Aqua Mail, Inc.
4501 Mission Bay Drive, Suite 3A
San Diego, CA 92109, USA
privacy@aqua-mail.com
（以下、「当社」、「弊社」または「当社」といいます）
Aqua Mail, Inc.は、ウェブサイト「aqua-mail.com」およびAndroidおよびiOS向けAqua Mailモバイルアプリケーション（以下「本サービス」）を運営しています。
当社のウェブサイトには登録フォームがあり、本サービスの更新情報や新機能、改善点、裏ワザやリソース、マーケティングおよびプロモーション資料などの情報を受け取るために登録することができます。 などを受け取ることができます。購読された場合、Aqua Mail, Inc.は、当該購読に関連するお客様の個人データに関してデータ管理者として行動し、本プライバシーポリシーが適用されます。なお、受信する各メールに埋め込まれたリンクからいつでも配信の登録を解除できることにご留意ください。 Aqua Mailモバイルアプリケーションを通じて収集されるデータも当社のプライバシーポリシーの対象となります。したがって、本文書は、お客様の個人データの処理に関する主な事項をご理解いただくことを目的としています。データ管理者であるAqua Mail, Inc.（以下「当社」といいます）は、本ポリシーを更新する権利を留保しており、その最新版はいつでも本サービス上でご覧いただけます。
なお、Aqua Mailはクラウドベースのメールクライアントではありません。お客様のメール受信箱に保存されているデータおよび情報は機密情報であり、当社によって監視、アクセス、または変更されることはありません。したがって、これらは本規約に基づき当社が受領および処理する個人データ／情報の一部には該当しません。
当社のサービスは、18歳未満の方（「児童」）を対象としておりません。一部の国においては、適用される法律の要件に基づき、より高い年齢制限を設ける場合があります。 当社は、児童の個人データを故意に収集することはありません。親権者（親または保護者）の方で、ご自身の同意または許可なくお子様が当社に個人データを提供したことに気付かれた場合は、当社までご連絡ください。その事実を確認次第、当該データを削除いたします。
1. 同意： データ主体が、声明または明確な肯定的行為により、自身に関する個人データの処理に同意することを示す、自発的、具体的、情報に基づく、かつ曖昧さのない意思表示を意味します。
2. クッキー： ユーザーの端末に保存される小さなデータ片を意味します。
3. データ管理者： 単独で、または他の者と共同で、個人データの処理の目的および方法を決定する者を意味します。
4. データ処理者またはサービスプロバイダー： データ管理者のためにデータを処理する自然人、法人、公的機関、機関、またはその他の団体（データ管理者の従業員を除く）を意味します。
5. 個人データ： 氏名、識別番号、位置データ、オンライン識別子などの識別子、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに特有の1つ以上の要素を通じて、特定された、または特定可能な自然人（「データ主体」）に関連するあらゆる情報を指します。
6. 処理： 自動化された手段によるか否かを問わず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味し、これには、収集、記録、整理、構造化、保存、適応または変更、検索、照会、利用、送信による開示、頒布またはその他の方法による提供、照合または結合、制限、消去または破棄が含まれる。
7. 受領者： 個人データが開示される自然人、法人、公的機関、機関、またはその他の団体を意味し、第三者であるか否かを問わない。
8. 利用データ： 本サービスの利用により生成されたデータ、または本サービスのインフラ自体から自動的に収集されたデータを意味する。
9. ユーザー： 当社のサービスを訪問し、利用する個人を意味します。ユーザーはデータ主体に該当します。
2.1 データ管理者が個人データの処理を行う際の主な原則は、以下の通りです：(i) 合法性；(ii) 誠実性と透明性；(iii) データの最小化および目的・保存期間の限定；(iv) 正確性； (v) 完全性および機密性；(vi) 説明責任。
2.1.1 処理が適法であるためには、データ管理者は、契約の文脈において、またはそのような契約を締結する明確な意図がある場合に、必要に応じて、お客様の同意またはその他の正当な根拠に基づき、お客様の個人データを処理します。
2.1.2 信義誠実および透明性の原則は、データ管理者が、お客様の個人データの処理に関連するすべての情報および連絡が、明確かつ曖昧さのない表現を用いて、容易にアクセス可能かつ理解しやすいものであることを確保することを要求します。この原則は、データ主体であるお客様がデータ管理者の身元および処理の目的について受け取る情報に加え、誠実かつ透明な処理を保証する追加情報にも適用されます。
2.1.3 第3の原則、すなわちデータ管理者がデータを最小限に抑え、処理の目的および保存期間を制限するという原則への遵守は、データ管理者の目的および活動、ならびに法的要件の遵守に絶対的に必要なデータのみを収集することで確保されます。これらは、具体的かつ明示された正当な目的のためにのみ処理され、これらの目的と矛盾する方法で処理されることはなく、また、必要最小限の期間、または法律で定められた期間を超えて保存されることはありません。
