カリフォルニア州消費者プライバシー法(CCPA)

5.1. 特定の情報へのアクセスおよびデータポータビリティの権利

お客様は、過去12か月間における当社の個人情報の収集・利用に関する特定の情報の開示を請求する権利を有します。検証可能な消費者リクエストを受領・確認後、当社は以下をお客様に開示します:

• お客様について収集した個人情報のカテゴリー。

• お客様について収集した個人情報の情報源のカテゴリー。

• 当該個人情報の収集または販売に関する当社の事業上または商業上の目的。

• 当該個人情報を共有する第三者のカテゴリー。

• お客様について収集した具体的な個人情報項目(データポータビリティリクエストとも呼ばれます)。

• 当社が事業目的でお客様の個人情報を販売または開示した場合、以下を開示する2つの別個のリスト:各カテゴリーの受領者が購入した個人情報のカテゴリーを識別する販売、および各カテゴリーの受領者が取得した個人情報のカテゴリーを識別する事業目的での開示。

5.2. 削除請求の権利

お客様は、一定の例外を除き、当社がお客様から収集し保持している個人情報の削除を請求する権利を有します。検証可能な消費者リクエストを受領・確認後、例外が適用されない限り、当社は記録からお客様の個人情報を削除し(またサービスプロバイダーにも削除を指示し)ます。当社または当社のサービスプロバイダーが以下の目的で情報を保持する必要がある場合、削除リクエストを拒否することがあります:

• 個人情報を収集した取引を完了させる、お客様がリクエストした商品やサービスを提供する、お客様との継続的な取引関係の中で合理的に予期される行動を取る、またはその他の方法でお客様との契約を履行するため。

• セキュリティインシデントを検知し、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護し、またはそのような活動の責任者を訴追するため。

• 既存の意図された機能を損なうエラーを特定・修正するために製品をデバッグするため。

• 言論の自由を行使し、他の消費者が言論の自由の権利を行使する権利を確保し、または法律で定められたその他の権利を行使するため。

• カリフォルニア州電子通信プライバシー法(Cal. Penal Code § 1546以下)を遵守するため。

• お客様が事前にインフォームドコンセントを提供している場合であって、情報の削除により研究の達成が不可能または著しく困難になる可能性がある場合に、他のすべての適用される倫理・プライバシー法を遵守する公共の利益に資する公開または査読済みの科学的、歴史的、または統計的研究に従事するため。

• お客様との関係に基づき消費者の期待に合理的に沿った、専ら内部的な利用を可能にするため。

• 法的義務を遵守するため。

• お客様が情報を提供した文脈と整合するその他の内部的かつ適法な利用を行うため。

5.3. アクセス、データポータビリティ、削除の権利の行使

上記のアクセス、データポータビリティ、削除の権利を行使するには、dpo@testlify.com宛てに件名「CCPA Request」でメールにより検証可能な消費者リクエストをご提出ください。お客様ご本人、またはカリフォルニア州務長官に登録されお客様に代わって行動する権限を与えられた方のみが、お客様の個人情報に関する検証可能な消費者リクエストを行うことができます。また、未成年のお子様に代わって検証可能な消費者リクエストを行うこともできます。検証可能なアクセスまたはデータポータビリティのリクエストは、12か月間で2回までしか行うことができません。検証可能な消費者リクエストは以下を満たす必要があります:

• お客様が当社が個人情報を収集した本人、または権限を有する代理人であることを合理的に検証できるだけの十分な情報を提供すること。

• 当社がリクエストを適切に理解、評価、対応できるよう十分な詳細でリクエストを記述すること。

お客様の本人確認またはリクエストを行う権限を検証できない場合、および個人情報がお客様に関連することを確認できない場合、当社はリクエストに応答したり個人情報を提供したりすることはできません。検証可能な消費者リクエストを行うにあたり、当社のアカウントを作成する必要はありません。当社は検証可能な消費者リクエストで提供された個人情報を、リクエスト者の本人確認または権限の検証のためにのみ使用します。

5.4. 対応時間と形式

当社は、検証可能な消費者リクエストの受領後45日以内に対応するよう努めます。より多くの時間(最大90日)が必要な場合は、理由と延長期間を書面でお知らせします。お客様が当社のアカウントをお持ちの場合、当社の書面による回答は当該アカウントに送付されます。アカウントをお持ちでない場合、お客様の選択により、郵送または電子的に書面による回答をお送りします。当社が提供する開示は、検証可能な消費者リクエストの受領前12か月間のみを対象とします。当社が提供する回答には、該当する場合、リクエストに応じられない理由も説明されます。データポータビリティリクエストについては、お客様の個人情報を容易に利用可能な形式で提供し、ある事業体から別の事業体へ支障なく情報を伝送できるようにする形式を選択します。当社は、検証可能な消費者リクエストの処理や対応に関して、過度、反復的、または明らかに根拠のないものでない限り、料金を請求しません。リクエストに料金が正当化されると判断した場合、当社はその決定の理由を説明し、リクエストを完了する前に費用の見積もりを提供します。