プライバシーポリシー
Lightspeed Systems' プライバシーへの取り組み
Lightspeed Systems にとって、あなたのプライバシーは非常に重要です。当社は、お客様の情報をどのように収集、使用、開示、転送、保管するかを概説するために、このプライバシー ポリシーを作成しました。 Lightspeed Systems は、お客様のプライバシーのセキュリティと保護に全力で取り組んでいます。
Lightspeed Systems は、テクノロジー ユーザー、インターネット対応デバイス、インターネット アクセスを安全に管理するためのさまざまなサービス (「サービス」) を提供します。当社は、オンライン訪問者、当社のサービスに登録する学校 (「学校」)、および学校に代わって当社が情報にアクセスする可能性がある学生および教職員 (「エンドユーザー」) にとってのプライバシーの重要性を理解しています。
我々のコミットメント：
- 私たちは、収集したデータとその使用方法について常に透明性を保ちます。
- データの最小化を実践し、学校が購入/契約したソリューションや機能に必要なデータのみを収集します。
- 当社は常にそのデータを最大限のセキュリティとプライバシーを持って扱います。
- 私たちは学生の個人情報を決して販売しません。ソフトウェア ライセンス所有者の書面による許可なしにそれを共有したり、学生に広告を販売する目的で使用したりすることはありません。
このプライバシーポリシーの適用範囲
このプライバシー ポリシーは当社のサービスと当社の Web サイトに適用され、お客様のデータを保護するために当社が講じる手順について説明します。これには、当社が収集する個人を特定できる情報の使用に関する条件と、サービスに必要な情報の収集、使用、保守、および配布の慣行が詳しく記載されています。
学校と関連サイトの間を移動する際には、他の当事者のプライバシー ポリシーが適用される可能性があることに注意してください。 Lightspeed Systems の顧客を通じてサービスを使用している場合、このポリシーは Lightspeed Systems とその他の当事者との間の契約条件に優先するものではなく、サービスのエンド ユーザーとその雇用主との間の契約条件にも影響しません。教育機関または第三者。雇用主や教育機関を含む Lightspeed Systems 以外の当事者と締結するプライバシー ポリシーの条項を必ずお読みください。これらのポリシーには、それらの当事者による個人情報の使用方法についても説明されている場合があります。サードパーティ、公共、またはセキュリティで保護されていないインターネット プロバイダーを通じて Lightspeed Systems にアクセスしている場合、そのようなアクセスの過程でお客様が開示または公開した情報は、かかるプロバイダーによって収集される可能性があり、Lightspeed Systems は制御を持たず、いかなる行為も行わないことにご注意ください。かかるプロバイダーによるこの情報の使用の可能性に関する表明。
各学校は、サービスのインスタンスおよびそのインスタンス内で処理される関連データ (「学校データ」) を管理していることに注意してください。学校のプライバシー慣行についてご質問がある場合は、該当する学校にお問い合わせください。データの管理者が誰であるか、およびどのような状況下で行われるかについて詳しくは、以下を参照してください。 「あなたのデータに関するあなたの権利」 以下のセクション。
お客様のデータ: 情報の収集と使用方法
当社は次の種類の情報を収集します。
学校関係者に関する情報:
学校は、どのデータを当社のサービスに統合するかを決定します。学校の管理者が Lightspeed Systems に学校を登録するか、オンラインで当社と連絡を取る場合、連絡先名、学校名、学区、学校のメール アドレス、学校の住所および/またはアカウント名、電話番号、役職、メッセージの内容、学校の情報システムに関連する情報など、特定の情報を尋ねます。学校が当社にメッセージを送信したり、当社の Web サイトまたは当社のサービスを通じてコンテンツを投稿したり、メールやアンケートに回答したりする場合、当社は学校から提供された情報を保持することもあります。学校が Lightspeed Systems が提供するサービスの使用を開始すると、当社はサービスに関連するアクティビティの記録を保持します。当社はこの情報を使用して、カスタマー サービス、サポート、課金を含むサービスの機能と機能を運用、維持、提供し、当社の提供内容と機能を分析し、当社の学校や Web サイト訪問者と連絡を取り、情報を交換し、ユーザー グループのメンバーシップやイベント登録などの関連サービスを提供します。
学生データ:
Lightspeed Systems は、学校にサービスを提供する過程で、生徒の名前、電子メール アドレス、デバイス情報/識別子、使用状況データなど、生徒に関する個人識別情報 (「生徒データ」) にアクセスすることがあります。当社は、生徒データが機密であることを認識しており、使用しません。かかるデータは、学校に代わってサービスを提供すること以外の目的で使用されます。 Lightspeed Systems は学校からのみ生徒データを受け取り、生徒と直接対話することはありません。学校は、生徒がサービスへのアクセスを許可される前に、必要に応じて保護者の適切な同意を得ていることを確認します。 Lightspeed Systems は、学校の要求に応じて、学校に代わってサービスを実行する目的でのみ、生徒データにアクセスできます。また、お子様の実際の名前とは異なるログイン ID を生成する場合や、学校の指示に従って、お子様のログイン ID を生成する場合もあります。学生情報システム識別番号またはお客様が指定するその他のシステムを介したログイン/認証データ。
親データ:
親が親ポータルを含むサービスを使用する場合、Lightspeed Systems はそのフルネームと電子メール アドレスを収集する場合があります。当社はこの情報を使用して、カスタマー サービスやサポートを含むサービスの機能を運用、維持、提供します。当社の製品と機能を分析するため。そして保護者とのコミュニケーションをとること。保護者は、インターネット上で子供たちを保護するための学校の方針と実践の詳細について、学校の許容される/責任ある使用、ソーシャルメディア、人事、指導方針を参照する必要があります。教師は、州の教育者の倫理基準に基づく義務を認識し、Lightspeed Systems が提供するサービスを使用して生徒と対話する際に生徒の模範としての役割を意識することも忘れないようにしてください。見る "学生の安全オンライン学生の安全に対する当社の取り組みについて詳しくは、以下をご覧ください。
個人を特定できない情報:
