プライバシーポリシー

範囲

本プライバシーポリシーの本文は、当社のマーチャント及び当社が直接やり取りする可能性の あるその他の個人との直接的な企業間取引関係(当社ウェブサイト(「本サイト」)並びに当社の 関連するオンライン及びオフラインの提供物など)において、Narvarが処理する個人情報に適 用されます。

本プライバシーポリシーの付属書である消費者サービスプライバシーポリシー は、消費者 サービスに関連するNarvarによる個人情報の処理について説明しています。消費者サービス プライバシーポリシーの付属書は、Narvarがプライバシーポリシーの本文で行う一般的な開示 に追加するか、またはそれに代わって適用され、個人情報の収集、使用、および開示に関する 情報を提供します。

本プライバシーポリシーの付属書不正防止サービスプライバシーポリシー は、不正防止 サービスに関連するNarvarによる個人情報の処理について説明しています。不正防止サービ スプライバシーポリシーの付属書は、Narvarがプライバシーポリシーの本文で行う一般的な開 示に追加するか、またはそれに代わって適用され、個人情報の収集、使用、および開示に関 する情報を提供します。

このプライバシーポリシーを読みやすくするために、当社のサイト、消費者サービス、不正防止サービス、および当社の関連サービスを総称して「サービス」と称します。

本規約に別段の定めがない限り、本プライバシーポリシーは、サービスプラットフォームとしてNarvarのソフトウェアプラットフォーム(「マーチャントサービス」)を介して、当社のマーチャントのみを代表してNarvarが行う個人情報の処理には適用されず、また、当該個人情報の処理にも適用されないことにご留意ください。マーチャントは当社から独立して運営されており、関連するマーチャントとの契約およびマーチャントのプライバシーポリシーは、マーチャントがこの個人情報を使用し共有する方法を規定します。

Narvarがマーチャントサービスを通じてマーチャントの代理としてのみ個人情報を処理する場合、当社は、適用されるデータ保護法に基づき「処理者」又は「サービスプロバイダ」として行動し、当社の処理は、マーチャントの指示に従ってのみ個人情報を処理することをNarvarに要求するマーチャントとの契約に準拠します。

マーチャントサービスを介した個人情報の処理方法について質問がある場合は、関連するマーチャントのプライバシーポリシーを参照してください。

NARVAR CORPORATE - 当社が収集する個人情報

当社が収集する個人情報のカテゴリーは、お客様が 当社のサービスをどのように利用するか によって異なります。

お客様が当社に提供する情報

自動的に収集される情報

他の情報源からの情報

マーチャントサービスを通じて当社が処理する情報
上述のとおり、本プライバシーポリシーは、マーチャントサービスを介したNarvarによる個人情報の処理には適用されず、また、それぞれを規定するものではありません。但し、透明性を確保するために、 マーチャントサービスを介してマーチャントに代わって個人情報を処理する方法を強調するいくつかの例を以下に示します。

NARVAR CORPORATE – 当社によるお客様の個人情報の使用方法

当社は、お客様の個人情報を以下などのさまざまな事業目的で使用します：
‍
以下などの要求されたサービスまたは情報を提供するため：‍

• ● お客様またはお客様が代理で本サービスを使用する組織との契約の履行；
• ● ご質問、ご意見、その他のご要望への対応；
• ● 本サービスの特定の領域、機能、および特徴へのアクセスの提供；
• ● 顧客サポートまたは技術サポートの要求への回答。

以下のような管理目的：

• ● ダイレクトマーケティング、（市場調査など）研究開発、ネットワークおよび情報セキュリティ、不正防止などの正当な利益の追求；
• ● 当社のサービスへの関心と関与の測定；
• ● サービスの改善；
• ● 新製品及び新サービスの開発；
• ● 社内の品質管理と安全性の確保；
• ● 個人の身元認証と検証；
• ● 監査の実施；
• ● お客様のアカウント、当社のサービスでの活動、およびプライバシーポリシーの変更に関してのお客様との連絡；
• ● 潜在的に禁止されている、または違法行為の防止と起訴；
• ● 求職応募の処理；
• ● Narvarでのポジションの応募者の立候補の評価と分析；
• ● （求職など）申請者の個人情報の比較、分析、保持、正確性、一貫性、傾向、不正防止、洞察、およびその他の目的；
• ● 契約の履行；および
• ● 当社の法律上の義務の厳守。

当社の製品およびサービスのマーケティング。当社は、コンテンツや広告をカスタマイズして提供するために個人情報を使用する場合があります。当社は、適用法で認められている範囲で、これらの資料をお客様に提供することがあります。

当社のマーケティングの実践についてご質問がある場合、またはマーケティング目的での個人情報の使用をオプトアウトしたい場合は、以下に記載されている方法でいつでも当社にご連絡ください。

