プライバシーポリシー

超開放股份有限公司（以下「当社」といいます。）が提供する「OOOPEN Lab（超開放實驗室）」サービス（以下「本サービス」といいます。）をご利用いただき、ありがとうございます。別段の合意がない限り、「あなた」「皆様」その他これらに類する語および／または「ユーザー」とは、本プライバシーポリシー（以下の定義を含め「本規約」といいます。）に従い、本サービスを利用する自然人または法人を指します。会社または法人を代表して本規約に同意する場合、当該法人または法的主体を本規約に拘束させる権限を有することを表明し、保証します。この場合、「あなた」「皆様」は当該主体を指し、当該主体に適用されます。

本サービスを利用する場合、あらかじめ登録し、以下の条件を遵守する必要があります。これには（1）当社のプライバシーポリシー、（2）当社が随時公表する本サービスに関連する法的通知その他の規則、方針、手続（総称して「当社文書」といいます。）が含まれます。これらは参照により規約の一部となります（総称して「本規約」といいます。）。

本ポリシーは、本サービスの利用時に当社が情報を収集、利用、開示する方針・手続を説明し、プライバシーに関する権利および法律による保護についてお知らせするものです。

本規約は、本サービスの利用に関するあなたと当社との間の法的拘束力を有する合意を構成します。登録または本サービス（本ウェブサイト https://ooopenlab.cc の利用を含みます。）の利用前に、以下の規約をよくお読みください。

本サービスは当社固有の財産です。当社は本サービスの修正または本条項の更新を行う権利を留保します。これには、いつでもあなたへのサービスの全部または一部を追加、一時停止、縮小、終了することが含まれ、事前の通知や理由の告知を行わない場合があります。

あなたには、本条項の更新を把握するため、定期的に確認する義務があります。いつでも、いかなる方法でも本サービスにアクセスし、または利用することにより、本条項を明示的に受諾し、同意したものとします。本条項のいずれかの部分に同意しない、または拒否を希望する場合、会員資格を失い、本サービスへのすべてのアクセスおよび利用を直ちに停止することに同意します。上記にかかわらず、本サービスの利用を継続した場合、本条項およびその後の更新を公表日から明示的に受諾し、同意したものとします。

登録を選択した場合、または未登録でも本ウェブサイトの閲覧を継続する場合、本ポリシーの遵守に同意したものとします。

OOOPEN Labの各種サービス・情報を安心して利用できるよう、あなたの権益を守るため本ポリシーをご説明します。以下をよくお読みください。

1. 定義

1.1 当社は本ポリシーに従い、以下の5種類のデータ（本規約において「利用データ」といいます。）を収集します。

1.1.1 個人情報：識別された、または識別可能な自然人に関するすべての情報を指します。EU一般データ保護規則（GDPR）の目的上、氏名、身分証番号、位置情報、オンライン識別子、または自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的同一性に関する1つ以上の具体的要素等、あなたに関するすべての情報を指します。

1.1.2 インタラクティブコンテンツの作成・回答時に入力されるデータ：インタラクティブコンテンツのモジュールツールサービスを利用する際に入力されるすべてのデータ。

1.1.3 Cookies：ウェブサイトがコンピューター、モバイル端末その他の装置に配置する小さなファイルです。さまざまな用途があり、当該サイトの閲覧履歴の詳細情報を含みます。

1.1.4 Google Analytics、Facebook Pixel、Plausible等のウェブサイト分析ツール：当社がこれらのツールを用い、本サービスの利用またはウェブサイトの基盤から自動収集するデータを指します。各ページの滞在時間、データ・付加価値サービスの利用、接続時刻、継続時間、データの送信元・送信先等を含みますが、これらに限りません。

1.1.5 行動データ（Usage Data）：本サービスの利用を通じて、または本ウェブサイトの基盤自体から自動的に収集されるデータを指します。これには、ウェブページの閲覧時間や本ウェブサイトのページ上でのマウスの軌跡等が含まれます。

1.2 「データ管理者」：GDPRの目的上、単独または他者と共同で個人情報の処理目的・方法を決定する会社法人を指します。

1.3 「装置」：コンピューター、携帯電話、タブレット等、本サービスにアクセスできるすべての装置を指します。

1.4 「サービス提供者」：当社を代理してデータを処理する自然人または法人を指します。当社が本サービスの促進、当社に代わる提供、関連業務の実施、または利用方法の分析支援のために起用する第三者の会社・個人を指します。GDPR上、サービス提供者はデータ処理者とみなされます。

