カリフォルニア州プライバシー通知

1. 収集する個人情報の区分

過去12か月間に、VERAは民法第1798.140条で定義される以下のカテゴリーの情報を収集しました。いずれのカテゴリーも、あなた、あなたによる本サービスの利用、またはあなたが接続を選択したプラットフォームから収集されたものであり、プライバシーポリシーおよびサブプロセッサーリストに記載されたとおりにのみ、サービスプロバイダーに開示されます。

2. 収集する理由

本サービスの提供と保護、お客様の認証、ご依頼いただいた作業の生成と実行、決済の処理、利用量の計測、不正行為および悪用の防止、サポートの提供、監査証跡の維持、法令の遵守、ならびに製品利用状況の集計的な把握のためです。これらが、上記の各カテゴリが収集される事業上の目的です。

VERAは、センシティブな個人情報を、§ 1798.121で認められている目的を超えて使用または開示しません。そのため、その使用を制限する権利を行使しても、結果に違いは生じません。認証情報は、お客様のサインインと、お客様が接続したプラットフォームへのアクセスのためにのみ使用され、それ以外の目的には使用されません。正確な位置情報は、記録された移動の距離を測定するためにのみ使用され、それ以外の目的には使用されません。お客様に関する特性の推測には使用されず、その他の目的で開示されることもなく、お客様が開始した走行以外で収集されることもありません。また、これはお客様が完全にオフにできる唯一のカテゴリーです。ブラウザの許可を拒否するか、走行距離を手動で入力することでオフにできます。

3. データの販売・共有なし、ターゲティング広告なし

VERAは、過去12か月間に個人情報を販売したことも、クロスコンテキスト行動広告のために共有したこともなく、現在も行っていません。当社のサイトおよび製品では広告やリターゲティングの技術を一切使用しておらず、Google Analyticsも使用していません。

VERAは、プライバシーポリシーに記載のとおり、プロダクト分析、セッションリプレイ、エラーおよびAI呼び出しの監視にPostHogを使用しています。PostHogは、当社が本サービスを運営・改善できるよう、サービスプロバイダーとしてVERAに代わってその情報を処理します。この情報は、ターゲティング広告には使用されず、その目的で他社のサイトから得た情報と組み合わされることもなく、販売されることもありません。

VERAは、16歳未満の消費者の個人情報を故意に収集または処理することはなく、したがって、その販売または共有についてオプトインの同意を求める機会はありません。

オプトアウトの対象となる行為が存在しないため、VERAは「個人情報の販売または共有を拒否する」リンクを表示していません。ただし、いずれの場合もGlobal Privacy Controlシグナルを尊重します。シグナルを送信するブラウザは、VERAのプロダクト分析およびセッションリプレイの対象から除外され、そのシグナルはオプトアウトの要求として扱われます。これにより、当社の運用が変更された場合でも、以前に送信されたシグナルが尊重されないことはありません。

4. 保存期間

VERAは、各カテゴリーの情報をアカウントが存在する限り保持し、アカウントが削除された時点で削除します。ただし、データ保持ポリシーに記載された、法律、税務、セキュリティ上の理由で保持される限られた記録を除きます。当社は、個人情報を、収集した目的に照らして合理的に必要な期間を超えて保持することはありません。

5. カリフォルニア州におけるお客様の権利

• 知る権利。 当社が収集した個人情報のカテゴリおよび具体的な内容、その収集元、事業上の目的、ならびに当社が開示する第三者のカテゴリについて開示を請求すること。対象は過去12か月間ですが、それ以前についても、不可能である場合または過大な労力を要する場合を除き、請求に応じて開示します。
• 削除する権利。 当社がお客様から収集した個人情報の削除を請求すること。ただし、法定の例外（取引の完了、セキュリティおよび不正防止、法令遵守、ならびにお客様の合理的な期待に沿った内部利用）が適用されます。
• 訂正する権利。 不正確な個人情報の訂正を請求すること。
• データポータビリティの権利。 すぐに利用できる形式でコピーを受け取ること。設定のエクスポートではJSON形式で出力されます。
• センシティブ情報の利用を制限する権利。 センシティブな個人情報が許可された目的を超えて使用される場合に利用できます。VERAはそのような使い方をしません。
• 販売または共有をオプトアウトする権利。 事業者が個人情報を販売または共有している場合に利用できます。VERAはそのどちらも行いません。
• 差別を受けない権利。 お客様が権利を行使したことを理由に、当社がサービスの提供を拒否したり、異なる価格を請求したり、より低い品質のサービスを提供したりすることはありません。VERAは金銭的インセンティブプログラムを一切運営していません。

6. 権利の行使方法

サインイン済みのアカウント保有者は、設定から直接データをエクスポートおよび削除できます。それ以外の場合は、件名を「California privacy request」として support@meetmyvera.com までメールでご連絡のうえ、行使する権利の内容とアカウントに登録されているメールアドレスをお知らせください。

当社は、アカウントに登録されたメールアドレスと照合して請求を確認します。削除または全データのエクスポートについては、ログイン中のセッションからの確認をお願いする場合があります。本人確認書類の提出は求めません。お客様が署名した書面による許可があれば、権限を持つ代理人がお客様に代わって請求を提出でき、当社がお客様に確認のご連絡をする場合があります。

リクエストは10営業日以内に受領を確認し、45暦日以内に回答します。合理的に必要な場合は、1回に限りさらに45日延長することがあり、その場合はお知らせします。

7. 異議申し立て

リクエストをお断りする場合は、その理由をお伝えします。異議を申し立てる場合は、件名を「Privacy appeal」として当社の決定に返信してください。当初の決定に関与していない担当者が審査します。異議申し立てには45日以内に回答します。

カリフォルニア州の居住者は、カリフォルニア州プライバシー保護局（California Privacy Protection Agency）または州司法長官に連絡することもできます。包括的なプライバシー法を有するその他の米国州（コロラド州、コネチカット州、バージニア州、ユタ州、テキサス州、オレゴン州を含みます）の居住者も、同じ請求および異議申し立ての手続きを利用できます。当社は州ごとに個別の手続きを設けるのではなく、この手続きを一律に適用します。