顧客プライバシーポリシー

最終更新:2024年10月24日

Plume Design, Inc.(Plume または当社)は、ソフトウェア、ハードウェア、およびその他の関連サービスを提供し、自己最適化Wi-Fi技術をベースに構築されたスマートホームおよびエンタープライズグレードのスモールビジネスサービス、モバイルアプリケーション(Plumeモバイルアプリ)、ならびにwww.plume.com(これらを総称してPlumeサービスという)をお届けしています。Plumeは、Plumeが処理する個人情報について、また、Plumeサービスに関連してその個人情報を処理する方法と理由について説明するために本Plumeプライバシーポリシーを提供します。本Plumeプライバシーポリシーでは、お客様が個人情報に関して有する可能性のある権利と選択肢のほか、こうした権利を行使する方法についても説明しています。

Plumeサービスにおいて、

  • お客様がPlumeサービスを購入/定期購入する法人または自然人の場合、「顧客」とみなされます。
  • お客様が顧客とのPlume契約に基づき、Plumeサービスにアクセスし、使用する権限を顧客より与えられている場合、「ユーザー」とみなされます。お客様が顧客である自然人の場合もまたユーザーとみなされます。

Plume Design, Inc.は、米国の法律に基づいて設立され、325 Lytton Avenue, Palo Alto, CA 94301, USAに事業所を有します。連絡先情報についてはセクション12を参照してください。Plumeがお客様の個人情報の管理者となる場合については、下記セクション1を参照してください。

本Plumeプライバシーポリシーでは、お客様がご自身の個人情報に関して有する場合のある権利と選択肢のほか、それらの権利を行使する方法についても説明しています。

本Plumeプライバシーポリシーに記載されているPlumeによる個人情報の処理について受諾されない場合は、Plumeサービスを使用したり、その他Plumeにお客様の個人情報を提供したりしないでください。

Plumeの法律上および契約上の要件に従い、お客様は当社のプライバシー担当者(privacy@plume.com)に連絡することにより、当社によるお客様の個人情報の収集、使用、開示、およびその他の処理に対する同意を拒否または撤回することができます。 お客様が同意を拒否または撤回された場合、Plumeは、お客様にとって価値あるサービスや情報を提供できない、または提供し続けることができない可能性があります。また、同意の撤回は、必ずしもお客様が同意を撤回する前に行われた処理に適用されるわけではありません。

本Plumeプライバシーポリシーでは、以下の用語を以下の意味で使用しています。

  • 個人情報とは、個人を特定する情報、または個人の特定に使用できる情報を意味します。
  • 処理とは、個人情報に施される、収集、結合、保存などのあらゆる操作(または一連の操作)を意味します。
  • 管理者とは、個人情報を処理する理由と方法を決定する個人または組織を意味し、「企業」を含みます。
  • 処理者とは、管理者に代わって個人情報を処理する個人または組織を意味し、「サービスプロバイダー」を含みます。
  • サービスデータとは、Plumeサービスの使用によって生成された、または派生したデータ、および当該データから派生したデータを意味します。
  • 顧客ネットワークとは、顧客が顧客ネットワーク機器を使用してPlumeサービスを利用することにより構成されるWi-Fiネットワークを意味します。
  • 顧客ネットワーク機器とは、(通信プロバイダーが提供したか、または顧客が購入・入手した機器であるかを問わず)PlumeのSuperPods、類似のWiFiエクステンダー、OpenSync対応ゲートウェイ、その他のオンプレミスWiFiネットワーク機器を意味します。

Plumeによる個人情報の処理は、Plumeが事業を営む法域の法律に従います。プライバシーの権利は、各個人の居住地によっても異なる場合があります。詳細については、セクション8およびセクション13を参照してください。

米国居住者:Plumeの米国プライバシー権通知(https://www.plume.com/legal/privacy-rights-notice/)も併せて参照してください。Plumeの米国プライバシー権通知は、カリフォルニア州消費者プライバシー法に準拠することを目的とした、Plumeの収集時通知として機能します。 お客様の消費者プライバシー権の行使要請を提出する場合、または授権された代理人として要請を提出する場合は、Plumeの米国プライバシー要請フォーム、を通じてご連絡いただくか、844-MY PLUME(844-697-5863)にお電話いただくか、またはprivacy@plume.comに電子メールをお送りください。

本Plumeプライバシーポリシーは、以下のセクションに分かれています。

  1. Plumeプライバシーポリシーが適用される状況
  2. Plumeが収集する個人情報の種類と収集の理由
  3. Plumeによる個人情報の使用方法
  4. Plumeによる自動処理の使用について
  5. Plumeによる個人情報の共有方法
  6. Plumeによる個人情報の保護
  7. Plumeが個人情報を保持する期間
  8. 個人情報についての選択肢
  9. Plumeによる子供のプライバシー保護
  10. Plumeによる個人情報の外国への転送について
  11. Plumeプライバシーポリシーの変更時期
  12. お問い合わせ先
  13. 特定の法域におけるプライバシーの権利および選択

  1. Plumeプライバシーポリシーが適用される状況

Plumeプライバシーポリシーが適用される時期は、Plumeとお客様との関係によって異なります。

  • Plumeプライバシーポリシーは、お客様が本ポリシーの承諾を求められる場合、およびPlumeがお客様の個人情報の管理者である場合に適用されます。本Plumeプライバシーポリシーにおいて、「管理者」という用語は、お客様の個人情報を処理する目的および手段に責任を負う組織を意味します。例:

