ProcessMind プライバシーポリシー

ProcessMind プライバシーポリシー

**発効日：**2026年9月14日

はじめに

ProcessMind B.V.（「当社」、「当社」または「当社の」）に関するこのプライバシー通知は、当社のサービス（「サービス」）を利用する際に、当社がお客様の情報を収集、保存、使用、および／または共有（「処理」）する可能性がある方法および理由について説明するものです。これには、次のような場合が含まれます。

• 当社のウェブサイト（https://processmind.com）、または本プライバシー通知にリンクする当社のその他のウェブサイトもしくはサービスにアクセスする場合、
• 販売、マーケティングまたはイベントを含む、その他の関連する方法で当社と関わる場合。

ご質問またはご懸念がありますか。 本プライバシー通知を読むことで、プライバシーに関する権利および選択肢を理解できます。当社のポリシーおよび慣行に同意しない場合は、当社のServicesを利用しないでください。それでもご質問またはご懸念がある場合は、privacy@processmind.comまでご連絡ください。

お客様の組織に代わって当社が処理するデータ。 組織を通じてServicesを利用する場合（たとえば、ProcessMindの顧客の従業員、請負業者または招待されたユーザーとして利用する場合）、その組織がServicesに提出する個人情報について責任を負い、ProcessMindは、当社のData Processing Addendumに基づき、処理者（または再委託先）として、その組織の文書化された指示に従って当該情報を処理します。当該情報に関するご質問またはご請求がある場合は、アクセス権を付与した組織にご連絡ください。当社にご連絡いただくこともできますが、その場合、当社はご請求を当該組織に転送します。

主なポイントの概要

当社はどのような個人情報を処理しますか。 お客様が当社のServicesにアクセス、利用または移動する際、当社との関わり方およびServicesとの関わり方、お客様が行う選択、ならびに利用する製品および機能に応じて、当社は個人情報を処理することがあります。当社に開示する個人情報について詳しく説明します。

当社は機微な個人情報を処理しますか。 当社は機微な個人情報を処理しません。

当社は第三者から情報を収集しますか。 はい。たとえば、Microsoft Entra ID、GoogleまたはLinkedInでサインインする場合、当社は当該プロバイダーから基本的なプロフィール情報を受け取ります。また、Servicesの他のユーザーが、お客様に関する情報を提供することがあります（たとえば、ワークスペースに招待する場合、または作成したコンテンツ内でお客様に言及する場合）。さらに、お客様またはお客様の組織が行った依頼に関連して、パートナーまたはサービスプロバイダーからお客様の業務上の連絡先情報を受け取ることがあります。

当社はお客様の情報をどのように処理しますか。 当社は、Servicesの提供、改善および管理、お客様との連絡、セキュリティおよび不正防止、ならびに法令遵守のためにお客様の情報を処理します。また、当社はサービスプロバイダー（ホスティング、決済、エラー監視および分析などを行うプロバイダー）を利用し、お客様の同意を得ている場合またはその他の適法な根拠がある場合には、広告の効果測定および改善のために、これらのサービスから得た情報を利用します。当社は、有効な法的根拠がある場合に限り、また必要な場合にはお客様の同意を得て、お客様の情報を処理します。当社がお客様の情報を処理する方法について詳しく説明します。

どのような状況で、またどの当事者と個人情報を共有しますか。 当社は、特定の状況において、特定の第三者と情報を共有することがあります。お客様の個人情報をいつ、誰と共有するかについて詳しく説明します。

当社はお客様の情報をどのように安全に保ちますか。 当社は、お客様の個人情報を保護するための組織的および技術的なプロセスならびに手順を整備しています。ただし、インターネット上の電子送信または情報保存技術について、100％の安全性を保証することはできません。そのため、ハッカー、サイバー犯罪者その他の権限のない第三者が当社のセキュリティを突破し、お客様の情報を不正に収集、アクセス、窃取または変更しないことを約束または保証することはできません。当社がお客様の情報を安全に保つ方法について詳しく説明します。

お客様にはどのような権利がありますか。 お客様が所在する地域に応じて、適用されるプライバシー法により、個人情報に関して一定の権利を有する場合があります。プライバシーに関するお客様の権利について詳しく説明します。

どのように権利を行使できますか。 権利を行使する最も簡単な方法は、processmind.com/about/contact-usにアクセスすることです。当社は、適用されるデータ保護法に従って、あらゆる請求を検討し、対応します。

当社が収集する情報をどのように取り扱うかについて詳しく知りたい場合は、本プライバシー通知全文をご確認ください。

1 当社はどのような情報を収集しますか。

お客様が当社に開示する個人情報 当社は、お客様がServicesに登録する際、当社または当社のServicesに関する情報の取得に関心を示す際、Services上の活動に参加する際、またはその他の方法で当社に連絡する際に、お客様が自発的に提供する個人情報を収集します。

お客様が提供する個人情報。 当社が収集する個人情報は、お客様と当社およびServicesとのやり取りの状況、お客様が行う選択、ならびに利用する製品および機能によって異なります。当社が収集する個人情報には、以下が含まれる場合があります。

