この特定の地域を対象としたプライバシーに関するお知らせ（「お知らせ」）は、特段の注意書きがある場合を除き、SurveyMonkey Inc.、SurveyMonkey Europe UC、SurveyMonkey Brasil Internet Eireli、およびそれらの関連会社（総称して「SurveyMonkey」）が提供する製品、サービス、ウェブサイト、およびアプリに適用されます。SurveyMonkeyは本ポリシーで、これらの製品、サービス、Webサイト、アプリケーションを総称して「サービス」と呼びます。特段の注意書きがある場合を除き、サービスはアメリカ合衆国内ではSurveyMonkey Inc.、ブラジル国内ではSurveyMonkey Brasil Internet Eireli、およびそれ以外のすべての地域ではSurveyMonkey Europe UCにより提供されます。この「お知らせ」は、主となるSurveyMonkeyのプライバシーに関するお知らせの延長であり、その一部を構成します。

この「お知らせ」は、SurveyMonkeyをサービス提供者として利用する、2018年カリフォルニア州消費者プライバシー法（「CCPA」）の元にあるカリフォルニア州居住者、および類似したプライバシー保護法が適用されるアメリカ合衆国のその他の州あるいは地域にお住まいの方の権利について説明しています。CCPAおよび類似プライバシー法の要件に従い、情報の種類を下記に挙げますが、当社によるデータの収集および使用を説明する例や情報は、すでにお客様に公開されており、このお知らせによって変更されることはなく、プライバシーに関するお知らせで確認することができます。

この「お知らせ」は、当社の従業員または採用候補者から収集した、従業員または採用候補者という立場での個人情報には適用されません。従業員および採用候補者は当社の「従業員のプライバシーに関するお知らせ」または「採用候補者のプライバシーに関するお知らせ」をそれぞれご覧ください。

加えて、カリフォルニア州居住者を除き、当社が事業関連サービスの提供または受領の一環として当社の従業員、経営者、理事、役員、または事業の請負業者から収集した個人情報にも適用されません。

このお知らせは、以下のセクションで構成されています。

お客様のプライバシー権利
当社が収集する個人情報のカテゴリーおよび情報源
当社が個人情報を開示する社外パーティのカテゴリー
回収・使用・開示の目的
データ保有
広告用Cookieの選択肢
連絡先情報

1.お客様のプライバシー権利

カリフォルニア州および類似したプライバシー保護法が適用される州の居住者は、一定の制限のもと、当社に次のことを要求する権利を持ちます。

当社がお客様の個人情報を処理していることを確認したり、お客様について当社が収集した個人情報が何かを開示すること、
お客様について当社が収集・保持した個人情報をすべて削除すること、
お客様について当社が保持する不正確な個人情報を修正すること、
お客様についての個人情報をすべての「販売」・「共有」から外すこと、
ターゲット広告あるいはお客様に関して法的あるいは類似する著しい効果を生む決定を促進するプロファイリングを目的とした個人情報の処理からお客様を外すこと、
CCPAによって許可されている範囲を超えた理由で使用あるいは開示されたセンシティブな個人情報の使用あるいは開示を制限すること、および
これらの権利の行使を理由にお客様を差別しないこと。

お客様はまた、適用される法律によって、お客様に代わって前述の権利を行使する代理人を指定する権利を有します。このセクションでは、以上の権利を行使する方法、および当社が（お客様の身元確認を行う方法を含む）以上の請求を処理する手順について記述します。適用される法律の下でのお客様の法的権利について、さらに詳しい情報をお求めの場合や、いずれかの権利を行使される場合は、こちらからお問い合わせください。お問い合わせフォームでのご連絡が最も簡単ですが、privacy@surveymonkey.comまでメールでお問い合わせいただくこともできます。

個人情報へのアクセスを請求する権利

お客様は、お客様の個人情報のコピーを請求する権利を有します。CCPAおよび類似個人情報保護法に基づき、お客様はまた、当社がお客様について収集した個人情報のカテゴリー、個人情報の収集元のカテゴリー、個人情報の収集あるいは「販売」がなされた事業あるいは商業目的、当社が個人情報を共有したサードパーティのカテゴリー、「販売」されたことがある個人情報のカテゴリー・個人情報の「販売」先となったサードパーティのカテゴリー（該当する場合）および事業目的で当社が開示する個人情報のカテゴリー・個人情報が開示されたサードパーティのカテゴリー（該当する場合）の開示を当社に請求することができます。

ただし、CCPAで許可されているように、当社は、情報の開示によりお客様またはお客様の個人情報が被るリスクが深刻である場合、財務情報やアカウントパスワードなど、一部の情報の開示を差し控えることができます。

個人情報の削除を請求する権利

適用される法律によって一定の例外はありますが、お客様は、当社がお客様から、あるいはお客様について収集した個人情報を削除するように請求できます。ただし当社は、サービスを提供するため、不正な行為から保護するため、バグを特定し修正するため、当社あるいは他者の言論の自由またはその他の権利を行使するため、合法的な手順に従って法執行機関の要請に応じるため、科学的または歴史的研究のため、お客様と当社との関係に合理的に関連付けられる当社社内の目的のため、あるいは法的義務を遵守するために必須あるいは必要な個人情報などを、適用される法律で認可されている場合に、保持することができます。当社は、当社のサービスを提供するために一定の種類の情報を必要とします。お客様が該当する情報の削除を求めた場合、それ以上当社のサービスへのアクセスまたはサービスの使用ができなくなることがあります。