同意。当社は、お客様が個人情報を提供される場合、またはお客様の同意を得て、お客様に明確に開示されたその他の目的のために個人情報を使用することがあります。

匿名化および集約された情報の使用。当社は、個人情報およびお客様に関するその他のデータを使用して、匿名化された人口統計情報、匿名化された位置情報、お客様が当社のサービスにアクセスするデバイスに関する情報、または当社が作成するその他の分析など、匿名化および/または集計された情報を作成する場合があります。匿名化された情報を作成または受信した場合、適用法で許可されている、または遵守が義務付けられている場合を除き、そのような情報の再識別を試みることはありません。匿名化および/または集計された情報は個人情報ではなく、調査、内部分析、分析、およびその他の法的に許容される目的など、さまざまな方法でかかる情報を使用および開示する場合があります。

NARVAR CORPORATE – お客様の個人情報の第三者への開示

当社は、お客様の個人情報を以下のカテゴリーの第三者と共有することがあります：

個人情報の国際譲渡

当社が処理するすべての個人情報は、米国、インド、またはその他の国など、世界中のどこにでも譲渡、処理、および保存される可能性があり、この諸国には、お客様が住んでいる法律とは異なるデータ保護法がある場合があります。当社は、適用法の要件に従ってお客様の個人情報を保護するよう努めています。

欧州経済領域、スイス、または英国を起源とする個人情報を、適用されるデータ保護法の下で適切なレベルの保護を提供していると認められていない国に譲渡する場合、そのような譲渡をサポートするために使用する可能性のある保護手段のひとつは、EU標準契約条項です。

お客様の個人情報の国際譲渡のために当社が使用する保護措置の詳細については、以下に記載の当社部署にお問い合わせください。

EU-米国データプライバシーフレームワーク原則およびスイス-米国データプライバシーフレームワーク原則

Narvarは、米国商務省が定めるEU-USデータ プライバシー フレームワーク（EU-US DPF）、EU-US DPFへの英国拡張、およびスイス-USデータプライバシーフレームワーク（スイス-US7DPF）. に準拠しています。 Narvarは、EU-米国間DPFおよび英国間DPFおよび英国-米国間DPFに依拠して欧州連合および英国から受領した個人情報の処理に関して、EU-米国間データプライバシーフレームワーク原則(EU-米国間DPF原則)を遵守していることを米国商務省に証明しています。Narvarは米国商務省に対し、スイス-米国DPFに依拠してスイスから受領した個人情報の処理に関して、スイス-米国データプライバシーフレームワーク原則(スイス-米国DPF原則)を遵守していることを証明しています。本プライバシーポリシーの条項と、EU-米国間DPF原則またはスイス-米国間DPFの原則は、原則が優先されます。データプライバシーフレームワーク(DPF)プログラムの詳細、および当社の認証については、https://www.dataprivacyframework.gov/ をご覧ください。

Narvarは、上記のDPFフレームワークに基づく当社の代理店への譲渡に責任を負います。DPFフレームワークに従って受領又は移転された個人情報に関して、Narvarは、米国連邦取引委員会（「FTC」） の規制執行権限の対象となります。DPFフレームワーク認証に関するご質問やご不明な点がある場合、または当社による個人情報の収集または使用に関する苦情を解決するために、まず以下の情報を使用して当社にご連絡ください。

EU-U.S. DPF および EU-U.S. DPF および Swiss-U.S. の英国拡張に準拠DPF、Narvarは、EU米国間DPFおよび英国間延長に依拠して受領した個人情報の取扱いに関する未解決の苦情を、EU-米国間DPFおよびスイス-米国間取引に付託することを約束します。DPFは、米国に拠点を置く裁判外紛争解決機関であるJAMSに譲渡されました。DPF原則に関する苦情について、当社から適時に確認の連絡が届かない場合、またはDPF原則に関する苦情に当社が満足のいく対応をしていない場合は、https://www.jamsadr.com/DPF-Dispute-Resolution にアクセスして詳細を確認するか、苦情を申し立ててください。 JAMSのサービスは無料で提供されます。

DPFフレームワークプログラムのウェブサイトに 詳述されている特定の詳述されている特定の条件下では、 他の紛争解決オプションがお客様の懸念を満足に解決できない場合、拘束力のある仲裁を申し立てる権利を有する場合があります。

EU-U.S. DPFおよびUK Extension to the EU-U.S. DPFならびにSwiss-U.S. DPFを遵守し、Narvarは、当社の個人情報の収集および使用に関するDPF原則関連の苦情を解決することを約束します。EU-米国間DPFおよびEU-米国間DPFの英国拡張、ならびにスイス-米国間DPFに基づいて受け取った個人情報の取り扱いに関して質問や苦情があるEUおよび英国の個人、およびスイスの個人は、まず以下のNarvar担当部署までご連絡ください：Narvar, Inc 担当：Privacy, 3 E. 3rd Ave, Suite 211, San Mateo, CA 94401.