• 氏名
• 電話番号
• メールアドレス
• ユーザー名
• 連絡先設定
• 連絡先情報または認証データ
• 請求先住所
• デビットカード／クレジットカード番号

当社のServicesへのお客様の投稿 ProcessMindのサービスを利用する際、当社はお客様が作成、送信、取得および配布するコンテンツを収集し、保存します。これには、お客様が関与するプロセスの詳細、これらのプロセスについて作成する文書、ならびにそれらに関して提供するフィードバックまたはコメントが含まれます。

当社のウェブサイトへの投稿 当社のサービスには、当社が所有または運営するウェブサイトが含まれます。当社は、当社が管理するソーシャルメディアまたはネットワーキングプラットフォームを含め、これらのサイトにお客様が提出するコンテンツを収集します。これには、お客様がフィードバックを提供する際、インタラクティブ機能を利用する際、アンケートに回答する際、コンテスト、プロモーションまたは懸賞に参加する際、または当社が主催する活動およびイベントに参加する際に共有するコンテンツが含まれます。

サポートチャネルへの提出情報 当社のServicesにはカスタマーサポートが含まれ、お客様はServicesに関する問題に対処するための情報を提供することがあります。これには、技術連絡先として自身を特定すること、サポートチケットを開始すること、当社の担当者と直接会話すること、または当社のサポートチームとのその他のやり取りが含まれます。これらのやり取りにおいて、お客様には連絡先情報の共有、直面している問題の説明、ならびに問題解決を支援するための追加の文書、スクリーンショットまたは関連情報の提供をお願いすることがあります。

請求および支払情報 当社の有料サービスに登録する際、当社は請求担当者の氏名および連絡先情報などの請求情報、ならびにクレジットカード番号を含む支払方法を収集します。このデータはお客様の支払を処理するために必要であり、当社の決済処理パートナーであるPaddleが安全に取り扱い、保存します。お客様の支払データの管理方法について詳しくは、Paddleのプライバシーポリシー（https://www.paddle.com/legal/privacy）をご確認ください。

当社のServicesとの関わり 当社は、お客様によるServicesとのやり取りに関する特定の詳細を監視し、記録します。これには、お客様がアクセスし、利用する機能、訪問頻度、ならびに各機能を利用する時間が含まれます。

デバイスおよび接続情報 コンピューター、電話、タブレットその他のデバイスを通じてServicesを利用する場合、当社はデバイスおよびServicesへの接続方法に関するデータを収集します。これには、Servicesのインストール、アクセス、更新または利用時の接続の種類および設定が含まれます。当社は、オペレーティングシステム、ブラウザーの種類、IPアドレス、参照元URLおよび離脱先URL、デバイス識別子、クラッシュレポートなどの詳細を収集します。お客様のIPアドレスおよび国の設定は、Servicesの利用体験を向上させるため、お客様の所在地を概算するのに役立ちます。当社が収集する情報の量および種類は、お客様のデバイスの設定および機能によって異なります。サーバーおよびデータセンターサービスの管理者は、管理設定を通じて、またはネットワークレベルでデータ送信をブロックすることにより、このデータ収集を制限できます。

その他の情報源から受け取る情報 当社は、その他の情報源からお客様に関する限定的な情報を受け取ります。これには、サインインプロバイダー（上記のとおり）、Servicesの他のユーザー（たとえば、招待する場合、または作成するコンテンツにお客様の詳細を含める場合）、ならびに該当する場合は、ProcessMindに関連してお客様が関わるパートナーおよびサービスプロバイダー（たとえば、お客様の組織によるServicesの導入を支援するパートナー）が含まれます。当社は、この情報を、Servicesおよびお客様が所属する組織との関係を運営、保護およびサポートする目的にのみ使用します。

その他のServicesユーザーからの情報 Servicesを利用する他の個人が、お客様に関する情報を共有することがあります。これは、当社のServices内の文書、プロセスまたはコメントでお客様に言及するなど、投稿するコンテンツにお客様の詳細を含める場合に生じることがあります。

パートナー。 パートナー（たとえば、再販売業者または導入パートナー）を通じて当社と関わる場合、当社は、お客様の依頼に対応し、サポートを提供し、パートナーシップを管理するため、そのパートナーからお客様の業務上の連絡先情報を受け取ることがあります。

機微情報。 当社は機微情報を処理しません。

お客様が当社に提供するすべての個人情報は、真実、完全かつ正確でなければならず、お客様は当該個人情報に変更があった場合、当社に通知しなければなりません。社会保障番号、政治的見解、宗教的信条、健康情報、その他適用法に基づき機微と分類されるデータなどの機微情報は提供しないでください。

2 当社はお客様の情報をどのように利用しますか。

要約： 当社は、Servicesを提供および改善し、お客様と連絡を取り、お客様の利用体験を向上させ、当社の法的利益を保護するために、お客様の情報を収集および利用します。これには、取引処理、パーソナライズ、サービス改善、販促メッセージ、カスタマーサポートおよび法的保護のためのお客様の情報の利用が含まれます。また、お客様の明示的な同意を得て、追加の目的でお客様の情報を利用することがあります。

