3X4 プライバシーポリシー(米国)
1. はじめに
1.1 本プライバシーポリシーは、米国およびその他の地域(南アフリカを除く)のユーザーに対し、3つのブランドすべてに適用されます。本ポリシーにおいて定義なしに使用される大文字の用語は、本プライバシーポリシーがその一部を構成し、参照により組み込まれている「利用規約」において定義された意味を有します。
1.2 3X4 GeneticsおよびGENEFITは、お客様のプライバシーを重視しています。本プライバシーポリシーは、当社がお客様の個人情報を収集、利用、共有、保管する方法、ならびにお客様がご自身の個人情報にアクセスし、管理する方法について説明することを目的としています。
1.3 本プライバシーポリシーは、当社のウェブサイトを訪問される方、3X4サービスをご利用になる方、または遺伝子検査をご注文になる方に適用されます。
1.4 3X4はプライバシーを真摯に受け止め、本プライバシーポリシーに明記されている場合を除き、お客様の個人情報を厳重に機密扱いとします。
1.5 当社は、お客様の個人情報をいかなる第三者にも販売することはありません。
1.6 本プライバシーポリシーは随時更新される場合がありますので、定期的にご確認いただくことをお勧めします。本ポリシーの内容にご同意いただけない場合は、3X4サービスの利用を中止するか、ユーザーアカウントを削除して既存の3X4サービスを解約することができます。
1.7 本プライバシーポリシーは、第三者の製品やサービス、または3X4サービスの利用中に遭遇する可能性のあるその他の事業体には適用されません。
1.8 当社は、お客様の個人情報を、不正な使用、改ざん、紛失、または破損から保護するために、合理的な措置を講じています。
1.9 お客様ご自身も、不審な活動やユーザーアカウントへの不正アクセスを報告すること、ユーザーアカウントに強固なパスワードを設定し、それを誰にも教えないこと、およびデバイスのセキュリティを確保するための適切な措置を講じるなど、情報の保護に役立つ予防措置を講じることができます。
2. 3X4が収集および利用する可能性のある情報
2.1 3X4は、お客様の個人情報をさまざまな方法で収集・利用しますが、それらは
これらは、お客様を直接的または間接的に特定するものです。当社の第一の目的は、お客様の個人情報を保護し、3X4サービスの提供、および における当社製品および事業のサポート、改善、開発に必要な情報のみを収集することです。以下に、3X4が収集するデータの例をいくつか挙げます:
2.2 基本的なアカウント情報:氏名、連絡先電話番号、メールアドレス、ユーザー名、および暗号化されたパスワード(スタッフはアクセスできません)。Apple、Google、またはFacebook経由で登録された場合、当社はリンクされたデータ(氏名、メールアドレス)およびお客様が共有することを選択した情報を収集する場合があります。
2.3 遺伝子および健康情報:遺伝子検査を受検された場合、当社は、キットを通じて採取されたお客様のサンプルに含まれるDNAから遺伝子情報を取得するとともに、登録時にお客様から提供されたサンプル情報(固有のキットコードを含む)を取得します。当社は、遺伝子情報を使用して、お客様の遺伝子およびそれらがお客様の健康やトレーニングに与える影響に関する知見を提供します。当社は、お客様の明示的な同意がない限り、お客様の遺伝子情報をパーソナライズされたマーケティングやターゲティング広告に使用することはありません。
2.4 活動、利用状況およびウェアラブルデータ[GENEFITユーザー向け]:活動、フィットネス、怪我、組織の健康状態、継続状況、トレーニングに関するデータ;心拍数、ケイデンス、パワー、年齢、体重、身長などの健康指標;およびお客様が接続したデバイスからのウェアラブルデータ。当社は、これらのデータを収集および処理することについて、お客様の明示的な同意を取得します。
2.5 位置情報:GENEFITなどの一部の3X4サービスは、機能するためにデバイスの位置情報へのアクセス許可を必要とします。デバイスの設定で位置情報のアクセス許可を取り消すことができますが、その場合、サービスの利用が制限される可能性があります。
2.6 購入および支払い情報:支払い情報は、信頼できる第三者決済プロバイダーにより、暗号化技術を用いて決済時に収集されます。当社はお客様のカード情報を保存しません。購入履歴および定期購読の記録は保持します。
