プライバシーポリシー

Zenovay（「Zenovay」、「当社」）は、お客様のプライバシー保護に取り組んでいます。本プライバシーポリシーは、お客様がzenovay.com（「サイト」）にアクセスし、分析プラットフォームおよび関連サービス（「サービス」）を使用する際に、当社がどのようにお客様の情報を収集、使用、開示、保護するかを説明します。本プライバシーポリシーは、Zenovayがどのような個人データをどのように処理するかを説明します。Zenovayがウェブサイト運営者の代理として訪問者データを処理する場合、Zenovayはデータ処理者として行動し、ウェブサイト運営者がデータ管理者となります。Zenovayアカウント保有者であるお客様について直接処理されるデータについては、Zenovayはデータ管理者として行動します。お客様の所在地に応じて、適用されるデータ保護の枠組みには、規則（EU）2016/679（GDPR）、UK GDPR（Data Protection Act 2018により保持）、およびスイス連邦データ保護法改正版（revFADP/nDSG）が含まれる場合があります。

本プライバシーポリシーをよくお読みください。本プライバシーポリシーは当社のデータ慣行を説明するものであり、契約ではなく、適用法がお客様に与える権利を超える権利を創設するものではありません。お客様は、アカウントを作成する際に本プライバシーポリシーを読んだことを確認し、また、いかなる場合もサービスにアクセスまたは使用することによりこれを了承したものとされます。ご質問がある場合は、[email protected]にお問い合わせください。 [email protected].

当社が収集する情報

サービスをご利用いただく際、さまざまな方法でお客様に関する情報を収集します。収集する情報は以下のカテゴリーに分類されます。

直接提供いただく情報

お客様が直接ご提供いただく情報を収集します。これには以下が含まれます。

• アカウント情報： アカウントを作成する際、お名前、メールアドレス、会社名、パスワードを収集します。
• 支払情報： 有料プランに登録する際、決済プロセッサー（Stripe）がお客様の支払カード情報、請求先住所、および関連する支払詳細を収集します。当社のサーバーには完全な支払カード番号を保存しません。
• プロフィール情報： 役職、電話番号、プロフィール写真、会社のウェブサイトなどの追加情報をご提供いただくことができます。
• コミュニケーション： サポートチームにお問い合わせいただくか、当社とコミュニケーションを取る場合、メッセージのコンテンツ、サポートチケット、および送付いただいた添付ファイルを収集します。
• アンケートの回答： アンケートに参加したりフィードバックを提供したりする場合、回答およびお客様が共有することを選択した個人情報を収集します。
• 認証情報： パスキーまたはWebAuthn資格情報の登録を選択された場合、お客様の認証デバイスに関連付けられた資格情報IDと公開鍵を保存します。秘密鍵や生体認証データは保存しません。これらの資格情報はアカウント閉鎖時に削除されます。