当社が収集する情報の利用方法は、お客様が当社に伝えた希望によって異なります。以下に、お客様に関して収集する情報を利用する具体的な目的を示します。

Servicesを提供し、お客様の利用体験をパーソナライズするため 当社は、取引処理、ログイン認証およびカスタマーサポートを含め、Servicesを効果的に提供するためにお客様の情報を利用します。氏名や写真などのお客様のアカウント情報は、Services全体で他のServiceユーザーがお客様を識別するのに役立ちます。また、お客様のメールドメインは、お客様の組織または業界に基づくパーソナライズされたコンテンツに反映されることがあります。当社は、Services間でデータを統合し、お客様のやり取りに基づいてコンテンツの関連性およびパーソナライズを確保することにより、シームレスな利用体験を目指します。パーソナライズのオプトアウトおよびCookieの利用に関する詳細については、当社のCookies Policy（https://processmind.com/about/terms-and-policies/cookies-policy）をご確認ください。

Servicesを改善するため 当社は、Servicesの機能およびユーザー体験の向上に継続的に努めています。利用パターン、フィードバックおよび傾向を分析することにより、改善および革新の機会を特定します。このプロセスは、ユーザーにより効果的に役立つ新機能および技術の開発に役立ちます。

Servicesについてお客様と連絡を取るため 当社は、重要なサービス関連メッセージを送信するためにお客様の連絡先情報を利用します。これには、購入確認、サブスクリプションのリマインダー、問い合わせへの回答およびサポートが含まれます。また、メールで技術的な更新、セキュリティ通知その他の管理上の情報をお知らせします。

Servicesを宣伝し、その利用を促進するため 当社は、メールおよび他のプラットフォーム上の広告を含む、対象を絞った販促メッセージを送信するために、お客様の連絡先情報およびサービス利用データを利用します。これらのメッセージは、新機能、アンケート、ニュースレターおよび関心のあるイベント、ならびに製品の提供およびコンテストについてお知らせすることにより、お客様の利用を促進することを目的としています。オプトアウトの選択肢については、当社のCookies Policy（https://processmind.com/about/terms-and-policies/cookies-policy）をご確認ください。

カスタマーサポート お客様の情報は、技術的な問題への対処、サポートに関する問い合わせへの回答、システムクラッシュの分析およびServicesの改善に役立ちます。お客様の明示的な同意を得た場合、これらの問題を支援するため、第三者の専門家と詳細を共有することがあります。

当社の正当な事業上の利益および法的権利を保護するため 法律により要求される場合、または当社の法的権利、利益および他者の利益を保護するために必要であると当社が判断する場合、当社は、法的請求、コンプライアンス、規制および監査の機能、ならびに事業の買収、合併または売却に関連する開示に関して、お客様に関する情報を利用します。

同意に基づく利用 当社は、明示的な同意を得た場合に限り、上記以外の目的でお客様の情報を利用することがあります。これには、当社のServicesを紹介するために、お客様の推薦文または顧客事例を共有することが含まれる場合があります。

3 当社がお客様の情報を処理するために依拠する法的根拠は何ですか。

要約： 当社は、適用法に基づき、必要であると判断し、かつ処理を行う有効な法的理由（すなわち法的根拠）がある場合に限り、お客様の個人情報を処理します。これには、お客様の同意に基づく場合、法令を遵守するため、お客様にServicesを提供するため、当社の契約上の義務を締結または履行するため、お客様の権利を保護するため、または当社の正当な事業上の利益を満たすための場合が含まれます。

EUまたは英国に所在する場合、このセクションが適用されます。

一般データ保護規則（GDPR）および英国GDPRは、当社がお客様の個人情報を処理するために依拠する有効な法的根拠を説明することを当社に求めています。したがって、当社はお客様の個人情報を処理するため、以下の法的根拠に依拠することがあります。

• 同意。 特定の目的で個人情報を利用することについてお客様が当社に許可（すなわち同意）を与えた場合、当社はお客様の情報を処理することがあります。お客様はいつでも同意を撤回できます。同意の撤回について詳しく説明します。

• 契約。 お客様との契約を履行するため、または契約締結前にお客様の要請に応じて措置を講じるために必要な場合、当社はお客様の情報を処理することがあります。たとえば、お客様が申し込んだServicesの提供、お客様のアカウントの管理およびサポートの提供が含まれます。

• 法的義務。 法執行機関または規制当局への協力、当社の法的権利の行使または防御、または当社が関与する訴訟における証拠としてのお客様の情報の開示など、法的義務を遵守するために必要であると当社が判断する場合、当社はお客様の情報を処理することがあります。

• 正当な利益。 お客様の利益または基本的権利によって優先されない当社または第三者の正当な利益のために必要な場合、当社はお客様の情報を処理することがあります。たとえば、Servicesの安全確保、監視および改善、不正または濫用の防止、ならびに当社の取引関係の管理が含まれます。正当な利益に依拠する場合、お客様には異議を申し立てる権利があります（第10条を参照してください）。

• 重大な利益。 個人の安全に対する潜在的な脅威を伴う状況など、お客様または第三者の重大な利益を保護するために必要であると当社が判断する場合、当社はお客様の情報を処理することがあります。

