プライバシーポリシー
株式会社デフェルスコ
発効日：2026年10月1日 | バージョン 2.0
本プライバシーポリシーは、DeFelsko Corporation（以下「DeFelsko」、 「当社」、「私たち」、または「当社の」）が、当社のウェブサイト defelsko.com（以下「本ウェブサイト」）、当社のソフトウェアアプリケーションである「PosiSoft Desktop」および「PosiTector 」モバイルアプリケーション（以下、総称して「本ソフトウェア」）、ならびに当社のクラウドベースのレポートおよびストレージサービスPosiSoft.net（以下「本サービス」）に関連して、個人情報をどのように収集、利用、開示、および保護するかを説明するものです。 本ポリシーにおいて、本ウェブサイト、ソフトウェア、および本サービスを総称して、当社の「提供サービス」と呼びます。
本ポリシーは、DeFelskoが当社のサービスに関連して取り扱う個人情報に適用されます。当社と契約関係にない第三者が収集した情報、または当社のサービス以外の経路を通じて収集された情報には適用されません。
本プライバシーポリシーは、当社の個人情報の取り扱い方針について説明するものです。当社のサービスを利用すること自体は、適用法令により同意が求められる処理に対する同意を構成するものではありません。
DeFelsko Corporationは、EUおよび英国の一般データ保護規則（以下、総称して「GDPR」）、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（「CCPA」）、カナダの個人情報保護および電子文書法（「PIPEDA」）、ケベック州法第25号、およびその他の適用されるプライバシー法を含む、適用されるデータ保護法に基づき、お客様の個人情報について責任を負う管理者です。
当社の連絡先は以下の通りです：
DeFelsko Corporation
宛先：プライバシー担当
800 Proctor Avenue
Ogdensburg, New York 13669, USA
メールアドレス：privacy@defelsko.com
電話番号：+1-315-393-4450
当社が収集する個人情報の種類は、お客様が当社のサービスとどのように関わるかによって異なります。このセクションでは、各種類の個人情報、その取得元、および当社の利用方法について説明します。
本ソフトウェア（PosiSoft デスクトップ版およびPosiTector モバイルアプリ）は、通常の使用において、個人情報や利用データをDeFelskoに送信することはありません。クラッシュレポートや診断情報は、DeFelskoではなく、お使いのデバイスのオペレーティングシステム（Apple、Google、Microsoft）によって処理されます。これらのオペレーティングシステムプロバイダーは、それぞれのプライバシーポリシーに基づき、当該情報を取り扱います。
本サービスをご利用になる場合、第3.4項に記載されているとおり、本ソフトウェアはお客様の測定データおよび関連ファイルをお客様のPosiSoft.netアカウントに送信します。
PosiSoft.net は、お客様に代わって以下の情報を保存しています：
本サービスにアップロードされるデータは、お客様ご自身で管理していただきます。測定データおよびレポートの内容はお客様のデータとして扱われます。当社は、本ポリシーまたは適用される法律で別途認められている場合を除き、お客様への本サービスの提供および改善以外の目的でこれらを使用することはありません。 また、当社は、「ソフトウェアエンドユーザー使用許諾契約」の第7条に記載されているとおり、研究、業界ベンチマーク、および製品やサービスの開発を目的として、本データから導き出された集計情報または匿名化された情報を作成・利用する場合があります。ただし、当該情報によってお客様または個人が特定されることがなく、かつその作成および利用が適用法令に準拠している場合に限ります。
EEA、英国、またはデータ処理の法的根拠の明示が求められるその他の法域にお住まいの場合、該当する限り、以下の法的根拠および要件が適用されます：
当社のウェブサイトでは、クッキーおよび類似の技術を使用しています。クッキーに関する選択肢の提示および同意設定の管理には、Termlyを利用しています。また、Google Consent Modeを利用して、Googleに同意の選択内容を伝達し、Googleアナリティクスおよび広告タグの動作を調整しています。
当社が使用するクッキーの種類は以下の通りです：
ウェブサイト上のTermlyの同意設定を通じて、クッキーの設定を確認または変更することができます。また、設定に関するサポートが必要な場合は、第2項に記載されている連絡先までお問い合わせください。