当社は、当社サイトへの訪問者および当社サービスのユーザーから、訪問日時、使用したブラウザの種類 (Chrome、Firefox、Internet Explorer など)、操作の種類など、特定の非個人特定情報を収集する場合があります。使用されているシステム (Windows または Mac OS など)、訪問者がインターネット アクセスを受けるインターネット サービス プロバイダー、およびサイトのユーザーがアクセスまたは訪問しているページに関する集約情報。当社は、資産回復を目的として、学校がユーザーのオンライン検索クエリ、訪問した Web サイトまたは記録された Web アクティビティへのアクセスをブロックした Web サイト、およびデバイスの地理位置情報を監視し、レポートを作成するためにデータを収集する場合があります。さらに、当社は、完了した学校のオンボーディングタスク、当社のサイトでの検索クエリ、当社のウェブサイトでのユーザーのセッション数、最後に当社のサービスにアクセスした都市および州/県、当社のアンケートの質問への回答、および管理対象デバイスで提供されたコンテンツを監視する場合があります。カスタマイズ可能なフィールドを介して。また、当社は、展開の進行状況の追跡、サービスの問題のトラブルシューティング、使用状況の分析、および改善のためのサービスの監視を行うために、登録メンバーからの個人を特定できない情報をデータベース内の個人を特定できる情報 (メンバーの名前、役職など) と照合することがあります。 Lightspeed Systems とそのサードパーティ サービス プロバイダーは、Cookie (セッション Cookie と永続 Cookie の両方) およびその他の追跡メカニズムを使用して、IP アドレス、セッション ソース、およびサービスへのエンド ユーザーのアクセスを追跡するその他のデータを含む情報を自動的に収集します。当社は、この情報をお客様から収集した他の個人情報と組み合わせることがあります (また、当社のサードパーティのサービスプロバイダーが当社に代わってこれを行う場合もあります)。
その他のデータ:
当社は、カンファレンス、イベント、ウェビナー、販売パートナー、および公的記録から、サービスに関してお客様と連絡を取るために使用される連絡先およびビジネス情報を取得します。
従業員および雇用アプリケーション:
ぜひご覧ください。 応募者および従業員のプライバシーポリシー
Cookie とその他のテクノロジー
クリアなGIF、ピクセルタグ、その他のテクノロジー:
クリア GIF (Web ビーコン、Web バグ、ピクセル タグとも呼ばれる) は、一意の識別子を持つ小さなグラフィックであり、機能的には Cookie に似ています。コンピューターのハード ドライブに保存される Cookie とは対照的に、クリア GIF は Web ページに目に見えないように埋め込まれます。当社は、Lightspeed Systems が提供するサービスに関連して、特に訪問者のアクティビティを追跡し、コンテンツを管理し、サイトの使用状況に関する統計を収集するために、クリア GIF を使用する場合があります。当社および当社のサードパーティ サービス プロバイダーも、電子メールの応答率を追跡し、当社の電子メールがいつ閲覧されたかを特定し、当社の電子メールが転送されたかどうかを追跡するために、お客様への HTML メールでクリア GIF を使用しています。 Cookie、ログ ファイル、デバイス識別子、およびクリア GIF を通じて収集されたデータを使用して、(a) 情報を記憶し、次回の訪問時にユーザーが情報を再入力する必要がないようにする場合があります。 (b) カスタム、パーソナライズされたコンテンツおよび情報を提供する。 (c) 当社のサービスの有効性を監視する。 (d) 当社ウェブサイトおよび当社サービスの訪問者数、トラフィック、使用状況などの集計指標を監視する。 (e) テクノロジーの問題を診断または修正する。 (f) ユーザーがサインイン後に情報に効率的にアクセスできるようにします。
サードパーティ分析:
当社は、自動デバイス、アプリケーション、および Google Analytics などのその他の手段を使用して、当社の Lightspeed Systems Web サイトおよびサービスの使用状況を評価します。当社はこれらのツールを使用して、当社のサービス、パフォーマンス、ユーザー エクスペリエンスを向上させます。これらをリマーケティングには使用しません。これらのエンティティは、サービスを実行するために Cookie およびその他の追跡テクノロジーを使用する場合があります。当社は、これらの第三者の追跡技術やその使用方法を管理しません。当社の Cookie バナーは、ユーザーが自分のデータをより詳細に制御できるように、ターゲティング Cookie のデフォルトの「オプトイン」設定に自動的に設定されています。
追跡しません:
現在、当社のシステムはブラウザの「追跡拒否」リクエストを認識しません。ただし、このセクションで説明するように、特定の追跡を無効にすることもできます (Cookie を無効にするなど)。
データ管理者:
当社の Web サイト、展示会、Lightspeed Systems イベント、パートナー イベント、電子メール、電話、チャット、またはサポート ケースを通じて Lightspeed Systems 情報を提供することにより、Lightspeed Systems がデータ管理者として機能することを承認したことになります。
データプロセッサ:
Lightspeed Systemsサービスの使用ライセンスを取得することにより、お客様はLightspeed Systemsがライセンスサービスのデータ処理者として機能することを承認することになります。 クッキーに関する通知 当社の Web サイトでの Cookie の処理方法の詳細については、こちらをご覧ください。
学生の安全
COPPA と 13 歳未満の子供:
Lightspeed Systems は児童オンライン プライバシー保護法 (COPPA、参照) に準拠しています。 COPPA に準拠する FTC のよくある質問）。学生は Lightspeed Systems ソリューションにサインアップすることはできません。学生アカウントは、認証された教育者、学校、または教育機関を通じてのみ提供されます。学校は、Lightspeed が Lightspeed Systems のソリューションを提供および改善し、Lightspeed Systems のソリューションを収集および収集できるようにするために、エンド ユーザー、または必要に応じてエンド ユーザーの親または法定後見人から、COPPA で要求される同意を含む、必要なすべての権利と同意を取得および維持することに同意します。サービスを提供するためにユーザーデータを受信します。 ここで Lightspeed の COPPA 通知をお読みください。
当社は、以下にリストされているガイドラインを満たしており、以下に同意します。
- 保護者、資格のある教育者または教育機関の同意なしに、オンラインの連絡先情報を収集しないでください。
- 個人を特定できるオフライン連絡先情報を収集しないでください。
- 保護者の事前の同意なしに、以下に説明する方法で個人を特定できる情報を政府職員 (以下に定義) 以外の第三者に配布してはなりません。
- 特別なゲーム、賞品、その他の活動の見込みに誘惑されたり、活動に参加するために必要以上の情報を漏らしたりしないでください。
- 学生に対する広告の行動ターゲティングのために学生情報を使用または開示しないでください。
- 認可された教育/学校目的をサポートする場合を除き、学生の個人プロフィールを作成しないでください。
学生プライバシー誓約および学生データプライバシーコンソーシアム
我々は 学生データプライバシーコンソーシアム 署名者であり、署名済みです 学生のプライバシーに関する誓約.
