1. 本通知の適用範囲

3. 個人データとは何ですか？

個人データとは、特定可能な自然人を識別する、または特定可能な自然人と関連付けられる情報を指します。当社が処理するお客様の個人データには、以下の情報が含まれます。

1. 識別情報：氏名、生年月日、出生地、ID番号、役職/地位/役割、国籍、署名見本、納税者番号/社会保障番号、代理人情報（関連する法的文書や承認書類を含む）、アクセス資格情報。適用される法律で年齢制限が定められている場合、年齢の収集が求められる場合があります。
2. 連絡先情報: メールアドレス、電話番号、請求先/配送先住所。
3. 顧客デューデリジェンスの一環としての顧客データ: 事業情報、所有権および支配関係情報、身分証明書を含む身分情報、 財務データ、Know Your Customer（KYC）義務に必要な情報、公共料金の請求書、信用情報、訴訟歴、財務履歴など、詐欺行為や国際制裁に違反する行為を防止し、資金洗浄、テロ資金供与、税務詐欺に関する規制に準拠するため。
4. 引受データ: 事業情報、所有権および支配に関する情報、身分証明書（IDを含む）、財務データ、Know Your Customer（KYC）義務履行に必要な情報、公共料金の支払い記録、信用情報、訴訟歴および財務履歴、事業主の氏名、事業主/事業者の生年月日、物理的住所、電子メールアドレス、 電話番号、SSN（社会保障番号）またはTIN（納税者識別番号）、銀行情報（銀行名、口座番号、ルーティング番号）、事業登録詳細（法人名、商号、登録番号、登録日および場所）、ウェブサイトURL。このプロセスには、犯罪歴や犯罪に関する情報、政治的に影響力のある人物に関する情報を含む機密個人データの処理も含まれる場合があります。
5. 不正防止データ: 取引データ（取引の詳細（日付、時間、金額、場所、関係者など）、ユーザー情報（氏名、住所、連絡先、口座番号などの個人およびアカウント情報）、 デバイスおよび位置情報（取引に使用されたデバイスに関するデータおよび取引の正当性を評価するための地理的位置情報）、認証および承認データ（アカウントおよびサービスへの安全なアクセスを確保するための認証方法、ログイン試行、承認プロセスに関する情報）。
6. サプライヤーデータ: Verifoneに商品またはサービスを提供する個人または法人の関連情報。このデータには、連絡先情報、財務情報、契約書、パフォーマンス指標、およびVerifoneとサプライヤーの関係管理に必要なその他の関連情報が含まれる場合があります。
7. 取引および財務データ: クレジットカードまたはデビットカード番号、銀行口座情報、支払いカードの画像、位置情報、購入金額、購入日、購入した商品の情報、過去の購入履歴、（自動）更新、チャージバック、返金など。
8. コンピュータデータ チェックアウトプロセス中に収集されるデータには、IPアドレス、ブラウザの種類、デバイス種類、タイムスタンプ、オペレーティングシステム、ログ活動およびレポート、モバイルデバイス識別子、地理的位置情報が含まれます。
9. 通信データ 具体的には、サポートチケット、メールのやり取り、ソーシャルメディアでのエンゲージメントややり取り、業界イベントへの登録、参加、または参加時、およびフォーラムやディスカッショングループに投稿した個人データ（法的制限に従って）など、あなたとのさまざまなインタラクションを通じて収集する情報。
10. マーケティングデータ: 特に、当社のウェブサイト、メール、ソーシャルメディアプラットフォームにおけるデモグラフィック情報、購入履歴、エンゲージメント指標など、顧客のインタラクション、好み、コンテンツへの反応、ソーシャルメディアコメント、アンケートやサポートチケットを通じた顧客フィードバック、ユーザーが共有したビジュアルまたはテキストコンテンツに関する洞察を収集します。
11. 当社のウェブサイトおよびプラットフォームの利用：特に、利用に関する情報（使用しているデバイスの種類、一意のデバイス識別子、IPアドレス、オペレーティングシステムバージョン、 デバイス設定、位置情報、ウェブサイト訪問の時間帯や滞在時間の詳細を記載したログデータ、検索データ、ブラウザやアカウントを唯一無二に識別するクッキーに保存された情報。
12. 音声・映像データ: 法的に許可される範囲内で、(i) 当社営業担当者またはカスタマーサポート担当者との電話やビデオ通話、チャット、(ii) 当社が関与するビジネスミーティングやトレーニングセッションの記録（例: 画面録画、リモートアクセス）を処理します。これらの記録は、当社の施設保護、電話注文の確認、詐欺防止、または従業員のトレーニングのために使用されます。
13. 機微なデータ: 当社は、人種、民族的出身、政治的意見、犯罪歴に関する情報など、特定の個人データカテゴリの機微な性質を認識しています。このような機微なデータの処理は、法律で厳格に要求される場合に限られ、必要最小限に限定されます。当社は、この情報の取り扱いに関する厳格な法的基準を遵守し、適切なセキュリティ措置を講じて保護しています。一般的には、法的遵守または特定の目的で高度なデータ保護措置が義務付けられている場合を除き、機密個人データの処理を避けるよう努めています。
14. 当社に提供されるその他のデータ: 例えば、苦情や請求に関するデータ（苦情や請求の詳細、関連する書類や証拠など）が含まれます。これには、身分証明書、メール、スクリーンショット、写真、 証言書など。Verifoneは、あなたが共有するデータの量や品質について管理しません。したがって、正確かつ厳密に必要な情報を提供する責任は、あなたにあります。同様に、適用される法律で年齢制限が定められている場合、当社はあなたの年齢を収集する必要がある場合があります。

