2022年11月3日以降有効とする。
本プライバシーポリシーは、ii Corporation Ltd.(d/b/a influencer index)が100％出資するii USA Corporation（d/b/a Zoopcards）（以下、総称して「当社」）のプライバシーポリシーと、当社が運営するウェブサイトであるzoopcards.com, app.zoopcards.com、celebrity.zoopcards.com、およびpolicy.zoopcards.com（以下、総称して「本ウェブサイト」）、関連するサイト、ページ、アプリケーション、サービスおよび商品、またはならびに当社が運営し本プライバシーポリシーにリンクしているその他のウェブサイト（以下、「本サービス」）をお客様がご利用の際に、どのように個人データを取り扱うかについて説明するものです。本プライバシーポリシーの目的は、お客様に、当社がどのような個人データをいつ、なぜ、どのように収集し、使用し、共有するかについて明示し、お客様の法的権利について説明することです。
本サービスをご利用になる前に、このプライバシーポリシーをお読みになり、個人データに関する当社の取り扱いを十分にご理解いただくことを強くお勧めします。
お客様が、欧州経済領域または英国にお住まいの場合、以下のEEA/UK GDPR補足通知をご参照ください。カリフォルニア州にお住まいのお客様は、以下のカリフォルニア州にお住まいのお客様への通知をご覧ください。
1.1 お客様が当社に提供する情報。個人データとは、氏名、メールアドレス、電話番号など、お客様との連絡に使用することができ、また個人を特定することのできるデータを意味します。
お客様が本サービスを通じて、またはその他の方法で当社に提供する可能性のある個人データには、以下のものが含まれます。
(a) 連絡先データとは、お客様の氏名、電子メールアドレス、請求書送付先住所、電話番号などです。
(b) プロフィールデータとは、当社とのオンラインアカウントを確立するために設定したユーザー名とパスワード、写真、経歴、ソーシャルネットワーク上のプロフィールへのリンク、非代替性トークン（以下、「NFT」）の保有、デジタルウォレットアドレス、アカウントに関連する会員制コミュニティなど、お客様がアカウントプロフィールに追加した情報またはそれに関連する情報などを意味します。
(c) コミュニケーションデータとは、お客様が質問やフィードバックなどに理由で当社に連絡する際、本サービス、ソーシャルメディア、またはその他の方法で、当社とお客様が交換するデータなどを意味します。
(d) 支払いおよび取引に関するデータとは、お客様の、本サービス上または本サービスを通じたご購入（一次購入か二次購入かに関わらず）（支払カード情報および請求書情報を含みます）、デジタルウォレット情報、およびお客様の購入履歴に関連する、または完了するために必要なデータなどを意味します。
(e) マーケティングデータとは、当社のマーケティングコミュニケーションの受信に関するお客様のご希望や、マーケティングコミュニケーションへの関与に関する詳細などを意味します。
(f) ユーザーが生成したコンテンツとは、（写真、画像、コメント、質問、メッセージ、およびユーザーが生成、送信、またはその他の方法で本サービス上で利用可能にしたその他のコンテンツまたは情報を含む）、および関連するメタデータなどを意味します。
(g) 政府発行の識別番号とは、国家識別番号（例：社会保障番号、納税者番号、パスポート番号）、州または地域の識別番号（例：運転免許証または州ID番号）、関連する識別カードの画像または身元確認手続（Know Your Customer：KYC）に必要な他のすべてのデータを意味します。
(h) 求職データとは、職業上の資格やスキル、学歴、職歴、LinkedInのプロフィールページ、個人のウェブサイト、米国での就労許可、移民状況、犯罪歴など、履歴書や職務経歴書、カバーレターに含まれるような情報を意味します。また、求職者が自主的に提供する、その他の多様な情報を含めることができます。
(i) その他のデータとは、ここに明記されておらず、本プライバシーポリシーの記載、または収集時に開示に従って使用されるデータを意味します。
1.2 サードパーティのソース.当社は、サードパーティベンダーおよび/またはその他の商業的に利用可能なソースから受領した個人データを、当社が収集した個人データと結合することがあります。当社が個人データを受領する可能性のあるサードパーティのソースは次の通りです。
(a) ソーシャルメディアプラットフォームなどの一般に公開されているソース。
(b) データ提供者とは、人口統計学的情報およびその他の情報を提供する情報サービスおよびデータライセンサなどを意味します。
(c) サードパーティー ベンダーとは、不正行為の警告を行うサービスプロバイダーや、お客様のユーザー体験を向上させカスタマイズするためのエンリッチメントサービスプロバイダーなどを意味します。
(d) マーケティングパートナーとは、共同マーケティングパートナー、イベント共催者などを意味します。
1.3 自動データ収集. お客様が本サービスにアクセス、閲覧、表示、またはその他の方法で関与している間、当社は、お客様ご自身、お客様のコンピュータ、あるいはモバイルデバイスに関するデータを自動的に収集することができるものとします。当社が収集するデータには、以下のものがあります。
(a) デバイスデータとは、お客様のコンピュータまたはモバイルデバイスのオペレーティングシステムの種類やバージョン、製造業者やモデル、ブラウザの種類、画面解像度、RAMやディスクサイズ、CPU使用率、デバイスの種類（例えば、。携帯電話、タブレット）、IPアドレス、固有識別情報（広告目的で使用される識別情報を含む）、言語設定、モバイルデバイスのキャリア、無線/ネットワーク情報（例：Wi-Fi、LTE、3G）、都市、州、地理的地域などの一般的位置情報を意味します。
(b) オンラインアクティビティデータとは、お客様が閲覧したページや画面、ページや画面に費やした時間、お客様が本ウェブサイトを閲覧する前に訪れたウェブサイト、ページや画面間の移動経路、ページや画面上でのお客様の行動に関する情報、アクセス時間やアクセス期間、お客様が当社のマーケティングメールを開封したかどうか、メール内のリンクをクリックしたかどうかなどの情報を意味します。
