グローバルプライバシーポリシー

Niumでは、プライバシーとセキュリティを非常に重視しています。本グローバルプライバシーポリシー（「プライバシーポリシー」または「本ポリシー」）は、お客様が当社の製品やサービスを利用する際に、当社がどのように個人情報を収集、使用、共有するかを理解していただくためのものです。

Niumとは、Nium Pte. Ltd.および世界各地のその関連会社・子会社を指し、こちらに記載されているNium TravelやInstaremブランドで運営される事業体を含みます（総称して「Niumグループ」、「Nium」、「当社」と呼びます）。本グローバルプライバシーポリシーはNiumグループに適用され、お客様がNiumのウェブサイト、モバイルアプリケーション、または本プライバシーポリシーへのリンクや提示を行うその他のオンライン・モバイルサービス（「当サイト」）にアクセスまたは利用する際に、当社が収集、使用、開示する個人情報について説明するものです。これには、当社の製品やサービス、およびそれらに関連する当社とのやり取り（以下、総称して「本サービス」といいます）が含まれます。

本プライバシーポリシーには、お客様のプライバシーに関する権利や選択肢についての重要な情報が記載されていますので、よくお読みください。本プライバシーポリシーに同意されない場合は、本サービスのご利用をお控えください。

Niumは、さまざまな情報源からお客様に関する情報を取得します。「お客様」とは、当サイトの訪問者、当社のサービス利用者（Niumの顧客である「Niumクライアント」や、Niumクライアントのエンドユーザーである「エンドカスタマー」を含む）、または当社のサービス受領者／受益者を指します。お客様がエンドカスタマーである場合、本サービスの利用には、当社と該当するNiumクライアントとの間の契約も適用されます。

ブラジルまたはカリフォルニア州にお住まいの方は、各地域の詳細について、以下の「ブラジル向けプライバシー通知」および「カリフォルニア州向けプライバシー通知」のセクションをご覧ください。

Nium, Inc.を通じて、主に個人、家族、または世帯の目的で使用される米国の金融商品またはサービスを取得された場合、当社は、お客様から収集した、またはお客様に関する個人情報を、当社の米国消費者プライバシー通知に従って使用および共有します。

収集する情報

当社が収集するお客様の個人情報は、お客様による本サービスの利用状況、お客様の選択、お客様の所在地、および適用される法令によって異なります。

お客様から直接提供される情報

当社は、お客様が当社のサイトやサービスを利用する際、直接情報を収集します。

• 識別子（氏名、住所、メールアドレス、電話番号、年齢、生年月日、性別、国籍、アカウント認証情報、位置情報、固有のデバイス識別子、ネットワーク情報、インターネットプロトコル（IP）アドレスなど）
• 政府発行の識別情報（国民識別カード情報、運転免許証、州発行の身分証明書、パスポート、ビザ、社会保障番号、納税者番号など）
• 雇用情報（職業、勤務先、年収範囲など）
• 企業情報（会社名、所在地など、会社に関する情報）
• 決済情報（サービスに関する決済取引および取引履歴など）
• 金融情報（金融機関名、口座番号、ルーティングナンバー、カード詳細など）
• 確認情報これには、写真や動画形式の画像、および写真や動画から抽出された顔スキャンデータ（「生体認証データ」と呼ばれます）が含まれます。これらは、オンボーディング時の本人確認（KYC：顧客確認、KYB：法人確認）の一環として、お客様が当社のサービスの正規ユーザーであることを認証するため、または不正を検知・防止するために使用されます。適用法において当該データが生体認証データまたは機微な個人情報に該当する場合、当社は適法な根拠がある場合にのみこれを使用します。これには以下の3つの状況が該当します。
  • お客様の許可がある場合。 適用法で求められる場合、生体認証データを処理する前に、お客様の自由な意思に基づく、明確かつ具体的な同意を求めます。
  • 法令上の義務がある場合。 適用法により当該データの処理が義務付けられている場合、当社は必要最小限の範囲でのみこれを使用します。
  • 不正および金融犯罪の防止。 適用法で認められる範囲において、当社は不正や金融犯罪を検知・防止するために生体認証データを使用する場合があります。
• 機微な個人情報：社会保障番号、運転免許証、州発行の身分証明書、パスポート番号、アカウントのログイン情報、金融機関口座番号、デビットカードまたはクレジットカード番号（必要なセキュリティコード、アクセスコード、パスワード、またはアカウントへのアクセスを許可する認証情報と組み合わされたもの）
• サービスに関連して、またはその他の目的で、お客様が任意に提供する情報、あるいは法令で認められ、かつ必要に応じてお客様の同意を得た上で当社が収集する情報

