プライバシーポリシー
最終更新日: 2026年8月26日
本プライバシーポリシーは、Crisphiveとして事業を行うWicWac Inc.(以下「Crisphive」「当社」「弊社」または「私たち」)が、当社のウェブサイト、アプリケーション、およびサービス(以下総称して「本サービス」)をご利用いただく際に、個人情報をどのように収集、利用、開示、保護するかを説明するものです。
1. 当社について
Crisphiveは、モバイルサービスチームのスケジューリングと管理のためのテクノロジープラットフォームです。CrisphiveはWicWac Inc.のブランドであり、同社はカナダで連邦法人として設立された企業です。
WicWac Inc.(Crisphiveとして事業を行う)
Suite 1420, 99 Bank Street
Ottawa, Ontario K1P 1H4
カナダ
連絡先メールアドレス: support@crisphive.com
2. 本ポリシーの適用範囲
本プライバシーポリシーは、以下に適用されます:
- 当社ウェブサイトの訪問者
- 当社のアプリケーションおよびプラットフォームのご利用者
- 顧客、アカウント管理者、および承認されたユーザー
- ビジネス上の連絡先およびコミュニケーション
- 無料のシャドースケジュール監査のためにデータを提出する企業および個人(第4条をご参照ください)
本ポリシーは、Crisphiveからリンクされている第三者のウェブサイトまたはサービスには適用されません。
3. 当社が収集する情報
3.1 お客様が直接提供する情報
当社は以下を収集する場合があります:
- 氏名、メールアドレス、電話番号
- SMS通知またはSMSベースのログインを有効にした場合の携帯電話番号
- 会社名および役職
- アカウントのログイン資格情報
- 請求および支払い情報
- サポートリクエストおよびコミュニケーション
- マーケティングのオプトインおよびオプトアウトの状況を含む、コミュニケーションに関する設定
- お客様が本サービスにアップロードまたは入力するあらゆるデータ(以下「顧客データ」)
- シャドースケジュール監査のためにお客様が提出するスケジューリングおよび業務データ(以下「監査データ」— 第4条をご参照ください)
3.2 自動的に収集される情報
本サービスのご利用時に、当社は以下を収集する場合があります:
- IPアドレス
- デバイスの種類、オペレーティングシステム、ブラウザ
- 使用ログ、タイムスタンプ、機能の操作履歴
- おおよその位置情報(市区町村/地域)
- 当社のコミュニケーションの運用および改善に使用される電子メールのインタラクションデータ(配信、開封、クリックのイベントなど)
これらのデータは、本サービスの運営、保護、および改善に役立てられます。
3.3 顧客データ(サービスデータ)
顧客データには以下が含まれる場合があります:
- 従業員の氏名および連絡先の詳細
- ジョブのスケジュール、割り当て、位置情報
- メモ、コメント、および業務データ
これらのデータはお客様が管理します。当社は、本サービスの提供のためにのみ処理します。顧客データ(技術者、クルー、ドライバーなどのフィールドオペレーション人員に関する記録を含みます)は、アカウントを保有する企業が所有し、管理するものであり、人員が当該企業を離れた後も、当該企業のアカウント上に残ります(第11.3条をご参照ください)。
4. シャドースケジュール監査データ
4.1 本条が対象とする事項
無料のシャドースケジュール監査をご依頼いただく場合、お客様は1日分以上の実際の業務スケジューリング情報を当社に送信されます。これには、ジョブの所在地、訪問の時間枠、技術者またはクルーの編成表、および関連するディスパッチの詳細が含まれる場合があります(以下「監査データ」)。監査データは商業上機密性が高く、かつ顧客関係が成立する前に当社に共有されるものであるため、本条は、お客様に対する当社の一方的かつ法的拘束力のある守秘義務の引受けです。本条はすべての監査に自動的に適用され、効力を生じさせるためにお客様が何かに署名される必要はありません。
4.2 単一目的での利用 — お客様に対する当社の引受け
当社は、監査データを唯一の目的、すなわちお客様のシャドースケジュール監査の実施(お客様が提出されたスケジュールを同一の制約条件の下で再構築すること)、ならびに監査レポートの作成、提供、およびお客様との協議のためにのみ利用することを引き受けます。これが利用範囲のすべてです。
