法的事項
2024年4月12日改訂
Zact Inc.（以下「Zact」「当社」または「当社ら」）は、支出管理プラットフォームおよび関連API、デスクトップ・モバイルアプリケーション（以下「アプリ」）、各種製品・サービス、ならびにzact.com（以下「ウェブサイト」）を提供する金融ソフトウェア企業です。これらを総称して「サービス」といいます。Zactは、お客様の個人情報の保護に努めています。個人情報とは、特定の個人を識別する情報、特定の個人に関連する情報、または合理的に特定の個人に関連付けることができる情報をいいます。
当社による個人情報の取り扱いに関する方針および慣行をご理解いただくため、本プライバシーポリシーをよくお読みください。Zactのサービスは、当社の直接の顧客（Direct Customers、すなわちお客様の会社または雇用主）による利用を想定して設計されていますが、お客様が当社のサービスを利用する際、当社は一部の個人情報を取り扱います。
本プライバシーポリシーは、お客様によるサービスの利用に適用されます。本ポリシーでは、お客様が当社のウェブサイトにアクセスする際、またはサービスを利用する際に当社が収集する個人情報の種類、個人情報を収集する目的、個人情報を共有する場合の共有先、およびデータの安全性を確保するために当社が講じる措置について説明します。また、個人情報に関するお客様の権利および選択肢、ならびに当社のプライバシー慣行について当社に問い合わせる方法についても説明します。
当社の直接の顧客にサービスを提供するにあたり、お客様またはお客様の会社から、個々の従業員に関する情報をZactに提供していただく場合があります。個人に関する情報を当社に提供する場合、お客様は、その情報を当社に提供するために必要なすべての権利および許可を有していることに同意するものとします。お客様の従業員、またはお客様の事業に関係するその他の個人（所有者や創業者など）に関する情報を当社に提供する場合は、Zactによる個人情報の収集および取り扱いについて確認できるよう、当該個人に本プライバシーポリシーをご案内ください。
Zactは、複数のサービスパートナーおよび第三者サービスプロバイダーと提携する場合があります。その中には、独自のプライバシーポリシーを定めている事業者もあります。異なるプライバシーポリシーが適用されるサービスへのリンクをクリックした場合、または対象となるウェブサイト、製品もしくはサービスがZact以外の会社によって運営されている場合、本プライバシーポリシーは適用されません。
サービス（ウェブサイトへのアクセスを含みます）を利用することにより、お客様は本プライバシーポリシーに同意し、お客様とZactとの間で法的拘束力のある契約を締結するものとします。本プライバシーポリシーに同意されない場合は、サービスを利用しないでください。
本プライバシーポリシーは、随時変更される場合があります。変更後もサービスの利用を継続した場合、変更内容に同意したものとみなされます。そのため、最新の内容を確認するために、本ポリシーを定期的にご確認ください。
当社が収集および共有する個人情報の種類は、（1）お客様（「Individual End User（個人エンドユーザー）」）に対してお客様の会社または雇用主（すなわち、Zactとサービスに関する契約を締結している組織。以下「Company（会社）」または「Direct Customer（直接の顧客）」）が提供するサービスの内容、およびそのサービスが利用される目的、ならびに（2）お客様によるウェブサイトへのアクセス状況によって異なります。収集する情報には、お客様からご提供いただく情報、当社の直接の顧客（すなわち、お客様の会社または雇用主）から提供される情報、利用状況およびログデータ、アプリのデータなどが含まれます。具体的には、以下の情報が含まれる場合があります。
- 社会保障番号
- 氏名
- 生年月日
- 自宅住所
- メールアドレス
- 電話番号
- 銀行口座残高
- 支払い履歴
- 取引履歴
- 個々の取引に関する詳細な支払い情報
- 購入時領収書
- カード会員情報
- IPアドレス
- モバイル端末固有識別子
アプリをダウンロード、アクセス、または利用すると、以下の情報が自動的に収集される場合があります：
-利用状況に関する状況。アプリにアクセスして利用する際、アプリへのアクセスおよび利用状況に関する一定の情報を自動的に収集する場合があります。これには、トラフィックデータ、位置情報、ログ、その他の通信データ、およびアプリ上またはアプリを通じてアクセス・利用するリソースなどが含まれます。
-デバイス情報。モバイルデバイスおよびインターネット接続に関する情報を収集する場合があります。これには、デバイス固有の識別子、IPアドレス、オペレーティングシステム、ブラウザの種類、モバイルネットワーク情報、デバイスの電話番号などが含まれます。
