Menu
Client Login
Upclick careers and job opportunities

ポリシー
プライバシー

私たちの最優先事項は、
セキュリティとプライバシーです

EN FR ES IT DE PT JA

プライバシーポリシー

最終更新日：2026年5月15日

文書参照：Upclick プライバシーポリシー 現在のバージョン：3.0 発効日：2026年5月15日 改訂前のバージョン：2026年4月15日付バージョン2.0 以前のバージョンはご要望に応じて提供いたします：dpo@upclick.com

本プライバシーポリシー（以下「本ポリシー」）は、 Avanquest Software SAS dba Upclick およびその子会社・関連会社（以下「 UpClick 」、「当社」または「私たち」）による以下の対象者からの個人情報の収集および処理に関する取り組みについて説明するものです。(i) www.upclick.com または https://u-bill.com/ あるいは本プライバシーポリシーにリンクするその他のウェブサイト（それぞれ「訪問者」および「ウェブサイト」）をご利用のお客様；（ii）オンラインで製品を購入する際に当社のサービスをご利用いただくビジネスパートナーのお客様（以下詳細および定義のとおり）（以下「お客様」）；および（iii）当社の関連会社および販売者（以下「ビジネスパートナー」）。

データ管理者。Avanquest Software SASは、サービスに関連して処理される個人情報の管理者です。

7270356 Canada Inc.（Avanquest Canadaとして事業を行う）は、Avanquest Software SASの子会社であり、顧客対応、現地コンプライアンス、および管理業務を含むカナダにおけるサービスの運営を支援しています。

一般的なお問い合わせは contact@avanquest.com、プライバシーに関するお問い合わせは dpo@upclick.comまでご連絡ください。

本ポリシーにおける「サービス」には、ビジネスパートナーに直接提供される、またはビジネスパートナーの製品やサービスを購入するお客様に提供される、決済処理および請求サービスが含まれます。

以下に、当社が収集する個人情報、その処理および利用方法、ならびにその法的根拠について説明します。各処理目的とその法的根拠の完全な対応表は、以下の「個人情報処理の法的根拠」の表に記載されています。

概要として：

  • ビジネスパートナーが当社のサービスに登録または使用する場合、処理は契約の履行（GDPR第6条第1項(b)）に基づきます；
  • お客様が当社のプラットフォームを通じて商品またはサービスを購入する場合、処理は契約の履行（GDPR第6条第1項(b)）に基づきます；
  • ウェブサイトの機能、不正防止、セキュリティ、および業務運営のためにデータを処理する場合、当社は正当な利益（GDPR第6条第1項(f)）に依拠します；
  • ニュースレターの送信または必須でないクッキーの使用を行う場合、当社はお客様の同意（GDPR第6条第1項(a)およびeプライバシー指令第5条第3項）に依拠します；
  • 税務、会計、または規制上の目的でデータを保持する場合、当社は法的義務の遵守（GDPR第6条第1項(c)）に依拠します。

当社が正当な利益に依拠する場合、お客様の権利および自由に対して当社の利益を比較衡量する正当な利益評価を実施しています。概要は dpo@upclick.com へのご請求により入手可能です。正当な利益に基づく処理に対しては、dpo@upclick.com にご連絡いただくことで、いつでも異議を申し立てる権利があります。お客様の利益、権利および自由を上回る説得力のある正当な根拠を示すことができない場合、当社は当該処理を停止します。

個人情報処理の法的根拠

以下の表は、当社がお客様の個人情報を処理する各目的、適用法に基づいて当社が依拠する法的根拠、および関連する法的参照を示しています。正当な利益に依拠する場合、正当な利益評価（LIA）が実施されており、その概要は dpo@upclick.comへのご請求により入手可能です。

処 理目的 個人デー タのカテゴリ 法的根 拠 法的参 照 管轄区 域別注記
決済処理および取引の促進 氏名、メールアドレス、請求先住所、支払いカード識別子（BIN、下4桁）、郵便番号、国、VAT番号 契約の履行 GDPR第6条第1項(b) LGPD第7条(V)；ケベック州PPIPS第12条
不正防止、不正スコアリング、および不正使用検出 IPアドレス、デバイス識別子、支払いデータ、行動シグナル、カードネットワークデータ 正当な利益 - 金融犯罪の防止および顧客・事業の保護 GDPR第6条第1項(f) LGPD第7条(IX)；CASL第6条(6)；LIA参照：CLA-LIA-2026-003
会計、請求書発行、および財務記録管理 氏名、請求先住所、取引記録、請求書、VAT/税番号 法的義務の遵守 GDPR第6条第1項(c) - 商法典第L123-22条（10年保持）；LPF第L102 B条（6年税務調査権） LGPD第7条(II)；ケベック州PPIPS第12条
税務コンプライアンスおよび規制報告 氏名、住所、CPF/CNPJ（ブラジル）、VAT番号、取引データ 法的義務の遵守 GDPR第6条第1項(c) LGPD第7条(II)；管轄区域ごとの適用税規制
アカウント登録および管理 氏名、メールアドレス、パスワード（ハッシュ化）、会社名、電話番号 契約の履行 GDPR第6条第1項(b) LGPD第7条(V)；ケベック州PPIPS第12条
購入した製品およびサービスの提供 氏名、メールアドレス、ライセンスデータ、デバイス識別子、アクティベーション記録 契約の履行 GDPR第6条第1項(b) LGPD第7条(V)；ケベック州PPIPS第12条
サブスクリプション更新および請求管理 氏名、メールアドレス、支払い識別子、サブスクリプションデータ 契約の履行 GDPR第6条第1項(b) LGPD第7条(V)
カスタマーサポートおよびヘルプデスク 氏名、メールアドレス、サポートチケットの内容、チャットログ、購入履歴 契約の履行 - または非契約上の連絡先へのサポート提供の場合は正当な利益 GDPR第6条第1項(b) / 6(1)(f) LGPD第7条(V) / 7(IX)；LIA参照：CLA-LIA-2026-003
既存顧客およびビジネスパートナーへのサービス関連コミュニケーション 氏名、メールアドレス、アカウントデータ 正当な利益 - ビジネス関係の維持およびサービスの運営 GDPR第6条第1項(f) CASL第6条(6) 取引上の免除；LGPD第7条(V)；LIA参照：CLA-LIA-2026-003
ニュースレターおよびプロモーションマーケティングコミュニケーション 氏名、メールアドレス、マーケティングインタラクションデータ 同意 GDPR第6条第1項(a) + eプライバシー指令第5条第3項 CASL S.C. 2010 c.23 - 明示的または黙示的同意；LGPD第7条(I)
ウェブサイト分析およびトラフィック測定（非必須クッキー） IPアドレス（匿名化済み）、クッキー、閲覧行動、デバイスデータ、リファラーURL 同意 eプライバシー指令第5条第3項；GDPR第6条第1項(a) ケベック州Loi 25 - 同意必須；CPRA - 販売/共有のオプトアウト
厳密に必要なクッキーおよびセッション管理 セッション識別子、CSRFトークン、負荷分散トークン 正当な利益 / 技術的に必要 - 同意要件の免除 eプライバシー指令第5条第3項 - 技術的に必要なクッキーの免除 ケベック州Loi 25およびCPRAにも同様の免除が適用
広告、リマーケティング、およびプログラマティック広告（非必須） クッキー、デバイス識別子、IPアドレス、オーディエンスセグメント、閲覧行動 同意 eプライバシー指令第5条第3項；GDPR第6条第1項(a) CPRA - 個人情報の販売/共有のオプトアウト；ケベック州Loi 25 - 同意必須
ウェブサイト機能、互換性、およびスパム対策 IPアドレス、ブラウザエージェント、デバイス識別子、クッキー 正当な利益 - ウェブサイトのセキュリティ、互換性、および機能の確保 GDPR第6条第1項(f) LGPD第7条(IX)；LIA参照：CLA-LIA-2026-003
ネットワークおよび情報セキュリティ、DDoSおよびボット対策 IPアドレス、HTTPリクエストデータ、デバイス識別子、行動シグナル 正当な利益 - システム、ユーザー、および事業をセキュリティ脅威から保護 GDPR第6条第1項(f) LGPD第7条(IX)；LIA参照：CLA-LIA-2026-003
採用および候補者管理 氏名、メールアドレス、電話番号、履歴書、応募記録 候補者の要請による契約前措置 GDPR第6条第1項(b) - 契約前 LGPD第7条(V)；ケベック州PPIPS第12条
裁判所命令、法的手続き、および規制上の要請への対応 法的義務または手続きに関連するあらゆるデータ 法的義務の遵守 GDPR第6条第1項(c) LGPD第7条(II)；適用手続法
法的請求の行使および防御 請求または手続きに関連するあらゆるデータ 正当な利益 - 法的権利の確立、行使、または防御 GDPR第6条第1項(f)；第17条第3項(e) - 法的請求のための保持 LGPD第7条(VI)；LIA参照：CLA-LIA-2026-003
企業取引（合併、買収、資産売却） アカウントデータ、取引データ、ビジネスパートナーデータ 正当な利益 - 事業継続性および企業ガバナンス GDPR第6条第1項(f) LGPD第7条(IX)
グループ全体の報告およびビジネスインテリジェンス（匿名化済み） 完全に匿名化および集計されたデータのみ - 個人データは保持しない 該当なし - 匿名化データはGDPRの適用範囲外（前文第26項） GDPR前文第26項 LGPDおよびケベック州Loi 25にも同原則が適用
自動意思決定およびプロファイリング（不正スコアリング） 支払いデータ、デバイスフィンガープリント、IPアドレス、取引パターン 正当な利益 - 不正防止および金融犯罪防止 GDPR第6条第1項(f)；第22条 - 人による監視を伴う自動意思決定 LGPD第7条(IX)
ブラジル - 税務および支払いコンプライアンスのためのCPF/CNPJ収集 CPF / CNPJ（ブラジルの個人または法人税識別番号） 法的義務の遵守 LGPD第7条(II) - 法的または規制上の義務；ブラジルの税務および支払い規制 ブラジルのみ

