このプライバシーポリシーは、当社がどのような情報をいつ収集するか、お客様の個人情報をどのように利用・共有・保護するか、また一般データ保護規則やその他の法令に基づくお客様の権利について、ご理解いただくためのものです。
Chanty, Inc.（以下「Chanty」「当社」）は、お客様のプライバシーを尊重し、本ポリシーの遵守を通じてその保護に努めます。Chantyは、同一のチームスペース内のユーザーが、より生産的に社内情報を共有し、協力できるようにするサービスです。本プライバシーポリシーでは、お客様がChantyのサービスをご利用の際に、Chantyがユーザー情報をどのように、またいつ収集・利用・共有・保護するかを説明します。本ポリシーの規定は、Chantyのウェブサイトおよびアプリ（ウェブ、デスクトップ、モバイル）で提供されるすべてのChantyのサービスに適用されます。
本プライバシーポリシーは、オンラインでの個人情報の利用方法について関心をお持ちの方々に、よりよくご理解いただくために作成されました。お客様の情報に関する当社の方針と取り扱いについてご理解いただくため、本ポリシーを注意深くお読みください。
Chantyのウェブサイトで提供されるChantyのサービスをご利用いただくこと、またはアプリ（デスクトップ・モバイル）をダウンロードいただくことにより、お客様は本プライバシーポリシーに同意したものとみなされます。お客様は、本プライバシーポリシーに記載された情報の収集・利用・処理・共有を含む当社の情報の取り扱い、ならびに、サービスをご利用の場所にかかわらず、当社が施設・サービスプロバイダー・パートナーを有する米国およびその他の国々へのお客様の情報の移転および処理に同意するものとします。お客様の情報が保管または処理される国の法律、規制、基準は、お客様の国のものとは異なる場合があることをご了承ください。
本ポリシーに同意されない場合は、Chanty, Inc.のサービスをダウンロード、登録、またはご利用にならないでください。
当社のウェブサイトを訪問された方やサービスをご利用の方から、どのような情報を収集しますか？
当社は、お客様に関する次の種類の情報を収集する場合があります：
- サービスにご登録の際にご提供いただく、氏名、メールアドレスなどの連絡先情報。
- ファイルのアップロード日など、Chantyで他のメンバーとやり取りしながらサービスをご利用の際にご提供いただく情報。
- サービス上またはサービスを通じたすべてのコミュニケーションの内容。ユーザー間のやり取り、当社にお寄せいただいたフィードバック・ご提案・アイデア、サービスに関するサポートのお問い合わせの際にご提供いただくその他の情報。
- サービスを通じてアップロード、他のユーザーと共有、または当社に直接ご提供いただくその他の情報。
- 閲覧・利用するコンテンツの種類、活動の頻度や時間など、サービスのご利用状況に関する情報。
Chantyは、連携機能など、お客様がご利用を選択された他のサービスから、それらの規約およびポリシーに従ってお客様に関する情報を受け取る場合があります。受け取った情報は、本ポリシーの「収集した情報の利用方法」セクションに記載された目的で利用する場合があります。
デバイス情報と位置情報
当社は、お客様がサービスをインストールまたはご利用になるコンピューター、電話、その他のデバイスから、またはそれらに関する情報を収集する場合があります。これには、GPS、Bluetooth、Wi-Fi信号によるデバイスの位置情報などが含まれますが、これらに限られません。デバイス間で一貫したサービスをご提供するため、異なるデバイスから収集した情報を関連付ける場合があります。
ログおよびCookieデータ
当社は、サービスを通じて、お客様のブラウザまたはオペレーティングシステムから提供される情報を自動的に収集します。これには、インターネットプロトコル（IP）アドレスやその他のブラウザ・デバイス識別子、ブラウザの種類、オペレーティングシステム、クラッシュデータ、サービスのご利用前に訪問されたページ、訪問日時、サービス内での活動や操作に関する情報（クリックしたリンクや閲覧したページ）、その他の標準的なサーバーログ情報が含まれます。
Cookieデータとは、ウェブブラウザに情報を保存するために使用される小さなテキストです。Cookieは、コンピューター、電話、その他のデバイス上で識別子やその他の情報を保存・受信するために使用されます。ウェブブラウザやデバイスに保存されるデータ、デバイスやその他のソフトウェアに関連付けられた識別子など、他の技術も同様の目的で使用されます。本ポリシーでは、Chanty, Inc.はこれらの技術をすべて「Cookie」と呼びます。Chantyにアカウント（チームスペース）をお持ちの場合、当社はCookieを使用します。本ポリシーでは、Cookieを使用する理由と、お客様が選択できる内容について説明します。
