このプライバシー通知（以下、「本通知」といいます。）は、「RIDEOLOGY THE APP POWERSPORTS」（以下、「アプリ」といいます。）の運営者であるカワサキモータース株式会社（以下、「当社」といいます。）が、お客様に対し、アプリ関連サービス（以下、「アプリサービス」といいます。）に関して、データ管理者としてお客様の個人データをどのように取り扱うか、および、お客様の個人データの適切な保護を確保するために当社が実施している措置や手続についてお知らせするものです。

本通知は、お客様と当社との間の契約関係を形成するものではなく、また、当社はいつでもこれを変更することができるものとします。

セクション1から10は全てのユーザーに適用があります。セクション11から18は特定の法域の居住者であるユーザーに適用があります。

当社は国際的に事業活動を展開していることから、本通知に定める利用目的との関係で、当社グループ会社や、セクション5に記載する第三者に対して、お客様の個人データを移転することが必要となる場合があります。すなわち、上記のようなお客様の個人データの保管や処理のため、最終的にお客様の居住する国以外の国・地域にお客様の個人データが移転、送信または保管されることが必要となる場合があります。

当社はお客様の個人データを第三国に移転することがありますが、こうした場合には当社は適切な安全管理措置を実施します。この措置には、データ保護を定めた契約を締結することによりかかる第三者に適切な安全管理措置の実施を義務付けることを含みます。

7.1 お客様が以下のいずれかの事項についてご要求がおありの場合、当社はお客様ご本人またはお客様の代理人からの実際に寄せられたご要求であるかどうかをまず確認させていただきます。そしてこの確認が取れましたら、適用される法律に従ってご要求に対応します。

1. お客様の個人データの利用目的を通知すること
2. お客様ご本人を特定できる該当の個人データを、ご本人に開示すること
3. お客様ご本人を特定できる該当の個人データの訂正・削除またはかかる個人データへの追加を行うこと、または
4. お客様の該当の個人データの使用停止・削除、または第三者に対する提供を停止すること

以上のご要求は、セクション10に記載のお問合せ先にご連絡ください。

7.2 上記規定に定める場合において、当社にて個人データに関する安全管理義務を遵守し、不正なデータ開示を防止するために、当社はお客様に対し、有効な身分証明手段の写しを示して身分証明していただくよう要請することがあります。

欧州経済領域または英国に居住者がアプリをご利用の場合には、本通知の以上のセクションに加えて、以下のセクション11の適用があります。

以下の規定に関連して規定します。

11.1 セクション3について: アプリサービスの利用に関して、当社はお客様に対し、氏名または位置情報等の個人データ、また必要であれば追加の個人データを要請することがあります。こうした情報なしに、当社がお客様に要望されているアプリサービスを提供したり、お客様からのお問合せに対応することはできません。以下では、お客様の各個人データについて、関連する利用内容と法的根拠の概要をご説明します。

1. アプリ利用について

   アプリ登録手続について

   お客様にアプリサービスを利用していただくため、例えばお客様が既に保有しているグーグルまたはアップルのアカウント情報を利用して、シングルサインオンにてサインインして登録することができます。当社は、この手続を使って、登録希望するユーザーが自然人であることの認証とユーザー特定を実施します。認証手続では、お客様が(i)アプリを使用されようとしていること、(ii)自然人であって、例えば "ロボット" ではないことを確認します。こうした第三者サービスではお客様の行動に関する情報や、プロファイル情報にアクセスすることはありません。お客様はグーグルまたはアップルのアカウント情報を利用してサインインすることになります。グーグルまたはアップルは、お客様がユーザーであることを示すトークンを当社に送信することによって認証手続を実施します。この認証手続において、グーグルまたはアップルは、お客様のブラウザまたはアプリ内のブラウザにクッキー（またはクッキーに類似した技術を用いたデータ）を保管することがあります。詳細についてはグーグルまたはアップルのウェブサイトを確認してください。こうしたデータ処理の法的根拠は、欧州一般データ保護規則（以下、「GDPR」といいます。）第6条（1）（b)に基づくもので、認証機能はお客様と当社との間で締結されたまたは将来締結される契約の履行に関して必要であることを理由としています。

