プライバシーポリシー
Lightspeed Systems' プライバシーへの取り組み
Lightspeed Systems にとって、あなたのプライバシーは非常に重要です。当社は、お客様の情報をどのように収集、使用、開示、転送、保管するかを概説するために、このプライバシー ポリシーを作成しました。 Lightspeed Systems は、お客様のプライバシーのセキュリティと保護に全力で取り組んでいます。
Lightspeed Systems は、テクノロジー ユーザー、インターネット対応デバイス、インターネット アクセスを安全に管理するためのさまざまなサービス (「サービス」) を提供します。当社は、オンライン訪問者、当社のサービスに登録する学校 (「学校」)、および学校に代わって当社が情報にアクセスする可能性がある学生および教職員 (「エンドユーザー」) にとってのプライバシーの重要性を理解しています。
我々のコミットメント:
- 私たちは、収集したデータとその使用方法について常に透明性を保ちます。
- データの最小化を実践し、学校が購入/契約したソリューションや機能に必要なデータのみを収集します。
- 当社は常にそのデータを最大限のセキュリティとプライバシーを持って扱います。
- 私たちは学生の個人情報を決して販売しません。ソフトウェア ライセンス所有者の書面による許可なしにそれを共有したり、学生に広告を販売する目的で使用したりすることはありません。
このプライバシーポリシーの適用範囲
このプライバシー ポリシーは当社のサービスと当社の Web サイトに適用され、お客様のデータを保護するために当社が講じる手順について説明します。これには、当社が収集する個人を特定できる情報の使用に関する条件と、サービスに必要な情報の収集、使用、保守、および配布の慣行が詳しく記載されています。
インターネット プロバイダーの場合、そのようなアクセスの過程でお客様が開示または公開した情報は、そのようなプロバイダーによって収集される可能性があり、Lightspeed Systems はそのようなプロバイダーによるこの情報の使用の可能性について制御せず、いかなる表明もしないことにご注意ください。
お客様のデータ: 情報の収集と使用方法
学校関係者に関する情報: どのデータを当社のサービスに統合するかは学校が決定します。学校管理者が Lightspeed Systems に学校を登録するとき、またはオンラインで当社と通信するとき、連絡先名、学校名、学区、学校の電子メール アドレス、学校の住所および/またはアカウント名、電話番号、役職、メッセージの内容、および学校の情報システムに関連する情報。また、学校がメッセージを送信したり、当社の Web サイトやサービスを通じてコンテンツを投稿したり、電子メールやアンケートに回答したりする場合、当社は学校から提供された情報を保持することがあります。学校が Lightspeed Systems が提供するサービスの使用を開始すると、当社はサービスに関連する活動の記録を保管します。当社は、顧客サービス、サポート、請求などのサービスの機能を運用、保守、提供するためにこの情報を使用します。当社の製品と機能を分析するため。学校およびウェブサイト訪問者と通信するため。情報を交換し、ユーザーグループのメンバーシップやイベントへの登録などの関連サービスを提供するため。
学生データ: Lightspeed Systems は、学校にサービスを提供する過程で、生徒の名前、電子メール アドレス、デバイス情報/識別子、使用状況データなど、生徒に関する個人識別情報 (「生徒データ」) にアクセスできる場合があります。当社は、生徒データが機密であることを認識しており、アクセスすることはありません。学校に代わってサービスを提供する以外の目的でかかるデータを使用することはできません。 Lightspeed Systems は学校からのみ生徒データを受け取り、学校とは一切やり取りしません。
直接生徒さん。学校は、生徒がサービスへのアクセスを許可される前に、必要に応じて保護者の適切な同意を得ていることを確認します。 Lightspeed Systems は、学校の要求に応じて、学校に代わってサービスを実行する目的でのみ、生徒データにアクセスできます。また、お子様の実際の名前とは異なるログイン ID を生成する場合や、学校の指示に従って、お子様のログイン ID を生成する場合もあります。学生情報システム経由のログイン・認証データ
識別番号またはお客様が指定したその他のシステム。
親データ: 親が親ポータルを含むサービスを使用する場合、Lightspeed Systems はそのフルネームと電子メール アドレスを収集する場合があります。当社はこの情報を使用して、カスタマー サービスやサポートを含むサービスの機能を運用、維持、提供します。当社の製品と機能を分析するため。そして保護者とのコミュニケーションをとること。
保護者は、インターネット上で子供たちを保護するための学校の方針と実践の詳細について、学校の許容される/責任ある使用、ソーシャルメディア、人事、指導方針を参照する必要があります。教師は、州の教育者の倫理基準に基づく義務を認識し、Lightspeed Systems が提供するサービスを使用して生徒と対話する際に生徒の模範としての役割を意識することも忘れないようにしてください。
見る "学生の安全オンライン学生の安全に対する当社の取り組みについて詳しくは、以下をご覧ください。
