個人情報保護方針

このプライバシー ポリシーは、当社のサービスおよび当社の Web サイトに適用され、お客様のデータを保護するために当社が講じる手順について説明しています。これには、当社が収集する個人を特定できる情報の使用に関する条件、およびサービスに必要な情報の収集、使用、保守、および配布に関する慣行が詳述されています。

学校と関連サイトの間を移動する際、他の当事者のプライバシーポリシーが関係する可能性があることに注意してください。 Lightspeed Systemsの顧客を通じてサービスを使用している場合、このポリシーは、Lightspeed Systemsと他の当事者との間の契約条件に優先するものではなく、サービスのエンドユーザーとその当事者との間の契約条件にも影響を与えません。雇用主、その教育機関、または第三者。雇用主や教育機関を含むLightspeedSystems以外の当事者と締結するプライバシーポリシーの条件を必ずお読みください。これらのポリシーは、それらの当事者による個人情報の使用方法も説明している場合があります。サードパーティ、パブリック、またはセキュリティで保護されていないインターネットプロバイダーを介してLightspeed Systemsにアクセスしている場合、そのようなアクセスの過程で開示または公開する情報は、そのようなプロバイダーによって収集される可能性があり、LightspeedSystemsは制御できません。そのようなプロバイダーによるこの情報の使用の可能性については何も表明しません。

各学校は、サービスのインスタンスと、そのインスタンス内で処理される関連データ（「学校データ」）を管理することに注意してください。学校のプライバシー慣行について質問がある場合は、該当する学校に連絡してください。誰がどのような状況でデータを管理しているのかについての詳細は、 「あなたのデータに関するあなたの権利」 以下のセクション。

以下の種類の情報を収集します。

学校職員に関する情報：学校は、どのデータを当社のサービスと統合するかを決定します。学校の管理者がLightspeed Systemsに学校を登録するか、オンラインで連絡する場合、連絡先名、学校名、学区、学校のメールアドレス、学校の住所やアカウント名、電話番号、役職などの特定の情報を求めます。メッセージの内容、および学校の情報システムに関連する情報。また、学校がメッセージを送信したり、コンテンツを当社のWebサイトまたはサービスを通じて投稿したり、電子メールや調査に回答したりした場合、学校から提供された情報を保持する場合があります。学校がLightspeed Systemsによって提供されるサービスの使用を開始すると、サービスに関連する活動の記録を保持します。当社はこの情報を使用して、カスタマーサービス、サポート、請求など、サービスの機能を運用、維持、および提供します。当社の製品と機能を分析するため。私たちの学校やウェブサイトの訪問者と通信するため。情報交換、ユーザーグループメンバーシップやイベント登録などの関連サービスの提供。

学生データ：Lightspeed Systemsは、生徒の名前、メールアドレス、デバイス情報/識別子、使用状況データなど、学校にサービスを提供する過程で、生徒に関する個人を特定できる情報（「生徒データ」）にアクセスする場合があります。生徒データは機密情報であり、機密情報ではありません。学校に代わってサービスを提供する以外の目的でそのようなデータを使用する。 Lightspeed Systemsは学校からのみ生徒データを受信し、生徒と直接やり取りすることはありません。学校は、生徒がサービスへのアクセスを許可される前に、必要に応じて適切な保護者の同意を得たことを確認します。 Lightspeed Systemsは、学校からの要求があった場合にのみ、学校に代わってサービスを実行する目的でのみ、生徒のデータにアクセスできます。

また、お子様の本名とは異なる、または学校の指示により、お子様のログインIDを生成し、学生情報システムの識別番号またはお客様が指定したその他のシステムを介してログイン/認証データを収集する場合があります。

親データ：親が親ポータルを含むサービスを使用する場合、Lightspeed Systemsはフルネームと電子メールアドレスを収集する場合があります。当社は、この情報を使用して、カスタマーサービスおよびサポートを含む、サービスの機能を運用、維持、および提供します。当社の製品と機能を分析するため。そして両親とコミュニケーションをとるために。