-保存された情報およびファイル。本アプリは、お使いのデバイスに保存されているその他のファイルに関連するメタデータやその他の情報にもアクセスする場合があります。たとえば、カメラロールに保存された写真、個人の連絡先、アドレス帳の情報などにアクセスする場合があります。
-位置情報。本アプリは、デバイスの現在位置に関するリアルタイムの情報を収集します。
情報を自動的に収集するために、当社が使用する技術には以下のものがあります：
- クッキー（またはモバイル・クッキー）：スマートフォンに保存される小さなファイルです。スマートフォンの適切な設定を有効にすることで、モバイルクッキーの受け入れを拒否できる場合があります。ただし、この設定を選択すると、本アプリの一部の機能やページにアクセスできなくなる場合があります。
- ウェブビーコン：本アプリのページ （および当社が送信するメール）には 、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれます）と呼ばれる小さな電子ファイルが含まれている場合があります。これにより、たとえば、これらのページを訪問したユーザーやメールを開封したユーザーの数を把握したり、その他の関連するアプリの統計情報を収集したりすることができます。これには、特定のアプリコンテンツの人気度の記録や、システムおよびサーバーの整合性の確認などが含まれます。
Cookieおよびその仕組み、コンピューターやモバイルデバイスに設定されているCookieの確認方法、Cookieの管理・削除方法については、 http://www.allaboutcookies.org およびhttp://www.youronlinechoices.comでご確認いただけます。
Zactは、以下を含むさまざまな方法で情報を収集する場合があります。
- ZactまたはZactの提携銀行で口座を開設した場合
- Zactと契約を締結した場合
- Zact関連口座への入金または同口座からの出金を行った場合
- カードを利用して取引を行った場合
- Zactのカスタマーサービスからサポートを受けた場合
- 取引について異議申し立てを行った場合、カードを紛失または盗難された場合、その他これらに類する事象が発生した場合
- Zactが業務上の関係を有する第三者から情報を取得する場合
本アプリまたはそのコンテンツを利用する際、一定の第三者が自動的な情報収集技術を使用して、お客様またはお客様の端末に関する情報を収集する場合があります。これらの第三者には、以下が含まれます。
- 広告主、広告ネットワークおよび広告配信事業者
- 分析サービス事業者
- お客様のモバイル端末メーカー
- お客様の携帯電話サービス事業者
収集された情報は、お客様の個人情報、またはお客様による長期的なオンライン活動や、異なるウェブサイト、アプリ、その他のオンラインサービスにおける活動と関連付けられる場合があります。これらの第三者は、収集した情報を利用して、お客様の興味・関心や行動に基づく広告、またはその他のターゲットコンテンツを提供する場合があります。
当社は、これらの第三者が使用する追跡技術や、その使用方法を管理しておりません。広告またはその他のターゲットコンテンツについてご質問がある場合は、該当する広告またはコンテンツの提供事業者に直接お問い合わせください。
金融ソフトウェア企業であるZactは、日常的な事業運営を行うため、お客様の情報を共有する必要があります。Zactが、お客様の取引情報および個人情報（個人情報には、法人および個人に関する情報の両方が含まれる場合があります）を共有する場合がある、または場合によっては共有する必要がある理由は、以下のとおりです。
- 情報が提供された目的を達成するため- 本サービスを提供または円滑に提供するため
- 本サービスを改善するため- 本サービスおよび当社ネットワークのセキュリティを維持するため
- 法令により義務付けられている場合、または法令で認められている場合（マネーロンダリング防止（「BSA/AML」）およびテロ資金供与防止に関する法令、「顧客確認（KYC）」または「取引先確認（KYB）」に関する規制、OFAC制裁要件への対応など）
- 取引の処理、お客様のZactにおける口座の維持およびその他の報告業務、裁判所命令や法的調査への対応、信用情報機関への報告など、日常的な事業運営のため
- Zactのマーケティング活動のため、およびお客様またはお客様の会社に当社の商品・サービスを提供するため- 他の金融会社との共同マーケティングのため
- 共通の所有または支配関係にあるZactの関連会社（「関連会社」）の日常的な事業運営のため、お客様の取引および取引上の経験に関する情報を提供するため
