プライバシーポリシー

1.1 個人識別情報。当社は、お客様の氏名、メールアドレス、郵送先住所、電話番号等の識別情報を収集します。

1.2 アカウント情報。お客様がアカウントを作成する際、当社はお客様のユーザー名、パスワードおよびプロフィール情報を収集します。

1.3 支払情報。当社は、お客様の氏名、請求先住所、支払方法等の請求に関する情報を収集します。当社は、完全なクレジットカード番号を保存しません。

1.4 サブスクリプション情報。サブスクリプションについて、当社は請求に関する設定、サブスクリプションのプラン、自動更新の設定および支払承認に関する情報を収集します。

1.5 通信。当社は、お客様が当社に送信するメッセージ、電子メールおよび添付ファイルを収集します。

1.6 利用データ。当社は、閲覧したページ、クリックしたリンク、検索語句、セッションの継続時間を含め、お客様による当社のマーチャント・オブ・レコード（MoR）サービスの利用方法に関する情報を自動的に収集します。

1.7 デバイス情報。当社は、デバイスの種類、オペレーティングシステム、ブラウザの種類、画面解像度、固有のデバイス識別子を含む技術情報を自動的に収集します。

1.8 位置情報。当社は、お客様のIPアドレスに基づくおおよその位置情報、または、お客様が許可した場合には、より正確な位置情報を収集することがあります。

1.9 クッキーおよびトラッキングデータ。当社は、クッキーその他これに類する技術を通じて、お客様の閲覧行動および好みに関する情報を収集します。

1.10 第三者からの情報。当社は、ソーシャルメディアプラットフォーム、ビジネスパートナーおよび公開情報源から、お客様に関する情報を受領することがあります。

1.11 AIソフトウェアのデータ。該当する場合、お客様が購入するAIソフトウェアは、お客様の入力データの処理、利用情報の収集、出力の生成、および、認められる範囲でAIモデルの改善のための匿名化データの利用を行うことがあります。詳細については、当該ソフトウェア開発者のプライバシーポリシーをご確認ください。

1.12 第三者のEULA。AIソフトウェアを購入する際、開発者のエンドユーザーライセンス契約（EULA）への同意が必要となる場合があります。これは、お客様と開発者との間の独立した契約であり、本プライバシーポリシーの一部ではありません。EULAには追加のデータ収集に関する規定が含まれる場合があるため、同意する前にその条項をご確認ください。EULAに同意できない場合は、同意する前に返金の選択肢について当社にお問い合わせください。

1.13 EULAに関する免責。Waffoは第三者のEULAの当事者ではなく、その条項についていかなる保証も行いません。当社は第三者のデータ取扱いについて責任を負わず、お客様による第三者のEULAへの同意に起因するいかなる請求についても責任を負いません。EULAに関する紛争は、専らお客様とソフトウェア開発者との間の問題です。お客様は、第三者のEULAへの同意または第三者のソフトウェア製品の利用に起因する請求について、Waffoを補償し、Waffoに損害を被らせないことに同意します。

1.14 専門性および職業に関する情報。お客様との関係に関連する場合（例えば、お客様がサプライヤーの担当者またはビジネスパートナーである場合）、当社は、お客様の専門性、職歴、資格に関する記録、および他の個人または機関との職業上の関係に関する情報を収集することがあります。

1.15 同意の記録。当社は、お客様が行った同意の記録を、その日時、同意の方法、および関連情報（例えば、同意の対象事項）とともに収集します。

1.16 雇用主に関する情報。お客様が第三者（サプライヤーまたは法人顧客等）の従業員として当社と関わる場合、当社は、関連する範囲で、お客様の雇用主の名称、住所、電話番号およびメールアドレスを収集することがあります。

1.17 コンテンツおよび広告に関するデータ。当社は、お客様による当社のオンライン広告およびコンテンツへの反応・操作の記録、お客様に表示されたページに掲載された広告およびコンテンツの記録、当該コンテンツまたは広告に対してお客様が行った反応・操作（例えば、マウスのクリック、入力したフォーム）、ならびにタッチスクリーン上の操作の記録を収集します。

1.18 見解および意見。当社は、お客様が当社に送付することを選択した見解および意見、またはソーシャルメディアプラットフォーム上で当社について公開投稿した見解および意見を収集します。

2.1. 利用者からの直接収集。当社は、お客様がアカウントを作成する際、購入する際、電子メールまたは電話で当社に連絡する際、当社からの配信を購読する際、当社に名刺を提供する際、会議に参加する際、展示会において、営業またはマーケティング担当者の訪問時、当社が参加するイベントにおいて、当社からの配信を購読する際、またはその他当社のマーチャント・オブ・レコード（MoR）サービスと関わる際に、お客様が自発的に当社に提供する個人情報を収集します。

2.2. 自動収集。当社は、お客様が当社のマーチャント・オブ・レコード（MoR）サービスにアクセスし、またはこれを利用する際、利用データ、デバイス情報、ならびにクッキーその他のトラッキング技術を通じたデータを含む一定の情報を自動的に収集します。

2.3. 第三者の情報源。当社は、以下を含む第三者の情報源から、お客様に関する個人情報を収集することがあります。

(a) お客様がアカウントを連携し、または当社のコンテンツに反応・操作する場合のソーシャルメディアプラットフォーム。

(b) 当社のマーチャント・オブ・レコード（MoR）サービスの運営を支援するビジネスパートナー、ベンダーおよびサービスプロバイダー。

(c) 公開データベースおよび商業的に利用可能な情報源。

(d) 紹介プログラムまたは共同の活動に関連してお客様に関する情報を提供する他の利用者。

(e) 信用照会機関、不正防止サービスおよび本人確認サービスプロバイダー。

(f) 法執行機関および規制当局。ならびに

(g) お客様が研究またはアドバイザー・コンサルタントとして当社と協働する場合の協働関係。

2.4. クッキーおよびトラッキング技術。当社は、クッキー、ウェブビーコンその他これらに類するトラッキング技術を使用して、当社のマーチャント・オブ・レコード（MoR）サービスおよび他のウェブサイトにおけるお客様の閲覧行動および好みに関する情報を収集します。

