Panbit LLC プライバシーポリシー
発効日: このプライバシーポリシーに同意し、Panbit アカウントを作成した日。
言語に関する注意事項: この文書およびプライバシーポリシーは日本語で提供されていますが、Panbit アプリおよびソフトウェアは英語のみで提供されています。
Panbit LLC（以下、「Panbit」、「当社」または「私たち」といいます）は、個人データの保護および取り扱いにおける透明性を確保することに尽力しています。本プライバシーポリシーは、PIPEDA（カナダ）、GDPR（欧州連合）、CCPA（カリフォルニア州）、COPPA（アメリカ）、LGPD（ブラジル）、オーストラリアのプライバシー法、および POPIA（南アフリカ）に準拠した個人データの収集、使用、および保護方法を説明します。
1. 対象ユーザー
Panbit は一般の利用者を対象としており、13歳未満の子どもを対象としていません。当社は、COPPA（児童オンラインプライバシー保護法）に準拠し、親の同意を得ずにアメリカで13歳未満の子どもから個人データを収集することはありません。万が一、親の同意なしに13歳未満の子どもから個人データを収集したことが判明した場合、そのデータは直ちに削除されます。Panbit を使用することで、あなたは13歳以上であることを確認したものとみなされます。
2. 当社が収集する情報
当社は、以下の個人情報を直接または自動的に収集します:
識別情報: 名前、メールアドレス、電話番号。
財務情報: 銀行情報、支払い情報。
利用データ: アプリの利用方法、習慣、嗜好に関する情報。
デバイス情報: デバイスの種類、IPアドレス、ブラウザの種類、位置情報。
アメリカで13歳未満の子どもについては、COPPA に準拠し、親の同意なしに個人情報を収集しません。
3. 情報の使用方法
当社は、以下の目的で個人情報を使用します:
サービスの提供、運営、改善。
支払い処理およびアカウント管理。
サービス更新や重要な連絡事項に関する通知送信。
サービス改善のための内部分析および調査。
法的義務の遵守。
当社は、ユーザーが明確な同意を与えない限り、GDPR、CCPA、その他の関連規制に準拠して個人情報を販売、取引、または貸与しません。将来、ユーザーデータの販売を決定した場合は、利用者に通知し、オプトアウトする権利を付与します。
4. データ処理の法的根拠（GDPR）
GDPR の下で、当社は以下の法的根拠に基づいて個人データを処理します:
同意: 明確な同意を得た場合。
契約の必要性: サービス提供のために処理が必要な場合。
法的義務: 法律または規制の義務を遵守する必要がある場合。
正当な利益: 不正防止、内部分析、および適切な場合のマーケティングのため。
5. ユーザーの権利（PIPEDA、GDPR、CCPA、LGPD、POPIA、オーストラリアのプライバシー法）
ユーザーには以下の権利があります:
PIPEDA と GDPR に基づく権利:
アクセス: 個人データへのアクセスを要求できます。
訂正: 不正確または不完全なデータの訂正を要求できます。
削除: 個人データの削除を要求できます。
データの持ち運び: データを他のサービスに移行することを要求できます。
同意の撤回: いつでも同意を撤回できます。
CCPA に基づく権利:
知る権利: 当社が収集する個人データ、その使用方法、および第三者への開示について情報を要求できます。
削除権: 一部の例外を除き、個人データの削除を要求できます。
販売からのオプトアウト権: 個人データの販売からオプトアウトする権利があります。
LGPD、POPIA、およびオーストラリアのプライバシー法に基づく権利:
GDPR と CCPA に類似した権利が含まれ、データへのアクセス、訂正、削除、または処理への異議申し立ての権利が含まれます。
これらの権利を行使するには、support@panbitllc.com にご連絡ください。
6. データ保護責任者 (DPO)
GDPR に基づき、Panbit は大規模な機密個人データの処理や個人の大規模な監視を行わないため、データ保護責任者 (DPO) を任命する必要はありません。ただし、個人データや当社のデータ保護実務に関するご質問やご懸念がある場合は、support@panbitllc.com を通じてデータ保護チームにお問い合わせください。
7. データセキュリティ
