Miro 法令規約関連情報

発効日：  2024 年 8 月 23 日

このプライバシーポリシーは、RealtimeBoard, Inc. dba Miro とその関連会社および子会社（Miro と総称し、私たちの、私たち、当社とも呼ぶ）が、個人と関連付けることができる情報を含む、特定されたまたは識別可能な個人から、またはその個人に関する情報（「個人データ」）を収集、使用、開示する方法、および個人データに関してお客様の持つ選択肢について説明します。

1.プライバシーポリシーの適用範囲

本プライバシーポリシーは、関連する Miro のモバイルアプリケーションおよびデスクトップアプリケーション（総称して「サービス」）、miro.com およびその他の Miro のウェブサイト（総称して「ウェブサイト」）、およびお客様が Miro と行う可能性のあるその他のやりとり（カスタマーサポート、Miro コミュニティーなど）を含む Miro のオンラインコラボレーションツールとプラットフォームに適用され、当社のサービスを通じて提出されたメッセージ、テキスト、ファイル、画像、ビデオもしくは録音音声の、またはその他のコンテンツ（総称して「顧客コンテンツ」）の処理を含みます。本プライバシーポリシーは、当社のサービスとインテグレーションする第三者のアプリケーションまたはソフトウェア（以下「第三者サービス」）、またはその他の第三者の製品、サービス、またはビジネスには適用されません。 

お客様、本サービスの利用を管理する組織（お客様の雇用主またはその他の事業体あるいは個人など）（以下「組織」といいます）および関連する顧客コンテンツ、ならびに組織から本サービスへのアクセスを許諾された個人（以下「ユーザー」といい、お客様および組織と総称して「お客様」といいます）も、該当する場合は サービス利用規約 または クラウド基本契約、いかなる製品固有の規約（以下、総称して「お客様規約」といいます。）に拘束されます。 

特定の組織の設定およびプライバシー慣行についてご質問がある場合は、ご利用の組織のお客様にお問い合わせください。組織への招待状を受け取ったが、まだアカウントを作成していない場合は、招待状を送付したお客様にサポートを依頼してください。

2.データ管理者および処理者の特定

特定の法域におけるデータ保護法は、個人データの「管理者」と「処理者」を区別しています。Miro またはお客様のいずれが個人データの管理者または処理者であるかは、使用されるデータの種類とその使用目的によって異なります。

個人データでもあるすべての顧客コンテンツの管理者はお客様です。お客様は、管理者として、例えば、本サービスを使用して、組織へのアクセス権の付与および削除、役割の割り当ておよび設定の構成、情報へのアクセス、変更、エクスポート、共有および削除、その他本サービスへのポリシーの適用を行うことができます。顧客コンテンツの処理者として、Miro は、顧客コンテンツが個人データである場合、顧客の要求に基づき、また顧客契約の該当条項、顧客によるサービスの利用、および適用法の要件を含む顧客の書面による指示に従ってのみ処理を行います。顧客コンテンツがどのように処理されるか（お客様の個人データがどのように処理されるか、処理の目的および法的根拠、ならびにお客様のデータ主体の権利など）の詳細については、関連するお客様のプライバシー通知をご参照ください。

Miro は、第 3 条に定義されるサービスデータの管理者です。

3.当社が収集する個人データの種類

お客様の個人データは、お客様が本サービスをご利用になる際に、お客様から提供されたもの、第三者から取得したもの、および/または当社が作成したものです。

顧客コンテンツ。お客様は、本サービスを利用する際、定期的に顧客コンテンツをMiro に提出します。

サービスデータ。Miro はまた、Miro による本サービスの提供を通じて、またそれに関連して、顧客コンテンツ以外の以下の種類の個人データ（以下「本サービスデータ」）を収集、生成、および/または受領します。

