CleverControlプライバシーポリシー

1. 本通知の適用範囲と読み方

当社のプライバシー保護方針をご理解いただくために、2種類の情報を提供しています。この構造は、CleverControlが管理者として機能し、処理者として機能しているかどうかを明確にするために設計されています。

• ウェブサイトのプライバシーに関するお知らせ（この文書、セクション2～10） — サイト上で収集された個人データ（Cookie/分析、連絡フォーム、サポートリクエスト、マーケティングおよび販売コミュニケーションなど）をカバーします。
• 製品およびサービスに関するプライバシー通知（セクション11～15） — 当社のビジネス カスタマーが使用する場合、CleverControl ソフトウェア/エージェントおよびクラウド サービスによって処理される個人データが対象となります。

当社が独自の目的（サイト分析、販売/マーケティングなど）のために個人データを処理する場合 CleverControl はコントローラーです。

主要な定義

• お客様 — 当社のサービスを利用するためにアカウントを保有している、または CleverControl もしくは当社のサービスに（直接またはパートナー経由で）関心を示した組織または個人。
• Website Visitor — 当社のサイトまたは本通知にリンクする他のウェブサイトを訪問または使用する人。
• エンドユーザー — 顧客によってサービスへのアクセスまたは使用を許可された個人、および/またはそのデバイスが CleverControl エージェントをホストしている個人 (従業員、コンサルタント、請負業者など)。エンドユーザーは、管理者としての顧客が自分の情報をどのように処理するかについて、顧客のプライバシー ポリシーを参照する必要があります。

企業顧客が従業員を監視するために当社のサービスを使用する場合、顧客は管理者となり、CleverControl は顧客の指示と当社のデータ処理標準に従って処理者として機能します。

2. 当サイトで収集する個人データ

あなたが提供する情報 — 連絡先情報（氏名、勤務先メールアドレス、電話番号）、会社名と役職、メッセージの内容、サポートリクエスト、アカウント／ポータルの認証情報、注文番号、チェックアウト（PCI準拠の決済プロバイダーによって処理）で送信された請求情報、および設定。当社は、決済カードデータ全体をシステムに保存することはありません。

デバイスからの情報 — IP アドレス、Cookie ID、デバイス/ブラウザ情報、閲覧したページ、参照元/終了ページ、セッション期間、フォームやダウンロードとのやり取りなどのオンライン識別子。

第三者からの情報 — リクエストへの対応とサイトの運営に役立つ、パートナーおよびプロバイダー（チャネル パートナー、分析および広告プラットフォーム、CRM エンリッチメント、支払いおよびフルフィルメント パートナーなど）からの限定的なビジネス連絡先/エンリッチメント データ。

3. サイトデータの利用方法（目的）

当社はサイトデータを以下の目的で使用します:

1. サイトを運営し、要求された情報を提供すること。
2. アカウント、トライアル、注文を作成および管理します。
3. 販売/マーケティングコミュニケーション（イベント、デモ、アンケートを含む）を提供する。
4. 顧客サポートを提供する。
5. サイトおよびサービスを分析および改善する;
6. セキュリティインシデント、不正使用、詐欺を検出、防止、調査する。
7. 法律を遵守し、法的請求権を行使する。
8. 採用プロセスを管理します。

マーケティングおよびサービスコミュニケーション

お客様の同意がある場合、または法律で許可されている場合、CleverControl Solutions, LLC は、電子メール、SMS、WhatsApp、またはその他のメッセージング チャネルを通じて、サービス通知、製品更新、特別オファー、イベント情報、およびその他の業務上の連絡をお客様に送信する場合があります。

メッセージ内の購読解除手順に従うか、次のアドレスに連絡することで、いつでもマーケティングコミュニケーションをオプトアウトできます。 support [at] clevercontrol.com 件名は「通知の購読を解除する」です。

法律で許可されている場合には、必要なサービス、取引、セキュリティ、またはアカウント関連のメッセージを送信する場合があることにご注意ください。

4. 法的根拠（EEA/英国）

適用法（GDPR/UK GDPRなど）で法的根拠が求められる場合、当社は以下に依拠します。

5. クッキー、類似の技術、シグナル

当社はサイトを運営し、パフォーマンスを測定するために Cookie および同様のテクノロジーを使用します。 EEA/英国における必須ではない Cookie (分析/広告など) は、Cookie バナー/同意管理プラットフォーム (CMP) を介してお客様の同意がある場合にのみ実行されます。サイト上の「Cookie 設定」リンクを使用していつでも設定を変更できます。