   アプリサービス提供について

   当社はアプリサービスを実施するためにお客様の個人データ（例：ニックネーム、位置情報）を利用します。こうした利用には以下の内容を含みます。

   • トリップログの作成
   • お客様が最後にアプリをお客様の車両と接続した地点に関する位置情報の提供

   お客様の個人データの利用の法的根拠はGDPR第6条（1）（b）に基づくもので、お客様とのユーザー利用契約を当社が履行するために必要です。

   位置情報／トラッキングについて

   当社はAPIを通じてグーグルマップの地図サービスを利用します。グーグルマップを提供する事業者はGoogle LLCです（所在地: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）。当社は、お客様のライディングログや走行位置を表示するためにグーグルマップを利用します。グーグルマップを利用することで、当社はお客様や車両の位置を表示することができますし、また、お客様のご要望に合わせて当社サービスを適応させ、より良いユーザー体験を享受していただくことができます。当社はアプリをグーグルマップのみと接続しますが、グーグルとはお客様のユーザープロファイル情報は共有しません。また、当社はグーグルマップのデータ送信について関与しません。ユーザーデータの取扱いの詳細はグーグルのプライバシーポリシーを確認してください。

   https://policies.google.com/privacy?hl=ja

   お客様のデータの利用の法的根拠はGDPR第6条（1）（f）に基づく当社の正当な利益によるもので、お客様に当社のアプリサービスを提供する目的と、お客様がアプリ使用を特別な経験として楽しんでいただく目的によるものです。

   他のユーザーとの関係（情報共有機能）について

   当社は、他のユーザーとつながることを可能とし、お客様のトリップログと位置情報を他のユーザーと共有できるようにする目的で、お客様がアプリサービスを利用するため当社に提供した情報やGPSデータを利用することがあります。データの利用の法的根拠はGDPR第6条（1）（f）に基づく当社の正当な利益によるもので、お客様による他のユーザーとつながりたいとの希望を実現し、より良いユーザー体験を楽しんでいただくことが目的です。

   ユーザーに対する支援について

   お客様がアプリ連絡フォームを利用して当社宛てに連絡を行った場合、お客様の個人データが当社によって保管・処理されます。通常これら個人データにはお客様のニックネーム、国名、お客様が提供したその他の情報が含まれます。これら個人データは、当社がお客様のご要望に対応したり、お客様と連絡を取ったり、関連する技術的対応のために利用されます。お客様の同意なく、個人データが第三者に移転されることはありません。お客様のご要望に対応したり、お客様からのお問合せに回答する範囲において、お客様の個人データを利用する法的根拠はGDPR第6条（1）（b）であり、また、お客様のご要求に対応することは当社とお客様の正当な利益となることから、GDPR第6条（1）（f）に基づくものでもあります。

2. 当社事業活動との関係について

   アプリサービスの履行について

   当社は、お客様の個人データを、アプリサービスの改善・維持や、不具合の修正の目的のために利用します。これらの利用によって本アプリの安定性や安全性を確保することが当社とお客様の正当な利益となる範囲において、お客様のデータの利用の法的根拠はGDPR第6条（1）（f）に基づきます。

   広告・宣伝について

   当社はお客様の個人データをモータースポーツ活動の推進や、当社製品・サービスの紹介などの事業目的に利用します。当社はお客様の個人データを匿名化または統計化された状態においてのみに使用し、この集団の中でお客様を特定することはできません。当社は、お客様のアプリ使用に合わせたパーソナライズ広告を実施する目的のためにお客様のプロファイル情報を利用することはありません。従って、当社製品・サービスの販売促進は、GDPR第6条（1）（f）に基づく当社の正当な利益によるものです。

