プライバシーポリシー

目的

本プライバシーポリシーの目的は、登記上の事業所を450 Park Ave South, 3rd Floor, New York, NY, 10016, USAに構え、Jellysmackの商号で事業を行うKeli Network Inc.（以下、「Jellysmack」および「当社」）がお客様の個人データを収集、処理し、保護する方法について、お客様にお知らせすることです。現行のプライバシーポリシーは、Jellysmackの関連会社にも適用します。関連会社には、親会社に加え、Jellysmackが設立するか、経営権を取得した会社を含みます。

本プライバシーポリシーが取り扱う対象は次のとおりです。

• Jellysmackが提供するサービスおよびツール（「本サービス」）、
• 以下のウェブサイト：https://www.jellysmack.com/、およびJellysmackかその関連会社が所有する子会社のウェブサイト（「当社サイト」または「本ウェブサイト」）
• 当社が運営する次のSNSサイト（「コーポレートソーシャルメディアチャンネルおよびページ」）：
  • Facebook：https://www.facebook.com/jellysmack/
  • Twitter：https://twitter.com/jellysmackおよびhttps://twitter.com/jellysmacklabs
  • LinkedIn：https://www.linkedin.com/company/jellysmack
  • Instagram：https://www.instagram.com/jellysmack/
  • Youtube：https://www.youtube.com/Jellysmack

Jellysmackのツールおよびサービスは、個人のクリエイターおよびデジタルの専門家を対象としています。お客様が当社のサービスおよびツールをご利用になる場合は、本プライバシーポリシーに記載した方針および実践に承諾したことになります。

データ処理の目的

• パートナーを事業実績または専門知識に基づいて選択すること
• Jellysmackのクリエイターとパートナーの両方が所有し、運営する（「O&O」）コンテンツを収集、再編集、最適化、テスト、チェックし、配信すること
• 配信されたコンテンツのパフォーマンスを測定すること
• ターゲティング広告を目的として、Facebook、Instagram、YouTube、TikTok、Snapchatなど（「ソーシャルプラットフォーム」）が管理するオーディエンスのカスタムセグメントを定義し、使用すること
• Jellysmackのクリエイターとパートナーの両方が所有し、運営するために、当社が管理するページにおいてリクエストを拒否することなど、コミュニティを管理すること
• 当社サービスのユーザーが当社のウェブサイト上のお問い合せフォームまたはメールによって当社に直接連絡する際に、サポートをすること
• 当社のサービス、ツール、関連商品の使用に加え、関連する支払いに関してサービス契約を締結すること
• ブランドの安全を確保し、不正を防止し、検知すること
• 当社のサービスおよびツールを改善し、利用状況を測定すること
• お客様の同意を得た上で受領したソーシャルメディアデータを使って、新サービスを提供すること、または既存のサービスを向上させること

収集するデータの種類

利用状況に関するデータ

当社は、当社ウェブサイトの利用状況、トラフィックのログ、ユーザーの行動、当社サイトの利用結果、またはクリエイターおよびコンテンツプロバイダーを対象としたJellysmackのサービスに関するデータ（「利用状況に関するデータ」）を収集します。利用状況に関するデータでは、お客様をIPアドレスまたはデバイス識別子を介して識別することはできません。

連絡先情報

お客様が当社サイト上のお問い合わせフォームに入力して連絡先情報をJellysmackに直接提供する場合（お客様は当社に氏名、電子メールアドレス、電話番号などの個人識別子を提供することになります）、当社は、お客様の要請に対応する場合に限ってこの個人データを使用し、かつ、サービス契約を締結するか、正当な法的利益があるときに限り、お客様の同意を得た上で当該個人データを処理します。

また、当社は、お客様への連絡とパートナーシップの構築を目的として、ソーシャルネットワーク上のお客様のページなどの公開されているソース元からお客様の連絡先情報を収集することもできます。

ソーシャルメディアプラットフォームからの集計データ

当社は、Jellysmackのクリエイターとパートナーの両方が所有し、運営するために、集計済みの利用状況に関するデータを、ページおよびコンテンツに関連するソーシャルメディアプラットフォームから収集します。当社は、コンテンツおよびページのパフォーマンスを追跡し、以下の方法でソーシャルメディアプラットフォームが管理するオーディエンスの数値的基準およびカスタムセグメントを作成することを目的として、集計済みの利用状況に関するデータを使用します。