保護者は、インターネット上で子供を保護するための学校の方針と慣行の詳細について、学校の許容/責任ある使用、ソーシャルメディア、人員、および指導方針を参照する必要があります。教師はまた、州の教育者に対する倫理基準の下での義務を認識し、LightspeedSystemsが提供するサービスを使用して生徒と対話する際の生徒のモデルとしての役割を意識することを忘れないでください。

見る "学生の安全オンラインの学生の安全に対する私たちの取り組みの詳細については、以下をご覧ください。

個人を特定できない情報：当社は、当社のサイトへの訪問者および当社のサービスのユーザーから、訪問の日時、使用されているブラウザの種類（Chrome、Firefox、Internet Explorerなど）、種類など、個人を特定できない特定の情報を収集する場合があります。使用されているオペレーティングシステム（Windows7やMacOSなど）、訪問者がインターネットアクセスを受信するインターネットサービスプロバイダー、およびサイトのユーザーがアクセスまたは訪問するページに関する情報を集約します。学校がユーザーのオンライン検索クエリ、記録されたWebアクティビティにアクセスした、またはアクセスをブロックしたWebサイト、および資産の回復を目的としたデバイスのジオロケーションのレポートを監視および生成するためのデータを収集する場合があります。さらに、完了した学校のオンボーディングタスク、サイトでの検索クエリ、ウェブサイトでのユーザーセッションの数、サービスに最後にアクセスした市と州/県、調査の質問への回答、管理対象デバイスで提供されるコンテンツを監視する場合があります。カスタマイズ可能なフィールドを介して。

また、登録メンバーからの個人を特定できない情報をデータベース内の個人を特定できる情報（メンバーの名前、役職など）と照合して、展開の進行状況を追跡し、サービスの問題をトラブルシューティングし、使用状況を分析し、その他の方法でサービスを監視して改善を行う場合があります。

Lightspeed Systemsとそのサードパーティサービスプロバイダーは、Cookie（セッションCookieと永続Cookieの両方）およびその他の追跡メカニズムを使用して、IPアドレス、セッションソース、およびエンドユーザーのサービスへのアクセスを追跡するその他のデータを含む情報を自動的に収集します。当社は、この情報をお客様から収集した他の個人情報と組み合わせる場合があります（また、サードパーティのサービスプロバイダーが当社に代わってこれを行う場合があります）。

その他のデータ: 当社は、会議、イベント、ウェビナー、販売パートナー、および公開記録から、本サービスに関するお客様とのコミュニケーションに使用される連絡先およびビジネス情報を取得します。

従業員および雇用アプリケーション：こちらをご覧ください 応募者および従業員のプライバシー ポリシー

クリアGIF、ピクセルタグ、その他のテクノロジー：クリアGIF（Webビーコン、Webバグ、またはピクセルタグとも呼ばれます）は、Cookieと機能が似ている、一意の識別子を持つ小さなグラフィックです。コンピュータのハードドライブに保存されるCookieとは対照的に、クリアGIFはWebページに目に見えない形で埋め込まれます。 Lightspeed Systemsが提供するサービスに関連して、クリアGIFを使用して、特に訪問者のアクティビティを追跡し、コンテンツの管理を支援し、サイトの使用状況に関する統計を収集する場合があります。当社およびサードパーティのサービスプロバイダーは、お客様へのHTMLメールでクリアGIFを使用して、電子メールの応答率の追跡、電子メールの閲覧時期の特定、および電子メールの転送の有無の追跡を支援します。

当社は、Cookie、ログファイル、デバイスID、およびクリアGIFを介して収集されたデータを使用するか、使用する可能性があります。 （b）カスタムのパーソナライズされたコンテンツおよび情報を提供する。 （c）当社のサービスの有効性を監視する。 （d）当社のウェブサイトおよび当社のサービスでの訪問者の総数、トラフィック、使用状況などの集計指標を監視する。 （e）テクノロジーの問題を診断または修正する。 （f）ユーザーがサインインした後に情報に効率的にアクセスできるようにします。

