プライバシーポリシー

発効日： 2026年8月5日
最終更新日： 2026年8月5日

1. はじめに

本プライバシーポリシーは、Realyticsが個人データをどのように収集、利用、開示、移転および保護するかを説明し、当社に適用される法令の下で個人に認められる権利について記載するものです。本ポリシーは、realytics.com上のRealyticsウェブサイト、Realyticsプラットフォームおよびその分析モジュール、当社のアプリケーション・プログラミング・インターフェース、提供される場合のブラウザ拡張機能およびモバイルアプリケーション、当社のニュースレター、ウェビナーおよびイベント、ならびに当社の営業およびサポートに関する連絡に適用されます。本ポリシーでは、これらを総称して「本サービス」（"Services"）といいます。

当社は、本ポリシーを単に同意されるためではなく、読まれるために書きました。ある取扱いがお客様にとって実質的なトレードオフを伴う場合、当社はそれを一般的な表現の中に埋もれさせるのではなく、平易に説明します。

法人のお客様へのご注意。 組織が本サービスを契約し、自らの顧客、従業員または連絡先に関するデータをアップロードまたは連携する場合、その組織が当該データの管理者であり、Realyticsはその処理者として行動します。かかるデータの当社による取扱いは、本ポリシーではなく、当該組織との間で締結されたサブスクリプション契約およびデータ処理追加条項に準拠します。本ポリシーは、Realytics自身が管理者となる個人データを対象とし、これにはアカウントおよび連絡先のデータ、請求データ、利用状況およびデバイスのデータ、マーケティングデータ、ならびに当社が公開情報および第三者の情報源から独自に収集するデータが含まれます。

2. 当社について、およびお客様のデータについて責任を負う主体

Realyticsは、2つの法人を通じて事業を行っています。

キプロス法人であるRealytics Corp Limitedが、本ポリシーに記載する個人データの管理者です。 同社が処理の目的および方法を決定します。Realytics Corp Limitedは欧州連合に設立されているため、EU一般データ保護規則（GDPR）およびキプロスのデータ保護法の直接の適用を受け、当社の処理について所轄監督機関であるキプロス共和国個人データ保護コミッショナー事務所の監督に服します。

Reality Analytics, Inc.は当社の親会社です。同社はグループ全体のエンジニアリング、セキュリティ、財務およびコーポレートの各機能を提供し、Realytics Corp Limitedのために、かつその指示に基づいて個人データを処理します。両法人間の移転は、第11条に記載する保護措置に準拠します。

プライバシーに関するお問い合わせ、請求および苦情は、までご連絡いただくか、上記キプロスの住所宛てにデータ保護担当窓口宛と明記してお送りください。Realyticsが法定のデータ保護責任者を選任した場合、当社が別の連絡先を公表しない限り、同じ連絡先を通じて当該責任者に連絡することができます。

3. 当社が収集する個人データの類型

当社が保有するデータは、当社に到達する経路によって6つの区分に分かれます。

お客様が直接提供するデータ。 アカウントの作成、デモのご依頼、トライアルの開始、ニュースレターの購読、イベントへの登録、求人への応募またはサポートへのお問い合わせに際して、氏名、勤務先メールアドレス、電話番号、勤務先、役職、国といった識別子および連絡先情報が提供されます。アカウントの認証情報はソルト付きの暗号学的ハッシュとして保持され、当社がパスワードを読み取れる形式で保存することは一切ありません。当社のサポートチームまたは営業チームとやり取りされた場合、当社はその通信記録を保持します。これには添付ファイル、および事前に通知が行われている場合には通話録音が含まれます。

お客様が本サービスに登録するコンテンツ。 これには、設定されたプロジェクトおよびワークスペース、追跡対象とするドメイン、拠点、ブランド、競合およびキーワード、アップロードされたファイルおよびデータセット、作成されたダッシュボードおよびレポート、コメントおよび注釈、ならびにAI支援機能または生成機能に対して入力されるプロンプト、指示および入力内容が含まれます。第8条では、当社の顧客契約およびデータ保護法が認める範囲で、このコンテンツが当社のモデルの開発および改善にどのように利用され得るかを説明しています。これは実質的に重要な点であり、ぜひお読みください。

支払いおよび請求に関するデータ。 当社は、請求先氏名、請求先住所、必要な場合の税務識別番号、下4桁・カードブランド・有効期限といった限定的な決済カードのメタデータ、ならびに取引および請求書の履歴を収集します。決済カード番号の全体は当社の決済代行業者が取り扱うものであり、Realyticsが保存することは予定されていません。