法的根拠に関する注記：

正当な利益： 正当な利益を法的根拠として依拠する場合、当社は、データの性質、関係する個人の合理的な期待、および講じられている保護措置を考慮した上で、当社の利益がお客様の権利、自由または利益によって上回られないと評価しています。正当な利益に基づく処理に対しては、dpo@upclick.com にご連絡いただくことで、いつでも異議を申し立てる権利があります。お客様の利益を上回る説得力のある正当な根拠を示すことができない場合、当社は当該処理を停止します。

同意： 同意を法的根拠として依拠する場合、お客様は撤回前に実施された処理の適法性に影響を与えることなく、いつでも同意を撤回する権利があります。必須でないクッキーに対する同意の撤回は、当社ウェブサイトの各ページで利用可能なクッキー設定センターから行うことができます。マーケティングコミュニケーションに対する同意の撤回は、各メッセージの配信停止リンクまたは dpo@upclick.com へのご連絡により行うことができます。

契約の履行： 契約の履行に必要な処理の場合、個人情報の提供は契約上の要件となります。必要なデータの提供を怠った場合、当社がサービスを提供したり、契約上の義務を履行したりすることができなくなる可能性があります。

法的義務： 法律によって処理が義務付けられている場合、適用される法定保存期間が満了するまで、当該データに関する削除または制限のご要請に応じることができません。

個人情報の収集

お客様と当社との間のやり取りの内容（ウェブサイトを閲覧するだけの訪問者であるか、サービスに登録してアカウントを開設しているかなど）に応じて、当社はお客様について以下のカテゴリの情報を収集する場合があります。

  • ● 非個人情報： 最初の種類の情報は、サービスのご利用を通じて利用可能となるまたは収集される非識別情報です。明確にするために申し上げますと、当社はこのような情報を収集する際にお客様の身元を把握していません（以下「非個人情報」）。収集される非個人情報には、集計された利用情報および自動的に送信または収集される技術情報（これらに限られませんが）が含まれる場合があります。具体的には、ウェブサイトへのアクセス日時、サービス内でのお客様の操作（登録、閲覧ページなど）、オペレーティングシステムの種類、ブラウザの種類、言語設定、およびおおよその地理的位置情報（国レベル）などが挙げられます。
  • ● 個人情報： 2番目の種類の情報は、個人を特定できる情報、すなわち個人を識別する、または合理的な努力によって個人を識別できる可能性のある情報です（以下「個人情報」）。個人情報には以下のいずれかが含まれます。（i）お客様が自発的に提供した氏名、電話番号、住所、メールアドレスなどの連絡先情報；（ii）お客様のインターネットプロトコル（「IP」）アドレスおよびMACアドレス、またはその他のオンライン識別子。IPアドレスおよびMACアドレスは、GDPR前文第30項、Breyer事件（C-582/14）におけるEU司法裁判所の判決、およびカリフォルニア州CCPAの個人情報の定義に沿って、当社が事業を行うすべての管轄区域において個人情報として取り扱われます；（iii）個人納税者番号、BINおよびクレジットカード番号の下4桁などの支払情報。すべての支払情報は業界標準のセキュアプロトコルを通じて処理され、必要に応じて関連するペイメントカード業界（「PCI」）のコンプライアンス基準に従って処理されます。
  • ● 個人データの特別カテゴリ（GDPR第9条）： 当社は、GDPR第9条に定義される個人データの特別カテゴリ（健康データ、生体認証データ、人種的・民族的出自、政治的見解、宗教的信条、または労働組合への加入など）を、データ管理者として独自の目的のために個人から直接収集または処理することを意図していません。

ただし、医療、法律、および金融分野を含む特定のビジネスパートナーが、特別カテゴリのデータを含む可能性のある文書の処理、保存、または電子署名のために当社のサービス（SodaPDFを含む）を利用する場合があります。このような場合：

  • ビジネスパートナーはデータ管理者として行動し、特別カテゴリのデータの処理がGDPR第9条およびすべての適用法に準拠することを確保する単独の責任を負います。これには、関連するデータ主体からGDPR第9条第2項に基づく必要な明示的同意またはその他の有効な法的根拠を取得することが含まれます；
  • 当社は専らデータ処理者として行動し、当社の**データ処理契約（DPA）**に従い、ビジネスパートナーの文書化された指示のみに基づいてそのようなデータを処理します；
  • 当社は、ビジネスパートナーによってアップロードまたは処理された文書の内容に、指示されたサービスの提供以外のいかなる目的においてもアクセス、分析、または使用しません；
  • 当社のサービスを通じて特別カテゴリのデータを処理するビジネスパートナーは、GDPR第9条第2項に基づく有効な法的根拠を有し、当社との間で有効なDPAを締結し、サービスの利用が特別カテゴリのデータの処理を伴う場合には当社に通知することが義務付けられており、これにより適切な追加保護措置について合意することができます。

当社のサービスを通じて特別カテゴリのデータを処理するビジネスパートナーで、まだ当社とのDPAを締結していない場合は、dpo@upclick.com までご連絡いただき、DPAをご請求ください。ビジネスパートナーは、特別カテゴリのデータ処理に対する当社のセキュリティ措置の適切性を評価するために、技術的および組織的措置（TOMs）文書を請求することもできます。

有効なDPAまたはビジネスパートナーの指示の範囲外で特別カテゴリのデータが誤って収集または処理されたことが判明した場合、当社は当該データを削除し、関係者に通知するための即時の措置を講じます。

個人情報の収集方法

サービスとのやり取りの性質に応じて、当社は以下の方法で情報を収集する場合があります。

  • 自動収集 - 当社はローカルストレージへのアクセスを含む、クッキー（以下のセクションで詳述）を使用して一部の情報を自動的に収集する場合があります。
  • お客様による任意提供 - 登録手続き、当社へのお問い合わせ、支払い手続きなどを通じてお客様が情報の提供をお選びになった場合に、当社は情報を収集します。
  • 第三者による提供 - 例えば、サポートセンター、与信業者などのように、当社に代わってお客様の情報を処理する第三者サービスプロバイダーからの情報収集が挙げられます。法律上、お客様が当社に情報を提供する義務はありません。お客様は特定の個人情報の提供を常に回避することができますが、その場合、当該情報に依存する特定のサービスの提供が妨げられる可能性があることをご承知おきください。個人情報と非個人情報を組み合わせた場合、その組み合わされた情報は、組み合わされた状態が続く間、または個人に帰属可能である間は、個人情報として取り扱われます。

ウェブサイト訪問者から収集する情報

情報 の種類 目的
サポートまたはその他のお問い合わせのためにご連絡いただく場合、ウェブサイト上のオンラインフォーム、電子メール、またはその他の当社が提供するコミュニケーション手段を通じて、お名前とメールアドレスの提供をお願いします。 この情報は、お客様のお問い合わせに対応し、ご要望のサポートまたは情報を提供する目的のみに使用します。
採用にご興味があり、履歴書をご提出いただく場合、お名前、メールアドレス、電話番号の提供および履歴書 のご提出をお願いします。 採用に関連する個人情報の提供は任意であり、提供する情報の範囲はお客様が決定します。提供いただいた情報は、お客様とのコミュニケーション、採用・雇用プロセスの管理、ならびにコーポレートガバナンス、法的および規制上の要件への対応のみを目的として使用します。採用された場合、情報は雇用および企業管理に関連して使用される場合があります。
ニュースレターに自発的にご登録いただく場合、メールアドレスの提供をお願いします。ニュースレター本文内の配信停止オプション、またはdpo@upclick.com のカスタマーサポートへのご連絡により、いつでも配信を停止することができます。 お客様のメールアドレスをメーリングリストの一部として使用し、当社のサービスに関する情報をお送りし、新しいサービスについてご案内するとともに、ビジネス間（B2B）のヒントをご提供します。
IPアドレス、クッキー、タグ、ピクセル、ブラウザエージェント、デバイス識別子、リファラーURLを含む類似のオンライン識別子が、訪問者およびお客様について処理されます（「オンライン識別子」）。 当社は、訪問者のIPアドレス、セッション検証・不正防止・スパム対策、互換性およびウェブサイト機能のための特定のクッキー情報を直接または間接的に収集する場合があります。これらの目的のため、当社の正当な利益の一環として、（i）ウェブサイトおよびサービスの運営・提供・維持・保護・管理・カスタマイズおよび改善；（ii）サービスにおけるお客様の体験の向上；（iii）不正防止および閲覧保護のためにこの情報を使用します。

