1. どのようなデータが収集されていますか？

1. お客様からご提供いただく情報および当社が収集する可能性のある個人データ：

   ‍‍当該情報には、以下が含まれる場合があります（ただし、これらに限定されるものではありません）：

   • お客様に関する基本的な個人情報（氏名、メールアドレス、国、言語など）；
   • 特定のサポートリクエストや問題については、お客様のアプリの診断データをエクスポートして当社に送信していただくようお願いする場合があります。このデータには、当社のサービスで発生する可能性のある問題を診断・解決するために必要な情報（ドキュメント、フォルダ、およびインポートされたファイルのタイトルなど）が含まれます。
   • 本サービスを通じてお客様が共有することを選択した、個人データとみなされる可能性のある情報（お客様に関する詳細を含む、お客様がアップロードした情報を含む）；および
   • お客様が商品をご購入される場合、お支払い処理のために必要なクレジットカードまたはデビットカードの情報（カードの種類や有効期限など）およびその他の金融データは、当社が提携する第三者の決済代行業者によって収集・保存されることがあります。また、当社は、お客様の郵便番号や取引履歴の詳細など、限定的な情報を収集する場合があります。

   Goodnotes 、米国「1996年医療保険の相互運用性と説明責任に関する法律（HIPAA）」で定義される「対象事業者」による保護対象医療情報の送信、および（購入時を除き）支払いカード情報や金融情報などの機微な個人情報（改正カリフォルニア州消費者プライバシー法（CCPA）で定義されるもの）の送信を目的としたものではありません。したがって、これらの情報を当社と共有しないようお願いいたします。

2. 当社がお客様に関して自動的に収集または生成する情報：

   当社のサービスをご利用いただく際、当社はお客様およびお客様のデバイスに関する情報を自動的に受信・収集します。これには（以下は一例であり、これらに限定されるものではありません）、以下の情報が含まれます：

   • お客様がアクセスおよび／または利用した本サービスに関する情報、ならびにお客様とのやり取りに関する情報；
   • お問い合わせの対応に利用するため、お客様の連絡履歴を記録したファイル。これにより、当社が提供したサービスについて、お客様にご満足いただけるよう努めてまいります； 
   • 本サービスにアクセスしたり、その他の方法で本サービスを利用したりする際の利用データ（使用した端末の位置情報やIPアドレスなどの詳細情報を含む）；
   • マーケティング、プロモーション、および新機能に関する情報提供に関して収集されたマーケティングおよびコミュニケーションデータ；ならびに
   • 本サービスの利用に関連するアクティビティデータ。これには、お客様の好み、関心事、本サービスの利用方法、および利用時間帯などが含まれます。例：IPアドレス、端末の種類、その他の一意の端末識別子、ストレージの使用状況、データ使用量、タイムゾーン設定など。
3. 他の情報源から取得する情報：

   当社は、必要に応じて、第三者、サービスプロバイダー、代理店、またはその他の公開情報源から提供された個人データを収集する場合があります。これには、以下が含まれます（ただし、これらに限定されるものではありません）：

   • ソーシャルメディア機能は、お客様のIPアドレスや、当社のサイトまたはサブドメイン内のどのページを閲覧しているかを収集する場合があり、また、機能が正常に動作するようにCookieを設定する場合があります。また、これらの機能により、第三者のソーシャルメディアサービスが、お客様の氏名、メールアドレス、その他の連絡先情報を含む、お客様に関する情報を当社に提供することがあります。 当社が受け取る情報は、お客様が第三者のソーシャルメディアサービスで設定しているプライバシー設定によって異なります。これらの機能は、第三者によってホストされているか、Goodnotes 内で直接ホストされています。これらの機能とのやり取りについては、当該機能を提供する第三者企業のプライバシーポリシーが適用されます。当社のサービスにリンクまたは接続する前に、常に第三者のウェブサイトやサービスのプライバシー設定を確認し、必要に応じて調整してください。

