プライバシーポリシー

更新日: 2022年11月1日

本プライバシーポリシーは、Yunjing Intelligence Innovation (Shenzhen) Co., Ltd.およびその関連会社（以下「当社」または「Narwal」と称する）がユーザーについての、またはユーザーに関連する個人情報（以下「個人情報」または「個人データ」と称する）を収集、使用、および共有する方法を説明するものです。

本プライバシーポリシーは、ユーザーが登録した消費者用デバイス（「ロボットデバイス」）、これらのロボットに対するサポート（当社の「サービス」と総称する）を提供する当社のモバイルアプリケーション（「アプリ」）、およびNarwalとの間での（たとえばヘルプ/フィードバックチケットを開くことによる）非公開の対話に加え、narwal.comおよびすべての関連ページとサブドメインを含む当社のウェブサイト（以下「当社ウェブサイト」と総称する）に適用されます。当社ウェブサイトの使用を継続する、または当社のサービスを使用することによって、ユーザーは本プライバシーポリシーに同意したことになります。

目次は以下通りです。

1. 当社が収集する個人情報の種類
2. 個人情報の使用方法
3. 個人情報の共有方法
4. 「Do Not Track」信号への対応
5. クッキーとその他のテクノロジー
6. ユーザーのプライバシーの選択 5
7. 取り扱いの法的根拠（EEAおよびUK市民）
8. EEAまたは英国における個人の権利
9. 国境を越えたデータの移転
10. 子どものプライバシー
11. 支配権の変更
12. 個人情報の保護方法
13. ポリシーの変更
14. 問い合わせ先
表1：当社が収集および使用する個人データ
表2：SDK 14
表3：当社が要求または利用するデバイス許可

1.当社が収集する個人情報の種類

ユーザーが当社に提供する情報：ユーザーは、オンラインアカウントへのサインアップ、オンラインフォームまたはアンケートへの情報入力、ウェブサイトのチャット機能を使った当社への問い合わせ、オンラインでの購入、当社のインフォメーションまたはカスタマーサービスへの電話またはメールによる問い合わせ、当社ウェブサイトについてのコメントやレビュー、または当社のサービスその他の利用を通じて、当社に情報を提供することがあります。お使いのロボットをオンラインまたはその他の方法で登録した場合、当社はロボットID、シリアル番号などお使いのロボットについての情報も収集します。ユーザーは、Narwalのウェブサイトまたはソーシャルページを含め、インターネット上に公開で投稿することを自身が選択した個人情報のプライバシーについて、Narwalが保証できないことを容認します。場合によっては、個人を直接特定できる個人情報（氏名やメールアドレスなど）が、暗号化され知る必要がある人のみにアクセスが制限された形で保管されることがあります。

ユーザーが当社に提供することのある情報のカテゴリには以下が含まれます（ユーザーやユーザーのデバイスから収集することのある個人情報のカテゴリの詳細と、その情報を当社がどのように使用するかについての詳細は表1を参照してください）。

• 氏名、住所、メール、電話番号などの連絡先
• IPアドレス、MACアドレス、クッキーなど、オンラインおよびデバイスの識別子
• ユーザー名、プロフィール写真、アカウントID、パスワードなどのアカウント情報
• 購入した製品など、購入と取引の情報
• クレジットカード情報、請求先住所、購入履歴などの支払いと請求の情報

当社が自動的に収集する情報：当社は、多くのウェブサイトやモバイルアプリケーション事業者と同様に、ユーザーが当社のウェブサイトを訪問したり、当社のモバイルアプリケーションを使用したときにブラウザが送信する情報を収集します。

これにはデバイスのインターネットプロトコル（「IP」）アドレス、ブラウザのタイプ、ブラウザのバージョン、訪問した当社ウェブサイトのページ、訪問の日時、ページの滞在時間、その他の統計情報などのログデータが含まれます。この情報は、クッキー、ウェブビーコン、クリアGIF、キャンバス指紋、およびGoogle RemarketingやFacebookのピクセルなどの手段を含め、複数のテクノロジーを使って収集される場合があります。