前記を限定することなく、当社は以下を行いません:
- 監査データを、マーケティング、広告、または販売促進の目的で利用すること、および監査データにおいて特定される者に連絡すること
- 監査データを、機械学習モデルまたはAIモデルの訓練、ファインチューニング、または改善のために利用すること
- 監査データを、いかなる者に対しても販売、賃貸、ライセンス供与、または取引すること
- 監査データを他の顧客のデータと結合すること、または匿名化されているか否かを問わず、ベンチマーキング、公表される統計、もしくは業界レポートのために利用すること
- 監査データを、お客様の従業員、業務委託先、または顧客を勧誘するために利用すること
4.3 機密としての取り扱い
当社は、監査データをお客様の機密情報として取り扱います。アクセスは、お客様の監査の実施のためにこれを必要とし、かつ守秘義務を負うCrisphiveの人員に限定され、監査データは第12条に記載されたセーフガードにより保護されます。当社は、当社のインフラをホスティングするサービスプロバイダー(契約上の機密保持義務の下で当社の指示に従って行為する者)に対する場合、または法律、規制、もしくは裁判所の命令により開示が要求される場合を除き、監査データを第三者に開示しません。後者の場合、適法である限り、当社は速やかにお客様に通知します。
4.4 削除
お客様が当社とサブスクリプション契約その他の商業的合意を締結されない場合、当社は、監査レポートの提供後30日以内に監査データを削除します。ただし、通常のバックアップ内の複製(通常の業務の過程で削除されるまで、引き続き本条により保護されます)、または適用法により要求される場合を除きます。お客様は、legal@crisphive.com宛にメールを送信することにより、いつでもより早期の削除を請求することもできます。明確化のため、監査データはこのより短い期間に従って削除され、第11.2条の一般的な削除スケジュールには従いません。
4.5 監査の方法論および限界 — 拘束力のある計画ではありません
シャドースケジュール監査は、Crisphive独自の内部スケジューリングアルゴリズムおよび大規模言語モデル(LLM)を用いて作成され、これらはお客様が提出されたデータの解釈およびレポートの生成を補助します。(第4.2条と整合して、お客様の監査データは、レポートを作成するためにこれらのシステムにより処理されますが、いかなるモデルの訓練または改善のためにも利用されることはありません。)
監査レポートは、お客様が提出されたデータおよびレポートに記載された前提条件のみに基づく、例示的かつ特定時点のシミュレーションです。監査レポートは情報提供のみを目的として提供されるものであり、誤解の余地がないよう明記しますが、以下のいずれでもありません:
- WicWac Inc.またはCrisphiveによる、いかなる種類の拘束力のある合意、申込み、見積り、または約束
- 結果、削減額、または性能の保証、保証責任、もしくは予測 — すべての数値は推定値であり、アルゴリズムおよびLLMによる出力に内在する誤りまたは欠落を含む場合があります
- 専門的、財務的、法的、または業務上の助言
- お客様の事業を運営するための業務手順書、計画、または指示書
監査またはそのレポートに依拠してお客様が行った、または行わなかったいかなる決定についても、お客様が単独で責任を負います。明確化のため、本項は監査の出力物のみに関するものであり、第4.2条から第4.4条までに定める守秘義務の引受けを減じるものではありません。当該引受けは引き続き当社を拘束します。
4.6 請求権の放棄;責任の不存在
適用法により認められる最大限の範囲において、WicWac Inc.(Crisphiveとして事業を行う)ならびにその子会社、関連会社、およびブランド、ならびにそれらのそれぞれの取締役、役員、従業員、業務委託先、および代理人(総称して「Crisphive関係者」)は、監査、監査レポート、またはそれらのいずれかの利用もしくはそれらへの依拠から生じ、もしくはこれらに関連する、直接的、間接的、付随的、特別、結果的、懲罰的または制裁的であるかを問わず、また責任の法的根拠を問わない、いかなる種類の請求、損失、損害、費用、または経費についても、お客様により補償され、免責されるものとし、これらについて一切の責任を負いません。また、お客様は、かかるすべての請求についてCrisphive関係者を免責し、これらに関する請求権を放棄します。本条のいかなる規定も、適用法の下で排除または制限することができない責任を排除または制限するものではありません。お客様とCrisphiveが相互の秘密保持契約(NDA)に署名した場合、本条との抵触がある限りにおいて、当該契約の保証および責任に関する規定が優先します。
