プライバシーポリシー

事業者の概要

本プライバシーポリシーは、米国において設立された有限責任会社であり、Ciosanna Connect として事業を行う Ciosanna LLC（以下「Ciosanna」、「当社」または「私たち」といいます）が、Ciosanna プラットフォーム、CiosannaConnect.com ウェブサイト、Ciosanna のモバイルおよびウェブアプリケーション、カスタマーサポートおよびコミュニケーションチャネル、ならびにこれらに関連するすべてのサービス、機能、コンテンツおよび機能（以下、総称して「本サービス」といいます）に関連して個人情報を収集、使用、開示、保持、保護およびその他の方法で処理する方法を説明するものです。

Ciosanna は退役軍人が経営する企業です。当社の主たる郵便宛先は 714 W 2nd St, Waitsburg, WA 99361 です。本プライバシーポリシーまたはプライバシーに関するご質問については、support@ciosanna.com までご連絡ください。当社は現在、欧州連合においてサービスを提供しておらず、そのため GDPR 第27条に基づく欧州連合内の代表者を指定しておりません。欧州連合においてサービスを開始する前に、代表者を指定いたします。

本ポリシーの適用対象者

本プライバシーポリシーは、Ciosanna と接触するすべての個人、または当社が本サービスの提供に際して個人情報を処理するすべての個人に適用されます。これには、以下の者が含まれますが、これらに限定されません。

• 訪問者 — CiosannaConnect.com のマーケティングウェブサイトを訪問、閲覧、またはその他の方法でアクセスするすべての者。情報を請求する個人、ニュースレターを購読する個人、デモをスケジュールする個人、ウェブフォームを通じて当社に連絡する個人、または当社の AI セールスアシスタントと対話する個人を含みます。
• お客様（「購読者」、「テナント」、「企業」または「Boss アカウント」とも称します）— Ciosanna プラットフォームに加入する事業者、およびその正規代理人。会社のオーナー、物件管理者およびスタッフメンバーを含みます。
• 居住者 — Ciosanna プラットフォームを使用して管理される物件に居住、賃借、またはその他の形で関連する個人。申請者、現居住者および元居住者、ならびに該当する場合はその世帯員または共同申請者を含みます。
• 物件オーナー（「投資家」とも称します）— Ciosanna のお客様が管理する物件を所有し、投資家ポータルにアクセスする個人または法人。
• 業者 — ベンダーポータルにアクセスして作業指示を受領、承諾、実行または記録する第三者のサービスプロバイダー、請負業者または保守担当者。
• その他の個人 — 本サービスに関連して個人情報が処理される可能性のあるその他のすべての自然人。お客様、オーナーまたは業者の従業員、代理人もしくは連絡先、居住者の緊急連絡先、法定代理人、およびその他の方法で当社に連絡する個人を含みます。

本ポリシーは、ウェブサイト、モバイルアプリケーション、API、カスタマーサポートチャネル、電子メール、郵便、電話または対面を問わず、本サービスとの接触方法にかかわらず適用されます。

定義用語

• 「個人情報」とは、特定の自然人または世帯を識別し、関連し、説明し、合理的に関連付けることができ、または直接もしくは間接的に合理的に結び付けられる可能性のある一切の情報を意味します。適用法令が異なる用語（EU一般データ保護規則における「personal data」など）を使用している場合、当該用語は当該適用法令において定められた意味を有します。
• 「要配慮個人情報」とは、政府発行の識別番号、金融口座情報、正確な位置情報、人種または民族的出自、宗教的信条、性的指向、市民権または移民としての地位、健康情報、生体情報、ならびに郵便物・電子メール・テキストメッセージの内容を含む、適用法令の下で高度な保護の対象となる個人情報の部分集合を意味します。
• 「処理」とは、収集、記録、整理、保存、検索、利用、開示、照合、結合、制限、消去または破棄を含む、個人情報に対して行われる一切の操作または一連の操作を意味します。
• 「顧客データ」とは、顧客またはその代理人によってサービスに提供され、またはサービスによって生成される、顧客の居住者、所有者、ベンダーその他の個人に関する個人情報を意味します。当社が顧客を代理して顧客データを処理する場合、顧客は通常「管理者」（GDPR）または「事業者」（CCPA）に該当し、Ciosanna は「処理者」または「サービスプロバイダー」として機能します。当社が自らの目的のために個人情報を処理する場合（例えば、マーケティングウェブサイトにおける訪問者データ）、Ciosanna は管理者または事業者として機能します。
• 「Cio」とは、認証済みユーザーがプラットフォーム内で利用できる Cio AI Assistant およびマーケティングウェブサイト上の訪問者が利用できる Cio Sales Agent を含む、サービスに統合された人工知能を活用した機能を意味します。
• 「Sub-Processor」とは、サービスの提供を支援するために、当社を代理して個人情報を処理する第三者サービスプロバイダーを意味します。

本ポリシーと顧客契約との関係

Ciosanna が顧客を代理して顧客データを処理する場合、当該処理は、データ処理補足契約を含む Ciosanna と顧客との間の契約によっても規律されます。本プライバシーポリシーと顧客との書面による契約との間に、当該顧客の顧客データに関して矛盾が生じた場合には、書面による契約が優先されます。

お客様が、顧客によるサービスの利用に関連して情報が処理される居住者、所有者またはベンダーである場合、通常、当社（Ciosanna）ではなく顧客が、お客様から収集する情報の内容、物件管理上の関係においてその情報を利用する方法、および顧客の業務目的のために当該情報を保持する期間を決定することをご理解ください。顧客データに関するプライバシー権を行使するためには、原則としてまず顧客にお問い合わせください。当社は、法令の定めに従い、顧客がかかる要請に対応するにあたって支援を行います。

承諾および変更

サービスにアクセスし、またはサービスを利用することにより、お客様は本プライバシーポリシーを読み、理解したことを承認したものとみなされます。当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社はウェブサイトに更新されたポリシーを掲載し、本ポリシー冒頭の「最終更新日」を更新するとともに、法令により要求される場合、またはその変更がお客様の個人情報の処理方法に重大な影響を与える場合には、登録済みのメールアドレスへの電子メール送信や製品内での目立つ通知など、追加の通知を行います。更新されたポリシーの発効日以降にサービスをご利用いただいた場合、適用法令が許容する範囲において、お客様は更新されたポリシーに同意したものとみなされます。適用法令が重要な変更に対するお客様の明示的な同意を要求する場合、当社は当該変更を適用する前にその同意を取得します。

言語

本プライバシーポリシーは英語で作成・公表されており、便宜上、さらに11の言語でもご利用いただけます。英語版といずれかの翻訳版との間に矛盾または相違が生じた場合には、英語版が優先され、権威ある法的拘束力を有する正文とみなされます。

訪問者から収集する情報

お客様が CiosannaConnect.com を訪問した場合、またはその他の方法で当社のマーケティングチャネルと対話した場合、当社は以下の情報を収集することがあります。

• 連絡先および識別情報 — フォームを通じてお客様が任意に提供する情報であり、氏名、会社名、電子メールアドレス、電話番号、役職、国、およびフリーテキスト欄に入力されたその他の情報を含みます。
• デモおよびお問い合わせ情報 — デモのスケジュール設定、見積もりの依頼、資料のダウンロード、またはお問い合わせフォームの送信に際してお客様が提供する情報であり、管理する物件数、物件の種類、希望する連絡方法、およびフリーテキストによるメモを含みます。
• セールスエージェントとの対話データ — Cio Sales Agent とのやり取りの内容、お客様が行った質問、受領した回答、表明された希望、推定される意図（例えば、情報収集中か積極的に購入検討中かの別）、および対話中にお客様が共有することを選択した情報を含みます。
• ニュースレターおよびサブスクリプションの設定 — 電子メールアドレス、ならびにお客様が指定したトピックに関する設定を含みます。
• デバイスおよびブラウジング情報 — 自動的に収集される情報であり、IP address、IP address から導出されるおおよその地理的位置情報（市区町村および国レベル）、ブラウザーの種類およびバージョン、オペレーティングシステム、デバイスの種類、画面解像度、参照元ウェブサイト、閲覧ページ、ページ滞在時間、クリックイベント、スクロール深度、および言語設定を含みます。
• クッキーおよび類似技術 — 当社のクッキーポリシーに詳細に記載されているとおりです。
• 同意の記録 — クッキー同意バナーに対するお客様の回答、ならびにお客様のブラウザーが送信する Global Privacy Control またはこれに類するオプトアウト信号を含みます。

お客様（顧客）から収集する情報

お客様またはお客様の組織が、顧客として Ciosanna プラットフォームに登録し、これにアクセスし、またはこれを利用する場合、当社は以下の情報を収集することがあります。

• アカウント情報 — 氏名、業務用電子メールアドレス、電話番号、役職、組織内における役割、およびログイン認証情報を含みます。
• 組織情報 — 会社名、事業所住所、法令により要求される場合の納税者識別番号、管理する物件数および部屋数、物件住所、ならびにその他の事業運営に関する詳細情報を含みます。
• 請求および支払情報 — 請求担当者の氏名および電子メールアドレス、請求先住所、支払いカードの下4桁、カードブランドおよび有効期限、ACH 銀行口座情報（当社の決済処理事業者へ送信され、当該事業者が保有するものであり、当社は完全なカード番号または完全な銀行口座番号を自社システムに保存しません）、請求履歴、サブスクリプションのステータス、ならびに税務情報を含みます。
• 認証およびセキュリティ情報 — ハッシュ化されたパスワード、多要素認証トークン、セッション識別子、ログインに使用された IP address およびデバイス、ログインのタイムスタンプ、ならびにセキュリティイベントログを含みます。
• 通信のメタデータおよびコンテンツ — 電子メール、製品内メッセージ、サポートチケット、該当する場合は音声またはチャットのトランスクリプト、ならびにメッセージの宛先、タイムスタンプおよび既読状態などのメタデータを含みます。
• プラットフォーム利用情報 — お客様がアクセスした機能、行った設定の選択、アップロードしたコンテンツ、作成した物件および部屋、追加した居住者、記録した賃貸借契約、記録した支払い、生成した作業指示、確認したスコアリングの決定、ならびにアカウント内で行われた操作を反映する監査ログの記録を含みます。
• AI 対話データ — Cio AI Assistant とのお客様の会話、送信されたプロンプト、受領した回答、およびそれらの回答に対してお客様が提供したフィードバックを含みます。

居住者から収集する情報

お客様が Ciosanna プラットフォームを使用して管理されている物件の居住者である場合、顧客はお客様に関する情報を収集し、プラットフォームにアップロードもしくは生成し、またはお客様に直接提供を求めます。処理される情報には、以下のものが含まれる場合があります。

• 識別情報および連絡先情報。氏名（正式名称）、生年月日、郵送先住所および居住地住所、電話番号、メールアドレス、写真（本人確認または建物へのアクセスに必要な場合）、使用言語の希望、ならびに緊急連絡先情報を含みます。
• 政府発行の識別番号。社会保障番号またはその下4桁、運転免許証番号または州発行の身分証明書番号、ならびに適用法令または顧客が住宅適格性の目的で要求する場合の入国・市民権に関する書類を含みます。これらは要配慮個人情報として取り扱われ、テナント別鍵導出方式による AES-256-GCM 暗号化を用いて保存時に暗号化され、業務上の必要性に基づいてのみアクセスが許可されます。
• 申請情報およびリース情報。賃貸履歴、過去の住所、雇用情報、収入証明書類、身元保証人、共同申請者および世帯員、ペット、車両、リース条件、敷金、ならびに賃貸申込書またはリースに関連してお客様が提供するその他一切の情報を含みます。
• 財務情報。賃料の支払い履歴、支払いに使用する銀行口座情報または支払いカード情報（当社の決済処理業者に送信・保管されます）、継続的な支払い授権、元帳残高、延滞料金、ならびにその他の請求または入金を含みます。
• 通信情報。プラットフォームを通じた物件管理者、保守業者またはその他の授権当事者との間でやり取りされたメッセージ、プラットフォームが通信を記録する場合のボイスメールおよび通話記録、ならびにチャットまたは AI アシスタントとのやり取りを含みます。
• 保守・作業指示情報。お客様が報告する問題の説明、アップロードする写真または動画、付与するアクセス許可、ならびに業者の訪問記録を含みます。
• スコアリングおよび行動データ。Cio の行動スコアリングシステムが使用するデータポイント（期日内支払い履歴、コミュニケーションへの応答性、保守に関する行動、リース遵守事由など）およびその結果として算出されるスコアを含みます。このスコアリングに関連する自動意思決定の利用については、本ポリシーの第10条および当社の FCRA に関する開示において説明されています。
• デバイス、閲覧およびアクセス情報。IP address、デバイス識別子、ログイン日時、ならびにプラットフォームがアクセス制御システムと連携している場合の建物または住戸への入室などの物理的アクセスイベントを含みます。

