プライバシーポリシー

本プライバシーポリシーは、Base44 ブランドのサービス（以下「Base44」といいます）を運営する Wix.com Ltd. が、当社のウェブサイト、プラットフォーム、ソーシャルチャネル、マーケティング活動、パートナーシップその他これらに類する手段（以下「サービス」といいます）を通じて収集する、当社のウェブサイト訪問者、サービスのユーザー、見込み客、応募者または問い合わせをされた方（以下「ユーザー」といいます）に関する、識別された、または識別可能な個人に関する情報（以下「個人情報」といいます）を、どのように取り扱うかについて説明するものです。

当社は、新しいプライバシーポリシーを本ページに掲載し、「最終更新日」を更新することにより、本プライバシーポリシーを随時更新することがあります。変更がないか、定期的に本ページをご確認いただくことをおすすめします。

本プライバシーポリシーは、当社のユーザーまたはお客様による個人情報の収集または処理には適用されません。かかる処理は、Base44 とそのユーザーとの間で締結された、適用されるデータ処理契約に従います。

サービスを提供するために、当社は、ユーザーから直接、ユーザーによるサービスの利用を通じて、またはその他の情報源から、ユーザーに関する個人情報を収集することがあります。当社が収集するお客様に関する個人情報の種類は次のとおりです。

お客様が当社に提供する情報。サービスに登録するとき、当社のイベントに申し込むとき、ブログやニュースレターを購読するとき、サービスを利用するとき、および／またはあらゆる連絡手段で当社に直接連絡するとき、お客様は次のカテゴリーの個人情報を提供することがあります。

• 氏名、メールアドレス、電話番号、アカウント識別子などの本人確認情報および連絡先情報（アカウントを作成するとき、またはサービスに関する情報を請求するとき）
• 請求先の詳細や支払方法に関する情報などの支払情報（有料サービスを購入するとき）
• 入力および出力。これには、チャット形式のやり取りやサービスを使って作成されたアプリケーションを通じてお客様が送信するプロンプト、指示、コンテンツまたはデータ、ならびにそれに応じて生成されるコンテンツ、コードその他の出力が含まれます。これには、お客様が当社のサービスと連携させることを選択したサードパーティのアプリケーションも含まれます。お客様が入力に個人情報を含めた場合、その情報が生成された出力に表示されることがあります。
• コミュニケーション情報。これには、お客様の氏名、連絡先情報、ならびにメール、サポート窓口その他のコミュニケーション機能を通じて当社に送信されるメッセージの内容が含まれます。

お客様がサービスを利用する際に当社が収集する情報。お客様がサービスにアクセスまたは利用すると、当社は、サービスへのアクセス方法および利用方法に関する特定の情報を自動的に収集します。これには次のカテゴリーの個人情報が含まれます。

• 利用情報。当社は、お客様によるサービスとのやり取りに関する情報を収集します。これには、チャット機能の利用、アプリケーション生成の活動、プロンプト、指示、サービスを使って作成されたアプリケーションを通じて送信されたコンテンツまたはデータ、閲覧したページ、利用した機能、アクセスの日時、およびこれらに類する利用状況が含まれます。また、閲覧やクリックストリームの活動、セッションヒートマップ、スクロールの活動といった集計情報が含まれることもあります。
• デバイスおよび接続情報。当社は、お客様がサービスへのアクセスに使用するデバイスおよび接続に関する技術情報を収集します。たとえば、IP アドレス、デバイスの種類、オペレーティングシステム、ブラウザの種類、画面解像度、言語およびキーボードの設定、インターネットサービスプロバイダー、参照元または離脱先のページ、タイムゾーン、日時のタイムスタンプなどです。
• ログおよびパフォーマンス情報。当社は、お客様がサービスを利用する際のサービスの動作状況に関する情報を収集します。これには、ログファイルのほか、該当する場合には、エラーが発生した時刻や使用中の機能など、エラー、クラッシュまたはパフォーマンスの問題に関する情報が含まれます。
• Cookie および類似の技術。当社および当社のサービスプロバイダーは、サービスの運営、利用状況の分析、パフォーマンスとセキュリティの向上、広告キャンペーンの改善、およびユーザー体験のパーソナライズのために、Cookie および類似の技術を使用します。当社による Cookie および類似の技術の使用方法と、お客様がそれらをコントロールする方法の詳細については、Cookie ポリシーをご覧ください。

