更新：2023年04月30日
当社のプライバシーポリシーでは、当社がお客様の個人データを収集、使用、共有する方法について規定しています。
本プライバシーポリシーに加えて、お客様の個人データの使用を必要とする製品および特定の機能については、データとプライバシー情報を埋め込む形で提供しています。この製品固有の情報は、データとプライバシーのアイコンと一緒に表示されます。
以下の見出しからアクセスできる当社のプライバシーポリシーを読んで内容をよく理解し、ご質問がある場合には当社にご連絡ください。
当社における個人データの定義
当社では、プライバシーは基本的人権であると確信しており、この基本的人権は世界のどこに住んでいるお客様にも等しく適用されるべきであると考えています。そのため、当社では特定された個人または特定可能な個人に関するデータや、当社によりその個人にリンクされたデータまたはリンク可能なデータを、その個人の居住地に関係なく、「個人データ」として取り扱っています。したがって、お客様を直接特定するデータ（お客様の名前など）だけでなく、お客様を直接特定していなくてもお客様を特定するために合理的に使用できるデータも個人データとなります。統計データは、本プライバシーポリシーにおいて、非個人データとみなされます。
本プライバシーポリシーでは、当社のウェブサイトでのやり取り、当社のアプリケーションを通じたやり取り、直接（電話や当社関連施設への来店時など）のやり取りのいずれによるかを問わず、当社または当社関連会社（総称して「当社」）が提供された個人データをどのように取り扱うかについて規定しています。また、当社は当社のサービスで他社にリンクしたり、関連施設で他社製アプリケーションをダウンロードできるようにしたりする場合があります。当社のプライバシーポリシーは、他社による個人データの定義や使用には適用されません。他社とやり取りする前に、各社のプライバシーポリシーをお読みになり、お客様のプライバシーの権利について把握しておくことをお勧めします。
当社におけるお客様のプライバシーの権利
当社は、お客様が自らの個人データについて、知る権利、アクセスする権利、訂正する権利、移転する権利、処理を制限する権利、削除する権利を尊重しています。当社はこれらの権利を当社の全世界のお客様に対して提供しており、お客様は、これらのプライバシーに関する権利を行使した場合でも当社から差別的な扱いや低いレベルのサービスを受けることがない権利を有しています。また、お客様は、当社がお客様の個人データを処理することに同意するよう求められた場合、同意後にいつでもその同意を撤回する権利を有しています。
プライバシーの権利と選択権を行使するには、当社についてはデータとプライバシーのページにアクセスしてください。お客様の個人データのセキュリティを守るために、ご自身のアカウントにサインインする必要があり、これによりお客様の本人確認が行われます。現在確認できない個人データのコピーの入手をご希望の場合は、当社サイトから要請を行うことができます。
ただし、状況によっては要請にお応えできない場合があります。例えば、お客様から取引データの削除を依頼された場合、当社がその取引の記録を保管する法的義務を負う場合は法令遵守のために要請に応じることはできません。また、要請に応じることで、詐欺や不正の防止およびセキュリティを目的とした当社によるデータの正当な使用が損なわれる可能性がある場合は、要請をお断りすることがあります（セキュリティに関する懸念のために捜査対象となっているアカウントの削除を要請された場合など）。プライバシーに関する要請をお断りする場合があるその他の理由としては、他者のプライバシーを侵害する、根拠がない、訴権乱用となる、著しく非現実的である、といった場合が挙げられます。
当社がお客様から収集する個人データ
当社では、お客様は優れた製品を入手できるだけでなく、十分なプライバシーが保証されるべきであると考えています。そのため、当社では必要な個人データのみを収集するよう努めています。
お客様が当社IDの作成、リースのお申し込み、製品またはデバイスの購入および／またはアクティベーション、ソフトウェアアップデートのダウンロード、当社でのセミナー受講の登録、当社サービスへの接続、当社へのお問い合わせ（ソーシャルメディアを含む）、オンライン調査への参加、などの方法で当社とやり取りする場合、当社は以下のような様々な情報を収集することがあります。
アカウント情報。Eメールアドレス、登録されているデバイス、アカウントのステータス、年齢など、当社 IDとそれに関連するアカウントの詳細
デバイス情報。デバイスを特定できるデータ（デバイスのシリアル番号など）またはデバイスに関するデータ（ブラウザのタイプなど）
連絡先情報。名前、Eメールアドレス、住所、電話番号など、連絡先情報のデータ