カナダに所在する場合、このセクションが適用されます。

特定の目的で個人情報を利用することについてお客様が当社に特定の許可（すなわち明示的な同意）を与えた場合、またはお客様の許可が推定される状況（すなわち黙示の同意）において、当社はお客様の情報を処理することがあります。お客様はいつでも同意を撤回できます。

カナダ法で認められる例外的な場合、当社は同意なくお客様の情報を処理することがあります。たとえば、収集が個人の利益に明らかに適合し、適時に同意を取得できない場合、調査ならびに不正の検出および防止のため、召喚状、令状または裁判所命令を遵守するため、または規則に定められるとおり情報が公開されている場合が含まれます。

4 お客様の個人情報をいつ、誰と共有しますか。

要約： 当社は、本セクションに記載する特定の状況において、および／または以下の第三者と情報を共有することがあります。

当社は、以下の状況でお客様の個人情報を共有する必要がある場合があります。

• 事業譲渡。 当社は、合併、会社資産の売却、資金調達、または当社の事業の全部もしくは一部の他社による買収に関連して、またはその交渉中に、お客様の情報を共有または移転することがあります。

• サービスプロバイダーおよび再委託先。 当社は、当社に代わって情報を処理するベンダーと情報を共有します。たとえば、クラウドホスティング、決済処理、エラー監視（フロントエンドにおけるエラーを契機とするマスク済みセッションリプレイを含みます）、ウェブフォント配信、スケジューリング（お客様が会議の予約を選択した場合）およびAIモデルプロバイダーが含まれます。現在の再委託先およびその処理場所は、Sub-processor listに記載されています。

• 分析および広告パートナー。 必要な場合で、お客様の同意を得た場合、当社は、Servicesおよび当社の広告の測定および改善のため、分析および広告プロバイダー（Google、MicrosoftおよびLinkedInなど）と情報を共有します。コンバージョン測定には、ハッシュ化された識別子を使用することがあります。これは、当社のCookies Policyに記載するとおり、Cookie設定を通じて管理できます。

国際移転。 ProcessMindは、Customer Dataを欧州連合（AWSリージョンeu-central-1、ドイツ・フランクフルト）に保存し、個人情報を主としてEU／EEA域内で処理します。当社の一部のサービスプロバイダーは、EEA、英国またはスイスの域外（たとえば米国）に所在し、AIモデル処理、決済処理、エラー監視、スケジューリング、ウェブ分析およびウェブフォント配信などの活動を行います。個人データがこれらの地域外に移転される場合、当社は、EU標準契約条項（および該当する場合は英国補遺または同等のスイスの規定）などの適切な保護措置に依拠します。詳細については、当社のData Processing Addendumをご確認ください。

5 当社はCookieその他のトラッキング技術を使用しますか。

要約： 当社は、お客様の情報を収集および保存するために、Cookieその他のトラッキング技術を使用することがあります。

当社は、Servicesとのやり取りの際に情報を収集するため、Cookieおよび類似のトラッキング技術（ウェブビーコンやピクセルなど）を使用することがあります。一部のオンライン追跡技術は、Servicesおよびお客様のアカウントのセキュリティ維持、クラッシュ防止、バグ修正、設定の保存、ならびに基本的なサイト機能の支援に役立ちます。

当社は、第三者およびサービスプロバイダーが、分析および広告のためにServices上でオンライン追跡技術を使用することも許可しています。これには、広告の管理および表示の支援、ならびにお客様の関心に合わせた広告の調整が含まれます。第三者およびサービスプロバイダーは、その技術を使用して、お客様の関心に合わせた製品およびサービスの広告を提供し、それらは当社のServicesまたは他のウェブサイトに表示されることがあります。

これらのオンライン追跡技術が、適用される米国州法に基づく「販売」／「共有」（適用法に定義されるターゲティング広告を含みます）とみなされる範囲において、お客様は、以下の「米国居住者には特定のプライバシー権がありますか。」というセクションに記載する方法で請求を提出することにより、これらのオンライン追跡技術をオプトアウトできます。

当社がこれらの技術を使用する方法および特定のCookieを拒否する方法に関する具体的な情報は、当社のCookies Policy（https://processmind.com/about/terms-and-policies/cookies-policy）に記載されています。

Google Analytics

当社は、Servicesの利用を追跡および分析するため、お客様の情報をGoogle Analyticsと共有することがあります。Services全体でGoogle Analyticsによる追跡をオプトアウトするには、https://tools.google.com/dlpage/gaoptoutにアクセスしてください。Googleのプライバシー慣行について詳しくは、Google Privacy & Terms pageをご確認ください。

ソーシャルログインをどのように取り扱いますか。

要約： ソーシャルメディアアカウントを使用してServicesに登録またはログインすることを選択した場合、当社はお客様に関する一定の情報にアクセスできることがあります。

当社のServicesでは、第三者のサインインプロバイダー（Microsoft Entra ID、Google、またはLinkedIn）を使用して登録およびログインできます。この方法を選択した場合、当社はプロバイダーからお客様に関する一定のプロフィール情報を受け取ります。当社が受け取るプロフィール情報は、該当するプロバイダーによって異なる場合がありますが、通常、お客様の氏名、メールアドレス、プロフィール画像、およびお客様が当該プラットフォーム上で提供することを選択したその他の情報が含まれます。