物件オーナーから収集する情報

お客様が物件オーナーまたは投資家として Ciosanna プラットフォームにアクセスする場合、当社は以下の情報を収集することがあります。

• 識別情報および連絡先情報。氏名、郵送先住所、電話番号、メールアドレス、ならびにオーナーへの分配金の支払いまたは税務申告（例：Form 1099）のために必要な場合の納税者識別情報を含みます。
• 所有権および法人情報。物件を保有する法人（該当する場合）、所有割合、お客様が所有する物件および住戸、ならびに所有法人内におけるお客様の役割を含みます。
• 財務情報および分配金情報。ACH 分配金の支払いに使用する銀行口座情報（当社の決済処理業者が保管します）、分配金の履歴、手数料体系、ならびに税務書類を含みます。
• 認証情報、通信情報、AI インタラクション情報およびご利用情報。第2.2条に記載されたものと同種の情報を含みます。

業者から収集する情報

お客様が業者として Ciosanna プラットフォームにアクセスする場合、当社は以下の情報を収集することがあります。

• 識別情報および事業者情報。氏名、事業者名、郵送先住所、電話番号、メールアドレス、該当する場合の免許番号および保険情報、サービス対応地域、ならびに料金情報を含みます。
• 作業指示情報。割り当て内容、スケジュール、完了した作業に関連して提出する写真およびメモ、ならびに顧客または居住者から提供された評価またはフィードバックを含みます。
• 支払い情報。支払いに使用する銀行口座情報（当社の決済処理業者が保管します）および支払い履歴を含みます。
• 認証情報、通信情報、AI インタラクション情報およびご利用情報。第2.2条に記載されたものと同種の情報を含みます。

すべてのユーザーから自動的に収集する情報

お客様の利用態様にかかわらず、本サービスのご利用時に当社が自動的に収集する情報には、デバイスおよび接続情報（IP address、ブラウザの種類およびバージョン、オペレーティングシステム、デバイスの種類および識別子、言語設定、タイムゾーン、画面解像度、参照元 URL）、利用状況およびイベント情報（閲覧ページ、実行されたアクション、タイムスタンプ、エラーログ、パフォーマンス指標、セキュリティイベント）、IP address から導出されるおおよその位置情報（市区町村・国レベルのみ — お客様が明示的に許可された場合を除き、GPS 座標等の正確な位置情報は収集しません）、ならびに当社の Cookie ポリシーに記載するクッキーおよび類似技術が含まれます。

第三者から受領する情報

当社は、本サービスに関連して、以下を含む第三者からお客様の個人情報を受領することがあります。payment processors（Stripe など）：取引の成否の確認、表示用の部分的なカード情報の提供、ならびに不正利用およびリスクシグナルの提供。identity verification and background screening providers（賃貸申請に関連して顧客が利用する場合）：本人確認結果、信用情報、犯罪歴情報、立退き履歴、ならびに Fair Credit Reporting Act および適用される州法が規律するその他の消費者報告情報の提供。communication and notification providers（電子メール向け SendGrid、およびその他の SMS プロバイダーなど）。authentication providers（シングルサインオンまたはソーシャルログイン連携が有効な場合）。infrastructure providers（Cloudflare など）：IP address による位置情報、ボット検出スコアおよび脅威インテリジェンスを含むセキュリティ関連シグナルの提供。partners, integrators, and referral sources。ならびに、事業情報の確認またはセールスプロスペクティングに関連して使用される業種別ディレクトリ、公的記録およびソーシャルメディアを含むpublicly available sources。

カリフォルニア州法上の個人情報の分類

California Consumer Privacy Act および California Privacy Rights Act の適用上、当社が収集する個人情報の分類には以下が含まれます。識別子、California Civil Code Section 1798.80(e) に規定される情報、カリフォルニア州法または連邦法に基づき保護される属性に関する特性（住宅適格性に関する判断において必要な範囲に限り、かつ適用される公正住宅法が認める範囲においてのみ収集します）、商業上の情報、インターネットその他の電子ネットワーク活動情報、位置情報（おおよそのものであり、正確なものではありません）、音声、電子的、視覚的およびこれらに類する情報、職業または雇用に関連する情報、教育上の情報、上記のいずれかから導き出された推論、ならびに要配慮個人情報（社会保障番号、運転免許証番号、アカウントログイン認証情報、アカウントアクセス情報、通信の内容、および金融口座情報を含みます）。

収集しない情報

当社は、13歳未満（または他の法域における適用法令上の相当する最低年齢未満）の個人から「個人情報」を故意に収集することはありません。当社は、お客様がアクセス制御機能に関連してかかる収集を明示的に有効化および開示し、かつ居住者から必要なすべての同意を取得した場合を除き、生体識別情報（指紋または顔の幾何学的情報など）を収集しません。当社は、本サービスと無関係な商業的監視活動を行わず、また「個人情報」を販売する目的で収集することもありません（第13条をご参照ください）。

サービスの提供および運営のため

当社は、ユーザーの登録および認証、アカウントの設定および維持、お客様による物件および居住者の管理の実現、居住者による支払いの実行および物件管理との連絡の実現、オーナーおよび業者による関連ポータルへのアクセスの実現、通信の送信、レポートの生成、ならびにその他の本サービスの機能および特性の提供を目的として、個人情報を処理します。

法的根拠： お客様またはお客様にアクセス権を付与した顧客との契約の履行。直接の契約関係がない場合には、機能的なサービスを提供することに関する当社の正当な利益、および物件管理事業を運営することに関する顧客の正当な利益。

支払いおよび分配の処理のため

当社は、当社の決済処理業者を通じて、顧客からの購読料の決済、居住者による家賃の支払いの処理、物件オーナーへの分配金の処理、および業者への支払いの処理を行うために、支払い関連情報を利用します。

法的根拠： 契約の履行、ならびに税務申告およびマネーロンダリング防止義務を含む法令上の義務の遵守。

お客様とのコミュニケーションのため

当社は、取引に関するメッセージ（アカウントの確認、パスワードのリセット、支払い領収書、作業指示の更新、リース契約の通知、その他の業務上の通知）の送信、サポートへのお問い合わせへの対応、本サービスに関する最新情報のご提供、ならびにお客様がオプトインされた場合または適用法令が許容する場合にはマーケティングコミュニケーションの送信を行うために、連絡先情報およびコミュニケーション情報を処理します。マーケティングコミュニケーションへの受信拒否（オプトアウト）は、マーケティングメールに記載されている配信停止の手順に従うか、または support@ciosanna.com までご連絡いただくことで、随時行うことができます。

法的根拠： 取引に関するコミュニケーションについては契約の履行；マーケティングコミュニケーションについては、法令が要求する場合にはお客様の同意；同意が不要な場合においてユーザーへの情報提供を行うことに関する当社の正当な利益。

AI を活用した機能の提供のため

当社は、Cio（マーケティングウェブサイト上の Cio Sales Agent およびプラットフォーム内の Cio AI Assistant を含みます）とのお客様のやり取りの内容を処理し、応答の生成、文脈に応じたサポートの提供、関連情報の提示、ならびに営業およびカスタマーサクセスのワークフロー支援を行います。Cio は、当社の AI Sub-Processor が提供する大規模言語モデルを基盤としており、お客様との会話を第三者の AI モデルの学習に使用することを禁じる契約上の制限のもとで運営されています。当社は、EU AI Act およびこれに類する法令を遵守し、Cio とのやり取りにおいて AI の使用を開示します。

法的根拠： プラットフォーム内 AI アシスタントについては契約の履行；AI を活用した営業支援については正当な利益（お客様の異議申立権に服します）；法令が要求する場合にはお客様の同意。

Cio 行動スコアリングシステムの運用のため

顧客がスコアリング機能を有効にしている場合、当社は、居住者および賃貸申請者の行動および支払い履歴に関する情報を処理し、顧客が居住者の入居パターンを把握するための支援を目的とした Cio スコアを生成します。顧客によるスコアの使用は、顧客自身のポリシー、適用される公正住宅法、ならびにスコアが適格性の判断に使用される場合には Fair Credit Reporting Act（FCRA）によって規律されます。本ポリシーの第 10 条および当社の FCRA 開示文書には、自動化された判断に対する人による審査を求める権利を含む詳細が記載されています。

法的根拠： 顧客との契約の履行；入居リスクを評価することに関する顧客の正当な利益（お客様の権利および自由との均衡を図った上で）；適用される場合における Fair Credit Reporting Act（FCRA）の法令遵守。

サービスのパーソナライズのため

当社は、言語、ロケールおよび設定情報を使用して、お客様が希望する言語でサービスを表示し、インターフェースの設定を記憶し、お客様の役割に関連するコンテンツを提示します。

法的根拠： 契約の履行；使いやすい利用環境の提供に関する正当な利益。

セキュリティの維持および不正行為の防止のため

当社は、不正アクセス、詐欺、不正利用、セキュリティインシデント、ならびに当社の利用規約または適用法令への違反を検出および防止するために、IP address、デバイス識別子、ログインイベント、セキュリティイベントログ、ボット検出シグナル、およびこれらに類する情報を処理します。当社は、これらの目的に関連して、Turnstile CAPTCHA を含む Cloudflare のボット管理および脅威インテリジェンスサービスを利用しています。

法的根拠： サービスおよびユーザーのセキュリティ保護に関する正当な利益；法的義務の遵守。

法的義務の遵守のため

当社は、税法、会計法、マネーロンダリング防止法、公正住宅法、消費者保護法（FCRA、CCPA、GDPR およびこれらに類する法令を含みます）に基づく義務、法執行機関、裁判所命令および規制当局からの適法な要請への対応、ならびに法的請求の設定、行使または防御を含む法的義務を遵守するために、個人情報を処理します。

法的根拠： 法的義務の遵守；法的請求の設定または防御に関する正当な利益；例外的な緊急事態における重大な利益。

サービスの分析および改善のために

当社は、本サービスの利用状況の把握、技術的問題の診断、機能の導入状況の測定、新機能のテスト、および本サービスの改善を目的として、利用状況データ、エラーログ、ならびに集計または匿名化されたデータを使用します。実行可能な場合、当社はこれらの目的のために集計または匿名化されたデータを使用します。当社は、明示的な承認なく、個々の居住者の個人情報を他のお客様に提供されるAIモデルの学習に使用することはありません。

法的根拠： 本サービスの運営および改善に関する正当な利益。

マーケティングおよびビジネス開発のために

当社は、見込み顧客（通常は潜在的なお客様の組織の従業員）の連絡先情報を処理し、営業活動の実施、Ciosanna プラットフォームの紹介、デモのスケジュール調整、および販売プロセスの支援を行います。当社はオプトアウトの要請に速やかに対応します。当社は、クロスコンテキストの行動ターゲティング広告を行わず、広告目的で個人情報を第三者の広告主と共有することはありません。

法的根拠： 販売およびビジネス開発に関する正当な利益；法令により要求される場合はお客様の同意。

事業譲渡を実施するために

当社が合併、買収、資金調達、組織再編、破産、管財手続き、会社資産の売却、または他の事業者へのサービス移管に関与する場合、当社は、適切な秘密保持措置を講じた上で、かつ本ポリシーまたは本ポリシーと実質的に同様の後継条件の継続的な適用を条件として、当該取引に関連して個人情報を処理および開示することがあります。

法的根拠： 企業取引の実施に関する正当な利益；法的義務の遵守。

お客様の同意に基づく場合

当社は、お客様の同意を得た上で、追加の目的のために個人情報を処理することがあります。同意はいつでも撤回することができますが、撤回は撤回前に行われた処理には影響しません。

法的根拠: お客様の同意。

Ciosanna プラットフォーム内における共有

Ciosanna プラットフォームは、運営上、各ポータル間で特定の情報を共有することが必然的に生じるマルチポータルシステムです。以下の内部共有は、本サービスの通常の運営過程において行われます。

• 顧客およびその認可ユーザー間： 顧客組織のあるユーザーがアップロードまたは生成した情報は、ロールベースのアクセス制御（スタッフメンバーは、マネージャーまたは会社オーナーと比較してより限定されたアクセス権を有する場合があります）に従い、原則として当該顧客組織の他の認可ユーザーからもアクセス可能です。
• 顧客から居住者へ： 顧客がプラットフォームを通じて居住者に公開する情報（台帳残高、通知、賃貸借契約書等を含みます）は、当該居住者の居住者ポータルにおいて閲覧可能です。
• 居住者から顧客へ： 居住者がプラットフォームを通じて送信する情報（修繕リクエスト、コミュニケーション、支払情報等を含みます）は、顧客組織の認可ユーザーから閲覧可能です。
• 顧客から物件オーナーへ： 顧客が投資家ポータルを通じて物件オーナーに開示することを選択した物件および居住者に関する情報（稼働状況、賃料一覧、財務実績、居住者スコアリングのサマリー等を含みます）は、当該オーナーから閲覧可能です。オーナーは居住者情報のすべてにアクセスすることはできず、アクセス範囲は適用法令に従い顧客が設定します。
• 顧客から業者へ： 業者が割り当てられた作業指示を遂行するために必要な情報（住所、問題の内容、アクセス手順、スケジュール調整のための居住者の連絡先等を含みます）は、担当業者と共有されます。
• 居住者間： プラットフォームは、顧客がそのような共有を必然的に伴う機能（例えば、コミュニティ掲示板や共用設備の予約管理等）を有効にした場合を除き、ある居住者の個人情報を他の居住者と共有することはなく、また共有する場合においても、当該機能に必要な限度の情報のみが共有されます。