• 組織とアカウント情報。組織アカウントを作成または更新するために、お客様または関連するお客様（例えば、お客様またはお客様の雇用主）は、電子メールアドレス、電話番号、パスワード、ドメインおよび/または同様のアカウント詳細を Miro に提供します。また、Slack や、お客様が当社サービスの利用のために登録を行う当社のプラットフォームがインテグレーションをしている他の組織から、お客様の電子メールアドレスと名前を受け取る場合があります。  

• 請求書について。本サービスの有料版を購入するお客様は、クレジットカード情報、銀行情報、および/または請求先住所などの請求の詳細を Miro（またはその支払処理業者）に提供いただく場合があります。

• サービスのメタデータ。ユーザーが本サービスとやり取りを行う際、ユーザーの本サービス利用に関する追加のコンテキストを提供するメタデータが生成されます。例えば、Miro は、お客様が閲覧またはやり取りする組織、ボード、人々、機能、コンテンツ、およびリンク、そして共有されたファイルの種類やお客様が使用した第三者サービスを記録します。

• ログデータ。インターネット上で配信されるほとんどのウェブサイトやサービスと同様に、当社のサーバーは、お客様が当社のウェブサイトまたはサービスにアクセスまたは使用する際に自動的に情報を収集し、この情報をログファイルに記録します。このログデータには、インターネットプロトコル（IP）アドレス、ウェブサイトまたはサービスを利用する前に閲覧したウェブページのアドレス、ブラウザの種類と設定、サービスを利用した日時、ブラウザの設定とプラグインに関する情報、言語設定が含まれる場合があります。

• デバイスデータ。Miro は、デバイスの種類、使用されているオペレーティングシステム、デバイス設定、アプリケーション ID、固有のデバイス識別子、クラッシュデータなど、本サービスにアクセスするデバイスに関する情報を収集します。当社が本サービスデータの一部または全部を収集するかどうかは、多くの場合、使用されるデバイスの種類およびその設定によって異なります。

• 位置データ。当社は、お客様、関連する顧客およびその他の第三者から、お客様の所在地を推定するのに役立つ情報を受け取ります。例えば、お客様の勤務先から提出されたビジネスアドレスや、お客様のブラウザやデバイスから受信した IP アドレスを使用して、おおよその位置を特定することがあります。Miro はまた、お客様のデバイスから提供された同意に従って、デバイスから位置情報を収集することがあります。

• 第三者のデータ。Miro は、組織、業界、顧客である企業のリスト、ウェブサイトの訪問者、マーケティングキャンペーン、その他 Miro のビジネスに関連する情報を、親会社、関連会社、子会社、パートナー、またはその他の第三者から受け取ることがあります。このデータは、Miro の情報をより有益なものにするために使用されることがあります。このデータは統合され、集約レベルのデータを含む場合があります。例えば、オンラインマーケティングや E メールキャンペーンの成果に関する情報や、ビジネス連絡先ディレクトリの作成などに使用されることがあります。

• マーケティングおよびコミュニケーションデータ。Miro は、当社および第三者からのマーケティング情報の受信に関するお客様の好みや、お客様のコミュニケーションに関する好みを含む、マーケティング情報を取得することがあります。

• Cookieデータ。Miro は、サービスデータの収集に役立てるため、当社のウェブサイト及びサービスにおいて様々な Cookie 及び同様の技術を使用しています。当社がこれらの技術をどのように使用しているか、またオプトアウトの機会やその他のオプションの詳細については、当社の Cookie ポリシーをご覧ください。

• メールのパフォーマンスデータ。Miro は、エンゲージメントとパフォーマンス指標を追跡するために、Eメールコミュニケーションで「鮮明な画像」（gif）を使用しています。これらのデータの多くは集計されたものであり、個人データは含まれていません。このトラッキングをオフにしたい場合は、メール自体の画像をオフにすることで可能です。 

• 第三者サービスのデータ。お客様は、第三者サービスの利用を選択することができます。お客様が第三者サービスを有効にした場合、Miro は、第三者サービスとの契約及びお客様（そのユーザーを含む）が付与した許可に従い、お客様に代わり、顧客コンテンツ及びサービスデータにアクセスし、第三者と交換することができます。