サポートコミュニケーション

サポートチームにお問い合わせいただくか、AIサポートアシスタントを使用する場合：

• チャット履歴： サポートがお客様の問題の経緯を把握できるように、またサポートの品質を確認し向上させるために、チャットの会話を保存します。これらをAIモデルの訓練または微調整に使用することはありません。チャットの書き起こしは最長2年間保持され、その後削除されます。
• サポートチケット： チケットのコンテンツおよびメタデータは、チケットが解決またはクローズされてから2年間保持され、その後削除されます。添付ファイルは、以下に記載するとおり、それより早く削除されます。
• プロジェクトアクセス： ワークスペースのオーナーまたは管理者がサポートチケットでサポートアクセスを許可した場合、権限を持つ Zenovay サポートチームのメンバーが、問題の診断と解決のためにそのワークスペースのダッシュボードを読み取り専用で開くことがあります。これはワークスペースのプロジェクト、分析データ、設定、アクティビティを対象とし、ワークスペースの他のメンバーに関する情報を含む場合があります。このモードではサポートがお客様のデータを変更することはできません。アクセスは一度限りのリンクで開かれ、期限付きで自動的に期限切れになり、セキュリティ設定からいつでも取り消すことができ、すべてのアクセスは記録されます。 このアクセスの記録は説明責任のために保持され、ワークスペースの所有者は [email protected] へのリクエストにより入手できます。既定ではワークスペースのアクティビティログには表示されません。
• AI処理： お客様のサポートメッセージは、回答案の提示や問題の分類のために、Cloudflare AI Gateway経由でルーティングされ、OpenAIが運用するAIモデルによって処理される場合があります。有用な回答を行うため、リクエストには通常、お客様のメッセージに加えて、お名前、メールアドレス、プラン、およびアカウントに登録されているウェブサイトが含まれます。いつでも人間による対応を求めることができます。
• 添付ファイル： サポートチケットに添付されたファイル（スクリーンショット、ログなど）は安全に保存され、チケットが解決またはクローズされてから90日後に削除されます。ヘルプセンターのチャットで共有されたファイルは、アップロードから90日後に削除されます。
• Ask Zenovayの添付ファイル： Ask Zenovay（アプリ内のAIアシスタント）での質問に添付されたファイルは、会話の中で参照できるよう30日間保持され、その後削除されます。会話そのものは、お客様が会話またはアカウントを削除するまでお客様のアカウントに残ります。

自動的に収集される情報

サービスにアクセスまたは使用する際、特定の情報が自動的に収集されます。これには以下が含まれます。

• 使用データ： 閲覧したページ、使用した機能、クリックしたリンク、実行した検索、訪問の日時など、サービスの使用状況に関する情報を収集します。
• デバイス情報： デバイスタイプ、オペレーティングシステム、ブラウザの種類とバージョン、画面解像度、IPアドレス、固有のデバイス識別子、モバイルネットワーク情報など、サービスへのアクセスに使用するデバイスに関する情報を収集します。
• 位置データ： 地域固有の機能を提供し、現地の要件を満たすために、副処理者ページに記載する位置情報プロバイダーを使用して、お客様のIPアドレスからおおよその位置情報（国、地域、市区町村）を導出します。GPSその他の正確な位置情報を収集することはありません。
• クッキーおよび類似技術： 当社は、セキュリティおよび認証のために厳密に必要なクッキーを使用しています。zenovay.com上の当社独自の分析はCookieless Modeで開始し、お客様がクッキーバナーで許可した場合にのみファーストパーティの分析クッキーを設定します。詳しいリストはクッキーポリシーをご覧ください。
• クッキーおよび類似技術： 当社は、セキュリティおよび認証のために厳密に必要なクッキーを使用しています。zenovay.com上の当社独自の分析はCookieless Modeで開始し、お客様がクッキーバナーで許可した場合にのみファーストパーティの分析クッキーを設定します。詳しいリストはクッキーポリシーをご覧ください。 See our Cookie Policy for more details.

クッキーとローカルストレージ

以下の表は、サービスが使用するクッキーとローカルストレージのアイテムを説明しています。

第三者からの情報

以下を含む第三者のソースからお客様に関する情報を受け取ることがあります。

• 認証サービス： サードパーティサービス（Google OAuth、GitHub OAuth）を使用してサインアップまたはログインした場合、そのサービスから基本的なプロフィール情報を受け取ります。
• データエンリッチメントサービス： ビジネスインテリジェンス目的の分析インサイトを強化するために、サードパーティのデータエンリッチメントサービスを使用することがあります。
• ボット保護： インタラクションが正当なユーザーからのものであることを確認するためにCloudflare Turnstileが使用される場合があります。

顧客に代わって処理する分析データ

分析プラットフォームとして、顧客のウェブサイトの訪問者に関するデータを顧客に代わって処理します。このセクションでは、Zenovay分析を使用するウェブサイトを訪問した際に収集・処理するデータについて説明します。顧客（ウェブサイトオペレーター）はこのデータのデータ管理者であり、当社はデータ処理者として機能します。

