ExpressVPNプライバシーポリシー

公式テキストはウェブサイトの英語版です。 翻訳で生じた齟齬または相違は拘束力を持たず、コンプライアンスまたは執行のための法的効力はありません。翻訳されたウェブサイトに含まれる情報の正確性に関する疑問がある場合は、公式版であるウェブサイトの英語版を参照してください。

当社は、お客様による当社のサービス使用および/または当社のサイトへのアクセスの際に当社が収集するデータ(個人データを含む)、そのようなデータを収集する目的、データを収集、使用、保存する方法、それが開示される対象者、およびお客様が権利を行使し、ご自身のデータにアクセスし、その正確性を確認し、訂正および/または消去する方法を理解いただきたいと考えています。同様に、当社がいかなる状況下でも収集しないデータをお知らせします。

さらに、本プライバシーポリシーでは、お客様のデータを保護するために当社が取るセキュリティ対策の内容と、本プライバシーポリシーの内容についてのご質問や苦情がある場合の連絡先についても概説しています。

データ収集に対する当社の指針は、世界クラスのサービスを大規模に運用するために必要な最小限のデータのみを収集することです。当社は、お客様に関する機密データを保持しないようシステムを設計しています(また常に改善へ向けての努力を行っています)。当社はたとえ強制された場合であっても、所有していないデータを開示、誤用、または悪用することはできません。当社は、閲覧履歴、トラフィック先、データコンテンツ、またはDNSクエリのログを含めた、お客様のアクティビティのログを収集していません。また、接続ログを保存することはありません。つまり、IPアドレス、VPN発信IPアドレス、接続タイムスタンプ、セッション期間のログは一切保存されません。

本プライバシーポリシーは、ExpressVPNご利用規約(以下「規約」)と併せてお読みいただく必要があります。これらは共にお客様とExpressVPNとの間に締結される法的拘束力のある契約を構成します。注意深くお読みください。特に明記されていない限り、本プライバシーポリシーで大文字で表記されている用語は、この規約のものと同じ意味を持つものとします。

ExpressVPNの最も重要な役目は、お客様のデータを非公開に保つことです。この使命を果たすために、ExpressVPNの本社および登録事業所は英領ヴァージン諸島(BVI)にあります。Express Technologies Ltd.は、BVI法に従い、BVI管轄下で運営されています。

KPMGによる、当社のプライバシーポリシーおよび当社のサーバー技術のプライバシー保護に関する最近の独立監査の詳細をご覧ください。

• 一般データ

• 個人データ

• お客様の個人データを保護および保持する方法

• サービスプロバイダーに関する、お客様個人データの保護方法

• キーデータ

• 利用統計データとアプリ診断データ

• MediaStreamerデータ
  

• メール、ライブチャット、およびフィードバックフォームに関連するデータを保護および保持する方法

• Cookieとサードパーティによる分析
  

• サードパーティ製品とのやり取り

• 欧州連合のユーザー

• お客様のプライバシー権

• カリフォルニア州のユーザー

• 未成年者による使用
  

• 本プライバシーポリシーの変更

• ExpressVPNへの連絡方法

ExpressVPNは、本サービスのご使用状況に応じて、次のように5種類のデータを収集する場合があります。それぞれの詳細データについては、以下の各セクションでご覧いただけます。当社サイトにアクセスされている場合は、セクション7をご参照ください。

(i)お客様のアカウントに関連して提出された個人データ(以下「個人データ」)

個人データとは、個人を一意に識別するために、単独で、または他のデータと組み合わせて使用できるあらゆるデータを意味します。個人データは、当社のサービスをお客様に提供する目的で収集され、お客様がアカウントを作成または更新する際に当社に提出される、氏名、メールアドレス、および支払いデータが含まれる場合があります。

(ii)アプリとVPN接続の概要統計(以下「利用統計データ」)

優れたカスタマーサポートとサービスの質を維持するために、最小限の利用統計データが収集されます。この種のデータには、VPNに接続している間を含むユーザーの閲覧およびインターネット活動に関するデータは含まれていません。当社は、VPNトラフィックの内容や宛先、DNSクエリ、またはユーザーIPアドレスに関するデータを収集しません(したがって、使用、開示、または保存することもありません)。