• 連絡先データ。ユーザーのデバイスまたはその他のサードパーティ API によって提供された同意に従って、当社は、ユーザーが本サービスを利用する際にインポートすることを選択した連絡先情報を処理します。

• コミュニティーデータ。当社はまた、お客様が Miro コミュニティー、Miro アカデミー、または Miroverse に参加する場合など、当社のウェブサイトに、またはその他の方法で提出されたサービスデータを受け取ります。このデータは、本サービスに直接提出されるか、Miro （またはベンダー）が主催するフォーラム、プログラム、コンテスト、アクティビティー、イベント、または教育プログラム中に収集されます。

• 通話データ。当社のカスタマーサクセスチームは、トレーニングおよび品質保証の目的で、お客様とのビデオ通話または電話通話を録画することがあります。録音が行われるとその旨が通知され、Miro にこれらの通話を録音しないよう要求することができます。

• Miro に提供された追加データ。  お客様が当社のサービス利用規約に従って Miro の AI 機能を使用する場合、サービスデータには、これらのテクノロジーとのやり取りに関連するデータも含まれます。  当社はまた、お客様がサポートを要請したり、当社のソーシャルメディアアカウントとやり取りしたり、その他 Miro と連絡を取ったりする際など、当社のウェブサイトまたはその他の方法で提出されたサービスデータを受け取ります。 

• ビジネスデータ。.Miro は、組織、業界、顧客、（潜在的な）パートナー、親会社、関連会社、子会社、および当社のパートナーから、協力およびコミュニケーションの目的で、個人に関する情報を受け取ることがあります。

一般的に、誰も個人データを提供する法的または契約上の義務を負うことはありません。ただし、一部の個人データは自動的に収集されるため、組織の設定情報など一部の個人データが提供されない場合、本サービスを提供できないことがあります。

4.個人情報の利用目的 

顧客コンテンツ。個人データである顧客コンテンツは、顧客契約およびお客様のサービス利用規約に該当する条項を含むお客様の指示に従い、適用法の要求に従って、Miro により使用されます。

サービスデータ。Miro は、当社のサービス、ウェブサイトおよびビジネスの運営における当社の正当な利益のためにサービスデータを使用します。Miro は、具体的に以下を目的としてサービスデータを使用します。

• 当社のサービス、ウェブサイトおよびビジネスを提供、更新、維持および保護するため。これには、組織を作成または更新するため、サービスエラー、セキュリティーまたは技術的な問題を防止または対処するため、製品およびその機能の使用状況、傾向およびその他のアクティビティーを分析および監視するためなど、顧客契約に基づくサービスの提供をサポートするためのサービスデータの使用が含まれます。

• Miro コミュニティー、Miro アカデミーおよび Miroverse の提供、更新、維持その他の運営。これには、Miro コミュニティーや Miroverse に参加する際のユーザー間のコラボレーションや交流の促進、および/または Miro アカデミーの学習者の進捗や資格の記録が含まれます。

• お客様がオプトアウトしていない場合に限り、AI 機能を含む製品およびサービスの開発、改善。

• 適用される法律、法的手続または規制への遵守。

• お客様からのご要望、コメント、ご質問等への対応を通じて、お客様をサポートし、コミュニケーションを図る。お客様から連絡をいただいた場合、その対応にお客様のサービスデータを使用することがあります。

• 検索、学習、生産性向上ツールおよび追加機能の開発、テスト、提供。Miro はサービスをできる限り便利なものにしようとしています。例えば、過去の使用歴や予測モデルに基づいてサービスを提案したり、組織の傾向や洞察を特定したり、お客様のサービス体験をカスタマイズしたり、新しい機能や製品を作成、開発したりするためです。

