital River Australia Pty Ltd.
Richard Clayton, 8 Denison Street, South Hobart, Tasmania, AU 7004, オーストラリア
Digital River Do Brasil Importação e Comercio De Produtos De Informatica Ltda
Room Piso G5 - cj 905, Av. Roque Petroni Jr 1089, Centro Profissional Morumbi Shopping, Sao Paulo-SP, BR 04707-900, ブラジル
Digital River GmbH
Scheidtweiler Strausse 4, ケルン、DE 50933,ドイツ
Digital River Hong Kong
Unit 908-915, Level 9, Core F, Room 25, Cyberport 3, 100 Cyberport Road, HK , 香港
Digital River India Private Ltd.
3rd floor, Sahas, Twin tower lane, Prabhadevi, Mumbai – 400 025, インド
Digital River Ireland Ltd.
Dromore House, East Park, Shannon Co. Clare
デジタルリバージャパン株式会社
Tokyo Club Building 11F, 3-2-6 Kasumigaseki, Chiyoda-ku, Tokyo, 100-0013, 日本
Digital River Korea, Limited
#3001, 30F. Trade Tower, 159-1, Samsung-dong, Gangnam-gu, Seoul, KR 135-729, 大韓民国
Digital River Mexico, S. de R.L. de C.V.
Rio Mississippi 408 Ote., Col. Del Valle, 66220 San Pedro Garza Garcia, ヌエボ・レオン
Digital River Singapore Pte. Ltd.
35th Floor UOB Plaza 1, 80 Raffles Place, Singapore, SG 048624, シンガポール
Digital River Trading (Shanghai) Co., Ltd.
Suite 1710, Building A, No. 331, North Caoxi Road, Xuhui District, Shanghai, CN 200030, 中国
DR APAC, LLC., Taiwan Branch
23rd Floor, #105, Section 2, Dunhua South Road, Taipei, TW 106, 台湾
DR globalTech, Inc.
120 Vantis Road, Suite 408, Aliso Viejo, CA 92656
弊社は、弊社の事業をさらに強化するための自動決定プロセスにおいて、限られた状況でお客様の個人データを使用する場合があります。例えば、お客様がマーケティングに関連する同意を行った場合（該当する場合）、弊社はデータを使用してメッセージをカスタマイズするユーザーをターゲットに分類したり、役職データを使用してユーザーのペルソナを判断し、それに応じてコンテンツを変更したりする場合があります。さらに、そのユーザーの地理的位置と会社データを使用する場合もあります。状況によっては、アカウントベースのマーケティングにおいて、弊社がパブリックドメインで見つけた「いいね!」を含める場合もあります。
弊社は不正監視ツールにおいて、不正の確認要請時に必要な手動の確認作業の削減に役立つ、自動処理に依拠しています。さらに、採用活動において、弊社の内部セキュリティポリシーを弊社の社員に確実に順守させるために、自動処理を利用する場合もあります。お客様は、プロファイリングとして特徴付けられる自動データ処理に基づく判断を拒否する権利があります。ただし不正監視ツールを使用しない場合、弊社はお客様との取引を処理できなくなります。
お客様が欧州経済領域（EEA）、英国（UK）スイスの居住者である場合、その領域外へのお客様の個人データの移転は、標準契約条項またはその他の適切なデータ保護策によって保護されています。お客様の個人データは米国にあるDigital River, Inc.のクラウドベースのサーバーに移転され、米国で処理される場合があります。また、本プライバシー方針に規定された目的のため、会社の管理目的のため、Digital Riverの他の関連法人や他のサードパーティのデータ処理者に移転される場合もあります。Digital Riverの他の関連法人へのお客様の個人データの移転の詳細については、本方針の「共同使用」のセクションを参照してください。
お客様の法的権利の行使
データ保護法に基づく権利の行使を希望される場合は、「お客様の個人データのアクセス権と管理権」のセクションで、お客様の権利を行使する方法をご確認ください。
お客様の権利に関してさらにサポートが必要な場合は、Digital Riverで最高総務責任者を務めるデータ保護責任者のKT Schmidtにお問い合わせください。電話番号： 1 (952) 253-1234、電子メール： privacy@digitalriver.com.
