2024年12月9日
CtrlMovie, AG.（「会社」、「CtrlMovie」、「当社」、「当社の」および/または「私たち」）は、www.ctrlmovie.com（「サイト」）、当社のモバイルソフトウェアアプリケーション（「アプリ」）、および関連するウェブベースの、ダウンロード可能なアプリケーション、またはその他のアプリケーション（総称して「サービス」）を通して当社のプラットフォームとサービスを使用する個人の保護とプライバシーを重視しています。このデータおよびプライバシーポリシーは、サービスに関連してお客様が提供する、または当社が収集する個人情報およびデータを、当社がどのように処理し保護するかを説明するものです。
このデータおよびプライバシーポリシーは、お客様がサービスを利用する際に当社がお客様から収集する個人データを当社がどのように使用するかを説明するものです。このデータおよびプライバシーポリシーで使用される用語は、別段の定義がない限り、欧州連合の一般データ保護規則（「GDPR」）、ブラジルの一般個人データ保護法（「LGPD」）、および2018年カリフォルニア州消費者プライバシー法（「CCPA」）で定義された意味を有するものとします（これらはいずれも随時改正されます）。GDPRへの言及は、2018年データ保護法（DPA 2018）に基づき英国法に組み込まれたGDPRを含むものとみなされます。さらに、弊社は日本の個人情報保護法（「APPI」）に定められたプライバシー保護ガイドラインを遵守し、個人情報が日本の法的基準に従って取り扱われることを保証します。
CtrlMovieは、ユーザーにコンテンツと開発サービスを提供し、それらを改善するために、さまざまな種類の情報を収集します。CtrlMovieは、サービスと体験を提供するにあたり、お客様から提供された個人情報を処理する必要があります。個人情報には、直接的または間接的に、特定のユーザーや世帯を特定、関連付け、説明できる情報、または合理的にリンクできる情報が含まれます。場合によっては、1日あたりのアプリのユーザー数など、特定のユーザーや世帯に関連しない情報が集合的に収集されることもあります。その他の場合、個人情報は十分に匿名化されており、直接的または間接的に、特定のユーザーを合理的に特定、関連付け、説明、リンクすることはできません。
CtrlMovieアカウントを作成するには、電話番号および/またはメールアドレスを含む基本的な連絡先情報が必要です。また、認証用のパスワードを選択し、利用可能な場合、サービスの公開部分に投稿する際に他のユーザーに表示される可能性のあるユーザー名の提供を求められる場合があります。当社はこれらの情報を受け取り、保存し、ユーザープロフィールを作成し、サービスへのアクセスを提供するために使用します。当社は、サービスに関連する情報をお知らせするため、またはサポートを提供するために、お客様のメールアドレスおよび/または電話番号を使用してお客様に連絡することがあります。サービスで、テキスト、音声、画像、またはその他のメディアを含むがこれらに限定されないマテリアル（以下、総称して「ユーザーコンテンツ」）を投稿またはアップロードすることが可能である場合、これらのマテリアルも個人情報となります。
お客様がサービスを利用する場合、CtrlMovie は、お客様から提供される詳細な連絡先情報、お客様の位置情報、統計的情報、およびお客様のサービスの利用状況を含む、追加の個人情報を収集することがあります。また、お客様固有のデバイスID、ハードウェアタイプ、メディアアクセス制御（「MAC」）アドレス、国際移動体装置識別番号（「IMEI」）、オペレーティングシステム（「OS」）のバージョン、インターネットプロトコル（「IP」）アドレスに基づくお客様の位置情報などの特定の情報を収集し、記録することがあります。これらの情報は、トラブルシューティングに有用であり、利用傾向を把握し、適切なバージョンのアプリケーションを提供するのに役立ちます。
直接お問い合わせいただいた場合、当社はお客様に関する追加情報を受け取ることがあります。例えば、お客様が当社のカスタマーサポートに連絡した場合、当社はお客様の氏名、メールアドレス、電話番号、お客様が当社に送信したメッセージまたは添付ファイルの内容、およびお客様が提供することを選択したその他の情報を受け取ることがあります。
当社は、お客様が閲覧した投稿やその他のコンテンツ、お客様が実施した検索、お客様がフォローした人、お客様の訪問日時など、お客様と当社サービスとのやりとりに関する情報を自動的に受け取ります。
