QR Code AI プライバシーポリシー

プライバシーポリシー

最終更新日：2026年3月2日

本プライバシー通知は、Supernovae（以下「当社」）が、お客様による当社のサービス（以下「本サービス」）の利用に伴い、どのような方法と理由でお客様の情報を収集、保存、利用、共有（以下「処理」）することがあるかを説明します。本サービスの利用には、以下が含まれます。

• 当社のウェブサイト https://qrcode-ai.com 、または本プライバシー通知にリンクする当社のウェブサイトへのアクセス
• AIを活用したアート調のQRコード作成を含む、当社のQRコード生成ツールの利用
• 販売、マーケティング、イベントなど、その他の関連する方法での当社とのやり取り

ご質問やご懸念がある場合、本プライバシー通知をお読みいただくことで、お客様のプライバシーに関する権利と選択肢をご確認いただけます。当社のポリシーや取扱いに同意できない場合は、本サービスを利用しないでください。ご不明な点がございましたら、[email protected]までお問い合わせください。

主な事項の概要

ここでは本プライバシー通知の主な事項をまとめています。各事項の詳細は、以下の通知全文をご覧ください。

どのような個人情報を処理しますか？ お客様が本サービスにアクセスし、利用し、閲覧する際、当社や本サービスとの関わり方、お客様の選択、利用する商品や機能に応じて、個人情報を処理することがあります。

機微な個人情報を処理しますか？ アカウントの作成に機微な個人情報の提供は求めません。ただし、お客様がアップロードしたりQRコードに格納したりするコンテンツには、そのような情報が含まれることがあります。第1条をご覧ください。

第三者から情報を受け取りますか？ はい。Googleでログインする場合、認証とアカウント管理のためにアカウント情報とプロフィール情報を受け取ります。詳細は第7条をご覧ください。

情報をどのように処理しますか？ 本サービスの提供、改善、管理、お客様との連絡、セキュリティ確保、不正防止、法令遵守のために処理します。お客様の同意に基づき、その他の目的で処理することもあります。

データの処理にAIを使いますか？ はい。お客様のプロンプトと画像からアート調のQRコードを生成するためにAnthropicとOpenAIを使用し、画像の背景を除去するためにReplicateを使用します。背景除去の際にReplicateへ送信するのは、お客様が選択した画像のみです。これらの用途と、モデルの学習に関する各プロバイダーのルールは、第5条で説明します。

どのような場合に、誰と個人情報を共有しますか？ 以下で説明する目的で、プロバイダーやその他の第三者と情報を共有することがあります。MicrosoftはClarityを通じて個人データを受け取り、適用される同意・オプトアウト要件に従い、広告目的を含め、独立した管理者として処理します。第4条、第6条、第12条、および委託先一覧をご覧ください。

データはどこに保存されますか？ 主に欧州連合（フランス）および欧州経済領域（オランダ）に所在するサーバーに保存されます。一部のデータは、適切な保護措置の下で、米国のサービスプロバイダーにより処理されることがあります。

情報をどのように保護しますか？ 個人情報を保護するために、組織的・技術的なプロセスと手順を設けています。ただし、インターネットを通じた電子的な送信や情報保存技術について、100%の安全性を保証することはできません。

どのような権利がありますか？ お客様の所在地に応じて、適用されるプライバシー法により、個人情報に関する一定の権利が認められる場合があります。

権利を行使するにはどうすればよいですか？ [email protected]までご連絡ください。当社は、適用されるデータ保護法に従って請求を検討し、対応します。関連する手続きと回答期限は第12条で説明します。

目次

1. 収集する情報
2. 情報の処理方法
3. 個人情報を処理する法的根拠
4. 個人情報を共有する場合と共有先
5. AI生成コンテンツとデータ処理
6. Cookieなどの追跡技術の利用
7. Googleログインの取扱い
8. 情報の保存期間
9. 情報の保護方法
10. 国際的なデータ移転
11. 未成年者からの情報収集
12. プライバシーに関する権利
13. 追跡拒否とグローバルプライバシーコントロール
14. 本通知の更新
15. お問い合わせ方法
16. 収集したデータの確認・更新・削除方法

1. 収集する情報

お客様が提供する個人情報

概要： お客様が当社に提供する個人情報を収集します。

お客様が本サービスに登録する場合、当社や当社の商品・サービスに関する情報に関心を示す場合、本サービスの活動に参加する場合、またはその他の方法で当社に連絡する場合に、自発的に提供する個人情報を収集します。

