KeyGroupプライバシーおよびデータ保護方針

1.本文書の範囲と適用性

1.1.本個人情報保護方針（以下、「本方針」といいます）は、GetRentaCar株式会社（以下、「当社」といいます）が、https://getrentacar.com（以下、「本サービス」といいます）が提供するサービス（以下、「本サービス」といいます）を利用される方（以下、「利用者」といいます）の個人の権利と自由、特にプライバシーの権利、個人の秘密及び家族の秘密、名誉の保護を尊重し、保護するために、個人情報の処理及び安全確保に関する当社の立場と意思を定めるものです。

1.2.ビジネス上の評判を維持し、個人データ保護に関する現行の国際規則の要件に確実に準拠 するために、当社は、業務プロセスにおける対象者の個人データの処理の合法性と安全 性を確保することを最も重要な課題と考えている。この問題を解決するため、個人データ保護システムを導入し、機能させ、定期的な見直し（管理）を行っている。

1.3.本方針は、自動化ツールを使用して、または使用せずに、当社で処理される対象者のすべての個人データに適用されます。

1.4.本文書は、個人データの処理および保護分野における当社の方針を定めるものであり、https://getrentacar.com。本方針は、個人データのあらゆる対象者に適用されます。

1.5.本ポリシーは、車両所有者またはクライアント・レンターとして本サービスを利用しようとする者（以下、「利用者」といいます）が、本サービスへの利用者登録を完了する際に認識し、同意する、個人データの処理に関する同意とともに作成され、使用されます。この同意は、利用者が本ポリシーの条項に同意し、これを受け入れたことを意味します。

1.6.当社は、本ポリシーを、当社の判断により、何らの通知なく、いつでも変更することができるものとします。本ポリシーの新しいバージョンは、https://getrentacar.com（以下、「本ウェブサイト」）に掲載された時点で発効するものとします。利用者は、本サイトの利用を継続することにより、本ポリシーの最新の内容に同意したものとみなされます。当社は、利用者が本規約を理解した上で本サービスを利用するために、本規約を頻繁に確認することを推奨します。利用者は、当社が変更した本規約に同意しない場合、本サービスを利用することはできません。

1.7.本ポリシーの本文に別段の記載がない限り、本ポリシーで定める時間枠は、タイムゾーンUTC-4に従って記載される。本規約に規定される暦日の開始日および終了日は、期間の存続期間を決定するために使用されるものを含め、タイムゾーンUTC-4におけるそれぞれの日の開始日および終了日に従って決定されるものとする。

1.8.本ポリシーの本バージョンは2021年5月20日に発効し、新バージョンが承認されるまで有効である。

2.個人データ処理の原則と条件

2.1.当社における利用者の個人データの処理およびセキュリティの確保は、デラウェア州オンラインプライバシー保護法（DOPPA、6 Del. C. § 1205C）および欧州連合の一般データ保護規則2016/679（GDPR）の個人データ分野の要件に従って実施されます。

2.2.個人情報を処理する際、当社は以下の原則を遵守する：(a) 合法性および公正性 (b) 特定の、あらかじめ決められた、正当な目的の達成のための個人データ処理の制限 (c) 個人データの信頼性、処理目的との関連性および十分性 (d) 個人データの収集目的と相容れない個人データの処理を防止する；(f) 個人データの安全性を確保するための組織的・技術的措置の正当性、(g) 個人データの処理目的に合致した処理、(h) コンプライアンスの内容。

2.3.当社は、以下の条件のうち少なくとも 1 つが存在する場合に限り、個人データを処理します：(a) 個人データの処理が、個人データの対象者の同意の下に行われる場合 (b) 個人データの処理が、法律で規定された目的を達成するために必要であり、個人データの分野における国際基準で課された事業者の機能、権限、および責任を実施および履行するために必要である場合；(c) 受益者または保証人のいずれかが当事者であり、個人データの対象者が当事者である契約の履行、および個人データの対象者の主導による契約の締結、または個人データの対象者が受益者または保証人となる契約の締結のために、個人データの処理が必要である場合；(d) 当社または第三者の権利および正当な利益を行使するため、または社会的に重要な目標を達成するために、個人情報の対象者の権利および自由を侵害しないことを条件として、個人情報を処理する必要がある場合。 (e) フィードバックを受け取り、サービスの質を向上させるために分析し、当社のサービスに対する忠誠心および満足度に関する情報を取得し、さらに調査し、これらの情報を処理するために、個人情報を処理する必要がある場合；(f)個人データの処理が実施され、個人データの対象者またはその要求に応じて提供される無制限の人数のアクセスがある場合、および(g)個人データ分野の国際基準に従って公開または強制開示される個人データの処理。

