プライバシーポリシー

本プライバシーポリシーは、ClickFortify Inc（以下「ClickFortify」または「当社」）が所有し運営する ClickFortify のウェブサイト（clickfortify.com）および ClickFortify のプラットフォーム（app.clickfortify.com）に適用されます。本ポリシーは、お客様が当社に提供する個人情報を当社がどのように収集、利用、保護するかを説明するものです。また、当社によるお客様のデータの利用に関してお客様が選択できる事項と、お客様が自身の情報にアクセスし、または情報を更新する方法についても説明します。

お客様が ClickFortify のサービスに登録した場合、当社はお客様のプライバシーを優先し、権限のあるユーザーのみがお客様のデータにアクセスできるよう、合理的なセキュリティ対策を講じています。当社はお客様のプライバシーを尊重し、お客様が当社のウェブサイトとプラットフォームを通じて共有する情報を当社がどのように取り扱うかをご理解いただきたいと考えています。当社が収集するデータは、お客様が依頼したサービスを提供する目的にのみ利用されます。

お客様がメールアドレスを使用して ClickFortify に登録する場合、当社はお客様の氏名、会社名または組織名、電話番号、メールアドレスを収集します。お客様が有料サービスに申し込む場合、ClickFortify はクレジットカード情報を収集し、支払い取引には第三者の決済処理業者を利用します。この決済処理業者は、ClickFortify に代わってお客様の支払いを処理する目的にのみ、お客様の請求情報を利用することが認められています。

お客様は、他者の氏名やメールアドレスなど、他者に関する個人情報を提供することもあります。これらの情報は、お客様の特定の依頼を履行するためにのみ利用されます。

お客様の個人情報に変更があった場合、または当社のサービスの利用を中止する場合は、当社にご連絡いただくことで、アカウント情報を更新または削除できます。当社は、個人情報へのアクセスの請求に 30 日以内に対応します。ClickFortify は、お客様の明示的な同意なく、お客様の個人情報をマーケティング目的で利用しません。収集した情報は、主に当社のサービスの提供と改善、請求の管理、ユーザーの認証、およびお客様のプラットフォームの利用に関する連絡のために利用されます。当社はニュースレターをお送りすることがあります。これらのメールは、メールに記載された手順に従って、いつでも配信を停止できます。

ClickFortify は、お客様のアカウントが有効である間、またはサービスの提供に必要な期間、お客様の情報を保持します。また、クライアントに代わって処理する個人データを、クライアントのニーズに対応するために必要な期間保持します。当社は、法的義務の遵守、紛争の解決、および当社の契約の執行のために、お客様のデータを保持し利用します。

ClickFortify は、プラットフォームの運用と保守に必要なインフラストラクチャとサービスを提供する第三者のベンダーおよびホスティングパートナーと、お客様の個人情報を共有することがあります。これには、お客様の現在の所在地以外にあるサーバーへのデータの移転が含まれる場合があります。これらの第三者は、当社にこれらのサービスを提供するために必要な範囲でのみ、お客様の個人情報を利用することが認められています。ClickFortify は、ソフトウェア、コード、データベース、および ClickFortify アプリケーションに関するすべての権利を所有しますが、お客様は自身の個人データに関するすべての権利を保持します。

ClickFortify および当社のパートナー（分析プロバイダーやカスタマーサポートサービスなど）は、傾向の分析、サイトの管理、クライアントサイトにわたるユーザーの行動の追跡、および当社のユーザー層に関する属性データの収集のために、Cookie、タグ、スクリプトを使用します。これらの技術により、当社はユーザーの行動とサイトの利用状況について、個別のレポートと集計されたレポートの両方を受け取ることができます。

Cookie は、ユーザーの設定や環境設定を記憶するために使用されることがあります。お客様は、ブラウザの設定を通じて Cookie を管理できます。ただし、Cookie を無効にすると、当社のサイトの一部の機能や領域を利用できなくなる場合があります。

ClickFortify は、コンテンツの情報とユーザーの設定を保存するために、HTML5 を含むローカルストレージ（LS）を使用します。当社のサイトで機能を提供し、またはお客様の閲覧行動に基づいて広告を表示する第三者のパートナーも、データを収集し保存するために HTML5 などの LS を使用します。ほとんどのブラウザには、HTML5 のローカルストレージを管理または削除するための設定があります。

本ポリシーに記載されている場合を除き、ClickFortify は、いかなる個人情報も第三者に販売、賃貸、共有、または貸与しません。当社は、召喚状、裁判所命令、法的手続き、または国家安全保障もしくは法執行に関する要請に応じるため、および当社の法的権利を保護もしくは行使し、または法的請求に対して防御するために、お客様の情報を開示することがあります。

また、違法な行為、不正の疑い、身体の安全に対する脅威、当社の利用規約への違反を調査、防止、もしくはそれに対応するために必要な場合、またはその他法律で求められる場合にも、情報を共有することがあります。ClickFortify は、当社の顧客、トラフィックのパターン、サイトの利用状況に関する集計された非個人データを、信頼できる第三者のベンダーに提供することもあります。そのデータに個人情報は含まれません。

本サービスおよび本サイトは 18 歳未満の子どもによる利用を想定しておらず、ClickFortify はこの年齢に満たない方から故意に個人情報を収集することはありません。

お客様の個人情報および当社のクライアントの情報を保護することは、ClickFortify にとって優先事項です。当社は、お客様の情報の紛失、誤用、不正アクセス、および開示を防ぐために、合理的なセキュリティ対策を講じています。当社のサービスへのすべての接続は HTTPS で暗号化されており、カード情報は Stripe の安全なフォームに入力され、当社のサーバーに届くことはありません。

