カリフォルニア州在住者向けクライアントプライバシー通知補遺

「個人情報の販売および共有」でさらに説明されているとおり、当社は金銭その他の対価と引き換えに個人情報のいかなるカテゴリーも「販売」せず、またコンテキスト横断型行動広告のために個人情報のいかなるカテゴリーも「共有」しません。 

個人情報の利用

当社は、収集した個人情報を利用または開示することがあり、過去12か月間に収集した個人情報を利用または開示したことがあります。これらは、以下の事業または商業目的のいずれか一つ以上のために行われます： 

• 当社が情報を収集した目的を達成するため、例えばクライアントへの法的サービス提供など。
  
• 短期的かつ一時的な利用に限り、当該個人情報を他の第三者に開示せず、またクライアント、関連会社、その他の第三者に関するプロファイル作成に利用しないことを条件とします。
  
• フォリーまたは当社のクライアントのために、またはその代理として、ビジネスサービスを実施すること。これには、クライアントアカウントの維持またはサービス提供、ITサービスの提供、出荷および受領、クライアント情報の確認、支払いの処理、資金提供、広告またはマーケティングサービスの提供、分析サービスの提供、またはフォリーのために、またはその代理として同様のサービスを提供することが含まれます。
  
• 保険の取得、維持、更新、およびその他の方法で保険の利益を得るため、保険会社との連絡を含め、保険金請求の提出、処理、および防御を行うこと。 
  
• フォリー及び当社のクライアントに対し、またはその代理として、案件における当社の代理業務に関連する法的サービスを提供するため。これには、裁判所、政府機関、仲裁人、調停人、保険会社、会計士、相手方弁護士、記録・その他の法廷報告サービス、証拠開示サービス、専門家意見、フォレンジックサービス、監査サービス、その他類似の機関及びサービスとの連絡が含まれます。 
  
• 適用される専門的文書規則（クライアントの機密性に関する規則を含む）に基づく当社の倫理的義務を履行するため。 
  
• フォリーが所有または管理するサービスまたはデバイスの品質を検証または維持し、当該事業が所有または管理するサービスまたはデバイスを改善、アップグレード、または強化するための活動を実施すること。
  
• 法執行機関の要請に応えるため、および適用される法律、裁判所命令、または政府規制で要求される場合。 
  
• 当社のクライアントまたは関連団体に対し、個人情報を収集する際に説明した通り、またはCCPAに別途定められる通り。 
  
• フォリーの資産の一部または全部について、継続企業としての事業運営、あるいは破産、清算、または類似の手続きの一環として、合併、統合、事業売却、再編、再編成、解散、その他の売却または移転を評価または実施する場合において、フォリーが保有するクライアントおよび関連団体に関する個人情報が移転資産に含まれる場合。 

フォーリーは、お客様および関連当事者への通知なしに、追加の個人情報のカテゴリーを収集したり、収集した個人情報を実質的に異なる、無関係な、または互換性のない目的で使用したりすることはありません。

機微な個人情報の利用

当社は、お客様の個人情報および関連会社の個人情報を、以下の目的以外には使用または開示しません：

• 当該サービスを要求する平均的なクライアントが合理的に期待するサービスを提供すること；
• 保存または送信される個人情報の可用性、真正性、完全性、および機密性を損なうセキュリティインシデントを検知するため。ただし、当社によるお客様の個人情報の利用が、かかる目的に対して合理的に必要かつ均衡のとれたものであることを条件とします。
• フォリーに対する悪意のある、欺瞞的な、詐欺的な、または違法な行為に対抗し、それらの行為の責任者を訴追するため、ただし、この目的のために当社がお客様の個人情報を利用することが合理的かつ必要かつ比例的な範囲である場合に限る；
• 自然人の安全を確保するため、ただし、当社がクライアント及び関連団体の個人情報を利用することが、この目的のために合理的に必要かつ均衡のとれたものである場合に限る。
• 個人情報が他の第三者に開示されず、また、お客様または関連団体に関するプロファイルの作成、あるいは当社との現在のやり取り以外の場面におけるお客様の体験を変更する目的で使用されないことを条件として、短期的かつ一時的な利用のために。
• サービスプロバイダーまたは請負業者が、当社に代わってサービスを提供する場合。これには、アカウントの維持または保守、顧客サービスの提供、注文および取引の処理または履行、顧客情報の確認、支払いの処理、融資の提供、分析サービスの提供、ストレージの提供、または当社に代わって同様のサービスを提供することが含まれます。
• 当社が所有、製造、製造委託、または管理するサービスの品質または安全性を検証または維持するため、ならびに当社が所有、製造、製造委託、または管理するサービスまたはデバイスを改善、アップグレード、または強化するため。