ブラウザでクッキーを有効または無効にすることで、クッキーを管理できます。詳細については、当社のクッキーポリシーを参照してください。

当社がAPPおよびロボットデバイスを介して収集する情報：当社のロボットデバイスは、正常に機能するために情報を収集します。たとえばロボットは、無線で接続し機能するためにユーザーのWIFIネットワークの情報を収集します。さらにロボットは環境情報を収集します。これは掃除する環境全体におけるロボットの動作についての情報で、ロボットのドメインの「ロケーションマップ」を作成するために必要となり、ロボットが掃除ルート上で遭遇する物体または障害物の有無を含みます。モバイルユーザーおよびウェブユーザーについては、当社のアプリやウェブサイトに埋め込まれたSDKを表2に示しています。ユーザーに対して必要に応じて当社が求めるデバイス許可を表3に示しています。ロボットデバイスを他のユーザーと共有している場合には、ユーザーがメインアカウント保有者、他のユーザーがロボットに対する共同管理を承認されたサブアカウント保有者となり、ユーザーのロボットデバイスが収集する情報はサブアカウント保有者にも共有されます。

当社がサードパーティから収集する情報：（FacebookやGoogleなどの）サードパーティを介して当社ウェブサイトにアクセスした場合、または当社ウェブサイトのコンテンツをサードパーティのソーシャルメディアサービスに共有するとき、サードパーティのサービスおよびユーザーのアカウント設定がこのような共有を許可すると、サードパーティのサービスがユーザーに関する所定の情報を当社に送信します。当社が受信する情報は、サードパーティのサービスのポリシーおよびユーザーのアカウント設定によって異なります。ユーザーは、当社サービスへのリンクや接続を行う前に、サードパーティのウェブサイトおよびサービスについてのプライバシー設定を常に確認し、必要に応じて調整する必要があります。

2.個人情報の使用方法

当社は、以下の目的でユーザーの個人情報を使用します（ユーザーやユーザーのデバイスから収集することのある個人情報のカテゴリの詳細と、その情報を当社がどのように使用するかについては表1を参照してください）。

• ロボットデバイスおよび関連するモバイルアプリケーションの購入および使用を含め、当社の製品およびサービスをユーザーに提供するため
• ユーザーに当社の製品またはサービス（もしくはその両方）を販売するため
• ウェブサイトのクッキーについては、当社ウェブサイトおよびユーザーが訪問する他のウェブサイトでカスタマイズされた広告を提供する目的でサードパーティのマーケティングパートナーと情報を共有するため
• サービスの利用状況を分析し、提供するサービスを改善するため
• 市場調査、プロジェクト計画の立案、および問題のトラブルシューティングのため
• エラー、詐欺、またはその他の犯罪行為を検知して防止するため

3.個人情報の共有方法

関連会社：当社は、当社の子会社（当社が所有または管理する組織）、または当社の最終的な持株会社（当社を所有または管理する組織）およびその子会社とユーザーの情報を共有します。これらの会社は、ユーザーの個人情報をこのポリシーに基づいて当社が行うのと同じ方法で使用します。

サービスプロバイダー：ベンダー、関連会社、およびその他当社に代わってサービスを実行するサービスプロバイダーに対しては、ターゲットに応じた広告の特定と表示、ｅコマースサービスの提供、コンテンツまたはサービスの実現、請求、ウェブサイトの運営、支払い処理および認証、カスタマーサービス、配送サービス、ウェブホスティング、データ保管、分析サービスの提供を含むその業務を当社のために実行する目的でのみ、情報を共有します。

サードパーティのマーケティングおよび広告組織：ウェブサイトのクッキーについて、当社はサードパーティのマーケティングおよび広告パートナーと、当社ウェブサイトおよびユーザーが訪問する他のウェブサイトで当社のサービスを販売するために、情報を共有します。詳細については、当社のクッキーポリシーを参照してください。

サードパーティのリンクおよびウェブサイト：当社ウェブサイトは、サードパーティのウェブサイトのリンクを含む場合があります。ユーザーがこれらのウェブサイトのリンクをたどる場合、これらのウェブサイトにはそれぞれのプライバシーポリシーがあり、当該ポリシーについて当社は一切の責任を負わないことにご注意ください。これらのウェブサイトにデータを送信する前に、当該ポリシーをご確認ください。