技術、利用状況およびデバイスに関するデータ。 当社は、接続元のIPアドレス、そこから推定される市区町村または国レベルの粗い所在地、ブラウザの種類およびバージョン、オペレーティングシステム、デバイスの種類および画面の特性、言語およびタイムゾーン、参照元ページおよび離脱ページ、閲覧されたページおよび機能、実行されたクエリ、クリックおよびスクロールの挙動、セッション時間およびタイムスタンプ、クラッシュレポート、診断ログ、ならびにクッキーおよび類似技術に保存される識別子を収集します。第12条では、クッキーおよびお客様による管理方法について説明します。

第三者から取得するデータ。 当社は、分析およびプロダクト・テレメトリの提供事業者、広告およびアトリビューションのパートナー、決済代行業者および不正防止サービス、リセラーおよび紹介パートナー、セキュリティおよび不正利用対策サービス、ならびにビジネス上の連絡先について企業規模、業種、技術スタックおよび役職の情報を提供するビジネス情報・データ補強のベンダーから、個人データを受領します。第三者のIDプロバイダーを利用してサインインした場合、または第三者との連携を承認した場合、当社は第9条に記載するデータを受領します。ソーシャルプラットフォーム上で当社とやり取りされた場合、当社は当該プラットフォームから限定的なエンゲージメントデータを受領します。

公開情報およびオープンな情報源から収集するデータ。 Realyticsは分析を提供する企業であり、当社のプロダクトの一部は、インターネット上で公にアクセス可能な情報、またはデータ提供事業者からライセンスを受けた情報から構築されています。第10条では、この活動、それに適用される保護措置、および情報がそのような情報源に現れ得る個人に認められる権利について説明します。

当社は、特別な種類の個人データ、すなわち人種的・民族的出自、政治的意見、宗教的・哲学的信条もしくは労働組合への加入を明らかにするデータ、遺伝データもしくは生体データ、健康データ、または性生活もしくは性的指向に関するデータを収集しようとはしません。かかるデータを本サービスに登録しないでください。特別な種類のデータが偶発的に当社に到達した場合、法律により保持が義務付けられていない限り、識別次第これを削除します。

4. 当社が個人データを処理する理由およびその法的根拠

当社は、本サービスの利用がここに記載するすべての事項への同意を構成するという一般的な主張には依拠しません。GDPRの下では、目的ごとに固有の法的根拠が必要であり、以下の表に当社の根拠を示します。正当な利益に依拠する場合、当社は当該利益をお客様の権利および自由と比較衡量したうえで、その処理が相当であると判断しています。特定の目的に関する当社の判断理由をお知りになりたい場合は、までご連絡いただければご説明します。

当社が同意に依拠する場合、お客様はいつでもこれを撤回することができ、撤回は同意を与えるのと同じ容易さで行えます。撤回は、既に実施された処理の適法性に影響しません。当社が正当な利益に依拠する場合、お客様には異議を述べる権利があり、その方法は第14条で説明します。

本ポリシーに記載がなく、かつ上記の目的と両立しない目的でお客様の個人データを利用しようとする場合、当社は事前にお客様にお知らせし、法令が求める場合には、そうする前に同意を取得します。当社は、開示していない目的でお客様のデータを処理する権利を留保しません。

5. 個人データの保持期間

当社は、個人データを、収集された目的に資する期間、または法令が求める期間に限って保持します。以下の期間が当社の運用上の既定値です。

個人を特定または復元できない形式で学習済みモデルに組み込まれたデータについては、元のデータが削除された後も当該モデルが存続する場合があります。第8条ではこの点を率直に扱っています。お客様にはこれを知る権利があると当社は考えるからです。

6. 個人データの保護方法

当社は、データの性質、処理およびリスクを考慮したうえで、個人データを偶発的または違法な破壊、滅失、改変、無権限の開示および無権限のアクセスから保護するために設計された技術的および組織的措置を講じます。これらの措置には、アクセス制御、秘密保持義務、通信の安全性確保、バックアップおよび復旧の手順、インシデント対応の手順、ならびに適切な場合のデータ最小化または仮名化が含まれます。

当社は、システムアーキテクチャやセキュリティ実装の詳細を公開の場で説明しません。そのこと自体がセキュリティ上のリスクを生むためです。顧客は、法令が求める処理者のセキュリティに関する追加情報を、データ処理追加条項を通じて受領します。

完全に安全なシステムは存在せず、当社もそのような主張はしません。お客様の権利および自由に対するリスクを生じさせる可能性が高い個人データ侵害が発生した場合、当社は、第33条が求めるとおり、それを認識してから72時間以内にキプロス共和国個人データ保護コミッショナー事務所に通知し、リスクが高い場合には不当に遅滞することなく影響を受ける個人に通知します。脆弱性またはインシデントの疑いは、までご報告いただけます。

