目次
プラットフォーム管理者: Bitopia LLC ウェブサイト: https://cometogether.ar プライバシー窓口: [email protected]
1. はじめに
Come Togetherでは、当社のプラットフォームを利用する個人のプライバシーおよび個人情報の保護の重要性を認識しています。
本プライバシーポリシーでは、Bitopia LLC（以下「Bitopia」、「当社」）がCome Togetherに関連して個人情報を収集、利用、保管、共有および保護する方法について説明します。
Come Togetherは、組織がコミュニティ、イベント、アクティビティ、予約、コンテンツ、コミュニケーション、およびその他のデジタルまたは対面式の機能を管理できるようにするテクノロジープラットフォームです。
本ポリシーは、Bitopiaが個人データの処理に関与する範囲において、Come Togetherのウェブサイト、モバイルアプリケーション、およびサービスに適用されます。
また、Bitopiaと本プラットフォームを利用する組織との間の責任分担についても説明します。
2. 身元および連絡先
Come Togetherは以下の事業者によって提供されています。
Bitopia LLC 20900 NE 30th Ave, Fl 8 Aventura, FL 33180 United States（米国）
プライバシーに関するお問い合わせ: [email protected]
一般のお問い合わせ: [email protected]
トラストセンター: https://trust.bitopia.digital/
3. 本ポリシーの適用範囲
本ポリシーには、以下に関連する情報の処理が含まれます。
- Come Togetherのウェブサイトの訪問者。
- 組織の管理者および運営者。
- コミュニティのメンバー。
- イベントおよびアクティビティの参加者。
- 予約を申請または行う個人。
- モバイルアプリケーションの利用者。
- 該当する場合の父母、保護者、および代理人。
- 本プラットフォームを介してコミュニケーションを受信する個人。
- 取引先担当者および顧客の代表者。
利用可能な機能は、組織、契約された製品、およびサービスの構成によって異なる場合があります。
また、本ポリシーはCome Togetherに組み込まれる新しい機能にも適用される場合がありますが、特定のアクティビティについては追加のプライバシー通知が必要となる場合があります。
4. データ処理における役割と責任
4.1. 管理者としての組織
組織がメンバー、参加者、予約、アクティビティ、またはサービスを管理するためにCome Togetherを利用する場合、通常、どのような情報をどのような目的で収集する必要があるかを決定するのは当該組織です。
このような状況において、組織は適用される法令に従い、該当するデータの管理者として機能します。
組織の責任には、以下が含まれる場合があります。
- 情報収集の目的を決定すること。
- 各アクティビティに必要なデータを設定すること。
- データの処理についてユーザーに通知すること。
- 必要に応じて同意または承認を得ること。
- アクセスおよび保管の基準を確立すること。
- 管理するデータに関するリクエストに対応すること。
- 未成年者に適用される特別な要件を遵守すること。
4.2. 処理受託者としてのBitopia
Bitopiaが組織に代わって情報を処理する場合、Bitopiaは必要に応じてテクノロジープロバイダーおよび処理受託者として機能します。
この文脈において、Bitopiaは組織からの承認された指示および適用される法的義務に従い、契約されたサービスを提供するために情報を処理します。
4.3. 特定の処理における管理者としてのBitopia
また、Bitopiaは、以下を含む自らの活動に必要な特定の処理の目的および手段を決定する場合があります。
- アカウントおよび商業的関係の管理。
- 請求および契約管理。
- プラットフォームのセキュリティ。
- 不正行為および悪用の防止。
- リクエストの対応およびサポート。
- 法的義務の遵守。
- 適用される条件に従った、業務分析およびサービスの改善。
このような場合、Bitopiaは管理者として対応する義務を負います。
管理者であるか処理受託者であるかは、情報を保管している主体のみによって決まるものではなく、各具体的な活動によって異なります。
5. 当社が処理する可能性のある個人情報
製品、構成、および目的に応じて、Come Togetherはさまざまなカテゴリの情報を処理する場合があります。