お客様のプライバシーに関する選択肢と権利

プライバシーに関する選択肢

個人情報に関するプライバシーの選択肢は、適用法によって決定され、以下に説明します。

電子メールによる通信。当社から不要なメールを受信した場合は、メールの下部にある登録解除リンクを使用して、今後のメールの受信をオプトアウトできます。なお、お客様が要求した製品またはサービスに関する取引関連の電子メールは引き続き受信されます。また、当社は、当社および当社のサービスに関する特定の非プロモーション通信を送信する場合があり、お客様はそのような通信（例えば、サービスに関する通信、または当社の規約または本プライバシーポリシーの更新など）をオプトアウトすることはできません。

「Do Not Track（追跡禁止）」。Do Not Track(「DNT」)は、ユーザが特定のWebブラウザで設定できるプライバシー設定です。当社は、ウェブブラウザから送信されるDNT信号または同様のメカニズムに応答したり、尊重したりしないことに注意してください。

お客様のプライバシー権

適用法に従い、お客様は以下の権利を有します：(i) 当社がお客様の個人情報を処理しているかどうかを確認する権利（「知る権利」）；(ii) お客様の個人情報へのアクセスまたはそのコピーを要求する権利；(iii) お客様が当社に提供した個人情報の電子コピーを要求する権利、または構造化され、一般的に使用され、機械で読み取り可能なフォーマットでその情報を他社に送信するよう要求する権利（「データ・ポータビリティの権利」）；(v) お客様の個人情報が不正確、真実でない、不完全、古い、または不適切に処理されたものである場合、その訂正または修正を要求すること； (vi) お客様の個人情報の処理に対する同意を撤回すること；（注：(vii)お客様の個人情報の消去、匿名化、またはブロッキングを要求すること；(viii)お客様の個人情報が共有された第三者について通知を受けること；(ix)データ主体の権利に影響を及ぼす可能性がある場合、自動処理にのみ基づいて行われた決定の見直しを要求すること；(x) 「ターゲット広告」（「ターゲット広告」は適用されるプライバシー法により定義される）のためにお客様の個人情報を処理する場合、お客様の個人情報を「販売」（「販売」は適用されるプライバシー法により定義される）する場合、またはお客様に関する特定の「法的または類似の重大な影響をもたらす決定」（かかる用語は適用されるプライバシー法により定義される）を推進するために「プロファイリング」に関与する場合（該当する場合）など、特定の処理活動からのオプトアウトを要求すること；および (xi) お客様の「機微に触れる個人情報」の使用および開示を制限すること。

このような権利の行使をご希望される場合は、以下のリンクをクリックし、関連情報を記入してご連絡ください。

プライバシー権ツール

当社は、適用法に従ってそのような要求を処理します。当社は、個人情報を非識別または集約することにより、個人情報を削除することを選択する場合があります。

お客様のプライバシーを保護するため、当社は、適用されるプライバシー法に基づいて提出された要求に対応する前に、お客様の身元を合理的に確認するための措置を講じます。このような手順には、お客様が個人情報を収集した人物または権限のある代表者であることを合理的に確認できる十分な情報の提供を求めることが含まれる場合があります。当社の確認プロセスの例としては、当社がお客様と関連付けた電子メールアドレスの確認を求めることが含まれる場合があります。

お客様、または特定の法域でお客様の代理として行動する法的権限を与えられた者のみが、お客様の個人情報に関して上記の権利を行使するよう要求することができます。お客様の個人情報が、お客様のプライバシー権の行使において、権限を与えられた代理人がお客様に代わって行動することを認める法律の対象であり、お客様が権限のある代理人を指定することを希望される場合は、当社のプライバシー権ツールを使用して、または以下の 「お問い合わせ」に記載されている情報を使用して、詳細な手順について当社にご連絡ください。

一部の法律では、当社がお客様の要求の処理を拒否した場合、お客様は当社の決定に異議を申し立てることができます。適用法により不服申立ての権利が認められており、お客様の要求に関する当社の決定に異議を申し立てたい場合は、その旨を当社に通知し、異議申し立てを裏付ける情報を当社に提供することにより、異議申し立てを行うことができます。

Narvarは、マーチャントサービスを通じて処理される個人情報について個人から受領した要求に応じることができないことに留意してください。マーチャントサービスを通じて処理される個人情報に関するご要望は、当該マーチャントにお問い合わせください。

個人情報の保持

当社は、お客様が当社のサービスを使用する限り、または収集された目的の達成、当社のサービスの提供、紛争の解決、法的防御の確立、監査の実施、正当な事業目的の追求、当社の契約の執行、および適用法の遵守に必要な限り、本プライバシーポリシーに記載されているとおりに受け取った個人情報を保存します。

個人情報の適切な保持期間を決定するために、適用される法的要件、個人情報の量、性質、機密性、特定のリスク要因、お客様の個人情報を処理する目的、および このような目的を他の手段で達成できるかどうかを検討する場合があります。

