プライバシーポリシー

条項|プライバシーポリシー

Sharecareのプライバシーポリシー

Sharecareは、お客様がすべての健康情報を一か所で管理できるように設計された、ウェブサイトとモバイルを介した健康、ウェルネス、その他のサービスを提供しています。Sharecareのデジタルプラットフォームとサービスは、お客様の雇用主、健康保険プラン、またはその他のプログラムのスポンサーを通じて提供される場合がありますが、常にお客様の意思に基づいています。Sharecareは、デラウェア州法の下で組織された米国法人であり、その本社は255 East Paces Ferry Road NE, Suite 700, Atlanta, Georgia, 30305にあります。

Sharecareは、お客様の信頼を重要視しており、お客様の情報の保護を最優先事項としています。Sharecareは、お客様のプライバシーの保護に全力で取り組んでいます。本プライバシーポリシーでは、Sharecareとその関連会社（総称して「Sharecare」または「弊社」という）がどのような情報を収集するか、どのように情報が収集されるか、その情報を弊社がどのように使用するか、どの情報が誰と共有されるか、また、お客様が弊社の製品とサービス（以下「サービス」）を使用する際に、Sharecareがお客様の情報をどのように保護するかについて説明します。これには以下が含まれます。

  • Sharecareとその関連会社が収集する情報
  • 弊社が情報を収集する方法
  • 弊社が情報を使用する方法
  • お客様の情報を処理するための法的根拠
  • 情報を共有する可能性がある相手
  • プライバシー権、選択肢、およびアカウントの終了
  • お客様の情報の保持期間と保護
  • お子様のプライバシー
  • 本プライバシーポリシーが適用される状況
  • コンプライアンスと規制当局への協力
  • カリフォルニア州におけるプライバシー権
  • 欧州経済領域（European Economic Area、以下「EEA」）などの他の法域における権利
  • プライバシーポリシーの更新
  • 弊社への連絡方法

サービスに適用されるその他の利用規約については、利用規約ページをご覧ください。

弊社が収集する情報

Sharecareが収集する情報は、お客様がご利用になるサービスの種類と、それらのサービスへのアクセス方法によって大きく異なります。これらの要因によって、Sharecareはお客様に関する以下の情報を収集する場合があります。

個人情報。これは、お客様の氏名、Eメールアドレス、お客様に関するその他の識別情報など、お客様を直接的または間接的に特定する情報のことです。

保護対象保健情報（Protected Health Information、以下「PHI」）。PHIとは、1996年米国医療保険の相互運用性と責任に関する法律（Health Insurance Portability and Accountability Act、以下「HIPAA」）の下で保護されるお客様の個人情報のことです。Sharecareがお客様のPHIを取り扱う、保護する、および共有する方法は、HIPAAとその他の法律によって厳しく規制されています。Sharecareは、雇用主、医療提供者、保険会社、またはお客様の健康に関心を持つその他の団体（それぞれを「企業組織」という）とお客様との関係に基づいて、お客様に特定のサービス（以下「エンタープライズプログラム」）を提供することがあります。それらの企業組織がHIPAAで定義されている対象事業者である場合、Sharecareは該当するエンタープライズプログラムに関して、HIPAAに準拠する必要があります。

その他の情報。その他の情報とは、ブラウザの種類、オペレーティングシステム、技術データ、および使用状況など、それ自体ではお客様個人を特定できない情報のことです。弊社は、異なる種類のその他の情報同士、またはその他の情報と個人情報とをリンクする場合があります。