Sub-Processor

当社は、慎重に選定した Sub-Processor を起用し、当社を代理してサービスを提供させています。各 Sub-Processor は、機密保持義務、適切なセキュリティ対策の実施義務、ならびに Ciosanna からの文書化された指示に従い本ポリシーと整合する範囲においてのみ個人情報を処理する義務を定める書面による契約によって拘束されます。当社が利用する Sub-Processor の種別は以下のとおりです。

• クラウドインフラストラクチャおよびデータベースホスティング — 個人情報の保存および処理のために利用します。
• 決済処理 — サブスクリプション料金、賃料、オーナーへの分配金および業者への支払いの処理のために利用します。
• 電子メールおよび通知配信 — トランザクションおよびマーケティングに関するコミュニケーションのために利用します。
• 人工知能サービス — Cio AI Assistant および Cio Sales Agent の機能提供のために利用します。
• セキュリティ、コンテンツデリバリーおよびボット管理 — 本サービスを安全かつ大規模に提供するために利用します。
• 本人確認および消費者信用調査機関 — 賃貸申請に関連して顧客が起用する場合に、Fair Credit Reporting Act および適用される州法に従い利用します。
• カスタマーサポートおよびヘルプデスクツール — サポートチケットの管理に使用する場合に利用します。
• アナリティクスおよびプロダクトテレメトリー — ファーストパーティのプライバシー保護型アナリティクスを使用して利用します。

当社の主要な Sub-Processor の最新一覧は、Sub-Processors リスト（本ポリシー第15条において参照されます）においてご確認いただけます。

お客様のベンダーおよびサービスプロバイダーとの共有

お客様は、Ciosanna を自らが利用する第三者サービス（例：会計ソフトウェア、審査サービス、または保険プロバイダー）と統合することを選択する場合があります。お客様がかかる統合を有効にした場合、個人情報はお客様の指示および当該第三者自身のプライバシーポリシーに従い、当該第三者と共有されることがあります。当社は、お客様が統合を選択した第三者サービスのプライバシー慣行について責任を負いません。

お客様の同意に基づく共有

当社は、お客様が当社に指示した場合またはその他の方法で共有に同意した場合、第三者と個人情報を共有することがあります。

法的理由に基づく共有

当社は、法令により開示が要求または許可されると善意をもって判断した場合、個人情報を開示することがあります。これには、以下の場合が含まれます。すなわち、召喚状、裁判所命令、捜索令状またはその他の法的手続きに従うため、法執行機関および国家安全保障機関を含む公的機関による適法な要請に応答するため、当社の利用規約またはその他の契約を執行するため、詐欺、セキュリティインシデント、または当社のポリシーもしくは適用法令への違反を調査および防止するため、Ciosanna、当社のユーザーまたは第三者の権利、財産もしくは安全を保護するため、ならびに法的請求の設定、行使または防御を含む法的手続きの文脈においてです。

法令上許可される場合、当社は、法的要請に応じてユーザーの個人情報を開示する前に、当該ユーザーに通知するよう努めます。ただし、当社が通知を禁止されている場合、または通知が危害のリスクをもたらすと判断する場合はこの限りではありません。

事業譲渡に伴う共有

当社が合併、買収、資金調達、組織再編、破産、管財、または会社資産の売却に関与する場合、個人情報は取得事業者または承継事業者に移転されることがあります。当社は、かかる受領者に対して、お客様の個人情報に関して本ポリシーと実質的に同様の義務を遵守することを要求します。

集計データまたは匿名化・非識別化データ

当社は、市場調査、業界ベンチマーキング、および本サービスの改善を含む、合法的な目的のために、お客様を合理的に識別するために使用することができない集計済み、匿名化済み、または非識別化済みのデータを共有することがあります。当社は、再識別を防止するための合理的な保護措置を維持し、適用法令により許可される場合を除き、非識別化データの再識別を試みません。

個人情報の販売の禁止；クロスコンテキスト行動広告の禁止

当社は、金銭的対価を目的として個人情報を販売しません。当社は、クロスコンテキスト行動広告のために個人情報を共有しません。当社は、カリフォルニア州法の下で「販売」または「共有」として特徴付けられ得る一切の共有行為に対する有効なオプトアウト要求として、Global Privacy Control シグナルを尊重します。本ポリシーの第13条は、かかる行為に対するオプトアウト権について詳細に説明しています。

概要

当社および当社のサービスプロバイダーは、サービスの運営、セキュリティ確保、および改善を目的として、クッキーおよびこれに類する追跡技術（総称して「追跡技術」といいます。）を使用します。本セクションでは概要を説明します。当社のクッキーポリシー（/legal/cookies にて閲覧可能）には、当社が使用する具体的な追跡技術の詳細な一覧、その使用目的、収集する情報のカテゴリー、およびそれぞれの保持期間が記載されています。

追跡技術とは何か

トラッキング技術には以下が含まれます：(a) クッキー（訪問したウェブサイトによってお使いのデバイスに配置される小さなテキストファイル）、(b) ウェブビーコン（ピクセルまたはクリアGIFとも呼ばれる、エンゲージメントを測定するためにウェブページまたは電子メールに埋め込まれた小さなグラフィック画像）、(c) ローカルストレージおよびセッションストレージ（設定および認証状態を保存するために使用されるブラウザベースのストレージメカニズム）、(d) モバイルアプリケーションまたは製品内アプリケーションに組み込まれたsoftware development kits (SDKs)、ならびに(e) 当社のインフラおよびセキュリティプロバイダーに関連して使用されるサーバーサイド識別子。

カテゴリー別の追跡技術について

当社は、トラッキング技術を以下のカテゴリーに分類します。

• 厳密に必要なもの — 認証トークン、セッション識別子、セキュリティクッキー、負荷分散クッキー、およびクッキーに関する同意の選択を記憶するために使用されるクッキーを含む、サービスの機能に必要なもの。これらは、クッキー同意バナーを通じて無効化することができません。これらが存在しない場合、サービスが機能しないためです。
• 機能的なもの — 言語の選択、ロケール、およびインターフェースの設定を含む、お客様の設定および環境設定を記憶するために使用されるもの。
• 分析的なもの — 閲覧されたページ、使用された機能、およびユーザーのサービス内での操作方法を含む、訪問者およびユーザーがサービスとどのように関わるかを把握するために使用されるもの。当社はファーストパーティのプライバシー保護型分析を使用しており、訪問者レベルの分析データを第三者の広告ネットワークと共有しません。
• マーケティングに関するもの — 当社自身のマーケティングコミュニケーションおよびオンサイトパーソナライゼーションに関連して使用されるもの。当社は、第三者の広告クッキーを使用せず、クロスコンテキスト行動広告を目的として第三者の広告ネットワークとデータを共有しません。

同意と選択

当社は、適用法令に従い、非必須トラッキング技術の使用について利用者の同意を取得します。当社の同意取得の仕組みは、地理的条件に応じて機能します。

• 欧州連合、欧州経済領域および英国の訪問者： 当社は、利用者が明示的な選択を行うまで非必須トラッキング技術をブロックする全画面表示の同意オーバーレイを提示します。デフォルトはオプトアウトに設定されており、利用者は明示的に同意するか、または設定を個別にカスタマイズする必要があります。
• カリフォルニア州、コロラド州、コネチカット州、バージニア州、ユタ州、その他適用される米国の法域の訪問者： 当社は、非必須トラッキング技術のオプトアウトを可能とするページ下部の同意バナーを提示します。適用される州法の下で「販売」または「共有」についてオプトアウトする権利を有する場合、当該バナーにおいてその選択肢を提供します。
• その他の法域： 当社は、国際的なベストプラクティスに沿った保守的なページ下部バナーのデフォルト設定を適用します。
• Global Privacy Control (GPC)： 利用者のブラウザが Global Privacy Control シグナルを送信した場合、当社は自動的に最もプライバシーを保護する設定（必須クッキーのみ）を適用し、カリフォルニア州プライバシー権法ならびにコロラド州、コネチカット州、テキサス州、オレゴン州、モンタナ州、ニューハンプシャー州、ニュージャージー州、デラウェア州、ネブラスカ州および Minnesota 州のプライバシー法を含む適用法令に基づく有効なオプトアウト要求として当該シグナルを取り扱います。

利用者は、当社ウェブサイトのフッターに設置されたクッキー設定リンクを通じて、クッキーの設定をいつでも変更することができます。設定を変更した場合、当該変更は将来に向かってのみ効力を生じます。変更前の設定に基づいてすでに収集された情報は、当社のクッキーポリシーに定める保存期間に従い、保持または削除されます。

トラッキング拒否（Do Not Track）

ほとんどの最新ブラウザは、意味のある「Do Not Track」シグナルを送信しなくなっています。当社は、上記に説明されているとおり、GPC（Global Privacy Control）シグナルを尊重します。当該シグナルに対して業界標準の解釈が確立されていないため、当社はレガシー「Do Not Track」ヘッダーには対応しておりません。

サードパーティサービスによって設定されるクッキー

本サービス内の特定の機能は、Cloudflare Turnstile によるボット対策チャレンジ、決済処理業者のチェックアウトインターフェース、および埋め込まれたカスタマーサポートウィジェットを含む、独自のクッキーを設定する第三者サービスに依存する場合があります。これら第三者によって設定されたクッキーは、各第三者のプライバシーポリシーに準拠します。当該第三者およびそのクッキーの詳細については、当社のクッキーポリシーに記載しております。

一般原則

当社は、個人情報を収集した目的を達成するため、法令上・規制上・税務上・会計上および報告上の義務を履行するため、契約を執行するため、紛争を解決するため、ならびに当社の法的権利を保護するために必要な期間に限り個人情報を保持します。ただし、適用法令によってより長い保持期間が要求または許容される場合はこの限りではありません。個人情報が不要となった場合、当社は当該情報を削除もしくは匿名化するか、または削除が技術的に実行不可能な場合（例えば、変更不可能なバックアップアーカイブ内のデータ）には、削除が実行可能となるまで当該情報のそれ以上の処理を制限します。

顧客データの保持

顧客データ（当社が顧客を代理して処理する個人情報）については、当社のデフォルトの保持期間は、顧客のサービスにおける購読期間に、円滑な終了処理のために定められた解約後の期間を加算したものとなります。

• 有効な購読期間中：顧客のアカウントが有効である間、当社は顧客データを保持します。
• アカウントの一時停止中：顧客のアカウントが未払いまたは利用規約違反により一時停止された場合、顧客データは解決が図られるまで一時停止状態のまま保持されます。
• アカウントの解約、90日間の保持期間：顧客の購読が解約された場合、当社は解約の発効日から90日間、顧客データを保持します。この期間中、顧客は顧客データのエクスポートまたはアカウントの再開を要請することができます。
• 90日間の保持期間経過後：90日間の保持期間の経過後、顧客データはアクティブなシステムから削除されます。残存する複製は、バックアップのローテーションによって保持期間から除外されるまでの間（通常、さらに90日以内）、暗号化されたバックアップ内に存続する場合があり、また、以下の Section 6.5 に記載のとおり保持される監査ログおよび類似の記録にも存続する場合があります。
• 顧客の指示による削除：顧客は、法令上の保持要件および当社の内部手続に従うことを条件として、デフォルトのスケジュールより早期に顧客データの削除を当社に指示することができます。
• プラットフォーム内におけるソフト削除：顧客がプラットフォームを通じてアカウントまたはレコードを「削除済み」としてマークした場合、当該データの基礎となる情報は、顧客がレコードを恒久的に削除するか、または保持期間が満了するまでの間、デフォルトの表示からは除外されますが、顧客のアカウント台帳内に（例えば、監査および紛争解決の目的のために）引き続き保持されます。

訪問者データの保持

当社がマーケティングウェブサイト上の訪問者から収集する個人情報については、以下のとおりとします。

• 販売会話およびリードデータ（Cio Sales Agent のトランスクリプト、デモリクエスト、およびお問い合わせフォームの送信内容を含む）は、最後のやり取りから最長二十四（24）か月間保持され、その後、当社はデータを削除するか、トレンド分析のために集計・匿名化されたデータのみを保持します。
• ニュースレター購読者データは、お客様が購読を解除されるまで、および当社のシステム全体においてお客様の設定が確実に反映されるための短期間の抑制期間（通常三十日間）が経過するまで保持されます。
• クッキーおよびアナリティクスデータは、当社のクッキーポリシーに定める期間にわたって保持されます。
• 同意記録は、（a）同意が有効である期間に加え、適用法令への準拠を証明するための合理的な期間、または（b）法令が定める保持期間のいずれか長い方の期間にわたって保持されます。