例えば、採用されなかった求職者の個人情報は、将来、同様の職種に就くことを検討する目的で保持することがあります。また、（求職など）申請者の個人情報を保持して、正確性、一貫性、傾向、不正防止、洞察、およびその他の目的でこの個人情報を処理、比較、および分析する場合があります。

NARVAR CORPORATE – カリフォルニア州居住者への補足通知

カリフォルニア州居住者向けのこの補足通知は、当社のプライバシーポリシーを補足するものであり、2018年カリフォルニア州消費者プライバシー法（随時改正）(以下「CCPA」)の対象となる個人情報の処理にのみ適用されます。消費者サービスまたは不正防止サービスには適用されません。消費者サービスプライバシーポリシーの付属書には、消費者サービスに適用されるカリフォルニア州居住者向けの別途の補足通知が含まれています。同様に、不正防止サービスのプライバシーポリシーの付属書には、不正防止サービスに適用されるカリフォルニア州居住者向けの別途の補足通知が含まれています。

CCPAは、カリフォルニア州居住者に対し、Narvarが事業者としてどのようなカテゴリーの個人情報を収集したか、Narvarがその個人情報を事業目的（例えば、サービスプロバイダなど）のために開示したかどうか、Narvarがその個人情報を「販売」したかどうか、Narvarがその個人情報を「クロスコンテキスト行動広告」のために過去12ヶ月間に「共有」したかどうかを知る権利を提供します。カリフォルニア州居住者の方は、以下の情報をご覧ください：

当社が個人情報を収集する情報源のカテゴリー、および個人情報を使用および開示する当社の業務上および商業目的は、それぞれ上記の「Narvar Corporate - 当社が収集する個人情報」、「Narvar Corporate - お客様の個人情報の使用方法」、および「Narvar Corporate - お客様の個人情報の第三者への開示」に記載されています。当社は、「個人情報の保有について」に定める期間に従って、「個人情報を保持」します。

当社は、Narvarの製品及びサービスに関する「クロスコンテクスト行動ターゲティング広告」を提供するために、お客様の個人情報を「販売」および「共有」します。

カリフォルニア州居住者に対する追加のプライバシー権

CCPAに基づく クロスコンテクスト行動ターゲティング広告の個人情報の「販売」 または「共有」のオプトアウト。 カリフォルニア州居住者は、個人情報の「販売」 および「クロスコンテキスト行動ターゲティング広告」の「共有」を オプトアウト する権利を有しますカリフォルニア州居住者は、次のリンクをクリックし、そのページの指示に従うことで、これらの権利を行使することができます：プライバシー設定

16歳未満の個人に関する開示。Narvarは、16歳未満の未成年者の個人情報の「販売」に ついて実際に把握していません。Narvarは、16歳未満の未成年者の個人情報を「クロスコンテキスト行動ターゲティング広告」のために「共有」することについて、実際の知識を有していません。

オプトアウトの嗜好シグナルに関する開示。カリフォルニア州州居住者は、https://corp.narvarcom/ 上で実施される 「クロスコンテキスト行動ターゲティング広告」のための個人情報の「販売」および「共有」をオプトアウトすることができます。これはグローバルプライバシーコントロール（GPC）として知られる（そのようなシグナルをサポートするブラウザまたはブラウザ拡張機能上）オプトアウト設定シグナルをブロードキャストします。GPC ブラウザ信号をサポートするブラウザをダウンロードして使用するには、グローバル プライバシー コントロールの Webサイトにアクセスしてください。GPC シグナルを使用する場合は、https://corp.narvar.com/ にアクセスするために使用するサポートされているブラウザまたはブラウザ拡張機能ごとに GPC シグナルをオンにする必要があります。

機微に触れる個人情報に関する開示。Narvarは、機微に触れる個人情報を以下の目的にのみ使用し、開示します：

• ● サービスの実行、またはそれらの商品またはサービスを要求する平均的な消費者が合理的に期待する商品の提供。
• ● 保存または送信される個人情報の可用性、信頼性、完全性、および機密性を損なうセキュリティインシデントの防止、検出、および調査。
• ● Narvarに向けられた悪意ある、欺瞞的、不正的、または違法な行為への抵抗、またそれぞれの行為の責任者の起訴。
• ● 自然人の身体的安全の確保。
• ● Narvarが所有、製造、製造又は管理する製品、サービス又はデバイスの品質又は安全性の検証又は維持、およびNarvarが所有、製造し、又はNarvarのために製造し、又は管理するサービス又はデバイスの改善、アップグレード又は強化。
• ● 個人の特徴を推測しない目的