以下の情報をご提供いただけない場合、サービスの提供ができない、またはサービスの利用が制限される可能性があります。

サービス利用に関連して提供いただく情報に加え、マーケティングやその他の連絡への回答、ソーシャルメディアやオンラインフォーラム、オファー・プログラム・プロモーションへの参加、当社との実際のまたは潜在的なビジネス関係に関連する場合、あるいは業界イベントやカンファレンスでの交流など、その他の方法を通じて情報を送信いただくことも可能です。

サービス利用状況に基づき自動的に収集される情報

当社は、お客様が当社のサイトまたはサービスを利用する際、特定の情報を自動的に収集することがあります。例えば、お客様がサイトやサービスにアクセスして利用する際に使用するデバイスに関する情報（IPアドレス、一般的な地理的位置、ブラウザやデバイスの情報、オペレーティングシステムのバージョン、インターネットサービスプロバイダーなど）を収集します。また、当社のサイト利用に関する情報（サイト利用前、利用中、利用後に閲覧したページ、クリックしたリンク、操作したコンテンツの種類、アクティビティの頻度や期間、その他当社のサイトの利用方法に関する情報など）も自動的に収集する場合があります。

当社は、こうした収集活動を第三者に委託する場合があります。

また、当社は第三者と提携し、他のウェブサイトにおける広告の管理や、当社サービス全体のパフォーマンス評価を行っています。

適用法（EUや英国など、居住地によっては同意の取得が必要な場合があります）に従い、当社および当社の広告パートナーやサービスプロバイダーは、Cookie、ビーコン、タグ、スクリプト、および類似の技術を使用して、トレンドの分析、サービスの管理、サービス利用状況の追跡、およびユーザーベース全体に関する人口統計情報の収集を行います。当社は、これらの活動に関するレポートを個人単位または集計単位で受け取ることがあります。

当社のサードパーティパートナーも、Cookieやピクセルを使用して、お客様の閲覧履歴や関心に基づいた広告を提供したり、広告効果を測定したりするために、当社サービスや他のサイトにおけるお客様のアクティビティに関する情報を収集する場合があります。また、Cookieは、どのページが頻繁に閲覧されているか、何がダウンロードされたか、当社のサービスにアクセスする直前または直後にどのサイトを訪れたかといった統計データを収集するためにも使用されます。

Cookieの利用および特定のCookieのオプトアウト方法の詳細については、Cookie通知をご覧ください。特定のCookieを無効にした場合、サービスの一部の機能やセクションが利用できなくなったり、パフォーマンスや機能が意図した通りに動作しなくなったりする可能性があります。

第三者から収集する情報

当社がお客様から直接または自動的に収集する情報に加え、本人確認や不正防止のために必要な範囲で、お客様、ビジネスパートナー、金融サービスプロバイダー、本人確認サービス、および公開情報源（氏名、住所、電話番号、国など）からお客様に関する情報を受け取ることがあります。また、記録を補完するために、ビジネスパートナー、マーケティング担当者、研究者、アナリスト、ソーシャルネットワークサービス、その他の第三者からお客様に関する情報を受け取る場合もあります。