1.5 「ウェブサイト」：https://ooopenlab.cc から閲覧できるOOOPEN Lab（超開放實驗室）のウェブサイトを指します。

1.6 「あなた」：本サービスにアクセスし、または利用する個人、または該当する場合、その個人を代表してアクセス・利用する会社その他の法的主体を指します。GDPR上、本サービスを利用する個人であるあなたはデータ主体（Data Subject）またはユーザー（the User）と呼ばれる場合があります。

2. ウェブサイト分析ツール

2.1 当社サービスの利用は、Google Analytics、Facebook Pixel、Plausibleその他の分析ツール（総称して「データ分析ツール」といいます。）を利用し、サービス提供に必要なユーザーデータを取得することを当社に許諾することを意味します。

2.2 当社、Google Analytics、Facebook Pixelその他の分析ツール運営会社が、本ポリシーに従いユーザーデータを収集、処理、利用する権利を有することに同意します。また、Google、Facebookその他のソーシャルメディアの利用時に、当社はこれらの分析ツールの機能を利用して広告を配信できます。

3. ソーシャルメディアのアカウント

本サービスの機能を有効にするため、登録に用いたFacebook、Google、LINEのアカウント情報を当社が収集し、サービス提供に必要な情報を取得することを許諾します。

4. 通話録音

従業員研修、サービス品質の向上および契約事項の確認のため、カスタマーサービスに連絡する際の通話を当社が録音することに同意します。

5. ユーザーデータの収集および利用

5.1 当社は継続的にサービスを向上させるため、サービス提供、マーケティング、広告、営利および事業分析の目的の範囲内で、個人を識別できる情報を収集します。これには以下を含みますが、これらに限りません。

5.1.1 氏名。

5.1.2 性別。

5.1.3 生年月日。

5.1.4 国籍情報。

5.1.5 中華民国の身分証番号または旅券番号。

5.1.6 携帯電話番号。

5.1.7 FAX番号。

5.1.8 メールアドレス。

5.1.9 住所または連絡先住所。

5.1.10 クレジットカード情報。

5.1.11 銀行口座。

5.1.12 ウェブサイト利用記録（Cookies）、閲覧記録（Browser Cookies）、当社サービス上の取引記録、利用データ記録、滞在時間、マウス操作の軌跡その他インターネット利用記録。

5.1.13 サービス利用に必要な範囲で、あなたが任意に当社へ提供し、または自ら公開した病歴、医療、遺伝、性生活、健康診断、犯罪歴等、個人資料保護法第6条に定める個人情報。

5.1.14 第2条のデータ分析ツールによるユーザー体験の分析に必要なその他の情報。

5.1.15 当社サービスの提供に必要なその他の情報。

5.2 当社の利用規約または本プライバシーポリシーに別段の定めがある場合を除き、本ウェブサイトおよびそのサービスの利用に同意した後、会員期間中（当社との争訟期間を含みます。）および会員期間終了後に、当社は以下の目的の範囲内で、中華民国または当社の海外拠点が所在する国・地域内において、前項で収集したユーザー情報を処理・利用します。

5.2.1 当社サービスへのアクセス・利用を容易にすること。

5.2.2 当社または提携先の製品・サービスの宣伝情報、各種サービスに応じた割引・特典の提供、その他広告・事業管理上の目的。

5.2.3 傾向分析。

5.2.4 消費者行動の研究（操作行動データの研究、インタビューへの招待等を含みますが、これらに限りません。）；

5.2.5 広告、営利および事業分析。

5.2.6 個人情報の適法な取引業務。

5.2.7 会員管理およびサービス。

5.2.8 消費者・顧客の管理およびサービス。

5.2.9 消費者保護。

5.2.10 支払い指示の処理、支払情報の照会、代金の督促その他決済サービス。

5.2.11 事業・技術情報。

5.2.12 情報・通信サービス。

5.2.13 情報・通信およびデータベースの管理。

5.2.14 サービス利用状況の分析、信用・支払状況の分析・確認、その他調査、統計および研究分析。

5.2.15 犯罪行為の防止・予防。

5.2.16 関連法令の遵守。

5.2.17 登記事業または定款上の事業範囲内のその他の業務。

5.3 開示する情報量を自由に選択し、またはコンピューター・ブラウザーの設定を変更してCookiesへのアクセスを拒否できます。必要な情報をすべて提供しない場合、当社はサービスの全範囲を提供できないことがあり、補償・賠償責任を負いません。

