プライバシー ポリシー

発効日: 2026年7月15日

本プライバシー ポリシーでは、Squarespace (以下「Squarespace」または「当社」) が収集する個人情報、その取り扱い方法、およびお客様が有する選択肢と権利について定めています。

当社のサイト、テンプレート、製品、アプリケーション、ツール、サービスおよび機能 (以下、総称して「サービス」) を使用するか、それらにアクセスすることにより、お客様はサービス利用規約に同意し、本プライバシー ポリシーおよび当社のCookieポリシーを読み、理解したことになります。お客様の情報を管理するSquarespaceの事業体は、お客様の所在地により異なります。以下のセクション12をご参照ください。

お客様の権利と選択肢については、以下のセクション6をご確認ください。また、本プライバシー ポリシーの最後に、次に所在するお客様向けの地域固有の補足情報も記載しています。(i) カリフォルニア州、または (ii) 適用されるデータ プライバシー法のある米国の州 (カリフォルニア州を除く)。

違いを明確にするため、本プライバシー ポリシーでは、当社のサービスとやり取りする様々な当事者を指すために、別々に定義された用語を使用しています。

• 「ユーザー」とは、当社のサイトのいずれか (www.squarespace.com、www.acuityscheduling.com、www.unfold.comまたはwww.biosites.comなど) またはモバイル アプリケーションを訪問または使用する者を指します。
• 「顧客」とは、当社にアカウントを持つ当社のユーザーの1タイプを意味します。顧客は、当社のサービスを使用して、ドメイン名の登録、Webサイト (予約ページを含む) およびその他のコンテンツの作成、その他の方法でオンライン ビジネスの管理およびマーケティングを行うことができます。
• 「エンド ユーザー」とは、当社のサービスを使用して作成され、本サービスでホストされている顧客サイトの1つへの訪問や、該当サイトでの購入、予約、またはその他の方法での使用を行う者です。

また、本プライバシー ポリシーでは、当社が処理する個人情報に関して、グローバルなデータ プライバシー法の下での役割を区別するために、別々の用語を使用しています。

• 「Squarespace管理情報」とは、Squarespaceが「データ管理者」(または適用法での同様の用語) としての役割を担い、処理の目的と手段を決定する個人情報を意味します。これには、当社のユーザーおよび顧客に関する情報が含まれます。また、当社は、エンド ユーザーが当社のサービスでホストされているサイトを訪問したときに (Cookieまたは類似の追跡テクノロジーなどを介して) 自動的に受け取るエンド ユーザーに関する個人情報 (エンド ユーザーのIPアドレスなど) を、当社独自の目的 (当社サービスのセキュリティと完全性を高めるためなど) のために処理する場合、独立したデータ管理者として機能します。
• 「顧客管理情報」とは、顧客が「データ管理者」(または適用法での同様の用語) としての役割を担う際に、処理の目的と手段を決定する個人情報です。これには、顧客が自身のサイトに表示するために当社サービスにアップロードしたコンテンツに含まれる個人情報および顧客のエンド ユーザーに関するすべての情報 (顧客サイトのWebフォームを通じてエンド ユーザーから顧客に提供される情報、およびエンド ユーザーが顧客サイトにアクセスしたときに自動的に受信する情報 (Cookieまたは類似の追跡テクノロジーを介して受信する情報を含む)) が含まれます。

以下では、Squarespace管理情報の収集および使用方法と、お客様の権利について説明します。お客様が当社の顧客サイトのエンド ユーザーである場合: (a) 当社によるお客様のサイト利用情報 (以下のセクション2に記載) の収集および使用方法については、以下をお読みください。また、(b) 顧客サイトによる、お客様に関する顧客管理情報の使用方法およびその他の処理方法の詳細については、顧客サイトのプライバシー ポリシーをお読みください。

1. 本プライバシー ポリシーの適用方法

本プライバシー ポリシーは、Squarespace管理情報の取り扱いについて説明しています。Squarespace管理情報には、顧客用アカウント情報、ユーザーによる本サービスの利用および操作に関する情報、ユーザーが当社のカスタマー サポートに提出する情報、および本サービスのセキュリティと完全性を促進するなど、当社独自の目的で使用する場合には、エンド ユーザーが当社のサービスでホストされている顧客サイトを訪問したときに自動的に収集されるエンド ユーザー情報などが含まれます。

Squarespaceのグループ会社のスタッフおよび求職者に関する個人情報の取り扱いに関しては、別途プライバシー ポリシーが適用されます。

当社は、Cookieおよび類似テクノロジーを使用しています。当社のCookieポリシーには、Cookieに関する当社の取り組みが記載されています。

本プライバシー ポリシーは、上記記載の顧客管理情報には適用されません。

• 顧客管理情報については、Squarespaceは、データ処理事業者、サービス プロバイダー、または適用法における同様の用語に該当する事業者になります。これは、当社が顧客の顧客管理情報を、その特定の顧客に代わって、その指示に従って処理することを意味します。また、当社は、以下の目的でも顧客管理情報を使用および開示します。
  • 当社のサービス利用規約およびその他の法的条件およびポリシーを実施するため。
  • 税金およびその他の政府規制、ならびに業界標準、契約、または法執行機関からの要請など、適用される法的要件を遵守するため。
  • Internet Corporation for Assigned Names and Numbers (「ICANN」)、レジストリ、ccTLD、またはレジストラーの規則、規制、およびポリシーを遵守するため。
• 当社の顧客は、顧客管理情報の収集と処理が適用法に準拠していることを確認する責任があります。Squarespaceが顧客管理情報をどのように取り扱い、保護しているのかについての契約条項をお探しの場合には、データ処理に関する補遺をご覧ください。

