2sync.comは、ユーザーから一部の個人データを収集します。
本ポリシーには、米国在住のユーザーおよびそのプライバシー権に関する専用セクションが含まれています。
本ポリシーは、ブラウザの設定にある印刷機能を使用して、参照用に印刷することができます。
ポリシーの概要
以下の目的およびサービスを使用して処理される個人データ
個人データ処理に関する追加情報
オンラインでの商品およびサービスの販売
収集される個人データは、決済および配送を含む、ユーザーへのサービス提供や商品販売のために使用されます。決済に必要な個人データには、クレジットカード、銀行振込に使用される銀行口座、またはその他の支払い手段が含まれる場合があります。2sync.comが収集するデータの種類は、使用される決済システムによって異なります。
連絡先情報
運営者およびデータ管理者
2sync（旧Notion Automations）は以下の法人が運営するサービスです: TONOID SASU 4 rue Jean Rey 78220 Viroflay FRANCE
運営者連絡先メールアドレス: help@2sync.com
完全なポリシー
運営者およびデータ管理者
2sync（旧Notion Automations）は以下の法人が運営するサービスです: TONOID SASU 4 rue Jean Rey 78220 Viroflay FRANCE
運営者連絡先メールアドレス: help@2sync.com
収集されるデータの種類
2sync.comが直接または第三者を通じて収集する個人データの種類には、以下が含まれます: サービス利用中に伝達されたデータ、金融情報、決済情報、IPアドレス、デバイス情報、国、ページビュー、クリック、利用データ、オペレーティングシステム、トラッカー、メールアドレス、ブラウザ情報、氏名（名）、氏名（姓）、請求先住所、注文ID。
収集される個人データの各種類の詳細は、本プライバシーポリシーの専用セクション、またはデータ収集前に表示される具体的な説明文に記載されています。 個人データは、ユーザーが自由に提供する場合、または利用データの場合は2sync.comの利用時に自動的に収集される場合があります。 特に指定されない限り、2sync.comが要求するすべてのデータは必須であり、このデータの提供がない場合、2sync.comはサービスの提供が不可能になる場合があります。2sync.comが一部のデータが必須でないことを明示している場合、ユーザーは当該データを提供しなくても、サービスの利用可能性や機能に影響を及ぼすことなく、自由にデータの提供を行わないことができます。 どの個人データが必須であるか不明なユーザーは、運営者にお問い合わせください。 2sync.comによるCookieまたはその他のトラッキングツールの使用は、ユーザーが要求するサービスの提供のため、および本ポリシーおよびCookieポリシーに記載されたその他の目的のために行われます。
ユーザーは、2sync.comを通じて取得、公開、または共有された第三者の個人データについて責任を負うものとします。
データの処理方法と場所
処理方法
運営者は、不正アクセス、開示、変更、またはデータの不正な破壊を防止するために、適切なセキュリティ対策を講じています。 データ処理は、コンピュータおよび/またはIT対応ツールを使用し、示された目的に厳密に関連する組織的手順およびモードに従って実施されます。運営者に加え、場合によっては2sync.comの運用に関わる特定の担当者（管理、営業、マーケティング、法務、システム管理）または外部の当事者（第三者の技術サービスプロバイダー、メール配送業者、ホスティングプロバイダー、IT企業、通信代理店など）が、必要に応じてデータ処理者として運営者により任命され、データにアクセスできる場合があります。これらの当事者の最新リストは、いつでも運営者に要求できます。
場所
データは運営者の事業所および処理に関与する当事者の所在地で処理されます。
ユーザーの所在地によっては、データ転送がユーザーのデータを自国以外の国に転送することを伴う場合があります。転送されたデータの処理場所の詳細については、個人データの処理に関する詳細を含むセクションをご確認ください。
保存期間
本ポリシーに別段の定めがない限り、個人データは収集された目的に必要な期間処理および保存され、適用される法的義務またはユーザーの同意に基づいて、より長期間保持される場合があります。
処理の目的
ユーザーに関するデータは、運営者がサービスの提供、法的義務の遵守、執行要求への対応、権利および利益の保護（ユーザーまたは第三者の権利を含む）、悪意のあるまたは不正な行為の検出、ならびに以下を可能にするために収集されます: オンラインでの商品およびサービスの販売、決済処理、登録と認証、商業提携、生産性関連の活動（同期）の管理、連絡先管理とメッセージ送信、サポートおよび問い合わせ管理、アナリティクス、ホスティングとバックエンドインフラ、インフラの監視、トラフィックの最適化と配信。
各目的で使用される個人データの詳細については、「個人データの処理に関する詳細情報」セクションをご参照ください。
個人データの処理に関する詳細情報
個人データは以下の目的およびサービスを使用して収集されます:
アナリティクス
本セクションに含まれるサービスにより、運営者はウェブトラフィックを監視および分析し、ユーザーの行動を追跡することができます。
PostHogプロダクトアナリティクス（PostHog, Inc.）
PostHogプロダクトアナリティクスは、PostHog, Inc.が提供するアナリティクスサービスであり、ユーザーによる2sync.comの使用状況について運営者にインサイトを提供します。
処理される個人データ: ブラウザ情報、クリック、デバイス情報、IPアドレス、ページビュー。
処理場所: ドイツ - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: インターネットまたはその他の電子ネットワーク活動情報。
Plausible Analytics（Plausible Insights OÜ）
Plausible Analyticsは、Plausible Insights OÜが提供するウェブ分析サービスです。Cookieを使用せず、IPアドレスも保存しません。
処理される個人データ: 利用データ。
