サーディンシールド プライバシーポリシー

概要と適用範囲

SardineAI Corp.（以下「SardineAI」、「当社」または「私たち」）は、お客様のプライバシー権を尊重し、個人情報の保護に努めています。このプライバシーポリシー（以下「本ポリシー」）では、インドのデジタル個人データ保護法2023（施行された時点で施行されるもの）（施行規則および規制を含む、以下「DPDPA」）およびその他の適用されるデータプライバシー法または規制に従い、当社のSardineShieldアプリ、ウェブサイト（https://www.sardine.ai/shield）、およびカスタマーサポートを含む関連サービス（総称して「サービス」）のユーザー（以下「ユーザー」または「お客様」）から収集した個人情報の収集、使用、保存、および開示方法について説明します。

本ポリシーは、お客様が本サービスを利用する際に当社が収集・処理するすべての個人情報に適用されます。本ポリシーにおいて「個人情報」とは、お客様を識別できる、または合理的な範囲でお客様を識別するために利用できる、あるいはお客様に関連するあらゆる情報を意味します。

「同意する／承諾する」のチェックボックスをオンにすることにより、お客様は本ポリシーを読み、内容を理解し、その内容に同意したうえで、本ポリシーに定める方法でお客様の個人情報が取扱われることに同意したものとみなされます。本ポリシーのいずれかの部分に同意いただけない場合は、本サービスを利用したり、当社に個人情報を提供したりしないでください。

当社が収集する個人情報

当社は、本サービスを提供し事業を運営するために必要な個人情報を収集します。当社が収集する個人情報の種類およびその収集方法には、次のようなものがあります。

• お客様が直接提供する情報サービスまたはSardineをご利用になる際に、次のような情報を当社にご提供いただく場合があります。
  • 個人情報および連絡先の詳細： たとえば、お名前、メールアドレス、電話番号、その他の連絡先情報などです。これらの情報は、アカウントを作成するとき、サービスを利用するとき、またはサポートのために当社に連絡するときに収集されます。
  • カスタマーサポートおよびコミュニケーション：お客様が当社と行うコミュニケーション（メール、チャット、電話など）の内容、およびフィードバックの提供、アンケートへの回答、キャンペーンへの参加の際にお客様が任意で提供される追加情報。
• 自動的に収集する情報：お客様が本サービスを利用し、携帯電話やその他のデバイスで必要な権限を付与された場合、当社は自動的に次の情報を収集することがあります。
  • 通話履歴：本サービスは、発着信に関連する電話番号を収集する場合があります。
  • テキストメッセージ：本サービスは、送受信されるテキストメッセージについて、送信者および受信者の連絡先情報やメッセージ内容などの情報を収集する場合があります。
  • 通知：本サービスは、お使いのデバイスに表示される通知、バナー、アラートを収集する場合があります。これには、通知を発信したアプリ名および通知の内容が含まれます。
  • ウェブアドレス：お使いのデバイスでハイパーリンクをクリックすると、そのハイパーリンクが指し示すウェブアドレス（「URL」とも呼ばれます）を、当社のサービスが収集する場合があります。
  • 利用状況およびデバイスデータ：これには、当社のウェブサイトまたは SardineShield アプリにおけるお客様の訪問・利用状況に関する詳細情報が含まれます。たとえば、IP アドレス、ブラウザの種類、オペレーティングシステム、リファラーサイト（当社ウェブサイトに来る前に閲覧していたページ）、アクセスしたページや機能、アクセスした日時、その他当社のデジタルサービスとのやり取りの方法に関する情報などです。当社は、この情報をユーザーの利用状況を把握し、サービスを改善する目的で利用します。これらのデータは、一般的にクッキー、サーバーログ、その他同様のトラッキング技術を通じて収集されます。
  • クッキーおよび類似の技術について： 当社は、クッキー（お使いのブラウザまたはデバイスに保存される小さなテキストファイル）や関連技術を使用して、お客様が当社のウェブサイトに再訪された際に認識し、設定内容を記憶し、分析情報を収集します。クッキーは、ウェブサイトのトラフィックや利用状況の傾向を分析し、ユーザー体験を向上させるのに役立ちます。ほとんどのブラウザは自動的にクッキーを受け入れますが、ブラウザの設定を変更してクッキーをブロックしたり、クッキーに関する通知を受け取ったりすることができます。なお、クッキーを無効にした場合、当社のウェブサイトまたはサービスの一部機能が正しく動作しない可能性があります。（詳しくは「Cookies and Tracking Technologies」のセクションをご覧ください。）
• その他の情報源からの情報： 発信者番号表示機能を提供し、詐欺やその他の不正行為の可能性を検出するために、SurePass や InstantPay を含む（ただしこれらに限定されない）データベンダーやその他の第三者から、あなたに関する情報を取得する場合があります。