お客様が提供する個人情報。 収集する個人情報は、当社や本サービスとのやり取りの状況、お客様の選択、利用する商品や機能によって異なります。以下の情報を含む場合があります。

• 氏名
• メールアドレス

機微な情報。 アカウントの作成に機微な個人情報の提供は求めません。ただし、お客様が提供したりQRコードに格納したりする画像、テキスト、その他のコンテンツには、機微な個人情報が含まれる場合があります。提供する権限があり、予定する用途に必要な情報のみを提供してください。

支払いデータ。 Stripeを通じて処理される支払いでは、Stripeが決済カード情報を直接収集します。当社のサーバーには、決済カードの完全な番号やセキュリティコードを保存しません。当社は、請求情報、顧客や取引の識別子、支払いやサブスクリプションの状態など、請求とサブスクリプションの管理に必要な情報を受け取り、保持します。Stripeによる処理は https://stripe.com/privacy で説明されています。

Googleログインのデータ。 Googleアカウントを使って登録またはログインできます。この方法を選んだ場合、下記「Googleログインの取扱い」で説明する情報を収集します。メールアドレスに送信された確認コードを使ってログインすることもできます。

AI生成コンテンツのデータ。 当社のAIによるQRコード生成機能を利用する場合、以下を収集します。

• AI画像生成のためにお客様が入力するテキストプロンプト
• QRコードのカスタマイズのためにアップロードする画像
• 生成されたQRコードの出力

これらのデータは、本サービスの提供と改善のために当社のサーバーに保存されます。処理目的と、モデルの学習に関する各プロバイダーのルールは第5条をご覧ください。

当社に提供する個人情報は、すべて真実、完全、正確である必要があります。変更が生じた場合は、当社に通知してください。

自動的に収集する情報

概要： IPアドレスやブラウザー・デバイスの特性など、一部の情報は本サービスへのアクセス時に自動的に収集されます。

当社は、お客様が本サービスにアクセスし、利用し、閲覧する際に、一定の情報を自動的に収集します。この情報は個人データに該当する場合があり、ログイン後は、第6条のとおりお客様のアカウントと関連付けられることがあります。IPアドレス、ブラウザーやデバイスの特性、オペレーティングシステム、言語設定、参照元URL、デバイス名、国、位置情報、本サービスの利用方法や利用日時、その他の技術情報など、デバイスと利用に関する情報が含まれる場合があります。主に本サービスの安全性と運用を維持し、社内のアナリティクスやレポートに用いるために必要な情報です。

多くの事業者と同様、当社もCookieなどの技術を使って情報を収集します。

収集する情報には、以下が含まれます。

• ログ・利用データ。 お客様が本サービスにアクセスまたは利用する際に、サーバーが自動収集し、ログファイルに記録する、サービス、診断、利用、性能に関する情報です。やり取りの方法に応じて、IPアドレス、デバイス情報、ブラウザーの種類と設定、本サービスでの活動（利用日時、閲覧したページやファイル、検索、利用した機能などの操作）、デバイス上のイベント情報（システムの動作、エラーレポート、ハードウェア設定など）が含まれる場合があります。
• デバイスデータ。 本サービスへのアクセスに使用するコンピューター、電話、タブレット、その他のデバイスに関する情報を収集します。使用するデバイスに応じて、IPアドレス（またはプロキシサーバー）、デバイスやアプリの識別番号、位置情報、ブラウザーの種類、ハードウェアのモデル、インターネットサービスプロバイダーや携帯通信事業者、オペレーティングシステム、システム構成情報が含まれる場合があります。
• 位置情報。 IPアドレスから、国、地域、市区町村などのおおよその位置を推定します。これは推定であり、正確な物理的所在地を特定するものではありません。この処理にはデバイスのGPS位置情報の許可を使用しないため、GPSの許可を無効にしても、IPアドレスに基づく位置の推定は停止しません。

2. 情報の処理方法

概要： 本サービスの提供、改善、管理、お客様との連絡、セキュリティ確保、不正防止、法令遵守のために情報を処理します。お客様の同意に基づき、その他の目的で処理することもあります。

