発効日：2019年12月21日
最終更新日：2020年9月3日
Paymentus Corporation（「Paymentus」「当社」「当社の」、または「私ども」）は、当社のウェブサイトを訪問する、またはその他の方法で当社に個人データを提供する訪問者およびその他の個人または団体（「ユーザー」、「お客様」「お客様の」）から収集する個人データ保護の重要性を認識しています。本プライバシーポリシーはPaymentusによるデータ収集に適用され、当社が所有するPaymentusのトップレベルドメイン（「サイト」、総称して「サイト」）上またはそれによってアクセス可能なウェブサイト、www.paymentus.com、その他当社がお客様（「請求者」）のために維持しているものを含むPaymentus関連サイト、モバイルおよびその他のアプリケーション、ソフトウェア、通信、機能およびサービス（「サービス」）の利用に適用されますが、異なるプライバシーポリシーに基づいて提供することを明記しているサービスは除外します。本プライバシーポリシーは、当社が請求者の代表者およびその他の者から見本市または同様の対応を通じて直接収集する情報にも適用されます。
当社プライバシーポリシーの説明内容：（1）当社が収集する情報は何か （2）収集する理由 （3）その情報をどのように使用するか （4）どのように共有するか （5）アクセス方法および削除の情報など当社が提供する選択肢。当社プライバシーポリシーは、特に下の主題について説明します：
- 本プライバシーポリシーが適用される場合
- ウェブサイト利用条件
- 当社が収集する情報
- クッキーおよびこれに類似する技術
- 当社が収集した情報を当社がどのように使用するか
- 個人情報収集に関する当社の法的根拠
- お客様が個人情報を提供しない場合
- お客様の個人情報の保管について
- 個人情報の共有について
- お客様の権利と選択肢
- 第三者のリンク
- 国際送金
- 当社の個人情報保護方法
- 子供
- 「Do Not Track（トラッキング禁止）」 シグナル
- 電子メールの使用
- 本プライバシーポリシーへの変更点
- お問い合わせ先
- カリフォルニア州居住者を対象としたプライバシーポリシー
- Paymentusのパートナー
当社の個人情報保護方針をご理解いただき、ご不明な点がある場合にはお問い合わせください。サイトを利用することで、お客様は本プライバシーポリシーを承諾したことを表明します。本プライバシーポリシーに同意しない場合には、サイトを使用しないでください。
本プライバシーポリシーに関するご質問、ご意見がありましたら、メールで privacy@paymentus.com に送信してください。
本プライバシーポリシーが適用される場合
当社のプライバシーポリシーは、PaymentusおよびPaymentusのパートナーの一部を含む関連会社が提供するサービス、またその他のサイトが提供するサービスすべてに適用されますが、本プライバシーポリシーに含まれない別途のプライバシーポリシーがあるサービスには適用されません。
当社のプライバシーポリシーは、お客様の請求者、製品、またはお客様に表示されることがあるサイト、あるいは当社のサービスからリンクしている他のサイトを含む他の企業または個人には適用されません。当社のプライバシーポリシーは、お客様の請求者、お客様が、お客様の請求者との間で情報を受領したり支払いを行ったりする可能性があるその他の企業、または当社のサービスを宣伝するその他の企業および組織の情報慣例を範囲しません。これらの企業は、関連の広告を提供するためにクッキー、ピクセルタグおよびその他の技術を使用する可能性があります。
ウェブサイト利用条件
いかなる方法でもサイトにアクセスしたり使用することで、お客様は当社のウェブサイト利用条件に拘束されることに同意するものとします。利用条件をよくお読みください。利用条件に含まれる、または参照することで組み込まれるすべての利用条件を承諾しない場合には、サイトを使用しないでください。
当社が収集する情報
当社は、当社の全ユーザーに対しより良いサービスを提供するために、当社の商業的なお客様、または見込み客に関連した個人から収集した情報の場合には、マーケティングを目的として個人データを含む情報を収集します。当社において「個人データ」は、お客様を特定、または特定する可能性がある情報を指します。個人データの一般例として、氏名、電子メールアドレス、ログイン名やハンドル名などのデジタルID、お使いの装置に関する情報および特定のメタデータがあります。
「センシティブ個人データ」とは、人種や民族、政治的意見、宗教的または哲学的な信条、労働組合への加入、遺伝子や生体情報、身体的または精神的な健康情報、医療保険データ、性的指向など、個人にとってよりセンシティブ（機敏）であると考えられる個人データの小さなサブセットを指します。
当社が収集する個人データは、次の状況およびデータ要素が含まれますが、これに限りません。
- お客様が当社のサービスに関する追加情報の入手に関心を示す場合、カスタマーサポートを要請する場合、当社「お問い合わせ」または同様の機能を使用する場合、当社のサイトまたはサービスのご利用登録をすた場合、あるいは特定のコンテンツをダウンロードする場合に当社は、お客様の名前、住所、電話番号、電子メールアドレスなどの連絡先情報を当社に提供するようお願いする場合があります。
