セクション10:カリフォルニア州消費者プライバシー法(CCPA)について

10.  カリフォルニア州消費者プライバシー法(以下、「CCPA」)に基づく、カリフォルニア州の住民としての権利 

カリフォルニア州のプライバシー権

2020年1月1日以降、カリフォルニア州の住民は、2018年カリフォルニア消費者プライバシー法(以下、CCPA)に基づき、特定のプライバシー権を行使することができます。 カリフォルニア州在住の方が特定の要求を提出する権利は以下の通りです。 なお、リクエストを送信する際には、アクションを起こす前に本人確認のための情報提供を求められます。 あなたに代わって以下の要請を行う権限を有する代理人を指定することができます。 委任された代理人は、あなたから委任されたことを証明する書類を当社に提出する必要があり、お客様は当社に直接ご本人確認をしていただく必要があります。

詳しい情報
 

詳細情報を要求する権利

カリフォルニア州にお住まいの方は、該当する範囲内で、以下の事項に関する詳細な情報を要求する権利があります。
 

(1) 当社がお客様について収集した個人データのカテゴリー。

(2) 当社がお客様の個人データを収集した情報源のカテゴリー。

(3) 当社がお客様の個人データを収集した、または該当する場合には販売した業務上または商業上の目的。

(4) 過去12ヶ月間に当社がお客様の個人データを共有した第三者のカテゴリー。

(5) 当社が収集したお客様の個人データの具体的な内容。

(6) 業務上の目的で、お客様について第三者と共有した個人データのカテゴリー。

上記の情報の要求は、電話(1-800-259-7766)またはメール( [email protected] )で提出することができます。Afton Groupは、適用されるすべての法律、および当社、その顧客、その従業員、または当社がデータを収集するその他の第三者に適用される機密性の保護または制限の下で、すべての情報要求を評価します。 Afton Groupは、準拠法またはかかるデータに適用される法的保護(適用される特権を含むがこれに限定されない)に違反する場合、いかなる情報も提供しません。 お客様のリクエストの提出に関連して、当社はお客様の身元を確認します。また、措置を講じる前に、本人確認していただく必要があります。
 

個人情報の削除を要求する権利

また、お客様は、当社が収集または保持しているお客様の個人データの削除を要求する権利もあります。 お客様のリクエストを受けた後、当社は、当社の記録から削除できる個人データがある場合はその内容をお客様にお知らせするとともに、お客様の個人データを共有しているサービスプロバイダーに対しても、その記録からお客様の個人データを削除するよう指示します。 当社がお客様の個人データを削除できない状況や、サービスプロバイダーに記録からお客様の個人データを削除するよう指示できない状況もあります。 例えば、以下の場合があります。 (1) 取引を完了したり、商品やサービスを提供したりするために、お客様の個人データを保持する場合。 (2) セキュリティインシデントの検知 (3)違法行為からの保護 (4) エラーの識別、デバッグ、修復、または (5) 法的義務の遵守。 お客様は、電話(1-800-259-7766)、メール( [email protected] )で個人データの削除要求を提出することができます。Afton Groupは、それが法律や、適用される特権を含む当該データに適用される法的保護に違反する場合、いかなる情報も削除しません。 お客様のリクエストの提出に関連して、当社はお客様の身元を確認します。また、措置を講じる前に、カリフォルニア州の法律に基づいて必要な本人確認を行っていただく必要があります。

依頼の確認 当社は、情報提供の要求または情報削除の依頼が提出された場合、情報提供の要求または情報削除の依頼を提出された方が、情報に関連する本人であることを確認し、情報への不正なアクセスまたは情報削除を防止するための合理的な措置を講じます。 要求者の身元を確認するための具体的な手順は、要求された情報の種類、機密性、価値、不正なアクセスや削除によってもたらされる損害のリスク、詐欺的または悪意のある行為者が情報を求める可能性、身元確認のために提供された個人データの堅牢性、お客様と当社のビジネス関係の性質、確認のために利用可能な技術など、要求の性質に応じて異なる場合があります。

当社は通常、確認のためにお客様に追加の情報を求めることは避けます。 ただし、当社がすでに保持している情報に基づいてお客様の身元を確認できない場合には、そうする必要があるかもしれません。 お客様の身元を確認するために追加の情報を要求する場合、その情報はその目的のためにのみ使用され、法律で別段の定めがある場合を除き、要求を処理した後、実際に速やかに削除されます。

当社が使用する検証プロセスについては、一般的に以下の通りです。
 
  • パスワードで保護されたアカウント。 お客様がパスワードで保護されたアカウントをお持ちの場合、当社はお客様の身元を確認するために既存の認証方法を使用することがありますが、データを開示または削除する前に再認証を求めます。 お客様のアカウントに関連する不正または悪意のある活動が疑われる場合、当社は、知ることまたは削除することを求める要求に応じる前に、(以下に記載されているように)さらなる確認を要求します。
  • アカウントを持っている方以外の検証。 お客様が当社のパスワードで保護されたアカウントをお持ちでない場合、またはアカウントにアクセスできない場合、当社は通常、以下の方法でお客様の身元を確認します。
    •  個人データのカテゴリーを知るための要求については、お客様から提供された少なくとも2つのデータポイントと当社が保持する信頼できるデータポイントを照合することにより、合理的な確実性をもってお客様の身元を確認します。
    •  特定の個人情報開示の要求については、お客様から提供された少なくとも3つのデータポイントと当社が保持する信頼性の高いデータポイントを照合することにより、合理的な確実性をもってお客様の身元を確認します。 また、偽証罪によって罰せられるという条件に基づいて署名された、情報を要求する人が請求対象となる情報の所有者本人であるという宣言も必要となります。 署名されたすべての宣言は、記録の一部として保存されます。
    •  個人データの削除依頼については、個人データの機密性および不正な削除によってもたらされる損害のリスクに応じて、合理的な程度または合理的に高い確実性でお客様の身元を確認させていただきます。 適用すべき適切な基準を決定する際には、誠意をもって行動します。
お客様の身元を確認できる合理的な方法がない場合、当社は、個人データの開示または削除の要求に対して、その旨を記載し、お客様の身元を確認できる合理的な方法がない理由を説明します。 上述のとおり、Afton Groupは、法律または適用される特権を含む当該データに適用される法的保護に違反する場合、いかなる情報も削除しません。
 

カリフォルニア州民のプライバシー権の行使を差別しない権利

2018年カリフォルニア州消費者プライバシー法により付与された上記のプライバシー権を行使することにより、お客様は、当社から差別的な扱いを受けない権利を有します。 これは、カリフォルニア州法に則り、お客様への商品やサービスの提供を拒否したり、異なる価格を請求したり、異なるレベルまたは品質の商品やサービスを提供したりすることは、それらの違いがお客様の情報の価値に関連する場合を除き、行わないことを意味します。