HeyCyanプラットフォームおよびサービスのプライバシーポリシー
2024/12/24
最終更新日：2024年12月24日
1.1 本プライバシーポリシーは、ユーザーがHeyCyan（以下「プラットフォーム」といいます）にアクセスし利用する場合、およびサービスを利用（参加を含む）する場合に適用されます。
1.2 本プライバシーポリシーは、利用規約の一部を構成します。
1.3 ユーザーのプライバシーはHeyCyanにとって非常に重要です。HeyCyanは、データ管理者として、ユーザーがプラットフォームおよびサービスにアクセスし利用することに起因するユーザーの個人データをどのように収集、処理、使用および開示するかについて、本プライバシーポリシーによりユーザーに通知いたします。
1.4 本プライバシーポリシーについてご不明な点がある場合、またはユーザーの個人データへのアクセス、更新、訂正をご希望の場合、もしくは本プライバシーポリシーに基づくユーザーの個人データの使用、収集および開示への同意を撤回されたい場合は、HeyCyanのデータ保護責任者宛に電子メールでお問い合わせください：[email protected]
1.5 特定の法域のユーザーには、本プライバシーポリシーの附則に記載された特定の条項が適用されます。当該法域のユーザーは、かかる追加条項が本プライバシーポリシーに組み込まれ、その一部を構成することに同意するものとします。
2.1 本プライバシーポリシーにおいて、文脈上別段の定めがない限り、以下の一般的な定義が適用されます：
2.2 上記で別途定義されている場合を除き、本プライバシーポリシーにおける大文字で始まる用語は、利用規約と同じ意味を有します。
2.3 別段の記載がない限り、本プライバシーポリシーは、HeyCyanが管理または所有していないアプリケーション、ウェブサイト、製品またはサービスを通じた収集、使用または開示を含む、第三者による収集、使用または開示には適用されません。
3.1 ユーザーが以下を行う場合、HeyCyanはユーザーに関する以下の個人データを収集および処理することがあります：
3.2 プラットフォームまたはサービスのご利用に関連して、HeyCyanはユーザーから以下の個人データを収集することがあります：
3.3 サービスに関連して、適用法（データ保護法を含む）で許可される範囲で、HeyCyanはユーザー以外の情報源からも、1つ以上の目的のためにユーザーの個人データを収集し、その後、1つ以上の目的のために当該個人データを使用、開示および/または処理することがあります。
3.4 HeyCyanは、他の情報源から受け取った情報と、ユーザーがHeyCyanに提供した情報およびHeyCyanが収集したユーザー情報を組み合わせることがあります。HeyCyanは、この情報および組み合わせた情報を上記の目的（HeyCyanが受け取る情報の種類によります）のために使用することがあります。ユーザーの個人データがHeyCyanに適法に開示されていないと疑われる場合は、HeyCyanにお問い合わせください（詳細は本プライバシーポリシー第1.4条に記載）。
3.5 本プライバシーポリシーに記載されている以外、HeyCyanはその他の個人データを収集または処理いたしません。
3.6 HeyCyanは、ユーザーの個人データを、シンガポールおよび/またはHeyCyanが適切と判断するその他の地域のサーバーに保存することがあります。
3.7 HeyCyanは、必要な期間に限りユーザーの個人データを保持いたします。当該個人データの目的が存続する限り、当該個人データはアーカイブされる場合があります。HeyCyanは、(i) ユーザーの個人データが収集された目的がその保持によりもはや果たされないと合理的に推測される場合、および(ii) その他の法的または事業上の目的のために保持する必要がなくなった場合、HeyCyanが保有または管理するユーザーの個人データを可能な限り速やかに削除および/または匿名化する措置を講じます。
4.1 ユーザーの個人データをHeyCyanがシンガポール国内外で使用する目的には、以下が含まれます：
4.2 HeyCyanは、本プライバシーポリシーに記載されていない他の目的のために、ユーザーの個人データを収集、使用、開示または処理することがあります。ただし、データ保護法によりユーザーの同意なしにユーザーの個人データを処理することが許可されている場合を除き、HeyCyanはユーザーの同意を得る際またはそれ以前に、当該他の目的についてユーザーに通知いたします。
4.3 HeyCyanがデータ管理者としてユーザーの個人データを処理および使用する法的根拠は以下のとおりです：