当社の機微な個人情報のご利用は、CPRA（カリフォルニア州プライバシー権法）で認められる上記の目的に限定されるため、クライアントまたは関連団体に対し、それぞれの機微な個人情報のご利用を制限する機能を提供しておりません。

個人情報の取得元

フォーリーは、上記の個人情報のカテゴリーを以下の情報源から取得します：

• 当社のお客様および関連団体から直接；
  
• 証人およびその他の同様の宣誓供述を行った第三者；
  
• その他の第三者からの情報源（召喚状その他の合法的な手段を含む）による開示手続き中に取得した情報；
  
• 当社が案件の調査または受託業務の過程で情報を提供することがあるその他の第三者（専門家、フォレンジックチーム、監査人、法廷速記者、文字起こしサービス、その他これに類する第三者など）。 

個人情報の開示

フォーリーは、事業目的のためにクライアントまたは関連団体の個人情報を第三者に開示する場合があります。事業目的で個人情報を開示する際には、開示目的を明記した契約を締結し、受領者に対し当該個人情報の機密保持および契約履行以外の目的での使用禁止を義務付けるか、または受領者が他の目的で使用しないという職業上の義務を負っている場合があります。 

事業目的のための個人情報の開示

過去12か月間において、フォリーは、事案に応じて、上記の個人情報のカテゴリーの一部または全てを、事業目的のために以下のカテゴリーの第三者に開示した可能性があります：サービスプロバイダー、裁判所その他の裁判所、政府機関、相手方弁護士、その他の弁護士。

個人情報の販売および共有 

当社は、クライアントまたは関連団体の個人情報（16歳未満のクライアントまたは関連団体に関する個人情報を含む）を販売または共有（いずれもCPRAで定義される通り）せず、過去12か月間においてもそれらの個人情報を販売または共有したことはありません。

クライアントおよび関連団体の権利と選択 

CPRAは、消費者（カリフォルニア州居住者）に対し、個人情報に関する特定の権利を付与します。本項では、当社のクライアントおよび関連団体が有するCPRA上の権利を説明し、それらの権利を行使する方法について解説します。クライアントおよび関連団体は、自らまたは権限を付与された代理人を通じてこれらの権利を行使できます。ただし、法律事務所として、当社のクライアントおよび関連団体の権利は、以下に記載する通り制限される場合があります。 

本カリフォルニア州プライバシー補遺に基づく当社の義務および権利の制限

本カリフォルニア州プライバシー補遺は、以下の当社の能力を制限する範囲においては適用されない場合があります：

• 連邦、州、または地方の法律、規制、および専門的行為に関するその他の規則（弁護士と依頼者の秘密保持特権、弁護士の守秘義務、または弁護士としての私たちに適用されるその他の専門的義務に関連する法律や倫理規則を含む）を遵守すること；
  
• 連邦、州、または地方当局による民事、刑事、または規制上の照会、調査、召喚状、または召喚に応じる。 
  
• フォリー、当社のクライアント、サービスプロバイダー、またはその他の第三者が、連邦法、州法、または地方自治体の法律に違反する可能性があることを合理的かつ誠実に判断した行為または活動について、法執行機関に協力する。 
  
