法的事項
2024年4月12日改訂
Zact Inc.（以下、「Zact」、「当社」または「私たち」）は、支出管理プラットフォームおよび関連するAPI、デスクトップおよびモバイルアプリケーション（以下、「アプリ」）、製品およびサービス、ならびにzact.com（以下、「ウェブサイト」）（以下、総称して「本サービス」）を提供する金融ソフトウェア企業です。Zactは、お客様の個人情報を保護することに尽力しています。 個人情報とは、特定の個人を識別する情報、特定の個人に関連する情報、または合理的に特定の個人と結びつけたり関連付けたりできる情報を指します。
お客様の個人情報に関する当社のポリシーおよび取り扱いについてご理解いただくため、本プライバシーポリシーを注意深くお読みください。Zactのサービスは、当社の直接顧客（すなわち、お客様の会社または雇用主）が利用することを目的として設計されていますが、お客様が当社のサービスをご利用になる際、当社は一部の個人情報を処理します。
本プライバシーポリシーは、お客様による本サービスの利用に適用されます。本ポリシーでは、お客様が当社のウェブサイトにアクセスしたり、本サービスを利用したりする際に当社が収集する個人情報の種類、個人情報を収集する目的、個人情報を共有する可能性のある相手先、およびデータのセキュリティを保護するために当社が講じる措置について説明します。また、お客様の個人情報に関する権利や選択肢、および当社のプライバシー慣行についてお問い合わせいただく方法についてもご説明します。
当社の直接顧客に対するサービスの一環として、お客様またはお客様の会社は、個々の従業員に関する情報をZactに提供する場合があります。個人に関する情報を提供する場合、お客様は、当該情報を当社に提供するために必要なすべての権利および許可を有していることに同意するものとします。従業員またはお客様の事業に関連するその他の個人（所有者や創設者など）に関する情報を当社に提供する場合は、Zactによる当該個人情報の収集および処理に関する情報を、当該個人に本プライバシーポリシーを参照させるようご確認ください。
Zactは、多数のサービスパートナーや第三者サービスプロバイダーと提携している場合があり、そのうちの一部は独自のプライバシーポリシーを定めています。本プライバシーポリシーは、異なるプライバシーポリシーを定めるサービスへリンクされた場合、または当該ウェブサイト、製品、サービスがZact以外の企業によって運営されている場合には適用されません。
本サービス（ウェブサイトへのアクセスを含む）を利用することにより、お客様は本プライバシーポリシーに同意し、お客様とZactとの間で法的拘束力のある契約を締結したものとみなされます。 本プライバシーポリシーに同意できない場合は、本サービスをご利用にならないでください。本プライバシーポリシーは随時変更される場合があります。変更後も本サービスを引き続きご利用になる場合は、その変更に同意したものとみなされますので、定期的に本ポリシーを確認し、更新内容をご確認ください。
当社が収集および共有する個人情報の種類は、お客様の会社からお客様に提供されるサービスの内容、およびそのサービスが利用される目的によって異なります。 この情報には以下が含まれる場合があります。当社が収集および共有する個人情報の種類は、(1) 貴社または雇用主（すなわち、本サービスに関してZactと契約を締結した組織）（「貴社」または「直接顧客」）からお客様（「個々のエンドユーザー」）に提供されるサービス、および当該サービスの利用目的、ならびに (2) お客様による本ウェブサイトへのアクセス状況によって異なります。 この情報には、お客様から提供された情報、当社の直接顧客（すなわち、お客様の会社または雇用主）からの情報、利用状況およびログデータ、ならびにアプリデータが含まれる場合があります。 例としては、以下のものが挙げられます。
- 社会保障番号
- 氏名
- 生年月日
- 自宅住所
- メールアドレス
- 電話番号
- 銀行口座残高
- 支払い履歴
- 取引履歴
- 個々の取引に関する詳細な支払い情報
- 購入レシート
- カード所有者情報
- IPアドレス
- モバイルデバイスの一意の識別子
お客様が本アプリをダウンロード、アクセス、および利用する場合、本アプリは以下の情報を自動的に収集する技術を使用することがあります：
-利用状況の詳細。お客様が本アプリにアクセスし、利用する場合、当社は、トラフィックデータ、位置情報、ログ、その他の通信データ、および本アプリ上または本アプリを通じてお客様がアクセス・利用したリソースなど、本アプリへのアクセスおよび利用に関する特定の詳細情報を自動的に収集することがあります。