2.4.当社は、本ウェブサイトで予約された車両レンタルに関連する他の利用者、およびマーケティングや広告を含む当社のビジネスパートナーに、利用者の個人データを転送する権利を有します。また、当社は、ウェブサイトおよび/または関連する当社のサービスの広告のために、ウェブサイトに掲載されたビデオおよび/または写真画像を含む利用者の個人データを使用することができます。

2.5.当社は、処理目的を達成した場合、または処理目的を達成する必要がなくなった場合には、個人データを破棄または非個人化します。

3.個人データ処理の目的

3.1.当社は、以下の目的のためにのみ、個人情報主体の個人情報を取り扱います：(a) サービス活動の維持およびサポートサービスの組織化 (b) 本サービスを通じて利用者が締結した契約の締結、履行および終了 (c) 利用者の識別 (d) 本サービスおよび/または当社の子会社もしくは提携先が提供するサービスに関する、当社またはその子会社もしくは提携先の広告および/またはマーケティングキャンペーン、調査、アンケート、マーケティングリサーチに関する情報提供；(f) 提供するサービスの品質、使いやすさ、新サービスの開発等の改善 (g) 匿名化されたデータに基づく統計調査等の実施。

3.2 当社が個人情報の対象として収集する情報は、(a)氏名、(b)生年月日、(c)登録地/居住地、(d)電話番号、(e)電子メールアドレス、(f)利用者が使用するソフトウェアの設定により自動的に送信されるデータ：IPアドレス、クッキーデータ、利用者のブラウザ（または本サービスへのアクセスを可能にするその他のプログラム）に関する情報、当社サービスへのアクセス日時、要求されたページのアドレス、その他類似の情報。当ウェブサイトは、サービスを利用するために提供しなければならない利用者の個人情報の構成要件を定める権利を有します。当サイトが特定の情報を必須としない場合、その提供または開示は利用者の裁量で行われます。

4.個人情報主体の権利

4.1.当社によって個人データが処理される利用者は、以下の権利を有します：

4.1.1.当社から以下の情報を受領すること：(a)当社による個人データ処理の確認、(b)個人データ処理の法的根拠および目的、(c)当社が使用する個人データ処理方法に関する情報、(d)当社の名称および所在地、(e)個人データ分野の国際基準に従って、個人データにアクセスできる者または個人データを開示できる者に関する情報；(f) 要求を受けたユーザーに関する処理された個人データのリストおよびその受領源（当該データの提供について法律で別段の定めがある場合を除く）、(g) 保存期間を含む個人データの処理時間に関する情報、(h) 継続中または申し立てられた個人データの国境を越えた移転に関する情報、(i) 当社のために個人データを処理する者の氏名および住所、(j) 個人データ分野の国際基準で規定されているその他の情報；

4.1.2.個人データが不完全、時代遅れ、不正確、違法に取得されたものである場合、または規定の処理目的に必要でない場合、個人データの明確化、ブロックまたは破棄を要求すること；

4.1.3. 自己の個人データに関連する当社の違法行為の排除を要求すること；

4.1.4.当社が国際的な個人データ基準の要件に違反して個人データを処理している、またはその他の権利と自由を侵害していると考える場合、当社の行為または不作為に対して、個人データ保護分野の監督管理当局または裁判所に異議を申し立てること；

4.1.5. 法廷における損害賠償および/または精神的損害賠償を含む、権利および正当な利益の保護。

4.2.個人データの処理に関する同意を撤回しても、撤回前の同意に基づくデータ処理の合法性には影響しません。ご要望の送付を希望される場合は、以下に記載する連絡先を使用して、当社まで書面にてご連絡ください。当社は、4週間以内にお客様の要請に対する決定を行います。