• 当社は、投稿およびプロモーションコンテンツのパフォーマンスに関して、視聴回数、視聴者の種類など、集計済みの統計データをソーシャルメディアプラットフォームから取得します。当該ソーシャルメディアプラットフォームは、当該データを集計し、匿名化した上で当社に提供します。
• 当社は、当該ソーシャルメディアプラットフォームが提供する有料広告および有料コンテンツのツールも使用します。当該ツールは、当社の広告パートナーに対する広告キャンペーンの実施を支援し、当該ソーシャルメディアプラットフォーム上で当該コンテンツを宣伝します。このソーシャルメディアチャンネルは、お客様の同意を得た上で、ターゲット広告の手法を介して、お客様の個人的な関心に合わせて、広告を表示します。なお、当社は、広告および有料コンテンツとのインタラクション（視聴回数、共有回数など）に関する、集計済みの統計情報に限って、当該ソーシャルメディアプラットフォームから取得します。当社は、ソーシャルメディア上で当社のオーディエンスと交流し、ソーシャルメディアを利用して当社コンテンツを宣伝する正当な利益に基づいて、ソーシャルメディアプラットフォームから提供を受けた情報を処理します。

ソーシャルメディアプラットフォームが提供する集計データは匿名化しており、お客様またはデータ主体を識別できるいかなる個人データも使用していません。

当社は、集計データが提示するオーディエンスの数値的基準に含まれるデータ主体のリストに、Jellysmackのサイトおよびページからアクセスすることはできません。

当社は、個人データが含まれている利用状況に関するデータについては、当社のコーポレートソーシャルメディアチャンネルおよびページにおけるお客様のコメントから収集し、集計しますが、数値的基準および統計的オーディエンスセグメントの作成を唯一の目的とします（「集計データ」）。集計データは、他のデータ主体（識別可能な自然人であって、氏名、オンラインプロフィール、IP番号などの識別子によって直接的か間接的に識別されうるもの）の情報と集計されたまたは組み合わされた情報から構成されています。

当社のチャンネルおよびページを表示するソーシャルメディアのプラットフォームであって、お客様がコメントを投稿し、共有するものについては、各プライバシーポリシーとお客様個人のプライバシー設定を見直し、個人データの使用に関するお客様の同意が、当該プライバシーポリシーとお客様個人のプライバシー設定に正確に反映されていることを確認するようお勧めします。

特殊分類データ

当社は、統計的データの収集を唯一の目的として、当社のコーポレートソーシャルメディアチャンネルおよびページ上で、米国における当社のオーディエンスについて、対象を絞ったオーディエンスの調査（「オーディエンス調査」）を実施する場合があります。上記のオーディエンス調査には、人口動態的な個人データ（年齢、性別、民族的出自、婚姻状況か家計所得に関する情報など）（「特殊分類データ」）を含む場合があります。当社は、お客様の同意がない限り、オーディエンス調査において特殊分類データを収集しません。当社は、特殊分類データを収集する場合でも、当該データを事業上またはその他の理由で第三者と共有せず、第三者に売却することもありません。

GoogleアナリティクスのCookie

当社は、Googleアナリティクスを使用しており、当社サイト上で利用状況データを収集、処理し、当社サービスのパフォーマンスを改善します。Googleは、当社に代わって上記の情報を使用し、お客様による当社サイトの利用状況を評価し、当社サイトのアクティビティに関するレポートを編集し、当社サイトおよびインターネットの利用に関係するその他のサービスを当社に提供します。Googleアナリティクスに関して、お客様のブラウザーによって送信されたIPアドレスがGoogleの他のデータと統合されることはありません。

Googleアナリティクスとそのオプトアウト方法について、詳しくはhttps://policies.google.com/technologies/partner-sites?hl=jaをご覧ください。ウェブブラウザーを使用して本サービスにアクセスする場合、お客様は、ブラウザーの設定を変更してCookieをブロックするか削除できる場合があります。ただし、設定を変更した場合、本サービスが正しく動作しない可能性があります。

サードパーティ

使用するサードパーティのツール

当社は、当社のサービスの提供に寄与しているJellysmackのパートナーに対して、お客様のデータを収集し、共有します。サードパーティには以下が含まれます。

• ソーシャルネットワークプラットフォーム、コンテンツの収集、配信に加え、オーディエンスプロバイダーとして、Facebook、Instagram、YouTube、Snapchat、TikTokなど
• ホスティングサービス：AWS
• 本サービスの運営に関して：
  • 以下のためのツール、予測と顧客関係管理（Pipedrive、Salesforce、Deels、Dropbox、ContractPodAi）、社内運営とコミュニケーション（Monday、Slack、FreshService、Jira）、製品およびサービスの配信（Adobe、AudioNetwork、Crowdtangle、Figma、Frame、Getty Images、Iconosquare、Rev、Tubular）、コミュニティ管理およびモデレーション（Bodyguard、Laylo）、データ管理（Looker、Data Galaxy）および市場の考察（Linkfluence）
  • コンテンツの編集、テストおよびチェックを行う業務委託先

