当社は、お客様とパートナーのプライバシーを非常に重視しています。
本プライバシー通知は、じんぶん株式会社(以下「当社」)が、アプリユーザーおよび/またはアプリユーザーの代理人、パートナーおよび/またはパートナーの代理人、訪問者および候補者(以下それぞれ「データ主体」)に関してデータ管理者として、またStokify スケジューラサービスを提供する際にアプリユーザーの個人データに関してデータ処理者として行動する個人データ処理の慣行および目的を規定するものです。また、データ主体が権利を行使する方法についても規定します。
| 用語 | 説明 |
|---|---|
| じんぶん株式会社 | 日本の法律に基づいて設立された会社、およびそのすべての従業員、下請業者、下請処理者。 |
| Stokify スケジューラ | じんぶん株式会社が所有する、Stokify スケジューラ アプリとそれに関連するWeb サイトおよびサービス。 |
| ビジター | 当社の Web リソースの訪問者であり、アプリ ユーザーである可能性も、そうでない可能性もあります。 |
| アプリユーザ | Shopify ストアにアプリがインストールされている間にアプリを使用する人。 |
| パートナー | あらゆるサービスプロバイダー、下請け業者、提携パートナー、または第三者。 |
| 候補者 | じんぶん株式会社での就職を検討されている、または じんぶん株式会社 で働くことに興味を示した人/応募者。 |
| データ主体 | 訪問者、アプリユーザーおよびパートナーまたはその代表者、候補者。 |
| サポート | Stokify スケジューラ サポート。連絡先情報はお問い合わせページに記載されています。 |
| Shopify | オンラインストア向けの電子商取引プラットフォーム。www.shopify.comでご利用いただけます。 |
| データ管理者、データ処理者、データ主体、個人データ、処理、監督機関、および定義されていないその他の用語は、GDPR と同じ意味を持ちます。 | |
| データ管理者には「企業」が含まれ、データ処理者には「サービスプロバイダー」が含まれ、データ主体には「消費者」が含まれ、個人データには「個人情報」が含まれ、それぞれ CCPA の定義に従います。 | |
当社は以下の当事者の個人データを処理または保管しています。
アプリユーザーのリクエストに応じてアプリによって処理されるデータ自体(Shopify顧客データや注文データなど)は、じんぶん株式会社がデータの内容を管理しておらず、またその処理方法も決定していないため、データ主体とはみなされません。これは、この文脈においてデータ管理者とみなされるアプリユーザー自身の管理下に厳密に置かれています。
当社は、各リソースについて、各データ主体に関する以下のデータを処理または保存します。
| 保存/処理されたデータ | 目的 | サービスプロバイダー | 法的根拠 |
|---|---|---|---|
| アナリティクストラッキング | 集計および匿名化された方法で使用状況統計のトラフィック ソースを分析します。 | Googleアナリティクス | 匿名化されたデータの処理には法的根拠は必要ありません。 |
| 保存/処理されたデータ | 目的 | サービスプロバイダー | 法的根拠 |
|---|---|---|---|
| アナリティクストラッキング | IP アドレスの位置情報データ、ブラウザ、アクセスしたページ、Google アナリティクスが追跡できるその他のデータなど、有益な使用状況統計情報のトラフィック ソースを集計および匿名化して分析します。 | Googleアナリティクス | 匿名化されたデータの処理には法的根拠は必要ありません。 |
| アナリティクストラッキング | アプリの使用状況とアプリの読み込み速度を分析して、ユーザーエクスペリエンスを向上させます | Googleアナリティクス | 匿名化されたデータの処理には法的根拠は必要ありません。 |
| 保存/処理されたデータ | 目的 | サービスプロバイダー | 法的根拠 |
|---|---|---|---|
| 連絡先データと通信履歴 | 既存の顧客を認識し、以前の履歴とコンテキストに基づいてサポート会話を継続します。 | Google ワークスペース |
| 保存/処理されたデータ | 目的 | サービスプロバイダー | 法的根拠 |
|---|---|---|---|
| アナリティクストラッキング | アプリの使用状況の集計統計を集計および匿名化した方法で分析します。 | Googleアナリティクス | 匿名化されたデータの処理には法的根拠は必要ありません。 |
| 連絡先および店舗情報 | Shopifyは、アプリをインストールしたストアとその支払い履歴に関する統計情報を提供します。 | Shopifyパートナーアカウント | 当社のサービスの使用に関する情報を受け取る正当な利益。支払いデータの処理は法律遵守のために必要です。 |
| 電子メールでのやり取り | 電子メールメッセージを交換する。 | Google ビジネス向け Gmail | 顧客とのコミュニケーションを確実にするための正当な利益。 |
| IPアドレスなどの技術データ | アプリのセキュリティを確保し、技術的な問題を検出して対処するため。 | 該当なし | アプリの完全性とセキュリティを保護するための正当な利益。 |
| 保存/処理されたデータ | 目的 | サービスプロバイダー | 法的根拠 |
|---|---|---|---|
| 電子メールでのやり取り | 電子メールメッセージを交換する。 | Google ビジネス向け Gmail | パートナーと締結した契約を履行し、パートナーとのコミュニケーションを確保するための正当な利益。パートナーが自然人(データ主体)である場合、個人データ処理の法的根拠は、データ主体との契約の締結および履行にあります。 |
| 連絡先、代表者の氏名および役職 | 相手に連絡でき、相手から連絡があったときに認識できる。 | Googleドライブ | |
| 支払い取引 | パートナーとの間で支払いを送受信します。 | PayPal |
| 保存/処理されたデータ | 目的 | サービスプロバイダー | 法的根拠 |
|---|---|---|---|
