Lightspeed Systemsのプライバシー保護への取り組み
お客様のプライバシーは、Lightspeed Systems にとって非常に重要です。当社は、お客様の情報を収集、使用、開示、転送、および保存する方法を概説するために、このプライバシー ポリシーを作成しました。Lightspeed Systems は、お客様のプライバシーのセキュリティと保護に全力で取り組んでいます。
Lightspeed Systems は、テクノロジー ユーザー、インターネット対応デバイス、インターネット アクセスを安全に管理するためのさまざまなサービス (以下、「サービス」) を提供しています。当社は、オンライン訪問者、当社のサービスに登録する学校 (以下、「学校」)、および当社が学校に代わって情報にアクセスする可能性のある学生およびスタッフ (以下、「エンド ユーザー」) に対するプライバシーの重要性を理解しています。
私たちのコミットメント:
- 当社は、収集するデータとその使用方法について常に透明性を保ちます。
- 当社はデータの最小化を実践し、学校が購入/契約したソリューションと機能に必要なデータのみを収集します。
- 当社は常に最大限のセキュリティとプライバシーをもってそのデータを取り扱います。
- 当社は学生の個人情報を決して販売しません。ソフトウェア ライセンス所有者の書面による許可なしに共有することは決してありません。また、学生に広告を販売するために使用することもありません。
このプライバシーポリシーの適用範囲
このプライバシー ポリシーは、当社のサービスと Web サイトに適用され、お客様のデータを保護するために当社が講じる手順について説明しています。このポリシーでは、当社が収集する個人を特定できる情報の使用に関する条件、およびサービスに必要な情報の収集、使用、保守、配布の慣行について詳しく説明しています。
学校と関連サイトの間を移動する際は、他の当事者のプライバシー ポリシーが適用される場合があることにご注意ください。Lightspeed Systems の顧客を通じてサービスのいずれかを使用している場合、このポリシーは Lightspeed Systems と他の当事者との間の契約条件に優先するものではなく、サービスのエンド ユーザーとその雇用主、教育機関、または第三者との間の契約条件にも影響しません。雇用主や教育機関など、Lightspeed Systems 以外の当事者と締結するプライバシー ポリシーの条件を必ずお読みください。これらのポリシーでは、当事者による個人情報の使用方法についても説明されている場合があります。サードパーティ、パブリック、またはセキュリティ保護されていないインターネット プロバイダーを通じて Lightspeed Systems にアクセスする場合、アクセス中に開示または公開する情報は、そのようなプロバイダーによって収集される可能性があり、Lightspeed Systems は、そのようなプロバイダーによるこの情報の使用可能性について一切管理しておらず、表明も行わないことにご注意ください。
各学校は、サービスのインスタンスとそのインスタンス内で処理される関連データ（「学校データ」）を管理していることにご注意ください。学校のプライバシー慣行についてご質問がある場合は、該当する学校にお問い合わせください。データの管理者が誰であり、どのような状況であるかの詳細については、 「データに関するあなたの権利」 以下のセクションを参照してください。
あなたのデータ: 情報の収集と使用方法
当社は以下の種類の情報を収集します:
学校職員に関する情報:
学校は、どのデータを当社のサービスに統合するかを決定します。学校の管理者が学校を Lightspeed Systems に登録したり、オンラインで当社とやり取りしたりする場合、連絡先名、学校名、学区、学校のメール アドレス、学校の住所および/またはアカウント名、電話番号、役職、メッセージの内容、学校の情報システムに関連する情報など、特定の情報を尋ねます。学校が当社にメッセージを送信したり、当社の Web サイトやサービスを通じてコンテンツを投稿したり、メールやアンケートに回答したりする場合、当社は学校から提供された情報を保持することもあります。学校が Lightspeed Systems が提供するサービスの使用を開始すると、当社はサービスに関連するアクティビティの記録を保持します。当社はこの情報を使用して、カスタマー サービス、サポート、課金を含むサービスの機能と機能を運用、維持、提供し、当社の提供内容と機能を分析します。当社の学校や Web サイト訪問者と連絡を取り、情報を交換し、ユーザー グループのメンバーシップやイベント登録などの関連サービスを提供します。
学生データ:
Lightspeed Systems は、学校にサービスを提供する過程で、生徒の名前、電子メール アドレス、デバイス情報/識別子、使用データなど、生徒に関する個人を特定できる情報 (「生徒データ」) にアクセスすることがあります。当社は生徒データが機密情報であると認識しており、学校に代わってサービスを提供する以外の目的でそのようなデータを使用することはありません。Lightspeed Systems は学校からのみ生徒データを受け取り、生徒と直接やり取りすることはありません。学校は、生徒がサービスにアクセスする前に必要な適切な保護者の同意を得ていることを確認します。Lightspeed Systems は、学校から要求された場合のみ、学校に代わってサービスを提供する目的でのみ生徒データにアクセスできます。当社はまた、子供の実際の名前とは異なるログイン ID を生成したり、学校の指示により、学生情報システム識別番号または顧客が指定したその他のシステムを介してログイン/認証データを収集したりすることもあります。
親データ:
保護者が保護者ポータルを含む本サービスを利用する場合、Lightspeed Systems は保護者の氏名とメールアドレスを収集することがあります。当社は、カスタマー サービスとサポートを含む本サービスの機能と機能性を運用、維持、提供するためにこの情報を使用します。また、当社の提供内容と機能性を分析し、保護者と連絡を取るためにもこの情報を使用します。保護者は、インターネット上で子供を保護するための学校の方針と実践について詳しく知るために、学校の許容される/責任ある使用、ソーシャル メディア、人事、指導方針を参照してください。教師は、Lightspeed Systems が提供するサービスを使用して生徒とやり取りする際に、各州の教育者倫理基準に基づく義務を認識し、生徒の模範となる役割を意識する必要があります。「学生の安全オンライン学生の安全に対する当社の取り組みの詳細については、以下の「」をご覧ください。
