--- title: プライバシーポリシー：収集する情報とお客様の権利 source_page: https://www.sardine.ai/privacy-policy canonical: https://www.sardine.ai/privacy-policy format: text/markdown description: 当社が保有するデータの内容、その取扱方法、保存期間、利用するサブプロセッサー、適用されるプライバシー法に基づくお客様の権利、そして当社への連絡方法について説明します。 --- **Quick links:** [Human page](https://www.sardine.ai/privacy-policy) · [Home](https://www.sardine.ai) · [Customers](https://www.sardine.ai/customers) · [Blog](https://www.sardine.ai/insights/blog) · [Demo](https://www.sardine.ai/demo) --- # プライバシーポリシー：収集する情報とお客様の権利 当社が保有するデータの内容、その取扱方法、保存期間、利用するサブプロセッサー、適用されるプライバシー法に基づくお客様の権利、そして当社への連絡方法について説明します。 ## サーディンのプライバシーポリシー SardineAI Corp.は、SonarAI LLCおよびSardineAI Payments, Inc.を含む関連会社（以下、総称して「Sardine」、「当社」、「弊社」または「私たち」といいます）とともに、お客様のプライバシーを尊重し、その保護に努めています。本プライバシーポリシーは、当社のウェブサイトを利用される方、当社のサービスを検討される方（以下「訪問者」といいます）、または当社の製品に直接登録してアクセスする方、もしくは取引フローの一環として当社の製品を利用する方（以下「取引ユーザー」といいます）（訪問者および取引ユーザーを総称して「お客様」といいます）に対し、当社がお客様の個人情報をどのように収集、使用、処理、および開示するかをご理解いただくこと、ならびにお客様が当社のウェブサイトにアクセスし、当社のウェブサイト、製品提供またはサービス（以下「本サービス」といいます）を利用される際に、お客様のプライバシーに関する権利を理解し行使していただくことを目的として作成されています。米国において追加的な権利を付与している州にお住まいの方については、当社が収集するデータに関する詳細情報を収集時の通知および特定の他州の居住者向け補足通知に記載しています。 1. 適用範囲 本プライバシーポリシーは、当社が取り扱う個人情報に適用されます。「個人情報」とは、本ポリシーにおいては、あなたの身元やオンライン上での行動など、あなたに関する情報を意味します。 本プライバシーポリシーは、当社のエンタープライズ顧客に代わって当社が処理するあらゆる個人情報その他のデータ（「エンタープライズデータ」）には適用されません。当社によるエンタープライズデータの取扱いは、本プライバシーポリシーではなく、当社とエンタープライズ顧客との間で締結している契約により規定されており、個人情報の収集および利用については、各エンタープライズ顧客のプライバシーポリシーが適用されます。当社エンタープライズ顧客のプライバシー慣行に関するご質問やご要望は、該当する顧客に直接ご連絡ください。また、本プライバシーポリシーは、Sardine の従業員および求職者にも適用されません。Sardine への求人応募時または当社で勤務する場合におけるお客様の個人情報の取扱いについては、当社の「応募者および従業員向けプライバシー通知」に記載されています。 2. 当社が収集する個人情報 当社が収集する個人情報のカテゴリは、お客様が当社および当社のサービスとどのように関わるか、ならびに適用される法令の要件によって異なります。当社は、事業上必要な範囲に限定して情報を収集するよう努めています。当社は、お客様からご提供いただく情報、サービスをご利用になる際に自動的に取得する情報、そして以下に記載するような第三者サービスや組織など他の情報源から得られる情報を収集します。特定の州の居住者については、当社が収集する情報に関する追加の開示事項を、以下の補足開示にてご覧いただけます。 A. お客様から直接ご提供いただく個人情報 当社は、お客様が当社のサービスをご利用になる際に、直接ご提供いただく個人情報を収集する場合があります。 アカウント作成取引ユーザーとして当社に登録または取引を行うためにアカウントを作成する場合、お客様の氏名（法的氏名）、生年月日、メールアドレス、電話番号、政府発行の身分証明情報、支払い情報などの個人情報を収集します。法令遵守やコンプライアンス上の目的のため、または当社サービスの一部を継続してご利用いただく条件として、追加の個人情報の提供をお願いする場合があります。例えば、お客様の身元およびサービス利用目的を確認するために、追加情報の提供を求めることがあります。 取引当社は、支払い情報を含む、取引を行うユーザーの取引に関連する個人情報および詳細を収集します。 当社とのコミュニケーションについてお客様が当社のサービスに関する情報を請求される場合、当社からのメールやその他のメッセージに登録される場合、カスタマーサービスへお問い合わせいただく場合、技術サポートを依頼される場合、またはその他当社とご連絡を取られる場合に、当社はお客様のメールアドレス、電話番号、郵送先住所などの個人情報を収集することがあります。 アンケートおよび質問票当社は、お客様にアンケートへのご協力をお願いしたり、質問票のご記入を依頼したり、その他の方法でご意見を伺うためにご連絡する場合があります。ご参加いただいた場合、お客様のフィードバックやその他のご回答に関連して、個人情報を収集することがあります。 販促活動当社は、マーケティングおよび認知度向上活動の一環として、随時スポンサーとなったり、プロモーションを実施したりする場合があります。懸賞やコンテストなど、これらのプロモーションへの参加を選択された場合、当社は、そのオファー、イベントまたは活動を運営する目的でお客様の個人情報を収集することがあります。一部の法域では、特定の種類のプロモーションの当選者に関する個人情報を開示することが法的に義務付けられている場合があります。 インタラクティブ機能当社および当社のサービスを利用する第三者は、お客様が当社のインタラクティブ機能（例：メッセージやチャット機能、コメント機能、フォーラム、ブログ、ソーシャルメディアページなど）を利用することを選択した場合、個人情報を収集することがあります。