| 氏名、姓、連絡先 | 候補者と連絡を取ることができる | - | 提供された情報を評価し、面接プロセスを整理し、採用プロセスの合法的な過程を実証する証拠を提供する正当な利益。 |
| 電子メールでのやり取り | 電子メールメッセージを交換する。 | Google ビジネス向け Gmail | |
| 職歴、学歴、その他の履歴書情報、テスト結果など。 | 応募者の募集職位への適性を評価する | - |
当社は、データ主体の個人データを、当社が認めた人物および当社のサービスを保証するために協力し、ITサービスプロバイダー(電子メールサービスプロバイダー、ウェブサイト保守サービス、人工知能サービスプロバイダー、サーバープロバイダーまたは保守業者などを含むがこれらに限定されない)、マーケティングサービスプロバイダー、決済サービスプロバイダーなど、当社のデータ処理者としても機能する協力パートナーと共有する場合があります。
さらに、当社は以下の状況においてデータ主体の個人データを共有する場合があります。
正当な目的および法的根拠がない限り、当社はデータ主体の個人データを第三者と共有することはありません。
当社が本プライバシー通知に加えて第三者(金融サービスプロバイダーの利用など)と協力する特定の状況においては、データ主体の個人データ処理に各第三者のプライバシーポリシーが適用される場合があります。当社は、データ主体に対し、各社のプライバシーポリシーをご理解いただくよう推奨しております。ただし、当社はそれらの内容について一切の責任を負いません。
あるアプリ ユーザーまたは Shopify ストアのデータは、別のアプリ ユーザーまたは Shopify ストアと共有されません。
アプリは、インストールされている 1 つのストアの範囲内で機能します。
アプリユーザーが意図的に一方のShopifyストアからエクスポートしたデータファイルを使用し、もう一方のShopifyストアにインポートすることで、一方のストアのアプリはもう一方のShopifyストアからデータをインポートできます。アプリによるShopifyストアのデータへのアクセスは、常にアプリユーザーによって開始、設定、またはスケジュールされます。
顧客サポート データは、最大 5 年間、または潜在的な請求に対する保護に必要になるまで保持される場合があります。
アプリユーザーのリクエストに応じてアプリによって処理されたすべてのデータ履歴ファイルは、アプリがアンインストールされた時点から1ヶ月以内に自動的に削除されます。各データは、アプリの機能に関する法的請求に対してじんぶん株式会社が防御できるように、1ヶ月間保存されます。請求が発生した場合、必要なデータは請求が解決されるまで保存および処理されます。
<応募者の個人データは>、各空席の選考終了後、最長6ヶ月間保持される場合があります。応募者が将来の空席のために個人データの保管および処理に同意した場合、当社は最長2年間個人データを処理することがあります。応募者の個人データは><データ主体が個人データの処理に同意した場合>、またはデータ主体の権利の履行を要求した場合、かかる要求および関連情報(提供された回答を含む)は最長 5 年間保持される場合があります。データ主体が個人データの処理に同意した場合>Stokify スケジューラ は、処理または保存されるデータを保護するための適切な対策を実施し、継続的に改善しています。
Stokify スケジューラ アプリ、Shopify API、Stokify スケジューラ Web サイト、および訪問者間の通信は、SSL 証明書を使用して暗号化されます。
アプリインフラストラクチャは、可能な場合は、公開キー インフラストラクチャソリューションを使用して、強力で一意のパスワードで保護されます。
従業員のワークステーションへのアクセスは、強力なパスワード、または場合によっては指紋リーダーで保護されています。
破壊されたデータは回復できません。
防止策にもかかわらずデータ漏洩が発生した場合、じんぶん株式会社は、当該漏洩がデータ主体の権利および自由に重大なリスクをもたらす可能性がある場合、影響を受けるすべてのデータ 主体に対し、当該インシデントの事実と漏洩したデータの内容について通知します。情報は、データ漏洩の検知後72時間以内に送信されます。
個人データが第三国に転送される可能性があるすべてのサービスプロバイダー、サブプロセッサー、下請業者、および適用される保護措置のリスト。
このドキュメントでは、上記に記載されているサービス名がこの表のエントリを参照するために使用されます。
| サービス | 会社名 | 第三国への移転に適用されるセーフガード |
|---|---|---|
| Googleアナリティクス | Google LLC | データ処理補足条項 標準契約条項 |
| Google ビジネス向け Gmail | Google LLC | データ処理補足条項 標準契約条項 |
| Shopifyパートナーアカウント | Shopify株式会社 | カリフォルニア州 プライバシーポリシー 欧州委員会の適切性決定 |
| アマゾンウェブサービス | Amazon.com, Inc. | 標準契約条項を含むデータ処理補足契約 |
| ペイパル | Paypal サービス株式会社 | 標準契約条項を含むデータ処理補足契約 |
GDPRに基づき、データ主体は個人データの処理に関して一定の権利を有します。GDPRで規定されている状況において、データ主体は以下の権利を有します。
Matrixify を構築するにあたり、そのアーキテクチャはセルフサービスを主要な価値の一つとして設計されています。つまり、データ主体のデータのほとんどに、データ主体自身がセルフサービスでアクセスできるということです。データ主体がアクセスする必要があるデータがあり、セルフサービスではアクセスできない場合は、データ主体はサポートにそのデータをリクエストすることができます。
アプリをアンインストールすると、すべてのデータ履歴ファイルが自動的に削除されます。
Stokify スケジューラ は、法人番号 7012801019632 で日本に登録されている株式会社 じんぶん株式会社 の製品です。
本契約から生じる一切の紛争は、日本国の管轄裁判所の専属管轄権に服するものとします。準拠法は日本国の法律とします。国際物品売買契約に関する国際連合条約(CISG)の適用は明示的に除外されます。