プライバシーポリシー
最終更新日： 2023年10月
1. 概要
このプライバシーポリシーは、Bourse Direct（以下「私たち」、「私たちの」または「私たち」）が提供するサービス（以下「サービス」と総称）および当社のウェブサイト（以下「ウェブサイト」と呼ぶ）に関連するあなたの情報をどのように管理、利用、保護するかを説明しています。あなたのプライバシーとデータの安全は、私たちのサービスを提供しウェブサイトを運営する上で非常に重要です。
当社のウェブサイトやサービスには、第三者のウェブサイトやサービスへのリンクが含まれている場合があります。これらの外部ソースのプライバシー慣行に対して私たちは責任を負いませんので、使用前にそれらのプライバシーポリシーを確認することをお勧めします。
私たちのサービスに関連して取得または保存されたすべての情報は機密として保持され、厳格なアクセスプロトコルによって保護され、認可された個人のみがアクセスできるようにしています。私たちは、あなたの個人データ（以下に詳述）の不正アクセス、偶発的な喪失、破壊、または開示から保護するために、適切な技術的、安全、組織的な対策を実施しています。
2. ウェブサイト; 訪問者、ユーザー、パートナー
2.1. 一般
このポリシーは、ウェブサイトの訪問者（以下「訪問者」）、登録ユーザー（以下「ユーザー」）、およびビジネスコラボレーター（アフィリエイト、広告主、出版社、広告会社など、総称して「パートナー」と呼ぶ）から収集する個人データに関するものです。この場合の「個人データ」とは、あなたのIPアドレス、名前、郵送先またはメールアドレス、電話番号、当社の製品やサービスに対する興味、および関連するデータ保護法によって規制されるあなたと私たちとの関係を特定する情報を含む場合があります。
2.2. 収集と利用
当社のウェブサイトにアクセスすることにより、あなたはこのポリシーに記載されたあなたの個人データの収集と利用に同意するものとします。この条件に同意しない場合は、当社のウェブサイトの使用を控えてください。法律で要求される場合、私たちは収集する個人データやあなたが自発的に提供するデータの処理を行う前に、あなたの明示的な同意を求めます。その同意を拒否すると、当社のウェブサイトの特定の機能にアクセスできなくなる場合があります。
私たちは、あなたの訪問に関するデータ（IPアドレス、クッキー情報（クッキーポリシーを参照）、表示されたページ、地理的位置、サイト上での滞在時間、アクセスしたページなど）を自動的に収集します。さらに、当社のフォームを通じて提出された情報（たとえば、サービスの登録やサブスクリプション時）は個人データとして登録されます。この場合、「訪問者」とは当社のウェブサイトを探索している人を指し、「ユーザー」とはサービスに積極的に登録または利用している訪問者を指します。
2.3. 個人データの処理目的
私たちは、以下を含む複数の目的で個人データを処理します：
- アカウント登録: アカウントの作成と管理を可能にするため。
- サービスの提供と向上: あなたにサービスを提供し、それに応じてカスタマイズするため。
- 運営コミュニケーション: サービスに関連する変更、更新、またはプロモーションについて通知するため。
- カスタマーサポート: あなたの問い合わせ、リクエスト、または問題に対処するため。
- 法的遵守: パートナーに関連する契約上および法的義務を果たすため。
- パートナーとのコラボレーション: ベンダーやサービスプロバイダーと関与し、必要な情報を安全に共有するため。
- ポリシーの施行: 利用規約やその他の関連ポリシーを施行するため。
- マーケティングのパーソナライズ: あなたの興味や行動に基づいて広告、プロモーション、およびマーケティングコミュニケーションを調整するため。
- サービス改善: ユーザーのインタラクションを調査し、私たちのサービスや機能を向上させるため。
- 権利の保護: 必要に応じて、私たちまたはパートナーの法的権利を守るため。
- 私たちは、上述のような正当な法的根拠がある場合にのみ、個人データを処理します。
2.4. 個人データの共有
あなたの情報は、私たちのサービスを提供するか、ウェブサイトやパートナーサイトでのユーザーインタラクションを分析するために、信頼できるサービスプロバイダー、パートナー、および契約者と共有される場合があります。ヨーロッパデータ地域に所在するユーザーについては、すべての処理はGDPRおよび適用されるデータ保護法に従って行われます。
個人データが欧州経済領域（EEA）外または国際的な組織に移転される場合、私たちはデータが保護され続けるように適切な措置を実施します。これらの予防策には、適切な保護のレベルを提供すると見なされる司法管轄区へのデータ転送、または法的に拘束力のある契約または標準契約条項を通じた転送が含まれます。
あなたの個人データを国際的に転送する際に使用する保護策に関する詳細情報については、以下のメールアドレスまでお問い合わせください。
3. パートナー
3.1. 一般
私たちのサービスを効果的に提供するために、パートナーからデータを取得する場合があります。パートナーは、APIやその他のデジタル手段を通じて、そのユーザー、訪問者、または顧客に関する匿名化されたデータ（以下「データ」）を送信することがあります。パートナーは、提供された個人データが合法的に収集され、ユーザーがその使用について通知されていることを確認する責任があります。パートナーは、データ主体から適切な同意を得ることなく、個人を特定できる情報を開示してはなりません。
パートナーは、共有するデータをバックアップし管理する責任があり、私たちはそのようなデータの保管庫や保管ソリューションとして機能しません。
3.2. 個人データの処理
文脈に応じて、私たちは提供された個人データに対してコントローラーまたはプロセッサーとして機能することがあります：
- 訪問者またはユーザーから直接提供されたデータについては、私たちはコントローラーとして機能します。
- パートナーから提供されたデータについては、私たちはプロセッサーとして機能し、データを彼らの指示に従ってのみ扱います。