サードパーティ: データの共有方法
当社は個人情報を以下の者と共有する場合があります。
- アフィリエイト: 学校が開始または要求した取引またはサービスを促進するために Lightspeed Systems が提携している企業または第三者。
- 当社の製品をサポートするサードパーティ: 当社に代わってテクノロジー サービス (Web ホスティングや分析サービスなど) などの当社のサービスをサポートするエージェントおよびサービス プロバイダー (サブプロセッサ) は、サービス プロバイダーと締結された契約に定められた機密保持義務の対象となります。当社は、当社のサービスプロバイダーが、当社に代わってサービスを実行する以外の目的でお客様に関する情報を保持、使用、または開示することを契約により禁止しています。これらのプロバイダーは学生の機密データにはアクセスできないことに注意してください。厳格なアクセス制御が実施されています。当社のサービス提供をサポートするために当社が使用するサブプロセッサに関する追加情報は、 トラストページ;
- 認定された学校職員: 学校の指示による、または学校が開始または要求したサービス（学校が現在選択しているサービスに応じて）を促進するための、保護者、教師、管理者、その他の学校職員など。
- あなたの同意: または親、保護者、または資格のある学生の同意（または指示による）。
- 事業譲渡: 事業譲渡に関連する、または事業譲渡の交渉中の第三者機関。この場合、受領者も同様の義務を負います。そして
- 法的要件： 法執行機関、初期対応者、国立行方不明児童搾取児童センターなどの州または連邦の報告機関、またはその他の役人（「政府役人」）など、法律で義務付けられている場合、または当社の内部エスカレーションポリシーで義務付けられている場合、これは、当社の独自の裁量により、または令状、召喚状、裁判所命令、またはその他の該当する法的手続き、法執行機関、または規制の手続きに従う必要があると当社が誠意を持って判断した場合に変更されることがあります。国家安全保障の要件を満たすことを含む法律と規制。健康または安全の緊急事態に関連して行動を起こす。当社の契約を強制または適用するため 利用規約;または、Lightspeed Systems、当社のユーザー、顧客、またはその他の人々を保護します。
- 集約/匿名化された情報: 当社は、サービスを通じて収集された情報を集約および/または匿名化して、そのような情報がお客様またはお客様のデバイスにリンクされないようにすることがあります (「集約/匿名化情報」)。集約/匿名化情報は、当社のユーザーベースの人口構成を特定し、Lightspeed Systems に関する統計および一般的な市場情報を配布するために使用される場合があります。当社は、将来のパートナーやその他の第三者に対するサービスの説明やその他の合法的な目的を含む、あらゆる目的で集約/匿名化情報を使用、転送、または開示することがあります。
当社は、個人情報をその他の商業目的に使用しません。さらに、Lightspeed Systemsは、EU-USデータプライバシーフレームワーク（DPF）およびEU-US DPFへの英国拡張に従って受け取ったEUおよび英国の個人のデータを転送する場合の潜在的な責任を認識しています。個人は、特定の条件下で、他のデータプライバシーフレームワークメカニズムによって解決されないデータプライバシーフレームワークのコンプライアンスに関する苦情に対して拘束力のある仲裁を申し立てることができます。 DPF の付録 I
原則 追加情報については。サービスの特定の領域では、Lightspeed Systems は、お知らせ、電子メール、チャット、投票、フォーラム、ディスカッション、および/またはニュース グループを利用可能にします。これらの領域で公開される情報はすべて公開情報となるため、これらのサイトまたはその他の公開サイトで個人情報やその他の情報を公開することを決定する場合は注意が必要であることを覚えておいてください。また、他のユーザーが投稿した不適切なコンテンツを見つけた場合は、その情報を当社に報告してください。
投稿を確認し、それに応じて対応できます。
お客様のデータに関するお客様の権利
当社製品を通じて収集するデータについて:
Lightspeed Systems が提供するサービスの成人エンド ユーザーは、Lightspeed Systems が収集および使用する自分のデータにアクセスする権利、および忘れられることの要求、データの電子コピー、データの削除、データの非個人化、およびデータの削除の要求について、サービスを提供する教育機関またはその他の組織に問い合わせる必要があります。 /またはアカウントのログインではデータを利用できません。学校は、
管理者アカウントにサインインして、アカウント情報にアクセスして更新し、サービスを変更します。成人エンドユーザーは、「アカウント情報の編集」オプションまたは本サービスで提供される他の同様の機能を選択することにより、アカウント作成中に収集された自分の情報にアクセスし、変更できる場合があります。自分の個人情報にアクセスしたり変更するには、サービスを通じてアカウントにログインしてください。エンドユーザーおよび訪問者は、次の手順に従って、Lightspeed Systems からの今後のプロモーション電子通信の受信をオプトアウトできます。
メールに記載されている退会手続きを行ってください。
学生データ:
Lightspeed Systems が提供するサービスの学生エンドユーザーとその保護者は、忘れ去られるよう求めるリクエスト、データのリクエスト、データの削除、および/またはデータの非個人化のリクエストなど、その教育機関によって収集された個人情報へのアクセスについて、教育機関またはサービスを提供するその他の組織に連絡する必要があります。