2.5. 情報の組合せ。当社は、当社のマーチャント・オブ・レコード（MoR）サービスの提供および改善、お客様の利用体験のパーソナライズ、ならびに本プライバシーポリシーに記載するその他の目的のために、異なる方法および情報源を通じて収集した情報を組み合わせることがあります。

2.6. 個人データの作成。当社は、一定の状況において、お客様に関する個人データも作成します。これには、お客様と当社とのやり取りの記録、過去の取引の詳細および購入履歴、ならびにお客様の好みおよび行動に関する推論等が含まれます。当社は、異なる情報源から収集した場合を含め、当社のウェブサイト、製品またはサービスのいずれかから得た個人データを組み合わせることもあります。

2.7. データの正確性。当社は、(a) 当社が処理するお客様の個人情報が正確であり、必要に応じて最新の状態に保たれること、および、(b) 当社が処理するお客様の個人情報のうち不正確なものが、その処理目的を考慮した上で、遅滞なく消去または訂正されることを確保するため、合理的な措置を講じます。当社は、随時、お客様に個人情報の正確性の確認をお願いすることがあります。

2.8. データの最小化。当社は、当社が処理するお客様の個人情報が、本プライバシーポリシーに定める目的に関連して合理的に必要な個人情報に限定されることを確保するため、合理的な措置を講じます。

3.1. サービスの提供および運営。当社は、取引の処理、利用者の認証、要請された機能の提供を含め、当社のマーチャント・オブ・レコード（MoR）サービスを提供、維持および改善するために個人情報を利用します。

3.2. 連絡。当社は、当社のマーチャント・オブ・レコード（MoR）サービスに関するお客様との連絡、お問い合わせへの回答、管理上の通知の送付、およびカスタマーサポートの提供のために個人情報を利用することがあります。

3.3. パーソナライズおよび利用体験。当社は、お客様の好みや利用パターンに基づくコンテンツ、おすすめ情報および広告のカスタマイズを含め、当社のマーチャント・オブ・レコード（MoR）サービスにおけるお客様の利用体験をパーソナライズするために個人情報を利用します。

3.4. 分析および研究。当社は、利用パターンの分析、研究の実施、統計の作成、およびデータ分析とパフォーマンスのモニタリングを通じた当社のマーチャント・オブ・レコード（MoR）サービスの改善のために個人情報を利用します。

3.5. マーケティングおよび販売促進活動。当社は、お客様の連絡に関する希望および適用されるオプトアウトの権利に従い、当社または当社のパートナーのマーチャント・オブ・レコード（MoR）サービスに関するマーケティングの連絡、販売促進の案内およびニュースレターをお客様に送付するために個人情報を利用することがあります。

3.6. セキュリティおよび不正防止。当社は、不正行為、セキュリティ侵害、その他禁止されているか、または違法である可能性のある活動を検知、防止および調査し、当社のマーチャント・オブ・レコード（MoR）サービスおよび利用者の安全とセキュリティを保護するために個人情報を利用します。

3.7. 法令遵守。当社は、召喚状、裁判所命令および法執行機関からの照会への対応を含め、適用される法律、規則、法的手続および政府の要請に従うために個人情報を利用します。

3.8. 事業運営。当社は、会計、記録の保存、社内報告および事業継続計画を含む一般的な事業運営のために個人情報を利用することがあります。

3.9. 集計データおよび非識別化データ。当社は、個人情報を集計または非識別化し、個々の利用者を識別しないデータセットを作成することがあります。当該データセットは、適法な事業目的のために制限なく利用することができます。

3.10. コンプライアンス確認。当社は、規制遵守義務の履行、顧客確認（Know Your Client）の実施、お客様の本人確認および検証、信用照会機関の利用、ならびに政府および法執行機関の制裁対象者リストその他の法的制限との照合のために個人情報を利用します。

3.11. ITシステムの管理。当社は、通信、ITおよびセキュリティシステムの管理および運営のために個人情報を利用します。これには、システムの適切な機能およびセキュリティを確保するための監査（セキュリティ監査等）およびモニタリングが含まれます。

3.12. 調査。当社は、適用法に従い、当社のポリシーおよびサービス利用規約への違反ならびに犯罪行為を検知、調査および防止するために個人情報を利用することがあります。

3.13. 法的請求の成立、行使および防御。当社は、正式な法的手続に関連する場合を含め、法的請求の管理、事実および請求の確立（文書、事実、証拠および証人の供述の収集、検討および提出を含みます）、ならびに法的権利および請求の行使および防御のために個人情報を利用します。

3.14. マーチャント・オブ・レコード（MoR）の機能。当社は、マーチャント・オブ・レコード（MoR）として、サプライヤーに代わる取引の処理、顧客への請求および支払処理の管理、適用される税金の徴収および納付、返金およびチャージバックへの対応、取引の領収書および請求書の提供、ならびに規制遵守に必要な記録の保存のために個人情報を利用します。

Waffoは、本節に記載する状況においてのみ、適用法に従って、お客様の個人情報を第三者と共有することがあります。

4.1. サービスプロバイダーおよびビジネスパートナー

(a) 当社は、当社に代わってサービスを提供する信頼できる第三者のサービスプロバイダーと個人情報を共有します。これには、決済処理業者、お客様が購入する製品のソフトウェア開発者およびパブリッシャー、ホスティングおよびクラウドサービスプロバイダー、データ分析サービス、電子メール配信サービス、カスタマーサービスプロバイダー、ならびにマーケティング支援事業者が含まれます。

(b) これらのサービスプロバイダーは、当社に提供する特定のサービスのためにのみ個人情報を利用し、適切なセキュリティ措置を維持することを契約上義務付けられています。

(c) 当社は、お客様が当社のマーチャント・オブ・レコード（MoR）サービスを通じて購入するソフトウェア製品の提供、ライセンス付与、アクティベーションおよびサポートを円滑に行うために、一定の個人情報および取引データを当社のソフトウェアサプライヤー、開発者およびパブリッシャーと共有します。