収集される訪問者データ

Zenovay分析を使用するウェブサイトを訪問した場合、以下を収集することがあります。

• ネットワーク情報： IPアドレス、概算の地理的位置（国、地域、都市）
• デバイス情報： デバイスタイプ、ブラウザ、オペレーティングシステム、画面解像度、ビューポートの寸法
• ページ情報： 訪問したURL、ページタイトル、参照元URL、ページ滞在時間
• 行動データ： スクロール深度、クリック数、フォームインタラクション、エンゲージメント時間
• キャンペーンデータ： UTMパラメーターおよび広告プラットフォームのクリック識別子（例：Google、Facebook、TikTok）
• コンバージョンデータ： ウェブサイトオペレーターによって定義されたカスタムコンバージョンイベント、目標達成、および関連する値
• セッション情報： セッション時間、セッションあたりのページビュー数、再訪問者ステータス

自動化された意思決定とプロファイリング

自動化された意思決定と呼ばれるものには2つの異なるものがあり、どちらを指しているかが重要です。1つ目は訪問者価値スコアリングです。当社のサービスは、おおよその位置、デバイスの種類、閲覧行動、セッションの特性といったシグナルから、顧客のウェブサイトの訪問者について0から100のスコアを算出します。この算出は自動的に実行され、スコアは、ウェブサイト運営者が自らのフォローアップの優先順位を決められるように運営者に表示されます。Zenovay自身は、そのスコアに基づいて何らの措置も取りません。ブロックも、制限も、価格の変更も行いません。ウェブサイト運営者がそのスコアを用いて個人に関する決定を行う場合、当該決定の管理者は当該運営者であり、それに関する権利はZenovayではなく当該運営者に対して行使されます。

2つ目は、当社自身の不正利用対策およびセキュリティ管理です。プラットフォームを保護するために、Zenovayはサインアップの試行やリクエストのパターンを自動的にスコアリングしており、閾値を超えた場合には、人が確認する前にアカウントまたはIPアドレスが自動的にブロックまたは停止されることがあります。Zenovayは、この処理の管理者です。これらの管理によってお客様のアカウントまたはアクセスが制限された場合、お客様は以下を行うことができます。

• なぜ制限が適用されたのか、どのような種類のシグナルがそれにつながったのかを当社に尋ねること
• 自らの見解を当社に伝え、制限に異議を申し立てること
• Zenovayの担当者にその決定の見直しを求め、誤りであった場合には取り消すよう求めること

これらを利用するには、にお問い合わせください。GDPR第22条およびスイス連邦データ保護法第21条は、専ら自動化された処理に基づく決定がお客様に法的効果を生じさせる場合、または同様に重大な影響を及ぼす場合に、これらの権利を認めています。当社は、お客様の事案がその要件に達しているかどうかにかかわらず同じ窓口を提供します。議論するよりも、中身を確認したいからです。 [email protected].

オプションの分析機能

ウェブサイトオペレーターは、より詳細なデータを収集する追加機能を有効にすることができます。

• セッションリプレイ： ウェブサイト運営者が有効にしない限り、オフです。有効な場合、訪問者がページとどのようにやり取りしたか、すなわちマウスの動き、クリック、スクロール、および描画された状態のページを記録します。入力フィールドは既定でマスクされ、パスワードおよび決済カードのフィールドは記録から完全にブロックされます。ページ自体が表示するテキストは、運営者がテキストマスキングを有効にしない限り表示されたとおりに記録されるため、ページに個人データを表示している運営者の場合、そのデータは記録の中に含まれることになります。記録は網羅的ではなく、サンプリングされます。
• ヒートマップ： 訪問者がどこをクリックしスクロールしたかの集計された可視化と、クリックされた要素のテキストです。ヒートマップの背景画像は、訪問者の画面から取得したものではありません。それは、訪問者のクッキーやセッションを一切使用せずにサーバー側で新たに撮影した、公開ページのスクリーンショットです。
• ユーザー識別： ウェブサイトオペレーターは、実装を通じて提供するユーザー識別子（名前、メール、会社）と分析データを関連付けることを選択することができます。
• ビジネスインテリジェンス： 副処理者ページに記載するサードパーティのエンリッチメントプロバイダーを使用して、ネットワーク情報から訪問の背後にある組織を推定します。これは要求に応じてではなく既定で実行され、Global Privacy Controlシグナルを送信している訪問者については抑止されます。識別するのは組織であり、個人ではありません。
• AI搭載インサイト： ウェブサイトオペレーター向けの自動化されたインサイトと推奨事項を生成するために、分析データがOpenAI提供のAIモデル（Cloudflare AI Gateway経由）によって処理される場合があります。