処理場所: 欧州連合 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: インターネットまたはその他の電子ネットワーク活動情報。
Ahrefs Web Analytics（Ahrefs Pte. Ltd.）
Ahrefs Web Analyticsは、Ahrefs Pte. Ltd.が提供するウェブ分析サービスです。Cookieを使用せず、IPアドレスも保存しません。
処理される個人データ: 利用データ。
処理場所: 米国 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: インターネットまたはその他の電子ネットワーク活動情報。
商業提携
このタイプのサービスにより、2sync.comはリファラルおよびアフィリエイトのプログラムを運営することができます。ユーザーがパートナーの紹介リンクから訪問した場合、このサービスはどのパートナーがユーザーを紹介したかを記録し、ユーザーが登録したときにそのパートナーに紹介報酬を支払えるようにします。
FirstPromoter
FirstPromoterは、リファラルおよびアフィリエイトの追跡サービスです。紹介元のパートナーを、Cookieポリシーに記載されている_fprom_* Cookieに保存します。 https://firstpromoter.com/privacy
生産性関連の活動（同期）の管理
本サービスの中核的な目的は、ユーザーのNotionワークスペースと、ユーザーが接続を選択したサードパーティサービスとの間でデータを同期することです。ユーザーが設定した同期を実行するため、2sync.comは、接続されたアカウント内のアイテム（カレンダーの予定、タスク、連絡先、スプレッドシートの行、メールのメタデータなど）に対し、ユーザーの設定に厳密に従って、アクセス、読み取り、作成、更新、および削除を行います。
2sync.comが保存するもの: 接続されたアカウントへのアクセスに必要な接続メタデータおよび認証情報（アクセストークンは保存時に暗号化されます）、ユーザーが設定した同期設定、同期されたアイテム間のマッピング、および同期実行のアクティビティログ。2sync.comは、これらの要素を超えて同期されたコンテンツのコピーを保存することはなく、当該データを販売することも、広告に使用することもありません。
接続された各サービスのデータの処理には、ユーザー自身と当該サービスプロバイダーとの間の契約も適用されます。
Notion（Notion Labs, Inc.）
Notionは、Notion Labs, Inc.が提供するオンラインテキスト編集およびコラボレーションサービスです。
処理される個人データ: サービス利用中に伝達されたデータ。
処理場所: 米国 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: インターネットまたはその他の電子ネットワーク活動情報。
Google Workspace API（Google Ireland Limited）
ユーザーがGoogle カレンダー、Google Tasks、Google コンタクト、Gmail、またはGoogle スプレッドシートを接続した場合、2sync.comは、ユーザーが設定した同期を実行するために、対応するGoogle APIにアクセスします。Gmailのデータは一方向（Notionへ）で同期され、2sync.comに記載のとおり、メッセージのメタデータおよびプレビューに限定されます。Google スプレッドシートについては、2sync.comは、ユーザーが2sync.comにリンクを追加したスプレッドシートにのみアクセスします。タブの一覧を表示し、列の種類を検出するために、それらのタブを読み取ります。書き込みは、ユーザーが同期用に選択したタブに対してのみ行い、各行と対応するNotionアイテムとの紐付けを保つため、そのタブに「2sync ID」という名前の列とデベロッパーメタデータを追加します。2sync.comが、ユーザーのGoogle ドライブ内のその他のファイルを一覧表示したり、開いたり、読み取ったりすることはありません。
処理される個人データ: ユーザーの設定に応じた、同期対象アイテムに含まれるデータ（予定、タスク、連絡先、スプレッドシートの行、メールのメタデータなど）。
処理場所: アイルランド - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: インターネットまたはその他の電子ネットワーク活動情報。
Microsoft 365 API（Microsoft Ireland Operations Limited）
ユーザーがOutlook 予定表、Outlook 連絡先、またはOutlook メールを接続した場合、2sync.comは、ユーザーが設定した同期を実行するために、Microsoft Graph APIにアクセスします。
処理される個人データ: ユーザーの設定に応じた、同期対象アイテムに含まれるデータ（予定、連絡先、メールのメタデータなど）。
処理場所: アイルランド - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: インターネットまたはその他の電子ネットワーク活動情報。
Todoist（Doist Inc.）
ユーザーがTodoistを接続した場合、2sync.comは、ユーザーが設定した同期を実行するために、Todoist APIにアクセスします。
処理される個人データ: ユーザーの設定に応じた、同期対象アイテムに含まれるデータ（タスク、プロジェクト、ラベルなど）。
処理場所: 米国 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: インターネットまたはその他の電子ネットワーク活動情報。
決済処理
特に指定されない限り、2sync.comはクレジットカード、銀行振込、またはその他の手段による決済を、外部の決済サービスプロバイダーを通じて処理します。一般的に、特に別段の記載がない限り、ユーザーは決済情報および個人情報を当該決済サービスプロバイダーに直接提供することが求められます。2sync.comはそのような情報の収集および処理には関与しません。代わりに、該当する決済サービスプロバイダーから決済が正常に完了したかどうかの通知のみを受け取ります。
Stripe（Stripe Payments Europe, Limited）