Cookieの削除または無効化:
ほとんどの Web ブラウザは Cookie を自動的に受け入れますが、必要に応じてブラウザのオプションを編集して、今後クッキーをブロックすることもできます。ほとんどのブラウザのツールバーのヘルプ部分には、コンピュータが新しい Cookie を受け入れないようにする方法、新しい Cookie を受信したときにブラウザに通知させる方法、または Cookie を完全に無効にする方法が表示されます。 Cookie を無効にした Lightspeed Systems が提供するサービスのエンド ユーザーは、当社サイトの特定の領域を閲覧できますが、一部の機能が機能しない場合があります。
データポータビリティ:
Lightspeed Systems 製品のライセンス所有者は、提供したデータを電子形式で返却するよう書面で要求することができます。 Lightspeed Systems は、合理的な期間内に、ライセンス所有者がライセンスを取得した製品について提供したデータを返却します。当社の Web サイト、トレードショー、Lightspeed Systems イベント、パートナー イベント、電子メールまたは電話を通じて情報を提供した個人は、データを書面で要求することができます。電子形式で返送することが条件となります。適切な時間内に、Lightspeed Systems は提供されたデータを返します。
当社ウェブサイトの訪問者から収集するデータについてアカウント情報と設定:
成人のエンド ユーザーおよび Lightspeed Systems ウェブサイトの訪問者は、Lightspeed Systems が収集および使用するデータにアクセスする権利を有します。アカウント情報へのアクセスまたは変更、忘れ去られる、データの電子コピー、データの削除、および/またはデータの非個人化をリクエストするには、下記までご連絡ください。以下の連絡先情報を通じてご連絡ください。エンド ユーザーおよび訪問者は、メールに記載されている購読解除手順に従って、Lightspeed Systems からの今後のプロモーション電子メールの受信をオプトアウトすることができます。
子供のデータ:
Lightspeed Systems は、その Web サイトを通じて故意に子供から情報を求めたり、収集しようとしたりしません。 13 歳未満の方は、当社の Web サイトを使用したり、当社に情報を送信したりしないでください。ご質問、懸念がある場合、お子様が送信した個人情報へのアクセス、変更、または削除が必要な場合は、以下の連絡先情報を通じて当社までご連絡ください。当社から受け取った情報、または当社がお客様から収集した情報に関してその他の質問や懸念がある場合は、以下のアドレスまでご連絡ください。
カリフォルニア州のプライバシー権
カリフォルニア州居住者向けのプライバシー情報 – CCPA および CPRA
カリフォルニア州消費者プライバシー法 (CCPA)
カリフォルニア州法では、お客様の「個人情報」 (カリフォルニア州消費者プライバシー法 (CCPA) で定義) に関するお客様の権利に関する追加情報を提供することが求められています。多くの場合、お客様がカリフォルニア州在住の場合、CCPA は以下のことを許可しています。自分の個人情報に関して特定の要求を行う。具体的には、特定の例外が適用されない限り、CCPA によりお客様は次のことを当社に要求することができます。
- 当社がお客様に関して収集または開示する個人情報のカテゴリーについてお客様に通知します。そのような情報源のカテゴリ。個人情報を収集するビジネスまたは商業目的。当社が個人情報を共有/開示する第三者のカテゴリー。
- 当社がお客様に関して保持している特定の個人情報へのアクセスおよび/またはそのコピーを提供します。
- 当社がお客様に関して保有している特定の個人情報を削除します。
- 当社がお客様に提供する特定の金銭的インセンティブに関する情報がある場合は、その情報を提供します。
また、お客様には、CCPA に基づく特定の権利があり、CCPA の権利を行使することによって特定のマイナスの影響を受けないようにする権利もあります。当社は、リクエストに応答する前に、お客様の身元を確認する権利を留保します。これには、お客様がリクエストしている情報の機密性およびお客様が行っているリクエストの種類に応じて、少なくともお客様の名前、電子メール アドレス、電話番号の確認が含まれる場合があります。 、またはその他の情報。また、お客様に代わって特定のリクエストを提出する権限のある代理人を指定することもできます。のために
権限のある代理人を確認するには、そのような要求を行うための署名入りの書面による許可または委任状を権限のある代理人に提供する必要があります。また、認定代理人のリクエストを処理する前に、お客様の身元を確認するためにフォローアップする場合もあります。カリフォルニア州法に基づいて、特定の情報がそのような要求から免除される場合があることに注意してください。たとえば、お客様にサービスを提供するため、または法的義務を遵守するために、当社は特定の情報を必要とします。そのため、お客様の情報の削除要求を拒否するか、法的に削除が許可されている場合は、次のいずれかを行う必要があります。削除後、お客様へのサービスの提供を終了します。カリフォルニア州法に基づくお客様の法的権利に関する詳細情報が必要な場合、またはそれらのいずれかを行使したい場合は、次のアドレスまでお問い合わせください。 プライバシー@lightspeedsystems.com または、「」に記載されている連絡先詳細を使用して書面で当社までご連絡ください。Lightspeed Systemsへの連絡方法」のセクションを参照してください。