当ウェブサイトの同意設定に加え、myadcenter.google.com にアクセスすることで、Google サービス全般における Google による情報の利用を管理することができます。また、youradchoices.com（米国）または youronlinechoices.eu（EU）にアクセスすることで、参加企業によるパーソナライズド広告をオプトアウトすることができます。さらに、tools.google.com/dlpage/gaoptout から Google アナリティクスのオプトアウト用ブラウザアドオンをインストールすることも可能です。
ほとんどのウェブブラウザでは、設定を通じてクッキーを拒否したり、削除したりすることができます。ただし、そうすると当ウェブサイトの機能が制限される場合があります。
当社は、本ポリシーに記載された目的に必要な範囲に限り、ウェブサイトのホスティング、クッキーの同意管理、見積依頼を含むオンラインフォーム、および該当する場合は決済処理を支援するサービスプロバイダー、ならびに以下のカテゴリーの受領者に対して、個人情報を提供します：
当社は、金銭的対価を得る目的で個人情報を販売することはありません。ただし、前述の通り、広告目的でGoogleと個人情報を共有しています。カリフォルニア州およびその他の米国各州において、適用されるプライバシー法に基づき、このような情報の提供が「共有」または「販売」とみなされる場合、Googleへのこの開示には、付録Dに記載されているものを含め、適用されるオプトアウト権が適用されます。当社は、第三者の独自のマーケティング目的のために、個人情報をその他の第三者に開示することはありません。
DeFelskoは米国に拠点を置いており、当社のサービスおよび処理業務の大部分は米国で行われています。お客様が米国外にお住まいの場合、お客様の個人情報は米国へ転送され、米国で保存および処理されます。
米国には、お客様の居住国とは異なるデータ保護法があり、状況によっては、米国当局が米国で処理される個人情報にアクセスできる場合があります。適用されるデータ保護法によっては、特定の国際的なデータ移転について、適法な移転メカニズムや追加の保護措置が求められる場合があります。
個人情報の国際的な移転に関するご質問は、第2項に記載されている住所までお問い合わせください。
お住まいの管轄区域によっては、お客様の個人情報に関して、以下の権利の一部またはすべてが認められています：
これらの権利のいずれかを行使するには、第2項に記載の住所までご連絡ください。当社は、適用法令で定められた期間内（GDPRに基づく場合は通常1ヶ月ですが、複雑または大量の請求については最大2ヶ月まで延長される場合があります）に、お客様のご請求に対応いたします。 延長となる場合は、最初の1ヶ月以内にその旨をお知らせいたします）。適用法令で認められている場合、当社はご依頼を処理する前に本人確認を行う必要がある場合があり、また、合理的に本人確認ができないご依頼、あるいは過度、反復的、または明らかに根拠のないご依頼については、これを拒否する権利を留保します。販売または共有のオプトアウトに関するご依頼については、本人確認は不要です。
お客様の権利を行使するにあたり、手数料は発生しません。ただし、その請求が明らかに根拠のないもの、過度なもの、または反復的なものである場合は、適用法令で認められている範囲内で、対応にかかる事務コストを反映した合理的な手数料を請求するか、または当該請求への対応を拒否する場合があります。また、お客様の権利を行使したことを理由に、差別を受けることはありません。
当社は、法律によりより長い保存期間が義務付けられているか、または認められている場合を除き、本ポリシーに記載された目的を達成するために必要な期間、個人情報を保存します。具体的には：
情報の保持に関する法的根拠がなくなった場合、当社はデータ保持スケジュールに従い、当該情報を削除または匿名化します。技術的に削除が不可能な場合（例えば、安全なバックアップアーカイブ内など）、削除が可能になるまで当該情報を安全に隔離します。ただし、法的義務の遵守、紛争の解決、契約の履行、または当社の正当な利益の保護に必要な範囲において、情報を保持する場合があります。
当社は、個人情報が不正なアクセス、使用、改ざん、および破壊から保護されるよう、管理上、技術上、および物理的な安全対策を講じています。これらの安全対策には、本ソフトウェアと本サービス間のデータの暗号化通信、パスワードのハッシュ化、アクセス制御、および信頼性の高いホスティングインフラの利用が含まれます。 いかなる伝送方法や保存方法も完全に安全であるとは言い切れず、当社は絶対的な安全性を保証することはできません。DeFelskoは、ハッキング、サイバー攻撃、または第三者によるその他の犯罪行為など、当社の合理的な管理の及ばない状況に起因する個人情報の不正アクセス、使用、または開示について、一切の責任を負いません。
