EYEMATCH AI PTE. LTD（以下「当社」）は、サービス提供の過程で関わるお客様およびその他の方々の個人データのプライバシーと機密性の重要性を尊重しています。当社は、シンガポール個人情報保護法（PDPA）2020およびその他の適用される法令を遵守し、提供された個人データの収集・利用・開示を保護するための方針、慣行、プロセスの実施に細心の注意を払っています。また、お客様は居住国に関わらず、いつでもご自身の写真にアクセス、修正、削除する権利を有しており、プライバシーに関するご質問やご懸念がある場合は当社までお問い合わせいただけます。
第1条 一般規定
本ポリシー（以下「本ポリシー」）は、当社が保有する個人データの収集、処理、保護の方法をご理解いただくために策定されました。
個人データとは、それ単独または他の情報と組み合わせることで個人を特定できるあらゆる情報を指します（以下「個人データ」）。
当社は、処理される個人データのリスクおよび種類に応じて、技術的および組織的な対策（例：写真の保護のための暗号化）を講じ、個人データの保護と安全性を確保するとともに、不正アクセスからデータを守ります。
お客様の個人データの処理にあたり、当社は以下の原則に従います：
法令遵守
信頼性と透明性 – 個人データは、特に適切な情報提供義務の履行を通じて、お客様に対して信頼性および透明性のある方法で処理されます。
データ最小化 – 個人データは、その処理目的に必要な範囲内で、適切かつ限定的に処理されます。
目的限定 – 個人データは特定かつ明確で正当な目的のために収集され、その目的と両立しない方法で追加処理されることはありません。ただし、公益のためのアーカイブ、科学的または歴史的研究、統計目的での処理は、元の目的と矛盾しないものとみなされます。
正確性 – 個人データは正確であり、必要に応じて更新されなければなりません。処理目的に照らして不正確なデータは、速やかに削除または訂正されます。
保存制限 – 個人データは、処理目的に必要な期間を超えて個人を識別できる形で保存されてはなりません。ただし、適用される法令に基づく技術的および組織的措置が講じられ、かつ公益のためのアーカイブ、科学的・歴史的研究、統計目的に限定して処理される場合は、より長期間保存されることがあります。
完全性と機密性 – 個人データは、不正または違法な処理、ならびに偶発的な紛失、破壊、損傷から保護されるよう、適切な安全性を確保して処理されなければなりません。
可用性 – 個人データは破壊から保護され、必要なときに認可された者が適時アクセスできるよう確保されます。
第2条 収集する個人データの種類とその目的
当社は、以下の2つの方法で個人データを収集します：(a) お客様が当社の顔検索サービスを利用する際に直接取得する場合、または (b) お客様の同意のもとで直接データを取得した認定仲介者から取得する場合。
本サービスを利用することにより、本ポリシーに記載された取り扱いに同意したものとみなされます。
当社が収集する可能性のある個人データには、連絡先情報、個人情報、メールアドレス、写真などが含まれます。
当社は、サーバーから送信されお客様のデバイスに保存されるクッキーも収集します。当社ウェブサイトで適切な選択を行うことにより、個人データとみなされる場合のあるクッキーの利用に同意したものとみなされます。この同意はいつでも変更可能ですが、同意撤回前に行われた処理の合法性には影響しません。
本ウェブサイトでは以下のクッキーが使用されています：
ウェブサイトの利用に必要なクッキー（セッションクッキーを含む）– サービス利用に不可欠であり、これがないと一部の機能が正常に動作しません。
分析用クッキー（当社パートナーのものを含む）– ウェブサイトのパフォーマンス測定、トラフィック分析、ユーザー体験の向上のために使用されます。パートナー一覧：Google Inc. – Googleによる個人データ処理の詳細については、https://policies.google.com/privacy をご参照ください。
広告パートナーによるクッキー – ウェブサイト上で広告を適切に表示するため、広告内容のカスタマイズやパーソナライズ、効果測定、同じ広告の過剰表示防止のために使用されます。パートナー一覧：Google Inc. – 詳細については https://policies.google.com/privacy をご覧ください。
