プライバシー設定の変更とポリシーの確認
プライバシーポリシー + データ処理情報
ポリシー改訂：2022年5月22日
ページ編集：2023年2月20日
本プライバシーポリシー（以下、「本プライバシーポリシー」といいます）は、エンパワードシステムズ・インターミディエイトLLC（以下、「エンパワードシステムズ」、「当社」または「当社」）がお客様の個人データおよび情報（以下、「個人情報」と総称します）をどのように収集、使用、および共有するかを説明するものです。本プライバシーポリシーは、empoweredsystems.com、myrefinitive.comを含む当社のウェブサイト、当社のモバイルアプリケーション、およびエンパワードシステムズが提供するその他のすべてのデジタルサービスおよびオンラインサービス（以下、総称して「サイト」といいます）、ならびにオフラインで収集された情報（以下、総称して「サービス」といいます）の使用に適用され、当社のサイトおよびサービスに関連する当社のプライバシー慣行について詳述します。
本プライバシーポリシーに記載されているお客様の個人情報の収集、使用、開示に同意いただけない場合は、当社サイトをご利用になったり、当社サービスを通じて当社に個人情報を送信したりしないでください。ご質問がある場合、または追加情報が必要な場合は、下記の「お問い合わせ方法」に記載されているとおり、当社までご連絡ください。
お客様のプライバシーは当社にとって重要です
私たちはあなたのプライバシーを大切にします。当社はその保護に努めています。一般的に、当社はお客様の個人情報を収集、処理、使用し、当社のサイトを運営し、本プライバシー・ポリシーで詳しく説明する特定のサービスをお客様に提供します。本サイトおよび本サービスにアクセス、利用、または相互作用する前に、本プライバシー・ポリシーの諸条件を慎重にご確認ください。当社サイトおよびサービスのご利用には、本プライバシーポリシーおよび当社の利用規約が適用されます。
当社が収集する個人情報
個人情報とは、お客様を（単独でまたは他の情報と組み合わせて）特定できる情報を指します。当社が収集する個人情報には、以下のものが含まれます：
- 姓と名
- 役職、職務、会社情報
- メールアドレス
- 業務連絡先
- 郵便宛先
- 電話番号とファックス番号
- 教育情報
- 生年月日
- 性別
- 取引および支払情報（クレジットカードおよびデビットカード情報を含む）
- 固有の個人識別番号または顧客番号
- ユーザー名とパスワード、オンライン・モノクマまたはエイリアスを含むオンライン・プロフィール情報
- ソーシャルメディアおよび第三者ログイン情報（すべてのソーシャルメディアまたは第三者ログインの姓、名、プロフィール写真を含む）
- デモグラフィック情報（国、使用言語など
- CCTVおよびその他の画像および/または写真（お客様が当社の事務所を訪問または事務所で仕事をする場合、または当社が主催または後援するイベントに出席する場合
- 一意識別子（お客様のデバイスに永続的に残る普遍的一意識別子（「UUID」）など、お客様がより速くログインし、サイトナビゲーションを向上させるためのもの）
- ログファイル情報（お客様のIPアドレス、ブラウザの種類、アクセス時間、ドメイン名、オペレーティングシステム、参照元ウェブページ、訪問したページ、地理的位置、お客様の携帯電話会社、デバイス情報（デバイスおよびアプリケーションID、画面サイズを含む）、検索キーワード、クッキー情報など
- クッキー、ウェブビーコン、HTTPリファラー、ウェブサイト分析情報およびその他のトラッキング技術による情報（IPアドレス、所在地、年齢、性別、お客様が当ウェブサイトで閲覧したページ、閲覧時間、お客様が当ウェブサイトにアクセスする直前および直後に閲覧したページ、お客様が当ウェブサイトで入力した検索キーワード、お客様のブラウザの種類、言語およびオペレーティングシステムに関する情報
- (1)元々一般に入手可能であり、通常インターネット上で入手可能な情報、または(2)Empowered Systemsが、(i)個人情報に関連するデータ主体、消費者、または個人、(ii)広く配布されたメディア、または(iii)データ主体が個人情報を開示した人物から、またはこれらから、合法的に一般に入手可能であると信じる合理的な根拠を有する情報 (ただし、Empowered Systemsは、データ主体が情報を特定の利用者に制限していることを知りません)。
個人情報の収集方法
当社は、お客様が当社に直接情報を提供される場合や、お客様が本サイトおよび本サービスを利用されることにより当社がお客様に関する情報を自動的に収集する場合など、さまざまな手段を通じてお客様の個人情報を収集することがあります。場合によっては、お客様が提供する情報を選択できることもありますが、本サービスの特定の機能を利用するために、お客様から特定の情報を必要とすることもあります。
お客様が当社に提供する情報
当社は、お客様が当社に直接提供された個人情報を収集することがあります：
- お客様またはお客様の代理人が、以下の目的で当社に情報を提供する場合：
- 当社サービスのご購入またはお問い合わせ
- アカウントの登録または維持
- オンライン・コミュニティにコメントを投稿する
- 採用情報
- テクニカルサポート
- アンケート、マーケティングプロモーション、懸賞、コンテストへの参加
- ソーシャルメディアを通じて私たちとつながる、または私たちの利用方法のリクエストに応える
- ビジネス・パートナー、再販業者、サプライヤーを通じて
- お客様との郵便物、電子メール、テキスト、電話、ファックスによるコミュニケーション。
当社が自動的に収集する情報
利用者が当社に提供する情報に加え、当社および当社の代理店、ベンダー、コンサルタント（以下、総称して「サービス・プロバイダー」）、およびその他の第三者は、当社サイトおよびサービス、ならびに利用者の利用方法に関する情報を自動的に収集することがあります。お客様が当社サイトを利用する際に自動的に収集される可能性のある個人情報の種類には、以下のものが含まれます：
- IPアドレス
- ブラウザの種類と言語、オペレーティングシステム、アクセス時間、訪問時間、参照元ウェブサイトアドレス
- お客様が当社ウェブサイト内で閲覧したページ、および当社への訪問中にお客様が行ったその他の行為
- お客様が当社サイトにアクセスする直前および直後に閲覧したページ
- お客様が電子メールを開封したかどうか、または当社が送信した電子メールに含まれるリンクをクリックしたかどうかに関連する情報
- 参照元からの情報（広告サイト、ブログ、ソーシャルメディアサイトなど）
- アンケートやプロモーションからの情報
- ディスカッション・フォーラムやその他のソーシャル・メディア・ページで、利用者が公に投稿または共有したコンテンツ（利用者が投稿したコンテンツ、利用者の名前、利用者のプロフィールへのリンクを含む）の情報は、当社サイト全体およびインターネット上のその他の公的または私的な領域で共有される場合があります。
クッキーとトラッキング技術
当社および当社のサービスプロバイダーは、クッキーまたはその他の追跡技術を使用して、お客様の閲覧行動、リクエスト/お問い合わせ、購買行動に関する情報を含む、当社サイトとのやり取りに関する情報を収集し、保存することがあります。クッキーは、ウェブサイトまたはそのサービスプロバイダがウェブブラウザを通じてコンピュータのハードドライブに転送する小さなファイルで、サイトまたはサービスプロバイダのシステムがユーザーのブラウザを認識し、特定の情報を取得して記憶することを可能にします。一般に、当社および当社のサービスプロバイダーは、当社サイトの機能を最適化し、サイトの利用状況を把握し、ユーザーの閲覧行動に基づく関心に基づくコンテンツまたは広告を提供するために、クッキーおよびその他のトラッキング技術（ウェブビーコン、トラッキングピクセル、HTTPリファラーなど）を使用しています。
クッキーのオプトアウトをご希望の場合は、www.aboutcookies.org または www.allaboutcookies.org をご覧ください。これらのサイトでは、クッキーを受け入れないようにブラウザを設定する方法や、ブラウザからクッキーを削除する方法についても詳しく説明しています。クッキーを削除または消去すると、当社サイトの機能の一部が機能しなくなる場合があります。
グーグル・アナリティクス
当社サイトでは、ユーザーの活動を分析するためにGoogle Analyticsを使用することがあります。Google Analyticsは、アクティビティレポートの作成、ユーザーの関心の分析、およびサイトの利用に関連するその他の情報の提供を目的として、Cookieを使用して当社サイトへの訪問者に関する情報を生成します。Googleは、法律で義務付けられている場合、またはそのような第三者がGoogleに代わって情報を処理する場合、この情報を第三者に転送することがあります。Googleは、お客様のIPアドレスをGoogleが保有する他のデータと関連付けることはありません。Googleアナリティクスによって収集されたデータは、Googleプライバシーポリシーの対象となります。Google によるデータの収集、使用、共有方法について詳しくは、Google プライバシー ポリシーをご覧ください。
また、GoogleAnalyticsのオプトアウトページにアクセスして、GoogleによるCookieの使用をオプトアウトすることもできます。
グーグルタグマネージャーとアドワーズ
当社サイトでは、GoogleタグマネージャおよびAdWordsを使用する場合があります。Google Tag ManagerおよびAdWordsは、Googleが提供するマーケティング追跡およびリマーケティングサービスです。当社はこれらのサービスを利用して、オンライン広告の追跡と配信を行っています。Google Tag Managerは、当社サイトからの情報を別のデータソース（Google Analytics）と共有し、お客様の関心を分析し、お客様が興味を持ちそうなコンテンツを配信します。Google AdWordsは、Cookieなどのツールを使用して、お客様の本サイトへのアクセスに基づいてインターネット上のサイトに広告を表示します。お客様は、Google広告の設定に アクセスすることで、受信する広告をパーソナライズしたり、他の広告ネットワークからの広告をオプトアウトしたり、Googleからの広告をオプトアウトしたりすることができます。Googleのプライバシーに関する詳細については、Googleプライバシーポリシーをご覧ください。
個人情報の共有方法
以下は、お客様の個人情報の他者との共有に関する当社の方針を説明するものです。当社がお客様の個人情報を共有する場合、当社の請負業者、ビジネスパートナー、およびサービスプロバイダーが、本プライバシーポリシーの条項に従ってのみ情報を使用することを義務付けています。
当社は、以下のとおり、お客様の個人情報を共有することがあります：
- 顧客、ビジネスパートナー、再販業者、専門アドバイザーとの関係を構築し、管理する；
- 当社へのサービス提供に関連する当社のサービスプロバイダー（当社のサービスプロバイダーは、当社へのサービス提供以外の目的でお客様の個人情報を使用することを禁じられています。ただし、当社は、当社のサービスプロバイダーに対し、お客様または本サービスの他のユーザーを個人的に特定しない集計情報または非特定情報を使用することを許可する場合があります；）
- (a)法的手続きに従うため、(b)公的機関および政府当局からの要請に応じるため、(c)当社の利用規約を執行するため、(d)当社の業務を保護し、当社の権利、プライバシー、安全性、財産、および/またはお客様もしくは他者の財産を保護するため、(e)当社が利用可能な救済措置を追求し、または当社が被る可能性のある損害を制限するため；
- 事業目的のために当社の再販業者およびサプライヤーと。例えば、当社は、サービスに関するお客様の注文を処理し、お客様の要求を満たし、顧客サービスを提供し、当社のサイトおよびサービスを改善するために、お客様の個人情報を共有することがあります；
- リスク管理、専門的アドバイスの取得、法的請求の行使または防御等の目的で、当社の保険会社および専門アドバイザーに提供する場合；
- 組織再編、買収、合併、売却、合弁事業、譲渡、移転、または当社の事業、資産、株式の全部または一部のその他の処分（破産または類似の手続きに関連するものを含む）に関連する、またはその交渉中の第三者；
- 共同マーケティング目的、当社サービスの推奨および当社サービスの改善、またはお客様に他のサービスを提供する目的で、第三者と共同利用する場合；
- 広告ターゲティング、リマーケティング、カスタマイズされた広告コンテンツを目的とした、ソーシャルメディアプラットフォームや広告パートナー（GoogleやFacebookなど）を含む他のサイトとの連携
- 当社はまた、お客様向けにオンラインチャットサービスを提供しています。このチャットサービスをご利用の場合、チャットメッセージの内容、お客様の電子メールアドレス、およびチャット機能を通じて提供されたその他の個人情報は、当社のサービスプロバイダーと共有されることがあります。
ソーシャルメディアとの情報共有
当社は、お客様がソーシャルネットワークを通じて当社とつながり、レビュー、写真、テキスト、ビデオ、利用データなどの情報やコンテンツ（以下「ユーザーコンテンツ」）を当社と共有できるように、ソーシャルメディアサイトやソーシャルコマースに特化したアプリケーション開発者と連携する場合があります。当社は、ソーシャル・メディア・サービス・プロバイダーに当社サイトへのアクセスを提供することで、お客様のソーシャル・ネットワークのメンバーの間で当社サービスへの関心を喚起し、お客様が当社サービスへの関心をお客様のネットワークの友人と共有できるようにしています。これらのソーシャルメディアサービスプロバイダーは、お客様の見解（お客様がサービスに「いいね！」を押したか購入したかを含む）を収集または登録し、それらの見解を当社および当社サービスの公開部分で利用できるようにする場合があります。例えば、お客様がソーシャルメディアの投稿で当社のハッシュタグを使用したり、当社の利用リクエストに回答したりすると、お客様の投稿は当社と共有され、当社のサイトに表示されることがあります。当社のハッシュタグを使用する、または当社の利用リクエストに回答することにより、利用者は、利用者が投稿した情報（利用者の肖像を含む）を当社が商業目的で無償で使用することに同意したものとみなされます。詳細については、利用規約をご覧ください。
ソーシャルメディアを通じた当社の情報共有に関連するこれらの条項のすべてに同意しない場合は、当社にユーザーコンテンツを提出したり、当社の利用要求に返信したりしないでください。ソーシャル・メディア・プラットフォームがあなたに関する情報を共有することを望まない場合は、そのソーシャル・メディア・プロバイダーに連絡し、そのような情報の共有をオプトアウトする機会を提供しているかどうかを確認する必要があります。
当社は、当社のソーシャルメディアアカウントおよびサイトに表示されるコンテンツを選択する権利を留保し、お客様が当社のサービスに関する意見を表明した場合、当社のハッシュタグを使用した場合、または利用要求に同意した場合であっても、お客様のコンテンツを表示しないことを選択できるものとします。当社は、当社の単独の裁量により、当社のサイトおよびソーシャルメディアアカウントからコンテンツを削除する権利を留保します。
公開フォーラム、コミュニティ、レビュー
当社は、当社サイト全体でさまざまなコミュニティやフォーラムを提供し、当社サービスのレビューを提供する機能も提供しています。当社は、当社サイトの一部として、ユーザーが公共または半公共のスペースでつながり、コミュニケーションすることを可能にするいくつかの機能を提供しています。これらの機能を利用する必要はありませんが、利用する場合は、これらのコミュニティに投稿する際、または個人情報を他者と共有する際に、常識と良識をもって行動してください。
お客様がコミュニティ、フォーラム、またはレビューで送信することを選択した個人情報は、他者によって読み取られ、収集され、または使用される可能性があること、またはお客様に未承諾のメッセージを送信するために使用される可能性があることにご注意ください。当社は、お客様へのコミュニティサービスの提供を支援するために、当社のサービスプロバイダーに依頼することがあります。エンパワードシステムは通常、当社サイト上の公開フォーラムまたはコミュニティからユーザーコンテンツを管理または削除することはありません（ただし、当社は、予告なしにいつでも独自の裁量で削除する権利を留保します）。お客様の投稿は、その後お客様が当社とのアカウントを閉鎖した場合でも、公開されたままになる場合があります。
当社の安全管理およびプライバシー管理にもかかわらず、利用者が当社サイトのパブリック・フォーラムを利用する際に、他の利用者から不適切または違法な行為に遭遇しないことを保証することはできません。利用者は、攻撃的または歓迎されない行為を当社に報告することで、当社サイト（パブリック・フォーラムを含む）をすべての利用者にとって居心地の良いものにすることができます。
当社のサービスはお子様向けではありません
当社のサイトおよびサービスは、児童を対象としたものではなく、16歳未満の児童を対象としたものでもありません。当社は、16歳未満の児童から意図的に個人情報を収集することはありません。当社が16歳未満の児童の情報を保有していることが判明した場合、当社は児童オンラインプライバシー保護法（「COPPA」）およびその他の適用法に従い、当該情報を削除します。保護者の方で、16歳未満のお子様が同意なしに当社に個人情報を提供したと思われる場合は、privacy@empoweredsystems.com。
サードパーティ・リンク
当社サイトには、ソーシャルメディア・プラットフォームへのリンクを含め、当社が所有または管理していない第三者のウェブサイトおよびサービスへのリンクが含まれている場合があります。本プライバシーポリシーは、当社サイトによって収集された個人情報のみに適用されます。他のウェブサイトまたはソーシャル・メディア・プラットフォームへのリンクは、第三者サイトのコンテンツを当社が承認または推奨することを意味するものではありません。第三者のサイトは、独自のクッキー、ウェブ・ビーコン、その他の追跡技術により、利用者に関する情報を収集したり、利用者に直接個人情報の提供を求めたりする場合があります。お客様が第三者のサイトで当社のサイトを参照する情報を投稿した場合（たとえば、ツイートやステータス更新でエンパワードシステムに関連する@タグやハッシュタグを使用した場合）、お客様の投稿は、当社のサイト上で、または当社のサイトに関連して使用されることがあります。さらに、エンパワー・システムズと第三者の両方が、お客様およびお客様の当社サイトおよび第三者サイトの使用に関する特定の情報にアクセスすることがあります。
当社は、他のウェブサイトまたはソーシャル・メディア・プラットフォームのプライバシーおよびセキュリティ慣行、またはそれらが収集する個人情報について責任を負いません。適用される第三者のプライバシーポリシーを参照して、そのプライバシー慣行とお客様の権利を理解してください。
データ保持
当社は、以下の目的のために必要な期間、お客様の個人情報を保持することがあります：(a)本プライバシーポリシーに記載されている目的を達成するため、(b)規制当局、専門機関、または協会が決定または推奨する期限を遵守するため、(c)適用される法律、法的拘束力、およびその他の法的義務（契約上の義務を含む）を遵守するため、(d)お客様のご要望にお応えするため。
追跡禁止
当社は現在、ウェブブラウザ、モバイル機器、またはその他のメカニズムから送信される「Do Not Track」（DNT）シグナルに自動的に応答する技術を有していません。カリフォルニア州にお住まいで、ご自身の個人情報の削除を希望される場合は、以下の個人情報削除の申請方法をご覧ください。
Google Analyticsなどのサードパーティは、当社のウェブサイト上で、時間を超えて、また他のウェブサイト上でお客様に関連するデータを収集することがあります。追跡禁止の信号に対するサードパーティの対応は、各社のプライバシーポリシーによって管理されます。また、ウェブブラウザのクッキーを無効にすることで、特定の追跡を制限することもできます。Do Not Trackの詳細については、https://allaboutdnt.com。
情報セキュリティ
当社は、お客様の個人情報への不正なアクセス、使用、および開示を防止するために、適切かつ合理的な物理的、技術的、および管理上の安全対策を実施しています。ただし、完全なセキュリティはありません。当社は、当社のサイトおよびサービスによって収集された個人情報のセキュリティを保証することはできません。当社は、お客様の個人情報が意図せず開示された場合でも、一切の責任を負いません。利用者は、当社のアカウントにアクセスするために使用される認証情報の秘密を保持する責任を負い、不正行為の疑いがある場合は直ちに当社に報告する必要があります。
エンパワードシステムは、お客様がアカウントまたはパスワード情報を無許可の第三者に開示したことが判明した場合、またはその疑いがある場合、お客様の当社サイトおよびサービスへのアクセス、およびお客様が当社と結んでいる契約を終了させる権利を特に留保します。
マーケティング
当社は、Eメール、電話、テキストメッセージ、ダイレクトメール、オンラインなど、さまざまなプラットフォームを通じて、マーケティングやイベントに関する情報をお届けします。法律で義務付けられている場合は、当社からのマーケティング・コミュニケーションの受信を明示的にオプトインしていただきます。当社がお客様にマーケティング・コミュニケーションを送信する場合、今後これらのコミュニケーションの受信をオプトアウトする方法を記載します。
当社は、当社サイト上で、または当社サイトを通じて、ターゲットを絞ったマーケティングおよび広告コンテンツを配信または表示するためにツールおよび技術を使用しており、これにはクッキーおよび関連技術の使用、IPアドレスの追跡、および/または固有の識別番号の割り当ておよび追跡が含まれる場合があります。
当社はまた、当社サイトを通じて利用可能なチャットまたはメッセンジャー機能を通じて、マーケティングおよび広告活動に従事することがあります。当社は、利用者の関与とコミュニケーションの有効性と関連性を確認するために、利用者にマーケティングコミュニケーションを送信する際に、動的リンクや画像ファイルを含むがこれに限定されない電子メール追跡技術を使用する。
当社は、当社サイトの既知および未知のユーザーを区別し、当社サイトの関与および利用を記録、確認、追跡および分析するために、ツールおよび技術を使用しています（例：ホバー、クリック、キーワード検索、フォームに入力された個人情報などの記録または追跡）。
また、当社は、ソーシャルメディアプラットフォームを含むがこれに限定されない、第三者のプラットフォーム上でマーケティング活動を行う場合があります。ただし、このような活動には、当該第三者のプラットフォームに適用されるプライバシーに関する声明および利用規約が適用されます。
お客様のマーケティングに関するご希望を尊重することは、当社にとって重要です。お客様には、以下に詳述するように、ダイレクトマーケティングおよびターゲットを絞ったオンライン広告の受信を拒否する権利があります。
メール・コミュニケーション
お客様は、当社が送信するすべての商用Eメールに記載されている「配信停止」リンクをクリックするか、（当社にアカウントをお持ちの場合）お客様のアカウントにログインして設定を変更するか、privacy@empoweredsystems.com、配信停止リクエストを当社に送信することにより、当社のマーケティングコミュニケーションの配信を停止することができます。お客様がマーケティングEメールコミュニケーションの受信をオプトアウトした場合でも、当社は、特定の取引や当社サービスなど、お客様の当社アカウントに関連するEメールメッセージを送信する場合があります。当社のマーケティングコミュニケーションの配信を停止しても、お客様へのサービスに影響はありません。
テキストメッセージとアラート - オプトインとオプトアウト
お客様は、当社と共有した携帯電話番号でテキストメッセージおよびアラートを受信することを選択できます。お客様がオプトインすると、当社は(i)お客様のアカウントに関する、(ii)詐欺を調査または防止するための、および(iii)緊急時にお客様に警告するためのテキストメッセージを送信することがあります。当社は、自動ダイヤル技術を使用してテキストメッセージおよびアラートを送信することがあります。当社は、お客様の事前の書面による明示的な同意なしに、マーケティング目的でテキストメッセージやアラートを介してお客様に連絡することはありません。当社のサイトおよびサービスを利用し楽しむために、テキストメッセージおよびアラートにオプトインする必要はありません。オプトインする場合、標準的なテキストメッセージ料金が適用される場合があります。当社のテキストメッセージおよびアラートに関する詳細については、privacy@empoweredsystems.com。
お客様は、合理的な手段を用いて、いつでも当社からのテキストメッセージおよびアラートの配信を停止することができます。オプトアウトするには、お客様の携帯電話からSTOP、STOP ALL、END、QUIT、CANCEL、またはUNSUBSCRIBEと記載したテキストメッセージを送信してください。一旦オプトアウトすると、携帯電話を通じて追加のテキストメッセージを受信することはありません。テキストメッセージやアラートの受信をオプトアウトした場合、お客様のアカウントに関する重要なメッセージをご連絡できない可能性があることにご留意ください。ただし、緊急時やアカウントに関するご質問がある場合は、Eメールや固定電話など、他の方法でご連絡するよう努めます。
インタレスト・ベース広告
インタレストベース広告（「IBA」）により、当社は、当社サイトおよびサービスの利用者にターゲット広告を配信することができます。IBAは、お客様がアクセスしたり読んだりしたコンテンツの種類に基づいて広告を表示したり、マーケティングメールを送信したりすることで機能します。例えば、お客様が当社サイトを閲覧する際、お客様のデバイスに配置されるクッキーの1つは広告クッキーとなり、お客様がどのようなページやコンテンツに興味をお持ちなのかをよりよく理解することができます。お客様のデバイスについて収集された情報により、当社は同様の関心を示す他のデバイスとお客様をグループ化することができます。そして、共通の興味に基づいた広告をユーザーのカテゴリーに表示することができます。IBAの詳細については、インターネット広告局（www.iab.com）をご覧ください。
お客様がインタレスト・ベース広告の受信をオプトアウトすることを希望される場合、当社サイトをご利用の際に広告が表示されなくなることを意味するものではありません。当社がお客様の個人情報をIBAに使用せず、お客様がご覧になる広告がお客様向けにカスタマイズされないことを意味するだけです。広告のAdChoicesアイコンをクリックし、その指示に従うことで、オンライン広告の選択肢を行使することができます。また、Network Advertising Initiative (NAI)のオプトアウト・ツールやEUのオプトアウト・ツールを通じて、多くのサイトからインタレスト・ベース広告の受信をオプトアウトすることもできます。クッキーを削除したり、別のデバイスを使用したり、ウェブブラウザを変更したりした場合は、再度オプトアウトする必要がある場合があります。
モバイル機器への広告掲載
モバイルデバイスには識別子があり、企業は特定のモバイルデバイスにターゲット広告を配信することができます。多くの場合、モバイルデバイスの広告トラッキングをオフにしたり、モバイルデバイスのプライバシー設定でいつでも広告識別子をリセットすることができます。モバイルデバイス上の広告を制御するために使用できる別のツールは、AppChoicesアプリです。また、モバイルデバイスの位置情報トラッキングをオフにすることもできます。お客様が広告の追跡または位置情報の追跡をオフにした場合、当社は、お客様のデバイスの広告識別子から収集した情報を広告の目的で使用しなくなります。お客様はこれまでと同じ数の広告を見ることができますが、お客様の興味に基づいていないため、関連性が低くなる可能性があります。お客様の位置情報を収集するためにお客様の同意が必要な場合、当社はお客様から同意を得ます。
英国およびEU/EEAに関する追加情報
以下は、英国、EUおよびEEAのデータ対象者について当社が収集する可能性のある個人情報のカテゴリー、当社が個人情報を処理する目的、および当該処理の法的根拠について説明するものです。
- 当社は、お客様が個人としてまたはお客様の雇用主の代理として当社と締結したサービスの購入を含む取引に関する個人情報（以下「取引情報」）を処理することがあります。取引情報には、お客様の連絡先（会社名、氏名、電子メールアドレスおよび/または電話番号など）、および取引の詳細が含まれる場合があります。取引情報は、サービスを提供し、取引の適切な記録を保持する目的で処理されることがあります。取引情報を処理する法的根拠は、お客様と当社との間の契約の履行、および/またはお客様の要請に応じて契約を締結するための措置を講じることです。
- 当社は、個人として、または雇用主の代理として、お客様が当社に維持するアカウントに関連する個人情報（以下、「アカウント情報」）を処理する場合があります。アカウント情報には、お客様の氏名、役職、電子メールアドレス、および郵便住所が含まれる場合があります。アカウント情報を処理する法的根拠は、お客様とエンパワードシステムとの間の契約の履行、および/または、契約を締結するためにお客様の要求に応じて措置を講じること、および/または、当社のサービスおよび事業の適切な管理における当社の正当な利益です。
- 当社は、商品およびサービスに関してお客様から当社に送信されたお問い合わせに含まれる個人情報（以下「お問い合わせ情報」といいます）を処理することがあります。お問い合わせ情報を処理する法的根拠は、個人として、または雇用者の代理として、お客様と当社との間で締結される契約の履行、および/またはお客様の要請によりかかる契約を締結するための措置を講じること、および/または当社の製品およびサービスに関するお問い合わせに対応する当社の正当な利益です。
- 当社は、お客様の当社サイトおよびサービスの利用に関連する個人情報（以下「利用情報」といいます）を処理することがあります。利用情報には、お客様のIPアドレス、地理的位置、ブラウザの種類とバージョン、オペレーティングシステム、参照元、訪問の長さ、ページビュー、ウェブサイトのナビゲーションパス、およびお客様が当社サイトおよびサービスを利用するタイミング、頻度、パターンに関する情報が含まれる場合があります。利用情報の情報源は、クッキー、分析サービス、追跡技術、またはその他の方法である場合があります。利用情報は、当社サイトおよびサービスの利用を分析する目的で処理される場合があります。利用情報を処理する法的根拠は、当社サービスの監視および改善を含む、当社サイトおよびサービスの適切な管理における当社の正当な利益です。
- 当社は、お客様の個人情報、当社のサイトおよびサービス、ならびに当社のITシステムに適切な保護措置を提供するために、お客様に関する個人情報を処理することがあります。この処理の法的根拠は、当社のサイト、サービス、ITシステムの安全性、セキュリティ、管理における当社の正当な利益です。
- 当社は、当社の電子メールマーケティング通信、ニュースレター、および当社のイベントやニュースに関する最新情報をお知らせするための通信を購読する際にお客様が当社に提供した個人情報（以下「通知情報」といいます）を処理することがあります。通知情報を処理する法的根拠は、必要な場合、お客様の同意です。お客様が既存のお客様である場合、この処理の法的根拠は、お客様に当社の製品およびサービスに関する情報を提供するという当社の正当な利益です。
- 当社は、利用者が当社に送信した通信に含まれる、または通信に関連する個人情報（以下「通信情報」）を処理する場合があります。当社のサイトおよびサービスは、アカウントまたはイベントの登録、フィードバック、通知、データ対象者/消費者の要求、および認証のために異なるフォームを使用します。各フォームは、お客様の氏名、役職、会社名、住所、電子メールアドレスなど、お客様に関する異なる個人情報を必要とする場合があります。例えば、お客様に情報を郵送する必要がある場合、お客様の氏名、会社名、住所をお尋ねします。お客様が当社サービスの変更を通知するよう当社に依頼する場合、当社はお客様のEメールアドレスのみをお尋ねすることがあります。また、当社は、当社のサーバーの問題を診断し、当社のサイトおよびサービスを管理するため、ならびにウェブサイトの監視、改善、環境設定などのその他の理由で、お客様のIPアドレスを使用することがあります。通信情報は、お客様との連絡および記録の保存を目的として処理される場合があります。通信情報を処理する法的根拠は、当社のサイトおよびサービスの適切な管理、ならびにお客様との業務上の通信における当社の正当な利益です。
- 当社は、裁判手続、行政手続、裁判外の手続、調査、または買収、分割、合併などのその他の法的事項のいずれにおいても、法的請求の確立、行使、または防御のために必要な場合、お客様の個人情報を処理することがあります。この処理の法的根拠は、当社の正当な利益、すなわち当社の法的権利、お客様の法的権利、および他者の法的権利の保護と主張です。当社は、保険の取得もしくは維持、リスクの管理、または専門的なアドバイスの取得を目的として、必要な場合にお客様の個人情報を処理することがあります。この処理の法的根拠は、当社の正当な利益、すなわち当社の事業をリスクから適切に保護することです。
- 当社は、当社サイトまたはその他のソーシャル・メディア・サイト上のお客様のプロフィールに含まれる個人情報（以下「プロフィール情報」といいます）を処理することがあります。このプロフィール情報には、お客様の氏名、住所、電話番号、業務用または個人用の電子メールアドレス、ソーシャルネットワーク情報が含まれる場合があります。この処理の法的根拠は、当社の正当な利益、すなわち、お客様またはお客様の雇用主と当社との間の契約の履行、および/またはお客様の要請に応じてかかる契約を締結するための措置を講じること、およびマーケティング目的です。
- 情報を得る権利
- アクセス権
- 修正する権利
- 消去権
- 処理を制限する権利
- データ・ポータビリティの権利
- 処理に反対する権利
- 自動意思決定およびプロファイリングに関する権利
お客様は、ご自身の個人情報およびその処理方法に関するお問い合わせ、データ主体の要求の提出、および/または上記のデータ主体の権利に関する詳細情報の入手を以下の方法で行うことができます：
- www.empoweredsystems.com/contact-us。
- 件名に「Privacy - Data Subject Request」とご記入の上、privacy@empoweredsystems.com。
- リクエストの送付先Empowered Systems
3209 W Smith Valley Road,
Suite 223, Greenwood, IN 46142
Attention：プライバシー - データ主体のプライバシー要求
国際データ転送
エンパワードシステムズは、米国を拠点とするグローバル企業です。当社は米国にオフィスと施設を持ち、カナダ、英国、EU、アジア（オーストラリア、インドを含む）、その他世界中の管轄区域でビジネスを展開しています。
当社は、お客様の個人情報を、お客様の国と同レベルのデータ保護を法律で規定していない国の受領者に転送する場合があります。その際には、お客様の個人情報を保護し、当社の法的義務を遵守するために、契約上の保護措置など適切な保護措置が講じられていることを確認します。
南アフリカ - 情報へのアクセス
エンパワードシステムズは、適切なデータ主体が南アフリカの個人情報保護法に基づく権利を行使できるよう、プロセスと手順を確立しています。権利の行使を希望される場合は、PAIAComplaints@inforegulator.org.za。
ブラジルのプライバシー権
Lei Geral de Proteção de Dadosの対象となるデータ主体に適用される情報および開示については、www.gov.br/mec/pt-br/acesso-a-informacao/lgpd。
カリフォルニア州におけるプライバシーの権利
お客様がカリフォルニア州の居住者である場合、お客様の個人情報に関する特定の要求を提出する権利は、以下に記載されています。要請を提出する際には、アクションを実行する前に、お客様の身元を確認するための情報を提供するよう求められますので、ご注意ください。お客様は、お客様に代わって以下の要請を行う権限を有する代理人を指定することができます。委任された代理人は、その代理人がお客様の代理として行動することをお客様から承認されていることを証明する書類を当社に提出する必要があり、お客様は、以下に説明するプロセスを通じて、当社と直接本人確認を行う必要があります。
個人情報の売却をオプトアウトする権利
カリフォルニア州居住者は、個人情報の売却を拒否する権利を有します。この権利を行使するには、当社のホームページにある「個人情報を販売しない」フォームからリクエストを送信するか、電子メール（privacy@empoweredsystems.com）でご連絡ください。
お客様は、グローバル・プライバシー・コントロール（「GPC」）シグナルを使用することにより、お客様の個人情報の販売をオプトアウトすることができます。GPCは、お客様の個人情報を販売しないようウェブサイトに通知するブラウザおよびプラグインの設定です。GPCの詳細については、https://globalprivacycontrol.org。
詳細情報を請求する権利
カリフォルニア州にお住まいの方は、該当する範囲で、以下に関する詳細情報を請求する権利を有します：
- 当社が収集した個人情報のカテゴリー
- 当社がお客様の個人情報を収集した情報源の種類
- 当社がお客様の個人情報を収集した、または該当する場合は販売した業務上または商業上の目的
- 当社がお客様の個人情報を共同利用する第三者の区分
- 当社が収集したお客様に関する具体的な個人情報
- 当社が業務上第三者と共同利用する個人情報の項目
- 当社がお客様に関して販売した個人情報のカテゴリー、および販売においてお客様の個人情報を受領した第三者のカテゴリー
- カリフォルニア州民法第1798.83(e)項（別名「シャイン・ザ・ライト法」）に基づき定義されるとおり、第三者のダイレクトマーケティング目的のために、当社が前年中に個人情報を開示したすべての第三者のリスト
上記の情報に関するリクエストは、privacy@empoweredsystems.com まで電子メールをお送りいただくか、www.empoweredsystems.com/contact-us までリクエストを送信してください。適用される法律の要件が異なるため、当社の対応時間は、求められる情報の種類によって異なる場合があることにご留意ください。当社は、合理的に可能な限り速やかに、また法的に要求された時期までに、検証可能なすべての情報請求に対応します。
個人情報の削除請求権について
また、カリフォルニア州居住者は、当社が収集または保持するお客様の個人情報の削除を要求する権利を有します。当社は、お客様からの要請を受領次第、当社の記録から削除できる個人情報がある場合はその内容をお知らせし、お客様に関する個人情報を収集した可能性のあるサービスプロバイダー（Google Analyticsなど）に対して、その記録からお客様の個人情報を削除するよう指示します。当社がお客様の個人情報を削除できない場合、またはサービスプロバイダーに削除を指示できない場合もあります。例えば、以下のような場合です：(1) トランザクションの完了またはお客様へのサービスの提供、(2) セキュリティインシデントの検出、(3) 違法行為からの保護、(4) エラーの特定、デバッグ、修復、(5) 法的義務の遵守などのためにお客様の個人情報を保持する必要がある場合。お客様は、privacy@empoweredsystems.com 宛てに電子メールを送信するか、www.empoweredsystems.com/contact-us 宛てにリクエストを送信することにより、お客様の個人情報の削除リクエストを提出することができます。ご要望の提出に関連して、当社は、以下に説明するとおり、お客様の身元を確認するための措置を講じますので、措置を講じる前に、お客様の身元を確認する必要があります。
個人情報の開示・削除等のご請求の確認について
当社は、個人情報の開示請求または削除請求があった場合、開示請求者または削除請求者が個人情報の本人であることを確認し、個人情報への不正アクセスまたは個人情報の削除を防止するための合理的な措置を講じます。要求者の身元を確認するために講じる具体的な手順は、要求された情報の種類、機密性、および価値、不正アクセスまたは削除によってもたらされる損害のリスク、詐欺師または悪意のある行為者が情報を求める可能性、身元を確認するために提供された個人情報の信頼性、当社とお客様との取引関係の性質、および確認のために利用可能な技術など、要求の性質によって異なる場合があります。
当社は、通常、確認のためにお客様から追加の個人情報を要求しないように努めますが、当社がすでに保持している情報に基づいてお客様の身元を確認できない場合は、追加の個人情報を要求する必要がある場合があります。当社がお客様の身元を確認するために追加の個人情報を要求する場合、その情報はその目的のためにのみ使用され、法律に別段の定めがある場合を除き、要求処理後速やかに削除されます。
以下は、当社が使用する検証プロセスについての一般的な説明です：
- パスワードで保護されたアカウントお客様がパスワードで保護されたアカウントを当社にお持ちの場合、当社は既存の認証方法を使用してお客様の身元を確認することがありますが、データを開示または削除する前に再認証を要求します。お客様のアカウントに関する不正行為または悪意のある行為が疑われる場合、当社は、情報の開示または削除の要求に応じる前に、さらなる確認（以下に記載）を要求します。
- 非アカウント保有者の確認。お客様が当社のパスワードで保護されたアカウントをお持ちでない場合、またはアクセスできない場合、当社は通常、以下の方法でお客様の身元を確認します：
- 個人情報のカテゴリを知る要求については、当社は、お客様から提供された少なくとも2つのデータと、当社が保持する信頼できるデータとを照合することにより、合理的な確実性をもってお客様の身元を確認します。
- 特定の個人情報を知りたいという要求については、当社は、お客様から提供された少なくとも3つのデータと、当社が保持する信頼できるデータとを照合することにより、合理的に高い確実性でお客様の身元を確認します。また、当社は、偽証罪に問われることを覚悟の上で署名された、情報を要求する人物が、その情報が要求の対象である人物またはその人物の正式な代理人である旨の宣誓書を要求します。当社は、署名されたすべての宣誓書を当社の記録の一部として保管します。