• 法的請求権を行使し、またこれを防御すること（当社または当社のクライアントに対する請求を含む）。
  
• 匿名化または集計された情報を収集、利用、小売、販売、または開示すること。
  
• 当社の商業行為のあらゆる側面が完全にカリフォルニア州外で行われる場合、カリフォルニア州の消費者に関する情報を収集または販売すること。 

特定の情報へのアクセス権およびデータ可搬性に関する権利

クライアントおよび関連団体は、フォーリーが収集した自身の個人情報に関する特定の情報を知る権利を有します。

• 知る権利。本カリフォルニア州プライバシー補遺に基づく当社の義務および権利の制限において上記で説明されている場合を除き、クライアントおよび関連事業体は、過去12か月間にわたるクライアントまたは関連事業体の個人情報の収集および利用に関する特定の情報を、該当するクライアントまたは関連事業体に対して開示するよう当社に要求する権利を有します（「知る権利」クライアントまたは関連事業体要求）。 これには以下が含まれます：(a) 当社がクライアントまたは関連団体について収集した個人情報のカテゴリー、(b) 当該個人情報の取得元となる情報源のカテゴリー、(c) 当該個人情報を収集した目的、 (d) 当該個人情報を共有した第三者のカテゴリー；(e) 当該クライアントまたは関連団体の個人情報を「販売」または「共有」もしくは開示した場合、当該個人情報を「販売」または「共有」した第三者のカテゴリーのリスト、および当該個人情報を開示した第三者のカテゴリーの別個のリスト。 お客様または関連団体は、知る権利の請求かデータポータビリティ請求かを具体的に明記する必要があります。お客様または団体が「知る権利に関するお客様または関連団体請求」と「データポータビリティに関するお客様または関連団体請求」の両方を行う場合、請求書において両方の請求を明確に示さなければなりません。請求内容から合理的に明確でない場合、当社は当該請求を「知る権利の請求」としてのみ処理します。 クライアントおよび関連団体は、12か月間に合計2回まで、無料で「知る権利」または「データポータビリティ」に関するクライアントまたは関連団体リクエストを提出できます。
• 特定情報のアクセス（データポータビリティ）。適用法に基づきクライアントが自身の案件に関する情報の返還または他法律事務所への移転を求める権利を有する場合、および本カリフォルニア州プライバシー補遺に基づく当社の義務と権利の制限（上記記載）を除き、 クライアント及び関連団体は、当社が収集した特定の個人情報（当社が作成した個人情報、または第三者から取得した個人情報を含む）の写しの提供を請求する権利も有します（「データポータビリティ」クライアントまたは関連団体請求）。 クライアントまたは関連団体がデータポータビリティ請求を電子的に行った場合、当社はお客様の個人情報を、ポータブルかつ技術的に可能な範囲で再利用しやすい形式で提供し、当該個人情報を他の第三者に転送できるようにします。 お客様および関連団体は、情報開示請求（Right to Know）かデータポータビリティ請求かを明確に記述する必要があります。情報開示請求とデータポータビリティ請求の両方を希望する場合は、その旨を請求書面で明示してください。請求内容から合理的に判断できない場合、当社は情報開示請求としてのみ処理します。 データポータビリティクライアントまたは関連団体リクエストへの対応において、当社はクライアントまたは関連団体の社会保障番号、運転免許証番号その他の政府発行識別番号、金融口座番号、健康保険または医療識別番号、ならびにアカウントパスワード・セキュリティ質問・回答を開示しません。 また、開示がクライアントまたは関連団体の個人情報、Foleyにおけるアカウント、または当社のシステム・ネットワークのセキュリティに対して、重大かつ明示的で不合理なリスクをもたらす場合、当該情報を提供しません。さらに、CPRAに基づく他の例外規定の対象となり得る個人情報は一切開示しません。 お客様または関連団体の個人情報の一部を開示できない場合、当社は開示できなかった個人情報の種類を概説し、開示できない理由の説明を提供します。お客様および関連団体は、12か月間に合計2回まで、無料で「知る権利」または「データ可搬性」に関するお客様または関連団体からの要求を行うことができます。

本カリフォルニア州プライバシー補遺に基づく当社の義務および権利の制限において上記に記述されている場合を除き、クライアントおよび関連団体は、自身に関する不正確な個人情報を修正し、それが完全かつ正確であり、可能な限り最新であることを確保するよう当社に要求する権利を有します。クライアントおよび関連団体は、下記「CPRAプライバシー権の行使」に記載されている通り、当社が保有する自身に関する個人情報の修正をFoleyに要求することができます。 場合によっては、フォリーはクライアント及び関連団体に対し、当社が保有する個人情報が不正確であること、及び正しい個人情報が何であるかを証明する合理的な書類の提出を求めることがあります。また、フォリーは、当該請求が法令（当社の倫理的義務を含む）に違反すると判断した場合、情報の不正確性を招く恐れがある場合、または当該個人情報がCPRAに基づく他の例外規定に該当する場合、当該請求に応じられないことがあります。