グローバルプライバシーコントロール（GPC）。適用される米国州法で義務付けられている場合、当社はブラウザレベルのGPCシグナルを、個人データの販売／共有またはターゲット広告のオプトアウトとして尊重します。

お客様の選択肢。ブラウザの設定により、Cookie をブロックしたり、Cookie が設定されたときに警告を表示したりできます。ただし、必須の Cookie がないと、サイトの一部の機能が動作しない場合があります。

6. サイトデータの開示

当社はお客様の個人情報を販売することはありません。サイトデータは、以下の者に開示されます。

• 当社に代わってサービスを提供するサービスプロバイダー（ホスティング、分析／測定、セキュリティ、CRM、コミュニケーション、注文・支払処理、カスタマーサポート、専門アドバイザー）。これらのプロバイダーは、お客様のデータを保護し、当社の指示にのみ使用する契約を締結しています。
• 当社の広告を配信および測定し、広告詐欺を防止する広告/リターゲティング パートナー (このような Cookie に同意するサイト訪問者向け)。
• チャネル パートナー/再販業者が、現地での購入とサポートのリクエストに応えます。
• 企業取引（合併、買収など）は適切な保護措置の対象となります。
• 開示が法律で義務付けられている、または許可されていると当社が判断した場合の法令遵守および安全性（当局からの合法的な要請、規約の執行、権利、安全性、セキュリティの保護など）。

7. 国際データ転送

EEA/英国の個人データについては、第三国への移転に適切性の決定がない場合、当社は適切な保護措置（EU標準契約条項や英国IDTA/補遺など）を使用し、移転リスク評価を実施します。

8. 保持

当社は、上記の目的に必要な期間、および法律で義務付けられている期間、サイトの個人データを保持します。一般的な期間には次のものが含まれます。マーケティング リードと分析記録は、最後のやり取りから最大 24 か月です。閉鎖後 24 か月以内のサポート リクエスト。サーバーのセキュリティ ログは最大 90 日分。ツールの文書化された有効期間ごとの Cookie データ。同意に依存する場合、当社は法律で義務付けられているとおり、同意と設定の記録を保持します。

9. お客様の権利

適用される法律に従って、お客様は、アクセス、修正、削除、制限、移植性を要求する権利、または特定の処理に異議を唱える権利を有する場合があります。同意が基礎となっている場合、いつでも同意を撤回することができます (これは撤回前の処理には影響しません)。電子メールで権利を行使できます privacy [at] clevercontrol.com. 場合によってはお客様の身元確認が必要となる場合があり、法律で定められた期間内に対応させていただきます。

10. 米国州のプライバシーに関する通知（サイト訪問者）

お客様の居住州と当社の基準に応じて、カリフォルニア州、コロラド州、コネチカット州、バージニア州、ユタ州、テキサス州、オレゴン州、デラウェア州などの法律に基づく権利が認められる場合があります。これらには、知る/アクセスする、削除する、修正する、移植する権利、および販売、共有、またはターゲットを絞った広告をオプトアウトする権利が含まれる場合があります。当社は、特徴を推測するために機密性の高い個人データを使用しません。

• 権利の行使方法：リクエストを送信してください。 privacy [at] clevercontrol.com. 当社がお客様のリクエストを拒否した場合、お客様は当社の決定メールに返信することで異議を申し立てることができます。ご満足いただけない場合は、州司法長官に連絡してください。
• 認定代理人 (CA/その他): 認定代理人を通じてリクエストを送信する場合、当社は認可の証拠 (例: 委任状や署名入りの許可) を要求し、当社に直接本人確認を求める場合があります。
• 販売/共有/ターゲット広告のオプトアウト: Cookie 設定と、サポートされている場合は GPC シグナルを使用します。
• 検証と応答時間: 当社は合理的な方法を使用してリクエストを検証し、45 日以内に応答します (許可されている場合はさらに 45 日延長することがあり、その理由はお客様にお知らせします)。
• 当社は、お客様の権利の行使に対して差別を行いません。