弊社が情報を収集する方法

弊社は以下の方法で情報を収集します。

  • 登録時にお客様が弊社に提供する情報。弊社の多くのサービスでは、お客様がSharecareアカウントに登録する必要があります。その際、弊社はお客様の氏名、Eメールアドレス、電話番号、クレジットカードなどの個人情報をお尋ねします。弊社が提供する共有機能をお客様が最大限に活用したい場合、氏名や写真などの一般に公開されるSharecareプロフィールの作成をお願いすることがあります。
  • 雇用主または健康保険プランからの情報。お客様がエンタープライズプログラムに参加する資格がある場合、企業組織は、お客様の氏名、生年月日、性別、郵送先住所、健康保険の詳細、健康保険プランのID番号などのPHIを弊社に提供する場合があります。弊社は、HIPAAに基づく事業提携者としての立場で、お客様の健康保険プランまたは雇用主の代わりにサービスを提供するために、この情報を使用します。
  • 医療提供者または第三者の検査機関から弊社に提供される情報。お客様がエンタープライズプログラムに参加し、健康代弁者と関わったり、健康診断に参加したりする場合、弊社は、お客様の許可を得たうえで、お客様の医療提供者または第三者の検査機関からお客様の健康記録、生体データ、血液検査のデータと結果などの情報を受け取ることがあります。
  • その他の情報源からの情報。弊社は、関連会社、パートナー、その他の第三者からお客様に関する情報を受け取ることがあります。こうした情報は、お客様にサービスを提供するため、また人口統計学的属性上、お客様と類似した人々との比較による分析を提供するために使用されることがあります。弊社は、第三者から取得した情報と、弊社がお客様について収集した情報を統合することがあります。
  • お客様によるサービスのご利用から弊社が取得する情報。弊社は、お客様がご利用になるサービスに関する情報と、ご利用になる方法についての情報を収集する場合があります。この情報には以下が含まれます。
    • お客様が提供する情報。弊社は、お客様がサービスをご利用になる際に提供される情報を収集する場合があります。
    • コンピューター、タブレット、携帯電話の情報。弊社は、ハードウェアのモデル、オペレーティングシステムのバージョン、固有のデバイスID、デバイスセンサー、電話番号を含むモバイルネットワーク情報などのデバイス固有の情報を収集することがあります。Sharecareは、お客様のデバイスIDまたは電話番号をお客様のSharecareアカウントに紐付けることがあります。弊社は、情報の出所となるデバイスに適用される使用またはライセンスへの制限および要件を遵守します。
    • ウェアラブルからの情報。お客様がウェアラブルフィットネストラッカー、心拍数モニター、歩数計、またはその他のウェアラブルテクノロジー（以下「ウェアラブル」）を本サービスに接続する際、弊社はお客様の歩数、フィットネス活動、運動頻度、睡眠、摂取カロリーなどの栄養に関する情報、栄養統計、血圧、およびその他の生体データを収集することがあります。このようなデータの統合はデバイスを通じて無効にすることができます。
    • ログ情報。お客様が弊社のサービスをご利用になったりSharecareが提供するコンテンツを閲覧される際、弊社は特定の情報を自動収集してサーバーログに保存することがあります。この情報には以下が含まれます。
      • 弊社サービスをどのように利用したかという詳細
      • インターネットプロトコルアドレス
      • クラッシュ、システムのアクティビティ、ハードウェアの設定などのデバイスのイベント情報、ブラウザの種類、ブラウザの言語、リクエストの日時、参照URL
      • お客様のブラウザまたはSharecareアカウントを一意に識別する可能性があるCookie
    • 位置情報。Sharecareのサービスのほとんどはお客様の所在地に関係なく提供されますが、一部のサービスは所在地によって可能になります。お客様が所在地によって可能になるSharecareのサービスをご利用になる場合、弊社は、モバイルデバイスから送信されるGPS信号など、お客様の実際の位置情報を収集および処理する場合があります。また弊社は、例えば、近隣のWi-Fiアクセスポイントや携帯電話の基地局に関する情報を提供する可能性がある、お客様のデバイスからのセンサーデータなど、位置を特定するためにさまざまなテクノロジーを使用する場合もあります。
    • 固有のアプリケーション番号。特定のサービスには、固有のアプリケーション番号が含まれます。この番号とインストールに関する情報（オペレーティングシステムの種類やアプリケーションのバージョン番号など）は、お客様がそのサービスをインストールまたはアンインストールする時、またはそのサービスが自動更新などのために定期的に弊社のサーバーに接続される時に、Sharecareに送信されることがあります。
    • ローカルストレージ。弊社は、ブラウザウェブストレージ（HTML 5を含む）やアプリケーションのデータキャッシュなどのメカニズムを使用して、（個人情報を含む）情報を収集してお客様のデバイスでローカルに保存する場合があります。
    • Cookieと匿名識別子。弊社は、お客様がSharecareのサービスにアクセスしたときに情報を収集して保存するためにさまざまなテクノロジーを使用します。たとえば、弊社のCookieに関する方針に従って、お客様のデバイスに1つもしくは複数のCookieまたは匿名識別子を送信する場合があります。また弊社は、他のサイトに表示される可能性があるSharecareの機能など、弊社がパートナーに提供するサービスにお客様がアクセスする場合も、Cookieと匿名識別子を使用します。オプトアウトのオプションについては、以下の「透明性、プライバシー権、選択肢、およびアカウントの終了」セクションをご覧ください。