    • お客様がHomePassまたはWorkPassを使用するためにアカウントを作成する際、Plumeが管理者として処理するお客様の個人情報に、本Plumeプライバシーポリシーが適用されることを認めるよう求められることがあります。
    • 当社がサービス管理目的(サポートの特定、追跡、記録、Plumeサービスのセキュリティと完全性の確保、請求およびアカウント管理など)でデータ(個人情報を含む)を収集する際、当社は管理者としてお客様の個人情報を処理します。
    • Plumeはサービスデータの管理者であり、Plumeサービスの有効性を分析および測定し、Plumeサービスを改善するためにサービスデータを使用します。
    • www.plume.comにアクセスしてPlumeの詳細を参照したり、リソースをダウンロードしたりする場合、Plumeが管理者となります。Plume.comはPlume Design, Inc.が責任ある管理者として運営しています。
  • お客様が顧客ネットワークに接続する前に、法人顧客からそのプライバシーポリシーに同意するよう求められた場合、かかる法人顧客のプライバシーポリシーが適用されます。一般に、法人顧客のプライバシーポリシーが適用される場合、Plumeは個人情報の処理者に該当します。ただし、サービス管理目的で収集されるデータおよびPlumeが管理者である場合のサービスデータについてはこの限りではありません。
  • 特定のウェブサイトまたはサービスに別のプライバシーポリシーへのリンクがある場合、Plumeプライバシーポリシーではなく、そのプライバシーポリシーが適用されます。お客様の個人情報の処理方法については、これら別途のプライバシーポリシーをご確認ください。
  1. Plumeが収集する個人情報の種類と収集の理由

Plumeは、本セクション2に記載されたPlumeサービスの提供および促進のために個人情報を処理します。Plumeがお客様から収集する、またはお客様に関して収集する特定の種類の個人情報は、お客様とPlumeとのやりとり、使用されるPlumeサービス、および適用される法律によって異なります。

a. お客様が当社に提供することを選択した情報

当社は、お客様が当社と共有することを選択した個人情報を収集します。お客様が当社に提供することを選択した個人情報には、通常、以下の種類の個人情報が含まれます。

個人情報の種類この個人情報が収集される理由
連絡先およびアカウント情報氏名、電子メールアドレス、その他のユーザー名、パスワード、電話番号、および類似の連絡先情報ならびに購入関連の連絡先情報(例:請求先住所および配達先住所、支払情報、および購入手続き完了に必要な類似の情報)、プロフィールのニックネームおよびプロフィールの写真。
  • Plumeサービスを使用するためのアカウントを作成および維持するため。
  • 顧客ネットワークに接続されているデバイスを表示するユーザープロフィールなどの顧客プロフィールを作成するため。
  • Plumeの通信サービスプロバイダー(CSP)とその他のパートナーが、顧客ネットワークおよびターゲットマーケティングに関するデータ分析にPlumeサービスを使用できるようにするため。
  • 特定のPlumeサービスのための身元確認。
  • PlumeのオンラインストアからのPlume SuperPodsの購入や、PlumeのHomePassモバイルアプリでのHomePassメンバーシップの購入など、Plume製品の購入を完了するため。決済カード情報は、Plumeではなく、第三者の決済処理業者によって処理されます。
  • 顧客サービスのため。
  • イベントに参加する場合、またはPlumeからの電子メールを受信するためにwww.plume.comでサインアップする場合、およびその他の問い合わせに対応する場合などにおいて、お客様がリクエストした情報を提供するため。
  • マーケティングおよびPlumeが随時提供する販売促進のため。
  • お客様の関心を引くと思われる情報を送信するため(お客様のアカウントに関連付けられた情報に基づいて情報をカスタマイズすることもあります)。
  • 新製品の機能に関するアンケートを通じてなど、お客様のフィードバックを求めるため。
  • Plumeとそのビジネスパートナーが顧客ネットワークの使用状況をよりよく理解できるようにするアルゴリズムデータマッチングなど、研究とイノベーションのため。
位置情報データ位置情報は、顧客ネットワーク上のIPアドレスから取得したものであり、正確な地理的位置ではありません
  • 顧客ネットワークに接続するデバイスを認識するなど、Plumeサービスの特定の機能を提供するため。
  • Plumeサービスの体験をカスタマイズするため。
  • 顧客サポートを提供するため
ソーシャルメディアアカウントに関連する情報
  • お客様がFacebookやXなどのソーシャルメディアプラットフォームを通じてPlumeに接続する場合または顧客ネットワークに接続する場合、当社はソーシャルメディアプラットフォームとお客様のアカウントの権限によって許可される個人情報を収集します (お客様の個人情報も、ソーシャルメディアプラットフォームのプライバシーポリシーおよび慣行の対象となります)。かかる情報の一部は自動的に収集されます。
Plumeサービスを通じてお客様が共有する個人情報
  • お客様の個人情報の共有を可能にするPlumeサービスの機能を管理するため。
  • お客様がカスタマーサポートを受ける場合(当社のチャットボットを使用することでお客様が共有する通信の内容を含みます)。
  • コンテンツのダウンロードやイベントへの参加のために、Plumeのウェブサイトで記入するフォームによるお客様のリクエストに対応するため。

b. Plumeモバイルアプリの使用に関する情報

お客様がPlumeモバイルアプリのいずれかをダウンロードしてお客様のスマートフォンまたはタブレット(モバイルデバイス)にインストールする場合、当社が収集する情報はモバイルデバイスのオペレーティングシステムと権限によって異なります。Plumeモバイルアプリが機能するためには、お客様のモバイルデバイスの特定の機能やデータを使用する必要があります。たとえば、当社はモバイルオペレーティングシステムの種類とバージョンに加え、Bluetoothデータ、Plumeモバイルアプリの使用状況データ、クラッシュレポートを収集します。また、オペレーティングシステムの設定によっては、一部の情報がPlumeサービスで自動的に収集されます(以下のサブセクションcで説明)。

特定のPlumeモバイルアプリが収集する情報の詳細については、モバイルデバイスの設定を確認するか、Plumeモバイルアプリをダウンロードしたモバイルアプリプラットフォーム(Google PlayやApp Storeなど)で利用可能な権限をご確認ください。一部のPlumeモバイルアプリでは、Plumeモバイルアプリの設定で、特定のデータ収集の状況を確認または変更することもできます。設定を変更すると、一部の機能が正しく機能しなくなる場合があります。