カリフォルニア州プライバシー法 (CPRA)
の カリフォルニア州プライバシー権利法 (CPRA) カリフォルニア州消費者プライバシー法を修正および拡張するデータプライバシー法です。
(CCPA) この法律は 2023 年 1 月 1 日に発効し、消費者に対する追加のプライバシー保護が含まれます。
CPRA に基づく権利の拡大
- 情報にアクセスする権利: カリフォルニア州プライバシー権法は、企業が過去 12 か月間に個人に関して収集した個人情報へのアクセスを要求する CCPA の権利に基づいて、そうしない限り、収集された情報を、いつ収集されたかに関係なく、収集された情報を含むように拡張しました。不可能であることが判明するか、不相応な努力が必要になる可能性があります。
- 第三者との情報共有をオプトアウトする権利: カリフォルニア州プライバシー権法は、人々が自分の個人情報の第三者への販売と共有の両方をオプトアウトできることを明確にしています。これは、販売の定義に共有が明示的に含まれていない CCPA の下での争点でした。
- 企業がユーザー名とパスワードを公開した場合に訴訟を起こす権利: CCPA は、企業が合理的なセキュリティ対策を怠った結果、データ侵害によって個人情報が漏洩した場合に、企業を直接訴える権利を人々に与えました。カリフォルニア州プライバシー権利法では、これを、漏洩した個人情報に含まれるデータ侵害まで拡大しています。
ユーザー名とパスワード。 - CPRA の詳細については、こちらをご覧ください。 https://thecpra.org/
- 訪問してください トラストページ Lightspeed Systems が CPRA にどのように準拠しているかを確認するには
データ主体へのアクセス要求 – 要求をいつどのように処理するか
当社は、検証可能なリクエストの受領を 10 日以内に確認し、リクエストの処理方法に関する情報を提供します。
お客様のご要望には受領後 45 日以内に対応させていただきます。さらに時間が必要な場合は、その理由とどれくらいの時間が必要かについて説明させていただきます。お客様のリクエストを拒否する場合は、拒否の理由を説明します。
当社は、お客様の検証可能な要求が明らかに根拠のない、または過剰なものでない限り、その要求の処理または応答に料金を請求することはありません。このような場合、当社は相応の料金を請求するか、またはその要求に応じることを拒否することがあります。いずれの場合も、私たちは選択を伝え、その背後にある理由を説明します。
学校データに関して、消費者は、該当する権利の行使を学校に直接要求する必要があり、学校に代わってデータが処理されます。学校データに関連して消費者から直接リクエストを受け取った場合、当社は、リクエストを該当する学校にリダイレクトするよう警告するか、そのリクエストを適切な学校に照会し、その処理方法について各学校の指示を待つかのいずれかを行います。
カリフォルニア州民の個人情報の収集、使用、開示
このプライバシー ポリシーの発効日までの 12 か月間、当社は「」に記載されているすべてのカテゴリーの個人情報を収集しました (そして収集し続けます)。お客様のデータ: 情報の収集と使用方法当社のプライバシーポリシーの「」セクションに記載されており、以下の表に記載されています。当社がお客様に関する情報を収集するソースには、お客様、学校、サービスプロバイダー、他のユーザー、サードパーティアプリケーション、分析プロバイダー、Cookie および追跡技術、調査パートナー、関連団体および関連会社、開発パートナー、お客様とのやり取りなどが含まれます。当社のソーシャル メディア チャネルやマーケティング パートナーと連携してください。 ”お客様のデータ: 情報の収集と使用方法このプライバシー ポリシーの「」セクションでは、当社がお客様の個人情報を使用する方法とその理由についても説明しています。一般的に言えば、私たちは、
お客様の情報は、当社のサービスおよびユーザーグループメンバーシップやイベント登録などの関連サービスを提供するため、通信を送信するため、取引を行うため、サービスをパーソナライズするため、サービスを分析、調査、開発、改善するため、法的条件を執行し、当社の権利を守るため、セキュリティ問題、詐欺、乱用を調査および防止するため、法律を遵守するため、およびお客様の情報を収集する際に説明したとおりに使用されます。当社は、「第三者: お客様の情報を共有する方法「」のセクションと以下の表に記載されており、「」で説明されているように、第三者が Cookie などを通じて、お客様のアクティビティに関する特定の情報を収集することを許可しています。お客様のデータ: 情報の収集と使用方法" セクション。カリフォルニア州の居住者は、の「販売」をオプトアウトすることができます。
彼らの個人情報。当社は、販売の定義に関する現在の理解に基づいて、CCPA に基づいてカリフォルニア州居住者の個人情報を「販売」しません。 「」に記載されているように、当社は特定の情報を共有します。お客様のデータ: 情報の収集と使用方法」セクションと以下の表に記載されており、そのセクションでも説明されているように、当社は第三者がお客様の特定の情報を収集することを許可しています。
たとえば Cookie を介したアクティビティ。このプライバシー ポリシーの発効日までの 12 か月間、当社はカリフォルニア州居住者に関する以下の個人情報を開示しました。
| Lightspeedが収集する個人情報のカテゴリー | 企業のために情報が開示された第三者のカテゴリー 目的 |
|---|---|
| 識別子、本名、ユーザー名、一意のユーザー ID、またはその他の同様の識別子など。 |
|
| 連絡先とアカウントの登録情報、電話番号、電子メール アドレス、役職、その他の連絡先情報など。 |
