プライバシー通知
1. はじめに
このプライバシー通知(以下、「本通知」といいます。)は、「RIDEOLOGY THE APP Kawasaki SPIN」(以下、「アプリ」といいます。)の運営者であるカワサキモータース株式会社(以下、「当社」といいます。)が、お客様に対し、アプリ関連サービス(以下、「アプリサービス」といいます。)に関して、データ管理者としてお客様の個人データをどのように取り扱うか、および、お客様の個人データの適切な保護を確保するために当社が実施している措置や手続についてお知らせするものです。
本通知は、お客様と当社との間の契約関係を形成するものではなく、また、当社はいつでもこれを変更することができるものとします。
セクション1から10は全てのユーザーに適用があります。セクション11から17は特定の法域の居住者であるユーザーに適用があります。
2. 当社が収集するお客様の個人データ
当社は、これら個人データを、お客様および利用車両から直接取得するほかに、当社グループ会社または販売店から取得することがあります。
個人データの種類 | 個人データの例 |
---|---|
基本ユーザープロファイル情報および識別子 |
|
詳細ユーザープロファイル |
|
基本車両プロファイル |
|
詳細車両プロファイル |
|
ライディングログ |
|
メンテナンス履歴 |
|
その他の位置情報 |
|
システム情報 |
システム情報には、ユーザー認証とグーグルマップの利用のために必要な情報や、その他当社サーバーとの通信ログを含みます。 |
アプリ内の連絡フォームまたはユーザーからの情報 |
|
3. 当社での個人データの利用
当社は特定された明示かつ適法な目的に限ってお客様の個人データを利用します。当社は、個人データの収集時に開示した目的以外には、お客様の個人データを利用しませんが、新しい目的が当初開示した目的と適合する場合はこの限りではありません。適合しない場合には、個人データを追加の目的のために利用することにつき、お客様から明示的な同意を取得することを条件とします。
当社は本アプリを別途当社が提供する「Kawasaki SPIN」アプリと接続しています。この接続によってお客様は走行中に本アプリを操作することが可能となります。お客様の個人データの取扱いの詳細については「Kawasaki SPIN」のプライバシーポリシーをご覧ください。
以下の表は、当社がお客様の個人データを利用する目的、および対象となる利用データの種類を示したものです。
利用目的 | 利用データの種類 |
---|---|
サービスを提供するため | サービスを提供するために必要な個人データ |
お客様からのご不満・ご要望に対応するため、また、お客様へのサポートを提供するため | 必要な範囲での全てのデータ |
サービスの改善・維持や、アプリ不具合の修正のため | 必要な範囲での全てのデータ |
モータースポーツ活動の推進のため、また、当社が提供する車両関連の製品・サービスの紹介を含む事業目的のため |
|
当社の車両関連製品・サービスの品質を確保するため、また、新たな製品・サービスを開発するため |
|
セクション5に記載する受領者に対する開示のため | 提供を必要とされる個人データ(開示先に応じます) |
適用される法律・規則の規定を遵守するため、また、政府機関からの通知・ガイドラインに従うため | 必要な範囲での全てのデータ |
当社にて法律上の請求または防御のための立証または維持のため | 必要な範囲での全てのデータ |
4. 個人データの越境移転
当社は国際的に事業活動を展開していることから、本通知に定める利用目的との関係で、当社グループ会社や、セクション5に記載する第三者に対して、お客様の個人データを移転することが必要となる場合があります。すなわち、上記のようなお客様の個人データの保管や処理のため、最終的にお客様の居住する国以外の国・地域にお客様の個人データが移転、送信または保管されることが必要となる場合があります。
当社はお客様の個人データを第三国に移転することがありますが、こうした場合には当社は適切な安全管理措置を実施します。この措置には、データ保護を定めた契約を締結することによりかかる第三者に適切な安全管理措置の実施を義務付けることを含みます。
5. お客様の個人データを開示することができる場合
当社はお客様の個人データの売却、共有または取引を行いませんが、以下の開示先に限ってお客様の個人データを開示します。