- お客様が当社のウェブサイト、モバイルアプリ、またはその他のチャネルを介して請求書の支払いを希望される場合に、当社は、お客様またはお客様の請求先が、請求先の名称および住所、口座番号、クレジットカードまたはデビットカード番号、銀行口座情報、支払いをする請求書の詳細内容および請求書の支払履歴などの財務情報および請求書情報、ならびに社会保障番号などお客様の身元確認に必要な情報を当社に提供するよう求めることがあります。
- お客様が請求書を支払う際に、支払い承認を確認するために音声による同意を求めることがあり、この結果として当社は双方向音声応答システムで音声記録を収集、保存することがあります。
- お客様がデモをご予定する場合には、当社はお客様に名前、会社名、電子メールアドレス、電話番号、請求先情報を提供するよう求めることがあります。
- お客様が当社のウェブサイト、モバイルアプリ、または電子メールを使用してやり取りする場合、当社は、クッキー、ウェブビーコン、またはインターネットプロトコル（IP）アドレス、ログファイル、その他の識別子またはこれに類似した技術を通じて、お客様のデバイスに関する情報およびお客様のウェブサイトまたは電子メールの利用状況を自動的に収集し、これらの情報は個人データに該当する可能性があります（下記の「クッキーおよび類似技術」の項をご参照ください）。
- お客様が、ユーザー体験に関するアンケートに答えたり、プロモーション活動に参加したりするなど、当社のサービスに特定の情報を自発的に提出する場合には、当社は、お客様がそのリクエストの要求の一部として提供した情報を収集します。
当社が収集する情報の詳細については、当社の「カリフォルニア在住者向けプライバシーポリシー」および「欧州在住者向けプライバシーポリシー」をお読みください。
お客様が、ユーザー体験に関するアンケートに答えたり、プロモーション活動に参加したりするなど、当社のサービスに特定の情報を自発的に提出する場合には、当社は、お客様がそのリクエストの要求の一部として提供した情報を収集します。
当社は、次のソースカテゴリーから個人データを取得します。
- 直接、当社のサービスを利用するお客様から。
- 直接、お客様またはお客様の代理人あるいはサービス供給者から。例： お客様が当社に依頼したサービスに関連して、お客様が当社に提供した文書や電子ファイルなど。
- 間接的に、お客様またはお客様の代理人あるいはサービス供給者から。例： お客様へのサービス提供を通してお客様から収集した情報を通じたもの。
- 直接、または間接的に当社ウェブサイト (www.paymentus.com) または当社が当社のお客様のために維持するサイト上でのアクティビティから。例： 自動収集されるウェブサイト使用詳細内容また、多くの企業と同様に、当社は「クッキー」を使用しています。クッキーとは、リピーターを認識し、ユーザーが継続的にサイトにアクセスして使用することを容易にし、また、ユーザーが訪問したウェブページなどの利用行動を追跡するために、ウェブサイトが使用できる小さなテキストファイルです。
- 当社が行うサービスに関連して当社とやりとりする支払処理業者やファシリテーターなどの第三者や、商的な見込み客や請求者内の連絡先を特定するためのデータ提供者から。
クッキーおよびこれに類似する技術
当社および当社のパートナーは、お客様が当社のいずれかのサイトを訪れる際、または当社のモバイルアプリの使用時に情報を収集、保存するためにさまざまな技術を使用し、これには、お客様のブラウザーまたはデバイスを識別するためのクッキー、あるいは類似の技術の使用が含まれる場合があります。また当社は、お客様が当社の第三者の広告および分析パートナーであるGoogle Analyticsやこれと類似するパートナーの広告サービスなど、当社のパートナーのサービスを利用する際に、これらの技術を使用して情報を収集、保存します。
下記は、当社が自動データ収集のために利用するテクノロジーです。
- クッキー。クッキーは、お客様のコンピューターのハードドライブにある小さなファイルです。ブラウザー設定の該当箇所を有効化してブラウザーのクッキーの承認を拒否することができます。しかしこの設定を選択する場合には、当社サービスの一部にアクセスできなくなることがあります。お客様がブラウザー設定で、クッキーを拒否するようにした場合を除き、当社のシステムは、お客様がブラウザーを当社のサービス利用に向ける際にクッキーを発行します。特定のクッキーからのオプトアウト方法についての詳細を含めた、当社のクッキー使用についての詳しい情報は、当社の「クッキーに関する通知」をお読みください。
- ウェブビーコン。当社のサービスのページや電子メールには、ウェブビーコン（クリアジフ、ピクセルタグ、シングルピクセルジフ）と呼ばれる小さな電子ファイルが含まれていることがあります。これらのファイルは、たとえば、これらのページにアクセスしたユーザーや電子メールを開いたユーザー数をカウントしたり、その他の関連ウェブサイトの統計（例： 特定のウェブサイトコンテンツの人気度の記録や、システムやサーバーの整合性の確認など）をすることができます。