• 市場調査およびユーザー調査の実施。当社のサービスを改善し、新しい製品や機能のトラブルシューティングを行うために、調査を実施することがあります。例えば、顧客（管理者、ユーザーおよびその他の連絡先を含む）または第三者に対して、顧客満足度、ユーザー体験、当社のマーケティングキャンペーンの効果、および顧客の幅広い関心について調査を行うことがあります。

• メール等の送信。 

  • 取引関係：当社は、サービスの一環として、ユーザーに特定のコミュケーションと最新情報を提供します。当社は、ユーザーのアカウント、当社のサービス内容、サービスの変更、およびセキュリティーや詐欺に関する通知など、サービスに関連する重要な通知など、サービス、取引、技術、およびその他の管理上の連絡をユーザーに送信することがあります。当社は、これらのコミュニケーションをお客様へのサービスの一部とみなします。

  • ソフトオプトイン/正当な利益：さらに、お客様が非エンタープライズユーザーである場合、またはお客様がエンタープライズユーザーとしてオプトインした場合、当社は新製品の機能、推奨事項、販売促進に関する連絡、または Miro に関するその他のニュースに関する電子メールを送信することがあります。これらのメッセージは、すべてのコミュニケーションに含まれる配信停止リンクを使用することで、いつでも配信を停止することができます。

• 請求、アカウント管理、その他の管理。Miro は、請求書発行、アカウント管理、および同様の理由でお客様に連絡する必要がある場合があり、アカウントを管理し、請求と支払いを追跡するためにアカウントデータを使用します。

• セキュリティー上の問題や不正使用の調査、防止。

• 関与度についての管理、連絡。当社は、Miro コミュニティー（フォーラム、プログラム、Miroverse、コンテスト、アクティビティー、イベント、Miro またはベンダーが主催する教育プログラムなど）へのお客様の関与および参加に関して、管理および連絡を行う必要がある場合があります。

情報が集約または仮名化され、識別または特定可能な自然人と合理的に関連付けられなくなった場合、Miro はそれをあらゆるビジネス目的のために使用することができます。 

5.データの強制保持

Miro は、顧客契約の該当する規約およびお客様のサービス利用規約を含むお客様の指示に従い、また、適用法の要求に従い、顧客コンテンツおよび個人データを保持します。お客様の個人データの削除により、アカウントおよび関連する特定のサービスデータが削除および/または仮名化される場合があります。Miro は、本プライバシーポリシーに記載された目的のために必要である限り、サービスデータを保持することができます。

さらに、当社はアカウントの無効化後も、正当な事業利益の追求、監査の実施、法的義務の遵守（および遵守の証明）、紛争の解決、および当社の契約の執行に必要な期間、特定の種類のサービスデータを保持する場合があることにご注意ください。

6.個人データの共有および開示方法

本セクションでは、Miro が個人データを共有および開示する方法について説明します。お客様は、個人データの共有および開示に関する独自の方針および慣行を決定します。Miro は、第三者またはその他の第三者がどのように個人データを共有または開示するかを管理しません。

Miro は、顧客契約の該当する規約およびお客様のサービス利用規約を含むお客様の指示に従い、また、適用法に従って、顧客コンテンツおよび個人データを共有および開示することができます。必要に応じて、同意を得た場合に限り、個人データを第三者と共有することがあります。

当社は、以下のとおり個人データを共同利用することがあります。 

• サービスの表示ユーザーが顧客コンテンツ（個人データを含む）を送信した場合、そのコンテンツは、同じ Miro ボードにアクセスできる他のユーザーに表示されることがあります。例えば、ユーザーの名前や Miro のプロフィールが表示されます。この機能の詳細については、ヘルプセンターを参照してください。

• お客様のアクセス。所有者、管理者、ユーザー、その他のお客様の代表者、および担当者は、個人データへのアクセス、変更、またはアクセスの制限を行うことができます。これには、例えば、あなたの雇用主がサービス機能を使用してあなたのアクティビティーロゴをエクスポートしたり、あなたのプロフィールの詳細にアクセスしたり変更したりすることが含まれます。