個人を特定できない情報: 当社は、当社サイトへの訪問者および当社サービスのユーザーから、訪問日時、使用されているブラウザの種類 (Chrome、Firefox、Internet Explorer など)、ブラウザの種類など、特定の非個人特定情報を収集する場合があります。使用されているオペレーティング システム (Windows 7 や Mac OS など)、訪問者がインターネット アクセスを受けるインターネット サービス プロバイダー、およびサイトのユーザーがどのページにアクセスしているかに関する集約情報
訪問。当社は、資産回復を目的として、学校がユーザーのオンライン検索クエリ、訪問した Web サイトまたは記録された Web アクティビティへのアクセスをブロックした Web サイト、およびデバイスの地理位置情報を監視し、レポートを作成するためにデータを収集する場合があります。さらに、当社は、完了した学校のオンボーディングタスク、当社のサイトでの検索クエリ、当社のウェブサイトでのユーザーのセッション数、最後に当社のサービスにアクセスした都市および州/県、当社のアンケートの質問への回答、および管理対象デバイスで提供されたコンテンツを監視する場合があります。カスタマイズ可能なフィールドを介して。
また、当社は、展開の進行状況の追跡、サービスの問題のトラブルシューティング、使用状況の分析、および改善のためのサービスの監視を行うために、登録メンバーからの個人を特定できない情報をデータベース内の個人を特定できる情報 (メンバーの名前、役職など) と照合することがあります。 Lightspeed Systems とそのサードパーティ サービス プロバイダーは、Cookie (セッション Cookie と永続 Cookie の両方) およびその他の追跡メカニズムを使用して、IP を含む情報を自動的に収集します。
アドレス、セッション ソース、およびサービスへのエンド ユーザーのアクセスを追跡するその他のデータ。当社は、この情報をお客様から収集した他の個人情報と組み合わせることがあります (また、当社のサードパーティのサービスプロバイダーが当社に代わってこれを行う場合もあります)。
その他のデータ: 当社は、カンファレンス、イベント、ウェビナー、販売パートナー、および公的記録から、サービスに関してお客様と連絡を取るために使用される連絡先およびビジネス情報を取得します。
従業員および雇用アプリケーション: をご覧ください。 応募者および従業員のプライバシーポリシー
Cookie とその他のテクノロジー
Cookie の関数内。コンピューターのハード ドライブに保存される Cookie とは対照的に、クリア GIF は Web ページに目に見えないように埋め込まれます。当社は、Lightspeed Systems が提供するサービスに関連して、特に訪問者のアクティビティを追跡し、コンテンツを管理し、サイトの使用状況に関する統計を収集するために、クリア GIF を使用する場合があります。当社および当社のサードパーティ サービス プロバイダーも、電子メールの応答率を追跡し、当社の電子メールがいつ閲覧されたかを特定し、当社の電子メールが転送されたかどうかを追跡するために、お客様への HTML メールでクリア GIF を使用しています。 Cookie、ログ ファイル、デバイス識別子、およびクリア GIF を通じて収集されたデータを使用して、(a) 情報を記憶し、次回の訪問時にユーザーが情報を再入力する必要がないようにする場合があります。 (b) カスタム、パーソナライズされたコンテンツおよび情報を提供する。 (c) 当社のサービスの有効性を監視する。 (d) 当社ウェブサイトおよび当社サービスの訪問者数、トラフィック、使用状況などの集計指標を監視する。 (e) テクノロジーの問題を診断または修正する。 (f) ユーザーがサインイン後に情報に効率的にアクセスできるようにします。
学生の安全
Lightspeed Systems は児童オンライン プライバシー保護法 (COPPA、参照) に準拠しています。 COPPA に準拠する FTC のよくある質問)。学生は Lightspeed Systems ソリューションにサインアップすることはできません。学生アカウントは、認証された教育者、学校、または教育機関を通じてのみ提供されます。学校は、Lightspeed が Lightspeed Systems のソリューションを提供および改善し、Lightspeed Systems のソリューションを収集および収集できるようにするために、エンド ユーザー、または必要に応じてエンド ユーザーの親または法定後見人から、COPPA で要求される同意を含む、必要なすべての権利と同意を取得および維持することに同意します。サービスを提供するためにユーザーデータを受信します。 読んでください
LightspeedのCOPPA ここでお知らせです。当社は、以下にリストされているガイドラインを満たしており、以下に同意します。
- 保護者、資格のある教育者または教育機関の同意なしに、オンラインの連絡先情報を収集しないでください。
- 個人を特定できるオフライン連絡先情報を収集しないでください。
- 保護者の事前の同意なしに、以下に説明する方法で個人を特定できる情報を政府職員 (以下に定義) 以外の第三者に配布してはなりません。
- 特別なゲーム、賞品、その他の活動の見込みに誘惑されたり、活動に参加するために必要以上の情報を漏らしたりしないでください。
- 学生に対する広告の行動ターゲティングのために学生情報を使用または開示しないでください。
- 認可された教育/学校目的をサポートする場合を除き、学生の個人プロフィールを作成しないでください。
学生プライバシー誓約および学生データプライバシーコンソーシアム
我々は 学生データプライバシーコンソーシアム 署名者であり、署名済みです 学生のプライバシーに関する誓約.
