• 個人データとは、特定された、または特定可能な自然人（「データ主体/ユーザー」）に関連するあらゆる情報を指します。特定可能な自然人とは、名前、識別番号、位置データ、オンライン識別子などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに固有の 1 つ以上の要素を参照することにより、直接的または間接的に特定できる人物です。
• 一般データ保護規則 (GDPR)、欧州連合加盟国に適用されるその他のデータ保護法、およびデータ保護に関連するその他の規定の目的における管理者は、当社です。
• 処理とは、自動手段またはその他の方法による個人データまたは個人データ セットに対して実行されるあらゆる操作または操作のセットであり、収集、記録、整理、構造化、保管、適応または変更、検索、参照、使用、送信による開示、配布、調整または組み合わせ、制限、消去、または破棄などが含まれます。
• データ主体/ユーザーとは、処理を担当する管理者によって個人データが処理される、識別された、または識別可能な自然人、つまり Find Any Phone のユーザーを指します。
• 仮名化とは、追加情報を使用しなければ特定のデータ主体/ユーザーに帰属できなくなるような方法で個人データを処理することです。ただし、そのような追加情報は別個に保管され、個人データが識別された、または識別可能な自然人に帰属しないことを保証する技術的および組織的措置の対象となります。
• 暗号化は個人データのセキュリティ保護手段です。暗号化の一形態として、暗号化アルゴリズムと暗号化キーを使用して個人データを判読不可能なバージョンにエンコードし、復号化キーを使用してデコードできるようにするプロセスです。
• データ主体/ユーザーの同意とは、データ主体/ユーザーが自由に与えた、特定の、情報に基づいた、明確な希望の表明であり、声明または明確な肯定的な行動によって、自分に関する個人データの処理に同意することを示します。

個人情報を提供することなく、どなたでも当社のウェブサイトにアクセスできます。

当社がお客様の個人情報を処理し、お客様に関する情報を収集する目的は次のとおりです（「目的」）。

Find Any Phone を使用するお客様の意図。

GDPR の第 6.1.b 条に従い、ユーザーが当事者である契約を履行するため。収集されたデータは、Find Any Phone がユーザーを識別して請求し、その銀行カード番号に請求するために必要です。

お客様の身元を確認し、カスタマー ケア サービスとサポートを提供するため。

当社のウェブサイトと Find Any Phone の使用を分析して、使用方法をより深く理解し、サービスとユーザー エクスペリエンスを改善し、ユーザーを引き付けて維持できるようにするため。

当社は、お客様の個人情報を次の目的で使用します。

ウェブサイトをパーソナライズし、Find Any Phone を改善することで、お客様のブラウジング エクスペリエンスを向上させるため。

登録状況、パスワードの確認、支払い確認に関する情報を電子メールで送信するため。

Find Any Phone の使用に関連する通信を送信するため。

データ処理契約（DPA）に基づく安全なチャネルを通じて、ユーザーに関する統計情報をパートナーに提供するため。
マーケティングおよびプロモーション資料やメッセージをお送りします。

Find Any Phone を使用する場合、アカウントを登録して Find Any Phone を購入するために個人データを提供する必要があり、これにより Find Any Phone のユーザーになります。

個人データを提供する義務はありませんのでご了承ください。ただし、メールアドレスと支払い情報を提供していただけない場合、アカウントの作成、ログイン、および Find Any Phone の購入ができない場合があります。

個人データの範囲とカテゴリー、個人データ処理の法的根拠、およびデータ主体のカテゴリー。当社は GDPR に準拠するよう努めており、データ最小化の原則を実施しています。

当社は、データの機密性を維持するために暗号化と認証を使用するサードパーティ プロバイダーと連携し、お客様のデータを保護するためのセキュリティ対策を実施しています。当社は、非対称 RSA (4096 ビット キー) および対称 AES (256 ビット キー) 暗号化システムを使用してユーザー データを保存し、暗号化されたストレージのみを保証します。

ログイン プロセス: ログイン時にパスワードを使用して秘密キーを復号化します。

暗号化: デバイスからのデータは、暗号化された https プロトコルを介して送信され、ユーザーの公開キーと RSA を使用して、サーバー ディスクに保存されることなく、RAM 内のサーバーですぐに暗号化されます。

当社は、Find-any-phone のお客様の使用をプライベートなものとみなします。ただし、当社は、お客様のアカウントおよび/または当社のサーバーやデータベースに保存されているお客様の個人情報を、次の目的で開示する場合があります。