当社は、業界標準のセキュリティ対策を実施し、個人データを保護しています。これには以下が含まれます：
暗号化: 業界標準のプロトコルを使用して、転送および保存中に個人データを暗号化します。
仮名化 (Pseudonymization): データ保護を強化するために、可能な限り仮名化を使用します。
アクセス制御: データへのアクセスは認可された担当者のみに制限されており、すべてのアクセスは記録および監視されています。
データ最小化: このプライバシーポリシーに記載された目的を達成するために必要なデータのみを収集します。
これらの対策にもかかわらず、インターネットを介したデータ転送や電子保存は100％安全ではありません。当社はお客様の情報を保護するために最善を尽くしますが、絶対的な安全性を保証することはできません。
8. データ保持期間
当社は、このプライバシーポリシーに記載された目的を達成するため、または法律で義務付けられている期間のみ、個人データを保持します。ユーザーが Panbit アカウントを削除し、最終支払いが処理された後、すべての個人データ（銀行情報を含む）は削除されます。適用される保持期間が終了した後、当社は個人データを安全に削除または匿名化します。
9. 国際データ転送 (GDPR、PIPEDA、LGPD、POPIA)
米国外に居住している場合、個人情報は、居住国のデータ保護法と同等の保護がない可能性のある国に転送、保存、または処理されることがあります。それにもかかわらず、当社は GDPR を含む適用されるデータ保護法に従い、個人データを保護するための適切な保護措置を確保します。
欧州経済地域 (EEA) 外へのデータ転送には、以下の保護措置を使用します：
標準契約条項 (SCCs): 欧州委員会によって承認されており、EEA 内と同等のデータ保護レベルを確保します。
拘束的企業規則 (BCRs): 当社グループ内で高水準のデータ保護を維持します。
十分性認定: 欧州委員会が十分なデータ保護を提供していると判断した国への転送に依存します。
限られた場合には、明示的な同意に基づいてデータを転送することがあります。
当社が採用する特定の保護措置についてさらに詳しく知りたい場合は、support@panbitllc.com までお問い合わせください。
10. Cookie および追跡技術
当社は 必須 Cookie のみを使用しており、これらはサービスの運営に必要不可欠であり、無効化できません。これらの Cookie はアプリの機能を提供するためだけに使用され、マーケティングや分析目的でユーザーを追跡することはありません。
必須 Cookie の例：
認証 Cookie: ユーザーの認証およびアクティブセッションの維持を支援します。
当社が使用するのは必須 Cookie のみであるため、GDPR や類似する法律の下でこれらは明示的な同意を必要としないため、Cookie 同意メカニズムは不要です。
11. 子どものプライバシー (COPPA 準拠)
前述の通り、Panbit は一般利用者を対象としており、13歳未満の子どもを対象としていません。当社は、COPPA（児童オンラインプライバシー保護法）に準拠し、親の同意なしにアメリカ国内で13歳未満の子どもから個人データを収集することはありません。万が一、親の同意がない状態で13歳未満の子どもから個人情報を収集したことが判明した場合、当社は速やかにそのデータを削除します。
12. 情報の開示
当社は以下の対象に対して個人情報を共有することがあります：
サービスプロバイダー: 支払い処理、データ分析、または顧客サポートを支援する企業。
法的機関: 法律で必要とされる場合、または当社や利用者の権利を保護するために必要な場合。
第三者: あなたの明確な同意がある場合、または将来、利用者データを販売する決定がなされた場合。販売前には利用者に通知し、オプトアウトする機会が提供されます。
13. このプライバシーポリシーの変更
当社は、実務または法的義務の変更を反映するために、このプライバシーポリシーを随時更新することがあります。すべての変更はこのページに掲載され、重要な変更についてはメールまたはアプリ内通知を通じてお知らせします。
14. お問い合わせ
個人データに関するご質問、ご懸念、または権利行使を希望する場合は、以下の連絡先までお問い合わせください：
support@panbitllc.com
Panbit を使用することで、このプライバシーポリシーを読み、理解し、同意したことを確認します。