2. このデータは何に使われているのですか？

1. お客様の個人データは、以下の方法および目的で当社によって保存および処理される場合があります：
   • 本サービスが提供する機能やサービスをご利用いただけるようにするため；
   • 本サービスの利用準備を整えるため（アカウントの作成および管理を含みます）；
   • 当社の利用規約やポリシーの変更、製品の変更、その他の重要なお知らせについて、お客様に連絡し、情報を送信するため；
   • 本サービスに関するフィードバックを把握し、本サービスの利用に関する情報を迅速かつ容易に提供するため；
   • お客様へのサービス提供、または当社およびサービスに関する情報の提供を目的として、お客様と連絡を取るため；
   • お客様に最も関連性の高い資料や情報をお見せできるよう、
   • 本サービスの最適化およびお客様による本サービスの利用体験の向上、ならびに本サービス上で提供される情報がユーザーフレンドリーであることを確保するための継続的な見直しと改善のため；
   • 潜在的な混乱やサイバー攻撃から身を守るための対策を講じ、その防止に努めること；
   • お客様のニーズや関心を把握するため、およびお客様から同意をいただいた場合には、当社のサービスに関するマーケティング情報をお送りするため；
   • 技術サポートやその他のサポートを提供するため；
   • 当社の事業の運営・管理のため、または当社の事業に関連する売却、再編、資金調達、その他類似の企業取引に関連して； 
   • 適用される法令、規則、規制、召喚状、法的手続き、政府機関からの要請、および社内方針・手順を遵守し、かつその遵守状況を評価するため；
   • 個人データを保存する当社のデータベースの管理および保守のため；または
   • 不正行為、セキュリティ上の問題、または技術的な問題を検知、防止、または対処するため。
2. お客様の個人データをどのような目的で利用する場合でも、当社は適用されるデータ保護法に準拠して利用することを徹底しています。法律では、様々な理由に基づき、当社がお客様の個人データを利用することを認めているか、または義務付けています。これには、以下の場合が含まれます：
   • これは、お客様および第三者プロバイダーとの契約上の義務を履行するために必要な措置です；
   • お客様から同意をいただいております；
   • 当社には、履行すべき法的および規制上の義務があります；
   • 当社の法的権利を確立、行使、または擁護するため、あるいは法的手続きを行うために、その必要が生じる場合がある；または
   • 上記の通りお客様の個人データを利用することは、当社の正当な事業上の利益のために必要であり、具体的には以下の通りです：
     • 当社の事業および本サービスの運営を効果的かつ効率的に管理・運営できるようにするため；
     • 契約および適用される利用規約を履行するため（これらへの違反の疑いに関する調査を含む）；
     • 社内の方針および手順を遵守すること；
     • 当社の著作権対象物の使用状況を監視すること；
     • Goodnotes および本サービスに関する情報へ迅速かつ簡単にアクセスできるようにすること；および
     • 法律で要求または許可される場合、Goodnotes 当社のユーザー、顧客、または公衆の権利、財産、安全が侵害されるのを防ぐため。

3. 私のデータは誰に開示されますか？

1. 当社は、上記の「このデータはどのような目的で使用されますか？」に記載された目的に基づき、お客様の個人データを当社グループ内の他の企業に開示する場合があります。また、法律で義務付けられている場合には、法執行機関や規制当局に対しても開示することがあります。
2. 本サービスの共同作業機能などの特定の機能をご利用になる場合、お客様が共有するコンテンツに含まれる情報（当該コンテンツに含まれる個人データを含みます）は、お客様が選択した個人、またはその個人がさらに共有する可能性のある他の個人と共有されます。お客様が本サービスの利用を通じて当社に指示しない限り、当社はお客様の情報をこの方法で共有することはありません。
3. 当社は、お客様の個人データを当社の代理店、委託先、またはベンダー（以下「サービスプロバイダー」といいます）に開示・提供する場合があります。その際、当社は、当該サービスプロバイダーに対し、当社に対する守秘義務を負わせるとともに、合意されたサービスを当社およびお客様に提供する目的でのみお客様の個人データを使用するよう、契約上の義務を課します。これらのサービスプロバイダーは、当社が本サービスをより適切に提供できるよう、管理業務、データ処理、またはその他の類似のサービスを提供する場合があります。
4. 当社グループ内の会社の合併、売却、譲渡（資産または株式のいずれか）、再編、清算、解散、またはそれらに先立って講じられる措置（取引におけるデューデリジェンスなど）に関連して、お客様に関する当社の権利の実際の譲受人または予定される譲受人に対し、お客様の個人データを提供する場合があります。そのような場合、情報は可能な限り匿名化され、必要な場合に限り共有されます。
5. 特に、当社がデータを開示する特定の第三者には、以下のものが含まれます：
   • 集計された統計データ（個人を特定できないデータ）を記録するために、Google Analytics for Firebaseを利用しています。
   • カスタマーサポートのメール対応には、Zendesk Inc.が提供するZendeskを利用しています。
   • 当サイトでは、自発的に登録してくださった購読者の皆様に、ニュースレターや役立つ情報をお届けするためにMailchimpを利用しています。
   • アイデアフォーラムでフィードバックやアイデアを募集するため、当社はUserVoiceが提供するサービスを利用しています。フォーラムにフィードバックを投稿するには、UserVoiceのアカウントを作成する必要があります。
   • Goodnotes インフラストラクチャには、Amazon Web Servicesを採用しています。
   • 当社は、Goodnotes 診断データや利用状況データを収集し、インフラストラクチャを監視するためにDatadogを利用しています。
   • アプリ上のファイルをiCloudアカウントと同期できるオプション機能をご用意しています。
   • 当社は、アプリ、サービス、製品、および機能の維持・改善を行うため、MixpanelおよびAmplitudeを使用してアプリの利用状況に関する情報を収集しています。
   • 当社は、本サービスに関する重要な通知をお客様に送信し、本サービスの利用体験を向上させるために、Brazeまたはその他の第三者プロバイダーを利用する場合があります。

4. 顧客維持プロセス

1. お客様の個人データをどのくらいの期間保持するかはケースによって異なり、以下の基準に基づいて決定されます：
   • 利用目的 – 当社は、その目的を達成するために必要な期間、お客様の個人データを保持する必要があります；および
   • 法的義務 – 法令により、当社がお客様の個人データを保持しなければならない最低期間が定められている場合があります。