4.2. 法的要件および権利の保護

(a) 当社は、召喚状、裁判所命令その他の法的手続に従う場合、または公的機関からの適法な要請に対応する場合を含め、法律により要求されるときに個人情報を開示することがあります。

(b) 当社は、不正、セキュリティ上または技術上の問題の検知、防止または対処を含め、Waffo、当社の利用者またはその他の者の権利、財産または安全を保護するために個人情報を共有することがあります。

(c) 当社は、違法行為または当社のサービス利用規約への違反の疑いの調査に関連して、個人情報を開示することがあります。

4.3. 事業の移転

(a) 合併、買収、組織再編、資産の売却または破産が生じた場合、事業取引の一環として個人情報が移転されることがあります。

(b) 個人情報の所有または管理に関するかかる変更が生じる場合、お客様には、電子メールまたは当社のマーチャント・オブ・レコード（MoR）サービス上の目立つ通知によってお知らせします。

4.4. 集計情報および非識別化情報。当社は、お客様の識別に合理的に利用できない集計情報、匿名情報または非識別化情報を、研究、分析またはマーケティングの目的で共有することがあります。

4.5. 同意。当社は、お客様の明示的な同意を得た場合、またはお客様の指示に従う場合、その他の目的で個人情報を共有することがあります。

5.1. Waffoは、利用体験の向上、利用パターンの分析、ならびにパーソナライズされたコンテンツおよび広告の提供のために、マーチャント・オブ・レコード（MoR）サービス上でクッキーその他のトラッキング技術を使用します。

5.2. クッキーは、お客様のデバイスに保存される小さなテキストファイルであり、当社がお客様のブラウザを認識し、お客様の好みまたは過去の操作に関する一定の情報を記憶するのに役立ちます。

5.3. 当社が使用するクッキーの種類は、以下のとおりです。

(a) 必須クッキー：当社のマーチャント・オブ・レコード（MoR）サービスの基本的な機能に必要であり、無効にすることはできません。

(b) 分析クッキー：情報を匿名で収集および報告することにより、利用者が当社のマーチャント・オブ・レコード（MoR）サービスをどのように利用しているかを当社が把握するのに役立ちます。

(c) 機能クッキー：お客様の好みや設定の記憶等、機能の拡張およびパーソナライズを可能にします。

(d) 広告クッキー：関連性のある広告を配信し、広告キャンペーンの効果を追跡するために使用します。

5.4. 当社は、ウェブビーコンその他これに類する技術も使用します。これらは、特定のページを訪問した利用者数の計測、ならびに電子メールの開封およびクリックの追跡を可能にする小さな電子ファイルです。

5.5. 第三者のクッキー。分析および広告のパートナーを含む第三者のサービスプロバイダーも、当社の許可を得て、当社のマーチャント・オブ・レコード（MoR）サービスにクッキーおよびトラッキング技術を設置することがあります。

5.6. クッキーの管理。お客様はブラウザの設定を通じてクッキーの設定を管理できますが、特定のクッキーを無効にすると、当社のマーチャント・オブ・レコード（MoR）サービスの機能が制限される場合があります。ほとんどのウェブブラウザはクッキーを自動的に受け入れますが、ブラウザの設定を変更して、クッキーを拒否し、またはクッキーが送信される際に通知を受けることができます。クッキーの管理について詳しくは、ご利用のブラウザのヘルプをご覧いただくか、www.allaboutcookies.org 等の情報をご参照ください。

5.7. クッキーへの同意（EEA、英国およびスイスの利用者）。お客様が欧州経済領域、英国またはスイスに所在する場合、当社は、GDPRならびにプライバシーおよび電子通信に関する指令に従い、お客様のデバイスに必須ではないクッキーを設置する前に、お客様の同意を取得します。

6.1. セキュリティ措置。Waffoは、個人情報を不正なアクセス、開示、改変および破壊から保護するために設計された、適切な技術的、管理的および物理的セキュリティ措置を実施します。

6.2. 技術的保護措置。セキュリティ措置には、送信中および保存時のデータの暗号化、セキュアソケットレイヤー（SSL）技術、ファイアウォール、アクセス制御、定期的なセキュリティ監視システムが含まれますが、これらに限定されません。

6.3. 管理的統制。Waffoは、データ保護に関する従業員研修、個人情報にアクセスする役職員の身元調査、ならびにデータの取扱いおよびアクセスを規律するポリシーを含む管理的保護措置を維持します。

6.4. 物理的セキュリティ。物理的保護措置には、セキュリティが確保された施設、データ保管区域へのアクセス制限、および個人情報への不正な物理的アクセスを防止するための環境管理が含まれます。

6.5. 第三者のセキュリティ。Waffoは、当社に代わって個人情報を処理する第三者に対して、適切なセキュリティ措置を実施し、適用されるデータ保護要件を遵守することを求めます。

6.6. セキュリティの限界。Waffoは合理的なセキュリティ措置を講じますが、インターネットを通じた送信または電子的保存の方法で完全に安全なものはなく、Waffoは個人情報の絶対的な安全を保証できません。

6.7. データ侵害への対応。個人情報のセキュリティを損なうデータ侵害が生じた場合、Waffoは適切な是正措置を講じ、適用法で要求される通知を行います。

6.8. 定期的なセキュリティ評価。Waffoは、セキュリティに関する取組みを定期的に評価し、変化する脅威に対応してデータ保護基準を維持するために、必要に応じてセキュリティ措置を更新します。

6.9. センシティブ個人データ。当社は、マーチャント・オブ・レコード（MoR）としての通常の事業において、センシティブ個人データの収集またはその他の処理を企図しません。何らかの理由によりお客様のセンシティブ個人データの処理が必要となる場合、当社は以下のいずれかの法的根拠に依拠します。

(a) 適用法の遵守：適用法により処理が要求され、または許容される場合、当社はお客様のセンシティブ個人データを処理することがあります。

(b) 犯罪の検知および防止：犯罪の検知または防止（例えば、不正行為の防止）のために処理が必要な場合、当社はお客様のセンシティブ個人データを処理することがあります。