2. 当社が収集する情報

当社は、お客様またはお客様のデバイスに関する様々な情報を収集します。これには以下が含まれます。

• アカウント情報:
  • 顧客用アカウントの詳細: 当社サービス用アカウントを作成するために提供する情報。具体的にはメールアドレス、パスワード、氏名。
  • 金融ソリューション サービスのアカウント情報: お客様がPaymentsサービス (Squarespace Payments規約で定義)、Balanceサービス (Squarespace Balance規約で定義)、Squarespace Capitalサービス (当社の製品別規約で定義)、またはその他の金融ソリューション関連サービス (総称して「金融ソリューション サービス」) をご利用の場合、Paymentsサービスの設定および管理、ならびにそれらを支払い処理サービス (Squarespace Payments規約で定義) と統合すること、またはその他の金融ソリューション サービスの設定および管理のために提供する追加情報には、銀行口座残高および関連する詳細、名前、住所、電話番号、生年月日、政府番号 (社会保障番号、パスポート番号、運転免許証番号など)、納税者識別子 (EIN)、国籍など、お客様およびお客様のビジネスに関する情報が含まれます。
  • オプションのSMSアカウント情報: お客様は、当社から取引に関するSMSメッセージを受信するため、電話番号などの追加のアカウント情報をオプションで提供できます。お客様が受信を希望された場合にのみ、SMSメッセージをお送りします。使用例としては、情報通知やリマインダーの送信、およびお客様のアカウントにおける2要素認証 (2FA) の有効化および利用などが含まれます。当社のサービスにおける特定のアクションや特定のシナリオでは2FAが必要となる場合がありますが、オプションでのSMSアカウント情報を提供しなくても2FAを利用できる場合があります。疑義を避けるために、当社は、サードパーティーがお客様の電話番号および/またはオプトイン同意を使用してサードパーティーのマーケティング目的でお客様にSMSメッセージを送信することを許可するような方法で、オプションでのSMSアカウント情報をサードパーティーに販売、共有、またはその他の方法で開示することはありません。2FA SMSメッセージに関する詳細は、こちらをご参照ください。
• 製品イネーブルメント情報:
  • ドメイン名登録に関する連絡先情報: お客様が当社からドメイン名登録を購入される場合、ICANN、レジストリ、ccTLDまたはレジストラーが定める規則、規制、ポリシーに基づく当社の義務を遵守するため、お客様に特定の連絡先情報の提供を求める場合があります。
  • その他の製品情報: 当社は、お客様が当社サービスの一部を使用または設定できるようにするために、お客様から他の情報を収集することが必要になる場合があります。たとえば、お客様が特定のビジネス パートナーが提供するサービスを当社から購入する場合、特定の機能の使用を希望する場合、または当社のサービスの使用を特定のサードパーティー サービスと統合することを希望する場合、法人名、郵送先住所、電話番号、その他の連絡先情報など、お客様またはお客様の事業に関する情報を当社に提供するよう求められる場合があります。
• SMSマーケティング情報: 当社からのマーケティングに関するSMSメッセージの配信を希望される場合、お客様の電話番号をご提供いただく場合があります。お客様が受信を希望された場合にのみ、マーケティング目的のSMSメッセージをお送りします。マーケティング用SMSメッセージに関する詳細は、こちらをご参照ください。
• 本人確認情報: 場合によっては、本人確認のために、確認処理中にお客様が撮影したお客様本人の写真、お客様の別の写真を含む政府発行の証明書のコピー、銀行取引明細書など、追加情報の提供を求められる場合があります。本人確認情報は、特定の状況で要求されます。これには、お客様がアカウントへのアクセスを失った場合、お客様と第三者との間でアカウント、サイト、またはその他のサブスクリプション (ドメイン名登録を含む) の所有権に関して紛争が生じた場合、本人確認情報がお客様の金融ソリューション サービスのアカウント情報と一致することを確認する場合、または当社サービスにおけるお客様のアカウントについて不審または異常な活動が疑われるか検出された場合が含まれます。この追加情報の提供が必要な場合、当社のベンダーは、お客様が提供した写真と、お客様の政府発行証明書の写真を照合し、両者が同一人物であることを確認するために、お客様が提供した写真を基に顔の形状の生体認証スキャンを作成する場合があります。ただし、Squarespaceは、それらの生体認証データを作成および保存したり、その他の方法で当該データにアクセスしたりすることはありません。本人確認情報には、このような政府発行証明書に記載されている詳細も含まれます。
• アカウント履歴情報: お客様のトライアル、サブスクリプション、割引コードの使用、および関連する詳細を含む、お客様のアカウントにおける本サービスの使用に関する情報。お客様が金融ソリューション サービスを利用する場合、または当社のサービスの利用をサードパーティーの支払い処理業者やその他のサードパーティー サービスと統合する場合、これには、お客様のアカウントにおけるそのようなサービスやサードパーティーの製品の利用に関する情報も含まれます。
• 支払い情報: お客様が有料サービス (商品のサブスクリプションなど) にサインアップする場合に提供する情報。ほとんどの有料サービスの場合、これには、お客様の請求先住所、および当社の支払い処理業者から当社に提供される支払い情報の一部 (支払いカードの下4桁、発行国、有効期限など) が含まれます。
• マーケティング設定: お客様のマーケティング設定と詳細 (ダイレクト マーケティング メッセージの全部または一部をオプトアウトしたかどうかを含む)。
• 通信情報: カスタマー サポートへの問い合わせ、当社の顧客メッセージ掲示板やフォーラムへの投稿など、お客様が当社に送信またはそれ以外の方法で投稿するメールおよびその他の通信。当社サービスの公開部分での情報は、他の人に公開されていることにご注意ください。
• サイト利用情報: お客様による本サービスの利用、またはお客様がエンド ユーザーの場合は、顧客サイトへの訪問から得られる技術的な閲覧またはその他の情報。これには次が含まれます。IPアドレス、設定、当社サイトまたは当社の顧客サイトにアクセスする前に訪問したWebページ、ブラウザー、ネットワーク、またはデバイスに関する情報 (ブラウザーの種類とバージョン、オペレーティング システム、インターネット サービス プロバイダー、設定、一意のデバイスID、言語、およびその他の地域設定など)、本サービスとのやり取りに関する情報、お客様がエンド ユーザーの場合には当社の顧客サイトとのやり取りに関する情報 (例: タイムスタンプ、クリック数、スクロール数、閲覧時間、検索数、取引数、参照ページ数、読み込み時間、および発生した問題 (読み込みエラーなど))。お客様が当社のモバイル アプリケーションのいずれかを使用している場合、サイト利用情報にお客様の正確な位置情報も含まれることがあります (お客様のモバイル端末設定により、当社が当該情報を収集することが許可されている場合)。
• その他の個人の 連絡先情報: 顧客の連絡先情報に加えて、当社は、当社のベンダーやビジネス パートナーの従業員、またはユーザーや顧客を含む可能性のあるその他の個人など、他者の連絡先情報も収集する場合があります。
• 企業向け営業に関する情報: 当社は、当社のサービスの潜在的な顧客であると認識されている企業やその社員に関する情報を収集します。その情報には、氏名、メールアドレス、郵送先住所、役職、電話番号などが含まれることがあります。このような潜在顧客と当社のサービスについて話し合う場合、この情報にはそれらの話し合いの録音も含まれる場合があります。
• アンケートおよび調査情報: アンケートまたは調査に関連してお客様が当社と共有する情報。
• プロモーション情報: コンテスト、懸賞、またはその他のプロモーションに関連してお客様が当社と共有する情報。

3. お客様情報の収集方法

当社は、様々な情報源からお客様の情報を取得します。主な方法は以下の3通りです。

• お客様から直接情報の一部を提供される (アカウントの登録など)。
• お客様が当社のサービスを利用する際に、またはお客様がエンド ユーザーの場合は顧客サイトへの訪問から、その一部を自動的に記録する (Cookieなどのテクノロジー経由の情報を含む)。
• 情報の一部をサードパーティーから受け取る (Apple、Facebook、Googleなどのサードパーティーのサービスを使用してアカウントに登録する場合、販売代理店から当社の製品を購入する場合、当社の支払い処理業者またはモバイル アプリ ストアを通じて当社に支払いを行う場合、または企業向け営業の潜在的な見込み客に関する情報を受け取る場合など)。

詳しくは、以下で説明します。

a. お客様から提供される情報

お客様が当社のサービスをご利用になる際、当社は様々な方法でお客様から情報を収集します。たとえば、アカウントを作成および管理するために、顧客用アカウントの詳細をお伺いします。また、当社は、お客様が当社に提供したお客様のマーケティング設定と通信情報も保持します。また、アンケートへの回答、ユーザー調査への参加、コンテスト、懸賞、その他のプロモーションへの参加など、他の方法で情報が提供される場合もあります。