お客様が本サービスの公開共有機能を利用して提供することを選択した情報は、適用法により別段の定めがない限り「公開情報」とみなされ、本ポリシーの規定の対象外となります。 会議、展示会、その他のイベント当社は、会議、展示会、その他のイベントに参加または主催する際に、個人から個人情報を収集する場合があります。 事業開発および戦略的パートナーシップ当社は、潜在的なビジネス機会を評価し、追求するために、個人および第三者から個人情報を収集する場合があります。 B. 自動的に収集される個人情報 お客様が当社のサービスを利用する際に、自動的に個人情報を収集する場合があります。 個人情報の自動収集当社は、お客様が当社のサービスを利用する際に、インターネットプロトコル（IP）アドレス、ユーザー設定、MACアドレス、クッキー識別子、携帯通信事業者、モバイル広告用その他の一意の識別子、ブラウザまたはデバイスに関する情報、位置情報（IPアドレスから推定されるおおよその位置を含みます）、ドメインサーバー、インターネットサービスプロバイダなどの情報を自動的に収集する場合があります。取引を行うユーザーが当社のサービスを利用する場合には、当社はさらに、お客様によるサービスの利用状況に関する情報、例えば当社のサービス利用前・利用中・利用後に閲覧したページ、クリックしたリンクに関する情報、お客様がやり取りするコンテンツの種類、その頻度および継続時間、キーボードの入力方法、マウスの動かし方、タッチスクリーンのタップ方法その他デバイスとのインタラクションの仕方など、お客様による当社サービスの利用方法に関するその他の情報を自動的に収集する場合があります。 クッキーポリシー（およびその他の技術）当社および当社のサービス上でコンテンツ、広告、その他の機能を提供する第三者は、クッキー、ピクセルタグ、その他の技術（総称して「テクノロジー」）を使用して、お客様による当社サービスの利用を通じて自動的に情報を収集する場合があります。 クッキークッキーとは、デバイスのブラウザに保存される小さなテキストファイルで、ユーザーの設定を記憶し、利用体験を円滑かつ向上させるために使用されます。 ピクセルタグ／ウェブビーコンピクセルタグ（ウェブビーコンとも呼ばれます）とは、当社のサービス内に埋め込まれたコードであり、サービス上でのエンゲージメントに関する情報を収集するものです。ピクセルタグを使用することで、たとえばユーザーが特定のウェブページを訪問したか、特定の広告をクリックしたかどうかを記録できます。また、メッセージが開封されたか、操作されたか、転送されたかを把握するために、当社は電子メール内にウェブビーコンを含める場合があります。 当社によるこれらの技術の利用目的は、概ね次のカテゴリーに分類されます。 厳密に必要なもの。これには、当社のサービス、アプリケーションおよびツールへのアクセスを可能にする技術で、不正なウェブサイトの挙動を特定し、不正行為を防止し、セキュリティを向上させるため、またはお客様が当社のサービスを利用できるようにするために必要なものが含まれます。 パフォーマンス関連。当社は、サービスのパフォーマンスを評価するためにテクノロジーを使用する場合があり、これには、個人が当社のサービスをどのように利用しているかを理解するのに役立てる分析業務の一環としての利用も含まれます（下記「分析」を参照）； 機能に関連するもの当社は、お客様が当社のサービスにアクセスまたは利用する際に、より高度な機能を提供するための技術を使用する場合があります。これには、お客様が当社のサービスにサインインした際にお客様を識別することや、お客様が指定した設定、関心事項、または閲覧履歴のあるアイテムを記録しておくことなどが含まれます。 分析。当社は、テクノロジーやその他の第三者ツールを使用して、当社サービスに関する分析情報を処理する場合があります。これらのテクノロジーにより、当社のデジタルサービスがどのように利用されているかをより深く理解し、サービスを継続的に改善し、パーソナライズすることが可能になります。たとえば、当社の分析パートナーの一つに FullStory（セッションリプレイ分析）があります。当社は、不正防止を含む目的で、FullStory のセッションリプレイ分析サービスを利用しています。これにより、特定の場合において、個々のユーザーによる本サービス上での操作を記録し、再生することができます。FullStory がどのようにお客様の個人情報を利用するかについての詳細は、FullStory のプライバシーポリシーをご覧ください。FullStory によるお客様情報の利用をオプトアウトする方法について詳しく知るには、こちらをクリックしてください。 ソーシャルメディアプラットフォーム当社のサービスには、X や LinkedIn などのソーシャルメディアボタンが含まれる場合があり、「共有」ボタンなどのウィジェットや、その他のインタラクティブなミニプログラムが含まれることがあります。これらの機能は、お客様の IP アドレスや当社サービス内で閲覧しているページなどの個人情報を収集し、その機能を適切に動作させるためにクッキーを設定する場合があります。これらのプラットフォームとのやり取りは、それらを提供する企業のプライバシーポリシーによって管理されます。 生体情報。当社は、一部のサービスをご利用の際に、お客様が取引ユーザーであることを確認し、不正防止を図る目的で、顔画像を含むお客様の生体情報を収集する場合があります。そのような場合、当社はサービスプロバイダーが提供する第三者技術を用いて、お客様に関する情報（生体情報、自撮り写真、政府発行の身分証明書（総称して「生体情報」）を含みます）を収集します。本プライバシーポリシーおよび当社サービスプロバイダーのプライバシーポリシーは、お客様がサービスの取引ユーザーとして当社に生体情報を提供することを選択された場合、その生体情報の収集、利用および共有に適用されます。 C. 他の情報源から収集した個人情報 第三者サービスおよび情報源。当社は、第三者サービスや組織を通じて、他の情報源からお客様に関する個人情報を取得する場合があります。たとえば、お客様がアプリストア、第三者ログインサービス、またはソーシャルネットワーキングサイトなどの第三者アプリケーションを通じて当社のサービスにアクセスする訪問者である場合、お客様がプライバシー設定を通じて利用可能にしている範囲で、その第三者アプリケーションからお客様に関する個人情報を収集することがあります。お客様が取引ユーザーである場合、お客様が当社のサービスと連携し、財務情報を開示するために利用する第三者から、個人情報を取得することもあります。