4. 個人データの処理とは何を意味しますか？

個人データの処理とは、個人データに関連するあらゆる活動（収集、記録、保存、変更、整理、利用、開示、移転、削除など）を、適用されるプライバシー法に従って行うことを指します。

5. 個人データ処理活動の範囲と目的

以下の処理活動は、適用される法律、規制、ベストプラクティス、および業界標準の手順に従って実施されます。これにより、当社は法的義務を履行し、正当な利益を保護し、効果的な事業運営を維持します。当社は、個人データを以下の目的でのみ使用します：

上記で契約履行のために必要とされている個人データの処理については、当該個人データの収集および提供は、Verifoneとの契約の締結の前提条件です。当該個人データを提供しない場合、Verifoneはあなたとの契約を締結することができません。

6. 自動化された意思決定とプロファイリング

自動化された意思決定とプロファイリングは、可能な限り回避する実践です。ただし、詐欺監視、テロ資金供与、資金洗浄防止、サイバーセキュリティ攻撃、セキュリティトリガー、信用力評価など、特定の状況ではこれらの活動が不可欠な場合があります。これらの場合、正確性と公平性を確保するため、常に人間の判断が関与します。

7. AI の使用

• Verifone のサプライヤーによる AI の使用: 今日の進化するデジタル環境において、AI は企業がさまざまなビジネスプロセスを自動化するのに役立ちます。現在、 Verifoneは製品やサービスにAIを組み込んでいませんが、一部のサプライヤーでは組み込んでいます。したがって、当社のサプライヤーから提供されるAI組み込みサービスや製品の使用は、当社の直接的な管理下にはないことをご承知おきください。ただし、当社は、AI 適用される法令に従って開発され、使用されている製品およびサービスのみを使用することを保証します。
• VerifoneにおけるAIの利用：当社は、バーチャルアシスタントやチャットボットを含む一部のサービスを向上させ、より良いユーザー体験を提供するため、AIを利用しています。当社は正確かつ完全な情報を提供するよう努めていますが、AIが誤ったまたは不完全な応答を生成する可能性があります。AIサービスへの入力内容および出力結果に基づく行動の決定は、お客様の責任となります。当社のAIサービスで誤りを見つけた場合は、XII. お問い合わせまでご連絡ください。