4.7 法的効力;署名済みNDAのご用意
第4.2条から第4.4条までは、監査データを提出する各企業のために、WicWac Inc.を一方的な引受けとして法的に拘束することを意図しており、第4.5条および第4.6条とともに、当社が監査データを受領した日から2年間存続します。署名された契約をご希望の場合は、ご請求により相互の秘密保持契約(NDA)をご用意いたします — legal@crisphive.com宛にメールをお送りください。当社がお客様とNDAに署名した場合、本条との抵触がある限りにおいて、当該NDAが優先します。
5. 情報の利用方法
当社は、以下の目的で個人情報を利用します:
- 本サービスの提供および運営
- 第4条の制限の範囲内で厳格に行うシャドースケジュール監査の実施
- SMSワンタイムパスコード(OTP)による方法を含む、ユーザーの認証およびアカウントの管理
- 支払いおよびサブスクリプションの処理
- お客様のアカウントおよび本サービスの運営に必要な機能的通信の送信(第7条をご参照ください)
- 法律およびお客様の設定により許容される場合のマーケティング通信の送信(第7条および第8条をご参照ください)
- お客様が同意された場合のSMSによる方法を含む、アップデート、サポート、およびサービスに関する通知の連絡
- 機能、パフォーマンス、およびセキュリティの改善
- 法令および規制上の義務の遵守
当社は個人情報を販売しません。
6. SMSコミュニケーション(通知およびワンタイムパスコード)
Crisphiveは、サービス通知およびワンタイムパスコード(OTP)によるログイン認証という2つの異なる目的でテキスト(SMS)メッセージを送信することがあります。本条では、それぞれについて同意がどのように取得されるか、オプトアウトの方法、およびお客様の携帯電話番号の取り扱いについて説明します。
6.1 SMSサービス通知
当社は、スケジュールの変更、ディスパッチおよびジョブのアラート、アカウントのアクティビティ、サービス通知など、お客様による本サービスの利用に関連するトランザクション型および情報提供型のSMSメッセージを送信する場合があります。これらの通知を受信することへの同意は、アカウントの作成時または本サービスの利用時における、当社の利用規約の承諾を通じて取得されます。これらのメッセージはマーケティングメッセージではありません。
6.2 SMSワンタイムパスコード(OTP)
SMS認証を使用して本サービスにログインすることを選択された場合、当社はお客様の携帯電話番号にワンタイムパスコードを送信します。OTPメッセージへの同意は、別途かつ明示的に取得されます。SMSによるログインを選択される際に、同意のチェックボックスにチェックを入れていただく必要があります。チェックボックスにチェックを入れることにより、お客様は、ご本人確認およびアカウントの保護のみを目的として、提供された携帯電話番号にOTPメッセージを送信することをCrisphiveに許可するものとします。
6.3 OTPコードは決して共有しないでください
ワンタイムパスコードは機密のセキュリティ資格情報です。Crisphiveの代表者を名乗る者を含め、OTPコードを誰にも共有しないでください。CrisphiveおよびWicWac Inc.が、電話、テキスト、または電子メールでOTPコードをお尋ねすることは決してありません。コードの提供を求められた場合は、提供せず、直ちにsupport@crisphive.comまでご報告ください。
6.4 メッセージの頻度、料金、およびオプトアウト
- メッセージの頻度は、お客様のアカウントのアクティビティおよび設定に応じて変動します。
- お客様の携帯電話会社および契約プランに応じて、メッセージおよびデータの料金が発生する場合があります。
- SMS通知は、いつでも任意のメッセージにSTOPと返信するか、通知設定を調整するか、またはsupport@crisphive.comまでご連絡いただくことでオプトアウトできます。サポートが必要な場合はHELPと返信してください。
