プライバシーポリシー
WHIMユーザー
最終更新日10.2.2020
Whimアプリの全てとは、お客様にモビリティの真の自由を提供することに他なりません。お客様のプライバシーを守るという当社の誓約は、かかる自由を可能に導くものの一部です。Maars Global（以下「当社」といいます。）は、お客様のプライバシーが保護されていること、及びお客様の個人データが透明な方法で処理されることをお客様に理解して頂き安心して頂きたいと考えています。そのために当社は、当社の弁護士たちが「Maars Globalプライバシーポリシー」と呼ぶ本ポリシーを作成しました。お客様におかれましては、本ポリシーを受諾いただく前に、本ポリシーをご熟読のうえ、内容をよくご理解ください。本ポリシーに関するお客様のご質問については、当社が喜んでお答えします。privacy@maas.globalに電子メールをお送りください。迅速な対応を行うべく最善を尽くします。
***
本Maars Globalプライバシーポリシーは、当社がお客様の個人データをどのように取得し、処理するのか、また当該個人データをどのように使用するのかに関する情報を提供いたします。本プライバシーポリシーは、お客様の権利に関する重要な情報を含んでいますので、ご熟読くださいますようお願い申し上げます。本プライバシーポリシーは、 www.whimapp.com/termsに掲載のWhimサービス利用規約に記載の当社の全てのサービス及び本プライバシーポリシーを掲載する当社のウェブサイトに適用されるものとします。
- 情報処理の法的根拠
当社は、お客様のWhimアプリの使用の開始に先立ち、本プライバシーポリシーの透明性及び受容性に信頼を置いています。お客様が本プライバシーポリシーを受諾すること（又は、適用するデータ保護法により義務付けられる場合に、お客様の同意を得ること）に加えて、お客様との関係に基づき、お客様との契約の履行のために、及び当社のサービスの提供のために、お客様の個人データを取扱うことが必要です。時として、当社が追求する正当な利益又は第三者の利益のために、個人データの取扱いが必要な場合があります。これには、不正の検知及び防止、並びに多様な開発上及び分析上の目的が含まれます。 従って、当社は、お客様から直接当社が取得する、及びお客様のサービスの利用を通じて当社が取得する個人データの種類について、十分な可視性をもってご説明させていただく所存です。
当社が収集、保存、及び処理するお客様の個人データは、お客様が利用するサービスやコンテンツによって異なります。
- 収集する個人データの種類
お客様から直接取得する情報
基本的個人データの詳細 お客様がユーザーとしてWhimアプリに登録する場合、お客様の電話番号のご提供をお願いしています。電話番号はお客様のアカウントIDとして機能し、適用法に従ってお客様との間のコミュニケーションに使用される場合があります。
追加的個人データの詳細 お客様が、自動更新の定期プランの申し込みをされる場合、又は都度払型式により購入される場合には、当社はお客様に氏名、メールアドレス、住所をお知らせいただきます。また、当社は、お客様のデバイス、母国、言語、クレジットカードの詳細及びその他支払いの詳細に関する情報の提供をお願いする場合があります。かかる情報は、当社がお客様の支払いを確実に処理するために必要です。加えて、当社は、お客様が選択した支払方法に関する詳細の提供を依頼し処理する、第三者決済プロセッサを使用する場合があります。かかる支払情報は、当該第三者決済プロセッサが直接処理し、当社はそのデータを保存いたしません。また、当社は、お客様が第三者サービスを介して個人データの一部を直接提供できるように、フェイスブックのログインなどの様々な第三者ログインシステムを導入する場合があります。更に、当社は、お客様の写真でプロファイルをパーソナライズする場合があります。
確認用データ サービスの一部においては、お客様の居住地、オートマチック又はマニュアルの運転免許証の有無等について、当社による追加の確認の実施が必要となります。かかる追加の確認を行うために、当社は、お客様に、個人の認証するための番号、写真、又は運転免許証の内容詳細等のご提供をお願いする場合がありますが、必ずしもこれに限定されるものではありません。
お客様のサービス利用を通じて収集される情報
お客さまが、当社のサービスを利用する際に、当社は、お客様へより良いサービスを提供するために役立つ情報を収集します。 かかる情報には以下が含まれます。
お客様との取引 当社は、お客様の購買、ダウンロード、お客様が当社に提供したコンテンツ、お客様のリクエスト、お客様と当社の間の合意、お客様へ提供したサービス、お客様の配達情報の詳細、及び当社とのその他のやり取りの記憶を保持します。 当社は、適用法に基づき、お客様と当社のカスタマーケア又はその他の連絡先とのやり取りを記録することがあります。
位置及び位置データ 位置情報に基づくサービスは、衛星、携帯電話、Wi-Fi又はその他のネットワークベースの位置決定手法を使用して位置を確定します。かかる技術は、お客様の位置情報、固有のデバイス及びモバイル、Wi-Fi、又はその他のネットワーク関連の識別子を当社 と交換することを含む場合があります。当社のサービスは、複数のデバイスのプラットフォーム、アプリケーション、及びサービス上で、展開される場合があり、そのためにお客様の位置情報を取得する場合があります。当社は、お客様の同意なくお客様を特定する個人データを使用しません。お客様が、例えば、位置情報に基づく検索、ナビゲーション、経路設定、又は地図データのリクエストなど、当社の位置情報に基づくサービスや機能をご利用になる場合、お客様の位置データは、適切なコンテンツを提供するため当社に送信されます。これには、位置情報に特化したサービスも含まれ、宣伝を行う場合がございます。
トラベルデータ 当社は、お客様の旅行についての情報を保存します。これには、旅行の出発地点及び終了地点、開始時間及び終了時間、旅の方法及び費用などが含まれます。
当該情報は、お客様固有のユーザー識別子と関連付けられています。
この情報は、お客様への当社のサービス提供を可能にし、旅行業者への旅行代金の支払いを確実にするため、サービスを機能させるために不可欠です。
お気に入り 当社のサービスでは、お客様は、お気に入りの場所をマップ上に保存することができます。これにより、お客様のご利用に合わせて当社のサービス提供をカスタマイズすることが可能となり、お客様のお気に入りの場所への定期的な往復が容易になります。
カレンダーデータ お客様が希望する場合は、お客様は、当社のサービスがお客様のカレンダーへアクセスすることを許可することができます。
これにより、お客様は、旅行のリマインダー、旅行計画及びその他の機能等の追加サービスをご利用いただくことができます。
その他のデータ 当社は、いわゆる非個人データを収集する場合があります。非個人データとは、当社が収集するその他の全ての情報であって、単独又は当社が保有する他のデータとの組合せのいずれにおいても、お客様個人を識別できない一切の情報を意味します。当社は、お客様のIPアドレス、アクセス時間、ブラウザ又はアプリケーションの種類、閲覧したサイト及びリンク先サイト等のデータを収集する場合がありますが、これらに限定されません。ただし、場合によっては、非個人データも個人データとみなされるような形で、お客様の個人データと一緒に保存し得ることがあり、その場合、当社は本プライバシーポリシーの規定に従ってかかる情報を取扱います。
当社のアプリケーションは、例えば、アップデートをチェックしたり、サービス利用に関する情報を当社へ送信するなど、当社のサービスと頻繁に連携し、出発から帰還までの旅行の全行程における可能性、ガイダンス及び予約サービスを提供します。加えて、当社は、詳細な情報が収集される任意の製品及びサービス改善、キャンペーン又はリサーチプログラムの参加に関して、お客様を招待することがございます。
Whimサービスは、一般のお客様を対象としたサービスです。当社は、未成年者と知りながら個人データを収集することはありません。親権者は、Whimのカスタマーケアに連絡し、未成年者の本サービスの利用と個人データの取扱いに対する同意又は同意の取消しをすることができます。
第三者が取得する情報
当社は、企業及びその他パートナーにもサービスを提供します。場合によっては、雇用主がサービスに対する支払いを行い、従業員への適切な福利厚生のために、対象者を適切に識別する必要があります。この場合、雇用主は、従業員の同意のもと、従業員の氏名、電話番号、メールアドレス、雇用主の名称を当社に通知するものとします。当社はまた、割引及び適切な対象者への特別なサービス提供のため、その他パートナーからも、同様の最低限且つ関連する個人データを取得する場合があります。
- 当社が個人データを利用する目的
当社は主に、当社のサービスをお客様に提供するために、お客様が提供する個人データを使用します。また、当社はお客様にとっての最良のモビリティオプションを常に追求しており、お客様が、いつでも最大の価値を得られるように、当社のサービスの改善を目指し続けています。そのためには、お客様の個人データの取得が必要です。当社は、お客様の一定の個人データを取得することについて、前述の明確な目的があることを肝に銘じています。一方で、当社はサービスの改善と開発を目指し続け、新しい革新的なフィーチャーを創出する可能性があり、そこでもお客様の個人データを必要とする場合があります。
当社が確実に革新し続けるために、お客様には、以下を一般的な目的として、当社が個人データを取得する場合があることをご理解の上ご了承いただくものとします。
- お客様へのサービス提供
- お客様のアカウント設定を可能とすること
- お客様をより良く理解することにより、サービスの開発、改善、及び管理を可能にすること
- お客様へ当社のサービスに関する情報を提供し続けること
- 不正の検知及び防止
- サービス利用中お客様が直面しうる問題に関連する特定の状況でお客様と連絡をとること
- 歴史的若しくは科学的調査、又は統計的目的
場合によっては、当社は、科学的又は統計的調査の業務を、当社が信頼できると判断する第三者に委託することがあります。この場合は、調査を行う当該第三者も、お客様の個人データを他の情報源から取得する可能性があります。
お客様が、マーケティング情報の受信を希望しないことを当社に通知した場合を除き、パーソナライズしたマーケティング又はお勧め情報をお客様に提供することよって、お客様の生活の利便性を更に向上することが可能です。お客様の事前の同意により、お客様がかかるマーケティング情報の受信に明確に同意した場合、お客様及びお客様のニーズに合った当社パートナーからのオファーをお客様に提供する目的で、お客様の個人データを使用することが可能となります。お客様が当社からマーケティングコミュニケーションを受けないことを希望する場合はいつでも、当社の電子メールに記載されているリンクをクリックすることにより、又はお客様は当社のカスタマーケアに連絡することにより登録を解除することができます。
- お客様の個人データの保存
その他大多数のサービスプロバイダと同様に、当社は、（もしもある場合は）お客様の個人データを第三者のサーバー（以降、「ホスティングプロバイダ」という。） に保存し、処理を行います。当社が選択したホスティングプロバイダは、主として欧州経済地域にお客様の個人データを保管することを可能にします。当社が欧州経済地域外に個人データを移転する場合、当社は、かかる移転をデータ保護法に準拠した方法で確実に行います。当該第三者のサーバーは、セキュリティデバイスによって物理的及び技術的に保護されています。お客様は、当社のサービスを利用することにより、お客様の個人データ（もしもある場合）を、お客様の居住国外の当社のホスティングプロバイダが所在する国で保管、処理、及び転送することに同意するものとします。お客様の個人データの保存期間は、個人データの処理目的のために必要な期間又は適用法令により要求又は許可されている期間を超えないものとします。
お客様のプロファイル及びその関連データは、お客様が当社のサービスからプロファイルを解除した時点で直ちに削除されます。その他全ての個人データは、例えば消費者保護、法的措置期間又は会計規則など適用法令が当該個人データを長期間保有する必要があると別途定める場合を除き、少なくとも年1回、定期的に匿名化又は永久に削除されます。当該個人データの保存義務は、通常3～10年間継続します。
統計目的又は調査目的でデータの一部を保存する場合は、当社は、データの匿名化を常時徹底しています。
- 第三者への個人データ開示
当社は、決済及び支払関連の管理サービスを提供するために第三者（以下、「決済サービスプロバイダ」という。） を使用します。前述のように、当社は、お客様の支払処理を可能とするため、お客様の支払方法の詳細情報を、当該決済サービスプロバイダと共有することができます。この処理は、米国で行われ、お客様の支払の詳細情報を当社と共有することにより、お客様は当該詳細情報を米国に移転することを承諾するものとします。当該決済サービスプロバイダは、独自の手順及びプライバシーポリシーに従って、お客様からデータを収集する場合があります。
当社の製品及びサービスは、世界各国に配置する人材及びサーバーを使用して提供される場合があります。従って、お客様の個人データは、欧州経済地域（EEA）外の国を含む、お客様が当社のサービスを利用する国又はお客様が最初にお客様の個人データを提供した国の国境を越えて転送されることがあります。 かかる場合、当社は、当該移転に法的根拠があること、及び適用法の要求に従ってお客様の個人データの適切な保護を提供することを確実にします。例えば、欧州議会及び欧州理事会の個人データの移転のための標準的な契約条項を（必要な場合に）使用すること、並びにその他の適切な技術的及び組織的情報セキュリティ対策の使用を要求すること等により、それぞれの場合において、お客様の個人データが、当社のサービスを利用する国、又はお客様が最初に個人データを提供した国で提供される場合と比較して、最低でも同等の水準で継続して保護されることを確実にします。
ホスティングプロバイダ及び決済サービスプロバイダとは別に、当社はお客様の個人データを以下の条件で第三者に開示することがあります。
- 開示が、お客様にサービスを提供するために合理的に必要であること。例えば、サービスに問題が生じた場合に、サービス提供者がお客様のサービス利用を知り、お客様に直接連絡が取れるように、お客様が利用を希望するサービスの提供者と、お客様の氏名及び連絡先詳細を共有することができます。
- 開示が、当社のサービスの開発及び管理の目的のために合理的に必要である場合。例えば、当社は、当社のサービスの開発を支援するために、第三者コンサルタントを使用することがあります。当社が当該第三者コンサルタントを使用する場合は常に、当社は、本プライバシーポリシーの遵守について契約上の約束を当該第三者コンサルタントに課すものとし、分析及びパーソナライズの目で使用するデータは、可能な限り匿名化及び仮名化するものとします。
- 開示が、当社のサービス利用規約を実施するために合理的に必要である場合。
- 開示が、不正行為又はセキュリティ違反の発見及び防止の目的で合理的に必要である場合。
- 開示が、公的諸機関の要請により行われる場合。
- 開示が、適用法に従って開示される場合。
当社が、特定の国で当社の事業を売却、買収、合併、又はその他の方法で再編することを決定した場合、予想される買主又は実際の買主及びそのアドバイザーに対して、個人データの開示を行う場合があります。
当社は、非個人データ又は匿名の統計データを、選択した第三者と共有することがあります。
- お客様の権利
お客様が個人データを当社に提供する場合、お客様は、適用されるデータ保護法に基づく一定の権利を有します。お客様は、当社がお客様の個人データを処理していることを確認する権利及び当社がお客様について収集した情報を知る権利を有するものとします。また、お客様は、事実と異なる、不完全、不正確、不必要又は期限切れのデータを、削除又は修正する権利、並びに一定の条件下で、適用される法律に従って個人データの使用を制限又は異議を唱える権利を有します。また、技術的に実行可能な場合、お客様は、お客様のデータを別のシステムに移動させ、一定の条件の下で、お客様の個人データの処理についてのお客様の過去の同意を撤回するよう要求する権利を有します。当社は、当該プロセスを可能な限り簡素化することを目指しています。したがって、ご提供いただいた情報には、サービス自体を介してアクセスすることができ、お客様は、いつでもその情報を閲覧、編集、及び削除することができるものがあります。
一部の個人データは、サービスを通じてアクセスすることができません。このような個人データの場合は、お客様は、以下に記載する当社の住所宛に、ご本人であることを確認できる書類と共に、書面による請求を送付することにより、確認、訂正若しくは削除又はお客様の同意の撤回（適用されるデータ保護法により同意が必要とされる場合）を請求することができます。当社は、不当に遅延することなく、全面的にお客様の請求に迅速に対処します。
00530フィンランド共和国ヘルシンキ市ジョン・ステンベルジン・ランタ2
MaaS Global Ltd.