   研究開発について

   当社は、お客様のデータを本アプリ全般の品質確保や新製品やサービスの開発のため利用します。当社はお客様の個人データを匿名化または統計化された状態においてのみ使用します。すなわち、一定の年齢・地域におけるユーザーの集団を収集の上、これらのユーザーの乗車歴や利用状況の違い、またアプリの使用や経験・お気付きの点についての分析を実施します。こうした情報は本アプリの安定性の維持や、アプリ機能の更新、車両やその関連サービスを含む新たな、またはより優れた製品の開発に役立ちます。当社はこうした集団の区分にてお客様を特定することは出来ません。また、当社はお客様のプロファイル情報をお客様のアプリ利用状況を個別にトラッキングする目的には利用しません。お客様のデータの利用の法的根拠はGDPR第6条（1）（f）に基づく当社の正当な利益によるもので、当社が提供するサービスの研究開発を促進し、当社が提供する車両や車両関連サービスをお客様にとって継続的により安全で優れたものにするとの目的に基づきます。

11.2 セクション4について: お客様の個人データの利用方法に応じて、EU・欧州経済領域または英国外の国にお客様の個人データが移転されることがあります。この場合には、お客様の個人データが移転される前に、当社は適切な水準のデータ保護が実施されるように確保します。例えば、EUまたは英国が定める標準契約条項や十分性認定により、EUまたは英国の基準と同様のデータ保護水準が達成されることを意味します。

11.3 セクション7について: お客様はデータ保護に関して、個々の事情に応じて、以下の権利を有します。

• お客様自身の個人データに関する情報提供を受ける権利、および、お客様の個人データにアクセスする権利
• お客様の個人データの訂正・削除・利用制限を求める権利
• データ処理に異議を申し立てる権利や、データ処理についての同意を撤回する権利
• データポータビリティを求める権利
• 管轄権を有する監督機関に異議を申し立てることのできる権利

以上に加えて、以下の場合には、お客様は個人データの処理について、いつでも異議を申し立てる権利を有します。

• 当社がダイレクトマーケティングの目的でお客様の個人データを利用した場合、または
• 当社がお客様の個人データを当社の正当な利益のために利用しているものの、お客様の特定の状況により、当該利用に対して異議を申し立てることができる根拠がある場合。

お客様は、セクション10に示す当社お問合せ先にご連絡いただくことで、(i)上記の権利を行使すること、(ii)質問すること、または(iii)当社によるお客様の個人データの利用について異議を申し立てることができます。

セクション12（以下、「カリフォルニア州居住者向けの通知」といいます。）は、カリフォルニア州消費者プライバシー法（以下、関連する修正条項や規則を含め「CCPA」といいます。）が定義しているカリフォルニア州消費者の個人情報（以下、セクション12における個人情報はCCPAが定義する個人情報を意味します。）の収集、使用、開示、販売について取扱いを定めています。カリフォルニア州居住者向け通知は、CCPAに基づいてカリフォルニア州消費者が有する権利や、他の法律で要求されるカリフォルニア州居住者へのその他の通知内容を説明するものです。セクション2および3にて記載する当社のデータ処理手順は前暦年の内容を対象とするものとし、毎年更新されます。当社の現在の処理手順が変更された場合には本通知にて更新されます。もし当社のデータ処理手順に著しい変更がある場合、当社は、本件通知やその他の適用されるプライバシーポリシーや通知への言及を含む、適切な事前通知を行います。

収集した個人情報のカテゴリー

当社は、過去12ヶ月間に以下のカテゴリーの個人情報を収集しました。

• ニックネーム、郵便住所（州レベル）、オンライン識別子、電子メールアドレスなどの識別子
• 性別、生年など、カリフォルニア州法または連邦法で保護されている分類の特徴
• 車両プロファイル、メンテナンス履歴、アプリ内お問い合わせフォームまたはお客様からの情報を含む商業情報
• インターネットまたはその他の電子ネットワークアクティビティ情報（デバイスモデル、オペレーションシステムのバージョン番号、アプリのバージョン番号を含みますが、これらに限定されません）
• 位置情報
• GoogleアカウントまたはAppleIDやパスワードなどの機微な個人情報、正確な位置情報

