Flalingo 訪問者プライバシー通知

本通知は、EU一般データ保護規則（以下「GDPR」といいます。）第13条、UK GDPR、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（以下「CCPA/CPRA」といいます。）その他の法域における同等のデータ保護法令に定める透明性に関する義務を履行するため、管理者であるGlobal Education Technology, C-corp（以下「Flalingo」といいます。）が提供するものです。

1. 管理者の身元

お客様が当社ウェブサイトを訪問される場合、お客様の個人データは、以下に記載する範囲において、管理者として行為するFlalingoにより取り扱われます。

2. 取扱いの目的

Flalingoが収集する個人データは、当社の企業コミュニケーションプロセスの一部として、以下の目的のために取り扱われます。

• コミュニケーション活動の実施および顧客関係プロセスの管理、
• 当社の業務プロセスの改善に関する提案の受領および評価、ならびに当社の事業活動の遂行および検証、
• 情報セキュリティプロセスの運用、技術的問題の解決、および当社のサービスの技術的な機能の確保、
• 要望および苦情の追跡、
• 適用法令を遵守した当社の活動の遂行、ならびに権限を有する当局および公的機関に対する情報の提供、
• お客様が同意された場合における、広告、キャンペーンおよび宣伝のプロセスの実施。

3. 取り扱う個人データの類型

上記の目的を達成するため、当社は、以下の類型の個人データを取り扱います。

• 身元データ：氏名、年齢その他これらに類する情報（例えば、お客様が問い合わせフォームにご記入いただく場合）。
• 連絡先データ：メールアドレス、携帯電話番号その他これらに類する情報。
• 顧客取引データ：当社のコミュニケーションチャネルを通じて当社に提出された要望または苦情の記録その他これらに類する情報。
• 取引セキュリティデータ：デバイス情報、IPアドレス、オペレーティングシステムの種類、ブラウザ情報、クッキーおよびログの記録その他これらに類する情報。
• マーケティングデータ：お客様が同意された場合における、ニュースレターの購読、商業電子メッセージの受信に関する許諾、キャンペーンおよび希望に関する情報その他これらに類する情報。
• 法的手続データ：司法当局および行政当局ならびに権限を有する公的機関および団体との往復文書。

4. データの収集方法および取扱いの適法根拠

お客様の個人データは、デジタルチャネルを通じて収集されます。具体的には、お客様が当社ウェブサイト上の問い合わせフォームにご記入いただくこと、お客様が当社にメールを送信されること、ならびに当社サイト上で稼働するクッキー等の自動化されたシステムによります。

お客様の個人データは、以下の適法根拠に基づいて取り扱われます。

• 法的義務の遵守（GDPR第6条第1項(c)）：適用法令に基づく保存義務の履行および権限を有する当局に対する情報の提供。
• お客様の基本的な権利および自由が害されないことを条件とする正当な利益（GDPR第6条第1項(f)）：顧客とのコミュニケーションの維持、当社サイトおよび取引の安全性の確保、技術的問題の解決およびサービス品質の向上。お客様は、第6項に記載する方法により、当該取扱いに対していつでも異議を述べることができます。
• 同意（GDPR第6条第1項(a)）：お客様が個別に同意された場合に限り、広告、キャンペーンおよび当社サービスの宣伝を目的とする商業電子メッセージの送信、ならびに必須ではないクッキーの利用。お客様は、いつでも同意を撤回することができ、撤回前に行われた取扱いの適法性は影響を受けません。

当社サイトで使用されるクッキー、その目的およびお客様が設定を管理する方法については、当社のクッキーポリシーに詳細を定めています。

5. 個人データの移転

取得者：お客様のデータは、データ分析、ホスティング、マーケティングおよびサポートの各サービスを提供する当社のサプライヤーおよびサービスプロバイダ、当社がサービスの提供を受ける私法上の専門家（法務、会計、情報技術等の分野におけるもの）、保管、アーカイブおよび情報技術の支援（サーバー、ホスティング、ソフトウェア、クラウドコンピューティング）を提供する会社、ならびに、適法な請求があった場合における、法律上権限を有する公的機関および団体と共有されることがあります。

