このプライバシーポリシーは、あなたが私たちのサービスにアクセスまたは使用する際に収集する個人データの取り扱いについて説明します。「個人データ」とは、特定の個人を特定または関連付ける情報を意味します。また、適用されるデータプライバシー法、規則または規制の下で「個人を特定できる情報」または「個人情報」と呼ばれる情報も含まれます。このプライバシーポリシーは、私たちが所有または管理していない企業や、私たちが管理していない人々の慣行をカバーするものではありません。

収集する個人データのカテゴリ

以下は、私たちが収集した過去12ヶ月間の個人データのカテゴリを詳述しています：

プロフィールまたは連絡先データ

個人データのカテゴリ
プロフィールまたは連絡先データ

収集する個人データの例

• 名前と姓
• メール
• 電話番号
• 郵送先住所

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー
• 広告パートナー
• 分析パートナー
• ビジネスパートナー

支払いデータ

個人データのカテゴリ
支払いデータ

収集する個人データの例

• 支払いカードの種類
• 支払いカード番号
• 請求先住所、電話番号、メール
• 返金処理に必要な情報

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー（特に私たちの支払い処理パートナー）

商業データ

個人データのカテゴリ
商業データ

収集する個人データの例

• 購入履歴
• 消費者プロファイル、ワインに関連する好みや興味を含む

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー
• 分析パートナー
• ビジネスパートナー

デバイス/IPデータ

個人データのカテゴリ
デバイス/IPデータ

収集する個人データの例

• IPアドレス
• デバイスID
• サービスにアクセスするために使用されるデバイスタイプ/オペレーティングシステム/ブラウザ

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー
• 広告パートナー
• 分析パートナー

ウェブ分析

個人データのカテゴリ
ウェブ分析

収集する個人データの例

• ウェブページのインタラクション
• サービスにアクセスするための参照ウェブページ/ソース
• 非識別のリクエストID
• デバイスまたはブラウザとサービス間のインタラクションに関連する統計

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー
• 広告パートナー
• 分析パートナー

ソーシャルネットワークデータ

個人データのカテゴリ
ソーシャルネットワークデータ

収集する個人データの例

• メール
• ユーザー名

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

消費者の人口統計データ

個人データのカテゴリ
消費者の人口統計データ

収集する個人データの例

• 年齢、生年月日
• 郵便番号
• 性別
• 調査回答を通じてオプションで提供する追加データ

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

位置情報データ

個人データのカテゴリ
位置情報データ

収集する個人データの例

• IPアドレスに基づく位置情報
• GPSデータ

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー
• 分析パートナー

収集した他の個人データからの推論

個人データのカテゴリ
収集した他の個人データからの推論

収集する個人データの例

• ユーザー属性を反映したプロフィール
• ユーザー行動を反映したプロフィール

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

あなたが自発的に提供するその他の識別情報

個人データのカテゴリ
あなたが自発的に提供するその他の識別情報

収集する個人データの例

• あなたが私たちに送信するメールや手紙に含まれる識別情報
• セキュリティや安全のインシデントに対応するために自発的に提供された情報

この個人データを共有する第三者のカテゴリ

• サービスプロバイダー

個人データのソースのカテゴリ

私たちは次のカテゴリのソースからあなたに関する個人データを収集します：

あなた

あなたがその情報を直接私たちに提供する場合

• アカウントを作成したり、私たちのインタラクティブツールやサービスを使用する場合。
• サービスを通じて、または調査やアンケートへの回答を通じて自由形式のテキストボックスに情報を自発的に提供する場合。
• 私たちにメールを送信したり、その他の方法で連絡を取る場合。
• 対面またはリモートイベントで情報を提供する場合。

サービスを使用する際に、自動的に収集される情報。

• クッキーを通じて（下の「トラッキングツール、広告およびオプトアウト」セクションで定義）。
• モバイルアプリケーションをダウンロードしたり、位置情報対応のブラウザを使用した場合、あなたの位置やモバイルデバイスに関する情報を受け取ることがあります。
• 私たちが提供する特定のアプリケーションやソフトウェアをダウンロードしてインストールした場合、関連するサービスを提供する目的で、あなたのコンピュータデバイスから送信される情報を受け取り、収集することがあります。たとえば、ログインして更新やアラート通知を受け取る準備ができているかどうかに関する情報など。