契約上または法律上の理由により、情報の提供が必要となる場合もあります。以下の例をご確認ください。

• 当社は、お客様が当社の有料サービスにサインアップする際 (サブスクリプションの購入など) に、当社がお客様から徴収する必要がある税金の有無およびその額を決定するために、郵送先住所の提供および/またはお客様の管轄区域の選択をお願いする場合があります。
• 当社は、ICANN、レジストリ、ccTLDまたはレジストラーが定める規則、規制、ポリシーに準拠するため、ドメイン名登録サブスクリプションのサインアップ時に、ドメイン名登録に関する連絡先情報をご提供いただく場合があります。
• お客様が金融ソリューション サービスをご利用になる場合、当社は、サービス利用規約に従い、金融ソリューション サービスを提供し、当社の契約上および法的な義務に従うために、金融ソリューション サービスのアカウント情報および場合によっては本人確認情報を含む追加情報を収集します。

通常、情報が必要な場合と、情報のご提供がなかった場合にどのような結果になるかをお知らせします。お客様が要求された情報を提供しなかった場合、お客様は、その情報がサービスを提供するために必要な場合、または当社が法的に収集することが義務付けられている場合、当社のサービスを利用できないことがあります。

b. お客様が当社サービスを使用することで取得される情報

お客様が当社のサービスを利用する際、当社は、お客様の本サービスでの活動と本サービスとのやり取りに関するサイト利用情報とアカウント履歴情報を収集します。お客様のデバイス設定を通じて許可が与えられている場合、当社のモバイル アプリのサイト利用情報には、お客様の正確な位置情報が含まれる場合があります。

お客様が顧客サイトのエンド ユーザーの場合、当社は、顧客サイトとのやり取りに関するサイト利用情報も取得します。

この情報の一部は、お客様が当社のサービスを使用する際、またはお客様がエンド ユーザーの場合には顧客サイトを訪問する際、Cookieおよび類似のテクノロジーを使用して自動的に収集されます。当社は、顧客が各自のサイトを通じて使用するCookieおよび類似のテクノロジーを管理できるようにします (ただし、機能、パフォーマンス、セキュリティ関連の理由など、サービスを適切に提供するために使用する必要があるものを除く)。Cookieの使用の詳細については、当社のCookieポリシーをご参照ください。この情報の一部は、同様に、お客様のブラウザーまたはデバイスから自動的に収集されます。

c. 他の情報源から取得される情報

お客様がサードパーティー サービス (Apple、Facebook、Googleなど) を使用してアカウントを登録する場合、サードパーティー サービスがお客様に代わってお客様の顧客用アカウントの詳細を当社に提供する場合があります。ただし、お客様がサードパーティー サービスへのアクセスに使用するパスワードを当社が収集または保存することはありません。当社は、サードパーティー サービスが当社に提供する情報を管理していません。お客様が利用するサードパーティー サービスのアカウントを本サービスとリンクさせる場合、当該サードパーティー サービスは、当該サービスが当社に開示する内容についてお客様に選択肢を提供する場合があります。サードパーティー サービスのプライバシー ポリシーを確認のうえ、必要に応じて当該サードパーティー サービスで直接プライバシー設定を変更して、当該サードパーティー サービスが共有する内容に問題がないかご確認ください。

お客様が当社製品の販売代理店として機能するサードパーティー サービスを通じて有料サービスにサインアップする場合、当社販売代理店であるビジネス パートナーは、当社がお客様の有料サービスのサインアップを完了し、またはお客様との取引関係を管理するために必要な情報 (顧客用アカウントの詳細など) をお客様に代わって当社に提供する場合があります。

お客様が本サービスと統合されたサードパーティー サービス (金融ソリューション サービスを含む) を利用する場合、当社は、当社の統合ビジネス パートナーを通じて、お客様による当該サードパーティー サービスの利用に関する情報を受け取ることがあります。

現在、当社が有料サービスの請求に使用している支払い処理業者は、StripeおよびPayPalです。各支払い処理業者は、各自それぞれのプライバシー ポリシー (StripeおよびPayPal) に従って、お客様の完全な支払い情報を使用して処理します。

• お客様が支払いカードを使用して当社の有料サービスにサインアップする場合、当社は、お客様の支払いカードに関する限定的な情報 (下4桁、発行国、有効期限など) を支払い処理業者から取得します。
• お客様がPayPalまたはその他のカードレスでの支払い方法を使用して有料サービスにサインアップする場合、当社は、当社の支払い処理業者からお客様の支払い方法に関する次のような情報を取得する場合があります。(i) PayPalの場合、PayPalアカウントに関連づけられたメールアドレス、および (ii) 単一ユーロ決済圏 (SEPA) の場合、銀行口座番号の下4桁、銀行口座の所在国、銀行コードと支店コード。

前項の支払い処理業者は、次の対象ではありません。

• モバイル アプリ ストアを通じてアプリ内購入として有料サービスにサインアップした場合、モバイル アプリ ストアのプライバシー ポリシーが適用されます。Googleのプライバシー ポリシーおよびAppleのプライバシー ポリシーで、それぞれがお客様の支払い情報をどのように使用し処理するかについてご覧ください。
• お客様が当社製品の正規販売代理店のサードパーティー サービスを通じて有料サービスにサインアップした場合、正規販売代理店がお客様の支払い情報をどのように使用し処理するかについては、正規販売代理店のプライバシー ポリシーをご覧ください。