データ保護法によるお客様の権利が適切に考慮されていないと感じた場合、お客様は現地の監督官庁に報告する権利を持ちます。 ただし、その前に弊社に直接お問い合わせください。弊社は、お客様と協力してお客様のプライバシーに関する懸念を解決するために善処します。
お客様の権利
カリフォルニア州の居住者は、上記に加え、カリフォルニア州消費者プライバシー法（「CCPA」）に基づき個人情報に関する次の請求を行う権利を有します。
データアクセスとデータポータビリティ。お客様は、弊社が過去12ヵ月においてお客様に関して収集、使用、開示または販売した個人情報について、お客様に特定の情報を開示するよう弊社に請求する権利を有します。
削除。 お客様は、CCPAに基づいて要求される範囲で、弊社がお客様から収集した個人情報を削除するよう弊社に請求することができます。
情報開示。 お客様は、弊社が過去12ヵ月にわたり収集および使用したお客様の個人情報に関して、下記を含む一定の情報を開示するよう弊社に請求する権利を有します。
- 弊社がお客様に関して収集した個人情報のカテゴリ
- 弊社がお客様に関して収集した個人情報の情報源のカテゴリ
- 弊社が係る個人情報を収集する事業上または商業上の目的
- 弊社が係る個人情報を提供する第三者のカテゴリ
- 弊社がお客様に関して収集した特定の個人情報（データポータビリティに関する請求とも呼ばれています）
- 業務上の目的による開示があった場合は、受信者が取得した個人情報の各カテゴリを特定します。
CCPAに基づくお客様の権利の行使を希望される場合は、「お客様の個人データのアクセス権と管理権」のセクションに記載の情報を使用して弊社に依頼を送信するか、電話（(866) 585-3251）でご連絡ください。弊社は、お客様の本人確認のために追加の情報を求める場合があり、お客様の識別情報を確認したり弊社の法律上や業務上の要件を満たしたりするのに十分な情報をお客様が提供しなかった場合は、お客様の依頼を制限または拒否する権利を留保します。 弊社は確認可能なお客様の依頼から45日以内に、登録されている電子メールに返信します。
お客様の依頼が過剰、反復的または明らかに正当な理由がない場合を除き、お客様のご依頼の処理や返信に料金は課されません。 お客様の依頼に料金が掛かると弊社が判断した場合は、そうした判断の根拠についてお客様に通知し、依頼に対応する前に費用の見積もりを提示します。
お客様の個人情報の使用と共有
上記に詳述されているように、弊社はお客様の個人情報を業務目的で第三者に開示する場合があります。ただし、CCPAによって定義されているかかる条件に従い、弊社はお客様の個人情報を販売しません。弊社が業務目的で個人情報を開示する際には、情報を受ける側に対して係る個人情報の機密保持と契約上の義務の履行以外のいかなる目的にも使用しないことを義務付ける契約を結びます。
過去12ヵ月間において、弊社は次のカテゴリの情報を収集または開示しています。弊社が過去に個人情報を販売したことはなく、現在も販売していません。
|
カテゴリ |
収集 |
開示 |
販売 |
|
識別子 |
はい |
はい |
いいえ |
|
個人情報のカテゴリは、カリフォルニア州顧客記録法に一覧で規定されています（Cal. Civ. Code § 1798.80(e)） |
はい |
いいえ |
いいえ |
|
カリフォルニア州法または米国連邦法に基づいて保護される分類特性 |
はい |
いいえ |
いいえ |
|
インターネットやその他の類似ネットワークアクティビティ |
はい |
はい |
いいえ |
|
位置情報データ |
はい |
はい |
いいえ |
|
職業や雇用に関する情報 |
はい |
はい |
いいえ |
カリフォルニア州Shine the Light法
カリフォルニア州の「Shine the Light」法（Civil Code Section §1798.83）では、弊社による第三者へのダイレクトマーケティング目的での個人情報の開示に関して、カリフォルニア州に居住する本サイトのユーザーが、弊社に一定の情報を請求することを認めています。そのような請求を行う場合は、privacy@digitalriver.comに電子メールをお送りください。
お客様の権利
お客様がブラジル居住者である場合、ブラジルデータ保護法（「LGPD」）第18条でお客様の個人データに関する特定の権利が定められています。お客様はデータ管理者から次の情報を取得する権利を有します。
- 実際に処理が行われていることの確認
- データへのアクセス
- 不完全なデータ、不正確なデータ、または現状にそぐわなくなったデータの修正
- LGPDの規定に準拠していない、不必要なまたは過剰なデータや処理済みデータの匿名化、遮断、削除
- お客様の明示的な依頼による、LGPDに準拠した、企業秘密や産業秘密の保護対象となる、他のサービスプロバイダや製品プロバイダへのプロセス中のデータの携行
- LGPD第16条に規定された状況を除き、お客様の同意により処理された個人データの削除
- 弊社が情報を共有する公的団体や企業の情報
- 同意が提供されない可能性と、そのような拒否の結果に関する情報
- LGPD第8条5項の規定に基づく、同意の取り消しおよび
お客様は個人データの判断が自動処理によってのみ行われ、お客様の利益に影響を与える場合、この判断を確認する権利も有します。また、お客様の取引の処理において、お客様の利益に反する影響が生じる場合、Digital Riverが自動処理のみを使用して判断を行うことはありません。
お客様の権利の行使