Plumeモバイルアプリによるすべての情報の収集を停止するには、Plumeモバイルアプリをアンインストールしてください。

c. Plumeサービスによって自動的に収集される情報

Plumeサービスは、Plumeサービスと顧客ネットワークの使用に関する特定の情報を、Plumeサービスと顧客ネットワークから自動的に収集します。自動的に収集された情報は、Plumeサービスが顧客ネットワーク上で最高のWi-Fiエクスペリエンス、サービス品質、セキュリティを確実に提供できるようにするために利用されます。自動収集される情報の中には、特定の法律に基づく個人情報に該当するものがあります。

Plumeが自動的に収集する

個人情報のカテゴリー

自動的に収集される個人情報の種類
顧客ネットワークおよび顧客ネットワーク機器に関する情報
  • 顧客ネットワーク機器のネットワークアドレス、インターネット接続、運用統計。
  • 顧客ネットワーク機器の型番・型名、オペレーティングシステム、およびその他の識別情報。
  • 受信信号強度インジケータ(RSSI)、ビーコン識別子、および顧客ネットワーク機器との間で送受信されるその他の情報。
  • アプリケーション名カテゴリ(例:ゲーム、生産性、ソーシャル)、トラフィッククラス(例:音声、ビデオ会議、ゲームプレイ、ビデオストリーミング)により、ユーザーが顧客ネットワークを通じてアクセスするインターネットアプリケーション(例:Facebook、YouTube)(帯域幅の使用量とアクセス時間を含む)。
  • インターネットサービスプロバイダー(「ISP」)の名前とインターネットプロトコル(「IP」)アドレス、ISPの速度とサービス中断の情報。
  • 接続されたコンピュータやモバイルデバイスなどの顧客ネットワーク機器から取得するログ情報、相対的位置情報(モバイルデバイスのオペレーティングシステム設定で許可されている場合はBluetoothデータに基づく)、およびソフトウェアやハードウェアのバージョンと接続時間。
  • 顧客ネットワーク機器で指定されたゾーン(キッチン、休憩室など)およびこれらに接続されているモバイルデバイスおよびコンピュータ。
  • 顧客ネットワーク機器とネットワークアクセスポイントで指定されたホスト名およびニックネーム。
  • ダイナミックホストコンフィギュレーションプロトコル(DHCP)フィンガープリント、ハイパーテキストトランスファープロトコル(HTTP)ユーザーエージェント情報、ユニバーサルプラグアンドプレイ(UPnP)ディスカバリプロトコル、マルチキャストドメイン名システム(mDNS)ディスカバリ情報など、デバイスとIPアドレスの特定に関連する顧客ネットワークのメタデータ。
  • 仮想プライベートネットワーク(VPN)の接続ステータスと構成。
  • ドメイン名システム(DNS)リクエスト。
  • 現在およびこれまでのデータ転送速度と消費されたデータ量。
  • 送信元と宛先のトラフィックヘッダ、IPアドレス、ポート、転送バイトとパケットのサイズと数、TLS/HTTPS接続とDNSリクエストの証明書ハンドシェイクからのメタデータ。
顧客ネットワークに接続されている特定のコンピュータおよびモバイルデバイスに関する情報
  • タイプ、オペレーティングシステム、ならびにソフトウェアおよびハードウェアのバージョン。
  • 名前、MACアドレス、および同様の識別子。
  • 顧客ネットワークに接続している時間。
  • 使用したウェブサイトとアプリケーション、アクセスと使用時間、顧客ネットワークを通じて使用した帯域幅(これらはネットワーク管理者に表示される)
  • 顧客ネットワークに接続中のコンピュータおよびモバイルデバイスのモビリティ(別名「モーションセンシング」)。Bluetoothを介する場合も含む。
  • アプリケーションまたはデバイスごとの帯域幅使用量(顧客ネットワークの管理者が調整可能)。
デジタルウェルビーイングデータ(Plumeサービスで特定の安全制御とセキュリティ機能がオンになっている場合に、顧客ネットワークの管理者が利用できる顧客ネットワークの使用に関するデータ)
  • 現在顧客ネットワークに接続されているコンピュータとモバイルデバイス。
  • 特定のコンピュータまたはモバイルデバイスの接続継続時間。
  • ブロックされたドメインへのアクセス試行の有無とアクセスを試みたコンピュータまたはモバイルデバイスの識別。
HomePassおよび顧客ネットワークに接続されたデバイスを使用して作成された顧客ネットワークに固有の情報
  • 家の中でのモーション。Bluetooth接続(デバイス近接/ゾーン)および顧客ネットワークのWi-Fi波の中断として収集され、モーションパターンとモーション履歴を集合的に提供します(「モーションセンシング」とも言います)。
WorkPassおよび顧客ネットワークに接続されたデバイスを使用して作成された顧客ネットワークに固有の情報
  • WorkPassを使用して作成された小規模企業の顧客ネットワークのユーザーから収集したデータ、またはユーザーについて収集したデータ。これにより、顧客ネットワーク管理者は、顧客ネットワークへのアクセス権の付与前に、氏名、電子メールアドレス、都市名、国、出生年、ジェンダー、電話番号、プロフィール写真、ソーシャルメディアのハンドルなどを把握し、顧客ネットワークに接続しているユーザーを特定することができます。これらのデータの多くは必須のものではなく、ユーザーのソーシャルメディアプロフィール設定に依存します。
Plumeがクッキー、ピクセル、ウェブビーコン、これらに類するデータ収集技術(データ収集技術と総称)を使用することにより、Plumeのウェブサイトの利用およびデジタルマーケティングに関して収集されたデータ
  • Plumeウェブサイト訪問者のブラウザの種類、オペレーティングシステムのバージョン、ドメイン、IPアドレス、ブラウザの種類、ISP、モバイルネットワーク。
  • アクセスした日時、検索リクエストと結果、マウスのクリックと動き、アクセスした特定のウェブページ、クリックしたリンク、視聴した動画、ユーザー設定と構成、作成された報告、およびダウンロードされたコンテンツなど、コンピュータまたはモバイルデバイスによるPlumeのウェブサイトとの交信と操作の情報。
  • Plumeのウェブサイトとやりとりする前にアクセスした第三者のサイトまたはサービスに関するデータ(ユーザーにとってより関連性が高い広告を行うために使用されます)。
  • Plumeの電子メールが開かれたかどうか、いつ開かれたかなど、Plumeのマーケティングコミュニケーションへの反応や対応(Plumeのマーケティングキャンペーンがどれほど奏功しているかを測定するため)。