第三者

ベンダー

• 私たちは、あなたがサービスとどのように対話し、関与しているかを分析するために分析プロバイダーを使用することがあります。また、第三者が顧客サポートを提供するのを助けることもあります。
• 私たちは、既存のユーザープロフィールを作成または拡張するために情報を取得するためにベンダーを使用することがあります。

個人データを収集するための商業的またはビジネス上の目的

個人データを収集するための商業的またはビジネス上の目的

サービスの提供、カスタマイズおよび改善

• アカウントの作成と管理。
• 注文やその他の取引の処理; 請求。
• ご要望の製品、サービスまたは情報を提供。
• お客様が情報を提供した理由を満たすまたは実行する。
• サービスのサポートと支援を提供。
• テスト、研究、内部分析および製品開発を含むサービスの改善。
• お客様の好みに基づいてサービス、ウェブサイトのコンテンツおよびコミュニケーションをパーソナライズ。
• 詐欺防止、セキュリティおよびデバッグを行う。
• 個人データを収集する際に記載されたその他のビジネス目的を実行するか、カリフォルニア州消費者プライバシー法（「CCPA」）などの適用されるデータプライバシー法に基づいて定められた目的を実行する。

サービスのマーケティング

• サービスのマーケティングおよび販売。
• 興味に基づく広告やオンライン行動広告を含む広告を表示。

あなたとの対応

• お客様から受け取った通信に応じて、必要に応じてまたはリクエストに応じて連絡し、Coravinまたはサービスに関する情報をお送りする。
• お客様の好みに応じて、またはお客様が興味を持つと思われるコンテンツを表示するメールやその他のコミュニケーションを送信。

法的要件の遵守および法的条件の施行

• 適用される法律、規制、裁判所の命令またはその他の法的手続きに基づく法的義務を果たすこと、セキュリティインシデントや潜在的に違法または禁止された活動を防止、検出、調査すること。
• あなた、Coravinまたは他の当事者の権利、財産または安全を保護。
• あなたとの契約を施行。
• 投稿やその他のコンテンツが第三者の権利を侵害しているという主張に応じる。
• 紛争を解決。

私たちは、追加のカテゴリの個人データを収集したり、収集した個人データを実質的に異なる、無関係または互換性のない目的で使用したりすることはありません。通知を提供せずに。

このセクションに記載されているサービスプロバイダーおよびその他の当事者のカテゴリにあなたの個人データを開示します。これらの開示が州法の下でどのように扱われるかについての詳細は、以下の州特有のセクションを参照してください。

サービスプロバイダー。 これらの当事者は、サービスを提供したり、私たちの代わりにビジネス機能を実行したりするのを助けます。彼らには以下が含まれます:

• ホスティング、テクノロジーおよび通信プロバイダー。
• セキュリティおよび詐欺防止コンサルタント。
• サポートおよびカスタマーサービスのベンダー。
• 製品の履行および配達プロバイダー。
• お客様の支払いを処理するために必要な、自発的に提供された支払い情報を収集する支払い処理業者。

広告パートナー。 これらの当事者は、私たちのサービスをマーケティングし、お客様に興味のあるオファーを提供するのを助けます。彼らには以下が含まれます:

• 広告ネットワークおよびアフィリエイト管理プラットフォーム。
• データブローカー。
• マーケティングプロバイダー。

分析パートナー。 これらの当事者は、ウェブトラフィックまたはサービスの使用に関する分析を提供します。彼らには以下が含まれます:

• ユーザーがサービスを見つけた方法や紹介された方法を追跡する企業。
• ユーザーがサービスとどのように相互作用しているかを追跡する企業。

ビジネスパートナー。 これらの当事者は、さまざまなサービスを提供するために私たちと提携しています。

あなたが承認した、アクセスした、または認証した当事者

• サービスを通じてアクセスする第三者。
• ソーシャルメディアサービス。
• 他のユーザー。

法的義務

私たちは、上記の「個人データ収集の商業的またはビジネス目的」セクションの「法的要件の遵守と法的条件の施行」に記載された活動に関連して、収集した個人データを第三者と共有することがあります。