情報の利用目的

Niumは、サービスの提供に関連して収集した情報を、以下の関連する事業目的のために利用します。

• Niumのクライアントまたはエンドカスタマーと締結した契約の履行、アカウントの管理、ならびに当社のサイトおよびサービスの提供、運営、監視、維持、管理を含むサービスの提供。
• 技術的な通知、アップデート、セキュリティアラート、サポートや管理に関するメッセージを含む、サービスに関するお客様との連絡、およびお客様からのコメント、質問、カスタマーサービスへの問い合わせへの対応。
• 適用される法的要件に従い、Niumや第三者が提供する製品、サービス、イベントに関するマーケティング情報の送付、およびお客様が関心を持つと思われるニュースや情報の提供。
• 不正な取引やその他の違法行為の検知、調査、防止、およびNiumや第三者の権利と財産の保護を含む、サービスのセキュリティ向上。
• 内部業務、トラブルシューティング、テスト、調査、エラーのデバッグ、および新しい製品やサービスの開発を含む、サービスの改善。
• 本人確認、および開示や報告の義務（マネーロンダリング防止、制裁措置、テロ資金供与対策に関する規則や法律を含む）の遵守。
• 当社のサービスに関連するトレンド、利用状況、およびアクティビティの監視と分析。
• サービスを分析および改善するための非識別化データセットの作成。
• 情報収集時に通知したその他の目的。
• その他、お客様の同意を得た目的。

一部の法域では、企業が情報を処理する際に依拠する法的根拠を通知することが法律で義務付けられています。本プライバシーポリシーに記載されている、お客様の情報を処理するための当社の法的根拠は以下の通りです。

• お客様との契約や約束に基づく義務を履行するために情報の利用が必要な場合。例えば、お客様が要求されたサービスを提供する場合や、利用規約およびその他の法的条件を遵守する場合などがこれに該当します。
• 当社または他者の正当な利益を促進するために情報を使用する場合。例えば、サービスのセキュリティ確保、事業およびサービスの運営、支払いの送受金、法的権利の防御、不正防止などがこれに該当します。
• 適用される法的義務を遵守するために情報を使用する場合。例えば、税務および監査目的での購入記録の保持や、適用される制裁措置およびマネーロンダリング防止規則の遵守などがこれに該当します。
• 特定の目的のためにお客様が情報の処理に同意した場合。

本プライバシーポリシーで説明する目的のため、当社はサービスを通じて収集した情報と、オンラインおよびオフラインの他の情報源から受け取った情報を組み合わせ、その組み合わせた情報を本プライバシーポリシーに従って利用する場合があります。

開示する情報

Niumは、サービスを提供するため、および適用法に従って、お客様の情報を利用および開示する場合があります。当社は、本プライバシーポリシーに記載されている場合を除き、お客様の個人情報を第三者と共有または販売することはありません。

当社は、以下の場合に以下の第三者へお客様の情報を開示することがあります。

• 法律で認められる範囲における関連会社。
• サービスを提供するために必要な第三者パートナーおよびサービスプロバイダー（金融機関、カードネットワーク、請負業者、サービスプロバイダーなど）。これには、決済、サービス履行、ウェブホスティング、セキュリティおよび不正防止サービス、信用照会、マーケティングまたは分析サービスなどが含まれます。
• マーケティング、紹介、または広告および分析のパートナー（当社がマーケティングを行うために提携している企業）。
• 法執行機関、政府当局、税務当局、その他法律で義務付けられている第三者。また、当社の権利保護、または司法手続き、裁判所命令、規制当局の要請、その他の法的手続きへの対応のために開示が必要であると当社が判断した場合。
• 法律で認められる正当な事業目的がある場合の第三者。
• 合併、資産または株式の一部もしくは全部の売却、組織再編、資金調達、支配権の変更、事業の一部または全部の買収といった事業取引に関連する企業、組織、または個人。また、破産やそれに準ずる手続きが発生した場合も同様です。
• お客様の同意または承認を得たその他の第三者。

適用法で認められる範囲において、お客様を特定できないように集計、匿名化、または非識別化された情報を利用または開示する場合があります。

お客様のプライバシー権と選択肢

プライバシー権

お客様の居住地域の管轄法に基づき、一定の例外や制限があるものの、お客様（またはお客様の代理人）は、ご自身の情報に関して以下の権利に基づく請求を行うことができる場合があります。