5.4 当社は善意により個人情報を収集、処理、利用します。各行為は本ポリシーに記載する収集目的と正当かつ合理的な関連を有し、比例原則に従い、特定目的の達成に必要な範囲を超えません。

5.5 ユーザーデータ

5.5.1 ユーザーデータは本サービスの利用時に自動収集されます。

5.5.2 装置のインターネットプロトコルアドレス（IPアドレス等）、ブラウザーの種類・バージョン、閲覧ページ、閲覧日時、滞在時間、装置固有の識別子その他診断データを含む場合があります。

5.5.3 モバイル端末を通じて利用する場合、端末の種類、固有ID、IPアドレス、OS、ブラウザーの種類、装置固有の識別子その他診断データ等を自動収集することがありますが、これらに限りません。

5.5.4 当社は、いつでも本サービスを利用する際、またはモバイル端末を通じて利用する際に、ブラウザーが送信する特定の情報を収集することもできます。

5.6 当社ウェブサイトのCookiesは閲覧履歴の収集のみに用いられ、個人情報を収集しません。以下が含まれます。

5.6.1 追跡技術およびCookies

当社はCookiesその他類似の追跡技術によりサービス内の活動を追跡し、特定の情報を保存できます。追跡技術には、情報の収集・追跡、サービスの改善・分析のためのビーコン、タグ、スクリプトが含まれます。以下の技術を使用する場合があります。

• CookiesまたはブラウザーCookies：装置に配置される小さなファイルです。すべてのCookiesを拒否し、またはCookies送信時に通知するようブラウザーを設定できます。ただし、受け入れない場合、サービスの一部を利用できないことがあります。拒否するよう設定を調整していない限り、本サービスはCookiesを使用することがあります。

• ウェブビーコン：サービスやメールの一部に、ウェブビーコン（Clear GIF、Pixelタグ、単一PixelのGIFとも呼ばれます。）という小さな電子ファイルを含む場合があります。当社はこれによりページの閲覧者やメール開封者を計測し、人気の記録、システム・サーバーの真正性の検証等の関連統計を取得できます。Cookiesには持続性と一時的なものがあり、持続性Cookiesはオフラインでもコンピューターや端末に残り、一時的なCookiesはブラウザーを閉じると削除されます。

5.6.2 当社は以下の目的で持続性および一時的なCookiesを使用します。

• 必須／基本Cookies

種類：一時的なCookies

管理者：当社

目的：ウェブサイトのサービスや特定機能の提供に必要です。本人認証やアカウントの不正利用防止を支援します。これがなければ要求されたサービスを提供できず、当社はそのサービス提供のためだけにこれらを使用します。

• Cookiesポリシー／通知の受諾Cookies

種類：持続性Cookies

管理者：当社

目的：サイトでのCookies使用をユーザーが受諾したか識別します。

• 機能性Cookies

種類：持続性Cookies

管理者：当社

目的：ログイン情報や言語設定等、ウェブサイト利用時の選択を記憶し、個別化した体験を提供するとともに、利用のたびに設定を再入力する必要をなくします。

• 追跡・パフォーマンスCookies

種類：持続性Cookies

管理者：第三者

目的：サイトのトラフィックや利用方法を追跡します。収集情報は利用装置に関連する仮名識別子と結び付くことが多いため、個人の閲覧者を直接・間接に識別する場合があります。また、新ページ、特色、機能へのユーザーの反応を知るためのテストにも使用することがあります。

5.7 多くの利用場面ではGOOGLE/Meta Pixelのサービスを併用するため、GOOGLE/MetaのCookieポリシーに従う必要があります。Cookieへのアクセス、当社またはGOOGLE/Meta PixelのCookieポリシーへの同意を拒否した場合、当社は全範囲のサービスを提供できないことがあります。当社がいかなる補償・賠償も負担しないことを十分に理解し、同意します。

GOOGLEのCookieポリシー：https://policies.google.com/technologies/cookies

MetaのCookieポリシー：https://www.facebook.com/privacy/policies/cookies

6. ユーザーデータの共有

6.1 以下の場合、当社が第三者とユーザーデータを共有できることに同意します。

6.1.1 サービス提供者との共有：当社のサービスをあなたに提供するため、当社はサービスに関連する範囲で、あなたのユーザー情報を当社のサービス供給者、協力会社または業務提携先と共有することがあります。利用方法には、当社サービスの利用状況を記録・分析してサービス品質を改善すること、またはあなたに連絡することが含まれる場合があります。

