プライバシーポリシー

株式会社Tokenz（日本法に基づき設立され、本店を東京都に置く会社。以下「Tokenz」または「当社」といいます）は、お客様の個人データの管理者（データコントローラー）であり、当社にとって必要である場合、またはお客様との取引に関連する場合に限り、お客様からデジタル化された個人情報（以下「個人データ」といいます）を収集・処理します。本プライバシーポリシー（以下「本プライバシーポリシー」といいます）は、当社がお客様にサービスを提供する際における、お客様の個人データの収集、処理、利用、開示、移転、保持、保管、および廃棄に関する当社のプライバシー慣行を定めたものであり、世界中のすべてのTokenzサービス利用者に適用されます。地域固有の追加条項は、本プライバシーポリシー末尾の地域別附則（附則A：EEAおよび英国、附則B：カリフォルニア州、附則C：日本）に定められており、お客様が該当地域に所在する場合、本プライバシーポリシーに加えて適用されます。

本プライバシーポリシーと当社のプラットフォーム上のその他のプライバシーポリシー／通知との間に矛盾がある場合、当該矛盾を解決するために必要な範囲において、本プライバシーポリシーが優先するものとします。本プライバシーポリシーにおけるTokenzグループ会社への言及は、受領者または当社のために業務を行う委託先を指すものであり、これらの会社が管理者となるものではありません。地域別附則がお客様に適用される場合、当該附則の条項は、矛盾する範囲において本プライバシーポリシー本文に優先します。複数の附則がお客様に適用される場合、当該事項についてより高い保護を与える附則が優先します。

「個人情報」とは、氏名、生年月日、または情報に含まれるその他の記述によって特定の個人を識別できる、生存する個人に関する情報を指します（情報自体では個人を識別できない場合でも、他の情報と容易に照合することで特定の個人を識別できる情報を含みます）。当社が収集・処理する個人情報には、以下のものが含まれます：

Tokenzの連絡先は以下の通りです：

当社は、本プライバシーポリシーおよび（該当する場合）附則Aに記載する法的根拠に基づき、お客様の個人データの収集、処理、利用、開示、移転（海外への移転を含む）、保持または保管、および廃棄を行います。適用法令により特定の処理（例：マーケティング目的の連絡）についてお客様の同意が必要な場合、当社は当該同意を個別に取得します。当社ウェブサイトの閲覧またはTokenzサービスの利用自体が同意を構成するものではありません。

本プライバシーポリシーは、当社が保有または管理する個人情報にのみ適用されます。

当社は、お客様がTokenzのモバイルプラットフォーム、サーバーまたはデータベースアプリケーション、あるいはウェブサイトwww.tokenz.one（以下「プラットフォーム」といいます）を通じて、当社、お客様のモバイル通信事業者、または関連する決済チャネル事業者（以下「決済チャネル」といいます）から、第三者の販売パートナー（以下「パブリッシャー」といいます）が提供するデジタルコンテンツを購入できるようにするため、お客様の個人情報を収集および処理いたします。

当社は、事前の通知なしに随時本プライバシーポリシーを変更する権利を留保します。変更内容は当社のプラットフォームに掲載され、閲覧可能となり、末尾に記載された発効日に効力を生じます。変更の有無については、本プライバシーポリシーの末尾に記載された最終更新日をご確認ください。 最新のバージョンを確認するため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。変更後も引き続きTokenzのサービスおよび／または当社のプラットフォームをご利用になる場合、適用される法律で認められる範囲において、お客様は当該変更内容を確認し、これに同意したものとみなされます。

お客様がTokenzのサービスおよび／または当社のプラットフォームをご利用になる際、あるいは当社にご連絡いただく際に、当社は個人情報を収集いたします。お客様が当社に直接個人情報を提供されるほか、お客様が第三者（当社の関連会社、子会社、決済チャネル、またはパブリッシャー）への提供に同意された場合、当該第三者から当社に個人情報が提供されることがあります。

当社が収集および処理する個人情報には、以下のものが含まれます：

追加の個人データの収集：お客様に返金を行う必要がある場合に限り、当社は、本プライバシーポリシーの第2.2項に規定される個人データに加え、特定の決済チャネルパートナーに代わって以下の個人データ（以下「追加の個人データ」といいます）を収集します：