サードパーティ: データの共有方法
当社は個人情報を以下の者と共有する場合があります。
- アフィリエイト: 学校が開始または要求した取引またはサービスを促進するために Lightspeed Systems が提携している企業または第三者。
- 当社の製品をサポートするサードパーティ: 当社に代わってテクノロジー サービス (Web ホスティングや分析サービスなど) などの当社のサービスをサポートするエージェントおよびサービス プロバイダー (サブプロセッサ) は、サービス プロバイダーと締結された契約に定められた機密保持義務の対象となります。当社は、当社のサービスプロバイダーが、当社に代わってサービスを実行する以外の目的でお客様に関する情報を保持、使用、または開示することを契約により禁止しています。これらのプロバイダーは学生の機密データにはアクセスできないことに注意してください。厳格なアクセス制御が実施されています。当社のサービス提供をサポートするために当社が使用するサブプロセッサに関する追加情報は、 トラストページ;
- 認定された学校職員: 学校の指示による、または学校が開始または要求したサービス(学校が現在選択しているサービスに応じて)を促進するための、保護者、教師、管理者、その他の学校職員など。
- あなたの同意: または親、保護者、または資格のある学生の同意(または指示による)。
- 事業譲渡: 事業譲渡に関連する、または事業譲渡の交渉中の第三者機関。この場合、受領者も同様の義務を負います。そして
- 法的要件: 法執行機関、初期対応者、国立行方不明児童搾取児童センターなどの州または連邦の報告機関、またはその他の役人(「政府役人」)など、法律で義務付けられている場合、または当社の内部エスカレーションポリシーで義務付けられている場合、これは、当社の単独の裁量により、または法律、法執行機関、または規制のプロセスに従う必要があると当社が誠意を持って判断した場合に変更されることがあります。
国家安全保障の要件を満たすことを含む、令状、召喚状、裁判所命令、またはその他の適用される法律および規制に対応するため。健康または安全の緊急事態に関連して行動を起こす。当社の契約を強制または適用するため 利用規約;または、Lightspeed Systems、当社のユーザー、顧客、またはその他の人々を保護します。 - 集約/匿名化された情報: 当社は、サービスを通じて収集された情報を集約および/または匿名化して、そのような情報がお客様またはお客様のデバイスにリンクされないようにすることがあります (「集約/匿名化情報」)。集約/匿名化情報は、当社のユーザーベースの人口構成を特定し、Lightspeed Systems に関する統計および一般的な市場情報を配布するために使用される場合があります。当社は、将来のパートナーやその他の第三者に対するサービスの説明やその他の合法的な目的を含む、あらゆる目的で集約/匿名化情報を使用、転送、または開示することがあります。
当社は個人情報を他の商業目的に使用することはありません。
さらに、Lightspeed Systems は、EU-米国データ プライバシー フレームワーク (DPF) および EU-米国 DPF への英国拡張に従って受信した EU および英国の個人データを転送する際の潜在的責任を認識しています。個人は、特定の条件下で、他のデータ プライバシー フレームワーク メカニズムによっては解決されないデータ プライバシー フレームワークのコンプライアンスに関する苦情に対して拘束力のある仲裁を発動することができます。を参照してください。 DPF の付録 I
原則 追加情報については。
サービスの特定の領域では、Lightspeed Systems はアナウンス、電子メール、チャット、投票、フォーラム、ディスカッション、および/またはニュース グループを利用可能にします。これらの領域で公開される情報はすべて公開情報となるため、これらのサイトまたはその他の公開サイトで個人情報やその他の情報を公開することを決定する場合は注意が必要であることを覚えておいてください。また、他のユーザーが投稿した不適切なコンテンツを見つけた場合は、その情報を当社にご報告ください。当社が投稿を確認し、それに応じて対応いたします。
お客様のデータに関するお客様の権利
当社ウェブサイトの訪問者から収集するデータについてアカウント情報と設定: 成人のエンド ユーザーおよび Lightspeed Systems ウェブサイトの訪問者は、Lightspeed Systems が収集および使用するデータにアクセスする権利を有します。アカウント情報へのアクセスまたは変更、忘れ去られ、データの電子コピー、データの削除、および/またはデータの非個人化をリクエストするには、次のいずれかを行ってください。以下の連絡先情報を通じてご連絡ください。エンド ユーザーおよび訪問者は、メールに記載されている購読解除手順に従って、Lightspeed Systems からの今後のプロモーション電子メールの受信をオプトアウトすることができます。
子供のデータ: Lightspeed Systems は、その Web サイトを通じて、故意に子供から情報を要求したり、収集しようとしたりしません。 13 歳未満の方は、当社の Web サイトを使用したり、当社に情報を送信したりしないでください。ご質問、懸念がある場合、お子様が送信した個人情報へのアクセス、変更、または削除が必要な場合は、以下の連絡先情報を通じて当社までご連絡ください。当社から受け取った情報、または当社が収集した情報に関してその他のご質問やご不明な点がございましたら、以下のアドレスまでご連絡ください。
カリフォルニア州のプライバシー権
カリフォルニア州法では、お客様の「個人情報」 (カリフォルニア州消費者プライバシー法 (CCPA) で定義) に関するお客様の権利に関する追加情報を提供することが求められています。多くの場合、お客様がカリフォルニア州在住の場合、CCPA は以下のことを許可しています。自分の個人情報に関して特定の要求を行う。具体的には、特定の例外が適用されない限り、CCPA によりお客様は次のことを当社に要求することができます。
- 当社がお客様に関して収集または開示する個人情報のカテゴリーについてお客様に通知します。そのような情報源のカテゴリ。個人情報を収集するビジネスまたは商業目的。当社が個人情報を共有/開示する第三者のカテゴリー。
- 当社がお客様に関して保持している特定の個人情報へのアクセスおよび/またはそのコピーを提供します。
- 当社がお客様に関して保有している特定の個人情報を削除します。
- 当社がお客様に提供する特定の金銭的インセンティブに関する情報がある場合は、その情報を提供します。