- SMSベースのログインを引き続きご利用になる場合、SMS通知をオプトアウトしてもOTPメッセージは無効になりません。OTPメッセージの受信を希望されない場合は、他の利用可能なログイン方法に切り替えてください。
- SMSへの同意を撤回すると、SMSベースのログインやリアルタイムのディスパッチアラートなど、一部の機能が制限される場合がありますが、本サービスのその他の部分のご利用には影響しません。
6.5 適用法の遵守
当社のSMSに関する運用は、当社が事業を行い、ご利用者が居住する法域の法律(「その地の法律」)に準拠するよう設計されています。これには、該当する場合、カナダの迷惑メール対策法(CASL)およびPIPEDA、米国の電話消費者保護法(TCPA)ならびに適用されるCTIAおよび通信事業者のメッセージングガイドライン、ならびにEEA、英国、またはスイスのご利用者に対するGDPRおよびePrivacy規則が含まれます。現地法がこれと異なる、またはより高い水準の同意を要求する場合は、その水準が優先します。CASLコンプライアンスプログラムの詳細については、第8条をご参照ください。
6.6 携帯電話情報の非共有
お客様の携帯電話番号およびSMSのオプトイン状況は、上記のメッセージの配信のためにのみ使用されます。携帯電話情報およびSMSの同意データが、マーケティングまたは販売促進の目的で第三者もしくは関連会社と共有され、または販売されることはありません。当社が携帯電話番号を共有するのは、契約上の機密保持義務の下で当社に代わってメッセージを配信する電気通信およびメッセージングサービスプロバイダーに限られます。
7. 電子メールによるコミュニケーション
Crisphiveは、機能的通信とマーケティング通信という2つの異なる種類の電子メールを送信します。本条では、その違い、それぞれの同意の根拠、およびお客様の選択肢について説明します。
7.1 機能的通信(必須 — オプトアウト不可)
機能的通信は、お客様のアカウントの運営および本サービスの提供に不可欠な電子メールです。お客様がこれらを受信することは重要です。これには、以下が含まれますが、これらに限られません:
- アカウントおよびセキュリティに関するメール(登録確認、ログイン認証、パスワードリセット、不審なアクティビティのアラート)
- 請求およびサブスクリプションに関するメール(請求書、領収書、支払い失敗、更新および価格改定の通知)
- サービスおよび運用に関するメール(スケジュールおよびディスパッチ通知、障害およびメンテナンスの通知、重要な製品変更)
- 法的通知およびポリシーに関する通知(本ポリシー等の変更、法令上必要な開示、侵害通知)
機能的通信を受信することへの同意は、当社の利用規約の承諾を通じて取得され、アカウントを保有するための条件となります。これらのメールは、本サービスの運営、セキュリティ、および管理に必要であり、法律または契約によりお客様が受領を義務付けられている情報を含む場合があるため、アカウントを保持されている間は、機能的通信をオプトアウトすることはできません。受信を停止する唯一の方法は、アカウントを閉鎖することです。機能的通信はマーケティングではなく、適用法上のマーケティングに関する同意要件の対象外です。
7.2 マーケティング通信(任意 — いつでもオプトアウト可能)
マーケティング通信には、ニュースレター、製品発表、プロモーション、イベントの招待、アンケート、およびこれらに類するコンテンツが含まれます。当社は、お客様の明示的な同意、法律が認める場合の既存の取引関係、またはその他の適法な根拠に基づき、適用法により許容される場合にのみマーケティング通信を送信し、すべてのマーケティング通信には、明確かつ機能する配信停止の手段が含まれています。マーケティング通信は、以下の方法によりいつでもオプトアウトできます:
- マーケティングメール内の配信停止リンクをクリックする
- アカウント設定でコミュニケーションに関する設定を調整する
- support@crisphive.comにメールを送る
当社は、オプトアウトのリクエストに速やかに、いかなる場合も適用法が要求する期間内(例えば、CASLの下では10営業日以内)に対応します。マーケティング通信のオプトアウトは機能的通信に影響せず、アカウントが有効である間は引き続き機能的通信を受信されます。
7.3 適用法の遵守
