Arbrea Labs AGのデータ保護に関する声明

本データ保護方針において、当社、すなわちスイス・チューリッヒに所在するArbrea Labs AG（「“私たちは” または “私たち”）では、当社が個人データをどのように収集し、さらに処理するかについて説明しています。本データ保護に関する声明は、必ずしも当社のデータ処理に関する包括的な説明ではありません。特定の状況においては、他のデータ保護に関する声明や類似の文書が適用される場合があります。 本データ保護規定は、当社の利用規約の不可分の一部を構成します。大文字で表記された用語は、現在有効な利用規約におけるものと同様の意味を持ちます。.

当社のサービスにアクセスし、および／またはこれを利用することにより、お客様（既存のお客様または見込みのお客様）は、本プライバシーポリシーに規定される条件に同意したものとみなされます。.

本データ保護方針における「個人データ」とは、個人を特定する情報、または合理的に個人を特定するために使用され得る情報を指します。.

他者の個人データを当社に提供する場合は、当該の本人たちが本個人情報保護方針を認識していることを確認してください。また、提供が許可されており、かつ当該の個人データが正確である場合にのみ、そのデータを提供してください。.

本データ保護方針は、EU一般データ保護規則（GDPR). GDPRは欧州連合（EU）の規則ですが（EU)、私たちにとって関連性があるかもしれません。.

1. コントローラー

本データ保護声明に記載されているデータ処理の「管理者」（すなわち責任者）は、Arbrea Labs AG（住所：Technoparkstrasse 1, 8005 Zürich）です。ただし、特定のケースにおいて別途お知らせしている場合はこの限りではありません。 データ保護に関するご懸念がございましたら、以下の連絡先までご連絡ください：Technoparkstrasse 1, 8005 Zürich および dataprotection@arbrea-labs.com.

2. 個人情報の収集および処理

当社のアプリおよびサービスを十分に活用するには、登録を行い、氏名、会社名、メールアドレス、ならびに請求情報などの特定の個人情報（以下「個人情報」といいます）を当社に提供していただく必要があります。当社は、この情報を顧客アカウントの管理およびサービスの提供に利用します。 さらに、お客様が本サービスにアップロードする個人データをご提供いただく場合があり、当社はこれを本サービスの提供に利用します。また、当社は、クリックや閲覧に関する情報など、お客様による本サービスの利用を通じて自動的に情報を収集します。.

当社のアプリおよびサービスにアクセスまたは利用するには、18歳以上である必要があります。したがって、当社は未成年者に関する個人情報を故意に収集することはありません。.

お客様から直接ご提供いただいたデータに加え、当社が第三者からお客様に関して受け取るデータの種類には、お客様の住所、興味・関心、その他の社会人口統計データ（マーケティング目的）、および当社のウェブサイトの利用に関連するデータ（例：IPアドレス、 スマートフォンやコンピュータのMACアドレス、お客様のデバイスおよび設定に関する情報、クッキー、 アクセス日時、閲覧したサイトやコンテンツ、利用したアプリケーション、参照元ウェブサイト、位置情報、当社のカスタマーサポートや営業部門とのやり取りの内容（テキスト／動画／音声の記録や文字起こしを含む場合があります））、および求職者が当社への応募時に提供する情報などが含まれます。.

お客様は、任意でArbrea Labs AGのウェブサイトに登録することができます。 登録することにより、お客様は、Arbrea Labs AGが、Arbreaアプリの利用に関連して、お客様との取引関係を遂行するために必要な範囲において、お客様の個人データ（氏名、名、敬称、メールアドレス、住所、会社の詳細情報）を処理することに同意するものとします。.

お客様は、Arbrea Labs AGが、ユーザーの行動に基づいてArbrea Appを改善し、ユーザーの好みに合わせたマーケティングを行うことを目的として、お客様のソフトウェアの利用状況に関する匿名化されたデータを収集、分析、および保存する場合があることを認め、これに同意するものとします。.

3. エンドユーザーデータ

当社は、エンドユーザーの個人情報を収集または処理することはありません。お客様は、エンドユーザーの個人情報を当社に提供しないよう努める義務を負います。万が一、お客様が当該個人情報を提供した場合、当社が当該個人の個人データを収集または処理することについて、当該個人から許可を得ているかどうかの確認は、お客様の単独の責任となります。.