(iii) ExpressVPNキーに追加されたデータ(以下「キーデータ」) (ExpressVPNキーユーザーにのみ適用)

キーデータとは、お客様のアカウントに関連付けられたExpressVPNキーに保存されるすべてのデータを指します。これにはお客様のサービスやアカウントへのユーザーログインやパスワード、およびお客様が保存することを選択されたその他の種類のデータが含まれる場合があります。キーデータは、お客様がExpressVPNキーに追加した瞬間に暗号化されます。当社は、いかなる状況下でもキーデータを閲覧、解読、またはアクセスすることはできません(お客様が希望されている場合であっても)。お客様はExpressVPNキーダッシュボードにアクセスし、いつでもキーデータを追加、変更、削除できます。

(iv)クラッシュレポートを含む匿名アプリ診断(以下「アプリ診断データ」) (オプション)

クラッシュレポート、ユーザビリティ診断、VPN接続診断を含むアプリ診断データは、個々のユーザーに結びつけられない匿名化されたデータです。この機能は、「バグレポートを送信」オプションに似ています。アプリ診断データはデフォルトでは共有されていません。お客様が当社に、アプリの設定メニューなどを介してアプリ診断データを送信することを選択する必要があります。

(v) MediaStreamerサービスを使用することを許可されたIPアドレス(以下 「MediaStreamerデータ」)(MediaStreamerユーザーにのみ適用)

VPNサービスとは別に、当社はVPNをサポートしていないデバイス（Rokuなど）向けに、オプションのMediaStreamerサービスを提供しています。MediaStreamerの使用を選択すると、サービスを使用することを許可する特定のIPアドレスの登録を選択できます。これらのIPアドレスは、ExpressVPNがオプションのMediaStreamerサービスを提供するためにのみ使用され、他の目的には使用されません。

ExpressVPNは、アカウントの作成または更新によりお客様から提供される個人データを収集します。当社は、お客様に当社のサービスを提供し、お客様にメールを送信し、支払いを回収し、サポートに関するお問い合わせに対応し、お客様のアカウントおよび / またはサービスに関する関連データを共有するために、メールアドレスや支払いデータなどの個人データを必要とします。

収集される特定の個人データは、お客様が選択する支払い方法により異なり、氏名、請求先の国、請求先住所、および/またはクレジットカード番号などのデータが含まれる場合があります。支払い方法によっては、第三者の決済代行業者(PayPal、BitPay、Paymentwall、Stripe、またはお客様の地域によってはその他の特定の決済代行業者)が運営する外部ウェブサイトにリダイレクトされ、取引が完了する場合があります。これらの決済代行業者が収集および保存する個人データについては、それぞれの決済代行業者の利用規約およびプライバシーポリシーをご参照ください。ビットコインなど、お客様が当社に提出する個人データの量を最小限に抑えるのに役立つ支払い方法も、お客様が当社のサービスに加入する際にご利用いただけます。

ExpressVPNは以下の理由でお客様のメールアドレスを使用します。

• パスワードリセットメールを含む、当社のサービスへのアクセスをお客様に提供するため。

• お支払い取引に関連するメールを送信するため。

• お客様に最新データやお知らせをお送りするため。

• お客様のアカウントについてお客様と連絡を取るため、またはお客様からの連絡に対応するため。

• ExpressVPNに関連するオファー、調査、招待、およびその他の事項に関するコンテンツなど、お客様が関心を持たれると思われるマーケティングデータ(「マーケティングメール」)を送信するため。お客様は、これらのメールに記載されている配信停止手続きに従い、マーケティングメールを受信しないことを選択できます。

ExpressVPNは、本プライバシーポリシーに記載されている目的のためにのみお客様の個人データを使用し、お客様の個人データを第三者に販売またはリースすることはありません。当社は、適用法に基づく正当な利益のために、より具体的にはお客様に対する契約上の義務を履行するために(すなわち、お客様とExpressVPNとの間の契約に従い)お客様の個人データを収集、処理します。

