VCDPAに基づくあなたの権利と選択肢
知る権利およびデータの移植性
お客様は、当社がお客様に関して収集した個人データについて、特定の情報の開示を当社に請求する権利を有します。当該情報は、お客様からの請求を受領する前の12か月間を対象とします。当社がお客様からの請求を確認した後、技術的に可能な範囲で、以下の情報を、持ち運び可能かつ利用可能な形式にて、無料で提供いたします：
- 当社がお客様に関して収集した個人データのカテゴリー、および具体的に収集した個人データの内容。
- 当社がお客様の個人データを収集する情報源の分類。
- お客様の個人データを収集、販売、または共有する事業上または商業上の目的。
- 事業上または商業上の目的で、お客様の個人データを共有した第三者の区分。
12か月間に、確認可能な「知る権利」に基づく請求は2回までです。
オプトアウトの権利
当社は、お客様の個人データを販売したり、お客様に対して法的またはそれに準ずる重大な影響を及ぼす決定を行うためのターゲティング広告やプロファイリングを行ったりすることはありません。ただし、VCDPAで定義されるような活動を行う場合、お客様には、個人データの販売、またはターゲティング広告や特定のプロファイリングへのデータの利用について、オプトアウトする権利があることをお知らせする義務があります。
削除権
お客様は、いつでも当社に対し、ご自身の個人データの削除を請求する権利を有します。ただし、適用される法律の規定または許容の範囲内において、お客様の個人データの全部または一部を削除できない場合があります。
訂正権
お客様は、個人データの性質およびその処理の目的を考慮した上で、当社が保有するお客様に関する不正確な個人データの訂正を当社に請求する権利を有します。ただし、場合によっては、不正確な個人データの訂正請求をお断りしたり、あるいは当該個人データを削除したりすることがあります。
差別を受けない権利
当社は、お客様がVCDPAに基づく権利を行使したことを理由に、製品やサービスの提供を拒否したり、割引やペナルティを含む異なる料金や価格を請求したり、あるいは異なるレベルのサービスや品質の製品を提案・提供したりするなど、お客様を差別することはありません。ただし、その価格や差異がお客様の個人データによって提供される価値に直接関連する場合、当社は異なる価格を請求したり、異なるレベルまたは品質の製品・サービスを提供したりすることがあります。
当社は、お客様の個人データに関連して、いかなる種類の金銭的インセンティブも提供しておりません。
収集する情報
過去12か月間、当社は以下の種類の個人データを収集しました。当社が収集する具体的なデータ項目に関する詳細については、プライバシーポリシーの「どのようなデータが収集されていますか」の項をご覧ください。
当社は、人種や民族に関する情報、性的指向に関する情報、遺伝情報、生体認証情報、健康情報など（VCDPAで定義される）特定の機微なデータを収集しておりませんので、これらの情報を当社に提供しないようお願いいたします。
Goodnotes 、HIPAA（医療保険の携行性と責任に関する法律）で定義される「対象機関」による、保護対象医療情報 （HIPAA、45 C.F.R. § 160.103に定義されるもの）の送信を目的としておらず、また、支払いカード情報や金融情報（購入時を除く）などの機微な個人情報（カリフォルニア州消費者プライバシー法、Cal. Civ. Code § 1798.140(ae)（改正後）に定義されるもの）の送信を目的としたものでもありません。したがって、これらの情報を当社と共有しないでください。
情報の保存
一般的に、当社は、当社のプライバシーポリシーに定める目的および以下に定める事業上の目的のために必要な期間、お客様の個人データを保持します。ただし、以下の場合は、それ以上の期間保持することがあります。(a) 適用される法令、規制、会計、または報告上の要件により必要とされる場合、(b) お客様と当社との間の契約に基づく場合、または (c) 紛争の解決や契約の履行のために必要な場合。
ノート 当社はノート 義務を負わないノート (i) 通常の業務において当該情報が保持されていない場合、単発の取引のために収集されたお客様に関する個人データを保持すること、または (ii) 通常の業務において個人データとみなされる形で管理されていないデータを、再識別したり、その他の方法で関連付けたりすること。
個人情報の収集に関する当社の利用目的
当社がお客様から収集する個人情報は、当社のプライバシーポリシーの「このデータはどのような目的で使用されますか」および「私のデータは誰に開示されますか」の項に記載されている業務上の目的のために使用されています。
事業目的での個人情報の提供
当社は、プライバシーポリシーの「個人情報が開示される先」の項に記載されている事業上または商業上の目的、および／または当社の事業に関連して法律で要求または許可されるその他の場合において、お客様の個人情報を開示することがあります。
VCDPAに基づく権利を行使するためのご連絡方法
本通知に記載されている「知る権利」、「訂正する権利」、または「削除する権利」を行使するための請求を行うには、以下のいずれかの方法をご利用ください：
- legal@goodnotes.comまでメールをお送りいただくか、support@goodnotes.comからサポートサービスまでご連絡ください。
- https://support.goodnotes.com/hc/en-us/requests/newに用意されているウェブフォームからリクエストを送信してください
ご要望を検討し、必要に応じて対応させていただきます。
お客様からのご請求を受領後、10営業日以内にご連絡し、その処理方法についてご案内いたします。当社は、VCDPAで定められた期間内に、できる限り速やかに対応するよう努めます。45日以内にご回答できない場合は、その期間内に、追加の期間（最大90日間）が必要となる可能性がある旨をお知らせいたします。
お客様は、ご依頼に対する当社の拒否決定に対して異議申し立てを行う権利を有する場合があります。異議申し立てを行う方法については、ご依頼に関連するすべての連絡にその手順が記載されます。当社は、異議申し立てを受領してから60日以内に、その申し立てに対してどのような措置を講じたか、あるいは講じなかったかをお知らせする形で回答いたします。
リクエストおよび認定代理人の確認
お客様のご要望の内容によっては、権利の行使のために当社にご連絡いただいた際、本人確認を行う必要がある場合があります。確認手続きは、ご要望の内容によって異なる場合がありますが、一般的には、以下の方法により確認を行います：
- 当社が収集した個人データの対象者がご本人であることを合理的に確認できるよう、十分な情報を提供してください。
- ご要望については、当社が内容を正しく理解し、評価し、対応できるよう、十分な詳細を記載してください。
お客様ご本人であること、またはご依頼を行う権限があることを確認できず、かつ当該個人データがお客様に関するものであることが確認できない場合、ご依頼にお応えしたり、個人データを提供したりすることはできません。