また、お客様には、CCPA に基づく特定の権利があり、CCPA の権利を行使することによって特定のマイナスの影響を受けないようにする権利もあります。
当社は、リクエストに応答する前に、お客様の身元を確認する権利を留保します。これには、お客様がリクエストしている情報の機密性およびお客様が行っているリクエストの種類に応じて、少なくともお客様の名前、電子メール アドレス、電話番号の確認が含まれる場合があります。 、またはその他の情報。また、お客様に代わって特定のリクエストを提出する権限のある代理人を指定することもできます。権限のある代理人が確認されるためには、そのような要求を行うための署名入りの書面による許可または委任状を権限のある代理人に提供する必要があります。また、認定代理人のリクエストを処理する前に、お客様の身元を確認するためにフォローアップする場合もあります。
カリフォルニア州法に基づいて、特定の情報がそのような要求から免除される場合があることに注意してください。たとえば、お客様にサービスを提供するため、または法的義務を遵守するために、当社は特定の情報を必要とするため、お客様からの情報の削除要求を拒否するか、当社が法的に削除を許可されている場合には、その情報を拒否する必要があります。
それを削除した後、お客様へのサービスの提供を終了する必要があります。カリフォルニア州法に基づくお客様の法的権利に関する詳細情報が必要な場合、またはそれらのいずれかを行使したい場合は、次のアドレスまでお問い合わせください。 プライバシー@lightspeedsystems.com または、「」に記載されている連絡先詳細を使用して書面で当社までご連絡ください。Lightspeed Systemsへの連絡方法」のセクションを参照してください。
カリフォルニア州プライバシー法 (CPRA)
の カリフォルニア州プライバシー権利法 (CPRA) は、カリフォルニア州消費者プライバシー法 (CCPA) を修正および拡張するデータ プライバシー法です。この法律は 2023 年 1 月 1 日に発効し、消費者に対する追加のプライバシー保護が含まれます。
CPRA に基づく権利の拡大
- 情報にアクセスする権利: カリフォルニア州プライバシー権法は、企業が過去 12 か月間に個人に関して収集した個人情報へのアクセスを要求する CCPA の権利に基づいて、そうしない限り、収集された情報を、いつ収集されたかに関係なく、収集された情報を含むように拡張しました。不可能であることが判明するか、不相応な努力が必要になる可能性があります。
- 第三者との情報共有をオプトアウトする権利: カリフォルニア州プライバシー権法は、人々が自分の個人情報の第三者への販売と共有の両方をオプトアウトできることを明確にしています。これは、販売の定義に共有が明示的に含まれていない CCPA の下での争点でした。
- 企業がユーザー名とパスワードを公開した場合に訴訟を起こす権利: CCPA は、企業が合理的なセキュリティ対策を怠った結果、データ侵害によって個人情報が漏洩した場合に、企業を直接訴える権利を人々に与えました。カリフォルニア州プライバシー権利法では、これを拡張して、漏洩した個人情報にユーザー名とパスワードが含まれるデータ侵害も対象としています。
- CPRA の詳細については、こちらをご覧ください。 https://thecpra.org/
- 訪問してください トラストページ 方法を知るために
Lightspeed SystemsはCPRAに準拠
データ主体へのアクセス要求 – 要求をいつどのように処理するか
当社は、検証可能なリクエストの受領を 10 日以内に確認し、リクエストの処理方法に関する情報を提供します。
お客様のご要望には受領後 45 日以内に対応させていただきます。さらに時間が必要な場合は、その理由とどれくらいの時間が必要かについて説明させていただきます。お客様のリクエストを拒否する場合は、拒否の理由を説明します。
当社は、お客様の検証可能な要求が明らかに根拠のない、または過剰なものでない限り、その要求の処理または応答に料金を請求することはありません。このような場合、当社は相応の料金を請求するか、またはその要求に応じることを拒否することがあります。いずれの場合も、私たちは選択を伝え、その背後にある理由を説明します。
学校データに関して、消費者は、該当する権利の行使を学校に直接要求する必要があり、学校に代わってデータが処理されます。学校データに関連して消費者から直接リクエストを受け取った場合、当社は、リクエストを該当する学校にリダイレクトするよう警告するか、そのリクエストを適切な学校に照会し、その処理方法について各学校の指示を待つかのいずれかを行います。
カリフォルニア州民の個人情報の収集、使用、開示
このプライバシー ポリシーの発効日までの 12 か月間、当社は「」に記載されているすべてのカテゴリーの個人情報を収集しました (そして収集し続けます)。お客様のデータ: 情報の収集と使用方法当社のプライバシーポリシーの「」セクションに記載されており、以下の表に記載されています。当社がお客様に関する情報を収集するソースには、お客様、学校、サービスプロバイダー、他のユーザー、サードパーティのアプリケーション、分析プロバイダー、Cookie および追跡技術、調査などが含まれます。
パートナー、関連エンティティおよび関連会社、開発パートナー、当社のソーシャル メディア チャネルでのお客様とのやり取り、およびマーケティング パートナー。
”お客様のデータ: 情報の収集と使用方法このプライバシー ポリシーの「」セクションでは、当社がお客様の個人情報を使用する方法とその理由についても説明しています。一般的に、当社はお客様の情報を使用して、当社サービスおよびユーザー グループ メンバーシップやイベント登録などの関連サービスの提供、通信の送信、取引の実施、サービスのパーソナライズ、サービスの分析、調査、開発、改善、法的条件の執行、防御を行います。当社の権利、セキュリティ問題、詐欺、悪用の調査と防止、法律の遵守、およびお客様の情報収集時に記載されているとおりです。
当社は、「」に記載されているように特定の個人情報を共有します。第三者: お客様の情報を共有する方法「」のセクションと以下の表に記載されており、「」で説明されているように、第三者が Cookie などを通じて、お客様のアクティビティに関する特定の情報を収集することを許可しています。お客様のデータ: 情報の収集と使用方法" セクション。
カリフォルニア州の居住者は、自分の個人情報の「販売」をオプトアウトできます。当社は、販売の定義に関する現在の理解に基づいて、CCPA に基づいてカリフォルニア州居住者の個人情報を「販売」しません。 「」に記載されているように、当社は特定の情報を共有します。お客様のデータ: 情報の収集と使用方法」のセクションと以下の表で説明されているように、当社では第三者が Cookie などを通じてお客様のアクティビティに関する特定の情報を収集することを許可しています。