追加の個人情報は、お客様が返金を請求された場合、または当社がお客様に返金の権利があると判断した場合、かつ当初ご利用いただいたお支払い方法において返金処理のために追加の個人情報の収集が必要な場合にのみ収集されます。

追加の個人情報は、その他の目的には一切使用されません。

返金処理完了後に追加の個人情報を削除したい場合は、当社のデータ保護窓口（privacy@tokenz.one）までご連絡ください。

お客様は、以下の方法を含め、その他の手段を通じて当社に個人情報を提供することがあります：

当社は、お客様が当該ソーシャルメディアサイトまたはサードパーティプラットフォームを通じて共有することに同意した個人情報を収集します。

当社は、購入金額、購入日、購入したデジタルコンテンツ、商品またはサービスなどの取引情報（以下「取引データ」といいます）を収集します。多くの場合、この情報から個人を特定することはできないため、個人情報とはみなされません。ただし、取引データから個人を特定できる範囲においては、当該情報は本プライバシーポリシーに基づき個人情報として扱われ、処理されます。当社は、お客様がTokenzサービスおよび／または当社のプラットフォームをご利用になる際に、本プライバシーポリシーおよび（該当する場合）附則Aに記載の法的根拠に基づき、当該取引データを収集します。

当社は、健康状態、人種的・民族的出自、政治的見解、宗教的または哲学的信条、労働組合への加入、遺伝情報またはデータ、生体認証情報またはデータ、犯罪歴、または告発に関する情報やデータを要求せず、また故意に収集することもありません。本人確認のためにご提供いただく身分証明書類（第2.2条）は、お客様の本人確認のみに使用され、上記カテゴリーの情報の収集には使用されません。

当社は、第9条に記載のとおり親権者または保護者が同意した場合を除き、お客様の居住国における成年年齢未満の個人（以下「未成年者」といいます）を特定できる情報またはデータを、故意に直接的または間接的に収集することはありません。未成年者が当該同意なしに個人を特定できるデータを提供したことが判明した場合、当社は当該情報またはデータをデータベースから削除いたします。未成年者が同意なしに個人情報またはデータを提供したことに保護者が気付かれた場合は、privacy@tokenz.one までご連絡ください。

お客様は、正確かつ誤解を招かない情報を当社に提供しなければなりません。この点に関し、当社は、お客様から提供された情報を確認するために、資料の提出を求める権利を留保します。

お客様の個人データは、以下の目的で処理されます：

GDPRまたは英国GDPRがお客様に適用される場合、これらの目的について当社が依拠する法的根拠は附則Aに定めるとおりです。

取引処理およびコンテンツ配信

(i) Tokenzは、決済チャネルアグリゲーター、オンラインデジタルコンテンツ配信会社、および関連サービスプロバイダーとしてTokenzサービスを提供するため、あるいはお客様との取引に必要な場合に限り、お客様の個人情報を利用し、第三者（関連会社や子会社、決済チャネル、パブリッシャーを含む）と共有します。

(ii) お客様の個人情報は、具体的には第3.1条に定める目的のために処理されます。

マーケティングおよびプロモーションキャンペーン

(i) 当社は、特定の国、パブリッシャー、またはその他のカテゴリーにおいて、当社のプラットフォームでトップクラスの利用実績を達成したユーザーに報酬を提供するため、時折マーケティングおよびプロモーションキャンペーンを実施します。 この目的のため、当社はお客様の取引データを分析し、当該プロモーションキャンペーンで提供される賞品（通常はパブリッシャーや決済チャネルからの無料クレジット、またはその他の無料ギフト）を授与するために、お客様の個人情報を使用してご連絡する場合があります。これらのプロモーションキャンペーンはTokenzによって実施され、この目的のためにお客様の個人情報が第三者と共有されることはありません。