特定カテゴリの保存期間

特定の種類の個人情報は、種類ごとのスケジュールに従って保持されます。

• 支払記録、請求書および税務書類は、取引後少なくとも7（七）年間、または適用される税務、会計もしくはマネーロンダリング防止法令が定めるより長い期間にわたって保持されます。
• 要配慮個人情報（社会保障番号および政府発行の識別情報など）は、収集された目的を達成するために必要な期間（通常、賃貸借関係の存続期間に加え、入居終了後の定められた期間）のみ保持され、その後削除または追加的な制限措置が講じられます。
• 身元調査および消費者レポート情報は、FCRA および適用される州法令に従って保持され、当該レポートが取得された目的のために必要な期間を超えて保持されることはありません。
• 通信データ（電子メール、メッセージおよびプラットフォーム内会話を含む）は、原則として、基礎となる関係の存続期間に加え、紛争解決および監査のための合理的な期間にわたって保持され、その後、法的または規制上の目的から保持が必要とされない限り削除されます。
• セキュリティおよび認証ログは、セキュリティ調査および監査の目的のために最大24（二十四）か月間保持されます。
• Cio AI の会話ログは、Section 3.4 および当社のCookieポリシーに記載されているとおりに保持されます。

監査ログおよびバックアップ

当社は、セキュリティ、コンプライアンス、および紛争解決の目的のために、サービス内で実行された操作を記録する監査ログを保持します。監査ログは、適用法令および当社内部のガバナンス要件に沿った期間にわたって保持され、一般に、当該ログエントリが関連する基礎となる記録の保持期間を下回らないものとします。

本番システムのバックアップは、災害復旧および事業継続の目的のために維持されます。アクティブなシステムから削除された個人情報は、当該バックアップが保持期間から順次削除されるまで、暗号化されたバックアップ内に残存する場合があります。当社は、災害復旧に必要な場合を除き、バックアップから削除された個人情報を復元しません。

法的保全

係属中または予想される訴訟、政府による調査、規制当局による照会その他の法的保全義務を発生させる事由に関する通知を受領した場合、当社は、当該保全義務が解除されるまで、上記の保存期間にかかわらず、関連する個人情報を保存します。

確認済みのリクエストに対応する削除

適用法令の下でお客様が自己の個人情報の削除を請求する権利を有する場合、当社は本ポリシーのSection 9に従い、確認済みの削除請求に応じます。ただし、取引の完了、セキュリティインシデントの検出、法的義務の遵守、表現の自由の行使、カリフォルニア州電子通信プライバシー法の遵守、公益目的の調査研究への従事、または法的請求の行使もしくは防御のために保持が必要な場合など、一定の例外が適用されます。

当社のセキュリティプログラム

当社は、個人情報を不正アクセス、偶発的な喪失、改ざん、開示および破棄から保護するために設計された情報セキュリティプログラムを維持しています。当該プログラムは、業界において広く認められた標準に基づいており、当社が処理する個人情報の性質および当該処理に伴うリスクに応じた、管理的、技術的および物理的な安全管理措置を含みます。当社のセキュリティプログラムの主要な構成要素は以下に記載します。いかなるセキュリティプログラムも完全ではなく、当社は個人情報の絶対的な安全性を保証することはできません。本セクションに記載された安全管理措置は、サービスに適切なレベルまでリスクを低減するために設計されていますが、お客様ご自身も、強固かつ固有のパスワードの使用や、利用可能な場合における多要素認証の有効化を含む、ご自身の個人情報を保護するための適切な措置を講じていただく必要があります。

暗号化

• 転送中の暗号化： サービスへのすべての接続は、Transport Layer Security（TLS）バージョン1.3、またはTLS 1.3が接続クライアントにおいて利用できない場合は最新の暗号スイートを使用したTLS 1.2によって暗号化されています。当社は、クライアント、エッジおよびオリジン間のエンドツーエンド暗号化を確保するため、コンテンツデリバリーおよびセキュリティプロバイダーとの間でFull (Strict) SSL構成を維持しています。
• 保存時の暗号化： 本番データベースに保存された個人情報は、保存時に暗号化されています。要配慮個人情報（社会保障番号、生年月日、金融口座情報などの政府発行識別情報を含みます）は、256ビット鍵を使用したGalois/Counter ModeのAdvanced Encryption Standard（「AES-256-GCM」）によるアプリケーションレベルの追加暗号化レイヤーの対象となり、暗号鍵はHMAC-based Key Derivation Function（HKDF）を使用してテナントごとに導出されます。検索可能なフィールドは、平文を公開することなく認証済みの検索が実行できるよう、鍵付きハッシュ表現（HMAC）によって保護されています。
• バックアップおよび災害復旧コピーは、同等の仕組みを使用して暗号化されています。

アクセス制御

• ロールベースアクセス制御（RBAC）： サービス内における個人情報へのアクセスは、ロールベースアクセス制御によって管理されます。顧客組織はマルチテナントアカウントとして構成され、データベース層においてロウレベルセキュリティが適用されることにより、ある顧客のデータが他の顧客からアクセスされることはありません。
• Ciosanna 担当者に対する必要最小限のアクセス： Ciosanna 担当者による個人情報へのアクセスは、その職務遂行のためにかかるアクセスを必要とする者に限定されます。当該アクセスはすべて記録されます。
• 認証： 顧客向けアカウントへのアクセスは、多要素認証のサポートを備えたパスワード認証によって保護されます。内部システムへの管理者アクセスには、多要素認証が必要とされます。
• セッション管理： セッションは一定期間の非アクティブ状態の後、自動的に期限切れとなります。不審な認証イベントが発生した場合は、追加の本人確認またはセッションの終了が実行されます。

インフラストラクチャセキュリティ

• ウェブアプリケーションファイアウォール（WAF）： サービスへのインバウンドトラフィックは、SQLインジェクション、クロスサイトスクリプティング、および既知の悪意あるトラフィックを含む一般的な攻撃パターンを検知・遮断するウェブアプリケーションファイアウォールを通じてフィルタリングされます。
• 分散型サービス拒否（DDoS）攻撃対策： 当社のインフラストラクチャは、エンタープライズグレードのDDoS緩和サービスによって保護されています。
• ボット管理： 当社は、悪意のある自動トラフィックを識別・遮断するために、Cloudflare Bot Fight Mode および同等の自動ボット検知メカニズムを導入しています。
• フォームへのボットチャレンジ： サインインフォーム、サインアップフォーム、および訪問者によるDSAR申請フォームを含む一般公開フォームは、Cloudflare Turnstile によって保護されています。Cloudflare Turnstile は、ほとんどの場合においてユーザー操作を必要とせず、トラッキングクッキーにも依存しない、プライバシーに配慮したCAPTCHA代替手段です。
• ネットワーク分割および最小権限の原則： 本番システムは開発システムおよびステージングシステムから分離されており、サービス間通信はサービスの機能に必要な最小限の範囲に制限されています。

ソフトウェア開発および脆弱性管理

当社は、コードレビュー、依存関係の監視、自動セキュリティテスト、ならびにサードパーティライブラリおよび基盤インフラにおける既知の脆弱性への迅速なパッチ適用を含む、セキュアなソフトウェア開発慣行を採用しています。当社は、ソフトウェアベンダーからのセキュリティアドバイザリを監視し、開示された脆弱性の深刻度に応じて重要なパッチを適用します。

人員セキュリティ

Ciosanna の個人情報へのアクセス権を有する担当者は、守秘義務を負い、プライバシーおよびセキュリティ慣行に関する訓練を受け、当社の情報セキュリティポリシーを遵守することが義務付けられています。アクセス権は必要最小限の原則に基づいて付与され、役割の変更または雇用関係の終了に際して速やかに取り消されます。

Sub-Processorのセキュリティ

当社は、Sub-Processorに対し、当社を代理して処理する個人情報に適したセキュリティ対策を維持することを契約上義務付けています。当社は、重要なSub-Processorのセキュリティ態勢を定期的に審査し、該当する場合には、当該Sub-Processorの独立したセキュリティ監査報告書（SOC 2報告書など）を確認します。

インシデント対応および侵害通知

当社は、セキュリティインシデントの特定、封じ込め、調査および是正を目的としたインシデント対応計画を維持しています。適用法令に定義される個人データ侵害が発生した場合：

• 当社は、GDPR の Article 33 に従い、侵害を認識してから不当な遅延なく、かつ実行可能な場合は七十二（72）時間以内に、関連する監督当局（EU データ保護当局など）に通知します。
• 侵害が当該個人の権利および自由に対して高いリスクをもたらす可能性がある場合、またはその他適用法令（米国における州の侵害通知法を含む）により要求される場合には、当社は影響を受ける個人に対して不当な遅延なく通知します。
• 当社が顧客を代理して個人情報を処理する場合、当社は顧客が自らの通知義務を履行できるよう、顧客に対して不当な遅延なく通知します。

侵害通知の形式、時期および内容は、適用法令の要件および当該インシデントの具体的な事実に応じて適切に定められます。

お客様の責任

お客様自身の個人情報を保護する上で、お客様は重要な役割を担っています。当社は、以下の事項を推奨いたします。強固で固有のパスワードを使用し、利用可能な場合はMFAを有効にすること、アカウントの認証情報を他者と共有しないこと、共有または公共のデバイスを使用する際はサービスからサインアウトすること、デバイス・オペレーティングシステム・ブラウザを最新のセキュリティパッチで常に最新の状態に保つこと、Ciosanna からのものと思われるフィッシングメールまたはメッセージに注意し、リンクをクリックしたり認証情報を提供したりする前に送信者を確認すること、ならびにアカウントへの不正アクセスが疑われる場合は support@ciosanna.com まで速やかに当社に通知すること。

個人情報の処理場所

当社は米国に本社を置いており、本番インフラは主に米国内で運用されています。お客様がサービスを利用される際、お客様の個人情報は米国およびその他の国（当社またはSub-Processorが施設を維持する国）に移転され、保存され、処理される場合があります。個人情報が移転される可能性のある米国およびその他の国のデータ保護・プライバシー法令は、お客様がお住まいの法域の法令と同等の水準の保護を提供しない場合があります。

欧州経済領域、英国およびスイスからの移転

当社が欧州経済領域（「EEA」）、英国またはスイスから米国またはその他の十分なレベルのデータ保護を提供していると認定されていない国へ個人情報を移転する場合、当社は以下の一つまたは複数の適法な移転メカニズムに依拠します。

• Standard Contractual Clauses (SCCs)： 当社は、EEA 域外に所在する Sub-Processor との間で、欧州委員会の Standard Contractual Clauses（管理者から処理者への移転に係る Module 2、またはその他の適用される Module であって、委員会施行決定（EU）2021/914 に定めるもの）を締結します。SCCs は、個人情報の保護に関してデータ輸入者に対し拘束力のある義務を課します。
• United Kingdom International Data Transfer Addendum to the SCCs（または UK International Data Transfer Agreement）：UK GDPR の適用を受ける移転について、英国情報コミッショナーオフィス（ICO）が発行したものを使用します。
• スイスデータ保護当局が認定するメカニズム：スイス連邦データ保護法の適用を受ける移転に使用します。
• EU-U.S.、UK Extension、および Swiss-U.S. Data Privacy Framework： 当社またはその Sub-Processor が、米国商務省の管轄するData Privacy Framework の下で認定を受けている場合、当社は当該認定を適法な移転メカニズムとして利用することができます。当社は現在、Data Privacy Framework に基づく自己認定の取得を検討中であり、認定が完了し本ポリシーに明記されるまでの間は、上記の SCCs およびその他のメカニズムに依拠します。
• 適用法令により認められたその他の適法な移転メカニズム：必要に応じたバインディング・コーポレート・ルール、GDPR の Article 49 に基づく特定の状況に係る適用除外（移転が契約の履行に必要な場合またはご本人の明示的な同意に基づく場合を含みます）、ならびに関係する監督当局が正式に承認したその他のメカニズムを含みます。

補完的措置

上記の契約上の保護措置に加え、当社は、移転される個人情報を保護するために設計された補足的な技術的および組織的措置を適用します。かかる措置には、Section 7 に記載の暗号化管理、Sub-Processor によるアクセスに関する契約上の制限、政府による個人情報へのアクセス要請に対応する法令の範囲内での透明性報告、ならびに個人情報に関する法執行機関からの要請への対応を規律するポリシーが含まれます。

他の法域からの移転

国境を越えたデータ移転に制限を設けるその他の法域（カナダ、ブラジル、日本、韓国、オーストラリア、インドおよびその他の法域を含みますが、これらに限りません）からの個人情報の移転については、当社は、適用されるデータ移転協定、必要に応じたデータ主体の同意、契約の履行、または関連法令の下で認められるその他の仕組みのうち一つまたは複数を通じて、適用される国境を越えた移転要件を遵守します。

あなたの移転に関する情報を得る権利

お客様は、お客様の個人情報が管轄区域外に移転される際に当社が適用する保護措置に関する情報を受け取る権利を有します。適用される保護措置の写し（関連する SCCs など、機密性のある商業条件を削除したもの）の請求については、support@ciosanna.com までご連絡ください。

データのローカライズ

当社は現時点において、個人情報の保存または処理を特定の国または地域に限定するデータローカライゼーションのオプションを提供しておりません。規制上または契約上の理由によりデータローカライゼーションが必要な場合は、Ciosanna のアカウント担当者までお問い合わせください。ローカライゼーションは、追加条件に従い、エンタープライズベースで提供できる場合がございます。