弊社が収集した情報の使用目的

お客様にサービスを提供するため。弊社は、Sharecareがお客様に提供するサービスを、提供、維持、保護、および改善するためにお客様に関して収集した情報を使用します。

お客様にエンタープライズプログラムを提供するため。弊社は、企業組織に代わってお客様と企業組織にサービスを提供するために、お客様に関して収集した情報を使用します。

分析。弊社は、分析ツールやGoogle Analyticsなどの第三者のテクノロジーを使用して、お客様が弊社のサイトを使用する際に、さまざまな使用状況やユーザー指標の形で非個人情報を収集します。これらのツールとテクノロジーは、特定種類の情報を取集、分析します。これには、Cookie、IPアドレス、デバイスおよびソフトウェアの識別子、参照URLおよび終了URL、オンサイトでの動作および使用情報、機能を使用するメトリクスと統計、使用状況と人口統計学属性、ならびにその他同様の情報が含まれます。ウェブサイトの分析の実施をお客様が望まれない場合は、ブラウザのアドオンを使用して、Google Analyticsを無効にすることができます。アドオンはこちらからダウンロードできます：tools.google.com/dlpage/gaoptout。

サービスを向上させるため。弊社は、弊社の製品とサービスを改善し、人口統計分析と健康に関する傾向の情報を提供するために、統計および分析の目的で、弊社が収集したお客様についての非特定化された匿名の情報を使用します。

特定タイプのデータおよびユーザーに対する広告のため。（エンタープライズプログラムとは一切関係のない）特定の限定的な状況では、弊社は、以下の「広告」セクションに記載されているように、特定の情報を広告のために使用することがあります。

個人データを処理するための法的根拠。

弊社は以下の法的根拠に基づいて、お客様の個人情報を処理します。

同意。弊社は、お客様の同意を条件として、本プライバシーポリシーに定められているとおりに、お客様の個人情報を使用する場合があります。  前述の個人情報の使用への同意を撤回するには、「プライバシー権、選択肢、およびアカウントの終了」と題されたセクションをご覧になるか、弊社（privacy@sharecare.com）までご連絡ください。

サービスの履行。弊社は、お客様または企業組織と契約を締結し、これを履行するために、お客様の個人情報を収集および使用することがあります。

正当な利益。弊社は、マーケティング、弊社サービスの提供、弊社サービスと弊社ウェブサイトのコンテンツの改善などの正当な利益のために、お客様の個人情報を使用することがあります。

弊社が共有する情報

弊社では、お客様のプライバシーを重視しています。弊社は、エンタープライズプログラムの一環としてお客様の個人情報を第三者に販売することはありません。開示されるすべての情報は、正当な事業目的を達成するために必要な最小限のものとなります。弊社は、いかなる人の機密データも、データマイナーやデータブローカーに販売しません。弊社は、以下の状況を除き、個人情報を、Sharecare以外の企業、組織、個人と共有することはありません。