-デバイス情報。当社は、デバイス固有の識別子、IPアドレス、オペレーティングシステム、ブラウザの種類、モバイルネットワーク情報、およびデバイスの電話番号など、お客様のモバイルデバイスおよびインターネット接続に関する情報を収集する場合があります。
-保存された情報およびファイル。本アプリは、お客様のデバイスに保存されている他のファイルに関連付けられたメタデータやその他の情報にアクセスする場合もあります。これには、例えば、カメラロール内の写真、個人の連絡先、およびアドレス帳情報へのアクセスなどが含まれます。
-位置情報。本アプリは、お客様の端末の位置に関するリアルタイム情報を収集します。
自動情報収集のために当社が使用する技術には、以下が含まれる場合があります：
- クッキー（またはモバイルクッキー）：クッキーとは、お客様のスマートフォンに保存される小さなファイルのことです。スマートフォンの設定で適切なオプションを有効にすることで、モバイルクッキーの受け入れを拒否できる場合があります。ただし、この設定を選択すると、本アプリの特定の部分にアクセスできなくなる可能性があります。
- ウェブビーコン：アプリのページ （および当社のメール）には 、ウェブビーコン（クリアGIF、ピクセルタグ、シングルピクセルGIFとも呼ばれる）と呼ばれる小さな電子ファイルが含まれている場合があります。これにより、当社は、例えば、それらのページにアクセスしたユーザーやメールを開封したユーザーをカウントしたり、その他の関連するアプリ統計（特定のアプリコンテンツの人気度を記録したり、システムおよびサーバーの整合性を検証したりすることなど）を取得したりすることが可能になります。
また、クッキーとその仕組み、お使いのコンピュータやモバイル端末に設定されているクッキー、およびそれらの管理・削除方法に関する詳細情報は、 http://www.allaboutcookies.org および http://www.youronlinechoices.comでご確認いただけます。
Zactは、とりわけ以下の方法などで情報を収集する場合があります：
- Zactまたは提携銀行のいずれかで口座を開設した際
- Zactと契約を締結した際
- Zact関連の口座への入出金が行われた際
- カードによる取引が行われた際
- Zactのカスタマーサービスがサポートを提供した際
- 取引の異議申し立て、カードの紛失・盗難、または類似の事象が発生した際
- Zactが取引関係にある第三者から
本アプリまたはそのコンテンツをご利用になる際、特定の第三者が自動情報収集技術を使用して、お客様またはお客様のデバイスに関する情報を収集する場合があります。これらの第三者には、以下のものが含まれます：
- 広告主、広告ネットワーク、および広告サーバー
- 分析会社
- お客様のモバイルデバイスメーカー
- お客様のモバイルサービスプロバイダー
収集された情報は、お客様の個人情報や、長期にわたり、またさまざまなウェブサイト、アプリ、その他のオンラインサービスサイトにわたるお客様のオンライン活動と関連付けられる場合があります。 これらの第三者は、この情報を利用して、ユーザーの興味関心に基づく（行動ターゲティング）広告やその他のターゲットを絞ったコンテンツを提供する場合があります。
当社は、これらの第三者の追跡技術やその使用方法を管理しておりません。広告やその他のターゲットを絞ったコンテンツについてご質問がある場合は、当該プロバイダーに直接お問い合わせください。
金融ソフトウェア企業であるZactは、日常業務を遂行する目的でお客様の情報を共有する必要があります。以下に、Zactがお客様の取引情報および個人情報（個人情報には、ビジネス情報と個人の情報の両方が含まれる場合があります）を共有する可能性がある、また場合によっては実際に共有する理由の一部を挙げます。
- 提供された目的を果たすため
- 本サービスを提供または促進するため
- 本サービスを改善するため
- 本サービスおよび当社のネットワークのセキュリティを維持するため
- 法令により要求または許可される場合（例：マネーロンダリング防止（「BSA/AML」）およびテロ資金供与防止法、「顧客確認（KYC）」または「取引先確認（KYB）」規制、ならびにOFAC制裁要件への準拠）
- 取引の処理、Zactにおけるお客様のアカウントの管理、その他の報告事項、裁判所命令や法的調査への対応、または信用情報機関への報告など、日常的な業務目的のため
- Zactのマーケティング目的、およびお客様またはお客様の会社に対して当社の製品やサービスを提供するため
- 他の金融会社との共同マーケティングのため
