BL APPS MANAGEMENT AB(スウェーデン法人、法人登録番号(org.nr)559275-3932。以下「BL Apps」「Earnly」「当社」といいます)は、本ポリシーに記載するお客様の個人データの取扱いについて責任を負う管理者です。当社の登記上の住所は Bagartorpsringen 78, 170 65 Solna, Sweden です。本プライバシーポリシーは、アカウントを登録して Earnly のユーザーとなる方に適用されます。
当社はお客様のプライバシーを大切にしています。本プライバシーポリシーでは、当社がお客様の個人データをどのように取り扱い、誰と共有し、お客様にどのような権利があるかを分かりやすくご説明します。ご質問がある場合や、権利を行使したい場合は、いつでも support@blmapp.se までご連絡ください。
1. 当社が取り扱う個人データとその理由
当社は、以下の一般的な目的のためにお客様の個人データを取り扱います。
- Earnly アカウントの作成と管理のため。
- お客様に関連性の高いオファーを表示できるよう、基本的なプロフィールを作成するため。
- オファーウォールのゲームオファーや報酬付きタスクを提供するため。
- 第三者のアンケートを提供するため。
- デイリーチェックイン、目標の進捗、リーダーボードなどの機能を運営するため。
- PayPal を通じたバーチャルコインの出金を管理するため。
- 通知や重要なサービスに関するお知らせをお送りするため。
- メールアドレスを連携している場合に、新しいオファーや機能、新アプリのリリースなど、Earnly および当社のその他のアプリに関するメールを随時お送りするため。これらのマーケティングメールは、各メールに記載の配信停止リンクからいつでも停止できます。
- 友達を Earnly に紹介した際に報酬をお渡しするため。
- 当社サービスの不正行為、悪用、誤用を検知し防止するため。
- カスタマーサポートを提供するため。
- 法的義務を遵守し、法的請求に対応するため。
目的ごとの詳しい説明(具体的にどのデータを使用するか、法的根拠、保存期間を含みます)は、第6条の表に記載しています。
2. 当社が収集する個人データ
お客様から提供いただく情報
- アカウント情報。Earnly を初めて開くと、当社は、端末識別子のみ(同意いただいた場合は広告 ID も)を使用して、お客様のゲストアカウントを自動的に作成します。アプリの利用を開始するために、氏名、メールアドレス、その他の個人データを提供する必要はありません。ゲストアカウントには、自動生成された表示名(たとえば「Player1234」)が付与されます。後から Google アカウントの連携を選択する場合(連携が必要になるのは、報酬を出金したい場合のみです)、サインインには Google Sign-In のみを使用し、Google から、お客様の氏名、メールアドレス、Google のプロフィール画像(画像へのリンクの形)を受け取ります。当社がパスワードを見たり保存したりすることは一切ありません。
- プロフィール情報(任意)。任意の「プロフィールを完成させる」タスクを行う場合、性別と生まれた年を提供いただきます。当社が保存するのは年のみで、生年月日の全体や計算した年齢は保存しません。
- 支払い情報。お支払いをお送りするため、PayPal を連携するとき、または出金を申請するときに収集する PayPal のメールアドレスです。PayPal を連携すると、PayPal から、お客様の氏名、PayPal アカウントの認証状況、また PayPal が提供する場合は郵送先住所も受け取ります。これらは、出金時の本人確認と不正の防止のために使用します。
- サポートメッセージ。アプリ内サポートにお問い合わせいただいた場合、お客様を支援し、やり取りの記録を残すため、お客様から当社に送信されたメッセージと当社からの返信を保存します。終了してから180日を超えたサポートの会話は、自動的に削除されます。サポートチームがお客様の会話で画像の添付を有効にした場合、スクリーンショットを送信することもできます。スクリーンショットは会話の一部として保存され、会話とともに削除されます。
- 本人確認(KYC)。お客様のアカウントが、不正行為の疑いによって、または無作為の抜き取り検査として本人確認の対象に選ばれた場合、政府発行の本人確認書類の写真と、手書きのメモを添えたセルフィーの提出をお願いすることがあります。書類上で覆い隠してよい情報やこれらの写真の保存期間を含む詳細については、第6.11条をご覧ください。
自動的に収集する情報
- 端末および技術データ:端末識別子、広告 ID(GAID)、IP アドレス、おおよその国、端末の機種と OS、アプリのバージョン、タイムゾーン、携帯電話会社。
- 不正防止のための端末シグナル。すべてのユーザーのためにリワードシステムを守るため、お客様がサインインする際、当社は、端末に組み込まれたコンテンツ保護(DRM)モジュールから導き出される永続的な端末識別子も収集します。この識別子は、アプリの再インストールや工場出荷時の状態へのリセット(ファクトリーリセット)を経ても保持されることがあり、当社はこれを、同一の物理的な端末を認識し、1台の端末から多数のアカウントを作成するといった反復的な悪用を防ぐためにのみ使用します。また、当社は、お客様の SIM および携帯電話会社の国、端末の地域、ならびに基本的な端末のセキュリティ状態、すなわち開発者モードや USB デバッグが有効になっているかどうか、およびアプリが複製またはクローンされたインスタンスとして動作しているかどうかも収集します。これらのシグナルは、不正の検知と防止のためにのみ使用されます。