差別の禁止。カリフォルニア州居住者は、CCPAによって付与された権利の行使に対して、当社から差別的取扱いを受けない権利を有します。

処理の法的根拠

EU又は英国の一般データ保護規則の目的上、, Narvarによるお客様の個人情報の処理は、以下の法的根拠により裏付けられる場合があります：

監督機関

お客様の個人情報が欧州経済地域、英国、スイス、またはブラジルの適用されるデータ保護法の対象となる場合、当社によるお客様の個人情報の処理が適用法に違反していると思われる場合、お客様は所管監督当局に苦情を申し立てる権利があります。

• ● EEAデータ保護機関（DPA）
• ● スイス連邦データ保護情報コミッショナー（FDPIC）
• ● 英国情報コミッショナーオフィス（ICO）
• ● データ保護国家機関 （ANPD）
  

第三者のウェブサイト／アプリケーション

本サービスには、他の ウェブサイト／アプリケーションへのリンクが含まれている場合があり、他のウェブサイト／アプリケーションは、当社のサービスを参照またはリンクしている場合があります。これらの第三者サービスは、当社が管理するものではありません。ユーザには、操作する各Webサイトおよびアプリケーションのプライバシーポリシーを読むことをお勧めします。当社は、そのような他のウェブサイトまたはアプリケーションのプライバシー慣行またはコンテンツを推奨、スクリーニング、または承認しておらず、責任を負いません。第三者のウェブサイトまたはアプリケーションへの個人情報の提供は、お客様ご自身の責任です。

未成年者の情報

本サービスは、16歳未満(または米国外の現地法で義務付けられているその他の年齢)の子供を対象としておらず、故意に子供から個人情報を収集することはありません。お客様が親または保護者であり、お客様の子供がお客様の同意なしに個人情報を当社に提供したと思われる場合は、以下に記載されている方法で当社に連絡することができます。お子様が適用法に違反して個人情報を当社に提供したことが判明した場合、当社は、当社が収集した個人情報を、当社が保持する法律上の義務を負わない限り削除し、該当する場合はお子様のアカウントを終了します。

プライバシーポリシーの変更

当社は、独自の裁量により、本プライバシーポリシーを随時改訂する場合があります。本プライバシーポリシーに重大な変更がある場合、当社は、適用法で義務付けられているとおりにお客様に通知します。お客様は、新しいプライバシーポリシーの発効後も本サービスの利用を継続する場合、更新されたプライバシーポリシーに同意したものとみなされることを理解し、同意します。

お問い合わせ

当社のプライバシー慣行または本プライバシーポリシーについてご質問がある場合、または本プライバシーポリシーに詳述されている権利を行使する場合は、以下までご連絡ください：

Narvar, Inc.
法務部
3 East Third Avenue, Suite 211
San Mateo, CA 94401
米国

消費者サービスプライバシーポリシー付属書

範囲

この消費者サービスプライバシーポリシー付属書は、当社の一般的なプライバシーポリシーを補足するものであり、消費者サービスに関連して収集する個人情報の処理にのみ適用されます。

例えば、お客様は、 マーチャントのウェブサイトにおいてNarvarの消費者サービスにオプトインし、配送希望に関する情報を提供し、マーチャントからのすべての出荷に関するSMS若しくは電子メール通信にオプトインし、又はお客様の返品希望を保存若しくは使用する際に、Narvarプロフィールを作成することができます。

さらに、お客様がNarvarプロフィールを作成する際、当社は、マーチャントが収集したお客様に関する個人情報を収集し、これをお客様のNarvarプロフィールに追加することがあります。

消費者サービス - 当社が収集する個人情報

消費者サービスに関連して、Narvarは、お客様に関する以下の個人情報を収集することがあります：

消費者サービス - お客様の個人情報の使用方法

当社は、以下に説明するように、消費者サービスの提供、 管理目的、マーケティングの提供など、さま ざまなビジネス目的で個人情報を使用します。

消費者サービスを提供します。当社は、お客様との契約を履行し、以下のような消費者サービスを提供するために個人情報を使用します：

• ● 取引の完了；
• ● 配送と返品の希望と情報を事前に記入すること；
• ● マーチャントからの出荷に関する要求された最新情報の提供；
• ● 指定した住所の近くにある他の降車場所の推奨事項をお客様に提供すること；
• ● 消費者サービスの特定のエリア、機能、および特徴へのアクセスを提供すること；
• ● サポート要請への対応；
• ● お客様との通信；および
• ● イベントへの登録の許可。