  • お客様の同意がある場合。弊社はお客様から同意を得た場合、個人情報を、Sharecare以外の企業、組織、個人と共有する場合があります。
  • エンタープライズプログラムの一環として。弊社は、お客様の企業組織の指示と、企業組織が弊社に準拠を求めるプライバシーポリシーや契約上の要件に従って、お客様の情報を共有する場合があります。お客様の企業組織は、お客様の個人情報を以下と共有するようSharecareに求める場合があります。
    • 企業組織。米国法に基づき、弊社は、お客様の健康保険プランを管理するために、PHIを、健康保険プランと共有することがあります。お客様が米国を拠点としない企業組織との関係を通じてサービスを受ける場合、弊社はお客様の国の適用法を遵守します。
    • 医療提供者。弊社は、HIPAAに基づき共有が許可されていることを条件として、医療提供者およびそれらと提携する診療所または組織化された医療機関と、情報を共有する場合があります。
    • お客様の雇用主。弊社は、雇用関連の目的で、お客様のPHIを雇用主と共有することはありません。エンタープライズプログラムを提供するために雇用主が必要とする情報のみを共有することがあります。例えば、弊社は、ウェルネスプランの要件の達成状況を共有する場合がありますが、必要とされる行動や活動の実際の結果は共有しません。
    • 第三者のサービスプロバイダー。弊社は、弊社に代わってさまざまな業務を遂行する業務提携先にお客様のPHIを開示することがありますが、Sharecareはこれらの第三者に対して、お客様のPHIを適切かつ法律に従って保護することに書面で同意することを要求します。Sharecareは、お客様のPHIを第三者に販売したり貸し出したりしません。Sharecareは、お客様の健康保険プラン、雇用主、または医療提供者が提供する健康関連の給付とは関係のない商品やサービスのマーケティング、販売、または販促のためにお客様のPHIを使用することはありません。
  • 外部サービスを目的として。弊社は折に触れて、弊社業務の一部または全部を第三者のサービス提供者に外部委託することがあります。その場合、それらのサービス提供者に、お客様の情報を開示することが必要になる場合があります。場合によっては、サービス提供者が弊社に代わり、お客様から直接情報を収集することもあります。弊社は、サービス提供者がお客様の情報にアクセスし、その情報を使用および開示する方法を制限します。弊社は、弊社の代理として業務を遂行する会社や個人を雇用します。その例には、給与処理、従業員への福利厚生の提供、法務およびその他の専門サービスの遂行が含まれます。これらの代理人は、業務を遂行するために必要に応じてお客様の情報にアクセスすることができますが、その他の目的でその情報を使用することは許可されません。
  • 法的理由で。弊社は、不正行為を防止するため、または政府当局の法令、法律、規則、規制、もしくは管轄裁判所の命令に従うために開示が必要であると考える場合、お客様に関する情報を開示することがあります。弊社は、情報へのアクセス、使用、保存、または開示が合理的に必要であると誠実に考える場合、Sharecare以外の企業、組織、または個人と個人情報を次の目的のために共有します：違反の可能性についての調査を含む、適用できる利用規約を実行するため。不正行為、セキュリティまたは技術的な問題を検出、防止し、対応するため。法律による要求または許可に従い、Sharecare、弊社のユーザー、または公衆の権利、財産、安全への危害から保護するため。
  • 取引において。事業を展開し続ける中で、弊社は、会社、子会社、または事業部門を売却、買収、または合併する可能性があります。このような取引では、通常、データは譲渡されるビジネス資産の一つとなりますが、取引前に存在したプライバシーに関する声明での約束が引き続き適用されます（ただし、該当する本人が別段の同意をしない場合に限られます）。また、万が一、Sharecareまたはそのすべての資産が買収された場合、お客様の情報も譲渡される資産の一つとなる可能性があります。
  • 完全に匿名化した後は、再識別することは不可能。弊社は、サービスの有効性、価値、分析傾向を評価するために、集約され、匿名化された情報を公的に、あるいはパートナーと共有する場合があります。

お客様の情報を保護する方法

弊社は、弊社が保持する情報への不正アクセス、または不正な変更、開示、破壊からSharecareおよび弊社のユーザーを保護するために懸命に取り組んでいます。Sharecareは、ISO27001およびHITRUSTなどの業界をリードするセキュリティ慣行を使用することに尽力しています。特に、以下に力を入れています。

