Lightspeed Systemsのプライバシー保護への取り組み
お客様のプライバシーは、Lightspeed Systems にとって非常に重要です。当社は、お客様の情報を収集、使用、開示、転送、および保存する方法を概説するために、このプライバシー ポリシーを作成しました。Lightspeed Systems は、お客様のプライバシーのセキュリティと保護に全力で取り組んでいます。
Lightspeed Systemsは、テクノロジーユーザー、インターネット対応デバイス、そしてインターネットアクセスを安全に管理するための様々なサービス（以下「本サービス」）を提供しています。本サービスには、テクノロジー管理ソリューション、コンテンツフィルタリング、安全監視、匿名通報ツールなどが含まれます。当社は、オンライン訪問者、本サービスに登録されている学校（以下「学校」）、そして学校に代わって当社がアクセスする可能性のある学生および職員（以下「エンドユーザー」）のプライバシーの重要性を認識しています。
私たちのコミットメント:
当社は、収集するデータとその使用方法について常に透明性を保ちます。
- 当社はデータの最小化を実践し、学校が購入/契約したソリューションと機能に必要なデータのみを収集します。
- 当社は常に最大限のセキュリティとプライバシーをもってそのデータを取り扱います。
- 当社は学生の個人情報を決して販売しません。ソフトウェア ライセンス所有者の書面による許可なしに共有することは決してありません。また、学生に広告を販売するために使用することもありません。
このプライバシーポリシーの適用範囲
このプライバシー ポリシーは、当社のサービスと Web サイトに適用され、お客様のデータを保護するために当社が講じる手順について説明しています。このポリシーでは、当社が収集する個人を特定できる情報の使用に関する条件、およびサービスに必要な情報の収集、使用、保守、配布の慣行について詳しく説明しています。
学校と関連サイトの間を移動する際は、他の当事者のプライバシー ポリシーが適用される場合があることにご注意ください。Lightspeed Systems の顧客を通じてサービスのいずれかを使用している場合、このポリシーは Lightspeed Systems と他の当事者との間の契約条件に優先するものではなく、サービスのエンド ユーザーとその雇用主、教育機関、または第三者との間の契約条件にも影響しません。雇用主や教育機関など、Lightspeed Systems 以外の当事者と締結するプライバシー ポリシーの条件を必ずお読みください。これらのポリシーでは、当事者による個人情報の使用方法についても説明されている場合があります。サードパーティ、パブリック、またはセキュリティ保護されていないインターネット プロバイダーを通じて Lightspeed Systems にアクセスする場合、アクセス中に開示または公開する情報は、そのようなプロバイダーによって収集される可能性があり、Lightspeed Systems は、そのようなプロバイダーによるこの情報の使用可能性について一切管理しておらず、表明も行わないことにご注意ください。
各学校は、サービスのインスタンスおよびそのインスタンス内で処理される関連データ（「学校データ」）を管理していることにご注意ください。学校のプライバシー慣行についてご質問がある場合は、該当する学校にお問い合わせください。データの管理者が誰であるか、またどのような状況下で管理者となるかについての詳細は、以下を参照してください。「データに関するあなたの権利」以下のセクションをご覧ください。.
あなたのデータ: 情報の収集と使用方法
当社は以下の種類の情報を収集します:
学校職員に関する情報:
学校は、どのデータを当社のサービスに統合するかを決定します。学校の管理者が学校を Lightspeed Systems に登録したり、オンラインで当社とやり取りしたりする場合、連絡先名、学校名、学区、学校のメール アドレス、学校の住所および/またはアカウント名、電話番号、役職、メッセージの内容、学校の情報システムに関連する情報など、特定の情報を尋ねます。学校が当社にメッセージを送信したり、当社の Web サイトやサービスを通じてコンテンツを投稿したり、メールやアンケートに回答したりする場合、当社は学校から提供された情報を保持することもあります。学校が Lightspeed Systems が提供するサービスの使用を開始すると、当社はサービスに関連するアクティビティの記録を保持します。当社はこの情報を使用して、カスタマー サービス、サポート、課金を含むサービスの機能と機能を運用、維持、提供し、当社の提供内容と機能を分析します。当社の学校や Web サイト訪問者と連絡を取り、情報を交換し、ユーザー グループのメンバーシップやイベント登録などの関連サービスを提供します。
Lightspeed Systems StopIt匿名報告システム（ARS）アプリをダウンロードまたは使用する際に、個人情報を要求したり、自動的に収集したりすることはありません。インシデント報告は、ユーザーが個人識別情報を含めることを選択しない限り、匿名で行われます。個人識別情報が提供された場合、適用法の規定に従い、法執行機関などへの開示が求められる場合があります。組織がStopItサービスに加入する場合、氏名、メールアドレス、電話番号、固有IDなどの管理者情報を提供する場合があります。管理者は、組織内のインシデント報告とコミュニケーションを管理します。
学生データ:
Lightspeed Systemsは、学校へのサービス提供の過程で、生徒の氏名、メールアドレス、デバイス情報／識別子、利用状況データなど、生徒に関する個人識別情報（「生徒データ」）にアクセスする場合があります。当社は生徒データが機密情報であることを認識しており、学校に代わってサービスを提供する以外の目的で当該データを使用することはありません。 受け取る 学生データのみ 学校 そして決して 相互作用する と 学生 直接。 学校 取得したことを確認する 適切な親 学生が、必要に応じて同意を得る前に 許可されている サービスにアクセスするため。Lightspeed Systems は、学生データへのアクセスは、 学校 学校のサービスを実行する目的でのみ 代理で。. 私たちは また、子供の実際の名前とは異なるログイン ID を生成することもあります。 学校の 指示に従って、学生情報システム識別番号またはその他のシステムを介してログイン/認証データを収集します。 指定された お客様による。.
