プライバシーポリシー
最終更新日：2025年4月1日
Larkの商品およびサービスをご利用いただきありがとうございます。当社は本プライバシーポリシー（「本ポリシー」）に従ってあなたのプライバシーを保護することをお約束します。
Larkは、業務の管理、効率化およびコミュニケーション用のオンライン・マルチツールを備えたプラットフォーム、単体のアプリケーション（インスタントメッセージサービス、コンテンツ作成とコラボレーション、クラウドストレージ、カレンダーサービス、音声と動画による電話、Eメールサービス、その他の機能を含みますがこれらに限定されません）に加えて、他のソフトウェアと相互運用するサービス（「本プラットフォーム」と総称します）を提供しています。本プラットフォームと、本プラットフォームに含まれるその関連サービス、商品、サブアプリケーション、さらには本プラットフォームに関連した単体のアプリケーション、ソフトウェアプログラム、コンテンツを本ポリシーにおいて「サービス」と総称します。
本サービスを提供または監督するのは、Lark Technologies Pte. Ltd.（所在地：1 Raffles Quay, #26-10, South Tower, Singapore 048583）（「当社」といいます）です。
本ポリシーは、当社のサービス、その他当社が提供している関連サービス、商品、ソフトウェアプログラム（本ポリシーが掲載されている他のサービスを含みます）に関するあなたのアクセスまたは利用について、当社が処理、収集、利用、開示するあなたのデータについての基礎となる事項を定めています。本ポリシーの適用についての詳細情報は、「本ポリシーの適用について」をご覧ください。
次の文章を注意深く読み、あなたの情報の処理に関する当社の取り組みと慣行をご理解ください。本ポリシーにおいては、「情報」「個人情報」「個人データ」という用語は特定の個人に関連した、または個人を特定できる情報のことです。また、「Workplace事業者オーナー」とは、（i）法人、または（ii）私的な目的以外でアカウントを利用する第三者によって所有されているアカウントを意味します。
本ポリシーの適用
特定のデータ保護法の下で、当事者はデータ管理者(controller)または処理者(processor)となります。一般的に、「当社が収集・利用する情報の種類」のセクションで説明されている情報を管理者は当社です。ただし特定の状況においては、当社は処理者として行動します。例えば、Workplace事業者オーナーが事業目的でアカウントを作成するようあなたを招待し、あなたがWorkplaceの正規ユーザーとして本サービスを利用する場合（「ビジネス用正規ユーザーアカウント」）、あなたがビジネス用正規ユーザーアカウントにサインインしている時に作成する「Workplaceデータ」については、当社が処理者、Workplace事業者オーナーが管理者になります。このデータをはじめ、Workplace事業者オーナーが管理できるその他のデータを本ポリシーにおいて「事業者オーナー管理データ」と言います。このポリシーは、データ管理者（data controller）としてWorkplace事業者オーナーがこのデータを当社に共有しない限り、事業者オーナー管理データの処理には適用されないことにご留意ください。当該処理は、当該Workplace事業者オーナーのプライバシーポリシー、当該Workplace事業者オーナーとLarkの間の本サービスの提供やアクセスおよび使用を規律する別個の契約、あなたとWorkplace事業者オーナーとの間の雇用契約（もしくは雇用契約に代わる契約）により主に規律されます。
あなたの個人アカウントにサインインして作成するWorkplace上のデータは事業者オーナー管理データには含まれないことにご留意ください。Workplace事業者オーナーに関連してWorkplace上でやり取りしている場合も同様です。また、事業者オーナーによってあなたのビジネス用正規ユーザーアカウントが取り消された場合、Larkは自動的にあなたのビジネス用正規ユーザーアカウントを個人アカウントに切り替えます。個人アカウントにサインインして本サービスを引き続き利用される場合には、Workplaceデータを含むその個人アカウントに関連するデータについては、基本的に当社が管理者となります。
当社が収集・利用する情報の種類
あなたが本プラットフォームにアクセスする時、本サービスを利用する時に、当社は次の種類の情報を収集および利用する可能性があります。
連絡先データ：アカウント作成のためにあなたまたは事業者オーナーは氏名、写真、電話番号、メールアドレス、パスワード情報、および同様のアカウント詳細を当社に提供する可能性があります。また、有料版サービスを利用される場合や、購入可能サービス（食品や自動車サービスの購入など）の一部を利用される場合、当社はあなたまたは事業者オーナーから請求の詳細（クレジットカード情報や銀行口座情報、請求先住所）を収集する場合があります。