- 当社の関連会社の日常的な事業運営のため、お客様の信用力に関する情報を提供するため- お客様の会社に対してマーケティングを行う非関連会社に情報を提供するため
- 当社の事業の全部または一部を売却または譲渡する場合、その事業が継続企業として売却・譲渡される場合、または破産、清算その他これらに類する手続きの一環として売却・譲渡される場合において、当社が保有する本アプリのユーザーに関する個人情報が譲渡対象資産に含まれる場合、その買主またはその他の承継者に情報を提供するため
- お客様の同意を得た場合
当社は、本ポリシーに記載されている場合、または情報の収集時に別途お客様に開示した場合を除き、お客様から収集した個人情報を販売または開示することはありません。
当社は、収集した個人情報を、当社の関連会社、カード発行会社、加盟店、決済処理事業者、サプライヤー、規制当局、法執行機関の職員、および取引を支援するその他の事業者と共有する場合があります。これらの当事者には、当社に代わって取り扱う個人情報のプライバシーおよびセキュリティを適切に保護することが義務付けられています。
EEAおよび英国の居住者向け：個人情報の処理に関する法的根拠
欧州の一般データ保護規則（GDPR）では、個人データを処理するために「適法な根拠」が必要とされています。Zactが個人情報を処理する際の法的根拠には、以下が含まれます。
正当な利益
- 公共の利益
o 銀行秘密法／マネーロンダリング防止（「BSA/AML」）規則に基づき、詐欺、マネーロンダリング、テロ資金供与、およびその他の違法な目的での資金移動を防止するための個人情報の処理。
o デビットカードおよびクレジットカードの犯罪目的ではない利用を確認するための個人情報の処理。
o マネーロンダリングおよびテロ資金供与への対策として制定された、BSA/AML規則と呼ばれる関連する連邦法および規制に従い、この正当な利益は、直接顧客およびその個人エンドユーザーの利益に優先します。
- 正当な事業目的を追求するためのZactの正当な利益。
- 直接顧客に本サービスを提供することについてのZactの正当な事業上の利益。
- 事業経費を管理し、適切な業務上の支出機能を提供し、従業員による会社資金の使用状況を監督することについてのZactの直接顧客の正当な利益。- 本サービスの安全性およびセキュリティを確保することについてのZactの正当な利益、ならびにZact、Zactの直接顧客およびその個人エンドユーザーの権利を保護することについてのZactの利益。これには、犯罪の被害者となること、または犯罪に関与することを回避することが含まれます。
法的義務
- 経費取引データを含むデータの処理により、当社は直接顧客およびその個人エンドユーザーとの契約に従って、これらの顧客およびユーザーにサービスを提供することができます。
- Zactが負う法的および規制上の義務を遵守するため。
当社は通常、以下の場合にのみ、お客様から個人情報を収集します。(i) 処理が当社の正当な利益に該当し、かつその利益がお客様の権利に優先しない場合；(ii) お客様の会社との契約上の義務を履行するために処理が必要な場合；または (iii) 処理を行うことについてお客様の明示的な同意を得ている場合。
当社は、お客様から提供された個人情報について、お客様が選択できる機会を提供するよう努めています。本セクションでは、お客様の情報の特定の利用および開示について、お客様ご自身で管理するために当社が提供する仕組みについて説明します。また、当社が保有するお客様の個人情報について、一定の法的権利を有する場合があります。さらに、第三者によるマーケティングを目的とした取引データの利用について、請求または制限を求めることができます。
当社のサービスを利用して取引を行わないことで、Zactへの個人情報の提供を拒否することができます。個人情報を提供しない場合、当社のサービスを利用できない可能性があります。また、サービスの提供にその情報が必要な場合、またはサービスの提供に関連して当社がその情報を収集することを法律上義務付けられている場合には、当社のサービスを提供できないことがあります。
端末のプライバシー設定から、本アプリによる端末の位置情報のリアルタイムでの収集および利用を許可するかどうかを選択できます。位置情報の利用をブロックした場合、本アプリの一部にアクセスできなくなったり、正常に機能しなくなったりする場合があります。
当社ウェブサイトで収集されたデータが集約および分析されることを防ぐため、お使いのコンピューターに固有のCookie識別番号を割り当てないよう選択することができます。ほとんどのブラウザでは、新しいCookieの受け入れを停止する方法、新しいCookieを受け取った際に通知する方法、および既存のCookieを無効にする方法が案内されています。