- アプリ利用データ:ゲームベースの報酬オファーを運営するため、当社のオファーウォールパートナーは、Android の使用状況へのアクセス(Usage Access)を利用して、お客様の端末にインストールされているアプリの一覧と、その利用時間および利用頻度を収集します。これは、報酬付きゲームオファーの達成を確認し、お客様に関連性の高いオファーをおすすめするために使用されます。当社も、不正の検知および防止のために、この一覧を自ら読み取ります。当社が確認するのは、端末のシステムソフトウェアの一部ではないアプリのみです。当社はこの一覧を、端末ファーム(まったく同じアプリの組み合わせを持つ端末による多数のアカウント)や、Earnly を自動操作もしくは複製するために使われるアプリを見分けるために利用します。当社はこの一覧を広告目的や興味関心プロファイルの作成には使用せず、お客様が同意画面でオファーウォールパートナーを拒否された場合には一切読み取りません。
- アクティビティ:達成したオファー、アンケート、タスク、獲得および使用したコイン、デイリーチェックイン、リーダーボードの順位、出金履歴。
- 通知トークン:通知を届けるために端末が発行するプッシュトークン(通知を許可した場合のみ)。
- 広告および分析データ(同意した場合のみ):表示され、操作した広告(追加コインのために視聴を選んだリワード広告を含みます)、および基本的なアプリ利用イベントとクラッシュ診断イベント。これらは第7条で説明しており、お客様が許可しない限りオフのままです。
データの提供は必須ですか？
一部のデータは、サービスの提供に必要です。ゲストアカウントに必要なのは端末識別子のみであるため、個人データを何も提供しなくても Earnly の利用を開始できます。ただし、Google アカウントを連携しなければ報酬を出金できず、PayPal のメールアドレスなしでは PayPal での出金を受け取れません。任意のプロフィールタスクは完全にお客様の自由であり、行わなくても Earnly を利用できます。お客様との契約の履行や法的義務の遵守のためにデータが必要な場合は、第6条の表にその旨を記載しています。
3. 年齢要件
Earnly は実際のお金に関わるリワードサービスであり、18歳以上のユーザーのみを対象としています。アカウントを作成することにより、お客様は18歳以上であることを確認したことになります。任意のプロフィールタスクでは、入力された生まれた年が18歳以上に相当するかどうかも追加で確認します。
当社は、18歳未満の方の個人データを故意に収集することはなく、13歳未満の子どもからは決して収集しません。18歳未満の方の個人データを収集していたことが判明した場合、当社はその情報を削除し、アカウントを閉鎖するための措置を講じます。
4. データの共有先
当社は、お客様の個人データを販売したり貸与したりしません。アプリが機能するように、限られた個人データをサービス提供者およびパートナーのカテゴリーと共有します。共有するのは、それぞれの目的に必要なものだけです。
受領者のカテゴリー
| 受領者のカテゴリー | 共有するデータ | 目的 |
|---|---|---|
| ホスティングおよび IT インフラの提供者(当社の指示に基づいて行動する処理者) | 安全な運用に必要な範囲のアカウントおよびアクティビティデータ | アプリ、データベース、リワード画像をホスティングし、サービスを安全に稼働させるため |
| サインイン/本人確認プロバイダー | 認証に必要なサインイン識別子 | Google で安全にサインインできるようにするため |
| オファーウォールおよび報酬オファーのパートナー |
| 報酬付きゲームオファーの表示と検証を行い、お客様により合ったオファーをおすすめするため |
| アンケート提供者 | マッチングに使用するユーザー識別子と限られたプロフィール属性 | お客様に合うアンケートを案内し、アンケート完了時に報酬を付与するため |
| 広告プロバイダー(Google AdMob) |
| 広告(リワード、ネイティブ、バナー)を表示し、リワード広告の視聴で得られる追加コインを検証するため。同意した場合のみ表示されます(第7条参照) |
| 分析および診断プロバイダー(Google Firebase) | アプリと端末の利用イベント、仮名化されたインストール識別子、端末および診断データ、クラッシュレポート | アプリの利用状況を測定し、クラッシュやエラーを検知して診断するため。同意した場合のみ有効になります(第7条参照) |
| 決済プロバイダー | PayPal のメールアドレスと出金額 | 出金をお届けするため |
| 通知プロバイダー | プッシュ通知トークン、アカウントに通知を届けるために使用するユーザー識別子、開封やクリックなどの通知の操作イベント、アプリのセッションデータ、および通知 SDK が収集する端末とアプリの診断情報(端末の機種、OS とアプリのバージョン、タイムゾーン、携帯電話会社、SDK またはアプリの識別子、セッションのタイムスタンプ) | お客様の端末に通知を届けるため |
| 端末整合性/不正防止プロバイダー | 端末整合性の証明と、関連する技術的シグナル | アプリと端末が正規のものであることを確認し、不正を防止するため |
| 行政機関、顧問、事業譲受人 | 法律で必要な場合、法的請求への対応の場合、または事業譲渡の場合に限ります(第15条参照) | 法的義務を果たし、当社の権利を保護するため |
当社がこれらの受領者とデータを共有するのは、記載した目的に必要な場合に限られます。また、当社の処理者は、お客様のデータを保護し、当社の指示に基づいてのみ使用することを契約で義務付けられています。
5. データの処理場所と国外への移転
当社および当社の処理者は、お客様の個人データを主に EU/EEA 域内で処理します。ただし、一部のパートナー(特にオファーウォールパートナー、アンケート提供者、一部のホスティング/インフラ提供者)は、米国を含む EU/EEA 域外でデータを処理する場合があります。
お客様の個人データを EU/EEA 域外に移転する場合、当社は、欧州委員会の十分性認定、欧州委員会の標準契約条項、または適用されるデータ保護法が求めるその他の適切な保護措置に基づいて移転を行います。これらの保護措置について詳しくは、support@blmapp.se までお問い合わせください。
6. 当社の処理の詳細な説明
以下の表では、目的ごとに、当社がお客様の個人データを処理する理由、処理するデータ、GDPR に基づく法的根拠、およびデータの保存期間を説明します。