Workplaceデータ：本プラットフォームにおいて、または本サービスを利用して、あなたが作成したコンテンツを当社は収集・処理します。次のものが含まれます：
· メッセージ、ファイル、写真、文書、その他あなたがアップロードしたコンテンツ、閲覧、編集、共有、コメント
· あなたがアップロードしたアドレス帳と連絡先（あなたがその提供を選択した場合）
· あなたが作成・編集したカレンダーまたはあなたが招待されているカレンダーへの入力
· 音声と動画データ（ボイスメッセージや会議サービス利用時を含みます）、その他関連する文字起こし
· 検索クエリとコマンド
管理・連絡用のデータ： また、当社は本サービスの管理、提供、最適化、マーケティングのためのデータも収集・処理します。このようなデータの一部は自動的に収集されます。当社のサービスプロバイダーや第三者ベンダーによる収集も含まれます。管理とやり取りのデータには次のものが含まれます：
• あなたによる本サービスの利用に関連したメタデータと推定情報（オンラインのステータス、チャットの詳細、やり取りした機能や組み入れコンテンツ、共有したファイルの種類、サードパーティの統合がある場合には利用している統合について、など）
• インターネット上のネットワークアクティビティ、クッキー、同様の追跡技術（あなたのウェブリクエスト、IPアドレス、ブラウザの種類や設定、参照／退出ページとURL、クリック数、データとタイムスタンプの情報、言語設定、その他の情報など、当社のサーバが自動的に記録するデータなど）（詳細については当社のクッキーに関するポリシー(https://www.larksuite.com/en_us/cookie-policy)をご覧ください）
• あなたによるウェブサイトや接続済みデバイス、第三者ウェブサイトにおける以前からのオンラインアクティビティに関するデータ（クリックした場所、ページを訪問した時間、スクロール、マウスの動きなど）、およびあなたの体験についての当社の理解を助け、あなたへの最良のユーザー体験の提供につながるその他のデータ
• 本サービスへのアクセスにあなたが利用しているデバイスに関するデータ、および関連デバイスのアクティビティに関するデータ（携帯電話通信業者、デバイスのID、OSのバージョンなど）
• あなたと当社とのコミュニケーションに関するデータ（例：あなたからのフィードバックがあった場合や、ソーシャルメディアを含めチャットまたは電話サービス経由で当社に質問やコメントの連絡があった場合など）
位置情報：当社はあなたの位置に関する情報を収集・処理します。SIMカード、IPアドレス、その他のデバイス情報に基づいた一般的な位置情報（都市、州、国や郵便番号）を含みます。あなたの許可がある場合、当社はあなたの正確な位置情報やGPSデータを収集する場合があります。システム設定でGPSと位置情報をオフにすることができます。当社に位置情報を共有し、当社によるそのデータの利用に同意した場合、位置情報にもとづいて適切なサービスをあなたに提供するためにその情報を処理することがあります。
サードパーティデータ：Larkは他のサービスやアプリケーションと当社サービスとの統合を許可しています。あなたが統合されたサードパーティサービスを利用する場合、当社はその統合されたサービスを提供するために当該第三者からデータを受け取って処理（し、上記に挙げたデータを含め、当該第三者に特定のデータを共有）することがあります。
本プライバシーポリシーは、本サービス経由で利用できるサードパーティの統合機能の利用を通じた当該第三者によるあなたの情報の処理には適用されません。統合されたアプリやサービスをLark上で利用される際には、第三者プロバイダーによる関連する法的文書（サービス利用規約やプライバシーポリシーを含みますがこれらに限定されません）を必ずご確認ください。
追加的な事業者オーナー管理データ。当社は、Workplace事業者オーナーがそのアカウントで利用できる特定の機能の利用を選択した場合に限って、また、そのWorkplace事業者オーナーの指示に従って、当社が収集・処理する情報（上記に挙げた分類のデータを含みます）を受領する場合があります。例えば、Workplace事業者オーナーは次の項目に関するする機能を有効化できます。（i）出勤、承認、健康に関する報告、緊急連絡、ログ機能、（ii）業務ディレクトリサービス、（iii）サードパーティの統合、または（iv）正確な位置情報サービス（基地局を利用した三角測量を含みます）。「本ポリシーの適用について」のセクションで定められた通り、当社はこの事業者オーナー管理データの処理者です。そのようなデータの収集、利用、開示の前に適切な法的根拠（必要な場合にはあなたの同意を含みます）が備わっていることを確認するのはLarkではなくWorkplace事業者オーナーになります。
情報利用の目的
上記で定めた目的に加えて、当社はあなたの情報を次の目的のために利用、処理、および／または開示することがあります。
• 本サービスの管理、運営、提供のため (診断、モニタリング、トラブル・シューティング、データ分析、検査、システム保守、修復およびサポート、データ報告およびデータホスティングを含みます)