詳細については、Plumeのクッキーポリシーを参照してください。

d. 第三者から収集した情報

Plumeは、Plumeが顧客についてさらに詳しく把握し、Plumeサービスをより効果的に促進し、改善するのに役立つ個人情報を第三者から随時受け取ります。

当社が第三者から受け取る個人情報の種類は以下のとおりです。

  • Plume Command(音声アシスタント)サービスを使用する際に、インターネットに接続されたデバイスおよびサービスから得られる情報(顧客ネットワークに接続されたGoogleまたはAmazonデバイスからの技術データや利用情報など)。Plumeは音声ファイルを受信または処理しません。Plumeと共有される可能性のあるデータの詳細については、お使いのデバイスの設定、インターネットに接続されたデバイスやサービスのプライバシーポリシーをご確認ください。
  • MaxMindのGeoIP サービスを使用した位置情報。これは、正確な地理位置情報データではありません
  • www.plume.com またはモバイルアプリケーションプラットフォームを通じて行ったPlumeからの購入に関連する個人情報。購入の決済は第三者の決済処理業者によって処理されます。Plumeは銀行口座番号、クレジットカード番号、デビットカード番号の全桁の数字にアクセスできません。
  • Plumeサービスの詳細に関心がある可能性のある個人を特定し、当社が既に保有している個人情報を補足するためにベンダーやその他の第三者(例:Cognism )から取得する個人情報。
  • 閲覧活動について長期にわたりウェブサイト横断的に情報を収集するクッキーを当社ウェブサイト上で使用している第三者広告パートナーから得た個人情報。「リターゲティング」と呼ばれるプロセスにより、各広告パートナーはお客様が当社ウェブサイトを訪問した際にお客様のブラウザ上へクッキーを配置し、それによりお客様を認識できるようにし、お客様の閲覧活動に基づきウェブサイト全体で広告を表示します。詳細については、Plumeのクッキーポリシーを参照してください。
  • 一般に入手可能な情報源からの個人情報(許可されている場合、およびPlumeが当該情報を使用する権利を確認することを条件とします)。
  • 法執行機関およびその他の政府当局からの個人情報(まれなケースや法的に義務付けられる場合のみ)。

Plumeが第三者のデータソースからの個人情報を組み合わせて、PlumeまたはPlumeの法人顧客が保有する個人情報を補強する場合、Plumeは各第三者に対し、本Plumeプライバシーポリシーに記載される目的のためにかかる第三者がPlumeと個人情報を共有することが違法とならないことを確認するよう義務付けています。

Plumeサービスは、Plumeが運営していない他のウェブサイトやオンラインサービスへのリンクを含む場合があります。 Plumeは、かかる他のウェブサイトやサービスのプライバシー慣行やコンテンツについて責任を負いません。かかる他のウェブサイトやオンラインサービスのプライバシーポリシーを必ずご確認ください。

Plumeサービスに関連してソーシャルメディアプラットフォームを使用すると、Plumeとかかるソーシャルネットワークの間で一部の個人情報が収集され、交換される可能性があります。各プラットフォームに掲載されているプライバシーポリシーをお読みいただき、詳細をご確認ください。お客様は、ご自身の個人情報について、アクセスおよび機密性を直接設定し、管理することができます。Plumeは、ソーシャルメディアプラットフォームによるそれらのアカウントにおけるお客様の個人情報の使用について責任を負いません。

e. お客様の同意を得て収集されたその他の情報

当社は、お客様がイベントへの参加、独占コンテンツのリクエスト、新製品や機能のテストへの参加を希望する場合などにおいて、特定の種類の個人情報を収集する同意をお客様に求める場合があります。

3. Plumeによる個人情報の使用方法

PlumeはPlumeサービスの提供と改善、業務の管理、ユーザー保護、法的な権利の行使のために個人情報を使用します。

  • 中小企業および通信サービスプロバイダーの顧客向けにPlumeサービスを運営および提供するため
    • ユーザーアカウントを作成し、ユーザーIDを確認する
    • 顧客サポートを提供し、顧客の要求に対応する
    • セキュリティ脅威(悪意あるサイトなど)と、顧客ネットワークの不正使用を示す可能性のある行動を特定する
    • 顧客ネットワーク機器のネットワーク最適化とファームウェア更新のスケジュールを設定する
    • 顧客ネットワーク管理(アクセス、セキュリティ、および守秘義務に関するポリシーを管理するための管理者向けツールの提供、顧客ネットワーク管理者が設定するコンテンツフィルタに従って不適切と特定されたコンテンツのブロック、顧客ネットワークのライブモーションビジュアルとモーション履歴の生成など)を可能にする
    • 市場とオーディエンスのセグメントとプロフィールを改善し、トレンドを特定・分析し、広告キャンペーンのターゲティングを改善するために、顧客ネットワークによって生成されたデータと顧客独自のデータセットを照合して拡張できるようにするデータ分析ツールを提供する

Plumeが管理者となるか、処理者となるかは、顧客との関係によって異なります。Plumeがお客様の個人情報の処理者または管理者に該当するかどうかについてご不明な点がある場合は、使用している顧客ネットワークの管理者またはprivacy@plume.comまでお問い合わせください。