- 共通の所有権または支配関係によりZactと関連する企業（「関連会社」）の日常的な業務目的のため、お客様の取引および利用状況に関する情報
- 当社の関連会社の日常的な業務目的のため、お客様の信用力に関する情報
- 非関連会社が貴社に対してマーケティングを行うため
- 当社の資産の一部または全部の売却または譲渡が行われる場合（継続企業としての譲渡、あるいは破産、清算、または当社が保有するアプリユーザーに関する個人情報が譲渡資産に含まれる類似の手続きの一環であるかを問わず）、買収者またはその他の承継者に対して
- お客様の同意を得た場合
当社は、本方針に記載されている場合、またはデータ収集時にお客様に別途開示された場合を除き、お客様に関して収集した個人情報を販売または開示することはありません。 当社は、収集した個人情報を、当社の関連会社、発行者、加盟店、処理業者、サプライヤー、規制当局、法執行機関、および取引を支援するその他の事業体と共有する場合があります。これらの当事者は、当社に代わって処理する個人情報のプライバシーとセキュリティを適切に保護することが義務付けられています。
EEAおよび英国在住の方へ：個人データの処理に関する法的根拠
欧州の一般データ保護規則（GDPR）では、個人データの処理に「法的根拠」が求められています。 Zactの法的根拠には、以下のものが含まれます：正当な利益
正当な利益
- 公共の利益
o 詐欺、マネーロンダリング、テロ資金供与、およびその他の違法な目的のための資金移動を防止するための個人情報の処理（銀行秘密法／マネーロンダリング防止（「BSA/AML」）規則に基づく）。
o 当社は、デビットカード／クレジットカードの非犯罪的な利用を検証するために個人情報を処理します。
o この正当な利益は、マネーロンダリングおよびテロ資金供与と闘うために制定された、BSA/AML規則と呼ばれる関連する連邦法および規制に基づき、直接顧客およびその個々のエンドユーザーの利益に優先します。
- Zactが正当な事業目的を追求するための正当な利益。
- 直接顧客に本サービスを提供することに関するZactの正当な事業上の利益。
- 事業経費の管理、適切な事業支出機能の提供、および従業員による企業資金の使用状況の監督に関するZactの直接顧客の正当な利益。
- 当社のサービスの安全性とセキュリティを確保するというZactの正当な利益、および犯罪の被害者となることや犯罪に関与することを回避することを含め、Zactの権利ならびに当社の直接顧客およびその個々のエンドユーザーの権利を保護するという当社の利益。
法的義務
- 経費取引データを含むデータの処理により、当社は直接顧客およびその個々のエンドユーザーとの契約に従って、彼らにサービスを提供することが可能となります。
- Zactの法的および規制上の義務の遵守。
当社は通常、以下の場合にのみ、お客様から個人情報を収集します。(i) 処理が当社の正当な利益に該当し、かつその利益がお客様の権利に優先しない場合；(ii) お客様の会社との契約上の義務を履行するために処理が必要な場合；または (iii) 処理を行うことについてお客様の明示的な同意を得ている場合。
当社は、お客様からご提供いただいた個人情報に関して、お客様に選択肢をご提供できるよう努めております。このセクションでは、お客様の情報の特定の利用および開示を管理していただくための仕組みについて説明します。また、当社が保持するお客様の個人情報に関して、お客様には一定の法的権利が認められている場合があります。 また、第三者によるマーケティングを目的とした取引データの利用について、その制限を要請することも可能です。
当社のサービスを利用した取引を行わないことで、Zactへの個人情報の提供を控えることができます。ただし、個人情報を提供しない場合、当社のサービスを利用できない可能性があります。 当該情報がサービスの提供に不可欠である場合、またはサービスの提供に関連してその収集が法的に義務付けられている場合、当社はお客様に対して当社のサービスを提供できない可能性があります。
お客様は、デバイスのプライバシー設定を通じて、アプリがお客様のデバイスの位置情報に関するリアルタイム情報を収集および使用することを許可するかどうかを選択できます。位置情報の使用をブロックした場合、アプリの一部にアクセスできなくなったり、正常に機能しなくなったりする可能性があります。
当社のウェブサイトで収集されたデータの集計および分析を回避するため、お使いのコンピュータに一意のクッキー識別番号が割り当てられないように設定することができます。ほとんどのブラウザでは、新しいクッキーの受け入れを停止する方法、新しいクッキーを受け取った際に通知を受ける方法、および既存のクッキーを無効にする方法について説明されています。