- クリックストリームデータ。クリックストリームデータとは、お客様がサイトからウェブのページをリクエストする際に当社のコンピューターが収集する情報です。クリックストリームデータには、提供されたページ、ページの閲覧時間、リクエストの発信元、リクエストを行ったブラウザの種類、直前に閲覧したページなどの情報が含まれます。クリックストリームデータにより、当社は、訪問者がどのようにしてサイトに到達するか、どのタイプのコンテンツが人気が高いか、集合的にどのタイプの訪問者がサイトの特定の種類のコンテンツに興味を持っているかを分析できます。
当社は、クッキーやその他の技術で収集した情報を、お客様のユーザー体験や当社のサービス全体の品質を向上させるために使用します。当社は、お客様が当社サイトでどのウェブページを閲覧したか、お客様が当社サイトやモバイルアプリをどうナビゲート、操作したか、お客様が当社サイトにアクセスする前にどのウェブサイトを見たか、お客様が当社サイトを終了後にどこに行ったかを確認するためにお客様の個人データを利用することがあります。そして、訪問者が本サイトやモバイルアプリをどう利用しているかを理解し、それらをいかに改善していくかに役立つ統計を作成できます。また、お客様について取得した情報は、収集時に特定の通知を行うその他の方法で使用することもあります。
当社が収集した情報を当社がどのように使用するか
当社は、お客様の個人データを、収集した目的またはお客様が許可した目的に適合した方法、また場合によってはお客様の請求者が許可した場合にのみ、以下の目的で使用します。
- お客様へのサービス提供。
- 当社のサイトおよびサービスの提示、運営、維持、保護、アクセス許可、またはパーソナライズ、およびユーザーへの対応およびサポート。
- 当社のサイトおよびサービスの改善、強化、さらなる開発。
- 請求、またはお客様の請求者への支払い義務に関連してのやり取り。
- 信頼できるビジネスパートナーによる、お客様への、お客様の請求者からの請求書または請求者への支払義務に関する情報の提供、これらの請求書または義務の支払いの促進。
- サイトのアクティビティの分析を含む、データ分析やテストの実行。
- 不正の可能性および/または当社、当社のユーザーまたは顧客に危害を加えようとする試み、あるいはその他の利用条件、支払承認条件または本プライバシーポリシーの違反の調査、実施、紛争の解決。
- 適用されるすべての法律要件およびお支払いネットワークの規則への遵守。
- Paymentusまたはお客様の請求先からご利用いただけるサービスおよび製品についてお客様へのお知らせ。
- コンテンツ、プロモーション、懸賞、調査、投票、その他のサイト機能の提供 管理。
- その他、情報提供する目的の履行。
当社が収集する情報をどのように使用するかの詳細については、当社の「カリフォルニア在住者向けプライバシーポリシー」および「欧州連合在住者向けプライバシーポリシー」をお読みください。.
個人情報収集に関する当社の法的根拠
お客様から個人データを収集する際には、次の法的根拠により行います。
- このような収集、使用に関するお客様からの同意。
- お客様が当社のサービスの利用に同意した場合に、お客様がサービスを要求するなど、当社とお客様との間の契約を履行するために必要な場合。
- 当社の正当な事業利益。これには個人データの収集または使用が必要となる下記の状況が含まれますが、これに限定されるものではありません。
- 請求者、当社のお客様からリクエストされたサービスを実行するため。
- 管理目的による組織内の移転。
- 製品開発および強化で、処理によりPaymentusがユーザーや顧客の利益のためにサービスやコミュニケーションを強化、修正、パーソナライズ、またはその他の方法で改善し、人が当社のサイトをどう使うかをよりよく理解するため。
- 通信およびマーケティング、これにはダイレクトマーケティングを目的としたデータ処理、および当社の販促キャンペーンや広告効果の判断が含まれます。
- 不正行為の検出および防止。
- 当社のネットワークおよび情報システムのセキュリティの向上など、当社のサイバーセキュリティの強化。
- 一般的なビジネスオペレーションおよびディリジェンス。
ただし、それぞれの状況において、当社は、目的のための処理の必要性と、お客様のプライバシーおよび機密保持の利益とを、お客様からの合理的な期待、処理への影響、および実施されているまたは実施される可能性のある保護措置を考慮し、比較検討します。いかなる状況においても、当社は、当社の正当な事業利益にかかる処理を、その目的のために必要なものに限定します。
Yお客様が個人情報を提供しない場合
当社のサービスやプログラムの一部を利用するにあたり、お客様からの個人情報の提供が求められます。お客様がこういった個人情報を提供しない場合、お客様は当社のサービスおよび/または当社のプログラム、あるいは当社のサービスおよび/または当社のプログラムの一部のアクセス、使用ができない場合があります。
お客様の個人情報の保管について
当社は、処理されたお客様の個人データの量、性質、および機敏の度合い、お客様の個人データの不正使用または開示による被害の潜在的なリスク、および他の方法で処理の目的を達成できるかどうかに基づいて、また適用される法的要件（適用される時効など）に基づいて、個人データの適切な保存期間を決定します。
