当社について
CCPAに関するお知らせ
発効日:
本California Consumer Privacy Act開示事項(「CCPA開示事項」(CCPA Disclosures))において、当社RetailNext Inc.(「RetailNext」)は、2018年California Consumer Privacy Act(「CCPA」)で想定される形式および用語を用いて、当社のデータ処理慣行に関する情報を開示する。 本開示は、CCPAにおける特定の開示要件に対応し、同法で規定された特定の用語を用いて作成されているため、CCPAおよびその適用範囲の制限という文脈から切り離して解釈してはならない。
PDF版はここからダウンロードできる:RetailNext Online CCPA Disclosures.pdf。
I. これらのCCPA開示の対象となるのは誰であり、どのような情報か?
カリフォルニア州の居住者は、個人情報に関して、2018年のCalifornia Consumer Privacy Act(「CCPA」)により「消費者」(consumers)として保護されている。
CCPAおよび本CCPA開示には、以下を含むいくつかの法定の例外が適用される:
-
事業者と消費者との間の書面または口頭による通信、あるいは取引を反映する個人情報であって、当該消費者が、会社、パートナーシップ、個人事業主、 非営利団体、または政府機関の従業員、所有者、取締役、役員、または請負業者として行動する自然人であり、かつ当該事業者との通信または取引が、当該会社、パートナーシップ、個人事業主、非営利団体、または政府機関に対する事業者のデューデリジェンスの実施、あるいは当該会社、パートナーシップ、個人事業主、非営利団体、または政府機関への製品・サービスの提供または受領という文脈内でのみ行われる場合
-
事業者が、自然人が以下の立場として行動する過程で当該自然人について収集する個人情報: 従業員、所有者、取締役、役員、医療スタッフ、または請負業者として活動する過程で、当該自然人の個人情報が、その自然人が当該事業体に対する求職者、 従業員、所有者、取締役、役員、医療スタッフ、または請負業者としての役割または過去の役割の文脈においてのみ、当該事業体によって収集・利用される範囲に限る
-
当該事業体の求職者、従業員、所有者、取締役、役員、医療スタッフ、または請負業者として行動する自然人の緊急連絡先情報であり、当該個人情報が、緊急連絡先として記録しておくという文脈においてのみ収集・利用される範囲に限り、当該事業体によって収集される個人情報
-
当該事業体の求職者、従業員、所有者、取締役、役員、医療スタッフ、または請負業者として活動する自然人に関連する、他の自然人への給付を管理するために当該事業体が保持する必要がある個人情報。ただし、当該個人情報が、当該給付の管理という文脈においてのみ収集・利用される範囲に限る。
II. 障害のある消費者は、これらのCCPA開示文書にどのようにアクセスできるか。
視覚障害のある消費者は、スクリーンリーダーやその他のテキスト読み上げツール、あるいはテキストを点字に変換するツールを使用して、本通知の内容を確認できる場合がある。
III. オンラインでのCCPA収集時通知
このCCPAオンライン収集時通知において、当社は、オンラインでの収集時点またはそれ以前に、カリフォルニア州民法§1798.100(b)およびカリフォルニア州司法長官規則§999.305に基づく開示要件に対応している:
当社は、以下の目的のために、消費者に関する以下のカテゴリーの個人情報を収集する:
お客様が当社のウェブサイトを訪問する際、当社は、マーケティング目的およびマーケティングプログラムの効果向上のために、お客様のウェブサイト利用状況や、お客様から提供された連絡先情報を収集する。
また、当社への就職応募のために情報を提出することも可能であり、当社は採用選考のためにこの情報を処理する。
当社は、電子メールによる連絡時、または当社ウェブサイトへの入力時に、お客様から提供された電子メールアドレスおよびその他の連絡先情報・個人情報を収集する。当社は、お客様がアクセスしたウェブページに関する情報と、お客様から提供された情報を組み合わせて、ウェブページのコンテンツおよびサービスの品質向上に活用する。また、連絡先情報はマーケティングおよび販売目的で使用する。
当社の製品やサービスを購入または評価する際、氏名、会社名、メールアドレス、請求先住所、クレジットカード情報などの情報を求める場合がある。当社は、提供された情報を、当該製品やサービスの提供および請求、本人確認、連絡、ならびに製品改善のための調査などの目的で使用する。
