プライバシーポリシー

2023年7月10日発効

ようこそ！

このプライバシーポリシーは、当社がお客様の個人データ（以下に定義）をどのように収集、使用、開示、処理するかを理解するのに役立ちます。また、当社がその個人データをどのように処理するかに関するお客様の選択肢と権利についても説明します。このポリシーをよくお読みください。

お客様が当社のサービスを使用することは、このプライバシーポリシーに記載されている慣行を承認したことを意味します。

当社について

これは、4455 White Bear Parkway, St. Paul, MN 55110-7641を住所とするデラウェア州法人であるSmarte Carte, Inc. （以下「会社」、「当社」、「当社の」、または「私たち」）の プライバシーポリシー（以下「プライバシーポリシー」）です。お問い合わせには下記の連絡先をご利用ください。

適用範囲

このプライバシーポリシーは、以下を含む当社の「サービス」に適用されます。

• 当社のウェブサイト、smartecarte.com（「企業サイト」のサブドメインまたはモバイルバージョンを含む）、および
• 当社がこのプライバシーポリシーを掲載する、またはこのプライベートポリシーに言及するその他のウェブサイトまたはサービス。

このプライバシーポリシーは、当社のサービスにのみ適用されます。このプライバシーポリシーは、空港、航空会社、第三者のウェブサイトまたはサービスなど、他の第三者が処理する情報には適用されません。ただし、それらの当事者が当社に代わって情報を収集または処理する場合を除きます。関連する第三者のプライバシーポリシーをお読みになり、そのプライバシー慣行に関する情報をご確認ください。

個人データの収集と使用

当社が収集する個人データ

当社は、特定された個人または特定可能な個人に関連する情報（「個人データ」）を収集および処理することがあります。当社は、次のカテゴリの個人データを収集および処理します。

個人識別データ – 氏名、勤務先／所属会社、その他類似の識別要素など、お客様およびお客様の身元に関する個人データ。

連絡先データ – 個人に連絡するために使用される個人データ（電子メールアドレス、住所、電話番号など）。

デバイスデータ – お客様のデバイス、ブラウザ、またはアプリケーションに関連する個人データ（IPアドレス、MACアドレス、Cookieからの識別子、セッション履歴および類似の閲覧メタデータ、並びにCookieおよび類似の技術を介したものを含む、お客様のデバイスまたはブラウザによって生成されるその他のデータなど）。

支払いデータ – 支払いカードのデータなどの情報、および金融取引に関連して提供される関連情報。

ユーザーコンテンツ – お客様が空港サービスのリクエストに関連して提供する情報またはコンテンツ（商品の説明および詳細、画像など）。お客様がユーザーコンテンツに含める可能性のある追加の個人データを含みます。

個人データの取得源

当社は、次の取得源から個人データを収集します。

お客様 – 当社は、お客様がオンラインフォームに情報を入力するとき、リストにサインアップするとき、または当社に直接連絡するときなど、お客様から直接個人データを収集します。

お客様のデバイス – 当社は、お客様のデバイスから特定の個人データを自動的に収集することがあります。たとえば、当社は、お客様が当社の企業サイトにアクセスするとき、または当社のマーケティングコミュニケーションを開くときに、Cookieおよび類似の技術を使用して自動的にデバイスデータを収集します。

サービスプロバイダー – 当社は、当社に代わってサービスを遂行したり取引を処理したりすることに関連して、当社と関係のある第三者から個人データを受領します。

当社が作成するデータ – 当社（または当社に代わって業務を行う第三者）は、当社が処理する他の個人データの観察または分析に基づいて個人データを作成および推測し、このデータを当社が処理するお客様に関する他のデータと関連付けることがあります。

個人データ処理が実行される状況

遺失物リクエストおよびチケットの送信

当社は、お客様が当社の空港サービスを通じてリクエスト（遺失物リクエストなど。以下「リクエスト」）を送信する際に、個人識別データ、連絡先データ、デバイスデータ、およびユーザーコンテンツを処理します。一部のリクエストでは、お客様に料金の支払いを求める場合があります。その場合、当社（または当社の決済サービスプロバイダー）は支払いデータを処理します。当社は、当社のサービスにおいてリクエストチケットを作成し、お客様のリクエストに関する重要な最新情報を履行、管理、提供するために、必要に応じてこの個人データを使用します。支払いデータは、該当する支払い手続きを処理するために必要な場合にのみ処理されます。当社はまた、特定のビジネス目的（以下に説明）のためにこのデータを処理します。当社は、お客様のリクエストのステータスに関する最新情報をお客様に連絡するため、または集荷／配送の手配、および同様の目的のために、必要に応じてこの情報を処理することがあります。また、法律で許可されている場合、当社は以下のマーケティングコミュニケーションの項に記載されているように、お客様の個人識別データおよび連絡先データを処理することがあります。