Stripeは、Stripe Payments Europe, Limitedが提供する決済サービスです。
処理される個人データ: 決済情報、当該サービスのプライバシーポリシーに記載された各種データ。
処理場所: 欧州連合 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 識別子、商業情報。
PayPal（PayPal Inc.）
PayPalは、PayPal Inc.が提供する決済サービスであり、ユーザーがオンライン決済を行うことを可能にします。
処理される個人データ: 請求先住所、メールアドレス、氏名（名）、氏名（姓）、注文ID。
処理場所: PayPalのプライバシーポリシーをご参照ください - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 識別子。
ホスティングとバックエンドインフラ
このタイプのサービスは、2sync.comの稼働と配信を可能にするデータおよびファイルをホスティングすること、ならびに2sync.comの特定の機能を実行するための既製のインフラを提供することを目的としています。処理されるデータは、ホスティングインフラを経由し、またはそこに保存される、本プライバシーポリシーに記載されたすべてのデータです。
Hetzner（Hetzner Online GmbH）
Hetznerは、Hetzner Online GmbHが提供するホスティングサービスです。2sync.comのアプリケーションおよびそのデータベースは、欧州連合内に設置されたHetznerのインフラでホスティングされています。
処理される個人データ: 本プライバシーポリシーに記載された各種データ。
処理場所: ドイツ - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 識別子、インターネットまたはその他の電子ネットワーク活動情報。
インフラの監視
このタイプのサービスにより、2sync.comはコンポーネントの使用状況および動作を監視し、パフォーマンス、運用、メンテナンス、およびトラブルシューティングの改善を図ることができます。どの個人データが処理されるかは、これらのサービスの特性と実装方法によって異なり、その機能は2sync.comの活動をフィルタリングすることです。
Sentry（Functional Software, Inc.）
Sentryは、Functional Software, Inc.が提供するエラー監視サービスです。エラーレポートには、エラー発生時のユーザーのデバイスおよびセッションに関する技術情報が含まれる場合があります。機密性の高いフィールドは、可能な限り送信前に削除されます。
処理される個人データ: ブラウザ情報、デバイス情報、IPアドレス、利用データ。
処理場所: 米国 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: インターネットまたはその他の電子ネットワーク活動情報。
連絡先管理とメッセージ送信
このタイプのサービスにより、メール連絡先、電話連絡先、またはその他の連絡先情報のデータベースを管理し、ユーザーと通信することが可能になります。これらのサービスは、ユーザーがメッセージを閲覧した日時、およびリンクのクリックなどユーザーがメッセージとやり取りした際のデータも収集する場合があります。
Customer.io（Peaberry Software Inc.）
Customer.ioは、Peaberry Software Inc.が提供するメッセージ送信サービスです。2sync.comはこのサービスを使用して、利用開始時の案内などの製品やアカウントに関するメールをユーザーに送信し、2sync.com上でメッセージを表示します。
処理される個人データ: メールアドレス、トラッカー、利用データ。
処理場所: 米国 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 識別子、インターネットまたはその他の電子ネットワーク活動情報。
サポートおよび問い合わせ管理
このタイプのサービスにより、2sync.comはメールまたはその他の手段（問い合わせフォームなど）を通じて受信したサポートおよび問い合わせリクエストを管理することができます。処理される個人データは、ユーザーがメッセージで提供した情報および通信手段（例: メールアドレス）に依存します。
Help Scout（Help Scout Inc.）
Help Scoutは、Help Scout Inc.が提供するサポートおよび問い合わせリクエスト管理サービスです。
処理される個人データ: サービス利用中に伝達されたデータ、トラッカー、当該サービスのプライバシーポリシーに記載された各種データ。
処理場所: 米国 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 識別子、インターネットまたはその他の電子ネットワーク活動情報。
AIヘルプアシスタント（2sync.com）
2sync.comのヘルプパネルとドキュメントページの「AIに質問」欄から、ユーザーはサービスに関する質問をすることができます。質問と、そのブラウザセッションでの会話の内容は、運営者がドイツのサーバーで自ら運用するllm.2sync.comのアシスタントに送信され、アシスタントは2syncのドキュメントに基づいて回答します。2sync.comにログインしているユーザーの場合、アカウントに関する質問に答えられるよう、会話の最初のメッセージにユーザーの名とサブスクリプション情報（プラン、サブスクリプションの状態、請求サイクル、サブスクリプション開始日とトライアル終了日、前回と次回の請求、オートメーション数、通貨）も含まれます。質問は回答のために処理され、質問と回答はアシスタントのログに保存される場合があります。
処理される個人データ: サービス利用中に伝達されたデータ、氏名（名）、IPアドレス。
処理場所: ドイツ
CCPAに基づいて収集される個人情報のカテゴリー: 識別子、商業情報、インターネットまたはその他の電子ネットワーク活動情報。
Google Gemini API（Google LLC）