6. お客様の個人データの保護
当社は、お客様の個人データの保全・保護に努めるとともに、偶発的または不正な破壊・紛失・改ざん・開示・アクセスからお客様の個人データを保護するために適切な水準の安全管理を確保するよう、適切な技術的・組織的措置を実施・維持します。
7. お客様の個人データに関するお客様の権利
8. お客様の個人データの保有
当社は、お客様の個人データが収集その他利用された目的のため、適用される法律に基づく当社の正当な利益のため、もしくはお客様の要望に基づいてアプリサービスを実行するため、または、法律が定める要件を満たすために、必要な期間に限ってお客様の個人データを保有します。保有期間終了時には、当社はお客様の個人データを削除するか、または、個人データがお客様を特定することができないような形式で保有する措置を実施します。
9. 本通知の更新
適用される法令の遵守を維持するため、または当社運用の変更に基づいて、当社は本通知の一部を変更または更新する場合があります。当社は、本アプリ中の本通知を更新する形でこれを行います。本通知の変更については、お客様に対し、更新通知が直接届かない場合もございますので、お客様が全ての変更または更新情報を全てご存知になりたい場合にはセクション10に定めるとおり当社にご要望をお寄せください。
10.お問合せ方法
本通知または当社によるお客様の個人データの利用についてのご質問や、お客様の個人データについてご要求がございましたら、以下にご連絡をお願いします。
11. 欧州経済領域または英国の居住者向けの情報
欧州経済領域または英国に居住者がアプリをご利用の場合には、本通知の以上のセクションに加えて、以下のセクション11の適用があります。
以下の規定に関連して規定します。アプリ登録手続について
お客様にアプリサービスを利用していただくため、例えばお客様が既に保有しているグーグルまたはアップルのアカウント情報を利用して、シングルサインオンにてログインして登録することができます。当社は、この手続を使って、登録希望するユーザーが自然人であることの認証とユーザー特定を実施します。認証手続では、お客様が(i)アプリを使用されようとしていること、(ii)自然人であって、例えば“ロボット”ではないことを確認します。こうした第三者サービスではお客様の行動に関する情報や、プロファイル情報にアクセスすることはありません。お客様はグーグルまたはアップルのアカウント情報を利用してログインすることになります。グーグルまたはアップルは、お客様がユーザーであることを示すトークンを当社に送信することによって認証手続を実施します。この認証手続において、グーグルまたはアップルは、お客様のブラウザまたはアプリ内のブラウザにクッキー(またはクッキーに類似した技術を用いたデータ)を保管することがあります。詳細についてはグーグルまたはアップルのウェブサイトを確認してください。こうしたデータ処理の法的根拠は、欧州一般データ保護規則(以下、「GDPR」といいます。)第6条(1)(b)に基づくもので、認証機能はお客様と当社との間で締結されたまたは将来締結される契約の履行に関して必要であることを理由としています。
アプリサービス提供について
当社はアプリサービスを実施するためにお客様の個人データ(例:ユーザーID、アカウント名、位置情報)を利用します。こうした利用には以下の内容を含みます。
お客様の個人データの利用の法的根拠はGDPR第6条(1)(b)に基づくもので、お客様とのユーザー利用契約を当社が履行するために必要です。
位置情報/トラッキングについて
当社はAPIを通じてグーグルマップの地図サービスを利用します。グーグルマップを提供する事業者はGoogle LLCです(所在地:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)。当社は、お客様のライディングログや走行位置を表示するためにグーグルマップを利用します。グーグルマップを利用することで、当社はお客様や車両の位置を表示することができますし、また、お客様のご要望に合わせて当社サービスを適応させ、より良いユーザー体験を享受していただくことができます。当社はアプリをグーグルマップと接続しますが、グーグルとはお客様のユーザープロファイル情報は共有しません。また、当社はグーグルマップのデータ送信について関与しません。ユーザーデータの取扱いの詳細はグーグルのプライバシーポリシーを確認してください。