5.1. 識別情報および連絡先情報
以下が含まれる場合があります。
- 氏名。
- メールアドレス。
- 電話番号。
- 生年月日または年齢。
- 国、地域、または行政上の所在地。
- アカウント識別子。
- 組織が必要とする場合の個人識別情報。
5.2. アカウントおよびプロファイル情報
以下が含まれる場合があります。
- 登録データ。
- 認証識別子。
- ユーザーが所属する組織またはコミュニティ。
- 役割、権限、および責任。
- 言語設定。
- プロファイル情報。
- 有効化およびアクセスのステータス。
外部の身元プロバイダーを使用する場合、Come Togetherはユーザーの認証または特定に必要な承認された属性を受信する場合があります。
5.3. コミュニティ情報
以下が含まれる場合があります。
- コミュニティへのメンバーシップおよび所属。
- プロファイル情報。
- 投稿およびコンテンツ。
- アクティビティへの参加。
- 権限および役割。
- コミュニティに関連するインタラクションおよびコミュニケーション。
5.4. イベントおよびアクティビティ情報
以下が含まれる場合があります。
- 登録。
- フォームおよび回答。
- 参加要件。
- 承認および確認のステータス。
- グループの割り当て。
- 認定証およびQRコード。
- 出席記録。
- 書類および承認。
- アクティビティに関連する写真およびコンテンツ。
5.5. 予約情報
該当する機能が有効になっている場合、以下が含まれる場合があります。
- 申請者の識別。
- 要求されたスペース、リソース、アクティビティ、またはサービス。
- 日時。
- 可用性および確認。
- 予約ステータス。
- 変更およびキャンセルの履歴。
- 組織が必要とする追加情報。
5.6. 未成年者および代理人に関する情報
組織が未成年者を伴うアクティビティを管理する場合、本プラットフォームは以下に関連する情報を処理する場合があります。
- 未成年の識別および年齢。
- 父母または保護者のデータ。
- 代理関係。
- 承認。
- 緊急連絡先。
- 特定の参加要件。
これらのデータの収集は、有効化された機能および責任ある組織の決定によって異なります。
5.7. 特に機微な情報
特定の組織は、アクセシビリティのニーズ、アレルギー、アクティビティに関連する状態、または適用される法律に基づいて機微とみなされる可能性のあるその他のデータなど、追加情報を要求するフォームを設定する場合があります。
これらのデータは、正当な目的、適切な法的根拠、および対応する保証が存在する場合にのみ要求される必要があります。
Bitopiaは、すべての組織に対してこれらのカテゴリの情報の収集を要求するものではありません。
5.8. 技術情報および利用情報
当社は、プラットフォームを運営、保護、および改善するために必要な以下の技術情報を処理する場合があります。
- IPアドレス。
- デバイスおよびブラウザの種類。
- オペレーティングシステム。
- 技術的識別子。
- アクセスログ。
- 特定の操作の日時。
- エラーおよびパフォーマンスに関する情報。
- 機能とのインタラクション。
- セキュリティおよび監査ログ。
収集される情報の範囲は、実際に使用されるテクノロジーによって異なります。
5.9. コミュニケーション情報
メッセージング機能を使用する場合、コミュニケーションを管理するために必要な以下の情報を処理する場合があります。
- 受信者の連絡先データ。
- メッセージの内容。
- 使用されたチャネル。
- 利用可能な場合の送信または配信ステータス。
- 技術的および運用の記録。
- コミュニケーションの設定および配信停止のリクエスト。
6. 情報の収集元
当社は以下の方法で個人情報を取得する場合があります。
- フォーム、登録、またはインタラクションを通じた、ユーザーからの直接の収集。
- アクティビティやコミュニティを管理する組織からの収集。
- 管理者または承認された代表者からの収集。
- 該当する場合の父母または保護者からの収集。
- 認証に使用される身元プロバイダーからの収集。
- 有効化された統合および外部サービスからの収集。
- プラットフォームの機能に必要な技術ログおよびテクノロジーを通じた自動的な収集。
取得される情報は、付与された権限および実際に使用された機能によって異なります。
7. 処理の目的
個人情報は以下の目的で使用される場合があります。
サービスの提供: 契約された機能または有効化された機能を提供すること。
ユーザー管理: アカウント、認証、プロファイル、役割、および権限を管理すること。