適用される保存期間が切れると、お客様の個人データは削除されます。技術的な理由で当社のシステムから完全に削除できないデータがある場合、当社は、こういったデータが今後使用されないように適切な措置をとります。
個人情報の共有について
Paymentusは、業務目的のために、お客様の個人情報をお客様の請求者、商業プロバイダー、および信頼できるビジネスパートナーに開示することがあります。これには、お客様の身元確認、お客様が支払いを行う際、あるいはお客様のアカウントへのアクセスを登録する際に適用される法律および決済ネットワークの規則に遵守するようにすること、お客様の支払い指示を処理すること、お客様が請求書に関する情報を受け取ったり、支払いを行ったりするための追加のチャネルを提供すること、または当社のサービスをテスト、改善することが含まれます。こういった理由で個人情報を開示する場合、当社は、その目的を記載した契約を締結し、受領者に対して、個人情報の機密を保持し、契約に定められた目的以外のいかなる目的にも使用しないことを要求します。また当社は、法的義務を果たすため、あるいは当社の権利または他者の権利を擁護または主張するため、適用される法律で要求または許可された場合には政府当局、および司法または行政手続きに関連して、個人データを開示することがあります。当社が新たに関連企業を設立する場合、他の組織に買収された場合、他の組織と合併する場合、当社の実質的な全資産が他の組織に譲渡された場合、当社のユーザーに関する個人データはほとんどの場合において譲渡された事業資産となります。Paymentusまたは実質的にすべての資産が買収された場合、ユーザーに関する個人データは譲渡資産の1つとなる場合があります。
お客様の権利と選択肢
お客様は、現地の法律で定められている範囲内で、お客様の個人データに関連する一定の権利を保有する場合があります。当社はお客様に、適用される法律で定められている通り個人データへのアクセスの提供をします。情報が誤っている場合には、この情報を正当なビジネス目的または法的な目的のために保存しなければならない場合を除き、お客様が迅速にこれを更新、または削除する方法を供与するよう尽力します。適用される法律で定められている範囲で、お客様は当社がお客様について保持している個人データの複製を取得することができます。お客様のプライバシーを保護し、安全性を維持するため、当社はお客様に情報へのアクセス許可を与える前にお客様の身元を確認する段階を取ります。
- 当社のオプトイン/オプトアウトポリシー
お客様は、Paymentusサイトまたはサービスに電子メールアドレスを提供することにより、本プライバシーポリシーが変更された場合、サービスに関するお知らせを提供する場合、または当社のイベント、招待、関連の教育情報を提供する場合に、当社がお客様に連絡することに同意するものとします。
本プライバシーポリシーにおいて、「オプトイン」は、一般的に、情報を送信または受信するための、ユーザーによる肯定的な行動と定義されます。
当社が現在提供しているオプトアウトの機会は次の通りです。
- お客様は、いつでも、当社またはPaymentusパートナーから受信したオファー、ニュースレター、その他の電子メールメッセージ（支払確認またはサービス通知の電子メールを除く）に記載されたリンクに従って、サービスの登録解除をすることができます。
- お客様はいつでも、customercare@paymentus.com または電話 (800) 420-1663 でご連絡のうえ、サービスの登録を解除して、本プライバシーポリシーの条件に基づくお客様の同意に基づく個人データの共有に関する当社の権利を停止することができます。
- お客様はいつでも「STOP」と返信してSMSテキストメッセージの受信を停止することが出来ます。
本プライバシーポリシーの他の条項に関わらず、本プライバシーポリシーが変更された場合、またはサービスに関連する通知を提供するために、当社は常にお客様に連絡する権利を保有しておりますことをご了承ください。
第三者のリンク
本サイトには、Paymentus以外の者が運営するウェブページへのリンクが含まれていることがあります。当社はそういったウェブサイトを管理しておらず、そのコンテンツやプライバシーポリシーやその他の慣行についての責任を負いません。これらのウェブサイトやサービスには、それぞれ独自のプライバシーポリシーがある場合があり、第三者のウェブサイトにリンクする場合、ユーザーはそのポリシーに従います。Paymentusはユーザーの皆様に対し、第三者の規約およびポリシーを見直すことを強く推奨します。
国際送金
当社は、本プライバシーポリシーに記載されているとおり、世界各地の第三者機関を通じて、直接的または間接的に、お客様から提供された、お客様の個人データを含む情報を処理、保管、転送することがあります。具体的には、当社が収集する情報および個人データが、お客様の司法権のおよばない場所に転送、保管されることがあります。また、本プライバシーポリシーに記載されている活動に関連して、当社または本プライバシーポリシーに記載されている組織のために働いている、お客様の司法権がおよばない場所で業務を行うスタッフが処理することがあります。サイトを利用してお客様の情報および個人データを送信することにより、お客様はこの転送、保存、処理に同意します。当社は、お客様の個人データが安全かつ本プライバシーポリシーに従って取り扱われるために必要となる、あらゆる措置を講じます。当社は、サイト上で収集した情報および個人データを保護するために、商業的に合理的な技術および組織の手順を導入しています。当社がお客様の個人データをお客様の法域外に移転する場合、当社は、お客様の個人データが確実に保護されるように、適切な保護手段を導入し、国境を越えてデータを合法的に移転するために法的に提供されている機構を頼ります。