Cookieを使用する理由
当社は、コンテンツをパーソナライズし、より安全な体験をご提供することで、サービス（Chantyのウェブサイトおよびアプリを含む）の提供・保護・改善に役立てるためにCookieを使用します。この情報を自動的に収集するため、Cookieやローカルストレージオブジェクトに保存されたデータを設定または記録する場合があります。Cookieデータの管理は、お客様のウェブブラウザまたはデバイスの設定から行えます。
ブラウザでCookieを無効にした場合はどうなりますか？
一部の機能やサービスがご利用いただけなくなるか、正しく動作しない場合があります。
16歳未満のお子様から意図的にデータを収集していますか？
Chantyのサービスは16歳未満のお子様を対象としておらず、当社は16歳未満のお子様から個人情報を意図的に収集することはありません。保護者の同意の確認なく16歳未満のお子様から個人情報を収集または受領したことが判明した場合、当該情報を直ちに削除します。16歳未満のお子様に関する情報を当社が保有している可能性があるとお考えの場合は、info@chanty.comまでご連絡ください。
個人情報を収集するタイミング
Chantyのウェブページの閲覧は、個人データをご提供いただかなくても可能です。ただし、当社のウェブサイトまたはアプリを通じてChantyのサービスをご利用になる場合、サービスを適切にご提供するために個人データの処理が必要となります。ユーザーは、個人データを入力してChantyのウェブサイトでチームスペースアカウントに登録します。当社が受け取る個人データは、登録手続きで使用されるフォームによって決まります。Chantyのウェブサイトでご登録いただくと、IPアドレス、登録日時（タイムスタンプ）も保存されます。
このデータの保存は、当社のサービスの不正利用を防ぎ、必要に応じて発生した違反行為を調査可能にする唯一の方法です。また、このデータの保存は、データ管理者としてのChantyを保護するために必要です。法令上の義務がある場合、または刑事訴追を目的とする場合を除き、このデータが第三者に提供されることはありません。
収集した情報の利用方法
当社は、収集した情報を、Chanty, Inc.が提供するサービスの提供および改善のために利用します。利用例は次のとおりです：
- サービスのご利用に関してお客様とご連絡を取ること。
- お客様および他のユーザーのために、サービスのセキュリティ、完全性、安全性を強化・促進すること。
- お客様にサービスを提供するシステムおよびインフラの運用・保守・改善。
- サービス提供の一環として、お客様の体験をパーソナライズ・カスタマイズすること。
- ポリシーおよび規約の更新についてお知らせすること。
- お問い合わせいただいた際にご対応すること。
- 提供するサービスを改善するための調査を含む、データおよびシステムの分析の実施。
本プライバシーポリシーに記載された利用目的に加えて、当社はお客様の個人情報を次の目的で利用する場合があります：
- お客様のご関心に沿うと思われる情報やChantyのコンテンツを、メールなどの方法でお送りすること。また、eBookやその他のマーケティングコンテンツをダウンロードいただいた場合など、当社の事業に関するマーケティング情報をお送りすること。
- お客様のコミュニケーション設定に従い、サービスのご利用を促進し、プロモーションや情報コンテンツを共有すること。
- 法的要件を満たすこと。
Chantyは、ご提供いただいた情報を、関連するコンテンツ、製品、サービスについてお客様にご連絡するために利用します。これらの配信は、いつでも停止できます。
お客様の推薦の声とコメント
当社は、お客様の推薦の声やコメントをウェブサイトに掲載しており、これらには個人情報が含まれる場合があります。お客様のお名前と推薦の声を掲載する前に、メールで各お客様の同意を得ています。
クレジットカード情報の利用
クレジットカード情報をご提供いただいた場合、当社はお客様の与信確認とお支払いの受領のためにのみ利用します。クレジットカード処理の管理には、第三者のサービスプロバイダーを利用しています。このサービスプロバイダーは、当社に代わってクレジットカード処理を行う目的以外に、ご提供いただいた情報を保存、保持、利用することは認められていません。
ニュースレター購読者からどのような情報を収集・利用しますか？
Chantyのウェブサイトでは、ユーザーはニュースレターを購読できます。Chantyは、製品の更新情報やマーケティングの知見について、ニュースレターを通じてお客様およびビジネスパートナーに定期的にお知らせしています。Chantyのニュースレターは、ユーザーが有効なメールアドレスをお持ちで、購読に同意された場合にお送りします。