6.1.2 金融機関：決済サービスのため、銀行、金融機関、信用調査機関と共有する場合があります。

6.1.3 業務提携先：特定製品、サービスまたは販促情報を提供するため、提携先と共有する場合があります。

6.1.4 会員との共有：当社のサービスを提供するため、当社は会員間で情報を共有できます。本サービスを通じて個人情報を共有し、または他の会員と交流した場合、他の会員はあなたが提供した情報を閲覧し、本ウェブサイト以外の場所で公開・拡散することがあります。

6.1.5 専門アドバイザー：当社が協力する専門アドバイザーと共有できます。

6.1.6 関係会社：親会社、子会社、支店その他支配・従属関係にある会社と共有できます。

6.1.7 法執行機関：法律に従い、利用時に残されたユーザーデータを行政・司法機関に提供できます。

6.1.8 事業譲渡：合併、資産売却、第三者による事業の全部・一部の買収、またはその交渉過程で共有・移転する場合があります。

6.2 前項以外の方法で第三者に個人情報を共有する場合、当社は事前にあなたの同意を得るものとします。

6.3 市場分析の目的で当社が個人情報を処理・利用し、第5条「ユーザーデータの収集および利用」に従い、当社サービスの市場分析、最適化またはマーケティングに利用することに同意します。

6.4 第三者による利用には、その第三者のプライバシーポリシーその他の方針が適用されます。当社は第三者が本ポリシーを遵守することを保証できません。

7. ユーザーデータの保存

7.1 当社は、本プライバシーポリシーの目的の範囲内でのみ個人情報を保持します。法的義務の遵守（適用法令、裁判所の命令、行政機関の要求により個人情報を保持する必要がある場合等）、紛争の解決、または当社の法的合意・方針の実施のために必要な範囲で、個人情報の保持・利用期間を延長します。

7.2 サービスの安全性、利便性および消費者体験を向上させるため、当社または当社が委託する第三者が、あなたの行動データおよびサービス情報を内部分析用に保持することに同意します。保持期間は前項の期間に制限されません。ただし、当社に対して、すべての個人情報のリンク、副本、複製物の削除およびデータポータビリティを請求できます。

8. ユーザーデータの移転

8.1 個人情報を含むデータは当社の事業所および処理関係者の所在地その他の場所で処理されます。そのため、あなたの州、省、国その他の管轄区域外にあるコンピューターに移転・保存されることがあり、その場所の個人情報保護法はあなたの管轄区域の法律と異なる場合があります。

8.2 本ポリシーに同意した後に情報を提供することは、移転への同意を意味します。

8.3 当社はデータが安全かつ本ポリシーに従って処理されるよう、合理的に必要なすべての措置を講じます。あなたのデータその他の個人情報の安全を含め、十分な管理措置がない組織または国には移転しません。

9. 個人情報の保護義務

9.1 当社は取引により知り、または保有する取引記録その他の関連情報について秘密保持義務を負い、利用規約および本ポリシーに適合する場合に限り利用できます。

9.2 以下の場合を除き、当社が前項の義務に違反して情報を不適切に利用し、あなたに損害を与えた場合、消費者保護法その他関連法に従い賠償責任を負います。

9.2.1 商取引

合併、買収または資産売却に関与する場合、個人情報を移転することがあります。移転し、異なるポリシーの適用を受ける前に通知します。

9.2.2 法執行

法律上必要な場合や、公的機関（裁判所、政府機関等）の有効な要求に応じる場合等、個人情報の開示が必要となることがあります。

9.2.3 その他の法的要求

当社は以下のために必要と善意で判断した場合、個人情報を開示することがあります。

• 法的義務の遵守。

• 当社の権利・財産の保護。

• サービスに関連する不正行為の予防・調査。

• ユーザーまたは公衆の身体の安全の保護。

• 法的責任の回避。

10. データの安全性

10.1 当社はGoogle Cloud Platformのサーバーおよびそのファイアウォール、暗号化技術、高度な技術設備・安全措置を用いてユーザーデータを保存し、個人情報の盗難、改ざん、毀損、滅失、漏えいを防止します。