当社の個人情報保護方法
Paymentusは、ユーザーの個人データおよびその他の情報を偶発的、不法または不正な破壊、紛失、改ざん、アクセス、開示、使用から保護するために設計された管理的、技術的および物理的な保護手段を維持します。たとえば当社は個人データを保護するため、暗号化、ファイアウォール、トランスポート・レイヤー・セキュリティ・ソフトウェア（TLS）またはハイパーテキスト・トランスファー・プロトコル・セキュア（HTTPS）などの商業的に合理的なセキュリティ手段を採用しています。
Paymentusは、支払または貸方記入するためにアカウント情報を収集し、またPaymentusは、アカウント情報が提供されたタスクを完了するためにのみ、または本プライバシーポリシーに別の定めがある場合にのみ、情報を使用するものとします。
子供
当社のウェブサイトは、16歳未満の子供による使用を意図していません。当社は16歳未満の訪問者についての個人データを故意に収集しません。子供が当社に個人データを提供した場合、その子供の親権者または保護者は当社の記録から該当の情報を削除するよう当社に連絡するものとします。当社が、適用される司法権で16歳未満の子供の情報を取得していると考えられる場合、privacy@paymentus.com にご連絡ください。16歳未満、または司法管轄に応じてこれに相当する最低年齢の児童の個人データを当社が誤って収集したことが判明した場合、当社は早急にその情報を削除するための措置を講じます。
ダイレクトマーケティングおよび「Do Not Track（トラッキング禁止）」 シグナル
Paymentusは、ターゲットを絞った広告を提供するために、長期間、また第三者のウェブサイトでユーザーを追跡しませんので、Do Not Track（DNT）シグナルにも反応しません。しかし、一部の第三者のサイトは、コンテンツを提供する際にお客様の閲覧状況を記録しており、これによりお客様に提供するコンテンツをカスタマイズできます。こういったサイトにアクセスしている場合、お客様のブラウザには、クッキー、ウェブビーコン、および同様の技術をブロックおよび削除するためのコントロールが含まれている場合があり、これらの技術でデータ収集を拒否できます。
カリフォルニア州の居住者は、当社が第三者のダイレクトマーケティングを目的として個人データを第三者に開示したかどうかについて、当社に連絡して情報を求める権利があります。カリフォルニア州の「Shine the Light」法に基づき、カリフォルニア州の居住者は、ダイレクトマーケティングを目的とした第三者への個人データの開示を拒否できます。お客様は、マーケティングを目的とする第三者との個人データの共有を拒否できます。こういった要求をするには、(a)件名を「California Privacy Rights」とした電子メールを privacy@paymentus.com に送信する、または(b)「お問い合わせ方法」に記載された当社住所あてに手紙を郵送してください。ご依頼の際には、お客様がカリフォルニア州の居住者であることを証明し、当社から回答用にカリフォルニア州の現住所をお知らせください。なお、カリフォルニア州のプライバシー権要件の対象はすべての情報共有ではなく、対象となる共有に関する情報のみが回答に含まれますことをご了承ください。当社は、本項に記載されていないアドレスに送信、送付されたリクエストには対応しない権利を保有します。
電子メールの使用
お客様は、Paymentusサイトまたはサービスに電子メールアドレスを提供することにより、本プライバシーポリシーが変更された場合、サービスに関するお知らせを提供する場合、またはお客様が請求者への支払いに関する以外の情報を提供した場合、または当社のイベント、招待、関連の教育情報を提供する場合に、当社がお客様に連絡することに同意するものとします。
本プライバシーポリシーへの変更点
当社のプライバシーポリシーは変更されることがあります。当社は、本プライバシーポリシーに基づいて収集された情報に関するお客様の権利を、お客様の明確な同意なしに損なわせることはありません。プライバシーポリシーに変更内容は、このページに掲載します。また、変更内容が重要な場合には、より目立つ形でお知らせすることもあります（特定のサービスやプログラムについては、プライバシーポリシーの変更を電子メールで通知することも含みます）。
お問い合わせ先
本プライバシーポリシーに関して具体的なご質問がある場合には、下記のメールアドレスまたは住所あてにご連絡ください。
電子メール： privacy@paymentus.com
郵送先住所：
Paymentus Corporation
Attn: Privacy Policy Inquiry
13024 Ballantyne Corporate Place
Suite 400
Charlotte, NC 28277
U.S.A.