たとえば、お客様が Plaid, Inc. に対し、特定の銀行情報を当社のサービスと共有することを許可することを選択した場合、その場合には Plaid プライバシーポリシー と本プライバシーポリシーの両方が適用されます。 3. お客様の個人情報の利用方法 当社は、お客様の個人情報を、以下に記載するように、当社のサービスを提供する目的、管理上の目的、ならびに当社の製品およびサービスをマーケティングする目的など、さまざまな事業目的で利用します。 A. 当社サービスの提供 当社は、お客様に次のような当社のサービスを提供するために、お客様の情報を利用します。 お客様が取引ユーザーである場合、お客様との契約を履行するため。 お客様の情報を管理し、ユーザーアカウントの取引を行うこと。 当社サービスの特定のエリア、機能、および特徴へのアクセスを提供すること。 顧客サポートや技術サポートの依頼に対応すること。 お客様の取引ユーザーアカウント、取引内容および当社サービス上での活動についてご連絡すること、ならびにポリシー変更に関する情報を含む各種情報をお知らせすること。 取引ユーザーとして本サービスを利用して取引を行う際に、お客様の財務情報およびその他の支払い方法を処理すること。 当社が掲載した求人にあなたが応募した場合の応募書類の処理、および イベントに登録できるようにするため。 B. 管理上の目的 当社はお客様の情報を、次のようなさまざまな管理目的で利用します。 ダイレクトマーケティング、研究開発（マーケティングリサーチを含む）、ネットワークおよび情報セキュリティ、不正防止など、当社の正当な利益を追求するため。 セキュリティインシデントの検出、悪意のある行為・欺瞞的行為・詐欺行為または違法行為からの保護、およびそれらの行為に対して責任を負う者の訴追のため。 当社サービスへの関心やエンゲージメントを測定すること。 当社のサービスを改善、アップグレード、または強化すること。 新製品や新サービスの開発 内部の品質管理と安全性を確保すること。 このプライバシーポリシーに基づくお客様の権利行使の要請への対応を含め、個人の身元を認証および確認すること。 当社のサービスにおける不具合を特定し、修正するためのデバッグ； やり取り、取引、その他のコンプライアンス関連活動に関する監査; サービスを提供するために必要な範囲で、第三者と個人情報を共有すること。 当社の契約およびポリシーを執行すること、および 法的義務を遵守するために必要な活動を実施すること。 C. 当社製品およびサービスのマーケティングと広告 当社は、お客様に合わせたコンテンツや広告を提供するために個人情報を利用する場合があります。当社は、適用される法律で認められる範囲でこれらの資料をお客様に提供することがあります。当社のマーケティング活動についてご質問がある場合、またはマーケティング目的での個人情報の利用をオプトアウトしたい場合は、「お客様のプライバシーに関する選択と権利」ページをご覧いただくか、いつでも「お問い合わせ」からご連絡ください。 D. お客様の同意による場合 当社は、お客様が個人情報を提供される時点で明確に開示されたその他の目的、またはお客様の同意を得た目的のために、個人情報を利用する場合があります。 E. その他の目的 また、当社はお客様のご要望、法令遵守、損失防止、不正防止、その他適用法令で認められる正当な事業上の目的のために、お客様の個人情報を利用します。たとえば、当社は個人情報を利用して、当社のサービスの正確性および安全性を向上させ、より広範な決済エコシステムの安全性保護に貢献するために、匿名化情報や集計情報を作成する場合があります。ただし、当社が匿名化情報を作成または受領した場合、適用法令の遵守のために必要な場合を除き、その情報の再識別を試みることはありません。 4. お客様の個人情報を開示する場合 当社は、以下に記載するように、当社のサービスを提供するため、お客様のご要望またはご同意に基づく場合、当社または第三者を保護するため、あるいは合併、事業売却、資産譲渡などの重要な事業取引が発生した場合など、さまざまな事業上の目的でお客様の個人情報を第三者に開示することがあります。 A. サービス提供のための情報開示 お客様の個人情報を開示する可能性のある第三者のカテゴリは、以下のとおりです。当社が個人情報を当社の関連会社またはサービスプロバイダーに提供する場合、それは当社の指示に基づき、本プライバシーポリシーおよびその他適切な機密保持・セキュリティ対策を遵守して当該個人情報を処理できるようにするためです。データプライバシーフレームワークに基づくその後の第三者移転に関しては、当社のデータプライバシーフレームワーク声明に記載されているとおり、Sardine は、データプライバシーフレームワークの原則と整合しない方法で行われる個人情報のその後の移転について、引き続き責任を負うことがデータプライバシーフレームワークによって求められています。 サービスプロバイダー当社は、当社のサービスの提供を支援する第三者のサービスプロバイダーおよびベンダーと提携しています。これには、IT サポート、ホスティング、決済処理、決済サービス、不正検知、本人確認サービスおよび関連サービスを提供するサービスプロバイダーおよびベンダーが含まれます。当社がこのような立場で第三者サービスプロバイダーに情報を開示する場合、当社は、当社の指示および条件に従って当社に代わってお客様の情報を利用し、Sardine と当該第三者との間の拘束力のある契約条件に基づき、お客様へのサービス提供に必要な範囲でのみお客様の個人情報を処理するよう求めます。当社は、当社のサービスを利用してユーザーが開始した支払いを処理および決済するために、決済処理会社とお客様の情報を共有することがあります。お客様が取引ユーザーである場合、不正行為を防止するために、お客様が提供した情報を公的記録や第三者データベースと照合してお客様の身元を確認する目的で、当社の本人確認パートナーともお客様の個人情報を共有します。場合によっては、当社のサービスプロバイダーが、不正防止および本人確認サービスの提供に関連して利用され得る生体データを処理することがあります。そのような場合、取引ユーザーはサービスにアクセスするために、当社サービスプロバイダーのプライバシーポリシーにも同意する必要があります。 ビジネスパートナー当社は、お客様がご要望された製品またはサービスを提供するために、お客様の個人情報をビジネスパートナーと共有する場合があります。また、当社と共同で製品またはサービスを提供しているビジネスパートナーとお客様の個人情報を共有する場合もあります。 関連会社当社は、お客様へのサービス提供や当社が提供するサービスの支援・補完、または管理・事業目的やIT管理のために、当社の関連会社とお客様の個人情報を共有・開示する場合があります。 