6.1 アカウントの作成と管理
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| アカウントを作成し、安全にサインインできるようにし、獲得および使用したコインを記録し、アカウントについてお客様と連絡を取るため。 |
| お客様との契約(Earnly の会員契約)の履行。 | アカウントを削除するまで(第9条参照)。 |
6.2 プロフィールの作成と関連性の高いオファーの表示
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| 任意のプロフィールタスクを含め、お客様により合ったオファーやアンケートをおすすめするため。 |
| お客様に関連性の高いオファーを表示するという当社の正当な利益。このプロフィールデータをオファーウォールパートナーと共有する場合、その共有は、登録時に本ポリシーに同意いただいたことに基づきます。任意のプロフィールタスクを行わないことで、この共有を避けることができます。 | アカウントを削除するまで。 |
6.3 オファーウォールのオファー、アンケート、アプリ内リワード機能の提供
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| オファーウォールのゲームオファーとアンケートを表示し、オファーやアンケートの達成を確認してコインを付与し、デイリーチェックイン、目標の進捗、リーダーボードなどの機能を運営するため。 |
| お客様との契約の履行、およびこれらのリワード機能を運営し保護するという当社の正当な利益。 | アカウントを削除するまで。 |
6.4 PayPal を通じた出金の管理
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| コイン残高を PayPal での支払いに換え、支払いを送金し、出金の状況を記録するため。 |
| お客様との契約の履行。行った支払いの記録は、会計帳簿法の遵守のためにも保管されます(6.7参照)。 | アカウントを削除するまで。支払い記録は、会計目的のために最長7年間保管されます。 |
6.5 通知の送信
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| Earnly および当社のその他のアプリに関するマーケティングメール（新しいオファー、機能、新アプリのリリースなど）を随時お送りするため。 |
| 既存のお客様に当社自身のサービスをご案内するという当社の正当な利益（いわゆるソフトオプトイン）。すべてのマーケティングメールには配信停止リンクが含まれており、停止された場合は直ちに送信をやめます。アカウントに関する必須のサービスメールには影響しません。 | マーケティングメールの配信を停止されるか、アカウントを削除されるまで。 |
| リワード、新しいオファー、サービスの更新に関するプッシュ通知を送り、アカウントに関する重要なメッセージをお送りするため。 |
| プロモーション通知については、お客様の同意(端末の許可を通じて付与され、端末またはアプリの設定でいつでも撤回できます)。重要なサービスメッセージについては、当社の正当な利益/契約。 | アカウントを削除するか、通知を無効にするまで。 |
6.6 不正の検知と防止
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| お客様の本人確認と端末の確認を行い、重複アカウントや不正アカウントを防ぎ、多数のアカウントを運用する端末ファームを見分け、VPN/プロキシの使用を確認し、国別の利用資格を適用し、すべてのユーザーのためにリワードシステムの健全性を守るため。 |
| 不正や悪用から当社のサービス、ユーザー、当社自身を守るという当社の正当な利益。 | アカウントを削除するまで。セキュリティログは、セキュリティ目的のために一定期間保管される場合があります。 |
6.7 法的請求への対応と会計義務の遵守
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| 法的請求の立証、行使または防御を行い、当社が行う支払いの会計記録を保管するため。 |
| 法的義務(スウェーデンの会計帳簿法令)の遵守、および法的請求に対する防御と提起という当社の正当な利益。 | 支払い/会計記録: 対象となる会計年度の終了後、7年目の末まで。請求に関するデータ: 紛争が続く間。 |
6.8 広告の表示と、リワード広告の視聴に対する報酬
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| 広告(リワード、ネイティブ、バナー)を表示し、リワード広告の視聴を選んだ場合に得られる追加コインを検証して付与し、広告の表示頻度を管理するため。 |
| 当社の同意管理プラットフォームを通じて与えられるお客様の同意(第7条参照)。同意はいつでも撤回できます。 | アカウントを削除するか、同意を撤回するまで。 |
6.9 アプリの利用状況と安定性の測定(分析とクラッシュレポート)
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| アプリの改善のために利用状況を把握し、クラッシュやエラーを検知、診断、修正するため。 |
| 当社の同意管理プラットフォームを通じて与えられるお客様の同意(第7条参照)。同意はいつでも撤回できます。 | 集計または仮名化された形で一定期間保管されます。同意を撤回するまで。 |
6.10 コミュニティフィードの運営