LGPDに基づく権利の行使を希望される場合は、「お客様の個人データのアクセス権と管理権」のセクションで、お客様の権利を行使する方法をご確認ください。
お客様の権利に関してさらにサポートが必要な場合は、Digital Riverで最高総務責任者を務めるデータ保護責任者のKT Schmidtにお問い合わせください。電話番号： 1 (952) 253-1234、電子メール： privacy@digitalriver.com。
データ保護法によるお客様の権利が適切に考慮されていないと感じた場合、お客様は現地の監督官庁に報告する権利を持ちます。 ただし、その前に弊社に直接お問い合わせください。弊社は、お客様と協力してお客様のプライバシーに関する懸念を解決するために善処します。
本サイトで売買を確定することで、お客様は、Digital Riverが本プライバシー方針に記載されたとおりにお客様の個人情報を処理することに同意します。お客様の個人情報の処理において、当社が以下の法人に個人情報を移転する、またはその処理を委任する必要がある場合があります。
第三者への個人情報の提供
Digital River, Inc.およびDigital River Ireland Ltd
情報の種類： 電子メールアドレス、氏名、IPアドレス、住所、電話番号、アカウント情報
目的： 取引の処理と履行、製品登録、アカウントの開設、顧客サポート、一般的な製品やサービスの販売活動、その他これらに伴う目的
保持期間： お客様が本サイトを使用する期間、それ以降は適用法で許容されるまたは義務付けられる期間、およびDigital Riverの業務上の必要性が満たされる期間
本サイト上に名称やロゴが表示されるサプライヤ
情報の種類：電子メールアドレス、氏名、IPアドレス、住所、電話番号などの取引情報
目的： 取引の報告や履行、製品登録、保証やテクニカルサポート、アカウントの開設
保持期間： サプライヤのプライバシー方針に記載されているとおりとします
お客様は、チェックアプトプロセス中に適切なボックスにチェックを入れなくても、上記の法人とのデータ共有に対する同意を撤回する権利を有します。そのような撤回を行う場合、弊社はお客様の取引を完了できなくなり、製品やサービスを提供できなくなります。
個人情報の取り扱いの委任
Digital Riverは現在、お客様の取引や注文の処理において、以下の第三者に処理活動を委任しています。
NHN Korea Cyber Payment Co., Ltd
情報の種類： 電子メールアドレス、氏名、IPアドレス、住所、電話番号、アカウント情報などの請求先情報
目的： 取引の決済処理
保持期間： 7 年
Adyen
情報の種類： 電子メールアドレス、氏名、IPアドレス、住所、電話番号、アカウント情報などの請求先情報
目的： 取引の決済処理
保持期間： 7年
Cybage Software Pvt Ltd.
情報の種類： 電子メールアドレス、氏名、IPアドレス、住所、電話番号、アカウント情報
目的： システム開発と維持管理
保持期間： お客様が本サイトを使用する期間、それ以降は適用法で許容されるまたは義務付けられる期間、およびDigital Riverの業務上の必要性が満たされる期間
Sutherland Global Services, Inc.
情報の種類：電子メールアドレス、氏名、IPアドレス、住所、電話番号、アカウント情報
目的： 顧客サービスのサポート
保持期間：お客様が本サイトを使用する期間、それ以降は適用法で許容されるまたは義務付けられる期間、およびDigital Riverの業務上の必要性が満たされる期間
日本のデータ保護法の下で義務付けられているように、弊社は苦情処理責任者／データ保護責任者を任命しています。デジタルリバージャパン株式会社のデータ保護責任者：KT Schmidt、デジタルリバージャパン株式会社代表、電話番号：03-6770-2741、電子メール：privacy@digitalriver.com.
弊社は本プライバシー方針を継続的に見直しており、いかなる更新内容も本サイト上に掲載されます。変更は掲載され次第有効となります。また、弊社は本サイトに別のプライバシー通知を掲示することで、本プライバシー方針に追加や修正を行う場合があります。こうしたプライバシー保護通知には、そのプライバシー保護通知が表示されるプロパティに固有の情報を処理する方法が説明されており、本プライバシー方針と併せて読まれることを意図しています。
これまでのプライバシー方針は こちらのリンクに掲載されています。
特定のデータ保護法の下で義務付けられているように、弊社は苦情処理責任者／データ保護責任者を任命しています。Digital Riverの苦情処理責任者／データ保護責任者は、KT Schmidt、Digital River最高総務責任者、電話番号：1 (952) 253-1234、電子メール：privacy@digitalriver.com.お客様の所在地がドイツの場合は、弊社の外部データ保護責任者におつなぎします。
本プライバシー方針についての疑問や個人情報に関する適用法に準じた依頼がある場合は、お住まいの地域にかかわらずprivacy@digitalriver.comに電子メールでお問い合わせください。問題には適宜対応いたします。郵送でお問い合わせの場合は、弊社のウェブサイトの「世界中のチームと共に働く」セクションに掲載されている問い合わせ先情報をご参照ください。
[i] この「個人データ」の定義は、カリフォルニア州消費者プライバシー法により定義された「個人情報」を網羅することを意図しており、そのように解釈するものとします。