4. お客様情報の使用方法

本プライバシー ポリシーに従ってお客様情報を処理する場合、次の目的で処理します。

• 顧客への本サービスの提供: アカウントの作成と管理、サイトとサイト設定の構成と更新、ドメイン名の登録または移管、当社への支払いの処理、およびお問い合わせへの対応を提供します。サービス利用規約に従って金融ソリューション サービスを利用する場合には、お客様に対する金融ソリューション サービスの設定、管理、提供、およびお客様に代わっての取引の開始も含まれます。
• お客様とのコミュニケーション: お客様の取引や本サービス関連のお知らせをメールで送信するなどにより、お客様とコミュニケーションをとります。
• アンケート、調査、コンテスト、懸賞、その他のプロモーション: アンケートや調査、コンテスト、懸賞、その他のプロモーションを実施および管理します。
• お客様の支払いの処理: 有料サービスに対するお客様の支払いを受け取ります。
• プロモーションと販売: 本サービスを宣伝販売し、Squarespaceおよび当社のビジネス パートナーの製品、サービス、オファー、プログラム、およびプロモーションに関するカスタマイズされたマーケティング用メールを送信し、それらのプロモーションの達成度を測定します。たとえば、当社は、お客様の現在のサブスクリプション プラン、またはお客様のアカウントの履歴情報に基づいてお客様が興味を持つと思われるような内容に基づいて、個別のマーケティング用メールをお客様に送信する場合があります。
• 広告: 当社のサービスおよびサードパーティーのオンライン サービスとのやり取りを把握して分析することで、お客様の興味の傾向に合わせて広告を提示できるようにします。たとえば、お客様がすでに有料サービスに登録されている場合、当社はソーシャル メディア サイトでお客様に当社のサービスを宣伝しないよう決定することがあるほか、お客様の現在のサブスクリプション プランに基づいて、あるいはアカウント履歴情報から導いたお客様の興味の傾向に基づいて、特定の広告を提供するよう判断することがあります。米国の特定の州では、お客様は、当社がお客様の情報をかかるサードパーティーのオンライン サービスと共有することをオプトアウトする権利を有します。以下の別表Iおよび別表IIをご参照ください。
• サービスのカスタマイズ: カスタマイズされたサービス エクスペリエンスを提供します。たとえば、お客様の位置情報を使用して、適切な言語設定を判断したり、正確な日付と時刻情報を表示したりします。また、お客様が最近編集したお客様のサイトを記憶するなど、この目的のためにCookieおよび類似テクノロジーも使用します。
• サービスの改善: 本サービスへのアクセス方法および利用方法を学習および分析し、本サービスを改善します (新しい製品およびサービスの開発、通信の管理を含みます)。たとえば、有料サービスのほとんどの顧客が特定の統合または機能を使用していることがわかった場合、その統合または機能の拡張を検討する場合があります。
• セキュリティ: 当社サービスの安全性、セキュリティおよび完全性を向上します。サービス利用規約に従って金融ソリューション サービスを利用する場合、詐欺およびリスクの監視も含まれます。これに該当するのは、お客様の本人確認、お客様の特定の金融ソリューション サービスの利用資格の審査、詐欺の検出と調査、ならびにお客様、Squarespace、お客様のエンド ユーザー、または他の第三者に対する金銭的損失またはその他の損害の軽減などです。
• サードパーティーとの関係: 当社のベンダー、ビジネス パートナー、その他のサードパーティーとの関係を管理します。
• 実施: 当社のサービス利用規約およびその他の法的条件およびポリシーを実施します。
• 保護: 当社および他者の利益、権利、および財産を保護します。
• 法律の遵守: 税金およびその他の政府規制、ならびに業界標準、契約、または法執行機関からの要請 (こちらに記載されているものを含むICANN、レジストリ、ccTLDまたはレジストラーの規則、規制、およびポリシーを含む) など、適用される法的要件を遵守します。お客様が金融ソリューション サービスを利用する場合、サービス利用規約に従い、これらの法的要件には顧客確認、マネー ロンダリング防止法、またはテロ防止法が含まれます。

当社は、お客様またはお客様のデバイスを合理的に特定できないように、収集した情報を匿名化したり、またはすでに匿名化された形式で情報を収集し、調査の実施、当社サービスの改善、トラブルシューティングの目的で、またはエラー、不正行為、その他の犯罪行為の検出と防止などの目的で、当該情報を使用したりする場合があります。当社は、当社が処理する集計データおよび/または匿名化したデータを非集計化または再識別化しないことを約束します。匿名化した情報の使用および開示は、本プライバシー ポリシーに基づく制限の対象ではなく、当社は、いかなる目的でも制限なく使用および他者に開示することができます。

欧州経済領域 (以下「EEA」) および英国 (以下「UK」) のユーザーについては、以下の表に記載されている法的根拠に基づいてお客様の情報を処理します。当社が他の法域のユーザーに対して依拠する法的根拠は、以下に記載されているものとは異なる場合があります。

5. お客様情報の開示方法

当社は、以下の場合にお客様に関する情報を開示することがあります。

• ベンダー: 当社は、当社に代わってサービスを行うベンダー (当社の関連会社を含む) にお客様の情報を開示します。これには、以下の種類のサービスを提供するプロバイダーが含まれます。
  • カスタマー サポート ベンダー: これらのベンダーは、当社のサポート サービス (サポート ガイド、掲示板、フォーラムを含む) のホスティング、カスタマー サポートの問い合わせの追跡、管理、対応を支援します。当社は、当該ベンダーによるサービス提供のため、顧客用アカウントの詳細や通信情報などのデータを開示します。
  • 販売およびマーケティング ベンダー: これらのベンダーは、当社のマーケティングやその他のコミュニケーションの送信を支援します。当社は、当該ベンダーによるサービス提供のため、顧客用アカウントの詳細やアカウント履歴情報などのデータを開示します。
  • 情報テクノロジー ベンダー: これらのベンダーは、データ ホスティングやクラウド コンピューティング リソースなどのテクノロジー サービスを当社に提供し、当社のサービスを迅速かつ信頼性の高い方法で運用できるようにします。当社は、当該ベンダーによるサービス提供のため、顧客用アカウントの詳細、アカウント履歴情報、支払い情報、サイト利用情報などのデータを開示します。
  • 安全およびセキュリティ ベンダー: これらのベンダーは、本人確認の実施や、当社のポリシー違反の可能性や疑わしい行動 (不正行為やその他のセキュリティまたは安全性の侵害を含む) をスキャン、検出、調査するなどして、当社サービスの安全性とセキュリティの維持を可能にします。当社は、これらのサービスの提供を受けるため、顧客用アカウントの詳細、本人確認情報、およびサイト利用情報を当該ベンダーと共有します。
  • 金融ソリューション サービス ベンダー: これらのベンダー (Stripe、Sift、Inscribe、Plaidを含む) は、当社による金融ソリューション サービスの運営と提供、支払い管理機能の実行、本人確認または銀行の認証の実施、疑わしいリスク、詐欺、セキュリティの脅威、違法および悪意のある行為、または当社サービス利用規約の違反を防止または調査できるようにします。これには、Squarespace Balance規約およびSquarespace Payments規約が含まれます。当社は、サービス利用規約に従い、これらのベンダーによる当該サービスの提供を受けるため、顧客用アカウントの詳細、金融ソリューション サービスのアカウント情報、アカウント履歴情報、サイト利用情報をこれらのベンダーに開示することがあります。
  • 専門家: 限定的なケースで、当社の法的および財務上の義務の遵守を支援する外部弁護士や財務アドバイザーなどの専門家にお客様の情報を開示する必要がある場合があります。状況に応じて、上記セクション2に記載されている情報のいずれかをこれらの専門家と共有する場合があります。
• ビジネス パートナー: 当社は、ビジネス パートナーにお客様の情報を開示することがあります。これには、以下の種類のビジネス パートナーが含まれます。
  • 販売代理店ビジネス パートナー: 当社は、当社に代わって顧客に当社製品を再販する権限を有する企業と提携しています。当社は、お客様にサポートを提供するために、これらの正規販売代理店に情報を開示する場合があります。たとえば、再販された本サービスに関連するサポートをお客様が必要とする場合、当社は、販売代理店および当社がお客様の問題を解決するのを支援するため、当該販売代理店に対してアカウント履歴情報などの情報を開示することがあります。
  • サプライヤー ビジネス パートナー: 当社は、顧客に対して自社商品を再販する権限を当社に付与したサプライヤー企業と提携しています。当社は、購入した商品をお客様が使用できるようにするために、これらのビジネス パートナーに情報を開示する場合があります。たとえば、お客様がサプライヤーのビジネス パートナーの商品を当社から購入した場合、当社は、当該サプライヤーがお客様に連絡して当該商品へのアクセスおよび使用を提供できるように、お客様の顧客用アカウントの詳細をこれらのサプライヤーに開示することがあります。
  • オンライン広告ビジネス パートナー: 当社は、広告プラットフォームと提携し、当該広告プラットフォームおよび当社が、お客様一人一人に合わせた広告を提供し、その効果を測定および監視できるようにしています。たとえば、当社は、(a) すでに有料サービスを利用している顧客に当社の広告を配信しないようにするため、当社が広告を掲載するサードパーティーのソーシャル メディア プラットフォームに、お客様のアカウント履歴情報、およびお客様のサイト利用情報 (お客様が顧客の場合) を開示すること、または (b) アカウントを作成したが、まだ有料サービスに登録していない顧客にターゲット広告を配信するために、お客様に関する情報をサードパーティーの広告配信プラットフォームに開示することがあります。
  • 金融ソリューション サービスのビジネス パートナー: 当社は、Stripeなどの金融ソリューション サービスのビジネス パートナーと提携して、(a) 顧客に金融ソリューション サービスを提供し、(b) 顧客がかかるビジネス パートナーが提供するサードパーティー サービスを受け、資格を得て、その詳細情報を取得できるようにします。
• サードパーティーのプラグインとソーシャル ネットワーク: 当社は、お客様の体験を向上させるために、お客様の指示により、またはお客様が意図的にプラグインを操作した場合に、Webサイトのプラグイン、ソーシャル メディア プラットフォーム、または同様のサードパーティー サービスにお客様の情報を開示する場合があります。たとえば、お客様がサードパーティー サービスを利用してお客様のアカウントを作成またはアカウントにログインする場合、お客様が実行したことを当該サードパーティー サービスに開示します。
• 支払い処理: 当社は、お客様の支払い情報を、暗号化された接続を介して当社の支払い処理業者に送信します。
• 法令遵守、または権利と利益の保護: 当社は、法律またはICANN、レジストリ、ccTLD、またはレジストラーが定める規則、規制、ポリシー (こちらに記載されているものを含む) を遵守し、当社もしくは他者の権利、財産もしくは利益を保護するため (当社のサービス利用規約の施行など)、Squarespaceもしくは当社の顧客もしくは顧客のエンド ユーザーの不正行為もしくは悪用を防止するため、またはその他の犯罪行為もしくは違法行為を防止するために、かかる開示が合理的に必要であると判断した場合、お客様の個人情報を開示します。たとえば、公的機関もしくは政府機関が送付する有効な法的要請 (国家安全保障もしくは法執行機関の要件を満たすためなど)、または有効に発行された召喚状、適用法に基づくその他の有効な法的手続き、または犯罪行為やその他の違法行為を調査もしくは防止するための善意の要求に従って、第三者に該当する政府以外の個人もしくは組織から送付された有効な法的要請に応じて、お客様の情報を開示することがあります。状況に応じて、上記セクション2に記載されている情報のいずれかを開示する場合があります。
• 事業譲渡: 当社が組織再編、合併、買収、資産の一部または全部の売却、またはその他の業務取引に関与している場合、当社は状況に応じて、上記セクション2に記載されている情報のいずれかをその取引の交渉、判断または遂行の一環として開示する場合があります。