https://policies.google.com/privacy?hl=ja
お客様のデータの利用の法的根拠はGDPR第6条(1)(f)に基づく当社の正当な利益によるもので、お客様に当社のアプリサービスを提供する目的と、お客様がアプリ使用を特別な経験として楽しんでいただく目的によるものです。
ユーザーランキング情報について
当社はお客様のデータ(例えば、アイコンや、お客様のアカウントのニックネーム)を利用して、異なる種類のユーザーランキング情報(お客様のライディングログに基づく週・月・年単位の距離)を作成し公開しますが、ユーザーランキング情報で表示されるユーザー数には限りがあります。お客様の個人データの利用の法的根拠はGDPR第6条(1)(f)に基づく正当な利益によるものです。当社によるアプリでのユーザーランキング機能の提供は、お客様が他のユーザーと共に特別なサービスやユーザー体験を楽しんでいただくことが目的です。当社から他のユーザーに対しお客様の個人データを直接共有することはありません。
他のユーザーとの関係(情報共有機能)について
当社は、他のユーザーとつながることを可能とし、お客様のライディングログと位置情報を他のユーザーと共有できるようにする目的で、お客様がアプリサービスを利用するため当社に提供した情報やGPSデータを利用することがあります。こうした情報共有機能は初期設定ではオフになっていますので、お客様が情報共有機能を使用するためには最初にアプリの起動設定が必要となります。データの利用の法的根拠はGDPR第6条(1)(f)に基づく当社の正当な利益によるもので、お客様による他のユーザーとつながりたいとの希望を実現し、より良いユーザー体験を楽しんでいただくことが目的です。
ユーザーに対する支援について
お客様がアプリ連絡フォームを利用して当社宛てに連絡を行った場合、お客様の個人データが当社によって保管・処理されます。通常これら個人データにはお客様のユーザーID、国名、お客様が提供したその他の情報が含まれます。これら個人データは、当社がお客様のご要望に対応したり、お客様と連絡を取ったり、関連する技術的対応のために利用されます。お客様の同意なく、個人データが第三者に移転されることはありません。お客様のご要望に対応したり、お客様からのお問合せに回答する範囲において、お客様の個人データを利用する法的根拠はGDPR第6条(1)(b)であり、また、お客様のご要求に対応することは当社とお客様の正当な利益となることから、GDPR第6条(1)(f)に基づくものでもあります。
アプリサービスの履行について
当社は、セクション2.1に示す基本ユーザープロファイル情報および識別子やライディングログを含むお客様のデータを、アプリサービスの改善・維持や、不具合の修正の目的のために利用します。これらの利用によって本アプリの安定性や安全性を確保することが当社とお客様の正当な利益となる範囲において、お客様のデータの利用の法的根拠はGDPR第6条(1)(f)に基づきます。
広告・宣伝について
当社はお客様の個人データをモータースポーツ活動の推進や、当社製品・サービスの紹介などの事業目的に利用します。当社はお客様の個人データを匿名化または統計化された状態においてのみに使用し、この集団の中でお客様を特定することはできません。当社は、お客様のアプリ使用に合わせたパーソナライズ広告を実施する目的のためにお客様のプロファイル情報を利用することはありません。従って、当社製品・サービスの販売促進は、GDPR第6条(1)(f)に基づく当社の正当な利益によるものです。
研究開発について
当社は、お客様のデータを本アプリ全般の品質確保や新製品やサービスの開発のため利用します。当社はお客様の個人データを匿名化または統計化された状態においてのみ使用します。すなわち、一定の年齢・地域におけるユーザーの集団を収集の上、これらのユーザーの乗車歴や利用状況の違い、またアプリの使用や経験・お気付きの点についての分析を実施します。こうした情報は本アプリの安定性の維持や、アプリ機能の更新、車両やその関連サービスを含む新たな、またはより優れた製品の開発に役立ちます。当社はこうした集団の区分にてお客様を特定することは出来ません。また、当社はお客様のプロファイル情報をお客様のアプリ利用状況を個別にトラッキングする目的には利用しません。お客様のデータの利用の法的根拠はGDPR第6条(1)(f)に基づく当社の正当な利益によるもので、当社が提供するサービスの研究開発を促進し、当社が提供する車両や車両関連サービスをお客様にとって継続的により安全で優れたものにするとの目的に基づきます。