2.1.4 正確性の原則は、データ管理者が処理するすべての個人データが正確かつ最新のものであることを要求しており、この目的のため、データ管理者はデータ主体であるお客様、ならびにお客様の正確性と協力を頼りにしています。 お客様から提供された不正確な個人データを訂正することが不可能な場合、データ管理者は、その処理目的を考慮した上で、速やかに当該データを削除します。
2.1.5 完全性および機密性の原則に従い、データ管理者は、適切な技術的または組織的措置を講じ、不正または違法な処理、ならびに偶発的な紛失、破壊、または損傷からの保護を含め、適切なセキュリティレベルを確保する方法でお客様の個人データを処理します。
2.1.6 説明責任の原則は、データ管理者がお客様の個人データに関して行うすべての行為が管理の対象となり、データ管理者がその責任を負うことをお客様に保証するものです。
2.2 データ管理者は、自身が処理する個人データに関与するすべての者が、ここに定められた基本原則、本ポリシー、およびお客様の個人データの保護に関する適用される法的要件を熟知していることを確保します。
3.1 当社のサービスをご利用いただく際、当社はお客様に特定の個人データの提供をお願いする場合があります。個人データのカテゴリーには、以下が含まれますが、これらに限定されません：
3.2 データ管理者は、以下の方法でお客様の個人データを受け取ります：(i) お客様が本サービスを訪問し、利用を開始した際、お客様ご本人から直接；(ii) PayPro、Google、Apple、Huaweiなどの他の情報源からですが、これはあくまでお客様がすでに自発的に提供した情報の補足情報としてのみ；および (iii) いわゆるクッキーおよびその他の一意の識別子を通じて。
3.3 当社はお客様のデータを第三者に販売することはありませんが、当社のサービス提供および／またはユーザー向け機能の改善を支援するパートナー（Google、Apple、Huawei、PayProなど）と共有する場合があります。当社は、上記に列挙された目的以外で、お客様の情報を第三者に転送または開示することはありません。
3.4 本サービスにおいてクレジットカードまたはデビットカードの番号をご提供いただく際、当該個人データは下記9.4項に列挙された当社のサービスプロバイダーへ自動的に転送されることにご留意ください。当社は、この個人データを自ら処理することはありません。当社は、お客様の支払いに関する派生情報（支払額、支払日、返金（ある場合）、取引履歴など）のみを処理します。
3.5 法令で要求される場合、当社は、お客様が認証されていない状態（サインインしていない状態）で収集したデータおよび情報を、氏名、メールアドレス、その他お客様を直接特定する個人データとは別に保管します。お客様に関するその他のデータおよび情報を個人データと関連付けた場合、当社は当該関連付けられたデータを個人データとして取り扱います。 なお、当社のサービスの未認証版をご利用の場合、データ主体としての権利に関するご要望を当社に連絡することは可能ですが、その場合、当社はお客様を特定できない可能性があります。そのような状況が発生した場合は、サービスの設定画面にアクセスし、ご利用可能なオプションをご確認ください。
3.6 さらに、当社のサービスの一部にはオプション機能があり、お客様がこれらを利用する場合、当該機能を提供するために追加情報の収集が必要となります。そのような収集については、適宜通知いたします。 機能の利用に必要な情報の提供を拒否された場合、当該機能はご利用いただけません。例えば、該当するアプリケーションにファイルへのアクセス許可を付与しない限り、デバイス上のファイルを開くことはできません。権限は、デバイスのアプリ設定から管理できます。
4.1 提供されたお客様の個人データは、以下の根拠に基づき、当社（当社の権限を与えられた従業員／代理人／データ処理者）によって処理されます：(i) データ主体であるお客様が、1つまたは複数の特定の目的のための個人データの処理に同意した場合；(ii) データ主体であるお客様が当事者となる契約の履行、またはそのような契約を締結する前にお客様の要請に基づき措置を講じるために、当該処理が必要である場合； (iii) 当該処理が、データ管理者である当社が負う法的義務の遵守のために必要である場合；および (iv) 当該処理が、データ管理者である当社または第三者が追求する正当な利益のために必要である場合。ただし、データ主体であるお客様の利益または基本的権利・自由（特に、お客様が児童である場合）が、個人データの保護を必要とするため、当該利益に優先する場合を除きます。
4.2 「登録」、「許可」、「次へ」ボタンを押すことにより、お客様は、以下に明示された目的のためにお客様の個人データを処理することについて、事前の、明示的かつ書面による、十分な情報に基づく、自発的かつ明確な同意を当社に与え、データ管理者の本プライバシーポリシーを熟知し、これを承諾し、無条件に遵守することに同意するものとします。したがって、お客様の同意は電子的に与えられたものとみなされ、当社はそれを記録として保持します。
4.3 お客様は、以下のセクションに記載されている方法のいずれかにより、いつでも同意を撤回（オプトアウト）する権利を有します。同意の撤回は、上記4.1項に列挙されたその他の根拠に基づいて行われた処理の適法性に影響を及ぼすものではありません。