6. お客様の権利と選択肢

適用法で義務付けられている場合 (および法令に基づく関連する例外または義務を条件として)、お客様は個人情報にアクセスする権利、および個人情報を移植、更新、変更、または削除する権利を有する場合があります。

お客様は、適用法に基づき、お客様の個人情報の処理を制限または拒否する権利、またはデータ ポータビリティ権を行使する権利を有する場合があります。

お客様は、お客様のアカウント内の個人情報 (またはお客様のエンド ユーザーの個人情報) に対してアクセス、更新、変更、または削除を行うことができます。このサポート ガイドの手順に従って、アカウントを削除することもできます。当社は、お客様のご依頼に関連して本人確認する必要がある場合があり、そのための確認プロセスにおいてお客様がアカウントにアクセスできない場合、当社が本人確認を行うために、お客様はご自身に関する追加の情報を提供する必要がある場合があります。お客様がご自身のアカウントにアクセスできる場合でも、本人確認の必要があると判断した場合には、追加の情報をお願いすることがあります。お客様の本人確認またはご依頼の確認ができない場合、適用法に従って、お客様のご依頼に応じることができない場合があります。また、privacy@squarespace.com宛にメールで連絡することでも、ご依頼を送信できます。

お客様が当社に個人情報の削除を依頼した場合、技術的な理由により、当社のシステムからの削除が遅れる可能性があることにご注意ください。また、当社は、法律の遵守、当社および他者の権利の保護、紛争の解決、または当社の法的条件もしくはポリシーの履行のために、適用法で許可されている範囲で個人情報を保管することがあります。

さらに、当社がお客様からの同意に基づき個人情報の処理を行っている場合には、お客様はいつでも無料で同意を取り消す権利を有しています。同意を取り消した場合でも、同意取り消し前の処理についての合法性には影響しません。

一部の法域では、自動処理によって決定が行われた場合に、個人に影響を与える重要な決定に対して異議を唱える、またはオプトアウトする権利が適用法により個人に与えられています。Squarespaceは、本プライバシー ポリシーに記載されているような一部の限定されたケースにおいて、お客様の個人情報を自動的に処理することがありますが、そのような処理に対して異議申し立てやオプトアウトの権利が適用されることはほとんどありません。その理由は、(a) 人間が当該処理に関与する可能性があるため (つまり処理は完全に自動化されていないため)、(b) プロセスがお客様との契約の履行、詐欺や違法行為の検出や防止など、除外対象の目的に関連しており、そのような権利が適用されないため、(c) 当該判断が、当社ではなく、当社が特定のサービスを提供するために利用しているビジネス パートナーによって、その規約およびポリシーに基づいて行われるものであるため、(d) 当該処理によって実際に顧客またはエンド ユーザーであるお客様に影響する重大な決定がもたらされないためです。当社のサービスによる自動処理によって、お客様に影響を与える重大な決定が行われたと思われる場合は、privacy@squarespace.comまでメールでご連絡のうえ、詳細情報および/または人間による当該決定の確認を依頼することができます。

また、お客様は、アカウント設定を変更されるか、マーケティング メールの登録解除の指示に従って、マーケティング メールの受け取りを停止できます。

当社のCookieポリシーでは、Cookieおよび類似テクノロジーの管理方法について説明しています。

お客様は、適用法に従い、管轄の監督当局に苦情を申し立てる権利を有します。以下のセクション12をご参照ください。

お客様がエンド ユーザーの場合、お客様が、当該サイトで管理され、保持されるお客様の情報に関する権利を行使するには、該当する顧客に連絡する必要があります。

7. お客様情報の保護方法

完全に安全なサービスはありませんが、当社は専任のセキュリティ チームを設置しています。当社は、当社が保有する個人情報の偶発的または違法な破壊、偶発的な損失、不正な変更、不正な開示またはアクセス、誤用、およびその他の違法な形式の処理から適切に保護することを目的とした管理上、技術上、および物理的な保護手段を維持しています。ファイアウォールを使用して侵入者から保護し、ネットワーク全体に冗長性を構築し (サーバーがダウンした場合に別のサーバーでカバーできるようにするため)、ネットワークの脆弱性のテストと保護などのセキュリティ対策を採用しています。

