データ削除ポリシー

1. 本ポリシーの適用範囲

本ポリシーは、以下に適用されます：

• 本サービスのアカウント保有者、管理者、および正規の利用者について当社が保有する個人情報
• 企業が当社に削除を請求する顧客データ（プライバシーポリシー第3.3条に定義されるもの）。スケジューリング、ディスパッチ、および人員に関する記録を含みます
• 当社が管理者として保有する場合における、ウェブサイト訪問者および取引先ご担当者の個人情報
• アカウントの解約またはオフボーディングの一環として削除されるデータ

本ポリシーは、プライバシーポリシー第4.4条に定めるより短い期間で削除されるシャドースケジュール監査データ、およびお客様が本サービスに接続される第三者サービスが保有するデータ（これらは当該第三者自身のポリシーに従います）には適用されません。

2. 主要な定義

• 「個人情報」とは、適用法（カナダのPIPEDAおよび適用される米国の州プライバシー法を含みます）に定義される、識別可能な個人に関する情報をいいます。
• 「顧客データ」とは、企業またはその利用者が本サービスにアップロードまたは入力するデータをいい、従業員および技術者の記録、ジョブのスケジュール、割り当て、位置情報、メモ、ならびに業務データを含みます。顧客データは、当該企業が所有し、管理します。
• 「匿名化データ」とは、単独でも、合理的に入手可能な他の情報と組み合わせても、個人または特定の企業を識別するために利用することができないよう、不可逆的に加工されたデータをいいます。適切に匿名化された後のデータは、適用法上、もはや個人情報ではありません。
• 「削除請求」とは、個人情報または顧客データの削除を求める本人確認済みのご請求であって、これを行う権利を有する個人、または当該データを管理する企業によりなされたものをいいます。

3. 削除請求の提出方法

削除請求は、以下の方法により提出することができます：

• アカウントに登録されているメールアドレスから（または当該アカウントのために行為する権限の証明を添えて）support@crisphive.com へメールを送信する
• アカウント設定内の削除機能が利用可能な場合、これを使用する
• 第13条に記載の郵送先住所宛に書面をお送りいただく

当社は、不正または誤った削除からお客様を保護するため、すべての削除請求について、これに対応する前に本人確認を行います。ご請求を確認できない場合には、追加で必要となる情報をお知らせします。お客様の個人情報が、当社が企業に代わって処理する顧客データに含まれている場合（例えば、お客様が企業のアカウント上の技術者である場合）、当該企業が当該データの管理者となります。この場合、当社は、お客様のご請求を当該企業に取り次ぎ、または当該企業をご案内するとともに、第6条に記載のとおり、当該企業の対応を支援します。

4. 削除のタイムライン：30日間の保持、匿名化、および消去

削除請求の確認が完了すると、データは以下の段階を経て処理されます。期間は、当社がご請求を確認した日（以下「0日目」）から起算されます。

適用法がより短い期間での削除を要求する場合、または本スケジュールのいずれかの部分を禁止する場合には、当該法律の要件が優先します（第10条および第11条をご参照ください）。適用法により、特定の記録（例えば、税務または請求に関する記録）をより長期にわたり保存することが求められる場合、当該記録は要求される範囲でのみ保持され、その他の点では第8条に従って取り扱われます。

5. 匿名化とは何を意味するか

本ポリシーに基づく匿名化は、不可逆的なものとなるよう設計されています。データセットに応じて、以下の手法のうち1つ以上が用いられます：

• 直接識別子（氏名、メールアドレス、電話番号、アカウント識別子、詳細な住所）の恒久的な削除または破棄
• 準識別子の一般化（例えば、詳細なジョブの所在地を市区町村または地域単位に、詳細なタイムスタンプを日付または週単位に丸めること）
• 個別レベルのレコードが存在しなくなるようにする記録の集計
• 残存するデータを個人または企業に再び結び付けうる対応表、鍵、またはログの破棄