専門アドバイザー、業界パートナー、政府当局および規制当局当社のサービスを提供するために、当社はお客様の情報を、当社のアドバイザー、規制当局、税務その他の政府当局、政府機関、法執行機関および業界パートナーと共有する場合があります。これは、適用される法律や規制、裁判所命令、法的手続きまたは政府からの要請に対応するため、業界パートナーおよび規制当局に対する報告義務・情報共有義務を履行するため、不正行為その他の違法行為やセキュリティ・技術上の問題を検出・調査・防止または対処するため、そして、お客様、Sardine または第三者の権利、財産および安全を保護し、他者に差し迫った危害や損害が生じることを防止するために行われます。 B. 当社および第三者を保護するための開示 当社は、お客様に関連して当社が保有する情報について、誠実な判断に基づき、以下の目的で必要または適切であると考える場合には、これをアクセスし、保存し、外部の第三者に開示することがあります。すなわち、裁判所命令や召喚状などの法的手続を含む、法執行機関または国家安全保障上の要請や法令に従うため、お客様または当社、その他の者の権利・財産・安全を保護するため、当社のポリシーまたは契約を執行するため、当社に対する未払金を回収するため、または疑われる、もしくは実際に発生した違法行為の調査または訴追を支援するためです。 C. 合併、売却、その他の資産譲渡が行われる場合の開示 当社が合併、買収、資金調達に伴うデューデリジェンス、組織再編、倒産、管財手続き、資産の売買、または他の事業者へのサービス移管などに関与する場合、法令および／または契約で認められる範囲で、そのような取引の一部としてお客様の情報が売却または譲渡されることがあります。 5. お客様のプライバシーに関する選択肢と権利 お客様のプライバシーに関する選択肢お客様の個人情報に関してお客様が行使できるプライバシー上の選択肢は、適用される法律によって定められており、以下のとおり説明します。 メールでのご連絡当社から不要なメールを受信した場合は、そのメールの末尾に記載されている配信停止用リンクを使用して、今後のメール配信を停止することができます。ただし、お客様がご購入またはご利用を希望された製品やサービスに関する取引関連メールについては、引き続き送信されますのでご了承ください。また、当社および当社のサービスに関する、プロモーション目的ではない一部のご連絡については配信停止の対象外となり、受信を停止することはできません（例：当社のサービスに関するご連絡、または利用規約や本プライバシーポリシーの更新に関するお知らせなど）。 「Do Not Track」/「Global Privacy Control」Do Not Track（「DNT」）とは、特定のウェブブラウザでユーザーが設定できるプライバシー設定のことです。さらに、一部のブラウザやプラグインには「Global Privacy Control」（「GPC」）という機能があり、詳しくは https://globalprivacycontrol.org/ をご覧ください。なお、当社はブラウザから送信される DNT シグナルや同様の仕組みには対応せず、これを尊重しません。ただし、お客様のデバイスから GPC シグナルを検出した場合には、状況およびお客様の法域に適用される法律に応じて、特定の目的での個人情報の販売または共有を停止または制限するよう求めるリクエストとして解釈します。 クッキーについてお使いのブラウザやデバイスの設定で許可されている範囲内で、各種技術の保存を停止・制限したり、削除したりすることができます。ただし、そのような設定を行った場合、当社のサービスが正しく動作しないことがあります。なお、クッキーに基づくオプトアウトは、モバイルアプリケーションでは有効ではないことにご注意ください。 お客様のプライバシーに関する権利お住まいの地域によっては、お客様はご自身の個人情報に関して、一定のプライバシー権を行使する権利を有している場合があります。適用される法律に基づき付与されているプライバシー権の行使を希望される場合は、いつでも「お問い合わせ」よりご連絡ください。当社は、適用法令に従ってそのようなご請求を処理し、お客様が法的に認められたプライバシー権を行使したことを理由として、お客様を差別することはありません。なお、お客様のプライバシーを保護するため、当社はお客様のご請求に応じる前に、合理的な範囲でお客様の本人確認を行います。この確認には、当社が収集した個人情報の対象となるご本人（または正当な代理人）であることを合理的に確認するための情報のご提供、またはお客様のアカウントや当社サービスのご利用状況に関する質問へのご回答をお願いすることが含まれる場合があります。 個人情報へのアクセスおよびポータビリティの権利あなたに関する以下の事項を含みます。（i）当社があなたの個人情報を処理しているかどうかの確認、および（ii）当社が保有している可能性のあるあなたの個人情報へのアクセス、またはその写しの取得。 訂正を求める権利お客様の個人情報が不正確、不完全、または古くなっている場合に、その訂正を求める権利があります。場合によっては、お客様ご自身で個人情報を直接更新できるセルフサービスツールをご提供することがあります。 削除を求める権利お客様の個人情報の処理が同意に基づく場合、または処理が不要、過剰、もしくは法令に準拠していない場合に、適用される法令に従ってその削除を求める権利。 制限を求める権利または異議を申し立てる権利お客様の個人情報の処理が、当社の正当な利益またはダイレクトマーケティング目的に基づいて行われる場合に、その処理に対して行使できる権利であり、これには次のものが含まれます。(i) 個人情報の共有をオプトアウトする権利、(ii) 当社によるお客様の機微な個人情報の利用または処理に異議を唱え、またはこれを制限する権利（機微な個人情報の共有をオプトアウトする権利を含みます）、および (iii) お客様の個人情報が (a) ターゲット広告、(b) お客様に法的またはそれと同程度に重大な影響を及ぼす決定を行うためのプロファイリング、の目的で処理されることをオプトアウトする権利。 同意を撤回する権利当社によるお客様の個人情報の取扱いに対するものです。なお、同意の撤回は将来の取扱いに対してのみ効力を有し、撤回前の取扱いの適法性には影響しません。個人情報の提供を控えたり、取扱いに対する同意を撤回した場合、サービスの一部をご利用いただけなくなることがあります。 認定代理人と共に行使する権利。お客様ご本人、またはお客様の代理として行動する法的権限を有する者のみが、お客様の個人情報に関する検証可能な消費者からの請求を行うことができます。