当社の電子メールに関する運用は、当社が事業を行い、ご利用者が居住する法域の法律に準拠するよう設計されています。これには、該当する場合、カナダの迷惑メール対策法(CASL)、米国のCAN-SPAM法、ならびにEEA、英国、またはスイスのご利用者に対するGDPRおよびePrivacy規則が含まれます。現地法がこれと異なる、またはより高い基準を課す場合は、その基準が優先します。CASLコンプライアンスプログラムの詳細については、第8条をご参照ください。
7.4 お客様の責任および配信に関する免責事項
電子メールは配信が保証された媒体ではありません。お客様は、アカウントに登録されたメールアドレスを正確かつ最新の状態に保つこと、Crisphiveからのメールがブロックまたはフィルタリングされないようにすること(迷惑メールフォルダの確認を含む)、および機能的通信を適時に確認することについて責任を負います。機能的通信は、当社がお客様のアカウントに登録されたメールアドレスに送信した時点で、通知がなされたものとみなされます。適用法により認められる最大限の範囲において、CrisphiveおよびWicWac Inc.は、不正確または古いメールアドレス、スパムまたはセキュリティフィルタリング、メールボックスの制限、あるいは第三者のメールプロバイダーまたはネットワークの作為もしくは不作為に起因して、お客様が通信を受信、閲覧、またはそれに基づき行動しなかったことから生じるいかなる損失、損害、または結果についても、責任を負いません。
8. カナダ迷惑メール対策法(CASL)
Crisphiveはカナダの企業であり、カナダの迷惑メール対策法(CASL)は、当社がカナダ国内の電子アドレスに送信する商業電子メッセージ(以下「CEM」)— 商業的内容を含むメールおよびSMSメッセージ — を規律します。本条では、当社の遵守方法をご説明します。第6条および第7条と本条が重複する場合は、より厳格な基準が適用されます。
8.1 CEMに該当するもの
CEMとは、商業活動への参加を促す電子メッセージをいいます — 例えば、当社のニュースレター、製品のお知らせ、プロモーション、イベントへのご招待、および類似のマーケティング通信(第7.2条)です。以下はCEMに該当せず、CASLの適用除外に従い、マーケティングに関する同意なく送信できます:
- 第7.1条に基づく機能的通信(アカウント、セキュリティ、請求、サービス、および法的通知)
- 第6条に基づくSMSサービス通知およびOTPメッセージ
- シャドースケジュール監査レポート、お見積り、お問い合わせへの回答など、お客様がご依頼されたものをお届けするメッセージ
- お客様が既に同意された取引を完了または円滑化するメッセージ
8.2 同意 — 明示的同意および黙示的同意
当社は、有効な同意がある場合にのみCEMを送信します:
- 明示的同意。お客様が能動的にオプトインする場合です — 例えば、ニュースレターの購読やマーケティングコンテンツのご請求の際に、チェックの入っていないボックスにチェックを入れる場合です。当社は事前にチェックされたボックスを決して使用せず、マーケティングへの同意が本サービスの利用やシャドースケジュール監査の受領の条件となることは決してありません。明示的同意は、お客様が撤回されるまで有効です。
- 黙示的同意 — 既存の取引関係。お客様がサブスクリプションを購入し、または当社と契約を締結された場合、CASLは購入または契約終了から2年間の同意を推定します。お客様が当社にお問い合わせまたはお申し込みをされた場合 — シャドースケジュール監査のご依頼を含みます — CASLはお問い合わせから6か月間の同意を推定します。
- 黙示的同意 — 目立つ形での公開/提供されたアドレス。企業間の連絡について、お客様が目立つ形で公開された(例えば、貴社ウェブサイト上の)、または当社に提供された電子アドレスに依拠する場合があります。ただし、未承諾のCEMを受け取りたくない旨の表示がなく、かつメッセージがお客様の業務上の役割または職務に関連する場合に限ります。
黙示的同意が失効した場合、お客様がその間に明示的同意を与えられていない限り、当社はそのアドレスへのCEMの送信を停止します。
8.3 シャドースケジュール監査とCASL
シャドースケジュール監査のご依頼により、(お問い合わせとして)ご依頼者であるお客様ご本人に対し、監査フォームにご記入いただいた連絡先で最長6か月間ご連絡する黙示的同意が生じます。これは第4.2条の当社の約束とは別個のものであり、これを損なうものではありません:お客様の監査データに含まれる従業員、技術者、または顧客の連絡先情報を、マーケティングその他の連絡のために使用することは決してありません。