追加的な使用はお客様の同意に基づき、利用状況およびトラフィックフローの監査・分析・追跡（分析およびビジネスインテリジェンス）が含まれます。
ウェブサイトのご利用に関連する特定の技術的な非個人情報（上記詳細のとおり）も収集します。これには、ユーザーエージェント（ご使用のブラウザ、バージョン、言語）が含まれます。 この技術データは、ウェブサイトの運営・管理・改善のために使用します。

ビジネスパートナーから収集する情報

情報の 種類 利用方法
当社のウェブサイトからビジネスパートナーとしてご登録いただく際、アカウントの登録・開設が必要となります。登録フローの中で、氏名（フルネーム）、メールアドレス、電話番号、会社名および住所などの情報の提供をお願いします。また、登録プロセス中にパスワードを作成していただきます。この時点で、お客様はご自身の詳細情報とパスワードの機密性を維持する責任を負うことを表明・保証するものとします。お客様は、不正確、誤解を招く、または虚偽の情報を当社に提供しないことを表明・保証するものとします。 この情報は、お客様との契約の履行、ご要望のサービスの提供、およびアカウントの指定を目的として使用します。お客様のメールアドレスおよび電話番号は、サービスおよびビジネス上のお取引に関する必要な情報（例：ウェルカムメッセージの送信、サービスの更新に関するお知らせ、請求書の送付、サービスに関するその他の不定期なコミュニケーション）をお送りするとともに、お客様の身元確認のために使用します。
ウェブサイトの訪問者として、上記詳細のとおり特定の技術的な非個人情報も収集します。 上記の表をご参照ください。

サービスのお客様から収集する情報

情報の種 類 利用方 法
当社のサービスを通じて製品をご購入いただく際、氏名（フルネーム）、メールアドレス、郵便番号、住所、国、および選択した支払い方法に応じた支払い情報など、支払いおよび請求に関連する情報の提供をお願いします。電話番号の提供は任意です。

ブラジルに所在するお客様については、個人識別番号（CPF/CNPJ）も収集します。B2Bのお客様については、該当するVAT番号も収集します。		 この情報は、お客様との契約の履行、ご要望のサービスの提供、ご購入された商品・製品・サービスの支払いの促進、請求、および更新の追跡を目的として使用します。電話番号が提供された場合、サポートスタッフが無料通話にてご連絡し、ご購入いただいた製品の使用方法、機能、またはインストールに関するサポートを提供する場合があります。
ウェブサイトの訪問者として、上記詳細のとおり特定の技術的な非個人情報も収集します。 上記の表をご参照ください。

個人情報の共有

一般原則として、当社はサービスの提供、処理、促進、監視、保護または運営に必要な場合を除き、お客様から収集した個人情報を第三者と共有しません。共有が行われる場合は、以下のカテゴリの第三者との間で、それぞれの状況に応じて行われます。

  • ● 第三者サービスプロバイダー - 当社はAPIプロバイダー、決済処理業者、トラッキング、ホスティング、サービス機能およびサポート、マーケティングなど、当社に代わってサービスを提供する第三者とお客様の情報を共有します。これらの第三者は異なる管轄区域に所在する場合があり、決済サービスプロバイダー、カードネットワーク（Visa、Mastercardなど）、アクワイアリングバンク、および不正防止スコアリングのための信用調査機関が含まれます；
  • ● 法的要件 - 適用される法律、規制、法的手続きまたは政府の要請（裁判所の差止命令の遵守など）に準拠するために必要な範囲においてのみ、お客様の情報を共有します；
  • ● ポリシーの執行 - 違反の可能性に関する調査、違法行為またはその他の不正行為の検出、防止または対応、不正の疑いまたはセキュリティ上の問題への対処を含む当社のポリシーを執行するために必要な範囲においてのみ、お客様の情報を共有します；
  • ● 当社の権利 - 法的請求に対する権利を確立または行使するために必要な範囲においてのみ、お客様の情報を共有します；
  • ● 第三者の権利 - 当社、当社のユーザー、お客様または第三者の権利、財産または安全への損害を防止するため、法執行機関との協力のため、または知的財産権その他の法的権利を執行するために必要と判断した場合に限り、必要な範囲においてのみ、お客様の情報を共有します；
  • ● 関連会社 - 特定の個人情報は、グループ全体の業務、報告およびサービス提供を目的として、当社の関連会社と共有される場合があります。お客様の個人データを受領する可能性のある事業体は以下のとおりです：
    • Claranova SE（フランス）- 最終的な親会社、グループガバナンスおよび報告；
    • Avanquest Software SAS（フランス）- EEAデータ管理者、製品開発および運営；
    • Avanquest Software（7270356 Canada Inc.）（Avanquest Canadaとして事業を行う）（カナダ）- カナダでの業務および技術インフラ；
    • Avanquest Canada Management Inc.（カナダ）- カナダの管理事業体；
    • Adaware Software / CS Network Support Ltd（Supportnexとして事業を行う）（カナダ/マルタ）- 関連コンシューマーソフトウェアブランド；
    • myDevices Inc.（米国）- 関連テクノロジー事業体；
    • Upclick Malta Limited（マルタ）- 決済処理および電子商取引業務。

グループ内のデータ共有は、標準契約条項と同等の保護を提供するグループ内データ転送契約によって管理されます。すべてのグループ事業体は、本プライバシーポリシーに記載された目的のためにのみ、および適用されるデータ保護法に従って個人データを処理することが義務付けられています。

  • ● ビジネスパートナー - 当社がビジネスパートナーを通じてサービスを提供する場合、当社はビジネスパートナーに代わって情報を処理し、特定の請求、注文および請求書情報を当該ビジネスパートナーと共有します；
  • ● 企業取引 - 企業取引（例：事業の相当部分の売却、合併、統合または資産売却）の場合、当社は個人情報を共有する場合があります。上記の場合、当社の関連会社または買収会社は、本プライバシーポリシーに記載された権利および義務を引き継ぐものとします。

当社は、非個人情報および個人情報を当社のサーバーまたはクラウドサーバーに保存し、上記のいずれかの状況において非個人情報を使用または共有することができます。また、上記のとおりサービスの提供および改善を目的として使用または共有することもできます。

当社は、完全に匿名化されたデータ（GDPR前文第26項の意味において、合理的な手段によって自然人を再識別できず、再識別キーが保持されていないもの）を、商業的、分析的および統計的目的のために関連会社および第三者と共有する場合があります。堅固な匿名化を伴わない集計は、この目的には不十分であり、管理者グループ外での共有の根拠として使用されません。

データ保持

当社は、適用法に従い、個人データが収集された目的を達成するために必要な期間のみ、お客様の個人データを保持します。各カテゴリのデータに関する具体的な保持期間は、以下の表に記載されています。これらの期間は、最も厳格な適用基準としてフランス法（GDPR、商法典、民法典、CNILガイドライン）に基づいており、当社が事業を行うすべての管轄区域の要件を満たすか、またはそれを上回るものです。これには、ケベック州（Loi 25により改正された民間部門法、CQLR c P-39.1）およびカリフォルニア州（CPRA）が含まれます。