7. 個人データの開示先

当社は、以下の場合に限り個人データを開示し、それ以外の場合には開示しません。

当社の指示に基づいて行動するサービス提供者。 これには、クラウドホスティングおよびインフラの提供事業者、データベースおよびストレージの提供事業者、コンテンツ配信およびDDoS防御のネットワーク、メール配信およびコミュニケーションのプラットフォーム、顧客関係管理およびサポートチケットのプラットフォーム、プロダクト分析およびエラー監視のツール、決済代行業者および税額計算サービス、IDおよび認証の提供事業者、ならびに監査人および弁護士を含む専門アドバイザーが含まれます。それぞれが書面によるデータ処理契約に拘束され、当社の指示の範囲に制限され、秘密保持義務およびセキュリティ義務を負い、自らの目的でデータを利用することを禁じられています。当社の再処理者（サブプロセッサー）の最新の一覧は https://realytics.com/legal/subprocessors に掲載しており、顧客との関係ではデータ処理追加条項に組み込まれています。

グループ会社。 Reality Analytics, Inc.および将来の関連会社は、第2条に記載するグループ機能のために必要な場合に、第11条のグループ内保護措置に従って個人データを受領します。

広告および分析のパートナー。 お客様が同意された場合、または適用法がオプトアウトを条件にこれを認める場合、当社は、第13条に記載する目的のために、オンライン識別子およびハッシュ化されたメールアドレスを広告プラットフォームと共有します。米国の一部の州のプライバシー法の下では、この活動はクロスコンテキスト行動広告のための「共有」（"sharing"）に該当し、「販売」（"sale"）に該当する可能性があります。当社はこれを否定するのではなく、第13条で明確に述べ、実際に機能するオプトアウトの手段を提供します。

リセラーおよび紹介パートナー。 リセラーまたはパートナーの紹介により当社をお知りになった場合、またはパートナーによるアカウントの管理をご希望の場合、当社は、お客様との関係に対応する目的で、連絡先情報および契約状況を当該パートナーと相互に提供することがあります。当社は、リセラーまたはパートナーが自社の無関係な製品をお客様に売り込めるようにするために、お客様の個人データを開示することはありません。 パートナーがお客様にマーケティングを行おうとする場合、当該パートナーは自ら直接お客様から法的根拠を取得しなければなりません。

企業取引。 合併、買収、資金調達、組織再編、倒産または資産譲渡に関連して、個人データが秘密保持義務の下で取引の相手方およびそのアドバイザーに開示されることがあります。当社は、管理者の主体に変更が生じた場合、およびデータの取扱いに重要な変更が生じた場合には、お客様にお知らせします。

法令および安全に関する開示。 当社は、有効かつ拘束力のある法的手続によって法的に強制される場合、または法的請求の確立、行使もしくは防御、当社の規約の執行、詐欺もしくは人の安全に対する重大な脅威からの保護のために開示が必要な場合に、個人データを開示することがあります。当社の実務は、各要請について有効性および比例性を審査し、範囲が過度に広いまたは瑕疵のある要請を拒絶し、非公式な要請ではなく正式な手続を求め、法律上禁じられていない限り、異議を述べる機会を確保するために開示前に影響を受ける個人または顧客に通知することです。

お客様の指示による場合。 連携機能を有効にされた場合やエクスポートを承認された場合など、お客様が指示される場合に、当社は第三者にデータを開示します。

当社は、データブローカーに個人データを開示しません。

8. 人工知能および機械学習

本条は、お客様に直接影響する取扱いについて説明するものであり、後から知るのではなく、ここでお読みいただきたいと考えています。

当社が行うこと。 Realyticsは、競合インサイト、予測、セグメンテーション、ランキング、レコメンデーション、異常検知、分類および生成支援といった機能を支える機械学習モデルおよびAIモデルを開発しています。これらのシステムを構築、学習、ファインチューニング、評価および改善するために、当社は3つの情報源のデータを利用します。すなわち、当社の顧客契約が当該利用を認める範囲で本サービスに登録されたコンテンツおよび入力（AI支援機能に与えられるプロンプトおよび指示、ならびに作成されたデータセットおよび設定を含みます）、利用状況およびインタラクションのデータ（どの出力が承諾、編集、再生成または却下されたか。当社はこれによって品質を測定し改善します）、ならびに第10条に記載する公開データおよびライセンスデータです。