お客様は、PosiSoft.netのアカウント認証情報の機密性を保持すること、および当該アカウント下で行われるすべての活動について責任を負うものとします。アカウントが不正アクセスを受けたと思われる場合は、速やかに当社までご連絡ください。DeFelskoは、お客様がアカウント認証情報を適切に保護しなかったことに起因するいかなる損失または損害についても、一切の責任を負いません。
お客様の個人情報に影響を及ぼすセキュリティインシデントが発生した場合、当社は、適用される法令で要求される範囲内で、お客様および関係当局に通知いたします。本ポリシーのいかなる規定も、法令で義務付けられている範囲を超える通知を要求するものと解釈されるものではありません。
当社のサービスは、専門家およびビジネス利用を目的としており、子どもを対象としたものではありません。当社は、13歳未満の子ども、または当該基準が適用される法域において適用されるより高い年齢基準（特定のEU加盟国で施行されているGDPRに基づく16歳まで）未満の子どもから、故意に個人情報を収集することはありません。 万が一、当社が誤って児童から個人情報を収集してしまったと思われる場合は、当社までご連絡ください。当社は、当該情報を削除するために合理的な措置を講じます。
当社は、お客様の個人情報を、お客様に対して法的またはそれに類する重大な影響を及ぼす、自動処理のみに基づいて決定を行うために使用することはありません。
当社は、当社の業務慣行、提供サービス、または適用法令の変更を反映させるため、独自の裁量により、本プライバシーポリシーを随時更新する場合があります。変更を行う際は、更新後のポリシーをウェブサイトに掲載し、上記の「発効日」を更新します。重要な変更については、適用法令で要求される追加の通知または同意の対象となります。お客様は、更新情報を把握するため、本ポリシーを定期的に確認する責任を負います。
本プライバシーポリシーまたは当社のプライバシーに関する取り組みについてご質問がある場合、あるいはお客様の権利を行使したい場合は、以下までご連絡ください：
メールアドレス：privacy@defelsko.com
郵送先：DeFelsko Corporation、宛先：プライバシー担当、800 Proctor Avenue, Ogdensburg, New York 13669, USA
電話番号：+1-315-393-4450
欧州経済領域（EEA）およびスイスの居住者に対する追加開示事項
本付録Aは、プライバシーポリシーの本文を補足するものであり、欧州経済領域（EU加盟国に加え、アイスランド、リヒテンシュタイン、ノルウェー）またはスイスの居住者である場合に適用されます。
お客様は、居住地、勤務地、または違反が疑われる場所を管轄するデータ保護監督機関に苦情を申し立てる権利を有しています。EUの監督機関の一覧は、edpb.europa.eu/about-edpb/about-edpb/members_en でご覧いただけます。スイス連邦データ保護・情報コミッショナーについては、edoeb.admin.ch をご覧ください。
法的根拠および処理要件については、本ポリシーの第4条に規定されています。
EEAまたはスイス域外への個人データの移転は、適法な移転メカニズムや追加的な保護措置に関する要件を含め、適用されるデータ保護法の対象となります。本ポリシーの第7項をご参照ください。
英国在住者向けの追加開示事項
本付録Bは、プライバシーポリシーの本文を補足するものであり、英国に居住するお客様には本付録Bが適用されます。
お客様には、英国情報コミッショナー事務所（ICO）に苦情を申し立てる権利があります。ICOのウェブサイト（ico.org.uk）または電話（0303 123 1113）からご連絡いただけます。
英国国外への個人データの移転は、適法な移転メカニズムや追加的な保護措置に関する要件を含め、適用されるデータ保護法の対象となります。本ポリシーの第7項をご参照ください。
カナダ在住者向けの追加開示事項
本付録Cは、プライバシーポリシーの本文を補足するものであり、カナダ在住の方には本付録Cが適用されます。
カナダ在住の方は、PIPEDAおよび各州の適用されるプライバシー関連法に基づき、一定の権利を有している場合があります。カナダ個人情報保護委員会のウェブサイトは priv.gc.ca です。
ケベック州にお住まいの方は、以下の追加情報が適用されます：
(a) 個人情報保護責任者：DeFelsko Corporation プライバシー担当（privacy@defelsko.com）。ご自身の権利を行使する場合や、当社の個人情報取り扱いに関するご質問がある場合は、この担当者までご連絡ください。