8. お客様情報の保管方法

当社は、お客様のアカウントが有効である限り、またはお客様に本サービスを提供するために必要な期間、お客様の情報を保有します。また、当社は、本プライバシー ポリシーに記載されている目的を達成するために必要な期間、たとえば、当社の法的義務の遵守、係争中の当社保護、契約の履行、当社および他者の利益の保護などのために、お客様の情報を保有します。

当社がお客様の情報を保持する正確な期間は、情報の性質とそれを必要とする理由によって異なります。これらの期間を決定する際に考慮される要素には、法律で規定されている、またはベスト プラクティスとして推奨されている最低限必要な保存期間、契約またはその他の問題に関して請求を提起できる期間、情報が集約または匿名化されているかどうか、およびその他の関連する基準が含まれます。たとえば、メールアドレスを保管する期間は、アカウントの有効期間に関連していますが、サポート メッセージを保管する期間は、スレッドでの最後の送信から経過した期間に基づいて決定されます。

顧客が季節限定のサイトを持っている場合や、アカウントが無効になった後に戻ってくる場合があるため、お客様が顧客の場合、当社は、トライアル期間が終了した場合やすべての有料サービスが解約された場合でも、お客様の情報をすぐには削除しない場合があります。その代わり、当社はお客様の情報を合理的な期間保管するため、お客様が戻られた場合に当該情報が保管されている可能性があります。

アカウントを削除する場合は、このサポート ガイドの手順に従って、および/またはprivacy@squarespace.com宛にご連絡ください。

本サービスを提供する過程で、当社は、非個人化された情報を作成、集計、および/または維持し、無期限に保有する場合があることにご注意ください。

9. データ移転

お客様の個人情報は、たとえば、米国にある当社のサーバーなど、お客様が居住する国以外の国に移転される場合があります。また、当社は、お客様が本サービスへのアクセスに使用するデバイスに、お客様の情報をローカルに保存しています。

お客様の個人情報は、お客様が最初に情報を提供した国と同じデータ保護法がない国に移転される場合があります。たとえば、当社が保存するデータは、特定の状況下で法執行機関や国家安全保障当局がアクセスできる場合があります。

当社は、欧州地域のデータ保護法の対象となる個人情報を転送するために、様々な手段に依存しています。これらには以下が含まれます。

• 十分性認定: 当社は、GDPR第45条に従い、欧州委員会、英国、またはスイスのデータ保護監督当局の決定により、適切なレベルのデータ保護を提供している (「十分性認定」) と確認した国に所在する受信者に個人情報を転送する場合があります。当社は、これらの十分性認定に基づいて、英国などの国に所在する受信者に個人情報を転送します。十分性認定については、次のリンクでご確認ください。
  • 欧州委員会の十分性認定
  • 英国の十分性認定
  • スイスの十分性認定
• データ プライバシー フレームワーク: 当社は、データ プライバシー フレームワークに従い、該当する場合は、EEA、スイス、英国から米国のSquarespace, Incに個人データを移転します。EU-米国データ プライバシー フレームワーク、スイス-米国データ プライバシー フレームワーク、およびEU-米国データ プライバシーフレームワークの英国拡張 (それぞれ個別および総称して、以下「データ プライバシー フレームワーク」) の十分性認定が採択されました。
• 標準契約条項 (以下「SCC」) およびその他の移転方法: 十分性認定を受けていない国の場合、当社は、GDPR第46条に従い、欧州地域外への個人データの移転に関する承認された移転契約 (SCC) を締結した受信者に個人情報を移転します。当社は、SCCに基づいて、オーストラリアなどの国に所在する受信者に個人情報を転送します。当社は、十分性認定がない場合、代替手段として、承認された認証メカニズム、行動規範、または拘束力のある企業規則を使用して、GDPR第46条に基づく移転を行う場合があります。

これらの移転の仕組みの詳細については、こちらをご覧になるか、当社にコピーを請求してください。

10. データ プライバシー フレームワーク (DPF)

Squarespace, Inc.は、データ プライバシー フレームワークを遵守し、EEA、スイス、および英国 (該当する場合) から米国のSquarespace, Inc.に個人データを移転するための法的根拠を提供します。Squarespace, Inc.は、データ プライバシー フレームワークに準拠していることを認定されています。

Squarespace, Inc.の認証は、本プライバシー ポリシーに記載されている種類および目的での個人情報 (データ プライバシー フレームワークに基づいて欧州地域から取得) の処理にまで及びます。また、本プライバシー ポリシーでは、個人情報が開示されるサードパーティーの種類 (およびその目的)、個人のアクセス権、個人情報の使用および開示を制限するために提供される選択肢と手段、および国家安全保障または法執行機関の要件を満たすためなど、必要に応じて公的機関による法的要請に応じて個人情報が開示されることについても説明しています。

Squarespace, Inc.では、欧州地域から取得した個人情報を、適用されるデータ プライバシー フレームワークに従って、その原則 (以下「DPF原則」) に基づいて取り扱うことを約束します。当社の認証はこちらでご覧になれます。データ プライバシー フレームワーク (個人情報の提供元の国に基づいて決定されます) およびDPF原則の詳細については、https://www.dataprivacyframework.gov/をご覧ください。データ プライバシー フレームワークの遵守を徹底する目的で、Squarespace, Inc.は米国連邦取引委員会の調査および執行権限の対象となります。

当社が受領し、その後サードパーティーに移転する個人情報に対する当社の説明責任については、DPF原則に記載されています。特に、当社は、本プライバシー ポリシーに記載されているように、当社に代わってデータを処理するためにサードパーティーを利用する場合があり、サードパーティーがDPF原則に反する方法でそのような行為を行った場合、当社が損害の原因となった事象について責任がないことを証明しない限り、当社は引き続き責任を負うものとします。

当社のデータ プライバシー フレームワーク認証の範囲内にあると思われる質問や苦情がありましたら、まずprivacy@squarespace.comにお問い合わせになるか、以下の「当社への連絡方法」セクションの連絡先情報からご連絡ください。苦情については、お客様の苦情の詳しい内容とSquarespaceとの関係の証明書を添えてください。45日以内にご返信いたします。

45日経過後も当社が直接解決できない苦情については、JAMSが独立した組織として、当社のデータ プライバシー フレームワークのコンプライアンスに関する苦情の審査と解決を担当します。JAMSへのお問い合わせは、https://www.jamsadr.com/DPF-Dispute-Resolutionから無料でご利用になれます。JAMSは、米国に拠点を置く裁判外紛争解決事業者です。

お客様の懸念がJAMSによって解決されない場合、お客様は、米国仲裁協会 (以下「ICDR-AAA」) の国際部門であり、データ プライバシー フレームワークの拘束力のある仲裁プログラムの管理者である、国際紛争解決センターを通じて、DPF原則に基づく拘束力のある仲裁を受ける権利を有する場合があります。このようなすべての仲裁の管理は、仲裁の要求が提出された時点で有効なICDR-AAAが適用される紛争解決規則および手続き (以下「ICDR-AAA規則」) に従って行われます。お客様がEEAまたは英国に所在の場合は、こちらから該当するICDR-AAA規則をご確認ください。お客様がスイスに所在の場合は、こちらから該当するICDR-AAA規則をご確認ください。これに反する規定がある場合でも、お客様とSquarespaceの双方は、集団仲裁の申し立てに関連して適用されるICDR-AAA規則 (ICDR-AAA集団仲裁附則および料金表を含むがこれらに限定されない) に同意するものとしますが、集団訴訟または代表訴訟を規定または許可する規則または手続きは除外されます。