  • HIPAAの安全保護規則を遵守する。
  • SSLを使用してサービスの多くを暗号化する。
  • システムへの不正アクセスを防ぐために、情報の収集と、物理的なセキュリティ対策を含む保管と処理の慣行を見直す。
  • 個人情報へのアクセスを、弊社のために情報を処理する目的で当該情報を知る必要があるSharecareの従業員、請負業者および代理店に限定する。これらの者は厳格な契約上の機密保持義務の対象となり、この義務を履行しない場合は、懲戒処分または解雇の可能性がある。

弊社は個人情報を米国内のサーバーに保管します。お客様が米国外に居住する場合、弊社が収集した情報（cookieを含む）は、米国で処理、保存されます。お客様は、本サービスを利用し、弊社に情報を提供することにより、現在、欧州委員会によって適切性の決定が下されていない、米国への情報の転送および米国での情報の処理に同意するものとします。

弊社は、適用法で義務付けられている期間にわたり、個人情報を保管します。情報を長期間または短期間保持するための法的、財政的、管理上、または契約上の要件がない場合、情報は収集後5年以内に破棄されます。

透明性、プライバシー権、選択肢、およびアカウントの終了

弊社の目標は、弊社が収集する情報について明確にし、情報が使用される方法についてお客様が有意義な選択をできるようにすることです。

お客様のサービスの特定用途次第では、お客様のプライバシー権に以下が含まれます。

  • 透明性と情報への権利。本ポリシーでは、弊社によるお客様情報の使用ならびに共有方法が説明されています。ご質問や追加情報がご入用の場合は、弊社までprivacy@sharecare.com宛にいつでもご連絡ください。
  • アクセス、処理の制限、消去を行う権利。お客様は、弊社がお客様から収集した個人情報に関する情報を要請するため、または個人情報の削除を要求するために、弊社にご連絡いただくことができます。  弊社は、法的、倫理的、契約上の義務を遵守して、お客様のご要望に応じるよう最善を尽くします。弊社のデータ慣行についてのご依頼またはご質問がある場合は、プライバシーウェブフォームを使用するか、Eメール（privacy@sharecare.com）でご連絡ください。また、該当する場合は、モバイルアプリの「設定」メニューにあるセルフサービスのツールを使用することもできます。お客様の個人情報へのアクセスを要請される場合、弊社がお客様の身元とアクセス権を確認し、弊社の保持するお客様の個人情報を検索して提供できるようにするために、弊社はお客様に特定の情報を要求する場合があることにご注意ください。お客様は、お客様の代理として情報を要求する認定代理人を指定することができますが、その認定代理人が、お客様の許可を得ていることを確認するための弊社の確認手順に従うことを条件とします。
    • 弊社が保持するお客様の個人情報へのアクセスと削除に関するお客様の権利は絶対的なものではありません。適用法または規制の要件により、弊社が保持するお客様の個人情報の一部またはすべてに関して、特定の行動を控えることが許可または要求されている場合があります。さらに、個人情報の一部またはすべてが破棄または消去されていたり、匿名化されていたりする場合があります。弊社がお客様の個人情報へのアクセスを提供できない場合、または個人情報を削除できない場合は、法的または規制上の制限に従って、その理由をお客様に通知します。
  • お客様の情報を修正する権利。弊社は保持している個人情報が、必ず正確、最新かつ完全であるよう努めています。ご自分の個人情報が不正確、不完全、または古いと思われる方は、当該情報の更新または修正を要求することができます。弊社は、弊社が正確であるとみなす個人情報を変更しない権利を留保します。  個人情報が不正確、不完全、または古いと判断された場合、弊社は合理的な努力を払ってこれを修正し、必要であれば、不正確な情報を提供された代理人、サービス提供者、またはその他の第三者に通知して、彼らが保持する記録を修正または更新できるようにするための合理的な努力を払います。
  • お客様が同意をいつでも撤回できる権利。お客様の同意に基づいて弊社が個人情報を処理する場合、お客様はいつでもその同意を撤回する権利を有します。  これには、HIPAAの承認、エンタープライズプログラムへの参加に関する同意、Eメール、テキスト、その他の通信に関する同意、またはお客様がSharecareに提供したその他の同意が含まれます。同意の撤回は、弊社までprivacy@sharecare.com宛にご連絡いただくか、特定の同意については、Sharecareアカウントの設定から行うことができます。同意の撤回により、お客様によるサービスのご利用が著しく制限される可能性があります。
  • いつでも拒否またはオプトアウトできる権利。お客様は、商用Eメールのオプトアウト方法に従うか、弊社にご連絡いただくことにより、弊社からのマーケティング用または販促用資料の受信をいつでも拒否する権利、およびお客様の個人情報の処理とプログラムへの参加を拒否する権利を有します。弊社は、お客様からの要求をすべて検討し、弊社の法的、倫理的、契約上の義務に従って、速やかに返答します。  マーケティング以外のコミュニケーションの中には、法的または倫理的要件を満たすための取引や開示に関するコミュニケーションなど、一般的なオプトアウトの権利の対象にはならないものがあります。また、エンタープライズプログラムに参加している場合は、雇用主や健康保険プランなどの企業組織のサービスをオプトアウトしなければならない場合があります。Sharecareは、このようなオプトアウトの要請について、該当する企業組織に連絡するために合理的な試みを行います。
  • データ可搬性への権利。お客様は、弊社にご連絡いただくことにより、ご自身の個人データのデータ可搬性への権利を得ることができます。また、Sharecareアカウントの設定には、そのようなデータを要求するオプションもあります。適用法または規制の要件により、お客様の個人情報の特定受取人への送信を控えることが許可または要求されるか、またはその情報を送信する前に追加の文書が必要となる場合があります。さらに、個人情報の一部またはすべてが破棄または消去されていたり、匿名化されていたりする場合があります。お客様のデータ可搬性の要求を遂行できない場合、またはそのために追加情報が必要となる場合、弊社はお客様にご連絡します。
  • プロファイリングを含む自動決定の対象とならない権利。弊社は、お客様の個人情報を使用して、お客様に悪影響を与えうる自動決定を行うことはありません。
  • お客様の個人情報の処理が、適用される法的要件に準拠していないと思われる場合、居住州の司法長官などの管轄規制当局に苦情を申し立てる権利。
  • Eメールによる通知を管理する権利。
  • デバイスのプライバシー設定を通じて、誰と情報を共有するかをコントロールする権利。
  • Sharecareカスタマーサポートまたはprivacy@sharecare.comに連絡することにより、弊社の多くのサービスから情報を排除する権利。

