EU-GDPR - 当社が保有する個人データ

「個人データ」に関する通知要件。

このページには、Smash Balloon製品のユーザー/顧客から取得した「個人データ」の収集、処理、保管、維持、および削除に関して、GDPRのさまざまな章および条項に規定されている必要な情報が含まれています。

EU一般データ保護規則（GDPR）第4条では、「個人データ」を次のように定義しています。「特定された、または特定可能な自然人（「データ主体」）に関するあらゆる情報。特定可能な自然人とは、特に氏名、識別番号、位置情報、オンライン識別子などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに特有の1つ以上の要素を参照することにより、直接的または間接的に特定できる人物を指します。」

「個人データ」に関する通知要件は以下のとおりで、このページ内に以下の順序で記載されています。

EU-GDPR第2条(1) – Smash Balloonによる「個人データ」収集に関する通知。
EU-GDPR第13条(1) – Smash Balloonが収集した「個人データ」の管理者の身元および連絡先の詳細。
EU一般データ保護規則（GDPR）第13条および第14条– Smash Balloonが収集する「個人データ」の種類を明確に通知すること。
データ保持および削除に関するポリシーを定義します。
当社が行う処理の目的と利用事例について概説します。
当社のサーバー、データベース、または当社が管理する「個人データ」をこれらのソースから削除する方法、およびその要求を実行した場合の効果について説明します。
EU一般データ保護規則（GDPR）第6条 – Smash Balloonが「個人データ」を収集、処理、管理する法的根拠を特定し、明示する義務。

Smash Balloonによるデータ収集に関するお知らせ。

EU一般データ保護規則（GDPR）第2条(1)に基づき、Smash BalloonはEU GDPRにおいて「個人データ」とみなされる「個人データ」を収集、処理、維持、保管することをここに通知します。これは、当社製品のユーザーおよび／または顧客から提供された情報であり、これらの「個人データ」の種類とその取り扱い方法については、このページでさらに詳しく説明します。

当社の「個人データ」管理者の身元および連絡先情報。

Smash Balloonは、ユーザー/顧客が直接当社に連絡してSmash Balloonに提供する「個人データ」の収集、処理、維持、保管、および削除について責任を負う唯一の情報源です。

スマッシュバルーン製品を違法に配布、販売、または再包装している可能性のある他の組織に誰かが提出した「個人データ」は、当社が管理するサーバー内で収集、処理、維持、または保存されることはありません。

Smash Balloon自体が自分たちに関する「個人データ」を保有しているかどうかを確認したい個人、企業、組織、その他の団体は、こちらのページから直接メールで当社に連絡できます。

Smash Balloonはこれらの問い合わせに対応し、保存されている「個人データ」の種類を通知し、要求に応じてデータを削除します。削除要求とその影響については、こちらで詳しく説明しています。