2.7 技術情報、ブラウザ情報、および端末情報:技術情報、ブラウザ情報、および端末情報
2.7.1 お客様が当社のサービスにアクセスまたはご利用になる際、当社はお客様の携帯電話、タブレット、またはコンピューター端末から技術情報を収集します。これには、クッキー、ログ、分析データ、端末情報、およびネットワーク情報が含まれます。この種の情報の例としては、端末の種類、IPアドレス、クリック数、当社サイトへの誘導元となったリンク、検索エンジンのキーワード、ページ滞在時間、3X4内でクリックしたリンク、およびこれらのイベントの発生日時などが挙げられます。
2.7.2 3X4によるクッキーの利用方法の詳細については、当社のクッキーポリシーをご参照ください。
2.7.3 この情報は、閲覧行動や傾向、および一般的な人口統計情報を分析できるよう、匿名化され、集計データに組み込まれる場合があります。匿名化された情報とは、 個人の身元が合理的に特定されないよう、氏名やメールアドレスなどの識別情報を一切含まない情報を指します。
2.7.4 当社は、管理および/またはセキュリティの目的で、この情報を使用する場合があります。
2.7.5 当社は、IP アドレスをユーザー、個々のセッション、および/またはデバイスに関連付ける場合があります。
2.8 その他の情報:アンケート、お問い合わせフォーム、コンテスト、またはソーシャルメディアでのやり取りから得られる情報。
2.9 遺伝情報および健康情報
2.9.1 お客様が遺伝子検査を完了した場合、当社はお客様のDNAの分析を通じて遺伝子情報を取得します。お客様のDNAは、3X4が提供するキットを使用して、お客様が当社に提供した検体から抽出されます。
2.9.2 お客様のサンプル情報(固有のキットコードを含む)は、当社のウェブサイト上でキットを登録する際に収集されます。
2.9.3 3X4のウェブサイトを使用してキットを登録する際、キットを登録する前に、3X4がお客様の遺伝情報を取得および処理することについて、明示的な同意を与える機会が提供されます。利用規約に定められている通り、お客様は同意を取り消し、サンプルの破棄を請求することができます。
2.9.4 当社は、お客様の遺伝子情報を使用して、お客様の遺伝子に関する知見や、それらがお客様の健康やトレーニングに与える影響に関する情報を提供します。
2.9.5 当社は、お客様の明示的な同意がない限り、お客様の遺伝情報をパーソナライズされた、またはターゲットを絞ったマーケティングおよび/または広告には使用しません。
2.10 ウェルネスサービス
2.10.1 ウェルネスサービスに関連して、3X4は以下の情報を収集する場合があります:
2.10.1.1 ライフスタイル、栄養、フィットネス、ウェルネスに関する情報;
2.10.1.2 相談記録およびセッションの録音;
2.10.1.3 本人申告による健康目標、習慣、および好み。
2.10.2 ウェルネス関連データは、以下の目的で使用される場合があります:
2.10.2.1 ウェルネス・サービスの提供、個別化、および改善;
2.10.2.2 個々のニーズに合わせた推奨事項や相談の提供;
2.10.2.3 スタッフの研修およびサービス品質の向上(許可されている場合);
2.10.2.4 既存の慣行に従い、個人を特定できない形式で研究および製品開発を支援する。
2.11 情報のその他の利用
2.11.1 当社は、当社の製品、サービス、および研究、出版、マーケティング活動の向上および開発に利用される集計情報に、お客様の匿名化された情報を含める場合があります。匿名化された情報とは、個々の個人の身元が合理的に特定されないよう、氏名やメールアドレスなどの識別情報を一切含まない情報を指します。
2.11.2 お客様の情報は、必要な場合に限り、技術的または業務上の問題を解決するために従業員によって使用されることがあります。当社の従業員は、お客様のプライバシー権の重要性を理解しており、3X4との契約に基づき勤務する際には機密保持契約に署名しています。
2.11.3 当社は、お客様のメール通知設定に従い、ターゲットを絞った広告の提供、および/またはお客様に関連性のあるプロモーションの提供のために、お客様の情報を利用する場合があります。
3. 3X4が共有する可能性のある情報
