プライバシー&情報セキュリティポリシー （最終更新日：2019年10月23日）

Lifesightは、ユーザーの行動データ、アクティビティー、訪れた場所のデータを収集、特に位置情報を活用して、デジタル広告のオフラインサービスを提供している企業です。

そこで私たちは、お客様の個人情報を外部パートナーから（モバイルアプリの開発者、発行元など）どのように収集、利用、移転しているのかについて規定しているプライバシーポリシーを作成しました。また、当社が取り扱っているデータについて、第三者への提供を停止する方法について言及しています。ただし、当社のクライアント及び外部パートナー、クライアント及び外部パートナーが運営するウェブサイト、サービス、アプリケーションには適用されません。

データの収集について

お客様から収集したデータ当社の製品やサービスについてのお問い合わせをされた場合には、お客様の個人情報（氏名、電子メールアドレスなど）を収集する場合があります。

当社が収集したデータ

お客様が当社のウェブサイトを閲覧し、あるいは（お客様あるいは当社が）当社のサービスを利用された場合には、特定の情報やデータが自動的に収集される場合があります。また、当社のサーバーから、広告が表示されたあるいは当社の販促効果が測定された、ウェブサイトへアクセスした際に使われていたデバイス、ブラウザに関する情報など、技術情報を収集される場合があります。当社が自動的に収集し、ログファイルに保存している情報には、ウェブリクエスト、インターネットプロトコル（IP）アドレス、デバイス識別子、ブラウザの種類、参照/終了ページ、URL、クリック数、ドメイン名、ランディングページ、閲覧ページ、インプレッション数などが含まれます。

また、当社（および/あるいはお客様、外部パートナー）のウェブサイト、モバイルアプリ、デバイスは、Cookieおよびウェブビーコンなどの技術を利用する場合があります。これらの技術は（特に）、サイトへの訪問者数、インプレッション数を把握し、ひいてはサイトに掲載している広告の効果を分析する場合に役立ちます。また、ウェブサイトの利用状況について把握するために、Google Analytics（等）を用いる場合があります。

外部パートナーが収集したデータ　

外部パートナー（モバイルアプリの発行元、開発者、広告ネットワークとエクスチェンジ、その他Webサイトやサービスなど）が最初に（Webサイト、モバイルアプリ、デバイスで）受信したデータ（広告データなど）を受信する場合があります。

広告データ

デバイスの識別子（ブラウザIDまたは広告ID（IDFAやAAIDなど、オペレーションシステムで提供されるID、）、別の識別子、ブラウザまたはデバイスの種類、IPアドレス、アプリの発行元、オペレーティングシステム、場所、デバイス固有の情報など、関連性の高いデータに基づいて、（モバイルアプリ、デバイス、ウェブサイトに掲載される）広告リクエストを受信しています。

行動データ

当社では、お客様の所有している携帯電話から、お客様の位置情報を収集することがあります。（ただし、お使いのデバイス端末やアプリが（バックグラウンドで）動作し、お使いの端末が位置情報を通知する設定になっている場合は、お客様の位置情報が当社と共有されます。）また、デバイス識別子などデバイスに関する情報（ブラウザあるいはデバイスの種類、IPアドレス、アプリ発行元、オペレーションシステム、キャリアプロバイダー、デバイス固有の情報）など、様々な情報を収集することがあります。

ただし、電話番号、モバイル端末の固有のハードウェアデバイスIDは収集されません。当社では、広告IDまたはランダムに割り当てられたユニークな識別子（当社のシステムバージョンに基づく識別子）を利用し、デバイスを識別します。

外部パートナーから収集した情報

当社は外部パートナーから、位置情報（ビジネス、住宅区画、POIに関する情報などを含む）を確認、分類し、土地の境界情報を特定する可能性のあるデータ及び情報を収集することがあります。

18歳未満の未成年者について

当社では、18歳未満の未成年者に関する個人情報は収集することはありません。18歳未満の未成年者に関する個人情報を収集したことを発見した場合は、できるだけ速やかに情報を消去する措置を講じます。

個人情報の利用方法

当社が収集した情報やデータを、他の情報と統合する場合があります。

当社では、独自技術を用いて収集したデータをコンテキストとして記録し、情報を集約しています。当社が蓄積しているデータおよび情報から派生（推測）したロケーションインテリジェンスを使って、サービスを提供しています。

• サービスの効果測定、結果のレポートに役立てるため
• お客様の関心、アクティビティー、消費者のトレンドの認識、理解に役立てるため
• データ分析、サービス（マーケティング、広告サービス、トレンドの分析、マーケットリサーチ）に役立てるため
• 当社の製品、サービスの提供、運用、向上（または新製品、サービスの開発）に役立てるため

なお、海外のサーバーで収集、受信されているデータ及び情報を利用（保存）する可能性があります。

第三者への開示について

広告IDあるいは別の匿名識別子を利用することで、特定の人物に関するデータ及び情報を集約または匿名化し、共有できる場合があります。

• • データの分析、利用状況に関するレポート、統計、測定に役立てるため
  • 第三者が、デバイス、アプリケーションにおけるユーザーの動きを追跡し、マーケティングに役立てるため

• マーケットリサーチ、業界分析、人口統計などに役立てるため

オプトアウトの方法について

なんらかの理由で、当社による個人情報の収集を希望されない場合は、以下の方法により停止させることができます。

クッキーによるオプトアウト

お使いのブラウザのプライバシー&セキュリティ設定により、クッキーの受け取りを拒否することができます。

また、ブラウザで設定できるトラッキング拒否機能（「DNT」）を使えば、広告主や第三者が、ユーザーの閲覧を追跡することができないように設定することができます。

自分が設定したオプトアウト設定は、オプトアウトしたWebサイトを閲覧したブラウザーのオプトアウトCookieにのみ保存されます。そのため、

ブラウザーやデバイスの設定を、個別に設定する必要があります。クッキーによるオプトアウトについては、以下のリンク先をご覧ください。

モバイル端末によるオプトアウト

広告IDをリセットしてください。モバイル端末でオプトアウトが可能になります。 (Android & iOS).