IV. CCPA プライバシーポリシー
前述の「オンラインでの収集時における通知」(Notice At Collection Online)の項で開示した内容に加え、CCPAおよびカリフォルニア州司法長官の規則(§999.308(プライバシーポリシー)を含む)の要件に基づき、消費者の権利および過去12ヶ月間の当社の個人情報取り扱い慣行に関する追加情報を開示する。
1. 収集、開示、または販売された個人情報に関する知情権
本補足CCPAプライバシーポリシーは、当社がカリフォルニア州居住者に関して一般的に収集、利用、開示、および販売する個人情報について説明するものである。お客様には、当社がお客様に関して具体的にどのような個人情報を収集、利用、開示、および販売しているかを開示するよう請求する権利がある(「知る権利」(right to know))。 知る権利を行使するための請求を行うには、こちらのウェブフォームCCPA請求フォームに必要事項を入力するか、privacy-inquiries@retailnext.net宛てに電子メールで請求を送信し、件名に「California Request to Know」と記載してください。請求の際には、アクセスを希望する特定の個人情報を含め、知りたい詳細を明記してください。
本人確認のため、特定の情報の提供をお願いする場合がある。当社にパスワードで保護されたアカウントをお持ちの場合、当該アカウントに対する既存の認証手順を通じて本人確認を行うことがある。本人確認のために提供するよう求められる情報は、当社との過去のやり取りや、対象となる個人情報の機密性によって異なる。 当社は、CCPAに従ってリクエストに対応する。リクエストを拒否する場合は、その理由を説明する。
2. 2025年の当社の個人情報取扱方針
以下に、過去12ヶ月間に当社がカリフォルニア州居住者について収集した個人情報のカテゴリー、および収集された各カテゴリーの個人情報について、その情報が収集された情報源のカテゴリー、情報が収集された事業上または商業上の目的、ならびに当社が個人情報を共有した第三者のカテゴリーを記載する。
|
個人情報のカテゴリー |
当社は、以下の事業上または商業上の目的で利用するために、当該個人情報を収集した: |
当社は、以下の情報源のカテゴリーから当該個人情報を収集した: |
当社は、当該個人情報を以下のカテゴリーの第三者と共有した: |
|---|---|---|---|
|
実名、別名、固有の個人識別子、オンライン識別子、IPアドレス、メールアドレス、アカウント名、またはその他の類似の識別子などの識別子。 |
よりパーソナライズされたウェブ体験を提供し、サイトの利用状況を把握し、サイトのコンテンツおよび提供内容を改善するため。 |
カリフォルニア州在住者から直接。 |
クラウドホスティングおよびインターネットサービスプロバイダー、オペレーティングシステムおよびプラットフォーム、広告ネットワーク、セキュリティシステムプロバイダー、データ分析プロバイダー。 |
|
第1798.80条(e)項に規定されるあらゆる種類の個人情報: 「個人情報」(Personal information)とは、特定の個人を識別し、当該個人に関連し、当該個人を記述し、または当該個人と関連付けられる可能性のあるあらゆる情報を指し、これには、氏名、署名、社会保障番号、身体的特徴またはその記述、住所、 電話番号、パスポート番号、運転免許証または州発行の身分証明書番号、保険証券番号、学歴、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、その他の金融情報、医療情報、または健康保険情報を含むが、これらに限定されない。 「個人情報」には、連邦、州、または地方自治体の公的記録から一般に合法的に公開されている情報は含まれない。 |
採用活動および雇用またはインターンシップの可能性に関する適格性の評価を目的として; 従業員の入社手続きおよび継続的な雇用関係を目的として; 電話、電子メール、または郵便により連絡を取り、RetailNextおよび当社のサービスに関する情報や広告を提供し、適切に管理された顧客または見込み顧客との関係を確立・維持し、また当社の評価、開発、改善を行うことを目的として; 電話、電子メール、または郵便による連絡、RetailNextおよび当社のサービスに関する情報や広告の提供、適切に管理された顧客または見込み顧客との関係の構築・維持、ならびに当社のサービスの評価、開発、および改善を行うため。 |