3.1 3X4はプライバシーを重視しており、お客様を特定できる可能性のある個人情報を、何を、どのように共有するかについて慎重に判断しています。 また、当社の製品および事業の改善・開発を図るため、適切な場合には、匿名化された情報を集計データとして共有する場合があります。匿名化された情報とは、個々の個人の身元が合理的に特定されないよう、氏名やメールアドレスなどの識別情報を一切含まない情報を指します。3X4がお客様の情報を共有する主な方法は以下の通りです:
3.2 3X4サービスに関連する業務や機能を遂行するために必要な場合、お客様の個人情報は第三者と共有されることがあります。例えば、遺伝子検査をご注文いただいた際、キットをお届けするために、配送先住所および連絡先電話番号を配送業者と共有します。当社は、当該業務や機能の目的達成に必要な最小限の個人情報のみを共有します。
3.3 お客様の遺伝子情報に関しては、雇用主を含むいかなる第三者も、お客様の遺伝子情報を特定する手段を持たないものとします。お客様は、3X4サービスのために3X4がお客様の遺伝子情報を前述のとおりに利用することに同意するものとします。お客様の遺伝子情報は、 匿名化された上で第三者と共有され、最長6ヶ月間保持される場合があります。 お客様は、本契約に基づき、前述の共有および保存に同意するものとします。お客様がカリフォルニア州在住者である場合、データの利用、アクセス、セキュリティ、および保存に関するお客様の権利が侵害されたと感じたときは、カリフォルニア州民法第56.182条(c)に基づき苦情を申し立てる権利を有します。
3.4 第 3.3 項に従い、当社は、第三者が当社に代わって行動する場合、例えば、3X4 サービスの確保、改善、開発、宣伝、およびサポートのために第三者を利用する場合、および/または 3X4 を宣伝する目的で第三者を利用してお客様の情報を収集する場合、および/または他のウェブサイトやサービスにおいてお客様に関連する情報を提供するために第三者を利用する場合、お客様の情報を第三者と共有することがあります。
3.5 3X4が、法的に3X4が別の組織に承継される再編、解散、買収、またはその他の類似の取引に関与する場合、当社は当該取引に関連してお客様の情報を譲渡または共有することがあります。
3.6 法令を遵守するために第三者(法執行機関、民間の訴訟当事者、および/または公的機関や政府機関など)との情報共有が必要であると当社が判断した場合、または法令により許可されている場合、令状、召喚状、裁判所命令、その他の規制上または法的手続きに対応する際、その範囲内において、お客様の情報を共有または保持することがあります。
3.7 当社が合理的に必要であると判断した場合、詐欺、不正利用、または当社の利用規約違反を防止および/または検知するため、当社の事業機能、財産、その他の法的権利を保護するため、いかなる人物に対しても重篤な身体的傷害または死亡を防ぐため、および/または国家安全保障に関連する問題への対応を支援するために、お客様の居住国内外の第三者(法律顧問やその他のコンサルタントなど)と、お客様の情報を保持または共有する場合があります。
3.8 コンサルティングに関連して、お客様の情報は、当該コンサルティングの一環として、3X4の医療従事者ネットワークに所属する第三者の医療従事者(ただし、お客様ご自身の主導による場合に限られ、3X4による、または3X4を介した共有ではありません)および、1996年医療情報携行性・責任法(HIPAA)およびそれに基づき公布された規則を遵守する第三者の電子健康記録管理会社と共有される場合があります。
3.9 お客様と3X4が、研究、調査イニシアチブ、運動能力およびフィットネス評価プログラム、または3X4サービスの同様の拡張プログラムへの参加に合意し、その過程で、匿名化されているか否かを問わず、お客様の個人情報が3X4によって第三者と共有される場合、3X4は、当該同意書に明記された各項目について、お客様が3X4から提供された同意書において同意を示した範囲内でのみ、その処理を行います。
4. お客様の情報および連絡設定の管理
4.1 当社のマーケティング関連の通信の受信をオプトインした場合、当該通信に記載されている手順に従って配信停止の手続きを行うことができます。
4.2 当社が送信する一部の取引関連の通信には、3X4サービスの提供に不可欠であるため、配信停止の機能が含まれていない場合があります。これには、ご注文の確認メール、および配送情報やキットの登録情報を提供するメールが含まれます。