データ保持スケジュール

データカテ ゴリ 保持期 間 起 算日 法的 根拠
アカウントおよびプロフィールデータ（氏名、メールアドレス、ログイン認証情報、設定） アクティブ使用期間 + 5年 最終ログイン、最終購入、最終サポートリクエスト、または最終ライセンスアクティベーションのうち最も新しい日付 民法典第2224条 - 5年の一般時効
請求・支払い・請求書データ（取引記録、請求書、支払い方法識別子） 請求取引から10年 各取引の日付 商法典第L123-22条 - 10年間の商業会計保持。LPF第L102 B条 - 6年間の税務調査権
アクティブなサブスクリプションデータ（継続的な定期請求があるお客様） アクティブなサブスクリプション期間 + 最終請求イベントから5年 最後に成功したまたは試みられた請求イベントの日付 GDPR第6条第1項(b) - 契約の履行。民法典第2224条 - 5年の時効
製品ライセンスデータ（ライセンスキー、アクティベーション記録、デバイス関連付け） ライセンス有効期間 + 5年 最終製品アクティベーション、最終ソフトウェア使用、またはライセンス有効期限のうち最も新しい日付 民法典第2224条。消費法典第L217-12条 - 2年間の法定保証
永続ライセンスおよび生涯ライセンスデータ 製品提供期間 + 製品のサポート終了（EOL）または最終使用のいずれか遅い方から5年。最大絶対上限：最終ユーザーアクティビティから15年。 製品の公式EOL日または最終ソフトウェア使用日のいずれか遅い方 民法典第2224条。GDPR第5条第1項(e) - 保存制限（絶対上限）
マーケティングおよびメーリングリストデータ（メールアドレス、同意記録、インタラクション履歴） 最終インタラクションから3年。同意の証明は5年間保持。 最終メール開封、最終クリック、最終オプトイン、または最終ダイレクトマーケティングインタラクション CNIL商業的勧誘ガイドライン - 3年間の非活動閾値。民法典第2224条 - 同意証明のために5年
カスタマーサポートデータ（チケット、チャットログ、対応記録） お問い合わせ解決後5年 チケットクローズ日または最終対応日 民法典第2224条 - 5年の時効。消費法典第L217-12条 - 2年間の消費者保証
採用データ（履歴書、連絡先情報、応募記録） 候補者との最終連絡から2年。候補者の要請により早期削除。 最終面接、最終メール、最終コミュニケーション CNILの採用に関する方針、2年間の非活動閾値。民法典第2224条、係争中の採用プロセスに関する5年の時効
無料ユーザーアカウント（非有料ユーザーのアカウントデータ） 最終ログインまたはインタラクションから3年 最終ログイン、最終機能使用、または最終アカウントアクティビティ CNILガイドライン - 非アクティブアカウントに対する3年間の非活動閾値
トライアルアカウント（無料トライアルからの一時的なアカウントデータ） トライアル終了から1年（有料への転換がない場合） トライアル終了日 GDPR第5条第1項(e) - 保存制限 / データ最小化
不正調査データ（フラグ付きアカウント、調査記録） 調査終了から5年、または法的手続きの期間 + 5年 調査終了日または最終判決・和解日 民法典第2224条。GDPR第17条第3項(e) - 法的請求の例外
クッキーおよびトラッカー（非必須クッキー、分析トラッカー） トラッカーの有効期間：デバイス上で最長13ヶ月。同意は6ヶ月ごとに更新。トラッカーを通じて収集されたデータ：収集から最長25ヶ月保持。 トラッカー設置日（有効期間）/ データ収集日（保持期間） CNILクッキーガイドライン（2020年）- 13ヶ月のトラッカー有効期間。eプライバシー指令第5条第3項。CNILガイダンス - 分析データの最長25ヶ月
接続ログ（IPアドレス、電子商取引業務のアクセスログ） 収集から1年 接続イベントの日付 LCEN（2004-575法）第6条II - ホスティング/電子商取引事業者に対する1年間の保持

当社は、保持されたデータの定期的な見直しを実施し、上記の期間を超えてデータが保持されないよう、自動クリーンアッププロセスを適用しています。データが保持期間の終了時点に達した場合、そのデータは永久に削除されるか、または識別可能な個人に結び付けることができなくなるよう不可逆的に匿名化されます。単に表示から非表示にされただけで当社のシステム内に残っているデータは、削除されたとは見なされません。

特定の場合において、当社は上記の標準的な保持期間を超えて特定のデータを保持する必要が生じる場合があります。例えば、法的義務の遵守、法的請求の行使または防御、または規制上の要件の履行のためです。このような場合、当社は法的根拠を文書化し、延長された保持期間を必要最小限の期間に限定します。

情報セキュリティ

当社は、ウェブサイト、サービス、およびお客様の情報のセキュリティの実装と維持に細心の注意を払っています。当社のプロセスは、Avanquest Software SASが導入したISO/IEC 27001:2022（情報セキュリティマネジメントシステム）およびISO/IEC 27701:2019（プライバシー情報マネジメントシステム）に準拠しており、当社の決済処理プラットフォームはPCI-DSSに準拠しています。当社は、技術的な組織的監視保護を実装し、個人情報の処理に関する包括的な情報およびサイバーセキュリティプログラムを確立しています。セキュリティ対策の詳細については、 https://upclick.com/security.html をご参照ください。

お客様の権利および自由にリスクをもたらす個人データ侵害が発生した場合、当社は72時間以内に関連する監督機関に通知し（GDPR第33条）、侵害が高いリスクをもたらす可能性がある場合は、不当な遅延なく影響を受ける個人に通知します（GDPR第34条）。ケベック州の居住者については、Loi 25の要件に従い、情報アクセス委員会（Commission d'accès à l'information）にも通知します。

データ保護影響評価。 GDPR第35条に従い、当社の決済処理および不正防止活動についてデータ保護影響評価（DPIA）が実施されています。概要は dpo@upclick.com へのご請求により入手可能です。

利用者の権利

個人は、当社が保有する自己に関する情報を知る権利を有しており、場合によっては、本プライバシーポリシーに記載されているとおり、当該情報の提供を受ける権利を有しています。個人はまた、当社が個人情報を処理しているかどうかについて確認を求めることができます。適用法の制限に従い、個人はまた、当社に提供した個人情報を構造化された、一般的に使用される機械可読形式で取得する権利を有する場合があり、当該個人情報を他の当事者に転送する権利を有する場合があります。

お客様の居住地に応じて、以下の権利が適用される場合があります：

  • 当社に提供された情報へのアクセス権；
  • 訂正の権利；
  • 削除の権利；
  • 処理の制限の権利；
  • 処理への異議申し立ての権利；
  • データポータビリティの権利；
  • 監督機関への苦情申し立ての権利；および
  • 同意の撤回の権利（該当する範囲において）。
  • ケベック州居住者のみ：個人情報の流布が重大な損害をもたらす場合、またはその流布がもはや適法でない場合に、個人情報の流布の停止または削除インデックスを求める権利（民間部門における個人情報の保護に関する法律第28.1条）。

お客様が当社のウェブサイトに初めてアクセスされた際、クッキー同意バナーが表示され、クッキーの設定を承諾、拒否、またはカスタマイズすることができます。お客様がご選択をされる前は、厳密に必要なクッキーのみが設置されます。各ページで利用可能なクッキー設定アイコンをクリックすることで、いつでも設定を変更することができます。サイトおよびサービスは、正常に機能するために独自のクッキーを使用する場合があります。当社のクッキーおよび第三者クッキーの詳細については、閲覧中のウェブサイトで利用可能なクッキーポリシー、またはケベック州居住者の方は Politique relative aux témoinsをご参照ください。お客様のブラウザを設定して、当社または第三者パートナーのクッキーを拒否またはブロックすることができますが、その場合、一部のサービスが正常に機能しない場合があります。

第三者について

Avanquest Software SASは、不正防止を目的として、お客様がAvanquest Software SASに提供した情報と比較するために、第三者から情報を受け取ることがあります。

当社のウェブサイトがインターネット検索結果として表示する、または当社のウェブサイトが提供するインターネット検索結果ページにリンクされているウェブサイト（当社のクライアントが所有または運営するウェブサイトを含む）は、Avanquest Software SASが管理権を持たない第三者によって開発されたものです。Avanquest Software SASは、そのようなウェブサイトのプライバシー慣行またはコンテンツについて責任を負いません。これには、お客様がそのようなウェブサイトに誘導された場合またはクリックスルーした場合に収集される情報の使用も含まれます。そのような情報がお客様を個人的に特定しない場合であっても、当社はそれらのウェブサイトのプライバシー慣行をよく理解されることを強くお勧めします。

ダイレクトマーケティング

当社は、製品のアップデート、ニュースレター、および関連するビジネスコミュニケーションを含む、当社または当社のサービスに関するメールやその他のメッセージをビジネスパートナーおよびお客様に送信する場合があります。各種ダイレクトマーケティングコミュニケーションの法的根拠は以下のとおりです。

  • ● ニュースレターおよびプロモーションコミュニケーション： お客様がニュースレターへの登録またはプロモーションコミュニケーションの受信に自発的に同意された場合、当社は以下に基づき、自由に与えられた、特定の、十分な情報に基づく、かつ明確な同意を根拠としてお客様の個人データを処理します：
    • EEAおよびUK受信者向け：GDPR第6条第1項(a)；
    • 当該コミュニケーションが電子通信ネットワークの使用を伴う場合：適用加盟国法に基づいて実施されたeプライバシー指令第5条第3項；
    • カナダ所在の受信者向け：カナダのスパム対策法（CASL）、S.C. 2010, c. 23 - 当社は、CASLに基づく明示的または黙示的同意を取得した場合にのみカナダの受信者に商業的電子メッセージを送信し、すべてのメッセージには機能的な配信停止メカニズムが含まれています；
    • ブラジル所在の受信者向け：Lei Geral de Proteção de Dados（LGPD）第7条第I項 - 処理はお客様の明示的な同意に基づいており、いつでも撤回することができます。

ニュースレターおよびプロモーションコミュニケーションへの同意を撤回し、配信を停止するには、各コミュニケーションの末尾にある配信停止リンクをクリックするか、dpo@upclick.com までデータ保護責任者にご連絡ください。同意の撤回は、撤回前に実施された処理の適法性に影響を与えません。