第7項(a〜c)に記載されたデータの処理は、上記以外の目的で使用されないため、お客様の権利および自由を侵害するものではありません。このデータを使用することで、サービスの適切な運用、ウェブサイト表示内容の調整、およびサービス品質の向上を実現しています。
当社は、以下の目的でお客様の個人データを処理します：
仲介者を通じて当社と締結した契約の履行
お問い合わせへの対応
法執行機関からの要請への対応、および適用法に基づく裁判所命令、政府規制、または法的義務および規制要件の履行のため。
また、サービスの安全性確保やパフォーマンス向上といった正当な目的のために、IPアドレス、閲覧履歴、クッキーなどの個人データを含むその他のデータを使用する場合があります。
お客様の個人データは、当社と協力してサービス提供を支援する第三者によって利用される場合があります。これらは以下のようなサービスプロバイダーです：
お客様のデータをサーバーに保存するホスティングプロバイダー
ニュースレターに登録した場合、連絡先情報（氏名、アカウントログイン、メールアドレスなど）を保存するメール配信サービスプロバイダー
支払いデータや利用サービスの種類、請求期間にアクセスする必要がある決済サービスプロバイダーまたは決済仲介業者
必要に応じてデータを共有し、適切かつ正確な法的サービスを提供するための法律顧問または弁護士
ウェブサイトの技術サポートを提供するサービスプロバイダー（個人データが含まれる領域を扱う場合を含む）、例としてトラフィック分析、広告配信やパーソナライズなどを行うGoogle Inc.（パーソナライズ広告のために利用状況データへのアクセスが必要）
業務内容上、個人データへのアクセスが必要なその他の委託先・サービスプロバイダー
本プライバシー通知に記載された目的のため、お客様の個人データは居住国外へ移転される場合があります。特に、他の法域にある外部サーバーに保存されたり、関連会社、事業部門、第三者サービスプロバイダーと共有する必要がある場合に国際的に移転されることがあります。
EYEMATCH AI PTE. LTDの従業員は他国に所在する場合があり、日常業務のためにお客様の国に保存された個人データへアクセスすることがあります。従業員が居住国外でデータを処理する場合は、すべての保護およびセキュリティ要件に厳密に準拠した認可済みの内部IT機器のみを使用します。すべての従業員は、データ保護義務を遵守し、安全なデータ取り扱いを確保するための必要な研修を受けています。
当社は、個人データが国際的に移転される場合にもその保護に努めます。その際、適用されるデータ保護法の基準と同等の保護レベルが維持されるよう合理的な措置を講じます。例えば、関連法令に準拠した形で個人データを保護するため、受領者と契約を締結したり、拘束力のある企業規則を適用する場合があります。
当社は、本プライバシーポリシーに記載された場合を除き、個人データを第三者に販売、共有、または移転することはありません。
第3条 本サービス
本サービス（顔認識検索エンジン）は地域的に制限されており、すべての地域で利用できるわけではありません。EYEMATCH AI PTE. LTDは、この種のサービスの利用が法的に許可されていない国または地域（例：EEA諸国、英国、アルゼンチン、米国イリノイ州など）において、またはそれらの地域の居住者に対して、顔検索サービス契約を締結しません。本サービスは18歳未満の方の利用を想定していません。18歳未満の方は個人データを提供しないでください。
EYEMATCH AI PTE. LTDは、顔認識検索エンジンを含むサービス利用者に提供する目的で、公開されている情報を収集します。検索結果は公開インターネット上の情報のみを基に提供されます。インデックス作成時に特定の個人を対象とした検索は行いません。重要なのは、インデックスされた写真に写っている人物の身元を特定するような行為は一切行わない点です。また、当社が保存するデータから個人を特定することはできません。
第4条 個人データの保護方法
前述のとおり、当社は提供された個人データの保護を非常に重視しており、お客様がデータ漏洩を心配する必要がないよう努めています。
当社は、個人データ保護の最高水準を確保するために最新の技術を使用しています。また、内部規程や手順を適用し、継続的に見直しおよび監査を行っています。さらに、個人データを暗号化するソフトウェアを使用し、より高いセキュリティ基準を実現しています。
居住国に関わらず、お客様はいつでもご自身の写真にアクセス、修正、削除する権利を有しています。これらの権利は、当社ウェブサイトの問い合わせフォームを通じて行使できます。
