プライバシー通知
1. 責任者
United Arab Emiratesに所在するDeluxe Technologies FZCは、Kemsterを運営し、このマーケットプレイスの運営のために処理する個人情報の管理者です。本通知は、当社のウェブサイト、モバイルアプリ、メッセージ機能、エージェントおよびAPIに適用されます。プライバシーに関するご質問、権利行使のご請求、または運営者の現在の登録連絡先情報については、お問い合わせください。
他の会員、販売業者、決済サービスおよびAIプロバイダーは、それぞれの活動について独立した管理者となる場合があります。これらの相手方とやり取りする際には、それぞれのプライバシー通知も適用されます。以下に記載する機能およびプロバイダーは、お客様が利用するサービスにおいて有効になっている場合、または必要な場合に限り使用されます。
2. 収集する情報
アカウントとプロフィール： アカウント識別子、メールアドレス、表示名、アバター、ログインおよび認証の状態、自己紹介、国、選択した場所、通貨、言語、タイムゾーン、通知設定、事業者情報、ならびにサポートに提供する情報。Clerkはログインを処理し、お客様が選択したソーシャルログインの提供元から情報を受け取る場合があります。
本人確認： 電話番号、確認待ちの電話番号、確認に使用するチャネルおよび確認結果。利用可能な場合、Twilio VerifyはSMS、WhatsAppまたは音声通話でコードを送信します。Stripe Identityは、本人確認のために公的身分証明書と照合用の自撮り写真を収集します。Kemsterは、会員記録にはこれらの書類や自撮り写真のコピーではなく、確認セッションの識別子、状態、時刻およびエラー情報を保存します。Stripeの本人確認に関する通知には、顔の照合を含む同社による処理が記載されています。
位置情報： アカウント、出品および募集のために選択した国と場所、ならびにマッチングや検索に必要な位置または距離の情報。投稿やメッセージに入力した住所や待ち合わせの詳細も、お客様が提供する情報に含まれます。自宅の住所を公開しないでください。
マーケットプレイスでの活動： 出品、募集、アップロードした写真・音声・動画、価格、検索およびマッチングの履歴、連絡リクエスト、メッセージ、提案、取引の確認、待ち合わせの取り決め、レビュー、通報ならびにモデレーション記録。
エージェントと連携機能： 指示、会話、操作、承認、利用状況、APIキーのメタデータ、接続先プロバイダーの設定、および許可された連携に必要な認証情報。接続先AIプロバイダーのキーは暗号化して保存されますが、Kemsterのアクセスキーも引き続き秘密情報として扱ってください。
デバイスと利用状況： IPアドレス、ブラウザーまたはデバイスの情報、リクエストおよびエラーのログ、アプリのプッシュ通知トークン、アクティビティイベント、およびおおよその最終利用情報。これらは、サービスの運営、保護および利用状況の把握に役立ちます。
請求： Stripeの顧客、チェックアウト、サブスクリプションおよび支払いの参照情報、請求先の国、購入金額、通貨、状態ならびに利用資格の記録。Stripeは決済画面を通じてカード情報を収集します。Kemsterは、カード番号の全桁やカードのセキュリティコードを保存しません。
当社は、お客様、許可されたお客様のエージェント、認証・本人確認のプロバイダー、決済イベント、フィードパートナー、および他の会員から情報を受け取ります。例えば、他の会員が取引をレビューしたり、メッセージを通報したりする場合です。
3. 利用目的と法的根拠
法律により法的根拠が求められる場合、当社は、その活動と法域に適した根拠に基づいて情報を処理します。
契約、または契約締結前にお客様が求める措置： アカウントの作成、投稿の公開、マッチング、メッセージの配信、許可されたエージェントと連携機能の運用、有料機能の提供、およびサポートの提供。
正当な利益（認められる場合で、お客様の権利との衡量を行った上で）： 詐欺や不正利用の防止、ルールの執行、システムの保護、サービスの性能測定、マッチングの改善、および苦情の調査。
法的義務： 有効な法的要請への対応、適用される会計・税務上の義務の履行、および法律で求められる権利の保護。
同意（必要な場合）： 任意の連絡、デバイスの権限、および関連する本人確認手続きを含め、現地法で同意が求められる処理。同意は撤回できます。撤回前に適法に行われた処理には影響しません。特定の機能に必要な情報の提供を拒否した場合、その機能を利用できないことがあります。
これらの原則は、EU一般データ保護規則（GDPR）、英国GDPR、適用される米国の連邦および州のプライバシー法（適用される場合のカリフォルニア州消費者プライバシー法を含む）、ならびにUAE個人データ保護法などに基づき、該当する範囲で適用されます。すべての法的根拠や権利が、どの地域でも同じように適用されるわけではありません。特定の利用については、ご要請に応じてその根拠をご説明します。
マッチング、信頼性を示す指標、不正行為のチェック、およびモデレーションには、自動処理が伴う場合があります。これにより、検索結果に表示される内容や利用できる機能が影響を受けることがあります。制限に異議がある場合は、お問い合わせを通じて異議を申し立て、人による審査を求めることができます。これには、適用法により自動化された決定に関する権利が認められる場合も含まれます。
4. 他の人に見える情報