(c) 法的請求の成立、行使または防御：法的請求の成立、行使または防御のために処理が必要な場合、当社はお客様のセンシティブ個人データを処理することがあります。または

(d) 同意：当社が適用法に従って処理前にお客様の明示的な同意を取得した場合、当社はお客様のセンシティブ個人データを処理することがあります。この法的根拠は、完全に任意の処理に関してのみ使用します。

お客様が当社にセンシティブ個人データを提供する場合、お客様は、当該データを当社に開示することが適法であること、および当該センシティブ個人データの処理に有効な法的根拠が適用されることを確保しなければなりません。

8.1 データの保持。Waffoは、適用法によりより長い保持期間が要求され、または許容される場合を除き、本プライバシーポリシーに記載する収集目的を達成するために必要な期間、個人情報を保持します。上記に従うことを前提として、お客様の個人情報の保持期間を決定する基準は、以下のとおりです。

(a) 当社は、(i) お客様との継続的な関係を維持している間（例えば、お客様が当社のメーリングリストに適法に登録され、購読を解除していない場合、または有効なアカウントを有している場合）、または、(ii) 当社が有効な法的根拠を有する、本プライバシーポリシーに定める適法な目的に関連してお客様の個人情報が必要である間、識別を可能にする形態で個人情報を保持します。

(b) これに、(i) 適用法上適用される時効期間（すなわち、お客様の個人情報に関連して、またはお客様の個人情報が関係する事項について、いずれかの者が当社に対して法的請求を提起することができる期間）、および、(ii) 当該時効期間の満了後さらに2か月間を加えた期間、保持します。

(c) さらに、関連する法的請求が提起された場合、当社は、当該請求に関連して必要となる追加の期間、個人情報の処理を継続します。

7.2. 削除およびバックアップ。個人情報がその収集目的のために不要となった場合、Waffoは、当社のデータ破棄手順に従って、当該情報を安全に削除または匿名化します。一定の情報は、稼働中のシステムからの削除後最長90日間、バックアップシステムに保持される場合があり、その後、恒久的に破棄されます。

7.3. 集計データ。Waffoは、個々の利用者の識別に合理的に利用できないことを条件として、統計、研究またはビジネスインテリジェンスの目的で、匿名化データまたは集計データを無期限に保持することがあります。

7.4. 第三者によるデータ保持。お客様のサブスクリプションに関連して第三者のソフトウェア開発者、パブリッシャーまたはサービスプロバイダーに移転されたデータには、当該第三者のデータ保持ポリシーが適用される場合があります。Waffoは、第三者のデータ保持に関する取扱いを管理せず、これについて責任を負いません。サブスクリプション終了後、第三者の開発者またはパブリッシャーがお客様のデータをどのように保持するかを把握するため、ご利用の各ソフトウェア製品のプライバシーポリシーをご確認ください。

7.5. 早期削除の請求。お客様は、第14節に記載する連絡先を利用して当社に連絡することにより、適用される保持期間の満了前に個人情報の削除を請求できます。ただし、当社は、法的、規制上または正当な事業上の目的のために一定の情報を保持する必要がある場合があり、削除請求の全部または一部に応じられないときは、その旨をお客様にお知らせします。

7.6. データのエクスポート。お客様は、サブスクリプションの終了または解約前、あるいは終了または解約後30日以内に、第14節に記載する連絡先を利用して当社に連絡することにより、移行可能な形式で個人情報の写しを請求できます。この期間を経過した後は、すべてのデータをエクスポートできることを保証できません。

8.1. アクセスする権利。お客様は、当社がお客様の個人情報を処理しているか否かの確認を請求し、当該個人情報にアクセスする権利を有します。当社は、お客様の本人確認後、当社が保有するお客様の個人情報の写しを提供します。

8.2. 訂正する権利。お客様は、当社が保持するお客様に関する不正確または不完全な個人情報の訂正を請求できます。当社は、請求された変更を確認した後、当該情報を速やかに訂正するため、合理的な努力を行います。

8.3. 削除する権利。お客様は、情報がその収集目的のために不要となった場合、または同意を処理の根拠としていたところ、お客様が当該同意を撤回した場合等、一定の状況において、個人情報の削除を請求できます。

8.4. オプトアウトする権利。お客様は、以下を含む、個人情報の一定の利用および開示をオプトアウトする権利を有します。

(a) 当社の電子メールに記載する配信停止手順に従うか、当社に直接連絡することによる、マーケティングの連絡。

(b) ターゲティング広告を目的とする個人情報の売却または共有。

(c) お客様に重大な影響を及ぼす可能性のある、一定の自動化された意思決定またはプロファイリング。

8.5. データポータビリティの権利。技術的に可能な場合、お客様は、他のサービスプロバイダーに移転するため、構造化され、一般的に使用され、機械で読み取ることのできる形式で個人情報を受領することを請求できます。

8.6. 権利の行使。これらの権利のいずれかを行使する場合は、第14節に記載する連絡先を利用して当社にご連絡ください。当社は、合理的な期間内に、適用法に従ってお客様の請求に対応します。

8.7. 本人確認の要件。当社は、不正な請求を防止するため、個人情報に関する請求を処理する前に、お客様の本人確認を求めることがあります。

8.8. 差別的取扱いの禁止。当社は、お客様が適用法に基づくプライバシーに関する権利を行使したことを理由として、お客様を差別的に取り扱いません。

8(A) GDPRに基づく追加の権利（EEA、英国およびスイスの居住者）

8(A).1 GDPRに基づく追加の権利。お客様が欧州経済領域、英国またはスイスに所在する場合、さらに、(a) お客様のデータの処理を制限する権利、(b) 正当な利益に基づく処理またはダイレクトマーケティングのための処理に異議を述べる権利、(c) いつでも同意を撤回する権利、(d) 重大な影響を及ぼす、専ら自動化された意思決定の対象とならない権利、および、(e) 所在地の監督機関に苦情を申し立てる権利を有します。