法律で求められる開示：当社は、法執行機関からの要求を含め、法令等に基づき公的機関からユーザーのデータの開示を要請又は義務付けられる場合があります。当社は、法的義務を遵守するため、当社の規約、条件及びその他の合意を執行または適用するため、当社の権利、財産、または安全を保護するため、または他者の権利、財産、もしくは安全を保護するため、ユーザーの個人情報を開示または共有することがあります。これには、公的機関への開示に限られず、詐欺の防止を目的とした他の会社および組織との情報の交換が含まれます。

4.「Do Not Track」信号への対応

Do Not Track（「DNT」）は、ユーザーが所定のウェブブラウザ上で設定できるプライバシー設定です。DNTは、ユーザーがウェブサイトおよびサービスに対して、自分の訪問したウェブページについての所定の情報を一定時間、ウェブサイトまたはオンラインサービス間で収集を希望しないことを伝えるものです。現在、インターネット業界でDNTの正確な意味、DNTに従うことの意味、およびDNTに対応するための共通の手法を定義するための取り組みが進められているため、当社ではブラウザが生成するDNT信号の認識やこれについての対応は行っていません。

5.クッキーとその他のテクノロジー

当社のウェブサイトおよびサービスを適切に動作させるために、クッキーと呼ばれる小さなデータファイルを利用することがあります。クッキーは、サイトの閲覧にお使いのコンピュータやモバイルデバイス上にウェブサイトやモバイルアプリケーションが保存する小さなテキストファイルです。これにより、ウェブサイトは操作や設定（ログイン情報、ショッピングカートの情報、その他の設定）を一定期間記憶し、そのサイトを再度訪れたときや他のページから移動してきたときにもう一度入力を行わなくてもよいようにします。詳細については、当社のクッキーポリシーを参照してください。

Google Analytics：当社はGoogle Analyticsを使用しています。当社は、Google Analyticsから取得した情報をサイトの改善にのみ利用します。当社は、Google Analyticsの使用を通じて収集した情報を、個人を特定できる情報と組み合わせることはありません。詳細については、Googleのプライバシーポリシーを参照してください。情報の送信を希望しない場合には、Google Analyticsオプトアウトブラウザアドオンをダウンロードすることで情報が送信されないようにすることができる場合があります。

Google広告/Facebookピクセル：当社は、当社のウェブサイトおよびその他ユーザーが訪問するウェブサイトにカスタマイズされた広告を表示するために、Google広告およびFacebookピクセルを利用しています。ユーザーは、Network Advertising InitiativeのConsumer Opt-Outリンク、DAAのブラウザ用Consumer Opt-Outリンク、DAAのモバイルデバイス用オプトアウトリンクで広告クッキーを管理する方法の詳細を知ることができます。オプトアウトを行っても、ブラウザまたはアプリケーションへの広告の表示は停止されず、自分の関心が低い広告が表示されることもある点に注意してください。

6.ユーザーのプライバシーの選択

自身の個人情報にアクセスしたり、何らかの変更を加えたりしたい場合には、下記の「問い合わせ先」セクションにある連絡先を使用して当社までご連絡ください。

マーケティングオプトアウト：当社は、ユーザーの個人情報を使って、ニュースレター、マーケティングまたは販促資料、およびユーザーが関心を持つ可能性のあるその他の情報を送付することがあります。当社が送信したメールに記載の購読停止の処理を行うか、下の「問い合わせ先」セクションにある連絡先に連絡して、任意またはすべての当社からのこれらの情報をオプトアウトすることができます。オプトアウトしても、購入した製品およびサービスに関連するサービス関連メッセージについては（当社が別途明示しない限り）引き続き受信することになります。

ユーザーによるプライバシー権の行使：当社は、下記の司法管轄区におけるプライバシー権を列挙していますが、当社はユーザーがその属する司法管轄区においてこれ以外の権利を有する可能性があることも認識しています。ユーザーは、自身のデータ保護の権利の行使について、いつでも当社に直接問い合わせることができます。当社は、適用法に従ってユーザーの要請を検討します。Narwalのアカウントを削除するには、下記の「問い合わせ」セクションにある連絡先を利用して当社に問い合わせるか、お使いのアプリまたはウェブサイトの「アカウント情報」にある「アカウントを削除」をクリックします。