このプライバシー ポリシーの発効日までの 12 か月間、当社はカリフォルニア州居住者に関する以下の個人情報を開示しました。
Lightspeedが収集する個人情報のカテゴリー | 企業のために情報が開示された第三者のカテゴリー 目的 |
---|---|
識別子、本名、ユーザー名、一意のユーザー ID、またはその他の同様のものなど 識別子。 |
|
連絡先とアカウントの登録情報電話番号など、 電子メール アドレス、役職、またはその他の連絡先情報。 |
|
カスタマーサービス情報、ご質問やその他のメッセージなど、 当社への宛先、およびカスタマーケアとのやり取りの概要または音声録音。 |
|
ビジネスおよび商業情報役職、肩書、事業内容など 住所、勤務先の電子メール アドレス、電話番号、学校の規模、場所、ニーズ、学校の記録 購入または検討した製品またはサービス、またはその他の購入または消費履歴。 |
|
財務情報、クレジット カードや銀行口座情報など。 |
|
デバイス情報と識別子IP アドレス、ブラウザの種類、 言語、オペレーティング システム、プラットフォームの種類、デバイスの種類、ソフトウェアとハードウェアの属性。 |
|
接続と使用状況のデータランディング ページ、閲覧アクティビティなど、 閲覧およびクリックされたコンテンツまたは広告、アクセス日時、閲覧されたページ、滞在時間 各ページ、検索語、ネットワーク Web トラフィックに関する情報 (ネットワークからのトラフィックを含む) 特定のユーザー)、ダウンロードしたファイルに関する情報、ドメイン名、記入したフォーム、または 部分的に完了したか、アップロードまたはダウンロード、電子メールを開いたかどうか、およびやり取り 電子メールの内容、アクセス時間、エラー ログ、その他同様の情報、および感覚的および テレメトリデータ。 |
|
地理位置情報データ、市、州、国などの学校によって有効にされている場合、 IP アドレスに関連付けられた郵便番号、または Wi-Fi 三角測量によって導出された郵便番号、および モバイルデバイスの設定および正確な地理位置情報に従って許可を得た上で モバイルデバイス上の GPS ベースの機能からの情報。一部ご了承ください。 位置情報ベースのサービスでは、機能を機能させるために個人情報が必要となる場合があります。 意図されました。 |
|
その他の情報、直接選択したその他の情報など サービスの使用に関連して当社に提供するもの。 |
|
カリフォルニアの「シャイン・ザ・ライト」情報開示
カリフォルニア州の「シャイン・ザ・ライト法」は、カリフォルニア州の居住者に、特定の状況下で、特定のカテゴリーの個人情報(シャイン・ザ・ライト法で定義)をダイレクトマーケティング目的で第三者と共有することをオプトアウトする権利を与えています。当社は、同法の意味する範囲内で、第三者のダイレクトマーケティング目的でお客様の個人情報を第三者と共有することはありません。
ネバダ州居住者向けの補足通知
ネバダ州法に基づき、特定のネバダ州住民は、その人が追加の人物にそのような情報をライセンスまたは販売するために、金銭的対価として「対象情報」(この用語はネバダ州法で定義されている)の「販売」をオプトアウトすることができます。 「対象となる情報」には、姓名、住所、電子メール アドレス、電話番号、社会保障番号、または特定の個人との物理的またはオンラインでの連絡を可能にする識別子が含まれます。このプライバシー ポリシーの発効日の時点では、当社はそのような活動には関与していません。ただし、お客様が当社から商品やサービスを購入またはリースしたネバダ州在住の場合は、ネバダ州法に基づいて対象情報の販売をオプトアウトするリクエストを、次の宛先まで電子メールで当社に送信することができます。 プライバシー@lightspeedsystems.com。当社は、お客様の身元とリクエストの信頼性を確認するために合理的な措置を講じる場合があることにご注意ください。
バージニア州のデータ主体に対する補足通知
の バージニア州消費者データ保護法 (「VCDPA」) バージニア州住民に追加の権利を提供します。このセクションはこれらの権利について言及しており、バージニア州居住者にのみ適用されます。
VCDPA に基づいて次の権利があります。
- 当社がお客様の個人データを処理しているかどうかを確認するため
- 自分の個人データにアクセスするには
- 個人データの不正確さを修正するため
- 個人データを削除するには
- 以前に当社に提供された個人データのコピーを、ポータブルですぐに使用できる形式で取得するため
- ターゲットを絞った広告、個人データの販売、またはお客様に関して法的または同様の重大な影響をもたらす決定を促進するプロファイリングを目的とした個人データの処理をオプトアウトするため
これらの権利を行使するには、以下の「Lightspeed Systems への連絡方法」セクションに記載されているように当社までご連絡いただき、どの権利を行使しようとしているかを明記してください。ご要望には 45 日以内にご返答いたします。
セキュリティ: お客様の情報を保管および保護する方法
カリフォルニア州居住者向けのプライバシー情報 – CCPA および CPRA カリフォルニア州消費者プライバシー法 (CCPA)カリフォルニア州法では、お客様の「個人情報」 (カリフォルニア州消費者プライバシー法 (CCPA) で定義) に関するお客様の権利に関する追加情報を提供することが求められています。多くの場合、お客様がカリフォルニア州在住の場合、CCPA は以下のことを許可しています。自分の個人情報に関して特定の要求を行う。具体的には、特定の例外が適用されない限り、CCPA によりお客様は次のことを当社に要求することができます。
- 当社がお客様に関して収集または開示する個人情報のカテゴリーについてお客様に通知します。そのような情報源のカテゴリ。個人情報を収集するビジネスまたは商業目的。当社が個人情報を共有/開示する第三者のカテゴリー。
- 当社がお客様に関して保持している特定の個人情報へのアクセスおよび/またはそのコピーを提供します。
- 当社がお客様に関して保有している特定の個人情報を削除します。
- 当社がお客様に提供する特定の金銭的インセンティブに関する情報がある場合は、その情報を提供します。
また、お客様には、CCPA に基づく特定の権利があり、CCPA の権利を行使することによって特定のマイナスの影響を受けないようにする権利もあります。