その他の情報源から当社が収集する情報。当社は、第三者の情報源からお客様に関する個人情報を受け取ることがあります。たとえば、i) セキュリティプロバイダーや不正検知・不正防止プロバイダー（たとえば、不正に関与しているユーザーを排除するため）、ii) ソーシャルメディアのプラットフォーム（ソーシャルメディアのアカウントでログインまたはサインアップした場合、当社はそのサービスから個人情報（たとえば、ユーザー名や基本的なプロフィールの個人情報）を受け取ることがあり、場合によっては、当社のサービス内容の改善に役立つリードエンハンスメント企業から個人情報を収集することがあります）、iii) 広告キャンペーンを監視、管理および測定するための広告・マーケティングパートナー、などです。エンタープライズアカウントのユーザーについては、アカウントを作成する目的で、お客様の雇用主または関連会社からお客様に関する情報を受け取ることがあります。

特定のカテゴリーの個人情報の提供は、当社がサービスを提供するため、またはお客様との契約を締結し履行するために必要です。たとえば、アカウントの作成および管理には本人確認情報および連絡先情報が必要であり、有料サービスの処理には支払情報が必要です。お客様がこれらの必要な情報の提供を拒否された場合、当社は、アカウントを作成または維持すること、サービスの特定の機能へのアクセスを提供すること、支払を処理すること、またはその他の契約上の義務を履行することができなくなる場合があります。

その他の個人情報は、任意の連絡や、お客様がサービスを通じて送信することを選択した入力に含まれる情報のように、任意で提供されるものです。かかる情報の提供を拒否しても、サービスの中核的な機能を利用するお客様の能力には影響しませんが、特定の機能、パーソナライズ、またはサポートのオプションが制限される場合があります。

• サービスを提供および運営するため
• ユーザーに共通する好み、経験および困りごとに基づき、機械学習モデルを含む当社のサービスをさらに開発、カスタマイズ、拡張および改善するため

これには、サードパーティのサービスプロバイダーを通じたものを含め、サービスを実現しサポートするために機械学習技術を使用または開発することが含まれる場合があります。たとえば、ユーザーがチャット形式のやり取りを通じてウェブアプリケーションを作成、ホスティングおよび保守できるようにすること、コンテンツやコードを生成すること、利用パターンを分析すること、ならびにサービスの機能、パフォーマンスおよびセキュリティを向上させることなどです。これらの技術を使用する際、Base44 は、サービスを通じて送信された情報（プロンプト、指示その他の利用データを含みます）およびそれに応じて生成された情報を処理します。ユーザーがそのような入力に個人情報を含めた場合、その情報は、サービスを提供するために処理されることがあります。当社は、サービスの提供と維持、不正行為やスパムの防止、およびプラットフォームとサービスの安全確保を支援するために、自動化されたシステム（人工知能や機械学習のツールおよびモデルを含みますが、これらに限られません）を使用することがあります。ほとんどの場合、最終的な判断には人間が関与しているか、またはその判断が重大な影響を及ぼすものではありません。しかし、それ以外の場合には、これらのシステムが、アカウントの停止またはブロック、特定のサービスの提供の拒否、またはお客様に提供されるサービスの調整につながる可能性のある判断を自動的に行うことがあります。お客様に重大な法的効果またはこれに類する効果を及ぼす判断を、自動化された処理のみによって行った場合、お客様は、その判断に異議を申し立てる権利、ご自身の見解を述べる権利、および人間による審査を求める権利を有します。