8(A).2 処理の法的根拠（GDPR）。お客様が欧州経済領域、英国またはスイスに所在する場合、当社は、処理の目的に応じて、以下の法的根拠に基づいてお客様の個人情報を処理します。

(a) サービスの提供および事業運営：当該処理がお客様との契約の履行または契約締結前の措置の実施に必要であること、当社がマーチャント・オブ・レコード（MoR）サービスの提供に正当な利益を有すること（お客様の利益、基本的権利または自由が当該利益に優先しない範囲において）、または当社がお客様の事前の同意を取得していること。

(b) コンプライアンス確認：当該処理が法的義務の遵守に必要であること、お客様との契約の履行に必要であること、または当社が規制上の義務およびコンプライアンス義務の履行に正当な利益を有すること。

(c) 連絡およびマーケティング：当該処理がお客様との契約の履行に必要であること、当社が適用法の遵守を条件としてお客様への連絡に正当な利益を有すること、または当社がお客様の事前の同意を取得していること（任意のマーケティングの連絡の場合）。

(d) ITシステムの管理：当該処理が法的義務の遵守に必要であること、または当社が通信およびITシステムの管理および維持に正当な利益を有すること。

(e) 財務管理および事業運営：当社が事業の財務の管理および運営に正当な利益を有すること、または該当する場合に当社がお客様の事前の同意を取得していること。

(f) セキュリティおよび不正防止：当該処理が法的義務の遵守に必要であること、または当社が事業、施設およびシステムの物理的および電子的セキュリティの確保に正当な利益を有すること。

(g) 調査：当該処理が法的義務の遵守に必要であること、または当社が当社のポリシーおよび適用法への違反の検知および防止に正当な利益を有すること。

(h) 法令遵守：当該処理が当社に課される法的義務の遵守に必要であること。

(i) 当社のマーチャント・オブ・レコード（MoR）サービスの改善：当社がマーチャント・オブ・レコード（MoR）サービス、製品および利用体験の改善に正当な利益を有すること、または該当する場合に当社がお客様の事前の同意を取得していること。

(j) 法的請求の成立、行使および防御：当該処理が法的義務の遵守に必要であること、当社が当社の法的権利の成立、行使または防御に正当な利益を有すること、または当該処理が法的請求の成立、行使または防御に必要であること。

8(A).3 データ保護責任者。GDPRに基づく権利の行使、または当社のデータ保護に関する取扱いについてのご質問は、第14節に記載する連絡先にて当社にお問い合わせください。

8(B) カリフォルニア州消費者プライバシー法（CCPA）に基づく権利

8(B).1 CCPA。CCPAに基づき、当社は、カリフォルニア州居住者の個人情報の収集、利用および開示に関する当社の取扱いを開示しなければなりません。本第8(B)節では、カリフォルニア州居住者を「消費者」といいます。消費者には、当社が収集する消費者に関する個人情報について追加の権利も付与されます。本節には、CCPAにより要求される開示事項が含まれます。カリフォルニア州居住者は、(a) 当社が収集、利用および共有する個人情報を知る権利、(b) 自己のデータの削除を請求する権利、(c) 不正確なデータを訂正する権利、(d) 当社の「Do Not Sell or Share My Personal Information（個人情報の売却または共有を拒否する）」リンクを通じて、ターゲティング広告のためのデータの「売却」または「共有」をオプトアウトする権利、(e) センシティブ個人情報の利用を制限する権利、および、(f) これらの権利の行使を理由として差別的に取り扱われない権利を有します。

8(B).2 収集する個人情報の区分。CCPAに基づき、お客様は、当社が以下の情報を収集しており、今後も収集することを知る権利を有します。(a) 個人識別情報（氏名、電子メール、住所、IPアドレス、固有の個人識別子、オンライン識別子、アカウント名）、(b) カリフォルニア州民法第1798.80条(e)に列挙する個人情報の区分（氏名、住所、電話番号、クレジットカードおよびデビットカードの識別情報）、(c) 法的に保護される属性（提供された場合の性別、年齢、出身国）、(d) 商業情報（購入履歴、購入した製品またはサービス、購買履歴）、(e) インターネットその他の電子ネットワーク上の活動に関する情報、(f) 地理的位置データ、(g) 職業または雇用に関する情報（関連する場合）、および、(viii) 消費者のプロフィールを作成するために利用される、お客様の個人情報から導き出された推論（例えば、行動および好み）。

8(B).3 事業目的。当社は、注文の履行、決済処理、カスタマーサポート、パーソナライズ、マーケティング、分析、セキュリティおよび法令遵守を含む、第3節に記載する目的のために個人情報を収集します。

8(B).4 個人情報の利用。当社は、上記の個人情報の区分を、以下の事業上または商業上の目的のために利用することがあります。当社のサービスおよび製品を通じた当社の商業上または経済上の事業利益の増進、顧客アカウントの維持およびサービス提供、当社ウェブサイト上の顧客活動の監査、マーチャント・オブ・レコード（MoR）としての注文および取引の処理または履行、取引の処理、管理および会計処理、カスタマーサポートの提供、顧客情報の確認、短期的かつ一時的な利用（コンテキスト広告等）、分析サービスを利用した当社ウェブサイト上のお客様の体験の把握および向上、当社サービスの広告、第三者から受領した情報との関連付けまたは組合せ、技術開発のための社内研究の実施、当社のサービスおよび製品の品質および安全性の確保および改善、運用上の機能の不具合に対処するためのデバッグ、セキュリティインシデントの検知、適用法および法執行上の要件の遵守、悪意ある行為、欺瞞行為、不正行為または違法行為からの保護、ならびに訴訟、請求その他の責任に対する防御またはこれらの提起。