  • ● 既存のお客様およびビジネスパートナーへのサービス関連コミュニケーション： お客様が既存のお客様または登録済みビジネスパートナーである場合、当社はアカウント通知、サービスに関するお知らせ、更新リマインダー、請求書、および管理メッセージを含むサービス関連コミュニケーションをお送りする場合があります。これらのコミュニケーションは当社とお客様との間の契約の履行に必要であり、また、お客様またはパートナーとしての合理的な期待に沿った形でサービスおよびビジネス関係を運営・維持するという当社の正当な利益に基づき、GDPR第6条第1項(f)に従って送信されます。

当社は、サービス関連コミュニケーションの送信に関する当社の正当な利益がお客様の利益、権利または自由によって上回られないことを確認する正当な利益評価を実施しています。概要は dpo@upclick.com へのご請求により入手可能です。

すべてのサービス関連コミュニケーションには、明確でアクセスしやすいオプトアウトメカニズムが含まれています。サービス関連コミュニケーションの受信を拒否するには、dpo@upclick.com までご連絡ください。登録済みのビジネスパートナーまたはアクティブなお客様の場合、サービス関連コミュニケーションのオプトアウトは、サービスを提供する当社の能力に影響を与える可能性があることにご注意ください。すべてのコミュニケーションの受信を停止ご希望の場合は、dpo@upclick.com までご連絡いただき、アカウントの削除をご依頼ください。

コミュニケーションの種類および管轄区域別の法的根拠の概要：

コミュニケーションの種類 法的根拠 管轄区域
ニュースレター / プロモーションメール 同意 - GDPR第6条第1項(a) + eプライバシー指令第5条第3項 EEA / 英国
ニュースレター / プロモーションメール 明示的または黙示的同意 - CASL S.C. 2010, c. 23 カナダ
ニュースレター / プロモーションメール 同意 - LGPD第7条(I) ブラジル
既存顧客へのサービス関連コミュニケーション 正当な利益 - GDPR第6条第1項(f)、すべてのメッセージにオプトアウトを含む EEA / 英国
既存顧客へのサービス関連コミュニケーション 契約の履行 / 正当な利益 - CASL第6条(6) 取引上の免除 カナダ
既存顧客へのサービス関連コミュニケーション 契約の履行 - LGPD第7条(V) ブラジル

未成年者を対象としないサービス

当社のサービスは、子どもや未成年者を対象とした設計や意図はなく、また未成年者を引き付けることを目的としていません。当社は、未成年者から個人情報を意図的に収集、処理、または保持することはありません。

本セクションにおいて、「未成年者」とは以下を意味します：

  • 欧州経済領域（EEA）および英国における16歳未満の子ども；
  • 民間部門における個人情報の保護に関する法律（Loi 25により改正されたCQLR c P-39.1）に基づく、ケベック州における14歳未満の子ども；
  • 米国（児童オンラインプライバシー保護法、COPPAに基づく）を含む、その他すべての管轄区域における13歳未満の子ども。

お客様がお住まいの管轄区域における適用最低年齢未満である場合、当社のサービスを使用したり、当社に個人情報を提供したりしてはなりません。

当社が、適切な親権者または保護者の同意なしに、適用最低年齢未満の未成年者から個人情報を誤って収集したことに気付いた場合、当社は当該情報を記録から削除するための即時の措置を講じます。技術的または運営上必要な場合、削除は可能な限り速やかに、かつ適用法が要求する期間内に完了します。

お客様が親権者または法定後見人であり、お子様が保護者の同意なしに当社に個人情報を提供したとお考えの場合、またはお子様の個人情報の当社システムからの削除を要求される場合は、データ保護責任者（dpo@upclick.com）まで直接ご連絡ください。

当社は、適用されるデータ保護およびプライバシー法に従い、すべてのご要請に迅速に対応いたします。

ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。改訂日は「最終更新日」の見出しに反映されており、変更履歴の完全な記録は以下のバージョン履歴セクションでご確認いただけます。重要な変更（例えば、収集する個人データの新しいカテゴリ、新しい受領者、処理の新しい目的、または新しい国際的な転送）については、以下の方法により少なくとも30日前に事前通知を提供します：

  • 登録ユーザーおよびビジネスパートナーへのメール通知；
  • ウェブサイトおよびログインダッシュボードへの常設バナーの掲示。

重要でない変更（clarifications、corrections、formatting）については、更新されたプライバシーポリシーは公開と同時に有効となります。変更の発効日以降もサービスを継続してご利用いただくことは、更新されたプライバシーポリシーへの承認を意味するものとします。

トラッキング拒否の開示

トラッキング拒否（DNT）。 トラッキング拒否（DNT）は、訪問者が特定の情報を収集されたくないことをウェブサイトに通知するブラウザの設定です。DNTシグナルへの対応方法については、業界標準のコンセンサスが存在しておらず、当社は現在DNTシグナルへの対応を行っていません。

グローバルプライバシーコントロール（GPC）。 グローバルプライバシーコントロール（GPC）は、カリフォルニア州居住者に対して、CCPA/CPRAおよびカリフォルニア州司法長官規則§7025に基づく個人情報の販売または共有のオプトアウトを伝達するブラウザレベルのシグナルです。当社がカリフォルニア州居住者からのGPCシグナルを検出した場合、当社はそのブラウザまたはデバイスに対する個人情報の販売および共有のオプトアウトの有効なリクエストとして取り扱います。詳細については、globalprivacycontrol.orgをご参照ください。

個人データの国際的な転送

お客様の個人データは、欧州経済領域（EEA）、英国、およびケベック州外の国を含む、お客様の居住国以外の国に転送され、処理される場合があります。当社は、以下に説明するとおり、そのようなすべての転送に適切な保護措置が適用されることを確保しています。

1. 個人データの受領者

お客様の個人データは、以下のカテゴリの受領者によって処理されます。

欧州経済領域内のAvanquestグループ事業体： Avanquest Software SAS（フランス）、Upclick Malta Limited（マルタ）、Avanquest Deutschland GmbH（ドイツ）、Avanquest Software Polska Sp. z o.o.（ポーランド）。

欧州経済領域外のAvanquestグループ事業体： 7270356 Canada Inc.（Avanquest Canadaとして事業を行う）（カナダ）、Avanquest Canada Management Inc.（カナダ）、myDevices Inc.（米国）。

第三者サブプロセッサー： 決済サービスプロバイダーおよびカードネットワーク（米国に拠点を置くVisaおよびMastercardを含む）、クラウドホスティングプロバイダー、カスタマーサポートプラットフォーム、分析プロバイダー、および電子署名インフラプロバイダー。サブプロセッサーの完全かつ最新のリストは、データ保護責任者へのご請求により入手可能です。当社は、サブプロセッサーの追加または変更を意図する場合、電子メールおよびサブプロセッサーページの更新の両方により、登録済みビジネスパートナーに少なくとも30日前に事前通知を提供します。新しいサブプロセッサーに異議を申し立てるビジネスパートナーは、通知から30日以内に dpo@upclick.com までご連絡ください。

2. 転送メカニズム

当社は、適切な転送メカニズムが整備されていることを確保した場合にのみ、管轄区域外にお客様の個人データを転送します。詳細は以下のとおりです。

EEA域内転送： すべてのEEA加盟国はGDPRに基づく同等のデータ保護基準の対象となっているため、EEA加盟国間の転送には特定の転送メカニズムは必要ありません。

カナダへの転送： 個人情報保護および電子文書法（PIPEDA）の対象となる商業組織であるカナダの事業体への転送は、GDPR第45条に基づく欧州委員会の十分性決定2002/2/ECに基づいて行われます。カナダの受領者がその十分性決定の適用範囲外である場合、転送はGDPR第46条第2項(c)に基づく標準契約条項（SCC）に基づいて行われ、必要に応じて補足的な技術的および契約上の措置が追加されます。

米国への転送： VisaやMastercardなどの決済カードネットワークおよびクラウドサービスプロバイダーを含む米国拠点の受領者への転送は、以下の1つ以上の根拠に基づいて行われます。

  • 受領者がEU-US Data Privacy Framework（EU-US DPF）の認証を受けている場合：転送は、GDPR第45条に基づく2023年7月10日付の欧州委員会の十分性決定に基づいて行われます；
  • 受領者がEU-US DPFの認証を受けていない場合：転送は、GDPR第46条第2項(c)に基づいて欧州委員会が採択した標準契約条項（モジュール2：管理者から処理者）に基づいて行われ、転送影響評価（TIA）において残存リスクの軽減が必要と特定された場合には、補足的な技術的および組織的措置が追加されます。

米国およびその他の十分性が認められていない第三国へのすべての転送について、転送影響評価が実施されています。TIAの概要は、データ保護責任者へのご請求により入手可能です。

英国への転送： 英国への個人データの転送は、GDPR第45条に基づいて採択された英国に対するEUの十分性決定（委員会実施決定（EU）2021/1772）に基づいて行われます。十分性決定が適用されない場合、転送は、UK GDPR第46条および2018年データ保護法第119A条（SI 2019/419 別表1）に基づき、英国国際データ転送協定（IDTA）または英国情報コミッショナーオフィスが承認した標準契約条項の補遺に基づいて行われます。