8.4 メッセージの発信者表示および配信停止
当社が送信するすべてのCEMは:
- WicWac Inc.(Crisphiveとして事業を行う)を送信者として明示し、当社の郵送先住所(Suite 1420, 99 Bank Street, Ottawa, Ontario K1P 1H4, Canada)および連絡手段を記載します
- メッセージ送信後少なくとも60日間有効な、明確かつ無料の配信停止手段を含みます
- 第7.2条に記載のとおり、配信停止のご要請に速やかに、いかなる場合も10営業日以内に対応します
マーケティング通信の配信を停止しても、機能的通信(第7.1条)や、監査レポートなどご依頼いただいた成果物には影響しません。
8.5 同意の記録
当社は、CEMの各受信者について同意を証明するに足る記録を保持します。これには、同意の日付、取得元、および方法(例えば、フォーム送信の詳細)、ならびに各配信停止要請の日付および対応が含まれます(第11条(データの保持および削除)をご参照ください)。
8.6 ご質問および苦情
当社のCASLに関する取り組みについてのご質問は、support@crisphive.comまでお送りください。CASLを執行するカナダ・ラジオテレビ通信委員会(CRTC)に連絡することも、カナダ政府のスパム報告センター(fightspam.gc.ca)を通じて報告することもできます。
9. GDPR — 役割、法的根拠、およびお客様の選択肢
EEA、英国、またはスイスのご利用者について、本条では、GDPRおよびこれに相当する英国法・スイス法の下で当社が個人データをどのように処理するかをご説明します。第13.2条(お客様の権利)、第14条(当社のデータ処理補遺)、および第15条(国際的なデータ移転)と併せてお読みください。
9.1 当社の役割 — 管理者および処理者
WicWac Inc.は、当社自身の目的のために収集する個人データ — ウェブサイトの訪問、アカウント登録、請求、サポート、およびマーケティング — については、データ管理者として行動します。顧客データ(第3.3条)および監査データ(第4条)については、本サービスの提供またはお客様の監査の実施のため、お客様の文書化された指示に基づいてのみ処理を行うデータ処理者として行動します。当社が処理者として行動する場合、第14条に記載するデータ処理補遺が当社の処理を規律します。
9.2 処理の法的根拠
当社が管理者として行動する場合、以下の法的根拠に基づき個人データを処理します:
- 契約の履行(お客様のアカウントの運営に必要な機能的通信、およびお客様がご依頼されたシャドースケジュール監査の実施を含む)
- 正当な事業上の利益(サービスのセキュリティに関する通知、および許容される場合の企業間マーケティングを含む)
- 法的義務の遵守(法令上必要な通知を含む)
- 同意が必要とされる場合の同意(OTPによるSMSベースのログインに対する明示的な同意、および同意が適用される根拠となる場合のマーケティング通信を含む)
9.3 マーケティングおよびePrivacy
マーケティング通信について同意が適用される根拠となる場合、当社は、チェックの入っていないボックスによる能動的なオプトイン — 第8.2条に記載したのと同じ基準 — により同意を取得し、すべてのマーケティングメッセージには機能する配信停止手段が含まれます(第8.4条)。ePrivacy規則に基づく既存顧客(「ソフトオプトイン」)の例外に依拠する場合、当社自身の類似の製品およびサービスに限って行い、お客様のアドレスの取得時およびその後のすべてのメッセージにおいてオプトアウトの機会をご提供します。
9.4 異議申し立ておよび同意の撤回
お客様は、ダイレクトマーケティングについて、理由を示すことなく、また撤回前の処理の適法性に影響を与えることなく、いつでも異議を申し立て、または同意を撤回することができます(第7.2条をご参照ください)。これは、お客様との契約の履行に必要な機能的通信や、他の法的根拠に基づき当社が行う処理には影響しません。
11. データの保持および削除
11.1 情報の保持期間
当社は、以下の期間、個人情報を保持します:
- お客様のアカウントが有効である間
- 本サービスの提供に必要な期間