ビジネス移転

私たちが合併、買収、破産、またはその第三者が私たちのビジネスを（全部または一部）引き継ぐ他の取引を行う場合、私たちが収集したすべての個人データは第三者に移転される可能性があります。これらのイベントのいずれかが発生した場合、私たちは、あなたの情報が異なるプライバシーおよびセキュリティポリシーおよび慣行の対象となる前に、合理的な努力をして通知します。

個人データでないデータ

私たちは、収集した個人データから、特定のユーザーに個人的に識別可能にする情報を削除することにより、集約された、識別されていない、または匿名化されたデータを作成することがあります。私たちは、そのような集約された、識別されていない、または匿名化されたデータを使用し、私たちの合法的なビジネス目的のために第三者と共有することがあります。これには、サービスを分析、構築、改善し、ビジネスを促進することが含まれますが、あなたを特定できる方法でそのデータを共有することはありません。

トラッキングツール、広告およびオプトアウト

サービスは、私たちのサーバーがあなたのウェブブラウザを認識し、いつどのようにサービスを訪問して使用するかを教え、トレンドを分析し、ユーザーベースについて学び、サービスを運営および改善するために、クッキーやピクセルタグ、ウェブビーコン、クリアGIF、JavaScript（総称して「クッキー」）などの類似技術を使用しています。クッキーは、あなたがそのデバイスを使用して私たちのサービスにアクセスする際に、あなたのコンピュータ、タブレット、電話、または類似のデバイスに置かれる小さなデータの塊であり、通常はテキストファイルです。私たちは、あなたから収集した情報を、あなたのデバイスに独自のクッキーを配置した第三者から受け取った情報で補完することがあります。私たちのクッキーの使用のため、サービスは現在、ブラウザから送信された「トラッキングしない」リクエストをサポートしていないことに注意してください。

インターネットブラウザの設定を通じて、クッキーを受け入れるかどうかを決定することができます。ほとんどのブラウザには、クッキー機能をオフにするオプションがあり、これによりブラウザが新しいクッキーを受け入れないようにし、ブラウザソフトウェアの高度さに応じて、さまざまな方法で新しいクッキーの受け入れを決定することができます。また、すでにデバイスにあるすべてのクッキーを削除することもできます。ただし、これを行うと、ウェブサイトを訪れるたびに手動でいくつかの設定を調整する必要がある場合があり、いくつかのサービスや機能が正常に動作しないことがあります。

利用可能なクッキー設定を探るには、ブラウザのメニューの「設定」または「オプション」セクションを見てください。クッキーに関する詳細情報、管理および削除方法については、http://www.allaboutcookies.org/またはhttps://ico.org.uk/for-the-public/online/cookies/を訪問してください。これは、あなたが欧州連合にいる場合の情報です。

広告に関する情報:

私たちは広告を提供することがあり、また、第三者の広告ネットワーク（第三者の広告サーバー、広告代理店、広告技術ベンダーを含む）がサービスを通じて広告を提供することを許可しています。これらの広告は、特定の一般的なプロファイルカテゴリーに適合するユーザーや特定の嗜好や行動を示すユーザーをターゲットにする場合があります（「興味に基づく広告」）。興味に基づく広告に関する情報（個人データを含む）は、あなたから提供されるか、サービスおよび/または第三者のサービスにおける特定のユーザーの使用パターンから導き出されることがあります。このような情報は、ユーザーの活動を時間の経過とともに追跡することによって収集される場合があり、サービスを離れるときも含まれます。これを達成するために、私たちまたは私たちのサービスプロバイダーは、サービスを通じて広告ネットワークからあなたにファイル（「ウェブビーコン」として知られる）を配信するクッキーを提供することがあります。ウェブビーコンは、広告ネットワークが匿名化された集計監査、研究および報告を私たちおよび広告主のために提供することを可能にします。ウェブビーコンはまた、広告ネットワークが他のウェブサイトを訪れたときにあなたにターゲット広告を提供することを可能にします。ウェブビーコンは、広告ネットワークがあなたのブラウザ上で自社のクッキーを表示、編集または設定することを可能にします。まるであなたが彼らのサイトからウェブページをリクエストしたかのように。

