プライバシーポリシー

本情報は、お客様が当社ウェブサイト https://almedia.co（以下「ウェブサイト」）を訪問される場合、またはその他の Almedia サービスアプリケーションをご利用になる場合（ウェブサイトおよびアプリケーションを以下総称して「サービス」といいます）に適用されます。

概要

• 適用範囲：本プライバシーポリシーは、データ管理者としての Almedia によるデータの処理に適用されます。
• データ管理者の連絡先：Almedia GmbH, Koppenstr. 8, 10243 Berlin, Germany, privacy@almedia.co
• 処理されるデータの取得元：自動的にまたは能動的に提供されたデータ、一般に公開されている情報（例：登記簿および公開情報源）、第三者から提供されたデータ（例：ソーシャルネットワーク等）。
• 処理の目的：サービスへのアクセス、認証、サービスのセキュリティ確保および改善、契約管理、法的要件への対応、事業管理、製品開発、コミュニケーションおよびマーケティング。
• 受領者：サービスプロバイダー、政府機関、コンサルタント、監査人、および守秘義務を負うその他の契約相手方。
• 法的根拠：同意、契約上の目的、法的義務の遵守、利益衡量に基づく当社の正当な利益の保護。
• 保存期間：データは、上記の目的に必要な期間保存されます。法律で義務付けられている場合、またはその他必要かつ許容される場合には、それより長く保存されることがあります。
• お客様によるコントロール
  • 同意の撤回：お客様は、いつでも理由を示すことなく同意を撤回することができます。撤回された場合、同意に基づく処理は将来に向かって停止されます。
  • 正当な利益に基づく処理に対する異議：お客様は、理由を示すことにより、正当な利益に基づくデータ処理に対して異議を申し立てることができます。お客様の利益、権利および自由に優先するやむを得ない正当な根拠がある場合（例：法的請求の立証、行使または防御のために処理が必要な場合）を除き、処理は停止されます。ダイレクトマーケティングを目的とする個人データの処理は、データ主体からの通知があり次第、直ちに停止されます（特段の理由を必要としない異議）。
  • データ主体の権利：アクセス権、訂正権、消去権、処理制限権、異議申立権、データポータビリティ権、および監督機関に苦情を申し立てる権利。これらの権利を行使するために、お客様は特定の形式や理由を要することなく、いつでも無料でデータ管理者に連絡することができます。

詳細

以下の情報は、Almedia がお客様に関する個人データをどのような情報源から取得しているか、処理の責任者は誰か、Almedia がデータ管理者としてどのような目的で個人データを処理するか、どのような法的根拠に基づき、どのくらいの期間個人データを共有することが認められているか、そして個人データの処理に関してデータ主体としてお客様がどのような権利を有するかをご理解いただくためのものです。

1. データ管理者の連絡先：

当社への連絡先は以下のとおりです。

Almedia GmbH
Koppenstr. 8
10243 Berlin

個人データの保護に関してご質問がある場合は、以下のメールアドレスから当社に直接お問い合わせいただくこともできます：privacy@almedia.co

2. Almedia が処理する個人データの取得元

Almedia は、ユーザーにさまざまなタスクを提供するプラットフォームです。ユーザーがタスクを完了すると、事前に告知された報酬が付与されます。当社は、当社のサービスに関連して、ユーザーまたはデータ主体の個人データを処理します。

Almedia が処理するデータは、以下の情報源から取得されます。

• 自動的に収集されるデータ：お客様が Almedia のサービス、特に当社ウェブサイトを利用する際に収集される技術データ（例：IP アドレス、ブラウザ情報、Cookie、デバイス情報）。
• ユーザーが能動的に提供するデータ：ニュースレターデータ（メールアドレス）、お問い合わせフォームまたはその他のコミュニケーションを通じて提供されたデータ。
• 一般に公開されている情報源からの情報：Almedia は、法的および契約上の義務を履行するために必要な範囲で、登記所、政府機関、商業登記簿など一般に公開されている情報源から個人データを処理することがあります。
• 第三者のサービスまたはプラットフォーム：Almedia アカウントと連携したソーシャルネットワークまたはサービスからのデータ。

