プライバシーポリシー

私たちは誰ですか？

CommerceBirdは、本サービスを運営する法人です。本社はオランダのアメルスフォールトにあります。

本ポリシーへの同意

お客様は、当社に個人データを提供する法的義務を負っていません。つまり、お客様が当社にデータを提供する場合、それはお客様自身の意思と同意に基づくものであり、当社はお客様に個人データの提供を強制することはできません。ただし、お客様の個人データがない場合、当社はお客様にサービスを提供することができません。

お客様はいつでもこの同意を撤回する権利を有し、その場合、お客様の個人データの処理を停止するか、法律上保持する必要がなくなった個人データを削除するよう当社に要求することができます。データの削除により、お客様はアップデートやサポートを受けられなくなる場合があります。

当社が収集するお客様の個人データとは？

当社は、さまざまな種類のユーザーに関する個人データを収集します。

マーチャント

当社は、加盟店の登録データを収集します。これには、加盟店の氏名、会社名、住所、ウェブサイトのURL、決済処理業者、行われた取引、および当社サービスを通じて行われた購入が含まれます。

エンドユーザー

当社は、加盟店のために、エンドユーザーの連絡先情報、購入履歴、注文履歴（支払い情報を含むが、クレジットカード番号や類似の情報は含まない）を収集および保持する場合があります。

パートナー

当社は、提携企業に関するデータ（支払いデータ、支払いデータ、連絡先情報など）を収集する場合があります。

どのような種類のデータを収集しますか？

個人を特定できないデータ。最初の種類は、個人を特定できないデータと統計情報です。収集される個人を特定できないデータは、特定の個人に関係しない技術情報と行動情報で構成されます（「非個人データ」）。

これには、デバイスの種類、ブラウザの種類とバージョン、IPアドレス、画面サイズと解像度、言語、その他の技術データが含まれます。これらは直接的に個人を特定できる情報ではありませんが、逆算して個人を特定できる情報に変換される可能性があるため、個人データとみなされます。

利用データ。利用データには、サービス内で実行された検索クエリ、サービス上でのアクティビティ、および閲覧したページやサービスを使用して送信またはレビューしたコンテンツなど、同様の性質の追加情報が含まれる場合があります。

個人識別データ。当社が収集するもう1つの種類のデータは、個人識別データです。簡単に言うと、このデータは個人を特定するデータ、または連絡先情報などのプライベートかつ/または機密性の高いデータです。これには、(i) ユーザー名、メールアドレス、プロフィール写真、ソーシャルアカウント、および当社のサービスに登録または使用する際に入力したその他のデータなど、お客様が自発的に提供する個人データ、および (ii) お客様のサービスの使用から当社が取得する個人データ（IP アドレス、支払いタイプ、および同様の情報を含む）が含まれます。

個人データはどのように収集されますか？

個人データは、お客様によるサービスのご利用および当社とのやり取りを通じて収集されます。当社は、サービスを通じて行われるフォームへの入力や送信、およびJavaScriptキャプチャの使用によってデータを収集します。つまり、お客様がフォームに入力しても送信しない場合でも、当社はそのデータを収集する可能性があります。

郵便住所の入力には、Googleの住所自動補完機能も利用しています。

データの収集と処理の目的は何ですか？

データの収集および処理の目的は、お客様にサービスを提供することです。つまり、お客様のデータを使用してサービスを提供し、サポートを提供します。

さらに、当社は個人データをサービスの改善に利用する場合があります。これは、ユーザーが当社のサービスをどのように利用しているかに関する集計データを用いて、将来のバージョンの改善、バグ報告、機能リクエストにつながる知見を得ることを意味します。当社は、類似オーディエンスを作成したり、そのようなサービスを提供する可能性のある広告サービスと顧客リストを共有したりする場合がありますが、これらはすべて機密保持義務の下で行われます。

当社は、お客様のメールアドレスを、当社のサービスに関する情報やプロモーション資料をお送りするために使用する場合もあります。

「当社のサービス」とは、当社のウェブサイト、当社の店舗、および関連サービスを指します。

どのように連絡を取ればよいですか？

弊社のニュースレターにご登録いただいた場合、または弊社のサービスにご登録いただいた場合、弊社はサービスおよび弊社が提供する製品やサービスに関する定期的な最新情報やプロモーションメールを送信させていただくことがあります。