国際移転：お客様の個人データは、顧客関係ならびに要望および苦情の追跡等の目的のため、米国を含むお客様の居住国以外の国に移転されることがあります。個人データを欧州経済領域、英国その他の国際移転を制限する法域の外に移転する場合、当社は、以下に依拠します。

• 移転先の国に関する権限を有する当局による十分性認定、または
• 十分性認定が適用されない場合には、GDPR第5章にいう適切な保護措置（特に欧州委員会が採択した標準契約条項、および英国については国際データ移転契約または同附属文書（Addendum））、ならびに必要とされる補完的な技術的および組織的措置。

上記のいずれも適用されない場合、移転は、適用法令が定める法令上の例外に依拠して、またはこれによることができない場合には、別途取得したお客様の明示的な同意に基づいてのみ行われます。お客様は、第1項に記載の連絡先により、当社が依拠する保護措置の写しを請求することができます。

6. お客様の権利

お客様は、ご自身の個人データに関して、以下の権利を有します。

• ご自身のデータが取り扱われているか否かについて知り、取り扱われている場合には当該データにアクセスし、その写しを取得する権利（GDPR第15条）、
• 取扱いの目的について知り、およびご自身のデータが当該目的に従って利用されているか否かについて知る権利、
• ご自身のデータが開示された取得者または取得者の類型（他国への移転を含みます。）について知る権利、
• 不正確または不完全な個人データの訂正を求める権利（GDPR第16条）、
• 適法に取り扱われた場合であっても、法令に定める要件が満たされるときはご自身の個人データの消去を求める権利（GDPR第17条）、
• 法令に定める場合において取扱いの制限を求める権利（GDPR第18条）、
• 訂正、消去または制限が行われたことを、ご自身のデータが開示された第三者に通知することを求める権利（GDPR第19条）、
• 構造化され、一般に使用され、かつ機械可読の形式でご自身の個人データを受け取り、これを他の管理者に移行させる権利（GDPR第20条）、
• 当社の正当な利益に基づく取扱いに対して異議を述べる権利、およびダイレクトマーケティングの目的で行われる取扱いに対していつでも異議を述べる権利（GDPR第21条）、
• プロファイリングを含む専ら自動化された取扱いのみに基づく決定であって、お客様に法的効果を生じさせ、またはその他の方法でお客様に重大な影響を及ぼすものに服しない権利、および当該決定に対して異議を述べる権利（GDPR第22条）、
• 取扱いが同意に基づく場合にいつでも当該同意を撤回する権利（GDPR第7条第3項）、ならびに
• ご自身の個人データの違法な取扱いにより生じた損害について賠償を請求する権利。

お客様がカリフォルニア州の住民である場合、お客様は、当社が収集し、利用し、開示し、ならびに販売または共有する個人情報の内容について知る権利、その削除または訂正を請求する権利、ご自身の個人情報の販売または共有をオプトアウトする権利、当社による機微な個人情報の利用および開示をサービスの提供に必要な範囲に限定させる権利、ならびにこれらの権利を行使したことを理由に差別的な取扱いを受けない権利も有します。

お客様は、これらの権利を、いつでも、無償で、info@flalingo.com宛てのメール、+1 401 203 1078宛てのお電話、または445 South California Avenue, Palo Alto, CA 94306, USA宛ての郵便により当社にご連絡いただくことで行使することができます。特定の書式または特定の文言を用いる必要はなく、当社による請求の取扱いに関する詳細は、当社のプライバシーポリシーに定めています。当社は、お客様の本人性について合理的な疑いがある場合に限り、追加の情報の提供を求めます。当社は、不当な遅滞なく、いかなる場合も請求の受領から1か月以内に回答し、お客様がカリフォルニア州の住民である場合には45日以内に回答します。請求が複雑である場合またはお客様が複数の請求を行った場合には、当社は、適用法令が認める範囲でこの期間を延長することがあり、その場合には、延長およびその理由をお客様にお知らせします。

お客様が当社の回答にご満足いただけない場合、お客様は、その居住国、就業地または侵害があったとされる場所のデータ保護監督機関に対して苦情を申し立てる権利を有し（GDPR第77条）、また、司法上の救済を求める権利を有する場合があります。

本文書には英語版も存在します。翻訳版と英語版との間に齟齬がある場合には、英語版が優先するものとします。