当社は、クッキー、ピクセルタグ、および類似の技術を使用して情報を収集することがあります。クッキーは、英数字の文字列を含む小さなテキストファイルです。当社は、セッションクッキーと永続的クッキーの両方を使用することがあります。セッションクッキーは、お客様がブラウザを閉じると消えます。永続的クッキーは、お客様がブラウザを閉じた後も残り、その後のサービス訪問時にご利用のブラウザによって使用される可能性があります。
弊社は、弊社のサービスの提供に明確に必要とされる場合を除き、健康データ、生体認証データ、または財務情報などの機微な個人情報を意図的に収集はいたしません。機微な個人情報を処理する必要がある場合は、お客様の明確な同意を得た上で、その安全性と機密性を確保するための追加措置を講じます。
当社は以下のデータも収集します：
当社が収集するデータのほとんどは、お客様が直接当社に提供するものです。当社は、当社サイトまたは当社アプリにおいて、お客様が自発的に個人情報を提供した場合にのみ、かかる個人情報を収集します。当社は、お客様が以下のような行動をとった場合にデータを収集し、処理します：
当社はまた、以下の情報源から間接的にお客様のデータを受け取ることがあります：
弊社は、お客様が弊社のサービスを利用される際に、より快適でパーソナライズされた体験を提供するために、お客様の個人情報を収集します。具体的には、お客様の個人情報を以下の目的で使用することがあります。
コンテンツおよびサービスのパーソナライズ：お客様の視聴および決定履歴、利用傾向、および嗜好を分析し、お客様の関心に沿ったコンテンツ、製品、またはサービスを推奨します。例えば、お客様の視聴履歴に基づいて、インタラクティブな映画機能や同様のジャンルの映画を推奨することがあります。
ゲーム内の進行状況の保存：アカウントを作成し、お客様が視聴およびやりとりを行った、分岐した物語におけるお客様の達成状況や進行状況を、お客様自身の利益のために保存します。
マーケティングおよび広告：お客様が興味をお持ちになると思われる新製品、アップデート、プロモーション、またはサービスについてお知らせします。例えば、本サービスとのお客様のやりとりを分析し、アプリケーション内、電子メールによるご連絡、またはメッセージや通知を通じて、関連する広告やプロモーションメッセージを表示することがあります。
サービスの向上：ユーザーが本サービスとどのように関わっているかを理解することにより、弊社のアプリケーションの機能と提供内容をさらに充実させます。例えば、弊社は、集約されたユーザーデータを使用して、弊社のプラットフォームの双方向性を向上させます。
コンテンツの改善：ユーザーが分岐したストーリーとどのように関わっているかを理解することにより、現在および将来のコンテンツ提供内容をさらに充実させます。
カスタマーサポート：お客様からの問い合わせに対応し、サポートを提供し、お客様が本サービスを利用する際に発生しうる問題を解決します。
詐欺防止および安全対策：不正行為や不正なアクセス試行を監視および検知することで、弊社のプラットフォームの安全性を確保します。
コンプライアンスおよび法的義務：データ保護規制への準拠を含む法的義務を履行し、妥当な法的要請、または問い合わせに対応します。
新機能の開発：匿名化された利用データを分析し、本サービスを向上させる新機能、製品、またはインタラクティブな体験の開発およびテストを行います。
APPIに基づく個人情報の処理に関する法的根拠
弊社は、日本のユーザーから個人情報を収集および処理する際、以下の法的根拠に基づいて個人情報を収集および処理しますが、これは、個人情報保護法（APPI）で要求されているものです。
弊社は、追加の同意を得ることなく、これらの目的を超えてお客様の個人情報を処理することはありません。もし何らかの事由により、最初に提示した目的を超えてお客様の個人情報を処理する場合は、事前に通知し、そのような処理を開始する前に、お客様の明確な同意を求めます。これにより、お客様の個人情報が透明性をもって、お客様の期待に沿う形で取り扱われることが保証されます。
欧州連合、欧州自由貿易連合（EFTA）諸国、ブラジル、英国から収集されたデータについては、当社のサービス利用規約を履行するための契約上の必要性、および当社の法的義務を遵守することが、当社の当該データの処理に対する主な法的根拠となります。