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| アプリ内でコミュニティフィードを表示するため。このフィードでは、承認されたお客様の出金や、お客様の達成(新しいティアへの到達やチェックインの連続記録など)が、サービスが実際にユーザーに支払っていることの社会的証明として他のユーザーに表示され、ユーザーはこれらの投稿にいいねを付けることができます。投稿には、マスクされた表示名(名前の最初の部分のみが表示され、残りは隠されます)、お客様が選んだ漫画風アバター、お客様のティア、および基本的なアクティビティ統計(レベル、連続記録、プレイしたゲーム数)のみが表示されます。当社が、お客様の実際のフルネーム、メールアドレス、または Google のプロフィール画像を表示することは一切ありません。表示されるのは承認された出金のみで、保留中または失敗した出金が表示されることはありません。フィードには、ユーザーが記述した自由入力のテキストが含まれることは一切ありません。 |
| サービスが実際にユーザーに支払っていることを示す、魅力的な社会的証明機能を運営するという当社の正当な利益。出金を申請しないことでフィードに表示されないようにでき、アカウントを削除するとお客様の投稿といいねは削除されます。 | アカウントを削除するまで(削除により、お客様のフィード投稿といいねは削除されます)。 |
6.11 本人確認(KYC)
| 目的 | 個人データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| 不正行為や悪用の兆候を検知した場合、または日常的な無作為の抜き取り検査として、出金または報酬を処理する前にお客様の本人確認を行うため。これにより報酬システムが保護され、支払いが正当な所有者に届くことが保証されます。 |
| お客様との契約の履行(出金の処理)、および報酬システムの不正行為と悪用を防止するという当社の正当な利益。 | 確認用の写真は、確認完了後30日以内に削除されます。当社が保持するのは確認結果の記録(承認/却下と日付)のみで、お客様がアカウントを削除するまで、および法的請求に対する防御に必要な場合に保持します。 |
7. 広告 ID、トラッキング、自動化された決定
広告識別子と第三者の SDK
当社は、特定の機能のために第三者の SDK やサービスを使用しています。これには、オファーウォール/報酬オファーの提供者(アプリ内のゲームオファーを配信)、第三者のアンケート提供者、プッシュ通知プロバイダー、サインインとセキュリティのための Google のサービス、および広告と測定のための Google のサービスが含まれます。広告は Google AdMob を通じて表示され(追加コインのために視聴を選べるリワード広告、ネイティブ広告、バナー広告)、分析とクラッシュレポートには Google Firebase を使用しています。リワード広告の視聴を選ぶと、追加コインをサーバー側で検証して付与できるよう、ユーザー識別子と報酬の参照情報を Google に送信します。当社のオファーウォールパートナーは、プレイ時間に応じた報酬を付与し、お客様に関連性の高いオファーをおすすめするために、Android の Usage Access を使用して、お客様がどのアプリをインストールし、どれくらいの時間プレイしているかを測定します。当社が使用する広告関連の主な識別子は、端末の広告 ID(GAID)です。広告 ID のリセットや、広告のパーソナライズの制限は、端末の設定からいつでも行えます。
広告と分析に関するお客様の選択(同意)
広告、分析、その他の必須ではない SDK は、お客様が許可するまでオフのままです。Earnly を初めて開いたとき、同意管理プラットフォーム(Google 認定の同意ソリューションである Usercentrics が提供)が表示され、広告、分析、クラッシュレポートなどの目的ごとに、承諾または拒否を選べます。選択は、設定 → 同意の管理(My Consents)からいつでも変更できます。拒否しても Earnly は利用できます。その場合、広告と分析は単にオフのままとなり、適用法が認める場合には、パーソナライズされていない広告が表示されることがあります。EU/EEA では、広告がパーソナライズされるかどうかは、この同意プラットフォームでの選択に従います。
紹介のアトリビューション
紹介リンクから Earnly をインストールした場合、招待してくれた友達に報酬を付与するために、端末のインストールリファラー情報を使用します。これには、紹介コード、クリックのタイムスタンプ、基本的な端末情報が含まれます。
自動化された意思決定
当社は、オファーやアンケートをお客様のプロフィールに合わせるために、自動処理を使用しています。これは表示されるオファーに影響するだけで、お客様に法的な効果や、それと同程度に重大な効果を及ぼすものではありません。また、不正防止のための自動チェック(たとえば、IP アドレスを既知の VPN/プロキシの提供元と照合したり、端末の整合性を検証したりすること)も使用しており、場合によってはアカウントが制限されることがあります。GDPR 第22条に基づき、お客様には、法的な効果またはそれと同程度に重大な効果を生じる、自動処理のみに基づく決定の対象とならない権利があります。そのような決定の影響を受けたと思われる場合は、support@blmapp.se までご連絡いただければ、人による確認を受け、意見を述べ、決定に異議を申し立てることができます。
8. お客様の権利
適用されるデータ保護法に基づき、お客様には、当社によるお客様の個人データの処理に関して、さまざまな権利があります。権利を行使するには、support@blmapp.se までご連絡ください。
- アクセスと情報:当社がお客様のデータを処理しているかどうかの確認を得て、その写しを受け取る権利。
- 訂正:不正確なデータを訂正してもらい、不完全なデータを補完してもらう権利。
- 消去(「忘れられる権利」):一定の場合に、データを削除してもらう権利。
- 処理の制限:一定の場合に、処理の制限を求める権利。
- データポータビリティ:お客様が当社に提供したデータを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取り、技術的に可能な場合には、他の管理者へ移転してもらう権利。
- 異議:当社の正当な利益に基づく処理に異議を唱える権利、およびダイレクトマーケティングのための処理にいつでも異議を唱える権利。