ニュースレターの購読の際、当社は購読時のIPアドレスと日時も保存します。このデータの収集は、後日ユーザーのメールアドレスの不正利用の可能性を把握するために必要であり、Chanty, Inc.の法的保護の役割も果たします。
ニュースレターの購読に伴い収集される個人データは、ニュースレターの送信にのみ利用されます。また、ニュースレターの配信内容の変更時や技術的な状況の変更時には、購読者にメールでお知らせする場合があります。当社は、ニュースレターサービスで収集した個人データを第三者に提供することはありません。
ニュースレターの購読は、データ主体がいつでも停止できます。データ主体が提供した個人データの保存に関する同意は、いつでも撤回できます。同意を撤回するには、ニュースレターメールのフッターにある「配信停止」リンクをクリックしてください。また、本プライバシーポリシーの「連絡先情報」セクションに記載のChantyまでご連絡いただくことで、いつでもニュースレターの配信を停止できます。
データの保持、アカウントの無効化と削除
当社は、サービスの提供に必要でなくなるまで、またはアカウントが削除されるまで、いずれか早い方までデータを保管します。これは、データの性質、収集・処理の目的、関連する法的または運用上の保持の必要性に応じて、個別に判断されます。
チームスペースの削除をリクエストすることはお客様の権利であり、当社はそのリクエストの処理に最大30営業日を要する場合があります。
チームスペースが削除されると、削除されたチームのチームスペースURLは再利用できません。利用可能なチームスペースURLをお選びいただければ、いつでも新しいチームスペースを作成できます。
当社は、お客様のチームスペースの運用に干渉することはなく、チームスペースのオーナーまたは管理者が実行できるチームスペースメンバーの削除処理は行いません。
チームスペースのオーナーの一時停止または削除は、チームスペースの管理者のみが行えます。
チームスペースのオーナーご本人からのリクエストに応じて、当社はチームスペースのロールを有効なチームスペースメンバーに移譲できます。
安全性とセキュリティ
当社が保有する情報は、アカウントの確認や、サービスの内外における安全性とセキュリティの向上に役立てられます。具体的には、不審な活動や、規約・ポリシー違反の調査などです。チームスペースのデータの保護は、当社のエンジニアチームの最優先事項であり、自動化されたシステムと、暗号化や機械学習などの先進技術を活用しています。たとえば、お客様、他のユーザー、当社のサービスに害を及ぼす可能性のある不審な活動を検出するために、自動化された技術を使用しています。
情報はどのように共有されますか？
当社は、次の状況において収集した情報を共有する場合があります：
- 連携サービスまたはサービスの一部の提供を支援する第三者のサービスプロバイダーに対して。
- サービスを通じて接続できる第三者のアプリまたはサービスに対して。
- 合併、事業譲渡、再編、組織再編、解散、またはChanty, Inc.の資産の一部もしくは全部のその他の売却・譲渡（継続企業としての場合、破産・清算・類似の手続の一環としての場合を含む）の際に、Chanty, Inc.が保有するユーザーの個人情報が新たな所有者に移転される場合。
- アカウントや活動の確認を支援し、不審な活動や規約・ポリシー違反の調査などを通じて、サービスの内外における安全性とセキュリティを向上させるため。
- 法律により求められる証拠があり、当該法域のユーザーに影響し、国際的に認められた基準に合致する場合の、法的請求への対応として。
- その他、お客様からの指示または許可がある場合。
お客様に関して当社が受け取った情報は、法的請求・義務、政府による調査、規約・ポリシー違反の可能性に関する調査の対象となる場合、より長期にわたりアクセス・処理・保持されることがあります。また、規約違反により無効化されたアカウントの情報を、繰り返しの不正行為やその他の規約・ポリシー違反を防ぐため、少なくとも1年間保持する場合があります。
データ処理の法的根拠
当社は、次の目的でデータを収集・処理・共有します：
- サービスを提供するため。
- 法的義務を遵守するため。
- お客様の利益、または個人データの保護を必要とする基本的な権利・自由がこれに優先する場合を除き、ユーザーおよびパートナーにパーソナライズされた、安全で有益なサービスを提供するという当社の利益を含む、正当な利益を実現するため。
一般データ保護規則に基づくお客様の権利
一般データ保護規則（GDPR）に基づき、お客様はご自身のデータへのアクセス、訂正、エクスポート、消去を行う権利、およびデータの特定の処理を制限し、それに異議を申し立てる権利を有します。これには次が含まれます：
- すべてのマーケティング配信に含まれる「配信停止」リンクを使用して、ダイレクトマーケティング目的でのデータ処理への同意を撤回すること。
