プライバシーに関する通知
Umobix

私たちはERSTEN GROUP LTDであり、イギリスに位置しています。

当社の連絡先:

メール: [email protected]

データ保護法的なお問い合わせ: [email protected]

ポストボックス: ERSTEN GROUP LTD, Reg number is: 12820821, 63-66 Hatton Garden, 5th Floor, Suite 23, London, United Kingdom, EC1N 8LE

1.1. We are ERSTEN GROUP LTD, and we are the data controller under the UK GDPR data protection legislation. In this Privacy Notice we will refer to ourselves as “Umobix”. In case you have any questions or concerns in relation to personal data protection, you may reach us out via:

メール: [email protected]

データ保護法的なお問い合わせ: [email protected]

ポストボックス: ERSTEN GROUP LTD, Reg number is: 12820821, 63-66 Hatton Garden, 5th Floor, Suite 23, London, United Kingdom, EC1N 8LE

このプライバシー通知は、当社のサイトおよびその提供サービスを使用しているときに収集するデータの種類を説明します。この文書は、世界中のUmobixサイトおよびサービスのユーザーに適用されます。

2.1. このプライバシー通知は、当社が提供するサービスのすべての要素（以下、「サービス」という用語はこれらすべての要素を指します）に適用されます。

2.2. プライバシー通知は、サービスを使用しているときに当社があなたから収集する個人データを規制します。「個人データ」とは、他のデータと単独でまたは組み合わせて使用されると、あなたを識別するために使用できるデータを意味します。

2.3. 当社は、EUおよびその他の国々で提供しているサイトおよびサービスに関連する適用可能な法律に従ってのみ個人データを処理します。

当社のサイトおよびサービスは18歳未満の方を対象としていません。親権者の同意を受けた後に、子供のデータを処理することがあります。

3.1. Umobixは18歳未満の方にサービスを提供しません。親権者の事前の同意なしに、18歳未満の子供から個人データを収集することはありません。

もしあなたが親または保護者であり、あなたの子供の個人データに関心がある場合は、[email protected] に連絡してください。

未成年者が親の同意なしに当社に個人データを提供したことがわかった場合、そのデータを削除し、その人のアカウントを終了するための措置を取ります。

当社のサービスを使用すると、あなたとあなたの活動に関するデータを収集します。収集するデータは、提供されるデータとサイトとのやり取り時に自動的に収集されるデータの2つのカテゴリに分かれています。

このセクションにリストされているデータは、当社がサービスを提供し維持するために必要です。

4.1. 当社に提供するデータ。このようなデータには:

• ユーザーアカウント: Umobixアカウントを登録または更新する際に情報を収集します。これには:
  • フルネーム;
  • メールアドレス.
• 請求情報:
  • 住所;
  • 郵便番号;
  • 市;
  • 国;
  • 電話番号（オプション）。
• 支払方法
  • クレジットカード番号の一部;
  • クレジットカードの有効期限。

4.2. アプリとのやり取り中に自動的に収集されるデータ:

• 位置データ: デバイスと許可に応じて、GPS、IPアドレス、WiFi経由で位置情報を収集することがあります。
• デバイスデータ: インターネットへの接続、サイトでの滞在時間、および各訪問時にアクセスされたページに関する情報を「ログファイル」で自動的に収集します。
• 利用データ: 当社のサービスとのやり取りに関するデータを収集することがあります。これには、サービスの使用方法やタイミングに関するメトリクスデータ、トラフィックデータ、サイトの機能、閲覧されたページなどが含まれます。

4.3. 当社のサイトとサービスを利用するためには、上記のほとんどのデータを処理する必要があります。一部のデータを提供したくない場合は、異議を申し立てる権利を行使できます。その場合、サービスの提供に必要のないデータの使用を停止します。

研究開発。:

• アカウントの作成と更新;
• 当社のサイトとサービスの利用を可能にする;
• あなたの身元を確認する。

5.1. 当社のサービスを提供する。データを収集して、パーソナライズされた体験を提供し、サービスを維持および改善します。これには、データを使用して以下を行うことが含まれます:

• アカウントの作成と更新;
• 当社のサイトとサービスの利用を可能にする;
• サイト内での操作を実行し、ソフトウェアのバグや運用上の問題をトラブルシューティングし、データ分析、テスト、研究を行い、使用傾向を監視および分析するなど、サービスの提供に必要なサイト内の操作を実行します。
• あなたの身元を確認する。

5.2. 安全性とセキュリティ。データを使用して、サービスの安全性と完全性を維持します。これには、データを使用して以下を行うことが含まれます:

• 詐欺を防止し、検出し、対処する。

5.3. カスタマーサポート。収集したデータを使用して、カスタマーサポートサービスを提供します。これには、データを使用して以下を行うことが含まれます:

• ご質問にお答えします。
• 私たちのサービスに関連する問題を解決するのを手伝ってください。
• 顧客サポートを監視し、改善する。

5.4. Umobixからの通信。収集した連絡先データを使用して、当社のサービスに関する連絡を行うことがあります。

5.5. 法的義務の遵守。法的義務を遵守するためにデータを収集します。また、Umobixサイトおよびサービスの使用に関連するクレームや紛争を調査または対処するために収集したデータを使用することがあります。

5.6. 研究開発。収集したデータをテスト、分析、研究、製品およびサービスの総合的な開発の目的で使用することがあります。

データの収集と処理のための根拠があります。次の根拠を使用してデータを収集および処理します。:

• 契約の履行。
• 法的義務の遵守。
• 当社の正当な利益。
• あなたの同意。

6.1. 契約の履行。サービスと要求された機能を提供するためにデータを処理する必要があります。

契約の履行には次のものが含まれます:

• Umobixアカウントを登録するために提供するデータは、アカウントの設立および維持に必要です。また、顧客サポートを提供するためにも必要です。
• 請求および支払いデータは請求の目的および身元確認のために必要です。

6.2. 法的義務の遵守。サービスと機能を適法に提供するために、運営する管轄区域の法的義務を遵守する必要があります。

• 法的義務により、個人データを収集、処理、開示、保持する必要があります。Umobixウェブサイトおよびサービスの使用に適用される範囲で法的義務を遵守するためにデータを使用します。
• 法執行機関とデータを共有する場合があります。また、法的手続きに基づく第三者からのデータ開示要求を受けた場合もあります。

6.3. 当社の正当な利益。当社の正当な利益のために個人データを必要な範囲で収集および使用します。:

• 私たちは、私たちのサービスの使用に関連して詐欺を防止し、検知し、戦闘するためにデータを使用します。
• ユーザーの地域参加の統計のために位置データを使用します。
• 当社のサービスを改善し、新しいものを開発するために使用します。
• 研究や分析を行います。たとえば、ユーザーエクスペリエンスを向上させ、当社のサービスの安全性とセキュリティを向上させるためにデータを分析することがあります。
• サービス利用規約を強制するために使用します。

6.6. あなたの同意。 私たちはあなたの同意に基づいてデータを収集することがあります。注意：いつでも同意を取り消すことができます。ただし、同意を取り消す場合、同意の基準で収集または使用されたデータを必要とするサービスや機能を使用することはできません。

いかなる種類のビジネストランスファーの場合でもデータを共有することがあります。

7.1. ビジネストランスファー。 私たちは個人データを任意の会社や組織に売却しませんが、当社が参加する合併、統合、その他の企業再編において後継者エンティティに個人データを譲渡することがあります。

7.2. サービスプロバイダーおよびビジネスパートナーと共に。 暗号化と認証を使用するサードパーティーサービスプロバイダーやベンダーと協力しています。:

• クラウドストレージプロバイダー。
• マーケティングパートナー。
• コンサルタント、弁護士、その他の専門サービスプロバイダー。

7.3. 法的理由による場合. 適用法、規制、運営規約、法的手続き、政府の要求によりデータの開示が必要な場合、または安全性その他の懸念により開示が適切である場合、私たちはデータを開示する可能性があります。これには:

• 警察機関、政府機関にデータを開示する。

7.4. あなたの同意に基づいて。 通知を行い、同意を得た場合に個人データを共有および開示することがあります。

クッキーはユーザーのハードドライブに保存されたデータで、ユーザーに関する情報を含んでいます。当社はサイトを運営するために一部のクッキーを使用しています。

クッキーは一般的にあなたを個人的に特定することを許可しません。通常、私たちはセッションクッキーを使用してお好みを保存し、そのクッキーはブラウザを閉じると期限切れになります。通常、私たちは分析目的でクッキーを使用しています。

クッキーを管理したい場合は、以下の手順に従ってください。たとえば、すべてのクッキーを無効にすることができます。これは、使用している各ブラウザとデバイスのブラウザ設定を通じて行います。各ブラウザは少し異なりますが、通常、「オプション」または「設定」メニューの下にこれらの設定があります。以下のリンクは、各ブラウザのクッキー設定に関する情報を提供しています。:

• Internet Explorer
• Firefox
• Microsoft Edge
• Chrome
• Safari

また、ネットワーク広告イニシアティブオプトアウトページを訪れることでオプトアウトすることができます。

あなたのデータはヨーロッパ経済エリア（EEA）内の安全なサーバーに保存します。データが保護され、十分に保護されるよう最大限の努力を払います。

通常、当社のサービスを使用している間はあなたのデータを保存します。サービスの利用を停止した場合でも、法的、会計、税務上の理由であなたに関する限られたデータを使用することがあります。

私たちは、データを処理するためにセキュリティハードウェア、ソフトウェア、ネットワークスキャン手順を設けています。個人データはファイアウォールの後ろに保存され、スタッフはアクセスできません。すべてのユーザーの個人データは暗号化された方法で保存されます。非対称公開-秘密鍵暗号方式と対称鍵アルゴリズムを使用しています。データは暗号化されたhttpsプロトコルを使用してデバイスから受信されます。データの暗号化プロセスをすぐに開始します。暗号化されたデータはUmobixサーバーに保存されます。

9.1. データストレージ お客様から収集したデータは、欧州経済領域内の安全なサーバーに保存されます。 データの保存期間は90日に制限されています。 最初の90日後に古いファイルが失われます。データを長く保持するには、ストレージプランをアップグレードする必要があります。[email protected] までお問い合わせください。 当社は、不正または違法な処理、偶発的な損失、破壊または損傷からお客様のデータを保護するための適切な技術的および組織的対策を実施します。 当社は、お客様のデータが安全かつ本プライバシー通知に従って取り扱われるよう、合理的に必要なすべての措置を講じます。 私たちとの相互作用がもはや安全ではないと信じる理由がある場合、[email protected] まで書面でご連絡ください。

9.2. あなたのデータをどのように取り扱いますか？

アカウントが期限切れになると、ダウンロードしたすべてのデータがデバイスから1（1）か月以内に削除されます。

また、アカウント設定で削除ボタンを見つけることができます。アカウントは30日以内またはそれ以前にアクティブなシステム、サーバー、バックアップから完全に削除されます。

特定の特別なケースには延長された保存期間が適用されます。:

• 税金、監査、法的、および/または会計の義務を果たすためにデータを保持する法的義務がある場合、適用法で要求される期間だけ必要なデータを保持します。
• 我々はユーザーの不正行為を防止、検出、対処するため、またはユーザーのセキュリティを維持するために合法的な利益を持っています。

9.3. データセキュリティ。 私たちは、処理および維持する個人データを保護するために、業界標準の物理的、電子的、手続き上の保護を提供しています。

9.4. データ暗号化。 私たちはすべてのユーザーの個人データを暗号化して保存しています。公開鍵暗号システムRSA（キーサイズ4096ビット（「RSA」））と対称キー暗号アルゴリズムAES（キーサイズ256ビット（「AES」））を使用しています。公開鍵暗号システムRSAは公開暗号鍵と秘密復号鍵を使用しています。公開暗号鍵はデータベースにオープンに保存されています。秘密復号鍵はAESキーを使用してデータベースに暗号化されて保存されています。AESはユーザーパスワードと秘密キーで構成されています。ユーザーパスワードと秘密キーなしでは復号化できません。