不正確な個人情報を修正する権利

適用される法律によって一定の例外はありますが、お客様は、当社がお客様について保有している不正確な個人情報を修正するように請求できます。

権利の行使方法

お客様は、リクエストをこちらで送信することで、アクセスおよび削除の権利を行使できます。お問い合わせフォームでのご連絡が最も簡単ですが、privacy@surveymonkey.comまでメールでお問い合わせいただくこともできます。お客様がお客様の個人情報に関連した権利を行使するリクエストを送った場合、保安上の目的により、当社はお客様の身元を検証する追加情報を要請することがあります。

お客様が当社のオンラインアカウントを所有されている場合、アカウントにログインすることでお客様の身元とリクエストを検証するものとします。お客様のアカウントにセキュリティ侵害の疑いがある場合は、請求の内容および必要な情報の機密性に応じて、お客様の身元確認のために当社の既存の記録と照合する補足の情報をお客様に求めます。

お客様から、(1) 当社が保持するお客様の個人情報の種類が請求された場合、または、(2) 当社が保持するお客様の個人情報のコピーが請求された場合、当社は、お客様に対し、ユーザー名およびパスワードを使用してアカウントにログインすることにより身元を確認していただくよう求めます。その後、当社はお客様の情報をパスワードで保護された形式でお客様に提供します。

当社がお客様から収集した個人情報の削除を当社にリクエストするには、まず、当社に登録されているお客様のユーザー名およびパスワードを使用してお客様のアカウントにログインし、次にお客様のアカウントを削除することによって、当社に対し身元を検証する必要があります。当社は、この操作を行ったことを当社にお知らせいただいた時点で削除処理を開始します。

ほとんどの個人情報はお客様のアカウント内で修正できます。修正方法に関する情報が必要な場合はこちらからご連絡ください。

以上のいずれかの権利を行使することを希望され、かつ当社のアカウントをお持ちでない場合（たとえば、その他の個人を代理してリクエストを送信する委任代理人など）は、こちらからお問い合わせください。身元確認に必要な情報をお知らせいたします。

当社がお客様のリクエストをすべてあるいは一部において拒否した場合、お客様はその決定に抗議する権利を有します。このような場合、当社はお客様に抗議を行うプロセスに関しての情報を提供します。

権利を行使することに対する差別撤廃の権利

CCPAおよび類似の個人情報保護法は、このセクションで説明されている権利を行使することでお客様が当社によって差別されることを禁じています。この差別には、お客様が権利を行使した場合、当社がサービスに対して別価格を請求すること、お客様が異なるレベルあるいはクオリティのサービスを受けるように通知あるいは提案すること、あるいはお客様へのサービスの提供を拒否することが含まれます。お客様の権利を行使することで当社がお客様を差別することはありません。

2. 当社が収集する個人情報のカテゴリーおよび情報源

当社は以下のカテゴリーの個人情報を収集します

ID（氏名、住所、メールアドレス、電話番号、IPアドレスなど）
法律で保護されている区分（性別や婚姻状況など）
商業情報（取引データなど）
財務データ（請求情報など）
インターネットまたはその他のネットワークまたはデバイスアクティビティ（閲覧履歴やアプリの使用状況など）
位置情報（例:IPアドレスから推測される情報）
音声録音（カスタマーサポートやセールスの通話録音など）
職業または雇用に関するデータ（雇用者の名前など）
教育水準（当社のContributeやRewardsで自発的に情報をご提供いただいた場合）
当社が回収したその他の情報から引き出した推測
お客様を特定する、または合理的にお客様と関連付けられるその他の情報

また一部の当社が回収する個人情報は、CCPAによって「センシティブな個人情報」として扱われることがあります。当社は以下のカテゴリーの「センシティブな個人情報」を収集します。

お客様のログイン詳細（ユーザー名およびパスワード）
SurveyMonkeyがメールサービスを提供した顧客のメールの内容
（当社のContributeやRewardsで自発的に情報をご提供いただいた場合の）健康状態、人種または民族、政治的意見または政治的所属、宗教または哲学的信条、労働組合の加入状況を示す情報、あるいは性的指向に関する情報

当社が収集するお客様の個人情報の種類はすべて、以下の情報源から取得されます。

お客様（お客様による当社のサービスの利用を介する場合を含む）
お客様からの自動収集
当社の関連会社
その他の関係者（お客様がソーシャルネットワークに対し、お客様の情報を当社に開示することを許可した場合や、お客様が当該の情報をオンラインで公開した場合を含む）