1.4 Cookieおよび類似技術。お客様の体験の向上やパーソナライズ、本サービスの提供、ウェブサイトのパフォーマンス分析、およびマーケティングを目的とし、当社は、Cookieおよび類似技術（ウェブビーコン、ピクセル、タグ、スクリプトなど）を使用いたします。当社がどのようにCookieを使用するか、またCookieに関連するお客様の管理についての詳細は以下のリンクをご確認くださいCookieポリシー。
1.5 他に関するデータ。本サービスのお客様には、友人など他の個人の連絡先を当社にご紹介いただくことで、その連絡先データを当社と共有する機会があります。そのような個人の紹介や、当社との連絡先データ共有は、本人の許可がない限り行わないでください。
当社は、お客様の個人データを、以下の目的、または収集時に別途に説明した目的のために使用することができるものとします。
2.1 サービスの提供。当社は、お客様の個人情報を以下の目的で使用いたします。
(a) 本サービスおよび当社の事業の提供、運営、改善
(b) 本サービスにおけるお客様のユーザープロフィール作成、維持
(c) お客様がアカウントを開設する際に行う、身元確認手続（Know Your Customer：KYC）と、その他の法律で許可されたスクリーニング
(d) NFTに入札する際のお客様の身元確認
(e) NFT購入または取引時の支払処理および取引完了
(f) お客様による仮想ウォレットへの資金の入出時に必要な、お客様の仮想ウォレットへの接続
(g) Zoopカードの所有権確認を目的とした、お客様の仮想ウォレットへの接続
(h) [本サービスへのお友だち招待の円滑化］
(i) [電子メールやSMSでセキュリティコードの送信、以前にログインで使用したデバイスを記憶させるなどの本サービスのセキュリティ機能に有効化］
(j) 通知、更新、セキュリティ警告、サポートおよび管理メッセージの送信など、本サービスに関するお客様とのコミュニケーション。
(k) お客様のニーズや関心把握を目的とした、本サービスや当社のコミュニケーションにおけるお客様経験のカスタマイズ。
(l) 他のサービス利用者とのコミュニケーションの有効化
(m) 他のサービス利用者とのオンラインゲームの円滑化
(n) 本サービスに関するお客様へのサポート提供のために、要求に応じたお客様への連絡、お客様の要求、質問、フィードバックへの対応。
2.2 研究と開発。当社は、本サービスおよび当社の事業の分析・改善を含む研究と開発のために、お客様の個人データを使用いたします。これらのアクティビティの一環として、当社は、収集した個人データから集計、非識別化または匿名化されたデータを作成する場合があります。当社は、個人データから、お客様を個人として識別できるデータを削除し、匿名化データに変換します。当社は、本サービスを分析、改善し、事業を促進することを含む、当社の合法的な事業目的のために、この匿名化データを使用し、第三者と共有する場合があります。
2.3 マーケティングと広告。当社は、マーケティングおよび広告を目的として、お客様の個人データを収集し、使用する場合があります。
(a) ダイレクトマーケティング。当社は、お客様が関心をお持ちの当社の製品、サービスまたは販売促進に関するダイレクトマーケティング通信をお客様に送信する場合があります。当社によるマーケティング目的のための個人データの処理は、当社の正当な利益、お客様の同意、または適用される法律による許容に基づいて行われます。この権利は、各通信に添付されたオプトアウトリンクを通して、または以下の宛先に電子メールを送信することにより行使することができます。support@zoopcards.com
(b) 興味関心連動型広告。当社は、他のオンラインサービスに広告を表示する目的で、サードパーティ広告会社やソーシャルメディア会社と契約します。これらの会社は、Cookieおよび類似技術を使用して、本サービス、当社の通信、その他のオンラインサービスにおけるお客様の交流に関する情報（上記の自動データ収集のセクションで説明したデータを含む）を長期にわたって収集し、その情報を使用し、お客様が関心を持つと思われるオンライン広告を提供します。これは、興味関心連動型広告と呼ばれるものです。また、当社は、他のオンラインプラットフォームでこれらのユーザーまたは類似のユーザーに対する興味関心連動型広告を円滑化するために、当社のユーザーに関する情報をこれらの企業と共有します。興味関心連動型広告広告を制限するためのお客様の選択肢についての詳細は、広告の選択肢以下のセクションで説明されています。
2.4 当社の採用アクティビティの管理および求人応募の処理。当社は、当社の採用アクティビティを円滑化し、求職者を評価し、採用統計を監視するなど、求人応募を処理するために、求職で当社に提出されたデータなどの個人データを使用いたします。
2.5 コンプライアンスと保護。当社は、お客様の個人情報を以下の目的で使用いたします。
(a) 適用法、合法的要求、および政府当局からの召喚状や要求に応じることを含む、法的手続へのコンプライアンス
(b) 当社、お客様または他者の権利、プライバシー、安全または財産の保護（法的要求の行使、または防御を含む）
(c) 法律上および契約上の要件や当社の社内ポリシーへの準拠の確認の目的で行われる、当社の社内プロセス監査
(d) 適切な業務記録の維持
(e) 本サービスを管理する諸条件の実施
(f) サイバー攻撃や身元詐称を含む、詐欺的、有害、無許可、非倫理的または違法な行為の防止、特定、調査、抑止
2.6 お客様の同意。法律で義務付けられている場合、当社は、お客様の個人データの収集、使用または共有について、お客様の同意を求める場合があります。
2.7 集計、非識別化および/または匿名化されたデータの作成。当社は、お客様の個人データおよび当社が収集した個人データから、集計、非識別化および/または匿名化されたデータを作成する場合があります。当社は、個人データから、お客様を個人として識別できるデータを削除し、匿名化データに変換します。本サービスの分析と改善、事業の円滑化、またはマーケティング、または合法的な事業目的のため、当社は、かかる集計、非特定および/または匿名化データを使用し、第三者と共有する場合があります。