EUおよび英国の一般データ保護規則に基づく権利

お客様が欧州経済領域、英国もしくはスイスに所在する場合、またはEU GDPR、UK GDPRもしくはスイス連邦データ保護法がお客様の個人情報の処理に適用される場合、お客様は以下の権利を有します。

• アクセスの権利（Article 15）。 お客様は、当社がお客様に関する個人情報を処理しているかどうかの確認を求める権利、および処理している場合には、当該個人情報の写しならびに処理に関する情報の提供を受ける権利を有します。
• 訂正の権利（Article 16）。 お客様は、お客様に関する不正確な個人情報の訂正を求める権利、および処理の目的を考慮した上で、不完全な個人情報の補完を求める権利を有します。
• 消去の権利（「right to be forgotten」）（Article 17）。 お客様は、個人情報が収集された目的にとってもはや必要でなくなった場合、処理の根拠となっていた同意をお客様が撤回した場合、お客様が処理に異議を唱えかつ優先する正当な根拠が存在しない場合、または個人情報が違法に処理された場合を含む一定の状況において、お客様に関する個人情報を不当な遅滞なく消去することを求める権利を有します。
• 処理の制限の権利（Article 18）。 お客様は、個人情報の正確性に異議を唱える場合、処理が違法であるがお客様が消去に反対する場合、またはお客様が優先する正当な根拠の確認を保留として処理に異議を唱えた場合を含む一定の状況において、処理の制限を求める権利を有します。
• データポータビリティの権利（Article 20）。 処理が同意または契約に基づき、かつ自動化された手段によって行われる場合、お客様は、当社に提供した個人情報を構造化された、一般的に使用され、かつ機械可読な形式で受け取る権利、および当該個人情報を障害なく別の管理者に移転する権利を有します。
• 異議申し立ての権利（Article 21）。 お客様は、お客様の特定の状況に関する理由に基づき、当社の正当な利益または公共の利益のために行われる業務に基づく個人情報の処理に対して異議を申し立てる権利を有します。お客様は、直接マーケティングを目的とした個人情報の処理に対し、いつでも無条件に異議を申し立てる権利を有します。
• 自動化された処理のみに基づく決定の対象とならない権利（Article 22）。 お客様は、限定的な例外を条件として、お客様に関して法的効果をもたらし、またはお客様に同様に重大な影響を与えるプロファイリングを含む自動化された処理のみに基づく決定の対象とならない権利を有します。本ポリシーの Section 10 は、自動化された意思決定に関する当社の実践について説明しています。
• 同意を撤回する権利。 処理がお客様の同意に基づいている場合、お客様はいつでも同意を撤回する権利を有します。撤回は、撤回前の同意に基づく処理の適法性に影響を与えません。
• 監督機関への申し立ての権利。 お客様は、特にお客様の常居所地、勤務地または申し立てられた違反行為の発生地であるEU加盟国のデータ保護監督機関に対して申し立てを行う権利を有します。EU監督機関の一覧は https://edpb.europa.eu/about-edpb/about-edpb/members_en にてご確認いただけます。英国においては、https://ico.org.uk にてInformation Commissioner's Officeにお問い合わせいただけます。スイスにおいては、https://www.edoeb.admin.ch にてFederal Data Protection and Information Commissionerにお問い合わせいただけます。

申し立てを行われる前に、support@ciosanna.com まで当社にご連絡いただきますよう推奨いたします。お客様のご懸念に直接対応する機会を得るためです。

California Consumer Privacy Act および California Privacy Rights Act に基づく権利

カリフォルニア州居住者の方は、カリフォルニア州プライバシー権法（California Privacy Rights Act）により改正されたカリフォルニア州消費者プライバシー法（以下、総称して「CCPA」といいます。）に基づき、以下の権利を有します。

• 知る権利。 当社がお客様について収集した個人情報のカテゴリー、当該個人情報の収集元のカテゴリー、個人情報を収集した（および該当する場合は、販売または共有した）事業上または商業上の目的、当社が個人情報を共有した第三者のカテゴリー、ならびに当社がお客様について収集した個人情報の具体的な内容の開示を、お客様は当社に請求する権利を有します。
• 削除の権利。 お客様は、当社がお客様から収集した個人情報の削除を請求する権利を有します。ただし、CCPA に列挙された例外（取引の完了、セキュリティインシデントの検知、法的義務の遵守その他を含みます。）が適用される場合があります。
• 訂正の権利。 お客様は、当社がお客様について保持する不正確な個人情報の訂正を請求する権利を有します。
• 「sale」または「sharing」のオプトアウトの権利。 お客様は、CCPA において定義される「sale」または「sharing」に該当するお客様の個人情報の提供をオプトアウトする権利を有します。第 4.8 条に記載のとおり、当社は金銭的対価を得て個人情報を販売せず、また「cross-context behavioral advertising」を目的として個人情報を共有しません。当社は、有効なオプトアウト請求として Global Privacy Control シグナルを尊重します。
• 要配慮個人情報の利用および開示の制限の権利。 お客様は、CCPA に列挙された目的（お客様が要求したサービスの提供または法的義務の遵守など）のためにのみ要配慮個人情報を利用または開示するよう当社に指示する権利を有します。本ポリシーの第 12 条は、要配慮個人情報に関する当社の取り扱いを説明しています。
• データポータビリティの権利。 お客様の知る権利に基づく請求において指定された場合、お客様は、技術的に実行可能な範囲において、お客様の個人情報をポータブルかつ容易に利用可能な形式で受け取る権利を有します。
• 差別を受けない権利。 お客様は、サービスの拒否、異なる価格もしくは料率、または異なる品質水準を含む、CCPA 上のいかなる権利を行使した場合においても、差別的な取り扱いを受けない権利を有します。

CCPA 上の権利を行使するには、以下の第 9.6 条をご参照ください。また、お客様は、本人確認要件に従うことを条件として、代理人を指定してお客様に代わって請求を行わせることができます。

Shine the Light. カリフォルニア州民法（California Civil Code）第 1798.83 条（「Shine the Light」法）は、カリフォルニア州居住者に対し、第三者の直接マーケティング目的のための当社による第三者への個人情報の開示に関する特定の情報を請求する権利を認めています。当社は、第三者の直接マーケティング目的のために個人情報を第三者に開示しません。

他の米国州プライバシー法に基づく権利

包括的な消費者プライバシー法を有する米国の州（現時点において、Virginia、Colorado、Connecticut、Utah、Texas、Oregon、Montana、New Hampshire、New Jersey、Tennessee、Delaware、Indiana、Iowa、Minnesota、Maryland、Nebraska、Rhode Island、およびKentucky、ならびに現在または将来において包括的なプライバシー法が施行されるその他一切の州を含みますが、これらに限られません）の居住者である場合、お客様は上記に記載されたものと同様の権利を有する場合があり、当該権利には以下が含まれることがあります。

• 当社がお客様について処理する個人情報へのアクセスまたは当該情報の内容を知る権利。
• 不正確な個人情報を訂正する権利。
• 個人情報を削除する権利。
• 個人情報のポータブルなコピーを取得する権利。
• 個人情報の販売、ターゲット広告、ならびに"decisions that produce legal or similarly significant effects"を促進するプロファイリングをオプトアウトする権利。
• 権利行使請求の拒否に対して不服申立てを行う権利。
• 一部の州においては、当社が個人情報を開示した第三者のカテゴリーの一覧を取得する権利。

各権利の具体的な範囲は州によって異なります。お客様の州法に基づく権利を行使するには、以下のSection 9.6をご参照ください。当社は、普遍的なオプトアウト手段を認める各州法に基づく有効なオプトアウト要求として、Global Privacy Control シグナルを尊重します。適用される州法に不服申立て手続が規定されている場合、お客様は当社の決定通知メールに返信するか、または件名を「Privacy Rights Appeal」としてsupport@ciosanna.com宛にご連絡いただくことにより、権利行使請求に関する当社の決定に対して不服申立てを行うことができます。

他の国際法令に基づく権利

• ブラジル（Lei Geral de Proteção de Dados — LGPD）： ブラジルに所在する場合、アクセス、訂正、匿名化、ブロック、削除、ポータビリティ、共有に関する情報の取得、および同意の撤回の権利を含む、第 9.1 条に規定された権利と実質的に同様の権利を LGPD に基づき有します。また、Autoridade Nacional de Proteção de Dados（ANPD）に苦情を申し立てることもできます。
• カナダ（Personal Information Protection and Electronic Documents Act — PIPEDA および州法）： カナダに所在する場合、PIPEDA および適用される州のプライバシー法（Quebec Law 25 を含む）に基づき、お客様の個人情報に関するアクセス、訂正、および同意の撤回の権利を有します。カナダのプライバシーコミッショナー事務所（OPC）または関連する州のコミッショナーに苦情を申し立てることができます。
• オーストラリア（Privacy Act 1988）： オーストラリアに所在する場合、アクセス、訂正、および苦情申し立ての権利を含む、オーストラリアプライバシー原則に基づく権利を有します。Office of the Australian Information Commissioner（OAIC）に苦情を申し立てることができます。
• 日本（個人情報の保護に関する法律 — APPI）、韓国（個人情報保護法 — PIPA）、およびその他の法域： 包括的なプライバシー法により「data subject」の権利が付与されている法域に所在する場合、当社はお客様の個人情報の処理に適用される範囲において、当該権利を尊重します。

承認された代理人

適用法令が許可する場合、お客様はプライバシー権利請求をお客様に代わって提出する権限を付与された代理人を指定することができます。当社は以下を要求する場合があります。（a）お客様が当該代理人にお客様に代わって行動する署名入りの許可を与えたことの証明、（b）第9.6条に従ったお客様ご自身の本人確認、および（c）お客様が当該請求を承認したことのお客様からの直接の確認。当社は、これらの要件を満たさない代理人からの請求を拒否する場合があります。

お客様の権利の行使方法

以下のいずれかの方法により、お客様はご自身の権利を行使することができます。

• **CiosannaConnect.com の /legal/privacy-request にあるオンラインフォームからリクエストを送信する。** このフォームは、Ciosanna のアカウントをお持ちでない訪問者および個人にとって推奨される方法であり、Ciosanna との関係の種別を問わず、すべての個人がご利用いただけます。
• support@ciosanna.com 宛てに電子メールを送信する。 件名を「Privacy Rights Request」とし、リクエストの内容を記載してください。
• アカウント設定から行う。 Ciosanna のアカウントをお持ちの場合、アカウントの種別に応じて利用可能なプロダクト内プライバシーコントロールを使用して、特定カテゴリーの個人情報に直接アクセスし、更新し、また多くの場合において削除することができます。

リクエストを処理するにあたり、当社はお客様の本人確認を行う必要がある場合があります。確認手続きは、リクエストの種別、関係する個人情報の機密性、および不正開示による損害リスクに応じて異なります。当社は、当社の記録に既存の情報と照合できる情報の提供、確認リンクのクリックによる電子メールアドレスの所有確認、またはリスクの高い場合における追加書類の提供をお願いする場合があります。当社は、本人確認のために合理的に必要な範囲を超えた情報を要求することはなく、確認完了後、当該目的のみのために使用した確認情報を削除します。

回答期限。 当社は、適用法令が定める期間内に、確認済みの権利行使リクエストに対して回答します。一般的な期間は以下のとおりです。

• 四十五（45）日以内： CCPA およびその他の米国州プライバシー法に基づくリクエスト。合理的に必要であり、かつ当社がお客様に延長を通知した場合には、最大四十五日間の延長が認められます。
• 三十（30）日以内： EU GDPR、UK GDPR およびスイス法に基づくリクエスト。複雑なリクエストまたは多数のリクエストについては、最大二か月間の延長が認められます。
• その他の期間： お客様の所在地の適用法令が定める期間に従います。

例外および拒否。 当社は、法令により認められまたは求められる場合、権利行使リクエストの全部または一部に応じないことがあります。これには、リクエストが、本人確認できない場合、他の個人の権利を侵害する場合、当社が法令上保持を義務付けられている個人情報に関する場合、または特定の法定例外（削除リクエストについて CCPA 第 1798.105条(d) に列挙されているものなど）に該当する場合が含まれます。当社がリクエストの全部または一部を拒否する場合、拒否の理由を説明し、該当する場合には不服申立ての権利についてお知らせします。

費用。 当社は、権利行使リクエストへの対応について手数料を請求しません。ただし、明らかに根拠のない、過度な、または繰り返しのリクエストについて法令が認める場合はこの限りでなく、その場合には合理的な手数料を請求し、またはリクエストへの対応を拒否することがあります。

要配慮な情報の組み合わせおよび特別カテゴリー

特定の要配慮個人情報（人種または民族的出自、宗教的信条、性的指向、健康情報および生体情報を含みます）は、GDPR（Article 9に規定する「Personal Data」の特別カテゴリー）を含む適用法令の下で追加的な制限の対象となります。当社は、次の場合を除き、「Personal Data」の特別カテゴリーを処理しません。（a）お客様の明示的な同意がある場合、（b）法的請求の設定、行使または防御のために処理が必要な場合、（c）法律により処理が要求される場合（公正住宅法令の遵守のため、厳格な必要知識に基づく場合など）、または（d）GDPRのArticle 9もしくは他の適用法令の類似条項に列挙された他の適法な根拠がある場合。