当社は、受け取った情報を、本プライバシー通知に記載された目的、または関連するServices上でお客様に別途明確に示された目的にのみ使用します。第三者のソーシャルメディアプロバイダーによるお客様の個人情報のその他の利用について、当社は管理しておらず、責任を負わないことにご留意ください。個人情報をどのように収集、使用、共有するか、および各社のサイトやアプリでプライバシー設定をどのように行えるかを理解するため、各社のプライバシー通知を確認することをお勧めします。

7 お客様の情報をどのくらいの期間保持しますか？

要約： 法律により別途義務付けられていない限り、本プライバシー通知に記載された目的を達成するために必要な期間、お客様の情報を保持します。データの削除時期は、アカウントの種類によって異なります。

法律により、より長い保持期間が義務付けられている、または認められている場合（税務、会計その他の法的要件など）を除き、本プライバシー通知に定める目的に必要な期間に限り、お客様の個人情報を保持します。

以下の保持期間が適用されます（詳細については、当社のData Processing Addendumの第6.2項をご覧ください）。

• トライアルアカウント： トライアルアカウントの作成から13か月後にCustomer Dataを削除します。
• 有料サブスクリプション： サブスクリプション期間の終了から90日後にCustomer Dataを削除します。
• 無料プラン： アカウントが有効である限りCustomer Dataを保持します。無料プランのアカウントは自動的には削除されません。
• Servicesで利用可能な機能を通じて、またはprivacy@processmind.com宛てに連絡することにより、いつでもデータを削除できます。

該当する削除期間の経過後、当社が個人情報を処理する継続的な正当な事業上の必要性を有しない場合、当社は当該情報を削除または匿名化します。これが不可能な場合（例えば、個人情報がバックアップアーカイブに保存されている場合）は、削除が可能になるまで、個人情報を安全に保管し、さらなる処理から隔離します。自動バックアップからデータが完全に削除されるのは、該当するバックアップ保持期間が満了した後です（Security Measures文書をご覧ください）。技術ログは、同文書に記載されたとおり保持されます。

8 お客様の情報をどのように安全に保管しますか？

要約： 当社は、組織的および技術的なセキュリティ対策の体系を通じて、お客様の個人情報を保護することを目指しています。

当社は、処理する個人情報のセキュリティを保護するために設計された、適切かつ合理的な技術的および組織的セキュリティ対策を実施しています。ただし、当社の安全対策およびお客様の情報を保護するための取り組みにもかかわらず、インターネット上の電子送信または情報保存技術が100％安全であることを保証することはできません。そのため、ハッカー、サイバー犯罪者その他の権限のない第三者が当社のセキュリティを突破し、お客様の情報を不正に収集、アクセス、盗取または変更しないことを約束または保証することはできません。当社はお客様の個人情報を保護するために最善を尽くしますが、当社のServicesとの間で行われる個人情報の送信は、お客様自身の責任で行うものとします。Servicesには、安全な環境からのみアクセスしてください。

9 未成年者から情報を収集しますか？

要約： 当社は、18歳未満の児童から故意にデータを収集したり、児童を対象にマーケティングを行ったりしません。

当社は、18歳未満の児童から故意にデータを収集、勧誘またはマーケティングを行わず、また、そのような個人情報を故意に販売することもありません。Servicesを利用することにより、お客様は18歳以上であること、または当該未成年者の親もしくは保護者であり、当該未成年の扶養者によるServicesの利用に同意していることを表明するものとします。18歳未満のユーザーから個人情報が収集されたことを知った場合、当社はアカウントを無効化し、当該データを当社の記録から速やかに削除するための合理的な措置を講じます。18歳未満の児童から当社が収集した可能性のあるデータにお気付きの場合は、privacy@processmind.comまでご連絡ください。

10 お客様のプライバシー権にはどのようなものがありますか？

要約： 米国における居住州、または欧州経済領域（EEA）、英国（UK）、スイスおよびカナダなどの一部地域によっては、お客様の個人情報へのアクセスおよびその管理をより広く認める権利を有する場合があります。居住する国、州または地域に応じて、いつでもアカウントを確認、変更または終了できます。

一部の地域（EEA、UK、スイスおよびカナダなど）では、適用されるデータ保護法に基づき一定の権利を有します。これには、(i) 個人情報へのアクセスを請求し、そのコピーを取得する権利、(ii) 訂正または消去を請求する権利、(iii) 個人情報の処理を制限する権利、(iv) 該当する場合にデータポータビリティを求める権利、(v) 自動化された意思決定の対象とならない権利が含まれる場合があります。一定の状況では、個人情報の処理に異議を申し立てる権利も有する場合があります。このような請求は、下記の「本通知について当社に連絡するにはどうすればよいですか？」の項に記載された連絡先を使用して当社に連絡することにより行えます。

当社は、適用されるデータ保護法に従って、請求を検討し、対応します。

EEAまたはUKに所在し、当社がお客様の個人情報を違法に処理していると考える場合、お客様には加盟国のデータ保護当局または英国のデータ保護当局に苦情を申し立てる権利もあります。