支払い情報。銀行口座の詳細、クレジットカードやデビットカードなどの支払いカードの情報など、請求先住所と支払い方法に関するデータ
取引情報。当社の製品とサービスの購入に関するデータや、当社のプラットフォームでの購入を含む当社を通じた取引に関するデータ
詐欺や不正を防止するための情報。デバイストラストスコアなど、詐欺や不正を識別し防止するために使用されるデータ
使用状況データ。当社サービス内でのアプリケーションの起動など、当社の製品やサービスにおけるお客様のアクティビティと使用に関するデータ（閲覧履歴、検索履歴、製品の操作、クラッシュデータ、パフォーマンスなどの診断データ、その他の使用状況データを含む）
位置情報。「探す」や地域固有のサービス（合意している場合）のサポートのみを目的とした詳細な位置情報と、おおよその位置情報
健康に関する情報。個人の身体的または精神的な健康や状態に関するデータを含む、個人の健康状態に関するデータ。個人の健康データには、個人の健康状態について推定したり検出したりするために使用できるデータも含まれます。当社の健康に関する研究調査のためのアプリケーションを使用した調査に参加する場合、個人データのプライバシーに関するポリシーについては、当社の健康に関する研究調査のためのアプリケーションに関するプライバシーポリシーをご覧ください。
財務情報。給与、所得、資産について収集された情報や、当社ブランドの金融サービスに関する情報を含む詳細
政府発行のIDデータ。特定の管轄区域においては、当社は、ワイヤレスアカウントの設定やお客様のデバイスのアクティベーションをする場合、事業用リース（commercial credit）の延長や予約の管理を目的とする場合、または法的に要求された場合などの限られた状況において、政府が発行したIDをお伺いすることがあります
お客様から当社に提供されるその他の情報。カスタマーサポートとのやり取りやソーシャルメディアチャネルを通じた連絡を含む、当社とのコミュニケーションの内容などの詳細
お客様には、当社が求めた個人データを提供する義務はありません。ただし、個人データをご提供いただけないと、多くの場合、当社から製品やサービスを提供できなくなったり、お客様の要請にお応えできなくなったりします。
当社がほかのソースから受け取る個人データ
当社は、ほかの個人、お客様の指示を受けて行動している企業または第三者、当社と連携して当社の製品やサービスを提供したりセキュリティおよび詐欺や不正の防止について当社を支援したりする当社のパートナー、およびその他の適法なソースから、お客様に関する個人データを受け取ることがあります。
個人。当社は、例えば、ほかの個人がお客様に製品やギフトカードを送ったり、当社のサービスやフォーラムに参加するよう招待したり、お客様とコンテンツを共有したりした場合に、その個人からお客様に関するデータを収集することがあります。
お客様の指示を受けて。お客様は、データを当社と共有するようにほかの個人または第三者に指示することができます。例えば、モバイル通信事業者に対し、アカウントのアクティベーションのためにご自身の通信事業者アカウントに関するデータを当社と共有するように指示したり、当社での購入に対するリワードを獲得できるようにロイヤルティプログラムへの参加に関する情報を共有するように指示したりする場合があります。
当社のパートナー。また、当社は、セキュリティおよび詐欺や不正の防止の目的で、例えばお客様が当社 IDの作成時に提供する情報を第三者からの情報を利用して検証することがあります。
研究開発の目的で、特定の個人と関連付けられる可能性のある画像、音声、その他のデータを含むデータセットを利用することがあります。当社は、そうしたデータセットを、データがホストされている管轄地域の法令など、適用法令に従って入手します。また、そうしたデータセットを研究開発の目的で利用する場合、そこに含まれている個人の再特定を試みることはありません。
当社による個人データの使用
当社は、当社サービスの強化、お客様の取引の処理、お客様とのコミュニケーション、セキュリティおよび詐欺や不正の防止、ならびに法令遵守のために、個人データを使用します。また、お客様の同意の下で、その他の目的のために個人データを使用することがあります。
当社は状況に応じて、お客様の同意に基づいて、またはお客様との契約を履行するため、お客様や他者の重大な利益を保護するため、もしくは法令を遵守するために個人データの処理が必要であるという事実に基づいて、個人データを使用することがあります。また、当社は、お客様の利益、権利および期待を考慮して、個人データを処理することが当社または他者の正当な利益にかなうと考える場合、個人データを処理することがあります。詳しくは、前述のとおり、当社の製品および機能に埋め込む形で提供されている製品固有の情報をご覧ください。法的根拠についてご質問がある場合は、当社サイトからデータ保護責任者にお問い合わせいただけます。