マーケティングコミュニケーション

当社は、メールまたはSMSによるマーケティングまたは販売促進コミュニケーションに関連して、個人識別データ、デバイスデータ、および連絡先データを処理する場合があります。これらの通信は、お客様がマーケティングコミュニケーションの受信を選択した場合、または（適用法の制限を条件として）当社がお客様にマーケティングコミュニケーションを送信することを許可する取引に関与した場合に、お客様が受信する可能性があります。当社は、マーケティングコミュニケーションのカスタマイズ、配信、その他の処理、およびその他の適切なビジネス目的のために、必要に応じて個人識別データおよび連絡先データを使用することがあります。

また、お客様がマーケティングコミュニケーションを開いたり、やり取りしたりする場合、当社は、マーケティングコミュニケーションを受信するデバイスからデバイスデータおよび関連する個人識別データを自動的に収集することがあります。当社は、当社のメールが開かれているかどうか、または当社のマーケティングコミュニケーションとの関わりにおける他の側面を理解するために、当社のビジネス上の利益の一部として、そのような個人データを処理することがあります。

フィードバックおよび調査

当社は通常、顧客調査またはアンケートに関連して収集された個人識別データ、連絡先データ、およびユーザーコンテンツを処理します。当社は通常、顧客のリクエスト／懸念に対応し、顧客満足度に関する集計分析を作成し、当社のサービスを改善するために、必要に応じてこの個人データを処理します。当社はまた、集計データを作成するため、またはその他の適切なビジネス目的のために、フィードバックを保存および分析することがあります。

スケジュール／予約／お問い合わせ

お客様が、お問い合わせボックス、チャット、メールを使用し、サービスを通じて集荷を予約、またはアポイントメントを取るために当社に連絡した場合、当社は、お客様が提供した個人識別データ、デバイスデータ、およびユーザーコンテンツなどの個人データを処理します。当社は、お客様のリクエストの主題および関連事項についてお客様と通信したり、会議を手配したり、お客様がリクエストするサービスを実行したりするために、必要に応じてこの個人データを使用します。当社は、現地法（以下を参照）で許可されている場合、および主題またはお問い合わせに関連する場合、マーケティング目的、並びに適切なビジネス目的のために、このような個人データを使用することがあります。

企業サイト、Webサービスポータル

一般

お客様が当社の企業サイトまたは空港サービスにオンラインアクセスすると、当社は自動的にデバイスデータおよび特定の個人識別データ（お客様のIPアドレスまたは類似の識別子など）を収集および処理します。当社は、セッションの維持、ページの配信、セキュリティ目的のログアクティビティなど、当社のサービスを通じて特定の機能または働きを開始または提供するために、必要に応じてこのデータを使用します。当社は、ユーザーが使用するサービスおよび機能の提供、ユーザーのリクエストの実行、およびその他の適切なビジネス目的のために、必要に応じてこの個人データを使用します。

Cookieおよび類似のトラッキング技術

当社および特定の第三者は、お客様が当社の企業サイトおよび空港サービスのウェブページ上でCookieおよび類似の技術とやり取りする際に、個人識別データ、連絡先データ、推論データ、およびデバイスデータを自動的に収集および処理します。当社は、該当する第三者が許可する範囲内で、このデータを第三者から受け取ることがあります。第三者のプライバシーポリシーは、それらを通じて収集された個人データの特定の処理にも適用される場合があることにご留意ください。

お客様の権利と選択次第で、当社はこの情報を次のように使用することがあります。

1.セッションの維持など、サービスのさまざまな機能を有効にするなどの「必須」または「機能的」目的のため。必須Cookieは、同意なしにインストールされることがあり、お客様は当社のサービスを使用するために厳密に必要なCookieを介してデータ収集を制限できない場合があります。