カリフォルニア州居住者を対象としたプライバシーポリシー
以下の情報は、2018年カリフォルニア州消費者プライバシー法（「CCPA」）およびその他のカリフォルニア州のプライバシー法を遵守するため、カリフォルニア州の居住者に提供され、Paymentusプライバシーポリシーの一部を構成するもので、その残りの部分はこちらでご覧いただけます。 CCPAで定義されている用語が本通知で使用されている場合には、同じ意味を持ちます。
当社が収集する内容
過去12ヶ月間、当社は、お客様による当社のサービス利用方法に応じて、以下のカテゴリーの個人データをお客様から収集しました。
| カテゴリー | 当社が収集した識別情報 |
|---|---|
| A. 識別情報 | 氏名、住所、個人識別情報、オンライン識別子、インターネットプロトコルアドレス、電子メールアドレス、お客様が閲覧した、あるいは支払いをした請求書のアカウント番号。 |
| B. カリフォルニア州の顧客記録法に記載されている個人データカテゴリー（Cal.Civ.Code § 1798.80(e)) | 名前、署名、社会保障番号、住所、電話番号、銀行口座番号、クレジットカード番号、デビットカード番号、医療または健康保険に関する情報。 |
| C. 商業的な情報 | 請求書支払い履歴、光熱サービスの消費に関する情報。 |
| D. インターネット、またはその他類似したネットワークでのアクティビティ | 消費者のウェブサイト、アプリケーション、広告の利用に関する情報 |
| E. 音声、電子、視覚、熱、嗅覚、または類似した情報 | 音声記録 |
当社が収集した情報を当社がどのように使用するか
当社は、お客様の個人データを、収集した目的またはお客様が許可した目的に適合した方法、また場合によってはお客様の請求者が許可した場合にのみ、以下の目的で使用します。
| カテゴリー | 収集の目的 |
|---|---|
|
A. 識別情報 B. カリフォルニア州の顧客記録法に記載されている個人情報カテゴリー（Cal.Civ.Code § 1798.80(e)) C. 商業的な情報 E. 音声、電子、視覚、熱、嗅覚、または類似した情報 |
|
|
D. インターネット、またはその他類似したネットワークでのアクティビティ |
|
当社が共有する情報
過去12ヵ月間に、当社は以下のカテゴリーの個人情報を1つまたは複数のビジネス目的で開示しました。
- 識別情報；
- カリフォルニア州顧客記録個人情報カテゴリー：
- 商業的な情報
- インターネットまたはその他のネットワークアクティビティに関する情報。
当社は、下記のカテゴリーの第三者にビジネス目的でお客様の個人情報を開示します。
- 当社の顧客
- 当社の関連企業
- 商業的な供給者
- 信頼のおけるビジネスパートナー
- お客様、お客様の代理人、または請求人が、当社がお客様または請求人に提供するサービスに関連して、お客様の個人情報を開示することを当社に許可した第三者
過去12カ月間、いかなる個人情報も販売していません。
個人情報の販売
過去12カ月間、いかなる個人データも販売していません。
カリフォルニア州の居住者の特有権利
カリフォルニア州消費者プライバシー法に基づき、カリフォルニア州の居住者は、個人データに関して特定の権利を保有しています。ここでは、カリフォルニア州の居住者がそれらの権利を行使する方法および、カリフォルニア州民の権利について説明します。
- 権利の行使
お客様がカリフォルニアの居住者で、権利を行使する場合には次の方法をお取りください。
- 電子メールで、 privacy@paymentus.comあてにリクエストを送信する
- 電話番号 (800) 420-1663 に、電話でリクエストする
- お客様のリクエストへの当社の対応
お客様のリクエストを受け取り次第、当社はお客様のリクエストの受領の確認メールを送信します。また、お客様が当社のカスタマーポータルに登録されている場合は、ポータル内にあるお客様あてのメッセージで確認メッセージを送信することもあります。お客様のプライバシーを保護し、安全性を維持するため、当社はお客様に情報へのアクセス許可を与える前にお客様の身元を確認する段階を取ることがあります。個人データの削除要請などの一部の場合には、お客様のリクエストに応じる前に、お客様が実際に個人データを削除することを希望されているかどうかを別途確認することがあります。
45日以内にお客様のリクエストに対応します。これよりも時間が必要となる場合には、当社はお客様に、その理由および延長期間を書面で通知します。お客様の選択に応じて、書面での返事は郵送または電子的に行います。
場合により、お客様のためにこれらの権利を守ることができるかどうかは、セキュリティ、安全性、詐欺防止の理由で個人データを処理する義務があるかどうか、以下に挙げる規制上または法律上の要件を遵守しているかどうか、またはお客様が要求したサービスを提供するために処理が必要であるかどうかに左右されることがあります。該当する場合には、お客様へのリクエストへの返事の中で具体的な内容についてお伝えします。
- 個人データに関するカリフォルニア州民の権利
下記は、カリフォルニア州消費者プライバシー法に基づいた、カリフォルニア州の住民が有する可能性のある具体的な権利についての説明です。
- お客様のデータにアクセスする権利 お客様は当社に対し、過去12カ月に当社が収集、所要したお客様の個人データについての特定の情報を開示するよう請求する権利を保有します。検証ができる消費者の要求を受け取り、これを確認後に、当社はお客様に次の内容を開示します。
- お客様について当社が収集した個人データカテゴリー。
- お客様について当社が収集した個人データびソースのカテゴリー。
- 個人データ収集の業務上または商業上の目的。
- お客様について当社が収集した個人データの具体的な内容。
- 当社がその個人データを共有した第三者のカテゴリー。
- ビジネス上または商業上の目的で開示した個人データの具体的な内容で、受信者の各カテゴリーがお客様について取得した個人データのカテゴリーを特定します。