個人を特定しない情報:
当社は、当社サイトへの訪問者および当社サービスのユーザーから、訪問日時、使用したブラウザの種類（Chrome、Firefox、Internet Explorerなど）、使用したオペレーティングシステムの種類（WindowsまたはMac OSなど）、訪問者がインターネットアクセスを取得するインターネットサービスプロバイダー、およびサイトのユーザーがアクセスまたは訪問したページに関する集計情報など、特定の個人を特定しない情報を収集する場合があります。当社は、学校がユーザーのオンライン検索クエリ、訪問または訪問をブロックされたWebサイトの記録されたWebアクティビティ、および資産回復の目的でデバイスの位置情報を監視し、レポートを生成するためのデータを収集する場合があります。さらに、学校のオンボーディングタスクの完了、当社サイトでの検索クエリ、当社Webサイトでのユーザーのセッション数、当社サービスに最後にアクセスした都市および州/県、アンケートの質問への回答、およびカスタマイズ可能なフィールドを介して管理対象デバイスで提供されたコンテンツを監視する場合があります。また、登録メンバーからの非個人識別情報を、データベース内の個人識別情報 (メンバーの名前、役職など) と照合して、展開の進行状況を追跡し、サービスの問題をトラブルシューティングし、使用状況を分析し、サービスを監視して改善を図ることもあります。Lightspeed Systems とそのサードパーティ サービス プロバイダーは、Cookie (セッション Cookie と永続 Cookie の両方) およびその他の追跡メカニズムを使用して、IP アドレス、セッション ソース、エンド ユーザーのサービスへのアクセスを追跡するその他のデータなどの情報を自動的に収集します。当社は、この情報を、お客様から収集したその他の個人情報と組み合わせることがあります (サードパーティ サービス プロバイダーが当社に代わってこれを行うこともあります)。
その他のデータ:
当社は、会議、イベント、ウェビナー、販売パートナー、公的記録から、サービスに関してお客様と連絡を取るために使用される連絡先情報およびビジネス情報を取得します。
従業員および雇用申請:
詳しくは 応募者および従業員のプライバシーポリシー
クッキーおよびその他のテクノロジー
クリアGIF、ピクセルタグ、その他のテクノロジー:
クリア GIF (ウェブ ビーコン、ウェブ バグ、ピクセル タグとも呼ばれる) は、固有の識別子を持つ小さなグラフィックで、機能は Cookie に似ています。コンピュータのハード ドライブに保存される Cookie とは異なり、クリア GIF は Web ページに目に見えない形で埋め込まれます。当社は、Lightspeed Systems が提供するサービスに関連して、訪問者のアクティビティを追跡し、コンテンツを管理し、サイトの使用状況に関する統計を収集するなどの目的でクリア GIF を使用することがあります。当社とサードパーティのサービス プロバイダーは、お客様への HTML メールでクリア GIF を使用して、電子メールの応答率を追跡し、電子メールが閲覧されたことを識別し、電子メールが転送されたかどうかを追跡します。当社は、Cookie、ログ ファイル、デバイス識別子、クリア GIF を通じて収集したデータを、(a) 情報を記憶して次回の訪問時にユーザーが再入力しなくても済むようにするため、(b) カスタムのパーソナライズされたコンテンツおよび情報を提供するため、(c) サービスの有効性を監視するために使用または使用することがあります。 (d) 当社のウェブサイトおよびサービスにおける訪問者数、トラフィック、使用状況などの集計指標を監視する。(e) 技術的な問題を診断または修正する。(f) ユーザーがサインイン後に効率的に情報にアクセスできるように支援する。
サードパーティ分析:
当社は、Lightspeed Systems の Web サイトおよびサービスの使用状況を評価するために、自動化されたデバイス、アプリケーション、および Google Analytics などの他の手段を使用しています。当社はこれらのツールを、サービス、パフォーマンス、およびユーザー エクスペリエンスの向上に役立てています。リマーケティングには使用していません。これらの組織は、サービスを実行するために Cookie やその他の追跡技術を使用する場合があります。当社は、これらの第三者の追跡技術やその使用方法を管理していません。当社の Cookie バナーは、ユーザーがデータをより詳細に制御できるように、ターゲティング Cookie のデフォルトの「オプトイン」設定に自動的に設定されています。
追跡拒否:
現在、当社のシステムはブラウザの「追跡しない」リクエストを認識しません。ただし、このセクションで説明するように、特定の追跡を無効にすることは可能です（例：Cookie を無効にする）。
データ管理者:
当社の Web サイト、展示会、Lightspeed Systems イベント、パートナー イベント、電子メール、電話、チャット、またはサポート ケースを通じて Lightspeed Systems の情報を提供することにより、お客様は Lightspeed Systems がデータ コントローラーとして機能することを許可することになります。
データ処理者:
Lightspeed Systemsのサービスを使用するライセンスを付与することにより、お客様はLightspeed Systemsがライセンスされたサービスのデータ処理者として機能することを承認することになります。 クッキーに関する通知 当社のウェブサイトでクッキーをどのように取り扱うかについての詳細はこちらをご覧ください。
学生の安全
COPPA と 13 歳未満の子供:
ライトスピード・システムズは児童オンラインプライバシー保護法（COPPA、参照）に準拠しています。 FTC の COPPA 遵守に関する FAQ)。学生は、Lightspeed Systems のソリューションにサインアップすることはできません。学生アカウントは、認証された教育者、学校、または教育機関を通じてのみ提供されます。学校は、エンドユーザーまたは必要に応じてエンドユーザーの親または法定後見人から、COPPA で要求される同意を含む、必要なすべての権利と同意を取得し、維持することに同意します。これにより、Lightspeed は、Lightspeed Systems のソリューションを提供および改善し、サービスを提供するためにユーザーデータを収集および受信できるようになります。 Please read Lightspeed’s COPPA Notice here.