スイスに所在する場合は、連邦データ保護・情報コミッショナーに連絡できます。

同意の撤回：

適用法に応じて明示的または黙示的な同意となり得るお客様の同意に基づいて当社が個人情報を処理している場合、お客様はいつでも同意を撤回する権利を有します。下記の「本通知について当社に連絡するにはどうすればよいですか？」の項に記載された連絡先を使用して当社に連絡するか、設定を更新することにより、いつでも同意を撤回できます。

ただし、同意の撤回前に行われた処理の適法性には影響しません。また、適用法が認める場合、同意以外の適法な処理根拠に依拠して行われた個人情報の処理にも影響しません。

マーケティングおよびプロモーションに関する通信のオプトアウト： 当社が送信するメールの配信停止リンクをクリックするか、下記の「本通知について当社に連絡するにはどうすればよいですか？」の項に記載された連絡先を使用して当社に連絡することにより、いつでもマーケティングおよびプロモーションに関する通信の配信を停止できます。その後、マーケティングリストから削除されます。ただし、アカウントの管理および利用に必要なサービス関連メッセージの送信、サービスに関する請求への対応、その他のマーケティング以外の目的などのため、当社は引き続きお客様に連絡する場合があります。

アカウント情報

アカウントの情報を確認もしくは変更すること、またはアカウントを終了することを希望する場合、次の方法があります。

• アカウント設定にログインし、ユーザーアカウントを更新する。

• 提供された連絡先情報を使用して当社に連絡する。

アカウントの終了を請求された場合、当社はアクティブなデータベースからお客様のアカウントおよび情報を無効化または削除します。ただし、詐欺の防止、問題のトラブルシューティング、調査への協力、当社の法的条件の執行、および／または適用される法的要件の遵守のため、当社のファイルに一部の情報を保持する場合があります。

Cookieおよび類似技術： ほとんどのWebブラウザは、初期設定でCookieを受け入れるよう設定されています。希望する場合、通常はブラウザを設定してCookieを削除し、Cookieを拒否できます。Cookieを削除または拒否すると、当社のServicesの一部の機能またはサービスに影響する可能性があります。詳細については、当社のCookies Policyをご覧ください：https://processmind.com/about/terms-and-policies/cookies-policy。

プライバシー権について質問またはコメントがある場合は、privacy@processmind.comまでメールでご連絡ください。

11 Do-Not-Track機能の制御

ほとんどのWebブラウザ、一部のモバイルオペレーティングシステムおよびモバイルアプリケーションには、オンライン閲覧活動に関するデータを監視および収集しないというプライバシー設定を示すために有効化できるDo-Not-Track（「DNT」）機能または設定が含まれています。現段階では、DNT信号を認識し実装するための統一された技術標準は確定していません。そのため、当社は現在、DNTブラウザ信号その他オンラインで追跡されないという選択を自動的に伝達する仕組みには対応していません。将来、当社が従う必要のあるオンライン追跡に関する標準が採用された場合、改訂版の本プライバシー通知において、その取扱いについてお知らせします。

カリフォルニア州法により、WebブラウザのDNT信号に対する当社の対応をお知らせすることが義務付けられています。現在、DNT信号を認識または尊重するための業界標準または法的標準が存在しないため、当社は現時点ではDNT信号に対応していません。

12 米国居住者には特定のプライバシー権がありますか？

要約： カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、インディアナ州、アイオワ州、ケンタッキー州、モンタナ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州またはバージニア州など、包括的な消費者プライバシー法を有する米国の州の居住者である場合、当社が保持するお客様に関する個人情報およびその処理方法の詳細へのアクセスおよび取得、不正確な情報の訂正、個人情報のコピーの取得または削除を請求する権利を有する場合があります。また、当社による個人情報の処理に対する同意を撤回する権利を有する場合があります。これらの権利は、適用法により一定の状況で制限される場合があります。詳細は以下に記載します。

当社が収集する個人情報のカテゴリー

当社は、過去12か月間に、以下のカテゴリーの個人情報を収集しました。

カテゴリー	例	収集
A. 識別子	本名、別名、郵送先住所、電話番号または携帯電話番号、固有の個人識別子、オンライン識別子、インターネットプロトコルアドレス、メールアドレス、アカウント名などの連絡先情報	YES
B. カリフォルニア州顧客記録法に定義される個人情報	氏名、連絡先情報、財務情報（請求情報など）	YES
C. 州法または連邦法に基づく保護対象の分類特性	性別、年齢、生年月日、人種および民族、国籍、婚姻状況その他の人口統計データ	NO
D. 商業情報	取引情報、購入履歴、財務詳細、支払情報	YES
E. 生体情報	指紋および音声紋	NO
F. インターネットその他類似のネットワーク活動	閲覧履歴、検索履歴、オンライン上の行動、関心データ、当社およびその他のWebサイト、アプリケーション、システム、広告とのやり取り	YES
G. 位置情報	IPアドレスから導出されるおおよその位置	YES
H. 音声、電子、感覚その他類似の情報	当社の事業活動に関連して作成された画像ならびに音声、動画または通話の録音	NO
I. 職業または雇用関連情報	業務上の連絡先情報（氏名、メールアドレス、電話番号、役職など）、および当社に就職を応募した場合の採用情報	YES
J. 教育情報	学生記録および名簿情報	NO
K. 収集した個人情報から導出される推論	例えば個人の嗜好および特性に関するプロフィールまたは概要を作成するために、上記の収集した個人情報から導出される推論	YES
L. センシティブな個人情報		NO