5. 個人データの国際的な移転

1. 当社はグローバル企業です。当社の顧客および事業拠点は世界中に広がっています。そのため、当社は世界規模で個人データを収集・転送しています。つまり、お客様の個人データを、お客様の居住国以外の地域に転送する場合があります。
2. お客様の個人データを英国および／または欧州経済領域（EEA）以外の国へ移転する場合、当社は、法的要件に準拠した方法でそのデータが保護され、移転されるよう確保します。例えば、英国および／またはEEAの外へデータが移転される場合、その方法は以下のいずれかとなります：
   • データを送信する国が、個人データに対して適切な保護水準を提供していると、関連するデータ保護当局によって認定されている可能性があります；
   • 受領者は、関連するデータ保護当局によって承認された「標準契約条項」に基づき契約を締結しており、それによりあなたの個人データを保護する義務を負っている可能性があります；
   • 受領者が拘束力のある企業規則を遵守していた可能性がある；または
   • その他の状況においては、法律に基づき、お客様の個人データを欧州域外へ移転することが認められる場合があります。
3. お客様の個人データが英国および／または欧州経済領域（EEA）の外へ転送される際の保護措置に関する詳細（当社がお客様の個人データの受領者と締結した標準データ保護条項の写しを含む）については、以下の「その他のご質問」の項に記載されている連絡先までお問い合わせください。

6. データの安全確保

1. 当社は、お客様の個人データを保護するために、以下のような技術的および組織的な措置を講じます。例えば：
   • 当サイトに登録された場合、会員アカウントへのアクセスは、ご登録のメールアドレスと、お客様専用のパスワードによって管理されます；
   • 当社はお客様の個人データを暗号化します；
   • 当社が処理または保存する個人データはすべて、安全なサーバー上で管理されています。
2. お客様の個人データのすべての処理は、以下のデータ保護原則に従って行われます：
   • 個人データは、適法かつ公正かつ透明性をもって処理されなければならない；
   • 個人データは正確かつ最新の状態に保たれなければならず、その削除または訂正に最善の努力を払わなければならない。
   • 個人データは、適切なセキュリティが確保されるよう処理されなければならない。
3. さらに、当社は、個人データが誤って、または不法に紛失、使用、またはアクセスされることを防止するための適切なセキュリティ対策を講じています。お客様の個人データへのアクセスは、業務上真にアクセスが必要な者に限定しています。また、お客様の個人データを処理する者が、許可された方法でのみ処理を行い、守秘義務を遵守するよう、必要な措置を講じています。 また、データセキュリティ侵害に対応するための手順も整備しています。法的に義務付けられている場合、データセキュリティ侵害の疑いがある際には、お客様および該当する規制当局に通知いたします。

7. 他の個人に関する情報

8. 第三者のウェブサイト

9. GDPRに基づくお客様の権利

1. 状況によっては、データ保護法に基づき、ご自身の個人データに関して、無料で行使できる権利を有する場合があります。これらの権利には、以下のものが含まれます：
   • 当社がお客様の個人データを保有しているかどうかを知る権利、および当社が保有するお客様の個人データへのアクセスを請求する権利。
   • お客様は、ご自身の個人データの処理に関する同意をいつでも撤回する権利を有します。ただし、当社には、その他の正当な理由がある場合には、引き続きお客様の個人データを処理する権利が残る場合ノート。例えば、法的義務を遵守するために個人データを保持する必要がある場合があります。
   • お客様の個人データに不正確な点や不備がある場合、その訂正を求める権利。
   • 特定の状況下において、当社に対しお客様の個人データの消去を請求する権利。ノート お客様が個人データの消去を請求された場合でも、当社が法的にそのデータを保持する権利を有する場合ノート 。
   • 状況によっては、お客様が当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、および／または当該データを第三者に転送するよう当社に指示する権利を有します。
   • ダイレクトマーケティングを目的とした個人データの処理、および当社が当初、お客様の個人データを収集・処理した根拠となる正当な利益を変更した場合など、その他の特定の状況において、お客様はいつでも異議を申し立てる権利を有します。
   • 当社によってお客様の権利が侵害されたと思われる場合、関連するデータ保護監督機関に苦情を申し立てる権利。
2. 上記の権利のいずれかを行使したい場合、またはお客様の個人データに関して苦情やご要望がある場合は、以下の「その他のご質問」セクションに記載されている連絡先までご連絡ください。
3. お客様の権利に関する詳細については、お住まいの地域のデータ保護監督機関にお問い合わせください。

10. 子ども

11. カリフォルニア州在住の方

12. バージニア州在住の方

13. クッキー

14.その他の質問

1. 当社は、お客様の個人データの収集または利用に関する苦情の解決に努めます。お問い合わせや苦情をお持ちの方は、まずsupport@goodnotes.com までご連絡ください。
2. また、あなたは、常居所、勤務地、または侵害が疑われる場所のある加盟国に所在する管轄監督当局に対して、苦情を申し立てる権利を有します。

15.本ポリシーの変更