当社は、以下に記載するガイドラインに準拠し、以下のことに同意します。
- 保護者または資格のある教育者や教育機関の同意なしにオンライン連絡先情報を収集しないでください。
- 個人を特定できるオフラインの連絡先情報を収集しません。
- 事前に保護者の同意を得ることなく、以下に説明する方法で政府関係者（以下に定義）以外の第三者に個人を特定できる情報を配布しないでください。
- 特別なゲーム、賞品、またはその他のアクティビティの見込みで誘惑したり、アクティビティへの参加に必要以上の情報を漏らしたりしないでください。
- 学生への広告の行動ターゲティングのために学生の情報を使用または開示しないでください。
- 認可された教育/学校目的をサポートする場合を除き、生徒の個人プロファイルを作成しないでください。
学生プライバシー誓約と学生データプライバシーコンソーシアム
私たちは 学生データプライバシーコンソーシアム 署名者であり、 学生プライバシー誓約.
第三者: お客様のデータを共有する方法
当社は、個人情報を以下の者と共有する場合があります。
- 関連会社: 学校が開始または要求した取引またはサービスを促進するために、Lightspeed Systems が提携している企業または第三者。
- 当社のサービスをサポートする第三者: エージェントおよびサービスプロバイダー（サブプロセッサー）は、テクノロジーサービス（ウェブホスティングや分析サービスなど）などの当社のサービスをサポートするために当社に代わって行動し、サービスプロバイダーとの契約で定められた守秘義務の対象となります。当社は、サービスプロバイダーが当社のためにサービスを提供する以外の目的でお客様に関する情報を保持、使用、開示することを契約で禁止しています。これらのプロバイダーは、機密性の高い学生データにアクセスできないことに注意してください。厳格なアクセス制御が実施されています。当社のサービス提供をサポートするために使用するサブプロセッサーに関する追加情報は、当社の 信頼ページ;
- 認可された学校職員: 学校の指示により、または学校が開始または要求したサービスを促進するために、保護者、教師、管理者、その他の学校職員など（学校が現在選択しているサービスによって異なります）。
- あなたの同意: または親、保護者、または資格のある学生の同意（またはその指示）がある場合。
- 事業譲渡: 事業譲渡の交渉中またはその関連で第三者機関が情報を提供する場合、受領者も同様の義務を負う。
- 法的要件: 法律で義務付けられている場合、または当社の内部エスカレーションポリシーで義務付けられている場合（当社の独自の裁量で変更される場合があります）、または令状、召喚状、裁判所命令、その他の適用法や規制への対応（国家安全保障上の要件を満たすことを含む）など、法的、法執行機関、または規制プロセスに従う必要があると当社が誠意を持って判断した場合、健康や安全上の緊急事態に関連して行動を起こした場合、当社の契約を執行または適用した場合（当社の契約を含む）など）など、法執行機関、緊急対応要員、州または連邦の報告機関（国立行方不明・被搾取児童センターなど）、その他の役人（「政府関係者」）など。 利用規約; または、Lightspeed Systems、当社のユーザー、顧客、またはその他の者を保護するためです。
- 集約された/匿名化された情報: 当社は、サービスを通じて収集されたあらゆる情報を集約および/または匿名化して、当該情報がお客様またはお客様のデバイスにリンクされないようにすることがあります (「集約/匿名化情報」)。集約/匿名化情報は、当社のユーザーベースの人口統計学的構成を決定し、Lightspeed Systems に関する統計情報および一般的な市場情報を配信するために使用される場合があります。当社は、潜在的なパートナーやその他の第三者にサービスを説明すること、およびその他の合法的な目的を含むあらゆる目的で集約/匿名化情報を使用、転送、または開示する場合があります。
当社は、個人情報をその他の商業目的に使用しません。さらに、Lightspeed Systemsは、EU-USデータプライバシーフレームワーク（DPF）およびEU-US DPFの英国拡張に従って受け取ったEUおよび英国の個人のデータを転送する場合の潜在的な責任を認識しています。個人は、特定の条件下で、他のデータプライバシーフレームワークメカニズムによって解決されないデータプライバシーフレームワークのコンプライアンスに関する苦情について拘束力のある仲裁を申し立てることができます。 DPF の付属書 I
原則 追加情報については、Lightspeed Systems までお問い合わせください。サービスの特定のエリアでは、お知らせ、メール、チャット、アンケート、フォーラム、ディスカッション、ニュースグループなどが利用できます。これらのエリアで公開される情報は公開情報となるため、これらのサイトやその他の公開サイトで個人情報やその他の情報を公開する場合は注意が必要です。また、他のユーザーが投稿した不適切なコンテンツを見つけた場合は、その情報を当社に報告してください。
投稿を確認し、それに応じて対応いたします。
データに関するあなたの権利
当社製品を通じて収集するデータについて:
Lightspeed Systemsが提供するサービスの成人エンドユーザーは、Lightspeed Systemsが収集および使用するデータへのアクセス権、忘れ去られることの要求、データの電子コピー、データ削除の要求、データの非個人化、および/またはアカウントログインから入手できないデータについて、教育機関またはサービスを提供するその他の組織に問い合わせる必要があります。学校は