- データポータビリティに関する権利 お客様は、お客様が当社に提出した個人情報の「ポータブル」コピーを取得する権利を保有します。これは一般的に、お客様が当社のサーバー/IT環境に保存されているお客様の個人データの、他のサービスプロバイダーのサーバー/IT環境への移動、コピー、送信を要求する権利を保有することを意味します。
- お客様のデータを削除する権利 お客様は、一定の例外を除き、当社がお客様から収集、保持しているお客様の個人データの削除を要求する権利を保有します。消費者から検証可能な請求を受け付け、これを確認した後で、当社は例外が適用される場合を除き、当社の記録からお客様の個人データを削除します（また、当社のサービスプロバイダーに削除するよう指示します）。
- 個人データを収集した取引を完了させるため、お客様が要求した商品やサービスを提供するため、お客様との継続的なビジネス関係の中で合理的に予測される行動をとるため、またはお客様との契約を履行するため。
- セキュリティに関するインシデントの検出、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護、またはそのような活動の責任者えお訴追するため。
- 製品をデバッグして、本来の機能を損なうエラーを特定して修復するため。
- 言論の自由の行使、他の消費者の言論の自由を行使する権利の確保、または法律で定められたその他の権利の行使のため。
- California Electronic Communications Privacy Act (Cal. Penal Code § 1546 seq)を遵守するため。
- 事前に告知に基づく同意を得ている場合、他のすべての適用される倫理およびプライバシーに関する法律の遵守、情報を削除することで研究の達成が不可能になる可能性が高い、または深刻に損なわれる可能性がある公共の利益のために行われる科学的、歴史的、統計的な研究に取り組むため。
- お客様と当社との関係に基づき、消費者の期待に合理的に沿うよう、社内のみで使用できるようにするため。
- 法的義務を遵守するため。
- お客様が情報を提供した状況に適合した情報を、その他の内部的かつ合法的に使用するため。
- お客様のプライバシー権の行使を差別しない権利。 お客様は、カリフォルニア州消費者プライバシー法で与えられたお客様のプライバシー権を行使したことを理由に、当社から差別的な扱いを受けない権利を保有します。
当社は、当社または当社のサービスプロバイダーが以下の目的のために情報を保持する必要がある場合、お客様からの削除請求を拒否することがあります。
欧州連合（EU)の居住者を対象としたプライバシーポリシー
以下の情報は、EU一般データ保護規則（「GDPR」）および英国とスイスにおける関連の法規制を遵守するためにEUの居住者に提供され、Paymentusプライバシーポリシーの一部を構成するもので、 その残りの部分はこちらでご覧いただけます。GDPRで定義されている用語が本通知で使用されている場合には、同じ意味を持ちます。欧州経済領域に居住している場合は、以下の権利を保有しています。
- 通知される権利。お客様の個人データの使用についてこれを通知される権利があります。本プライバシーポリシーは、お客様にこのような情報を提供します。
- アクセスする権利。お客様は、当社がお客様に関して保有している個人データの複写を請求する権利を保有します。
- 訂正する権利。お客様は、お客様の個人データに誤りがある、または最新の状態でない場合にこの修正、変更を請求する権利を保有します。
- 忘れられる権利。お客様は、いつでも当社に対して、お客様の個人データの当社のサーバーからの削除、および当社がそのようなデータを保持する必要がなくなった場合にお客様の個人データの消去を請求する権利を有します。一方で、お客様の個人データを削除すると、お客様による当社のサービスの利用性に影響が出ますのでご注意ください
- 異議申し立て（オプトアウト）をする権利。お客様は、;いつでもダイレクトマーケティングなど、お客様の個人データの特定の利用に対しオプトアウトする権利を保有します。
- データポータビリティーの権利。お客様は、お客様が当社に提出した個人情報の「ポータブル」コピーを取得する権利を保有します。これは一般的に、お客様が当社のサーバー/IT環境に保存されているお客様の個人データの、他のサービスプロバイダーのサーバー/IT環境への移動、コピー、送信を要求するお客様の権利を意味します。
- プロファイリングを含む、自動化された意思決定を受けることを拒否する権利。お客様は、意思決定が自動化された処理に基づいて行われ、お客様に法的効果またはこれに類似する重要な影響をもたらす場合、意思決定を受けず、人間の介入を主張する権利を有します。
- 監督官庁に苦情を申し立てる権利。
お客様は、担当の監督官庁にGDPRの苦情を申し立てる権利も保有します。監督官庁のリストはこちらでご覧いただけます： http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
お客様の権利を行使する場合には、電子メールで privacy@paymentus.com あて、または下に記載する連絡先情報で送信してください。当社はお客様からの請求を、適用される法律に従っているものとみなします。お客様保護のため、お客様からの請求にお答えする前にお客様から送信されたメールの送信元メールアドレスが、当社のファイルに記載されているメールアドレスと同一であるかどうかの確認など、お客様のIDを検証する必要がある場合があります。当社のサービスまたは本サイトを提供するためにお客様に関する個人データを処理する必要がなくなった場合、当社は、お客様のご要望にお答えする目的でお客様を特定する追加情報の維持、取得、または処理をしません。
場合により、お客様のためにこれらの権利を守ることができるかどうかは、セキュリティ、安全性、詐欺防止の理由で個人データを処理する義務があるかどうか、規制上または法律上の要件を遵守しているかどうか、またはお客様が要求したサービスを提供するために処理が必要であるかどうかに左右されることがあります。該当する場合には、お客様へのリクエストへの返事の中で具体的な内容についてお伝えします。