当社は、以下に記載されているように、また本プライバシーポリシーに別途記載されているように、お客様の個人データを第三者と共有する場合があります。
(a) 関連会社。当社は、本プライバシーポリシーの目的に従って、お客様の個人データを当社の企業親会社、子会社、関連会社と共有する場合があります。
(b) サービスプロバイダー 当社は、当社の代理としてサービスを提供し、本サービスまたは当社の事業運営をサポートする第三者（ホスティング、情報技術、カスタマーサポート、電子メール配信、マーケティング、ウェブサイト分析など）と個人データを共有いたします。
(c) 支払処理業者および不正検知サービスプロバイダー。当社は、本サービスを通じて行われる決済の、円滑化、本サービスの本サービスの安全確保、および詐欺、不正取引（マネーロンダリングなど）、不正な請求、その他の責任からの保護を目的として、支払処理業者および不正検知サービスプロバイダーと個人データを共有します。
(d) 広告パートナー。当社は、興味関心連動型広告目的前述の目的のために、お客様の個人データをサードパーティ広告会社と共有する場合があります。
(e) サードパーティプラットフォーム。お客様が、本サービスをサードパーティプラットフォームに接続する機能（お客様のアカウントをサードパーティサービスにリンクさせることを含む）または特徴を有効にした場合、当社は、お客様が当社に共有することを許可した個人データを開示する場合があります。当社は、お客様の個人データのサードパーティプラットフォーム上での利用を管理いたしません。かかる場合、当該サードパーティプラットフォームのプライバシーポリシーに従うものとします。
(f) 専門アドバイザー。専門アドバイザーとは、当社が必要とする専門的サービスを提供する、弁護士、監査人、銀行、保険会社などを意味します。
(g) 政府機関、規制当局など。当社は、次の場合、法執行機関、公的機関またはその他の当事者と個人データを共有する場合があります。(i) 召喚令状、裁判所命令、司法手続または規制当局に応じるなど、法律で義務づけられている場合、または法的手続を遵守するために合理的に必要であると当社が判断した場合、(ii) 実際の詐欺行為またはその疑い、法律違反、セキュリティ違反、本プライバシーポリシー違反の調査など、法執行機関への個人データの開示が必要または適切であると当社が判断した場合、(iii) 当社に対する申し立てに対応する場合、および(iv) 当社のスタッフ、当社の顧客または公衆の権利、財産または個人の安全を保護する場合。
(h) 企業間取引において。個人データは、当社が合併、売却、当社資産の全部または一部の譲渡、買収、破産または同様の事象などの事業転換を行う場合に開示される場合があります。当社が事業または資産を売却する場合、当社はお客様のデータを購入希望者に開示いたします。当社の資産の全部または実質的に全部が第三者によって買収された場合、当社が保有するユーザーに関するデータは、譲渡資産の一部として見なされます。
(i) その他のユーザー。プロフィール情報やユーザー作成コンテンツなどに含まれるお客様の個人データは、本サービスの他のユーザーから見える場合があります。例えば、NFTの購入や取引、ゲームへの参加、会員制コミュニティへの参加、コメントの公開など、本サービスを利用する過程で、他のユーザーは、お客様のプロフィールやコンテンツにアクセスすることができます。お客様の個人データが、他者（検索エンジン等）によりキャッシュ、コピー、スクリーンキャプチャまたは他の場所に保存されることに加え、他者によって閲覧、収集および使用され得る場合、当社は、かかるデータの使用について一切責任を負わないものといたします。
お客様は、ご自身の個人データに関して、以下の選択を行うことができます。欧州経済地域（以下、「EEA」）、英国、カリフォルニア州に所在するユーザーは、以下の権利に関する追加情報をご覧いただけます。
4.1 お客様ご自身の情報へのアクセスまたは更新。お客様が本サービスを通じて当社にアカウントを登録された場合、お客様はアカウントにログインすることにより、特定のアカウント情報を確認したり、更新したりすることができます。
4.2 マーケティングコミュニケーションのオプトアウト。お客様は、電子メールの末尾に記載されているオプトアウトまたはサブスクリプション中止の方法に従って、マーケティング関連の電子メールをオプトアウトする、または以下の「当社への連絡方法」セクションに記載されている連絡先を通じて当社に連絡することにより、マーケティング関連の電子メールを受け取ることを拒否することができます。なお、お客様がマーケティング関連の電子メールの受信を拒否された場合でも、サービス関連などの非マーケティング関連の電子メールは引き続き受信する場合があります。
4.3 広告の選択肢。お客様は、以下の方法により、興味関心連動型広告へのご自身の情報の使用を制限することができます。
(a) ブラウザの設定。ブラウザの設定でサードパーティCookieをブロックできます。
(b) プライバシーブラウザ/プラグイン。トラッキング技術をブロックすることができるプライバシーブラウザまたは広告ブロックブラウザプラグインを使用します。
(c) プラットフォームの設定。GoogleとFacebookには、興味関心連動型広告のためのお客様の情報の使用を拒否することができるオプトアウト機能があります。
(i) Google: https://adssettings.google.com/
(ii) Facebook: https://www.facebook.com/about/ads
(d) 広告業界向けツール。以下の業界のオプトアウトプログラムに参加している企業であれば、興味関心連動型広告のオプトアウトが可能です。
(i) Network Advertising Initiative（ネットワーク広告イニシアチブ）：http://www.networkadvertising.org/managing/opt_out.asp
(ii) Digital Advertising Alliance（デジタル・アドバタイジング・アライアンス）：optout.aboutads.info.