• ユーザーに継続的なカスタマーサポートおよび技術サポートを提供するため
• サービスに関する一般的またはパーソナライズされたお知らせやプロモーションメッセージをユーザーに送るため
• 当社の記録を更新、拡充および分析し、新規顧客を特定する助けとするため
• 特定のコンテスト、イベントおよびプロモーションを円滑に実施、後援および提供し、参加者の資格を判断し、成果を監視し、当選者に連絡し、賞品や特典を付与するため
• 当社のパフォーマンスおよびマーケティング活動を分析するため
• 当社または当社のビジネスパートナーがそれぞれのサービスを提供し改善するために使用することのある、集計された統計データその他の集計および／または推論された情報を作成するため
• お客様に専門的な支援を提供するため
• 当社のデータセキュリティおよび不正防止の能力を強化するため、および
• 適用される法令を遵守するため

以下に詳述する利用の種類に応じて、Base44 は、次の法的根拠に基づいて個人情報を処理します。

• お客様の個人情報の当社による利用が、お客様との契約を履行するため、または契約を締結するための手続きを行うために必要である場合（たとえば、当社のプラットフォームを提供するため、またはカスタマーサポートおよび技術サポートを提供するため）
• お客様の個人情報の当社による利用が、当社に課された関連する法的または規制上の義務を遵守するために必要である場合、または
• お客様の個人情報の当社による利用が、正当な利益および事業目的（たとえば、サービスの維持と改善、および技術的な問題を特定する効果の維持）を支えるために必要である場合。ただし、それが比例性のある方法で、かつお客様のプライバシーの権利を尊重する方法で行われることを条件とします。

該当する場合、当社は、プラットフォーム上の特定のやり取りのため、または特定の地域でのサービスの提供のために、処理の法的根拠として同意を用いることがあります。同意が法的根拠となる場合、お客様の同意が必要であることは、プライバシーポリシーまたはユーザーインターフェースを通じてお知らせします。この場合、お客様は、後述のとおり当社に連絡することにより、いつでも同意を撤回することができます。同意を撤回すると、お客様の同意を必要とする機能へのアクセスが取り消される場合があります。

第三者サービスプロバイダー：当社は、当社自身のサービスやソリューションを補完し、円滑にし、強化するサービスおよびソリューションを提供する、選定された複数のサービスプロバイダーと提携しています。これには、ホスティングおよびサーバーコロケーションサービス、通信およびコンテンツ配信ネットワーク（CDN）、データおよびサイバーセキュリティサービス、請求および決済処理サービス、ドメイン名レジストラ、不正検知・不正防止サービス、ウェブ解析、メール配信およびモニタリングサービス、セッション記録およびリモートアクセスサービス、パフォーマンス測定、データ最適化およびマーケティングサービス、コンテンツプロバイダー、ならびに当社の法務および財務アドバイザーが含まれます（以下総称して「第三者サービスプロバイダー」といいます）。

お客様の指示により有効化されるサードパーティ連携：サービスでは、お客様の裁量で、サードパーティのサービス、アプリケーションまたはツールを接続、有効化または連携させることができます。お客様がサードパーティ連携を有効にすることを選択した場合、当社は、お客様が要求した連携を可能にし運用するために必要な範囲で、個人情報を含む特定のデータを該当する第三者と共有することがあります。これらの連携に関連する第三者による個人情報の処理は、当該第三者に適用されるプライバシーポリシーに従って行われるものとし、Base44 は、サードパーティ連携のプライバシーまたはデータ保護の慣行について責任を負いません。

Google Workspace API および YouTube API サービスから受け取った生データおよび派生情報の使用は、それぞれ、Google ユーザーデータポリシー（限定的な使用の要件を含みます）およびYouTube デベロッパー ポリシーを遵守します。