当社は、お客様の明示的な同意がない限り、ダイレクトマーケティングを目的として、お客様に関する情報を関連会社以外の第三者に貸与、販売、または共有することはありません。当社は、以下の目的のために必要または適切であると判断した場合、お客様の情報にアクセスし、それを保存、開示することがあります： (a) 裁判所命令や召喚状などの法執行機関の要請や法的手続きに従う場合、(b) お客様の要求に応じる場合、(c) お客様、当社、または他者の権利、財産、または安全を保護する場合。誤解を避けるため、お客様が当社のデータおよびプライバシーポリシーに違反して当社サービス上または当社サービスを通じて好ましくないコンテンツを投稿した場合、お客様の情報の開示が行われることがあります。当社は、当社が他社に買収もしくは合併される企業取引、または当社が資産の全部もしくは一部を売却、清算もしくは譲渡する企業取引の検討、交渉もしくは完了に関連して、サービスプロバイダー、アドバイザー、潜在的な取引パートナー、またはその他の第三者にお客様の情報を譲渡する場合があります。これらのいずれかの事象が発生した後のお客様の情報の使用には、買収または合併の時点で有効なこのデータおよびプライバシーポリシーの規定が適用されます。当社はまた、お客様の許可を得て、お客様の情報を開示することがあります。
第三者との情報の共有
上述の状況に加え、弊社はお客様の個人情報を以下の者と共有することがあります：
弊社は、お客様の明確な同意なしに、お客様の個人情報をダイレクトマーケティングや関連性のない目的のために共有することはありません。
国境を越えたデータの転送
お客様の個人情報が日本国外に転送される場合、当社は、受信国が同等のデータ保護基準を有していることを確認するか、関連するリスクを説明した上で、お客様の明確な同意を得ます。
データの転送は、日本国外の安全なサーバーにデータをホスティングしたり、他国に拠点を置くサービスプロバイダーと協力したりするなど、弊社のサービスを実行するために発生する場合があります。 すべてのケースにおいて、弊社は、契約上の義務や技術的措置を含む適切な保護手段を講じ、お客様の個人情報を保護します。
当社はお客様のデータを安全に保管します。当社は、転送中および保管中のデータを暗号化して保護します。お客様のデータは、当社の適用される保持要件、米国の法律、およびその他の適用される法律に従って保管されます。
当社は、ログデータを6カ月間保持します。この期間が過ぎると、お客様のデータは削除されます。
日本向けユーザーのデータ保持：弊社は、本プライバシーポリシーに記載された目的の達成、法的義務の順守、または問題の解決に必要とされる期間のみ、個人情報を保持します。日本向けユーザーの個人情報については、APPIの要件に従って保存され、保存期間が終了次第、安全に削除、または匿名化されます。ログデータは、その他に法的、または業務上の目的で必要とされない限り、6ヶ月間保持されます。
データ漏えいの通知：弊社は、個人情報の不正アクセス、紛失、漏えいについて認識した場合、APPIの規定に従って、影響を受ける個人および関連当局に速やかに通知します。通知には、漏えいに関する詳細、潜在的なリスク、状況に対処するために講じられている措置が含まれます。
当社は、18歳未満の個人情報を保護する重要性を認識しています。当社のサービスは幅広い年齢層の方々に利用可能な設計となっていますが、18歳未満の個人情報は適切な安全対策のもとで取り扱います。
18歳未満の個人情報の収集: 当社は、サービス提供やプラットフォームでのやり取りを支援するために必要な場合、18歳未満の個人情報を収集することがあります。これには、基本的なアカウント登録情報、利用データ、その他利用者が自発的に提供した情報が含まれる場合があります。
保護者または法定代理人の同意: 18歳未満の個人に関しては、必要に応じて保護者または法定代理人の同意を優先的に取得します。これには、センシティブな個人情報の取り扱いや、関連法令の下で明示的な同意が必要とされる活動が含まれます。
個人情報の利用目的: 18歳未満の個人から収集した情報は、このプライバシーポリシーで明記された目的のみに使用されます。例えば、サービスの提供と改善、安全で安心なプラットフォームの維持、またコンテンツや機能に関するコミュニケーションのために使用されます。
強化された安全対策: 国際的なベストプラクティスに従うため、18歳未満の個人情報を取り扱う際には追加の安全対策を適用します。これには、必要最低限のデータ収集に限定し、不必要な共有や処理を回避することが含まれます。
保護者または法定代理人の権利: 18歳未満の個人の保護者または法定代理人には以下の権利があります：
地域規制の遵守: 本イニシアチブは、日本国内で実施されており、個人情報保護法（APPI）は18歳未満の個人情報の収集を特に規制していません。そのため、すべての処理活動は透明性、合法性、および個人の権利を尊重する形で行われます。
当社は、データの収集および処理に関するお客様の同意をいつ、どのように得たかの記録を保持しています。当社は、同意時にお客様がどこで何を説明されたかを正確に記録しています。当社は定期的に同意を見直し、その関係、処理、および目的が変更されていないことを確認します。
CtrlMovieでは、個人情報の収集、処理、共有に関するユーザーの同意について、正確かつ詳細な記録を維持することの重要性を認識しています。これらの記録は、透明性、説明責任、および個人情報保護法（APPI）などのデータ保護規制への準拠を確保する上で役立ちます。