当社は、本ポリシーに記載された目的に関連する範囲に限って、個人情報を収集します。お客様が特定の情報の提供を行わないことを選択された場合（またはその削除を当社に依頼された場合）、当社はサービスの一部またはすべての機能をご提供できないことがあります。

第三者の個人情報の取扱い

お客様が本サービスの提供に関連して第三者の個人情報へのアクセスを当社に提供することを選択された場合、お客様は当該情報を当社と共有する正当な権限を有していることを、ここに表明するものとします。当社は、本ポリシーで説明する方法に従い、そのような情報をサービスの提供および改善のために利用します。

個人情報の利用方法

SardineAI は、収集した個人情報を以下の目的で利用します。これらの目的については、後ほど詳しく説明します。私たちは常に、お客様の情報を公正で予期された方法で利用するよう努めており、お客様の知識および／または同意なしに、これらの目的と両立しない方法で個人情報を取り扱うことはありません。

可能な場合には、お客様のプライバシーを守るため、分析の実施には集計データまたは匿名化されたデータを使用します。

その他の目的（通知または同意に基づくもの）：

• 本ポリシーに記載されていない目的でお客様の個人情報を利用する場合には、別途お知らせいたします。場合によっては、法令等により必要とされるときにはお客様の同意をお願いすることがあります。私たちは、お客様にお知らせし、必要に応じて許可をいただくことなく、当社の事業と無関係な目的でお客様の個人情報を利用することはありません。また、お客様の知識と同意なしに、法的またはそれと同程度に重要な影響を及ぼす自動化された意思決定やプロファイリングを行うことはありません（もし将来そのようなことが関連するようになった場合には、あらためてご案内いたします）。

個人データの販売禁止：

• 当社は、お客様の個人情報を第三者が独自にマーケティングその他の目的で利用するために、販売、ライセンス供与、または取引することはありません。個人データの利用は、上記のとおり、または別途お客様に開示したとおりの SardineAI の社内目的に限定されます。