当社サービスの強化。当社は、当社サービスの強化に必要な個人データを収集します。この情報には、当社の製品やサービスを改善するため、監査やデータ分析などの内部目的のため、またはトラブルシューティングのために収集される個人データが含まれることがあります。例えば、お客様が当社 Musicのサブスクリプションを利用して曲にアクセスする場合、当社は、リクエストされたコンテンツの提供とロイヤルティの算出を目的として、お客様が再生した曲に関するデータを収集します。
お客様の取引の処理。当社は取引を処理するために、お客様の名前、購入内容、支払い情報などのデータを収集する必要があります。
お客様との連絡。ご連絡に対応するため、お客様の取引やアカウントについて連絡するため、当社の製品やサービスのマーケティングのため、その他の関連情報を提供するため、または情報やフィードバックを依頼するため。当社は時折、ご購入に関するご連絡ならびに当社の規約、条件およびポリシーの変更などの重要な通知をお送りするために、お客様の個人データを使用することがあります。この情報は、当社とのやり取りにとって重要なため、お客様は、このような重要な通知を受信しないように選択することはできません。
セキュリティおよび詐欺や不正の防止。個人、従業員および当社を守るため、損失を防ぐため、ならびに詐欺や不正を防ぐため。これには、当社の全ユーザーの利益を図るために個人、従業員および当社を守る目的や、アップロードされたコンテンツを事前スクリーニングまたはスキャニングして、子どもの性的搾取に該当するなど違法な可能性のあるコンテンツを排除する目的が含まれます。
パーソナライズのために使用される個人データ。お客様が、サービスやコミュニケーションをパーソナライズすることにした場合（パーソナライズのオプションが利用可能な場合）、当社は、パーソナライズされたサービスやコミュニケーションを提供するために収集した情報を使用します。関連サービスがお客様の体験をパーソナライズするために情報をどのように使用するかについて、詳しくは個人データの使用を求めるサービスの初回利用時に表示されるプライバシー情報をご確認ください。当社では、この情報を見つけやすくするため、データとプライバシーのアイコンとともに表示しています。また、この情報は、お使いの当社デバイスおよびオンライン（当社サイト）でいつでもご確認いただけます。
法令遵守。適用法令を遵守するため。例えば、納税義務または報告義務を果たしたり、法令に基づいた政府の要請に従ったりするため。
当社は、人間による審査の機会を設けることなく、アルゴリズムやプロファイリングを使用してお客様に大きな影響を及ぼす決定を下すことはありません。また、当社は、ユーザーがカリフォルニア州法に従って処理を制限する権利を行使する必要が生じるいかなる目的にも、機密性の高い個人データを使用したり開示したりすることはありません。
当社は、個人データが収集された目的（本プライバシーポリシーまたは当社のサービスごとのプライバシー通知に示す目的を含む）を達成するのに必要な期間中、または法令により求められる期間中に限り、個人データを保持します。当社は、本プライバシーポリシーおよび当社のサービスごとのプライバシー概要に定める目的を達成するのに必要な期間中、お客様の個人データを保持します。保持期間の決定にあたっては、まず、収集した個人データを保持する必要があるかどうかを慎重に検討し、保持が必要な場合は法令で認められる最小限の期間中、個人データを保持するよう努めます。
当社による個人データの共有
当社は、当社関連会社と、当社を代理して行動するサービスプロバイダと、当社のパートナーと、デベロッパおよびパブリッシャーと、またはお客様の指示を受けてその他の第三者と、個人データを共有することがあります。当社は第三者自身のマーケティングを目的として第三者と個人データを共有することはありません。
サービスプロバイダ。当社は、お客様によるサービスの利用およびお客様への製品の提供に関連して、第三者に当社のサービスプロバイダとして行為させたり、個人データを含むデータを処理または保存するなど、第三者に当社のために特定の業務を遂行させたりする場合があります。当社のサービスプロバイダは、本プライバシーポリシーに準拠した態様で、当社の指示に従って個人データを取り扱う義務を負います。
パートナー。当社はサービスまたはその他の製品を提供するために、適宜第三者と提携することがあります。例えば、当社 Cardや当社 Cashなどの当社の金融サービスは、当社とそのパートナーによって提供されています。当社は、パートナーに対し、お客様の個人データを保護することを義務付けています。