親データ:
保護者が保護者ポータルを含む本サービスを利用する場合、Lightspeed Systems は保護者の氏名とメールアドレスを収集することがあります。当社は、カスタマー サービスとサポートを含む本サービスの機能と機能性を運用、維持、提供するためにこの情報を使用します。また、当社の提供内容と機能性を分析し、保護者と連絡を取るためにもこの情報を使用します。保護者は、インターネット上で子供を保護するための学校の方針と実践について詳しく知るために、学校の許容される/責任ある使用、ソーシャル メディア、人事、指導方針を参照してください。教師は、Lightspeed Systems が提供するサービスを使用して生徒とやり取りする際に、各州の教育者倫理基準に基づく義務を認識し、生徒の模範となる役割を意識する必要があります。「学生の安全オンライン学生の安全に対する当社の取り組みの詳細については、以下の「」をご覧ください。
個人を特定しない情報:
当社は、サイト訪問者およびサービス利用者から、訪問日時、使用ブラウザの種類（例：Chrome、Firefox、Internet Explorer）、使用オペレーティングシステムの種類（例：WindowsまたはMac OS）、訪問者がインターネットアクセスを受けているインターネットサービスプロバイダ、サイト利用者がアクセスまたは訪問したページに関する集計情報など、個人を特定できない情報を収集する場合があります。当社は、学校向けにデータを収集する場合があります。 モニター また、資産回収を目的として、ユーザーのオンライン検索クエリ、訪問したウェブサイト、またはアクセスをブロックされたウェブサイト、記録されたウェブアクティビティ、およびデバイスの位置情報に関するレポートを生成する場合があります。さらに、当社は モニター 学校のオンボーディングタスクの完了、当サイトでの検索クエリ、当サイトでのユーザーセッション数、, 市 また、最後に当社のサービスにアクセスした州/県、アンケートの質問への回答、カスタマイズ可能なフィールドを通じて管理対象デバイスで提供されたコンテンツも収集します。 登録メンバーの個人を特定できない情報を、データベース内の個人を特定できる情報（メンバーの名前、役職など）と照合して、展開の進捗状況を追跡したり、サービスの問題をトラブルシューティングしたり、使用状況を分析したり、その他 モニター サービスの改善のため、Lightspeed Systemsおよびそのサードパーティサービスプロバイダーは、Cookie（セッションCookieと永続Cookieの両方）およびその他の追跡メカニズムを使用して、IPアドレス、セッションソース、エンドユーザーによるサービスへのアクセスを追跡するその他のデータなどの情報を自動的に収集します。当社は、この情報を、お客様から収集したその他の個人情報と組み合わせる場合があります（また、当社のサードパーティサービスプロバイダーが当社に代わってこれを行う場合があります）。.
StopIt アプリデータ:
当社は、分析のため、またより安全な学校を支援するという当社の使命を推進するために、報告書からデータを匿名化および集計する場合があります。個人情報は、法律で義務付けられている場合、またはStopItの報告書に個人を特定できる情報が含まれている場合にのみ共有します。.
StopItの管理者ユーザーはアカウントの削除を要求できますが、記録保持に必要なレポートデータは引き続き保持されます。.
その他のデータ:
当社は、会議、イベント、ウェビナー、販売パートナー、公的記録から、サービスに関してお客様と連絡を取るために使用される連絡先情報およびビジネス情報を取得します。
従業員および雇用申請:
詳しくは 応募者および従業員のプライバシーポリシー
クッキーおよびその他のテクノロジー
クリアGIF、ピクセルタグ、その他のテクノロジー:
クリアGIF（ウェブビーコン、ウェブビーコンとも呼ばれる） バグ （またはピクセルタグ）は、クッキーと同様の機能を持つ、固有の識別子を持つ小さな画像です。. コンピューターのハードドライブに保存されるクッキーとは対照的に、クリアGIFはウェブページに目に見えない形で埋め込まれます。. Lightspeed Systemsが提供するサービスに関連して、当社はクリアGIFを使用して、訪問者のアクティビティを追跡したり、コンテンツの管理を支援したり、サイトの使用状況に関する統計情報を収集したりすることがあります。また、当社および当社のサードパーティサービスプロバイダーは、お客様へのHTMLメールにもクリアGIFを使用して、メールの応答率を追跡したり、メールが閲覧されたタイミングを特定したり、メールが配信されているかどうかを追跡したりします。 転送しました。 Cookie、ログファイル、デバイス識別子、クリアGIFを通じて収集したデータを使用するか、または使用する可能性があります。(a) 次回訪問時にユーザーが情報を再入力する必要がないように情報を記憶するため。(b) カスタムのパーソナライズされたコンテンツと情報を提供するため。(c) 当社のサービスの有効性を監視するため。(d) 当社のウェブサイトの訪問者総数、トラフィック、使用状況などの集計指標を監視するため。 当社のサービス、(e) 技術的な問題を診断または修正するため、および (f) ユーザーがサインイン後に効率的に情報にアクセスできるように支援するため。.
サードパーティ分析:
当社は、Google Analyticsなどの自動化されたデバイス、アプリケーション、その他の手段を使用して、Lightspeed Systemsのウェブサイトおよびサービスの利用状況を評価しています。これらのツールは、サービス、パフォーマンス、およびユーザーエクスペリエンスの向上に役立てるために使用しています。当社は、これらのツールをリマーケティングに使用したり、ダイレクトマーケティングを含む第三者のマーケティング目的で個人データを共有したりすることはありません。当社は、製品またはサービスにおいて、コンテキスト広告、マーケティング、その他の第三者による広告およびプロモーションを許可していません。これらの企業は、サービスを提供するためにCookieやその他の追跡技術を使用する場合があります。当社は、これらの第三者の追跡技術やその使用方法を管理していません。これらの追跡技術は、当社の製品（lightspeedsystems.app）では一切使用されず、lightspeedsystems.comウェブサイトでのみ利用可能であることにご注意ください。.
当社のクッキーバナーは、ユーザーが自身のデータをより詳細に管理できるように、デフォルトで全てのターゲティングクッキーを無効にするように設定されています。.