この目的を達成するために、弊社では以下の記録を維持しています：
同意記録の保存
弊社は、ユーザーの個人情報が処理されている間、または適用法および規則を遵守するために必要な期間、同意記録を保存します。保存期間が終了すると、弊社はこれらの記録を安全に削除、または匿名化します。
見直しと更新
同意記録は、正確性を確保し、ユーザーの意向に沿うよう、定期的に見直されます。弊社のプライバシーポリシーまたは処理業務に重大な変更があった場合は、ユーザーに通知し、最新の同意を提供するように求めます。
同意記録へのアクセス
ユーザーは、同意がいつどのように、いつ取得されたかなどの詳細を含む、同意記録のコピーを要求する権利を有します。この情報を要求するには、privacy@ctrlmovie.comまでご連絡ください。
当社は、お客様がご自身のデータ保護に関するすべての権利について、完全に理解していることを確認したいと考えています。すべてのユーザーは以下の権利を有します：
お客様からの要求があった場合、当社は1カ月以内に対応します。これらの権利の行使を希望される場合は、当社のメールアドレス：privacy@ctrlmovie.com までご連絡ください。
または下記住所宛てに書面にてご連絡ください：
CtrlMovie AG
Grenzstrasse 5a
6214 Schenkon
Switzerland
当社では、お客様の当社サイトでの体験を向上させるために、以下を含むさまざまな方法でクッキーを使用しています：
クッキーについて
弊社は、お客様の体験を向上させ、パーソナライズされたコンテンツを提供するためにクッキーを使用しています。 ユーザーに対して、弊社は以下のことを保証します：
当社サイトが使用するクッキーにはさまざまな種類があります：
クッキーを無効にするようにブラウザを設定することができ、ウェブサイトにはブラウザからクッキーを削除する方法が記載されています。ただし、その結果、当社サイトの機能の一部が機能しなくなる可能性があります。
当社のデータおよびプライバシーポリシー、当社が収集したデータについてご質問がある場合、またはデータ保護の権利を行使したい場合は、遠慮なく当社までご連絡ください。
米国にお住まいの方、または欧州連合やEFTA諸国以外の国にお住まいの方は、以下の方法でご連絡ください：
メール：privacy@ctrlmovie.com
または下記住所宛てに書面にてご連絡ください：
CtrlMovie AG
Grenzstrasse 5a
6214 Schenkon
Switzerland
苦情を申し立てたい場合、または当社が満足のいく方法でお客様の懸念に対処していないと感じた場合は、情報コミッショナーオフィスに連絡するか、当社のデータ保護担当者に連絡して、適切な機関の連絡先情報を入手することができます。
当社は、プライバシーポリシーを定期的に見直し、このウェブページに更新情報を掲載します。
お客様がカリフォルニア州の居住者である場合、カリフォルニア州法により、お客様の個人情報の使用に関して追加の権利が与えられる場合があります。カリフォルニア州のプライバシー権について詳しくは、当社のCCPAプライバシー通知（ctrlmovie.com/ccpapolicy.pdf）をご覧ください。
カリフォルニア州の「シャイン・ザ・ライト」法（同州民法第1798.83条）により、カリフォルニア州居住者である当社サービスの利用者は、ダイレクトマーケティングを目的とした第三者への個人情報の開示に関する特定の情報を要求することが認められています。このような要求を行う場合は、privacy@ctrlmovie.com までメールにてご連絡ください。
可能な限り、ユーザーは、2018年カリフォルニア州消費者プライバシー法に基づくプライバシー権を行使するかどうかにかかわらず、同等のサービスと価格を受けることになります。CtrlMovieがユーザーの個人情報を販売することはありません。
お客様が日本に居住されている場合、お客様は、個人情報の収集、使用、および取り扱いに関して、個人情報保護法（APPI）に基づく特定の権利を有します。これらの権利には、以下が含まれますが、これらに限定されません：
これらの権利を行使する場合、または APPI に基づく個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
Eメール：privacy@ctrlmovie.com
CtrlMovie AG
Grenzstrasse 5a
6214 Schenkon
Switzerland
適用される法律に別段の規定がない限り、弊社は、法律で定められた期間内（通常は1か月以内）にお客様の要請に対応いたします。