当社は、確認可能なお客様からのご要望に対し、適用される法律に則り、受領後30日以内に回答するよう努めます。
当社は、請求が過度、反復的、明らかに根拠がない場合ではない限り、お客様の検証可能な消費者請求を処理または対応するための手数料を請求しません。請求が有料であると当社が判断した場合、当社がそのような判断を下した理由をお客様にお伝えし、請求への対応を完了する前に費用の見積もりを提示します。
Paymentusのパートナー
Paymentusのお客様（「Paymentusパートナー」）は、従業員、顧客、その他のユーザーにサービスを提供するために当社と取り組みます。パートナー情報、パートナーの連絡先に関する情報およびアーカイブ情報（それぞれ以下に定義します）は、本プライバシーポリシー、Paymentus利用規約およびPaymentusと該当するパートナーとの間のその他のサービス契約に準拠します。
- Paymentusパートナー情報。当社は、Paymentusパートナー組織内の個人に関する情報（「パートナー情報」）を収集します。パートナー情報には、パートナーのアカウント、氏名、勤務先の電子メールアドレス、勤務先の電話番号、役職、またはこれらに類する情報が含まれる場合があります。当社は、パートナーのアカウントの対応、パートナーとのビジネス関係の維持、パートナーからの問い合わせへの対応、または会計機能の実行のためにパートナー情報を使用します。Paymentusパートナーは、Paymentus Platformにログインしてアカウントを更新することにより、個人情報およびパスワードを更新することができます。Paymentusパートナーは、個人情報を削除するために、Paymentusのサポートに連絡することがあります。特定の場合において、当社はパートナー情報を削除できないことがあります。この場合には理由を説明します。
- パートナーの連絡先に関する情報。当社は、Paymentusプラットフォームにアップロードされることがあるお客様やその他などの連絡先についての情報を収集することがあります（「当社パートナーの連絡先に関する情報」）。当社パートナーの連絡先に関する情報には、名前、電子メール、電話番号、役職名、またはこれに類似した情報が含まれます。当社は、このような連絡先にサービスを提供する目的で、パートナーの連絡先に関する情報を使用します。Paymentusのパートナーは、Paymentusプラットフォームで連絡先に関する情報の更新、削除をすることが出来ます。Paymentusのパートナーは、こういった情報を更新、削除するためにPaymentusサポート窓口に連絡することもできます。特定の場合において、当社はこういった情報を削除できないことがあります。この場合には理由を説明します。
- アーカイブ情報。当社は、Paymentusパートナーに代わって、また、Paymentusパートナーの指示に従って、アーカイブを目的とした通信情報を収集します。この情報には、電子メール、テキスト、ウェブサイト、ソーシャルメディアのメッセージや投稿、その他の形式のデータや電子通信が含まれることがあります（「アーカイブ情報」）。アーカイブ情報には、Paymentusのパートナー、およびパートナーがやり取りする第三者に関するデータが含まれます。当社は、Paymentusのパートナーが当社のサービスを通じて収集、保存する情報、あるいはパートナーのプライバシープラクティスやポリシーを管理、監視しません。パートナーの通信および当社サービスの利用に関して、必要なすべての同意を得て、すべての適用法を遵守することは、パートナーの義務です。パートナーのプライバシーポリシーまたはプラクティスは、アーカイブ情報、パートナーがアーカイブ情報を収集する目的、パートナーがアーカイブ情報を使用する方法、およびアーカイブ情報に関して個人がどのような選択肢を持つことが出来るかに対して適用されます。個人が自分の情報を訂正、修正、削除したい場合、またはパートナーによる情報の収集、使用、開示を拒否するためには、該当するパートナーに連絡してください。
- 自動収集情報。当社は、Paymentusパートナーが当社のサービスをどのように利用しているかに関する情報を自動的に収集します（「自動収集情報」）。当社は、クッキー、ウェブビーコン、ジフ、その他のトラッキング技術などのデータ収集技術を用いてこれを行います。当社は、当社のサービスを監視、サポート、改善するため、またはPaymentusパートナーに特定のカスタマイズされた機能を提供するために情報を収集します。当社は自動収集情報を、Paymentusパートナーによる当社のサービスの利用状況の把握、当社サービスの改善、または新製品、サービスもしくは機能の開発のために使用することがあります。当社はこの情報を、当社が収集した他の情報と併せることがあります。
当社は、パートナー情報、パートナーの連絡先に関する情報、アーカイブ情報および自動収集情報を、Paymentus利用規約およびPaymentusとパートナーとの間で締結されたその他のサービス契約の条件に従って、Paymentusパートナーの秘密情報および専有の情報として取り扱います。当社は、パートナーから指示された場合を除き、パートナー情報、パートナーの連絡先に関する情報、アーカイブ情報、自動収集情報を第三者と共有することはありません。ただし、パートナーにサービスを提供するために必要となる場合、当社のアドバイザー、関連会社、代理人、サービスプロバイダーに提供する場合、商取引（合併や売却など）に関連する場合、パートナーとの契約条件で許可されている場合、裁判所命令、召喚状、令状に対応する場合、法的要求に応じる場合、調査に協力する場合などには、この限りではありません。当社は前述の理由、または当社の権利もしくは当社の関連会社、Paymentus Partners、チャネルパートナーまたはサービスプロバイダーの権利を保護するために、パートナー情報、パートナーの連絡先に関する情報、アーカイブ情報または自動収集情報を開示することがあります。
当社は、Paymentusパートナーに代わり処理するパートナー情報を、パートナーにサービスを提供するために必要な期間、あるいは特定のパートナーから要求された期間中保持します。