サードパーティの AI サービス:
当社は、当社のサブプロセッサーリストに記載されているサードパーティAIベンダーが提供するアプリケーションプログラミングインターフェース（「API」）を使用しています。信頼ページ, 当社の製品のAI機能を有効にするため。Lightspeed Systemsまたはそのサードパーティベンダーが使用するAIモデルのトレーニングには個人データは使用されません。当社は、AIの責任ある利用、, データセキュリティの維持と、関連するデータ保護法への準拠の確保。これらのAPIを通じて送信されるデータは、不正使用や悪用を監視する目的でのみ最大30日間保存され、その後、法律でより長い保存期間が義務付けられている場合を除き、永久に削除されます。.
追跡拒否:
現在、当社のシステムはブラウザの「追跡しない」リクエストを認識しません。ただし、このセクションで説明するように、特定の追跡を無効にすることは可能です（例：Cookie を無効にする）。
データ管理者:
Lightspeed Systemsは、当社のウェブサイト、マーケティング活動、イベント、サポート案件、およびコミュニケーションに関連して当社が直接収集する個人情報のデータ管理者として機能します。.
Lightspeed Systemsは、学校にサービスを提供する際、生徒データおよび当社サービス内で処理されるその他の個人データに関して、学校に代わってデータ処理者として機能します。この場合、学校はデータ管理者であり、当該データの処理目的および処理方法を決定します。.
Lightspeed Systemsは、学校の指示、適用される契約（データ処理契約など）、および適用される法律に従って、学校に代わって個人データを処理します。.
該当する場合、Lightspeed Systemsは、適用される法律および契約上の義務に従い、分析、サービス改善、その他の合法的な事業目的のために、集計済みまたは匿名化された情報を使用することがあります。.
データ処理者:
学校がLightspeed Systemsのサービスをライセンス供与または利用する場合、両当事者は、適用される契約に規定されているとおり、Lightspeed Systemsがサービス内で処理される個人データに関して学校に代わってデータ処理者として行動することを認め、同意するものとします。クッキーに関する通知当社ウェブサイトにおけるクッキーの取り扱い方法に関する詳細については、こちらをご覧ください。.
学生の安全
COPPA と 13 歳未満の子供:
Lightspeed Systemsは、児童オンラインプライバシー保護法（COPPA、参照）を遵守しています。FTC の COPPA 遵守に関する FAQ学生は、Lightspeed Systemsのソリューションに登録することはできません。学生アカウントは、認証済みの教育者、学校、または教育機関を通じてのみ提供されます。学校は、LightspeedがLightspeed Systemsのソリューションを提供および改善し、サービスを提供するためにユーザーデータを収集および受信できるように、エンドユーザーまたは必要に応じてエンドユーザーの親または法定後見人から、COPPAで要求される同意を含む、必要なすべての権利と同意を取得および維持することに同意します。Lightspeed の COPPA 通知については、こちらをお読みください。
当社は、以下に記載するガイドラインに準拠し、以下のことに同意します。
- 保護者または資格のある教育者や教育機関の同意なしにオンライン連絡先情報を収集しないでください。
- 個人を特定できるオフラインの連絡先情報を収集しません。
- 事前に保護者の同意を得ることなく、以下に説明する方法で政府関係者（以下に定義）以外の第三者に個人を特定できる情報を配布しないでください。
- 特別なゲーム、賞品、またはその他のアクティビティの見込みで誘惑したり、アクティビティへの参加に必要以上の情報を漏らしたりしないでください。
- 学生情報を、学生の行動ターゲティング広告を目的として第三者に使用または開示することはありません。Lightspeed Systemsの製品では、パーソナライズ広告（ユーザーの個人情報に基づく広告）は実装も表示もされません。
- 認可された教育/学校目的をサポートする場合を除き、生徒の個人プロファイルを作成しないでください。
学生データプライバシーコンソーシアム
私たちは学生データプライバシーコンソーシアムこれは、学生データのプライバシー管理に対する体系的なアプローチを提供し、法令遵守とベストプラクティスの遵守を保証するものです。.
第三者: お客様のデータを共有する方法
当社は、個人情報を以下の者と共有する場合があります。
- 関連会社:学校が開始または要求した取引またはサービスを円滑に進めるために、Lightspeed Systemsが提携している企業または第三者。;
- 当社のサービスをサポートする第三者:当社のサービスをサポートするために当社に代わって業務を行う代理店およびサービスプロバイダー（サブプロセッサー）には、技術サービス（ウェブホスティングや分析サービスなど）が含まれますが、これらのサービスプロバイダーとの契約に定められた機密保持義務が適用されます。当社は、サービスプロバイダーが当社のためにサービスを提供する以外の目的で、お客様に関する情報を保持、使用、または開示することを契約上禁止しています。これらのプロバイダーは機密性の高い学生データにアクセスできないことにご注意ください。厳格なアクセス制御が実施されています。当社のサービス提供をサポートするために使用するサブプロセッサーに関する詳細情報は、当社の信頼ページ;
- 認可された学校職員：学校の指示に従って、または学校が開始または要求したサービスを促進するために、保護者、教師、管理者、またはその他の学校職員など（学校が現在選択しているサービスによって異なります）。
- お客様の同意：または親、保護者、または資格のある学生の同意（またはその指示）がある場合。
- 事業譲渡:事業譲渡に関連して、または事業譲渡の交渉中に第三者機関が関与する場合、その場合、譲受人は同様の義務を負うことになる。
- 法的要件:法律で義務付けられている場合、または当社の独自の裁量で変更される可能性のある当社の内部エスカレーション ポリシーで義務付けられている場合、または令状、召喚状、裁判所命令、その他の適用法規への対応、国家安全保障要件を満たすこと、健康または安全上の緊急事態に関連する措置を講じること、当社の契約を執行または適用することなど、法的、法執行、または規制プロセスを遵守するために必要であると当社が誠実に信じる場合、法執行機関、緊急対応要員、全米行方不明および被虐待児童センターなどの州または連邦の報告機関、その他の当局者（「政府当局者」）に情報を提供することがあります。利用規約; または、Lightspeed Systems、当社のユーザー、顧客、またはその他の者を保護するためです。
- 集約された/匿名化された情報:当社は、サービスを通じて収集した情報を集計および／または匿名化し、当該情報がお客様またはお客様のデバイスと関連付けられないようにする場合があります（以下「集計／匿名化情報」といいます）。集計／匿名化情報は、当社のユーザーベースの人口統計学的構成を把握し、Lightspeed Systemsに関する統計情報および一般的な市場情報を配信するために使用される場合があります。当社は、集計／匿名化情報を、将来のパートナーやその他の第三者へのサービスの説明、およびその他の合法的な目的を含め、あらゆる目的で使用、譲渡、または開示する場合があります。.