本セクションの対象範囲

本セクションは、Cio の行動スコアリングシステムの仕組み、お客様に関する決定においてそれがどのように使用される可能性があるか、およびかかる決定に関してお客様が有する権利を含む、自動処理およびプロファイリングの利用に関する追加の透明性を提供するものです。本セクションは、本ポリシーの第9条および当社のFCRA Disclosure（/legal/fcra にてご確認いただけます）を補足するものであり、これらと併せてお読みください。なお、当該 FCRA Disclosure は、連邦 Fair Credit Reporting Act に基づく「consumer report」として使用されるスコアリング情報に関連する追加の詳細を提供するものです。

Cio 行動スコアリングシステムの説明

Cioの行動スコアリングシステムは、Ciosannaプラットフォームの機能であり、顧客が有効化した場合において、入居期間を通じた居住者の行動パターンを要約することを目的として、数値スコアおよびその根拠となる指標を生成します。当該スコアは、顧客の不動産管理業務の通常の遂行過程においてプラットフォームが処理した情報に基づいて算出され、以下の情報が含まれます。

• 支払い履歴（期日内支払い、遅延支払い、返却された支払い、一部支払い、および自動支払い機能の利用を含みます）。
• コミュニケーションパターン（不動産管理からのメッセージへの応答性、コミュニケーションの量および性質、ならびにプラットフォーム内メッセージング機能の利用を含みます）。
• メンテナンスに関する行動（作業依頼の量および性質、ベンダーのスケジューリングへの協力、ならびに解決結果を含みます）。
• リース遵守に関する事象（リースの更新、不動産管理が発行した通知、記録された違反、およびこれらに類する事象を含みます）。

当該スコアは最新のデータに基づいて定期的に再算出され、過去の寄与事象はスコアリングシステムの仕様に従ってスコアの重み付けに反映されます。

スコアの利用方法

Cio スコアは、プラットフォーム内において顧客の権限を有する担当者に対して提示されます。スコアの利用は、以下の制約に従い、顧客の裁量に委ねられます。

• 顧客のポリシーおよび適用法令： スコアの顧客による利用は、顧客自身のポリシー、連邦法および州法（公正住宅法を含みます。）、ならびに顧客と Ciosanna との間の契約によって規律されます。
• Fair Credit Reporting Act： 顧客が当該スコアを Fair Credit Reporting Act の意味における「consumer report」として（例えば、住宅に関する適格性の判断を行うために）利用する場合、顧客は、必要な同意の取得および該当する場合における不利な措置の通知の提供を含む FCRA を遵守する義務を負います。当社の FCRA Disclosure には、さらに詳細な情報が記載されています。
• Fair Housing Act および州の公正住宅法： スコアに基づく判断は、Fair Housing Act ならびに適用される州および地方の公正住宅法（保護される属性に基づく差別の禁止を含みます。）に準拠しなければなりません。
• Cio は最終的な決定を行いません： Cio のスコアリングシステムは、それ自体として、賃貸、立退き、リース更新その他の住宅に関する不利な決定を行うものではありません。かかる決定は、引き続き顧客が行うものとします。

自動化された意思決定に関するお客様の権利

法的な効果をもたらし、もしくはこれに類する重大な影響をあなたに及ぼす決定（賃貸適格性に関する決定など）の対象となり、かつ当該決定がプロファイリングを含む自動化された処理に基づいて行われる場合、あなたは以下の権利を有します。

• 人間による審査を求める権利。 あなたは、資格を有する人間の個人が当該決定を審査することを求める権利を有します。顧客（決定を行う主体として行動する者）が当該審査を提供する責任を負います。当社は、顧客が必要な情報を提供するにあたって支援いたします。
• 意見を表明する権利。 あなたは、当該決定に関連すると考える追加情報または文脈を提供する権利を有します。
• 決定に異議を申し立てる権利。 あなたは、当該決定に異議を申し立て、再考を求める権利を有します。
• 関与するロジックに関する有意義な情報を受け取る権利。 あなたは、自動化された処理のロジック、ならびにその処理があなたに対してもたらす意義および想定される結果に関する有意義な情報を受け取る権利を有します。本 Section、当社の FCRA Disclosure、および Cio のスコアリング仕様書（請求に応じて提供）が、この情報を提供するものです。

あなたの住居関係に影響を及ぼす決定に関してこれらの権利を行使するには、まずあなたの物件を管理する顧客に連絡することをお勧めします。決定を行っているのは、Ciosanna ではなく顧客であるためです。顧客によるサポートが受けられない場合は、support@ciosanna.com 宛に当社までご連絡いただければ、お客様のご要望を適切な窓口にご案内するよう努めます。

Cio AI Assistant および Cio Sales Agent（生成AI機能）

Cio には、生成的人工知能機能（プラットフォーム内で利用できる Cio AI Assistant およびマーケティングウェブサイト上で利用できる Cio Sales Agent）も含まれます。これらの機能はお客様の権利に影響を及ぼす決定を行うものではなく、お客様の質問およびプロンプトに対してテキスト形式の回答を生成するものです。当社は、自然人と対話することを目的とする AI システムに関する透明性義務を定める EU AI Act 第 50 条を含む適用法令に従い、Cio とのあらゆるやり取りにおいて生成的 AI の使用を明確に開示します。Cio の生成的 AI 機能によるアウトプットの正確性は保証されず、法律、財務、税務その他の専門的アドバイスとして依拠されるべきものではありません。

第三者AIモデルのトレーニングへの個人情報の不使用

当社は、AI に関する Sub-Processor に対し、お客様の個人情報（Cio とのやり取りの内容を含む）を、第三者に提供される AI モデルの学習に使用することを契約上禁止しています。Cio とのお客様のやり取りは、第3条9項に記載の保護措置を条件として、集計または匿名化された形式で、当社が Cio の機能自体の評価および改善のために使用する場合があります。

サービスは児童を対象としていません

サービスは児童を対象としておらず、当社は児童から直接、個人情報を故意に収集することはありません。本セクションの目的において、「児童」とは以下を意味します。

• 米国連邦児童オンラインプライバシー保護法（COPPA）に基づき、13歳（thirteen）未満の個人。
• EU GDPR に基づき、16歳（sixteen）未満の個人。ただし、EU 加盟国がより低い年齢（13歳まで）を設定している場合はこの限りではありません。
• 未成年者によるオンラインサービスの利用に関する California Online Privacy Protection Act の規定を含む、未成年者に関連する特定のカリフォルニア州の保護の目的において、18歳（eighteen）未満の個人。
• その他の適用法令において未成年者とみなされる個人。

お子様が個人情報を提供された場合

お子様の個人情報を適切な保護者の同意なく当社が誤って収集したとお考えの場合は、support@ciosanna.com までご連絡ください。当社は調査を行い、適切と判断される場合には、速やかに当該個人情報を削除し、当該個人情報に関連するアカウントを停止するとともに、適用法令が求めるその他の措置を講じます。

家族向け住宅における18歳未満の居住者

当社は、未成年者がCiosannaプラットフォームを使用して管理される住居に居住している場合があることを認識しています（例えば、居住者の世帯員として）。このような場合において：

• 当社は、未成年の世帯員に関する個人情報の収集および利用に関して、適用法令を遵守する義務を顧客に委ねます。
• 当社は、18歳未満の個人に対して居住者ポータルアカウントを提供しません。顧客が居住者ポータルアカウントを必要とする場合、当該アカウントは成人の居住者または保護者の名義で開設されなければなりません。
• 当社は、未成年の世帯員について、住宅管理に必要な最小限の情報（氏名および続柄など）のみを収集し、公正住宅コンプライアンスのために法令上要求され、かつ親権者または後見人から取得された場合を除き、未成年の世帯員に関する要配慮個人情報を収集しません。

州の未成年者保護法への準拠

当社は、未成年者のオンライン保護に関する米国各州の法令の動向（Florida Online Protections for Minors Act、New York SAFE for Kids Act、California Age-Appropriate Design Code Act、およびこれらに類する現行または将来施行される法令を含みますが、これらに限りません）を継続的に監視し、適用される要件を遵守するために当社の実務を適宜調整いたします。サービスは未成年者を対象としていないため、これらの要件の多くはその規定の文言上適用されない場合がありますが、いずれかの要件がサービスに適用される場合には、当社はこれを遵守いたします。

教育・家族向けサービス

サービスは、子どもを対象として設計・販売・提供された教育サービスではありません。当社は、教育目的またはその他の目的で、子どもから意図的に個人情報を収集することはなく、子どもを対象とした広告活動も行っておりません。

当社が処理する要配慮個人情報のカテゴリー

サービスの提供に際し、当社は以下の各カテゴリーに属する要配慮個人情報を処理する場合があります。

• 政府発行の識別番号。社会保障番号（および下4桁）、運転免許証番号、州発行の識別番号、ならびに移民・市民権関連書類が含まれ、居住者アカウントの賃貸申請および本人確認に関連して処理されます。
• 金融口座情報。銀行口座番号および銀行コード（当社の決済処理業者がACH取引に使用するもの）、ならびに支払いカードの一部情報が含まれ、支払い、分配金および支払業務の処理に使用されます。
• アカウント認証情報。パスワード（平文ではなくハッシュ値として保存されます）およびMFAトークンが含まれます。
• 通信内容（精密）。メッセージ、通話、ボイスメール、およびAIアシスタントとの会話の内容が含まれます。
• 市民権、移民としての地位、または国籍に関する情報。住宅適格性または公正住宅法令遵守を目的として適用法令が要求する場合に限り処理されます。
• 人種または民族的出自、宗教、性的指向、性自認、障害、または家族としての地位に関する情報。顧客が Fair Housing Act および同等の州法を含む適用公正住宅法令の遵守を目的として当該情報を収集する範囲に限り、かつ厳格な必要最小限の原則に基づいてのみ処理されます。
• 健康情報。お客様が自発的に当該情報を提供した範囲に限り（例えば、Fair Housing Act もしくは Americans with Disabilities Act に基づく合理的配慮の申請に関連して、または緊急連絡先の医療情報に関連して）、かつ提供された目的のためにのみ処理されます。
• 生体情報。顧客が生体識別子を使用する任意のアクセス制御機能を有効化し、開示し、かつ必要な同意を取得した場合に限り、その範囲においてのみ処理されます。

当社は、お客様の特性を推測する目的、"cross-context behavioral advertising" の目的、または本ポリシーに定める目的以外のいかなる目的のためにも、要配慮個人情報を処理しません。

要配慮個人情報を処理する目的

当社が要配慮個人情報を処理する目的は、以下の目的のみに限定されており、これらは適用法令（CCPA の Section 1798.121 に規定された許容目的の一覧を含む）に定められた目的の範囲内に限られます。

• サービスを要求する平均的な消費者が合理的に期待するサービスの提供。
• 利用が合理的に必要かつ相当である範囲において、セキュリティおよび完全性の確保を支援すること。
• 悪意のある、欺瞞的な、詐欺的な、または違法な行為を検知および阻止し、責任ある者を訴追すること。
• 顧客を代理してサービスを提供すること（アカウントの維持または管理、注文および取引の処理または履行、情報の確認、支払いの処理、融資の提供、分析サービスの提供、保管の提供、ならびに顧客を代理したこれらに類するサービスの提供を含む）。
• サービスまたは機器の品質もしくは安全性を確認または維持し、サービスまたは機器を改善、アップグレード、または強化すること。
• 適用法令および法的手続に従うこと。

当社が適用する特別な保護措置

要配慮個人情報には、以下の追加的な保護措置が適用されます。

• アプリケーション層の暗号化。 データベースに保存された要配慮個人情報は、静止状態の通常の個人情報に適用される暗号化に加え、アプリケーション層の追加暗号化（HKDF によるテナントごとの鍵導出を伴う AES-256-GCM）によって保護されます。
• 検索可能なハッシュ表現。 要配慮個人情報を検索可能にする必要がある場合（例えば、不正防止を目的とした社会保障番号の下4桁による検索を可能にするため）、当社は鍵付きハッシュ表現（HMAC）を使用することにより、平文を開示することなく権限を有する者による検索を実行できるようにしています。
• アクセスの制限。 Ciosanna の担当者による要配慮個人情報へのアクセスは厳格に制限され、かつ記録されます。顧客側のアクセスは、適用法令および顧客自身のポリシーに従って顧客が設定するロールベースアクセス制御によって管理されます。
• 保持期間の制限。 要配慮個人情報は、収集された目的に必要な期間に限り保持され、その後は Section 6.4 に定めるとおり、削除またはさらなる制限の対象となります。
• 広告目的での利用の禁止。 当社は、要配慮個人情報を広告または マーケティング目的に利用しません。

お客様の要配慮個人情報の利用を制限する権利

適用法令（CCPAを含む）が、法令に列挙された目的以外の目的のために要配慮個人情報の利用または開示を制限する権利を付与している場合、お客様はSection 9.6に記載の方法によりリクエストを提出することで当該権利を行使することができます。当社は要配慮個人情報をSection 12.2に記載の限定された目的のためにのみ利用しており（当該目的は法定の除外事由の範囲内に該当します）、そのため、本権利を行使しても、当社による現在の要配慮個人情報の処理が制限されることは通常ありません。ただし、ご要請に応じて当社の利用の範囲を確認するとともに、適用法令およびサービスの提供と整合する範囲において、お客様がご要請されたさらなる制限を適用いたします。