削除権 

クライアントおよび関連団体は、当社が収集し保持している各自の個人情報について、特定の例外を除き、フォリーに対し削除を請求する権利を有します。 当社がクライアントまたは関連団体からの要求（アクセス権、データポータビリティ権、削除権の行使を参照）を受領し確認後、本カリフォルニア州プライバシー補遺に基づく当社の義務および権利の制限、またはCPRAに基づく例外が適用されない限り、当該クライアントまたは関連団体の個人情報を当社の記録から削除し（サービスプロバイダーに対しても削除を指示します）。 クライアントおよび関連団体の削除権に対する例外には、以下が含まれますが、これらに限定されません：取引の完了、個人情報を収集した目的の製品・サービスの提供、当該案件におけるクライアントとの契約に基づくその他の履行、セキュリティインシデントの検知またはその他の悪意ある活動からの保護、法的義務の遵守のために、それぞれの個人情報を保持する必要がある場合。 また、収集した文脈と整合するその他の内部的かつ合法的な目的のために、クライアントまたは関連団体の個人情報を保持する場合があります。

非差別権

当社は、お客様または関連団体がCPRAに基づく権利を行使したことを理由に、差別的取扱いを行いません。CPRAで認められる場合を除き、お客様がCPRAに基づく権利を行使したことを理由として、以下の行為を行いません：(a) 当社のサービスの提供を拒否すること；(b) 割引その他の特典の付与、またはペナルティの賦課を含む、当社のサービスに対する異なる価格または料金を請求すること； (c) 異なる水準または品質の商品またはサービスを提供すること；または (d) サービスについて異なる価格または料金、あるいは異なる水準または品質のサービスを受ける可能性があることを示唆すること。

当社は、価格、料金、品質レベルの差異をもたらす可能性のある、いかなるクライアントまたは関連団体の個人情報に対しても、金銭的インセンティブを提供しません。当社が提供する価格、料金、品質レベルの差異は、クライアントまたは関連団体の個人情報の受領、またはCPRAに基づく権利の行使とは無関係です。ただし、クライアントおよび関連団体の個人情報を収集しなければ、当社のサービスを提供できない場合があります。

アクセス権、データポータビリティ権、および削除権の行使

上記の権利のいずれかを行使するには、以下のいずれかの方法で当社に請求（「クライアントまたは関連団体からの請求」）を提出してください： 

• +1 (833) 701-1071までお電話ください。
  
• [email protected]までメールでお問い合わせください 
  
• 当社事務所のいずれかで直接フォームを提出すること。このフォームは下記のいずれかの場所で入手可能です。

クライアントまたは関連団体（またはそのそれぞれの権限ある代理人）がオンラインで自身の情報の削除を要求し、他の例外が適用されない場合、当社は当該クライアントまたは関連団体が個人情報の削除を希望していることを確認するため、二段階のプロセスを採用します。このプロセスには、当該クライアントまたは関連団体に関する当社が保有する連絡先情報を通じて連絡を取り、要求を確認することが含まれる場合があります。

クライアントまたは関連団体が上記の方法で提出を行わなかった場合、当社は当該請求を上記の方法で提出されたものとみなすか、またはクライアントまたは関連団体に対し、請求の提出方法または請求の不備を是正する方法に関する情報を提供することがあります。 

当該クライアントまたは関連団体、もしくはそれらに代わって行動する権限を有する代理人のみが、当該クライアントまたは関連団体の個人情報に関する検証可能な消費者要求を行うことができます。権限のある代理人を指定するには、下記の「権限のある代理人」を参照してください。当社は、クライアントまたは関連団体の個人情報の削除要求を確認するため、追加情報を求める場合があります。 

本カリフォルニア州プライバシー補遺に基づく当社の義務および権利の制限、ならびに適用法に基づきクライアントまたは関連団体の個人情報に関して当社が負うその他の義務に従い、すべてのクライアントおよび関連団体からの要求は以下を満たさなければなりません：

• 当社が収集した個人情報の対象者であるお客様または関連団体、もしくはその正式な代理人であることを合理的に確認できる十分な情報を提供してください。これには、利用可能な最新の連絡先情報を通じてお客様または関連団体に連絡すること、および該当する場合、お客様からの同意を取得することが含まれます。
• クライアントまたは関連団体の要求事項を、当社が適切に理解し、評価し、対応できるよう十分な詳細をもって記述してください。

当社は、クライアントまたは関連団体からの依頼において提供された個人情報を、依頼者の身元確認または依頼を行う権限の確認のみに使用します。

当社が、お客様または関連団体からのご依頼に対し、その身元または依頼を行う権限を確認できず、かつ当該個人情報がお客様または関連団体に関連するものであることを確認できない場合、ご依頼にお応えしたり、個人情報を提供したりすることはできません。 