ExpressVPNアカウントに関連する個人データは、ExpressVPNとその子会社が所有またはリースするシステムやサーバーに保存されるなど、ExpressVPNによってのみ管理されます。このデータを他の関連企業により処理する必要がある限られた状況において、本プライバシーポリシーに概説されている目的および正当な利益にのみ関連する処理のために、必要な場合に限り、必要な期間、共有される可能性があります。この場合は常に同じデータ保護基準が確保されます。誤解を避けるために追加すると、これらの状況には、ExpressVPNユーザーの個人データの管理が、当社の最終的な持株会社であるKape Technologies PLCを含むがこれに限定されない他の関連企業に、いかなる期間も譲渡される状況は含まれません。

• セキュリティ : 当社は、お客様の個人データの紛失、誤用、または不正アクセス、開示、または変更を防止するために、当社のオフィスおよびデータ保存施設に関してクラス最高の物理的、プロセス上、また技術的なセキュリティ対策を実施しています。当社はこれらのシステムは堅牢であると考えていますが、世界のどのデータセキュリティ対策も、完全に確実な保護を提供することはできないことを理解することが重要です。このため、当社の基本方針は最小限のデータしか収集しないというものです。

• サーバーとデータセンター : サーバーは、強力なセキュリティ対策が施されたデータセンターに格納されています。これらのデータセンターはいずれも、本サービスのご使用に関連するトラフィックデータまたは個人データを収集または保存するものではありません。いずれかのデータセンターがそのようなデータを記録するよう当社に依頼してきた場合、当社は直ちに当該サービス提供者との業務を停止し、別の選択肢を見つけます。政府がVPNサーバーの1つを物理的に押収したとしても、個々のユーザーを特定のイベント、ウェブサイト、または行動に結びつけるログやデータは一切残っていません。

• お客様の個人データの保持 : お客様の個人データ(繰り返しになりますが、閲覧履歴、DNSクエリ、ユーザーリンクIPアドレスなどの機密データを含むことはありません)は, 適用されるデータ保護法に従い、限られた期間(お客様の同意がある限り、またはそのようなデータを保持する正当な理由がある限り)保持されます。お客様は、有効な削除要求の送信により、ご自身のデータの削除を要求できます(第11条を参照してください)。お客様が個人データの削除を要求すると、その結果、本サービスが使用できなくなることにご注意ください。

• 法務 : お客様の個人データは、ExpressVPNにより管理され、ExpressVPNのもとで保存されるものであり、その最終的な持株会社であるKape Technologies PLC (英国)またはその他の関連企業により管理および保存されるものではありません。Express Technologies Ltd.は、BVI法に従いBVI管轄下で運営されています(本規約第16条による)。したがって、個人データ(またはその他の種類のデータ)に対する法的手段による要求は、BVIの管轄および法律の対象となります。当社は、BVIにより提供されるプライバシー保護を迂回しようとする試みがみられる場合、当社(および当社ユーザー)の権利を守るために積極的に戦います。親会社、子会社、または関連企業は、Express Technologies Ltd.が保存した個人データを強制的に提供することはできず、自発的に提
  供することもできません。

当社がお客様のプライバシーとセキュリティを保護する方法の詳細については、ExpressVPNトラストセンターをご覧ください。

ExpressVPNの代理店、請負業者、および第三者サービスプロバイダー(「サービスプロバイダー」)は、当社が支払いを処理し、サービスを管理し、その他当社の事業運営を支援するために、関連データへのアクセスを管理する場合があります。このようなデータにアクセスする可能性のあるすべてのサービスプロバイダーは、データの機密性を保持し、ExpressVPNに代わって行うサービスの遂行以外の目的でデータを使用しないという守秘義務およびデータ処理義務を負います。これらの義務には、適用される法律で義務付けられているデータ保護に関する契約上のコミットメントが含まれ、これには欧州連合/欧州経済領域から第三国への個人データの移転に適用される法律も含まれます。