データ保護規制の遵守、具体的にはプライバシーポリシーや、顧客がArbreaアプリを利用する対象者に関するプライバシーに関する声明の取得については、顧客自身が責任を負うものとします。 Arbreaアプリは、顧客の端末のシステム設定で無効化されていない限り、以下の機能を通じてこれを支援します：データへのアクセス時のパスワード保護／Touch ID、Arbrea Labs AGとのデータ交換時のデータ暗号化。.

Face App – TrueDepthデータ

当アプリでは、TrueDepth API テクノロジー（ARKit、ユーザーの顔の形状を自動推定する機能を含む）を使用して、美容整形に関する AR エフェクトを作成しています。この情報の利用目的は、アプリ内でユーザーに有益な機能を提供することのみです。TrueDepth API によって収集された情報は、一切ユーザーの端末外に送信されることはありません。 当社は、TrueDepth APIを通じてアクセス・利用したデータを第三者と共有したり、保存・処理したりすることは一切ありません。TrueDepth API技術に関する詳細については、https://support.apple.com/en-us/HT208108 をご覧ください。.

4. 第三者サイトへのリンク

当社のプラットフォームには、第三者のウェブサイトへのリンクが含まれている場合があります。これらのウェブサイトは当社が所有または管理するものではなく、当社はそれらのコンテンツおよびデータ保護に関する取り組みについて責任を負いません。.

5. データ処理の目的および法的根拠

当社は、収集したデータを主に、お客様へのサービス向上に活用しますが、それ以外にも、お客様からオプトアウトの通知を受けない限り、ニュースレターやプロモーション情報を含むその他のメッセージの送信、請求、アカウント管理、その他の事務処理、セキュリティ上の問題や不正利用の防止・解決などの目的にも利用します。また、法律やその他の規制により要求される場合、個人データを処理することがあります。.

さらに、適用される法令に従い、かつ適切な場合には、当社は、当社（または、場合によっては第三者）の正当な利益に該当する以下の目的のために、お客様の個人データおよび第三者の個人データを処理することがあります。例えば、次のような目的です：

• 当社が事業を展開している製品、プラットフォームおよびサービス、アプリ、その他のプラットフォームの提供および開発；;
• 第三者との連絡およびその要請（例：メディアからの問い合わせ）への対応；;
  顧客への直接アプローチを目的としたニーズ評価に関する手順の見直しおよび最適化；;
• 広告およびマーケティング（イベントの企画・開催を含む）。ただし、お客様が当該目的でのデータ利用に異議を申し立てていない場合に限ります（当社の顧客であり、当社の広告を受け取っているお客様は、いつでも異議を申し立てることができます。その場合、当社はお客様をブラックリストに登録し、今後の広告メールの配信を停止いたします）。;
• 市場調査・世論調査、メディアモニタリング；;
• 法的紛争や公的手続きにおいて、法的請求の主張および抗弁を行うこと；;
• IT、ウェブサイト、アプリ、その他の機器を含む当社の業務の円滑な運営を確保すること；;

特定の目的のために個人データを処理することについて、お客様から同意をいただいている場合、当社には別の法的根拠が必要な場合を除き、当該同意の範囲内で、かつその同意に基づいてお客様の個人データを処理いたします。ご提供いただいた同意はいつでも撤回できますが、撤回前のデータ処理には影響しません。.

6. 当社のウェブサイトの利用に関するクッキー／追跡およびその他の技術

当社のウェブサイトおよびアプリでは、通常、「クッキー」や類似の技術を使用しており、これによりお客様のブラウザや端末を識別することが可能になります。 クッキーとは、お客様が当社のウェブサイトにアクセスしたり、アプリをインストールしたりした際に、お客様のコンピュータに送信され、ウェブブラウザによってコンピュータやモバイル端末に自動的に保存される小さなテキストファイルのことです。お客様が再度当社のウェブサイトにアクセスしたり、アプリを利用したりした場合、当社はお客様の身元を把握していなくても、お客様を識別できる場合があります。 セッション中にのみ使用され、ウェブサイトへの訪問後に削除されるクッキー（「セッションクッキー」）に加え、ユーザーの設定やその他の情報を一定期間（例：2年間）保存するためにクッキーを使用する場合があります（「永続クッキー」）。 上記にかかわらず、お客様はブラウザの設定を変更し、クッキーを拒否したり、1回のセッション中のみ保存したり、早期に削除したりすることができます。ほとんどのブラウザは、クッキーを受け入れるように初期設定されています。 当社は、永続クッキーを使用して、お客様が当社のサービスやコンテンツをどのように利用しているかを把握し、カスタマイズされたオファーや広告を表示できるようにしています（これらは他社のウェブサイト上でも表示される場合があります。お客様の身元が当社に判明している場合でも、当該他社は当社からお客様の身元を把握することはありません。当該他社には、自社のウェブサイトを訪問しているユーザーが、以前に特定のウェブサイトを訪問していたことのみが認識されます）。 クッキーをブロックした場合、特定の機能（例：言語設定、ショッピングカート、注文手続きなど）が利用できなくなる可能性があります。.