当社は個人情報をその他の商業目的で使用することはありません。さらに、Lightspeed Systemsは、EU-米国データプライバシーフレームワーク（EU-US DPF）およびEU-US DPFの英国拡張版に従って受領したEUおよび英国の個人のデータを転送する際の潜在的な責任を認識しています。個人は、特定の条件下で、他のデータプライバシーフレームワークメカニズムでは解決されないデータプライバシーフレームワークの遵守に関する苦情について、拘束力のある仲裁を申し立てることができます。詳細については、以下を参照してください。DPF原則の付属書I詳細については、以下をご覧ください。Lightspeed Systemsは、サービスの一部において、お知らせ、メール、チャット、アンケート、フォーラム、ディスカッション、ニュースグループなどを提供しています。これらのエリアで開示された情報はすべて公開情報となるため、個人情報やその他の情報をこれらのサイト、またはその他の公開サイトで開示する際には十分ご注意ください。また、他のユーザーによる不適切な投稿を見かけた場合は、その情報を当社にご報告ください。当社が投稿内容を確認し、適切に対応いたします。.
データに関するあなたの権利
当社製品を通じて収集するデータについて:
Lightspeed Systems が提供するサービスの成人エンドユーザーは、Lightspeed Systems が収集および使用するデータへのアクセス権、忘れ去られるよう求めるリクエスト、データの電子コピー、データ削除のリクエスト、データの匿名化、および/またはアカウントログインでは利用できないデータについて、教育機関またはサービスを提供するその他の組織に問い合わせる必要があります。学校は、管理者アカウントにサインインすることで、アカウント情報にアクセスして更新し、サービスを変更することができます。成人エンドユーザーは、サービスで提供される「アカウント情報の編集」オプションまたはその他の同様の機能を選択することで、アカウント作成時に収集された情報にアクセスして変更することができます。個人情報にアクセスまたは変更するには、サービスを通じてアカウントにログインしてください。エンドユーザーとビジターは、郵送物に記載されている登録解除手順に従って、Lightspeed Systems からの今後のプロモーション電子通信の受信を停止することができます。
学生データ:
Lightspeed Systems が提供するサービスの学生エンドユーザーとその保護者は、忘れ去られるよう求めるリクエスト、データのリクエスト、データの削除、および/またはデータの非個人化のリクエストなど、その教育機関によって収集された個人情報へのアクセスについて、教育機関またはサービスを提供するその他の組織に連絡する必要があります。
クッキーの削除または無効化:
ほとんどの Web ブラウザは自動的に Cookie を受け入れますが、希望する場合は、ブラウザのオプションを編集して、今後 Cookie をブロックすることができます。ほとんどのブラウザのツールバーのヘルプ部分には、コンピュータが新しい Cookie を受け入れないようにする方法、新しい Cookie を受け取ったときにブラウザに通知する方法、または Cookie を完全に無効にする方法が記載されています。Lightspeed Systems が提供するサービスのエンド ユーザーは、Cookie を無効にして、当社のサイトの特定の領域を閲覧できますが、一部の機能が動作しない場合があります。
データポータビリティ:
Lightspeed Systems製品のライセンス保有者は、提供したデータを電子形式で返却するよう書面で請求することができます。Lightspeed Systemsは、ライセンス保有者がライセンスを取得した製品に関して提供したデータを、妥当な期間内に返却します。当社のウェブサイト、展示会、Lightspeed Systemsイベント、パートナーイベント、電子メール、または電話を通じて情報を提供した個人は、提供したデータを電子形式で返却するよう書面で請求することができます。Lightspeed Systemsは、妥当な期間内に提供されたデータを返却します。.
当社のウェブサイト訪問者から収集したデータについて アカウント情報と設定:
Lightspeed Systems の Web サイトの成人エンド ユーザーおよび訪問者は、Lightspeed Systems が収集および使用するデータにアクセスする権利を有します。アカウント情報へのアクセスまたは変更、忘れられること、データの電子コピー、データの削除、および/またはデータの非個人情報化をリクエストするには、以下の連絡先情報を使用して当社にご連絡ください。エンド ユーザーおよび訪問者は、メールに記載されている登録解除手順に従って、Lightspeed Systems からの今後のプロモーション メールの受信を停止できます。
子どものデータ:
Lightspeed Systems は、ウェブサイトを通じて故意に子供から情報を収集しようとしたり、収集しようとしたりすることはありません。13 歳未満の方は、当社のウェブサイトを使用したり、当社に情報を送信したりしないでください。子供が送信した個人情報についてご質問やご懸念がある場合、またはアクセス、変更、削除する必要がある場合は、以下の連絡先までご連絡ください。当社から受け取った情報、または当社がお客様から収集した情報について、その他のご質問やご懸念がある場合は、以下のアドレスまでご連絡ください。
カリフォルニア州のプライバシー権
カリフォルニア州居住者向けプライバシー情報 – CCPA および CPRA
カリフォルニア州消費者プライバシー法 (CCPA)
カリフォルニア州法により、当社は、お客様の「個人情報」（カリフォルニア州消費者プライバシー法（CCPA）の定義による）に関するお客様の権利について、追加情報を提供することが義務付けられています。多くの場合、お客様がカリフォルニア州にお住まいの場合、CCPA により、お客様は個人情報に関して特定の要求を行うことができます。具体的には、特定の例外が適用されない限り、CCPA により、お客様は当社に以下の要求を行うことができます。
- 当社がお客様に関して収集または開示する個人情報の種類、そのような情報のソースの種類、お客様の個人情報を収集する事業目的または商業目的、および当社が個人情報を共有/開示する第三者の種類についてお客様に通知します。
- 当社が保有するお客様に関する特定の個人情報へのアクセスおよび/またはコピーの提供。