8(B).5 個人情報の情報源の区分。当社は、以下の情報源から、お客様に関する個人情報を収集または取得します。(a) お客様が当社に提供する際に、お客様から直接（例えば、アカウントの作成、製品の購入または当社への連絡時）、(b) お客様が当社ウェブサイトを訪問し、または当社のマーチャント・オブ・レコード（MoR）サービスを利用する際に、自動的に、(c) お客様が明確に公開することを選択した公開情報源（ソーシャルメディア等）、(d) 第三者のコンテンツおよび広告のパートナー、ならびに、(e) その他の第三者の情報源（信用照会機関、法執行機関等）。

8(B).6 個人情報の開示。当社は、CCPAにいう個人情報の第三者への売却を一切行いません。当社は、事業目的のために、以下の区分の受領者に個人情報を開示しており、今後も開示します。(i) 法務当局および規制当局、(ii) 会計士、監査人、コンサルタント、弁護士その他の専門アドバイザー、(iii) 第三者の処理者（決済サービスプロバイダー等）、(iv) 法的請求の成立、行使または防御のための関係者、(v) 犯罪行為の防止、調査、検知または訴追のための関係者、(vi) 当社ウェブサイトで第三者の広告、プラグインまたはコンテンツを利用する場合の、関連する第三者の提供者、および、(vii) お客様が要請する製品の提供に必要な範囲のサプライヤー。

8(B).7 売却および共有。当社は、ターゲティング広告のために、一定の個人情報を広告パートナーと「共有」することがあります。当社は、CCPAにいう個人情報の「売却」を行いません。当社ウェブサイトの「Do Not Sell or Share My Personal Information（個人情報の売却または共有を拒否する）」リンクを通じてオプトアウトしてください。

8(B).8 保持。当社は、第7節に記載するとおり、個人情報を保持します。

8(B).9 CCPAに基づく請求の提出。当社への電子メール（第14節）、電話、または当社ウェブサイトを通じて請求を提出してください。当社は、処理前にお客様の本人確認を行います。当社は45日以内に回答します。通知を行った上で、さらに45日間延長することがあります。

8(B).10 個人情報について知る権利。消費者は、請求に先立つ12か月間を対象として、当社が以下の情報を容易に利用できる形式で開示することを請求する権利を有します。当社がお客様について収集した個人情報の区分、当該個人情報の区分の利用目的、個人情報の情報源の区分、当社が個人情報を共有する第三者の区分、個人情報を収集する当社の事業上または商業上の目的、当社がお客様について収集した具体的な個人情報、ならびに当社が事業目的のために開示した個人情報の区分。

8(B).11 削除を請求する権利。消費者は、適用法上の一定の適用除外を条件として、当社が消費者から収集した個人情報の削除を請求する権利を有します。当社は、遵守の記録としてのみ、削除請求の記録を保存することがあります。

8(B).12 不正確な記録を訂正する権利。消費者は、不正確な個人情報を訂正するため、当社が商業上合理的な努力を行うことを請求する権利を有します。

8(B).13 売却または共有をオプトアウトする権利。当社は、CCPAにいうお客様の個人情報の売却を行いません。当社は、第8(B).7節に記載するとおり、ターゲティング広告のために一定の個人情報を広告パートナーと共有することがあります。お客様は、当社ウェブサイトの「Do Not Sell or Share My Personal Information（個人情報の売却または共有を拒否する）」リンクを通じて共有をオプトアウトできます。

8(B).14 センシティブ個人情報の利用を制限する権利。消費者は、事業者に対してセンシティブ個人情報の利用および開示を制限するよう指示する権利を有します。当社は、お客様との関係において収集および利用が不可欠な場合に限りセンシティブ個人情報を収集および利用し、収集したすべての情報には、法律および業界基準に基づく記録保持期間が適用されます。

8(B).15 差別的取扱いを受けない権利。消費者は、CCPAに基づく消費者の権利を行使する際、差別的取扱いを受けない権利を有します。当社は、消費者による個人情報の提供を促すための金銭的インセンティブ、または価格もしくはサービスの差異を設けません。

8(B).16 授権代理人。CCPAに基づき、お客様は、自己に代わって権利の行使を請求するため、授権代理人を選任できます。この場合、当社は、お客様の代理人に対し、お客様に代わって請求を提出する権限を有することを示す、署名入りの許可書を当社に提出するよう求めます。授権代理人が権限の証明を提出しない場合、当社はその請求を拒否します。

8(B).17 カリフォルニア州の「Shine the Light」法。カリフォルニア州居住者は、第14節の連絡先にて当社に連絡することにより、ダイレクトマーケティングの目的での第三者に対する個人情報の開示に関する情報を請求できます。

9.1. 国際移転。世界各地で事業を行うオンラインソフトウェア再販売者として、Waffoは、米国および当社のソフトウェアサプライヤー、開発者、決済処理業者、サービスプロバイダーが所在するその他の国を含め、お客様の居住国以外の国にお客様の個人情報を移転し、そこで保存および処理します。これらの国のデータ保護法は、お客様の居住国のデータ保護法と異なる場合があります。

9.2. 移転に関する保護措置。当社が個人情報を国際的に移転する場合、GDPRを含む適用法で要求される適切な保護措置を実施します。これらの保護措置には、以下が含まれる場合があります。

(a) 移転先の国が、個人データに対して十分な保護を提供する国として認められていることの確認。

(b) 欧州委員会が承認した標準契約条項（SCCs）、またはその他法律上認められた移転の仕組みの使用。

(c) 移転されるデータのセキュリティおよび秘密性を保護するための技術的および組織的措置の実施。

9.3. サービスプロバイダーおよびサプライヤーへの移転。当社の第三者のサービスプロバイダー、決済処理業者、ソフトウェアサプライヤーおよび開発者は、世界各地の国に所在する場合があります。当社は、以下の目的のために、個人情報および取引データをこれらの事業者に移転します。

(a) 取引の処理：お客様の注文の処理、ソフトウェア製品の提供、ライセンスキーの生成、および購入の履行のために、当社のソフトウェアサプライヤーおよび開発者に個人情報および取引データを移転します。

(b) 決済処理：支払の処理、不正行為の防止、および金融規制の遵守のために、さまざまな法域に所在する決済処理業者に必要な個人情報を移転します。

(c) 法的目的およびコンプライアンスの目的：関連する法域において適用される法律、規則、法的手続または政府の要請に従うために必要な場合、当社は個人情報を国際的に移転することがあります。

