Surfshark 個人情報保護方針

この個人情報保護方針は、Surfshark B.V.（住所）： Kabelweg 57, 1014BA Amsterdam, the Netherlands（アムステルダム、オランダ）お客様が弊社のサービスを利用したり、弊社のウェブサイトとやり取りする際に、お客様の個人データを処理する方法について記載しています。この個人情報保護方針は、新しいポリシーがこれに取って代わるまで有効です。弊社は、弊社の裁量で本ポリシーを更新することを選択できるため、条件が随時変更される可能性があるため、定期的にこのページを確認してください。本ポリシーの最新版は、ページの下部に記載されている「最終更新日」によって反映されます。お客様が本ウェブサイトおよび弊社のサービスを継続して使用することにより、お客様は、本ポリシーの最新版を承認し、本ポリシーの条項を理解したものとみなされます。

1. どのような情報が収集されるのですか、また、なぜ収集されるのですか？

Surfsharkはユーザーのプライバシーを尊重し、ユーザーのオンラインアクティビティに関連するいかなる情報も処理しないことをお約束します。Surfsharkは、情報の保存や報告を必要としない管轄区域に拠点を置いています。弊社は、ユーザーのオンラインアクティビティに関する情報（訪問したIPアドレス、閲覧履歴、セッション情報、使用帯域幅、接続タイムスタンプ、ネットワークトラフィック、またはその他の類似情報）を収集することは一切ありません。

弊社のサーバーは、特定のVPNサーバーへの接続に関する情報（ユーザーIDおよび/またはIPアドレス、接続タイムスタンプ) を保存しますが、この情報はセッションの終了後15分以内に自動的に削除されます。また、お客様が訪問したウェブサイトに関する情報は保存されませんのでご安心ください。

• お客様が弊社のウェブサイトにアクセスしたり、弊社のアプリ (総称して 「ウェブサイト」 と呼ばれます) 内を移動したりすると、弊社はいくつかの情報を収集し、ウェブサイトのパフォーマンスを向上させるために使用します。弊社のウェブサイトで収集する情報には、ホストまたはそのような情報の類似プロバイダー（例：Google Analytics）が提供する、個人を特定しない匿名の「トラフィック情報」が含まれる場合がありますが、これは個人を特定するものではありません。この情報は統計的なもので、Surfsharkのウェブサイトのどのページを訪問したのか、訪問者が特定のページにどれくらいの時間滞在したのかなどの情報が含まれます。また、どのようなブラウザ、ネットワーク、またはデバイスが弊社のウェブサイトを訪問するために使用されているかについての情報も提供します。Google Analyticsの詳細とオプトアウトの方法については、https://chrome.google.com/webstore/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnh?hl=enをご覧ください。また、お客様が弊社のWebサイトにアクセスされた際に、お客様のIPアドレスとデバイスの固有の識別子が保持される場合があります。これは、サーバーの問題を特定したり、Webサイトを管理したり、お客様の好みに応じてコンテンツを表示するのに役立ちます。このような処理の法的根拠は、ウェブサイトのパフォーマンスおよびユーザーエクスペリエンスを分析し、改善するための弊社の正当な利益です。これは、お客様が弊社のサービスを利用している間、弊社がお客様のオンライン活動を追跡することを意味するものではありません。

お客様が弊社のサービスを利用される場合、弊社は以下の目的のために情報を収集し、利用します：

• 弊社のサービスを提供するため。

弊社は、弊社のサービスの利用に関連する限定的な情報（登録情報：電子メール、アカウント登録日、購読に関する情報、暗号化されたパスワード、お客様がスマートDNS機能を使用する場合：お客様のIPアドレス、お客様が検索ツールを使用する場合：検索実行回数の集約）を処理します。

弊社は、ウイルス対策サービス（現在、Windows、macOS、Androidユーザー向けに提供中）の提供にあたり、ウイルス対策サービスを利用するお客様のデバイスに関する情報も収集しています。この情報は、弊社の利用規約で規定されている、1人のお客様がウイルス対策サービスを利用できるデバイス数の制限を遵守するために必要なものです。お客様がWebカメラ保護機能を使用することを選択した場合、弊社はお客様のウェブカメラ、マイク、アプリ、またはお客様のデバイス上のファイルにアクセスすることはできません。弊社は、カメラやマイクへのアクセス要求を受けた回数、どの環境設定を選択したか、この機能がオンかオフか、除外リストに含めたアプリの数など、この機能の使用に関する統計情報を保持します。どのようなマルウェアが検出されたかについての統計を提供するため、マルウェアの名前と種類、国、OS、ユーザーIDを処理します。この情報は1年後に匿名化されます。