個人情報の情報源の分類

当社は、お客様の個人情報を、お客様から直接、お客様のデバイスや車両から自動的に、またはお客様が当社に情報を開示するよう指示した第三者から収集します。

機微な個人情報の処理

当社は、カリフォルニア州消費者プライバシー法規則第7027条第(m)項に定める目的のために、機微な個人情報（正確な位置情報）を取り扱います。

CCPAの定める制限や義務に基づいて、当社が起用するサービスプロバイダーもお客様の個人情報を本通知に定める事業目的の一部または全部のために利用することがあり、また、セクション5記載の開示のために利用することがあります。当社サービスプロバイダーが当社に対してサービスを提供するために、同サービスプロバイダー自身が、更に別のサービスプロバイダーや下請業者とさらに契約を締結することがあります。こうした下請契約関係も、本通知をもって当社がお客様に通知する追加的な事業目的に含まれることを念のためお伝えします。

CCPA「Do Not Sell or Share」条項

• 当社は過去12か月間にお客様の個人情報を販売又は共有した実績はありません。また、販売又は共有についてのオプトアウトの機会をお客様にご提供しなかった期間中に収集したお客様の個人情報を、お客様から明確な同意を得ることなく販売又は共有しません。
• 当社はお客様の個人情報を以下の目的で開示することがあります。（なお、これらの行為は販売には該当しません。）
  1. お客様が当社に対して共有することを指示した場合
  2. CCPAに基づいてお客様の要求に従った場合
  3. 当社グループ会社に開示する場合
  4. 合併・資産売却の一環として開示する場合、および
  5. その他適用される法律によって要求された場合や認められた場合

CCPAとの一致およびお客様の個人情報の安全に関する当社の利益の観点から、お客様からのCCPAに基づく要求があった場合でも、当社は以下の情報を保有していたとしてもお客様に提供することはしません。

• 社会保障番号
• 自動車免許証番号やその他政府発行の身分証明書番号
• 金融口座番号
• 健康・医療関連の身分証明書番号
• アカウント暗証番号
• お客様がセキュリティに関して設定した質問についての質問および回答
• 人間の特徴の測定または技術分析から生成された固有の生体認証データ

ただし、お客様はご自身の利用可能なアカウントを通じて、また当社との有効なアカウントをお持ちの場合、こうした情報の一部にアクセスいただくことができます。

CCPAの「知る権利」に基づく要求

お客様は当社に対して、要求日からさかのぼる過去12か月の期間に関し、12か月間中に2回を上限として、以下の事項のいずれかについて当社に要求する権利を有します。

• 当社がお客様に関して収集した個人情報の種類
• 当社がお客様の個人情報を収集した情報源の種類
• 当社がお客様の個人情報を収集した事業上または商業上の目的
• 当社がお客様の個人情報を開示した第三者の種類
• 過去12か月間に当社が事業上の目的のため開示したお客様の個人情報の種類の一覧、および各種類ごとの受領者の種類、または当該期間中に開示がなかった事実
• 過去12か月間に当社が販売したお客様の個人情報の種類の一覧、および各種類ごとの受領者の種類、または当該期間中に販売がなかった事実

CCPAに基づく個人情報に関する特別な要求

お客様は、12か月間中に2回を上限として、当社が要求日からさかのぼる過去12か月の期間中に収集し保有しているお客様の個人情報を移転可能な写しにて作成または取得することを要求する権利を有します。

CCPAに基づく削除を求める権利

お客様は、当社がお客様から直接収集し保有している個人情報の削除を要求することができます。ただし、当社はCCPAに基づいてお客様の個人情報を保有する根拠が認められる場合があります。当社の保有権には以下が含まれます。

1. お客様が当社にご要望され、または合理的に予期される取引やサービスを実行する目的のため
2. データ安全管理の目的のため
3. 当社内の適法な事業上の目的のため。これには、事業の記録を保管する目的、法律を遵守する目的、法的な請求を行使する目的、法的な請求に対する防御を行う目的、および法執行機関に協力する目的を含みます。