4.4 お客様が、ダイレクトマーケティングおよびリマーケティングの目的でデータ管理者による個人データの処理に同意した場合、お客様は、以下に記載される方法のいずれかにより、いつでもこれに異議を申し立てたり、オプトアウトしたりする権利を有します。異議申し立てまたはオプトアウトの受領後、当社はこれらの目的のためのお客様のデータの処理を中止します。
5.1 データ管理者は、以下の目的でお客様の個人データおよび利用データを処理・利用します：
5.1.1 本サービスの提供および維持、その修正、変更、更新、または機能強化（本サービスに関連するインタラクティブ機能の提供を含みますが、これに限定されません）；本サービスに関するお知らせ；技術的およびセキュリティ上の問題の検出、防止、および対処；本サービスの利用状況の監視；お客様の個人データを当社のサービスプロバイダー／データ処理業者へ移転すること；効果測定および分析； サブスクリプションの処理；遠隔エンドユーザー使用許諾契約の履行；返品および返金；詐欺、知的財産権の侵害、サイバー攻撃、およびデータ管理者および／または当社の従業員、ユーザー、児童、または公衆の権利、財産、著作権、または安全を害しようとするその他の試みから本サービスを保護するための措置
5.1.2 嗜好や関心の追跡、当社サービスに関する情報の送信および／または特別オファーの提供、プロモーション、抽選、コンテストへの参加、アンケートやクイズへの回答・提出、調査、市場調査などの実施
5.1.3 カスタマーサポート、支援、および問題解決のため；コメントや苦情の調査および対応のため
5.1.4 データ管理者の法的義務の遵守のため（適用される税務および会計法規に起因するものを含む）
5.1.5 データ管理者および第三者の正当な権利と利益の保護のため（お客様の利益、基本的権利および自由と完全に均衡を保つものに限る）
5.1.6 お客様の個人データを所管当局へ移転するため；その他様々なリスクへの対応のため、
ならびに上記と両立するその他の目的のため。
5.2 個人データの処理が、当初の収集目的と両立する場合、当初の収集目的以外の目的での個人データの処理も認められます。公益のためのアーカイブ目的、科学的または歴史的研究目的、あるいは統計的目的のための処理は、両立する適法な処理業務とみなされるべきです。
6.1 データ管理者は、本プライバシーポリシーに定める目的に必要な期間のみ、お客様の個人データを保持します。当社は、法的義務の遵守（例えば、適用される法律を遵守するためにデータの保持が求められる場合）、紛争の解決、および当社の法的契約やポリシーの履行に必要な範囲において、お客様の個人データを保持および使用します。
6.2 お客様の個人データの処理は、以下の通り継続されます： (i) お客様が不正確、不完全、または誤ったデータを入力・送信し、データ管理者がそれを訂正または更新する方法がない場合、当該データは受領日から1ヶ月以内に削除されます；(ii) 処理がお客様の同意のみに基づく場合、同意が撤回されるまで、ただしデータ管理者が撤回を受領した月の末日までとします； (iii) ダイレクトマーケティングを目的として同意が与えられた場合、データ管理者が当該目的での個人データの処理に対するお客様の異議申立てまたはオプトアウトを受領するまで； (iv) 処理が署名済みの契約に基づく場合、お客様とデータ管理者の間の法的関係が最終的に解決されるまで、およびその後5年間。ただし、法的または執行手続き、税務調査および／または監査の場合、ならびにデータ管理者または第三者の正当な利益の保護のためにより長い期間が必要な場合はこの限りではありません。これらの期間はすべて、法令によりより長い期間またはより短い期間が定められていない場合に限り有効です。 利用データは、一般的に短期間のみ保持されます。ただし、当該データがセキュリティの強化や本サービスの機能改善に利用される場合、または法的に当該データをより長期間保持する義務がある場合はこの限りではありません。
6.3 データ管理者は、処理および保存された個人データを定期的に点検し、本規約に定める規則に基づき、統計または研究目的のために、その削除、破棄、または匿名化を行います。 特別法によりより長い保存期間が定められている個人データについては、データ管理者は、それらがさらなる処理の対象とならず、かつ改変されないよう、そのアーカイブ化のために技術的および組織的な措置を講じます。
7.1 お客様の個人データは、お客様の州、県、国、またはその他の管轄区域の外に所在するコンピュータへ移転され、そこで処理される場合があります。当該地域のデータ保護法は、お客様の管轄区域の法規制と異なる可能性があります。 お客様が米国外に所在し、本サービスを利用することを選択された場合、お客様の個人データは米国で受領および処理されることにご留意ください。 これに対し、お客様は明示的に同意されています。疑義を避けるために申し上げますが、お客様が同意を与えることにより、お客様は、当社がお客様の個人データを国境を越えて、および当社および当社の受領者が事業を展開する他の国（米国を含む）へ移転することを許可するものとします。プライバシー保護および当局によるお客様の情報へのアクセス権は、お客様の国におけるものと同等ではない可能性があります。当社は、適切な保護措置が講じられ、データが十分な保護を受けることが保証される場合にのみ、お客様の個人データを移転します。
