Foley & Lardner LLP ウェブサイトプライバシー
カリフォルニア州在住者向け補足事項
本カリフォルニア州在住者向けウェブサイトプライバシー補足条項(以下「カリフォルニア州ウェブサイトプライバシー補足条項」)は、Foleyのウェブサイトプライバシー通知(以下「ウェブサイトプライバシー通知」)に記載されている情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、利用者、その他の方(以下「消費者」または「あなた」)にのみ適用されます。 当社は、2018年カリフォルニア州消費者プライバシー法(「CCPA」)に準拠するため、本カリフォルニア州ウェブサイトプライバシー補足条項を採用します。CCPAで定義される用語は、本補足条項で使用される場合も同様の意味を有します。
本カリフォルニア州ウェブサイトプライバシー補遺は、カリフォルニア州在住の従業員、求職者、契約者、またはこれに類する個人から収集した雇用関連の個人情報には適用されません。カリフォルニア州の従業員で、当社による個人情報の処理方法に関する追加情報をご希望の場合は、現地の人事部門までお問い合わせください。
収集した情報または収集している情報
当社のウェブサイトは、特定の消費者またはデバイスを識別し、関連付け、記述し、参照し、関連付け可能であり、または直接的または間接的に合理的に結びつけられる可能性のある情報(「個人情報」)を収集します。特に、Foleyのウェブサイトは過去12か月間に、ウェブサイト利用者から以下のカテゴリーの個人情報を収集し、収集してきました:
| カテゴリー | 収集される個人情報の該当部分 |
|---|---|
| A. 識別子。 | 実名、別名、固有の個人識別子、オンライン識別子、インターネットプロトコルアドレス、電子メールアドレス、またはその他の類似の識別子。 |
| B. カリフォルニア州顧客記録法(Cal. Civ. Code § 1798.80(e))に列挙される個人情報のカテゴリー。 | 名称。 このカテゴリに含まれる個人情報の一部は、他のカテゴリと重複する場合があります。 |
| D. 商業情報。 | 購入、取得、または検討した製品やサービスの記録(購読しているブログ記事や参加したイベントなど)。 |
| F. インターネットその他の類似のネットワーク活動。 | 閲覧履歴、検索履歴、ウェブサイト、アプリケーション、または広告との消費者のインタラクションに関する情報。 |
| I. 職業上または雇用に関連する情報。 | 現在の役職名 |
個人情報には以下は含まれません:
- 政府記録から公開されている情報。
- 匿名化または集計された消費者情報。
個人情報の利用
当社は、収集した個人情報を利用または開示することがあります。また、過去12か月間に収集した個人情報を利用または開示したことがあります。これらは、当社ウェブサイトのプライバシー通知「情報の利用方法」に記載されている事業目的または商業目的のために行われます。フォリーは、追加の個人情報のカテゴリーを収集したり、収集した個人情報を実質的に異なる、無関係な、または互換性のない目的のために利用したりすることはありません。ただし、お客様に通知を行う場合を除きます。
個人情報の取得元
下記に別段の記載がある場合を除き、フォリーは上記に列挙した個人情報のカテゴリーを、当社ウェブサイトプライバシー通知の「当社が収集するお客様の個人情報とその収集方法」セクションに記載されている情報源のカテゴリーから取得します。
個人情報の共有
フォーリーは、事業または商業目的(下記で説明する個人情報の「販売」は含まれません)のために、お客様の個人情報を第三者に開示する場合があります。事業または商業目的で個人情報を開示する際には、その目的を明記した契約を締結し、受領者に対し、当該個人情報の機密保持と、契約履行以外の目的での使用禁止を義務付けます。
事業または商業目的のための個人情報の開示
当社は、プライバシー通知に記載されている第三者のカテゴリーとお客様の個人情報を共有します。過去12か月間において、Foleyは事業または商業目的で以下のカテゴリーの個人情報を開示しました:
A. 識別子:サービスプロバイダー、ビジネスパートナー、およびFoleyの子会社組織。
B. カリフォルニア州顧客記録の個人情報カテゴリー:サービスプロバイダー、ビジネスパートナー、およびFoleyの子会社組織。