お客様の個人情報は、お客様の会社の指定された業務管理者によってZactに提供されます。個人情報の更新または修正については、業務管理者にお問い合わせください。
Eメール。お客様は、当社からのプロモーション用Eメールに記載されている配信停止／オプトアウトの手順に従うことで、いつでもその受信を停止することができます。ただし、お客様のアカウントに関する情報、当社のサービスに関する取引情報（利用規約の更新、プライバシーに関する通知、セキュリティアラート、および当社のサービスへのアクセスや利用に関連するその他の通知など）、あるいは当社との継続的な取引関係に関するものなど、プロモーション以外のメッセージについては、配信停止（オプトアウト）することはできませんのでご注意ください。
米国の特定の州（コネチカット州、コロラド州、カリフォルニア州、バージニア州、ユタ州など）では、その管轄区域内に居住する住民（「データ主体」）に対して、以下の権利を含む追加のプライバシー保護措置を講じています。
- 当社がお客様から収集した個人情報について、その情報を保持する法的または契約上の義務がなく、かつ正当な事業機能を遂行するためにその情報が必要とされない場合、当該個人情報の削除を求める権利。
- お客様の個人情報の販売、およびコンテキストを横断した行動ターゲティング広告を目的とした個人情報の共有をオプトアウトすること。Zactは、お客様の個人情報を販売したり、これらの目的で共有したりすることはありません。
- Zactが保有するお客様に関する不正確な個人情報の訂正をZactに請求すること。
- Zactに対し、お客様の機微な個人情報の利用および開示を、当社のサービスを提供するために必要な用途、およびカリフォルニア州の法律または規制（カリフォルニア州民法第1798.121条に定義）で定められた用途に限定するよう請求すること。
- Zactに対し、請求前の12か月間にわたるZactによるデータ処理に関して、以下の事項の一部またはすべてを提供するよう請求すること：
o Zactがお客様について収集した情報のカテゴリー；
o 個人情報が収集された情報源のカテゴリー；
o 個人情報を収集する事業上または商業上の目的；
o Zactが個人情報を開示する第三者のカテゴリー；および／または
o Zactがお客様に関して収集した具体的な情報の写し。
- お客様の個人情報を別の企業に移転すること。
- お客様に代わって権利を行使する権限のある代理人を指名すること。 Zactは、これらの要求を行うための代理人の権限に関する適切な証明を求め、また、お客様の身元を直接確認する必要があります。
当社は、お客様がプライバシーに関する権利を行使したことを理由に、お客様を差別することはありません。
これらの権利のいずれかを行使するには、privacy@zact.com 宛てにメールでご請求ください。個人情報を提供する前に、個人情報のセキュリティを確保するため、お客様の身元確認を行う必要があります。
ネバダ州法に基づき、ネバダ州の居住者は、当社が保有する当該居住者に関する個人情報の特定の開示を行わないよう求める請求を行うことができます。
この権利を行使するには、privacy@zact.com 宛てにメールにてご連絡ください。
EEAおよび英国在住の方へ：Zactのデータ管理者およびデータ処理者としての役割
欧州のデータ保護法では、自らの目的のために個人情報を処理する組織（「データ管理者」と呼ばれる）と、他の組織に代わって個人情報を処理する組織（「データ処理者」と呼ばれる）とを区別しています。 本サービスにおいて、Zact は、直接顧客の指示に従って、または直接顧客に代わって行動する場合は処理者としての役割を果たし、お客様の個人情報の処理方法を直接決定する場合は管理者としての役割を果たします。 例えば、直接顧客（すなわち、お客様の会社または雇用主）に当社のサービスを提供するために個人情報が処理される場合、Zactは処理者としての役割を果たしますが、金融犯罪の検知および防止に関する要件など、Zactの規制上の義務を遵守するためにお客様の個人情報を処理する場合、Zactは管理者としての役割を果たします。 本プライバシーポリシーでは、Zactがデータ管理者として行う処理について説明しています。
Zactがデータ管理者である場合は、privacy@zact.com までメールでお問い合わせください。Zactがデータ処理者としての個人情報の処理に関してご質問がある場合は、関連する企業（すなわち、本サービスについてZactと契約を結んでいる組織、またはお客様の会社や雇用主）に直接お問い合わせください。