2.利用履歴に合わせてサービスの外観を変更する、地理的位置に基づいてサービスを調整する、および特定の場所のユーザーの特性を理解するため、サービスがどのように使用または実行されるか、ユーザーがサービスにどのように関与してナビゲートするか、ユーザーが当社のサービスにアクセスする前にどのサイトにアクセスするか、ユーザーが当社のサイトにどのくらいの頻度でアクセスするか、およびその他の類似の情報に関する当社の正当な利益と一致した「分析」および「パーソナライズ」目的のため。たとえば、当社は、誰がサービスを使用しているのか、および人々がどのようにサービスを使用しているのかをよりよく理解するためにGoogleアナリティクスを使用しています。Googleアナリティクスは、Cookieを使用して、アクセスしたサービスページ、ユーザーがクリックした場所、各サービスページに費やした時間、IPアドレス、使用しているオペレーティングシステムの種類、位置情報ベースのデータ、デバイスID、検索履歴、性別、年齢、電話番号などの情報を収集および保存します。当社は、この情報をサービスを改善するために、およびこのプライバシーポリシーに別途記載されているように使用します。Googleアナリティクスがこの情報をどのように使用するかについては、http://www.google.com/policies/privacy/partners/をご覧ください。

3.当社の企業サイトにおいてのみ、「広告」のため。これにより、他のウェブサイトまたはデバイス上で当社からの広告または当社のサービスに関連する広告を表示できるようにします。これらの技術およびそれらが収集するデータは、当社の企業サイト上でお客様が閲覧したコンテンツに基づいて、インターネット（第三者のサイトおよびサービスを含む）上に広告を配信するために、広告主によって使用されることがあります。また、これらの追跡技術は、お客様が同じ広告を何度も目にすることを防ぐのに役立つ可能性があり、お客様が配信された広告とやり取りしたかどうか、もしくは広告を閲覧したかどうかを理解する、または同様のパフォーマンス指標を開発するのに役立ちます。この個人データの収集およびリターゲット広告の配信は、当社のサイトおよび第三者のウェブサイトの両方で行われる可能性があります。たとえば、広告ネットワークに参加する第三者の広告主、サービス、およびサービスプロバイダー（Googleなど）は、広告をさらにパーソナライズするために、パーソナライズされた広告を配信し、当社のサービスで収集された情報にリンクしたまたはリンク可能な個人データを収集することがあります。

注：これらの技術の一部は、当社および／または当社の第三者サービスプロバイダー（Googleなど）が、Webサービス、デバイス、サイト、サービス、および長期間にわたってお客様を識別するために使用することができます。

サポート

当社は、お客様がサポートのために当社に連絡する際に、個人識別データ、連絡先データ、取引データ、および場合によってはデバイスデータ、およびユーザーコンテンツ（文書または問題の説明など）を収集および処理します。当社は、リクエストされたサービスの提供、お客様のリクエストへの対応、および適宜お客様との契約を履行するために、必要に応じてこの個人データを使用します。当社はまた、マーケティングコミュニケーションを提供するため、および適切なビジネス目的のために、この個人データを処理することがあります。

データ処理のビジネス目的

上記の特定の処理目的に加えて、通常、当社は以下のように、ビジネスの日常的な運営に関連するいくつかの一般的な「ビジネス目的」のために個人データを処理します。

契約上の必要性、サービスの提供

当社は、サービスの提供に必要な場合、およびお客様がリクエストする情報、機能、およびサービスをお客様に提供するなど、お客様に対する契約上の義務を履行するために必要な場合に、個人データを処理します。同様に、当社は、請求、請求書発行、支払い、その他のアカウント管理機能に関連して支払い手続きを処理する場合があります。

当社の正当な利益と社内ビジネス目的

当社は、以下のような共通のビジネス機能の遂行における当社の正当な利益に関連して、必要に応じて個人データを処理することがあります（および関連する推論データまたはその他の個人データを作成することがあります）。例：

• 当社のサービスの設計および機能を改善または最適化するため。
• 新しい機能またはサービスを開発するため。
• Webサービスまたはサービス、画面表示、UI/UX要素、またはサービスのその他の機能をパーソナライズするため。
• カスタマーサービス目的のため。
• 適用される契約および法律のコンプライアンスを評価するため。
• 社内報告およびモデリングのため。例えば、当社のサービスのどの部分がユーザーにとって最も重要か、ユーザーが当社のサービスのさまざまな側面とどのようにやり取りするか、当社のサービスがどのように機能するか、または機能しないかなどを理解するためなど。
• サービスまたはユーザーに対する情報セキュリティリスクを検出、防止、および対応するため（例：アクセスログおよびその他の関連するメタデータの作成並びに分析、ネットワークトラフィック、デバイスパターンおよび特性の分析、並びに同様の処理などを通じて）。
• 不正行為を検出および軽減するため、またサービスのセキュリティ、可用性、および安定性を監視および確保するため。