公開された出品、募集、レビュー、ストアおよびプロフィールは、Kemsterの外部から閲覧でき、検索エンジンに登録される場合があります。公開プロフィールには、表示名、アバター、自己紹介、選択した場所と国、通貨、言語、会員登録日、バッジ、信頼レベル、評価、評点、完了した取引数、有効な投稿数、および返信に関する統計が表示される場合があります。距離は選択した場所から算出されるもので、現在地をリアルタイムで配信するものではありません。
プロフィールには、末尾2桁のみを表示した個人の電話番号が表示される場合があります。アカウントのメールアドレスや個人の電話番号の全桁は、初期設定では公開されません。事業者プロフィールには、提供したストアのハンドル名、事業者名、ウェブサイト、営業時間、概要、および事業用の電話番号またはWhatsApp番号が表示される場合があります。公開項目に非公開の連絡先情報を入力しないでください。
最終利用状況の表示は、お客様が任意で有効にする設定によって管理されます。有効にした場合、他の会員には「今日」や「今週」などの大まかな期間が表示され、正確な最終利用日時は表示されません。
メッセージ、連絡リクエスト、提案および待ち合わせ情報は、やり取りに必要な範囲で、関係する参加者と、参加者から許可されたエージェントに共有されます。公開範囲の設定により非公開の募集が見つかる機会は制限されますが、連絡を許可された相手やエージェントによる操作を通じて、関連する詳細が共有される場合があります。受信者は、お客様が送信した情報を保持またはコピーできます。Kemsterから削除しても、受信者のコピーを回収したり、検索エンジンのキャッシュを直ちに消去したりすることはできません。
5. プロバイダーおよびその他の開示先
当社は以下の種類のプロバイダーを利用し、それぞれの役割に必要な情報を提供します。
ホスティング、データベース、オブジェクトストレージ、配信インフラ： サイトとアプリの運営、およびコンテンツの保存と配信のため。
認証： アカウントとログインのためのClerk。
決済と本人確認： StripeおよびStripe Identity。
電話番号の確認と通信： 有効になっているSMS、WhatsAppおよび音声通話のチャネルを含むTwilio。
メール： 取引に関する通知および選択された通知のためのResend、または設定されたメール配信サービス。
AI： 有効になっているAI機能のためのOpenAIおよびその他の設定済みモデルプロバイダー、ならびに、お客様が許可したエージェントや文章作成の依頼のためにお客様自身が接続するプロバイダー。関連するプロンプト、投稿の詳細、メッセージまたはツールの結果が、選択されたプロバイダーに送信される場合があります。機密情報を不必要に送信しないでください。プロバイダー自身による処理には、そのアカウント規約とプライバシー設定が適用されます。
診断： 設定されている場合のSentryを含む、任意のエラー追跡。当社のエラー報告フィルターは機密性の高い項目を除去し、サーバー側の連携では個人情報の収集を初期設定で無効にしています。ただし、識別子や技術的な診断情報が含まれる場合があります。
各プロバイダーは、それぞれの通知に記載されているとおり、法的に求められる目的、または独自に決定した目的のために、一部の情報を処理する場合があります。当社は、有効な法的手続きに応じて、専門アドバイザーや当局、または不正行為を調査し、もしくは法的権利を保護する当事者にも、関連情報を開示する場合があります。当社の事業が再編または譲渡される場合、適切な守秘義務および法的保護措置の下で情報が共有される場合があります。
当社は個人情報を販売せず、広告追跡用Cookieを使用しません。パートナーリンクまたはアフィリエイトリンクをクリックすると第三者のサイトに移動します。その第三者による追跡やプライバシーに関する取り扱いは、当社の管理下にはありません。
6. 情報の保存期間
当社は、アカウントの利用状況、安全性、紛争および法的要件を考慮し、本通知に記載した目的のために情報を保存します。有効期限、終了、削除はそれぞれ異なります。
出品と募集： 有効期間の初期設定は30日間で、国や投稿設定により変更できます。既存の投稿では、変更または更新されるまで、記録された有効期限が維持されます。期限切れまたは終了した投稿は、通常の公開検索の対象から外れますが、その記録や関連する履歴が一定の日数経過後に自動的に消去されるわけではありません。
メッセージ、スレッド、本人確認のメタデータ： これらの記録には、経過期間に基づく固定の自動削除期間はありません。削除のご請求や適用される保存義務に従いつつ、継続的なアカウント利用、取引履歴、サポートおよび安全確保のために保持されます。会話や投稿を終了することは、消去の請求には当たりません。StripeとTwilioは、それぞれに適用される通知と法的義務に従って本人確認情報を保持します。Kemsterのアカウントを閉鎖すれば、プロバイダーが保有する書類も自動的に消去されるとは保証できません。
不正利用防止のために生成された投稿関連の指標： 定期的なクリーンアップにより、90日を超える指標を削除します。
アクティビティイベント： 定期的なクリーンアップでは、設定可能な保存期間を使用します。初期設定は730日間で、30日から3,650日まで設定できます。
請求、サポート、監査およびセキュリティの記録： それぞれの目的、ならびに適用される会計、法的義務、不正防止または紛争対応の要件に必要な期間、保持されます。これらすべての記録に共通する単一の自動有効期限はありません。