本サービスの利用状況に応じて、以下を含むさまざまな理由で個人情報を処理します。

• アカウントの作成・認証およびその他のアカウント管理。 アカウントの作成、ログイン、正常な利用状態の維持を可能にするため、情報を処理することがあります。
• 利用者へのサービスの提供とその支援。 QRコードやAIによるアート調のデザインの生成など、ご依頼のサービスを提供するために情報を処理することがあります。
• フィードバックの依頼。 本サービスの利用について、意見を求めたりご連絡したりする必要がある場合に情報を処理することがあります。
• マーケティング・宣伝の連絡。 お客様のマーケティングに関する設定に沿う場合、提供された個人情報をマーケティング目的で処理することがあります。マーケティングメールの配信はいつでも停止できます。詳細は下記「プライバシーに関する権利」をご覧ください。
• 利用傾向の把握。 本サービスの利用状況をよりよく理解して改善するため、利用方法に関する情報を処理することがあります。
• Microsoftの広告およびその他の独立した目的。 Microsoftは、第6条のとおり、適用される同意・オプトアウト要件に従い、Clarityを通じて受け取った個人データを独自の目的で利用することがあります。
• 個人の重大な利益の保護。 危害の防止など、個人の重大な利益を守るために必要な場合、情報を処理することがあります。

3. 個人情報を処理する法的根拠

概要： 当社は、必要であり、かつ適用法に基づく有効な法的根拠があると判断した場合にのみ、個人情報を処理します。たとえば、お客様の同意、法令遵守、契約の締結や契約上の義務の履行に向けたサービスの提供、お客様の権利の保護、当社の正当な事業上の利益が根拠となります。

EUまたは英国に所在する場合

一般データ保護規則（GDPR）および英国GDPRは、個人情報を処理する際に依拠する有効な法的根拠の説明を求めています。当社は、以下の根拠に依拠することがあります。

• 同意。 特定の目的で個人情報を利用することについて、お客様の許可、すなわち同意を得た場合に処理することがあります。同意はいつでも撤回できます。
• 契約の履行。 本サービスの提供など、お客様に対する契約上の義務の履行、または契約の締結前にお客様の依頼に応じて措置を講じるために必要と判断した場合、個人情報を処理することがあります。
• 正当な利益。 当社の正当な事業上の利益を実現するために合理的に必要と判断した場合、お客様の利益または基本的な権利・自由がその利益に優先しないことを条件として、情報を処理することがあります。たとえば、以下の目的で処理することがあります。
  • 当社の商品やサービスの特別な提案や割引について利用者に案内する
  • 本サービスの利用状況を分析し、利用者の関心や継続利用につながる改善を行う
  • 商品やサービスの利用方法を把握し、利用体験を改善する
• 法的義務。 法執行機関や規制当局への協力、当社の法的権利の行使・防御、当社が関わる訴訟における証拠としての情報開示など、法的義務を遵守するために必要と判断した場合、情報を処理することがあります。
• 重大な利益。 人の安全に対する潜在的な脅威がある場合など、お客様や第三者の重大な利益を保護するために必要と判断した場合、情報を処理することがあります。

必須ではないCookie、類似技術、広告関連の処理について同意が必要な場合、正当な利益はその同意に代わるものではありません。第6条をご覧ください。

カナダに所在する場合

特定の目的で個人情報を利用することについて明示的な許可（明示の同意）がある場合、または状況から許可を推認できる場合（黙示の同意）に、情報を処理することがあります。同意はいつでも撤回できます。

例外的な場合には、適用法により、同意なしで情報を処理できることがあります。例として、以下が挙げられます。

• 収集が明らかに本人の利益となり、適時に同意を得られない場合
• 調査、不正の発見・防止のための場合
• 一定の条件を満たす事業上の取引の場合
• 証人の陳述に含まれる情報で、保険金請求の評価、処理、解決のために収集が必要な場合
• 負傷者、病人、死亡者の身元確認や近親者への連絡のための場合
• 個人が経済的虐待の被害者であった、現在被害者である、または被害者となる可能性があると信じる合理的な理由がある場合
• 同意を得たうえでの収集・利用によって情報の入手可能性や正確性が損なわれると合理的に予想され、契約違反またはカナダや州の法律違反の調査に関して収集が合理的な場合
• 召喚状、令状、裁判所の命令、記録の提出に関する裁判所の規則に従うために開示が必要な場合
• 本人が雇用、事業、職業の過程で作成した情報であり、収集目的がその作成目的と一致する場合
• 収集が報道、芸術、文学のみを目的とする場合
• 情報が公開されており、規則で定められている場合