いずれかの当事者が主張する紛争解決の要求または反訴 (仲裁の要求または反訴を含む) には、主張する当事者の本人確認、主張されている請求、およびそれらの請求の根拠となる事実の主張について、相手方当事者に公正に通知するのに十分な情報を含める必要があり、また、請求者のデータが本プライバシー ポリシーの対象であることの証拠を含める必要があります。ICDR-AAAは、これらの要件を満たさない要求または反訴の修正を要求できます。ICDR-AAAは、本プライバシー ポリシーの対象ではない請求者に代わって提起された請求を含め、(連邦民事訴訟規則11条およびその他の法域における同様の基準に規定されている基準に基づいて) 根拠がない、または不適切であると判断した請求に対して制裁を課す権利を有します。

データ プライバシー フレームワークのいかなる規定も、当社が米国への移転について欧州委員会が承認した標準データ保護条項を使用する範囲において、データ主体としてのお客様の権利に影響を与えるものではありません。本プライバシー ポリシーの条項と適用されるDPF原則との間に矛盾がある場合は、適用されるDPF原則が優先されるものとします。

11. 本プライバシー ポリシーの更新

当社は、技術、法律、当社の事業運営、または必要または適切であると判断したその他の理由の変更を反映するために、本プライバシー ポリシーを随時更新します。変更を行う場合には、プライバシー ポリシーの上部にある「発効日」を更新し、当社サイトに投稿します。プライバシー ポリシーまたはお客様の情報の処理方法に重大な変更を加える場合は、お客様に通知します (たとえば、変更が有効になる前にサイトに変更の通知を目立つように掲載したり、通知を直接送信したりします)。

定期的に確認されて、前回の訪問以降に変更がないか、このプライバシー ポリシーを確認されることをおすすめします。そうすることで、当社がお客様の情報を処理する方法など、お客様と当社との関係をよりよく理解できます。

12. Squarespaceについて

「Squarespace」(または「当社」) とは、(a) お客様がアメリカ合衆国またはその領土または属領 (以下「米国」) の居住者または米国に主たる事業所を有する場合には、Squarespace, Inc.を、または (b) お客様が米国以外の居住者または米国以外に主たる事業所を有する場合には、Squarespace Ireland Limitedを意味します。

お客様の居住地または主たる事業所の所在地が変更された場合、変更日からお客様の個人情報を管理するSquarespaceの事業体は、新しい居住地または主たる事業所の所在地によって決定されます。

お客様は、適用法に従い、管轄の監督当局に苦情を申し立てる権利を有します。EUのデータ保護法の対象となる場合は、かかる苦情を当社の主たる監督当局に申し立てることをおすすめします。

お客様が英国の居住者の場合、または英国データ保護法の対象となる場合は、英国の監督当局にかかる苦情を申し立てることができます。

13. 当社への連絡方法

本プライバシー ポリシーまたは当社のプライバシー慣行についてご質問、ご意見、苦情がある場合、またはお客様の権利と選択肢を行使したい場合は、privacy@squarespace.com宛にメールでお問い合わせになるか、以下の住所まで書面でご連絡ください。

米国に居住している、または主たる事業所が米国にある場合

米国以外の国に居住している、または主たる事業所が米国以外にある場合

別表I. カリフォルニア州居住者向けの固有情報

本別表Iは、お客様がユーザーまたは顧客であり、かつ米国カリフォルニア州の居住者 (以下「カリフォルニア州居住者」) である場合にのみ適用されます。また、Squarespaceが「事業者」(CCPAで定義) となるSquarespace管理情報にのみ適用されます。「CCPA」とは、カリフォルニア州消費者プライバシー法 (カリフォルニア州民法§§ 1798.100～1798.199) を意味し、カリフォルニア州プライバシー権法による改正を含め、随時改正される場合があります。本別表Iは、当社のサービス上または当社のサービスを通じて、およびその他の手段 (オフラインまたは対面で収集された情報など) を通じてカリフォルニア州居住者について収集するSquarespace管理情報について説明しています。Squarespaceの求職者、従業員、または独立請負業者としての立場にある個人から収集する個人情報には適用されません。本別表Iの「個人情報」は、CCPAに定める意味を有します。

お客様がカリフォルニア州居住者であるユーザーであり、お客様が「事業者」、Squarespaceが「サービス プロバイダー」(CCPAで定義) となる顧客管理情報を本サービスで保存する場合は、当社による顧客管理情報の処理方法について、データ処理に関する補遺をご参照ください。

a. カテゴリー、業務および商業上の目的、情報源、およびサードパーティー

カリフォルニア州法では、当社が収集した個人情報に関する特定の情報を開示することが義務付けられています。以下の表に、次の項目を示します。(i) 本プライバシー ポリシーの発効日前の12か月間に、Squarespaceがカリフォルニア州居住者について収集している、または収集した、CCPAに記載されている個人情報のすべてのカテゴリー、(ii) その情報を使用する目的、および (iii) 当社が事業目的で個人情報を開示するその他の当事者のカテゴリー。

当社がクロスコンテクスト行動広告 (以下のサブセクションc.に記載) のために「共有」または「販売」する個人情報のカテゴリーは、機微ではない識別子 (「ハッシュ化された」メールアドレスなど)、商取引情報、およびインターネット活動データのみです。

各カテゴリー、使用目的、および当社が情報を開示または共有する当事者の詳細については、上記のセクション5をご参照ください。

当社がお客様の個人情報を保管する方法については、上記のセクション8をご参照ください。

b. お客様からの依頼

CCPAは、一定の例外および制限を条件として、カリフォルニア州居住者に対し、次の事項について個人情報を収集した企業に要求を提出する権利を付与しています。 (i) 当該カリフォルニア州居住者について事業者が収集した個人情報の具体的な内容およびカテゴリー、その情報源のカテゴリー、その情報を収集する事業上または商業上の目的、およびその情報の開示先となった非関連当事者のカテゴリーへのアクセスを提供すること、(ii) 不正確な個人情報の訂正を要求すること、および (iii) 個人情報を削除すること (それぞれを「カリフォルニア州請求」といいます)。当社は、お客様にサービスを提供するために、特定の種類の情報を必要とします。お客様がご自身の情報の一部または全部を削除するよう当社に依頼された場合、お客様は本サービスへのアクセスまたは利用ができなくなる可能性があります。