個人情報の共有方法

私たちは、お客様の個人情報を秘密に保つことの重要性を理解しています。しかし、次のような場合には、特定の個人情報を第三者と共有しなければならないことがあります。

• 関連会社および業務委託先との共有について：当社は、サービスの提供および事業運営のために、Cheeni Labs Pvt. Ltd. を含む当社の子会社・関連会社・第三者の業務委託先とお客様の個人情報を共有する場合があります。企業グループ内のすべての事業体および業務委託先は、本ポリシーに従い、お客様の情報を同等の方法で保護する義務を負います。当社の従業員または担当者によるアクセスは適切に管理され、守秘義務が課されています。
• サービスプロバイダーおよびデータ処理業者：当社は、当社のサービスの提供を支援する第三者のサービスプロバイダーおよびデータ処理業者と提携しています。これには、IT サポート、ホスティング、不正検知、本人確認サービスおよび関連サービスを提供するサービスプロバイダーやベンダーが含まれます。このような立場で第三者サービスプロバイダーに情報を開示する場合、当社は、彼らが当社の指示および条件に従って当社に代わってお客様の情報を利用し、SardineAI と当該第三者との間の拘束力のある契約条件に基づき、お客様にサービスを提供するために必要な範囲でのみお客様の個人情報を処理するよう求めています。
• 法的要件および安全性：当社は、法的に開示が必要であると判断した場合、裁判所、法執行機関、政府当局、その他の第三者に個人情報を開示することがあります。例としては次のような場合が含まれます。
  • 召喚状、裁判所命令、その他の当局からの法的拘束力のある要請に対応する場合（その正当性を確認したうえで）；
  • 法令や規制上の義務（規制当局や監査人への報告義務など）を遵守するための情報共有。
  • 当社の利用規約その他の契約を履行・強制するため、または第三者からのあらゆる請求や申し立てを調査し、これに対して当社自身を防御するために必要と判断される場合には、情報を開示することがあります。
  • 詐欺、信用リスク、またはセキュリティ上の脆弱性から保護するための情報共有、および
  • 緊急時には、身体的な危害や金銭的損失を防ぐのに役立つと当社が判断した場合、または誰かの重大な利益を保護するために必要である場合に情報を共有することがあります（たとえば、信頼できる身元盗用やサイバー犯罪の状況について、法執行機関に情報を提供する場合など）。
  • 事業譲渡について：SardineAI が合併、他社による買収、組織再編、または資産の全部または一部の売却などの事業上の移行を行う場合、その取引の一環として、個人情報が承継先または取得先の事業体に移転されることがあります。当社は、そのような移転が適切な秘密保持契約の下で行われ、お客様の個人情報が引き続き保護されるようにいたします。所有権の変更が生じた場合には、当社ウェブサイト上またはその他の手段により、お客様の個人情報の取扱い方法に重要な変更がある場合（および該当する場合にはお客様が取り得る選択肢）についてお知らせします。
• お客様の同意またはご指示による場合：上記の場合を除き、当社がお客様の個人情報を第三者と共有するのは、お客様からの明示的なご要望またはご同意がある場合に限ります。
• 第三者による広告トラッカーは使用しません：クッキーに関するセクションで述べたとおり、当社は広告目的でお客様の個人情報を第三者の広告ネットワークやソーシャルメディア企業に開示することはありません。また、共同マーケティングを目的として他社と「リスト共有」を行うこともありません。

当社は、お客様の個人情報を第三者が当社に代わって共有または処理する場合であっても、本ポリシーに従ってその取扱いについて引き続き責任を負います。データを共有するすべての第三者（インフラストラクチャプロバイダーなど）は、当社のセキュリティおよびプライバシーに関する基準を満たし、該当する場合には、関連するプライバシー法の要件を満たさなければなりません。

国際データアクセス

SardineAI はアメリカ合衆国に本社を置き、国際的に事業を展開しています。お客様の個人情報はインドで保管されますが、各国にいる SardineAI の従業員または担当者が、限定的な範囲で個人データにアクセスする場合があります。例えば、インドのユーザーの技術的な問題を解決するために、アメリカ合衆国のエンジニアがデータにアクセスすることがあります。このような社内でのアクセスはすべて記録され、管理されています。お客様は、本サービスの提供に関連して、お客様の居住国以外の国からお客様の個人情報にアクセスされる場合があることを、ここに承諾するものとします。

クッキーおよび追跡技術

ほとんどのオンラインサービスと同様に、SardineAI は当社のウェブサイトでクッキーおよび類似のトラッキング技術を使用しています。クッキーとは、あなたがウェブサイトを訪問したときに、コンピュータやデバイスに保存される小さなデータファイルのことです。これにより、ウェブサイトは時間の経過とともに、あなたの操作や設定内容を記憶しておくことができます。