管理上の目的。当社は、個人情報を以下のようなさまざまな管理目的で使用します：

• ● ダイレクトマーケティング、研究開発（市場調査を含む）、ネットワークおよび情報セキュリティ、不正防止などの正当な利益を追求するため；
• ● セキュリティインシデントを検出し、悪意のある、欺瞞的、不正的、または違法行為から保護し、その活動の責任者を起訴します；
• ● 分析の実施；
• ● 消費者サービスへの関心と関与の測定；
• ● 消費者サービスの改善、アップグレード、または強化；
• ● 新製品及び新サービスの開発；
• ● 匿名化または集計された情報の作成。匿名化された情報を作成または受信した場合、適用法で許可されている場合、または適用法を遵守する必要がある場合を除き、そのような情報の再識別を試みることはありません；
• ● 社内の品質管理と安全性の確保；
• ● 本消費者サービスプライバシーポリシー付属書に基づくお客様の権利行使の要請など、個人の認証および本人確認；
• ● 消費者サービスに関するエラーを特定して修復するためのデバッグ；
• ● 相互作用、取引、およびその他のコンプライアンス活動に関連する監査；
• ● 消費者サービスを提供するために必要な場合、または適用法で許可されている場合に、第三者と個人情報を共有すること；
• ● 当社の契約とポリシーの実施；および
• ● 会社の法律上の義務を遵守するために必要な活動の実施。
• ‍

マーケティング。当社は、個人情報を使用して、マーケティングやその他のコンテンツをカスタマイズして提供する場合があります。当社は、適用法で認められている範囲で、これらの資料をお客様に提供することがあります。

お客様の同意がある場合。当社は、お客様が個人情報を提供される場合、またはお客様の同意を得て、お客様に明確に開示されたその他の目的のために個人情報を使用することがあります。

自動化された意思決定。当社は、プロファイリングを含む自動化された意思決定に関与する場合があります。

当社の自動化された意思決定についてご質問がある場合は、上記の「お問い合わせ」に記載されている方法でお問い合わせください。

その他の目的。当社はまた、お客様からの要求に応じて、または適用法で許可されているその他の目的で個人情報を使用します。

消費者サービス – お客様の個人情報の第三者への開示

当社は、以下に記載および一般的なプライバシーポリシーに記載されているように、お客様の個人情報を他の第三者、サービスプロバイダに販売する場合、当社または他者を保護するため、または合併、売却、資産譲渡などの企業取引の場合、お客様が共有またはやり取りするマーチャントを含むさまざまな事業目的で、個人情報を第三者に開示します。

消費者サービス– カリフォルニア州居住者への補足通知

カリフォルニア州居住者向けのこの補足通知は、消費者サービスプライバシーポリシー付属書を補足するものであり、2018年カリフォルニア州消費者プライバシー法（随時改正）(以下「CCPA」)の対象となる個人情報の処理にのみ適用されます。

CCPAは、カリフォルニア州居住者に対し、Narvarが収集した個人情報のカテゴリー、Narvarが当該個人情報を事業目的（例えば、サービスプロバイダー）に開示したかどうか、Narvarが当該個人情報を「販売」したかどうか、およびNarvarが過去12か月間に「クロスコンテキスト行動ターゲティング広告」のために当該個人情報を「共有」したかどうかを知る権利を付与しています。カリフォルニア州居住者の方は、以下の情報をご覧ください：

当社が個人情報を収集する情報源のカテゴリー、および個人情報を使用および開示する当社の業務および商業目的は、それぞれ上記の「消費者サービス - 当社が収集する個人情報」、「消費者サービス - お客様の個人情報の使用方法」、および「消費者サービス - お客様の個人情報の第三者への開示」に記載されています。当社は、「個人情報の保有について」に定める期間に従って、「個人情報を保持」します。

当社は、当社の事業を運営し、マーチャントや事業を支援するために、また適用法で許可されている場合に、お客様の個人情報を「販売」および「共有」する場合があります。

カリフォルニア州居住者に対する追加のプライバシー権‍

CCPAに基づく個人情報の「販売」に関する開示。発効日から過去12か月間において、Narvarは、（CCPAの定義による）いかなる個人情報も「販売」しておらず、また、Narvarは、16歳未満の未成年者の個人情報の「販売」について実際に把握していません。

CCPAに基づくクロスコンテクスト行動広告に関する開示。発効日から過去12か月間において、Narvarは、「クロスコンテクスト行動ターゲティング広告」（CCPAで定義される用語）のために個人情報を「共有」しておらず、また、「クロスコンテクスト行動ターゲティング広告」のための16歳未満の未成年者の個人情報の「共有」について実際に把握していません。

CCPAに基づく「クロスコンテクスト行動ターゲティング広告」の個人情報の「販売」および/または「共有」のオプトアウト。カリフォルニア州居住者は、個人情報の「販売」 および「クロスコンテキスト行動ターゲティング広告」の「共有」を オプトアウト する権利を有しますカリフォルニア州居住者は、次のリンクをクリックし、そのページの指示に従うことで、これらの権利を行使することができます：プライバシー設定

CCPAに基づく機微に触れる個人情報の「販売」に関する開示。Narvarは、消費者サービス・プライバシーポリシー付属書及び一般プライバシーポリシーの該当箇所に従って、機微に触れる個人情報を使用及び開示することができます。