カリフォルニアにおけるプライバシー権

カリフォルニア州の消費者は、2018年カリフォルニア消費者プライバシー法（CCPA）により以下の権利を有します。

• 自身についてどの個人情報が収集されているかを知る権利
• 自身の個人情報が販売または開示されるか否か、また誰に対して販売または開示されるかを知る権利
• 個人情報の販売を拒否する権利
• 自身の個人情報にアクセスする権利
• 所定の状況において、当社に提供した情報を削除する権利
• プライバシー権を行使した場合であっても、同等のサービスを同等の価格で受ける権利

情報と削除の要求（CCPA）：カリフォルニア州の消費者は、12ヶ月間に最大2回、消費者についての情報を収集する事業者が直前12ヶ月の間に以下に列挙する情報を消費者に開示するよう求める権利を有します。当社は、情報についてのすべての請求について、ユーザーの身元の証明を求める権利を有します。

(1) 当該消費者について収集した個人情報のカテゴリ

(2) 個人情報の収集元のカテゴリ

(3) 個人情報を収集または販売した事業または営業上の目的

(4) 事業者が個人情報を共有したサードパーティのカテゴリ

(5) 事業者が消費者について販売した個人情報のカテゴリおよび個人情報の販売先のサードパーティのカテゴリ（個人情報の販売先となる各サードパーティについて個人情報のカテゴリ別に示す）

(6) 事業者が事業目的で消費者について開示した個人情報のカテゴリ。

(7) 当該の消費者について収集した具体的内容

これについて要請をする場合には、legal@narwal.comまでメールを送信するか、通話料無料の番号[0120-352-336]にお電話ください。

個人情報の販売拒否（CCPA）：カリフォルニア州の消費者は、消費者の個人情報の販売をオプトアウトする権利を有します。当社では、ユーザーの個人データをサードパーティに販売していません。しかしCCPAでは、Facebookピクセルや同様のテクノロジーを当社が利用した場合など、金銭のやり取りがない場合でも個人別にカスタマイズした広告を提供するのに必要な個人情報の共有の一部が「販売」とみなされる場合があります。個人別にカスタマイズした広告のオプトアウトの方法については、当社のクッキーポリシーを参照してください。 

サードパーティのマーケティング：カリフォルニア州民法第1798.83条では、サードパーティのダイレクトマーケティングを目的としたサードパーティへのユーザーの個人情報の開示について、情報を要求する権利を認めています。これについての要請を行うには、下記の「問い合わせ先」セクションにある連絡先を利用してご連絡ください。

7.取り扱いの法的根拠（EEAおよびUK市民）

欧州経済領域または英国住民の場合、当社によるユーザーの個人情報の収集および使用の法的根拠は以下のようになります。

• ユーザーの契約履行、または契約の締結およびユーザーの要請に基づく行為の実行。たとえば、ユーザーのアカウント登録の処理、購入についての情報提供、ロボット消費者サービスの提供。
• 当社の合法的な事業目的。たとえば詐欺の防止、当社のネットワークおよびサービスのセキュリティの維持、ユーザーへのダイレクトマーケティング、当社のサービスの改善。
• 法的義務の遵守。たとえば、必須の保持期間が適用される会計上および税務上の要求。当社は、ユーザーが権利を行使するための要請を記録し、当該の要請についてユーザーの身元を確認するために、ユーザーの個人情報を収集することがあります。
• 別途法律による根拠がない場合にはユーザーによる同意。同意はいつでも撤回できます。
• 一部の限定的ケースにおいて、前述の「個人情報の共有方法」で説明したように、法執行機関の要件を満たすことを含め、公的機関による合法的な要請への対応として、当社がユーザーから個人情報を収集する法的義務を負うこともあります。

当社がユーザーの個人情報を収集および使用する法的根拠について疑問がある場合、または詳細を知りたい場合には、下記の「問い合わせ先」にある連絡先を利用してお問い合わせください。