C. 商業情報:サービスプロバイダー、ビジネスパートナー、およびFoleyの子会社組織。
D. インターネットまたはその他の類似ネットワーク活動:分析サービスなどのインターネットクッキー情報受領者。
E. 専門的または雇用関連情報:サービスプロバイダー、ビジネスパートナー、およびFoleyの子会社組織。
個人情報の販売
Foleyは、CCPAで定義されるお客様の情報を販売しません。
あなたの権利と選択肢
CCPAは、消費者(カリフォルニア州居住者)に対し、個人情報に関する特定の権利を付与します。本項では、お客様のCCPAに基づく権利について説明し、それらの権利を行使する方法について解説します。
特定の情報へのアクセス権およびデータ可搬性に関する権利
お客様は、過去12か月間にわたる個人情報の収集および利用に関する特定の情報を、Foleyが開示するよう請求する権利を有します。お客様から確認可能な消費者請求(アクセス権、データポータビリティ権、削除権の行使を参照)を受領し確認後、当社は以下の情報を開示します:
- 当社が収集したお客様の個人情報のカテゴリー。
- 当社が収集したお客様の個人情報の収集源のカテゴリー。
- 当該個人情報を収集する当社の事業目的または商業目的。
- 当社が当該個人情報を共有する第三者のカテゴリー。
- 当社が収集したお客様の個人情報の詳細(データポータビリティ請求とも呼ばれます)。
- 当社が事業目的でお客様の個人情報を販売または開示した場合、事業目的による開示を開示するリスト(各受領者カテゴリーが取得した個人情報のカテゴリーを特定したもの)を提供します。
削除請求権
お客様は、当社が収集し保持しているお客様の個人情報について、特定の例外を除き、フォリー社に対し削除を請求する権利を有します。お客様から検証可能な消費者請求(アクセス権、データポータビリティ権、削除権の行使を参照)を受領し確認後、例外が適用されない限り、当社記録からお客様の個人情報を削除し(サービスプロバイダーに対しても削除を指示します)。
当社または当社のサービスプロバイダーが以下の目的のために情報を保持する必要がある場合、削除リクエストをお断りする場合があります:
- 収集した個人情報の目的である取引を完了するため、お客様が要求されたサービスを提供するため、お客様との継続的な取引関係において合理的に予想される措置を講じるため、またはお客様との契約(存在する場合)を履行するため。
- セキュリティインシデントを検知し、悪意のある、欺瞞的な、詐欺的、または違法な活動から保護し、またはそのような活動の責任者を起訴する。
- デバッグ製品により、既存の意図された機能を損なうエラーを特定し修復する。
- 言論の自由を行使する、他の消費者が言論の自由の権利を行使する権利を確保する、または法律で定められた他の権利を行使する。
- カリフォルニア州電子通信プライバシー法(Cal. Penal Code § 1546 et. seq.)を遵守する。
- 事前にインフォームド・コンセントを提供した場合、情報の削除が研究の達成を不可能にしたり著しく損なったりする可能性が高い場合、その他の適用される倫理およびプライバシー法に準拠した公益のための科学的、歴史的、または統計的調査(公的または査読付き)に従事すること。
- 当社との関係に基づき、消費者の期待に合理的に沿った内部利用のみを許可します。
- 法的義務を遵守する。
- お客様が提供された情報の文脈に合致する範囲で、その他の内部的かつ合法的な利用を行うこと。
アクセス権、データポータビリティ権、および削除権の行使
上記のアクセス権、データポータビリティ権、削除権を行使するには、以下のいずれかの方法で当社に検証可能な消費者リクエストを提出してください:
- +1 (833) 701-1071までお電話ください。
- [email protected] までメールでお問い合わせください。
- 当社事務所のいずれかで直接フォームを提出すること。このフォームは下記のいずれかの場所で入手可能です。
お客様(またはお客様の正式な代理人)がオンラインで情報の削除をリクエストされた場合、個人情報の削除を確実に実行するため、2段階の確認プロセスを実施いたします。このプロセスには、登録済みのメールアドレスによるリクエストの確認が含まれる場合があります。