Cookie の使用方法：当社は、ウェブサイトを正しく機能させ、快適なユーザー体験を提供し、さらに分析情報を収集するために Cookie を使用しています。

• 一部のクッキーは、ログイン状態を維持したり、基本的な機能を有効にしたりするなど、ウェブサイトが正常に動作するために不可欠なものです。
• その他のクッキーは、お客様の言語や地域などの設定を記憶し、体験をパーソナライズするのに役立ちます。
• また、当社はクッキー（ローカルストレージやピクセルなどの類似技術を含む）を使用して、ウェブサイトのトラフィックやユーザーの行動に関する分析データを収集しています。たとえば、クッキーによって、閲覧したページやサイト上で費やした時間などが記録される場合があります。これらの情報は集計された形で利用し、傾向や統計を分析することで、当社ウェブサイトのデザインや機能性を改善するために役立てています。これにより、どの機能が人気なのか、またはユーザーがエラーに遭遇していないかなどを把握することができます。

クッキーに関する同意：現在、当ウェブサイトではクッキーに関する「ポップアップ」バナーは使用していません。当社は、適用される法律で認められた方法でのみクッキーを使用しています。クッキーを無効にせずに当ウェブサイトを利用することにより、お客様は本ポリシーに記載されたとおり、当社によるクッキーの使用に同意したものとみなされます。

サードパーティ Cookie：SardineAI は、Cookie を通じて収集した個人データを、第三者企業が独自に利用する目的で共有することはありません。

Cookie に関するお客様の選択肢：ほとんどのウェブブラウザは自動的に Cookie を受け入れるよう設定されていますが、通常はブラウザの設定を変更して Cookie を拒否したり、Cookie が送信される際に通知を受け取るようにしたりできます。お客様には Cookie を管理する権利があり、すでに設定されている Cookie を削除することもできます。ただし、特定の Cookie を無効化または削除すると、当ウェブサイトの機能に影響が出る場合がある点にご注意ください。たとえば、一部の機能がご利用いただけなくなったり、お客様の設定内容が保存されなくなったりする可能性があります。ブラウザでの Cookie の管理方法については、ご利用のブラウザのヘルプドキュメントをご参照ください。

Do-Not-Track シグナル：一部のブラウザには、ウェブサイトによるトラッキングに関するプライバシーの希望を示すことができる「Do Not Track（DNT）」設定があります。現在のところ、当ウェブサイトは DNT シグナルに対して特別な対応は行っていません（DNT に関する業界標準が存在しないため）ですが、本ポリシーに記載された範囲でのみお客様のデータを利用します。当社はすべてのユーザーのデータを本ポリシーに従って取り扱っており、DNT シグナルのみを理由として当社の運用方法を変更することはありません。

データセキュリティ

当社は、お客様の情報が本ポリシーおよび適用されるデータ保護法に従って安全に取り扱われるよう、必要な措置を講じます。しかしながら、いかなるシステムも100％安全であるとは言えず、お客様が当社に提供される情報の安全性を完全に保証または担保することはできません。適用法で認められる最大限の範囲において、当社は、個人情報への不正アクセス、不正使用、不正開示、または紛失について責任を負わないものとします。お客様は、当社のサービスのご利用に関連するセキュリティ、プライバシー、および管理上の事項について、当社が電子的な手段でお客様と連絡を行う場合があることに同意するものとします。当社がセキュリティシステムの侵害を把握した場合、適用法により必要とされる場合には、当社のサービス上に通知を掲載するか、電子メールを送信することにより、お客様に電子的に通知を行う場合があります。

データ保持

当社は、収集した目的を達成するため、また法的・会計上・報告上の要件を満たすために必要な期間、個人情報を保持します。これには、収集日から最長5年間、またはお客様が当社による個人データの取扱いに対する同意を撤回するまでのいずれか早い時点までが含まれます。お客様が同意を撤回された場合であっても、適用される法令を遵守するために必要な場合には、当社は当該データを引き続き保持することがあります。場合によっては、当社は個人情報を匿名化（不可逆的な匿名化）または集計処理し、統計分析、調査、事業計画の目的で利用することがあります。一度データが匿名化され、特定の個人と関連付けることができなくなった場合、それはもはや個人情報とはみなされず、当社はお客様への追加の通知なく、無期限に当該データを保持・利用することができます。