- アカウントの削除をいつでもリクエストすることで、当社または第三者の正当な利益の一環としてのデータ処理に異議を申し立てること。
当社が保有するお客様の情報へのアクセスと変更の方法
現在、Chantyはアーリーアクセス段階にあるため、Chantyのウェブアプリまたはデスクトップアプリ内で、あるいはinfo@chanty.comまでご連絡いただくことで、個人を特定できる情報の変更またはエクスポートをリクエストいただけます。
データエクスポートの処理は半自動で行われるため、データ量に応じて90日以上かかる場合がありますのでご了承ください。一般公開の時点までに、Chantyのチームスペース設定内で、データの管理・アクセス・エクスポートに必要なすべてのツールをご提供します。リクエストが処理されると、Chanty上のチームスペースに変更がすぐに反映されますが、データは商業的に妥当な期間、Chantyのバックアップコピーとして保持されます。
保管する情報の保護方法
Chanty, Inc.は、お客様の個人情報を偶発的な損失、不正なアクセス・使用・改変・開示から保護するための対策を実施しています。ご提供いただいたすべての情報は、ファイアウォールの背後にある安全なサーバーに保管されます。
当社のウェブサイトは、お客様に可能な限り安全にご利用いただくため、セキュリティホールや既知の脆弱性がないか定期的にスキャンされています。Chantyのネットワークは、脆弱な箇所を防ぐため、四半期ごとにペネトレーションテストを実施しています。監査ポリシー、データベースファイルのファイルシステム暗号化、データ転送の暗号化、アプリケーション層でのパスワード暗号化を採用しています。
お客様の個人情報は、保護されたネットワークの背後に保管され、当該システムへの特別なアクセス権を持ち、情報の機密保持を義務付けられた限られた人数の担当者のみがアクセスできます。ファイルシステムとファイルストレージは暗号化されており、Chanty上の各チームごとにストレージが分離されています。
さらに、ご提供いただく機密情報・クレジットカード情報はすべて、Secure Socket Layer（SSL）技術によって暗号化されます。請求処理はすべて暗号化され、ゲートウェイプロバイダーを通じて処理されるため、当社のサーバーに保存・処理されることはありません。
ユーザーが注文を行う、情報を入力・送信・アクセスする際には、お客様の個人情報の安全を保つため、さまざまなセキュリティ対策を実施しています。お客様のファイルおよび個人情報は、GDPRに対応した第三者プロバイダーであるAWSを使用し、アクセスが制限された管理環境に保管されます。
チームスペースのデータへのアクセスは招待制とすることで、高いレベルのプライバシーを維持しています。Chantyへのサインイン時に、そのチームスペースの存在を推測したり、チームスペースの作成者を知ったりすることはできません。Chantyへのサインインはワンタイムコードで実装されており、パスワードによるサインインと比べて、より安全で悪用が困難です。
当社は、広範な社内ポリシーを定めており、チームメンバーに対して定期的なデータ保護研修を実施しています。さらに、当社の施設は警報システムで保護されており、機密文書はすべて施錠のうえ保管し、不要になった場合は適切に廃棄しています。
ただし、お客様の情報の安全性とセキュリティは、お客様ご自身にも依存します。Chantyのサービスへのアクセスのために、当社がワンタイムコードやパスワードをご提供した場合（またはお客様が設定された場合）、そのコードまたはパスワードの機密保持はお客様の責任となります。コードやパスワードを他者と共有しないようお願いいたします。Chantyのアプリの公開エリアで情報を提供する際は、十分にご注意ください。公開エリアで共有された情報は、Chantyアプリのどのユーザーでも閲覧できる可能性があります。
残念ながら、インターネットやモバイルプラットフォームを介した情報の送信は、完全に安全とは言えません。当社はお客様の個人情報の保護に最善を尽くしていますが、Chantyのアプリを通じて送信される個人情報の絶対的な安全性を保証することはできません。個人情報の送信は、お客様ご自身の責任において行われます。当社が提供するプライバシー設定やセキュリティ対策の回避について、当社は責任を負いません。
データを国際的に移転しますか？
当社がサービスプロバイダーとともにサービスを提供するにあたり、情報が世界各地の異なる場所で当社によって保管または処理される場合があることを、お客様は理解し同意するものとします。たとえば、欧州経済領域（EEA）から収集された情報は、本ポリシーに記載された目的のため、EEA域外の国々に移転される場合があります。当社は、欧州委員会が承認した標準契約条項を維持し、EEAから米国およびその他の国々へのデータ移転に関する特定の国についての委員会決定に依拠しています。お客様の個人データの受領者の大半にとって、これはお客様のメールアドレスとご提供いただくプロフィール情報のみに関わるものです。この情報は、当社がお客様にサービスを提供するために不可欠です。当社はサービスプロバイダーを監査しており、いずれもGDPRに準拠していることを公に表明しています。