Alertサービスをご利用の場合、違反の監視を希望するメールアドレスを入力することができます。この場合、弊社はメールアドレスを保持します。また、お客様は、関連するセキュリティ侵害を監視するために、個人ID番号（または社会保障番号）および／またはクレジットカード番号を入力することができます。お客様がメールアドレスを監視することを選択した場合、お客様は、そのメールに関連する追加情報（ユーザー名、パスワード、フルネーム、国、物理的住所またはIPアドレス）を既知のデータ侵害で調べることを弊社に許可し、見つかった場合は、プラットフォームでお客様に提供されます。お客様がクレジットカードや社会保障番号を監視することを選択された場合、弊社は追加情報を調べることはありません。このデータに対して弊社は暗号化された形で保持し、弊社でさえも、これを使用したり確認したりすることはできません。

専用 IP サービスをご利用の場合、お客様の電子メールアドレスが処理されるため、専用 IP インストール処理後に匿名専用 IP オプションを選択しない限り、特定のオンラインアクティビティはお客様のアカウント情報まで遡ることができます。匿名専用 IP オプションを選択すると、お客様の専用 IP アドレスに関するデータベース内の情報が削除されます。

Alternative Emailサービスをご利用になる場合、弊社はあなたのメールアドレス、メールマスクとその詳細を処理します。また、技術的な理由（転送など）のみを目的としてメールの内容を処理するほか、メール転送ステータス、ユーザープロフィールデータ、メールに関連するメタデータを処理します。このサービスを利用するには、メールの転送先となるメールアドレスを認証する必要があります。 Alternative IDを経由して受信したメールは、あなたのメールアドレスに転送され次第、送信者および受信者のメールサーバーIPアドレス、送信者のメールアドレス、タイムスタンプとともに削除されます。このサービスを促進するために、弊社は信頼できるメールサービスプロバイダーを使用します。Alternative Numberサービスを利用になる場合、Surfsharkに割り当てられた電話番号、通話および SMS ログ、コンテンツを処理します。このサービスを促進するために、弊社は信頼できるVoIPサービスプロバイダーを使用します。弊社はお客様のプライバシーを尊重し、プライベートなコンテンツへは一切アクセスしません。

情報処理の法的根拠は、お客様が当事者である契約の履行です。なお、この情報は契約を締結するために必要なものであり、お客様がこの情報を提供しない場合（または弊社がこの情報を保持できない場合）、弊社はお客様に当社のサービスを提供することができなくなりますのでご注意ください。

• 弊社のサービスのパフォーマンスおよびユーザーエクスペリエンスの分析および改善（お客様が弊社のサービスを利用される場合）。

弊社のサービスの完璧なクオリティを維持し、お客様に効率的なサポートを提供するために、弊社は診断情報を収集し、弊社のアプリおよび拡張機能のクラッシュレポートを監視しています。弊社が収集する情報には、集計されたパフォーマンス情報、弊社のサービスの使用頻度、接続の失敗およびその他の類似情報が含まれます。診断情報には、一意に特定できる情報は含まれませんので、ご注意ください。ただし、お客様が弊社のアプリを使用する際に何らかの問題に直面した場合、これらの問題を解決するために、弊社はお客様のデバイス情報を要求することがあります。弊社は、お客様が別途同意された場合にのみ、この情報にアクセスします。

お客様が弊社のアプリ内のポップアップを通じて許可した場合、お客様の位置情報、すなわちお客様のWiFi名（サービスセット識別子）のみを収集し、「信頼できるWiFi」ネットワークに拡張される「自動接続」機能を有効にする目的でお客様のデバイスに保存されます。この機能により、お客様が心配することなく、弊社のアプリが自動的にサーバーに接続できるようになります。しかし、この情報をサードパーティに提供することはありませんのでご安心ください。実際、この情報は弊社側では保存されず、お客様のデバイスにのみ保存されます。