その他の第三国への転送： 十分性決定の対象とならないその他の第三国への転送については、当社は転送影響評価に記載された適切な技術的、組織的および契約上の措置を補足したGDPR第46条第2項(c)に基づく標準契約条項に依拠します。

3. ケベック州居住者 - ケベック州外への転送（Loi 25第17条）

民間部門における個人情報の保護に関する法律（Loi 25により改正されたCQLR c P-39.1）、特に同法第17条に従い、ケベック州外への個人情報の伝達に先立ち、プライバシー影響評価（Évaluation des facteurs relatifs à la vie privée、EFVP）が実施されています。

EFVPは、第17条が要求する以下の要素を考慮しています。

  • 対象となる個人情報の機密性；
  • 使用目的；
  • 適用法、契約上の保護措置、および技術的なセキュリティ対策を含む、受領者の管轄区域において適用される保護措置の適切性；
  • 受領者が実施する処理活動の性質。

EFVPは、各受領者の管轄区域または組織がケベック州法で要求される水準と同等の保護水準を提供していること、または同等の保護を確保するための適切な契約上および技術的な保護措置が講じられていることを確認しています。ケベック州外の個人情報の受領者は、ケベック州法が要求する水準と少なくとも同等の水準で情報を保護することを義務付ける契約上の義務に拘束されています。

この評価の対象となる転送には、カナダおよびフランスの親グループ事業体、決済カードネットワーク（Visa、Mastercard）、クラウドインフラプロバイダー、およびその他の第三者サブプロセッサーへの転送が含まれます。EFVPの概要はご請求により入手可能です。

4. 転送文書の入手可能性

以下の文書のコピーは、データ保護責任者へのご請求により入手可能です。

  • 標準契約条項（EU SCC - モジュール2、管理者から処理者）
  • 英国国際データ転送協定（IDTA）または英国SCCへの補遺
  • 転送影響評価（TIA）の概要
  • ケベック州転送のためのプライバシー影響評価の概要（Évaluation des facteurs relatifs à la vie privée、EFVP）

これらの文書のご請求または国際的なデータ転送慣行に関するご質問については、データ保護責任者（dpo@upclick.com）までご連絡ください。

データ保護責任者

プライバシーに関するご要請、権利の行使、配信停止、アカウントの削除、およびすべてのデータ保護に関する事項については、データ保護責任者（dpo@upclick.com）までご連絡ください。プライバシーに関連しない商業的なお問い合わせおよびサポートに関するお問い合わせについては、dpo@upclick.com までご連絡ください。当社がお客様のお問い合わせやご要請に対応できるよう、すべてのご連絡にはお名前、住所、およびメールアドレスをご記載ください。データ処理契約（DPA）、サブプロセッサーリスト、標準契約条項、英国国際データ転送協定（IDTA）、または転送影響評価の概要のコピーをご要望のビジネスパートナーは、データ保護責任者（dpo@upclick.com）までご請求ください。

特別管轄区域：カリフォルニア州居住者向け補足プライバシー通知（CPRA）

カリフォルニア州居住者の方は、CPRA 通知でご確認いただける完全なカリフォルニア州プライバシー通知をご参照ください。カリフォルニア州プライバシー通知は本プライバシーポリシーを補足するものであり、2020年カリフォルニア州プライバシー権法（CPRA）およびCalOPPAに基づいて要求される完全な開示事項を提供しています。

個人情報の販売または共有のオプトアウト / 機密個人情報の使用の制限

カリフォルニア州居住者は、個人情報の販売または共有をオプトアウトし、機密個人情報の使用を制限する権利を有しています。これらの権利を行使するには、当社ウェブサイトのすべてのページのフッターにある以下のリンクをご利用ください：
Do Not Sell or Share My Personal Information / Limit the Use of My Sensitive Personal Information

当社はまた、カリフォルニア州民法典§1798.135(d)およびカリフォルニア州規則集§7025に従い、グローバルプライバシーコントロール（GPC）シグナルを個人情報の販売および共有に対する有効なオプトアウトリクエストとして認識し、遵守しています。

収集および開示される個人情報のカテゴリ

以下のカテゴリの個人情報が収集され、業務目的で第三者に開示される場合があります。詳細は当社のカリフォルニア州プライバシー通知（第1条および第2条）でご確認いただけます：

カテゴリ
 収集
 業務目的での開示
識別子（氏名、メールアドレス、住所、電話番号）
 あり
 あり - サービスプロバイダー、サポート
オンライン識別子（IPアドレス、クッキー）
 あり
 あり - 分析、広告パートナー
支払いおよび請求情報
 あり
 あり - 決済処理業者、カードネットワーク
オンラインおよびネットワーク活動
 あり
 あり - 分析、広告
デバイスおよびOS情報
 あり
 あり - インフラプロバイダー
カスタマーサポートおよびCRMデータ
 あり
 あり - サポートプラットフォーム
電子署名データおよび監査証跡
 あり
 あり - 電子署名インフラプロバイダー
マーケティングおよび広告情報
 あり
 あり - 広告プラットフォーム
サブスクリプションおよびアカウントデータ
 あり
 あり - 関連会社

CPRA カリフォルニア州民法典§1798.140(ae)に基づき、当社が収集する以下のカテゴリの個人情報は機密個人情報として分類されます：

  • 支払いカード情報（カード番号、有効期限、CVV）- PCI-DSS準拠の処理業者を通じて、決済処理目的のみで収集および処理されます。当社は、取引処理および不正防止以外の目的で支払いカードデータを使用しません。
  • アカウントログイン認証情報（パスワードまたはセキュリティ認証情報と組み合わせたユーザー名）- アカウント認証およびセキュリティのみを目的として使用されます。
  • 正確な位置情報（不正スコアリング目的のためにIPアドレスから取得）- 不正防止および不正使用防止監視のみを目的として使用されます。

当社は、CPRA §1798.121に基づき許可されているとおり、お客様が要求したサービスの提供に必要な目的を超えて、機密個人情報を使用または開示しません。お客様は、機密個人情報の使用および開示をこれらの許可された目的のみに制限するよう当社に指示する権利を有しています。この権利を行使するには、上記のリンクをご利用いただくか、dpo@upclick.com までご連絡ください。

カリフォルニア州プライバシー権

カリフォルニア州居住者は、常に以下の権利を有しています：

  • 知る権利 - 収集、使用、開示、および販売される個人情報の内容
  • 削除の権利 - 例外を条件として、個人情報の削除を要請する権利
  • 訂正の権利 - 不正確な個人情報の訂正を要請する権利
  • オプトアウトの権利 - 個人情報の販売または共有をオプトアウトする権利
  • 制限の権利 - 機密個人情報の使用および開示を制限する権利
  • 非差別の権利 - 当社はお客様が権利を行使したことを理由に差別を行いません
  • データポータビリティの権利 - ポータブルな機械可読形式でデータを受け取る権利

各権利の行使方法の詳細については、カリフォルニア州プライバシー通知 をご参照ください。

代理人の指定

お客様は、プライバシー権に関するリクエストをお客様に代わって提出するための代理人を指定することができます。代理人を利用するには、以下のいずれかが必要です：

  • お客様が署名した書面による許可を代理人に提供する - 当社はお客様の身元をお客様に直接確認する場合があります；または
  • カリフォルニア州遺産法典§§4000〜4465に基づく委任状を代理人に提供する。

当社は、承認の証明を提出しない代理人からのリクエストを拒否する場合があります。代理人は、お客様に代わって行動する権限の証明とともに、dpo@upclick.com までリクエストを提出することができます。

個人情報の保持

当社は、本プライバシーポリシーのデータ保持スケジュールに定められた期間、各カテゴリの個人情報を保持します。カリフォルニア州居住者の主な保持期間は以下のとおりです：

カテゴリ
 保持期間
アカウントおよびプロフィールデータ
 アクティブ使用期間 + 5年
支払いおよび請求データ
 取引日から10年
電子署名データおよび監査証跡
 最長10年
マーケティングおよびメーリングリストデータ
 最終インタラクションから3年
オンライン識別子およびクッキー
 13ヶ月（トラッカー）/ 25ヶ月（データ）
カスタマーサポートデータ
 解決後5年

完全な保持スケジュールについては、本プライバシーポリシーのデータ保持セクションをご参照ください。

これらのリンクは、当社ウェブサイトのすべてのページのフッターでもご利用いただけます。

コロラド州、コネチカット州、バージニア州、テキサス州、オレゴン州、モンタナ州、デラウェア州、ニューハンプシャー州、ニュージャージー州、ミネソタ州、メリーランド州、テネシー州、アイオワ州、ネブラスカ州、インディアナ州、ケンタッキー州、およびロードアイランド州の居住者は、個人情報の販売または共有をオプトアウトする権利、個人データへのアクセス、訂正および削除の権利、ならびにプライバシー権に関するリクエストに対する決定に異議を申し立てる権利を含む、適用される州法に基づく追加のプライバシー権を有する場合があります。これらの権利のいずれかを行使するには、dpo@upclick.com までご連絡いただくか、以下のオプトアウトメカニズムをご利用ください。