サービスプロバイダーは、ExpressVPNに代わって行うサービスに必要なデータにのみアクセスできます。当社はこのようなデータを収集しないため、いかなる場合においてもこの中にVPNアクティビティまたは接続データが含まれることはありません。

サービスプロバイダーに加えて、お客様が個人データの共有または移転に同意した場合、当社はお客様の個人データを共有することがあります(例:マーケティングに関する同意またはオプションの追加サービスや機能の選択など)。

優れたカスタマーサポートとサービスの品質を維持するために、ExpressVPNは次のようにお客様のVPNの利用に関連する特定の情報を収集します。このデータは、厳密に知る必要がある場合にのみ当社スタッフに表示され、上記の目的のためにサービスプロバイダーと共有される場合がありますが、常に機密情報として保持されます。

当社は、閲覧履歴、トラフィック送信先、データコンテンツ、IPアドレス、またはDNSクエリを決して記録しないという当社の全体的なコミットメントに沿って、利用統計データとアプリ診断データに機密情報が含まれていないことを保証します。
データの最小限の収集の原則は次のとおりです。

• 当社はどのユーザーが特定のウェブサイトまたはサービスにアクセスしたかを知りません。

• 当社は特定の時点でどのユーザーがVPNに接続していたのか、どのVPNサーバーのIPアドレスを使用していたのかを知りません。

• 当社は、特定のユーザーのコンピュータの元のIPアドレスセットを知りません。

上記のいずれかの場合でExpressVPNにユーザー情報の公開を強制しようとしても、データが存在しないため、当社はこの情報を提供することはできません。

アプリとアプリのバージョン

当社は、お客様が当社のサービスを利用するために有効にしたアプリおよびアプリのバージョンに関連する情報を収集します。現在のアプリのバージョンを知ることで、サポートチームはお客様が遭遇する可能性のある技術的な問題のトラブルシューティングを行うことができます。

正常な接続

当社は、お客様が特定の日にVPN接続を正常に確立したかどうか(特定の時刻ではありません)、VPN接続拠点(割り当てられた発信IPアドレスではありません)、および発信元の国/ISP (発信元IPアドレスではありません)に関する情報を収集します。この最小限の情報は、接続の問題の特定、サービスの最適な利用方法に関する各国固有のアドバイスの提供、ExpressVPNエンジニアによるネットワークの問題の特定と修正など、技術サポートの提供に役立てられます。

転送されたデータの合計(MB単位)

当社は、特定のユーザーにより転送されたデータの合計量に関する情報を収集します。当社は無制限のデータ転送を提供しているものの、1人のユーザーが他の数千人のユーザーを合わせたよりも多くのトラフィックを送信し、他のExpressVPNユーザーのサービスの品質に影響を与えていることが判明した場合、当社はそのユーザーに連絡して説明を求めることがあります。

利用統計情報の概要

要約すると、当社はサービスの質を維持するために最小限の利用統計情報を収集します。例えば、ジョンさんが火曜日にニューヨークのVPN拠点に接続し、24時間で合計823 MBのデータを転送したことを把握する場合があります。ジョンさんは特定のオンライン行動の責任者として一意に識別されることはありません。これは、ジョンさんの利用パターンは、同日に同じ拠点に接続している他の何千人ものExpressVPN顧客と重複していることがその理由です。当社は、機密データの保存を完全に排除するようにシステムを設計しています。当社があるユーザーがExpressVPNを使用していることを知っていても、そのユーザーを特定することはできず、当社のサービスをどのように利用しているかを知ることはありません。当社は、ユーザーのオンライン活動に関連するデータを所有しないことにより、ユーザーのプライバシー保護という責任を厳守しています。

アプリ診断データ

当社はお客様の選択許可を得て、クラッシュレポート、ユーザビリティ診断、VPN接続診断を含む匿名化されたアプリ診断データを収集します。このデータは、ネットワーク速度を最適化し、特定のアプリ、VPNサーバー、またはインターネットサービスプロバイダ(ISP)に関連する問題や改善点を特定するために、当社のネットワーク運用ツールで使用されます。当社が受け取る情報は完全に匿名化されており、個々のユーザーに結びつけることはできません(つまり、どのユーザーがどの情報を送信したかは保存されず、ユーザーのIPアドレスも保存されません)。