10.2 インターネット送信や電子保存は完全に安全ではないことを理解するものとします。当社が安全措置を講じても第三者による盗難、改ざん、毀損、滅失、漏えいが起きた場合、当社は責任を負いません。

10.3 データの安全のため、サービス利用中にファイル、メッセージ、パスワードを送信し、またはデータを処理する際、第三者の悪意ある侵入・盗難を防ぐよう自ら安全に注意する必要があることを理解するものとします。

11. 個人情報処理の詳細

当社が利用するサービス提供者は個人情報にアクセスできる場合があります。第三者供給者は各自のポリシーに従い、当社サービス上のあなたの活動に関する情報を収集、保存、利用、処理、送信します。

11.1 分析ツール

当社は第三者サービス提供者を通じて、当社サービスの利用状況を監視・分析できます。

• Google Analytics

• Facebook Pixel

• Plausible、および

• その他のウェブサイト分析ツール

11.2 メールマーケティング

当社は個人情報を用いて連絡し、ニュースレター、マーケティング・販促資料その他関心があると思われる情報を提供することがあります。メール内の配信停止リンク・説明に従うか、当社に連絡することで、これらの通知の全部または一部の受信を拒否できます。

11.3 支払い

当社はサービス内で有料製品・サービスを提供でき、その場合、第三者サービス提供者（決済サービス提供者等）を利用できます。

当社は支払いに用いるカードの詳細情報を保存・収集しません。情報は第三者決済処理業者に直接提供され、その利用には各業者のポリシーが適用されます。これらの業者はPCI Security Standards Council（PCI SSC）が管理するPayment Card Industry Data Security Standard（PCI-DSS）に従います。同評議会はVisa、Mastercard、American Express、Discover等の共同の取組によるものであり、PCI-DSSは決済情報の安全な処理に役立ちます。

12. 広告および第三者のウェブサイト・リソースへのリンク

12.1 当社はサービスに広告を掲載・埋め込み、第三者のウェブサイト・リソースへのリンクを提供する権利を有します。ただし、その広告やリンク先の内容、製品、サービスに責任を負いません。あなたは第三者のサイト・リソースの利用によるすべてのリスクを負い、全責任を負うことに同意します。

12.2 当社が提供されたメールアドレスにニュースレター、商品・サービス情報を不定期に送信することに同意します。当社所定の方法でマーケティング情報の受信を拒否し、当社が確認した後、送信を停止します。

12.3 当社サービスを通じたすべての協業事例を、当社およびサービスの宣伝・マーケティングのために当社またはサービスが公開利用することを承認し、許諾します。これにはソーシャルメディア上の公衆送信、講演や宣伝プレゼンテーションでの公開展示を含みますが、これらに限りません。

13. 本ポリシーの変更

13.1 当社は12か月ごとに本ポリシーを更新します。

13.2 当社がいつでも本ポリシーを変更・修正する権利を有することに同意します。変更はサイトおよびサービスで公表し、または会員アカウントのメールアドレスに通知します。継続利用はすべての修正への同意を意味し、それに拘束されます。

13.3 調整・修正に同意しない場合、または所属する国・地域が本規約の全部・一部の適用を排除する場合、ウェブサイトおよびサービスの利用を直ちに停止することに同意します。

14. 個人情報に関するユーザーの権利

14.1 提供した個人情報について、第20条の連絡先から当社へ連絡し、以下の権利を行使できます。書面で受領した場合、30日以内に処理し、または30日以内に処理できない理由を書面（メールを含みますが、これに限りません。）で通知します。

14.1.1 照会または閲覧の請求。

14.1.2 写しの請求。

14.1.3 補充または更正の請求。

14.1.4 収集、処理または利用の停止請求。

14.1.5 削除の請求。ただし当社所定の手順・処理期間に従うことに同意するものとします。

14.1.6 当社または第三者の広告情報の送信停止請求。

14.1.7 個人情報に関する当社の方針・実務の閲覧請求。

14.2 自ら権利を行使し、または他者に代理させる場合、確認可能な本人確認書類を提出するものとします。

14.3 第14.1項に従って権利を行使する場合、当社が定める合理的な処理費用を負担するものとします。ただし、個人情報の訂正を目的として閲覧を申請する場合、処理費用の負担は不要です。

14.4 第14.1項に基づき収集・処理・利用の停止または削除を求めた結果、当社が完全なサービスを提供できなくなる場合があり、当社はこれにより法的責任を負いません。