コミュニティ管理: メンバーシップ、投稿、コンテンツ、およびアクティビティを管理すること。
イベント管理: 登録、承認、認定、および出席を処理すること。
予約管理: 可用性、リクエスト、確認、およびキャンセルを管理すること。
コミュニケーション: アクティビティ、サービス、アカウント、および操作に関連するメッセージを送信すること。
サポート: 問い合わせへの回答およびインシデントの解決を行うこと。
セキュリティ: 不正アクセスの検出、悪用の防止、およびシステムの保護を行うこと。
商業管理: 契約関係、請求、および顧客とのコミュニケーションを管理すること。
サービスの改善: 適用される契約条件および法的条件に従い、プラットフォームの機能、パフォーマンス、および利用状況を分析すること。
法的義務の遵守: 規制上の義務、当局からの正当な要求、および法的請求に対応すること。
組織に代わって処理されるデータは、サービスの提供、または適用される承認や義務に関係のない目的に自由に使用されることはありません。
データおよび人工知能の利用
Come Togetherには、ユーザー体験の向上、プロセスの最適化、およびプラットフォームの新しい機能の開発を目的とした、人工知能、機械学習、およびその他のテクノロジーに基づく機能が組み込まれる場合があります。
現在、Come Togetherは、人工知能モデルのトレーニングのために、組織が提供する個人情報やデータを使用していません。
将来において、Bitopiaは、個人が合理的に特定できないように変換されており、かつ適用される法律および契約上の合意によって処理が許可されている情報に限り、技術モデルの開発、トレーニング、および改善のために匿名化または集計された情報を使用する場合があります。
追加の目的のために個人情報または識別可能な情報を使用するには、特定の評価、および必要に応じて有効な法的根拠、必要な承認、および本ポリシーの更新が必要になります。
8. 処理の法的根拠
法的根拠は、目的、状況、および適用される法律によって異なります。
該当する場合、処理は以下に基づくことがあります。
- 契約の履行または契約締結前の措置の実施。
- 法的義務の遵守。
- 関係者の有効な同意。
- 適用される法律で許可されており、影響を受ける個人の権利が評価されている場合の正当な利益。
- 適用される法律によって認められているその他の根拠。
組織が管理者として機能する場合、実施することを決定した処理に対する適切な法的根拠を決定し、通知することは当該組織の責任です。
Come Togetherの利用は、その義務に代わるものではありません。
9. コミュニケーションおよびメッセージング
Come Togetherは、メール、アプリ内通知、WhatsApp、SMS、またはその他の有効なチャネルを通じたコミュニケーションの送信を容易にする場合があります。
これらのコミュニケーションには以下が含まれる場合があります。
- 登録の確認。
- コミュニティに関する情報。
- アクティビティのリマインダー。
- 予約の更新。
- スケジュールの変更。
- 運用上の通知。
- 管理上のコミュニケーション。
- 許可されている場合のプロモーションメッセージ。
WhatsAppメッセージは、Bitopiaが管理するアカウントや番号、または組織によって接続されたWhatsApp Businessアカウントを通じて送信される場合があります。
組織は、自ら設定したメッセージに必要な承認を得る責任、および受信者の好みを尊重する責任を負います。
プロモーションメッセージは、該当する同意および配信停止の条件に従うものとします。
サービスの提供に必要な運用上のコミュニケーションは、適用される法律に従い、商業上のコミュニケーションとは異なる方法で管理される場合があります。
これらのチャネルの利用には、外部プロバイダーによる情報の処理が含まれる場合もあります。
10. サービスプロバイダーおよび処理委託先
Bitopiaは、インフラストラクチャ、ホスティング、認証、コミュニケーション、サポート、セキュリティ、およびその他の機能を提供するために、外部プロバイダーを利用する場合があります。
これらのプロバイダーがBitopiaに代わって個人データを処理する場合、対応する契約上および法的な義務が適用されます。
処理委託先に関する企業情報は、以下で確認できます。
https://trust.bitopia.digital/subprocessors
企業リストに含まれるすべてのプロバイダーが、Come Togetherのすべての実装に必ずしも関与するわけではありません。