4. 個人情報を共有する場合と共有先

概要： 本条に定める特定の状況で、または以下の区分に該当する第三者と、情報を共有することがあります。

以下の場合、個人情報の共有が必要となることがあります。

• サービスプロバイダー。 決済処理、データホスティング、アナリティクス、カスタマーサポート、AIコンテンツ生成など、当社に代わってサービスを提供する第三者と共有することがあります。最新の全一覧は委託先一覧をご覧ください。
• 独立した管理者。 一部のプロバイダーは、自らの目的で情報を処理します。Clarityについて、Microsoftは当社の処理者ではなく独立した管理者として行動します。Stripeの役割は、対象となる処理によって異なります。各社に適用される条件やプライバシー通知で、その役割が説明されています。
• 事業の移転。 合併、会社資産の売却、資金調達、他社による当社事業の全部または一部の買収に関連して、またはその交渉中に、情報を共有または移転することがあります。
• 法的要請。 召喚状や類似の法的手続きへの対応など、法律で求められる場合や、当社の権利、お客様や他者の安全の保護、不正の調査、政府からの要請への対応に必要であると誠実に判断した場合、情報を開示することがあります。

主な第三者サービスプロバイダー

最新の一覧は、委託先一覧をご覧ください。

5. AI生成コンテンツとデータ処理

概要： アート調のQRコードの生成と画像の背景除去に、第三者のAI APIを使用します。背景除去のためにReplicateへ送信するのは、選択された画像のみです。処理、保存、モデルの学習については、各プロバイダーが独自のルールを定めています。

本サービスには、アート調のQRコードデザインの生成や画像の背景除去を行うAI機能があります。これらの機能を利用する際の取扱いは、以下のとおりです。

収集するデータ：

• 希望するQRコードのデザインを説明するテキストプロンプト
• 参考画像、QRコードへの組込み、背景除去のためにアップロードする画像
• 生成されたQRコードの出力と、背景が除去された画像

データの処理方法：

• アート調のQRコードデザインを生成するため、プロンプトと画像をAnthropicおよびOpenAIに送信します。
• 背景除去では、fottoai/remove-bg-2モデルを実行するために、お客様が選択した画像のみをReplicateに送信します。
• 生成されたQRコードは当社のサーバーに保存され、お客様のアカウントに関連付けられます。
• 過去に生成したデザインにアクセスできるよう、これらのデータを保持します。

コンテンツの取扱い：

• プロンプト、アップロードされた画像、出力を、ご依頼の生成機能または背景除去機能の提供に使用します。学習に関するプロバイダー別のルールは以下のとおりです。
• お客様が明示的に公開を選択した場合を除き、AI生成コンテンツを他の利用者と共有しません。
• お客様のAI生成コンテンツを第三者に販売しません。

第三者AIプロバイダーのポリシー：

• Anthropic： https://www.anthropic.com/privacy
• OpenAI： https://openai.com/policies/privacy-policy
• Replicate： https://replicate.com/privacy

当社は、プロンプトと画像からアート調のQRコードデザインを生成するために、OpenAIとAnthropicを使用します。画像の背景除去では、fottoai/remove-bg-2モデルを実行するために、お客様が選択した画像のみをReplicateに送信します。OpenAIとAnthropicは、商用APIに送信されたコンテンツを、初期設定ではモデルの学習に使用しないとしています。各社のポリシーには、自発的なデータ共有やフィードバックに関する例外が記載されています。Replicateは、背景除去のために送信された画像と生成された出力を、当社とReplicateのデータ処理契約、同社のサービス条件、fottoai/remove-bg-2モデルに適用される条件に従って処理します。これらの個別条件は、すべてのプロバイダーやモデルに同一の学習禁止が適用されるという一律の保証ではありません。詳細は、OpenAI APIのデータ管理、Anthropicの商用データポリシー、Replicateのサービス条件をご覧ください。

6. Cookieなどの追跡技術の利用

概要： お客様の情報の収集・保存に、Cookieなどの追跡技術を使用することがあります。

情報へのアクセスや保存のため、Cookieや類似の追跡技術（ウェブビーコン、ピクセルなど）を使用することがあります。以下の種類のCookieや追跡技術を使用します。