データ保護担当者宛
Eメールアドレス: privacy@maas.global
一定の状況においては、特にお客様が、お客様の個人データの削除及び取扱いの中止又は不可欠な方法による処理の制限を請求した場合、当社はお客様へのサービスの提供を継続できなくなる場合があることをご留意ください。かかる場合には、当社は、お客様の請求の処理を完了する前に通知いたします。
ただし、法律により長期の保存が義務付けられている個人データを永久に消去することはできません。
（適用されるデータ保護法により同意が必要とされる場合に）お客様が同意を撤回する場合であっても、適用法令により同意なしの収集、使用及び開示が許可又は義務付けられる個人データについては、引き続き収集、使用及び開示する当社の権利に影響を及ぼさないことにご留意ください。
データ保護規制に基づいてお客様に与えられた権利が侵害されており、お客様の要請にもかかわらず当社が措置を是正しなかったと判断する場合、お客様は、お客様の常居所のEU加盟国の監督当局に連絡することができます。
- クッキー
当社は、（適用法令により要求される場合には、お客様の同意を得て）クッキー、ウェブビーコン及びその他類似の技術を使用して、当社のウェブサイトの運営及び提供を改善します。クッキーは、お客様の当社ウェブサイトの利用を円滑にするために使用されます。クッキーは、コンピュータ又はモバイルデバイスに保存される小さなテキストファイルで、ウェブサイト及び当社のサービスのお客様の利用方法及びお客様の好みを登録します。お客様がサイトに戻るたびにスタートからやり直さなくてもいいように、1回のセッションから次のセッションへ情報を伝達します。
当社のドメインは、第三者の構成要素も含む場合があり、例えば、当該第三者のソーシャルネットワーク及びウェブ分析プロバイダに関連付けるように、当該第三者に代わってクッキーを設定します。
お客様は、好みに合わせてクッキーを制御及び/又は削除することができます。また、コンピュータの既存の全てのクッキーを削除することができ、大半のブラウザでは、設定でクッキーを拒否することが可能です。ただし、お客様が設定を行う場合、当社のサイトを訪問するたびに、一部の設定を手動で調整しなければならない場合があり、一部のサービス及び機能が機能しない場合があります。
- データセキュリティ
プライバシー及びセキュリティは、当社のサービスの創出及び提供において重要な考慮事項（要素）です。当社は、プライバシー及びセキュリティに関する事項に対処するために、特定の責任を自身に課しています。当社は、事前及び事後的なリスク管理、セキュリティ及びプライバシーのエンジニアリング、トレーニング及び評価を含む適切な活動の選択により、社内方針及びガイドラインを執行します。当社は、お客様の個人データを、不正なアクセス、収集、使用、開示、複写、改竄、廃棄又は類似のリスクから保護するために、適切な管理上、実質上及び技術上の措置を講じています。当社は、当社のサービスを処理するにあたり、継続的な秘密保持、完全性、可用性及び柔軟性を確保するために合理的な努力を払います。また、当社は、個人データを含む当社のデータベースへのアクセス権を、当該情報にアクセスする正当な必要性を有する許可された者に限定します。
当社は、本プライバシーポリシーの効力発生日をもって、以下のデータの機密保護措置を講じます。
- 当社は、収集した個人データを保護するために、業界標準のセキュリティ対策を使用します。収集された全ての個人データは、ファイヤーウォールの背後に守られたデータベースに、当社のホスティングプロバイダが提供する物理的及びソフトウェアベースのアクセスコントロールの両方を備えて保存されます。
- 当社の決済サービスプロバイダは、PCI-DSSレベル1の認定事業者です。
- 当社は、個人データを仮名化及び暗号化します。
- 当社は、処理のセキュリティを確保するために、技術的及び組織的措置の有効性を定期的にテスト、評価及び評価するプロセスを有しています。
当社は、当社のサービスを革新し、又は開発するにあたり、お客様のデータを保護するための新規又は代替のデータセキュリティ対策を導入することができます。
物理的又は技術的な事故が発生した場合、当社は、個人データの利用可能性及びアクセスを回復するために合理的な努力を払います。
- 一般情報
データ管理者（又は「データ仲介者」）の名称は、MaaS Global Ltd. です。ビジネスID は、2685777-4、登録住所は以下をご参照ください。
00530フィンランド共和国ヘルシンキ市ジョン・ステンベルジン・ランタ2
MaaS Global Ltd.
データ保護担当者宛
個人データ登録簿の名称は、「MaaS Global Whimユーザー登録簿」です。
MaaS Globalグループ
当社MaaS Global は、フィンランドで設立した親会社MaaS Global Ltd の傘下で組織するグローバル企業グループです。当社のサービスの提供及び開発並びに当社のグローバル業務の管理のために、MaaS Globalグループ会社内で個人データを移動し、グループ内の業務目的のために使用することがあります。Maars Globalグループ会社は、第三者のサービスプロバイダの処理のために、当該個人データをさらに転送することがあります。当社がお客様の個人データを海外に譲渡する場合には、当社は、前述の第5項に記載する規定を遵守いたします。
- 本プライバシーポリシーの変更
また、当社は、本プライバシーポリシーが当社の個人データの取扱いの方法に、本プライバシーポリシーの適切な反映を確実にするために、必要な場合はいつでも、当社の単独の裁量により、本プライバシーポリシーに変更を加える権利を保有することにご留意ください。当社は、本プライバシーポリシーの実質的な変更の全てを通知するために合理的な努力を払います。お客様においては、定期的に本プライバシーポリシーをご確認くださいますよう宜しくお願い申し上げます。
***