これらのメールはいつでも配信停止できますが、支払い状況の更新などの取引関連メールは配信停止できません。

さらに、当社の製品またはサービスにご関心をお寄せいただいた場合、当該製品またはサービスに関してご連絡させていただく場合がございます。

個人データに関する権利

アクセス権と修正

お客様には、当社がお客様に関して収集する個人データの内容を知る権利、および当該データが正確であり、収集目的と関連性があることを確認する権利があります。お客様は、ご自身の個人データのコピーを受け取ることができ、また、当該個人データが不正確、不完全、または最新でない場合は、訂正を求めることができます。ただし、訂正、削除、または確認を行う前に、お客様を特定するために、特定の認証情報をご提供いただくようお願いする場合があります。

個人データの削除または処理の制限に関する権利

同意撤回権

お客様には、個人データの処理に対する同意を撤回する権利があります。この権利を行使しても、撤回前に同意に基づいて行われた個人データの処理の合法性には影響しません。なお、ほとんどの場合、同意の撤回は、処理の停止ではなく、お客様の個人データの削除につながる可能性が高いことをご了承ください。

お客様には、ご自身の個人データを削除したり、当社および第三者による個人データの処理を制限する権利があります。ただし、お客様の個人データが収集目的、または法的義務の遵守などのその他の正当な目的のために現在使用されている場合は、お客様のご要望にお応えできない場合があります。

データポータビリティの権利

技術的に可能な場合、お客様はデータポータビリティの権利に基づき、個人データの移転を要求する権利を有します。この権利を行使するには、info@commercebird.euまでご連絡ください。

苦情を申し立てる権利

また、個人データの処理に関して、データ保護監督機関に苦情を申し立てる権利も有します。

カリフォルニア州におけるプライバシー権およびトラッキング拒否に関する通知

当社は、ダイレクトマーケティング目的でお客様の個人データを第三者に提供することはありません。

しかし、もし当社が個人データを第三者に開示した場合、カリフォルニア州民法第1798.83条に基づき、カリフォルニア州にお住まいのお客様は、当社が第三者のダイレクトマーケティング目的で個人データを開示したことに関する特定の情報を請求することができます。

このようなご要望は、info@commercebird.euまでメールでお送りください。お客様の個人データが共有されていないことをお知らせいたします。当社は、お客様お一人につき、暦年ごとに1件のご要望にのみ対応する義務があります。

ブラジルのLGPD（個人情報保護法）に基づくあなたの権利

このプライバシーポリシーのいかなる規定にもかかわらず、お客様は、(i)処理の存在の確認、(ii)データへのアクセス、(iii)不完全、不正確または古いデータの訂正、(iv)不要または過剰なデータ、またはLGPDの規定に違反して処理されたデータの匿名化、ブロックまたは削除、(v)規制機関の規則に従い、明示的な要求により商業秘密および産業秘密を条件として、データを別のサービスまたは製品プロバイダーに移植する権利、(vi)このLGPD第16条に規定されている場合を除き、お客様の同意に基づいて処理された個人データの削除、(vii)管理者がデータを共有した公的および私的団体に関する情報、(viii)同意を拒否する可能性およびそのような拒否の結果に関する情報、(ix)LGPD第8条第5項に規定されている同意の撤回を含む、LGPDの権利を行使することができます。

当社は「トラッキング拒否」信号に対応しています

ブラウザでトラッカーの使用を許可したくない場合は、ブラウザの「トラッキング拒否」オプションを使用してください。

権利の行使

お客様には、当社が収集および処理する個人データにアクセスし、変更する権利があることを当社は認識しています。個人データへのアクセス、修正、変更、または削除をご希望の場合は、info@commercebird.euまでメールをお送りください。当社は合理的な期間内に、ただし適用される法律で認められる期限内にご回答いたします。

さらに、お客様がご自身の個人データおよびその他の情報をできる限り管理できるようにするため、サービス上でご自身の情報の一部をご自身で変更できる場合があることをご了承ください。