- 当社が保有するお客様に関する特定の個人情報を削除します。
- 当社がお客様に提供する特定の金銭的インセンティブに関する情報（ある場合）を提供します。
お客様は、CCPAに基づき、CCPAの権利を行使したことによる特定の不利益な結果を受けない権利も有しています。当社は、リクエストに対応する前に、お客様の身元を確認する権利を留保します。これには、少なくとも、お客様が要求する情報の機密性およびリクエストの種類に応じて、お客様の氏名、メールアドレス、電話番号、またはその他の情報の確認が含まれる場合があります。お客様は、特定のリクエストを代理で送信する権限のある代理人を指定することもできます。権限のある代理人を確認するには、お客様は、そのようなリクエストを行うための署名入りの書面による許可、または委任状を権限のある代理人に提供する必要があります。当社は、権限のある代理人のリクエストを処理する前に、お客様の身元を確認するためにお客様に連絡を取る場合もあります。カリフォルニア州法に基づき、特定の情報はこのようなリクエストの対象外となる場合があることにご注意ください。たとえば、当社は、お客様にサービスを提供するため、または法的義務を遵守するために特定の情報を必要とするため、情報の削除リクエストを拒否するか、または、法的に削除が許可されている場合は、削除後にお客様へのサービスの提供を終了する必要があります。カリフォルニア州法に基づくお客様の法的権利に関する詳細情報をご希望の場合、またはこれらの権利を行使されたい場合は、下記までご連絡ください。[email protected]または、記載されている連絡先情報を使用して当社にご連絡ください。“ライトスピードシステムへのお問い合わせ方法下記の「」セクションをご覧ください。
カリフォルニア州プライバシー法 (CPRA)
のカリフォルニア州プライバシー権法（CPRA）これは、カリフォルニア州消費者プライバシー法（CCPA）を改正・拡充したデータプライバシー法です。この法律は2023年1月1日に施行され、消費者のプライバシー保護をさらに強化する内容となっています。.
CPRA による権利の拡大
- 情報へのアクセス権：企業が過去 12 か月間に個人について収集した個人情報へのアクセスを要求する CCPA の権利を基に、カリフォルニア州プライバシー権法では、不可能または過度の労力を伴うことが証明されない限り、いつ収集されたかに関係なく、収集されたすべての情報を含むようにこの権利を拡大しています。
- 第三者との情報共有を拒否する権利：カリフォルニア州プライバシー権法は、個人情報の第三者への販売および共有の両方をオプトアウトできることを明確にしています。これは、販売の定義に共有が明示的に含まれていない CCPA の下での論点でした。
- ユーザー名とパスワードを公開した企業を訴える権利:CCPA（カリフォルニア州消費者プライバシー法）は、企業が適切なセキュリティ対策を講じなかったことに起因するデータ漏洩によって個人情報が流出した場合、個人が企業を直接訴える権利を与えた。カリフォルニア州プライバシー権法は、この権利を拡大し、流出した個人情報にユーザー名とパスワードが含まれるデータ漏洩も対象とする。.
- CPRA に関する詳しい情報は、こちらをご覧ください:https://thecpra.org/
- 当サイトをご覧ください信頼ページLightspeed SystemsがCPRAにどのように準拠しているかを確認する
データ主体のアクセス要求 – 当社がお客様の要求を処理する方法と時期
検証可能なリクエストの受領を 10 日以内に確認し、リクエストの処理方法に関する情報を提供します。
当社は、お客様のリクエストを受領後 45 日以内に対応いたします。さらに時間が必要な場合は、その理由と、さらにどのくらいの時間が必要なのかをご説明いたします。リクエストを拒否する場合は、拒否の理由をご説明いたします。
当社は、お客様の検証可能なリクエストが明らかに根拠のない、または過度でない限り、そのリクエストの処理または対応に対して料金を請求しません。そのような場合、当社は合理的な料金を請求するか、リクエストへの対応を拒否することがあります。いずれの場合も、当社の選択についてお知らせし、その理由を説明します。
学校データに関しては、消費者は、当社が代理でデータを処理する学校に対して、該当する権利を行使するためのリクエストを送信する必要があります。当社が消費者から直接学校データに関するリクエストを受け取った場合、当社は、リクエストを該当する学校に転送するように通知するか、そのリクエストを適切な学校に転送し、各学校からの処理方法の指示を待ちます。
カリフォルニア州民の個人情報の収集、使用、開示
このプライバシーポリシーの発効日までの12か月間、当社は「あなたのデータ: 情報の収集と使用方法弊社のプライバシーポリシーの「」セクションに記載されており、以下の表に記載されています。弊社がお客様に関する情報を収集する情報源には、お客様、学校、サービスプロバイダー、他のユーザー、サードパーティのアプリケーション、分析プロバイダー、Cookieおよび追跡技術、調査パートナー、関連団体および関連会社、開発パートナー、ソーシャルメディアチャネルでのお客様とのやり取り、マーケティングパートナーなどが含まれます。あなたのデータ: 情報の収集と使用方法本プライバシーポリシーの「」セクションでは、当社がお客様の個人情報をどのように、またなぜ使用するかについても説明しています。一般的に、当社は、当社のサービスおよび関連サービス（ユーザーグループメンバーシップやイベント登録など）の提供、連絡の送信、取引の実行、サービスのパーソナライズ、サービスの分析、調査、開発、改善、法的条件の執行および当社の権利の擁護、セキュリティ問題、詐欺、乱用の調査および防止、法律の遵守、およびお客様の情報を収集する際に説明されている目的で、お客様の情報を使用します。当社は、「」に記載されているとおり、特定の個人情報を共有します。第三者：お客様の情報を共有する方法」セクションと下の表に記載されており、当社は「あなたのデータ: 情報の収集と使用方法」セクションに記載されています。カリフォルニア州在住者は、個人情報の「販売」を拒否することができます。当社は、CCPAに基づく「販売」の定義に関する現在の理解に基づき、カリフォルニア州在住者の個人情報を「販売」することはありません。ただし、「あなたのデータ: 情報の収集と使用方法」セクションおよび以下の表に記載されており、また同セクションでも説明されているとおり、当社は、Cookieなどを通じて、第三者がお客様のアクティビティに関する特定の情報を収集することを許可しています。本プライバシーポリシーの発効日までの12ヶ月間に、当社はカリフォルニア州居住者に関する以下の個人情報を開示しました。