なお、当社は、お客様から直接収集していない個人情報については削除要求に応じる義務を負いません。

CCPAに基づく訂正を求める権利

お客様は、個人情報の性質と、個人情報の取扱目的を考慮したうえで、当社が保持している不正確な個人情報の訂正を求めることができます。

CCPAに基づく差別取扱いを受けない権利

お客様は、CCPA上の権利を行使することを選択したとしても、当社によって差別的な取扱いを受けない権利を有します。

CCPAに基づく要求

CCPAに基づくご要求を行うには、お客様やお客様から権限を付与された代理人（下記記載をご参照ください。）は、(855) 976-2844宛てに電話すること、セクション10記載のEメールアドレス宛てにEメールを送信すること、または、カワサキモータース株式会社（住所: 郵便番号673-8666 日本国 兵庫県明石市川崎町1-1 CCPA要求担当宛）に書面にて連絡することができます。

お客様から権限を付与された代理人からの要求

CCPAにおいて認められるとおり、当社宛のご要求については、お客様の身元確認・照合手続やお客様から権限を付与された代理人の権限の確認を条件としており、これには偽証罪による罰則条件付きの認証が含まれる場合があります。委任状が提出されていない場合、当社はお客様による身元証明を求めます。当社は、お客様が提供された情報と当社システムにて保管しているお客様のデータとの一致により身元確認を行うことがあります。こうしたデータには、Eメールアドレス、郵便連絡先、電話番号が含まれます。

サードパーティマーケティング、およびその他のカリフォルニア州でのプライバシーの権利について

「Shine the Light」法

カリフォルニア州の「Shine the Light」法が定義している個人情報を第三者（当社関係会社を除きます）との間で、当該第三者自身のダイレクトマーケティング目的のために共有することに関して、当社はカリフォルニア州居住者に対し、オプトインする選択肢を提供します。カリフォルニア州居住者は、将来に向かってこの同意を撤回することや、当社による「Shine the Light」法の遵守状況に関する情報を要求することができます。また、当社がダイレクトマーケティング目的のために法律に従って情報共有している第三者の開示や、共有している情報の種類の開示を求めることができます。こうした情報を入手するためには、セクション10記載のメールアドレス宛にEメール送信するか、カワサキモータース株式会社（住所: 郵便番号673-8666 日本国 兵庫県明石市川崎町1-1 カリフォルニア州プライバシー権利要求担当宛）まで郵便でご連絡ください。当該要求をされる場合、お客様の氏名、郵便番号（ZIPコード）、国・州、市、通り（の名称）が必要となります。当社は、1人の消費者に対して1年に1回を上限としてかかる要求に応じることが求められておりますが、提供しているEメールまたは郵便での方法以外での要求には対応を求められていないことにご留意下さい。これらの権利やCCPA上の権利は同一のものではなく、異なった法律に基づき存在していますので、お客様はそれぞれの法律の定めに従って個別に権利を行使していただく必要があります。

カリフォルニア州での未成年者の取扱い

アプリは一般向けの用途を意図しており、13歳未満の子供向けではありません。

英国の居住者がアプリを利用する場合には、セクション11の欧州経済領域と英国の居住者向け通知に加え、以下の内容が適用されます。

英国での未成年者の取扱い

アプリは一般向けの用途を意図しており、18歳未満の子供向けではありません。

オランダの居住者がアプリを利用する場合には、セクション11の欧州経済領域と英国の居住者向け通知に加え、以下の内容が適用されます。

セクション4について: お客様の個人データの利用方法に応じて、EU・欧州経済領域外の国にお客様の個人データが移転されることがあります。この場合には、お客様の個人データが移転される前に、当社は適切な水準のデータ保護が実施されるように確保します。例えば、EUが定める標準契約条項や十分性認定により、EUの基準と同様のデータ保護水準が達成されることを意味します。

お客様がスペインの居住者である場合には、以下の規定の適用があります。

以下の規定に関連して規定します。

17.1 セクション7について: 当社はお客様の個人データを正当な利益の目的のために利用しており、こうした利用はお客様の個々の事情に基づいております。お客様は当社に対し、こうした法的根拠が有効であることを確認するための比較考量テストについて情報開示を要求できる権利を有しています。