個人データを第三者と共有する

当社はお客様のプライバシーを尊重し、お客様の個人データをいかなる第三者にも開示、共有、貸与、または販売することはありません。

お客様の個人データの共有は、お客様からの明確なご要望に基づいて行われます。これには、お客様が当社の加盟店で商品を購入された場合の個人データの送信、または加盟店データを決済プロバイダーに送信する場合が含まれます。

当社は、裁判所の命令、法律、法的義務、または法的手続きを遵守するために必要であると判断した場合、政府または規制当局からの要請に対応する場合を含め、お客様の情報を共有することがあります。

さらに、サービスを運営するためには、ホスティング会社、決済プロバイダー、ライセンスゲートウェイ、サポートスタッフといった第三者とお客様の個人データを共有する必要があります。

当社のサブプロセッサは以下のとおりです。

決済サービスとしては、Stripe、PayPal、Mollie、Paystackなどが利用できる。
サービスの監視、統計情報、クラッシュレポート、エラーログの提供には、Appsignal、Hex、Slack、Google Analytics、Sigmize、Sentry、Logtailを使用しています。
メール配信とストレージにはPostmarkとAWSを使用。
税金計算用のTaxJarファイル。
ストレージとコンテンツ配信の最適化のためのCloudFlare。
ウェブサイトホスティングにはUpCloudをご利用ください。
アプリケーションホスティングにはFlyをご利用ください。

データの保存場所

本プライバシーポリシーに詳述されているとおり、お客様から収集された個人データは、お客様の管轄区域外の国、およびお客様の居住地の法律の下で十分なレベルの保護を提供しているとはみなされない国に所在するサーバーに転送され、保存される場合があります。

また、お客様の国以外で事業を展開する当社および当社のサプライヤー、サービスプロバイダー、またはパートナーのスタッフによって処理される場合もあります。

当社は、お客様の個人データの保護に尽力しており、本プライバシーポリシーに詳述されているとおり、お客様の個人データが適用されるプライバシー法に従って安全に処理および保管されるよう、適切な措置を講じます。こうした措置には、データ転送契約の締結、または当社の第三者サービスプロバイダーが当社のデータ転送保護措置を遵守することの確認などが含まれます。

当社は、お客様の個人データを、(i)欧州委員会が適切なデータ保護法を有すると承認した国、および(ii)欧州委員会が承認した標準契約を締結し、適切なレベルの高品質な保護を提供する事業体とのみ転送することにより、お客様の個人データの機密性、完全性、および可用性を確保します。

本サービスを通じて個人データを送信することにより、お客様は、かかる同意が必要とされる法域において、個人データの移転、保存、および／または処理に同意するものとします。

クッキー

当社では、ファーストパーティCookieとサードパーティCookieの両方を使用しています。Cookieとは、お客様のコンピュータに保存される小さなファイルで、当社とのセッションを認証または確認するために使用されます。ただし、Cookieには個人を特定できる情報が含まれる場合があります。Cookieの使用を拒否するには、そこにある「オプトアウト」ボタンをクリックしてください。

未成年者／子供

本サービスは、18歳以上のユーザー、または保護者の同意を得た16歳以上の子供を対象としています。

したがって、当社は16歳未満の子供から個人データを収集する意図はなく、また故意に収集することもありません。

当社は、16歳未満の未成年者がサービスを利用していないことを確認するため、いかなる段階においても年齢証明を求める権利を留保します。

13歳未満の未成年者から個人データを収集したことが判明した場合、当社はそのデータをできるだけ速やかに削除します。

当社が16歳未満の未成年者から個人データを収集した疑いがある場合は、info@commercebird.euまでご連絡ください。当社は速やかに当該個人データを削除いたします。

セキュリティ

当社は、一般的に認められている業界標準技術および社内手順を通じて、サービスのセキュリティと完全性を維持し、不正アクセスや不正利用を防止するための適切な措置を講じています。

ただし、インターネットやその他の電子的な情報保存方法を介した情報伝送には固有のリスクが伴うため、不正アクセスや不正使用が一切発生しないことを保証することはできませんので、ご了承ください。