7.2 状況に応じて、当社はお客様の個人データの一部を以下のカテゴリーの受領者へ移転、またはアクセスを許可する場合があります：(i) データ管理者が属するグループ企業；(ii) サービスプロバイダー – 決済・銀行サービスプロバイダー、デジタル広告代理店や市場調査サービスプロバイダーを含むマーケティングサービスプロバイダー、ITおよびホスティングサービスプロバイダー、不正監視・防止サービスプロバイダー、ならびにデータ管理者が共同プログラムを展開するその他の企業などのパートナーおよび契約業者； (iii) データ管理者の正当な利益または第三者の正当な利益を保護するために必要な場合、または法的義務として定められている場合における公的機関および組織。
7.3 データ管理者は、処理が法的要件および本プライバシーポリシーに準拠し、お客様の利益、基本的権利、および自由が適切に保護されるよう、適切な技術的および組織的措置を講じることを十分に保証するデータ処理者に限り、お客様に代わって個人データの処理を委託することができます。
7.4 データ管理者が他の会社と合併または買収された場合、サービスまたは事業部門を売却した場合、あるいは当社の資産の全部または相当部分が他の会社によって買収された場合、お客様の個人データは当社のアドバイザーおよび買収予定者のアドバイザーに開示される可能性があり、新しい所有者に譲渡される資産の一つとなります。
特定の状況下において、当社は法律により、または公的機関（裁判所や政府機関など）からの正当な要請に応じ、お客様の個人データを開示する義務を負う場合があります。したがって、当社は、以下の目的のためにそのような措置が必要であると誠実に判断した場合、お客様の個人データを開示することがあります：
9.1 クッキー。当社は、本サービス上の活動を追跡し、特定の情報を保持するために、クッキーおよび類似の追跡技術を使用します。クッキーとは、匿名の固有識別子を含む場合がある少量のデータを含むファイルです。クッキーはウェブサイトからお客様のブラウザに送信され、お客様のデバイスに保存されます。 また、情報の収集・追跡、および本サービスのパフォーマンス分析と改善のために、ビーコン、タグ、スクリプトなどの追跡技術も使用しています。お客様は、ブラウザの設定により、すべてのクッキーを拒否したり、クッキーが送信される際に通知を受けたりすることができます。ただし、クッキーを受け入れない場合、本サービスの一部をご利用いただけない可能性があります。当社が使用するクッキーの例：
データ管理者は、クッキーやトラッカー、またはお客様の端末機器（ハードウェアおよびソフトウェア）に個人データを保存するその他の技術を使用する前、および第三者がお客様の電子通信に介入することを許可する前に、クッキーバナーを通じて、お客様からの事前の、明示的かつ肯定的な同意を収集・保存します。お客様には以下の選択肢があります：(i) 拒否、(ii) すべて許可、または (iii) 設定の調整。 また、個々のブラウザ設定でクッキーの使用を管理することも可能です。クッキーを拒否した場合でも当サービスをご利用いただけますが、一部の機能やエリアの利用が制限される場合があります。
9.2 利用データ。当社は、お客様が当サービスを訪問する際、またはモバイル端末を通じて当サービスにアクセスする際に、お客様のブラウザから送信される利用データを収集する場合があります。 この利用データには、お使いのコンピュータのインターネットプロトコルアドレス（例：IPアドレス）、ブラウザの種類、ブラウザのバージョン、当サービスへのアクセス元となった検索エンジンに入力された検索語句、関心のあるアプリやウェブサイトの種類、当サービス内で閲覧したページ、訪問日時、各ページでの滞在時間、デバイス固有の識別子、その他の診断データなどの情報が含まれる場合があります。 モバイル端末から、またはモバイル端末を通じて本サービスにアクセスする場合、この利用データには、お客様が使用するモバイル端末の種類、モバイル端末の一意のID、モバイル端末のIPアドレス、モバイルOS、使用するモバイルインターネットブラウザの種類、およびその他の診断データなどの情報が含まれる場合があります。
9.3 当社は、本サービスの運営を円滑にするため（「サービスプロバイダー」）、当社に代わって本サービスを提供するため、本サービスに関連する業務を遂行するため、または本サービスの利用状況を分析するのを支援するために、第三者の企業や個人を起用する場合があります。これらの第三者は、当社に代わって割り当てられた業務を遂行するためにのみお客様の個人データにアクセスでき、いかなる他の目的のためにも当該データを開示または使用しない義務を負っています。
9.3.1 分析データのサービスプロバイダー：
a) Google AnalyticsおよびFirebaseは、Googleが提供するウェブおよびアプリケーション分析サービスであり、ウェブサイトやアプリケーションのトラフィック、およびお客様のデバイスに関する情報を追跡・報告します。この情報は自動的にGoogleのサーバーにアップロードされ、ユーザーにより良いサービスを提供するために使用されます。Googleは収集したデータを使用して、当社のサービスの利用状況を追跡および監視します。このデータは他のGoogleサービスと共有されます。Googleは、収集したデータを使用して、自社の広告ネットワークの広告を文脈に合わせてパーソナライズする場合があります。Googleのプライバシー慣行に関する詳細については、Googleプライバシー規約のウェブページをご覧ください： https://policies。 Googleのプライバシーに関する取り組みの詳細については、Googleのプライバシー規約のウェブページをご覧ください： https://policies.google.com/privacy.