私たちは、個人データの種類やそのデータの処理方法に基づいて、適切な物理的、技術的、組織的および管理的セキュリティ対策を使用して、あなたの個人データを不正アクセス、使用、開示から保護するよう努めています。また、パスワードや他のサインオンメカニズムを適切に選択して保護し、コンピュータやデバイス、ブラウザへのアクセスを制限し、アカウントへのアクセスが終了した後はサインオフすることで、あなた自身のデータを保護する手助けをするべきです。私たちは、あなたのアカウントや私たちが記録に保持している他のデータのセキュリティを保護するために努力していますが、インターネットを介してデータを送信したり保存したりする方法は完全に安全ではないことに留意してください。

私たちは、あなたが私たちとオープンなアカウントを持っている限り、または私たちのサービスを提供するためやビジネスニーズを満たすために必要な限り、あなたに関する個人データを保持します。場合によっては、法的義務を遵守するため、紛争を解決するため、または未払いの料金を回収するために必要な場合、または適用される法律、規則、規制によって許可または要求される場合、個人データをより長く保持することがあります。また、その情報があなたを特定しない匿名または集計形式で保持されることがあります。

Coravinでは、セキュリティの脆弱性を真剣に受け止めており、責任ある方法で脆弱性を通知していただけることに感謝しています。セキュリティの脆弱性に遭遇した場合は、security[at]coravin.comまでご連絡ください。

利用規約に記載されているように、私たちは16歳未満の子供から個人データを故意に収集または募集することはありません。もしあなたが16歳未満の子供であれば、サービスに登録したり、その他の方法で利用したり、私たちに個人データを送信したりしないでください。もし私たちが16歳未満の子供から個人データを収集したことを知った場合、その情報はできるだけ早く削除します。もし16歳未満の子供が私たちに個人データを提供した可能性があると思われる場合は、csr@coravin.comまでご連絡ください。

EUおよびUK居住者

あなたが欧州連合（「EU」）、英国（「UK」）、リヒテンシュタイン、ノルウェー、またはアイスランドの居住者である場合、以下に示すように、個人データに関してEUまたはUK一般データ保護規則（「GDPR」）に基づく追加の権利を有する可能性があります。

このセクションでは、「個人データ」と「処理」という用語をGDPRで定義されているように使用しますが、「個人データ」とは一般的に、個人を特定するために使用できる情報を意味し、「処理」とは一般的に、収集、使用、保存、開示などのデータに関連する行為を含みます。コラビンは、サービスに関連して処理されるあなたの個人データの管理者となります。

このセクションとこのプライバシーポリシーの他の規定との間に矛盾がある場合、個人データをより保護するポリシーまたは部分がその矛盾の範囲で優先されます。このセクションについての質問や、以下のいずれかがあなたに該当するかどうかについて疑問がある場合は、csr@coravin.comまでお問い合わせください。

収集する個人データ

「収集する個人データのカテゴリ」セクションでは、私たちがあなたから収集する個人データの詳細を説明しています。

個人データの使用および処理の根拠

「個人データを収集するための商業的またはビジネス目的」セクションでは、私たちがあなたの個人データをどのように使用するかを説明しています。

私たちは、合法的な根拠がある場合にのみ、あなたの個人データを処理します。処理の合法的な根拠には、同意、契約上の必要性、私たちの「正当な利益」または他者の正当な利益が含まれ、以下でさらに説明します。