当社は、リクエストに応答する前に、お客様の身元を確認する権利を留保します。これには、お客様がリクエストしている情報の機密性およびお客様が行っているリクエストの種類に応じて、少なくともお客様の名前、電子メール アドレス、電話番号の確認が含まれる場合があります。 、またはその他の情報。また、お客様に代わって特定のリクエストを提出する権限のある代理人を指定することもできます。権限のある代理人が確認されるためには、そのような要求を行うための署名入りの書面による許可または委任状を権限のある代理人に提供する必要があります。また、認定代理人のリクエストを処理する前に、お客様の身元を確認するためにフォローアップする場合もあります。
カリフォルニア州法に基づいて、特定の情報がそのような要求から免除される場合があることに注意してください。たとえば、お客様にサービスを提供するため、または法的義務を遵守するために、当社は特定の情報を必要とするため、お客様からの情報の削除要求を拒否するか、当社が法的に削除を許可されている場合には、その情報を拒否する必要があります。
それを削除した後、お客様へのサービスの提供を終了する必要があります。カリフォルニア州法に基づくお客様の法的権利に関する詳細情報が必要な場合、またはそれらのいずれかを行使したい場合は、次のアドレスまでお問い合わせください。 プライバシー@lightspeedsystems.com または、「」に記載されている連絡先詳細を使用して書面で当社までご連絡ください。Lightspeed Systemsへの連絡方法」のセクションを参照してください。
カリフォルニア州プライバシー法 (CPRA)
の カリフォルニア州プライバシー権利法
(CPRA) は、カリフォルニア州消費者プライバシー法 (CCPA) を修正および拡張するデータ プライバシー法です。この法律は 2023 年 1 月 1 日に発効し、消費者に対する追加のプライバシー保護が含まれます。
CPRA に基づく権利の拡大
- 情報にアクセスする権利: カリフォルニア州プライバシー権法は、企業が過去 12 か月間に個人に関して収集した個人情報へのアクセスを要求する CCPA の権利に基づいて、そうしない限り、収集された情報を、いつ収集されたかに関係なく、収集された情報を含むように拡張しました。不可能であることが判明するか、不相応な努力が必要になる可能性があります。
- 第三者との情報共有をオプトアウトする権利: カリフォルニア州プライバシー権法は、人々が自分の個人情報の第三者への販売と共有の両方をオプトアウトできることを明確にしています。これは、販売の定義に共有が明示的に含まれていない CCPA の下での争点でした。
- 企業がユーザー名とパスワードを公開した場合に訴訟を起こす権利: CCPA は、企業が合理的なセキュリティ対策を怠った結果、データ侵害によって個人情報が漏洩した場合に、企業を直接訴える権利を人々に与えました。カリフォルニア州プライバシー権利法では、これを拡張して、漏洩した個人情報にユーザー名とパスワードが含まれるデータ侵害も対象としています。
- CPRA の詳細については、こちらをご覧ください。 https://thecpra.org/
- 訪問してください トラストページ Lightspeed Systems が CPRA にどのように準拠しているかを確認するには
データ主体へのアクセス要求 – 要求をいつどのように処理するか
当社は、検証可能なリクエストの受領を 10 日以内に確認し、リクエストの処理方法に関する情報を提供します。
お客様のご要望には受領後 45 日以内に対応させていただきます。さらに時間が必要な場合は、その理由とどれくらいの時間が必要かについて説明させていただきます。お客様のリクエストを拒否する場合は、拒否の理由を説明します。
当社は、お客様の検証可能な要求が明らかに根拠のない、または過剰なものでない限り、その要求の処理または応答に料金を請求することはありません。このような場合、当社は相応の料金を請求するか、またはその要求に応じることを拒否することがあります。いずれの場合も、私たちは選択を伝え、その背後にある理由を説明します。
学校データに関して、消費者は、該当する権利の行使を学校に直接要求する必要があり、学校に代わってデータが処理されます。学校データに関連して消費者から直接リクエストを受け取った場合、当社は、リクエストを該当する学校にリダイレクトするよう警告するか、そのリクエストを適切な学校に照会し、その処理方法について各学校の指示を待つかのいずれかを行います。
カリフォルニア州民の個人情報の収集、使用、開示
このプライバシー ポリシーの発効日までの 12 か月間、当社は「」に記載されているすべてのカテゴリーの個人情報を収集しました (そして収集し続けます)。お客様のデータ: 情報の収集と使用方法当社のプライバシーポリシーの「」セクションに記載されており、以下の表に記載されています。当社がお客様に関する情報を収集するソースには、お客様、学校、サービスプロバイダー、他のユーザー、サードパーティのアプリケーション、分析プロバイダー、Cookie および追跡技術、調査などが含まれます。
パートナー、関連エンティティおよび関連会社、開発パートナー、当社のソーシャル メディア チャネルでのお客様とのやり取り、およびマーケティング パートナー。
”お客様のデータ: 情報の収集と使用方法このプライバシー ポリシーの「」セクションでは、当社がお客様の個人情報を使用する方法とその理由についても説明しています。一般的に、当社はお客様の情報を使用して、当社サービスおよびユーザー グループ メンバーシップやイベント登録などの関連サービスの提供、通信の送信、取引の実施、サービスのパーソナライズ、サービスの分析、調査、開発、改善、法的条件の執行、防御を行います。当社の権利、セキュリティ問題、詐欺、悪用の調査と防止、法律の遵守、およびお客様の情報収集時に記載されているとおりです。
当社は、「」に記載されているように特定の個人情報を共有します。第三者: お客様の情報を共有する方法「」のセクションと以下の表に記載されており、「」で説明されているように、第三者が Cookie などを通じて、お客様のアクティビティに関する特定の情報を収集することを許可しています。お客様のデータ: 情報の収集と使用方法" セクション。
カリフォルニア州の居住者は、自分の個人情報の「販売」をオプトアウトできます。当社は、販売の定義に関する現在の理解に基づいて、CCPA に基づいてカリフォルニア州居住者の個人情報を「販売」しません。 「」に記載されているように、当社は特定の情報を共有します。お客様のデータ: 情報の収集と使用方法」のセクションと以下の表で説明されているように、当社では第三者が Cookie などを通じてお客様のアクティビティに関する特定の情報を収集することを許可しています。
