プライバシーポリシーとデータ保護

お客様のプライバシーは当社にとって極めて重要です。このサイト、dicehub.com、関連サービス、当社が利用する第三者プラットフォームを通じて収集する個人情報について、プライバシーを尊重し、適用される法令を遵守することを方針としています。

本プライバシーポリシー（「本ポリシー」）は、サービス利用時の情報の収集、利用、開示に関する方針と手順、お客様のプライバシーの権利、法律による保護について説明します。

当社はサービスの提供と改善に個人データを使用します。サービスの利用により、本ポリシーに従った情報の収集と利用に同意したものとします。

本ポリシーはdicehubのウェブサイト（「ウェブサイト」）、dicehub.com（「SaaS」）、自己管理型の製品とサービス（「Self-managed」）、総称して「サービス」に適用されます。

解釈

原文で頭文字が大文字の用語は、以下の定義に従います。単数形でも複数形でも同じ意味を持ちます。

定義

本ポリシーでは次のように定義します。

__アカウント__とは、サービスまたはその一部にアクセスするため、お客様用に作成した固有のアカウントです。
__アプリケーション__とは、当社が提供し、お客様が電子機器にダウンロードするdicehubというソフトウェアです。
__事業者__とは、CCPA（カリフォルニア州消費者プライバシー法）において、消費者の個人情報を収集して処理の目的と方法を決める、またはその名で情報が収集され、単独または共同で処理の目的と方法を決める、カリフォルニア州で事業を行う法人としての当社を指します。
会社（「会社」「当社」）とは、dicehub GmbH, Elbestrasse 36, 55122 Mainzを指します。GDPRでは当社がデータ管理者です。
__消費者__とは、CCPAにおいてカリフォルニア州の居住者である自然人です。法律上の居住者には、（1）一時的または経過的でない目的で米国内にいる個人、（2）米国に住所を持ち、一時的または経過的な目的で米国外にいる個人が含まれます。
__Cookie__とは、サイトがコンピュータ、モバイル機器、その他のデバイスに保存する小さなファイルで、そのサイトの閲覧履歴など、さまざまな用途の情報を含みます。
__データ管理者__とは、GDPR（一般データ保護規則）において、単独または共同で個人データの処理目的と方法を決める法人としての当社を指します。
__デバイス__とは、コンピュータ、携帯電話、タブレットなど、サービスにアクセスできる機器です。
Do Not Track（DNT）とは、米国の規制当局、特に連邦取引委員会（FTC）が提唱した、サイト間の活動追跡を利用者が制御する仕組みをインターネット業界が開発・実装するための概念です。
__Facebookファンページ__とは、当社がFacebookに作成したdicehubという公開プロフィールで、https://www.facebook.com/dicehubhqから利用できます。
__個人データ__とは、識別された、または識別可能な個人に関する情報です。GDPRでは氏名、識別番号、位置情報、オンライン識別子、身体的、生理的、遺伝的、精神的、経済的、文化的、社会的な同一性に固有の要素などを指します。CCPAでは、お客様を識別し、関連し、記述し、または直接・間接に合理的に結び付けられる情報を指します。
__販売__とは、CCPAにおいて、金銭その他の価値ある対価を得て、消費者の個人情報を他の事業者や第三者に売却、貸与、公開、開示、拡散、提供、移転し、または口頭、書面、電子的その他の方法で伝えることです。
__サービス__とは、dicehubのウェブサイト（「ウェブサイト」）、dicehub.com（「SaaS」）、自己管理型の製品やサービス（「Self-managed」）を指します。
__サービス提供者__とは、当社に代わってデータを処理する自然人または法人です。サービスの円滑化、当社に代わる提供、関連業務の実施、利用状況の分析のために起用する第三者を含みます。GDPRではデータ処理者とみなされます。
__第三者ソーシャルメディアサービス__とは、サービスの利用のためにログインまたはアカウント作成ができるウェブサイトやソーシャルネットワークです。
__利用データ__とは、サービスの利用または基盤から自動的に収集されるデータで、ページの閲覧時間などを含みます。
__ウェブサイト__とは、https://dicehub.com/welcomeからアクセスできるdicehubを指します。
__お客様__とは、サービスにアクセス・利用する個人、またはその個人が代表して利用する会社やその他の法人を指します。GDPRでは、サービスを利用する個人としてデータ主体または利用者と呼ばれる場合があります。

収集するデータの種類

個人データ

サービスの利用中、連絡や本人の識別に使える情報の提供をお願いする場合があります。次の情報を含みますが、これらに限りません。

メールアドレス
名と姓
電話番号
住所、州、県、郵便番号、市
利用データ

利用データ

利用データはサービス利用時に自動収集されます。

デバイスのインターネットプロトコルアドレス（IP）、ブラウザの種類とバージョン、訪問ページ、訪問日時、滞在時間、固有のデバイス識別子、その他の診断データを含む場合があります。

モバイル機器からアクセスすると、機器の種類、固有ID、IPアドレス、OS、モバイルブラウザの種類、その他の識別子や診断データを自動収集する場合があります。

サービスへの訪問時やモバイル機器でのアクセス時にブラウザが送る情報も収集する場合があります。

シミュレーションデータ

dicehubは、計算設定、メッシュ規模、CPU数、クラスタ規模、実行時間、コア時間などのシミュレーションのメタデータを収集する場合があります。データは社内の研究とサービス最適化に使い、第三者とは共有しません。

第三者ソーシャルメディアサービスからの情報

当社は次のサービスを通じたアカウント作成とログインを認めています。

Google
Facebook
Twitter
Github

これらを使って登録するか、アクセスを当社に許可した場合、既にアカウントに関連付けられている氏名、メールアドレス、活動、連絡先一覧などの個人データを収集する場合があります。

そのアカウントを通じて追加情報を共有することもできます。登録時またはその他の時点で情報や個人データを提供すると、本ポリシーに沿った利用、共有、保存を当社に許可することになります。

追跡技術とCookie

当社はCookieなどの追跡技術を使い、サービス上の活動を追跡して情報を保存します。ビーコン、タグ、スクリプトで情報を収集・追跡し、サービスを改善・分析します。次を使用する場合があります。

__CookieまたはブラウザCookie。__デバイスに保存される小さなファイルです。すべて拒否するか、送信時に通知するようブラウザを設定できます。受け入れない場合、一部機能を使えないことがあります。拒否設定がない限り、サービスはCookieを使用する場合があります。
__ウェブビーコン。__サービスやメールの一部には、透明GIF、ピクセルタグ、単一ピクセルGIFとも呼ばれる小さな電子ファイルが含まれる場合があります。訪問者やメール開封者の数、特定の部分の人気、システムとサーバーの完全性などの統計確認に使用できます。

Cookieには永続CookieとセッションCookieがあります。前者はオフラインになっても機器に残り、後者はブラウザを閉じると削除されます。

当社は両方を次の目的で使用します。

__必要・必須Cookie。__種類：セッション。管理者：当社。目的：ウェブサイトのサービスと一部機能の提供、認証、アカウントの不正利用防止。これらなしに要求されたサービスは提供できず、その提供のためだけに使用します。
__Cookieポリシー・通知の承諾Cookie。__種類：永続。管理者：当社。目的：サイトでのCookie使用を利用者が承諾したかを確認します。
__機能性Cookie。__種類：永続。管理者：当社。目的：ログイン情報や言語などの選択を記憶し、個別化された体験を提供して、訪問のたびに設定し直す手間を省きます。
__追跡・パフォーマンスCookie。__種類：永続。管理者：第三者。目的：サイトのトラフィックと利用方法を追跡します。通常デバイスの仮名識別子に関連付けられるため、収集情報から個々の訪問者を直接または間接に特定できる場合があります。新しいページや機能を試し、利用者の反応を確かめるためにも使用する場合があります。

Cookieと選択肢の詳細は、Cookieポリシーまたは本ポリシーのCookieの節をご覧ください。

個人データの利用目的

当社は次の目的で個人データを利用する場合があります。

__サービスの提供と維持：__利用状況の監視を含みます。
__アカウント管理：__登録を管理し、登録利用者向けの各種機能へのアクセスを可能にします。
__契約の履行：__購入した製品、物品、サービスの購入契約、またはサービスを通じた他の契約の作成、遵守、履行。
__お客様への連絡：__メール、電話、SMS、プッシュ通知などで、機能、製品、契約サービスの更新や関連情報を伝えます。必要または合理的な場合のセキュリティ更新も含みます。
__ニュース、特別な案内、一般情報の提供：__購入・問合せ済みのものに似た商品、サービス、イベントについて、受信を拒否していない場合に案内します。
__ご要望の管理：__当社への依頼に対応し管理します。
__事業移転：__合併、分離、再構築、再編、解散、資産の全部または一部の売却・移転を評価・実施します。継続事業、破産、清算などの手続で利用者の個人データが移転資産に含まれる場合を含みます。
__その他：__データ分析、利用傾向の特定、販促効果の評価、サービス、製品、マーケティング、利用体験の評価と改善。

次の場合、個人情報を共有することがあります。

__サービス提供者と：__利用状況の監視・分析、決済処理、連絡のため。
__事業移転のため：__合併、資産売却、資金調達、事業の全部または一部の他社による取得に関連して、または交渉中に共有・移転する場合があります。
__関連会社と：__親会社、子会社、合弁相手、当社が支配する会社、共通の支配下にある会社を含み、本ポリシーの遵守を求めます。
__事業パートナーと：__製品、サービス、キャンペーンを案内するため。
__他の利用者と：__公開領域で共有した情報や交流は、すべての利用者に見られ、外部に公開配布される場合があります。第三者SNSで登録・交流すると、その連絡先に氏名、プロフィール、画像、活動の説明が表示される場合があります。他の利用者も活動やプロフィールを見て、連絡できる場合があります。
__お客様の同意により：__同意を得たその他の目的で開示できます。

個人データの保持

当社は本ポリシーの目的に必要な期間だけデータを保持します。法定の保存などの法的義務、紛争解決、契約と方針の執行に必要な範囲で保持・利用します。

利用データも社内分析のため保持します。通常は短い期間ですが、安全性や機能の改善に使う場合、または法的に長期保持が必要な場合は例外です。

個人データの移転

個人データを含む情報は、当社の事業所や処理に関与する者の所在地で処理されます。お客様の州、県、国、その他の管轄の外にあるコンピュータに移転・保管されることがあり、その地域の保護法は異なる場合があります。

本ポリシーへの同意に続いて情報を提出することは、その移転への同意を表します。

当社はデータが安全かつ本ポリシーに沿って扱われるよう、合理的に必要なすべての措置を取ります。データと他の個人情報の安全性を含む適切な管理がない組織や国への移転は行いません。

個人データの開示

事業取引

当社が合併、買収、資産売却に関与する場合、個人データが移転されることがあります。移転して別のポリシーの対象となる前に通知します。

法執行

法律で要求される場合や、裁判所・政府機関などの公的機関による有効な要求に応じる場合、当社は個人データの開示を求められることがあります。

その他の法的要件

当社が誠実に判断して次のために必要と考える場合、データを開示することがあります。

法的義務の遵守
当社の権利や財産の保護
サービスに関連する不正行為の防止・調査
利用者や公衆の身体の安全の保護
法的責任からの保護

個人データの安全性

安全性は重要ですが、インターネット送信や電子保存に100%安全な方法はありません。商業的に許容される手段で保護に努めますが、絶対的な安全性は保証できません。

3. 個人データの処理に関する詳細

サービス提供者が個人データにアクセスする場合があります。これらの第三者は、それぞれのプライバシーポリシーに従ってサービス上の活動情報を収集、保存、利用、処理、移転します。

アクセス解析

サービスの利用状況を監視・分析するため、第三者のサービス提供者を利用する場合があります。

Google Analytics
Google Analyticsは、ウェブサイトのアクセスを追跡・報告するGoogleのウェブ解析サービスです。Googleは収集したデータを使って本サービスの利用状況を追跡・監視します。このデータは他のGoogleサービスと共有されます。Googleは、自社広告ネットワークの広告を状況に合わせて調整し、パーソナライズするためにデータを利用する場合があります。
Google Analyticsオプトアウトアドオンをブラウザにインストールすると、本サービス上の活動がGoogle Analyticsに提供されることを防げます。このアドオンは、Google AnalyticsのJavaScript（ga.js、analytics.js、dc.js）が訪問時の活動情報をGoogle Analyticsに共有することを防ぎます。
モバイル端末の広告設定などから、またはGoogleのプライバシーポリシーの手順に従って、一部のGoogle Analytics機能を無効にできます：https://policies.google.com/privacy。
Googleのプライバシーへの取り組みは、プライバシーと利用規約のページをご覧ください：https://policies.google.com/privacy。
Matomo
Matomoはオープンソースのウェブ解析プラットフォームです。ウェブサイト運営者は、このようなプラットフォームで訪問者データを測定、収集、分析、報告し、サイトの理解と最適化に役立てます。
詳細はMatomoのプライバシーポリシーをご覧ください：https://matomo.org/privacy-policy/。
Plausible
Plausibleは軽量なオープンソースのウェブ解析ツールです。
詳細はPlausibleのプライバシーポリシーをご覧ください：https://plausible.io/privacy。

メールマーケティング

ニュースレター、マーケティング資料、販促資料、その他関心をお持ちいただける情報を送るために、個人データを利用する場合があります。当社のメールに記載された配信停止リンクや手順、または当社への連絡により、これらの連絡の一部または全部を停止できます。

メールの管理と送信に、メールマーケティングのサービス提供者を利用する場合があります。

Mailchimp
MailchimpはThe Rocket Science Group LLCが提供するメールマーケティング配信サービスです。
詳細は同社のプライバシーポリシーをご覧ください：https://www.intuit.com/privacy/statement/。
sendgrid
プライバシーポリシー：https://www.twilio.com/en-us/legal/privacy。

支払い

本サービス内で有料の商品やサービスを提供する場合があります。その際、決済代行業者など、第三者の決済処理サービスを利用する場合があります。

当社は支払いカードの情報を保存・収集しません。その情報は第三者の決済代行業者に直接提供され、個人情報の利用には各業者のプライバシーポリシーが適用されます。これらの業者は、Visa、Mastercard、American Express、Discoverなどのブランドが共同で設立したPCI Security Standards Councilの管理するPCI-DSS基準に従います。PCI-DSSの要件は、支払い情報を安全に取り扱うためのものです。

Stripe
プライバシーポリシー：https://stripe.com/de/privacy。

利用状況、パフォーマンス、その他

サービスを改善するため、第三者のサービス提供者を利用する場合があります。

Invisible reCAPTCHA
Googleが運営する不可視型captchaサービス、reCAPTCHAを利用しています。セキュリティのため、利用者やデバイスの情報を収集する場合があります。
収集した情報はGoogleのプライバシーポリシーに従って保持されます：https://www.google.com/intl/en/policies/privacy/。
Hotjar
Hotjarはセッションの再現とヒートマップのツールです。訪問者によるクリック、移動、スクロール、閲覧、注目箇所を示します。デバイスから情報を収集する場合があります。
収集した情報は同社のプライバシーポリシーに従って保持されます：Contentsquare Trust Center。
FreshDesk
FreshDeskはFreshworks, Inc.が運営するカスタマーサポートソフトウェアです。デバイスから情報を収集する場合があります。
収集した情報は同社のプライバシーポリシーに従って保持されます：https://www.freshworks.com/privacy/。

4. GDPRに基づくプライバシー

GDPRに基づく個人データ処理の法的根拠

次の条件に該当する場合、個人データを処理することがあります。

__同意：__1つ以上の特定の目的での個人データ処理に同意した場合。
__契約の履行：__利用者との契約の履行や、その契約前の義務に個人データの提供が必要な場合。
__法的義務：__当社が従うべき法的義務の履行に処理が必要な場合。
__生命に関わる利益：__利用者または他の自然人の生命に関わる利益を守るために処理が必要な場合。
__公共の利益：__公共の利益のために行う業務、または当社に付与された公的権限の行使に処理が関係する場合。
__正当な利益：__当社が追求する正当な利益のために処理が必要な場合。

当社は、処理に適用される具体的な法的根拠、特に個人データの提供が法令上または契約上の要件か、契約締結に必要な要件かについて説明します。

GDPRに基づく利用者の権利

当社は個人データの秘密を守り、利用者が権利を行使できるようにすることを約束します。

本ポリシーに基づき、またEU域内にいる場合は法律に基づき、次の権利があります。

__個人データへのアクセスを請求する権利。__当社が保有する情報へのアクセス、更新、削除を行えます。可能な場合はアカウント設定から直接行うか、削除を請求できます。自分で行えない場合は当社にお問い合わせください。当社が保有する個人データの写しも取得できます。
__個人データの訂正を請求する権利。__当社が保有する不完全または不正確な情報の訂正を請求できます。
__個人データの処理に異議を申し立てる権利。__当社が正当な利益を法的根拠として処理しており、利用者固有の状況によりその根拠での処理に異議を申し立てたい場合に適用されます。ダイレクトマーケティング目的の処理にも異議を申し立てることができます。
__個人データの消去を請求する権利。__処理を継続する十分な理由がない場合、データの削除・除去を請求できます。
__個人データの移転を請求する権利。__構造化され、一般的に利用され、機械で読み取れる形式で、利用者または指定された第三者にデータを提供します。この権利は、利用者が当初使用に同意した情報、または利用者との契約履行に使用した情報のうち、自動処理される情報にのみ適用されます。
__同意を撤回する権利。__個人データの利用への同意を撤回できます。撤回した場合、一部のサービス機能へのアクセスを提供できなくなることがあります。

GDPRに基づくデータ保護の権利の行使

アクセス、訂正、取消し、異議申立ての権利は、当社への連絡によって行使できます。回答前に本人確認を求める場合があります。請求を受けた場合、できるだけ早く回答するよう努めます。

当社による個人データの収集と利用について、データ保護当局に苦情を申し立てる権利があります。欧州経済領域（EEA）内の利用者は、詳しくはEEA内の地域のデータ保護当局にお問い合わせください。

5. Facebookファンページ

Facebookファンページのデータ管理者

当社は、サービスの利用中に収集する個人データのデータ管理者です。Facebookファンページ https://www.facebook.com/dicehubhq の運営者として、当社とソーシャルネットワークFacebookの運営者は共同管理者となります。

当社はFacebookと、ファンページの利用条件などを定める契約を締結しています。これらの条件は主にFacebookの利用規約に基づいています：https://www.facebook.com/terms.php。

個人データの管理については、Facebookのプライバシーポリシー https://www.facebook.com/privacy/policy/ をご覧ください。オンラインまたは次の郵送先でも連絡できます：Facebook, Inc. ATTN, Privacy Operations, 1601 Willow Road, Menlo Park, CA 94025, United States。

Facebook Insights

ファンページの運営に関連して、GDPRに基づきFacebook Insightsを使用し、利用者の匿名の統計データを取得します。

このため、Facebookはファンページ訪問者のデバイスにCookieを設定します。各Cookieには固有の識別コードがあり、期限前に削除されない限り2年間有効です。

FacebookはCookieに保存された情報を受信、記録、処理します。特に、利用者がFacebookのサービス、ファンページの他のメンバーが提供するサービス、Facebookのサービスを利用する他社のサービスを訪問した場合が対象です。

詳細はFacebookのプライバシーポリシーをご覧ください：https://www.facebook.com/privacy/policy/。

6. CCPAに基づくプライバシー

このカリフォルニア州居住者向けの規定は本ポリシーを補足し、同州に居住する訪問者、利用者、その他の方にのみ適用されます。

収集する個人情報の区分

特定の消費者やデバイスを識別し、それらに関連し、記述し、参照し、関連付けが可能な情報、または直接・間接に合理的に結び付けられる情報を収集します。次の区分の情報を収集する場合があり、過去12か月にカリフォルニア州居住者から収集した可能性があります。

以下の区分と例はCCPAの定義に基づきます。各区分のすべての例を実際に収集したという意味ではありません。当社の知る限り、該当区分の一部の情報を収集する場合や収集した場合があるという、誠実な認識を示します。例えば、利用者が直接提供した場合にのみ収集する区分もあります。

__区分A：識別子。__例：実名、別名、郵送先住所、一意の個人識別子、オンライン識別子、IPアドレス、メールアドレス、アカウント名、運転免許証番号、旅券番号、その他類似の識別子。収集：あり。
__区分B：カリフォルニア州顧客記録法に記載された個人情報（Cal. Civ. Code § 1798.80(e)）。__例：氏名、署名、社会保障番号、身体的特徴や説明、住所、電話番号、旅券番号、運転免許証番号や州発行身分証番号、保険証券番号、学歴、雇用、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、その他の金融情報、医療情報、健康保険情報。一部は他の区分と重複します。収集：あり。
__区分C：カリフォルニア州法または連邦法で保護される分類上の特徴。__例：年齢（40歳以上）、人種、肌の色、家系、出身国、市民権、宗教や信条、婚姻状況、病状、身体・精神障害、性別（ジェンダー、性自認、性表現、妊娠、出産、関連する病状を含む）、性的指向、退役軍人・軍人としての地位、家族に関するものを含む遺伝情報。収集：なし。
__区分D：商取引情報。__例：購入または検討した商品やサービスの記録・履歴。収集：あり。
__区分E：生体情報。__例：テンプレート、識別子、識別情報を抽出するための遺伝的、生理的、行動的、生物学的特徴や活動パターン。指紋、顔・声の特徴、虹彩・網膜スキャン、キー入力、歩行などの身体パターン、睡眠・健康・運動データを含みます。収集：なし。
__区分F：インターネットその他の類似ネットワーク上の活動。__例：当社のサービスや広告とのやり取り。収集：あり。
__区分G：位置情報。__例：おおよその物理的な所在地。収集：なし。
__区分H：感覚情報。__例：音声、電子、視覚、温度、嗅覚などの情報。収集：なし。
__区分I：職業・雇用関連情報。__例：現在または過去の職歴や勤務評価。収集：なし。
__区分J：Family Educational Rights and Privacy Actに基づく非公開の教育情報（20 U.S.C. Section 1232g, 34 C.F.R. Part 99）。__例：教育機関またはその代理人が管理する、学生に直接関係する教育記録。成績、成績証明書、クラス名簿、時間割、学生識別コード、学生の財務情報、懲戒記録など。収集：なし。
__区分K：他の個人情報から導かれる推論。__例：個人の好み、特徴、心理的傾向、性向、行動、態度、知性、能力、適性を反映したプロフィール。収集：なし。

CCPAにおける個人情報には、次のものは含まれません。

政府の記録から公開されている情報。
非識別化または集計された消費者情報。
CCPAの適用外となる情報。例えば次のものです。
- 1996年のHealth Insurance Portability and Accountability Act（HIPAA）およびCalifornia Confidentiality of Medical Information Act（CMIA）の対象となる健康・医療情報、または臨床試験データ。
- Fair Credit Reporting Act（FRCA）、Gramm-Leach-Bliley Act（GLBA）、California Financial Information Privacy Act（FIPA）、1994年のDriver's Privacy Protection Actなど、特定分野のプライバシー法の対象となる個人情報。

個人情報の取得元

上記の区分の情報を、次の区分の取得元から入手します。

__利用者から直接。__例：サービスで記入したフォーム、表明・提供した好み、サービス上の購入。
__利用者から間接的に。__例：サービス上の活動の観察。
__利用者から自動的に。__例：サービスの閲覧中に当社やサービス提供者がデバイスに設定するCookie。
__サービス提供者から。__例：利用状況の監視・分析業者、決済処理業者、その他サービス提供に利用する第三者。

事業目的または商業目的での個人情報の利用

CCPAで定義される「事業目的」または「商業目的」で、収集した情報を利用・開示する場合があります。例えば次の目的です。

サービスの運営と提供。
サポートや問い合わせへの回答、懸念事項の調査・対応、サービスの監視・改善。
情報を提供した理由や目的の達成。例えば、サービスに関する質問のために提供された連絡先は回答に使用し、購入のために提供された情報は決済処理や配送の支援に使用します。
法執行機関の要請への対応、および適用法、裁判所命令、政府規則の遵守。
収集時に説明した目的、またはCCPAに定める目的。
内部の管理・監査。
セキュリティ事象の検出、悪意ある行為、欺瞞、不正、違法行為からの保護。必要に応じて責任者の訴追を含みます。

以上は例示であり、すべてを網羅するものではありません。詳細は「個人データの利用」の項をご覧ください。

追加の区分を収集すること、または収集した情報を実質的に異なる、無関係な、もしくは両立しない目的で利用することを決めた場合、本ポリシーを更新します。

事業目的または商業目的での個人情報の開示

次の区分を事業目的または商業目的で利用・開示する場合があり、過去12か月に利用・開示した可能性があります。

区分A：識別子。
区分B：カリフォルニア州顧客記録法に記載された区分（Cal. Civ. Code § 1798.80(e)）。
区分D：商取引情報。
区分F：インターネットその他の類似ネットワーク上の活動。

これらはCCPAで定義された区分です。すべての例を実際に開示したという意味ではなく、当社の知る限り、一部を開示する場合や開示した場合があるという誠実な認識を示します。

このような目的で開示する際は、目的を記載し、受領者に秘密保持と契約履行以外の目的で利用しないことを求める契約を締結します。

個人情報の販売

CCPAにおける「売る」「販売」とは、価値ある対価と引き換えに、事業者が第三者に消費者の個人情報を販売、貸与、公開、開示、流布、提供、移転し、または口頭、書面、電子的手段などで伝達することを意味します。したがって、共有の見返りとして、金銭とは限らない何らかの利益を受け取った可能性があります。

以下はCCPAで定義された区分です。すべての例を実際に販売したという意味ではなく、当社の知る限り、一部を対価と引き換えに共有する場合や共有した場合があるという誠実な認識を示します。

次の区分を販売する場合があり、過去12か月に販売した可能性があります。

区分A：識別子。
区分B：カリフォルニア州顧客記録法に記載された区分（Cal. Civ. Code § 1798.80(e)）。
区分D：商取引情報。
区分F：インターネットその他の類似ネットワーク上の活動。

個人情報の共有

上記の区分の個人情報を、次の第三者と共有する場合があります。

サービス提供者。
決済代行業者。
関連会社。
事業上のパートナー。
当社が提供する商品やサービスに関連して、利用者またはその代理人が開示を許可した第三者の業者。

16歳未満の個人情報の販売

16歳未満であると実際に認識している消費者の個人情報は販売しません。ただし、13～16歳の消費者本人、または13歳未満の消費者の親・保護者から明示的な許可（「オプトインの権利」）を受けた場合を除きます。販売に同意した消費者は、いつでも今後の販売を拒否できます。利用者または正式な代理人から当社に連絡して請求できます。

13歳（または16歳）未満の子どもが情報を提供したと考える理由がある場合、当社が削除できるよう十分な詳細を添えてご連絡ください。

CCPAに基づく利用者の権利

CCPAは、カリフォルニア州居住者に個人情報に関する特定の権利を付与します。同州の居住者には次の権利があります。

__通知を受ける権利。__収集される個人データの区分と利用目的を知る権利。
__情報を請求する権利。__収集、利用、販売、事業目的での開示、共有に関する情報を請求できます。請求を受けて確認した後、次の情報を開示します。
- 利用者について収集した個人情報の区分。
- その情報の取得元の区分。
- 収集または販売の事業目的・商業目的。
- 共有先の第三者の区分。
- 利用者について収集した具体的な個人情報。
- 販売または事業目的の開示を行った場合、販売した区分と開示した区分。
__個人データの販売を拒否する権利（オプトアウト）。__販売しないよう当社に指示できます。請求するには当社にご連絡ください。
__個人データの削除を請求する権利。__一定の例外を除き、削除を請求できます。請求を受けて確認した後、例外がなければ当社の記録から削除し、サービス提供者にも削除を指示します。当社やサービス提供者が次の目的で保持する必要がある場合は、拒否することがあります。
- 収集の理由となった取引の完了、請求された商品・サービスの提供、継続的な取引関係で合理的に予想される行為、その他利用者との契約の履行。
- セキュリティ事象の検出、悪意ある行為、欺瞞、不正、違法行為からの保護、責任者の訴追。
- 意図された既存の機能を損なう製品のエラーの特定・修正。
- 言論の自由の行使、他の消費者の言論の自由の確保、法律で認められる他の権利の行使。
- California Electronic Communications Privacy Actの遵守（Cal. Penal Code § 1546 et. seq.）。
- 公共の利益に資する公開または査読付きの科学・歴史・統計研究。その他の倫理・プライバシー関連法を遵守し、削除により研究の達成が不可能または著しく困難になるおそれがあり、利用者が事前に十分な説明を受けて同意している場合。
- 当社との関係に基づく消費者の期待に合理的に沿った、内部のみでの利用。
- 法的義務の履行。
- 情報を提供した状況と両立する、その他の内部での適法な利用。
__差別されない権利。__消費者の権利を行使したことを理由に、次のような差別を受けない権利があります。
- 商品・サービスの提供拒否。
- 割引、その他の特典、罰則を含む、異なる価格や料金の適用。
- 異なる水準や品質の商品・サービスの提供。
- 異なる価格、料金、水準、品質になると示唆すること。

CCPAに基づくデータ保護の権利の行使

カリフォルニア州居住者は、次の方法で当社に連絡して権利を行使できます。

メール：info@dicehub.com
ウェブサイト：https://dicehub.com/contact-us

個人情報に関する検証可能な請求は、本人、またはカリフォルニア州務長官に登録され、本人が代理権を与えた者のみが行えます。

請求には、情報を収集した対象者本人または正式な代理人であることを合理的に確認できる情報が必要です。また、当社が適切に理解、評価、回答できるよう、十分な詳細を記載してください。

本人であることまたは請求権限を確認し、情報が本人に関するものであると確認することができなければ、請求への回答や情報提供はできません。

検証可能な請求の受領後45日以内に、必要な情報を無料で開示・提供します。合理的に必要な場合は、事前通知のうえ、1回に限りさらに45日延長することがあります。開示は請求受領前の12か月間のみを対象とします。

データポータビリティの請求には、すぐに利用でき、ある事業体から別の事業体へ支障なく送信できる形式を選びます。

個人情報の販売の停止

個人情報の販売を拒否する権利があります。検証可能な消費者請求を受けて確認した後、販売を停止します。この権利を行使するには当社にご連絡ください。

解析や広告のパートナーなどのサービス提供者は、CCPAにおける販売に該当する技術を本サービスで使用する場合があります。関心に基づく広告への情報利用や、CCPAに該当し得る販売を拒否するには、以下の手順に従ってください。

拒否設定は使用したブラウザに固有です。使用するすべてのブラウザで設定が必要になる場合があります。

ウェブサイト

サービス上の案内に従い、サービス提供者によるパーソナライズ広告を拒否できます。

NAIのオプトアウト：https://thenai.org/how-to-opt-out/
EDAAのオプトアウト：https://www.youronlinechoices.com/
DAAのオプトアウト：https://youradchoices.com/control

拒否設定を行うと、そのブラウザに固有のCookieがコンピューターに保存されます。ブラウザを変更したりCookieを削除したりした場合は、再度設定してください。

モバイル端末

モバイル端末では、利用するアプリの情報を関心に合った広告に使用することを拒否できる場合があります。

Androidの「インタレストベース広告をオプトアウト」または「広告のパーソナライズをオプトアウト」。
iOSの「追跡型広告を制限」。

端末の設定を変更して、位置情報の収集を停止することもできます。

メール：info@dicehub.com
ウェブサイト：https://dicehub.com/contact-us

プライバシーポリシー

プライバシーポリシーについてご質問はありますか？