|
| カスタマーサービス情報、ご質問やその他のメッセージなど、 当社への宛先、およびカスタマーケアとのやり取りの概要または音声録音。 |
|
| ビジネスおよび商業情報役職、肩書、事業内容など 住所、勤務先の電子メール アドレス、電話番号、学校の規模、所在地、ニーズ、購入または検討した製品やサービスの記録、その他の購入履歴や消費履歴。 |
|
| 財務情報、クレジット カードや銀行口座情報など。 |
|
| デバイス情報と識別子IP アドレス、ブラウザの種類と言語、オペレーティング システム、プラットフォームの種類、デバイスの種類、ソフトウェアとハードウェアの属性など。 |
|
| 接続と使用状況のデータランディング ページ、閲覧アクティビティ、閲覧およびクリックされたコンテンツまたは広告、アクセス日時、閲覧されたページ、各ページの滞在時間、検索語句、ネットワーク Web トラフィックに関する情報 (特定のユーザーからのトラフィックを含む)、ダウンロードしたファイル、ドメイン名、記入または部分的に記入したフォーム、アップロードまたはダウンロード、電子メールを開いたかどうか、および電子メールの内容とのやり取り、アクセス時間、エラー ログ、およびその他の同様の情報、および感覚および遠隔測定データ。 |
|
| 地理位置情報データ、市、州、国などの学校によって有効にされている場合、 および郵便番号は、お客様の IP アドレスに関連付けられているか、Wi-Fi 三角測量を通じて導出され、モバイル デバイスの設定に従ったお客様の許可を得て、モバイル デバイスの GPS ベースの機能からの正確な地理位置情報を取得します。一部の位置情報サービスでは、機能が意図したとおりに動作するために個人情報が必要になる場合がありますのでご注意ください。 |
|
| その他の情報、直接選択したその他の情報など サービスの使用に関連して当社に提供するもの。 |
|
カリフォルニアの「シャイン・ザ・ライト」情報開示
カリフォルニア州の「シャイン・ザ・ライト」法は、カリフォルニア州の住民に、特定の状況下で特定の情報の共有をオプトアウトする権利を与えています。
ダイレクトマーケティング目的で第三者との個人情報（シャイン・ザ・ライト法で定義）のカテゴリーを共有します。当社は、同法の意味する範囲内で、第三者のダイレクトマーケティング目的でお客様の個人情報を第三者と共有することはありません。
ネバダ州居住者向けの補足通知
ネバダ州法に基づき、特定のネバダ州住民は、その人が追加の人物にそのような情報をライセンスまたは販売するために、金銭的対価として「対象情報」（この用語はネバダ州法で定義されている）の「販売」をオプトアウトすることができます。 「対象となる情報」には、姓名、住所、電子メール アドレス、電話番号、社会保障番号、または個人情報を許可する識別子が含まれます。
特定の人物に物理的またはオンラインで連絡を取ることができます。当社は、このプライバシーポリシーの発効日現在、そのような活動には従事していません。ただし、当社から商品やサービスを購入またはリースしたネバダ州の居住者である場合は、ネバダ州法に基づいて、対象情報の販売をオプトアウトするリクエストを次の宛先に電子メールで送信することができます。 プライバシー@lightspeedsystems.comご了承ください。
あなたの身元と要求の真正性を確認するための合理的な手順。
バージニア州のデータ主体に対する補足通知
の バージニア州消費者データ保護法 (「VCDPA」) バージニア州住民に追加の権利を提供します。このセクションはこれらの権利について言及しており、バージニア州居住者にのみ適用されます。 VCDPA に基づいて次の権利があります。
- 当社がお客様の個人データを処理しているかどうかを確認するため
- 自分の個人データにアクセスするには
- 個人データの不正確さを修正するため
- 個人データを削除するには
- 以前に当社に提供された個人データのコピーを、ポータブルですぐに使用できる形式で取得するため
- ターゲットを絞った広告、個人データの販売、またはお客様に関して法的または同様の重大な影響をもたらす決定を促進するプロファイリングを目的とした個人データの処理をオプトアウトするため
これらの権利を行使するには、以下の「Lightspeed Systems への連絡方法」セクションに記載されているように当社までご連絡いただき、どの権利を行使しようとしているかを明記してください。ご要望には 45 日以内にご返答いたします。
セキュリティ: お客様の情報を保管および保護する方法
Lightspeed Systems は、教育セクターに安全で信頼できるサービスを提供するという継続的な取り組みの一環として、SOC 2 Type 2 への準拠を達成しました。コピーをリクエストするには、電子メールを送信してください プライバシー@lightspeedsystems.com レポートは機密保持契約に署名した後に提供されます。
ストレージ: お客様の個人情報はすべて、許可された個人のみがサーバーまたはそのデータにアクセスできるように特別に設計された場所にあるサーバーに保存されます。Lightspeed Systems は、サーバーに保存されている情報を保護するために、厳格な管理、技術、および物理的な手順を維持しています。情報へのアクセスは、職務を遂行するために必要な従業員のログイン資格情報によって制限されます。
処理: アカウント登録プロセスを保護するために、業界標準の Secure Socket Layer (SSL) 暗号化テクノロジーが使用されています。その他のセキュリティ保護手段には、データ暗号化、ファイアウォール、二要素認証、物理的アクセス制御などが含まれますが、これらに限定されません。