YouTube などのサードパーティのアカウントを、お客様がプラットフォーム上で構築したアプリケーションに接続した場合、お客様は、アプリケーション内からいつでもそのアカウントの接続を解除できます。また、お客様は、Google アカウントの設定（https://myaccount.google.com/connections?filters=3,4&hl=en）から、お客様の Google アカウントへの当社のアクセスをいつでも取り消すことができます。かかるアカウントに関連して当社が保有するお客様の個人情報の削除を請求したい場合は、compliance@base44.comまでご連絡ください。

法執行機関、ならびに法的な要請または義務：当社は、召喚状、法的手続、捜索令状または裁判所命令などの法的な要請に従って、または適用される法令を遵守するために、法律により開示が求められていると誠実に信じる場合には、お客様への通知の有無にかかわらず、本プライバシーポリシーに記載されたお客様の個人情報のあらゆるカテゴリーを開示し、またはその他の方法でアクセスを許可することがあります。

権利および安全の保護：当社は、当社、当社のユーザー、または一般市民の権利、財産または身体の安全の保護に役立つと誠実に信じる場合には、お客様への通知の有無にかかわらず、本プライバシーポリシーに記載されたお客様の個人情報のあらゆるカテゴリーを共有することがあります。

関連会社：当社は、本プライバシーポリシーに記載された目的のために、当社の企業グループ（Wix.com Ltd. のグループに属する、当社の支配会社、姉妹会社または子会社）内で、お客様の個人情報を社内で共有します。

支配権の変更に関連する場合：さらに、Base44 またはその関連会社に、合併、買収、または資産のほぼすべての購入などによる支配権の変更が生じた場合、お客様の個人情報は、かかる事象に関与する当事者に共有されることがあります。

お客様のさらなる指示による場合：Base44 のサービスでは、お客様自身のウェブアプリケーションの強化その他のメリットのために、さまざまなサードパーティのサービス、製品およびツールを利用し、調達することができます。お客様がかかる外部サービスを利用することを選択した場合、(i) それらの外部サービスは、お客様の個人情報や、お客様が当社のサービスに保存した他の人々に関する情報にアクセスし、これを処理することがあり、(ii) その利用は Base44 の管理下になく、当社は、かかる外部サービスの行為やポリシーについて責任を負いません。当社は、お客様が当該サービスのインストールおよび／または利用を決定する前に、当該連携に付随するプライバシーポリシーをご確認のうえ、必要な事項について説明を求めることをおすすめします。

当社のプラットフォームの各ユーザーは、ご自身のアプリケーションのユーザー（以下「アプリケーション訪問者」といいます）に関する、個人情報を含む情報を収集することができます。かかる処理について、Base44 はお客様に代わるデータ処理者として行為し、お客様はデータ管理者として行為します。アプリケーション訪問者に関するすべての収集、処理または利用は、それぞれの役割と義務を定めるデータ処理補遺に従って行われるものとします。

アプリケーションの所有者として、お客様は、ご自身のアプリケーションを通じて収集する個人情報のセキュリティ、完全性および許可された利用について責任を負います。これには、データを収集するための同意または許可の取得、すべてのデータが適法に収集されることの確保、および必要なデータのアプリケーション訪問者への提供が含まれる場合があります。

お客様がアプリケーション訪問者であり、ご自身の個人情報に関する要請や問い合わせを行いたい場合は、アプリケーションの所有者に直接ご連絡ください。所有者と連絡が取れない場合は、当社にご連絡いただければ、当社はお客様の要請をアプリケーションの所有者に転送するよう努めます。

プロモーションメッセージ：当社は、お客様の個人情報を使用して、Base44 およびその関連会社から、メール、テキストメッセージ、当社プラットフォーム内の通知、マーケティング電話その他これらに類する通信手段により、プロモーション用のコンテンツやメッセージをお送りすることがあります。