弊社がお客様の個人情報を処理する場合、その法的根拠は、弊社のウェブサイト/サービスのパフォーマンスおよびユーザー体験を分析し、改善するための当社の正当な利益です。

• 弊社のサービスの提供。

この目的のために電子メールで連絡することもありますが、お客様に最適なVPNを提供するために、オンラインのお問い合わせフォームからご連絡いただくこともお勧めします。お客様のご要望に効果的にお応えするため、お客様に関する情報のご提供をお願いする場合があります。また、提供された情報は、お客様が興味を持ちそうな将来のご提案に関して、連絡するために使用されます。

弊社からのメールの受信を希望しない場合は、メールの受信をオプトアウトするか、support@surfshark.comで購読を解除するか、通信の下部にある「購読解除」をクリックしてください。複数のメール アドレスをお持ちの場合、アクティブなデータベースから削除するには、各アドレスをオプトアウトする必要があります。

個人情報の処理の法的根拠は、お客様の同意、お客様とSurfsharkの関係、またはマーケティング活動を実施するための弊社の正当な利益です。

• ユーザーやカスタマーサポートとコミュニケーションをとります。

弊社は、ユーザーのメールアドレスを以下の目的で使用します：i）弊社のサービスの使用に関連する重要なアップデートおよびお知らせの送信; ii）ユーザーのリクエストまたは問い合わせへの対応。また、ユーザーEメールに加え、弊社は、会話中にユーザーから提供された問い合わせやその他の情報を処理します。

ユーザーがウェブサイト上のライブチャットを通じて弊社に問い合わせた場合、弊社はユーザーの IP アドレスを見ることができます。この情報は、ユーザーが弊社のサーバーに接続しているかどうかを判断するために必要なもので、これにより、弊社は関連する問題の解決に対応することができます。

個人情報処理の法的根拠は、お客様との契約の履行（弊社のサービスに関連する重要な連絡の場合）またはお客様の同意（弊社のカスタマーサポートに問い合わせをする場合）です。

• ソーシャルメディアを介してお客様と交流するため

お客様がソーシャルメディアを通じて弊社とやり取りする場合、弊社はソーシャルメディアのプロフィール情報、問い合わせ情報、投稿情報およびお客様が提供するその他の情報を処理します。

個人情報の処理に関する法的根拠は、お客様の同意に基づいています。

• ユーザーエクスペリエンスを向上させるため。

当社は、プロファイリングを含む自動化された意思決定プロセスを使用して、ユーザーが購入するサブスクリプションの価格に割引を適用するかどうかを評価する場合があります。

個人情報処理の法的根拠は、ユーザーエクスペリエンスを向上させるという当社の正当な利益のためです。

• 広告。

弊社は、分析および広告目的のために、特定の広告主および広告パートナーからお客様に関する特定の情報（Cookie ID、モバイルデバイスID、広告ID、およびお客様が当社のTrust DNSアプリを使用する場合、アプリイベントにおいて、Trust DNSへのアクセスおよび使用にどのブラウザ、ネットワークまたはデバイスが使用されているかに関する情報）を受け取る場合があります。弊社の広告パートナーは、弊社が売上を計上し、より関連性の高い広告や販促メッセージをお客様に配信することを支援します。これには、関心に基づく広告やアカウントに基づく広告が含まれる場合があります。

個人情報の処理の法的根拠は、お客様に関連する広告およびプロモーションメッセージを配信し、売上を計上するための弊社の正当な利益です。

• 会計、支払い、法的要件、法的手続き。

弊社は、会計、税務、その他の法的要件に従います。弊社は、弊社の正当な利益および法的権利を保護しなければならない場合があります。このような場合、弊社は、電子メールアドレス、購読情報、支払い関連情報、法的文書など、限られた量の特定の情報を収集し、保存するよう求められる場合があります。