• ユーザーサポートの提供、あなたからの問い合わせ、依頼、申請、苦情、フィードバックへの対応のため
• セキュリティの問題と悪用に関する調査やその防御のため、当社サービスのセキュリティ向上のため（文書やインスタントメッセージ、Eメールなどのコンテンツの分析や、スパム、マルウェア、違法なコンテンツといった悪用の検知のための自動化システムの利用を含みます）
• あなたの関心やニーズを理解し、本サービスにおけるあなたの体験をあなた個人に即したものにするため
• 当社のウェブサイトやアプリケーションのあなたの利用の仕方を分析・研究するため
• 新しい機能や性能の追加を含め、継続的に本サービスや商品を改善するため
• 人工知能、機械学習、その他の類似技術を活用した機能を提供するため
• 適用される法律、規制、慣行規範、ガイドライン、規則を順守するため、または、適用される法律、規制、法的措置に従って、またはその要件に応じた政府および／または規制当局が実施する法の執行や調査を支援するため
• あなたとのコミュニケーションのため（当社のプラットフォームやサービスの変更に関するサービスメッセージの通知を含みます）
• 当社または当社の関係会社および信頼できる第三者事業者パートナーからのマーケティングや販促の資料を送るため
• 当社のマーケティングキャンペーンやそのようなキャンペーンの効果を測定し理解するため
• 当社の利用条件やポリシー等の執行のため
• あなたがデータを提供したその他の目的を満たすため
• 上述の目的に向けて第三者（米国内外に関わらず、当社のビジネスパートナー、第三者サービスプロバイダーおよび代理人、適切な政府や規制当局を含みます）に転送するため
• 上記に関連したその他の事業目的を満たすため
組み合わされた情報
法的に禁止されていない場合、当社はあなたによる当社のサービス利用を通して収集した情報を、その他の情報源（オンラインとオフラインの双方を含みます）から得た情報と組み合わせ、その組み合わせた情報を上記の通り利用することがあります。
集約した情報と匿名化された情報
あなたまたはあなたのデバイスと情報が関連づけられないように、当社は本サービスを通して収集した情報の集約や匿名化を行うことがあります（「集約／匿名化された情報」）。当社は集約／匿名化された情報をあらゆる目的（研究とマーケティング目的を含みますがこれらに限定されません）のために利用することがあり、当社の裁量によってそのようなデータを第三者と共有することがあります。
法的根拠
あなたが欧州経済地域（「EEA」）、英国、スイス、またはデータ処理の法的根拠に関する通知が必要な国の個人の場合、一般データ保護規則（「GDPR」）ならびに各国において適用されるデータ保護法の下での上述のあなたの情報の収集と利用に関する当社の法的根拠は、情報の具体的な種類や当社がその情報を収集する具体的な状況に左右されます。ただし、当社が依拠しているデータ処理の法的根拠の例には次のものが含まれます：
· 応募者の同意を得ている場合
· あなたの情報の利用が当社の正当な利益または他者の正当な利益（当社のサービスの運営、当社のサービスに対するセキュリティの提供、不正の防止、当社のサービスの利用分析や改善、同様の目的）のために必要な場合
· あなたの情報の利用が適用される法的義務を順守するために必要な場合
情報共有の方法
当社独自の裁量によって、またはWorkplace事業者オーナーの指示がある場合には当該指示によって、当社はあなたの情報（例えばGmailなど、Larkとサードパーティの統合を通じてあなたが共有を選択したデータを含みます）を、当社を代表して上記およびここに記載されている目的のためにあなたの情報を処理する可能性のある第三者（以下を含みますがこれらに限定されません）に開示することがあります。
サービスプロバイダーおよび第三者ベンダー
クラウドサービスプロバイダー、その他技術の第三者ベンダーなど、当社の事業をサポートするサービスプロバイダーにあなたの情報を開示することがあります。このようなサービスプロバイダーやベンダーは、当社による本サービスの提供、管理、サポートを支援します。調査、支払処理、取引実行、情報システム保守管理、データ処理とストレージ、アナリティクス、測定、災害復旧などが含まれますがこれらに限定されません。
Workplace事業者オーナーおよび指定された第三者
あなたがWorkplace事業者オーナーの正規ユーザーである場合、あなたに関する特定の情報をWorkplace事業者オーナーまたはWorkplace事業者オーナーにより指定された第三者と共有します。
サードパーティの統合
あなたがサードパーティの統合に関連して利用を選択した自分のアカウントや情報、コンテンツに関するアクセスをその第三者インテグレーションに付与している場合、当社はその第三者インテグレーションに特定のデータを共有することがあります。
当社の企業グループ
本サービスの提供、維持、改善のために、当社はあなたの情報をLarkの企業グループの他のメンバー、子会社、関連会社にも共有することがあります。