- 同意の撤回:処理がお客様の同意に基づく場合、いつでも同意を撤回できます。撤回前に行われた処理には影響しません。
- 苦情の申立て:監督機関に苦情を申し立てる権利。スウェーデンでは、スウェーデンプライバシー保護庁(Integritetsskyddsmyndigheten、IMY)がこれにあたります。
9. アカウントの削除とデータの保存
アカウントは、アプリ内(設定 → アカウントを削除)からいつでも削除できます。アカウントを削除すると、お客様を特定するアカウントデータは使用停止となり、同じメールアドレスでサインインできなくなります。また、データを復元することはできません。
アカウントの削除後も、一定の記録は保管されますのでご注意ください。当社がお客様に行った支払いの記録は、スウェーデンの会計帳簿および会計法令を遵守するために最長7年間保管され、不正防止のために限られたセキュリティ記録が保管される場合があります。可能な場合、保管される記録は、識別可能な個人としてのお客様と結び付けられない形で保管されます。
10. データのセキュリティと侵害の通知
当社は、暗号化された通信、アクセス制御、保護されたデータベースなど、業界標準の対策を用いてお客様の個人データを保護しています。完全に安全な送信方法や保存方法は存在しませんが、当社は、お客様の情報を保護するために合理的な措置を講じます。
お客様の権利と自由にリスクをもたらすおそれのある個人データ侵害が発生した場合、当社は、GDPR 第33条に従い、不当な遅滞なく、可能な場合は認識してから72時間以内に、スウェーデンプライバシー保護庁(IMY)に通知します。侵害がお客様に高いリスクをもたらすおそれがある場合は、GDPR 第34条に従い、お客様にも直接お知らせします。
11. 当社が共有する個人情報について知る権利
第8条に記載した権利に加えて、お客様には、当社が第三者に開示または共有する個人情報について知る権利があります。お住まいの地域に応じて、この権利は、米国のカリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法、韓国の個人情報保護法、南アフリカの個人情報保護法などの法律、および EU/EEA における GDPR のアクセス権によって定められています。
つまり、お客様は当社に対し、以下の事項を確認し、明確で分かりやすい形で伝えるよう求めることができます。
- 当社がお客様について収集した個人情報のカテゴリー、
- 事業目的のために第三者に開示または共有した個人情報のカテゴリー、
- その個人情報の開示先または共有先である第三者および受領者のカテゴリーと、各開示の事業目的、および
- その個人情報の収集元のカテゴリー。
当社が共有する個人情報のカテゴリー、共有先の受領者のカテゴリー、および各開示の事業目的は、本ポリシー第4条の表に記載しています。当社は、その表に記載した各カテゴリーの個人情報を、併記された事業目的のために開示または共有します。当社は、お客様の個人情報を販売したり貸与したりせず、販売に該当するような形でクロスコンテキスト行動広告のために共有することもありません。
この権利の行使方法
この情報を請求するには、support@blmapp.se までご連絡ください。請求は無料で行えます。回答の前に、通常は、アカウントに紐づくメールアドレスを管理していることを確認する方法により、請求内容の確認を行います。お客様に適用される法律が定める期間内に回答し、請求を行ったことを理由にお客様を差別することはありません。
12. カリフォルニア州の居住者(CCPA/CPRA)
本条は、お客様がカリフォルニア州の居住者である場合に適用され、本ポリシーの他の部分を補足するものです。本条は、カリフォルニア州プライバシー権法によって改正されたカリフォルニア州消費者プライバシー法(以下あわせて「CCPA」)に基づいて提供されます。「個人情報」「販売」「共有」「機微な個人情報」などの用語は、CCPA で定義された意味を持ちます。お客様の個人情報について責任を負うデータ管理者は、BL APPS MANAGEMENT AB(org.nr 559275-3932)、Bagartorpsringen 78, 170 65 Solna, Sweden です。
当社は、CCPA に定義される意味において、お客様の個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。当社は、過去12か月間に、カリフォルニア州の消費者の個人情報を販売または共有しておらず、16歳未満であると当社が認識している消費者の個人情報についても同様です(Earnly は18歳以上のユーザーに限定されています)。
当社が収集する個人情報のカテゴリー
過去12か月間に、当社は以下の CCPA 上の個人情報カテゴリーを収集しました。各カテゴリー内の具体的なデータ項目については、第2条をご覧ください。
| CCPA のカテゴリー | 当社が収集する例 | 収集の有無 |
|---|---|---|
| 識別子 | 氏名、メールアドレス、端末識別子、端末の DRM モジュールから導き出される永続的な端末識別子、広告 ID(GAID)、IP アドレス、ユーザー/アカウント識別子、PayPal のメールアドレス、プッシュ通知トークン | はい |
| 商業情報 | 獲得および使用したコイン、達成したオファー、アンケート、タスク、出金と支払いの履歴 | はい |
| インターネットその他の電子ネットワーク活動情報 | アプリの利用および操作イベント、オファーと広告の操作イベント、および Android の Usage Access を通じて収集されるインストール済みアプリの一覧と利用時間(報酬付きゲームオファーを検証するために当社のオファーウォールパートナーが収集するものと、不正を検知するために当社が収集するものの両方) | はい |
| 位置情報データ | IP アドレスから得られるおおよその位置(国/地域)。正確な GPS 位置情報は収集しません | はい |
| 音声、電子、視覚またはこれらに類する情報 | Google Sign-In からリンクとして受け取る Google のプロフィール画像 | はい |