適用される法律に基づき、当社はニュースレターやその他のマーケティング用メールに、表示される画像ファイルおよび非表示の画像ファイルを含める場合があります。これらの画像ファイルが当社のサーバーから読み込まれると、お客様がメールを開封したかどうか、またいつ開封したかを把握することができます。これにより、お客様が当社のサービスやオファーをどのように利用されているかを測定・分析し、より深く理解した上で、それらをカスタマイズすることが可能となります。 この機能は、お使いのメールソフトで無効にすることができます。通常、無効がデフォルト設定となっています。.

当社のウェブサイトやアプリをご利用になり、ニュースレターやその他のマーケティング用メールの受信に同意いただくことで、お客様は当社によるこうした手法の使用に同意したものとみなされます。.

当社は、ウェブサイト上でGoogle Analyticsまたは類似のサービス（Facebook、Twitter、LinkedInなど）を利用する場合があります。これらは第三者によって提供されるサービスであり、その提供元は世界中のあらゆる国に所在する可能性がありますが、これらのサービスを利用することで、当社は（匿名化された形で）ウェブサイトの利用状況を測定・評価することができます。 この目的のために、サービスプロバイダーによって設定される永続的なクッキーが使用されます。 サービスプロバイダーは、当社からいかなる個人データも受け取らず（また保持もしませんが）、サービスプロバイダーは、お客様の当ウェブサイトの利用状況を追跡し、この情報を、お客様が訪問した他のウェブサイト（それらのウェブサイトも当該サービスプロバイダーによって追跡されているもの）からのデータと組み合わせ、この情報を独自の目的（例：広告の管理）のために使用する場合があります。 お客様が当該サービスプロバイダーに登録している場合、サービスプロバイダーはお客様の身元も把握することになります。この場合、サービスプロバイダーによるお客様の個人データの処理は、そのデータ保護規定に従って行われます。サービスプロバイダーが当社に提供するデータは、当該ウェブサイトの利用状況に関するものに限られ（お客様の個人情報は含まれません）。 Google Analyticsやその他の類似プロバイダーから、パーソナライズされた商業オファーの受信に同意された場合、当社のサービスへのアクセス履歴に基づいて広告が表示されることがあります。.

ソーシャルメディア用プラグイン：
また、当社のウェブサイトでは、Facebook、Twitter、YouTube、Google+、Pinterest、Instagramなどのソーシャルネットワークのプラグインを使用する場合があります。これらは（通常、それぞれのアイコンによって）確認できます。これらの要素は、デフォルトでは無効になっている場合があります。 お客様がこれらを有効化（クリック）すると、各ソーシャルネットワークの運営者は、お客様が当ウェブサイトにアクセスしていること、および当ウェブサイトのどのページにアクセスしているかを記録し、この情報を独自の目的で利用する場合があります。お客様の個人データのこの処理は、各運営者の責任において行われ、そのデータ保護規定に従って実施されます。 当社は、各運営者からお客様に関するいかなる情報も受け取ることはありません。.

7. データ転送および海外へのデータ移転

当社の事業活動の範囲内において、また第2項に定めるデータ処理の目的に沿って、当社は、当該移転が許可されており、かつ当社が適切であると判断する場合に限り、第三者が当社のために、あるいは場合によっては第三者の自身の目的のためにデータを処理できるよう、当該第三者にデータを移転することがあります。.