必須Cookie： ウェブサイトが正常に機能するために必要であり、無効にできません。セッションCookie、認証トークン、言語設定のCookieが含まれます。

Microsoft Clarity： 行動分析、ヒートマップ、セッションの再生にClarityを使用します。クリック、スクロール、マウスの動き、デバイス情報、IPアドレス、利用者やセッションの識別子を処理します。これらのデータは、必ずしも匿名ではありません。Clarityの条件に基づき、QR Code AIとMicrosoftは独立した管理者として行動します。Microsoftは、Microsoft Advertisingのために個人データを収集または受領し、適用される同意・オプトアウト要件に従って、Clarityの提供、Microsoft製品の改善、性能の測定、広告のための利用者プロファイルの作成に使用することがあります。Microsoftの処理とお客様の選択肢は、Microsoftのプライバシーステートメントで説明されています。

当社は、商品の利用分析と性能測定のため、フランスのScalewayインフラに自社ホストしたPostHogソフトウェアも使用します。ページ閲覧、商品内での操作、デバイス情報、位置情報、ウェブサイトの性能指標などが対象です。Cookieとローカルストレージにより、当社のウェブサイトとアプリにまたがる活動を関連付けます。ログイン後は、これらの活動をアカウント識別子、氏名、メールアドレス、商品の利用状況、サブスクリプションの状態に関連付けることがあります。そのため、これらのアナリティクスは匿名データに限定されません。

同意と選択肢： 必須ではない分析・広告の追跡には、適用法で要求される場合、事前の同意が必要です。EEA、英国、スイスにおけるClarityのCookieもこれに含まれます。同意を拒否または撤回しても、それ以前に同意に基づいて行われた処理の適法性には影響しません。Clarityでは、分析への同意と広告への同意が区別されます。Cookieの拒否だけで、すべてのデータ収集が必ず停止するわけではありません。Microsoftは、Cookieを使用しない限定的な収集について説明しています。同意に関するご依頼は、[email protected]までご連絡ください。

ブラウザーの設定： ブラウザーの設定でCookieをブロックまたは削除することもできます。必須Cookieをブロックすると、ログインやその他の必要な機能に影響することがあります。ブラウザーの設定は、本通知に定める同意・オプトアウト要件に代わるものではありません。プライバシーに関する権利とブラウザーのプライバシー信号は、第12条と第13条をご覧ください。

7. Googleログインの取扱い

概要： Googleを使って登録またはログインすると、認証とアカウント管理に必要な情報を受け取ります。

Googleアカウントを使って登録・ログインできます。その場合、メールアドレス、Googleアカウントの識別子、および利用可能な場合には表示名とプロフィール画像を受け取ります。認証とQR Code AIアカウントの作成・維持のために使用します。

受け取った情報は、本プライバシー通知に記載した目的、または関連するサービス上でお客様に明示した目的にのみ使用します。Googleも自社のプライバシー通知に従って情報を処理します。Googleによる情報の収集・利用・共有や、プライバシー設定の方法について理解するため、同社の通知をご確認ください。

8. 情報の保存期間

概要： 法律に別段の定めがある場合を除き、本プライバシー通知に定める目的に必要な期間、情報を保持します。

税務、会計、その他の法的要件などにより、より長い保存期間が要求または許可される場合を除き、本通知に定める目的に必要な期間に限り、個人情報を保持します。

具体的な保存期間：

この26か月間は、当社のPostHogアナリティクスに適用されます。MicrosoftによるClarityデータの独立した処理の保存期間を定めるものではありません。その処理には、Microsoftのプライバシーステートメントが適用されます。

個人情報を処理する継続的かつ正当な事業上の必要がなくなった場合、当社はその情報を削除または匿名化します。それができない場合（バックアップアーカイブに保存されている場合など）は、安全に保存し、削除できるようになるまで、それ以上の処理から隔離します。

9. 情報の保護方法

概要： 組織的・技術的なセキュリティ対策を組み合わせて、個人情報の保護に努めます。

処理する個人情報を保護するため、適切かつ合理的な技術的・組織的セキュリティ対策を実施しています。以下の対策が含まれます。

• 通信中のデータの暗号化（TLS/HTTPS）、および保存された機微な情報の暗号化
• 社内システムのアクセス制御と認証
• 定期的なセキュリティ評価と監視
• ScalewayとDigitalOceanによるインフラのホスティング。セキュリティ・コンプライアンス対策は、プロバイダーとホスティングサービスによって異なります。
• CloudflareによるDDoS対策とウェブアプリケーションファイアウォール

ただし、保護措置や安全確保の取組みにかかわらず、インターネットを通じた電子的な送信や情報保存技術について、100%の安全性は保証できません。そのため、ハッカー、サイバー犯罪者、その他の権限のない第三者がセキュリティを突破し、情報を不正に収集、閲覧、窃取、変更できないことを約束または保証することはできません。当社は個人情報の保護に最善を尽くしますが、本サービスとの間での個人情報の送受信は、お客様の責任において行われます。安全な環境からのみ本サービスにアクセスしてください。

10. 国際的なデータ移転

概要： データは主に欧州連合内に保存されますが、一部は適切な保護措置の下、他国のサービスプロバイダーに移転されることがあります。

主要なサーバーは、以下に所在します。

• Scalewayを利用するフランス（EU）
• DigitalOceanを利用するオランダ（EU）

ただし、Cloudflare、AWS、Anthropic、OpenAI、Replicate、Google（Firebase）、Microsoft（Clarity）、Rewardfulなど、一部の第三者サービスプロバイダーは米国に所在します。これらのプロバイダーへデータを移転する際は、以下を含む適切な保護措置を確保します。

• EU・米国データプライバシーフレームワーク： 適用可能な場合、その枠組みの認証を受けた米国のプロバイダーへの移転について、このフレームワークに依拠します。
• 標準契約条項（SCC）： データプライバシーフレームワークが適用されない場合、欧州委員会が承認した標準契約条項を、データ移転の法的な仕組みとして使用します。
• 契約上の義務： プロバイダーのサービス利用には、適用される法人向け条件やAPI条件、データ処理契約が適用されます。OpenAIとAnthropicは、適用される商用条件にデータ処理に関する補遺を組み込んでいます。Replicateによる背景除去用の画像処理には、当社とReplicateのデータ処理契約が適用されます。プロバイダーが当社の処理者として行動する場合、適用されるデータ保護法で求められる保護措置と契約上の義務に従って処理することを要求します。

MicrosoftはClarityについて独立した管理者として行動します。その処理と国際移転は、同社のプライバシーステートメントと適用されるClarityの条件で説明されています。Microsoftが当社の指示のみに従ってデータを処理すると想定するものではありません。

各プロバイダーに適用される具体的な保護措置の詳細は、委託先一覧をご覧ください。

11. 未成年者からの情報収集

概要： 18歳未満の子どもと知りながら、そのデータを収集したり、その子どもを対象にマーケティングを行ったりすることはありません。

18歳未満の子どもと知りながら、データの提供を求めたり、マーケティングの対象にしたりすることはありません。アカウントの作成、またはQRコードの作成・管理サービスの利用には、18歳以上である必要があります。保護者の同意があっても、18歳未満の方によるアカウントの作成やこれらのサービスの利用は認められません。18歳未満の利用者の個人情報が収集されたことが判明した場合、アカウントを無効にし、当社の記録から速やかに削除するための合理的な措置を講じます。当社が18歳未満の子どもから収集した可能性のあるデータについてお気づきの場合は、[email protected]までご連絡ください。

12. プライバシーに関する権利

概要： 所在地によっては、個人情報へのアクセス、訂正、削除、データポータビリティなどの権利が認められる場合があります。

欧州経済領域（EEA）、英国、スイス

EEA、英国、スイスに所在する場合、適用されるデータ保護法に基づく一定の権利があります。以下が含まれます。

• アクセス権： 当社が保持するお客様の個人情報の写しを請求できます。
• 訂正権： 不正確または不完全な個人情報の訂正を請求できます。
• 消去権： 一定の例外に従い、個人情報の削除を請求できます。
• 処理制限権： 個人情報の利用方法を制限するよう請求できます。
• データポータビリティの権利： 構造化され、一般的に利用され、機械可読な形式でデータの写しを請求できます。
• 異議申立権： 正当な利益に基づく個人情報の処理に異議を申し立てることができます。
• 同意撤回権： 同意に依拠している場合、いつでも同意を撤回できます。

権利の行使は、[email protected]までご連絡ください。30日以内に回答します。

当社が個人情報を違法に処理していると考える場合、所在地のデータ保護当局に苦情を申し立てる権利があります。

• EU： お客様の所在する加盟国のデータ保護当局
• 英国： 情報コミッショナー事務局（ICO）
• スイス： 連邦データ保護・情報公開コミッショナー（FDPIC）
• フランス： 情報処理および自由に関する国家委員会（CNIL）