4.3.利用者は、当社に提供した自分に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有し、以下の場合、当社の異議なく、このデータを他の事業者に転送する権利を有します：(a)本ポリシー第1.5.条に基づく同意に基づく処理、(b)自動的な手段による処理。

4.4.本条項の規定に従ってデータポータビリティの権利を行使する場合、利用者は、技術的に可能であれば、個人データを当社から他の事業者に直接移転する権利を有します。

4.5.項に記載された権利の行使は、ユーザーデータを削除する権利を損なうものではありません。この権利は、公共の利益のために行われる業務または当社に付与された公的権限の行使に必要な処理には適用されません。

4.6.本条に定める利用者の権利は、第三者の権利および自由に悪影響を及ぼさないものとします。利用者は、本ポリシーに定める権利を行使する際、第三者の権利または他者のプライバシーおよび個人情報を保護する権利を侵害してはならないものとします。

5.個人データの処理の順序、条件および方法

5.1.本ウェブサイトの利用者の個人データの処理は、本ポリシー、利用契約、および個人データの処理に関する利用者の同意に従って行われます。

5.2.当社は、自動化された方法および自動化を使用しない方法の両方で個人データを処理します。

5.3.(a)個人データ処理の目的が達成された場合、(b)個人データ主体の同意が撤回された場合、(c)個人データの違法な処理が確認された場合、(d)当社の活動が終了した場合。

5.4.収集、記録（電子媒体を含む）、体系化、蓄積、保管、リストの作成、ラベリング、更新（アップデート、変更）、検索、使用、転送（配布、提供、アクセス）、非識別化、ブロック、削除、破棄、個人データの国境を越えた転送、利用者のビデオおよび写真画像の取得、ならびに適用法に従った利用者の個人データに関するその他の行為の実行。

6.個人データの越境移転

6.1.GetRentaCar, Incは国際企業です。本ポリシーに規定された目的を達成するために、当社は個人データを最初に受け取った国以外の国に転送する権利を留保します。この場合、個人データは当社の子会社、アドバイザー、コンサルタント、ビジネスパートナーなどによって処理されるために転送されることがあります。

6.2.個人データが国境を越えて移転される場合、当社は本ポリシーに従ってデータを保護し、個人データの処理に同意します。

6.3.本サイトに掲載された情報、または本サービスを通じて投稿された情報は、インターネットを通じて全世界でアクセス可能です。当社は、第三者によるこれらの情報の使用または悪用を防止することはできません。

6.4.利用者は、本サービスに情報を掲載することにより、本条に定める個人情報の送信に明示的に同意するものとします。

7.個人情報セキュリティの確保

7.1.当社は、情報セキュリティツールの使用、不正アクセス行為の検出、個人データの復元、個人データへのアクセスに関する規則の制定、および適用された措置の有効性の監視と評価など、必要かつ十分な組織的および技術的措置を適用します。

7.2.当社が個人データの処理を許可したすべての者は、個人データ保護に関する国際的要件、 個人データの処理に関する本ポリシーを定義する文書、および個人データの処理に関す る現地の法律を含む、個人データに関して適用される法律の規定を熟知しています。

7.3.当社は以下の組織的措置を講じている：(a)個人データの処理を組織化し、安全性を確保する責任者が任命されていること、(b)個人データの処理に関するローカル法令が策定されていること、(c)個人データの処理が個人データ保護の要件に準拠していることに関する内部統制が実施されていること。

7.4.当社は、利用者の個人情報を収集する場合、データベースを用いて利用者の個人情報の記録、体系化、蓄積、保管、改良（更新、変更）、抽出を確実に行うものとします。

8.クッキーとウェブビーコン

8.1.クッキーは、ブラウザ内のユーザーのコンピュータのハードドライブに保存されるファイルです。クッキーには「永続的」または「セッション」があります。永続的なクッキーはウェブブラウザに保存され、有効期限が切れるまで、ユーザーが削除しない限り有効です。クッキーのセッションは、ウェブブラウザを閉じたユーザーのセッション終了時に失効します。クッキーは通常、利用者を個人的に特定する情報を含みませんが、当社が利用者について保存する個人情報は、クッキーから保存および取得した情報に関連する場合があります。