• 契約上の必要性: 私たちは、「契約上の必要性」として以下のカテゴリの個人データを処理します。これは、私たちがあなたとの利用規約に基づいて業務を遂行するためにデータを処理する必要があることを意味し、これによりサービスを提供し、あなたが私たちのサイトから注文した商品を送信できるようになります。契約上の必要性に基づいてデータを処理する場合、その個人データを提供しないと、該当するデータを必要とするサービスの一部またはすべてを利用できなくなります。
• 正当な利益: 私たちは、私たちまたは第三者の正当な利益を促進すると思われる場合に、以下のカテゴリの個人データを処理します。
• これらの正当な利益の例には（上記で詳細に説明されています）：
• 同意: 場合によっては、私たちは、データを収集する時点であなたが明示的に私たちに与えた同意に基づいて個人データを処理します。あなたの同意に基づいて個人データを処理する場合、収集のポイントおよび時点で明示的に示されます。
• その他の処理の根拠: 時折、法的義務を遵守するため、あなたまたは他のデータ主体の重要な利益を保護するため、または公共の利益のために実施されるタスクに必要な場合に、個人データを処理する必要があることがあります。

個人データの共有

「あなたの個人データの共有方法」セクションでは、私たちがあなたの個人データを第三者とどのように共有するかを詳述しています。

EUデータ主体の権利

あなたには、以下に示すように、あなたの個人データに関する特定の権利があります。これらの権利に関する詳細情報やリクエストを提出するには、csr@coravin.comまでメールしてください。状況によっては、あなたのリクエストに完全に応じられない場合があることに注意してください。例えば、リクエストが不当または極めて非現実的である場合、他者の権利を脅かす場合、または法律で要求されていない場合などですが、その場合でも、私たちはあなたに通知するために応じます。 そのような決定。場合によっては、あなたの身元とリクエストの性質を確認するために、個人データを含む追加情報を提供していただく必要があるかもしれません。

• アクセス: 私たちがあなたに関して保持している個人データに関する詳細情報をリクエストし、その個人データのコピーを要求できます。また、アカウントにログインすることで、特定の個人データにアクセスすることもできます。
• 訂正: 私たちが保持している個人データに誤りや不完全な点があると考える場合、そのデータを修正または補完するようリクエストできます。また、アカウントにログインすることで、これらの情報の一部を直接修正することもできます。
• 削除: 私たちのシステムから一部またはすべての個人データを削除するようリクエストできます。
• 同意の撤回: 私たちがあなたの同意に基づいて個人データを処理している場合（そのデータの収集時に示された通り）、いつでも同意を撤回する権利があります。ただし、この権利を行使する場合、一部またはすべてのサービスを利用するために必要な場合、特定の個人データの使用または開示について、ケースバイケースで明示的な同意を提供しなければならないことがあります。
• データポータビリティ: 機械可読形式で個人データのコピーを要求できます。また、技術的に可能な場合、データを別の管理者に送信するようリクエストできます。
• 異議: 特定の目的、例えばダイレクトマーケティングの目的のために、あなたの個人データのさらなる使用または開示に異議を申し立てるために私たちに連絡できます。
• 処理の制限: 私たちに対して、あなたの個人データのさらなる処理を制限するようリクエストできます。
• 苦情を申し立てる権利: あなたは、あなたの個人データに関するCoravinの実践について、あなたの国またはEU加盟国の監督当局に苦情を申し立てる権利があります。監督当局のリストはここで確認できます:https://edpb.europa.eu/about-edpb/board/members_en。

個人データの転送

サービスは、Coravinおよびそのサービスプロバイダーを通じてアメリカ合衆国（「U.S.」）でホストおよび運営されており、あなたがU.S.に居住していない場合、U.S.の法律はあなたが居住している法律とは異なる場合があります。サービスを使用することにより、あなたに関する個人データが、あなたが提供したものであれ第三者から取得したものであれ、U.S.のCoravinに提供され、U.S.のサーバーにホストされることを認識し、Coravinがあなたの情報をU.S.および他の国に転送、保存、処理することを許可します。

Coravinは、EU-U.S.データプライバシーフレームワーク（EU-U.S. DPF）およびU.K.のEU-U.S. DPFへの拡張に準拠しています。Coravinは、EU-U.S. DPFに基づいて欧州連合および英国から受け取った個人データの処理に関して、EU-U.S.データプライバシーフレームワークの原則（EU-U.S. DPF原則）を遵守していることをU.S.商務省に認証しています。このプライバシーポリシーの条項とEU-U.S. DPF原則の間に矛盾がある場合、原則が優先されます。データプライバシーフレームワーク（DPF）プログラムについて詳しく知り、私たちの認証を確認するには、https://www.dataprivacyframework.gov/をご覧ください。