(iii) AppChoicesモバイルアプリhttps://www.youradchoices.com/appchoicesは、デジタル・アドバタイジング・アライアンスの参加会員が提供するモバイルアプリにおける興味関心連動型広告は、オプトアウトが可能です。
オプトアウトをご希望の各デバイスに、オプトアウト設定を適用する必要があります。
なお、当社は、独自のオプトアウト方式を提供する企業と協働する場合があり、当社が上記でリンクしたオプトアウト方式に参加していない場合があります。
4.4 情報提供を拒否する。当社は、特定のサービスを提供するために、個人データを収集する必要があります。当社が必須と判断したデータをご提供いただけない場合、当社はこれらのサービスを提供できない場合があります。
4.5 サードパーティプラットフォーム。お客様がソーシャルメディアのアカウントなどのサードパーティプラットフォームを通じて本サービスに接続することを選択した場合、お客様はそのプラットフォームのアカウントの設定を使用し、当社がそのプラットフォームから受け取る情報を制限することができる場合があります。当社の、サードパーティプラットフォームからお客様の情報へのアクセスの能力が撤回された場合でも、当社が既に当該サードパーティプラットフォームから受領した情報には適用されません。
当社のサービスには、サードパーティ運営の、ウェブサイト、モバイルアプリケーションおよびその他のオンラインサービスへのリンクが含まれる場合があります。また、当社のコンテンツは、当社とは関連性のないウェブサイトまたはその他のオンラインサービスに統合されている場合があります。かかるリンクや統合は、当社がそのようなサードパーティをサポートしたり、提携していることを表明するものではありません。当社は、サードパーティ運営の、ウェブサイト、モバイルアプリケーションまたはオンラインサービスを管理しておらず、従って、それらの行為について一切の責任を負わず、本プライバシーポリシーの適用を受けないものとします。当社は、サードパーティ運営の、ウェブサイト、モバイルアプリケーションおよびオンラインサービスをご使用になる場合、各プライバシーポリシーをお読みになることをお勧めします。
6. お客様の個人データの保持期間
当社は、個人データを、その収集目的を達成するために必要な期間だけ保持するという、一般的な規則を適用しております。しかし、状況によっては、当社はお客様の個人データをより長期間にわたって保持いたします。当社の個人データ保持の目的は、以下の通りです。(i) 当社の業務に必要かつ関連性があり、本サービスを提供する限り、例えば、苦情や異議申し立てがあった場合に、当社とお客様の取引に関する正確な記録を保持するため、 (ii) 終了したアカウントの個人データに関連して、適用法の遵守、不正行為の防止、支払うべき料金の徴収、紛争の解決、問題のトラブルシューティング、調査の支援、本サービス条件の執行および法律により認められるその他の措置を取るため。
7. セキュリティ
当社は、本サービスへの不正アクセス、紛失、誤用、改変、破壊または損傷を防止するため、業界標準の技術および社内手順により、セキュリティの維持を目的とした多くの技術的・組織的安全措置を実施しています。しかし、セキュリティリスクはすべてのインターネットおよび情報技術に内在するものであり、インターネットを介した個人データの送信は完全に安全ということはありません。当社は、お客様の個人データを保護するため、最善を尽くしますが、本サービスを通じて送信されるお客様の個人データのセキュリティについては保証いたしかねます。本サービスに登録したユーザーのお客様は、パスワードを厳重に保管し、第三者に開示しないことに同意するものとします。
8. 国際的なデータ転送
お客様が当社に提供される個人データの一部は、当社の代理として第三者によって保存または処理され、米国などの、プライバシー保護法が、お客様のお住まいの地域または国の法律ほど保護されていない可能性のある他の管轄区域に所在する場合があります。
英国およびEEAにお住いのユーザーのお客様は、EEA/UK補足通知以下からに記載されている、EEAおよび英国外への個人データの転送に関する重要な情報を適宜お読みください。
9. 未成年者
当社のサービスは、拘束力のある契約を結ぶことができる法定年齢に達している16歳以上のユーザーに提供されます。16歳未満の場合、親または保護者の適切な許可を得た後に、かかる親または保護者が所有するアカウントを通じてのみ本サービスのご利用が許可されます。16歳未満の場合、本ウェブサイトまたは本サービスをご利用にはなれません。当社は、16歳未満の未成年者から意図的に個人データを収集することはありません。親または保護者は、常に未成年者の活動を監督する必要があります。16歳未満の未成年者から個人データを収集または受領したことが判明した場合、当社はその個人データを削除いたします。16歳未満の未成年者からの、または未成年者に関する情報を当社が保有している可能性があると思われる場合は、当社support@zoopcards.comまでご連絡ください。
本プライバシーポリシーの変更
当社は、本プライバシーポリシーをいつでも変更できる権利を留保します。本プライバシーポリシーに重要な変更を加える場合、当社は、本プライバシーポリシーの最終更新の日付を更新し、当社の本ウェブサイトに掲載することにより、お客様に通知いたします。また、法律で義務付けられている場合、電子メールなど、お客様に届く可能性が高いと思われる別の方法で変更内容を通知いたします。本プライバシーポリシーのいかなる変更も、当社が変更後のバージョンを掲載した時点（または掲載時に別途指示した時点）で、効力を発するものとします。本プライバシーポリシーの更新や変更について、定期的にご確認くださるようお勧めいたします。
10. 当社への連絡方法
お客様の個人データに関する権利を行使される場合は、support@zoopcards.comまでご連絡ください。
本プライバシーポリシーに関してご不明な点（またはご意見）がございましたら、support@zoopcards.comまでご連絡ください。
11. EEA/UKのGDPRに関する補足通知
お客様が欧州経済領域または英国にお住まいで、本サービスにアクセスする場合、このEEA/UK GDPR補足通知がお客様に適用されます。
11.1 管理者は誰ですか？
1008 Willow House, Cricket Square, Grand Cayman, KY1-1001に主たる事業所を有するii Corporation Ltd.(d/b/a influencer index)が100％出資する、24A Trolley Square, 2138, Wilmington DE 19806にに主たる事業所を有するii USA Corporation（d/b/a Zoopcards）（以下、総称して「当社」）は、 お客様の個人データの管理者です当社の代表者は、最高経営責任者であるRJ Phillips（RJフィリップス）です。