8.2.インターネットタグまたはピクセルタグとも呼ばれるウェブビーコンは、インターネットの利用に関する情報を収集するために使用されます。これにより、当社は利用者により具体的な情報を提供することができます。当社は、本ウェブサイトを利用する際に、どのクッキーおよびウェブビーコンが本ウェブサイトに関連しているかについて利用者に通知し、これらのクッキーおよびウェブビーコンの設置に同意するよう利用者に呼びかけます。

8.3.すべてのクッキーをブロックまたは削除すると、ウェブサイトの使い勝手に悪影響を及ぼします。

9.第三者のサイト

9.1.本ウェブサイトには、第三者のウェブサイトへのハイパーリンクが含まれている場合があります。当社は、第三者のプライバシーポリシーや活動を管理せず、責任を負いません。

10.責任

10.1.本ポリシーの規定に違反した場合、会社は米国デラウェア州の適用法に従って責任を負うものとします。

10.2.個人データ処理に関する問題について説明を受けるには、info@getrentacar.com 宛てに正式な依頼を送信する必要があります。

10.3.(a)利用者のフルネーム、(b)個人情報の主体またはその代理人であることを証明する主な書類の番号、指定された書類の発行日および発行機関の情報、(c)当社による個人情報の処理の事実を確認する情報、および(d)署名。

10.4.正式な要求および苦情は、書面にて、事前に確実な方法で当社の指定住所宛に提出されるものとする。本規約の解釈または管轄権に関する紛争を解決するためには、米国デラウェア州の裁判所を管轄裁判所とします。

11.プライバシーポリシーの制限

11.1.個人情報主体は、コメントおよびフィードバックを残す場合を含め、本ウェブサイト上 を含む公の領域における自己の個人情報の掲載に対して、合理的かつ責任を持って 取り組む義務を負う。

11.2.当社は、対象者の過失により対象者の個人データにアクセスした第三者の行為について責任を負いません。

11.3.当社は、独自の裁量により、特別な通知なしに本ポリシーを随時変更する権利を留保します。本ポリシーの新バージョンは、本ウェブサイトに掲載された時点から効力を生じます。

12.プライバシーポリシーの制限

12.1.個人データの処理：自動化手段を用いて、または用いずに行われる個人データに関するあらゆる行為または一連の行為。これには、個人データの収集、記録、体系化、蓄積、保管、改良（更新、変更）、抽出、使用、移転（配布）、非識別化、遮断、削除、破棄が含まれる。

12.2.個人データ：特定または定義可能な利用者に直接的または間接的に関連するあらゆる情報。このような情報には、特に以下が含まれます：(a)IPアドレス、地理的位置、タイプ、ブラウザのバージョン、オペレーティングシステムを含むコンピュータに関する情報、(b)参照元、訪問時間、ページビュー、ウェブサイト内のナビゲーションパスを含む、ウェブサイト上でのユーザーの行動に関する情報、(c)本サービスへの登録時に入力されたユーザーの電子メールアドレス；(d) 本サービスにおいてプロフィールを作成する際に入力された情報。例えば、氏名、プロフィール写真、性別、生年月日、交際ステータス、興味や趣味、学歴データ、雇用情報 (e) 電子メールおよび/またはニュースレターの購読を設定するために入力されたユーザーの姓名および電子メールアドレス；(f) ユーザーが本サービスを通じてサービスをデザインする際に入力された情報 (g) いつ、どのくらいの頻度で、どのような状況で使用されたかを含む、本サービスを使用する際に作成された情報 (h) ユーザーがウェブサイト上および/または本サービスを通じて公開する、インターネット上での公開を示す情報；(i) ユーザーが電子メールまたは本サービスを通じて当社に送信したメッセージに含まれる情報（通信内容およびメタデータを含む） (j) ユーザーが本サービスを通じて、または当社に送信したその他の個人情報。

12.3.個人データの拡散：行為、不特定多数への個人データの開示へのアクセス。

12.4.個人データ処理への同意：本サイトの利用者が、利害関係者に対し、自己に関する個人情報を受領、収集、保存、使用することを許可すること。

12.5.個人データの主体：個人データによって直接的または間接的に決定または確定される主体。

12.6.国境を越えた個人データの移転：外国当局、外国の個人または外国の法人が、外国の領域へ個人データを移転すること。