お客様の権利行使の申請は、不当な遅延なく、遅くとも受領から1か月以内に対応されます。リクエストの複雑さや件数により、この期限は延長される場合があり、その際はお客様に通知されます。そのため、処理完了までの間、お客様が同意撤回または異議申し立てを行った情報が引き続き送信される場合があります。
第5条 ポリシーの変更
本プライバシーポリシーは、EYEMATCH AI PTE. LTDによりいつでも変更される場合があります。その場合、当社は更新版のプライバシーポリシーをウェブサイト上に掲載し、変更内容および発効日についてお客様に通知します。
第6条 カリフォルニア州居住者向け追加情報
本セクションでは、カリフォルニア州消費者プライバシー法（CCPA）および2020年カリフォルニア州プライバシー権法（これらを総称して「CPRA」）に基づく個人情報の収集、利用、開示方法について説明します。CCPAを含む一部の米国州法により、居住者には以下の権利が認められる場合があります：
当社が収集した個人データの種類および具体的内容、収集元のカテゴリー、収集目的、共有先の第三者のカテゴリーを確認し、技術的に可能な範囲でポータブルかつ利用可能な形式で取得する権利；
一定の条件下で個人データを削除する権利；
一定の条件下で個人データを訂正する権利；
個人データの「販売」またはターゲティング広告目的での「共有」からのオプトアウト権。当社は従来の意味で個人データを販売することはありませんが、多くの企業と同様に、クッキーやトラッカーから得られる情報に基づき、広告配信や分析サービス（興味関心に基づく広告や行動ターゲティング広告など）を利用する場合があります。クッキーやトラッカーの使用はオプトアウト可能です。
上記の権利は、ウェブサイト上の問い合わせフォームを通じて行使することができます。
当社はクロスコンテキスト行動広告のために個人情報を第三者と共有することはありません。
当社は、一部の州法において機微情報とみなされる可能性のある情報（例：金融情報、ログイン情報などのアカウント情報）を受け取ることがあります。当社は、サービス提供、製品開発、認証、完全性・安全性の確保、ユーザーとの連絡、法的理由、およびお客様の同意に基づき、これらの機微個人情報を処理します。当社は、CCPAに定義される機微個人情報を、消費者の特性を推測する目的や、CCPAに基づく制限権を提供する必要がある方法では使用または開示しません。また、一定の法律に基づき、個人の情報の特定カテゴリーを分析する自動処理によるプロファイリングについて、オプトアウトできる場合があります。
CPRAは、カリフォルニア州の消費者が権利を行使したことを理由に企業が差別することを禁止しています。これには当社が以下を行わないことが含まれます：
商品またはサービスの提供を拒否すること；
割引や特典の適用またはペナルティの付与を含め、商品またはサービスに異なる価格や料金を課すこと；
異なるレベルまたは品質の商品やサービスを提供すること；
商品やサービスに関して異なる価格や品質が適用されることを示唆すること；
プライバシー権の行使に対して報復すること。
これらの権利は絶対的なものではなく、例外や制限が適用される場合があり、すべての州の居住者に付与されるとは限りません。法令で許可されている場合、これらの権利行使のリクエストを拒否することがあります。また、アクセス、削除、訂正のリクエストを処理するために本人確認を行い、州の居住者であることを確認する権利を留保します。
カリフォルニア州民法第1798.83条（いわゆる「Shine The Light法」）により、カリフォルニア州の居住者は、前年における第三者のダイレクトマーケティング目的での個人情報の開示について、年1回情報提供を求めることができます。当社は第三者のダイレクトマーケティング目的で個人情報を共有することはありません。
第7条 コロラド州居住者向け追加情報
コロラド州にお住まいの場合、本セクションが適用されます。本セクションは、上記の一般プライバシーポリシーと併せて、コロラド州プライバシー法（CPA）に基づく当社の個人データの収集、利用、開示方法を説明するものです。これらの権利は以下のとおりです。
知る権利およびアクセス権：お客様は、当社が収集したご自身の個人データをポータブル形式で確認・閲覧する権利を有します。12か月の期間内に最大2回、検証可能な消費者リクエストを提出して個人データへのアクセスを求めることができます。