お客様の権利と選択肢

あなたには、DPDPA を含む関連法の下で、ご自身の個人情報に関して重要な権利があります。SardineAI は、これらの権利を尊重し、お客様がご自身のデータを管理できるようにすることをお約束します。お客様の主なデータ保護に関する権利には、次のようなものがあります。

• アクセスする権利：あなたには、当社があなたの個人情報を処理しているかどうかの確認を求める権利があり、処理している場合にはその情報へアクセスする権利があります。これには、当社が保有しているあなたの個人データの写しを請求する権利も含まれます。当社は、通常は電子的な形式など、合理的な形式でこれを提供します。アクセス要求には可能な限り速やかに、また法律で期限が定められている場合にはその期限内に対応します。場合によっては、請求が明らかに根拠を欠くか過度であると判断されるとき、または法律で認められる追加の写しの提供に際して、合理的な事務手数料を請求することがありますが、そのような手数料が発生する場合には事前にお知らせします。
• 訂正を求める権利：当社が保有するお客様の個人情報が正確で、最新かつ完全な状態であるよう努めています。お客様の情報のいずれかが誤っている、不完全である、または古くなっていると思われる場合、それを訂正または更新するよう当社に求める権利があります。何らかの理由により当社がそのご要望に応じられない場合（たとえば、そのデータが誤っているというご指摘に当社が同意できない場合など）、その理由と、どのように異議を申し立てることができるかをご説明します。
• 消去する権利：お客様には、ご自身の個人情報の削除を当社に求める権利が認められる場合があります。DPDPA は、一定の条件の下で消去する権利を定めています。お客様から削除のご要望があった場合、当社はそのデータを削除できるかどうかを評価します。次の条件が満たされる場合、当社は削除のご要望に応じます。(a) そのデータが収集目的のために不要になっていること、(b) 当社が当該データを保持する他の法的根拠を有していないこと、(c) その他の例外が適用されないこと。お客様のデータをサービスプロバイダーと共有している場合には、当社は削除要請について当該サービスプロバイダーに通知し、（上記の例外が適用される場合を除き）当該サービスプロバイダー側でもお客様のデータが削除されるよう措置を講じます。
• 同意を撤回する権利：当社が個人情報の取扱いについてお客様の同意を根拠としている場合、お客様にはいつでもその同意を撤回する権利があります。同意の撤回は、撤回前に行われた取扱いの適法性には影響しませんが、今後の当該取扱いは停止されます。DPDPA の文脈においては、データ主体は同意を撤回することができ、当社はその決定を尊重しなければなりません。また、当社は同意の撤回手続を、同意の付与と同程度に容易なものとします。同意を撤回するには、当社までご連絡のうえ、どの同意を撤回したいのかを明示してください。当社は、その目的のためのデータ処理を停止します。ただし、処理を継続する別の法的根拠がある場合には、その旨および内容をお客様にお知らせしたうえで、処理を継続することがあります。
• 代理人を指名する権利：お客様が死亡された場合や判断能力を喪失された場合に備え、お客様に代わって権利を行使する代理人を指名することができます。その場合は、（必要に応じて適切な本人確認および法的書類を添えて）書面にて当社までお知らせください。法令に従い、お客様が指名された代理人と連携して対応いたします。
• 苦情申立ての権利：本ポリシーやお客様の個人情報の取扱いに関してご質問・ご懸念・ご要望がある場合は、以下の連絡先情報を利用して苦情をお申し立ていただけます。