当社の法的根拠は正当な利益です。 Realyticsが管理者として行動する場合は第6条第1項(f)に基づく正当な利益、ご依頼のAI機能を提供するために処理が必要な場合は第6条第1項(b)に基づく契約が根拠となります。当社は、本サービスをより正確に、より安全に、より有用にする分析およびAIの能力を開発することについて、真正かつ具体的な利益を有していると考えており、モデル開発にこの根拠を用いる前に正当利益評価を文書化しています。当該評価では、必要性、データ最小化、合理的な期待、データの出所および機微性、Realyticsと個人との関係、より侵害性の低い代替手段の有無、および以下に記載する保護措置を考慮します。当社は、モデルおよび機能の発展に応じてこの評価を継続的に見直します。特定の処理活動に関する当社の判断理由の説明をご希望の場合は、までご連絡ください。

当社が講じる保護措置。 当社は学習用データセットにおける個人データを最小化し、学習の目的が集計済み、仮名化または非識別化されたデータで達成できる場合には、それらを代わりに使用します。学習素材の中に直接的な識別子および特別な種類のデータを認めた場合は、これを除去します。当社のモデルは、識別可能な個人に関する個人データを生成するようには設計も学習もされておらず、当社は、ある顧客の機密コンテンツを、別の識別可能な顧客に向けた出力の生成に利用しません。学習データおよびパイプラインへのアクセスは、権限を有する担当者に限定されています。法人顧客の契約において、その顧客データをモデル開発に利用してはならないと定められている場合、当該契約が優先します。

第三者のモデル。 一部の機能は、第三者のAI提供事業者が運用するモデルを用いて提供されます。お客様の入力をそのような提供事業者に送信する場合、当社は、当該提供事業者が自社のモデルの学習にお客様のコンテンツを利用することを禁止し、定められた期間内の削除を求めるデータ処理契約の下でこれを行います。ある機能が、この基準に条件を合致させられない提供事業者に依存する場合、当社は、その機能をご利用いただく前にお知らせします。

お客様の権利（正確に記載します）。 この処理は正当な利益に基づくため、GDPR第21条により、お客様はいつでもこれに異議を述べる権利を有します。異議を述べられた場合、当社は、お客様の利益に優先するやむを得ない正当な理由を示すことができない限り、モデル開発のためのお客様のコンテンツの利用を停止し、当社がそのような結論に至った場合にはその理由をご説明します。異議はまでお送りください。当社は、2つの限界について率直にお伝えしたいと考えています。第一に、いったんモデルが学習された後で、特定の個人のデータの影響を当該モデルから取り除くことは、技術的に常に可能とは限りません。可能でない場合、当社は、今後の学習の実行から、また実行可能な範囲で以後のモデルのバージョンから、お客様のデータを除外し、実行できない削除を行ったかのように示すのではなく、その旨をお伝えします。第二に、モデル開発への異議は、異議の対象とされた処理に依存する機能を引き続き利用する権利を生じさせるものではありません。もっとも、当社はまず実行可能な取決めを探します。

エンタープライズ向けの取決め。 法人顧客は、自らのコンテンツをモデル開発から全面的に除外する契約条件を交渉することができ、サブスクリプション契約、注文書またはデータ処理追加条項におけるかかる条件は、当該顧客のデータについて本条に優先します。

自動化された意思決定。 Realyticsは、専ら自動化された処理のみに基づいて、お客様に法的効果を生じさせる、または同様に重大な影響を及ぼす決定を行いません。当社のモデルは、市場、拠点、ブランドおよび競合に関する分析的なインサイト、スコアおよび推奨を生成しますが、これらは人間による商業的判断に代わるものではなく、それを支えることを意図しています。自動化されたロジックは、人間による確認のために活動をフラグ付けする目的で、不正行為および不正利用の検知に用いられます。フラグ付けされたアカウントが人間による評価なしに停止されることはありません。ただし、損害を防ぐために即時の停止が必要な場合はこの限りではなく、その場合、お客様は当社にご連絡いただくことで人間による確認を求めることができます。

9. 連携アカウントおよびインテグレーション

本サービスでは、Realyticsがお客様に代わってデータを取得できるよう、第三者のアカウントを接続することができます。現在これには、分析、検索、広告およびビジネスリスティングのプラットフォームが含まれており、今後、広告アカウント、ビジネスプロフィールおよびリスティングのサービス、EコマースおよびPOSシステム、その他のマーケティングおよびデータのプラットフォームを含め、連携先を追加していく予定です。