| Lightspeedが収集する個人情報のカテゴリー | 事業に関する情報が開示された第三者のカテゴリー 目的 |
|---|---|
| 識別子実名、ユーザー名、固有のユーザー ID、その他の同様の識別子など。 |
|
| 連絡先およびアカウント登録情報、, 例えば、電話番号、メールアドレス、役職、その他の連絡先情報など。. |
|
| カスタマーサービス情報これには、お客様から当社に寄せられた質問やその他のメッセージ、カスタマー ケアとのやり取りの要約や音声録音などが含まれます。 |
|
| ビジネスおよび商業情報役職、肩書、職業など 学校の住所、ビジネス用メールアドレス、電話番号、規模、所在地、ニーズ、購入または検討した製品やサービスの記録、その他の購入履歴や消費履歴。 |
|
| 財務情報クレジットカードや銀行口座情報など。 |
|
| デバイス情報と識別子IP アドレス、ブラウザの種類と言語、オペレーティング システム、プラットフォームの種類、デバイスの種類、ソフトウェアとハードウェアの属性など。 |
|
| 接続と使用状況データランディングページ、閲覧アクティビティ、閲覧およびクリックしたコンテンツや広告、アクセス日時、閲覧したページ、各ページで費やした時間、検索用語、ネットワークウェブトラフィックに関する情報（特定のユーザーからのトラフィックを含む）、ダウンロードしたファイルに関する情報、ドメイン名、記入または部分的に記入したフォーム、アップロードまたはダウンロード、電子メールを開いたかどうか、電子メールの内容に対する操作、アクセス時間、エラーログ、その他の同様の情報、およびセンサーデータとテレメトリデータなど。 |
|
| 地理位置情報データ学校側で許可されている場合、市、州、国など お客様の IP アドレスに関連付けられている、または Wi-Fi 三角測量によって取得された郵便番号、お客様のモバイル デバイスの設定に従ってお客様の許可を得た情報、およびお客様のモバイル デバイスの GPS ベースの機能から取得された正確な位置情報。一部の位置情報サービスでは、機能が意図したとおりに動作するためにお客様の個人情報が必要になる場合があることにご注意ください。 |
|
| その他の情報、あなたが直接選択したその他の情報など お客様のサービス利用に関連して当社に提供されるもの。 |
|
カリフォルニア州「Shine the Light」開示
カリフォルニア州の「Shine the Light法」は、カリフォルニア州の居住者に対し、一定の状況下において、特定のカテゴリーの個人情報（Shine the Light法で定義）を第三者がダイレクトマーケティング目的で利用することを拒否する権利を与えています。当社は、同法に定義される範囲において、お客様の個人情報を第三者のダイレクトマーケティング目的で利用することはありません。
ネバダ州居住者への補足通知
ネバダ州法に基づき、ネバダ州の特定の居住者は、金銭的対価を得て、当該情報を他者にライセンス供与または販売する目的で、他者に「対象情報」（ネバダ州法で定義される用語）を「販売」することを拒否することができます。「対象情報」には、氏名、住所、メールアドレス、電話番号、社会保障番号、または特定の人物に物理的またはオンラインで連絡を取ることができる識別子が含まれます。当社は、本プライバシーポリシーの発効日現在、このような活動を行っていません。ただし、当社から商品またはサービスを購入またはリースしたネバダ州居住者の方は、ネバダ州法に基づき、対象情報の販売を拒否するリクエストを、以下のメールアドレスまでお送りください。[email protected]当社は、お客様の身元およびリクエストの真正性を確認するために合理的な措置を講じる場合があることをご了承ください。
バージニア州のデータ主体に対する補足通知
のバージニア州消費者データ保護法（「VCDPA」）バージニア州居住者に追加の権利を付与します。このセクションでは、これらの権利について説明し、バージニア州居住者のみに適用されます。VCDPAに基づき、あなたは以下の権利を有します。
- 当社がお客様の個人情報を処理しているかどうかを確認するため
- 個人データにアクセスするには
- 個人データの不正確な点を修正するため
- 個人データを削除するには
- 以前当社に提供した個人データのコピーを、持ち運び可能ですぐに使用できる形式で入手するため
- ターゲット広告、個人データの販売、またはあなたに関する法的または同様の重大な影響を及ぼす決定を促進するためのプロファイリングの目的での個人データの処理をオプトアウトする
これらの権利のいずれかを行使するには、以下の「Lightspeed Systems への連絡方法」セクションに記載されているように当社に連絡し、行使したい権利を指定してください。当社は 45 日以内にお客様のリクエストにお応えします。
セキュリティ: お客様の情報を保管し保護する方法
Lightspeed Systemsは、教育業界に安全で信頼性の高いサービスを提供するという継続的な取り組みの一環として、毎年第三者機関によるSOC 2 Type 2コンプライアンス監査を受けています。監査のコピーをご希望の場合は、メールでお問い合わせください。 [email protected]報告書は、秘密保持契約書への署名後に提供されます。.
ストレージ： お客様の個人情報はすべて、権限のある担当者のみがサーバーまたはそのデータにアクセスできるよう特別に設計された場所に設置されたサーバーに保存されています。Lightspeed Systemsは、サーバーに保存されている情報を保護するために、厳格な管理、技術、および物理的な手順を維持しています。情報へのアクセスは、業務遂行に必要な従業員のみにログイン認証情報を通じて制限されています。.
処理： アカウント登録プロセスを保護するために、業界標準のSSL（Secure Socket Layer）暗号化技術が使用されています。その他のセキュリティ対策には、データ暗号化、ファイアウォール、二要素認証、物理的なアクセス制御などが含まれますが、これらに限定されません。.
データの安全性:ユーザーは、当社のプラットフォームを通じて信頼できないユーザーとやり取りすることはできません。個人情報が公開されることはありません。.