(d) カスタマーサポート：技術サポート、製品の更新および保証サービスを円滑に提供するために、当社は個人情報をサプライヤーおよび開発者に移転することがあります。

9.4. 移転の法的根拠。個人情報の国際移転は、以下の適法な根拠に基づいて行います。(a) お客様の明示的な同意、(b) お客様との契約の履行のために移転が必要であること（お客様のソフトウェア購入の処理を含みます）、(c) 当社の事業運営上の正当な利益、または、(d) GDPRを含む適用されるプライバシー法上のその他の適法な根拠。

9.5. 国際移転に関するお客様の権利。お客様は、第14節に記載する連絡先を利用して当社に連絡し、お客様の個人情報の国際移転および当社が実施する保護措置に関する情報を請求できます。

9.6. お客様が日本の居住者である場合、お客様の個人データの移転先の法域について、以下をご確認ください。

10.1. 第三者のリンクおよびマーチャント・オブ・レコード（MoR）サービス。当社のマーチャント・オブ・レコード（MoR）サービスには、ソフトウェア開発者、パブリッシャーその他のベンダーを含む第三者が運営し、Waffoが所有または管理していないウェブサイト、アプリケーションまたはサービスへのリンクが含まれる場合があります。本プライバシーポリシーは、当社が再販売する製品のソフトウェア開発者およびパブリッシャーのウェブサイトを含む第三者のウェブサイト、アプリケーションまたはサービスには、当社のマーチャント・オブ・レコード（MoR）サービス上に掲載するリンクを通じてアクセスした場合であっても、適用されません。当社は、第三者のウェブサイトまたはサービスのプライバシーに関する取扱い、コンテンツまたはセキュリティ措置について責任を負いません。第三者のサービスには、お客様が当該サービスを利用する際の個人情報の収集、利用および開示を規律する、独自のプライバシーポリシーおよび利用規約が設けられている場合があります。個人情報の提供または当該サービスの利用の前に、第三者のウェブサイトまたはサービスのプライバシーポリシーおよび利用規約をご確認いただくことをお勧めします。決済処理業者、分析サービスプロバイダー、ソーシャルメディアプラットフォーム、および開発者が提供するソフトウェアのライセンス付与・アクティベーションシステムを含む一部の第三者のサービスは、当社のマーチャント・オブ・レコード（MoR）サービスに統合されています。統合された第三者のサービスとのお客様のやり取りには、本プライバシーポリシーではなく、当該第三者のプライバシーポリシーおよびサービス利用規約が適用されます。当社は、第三者のウェブサイトまたはサービスを推奨せず、これらについていかなる表明も行いません。当該第三者のサービスへの依拠は、お客様自身のリスクにおいて行われます。

10.2. サブスクリプション終了後のデータ保持。お客様のサブスクリプションの終了、解約または期間満了後は、以下のとおり取り扱います。

(a) お客様のアカウントには、終了後30日間引き続きアクセスでき、その期間中、お客様はデータのエクスポートまたはサブスクリプションの再開を行うことができます。

(b) 30日間の経過後、お客様のサブスクリプションの機能およびコンテンツへのアクセスは、恒久的に取り消されます。

(c) お客様の個人情報および取引記録は、本プライバシーポリシーの規定に従って保持されます。

(d) 当社がマーチャント・オブ・レコード（MoR）サービスを通じて収集するデータとは異なり、サブスクリプション対象のソフトウェア自体に保存されたデータには、第三者のソフトウェア開発者またはパブリッシャーのデータ保持ポリシーが適用される場合があります。詳細については、当該第三者のプライバシーポリシーをご確認ください。

(e) お客様は、当社に一定のデータの保持を要求する法的要件または規制上の要件に従うことを条件として、サブスクリプション終了後に個人情報の削除を請求できます。

13.1 ダイレクトマーケティング。当社は、お客様が関心を有する可能性のあるウェブサイト、製品またはサービスに関する情報を提供するため、電子メール、電話、郵送その他の連絡方法によりお客様に連絡する目的で、個人情報を処理します。当社は、お客様による当社のウェブサイト、製品またはサービスの利用に合わせたコンテンツを表示する目的でも、個人情報を処理します。当社がお客様にウェブサイト、製品またはサービスを提供する場合、当社のウェブサイト、製品またはサービス、今後の販売促進活動、その他お客様が関心を有する可能性のある情報をお客様に送付または表示することがあります。ただし、いずれの場合も、適用法で要求される範囲で、お客様の事前のオプトイン同意を取得することを条件とします。

13.2 希望設定の変更。お客様は、販売促進を目的とするすべての電子的な連絡に含まれる配信停止リンクをクリックし、連絡に関する希望設定を更新することにより、いつでも希望設定を変更し、または当社の販売促進用メールリストの購読を解除できます。購読解除の請求の処理には最長30日を要する場合があり、その間、当社からの連絡を引き続き受け取る可能性があります。購読解除後、当社は販売促進用の電子メールをさらに送付することはありませんが、お客様が要請したウェブサイト、製品またはサービスの目的に必要な範囲で、お客様への連絡を継続します。例えば、お客様の取引または当社との継続的な取引関係に関する電子メールを送付することがあります。

12.1. プライバシーポリシーの変更。Waffoは、当社のデータ取扱い、法的要件または事業運営の変更を反映するため、単独の裁量により、いつでも本プライバシーポリシーを変更、更新または改訂する権利を留保します。当社が本プライバシーポリシーを変更する際は、改訂されたポリシーの発効日を示すため、本文書冒頭の「発効日」を更新します。

12.2. 重要な変更。個人情報の収集、利用または共有の方法に重大な影響を及ぼす重要な変更について、当社は、以下の方法の一つまたは複数により、追加の通知を行います。