このようなプロモーションメッセージや電話の受信を希望されない場合は、いつでも当社にその旨をご連絡いただくか、受信したプロモーション通信に記載されている「配信停止」または STOP の手順に従ってください。

サービスおよび請求に関するメッセージ：当社は、サービスまたはお客様によるその利用に関する重要な情報をお客様にご連絡することもあります。たとえば、特定のサービスがメンテナンスのために一時的に停止される場合に（当社が利用可能な手段のいずれかを通じて）お知らせを送ること、お客様のサポートチケットやメールに返信すること、現在または今後のサブスクリプションの支払期日が近づいている、または遅延している旨のリマインダーや警告を送ること、お客様のアプリケーションに関する不正利用の苦情を転送すること、またはサービスの重要な変更をお知らせすることなどがあります。

お客様がこれらのメッセージを常に受信できることが重要です。このため、有効なアカウントをお持ちでなくなった場合を除き、これらのメッセージの受信を拒否することはできません。

Base44 は世界各国で事業を展開しているため、情報（個人情報を含みます）を、当該情報が収集された国以外の国へ移転する必要が生じる場合があります。このような場合、当社は、お客様の個人情報の処理を保護することを目的とした、適用されるプライバシー関連法令の規定、および適用される移転メカニズムに従って、お客様のデータを移転します。

欧州連合域外への移転：ユーザーの個人情報は、イスラエルにある Wix.com Ltd. により管理されています。イスラエルは、欧州委員会が、EU 加盟国の居住者の個人情報について十分な水準の保護を提供している国とみなしている国です（こちらをご覧ください）。

当社は、かかるデータを欧州連合域外に移転する場合、次のいずれかのメカニズムを使用することがあります。(i) 欧州連合による十分性認定、(ii) 欧州議会により事前承認された一連の契約上の義務である該当する標準契約条項、および英国情報コミッショナー事務局（ICO）による EU 向けの国際データ移転補遺、(iii) 米国へのデータ移転に適用される場合は、データプライバシーフレームワークプログラムに参加している事業者への移転、または (iv) 適用される管轄区域において法的に認められているその他の移転メカニズム。

Base44 ブランドのサービスを運営する Wix.com Ltd. は、EU-米国データプライバシーフレームワーク、ならびにその英国版およびスイス版に参加しています。その認証は、データプライバシーフレームワークプログラムの公式ウェブサイトで確認できます（こちら）。

お客様は、ご自身の個人情報について、アクセス、写しの受領、更新、訂正または削除、特定の個人情報の他のサービスへの移行、特定の利用（たとえば、ダイレクトマーケティング目的）の制限、またはそれらへの異議申立てを請求する権利を有します。

権利を行使するには、このメールアドレスcompliance@base44.comまでご連絡ください。ご請求を履行する前に、本人確認およびセキュリティ上の目的から、追加情報をお伺いすることがあります。Base44 は、お客様がこれらの権利を行使した場合に追加の料金を請求することはなく、同じ水準のサービスを引き続き提供しますが、法律で認められている場合（たとえば、お客様のご請求に根拠がない場合や過度な場合）には、手数料を請求する権利を留保します。

お客様は、お住まいの地域のデータ保護監督当局に苦情を申し立てる権利を有します（ただし、まず当社にご連絡いただくことをおすすめします）。

Base44 がお客様の同意に基づいて個人情報を処理する場合、お客様は、いつでもその同意を撤回する権利を有します。同意の撤回は、撤回前に行われた処理の適法性に影響しません。同意を撤回すると、お客様の同意に依拠しているサービスの特定の機能や特徴をご利用いただけなくなる場合がありますのでご留意ください。