- 個人情報の削除要求については、個人情報の機密性と不正な削除によってもたらされる損害のリスクに応じて、合理的な程度または合理的に高い確実性をもって本人確認を行います。当社は、適用すべき適切な基準を決定する際に、誠実に行動します。
- 委任代理人による検証。お客さまは、お客さまに代わって上記の請求を行う正式な代理人を指定することができます。承認された代理人は、その代理人がお客様の代理として行動することをお客様から承認されていることを証明する書類を当社に提出する必要があり、お客様は上記のプロセスを通じて当社と直接本人確認を行う必要があります。
ご本人であることを確認するための合理的な方法がない場合、当社は、個人情報の照会または削除の求めに応じる際に、ご本人であることを確認するための合理的な方法がない理由の説明を含め、その旨を明示します。
プライバシー権の行使に関する無差別の権利
お客様が2018年カリフォルニア州消費者プライバシー法により付与されたプライバシーの権利を行使することを選択した場合、お客様は、当社による差別的取り扱いを受けない権利も有します。これは、カリフォルニア州法に基づき、当社は、お客様に対するサービスの提供を拒否したり、お客様に異なる価格を請求したり、お客様の個人情報の価値に関連する場合を除き、お客様に異なるレベルまたは質のサービスを提供したりしないことを意味します。
プライバシーポリシーの変更
当社は、当社の単独の裁量により、いつでも本プライバシーポリシーを改訂する権利を留保します。当社の個人情報保護方針が変更されている可能性があるため、当社のサイトおよびサービスを利用するたびに、または当社に個人情報を提供するたびに、当社の個人情報保護方針を確認することはお客様の責任となります。
お問い合わせ方法
当社がお客様の個人情報をどのように収集し、使用するかについてご意見またはご質問がある場合は、電子メール（privacy@empoweredsystems.com）または当社の住所（
Empowered Systems
3209 W Smith Valley Road,
Suite 223, Greenwood, IN 46142
Attention：プライバシー
エンパワード・システムズ（ES）は、以下のデータ処理に関する処理者*1です：
以下の表をご覧ください。これらのサービスは、現行契約に定められた条件に従って提供されます。それぞれの場合において、クライアントは、SCCの要件に沿って、ESサービスへのアクセスの範囲内でデータ対象者に通知します。処理の性質、目的および期間は、現行契約に定めるサービス／製品の提供およびクライアントの受領のためのものです。
ESサブプロセッサーについては、ホスティングパンフレットをご覧ください。
- サービス： これは、クライアントが表のサービスのいずれかを受ける場合、クライアントの個人データの処理を含む、クライアントの現在の契約で合意されたデータ処理の範囲です。
サービス/製品 (データ転送とさらなる処理の目的）は、以下に特定されたサービスを実行することです： |
加工内容（商品説明） |
主題 処理内容 | ESが処理者として転送および処理する個人データのカテゴリー | 機密データ（該当する場合）3 |
個人データが移転されるデータ主体の分類 | 転送の頻度（例えば、データが単発的に転送されるのか、継続的に転送されるのか） | 個人データの保存期間、またはそれが不可能な場合は、その期間を決定するために使用した基準 | サブ）プロセッサーへの移転については、処理の対象、性質、期間も明記すること。 |
コネクテッドリスク - 監査管理 | 入力されたクライアントの個人データの処理者（ユーザーログインを除く）。
| 各クライアントの現行契約に定めるサービス目的の処理。
| 氏名、電話番号、電子メールアドレス、その他利用者が入力したデータ。 | 該当なし 入力されたクライアントデータを決定するために、それぞれのケースでクライアントのために。本サービスは機微（センシティブ）データを必要としません（また、必要とするように設計されていません）。入力しないことを強く推奨します。もし入力される場合は、クライアントがSCCを提供する必要があります。 詳細はこちらをご覧ください。 | クライアントのユーザー入力データで特定される、または特定可能な人物（クライアントの従業員や請負業者など）。 | 本サービスの利用においてクライアントがトリガーする継続的なもの。 | 本サービスが提供されている間、およびクライアントが設定したサービス機能に従って提供される間、およびその後、現行契約に規定されている期間。
| ホスティング環境にMicrosoft Azureインフラストラクチャを使用する以外の転送はありません。 |
* 1 - 簡素化のため、この表は、クライアントが現行契約に従って利用する各サービス／製品の提供における、クライアントの個人データ処理に関するESの主要なデータ処理役割について言及しています。すべての処理は、各クライアントの現行契約に定めるとおりとします。ESは常に、サービス提供時に提供するコンテンツデータの管理者、ユーザーログイン情報（メールアドレスおよびパスワードを含む）、システムおよび管理情報（利用ログを含む）、サービスログの管理者、ESサポートポータルに受信した個人データの管理者となることに留意するものとします。 これは、製品情報に別段の記載がない限り、本契約に基づき利用されるすべてのサービスに適用されます。
2 -この表は、お客様のサービス/製品がESのホスト環境で提供されることを前提としています。ESが個人データへのアクセスを伴う技術サポートを提供しない製品のオンプレミスインストールバージョンをご利用の場合、ESはそのインストールバージョンに関連する個人データへのアクセスや取り扱いを行わないため、ESはそのデータの管理者でも処理者でもありません。
3- 機微（センシティブ）データが上記の表に該当する場合、適用される制限または保 護措置は、例えば、厳密な目的制限、アクセス制限（専門的な訓練を受けたスタッフのみ のアクセスを含む）、データへのアクセス記録の保持、転送の制限、または追加的なセキュリ ティ対策など、データの性質および関連するリスクを十分に考慮した上で、本書に定める ものとする。