Cookie 設定

特別管轄区域：カナダ - プライバシー補足（PIPEDAおよびLoi 25）

最終更新：2026年5月

本補足は、ケベック州の居住者を含むカナダに居住する個人に適用され、Avanquest Software SASおよびその関連会社（以下、総称して「当社」）の一般プライバシーポリシーを補完するものです。本補足は、個人情報保護および電子文書法（PIPEDA、S.C. 2000, c. 5）、およびケベック州居住者については、民間部門における個人情報の保護に関する法律（Loi 25により改正されたCQLR c P-39.1）に準拠するよう設計されています。本補足と一般プライバシーポリシーとの間に矛盾がある場合、矛盾する範囲において、カナダ居住者に対しては本補足が優先されます。

ケベック州のフランス語憲章（Bill 96）に従い、本補足はdpo@upclick.com へのご連絡によりフランス語でも入手可能です。

1. 収集目的 - 個人情報を収集する理由

当社は、合理的な人が状況に応じて適切と判断できる目的のためにのみ、かつそれらの目的を達成するために必要な範囲においてのみ、個人情報を収集します。カナダ居住者から個人情報を収集する主な目的は以下のとおりです：

  • お客様が購入またはご要望された製品およびサービスの提供、配信、および管理；
  • 支払いの処理、ならびに請求、請求書発行、およびサブスクリプション更新の管理；
  • お客様のアカウントの作成および管理；
  • ご注文、アカウント、および取引に関するお客様とのコミュニケーション；
  • カスタマーサポートの提供およびお問い合わせへの対応；
  • お客様が同意を提供した場合、またはCASLの下で許可される場合のマーケティングコミュニケーションの送信；
  • 不正行為、不正使用、およびセキュリティインシデントの検出および防止；
  • 適用される法的および規制上の義務の遵守；
  • 分析およびパフォーマンス監視を通じた製品、サービス、およびウェブサイトの改善。

新たな個人情報の収集に際しては、収集時またはその前に目的を明示します。以前に特定されていない新たな目的のために個人情報を使用したい場合は、事前にお客様の同意を求めます。

2. 同意

当社は、個人情報の機密性および個人の合理的な期待に応じた適切な形式で、個人情報の収集、使用、および開示に対する実質的な同意を取得します。

以下については明示的同意を取得します：

  • ニュースレターおよびプロモーションマーケティングコミュニケーション（CASL S.C. 2010, c. 23に従い）；
  • 非必須クッキーおよび分析トラッカー；
  • 機密個人情報のあらゆる収集。

以下については黙示的同意に依拠する場合があります：

  • 既存顧客へのサービス関連コミュニケーション（コミュニケーションが継続的なビジネス関係に直接関連する場合）；
  • お客様が開始した取引の履行に必要な個人情報の収集。

お客様は、dpo@upclick.com のプライバシー責任者にご連絡いただくことで、法的または契約上の制限および合理的な通知を条件として、いつでも同意を撤回することができます。当社は、同意撤回の影響についてお客様にご説明します。マーケティングコミュニケーションに対する同意の撤回は、任意のメッセージの配信停止リンクから行うことができます。非必須クッキーに対する同意の撤回は、当社ウェブサイトのクッキー設定センターから行うことができます。

3. 収集の制限

当社は、上記で特定された目的に必要な個人情報のみを収集します。当社は無差別に個人情報を収集しません。カナダ居住者から収集する個人情報のカテゴリは以下のとおりです：

  • 識別子（氏名、メールアドレス、住所、電話番号）；
  • オンライン識別子（IPアドレス、クッキー、デバイス識別子）；
  • 支払いおよび請求情報（支払いカード識別子、請求先住所、取引履歴）；
  • アカウントおよびサブスクリプションデータ（ログイン認証情報、サブスクリプション状態、ライセンスデータ）；
  • オンラインおよびネットワーク活動（閲覧行動、閲覧ページ、クリック）；
  • デバイスおよびOS情報（ブラウザの種類、オペレーティングシステム、デバイスモデル）；
  • カスタマーサポートおよびCRMデータ（サポートチケット、チャットログ、対応記録）；
  • マーケティングおよび広告データ（キャンペーンインタラクション、メールエンゲージメント）；
  • 電子署名データ（eSignサービスをご利用の場合）：署名データ、署名者の身元、タイムスタンプ、監査証跡記録、署名時のIPアドレス。

4. 使用、開示、および保持の制限

当社は、お客様の同意がある場合または法律で要求される場合を除き、収集した目的のためにのみ個人情報を使用および開示します。当社は個人情報を第三者に販売しません。

第三者への開示は、一般プライバシーポリシーおよび dpo@upclick.com で入手可能なサブプロセッサーリストに記載されたカテゴリに限定されます。個人情報を共有する第三者のカテゴリには以下が含まれます：

  • Claranova/Avanquestグループ内の関連会社；
  • クラウドホスティングおよびインフラプロバイダー（AWS、Microsoft Azure、Google Cloud）；
  • 決済処理業者およびカードネットワーク（Stripe、Verifone/2Checkout、Visa、Mastercard）；
  • カスタマーサポートプラットフォーム（Zendesk、Ada Support）；
  • 分析およびマーケティングプラットフォーム（Google Analytics、HubSpot、Mailchimp）；
  • コンプライアンスおよび同意管理プラットフォーム（OneTrust）；
  • 電子署名インフラプロバイダー（GlobalSign、LeaseWeb、Microsoft Azure）；
  • 不正防止サービス（Stripe Radar、Cloudflare）；
  • 法律で要求される場合の法的、規制上、および法執行機関。

各カテゴリの特定の第三者の名前を要請するには、dpo@upclick.com までご連絡ください。

個人情報の保持は、一般プライバシーポリシーのデータ保持スケジュールに定められたスケジュールに従います。一般原則として：

  • 個人情報は、特定された目的を達成するために必要な期間、または適用法が要求する期間のみ保持されます；
  • アカウントおよびサブスクリプションデータは、アクティブな関係期間プラス5年間保持されます；
  • 支払いおよび請求記録は、適用される会計および税法に従い、取引日から10年間保持されます；
  • マーケティングデータは、最終インタラクションから3年間保持されます；
  • 個人情報は、不要になった時点で安全に削除されるか、または不可逆的に匿名化されます。

5. カナダ国外への個人情報の転送

当社のグローバルな業務の一環として、個人情報は、当社の関連会社およびサブプロセッサーが事業を行うフランス、米国、マルタ、およびその他の国を含む、カナダ国外の管轄区域に転送され、処理される場合があります。

ケベック州外への転送については、Loi 25第17条に従い、プライバシー影響評価（Évaluation des facteurs relatifs à la vie privée、EFVP）が実施されており、適切な保護措置が講じられていることが確認されています。概要は dpo@upclick.com へのご請求により入手可能です。

カナダ国外への転送全般については、受領者組織が標準契約条項またはグループ内データ転送契約を通じてPIPEDAと同等の保護を提供する契約上の義務に拘束されていることを確保します。

米国への転送については、標準契約条項に依拠し、受領者が認証を受けている場合はEU-US Data Privacy Frameworkにも依拠します。転送メカニズムの詳細については、一般プライバシーポリシーの「個人データの国際的な転送」セクションをご参照ください。

6. 正確性

当社は、保有する個人情報が、使用目的に応じて必要な範囲で正確、完全、かつ最新の状態であることを確保するための合理的な措置を講じます。不正確または不完全な個人情報の修正は、dpo@upclick.com へのご連絡、または利用可能な場合はアカウント設定からご請求いただけます。

7. 保護措置

当社は、以下を含む情報の機密性に応じた適切なセキュリティ措置を使用して個人情報を保護します：

  • 転送中および保存中の個人データの暗号化；
  • 個人データへのアクセスを承認された担当者のみに制限するアクセス制御；
  • 決済処理のためのPCI-DSS準拠；
  • Claranovaグループが導入したISO/IEC 27001:2022およびISO/IEC 27701:2019への準拠；
  • 定期的なセキュリティ評価およびスタッフのプライバシー研修。

重大な損害の現実的なリスクをもたらすプライバシー侵害が発生した場合、当社はPIPEDA第10.1条が要求するとおり、カナダプライバシーコミッショナー事務局（OPC）および影響を受ける個人に通知し、ケベック州居住者については、Loi 25が要求するとおり、情報アクセス委員会（CAI）にも通知します。

8. 透明性および説明責任

当社は、管理下にある個人情報について説明責任を負います。プライバシー責任者はPIPEDAおよびLoi 25への当社のコンプライアンスに責任を負い、以下の方法でご連絡いただけます：

プライバシー責任者 / データ保護責任者 Avanquest Software SAS dpo@upclick.com

データセキュリティに関する事項：dpo@upclick.com

当社はすべてのプライバシーに関するお問い合わせおよび苦情に30日以内に対応します。複雑なご要請については、最長60日を要する場合があり、その場合は書面にて延長をお知らせします。