お客様がこの情報をExpressVPNと共有することを選択すると(アカウントの設定メニューで)、以下の匿名化されたアプリ診断データが収集されます。

• VPN接続試行が失敗したかどうか、どのように失敗したかについての診断情報。

• 速度テストデータ。

• 個人情報を含まない、クラッシュレポートやユーザビリティ診断を含むアプリ診断。これらは、お客様がExpressVPNを使用しているプラットフォームに応じて、非開示およびその他の契約上の義務に拘束される以下のサービスプロバイダーにより匿名化された形式で処理されます。

  • Windows : Sentry(Functional Software社所有)Sentryのプライバシーポリシーをご覧ください。

  • Mac : Firebase Crashlytics(Google社所有)およびSentry (Functional
    Software社所有)Firebaseのプライバシーとセキュリティのドキュメント、Sentryのプライバシーポリシーをご覧ください。

  • Linux : Sentry(Functional Software社所有)Sentryのプライバシーポリシーをご覧ください。

  • iOS : Firebase Crashlytics(Google社およびApple社が所有)Appleのプライバ
    シーポリシーと、Firebaseのプライバシーとセキュリティのドキュメントをご覧ください。ここで説明されているように、iOS設定でAppleのクラッシュレポートを無効にできます。

  • Android : Firebase Crashlytics(Google社所有)Firebaseのプライバシーとセ
    キュリィのドキュメントをご覧ください。

  • ブラウザ拡張機能 : Google Analytics(Google社所有)Googleのプライバシーポ
    リシーをご覧ください。

当社のアプリのいずれかを有効にすると、アプリ診断データをExpressVPNと共有するかどうかを質問されます。このデータの共有は、アプリの設定メニューでいつでも開始または停止できます。iOSでは、iOS設定でAppleのクラッシュレポートをオフにできます。

MediaStreamerは、VPNの実行をサポートしていないコンソールおよびその他のデバイス（例：Roku）向けのサービスです。このサービスはアプリで実行されず、ユーザー名/パスワードの認証オプションもないため、お客様が任意で当社に登録した特定のIPアドレスを認証するシステムに依存しています。IPアドレスの登録は、当社サイトにログイン後,「DNS設定」ページにて行います。これらのIPアドレス(MediaStreamerデータ)は、MediaStreamerの許可されたデバイスを識別するために当社のシステムに保存され、他の目的には使用されません。

当社のMediaStreamerサービスの使用を希望されないものの、VPNを実行できないデバイスをお持ちの場合は、ルーター用のExpressVPNアプリのご利用をお勧めします。MediaStreamer以外のすべてのサービスと同様に、ルーター用アプリはIPアドレスの登録を必要としません。support@expressvpn.comまでご連絡ください。手順をご案内いたします。

ExpressVPNは、当社のサイトまたはサービスを通じてお客様が当社に提出した通信、質問、苦情、または賛辞の記録を、当社の回答とともに保持します。当社はお客様のExpressVPNへの連絡方法によっては、お客様のメールアドレスおよびお客様が当社に提供された追加情報を収集することがあります。完全な通信記録を持つことで、当社スタッフは可能な限り最高のカスタマーサポートを提供できます。

サポートの連絡用に、メールおよびサポートチケット用のZendesk、またライブチャット用のTeamSupportの、2つの異なるサードパーティプラットフォームを使用しています。お客様がこれらのプラットフォームを使用して当社に連絡すると、お客様のメールアドレス、およびトラブルシューティングに役立つユーザーとデバイスの属性(お客様が当社と連絡を取っている国やデバイスのオペレーティングシステムなど)を含む通信記録が保存されます。どちらのプラットフォームも、最新のセキュリティ対策とSSL暗号化を利用しています。Zendeskのプライバシー通知とTeamSupportのプライバシーポリシーをご覧ください。