当社の製品またはサービスは子どもを対象としていません。そのため、当社のウェブサイトやプラットフォームにアクセスする際、年齢制限の確認を求められる場合があります。

また、各国の法律では、子どもが個人データの処理に同意する能力があるとみなされる年齢の基準が異なる場合があります。

万一、誤って子どもの個人データを収集した場合、当社は合理的な範囲内で速やかに当該子どもの個人データを記録から削除します。当社が適切な同意なしに子どもの個人データを誤ってまたは意図せず収集したと思われる場合は、XII. 連絡先までご連絡ください。当社は、当該子どもの個人データをシステムから削除するための措置を講じます。

当社が提供するサービスや製品を提供するために、他の関係者に個人データを提供する必要が生じる場合があります。

これには、Verifone内でのデータ転送および第三者へのデータ転送が含まれる場合があります。

• Verifone内：
  • 当社から特定のシステム、施設、または情報へのアクセス権限を正式に付与された個人。これらの個人は、Verifoneのインフラストラクチャ、製品、またはサービスの運営およびセキュリティに不可欠な責任と任務を委任されています。彼らは、Verifoneのポリシーと手順に従い、指定された役割を効果的に遂行するために必要な資格、訓練、および権限を有しています。承認された従業員には、徹底した審査プロセスを経た従業員、請負業者、またはパートナーが含まれ、Verifoneの資産およびデータの機密性、完全性、可用性を確保するための厳格なガイドラインを遵守しています。
  • 内部の業務運営上必要または事業再編の場合、当社は関連会社とデータを共有する場合があります。当社は、この通知に従ってデータが使用されることを保証します。現在のグループ会社の一覧は、こちらから確認できます。
• 第三者との共有:
  • 法的義務に基づき、政府機関、監督機関、司法機関との共有（公式な要請に基づく個人データの開示を含む）。
  • サービスプロバイダー、独立契約者、および当社の製品またはサービスの提供を支援するビジネスパートナー。
• ご同意の場合: 当社は、ご本人の明示的な同意を得た場合に限り、個人データを他の事業者と共有します。

当社は、個人を特定できないように集計または匿名化した情報を、合理的に個人を特定できない形で利用または共有する場合があります。この情報は、詐欺防止サービスや分析目的など、複数の目的で利用または共有される場合があります。

当社の事業、資産、または事業部門が当社の関連会社または第三者（売却、合併、再編など）に取得された場合、お客様の個人データは当該会社が所有することになります。ただし、現地の法律で別段の定めがある場合はこの限りではありません。このような場合、取得した会社は、合併前にVerifoneと共有されたプライバシー設定を含む、自社のプライバシーポリシーおよび追加のプライバシー通知に従います。

Verifoneでは、お客様の個人データの保護を最優先事項としています。当社は、お客様の個人データを不正なアクセス、破壊、改変、または開示から保護するために、適切な組織的、技術的、物理的な措置を組み合わせて実施しています。

当社は、すべての事業において個人データを安全に保持するための内部ポリシーと最低基準の枠組みを適用しています。これらのポリシーと基準は、規制や市場動向に適合するように定期的に更新されます。さらに、Verifoneの従業員は機密保持義務を負っています。個人データが漏洩した可能性がある場合は、常にVerifoneまでご連絡ください。

当社のセキュリティインフラストラクチャには、Secure Socket Layers（SSL）、ファイアウォール、キャプチャ、デジタル証明書などの高度な技術が含まれます。さらに、強化された保護のため、支払いカード業界データセキュリティ基準（PCI DSS）に準拠しています。個人データを保護するため最善を尽くしていますが、特にインターネット経由では、絶対的なセキュリティを保証することはできません。ただし、セキュリティプロトコルの継続的な改善と、潜在的な脅威への迅速な対応にコミットしています。

インターネット経由での情報送信は完全に安全ではありません。したがって、インターネット経由で送信された情報のセキュリティを保証することはできません。このような送信は、ご自身の責任で行っていただきます。個人データの保護にご協力いただくため、個人データの機密性を維持するようお願いします。

Verifoneでは、個人データを収集した目的を達成するために必要な期間のみ保持し、一般的にはVerifoneとの契約期間中（契約がある場合）に保持します。お客様の個人データは、文書化または証拠目的でアーカイブに長期保存される場合、または法的または規制上の保存期間に従って保存される場合があります。