お客様が当社のサイトに回答者としてアクセスした場合、お客様のデータはすべて、お客様にアンケート／フォーム／申請書／質問を送信した個人あるいは事業者（「作成者」）によって管理されます。SurveyMonkeyはこれらの回答を作成者に代わって処理しますが、お客様のリクエストに対して責任を持つのはSurveyMonkeyではなく作成者であるため、CCPAおよび類似の個人情報保護法への対応については作成者にご連絡いただくことをお勧めします。

3. 当社が個人情報を共有するサードパーティのカテゴリー

当社は、お客様について収集する個人情報のカテゴリー（上記）をすべて、以下のカテゴリーのサードパーティに開示します。

SurveyMonkeyの系列会社
情報収集者（分析サービスなど）
サードパーティ（当社にサービスを提供する業者、統合パートナーなど）
当社でエンタープライズアカウントを購入したお客様の組織が識別するためのもの（名前、住所、メールアドレス、電話番号、IPアドレスなどの身元確認情報）
その他（お客様の同意による）

4. 収集・使用・開示の目的

当社は、個人情報およびセンシティブな個人情報のカテゴリー（上記）をすべて、以下の商業目的あるいは事業目的のために収集、使用および開示します。

SurveyMonkeyのサービスの提供（たとえば、アカウントのサービスと維持、カスタマーサービス、宣伝とマーケティング、分析、およびSurveyMonkeyサービスに関するお知らせ）
当社の運営目的、および当社の業者および統合パートナーの運営目的
既存サービスの改善と新規サービスの開発（例：新製品あるいは新機能を開発するための調査など）
顧客の個人情報の使用が合理的に見て必要であり、理由に対して均衡を取れている範囲で、安全性と完全性を保証するため
デバッグを通じて既存の機能を損なうエラーを特定し、修復するするため
ユニークビジターに対する広告印象の測定に関連した監査、広告印象のポジショニングおよび品質の確認、本仕様およびその他の標準を遵守しているかの監査のため
当社または当社の業者がサービスに表示するコンテンツのカスタマイズなど、短期的かつ一時的な使用
その他、サードパーティのパートナーが提供する関連特典についてのサードパーティの広告やお知らせなど、SurveyMonkeyの商業的または経済的利益を促進する用途
SurveyMonkeyがお客様に通知するその他の用途

当社が、お客様がCCPAの規定によって拒否できない目的とは異なる目的のために、センシティブな個人情報を使用・開示することはありません。

5. データ保有

当社は、ヘルプセンターに記載された期間、お客様の個人情報を保管します。

6.広告用Cookieの選択肢

CCPAでは、CCPAで定義されている「販売」あるいは「共有」の意味に従い、個人情報を販売および共有する企業に対して、そのような販売あるいは共有を拒否する権利をカリフォルニア州居住者に付与することを義務づけています。販売および/または共有には、Cookie識別子、IPアドレス、閲覧行動などの特定の情報の受信を広告業者に許可して、利用者のデバイス、ブラウザまたは利用者に関することを個人のプロフィールに追加できるようにすることも含まれるように定義されています。このようなプロフィールは、かかる広告業者が興味に基づく広告を自社プラットフォームやその他のサイトに配信することを可能にします。当社は、お客様が当社のWebサイトを利用した場合に、このような興味に基づく公告用の以下のカテゴリの情報を共有することがあり、これはCPRAで定義される「販売」あるいは「共有」とみなされる可能性があります。(1) IPアドレス、固有の広告識別子、Cookieといった、デバイス情報と識別子、ならびに (2) 閲覧履歴やアプリの使用状況といった、接続および使用状況の情報。当社は、お客様により合わせた（当社あるいはその他のサービスに関する）マーケティングコンテンツを提供し、このようなコンテンツが有用あるいは効果的であるかを評価するために、上記のようなことを行います。お客様は今後、当社のCookieバナーあるいはWebサイトのフッターにある「私の個人情報の販売・共有を許可しない」をクリックすることで、このような広告用Cookieを拒否できます。お客様が広告ブロッカーを使用している場合は、Cookieバナーおよびフッターのリンクが表示されない可能性があることにご注意ください。以前設置された広告用Cookieの消去方法については、当社ヘルプセンターの記事をこちらでご覧ください。

当社は、CCPAで定義されているところのセンシティブな個人情報を「販売」あるいは「共有」しません。

当社はまた、グローバルプライバシーコントロール（Global Privacy Control）を通して送信される拒否選択シグナルに反応し、従います。お客様がこの方法によって行った拒否選択はすべて、お客様が拒否選択に使用した特定のデバイス/ブラウザーにのみ適用されます。

「Do Not Track」は上記で述べたブラウザーでの「グローバルプライバシーコントロール」の選択とは異なるプライバシーの仕組みです。「グローバルプライバシーコントロール」とは、インターネットでの行動ターゲティング広告のために個人情報が使用されることを拒否するかどうかを示す、ブラウザーベースの制御です。

当社のサービスは16歳未満の顧客を想定しておらず、そのような未成年者による当社のサービスの利用は認められません。したがって、当社が16歳未満の顧客の個人情報を意図的に「販売」あるいは「共有」することはありません。

7. 連絡先情報

連絡方法の詳細については、プライバシーに関するお知らせをご覧ください。