カリフォルニア州オンラインプライバシー保護法（CalOPPA）
CalOPPAは、商用ウェブサイトおよびオンラインサービスにプライバシーポリシーの掲載を義務付けた、米国初の州法です。この法律の適用範囲はカリフォルニア州をはるかに超えており、カリフォルニア州の消費者から個人を特定できる情報を収集するウェブサイトを運営する米国内（さらには世界中の可能性がある）のあらゆる個人・企業に対し、収集する情報の内容と、それを共有する個人・企業を明示した、目立つプライバシーポリシーをウェブサイトに掲載することを求めています。詳細はこちら： https://consumercal.org/california-online-privacy-protection-act-caloppa/
CalOPPAに基づき、当社は次の事項に同意します：
- ユーザーは匿名で当社のサイトを訪問できること。
- 本プライバシーポリシーの作成後、ホームページ、または少なくとも当社ウェブサイトへのアクセス後最初の主要なページに、そのリンクを追加すること。
- プライバシーポリシーのリンクには「Privacy」という語を含め、上記のページで容易に見つけられるようにすること。
- プライバシーポリシーの変更はメールでお知らせし、お客様はアカウントにログインして個人情報を変更できること。
当社のサイトはDo Not Trackシグナルをどのように扱いますか？
当社はDo Not Trackシグナルに対応していません。また、Do Not Track（DNT）ブラウザ機能が有効な場合、Do Not Trackの実施、Cookieの設置、広告の使用は行いません。対応していない理由は、DNTがゲストユーザーに対して有効であるためです。
当社のサイトは第三者による行動トラッキングを許可していますか？
なお、当社は第三者による行動トラッキングを許可していません。
公正な情報慣行（Fair Information Practices）
公正な情報慣行の原則は、米国におけるプライバシー法の基礎をなすものであり、その考え方は世界各国のデータ保護法の発展に大きな役割を果たしてきました。個人情報を保護するさまざまなプライバシー法を遵守するうえで、公正な情報慣行の原則と、その実施方法を理解することは極めて重要です。
公正な情報慣行に沿うため、データ侵害が発生した場合、当社は次の対応を行います：
- 7営業日以内にメールでお客様にお知らせします。
- また、当社は個人救済の原則にも同意します。この原則は、法律を遵守しないデータ収集者・処理者に対して、個人が法的に強制可能な権利を追求する権利を有することを求めるものです。
CAN-SPAM法
CAN-SPAM法は、商用メールに関するルールを定め、商用メッセージの要件を確立し、受信者にメールの送信停止を求める権利を与え、違反に対する厳しい罰則を規定した法律です。
当社は、次の目的でお客様のメールアドレスを収集します：
- 情報の送付、お問い合わせやその他のご要望・ご質問への対応。
- 注文の処理、および注文に関する情報や更新のお知らせ。
CAN-SPAM法に従い、当社は次の事項に同意します：
- 虚偽または誤解を招く件名やメールアドレスを使用しないこと。
- 合理的な方法でメッセージが広告であることを明示すること。
- 当社の事業所またはサイト本社の所在地を記載すること。
- 第三者のメールマーケティングサービスを利用する場合、その遵守状況を監視すること。
- オプトアウト／配信停止のリクエストに速やかに対応すること。
- 各メールの下部にあるリンクから、ユーザーが配信停止できるようにすること。
今後のメール配信の停止をご希望の場合は、いつでもinfo@chanty.comまでメールでご連絡ください。すべての配信対象から速やかに削除いたします。
本ポリシーの変更のお知らせ方法
当社は、本プライバシーポリシーを適切な期間内に更新し、すべてのユーザーにニュースレターで速やかにお知らせします。プライバシーポリシーの最終改訂日は、ページ上部に記載しています。本プライバシーポリシーを定期的にご確認いただき、変更の有無をご確認いただくのはお客様の責任となります。
連絡先情報
本プライバシーポリシーに関するご質問、GDPRに基づく権利の行使のご依頼、Chantyのサービスに関する詳細については、info@chanty.comまでご連絡いただくか、郵送にてお問い合わせください：
Chanty Inc.
1732 1st Avenue
New York, NY 10128
USA