公正住宅および差別禁止

要配慮個人情報が住宅に関する決定に関連する可能性がある場合（例えば、合理的配慮の申請に関連する障害情報、または家族構成に関する情報）、当社および当社の顧客は、当該情報を Fair Housing Act ならびに州および地方の類似法令に準拠した方法においてのみ使用することが法律により義務付けられています。Cio の行動スコアリングシステムは、スコアリングの入力値として保護対象クラスの情報を使用しません。お客様に関する情報が公正住宅法令に反する方法で使用されたとお考えの場合は、米国住宅都市開発省（https://www.hud.gov/fairhousing）または関連する州もしくは地方の公正住宅機関に苦情を申し立てることができます。

当社の実践

当社は、カリフォルニア州消費者プライバシー法およびその他の米国各州の類似法令において「sell」と定義される意味において、金銭的またはその他の有価な対価と引き換えに、お客様の個人情報を 「sell」いたしません。

当社は、カリフォルニア州プライバシー権法およびその他の類似法令において定義される「cross-context behavioral advertising」の目的で、お客様の個人情報を 「share」いたしません。当社は、第三者の広告ネットワークに参加しておらず、第三者の広告用クッキーまたはピクセルを使用しておらず、また、他のウェブサイトやサービス上でお客様に対して自社の商品またはサービスを広告する目的で、お客様の個人情報を第三者に提供することもいたしません。

当社は、州プライバシー法の意味において、「法的効果またはそれに類する重大な効果をもたらす決定を推進するためのプロファイリング」には従事いたしません。ただし、本ポリシーの第10条に詳細を記載している Cio の行動スコアリングシステムについてはこの限りではありません。当該スコアリングシステムがそのような効果をもたらす場合、当社は第10.4条に記載する権利を提供いたします。

グローバルプライバシーコントロール（Global Privacy Control）

当社は、Global Privacy Control (GPC) シグナルを、適用法令の下で「sell」または「sharing」と見なされる可能性のある一切の活動に対する有効なオプトアウト要求として、また（適用される州法が GPC を普遍的オプトアウト手段として扱う場合には）ターゲット広告および特定のプロファイリングに対する有効なオプトアウトとして認識し、尊重します。

お客様のブラウザが当社ウェブサイトに GPC シグナルを送信した場合、当社は自動的に以下の措置を講じます。

• 当社が通常の業務において個人情報の売却または共有を行っていない場合においても、お客様の訪問を個人情報の「sale or sharing」のオプトアウトとして取り扱います。
• 厳密に必要でないアナリティクス、マーケティングまたは機能的トラッキング技術の抑制を含む、必須でないトラッキング技術に対して必須クッキーのみの設定を適用します。
• GPC シグナルを記録してお客様のセッションに関連付け、その後の活動がオプトアウトと整合的に取り扱われるようにします。

GPC などの普遍的オプトアウト手段を明示的に認める法令を有する州には、本ポリシーの発効日時点において、カリフォルニア州、コロラド州、コネチカット州、テキサス州、オレゴン州、モンタナ州、ニューハンプシャー州、ニュージャージー州、デラウェア州、ネブラスカ州およびミネソタ州、ならびにその後に同等の認定を採用したその他の州が含まれます。

手動でオプトアウトリクエストを送信する方法

GPC に加え、以下のいずれかの方法によりオプトアウトのリクエストをご提出いただけます。

• ウェブサイトのフッターにある「Cookie Settings」リンクをクリックして、いつでもクッキーの設定を変更してください。必須でないカテゴリをすべて「オフ」に設定することは、GPC シグナルと同等の効果を持ちます。
• **/legal/privacy-request のプライバシーリクエストフォームからリクエストを送信**し、リクエストの種類として「"sale or sharing" のオプトアウト」を選択してください。
• support@ciosanna.com 宛にメールをお送りいただき、件名を「Opt-Out Request」としてください。

収集時の通知

本プライバシーポリシーは、収集時点において当社が提供する文脈的な通知（クッキー同意バナー、フォーム上のラベル、AI生成コンテンツに含まれる開示事項など）と併せて、CCPAおよび米国他州の類似法令が要求する「notice at collection」を構成します。「notice at collection」は、当社が収集する個人情報のカテゴリー、収集目的、当該情報が売却または共有されるか否か（上記に記載されている場合を除き、「sale or sharing」は行われません）、ならびに収集される要配慮個人情報のカテゴリーを定めるものです。

要配慮個人情報の利用および開示を制限する権利

第12.4条に記載のとおり、特定の州プライバシー法に基づき、お客様は要配慮個人情報の利用および開示を特定の列挙された目的に限定する権利を有します。当社は要配慮個人情報をそれらの目的のためにのみ使用しているため、この権利を行使しても当社の現在の処理を実質的に制限することにはなりませんが、当社はご要請に応じて利用の範囲を確認することにより、当該権利を尊重します。

非差別

当社は、適用されるプライバシー法令の下でお客様が有するいかなる権利の行使に対しても、サービスの拒否、異なる価格もしくは料率の請求、異なる水準もしくは品質のサービスの提供、またはお客様が権利を行使した結果として異なる価格もしくは品質のサービスを受けることになる旨の示唆を含め、差別的な取扱いを行いません。ただし、適用法令によって明示的に認められる場合（例えば、当該差異がお客様のデータによって当社に提供される価値に合理的に関連している場合など）はこの限りではありません。

コミュニケーションの種類

当社が送信する主要なコミュニケーションには、以下の2つのカテゴリーがあります。

• 取引上および業務上のコミュニケーションには、アカウントの確認、パスワードのリセット、ログイン確認コード、請求明細書、支払い領収書、支払い失敗の通知、セキュリティアラート、リースおよび賃料の通知、作業指示の更新、オーナーへの配分通知、ベンダーへの作業指示の割り当て、システムメンテナンスの通知、法的通知（本プライバシーポリシーまたは利用規約の変更に関する通知を含みます）、ならびにサービスの提供に必要なまたは法律により要求されるその他のコミュニケーションが含まれます。これらのコミュニケーションは、契約の履行または法的義務の遵守のために必要であるため、お客様がアクティブなアカウントまたは当社との関係を維持している間は、取引上および業務上のコミュニケーションの受信を原則として拒否することはできません。
• マーケティングコミュニケーションには、ニュースレター、製品に関するお知らせ、プロモーションのご案内、イベントへのご招待、カスタマーサクセスに関するご連絡、営業に関するご連絡、ならびに Ciosanna の製品、機能およびサービス内容についてお客様にご案内することを目的とした同様のコミュニケーションが含まれます。マーケティングコミュニケーションの受信については、当社との他の関係の如何にかかわらず、いつでも拒否することができます。

法的根拠および同意

• 米国内：当社は、連邦 CAN-SPAM Act に基づき認められた "established business relationship" 免除の下で既存顧客にマーケティングメールを送信し、またマーケティングコミュニケーションの受信を積極的に希望したオプトイン登録者にも送信します。すべてのマーケティングメールには、CAN-SPAM が要求するとおり、明確な「配信停止」リンクおよび有効な物理的郵送先住所が記載されています。
• 欧州経済領域、英国およびスイス内：当社は、適法な根拠がある場合にのみマーケティングコミュニケーションを送信します。当該根拠は、通常、お客様の事前の、自由に与えられた、特定の、十分な情報に基づく、かつ明確な同意です。当社は、既存顧客への当社自身の類似製品のマーケティングに限り、かつ収集時および以後のすべてのコミュニケーションにおいてオプトアウトの明確な機会が提供されていた場合にのみ、"soft opt-in" 例外（ePrivacy Directive の各国実施法令の下で適用される場合）に依拠します。
• カナダ内：当社は、お客様の明示的または黙示的な同意がある場合にのみ商業的電子メッセージを送信し、すべての商業的メッセージに必要な識別情報、連絡先情報および配信停止情報を記載することにより、カナダの Anti-Spam Legislation（CASL）を遵守します。
• その他の法域内：当社は、お客様の法域の適用法令に従ってマーケティングコミュニケーションを送信します。

SMS、音声、およびその他のチャネル

携帯電話番号をご提供いただき、テキストメッセージの受信にご同意いただいた場合、当社はSMSによりトランザクションメッセージを送信することがあり、また別途オプトインいただいた場合にはマーケティングメッセージを送信することがあります。メッセージおよびデータ通信料が適用される場合があります。当社は、Telephone Consumer Protection Act（TCPA）および自動電話通信を規律する類似の法令を遵守しています。SMSマーケティングへのオプトアウトは、マーケティングSMSへの返信としてSTOPと送信するか、または support@ciosanna.com にご連絡いただくことで、いつでも行うことができます。ログイン認証コードや支払確認等のトランザクションメッセージについては、お客様がアカウントから電話番号を削除されない限り、引き続き送信される場合があります。

当社は、適用法令により明示的に許可されている場合を除き、自動ダイヤル技術を使用したアウトバウンドマーケティング電話をかけることはありません。また、適用される免除規定がある場合を除き、National Do Not Call Registry に登録された電話番号に対して電話をかけることはありません。

製品内通知

Ciosanna プラットフォーム内において、当社はアプリ内通知（バナー、ダイアログ、トーストメッセージなど）を表示する場合があります。これらの通知には、運営上のお知らせ、機能のリリース情報、および場合によってはプロモーションコンテンツが含まれることがあります。すべてのアプリ内通知をグローバルに非表示にすることはできない場合がありますが、当社は、プロモーション目的のアプリ内通知を明確にラベル表示し、非表示にするための操作手段を提供するよう合理的な努力を尽くします。

マーケティング通知のオプトアウト方法

以下のいずれかの方法により、マーケティングコミュニケーションのオプトアウトを行うことができます。

• 当社からお送りするマーケティングメールのフッターにある「unsubscribe」リンクをクリックしてください。
• Ciosanna アカウントをお持ちの場合は、アカウント設定にて通知設定を変更してください。
• 当社からのマーケティングSMSに対して Reply STOP と返信してください。
• 件名を「Opt-Out of Marketing」として、support@ciosanna.com 宛にメールをお送りください。

当社は、オプトアウトのご要請を合理的に実行可能な限り速やかに、かつ適用法令が定める期限内（CAN-SPAM Act の下では通常10営業日以内）に対応いたします。

オプトアウトの効果

マーケティングコミュニケーションのオプトアウトは、取引上または業務上のコミュニケーションには影響せず、またお客様のアカウントまたは当社との他の一切の関係にも影響しません。アカウント設定のコミュニケーション設定を更新するか、または当社にご連絡いただくことにより、いつでも再登録することができます。

Sub-Processorに対するアプローチ

当社は、サービスを運営するために必要な個別の機能を遂行するために Sub-Processor を利用します。各 Sub-Processor は、少なくとも以下の事項を要求する書面による契約により拘束されています。（a）当社の文書化された指示に従ってのみ個人情報を処理すること、（b）個人情報に関する機密保持を行うこと、（c）適切な技術的および組織的セキュリティ対策を実施すること、（d）当社の承認なく追加のサブプロセッサーを利用することを制限すること、（e）データ主体の請求および監督当局の照会への対応において当社に協力すること、（f）個人データ侵害の通知に関して当社を支援すること、（g）契約終了時に個人情報を削除または返還すること、ならびに（h）コンプライアンスを検証するための監査または検査に応じること。

現在の主要Sub-Processors

当社がサービスの提供を支援するために現在利用している主要な Sub-Processor は以下のとおりです。このリストは変更される場合があります。当社は、新たな重要な Sub-Processor を採用した場合、または既存の Sub-Processor を削除した場合に、このリストを更新します。

• Supabase, Inc. — Ciosanna プラットフォーム内で処理される個人情報のデータベースホスティング、認証、ファイルストレージ、および行レベルセキュリティ。処理国：アメリカ合衆国。
• Stripe, Inc. — 顧客のサブスクリプション料金、居住者の家賃支払い、物件オーナーへの分配金、およびベンダーへの支払いに関する決済処理。Stripe は、自社のコンプライアンスおよび不正防止目的で処理する特定の決済関連情報について、独立した管理者として機能します。処理国：アメリカ合衆国。
• Twilio Inc. (SendGrid) — メールエンゲージメントおよび配信分析を含む、トランザクションメールおよびマーケティングメールの配信。処理国：アメリカ合衆国。
• Cloudflare, Inc. — コンテンツデリバリーネットワーク、WAF、DDoS 対策、Bot Fight Mode および Turnstile CAPTCHA を含むボット管理、ならびに IP アドレスによる位置情報の特定。処理国：アメリカ合衆国およびグローバルエッジネットワーク。
• Anthropic, PBC — プラットフォーム内の Cio AI Assistant およびマーケティングウェブサイト上の Cio Sales Agent を動作させる大規模言語モデルサービス。Anthropic は、お客様の会話を自社の AI モデルの学習に使用することを契約上禁止されています。処理国：アメリカ合衆国。
• Replit, Inc. — Ciosanna プラットフォームおよび CiosannaConnect.com 販売サイトのクラウド開発およびアプリケーションホスティングインフラストラクチャ。処理国：アメリカ合衆国。