| 職業、雇用、学歴、生体または遺伝子に関する情報 | 収集しません | いいえ |
| 保護対象の分類特性 | 任意のプロフィールタスクを行った場合の、性別と生まれた年。これらを差別のために使用することはありません | はい(お客様が選んだ場合) |
| 機微な個人情報 | アカウントへのアクセスに使用されるログイン識別子。当社は、CCPA で認められた目的を超えて機微な個人情報を使用または開示しないため、利用制限の権利によって当社の取扱いが変わることはありません(下記参照) | 限定的 |
| 推定情報 | お客様により関連性の高いオファーやアンケートをおすすめするために導き出される推定 | はい |
収集元のカテゴリー
- サインイン、任意のプロフィールタスクの実施、PayPal の連携など、お客様から直接。
- 端末および技術データ、利用データ、アクティビティなど、お客様の端末とアプリの利用から自動的に。
- Google(サインイン)、PayPal(支払いと確認情報)、当社のオファーウォールおよびアンケートのパートナー、広告および分析プロバイダー、通知プロバイダーなど、当社に代わって行動する第三者、またはお客様がアプリを通じて関わる第三者から。
収集の事業目的または商業目的
当社は、第1条および第6条に記載した事業目的および商業目的のために個人情報を収集します。これには、次の目的が含まれます。アカウントの作成と管理、基本的なプロフィールの作成と関連性の高いオファーやアンケートのおすすめ、オファーウォールのオファー、報酬付きタスク、アンケートの提供とコインの付与、デイリーチェックイン、目標の進捗、リーダーボードなどのアプリ内リワード機能の運営、PayPal での出金の管理、通知とサービスメッセージの送信、紹介への報酬付与、不正、悪用、誤用の検知と防止、カスタマーサポートの提供、および法的義務の遵守です。当社は、収集した目的、またはそれと両立する目的のためにのみ、お客様の個人情報を使用します。
事業目的のために開示した個人情報のカテゴリーと、その開示先
過去12か月間に、当社は、事業目的のために以下のカテゴリーの個人情報を開示しました。この開示は、CCPA 上の「販売」や「共有」には該当しません。第三者のカテゴリーの詳細は、第4条に記載しています。
| 開示した CCPA のカテゴリー | 第三者のカテゴリー |
|---|---|
| 識別子 | ホスティングおよび IT インフラの提供者、サインイン/本人確認プロバイダー、オファーウォールおよび報酬オファーのパートナー、アンケート提供者、広告プロバイダー、分析および診断プロバイダー、決済プロバイダー、通知プロバイダー、端末整合性/不正防止プロバイダー |
| 商業情報 | ホスティングおよび IT インフラの提供者、オファーウォールおよびアンケートのパートナー、決済プロバイダー |
| インターネットその他の電子ネットワーク活動情報 | オファーウォールおよび報酬オファーのパートナー、広告プロバイダー、分析および診断プロバイダー、通知プロバイダー |
| 位置情報データ(おおよその地域レベル) | オファーウォールおよび報酬オファーのパートナー、広告プロバイダー、不正防止プロバイダー |
| 保護対象の分類特性(提供いただいた場合の、性別と生まれた年) | オファーウォールおよび報酬オファーのパートナー、アンケート提供者 |
| 機微な個人情報(アカウントのログイン) | サインイン/本人確認プロバイダー、ホスティングおよび IT インフラの提供者 |
| 推定情報 | オファーウォールおよび報酬オファーのパートナー、アンケート提供者 |
当社は、当社のためにサービスを提供する目的でのみ個人情報を使用することを契約で義務付けられた、サービス提供者および請負業者に個人情報を開示します。また、第4条および第15条に記載のとおり、法律で必要な場合や事業譲渡の場合には、行政機関、顧問、または事業譲受人にも個人情報を開示します。
カリフォルニア州のプライバシーに関する権利
一定の例外を除き、カリフォルニア州の居住者には、以下の権利があります。
- 知る権利。当社がお客様について収集した個人情報のカテゴリーと具体的な項目、収集元のカテゴリー、収集の事業目的または商業目的、および開示先の第三者のカテゴリーを請求する権利。
- 削除する権利。取引の完了、セキュリティ、不正防止、法的義務の遵守などの法律上の例外を条件として、当社がお客様から収集した個人情報の削除を請求する権利。
- 訂正する権利。当社が保有するお客様の不正確な個人情報の訂正を請求する権利。
- 販売または共有をオプトアウトする権利。お客様には、個人情報の販売、およびクロスコンテキスト行動広告のための共有をオプトアウトする権利があります。当社は個人情報を販売も共有もしていないため、オプトアウトの対象となるものはなく、該当しないため「個人情報を販売または共有しない」リンクも表示していません。
- 機微な個人情報の利用を制限する権利。お客様には、機微な個人情報の利用と開示を、サービスの提供に必要な範囲に制限する権利があります。当社は、機微な個人情報(アカウントのログイン)を、本人確認やアカウントの保護など認められた目的にのみ使用しているため、この権利によって当社の取扱いが変わることはありません。
- 差別されない権利。これらの権利を行使したことを理由に、お客様を差別することはありません。当社は、個人情報と引き換えに金銭的なインセンティブを提供していません。
請求の提出方法と、当社による確認の方法
知る、削除する、または訂正する請求は、件名を「California Privacy Request」として、support@blmapp.se 宛てにメールでお送りください。また、アプリの設定 → アカウントを削除から、いつでもアカウントを削除できます。
お客様の情報を保護するため、請求に対応する前に本人確認を行います。具体的には、Earnly アカウントに紐づくメールアドレスから請求していただくか、そのメールアドレスであることを確認していただきます。また、お客様がその個人情報の本人であることを合理的に確認できるよう、当社が既に保有している情報と一致する追加情報の提供をお願いする場合があります。本人確認のために収集した情報を、他の目的に使用することはありません。当社は、CCPA が定める期間内に回答します。