管理者アカウントにサインインすることで、アカウント情報にアクセスして更新し、サービスを変更することができます。成人のエンドユーザーは、「アカウント情報の編集」オプションまたはサービスで提供されるその他の同様の機能を選択することで、アカウント作成時に収集された情報にアクセスして変更することができます。個人情報にアクセスまたは変更するには、サービスを通じてアカウントにログインしてください。エンドユーザーと訪問者は、次の手順に従って、Lightspeed Systemsからの今後のプロモーション電子通信の受信をオプトアウトできます。
登録解除の手順はメールに記載されています。
学生データ:
Lightspeed Systems が提供するサービスの学生エンドユーザーとその保護者は、忘れ去られるよう求めるリクエスト、データのリクエスト、データの削除、および/またはデータの非個人化のリクエストなど、その教育機関によって収集された個人情報へのアクセスについて、教育機関またはサービスを提供するその他の組織に連絡する必要があります。
クッキーの削除または無効化:
ほとんどの Web ブラウザは自動的に Cookie を受け入れますが、希望する場合は、ブラウザのオプションを編集して、今後 Cookie をブロックすることができます。ほとんどのブラウザのツールバーのヘルプ部分には、コンピュータが新しい Cookie を受け入れないようにする方法、新しい Cookie を受け取ったときにブラウザに通知する方法、または Cookie を完全に無効にする方法が記載されています。Lightspeed Systems が提供するサービスのエンド ユーザーは、Cookie を無効にして、当社のサイトの特定の領域を閲覧できますが、一部の機能が動作しない場合があります。
データポータビリティ:
Lightspeed Systems 製品のライセンス所有者は、提供したデータを電子形式で返却するよう書面で要求できます。Lightspeed Systems は、ライセンス所有者がライセンスを取得した製品について提供したデータを、妥当な期間内に返却します。当社の Web サイト、展示会、Lightspeed Systems イベント、パートナー イベント、電子メール、または電話を通じて情報を提供した個人は、提供したデータを電子形式で返却するよう書面で要求できます。Lightspeed Systems は、提供したデータを妥当な期間内に返却します。
当社のウェブサイト訪問者から収集したデータについてアカウント情報と設定:
Lightspeed Systems の Web サイトの成人エンド ユーザーおよび訪問者は、Lightspeed Systems が収集および使用するデータにアクセスする権利を有します。アカウント情報へのアクセスまたは変更、忘れられること、データの電子コピー、データの削除、および/またはデータの非個人情報化をリクエストするには、以下の連絡先情報を使用して当社にご連絡ください。エンド ユーザーおよび訪問者は、メールに記載されている登録解除手順に従って、Lightspeed Systems からの今後のプロモーション メールの受信を停止できます。
子どものデータ:
Lightspeed Systems は、ウェブサイトを通じて故意に子供から情報を収集しようとしたり、収集しようとしたりすることはありません。13 歳未満の方は、当社のウェブサイトを使用したり、当社に情報を送信したりしないでください。子供が送信した個人情報についてご質問やご懸念がある場合、またはアクセス、変更、削除する必要がある場合は、以下の連絡先までご連絡ください。当社から受け取った情報、または当社がお客様から収集した情報について、その他のご質問やご懸念がある場合は、以下のアドレスまでご連絡ください。
カリフォルニア州のプライバシー権
カリフォルニア州居住者向けプライバシー情報 – CCPA および CPRA
カリフォルニア州消費者プライバシー法 (CCPA)
カリフォルニア州法により、当社は、お客様の「個人情報」（カリフォルニア州消費者プライバシー法（CCPA）の定義による）に関するお客様の権利について、追加情報を提供することが義務付けられています。多くの場合、お客様がカリフォルニア州にお住まいの場合、CCPA により、お客様は個人情報に関して特定の要求を行うことができます。具体的には、特定の例外が適用されない限り、CCPA により、お客様は当社に以下の要求を行うことができます。
- 当社がお客様に関して収集または開示する個人情報の種類、そのような情報のソースの種類、お客様の個人情報を収集する事業目的または商業目的、および当社が個人情報を共有/開示する第三者の種類についてお客様に通知します。
- 当社が保有するお客様に関する特定の個人情報へのアクセスおよび/またはコピーの提供。
- 当社が保有するお客様に関する特定の個人情報を削除します。
- 当社がお客様に提供する特定の金銭的インセンティブに関する情報（ある場合）を提供します。
また、CCPA に基づく一定の権利を行使することで、CCPA の権利を行使した際に特定の不利益な結果を受けない権利も有します。当社は、リクエストに応じる前にお客様の身元を確認する権利を留保します。これには、お客様が要求する情報の機密性やリクエストの種類に応じて、少なくともお客様の名前、メールアドレス、電話番号、その他の情報を確認することが含まれます。また、お客様は、お客様に代わって特定のリクエストを提出する権限のある代理人を指名することができます。