保存期間が終了した場合、当社は個人データを安全に削除または匿名化します。削除が直ちに不可能である場合（例：個人データがバックアップアーカイブにある場合）は、削除が可能になるまで安全に保管し、さらなる処理から隔離します。

8. プライバシー権

個人データが処理される場合、あなたは権利を有します。適用される法律に基づき、個人データの保護に関する権利は管轄区域によって異なる場合があります。

本通知は、EU/EEA、英国、米国、トルコ、およびブラジルにおけるデータ主体の権利について具体的に記載していますが、お客様の国の法律により、お客様には追加のデータ主体の権利が認められる場合があります。この場合、お客様の国のプライバシーに関する法律で認められているデータ主体の権利に対応し、その権利を尊重するため、弊社までお問い合わせください。

お客様のフィードバックとご協力は、関連規制の遵守とお客様のプライバシー権の保護に不可欠です。

現在、あなたが利用可能な権利について理解した上で、9. プライバシー権の行使に関する追加情報および10. プライバシー権の行使場所。

本通知は、上記で言及された規則と併せて読む必要があります。これらの規則は本通知を補足するもので、本通知に優先するものではありません。矛盾が生じた場合、該当する国のプライバシー法が優先されます。

9. プライバシー権の行使に関する追加情報

ご要望に迅速に対応するよう努めておりますが、Verifoneがご要望を直ちに実施できない特定の状況が生じる場合があります。

そのため、以下の点をご承知おきください：

• ご同意の撤回は、処理活動がご同意のみに依存する場合に限り、いつでも行うことができます。この撤回は、撤回前の合法的な処理活動には影響せず、ご同意以外の合法的な処理根拠に基づく個人データの処理にも影響しません。
• 削除権を行使する場合、Verifoneは法的義務に基づき個人データを保持する必要がある場合があります。削除権は、以下の状況に適用されることが一般的です：
  • 個人データが元の目的のために必要でなくなった場合；
  • 処理への同意を撤回した場合；
  • Verifoneの正当な利益に基づく個人データの処理またはパーソナライズされた商業メッセージの受信に反対した場合；
  • Verifoneが個人データを違法に処理した場合；または
  • 現地の法律がVerifoneに個人データの削除を義務付ける場合。
• あなたが、正当な理由がある場合、Verifoneがあなたの個人データを正当な利益のために利用することに対して"異議を申し立てる権利"を行使した場合。当社は、あなたの異議を慎重に審査し、あなたの情報の処理があなたに不当な影響を与えるかどうかを評価し、必要に応じて個人データの処理を中止するかどうかを判断します。ただし、以下の場合は、あなたが異議を申し立てることはできません：
  • 法的義務がある場合；または
  • あなたとの契約上の義務を履行するために処理が必要である場合。

10. プライバシー権の行使方法

権利を行使する際は、申請内容の詳細を明確にご記入いただくほど、ご要望に対応しやすくなります。身分証明書のコピーや、ご本人確認のための追加情報をご請求する場合があります。

当社は、ご要望をできるだけ迅速に対応するよう努めます。ただし、ご住所や適用される法律によっては、対応に時間がかかる場合があります。ご要望の処理に追加の時間が必要な場合、当社は遅延の理由を明示し、遅延なくご連絡いたします。

権利を行使するには、以下のセクションをご確認ください：XII. 連絡先

11. 個人データの正確性

Verifoneは、システム内に保管されている個人データの正確性を維持することにコミットしています。このデータの正確性と関連性を確保するため、Verifoneは定期的に個人データの更新キャンペーンを実施する場合があります。

ただし、個人データの正確性は、Verifoneと各データ主体との間の共有責任である点に注意が必要です。各個人は、正確かつ最新の情報を提供し、必要に応じて個人データを積極的に更新する義務があります。

12. マーケティング通信の配信停止

お客様は、いつでも当社のマーケティング通信の配信を停止する権利を有します。当社から送信されるマーケティングメール内の"配信停止"または"配信拒否"リンクをクリックすることで、このような更新情報の受信を停止できます。