IPアドレスの取り扱い

当社は、おおよその地理的位置の特定およびセキュリティ目的で IP アドレスを処理します。お客様の IP アドレスは次のとおり取り扱われます。

• まず平文の形で使用されます。そうする必要があるためです。おおよその位置を解決し、レート制限を適用し、不正利用を検知するのがそれです。その後、毎日変わるソルトを用いたSHA-256ハッシュに変換され、分析データベースに書き込まれるのは、アドレスではなくそのハッシュです。
• ハッシュ化された形式でのみ、サイト運営者が設定したデータ保持期間に従って保持されます(データ保持のセクションを参照)
• おおよその位置を解決できるように、副処理者ページに記載する位置情報プロバイダーに送信され、企業識別が適用される場合には企業識別プロバイダーにも送信されます。それ以外の相手と共有されることはありません
• ネットワーク情報から訪問の背後にある組織を推定するB2B企業識別にも使用されます。これは顧客のウェブサイトへの訪問について既定で実行され、訪問者のブラウザがGlobal Privacy Controlシグナルを送信している場合には抑止されます。ここで保存される識別子は毎日はローテーションしないアドレスのハッシュであるため、企業単位の訪問は時系列で関連付けることができます

ファーストパーティトラッキング

一部の顧客は、お客様自身のドメインを通じて動作するようにZenovayを設定することができます（ファーストパーティトラッキング）。この設定では：

• 分析リクエストはZenovayのドメインではなく顧客のドメインから発信されているように見えます
• これにより、広告ブロッカーやブラウザのトラッキング防止機能がトラッキングとどのように相互作用するかが変わります。運営者がこの構成を選ぶ理由は、通常そこにあります。この構成では、トラッカーは従来のDo Not Trackブラウザ設定に基づく動作を行いません。Global Privacy Controlシグナルは、この構成でも他のあらゆる構成と同様に、常に尊重されます
• 顧客はこの慣行を自社のプライバシーポリシーに開示する責任があります

情報の使用方法

収集した情報は以下を含むさまざまな目的に使用します。

• サービスの提供と維持： アカウントの作成と管理、取引の処理、カスタマーサポートの提供、サービスの機能と機能の提供のため。
• サービスの改善と開発： ユーザーがサービスとどのように相互作用するかを理解し、傾向を特定し、技術的問題を診断し、新機能と改善を開発するため。
• お客様とのコミュニケーション： サービス関連の通知の送信、お問い合わせへの回答、カスタマーサポートの提供、マーケティングコミュニケーションの送信（お客様の同意を得て）のため。
• パーソナライゼーション： お客様の体験をパーソナライズし、関連コンテンツと推奨事項を提供し、お客様の設定を記憶するため。
• セキュリティと不正防止： 詐欺、不正使用、セキュリティリスク、技術的問題を検出、防止、対応するため。
• 法的コンプライアンス： 法的義務の遵守、法的要求への対応、条件とポリシーの執行、当社および他者の権利の保護のため。
• 分析と研究： 研究の実施、統計データと集計データの作成、サービス改善のための使用パターンの分析のため。
• マーケティングと広告： プロモーション資料の送付およびマーケティングキャンペーンの効果測定のため（必要に応じてお客様の同意を得て）。