5.1 HeyCyanは、1つ以上の目的のために、シンガポール国内外を問わず、信頼できる第三者にユーザーの個人データを開示する必要がある場合があります。当該第三者は、上記の1つ以上の目的のためにお客様の個人データを処理します（「第三者処理者」）。この点において、ユーザーは、HeyCyanが当該第三者処理者（シンガポール国内外を問わず）に上記の1つ以上の目的のためにユーザーの個人データを開示すること、および第三者処理者がその後、上記の1つ以上の目的のためにユーザーの個人データを収集、使用、開示および/または処理することを許可することに、ここに承認、同意するものとします。上記の一般性を制限することなく、かかる第三者処理者には以下が含まれます：
5.2 HeyCyanがユーザーの個人データを開示する場合、HeyCyanはデータ保護法に従ってのみ行います。これには、ユーザーの個人データのセキュリティとプライバシーを確保するための措置を講じること、および必要に応じて、シンガポール国内外を問わず、下請処理者またはデータ仲介者の個人データのセキュリティと保護を確保する契約条項に従うことが含まれます。
6.1 ユーザーは、HeyCyanが明示的に許可した場合にのみ、第三者の個人データをHeyCyanに提供することができます。ユーザーがユーザー以外の個人の個人データをHeyCyanに提供する場合、ユーザーはHeyCyanに対して以下を表明、約束および保証します：
6.2 ユーザーがユーザーのお子様の個人データをHeyCyanに提供する場合、ユーザーは、ユーザーが当該お子様の親および/または法定後見人であること、ならびにHeyCyanが本プライバシーポリシーに定める目的および方法でユーザーのお子様の個人データを収集、使用および/または開示できることを確認、宣言および同意します。
原則として、当社はお客様が当社の製品/サービスを使用する国/地域でお客様の個人情報を収集いたします。当社は世界的に事業を展開し、世界各地の複数の場所にサーバーを保有しているため、お客様の個人情報はシンガポールのサーバーに保存または処理されることになります。これは、お客様が当社の製品/サービスを使用する国または法域以外の場所にあるサーバーで処理される可能性があることを意味します。お客様の個人情報がどこで処理されるかにかかわらず、当社は本ポリシーに記載されているものと同じ保護措置を適用いたします。また、販売および保証サービスの提供ならびに製品/サービスの最適化のために必要な場合、お客様の法域外のHeyCyan支店、第三者サービスプロバイダー、その他の事業パートナーにお客様の個人情報を移転する必要がある場合があります。当社は、関連する適用法を厳格に遵守し、すべてのかかる移転が現地の適用データ保護法の要件を満たすよう、現地の要件を満たすセキュリティ対策を実施することをお約束いたします。
8.1 ユーザーがHeyCyanに提供したすべての個人データは、設計上、高度に安全でスケーラブルかつ冗長性のあるクラウドベースの環境に保存されます。HeyCyanがユーザーに（またはユーザーが選択した）パスワードを付与し、ユーザーがプラットフォームの特定の部分にアクセスできるようにした場合、ユーザーはこのパスワードを機密に保持する責任を負います。ユーザーはパスワードを他の人と共有してはなりません。インフラストラクチャコンポーネントには定期的なパッチ適用とセキュリティアップグレードが実施されています。すべての公開アクセス可能なエンドポイントは、データ暗号化セキュリティプロトコルを使用して保護されており、侵入検知とDDoS保護が有効になっています。
8.2 データの保存にはデータ暗号化が有効になっています。データストレージシステムへの直接アクセスは厳禁です。転送中のデータは常にHTTPS/SSL/TLSプロトコルを使用して暗号化されます。ログファイルへのPIIデータ、パスワード、財務情報その他のビジネスクリティカルなデータの記録は厳禁です。
8.3 HeyCyanはユーザーの情報を保護するために最善を尽くしますが、プラットフォーム上で送信されるユーザーの個人データのセキュリティを保証することはできません。送信はユーザー自身のリスクで行われ、ユーザーは、HeyCyanの管理外にあるインターネットアクセス中のセキュリティ侵害についてHeyCyanに責任を問わないことに同意するものとします。
8.4 ユーザー情報の機密性またはセキュリティが侵害された場合、HeyCyanはユーザーが適切な保護措置を講じることができるよう、必要に応じてユーザーに通知するよう合理的に努めます。ユーザーから別途指示がない限り、HeyCyanはかかる状況下で、記録上のユーザーの最新の電子メールアドレスを使用してユーザーに通知することがあります。
9.1 プラットフォームは、プラットフォームのさまざまなユーザーを区別するためにCookieを使用します。これにより、HeyCyanはユーザーがプラットフォームを閲覧する際に最高の体験を提供することができ、またHeyCyanがプラットフォームを改善することも可能になります。プラットフォームの閲覧を続けることにより、ユーザーはここにHeyCyanによるCookieの使用に同意するものとします。