代理人を認定するには、お客様と指定された代理人が署名した書面による委任状を用意し、以下の「お問い合わせ先」に従ってご連絡のうえ、追加の手続きについての案内を受けてください。 苦情を申し立てる権利お客様の個人情報が特定のデータ保護法の適用対象となる場合、お客様は、当社による個人情報の取扱いが適用法令に違反しているとお考えであれば、所轄の監督当局または司法長官に苦情を申し立てる権利を有します。 6. お客様の情報の安全性 当社は、お客様の情報が本プライバシーポリシーに従って安全に取り扱われるよう、必要な措置を講じています。しかしながら、いかなるシステムも100％安全であるとは言えず、お客様が当社に提供される情報の安全性を完全に保証または担保することはできません。適用法で認められる最大限の範囲において、当社は、個人情報への不正アクセス、不正利用、不正開示、または紛失について一切の責任を負いません。お客様が当社のサービスを利用すること、または当社に個人情報を提供することにより、お客様は、当社がセキュリティ、プライバシー、その他お客様による当社サービスの利用に関する管理上の事項について、電子的な手段でお客様と連絡を取る場合があることに同意したものとみなされます。当社がセキュリティシステムの侵害を把握した場合、当社サービス上での告知の掲載、郵送、または電子メールの送信など、電子的な方法によりお客様への通知を試みることがあります。 7. 個人情報の保持期間 当社は、本プライバシーポリシーに記載のとおり、お客様が当社のサービスを利用している期間中、または収集目的を達成するため、サービスを提供するため、紛争を解決するため、法的防御を構築するため、監査を実施するため、正当な事業目的を追求するため、当社の契約を履行・強制するため、適用される法令を遵守するため、その他、当該データの機微性や量などを含む（ただしこれらに限定されない）基準に基づき必要とされる期間、収集した個人情報を保管します。さらに、当社は、かかるすべての個人情報を法的要件に従って保持するよう努めます。 8. 国際的なデータ移転 当社が取り扱うすべての情報は、世界中のあらゆる場所、たとえば米国その他の国々など、お客様のお住まいの地域とは異なるデータ保護法が適用される可能性のある国や地域に、移転・処理・保管される場合があります。当社は、適用される法令の要件に従い、お客様の情報を適切に保護するよう努めます。 欧州経済領域（EEA）、スイス、および／または英国に由来する個人情報を、適用されるデータ保護法の下で十分な保護水準を提供していると認定されていない国へ移転する場合、当社はさまざまな保護措置を講じます。米国への移転については、以下で説明するデータ・プライバシー・フレームワークに依拠します。輸出国によって「十分」なプライバシー法があるとみなされていないその他の国への移転については、そのような移転を正当化するために当社が用いることのある保護措置の一つとして、EU標準契約条項（EU Standard Contractual Clauses）（該当する場合には各国特有の付属書によって補完されたもの）を利用することがあります。 9. データプライバシー枠組み SardineAI Corp.、SonarAI LLC、および SardineAI Payments Inc. は、米国商務省が定める EU-U.S. Data Privacy Framework（「EU-U.S. DPF」）および EU-U.S. DPF の英国拡張、ならびに Swiss-U.S. Data Privacy Framework（「Swiss-U.S. DPF」）に準拠しています。Sardine は、欧州連合および英国から EU-U.S. DPF および EU-U.S. DPF の英国拡張に基づいて受領した個人データの取扱いについて、EU-U.S. Data Privacy Framework 原則（「EU-U.S. DPF Principles」）を順守することを米国商務省に認証しています。Sardine はまた、スイスから Swiss-U.S. DPF に基づいて受領した個人データの取扱いについて、Swiss-U.S. Data Privacy Framework 原則（「Swiss-U.S. DPF Principles」）を順守することを米国商務省に認証しています。本プライバシーポリシーの条項と EU-U.S. DPF Principles および／または Swiss-U.S. DPF Principles の間に矛盾がある場合には、これらの原則が優先して適用されます。Data Privacy Framework（「DPF」）プログラムの詳細および当社の認証の閲覧については、https://www.dataprivacyframework.gov/をご覧ください。また、Sardine による Data Privacy Framework 順守に関する声明もあわせてご確認ください。 あなたが欧州経済領域（EEA）、英国、またはスイスに所在する場合、Sardine があなたに関する個人情報を処理しているかどうかの確認を求めることができ、個人情報へのアクセスを請求し、不正確である場合やデータプライバシーフレームワーク原則に違反して処理された場合には、その個人情報の訂正、修正、または削除を求めることができます。適用される法律で別途認められている範囲において、あなたは本プライバシーポリシーに定めるいずれかの方法を用いて、Sardine が保有するあなたの個人情報へのアクセス請求、受領（ポータビリティ）、処理への異議申立て（場合によっては自動化された意思決定および／またはプロファイリングを含みます）、処理の制限、訂正の請求、または消去の請求を行うことができます。 Sardine は、個人の個人情報へのアクセスを誠実に提供するよう努めていますが、次のような場合を含め、アクセスを提供できないことがあります。たとえば、その情報が法的な秘匿特権の対象となる場合、他者のプライバシーやその他の正当な権利を侵害するおそれがある場合、当該事案における個人のプライバシーに対するリスクと比較してアクセス提供に要する負担や費用が過大である場合、または商業上の機密情報である場合などです。Sardine が、ある事例においてアクセスを制限すべきであると判断した場合には、その判断理由と、今後のお問い合わせ窓口をお知らせします。 本書のいかなる規定にもかかわらず、Sardine は連邦取引委員会（「FTC」）またはその他の米国の権限ある法定機関による調査権および執行権の対象であり続けます。 10. お子様の情報 当社のサービスは18歳未満の方を対象としておらず、13歳未満の児童から個人情報を故意に収集することはありません。