3. 個人データの処理の目的および法的根拠

当社は、限定された目的のためにのみ、かつ契約上もしくは法律上認められている場合または義務付けられている場合、またはお客様が個人データの処理に明示的に同意された場合にのみ、個人データを処理します。

3.1 セキュリティおよび運用

当社は、お客様に当社のサービスを技術的に提供し、お客様に提供されるサービスのセキュリティを常に確保するために、お客様の個人データを処理します。

技術的な理由により、お客様が当社のサービスを訪問または利用されるたびに、お客様のブラウザまたはデバイスから技術情報が当社に送信され、サーバーログに保存されます。これには、訪問日時、当社サービスの利用時間、デバイスの IP アドレス、リファラー URL（リダイレクト元のウェブサイト）、閲覧したサブページなどの接続データおよびアクセスデータ、ならびに該当する場合はデバイスに関するその他の情報（例：デバイスの種類、ブラウザの種類とバージョン、設定、インストールされているプラグイン、オペレーティングシステム、ログイン、設定、実行したタスク、および当社サービスの利用に関するその他の情報）が含まれます。

当社はこれらのデータを、当社サービスとのやり取りを可能にし、ソフトウェアのアップデートを含むシステム運用の保護・運用・改善、不正利用の防止、ならびにエラーの検出・防止・修正のために使用します。

また当社は、お客様が当社のサービスにアクセスされた際に、そのリクエストがお客様ご本人からのものか、ボットまたはその他の自動化されたリクエストによるものかを判断するために、お客様の個人データを処理します。このボット対策のために当社は外部のサービスプロバイダーを利用しており、これらの事業者に関する情報はクッキーポリシーに記載しています。

これらのデータの処理の法的根拠は、GDPR第6条第1項(f)です。この場合、サービスの保護および機能性が正当な利益に該当します。

3.2 サービスの改善

当社は継続的にサービスを改善しています。これには、ウェブサイトの改善を目的としたデータ分析が含まれます。そのために当社は、特に Cookie または類似の技術を使用しています。詳細については、当社のクッキーポリシーをご覧ください。

お客様が個人データの分析に同意されている範囲において、当社は GDPR第6条第1項(a)に基づくお客様の同意を根拠として分析を行います。それ以外の場合、当社はサービスを継続的に改善するという当社の正当な利益（GDPR第6条第1項(f)）を根拠として処理を行います。

3.3 ダイレクトマーケティング

当社は、利用可能なアップグレード、新製品、プロモーション、特別オファーなどをご案内するため、商業目的で随時メールまたは電話にてお客様にご連絡することがあります。

お客様が既存の顧客でない場合、当社は、お客様がそのような情報の受領について事前に明示的に同意された場合に限り、お客様の連絡先情報をダイレクトマーケティングの目的で使用します。既存の顧客である場合、お客様がそのようなコミュニケーションに異議を申し立てていない限り、当社は、お客様がご利用の製品に関連する商業情報を提供するという当社の正当な利益に基づき、お客様の関連する連絡先情報および利用履歴を処理します。

3.4 コミュニケーションおよびサポート

処理の法的根拠は、GDPR第6条第1項(a)、または該当する場合は GDPR第6条第1項(f)です。

お客様がビジネス上の連絡先、見込み顧客、または応募者である場合、当社は、お客様とのコミュニケーション、契約締結前のお客様のご要望に応じた措置の実施、過去の商談のフォローアップ、当社サービスに関する追加情報の提供、または当社サービスの購入もしくは利用のサポートを目的として、当社に提供された個人データを処理します。