レポートソリューションから認証デバイスを削除してください。削除後、オプトアウトが可能になります。当社では、「制限」または「オプトアウト」または「フラグ」の選択を尊重しています。（当社では、マーケットリサーチ、カスタマー分析の集計などの目的に、これらのデバイスから収集した情報を利用する場合があります。ただし、インタレストベース広告の目的に利用することはありません。）

位置情報データの設定について 

お使いのデバイスで、位置情報データを制限したい、送信されたくないという場合は、デバイスから設定を変更し、位置情報をオフにすることができます。

セキュリティ及びデータの保持

当社では、受信したデータとのセキュリティ、整合性を維持するために、

物理的、管理的、技術的なセキュリティ保護手段を導入しています。

ただし、当社のサービスに保存された情報、または提供されたデータや情報の絶対的なセキュリティを保証するものではありません。

当社では、クラウドプロバイダー（AWSおよびGCP）を使って、すべてのデータを保存し、アプリケーションを構築しています。

たとえば、Amazon S3でのデータ保護を実施する場合は、サーバー側の暗号化を使用します。 これにより、オブジェクトをデータセンターのディスクに保存する前に、オブジェクトを暗号化し、オブジェクトをダウンロードするときに復号することができます。

また、HTTPS（TLS）により転送中のデータを暗号化することで、潜在的な攻撃者あるいは中間者攻撃などによる、ネットワークトラフィックの盗聴あるいは改ざんを防ぎます。 あるいは、Amazon S3バケットポリシーでaws：SecureTransport条件を使用して、HTTPS（TLS）による暗号化された接続を確立することができます。

モバイル広告IDの保持期間は、以下のとおりです。

（a）120日以内に、インタレストベース広告の目的で、モバイル広告IDの利用ができなくなります。

（b）バグの予防、セキュリティまたはアカウンティング、記録の保持、コンプライアンス、監査など、収集された目的を達成するために必要な期間、法律で要求される場合は、最大24か月（（EEA（欧州経済領域）域外、スイス）あるいは13 か月（EEA（欧州経済領域）域内、スイス）、分析、レポート（たとえば、マーケットリサーチの集合物など）などの目的に、モバイル広告IDを利用することができます。（ただし、インタレストベース広告の目的は除く。）

プライバシーポリシー/情報セキュリティーの変更について

当社が、プライバシーポリシー/情報セキュリティポリシーを変更した場合は、変更箇所や効力発生時期についてお知らせいたします。（重要な変更が生じた場合は、わかりやすい方法でお知らせいたします）

なお、当社が収集したデータや情報は、収集された時点で当社のプライバシーポリシーが適用されます。

EU一般データ保護規則(GDPR)

GDPRの対象となる「個人データ」ですが、「識別された、または識別され得る自然人に関するすべての情報」と定義されています。たとえば、名前、住所、クッキー識別子、モバイル端末の識別子、正確な所在地データ、生体認証データなどが該当します。

なお、以下の項目は、特にGDPR適用の保護対象となるEEA（欧州経済領域）域内またはスイスに存在する個人に対して適用されます。

個人情報の適切な取扱いについて

当社では、関連法令を遵守して、お客様の個人情報を取り扱います。

1. お客様の同意を得る 当社では、お客様の同意がある場合、個人情報に紐付けて利用される現在地データを提供することができます。（モバイル広告IDなど、デバイスに関する情報を保存し、取得を許可します。）また、当社及び外部パートナーが策定したコンプライアンスプログラムを遵守し、お客様の同意を得た上で外部パートナーに提供しています。そのため、当社では合法的にデータを処理することができます。その他、本人の同意を得る必要がある場合は、関連法令を遵守し、個人情報を適切に取り扱います。
2. 正当な利益を得る目的のため 不正利用の検知、バグの検出など、サービスのセキュリティを確保する場合に、個人データを参照する必要がある場合は、個人情報としての利用には該当しません。また、当社のサービスについてお客様と連絡を取り合い、お客様の個人データを参照する必要がある場合についても、個人情報としての利用には該当しません。

法令等の順守について

当社が取り扱っているデータは、関連法令その他規制に基づいて適切に管理いたします。

お問い合わせ

当社のデータベースからオプトアウトを希望される方は、モバイル広告IDを入力してください。詳しくは、以下のリンク先をご覧ください。

追加のオプトアウトリンク

Network Advertising Initiative : http://optout.networkadvertising.org/

Ad Choices (Digital Advertising Alliance) : http://optout.aboutads.info/

https://www.lifesight.io/opt-out/

以下のモバイル広告IDを送信して、Lifesightのデータベースからオプトアウトすることもできます: