カリフォルニアプライバシー声明

このカリフォルニア州居住者向けプライバシー通知は、Mimeo.com, Inc.のブランドであるMimeo Photos（総称して「Mimeo Photos」「当社」）のプライバシーポリシーに含まれる情報を補足するものであり、カリフォルニア州に居住する訪問者、ユーザー、その他の方（「消費者」または「あなた」）のみに適用されます。当社は、2018年のカリフォルニア消費者プライバシー法（「CCPA」）およびその他のカリフォルニア州のプライバシー法に準拠するためにこの通知を採用しています。CCPAで定義された用語は、この通知で使用される場合も同じ意味を持ちます。このポリシーは2020年6月20日に最終更新されました。

‍収集する情報。
私たちは、特定の消費者またはデバイスと直接的または間接的に関連付けられる、または合理的に関連付けられる可能性のある情報（「個人情報」）を識別、関連付け、説明、参照する情報を収集します。特に、過去12か月以内に消費者から以下の個人情報のカテゴリを収集しました：

個人情報には含まれません：
• 政府記録からの公開情報。
• 匿名化または集約された消費者情報。
• CCPAの範囲外の情報、例えば：
o 1996年の医療保険の携行性と説明責任に関する法律（HIPAA）およびカリフォルニア医療情報機密保持法（CMIA）に該当する健康または医療情報、または臨床試験データ。
o 特定の業界別プライバシー法に該当する個人情報、例えば公正信用報告法（FRCA）、グラム・リーチ・ブライリー法（GLBA）、カリフォルニア金融情報プライバシー法（FIPA）、および1994年の運転者プライバシー保護法など。
‍
当社は、上記の個人情報のカテゴリを以下の情報源のカテゴリから取得します：
• 直接的にあなたや当社のクライアントから。例えば、クライアントが当社に提供するサービスに関連する書類など。
• 間接的にあなたや当社のクライアントから。例えば、サービス提供の過程でクライアントから収集する情報など。
• 当社のウェブサイト（www.mimeophotos.com）での活動から直接的および間接的に。例えば、ウェブサイトのポータルを通じたフォーム送信や自動的に収集されるウェブサイトの利用詳細など。
• 当社が提供するサービスに関連して当社とやり取りする第三者から。例えば、政府資金を受けるプロジェクトの準備評価を行う際の政府機関から。
‍
個人情報の使用。
当社は、収集した個人情報を以下の1つ以上の事業目的で使用または開示することがあります：
• 情報が提供された理由を達成または満たすため。例えば、お客様が価格見積もりの依頼や製品・サービスに関する質問のために名前と連絡先情報を提供した場合、その個人情報を使用してお問い合わせに対応します。製品やサービスの購入のために個人情報を提供した場合、その情報を使用して支払い処理や配送を行います。また、新しい製品注文の促進や返品処理のために情報を保存することもあります。
• 当社のウェブサイト、製品、サービスを提供、サポート、パーソナライズし、開発するため。
• お客様が当社に要求した情報、製品、またはサービスを提供するため。
• 当社の製品やサービス、またはお客様に関心がある可能性のあるイベントに関するメールアラート、イベント登録、その他の通知を提供するため。
• お客様と当社間で締結された契約に基づく義務を履行し、権利を行使するため。これには請求および回収が含まれます。
• 当社のウェブサイトを改善し、その内容をお客様に提供するため。
• テスト、調査、分析および製品開発のため。
• 当社、当社の顧客、またはその他の者の権利、財産、安全を保護するために必要または適切な場合。
• 法執行機関の要請に応じ、適用法、裁判所命令、または政府規制により要求される場合。
• 個人情報を収集する際にお客様に説明したとおり、またはCCPAに別途定められているとおり。
• 合併、事業譲渡、再編、組織再編、解散、または当社の資産の全部または一部の売却や譲渡を評価または実施するため。これには、当社が保有する個人情報が譲渡される資産の一部である場合が含まれます。

当社は、お客様に通知することなく、追加のカテゴリの個人情報を収集したり、収集した個人情報を実質的に異なる、無関係または非互換な目的で使用したりしません。
‍
個人情報の共有。
当社は、事業目的のためにお客様の個人情報を第三者に開示することがあります。事業目的で個人情報を開示する場合、目的を記載し、受領者にその個人情報を機密として保持し、契約の履行以外の目的で使用しないことを求める契約を締結します。
‍
過去12か月間に、当社は事業目的で以下のカテゴリの個人情報を開示しました：
‍
カテゴリ A:             識別子。
カテゴリ B:             カリフォルニア顧客記録の個人情報カテゴリ。
カテゴリ D:             商業情報。
カテゴリ I:               専門的または雇用関連情報。
‍
当社は事業目的で以下のカテゴリの第三者にお客様の個人情報を開示します：
• 当社の関連会社および子会社。
• サービスプロバイダー。
• お客様が当社に許可した、またはお客様の個人情報を開示する第三者（当社が提供する製品またはサービスに関連）。
‍
過去12か月間に、当社は個人情報を販売していません。

お客様の権利と選択肢
CCPAは消費者（カリフォルニア州居住者）に対して個人情報に関する特定の権利を提供します。このセクションでは、お客様のCCPAの権利を説明し、それらの権利を行使する方法を解説します。
‍
特定情報へのアクセスおよびデータポータビリティの権利
お客様は、過去12か月間に当社が収集および使用したお客様の個人情報に関する特定の情報の開示を要求する権利があります。お客様からの検証可能な消費者リクエストを受け取り確認次第、以下を開示します：
• お客様について収集した個人情報のカテゴリ。
• お客様について収集した個人情報の情報源のカテゴリ。
• 当該個人情報を収集または販売する当社の事業または商業目的。
• 当該個人情報を共有する第三者のカテゴリ。
• 当社が収集したお客様の特定の個人情報（データポータビリティ要求とも呼ばれます）。
• 当社が事業目的でお客様の個人情報を販売または開示した場合、以下の2つの別々のリストを開示します：
o 販売、各受領者カテゴリが購入した個人情報のカテゴリを特定します。
o 事業目的での開示、各受領者カテゴリが取得した個人情報のカテゴリを特定します。