Smash Balloonが収集する「個人データ」の種類。

1.個人名（名、姓、またはニックネーム）
2.)企業名
3.住所（個人用またはビジネス用）
4.電話番号
5.ウェブサイトアドレス

これら5種類のデータはすべて、ユーザー/顧客とのビジネスアカウントを維持する目的で収集され、以下のとおり、同じ方法、場所、および理由で保存されます。

このデータは、ユーザー/顧客がサポートを依頼したり、プラグインや拡張機能を購入したりする際に、自ら提供することを選択した場合にのみ取得および保存されます。
ユーザー／顧客がこれらのデータタイプを自発的に提供しない場合、Smash Balloonはそれらのデータタイプを積極的に収集しません。
ユーザー／顧客がこれらのデータタイプのいずれかを提供した場合、そのデータは当社のサーバー内のデータベースの「顧客」テーブルまたは「ユーザーアカウント」テーブルの該当するフィールドに保存および管理されます。当社はこのデータを機密データとみなしており、他の個人、企業、法人、または政府機関と共有または提供することはありません。
このデータは、Smash Balloonの担当者が定期的にアクセスし、ユーザー／顧客が当社の製品に関連するアカウントまたはサポート支援を受ける目的で自発的に当社に連絡してきたサポートまたはアカウントの問題に対処するために、ユーザー／顧客を特定するために使用されます。
このデータは第三者と共有されることも、他の誰かに提供されることも一切ありません。
このデータは、カスタマーサービス部門で業務を行うよう指定されたSmash Balloonの担当者以外には閲覧されず、ユーザー／顧客を支援する目的のみに使用されます。
ユーザー/顧客は、このページからメールでリクエストを送信するだけで、いつでもこれらのデータタイプのいずれかをデータベースから削除するように要求できます。
ユーザー/顧客からそのような要求を受けた場合、Smash Balloonは影響を受けるユーザー/顧客を特定できる可能性のある情報のみを削除し、製品自体に関連するその他の購入情報は削除しません。つまり、特定の個人、企業、事業体、または政府機関を特定するのに役立つ情報は取引から削除されますが、当社が事業目的で販売された製品の種類と数を追跡するために使用するその他の情報は削除されません。
注：データ削除要求の影響– 影響を受けるユーザー/顧客が上記の「個人データ」のいずれかの種類の削除を要求した場合、Smash Balloonはそれ以上のコミュニケーションを確立したり、顧客が享受または希望し、当社が許可する可能性のある当社製品の使用に関する権利や特権を付与したりすることができなくなります。

これは、データ削除後、当該個人／企業に関連付けられた当社製品の使用に関して付与されていた権限を確認できなくなるためです。ユーザー／顧客が購入した製品およびその使用権との関連付けを解除することを選択した場合、データ削除の要求によって当該権限が存在していたかどうかを確認できなくなるため、このような結果となります。

6.メールアドレス（個人用またはビジネス用）

この個人データは、Smash Balloonの事業運営のみを目的として収集および保存されます。このデータは、購入またはサポート依頼を開始するために必要です。これは、Smash Balloonのウェブサイトから購入したプラグインの種類、ライセンスの種類、および支払金額に関する購入情報にリンクする、顧客アカウントの主要な識別子です。
このデータタイプは、Smash Balloon製品を購入していないものの、当社のプラグインの無料版をダウンロードし、サポートに関する問題についてSmash Balloonにメールで問い合わせたユーザー/顧客についても収集および保存されます。
このデータは、当社のサーバー上のデータベースの「購入」データテーブルの該当するフィールドにのみ保存され、「顧客」データテーブルまたは「ユーザー」データテーブルにリンクされます。
このデータは常に必要であり、ユーザー/顧客がサポートを求めて当社に連絡した際に、サポートやアカウントの問題に対処する目的で、ユーザー/顧客を識別するためにのみ、Smash Balloonによって使用されます。
このデータは第三者と共有されることも、他の誰かに提供されることも一切ありません。
このデータは、お客様をサポートする目的でカスタマーサービス部門に配属されたSmash Balloonの従業員以外には閲覧されません。

7.)ユーザー/顧客の電子メールのやり取りの中で提供され、ユーザー/顧客によって提供されるデータ。

Smash Balloonは、すべてのサポートリクエストに関するメールを収集、保存、管理します。Smash Balloonは、ユーザー/顧客が作成したメールにどのような情報を含めるかを制御することはできません。そのため、Smash Balloonは、送信されたメールの内容の中に、EU一般データ保護規則（GDPR）に基づき「個人データ」とみなされる情報が含まれる場合があります。

残念ながら、Smash Balloonはユーザー/顧客が連絡を開始する際にどのような情報を送信するかを制御することはできません。連絡を開始するのはユーザー/顧客自身であり、技術サポートに関する最初の問い合わせを送信する際に、メールに個人データが含まれる場合が多いためです。