このプライバシー ポリシーの発効日までの 12 か月間、当社はカリフォルニア州居住者に関する以下の個人情報を開示しました。
Lightspeedが収集する個人情報のカテゴリー | 企業のために情報が開示された第三者のカテゴリー 目的 |
---|---|
識別子、本名、ユーザー名、一意のユーザー ID、またはその他の同様のものなど 識別子。 |
|
連絡先とアカウントの登録情報電話番号など、 電子メール アドレス、役職、またはその他の連絡先情報。 |
|
カスタマーサービス情報、ご質問やその他のメッセージなど、 当社への宛先、およびカスタマーケアとのやり取りの概要または音声録音。 |
|
ビジネスおよび商業情報役職、肩書、事業内容など 住所、勤務先の電子メール アドレス、電話番号、学校の規模、場所、ニーズ、学校の記録 購入または検討した製品またはサービス、またはその他の購入または消費履歴。 |
|
財務情報、クレジット カードや銀行口座情報など。 |
|
デバイス情報と識別子IP アドレス、ブラウザの種類、 言語、オペレーティング システム、プラットフォームの種類、デバイスの種類、ソフトウェアとハードウェアの属性。 |
|
接続と使用状況のデータランディング ページ、閲覧アクティビティなど、 閲覧およびクリックされたコンテンツまたは広告、アクセス日時、閲覧されたページ、滞在時間 各ページ、検索語、ネットワーク Web トラフィックに関する情報 (ネットワークからのトラフィックを含む) 特定のユーザー)、ダウンロードしたファイルに関する情報、ドメイン名、記入したフォーム、または 部分的に完了したか、アップロードまたはダウンロード、電子メールを開いたかどうか、およびやり取り 電子メールの内容、アクセス時間、エラー ログ、その他同様の情報、および感覚的および テレメトリデータ。 |
|
地理位置情報データ、市、州、国などの学校によって有効にされている場合、 IP アドレスに関連付けられた郵便番号、または Wi-Fi 三角測量によって導出された郵便番号、および モバイルデバイスの設定および正確な地理位置情報に従って許可を得た上で モバイルデバイス上の GPS ベースの機能からの情報。一部ご了承ください。 位置情報ベースのサービスでは、機能を機能させるために個人情報が必要となる場合があります。 意図されました。 |
|
その他の情報、直接選択したその他の情報など サービスの使用に関連して当社に提供するもの。 |
|
カリフォルニアの「シャイン・ザ・ライト」情報開示
カリフォルニア州の「シャイン・ザ・ライト法」は、カリフォルニア州の居住者に、特定の状況下で、特定のカテゴリーの個人情報(シャイン・ザ・ライト法で定義)をダイレクトマーケティング目的で第三者と共有することをオプトアウトする権利を与えています。当社はあなたの個人情報を第三者と共有しません
その法律の意味の範囲内で、当事者が独自のダイレクトマーケティングを目的とする場合。
ネバダ州居住者向けの補足通知
ネバダ州法に基づき、特定のネバダ州住民は、その人が追加の人物にそのような情報をライセンスまたは販売するために、金銭的対価として「対象情報」(この用語はネバダ州法で定義されている)の「販売」をオプトアウトすることができます。 「対象となる情報」には、姓名、住所、電子メール アドレス、電話番号、社会保障番号、または特定の個人との物理的またはオンラインでの連絡を可能にする識別子が含まれます。このプライバシー ポリシーの発効日の時点では、当社はそのような活動には関与していません。ただし、お客様が当社から商品やサービスを購入またはリースしたネバダ州在住の場合は、ネバダ州法に基づいて対象情報の販売をオプトアウトするリクエストを、次の宛先まで電子メールで当社に送信することができます。 プライバシー@lightspeedsystems.com。当社は、お客様の身元とリクエストの信頼性を確認するために合理的な措置を講じる場合があることにご注意ください。
バージニア州のデータ主体に対する補足通知
の バージニア州消費者データ保護法 (「VCDPA」) バージニア州住民に追加の権利を提供します。このセクションはこれらの権利について言及しており、バージニア州居住者にのみ適用されます。
VCDPA に基づいて次の権利があります。
- 当社がお客様の個人データを処理しているかどうかを確認するため
- 自分の個人データにアクセスするには
- 個人データの不正確さを修正するため
- 個人データを削除するには
- お客様が以前に当社に提供した個人データのコピーを持ち運び可能な形式で入手するため
使用可能な形式 - ターゲットを絞った広告、商品の販売を目的とした個人データの処理をオプトアウトするには、
個人データ、または法的または同様に重要な決定を促進するためのプロファイリング
あなたに関する影響
これらの権利を行使するには、以下の「Lightspeed Systems への連絡方法」セクションに記載されているように当社までご連絡いただき、どの権利を行使しようとしているかを明記してください。ご要望には 45 日以内にご返答いたします。
データ保持: お客様の情報を保持する期間
国際的なデータ転送
12013 フィッツヒュー ロード、
テキサス州オースティン 78736
EU-US DPF および EU-US DPF の英国拡張に従って、Lightspeed Systems は、EU-US DPF および EU-US への英国拡張に基づいて受け取った個人データの取り扱いに関する未解決のプライバシー苦情を照会することを約束します。 DPF BBB 国家プログラムの紛争解決プロセス米国にある裁判外紛争解決プロバイダーである BBB は、個人消費者がデータ プライバシー フレームワーク プログラムに基づいてプライバシーに関する苦情を解決するのを支援し、苦情に対応し、適切な手段を無償で提供することを約束しています。 DPF 原則に関連する苦情に対する当社からの承認がタイムリーに受け取れない場合、または DPF 原則に関連する苦情に当社が満足のいく対応をしていない場合は、次のサイトをご覧ください。 https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers 詳細については、または苦情を申し立ててください。Lightspeed Systems は、連邦取引委員会 (FTC) の調査および執行権限の対象となります。
特定の条件下では、個人が Lightspeed Systems に通知し、以下に定める手順および条件に従って拘束力のある仲裁を発動した場合に限り、他の紛争解決手続きが終了した場合に拘束力のある仲裁を発動する権利が与えられる場合があります。 DPF 原則の附属書 I.