UK GDPR（英国一般データ保護規則）第27条に従い、当社はEDPO UK Ltdを英国における英国GDPR代理人として任命しています。UK GDPRに関連する事柄について、以下の方法でEDPO UK Ltdに連絡を取ることが可能です。
i) EDPO UK Ltdのオンラインリクエストフォーム：https://edpo.com/uk-gdpr-data-request/
ii) 8 Northumberland Avenue, London WC2N 5BY, United Kingdomを郵送先とする、EDPO UK Ltdに書面で連絡
General Data Protection Regulation（一般データ保護規則：GDPR）第27条に従い、当社はEuropean Data Protection Office（欧州データ保護事務所：EDPO）をEUにおけるGDPR代表としています。GDPRに関連する事柄について、以下の方法でEDPOに連絡を取ることが可能です。
i) EDPOのオンラインリクエストフォーム：https://edpo.com/gdpr-data-request/
ii) Avenue Huart Hamoir 71, 1030 Brussels, Belgiumを郵送先とする、EDPOに書面で連絡
当社は、heyData GmbH (www.heydata.eu) を、EUにおけるデータ保護責任者としています。heyData GmbHには、以下の方法で連絡を取ることが可能です。
I) dataprotection@heydata.euに電子メールを送信
ii) Data GmbHに書面で連絡：郵送先：Schützenstr5, 10117 Berlin, Germany
11.2 お客様の個人データを使用するための当社の法的根拠
適用法の下で関連する場合、お客様の個人データのすべての処理は、以下の表に記載されているように、処理の「合法的理由」によって正当化されます。
当社は、以下のような付加的な目的のために、お客様の個人データを処理しなければならない場合があります。
11.3 お客様の権利
適用されるEUおよび英国のデータ保護法に基づき、お客様はご自身の個人データに関して以下の権利を有します。
(a) お客様の個人データがどのように、どのような根拠で処理されているかについての情報を入手し、そのコピーを入手すること
(b) 不正確な個人データを修正すること
(c) 次の限定された状況下における個人データの消去、(i) 当社がお客様の個人データを保持する必要がなくなったとお客様が考える場合 (ii) 当社が正当な利益に基づいてお客様の個人データを処理しており、お客様がその処理に異議を唱え、当社がその処理に優先する正当な根拠を証明できない場合、(ii) お客様がお客様の個人データを当社に提供し、お客様が同意を撤回することを希望し、当社がお客様の個人データを処理できる他の根拠がない場合、 (iv) 当社がお客様について保有している個人データが、当社によって違法に処理されているとお客様が考える場合
(d) 次の理由での、お客様の個人データの処理の制限、(i) 個人データの正確性に異議がある場合、(ii) 処理が違法ではあっても、お客様が個人データの消去に異議を唱えた場合、(iii) 当社が個人データを収集した目的のために個人データを必要としなくなったが、法的要求の確立、行使、弁護に必要となる場合、(iv) 当社が当社の正当な利益に基づいて個人データを処理することにお客様が異議を唱え、当社がお客様の異議を検討中である場合
(e) 自動処理またはプロファイリングにのみ基づく決定に対して異議を唱えること
(f) お客様がご自身の個人データの当社への提供後に、構造化された機械可読形式のデータのコピーを当社に要求し、このデータを他のデータ管理者と共有（ポート）するよう当社に要求すること
(g) お客様の個人データがEEA域外に転送される際の保護措置のコピーまたはアクセスを取得すること
特定の状況において、お客様の特定の状況に関連する理由により、お客様は当社によるお客様の個人データの処理に異議を唱え、お客様の個人データの処理を中止するよう当社に要請することができます。さらに、お客様の個人データがダイレクトマーケティングの目的で処理される場合、お客様は、ダイレクトマーケティングに関連する範囲でのプロファイリングを含む、マーケティングのためのお客様に関する個人データの処理に対していつでも異議を唱える権利を有します。この場合、当社は、お客様の個人データをそのような目的のために処理することは中止されます。
当社が収集し処理したお客様の個人データの提供を、お客様が要求された場合、当社は、それらの開示前に、お客様の身元確認のため、およびセキュリティ上の目的のために、追加の個人データの提供をお願いいたします。当社は、法律で認められている場合、手数料を請求する権利を留保します。当社は、他の個人のプライバシーを侵害する要求、極めて非現実的な要求、または適用法の下で許容されない行為を当社に行わせようとする要求の処理を拒否いたします。さらに、適用法で認められている範囲で、当社は、記録管理、会計処理および不正防止を目的として、必要に応じて一定の個人データを一定期間保持いたします。
お客様は、ご自身の個人データの処理に関して、監督官庁に苦情を申し立てる権利を有しますが、事前に当社にご連絡ください。アクセス権および消去権は絶対的な権利ではなく、他の個人によって制限されたり、現地の法律によって制限される場合があることにご留意ください。
11.4 国境を越えたデータ転送
お客様の個人データは、お客様の居住国以外の、データ保護の基準が異なる国へ転送・保管される場合があります。特に、お客様がEEAにお住まいの場合、お客様の個人データは、EEA外に所在する当社の関連会社およびサードパーティサービスプロバイダーと共有され、転送される可能性があることを予めご承知ください。当社は、個人データの転送が適用法に従い、お客様のプライバシー権益を保護するために慎重に管理され、転送が適切なレベルの法的保護を提供すると認められている国、またはお客様のプライバシー権を保護するための代替措置が取られていると当社が納得できる国に限定するための適切な措置を講じるものといたします。この目的のために、
(a) 当社、およびその関連会社内での転送は、当社グループの会員によって締結された契約（グループ内契約）によってカバーされるようにします。この契約では、当社グループ内のどこに転送する場合でも、個人データが適切かつ一貫したレベルの保護を受けるよう、各会員に契約上の義務を負わせるものとします。