カリフォルニア州在住者から直接;公的記録が取得される政府機関から。 |
クラウドホスティングおよびインターネットサービスプロバイダー;政府機関;オペレーティングシステムおよびプラットフォーム;広告ネットワークおよびデータ分析プロバイダー;ソーシャルネットワーク;セキュリティシステムプロバイダーおよび業務管理サービスプロバイダー。 |
|
カリフォルニア州法または連邦法に基づく保護対象分類の特性。これには、年齢(40歳以上)、人種、肌の色、出身国、市民権、婚姻状況、健康状態、身体的または精神的な障害、性別(ジェンダー、性自認、性表現、妊娠または出産および関連する健康状態を含む)、退役軍人または軍人としての身分が含まれる。 |
従業員の入社時および継続的な雇用関係において。 |
カリフォルニア州居住者から直接。 |
クラウドホスティングおよびインターネットサービスプロバイダー、政府機関、オペレーティングシステムおよびプラットフォーム、雇用関連サービスプロバイダー。 |
|
商業情報。これには、購入、取得、または検討した製品やサービスの記録、その他の購入または消費履歴や傾向が含まれる。 |
適切に管理された顧客または見込み顧客との関係を確立・維持し、当社のサービスを評価、開発、改善するため。RetailNextおよび当社のサービスに関する情報や広告を提供するために、電話、電子メール、または郵便で連絡を取るため。 |
カリフォルニア州在住者から直接。 |
クラウドホスティングおよびインターネットサービスプロバイダー、政府機関、オペレーティングシステムおよびプラットフォーム、販売および関連サービスプロバイダー。 |
|
生体情報。 |
該当なし |
該当なし |
該当なし |
|
インターネットまたはその他の電子ネットワーク上の活動情報。これには、閲覧履歴、検索履歴、およびインターネットのウェブサイト、アプリケーション、または広告との消費者のやり取りに関する情報が含まれるが、これらに限定されない。 |
よりパーソナライズされたウェブ体験を提供し、サイトの利用状況を把握して、サイトのコンテンツや提供内容を改善するため; 電話、電子メール、または郵便によりお客様に連絡し、RetailNextおよび当社のサービスに関する情報や広告を提供し、適切に管理された顧客または見込み顧客との関係を構築・維持し、当社のサービスを評価、開発、および改善するため;ネットワークセキュリティ。 |
カリフォルニア州在住者から直接。 |
クラウドホスティングおよびインターネットサービスプロバイダー;オペレーティングシステムおよびプラットフォーム;広告ネットワークおよびデータ分析プロバイダー;ソーシャルネットワーク;セキュリティサービスプロバイダー。 |
|
位置情報。 |
ネットワークセキュリティ;よりパーソナライズされたウェブ体験を提供し、サイトの利用状況を把握し、サイトのコンテンツおよび提供内容を改善するため。 |
カリフォルニア州在住者から直接。 |
クラウドホスティングおよびインターネットサービスプロバイダー、オペレーティングシステムおよびプラットフォーム、セキュリティサービスプロバイダー。 |
|
音声、電子、視覚、熱、または類似の情報。 |
適切に管理された顧客または見込み顧客との関係を確立・維持し、当社のサービスを評価、開発、改善するため。 |
カリフォルニア州在住者から直接取得する。 |
クラウドホスティングおよびインターネットサービスプロバイダー、オペレーティングシステムおよびプラットフォーム。 |
|
職業または雇用に関連する情報。 |
採用活動、および雇用やインターンシップの可能性に関する資格評価の目的のため。また、従業員の入社手続きおよび継続的な雇用関係の維持のため。 |
カリフォルニア州在住者から直接取得する。 |
クラウドホスティングおよびインターネットサービスプロバイダー、オペレーティングシステムおよびプラットフォーム、雇用関連サービスプロバイダー。 |
|
教育情報。これは、「家族教育権およびプライバシー法」(20 U.S.C. 第1232g条、34 C.F.R. 第99部)で定義される、一般に公開されていない個人を特定できる情報と定義される。 |
採用活動、および雇用またはインターンシップの可能性に関する適格性の評価を目的とする。 |
カリフォルニア州在住者から直接取得する。 |
クラウドホスティングおよびインターネットサービスプロバイダー、オペレーティングシステムおよびプラットフォーム、採用サービスプロバイダー。 |