お子様が当社に個人情報を提供したと思われる保護者の方は、「お問い合わせ」よりご連絡ください。法的な保存義務がある場合を除き、当社が誤って収集してしまったお子様の個人情報は削除いたします。 11. プライバシーポリシーの変更 当社は、単独の裁量により、本プライバシーポリシーを随時改定する場合があります。本プライバシーポリシーに重要な変更がある場合、適用される法令に従いお客様に通知します。お客様は、新しいプライバシーポリシーが発効した後も引き続き当社のサービスを利用することにより、更新後のプライバシーポリシーに同意したものとみなされることを理解し、これに同意するものとします。 12. お問い合わせ 本プライバシーポリシーに基づき当社が取り扱う個人情報の管理者は Sardine です。当社のプライバシー慣行または本プライバシーポリシーに関してご質問がある場合、または本プライバシーポリシーに記載されたお客様の権利を行使したい場合は、以下の連絡先までご連絡ください。 SardineAI Corp. 382 NE 191st St, #58243 マイアミ, フロリダ州 33179-3899 [email protected] 13. カリフォルニア州および特定の米国州の居住者向けの収集時通知および補足通知 本補足ポリシーは、カリフォルニア州、コネチカット州、コロラド州、ユタ州、バージニア州（総称して「適用州法」）を含みますがこれらに限定されない、包括的なプライバシー法を採択した州および随時施行される可能性のあるその他の州の居住者を対象としています。 次の表は、Sardine が収集した個人情報のカテゴリと、その個人情報を事業上の目的（例：サービスプロバイダーへの提供）のために開示したかどうかを示しています。 「収集する個人情報」というタイトルのセクションでより詳しく説明しているとおり、当社が個人情報を収集する元となる情報源には、（お客様が当社とやり取りをする際に）お客様から直接取得する場合、（クッキーその他のオンライン技術を通じて）お客様が当社のサイトやサービスを利用する際に自動的に取得する場合、第三者から取得する場合（たとえば、アプリストア、第三者のログインサービス、ソーシャル・ネットワーキング・サイトなどの第三者アプリケーションを通じて当社のサービスにアクセスする場合、お客様がその第三者アプリケーションのプライバシー設定で利用可能にしている範囲で、当社はその第三者アプリケーションからお客様に関する個人情報を取得することがあります）、および他者からの紹介を通じて取得する場合が含まれます。個人情報を収集する事業上の目的については、「お客様の個人情報の利用方法」というタイトルのセクションでより詳しく説明しており、次のような目的が含まれます。 お客様に当社のサービスを提供するために。 当社の管理上の目的のために お客様の同意を得たうえで、そして 法律を順守するため。 当社の完全なプライバシーポリシーはこちらからご覧いただけます。 CCPA における個人情報の「販売」と「共有」 CCPA の目的上、当社は一般的な意味で理解される「販売」に該当する形で個人情報を「販売」することはなく、また 18 歳未満の方の個人情報について、そのような「販売」を実際に行っているとの認識もありません。ただし、当社はコンテキストをまたいだ行動ターゲティング広告のために個人情報を「共有」する場合があります。 カリフォルニア Shine the Light 法カリフォルニア州の「Shine the Light」法により、カリフォルニア州在住のユーザーは、過去の暦年において、当社が第三者のダイレクトマーケティング目的で（もしあれば）個人情報を開示した第三者の一覧およびそれらの第三者に開示された個人情報の種類について、年に1回、無料で当社に開示を求め、入手することができます。Sardine は、第三者のダイレクトマーケティング目的で個人情報を第三者に開示することはありません。 14. 米国消費者向けプライバシー通知 バーモント州のお客様へ： お客様の信用力に関する情報を当社の関連会社に開示することはなく、また、バーモント州法で認められている場合を除き、お客様がそのような開示を当社に許可しない限り、お客様の個人情報を、提携関係にない第三者がマーケティング目的で利用するために開示することもありません。 当社のプライバシーポリシーに関する詳細情報は、crypto.sardine.ai/privacy でご覧いただけます。 15. 消費者にとって重要なプライバシーの選択肢 お客様には、当社が一部の個人情報を共有するかどうかを管理する権利があります。以下の内容をよくお読みいただき、そのうえで下記の選択を行ってください。 SardineAI Corp.（「Sardine」、「当社」または「私たち」）は、カリフォルニア州居住者であり、当社が金融商品またはサービスを提供するお客様に対し、California Financial Information Privacy Act（カリフォルニア金融情報プライバシー法）の要件に基づき、本「カリフォルニア州顧客プライバシーに関する通知」を提供します。 あなたの権利 以下のとおり、お客様には、当社の関連会社（当社が所有または支配する会社）および当社と取引関係にある外部企業との間で行われる個人情報および財務情報の共有を制限する権利があります。本書のいかなる内容も、Sardine が、適用される法律で認められる範囲で、法令遵守のため、またはお客様の口座を適切に管理・サービス提供するために必要な情報を共有することを妨げるものではありません。 あなたの選択 第三者の広告主とのお客様の個人情報の共有をオプトアウトするには、こちらをクリックしてください： お客様の権利を行使するためのリクエストを送信する場合、また該当する場合にはお客様の権利行使が拒否されたことに対して不服申し立てを行う場合は、次のメールアドレス宛にご連絡ください：[email protected]。メール本文には次の内容を記載してください。 あなたの法的な居住州を記入してください。 お客様が、当社が個人情報を収集したご本人であること（または、該当する場合はその正式な代理人、もしくは親権者／法定後見人であること）を合理的に確認できるだけの十分な情報をご提供ください。 チームが内容を正しく理解し、評価し、対応できるように、あなたのリクエストを十分な詳細を添えて記述してください。また 行使している権利を明確に示してください。 お住まいの州のプライバシー法で、代理人を通じて権利を行使することが認められている場合は、ご自身の代理人としての権限についても説明し、その正当性を確認できるようにしてください。 または、こちらのフォームを送信していただくことで、お客様の権利行使をリクエストすることもできます：プライバシーに関するお客様の選択. 