アカウントの終了。  お客様は、Sharecareアカウントの設定の使用、弊社カスタマーサービスへのご連絡、またははprivacy@sharecare.comへのメール送信によって、いつでも弊社でのアカウントを終了することができます。アカウントの終了によって、該当する同意またはオプトインは破棄されますが、以下に記載されるデータ保持要件の対象となります。

エンタープライズプログラム終了後のご利用。お客様またはSharecareによるお客様の企業組織との関係が終了した時点で、お客様には、特定のサービスのもとでご自分の個人プロフィールを引き続き使用し、このプロフィール内にある企業組織によって提供された個人情報を含む、お客様ご自身に関する情報にアクセスすることができる場合があります。企業組織から提供される個人健康情報に引き続きアクセスするには、場合によってはHIPAAに関する自発的な承認、またはSharecareがお客様の個人健康情報を受け取り​​使用することを許可するその他の明示的な同意を行う必要があります。Sharecareがお客様に関する情報を受け取ることをお客様が承認しない場合、お客様は一部のサービスまたはサービスの機能を使用できない可能性があります。エンタープライズプログラムの一部としてお客様がアクセスできた情報は、かかる承認がない場合、終了後はご利用になれない場合があります。企業組織との関係が終了した後でもSharecareによるサービスを使用し続ける場合は、お客様のSharecareアカウントに、引き続きSharecareの利用規約とプライバシーポリシーが適用されます。

収集した情報の保持。 適用法または規制の要件により別途許可または義務付けられている場合を除き、弊社は、個人情報が収集された目的（法律上、会計上、またはその他の報告要件または義務を満たす目的を含む）を満たすために必要と考えられる期間に限り、お客様の個人情報を保持します。お客様は、前述したように、弊社が保持するお客様の個人情報を削除するよう弊社に要求することができます。