15. 未成年者に関する特記事項

15.1 当社のウェブサイト、アプリケーション、関連ウェブサイト上の活動その他のオンライン活動は、未成年者・児童向けに特別に設計されたものではありません。未成年者が本サービスを利用し、個人情報の収集・利用に同意する場合、法定代理人または後見人の同意を得る必要があります。未成年で行為能力が制限されている場合、当社のウェブサイト、アプリケーション、関連ウェブサイト上の活動その他のオンライン活動への登録・利用、または「同意」（その他これに類する文言）のボタンを選択する前に、法定代理人または後見人に本ポリシーを読んでもらい、同意を得てください。行為能力を有しない場合、法定代理人または後見人が本ポリシーを読み、登録・利用の操作または「同意」（その他これに類する文言）のボタンの選択を代わりに行った後に限り、登録・利用できます。当社のウェブサイト、アプリケーション、関連ウェブサイト上の活動その他のオンライン活動の利用を開始した場合、法定代理人または後見人が本ポリシーの条項を読み、理解し、同意したものとみなします。法定代理人または後見人は、特定のアカウントおよびそれに関連する個人情報の収集・処理・利用の停止をいつでも当社に請求できます。

15.2 定めのない事項は関連法令に従います。

16. 電子的同意

本書を中華民国電子署名法第5条第2項の電子文書として用い、第5.1.13号の同意権を行使し、同意を表明することに同意します。

17. 補充条項

本ポリシーに定めのない事項は、当社の利用規約および中華民国法令により補充できます。

18. GDPRのプライバシー規定（欧州市場・居住者向け）

18.1 GDPR上の個人情報処理の法的根拠・事由：当社は以下の条件で処理できます。

18.1.1 同意：1つ以上の特定目的での処理に同意した場合。

18.1.2 契約履行：契約当事者であるデータ主体に対する契約履行、または締結前の義務の履行に必要な場合。

18.1.3 法的義務：当社の法的義務の遵守に必要な場合。

18.1.4 重大な利益：あなたまたは他の自然人の重大な利益の保護に必要な場合。

18.1.5 公益：公益上の任務の実行に関連し、または公的機関から委託された公権力の行使に関する場合。

18.1.6 正当な利益：当社の正当な利益の追求に必要な場合。

当社はいつでも、提供が法令・契約上の要求か、契約締結に必要か等、処理に適用される具体的な法的根拠の明確化を支援します。

18.2 GDPR上の権利：当社は個人情報の秘密を尊重し、権利行使を保障することを約束します。本ポリシーおよび関連法に基づき、EU内にいる場合、以下の権利があります。

18.2.1 アクセス請求：当社が保有する情報にアクセスし、更新・削除する権利。可能な場合はアカウント設定から直接行えます。自分で行えない場合は当社へ連絡してください。保有する個人情報の写しも請求できます。

18.2.2 更正請求：当社が保有する不完全・不正確な個人情報の更正を求める権利。

18.2.3 処理への異議：当社が正当な利益を根拠とする処理に対し、あなた固有の事情に基づいて異議を述べる権利。また、直接マーケティング目的の処理にも異議を述べられます。

18.2.4 削除請求：当社に処理を継続する十分な理由がない場合、削除を求める権利。

18.2.5 個人情報の移転を請求する権利：当社は、構造化され、一般的に使用され、機械で読み取り可能な形式で、あなたまたはあなたが選択した第三者に個人情報を提供します。この権利は、当初あなたが当社の利用に同意した自動処理データ、または当社があなたとの契約履行のために利用するデータにのみ適用されます。

18.2.6 同意撤回：個人情報の利用への同意を撤回する権利。撤回により、一部の機能を提供できなくなる場合があります。

18.3 GDPR上のデータ保護権の行使

当社へ連絡してアクセス、更正、取消および異議の権利を行使できます。対応前に本人確認を求めることがあります。当社はできる限り速やかに回答するよう努めます。

当社の収集・利用についてデータ保護当局へ苦情を申し立てる権利があります。欧州経済領域（EEA）内にいる場合、詳細は所在地のデータ保護当局へお問い合わせください。

18.4 児童のプライバシー

本サービスは原則として18歳以上を対象とします。13歳以上18歳未満の場合、法定代理人が本ポリシーを読み、理解し、すべてに同意した後に限り利用できます。また、当社は13歳を超えていない者の個人を識別できる情報を故意に収集しません。