データの安全性: ユーザーは、当社のプラットフォームを介して信頼できないユーザーと対話することはできません。個人情報が公に公開されることはありません。
実践: 当社は、データのセキュリティを確保するための手順と慣行を導入し、維持しています。これらには、データ ガバナンス チーム、セキュリティ ポリシー、インシデント対応計画、プライバシー/セキュリティ バイ デザイン、ベンダー評価、セキュリティ評価、および定期的な特定のセキュリティ トレーニングが含まれます。
私たちの努力にもかかわらず、完璧な、または突破できないセキュリティ対策は存在しないことに注意してください。当社は、お客様と当社のデータの両方を保護するためのベスト プラクティスを実施していますが、これらの対策が完全であることを保証するものではありません。
セキュリティ侵害を発見した場合、当社のインシデント対応計画に従って、または実施されているデータ処理/共有契約に従ってお客様に通知します。お住まいの地域によっては、セキュリティ侵害の通知を書面で受け取る法的権利がある場合があります。
当社のデータセキュリティ対策の詳細については、 トラストページ。
データ保持: お客様の情報を保持する期間
当社は、収集目的を達成するために必要な期間、データを保持します。学校アカウントの終了または無効化後、Lightspeed Systemsは、バックアップ、アーカイブ、または監査の目的で、商業的に合理的な期間、プロフィール情報とコンテンツを保持する場合があります。ただし、学校に関連するすべての学生データは、Lightspeed Systemsデータに従って削除されます。
削除ポリシー、またはアクティブな DPA、DSA、または SLA に従います。当社は、分析目的で、使用状況データを含む集約/匿名化情報を維持する場合があります。データの保持または削除についてご質問がある場合は、以下の連絡先情報を介して当社までお問い合わせください。
国際的なデータ転送
2023 年 7 月 10 日、欧州委員会による EU-米国データ プライバシー フレームワーク (EU-US DPF) の十分性に関する決定が発効しました。 EU-US データ プライバシー フレームワーク (EU-US DPF) と EU-US データ プライバシー フレームワークの英国拡張 (EU-US DPF への英国拡張) は、それぞれ米国商務省によって大西洋貿易の促進を目的として開発されました。 、
欧州委員会と英国政府は、EU および英国の法律に準拠したデータ保護を確保しながら、米国の組織に欧州連合/欧州経済領域および英国から米国への個人データ転送のための信頼できるメカニズムを提供します。
フレームワークのコンプライアンス:
Lightspeed Systems は、米国商務省が定めた EU-US データ プライバシー フレームワーク (EU-US DPF) および EU-US DPF の英国拡張に準拠しています。 Lightspeed Systems は、EU に依存して欧州連合および英国から受け取った個人データの処理に関して、EU-米国間のデータ プライバシー フレームワーク原則 (EU-米国 DPF 原則) を遵守していることを米国商務省に証明しました。 -米国 DPF および EU-米国 DPF への英国拡張。このプライバシー ポリシーの条項と EU-US DPF 原則の間に矛盾がある場合は、原則が優先されます。データについて詳しく知るには
プライバシー フレームワーク (DPF) プログラム、および認定を確認するには、次のサイトにアクセスしてください。 https://www.dataprivacyframework.gov/.
論争の解決:
EU-US データプライバシーフレームワーク (EU-US DPF) および EU-US DPF の英国拡張に準拠して、Lightspeed Systems はお客様のプライバシーおよび個人情報の収集または使用に関する苦情を解決することをお約束します。このプライバシー ポリシーに関するお問い合わせや苦情がある欧州連合および英国の個人は、まず Lightspeed Systems までご連絡ください。
Lightspeed Systems プライバシー部門
12013 フィッツヒュー ロード
テキサス州オースティン 78736
EU-US DPF および EU-US DPF の英国拡張に従って、Lightspeed Systems は、EU-US DPF および EU-US への英国拡張に基づいて受け取った個人データの取り扱いに関する未解決のプライバシー苦情を照会することを約束します。 DPF BBB 国家プログラムの紛争解決プロセスは、米国に拠点を置く代替紛争解決プロバイダーであり、データプライバシーフレームワークプログラムに基づいて個人の消費者がプライバシーに関する苦情を解決するのを支援し、苦情に対応し、費用を負担することなく適切な救済策を提供することを約束しています。DPF原則に関連する苦情の通知が適時に届かない場合は、
当社からの苦情、または DPF 原則に関連する苦情に当社が満足のいく対応をしていない場合は、こちらをご覧ください。 https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers 詳細については、または苦情を申し立ててください。Lightspeed Systems は、連邦取引委員会 (FTC) の調査および執行権限の対象となります。特定の条件下では、個人が Lightspeed Systems に通知を送付して拘束力のある仲裁を発動した場合に限り、他の紛争解決手続きが終了した場合に拘束力のある仲裁を発動する権利が与えられる場合があります。
に定められた手順に従い、条件に従います。 DPF 原則の附属書 I.