17.2 セクション8について: お客様の個人データの保管期間の終了後は、当社のお客様の個人データについて法律上の義務に対応したり、データ利用に関する法律上の責任に関して必要とされる期間において、お客様の個人データを、外部アクセスを遮断した状態にて適切に保管します。

お客様がベトナムの居住者である場合には、以下の規定の適用があります。

18.1 セクション2について: 当社が収集する個人情報は、以下のとおりです。

1. 基本的な個人情報データ:
   • 誕生年
   • 性別
   • 下記（b）の情報を除き、セクション2に定めるその他の情報
2. 機密性の高い個人情報データ:
   • 位置情報(注:機密性の高い個人情報です)

18.2 セクション5について: セクション5に加えて、以下の場合にも適用されます。

1. 緊急時には、データ主体または他の人々の生命と健康を保護するために、関連する個人データを直ちに処理する必要があります。
2. 法令に基づき、個人データを開示する場合
3. 国防、国家安全保障、社会秩序と安全、大規模災害、危険な伝染病に関連する緊急事態が発生した場合で、安全保障と国防に対する脅威があるものの、非常事態宣言に至らない場合において、法律の規定に従って、暴動、テロリズムを防止し、犯罪や法律違反を防止し対処するために、管轄の国家機関がデータを処理することがあります。
4. 法律の規定に従って、データ主体が関連する機関、組織、および個人との契約上の義務を履行する場合。
5. 特別な法律等により規制される国家機関の活動に関わる場合。

18.3 セクション7について: セクション7の内容に加え、以下の場合も含まれます。

1. 法律に別途定めがない限り、個人データの処理に同意する、または同意しない権利があります。
2. お客様は、法律に別途定めがない限り、同意を撤回する権利があります。
3. 法律に別途がない限り、個人データを削除する、または削除を要求する権利があります。
4. 法律に別途定めがない限り、データ主体からの要求後72時間内に個人データの処理を制限する必要があります。
5. 法律に別途定めがない限り、データ管理者に個人データの提供を要求する権利があります。
6. 法律で別段の定めがある場合を除き、個人データの開示または広告またはマーケティング目的での使用を防止または制限するために、要求を受け取ってから72時間以内にデータ管理者が個人データを処理することに異議を唱えることができます。
7. 法律の規定に従って、苦情を申し立て、または訴える権利があります。
8. 当事者間で別途合意がある場合、または法律に別途定めがある場合を除き、個人データの保護に関する規制に違反した場合、法律の規定に従って損害賠償を要求する権利を有します。
9. 民法、その他の関連法の規定に従って自ら保護する権利を有するか、所轄官庁または組織に保護を求める権利があります。

18.4 セクション8について: データ処理の開始時と終了時は次のとおりです。

データ処理の開始: プライバシーポリシー(プライバシー通知)に「同意」した後

データ処理の終了: ユーザーの要求に応じて、または当社のサービスが終了したとき。

18.5 上記の各項目について、以下が追加で適用されます。

ユーザーの義務:

• 個人データを保護するものとします。他の関連組織や個人に個人データの保護を要請するものとします。
• 他者の個人データを尊重し、保護するものとします。
• 個人データの処理に同意する際には、完全かつ正確な個人データを提供するものとします。
• 個人データ保護スキルの普及に参加するものとします。
• 個人情報保護に関する法的規制を実施し、個人情報保護に関する規制違反の防止と対策に参加するものとします。

以下のような事由により、データ処理中に予期せぬ損害が発生する可能性があります：

• サイバー攻撃、ハッカー、ウイルスなどによるデータ漏洩
• 違法行為によってデータが盗まれること
• 管轄の国家機関が、法律の規定に従って、調査活動、国家管理業務などに利用するためるためにデータの提供を要求すること

ベトナムの未成年者の取扱い

アプリは一般的な使用を目的としており、18歳未満の子供向けではありません。