ユーザーの資格情報はデータベースに保存されています。ユーザーパスワードは保存されていません。パスワードのハッシュのみが保存されています。ハッシュはユーザーパスワードからmd5ハッシュ関数によって生成されます。ユーザーサインアップ時に、公開-秘密鍵ペアを暗号システムRSA用に生成します。この公開-秘密鍵ペアは各ユーザーごとにユニークです。鍵ペアはAESを使用してデータベースに保存されます。ログインフォームからユーザーパスワードを使用して元の秘密鍵を復号化します。データは暗号化されたhttpsプロトコルを使用してデバイスから受信されます。サーバー上のデータの暗号化プロセスは、データをサーバーのディスクに保存せずにRAMで即座に開始します。RSAを使用してユーザーの公開暗号鍵でデータを暗号化します。暗号化されたデータはUmobixサーバーに保存されます。

私たちは、あなたが居住する国の外でデータを処理する必要があるかもしれません。データ転送を保護するための対策を講じます。

10.1. EEA外への転送。 Umobixサービスの国際的性質により、業務遂行の過程でEEA外にデータを転送する必要が生じる場合があります。EEA外へのデータ転送の場合、EUが採択したすべての適切な保護措置を講じ、:

• 欧州委員会が採択した標準契約条項。

私たちに提供するデータをコントロールできます。そのため、このプライバシーポリシーの下で特定の権利を持っています。

また、データを制御する手段があります。:

• アカウント設定。

11.1. あなたの権利。 個人データを提供した場合、このセクションで説明されている権利を行使できます。その他の質問がある場合は、いつでも[email protected]にメールを送信できます。サポートいたします。

11.1.1. アクセス。 私たちが処理している個人データについての説明をリクエストできます。また、処理中の個人データのコピーをリクエストできます。

11.1.2. 訂正。 あなたに関する不正確なデータを訂正/修正できます。

11.1.3. データの移植。 私たちに提供した個人データに関する個人データを受け取る権利があります。このデータを別のデータコントローラーに直接構造化、一般的に使用される機械可読形式で転送するリクエストを行うことができます。技術的に可能な場合は、データを直接別のコントローラーに転送します。

11.1.4. 削除。 忘れられる権利があり、提供したすべての個人データを削除します。ただし、法律によって要求される情報や法律で許可される正当なビジネス目的のために一部の情報を保持する場合があります。

11.1.5. 処理の制限。 一部またはすべての個人データの処理を一時的または永続的に停止するようにリクエストできます。

11.1.6. 処理の対象。 いつでも、あなたの特定の状況に関連する理由に基づいて、個人データの処理に反対することができます。直接マーケティング目的で個人データが処理されることに反対する権利があります。

11.1.7. 苦情を提出。 Umobixサイトがあなたの個人データの使用に関して監督機関に苦情を提出する権利があります。

11.1.8. 自動決定の対象とならない。 自動決定に基づく決定のみを対象としない権利があります。この決定が法的効果を及ぼすか、同様に重要な影響をもたらす場合に対象となります。

時々、このプライバシーポリシーを更新することがあります。弊社は定期的にプライバシーポリシーを確認することをお勧めします。

12.1. 時々、この通知を更新することがあります。たとえば、法的な理由やサービスの変更を反映するために更新する必要があるかもしれません。その場合、更新されたプライバシーポリシーをアプリケーションで利用可能にします。また、「最終更新日」を更新します。重要な変更を実施する場合は、メールで通知します。このプライバシーポリシーを定期的に確認することを強くお勧めします。そのような場合、更新されたデータ保護方針に同意しない場合は、サービスからオプトアウトするオプションが常にあります。また、以前のプライバシー通知のバージョンを確認できるようにし、具体的に何が変更されたかを知ることができます。