Cookie。弊社はCookieバナーを使用して、Cookieの使用についてのお客様の同意を取得します。お客様は、この同意を拒否することに加え、弊社サービスに関連するCookieを含むすべてのCookieをブロックするよう、または弊社がCookieを設定するタイミングを示すよう、ブラウザまたはデバイスを設定することもできます。ただし、Cookieが無効にされると、サービスの多くは正しく機能しない場合があります。例えば、お客様の位置情報の設定は保存されないことがあります。詳細については、弊社のCookieに関する方針をご覧ください。

広告。お客様がエンタープライズプログラムの一部としてサービスを受けている場合を除き、弊社は、Sharecareまたは弊社の広告パートナーからの、お客様の興味に沿った広告を表示することにより、弊社のサイトおよびモバイルサービスでのお客様の体験をお客様に合ったものにすることがあります。ご自分に適用される範囲で広告をオプトアウトするには、弊社のプライバシーウェブフォームをご利用ください。

Sharecareは、エンタープライズプログラムの一環としてサービスを受ける患者さん、参加者、または医療従事者に対して、製品やサービスの宣伝、マーケティング、販促活動を行うことはありません。お客様がサービスを受ける際に関わる企業組織が、このサイトで広告コンテンツを提供するよう弊社に指示した場合、Sharecareは適用されるデータプライバシー法に従って、最初にお客様から有効な許可を取得します。

お客様が共有した情報。弊社のサービスの多くでは、他者との情報の共有ができます。公に情報を共有すると、検索エンジンによってインデックス作成が可能になることをご注意ください。弊社のサービスでは、コンテンツの共有と削除に関するさまざまなオプションが提供されています。

お子様に関する情報。本サービスは未成年者を対象としたものでもなく、未成年者による使用を意図したものでもありません。法律に従い、弊社は18歳未満のお子様から個人情報を意図的に収集することはありません。弊社が未成年のお子様の個人情報を収集したと思われる場合は、弊社までご連絡ください。

一部のエンタープライズプログラムに関連して、成人のプラン加入者は、サービスに組み込む未成年の扶養家族に関する情報を入力または要求することがあります。このような情報は、成人のプラン加入者および／または該当する健康保険プランによる承認および指示に従って、Sharecareが処理します。かかるデータは、HIPAAを含むがこれに限らない適用法によって保護されます。Sharecareは、プラン加入者と扶養家族との間で機密情報が不正に開示されることを防ぐためのポリシーを定めています。

本プライバシーポリシーが適用される状況

弊社のプライバシーポリシーは、Sharecare Inc. とその関連会社が提供するすべてのサービスに適用されます。これには他のサイトで提供されるサービスが含まれますが、本プライバシーポリシーが組み込まれていない別のプライバシーポリシーを持つサービスと、本プライバシーポリシーよりも明示的に優先されるエンタープライズプログラムへ参加したためにお客様が受けるサービスには適用されません。

弊社のプライバシーポリシーは他の企業や個人が提供するサービスには適用されません。これには、検索結果に表示される製品もしくはサイト、Sharecareサービスを含むサイト、または弊社のサービスからリンクされている他のサイトが含まれます。弊社のプライバシーポリシーは、弊社のサービスを宣伝し、関連する広告を配信および提供するためにCookie、ピクセルタグ、およびその他のテクノロジーを使用するような他の企業や組織の情報に関する慣行には適用されません。

コンプライアンスと規制当局への協力

弊社は定期的に、弊社のプライバシーポリシーへの準拠を検証しています。弊社は正式な書面による苦情を受け取った場合、フォローアップのために、苦情を申し立てた個人に連絡を取ります。弊社は、ユーザーと直接解決できない個人情報の転送に関する苦情を解決するために、地域のデータ保護当局を含む適切な規制当局と協力します。

カリフォルニア州におけるプライバシー権

カリフォルニア州の居住者には、弊社のカリフォルニア州居住者向けプライバシー通知に記載されている追加の権利を有する場合があります。お客様の個人情報の販売を一切拒否する場合には、以下をクリックしてください：私の個人情報を販売または共有しないでください。