- 法律または正当な事業上の目的により必要とされる期間
OTPコードは短期間有効の使い捨て資格情報であり、有効期限が切れた後または使用された後は保持されません。マーケティングに関する同意およびオプトアウトのリクエストの記録は、適用法の遵守を証明するために必要な範囲で保持されます(第8.5条をご参照ください)。監査データは、第4.4条に定めるより短い期間に従って保持され、削除されます。
11.2 削除請求 — タイムライン
当社の削除プロセスの全体は、本プライバシーポリシーの一部を構成するデータ削除ポリシーに定めています。概要として、削除請求の確認が完了した時点(またはアカウントが解約された時点)以降は、次のとおりとなります:
| 期間 | 実施される内容 |
|---|---|
| 0〜30日目 | データは無効化され、本サービスでの利用から取り除かれた後、ご請求の確認、誤りまたは不正からの復旧、および進行中の取引の完了を可能にするため、識別可能な形で30日間保持されます。 |
| 30日目 | データは本ポリシーに基づき不可逆的に匿名化されます — 識別子が恒久的に削除され、いかなる個人または企業にも結び付けることができなくなります。 |
| 30〜365日目 | 匿名化データはさらに335日間保持され、集計統計、キャパシティプランニング、本サービスの性能およびセキュリティの分析、ならびに規制遵守の証明のためにのみ利用されます。 |
| 365日目 | 匿名化データは、稼働中のシステムから恒久的に消去されます。バックアップの複製は、当社のバックアップローテーションの通常の過程で上書きされます。 |
適用法 — 主としてカナダの法令(PIPEDAおよび実質的に同様の州法を含みます)および米国の法令(適用される州プライバシー法を含みます) — が、より短い期間またはこれと異なる基準を求める場合には、当該法律が優先します。リーガルホールドまたは法定の保存義務の対象となるデータ(例えば、税務および請求に関する記録、またはCASLに基づく同意の記録)は、要求される範囲でのみ、かつ当該目的のためにのみ保持されます。
11.3 企業を離れるフィールドオペレーション人員
フィールドオペレーション作業員(技術者、クルーの一員、ドライバーなど)が本サービスを利用する企業を離れた場合、当該作業員に関する顧客データは当該企業に帰属し、引き続き当該企業のアカウント上に保存されます。当該企業は、自らの顧客データの所有者かつ管理者として、その取り扱い(保持、エクスポート、匿名化、または削除)を選択します。ただし、雇用記録の保存要件およびプライバシー法令を含め、当該企業に適用される現地法に常に従うものとします。Crisphiveは、当該データについてはサービスプロバイダー(処理者)として行為します。ご自身のデータに関する権利の行使をご希望の退職された人員は、当該企業に直接ご連絡ください。当社にご連絡いただいた場合、当社は、実行可能な範囲でご請求を当該企業に取り次ぎ、または当該企業をご案内するとともに、当該企業が法定の期限内に対応できるよう支援します。適用法により退職された人員がCrisphiveに対して直接権利を有する場合には、当社はこれを尊重します。詳細は、データ削除ポリシー第6条をご参照ください。
11.4 アカウントの解約
アカウントの解約時、顧客データは、ご請求により当該企業がエクスポートすることができ、その後、法的義務に従うことを条件として、第11.2条の削除タイムラインに入ります。
12. データセキュリティ
当社は、以下を含む、個人情報を保護するために設計された合理的な管理的、技術的、物理的セーフガードを実施します:
- アクセス制御
- 転送時の暗号化(該当する場合)
- 安全なホスティング環境
- ロールベースの権限
- SMSログイン用の時間制限付き・使い捨てのワンタイムパスコード
100%安全なシステムは存在しませんが、当社はお客様のデータを保護するよう努めています。
13. お客様の権利
13.1 カナダ(PIPEDAおよびCASL)
お客様には、以下の権利があります:
- ご自身の個人情報へのアクセス
- 訂正の請求
- ご自身の個人情報の削除の請求(当社のデータ削除ポリシーに従って取り扱われます。第11.2条をご参照ください)
- 同意の撤回(法律上/契約上の制限に従う)— SMSコミュニケーションおよびマーケティング通信への同意を含む
