プライバシーポリシー 最終更新: 2024年2月24日
当社（「当社」または「弊社」と呼びます）は、お客様の個人データとプライバシーを守ることに努めています。
本プライバシーポリシーは、 Spike Evista Hex （「本サイト」）に適用されます。
当社は以下の原則を守ることをお約束します。
• 個人データの収集および処理における透明性の確保:
本サイトまたは第三者取引プラットフォームとの取引において、お客様の個人データの利用について十分な情報に基づいた判断ができるよう、常に十分な情報を提供することを優先しています。そのため、個人データの処理方法に関する関連情報を、正確かつ適時に提供するための様々な方策と方法を講じています。
また、特定の情報をご提供する必要がある場合、適切な時期と場所で提供いたします。
法的制約の範囲内で、お客様のご質問にお答えし、必要な説明を提供いたします。お問い合わせは [email protected] までメールにてご連絡ください。
• 本ポリシーに定める目的に限り個人データを処理すること:
お客様の個人データを処理する目的には、本サイトの提供、第三者取引プラットフォームとの接続（「サービス」）、本サイトでの体験の向上、サービス（本サイトを含む）の改善、当社の権利および利益の保護、サービス提供を支える業務・管理活動の実施、および／または法的・規制上の義務の遵守が含まれます。
また、お客様の個別のニーズと嗜好をより理解するために、お客様に関する個人データを処理します。
• お客様の個人データに関する権利を尊重するため、相当なリソースを割り当てること:
データ主体としての権利を行使できるよう、相当なリソースを割り当てています。お客様に関する個人データの確認、修正、削除、特定の目的または全体での利用停止、お客様または第三者への移転をご希望の場合は、いつでも当社までご連絡ください。ご要望には法令に従って対応いたします。
• お客様の個人データを保護すること:
お客様の個人データの絶対的なセキュリティを保証することはできませんが、お客様の個人データが保護されるよう、多様な方法と措置を採用し、今後も採用し続けることをお約束します。
プライバシーポリシー詳細
1. 適用範囲
本ポリシーは、当社が個人について収集する個人データの種類、およびその収集、利用、第三者との共有、保護、処理などの方法について定めています。
本ポリシーにおいて「個人データ」とは、識別されたまたは識別可能な個人に関するあらゆる情報を指します。識別可能な個人とは、当社が保有し、またはアクセスできる追加情報と組み合わせて、直接的または間接的に特定できる者をいいます。
本ポリシーにおいて、個人データの「処理」とは、個人データに対して行うあらゆる操作または一連の操作を指し、収集、記録、整理、構造化、保存、変更、検索、参照、利用、送信による開示、頒布または提供、照合または結合、制限、消去、または破壊を含みます。
当社のサービスは一般の方を対象としており、18歳未満の児童を対象としていません。18歳未満の方から故意に情報を収集または要求することはなく、当社のサービスへのアクセスを故意に許可することもありません。児童に関する情報を収集したことが判明した場合、速やかに当該情報を削除するための合理的な措置を講じます。
2. いつ個人データを収集しますか？
お客様がサービスを利用し、サービスチャネルと関わり、本サイトを訪問する際に、お客様に関する個人データを収集します。お客様が直接当社に個人データを提供する場合もあれば、当社のサービスおよび／またはサービスチャネルとのお客様のやり取りを検証・分析して収集する場合、または第三者パートナーからお客様のデータを受け取る場合もあります。
3. Spike Evista Hexに個人データを提供する義務はなく、その場合の影響
お客様の個人データを当社に提供する義務はありません。ただし、特定の状況では、当該個人データを提供しないと、当社がサービスをお届けできず、本サイトのご利用ができず、および／またはサービスおよび本サイトが正常に動作しなくなる場合があります。
4. どのような個人データを収集しますか？本サイト訪問時に収集する個人データ:
これにはオンライン活動ログ、トラフィック情報（IPアドレス、アクセス時刻、アクセス日付、訪問したウェブ・モバイルページ、使用言語、ソフトウェアクラッシュレポート、使用ブラウザの種類、お客様が使用したデバイスに関する情報などを含みますが、これらに限りません）が含まれます。この情報の一部はお客様を個人として特定しない場合があり、したがって個人データとみなされない場合があります。
お客様から受け取る個人データ: 当社を通じて第三者取引プラットフォームとやり取りする際に、お客様が自発的に当社に提供する個人データ。
取引を円滑にするため第三者プラットフォームに送信するために特にお客様が提供する個人データ: 氏名、電話番号、メールアドレスが含まれます。
5. 個人データの処理目的と法的根拠