9.2 Cookieは、HeyCyanがユーザーのブラウザまたはデバイスに保存する小さな文字と数字のファイルです。Cookieには、ユーザーのデバイスに転送される情報が含まれています。
9.3 HeyCyanは以下のCookieを使用します：
9.4 第三者（例えば、広告ネットワークやウェブトラフィック分析サービスなどの外部サービスプロバイダー）もCookieを使用する場合があり、HeyCyanはこれらを管理できません。これらのCookieは、分析/パフォーマンスCookieまたはターゲティングCookieである可能性があります。
9.5 ユーザーは、ブラウザの設定を有効にすることでCookieをブロックできます。この設定により、ユーザーはすべてまたは一部のCookieの設定を拒否することができます。ただし、ユーザーがブラウザ設定を使用してすべてのCookie（必須Cookieを含む）をブロックした場合、ユーザーはプラットフォームのすべてまたは一部にアクセスできない場合があります。
ユーザーがプラットフォームまたはサービスを使用する際、ユーザーの管理外にある他の第三者のサイトに誘導される場合があります。これには、HeyCyanのロゴを使用する可能性のある広告主、スポンサー、パートナーからのリンクが含まれる場合があります。かかる第三者は、独自のプライバシーポリシーおよびユーザーとの直接的な合意に従ってユーザーの個人データを取り扱う場合があります。HeyCyanは、ユーザーがかかる第三者に提供した個人データの第三者による使用について責任を負いません。ユーザーは、かかる第三者との法的関係について全責任を負います。
11.1 ユーザーがユーザーの個人データの処理または本プライバシーポリシーについてご質問がある場合、修正されたプライバシーポリシーを承諾されない場合、HeyCyanにいつでも与えた同意を撤回されたい場合、またはユーザーの個人データの更新またはアクセスを希望される場合は、本プライバシーポリシー第1.4条に記載されている連絡先を通じてHeyCyanにお問い合わせください。
11.2 ユーザーは、法律に基づく例外を除き、HeyCyanが保有するユーザーに関する個人データにアクセスし、および/または訂正する権利を有します。この権利は、本プライバシーポリシー第1.4条に記載されている連絡先を通じていつでもHeyCyanに連絡することで行使できます。HeyCyanはユーザーの本人確認およびユーザーの要求の性質を確認するために、ユーザーから十分な情報を必要とします。ユーザーの個人データの訂正またはアクセスに関するすべての要求は書面で行う必要があります。HeyCyanはユーザーの要求に30日以内に回答するよう努め、それが不可能な場合は、HeyCyanがユーザーに回答する時期をユーザーにお知らせいたします。
11.3 HeyCyanは、ユーザーが行う可能性のある要求に応じることを法律により禁じられている場合があります。また、法律で許可されている場合、HeyCyanはユーザーが行う可能性のある要求を拒否することもあります。
11.4 多くの場合、HeyCyanがユーザーにプラットフォームおよびサービスの利用を可能にするために、ユーザーの個人データを使用する必要があります。ユーザーがHeyCyanに必要な個人データを提供しない場合、または修正されたプライバシーポリシーを承諾しない場合、もしくは上記の目的のためのHeyCyanによるユーザーの個人データの使用および/または開示への同意を撤回する場合、HeyCyanはユーザーにプラットフォームおよびサービスの利用を引き続き可能にすることができなくなる場合があります。
11.5 HeyCyanは、HeyCyanが保有するユーザーの個人データへのアクセス要求、またはHeyCyanがユーザーの個人データを使用した（もしくは使用した可能性のある）方法に関する情報の要求に対して、ユーザーに手数料を請求する場合があります。手数料が発生する場合、HeyCyanは事前にユーザーに金額をお知らせし、お支払いを受領した後にユーザーの要求に回答いたします。
11.6 HeyCyanは、ユーザーの個人データを保護し、ユーザーがデータ保護法に基づいてユーザーの個人データに関して付与されたすべての権利を享受できるよう、全力を尽くしています。本プライバシーポリシーのいかなる内容も、データ保護法に基づくユーザーの権利を制限するものと解釈されるべきではありません。
12.1 HeyCyanは、本ページでユーザーに通知し、また技術的および法的に可能な範囲で、プラットフォーム内および/またはHeyCyanが利用可能な連絡先情報を通じてユーザーに通知を送信することにより、いつでも本プライバシーポリシーを変更する権利を留保します。重大な変更は、かかる通知の30日後に発効します。軽微な変更または明確化は直ちに発効します。更新情報については、プラットフォームおよび本プライバシーポリシーを定期的に確認することを強くお勧めします。