第三者移転の目的

当社は、Jellysmackの法人内で個人データを処理しますが、当社事業を運営し、お客様に最善のサービスを提供することを目的として、データ保護関連の適用法令に従って、外部のツールおよびサードパーティを使用します。Jellysmackは、提供を受けた個人データを、いかなる場合においてもサードパーティに販売しません。次の場合に、お客様の個人データをサードパーティと共有することがあります。

• 事業運営上の理由による場合。お客様の情報および個人データを、必要に応じて、当社サービスの提供に関与する第三者の下請業者に送信する場合があります。当該第三者は、ホスティングサービスプロバイダー、コンテンツ編集者、顧客フォローアップおよび満足度調査（ニールセンの独自測定ソフトウェアなど）、データセキュリティインシデント管理などです。Jellysmackは、認定を受けた信頼できるサービスプロバイダーに限って、お客様の情報および個人データを伝達します。当該サービスプロバイダーは、当社に代わり、当社の指示に従って、当該情報およびデータを処理し、かつ、本プライバシーポリシーに加え、データセキュリティおよびデータプライバシーに関するその他の適用法令を遵守します。
• 法定の理由による場合。当社は、お客様の情報および個人データについて、Jellysmackが法令か裁判所の命令により第三者への開示を義務付けられた場合か、米国内外における調査、差止命令または司法手続のために当該開示を強制されるか、当該開示が必要となった場合には、当該情報およびデータを第三者に開示することがあります。
• 合併および会社売却の場合。合併、会社売却その他の方法で会社資産を譲渡するか、第三者の企業がJellysmackの全部または一部を買収した場合には、法律や契約で許可しているときに限り、当該取引の交渉に関連してお客様の情報を開示することがあります。

サードパーティサイト

当社サイトは、外部のサードパーティウェブサイトおよびソーシャルメディアプラットフォーム（「サードパーティサイト」）へのリンクを含む場合があります。当該サイトには独自のプライバシーポリシーがあり、当該リンクをクリックすると、当該サードパーティサイトのプライバシーポリシーに従ってお客様のデータを処理します。

Jellysmackは、サードパーティサイトに責任を負いませんが、当該サードパーティサイトは、独自のCookieその他の情報科学的ツール（サードパーティウィジェット、ウェブビーコンなど）を使用して、お客様に関する情報を収集する場合があります。それぞれのプライバシーポリシーを熟読し、お客様の個人データが十分に保護されていることを確認するようお勧めします。Jellysmackは、お客様がサードパーティサイトを使用したことに起因する法的責任または損害について責任を負いません。

データの所在地

Jellysmackは、欧州、米国、ラテンアメリカ、アジアなど世界各地に事業所を有する国際的なグループです。そのため、サービスおよびツールを全世界で運営する場合があります。ただし、Jellysmackは、関連する規則を確実に遵守し、適切な手段を用いてお客様の個人データを保護します。特に、適法な移転の仕組みに関して、一般データ保護規則（GDPR）の要件を遵守します。

Jellysmackのサービスおよびツールに関係する個人データについては、データの保管に関するサードパーティのホスティングパートナーとしてAmazonが、米国オレゴン州でホスティングします。当社は、サードパーティのソリューションおよびツール（SaaS）を使用し、様々な国でホスティングする場合もあります。

お客様は、本サービスを利用する場合は、米国に加え、Jellysmackが事業を行う国において、お客様の情報を移転、保管し、使用することを許可したことになります。

業務委託先であるサードパーティのデータ取扱者にお客様のデータを移転する場合は、本プライバシーポリシーに詳述されているとおりのJellysmack自身が行うデータ保護と同水準かそれ以上の保護を行います。

保護手段

当社は、収集し、共有する個人データを保護しています。また、本プライバシーポリシーに加え、データセキュリティおよびデータプライバシーに関するその他の適用法令（GDPR、CCPAなど）を遵守するのに必要な予防的措置のほか、技術的、物理的保護手段を全て実施しています。当社は、使用するサードパーティが個人データのセキュリティと機密性を確保するために必要な予防的措置のほか、技術的、物理的保護手段も全て講じています。特に、個人データの消失、歪曲、毀損か、無権限者への開示を防止するために必要な手段は全て講じています。当社は、お客様の個人データにアクセスできる者の範囲を、お客様またはJellysmackにサービスを提供する目的で当該個人データに接触する合理的な必要性がある従業員または技術サービスプロバイダーに限定しています。