授権代理人
授権代理人を通じて請求を行うこともできます。当社は、授権代理人に対して、お客様が署名した委任の証明の提出を求めることがあります。また、CCPA で認められる範囲で、お客様ご本人に、当社への直接の本人確認や、代理人に委任したことの確認をお願いする場合もあります。
カリフォルニア州のプライバシーに関する権利についてご質問がある場合は、support@blmapp.se までご連絡ください。
13. バージニア州の居住者(VCDPA)
お客様がバージニア州の居住者である場合、バージニア州消費者データ保護法(VCDPA)により、当社が処理するお客様の個人データに関して、本条に記載する権利が与えられます。本条は、本ポリシーの他の部分を補足するものであり、バージニア州の居住者について矛盾がある場合は、本条が優先します。
当社が処理する個人データのカテゴリーと、その目的
当社が処理する個人データのカテゴリーと、その処理の目的は、第1条(目的)、第2条(収集するデータ)、および第6条の詳細な表に記載しています。要約すると、当社は、氏名、メールアドレス、端末識別子などの識別子、広告 ID(GAID)、IP アドレス、おおよその国、端末および技術データ、報酬付きゲームオファーの検証および不正の検知のために収集される、端末のインストール済みアプリの一覧とアプリの利用状況、任意のプロフィールデータ(性別と生まれた年)、PayPal のメールアドレスと関連する支払いデータ、および達成したオファーやアンケート、獲得および使用したコイン、チェックイン、リーダーボードの順位、出金履歴などのアプリ内のアクティビティを処理します。
当社が共有する個人データのカテゴリーと、第三者のカテゴリー
当社が共有する個人データのカテゴリーと、その共有先である第三者のカテゴリーは、第4条の表に記載しています。これらの第三者のカテゴリーには、ホスティングおよび IT インフラの提供者、サインインおよび本人確認プロバイダー、オファーウォールおよび報酬オファーのパートナー、アンケート提供者、広告プロバイダー、分析および診断プロバイダー、決済プロバイダー、通知プロバイダー、端末整合性および不正防止プロバイダー、ならびに、法律で必要な場合や事業譲渡の場合の行政機関、顧問、事業譲受人が含まれます。
VCDPA に基づく権利
VCDPA の条件および例外に従い、お客様には以下の権利があります。
- 確認とアクセス。当社がお客様の個人データを処理しているかどうかを確認し、その個人データにアクセスする権利。
- 訂正。データの性質と処理の目的を考慮したうえで、個人データの誤りを訂正する権利。
- 削除。お客様から提供された、またはお客様について取得された個人データを削除する権利。
- 写しの取得。以前に当社へ提供した個人データを、持ち運び可能で、技術的に可能な範囲で容易に利用できる形式で受け取り、支障なく他の管理者へ送信できるようにする権利。
- オプトアウト。(a)ターゲティング広告、(b)個人データの販売、および(c)お客様に法的な効果またはそれと同程度に重大な効果を生じる決定を進めるためのプロファイリングを目的とする、個人データの処理をオプトアウトする権利。
ターゲティング広告、販売、プロファイリング
当社は、金銭その他の対価と引き換えにお客様の個人データを販売することはなく、お客様に法的な効果またはそれと同程度に重大な効果を生じるプロファイリングも行いません。当社は、オファーやアンケートをお客様のプロフィールに合わせるために自動処理を使用しますが、これは表示されるオファーに影響するだけで、法的な効果やそれと同程度に重大な効果を生じるものではありません。
ターゲティング広告に使用される処理は、いつでも管理できます。広告その他の必須ではない処理は、当社の同意管理プラットフォームで許可するまでオフのままであり、第7条に記載のとおり、設定 → 同意の管理(My Consents)から選択をいつでも変更できます。端末の設定で、広告 ID をリセットしたり、広告のパーソナライズを制限したりすることもできます。ターゲティング広告、個人データの販売(当社の慣行が今後変わった場合)、またはそのようなプロファイリングをオプトアウトするには、support@blmapp.se までご連絡いただくこともできます。
VCDPA に基づく権利の行使方法
個人データの確認、アクセス、訂正、削除、写しの取得、またはオプトアウトを請求するには、support@blmapp.se までご連絡ください。アプリの設定 → アカウントを削除から、アカウントと多くのデータを直接削除でき、設定 → 同意の管理(My Consents)から、広告と分析に関する選択を管理できます。請求に対応する前に、通常は、アカウントに紐づくメールアドレスを管理していることを確認する方法により、合理的な本人確認を行います。請求の認証に必要な場合は、追加情報の提供をお願いすることがあります。
当社は、不当な遅滞なく、受領から45日以内に請求に回答します。合理的に必要な場合は、さらに45日間延長することがあり、その場合は、最初の45日以内に、延長することとその理由をお知らせします。権利の行使に費用はかかりません。ただし、請求が明らかに根拠を欠く場合、過度な場合、または繰り返しの場合は、合理的な手数料を請求するか、対応をお断りすることがあり、その際は、判断の理由をご説明します。
不服を申し立てる権利
当社が請求への対応をお断りした場合は、その決定の理由をお知らせします。お客様には、その決定に不服を申し立てる権利があります。不服を申し立てるには、当社の決定のメッセージに返信するか、件名を「VCDPA Appeal」として support@blmapp.se 宛てにメールを送り、氏名、アカウントに紐づくメールアドレス、および不服の対象となる請求と決定を記載してください。