権限のある代理人の確認を受けるには、権限のある代理人に、そのような要求を行うための署名入りの書面による許可または委任状を提供する必要があります。権限のある代理人の要求を処理する前に、お客様の身元を確認するためにフォローアップを行う場合もあります。カリフォルニア州法では、特定の情報がそのような要求から除外される可能性があることにご注意ください。たとえば、お客様にサービスを提供するため、または法的義務を遵守するために特定の情報が必要なため、情報を削除するというお客様の要求を拒否するか、削除することが法的に許可されている場合は、削除後にお客様へのサービスの提供を終了する必要があります。カリフォルニア州法に基づくお客様の法的権利に関する詳細情報をご希望の場合、または権利を行使したい場合は、次の連絡先までご連絡ください。 プライバシー@lightspeedsystems.com または、「ライトスピードシステムへのお問い合わせ方法下記の「」セクションをご覧ください。
カリフォルニア州プライバシー法 (CPRA)
の カリフォルニア州プライバシー権利法 (CPRA) カリフォルニア州消費者プライバシー法を改正し、拡大したデータプライバシー法である。
(CCPA) この法律は 2023 年 1 月 1 日に発効し、消費者に対する追加のプライバシー保護が含まれます。
CPRA による権利の拡大
- 情報へのアクセス権: カリフォルニア州プライバシー権法は、企業が過去 12 か月間に個人について収集した個人情報へのアクセスを要求する CCPA の権利に基づいて、不可能であることが判明した場合や過度の労力を伴う場合を除き、収集されたすべての情報 (いつ収集されたかに関係なく) にこの権利が適用されるようにします。
- 第三者との情報共有を拒否する権利: カリフォルニア州プライバシー権法は、個人情報の第三者への販売および共有の両方をオプトアウトできることを明確にしています。これは、販売の定義に共有が明示的に含まれていない CCPA の下での論点でした。
- ユーザー名とパスワードを公開した企業を訴える権利: CCPAは、合理的なセキュリティ対策を怠った結果生じたデータ漏洩により個人情報が漏洩した企業に対して、直接訴訟を起こす権利を人々に与えた。カリフォルニア州プライバシー権法は、漏洩した個人情報に以下のものが含まれる場合のデータ漏洩も対象に含めている。
ユーザー名とパスワード。 - CPRA に関する詳しい情報は、こちらをご覧ください: https://thecpra.org/
- 弊社の 信頼ページ ライトスピードシステムズがCPRAにどのように準拠しているかを知る
データ主体のアクセス要求 – 当社がお客様の要求を処理する方法と時期
検証可能なリクエストの受領を 10 日以内に確認し、リクエストの処理方法に関する情報を提供します。
当社は、お客様のリクエストを受領後 45 日以内に対応いたします。さらに時間が必要な場合は、その理由と、さらにどのくらいの時間が必要なのかをご説明いたします。リクエストを拒否する場合は、拒否の理由をご説明いたします。
当社は、お客様の検証可能なリクエストが明らかに根拠のない、または過度でない限り、そのリクエストの処理または対応に対して料金を請求しません。そのような場合、当社は合理的な料金を請求するか、リクエストへの対応を拒否することがあります。いずれの場合も、当社の選択についてお知らせし、その理由を説明します。
学校データに関しては、消費者は、当社が代理でデータを処理する学校に対して、該当する権利を行使するためのリクエストを送信する必要があります。当社が消費者から直接学校データに関するリクエストを受け取った場合、当社は、リクエストを該当する学校に転送するように通知するか、そのリクエストを適切な学校に転送し、各学校からの処理方法の指示を待ちます。
カリフォルニア州民の個人情報の収集、使用、開示
このプライバシーポリシーの発効日までの12か月間、当社は「あなたのデータ: 情報の収集と使用方法弊社のプライバシーポリシーの「」セクションに記載されており、以下の表に記載されています。弊社がお客様に関する情報を収集する情報源には、お客様、学校、サービスプロバイダー、他のユーザー、サードパーティのアプリケーション、分析プロバイダー、Cookieおよび追跡技術、調査パートナー、関連団体および関連会社、開発パートナー、ソーシャルメディアチャネルでのお客様とのやり取り、マーケティングパートナーなどが含まれます。あなたのデータ: 情報の収集と使用方法本プライバシーポリシーの「個人情報の利用目的」のセクションでは、当社がお客様の個人情報をどのように、またなぜ利用するかについても説明しています。一般的に、当社は
お客様の情報は、当社のサービスおよびユーザーグループメンバーシップやイベント登録などの関連サービスを提供するため、通信を送信するため、取引を行うため、サービスをパーソナライズするため、サービスを分析、調査、開発、改善するため、法的条件を執行し、当社の権利を守るため、セキュリティ問題、詐欺、乱用を調査および防止するため、法律を遵守するため、およびお客様の情報を収集する際に説明したとおりに共有されます。当社は、「第三者：お客様の情報を共有する方法」セクションと下の表に記載されており、当社は「あなたのデータ: 情報の収集と使用方法カリフォルニア州の居住者は、
個人情報を開示することはありません。当社は、CCPAに基づく「販売」の定義に関する現在の理解に基づき、カリフォルニア州居住者の個人情報を「販売」することはありません。当社は、「あなたのデータ: 情報の収集と使用方法」セクションと以下の表に記載されており、そのセクションでも説明されているように、当社は第三者がお客様の特定の情報を収集することを許可しています。
クッキーなどを通じて、当社はお客様のアクティビティを追跡します。このプライバシーポリシーの発効日までの12か月間に、カリフォルニア州の居住者に関する個人情報を以下のように開示しました。
| Lightspeedが収集する個人情報のカテゴリー | 事業に関する情報が開示された第三者のカテゴリー 目的 |