支払関連情報については、弊社の支払処理提携先が、支払処理および/または返金要求に必要な通常のデータ（取引日、支払い者のIPアドレス、クレジットカード番号、クレジットカード所有者のフルネーム、一部の法域では個人識別コード、パスポートまたはIDカード番号、および/または居住地の住所）を収集します。弊社は、この支払関連情報のうち、ごく一部の情報（クレジットカード番号の一部、支払い者のIPアドレス、支払い金額、通貨、支払い日、カード有効期限）を支払関連問題の解決（不正防止事例など）のために処理します。また、弊社は適用される付加価値税/消費税を計算するために必要な情報として、お客様の居住国（およびお客様の州/都道府県）に関する情報も収集します。これを選択された場合、弊社は、提供されたサービスに対する請求書を作成し発行するために使用されるお客様のデータを保持することがあります。お客様が弊社サービスの支払いにオープンバンキングの支払方法を選択された場合、弊社はお客様の氏名、姓、および銀行情報を収集します。

個人情報の処理の法的根拠は、弊社が従うべき法的義務（法令上お客様の情報を収集する必要がある場合）および弊社の権利と利益を守るための弊社の正当な利益（お客様に関連する他の法的手続きがある場合）です。

2. 個人情報の保管期間はどのくらいですか？

情報保持

弊社は、本ポリシーの第1項に詳述されているように、お客様の個人情報が処理される目的に応じて、異なる保存期間を適用します：

• 弊社のサービスを提供するために必要な個人情報は、お客様がSurfsharkを利用される場合にのみ処理され、お客様が利用を停止された後の2年以内とします。
• 弊社のスマートDNSサービスを提供するために必要な個人情報（お客様のIPアドレスなど）は、お客様が弊社のサービスをされる場合にのみ処理されます。
• 弊社のトラストDNSサービスを提供するために必要な個人情報は、お客様がトラストDNSサービスを利用する場合にのみ処理されます。
• 弊社のAlternative Numberサービスの提供に必要な個人情報は、お客様が代替番号を使用している限り、およびこのサービスが終了してから2 年間処理されます。
• 弊社のウェブサイトやサービスのパフォーマンスおよびユーザーエクスペリエンスの分析および改善に必要な個人情報は、お客様のアカウントが削除されるまで処理されます。
• 本サービスを提供するために必要な個人情報は、お客様が本サービスを利用される間、またはお客様が弊社に同意される場合に処理され、その後2年間処理されます。
• お客様の体験を向上させるために必要な個人情報（すなわち、プロファイリングを含む自動化された意思決定を実行するため）は、Surfsharkを使用している限り、および使用停止後2年間は処理されます。
• ユーザーとのコミュニケーションやカスタマーサポートに必要な個人情報は、最後のコミュニケーションから2年以内に処理されます。ただし、デバイス情報（アプリに関する問題を解決するためにユーザーの同意を得て収集された情報）は例外で、7日以内に保存されます。
• ソーシャルメディアを通じてお客様と対話するために必要な個人情報は、お客様が特定のソーシャルメディアネットワークに登録されている期間中、処理されます。
• インターネット広告のために必要な個人情報は、「CookieとWebビーコン」の項で別途定める場合を除き、30日間処理されます。

Surfshark Alertを使用する場合、一貫した監視のためにそこに保存することを選択しない限り、監視データ（または関連する追加情報）は弊社のプラットフォーム上に保存されません。

弊社は、お客様からお申し出があった場合、以下の場合を除き、第1項に定める個人情報を削除します。ただし、法律上、個人情報を保持する必要がある場合は除きます:

• お客様のアカウントに未解決のクレジットや未解決の請求または紛争など、お客様のアカウントに関連する未解決の問題がある場合は、問題が解決されるまで、お客様に関する必要な個人情報を保持します;
• 弊社が法律、税務、監査、会計上の義務のためにお客様に関する個人情報を保持する必要がある場合、弊社は適用される法律で定められた期間、必要な個人情報のみを保持します；および／または、
• 詐欺防止やユーザーのセキュリティ維持など、弊社の正当な事業利益のために必要な場合。

3. ウェブサイトがサードパーティのサービスやコンテンツとどのように相互作用するかについて

情報転送

第1項に規定されたお客様の情報は、弊社が施設を有する国、または弊社がサービスプロバイダーと契約している国で保存および処理される場合があります。なお、弊社は、欧州委員会が承認した標準契約条項（こちらからアクセスできます）を使用して、お客様の個人情報をEEAから他の国に転送したり、欧州委員会が適切なレベルの情報保護を確保していると認めた国（国のリストこちらからアクセスできます）に個人情報を転送しています。