(a) 当社ウェブサイトまたはマーチャント・オブ・レコード（MoR）サービス上での目立つ通知の掲載。

(b) 該当する場合、お客様のアカウントに登録されたメールアドレスへの電子メールによる通知の送信。

(c) お客様が次回、当社のマーチャント・オブ・レコード（MoR）サービスにアクセスする際の、アプリ内通知またはポップアップメッセージの表示。

12.3. 変更の発効日。適用法によりより長い通知期間が要求される場合を除き、本プライバシーポリシーの重要な変更は、当社が通知してから30日後に発効します。軽微な明確化、書式の更新、またはお客様の権利に影響を及ぼさない変更を含む、重要ではない変更は、改訂されたプライバシーポリシーの掲載後直ちに発効します。

12.4. 変更に対する異議。変更の発効日後にお客様が当社のマーチャント・オブ・レコード（MoR）サービスの利用を継続することは、改訂されたプライバシーポリシーへの同意となります。変更に同意しない場合、お客様は当社のマーチャント・オブ・レコード（MoR）サービスの利用を中止すべきであり、本プライバシーポリシーの第8節に基づく権利に従って、個人情報の削除のために当社に連絡することができます。

13.1 サプライヤーの利用規約。当社のマーチャント・オブ・レコード（MoR）サービスのすべての利用には、関連するサプライヤーの利用規約が適用されます。お客様の義務を把握するために、適用されるサプライヤーの利用規約をご確認いただくことをお勧めします。また、該当する場合、当社が随時行う変更は本プライバシーポリシーに基づくお客様の権利に影響を及ぼす可能性があるため、当該変更を確認するために定期的にご確認いただくことをお勧めします。

13.2 販売条件。製品のすべての販売には、当社の購入者利用規約が適用されます。当社が随時行う変更は本プライバシーポリシーに基づくお客様の権利に影響を及ぼす可能性があるため、当該変更を確認するために定期的にご確認いただくことをお勧めします。

14.1. Waffoの各法人。本プライバシーポリシーの目的上、複数のWaffoの法人が個人データの管理者（controller）として行為します。個人データの管理者とは、個人データの処理の方法および目的を決定し、適用されるデータ保護法を遵守する主たる責任を負う法人です。お客様の所在地および当社との関わりに応じて、関連する管理者は、以下のWaffoの法人のいずれか一つ、またはこれらの組合せとなる場合があります。

(a) Waffo.com Limited

電子メール：support@waffo.com

郵送先住所：RM 1903, 19/F LEE GARDEN ONE, 33 HYSAN AVENUE CAUSEWAY BAY, HONG KONG

(b) お客様が日本の居住者である場合：

Waffo Japan Inc.

電子メール：support@waffo.jp

郵送先住所：FINOLAB, 4/F, Otemachi Building, Otemachi 1-6-1, Chiyoda-ku, Tokyo, Japan

代表取締役：Jianshi Huang

14.2. 連絡先。本プライバシーポリシーまたは当社のデータ取扱いに関するご質問、懸念またはご要望がある場合、上記の方法により、関連するWaffoの法人にお問い合わせいただけます。

14.3. 回答。当社は、プライバシーに関するお問い合わせについて、受領後30日以内、または適用法により別途要求される期間内に回答します。

14.4. 請求。第8節に基づくプライバシーに関する権利の行使を請求する場合は、お客様の本人確認に十分な情報を提供し、請求の内容を明示してください。

14.5. 苦情を申し立てる権利。プライバシーに関するお問い合わせに対する当社の回答に満足いただけない場合、お客様は、その法域の適切な規制当局に苦情を申し立てる権利を有することがあります。

「クッキー」とは、お客様の好みおよび活動に関する情報を保存するため、お客様のデバイスに設置される小さなテキストファイルをいいます。

「デバイス情報」とは、ハードウェアのモデル、オペレーティングシステム、固有の識別子等、お客様のデバイスに関する情報をいいます。

「個人情報」とは、個人または世帯を識別し、これらに関連し、またはこれらに結び付けることができるあらゆる情報をいいます。

「プライバシーポリシー」とは、随時改訂される本プライバシーポリシーをいいます。

「処理」、「処理する」または「処理された」とは、自動化された手段によるか否かを問わず、個人情報に対して実施されるあらゆる操作をいい、収集、利用、保存、開示、移転または削除を含みます。

「サプライヤー」とは、Waffoを自己のマーチャント・オブ・レコード（MoR）および自己の製品の再販売者として選任した当事者をいいます。

「製品」とは、当社がマーチャント・オブ・レコード（MoR）として再販売または頒布することに合意した、サプライヤーのソフトウェア製品および／またはデジタルコンテンツ、ならびにその後の更新およびアップグレードをいいます。

「マーチャント・オブ・レコード（MoR）」とは、ソフトウェアおよびデジタル製品についてライセンスを受けた再販売者をいいます。これは当社が営む事業であり、当社は、取引上の販売主体として、サプライヤーに代わって決済処理、税務上の義務および顧客関係を取り扱います。

「センシティブ個人データ」とは、人種または民族、政治的意見、宗教上または哲学上の信念、労働組合への加入、生体認証データ、身体的または精神的健康、性生活、実際に行われた、または行われたとされる犯罪行為もしくは刑罰、国民識別番号に関する個人データ、または適用法に基づきセンシティブとみなされるその他の情報をいいます。

「第三者」とは、お客様またはWaffo以外の個人、法人その他の団体をいいます。

「トラッキング技術」とは、当社のDataMerchant of Recordサービスの利用に関する情報を収集するために使用されるクッキー、ウェブビーコン、ピクセルタグその他これらに類する技術をいいます。

「利用データ」とは、閲覧したページ、利用した機能、利用時間、操作・反応のパターンを含め、お客様による当社のマーチャント・オブ・レコード（MoR）サービスの利用方法に関する情報をいいます。

「利用者」または「お客様」とは、当社のマーチャント・オブ・レコード（MoR）サービスにアクセスし、またはこれを利用する個人をいいます。

「ウェブビーコン」とは、ページの訪問者数の計測および電子メールへの反応の追跡を可能にする小さな電子ファイルをいいます。