CCPAに基づく機微に触れる個人情報の使用および開示を制限する権利。カリフォルニア州居住者は、消費者サービスに関連してNarvarが実行する「機微に触れる個人情報」の特定の使用及び開示を制限する権利を有します。カリフォルニア州居住者は、次のリンクをクリックし、そのページの指示に従うことで、これらの権利を行使することができます：プライバシー設定

差別の禁止。カリフォルニア州居住者は、CCPAによって付与された権利の行使に対して、当社から差別的取扱いを受けない権利を有します。

不正防止サービスプライバシーポリシー付属書

範囲

この不正防止サービスプライバシーポリシー付属書は、当社の一般的なプライバシーポリシーを補足するものであり、不正防止サービスに関連して収集する個人情報の処理にのみ適用されます。

不正防止サービスは、マーチャント及びその他の第三者が不正及び不正使用を検知し、防止することを支援するために、Narvarにより提供されます。

不正防止サービス - 当社が収集する個人情報

不正防止サービスに関連して、Narvarは、お客様に関する以下の個人情報を収集することがあります：

不正防止サービス - お客様の個人情報の使用方法

当社は、以下に説明するように、不正防止サービスの提供や管理目的などさまざまな事業目的で個人情報を使用します。

不正防止サービスを提供します。当社は、契約を履行し、マーチャントやその他の第三者に不正防止サービスを提供するために個人情報を使用します。

管理上の目的。当社は、個人情報を以下のようなさまざまな管理目的で使用します：

• ● 研究開発、ネットワークおよび情報セキュリティ、不正防止などの正当な利益を追求するため；
• ● セキュリティインシデントを検出し、悪意のある、欺瞞的、不正的、または違法行為から保護し、その活動の責任者を起訴します；
• ● 分析の実施；
• ● 不正防止サービスの改善、アップグレード、または強化；
• ● 新製品及び新サービスの開発；
• ● 匿名化または集計された情報の作成。匿名化された情報を作成または受信した場合、適用法で許可されている場合、または適用法を遵守する必要がある場合を除き、そのような情報の再識別を試みることはありません；
• ● 社内の品質管理と安全性の確保；
• ● 本不正防止サービスプライバシーポリシー付属書に基づくお客様の権利行使の要請など、個人の認証および本人確認；
• ● 不正防止サービスに関するエラーを特定して修復するためのデバッグ；
• ● 相互作用、取引、およびその他のコンプライアンス活動に関連する監査；
• ● 不正防止サービスを提供するために必要な場合、または適用法で許可されている場合に、第三者と個人情報を共有すること；
• ● 当社の契約とポリシーの実施；および
• ● 会社の法律上の義務を遵守するために必要な活動の実施。

お客様の同意がある場合。当社は、お客様が個人情報を提供される場合、またはお客様の同意を得て、お客様に明確に開示されたその他の目的のために個人情報を使用することがあります。

自動化された意思決定。当社は、プロファイリングを含む自動化された意思決定に関与する場合があります。Narvarは、不正及び濫用を検知し、防止するために個人情報を分析します。Narvarは、お客様に関連情報を提供します。Narvarの顧客は、Narvarから提供された情報を、不正及び濫用防止プログラムに関連して、また、適用法により認められる場合により、利用することができます。また、Narvarは、上記に別段の定めがある場合、個人情報を使用する場合があります。

当社の自動化された意思決定についてご質問がある場合には、上記の「お問い合わせ」に記載されている方法でお問い合わせください。

コロラド州プライバシー法の開示。当社の自動化された意思決定が、(1)消費者に関する法的または同様の重大な影響をもたらす決定を促進するためのプロファイリングであり、(2)コロラド州プライバシー法の対象となる限り、以下の情報もこの処理に適用されます：

• o プロファイリングの対象となる決定事項は？Narvarは、不正及び濫用を検知し、防止するために個人情報を分析します。Narvarは、お客様に関連情報を提供します。Narvarの顧客は、Narvarから提供された情報を、不正及び濫用防止プログラムに関連して、また、適用法により認められる場合により、利用することができます。また、Narvarは、上記に別段の定めがある場合、個人情報を使用する場合があります。
• ‍
• o 法的またはその他の同様の重要な効果をもたらす決定を促進するためのプロファイリングの一環として処理される個人情報のカテゴリは何ですか？Narvarは、法的またはその他の同様に重大な影響をもたらす決定を促進するために、プロファイリングに関連してお客様について処理する個人情報を使用する場合があります。これには、お客様がNarvarの顧客とのやり取りに使用しているデバイスに関する情報、注文の詳細、および配送先住所などがあります。
• ‍
• o プロファイリングプロセスで使用されるロジックの説明：Narvar が使用するロジックは、不正や悪用を検出して防止することを目的としています。例えば、Narvarは、配送先住所が以前に不正な注文に関連付けられていたかどうかを評価することができます。
• ‍
• o 意思決定プロセスでプロファイリングがどのように使用されるかの説明：Narvarは、不正及び濫用を検知し、防止するために個人情報を分析します。Narvarは、お客様に関連情報を提供します。Narvarの顧客は、Narvarから提供された情報を、不正及び濫用防止プログラムに関連して、また、適用法により認められる場合により、利用することができます。また、Narvarは、上記に別段の定めがある場合、個人情報を使用する場合があります。
• ‍
• o プロファイリングに基づく決定の利点と潜在的な結果：プロファイリングに基づく決定の利益及び潜在的な結果は、Narvarから提供された情報を使用するNarvarの顧客によって管理されます。Narvarの主な目的は、企業が詐欺や不正使用を検出して防止できるようにすることです。
• ‍
• o 法的またはその他の同様の重要な効果をもたらす決定を促進するために、Narvarのプロファイリングをオプトアウトするにはどうすればよいですか？一般プライバシーポリシーの「お客様のプライバシー権」というタイトルのセクションの指示に従ってください。