Coravinは、(1)通知、(2)同意、(3) EU-U.S.データプライバシーフレームワークの原則に基づいて、EU内から受け取ったすべての個人データに関して、（4）セキュリティ、（5）データの整合性および目的の制限、（6）アクセス、（7）救済、執行および責任についての説明責任があります。データプライバシーフレームワークの原則は、私たちが第三者が私たちの代わりに個人データを処理する際に、これらのEU-U.S.データプライバシーフレームワークの原則に従わない場合に、潜在的に責任を負うことを要求します（ただし、私たちが主張される損害を引き起こす事象について責任を負わない限り）。CoravinのEU-U.S.データプライバシーフレームワークの原則への準拠は、米国連邦取引委員会の調査および執行権限の対象となります。

EU-U.S.データプライバシーフレームワークの原則に従い、EUの個人は、私たちがあなたに関する個人データを米国で保持しているかどうかを確認する権利があります。リクエストに応じて、私たちはあなたに関する個人データへのアクセスを提供します。また、私たちが保持しているあなたの個人データを修正、変更、または削除することもできます。アクセスを求める個人、または米国に転送された不正確なデータを修正、変更、または削除しようとする個人は、csr@coravin.comに問い合わせる必要があります。データの削除を求められた場合、私たちは合理的な時間内に応答します。

私たちは、あなたのデータを代理人以外の第三者と共有する前、または元々収集された目的またはその後承認された目的以外の目的で使用する前に、敏感なデータのオプトアウトまたはオプトインの選択肢を提供します。あなたの個人データの使用および開示を制限するようにリクエストするには、csr@coravin.comに書面でリクエストを提出してください。

特定の状況では、私たちは国家安全保障や法執行の要件を満たすために、公的機関からの合法的なリクエストに応じて個人データを開示する必要がある場合があります。

Coravinは、EU-U.S.データプライバシーフレームワークの原則に基づいて米国で受け取った個人データに対する責任を持ち、第三者に転送することについては、データプライバシーフレームワークの原則に記載されています。特に、Coravinは、個人データをその代わりに処理するために関与する第三者の代理人がデータプライバシーフレームワークの原則に反して行動した場合、データプライバシーフレームワークの原則に基づいて責任を持ちます。ただし、Coravinが損害を引き起こす事象について責任を負わないことを証明した場合を除きます。

Coravinは、あなたのプライバシーおよび米国に転送されたあなたの個人データの収集または使用に関する苦情を解決することを約束します。質問、懸念、または苦情がある場合は、csr@coravin.comまでご連絡ください。

上記のチャネルを通じて苦情が解決できない場合、特定の条件の下で、米国商務省のデータプライバシーフレームワークの附属書1に記載されている他の救済メカニズムによって解決されなかった残余の請求について、拘束力のある仲裁を要求することができます。

私たちは常にサービスの改善に努めているため、プライバシーポリシーを時折変更する必要があるかもしれませんが、その場合は、Coravinのウェブサイトに通知を掲載したり、メールを送信したり、その他の手段でお知らせします。なお、法律通知のメールを受け取らないことを選択した場合（またはメールアドレスを提供していない場合）、それらの法律通知はあなたのサービスの利用に依然として適用され、あなたはそれらを読み理解する責任があります。プライバシーポリシーの変更が掲載された後にサービスを利用する場合、それはすべての変更に同意することを意味します。私たちが収集する情報の使用は、その情報が収集される時点で有効なプライバシーポリシーに従います。

このプライバシーポリシー、私たちがあなたの個人データを収集し使用する方法、またはその収集と使用に関するあなたの選択肢や権利について質問やコメントがある場合は、以下までお気軽にお問い合わせください：

• csr@coravin.com
• 34 Crosby Drive, Suite 101, Bedford, MA 01730