ユーザー／顧客は、直接的な技術サポートを受ける目的で、氏名、ウェブサイトのアドレス、ウェブサイトへのアクセスを許可するパスワードなど、顧客が提供することを選択したその他の情報を定期的に含めます。

Smash Balloonは、受信したすべてのメールデータ／情報を安全なメールサーバーに保存することで、これらの情報を保護するための措置を講じています。さらに、Smash Balloonは、すべてのメールに既に「個人データ」が含まれているとみなしており、メール通信にメールアドレスが含まれているというだけで、さらに保護する必要があると判断しています。これは、EU一般データ保護規則（GDPR）において、メールアドレス自体が個人データとみなされているためです（こちらの記事を参照）。

Smash Balloonは、メールデータの保護に関して、すべてのメールデータを以下の方法で管理しています。

すべてのメールは安全なサーバーに保存されます。
メールのやり取りは収集されますが、分類はされません。
メールはSmash Balloonのメールサーバーに保存およびアーカイブされ、Smash Balloonが過去に発生したサポート問題を参照できるようにします。
電子メールのやり取りは、いかなる第三者とも共有されません。
メールは、指定されたSmash Balloonのサポートスタッフのみが閲覧します。

9. スマッシュバルーンは、発生した金融取引に関連する「個人データ」を収集、処理、または保存しません。購入を開始するために使用されるデータは、次の方法で管理されます。

購入が完了すると、お客様はSmash Balloonのサイトを離れ、購入を完了するために収集、記録、および保持されるすべての金融取引情報は、お客様が選択した金融機関のサーバーおよびデータベース内で処理されます。金融機関はSmash Balloonに固有の購入取引番号を提供し、Smash Balloonはこの番号によって購入が行われたことを識別します。この番号は、実際の金融取引が行われたことを確認し、購入時にユーザー/お客様が設定したSmash Balloonアカウントに購入商品を配送するために必要です。また、お客様がSmash Balloonに返金を請求する場合にも必要となります。この番号により、金融機関は自社のシステム内で当該取引を特定し、管理している正しいアカウントに返金を適用することができます。

個人データの削除依頼

サーバーから「個人データ」を削除するようリクエストを送信する方法の詳細な手順については、こちらのページをご覧ください。

「個人データ」の法的根拠を宣言

EU-GDPR第6条では、個人データの処理にはEU-GDPR第6条で規定されている明確かつ合法的な根拠が必要であり、第5条(2)の説明責任原則を遵守する必要があると規定されています。合法的な根拠が適用されることを実証できなければなりません。

Smash Balloonは、その法的根拠が第6条1項a)、b)、c)およびd)に最も密接に該当することを宣言し、特定します。これにより、Smash Balloonの管理下にある個人データを以下の目的で収集、処理、および保持することが可能になります。

第6条1項(a) – データ主体が、1つまたは複数の特定の目的のために自身の個人データの処理に同意した場合（これは、ユーザー/顧客がサポート、購入、または使用目的で連絡を開始した場合に発生し、これはユーザー/顧客の利益のみを目的として行われます）。

第6.1条(b) – データ主体が当事者となる契約の履行、または契約締結前にデータ主体の要求に応じて措置を講じるために処理が必要な場合（これは、ユーザー/顧客が当社の製品の購入を開始し、購入契約を履行する場合に発生し、これはSmash Balloonとユーザー/顧客双方の利益のために行われます）。

第6.1条(c) – 処理は、管理者が従うべき法的義務を遵守するために必要な場合（これは、ユーザー/顧客が製品の購入契約を完了し、その製品の使用権を主張したい場合に発生します。これは、Smash Balloonとユーザー/顧客の両方に利益をもたらします）。

第6条1項(d) – データ主体または他の自然人の生命に関わる利益を保護するために処理が必要な場合（これは、ユーザー/顧客が製品を購入し、その製品に対する権利を主張する場合に発生します。これは、ユーザー/顧客の利益のために、その権利が存在するかどうかを判断するために行われます）。