処理の法的根拠

欧州経済領域（EEA）、英国、またはスイスに所在する場合、情報の収集と使用の法的根拠は特定の処理活動によって異なります。

情報の共有方法

当社はお客様の個人情報を販売しません。以下の状況でお客様の情報を共有する場合があります。

サービスプロバイダー

当社に代わってサービスを実行するサードパーティサービスプロバイダーと情報を共有します。これには以下が含まれます。

• クラウドインフラ： エッジコンピューティング、コンテンツ配信、セキュリティサービスのためのCloudflare
• 決済処理： 決済処理とサブスクリプション管理のためのStripe
• メールサービス： トランザクションメール配信のためのResend
• ジオロケーション： 地図の視覚化と地理データのためのMapbox
• ジオロケーションフォールバック： プライマリサービスが利用できない場合のIPジオロケーション検索のためのIPwho.is
• AIサービス： AI搭載の分析インサイトのためのOpenAI（オプション機能）
• AIルーティング： AIモデルルーティングとキャッシングのためのCloudflare AI Gateway
• 認証： ソーシャルサインインのためのGoogle OAuth
• 認証： ソーシャルサインインのためのGitHub (Microsoft) OAuth
• ボット保護： CAPTCHAとボット保護のためのCloudflare Turnstile
• エラー監視： Sentryによるアプリケーションエラーの追跡、パフォーマンス監視、クラッシュレポート。IPアドレス、デバイス情報、リクエストメタデータを含む技術データを収集する場合があります。
• データベースホスティング： 2026年10月28日から当社の主要データベース（アカウントデータおよび認証データ）およびそのバックアップを、2026年10月23日からウェブサイト訪問者分析をホスティングするためのOracle Cloud Infrastructure（スイス、チューリッヒ）
• ファイルストレージ： 2026年10月29日からアップロードされたファイル、セッションリプレイおよびヒートマップのスクリーンショット、ならびに2026年10月31日から夜間データベースバックアップの暗号化されたコピーを保存するためのBackblaze B2（オランダ、アムステルダム、EU）

これらのサービスプロバイダーは、当社に代わってタスクを実行するためにのみお客様の情報にアクセスでき、お客様の情報を保護する義務があります。副処理者の完全なリストについては、副処理者ページをご確認ください。Subprocessors page.

事業移転

合併、買収、資金調達、再編、破産、または資産売却が行われる場合、お客様の情報がその取引の一部として移転される場合があります。お客様の情報が移転され、別のプライバシーポリシーの対象となる前にお客様に通知します。

法的要件と保護

法律で要求される場合、または以下のためにそのような行動が必要と判断する場合、お客様の情報を開示することがあります。

• 法的義務、裁判所命令、または政府機関の要求に応じること
• 利用規約またはその他の契約を執行すること
• 当社の権利または財産を保護・防衛すること
• サービスの詐欺または不正使用を防止すること
• ユーザーまたは公衆の安全を保護すること

データセキュリティ

不正アクセス、改変、開示、破壊からお客様の情報を保護するために、適切な技術的・組織的セキュリティ措置を実施しています。これらの措置には以下が含まれます。

• TLS/SSLを使用した転送中のデータの暗号化
• 保存中の機微データの暗号化
• インフラプロバイダーの認証を活用した定期的なセキュリティレビュー
• アクセス制御と認証要件
• 個人データを保持するシステムへのアクセスは、運営者および運営者が明示的に権限を付与した要員に限定され、それぞれが守秘義務を負います
• インシデント対応と違反通知手順

ただし、インターネット経由の送信または電子ストレージの方法は100%安全ではありません。当社はお客様の情報を保護するよう努めていますが、絶対的なセキュリティを保証することはできません。

データ侵害の通知

個人データの侵害が発生した場合に当社が負う義務は、当社が有する立場によって異なります。顧客に代わって訪問者データを処理する場合、当社は処理者です。この場合、侵害を認識した後、不当な遅延なく当該顧客に通知し、管理者である顧客が、当局または関係する個人への通知の要否を判断します。当社が管理者である場合、これはアカウント、請求およびサポートのデータについて当てはまりますが、その場合、当社は以下を行います。