以下の約束は、現在および将来にわたり、当社が提供するすべてのインテグレーションに適用されます。

当社は、機能に必要な最小限のアクセス範囲のみを要求し、機能が許す限り読み取り専用のアクセスを求めます。インテグレーションを通じて取得したデータは、それを有効にされた特定の機能を提供し改善する目的にのみ利用します。当社は、連携アカウントを通じて取得したデータを広告またはマーケティングの目的に利用せず、これを販売または移転せず、また、当該機能の運用に厳密に必要な再処理者に提供する場合、拘束力のある法的手続に従う場合、または第7条に記載する企業取引に関連する場合を除き、第三者に提供しません。インテグレーションを通じて取得したデータへの人によるアクセスは、ご依頼のサポートを提供するため、セキュリティインシデントもしくは不正利用の疑いを調査するため、もしくは法令を遵守するために必要な範囲、またはデータが運用上の分析のために集計され匿名化されている場合に限られます。お客様はアカウント設定からいつでもインテグレーションを解除することができ、解除後、当社は以後の取得を停止し、法令により保持が求められる場合を除き、取得済みのデータを90日以内に削除または匿名化します。

プラットフォーム自身の開発者向け規約が本ポリシーより厳格な要件を課す場合、当該要件が当該プラットフォームから取得したデータの当社による取扱いを規律し、当社は上記の約束に加えてこれを遵守します。Google APIから受領した情報の当社による利用は、Google API サービス ユーザーデータ ポリシー（限定的な使用（Limited Use）の要件を含みます）に従います。

第三者のアカウントを接続された後も、お客様と当該プラットフォームとの関係は、当社が管理できない当該プラットフォーム自身の規約およびプライバシーポリシーに引き続き準拠します。

10. 公開情報およびライセンス情報から収集するデータ

Realyticsは、市場、拠点、ブランドおよび競合に関する分析を構築しており、その基礎となるデータの相当部分は当社の顧客以外の情報源から得られています。公開情報に情報が現れ得る個人には、当社が何を行っているかを知る権利があるため、当社はこの活動を包み隠さず説明します。

当社のウェブクローラー。 当社は、公にアクセス可能なウェブページを巡回する自動クローラーを運用しています。クローラーは、ウェブサイトおよび事業者に関する構造的、技術的および商業的な情報、すなわちURLおよびサイト構造、ハイパーリンクおよびアンカーテキスト、ページタイトルおよびメタデータ、HTTPステータスおよびレスポンスヘッダー、ページのパフォーマンスおよび技術的特性、商品および価格の情報、事業者名、住所、営業時間およびカテゴリ掲載情報、ならびに市場指標および可視性指標の算出に用いる集計シグナルを収集します。

当社のクローラーは、個人のプロファイルを構築するように設計されておらず、そのために利用されることもありません。 当社は、個人に関する情報を抽出する目的で、個人のプロフィール、ソーシャルメディアのアカウントまたはユーザー生成コンテンツをクローラーの対象とすることはありません。クロールしたデータから、個人単位のレコード、連絡先リストまたは個人の行動プロファイルを構築することもありません。また、健康、医療、宗教、政治または成人向けコンテンツなど、主たる内容が特別な種類のデータである情報源を、それと知りながらクロールすることもありません。当社がクロールする公開ページの中に、著者名、署名または事業上の連絡先といった個人データが付随的に現れる場合、それはページ単位または事業者単位のレコードの一部としてのみ保持され、個人単位のデータセットに抽出されることも、補強されることも、当該個人について推論を行うために利用されることもありません。

当社のクローラーの挙動。 当社は、その目的を説明する公開ページへのリンクを含む専用の、詐称のないユーザーエージェント文字列によってクローラーを識別できるようにしており、サイト運営者は常にそれが当社であると分かります。当社はrobots.txtを尊重し、noindexおよびnofollowを含むページ内のディレクティブにも従います。また、robots.txtによる除外を、クロールに対する有効な異議として、理由の説明を求めることなく尊重します。当社は、いかなるサイトにも不合理な負荷をかけないようリクエスト速度を制限します。当社は、認証、ペイウォール、レート制限または技術的なアクセス制御を回避しようとせず、公にアクセス可能でないコンテンツにはアクセスしません。サイト運営者および個人は、宛てにご連絡いただくことで除外を求めることができ、当社は、除外を求められたホストおよびアドレスの恒久的なブロックリストを維持しています。

ライセンスデータおよび第三者のデータセット。 当社はまた、ビジネスリスティング、ロケーション、来店客数、移動、取引パネル、価格および市場調査のデータセットを含め、商業データ提供事業者からデータのライセンスを受けています。