ExpressVPNは、ユーザーエクスペリエンスの向上および分析の目的で、サードパーティのサービスプロバイダを含む複数の分析サービスを使用しています。これらのサービスはレポートや統計を作成するためにCookie、モバイル識別子、その他のデータを使用することがありますが、個人を直接識別する情報やお客様がExpressVPNに提供する個人データにアクセスすることはできません。

Cookieについて

Cookieおよびその他の同様の技術は、お客様のサイトへのアクセスに関する情報をコンピュータまたはモバイルデバイス上に保存するために使用される小さなテキストファイル（「Cookie」）です。Cookieは、ウェブサイトが長期にわたりお客様の行動や好みを「記憶」することを可能にします。これにより、当社はウェブサイトのログインや言語設定などの特定の機能の提供を支援することにより、サイトのユーザーエクスペリエンスを最適化または改善することができます。当社が使用するCookieは、当社がサイトを継続的に更新および改善する中で変化する場合があります。

Cookieの無効化

お客様が初めて本サイトにアクセスする際、Cookieの設定を行うよう促されます。サイト上のほとんどのページ下部にあるメニューから、Cookieの設定はいつでも自由に変更できます。または、お使いのブラウザの設定パネルで行うことができます。お客様がCookieを無効にすることを選択した場合、当サイトは意図したとおりに機能しない場合があることにご注意ください。

ExpressVPNのCookie

ExpressVPNが設定するCookieは、当社によるお客様の言語設定を可能にし、訪問者をマーケティングチャネルに割り当てることができます。また、ログインすると同時にお客様のアカウント固有の情報が安全に表示されます。Cookieにはユーザー識別子が含まれていますが、お客様の名前やメールアドレスなどの直接的な個人を特定する情報は含まれておらず、ExpressVPNのドメイン外の活動を追跡することはありません。

サードパーティーのCookies

ExpressVPNは、「エッセンシャルCookie」「ファンクショナルCookie」「マーケティングCookie」を目的としてサードパーティ製のサービスを使用しています。

本サイトの適切な機能と最適化のために必要なクッキーは、「エッセンシャルCookie」として知られています。例えば、当社はお客様がPayPalサービスを通じて支払いを行えるようにしています。その他の使用されている「エッセンシャルCookie」には、Forter、Braintree、Chargebeeを介した支払いを可能にするもの、Google Analytics、Google Optimize、Visual Website Optimizer、Google Tag Managerなど、ページのパフォーマンスを分析および改善するためのもの、Cloudflare、Cloudfront、Gstaticをなどトラフィック管理、コンテンツ配信、悪質なボットへの対処を可能にするもの、および同意管理プラットフォーム (Usercentrics Consent Management Platform) を含む、お客様によるCookieの設定を可能にするためのものが含まれます。「エッセンシャルCookie」を無効にすることはできず、本サイトを利用することにより、お客様はクッキーに同意したものとみなされます。

本サイト上の要素を適切に表示または管理できるようにするCookieは、「ファンクショナルCookie」として知られています。例えば、テキストを適切に表示するためにGoogle Fontsを使用しています。その他の使用している「ファンクショナルCookie」には、YouTube VideoやVzaarなどのビデオ表示用Cookie、OpenStreetMapやGoogle Mapsなどの地図作成用Cookie、Google AjaxやjQueryなどのCookie管理用Cookie、Sentryなどのエラー追跡・報告用Cookie、Gravatarなどのアバター表示用Cookie、Typeformなどのクイズやアンケート表示用Cookieなどがあります。「ファンクショナルCookie」は無効化できます。

お客様の興味に関連した広告を提供するために広告主が使用するクッキーは、「マーケティングCookie」として知られています。たとえば、GoogleはGoogle広告のリマーケティングを使用して、Googleサイトを訪問したことのあるユーザーに第三者のウェブサイト（Googleを含む）で広告を表示することがあります。当社においてものこようなユーザーに対して、Googleの検索結果ページやGoogle Display Networkサイト上で広告を表示することがあります。その他の使用しているマーケティングCookieには、DoubleClick Ad、Facebook Pixel、Facebook Social Plugins、Google AdServices、Google Syndication、Microsoft Advertising Remarketing、PayPal Marketing Solutionsのものがあります。「マーケティングCookie」は無効化できます。