当社は、確認済みの削除請求に関して、仮名化データ（鍵を用いて再識別しうるデータ）を、30日間の識別可能な保持期間を超えて保持することはありません。匿名化データは決して販売されず、また、識別可能な個人または企業に関するマーケティング、プロファイリング、もしくはモデルの訓練のために利用されることも決してありません。

6. 企業を離れる現場サービス人員

企業は、現場サービス人員 — 技術者、クルー、ドライバー、その他の移動型作業員 — のスケジューリングおよび管理のために本サービスを利用します。企業のアカウント内における当該人員に関する記録（プロフィール、スキル、スケジュール、作業履歴、メモ、および関連する業務データ）は、顧客データに該当します。

7. アカウントの解約および企業のオフボーディング

企業がアカウントを閉鎖した場合、または利用規約に基づきアカウントが解約された場合：

• 当該企業は、ご請求により、解約前または解約後速やかに、その顧客データをエクスポートすることができます
• その後、当該アカウントの顧客データおよび関連する個人情報は、第4条の削除タイムラインに入ります。0日目は、解約の効力発生日（企業がエクスポートのためにデータの一時的な保持を当社に請求した場合には、その後の削除請求の日）となります
• 請求、税務、および同意に関する記録は、第8条に記載のとおり別途保持されます

8. 例外およびリーガルホールド

当社は、適用法により要求または許容される範囲においてのみ、必要な場合には識別可能な形で、第4条のタイムラインを超えて特定のデータを保持することがあります。これには、以下の目的が含まれます：

• 法定の保存義務を遵守すること（例えば、税務、会計、および請求に関する記録）
• CASLおよび同等の法令により要求されるとおり、同意および配信停止のご要請に関する記録を保持すること
• 法的請求を確立し、行使し、もしくは防御すること、または訴訟保全命令、召喚状、裁判所の命令、もしくは規制当局の調査に応じること
• 不正行為、不正利用、またはセキュリティインシデントを検知し、調査し、および防止すること
• 削除請求の前に個人または企業が要請した取引を完了すること

例外に基づき保持されるデータは、当該例外の目的のためにのみ利用され、アクセスが制限され、当該例外が適用されなくなった時点で削除または匿名化されます。

9. バックアップおよび災害復旧用の複製

削除済みおよび匿名化済みのデータは、暗号化されたバックアップおよび災害復旧システム内に一時的に残存する場合があります。バックアップはアクセスが制限され、いかなる稼働中の処理にも使用されず、通常の業務の過程においてローリング方式のスケジュールで上書きされます。削除済みデータを含むバックアップが復元された場合、当社は、復元後速やかに当該削除または匿名化を再度適用します。

10. 適用される法令 — カナダおよび米国

本ポリシーは、当社が事業を行い、顧客にサービスを提供する主要な法域であるカナダおよび米国の法令を遵守することを主眼として策定されています。

11. その他の法域の利用者

お客様がEEA、英国、またはスイスにおられる場合、GDPRならびに英国およびスイスの同等の法令に基づくお客様の消去の権利は、プライバシーポリシー第9条および第13.2条に記載されており、本ポリシーによって減じられることはありません。すなわち、確認済みの消去請求は不当に遅滞することなく実行され、当社が匿名化するデータは、これらの法令が求める水準まで匿名化されます。いずれの法域においても、現地法が本ポリシーより短い削除の期限またはこれと異なる基準を課す場合には、現地法が優先します。

12. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更については、本サービスを通じて、またはその他の合理的な方法によりお知らせし、上記の「発効日」を更新します。変更の効力発生後も本サービスのご利用を継続された場合、更新後の本ポリシーに同意されたものとみなされます。

13. お問い合わせ

本ポリシーに関するご質問、または削除請求は、以下までお寄せください：

削除請求が適用法に従って取り扱われていないとお考えの場合は、カナダ・プライバシーコミッショナー事務局（またはお住まいの州のコミッショナー）、あるいは米国のお住まいの州の司法長官に連絡することもできます。