|---|---|
| 識別子実名、ユーザー名、固有のユーザー ID、その他の同様の識別子など。 |
|
| 連絡先およびアカウント登録情報電話番号、メールアドレス、役職、その他の連絡先情報など。 |
|
| カスタマーサービス情報ご質問やその他のメッセージなど 当社へのお問い合わせ内容、およびカスタマー ケアとのやり取りの要約または音声録音。 |
|
| ビジネスおよび商業情報役職、肩書、職業など 学校の住所、ビジネス用メールアドレス、電話番号、規模、所在地、ニーズ、購入または検討した製品やサービスの記録、その他の購入履歴や消費履歴。 |
|
| 財務情報クレジットカードや銀行口座情報など。 |
|
| デバイス情報と識別子IP アドレス、ブラウザの種類と言語、オペレーティング システム、プラットフォームの種類、デバイスの種類、ソフトウェアとハードウェアの属性など。 |
|
| 接続と使用状況データランディングページ、閲覧アクティビティ、閲覧およびクリックしたコンテンツや広告、アクセス日時、閲覧したページ、各ページで費やした時間、検索用語、ネットワークウェブトラフィックに関する情報（特定のユーザーからのトラフィックを含む）、ダウンロードしたファイルに関する情報、ドメイン名、記入または部分的に記入したフォーム、アップロードまたはダウンロード、電子メールを開いたかどうか、電子メールの内容に対する操作、アクセス時間、エラーログ、その他の同様の情報、およびセンサーデータとテレメトリデータなど。 |
|
| 地理位置情報データ学校側で許可されている場合、市、州、国など お客様の IP アドレスに関連付けられている、または Wi-Fi 三角測量によって取得された郵便番号、お客様のモバイル デバイスの設定に従ってお客様の許可を得た情報、およびお客様のモバイル デバイスの GPS ベースの機能から取得された正確な位置情報。一部の位置情報サービスでは、機能が意図したとおりに動作するためにお客様の個人情報が必要になる場合があることにご注意ください。 |
|
| その他の情報、あなたが直接選択したその他の情報など お客様のサービス利用に関連して当社に提供されるもの。 |
|
カリフォルニア州「Shine the Light」開示
カリフォルニア州の「Shine the Light」法は、カリフォルニア州の住民に、特定の状況下で特定の情報の共有を拒否する権利を与えています。
個人情報のカテゴリ（Shine the Light 法で定義）を、ダイレクト マーケティングの目的で第三者と共有します。当社は、その法律の意味におけるダイレクト マーケティングの目的で、お客様の個人情報を第三者と共有することはありません。
ネバダ州居住者への補足通知
ネバダ州法では、ネバダ州の居住者は、金銭的見返りとして「対象情報」（ネバダ州法で定義されている用語）を他人にライセンス付与または販売する行為からオプトアウトすることができます。「対象情報」には、氏名、住所、メールアドレス、電話番号、社会保障番号、または個人を特定できる識別子が含まれます。
特定の人物に物理的またはオンラインで連絡を取ることができます。当社は、このプライバシーポリシーの発効日現在、そのような活動には従事していません。ただし、当社から商品やサービスを購入またはリースしたネバダ州の居住者である場合は、ネバダ州法に基づいて、対象情報の販売をオプトアウトするリクエストを当社に電子メールで送信できます。 プライバシー@lightspeedsystems.comご了承ください。
あなたの身元と要求の真正性を確認するための合理的な手順。
バージニア州のデータ主体に対する補足通知
の バージニア州消費者データ保護法（「VCDPA」） バージニア州の居住者に追加の権利を付与します。このセクションではそれらの権利について説明し、バージニア州の居住者にのみ適用されます。VCDPA に基づき、以下の権利が認められます。
- 当社がお客様の個人情報を処理しているかどうかを確認するため
- 個人データにアクセスするには
- 個人データの不正確な点を修正するため
- 個人データを削除するには
- 以前当社に提供した個人データのコピーを、持ち運び可能ですぐに使用できる形式で入手するため
- ターゲット広告、個人データの販売、またはあなたに関する法的または同様の重大な影響を及ぼす決定を促進するためのプロファイリングの目的での個人データの処理をオプトアウトする
これらの権利のいずれかを行使するには、以下の「Lightspeed Systems への連絡方法」セクションに記載されているように当社に連絡し、行使したい権利を指定してください。当社は 45 日以内にお客様のリクエストにお応えします。
セキュリティ: お客様の情報を保管し保護する方法
ライトスピードシステムズは、教育分野に安全で信頼性の高いサービスを提供するという継続的な取り組みの一環として、SOC 2タイプ2のコンプライアンスを達成しました。コピーをご希望の場合は、メールでお問い合わせください。 プライバシー@lightspeedsystems.com レポートは秘密保持契約に署名した後に提供されます。
ストレージ: お客様の個人情報はすべて、許可された個人のみがサーバーまたはそのデータにアクセスできるように特別に設計された場所にあるサーバーに保存されます。Lightspeed Systems は、サーバーに保存されている情報を保護するために、厳格な管理、技術、および物理的な手順を維持しています。情報へのアクセスは、職務を遂行するために情報を必要とする従業員のログイン認証情報によって制限されます。
処理: アカウント登録プロセスの保護には、業界標準の Secure Socket Layer (SSL) 暗号化テクノロジが使用されます。その他のセキュリティ保護手段には、データ暗号化、ファイアウォール、2 要素認証、物理アクセス制御などが含まれますが、これらに限定されません。