(i) 当社に課せられた法律または法的手続きに従う。

(ii) 本プライバシー通知、利用規約の潜在的な違反を執行および調査する。これには、法律に違反する活動に参加または促進するために本サービスを使用することが含まれます。

(iii) 潜在的な不正行為を調査する。または

(iv) 当社、その従業員、その顧客、または一般の人々の権利、財産、または安全を保護する。

Find-any-phone の支配権の変更 (事業体またはその財産、資産、または株式の合併、売却、譲渡、または清算による資産の譲渡など) が発生した場合、または当社が所有するその出版財産および/または Web サイトのいずれかが直接的または間接的に売却された場合、お客様の個人データは新しい所有者/後継者に譲渡されます。お客様は、このような取引について通知を受け、GDPR に基づく法的権利を行使することができます。お客様は、以下に記載されている方法で当社に連絡することにより、いつでも個人データを変更または削除したり、オプトアウトすることができます。また、買収者が新しい連絡先情報を含む新しいプライバシー通知を掲載した場合は、掲載された新しい指示に従うことにより、個人データを変更または削除したり、オプトアウトすることができます。

当社は、管理者として、(a) 管理者に帰属し、ユーザーが Find-any-phone を購入できない支払い処理目的、(b) ユーザーが Find-any-phone を使用できない通信目的のために、データ主体の個人データを 1 つ以上のプロセッサ (DPA に基づく支払いプロバイダーなど) に転送することもあります。

当社は、サービス提供のためにサードパーティの技術サービスを利用しているため、お客様の個人データを国際的に転送する場合があります。このような技術サービスのプロバイダーは、GDPR に従い、DPA に基づいてのみ、サブプロセッサとして当社にサービスを提供する過程で収集された個人データを処理する場合があります。

個人データの不正開示のリスクがある場合、管理者は遅滞なく個人データ侵害についてデータ主体に通知します。ただし、管理者は暗号化などの適切な技術的および組織的保護手段を実施しており、個人データ侵害の影響を受けた個人データに適用されているため、管理者はデータ主体に通知する必要はありません。

ただし、アクセスパスワードまたはその他の資格情報がデータ主体によって弱く保護され、保存されている場合、暗号化は役に立ちません。この場合、管理者は個人データ侵害の責任を負いません。

個人データ侵害が発生した場合、管理者である当社は、遅滞なく、可能であれば、侵害を認識してから遅くとも 72 時間以内に、管轄の監督当局に個人データ侵害を通知するものとします。

通常、ユーザーから提供された個人データや対象デバイスから収集された情報は、ドイツとオランダのサーバーに保存されます。このデータは、EU 外に保存される場合もあります。場合によっては、これらの個人データと情報はカナダに保存されることもあります。当社は、セキュリティ、保護、機密保持のベストプラクティスに従って、お客様の個人データを保護するために必要なすべてのセキュリティ対策を採用しています。お客様の個人データをサードパーティのサービスプロバイダーに転送する場合、当社は各サードパーティのサービスプロバイダーに、データ保護契約に従ってお客様の個人データを保護するために必要なセキュリティ対策を実施することを要求します。

• アクセス: お客様は、当社がお客様に関して処理する個人データについて説明を求める権利を有し、処理中の個人データのコピーを要求することができます。
• データのポータビリティ: お客様は、当社に提供したお客様に関する個人データを受け取る権利を有します。技術的に実行可能な場合、構造化され、一般的に使用され、機械で読み取り可能な形式で、このデータを別のデータ管理者に直接送信するよう要求できます。
  処理の制限: お客様は、当社がお客様の個人データの全部または一部の処理を一時的または永久的に停止することを要求する権利を有します。
  訂正: お客様は、お客様に関する不正確なデータの訂正を要求する権利を有します。
  消去: お客様には忘れられる権利があり、お客様が当社に提供したすべての個人データが削除されます。法律で義務付けられている場合、および法律で認められている正当な事業目的のために、当社は特定の情報を保持する場合があることに注意してください。
  処理への異議申し立て: お客様は、特定の状況に関連する理由で、いつでも個人データの処理に異議を申し立てることができます。また、ダイレクト マーケティングの目的で個人データが処理されることに異議を申し立てる権利もあります。
  苦情申し立ての権利: お客様は、当社のデータ処理活動に関して、管轄のデータ保護当局に苦情を申し立てる権利を有します。
• 自動意思決定の対象とならない権利: お客様には、プロファイリングを含む自動意思決定のみに基づく決定の対象とならない権利があり、そのような決定がお客様に法的効果をもたらすか、同様に重大な効果をもたらす可能性があります。
  確認の権利: お客様は、お客様に関する個人データが処理されているかどうかの確認を得る権利を有します。
  データ保護同意の撤回権: お客様は、個人データの処理に対する同意をいつでも撤回できます。
• 前述の権利のいずれかが適用される場合は、このプライバシー通知の末尾に記載されている指示に従って当社に連絡してください。当社は、お客様のリクエストが速やかに満たされるようにします。