上記の方法で提出を行わなかった場合、当社は、当該請求を上記の方法で提出されたものとみなすか、または請求の提出方法に関する情報、もしくは請求の不足事項を補う方法に関する情報を提供するものとします。
ご自身の個人情報に関する検証可能な消費者リクエストは、ご本人またはご本人が代理人として行動することを承認した代理人のみが提出できます。代理人を指定するには、下記の「承認された代理人」を参照してください。個人情報の削除リクエストを確認するため、追加情報の提供をお願いする場合があります。
消費者は、12か月間に2回までしか、アクセスまたはデータポータビリティに関する検証可能な消費者要求を行うことができません。検証可能な消費者要求は、以下の条件を満たす必要があります:
- 当社が収集した個人情報のご本人様、またはご本人様から正式に委任された代理人であることを合理的に確認できる十分な情報を提供してください。
- ご依頼内容を、当社が適切に理解し、評価し、対応できるよう十分な詳細を添えてご説明ください。
ご本人様のご本人確認またはご依頼の権限を確認できず、かつ当該個人情報がご本人様に関連するものであることを確認できない場合、ご依頼への対応や個人情報の提供はいたしかねます。
検証可能な消費者リクエストを行うために、当社にアカウントを作成したり、当社のクライアントである必要はありません。
認可代理店
カリフォルニア州務長官に代理人を登録することにより、代理人にCCPAに基づく権利の行使を代行させることを承認できます。また、権利行使のために代理人に委任状を交付することも可能です。代理人を承認する場合、当社は代理人に対し、貴殿の権利を代行する権限を付与された証明書の提出を求めることがあります。当社は、承認された代理人に対し、本人確認書類の提出を要求する場合があります。 代理人が本人確認書類を適切に提出しない場合、または権利行使の権限を適切に証明できない場合、代理人による権利行使の請求を拒否することがあります。
応答タイミングと形式
当社は、検証可能な消費者からの要求を受領後10日以内に回答いたします。通常、これらの要求は受領後45日以内に処理いたします。追加の時間(最大45日間)が必要な場合は、その理由と延長期間を書面で通知いたします。
書面による回答は、ご指定の方法(郵送または電子的手段)にてお届けいたします。
当社が開示する情報は、検証可能な消費者要求を受領した時点から遡って12か月間のみを対象とします。また、要求に応じられない場合は、その理由を回答内容に明記します。データポータビリティ要求については、お客様の個人情報を容易に利用可能な形式で提供し、他者への情報伝送を妨げないよう配慮します。
検証可能な消費者リクエストの処理または対応に際し、過剰、反復的、または明らかに根拠のない場合を除き、当社は手数料を請求いたしません。リクエストに対して手数料の請求が必要と判断した場合は、その理由を説明し、リクエストを完了する前に費用の見積もりを提示いたします。
差別禁止
お客様がCCPAに基づく権利を行使したことを理由に、差別的な扱いを行いません。CCPAで認められる場合を除き、お客様がCCPAに基づく権利を行使したことを理由として、当社は以下の行為を行いません:
- サービスを提供しない。
- サービスに対して異なる価格または料金を請求すること(割引その他の特典の付与、またはペナルティの課すことを含む)。
- 異なるレベルまたは品質のサービスを提供します。
- サービス料金やサービスレベル・品質が異なる可能性があることをご承知おきください。
本カリフォルニア州ウェブサイトプライバシー補遺の変更
Foley & Lardner LLPは、当社の裁量により、いつでも、また当社のウェブサイトプライバシー通知に記載されている通り、本GDPRウェブサイトプライバシー補遺を修正する権利を留保します。本GDPRウェブサイトプライバシー補遺に変更を加えた場合、当社は更新された通知をウェブサイトに掲載し、通知の効力発生日を更新します。変更の掲載後も当社ウェブサイトを引き続きご利用いただくことは、お客様が当該変更に同意したものとみなされます。
連絡先情報
本カリフォルニア州ウェブサイトプライバシー補遺、本補遺またはウェブサイトプライバシー通知に記載されたフォリーによる情報の収集・利用方法、当該利用に関するお客様の選択権および権利についてご質問やご意見がある場合、またはカリフォルニア州法に基づく権利を行使したい場合は、ウェブサイトプライバシー通知に記載の方法で当社までお気軽にお問い合わせください。