11. 製品およびサービスのプライバシーに関する通知 (顧客監視データ)

当事者の役割。当社の顧客が監視する従業員、請負業者、またはデバイス/アカウントのその他のユーザーに関して監視される個人データの場合、顧客は管理者 (または企業) であり、CleverControl は処理者 (またはサービスプロバイダー) です。

エンドユーザーデータとマーケティング。当社はエンドユーザーデータを販売したり、ターゲットを絞った広告に使用したりすることはありません。

禁止された使用。当社のサービスは、違法な監視、許可のない個人デバイスの監視、親密なパートナーまたは家庭内の監視、または適用される法律で要求される通知、同意、または法的許可なしに使用することはできません。当社は、不正または違法な監視の疑いがある場合には、アカウントを一時停止または終了し、アクセスを制限し、サポートを拒否する場合があります。

お客様の責任。お客様は以下について単独で責任を負います。

• 法的に義務付けられている労働者への通知を提供し、該当する場合には同意を取得する（米国の特定の州における事前の電子監視通知など）。
• 正当なビジネス目的に必要かつ適切な監視を構成する。
• 必要に応じてデータ保護影響評価を実行します。
• 労働者に向けられた権利要求を尊重する。
• 内部保持、アクセス、および使用ポリシーを設定および適用します。

保存と削除。顧客監視データは当社の契約に従って保管されます。契約終了時または顧客の指示に応じて、当社は合意された期限内に個人データを削除します。削除したデータは復元できません。

セキュリティ。当社は、転送中および保存中の暗号化を含む、適切な技術的および組織的対策を実施します。アクセス制御と最小権限。 SSO/MFA オプション。監査ログ。脆弱性管理と侵入テスト。安全な開発慣行。ベンダーのセキュリティレビューなど。当社は、顧客データに影響を与えるデータ侵害を認識した後、不当な遅滞なく顧客に通知します。

サービスプロバイダー（サブプロセッサー）。当社は、サービス (インフラストラクチャ、ストレージ、分析、通信、サポート) を提供するために、精査されたサービスプロバイダーを利用しています。当社は、サービスプロバイダーに対する重大な変更についてお客様に通知します。

国際転送。当社が顧客の個人データを国際的に転送する場合、当社はセクション 7 に記載されている安全措置に基づいて転送します。

法執行機関および政府の要請。顧客データについては、有効な法的手続きが必要であり、可能な場合にはリクエストを顧客にリダイレクトします。法的に禁止されていない限り、当社はお客様に通知し、リクエストの範囲を狭めるよう努めます。当社は高レベルの透明性統計を公開する場合があります。

従業員/エンドユーザーからの問い合わせ。顧客によって監視されている個人は、その顧客 (管理者/企業) に連絡してプライバシー権を行使する必要があります。直接お問い合わせをいただいた場合には、該当するお客様へご連絡し対応させていただきます。

12. Children

当社のサイトおよびサービスは成人によるビジネス利用を目的としています。当社は、本サイト上で 13 歳未満 (または EEA/英国では 16 歳未満) の子供から故意に個人データを収集しません。お客様は、法的根拠および必要な通知/同意がない限り、未成年者の個人デバイスを監視するために当社のサービスを使用してはなりません。

13. リンクと第三者

本サイトは、サードパーティの Web サイト、アプリ、またはサービスにリンクしている場合があります。彼らのプライバシー慣行は、彼ら自身の通知によって管理されます。個人データを提供する前に、内容を確認することをお勧めします。

14. 本通知の変更

当社はこの通知を随時更新することがあります。当社は、新しい発効日を記載した更新版を掲載します。変更が当社の個人データの使用または開示方法に重大な影響を与える場合は、必要に応じて追加の通知を提供します。

15. お問い合わせ方法

プライバシーに関する質問、リクエスト、苦情については、次の連絡先までお問い合わせください。 privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. お客様が EEA/英国にお住まいで、当社が代表者またはデータ保護責任者を任命する必要がある場合、その連絡先の詳細がここに公開されます。