本カリフォルニア消費者プライバシー法に基づく通知(「本通知」)は、Quality Bicycle Products, Inc.(「QBP」、「当社」)のブランドである Surly Bikes が提供します。 本通知は、当社がカリフォルニア州住民の個人情報をどのように収集、使用、開示するかを説明します。 また、本通知ではカリフォルニア消費者プライバシー法(「CCPA」)に基づき、カリフォルニア州の住民が有する一定の権利についても説明します。
CCPA において「個人情報」とは、カリフォルニア州の特定の居住者または世帯を特定したり、関連づけたり、または合理的にリンクすることができる可能性のある情報です。 本通知では、この情報を「個人データ」と呼びます。
個人データのカテゴリー
当社は、さまざまな状況において個人データを収集および開示します。 例えば、Surly Biles の製品やサービスに関連して、お客様より自発的および自動的な方法により提供された個人データを収集および開示します。
過去 12 ヶ月間に、 当社は以下のカテゴリーの個人データを収集しました。
- 電話番号や住所など連絡先情報の詳細、支払いカード(クレジットカード番号やデビットカード番号など)などの財務情報などの個人情報
- フルネーム、IP アドレス、ユーザーの別名など個人の特定につながる識別子
- 購入した製品やサービス、購入履歴などの購入情報
- 閲覧履歴、当社ウェブサイトや広告の利用状況などのインターネットまたはオンラインアクティビティ情報
- 位置データ
- 個人に関する情報に基づいて推測されたデータ。例:個人の好みや特徴
- 保護されたクラスの特性(人種、肌の色、国籍、宗教、性別、障害、年齢、市民権の有無、遺伝情報、家系、婚姻状況、性的指向、性同一性/性表現、AIDS/HIV 感染の有無、政治活動または所属、軍隊または退役軍人であるか、または家庭内暴力の被害者であるか、などの情報を収集する場合に適用されます)。
- 音声またはそれに類する情報(カスタマーサービスセンターで通話を録音している場合に適用されます)。
以下の情報は個人情報に含まれません。
- 政府の記録の公開情報
- 個人を特定できない、または集計された消費者情報
当社が個人データを収集する理由と使用する方法
当社は、お客様の情報を様々な事業目的のために使用します。 収集した上記カテゴリーの個人情報は、以下の目的で使用されました。
- 製品やサービスの提供と管理
- カスタマーサービスや請求の問題に関して連絡する場合があります
- お客様による商品やサービスのご購入に際し、当社はお客様のご注文を処理し配送するためにお客様の個人情報を使用する必要があります。
- リスク、法律、コンプライアンス要件を満たすことを含む日常業務のサポート
- 不正防止
- 料金徴収
- 紛争解決
- 調査支援
- 保証請求処理
- 製品に関する重要な情報の配信(リコール情報など)
- 契約履行
- 当社の法的義務の遵守
- 当社事業、サポートの管理、改善、発展
- システム管理の実施
- コンテンツのお客様向けカスタマイズ
- お客様が当社に請求した情報、製品、サービスの提供
- お客様が興味を持ちそうな当社の製品やサービス、イベントやニュースに関するEメールによるお知らせ、イベント登録、その他の通知の提供
当社は、過去12ヶ月間で上記の個人データのカテゴリーを事業目的で開示したこともあります。 しかし、当社は個人データを販売したことはありません。 CCPA では、金銭的またはその他の価値の対価として個人データを開示することを「販売」と定義しています。
当社は、上記のカテゴリーの個人情報を以下のカテゴリーの情報源から取得します。
- お客様またはお客様の代理人から直接。 例:お客様が利用する当社サービスに関連して、お客様が当社に提供した情報など
- お客様またはお客様の代理人から間接的に。 例:お客様にサービスを提供する過程で当社がお客様から収集した情報など
- 当社ウェブサイトのご利時に直接または間接的に
- 当社が提供するサービスに関連して当社と関わりを持つ第三者から
個人情報の共有
当社は、お客様の個人情報を業務上の目的で第三者に開示する場合があります。
当社は、個人情報を業務上の目的で以下のカテゴリーの第三者に開示します。
- 当社の関連会社
- サービスプロバイダー
- 当社がお客様に提供する製品またはサービスに関連して、お客様またはお客様の代理人が当社に開示することを許可した第三者
CCPA に基づくお客様の権利と選択肢
カリフォルニア州の居住者は、当社に対して以下の請求をする権利があります。
- 請求(「アクセス請求」)前 12 ヶ月間を対象とする以下の情報の開示。
- 当社が収集したお客様の個人データのカテゴリーと、当社が収集した個人データの情報源のカテゴリー
- お客様の個人データを収集する事業上または商業上の目的
- お客様の個人データを開示した第三者のカテゴリー、および開示した個人データのカテゴリー
- 当社が収集したお客様の特定の個人データ
- 当社が収集したお客様の個人データの削除(「削除請求」)
お客様がカリフォルニア州の居住者である場合、企業は CCPA に基づく権利を行使したことを理由にお客様を差別することはできません。
請求方法
お客様がカリフォルニア州の居住者である場合、以下の方法で検証可能なアクセス請求または削除請求を行うことができます。
- ccparequest@qbp.com に請求を送信する(推奨)
- QBP に電話 833-928-2722 で連絡する(回答まで最大 2 営業日を要します)
請求への対応
当社が収集、使用、および開示する個人データの多くは、CCPA 以外のプライバシー法およびデータ保護法が適用されます。 そのような法律が適用される場合、個人データに対するアクセス請求や削除請求の対応を免除されるか、対象外となる場合があります。 その結果として、個人データに関するアクセス請求または削除請求のすべてまたは一部への対応をお断りする場合があります。 これは、お客様によるアクセス請求に対して、当社が当該個人データの一部またはすべてを提供しない可能性があることを意味します。 また、お客様が削除請求をした場合にも、当社は当該個人データの一部またはすべてを削除しない場合があります。 例えば、法的義務の遵守に個人データの維持が必要な場合、当社は個人データを削除しません。
お客様の身元を確認できない場合や、お客様が他の個人の代理として請求する権限を持っていることを確認できない場合は、お客様の請求に応じることができない場合があります。
当社は、CCPA に基づき、検証されたすべての請求を 45 日以内に処理するように努めます。 お客様の請求を処理するために最長 45 日間の延長を必要とする場合、当社はお客様に遅延の理由をお知らせします。
本通知の変更
当社は、法律または規制の改正、または当社の運営上の理由により、本通知を変更することがあります。 本通知が変更された際には、改訂された通知を本ウェブページを「最終更新日」とともに掲載します。
最終更新日: 2021年1月4日