また、以下の状況において、対面、オンライン、電話または郵便で当社とやり取りする際に、これらのカテゴリー以外の個人情報を収集する場合があります。

• 当社のカスタマーサポート窓口を通じて支援を受けること。

• 顧客アンケートまたはコンテストに参加すること。

• 当社のServicesの提供を円滑にし、お客様からの問い合わせに対応すること。

当社は、Servicesを提供するために必要な範囲で、または以下の目的のために、収集した個人情報を使用および保持します。

• カテゴリーA - ユーザーが当社にアカウントを有している期間

• カテゴリーB - ユーザーが当社にアカウントを有している期間

• カテゴリーD - 請求、税務および会計上の要件に必要な期間

• カテゴリーF - 関連する分析および広告サービスの保持期間に従う期間（当社のCookies Policyをご覧ください）

• カテゴリーG - ユーザーが当社にアカウントを有している期間

• カテゴリーK - 基礎となる情報が保持されている期間

個人情報の情報源

当社が収集する個人情報の情報源については、「どのような情報を収集しますか？」で詳しく説明しています。

個人情報の使用および共有方法

個人情報の使用方法については、「お客様の情報をどのように使用しますか？」の項をご覧ください。

お客様の情報は他者と共有されますか？

当社は、各サービスプロバイダーとの間で締結した書面による契約に従い、サービスプロバイダーにお客様の個人情報を開示する場合があります。個人情報の開示方法については、「お客様の個人情報をいつ、誰と共有しますか？」の項で詳しく説明しています。

当社は、技術開発および実証のための社内調査の実施など、当社独自の事業目的のためにお客様の個人情報を使用する場合があります。これは、お客様の個人情報の「販売」とはみなされません。

当社は個人情報を販売しておらず、過去12か月間に個人情報を販売していません。本通知および当社のCookies Policyに記載された一部の分析および広告技術は、適用される米国州法に基づき、ターゲティング広告のための「共有」として扱われる場合があります。お客様は、本項に記載された仕組みを使用してオプトアウトできます。

お客様の権利

お客様は、米国の一部の州のデータ保護法に基づく権利を有します。ただし、これらの権利は絶対的なものではなく、一定の場合、当社は法律で認められる範囲で請求を拒否することがあります。これらの権利には以下が含まれます。

• 知る権利 当社がお客様の個人データを処理しているか否かを知る権利

• アクセス権 お客様の個人データにアクセスする権利

• 訂正する権利 お客様の個人データの不正確な情報を訂正する権利

• 請求する権利 お客様の個人データの削除を請求する権利

• コピーを取得する権利 以前にお客様が当社と共有した個人データのコピーを取得する権利

• 差別を受けない権利 権利を行使したことを理由に差別を受けない権利

• オプトアウトする権利 ターゲティング広告（またはカリフォルニア州のプライバシー法に定義される共有）、個人データの販売、または法的効果もしくは同様に重大な効果を生じさせる意思決定を促進するプロファイリング（「プロファイリング」）に個人データが使用される場合に、その処理をオプトアウトする権利

居住する州によっては、以下の権利も有する場合があります。

• 当社が個人データを開示した第三者のカテゴリーの一覧を取得する権利（カリフォルニア州およびデラウェア州のプライバシー法を含む適用法で認められる場合）

• 当社が個人データを開示した特定の第三者の一覧を取得する権利（オレゴン州のプライバシー法を含む適用法で認められる場合）

• センシティブな個人データの使用および開示を制限する権利（カリフォルニア州のプライバシー法を含む適用法で認められる場合）

• 音声または顔認識機能の運用を通じて収集されるセンシティブデータおよび個人データの収集をオプトアウトする権利（フロリダ州のプライバシー法を含む適用法で認められる場合）

権利の行使方法

これらの権利を行使するには、processmind.com/about/contact-usにアクセスするか、privacy@processmind.com宛てにメールを送信するか、本書の末尾に記載された連絡先を参照して当社に連絡してください。

ブラウザでGlobal Privacy Control（GPC）オプトアウト信号を有効にした場合、当社はお客様のオプトアウト設定を尊重します。

米国の一部の州のデータ保護法に基づき、代理で請求を行う権限を有する代理人を指定できます。適用法に従ってお客様の代理として行動する正式な権限を付与されたことの証明を提出しない権限代理人からの請求は、当社が拒否する場合があります。

請求の確認

請求を受領した場合、当社のシステムに情報が登録されている本人と請求者が同一人物であることを確認するため、本人確認を行う必要があります。当社は、請求において提供された個人情報を、本人確認または請求を行う権限の確認のためにのみ使用します。ただし、当社が既に保持している情報から本人確認ができない場合、本人確認ならびにセキュリティまたは不正防止の目的で、追加情報の提供を求めることがあります。