その他の管轄地域

お客様が米国外にお住まいの場合、弊社のサービスをご利用になる選択を行うことができます。弊社は、お客様が登録時に選択した地理的位置に基づいて、適用法および規制を遵守します。欧州経済領域（European Economic Area、以下「EEA」）を含むその他の管轄区域では、個人情報に関する特定の権利が提供されます。本プライバシーポリシーのいかなる規定も、適用法に基づく権利を制限したり、制限を試みたりすることはありません。これには、お客様の居住国に基づいて、地域のデータ保護当局に苦情を申し立てる能力も含まれます。

弊社は、お客様との契約または約束に従って義務を履行する必要があります。弊社ができる限り最善の方法でサービスを提供できるようにするために個人情報を使用することは、弊社または第三者の正当な利益です。

Sharecareの所在地は米国です。お客様または他者が弊社に個人情報を提出する際、弊社は米国でそれらの個人情報を受け取り、処理します。

前述したように、弊社はサービスを遂行するために個人情報を第三者に提供することがあります。弊社がEEAから受け取った個人情報を第三者に転送する場合、第三者による個人情報へのアクセス、使用、および開示は、弊社のデータ処理補遺（これに含まれる標準契約条項を含みますがこれに限定されません）にも準拠して行われる必要があります。

本プライバシーポリシーに含まれるその他の権利を制限することなく、すべてのユーザーが行使できる欧州データ保護法に基づくプライバシーの権利には以下が含まれます。

  • 透明性と情報への権利。本ポリシーでは、弊社によるお客様の個人情報の使用ならびに共有方法が説明されています。しかし、ご質問や追加情報がご入用の場合は、弊社までいつでもご連絡ください。
  • アクセス、処理の制限、消去を行う権利。本プライバシーポリシーのこの権利に関するセクションをご覧ください。
  • お客様が同意をいつでも撤回できる権利。本プライバシーポリシーのこの権利に関するセクションをご覧ください。
  • いつでも拒否できる権利。お客様は、商用Eメールのオプトアウト方法に従うか、弊社にご連絡いただくことにより、弊社からのマーケティング用または販促用資料の受信をいつでも拒否する権利、および、特定の状況に応じて、お客様の個人情報の処理を拒否する権利を有します。
  • データ可搬性への権利。お客様は弊社にご連絡いただくことにより、ご自身の個人データのデータ可搬性への権利を得ることができます。
  • プロファイリングを含む自動決定の対象とならない権利。弊社は、お客様の個人情報を使用して、お客様に悪影響を与えうる自動決定を行うことはありません。
  • お客様の個人情報の処理が法的要件に準拠していないと思われる場合、管轄の個人データ監督機関に苦情を申し立てる権利。

お客様が米国外に居住または所在している場合、弊社は、欧州データ保護法および／またはお客様の国の法律によって付与されたお客様の権利を容易に行使できるよう努力を払います。  弊社によるお客様の個人情報の取り扱い、または弊社のプライバシー慣行全般に関するご質問や苦情がある場合は、弊社（データ保護責任者を含む）までご連絡ください：privacy@sharecare.com。お問い合わせには、速やかに対応いたします。

弊社のEEA代理人は以下のとおりです：Sharecare Digital Health International Limited, 88 Harcourt Street, Dublin 2 D02 DK18。

本プライバシーポリシーへの変更

弊社のプライバシーポリシーは随時変更される可能性があります。本プライバシーポリシーは、当事者に、または当事者に代わって、契約上の権利またはその他の法的権利を生み出すことを目的とせず、またそのような権利を生み出すものでもありません。弊社が本プライバシーポリシーを変更する場合、プライバシーポリシーの変更をすべてこのページに掲載し、重大な変更を行う場合は、お客様にEメールの送信やサービスでの通知の掲載を行うことにより、通知が際立つようにします。Sharecareは、本プライバシーポリシーをいつでも変更する権利を留保しますので、頻繁にご確認ください。 最終更新日：2023年1月1日