(ii) 当社のプロモーションイベントからのギフトやその他の賞品の受領をオプトアウトしたい場合は、当社までご連絡ください。マーケティングおよびプロモーションに関する連絡の受信を希望される場合、当社はお客様の個人情報を利用し、お名前、メールアドレス、および／または携帯電話番号を共有して、Tokenzのサービスに関連する、あるいはパブリッシャー、決済チャネル、または第三者と共同で、または提携して実施されるマーケティングおよびプロモーションキャンペーンについてお知らせすることがあります。マーケティングおよびプロモーションに関する連絡の受信をオプトアウトしたい場合、またはこの目的での個人情報の開示を拒否したい場合は、当社までご連絡ください。 マーケティングおよびプロモーションメールの受信を停止するには、メール内に記載されている「配信停止」ボタンをクリックしてください。

第三者への開示・提供

当社は、以下に記載する場合に限り、適用法に従ってお客様の個人情報を第三者に開示または提供します。お客様に適用される法律（例えば日本の個人情報保護法）が個人データの第三者提供を規制している場合、当該提供は、関連する地域別附則に詳述するとおり、適用される同意要件を含む当該法律の要件に従って行われます。

(a) お客様の取引に関与する当事者：お客様が購入するデジタルコンテンツのパブリッシャー、およびお客様が支払方法として選択した決済チャネル。

(b) 第3.1条に定める目的のための、Tokenzグループ会社（当社の関連会社および子会社）ならびに当社のために業務を行うサービス提供者。

(c) 当社の合併、株式もしくは資産の売却、資金調達、買収、事業分割、または事業の全部もしくは一部の解散に関連する場合。

(d) (i) 適用される法令、規制、法的手続もしくは政府の要請の遵守、(ii) 調査もしくは法的手続への協力、または (iii) Tokenzサービス、当社、当社のユーザーもしくは公衆の安全もしくは完全性を危害もしくは違法行為から保護するために、開示が合理的に必要であると当社が判断した場合。

当社がお客様の同意のみに基づいて個人情報を処理する場合、お客様は個人情報の削除を請求する権利、または同意を撤回し、利用の停止を請求する権利を有します。 個人情報の削除をご希望の場合、または上記の目的での利用・処理を希望されない場合は、当社までご連絡ください。ただし、個人情報が削除された場合、または上記の目的に対する同意を撤回された場合、ご要望の内容によっては、Tokenzサービスの提供を継続できない、あるいはプラットフォーム上でのご希望の取引を処理・完了できない可能性がある点にご留意ください。

お客様は、当社に提供した個人情報について、いつでもその開示、更新、または訂正を求める権利を有します。 また、お客様は、個人情報または個人データが共有される目的、法的根拠、受領者、または提供される情報の種類、および第三国への移転に関する情報を請求する権利を有します。当社が保有するお客様の個人情報へのアクセス、更新、または訂正をご希望の場合は、当社までご連絡ください。かかるご請求への対応は無償で行います。ただし、適用法令上手数料の請求が認められる場合はこの限りではなく、その場合には合理的に実行可能な限り速やかにその旨をお知らせいたします。

お客様の個人情報は、収集の目的を達成または完了するために必要な期間、およびその他の法的または業務上の目的のために必要な期間、保持されます。その後、当社は、それ以上のアクセスや処理が不可能となる方法（削除や不可逆的な匿名化などを含みますが、これらに限定されません）により、お客様の個人情報を廃棄いたします。

Tokenzは、お客様の個人情報を、紛失、誤用、改ざん、または不正・偶発的なアクセス、開示、改変、破壊から保護するために、合理的な努力を払っています。残念ながら、インターネット上でのデータの送信や保存が完全に安全であることを保証することはできません。しかし、当社は、合理的な範囲内で、お客様の個人情報を保護するために、管理上のセキュリティ、組織的なセキュリティ、技術的なセキュリティ、および物理的なセキュリティ対策（以下を含むが、これらに限定されない）を採用・実施しています：