お客様がカリフォルニア州の居住者の場合は、上記の「お客様の権利と選択肢」のセクションの手順に従ってカリフォルニア州請求を提出してください。その際は、ご自身がカリフォルニア州居住者であることを必ず明記してください。カリフォルニア州居住者は、自らに代わってカリフォルニア州請求を行う権限を有する代理人を指定できます。お客様に代わってカリフォルニア州請求を行う権限を有する代理人を指定するには、お客様または代理人が、その代理人にお客様の代理として行動する権限が付与されていることを示す証拠 (お客様が署名した承認書など) を提出する必要があります。当社は、不正行為が疑われる場合など、お客様および/または権限を有する代理人を名乗る個人に追加情報を要求する権利を留保するものとします。

c. 個人情報を販売または共有しない

カリフォルニア州の居住者は、個人情報の「販売」または「共有」をオプトアウトできます。CCPAの「販売」の定義には、「クロスコンテクスト行動広告」を目的とした「共有」が含まれます。これは、複数のWebサイトにわたる消費者の活動から取得した個人情報に基づき、その消費者を対象として広告を配信することと定義されています。このCCPA上の定義は、本別表Iまたは本プライバシー ポリシーで定義語として表記される「共有」または「共有する」にのみ適用されます。当社は、当社のサービスに関して、より関連性の高いカスタマイズされた広告を提供するために情報を「共有」します。お客様による本サービスの利用方法に応じて、当社は、かかる目的のためにIPアドレス、一意の広告識別子およびCookieなどのデバイス情報および識別子を共有することがあります。当社は、お客様の個人情報を「販売」(CCPAで定義) することはなく、本プライバシー ポリシーの発効日前の12か月間にそのような活動を行っていません。

かかる目的でSquarespaceがお客様の情報を「販売」またはサードパーティーと「共有」することをオプトアウトしたい場合は、このページのフッターにある「Your Privacy Choices (プライバシーの選択)」リンクをクリックして、オプトアウトできます。オプトアウトは、オプトアウトに使用するブラウザーおよびデバイスのみに適用される場合があることにご注意ください。

CCPAでは、「機微な個人情報」(CCPAで定義) が特定の目的で使用される場合、その使用または開示を制限することも認められています。当社は、次のカテゴリーの「機微な個人情報」を収集します。(i) アカウントのログイン情報とパスワード、またはアカウントへのアクセスを可能にするその他の認証情報、および (ii) 位置情報。当社は、CCPA上オプトアウトの対象とならない目的に限って機微な個人情報を使用または開示します。

当社は現在、ブラウザーのDo Not Track信号を認識したり、対応したりしていません。Do Not Trackは、オンラインの行動ターゲティング広告を目的とした個人情報の処理をオプトアウトするかどうかを示す、ブラウザーベースの制御機能である「グローバル プライバシー コントロール」(以下「GPC」) とは異なるプライバシーの仕組みです。カリフォルニア州では、当社のサービスはGPC信号に対応しています。「販売」または「共有」をオプトアウトするには、当社のサービスにアクセスする際にブラウザーでGPC信号をオンにします。オプトアウトは、GPC信号の送信に使用するブラウザーとデバイスにのみ適用されることにご注意ください。

当社は、16歳未満のお子様の個人情報を故意に「販売」または「共有」することはありません。

d. 差別することはありません

また、お客様は、特定の権利を行使したことを理由に (適用法に定められているように) 差別されない権利も有しています。Squarespaceでは、カリフォルニア州居住者が権利を行使したことを理由に差別することはありません。

e. Shine the Light法に基づく請求

カリフォルニア州の「Shine the Light」法 (カリフォルニア州民法§ 1798.83) は、事業者との継続的な取引関係を有するカリフォルニア州居住者に対し、前暦年に当該事業者が特定の「個人情報」を開示した「サードパーティー」の一覧を請求する権利を認めています。ただし、当該サードパーティーが当該個人情報を当該サードパーティーの「ダイレクト マーケティング目的」で利用したことを、当該事業者が知っている、または合理的に知るべきであった場合に限ります (これらの用語はいずれも同法で定義されている通りです)。ダイレクト マーケティング目的とは、「個人、家族、または家庭向けの目的のために、郵便、電話、または電子メールによって、製品、商品、財産、またはサービスの購入、賃借、リース、または交換を個人に対して直接勧誘または誘引するために個人情報を使用すること」を意味します。ただし、Squarespaceのような事業者が、(i) 居住者が事前に明示的に同意しない限り、または (ii) 居住者が情報の開示を防止する選択肢を行使した場合には、サードパーティーの「ダイレクト マーケティング目的」のために「個人情報」を開示しないという方針を採用し、その方針をプライバシー ポリシーで開示している場合、この情報を提供する必要はありません。Squarespaceはこのような方針を維持し、カリフォルニア州居住者が当該選択肢を無料で行使できる手段を提供しているため、この情報を提供する必要はありません。詳細については、本プライバシー ポリシーの別表Iの (c) 項 (「個人情報を販売または共有しない」) に記載されているオプトアウトの方法をご参照ください。

別表II. 適用されるデータ プライバシー法がある他の米国の州の居住者向け固有情報

本別表IIは、コロラド州、コネチカット州、オレゴン州、テキサス州など、適用対象となるデータ プライバシー法を有するカリフォルニア州以外の州の居住者 (以下「適用対象州の居住者」) である場合にのみ適用され、Squarespaceが「管理者」(適用される州データ プライバシー法で定義) となるSquarespace管理情報にのみ適用されます。これは、お客様が会社、パートナーシップ、個人事業主、非営利団体、または政府機関の従業員、所有者、取締役、役員、または請負業者である場合に、当社が収集するお客様の個人情報には適用されません。本別表IIは、当社サービス上または当社サービスを通じて、およびその他の手段 (オフラインまたは対面で収集された情報など) を通じて適用対象州の居住者について収集する個人情報が対象です。

上記のセクション6に定めるお客様の権利に加えて、お客様は次のことができます。

• 当社がお客様の個人情報を処理しているかどうかの確認を求めること。
• オンラインのターゲティング広告を目的とした個人情報の処理または共有をオプトアウトすること。かかる目的でSquarespaceがお客様の情報を使用することをオプトアウトしたい場合は、このページのフッターにある「Your Privacy Choices (プライバシーの選択)」リンクをクリックしてオプトアウトできます。さらに、当社のサービスはGPC信号に対応しています。オンラインのターゲティング広告を目的とした処理または共有をオプトアウトするには、当社のサービスにアクセスする際にブラウザーでGPC信号をオンにしてください。オプトアウトは、GPC信号の送信に使用するブラウザーとデバイスにのみ適用されることにご注意ください。

特定の情報は、適用される州のデータ プライバシー法に基づき、かかる請求の対象外となる場合があります。お住まいの地域によっては、お客様による権利行使の請求の全部または一部を当社が拒否した場合、その決定に異議を申し立てる権利が認められることがあります。その場合は、件名を「Data Privacy Request Appeal」としてprivacy@squarespace.com宛にメールを送信し、異議を申し立てる理由の詳細をお知らせください。

コロラド州の居住者は、上記の別表I (a) の表で、お客様に関するSquarespace管理情報の処理方法の詳細を確認できます。

お客様が適用対象州の居住者である顧客であり、お客様が「管理者」、Squarespaceがお客様の「処理業者」(適用される州データ プライバシー法で定義) となる顧客管理情報を本サービスで保存する場合は、当社による顧客管理情報の処理方法について、データ処理に関する補遺をご参照ください。