  • Plumeの合法的な事業目的のため。Plumeは管理者として以下の目的で個人情報を処理します。

    • PlumeサービスおよびPlumeサービスを通じて処理される情報の使用を監視し保護する
    • 顧客サポート、請求、アカウント管理をトラッキングする
    • Plumeサービスの有効性を分析、測定、および改善する
    • 顧客のニーズを特定し、それを満たす新しい製品やサービスを開発する
    • Plumeサービスまたは関連する第三者の製品およびサービスに関するマーケティングを実施する(許可されている場合)
    • 市場調査や現行機能、新機能、現行製品、新製品のテストに顧客やその他の者を招待する
    • 統計分析を行い、データセットをセグメント化して組み合わせ、傾向を特定する
    • 不正行為を検出し防止する(たとえば、お客様がクレジットカードまたはデビットカードを提出した場合、当社は第三者を使用してソートコード、アカウント番号、およびカード番号の有効性をチェックします)
    • 顧客契約およびその他の法的契約を執行する
    • セキュリティインシデント、犯罪、不正行為、不実表示を防止、調査、および/または報告する
  • 適用法を遵守し、法的権利を保護するため。Plumeは管理者として以下の目的で個人情報を処理します。

    • 当社の契約に対する実際の違反または違反の疑いに対する強制措置や調査を行う
    • 顧客ネットワークの顧客とユーザーの安全、セキュリティ、法的権利を保護する
    • Plumeサービスに関連する不正行為またはその他の違法な行動、セキュリティ問題およびその他の技術的問題を検出、防止、および是正する

  • 同意による処理のため。Plumeは、自動処理について、特定のマーケティング活動および広告慣行に関する同意に基づき、管理者として個人情報を処理します(以下に説明します)。

また、Plumeは個人情報を匿名化し、適用される法律や契約で認められる形で匿名化されたデータを使用します (適用法を遵守して一度匿名化された個人情報は、もはや個人情報ではなく、本Plumeプライバシーポリシーの対象ではありません)。

4. Plumeによる自動処理の使用について

法律が認める場合、Plumeは自動意思決定およびプロファイリングツール(自動処理と総称)を使用します。当社は、必要に応じて、自動処理について通知を行い、もしくは同意を得、および/またはお客様がオプトアウトできるようにします。

当社は、以下の状況で自動処理を使用します。

  • ターゲットマーケティング戦略のために特定の個人情報を分析する場合。
  • Facebook、Googleに加え、これらに類する、CSPパートナーに代わって広告を行うプロバイダーとの相互接続に対応するため。
  • 行動ベースのモデリングと顧客セグメンテーション分析のため。
  • データ損失防止のため。
  • コンテンツ、ガバナンス、情報セキュリティポリシーに従ってPlumeサービスの使用を監視するため。
  • 法的義務を遵守し、法的権利を守るため。
  • Plumeサービスの不正または違法な使用を防止、調査および/または検出するため。

自動処理の同意が必須となる場合において、かかる同意が具体的で、情報に基づいた自発的な判断による同意となるよう徹底するため、また、自動処理の同意の保留や撤回の決定によってPlumeサービスユーザーが不利益を受けることのないよう徹底するため、Plumeは自動処理を巡るロジックについて有意義な情報を提供できるよう取り組みます。

5. Plumeによる個人情報の共有方法

Plumeが個人情報を共有する方法は、使用するPlumeサービスによって異なります。通常、Plumeは、Plumeサービスの運営を支援する人や企業と、顧客契約に従って個人情報を共有します。また、Plumeによる共有が法的に許可され、または要求されている場合にも共有します。

Plumeは、以下のカテゴリーの情報受領者と個人情報を共有します。

  • 弁護士、会計士、保険会社、情報セキュリティおよびフォレンジック専門家などの専門アドバイザー。
  • Plumeサービスの宣伝を支援するマーケティングベンダー(電子メールマーケティングなど)(当社が既に保有している個人情報を補足します)。たとえば、Metaは、当社がMetaのプラットフォーム上でパーソナライズした広告を提供できるよう支援し、この広告の有効性を評価するために、本サービスの使用に関連する特定のデータを受け取り、使用します。
  • サービスプロバイダー(データ分析、IPアドレス分析に基づく位置情報、データセキュリティ、クラウドストレージプロバイダー、eコマース運営、調査、研究、プロモーション、オファーの管理、その他当社の事業遂行を支援し、当社に代わってサービスを実施できるようにする者)。
  • Plumeが個人情報の処理者に該当する場合における法人顧客。
  • ビジネスパートナー(顧客が顧客ネットワークに接続するために選択したインターネット接続デバイスおよびサービスのプロバイダー(Google NestやAmazon Alexaなど))。お客様がCSPまたはその他のインターネットサービスプロバイダーを通じてPlumeサービスを購入し利用する場合、Plumeはそのプロバイダーと個人情報を共有します。また、Plumeは、機械学習によって求められる各場所の「特性」に基づいてパートナーがユーザーである顧客をセグメントに分類できるよう、かかるパートナーと個人情報を共有します。
  • 当社の事業のすべてまたは一部の合併、買収、投資またはこれらの提案に関連する潜在的または実際の買収者または投資家およびその専門アドバイザー。当社は、このような会社に対する取引の後も本Plumeプライバシーポリシーの条件が個人情報に適用されるよう、また、個人情報処理の変更についてユーザーが事前に通知を受け取ることができるよう、最善の努力を尽くします。
  • スロベニア、スイス、および台湾の子会社/支社(Plumeの組織)。
  • (i)法律を遵守するため、(ii)法的権利を行使、確立、または防御するため、または(iii)ユーザー、ビジネスパートナー、サービスプロバイダー、その他の第三者の重大な利益を保護するために開示が必要であると当社が考える場合における、法執行機関、政府の規制当局、裁判所。
  • その他の第三者(同意を得た場合のみ)。

Plumeは、匿名化されたデータを共有する場合、匿名化されたデータを再識別しようとする受信者の努力を禁止する管理措置を講じます。

6. Plumeによる個人情報の保護

Plumeは、当社が処理する個人情報を不正アクセスや不正使用から保護するための技術的、物理的、および管理上の保護手段を採用しています。

当社の安全策は、お客様の個人情報を処理するリスクに見合った適切なレベルのセキュリティを提供するよう設計されており、処理システムの継続的な機密性、完全性、可用性、および回復力を確保するための対策、ならびに個人情報の処理のセキュリティを確保するための技術的および組織的な対策の有効性を定期的にテスト、査定、および評価するための手順(該当する場合)が含まれます。Plumeは、他の組織と同様に、個人情報の処理に関連するセキュリティリスクを完全に排除することはできません。