当社が収集・利用するお客様の個人情報に関して、お客様には以下の権利があります：·
- お客様は、ご自身の個人情報へのアクセス、訂正、更新、または削除を請求することができます。
- お客様は、個人情報の処理に異議を申し立て、個人情報の処理の制限を求め、または個人情報を第三者に移転するよう請求することができます。
- お客様には、当社から送信されるマーケティング関連の通信をいつでもオプトアウトする権利があります。この権利を行使するには、当社から送信されるマーケティングメール内の「購読解除」または「オプトアウト」リンクをクリックしてください。その他の形式のマーケティング（郵便によるマーケティングやテレマーケティングなど）をオプトアウトする場合は、privacy@zact.com までご連絡ください。
- 当社がお客様の同意に基づいて個人情報を収集・処理している場合、お客様はいつでもその同意を撤回することができます。同意の撤回は、撤回前に行われた処理の適法性に影響を与えるものではなく、また、同意以外の適法な処理根拠に基づいて行われる個人情報の処理にも影響を与えません。
- お客様には、当社の個人情報の収集および利用について、監督当局に苦情を申し立てる権利があります。詳細については、お住まいの地域のデータ保護当局にお問い合わせください。
これらの権利のいずれかを行使するには、privacy@zact.com までご連絡ください。
当社が直接顧客に代わって処理者（プロセッサー）としてお客様の個人情報を処理しており、お客様が当該個人情報に関して有する権利を行使したい場合は、関連する直接顧客に直接お問い合わせください。
当社は、収集目的を達成するために必要な範囲で個人情報を保持しており、データ主体からの請求があった後も、当社の正当な利益のため、および法的義務を遵守するために、お客様の個人情報を引き続き保持・利用する場合があります。これには、紛争の解決、詐欺や金融犯罪の防止、契約の履行、ならびに法定の保存義務およびその他の適用される法的・規制上の要件の遵守に必要な場合が含まれます。
当社は、お客様の個人情報を不正なアクセス、開示、使用、および改ざんから保護するために、商業的に合理的な技術的、管理的、および物理的なセキュリティ対策を実施しています。これらの対策には、コンピュータの保護措置、暗号化、および安全な保管が含まれます。
残念ながら、インターネットやモバイルプラットフォームを介した情報の送信は、完全に安全であるとは言い切れません。当社はお客様の個人情報を保護するために最善を尽くしていますが、当社のアプリを通じて送信される個人情報の安全性を保証することはできません。個人情報の送信は、お客様ご自身の責任において行ってください。 当社が提供するプライバシー設定やセキュリティ対策が回避された場合、当社は一切の責任を負いません。
Zactは、本方針に記載された目的のために、米国、またはZact、そのベンダー、パートナー、関連会社が事業を展開するその他の国において、個人情報を処理および保存する場合があります。これらの国々では、お客様の国の法律とは異なるデータプライバシー法や個人情報保護法が制定されており、保護水準が十分でない場合があります。Zactは、個人情報を国際的に転送する際、適用されるデータプライバシー法を遵守するための措置を講じています。
欧州または英国から転送される個人情報については、お客様の個人情報を保護するため、欧州委員会が承認した標準契約条項の利用など、適切な保護措置を講じます。
当社は、明示された事業目的（例：本サービスの提供）を達成し、当社のデータ管理、保存、および廃棄に関する方針を遵守するために必要な期間、または法的義務の遵守、紛争の解決、法的権利の保全、および契約の履行に必要な期間、個人情報を保持します。
本アプリは13歳未満のお子様を対象としたものではなく、当社は13歳未満のお子様から故意に個人情報を収集することはありません。親権者の同意を確認せずに13歳未満のお子様から個人情報を収集または受け取ったことが判明した場合、当社は当該情報を削除いたします。13歳未満のお子様から、またはそのお子様に関する情報が当社に保有されている可能性があるとお考えの場合は、privacy@zact.com までご連絡ください。
本プライバシー通知および当社のプライバシーに関する取り組みについて、ご質問、ご意見、または苦情がございましたら、privacy@zact.comまでメールでお問い合わせいただくか、以下の住所まで書面にてご連絡ください。
Zact Inc.
440 N. Wolfe Road
Sunnyvale, CA 94085