削除要求の権利
お客様は、当社が収集し保持しているお客様の個人情報の削除を要求する権利があります。ただし、特定の例外が適用される場合があります。お客様からの検証可能な消費者リクエストを受け取り確認次第、例外が適用されない限り、当社および当社のサービスプロバイダーに対して記録からお客様の個人情報を削除するよう指示します。
‍
当社または当社のサービスプロバイダーにとって情報の保持が必要な場合、削除リクエストを拒否することがあります。

1. 個人情報を収集した取引を完了し、ご依頼のあった商品またはサービスを提供し、当社との継続的なビジネス関係の文脈で合理的に予想される行動を取り、または契約を履行すること。
2. セキュリティインシデントを検出し、悪意のある、詐欺的な、または違法な活動から保護し、またはその責任者を訴追すること。
3. 製品の不具合を特定し、既存の意図された機能を損なうエラーを修正するためにデバッグを行うこと。
4. 言論の自由を行使し、他の消費者が言論の自由を行使する権利を確保し、または法律で認められたその他の権利を行使すること。
5. カリフォルニア電子通信プライバシー法（Cal. Penal Code § 1546 seq.）を遵守すること。
6. 情報の削除が研究の達成を不可能または著しく妨げる可能性がある場合に、事前に同意を得た上で、公共の利益に資する公開または査読付きの科学的、歴史的、統計的研究を行うこと。ただし、他の適用される倫理およびプライバシー法を遵守すること。
7. 当社との関係に基づき、消費者の期待に合理的に沿った内部利用のみを可能にすること。
8. 法的義務を遵守すること。
9. ご提供いただいた情報の文脈に適合する、その他の内部かつ合法的な利用を行うこと。
‍
アクセス、データポータビリティ、および削除権の行使
上記のアクセス、データポータビリティ、および削除権を行使するには、以下のデータリクエストポータルにアクセスして検証可能な消費者リクエストを提出してください：
‍
• メールでご連絡いただくこと：ccpa@mimeo.com  
• 当社のCCPA対象アクセスリクエスト（「SAR」）ポータルにアクセスすること：https://www.mimeo.com/ccpa-request/

ご本人またはカリフォルニア州長官に登録され、あなたが代理権を与えた人物のみが、あなたの個人情報に関する検証可能な消費者リクエストを行うことができます。また、未成年のお子様の代理として検証可能な消費者リクエストを行うことも可能です。
‍
アクセスまたはデータポータビリティに関する検証可能な消費者リクエストは、12か月間に2回まで行うことができます。検証可能な消費者リクエストは以下の条件を満たす必要があります：
‍
• 当社が収集した個人情報の対象者またはその代理人であることを合理的に確認できる十分な情報を提供してください。
• ご依頼内容を十分に詳しくご説明いただき、当社が適切に理解、評価、対応できるようにしてください。
‍
ご本人確認や請求権限の確認ができず、個人情報がご本人に関連していることを確認できない場合は、請求に対応したり個人情報を提供したりできません。検証可能な消費者請求を行うためにアカウント作成は不要です。検証可能な消費者請求で提供された個人情報は、請求者の本人確認や請求権限の確認のみに使用します。
‍
対応のタイミングと形式
当社は、検証可能な消費者からの請求を受け取ってから45日以内に対応するよう努めます。より多くの時間（最大90日）が必要な場合は、その理由と延長期間を文書でお知らせします。アカウントをお持ちの場合は、そのアカウントに関連付けられた主要なメールアドレスに書面で回答をお届けします。アカウントをお持ちでない場合は、郵送または電子的に、どちらかお選びいただけます。選択はCCPA対象アクセス請求（「SAR」）ポータルフォームの完了時に指示できます。開示する情報は、検証可能な消費者請求の受領前12か月間に限定されます。対応には、請求に応じられない理由も説明します。データポータビリティの請求については、個人情報を容易に利用可能な形式で提供し、情報を一つの事業者から別の事業者へ妨げなく移転できるようにします。過度、反復的、または明らかに根拠のない請求でない限り、検証可能な消費者請求の処理や回答に料金はかかりません。請求に料金が必要と判断した場合は、その理由を説明し、請求完了前に費用見積もりをお知らせします。

差別禁止。
CCPAの権利を行使したことを理由に差別することはありません。CCPAで許可されていない限り、以下のことは行いません:
• 商品やサービスの提供を拒否します。
• 割引やその他の特典の付与、またはペナルティの課金を含め、商品やサービスの価格や料金を異ならせます。
• 異なるレベルや品質の商品やサービスを提供します。
• 商品やサービスの価格や料金、または商品やサービスのレベルや品質が異なる場合があることを示唆します。

連絡先情報。
この通知、当社のプライバシーポリシー、個人情報の収集および利用方法、利用に関する選択肢と権利、またはカリフォルニア州法に基づく権利の行使についてご質問やご意見がある場合は、以下までお気軽にご連絡ください:
‍
Mimeo.com, Inc.
宛先: Mimeo 法務部
メール: DPO@mimeo.com    
16 W. 22丁目通り、10階
ニューヨーク州ニューヨーク市 10010