12.2 変更がユーザーの同意に基づいて行われる処理活動に影響を与える場合、HeyCyanは必要に応じてユーザーから同意を取得いたします。
EU、カナダ、日本および米国のユーザーについて、プライバシーポリシーの一般条項（「一般条項」）とEU向けプライバシーポリシー附則およびカナダ、日本、米国向け特別条項（「附則」）との間に矛盾または抵触がある場合、附則の規定が優先します。
EUのユーザーについて、本附則は、(a) 本プライバシーポリシーに組み込まれ、(b) ユーザーによるプラットフォームおよびサービスの使用に適用され、(c) 矛盾または抵触の範囲で本プライバシーポリシーの条項に優先します。
「個人データ」（GDPR第4条第1号）とは、識別された、または識別可能な自然人（「データ主体」）に関連するあらゆる情報を意味します。特に、名前、識別番号、オンライン識別子、位置データなどの識別子、またはその身体的、生理的、遺伝的、精神的、経済的、文化的または社会的アイデンティティの特徴を参照することにより、直接的または間接的に識別できる場合、その人物は識別可能です。
「管理者」（GDPR第4条第7号）とは、個人データの処理の目的および手段を単独または他者と共同で決定する自然人もしくは法人、公的機関、行政機関またはその他の団体を意味します。
「第三者」（GDPR第4条第10号）とは、データ主体、管理者、処理者、および管理者または処理者の直接の権限の下で個人データを処理することを許可された者以外の自然人もしくは法人、公的機関、行政機関または団体を意味します。
「処理者」（GDPR第4条第8号）とは、管理者に代わって個人データを処理する自然人もしくは法人、公的機関、行政機関またはその他の団体を意味します。
「同意」（GDPR第4条第11号）とは、データ主体が、声明またはその他の明確な肯定的行為の形式で、自発的に、情報を得た上で、明確に、自己の個人データの処理に同意する意思を示すことを意味します。
GDPR第4条第7号およびその他の関連するデータ保護規定の意味における責任者は以下のとおりです：
電子メール：[email protected]
管理者は、以下の連絡先でデータ保護責任者を任命しています：
電子メール：[email protected]
原則として、個人データの処理は法律により禁止されており、データ処理が以下の正当化事由のいずれかに該当する場合にのみ許可されます：
本プライバシーポリシーに明示的な保存期間が規定されていない限り、お客様の個人データは、保存の目的または法的根拠が適用されなくなり次第、削除またはブロックされます。ただし、お客様との（差し迫った）法的紛争その他の法的手続きの場合、または管理者として当社が従う法定規定により保存が規定されている場合、データは規定の期間を超えて保存される場合があります。
当社は、最新技術、実装コスト、処理の性質、範囲、コンテキストおよび目的、ならびにデータ主体のデータ侵害の既存のリスクを考慮して、お客様のデータを偶発的または意図的な操作、部分的または完全な損失、破壊、または第三者による不正アクセスから保護するために、適切な技術的および組織的なセキュリティ対策を使用します。当社のセキュリティ対策は、技術の発展に伴い継続的に改善されています。
当社は、お客様が事前に個人データを当社に提供することを契約締結の条件としておりません。お客様は顧客として、当社に個人データを提供する法的または契約上の義務を負いません。
カナダのユーザーについて、本附則は、(a) 本プライバシーポリシーに組み込まれ、(b) ユーザーによるプラットフォームおよびサービスの使用に適用され、(c) 矛盾または抵触の範囲で本プライバシーポリシーの条項に優先します。
カナダの個人情報保護および電子文書法（PIPEDA）に基づき：
日本のユーザーについて、本附則は、(a) 本プライバシーポリシーに組み込まれ、(b) ユーザーによるプラットフォームおよびサービスの使用に適用され、(c) 矛盾または抵触の範囲で本プライバシーポリシーの条項に優先します。
日本の個人情報の保護に関する法律（APPI）に基づき：
米国のユーザーについて、本附則は、(a) 本プライバシーポリシーに組み込まれ、(b) ユーザーによるプラットフォームおよびサービスの使用に適用され、(c) 矛盾または抵触の範囲で本プライバシーポリシーの条項に優先します。
カリフォルニア州居住者の方は、以下の権利を有します：
当社は個人情報を販売いたしません。権利を行使するには、[email protected] までお問い合わせください。
プライバシー法を有する他の米国の州（バージニア州、コロラド州、コネチカット州、ユタ州など）の居住者は、同様の権利を有する場合があります。権利を行使するには、当社までお問い合わせください。