• 管轄当局に通知します。GDPRまたは英国GDPRが適用される場合、GDPR第33条に基づき、侵害を認識してから不当な遅延なく、可能な場合は72時間以内に管轄監督機関に通知します。スイス法が適用される場合、スイス連邦データ保護法第24条に基づき、侵害がデータ主体の人格または基本的権利に高いリスクをもたらす可能性が高い場合に限り、可能な限り速やかに連邦データ保護・情報公開監督官（FDPIC/EDOEB）に通知します。スイス法は72時間の期限を定めていません。この2つは同じ規則ではないため、当社は両者を分けて記載しています
• GDPR第34条に基づき、侵害が個人の権利と自由に高いリスクをもたらす可能性が高い場合には不当な遅延なく、またスイス連邦データ保護法第24条(4)に基づき、個人の保護のために必要な場合またはFDPICから求められた場合には、影響を受ける個人に侵害を通知します
• 事実、影響、および是正措置を含むすべての侵害を記録します

データ保護影響評価

処理が個人に高いリスクをもたらす可能性が高い場合、適用法は当該処理の開始前にデータ保護影響評価を行うことを求めています。当社が管理者として実施する処理については、その評価を行うのは当社の責任です。訪問者分析については当社は処理者として行動し、評価は、何を収集し、どの機能を有効にするかを決定するウェブサイト運営者に属します。とりわけセッションリプレイ、ユーザー識別およびB2B企業識別がこれにあたります。当社は、[email protected]へのご要望に応じて、そのような評価に合理的に必要な情報を提供します。

データ保持

サービスの提供、法的義務の遵守、紛争の解決、および契約の執行に必要な期間、お客様の情報を保持します。具体的な保持期間は情報の種類によって異なります。

アカウントデータ

• アカウント情報： アカウントが存在する間、保持されます。4か月を超えてサインインも利用も一切なく、有料プランのワークスペースに属していないアカウントについては、アカウントのメールアドレス宛てに警告メールを送信し、その21日後までにサインインがない場合はアカウントを削除します（削除の3日前に最終リマインダーをお送りします）。この削除は、お客様ご自身がアカウントを削除する場合とまったく同じ手順で行われ、削除後に確認メールをお送りします。アカウントを削除すると、これも削除されます。削除は直ちに実行され、恒久的であり、取り消すことはできず、当社は猶予期間中の控えを保持しません。誤って削除された場合は、7日以内に[email protected]までご連絡ください。バックアップから復元できる場合がありますが、お約束はできません。管理操作を記録した監査ログのエントリは、ハッシュ化された識別子のみを含む形で最長24か月間保持されます
• 支払記録： 税務・会計要件を満たすために7年間保持されます
• コミュニケーション： サポートチケットとコミュニケーションは2年間保持されます
• ログとセキュリティデータ： 不正利用およびセキュリティシグナルの記録は90日間保持されます。アカウントの監査ログは24か月間保持されます。ホスティングプロバイダーが保持するインフラストラクチャのログは、当該プロバイダー自身の保持期間に従います

分析データ

分析データ（訪問者記録、ページビュー、行動データ）はサブスクリプションのティアに基づいて保持されます。

• 無料プラン： 1年（365日）
• Proプラン： 2年（730日）
• Scaleプラン： 4年（1,460日）
• Enterpriseプラン： 合意されたカスタム保持期間

セッションリプレイの記録とヒートマップのデータはプレミアム機能であり、独自のより短い保持期間が適用されます。Pro は 60 日、Scale は 120 日、Enterprise は 180 日です。上記の分析データの保持期間にかかわらず、この期間で削除されます。

データ保持ライフサイクル

データがお客様のプランの保持期間を超えた場合、予告なく何かが消えることのないように、3つの段階を経ます。

• 第1段階 - ソフト非表示（0日目）： 保持期間より古いデータは分析ビューから非表示になりますが、システムには残ります。現在の分析は正常に機能し続けます。
• 第2段階 - 猶予期間（30日間）： 非表示のデータに関するメール通知を受け取ります。この期間中、プランをアップグレードしてデータを復元できます。
• 第3段階 - 永久削除（30日目以降）： 猶予期間の後、非表示のデータは永久に削除され、復元できません。