Find-any-phone の提供は、子供を対象としていません。この Web サイトは、お住まいの国の法定成人年齢に達していない子供が使用することを意図していません。

当社は COPPA 規制に準拠しており、子供や未成年者から故意に情報を収集することはありません。親や法定後見人は、子供のインターネット使用状況を監視し、子供が許可なく Web サイトで情報を提供しないよう指導することで、当社のプライバシー通知の施行に協力することをお勧めします。

当社の Web サイトおよびサービスは、13 歳未満の子供を対象としておらず、また、当社が故意に子供から個人データを収集することもありません。子供からデータを収集したことが判明した場合、法的に保持が義務付けられている場合を除き、直ちにデータを削除します。

• ターゲット デバイス データ: Find-any-phone は、位置情報リンクが送信されるとターゲット デバイスからデータを収集します。このデータには、ターゲット デバイスのユーザーに関する個人データ (「ユーザー データ」) が含まれる場合があります。ユーザー データは、ターゲット デバイスのユーザーが Web サイトでブラウザー経由で自分の位置を追跡することを許可した瞬間から収集および処理されます。ターゲット デバイスのユーザーが追跡を許可すると、現在の位置データを保存して第三者に転送することに同意したことになります。当社は、SMS で受信した位置情報リンクをクリックした後、ユーザーが追跡を許可したアドレスのみを収集、保存、転送します。
• Find-any-phone の義務: 当社は、(a) ターゲット デバイス データを不正アクセス、紛失、破壊、盗難、または不正使用から保護するための適切な技術的および組織的対策を実施します。(b) ターゲット デバイス データへのアクセスは、サービス提供のためにそれを知る必要がある従業員に限定します。(c) ターゲット デバイス データは、このプライバシー通知およびお客様の指示で指定された方法でのみ処理します。(d) サービス提供またはお客様の書面による指示に関連する目的以外でターゲット デバイス データを使用しません。本契約の終了時またはお客様の要請により、当社は、バックアップされたデータおよび終了の場合を除いて、第三者データの使用を中止し、それを破棄または返却します。
• 保証: お客様は、お客様のアカウントおよびユーザーデータの使用について単独で責任を負います。当社は、お客様のアカウント設定および指示に従いますが、その責任はお客様が単独で負います。
• 補償: お客様は、サービス提供中に当社のシステムに送信されたターゲットデバイスデータおよびその他の第三者個人データの処理から生じる、またはそれに関連するすべての請求、損害、損失について、当社を補償し、免責することに同意します。

個人データの保存期間は、法定保存期間に基づきます。これらの期間が経過し、当社がデータを必要としなくなった場合、当社は、サービス提供に不要になったデータを安全に削除または破棄します。当社は、データ管理者として、Find-any-phone を提供するために必要な期間、または法律で義務付けられている期間のみ、データを処理および保存します。

紛争が継続している場合、法的請求または法的義務の遵守に必要な場合は、個人データを最大 180 日間、またはそれ以上保存することがあります。この期間が経過するか、紛争が解決されると、当社は対象デバイスから収集したすべての個人データと情報を削除します。

当社からの今後の電子メール通信をオプトアウトするには、電子メールのオプトアウト ボタンをクリックするか、このプライバシー通知の末尾の指示に従って当社にご連絡ください。お客様のリクエストに対応するには、最大 30 日かかる場合があります。

個人データを更新するには、このプライバシー通知の末尾の指示に従って当社にご連絡ください。

当社は、このプライバシー通知をいつでも変更し、ウェブサイトに変更内容を掲載することがありますので、頻繁にご確認ください。当社は、このプライバシー通知の最新版の日付を下記に示します。

このプライバシー通知の変更は、お客様が当社に連絡しない限り、以前に収集された個人データには影響しません。

このプライバシー通知は、イングランドおよびウェールズの法律に準拠し、解釈されます。

このプライバシー通知に起因する紛争については、イングランドおよびウェールズの裁判所が専属管轄権を有します。

ご質問やご要望は、contact@find-any-phone.com までお問い合わせください。