Google Gemini APIは、Google LLCが提供する人工知能サービスです。AIヘルプアシスタントは、関連するドキュメントを探して回答を作成するために、各質問を会話の内容および2syncのドキュメントの該当箇所とともにこのAPIに送信します。Googleは、不正利用を検出するために、プロンプトと回答を一定期間ログに記録する場合があります。
処理される個人データ: サービス利用中に伝達されたデータ、氏名（名）。
処理場所: 米国、プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 識別子、商業情報、インターネットまたはその他の電子ネットワーク活動情報。
登録と認証
登録または認証を行うことにより、ユーザーは2sync.comが自身を識別し、専用サービスへのアクセスを許可することを認めるものとします。以下の説明に応じて、サードパーティが登録および認証サービスを提供する場合があります。この場合、2sync.comは登録または識別の目的で、これらのサードパーティサービスに保存されている一部のデータにアクセスできるようになります。以下のサービスの一部は、ターゲティングおよびプロファイリングの目的で個人データを収集する場合があります。詳細については、各サービスの説明をご参照ください。
Google OAuth（Google Ireland Limited）
Google OAuthは、Google Ireland Limitedが提供する登録および認証サービスであり、Googleネットワークに接続されています。
処理される個人データ: 当該サービスのプライバシーポリシーに記載された各種データ。
処理場所: アイルランド - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 識別子。
Google APIサービスユーザーデータポリシーおよび限定使用要件への準拠（2sync.com）
2sync.comによるGoogle APIから受信した情報の使用または他のアプリへの転送は、限定使用要件を含むGoogle APIサービスユーザーデータポリシーに準拠します。
処理される個人データ: 当該サービスのプライバシーポリシーに記載された各種データ。
CCPAに基づいて収集される個人情報のカテゴリー: 識別子。
オンラインでの商品およびサービスの販売
このタイプのサービスは、運営者が商品の販売、サービスの提供、またはオンラインコンテンツの収益化を行うのに役立ちます。これにより、以下のサービスでは、決済の処理、サブスクリプションモデルの設定、注文の追跡、配送の管理などが可能になります。
Chargebee（Chargebee Inc.）
Chargebeeは、Chargebee Incが提供するサブスクリプション管理ツールであり、運営者がサブスクリプション、請求、価格モデル、およびサブスクリプションと収益の分析を管理することを可能にします。
処理される個人データ: サービス利用中に伝達されたデータ、金融情報、決済情報。
処理場所: 米国 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 個人情報、商業情報、インターネットまたはその他の電子ネットワーク活動情報。
トラフィックの最適化と配信
このタイプのサービスにより、2sync.comは異なる国に設置されたサーバーを使用してコンテンツを配信し、パフォーマンスを最適化することができます。どの個人データが処理されるかは、これらのサービスの特性と実装方法によって異なります。その機能は、2sync.comとユーザーのブラウザ間の通信をフィルタリングすることです。このシステムの広範な分布を考慮すると、ユーザーの個人情報を含む可能性のあるコンテンツが転送される場所を特定することは困難です。
Cloudflare（Cloudflare, Inc.）
Cloudflareは、Cloudflare Inc.が提供するトラフィック最適化および配信サービスです。Cloudflareの統合方法は、2sync.comを通過するすべてのトラフィック（2sync.comとユーザーのブラウザ間の通信）をフィルタリングするとともに、2sync.comから分析データを収集することも可能にします。
処理される個人データ: 当該サービスのプライバシーポリシーに記載された各種データ。
処理場所: 米国 - プライバシーポリシー
CCPAに基づいて収集される個人情報のカテゴリー: 識別子。
個人データの処理に関する追加情報
オンラインでの商品およびサービスの販売
収集される個人データは、決済および配送を含む、ユーザーへのサービス提供や商品販売のために使用されます。決済に必要な個人データには、クレジットカード、銀行振込に使用される銀行口座、またはその他の支払い手段が含まれる場合があります。2sync.comが収集するデータの種類は、使用される決済システムによって異なります。
Cookieポリシー
2sync.comはトラッカーを使用しています。詳細については、ユーザーはCookieポリシーをご参照ください。
ユーザーに関する追加情報
処理の法的根拠
運営者は、以下のいずれかに該当する場合、ユーザーに関する個人データを処理することができます:
- ユーザーが1つ以上の特定の目的のために同意を与えた場合。
- ユーザーとの契約の履行および/またはその契約前の義務のためにデータの提供が必要な場合。
- 運営者が負う法的義務の遵守のために処理が必要な場合。
- 処理が公益のため、または運営者に付与された公的権限の行使に関連する場合。
- 運営者または第三者が追求する正当な利益のために処理が必要な場合。
いずれの場合も、運営者は処理に適用される具体的な法的根拠、特に個人データの提供が法的義務または契約上の義務であるか、または契約を締結するために必要な要件であるかを明確にするお手伝いをいたします。
保存期間に関する追加情報
本ポリシーに別段の定めがない限り、個人データは収集された目的に必要な期間処理および保存され、適用される法的義務またはユーザーの同意に基づいて、より長期間保持される場合があります。
したがって:
- 運営者とユーザー間の契約の履行に関連する目的で収集された個人データは、当該契約が完全に履行されるまで保持されます。
- 運営者の正当な利益の目的で収集された個人データは、当該目的の達成に必要な期間保持されます。運営者が追求する正当な利益に関する具体的な情報は、本ポリシーの該当セクション内、または運営者にお問い合わせいただくことで確認できます。
特に:
- アカウントデータ、接続の認証情報、同期設定、およびアイテム間のマッピングは、ユーザーが関連する連携またはアカウントを削除するまで保持され、その時点で削除されます。
- 同期のアクティビティログは、トラブルシューティングおよびサポートに必要な限られた期間保持され、アカウントとともに削除されます。
- 請求および請求書に関する記録は、フランス商法の要求に基づき10年間保持されます。
運営者は、ユーザーがそのような処理に同意し、かつ当該同意が撤回されていない限り、より長期間にわたって個人データを保持することが許可される場合があります。さらに、運営者は法的義務の履行のため、または当局の命令により、より長期間にわたって個人データを保持する義務を負う場合があります。
保存期間の満了後、個人データは削除されます。したがって、アクセス権、消去権、訂正権、およびデータポータビリティの権利は、保存期間の満了後は行使できません。
一般データ保護規則（GDPR）に基づくユーザーの権利
ユーザーは、運営者によって処理される自身のデータに関して、一定の権利を行使することができます。
特に、法律で認められる範囲において、ユーザーは以下の権利を有します:
- 同意をいつでも撤回する権利。 ユーザーは、個人データの処理に対して以前に与えた同意を撤回する権利を有します。
- データの処理に異議を申し立てる権利。 ユーザーは、処理が同意以外の法的根拠に基づいて行われている場合、データの処理に異議を申し立てる権利を有します。
- データにアクセスする権利。 ユーザーは、運営者によってデータが処理されているかどうかを確認し、処理の特定の側面に関する開示を受け、処理中のデータのコピーを取得する権利を有します。
- 確認および訂正を求める権利。 ユーザーは、データの正確性を確認し、更新または訂正を求める権利を有します。
- データの処理を制限する権利。 ユーザーは、データの処理を制限する権利を有します。この場合、運営者は保存目的以外の目的でデータを処理しません。
- 個人データの削除またはその他の方法での除去を求める権利。 ユーザーは、運営者からデータの消去を取得する権利を有します。
- データを受領し、別の管理者に転送する権利。 ユーザーは、構造化され、一般的に使用され、機械可読な形式でデータを受領する権利、および技術的に可能であれば、いかなる妨害もなく別の管理者に転送させる権利を有します。
- 苦情を申し立てる権利。 ユーザーは、管轄のデータ保護当局に申し立てを行う権利を有します。フランス在住のユーザーの場合、管轄当局はCNIL（Commission Nationale de l'Informatique et des Libertés、www.cnil.fr）です。
日本在住のユーザーは、個人情報保護法（APPI）に基づき、個人データの開示、訂正、利用停止、および消去を請求する権利も有します。これらの権利の行使については、運営者にお問い合わせください。
ユーザーはまた、国際公法に基づく国際組織、または国連など2か国以上によって設立された国際組織への転送を含む、海外へのデータ転送の法的根拠、および運営者がデータを保護するために講じたセキュリティ対策について知る権利を有します。
処理への異議申し立ての権利に関する詳細
個人データが公益のため、運営者に付与された公的権限の行使のため、または運営者が追求する正当な利益のために処理される場合、ユーザーは異議を正当化する自身の特別な状況に関連する根拠を提供することにより、当該処理に異議を申し立てることができます。
ただし、ユーザーは、自身の個人データがダイレクトマーケティングの目的で処理される場合、いつでも無料でかつ正当化の理由を示すことなく、当該処理に異議を申し立てることができることを知っておく必要があります。ユーザーがダイレクトマーケティング目的の処理に異議を申し立てた場合、個人データはその目的で処理されなくなります。運営者がダイレクトマーケティング目的で個人データを処理しているかどうかを確認するには、本ポリシーの該当セクションをご参照ください。
これらの権利の行使方法
ユーザーの権利行使に関するリクエストは、本ポリシーに記載された連絡先を通じて運営者に送付することができます。これらのリクエストは無料で行え、運営者は可能な限り速やかに、かつ常に1か月以内に、法律で要求される情報を提供してユーザーに回答いたします。個人データの訂正もしくは消去、または処理の制限は、個人データが開示された各受領者（もしあれば）に対して運営者から通知されます。ただし、これが不可能であるか、過度な労力を伴う場合はこの限りではありません。ユーザーの要求に応じて、運営者は当該受領者に関する情報を提供いたします。
米国在住ユーザーに関する追加情報
本セクションは、プライバシーポリシーの残りの部分に含まれる情報を補完するものであり、2sync.comを運営する事業者、および該当する場合はその親会社、子会社、関連会社（本セクションの目的上、まとめて「当社」、「私たち」と称します）によって提供されます。
本セクションに含まれる情報は、以下の州に居住するすべてのユーザー（以下、「あなた」と称します）に適用されます: カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、ネバダ州、デラウェア州、アイオワ州、ニューハンプシャー州、ニュージャージー州、ネブラスカ州、テネシー州、ミネソタ州、メリーランド州、インディアナ州、ケンタッキー州、ロードアイランド州、モンタナ州。
このようなユーザーについては、本セクションの情報がプライバシーポリシー内の他の矛盾する可能性のある規定に優先します。
本セクションでは、「個人情報」（および「機密個人情報」）という用語を使用しています。
収集時の通知
以下の収集時の通知は、過去12か月間に収集または開示された個人情報のカテゴリーについて適時の通知を提供し、当社の情報使用に対する有意義な管理を行えるようにします。
このような個人情報のカテゴリー分類は主にカリフォルニア州のプライバシー法に基づいていますが、カリフォルニア州の居住者でない方にも、どのような種類の個人情報が収集されているかの一般的な理解を得るのに役立ちます。
個人情報
収集または開示された個人情報: サービス利用中に伝達されたデータ
収集または開示された機密個人情報: 金融情報、決済情報
目的:
- オンラインでの商品およびサービスの販売
保存期間: 目的の達成に必要な期間
販売または共有: なし
ターゲット広告: なし
第三者: Chargebee Inc.