(b) 当社がお客様の個人データを当社のグループ外、または本サービスの提供をサポートする第三者に転送する場合、当社は当該第三者からお客様の個人情報を保護するための契約上の誓約を取得するものとします。
(c) 法執行機関または規制当局から情報の要求を受けた場合、個人データの開示前に、これらの要求を慎重に確認いたします。
お客様は、前述されているように、個人データが転送される際に、お客様の個人データの適切な保護を確保するために当社が実施している保護措置（関連する契約上の誓約の写しを含む）について、当社に問い合わせる権利を有します。
11.5 ニュースレター
当社は、既に当社から提供されるサービスを利用し、または商品を購入したお客様に対し、お客様が異議を唱えない限り、電子メールまたはその他の手段により、随時、当社のキャンペーンについてお知らせする権利を留保いたします。当該のデータ処理の法的根拠は、GDPR第6条第1項第1号（f）です。当社の正当な利益は、ダイレクト広告を行うことです（GDPR前文47）。お客様は、各電子メールの末尾にあるリンクから、あるいは当社の上記電子メールアドレスに電子メールを送信することで、追加費用の負担なくいつでも電子メールアドレスを広告目的に使用することに異議を唱えることができます。
ご興味のある方は、無料のニュースレターをご購読いただけます。登録時にご提供いただくデータは、ニュースレターの送付のためにのみ処理されます。ご購読は、当社のウェブサイト上で該当する項目を選択いただくか、紙媒体の該当する項目にチェックを入れるかなど、分かりやすい方法で行われ、、それによって興味を持つ個人は自分自身のデータの処理に同意することを表明することになりますが、この法的根拠は、第6条第1項（a）です。同意は、ニュースレター内の対応するリンクをクリックする、または前述の当社の電子メールアドレスに通知することで、いつでも撤回することができます。撤回されるまでのデータの処理は、撤回された場合であっても合法的に行われます。
当社の正当な利益（GDPR第6条第1項第1号（f））の同意に基づき、当社は、ニュースレターの開封率およびクリック率も測定しています。当社にとって、視聴者にとって何が適切かを把握することで、ニュースレターを改善することは、正当な利益のために必要です。
ニュースレターの送信には、Köpenicker Str.126, 10179 Berlinに所在するプロバイダーであるSendinblue GmbHの開発したツールである、Sendinblue（プライバシーポリシー： https://www.sendinblue.com/legal/privacypolicy/）を使用しております。当該プロバイダーは、コンテンツ、使用状況、メタ/コミュニケーションデータ、連絡先データを、EU圏内で処理します。
(1) ホスティングプロバイダーとコンテンツデリバリーネットワーク
本ウェブサイトのホストは以下の通りです。
ウェブサイトを提供することは当社の正当な利益であり、記載されたデータ処理の法的根拠は、GDPR第6条第1項第1号（f）です。
EEA域外の国への転送の法的根拠は、標準的な契約条項となります。第三国（EEA外の国）に転送されたデータのセキュリティは、当社が提供者と合意したGDPR第93条第2項の審査手続きに基づきEU委員会が採択した標準データ保護条項(GDPR第46条第2項c) によって保証されています。
当社のウェブサイトでは、コンテンツデリバリーネットワークのCloudfront（Amazon AWS）を利用しています。プロバイダーは、P.O.Box 81226 Seattle, WA 98108-1226 USA.に所在する、Amazon Web Services Inc.です。当該プロバイダーは、ウェブサイトを通じて送信された個人データ（コンテンツ、使用状況、メタ／コミュニケーションデータ、連絡先データなど）を米国内で処理します。詳細については、当該プロバイダーのプライバシーポリシー、https://aws.amazon.com/privacy/?nc1=f_prをご覧ください。
当社にとって、大きなピークロードのときでも最適なデータスループットを確保するために、十分なストレージと配信能力を使用することは、正当な利益のために必要です。従って、当該データ処理の法的根拠は、GDPR第6条第1項第1号（f）です。
EEA域外の国への転送の法的根拠は、標準的な契約条項となります。第三国（EEA外の国）に転送されたデータのセキュリティは、当社が提供者と合意したGDPR第93条第2項の審査手続きに基づきEU委員会が採択した標準データ保護条項(GDPR第46条第2項c) によって保証されています。
(2) Zendesk
当社は、ライブチャットにZendeskを使用します。当該プロバイダーは、1019 Market St., San Francisco, CA 94103, USAに所在する、Zendesk, Inc.です。当該プロバイダは、コンテンツデータ（オンラインフォームの入力など）、連絡先データ（電子メールアドレス、電話番号など）、メタ／コミュニケーションデータ（デバイス情報、IPアドレスなど）、マスターデータ（氏名、住所など）をEU域内で処理します。
当該のデータ処理の法的根拠は、GDPR第6条第1項第1号（a）です。処理は、同意に基づいて行われます。データ対象者は、当社のプライバシーポリシーに記載されている連絡先を用いて当社に連絡することなどにより、いつでもその同意の撤回を行うことができます。撤回は、実際に撤回されるまでの処理の合法性に影響を与えません。
データは、その収集された目的がもはや適用されず、それを保持する義務がないときに削除されます。詳細については、当該プロバイダーのプライバシーポリシー、https://www.zendesk.com/company/customers-partners/privacy-policy/をご覧ください。
(3) Auth0
当社は、認証管理にAuth0を使用します。当該プロバイダーは、10900 NE 8th Street, Suite 700, Bellevue, WA 98004, USAに所在する、Auth0, Inc.です。当該プロバイダは、連絡先データ（電子メールアドレス、電話番号など）、メタ／コミュニケーションデータ（デバイス情報、IPアドレスなど）、マスターデータ（氏名、住所など）をEU域内で処理します。
当該のデータ処理の法的根拠は、GDPR第6条第1項第1号（f）です。当社にとって、当社のアプリケーションを利用するユーザーを十分に認証することは、正当な利益のために必要です。
当社は、データを収集した目的がもはや適用されない場合、データを削除いたします。詳細については、当該プロバイダーのプライバシーポリシー、https://auth0.com/privacyをご覧ください。
(4) Googleタグマネージャー