以上に加えて、以下の場合には、お客様は個人データの処理について、いつでも異議を申し立てる権利を有します。
お客様は、セクション10に示す当社お問合せ先にご連絡いただくことで、(i)上記の権利を行使すること、(ii)質問すること、または(iii)当社によるお客様の個人データの利用について異議を申し立てることができます。
12. 米国カリフォルニア州の居住者向け通知
セクション12(以下、「カリフォルニア州居住者向けの通知」といいます。)は、カリフォルニア州消費者プライバシー法(以下、関連する修正条項や規則を含め「CCPA」といいます。)が定義しているカリフォルニア州消費者の個人情報(以下、セクション12における個人情報はCCPAが定義する個人情報を意味します。)の収集、使用、開示、販売について取扱いを定めています。カリフォルニア州居住者向け通知は、CCPAに基づいてカリフォルニア州消費者が有する権利や、他の法律で要求されるカリフォルニア州居住者へのその他の通知内容を説明するものです。セクション2および3にて記載する当社のデータ処理手順は前暦年の内容を対象とするものとし、毎年更新されます。当社の現在の処理手順が変更された場合には本通知にて更新されます。もし当社のデータ処理手順に著しい変更がある場合、当社は、本件通知やその他の適用されるプライバシーポリシーや通知への言及を含む、適切な事前通知を行います。
CCPAの定める制限や義務に基づいて、当社が起用するサービスプロバイダーもお客様の個人情報を本通知に定める事業目的の一部または全部のために利用することがあり、また、セクション5記載の開示のために利用することがあります。当社サービスプロバイダーが当社に対してサービスを提供するために、同サービスプロバイダー自身が、更に別のサービスプロバイダーや下請業者とさらに契約を締結することがあります。こうした下請契約関係も、本通知をもって当社がお客様に通知する追加的な事業目的に含まれることを念のためお伝えします。
CCPA「Do Not Sell」条項
CCPAとの一致およびお客様の個人情報の安全に関する当社の利益の観点から、お客様からのCCPAに基づく要求があった場合でも、当社は以下の情報を保有していたとしてもお客様に提供することはしません。
ただし、お客様はご自身の利用可能なアカウントを通じて、また当社との有効なアカウントをお持ちの場合、こうした情報の一部にアクセスいただくことができます。
CCPAの「知る権利」に基づく要求
お客様は当社に対して、要求日からさかのぼる過去12か月の期間に関し、12か月間中に2回を上限として、以下の事項のいずれかについて当社に要求する権利を有します。
CCPAに基づく個人情報に関する特別な要求
お客様は、12か月間中に2回を上限として、当社が要求日からさかのぼる過去12か月の期間中に収集し保有しているお客様の個人情報を移転可能な写しにて作成または取得することを要求する権利を有します。
CCPAに基づく削除を求める権利
お客様は、当社がお客様から直接収集し保有している個人情報の削除を要求することができます。ただし、当社はCCPAに基づいてお客様の個人情報を保有する根拠が認められる場合があります。当社の保有権には以下が含まれます。
なお、当社は、お客様から直接収集していない個人情報については削除要求に応じる義務を負いません。
CCPAに基づく要求
CCPAに基づくご要求を行うには、お客様やお客様から権限を付与された代理人(下記記載をご参照ください。)は、(855) 976-2844宛てに電話すること、セクション10記載のEメールアドレス宛てにEメールを送信すること、または、カワサキモータース株式会社(住所:郵便番号673-8666 日本国 兵庫県明石市川崎町1‐1 CCPA要求担当宛)に書面にて連絡することができます。
お客様から権限を付与された代理人からの要求
CCPAにおいて認められるとおり、当社宛のご要求については、お客様の身元確認・照合手続やお客様から権限を付与された代理人の権限の確認を条件としており、これには偽証罪による罰則条件付きの認証が含まれる場合があります。委任状が提出されていない場合、当社はお客様による身元証明を求めます。当社は、お客様が提供された情報と当社システムにて保管しているお客様のデータとの一致により身元確認を行うことがあります。こうしたデータには、Eメールアドレス、郵便連絡先、電話番号が含まれます。