Spike Evista Hexは、本セクションに詳述する一つ以上の目的のためにお客様の個人データを取り扱い、それぞれ適切な法的根拠に基づいています。
Spike Evista Hexは、正当な法的根拠がない限り、お客様の個人データを処理しません。Spike Evista Hexがお客様の個人データを取り扱う法的根拠には、以下が含まれます。
- 特定の目的のためにお客様の個人データの処理について同意をいただいている場合。本サイトを通じてお客様が故意に情報を共有し、第三者取引プラットフォームに送信することを当社に許可した場合に該当します。
- Spike Evista Hexまたは第三者が追求する正当な利益に奉仕するために処理が必要な場合。例えば、サービスの向上や法的請求の管理などが含まれます。
- Spike Evista Hexが従う法的義務を履行するために処理が必要な場合。
お客様の個人データの処理がSpike Evista Hexまたは他の当事者の正当な利益にどのように奉仕するかについて、さらにご説明が必要な場合は、いつでもメールでお問い合わせください。
以下に、お客様の個人データを処理する理由と、これらの活動の法的正当化の概要を示します。
| 目的 | 法的根拠 | |
| 1 |
お客様のご要望に応じて、デジタルおよび取引活動のためにお客様の情報を第三者に転送すること お客様が明示的にこの行為を要求した場合、第三者に転送するためにお客様に関する個人データを収集する場合があります。 |
お客様が、一つ以上の特定の目的のためにお客様の個人データの処理に同意している場合。 |
| 2 |
お客様のご質問、ご要望、および／またはご懸念に対応すること 当社のサービスのご利用に関するお客様のご質問に対応するため、お客様の個人データの処理が必要な場合。 |
当社または第三者が追求する正当な利益のために処理が必要な場合。 |
| 3 |
法的責任または裁判所・行政の指示を履行すること 多様な法的責任の遵守を確保するため、お客様の個人データを取り扱います。 |
当社が従う義務がある法的要件を満たすために処理が不可欠な場合。 |
| 4 |
当社のサービスを向上させること 当社のサービスを改善するため、お客様の個人データを利用する場合があります。この処理には、サービスに関するクラッシュログまたはその他の障害レポートの分析などが含まれます。 |
当社または第三者が正当な利益を追求するために処理が不可欠な場合。 |
| 5 |
不正行為および当社サービスの悪用を防止すること |
当社または第三者が正当な利益を追求するために処理が不可欠な場合。 |
| 6 |
当社のサービス提供を支える各種活動を実施し維持すること これらの業務には、バックオフィス業務、事業開発、戦略的計画、監督プロセスなどが含まれます。 |
当社または第三者が追求する正当な利益に奉仕するために処理が必要な場合。 |
| 7 |
統計的評価を含む分析を実施すること 様々な事項に関する決定に情報を提供するため、統計的手法を含む様々な分析手法を適用しています。 |
当社または第三者が追求する正当な利益に奉仕するために処理が必要な場合。 |
| 8 |
当社および第三者の利益、権利、資産を保護すること（法的請求の提起、行使、または抗弁を含む） 法令、規制、契約（当社の利用規約、条件、ポリシーを含む）に従い、当社または第三者の利益、権利、資産を守るため、お客様の個人データを取り扱う場合があります。 |
当社または第三者が追求する正当な利益に奉仕するために処理が必要な場合。 |
6. 個人データの第三者への提供
Spike Evista Hexは、保存、ホスティング、IPアドレス情報、ユーザー体験分析、調査、その他の分析・技術・診断サービスで当社を支援する第三者サービス提供者にお客様の個人データを開示する場合もあります。
また、お客様が特にお申し込みいただければ、お客様に関する特定の個人データを第三者取引プラットフォームに送信できます。その場合、この目的でお客様が提供した情報を当該第三者と共有し、彼らは自らのプライバシーポリシーに従ってお客様の個人データを取り扱います。お客様の個人データを複数の第三者取引プラットフォームと共有する場合があります。
Spike Evista Hexは、当社ユーザーに提供するサービスおよび製品の質を高めるリソースを提供する関連団体およびビジネスパートナーと、お客様の個人データを共有する場合もあります。
当社および第三者の利益、権利、資産（法的請求の提起、行使、または抗弁を含む）を保護するために開示が必要な場合、政府、地方、公的、規制機関にお客様の個人データを開示する場合があります。
さらに、Spike Evista Hexまたは当社グループ内のいずれかの会社の潜在的な買収者、投資家、貸付者に、または類似の取引（資産売却など）の際に、またはSpike Evista Hexまたは関連会社の合併、再編、統合、破産に関連して、お客様に関する個人データを開示する場合があります。