- すべてのデータは、高いセキュリティ基準に準拠した安全な場所で保護されています。
3.3. 第三者データの保護
パートナーが個人データを処理するために第三者のプラットフォームを使用する場合、これらのプラットフォームはコントローラーとして機能し、パートナーはデータ保護法を遵守する責任を負います。これらのシナリオにおいて、パートナーは以下を確保しなければなりません：
- 第三者プラットフォームから提示された指示に従うこと。
- サービスとは無関係な目的でデータを使用しないこと。
- 適切なセキュリティ対策と人員管理を適用すること。
- データ侵害が発生した場合、迅速に私たちまたは第三者に通知すること。
- 第三者の書面による同意なしにデータ処理の下請けを行わないこと。
- EEA外に転送されるデータは、適切な同意と保護措置がある場合のみ行うこと。
- マーケティングコミュニケーションからのオプトアウトおよび購読解除の要求を遵守すること。
4. セキュリティ
私たちは、不正アクセス、開示、または破壊からあなたの個人データを保護するために、さまざまな管理的、技術的、組織的な措置を講じています。第三者とデータを共有する際には、同様の保護が契約に基づき実施されることを確認します。私たちとのやり取りに不安を感じた場合は、すぐにご連絡ください。
ご注意: 私たちは強固なセキュリティ対策を維持することを目指していますが、どんなシステムも侵害に対して完全に免疫があるわけではありません。当社のウェブサイトを使用することにより、何らかのリスクが存在することを承認したことになります。
5. クッキー
私たちは、ウェブサイト上でクッキーおよび同様のトラッキング技術を実装しています。私たちが使用するクッキーと、それを管理または拒否する方法についての詳細は、クッキーポリシーをご覧ください。
6. 他のサイトへのリンク
私たちのウェブサイトには、外部ウェブサイトやサービスへのリンクが含まれている場合があります。これらのサイトに対しては当社は管理権を持たず、そのプライバシー慣行に対して責任を負いません。エンゲージしている第三者サイトのプライバシーポリシーを確認することをお勧めします。
7. 保持と削除
私たちは、収集した目的を達成するために必要な限りのみ個人データを保持し、法律で要求される場合はその義務に従います。アカウントが閉鎖されるか、あなたまたは私たちのパートナーとの関係が終了した場合、適用される規則に従ってデータを削除します。あなたは、私たちに連絡することによって個人データの処理に対する同意をいつでも撤回することができますが、これは特定のサービスの機能へのアクセスを制限する可能性があります。
8. あなたの個人データに関する権利
私たちがあなたに関して収集し処理する個人データに関して、あなたはいくつかの権利を持っています。これらの権利を行使するには、以下のアドレスまでメールを送信してください。
8.1. アクセスの権利
あなたには、私たちがあなたの個人データを処理しているかどうかを知る権利があり、そうであればそのデータにアクセスし、目的、カテゴリ、受取人、保持期間、およびデータに関するあなたの権利に関する情報を取得する権利があります。
8.2. 修正の権利
私たちが保有するあなたに関する個人データが不正確または不完全であると思われる場合、あなたはそのデータの訂正または補完を要求する権利があります。
8.3. 削除の権利
特定の条件下で、あなたは、元の目的のためにもはや必要ない場合や同意を撤回した場合などに、あなたの個人データの削除を要求することができます。この権利は、私たちがデータを保持する法的義務がある場合には適用されません。
8.4. 処理制限の権利
あなたは、特定の条件に基づいて（たとえば、データの正確性を確認している間や、その処理に異議を唱えている場合）、あなたの個人データの処理を制限するよう要求することができます。
8.5. データの持ち運びの権利
あなたは、提供した個人データを構造化された一般的に使用される機械可読形式で受け取り、技術的に可能であれば他のコントローラーに転送する権利を有します。
8.6. 異議申し立ての権利
あなたは、私たちの正当な利益に基づいてまたは直接マーケティングの目的のためにあなたの個人データの処理に異議を唱えることができます。異議を申し立てた場合、私たちはあなたのデータの処理を中止しますが、進めるための正当な根拠を提供する場合を除きます。
8.7. 同意の撤回の権利
あなたは、以前の処理の合法性に影響を与えることなく、いつでも提供した同意を撤回することができます。ただし、同意の撤回は特定のサービスを提供する能力に影響を与える可能性があります。
9. マーケティングとプロモーション
あなたの同意を得た上で、私たちはあなたの個人データを使用して、進行中または今後の活動、製品、またはサービスに関するマーケティングおよびプロモーション資料を送信することがあります。マーケティングコミュニケーションからの同意をいつでも撤回することができます。
10. このポリシーの受諾
当社のウェブサイトまたはサービスを利用することにより、あなたはこのプライバシーポリシーを読み、受け入れたことを認識することになります。このポリシーのいかなる側面に同意しない場合は、当社のウェブサイトまたはサービスを利用しないでください。必要に応じてこのポリシーを改訂することがありますので、定期的に確認することをお勧めします。当社のウェブサイトまたはサービスの継続利用は、いかなる変更も受け入れたことを示します。
11. 個人データ開示の法的義務
私たちは、あなたの事前の同意なしに、私たちの権利または他者の権利を侵害している疑いのある個人を特定、連絡、または法的行動を起こすために必要であると判断した場合にのみ、あなたの個人データを開示します。このような開示は、法的に義務づけられた場合に限り行われます。
12. データ保護責任者
私たちは、プライバシーおよびデータ保護に関する問題を監督するためのデータ保護責任者を任命しています。データ保護責任者には、以下のアドレスで連絡できます：