商業情報
収集または開示された個人情報: サービス利用中に伝達されたデータ、当該サービスのプライバシーポリシーに記載された各種データ
収集または開示された機密個人情報: 金融情報、決済情報
目的:
- オンラインでの商品およびサービスの販売
- 決済処理
- サポートおよび問い合わせ管理
保存期間: 目的の達成に必要な期間
販売または共有: なし
ターゲット広告: なし
第三者: Chargebee Inc., Stripe Payments Europe, Limited, Google LLC
インターネットまたはその他の電子ネットワーク活動情報
収集または開示された個人情報: サービス利用中に伝達されたデータ、IPアドレス、デバイス情報、国、ページビュー、クリック、利用データ、オペレーティングシステム、トラッカー、メールアドレス、当該サービスのプライバシーポリシーに記載された各種データ、ブラウザ情報
収集または開示された機密個人情報: 金融情報、決済情報
目的:
- オンラインでの商品およびサービスの販売
- 生産性関連活動の管理
- 連絡先管理とメッセージ送信
- サポートおよび問い合わせ管理
- アナリティクス
保存期間: 目的の達成に必要な期間
販売または共有: なし
ターゲット広告: なし
第三者: Chargebee Inc., PostHog, Inc., Notion Labs, Inc., Google Ireland Limited, Microsoft Ireland Operations Limited, Doist Inc., Peaberry Software Inc., Help Scout Inc., Functional Software, Inc., Hetzner Online GmbH, Plausible Insights OÜ, Ahrefs Pte. Ltd., Google LLC
識別子
収集または開示された個人情報: 当該サービスのプライバシーポリシーに記載された各種データ、IPアドレス、デバイス情報、国、ページビュー、クリック、利用データ、オペレーティングシステム、トラッカー、メールアドレス、サービス利用中に伝達されたデータ、氏名（名）、氏名（姓）、請求先住所、注文ID
収集または開示された機密個人情報: 決済情報
目的:
- 決済処理
- 登録と認証
- 連絡先管理とメッセージ送信
- サポートおよび問い合わせ管理
- トラフィックの最適化と配信
- 個人データに関する追加情報
保存期間: 目的の達成に必要な期間
販売または共有: なし
ターゲット広告: なし
第三者: Stripe Payments Europe, Limited, PostHog, Inc., Google Ireland Limited, 2sync.com, Peaberry Software Inc., Help Scout Inc., Cloudflare, Inc., PayPal Inc., Google LLC
その他の個人情報から導き出された推論
収集または開示された個人情報: 氏名（名）、氏名（姓）、言語、メールアドレス、ユーザーID
目的:
- 連絡先管理とメッセージ送信
保存期間: 目的の達成に必要な期間
販売または共有: なし
ターゲット広告: なし
この個人情報のカテゴリーは過去12か月間に収集されましたが、現在は収集されていません
これらの概念の定義については、プライバシーポリシーの「定義と法的参照セクション」をお読みください。
特定の処理活動からのオプトアウトおよび機密個人情報の使用の制限（「機密個人情報の使用の制限」）を含む、お客様の権利について詳しくは、プライバシーポリシーの「米国州法に基づくプライバシー権」セクションをご参照ください。
個人情報の収集に関する詳細については、プライバシーポリシーの「個人データの処理に関する詳細情報」セクションをお読みください。
当社は、お客様の同意なく、予期しない目的、または当初開示された目的と合理的に必要でなく両立しない目的のために、お客様の情報を処理することはありません。
当社が収集する個人情報の出所
当社は、上記のカテゴリーの個人情報を、お客様が2sync.comを利用する際に、直接的または間接的にお客様から収集します。
例えば、お客様が2sync.com上のフォームを通じてリクエストを送信する場合、お客様は直接個人情報を提供しています。また、2sync.comを閲覧する際、お客様に関する個人情報が自動的に観察・収集されるため、間接的にも個人情報を提供しています。
最後に、サービスまたは2sync.comの機能に関連して当社と協力する第三者から、お客様の個人情報を収集する場合があります。
米国州法に基づくプライバシー権
お客様は、個人情報に関して一定の権利を行使することができます。特に、適用法で認められる範囲において、以下の権利を有します:
- 個人情報にアクセスする権利: 知る権利。 お客様は、当社がお客様の個人情報を処理しているかどうかの確認を要求する権利を有します。また、当該個人情報にアクセスする権利も有します。
- 不正確な個人情報を訂正する権利。 お客様は、当社がお客様について保持している不正確な個人情報の訂正を要求する権利を有します。
- 個人情報の削除を要求する権利。 お客様は、お客様の個人情報の削除を要求する権利を有します。
- 個人情報のコピーを取得する権利。 当社は、お客様の個人情報を移植可能で使用可能な形式で提供し、お客様が別のエンティティにデータを容易に転送できるようにします。ただし、技術的に可能な場合に限ります。
- 個人情報の販売からオプトアウトする権利。 当社は、お客様がプライバシー権を行使することに対して差別することはありません。