また、組織は自身の決定と責任において外部サービスを接続することもできます。
11. 保管および国際転送
Come Togetherは、情報の保管、処理、および送信に関与する可能性のある技術インフラストラクチャおよびサービスプロバイダーを利用しています。
契約されたサービス、構成、および使用されるプロバイダーに応じて、個人データが異なる管轄区域から処理される、またはアクセス可能になる場合があります。
Bitopiaは、自らの義務および各処理の特性に応じた技術的、組織的、および契約上の措置を講じます。
データの国際転送に関する特定の要件が適用される場合、その遵守は対応する法律、契約上の合意、および実装の特性に従って評価される必要があります。
データの所在地や国際転送に関する特定の条件を必要とする組織は、その実現可能性を評価するためにBitopiaに連絡することができます。
12. 情報のセキュリティ
Bitopiaは、サービスを通じて処理される情報の機密性、完全性、および可用性を保護することを目的とした技術的および組織的措置を講じています。
これらの措置には、アクセス制御、認証、権限管理、セキュリティログ、インシデント対応手順、およびその他の適切な保護措置が含まれる場合があります。
セキュリティは、組織によって行われた構成、ユーザーの管理、およびクレデンシャルの保護にも依存します。
いかなるテクノロジーシステムも、すべてのリスクを完全に排除することを保証することはできません。
企業のセキュリティ慣行に関する追加情報は、以下で確認できます。
https://trust.bitopia.digital/
13. データの保管
Come Togetherは、サービスを提供し、対応する目的を達成し、適用される契約上および法的な義務を果たすために必要な期間、個人情報を保管します。
保管期間は、情報の種類、各組織の構成、商業上の条件、および対応する法的要件によって異なる場合があります。
アカウントの無効化、アクティビティの終了、または契約関係の終了は、関連するすべてのデータの即時削除を必ずしも意味するものではありません。
個人データの削除リクエストは [email protected] を通じて提出でき、Bitopia LLCのデータ削除ポリシーに従って管理されます。
削除には、本人確認、法律上の保管義務、および適用される法律で許可されているその他の例外が適用される場合があります。
バックアップコピーおよび技術ログは、対応する法的および契約上の義務を妨げることなく、適用されるセキュリティ、保管、および削除の手順に従って管理されます。
14. データ削除リクエスト
個人は、以下の方法で個人データの削除をリクエストできます。
リクエストを処理するために、Bitopiaはデータを特定し申請者の身元を確認するために合理的に必要な情報を要求する場合があります。
Bitopiaの企業ポリシーに従い、以下の通り処理されます。
- リクエストは通常5営業日以内に確認および審査されます。
- 承認されたリクエストは、適用される要件および法的例外に従い、30営業日以内に処理されます。
- 対応する手続きが完了した際、確認および削除証明書が発行されます。
- 別段の法的期間が適用されない限り、リクエストおよび対応の記録は5年間保管されます。
データが管理者として機能する組織によって管理されている場合、Bitopiaはその組織とリクエストを調整する必要がある場合があります。
一部のアプリケーションでは、インターフェースから直接アカウントの解約や無効化が可能な場合があります。これらのアクションは、関連するすべての個人データの削除を必ずしも意味するものではありません。
15. 個人の権利
適用される法律に従い、個人には以下の権利が認められる場合があります。
- データの処理に関する情報の請求。
- 個人データへのアクセス。
- 誤った情報の修正の請求。
- データの削除の請求。
- 特定の処理に対する異議申し立て。
- 処理の制限の請求。
- 該当する場合の同意の撤回。
- 該当する場合のデータのポータビリティの請求。
- 権限を持つ当局への苦情の申し立て。
これらの権利行使の範囲および条件は、適用される法律によって異なります。
リクエストは [email protected] までお送りください。
組織がデータ管理者である場合、Bitopiaは必要に応じてリクエストを当該組織に転送または調整する場合があります。
16. 未成年者のプライバシー
Come Togetherは、未成年者を対象としたアクティビティを行う組織向けの機能を提供する場合があります。