売却または合併
ビジネスを開発し続けると、他社を買収、合併または他社と提携する場合があります。このような取引 （かかる取引の検討を含みます）では、情報も移転資産となる場合があります。当社の一部またはすべての資産を第三者へ売却または移転する場合は、ユーザー情報は移転資産の 1 つとなります。
法執行
同意
あなたの同意またはあなたの裁量により、他の目的に情報を共有する場合があります。
データの域外移転
当社がサービスを提供し、サービスに関連する契約上の義務を履行するためには、データの域外移転が必要です。当社は当社のビジネスグループの会社とグローバルに個人データを共有し、本ポリシーで指定された活動を実行します。また、サービスに関与するデータ処理を再委託し、または他国に所在する第三者と個人データを共有する場合があります。当社は、かかる移転に関し許容される法的根拠および例外規定に依拠するとともに、関連する適用法の要件を順守します。
当社は、米国やシンガポール、日本にあるサーバーを保持しており、あなたの情報があなたの居住国外のサーバーで処理される場合があります。データ保護法は国によって異なり、一部の国では他国より手厚く保護されている場合があります。どこで情報が処理されるかにかかわらず、当社は本ポリシーで説明する同一のデータ保護の措置を適用します。適用法で要求される場合は、当社は、特定の国による個人データに対する十分なレベルの保護に関する正式な判断への依拠またはモデル契約条項の順守など、さまざまな手段で個人情報の十分な保護レベルを提供します。
あなたがWorkplace事業者オーナーの正規ユーザーである場合、あなたのWorkplace事業者オーナーによりどのサーバーがあなたの情報を処理し保存するかが決せられます。あなたのWorkplace事業者オーナーは、あなたの居住する国の国外に所在する者に情報を共有することを選択する場合があります。あなたのWorkplace事業者オーナーがあなたの個人データを保護し、該当する移転に関連して適用される法令における要件を遵守するものとします。
データプライバシーフレームワークへの参加
Larkは、その関連会社であるLark Enterprise Applications In.を通じて、EU-U.S.データプライバシーフレームワーク（「EU-U.S. DPF」）、EU-U.S. DPFの英国への拡張（「EU-U.S. DPFのUK拡張」）および米国商務省が定めるSwiss-U.S.データプライバシーフレームワーク（「Swiss-U.S. DPF」）を遵守しています。Larkは、EU-U.S. DPFに依拠して欧州連合から、また、EU-U.S. DPFのUK拡張に基づき英国（およびジブラルタル）から受領した個人データの処理に関して、EU-U.S.データプライバシーフレームワーク原則（「EU-U.S. DPF原則」）を遵守していることについて、米国商務省の認証を取得しています。Larkは、Swiss-U.S. DPFに依拠してスイスから受領した個人データの処理に関して、スイス-米国データプライバシーフレームワーク原則（「Swiss-U.S. DPF 原則」）を遵守していることについて、米国商務省の認証を取得しています。本ポリシーの規定と、EU-U.S. DPF原則および/またはSwiss-U.S. DPF原則との間に矛盾がある場合、かかる原則が優先して適用されるものとします。お客様は、DPFの遵守に関する苦情が、他のDPF制度によって解決されない場合、一定の条件の下で、拘束力のある仲裁を申し立てることができます。詳細については、DPF公式サイト（https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction）をご参照ください。
Larkは、データプライバシーフレームワークに基づき、自らが受領し、かつ、その後、自らに代わり代理人として行為する第三者に対し移転する個人データにつき、その処理に責任を負います。
Larkは、再移転に関する責任規定を含め、欧州連合、英国、およびスイスからの個人データの再移転のすべてに関するデータプライバシーフレームワーク原則を遵守しています。
Larkは、データプライバシーフレームワークに従い受領したかまたは移転した個人データに関して、米国連邦取引委員会の規制執行権限に服しています。
Larkは、国家安全保障上または法執行上の要件を満たすことを目的とする場合をはじめ、公的機関による適法な要求に応じて、個人データの開示を求められる場合があります。お客様は、解決されていないプライバシーまたはデータ利用に関する懸念について、当社が十分に対応できていない場合、当社の米国を拠点とする第三者紛争解決サービスプロバイダーまでお問い合わせてください（無料）。詳細については、https://feedback-form.trustarc.com/watchdog/requestをご参照ください。
あなたの情報のセキュリティ