情報の受信者

Surfsharkは、第1項に記載された目的のために必要であり、適用される法律に従って許可される場合にのみ、情報提供先と個人情報を共有します。弊社は、お客様の情報を販売または取引することはありません。

弊社が個人情報を法執行機関または管轄裁判所に開示するのは、要請があり、法的に義務付けられている場合のみです。（要請があった場合は、(弊社の令状のカナリア のページが表示されます。）

4. 自分の情報がどのように使われるのかについては、どのような選択肢がありますか？

一般データ保護規則または「GDPR」およびその他のプライバシー法が、個人情報に関連して個人に一定の権利を与えていることをご存じでしょうか。弊社では、ユーザーがこれらの権利を活用できるように、追加の透明性を実装しています。利用可能で適用される法律で制限される場合を除き、個人は以下に記載される権利を有します：

• 弊社にご連絡していただくことにより、お客様はご自身の個人情報にアクセスしたり、そのコピーを受け取ることができます。
• お客様は、お客様の個人情報の処理に異議を唱え、お客様の個人情報の処理を制限するよう求め、または技術的に可能な場合には、お客様の個人情報のポータビリティを要求することができます。
• お客様は、不正確な個人情報の訂正、および収集と使用の性質に応じて、不完全な個人情報の補完を要求することができます。(是正する権利)。
• 第1条に規定されている個人情報の削除権、ただし、弊社が法的な要求やまたは一定の個人情報を保持する法的根拠がある場合はこの限りではありません。
• 弊社がお客様の同意を得て個人情報を収集および処理した場合、お客様はいつでも同意を撤回することができます。お客様の同意を撤回しても、撤回前に弊社が行った処理の合法性には影響しませんし、同意以外の合法的な処理理由に依拠して行われたお客様の個人情報の処理には影響しません。
• お客様は、データ保護当局に苦情を申し立てる権利を有しています。

上記の権利の行使を希望される場合は、support@surfshark.com までお問合せください。

5. プロファイリングを含む、自動化された個人の意思決定に取り組んでいますか？

プロファイリングとは、人間に関連する特定の個人的側面を評価するための個人データの使用からなる、個人データの自動処理のあらゆる形態を意味します。自動化された意思決定とは、人間の関与なしに自動化された手段で意思決定を行うプロセスです。当社のシステムは、非常に限られた量の個人情報（たとえば、サブスクリプションに関連する情報）を使用して決定を自動的に生成する場合があります。例えば、プロファイリングを含む自動化された意思決定プロセスを使用して、ユーザーが購入するサブスクリプションの価格に割引を適用するかどうかを評価する場合があります。

当社は、お客様が処理に明示的に同意した場合、または契約の締結に処理が必要な場合、または適用法で別途許可されている場合を除き、プロファイリングを含む個人情報の自動処理のみに基づく法的または同様の重要な影響を伴う決定を含む自動化された意思決定（プロファイリングを含む）には関与しません。プロファイリングを含む自動化された意思決定は、お客様がご購入希望のサブスクリプションの価格を引き上げるために使用されません。

お客様は、プロファイリングを含む自動化された意思決定に関連する権利を有しており、このような処理に異議を唱えたり、代わりに手動の意思決定プロセスを要求したり、自動処理のみに基づく決定に異議を唱えたりすることができます。

6. Cookie とWebビーコン

Cookieは、識別のためにお客様のコンピュータに転送される小さなデータ列です。Cookie は、ウェブサイトでのお客様の行動を追跡するために使用することができ、そのデータはウェブサイトがお客様の好みを理解し、お客様のウェブサイト体験を改善するのに役立ちます。Cookieの受け取りを希望されない場合、すべてのCookieをオフにすることができます。また、Cookieが使用されるたびに、お使いのコンピュータに警告を表示させることもできます。また、お客様の代わりにCookieを管理するソフトウェアもあります。ただし、Cookieを拒否することを選択した場合、この選択によってウェブサイトの機能が制限され、その機能の一部を利用できなくなる可能性がありますので、ご注意ください。