お客様は、ご自身のアカウント認証情報のセキュリティを守る責任を負います。Plumeは、お客様のアカウント認証情報を通じたPlumeサービスへのアクセスを、お客様が許可したとおりに取り扱います。

当社は、セキュリティ違反の疑いがある場合、または違反を発見した場合、通知なしにPlumeサービスの全部または一部の使用を停止することがあります。お客様がPlumeに提供した情報の安全性が損なわれたと思う場合、またはお客様のアカウントがもはや安全ではないと思われる場合は、privacy@plume.comにご連絡ください。

当社がお客様の個人情報のセキュリティに影響を及ぼす違反に気づいた場合、当社は適用される法律の定めに従ってお客様に通知します。適用される法律が認める場合、Plumeはお客様のアカウントに関連付けられた電子メールアドレスまたはお客様のアカウントに関して許可されたその他の方法を通じてお客様にこの通知を送付します。

個人情報およびPlumeサービスへの不正アクセス(スクレイピングを含む)は禁止されており、刑事訴追につながる可能性があります。

7. Plumeが個人情報を保持する期間

Plumeは、顧客アカウントが有効である限り、Plumeの顧客契約で要求されている限り、または上記の目的を達成するために必要な限りで、顧客アカウントに関連する個人情報を保持します。また、Plumeは、法的義務の遵守、紛争の解決、法的合意の執行に必要であると考える限りにおいて個人情報を保持します。

適切な保持期間を決定する際、Plumeは、使用されるPlumeサービス、Plumeと顧客との関係の性質と期間、法律およびその他の関連基準により規定される強制的な保持期間を考慮します。

該当する保持期間の終了時に、Plumeは個人情報を削除または匿名化するか、Plumeが個人情報を削除または匿名化できない場合、削除または匿名化が可能になるまで個人情報を隔離し、安全に保管します。Plumeは、適用される法律および契約に従ってデータを匿名化し、匿名化されたデータを使用します。

8. 個人情報についての選択肢

Plumeは、Plumeサービスにおいて、以下のような個人情報の処理に関する選択権を行使するためのさまざまなオプションを提供しています。

Plumeのマーケティングメールのオプトアウト:Plumeからの販売促進メールの受信を停止するには、メールの下部にある「Unsubscribe(購読解除)」リンクをクリックしてください。アカウント設定により、通知の設定を変更することもできます。お客様がオプトアウトした後も、当社は、購入の領収書やお客様のアカウントに関する管理情報など、販売促進目的以外の連絡をお客様に送信する場合があります。

顧客ネットワークの設定:使用するPlumeサービスによって、顧客ネットワーク管理者には異なるオプションがあります。例:

デバイス名:顧客ネットワーク管理者は、顧客ネットワークに接続されている顧客ネットワーク機器、コンピュータ、およびモバイルデバイスにプロフィールとニックネームを割り当てることができます。

モーションセンシング:顧客ネットワークの管理者は、Plumeサービスがライブモーションおよびモーション履歴レポートを生成できるようにするモーション検知機能を無効にできます。無効にすると、Plumeは顧客ネットワーク内のライブモーションについての情報を収集できなくなり、レポートを生成できなくなります。

プライバシーモード:一部のPlumeサービスでは、プライバシーモード設定も提供しています。オンの場合、この設定では、顧客ネットワークからPlumeクラウドに送信されるデータが制限されます。

セキュリティ設定:顧客ネットワークの管理者はアカウント設定を通じてセキュリティ保護、スケジュール、またはコンテンツフィルタを設定することができます。

アカウントの無効化:お客様は、モバイルアプリ(HomePassの場合)もしくは当社ウェブサイトを通じて、またはカスタマーサポート(その他のPlumeサービスの場合)に連絡することにより、お客様のPlumeアカウントを無効化することができます。

モバイルデバイスツール:モバイルオペレーティングシステムおよびモバイルアプリプラットフォーム(Google Play、App Storeなど)には、連絡先へのアクセス、位置情報サービス、いわゆるプッシュ通知など、特定のタイプのモバイルデバイスデータおよび通知に対する許可設定があります。お客様はモバイルデバイスの設定により、特定の情報収集および/またはプッシュ通知に同意するか、これを拒否することができます。Plumeモバイルアプリをアンインストールすると、すべての情報収集を停止できます。Plumeモバイルアプリをアンインストールする場合は、お使いのオペレーティングシステムの設定を確認して、Plumeモバイルアプリの使用に関連する一意の識別子やその他のアクティビティがモバイルデバイスから削除されていることを確認することもご検討ください。

お客様の個人情報に関する他の権利およびお客様の選択肢は、お客様の居住地および該当するPlumeサービスによって異なります。詳細については、セクション13を参照してください。

本プライバシーポリシーに記載されていないプライバシー権を規定するプライバシー法の法域にお住まいの方がPlumeに問い合わせる場合は、privacy@plume.comまでご連絡ください。Plumeはお客様のプライバシー権を尊重し、お客様のご要望に対応できるよう最善を尽くします。

9. Plumeによる子供のプライバシー保護

Plumeサービスに加入するには、居住地の成人年齢に達している必要があります。Plumeは、未成年であることを知りながら、親の同意なしに未成年者から個人情報を収集することはありません。

ただし、Plumeは、保護者が使用可能な管理ツールを含むさまざまなコンテンツ管理ツールを提供しています。たとえば、HomePass顧客ネットワークの管理者は、個人/デバイスに対してコンテンツへのアクセス制限を設定することができます(たとえば、「アダルトコンテンツ」とタグ付けされたコンテンツにはアクセスできないようにするなど)。