• 知る権利およびアクセス権。 当社が保有するお客様の個人情報について、その内容の開示および写しの提供を請求することができます。また、技術的に可能な範囲で、お客様の情報を他の事業者に移行するよう請求することも可能です。
• 削除権。 当社が保有するお客様の特定の情報の削除を請求することができます。
• 訂正の権利。 当社が保有する個人情報に不完全または不正確な点がある場合、その訂正や更新を求めることができます。
• 処理の制限または異議を申し立てる権利。 お客様は、特定の目的のための個人情報の処理を制限する、または異議を申し立てる権利を有する場合があります。
• 同意を撤回する権利。 個人情報の処理がお客様の同意に基づいている場合、いつでもその同意を撤回することができます。ただし、その結果として当社がサービスを提供できなくなる可能性がある点にご留意ください。
• オプトアウトの権利。 お客様には、ターゲット広告を目的とした処理を含む、個人情報の販売および共有を拒否（オプトアウト）する権利があります。
• 差別されない権利。 当社は、お客様が法律で認められた権利を行使したことを理由に、お客様を差別することはありません。
• 苦情を申し立てる権利。 お客様は、ご自身の個人情報に関する当社の取り扱いについて、居住国または州の監督当局に苦情を申し立てることができます。
• 不服申し立ての権利。 適用法に基づき、お客様は当社によるリクエストの拒否決定に対して不服を申し立てる権利を有する場合があります。リクエストを拒否する場合、当社は該当する通知において、不服申し立ての方法についてご案内します。

また、リクエストに対応する前に、お客様の本人確認のために合理的な措置を講じます。本人確認ができない場合、当社は追加情報の提供を求める権利を有しますが、その義務を負うものではありません。お客様がエンドカスタマーである場合、リクエストを完了するためにNiumクライアントの協力が必要となる場合があります。

権利を行使される場合は、privacy@nium.comまでご連絡ください。

マーケティング／広告のオプトアウト権

適用法に基づき、当社からのマーケティング通信をオプトアウトすることができます。例えば、当社からのプロモーションメールの受信を希望されない場合は、メール内に記載されている「配信停止（unsubscribe）」リンクをクリックすることで、受信を停止できます。ただし、サービスに関連するメールや通知をオプトアウトすることはできません。適用法に従い、リクエストの処理に時間がかかる場合がありますのでご了承ください。

特定のCookieのオプトアウト方法については、当社のCookie通知をご参照ください。

当社のサイトは「Do Not Track（追跡拒否）」信号には対応していません。当社は、適用法に従い、グローバルなプライバシー信号を尊重します。

情報の保持

当社は、本プライバシーポリシーに記載されている収集および利用の目的に応じて、また当社の内部データ保持ポリシーに従い、情報を一定期間保持します。これらの目的を達成するために情報が不要になった場合、適用法により長期の保持が義務付けられている場合を除き、情報を削除または匿名化します。例えば、Niumは、マネーロンダリング防止およびテロ資金供与対策規則（AML/CTF法）およびその他の関連法令に基づき、特定の情報を収集および保持することが義務付けられています。技術的またはその他の運用上の理由により、お客様の情報を完全に削除または匿名化できない場合があります。その場合、当社は当該情報のさらなる処理を防ぐために合理的な措置を講じます。

国際的なデータ転送

当社はグローバルに事業を展開しており、適用法に従い、本プライバシーポリシーに記載された目的のために、Niumグループ内の他の事業体、または信頼できるサービスプロバイダーやパートナーなどの第三者に対し、米国、カナダ、オーストラリア、ニュージーランド、欧州連合、英国、香港、インド、インドネシア、マレーシア、マルタ、シンガポール、ブラジルを含む世界各地で、お客様の情報を転送、保管、および／または処理する場合があります。これらの地域のデータ保護法は、お客様の居住地のデータ保護法と同等の保護を提供しない可能性があります。お客様の情報がどこで転送、保管、処理される場合でも、当社は本プライバシーポリシーおよび適用法に従い、お客様の情報を保護するために合理的な措置を講じます。これらの措置には、情報の転送を管理するための標準契約条項や国際データ転送契約の締結、または適用法で認められたその他の手段が含まれます。お客様が当社に情報を提供することにより、かかる転送、保管、または処理に同意したものとみなされます。

当社のデータ処理活動に関して懸念や苦情がある場合は、まず当社に直接ご連絡いただき、解決を図るようお願いいたします。ただし、該当する場合は、お客様が居住する国のデータ保護監督当局に苦情を申し立てることや、お客様の権利が侵害されたと判断される場合には、現地の裁判所を通じて救済を求めることができます。