当社は、移行期間中または限定的な範囲において、追加の Sub-Processor を利用する場合があります（例えば、機密アドバイザーとして機能する専門サービス会社、顧客が利用する本人確認プロバイダー、またはプライバシーを保護する形で使用される分析プロバイダーなど）。いずれの場合も、第15.1条に規定する契約上の保護措置に従うものとします。

新たなSub-Processorの通知および異議申し立ての権利

適用される顧客とのデータ処理補足契約によって要求される場合、当社は顧客に対し、新たな重要なSub-Processorについて事前に通知するとともに、異議を申し立てるための合理的な機会を提供します。顧客が合理的なデータ保護上の根拠に基づいて新たなSub-Processorに異議を申し立てた場合、当社は顧客と誠実に協力し、相互に受け入れ可能な解決策を見つけるよう努めます。当該解決策には、追加的な保護措置の提供が含まれる場合があり、また解決に至らない場合には、顧客が当該サービスの影響を受ける部分を終了できるようにすることも含まれます。

最新リストの確認方法

最新の日付入りの主要Sub-Processorリストは、support@ciosanna.comまでご連絡いただくことでご請求いただけます。当社は、各Sub-Processorの処理国および各Sub-Processorが処理する個人情報のカテゴリーとともに、当該リストをご提供いたします。

AIインタラクションの開示

EU人工知能法（Regulation (EU) 2024/1689）第50条および他の法域における類似の透明性義務に従い、当社は、お客様が人間ではなくAIシステムと対話している場合、常に明確かつ目立つ形でその旨を開示します。CiosannaConnect.com 上の Cio Sales Agent およびCiosanna プラットフォーム内の Cio AI Assistant は、当社のAI Sub-Processor（Anthropic, PBC）が提供する大規模言語モデルを活用したAIシステムです。Cio によるやり取りはいずれも、会話の開始時にAIとのやり取りである旨が表示され、会話が相当期間にわたって継続される場合には、当該やり取りのAIとしての性質をお客様に改めてお知らせするための合理的な措置が講じられます。

AIが生成するコンテンツのラベル表示

Cio が生成するコンテンツが、人間によって作成されたコンテンツと合理的に混同される可能性がある場合（お客様の質問への回答、生成された要約、または生成されたテキストを含みます）、当該コンテンツは明確にラベル付けされた AI インターフェース上に表示され、人間が作成したものとして提示されることはありません。当社は、AI によって合成されたメディア（ディープフェイク画像、音声、または動画など）を生成しません。将来的に AI によって合成されたメディアの生成を開始する場合、当社は適用法令に従い、当該メディアが人工的に生成または加工されたものであることを明示します。

AIが生成するコンテンツの制限事項

AI が生成するコンテンツは、情報提供および会話目的のみを意図して提供されるものです。当該コンテンツは不正確、不完全、または最新でない場合があります。法律、財務、税務、不動産、医療その他の専門的助言を構成するものではありません。重大な結果をもたらす可能性のある意思決定に際して、独立した検証を行うことなく AI が生成するコンテンツに依拠することはお控えください。AI が生成するコンテンツによる回答が本プライバシーポリシー、利用規約その他の権威ある文書と矛盾する場合は、当該権威ある文書が優先されます。

AIとの会話に基づくプロファイリングの禁止

当社は、Cio との会話内容を、広告目的でお客様のプロファイルを作成するために、お客様に関する適格性判断を行うために、またはマーケティング目的でお客様の属性を第三者と共有するために使用することはありません。当社は、第3条9項に記載のとおり、Cio の機能そのものを改善するために、会話パターンに関する集約された情報または匿名化された情報を使用することがあります。

お客様の人間との対話を求める権利

お客様は、いつでもAIとのやり取りを中断し、人間と直接やり取りする権利を有します（Cio Sales Agent の場合は、support@ciosanna.com へのメール送信またはチームメンバーとのデモのご予約によって、またプラットフォーム内の Cio AI Assistant の場合は、顧客組織の指定された管理者への連絡によって、あるいは顧客が人的サポートチャネルを提供している場合は当該チャネルへの連絡によって行うことができます）。

EU AI Actにおける分類

当社は、EU AI Act に基づき定められたカテゴリーに照らして Cio の機能を評価した結果、現在の構成においては、同法の Annex III の意味における「high-risk AI systems」に該当しないと判断しました。当社は、Cio の機能が進化するにつれて、また EU 当局からのガイダンスが発展するにつれて、この分類を再評価いたします。いずれかの Cio の機能が高リスクカテゴリーに該当すると判断した場合には、リスク管理、データガバナンス、技術文書、記録保持、透明性、人間による監督、正確性、堅牢性およびサイバーセキュリティ要件を含む、high-risk AI systems に適用される追加要件を遵守いたします。

AIのみに基づく決定の禁止

第10条に記載のとおり、Cio はそれ自体では、法的効果をもたらす決定またはこれに類してお客様に重大な影響を与える決定を行いません。Cio の行動スコアリングシステムは意思決定支援ツールであり、その出力結果は人間（通常は認可された顧客担当者）によって審査および処理されます。Cio AI Assistant および Cio Sales Agent は、ユーザーのプロンプトに対してテキスト応答を生成するものであり、お客様のアカウントに対して自律的に行動したり、お客様に代わって重大な措置を講じたりすることはありません。

変更の理由

当社は、当社の慣行、サービス、Sub-Processors、適用法令、または適用法令の解釈における変更を反映するため、随時本プライバシーポリシーを更新することがあります。また、文言を明確にし、または誤りを修正するために本ポリシーを更新することもあります。

変更の種類

当社は、本プライバシーポリシーの変更を以下の2つのカテゴリーに分類します。

• 重要でない変更とは、お客様の権利または当社による個人情報の処理方法に実質的な影響を与えない変更を指します。具体的な例としては、内容の明確化、誤字脱字の修正、Sub-Processorの名称変更のうち実行される機能に変更を伴わないもの、および軽微な書式の変更が挙げられます。
• 重要な変更とは、お客様の権利または当社による個人情報の処理方法に実質的な影響を与える変更を指します。具体的な例としては、収集する個人情報の新たなカテゴリーの追加、処理の新たな目的、Sub-Processorまたは受領者の新たなカテゴリーの追加、オプトアウト信号の取り扱い方法の変更、お客様のプライバシーに関する権利を縮小する変更、および情報漏えい通知に関するコミットメントの変更が挙げられます。

変更のお知らせ

本プライバシーポリシーに変更を加える場合、当社は以下の対応を行います。

• CiosannaConnect.com ウェブサイトに更新後のプライバシーポリシーを掲載します。
• ポリシー上部の「最終更新日」を更新します。
• 重要な変更については、状況に応じて以下のいずれか一つまたは複数の手段により追加の通知を行います。（a）登録済みのメールアドレスへの電子メール送信、（b）次回ログイン時における Ciosanna プラットフォーム内での目立つ製品内通知、（c）ウェブサイト上のバナー表示、または（d）変更内容をお知らせするために合理的に設計されたその他の手段。
• 適用法令が重要な変更の事前通知を求める場合、当社は施行日に先立ち当該通知を行います。
• 適用法令が、重要な変更をお客様の個人情報に適用する前にお客様の積極的な同意を求める場合、当社は当該変更を適用する前にその同意を取得します。

発効日および継続的な利用

更新されたプライバシーポリシーは、特定の条項について別途の発効日が定められている場合を除き、更新されたポリシーの冒頭に記載された「発効日」をもって有効となります。更新されたプライバシーポリシーの発効日以降も引き続きサービスをご利用いただいた場合、適用法令が許容する範囲において、かつ第17.3条に定める同意要件に従い、更新されたポリシーに同意したものとみなされます。

以前のバージョン

本プライバシーポリシーの以前のバージョンのコピーをご希望の場合は、support@ciosanna.com までご連絡ください。当社は、文書保管ポリシーに従い、以前のバージョンを保管しております。

お問い合わせ方法

本プライバシーポリシー、当社のプライバシー慣行、またはお客様の個人情報の処理に関するご質問、ご要望、ご懸念、またはご苦情については、以下のいずれかの方法にてお問い合わせください。

• メール： support@ciosanna.com
• 郵便： Ciosanna LLC, 714 W 2nd St, Waitsburg, WA 99361, United States
• オンラインフォーム： https://www.ciosannaconnect.com/legal/privacy-request のプライバシーリクエストフォームよりご申請ください。

お問い合わせの際は、当社がお客様を特定し、ご照会またはご要望の内容を把握できるよう十分な情報をご提供ください。なお、最初のご連絡において不必要な要配慮個人情報を記載しないようご留意ください。

指定プライバシー連絡窓口

support@ciosanna.com 宛てに、プライバシーに関する事項を示す件名（「Privacy Request」、「Privacy Rights Request」、「DSAR」、または「Privacy Complaint」など）を付して送信されたお問い合わせは、Ciosanna においてプライバシーに関する事項を担当する担当者へ転送されます。

EU代表者

Ciosanna は現在、欧州連合においてサービスを提供しておらず、そのため GDPR 第27条に基づく欧州連合内の代表者を指定しておりません。欧州連合においてサービスを開始する前に、第27条に従って代表者を指定し、その時点で本プライバシーポリシーを更新いたします。EU 代表者が正式に指定されるまでの間、EU 居住者は第18.1条に記載の方法を使用して当社に直接ご連絡いただけます。EU 代表者の指定は、GDPR に基づく当社または当社代表者の責任もしくは義務に影響を与えるものではありません。

UK代表者

当社がUK GDPRの第27条に基づき英国において代理人を選任することが求められる場合、指定された英国代理人は本セクションに記載されます。英国代理人が正式に指定されるまでの間、英国在住の方はセクション18.1に記載された方法を用いて当社に直接ご連絡いただけます。

監督機関への苦情申し立て権

当社による個人情報の処理が適用法令に違反していると思われる場合、お客様は、特にお客様の常居所地、就業地、または申し立てに係る違反が行われた場所の属する国または州の監督機関に苦情を申し立てる権利を有します。以下は、当社のユーザーに関連する主要な監督機関に関する非網羅的な情報です。

• 欧州連合： 各国の監督機関の一覧は、欧州データ保護委員会（EDPB）が https://edpb.europa.eu/about-edpb/about-edpb/members_en にて管理しています。お客様は、常居所地、就業地、または申し立てに係る侵害が行われた場所の属するEU加盟国の監督機関に苦情を申し立てることができます。
• 英国： Information Commissioner's Office (ICO)、https://ico.org.uk、電話番号 +44 0303 123 1113。
• スイス： Federal Data Protection and Information Commissioner (FDPIC)、https://www.edoeb.admin.ch。
• 米国カリフォルニア州： California Privacy Protection Agency（https://cppa.ca.gov）および California Attorney General（https://oag.ca.gov/privacy）。
• 米国その他の州： 各州のプライバシー法に関するお問い合わせは、当該州の司法長官（Attorney General）にお送りください。各州の司法長官の連絡先情報は https://www.naag.org/find-my-ag/ にてご確認いただけます。
• カナダ： "Office of the Privacy Commissioner of Canada"（https://www.priv.gc.ca）、およびケベック州の居住者の方については、"Commission d'accès à l'information" du Québec（https://www.cai.gouv.qc.ca）。
• ブラジル： Autoridade Nacional de Proteção de Dados (ANPD)、https://www.gov.br/anpd。
• オーストラリア： Office of the Australian Information Commissioner (OAIC)、https://www.oaic.gov.au。

苦情を申し立てる前に、support@ciosanna.com まで当社にご連絡いただきますようお願い申し上げます。お客様のご懸念に直接対応できる機会をいただくためです。

公正住宅に関する苦情

お客様の苦情が、顧客によるサービスの利用方法がFair Housing ActまたはこれとFair Housing Actに類する州もしくは地方の公正住宅法に違反すると思われる場合、米国住宅都市開発省（https://www.hud.gov/fairhousing）または関連する州もしくは地方の公正住宅機関に苦情を申し立てることができます。当社は、法律により義務付けられている範囲で、公正住宅に関する調査および手続きに協力いたします。

公正信用報告法に基づく苦情

お客様のご申し立てが、公正信用報告法（Fair Credit Reporting Act）に違反すると思われる方法で消費者報告情報（Cio の行動スコアリングシステムが消費者報告として使用される範囲を含む）の利用に関するものである場合、連邦消費者金融保護局（federal Consumer Financial Protection Bureau）（https://www.consumerfinance.gov）、連邦取引委員会（Federal Trade Commission）（https://www.ftc.gov）、または関連する州規制当局に対してご申し立てを行うことができます。当社の FCRA Disclosure（/legal/fcra にてご確認いただけます）には、追加情報が記載されています。

アクセシビリティ

アクセシブルな代替形式でのプライバシーポリシーの提供が必要な場合、またはプライバシー権の行使に際して配慮が必要な場合は、support@ciosanna.com までご連絡ください。合理的な配慮を提供いたします。