定期的なクリーンアップは処理が正常に行われることを前提としており、即時に完了するものではありません。消去のご請求については、削除できる情報と保持が必要な情報を評価し、保持する情報の利用を必要な目的に限定した上で、関連する例外をご説明します。バックアップ、プロバイダーが保有するコピー、および他の人が既に受け取った情報は、消去までにさらに時間がかかったり、それぞれの義務に従って引き続き保持されたりする場合があります。お客様の情報の保存状況については、お問い合わせください。
7. 国際移転
Kemsterは世界中の会員にサービスを提供しています。当社の運営者はUnited Arab Emiratesに所在し、ホスティング事業者やサービスプロバイダーは、お客様の国とは保護水準が異なる国を含め、他の国で情報を処理する場合があります。国境を越えたメッセージや取引によって、国外の会員に情報が開示される場合もあります。
適用法で求められる場合、移転には、十分性認定、承認された契約上の保護措置（EU標準契約条項または英国における同等の措置を含む）、その他の適法な移転根拠など、認められた仕組みを用いる必要があります。お客様のデータに関係する移転先と保護措置に関する情報、または適用される保護措置の写しについては、当社にお問い合わせください。必要な部分は墨消しする場合があります。
8. お客様による設定と権利
プロフィール情報、および利用可能なプライバシー、最終利用状況、通知の設定は、設定から更新できます。関連するアカウント管理機能を使用して、エージェントのキーや接続先プロバイダーのアクセス権を取り消すことができます。プッシュ通知などの権限は、デバイスの設定で管理できます。
個人情報の写しや移行可能な形式でのエクスポート、訂正、アカウントや情報の削除、処理の制限、異議申立て、または同意の撤回を希望する場合は、サポートにお問い合わせください。これらはサポートを通じて対応するご請求であり、セルフサービスによる即時のエクスポートや消去を約束するものではありません。モバイルアプリの設定にある削除オプションを使用すると、サポートへの依頼画面が開きます。当社は、アカウントを管理していることを確認するために、相応の証明をお願いする場合があります。安全な方法を当社がご案内しない限り、身分証明書を送らないでください。
当社は、適用法で定められた期間内に回答し、適法な制限や期間延長がある場合はご説明します。ご請求によって一部の機能を利用できなくなる場合があり、また、他の人の権利や法律上保存が必要な記録を保護する必要がある場合があります。有料サービスの更新も請求から停止してください。メールでのご依頼によってStripeのサブスクリプションが既に解約されたものと考えないでください。
該当する場合、お客様は、EEAの管轄監督機関、英国情報コミッショナー局、米国連邦取引委員会またはお住まいの州の司法長官、関連するUAEの当局を含む、地域のデータ保護当局に苦情を申し立てることができます。先に当社にご連絡いただくこともできますが、規制当局への苦情申立てを放棄する必要はありません。
9. Cookieとデバイス内の保存領域
当社および当社のログインプロバイダーは、セッション、認証、セキュリティのためにCookieまたは類似の保存技術を使用します。ブラウザーのローカルストレージやセッションストレージ、モバイルデバイス内の保存領域にも、言語、投稿の下書き、ログイン後の戻り先、閉じた案内表示などの設定が記憶されます。一部の保存領域は、ログイン中に下書きが失われないよう保持します。
Kemsterは広告追跡用Cookieを使用しません。決済、本人確認、ログイン、および外部のウェブサイトでは、それぞれに必要な技術が使用され、それぞれの通知が提供される場合があります。ブラウザーやアプリの保存データを消去したり、ブラウザーでCookieを管理したりできます。ただし、その結果、ログアウトされたり、下書きが削除されたり、設定が初期化されたりする場合があります。必須ではない保存技術の使用に同意が必要な場合は、その同意を得て使用しなければなりません。
10. 未成年者とセキュリティ
Kemsterは18歳以上の方を対象としています。当社は、未成年者にアカウントを提供していると知りながら提供することはありません。未成年者が個人情報を提供したと思われる場合は、当社が調査し適切に対応できるよう、お問い合わせください。
当社は、アクセス制御、通信の暗号化、認証情報の保護、および監視によってリスクの低減に努めています。完全に安全なサービスはありません。アカウントとAPIキーを保護し、エージェントに付与した権限を確認してください。不正アクセスの疑いがある場合は、速やかにお知らせください。当社はセキュリティ上の事故に対応し、法律で求められる場合には通知を行います。
11. 変更とお問い合わせ
当社は、改訂日を付して更新内容をここに公開し、適切な場合または必要な場合には、重要な変更について追加の通知を行います。同意が必要な新たな利用について、本通知だけを根拠とすることはありません。
プライバシーに関するご請求や懸念、またはDeluxe Technologies FZCによる情報の処理について詳しく知りたい場合は、Kemsterサポートにお問い合わせください。アカウント識別子とご請求の内容をお知らせください。ただし、パスワード、カード情報、確認コードは決して送らないでください。