Googleを含むサービスプロバイダは、Cookieを使用してサイトへの過去のアクセスに基づき、広告を配信します。収集されたデータはすべて、当社プライバシーポリシーおよびGoogleのプライバシーポリシーに従って使用されます。お客様は、ブラウザまたは本サイトの下部にあるメニューからCookieの設定を行えるだけでなく、Google広告のオプトアウトページにアクセスして、GoogleによるCookieの使用を拒否することもできます。Google Analytics利用停止ページにアクセスすることにより、Google Analyticsの利用を停止できます。Network Advertising Initiativeの利用停止ページにアクセスして、サードパーティによるクッキーの使用を停止できます。

デバイス情報

ExpressVPNは、お客様がExpressVPNアプリについて知り、登録したマーケティングチャネルや広告パートナーに関連する統計を生成するためにデバイス情報（デバイスタイプ、オペレーティングシステム/言語、ユーザーエージェント、およびAndroidまたはiOSデバイスによって提供されるモバイル識別子を含む）を使用します。このデバイス情報には、お客様の氏名、メールアドレス、またはその他の個人データは含まれません。

モバイル識別子の無効化またはリセット

お客様は、いつでも自分のデバイスに関連付けられたモバイル識別子を無効にしたりリセットしたりできます。その手順については、AppleのiOSデバイスの広告とプライバシーに関するページ、およびGoogleのAndroidデバイスのGoogle設定の管理に関するページをご覧ください。

メールおよびコミュニケーション分析

ExpressVPNまたはそのサービスプロバイダは、当社が送信するメールやその他の通信を評価および改善するために、統計レポートのデータを収集することがあります。例えば、メールが正常に送信されたか、配信遅延がなかったか、メールが何人に開封されたのかなどを評価するレポートを作成することがあります。

サイトには、ExpressVPNが所有または管理していない外部ウェブサイト、モバイルソフトウェアアプリケーション、製品、またはサービスへのリンクが含まれている場合があり、特定の利用規約の対象となる場合があります。このようなサードパーティが、お客様から個人情報を収集する可能性があることにご注意ください。ExpressVPNは、そのような外部ウェブサイトのプライバシー慣行またはコンテンツについて責任を負いません。本サイトまたは本サービスに関連してお客様が関与する各サードパーティサービスプロバイダーの利用規約およびプライバシーポリシーに目を通されることをお勧めします。

ExpressVPNは世界的にユーザーのプライバシー保護に取り組んでおり、データの収集を最小限に抑え、ユーザーが個人データを管理できるようにすることが、その常日頃の慣行を反映しています。欧州連合(以下「EU」)の一般データ保護規則(「 GDPR」)では、EU内のユーザーに対してこれらの慣行の概要を具体的な方法で説明することが求められています。

GDPRに従い、当社は状況に応じて以下の理由のいずれかに基づいて、本プライバシーポリシーで概説されている個人データを収集および処理します。

• 以下を含む当社の契約上の義務を履行するため:

  • サブスクライバーが要求したサービスを提供すること。

  • 当社のサービスに関連するサブスクリプションの管理および支払いの処理。

  • カスタマーサポートの提供。

• 以下を含む当社の事業運営に関連する正当な利益のため:

  • 当社のサービスの品質、信頼性、および有効性の向上。

  • 当社のサービスに関連する情報を提供し、フィードバックを求めるためにお客様と連絡を取ること。

  • ユーザーの同意において行われ、これはいつでも撤回できます。

• 権利 : 当社のサービスを利用するにあたり、お客様は以下の権利を有します(一定の例外または免除の対象となります)。

• お客様は、保有されているお客様の個人データにアクセスする権利を有します。

• お客様は、当社が保持する不正確または不完全な個人データの修正を要求する権利を有します。

• お客様は、お客様の個人データの削除を要求する権利を有します。このような削除により、当社がお客様に当社のサービスを提供できなくなる可能性があることにご注意ください。