下位ティアにダウングレードした場合、新しいプランの保持期間を超えるデータはすぐに第1段階（ソフト非表示）に入り、アップグレードしてデータを復元するための30日間が与えられます。

集計された日次統計はプランと同じ保持ライフサイクルに従います。サービスを通じてアカウントを削除するか、当社に連絡することにより、いつでも情報の削除を要求できます。

国際的なデータ移転

お客様の情報は、居住国以外の国（米国を含む）に移転・処理される場合があります。これらの国のデータ保護法はお客様の国の法律と異なる場合があります。

EEA、英国、またはスイスから他の国に個人情報を移転する場合、以下を含む適切な安全措置を使用します。

• EU-米国データプライバシーフレームワーク（DPF）： サービスプロバイダーがEU-米国DPFの下で認証されている場合、この枠組みを有効な移転メカニズムとして利用します。
• スイス-米国データプライバシーフレームワーク： スイスからの移転については、該当する場合にスイス-米国DPFを利用します。
• 標準契約条項（SCC）： フォールバック移転メカニズムとして欧州委員会が承認した標準契約条項を使用します。
• データ最小化： EEA域外に設立されたプロバイダーは、副処理者ページで各プロバイダーについて記載しているとおり、それぞれが実行する特定の機能に必要なデータの区分のみを受領します。
• 適切性決定： 該当する場合、欧州委員会による適切性決定に依拠します。
• 補完的措置： 移転の保護措置を補完するために、転送中・保存中の暗号化、アクセス制御、データ最小化を含む追加の技術的措置を実施します。

お客様の権利と選択肢

お客様の所在地によって、以下の権利を有する場合があります。請求をどこに送るべきかは、一つの点によって決まります。お客様のZenovayアカウントについては当社が管理者ですので、当社にお寄せください。Zenovayを利用しているウェブサイトの訪問者としてお客様について収集されたデータについては、当該ウェブサイトの運営者が管理者です。何を、なぜ収集するかを決定するのは運営者であり、お客様の請求に対応できるのも運営者です。当社は当該運営者の対応を支援し、お客様がまず当社にご連絡いただいた場合には運営者をご案内しますが、当社が運営者に代わって結果を決定することはできません。

アクセスとポータビリティ

お客様は個人情報にアクセスし、ポータブルで機械可読な形式でコピーを要求する権利を持ちます。

訂正

お客様は不正確または不完全な個人情報を訂正する権利を持ちます。ほとんどの情報はアカウント設定から更新できます。

削除

お客様は個人情報の削除を要求する権利を持ちます（法的義務、正当なビジネス目的などの例外を条件とします）。

異議申し立てと制限

お客様は情報の特定の処理に異議を申し立てたり、特定の状況において処理を制限するよう要求する権利を持ちます。

同意の撤回

同意に基づいて情報を処理する場合、お客様はいつでも同意を撤回する権利を持ちます。

マーケティングのオプトアウト

メール内の「配信停止」リンクをクリックするか、アカウント設定でコミュニケーション設定を更新することで、マーケティングコミュニケーションのオプトアウトができます。

カリフォルニア州のプライバシー権（CPRA）

カリフォルニア州居住者の場合、カリフォルニア州プライバシー権利法（CPRA、旧CCPA）に基づく権利があります。

• 知る権利： 当社がお客様について収集、使用、開示する個人情報に関する情報を要求する権利があります。
• 削除の権利： 特定の例外を条件として、個人情報の削除を要求する権利があります。
• 訂正の権利： 不正確な個人情報の訂正を要求する権利があります。
• 販売または共有のオプトアウトの権利： 個人情報の「販売」または「共有」をオプトアウトする権利があります。Zenovayは個人情報を販売せず、クロスコンテキスト行動広告のために共有することもないため、オプトアウトの対象となる販売または共有は存在しません。それでもオプトアウトの記録をご希望の場合は、ブラウザからGlobal Privacy Controlシグナルを送信してください。当社はこれを自動的に尊重します。または、[email protected]までメールでご連絡ください。
• 機微情報の使用制限の権利： 機微な個人情報の使用をサービス提供に必要な目的に制限する権利があります。
• 差別なく扱われる権利： プライバシー権を行使することに対して差別的な扱いを受けない権利があります。