至急のご返信 お客様はいつでもプライバシーに関する選択を行うことができます。プライバシーに関するご希望を行使される場合は、お名前、メールアドレス、および上記でご案内した選択内容を記載のうえ、メールでご連絡ください。お手続きの前に口座番号を確認する必要があるため、安全な手段でご連絡を差し上げる場合があります。お客様から別途ご連絡をいただかない限り、お客様の選択内容はそのまま有効となります。ご連絡がない場合、当社はお客様の情報の一部を、提携会社や、商品・サービスを提供するために契約を結んでいる他の会社と共有することがあります。また、本フォームを当社に郵送していただくことも可能です。郵送先住所は当社のプライバシーポリシーの第12条に記載されています。 名前： 口座番号または証券番号：[消費者が記入] 署名： 最終更新日：2024年6月11日 データプライバシーフレームワーク原則：ポリシー声明（「声明」） 目的 SardineAI Corp.、SonarAI LLC および SardineAI Payments, Inc.（総称して「Sardine」）は、EU-米国データプライバシーフレームワーク（「EU-U.S. DPF」）、EU-米国 DPF への英国拡張およびスイス-米国データプライバシーフレームワーク（総称して「データプライバシーフレームワーク」）に準拠しており、欧州連合、英国およびスイスから米国へ移転される個人を特定できる情報（「個人情報」）の収集、利用および保存に関して、米国商務省が定める要件に従います。Sardine は、EU-米国 DPF、EU-米国 DPF への英国拡張およびスイス-米国データプライバシーフレームワークの原則（総称して「データプライバシーフレームワーク原則」）に依拠して、欧州連合および英国から受領した個人情報の取扱いについて、これらデータプライバシーフレームワーク原則を順守することを米国商務省に認証しています。当社のオンラインプライバシーポリシーの条項とデータプライバシーフレームワーク原則との間に矛盾がある場合には、データプライバシーフレームワーク原則が優先して適用されます。データプライバシーフレームワーク・プログラムの詳細および当社の認証の閲覧については、https://www.dataprivacyframework.govをご覧ください。 定義 本書全体を通して使用される以下の用語は、次のとおり定義します。 「エージェント」または総称して「エージェント」とは、Sardine の指示に従い、かつ専ら Sardine のために個人情報を取り扱う、または Sardine が自社に代わって利用する目的で個人情報を開示する第三者を意味します。 「市民」または総称して「市民」とは、EEA、英国およびスイスの合法的な市民を意味し、顧客およびユーザーを含みます。 “EEA”とは欧州経済領域を意味します。 「Sardine」または「Company」は、米国のいずれかの州または準州で設立された法人としての Sardine を総称して指します。 “個人情報”には「パーソナルデータ」という用語が含まれ、特定された、または特定可能な市民に関するあらゆる情報、または情報の集合を意味します。これには、以下を含みますが、これらに限定されません。(a) 名またはイニシャルおよび姓、(b) 自宅その他の物理的住所、(c) 電話番号、(d) 市民に関連付けられたメールアドレスまたはオンライン識別子、(e) 社会保障番号その他これに類する識別子、(f) 雇用、財務または健康に関する情報、または (g) 上記のいずれかと組み合わされた、市民に関するその他一切の情報。なお、「個人情報」という用語には、匿名化された情報、または集計された形で報告される情報（そのような集計情報が自然人を特定できない場合に限る）は含まれません。 「データプライバシーフレームワーク原則」とは、Data Privacy Frameworkに記載されている次の 7 つのプライバシー原則、すなわち (1) 通知、(2) 選択、(3) 以後の移転に対する説明責任、(4) セキュリティ、(5) データの完全性および目的限定、(6) アクセス、(7) 救済、執行および責任を総称するものであり、これらは米国商務省と欧州委員会との間で合意されたものである。 “処理”または“個人情報の処理”とは、収集、記録、整理、保存、修正または変更、検索、参照、利用、開示または提供、消去または破棄など、自動化された手段によるかどうかを問わず、個人情報に対して行われるあらゆる操作または一連の操作を意味します。 “機微な個人情報”とは、人種、民族的出自、政治的意見、宗教上または哲学上の信念、労働組合への所属、遺伝データ、個人を一意に識別するために処理される生体データ、医療または健康状態に関するあらゆる情報、社会保障上の措置または性生活に関する情報、あるいは犯罪行為の実行に関する情報を明らかにする個人情報を意味します。 「本ステートメント」とは、本データプライバシーフレームワークステートメントを意味します。 上記で定義されていない大文字表記の用語は、本ステートメントの各該当箇所において定められた意味を有するものとします。 データプライバシー枠組みの原則 Notice: In the event that Sardine collects Personal Information from a Citizen, Sardine will furnish a notice to the Citizen that describes: (i) the types of Personal Information that it collects about such Citizens; (ii) the purposes for which it collects such information; (iii) the types of third parties to which it discloses such information, and the purposes for which it does so; and (iv) how to contact Sardine with any inquiries or complaints, including any relevant establishment in the EEA, United Kingdom and/or Switzerland that can respond to such inquiries or complaints. Notice will be provided in clear and conspicuous language at the time of collection, or as soon as reasonably practicable thereafter. In any event, notice will be provided before Sardine discloses the Personal Information or uses such information for a purpose other than that for which the Personal Information was originally collected or Processed.