訂正する権利：不正確な個人データの訂正を当社に求める権利があります。
削除する権利：当社が収集したご自身の個人データの削除を求める権利があります。
オプトアウト権：ターゲティング広告、個人データの販売（コロラド州法に基づく定義）、個人データの収集および利用、ならびに消費者に法的または同等に重大な影響を及ぼす意思決定のためのプロファイリングについて、オプトアウトする権利があります。
コロラド州法に基づく上記のプライバシー権を行使するには、ウェブサイト上の問い合わせフォームよりご連絡ください。検証可能な消費者リクエストを提出し、それが拒否された場合、異議申し立てを行う権利があります。異議申し立ても拒否された場合は、コロラド州司法長官に苦情を提出することができます。
第8条 コネチカット州居住者向け追加情報
コネチカット州にお住まいの場合、本セクションが適用されます。本セクションは、上記の一般プライバシーポリシーと併せて、コネチカット州個人データ保護およびオンライン監視法（CTDPA）に基づく当社の個人データの収集、利用、開示方法を説明するものです。これらの権利は以下のとおりです。
知る権利およびアクセス権：お客様は、当社が収集したご自身の個人データをポータブル形式で確認・閲覧する権利を有します。12か月の期間内に1回、検証可能な消費者リクエストを提出して個人データへのアクセスを求めることができます。
訂正する権利：不正確な個人データの訂正を当社に求める権利があります。
削除する権利：当社が収集したご自身の個人データの削除を求める権利があります。
オプトアウト権：ターゲティング広告、個人データの販売（コネチカット州法に基づく定義）、個人データの収集および利用、ならびに消費者に法的または同等に重大な影響を及ぼす意思決定のためのプロファイリングについて、オプトアウトする権利があります。
コネチカット州法に基づく上記のプライバシー権を行使するには、ウェブサイト上の問い合わせフォームよりご連絡ください。検証可能な消費者リクエストを提出し、それが拒否された場合、異議申し立てを行う権利があります。異議申し立ても拒否された場合は、コネチカット州司法長官に苦情を提出することができます。
第9条 イリノイ州居住者向け追加情報
当社は、イリノイ州内またはイリノイ州の居住者に対して、上記の顔検索サービスを提供していません。
イリノイ州の居住者は、ウェブサイト上のオプトアウトフォームを利用できます。
第10条 モンタナ州居住者向け追加情報
モンタナ州にお住まいの場合、本セクションが適用されます。本セクションは、上記の一般プライバシーポリシーと併せて、モンタナ州消費者データプライバシー法（MTCDPA）に基づく当社の個人データの収集、利用、開示方法を説明するものです。これらの権利は以下のとおりです。
知る権利およびアクセス権：お客様は、当社が収集したご自身の個人データをポータブル形式で確認・閲覧する権利を有します。12か月の期間内に1回、検証可能な消費者リクエストを提出して個人データへのアクセスを求めることができます。
訂正する権利：不正確な個人データの訂正を当社に求める権利があります。
削除する権利：当社が収集したご自身の個人データの削除を求める権利があります。
オプトアウト権：ターゲティング広告、個人データの販売（モンタナ州法に基づく定義）、個人データの収集および利用、ならびに消費者に法的または同等に重大な影響を及ぼす意思決定のためのプロファイリングについて、オプトアウトする権利があります。
モンタナ州法に基づく上記のプライバシー権を行使するには、ウェブサイト上の問い合わせフォームよりご連絡ください。検証可能な消費者リクエストを提出し、それが拒否された場合、異議申し立てを行う権利があります。異議申し立ても拒否された場合は、モンタナ州司法長官に苦情を提出することができます。
第11条 オレゴン州居住者向け追加情報
オレゴン州にお住まいの場合、本セクションが適用されます。本セクションは、上記の一般プライバシーポリシーと併せて、オレゴン州消費者プライバシー法（OCPA）に基づく当社の個人データの収集、利用、開示方法を説明するものです。これらの権利は以下のとおりです。
知る権利およびアクセス権：お客様は、当社が収集したご自身の個人データをポータブル形式で確認・閲覧する権利を有します。12か月の期間内に1回、検証可能な消費者リクエストを提出することにより、個人データへのアクセスを求めることができます。
訂正する権利：不正確な個人データの訂正を当社に求める権利があります。