当社は、分析と広告にGoogleタグマネージャを使用します。当該プロバイダーは、Gordon House, Barrow Street, Dublin 4に所在する、IrelandGoogle Ireland Limited,です。当該プロバイダーは、利用状況データ（例：訪問したウェブページ、コンテンツへの興味、アクセス時間など）を米国内で処理します。
当該のデータ処理の法的根拠は、GDPR第6条第1項第1号（a）です。処理は、同意に基づいて行われます。データ対象者は、当社のプライバシーポリシーに記載されている連絡先を用いて当社に連絡することなどにより、いつでもその同意の撤回を行うことができます。撤回は、実際に撤回されるまでの処理の合法性に影響を与えません。
EEA域外の国への転送の法的根拠は、標準的な契約条項となります。第三国（EEA外の国）に転送されたデータのセキュリティは、当社が提供者と合意したGDPR第93条第2項の審査手続きに基づきEU委員会が採択した標準データ保護条項(GDPR第46条第2項c) によって保証されています。
当社は、データを収集した目的がもはや適用されない場合、データを削除いたします。詳細については、当該プロバイダーのプライバシーポリシーをhttps://policies.google.com/privacy?hl=en-USよりご覧ください。
(5) Segment
当社は、分析にSegmentを使用します。当該プロバイダーは、100 California Street Suite 700 San Francisco, CA 94111, USAに所在する、Segmentです。当該プロバイダーは、利用データ（例：訪問したウェブページ、コンテンツへの興味、アクセス時間）およびメタ／コミュニケーションデータ（例：デバイス情報、IPアドレス）を米国内で処理します。
当該のデータ処理の法的根拠は、GDPR第6条第1項第1号（a）です。処理は、同意に基づいて行われます。データ対象者は、当社のプライバシーポリシーに記載されている連絡先を用いて当社に連絡することなどにより、いつでもその同意の撤回を行うことができます。撤回は、実際に撤回されるまでの処理の合法性に影響を与えません。
EEA域外の国への転送の法的根拠は、標準的な契約条項となります。第三国（EEA外の国）に転送されたデータのセキュリティは、当社が提供者と合意したGDPR第93条第2項の審査手続きに基づきEU委員会が採択した標準データ保護条項(GDPR第46条第2項c) によって保証されています。
当社は、データを収集した目的がもはや適用されない場合、データを削除いたします。詳細については、当該プロバイダーのプライバシーポリシー、https://segment.com/legal/privacy/をご覧ください。
(6) Facebookピクセル
当社はｍ分析にFacebookピクセルを使用します。当該プロバイダーは、4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandに所在する、Meta Platforms Ireland Ltd.,です。当該プロバイダーは、利用状況データ（例：訪問したウェブページ、コンテンツへの興味、アクセス時間など）を米国内で処理します。
当該のデータ処理の法的根拠は、GDPR第6条第1項第1号（a）です。処理は、同意に基づいて行われます。データ対象者は、当社のプライバシーポリシーに記載されている連絡先を用いて当社に連絡することなどにより、いつでもその同意の撤回を行うことができます。撤回は、実際に撤回されるまでの処理の合法性に影響を与えません。
EEA域外の国への転送の法的根拠は、標準的な契約条項となります。第三国（EEA外の国）に転送されたデータのセキュリティは、当社が提供者と合意したGDPR第93条第2項の審査手続きに基づきEU委員会が採択した標準データ保護条項(GDPR第46条第2項c) によって保証されています。
データは、その収集された目的がもはや適用されず、それを保持する義務がないときに削除されます。詳細については、当該プロバイダーのプライバシーポリシー、https://www.facebook.com/policy.phpをご覧ください。
(7) Googleアナリティクス
当社は、分析にGoogleアナリティクスを使用します。当該プロバイダーは、Gordon House, Barrow Street, Dublin 4 Dublin,に所在する、IrelandGoogle Ireland Limited,です。当該プロバイダーは、利用データ（例：訪問したウェブページ、コンテンツへの興味、アクセス時間）およびメタ／コミュニケーションデータ（例：デバイス情報、IPアドレス）を米国内で処理します。
当該のデータ処理の法的根拠は、GDPR第6条第1項第1号（a）です。処理は、同意に基づいて行われます。データ対象者は、当社のプライバシーポリシーに記載されている連絡先を用いて当社に連絡することなどにより、いつでもその同意の撤回を行うことができます。撤回は、実際に撤回されるまでの処理の合法性に影響を与えません。
EEA域外の国への転送の法的根拠は、標準的な契約条項となります。第三国（EEA外の国）に転送されたデータのセキュリティは、当社が提供者と合意したGDPR第93条第2項の審査手続きに基づきEU委員会が採択した標準データ保護条項(GDPR第46条第2項c) によって保証されています。
データは、その収集された目的がもはや適用されず、それを保持する義務がないときに削除されます。詳細については、当該プロバイダーのプライバシーポリシー、https://policies.google.com/privacy?hl=en-USをご覧ください。
(8) Onfido
当社は、ユーザー確認にOnfidoを使用します。当該プロバイダーは、14-18 Finsbury Square, 3rd Floor, London EC2A 1AH United Kingdomに所在する、Onfido Limitedです。当該プロバイダーは、英国の身分証明書に含まれる名前、写真、連絡先、その他のデータを処理します。
当該のデータ処理の法的根拠は、GDPR第6条第1項第1号（f）です。当社にとって、マネーロンダリングなどの犯罪を防止するために、身元確認済みのユーザーのみに当社のサービスを利用させるということは、正当な利益のために必要です。
EEA域外国への転送の法的根拠は、EU委員会による妥当性決定です。
データは、その収集された目的がもはや適用されず、それを保持する義務がないときに削除されます。詳細については、当該プロバイダーのプライバシーポリシー、https://onfido.com/privacy/をご覧ください。