4.3 お客様は、生遺伝子データ、3X4の結果、およびその他の個人情報を含む、ご自身のデータの写しを請求することができます。
4.4 3X4 Geneticsアプリから、またはinfo@3x4genetics.com宛てにメールを送信することで、ユーザーアカウントを削除することができます。
4.5 ユーザーアカウントの削除は元に戻すことができません。アクティビティデータ、怪我に関するデータ、および遺伝子検査を完了している場合は遺伝子データは、一度削除されると復元できません。
4.6 情報の削除が完了次第、お客様に通知いたします。
4.7 ユーザーアカウントおよび情報の削除には、最大45日かかる場合があります。
4.8 必要に応じて、または法令に基づき、お客様の削除依頼に関する記録を保持する場合があります。
4.9 相談に参加された参加者の皆様は、相談記録へのアクセスを請求したり、ウェルネス関連データの訂正または削除を請求したり(適用される法律に従う)、特定の処理に対する同意を撤回したりすることができます。相談が録音・録画される場合、必要に応じてその旨をお知らせし、同意を取得します。録音・録画データは安全に保管され、必要な期間のみ保持されます。
4.10 ワシントン州在住の方へ:
4.10.1 お客様の特定可能な遺伝情報を第三者の処理業者または委託業者と共有、処理、または開示するには、データ収集のために取得された同意とは別の、個別の明示的な承認が必要となります。
4.10.2 当社は、お客様の特定可能な遺伝情報の販売、リース、または貸与を厳格に禁止しています。ワシントン州法では、具体的な受領者および有効期限を明記した、署名入りの書面による承認がない限り、消費者の健康データの販売を禁じています。
4.10.3 ワシントン州の居住者として、お客様には同意を取り消し、ご自身のデータの恒久的な消去を要求する絶対的な権利があります。
4.10.4 検証可能な削除要請を受領次第、当社は30日以内にすべてのデジタル遺伝子プロファイル、アカウント記録、および派生した健康情報を恒久的に削除します。
4.10.5 お客様は、保管されているサンプル(唾液採取キットやDNA抽出物など)の即時物理的破棄を請求することができます。
4.10.6 当社は、お客様の削除要請が、当社のサプライチェーン内のすべての第三者委託業者、クラウドストレージプロバイダー、およびデータ処理業者に自動的に伝達されることを保証します。
4.10.7 RCW 49.44.180 に準拠し、当社のサービス、報告書、および遺伝子検査は、雇用主がワシントン州在住者に関する評価、選別、または雇用決定を行うために利用してはなりません。
4.10.8 ワシントン州の保険規制に従い、当社のプラットフォームによって生成された遺伝情報は、健康保険、生命保険、または障害保険の保険会社によって、保険の適用拒否、保険契約の解約、または差別的な保険料率の設定に利用することはできません。
4.10.9 お客様は、当社のデータ保護責任者に連絡することにより、将来のデータ処理に関する同意をいつでも撤回することができます。同意の撤回は、撤回前に完了した処理の合法性には影響しません。
5. お客様の情報の保存、保護、および保持
5.1 お客様の個人情報は、米国以外のサーバーに保存される場合があり、その地域のプライバシーに関する法律は米国とは異なる場合があります。
5.2 遺伝子検査をご購入いただき、頬の内側の細胞採取を完了された際、3X4は以下の安全対策を講じています:
5.3 お客様の検体は、お客様固有のキットコードが記載された小さなバイアルに保管されます。これにより、輸送中や検査機関において、お客様個人を特定できないよう確保されています。
5.4 検査機関が頬の細胞からDNAを抽出した後、抽出された検体は検査機関によって6か月間安全に保管され、その後自動的に破棄されます。
5.5 お客様のキットコード、基本的なアカウント情報、遺伝情報、およびその他の個人情報は、3X4の暗号化されたAmazonクラウドベースのサーバー上に安全に保管されており、アクセスできるのは、3X4の権限を持つごく少数の担当者のみです。
5.6 お客様の遺伝情報は、個人を特定できる個人情報が保存されているサーバーとは別のサーバーに保存されるため、遺伝情報からお客様個人を特定することはできません。
5.7 お客様のサンプルは、3X4サービスの提供を目的として、お客様の居住国とは異なる国で処理、輸送、および/または移転される場合があります。