- CASLに基づき、いつでも商業電子メッセージの配信を停止すること(第8.4条をご参照ください)
13.2 欧州連合、英国、およびスイス(GDPR)
お客様には、以下の権利が認められる場合があります:
- 個人データへのアクセス、訂正、または削除
- 処理の制限または処理への異議申し立て(いつでもダイレクトマーケティングに異議を申し立てることを含む)
- データポータビリティ
- 同意の撤回
- 監督機関への苦情の申し立て
これらの権利を行使するには、support@crisphive.comまでメールをお送りください。当社は、確認済みのご請求の受領から1か月以内に回答します。複雑なご請求または多数のご請求の場合、この期間は最長でさらに2か月延長されることがあり、その場合は最初の1か月以内にお知らせします。ご請求が明らかに根拠を欠く場合または過度である場合を除き、手数料はいただきません。お客様のデータが、当社が企業に代わって処理する顧客データまたは監査データに含まれる場合(第9.1条をご参照ください)、管理者であるその企業にご請求をお取り次ぎすることがあります。また、お住まいの地域の監督機関、英国情報コミッショナー事務局(ICO)、またはスイス連邦データ保護・情報コミッショナー(FDPIC)に苦情を申し立てることもできます。
13.3 米国
米国の一部の州のプライバシー法は、居住者に対し、個人データへのアクセス、削除、訂正、およびポータビリティに関する権利、ならびにこれらの権利を行使したことを理由に差別されない権利を認めています。当社は、確認済みの削除請求を含め、適用される州法上の要件を、当該法令が定める期限内に遵守します。州法が第11.2条のタイムラインより迅速な対応を求める場合には、当該州法の期限が優先します。ご請求は、データ削除ポリシー第3条に記載の方法により提出することができます。
14. データ処理補遺(GDPR)
お客様がエンタープライズ顧客またはEUの顧客である場合、当社のデータ処理補遺(DPA)が適用され、参照により本ポリシーに組み込まれます。DPAは以下を規定します:
- 処理の指示
- 機密保持
- 副処理者
- 越境移転(標準契約条項)
当社は、当社のDPAに定めるものと少なくとも同等の保護水準のデータ保護義務を課す書面による条件の下でのみ副処理者を起用し、その履行について引き続き責任を負います。副処理者の最新リストはlegal@crisphive.comへのご請求により入手いただけます。また、DPAをご契約のお客様は、副処理者の変更に関する通知をご登録いただけます。
15. 国際データ移転
個人情報は、カナダ、米国、またはその他の法域を含む、お客様の居住国以外で処理または保管される場合があります。必要な場合、当社は以下のような適法な移転メカニズムに依拠します:
- 十分性認定(移転先が認定を受けている場合。カナダは、PIPEDAの適用を受ける商業組織についてEUの十分性認定を受けています)
- 標準契約条項(SCC)。英国についてはInternational Data Transfer Addendumにより補完され、スイスからの移転についてはスイスFDPICが認める形で調整されます
- 移転評価により必要と判断された場合の、追加の契約上、技術上、および組織上のセーフガード
17. お子様のプライバシー
本サービスは16歳未満のお子様を対象としていません。当社が、お子様の個人情報を故意に収集することはありません。
18. 第三者サービス
本サービスは、第三者のツールと統合される場合があります。それらのプライバシーに関する取り扱いは、各社のポリシーに準拠します。当社は、第三者のプライバシー慣行について責任を負いません。
19. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は、本サービスまたはその他の合理的な手段を通じて通知されます。本サービスの継続的なご利用は、更新後のポリシーの承諾とみなされます。
20. お問い合わせ
本プライバシーポリシーまたはお客様の個人情報についてご質問、ご要望、ご不明な点がございましたら、以下までお問い合わせください:
WicWac Inc.(Crisphiveとして事業を行う)
Suite 1420, 99 Bank Street
Ottawa, Ontario K1P 1H4
カナダ
メールアドレス: support@crisphive.com
監査の機密保持およびNDAに関するご請求: legal@crisphive.com