• お客様は、ご自身の個人データの処理の制限を要求したり、処理に異議を唱える権利を有します。

• お客様には、一般的に使用される形式でお客様の個人データを要求およびそれを受け取る権利(データポータビリティ)があります。

• お客様は、いつでも処理の根拠となる同意を撤回する権利を有します。

• お客様は、現地のデータ保護監督当局に苦情を申し立てる権利を有します。

• お客様は、第16条の説明に従って当社にご連絡いただくことにより、上記の権利を行使できます。

• お客様は、お客様に代わってサードパーティに、委任された代理人として請求を提出させることができます。委任された代理人がお客様に代わって要請を提出する権利があることを確認するためには、代理人はお客様が署名した書面による承認が必要とし、お客様は署名済の承認書のコピーを当社に提供する必要があります。当社は、お客様のプライバシーとセキュリティを確保するため、お客様の身元を確認するためにさらなる措置を講じる場合があります。

• 当社は、適用される法律に従い、可能な限り迅速にいかなる要請にも対応します。

• 「Shine the Light Act」(カリフォルニア州民法第1798.83条)に基づき、カリフォルニア州の居住者は、ダイレクトマーケティングを目的としたサードパーティへの個人データの開示に関する情報を要求できます。当社は、ダイレクトマーケティングのためにそのようなデータをサードパーティに開示することはありません。それにもかかわらず、カリフォルニア州の居住者で要請を希望する方は(ユーザー1人につき年に1回)は、第16条の説明に従い、当社にご連絡いただけます。

• カリフォルニア州消費者プライバシー法(以下「CCPA」)の対象となる個人には、以下の権利(一定の免除または例外の対象となる場合があります)が、適用されるものとしす。

• お客様は、お客様についてどのような個人データが収集され、それがどのように使用および共有されているかを知る権利を有します。

• お客様は、お客様の個人データの削除を要求する権利を有します。このような削除により、当社がお客様に当社のサービスを提供できなくなる可能性があることにご注意ください。

• お客様は、お客様の個人データの販売を拒否する権利を有します。ただし、ExpressVPNはデータをサードパーティに販売しないため、この権利を行使する必要はありません。

• お客様は、CCPAに基づくこれらの権利またはその他の権利の行使に対して差別されない権利を有します。

• お客様は、いつでも処理の根拠となる同意を撤回する権利を有します。

当社は、未成年者による使用のために当社のサービスを提供することはありません。従って、当社は居住地/サービスが使用される管轄区域における18歳未満または成年未満の個人からその個人データを、および/またはこれらの個人に関する個人データを故意に収集することはありません。お客様が18歳未満の場合、またはお客様が居住または本サービスを使用する管轄区域の成年未満の場合、親または法定後見人の関与なしには当社にいかなる個人データも提供しないでください。GDPRの目的上、当社は情報社会サービスを直接未成年者に提供する意図を有しません。当社は、お客様が適用されるプライバシー法に違反して個人データを提供していることに気づいた場合、それを削除する権利を留保します。当社がそのような情報を保有している可能性があると思われる場合は、第16条の説明に従って当社にご連絡ください。

当社は、適用されるプライバシー法および原則に従って、お客様への通知の有無にかかわらず、当社のプライバシーポリシーを随時変更することがあります。本サービスの継続的な使用および/または本サイトへのアクセスにより、当社のプライバシーポリシーに同意したものとみなされます。

当社のプライバシーポリシー、適用法の遵守、または当社によるお客様の情報の取り扱いについてご質問、懸念、または苦情がある場合、またはお客様のプライバシー権の行使を希望される場合は、以下のメールアドレスまでお気軽にお問い合わせください。

support@expressvpn.com

本プライバシーポリシーに関するご質問は、dpo@expressvpn.com宛てに、当社のグループデータ保護責任者(DPO)にお問い合わせいただくこともできます。