権限代理人を通じて請求を提出する場合、請求を処理する前に本人確認のための追加情報を収集する必要が生じることがあり、代理人は、お客様に代わって当該請求を提出することについて、お客様からの書面による署名済みの許可を提供する必要があります。

不服申立て

米国の一部の州のデータ保護法に基づき、当社がお客様の請求について措置を講じることを拒否した場合、privacy@processmind.com宛てにメールを送信して当社の決定に不服を申し立てることができます。当社は、不服申立てに応じて講じた、または講じなかった措置について、決定理由の書面による説明を含め、書面でお知らせします。不服申立てが却下された場合、州の司法長官に苦情を申し立てることができます。

カリフォルニア州「Shine The Light」法

カリフォルニア州民法第1798.83条は、「Shine The Light」法としても知られ、カリフォルニア州居住者である当社のユーザーが、直接マーケティング目的で第三者に開示した個人情報のカテゴリー（該当する場合）および直前の暦年に個人情報を共有したすべての第三者の氏名と住所に関する情報を、年1回、無料で当社に請求し、取得することを認めています。カリフォルニア州居住者でこのような請求を希望する場合は、「本通知について当社に連絡するにはどうすればよいですか？」の項に記載された連絡先を使用して、書面で当社に請求を提出してください。

13 その他の地域には特定のプライバシー権がありますか？

要約： 居住国に基づき、追加の権利を有する場合があります。

オーストラリアおよびニュージーランド

当社は、オーストラリアのPrivacy Act 1988およびニュージーランドのPrivacy Act 2020に基づき個人情報を処理します。第15項の連絡先を使用して個人情報へのアクセスまたは訂正を請求できます。また、オーストラリアのプライバシー原則への違反についてはオーストラリア情報コミッショナー事務局に、ニュージーランドのプライバシー原則への違反についてはニュージーランド・プライバシーコミッショナー事務局に苦情を申し立てることができます。

南アフリカ共和国

第15項の連絡先を使用して個人情報へのアクセスまたは訂正を請求できます。また、情報規制当局（南アフリカ）に苦情を申し立てることができます。

カナダ

カナダのPersonal Information Protection and Electronic Documents Act（PIPEDA）またはケベック州のLaw 25が適用される場合、第15項の連絡先を使用して個人情報へのアクセスまたは訂正を請求できます。また、カナダ・プライバシーコミッショナー事務局、またはケベック州についてはCommission d’accès à l’informationに苦情を申し立てることができます。

ブラジル

ブラジルに所在する場合、第15項の連絡先を使用して、Lei Geral de Proteção de Dados（LGPD）により認められた権利（処理の確認、アクセス、訂正、匿名化、データポータビリティ、削除および共有に関する情報を含みます）を行使できます。また、ブラジル国家データ保護機関（ANPD）に苦情を申し立てることができます。

日本

日本に所在する場合、第15項の連絡先を使用して、個人情報の保護に関する法律（APPI）に従い、個人情報の開示、訂正、利用停止その他同様の措置を請求できます。

韓国

韓国に所在する場合、第15項の連絡先を使用して、個人情報保護法（PIPA）により認められた権利（アクセス、訂正、削除および処理の停止を含みます）を行使できます。また、個人情報保護委員会（PIPC）に苦情を申し立てることができます。

インド

インドに所在する場合、第15項の連絡先を使用して、Digital Personal Data Protection Act, 2023に基づき利用可能な権利（アクセス、訂正、消去および苦情救済を含みます）を行使できます。また、インドデータ保護委員会に苦情を申し立てることができます。

14 本通知を更新しますか？

要約： はい、関連法令を遵守するために必要に応じて本通知を更新します。

当社は、本プライバシー通知を随時更新する場合があります。更新版には、本プライバシー通知の冒頭にある「改訂」日が更新された日付として表示されます。本プライバシー通知に重要な変更を加える場合、変更内容を目立つ形で掲載するか、通知を直接送信することにより、お客様にお知らせする場合があります。お客様の情報を当社がどのように保護しているかを把握できるよう、本プライバシー通知を頻繁に確認することをお勧めします。

15 本通知について当社に連絡するにはどうすればよいですか？

本通知について質問またはコメントがある場合は、privacy@processmind.comまでメールでご連絡いただくか、以下の住所宛てに郵送でご連絡ください。

ProcessMind B.V.
Willem Sandbergstraat 33
Deventer, Overijssel 7425RC
The Netherlands

電話：+31 85 060 68 09

メール： privacy@processmind.com

16 当社が収集したデータを確認、更新または削除するにはどうすればよいですか？

お客様の国の適用法に基づき、当社が収集した個人情報へのアクセス、当社による処理方法の詳細、誤りの訂正または削除を請求する権利を有する場合があります。第15項の連絡先を使用して請求を提出できます。また、組織を通じてServicesを利用している場合は、その組織に連絡することもできます。当該組織は、Servicesに提出する個人情報について責任を負います。当社は、適用されるデータ保護法に従って、請求を検討し、対応します。

第10項に記載された権利は、processmind.com/about/contact-usにアクセスするか、privacy@processmind.com宛てにメールを送信することにより行使できます。