削除する権利：当社が収集したご自身の個人データの削除を求める権利があります。
オプトアウト権：ターゲティング広告、個人データの販売（オレゴン州法に基づく定義）、個人データの収集および利用、ならびに消費者に法的または同等に重大な影響を及ぼす意思決定のためのプロファイリングについて、オプトアウトする権利があります。
オレゴン州法に基づく上記のプライバシー権を行使するには、ウェブサイト上の問い合わせフォームよりご連絡ください。検証可能な消費者リクエストを提出し、それが拒否された場合、異議申し立てを行う権利があります。異議申し立ても拒否された場合は、オレゴン州司法長官に苦情を提出することができます。
第12条 ユタ州居住者向け追加情報
ユタ州にお住まいの場合、本セクションが適用されます。本セクションは、上記の一般プライバシーポリシーと併せて、ユタ州消費者プライバシー法（UCPA）に基づく当社の個人データの収集、利用、開示方法を説明するものです。これらの権利は以下のとおりです。
知る権利およびアクセス権：お客様は、当社が収集したご自身の個人データをポータブル形式で確認・閲覧する権利を有します。12か月の期間内に2回、検証可能な消費者リクエストを提出して個人データへのアクセスを求めることができます。
訂正する権利：不正確な個人データの訂正を当社に求める権利があります。
削除する権利：当社が収集したご自身の個人データの削除を求める権利があります。
オプトアウト権：ターゲティング広告、個人データの販売（ユタ州法に基づく定義）、個人データの収集および利用、ならびに消費者に法的または同等に重大な影響を及ぼす意思決定のためのプロファイリングについて、オプトアウトする権利があります。
上記のプライバシー権を行使するには、ウェブサイト上の問い合わせフォームよりご連絡ください。
第13条 バージニア州居住者向け追加情報
バージニア州にお住まいの場合、本セクションが適用されます。本セクションは、上記の一般プライバシーポリシーと併せて、バージニア州消費者データ保護法（CDPA）に基づく当社の個人データの収集、利用、開示方法を説明するものです。これらの権利は以下のとおりです。
処理確認およびアクセス権：当社がお客様の個人データを処理しているかどうかを確認し、その個人データをポータブル形式で取得する権利があります。12か月の期間内に最大2回、検証可能な消費者リクエストを提出してアクセスを求めることができます。アクセス要求時には、情報を郵送または電子的に受け取るよう指定することも可能です。
削除請求権：お客様に関して収集された個人データの削除を希望する場合、一定の例外を除き、当社が保有する情報の一部または全部の削除を求める消費者リクエストを送信することができます。
訂正権：当社が保有するお客様の不正確な個人情報の訂正を求める権利があります。
オプトアウト権：ターゲティング広告、個人データの販売（ユタ州法に基づく定義）、個人データの収集および利用、ならびに消費者に法的または同等に重大な影響を及ぼす意思決定のためのプロファイリングについて、オプトアウトする権利があります。
非差別の権利：CDPAは、バージニア州の消費者がその権利を行使したことを理由に企業が差別することを禁止しています。これには、商品やサービスの提供拒否、割引や特典の適用方法を含む価格や料金の差別、商品やサービスの品質の差別、異なる条件を示唆する行為、またはプライバシー権の行使に対する報復行為が含まれます。
バージニア州法に基づく上記のプライバシー権を行使するには、ウェブサイト上の問い合わせフォームよりご連絡ください。検証可能な消費者リクエストを提出し、それが拒否された場合、異議申し立てを行う権利があります。異議申し立ても拒否された場合は、バージニア州司法長官に苦情を提出することができます。
第14条 ネバダ州居住者向け追加情報
ネバダ州にお住まいの場合、本セクションが適用されます。本セクションは、上記の一般プライバシーポリシーと併せて、ネバダ州法第603A章（個人データのセキュリティおよびプライバシー）に基づくお客様の権利を説明するものです。ネバダ州の居住者は、ウェブサイト上のオプトアウトフォームを利用して、当社システムからデータの削除を依頼することができます。
当社は現在および将来において、個人データを販売する意図はありません。
第15条 その他の国の利用者向け追加情報
お客様の居住する国または地域に特定の法令が適用され、本ポリシーの規定と矛盾する場合、より高いレベルで個人データを保護する法令が優先して適用されます。