収集される情報および承認のメカニズムは、各アクティビティの特性および組織によって行われた設定によって異なります。
組織は、必要に応じて父母または保護者の同意および承認を含む、適用される法的要件を決定する責任を負います。
Bitopiaは、組織の法的責任に代わるものではなく、特定のプロセスを容易にするためのテクノロジーツールを提供します。
未成年者のデータに関するリクエストには、身元および代理権の追加確認が必要となる場合があります。
17. クッキー、アナリティクス、および類似のテクノロジー
Come Togetherは、ウェブサイトの運営を可能にし、セッションを維持し、好みを記憶し、プラットフォームの利用状況を分析するために、クッキーおよび類似のテクノロジーを使用しています。
これらのテクノロジーには以下が含まれる場合があります。
- 必須クッキー: セキュリティ、セッション管理、同意設定の保存などの不可欠な機能のために使用されます。
- 設定クッキー: 選択された言語など、特定のユーザー設定を記憶できるようにします。
- 統計クッキー: ウェブサイトの利用状況に関する情報を取得し、訪問者がコンテンツや機能とどのようにインタラクトしているかを理解できるようにします。
Come Togetherは、ウェブサイトの利用統計を取得し、その機能とユーザー体験の向上に貢献するためにGoogle Analyticsを使用しています。
厳格に必要とされないクッキーは、利用可能な同意オプションおよび適用される法的要件の対象となります。
ユーザーは、ウェブサイトで利用可能な設定マネージャーを通じて、オプションのクッキーカテゴリを受け入れる、拒否する、または設定することができます。また、後から「クッキーの管理」オプションを通じて選択内容を確認することもできます。
使用されるクッキー、そのプロバイダー、目的、および期間に関する詳細情報は、クッキーポリシーおよびクッキー設定マネージャーで確認できます。
18. サードパーティサービスおよび外部へのリンク
Come Togetherには、第三者が運営するウェブサイト、アプリケーション、およびサービスへのリンクや統合が含まれる場合があります。
これらのプロバイダーは、独自のプライバシーポリシーに従って情報を処理する場合があります。
Bitopiaは、独立した外部サービスのプライバシー慣行を必ずしも決定するものではありません。
組織は、有効化する統合を評価し、必要な場合は対応する通知を提供する必要があります。
19. 将来の機能および外部決済
Come Togetherには、組織が外部プロバイダーを通じてイベント、アクティビティ、予約、その他のサービスの決済を管理できるようにする機能が組み込まれる場合があります。
これらの機能が利用可能になると、決済プロバイダーは、取引の処理、不正行為の防止、および独自の法的義務の遵守に必要な情報を処理する場合があります。
Bitopiaの関与および共有される情報のカテゴリは、実装された統合によって異なります。
本セクションは、Come Togetherが現在決済を処理していること、または銀行カードの完全な情報を直接保管していることを意味するものではありません。
決済機能が有効になった際には、該当する処理に関する追加情報が提供されます。
20. 本ポリシーの変更
Bitopiaは、サービス、処理慣行、または法的要件の変更を反映するために本ポリシーを更新する場合があります。
最新版はCome Togetherのウェブサイトで公開されます。
変更が重大なものである場合、適用される法律で義務付けられている通知が提供されます。
21. データ保護の特定の要件に関するお問い合わせ
プライバシー、データ保護、またはコンプライアンスの特定の要件を評価する必要がある組織は、Bitopiaにお問い合わせください。
GDPRやその他のデータ保護要件への準拠が必要ですか？貴組織の要件を分析し、Come Togetherがニーズに適応できるかどうかを評価するために、当社のチームにお問い合わせください。
お問い合わせ: [email protected]
22. お問い合わせ
本ポリシーまたは個人データの処理に関するお問い合わせは、以下までご連絡ください。
Bitopia LLC 20900 NE 30th Ave, Fl 8 Aventura, FL 33180 United States（米国）
プライバシー: [email protected] 一般のお問い合わせ: [email protected] トラストセンター: https://trust.bitopia.digital/