不服申立てを受領してから60日以内に、当社は内容を確認し、結果を、決定の理由の書面による説明とともに、書面でお知らせします。不服申立てを認めない場合は、バージニア州司法長官に苦情を申し立てるための連絡方法もあわせてご案内します。バージニア州司法長官事務所には、https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint からご連絡いただけます。
14. ブラジルの居住者(LGPD)
お客様がブラジルにお住まいの場合、本ポリシーの一般的な情報に加えて、ブラジル一般データ保護法(Lei Geral de Proteção de Dados、Lei No. 13.709/2018、以下「LGPD」)が、当社によるお客様の個人データの処理に適用されます。LGPD の適用上、お客様の個人データの管理者は BL APPS MANAGEMENT AB です。
処理の法的根拠(LGPD 第7条)
当社は、LGPD が認める場合にのみ、お客様の個人データを処理します。活動に応じて、以下の法的根拠のうち一つまたは複数に依拠します。お客様の同意、お客様が当事者である契約の履行または契約に関連する準備手続(Earnly の会員契約と出金の支払い)、法令上の義務の遵守、司法、行政または仲裁の手続における権利の正当な行使、および、不正の防止やサービスの保護といった当社の正当な利益(お客様の基本的な権利と自由が尊重されることを条件とします)。各目的の具体的な根拠は、第6条の目的別の表に対応しています。
LGPD に基づく権利(第18条)
LGPD 上のデータ主体として、お客様は、無料で以下を請求できます。
- 当社がお客様の個人データを処理しているかどうかの確認、
- お客様の個人データへのアクセスの提供、
- 不完全、不正確、または古いデータの訂正、
- 不要なデータ、過剰なデータ、または LGPD に適合しない方法で処理されているデータの、匿名化、ブロックまたは削除、
- 当社の営業上および産業上の秘密を条件として、他の提供者やサービスへ移転できるよう、持ち運び可能な形式でのデータの提供、
- お客様の同意に基づいて処理している個人データの削除(会計義務の遵守や法的請求の防御など、法律により保持が認められる場合を除きます)、
- 当社がお客様のデータを共有した、公的および民間の主体に関する情報の提供、
- 同意しないという選択が可能であることと、拒否した場合の影響についての情報の提供、および
- 撤回前に行われた処理に影響を与えることなく、いつでも、与えた同意を撤回できること。
また、第7条に記載した同意管理プラットフォーム(設定 → 同意の管理(My Consents))を使用して、広告、分析、クラッシュレポートに関する同意を、いつでも付与または撤回できます。
権利の行使方法と、当社の担当者への連絡
これらの権利を行使する場合、または BL APPS MANAGEMENT AB のデータ処理の担当者(encarregado / データ保護責任者)に連絡する場合は、support@blmapp.se までご連絡ください。当社は、お客様の個人データを販売したり貸与したりしません。
当社の処理が LGPD に適合していないと思われる場合は、ブラジル国家データ保護機関(Autoridade Nacional de Proteção de Dados、ANPD)に苦情を申し立てることもできます。
15. 事業譲渡
BL APPS MANAGEMENT AB、またはその実質的にすべての資産が、他の会社に買収され、もしくは他の会社と合併する場合、または万一の支払不能の場合には、お客様の個人データが、譲渡される資産に含まれることがあります。その場合、お客様の個人データが別のプライバシーポリシーの適用対象となる前にお知らせし、譲受人は、適用されるデータ保護法に従って引き続きデータを処理することを義務付けられます。
16. 本ポリシーの変更
当社は、当社が使用する第三者のサービス、SDK、パートナー(たとえば、広告、分析、アトリビューションの提供者)の新設や変更を反映する場合を含め、本プライバシーポリシーを随時更新することがあります。そのような提供者は、本ポリシーに既に記載した受領者とデータのカテゴリーに含まれます。Earnly を利用し、本ポリシーに同意することにより、お客様は、当社がそのような追加や更新を行うことに同意し、更新後もサービスの利用を続けることは、更新されたポリシーへの同意を意味します。重要な変更を行う場合は、アプリまたはメールでお知らせします。本ページ上部の日付は、最終更新日を示しています。
17. お問い合わせとデータ保護窓口
データ保護窓口
BL APPS MANAGEMENT AB は、お客様の個人データについて責任を負う管理者であり、データ保護とプライバシーに関するあらゆる事項の窓口です。当社は小規模な会社であり、GDPR 第37条に基づくデータ保護責任者の選任義務はなく、選任もしていません。その代わりに、プライバシーに関する質問、権利行使の請求、その他のデータ保護に関する事項への対応を担当する、専任のデータ保護窓口を設けています。
以下の連絡先から、いつでも当社のデータ保護窓口にご連絡いただけます。データ保護に関するお問い合わせには、不当な遅滞なく回答するよう努め、法律が期限を定めている場合は、適用されるデータ保護法が求める期間内に回答します。
- 管理者: BL APPS MANAGEMENT AB
- データ保護/プライバシー窓口のメールアドレス: support@blmapp.se
- 郵送先住所: Bagartorpsringen 78, 170 65 Solna, Sweden
- 法人登録番号(org.nr): 559275-3932
一般的なお問い合わせ
本ポリシーについて、その他のご質問がある場合も、同じ連絡先までご連絡いただけます。
- BL APPS MANAGEMENT AB
- Bagartorpsringen 78, 170 65 Solna, Sweden
- 法人登録番号(org.nr): 559275-3932
- メール: support@blmapp.se
18. 言語
本プライバシーポリシーは、お客様の便宜のために複数の言語で提供されています。英語版と翻訳版との間に矛盾や不一致がある場合は、英語版が優先します。