(b) 自動化された意思決定：当社は、お客様の個人情報を、自動化された処理のみに基づいて意思決定を行うために使用することはありません。
(c) ケベック州外への移転：お客様の個人情報は、保存および処理のために米国へ移転されます。該当する場合、ケベック州法では、個人情報をケベック州外へ提供したり、処理のためにケベック州外の個人または団体に委託したりする前に、プライバシー影響評価の実施および書面による合意が義務付けられています。
(d) 言語：お客様には、当社からの連絡をフランス語で受け取る権利があります。Vous avez le droit de recevoir nos communications en français. この権利を行使するには、第14項に記載されている住所までご連絡ください。
カリフォルニア州在住者向けの追加開示事項
本付録Dは、プライバシーポリシーの本文を補足するものであり、カリフォルニア州にお住まいのユーザーに適用されます。本付録は、「カリフォルニア州消費者プライバシー法」（「カリフォルニア州プライバシー権法」による改正を含む。以下、総称して「CCPA」という）に基づき提供されています。
本ポリシーの発効日より遡って12か月間に、当社はCCPAで定義される以下の種類の個人情報を収集しました。各種類に適用される保存期間については、本ポリシーの第9条（データの保存）をご参照ください。
当社は、第3.1項および第3.4項に記載されているアカウントの管理およびセキュリティ確保のため、CCPAで定義される機微な個人情報に該当するアカウントのログイン認証情報（メールアドレスおよびハッシュ化された形式で保存されたパスワード）を収集します。
情報の収集元および収集の事業目的については、本ポリシーの第3条および第4条に記載されています。
当社は、コンテキストを横断した行動ターゲティング広告およびその効果測定を目的として、以下のカテゴリーの個人情報をGoogleと共有しています。これは、CCPAにおける「共有」に該当します：
当社は、金銭的対価を得る目的で個人情報を販売することはありません。また、上記のGoogle Adsの活動以外のいかなる目的においても、コンテキストをまたぐ行動ターゲティング広告のために個人情報を共有することはありません。
カリフォルニア州の居住者として、あなたには以下の権利があります：
カリフォルニア州にお住まいの方は、以下の方法を用いて、ご自身の個人情報の販売または共有を拒否する請求を行うことができます：
CCPAに基づくその他の権利（アクセス、削除、訂正）を行使するには、privacy@defelsko.com までご連絡いただくか、フリーダイヤル 1-800-448-3835 までお電話ください。当社は、お客様のご請求を受領後10営業日以内に受領確認を行い、45日以内に回答いたします。ただし、合理的に必要と判断される場合は、この期間をさらに45日間延長することがあります。 当社は、ご依頼を処理する前に、合理的な方法を用いてご本人様確認を行います。これには、ご本人様確認のために追加情報の提供をお願いする場合が含まれます。当社は、合理的に確認できないご依頼を拒否する権利を留保します。お客様は、代理人を指定してご本人に代わってご依頼を行うことができますが、その場合は、代理人の権限およびご本人様の身元確認を当社が行うことを条件とします。
カリフォルニア州民法第1798.83条では、カリフォルニア州在住者が、第三者による自社のダイレクトマーケティングを目的とした個人情報の開示に関する情報を請求することを認めています。当社は、第三者のダイレクトマーケティングを目的として個人情報を開示することはありません。
オーストラリア在住者向けの追加開示事項
本付録Eは、プライバシーポリシーの本文を補足するものであり、オーストラリア在住の方には本付録Eが適用されます。
当社は、1988年プライバシー法（連邦法）およびオーストラリア・プライバシー原則（「APP」）に従って個人情報を取り扱っています。
お客様には、当社が保有するご自身の個人情報へのアクセスおよび訂正を求める権利、ならびに当社の個人情報取り扱いについて苦情を申し立てる権利があります。苦情は、第14項に記載の住所宛てにお送りください。当社の対応にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（OAIC）のウェブサイト（oaic.gov.au）を通じて苦情を申し立てることができます。
第7項で説明した通り、当社は米国において個人情報を保管および処理しています。個人情報の移転および開示については、1988年プライバシー法（Cth）およびオーストラリア・プライバシー原則の適用される要件に従うものとします。