転送に対する説明責任
Lightspeed Systems が本ポリシーの対象となる個人データを管理者として機能する第三者に転送する場合、データ主体に提供された通知、データ主体が与えた同意に従って、第三者が当社に与えた場合に限り、これを行います。
(i) 限定的かつ指定された目的のために個人データを処理するという契約上の保証。データ主体が提供する同意に従い、(ii) データ プライバシー フレームワーク原則で要求されるのと少なくとも同じレベルの保護を提供し、それができないと判断した場合は当社に通知します。 (iii) 個人データの処理を停止するか、その他の合理的な措置を講じます
そのような判断を下した場合には、適切な修復手順を示します。管理者として機能する第三者がデータプライバシーフレームワーク原則に反する方法で本ポリシーの対象となる個人データを処理していることをLightspeed Systemsが知っている場合、Lightspeed Systemsはかかる処理を防止または停止するための合理的な措置を講じます。エージェントが本ポリシーの対象となる個人データを規定に反する方法で処理した場合、Lightspeed Systems は引き続きデータ プライバシー フレームワーク原則に基づいて責任を負います。
原則。ただし、Lightspeed Systems が損害を引き起こした事象に対して責任を負わない場合を除きます。
国境を越えたデータ保護
欧州連合および英国のデータ保護 欧州連合および英国の居住者は、当社が保有する個人情報に関して一定の権利を有するものとします。法律で規定されている例外を条件として、彼らの権利は次のとおりです。
- アクセスおよびポータビリティの権利: 特定の関連情報とともにお客様の個人情報にアクセスし、その情報を一般的に使用される形式で受信し、別のデータ管理者に転送させる権利。
- 修正の権利: 個人情報が不正確または不完全である場合に、個人情報の修正を求める権利。
- 消去する権利: 個人情報が収集または処理された目的に関連して不要になった場合など、個人情報の消去を求める権利。
- 制限の権利: 個人情報の正確性についてお客様が異議を唱えている場合など、特定の状況において、当社がその個人情報の正確性を確認できる期間、お客様の個人情報に対して当社が行う処理の制限を得る権利。情報;
- 異議を唱える権利: お客様の特定の状況に関連する理由に基づいて、お客様の個人情報の処理に異議を申し立てる権利、およびダイレクト マーケティングを目的としたお客様の個人情報の処理に、それがダイレクト マーケティングに関連する範囲で異議を唱える権利。あなたの管轄区域の監督データ保護当局に苦情を申し立てる権利。
EU および英国の消費者は、GDPR に基づく権利に従ってリクエストを行うことができます。 プライバシー@lightspeedsystems.com
一般データ保護規則 (GDPR) – 欧州代表
一般データ保護規則 (GDPR) の第 27 条に従って、Lightspeed Systems は欧州データ保護局 (EDPO) を EU における GDPR 代表者に任命しました。 GDPR に関する事項については、EDPO に問い合わせることができます。
- EDPO のオンライン リクエスト フォームを使用して: https://edpo.com/gdpr-data-request/
- ベルギー、ブリュッセル 1030、Avenue Huart Hamoir 71 の EDPO 宛に書面にて
英国一般データ保護規則 (GDPR) – 英国代表
英国 GDPR 第 27 条に従い、Lightspeed Systems は EDPO UK Ltd を英国における GDPR 代表者に任命しました。英国の GDPR に関する事項については、EDPO UK にお問い合わせください。
- EDPO のオンライン リクエスト フォームを使用して: https://edpo.com/uk-gdpr-data-request/
- EDPO UK（8 Northumberland Avenue、LondonWC2N 5BY、United Kingdom）に書面で送付
オーストラリアのプライバシー法
の 1988 年オーストラリアプライバシー法 オーストラリアにおける個人情報の取り扱いを規制しています。この法律は、全国のデータ収集および管理政策の基礎として機能します。 オーストラリアのプライバシー原則 (APP) 利用管理のため 個人情報と機密情報.
この包括的な枠組みは、個人の個人データを保護し、透明性を促進し、説明責任を確保するための重要な基準を確立します。オーストラリアの居住者は、当社が保有する個人情報に関して一定の権利を有するものとします。法律で規定されている例外を条件として、彼らの権利は次のとおりです。
- 情報に対する権利: 個人は、自分の個人情報が収集される理由、それがどのように使用されるか、誰に開示されるのかを知る権利を有します。
- 匿名性の権利: 個人には、特定の状況において自分自身を特定しない、またはペンネームを使用しないという選択肢があります。
- アクセスする権利: 個人は、健康情報を含む自分の個人情報へのアクセスを要求できます。
- オプトアウトする権利: 個人は、望ましくないダイレクトマーケティングの受信を停止する権利を有します。
- 訂正の権利: 個人は、誤った個人情報の訂正を要求することができます。
- 苦情を申し立てる権利: 個人は、自分の個人情報が不正に取り扱われていると思われる場合、プライバシー法の対象となる組織または機関に対して苦情を申し立てる権利を有します。
オーストラリアの消費者は、オーストラリアのプライバシー法に基づく権利に従ってリクエストを行うことができます。 プライバシー@lightspeedsystems.com
情報処理の法的根拠
当社はデータを処理するためにいくつかの法的根拠に依存しています。
- 当社の顧客/潜在顧客として、関連するリクエストされたサービスを提供するために、お客様が当社に送信した問い合わせのデータを処理することに同意します。 「Lightspeed Systems への連絡方法」セクションに記載されているとおり、同意を撤回することができます。その際、当社はお客様のリクエストを確認します。当社の製品およびウェブサイトの適切な管理および監視に対する正当な利益。
- お客様が加入しているサービスを一定期間提供するための契約を履行するため。
プライバシーポリシーの変更
当社は、個人情報の収集および/または処理の変更に対応するために、このプライバシーポリシーを定期的に更新することがあります。更新されたプライバシーポリシーは、ページの下部に「最終更新日」を記載して当社のウェブサイトに掲載します。このプライバシーステートメントに重大な変更があった場合は、お客様に通知し、当社の製品を引き続き使用するかどうかを選択する前に確認する機会を提供します。当社の プライバシーポリシーの更新 当社のプライバシー ポリシーの以前の更新に関する詳細については、ページをご覧ください。
Lightspeed Systemsへの連絡方法
このプライバシーに関する声明、当社がお客様から収集する情報、またはサービスについてご質問がある場合は、下記までお問い合わせください。 プライバシー@lightspeedsystems.com または次の宛先に書き込みます。
データ保護責任者: ジョン・ゲンター
Lightspeed Systems プライバシー部門
12013 フィッツヒュー ロード
オースティン、テキサス州 78736、米国
サービスを通じて Lightspeed Systems に提供したデータがどのように使用されるかについて懸念がある場合は、上記のアドレスまでご連絡ください。 Lightspeed Systems はプライバシーとデータの使用に関するあらゆる懸念を非常に真剣に受け止めており、お客様の懸念事項の調査を開始するために 2 営業日以内に返信するよう努めます。
このプライバシー ポリシーは、2024 年 3 月 29 日に最後に変更されました。発効日:
2024年3月29日。
English 
English (UK) 
English (Australia) 
简体中文 
Dansk 
Suomi 
العربية 
Français 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Português do Brasil 
Español 
Svenska