データの安全性: ユーザーは、当社のプラットフォームを介して信頼できないユーザーとやり取りすることはできません。個人情報は公開されません。
実践: 当社は、データ セキュリティを確保するための手順と実践を導入し、維持しています。これには、データ ガバナンス チーム、セキュリティ ポリシー、インシデント対応計画、設計によるプライバシー/セキュリティ、ベンダー評価、セキュリティ評価、定期的な特定のセキュリティ トレーニングが含まれます。
弊社の努力にもかかわらず、完璧または侵入不可能なセキュリティ対策は存在しないことをご了承ください。弊社はお客様と弊社の両方のデータを保護するためにベストプラクティスを実装していますが、これらの対策が完璧であることを保証または保証するものではありません。
セキュリティ侵害が判明した場合、弊社のインシデント対応計画またはデータ処理/共有契約に従ってお客様に通知します。お住まいの地域によっては、セキュリティ侵害の通知を書面で受け取る法的権利がある場合があります。
当社のデータセキュリティ対策の詳細については、 信頼ページ。
データ保持期間: お客様の情報を保管する期間
当社は、収集目的を達成するために必要な期間、データを保持します。学校アカウントの終了または無効化後、Lightspeed Systemsは、バックアップ、アーカイブ、または監査の目的で、商業的に合理的な期間、プロフィール情報とコンテンツを保持する場合があります。ただし、学校に関連するすべての生徒データは、Lightspeed Systemsデータポリシーに従って削除されます。
削除ポリシー、または有効な DPA、DSA、または SLA に従います。分析の目的で、使用状況データを含む集計/匿名化された情報を保持する場合があります。データの保持または削除についてご質問がある場合は、以下の連絡先からお問い合わせください。
国際データ転送
2023年7月10日、欧州委員会によるEU-米国データプライバシーフレームワーク（EU-US DPF）の適切性決定が発効しました。EU-米国データプライバシーフレームワーク（EU-US DPF）とEU-米国データプライバシーフレームワークの英国拡張（EU-US DPFの英国拡張）は、それぞれ米国商務省、英国商務省、英国商務省によって大西洋横断貿易を促進するために開発されました。
欧州委員会と英国政府は、EU および英国の法律に準拠したデータ保護を確保しながら、米国の組織に欧州連合/欧州経済領域および英国から米国への個人データ転送のための信頼できるメカニズムを提供します。
フレームワークコンプライアンス:
Lightspeed Systems は、米国商務省が定める EU-US データプライバシーフレームワーク (EU-US DPF) および EU-US DPF の英国拡張に準拠しています。Lightspeed Systems は、EU-US DPF および EU-US DPF の英国拡張に基づいて欧州連合および英国から受け取った個人データの処理に関して、EU-US データプライバシーフレームワーク原則 (EU-US DPF 原則) に準拠していることを米国商務省に証明しています。このプライバシーポリシーの条件と EU-US DPF 原則の間に矛盾がある場合は、原則が優先されます。データプライバシーフレームワークの詳細については、
プライバシーフレームワーク（DPF）プログラム、および当社の認証を確認するには、 https://www.dataprivacyframework.gov/.
紛争解決:
EU-US データ プライバシー フレームワーク (EU-US DPF) および EU-US DPF の英国拡張に準拠して、Lightspeed Systems は、お客様のプライバシーおよび個人情報の収集または使用に関する苦情を解決することをお約束します。このプライバシー ポリシーに関するお問い合わせや苦情がある欧州連合および英国の個人は、まず Lightspeed Systems までご連絡ください。
ライトスピードシステムズプライバシー部門
12013 フィッツヒューロード
オースティン、テキサス州 78736
EU-US DPFおよびEU-US DPFの英国拡張に準拠して、Lightspeed Systemsは、EU-US DPFおよびEU-US DPFの英国拡張に基づいて受け取った個人データの取り扱いに関する未解決のプライバシー苦情をEU-US DPFに付託することを約束します。 BBB 全国プログラム紛争解決プロセスは、米国に拠点を置く代替紛争解決プロバイダーであり、データプライバシーフレームワークプログラムに基づいて個人の消費者がプライバシーに関する苦情を解決するのを支援し、苦情に対応し、費用を負担することなく適切な救済策を提供することを約束しています。DPF原則に関連する苦情の通知が適時に届かない場合は、
弊社からの苦情、またはDPF原則に関する苦情がお客様のご満足のいく形で解決されなかった場合は、 https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers 詳細情報および苦情の申し立てについては、Lightspeed Systems までお問い合わせください。Lightspeed Systems は連邦取引委員会 (FTC) の調査および執行権限の対象となります。特定の条件下では、個人は他の紛争解決手続きが尽くされた場合に拘束力のある仲裁を申し立てる権利があります。ただし、個人が Lightspeed Systems に通知して拘束力のある仲裁を申し立て、
規定の手順と条件に従い、 DPF原則の付属書I.