Realyticsは、これらのデータセットにおいて個人単位のデータを保有しません。 当社は、このデータを集計済み、非識別化またはパネル単位の形式でのみ取得し処理します。例えば、一定期間における拠点の来訪回数や、市場のカテゴリ単位の支出指数などです。当社は、識別された、または識別可能な人物の行動を記述するレコードを取得、構築または保有しません。当社は、集計済みデータセットの中で個人を再識別しようと試みることはなく、その目的でデータセットを結合することもありません。当社は提供事業者に対し、基礎となるデータを適法に収集したこと、当社への提供について有効な法的根拠を有すること、および収集地の法域で必要とされる同意または通知が取得されていたことを表明保証するよう求め、特別な種類のデータまたは個人単位のレコードを当社に提供することを契約上禁止しています。提供事業者がこれらの制限を超えるデータを提供したことが判明した場合、当社は取り込みを停止し、該当するデータを削除します。

この種の集計済みかつ非識別化されたデータは個人を特定しないため、データ保護法の適用範囲外です。当社がここでこれを説明するのは、当社の分析が何から構築されているかを推測していただくよりも、理解していただきたいと考えるからです。

法的根拠およびお客様の権利。 この活動が個人データを伴う場合、当社の法的根拠は第6条第1項(f)に基づく正当な利益です。市場インテリジェンスおよび競合分析を作成することは社会的に認められた商業活動であり、データは公にアクセス可能なもの、または適法にライセンスを受けたものに限られ、上記の保護措置は個人への影響を最小限に保つよう設計されています。データはお客様から直接取得したものではないため、GDPR第14条が適用され、本条および本ポリシー全体が、その目的のために当社が公に提供する情報を構成します。クロールしたページに付随的に氏名が現れ得るすべての人に個別に通知を行うことは、第14条第5項(b)にいう不均衡な労力を伴うため、本条を公表することが、当社が代わりに講じる措置です。

お客様の個人データが当社のデータセットに含まれているとお考えの場合、異議を述べる権利および消去の権利を含め、第14条に定める権利を行使することができます。当社がデータを特定できる程度の詳細を添えて、までご連絡ください。この文脈においては、正当な利益に基づく処理への異議について、当社が理由の説明を求めることはありません。異議が述べられ、当社がこれに優先するやむを得ない理由を示せない場合、当社は当該データを削除し、該当する情報源を除外リストに追加します。

11. 個人データの国際移転

Realyticsはキプロス法人が統括する事業であり、米国に親会社を、複数の国にサービス提供者を有するため、個人データは実際に国境を越えます。欧州経済領域（EEA）外への移転には、Realytics Corp Limitedから米国のReality Analytics, Inc.へのグループ内移転、およびEEA域外に所在するサービス提供者への移転が含まれます。

欧州委員会が十分な保護水準を提供すると認めた国に個人データを移転する場合、当社は第45条に基づく当該十分性決定に依拠します。米国その他の十分性決定のない国への移転（Reality Analytics, Inc.へのグループ内移転を含みます）については、必要な場合、当社は欧州委員会の標準契約条項（実施決定(EU) 2021/914）に依拠します。英国のデータの移転については、標準契約条項に英国国際データ移転付属書を併用し、スイスのデータについてはスイス向け付属書を適用します。十分性決定も標準契約条項も利用できない場合、当社は第46条が認める別の仕組みに依拠し、または例外的に、厳格な要件が満たされる場合に限り第49条の適用除外に依拠します。

契約条項だけでは十分ではないため、当社はこれを実務的な措置で補完します。当社は、実施した移転、その受領者、目的および各移転で依拠した仕組みの記録を保持し、移転先の国の法的状況が実質的に変化した場合には状況を見直します。当社は移転元において移転するデータを最小化し、通信中の暗号化を適用し、目的が引き続き許す場合には仮名化を適用します。当社は契約上、法律で禁じられていない限り、個人データに関する政府からの要請をデータ輸出者に通知すること、違法または過度に広範と思われる要請には争うこと、および法的に要求される最小限を超えて開示しないことを約束します。

特定の移転に適用される保護措置（商業上秘密である条項を黒塗りした関連の標準契約条項を含みます）の写しは、宛てにご連絡いただくことで請求できます。

12. クッキーおよび類似技術

当社は、クッキー、ピクセル、ローカルストレージ、ソフトウェア開発キットおよび類似技術を4つの区分で利用します。厳密に必要な技術は、認証、セッション管理、セキュリティ、負荷分散および不正防止を可能にするもので、本サービスを機能不全にすることなく無効化することはできません。機能に関する技術は、言語、タイムゾーン、インターフェースの設定といった設定内容を記憶します。分析に関する技術は、本サービスがどのように利用されているかを把握し、改善するために役立ちます。広告に関する技術は、第13条に記載する活動を支えます。

EEA、英国およびスイスの訪問者については、必須ではないクッキーは、当社のクッキーバナーを通じて同意をいただいた後にのみ設定されます。当該バナーは、同意と同等の目立ちやすさで、実効性のある拒否の選択肢を提示します。選択はいつでも、当社ウェブサイトのフッターにあるクッキー設定のリンクから変更または撤回することができます。当社はまた、ブラウザが送信する場合にはGlobal Privacy Controlシグナルを尊重し、これを、広告クッキーおよびクロスコンテキスト行動広告のための共有に対する有効なオプトアウトとして取り扱います。