実践例：当社は、データのセキュリティを確保するための手順と実践を導入し、維持しています。
これらには、セキュリティ ポリシー、インシデント対応計画、設計によるプライバシー/セキュリティ、ベンダー評価、セキュリティ評価、プライバシー影響評価、定期的な特定のプライバシーおよびセキュリティ トレーニングなどが含まれますが、これらに限定されません。
弊社は最善を尽くしておりますが、セキュリティ対策は完璧または侵入不可能なものではないことをご理解ください。お客様と弊社のデータを保護するためにベストプラクティスを導入しておりますが、これらの対策が完璧であることを保証するものではありません。
データ侵害通知:セキュリティ侵害が発生した場合、当社はインシデント対応計画、適用されるデータ侵害通知法、またはデータ処理/共有契約の通知義務に従って、遅滞なくお客様に通知します。お住まいの地域によっては、セキュリティ侵害の通知を書面で受け取る法的権利がある場合があります。当社のデータセキュリティ対策の詳細については、当社のウェブサイトをご覧ください。信頼ページ。
データ保持期間: お客様の情報を保管する期間
当社は、収集目的を達成するために必要な期間、データを保持します。学校アカウントの終了または無効化後、Lightspeed Systemsは、バックアップ、アーカイブ、または監査の目的で、商業的に合理的な期間、プロフィール情報およびコンテンツを保持する場合があります。ただし、学校に関連するすべての生徒データは、Lightspeed Systemsのデータ削除ポリシー、または有効なDPA、DSA、またはSLAに従って削除されます。当社は、分析目的で、使用状況データを含む集計/匿名化された情報を保持する場合があります。データの保持または削除についてご質問がある場合は、下記の連絡先までお問い合わせください。
国際データ転送
2023年7月10日、欧州委員会によるEU-米国間データプライバシーフレームワーク（EU-US DPF）の適切性決定が発効しました。EU-米国間データプライバシーフレームワーク（EU-US DPF）とEU-米国間データプライバシーフレームワークの英国拡張（EU-US DPFの英国拡張）は、それぞれ米国商務省、欧州委員会、英国政府によって、大西洋横断通商の促進を目的として策定され、EUおよび英国の法律に準拠したデータ保護を確保しながら、欧州連合（EU）/欧州経済地域（EEA）および英国から米国への個人データ移転のための信頼性の高いメカニズムを米国組織に提供することを目的としています。
フレームワークコンプライアンス:
Lightspeed Solutions, LLC（「Lightspeed Systems」という名称で事業を展開）は、米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-US DPF）およびEU-US DPFの英国拡張に準拠しています。Lightspeed Systemsは、EU-US DPFおよびEU-US DPFの英国拡張に基づき、欧州連合および英国から受領した個人データの処理に関して、EU-USデータプライバシーフレームワーク原則（EU-US DPF原則）を遵守していることを米国商務省に認証しました。本プライバシーポリシーの条項とEU-US DPF原則との間に矛盾がある場合は、原則が優先されます。データプライバシーフレームワーク（DPF）プログラムの詳細および当社の認証については、こちらをご覧ください。https://www.dataprivacyframework.gov/. CatchOn, Inc.は、Lightspeed Systemsの完全子会社である米国企業であり、原則を遵守し、Lightspeed SystemsのDPF認証の対象となっています。.
紛争解決:
EU-US DPFおよびその英国拡張版に準拠し、Lightspeed Systemsは、お客様のプライバシーおよび当社によるお客様の個人情報の収集または使用に関する苦情の解決に努めます。このプライバシーポリシーに関するお問い合わせや苦情があるEUおよび英国の個人の方は、まずLightspeed Systemsまでご連絡ください。
ライトスピードシステムズプライバシー部門
12013 フィッツヒューロード
オースティン、テキサス州 78736
[email protected]
EU-US DPFおよびその英国版に準拠し、Lightspeed Systemsは、EU-US DPFおよびその英国版に基づいて受領した個人データの取り扱いに関する未解決のプライバシー苦情を、米国に拠点を置く代替紛争解決機関であるBBB National Programsに付託することを約束します。BBB National Programsは、データプライバシーフレームワークプログラムに基づき、個々の消費者のプライバシー苦情の解決を支援し、苦情への対応と適切な救済措置を無償で提供することを約束しています。DPF原則に関する苦情について当社から適時に回答が得られない場合、またはDPF原則に関する苦情への対応にご満足いただけない場合は、以下のウェブサイトをご覧ください。http://www.bbbprograms.org/dpf-complaints 詳細情報および苦情の申し立てについては、Lightspeed Systems を参照してください。Lightspeed Systems は、連邦取引委員会 (FTC) の調査権限および執行権限の対象となります。特定の条件下では、個人は他の紛争解決手続きが尽くされた後、拘束力のある仲裁を申し立てる権利を有する場合があります。ただし、個人が Lightspeed Systems に通知を送付し、以下の手続きおよび条件に従うことが条件となります。DPF原則の付属書I。.
転送に関する説明責任
Lightspeed Systemsが本ポリシーの対象となる個人データを管理者または代理人として行動する第三者に転送する場合、当社はデータ主体に提供された通知、データ主体が与えた同意に従い、かつ第三者が当社に許可を与えた場合にのみ転送を行います。
契約上の保証として、(i) データ主体から提供された同意に従って、限定された特定の目的のために個人データを処理すること、(ii) データプライバシーフレームワーク原則で要求される以上のレベルの保護を提供し、それができないと判断した場合は当社に通知すること、(iii) そのような判断をした場合は、個人データの処理を停止するか、その他の合理的かつ適切な是正措置を講じること。Lightspeed Systems は、管理者として行動する第三者が、本ポリシーの対象となる個人データをデータプライバシーフレームワーク原則に反する方法で処理していることを知った場合、そのような処理を防止または停止するために合理的な措置を講じます。.
ライトスピードシステム 遺体 データプライバシーフレームワーク原則に基づき、代理人が本ポリシーの対象となる個人データを、データプライバシーフレームワーク原則に反する方法で処理した場合、責任を負う。 原則, ただし、損害の原因となった事象についてLightspeed Systemsに責任がない場合を除く。.