13. クッキー

Verifoneでは、ウェブサイト/プラットフォームの体験を向上させ、法的または機能的な要件に沿って製品やサービスをパーソナライズするため、クッキーその他の追跡技術を使用しています。これらのクッキーは、氏名やメールアドレスなどの個人データを収集しませんが、他のチャネルを通じて当社に提供された個人データと関連付けられる場合があります。

ブラウザの設定を変更してクッキーを拒否できますが、これにより当社のウェブサイトの一部の機能や体験が制限される場合があります。

詳細については、当社の"クッキーポリシー"をご確認ください。

14. ソーシャルメディアプラグイン

当社は、Facebook、LinkedIn、Twitterなどのソーシャルメディアネットワークのプラグインをウェブサイトに組み込んでいます。これらのロゴが表示されます。また、埋め込み動画プレイヤー用のプラグインも使用しています。これらのプラグインは、ユーザーがロゴや動画をクリックしてアクティブ化しない限り、個人データを収集しません。アクティブ化すると、プラグインが起動し、データがプロバイダーに送信されます。当社は、これらのプロバイダーが収集するデータやその処理方法について一切の管理権限を有しません。詳細については、各プロバイダーのウェブサイトに掲載されているプライバシーポリシーをご確認ください。

15. 第三者ウェブサイトへのリンク

当社のウェブサイトには、当社が管理しない外部サイト（パートナーやサプライヤーのサイトを含む）へのリンクが含まれる場合があります。これらの外部ウェブサイトのコンテンツやプライバシー慣行については、当社は責任を負いません。本通知はこれらの第三者ウェブサイトには適用されません。これらのウェブサイトでのご自身のやり取りは、それぞれのプライバシーポリシーおよび利用規約に準拠します。

お客様の個人データは、居住国以外の国に転送され、処理される場合があります。これらの国には、お客様の居住国の法律と異なるデータ保護法が適用される場合があります（一部の国では、保護水準が低い場合もあります）。

具体的には、当社の第三者サービスプロバイダーおよび関連会社は世界中で事業を展開しています。これにより、当社がお客様の個人データを収集した場合、これらのいずれかの国で処理される可能性があります。

ただし、当社は適切な安全措置を講じており、お客様の個人データが本通知に従って保護されるよう要求しています。欧州経済領域（EEA）に所在するお客様の場合、当社が個人データを他の国に転送する場合、当社は以下の措置に依拠しています：

• a) 欧州委員会による十分性認定決定。これは、ここに列挙された非EEA国が、欧州連合法で要求される個人データの保護基準と実質的に同等の基準を定める国内法を有することを認めるものです（EEA諸国からのデータ転送の場合）；
• b) 欧州委員会の2021年標準契約条項（非EEA加盟国における個人データの受領者が、受領した個人データを欧州連合法で要求される基準に準拠して保護し続けることを求めるもの）（EEA加盟国からのデータ移転の場合）；
• c) 国際データ移転契約および国際データ移転付帯契約には、適切な保護水準を保証する法令が定められています（イギリスからのデータ移転の場合）；
• d) スイス連邦データ保護・情報委員会の標準データ保護条項。これらは、個人データの受領者が、スイスデータ保護法で定められた基準に従って受領した個人データを保護することを要求しています（スイスからのデータ移転の場合）；または
• e) その他の合法的なデータ転送メカニズムまたはデータ転送制限の例外措置（当社Verifoneグループ内での転送に関するグループ内データ転送契約を含む）。

詳細については、ご請求に応じて提供いたします。以下のお問い合わせ情報をご確認ください。

当社は、法的、技術的、または事業上の変更に応じて、本通知を随時変更または更新する場合があります。本通知を更新する場合、当社は、変更の内容の重要性に応じて、適切な手段で皆様に通知します。適用されるデータ保護法で要求される場合、重大な変更については、皆様の同意を取得します。

この通知が最後に更新された日付は、この通知の上部に表示されている"最終更新日"をご確認ください。

この通知に関するご質問がございましたら、以下の連絡先までご連絡ください：