お客様の個人情報は、お客様の会社の指定された業務管理者からZactに提供されます。個人情報の更新または訂正については、業務管理者にお問い合わせください。
Eメール。当社からのプロモーションメールの受信を希望しない場合は、メールに記載されている配信停止またはオプトアウトの手順に従うことで、いつでも受信を停止できます。ただし、アカウントに関するメッセージ、当社サービスに関する取引情報（利用規約の更新、プライバシーに関する通知、セキュリティに関する警告、および当社サービスへのアクセスまたは利用に関するその他の通知など）、または当社との継続的な取引関係に関する非プロモーション目的のメッセージについては、受信を停止することはできません。
米国の一部の州（コネチカット州、コロラド州、カリフォルニア州、バージニア州、ユタ州など）では、それぞれの管轄区域内に居住する住民（「データ主体」）に対して、以下を含む追加的なプライバシー保護を提供しています。
- 当社が収集したお客様の個人情報について、当社がその情報を保持する法的または契約上の義務がなく、正当な事業機能を遂行するためにその情報を必要としない場合、その個人情報の削除を求める権利。
- お客様の個人情報の販売についてオプトアウトする権利、およびコンテキストをまたいだ行動ターゲティング広告を目的として個人情報が共有されることについてオプトアウトする権利。Zactは、お客様の個人情報を販売しておらず、また、これらの目的で共有することもありません。
- Zactが保有するお客様の不正確な個人情報の訂正を求める権利。
- Zactが保有するお客様の機微な個人情報の利用および開示について、当社サービスの提供に必要な利用、ならびにカリフォルニア州の法律または規制で定められた利用に限定するよう求める権利（カリフォルニア州民法第1798.121条に規定）。
- 請求日の直前12か月間におけるZactのデータ処理について、以下の情報の全部または一部をZactに提供するよう求める権利。
o Zactが収集したお客様に関する情報のカテゴリー；
o 個人情報が収集された情報源のカテゴリー；
o 個人情報を収集する事業上または商業上の目的；
o Zactが個人情報を開示する第三者のカテゴリー；および／または
o Zactが収集したお客様に関する具体的な情報のコピー。
- お客様の個人情報を別の会社に移行する権利。
- お客様に代わって権利を行使する代理人を指定する権利。Zactは、代理人がこれらの請求を行う権限を有することを証明する適切な証拠を求めるとともに、お客様本人の身元を直接確認する必要があります。
当社は、お客様がプライバシーに関する権利を行使したことを理由に、お客様を差別することはありません。
これらの権利のいずれかを行使するには、privacy@zact.com 宛てにメールでご請求ください。個人情報を提供する前に、個人情報のセキュリティを確保するため、お客様の身元確認を行う必要があります。
ネバダ州法に基づき、ネバダ州の居住者は、当社が保有する自身の個人情報について、特定の開示を行わないよう当社に求める請求を提出することができます。
この権利を行使するには、privacy@zact.com 宛てにメールにてご連絡ください。
EEAおよび英国の居住者向け：Zactのデータ管理者およびデータ処理者としての役割
欧州のデータ保護法では、自らの目的のために個人情報を処理する組織（「データ管理者」と呼ばれる）と、他の組織に代わって個人情報を処理する組織（「データ処理者」と呼ばれる）と、他の組織に代わって個人情報を処理する組織（「処理者（processor）」）を区別しています。本サービスにおいて、Zactは、直接顧客の指示に従って、または直接顧客に代わって業務を行う場合には処理者として、また、Zactが直接お客様の個人情報をどのように処理するかを決定する場合には管理者としての役割を果たします。例えば、直接顧客（すなわち、お客様の会社または雇用主）に本サービスを提供するためにお客様の個人情報を処理する場合、Zactは処理者として業務を行います。一方、金融犯罪の検知および防止に関する要件など、Zact自身の規制上の義務を遵守するためにお客様の個人情報を処理する場合、Zactは管理者として業務を行います。本プライバシーポリシーでは、Zactが管理者として行う処理について説明しています。
Zactが管理者として業務を行う場合は、privacy@zact.com までメールでお問い合わせいただけます。Zactが処理者として行う個人情報の処理に関するご質問は、該当する会社（すなわち、本サービスについてZactと契約を締結している組織、またはお客様の会社もしくは雇用主）にお問い合わせください。