本セクションでは、California Consumer Privacy Act（カリフォルニア州消費者プライバシー法：CCPA）（以下、「CCPA」）に基づく「business（事業者）」としての立場から、当社がカリフォルニア州にお住まいのお客様への通知個人情報を収集、使用、共有する方法、および当該個人情報に対する居住者の権利について説明します。本セクションでは、「個人情報」という用語は、CCPAにおいて与えられた意味を有しますが、CCPAの適用範囲から除外される情報は含まれません。誤解を避けるために言及すると、本セクションで使用されている「個人情報」という用語は、本プライバシーポリシーの本文の目的上、「個人データ」と解釈される必要があります。場合によっては、求職者など特定のカテゴリーのカリフォルニア州にお住まいのお客様に対して別のプライバシー通知を提供する場合がありますが、その場合は、本セクションの代わりに当該通知が適用されます。
12.1 お客様のカリフォルニアプライバシー権。カリフォルニア州にお住まいのお客様は、CCPAに基づき、以下の権利を有します。ただし、これらの権利は絶対的なものではなく、法律で許容されている場合、お客様の要求をお断りすることもあります。ただし、これらの権利は、お客様のアカウントの一部として、またはお客様と当社との直接的な交流を通じて当社が維持または管理する情報のみに適用されますので、公に維持されている情報、またはパブリックブロックチェーンに維持されているデータなど、当社の管理外にある情報には適用されないことをご留意ください。
(a) 情報。お客様は、過去12ヶ月間、当社がお客様の個人情報をどのように収集し、使用したかに関し、次の情報を要求することができます。
(i) 当社が収集した個人情報のカテゴリー。
(ii) 当社が収集した個人情報の情報源のカテゴリー。
(iii) 当社が個人情報を収集および/または販売する事業目的または商業目的。
(iv) 当社が個人情報を共有する第三者のカテゴリー。
(v) 当社が事業目的のために販売または開示した個人情報のカテゴリー。
(vi) 当社がビジネス目的で個人情報を販売または開示した第三者のカテゴリー。
(b) アクセス。お客様は、過去12ヶ月間、当社が収集したお客様の個人情報のコピーを要求することができます。
(c) 削除。お客様は、当社がお客様から収集した個人情報を削除するよう当社に要求することができます。
(d) 販売のオプトアウト。お客様は、お客様の個人情報の販売についてオプトアウトすることができます。
(e) 非差別。お客様は、CCPAで禁止されている差別を受けることなく、上記の権利を行使することができます。
12.2 情報、アクセス、削除に関する権利の行使。情報に関する権利行使は、電子メールにてsupport@zoopcards.comまでご依頼ください。
12.3 お客様の個人情報の「販売」をオプトアウトする権利の通知。多くの企業と同様、当社は、お客様の興味関心連動型広告を配信するのに役立つサービスを使用します。これらのサービスの一部は、当社のユーザーから情報（デバイスデータやオンラインアクティビティデータなど）を収集し、お客様の興味を引く可能性の高い広告を提供するために利用されるため、カリフォルニア州法によって、このようなサービスは、サービスを提供する広告パートナーに対するお客様の個人情報の「販売」と分類される場合があります。お客様は、このようなお客様の個人情報の販売のオプトアウトを要求することができます。個人情報を販売しないでくださいでは、お客様の情報が興味関心連動型広告に使用されないようにするための方法について説明します。
お客様のご要望を処理するには、お客様のご要望を把握し、それにお応えするために十分な情報をご提供いただく必要があります。
お客様の情報、アクセスおよび削除の要求を処理するために、当社は、お客様の身元確認を行う必要があり、またお客様のカリフォルニア州での居住を確認する権利を有しています。お客様の身元確認のために、当社は政府が発行したの身分証明書、偽証刑罰を理解した上で行われた情報提供の声明、またはその他の情報を要求することがあります。
お客様の委任を受けた代理人は、当社が、代理人の身元を確認し、California Probate Code Sections（カリフォルニア州遺言法典）4000-4465条に基づき、お客様の委任を受けた代理人に与えられた有効な委任状のコピーを受領した時点から、お客様の代理として要求を行うことができます。お客様が代理人にそのような委任状を渡していない場合、お客様の代理人に、お客様の代理としてCCPAの権利を行使する許可を書面と署名で与え、お客様の身元を確認するために当社が要求する情報を提供し、お客様が確かに委任代理人に要求を行う許可を与えたことを当社に照明する必要があります。
12.4 当社が収集、利用、開示する個人情報。以下の表は、CCPA (Cal. Civ.Code （カリフォルニア州民法）§1798.140) に規定された個人情報のカテゴリーを参照し、当社が収集する個人情報を要約し、現在およびこのプライバシーポリシーの発効日に先立つ12ヶ月間の当社の業務について説明したものです。表で使用されている用語は、本プライバシーポリシーの中で詳細に説明されている情報のカテゴリー、情報源、目的および第三者を指します。お客様が当社に、自由形式のウェブフォームなどで自主的に提供される情報には、以下に記載されていない個人情報カテゴリーが含まれている場合があります。
識別情報
California Customer Records（カリフォルニア州顧客記録）（California Civil Code（カリフォルニア州民法）第1798.80条に定義）
商用情報
財務情報
なし
インターネットまたはネットワーク情報
プロファイルデータ
推論
以下から派生するかもしれない。
該当なし
保護されている分類の特徴
意図的に収集していなくても、IDデータなど、収集情報の中で明らかになる場合がある
該当なし
該当なし
該当なし
なし
感覚情報
なし
12.5 お客様のカリフォルニアプライバシー権。カリフォルニア州にお住まいのお客様は、当社がダイレクトマーケティングを目的として、過去1年間にお客様の個人情報を開示した第三者を特定するための要求を、当社dsar@zoopcards.comに行うことができます。その際、お客様は、「Shine the Light Request（シャイン・ザ・ライト・リクエスト）」という文言を含め、お客様のご氏名と住所を提供し、お客様がカリフォルニア州にお住まいであることを証明する必要があります。当社は、お客様の身元とカリフォルニア州在住を確認するために、追加の情報を要求する権利を留保します。電話、郵便、ファクシミリによる要求は受け付けておりません。また、ラベルが付されていない、正しく送信されていない、または情報に不備がある通知については責任を負いかねますので、その旨ご了承ください。