必須ではないクッキーは、設定から遅くとも13か月で有効期限を迎えます。当社のクッキーポリシーは、利用中のクッキーの区分、その目的およびお客様による管理方法を記載しており、当社のツールの変更に応じて更新されます。ブラウザレベルの設定によってもクッキーをブロックまたは削除できますが、厳密に必要なクッキーをブロックすると本サービスは機能しなくなります。

13. 広告、ならびに「販売」および「共有」に関する当社の立場

当社は本サービスを宣伝しており、そのために第三者の広告プラットフォームを利用します。これは、Google、Meta、TikTok、LinkedInといったプラットフォームの広告ピクセルおよびタグを当社のマーケティングウェブサイトに設置し、オーディエンスマッチング、既存顧客の除外および広告効果の測定のために、ハッシュ化されたメールアドレスを当該プラットフォームにアップロードすることを意味します。ハッシュ化は、ざっと見ただけではアドレスを判別できなくしますが、それを匿名にするものではなく、当社はそうであるかのように装いません。

当社は立場を率直に述べます。改正カリフォルニア州消費者プライバシー法（CCPA）および米国の他州の同等の法律の下では、この活動の一部はクロスコンテキスト行動広告のための個人情報の「共有」に該当し、当社が対価としての利益を受け取るため「販売」に該当する可能性があります。 当社は、金銭と引き換えに個人情報を交換することはありません。当社の業界の多くの企業は、まさにこれらの技術を運用しながら、販売および共有を一律に否定しています。当社としては、何を行っているかをお伝えし、それを止めるための実際に機能する手段を提供したいと考えます。

お客様はいつでも、当社ウェブサイトのフッターにある「個人情報を販売または共有しない」（"Do Not Sell or Share My Personal Information"）のリンクから、当社のクッキー設定センターで広告の区分を調整することにより、またはGlobal Privacy Controlシグナルを送信することにより、オプトアウトすることができます。当社は当該シグナルをオプトアウトとして自動的に尊重します。当社は、オプトアウトのためにアカウントの作成を求めることはなく、権利を行使されたことを理由に不利益な取扱いをすることもありません。

当社は、16歳未満の消費者の個人情報を、それと知りながら販売または共有することはありません。 当社は、特性を推測するために機微な個人情報を利用することはなく、機微な個人情報の利用を、CCPA規則第7027条(m)が認める目的に限定します。

当社のマーケティングメールには常に、実際に機能するワンクリックの配信停止リンクが含まれており、当社は配信停止のご要望に速やかに対応します。マーケティングの配信を停止されても、アカウントを保有される間に当社がお送りしなければならない、サービス、セキュリティおよび請求に関する通知は停止されません。

14. お客様の権利および行使の方法

お住まいの地域に応じて、お客様は以下の権利の一部またはすべてを有します。

GDPRおよびキプロス法の下で、EEAにお住まいの場合、ならびに同等の英国法およびスイス法の下で、お客様は、ご自身の個人データへのアクセスおよびその写しを取得する権利、不正確または不完全なデータの訂正を求める権利、第17条の事由のいずれかに該当する場合の消去の権利、第18条に定める状況における処理の制限の権利、同意または契約を根拠として自動的な手段により処理される、お客様が提供したデータについてのデータポータビリティの権利、プロファイリングを含む正当な利益に基づく処理に異議を述べる権利およびダイレクトマーケティングに異議を述べる絶対的な権利、いつでも同意を撤回する権利、法的効果または同様に重大な影響を伴う専ら自動化された決定に服さない権利、ならびに監督機関に苦情を申し立てる権利を有します。

米国の州プライバシー法の下で、カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、テネシー州、インディアナ州、ケンタッキー州、ロードアイランド州、メリーランド州、ミネソタ州その他これらの法律が当社に適用される州の法律を含め、お客様は、当社が収集した個人情報の類型および具体的な項目、その情報源、当社の目的ならびに受領者の類型を知り、アクセスする権利、法定の例外に服する個人情報の削除を求める権利、不正確な個人情報を訂正する権利、販売、クロスコンテキスト行動広告のための共有、ターゲティング広告、および法的効果もしくは同様に重大な影響を生じさせる決定を推進するためのプロファイリングをオプトアウトする権利、機微な個人情報の利用および開示を制限する権利、不利益な取扱いを受けない権利、ならびにこれを定める州においては、請求の拒絶に対して不服を申し立てる権利を有する場合があります。カリフォルニア州の居住者は、「Shine the Light」法に基づき、ダイレクトマーケティング目的の開示に関する情報を請求することもできます。