当社はあなたの情報のセキュリティを非常に重視し、データ保護の内部方針、知る必要のある者に限定したアクセス制御、個人データが処理される施設へのアクセス管理など、技術的、組織的および物理的な安全管理措置を実施し、保有する個人データへの不正アクセスまたは不正な変更、開示または破壊を防止しています。
ただし、インターネット上で移転されるすべての情報がそうであるように、 皆さんが電子的に当社に送信する情報は、当社へ送信される際は完全な安全が保障されているわけではない点にご留注意ください。
当社の最善の努力にかかわらず、技術的な制限とさまざまな潜在的な悪意ある攻撃により、完全なまたは頑強なセキュリティ手段はなく、永遠にかつ絶対的なセキュリティを確保することは不可能であることをご理解ください。したがって、当社は、複雑なパスワードの使用、定期的なパスワードの変更、アカウントへのログインに関連するアカウントパスワードまたはその他の情報の開示の回避など（ただし、これらに限定されません）、積極的な手段を講じて、情報のセキュリティを保護することを強く推奨します。また、当社は安全ではないチャネルを使用して、情報またはその他の機密または秘密情報を当社に連絡しないことを推奨します。
詳細については、 Lark セキュリティセンターを参照してください。
データの保持
当社は、法的義務または要求、法的主張時の立証、、行使もしくは防御、合法的なビジネス目的、法律で定められたことの順守などによってより長い保持期間が要求されていない限り、本方針で概要説明された目的を履行するために必要な期間、個人データを保持します。
子供および未成年者に関する情報
本サービスは大人 （各適用管轄で適用される法的な同意年齢を満たす人） を対象としたもので、大人のみが使用し、子供または未成年を対象としていません。当社は、適用される管轄地域で法的同意齢未満の子供に関する個人データの収集をするものではなく、意図的に収集もしません。法的合意年齢未満の者の個人データが、本サービスに関連して非合法に提供されていることを知った場合は、当社にご連絡ください。当社は、商業的に合理的な努力を尽くして、かかる情報をデータベースから削除します。
あなたによる管理および選択
E メールマーケティング
当社からマーケティング情報の受け取りを希望しない場合は、受け取った E メールに含まれる購読の解除に関する指示に従うか、または以下の通りに当社へご連絡ください。当社は、あなたのアカウントやWorkplace、本サービスの使用に関するメールや、請求や支払いに関する情報など、あなたのアカウントに関する非販売促進目的のサービスに関する E メールを引き続き送信します。
クッキーおよび類似テクノロジー
当社のクッキーおよび類似テクノロジーの管理方法の詳細については、当社のクッキーポリシー(https://www.larksuite.com/cookie-policy)をご参照ください。
あなたの情報に関する要請
法域によっては、個人情報の収集、使用および共有に関する特定の管理および選択肢の行使の方法を提供する場合があります。たとえば、以下の事項を求める権利が与えられる場合があります。
- データが処理されるかどうかの確認、情報または情報のコピーへのアクセス、また場合によっては、構造化されて、一般的に使用される機械判読可能な形式で当該情報を受け取る、または当該形式で第三者への送信
- 情報の更新、修正または削除
- 適用法で許容される範囲で、当該情報の使用、売却または開示への反対
- （それ以前の情報の使用および開示の合法性に影響を与えることなく）以前に当該情報の処理のために提供された同意の取り下げ
- 該当する場合は、個人情報の提供を拒否する可能性および拒否することによる結果に関する情報
- データの匿名化、ブロックまたは消去
- 第三者への個人データのポータビリティ
- データを共有した公的機関および民間企業の情報
- あなたの個人的、専門的、あるいは消費者としてのもしくはあなたの信用に関するプロフィールまたは人格の側面などを定義するための判断など、あなたの利害に影響する、個人データの自動処理のみに基づく判断の見直しの要請
あなたの個人データを未認証の第三者へ開示しないことを確認し、あなたの身元の検証と、あなたの権利の十分な行使を保証するためおよびあなたの安全のために、あなたのデータに関して当社が受け取った要請に適切に応答する前に、特定の情報および/または文書を当社はあなたに要請することがあります。あなたの要請に応える過程で当社が受け取ったすべてのデータと文書は、要請を分析し、身元を認証し、そして最終的にあなたの要請にお応えするという厳格な目的のために使用されます。
特定の状況では、要請の一部を順守しない正当な利益がある場合があります。たとえば、当社の企業秘密または知的財産権への侵害のリスクがある場合はいつでも、当社は開示が当社のビジネスに悪影響を与える可能性がある場合に特定の情報を開示しないことがあります。さらに、法的または規制上の義務を順守するためにデータのメンテナンスが必要な場合、または紛争が生じた場合に、当社の権利利益を保護するためにこのようなメンテナンスが必要な場合は、当社はデータ消去の要請にお答えできない場合があります。このような場合であなたの要請にお答えできない場合には、当社があなたの要請にお答えできない理由をお知らせます。