その他の目的。当社はまた、お客様からの要求に応じて、または適用法で許可されているその他の目的で個人情報を使用します。

‍

不正防止サービス – お客様の個人情報の第三者への開示

当社は、以下に記載および一般的なプライバシーポリシーに記載されているように、お客様の個人情報を他の第三者、サービスプロバイダに販売する場合、当社または他者を保護するため、または合併、売却、資産譲渡などの企業取引の場合、お客様が共有またはやり取りするマーチャントを含むさまざまな事業目的で、個人情報を他の第三者に開示します。

不正防止サービス– カリフォルニア州居住者への補足通知

カリフォルニア州居住者向けのこの補足通知は、不正防止サービスプライバシーポリシー付属書を補足するものであり、2018年カリフォルニア州消費者プライバシー法（随時改正）(以下「CCPA」)の対象となる個人情報の処理にのみ適用されます。

CCPAは、カリフォルニア州居住者に対し、Narvarが収集した個人情報のカテゴリー、Narvarが当該個人情報を事業目的（例えば、サービスプロバイダー）に開示したかどうか、Narvarが当該個人情報を「販売」したかどうか、およびNarvarが過去12か月間に「クロスコンテキスト行動ターゲティング広告」のために当該個人情報を「共有」したかどうかを知る権利を付与しています。カリフォルニア州居住者の方は、以下の情報をご覧ください：

当社が個人情報を収集する情報源のカテゴリー、および個人情報を使用および開示する当社の業務および商業目的は、それぞれ上記の「不正防止サービス - 当社が収集する個人情報」、「不正防止サービス - お客様の個人情報の使用方法」、および「不正防止サービス - お客様の個人情報の第三者への開示」に記載されています。当社は、「個人情報の保有について」に定める期間に従って、「個人情報を保持」します。

当社は、当社の事業を運営し、マーチャントや事業を支援するために、また適用法で許可されている場合に、不正防止サービスを提供するために、お客様の個人情報を「販売」および「共有」する場合があります。

カリフォルニア州居住者に対する追加のプライバシー権‍

CCPAに基づく個人情報の「販売」に関する開示。発効日から過去12か月間において、Narvarは、（CCPAの定義による）いかなる個人情報も「販売」しておらず、また、Narvarは、16歳未満の未成年者の個人情報の「販売」について実際に把握していません。

CCPAに基づくクロスコンテクスト行動広告に関する開示。発効日から過去12か月間において、Narvarは、「クロスコンテクスト行動ターゲティング広告」（CCPAで定義される用語）のために個人情報を「共有」しておらず、また、「クロスコンテクスト行動ターゲティング広告」のための16歳未満の未成年者の個人情報の「共有」について実際に把握していません。

CCPAに基づく「クロスコンテクスト行動ターゲティング広告」の個人情報の「販売」および/または「共有」のオプトアウト。カリフォルニア州居住者は、個人情報の「販売」 および「クロスコンテキスト行動ターゲティング広告」の「共有」を オプトアウト する権利を有しますカリフォルニア州居住者は、次のリンクをクリックし、そのページの指示に従うことで、これらの権利を行使することができます：プライバシー設定

CCPAに基づく機微に触れる個人情報の「販売」に関する開示。Narvarは、不正防止サービスプライバシーポリシー付属書及び一般プライバシーポリシーの該当箇所に従って、機微に触れる個人情報を使用及び開示することができます。

CCPAに基づく機微に触れる個人情報の使用および開示を制限する権利。カリフォルニア州居住者は、不正防止サービスに関連してNarvarが実行する「機微に触れる個人情報」の特定の使用及び開示を制限する権利を有します。カリフォルニア州居住者は、次のリンクをクリックし、そのページの指示に従うことで、これらの権利を行使することができます：プライバシー設定。

差別の禁止。カリフォルニア州居住者は、CCPAによって付与された権利の行使に対して、当社から差別的取扱いを受けない権利を有します。