サブスクリプションの提供元であるデベロッパおよびパブリッシャー。お客様がApp Storeまたは当社 News内で他社のサブスクリプションに登録した場合、当社は、お客様とデベロッパまたはパブリッシャーに固有のサブスクリプション登録者IDを作成します。サブスクリプション登録者IDは、お客様が申し込まれたサブスクリプションおよび居住国に関する情報が記載されたレポートをデベロッパまたはパブリッシャーに提供するために使用されることがあります。お客様が特定のデベロッパまたはパブリッシャーとのすべてのサブスクリプションをキャンセルした場合、再度サブスクリプションに登録しない限り、サブスクリプション登録者IDは180日後にリセットされます。この情報はデベロッパまたはパブリッシャーに提供され、サブスクリプションの状況の把握に役立てられます。
その他。当社は、お客様の指示を受けるかお客様の同意を得て、その他の第三者と個人データを共有することがあります（お客様のアカウントのアクティベーションを行うために通信事業者と情報を共有する場合など）。また、当社は、国家安全保障、法の執行またはその他の公益の実現のために必要または適切であると判断した場合、お客様に関する情報を開示することがあります。さらに、当社の利用規約の履行または当社の運営もしくはユーザーの保護のために開示が合理的に必要であると判断した場合、あるいは組織再編、合併または売却に際し、法的根拠があればお客様に関する情報を開示することがあります。
当社は、ネバダ州およびカリフォルニア州で定義されている「販売」を含め、お客様の個人データを販売することはありません。また、当社は、カリフォルニア州で定義されている意味において、お客様の個人データを「共有」することはありません。
当社における個人データの保護
当社は、十分なプライバシーを確保するにはセキュリティを十分に保護する必要があると考えています。当社は、個人データとその処理の性質、発生する脅威を考慮して、管理的、技術的および物理的な予防措置を講じてお客様の個人データを保護しています。当社はお客様の個人データの安全性を保持するために、常にこれらの予防措置の改善に努めています。詳しくは、当社プラットフォームのセキュリティガイドをご覧ください。
子どもと個人データ
当社では、13歳未満またはお客様の管轄区域でそれに相当する法定年齢未満の個人を子どもとみなしており、子どもの個人データを保護することの重要性を理解しています。そのため、当社では子どもの個人データを安全に保護するために追加の処理および保護を実施しています。
子どもが当社の一部のサービスにアクセスするには、お子様用の当社 IDが必要です。お子様用の当社 IDを作成できるのは、お子様の保護者です。または、管理対象当社 IDの場合は、お子様の教育機関が作成できます。
保護者。保護者がお子様のアカウントを作成するには、子どもに関する家族のプライバシー開示を確認していただく必要があります。この文書では、当社が子どもの個人データをどのように取り扱うかについて説明しています。内容に同意される場合、検証可能な保護者の同意を当社に提供していただく必要があります。
教育機関。当社 School Managerプログラムに参加している教育機関も、生徒のために当社 IDを作成できます。これを「管理対象当社 ID」といいます。対象となる教育機関は、生徒のための管理対象当社 IDに関する開示に同意する必要があります。この文書は、当社 School Manager契約に別紙Aとして含まれています。
子どもの個人データが適切な許可なく収集されたことが判明した場合、データは可能な限り速やかに削除されます。
お子様の情報に関してプライバシーの権利を行使するには、当社のデータとプライバシーのページ（当社サイト）にアクセスして、お子様のアカウントにサインインしてください。
Cookie（クッキー）およびその他の技術
当社のウェブサイト、オンラインサービス、対話型アプリケーション、および広告は、「Cookie」およびその他の技術（ウェブビーコンなど）を利用することがあります。これらの技術は、当社がセキュリティおよび詐欺や不正の防止を目的とする場合を含め、ユーザーの行動をより良く理解するのに役立ち、当社のウェブサイトのどの部分が訪問されたかを示すほか、広告およびウェブ検索の効果を促進し、評価します。
通信Cookie。このCookieは、エラーの検出を含め、当社のシステムからネットワークトラフィックの送受信を可能にするために使用されます。
不可欠なCookie。このCookieは、お客様がアクセスまたは要求した特定の機能やサービスを提供するために、必要に応じて設定されます。例えば、当社のウェブサイトを適切なフォーマットや言語で表示したり、お客様の取引を認証および検証したり、当社.comでのオンラインショッピングの際にバッグの内容を保持したりすることが可能になります。