適用法に基づき、権利を行使することを希望される場合は、privacy@larksuite.com 宛で、お名前、アカウントおよび要請に関する説明を付けて、当該要請を送信できます。法律で許される場合は、当社はあなたの身元を検証することがあります。お問い合わせおよび要請にお応えする処理のため、合理的な所要時間が発生することをご容赦ください。
特定の法域において提供される権利の詳細については、「特定の法域の追加情報」を参照してください。
苦情の申立て
当社の情報処理の方法について苦情を申し立てる場合は、まずprivacy@larksuite.com 宛にご連絡をお願いします。可及的速やかに要請を処理させていただきます。かかる申し立てが、当社によるデータ保護法違反があるとあなたが考える場合におけるあなたの居住または勤務する国のデータ保護機関へのあなたの申立てを行う権利に影響を及ぼすことはありません。
お問い合わせ
変更
本ポリシーは、適用法、規制、標準、業界基準、またはその他の類似した性質の法律文書の変更を反映、または本サービスの変更、更新または新しい機能を反映し、当社が適宜、更新することができます。当社は、本ポリシーを更新する際、本ポリシーの最上部にある「最終更新日」を更新し、新たなプライバシーポリシーを掲載するとともに、適用法により要求されるその他の通知を提供することにより、あなたに通知します。更新日より後に、引き続き本サービスにアクセスまたは使用すると、更新済み本ポリシーの条件を読み、理解し、受け入れたことを承諾し、合意したものと見なされます。更新済み本ポリシーに合意しない場合は、プラットフォームや本サービスへのアクセス、または使用を停止してください。
言語について
本ポリシーは、英語で作成され、英語以外の様々な言語に翻訳されることがあります。英語版とその他の翻訳版との間に齟齬がある場合、翻訳版においてこれとは異なる定めがある場合を除いて、適用法の許容する限度において英語版が優先するものとします。
特定の法域の追加情報
当社は、特定の法域における当社のサービスの現在および将来のユーザーの個人データに関するプライバシー、収集および使用についての追加情報を提供することがあります。
A. カリフォルニア州におけるプライバシー権
カリフォルニア居住者に対する CCPA 通知
カリフォルニア州消費者プライバシー法 (「CCPA」)に基づき、カリフォルニア居住者は、自分自身に関するどの個人情報が収集されるかを知る権利、当該個人データの削除を要請する権利、個人データの売却のオプトアウトに関する権利、およびこれらの権利の行使を選択する場合でも差別されない権利を有します。本通知は、本ポリシーを通して提供された情報を補足し、当社が個人情報の管理者としての役目を果たす場合にのみ適用されます。以下で使用される特定の用語は、CCPA で付与された意味を有します。
当社が収集、使用、共有するあなたの個人情報のカテゴリー：
本ポリシー全体を通じて、本サービスのユーザーから収集する、ユーザーについての特定の個人情報について詳細に説明します。本ポリシーの発効日までの12か月間に、当社は、本ポリシーの「当社が収集・利用する情報の種類」セクションに記載されているすべての種類の個人情報を収集している可能性があります。CCPAの下では、カリフォルニア州法に定義されているように、当社が収集する個人情報の「カテゴリー」もあなたに提供する必要があります。あなたが使用するサービスの種類に応じて、当社が収集するカテゴリーは次のとおりです。識別子（名前、住所、電話番号、メールアドレス、IPアドレス、パスワードなど）、人口統計情報（性別など）、商業情報（当社との取引の記録など）、財務データ（クレジットカードやデビットカードの情報など）、インターネットもしくはその他のネットワークまたはデバイスのアクティビティ（閲覧履歴やオンラインサービスの使用記録など）、音声または視覚情報、一般的で正確な位置情報、ユーザー作成コンテンツ、推論データ、およびあなたを特定する、またはあなたに合理的に関連付けられるその他の情報。
当社は、あなたが要求する本サービスを提供および管理し、あなたと連絡をとり、本サービスの使用状況を分析し、あなたの体験のパーソナライズや本サービスのカスタマイズを行い、本サービスのマーケティングをあなたに実施し、バグ検出とエラー報告を行い、本サービスに関する消費者とのやり取りを監査し、本サービスの権利を保護し、法令を遵守するために、あなたの同意に基づき、あなたから、またはWorkplace事業者オーナー、Workplace事業者クリエイター、ビジネスパートナー、マーケター、リサーチャー、分析パートナー、ソーシャルネットワークサービス、およびその他の関係者から収集した上記のカテゴリーの情報を使用します。当社が情報を使用する目的の詳細については、「情報利用の目的」セクションを参照してください。