検証可能な消費者リクエストを行うには、当社のクライアントである必要はありません。検証可能な消費者リクエストで提供された個人情報は、リクエスト者の身元またはリクエストを行う権限を確認する目的でのみ使用します。 

認可代理店

クライアントおよび関連団体は、書面による授権または権利行使のための委任状を代理人に提供することにより、当該代理人がCPRAに基づく権利を行使することを承認することができます。クライアントまたは関連団体が代理人を授権する場合、当社は当該代理人に対し、クライアントまたは関連団体の権利を代行して行使する権限を付与されたことの証明を要求することがあります。 また、クライアントまたは関連団体の授権代理人に対し、代理人自身の身元証明書の提出を求める場合があります。代理人が十分な身元証明またはクライアントもしくは関連団体の権利行使権限を証明する十分な書類を提出しない場合、当該代理人による権利行使の請求を拒否することがあります。 

応答タイミングと形式

当社は、検証可能な消費者からの要求を受領後10日以内に回答いたします。通常、これらの要求は受領後45日以内に処理いたします。追加の時間（最大45日間）が必要な場合、当社はクライアントまたは関連団体に対し、その理由と延長期間を書面で通知いたします。

情報開示権またはデータポータビリティに関するクライアントまたは関連団体からの請求に対し、当社は2022年1月1日以降に収集または保持した当該個人に関する全ての関連情報を提供します。ただし、より短い期間の開示を請求された場合、または適用除外事項が該当する場合はこの限りではありません。また、請求に応じられない理由がある場合には、その理由も回答内容に明記します。 データポータビリティに関するお客様または関連団体からの請求については、該当するお客様または関連団体の個人情報を、容易に利用可能な形式で提供します。これにより、お客様または関連団体が当該情報をある団体から別の団体へ支障なく転送できるものとします。

当社は、クライアントまたは関連団体からの検証可能な消費者要求について、それが過剰、反復的、または明らかに根拠のない場合を除き、処理または対応に手数料を請求しません。 当社は、12か月間に合計3件を超える「知る権利」または「データ可搬性」に関するお客様または関連団体からの請求（またはその組み合わせ）を反復的および／または過剰と判断し、手数料を請求する権利を留保します。請求に手数料が必要と判断した場合、当社はお客様または関連団体に対し、その判断理由を説明し、請求を完了する前に費用見積もりを提供します。 

個人情報の保存期間

フォーリーは、当社の内部文書保存方針に従い、クライアント及び関連団体の個人データを保持します。これには、当該案件においてクライアントを代理する期間も含まれます。また、当該案件終了後、最低10年間は個人データを保持する場合があります。この期間経過後、当社はクライアント及び関連団体の個人データその他の情報を以下の目的で保持する場合があります：

• 法的要件を遵守するために必要な期間、
• 当社のバックアップおよび災害復旧ポリシーと手順に従い、当社のバックアップおよび災害復旧システムにおいて；
• 当社または当社のクライアントの法的利益を保護するため、またはその他の法的権利および救済措置を追求するために必要な期間。
• 弁護士職業倫理規定に基づく義務を遵守するため；および
• クライアント及び関連事業体が特定できなくなった形で集計された、またはその他の方法で匿名化されたデータについては、無期限に。 

カリフォルニア州のお客様向けプライバシー通知補遺の変更点

Foley & Lardner LLPは、当社の裁量により、いつでも、当社のクライアントプライバシー通知に記載されている通り、本カリフォルニア州クライアントプライバシー補遺を修正する権利を留保します。本カリフォルニア州クライアントプライバシー補遺に変更を加えた場合、当社は更新された通知を本ウェブページに掲載し、通知の発効日を更新します。変更の掲載後もクライアントが当社の法律サービスを継続して利用することは、当該変更への同意を構成します。

質問とコメント

クライアントおよび関連団体は、本カリフォルニア州クライアントプライバシー補遺、フォリーが上記および当社のプライバシー通知に記載された方法でクライアントおよび関連団体の個人情報を収集・利用する方法、当該利用に関する選択肢および権利、またはカリフォルニア州法に基づく権利の行使を希望する場合、本プライバシー通知に記載の連絡先情報を通じて当社に問い合わせることができます。