• サブプロセッサー。当社は、個人データを処理するために第三者をサブプロセッサーとして利用する場合があります。これらの第三者は、例えば、仮想コンピューティングやストレージサービスを提供したり、顧客をサポートするための戦略的パートナーシップを開発するためにビジネス情報を共有することがあります。当社のサブプロセッサーに関する詳細情報はこちらをご覧ください。

• 第三者サービス。お客様は、第三者サービスを有効にすることができます。有効化された場合、Miro はお客様に代わって顧客コンテンツにアクセスし、これを第三者サービスのプロバイダーと交換することができます。たとえば、AI 機能は、その使用に関連して、行動規範の遵守を監視するためにマイクロソフトと限定的なデータを共有することがあります。第三者サービスは Miro が所有または管理するものではなく、個人データへのアクセスを許可された第三者は、その収集、使用、共有に関して独自の方針および慣行を有する場合があります。これらのサードパーティ・サービスの利用許可、プライバシー設定、および通知をご確認いただくか、ご質問がある場合は該当するプロバイダにお問い合わせください。

• パートナー各社。当社は、Miro アプリケーションの作成および／またはMiro機能のインテグレーションのために当社が関与する開発者、パートナー、その他の人々と個人データを共有する場合があります。

• フォーラム。お客様がコミュニティフォーラムで提供するよう選択した情報は、個人データを含め、一般に公開されます。

• 企業の関連会社。Miro は、事業継続の目的で、企業の関連会社、親会社および/または子会社と個人データを共有することがあります。

• Miro 事業関連の変化時。Miro が合併、買収、破産、解散、組織再編、Miro の資産または株式の一部または全部の売却、資金調達、セキュリティー公募、当社事業の全部または一部の買収、類似の取引または手続き、またはそのような活動を想定した措置を行う場合、標準的な機密保持の取り決めに従って、個人データの一部または全部が共有または譲渡されることがあります。

• 法令遵守。当社が個人データの開示を要求された場合、適用される法律、規制、または法的手続きに従って開示する必要があると合理的に判断した場合、当社は個人データを開示することがあります。

• 当社の権利の行使、不正行為の防止、および安全のため。Miro、そのユーザー、または第三者の権利、財産、または安全を保護および防御するため（Miro の契約またはポリシーの執行を含む）、または死亡または差し迫った身体的危害の防止を含む、違法行為、詐欺、またはセキュリティー問題の調査および防止に関連するため。

7.セキュリティ

Miro は個人データのセキュリティーに真剣に取り組んでいます。Miro は、不正なアクセスや開示から個人データを保護するよう努めます。Miro は、Miro に保存または送信された個人データが完全に安全であることを保証することはできませんので、ご注意ください。お客様は、適用法で認められる最大限の範囲において、お客様に関する情報が意図しない受信者によって傍受、アクセス、および/または使用された場合、Miro は責任を負わないことに同意し、了承するものとします。 

8.第三者のリンクに関する当社の責任

当社のサービスには、当社が所有または管理していない第三者が運営するウェブサイトおよびサービスへのリンクが含まれている場合があります。本プライバシーステートメントは、かかる第三者のウェブサイトの利用には適用されませんので、かかるウェブサイトまたはサービスを利用する前に、関連するプライバシー通知およびサービス利用規約をお読みください。 

9.年齢制限 

Miro は、16 歳未満の者（以下「未成年者」）による当社サービスおよびウェブサイトの利用を許可しません。未成年者が不法に当社に個人データを提供したことが判明した場合は、この情報を削除するので、当社までご連絡ください。

当社のサービスおよびウェブサイトを利用することにより、お客様は、当社のサービスおよびウェブサイトに最初にアクセスした時点で、未成年者ではないことを表明し、保証するものとします。 