状況に応じて、当社は、あなたが要求するサービスを提供するために、またはあなたが関心を持つ可能性があると当社が考えるサービスやオファーについての情報をあなたに提供するために、当社が収集した上記のカテゴリーの情報のいずれかを、当社企業グループ、サービスプロバイダー、Workplace事業者オーナー、ビジネスパートナーと共有する場合があります。また、法律で義務付けられている場合、または当社のユーザーおよびサービスを保護するために、政府機関を含むその他の当事者と共有する場合があります。さらに、当該サービスとあなたの設定に従い、サードパーティの統合サービスと共有する場合があります。これらはあなたの同意に基づいて、または企業取引に関連して行われます。加えて、当社は、あなたの支払情報を含む商業情報および財務データを支払処理業者と共有する場合があります。詳細については、「情報利用の目的」および「情報共有の方法」のセクションを参照してください。
また、CCPAは個人情報を第三者に「販売」する企業に対する特定の義務を定めています。Larkは、あなたに関して収集したデータを「販売」しません。
CCPA消費者プライバシー権
CCPAに基づき、あなたは当社に以下を請求することもできます。
· 当社が収集または開示するあなたの個人情報のカテゴリー、当該情報の情報源のカテゴリー、あなたの個人情報を収集するビジネス上または商業上の目的、および当社が個人情報を共有／開示する第三者のカテゴリーについてあなたに知らせること
· 当社が保持するあなたに関する特定の個人情報へのアクセスおよび／またはそのコピーを提供すること
· いくかの例外を除き、特定の状況下で個人情報を削除すること
· 当社があなたに提供する金銭的インセンティブについての情報をあなたに提供すること（該当する情報が存在する場合）
なお、あなたはCCPAに基づく権利の行使を要求するための代理人を指定できます。当社は、上記の権利を行使しようとしている者の身元を確認すること、および署名付きの書面による承認または委任状の写しを提供することにより、あなたの代理人があなたのために要求を行うことを許可されていることを確認するための措置を講じます。当社が、あなたがCCPAに基づく権利を行使したことを理由に、CCPAによって禁止されている方法であなたを差別することはありません。
カリフォルニア州の未成年者：あなたがカリフォルニア州に在住する18歳未満の者である場合は、本サービスを使用してはいけません。
B. 欧州連合の本サービスユーザーのプライバシー権
欧州連合における本サービスのユーザーであるあなたには、一般データ保護規則に基づき、個人データに関する以下の権利が認められています。当社があなたの個人データの管理者である場合、あなたは当社に連絡してあなたの権利を行使する必要があります。当社が処理者である場合、あなたはWorkplace事業者オーナーに連絡してあなたの権利を行使する必要があります。
あなたには、あなたについて当社が保持している個人データにアクセスして、当社があなたの個人データをどのように使用し、誰と共有しているかに関する特定の情報を提供するように当社に依頼する権利があります。また、不正確または不完全な場合は、個人データの修正を当社に依頼する権利があります。次の特定の状況において、あなたには、あなたについて当社が保持している個人データを削除するように当社に依頼する権利があります。
• あなたの個人データを当社が保持する必要がなくなったとあなたが判断した場合（たとえば、あなたが本サービスを使用しないと判断した場合）
• 当社が正当な利益に基づいてあなたの個人データを処理している場合で、あなたが当該処理に異議を申し立てたときに、当社が当該処理ついて異議に優先する正当な根拠を示すことができない場合
• あなたについて当社が保持している個人データが当社によって違法に処理されているとあなたが判断した場合
次の特定の状況において、あなたには、あなたの個人データの処理を制限する（アクティブな処理を停止する）ように当社に依頼する権利があります。
• あなたについて当社が保持している個人データが不正確であるとあなたが判断した場合で、当社が正確性を確認しているとき
• 処理が違法であることを理由に当社があなたの個人データの消去を望んでいる一方で、あなたが引き続きその保存を当社に望んでいる場合
• 処理を目的とするあなたの個人データの保持は不要になったが、法的主張時の立証、行使、または防御のためにデータの保持を当社に要求する必要があなたにある場合
• 当社の正当な利益に基づいて当社があなたの個人データを処理することにあなたが異議を申し立て、当社があなたの異議を検討している場合
異議権：
Larkによるあなたの個人データの処理が一般データ保護規則の対象となる限りで、当社は上記の正当な利益に基づいてあなたのデータを処理します。あなたは当社の正当な利益に基づくあなたの個人データの処理に異議を申し立てることができ、当社が異議に優先する正当な根拠を示すことができない限り、当社はあなたの個人データの処理を停止します。
同意を撤回する権利
あなたには、当社がマーケティング目的であなたのデータを処理することに対するあなたの同意をいつでも撤回する権利があり、当社は当該目的によるあなたのデータの処理を停止します。