お客様の個人データのセキュリティ、機密性、または完全性に侵害が生じた場合、当社は適用される法令を遵守し、適用される法令で義務付けられている場合は、お客様にその侵害について通知します。

適用法に基づき必要なセキュリティ対策を実施している限りにおいて、当社は、個人データに含まれるデータまたは情報の不正アクセス、ハッキング、その他のセキュリティ侵害、またはデータの保存の失敗、盗難、削除、破損、破壊、損傷、または損失について、一切責任を負いません。

Data Retention

当社は、個人データが正確かつ信頼できるものであると判断する限り、当該個人データを保持します。当初収集した目的のために不要となった個人データは、紛争解決や法的義務の遵守など、適用法令で認められた正当な理由がない限り、削除されます。

データ侵害通知

当社は、データ漏洩に関する通知について、地方自治体の指示に従います。重大なデータ漏洩が発生した場合は、漏洩後にデータ主体に通知するとともに、個人データの漏洩リスクを低減するため、法執行機関と協力します。

EU-米国データプライバシーフレームワーク

当社は、米国商務省が定めるEU・米国データプライバシーフレームワーク（EU-US DPF）、スイス・米国データプライバシーフレームワーク（Swiss-US DPF）、およびEU-US DPFの英国拡張版（英国拡張版）を遵守しています。EU-US DPF、Swiss-US DPF、および英国拡張版の遵守状況については、連邦取引委員会が管轄権を有します。

当社は、米国商務省に対し、以下の原則を遵守していることを証明しています。(1) EU-USデータプライバシーフレームワーク原則（EU-US DPF原則）に基づき、EUから受領した個人データの処理。(2) スイス-USデータプライバシーフレームワーク原則（スイス-US DPF原則）に基づき、スイスから受領した個人データの処理。(3) 英国拡張原則に基づき、英国から受領した個人データの処理。本プライバシーポリシーの条項とEU-US DPF原則、スイス-US DPF原則、または英国拡張原則との間に矛盾がある場合は、原則が優先されます。データプライバシーフレームワーク（DPF）プログラムの詳細および当社の認証については、https://www.dataprivacyframework.gov/をご覧ください。

EU・米国データ保護枠組み（DPF）、スイス・米国DPF、および英国拡張協定に基づき受領したEU、スイス、英国の個人の個人情報を、DPFの原則に反する方法で第三者に転送する場合、CommerceBirdは引き続き責任を負います。

苦情および仲裁

お客様の個人データに関する権利が何らかの形で侵害されたと感じたり、そう信じる場合は、info@commercebird.eu まで当社のデータ保護責任者にご連絡の上、苦情をお申し立てください。苦情には、お客様の個人データに関する権利がどのように、そしてなぜ侵害されたと考えるのか、また必要な証拠を含めてください。当社のデータ保護責任者は、ほとんどの苦情に対し14日以内に回答し、必要な救済措置をご提案いたします。

当社は、適用される法令に従ってすべての苦情を解決いたします。また、すべての苦情の解決および紛争の解決については、現地のデータ保護当局と協議の上、対応いたします。

EU-US DPF、スイス-US DPF、および英国拡張協定を遵守し、当社は、EU-US DPF、スイス-US DPF、および英国拡張協定に基づいて受領した個人データの取り扱いに関する未解決の苦情を、米国に拠点を置く代替紛争解決機関であるJAMSに付託することを約束します。当社からDPF原則に関する苦情に対する回答が速やかに届かない場合、または当社がお客様のDPF原則に関する苦情に満足のいく対応をしていない場合は、詳細情報や苦情の申し立てについては、 https://www.jamsadr.com/DPF-Dispute-Resolutionをご覧ください。JAMSのサービスは無料でご利用いただけます。

最終手段として、また限られた状況において、EU、スイス、および英国の個人は、DPFメカニズムのいずれによっても解決されないDPFコンプライアンスに関する苦情について、EU-US DPFパネルによる拘束力のある仲裁を申し立てることができます。https: //www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction。

合併、所有権の移転

当社は将来、合併、事業売却、またはサービス運営の第三者への譲渡を行う可能性があります。その場合、データは当時のプライバシーポリシーに従って使用され、いかなる変更も遡及的な効力を持ちません。