一部の受領者はスイス国内に所在する場合もありますが、世界中のどの国に所在している可能性もあります。 当社が、適切な法的データ保護措置が講じられていない国へデータを転送する場合、適切な契約（特に欧州委員会の標準契約条項に基づくもの）または拘束力のある企業内部規則を活用することで、法的に要求される適切な保護水準を確保するか、あるいは同意、契約の履行、 法的請求権の確立、行使または執行、公共の利益が優先する場合、公表された個人データ、または関係者の人格の完全性を保護するために必要である場合といった法定の例外に依拠します。 上記のリンクから入手できない場合、お客様は、上記第1項に記載された担当者から、いつでも上記の契約上の保証の写しを入手することができます。ただし、当社は、データ保護上の理由または秘密保持上の理由により、写しの一部を黒塗りしたり、抜粋のみを提供したりする権利を留保します。.

8. お客様の個人データの保管期間

当社は、契約上の義務の履行および法的義務の遵守、または処理の目的であるその他の目的のために、お客様の個人データを処理および保存します。つまり、ビジネス関係全体における期間およびその期間を超えて、法的保存および記録義務に従って保持します。お客様の個人データは、当社に対してクレームを提起できる期間、または当社がそれ以外の法的義務を負う場合、または正当な事業上の利益がさらなる保持を要求する場合（例：証拠および記録の目的）まで保持されます。お客様の個人データが上記目的の対象外となった時点で、可能な限り、当該データは削除または匿名化されます。一般的に、運用データ（例：システムログ）については、12か月以内のより短い保持期間が適用されます。.

9. データセキュリティ

弊社は、お客様の個人データを不正アクセスや不正利用から保護するために、適切な技術的および組織的なセキュリティ対策を講じています。しかしながら、弊社はあらゆる個人情報の絶対的な保護およびセキュリティを保証するものではなく、また保証することもできません。

10. 個人情報提供義務

当社の業務関係において、お客様は、業務関係の締結および履行、および当社の契約上の義務の履行に必要となるあらゆる個人情報を当社に提供しなければなりません（上記2項をご参照ください）。この情報がなければ、通常はお客様との契約を締結または履行することができません。また、データ通信を可能にするために特定の情報（例：IPアドレス）が開示されない限り、ウェブサイトは使用できません。.

11. ターゲット設定

弊社は、特定の個人に関する側面（プロファイリング）を評価する目的で、お客様の個人データを部分的に自動的に処理する場合があります。具体的には、プロファイリングにより、お客様にとってより適切と思われる製品に関する情報やアドバイスをより正確に提供およびご案内することができます。この目的のため、弊社は、市場調査や世論調査を含む、お客様とのコミュニケーションや広告の実施を可能にする評価ツールを使用する場合があります。.

12. あなたの権利

適用法（GDPRが適用される場合など）に従い、お客様には個人データのアクセス、修正、消去の権利、処理の制限の権利、または当社によるデータ処理への異議申し立ての権利、および特定の個人データを別の管理者に転送するための権利（データポータビリティ）があります。ただし、当社は、例えば特定のデータ保持または処理を義務付けられる場合、優先する利益がある場合（当該利益を当社が主張できる場合）、または請求の立証のためにデータが必要な場合、当社が法的な制限を適用する権利を留保する権利を有することをご了承ください。特定の権利を行使する際に費用が発生する場合、当社は事前に通知いたします。同意は、当社までご連絡いただくことでいつでも撤回できます。 dataprotection@arbrea-labs.com. これらの権利の行使は契約上の義務と抵触する可能性があることにご注意ください。その場合、契約解除の早期化や費用が発生する可能性があります。そのような場合は、契約上の合意がなされていない限り、事前に通知いたします。.

一般的に、これらの権利を行使するには、本人確認を行うことが必要です（例：身分証明書のコピーを提示し、それ以外の方法では本人確認ができない場合、または他の方法で本人確認ができない場合）。これらの権利を行使するには、上記1項に記載の住所宛てにお問い合わせください。.

さらに、すべてのデータ対象者は、裁判所で自身の権利を行使する権利、または管轄権を有するデータ保護機関に苦情を申し立てる権利を有します。スイスの管轄権を有するデータ保護機関は、連邦データ保護および情報保護監督官庁です（http://www.edoeb.admin.ch).

13. このデータ保護声明の変更

当社は、事前の通知なく随時本データ保護声明を変更する権利を有します。当社のウェブサイトに掲載された現行版が適用されます。データ保護声明がお客様との契約の一部である場合、当社は登録時にお客様が提供した電子メールアドレスまたはその他の適切な手段により、大幅な変更があった場合に通知いたします。.

 

2019年7月11日現在の有効バージョン