b) 当社は、マーケティングキャンペーンを実施する際、AndroidおよびiOSアプリにおいてAdjustを利用しています。Adjustは、ユーザーが当社のアプリをどのように利用しているか、またマーケティングキャンペーンの成果を把握するために、当社に代わって一部の分析データや統計的な消費者データを収集する場合があります。Adjustに関する詳細については、こちらをご覧ください。Adjustによる追跡をオプトアウトするには、こちらのリンクをクリックしてください。
c) 当社は、AndroidおよびiOSアプリにおいてAdMostを利用しています。これは、分析および広告メディエーションプラットフォームです。AdMostは、ユーザーが当社のアプリをどのように利用しているか、また当社のマーケティングキャンペーンの成果を把握するために、当社に代わって一部の分析データや統計的な消費者データおよび情報を収集する場合があります。AdMostに関する詳細については、こちらをご覧ください。
9.3.2 広告データのサービスプロバイダー：
a) GoogleのAdMobは、Google Inc.によって提供されています。Googleが記載している手順に従うことで、GoogleのAdMobサービスをオプトアウトすることができます： https://support.google.com/ads/answer/2662922?hl=en。 Googleが収集した情報をどのように利用するかについての詳細は、「パートナーのサイトやアプリをご利用の際のGoogleによるデータの利用方法」ページをご覧ください： http://www.google.com/policies/privacy/partners/ または、Googleのプライバシーポリシーをご覧ください： http://www.google.com/policies/privacy/.
b) マーケティングキャンペーンの実施にあたり、当社のAndroidおよびiOSアプリではMeta Audience Networkが使用されています。同社は、特定のオーディエンスに広告を届けることを可能にするターゲティング技術を開発しています。広告を掲載する際、広告主にはターゲット市場を定義する一連の特性が提供されます。Meta Audience Networkに関する詳細については、https://www.facebook.com/audiencenetwork/.
c) Google Adsのリマーケティングサービスは、Google Inc.によって提供されています。
Google ディスプレイ広告向け Google アナリティクスをオプトアウトし、Google ディスプレイ ネットワークの広告をカスタマイズするには、Google 広告設定ページにアクセスしてください： http://www.google.com/settings/ads。 また、Google では、お使いのウェブブラウザに「Google アナリティクス オプトアウト ブラウザ アドオン」– https://tools.google.com/dlpage/gaoptout – をインストールすることを推奨しています。Google アナリティクス オプトアウト ブラウザ アドオンを使用すると、訪問者は Google アナリティクスによるデータの収集および利用を防止することができます。
Googleのプライバシーに関する取り組みの詳細については、Googleのプライバシー規約のウェブページをご覧ください： http://www.google.com/intl/en/policies/privacy/.
d) A4G – は広告サービスプロバイダーです。 動画、リッチメディア、インタースティシャル、ネイティブ広告フォーマットのフルスイートを提供し、当社のAndroidおよびiOSアプリにおけるモバイル広告ソースを管理しています。 A4Gのプライバシーに関する取り組みの詳細については、以下をご覧ください：https://a4g.com/privacy.
e) ReklamUpは、DoubleClick Ad Exchange （Google AdX）およびGoogle AdSenseの認定パートナー広告ネットワークです。当社のAndroidおよびiOSアプリでは、動画、ディスプレイ、ネイティブ、インタースティシャルを含むあらゆる種類の広告枠の収益化に利用されています。こちらをご覧ください： https://reklamup.com/privacy.php.
f) Mailchimpは、メーリングリストの管理や顧客へのメールマーケティングキャンペーン作成を行うための、マーケティングオートメーションプラットフォームおよびメールマーケティングサービスです。 プライバシーポリシーについては、以下をご覧ください： https://mailchimp.com/legal/.