Global Privacy Control（GPC）：当社はこれを尊重し、いかなるウェブサイト運営者もこれを無効にすることはできません。当社のスクリプトは、お客様のブラウザがGPCを送信していることを検出すると、何かを収集する前に停止します。ページビューは送信されず、識別子は生成されず、セッションリプレイ、ヒートマップ、エンリッチメントのいずれも実行されません。当社は当該シグナルをCCPA/CPRAに基づく有効なオプトアウト要求として扱い、お客様による追加の手続は不要です。

これらの権利を行使するには、[email protected]にお問い合わせください。実務上の点が二つあります。第一に、請求が、当社の顧客のウェブサイトの訪問者としてのお客様に関して当社が保有するデータに関わる場合、Zenovayは当該顧客のサービスプロバイダーとして行動し、当該データを自己の目的のために使用することはありません。当社は当該請求を、その責任を負う事業者に転送します。第二に、請求に対応する前に、当社はそれがお客様からのものであることを確認する必要があるため、当社が保有するデータとお客様を照合するのに十分な情報の提供を求める場合があります。また、確認のために必要な範囲を超えて追加のデータを収集することはありません。授権された代理人は、当社が検証できる書面による許可をもってお客様に代わって請求を提出することができ、その場合でも当社は確認のためお客様にご連絡することがあります。 [email protected].

欧州、英国、およびスイスのプライバシー権（GDPR、UK GDPR、およびnDSG）

欧州経済領域（EEA）、英国、またはスイスに所在する場合、一般データ保護規則（GDPR）、UK GDPR（2018年データ保護法により保持）、およびスイス連邦データ保護法（nDSG）、ならびにその他の適用されるデータ保護法に基づく権利があります。

• 個人情報へのアクセス権
• 不正確な情報の訂正権
• 消去権（「忘れられる権利」）
• 処理の制限権
• データポータビリティ権
• 処理への異議申し立て権
• 同意の撤回権
• 専ら自動化された意思決定に服しない権利
• スイス居住者のためのスイス連邦データ保護・情報委員（EDOEB）またはEU居住者のための管轄EU個人データ保護機関を含む監督機関への苦情申し立て権
• 英国居住者の場合、関連する監督機関はInformation Commissioner's Office (ICO)（ico.org.uk）です

これらの権利を行使するか、データ処理についてご質問がある場合は、[email protected]にお問い合わせください。

子どものプライバシー

本サービスは子どもを対象としていません。当社自身のサービス規則として、欧州経済領域、英国またはスイスにお住まいの場合はZenovayアカウントの登録に16歳以上であること、米国では13歳以上であることが必要です。16歳という基準は当社が自ら設定したものです。スイスのデータ保護法はオンラインサービスの利用について一般的な最低年齢を定めておらず、EEAではGDPR第8条が、情報社会サービスに対する子ども自身の同意の年齢を13歳から16歳の間で各加盟国が定めることを認めています。米国の数値はCOPPAに従っています。当社は、これらの年齢に満たない者から個人情報を意識的に収集することはありません。収集されたと思われる場合は、[email protected]までご連絡ください。当社はこれを削除します。

本プライバシーポリシーの変更

本プライバシーポリシーは、慣行、技術、法的要件、またはその他の要因の変更を反映するために随時更新することがあります。重要な変更を行う場合、当社は：

• このページ上部の「最終更新日」を更新します
• メールまたはサービス内の目立つ通知を通じてお客様に通知します
• 適用法によって要求される場合、お客様の同意を取得します

本プライバシーポリシーを定期的にご確認することをお勧めします。

お問い合わせ

本プライバシーポリシーまたはデータ慣行に関してご質問、ご懸念、またはご要求がある場合は、お問い合わせください。