Webビーコンは、Webページ、Webベースのドキュメント、電子メールメッセージ上の不可視のピクセルサイズのグラフィック画像です。ビーコンが表示されるページのURLや、ウェブサイト、文書、電子メールが閲覧された時間などを確認するのに役立ちます。これらの情報は、お客様が友人や家族に転送するメールを含め、弊社のメールの受信や応答を確認するために使用され、よりパーソナライズされたオンライン体験を提供するのに役立ちます。

一部のリンクは、弊社のウェブサイト外に移動する可能性がありますが、この場合は弊社の管理外になります。なお、これらの他のサイトでは、独自のCookieをユーザーに送信したり、データを収集したり、個人情報を求めたりすることがあります。これらのサイトが提供するデータ保護、プライバシー、およびCookieに関する方針は、各サイトでご確認いただくようお願いいたします。弊社は、このようなウェブサイトに関連するサードパーティのデータ保護やプライバシー慣行についていかなる責任も負わず、サードパーティのウェブサイトの利用は、すべてお客様ご自身の責任で行ってください。

弊社は、以下の表に記載されているように、弊社ウェブサイト上でCookieを使用しています。なお、弊社のウェブサイトでは、時折、追加の分析用Cookieをテストすることがあります。以下の表は、関連する分析Cookieを恒久的に使用することが最終決定された時点で更新されます。

7. ユーザーの情報をどのように保護しているのですか？

弊社は、データ転送のためのSSL/TLS暗号化、ハッシュ化されたパスワード、ファイアウォール、定期的な監査など、さまざまなセキュリティ対策を実施しています。弊社は、お客様の情報が安全に取り扱われるよう、合理的に必要なすべての措置を講じています。

弊社は、弊社のウェブサイトおよび弊社のサービスを介してセキュリティ対策を実施していますが、100％のセキュリティが常に可能であるとは限らないことをご了承ください。お客様がオンラインで情報を提供される場合、常にサードパーティがその情報を傍受し、使用する危険性があります。弊社は、お客様の情報とプライバシーの保護に努めていますが、お客様がオンラインで開示した情報の安全性を保証することはできません。本サービスを利用することにより、お客様は、本サービスを通じて弊社に提供され、または弊社が受領するいかなる情報のセキュリティも弊社が保証できないこと、および本ウェブサイトまたは弊社のサービスを介してお客様から受領する一般情報、その他の情報または情報は、お客様ご自身の責任において提供されることを明確に認識し同意するものとします。

8. 弊社のウェブサイトが、Do-not-trackシグナルに対応しているかについて

現時点では、Surfsharkは、「Do-not-track」指示を含む可能性のある追跡メカニズムに関する自動化されたブラウザシグナルを認識しません。ただし、ブラウザを通じて、Cookieや類似技術の使用に関するプライバシー設定を変更することができます。お客様は、すべてのクッキーを受け入れる、特定のCookieをブロックする、Cookieがお客様のブラウザに配置される前にお客様の同意を必要とする、またはすべてのCookieをブロックするようにブラウザを設定できます。すべてのCookieをブロックすると、お客様のオンライン体験に影響を与え、弊社のウェブサイトが提供するすべての機能を楽しむことができなくなる可能性があることにご注意ください。

9.携帯電話、タブレット、ノートパソコンから本ウェブサイトまたは貴社のサービスにアクセスした場合はどうなりますか？

お客様が弊社のウェブサイトの訪問者で、弊社のサービスの利用者でない場合、弊社は、お客様が使用するデバイスまたはアプリケーションにかかわらず、上記第1項に規定している事項と同じ方法および同じ目的でお客様に関する情報を収集し、使用します。お客様が弊社サービスの利用者であり、弊社の1つまたは複数のアプリケーションを使用して弊社のウェブサイトにアクセスされる場合、デバイス、アプリケーション、またはブラウザの拡張機能にかかわらず、弊社は、上記第1項に規定している事項と同じ方法および同じ目的で情報を収集し、使用します。

10. 質問や懸念事項についてはどこに問い合わせをすればよいですか？

Surfsharkのサービスに関するご質問やご意見は、support@surfshark.com 宛にメールを送信されるか、ウェブサイトのチャットをご利用ください。

11. その他の条件

この個人情報保護方針の翻訳は、他の言語でも提供されることがありますが、完全な最新版または包括的なものではない場合があります。したがって、本プライバシーポリシーの英語版と翻訳版との間に矛盾がある場合には、英語版が優先されるものとします。