g) AppLovinは、マーケティングおよび収益化ツールを提供することで、モバイルアプリパブリッシャーの事業拡大を支援する企業です。ユーザーは、当社のモバイルアプリに表示される広告を通じてAppLovinとやり取りすることができます。こちらをご覧ください：https://www.applovin.com/privacy/
9.4 決済サービスプロバイダー。当社のサービスは、無料だけでなく、対価を伴う形で提供される場合もあります。後者の場合、当社は、Visa、Mastercard、American Express、Discoverなどのブランドが共同で運営するPCIセキュリティ基準協議会が管理するPCI-DSS（Payment Card Industry Data Security Standard）の基準を遵守する決済／銀行サービスプロバイダーを利用しています。PCI-DSSの要件は、決済情報の安全な取り扱いを確保するのに役立ちます。当社が収集したお客様のクレジットカードまたはデビットカード番号は、当社の第三者決済サービスプロバイダーに直接提供されます。これらのプロバイダーによるお客様の個人データの取り扱いについては、各社のプライバシーポリシーが適用されます。プロバイダーは以下の通りです：
PayProとの連携により、当社のウェブサイト（https://www.aqua-mail.com）で締結されたすべての取引において、お客様はPayProの顧客となります。 したがって、お客様の個人データに関しては PayPro がデータ管理者として機能し、それに関連するすべての処理活動は、当社のプライバシーポリシーではなく、PayPro のプライバシーポリシーの対象となります。 Aqua Mail, Inc.は、お客様がPayProに提供したデータの一部について、以下の目的のいずれかまたはすべてのために、データ処理者としての役割のみを果たします：(i) 継続的な技術サポートのため；(ii) お客様の利益のために、またはお客様に直接サービスを提供するため；(iii) 保証またはアフターサービスのため；(iv) 返品のため；または(v) 上記と両立するその他の目的のため。
9.5 その他：
a) 行動ターゲティング広告：お客様が当社のサービスを訪問した後、第三者のウェブサイト上でお客様に広告を表示するために当社が使用するものです。当社および当社の第三者ベンダーは、Cookieを使用して、お客様による当社のサービスへの過去の訪問履歴に基づき、広告の配信、最適化、および表示を行います。 オンライン閲覧活動に関するデータを収集し、それを利用してターゲット広告を表示する行動ターゲティング広告を行うサービスプロバイダーに対しては、オプトアウトを申請することで広告表示を防止できます。オプトアウトはターゲット広告のみを防止するものであり、一般的な（非ターゲット）広告は引き続き表示される場合があります。ブラウザのクッキーを削除することで、いつでも行動ターゲティング広告をオプトアウトできます。
b) 「Do Not Track（DNT）」シグナル。当社は「Do Not Track（DNT）」に対応しておりません。DNTとは、ウェブブラウザの設定で、ウェブサイトに対して追跡を望まない旨を通知するための機能です。ウェブブラウザの「設定」ページから、この機能を有効または無効にすることができます。
c) コンバージョン追跡。当社は、キャンペーンの主要業績評価指標（KPI）に基づいてメディアのパフォーマンスを測定するコンバージョン追跡に、Facebook Pixelを使用しています。詳細については、以下のリンクをご覧ください：https://www.facebook.com/business/learn/facebook-ads-pixel。
d) Freshdeskは、サポート問い合わせの処理および管理を支援するカスタマーサービスSaaSです。
е) iOSユーザーのみ： iOS版Aqua MailでOAuth対応のメールアカウントのプッシュ通知を有効にすると、一部のメール認証情報が自動的に処理されます。新着メールの即時通知を受け取るには、アカウント設定でプッシュ通知を有効にする必要があります。当社は、暗号化されたメールアドレスとOAuthトークンを処理します。アプリ設定内でプッシュ通知を無効にすると、 これらの暗号化されたメール認証情報は直ちに削除されます。アプリ自体を削除するか、端末の設定で通知を無効にした場合、次のプッシュ通知送信時に暗号化されたメール認証情報を削除します。
f/ iOSユーザーのみ： AquAI機能をご利用の場合、関連するメールコンテンツは、生成AIサービスプロバイダーに転送される前に、当社のバックエンドサーバー上で一時的に暗号化処理されます。当社は、必要な処理期間を超えてメール情報やその応答を保持することはなく、AIサービスの提供を円滑にする目的でのみ使用することを保証いたします。 iOS版のAquAIは、追加のサブスクリプションプランに含まれるプレミアム機能です。AquAI機能を利用しない場合、メールへのアクセスは不可能であり、いかなる情報も送信されない点にご注意ください。OpenAIのエンタープライズプライバシーポリシーには、同社がトレーニング目的でAPI経由で送信されたユーザーデータ、 入力および出力データを利用しないことを明示しています。APIを通じて送信されたデータは、不正利用や誤用の監視を目的として厳格に保持され、最長30日間保管された後、法律で別途定められている場合を除き、速やかに削除されます。データ取り扱いに関するより詳細な情報については、OpenAIで公開されているデータ処理補遺およびエンタープライズプライバシーポリシーをご参照ください。
本サービスには、当社が運営していない他のウェブサイトへの統合機能やリンクが含まれている場合があります。訪問および利用を開始するすべてのウェブサイトまたはサービスのプライバシーポリシーを確認することを強くお勧めします。当社は、第三者のウェブサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行について、一切の管理権限を持たず、また責任を負いません。