10.国際送金

RealtimeBoard Inc. は国際的な企業であり、個人情報の収集は必然的に国際的なデータ転送を伴います。お客様が米国外にお住まいの個人である場合、当社が収集した情報は米国および米国外の他の地域に転送され、処理される可能性があることをご了承ください。お客様と RealtimeBoard Inc. との間で交わされる顧客契約条項で詳しく説明されているように、個人データは、EEA、スイス、英国から、米国を含むがこれに限定されない国際的な国境を越えて転送されることがあります。個人データの国境を越えた移転は、EU 標準契約条項などの適用法で義務付けられている場合、承認された妥当性メカニズムによってサポートされます。

RealtimeBoard Inc. は、米国商務省が定めるEU-USデータプライバシーフレームワーク（「EU-US DPF」）、EU-US DPF の英国拡張版、およびスイス-US データプライバシーフレームワーク（「スイス-US DPF」）を遵守しています。RealtimeBoard Inc. は、EU-US DPF に基づき欧州連合から、またEU-US DPF の UK エクステンションに基づき英国（およびジブラルタル）から受領した個人データの処理に関して、EU-US データプライバシーフレームワーク原則（以下「EU-US DPF 原則」）を遵守していることを米国商務省に証明しました。RealtimeBoard Inc. は、米国商務省に対し、Swiss-US DPF に基づきスイスから受領した個人データの処理に関して、Swiss-US Data Privacy Framework Principles（以下「Swiss-US DPF 原則」）を遵守していることを証明しました。EU-US DPF、EU-US DPF のUK エクステンション、およびスイス-US DPF への個人データの転送に関して、当社は引き続き、原則に従ってそのような転送を処理する責任を負います。本プライバシーポリシーの条項と EU-US DPF 原則および/またはスイス-US DPF 原則との間に矛盾がある場合は、同原則に従うものとします。データ・プライバシー・フレームワーク(DPF)プログラムの詳細および当社の認証については、米国商務省のデータ・プライバシー・フレームワークのウェブサイトをご覧になるか、こちら （https://www.dataprivacyframework.gov/）をクリックして ください。

RealtimeBoard Inc. は、国家安全保障や法執行の要件を満たすためなど、公的機関からの合法的な要請に応じて個人データを開示することがあります。RealtimeBoard Inc. の DPF プログラム参加に関するご質問や苦情は、オンラインでお問い合わせください。RealtimeBoard Inc. が直接解決できない DPF に関する苦情については、EU の個人との紛争については関連する EU データ保護当局、または欧州データ保護当局によって設立されたパネル、英国の個人との紛争については英国情報コミッショナー(ICO)、スイスの個人との紛争についてはスイス連邦データ保護情報コミッショナー(FDPIC)と協力することを選択しました。データ保護当局の連絡先のご案内をご希望の場合は、当社までご連絡ください。「原則」でさらに説明されているように、拘束力のある仲裁は、他の手段で解決されなかった残余の苦情に対処するために利用できます。RealtimeBoard Inc. は、米国連邦取引委員会（FTC）の調査および執行権限の対象となります。

欧州経済地域、スイス、英国、米国以外の国に所在するRealtimeBoard Inc. の関連会社または第三者とお客様の個人データを共有する場合、欧州委員会が採択した EU 標準契約条項（第 46 条(2)(c) GDPR）を締結する等、お客様の個人データの継続的な保護を保証するために適切な保護措置が講じられていることを確認するための措置を講じています。このEU 標準契約条項は、2018年英国データ保護法第119A条に基づき英国政府によっても採択されており、こちらから見ることができます。

11.あなたの権利

当社がお客様の個人データの管理者であり、お客様の国の法律に基づきお客様に付与されたプライバシー権に従って、お客様は以下の権利を有します。 

• アクセス。お客様は、適用法に従って、お客様の個人データへのアクセスを要求することができます。 

• 携帯性。  お客様は、同意に基づき、またはお客様との契約を履行するために当社が処理するお客様の個人データのコピーを請求することができます。 

• 消去。 お客様は、法律に遵守するため、または法的請求に関連して、当社が処理する必要のないお客様の個人データの消去を要求することができます。免責事項に依拠する場合は、その旨をお知らせします。