8.EEAまたは英国における個人の権利

欧州経済領域または英国在住の場合には、所定の状況において、以下を行う権利を有します。

• 自身の個人情報へのアクセス
• 不正確な個人情報の訂正
• 自身の個人情報を不当な遅延なしに消去することの要求
• 自身の個人情報の取り扱いについての制限の要求
• 当社に提供した個人情報のポータビリティの要求
• 自身の個人情報の取り扱いについての異議申し立て

欧州経済領域在住の場合には、所定の状況において、監督当局に苦情を申し立てる権利も有します。

詳細または自身の権利の行使については、下記の「問い合わせ先」にある連絡先を利用してお問い合わせください。

9.国境を越えたデータの移転

ユーザーが当社に提供した任意のデータは、中国にある当社のオフィス、および中国または他の国/地域にいるサービスプロバイダーからアクセス、共有、および処理されます。

これには、ユーザーの個人情報の国境を越える移転が伴うことがあります。データ保護の基準は、ユーザーが属する司法管轄区で施行されている基準よりも低くなる場合があります。

当社では、国境を越えて移転される任意の個人情報について、適用法に従って適切に保護し、適用法で求められる場合には当該の移転についてユーザーの同意を求めます。

10.子どものプライバシー

当社では、子どもの個人データの保護の重要性を理解しており、当社のウェブサイト、製品、およびサービスは16歳未満またはユーザーの属する司法管轄区で同等に指定されている年齢未満の個人に向けたものではありません。当社は、子どもであることを知った上で個人情報を収集することはありません。子どもが当社に個人情報を提供したことに気づいた場合には、下記の「問い合わせ先」にある連絡先を利用してお問い合わせください。当社は、子どもが当社に個人情報を提供したことに気付いた場合には、当該情報を削除するための手続きをとります。

11.支配権の変更

個人情報は、売却、取得、合併、再編、またはその他の支配権の変更の結果として、第三者に譲渡されることがあります。当社が事業の一部を売却、合併、または譲渡する場合には、売却の一部にユーザーの個人情報が含まれることがあります。

12.個人情報の保護方法

当社は、ユーザーがその個人情報を入力、送信、またはアクセスするとき、ユーザーの個人情報の安全を確保するためのさまざまなセキュリティ上の措置を実施しています。たとえば、可能な場合にはデータの移転および保管において暗号化を行っています。またさらに当社では、アクセス制御と機密保持についての取り組みを使用して、このデータへのアクセスを制限しています。

ただし、セキュリティを完全に保証できるウェブサイト、アプリケーション、通信はありません。当社は、当社ウェブサイト、製品、およびサービスを介して取得した個人情報の機密性、セキュリティ、および完全性を保護するために合理的な方法と考える措置を確立し維持していますが、ユーザーが当社に送信した任意の情報のセキュリティを保証するものではありません。

当社は、ユーザーまたはそのデバイスから送信された、もしくはそれらについての情報を、本プライバシーポリシーで定められた目的を達成し、記録の維持、紛争の解決、および当社の契約の遂行を含めた法的要件を満たすために必要に応じて保持します。当社によるユーザーの個人情報の保持は、適用法に従って行われます。この保管期間は、ユーザーが当社と関係を有する期間を超えて延長されることがあります。

13.ポリシーの変更

当社は、時宜に応じて本プライバシーポリシーを修正する権利を留保します。当社は、ユーザーに対し、最新のバージョンを把握するために本プライバシーポリシーを定期的に確認することを推奨します。

14.問い合わせ先

本プライバシーポリシーについて当社に問い合わせをしたい場合、または疑問や苦情がある場合には、以下の連絡先までご連絡ください。

メール：legal@narwal.com

通話料無料の電話番号：0120-352-336

表1：当社が収集および使用する個人データ

 表2：SDK 

表3：当社が要求または利用するデバイス許可

サービスを安定的に機能させ安全に運用するために、当社は下表に示すオペレーティングシステムの許可を要求または利用することがあります。当社はサービスの機能およびセキュリティ上の必要性のためにサードパーティのSDKを使用することがあり、これらのSDKも関連するオペレーティングシステムの許可を要求または利用する場合があることにご注意ください。当社のサービスを利用する場合には、当社またはサードパーティが制作したH5ページを使用することがあり、これらのH5ページも事業の目的における必要に応じて許可を要求または使用することがあります。