カリフォルニア州プライバシー通知

カリフォルニア州にお住まいの方については、随時改正されるカリフォルニア州消費者プライバシー法（以下「CCPA」）に基づき、当社が個人情報を収集および利用する前に、特定の通知を行うことが義務付けられています。

個人情報の収集および開示の目的

当社は、サービスの提供、お客様との連絡、マーケティングおよび広告、サービスの改善、ならびに「当社による情報の利用方法」に記載されている事業上および商業上の目的のために、以下のカテゴリーの個人情報を収集および開示しています。当社は、本プライバシーポリシーに規定されている目的、サービスの提供、または適用法で認められている目的以外で、機微な個人情報を収集、利用、または開示することはありません。

個人情報の収集および開示

過去12か月間に、当社は以下のカテゴリーの個人情報を収集しました。

• 識別子
• カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載されている個人情報のカテゴリー
• 職業または雇用に関する情報、および
• インターネットまたはその他のネットワークやデバイスのアクティビティ（例：閲覧履歴や利用情報、および関連するデバイスIDやIPアドレス）。

当社は、「当社が収集する情報」セクションに記載されている特定の種類の個人情報を、関連会社、サードパーティのパートナーおよびサービスプロバイダー、マーケティングパートナー、法的な目的のための事業体、および「当社が開示する情報」セクションで詳述する事業取引のための事業体に対して開示しました。

機微な個人情報の収集および開示

過去12か月間、当社は以下の機微な個人情報を、関連会社、サードパーティのパートナーおよびサービスプロバイダー、マーケティングパートナー、法的な目的のための事業体、および「当社が開示する情報」セクションで詳述する事業取引のための事業体に対して収集および開示しました。

• 社会保障番号、運転免許証番号、州発行の身分証明書番号、またはパスポート番号。
• アカウントのログイン情報、金融口座番号、デビットカードまたはクレジットカード番号（必要なセキュリティコード、アクセスコード、パスワード、またはアカウントへのアクセスを許可する認証情報と組み合わされたもの）。

CCPAに基づくお客様の権利と選択肢

お客様は、当社が収集、販売、または開示した個人情報のカテゴリー、当社が個人情報を収集または販売する目的、当社が個人情報を収集する情報源のカテゴリー、当社が個人情報を開示または販売した第三者のカテゴリー、および過去12か月間にお客様について収集した特定の個人情報について、検証可能な情報開示請求を行うことができます。かかる情報は、本プライバシーポリシーの上記セクションに記載されています。

カリフォルニア州法に基づきお客様が有する追加の権利およびその行使方法については、「お客様のプライバシーに関する権利と選択肢」のセクションをご覧ください。当社は、CCPAに基づきオプトアウトできない業務目的以外で、機微な個人情報を使用または開示することはありません。

グラム・リーチ・ブライリー法を含む金融規制により、当社はカリフォルニア州居住者からの特定の請求を拒否できる場合があります。主に個人、家族、または世帯の目的で使用される当社の金融商品またはサービスを申し込み、または利用する米国内の個人の場合、お客様の個人情報は当社の米国消費者プライバシー通知の対象となります。

「Shine the Light」法に基づく開示

カリフォルニア州の「Shine the Light」法により、カリフォルニア州の居住者は、特定の状況下において、第三者のダイレクトマーケティング目的のために特定の種類の個人情報（同法で定義される）を開示する方法について、当社に情報を請求する権利を有しています。現在、当社はこれらの目的のために個人情報を開示することはありません。

ブラジル向けプライバシー通知

ブラジル国内に居住されている場合、ブラジル一般データ保護法（Lei Geral de Proteção de Dados – LGPD、法律第13,709/2018号）に基づき、当社がお客様の個人データをどのように処理するかについて追加情報を提供することが義務付けられています。

処理の法的根拠

当社は、LGPD第7条に基づき、以下の法的根拠に従ってお客様の個人データを処理します。(a) 個別に取得した同意、(b) 法的または規制上の義務の遵守、(c) お客様が当事者である契約の履行、(d) LGPD第10条に基づく評価を条件とした正当な利益、(e) 信用保護、(f) 不正防止。機微な個人データ（KYCのための生体認証データを含む）については、LGPD第11条に定める法的根拠に基づきます。