11.1 データ管理者は、お客様の個人データに対して適切なレベルのセキュリティを確保するため、適切な技術的および組織的措置を講じることを約束します。適切なセキュリティレベルの評価にあたっては、処理に伴うリスク、特に偶発的または違法な破壊、紛失、改ざん、不正な開示、またはアクセスに関するリスクが考慮されます。
11.2 自動化された処理に関して、データ管理者は以下の目的を目的とした措置を講じています：
11.2.1 機器へのアクセス制御 – 個人データの処理に使用される機器への権限のない者のアクセスを拒否すること
11.2.2 データ媒体の管理 – 権限のない者によるデータ媒体の読み取り、複製、変更、または持ち出しを防止すること
11.2.3 保管の管理 – 権限のない者による個人データの入力、および保管されている個人データの確認、変更、または削除を防止すること
11.2.4 通信の管理 – データ伝送機器の使用を通じて、権限のない者による自動処理システムの利用を防止すること
11.2.5 データへのアクセス管理 – 自動処理システムの利用が許可された者が、そのアクセス権限の対象となる個人データにのみアクセスできるようにすること
11.2.6 通信管理 – どの者に個人データが転送されたか、または転送される可能性があるか、あるいはどの者がデータ伝送機器を通じて個人データにアクセスしているかを確認・特定できるようにすること
11.2.7 データ入力の管理 – 自動処理システムにどの個人データが入力されたか、またそれがいつ、誰によって入力されたかを、事後に検証および特定できることを確保すること
11.2.8 転送の管理 – 個人データの転送中またはデータ媒体の移動中に、権限のない者による個人データの閲覧、複製、変更、または削除を防止すること
11.2.9 復旧 – システムの機能が停止した場合に、設置されたシステムを復旧できることを確保すること
11.2.10 信頼性 – システムの機能が確実に実行され、機能上の欠陥が報告されることを確保すること
11.2.11 完全性 – システムの不適切な動作により、保存された個人データが損なわれないことを確保すること
11.3 前項の措置を通じて、データ管理者は、技術進歩の成果、実施コスト、および個人データ処理の性質、範囲、状況、目的、ならびに個人の権利と自由に対するリスクを考慮し、設計段階における個人データの保護を確保することを目指しています。詳細については、当社のプライバシー通知もご確認ください。
11.4 当社は、処理中に当社に提供された個人データを保護するために、一般的に認められた基準に従っています。 しかしながら、インターネットを介した送信方法や電子的な保存方法において、100%安全なものは存在しません。したがって、当社は個人データの絶対的な安全性を保証するものではありません。
データ管理者は、お客様の常居所がどこにあろうとも、お客様のプライバシーを尊重します。当社は、お客様に対し、ご自身の個人データへのアクセス、訂正、補完、更新、および／または消去を請求する権利を提供します。当社は、個人データ保護に関する当社の高い基準および適用される法令を遵守し、お客様からのすべての請求、苦情、および／または懸念について、受領後合理的な期間内に対応するよう努めます。
13.1 データ管理者の主たる事業所はカリフォルニア州（米国）にありますが、本プライバシーポリシーは、個人データの処理および当該データの自由な移動に関する自然人の保護に関する2016年4月27日の欧州議会および理事会規則（EU）2016/679（「GDPR」）を考慮し、これに準拠するよう作成されています。さらに、EUに常居所を有するユーザーが、自身の個人データがどのように処理されているか、および権利を行使する方法に関する情報を受け取れるよう、以下の手順を整備しています：
13.1.1 アクセス権：お客様は、データ管理者に対し、お客様に関する個人データが処理されているかどうかの確認を求める権利、および処理されている場合には、当該個人データならびに以下の情報へのアクセス権を有します： (a) 処理の目的；(b) 対象となる個人データのカテゴリー；(c) 個人データが開示された、または開示される予定の受領者または受領者のカテゴリー（特に第三国または国際機関の受領者）；(d) 可能な場合、個人データが保存される予定の期間、またはそれが不可能な場合は、その期間を決定するために使用される基準； (e) データ管理者に対し、あなたに関する個人データの訂正、消去、または処理の制限を請求する権利、あるいはマーケティング目的の場合に当該処理に異議を申し立てる権利の存在；(f) 監督当局に苦情を申し立てる権利；(g) 個人データがあなたから収集されたものではない場合、その出所に関する利用可能な情報； (h) プロファイリングを含む自動化された意思決定が行われること、または少なくともそのような場合において、関連するロジックに関する有意義な情報、ならびに当該処理があなたに及ぼす重要性および想定される結果、および (i) その他の処理に関連する情報。
13.1.2 訂正の権利：あなたは、データ管理者に対し、あなたに関する不正確な個人データの訂正を不当な遅滞なく求める権利を有します。これには、補足的な陳述の提供を含む、不完全な個人データの補完を求める権利が含まれます。