7. Cookieおよび第三者サービス
本サイト上で、分析会社や広告提供者などの第三者サービスを利用する場合があり、これらもCookieやその他の技術を使用する場合があります。これらの慣行および提供者は、それぞれのポリシーに従います。
Cookieは小さなテキストファイルで、本サイトの訪問またはアクセスに使用するデバイスにインストールされます。これらのCookieにより、お客様およびお客様の行動に関する情報の収集、お客様の嗜好と設定を記憶し、お客様の関心を引く製品・サービスを調整することでユーザー体験を向上させることが可能になります。Cookieは統計の収集および分析にも使用される場合があります。
当社が使用するCookieの一部はセッションCookieで、一時的にお客様のデバイスにダウンロードされ、ウェブブラウザを閉じるまで有効です。その他は永続的Cookieで、本サイトの閲覧を終えた後もデバイスに残り、本サイトがお客様を再訪問者として認識するのに役立ちます。
Cookieの種類:
当社が利用するCookieは、機能に基づいて以下のように分類されます。
| Cookieの種類 | 目的 | 追加情報 |
| 必須Cookie |
これらのCookieは、本サイトの閲覧およびお客様が要求した機能へのアクセスに不可欠です。お客様が求めるコンテンツ、製品、サービスの提供を確保します。 これらのCookieは、デバイスが情報をダウンロードまたはストリーミングし、本サイトのシームレスな閲覧、機能の利用、以前アクセスしたページへの再訪問を可能にするために重要です。 |
これらのCookieは、ユーザー名や最終ログイン日など、お客様に関する個人データを収集し、本サイトでのログイン状態を確認します。 これらのCookieは、ウェブブラウザを閉じると自動的に削除されます（セッションCookie）。 |
| 機能Cookie | これらのCookieは、本サイトを再訪問した際にお客様を認識し、お客様の選択と嗜好を記憶することを可能にします。 | これらのCookieは、ブラウザを閉じた後も有効で、設定された有効期限まで残ります。 |
| パフォーマンスCookie | これらのCookieは、本サイトのパフォーマンスに関する集計統計の収集、テストおよび改善による優れたユーザー体験の提供に不可欠です。本サイトで分析機能を実行することも可能にします。 |
これらのCookieは、特定されたまたは特定可能な個人に遡って追跡できない匿名化されたデータを収集します。 これらのCookieの有効期間は様々で、ブラウザを閉じると消去されるものもあれば、無期限に残るものもあります。 |
Cookieのブロックと削除
ブラウザの設定で、一部またはすべてのCookieをブロックおよび削除できます。以下は、広く利用されているウェブブラウザでこれを行う手順へのリンクです。
- Firefox
- Microsoft Edge
- Google Chrome
- Safari
これを行うと、本サイトの特定の機能が期待どおりに動作しない場合があることにご注意ください。
オンライン追跡に関するお知らせ
現時点では、本サービスはDo-Not-Trackシグナルに対応していません。
8. お客様の個人データの保存期間
Spike Evista Hexは、本ポリシーに定める目的を達成するために必要な期間、または適用される法令、規制、ポリシー、命令で要求される期間、お客様の個人データを保存します。
お客様の情報を第三者取引プラットフォームと12か月間共有し、お客様の同意がある場合、さらに12か月延長する場合があります。
お客様の個人データが不要以上に保持されないよう、保持しているデータを定期的に検証し、削除可能なものがないか判断しています。
9. 個人データの第三国または国際機関への移転
お客様の個人データは、第三国（お客様の管轄外）または国際機関に移転される場合があります。その場合、Spike Evista Hexは、お客様の個人データの保護を確保し、執行可能なデータ主体の権利と効果的な法的救済を提供するため、適切な保護措置を講じます。
EEA（欧州経済領域）にお住まいの場合は、以下のいずれかの条件が満たされた場合に、これらの保護および保護措置が講じられることにご注意ください。
- 移転先が、2016年4月27日付欧州議会および理事会規則（EU）2016/679（一般に「GDPR」として知られる）第45条3に従い、EU委員会が個人データの十分な保護レベルを提供すると認めた第三国または国際機関である場合。
- GDPR第46条2(a)に定める公的機関間の法的拘束力および執行力のある合意に基づいて移転が行われる場合。または、
- 移転がGDPR第46条2(c)に沿ってEU委員会が採択した標準データ保護条項に準拠している場合。これらの条項は https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en でご確認いただけます。