LGPDに基づくお客様の権利

お客様が権利を行使したことによって不利益な扱いを受けることは一切ありません。ただし、リクエストが明らかに根拠を欠く場合や過度である場合（特に反復的な性質を持つ場合など）には、Niumは(i)当該リクエストが明らかに根拠を欠く、または過度であることの立証責任を負い、(ii)当該措置を直ちに講じることができない事実上または法的な理由を明示し、リクエストへの対応を拒否する場合があります。

LGPDに基づくデータ主体の権利は、GDPRに基づく権利と若干異なります。LGPD第18条に基づき、お客様がご自身の個人データに対して有する権利は以下の通りです。(i) 処理の確認、(ii) アクセス、(iii) 訂正、(iv) 不要なデータの匿名化、ブロック、または削除、(v) データポータビリティ、(vi) 同意を得て処理されたデータの削除、(vii) データが共有された事業体に関する情報、(viii) 同意を拒否した場合の結果に関する情報、(ix) 同意の撤回。お問い合わせは privacy@nium.com までご連絡ください。

データ保護責任者（DPO）

当社の個人データ保護責任者（Encarregado pelo Tratamento de Dados Pessoais）へのお問い合わせは、dpo@nium.comまでご連絡ください。

国際的なデータ転送および苦情申し立て

お客様の個人データは、LGPD第33条～第36条に従い、国際的に転送される場合があります。お客様には、ANPD（ブラジル国家データ保護局）に苦情を申し立てる権利があります（www.gov.br/anpd）。

情報セキュリティ

当社は、処理する情報の不正使用、アクセス、処理、破壊、紛失、改ざん、または開示を防止するために設計された、さまざまな管理的、物理的、および技術的な保護措置を講じています。セキュリティ侵害の結果として当社の管理下にある情報が侵害された場合、当社は状況を調査し、必要に応じて、情報が侵害された可能性のある個人に通知を行うとともに、適用される法令に従ってその他の措置を講じます。ただし、いかなるデータセキュリティ対策も完全に有効であるとは保証できないことにご留意ください。そのため、当社はいかなる情報のセキュリティも保証または確約することはできません。

児童のプライバシー

当社は、16歳未満の者から意図的に情報を収集・勧誘することや、かかる者が本サービスに登録することを意図的に許可することはありません。16歳未満の児童から個人情報を収集したことが判明した場合は、速やかに当該情報を削除いたします。16歳未満の児童に関する情報を当社が保有している可能性があると思われる場合は、下記のお問い合わせ先までご連絡ください。

第三者のリンクおよび機能

本サービスには、当社が所有または管理していない他のウェブサイトや第三者へのリンク、およびそれらから組み込まれた機能が含まれている場合があります。特に明記されていない限り、当社はかかるリンクや機能、あるいはそれらによって提供される製品やサービスについて、いかなる保証や表明も行いません。当社は、第三者のプライバシーやセキュリティの慣行、またはそれらがデータを処理する場所を管理していません。第三者の慣行は当社と異なる場合があるため、当該第三者のプライバシーおよびセキュリティポリシーを必ずお読みください。

お問い合わせ

本プライバシーポリシーや当社のデータ処理活動についてご質問がある場合は、privacy@nium.comまでメールでお問い合わせいただくか、本セクションに記載されているお客様の情報のデータ管理者である各法人まで郵送にてご連絡ください。また、当社のデータ保護責任者（DPO）へのお問い合わせは、dpo@nium.comまでメールにてご連絡いただけます。

当社による回答にご納得いただけない場合は、当社が事業を展開する国または地域においてプライバシー法の執行を担う監督当局やその他の公的機関に連絡することができます。

変更について

本ポリシーの変更は、本サービス上に掲載された時点、および本ポリシーの冒頭に記載された日付をもって有効となります。本サービスを通じてアカウントを登録されている場合、本ポリシーの重要な変更については、ご提供いただいた連絡先情報を使用するか、適用される法的義務に従ったその他の手段により通知いたします。