‍ 選択：個人情報が、当初収集された目的またはその後に承認された目的と実質的に異なる新たな目的で利用される場合、または代理人以外の第三者に移転される場合には、実務上および適切な範囲で、市民にはそのような形で自分の個人情報が利用または移転されることを拒否する機会が提供されます。当初収集された目的またはその後に承認された目的以外の目的で個人情報が利用される場合、または代理人以外の第三者の管理下に移転される場合に、その個人情報が機微な個人情報であるときは、機微な個人情報を利用または移転する前に、あるいはデータ・プライバシー・フレームワーク原則に従って認められる場合を除き、市民から明示的かつ積極的な同意を取得します。‍ 転送に関する説明責任：Sardine は、エージェントがデータ・プライバシー・フレームワークの原則および本声明で求められるものと同等以上のレベルのプライバシー保護を提供することを保証している場合にのみ、個人情報を当該エージェントに転送するよう努めます。また、当該義務をこれ以上満たせないと判断した場合には Sardine に通知するよう求めます。Sardine が、エージェントがデータ・プライバシー・フレームワークの原則および／または本声明に反する方法で個人情報を利用または共有していることを把握した場合、Sardine はそのような処理を防止または停止するために合理的な措置を講じます。エージェントへの転送に関しては、データ・プライバシー・フレームワークにより、当該事象について Sardine に責任がある範囲において、エージェントがデータ・プライバシー・フレームワークの原則と整合しない方法で個人情報を処理した場合でも、Sardine が引き続き責任を負うものとされています。‍ セキュリティ: Sardine は、個人情報が電子データであるか紙媒体などの有形の形態であるかを問わず、紛失、誤用、不正アクセス、開示、改ざんおよび破壊から保護することを目的として、合理的かつ適切な管理面・技術面・物理面での予防措置を講じます。‍ データの完全性および目的の限定Sardine は、個人情報の収集・利用・保存を、処理の目的に関連する範囲に限定するよう努めるとともに、すべての個人情報がその利用目的に照らして信頼でき、正確で、完全かつ最新の状態であることを確保するために合理的な措置を講じます。Sardine は、従業員に対する教育を行い、技術的およびその他の組織的手段を用いて、個人情報を信頼性が高く、正確で、完全かつ最新の状態に保ちます。‍ アクセスアクセス：市民は、Sardine が自分に関する個人情報を処理しているかどうかの確認を求めたり、自分の個人情報へのアクセスを要求したり、その情報が不正確である場合やデータ・プライバシー・フレームワーク原則に違反して処理されている場合には、当社に対してその情報の訂正、修正または削除を求めることができます。Sardine は誠実な努力により市民にその個人情報へのアクセスを提供しますが、アクセスを提供することによる負担や費用が当該市民のプライバシーに対するリスクと比較して過度である場合、市民本人以外の権利が侵害される場合、その情報が商業上の機密情報である場合、またはその他データ・プライバシー・フレームワーク原則と整合的である場合には、そのようなアクセスを制限または拒否する権利を留保します。Sardine が特定の場合にアクセスを制限すべきと判断した場合には、その判断がなされた理由の説明と、今後の問い合わせのための連絡先を提供します。‍ 救済措置、執行および責任：Sardine は、本データ・プライバシー・フレームワーク原則および本声明への継続的な準拠状況を検証するための仕組みを実装しています。プライバシー原則および／または本声明に違反した当事者は、Sardine の懲戒手続きに従い、懲戒処分の対象となります。紛争が発生した場合、市民は、本声明に含まれるデータ・プライバシー・フレームワーク原則に従って、自身の個人情報の利用および開示に関する質問や苦情の解決を求めることができます。Sardine が本声明の条件を順守していない、またはデータ・プライバシー・フレームワーク原則に準拠していないと思われる場合は、以下の連絡先情報を用いて Sardine までご連絡ください。さらに、Sardine は、顧客およびユーザーの個人情報に関する苦情について、JAMS Data Privacy Framework Dispute Resolution Program と協力することに同意しています。詳細および JAMS への苦情の申し立てについては JAMS ADR link をご覧ください。このような独立した紛争解決メカニズムは、市民が無償で利用できます。いかなる要請も未解決のままである場合、市民はデータ・プライバシー・フレームワークに基づく拘束力のある仲裁を申し立てる権利を有する場合があります。FTC は、データ・プライバシー・フレームワークに対する Sardine の準拠についての管轄権を有します。 データプライバシーフレームワーク原則の適用範囲の制限 これらのデータプライバシーフレームワーク原則の遵守は、(i) 適用される法律、規則または規制によって要求または許可される範囲、(ii) 国家安全保障、法執行、法的または政府上の要請を含む、公的機関からの合法的な要請に対応するために必要な範囲、および／または (iii) 市民の健康または安全を保護するために必要な範囲において、制限される場合があります。 連絡先情報 本声明またはSardineのプライバシー保護の取り組みに関してご質問がある場合は、次のメールアドレスまでご連絡ください：[email protected]。 本声明の変更 本ステートメントは、データプライバシーフレームワーク原則の要件に沿った形で、随時改訂される場合があります。本ステートメントが更新された場合は、本書冒頭の「最終更新日」がそれに応じて変更されます。本ステートメントに重要な変更がある場合は、Sardine のウェブサイトwww.sardine.ai/privacy-policy上に掲載されます。