権利の行使方法：ご自身の権利を行使するには、次のセクション（「お問い合わせおよび苦情窓口」）に記載の連絡先情報を用いて当社までご連絡ください。お客様の身元を確認するため（正しい本人にデータをお渡しする必要があるため）およびご要望を処理するために、当社が必要とする十分な情報をご提供ください。たとえば、アカウントに紐づくメールアドレスをお客様が管理していることを確認させていただいたり、いくつかの識別情報のご提示をお願いする場合があります。ご請求にあたって特定の書式を使用する必要はありません。多くの場合、内容が明確に記載されたメールでの書面によるご請求で十分です。

お客様からのご依頼には、可能な限り迅速に、そしていずれにしても適用されるデータ保護法で定められた期間内に対応いたします。ご依頼にお応えできない場合には、その理由（たとえば、ご依頼が根拠に乏しい、過度である、または適用される例外規定がある場合など）を説明いたします。場合によっては、法令に基づき特定のご依頼をお断りすることがあります。たとえば、情報を開示すると他の方の個人データが明らかになってしまう場合（該当する場合）や、法的な例外が適用される場合には、アクセス要求をお断りすることがあります。そのような場合には、当社の判断理由と、お客様がその決定に異議を申し立てるために取り得る選択肢についてご説明します。お客様がこれらの権利を行使されたことを理由に、不利益な取り扱いを行うことはありません。お客様がプライバシー権を行使されるかどうかにかかわらず、当社のサービス内容および料金は同一のままです。ただし、権利行使の内容によっては、当社がサービスを提供する能力に影響が生じる場合があります。

お客様の情報へのアクセスおよび更新について：アカウント情報は常に最新の状態に保っていただくようお願いいたします。アカウントポータルから編集できない情報については、当社までご連絡ください。可能な範囲で当社にて変更を行います。

お問い合わせ・苦情処理窓口

本ポリシーやお客様の個人情報の取り扱いに関して、ご質問・ご懸念・ご要望などがありましたら、いつでもお知らせください。お客様からのお問い合わせに丁寧に対応し、ご満足いただける形で問題を解決することを目指しています。

連絡窓口：
SardineAI におけるプライバシー関連の主な連絡窓口はプライバシーチームです。以下の連絡先からお問い合わせいただけます。

SardineAI Corp.
法務部 御中
382 NE 191st St, #58243
Miami, Florida
33179-3899
privacy@sardine.ai

当社がプライバシーに関するお問い合わせや苦情を受け取った場合、プライバシーチームが内容を確認し、できるだけ早くご回答します。個人データへのアクセスを伴うご依頼については、誤った相手にデータを開示しないよう、ご本人確認をお願いする場合があります。当社はすべてのプライバシーに関する苦情を真摯に受け止めており、お客様との直接のやり取りを通じて、可能な限り問題の解決に努めます。

言語：私たちは英語でご案内できます。ほかの言語をご希望の場合も、可能な限り対応または翻訳の提供に努めます。特にインドからのご要望については、本ポリシーの翻訳版を、ユーザーからのリクエストに応じて提供できる場合があります。

本ポリシーの変更

当社は、本ポリシーを随時更新する場合があります。これは、当社の運用方法、技術、法的要件の変更、またはその他の業務上の理由を反映するためです。変更を行った場合は、当社ウェブサイト上に更新後のポリシーを掲載し、ページ上部の「最終更新日」を変更します。変更内容が重要な場合には、更新についてお知らせするために、追加の措置も講じます。これには、当社ウェブサイト上に目立つ形で通知を掲載することや、変更内容を説明する直接の通知（メールやアプリ内通知など）をお送りすることが含まれます。

お客様の情報保護の取り組みについて最新の状況をご理解いただくため、本ポリシーを定期的にご確認いただくことをお勧めします。本ポリシーに変更があった後も引き続き本サービスをご利用になることにより、法令で認められる範囲で、お客様は当該変更内容に同意されたものとみなされます。

お客様の個人情報の利用目的、またはその収集・処理方法を実質的に変更する場合、法令で必要とされるときには、改めてお客様の同意を取得します。