13.1.3 消去の権利（「忘れられる権利」）： お客様は、以下の場合に、データ管理者に対し、遅滞なくお客様に関する個人データの削除を請求する権利を有します：当該データが収集および／または処理された目的のためにもはや必要とされない場合；当該処理の根拠となっている同意を撤回し、かつその他の法的根拠が存在しない場合；ダイレクトマーケティングを目的とした処理に異議を申し立て、かつ処理を優先させる正当な根拠が存在しない場合； 上記に概説された原則に違反して個人データが処理されている場合；データ管理者の法的義務を遵守するために削除が必要である場合、または当該個人データが情報社会サービスの提供に関連して収集された場合。この権利は、処理が以下の目的のために必要である範囲においては適用されません： (a) 表現および情報の自由の権利を行使するため；(b) データ管理者が従うべき法的義務を遵守するため、または公共の利益のために遂行される任務、もしくはデータ管理者に付与された公的権限の行使のため；(c) 公衆衛生の分野における公共の利益のため；(d) 公共の利益のためのアーカイブ目的、 科学的または歴史的研究の目的、あるいは統計的目的に必要な範囲において、当該権利の行使が当該処理の目的の達成を不可能にするか、または著しく阻害するおそれがある場合；または (e) 法的請求権の確立、行使または防御のため。
13.1.4 処理の制限を受ける権利：データ管理者は、以下の場合、個人データを削除することなくその処理を制限します：(i) データ主体であるあなたが個人データの正確性に異議を唱え、かつこれを検証できない場合、または (ii) 証拠目的のために個人データを保持しなければならない場合。
13.1.5 データポータビリティ権：処理が同意 – または契約上の義務に基づき、かつ自動化された方法で行われる場合、あなたは、当該個人データが提供されたデータ管理者からの妨害を受けることなく、当該データを別の管理者へ転送する権利を有します。このあなたの権利は、他者の権利および自由に悪影響を及ぼしてはなりません。
13.1.6 異議申立て権：ダイレクトマーケティングを目的とした個人データの処理に同意した場合、プロファイリングを含む場合を含め、いつでも当該処理に対して異議を申し立てる権利を有します。そのような場合、ダイレクトマーケティングを目的とした個人データの処理は停止されます。
13.1.7 さらに、お客様には、プロファイリングを含む自動処理のみに基づいて行われ、お客様に法的影響を及ぼし、かつお客様に重大な影響を与える決定の対象とならない権利があります。お客様がこの権利を行使する場合、データ管理者は、お客様の権利、自由、および正当な利益を保護するために適切な措置を講じ、人的介入を確保するとともに、お客様に意見を表明し、その決定に異議を申し立てる権利を与える義務を負います。
13.2 データ主体として、お客様はデータ管理者に書面による申請を提出することにより、上記の権利を行使することができます。申請は、郵送（データ管理者の住所宛て）または電子メールにて提出可能です。申請書には、以下の事項を含める必要があります：(i) 氏名、住所、IPアドレス（該当する場合）； (ii) 請求内容の説明；(iii) 権利行使に伴う情報の取得方法の希望；(iv) 署名、申請書提出日。データ管理者が合理的な懸念を抱く場合、あなたの身元を確認するために必要な追加情報を求めることがあります。データ管理者は、受領後1ヶ月以内に、あなたの請求に完全かつ無料で応じます。この期間は、請求の複雑さや件数により必要とされる場合、2 （2）ヶ月延長されることがあります。データ主体からの請求が、特にその反復性により、明らかに不合理または過度である場合、データ管理者は以下の措置を講じることができます：(i) 情報の提供、通信、または請求への対応にかかる管理コストに見合った手数料を請求すること、または (ii) 請求への対応を拒否すること。 データ管理者が、上記の権利の行使を求めるお客様からの申請を拒否するたびに、お客様には書面による拒否通知およびその理由が送付されます。これらおよびその他の場合において、データ管理者は、異議申し立てを行う権利または裁判所による救済を求める権利についてもお客様に通知します。
13.3 データ管理者は、すべてのデータ主体からの請求に関する提出内容、検討事項、および回答を記載した記録を保管します。
13.4 個人データ侵害が発生し、かつそれがあなたの権利および自由に対して高いリスクをもたらす可能性が高い場合、当社は遅滞なくその旨を通知し、個人データ侵害の性質、その予想される結果、およびこれに対処するために当社が講じた、または講じる予定の措置（適切な場合には、その潜在的な悪影響を軽減するための措置を含む）を、明確かつ平易な言葉で説明します。以下の場合には、通知は不要となる場合があります。 特に以下の場合です：(i) 当社が適切な技術的および組織的な保護措置（暗号化など）を実施しており、かつ当該措置が個人データ侵害の影響を受けた個人データに適用されていた場合；(ii) お客様の権利および自由に対する高いリスクがもはや生じないことを確実にするための事後措置を講じた場合；(iii) 通知に過度の労力を要する場合。この場合、公的な告知その他の同等に効果的な方法により、お客様に通知いたします。
13.5 GDPRに基づくお客様の権利が侵害された場合、お客様は、侵害の発見から6ヶ月以内（ただし、発生から2年を超えない範囲）に、常居所地の管轄監督当局に申し立てる権利を有します。 （2）年以内に行わなければなりません。また、管轄裁判所に対し、当社を相手取って訴訟を提起する追加の機会があります。この訴訟において、お客様は、個人データの違法な処理の結果として被った損害に対する賠償を求めることができます。
当社は、収集した個人データおよび情報をいかなる第三者にも販売または貸与することはありません。
当社は、本プライバシーポリシーを随時更新する場合があります。更新された本プライバシーポリシーは、本サービス上に掲載されます。いかなる改定および／または追加も掲載された時点で有効となりますので、定期的にご確認ください。 特定の状況（重要な変更）においては、これらの変更についてお客様に通知を行い、適用される法律で要求される場合には、お客様の同意を取得いたします。通知は、お客様への電子メール、本サービスへの告知の掲載、または適用される法律に準拠したその他の手段によって行われる場合があります。
ご不明な点やご質問がある場合、法的権利を行使したい場合、または苦情を申し立てたい場合は、お気軽に privacy@aqua-mail.comまで、お気軽にお問い合わせください。