お客様は、追加費用なしで、理由を示すことなく、いつでも当社からのマーケティング情報の受信を停止することができます（例：メール下部のリンクをクリックする、または当社に通知する）。

ユーザーが技術サポートまたはその他のサポートを求めて当社に連絡された場合、当社はリクエストへの回答およびサポートの提供に必要なデータを処理します。

お客様のご要望に応じて、当社が主催するウェビナーやその他のイベントへの参加、ホワイトペーパーのダウンロード、またはイベントへの出席を可能にするために必要な個人データを処理します。

処理の法的根拠は、GDPR第6条第1項(b)および GDPR第6条第1項(f)です。

3.5 法的義務の遵守

当社は、法律上の義務がある場合、税務上の目的、または当社の正当な利益に基づく場合（例：法的請求の主張または防御に必要な場合）など、その他の目的でも個人データを処理します。

これらの場合の法的根拠は、GDPR第6条第1項(c)に基づく法的義務、または GDPR第6条第1項(f)に基づく正当な利益のいずれかです。

3.6 監査および M&A 取引

合併、資金調達、買収、破産またはこれらに類する取引の検討または交渉の過程において、当社は個人データを分析し、関係当事者および影響を受ける当事者の利益を衡量した上で、当該取引に関連して、またはその交渉の過程において、外部の監査人、コンサルタント、弁護士、その他の第三者に開示することがあります。

これらの場合の法的根拠は GDPR第6条第1項(f)であり、コンプライアンスを証明し、必要な事業機能を確保するという当社の正当な利益に基づきます。

4. 受領者

当社は、個人データを第三者に販売することはありません。ただし、お客様が明示的に同意された場合（GDPR第6条第1項(a)）、お客様との契約の履行に必要な場合（GDPR第6条第1項(b)）、または GDPR第6条第1項(c)に基づき当該データを開示する法的義務がある場合には、個人データを他者に開示することがあります。受領者には、特に以下が含まれます。

• サービスプロバイダー：当社は、当社のサービスを提供するために、慎重に選定され契約上の拘束を受けるサービスプロバイダーのみを利用しており、お客様による当社サービスの利用に関連して、これらの事業者と個人データを共有することがあります。
• 当局：当社は、顧客から要請があった場合、または法的に義務付けられている場合にのみ、当局に個人データを開示します。
• アドバイザー、監査人およびその他の第三者：さらに当社は、法令上または契約上の守秘義務を負う法律・財務アドバイザー、監査人、その他の第三者に対して、必要な範囲でのみ個人データを開示します。

ご要望に応じて、お客様の個人データに関する追加情報を提供いたします。

Cookie サービスに関連する事業者についての情報は、当社のクッキーポリシーでご確認いただけます。

5. 第三国へのデータ移転

第三国とは、欧州経済領域（EEA）外の国を指します。当社は、以下のいずれかに該当する場合にのみ、お客様の個人データを第三国に移転します。

• 受領者が、GDPR第46条に従い、個人データの保護のための適切な保護措置（必要なすべての追加措置を含む）を講じている場合、
• GDPR第49条第1項(a)に従って当社がリスクについてご説明した上で、お客様が移転に明示的に同意された場合、
• お客様と当社との間の契約上の義務の履行のために移転が必要な場合、
• または GDPR第49条に基づくその他の例外が適用される場合。

GDPR第46条に基づく適切な保護措置には、いわゆる標準契約条項が含まれる場合があります。これにより、制限対象となる第三国の受領者は、データを十分に保護し、GDPR と同等の保護水準を確保することを約束します。

ご要望に応じて、お客様の個人データに関する追加情報を提供いたします。

欧州委員会が当該第三国について GDPR第45条第3項に基づくいわゆる十分性認定を行っている場合、当該第三国へのデータ移転にあたって追加の措置は必要ありません。十分性認定は、当該国において EU と同等のデータ保護水準が確保されていることを確認するものです。米国にデータが移転される場合、当該データ移転は、さらに EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）に基づいて行われます。認証を受けた企業の一覧はこちらでご確認いただけます。