当社は、カリフォルニア州のCCPA規則にいう消費者に関する重要な決定を行うために、自動意思決定技術を利用していません。これが変わる場合、当社は、当該目的で当該技術を利用する前に、法令が求める通知、オプトアウトの権利、アクセスの権利および不服申立ての仕組みを提供します。

権利行使の方法。 までご連絡いただくか、アカウント設定内のプライバシー管理機能をご利用いただくか、オプトアウトについては「個人情報を販売または共有しない」のリンクをご利用ください。当社は、GDPRに基づく請求には1か月以内に回答し、複雑な請求についてはお客様に通知のうえ、さらに2か月延長することがあります。米国の州法に基づく請求には45日以内に回答し、さらに45日間、1回に限り延長することがあります。請求が明らかに根拠を欠く場合または過度である場合を除き、手数料は請求しません。

本人確認。 当社は、請求がお客様ご本人から、またはお客様のために行動する権限を有する者から行われたものであることを確認できなければなりません。通常は、アカウントの認証情報または当社が保有するメールアドレスによって確認します。アカウントではなく公開情報またはライセンス情報から収集したデータに関する請求の場合、該当する記録を特定するために追加の情報が必要となることがあり、当社は必要な情報のみをお尋ねします。当社は、本人確認のための情報を他の目的に利用しません。 署名済みの委任状の提示により、代理人がお客様に代わって行動することができますが、当社はその確認のためにお客様にご連絡することがあります。

代理人および不服申立て。 当社が請求の全部または一部を拒絶する場合、その理由をご説明し、不服を申し立て、または苦情を申し立てる権利についてお知らせします。米国の州法に基づく決定に不服を申し立てる場合は、当社の回答に「Appeal」と明記して返信してください。当社のプライバシーチームの別の担当者がこれを審査します。

監督機関。 お客様は、当社の主監督機関であるキプロス共和国個人データ保護コミッショナー事務所（Iasonos 1, 1082 Nicosia, Cyprus、）、またはお住まいの国もしくは勤務地の国の当局に苦情を申し立てることができます。英国においては、情報コミッショナー事務局に苦情を申し立てることができます。当社に解決の機会をいただくため、まず当社にお申し出いただきたいと考えますが、そうする義務はありません。

15. 子ども

本サービスは専門職による利用を想定した業務用ツールであり、子どもを対象としていません。当社は、16歳未満の者から個人データを、それと知りながら収集することはなく、16歳未満の者の個人情報を、それと知りながら販売または共有することもありません。適切な承諾なく16歳未満の子どもから個人データを収集したことが判明した場合、当社は速やかにこれを削除します。子どもが当社に個人データを提供したとお考えの保護者の方は、までご連絡ください。

16. 第三者のサイトおよびサービス

本サービスには第三者のウェブサイトへのリンクが含まれ、また当社の分析は必然的に他者が運営するウェブサイトを記述し、参照します。本ポリシーはそれらのサイトには適用されず、当社はその内容やプライバシー上の取扱いについて責任を負いません。第三者のサイトまたはサービスに個人データを提供される前に、当該サイトまたはサービスのプライバシーポリシーをご確認ください。

17. 本ポリシーの変更

当社は、当社の取扱い、本サービスまたは法令の変更を反映するために本ポリシーを更新することがあります。その際には、冒頭の「最終更新日」を改め、新しいバージョンをrealytics.comに掲載します。変更が重要である場合 — 例えば、新たな処理目的、新たな受領者の類型、またはモデル開発のためのコンテンツの利用方法の変更 — 当社は、アカウント保有者に対して電子メールにより、または製品内の目立つ通知により事前にお知らせし、法令が当該変更について同意を求める場合には、変更の発効前に同意を取得します。 当社は過去のバージョンのアーカイブを保持しており、ご請求に応じて過去のバージョンを提供します。

18. お問い合わせ方法

別紙A — カリフォルニア州開示表

以下の表は、カリフォルニア州消費者プライバシー法に列挙されたところに従って当社が収集する個人情報の類型、それらを利用する目的、および各類型が事業目的で開示されるか、クロスコンテキスト行動広告のために共有されるかをまとめたものです。

各類型が利用される事業上および商業上の目的は、第4条に定めるとおりです。個人情報の収集元となる情報源の類型は、第3条に定めるとおりです。保持期間は、第5条に定めるとおりです。

別紙B — 主要な立場の要約

本別紙は便宜のために提供するものであり、本ポリシーの本文に代わるものではありません。