転送に対する説明責任
Lightspeed Systems が本ポリシーの対象となる個人データを管理者として機能する第三者に転送する場合、データ主体に提供された通知、データ主体が与えた同意に従って、第三者が当社に契約上の保証を与えた場合に限り、これを行います。 (i) データ主体による同意に従って限定的かつ指定された目的で個人データを処理すること、(ii) データ プライバシー フレームワーク原則で要求されるのと少なくとも同じレベルの保護を提供すること、および次の場合には当社に通知することそうすることはできないと判断します。 (iii) そのような決定をした場合には、個人データの処理を停止するか、その他の合理的かつ適切な措置を講じて是正します。管理者として機能する第三者がデータプライバシーフレームワーク原則に反する方法で本ポリシーの対象となる個人データを処理していることをLightspeed Systemsが知っている場合、Lightspeed Systemsはかかる処理を防止または停止するための合理的な措置を講じます。エージェントが原則に矛盾する方法で本ポリシーの対象となる個人データを処理する場合、Lightspeed Systems は、損害を引き起こした事象に対して責任を負わない場合を除き、データ プライバシー フレームワーク原則に基づいて引き続き責任を負います。
国境を越えたデータ保護
欧州連合および英国の居住者は、当社が保有する個人情報に関して一定の権利を有するものとします。法律で規定されている例外を条件として、彼らの権利は次のとおりです。
- アクセスおよびポータビリティの権利: 特定の関連情報とともにお客様の個人情報にアクセスし、その情報を一般的に使用される形式で受信し、別のデータ管理者に転送させる権利。
- 修正の権利: 個人情報が不正確または不完全である場合に、個人情報の修正を求める権利。
- 消去する権利: 個人情報が収集または処理された目的に関連して不要になった場合など、個人情報の消去を求める権利。
- 制限の権利: 個人情報の正確性についてお客様が異議を唱えている場合など、特定の状況において、当社がその個人情報の正確性を確認できる期間、お客様の個人情報に対して当社が行う処理の制限を得る権利。情報;
- 異議を唱える権利: お客様の特定の状況に関連する理由に基づいて、お客様の個人情報の処理に異議を申し立てる権利、およびダイレクト マーケティングを目的としたお客様の個人情報の処理に、それがダイレクト マーケティングに関連する範囲で異議を唱える権利。あなたの管轄区域の監督データ保護当局に苦情を申し立てる権利。
EU および英国の消費者は、GDPR に基づく権利に従ってリクエストを行うことができます。 プライバシー@lightspeedsystems.com
一般データ保護規則 (GDPR) – 欧州代表
一般データ保護規則 (GDPR) の第 27 条に従って、Lightspeed Systems は欧州データ保護局 (EDPO) を EU における GDPR 代表者に任命しました。 GDPR に関する事項については、EDPO に問い合わせることができます。
- EDPO のオンライン リクエスト フォームを使用して: https://edpo.com/gdpr-data-request/
- ベルギー、ブリュッセル 1030、Avenue Huart Hamoir 71 の EDPO 宛に書面にて
英国一般データ保護規則 (GDPR) – 英国代表
英国 GDPR 第 27 条に従い、Lightspeed Systems は EDPO UK Ltd を英国における GDPR 代表者に任命しました。英国の GDPR に関する事項については、EDPO UK にお問い合わせください。
- EDPO のオンライン リクエスト フォームを使用して: https://edpo.com/uk-gdpr-data-request/
- EDPO UK(8 Northumberland Avenue、LondonWC2N 5BY、United Kingdom)に書面で送付
オーストラリアのプライバシー法
の 1988 年オーストラリアプライバシー法 オーストラリアにおける個人情報の取り扱いを規制しています。この法律は、全国のデータ収集および管理政策の基礎として機能します。 オーストラリアのプライバシー原則 (APP) 利用管理のため 個人情報と機密情報.
この包括的な枠組みは、個人の個人データを保護し、透明性を促進し、説明責任を確保するための重要な基準を確立します。
オーストラリアの居住者は、当社が保有する個人情報に関して一定の権利を有するものとします。法律で規定されている例外を条件として、彼らの権利は次のとおりです。
- 情報に対する権利: 個人は、自分の個人情報が収集される理由、それがどのように使用されるか、誰に開示されるのかを知る権利を有します。
- 匿名性の権利: 個人には、特定の状況において自分自身を特定しない、またはペンネームを使用しないという選択肢があります。
- アクセスする権利: 個人は、健康情報を含む自分の個人情報へのアクセスを要求できます。
- オプトアウトする権利: 個人は、望ましくないダイレクトマーケティングの受信を停止する権利を有します。
- 訂正の権利: 個人は、誤った個人情報の訂正を要求することができます。
- 苦情を申し立てる権利: 個人は、自分の個人情報が不正に取り扱われていると思われる場合、プライバシー法の対象となる組織または機関に対して苦情を申し立てる権利を有します。
オーストラリアの消費者は、オーストラリアのプライバシー法に基づく権利に従ってリクエストを行うことができます。 プライバシー@lightspeedsystems.com
情報処理の法的根拠
当社はデータを処理するためにいくつかの法的根拠に依存しています。
- 当社の顧客/潜在顧客として、関連するリクエストされたサービスを提供するために、お客様が当社に送信した問い合わせのデータを処理することに同意します。 「Lightspeed Systems への連絡方法」セクションに記載されているとおり、同意を撤回することができます。その際、当社はお客様のリクエストを確認します。
- 当社の製品およびウェブサイトの適切な管理および監視に対する正当な利益。
- お客様が加入しているサービスを一定期間提供するための契約を履行するため。
プライバシーポリシーの変更
Lightspeed Systemsへの連絡方法
Lightspeed Systems プライバシー部門
12013 フィッツヒュー ロード
オースティン、テキサス州 78736、米国
このプライバシー ポリシーは、2024 年 2 月 21 日に最後に変更されました。発効日: 2024 年 2 月 21 日。