集計データ

当社は、当社のサービスの使用方法、ユーザーが最も使用するサービス、サービス提供メトリクスの作成、および当社のサービスの使用に関するその他のレポートの作成、その他の同様の情報に関する集計分析の作成における当社の正当な利益に関連して、必要に応じて個人データを処理します。結果として生じる集計データは、個人が容易に識別され得る情報を含みません。

取引に関するコミュニケーション

コミュニケーションに返信するため、当社のサービスもしくはお客様のアカウントのお客様による利用もしくは当社による提供に関してお客様に連絡するため、その他の関連する通知もしくは情報を提供するため、または情報もしくはフィードバックをリクエストするため。当社は、購入および当社の利用規約、条件、およびポリシーの変更に関する通信、またはお客様が加入または使用するサービスに関連するその他の情報などの重要な通知を送信するために、随時お客様の個人データを使用することがあります。

セキュリティ、安全性、および不正行為防止

当社のユーザーおよび顧客、個人、当社の従業員および当社を保護するため、損失を防止するため、当社の契約上の権利または救済策を執行するため、および不正行為を防止するため。

企業活動

当社は、企業再編、合併、買収、およびその他の同様の管理目的（関連するデューデリジェンスを含む）の一環として、実際または将来の企業取引を実行するために、必要に応じて個人データを処理することがあります。

コンプライアンスと公益

当社はまた、適用法に基づくお客様の権利を行使する場合など、当社の法的義務を遵守するために必要に応じて個人データを処理することがあります。法的請求の確立および防御のため。当社の法的義務を遵守する必要がある場合。適切な空港または航空会社のセキュリティ、政府または法執行機関の担当者からの合法的な要求。または、国家安全保障または法執行機関の要件を満たすため、または違法行為を防止するために必要な場合。当社はまた、それぞれ適用法で許可される範囲内で、個人の重要な利益を保護するため、または特定の公益を理由に、データを処理することがあります。

個人データのその他の処理

当社がこのプライバシーポリシーに記載されていない状況で個人データを処理する場合、このプライバシーポリシーは、お客様が提供するときに特に明記されていない限り、一般的に（例えば、個人の権利および選択に関して）引き続き適用されます。

データ共有

当社が収集する情報は、その情報が提供された目的および状況に応じて、さまざまな当事者と共有されるまたは利用可能になることがあります。当社は通常、以下に記載されている状況で、当事者とデータを共有します。

空港および航空会社

当社は、当社のサービスを提供するために（例えば、遺失物取扱所のため）、または空港または航空会社が情報を受信するための正当な利益またはビジネス目的を有する場合に、空港および当社のWebサービスが提供されている空港に所在する航空会社と特定の個人データを共有することがあります。たとえば、バッグの所有者を確認するため、または紛失した物品の発送もしくは持ち主への返還を手配するため、または必要に応じて空港、航空会社、関連事業の安全を確保するため、またはSmarte Carte、そのパートナー空港、および航空会社のその他の正当な利益もしくはビジネス目的のために、お客様の名前および連絡先情報を空港の担当者と共有することがあります。

サービスプロバイダー

当社の一般的な事業運営、製品／サービスの改善、特定の機能の有効化、およびその他の合法的なビジネス利益に関連して、当社は、当社に代わってサービスを提供またはデータを処理するプロセッサー、サービスプロバイダー、またはサブプロセッサーと個人データを共有することがあります。たとえば、当社は、クラウドベースのホスティングプロバイダーを使用して当社のサービスをホストしたり、セキュリティオペレーション、社内調査などの当社自身の社内業務の一部として情報を開示したりすることがあります。）

企業イベント

当社は、合併、買収、清算、当社の資産の全部または一部の売却、合弁会社、有価証券の提供、破産、再編、清算、解散、またはその他の取引など、事業の移行を経る場合に、個人データを処理することがあります。たとえば、個人データは、転送される資産の一部であるか、または潜在的な取引のためのデューデリジェンスプロセス中に開示される可能性があります（機密性の制限の対象となります）。

アフィリエイト

特定の事業運営を合理化し、お客様が関心を持つと思われるプロモーションとコンテンツを共有し、お客様の関心とニーズをよりよく満たす製品とサービスを開発するために、当社は現在または将来の関連会社、子会社、および親会社とお客様の個人データを共有することがあります。