転送に関する説明責任
ライトスピードシステムズが本ポリシーの対象となる個人データを管理者として行動する第三者に転送する場合、当社はデータ主体に提供された通知、データ主体が与えた同意、および第三者が当社に提供した同意に基づいて転送します。
契約上の保証として、(i)個人データを限定的かつ特定の目的のために処理すること。データ主体から提供された同意に従って、(ii)データプライバシーフレームワーク原則で要求されるのと同等以上のレベルの保護を提供し、それができないと判断した場合は当社に通知すること。(iii)個人データの処理を中止するか、その他の合理的な措置を講じること。
ライトスピードシステムズは、管理者として行動する第三者が、本ポリシーの対象となる個人データをデータプライバシーフレームワーク原則に反する方法で処理していることを認識している場合、ライトスピードシステムズは、そのような処理を防止または停止するための合理的な措置を講じます。ライトスピードシステムズは、代理人が本ポリシーの対象となる個人データをデータプライバシーフレームワーク原則に反する方法で処理した場合、データプライバシーフレームワーク原則に基づいて責任を負います。
ただし、損害の原因となった事象について Lightspeed Systems が責任を負わない場合を除きます。
国境を越えたデータ保護
欧州連合および英国のデータ保護 欧州連合および英国の居住者は、当社が保有する個人情報に関して一定の権利を有します。法律で規定されている例外を除き、その権利は以下のとおりです。
- アクセス権およびポータビリティ権: お客様の個人情報および特定の関連情報にアクセスする権利、その情報を一般的に使用される形式で受け取り、別のデータ管理者に転送する権利。
- 訂正権: 個人情報が不正確または不完全な場合に、その個人情報の訂正を受ける権利。
- 消去権: 個人情報が収集または処理された目的に関連して不要になった場合など、個人情報の消去を要求する権利。
- 制限の権利: 個人情報の正確性にお客様が異議を唱える場合など、特定の状況において、当社がお客様の個人情報に対して行う処理を、当社がその個人情報の正確性を確認できる期間に制限する権利。
- 異議申し立ての権利: お客様の特定の状況に関連する理由で、お客様の個人情報の処理に異議を申し立てる権利、およびダイレクト マーケティングに関連する範囲で、ダイレクト マーケティング目的でのお客様の個人情報の処理に異議を申し立てる権利。また、お客様の管轄区域の監督データ保護当局に苦情を申し立てる権利。
EUおよび英国の消費者は、GDPRに基づく権利に基づいて、当社までご連絡いただくことでリクエストを行うことができます。 プライバシー@lightspeedsystems.com
一般データ保護規則 (GDPR) – 欧州代表
一般データ保護規則 (GDPR) 第 27 条に従い、Lightspeed Systems は EU における GDPR 代表者として欧州データ保護局 (EDPO) を任命しました。GDPR に関する事項については、EDPO にお問い合わせください。
- EDPOのオンラインリクエストフォームを使用する: https://edpo.com/gdpr-data-request/
- EDPO（住所：Avenue Huart Hamoir 71, 1030 Brussels, Belgium）宛てに書面で送付
英国一般データ保護規則（GDPR） – 英国代表
英国 GDPR 第 27 条に従い、Lightspeed Systems は英国における英国 GDPR の代表者として EDPO UK Ltd を任命しました。英国 GDPR に関する事項については、EDPO UK にお問い合わせください。
- EDPOのオンラインリクエストフォームを使用する: https://edpo.com/uk-gdpr-data-request/
- EDPO UK 宛てに書面でご連絡ください。住所：8 Northumberland Avenue, LondonWC2N 5BY, United Kingdom
オーストラリアプライバシー法
の オーストラリアプライバシー法 1988 オーストラリアにおける個人情報の取り扱いを規制する法律。この法律は、全国的なデータ収集および管理政策の基礎となる。この法律は13の項目を概説している。 オーストラリアのプライバシー原則（APP） 使用を管理するため 個人情報および機密情報.
この包括的な枠組みは、個人の個人データを保護し、透明性を促進し、説明責任を確保するための重要な基準を確立します。オーストラリア居住者は、当社が保有する個人情報に関して一定の権利を有します。法律で規定されている例外を除き、その権利は次のとおりです。
- 情報に対する権利: 個人には、個人情報がなぜ収集されるのか、どのように使用されるのか、誰に開示されるのかを知る権利があります。
- 匿名性の権利: 個人は、特定の状況において、身元を明かさないか、仮名を使用する選択肢を有します。
- アクセス権: 個人は、健康情報を含む個人情報へのアクセスを要求することができます。
- オプトアウトの権利: 個人には、不要なダイレクトマーケティングの受信を停止する権利があります。
- 訂正の権利: 個人は誤った個人情報の訂正を求めることができます。
- 苦情を申し立てる権利: 個人は、自分の個人情報が不適切に取り扱われていると考える場合、プライバシー法の対象となる組織または機関に対して苦情を申し立てる権利を有します。
オーストラリアの消費者は、オーストラリアのプライバシー法に基づく権利に基づいて、当社に連絡することでリクエストを行うことができます。 プライバシー@lightspeedsystems.com
情報処理の法的根拠
当社は、データを処理するためにいくつかの法的根拠に依存しています。
- お客様/潜在的顧客であるお客様に、関連性のある、要求されたサービスを提供するために、お客様が当社に提出するあらゆる問い合わせのデータを処理することに同意します。お客様は、「Lightspeed Systems への連絡方法」セクションに記載されているように同意を取り消すことができます。その時点で、当社はお客様の要求を確認します。当社の製品と Web サイトを適切に管理および監視するための正当な利益。
- お客様との契約を履行し、指定された期間、お客様が加入したサービスを提供するため。
プライバシーポリシーの変更
当社は、個人情報の収集および/または処理の変更に対応するために、このプライバシーポリシーを定期的に更新することがあります。更新されたプライバシーポリシーは、ページの下部に「最終更新日」を記載して当社のウェブサイトに掲載します。このプライバシーステートメントに重大な変更があった場合は、お客様に通知し、当社の製品を引き続き使用するかどうかを選択する前に確認する機会を提供します。当社の プライバシーポリシーの更新 当社のプライバシー ポリシーの過去の更新の詳細については、ページをご覧ください。
ライトスピードシステムへのお問い合わせ方法
このプライバシーステートメント、当社がお客様から収集する情報、またはサービスについてご質問がある場合は、当社までお問い合わせください。 プライバシー@lightspeedsystems.com または下記までご連絡ください:
データ保護責任者: ジョン・ジェンター
ライトスピードシステムズプライバシー部門
12013 フィッツヒューロード
オースティン、テキサス州 78736、米国
サービスを通じて Lightspeed Systems に提供したデータがどのように使用されたかについて懸念がある場合は、上記の住所までご連絡ください。Lightspeed Systems はプライバシーとデータの使用に関するすべての懸念を非常に真剣に受け止めており、2 営業日以内に返信して懸念事項の調査を開始するよう努めます。
このプライバシーポリシーは、2024年3月29日に最終更新されました。発効日:
2024年3月29日。
日本語 
English 
English (UK) 
English (Australia) 
简体中文 
Dansk 
Suomi 
العربية 
Français 
Deutsch 
Italiano 
한국어 
Norsk bokmål 
Português do Brasil 
Español 
Svenska