• 訂正。お客様は、当社が保持するお客様に関する不正確な情報の訂正を要求することができます。 

• 処理に対する異議および制限。お客様は、当社のマーケティングコミュニケーションにある「配信停止」リンクを使用して、当社がお客様の情報をダイレクトマーケティングに使用しないようにすることができます。 お客様は、当社が正当な利益に依拠する場合、または公共の利益のために業務を遂行する場合、当社によるお客様の個人データの処理に異議を唱えることができます。異議申し立てを評価する際には、Miro のお客様の合理的な期待、お客様、当社、他のユーザーにとっての利益とリスク、または侵襲性が低く不釣り合いな労力を必要としない同じ目的を達成するための他の利用可能な手段など、いくつかの要素を考慮します。当社が、この処理について、お客様の利益もしくは基本的権利および自由を凌駕しない説得力のある正当な理由があると判断した場合、または法的な理由により処理が必要であると判断した場合を除き、お客様の異議は支持され、当社はお客様の個人データの処理を中止します。

• 同意の撤回。お客様が個人データの処理に同意した場合、お客様はいつでも同意を撤回することができます。お客様が同意を撤回した場合でも、お客様が同意を撤回する前に当社がお客様の個人データを用いて行ったことの合法性には影響しません。

お客様の権利を行使される場合、またはお客様の権利に関するご質問をされる場合は、以下の第 14 項に記載されている詳細を使用して当社までご連絡ください。ご本人であることを確認し、関連する個人情報にアクセスする権利があることを確認するため、追加情報の提供をお願いする場合があることにご留意ください。

また、データ保護当局に苦情を申し立てる権利もあります。詳細については、最寄りのデータ保護当局にお問い合わせください。 

12.米国特有の権利

当社が受領する個人データの分類。当社は、上記セクション 3 に記載されている個人データのカテゴリーを収集する、またはお客様に代わって処理することがあります。

ソース。当社がお客様の個人データを収集するソースのカテゴリーについては、上記のセクション 3 および 4 をご覧ください。

当社のビジネスおよび商業目的での使用。当社がお客様の個人データを収集および開示する具体的な目的については、上記のセクション 4 および 7 をご覧ください。

強制保持。当社の個人データの強制保持に関する情報は、上記セクション 5 に記載されています。当社は、適用される法律で定められた目的またはお客様の同意がある場合にのみ、機微な個人情報を使用および開示します。

米国のどこに住んでいるかによって、以下のような権利があります。

• アクセス。お客様は、当社が保有するお客様の個人データ、その使用方法、およびその共有先へのアクセスを要求することができます。

• 削除。お客様は、一定の例外を除き、当社がお客様から収集し、保有するお客様の個人データの削除を要求することができます。 

• 訂正。お客様は、当社が保持するお客様に関する不正確な情報の訂正を要求することができます。

• 「販売」と「共有」のオプトアウト。当社は、従来の意味でお客様の個人データを販売することはありませんが、当社は、Cookie またはその他のトラッカーから取得した情報に基づいて、お客様への広告配信（関心に基づく広告、ターゲティング広告、またはクロスコンテキスト行動広告など）を含め、お客様の当社サービスの利用を分析することを目的とする広告および分析サービスを使用する場合があります。お客様は、当社のホームページで設定を行うことにより、当社ウェブサイトにおける Cookie およびその他のトラッカーの使用を拒否することができます。オプトアウトを希望する各デバイスおよび各ウェブブラウザから設定を行う必要があります。この機能は、お客様の設定を記憶するために Cookie を使用するため、ブラウザからすべての Cookie を消去すると、ご希望の設定を再選択する必要があります。当社は、16 歳未満の消費者の個人情報を「販売」または「共有」していることについて実際の認識はありません。