第三国または国際機関に移転された個人データを保護するために当社が講じている保護措置についてご関心がある場合は、[email protected] までメールでお問い合わせください。
10. お客様の個人データの保護
処理に伴うリスク、特に送信、保存、またはその他方法で処理される個人データの偶発的または違法な破壊、紛失、改ざん、不正な開示またはアクセスを考慮し、個人データの高いセキュリティレベルを確保するため、適切な技術的および組織的措置の実施を重視しています。
完璧を目指して努めていますが、お客様の個人データのプライバシーに関するエラーのない運用を約束することはできません。送信エラー、第三者の不正アクセス、当社の合理的な管理を超えるその他の原因による個人データの開示を含む、お客様の個人データの利用または開示に関連する間接的、付随的、結果的、または懲罰的損害について、いかなる責任も負いません。
場合によっては、当社の管理を超える法的またはその他の義務により、お客様の個人データを公的機関などの第三者に移転する必要が生じることがあります。そのような場合、当該第三者によってお客様の個人データに提供される保護レベルについて、当社が管理できる範囲は限られています。
インターネットを介した個人データの送信は完全に保護することはできません。したがって、Spike Evista Hexは、お客様の個人データがインターネットを介して当社に送信される際のセキュリティを保証することはできません。
11. 第三者ウェブサイトへのリンク
本サイトには、第三者によって運営されるウェブサイトおよび／またはアプリケーションへのリンクが含まれる場合があります。Spike Evista Hexは、これらのウェブサイトおよびアプリケーション、またはそれらによるお客様の個人データの収集および／または処理を監督していません。これらのウェブサイトおよびアプリケーション、またはそのプライバシーおよびデータ保護のポリシーと慣行について、当社は一切の責任を負いません。本ポリシーは、かかるウェブサイトおよび／またはアプリケーションを通じて行われる活動には適用されません。
これらの第三者ウェブサイトおよび／またはアプリケーションを訪問する際は、ご利用前およびお客様の個人データを共有する前に、そのプライバシーポリシーを十分にご確認ください。
13. お客様の個人データに関するお客様の権利
一般的に、当社がお客様に関する個人データを収集しているかどうかの確認、当該データの閲覧、不正確な点の訂正、当社に不要となった個人データの削除を要求する権利があります。個人情報の特定の処理に対する同意を制限することもできます。
EEAにお住まいの場合は、本セクションをご確認ください。
お客様の個人データについては、以下の権利があります。これらの権利を行使するには、以下のメールアドレスに権利行使のご請求をお送りください。
アクセス権
Spike Evista Hexに対し、お客様の個人データが処理されているかどうかの確認、および処理されている場合には以下の詳細を伴う個人データへのアクセスを求める権利があります。(1)処理の目的、(2)関与する個人データの種類、(3)個人データが共有された、または共有される受領者または受領者グループ（特にEEA外の国または国際機関）、(4)可能であれば個人データの保存予定期間、不可能な場合はその期間を決定するために用いられる基準、(5)Spike Evista Hexに個人データの訂正または削除、処理の制限を求め、またはその処理に異議を唱える権利の存在、(6)監督機関に苦情を申し立てる権利、(7)個人データがお客様から直接収集されなかった場合、その出所に関する利用可能な情報、(8)プロファイリングの存在、(9)個人データがEEA外の第三国または国際機関に移転される場合、移転に関する適切な保護措置。
Spike Evista Hexは、処理中の個人データの写しを提供し、お客様が要求する追加の写しに対して合理的な料金を請求する場合があります。電子的にご請求いただいた場合、特になさらない限り、情報は一般的に使用される電子形式で提供されます。
個人データの写しを取得する権利は、他の者の権利と自由を侵害してはなりません。したがって、ご請求が他の者の権利と自由を損なう場合、Spike Evista Hexはご請求に応じない、または制限された方法で応じることを選択する場合があります。
訂正権
Spike Evista Hexに対し、お客様に関する不正確な個人データの訂正を求める権利があります。処理の目的を考慮し、補足声明の提供により、お客様に関する不完全な個人データを完成させる権利があります。
消去権