また、あなたのアカウントにログインすることにより、当社が保有するあなたの個人データにアクセスし、これを修正し、または削除の要求を行うこともできます。privacy@larksuite.comに連絡して、アカウントの登録解除を要求することもできます。合理的な期間内にあなたの情報を削除するための措置を講じますが、一部の情報は、当社の記録、または法律で義務付けられていることを理由に、アーカイブまたはバックアップコピーとして残す場合があります。
なお、これらの権利は、あなたの要求を満たすことが他の個人または当社の企業秘密もしくは知的財産に悪影響を与える場合、公益上の理由が優先する場合、または当社によるあなたの個人データの保持が法律で義務付けられている場合などに制限されることにご留意ください。
GDPRに基づく代理人
お客様が英国を拠点としている場合、GDPRに基づき当社が任命する代理人は以下のとおりです。
Cosmo Technology Private Limited
2 Temple Back East, Temple Quay
Bristol, United Kingdom,BS1 6EG
お客様がユーロッパ地域（英国を除く）を拠点としている場合、GDPRに基づき当社が任命する代理人は以下のとおりです。
Mikros Information Technology Ireland Limited
Mespil Business Centre, Mespil House, Sussex Road
Dublin 4, Ireland
補足条件-裁判管轄-特別条件
あなたが本サービスへとアクセスし使用する法域に関連する下記の法域固有の規定と、本ポリシーの規定との間に矛盾が生じる場合、関連する法域固有の規定が優先し、当該データ処理には関連する法域固有の規定が適用されます。
韓国
あなたの情報のセキュリティ 当社は、当社が保有する情報の不正な改ざん、開示、破壊や不正なアクセスから本サービスおよびユーザーを保護するため、懸命に努力しています。この目的のために、私たちは、データ保護のための内部方針、個人データへのアクセスを知る必要のある者へと限る範囲の制限、個人データが処理される施設へのアクセスの制御を含む、技術的、管理的、物理的なセーフガードを設けています。
データの保持 当社は、あなたが同意した収集目的が達成された個人データ、またはあなたが同意した使用期間もしくは本ポリシーに定められた使用期間が満了した個人データを破棄します。ただし、当社は、以下を含みますがこれに限定されない、法定の期間、該当する場合にあなたの個人データを引き続き保管します:
· 電子商取引における消費者の保護に関する法律:
o ご注文のキャンセル、ご購入いただいた商品のお支払い、商品/サービスの提供に関する記録:5年
o 消費者からの苦情・紛争の処理に関する記録:3年
o 広告や表示に関する記録:6ヶ月
· 通信秘密保護法
o 当社プラットフォームへの訪問に関する記録:3ヶ月
個人データの委託や国際移転 当社は、あなたの同意またはあなたへの通知に従い、あなたのデータを当社の関連会社およびサービスプロバイダーに委託します。これらの会社の一部は、韓国国外に所在しており（リストについてはこちら(https://www.larksuite.com/legal/sub-processors?from=from_parent_sheet)を参照）、あなたの同意または通知があれば、それに従うものとします。あなたのデータを受領し、処理する事業者は、国内外の規制に従い、個人データを使用し、保管すること、および個人データを保護するために利用可能なすべての物理的および技術的措置を講じることを約束します。
個人データの破壊。私たちは、関係部門により修復不可能な方法で、あなたの個人データを破壊します。
日本
本ポリシーの適用
日本の個人情報の保護に関する法律（「個人情報保護法」）の下では、データの「管理者」と「処理者」の区別がありません。本ポリシーの「当社が収集・利用する情報の種類」セクションに記載されている情報に関するものおよび本ポリシーの定義に則した事業者オーナー管理データに関するものを含め、当社は、個人情報取扱事業者として、個人情報保護法に服します。ただし、Workplace事業者オーナーがそれらのデータを当社に共有しない限り、本ポリシーは、事業者オーナー管理データの処理に適用されないものと理解しています。事業者オーナー管理データの処理に関する情報は、個人情報保護法上Workplace事業者オーナーが権限を有する「保有個人データ」を構成するため、あなたがこれらにアクセス可能とすることについては、Workplace事業者オーナーが責任を負っています。
Workplace事業者オーナーによる当該処理は、当該Workplace事業者オーナーのプライバシーポリシー、Workplace事業者オーナーとLarkとの間の本サービスの提供、アクセスおよび使用を規律する別個の契約、および／またはあなたとWorkplace事業者オーナーとの間の雇用契約（もしくは雇用契約に代わる契約）により主に規律されます。