父母または後見人が子供による個人情報の提供を知った場合、当社へ連絡してください。父母または後見人の同意を確認せず18歳未満の個人情報を収集したと知った場合、当社はサーバーから削除する措置を講じます。

同意を処理の法的根拠とする必要があり、所在地の国・地域が父母または後見人の同意を求める場合、収集・利用前にその同意を求めることがあります。

19. 米国カリフォルニア州ユーザーのプライバシー保護（CPRA）

19.1 カリフォルニア州のユーザーは以下の権利を有します。

19.1.1 更正権：不正確な個人情報の更正を請求できます。登録会員は「マイアカウント」の「個人情報」で更正し、または本ポリシー記載の連絡方法を利用できます。

19.1.2 自動化された意思決定に関する情報を知る権利：自動化された意思決定技術の仕組みおよびその予想される結果に関する情報を問い合わせることができます。

19.1.3 共有される個人情報を知る権利：過去12か月間に当社が販売または共有したあなたに関する個人情報について知る権利があります。これには、(i) 業務上または商業上の目的で販売されたあなたの個人情報、(ii) 当社が個人情報を共有する第三者の区分、(iii) 当社が販売した個人情報の区分およびその販売先の第三者の区分、(iv) 当社が業務上の目的で開示したあなたに関する個人情報の区分が含まれます。

19.1.4 センシティブ個人情報の利用制限権：事業目的で収集・開示する情報にはCPRAのセンシティブ個人情報が含まれます。当社はCPRAが明示的に許可する目的を超えて利用・開示しません。

19.1.5 削除権：法律上の例外を除き、あなたから収集した個人情報の削除を請求できます。当社はサービス提供者・請負業者に通知し、各業者はその下流の業者へ通知するものとします。購入・共有先の第三者にも通知しますが、通知が不可能または費用が著しく不相応な場合を除きます。

19.1.6 アクセス権：当社が過去に収集、利用、開示、販売したあなたに関する個人情報の区分および特定の個人情報へのアクセスを、年2回を上限として無料で請求できます。

19.1.7 オプトアウトの権利：クロスコンテキスト行動広告を含め、個人情報を販売または第三者と共有しないことを選択できます。また、特定の行動広告を対象とする分析等、自動的な推論のために個人情報が利用されることを拒否できます。

19.1.8 データポータビリティ権：技術的に可能な範囲で、特定の個人情報を他の主体へ送信するよう請求できます。

19.1.9 差別されない権利：当社はCPRA上の権利を行使するユーザーを差別的に扱ってはなりません。

19.2 18歳以下の未成年者で、本ウェブサイトにプロフィールがある場合、当社の連絡先に書面で連絡し、本ウェブサイトに投稿したコメントその他の内容の削除を請求できます。未成年者の個人情報のオプトインの権利を強化するため、未成年者が個人情報の提供を拒否した後12か月間、当社は再度提供を求めることができません。

19.3 個人情報を販売・共有しないでください

以下の方法で請求できます。

メール：[email protected]。詳細はこちらの説明ページをご参照ください。

19.4 利用・開示の制限請求は受領から15日以内に完了します。知る権利、アクセス、更正、削除の請求は受領から10日以内に受領を確認します。請求は45日以内、または理由を説明したうえで請求から90日以内に完了するものとします。

19.5 これらのプライバシーの権利のいずれかを行使することを選択した場合、当社はあなたを差別したり、報復したりしません。

19.6 授権された代理人

カリフォルニア州居住者に代わって請求する場合、当社の連絡先から提出してください。提出後、本人が代理提出を許可した書面の証拠を示す書類をアップロードする必要があります。当社は本人に請求および／または本人性の確認を求める権利を留保します。

19.7 2025年年次報告

• アクセス請求：2025年のデータアクセス手続の開始請求は0件でした。

• 削除請求：2025年のデータ削除請求は2件でした。

• 更正請求：2025年のデータ更正請求は9件でした。

• 販売・共有拒否の請求：申請者の情報は当社事業の重要な一部であり、当社はその個人情報を他者へ販売しません。

• センシティブ情報の利用制限請求：2025年に当社はこの請求を受けていません。

20. 当社の連絡先

本ポリシーに関する質問または記載された申請がある場合、以下から連絡できます。

• 当社ウェブサイト：https://ooopenlab.cc/about

• 当社メールアドレス：[email protected]