個人情報へのアクセスを、権限のある者および／または業務上必要な者に限定する

情報セキュリティを確保するための技術的対策の実施

個人情報保護対策の継続的な監視および見直し

お住まいの国で適用される法令により義務付けられているその他のセキュリティ対策

Tokenzは国際的に事業を展開しています。 したがって、お客様は、Tokenzがサービスを提供するため、プラットフォーム上でお客様が希望する取引を処理・完了するため、または本プライバシーポリシーに規定されるその他の目的のために、適用されるデータローカリゼーション規制に従い、お客様の個人データを異なる国に保存したり、個人データを当初収集された国以外の国に所在する受領者（発行者、決済チャネル、またはTokenzの関連会社・子会社など）と共有したりする場合があることを了承し、理解するものとします。

上記の場合、当社は、本プライバシーポリシーの地域別附則に詳述するとおり、当該移転に適用される法律が求める移転メカニズムを適用します。個人データが日本国外へ移転される場合、当社は、個人情報保護法（2003年法律第57号）およびその関連規則、ガイドライン、通達が求める水準と同等の保護水準を確保するための措置を講じます（附則C参照）。個人データが欧州経済領域または英国から移転される場合、附則Aに記載のメカニズムを適用します。その他の地域の法律が適用される移転については、該当する附則がある場合、当該附則に従います。

お客様の個人データが移転される可能性のある国・地域は、以下の通りです：日本（当社の主たるインフラの所在地（Google Cloud Platform東京リージョン）および当社の運営拠点）、シンガポール、台湾および米国（取引および支払処理を行うTokenzグループ会社。運営およびサポートスタッフは日本および台湾に所在します）、米国（クラウド、分析、サポートツール等のサービス提供者）、ならびにお客様の取引に関与するパブリッシャーおよび決済チャネルが事業を行う国・地域。 当社が利用する受領者および委託先の類型に関する詳細は、privacy@tokenz.one までご請求いただければ提供いたします。

お客様が当社のプラットフォームをご利用になる際、当社は「クッキー」および類似の技術を使用して、お客様のウェブサイト利用状況やオンライン活動に関する統計情報を収集するとともに、第三者（Google Cloud Platform、Facebook、Googleなどを含みますが、これらに限定されません）による当該情報の収集を許可しています。統計情報は集計されたものであり、お客様を直接特定するものではありません。お客様と紐付け可能な範囲においては、本プライバシーポリシーに基づき個人情報として取り扱われます（第2.2条参照）。統計情報には、ページ閲覧数、アクセス日時、ブラウザの種類などが含まれます。この情報は、当社のプラットフォームおよびTokenzサービスの改善を目的とした分析・評価のために収集されます。 詳細については、当社のクッキーポリシーをご参照ください。

「クッキー」とは、ウェブサイトにアクセスした際に、お使いのコンピュータに少量のデータを保存するインターネットブラウザの機能です。これにより、当社は特定のデバイスやブラウザを識別し、お客様の好みに合わせてコンテンツをパーソナライズ・最適化し、当社のサービスおよびプラットフォームをより有益なものにすることができます。お客様が個人を特定できる情報を明示的に提供しない限り、当社は「クッキー」を通じてお客様を特定することはありません。「クッキー」は、ブラウザの設定で特定のオプションを選択することで管理・削除することができます。

お客様の統計データは、(i) Tokenzサービスの提供または最適化、および (ii) 当社自身の広告および分析活動の支援に必要な範囲に限り、第三者パートナーと共有されることがあります。

Tokenzのサービスは、未成年者には提供されません。未成年者の場合、Tokenzのサービスおよび／またはプラットフォームを利用するには、親または保護者の同意、許可、および監督のもとで、かつ、お住まいの国の政府が定めるデジタルコンテンツに関する特定の年齢制限に従った同意の範囲内でのみ利用することができます。

Tokenzのサービスを利用したい未成年者を監督する親または保護者であり、当該未成年者に代わって本プライバシーポリシーに同意する場合、お客様は、本プライバシーポリシーに従って当該未成年者の個人情報が処理されることに同意するものとします。

当社のプラットフォームには、当社が管理していない他のウェブサイトへのリンクが含まれている場合があります。そのような第三者のウェブサイトにアクセスする際は、各サイトのプライバシーポリシーをご確認ください。当社は、第三者のウェブサイトのコンテンツ、利用、またはプライバシーに関する取り組みについて責任を負いません。