9. 自動化された決定（Loi 25第7条）

民間部門における個人情報の保護に関する法律（Loi 25により改正）第7条に従い、当社はケベック州居住者に対して、支払い取引に関連する不正防止および不正スコアリングのために個人情報の自動処理を使用していることをお知らせします。これにより、取引にフラグが立てられたり、拒否されたり、追加の確認が必要になる場合があります。

お客様は、お客様に重大な影響を与える自動化された決定について通知を受ける権利、意見を提出する権利、および決定に対する人による審査を要請する権利を有しています。これらの権利を行使するには、dpo@upclick.com までご連絡ください。

10. デフォルトによるプライバシー（Loi 25第8.1条）

民間部門における個人情報の保護に関する法律（Loi 25により改正）第8.1条に従い、当社のサービスはデフォルトでプライバシーを保護するよう設計されています。デフォルトでは、製品またはサービスの特定の目的に必要な個人情報のみが収集されます。当社のクッキー同意バナーは、お客様が積極的な選択をするまで厳密に必要なクッキーのみが設置されるよう設定されています - 同意が与えられるまで、デフォルトでは非必須クッキーは読み込まれません。

11. お客様のプライバシー権

適用される免除を条件として、カナダ居住者は以下の権利を有しています：

権 利 説 明 適用 法
情報を得る権利 収集される個人情報とその理由を知る権利 PIPEDA / Loi 25
アクセス権 個人情報へのアクセスを要請する権利 PIPEDA第8条 / Loi 25
訂正の権利 不正確または不完全なデータの修正を要請する権利 PIPEDA / Loi 25
消去の権利 例外を条件として、個人情報の削除を要請する権利 Loi 25
同意を撤回する権利 法的制限を条件として、いつでも同意を撤回する権利 PIPEDA / Loi 25
データポータビリティの権利 構造化された機械可読形式でデータを受け取る権利 Loi 25
処理を制限する権利 特定の状況において処理の制限を要請する権利 Loi 25
削除インデックスの権利 流布が重大な損害をもたらす場合に流布の停止または削除インデックスを要請する権利 Loi 25第28.1条
自動化された決定に異議を申し立てる権利 自動化された手段のみによって行われた決定に対する人による審査を要請する権利 Loi 25第7条

上記の権利のいずれかを行使するには、dpo@upclick.com のプライバシー責任者までご連絡ください。当社は、お客様の確認可能なご要請を受領してから30日以内に対応します。

12. 苦情および監督機関

個人情報の取り扱いに関する苦情がある場合は、まず dpo@upclick.com までご連絡いただき、当社が直接問題の解決を試みることができるようにすることをお勧めします。

当社の対応にご満足いただけない場合は、適用される監督機関に苦情を申し立てる権利があります：

カナダ居住者全員：カナダプライバシーコミッショナー事務局（OPC） priv.gc.ca 1-800-282-1376

ケベック州居住者：情報アクセス委員会（CAI） cai.gouv.qc.ca 1-888-528-7741

特別管轄区域：ブラジル - 個人データ保護法（LGPD、Lei 13.709/2018）

本セクションはブラジルに所在するデータ主体の個人データに適用され、Lei Geral de Proteção de Dados Pessoais（LGPD、Lei 13.709/2018）に準拠して提供されます。本セクションは本プライバシーポリシーの一般条項を補完するものであり、一般条項は本セクションとともにブラジル居住者に引き続き適用されます。

管理者およびEncarregado（データ保護責任者）

ブラジル居住者の個人データの処理について責任を負うデータ管理者は以下のとおりです：

Avanquest Software SAS

LGPD上の権利の行使を含む、すべてのプライバシーに関する事項については、メッセージの件名に「LGPD」を記載の上、Encarregado（データ保護責任者）dpo@upclick.comまでご連絡ください。

ブラジル居住者から収集される個人データのカテゴリ

本プライバシーポリシーの一般的な「情報の収集」セクションに記載された個人データのカテゴリに加えて、ブラジル居住者から特に以下のデータを収集します：

  • CPF（Cadastro de Pessoa Física）- 個人の納税者識別番号、個人のお客様から収集；
  • CNPJ（Cadastro Nacional da Pessoa Jurídica）- 法人納税者識別番号、法人のお客様から収集。

これらの識別子はブラジルの税務および支払い規制に基づいて要求されており、支払い処理、請求書発行、およびブラジルの財政上の義務への対応という目的のみのために収集されます。

処理の法的根拠

当社は、LGPD第7条に基づく以下の法的根拠に基づいてブラジル居住者の個人データを処理します：

処理 目的 法的根拠 LGPD 参照
決済処理および取引の促進 契約の履行 第7条(V)
税務および請求書コンプライアンスのためのCPF/CNPJ収集 法的または規制上の義務の遵守 第7条(II)
アカウント登録および管理 契約の履行 第7条(V)
購入した製品およびサービスの提供 契約の履行 第7条(V)
カスタマーサポート 契約の履行 第7条(V)
ニュースレターおよびプロモーションコミュニケーション データ主体の同意 第7条(I)
非必須クッキーおよび分析 データ主体の同意 第7条(I)
不正防止およびセキュリティ監視 管理者の正当な利益 第7条(IX)
ウェブサイト機能およびスパム対策 管理者の正当な利益 第7条(IX)
法的義務および規制上の要請への対応 法的または規制上の義務の遵守 第7条(II)
法的請求の行使および防御 管理者の正当な利益 第7条(VI)
ブラジル国外への国際移転 標準契約条項 / 十分性決定 / 同意 第33条

同意を法的根拠として依拠する場合、お客様は撤回前に実施された処理の適法性に影響を与えることなく、いつでも同意を撤回する権利を有しています。マーケティングコミュニケーションに対する同意を撤回するには、任意のメッセージの配信停止リンクを使用するか、dpo@upclick.comまでご連絡ください。非必須クッキーに対する同意を撤回するには、当社ウェブサイトの各ページで利用可能なクッキー設定センターをご使用ください。

正当な利益に依拠する場合、当社はお客様の権利、自由または利益によって当社の利益が上回られないと評価しています。正当な利益に基づく処理に対しては、dpo@upclick.com までご連絡いただくことで、いつでも異議を申し立てる権利があります。

個人データの国際的な転送

ブラジル国外への個人データの転送は、LGPD第33条に従い、以下の1つ以上の根拠に基づいて実施されます：

  • 全国個人データ保護局（ANPD）が承認した標準契約条項；
  • 受領国において利用可能な十分性決定；
  • 必要な場合のデータ主体の明示的な同意。

国際的な転送メカニズムの詳細については、本プライバシーポリシーの「個人データの国際的な転送」セクションをご参照ください。

データの保持

ブラジル居住者の個人データは、本プライバシーポリシーに定められたデータ保持スケジュールに従って保持されます。保持期間は、処理の目的、適用されるブラジル法、および契約上の義務によって決定されます。CPFおよびCNPJデータは、ブラジルの税務および財政規制が要求する期間、すなわち関連取引日から最低5年間保持されます。

LGPD第18条に基づくお客様の権利

ブラジルのデータ主体は、個人データに関して以下の権利を有しています：

  • 処理の確認 - 当社がお客様の個人データを処理しているかどうかを確認する権利；
  • アクセス - 当社が保有するお客様の個人データにアクセスする権利；
  • 訂正 - 不完全、不正確、または古くなった個人データを訂正する権利；
  • 匿名化、ブロック、または削除 - 不必要、過剰、または非準拠のデータの匿名化、ブロック、または削除を要請する権利；
  • データポータビリティ - 構造化された相互運用可能な形式で個人データを受け取る権利；
  • 同意に基づいて処理されたデータの削除 - お客様の同意に基づいて処理された個人データの削除を要請する権利；
  • 共有に関する情報 - 当社がお客様の個人データを共有した公共および民間事業体に関する情報を得る権利；
  • 非同意に関する情報 - 同意を提供しない可能性および拒否の結果に関する情報を得る権利；
  • 同意の撤回 - いつでも同意を撤回する権利；
  • 自動化された決定の審査 - お客様の利益に影響を与える自動化された手段のみによって行われた決定の審査を要請する権利。

上記の権利のいずれかを行使するには、件名に「LGPD」を記載の上、Encarregado（dpo@upclick.com）までご連絡ください。当社はANPDのガイダンスが要求するとおり、15日以内に対応します。

監督機関

ブラジルにおけるLGPDの施行を担当する監督機関は、全国個人データ保護局（Autoridade Nacional de Proteção de Dados、ANPD）です。お客様の個人データがLGPDに反する方法で処理されたとお考えの場合、以下のANPDに苦情を申し立てる権利があります：

gov.br/anpd

英国およびドイツ

英国居住者：本プライバシーポリシーは、英国GDPRおよび2018年データ保護法に準拠しています。英国の監督機関は情報コミッショナーオフィス（ICO）であり、ico.org.ukまたは0303 123 1113にてご連絡いただけます。お客様はいつでもICOに苦情を申し立てる権利を有しています。

ドイツ居住者：GDPRに加えて、連邦データ保護法（BDSG）が適用されます。

各補足は参照によって本ポリシーに組み込まれており、dpo@upclick.com へのご請求により入手可能です。