サードパーティマーケティング、およびその他のカリフォルニア州でのプライバシーの権利について
「Shine the Light」法
カリフォルニア州の「Shine the Light」法が定義している個人情報を第三者(当社関係会社を除きます)との間で、当該第三者自身のダイレクトマーケティング目的のために共有することに関して、当社はカリフォルニア州居住者に対し、オプトインする選択肢を提供します。カリフォルニア州居住者は、将来に向かってこの同意を撤回することや、当社による「Shine the Light」法の遵守状況に関する情報を要求することができます。また、当社がダイレクトマーケティング目的のために法律に従って情報共有している第三者の開示や、共有している情報の種類の開示を求めることができます。こうした情報を入手するためには、セクション10記載のメールアドレス宛にEメール送信するか、カワサキモータース株式会社(住所:郵便番号673-8666 日本国 兵庫県明石市川崎町1‐1 カリフォルニア州プライバシー権利要求担当宛)まで郵便でご連絡ください。当該要求をされる場合、お客様の氏名、郵便番号(ZIPコード)、国・州、市、通り(の名称)が必要となります。当社は、1人の消費者に対して1年に1回を上限としてかかる要求に応じることが求められておりますが、提供しているEメールまたは郵便での方法以外での要求には対応を求められていないことにご留意下さい。これらの権利やCCPA上の権利は同一のものではなく、異なった法律に基づき存在していますので、お客様はそれぞれの法律の定めに従って個別に権利を行使していただく必要があります。
カリフォルニア州での未成年者の取扱い
アプリは一般向けの用途を意図しており、13歳未満の子供向けではありません。
13. ネバダ州の居住者向け通知
ネバダ州法は、消費者に対し、一定の個人情報(以下、「対象情報」といいます。)の販売についてオプトアウトする権利を認めています。当社はネバダ州法で定める対象情報を販売することはなく、このような取扱いを変更する予定もありません。もしお客様にて当社のこうした情報取扱いを変更することについて通知をご希望の場合には、セクション10記載のEメールアドレスのお問合せ先にEメールにてお客様の氏名、ネバダ州内の住所、Eメールアドレスを送信していただくことが可能です。当社での情報取扱いに変更があった場合には当社からご連絡します。また、お客様はその時点でオプトアウトを完了することができます。もし連絡先情報を変更された場合には、上記と同じ方法で当社にご連絡の上連絡先情報をご更新ください。本通知にてご説明のとおり、当社はお客様の個人情報を様々な目的のために共有することがあります。このような目的には、お客様の体験やアプリサービスを向上させることを含みます。このような活動はお客様のオプトアウトのご要求とは別の取扱いとなります。
14. 英国の居住者向けの通知
英国の居住者がアプリを利用する場合には、セクション11の欧州経済領域と英国の居住者向け通知に加え、以下の内容が適用されます。
英国での未成年者の取扱い
アプリは一般向けの用途を意図しており、18歳未満の子供向けではありません。
15. オランダの居住者向け通知
オランダの居住者がアプリを利用する場合には、セクション11の欧州経済領域と英国の居住者向け通知に加え、以下の内容が適用されます。
セクション4について:お客様の個人データの利用方法に応じて、EU・欧州経済領域外の国にお客様の個人データが移転されることがあります。この場合には、お客様の個人データが移転される前に、当社は適切な水準のデータ保護が実施されるように確保します。例えば、EUが定める標準契約条項や十分性認定により、EUの基準と同様のデータ保護水準が達成されることを意味します。
16. フランスの居住者向け通知
お客様がフランスの居住者である場合には、本通知のセクション7と11.3に記載したデータ保護に関する権利に加え、お客様の個人データに関して、また、お客様の死後における個人データの保存・削除・やりとりについて指図できるものとします。
17. スペインの居住者向け通知
お客様がスペインの居住者である場合には、以下の規定の適用があります。
以下の規定に関連して規定します。
最終改訂日: 2025年3月4日