以下の理由が適用される場合:(a)個人データが収集またはその他方法で処理された目的に不要となった、(b)処理の根拠となっている同意を取り下げ、処理の他の法的根拠がない、(c)当社または第三者によって追求される正当な利益に基づくお客様に関する個人データの処理に、お客様の特定の状況に起因する理由でいつでも異議を唱え、かつ処理に優先する正当な理由がない、(d)ダイレクトマーケティングの目的でのお客様に関する個人データの処理に異議を唱えた、(e)個人データが違法に処理された、または(f)当社に適用されるEUまたは加盟国の法令に基づく法的義務を遵守するため、お客様に関する個人データを削除する必要がある。
処理が以下のために必要な場合は、この権利は適用されません。(a)当社が従うEUまたは加盟国の法令に基づく処理を要求する法的義務を遵守するため、または(b)法的請求の確立、行使、または抗弁のため。
処理制限権
以下の状況で、当社に対しお客様の個人データの処理の制限を求める権利があります。(a)個人データの正確性に異議がある場合、当社がその正確性を検証するための期間、(b)処理が違法で消去に反対し、代わりに利用の制限を選択する場合、(c)当社が処理目的でお客様の個人データを不要とするが、お客様が法的請求の確立、行使、または抗弁に必要とする場合、(d)当社または第三者が追求する正当な利益のために処理が必要な場合（お客様の利益、権利、自由に優先する処理の説得力のある正当な理由を当社が示せる場合、または法的請求の確立、行使、または抗弁の場合は除く）、(e)お客様の個人データがダイレクトマーケティングの目的（そのマーケティングに関連する範囲でのプロファイリングを含む）で処理される場合。
お客様のご請求によりお客様の個人データの処理が制限された場合、当該データは、保存を除き、お客様の同意がある場合、または法的請求の確立、行使、または抗弁、他の自然人または法人の権利の保護、またはEUまたは加盟国の重要な公共利益の理由がある場合にのみ処理されます。
データポータビリティ権
当社に提供したお客様の個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利があります。また、処理がお客様の同意またはお客様が当事者である契約に基づき、かつ処理が自動化された手段によって行われる場合、当該データを他の主体に移転する権利があります。
データポータビリティ権を行使する際、技術的に可能であれば、お客様の個人データを当社から別の組織に直接移転することが可能です。この権利は、お客様または当社のデータ削除権を妨げません。また、この権利の行使は、他の者の権利と自由に悪影響を与えないものとします。
同意撤回権
お客様の個人データの処理についての同意を、撤回前に行われた処理の合法性に影響を与えることなく、いつでも撤回する権利があります。
異議申立権
お客様の個人データの処理に、特にそれがお客様の特定の状況に関連し、かつ処理が当社または第三者の正当な利益に基づく場合、いつでも異議を唱えることができます。これには、これらの理由に基づいて行われるプロファイリングを含みます。異議を唱えられると、お客様の利益、権利、自由に優先する処理の説得力のある正当な理由、または法的請求の確立、行使、または抗弁を示せない限り、お客様の個人データの処理を停止します。
また、関連するプロファイリングを含め、ダイレクトマーケティングの目的でのお客様の個人データの処理にいつでも異議を唱えることができます。
監督機関に苦情を申し立てる権利
EU内における個人データの処理に関する個人の基本的権利と自由を保護するために加盟国が設立した監督機関に苦情を申し立てる権利があります。
本セクション13に詳述するお客様の個人データに関するお客様の権利は、当社が従うEUまたは加盟国の法令により制限される場合があります。
本セクション13に詳述するお客様の権利に基づくご請求の情報を、ご請求を受領してから1か月以内に速やかに提供します。請求の複雑さと数に応じて、必要に応じてこの期間をさらに2か月延長する場合があります。延長する場合、ご請求受領から1か月以内に、延長の理由とともにご連絡します。
本セクション13に詳述するお客様の権利に基づいてご請求された情報は、本セクション13で別段定めない限り無料で提供されます。ご請求が明らかに不当または過剰である場合（特に反復的な性質による場合）、(a)ご請求された情報、連絡、または行為の提供に要した管理費用を反映した合理的な料金を請求する、または(b)ご請求に応じることを拒否する場合があります。
Spike Evista Hexは、本セクション13に定めるお客様の権利に従ってご請求を処理するため、特にご請求を行う者の身元について合理的な疑いがある場合、身元確認に必要な追加情報の提供をお願いする場合があります。
12. 本ポリシーの更新
本ポリシーを随時変更する権利を留保します。変更を行うたびに、改訂されたポリシーを本サイトに掲載してお知らせします。重要な更新については、その変更をお知らせするために合理的に効果的と認められる通信手段による通知および本サイトへの告知の掲載に努めます。別段定めない限り、すべての変更は改訂されたポリシーが当社のウェブサイトに公開された時点で効力が生じます。