• 携帯性。お客様は、当社が保有するお客様の個人データのコピーをお客様に転送するよう要求することができます。

• 同意の撤回。当社がお客様の個人データを処理するために同意に依拠する場合、お客様はいつでもこの同意を撤回する権利を有します。お客様が同意の撤回を希望されることを確認された場合、当社はお客様の情報を当社のシステムから削除します。ただし、この場合、お客様に可能な限り最高の製品とサービスを提供する当社の能力が制限される可能性があることをご了承ください。

お客様は、第 14 条に定めるとおり当社に連絡することにより、上記の権利を行使することができます。 上記の要請を行うことができるのは、ご本人、またはご本人に代わって行動することを承認したカリフォルニア州務長官に登録された個人もしくは事業体（以下「委任代理人」といいます）のみです。また、未成年の子供に代わって請求することもできます。リクエストには、お客様の連絡先情報を記載し、当社が適切に理解、評価、対応できるよう、お客様のリクエストを十分詳細に記述してください。さらに、お客様は、当社が個人情報を収集した人物であることを合理的に確認できる適切な情報（当社がお客様について保持している可能性のある識別情報を確認できる情報を含む）を提供する必要があります。 

当社は、消費者からの要請に対し、合理的な範囲で適時に対応します。回答に時間を要する場合は、その理由と延長期間を書面でお知らせします。お客様の個人データのセキュリティーを保護するため、当社は、お客様の身元または請求の権限を確認できず、個人データがお客様に関連するものであることを確認できない場合、請求に応じません。お客様の身元を確認するために使用される方法は、許可されたアクセスまたは削除によってお客様にもたらされる危害のリスクを含め、情報の種類、機密性、価値によって異なります。一般的に、照合は、お客様から提供された識別情報と、当社がすでに保有している個人データとを照合することによって行われます。

当社が提供する開示は、当社がお客様の要請を受領する前の 12 ヶ月間のみを対象とします（また、開示が 12 ヶ月間に 2 回以上行われることはありません）。ご請求に応じられない場合、またはご請求に完全に応じられない場合、当社が提供する回答には、応じられない理由も説明します。 

当社は、カリフォルニア州データ保護法に基づくお客様の権利の行使に対して、以下のような差別を行いません。 

• 商品やサービスの提供の拒否。 

• 割引その他の特典の付与、または違約金の賦課を含め、商品またはサービスに対して異なる価格または料金をお客様に請求すること。 

• お客様に異なるレベルまたは品質の商品またはサービスを提供すること。 

• 商品やサービスの価格や料金、または商品やサービスのレベルや品質が異なる可能性があることを示唆すること。 

13.プライバシーポリシーの変更

Miro はこのプライバシーポリシーを変更することがあります。法律、規制、業界標準が進化することにより、これらの変更が必要となる可能性があり、また、当社のサービスまたはビジネスに変更を加える可能性があります。変更内容はこのページに掲載いたしますので、プライバシーポリシーをご確認ください。プライバシーポリシーに重大な変更を加える場合、Miro は商業上合理的な努力を払ってお客様に通知し、法律で要求される追加措置を講じます。本プライバシーポリシーの変更に同意できない場合は、アカウントを非アクティブ化し、本サービスの利用を中止してください。管理下にあるお客様の個人データの削除を希望される場合は、該当するお客様にご連絡ください。

14.Miro への連絡方法

本プライバシーポリシーについて、またはお客様の個人データに関してご質問がある場合は、オンラインまたは郵便で当社にご連絡ください。

RealtimeBoard, Inc. dba Miro ATTN：Privacy Team 201 Spear St Suite 1100 94105 San Francisco, USA

欧州連合における代表者：

RealtimeBoard BV ATTN：Data Protection Team Singel 542 1017 AZ Amsterdam, NL