法律上の開示

状況によっては、当社は、通知またはお客様の同意なしに、必要に応じて犯罪を防止または対応するため（法執行機関、空港の安全性、または国家安全保障の調査に関連するものを含む）、適用される契約上の義務違反を調査するため、または当社もしくは個人の重要な利益になる場合、空港もしくは航空会社のセキュリティ、運輸保安局、その他の政府機関または当局からの要請に応じ、そのような開示が法的に必要であると思われる範囲で、お客様の個人データ、お客様によって送受信された通信、および当社がお客様について保持する可能性のあるその他の個人データを開示することがあります。当社は、当社の単独の裁量で（ただし義務はありません）、かかる当事者へのお客様の個人データの開示に異議を唱えることがあります。

その他の開示

当社は、お客様の同意に基づき、または特定の公益を理由に、個人データを開示することがあります。たとえば、当社は、法的義務の履行、個人の重要な利益の保護、公衆衛生、その他の公共の利益のために必要に応じて個人データを処理することがあります。

お客様の権利と選択

お客様の権利

一般

お客様は、当社が処理する個人データに関して特定の権利を有する場合があります。これらの権利は、お客様が居住する国または州、および適用法に基づく当社の義務に基づいて異なります。適用法に基づくお客様の権利を行使するためのリクエストを送信するには、[email protected]までメールでご連絡ください。

権利リクエストの検証

お客様がリクエストを送信する場合、当社は通常、お客様が当該リクエストを行う権利を有していることを確実なものにし、不正行為を減らし、個人データのセキュリティを確保するために、お客様の身元を確認する必要があります。代理人がお客様に代わってリクエストを送信する場合、当社は、代理人がお客様に代わって行動する権限を検証する権利を留保します。
当社は、お客様の身元を適切に確認するために、当社が保管している個人情報と一致させることを求める場合があります。アカウントをお持ちの場合、当社は認証プロセスの一環として、アカウントにログインしてリクエストを送信することをお客様に求める場合があります。当社は、法律で禁止されている場合、特定の個人データへのアクセスをお客様に許可することはありません。

お客様の選択

お客様は、当社が処理する個人データに関して、次の選択肢があります。

同意 – 処理に同意する場合、いつでも同意を取り消すことができます。お客様は、当社のサービスの重要な側面を実行するために同意が必要な場合、同意を撤回するためにはアカウントを閉鎖する必要がある場合があります。

マーケティングコミュニケーション – お客様は、マーケティングコミュニケーションへの同意をオプトアウトまたは撤回することができます。お客様は、特定の状況ではそのようなメッセージを受信しないという法的権利を有する場合があります。その場合、お客様は同意した場合にのみ、ダイレクトマーケティングコミュニケーションを受信します。お客様は、当社からのコミュニケーションに記載されているリンクから、またはダイレクトマーケティングに返信して当社にご連絡いただくことにより、ご自身の選択を行使することができます。

Cookieおよび類似技術 – Cookieおよび類似技術の使用を通じて情報が収集されることを希望しない場合は、ブラウザの設定メニューを使用してCookieおよび特定の類似技術を管理／拒否できます。第三者サービスの利用は、当該第三者を通じて直接オプトアウトする必要があります。たとえば、Googleの分析およびマーケティングサービスをオプトアウトするには、Google広告プライバシーポリシーにアクセスするか、Googleのオプトアウトブラウザアドオンをダウンロードしてインストールすることで、これらのGoogle機能をオプトアウトすることもできます。

セキュリティ

当社は、お客様の個人データを不正処理から保護するために、商業的に合理的なセキュリティ対策を実装および維持します。当社は、当社のサービスおよびお客様の個人データへの不正アクセス、使用、変更、および開示を保護するよう努めていますが、当社は、送信中または当社のシステムに保存されている間、いかなる情報も他者の侵入から絶対に安全であることを保証することはできません。

データ保持

当社は、当社の裁量により、本プライバシーポリシーに記載されている処理目的を達成するために必要である限り、また、いかなる場合においても、法令により要求される限り、またはサービスを提供するために必要である限り、個人データを保持します。当社は、リクエストからの情報をリクエストが終了してから5年間保持します。当社は、保存期間を定期的に見直し、長期間保持されているデータを仮名化または匿名化することがあります。当社はまた、当社の法的義務を遵守し、紛争を解決し、および／または適用法域の法律によって必要または許可される期間にわたって、必要に応じてお客様の個人データを保持および使用することがあります。

未成年

当社のサービスは、該当する司法管轄区において成人年齢に達していない未成年者を対象としておらず、また未成年者による使用を意図したものでもありません。さらに、当社は、そのような個人から故意に個人データを収集することはありません。誤って収集したことが判明した場合は、速やかに削除します。

お問い合わせ

4455 White Bear Parkway
St. Paul, MN 55110-7641
電話：651-429-3614
1-800-838-1176（フリーダイヤル）
[email protected]