当社が収集および利用するお客様の個人情報に関して、お客様には以下の権利があります：·
- お客様の個人情報へのアクセス、訂正、更新、または削除を求めることができます。
- お客様の個人情報の処理に異議を申し立てること、個人情報の処理を制限するよう当社に求めること、および個人情報を第三者に移転するよう求めることができます。
- 当社から送信されるマーケティングに関する連絡について、いつでもオプトアウトする権利があります。この権利を行使するには、当社が送信するマーケティングメールに記載された「unsubscribe」または「opt-out」のリンクをクリックしてください。郵送によるマーケティングやテレマーケティングなど、その他の形式のマーケティングを停止する場合は、privacy@zact.comまでお問い合わせください。
- お客様の同意を得て個人情報を収集および処理している場合、お客様はいつでも同意を撤回することができます。同意を撤回しても、撤回前に当社が行った処理の適法性には影響せず、また、同意以外の適法な処理根拠に基づいて行われる個人情報の処理にも影響しません。
- お客様の個人情報の収集および利用について、監督機関に苦情を申し立てる権利があります。詳しくは、お住まいの地域のデータ保護当局にお問い合わせください。
これらの権利を行使するには、privacy@zact.comまでお問い合わせください。
お客様に関する個人情報が、直接顧客に代わって当社が処理者として処理したものであり、その個人情報についてお客様が権利を行使したい場合は、該当する直接顧客に直接お問い合わせください。
なお、当社は、個人情報が収集された目的を達成するために必要な期間、個人情報を保持します。また、データ主体から請求を受けた後も、当社の正当な利益のため、および法的義務を遵守するために、個人情報の保持および利用を継続する場合があります。これには、紛争の解決、詐欺および金融犯罪の防止、契約の履行・強制、法令で定められた保存義務その他適用される法的・規制上の要件を遵守するために必要な場合が含まれます。
当社は、お客様の個人情報を不正なアクセス、開示、利用および改変から保護するため、商業上合理的な範囲で、技術的、管理的および物理的なセキュリティ対策を講じています。これらの対策には、コンピューターによるセキュリティ対策、暗号化および安全な保管などが含まれます。
ただし、インターネットおよびモバイルプラットフォームを介した情報の送信は、完全に安全なものではありません。当社はお客様の個人情報の保護に最大限努めていますが、本アプリを通じて送信されるお客様の個人情報の安全性を保証することはできません。個人情報の送信は、お客様ご自身の責任において行ってください。当社が提供するプライバシー設定またはセキュリティ対策が回避された場合について、当社は責任を負いません。
Zactは、本ポリシーに記載する目的のため、米国またはZact、そのベンダー、パートナーもしくは関連会社が事業を行うその他の国において、個人情報を処理および保管する場合があります。これらの国では、お客様の居住国とは異なるデータプライバシーまたはデータ保護に関する法律が適用される場合があり、それらの法律による保護が、お客様の居住国の法律ほど手厚くない場合があります。Zactは、個人情報を国際的に移転する際、適用されるデータプライバシー法を遵守するための措置を講じます。
欧州または英国から移転される個人情報については、欧州委員会が承認した標準契約条項を使用するなど、お客様の個人情報を保護するための適切な保護措置を講じます。
当社は、記載された事業目的（本サービスの提供など）を達成するために必要な期間、ならびに当社のデータ管理、保存および廃棄に関するポリシーを遵守するために必要な期間、個人情報を保持します。また、法的義務を遵守し、紛争を解決し、法的権利を保全し、契約を履行および執行するために必要な期間、個人情報を保持する場合があります。
本アプリは13歳未満のお子様を対象としておらず、当社は13歳未満のお子様から故意に個人情報を収集することはありません。保護者の同意を確認することなく、13歳未満のお子様から個人情報を収集または受領したことが判明した場合、当社は当該情報を削除します。13歳未満のお子様に関する情報を当社が保有している可能性があると思われる場合は、privacy@zact.com までお問い合わせください。
本プライバシー通知または当社のプライバシーに関する取り組みについて、ご質問、ご意見または苦情がある場合はprivacy@zact.comまでメールでお問い合わせいただくか、以下の住所まで書面にてご連絡ください。
Zact Inc.
440 N. Wolfe Road
サニーベール、カリフォルニア州 94085