Jellysmackは、暗号化（HTTPSやTLS）も使用して、当社サイトとツール間で送受信を行うデータを保護しています。ただし、インターネット上では完全に安全な形でデータ送受信を行うことができないため、Jellysmackは、インターネット上での個人データの送受信に関して全面的かつ完全なセキュリティを保証できません。

保管期間

Jellysmackは、お客様の個人データを処理する目的に応じた期間内は、個人データを保管します。また、お客様の個人データを保管する必要がなくなった場合には、適用法令に従い、当該データを確実に破棄します。

児童のプライバシー

Jellysmackは、児童のプライバシーに高い注意を払っています。したがって、Jellysmackは、当社のクリエイターのコンテンツに表示されたものを除いて、児童から個人データを収集しません。Jellysmackかその従業員が、児童の個人データを収集するか取得したことに気付いた場合、当社は、収集するか取得した当該個人データを直ちに削除します。

データ主体の権利

欧州連合および英国のデータ主体

お客様は、Jellysmackに電子メール（privacy@jellysmack.com）で連絡することにより、次の権利を行使することができます。

• 通知を受ける権利
• アクセスする権利
• 訂正する権利
• 消去する権利
• 処理を制限する権利
• 異議を申し立てる権利

Jellysmackは、無権限者とのデータ共有を回避するために、請求者の身元を確認する必要がある場合があり、請求を処理するに先立って、追加情報をお客様に請求することがあります。

お客様は、当社が個人データの処理に際して適用法令およびGDPRまたは英国GDPRを遵守していないと合理的な疑いを抱いた場合は、欧州または英国の市民として、欧州連合の監督機関（英国の居住者の場合は、情報コミッショナー事務局（ICO））に不服を申し立てる権利を有します。

上記の場合は、まず電子メールを当社宛（privacy@jellysmack.com）にお送りいただくようお願いしています。当社は、最大の努力を払って速やかに返信いたします。

米国カリフォルニア州居住者

お客様は、お客様に関係する個人情報に関して、カリフォルニア州消費者プライバシー法（CCPA）に基づき、次の具体的な権利を有しています。

• お客様は、当社が過去12か月間に行ったお客様に関係する個人情報の収集および使用について、次の情報を含む特定の情報を開示するよう当社に請求する権利を有しています。
  • (i) お客様について当社が収集した個人情報の分類
  • (ii) 当社が収集した個人情報の出所の分類
  • (iii) 当該個人情報の収集、使用または売却の目的
  • (iv) 当社が事業目的で開示した個人情報か売却した個人情報の分類に加え、当社が当該個別の分類に属する個人情報を開示するか売却した相手方であるサードパーティの分類
  • (v) 当社がお客様に関して収集した具体的な個人情報
• お客様は、お客様に関係する個人情報であって、当社が特定の状況か例外的状況においてお客様から収集したものを削除するよう当社に請求する権利を有しています。
• お客様は、CCPAに基づく権利を行使したことを理由として差別を受けない権利を有しています。

上記の請求を行う場合は、Jellysmackに電子メール（privacy@jellysmack.com）で連絡してください。

Jellysmackは、無権限者とのデータ共有を回避するために、請求者の身元を確認する必要があり、請求を処理するに先立って、追加情報をお客様に請求することがあります。

お客様は、授権代理人を介して請求を行う権利も有しています。お客様が、個人情報へのアクセスか削除の請求を、本人に代わって授権代理人に行わせる場合、当該授権代理人は、次の条件を全て充足しなければなりません。（1）カリフォルニア州で事業を実施することをカリフォルニア州州務長官に登録した個人または事業法人であること。（2）当該登録の証明書を提出すること。（3）お客様を代理する権限を証明する文書その他の証明書を提出すること。当社は、お客様の本人確認を直接お願いする場合もあり、請求を行う許可を当該授権代理人に与えたことを直接確認する場合もあります。

連絡先情報

個人データに関するJellysmackへの請求は、次の方法でお送りください。

• 次の宛先に郵送：Jellysmack, 450 Park Ave South, 3rd Floor, New York, NY, 10016, USA.
• 次のアドレス宛に電子メール：privacy@jellysmack.com
• 当社サイト（www.jellysmack.com/ja/）で入手できるお問い合わせフォームを利用

本プライバシーポリシーの変更

当社は、本プライバシーポリシーを今後改定する権利を留保します。当社は、変更を加える場合、日付を改定し、場合によっては、ホームページなどの当社サイトを通じてお客様に通知します。随時当社サイトを閲覧し、プライバシー実務に関する最新情報をご確認ください。

当社が電子メールアドレスを収集したデータ主体については、電子メールによる通知も送信し、当該ポリシーの変更をお知らせします。

最終改定日：2022年6月15日