国境を越えたデータ保護
欧州連合および英国のデータ保護欧州連合および英国の居住者は、当社が保有する個人情報に関して一定の権利を有します。法律で定められた例外を除き、その権利は以下のとおりです。
- アクセス権およびポータビリティ権: お客様の個人情報および特定の関連情報にアクセスする権利、その情報を一般的に使用される形式で受け取り、別のデータ管理者に転送する権利。
- 訂正権: 個人情報が不正確または不完全な場合に、その個人情報の訂正を受ける権利。
- 消去権: 個人情報が収集または処理された目的に関連して不要になった場合など、個人情報の消去を要求する権利。
- 制限の権利: 個人情報の正確性にお客様が異議を唱える場合など、特定の状況において、当社がお客様の個人情報に対して行う処理を、当社がその個人情報の正確性を確認できる期間に制限する権利。
- 異議を申し立てる権利：お客様の特定の状況に関連する理由に基づき、お客様の個人情報の処理に異議を申し立てる権利、およびダイレクトマーケティングに関連する範囲で、ダイレクトマーケティング目的での個人情報の処理に異議を申し立てる権利。
- 管轄区域のデータ保護監督機関に苦情を申し立てる権利。.
EUおよび英国の消費者は、GDPRに基づく権利を行使するために、当社にご連絡いただくことでリクエストを行うことができます。[email protected].
一般データ保護規則 (GDPR) – 欧州代表
一般データ保護規則 (GDPR) 第 27 条に従い、Lightspeed Systems は EU における GDPR 代表者として欧州データ保護局 (EDPO) を任命しました。GDPR に関する事項については、EDPO にお問い合わせください。
EDPOのオンライン申請フォームを使用することで：https://edpo.com/gdpr-data-request/
EDPO（住所：Avenue Huart Hamoir 71, 1030 Brussels, Belgium）宛てに書面で送付
英国一般データ保護規則（GDPR） – 英国代表
英国 GDPR 第 27 条に従い、Lightspeed Systems は英国における英国 GDPR の代表者として EDPO UK Ltd を任命しました。英国 GDPR に関する事項については、EDPO UK にお問い合わせください。
EDPOのオンライン申請フォームを使用することで：https://edpo.com/uk-gdpr-data-request/
EDPO UK 宛てに書面でご連絡ください。住所：8 Northumberland Avenue, LondonWC2N 5BY, United Kingdom
オーストラリアプライバシー法
の オーストラリアプライバシー法 1988 オーストラリアにおける個人情報の取り扱いを規制する法律。この法律は、国内全体のデータ収集および管理ポリシーの基礎となる。この法律は13の オーストラリアのプライバシー原則（APP） 使用を管理するため 個人情報および機密情報.
この包括的な枠組みは、個人の個人データを保護し、透明性を促進し、説明責任を確保するための重要な基準を確立します。オーストラリア居住者は、当社が保有する個人情報に関して一定の権利を有します。法律で規定されている例外を除き、その権利は次のとおりです。
- 情報に対する権利: 個人には、個人情報がなぜ収集されるのか、どのように使用されるのか、誰に開示されるのかを知る権利があります。
- 匿名性の権利: 個人は、特定の状況において、身元を明かさないか、仮名を使用する選択肢を有します。
- アクセス権: 個人は、健康情報を含む個人情報へのアクセスを要求することができます。
- オプトアウトの権利: 個人には、不要なダイレクトマーケティングの受信を停止する権利があります。
- 訂正の権利: 個人は誤った個人情報の訂正を求めることができます。
- 苦情を申し立てる権利: 個人は、自分の個人情報が不適切に取り扱われていると考える場合、プライバシー法の対象となる組織または機関に対して苦情を申し立てる権利を有します。
オーストラリアの消費者は、オーストラリアのプライバシー法に基づく権利に基づいて、当社に連絡することでリクエストを行うことができます。 [email protected]
情報処理の法的根拠
当社は、データを処理するためにいくつかの法的根拠に依存しています。
- お客様/潜在的顧客であるお客様に、関連性のある、要求されたサービスを提供するために、お客様が当社に提出するあらゆる問い合わせのデータを処理することに同意します。お客様は、「Lightspeed Systems への連絡方法」セクションに記載されているように同意を取り消すことができます。その時点で、当社はお客様の要求を確認します。当社の製品と Web サイトを適切に管理および監視するための正当な利益。
- 当社の製品およびウェブサイトを適切に管理および監視するための正当な利益。
- お客様との契約を履行し、指定された期間、お客様が加入したサービスを提供するため。
プライバシーポリシーの変更
当社は、個人データの収集および/または処理の変更に対応するため、本プライバシーポリシーを定期的に更新する場合があります。更新されたプライバシーポリシーは、ページ下部に「最終更新日」を記載して当社のウェブサイトに掲載します。本プライバシーポリシーに重大な変更を加える場合は、お客様に通知し、お客様が当社の製品の利用を継続する前に内容を確認する機会を提供します。詳しくは、当社のウェブサイトをご覧ください。プライバシーポリシーの更新プライバシーポリシーの過去の更新に関する詳細は、こちらのページをご覧ください。.
ライトスピードシステムへのお問い合わせ方法
このプライバシーに関する声明、当社がお客様から収集する情報、またはサービスについてご質問がある場合は、当社までお問い合わせください。[email protected]または下記までご連絡ください。
データ保護責任者: ジョン・ジェンター
ライトスピードシステムズプライバシー部門
12013 フィッツヒューロード
オースティン、テキサス州 78736、米国
サービスを通じて Lightspeed Systems に提供したデータがどのように使用されたかについて懸念がある場合は、上記の住所までご連絡ください。Lightspeed Systems はプライバシーとデータの使用に関するすべての懸念を非常に真剣に受け止めており、2 営業日以内に返信して懸念事項の調査を開始するよう努めます。
このプライバシーポリシーは、2026年3月31日に最終更新されました。.
発効日：2026年4月15日.