ただし、インターネットの性質上、オンラインでの送信または保存の方法で完全に安全なものはありません。したがって、当社はお客様のデータの保護に努めますが、絶対的な安全を保証することはできません。当社のウェブサイトのセキュリティに関するご質問は、以下に記載の連絡先までお問い合わせください。

ClickFortify は、本プライバシーポリシーを随時更新することがあります。最新版は https://www.clickfortify.com/privacy-policy でご覧いただけます。本サイトまたは本サービスの利用を継続することにより、お客様は本ポリシーの更新後の条件に同意したものとみなされます。変更に同意しない場合、お客様の唯一の救済手段は、本サイトおよび本サービスの利用を停止することです。

ClickFortify は、Google Workspace API を通じて取得したユーザーデータを、依頼されたサービスの提供と改善のためにのみ厳格に利用することを確認します。このデータは、汎用的な人工知能（AI）または機械学習（ML）モデルの開発、改善、またはトレーニングのために保持、処理、または利用されることはありません。当社によるこれらの API の利用は Google Workspace API のポリシーに準拠しており、データはセキュリティとプライバシーを確保するために細心の注意を払って取り扱われます。

本サービスにアクセスし利用することにより、お客様は ClickFortify の利用規約に拘束されることに同意したものとみなされます。利用規約は https://www.clickfortify.com/term-of-service でご覧いただけます。

本プライバシーポリシーまたは ClickFortify のセキュリティの取り組みについてご質問がある場合は、https://www.clickfortify.com/contact-us からお問い合わせください。

ClickFortify は GDPR への準拠に取り組んでおり、すべての個人データの処理活動がプライバシーとデータ保護の最高水準を満たすようにしています。当社は、顧客にとっての処理者として行動し、顧客が GDPR 上の義務を遵守できるようにするツールとサービスを提供しています。

当社のプラットフォームは、データの暗号化やアクセス制御などの機能を提供し、データ保護・バイ・デザインおよびデータ保護・バイ・デフォルトを支援するよう設計されています。当社は、GDPR およびその他の関連するデータ保護規制への継続的な準拠を確保するため、データ処理の慣行を定期的に見直しています。

GDPR への準拠に向けた当社の取り組みの詳細については、GDPR 準拠に関する声明をご参照ください。

ClickFortify はカリフォルニア州消費者プライバシー法（CCPA）を遵守し、カリフォルニア州の消費者に対して、その個人情報に関する特定の権利を提供しています。当社は、知る権利、削除する権利、および個人情報の販売をオプトアウトする権利を含む、これらの権利の行使を支援しています。

当社のプライバシーの取り組みは透明であり、当社は個人情報を販売しません。当社は、データ処理のための安全で準拠したプラットフォームを提供することにより、顧客が CCPA 上の義務を果たせるよう支援することに尽力しています。

メールアドレスと電話番号の識別子は、広告プラットフォームと共有する前にハッシュ化（SHA-256）され、デバイスの識別子はハッシュ化された形式で保存されます。不正クリックを検出するため、当社は、顧客の広告をクリックした訪問者の IP アドレス、ユーザーエージェント、およびネットワーク情報を処理します。当社は、DDoS 攻撃の緩和を含む Cloudflare のネットワーク保護を、制限されたネットワークアクセス、および可用性とエラーの監視とあわせて使用しています。詳細については、当社のデータセキュリティポリシーをご覧ください。

ClickFortify は、データへのアクセス、訂正、削除など、データ主体からの請求への顧客の対応を支援します。当社は、そのような請求に迅速に対応するための透明な手続きを確保しています。

ClickFortify は、国際的なデータの移転について、標準契約条項（SCC）の使用を含む GDPR に準拠した仕組みを遵守しています。当社の準拠状況の詳細については、当社のデータセキュリティポリシーをご覧ください。

当社は、準拠に関する照会や監査に対応するため、関係するデータ保護当局と協力します。顧客は、データ保護影響評価（DPIA）に関する追加の支援を依頼できます。

当社は、お客様のアカウントが有効である間、個人データを保持し、お客様から依頼があった場合にはこれを削除します（第 18 項を参照）。ただし、法的要件により保持が義務付けられる場合を除きます。当社は、暗号化されたバックアップを Google Cloud に保管しています。毎日のスナップショットは 14 日間、毎日のエクスポートは 30 日間保管され、権限のある管理者のみがアクセスできます。

アカウントの削除は、app@clickfortify.com にメールを送ることで依頼できます。当社は、お客様のアカウントとワークスペースのデータを本番システムから削除し、該当する場合はサービスプロバイダーにも削除を依頼します。5 営業日以内に確認のご連絡をし、30 日以内にデータを削除します。バックアップのコピーは、さらに 30 日以内に上書きされます。請求記録は、法律で求められるとおり保持します。

Meta の広告アカウント

Meta の広告アカウントを接続した場合、当社は、お客様の広告アカウントとキャンペーンのデータ、暗号化されたアクセストークン、およびコンバージョンイベントを利用します。当社のコンバージョンログには、イベント名と広告アカウント ID が不正判定の結果とともに保存され、90 日間保持されます。コンバージョンイベントに含まれるハッシュ化されたメールアドレスと電話番号は Meta に転送され、保存されません。

Meta の接続は、［スペース設定］→［連携］→［Meta Business］→［設定］→［削除］からご自身で解除できます。これにより、保存されているトークンと広告アカウントの記録が削除されます。同期されたキャンペーンの構成は、お客様から削除の依頼があるまで残ります。

Meta のデータをすべて削除するには、app@clickfortify.com にメールでご連絡ください。その後、管理者が本番システムからデータを完全に削除します。手順の詳細は、Meta データの削除のページに記載しています。