その他のCookie。このCookieは、広告やウェブ検索の有効性の評価に役立てることを含め、訪問者が当社のウェブサイトやオンラインサービスをどのように利用しているかを理解するために使用されます。また、当社は、カスタマイズしたエクスペリエンスを提供できるように、閲覧時のお客様による選択を記憶するためにこのCookieを使用します。
当社によるCookieの使用を希望されないお客様に対し、当社はCookieの使用を無効にする手段を提供しています。Safariウェブブラウザを利用している場合にCookieを無効にするには、Safariのプライバシー設定で「すべてのCookieをブロック」を選択します。別のブラウザを利用している場合にCookieを無効にする方法については、プロバイダにお問い合わせください。すべてのCookieを無効にすると、当社のウェブサイトで特定の機能を利用できなくなることがあります。
当社は、Cookieに加え、類似する目的を達成するために役立つほかの技術を利用しています。
当社からお客様に送信するEメールメッセージの一部には、当社のウェブサイトのコンテンツにお客様をリンクする「クリックスルーURL」が含まれています。お客様がそのようなURLのいずれかをクリックすると、別のサーバを経由して、当社のウェブサイト上の要求されたページが表示されます。当社はこのクリックスルーを追跡することで、特定のトピックに対するお客様の関心度を把握し、お客様と効果的なコミュニケーションを行っているか測定するのに役立てています。このようなデータ収集を希望されないお客様は、Eメールメッセージに含まれるグラフィックリンクやテキストリンクをクリックしないでください。
当社は通常、Cookieや類似の技術を使用して収集したデータを、非個人データとして取り扱います。ただし、インターネットプロトコル（IP）アドレスまたは類似の識別子が管轄法により個人データとみなされる場合には、当社は、当該法令が適用される地域において、これらの識別子も個人データとして取り扱います。また、当社は、これらの技術で収集した非個人データを、当社が保有するほかの個人データと組み合わせることがあります。そのようにしてデータを組み合わせた場合、当社は組み合わせたデータを、本プライバシーポリシーの目的における個人データとして取り扱います。
国外への個人データの移転
当社の製品とサービスは、お客様と世界をつなぎます。お客様と世界をつなぐため、また当社の製品やサービスのご利用に際し、本プライバシーポリシーで説明されているアクティビティを処理するため、お客様の個人データは世界中の組織に移転されたり、世界中の組織からアクセスされたりすることがあります。これには当社関連会社も含まれます。当社は、お客様のデータがどこにあろうと確実に保護されるように、国と国の間の個人データの移転に関する法令を遵守しています。
プライバシー保護のための全社的取組み
お客様の個人データの安全性を保持するため、当社は当社の従業員にプライバシーおよび安全性のガイドラインを伝達し、社内でのプライバシー保護対策を徹底しています。
プライバシーに関するお問い合わせ
当社のプライバシーポリシーまたはプライバシー慣行（当社の代理として他社のサービスプロバイダが実施するプライバシー慣行も含む）に関してご質問がある場合や、当社のデータ保護責任者に問い合わせる場合は、当社サイトからお問い合わせいただくか、お客様の国または地域の当社サポートの電話番号までご連絡ください。また、プライバシーに関する苦情の申し立て方法については、当社までお問い合わせいただければ、当社からサポートを提供するよう努めます。
当社は、お客様のプライバシーに関するご質問を真摯に受け止めます。アクセスまたはダウンロードの要請に際して受け取ったお問い合わせを含め、お客様からのお問い合わせは専任のチームが確認し、ご質問やご懸念に対して最適な対応方法を判断します。ほとんどの場合、重要なお問い合わせには、すべて7日以内にご連絡を差し上げます。そうでない場合、当社は追加情報の提供をお願いするか、対応にまだ時間がかかることをお知らせします。
お客様の苦情が、プライバシーに関する当社で改善対応可能な問題の場合は、可能な早い時期に更新できるよう必要な措置を講じます。プライバシーに関する問題により、お客様または他者に悪影響が生じた場合は、お客様または当該他者とともに問題を解決するための措置を講じます。
お客様は、当社の対応に対してご不満がある場合など、いつでも担当規制当局に苦情を申し立てることができます。お客様から当社に依頼があった場合は、お客様の状況に該当すると思われる苦情の申し立て方法について、当社はお客様に情報を提供するよう努めます。
本プライバシーポリシーに重大な変更があった場合、変更の少なくとも1週間前までに本ウェブサイトに通知を公開し、お客様のデータを当社が保有している場合は変更について直接ご連絡します。