|
本項で特定された情報のいずれかから導き出された推論。これにより、消費者の特性、行動、態度、能力、適性を反映したプロファイルを作成する。 |
採用活動、および雇用またはインターンシップの可能性に関する資格評価の目的のため。また、従業員の入社手続きおよび継続的な雇用関係の維持のため。 |
カリフォルニア州居住者から直接取得する。 |
クラウドホスティングおよびインターネットサービスプロバイダー、オペレーティングシステムおよびプラットフォーム、雇用関連サービスプロバイダー。 |
3. 個人情報の開示、販売の有無
過去12ヶ月間、当社はカリフォルニア州居住者の個人情報の特定のカテゴリーを、上記の表に示す第三者のカテゴリーに開示した。当社は個人情報を販売していない。
当社は、カリフォルニア州居住者の個人情報を販売しておらず、今後も販売する予定はない。
4. 個人情報の削除を請求する権利
お客様には、当社が収集または保持するお客様に関する個人情報の削除を請求する権利がある。個人情報の削除を請求するには、こちらのCCPA請求フォームからアクセスできるウェブフォームに必要事項を入力するか、privacy-inquiries@retailnext.net宛てに電子メールで請求を行い、件名に「California Request to Delete」と記載すること。 請求の際には、削除を希望するご自身の個人情報を明記してください。CCPAの要件に基づき、すべての個人情報を対象とすることができます。
本人確認のため、当社が記録しているメールアドレス宛に送信されるコードなど、特定の情報の提供をお願いする場合がある。 当社にパスワードで保護されたアカウントをお持ちの場合、当該アカウントに対する既存の認証手順を通じて本人確認を行うことがある。本人確認のために提供するよう求められる情報は、当社との過去のやり取りや、対象となる個人情報の機密性によって異なる。 本人確認が完了次第、個人情報の削除を希望するかどうかを確認する。確認が取れ次第、CCPAに従ってリクエストに対応する。リクエストを拒否する場合は、その理由を説明する。
5. 個人情報の販売からのオプトアウト権
お客様には、事業者による個人情報の販売をオプトアウトする権利がある。当社は、お客様の個人情報を販売しておらず、今後も販売することはない。
6. 消費者のプライバシー権の行使に関する差別禁止の権利
カリフォルニア州民法典第1798.125条に違反し、CCPAに基づく権利を行使したことを理由に、差別を受けることはない。
7. データの保持
当社の方針として、収集した個人データの保存期間は、本通知に記載された目的に必要な期間に限定する。
8. 委任代理人
以下の条件を満たす場合、CCPAに基づく請求を代行する権限のある代理人を指定することができる。
-
その代理人が自然人であるか、またはカリフォルニア州務長官に登録された事業体であること;および
-
お客様が、当該代理人に代理として行動することを許可する旨の書面による宣言に署名すること。
「知る権利」または「削除を請求する権利」の行使を求める請求を代理人に依頼する場合、上記の第2項および第3項に記載された手順に加え、代理人に以下の手順を踏ませること。
-
カリフォルニア州の公証人による認証を受けた、代理人にあなたに代わって行動することを許可する書面による宣言を、RetailNext法務部(住所:60 S. Market St., Suite 310, San Jose, CA 95113)宛てに郵送すること;および
-
また、身元確認のため、当社がメールでの回答において要求する情報を提供すること。身元確認のために提供を求める情報は、お客様と当社の過去のやり取りや、問題となっている個人情報の機密性によって異なる。
遺言検認法(Probate Code)第4000条から第4465条に基づき委任状を付与された代理人を指定する場合、これらの手順を履行する必要はない場合があり、当社は当該代理人からのいかなる要請に対しても、CCPAに従って対応する。
9. 詳細に関するお問い合わせ
当社のプライバシーポリシーまたはその運用に関して質問や懸念がある場合は、以下の連絡先までお問い合わせください。
メールアドレス:privacy-inquiries@retailnext.net
郵送先住所:RetailNext 法務部 307 Orchard City Drive, Suite 100 Campbell, CA 95008 USA