- 差別を受けない権利。
カリフォルニア州に居住するユーザーの追加の権利
上記の米国全州に共通する権利に加え、カリフォルニア州に居住するユーザーとして、以下の権利を有します:
- クロスコンテキスト行動広告のための個人情報の共有からオプトアウトする権利。
- サービスの実行または商品の提供に必要なもののみに、機密個人情報の使用または開示の制限を要求する権利。これは一般消費者が合理的に期待する範囲に限られます。法律に定められた特定の例外が適用される場合があります（例: 機密個人情報の収集および処理が当社のサービスの品質または安全性の確認・維持に必要な場合など）。
バージニア州、コロラド州、コネチカット州、テキサス州、オレゴン州、ネバダ州、デラウェア州、アイオワ州、ニューハンプシャー州、ニュージャージー州、ネブラスカ州、テネシー州、ミネソタ州、メリーランド州、インディアナ州、ケンタッキー州、ロードアイランド州、モンタナ州に居住するユーザーの追加の権利
上記の米国全州に共通する権利に加え、バージニア州、コロラド州、コネチカット州、テキサス州、オレゴン州、ネバダ州、デラウェア州、アイオワ州、ニューハンプシャー州、ニュージャージー州、ネブラスカ州、テネシー州、ミネソタ州、メリーランド州、インディアナ州、ケンタッキー州、ロードアイランド州、モンタナ州に居住するユーザーとして、以下の権利を有します:
- お客様に関する法的またはそれに類する重大な影響をもたらす決定の促進のためのターゲット広告またはプロファイリングのための個人情報の処理からオプトアウトする権利。
- 機密個人情報の処理に対する同意を自由に与え、拒否し、または撤回する権利。 法律に定められた特定の例外が適用される場合があります（例: 機密個人情報の収集および処理が消費者が特に要求した製品またはサービスの提供に必要な場合など）。メリーランド州では、お客様の機密個人情報は、お客様が要求した特定の製品またはサービスの提供・維持に厳密に必要な場合にのみ収集または処理されます。
ミネソタ州およびメリーランド州では、ユーザーは管理者が消費者の個人データを開示した特定の第三者のリストを取得する権利も有します。
* ミネソタ州のような一部の州では、プロファイリングに関連して以下の特定の権利を有します:
- プロファイリングの結果に異議を申し立てる権利
- プロファイリングが決定に至った理由について（可能であれば）通知を受ける権利
- 異なる決定を確保するために消費者が取り得た行動、および将来異なる決定を確保するために取り得る行動について通知を受ける権利
- プロファイリングに使用された個人データを確認する権利
- 不正確な場合、データを訂正し、訂正されたデータに基づいてプロファイリングの決定を再評価させる権利
ユタ州およびアイオワ州に居住するユーザーの追加の権利
上記の米国全州に共通する権利に加え、ユタ州およびアイオワ州に居住するユーザーとして、以下の権利を有します:
- ターゲット広告のための個人情報の処理からオプトアウトする権利。
- 機密個人情報の処理からオプトアウトする権利。 法律に定められた特定の例外が適用される場合があります（例: 機密個人情報の収集および処理が消費者が特に要求した製品またはサービスの提供に必要な場合など）。
米国州法に基づくプライバシー権の行使方法
上記の権利を行使するには、本ポリシーに記載された連絡先を通じて当社にリクエストを送信する必要があります。
お客様のリクエストに対応するには、お客様の身元を確認する必要があります。身元を確認できない場合、当社の管理下にある個人情報がお客様に関するものであることを確認できないため、リクエストに対応することはできません。リクエストを送信するために当社にアカウントを作成する必要はありません。リクエストの確認に関連してお客様から収集した個人情報は、確認の目的のみに使用し、個人情報をさらに開示したり、確認の目的に必要な期間を超えて保持したり、関連のない目的で使用したりすることはありません。
お客様が成人である場合、親権下の未成年者に代わってリクエストを行うことができます。
オプトアウトの権利の行使方法
上記に加え、販売または共有およびターゲット広告からのオプトアウトの権利を行使するには、2sync.comに表示されているプライバシー選択リンクを使用することもできます。
ユーザーが有効にしたグローバルプライバシーコントロール（例: Global Privacy Control「GPC」など）を介して、販売または共有およびターゲット広告活動からのオプトアウトのリクエストを送信する場合、お客様は自由にそうすることができ、当社はスムーズにそのリクエストに従います。
リクエストの処理方法と時期
当社は、不当な遅延なく、すべてのケースにおいて適用法で要求される期間内にお客様のリクエストに対応します。より多くの時間が必要な場合は、その理由と追加で必要な時間をご説明いたします。
お客様のリクエストを拒否する場合は、拒否の理由をご説明いたします（適用法で規定されている場合、お客様は関連当局に連絡して苦情を申し立てることができます）。
お客様のリクエストが明らかに根拠のないものであるか過度である場合、および適用法で許可されるその他のすべてのケースを除き、当社はリクエストの処理または対応に手数料を請求しません。そのような場合、当社は合理的な手数料を請求するか、リクエストへの対応を拒否する場合があります。いずれの場合も、当社は選択した内容とその理由をお伝えいたします。
データ収集と処理に関する追加情報
法的措置
ユーザーの個人データは、2sync.comまたは関連サービスの不適切な使用から生じる訴訟またはその前段階において、運営者により法的目的で使用される場合があります。 ユーザーは、運営者が公的機関の要求に応じて個人データを開示する必要がある場合があることを認識しているものとします。