個人情報の削除を求める権利を行使すると、お客様のアカウントが永久に削除され、当社が今後復元できないデータが失われる可能性がありますのでご留意ください。

本プライバシーポリシーの本セクションでは、適用される米国のプライバシー関連の法令および規則に基づき、当社がお客様に関して収集する個人情報、その個人情報の情報源、利用および開示の目的、ならびにその個人情報を受け取る可能性のある第三者のカテゴリーについて説明します。本セクションの情報は、お客様が、適用されるプライバシー関連の法令または規則がある州の米国居住者である場合に適用されます。

当社がお客様の個人情報をどのように収集、利用および開示するかを完全にご理解いただくため、本セクションは本プライバシーポリシーの他のセクションとあわせてお読みください。

お客様の権利の概要は次のとおりです。

• 情報の削除を求める権利：お客様のご請求があれば、法律上認められた一定の例外を除き、当社がお客様から収集した個人情報を削除します。
• 個人情報を知る権利およびアクセスする権利：お客様は、当社がお客様の個人情報を処理しているかどうかの確認、および当社が保有するお客様に関する個人情報の写しを求める権利を有します。
• 不正確な個人情報を訂正する権利：お客様は、お客様に関する不正確な個人情報の訂正を当社に請求する権利を有します。一部の個人情報は、当社のアプリやウェブサイトを通じて、お客様ご自身で直接変更または訂正することができます。
• 個人情報の販売をオプトアウトする権利：お客様は、適用される法律に従い、お客様の個人情報を「販売」しないよう当社に求めることができます。もっとも、当社は、従来の意味でお客様の情報を販売しているわけではありません。当社は、特定のカテゴリーの個人情報を第三者サービスプロバイダーと共有することがあります。しかし、現行の規制は、「販売」について非常に広範な（そして少々恐ろしい）定義を用いています。
• ターゲティング広告（カリフォルニア州では「共有」と定義されています）のための個人情報の利用を制限する権利：お客様は、ターゲティング広告のためにお客様の個人情報を利用または開示しないよう当社に求めることができます。当社の個人情報を販売しないでください（Do Not Sell My Personal Information）のページをご覧ください。また、グローバルプライバシーコントロール（GPC）を使用して、オプトアウトの意思を示すこともできます。GPC の詳細については、https://globalprivacycontrol.orgをご覧ください。

権利を行使するには、このメールアドレスcompliance@base44.comまでご連絡ください。ご請求を履行する前に、本人確認およびセキュリティ上の目的から、追加情報をお伺いすることがあります。

不服申立ての権利：当社がお客様のプライバシー権に関するご請求を拒否した場合、お客様は、当社の決定に対して不服を申し立てる権利を有します。不服を申し立てるには、上記の方法で当社にご連絡ください。当社は、適用される法律で求められる期間内に、お客様の不服申立てに回答します。不服申立ての結果にご満足いただけない場合は、お客様の州の司法長官に苦情を申し立てることができます。

過去 12 か月間に、当社は次のカテゴリーの個人情報を収集しました（世界中のすべてのユーザーから収集しているカテゴリーと同じです）。

• 個人識別子およびオンライン識別子
• 商業および取引に関する情報
• 記録保持に関する情報
• インターネットその他の電子ネットワーク上の活動に関する情報
• おおよその位置情報（IP アドレスのみ）
• 音声、電子的、視覚的またはこれらに類する情報
• 上記の情報から導き出された推論

Base44 は、お客様のデータの保護を担当するデータ保護責任者を任命しています。ご質問、ご懸念または苦情がある場合は、データ保護責任者宛てにcompliance@base44.comまでメールで、または 5 Yunitzman St., Tel-Aviv, Israel 宛てに郵送でご連絡ください。

さらに、Base44 は、欧州連合および英国に代理人を任命しており、次の宛先に書面を送付することで当社にご連絡いただけます。

• GDPR 第 27 条に基づく代理人 - Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2 D02HX96, Ireland、または
• UK GDPR 第 27 条に基づく代理人 - Wix.Com (UK) Limited, Tower Bridge House, St Katharine’s Way, London E1W 1DD, United Kingdom