詳細については、www.plume.comのサポートセクションを検索してください。

10. Plumeによる個人情報の外国への転送について

Plumeは、Plume、Plumeの組織、およびそのサプライヤーおよびパートナーが事業を行う場所に向けて、国境を越えて個人情報を転送する場合があります。お客様がお住まいの地域以外の法域では、お住まいの地域の法律とは異なる(場合によっては保護の程度が劣る)データ保護法が適用される場合があります。

Plumeは、個人情報をEU域内、英国、および米国、ならびにエジプトのカスタマーサービスベンダーに移転します。

PlumeまたはPlumeを代行する立場にある者が国境を越えてお客様の個人情報を移転する場合、Plumeは本Plumeプライバシーポリシーに従って個人情報を保護するために適切な保護措置を講じます。Plumeの保護措置には、Plumeの関連会社間およびPlumeのサプライヤーとパートナー間での個人情報の移転について標準契約条項および類似のモデル契約が含まれます。これらの契約が締結されると、Plumeの関連会社、サプライヤー、およびパートナーは、適用されるプライバシー法に従って個人情報を保護することが義務付けられます。

Plumeは現在、欧州連合、英国(およびジブラルタル)、スイスから米国への個人情報の転送に関し、EU-米国間データプライバシーフレームワーク、EU-米国間データプライバシーフレームワークの英国拡張版、およびスイス-米国間データプライバシーフレームワークを遵守しています。詳細については、「Plume Designのデータプライバシーフレームワークに関するプライバシーポリシー」(www.plume.com/legal/en-GB/data-privacy-framework)を参照してください。

Plumeの標準契約条項またはモデル契約、および国境を越えた個人情報の転送に関するその他の保護措置に関する情報をお求めの場合は、privacy@plume.comをご確認ください。

11. Plumeプライバシーポリシーの変更時期

Plumeは、法律、技術、または事業の進展に応じて、本Plumeプライバシーポリシーを随時更新する場合があります。PlumeがPlumeプライバシーポリシーを更新すると、Plumeは更新版を掲載し、上記の最終更新日を変更します。お客様は、改定されたPlumeのプライバシーポリシーを、ご自身に適用される前に確認する機会があります。Plumeは、お客様に対して30日前に事前の書面通知を行い、適用される個人情報保護法により義務付けられる方法で、更新されたPlumeのプライバシーポリシーに同意するよう求めます。新しいPlumeのプライバシーポリシーに同意されない場合、お客様によるPlumeサービスの利用が制限されることがあります。

過去バージョンをご覧になりたい場合はlegal@plume.comにお問い合わせください。

12. お問い合わせ先

特定のPlumeモバイルアプリもしくはPlumeサービスに別途記載されている場合またはPlumeが当社の法人顧客に代わる処理者もしくはサービスプロバイダーに該当する場合を除き、お客様の個人情報の処理に責任を負う法人はPlume Design, Inc.です。

Plumeプライバシーポリシーまたは当社のプライバシー実務に関するご質問またはご意見については、次の連絡先宛てに当社までご連絡ください。

  • 電子メール(privacy@plume.com
  • 郵送:Plume Design, Inc.Attn:Privacy325 Lytton AvePalo Alto, CA 94301

13. 特定の法域におけるプライバシーの権利および選択

欧州経済領域、スイス、および英国の居住者

米国に拠点を置くPlume Design, Inc.は、Plumeの各種組織と共同で個人情報を処理します。各Plumeの組織は、データ処理に関連するあらゆる要請に対しても責任を負い続け、これに関連して、関連情報をお客様に提供します。ただし、お客様は、本セクションに記載されているデータ主体の権利をPlume Design, Inc.に対して行使することができます。

EU代理人。Plume Design, Inc.は米国の企業であるため、一般データ保護規則(GDPR)第27条に基づくPlumeのEU代理人はŽelezna cesta 14, 1000 Ljubljana, Sloveniaに所在するPlume Design d.o.o.です。

データ保護責任者。Plumeのデータ保護責任者には、privacy@plume.com宛てにてご連絡いただけます。

処理の法的根拠。当社がお客様の個人情報を処理する法的根拠は、その個人情報が収集され、処理される状況によって異なります。一般的に、当社が個人情報を収集するのは、(i) お客様との契約(当社の利用規約など)を履行するために個人情報が必要な場合(この場合、個人情報の提供が必須であるか否か、およびお客様が個人情報を提供しなかった場合に起こり得る結果について、お客様に通知いたします)、(ii) 当社が個人情報の収集につき同意を得ている場合、または (iii) 処理が当社の正当な事業上の利益に適い、およびユーザーのプライバシーまたはその他の基本的権利および自由に優先しない場合に限られます。当社が当社の正当な利益(または第三者の正当な利益)に依拠して個人情報を収集し、使用する場合、かかる利益は、PlumeモバイルアプリおよびPlumeサービスの提供、PlumeモバイルアプリおよびPlumeサービスに関するお客様との通信、問い合わせへの対応、モバイルアプリおよびPlumeサービスの改善、新機能またはメンテナンスに関するユーザーへの通知、またはモバイルアプリおよびPlumeサービスをお客様に提供するためにマーケティング活動および同様の商業的利益を実施することです。当社は、他の正当な利益を有する場合があり、適切な場合には、適切な時期に当社の正当な利益を明らかにします。場合によっては、当社はユーザーから個人情報を収集する法的義務を負うこともあります。当社は、法的要件を遵守するために個人情報の提供をお客様に求める場合、適切な時期にその旨を明示し、お客様の個人情報の提供が必須かどうか、およびお客様が個人情報を提供しなかった場合に起こり得る結果を通知します。

データ主体の権利。GDPR、英国GDPR、およびスイス連邦データ保護法(FADP)に規定される範囲において、お客様は、ご自身に関する個人情報に関して以下の権利を有します。

  • お客様の個人情報を確認および検証するために、お客様の個人情報にアクセスする権利。
  • 修正(すなわち、訂正や更新)の権利。この権利には、補足説明の提供により、不完全または不正確な個人情報を補完する権利も含まれます。
  • 適用されるデータ保護法に記載されている理由により処理が必要な場合(法的義務の遵守、または法的請求の確立、行使、もしくは防御のために処理が必要な場合がこれに該当する可能性があります)を除き、お客様の個人情報を消去する権利。
  • 適用されるデータ保護法に記載されている条件が満たされた場合(個人情報の正確性に異議を唱える場合がこれに該当する可能性があります)、お客様の個人情報の処理を制限する権利。
  • 処理に異議を申し立てる権利。GDPR第21条、ならびに英国GDPRおよびFADPに基づく同等の規定に従い、お客様は、GDPR第6条第1項(f)、ならびに英国GDPRおよびFADPに基づく同等の規定に従うPlumeの正当な利益に基づく処理、ならびにダイレクトマーケティングを目的とする個人情報の処理を含む、Plumeが処理する特定の個人情報の処理に異議を申し立てる権利を有します。
  • データポータビリティの権利(すなわち、別の管理者に送信する目的で、当社に提供したお客様の個人情報の電子コピーを構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利)。
  • 将来的に効力を有する同意をいつでも撤回する権利。

個人情報へのアクセス、修正、消去、制限、もしくは個人情報の処理への異議申し立てを希望される場合、個人情報を別の会社に送信する目的で電子コピーを希望される場合(このポータビリティの権利が法律でお客様に提供されている場合)、または同意を撤回されたい場合は、当社のデータ主体の権利要請フォーム(http://www.plume.com/legal/data-subject-rights-request/)を使用して要請を提出するか、またはprivacy@plume.comに要請を送信してください (Eメールには、お客様のEメールアドレスおよびお客様の要請を確認し、対処するのに役立つと思われるその他の情報を記載してください)。

  • EEAおよび英国外へのデータ移転。Plumeは個人情報を適切に保護しているとみなされるEEAや英国以外の国にお客様の個人情報を移転しています。その場合、当社は欧州委員会または情報コミッショナーオフィスの「十分性認定」に依拠しています。

個人情報を適切に保護していないとみなされるEEAや英国以外の国へのデータ移転:

  • Plume は現在、米国への移転については、EU-米国間データプライバシーフレームワーク、EU-米国間データプライバシーフレームワークの英国拡張版、およびスイス-米国間データプライバシーフレームワークを遵守しています。詳細については、「Plume Designのデータプライバシーフレームワークに関するプライバシーポリシー」(http://www.plume.com/legal/en-GB/data-privacy-framework)を参照してください。
  • その他の移転については、例外が適用されない限り(例:GDPR第49条)、Plumeは欧州委員会および情報コミッショナーオフィスが承認した標準契約条項およびその他の許可された保護手段に準拠します。
  • スイス国外へのデータの移転。Plumeは、EU、英国、米国、およびエジプトの顧客サービスベンダーに個人情報を移転しています。Plumeは、個人情報を適切に保護しているとみなされる国にお客様の個人情報を移転します。その場合、当社はFADPの「十分性認定」に依拠しています。米国への移転については、Plumeは現在、スイス-米国間データプライバシーフレームワークを遵守しています。詳細については、「Plume Designのデータプライバシーフレームワークに関するプライバシーポリシー」(http://www.plume.com/legal/en-GB/data-privacy-framework)を参照してください。その他の移転については、例外が適用されない限り、Plumeは契約データ保護条項およびFADPで許可されているその他の保護手段に依拠します。

さらに、必要な場合には、当社は受領者と追加的措置について合意し、適切なレベルのデータ保護を確保します。

それぞれの措置の写しは、上記の連絡先から入手することができます。

法定/契約上の要件。場合によっては、個人情報を提供しない、または不完全な個人情報を提供することを選択することができます。ただし、アカウントの設定とPlumeサービスの適切な機能にはお客様の個人情報が求められるため、一部のデータは常にお客様との契約関係の履行に必要となります。したがって、お客様が必要な情報の提供を拒否された場合、当社はお客様との間で契約関係を締結または継続できない可能性があります。また、お客様がデータを提供しないことで、特典やサービスを受けられない場合もあります。

データ保護機関。また、お客様の個人情報の収集および使用が本Plumeプライバシーポリシーまたは適用される法律に反していると考えられる場合、お客様は居住地のデータ保護機関に苦情を申し立てる権利を有します。

EUの居住者の方:EEA監督当局の連絡先は、https://edpb.europa.eu/about-edpb/about-edpb/members_enです。

スイスの居住者の方:お客様のデータ保護機関は以下のとおりです:

スイスのデータ保護規制当局

連邦データ保護情報コミッショナー(FDPIC)事務局

Feldeggweg 1

CH - 3003 Berne

電話:41 (0)58 462 43 95(月~金、午前10時~正午)

ファックス:41 (0)58 465 99 96

https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html

英国の居住者の方:お客様のデータ保護機関は以下のとおりです:

英国のデータ保護規制当局

情報コミッショナー事務局(ICO)

Wycliffe House, Water Lane, Wilmslow Cheshire SK9 5AF

電話:0303 123 1113

ファックス:01625 524510

https://ico.org.uk/global/contact-us/

日本の居住者の方

Plumeは、日本の居住者から収集した個人情報もしくは日本の居住者に関して収集した個人情報、またはその他日本のプライバシー法の対象となる個人情報を、以下の条件で共有します。

  • 本Plumeプライバシーポリシーに記載されたすべての個人情報は、(日本のプライバシー法が意味する範囲内で)共同で利用されます。
  • 共同利用者はPlumeの組織(セクション5で定義)です。
  • 個人情報の共同利用の目的は、本Plumeプライバシーポリシーに記載されています。
  • 325 Lytton Ave., Palo Alto, CA 94301に所在するPlume Design, Inc.は、本Plumeプライバシーポリシーに基づく個人情報の管理責任を負います。

シンガポールの居住者の方

Plumeの個人情報処理が適用法に違反していると思われる場合は、privacy@plume.comまでご連絡ください。また、お客様は下記の個人情報保護委員会に苦情を申し立てる権利も有しています:

シンガポール個人情報保護委員会

住所:10 Pasir Panjang Road, #03-01 Mapletree Business City Singapore 117438