6. 保存および削除

原則として、当社は特定された目的が達成されるまでの間のみ個人データを処理します。その後、当社は個人データを匿名化または削除します。ただし、税法上もしくは商法上の理由により、より長期間にわたりデータを保存・記録することが法的に義務付けられている場合、お客様がさらなる保存に同意された場合、または個別の事案において、削除に関するお客様の利益に優先する、さらなる処理についての正当な利益を当社が有する場合（例：法的請求の主張または防御のために処理が必要な場合）はこの限りではありません。

当社は、登録およびログインの際に処理された個人データを、当社との契約関係の存続期間中保存し、契約上もしくは法律上の義務の遵守を証明するため、または法的請求を主張・防御するために必要な範囲で、契約終了後も保存します。

7. お客様によるコントロールの選択肢

お客様は、当社に対して行ったいかなる同意も、いつでも理由を示すことなく撤回することができます。その結果、当社は、お客様の同意に基づいていたデータの処理を将来に向かって停止します。

また、お客様には異議を申し立てる権利があります：

お客様は、ご自身の特別な状況に関する理由に基づき、GDPR第6条第1項(e)（公共の利益のためのデータ処理）および GDPR第6条第1項(f)（利益衡量に基づくデータ処理）に従って行われるお客様に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。

お客様が異議を申し立てた場合、当社または当社のユーザーが、お客様の利益、権利および自由に優先する処理のためのやむを得ない正当な根拠を証明できる場合、または処理が法的請求の立証、行使もしくは防御のために必要な場合を除き、当社はお客様の個人データを処理しません。

お客様の異議がダイレクトマーケティングを目的とするデータ処理に対するものである場合、当社は直ちに処理を停止します。この場合、お客様が特定の法的根拠を示す必要はありません。これは、当該ダイレクトマーケティングに関連する範囲において、プロファイリングにも適用されます。

8. データ管理者に対するデータ主体としてのお客様の権利

さらに、お客様には以下の権利があります。

• GDPR第15条に従い、当社が処理するお客様の個人データへのアクセスを請求する権利。特に、処理の目的、個人データの種類、お客様のデータが開示された、または開示される予定の受領者の種類、予定されている保存期間、訂正・消去・処理の制限または異議申立てに関する権利の存在、苦情を申し立てる権利の存在、当社が収集したものでない場合のデータの取得元、プロファイリングを含む自動化された意思決定の有無、ならびに該当する場合はその詳細に関する有意義な情報を請求することができます。
• GDPR第16条に従い、当社が保存している不正確または不完全な個人データの即時の訂正を請求する権利。
• GDPR第17条に従い、当社が保存しているお客様の個人データの消去を請求する権利。ただし、表現および情報の自由に関する権利の行使、法的義務の遵守、公共の利益のため、または法的請求の立証、行使もしくは防御のために処理が必要な場合を除きます。
• GDPR第18条に従い、お客様の個人データの処理の制限を請求する権利。これは、お客様がデータの正確性に異議を唱える場合、処理が違法であるもののお客様が消去に反対する場合、当社がデータを必要としなくなったもののお客様が法的請求の立証、行使もしくは防御のためにそれを必要とする場合、またはお客様が GDPR第21条に従って処理に異議を申し立てた場合に適用されます。
• GDPR第20条に従い、お客様が当社に提供した個人データを、構造化され、一般的に利用され、機械可読な形式で受け取る権利、またはそのデータを別の管理者に移転するよう請求する権利。
• GDPR第77条に従い、監督機関に苦情を申し立てる権利。原則として、お客様は、この目的のために、お客様の通常の居住地もしくは勤務地、または当社の本社所在地の監督機関に連絡することができます。

データ保護に関してご質問がございましたら、お気軽に当社までお問い合わせください。

‍