ユーザーの個人データに関する追加情報
本プライバシーポリシーに含まれる情報に加え、2sync.comは特定のサービスまたは個人データの収集・処理に関する追加のコンテキスト情報を、リクエストに応じてユーザーに提供する場合があります。
システムログとメンテナンス
運用およびメンテナンスの目的で、2sync.comおよびサードパーティサービスは、2sync.comとの対話を記録するファイル（システムログ）を収集したり、この目的のために他の個人データ（IPアドレスなど）を使用したりする場合があります。
本ポリシーに含まれない情報
個人データの収集または処理に関する詳細は、いつでも運営者に要求できます。本ポリシーの冒頭にある連絡先情報をご参照ください。
本プライバシーポリシーの変更
運営者は、本ページでユーザーに通知し、また技術的および法的に可能であれば、運営者が利用可能な連絡先情報を通じてユーザーに通知を送信することにより、いつでも本プライバシーポリシーを変更する権利を留保します。本ページを頻繁に確認し、下部に記載されている最終更新日をご参照ください。
変更がユーザーの同意に基づいて行われる処理活動に影響を与える場合、運営者は必要に応じてユーザーから新たな同意を取得します。
定義と法的参照
個人データ（またはデータ）/個人情報（または情報）
個人識別番号を含む、直接的、間接的、または他の情報との関連で、自然人の特定または特定可能性を可能にするあらゆる情報。
機密個人情報
機密個人情報とは、公開されておらず、適用されるプライバシー法に従って機密とみなされる情報を明らかにする個人情報をいいます。
利用データ
2sync.com（または2sync.comで使用されるサードパーティサービス）を通じて自動的に収集される情報。以下が含まれる場合があります: 2sync.comを利用するユーザーが使用するコンピューターのIPアドレスまたはドメイン名、URIアドレス（Uniform Resource Identifier）、リクエストの時刻、サーバーへのリクエスト送信に使用された方法、応答として受信したファイルのサイズ、サーバーの回答のステータスを示す数値コード（成功、エラーなど）、出身国、ユーザーが使用するブラウザおよびオペレーティングシステムの機能、訪問ごとの各種時間的詳細（例: アプリケーション内の各ページに費やした時間）、訪問したページのシーケンスに特に焦点を当てたアプリケーション内のパスに関する詳細、およびデバイスのオペレーティングシステムおよび/またはユーザーのIT環境に関するその他のパラメーター。
ユーザー
2sync.comを利用する個人。特に指定されない限り、データ主体と一致します。
データ主体
個人データが参照する自然人。
データ処理者（またはプロセッサー）
本プライバシーポリシーに記載されているとおり、データ管理者に代わって個人データを処理する自然人もしくは法人、公的機関、機関、またはその他の団体。
データ管理者（または運営者）
2sync.comの運用および使用に関するセキュリティ対策を含む、個人データの処理の目的および手段を、単独でまたは他者と共同で決定する自然人もしくは法人、公的機関、機関、またはその他の団体。データ管理者は、特に指定されない限り、2sync.comの運営者です。
2sync.com（または本アプリケーション）
ユーザーの個人データが収集および処理される手段。
サービス
2sync.comにより提供されるサービス。関連する利用規約（利用可能な場合）および本サイト/アプリケーションに記載されたものをいいます。
販売
販売とは、適用される米国州プライバシー法で定義される、運営者による第三者への金銭的またはその他の価値ある対価のための個人情報の交換をいいます。適用法が設定する要件を満たす書面による契約に基づくサービスプロバイダーとの個人情報の交換は、お客様の個人情報の販売には該当しません。
共有
共有とは、カリフォルニア州のプライバシー法で定義される、金銭的またはその他の価値ある対価のために、または金銭の交換がない場合も含めて事業者の利益のために、事業者がクロスコンテキスト行動広告のために第三者に消費者の個人情報を口頭、書面、電子的またはその他の手段によって共有、賃貸、公開、開示、流布、利用可能化、転送、またはその他の方法で伝達することをいいます。カリフォルニア州のプライバシー法が設定する要件を満たす書面による契約に基づくサービスプロバイダーとの個人情報の交換は、お客様の個人情報の共有には該当しません。
ターゲット広告
ターゲット広告とは、適用される米国州プライバシー法で定義される、消費者の嗜好や関心を予測するために、時間の経過とともに非関連ウェブサイトまたはオンラインアプリケーションにわたる消費者の活動から取得した個人情報に基づいて広告が選択される、消費者への広告の表示をいいます。
欧州連合（またはEU）
特に指定されない限り、本ポリシー内の欧州連合へのすべての言及は、EU加盟国および欧州経済領域を含みます。
Cookie
Cookieとは、ユーザーのブラウザに保存される小さなデータの集合で構成されるトラッカーです。
トラッカー
トラッカーとは、ユーザーのデバイス上の情報にアクセスまたは保存することにより、ユーザーの追跡を可能にするあらゆる技術（例: Cookie、一意の識別子、ウェブビーコン、埋め込みスクリプト、e-tag、フィンガープリンティング）を指します。
法的情報
本ポリシーは、複数の法律の規定に基づいて作成されています。
本ポリシーは、本ポリシー内で別段の記載がない限り、2sync.comにのみ関連するものです。