本プライバシーポリシーまたはお客様の個人情報に関するお問い合わせ（同意の撤回、景品や賞品の受領拒否、マーケティングおよびプロモーション情報の配信停止、個人情報の開示請求、個人情報の更新または訂正の請求、本プライバシーポリシーまたは適用されるデータ保護法に基づく権利の行使などを含みますが、これらに限定されません）は、当社のデータ保護窓口（privacy@tokenz.one）までご連絡ください。

その他の問題については、ヘルプセンターをご覧いただくか、privacy@tokenz.one までお問い合わせください。

本プライバシーポリシーは、法の抵触に関する規定にかかわらず、日本法に準拠し、同法に従って解釈されるものとします。当社は、本契約に起因または関連して生じる紛争（本契約の存在、有効性、または終了に関する問題を含みます）について、友好的な解決を図るよう努めますが、解決に至らない場合、当該紛争は、他のすべての裁判所を排除して、東京の裁判所が専属管轄権を有するものとします。

お客様がカリフォルニア州の居住者である場合、本プライバシーポリシーに加えて以下の条項が適用されます。

収集する個人情報のカテゴリー：過去12か月間に当社が収集した個人情報は、第2条に記載のとおり、識別子（氏名、メールアドレス、電話番号、IPアドレスなど）、商業情報（取引および返金に関する情報など）、インターネットその他の電子ネットワーク活動情報（クッキーにより収集される閲覧行動など）、金融情報（返金処理の際の銀行口座情報など）、ならびに職業・雇用関連情報（採用応募時の履歴書の内容など）のカテゴリーに該当します。これらは第2条および第3条に記載の目的で収集されます。

収集に関する通知：下表は、過去12か月間に当社が収集した個人情報のカテゴリー、その取得元、利用目的（第3.1条の目的コードを使用）、および事業目的で各カテゴリーが開示される受領者の類型をまとめたものです。詳細は第2条、第3条および第5条をご参照ください。

販売・共有の不存在：当社は個人情報を販売していません。また、CCPA/CPRAに定義されるクロスコンテキスト行動広告のために個人情報を共有することもありません。当社の分析プロバイダーは、当社のサービス提供者として機能するよう設定されており、公開マーケティングウェブサイトにのみ導入されています（チェックアウトや決済フローには導入されていません）。過去12か月間に個人情報を販売または共有したことはありません。

センシティブ個人情報：当社が収集する情報のうち、お客様が作成するアカウントパスワード（第2.2条）、返金処理のために収集する銀行口座情報（第2.3条）、および本人確認のために収集する身分証明書類（第2.2条）は、CPRA上の「センシティブ個人情報」に該当します。当社は、カリフォルニア州民法典第1798.121条および11 CCR第7027条で認められた目的（お客様が要求するTokenzサービスの提供、アカウントの保護、不正防止、本人確認）に限りこの情報を使用・開示し、お客様の特性を推測する目的やその他の目的には使用しません。センシティブ個人情報の使用をこれらの許容目的に限定しているため、当社は「センシティブ個人情報の使用制限」オプションを提供する義務を負わず、提供していません。

保持：当社は、第5条に記載の目的の達成ならびに法務・税務・会計上の義務の履行に必要な期間、各カテゴリーの個人情報を保持し、その後、削除または不可逆的に匿名化します。

お客様の権利：お客様は、知る権利、削除する権利、訂正する権利、個人情報の販売または共有のオプトアウトの権利、およびこれらの権利行使を理由に差別的取扱いを受けない権利を有します。ご請求は privacy@tokenz.one までお寄せください。 これらの権利を行使するには、privacy@tokenz.one までご連絡ください。当社は、確認可能な消費者リクエストの受領から45日以内に対応します。合理的に必要な場合、さらに45日間延長することがあり、その場合は延長についてお知らせします。対応に先立ち、リクエストの内容に応じた適切な確度でお客様の本人確認を行います。権限を付与された代理人は、お客様の署名入り許可書を提示することでお客様に代わってリクエストを提出できますが、その場合でも、当社はお客様ご本人に直接本人確認を求めることがあります。