カリフォルニア州（CCPA/CPRA）

カリフォルニア州に居住する場合、カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づき、以下の権利があります。

• 知る権利： 過去12か月間に当社が収集、利用、開示、販売したお客様の個人情報について、情報を請求できます。
• 削除権： 一定の例外に従い、お客様から収集した個人情報の削除を請求できます。
• 訂正権： 当社が保持する不正確な個人情報の訂正を請求できます。
• 販売・共有のオプトアウト権： 広告目的でClarityを通じてMicrosoftに識別子や操作データを開示することは、CCPA上の販売または共有に該当する場合があります。CCPAが適用される場合、その販売・共有を拒否できます。グローバルプライバシーコントロール（GPC）など、認められたオプトアウト設定信号を利用する方法も含まれます。オプトアウトの請求は、[email protected]までご連絡ください。この請求には、アカウントも本人確認も必要ありません。
• 機微な情報の利用を制限する権利： 当社は、CCPAで認められる目的以外に、機微な個人情報を利用または開示しません。
• 差別されない権利： CCPA/CPRA上の権利を行使したことを理由に、お客様を差別することはありません。

権利の行使は、[email protected]までご連絡ください。アクセス、削除、訂正の請求では、必要な場合に本人確認を行い、法律で認められる延長に従いつつ45日以内に回答します。販売・共有のオプトアウト請求には、実行可能な限り速やかに、遅くとも15営業日以内に対応します。これらの請求には45日間の期間は適用されません。

カナダ

カナダに所在する場合、個人情報へのアクセスや訂正を請求し、または当社による情報処理への同意を撤回する権利がある場合があります。権利の行使は、[email protected]までご連絡ください。

マーケティング配信の停止

当社からのメールの配信停止リンクをクリックするか、[email protected]に連絡することで、マーケティングや宣伝の配信をいつでも停止できます。その後、マーケティングの配信リストから削除されます。ただし、アカウントの管理・利用に必要なサービス関連の連絡、サービスに関する依頼への回答、その他のマーケティング以外の目的では、引き続き連絡することがあります。

アカウント情報

アカウント情報の確認・変更やアカウントの終了をご希望の場合は、いつでも[email protected]までご連絡ください。アカウントの終了を請求された場合、30日以内にアクティブなデータベースからアカウントと情報を無効化または削除します。ただし、不正防止、問題解決、調査への協力、当社の法的条件の執行、適用される法的要件の遵守のため、一部の情報を保持することがあります。バックアップデータは6か月以内に消去されます。

Cookieなどの技術

第6条では、Cookieの利用、同意要件、ブラウザーの設定を説明しています。同意に基づく処理を拒否したり、同意を撤回したりするには、[email protected]までご連絡ください。販売・共有に関する権利や認められたオプトアウト設定信号は、ブラウザーのCookie設定とは独立して適用されます。

プライバシーに関する権利についてのご質問やご意見は、[email protected]までメールでご連絡ください。

13. 追跡拒否とグローバルプライバシーコントロール

追跡拒否（Do Not Track、DNT）とグローバルプライバシーコントロール（GPC）は、異なるブラウザー信号です。当社は現在、DNT信号には対応していません。MicrosoftはClarityがGPCに対応していると説明しています。GPCは、適用法で認められる場合、販売・共有のオプトアウト請求を伝えることができます。当社のDNTの取扱いは、法律で認められたオプトアウト設定信号を利用する権利を制限しません。販売・共有に関する権利と連絡先は、第12条をご覧ください。

14. 本通知の更新

概要： 関連法令への適合を維持するため、必要に応じて本通知を更新します。

当社は、本プライバシー通知を随時更新することがあります。更新版には、新しい「最終更新日」を表示し、閲覧可能になった時点で効力を生じます。重要な変更を行う場合、目立つ形で変更通知を掲載するか、直接通知を送信することにより、お知らせすることがあります。当社による個人情報の保護方法を把握していただくため、定期的に本通知をご確認ください。

15. 本通知に関するお問い合わせ方法

本通知についてのご質問やご意見は、[email protected]までメールで、または以下の住所まで郵送でご連絡ください。

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. 収集したデータの確認・更新・削除方法

お客様には、当社がお客様から収集する個人情報へのアクセス、変更、削除を請求する権利があります。個人情報の確認、更新、削除を請求するには、[email protected]までメールでご連絡ください。30日以内に回答します。