サードパーティの分析: 当社は、自動デバイス、アプリケーション、および Google Analytics などのその他の手段を使用して、当社の Lightspeed Systems Web サイトおよびサービスの使用状況を評価します。当社はこれらのツールを使用して、当社のサービス、パフォーマンス、ユーザー エクスペリエンスを向上させます。これらをリマーケティングには使用しません。これらのエンティティは、サービスを実行するために Cookie およびその他の追跡テクノロジーを使用する場合があります。当社は、これらの第三者の追跡技術やその使用方法を管理しません。当社の Cookie バナーは、ユーザーが自分のデータをより詳細に制御できるように、ターゲティング Cookie のデフォルトの「オプトイン」設定に自動的に設定されています。

追跡しません：現在、当社のシステムはブラウザの「追跡禁止」リクエストを認識していません。ただし、このセクションで説明されているように、特定の追跡を無効にすることができます（たとえば、Cookieを無効にすることによって）。

データコントローラー：当社のウェブサイト、トレードショー、ライトスピードシステムイベント、パートナーイベント、電子メール、電話、チャット、またはサポートケースを通じてライトスピードシステム情報を提供することにより、ライトスピードシステムがデータコントローラーとして機能することを承認したことになります。

データプロセッサ：Lightspeed Systemsサービスの使用をライセンスすることにより、LightspeedSystemsがライセンスされたサービスのデータプロセッサとして機能することを許可したことになります。

ぜひご検討ください。 クッキーに関する通知 当社の Web サイトでの Cookie の処理方法の詳細については、こちらをご覧ください。

COPPA と 13 歳未満の子供
Lightspeed Systemsは、児童オンラインプライバシー保護法（COPPA、参照）に準拠しています。 COPPAに関するFAQに準拠したFTC）。学生は、Lightspeed Systems ソリューションにサインアップすることはできません。学生アカウントは、確認済みの教育者、学校、または教育機関を通じてのみ提供されます。学校は、Lightspeed が Lightspeed Systems のソリューションを提供および改善し、収集および収集できるようにするために、エンド ユーザーまたは必要に応じてエンド ユーザーの親または法定後見人のいずれかから、COPPA によって要求される同意を含む、すべての必要な権利および同意を取得および維持することに同意します。サービスを提供するためにユーザーデータを受け取る。 LightspeedのCOPPA通知をここで読んでください。

以下のガイドラインを満たし、同意します。

• 親または資格のある教育者または教育機関の同意なしにオンラインの連絡先情報を収集しないでください。
• 個人を特定できるオフラインの連絡先情報を収集しないでください。
• 事前の保護者の同意なしに、政府関係者（以下に定義）以外の第三者に、以下に説明する方法で個人を特定できる情報を配布しないでください。
• 特別なゲーム、賞品、またはその他の活動の見通しによって誘惑したり、活動に参加するために必要な以上の情報を漏らしたりしないでください。
• 学生への広告の行動ターゲティングのために学生情報を使用または開示しないでください。
• 認可された教育/学校の目的をサポートする以外に、学生の個人プロファイルを作成しないでください。

学生プライバシー誓約と学生データプライバシーコンソーシアム

我々は 学生データプライバシーコンソーシアム 署名者、および署名しました 学生のプライバシーの誓約.

• アフィリエイト: 学校が開始または要求した取引またはサービスを促進するために、企業または第三者のLightspeed Systemsが提携しています。
• 当社の製品をサポートするサードパーティ: サービスプロバイダーとの締結された契約に定められた機密保持義務の対象となる、テクノロジーサービス（Webホスティングや分析サービスなど）などのサービスをサポートするために当社に代わって行動するエージェントおよびサービスプロバイダー（サブプロセッサー）。当社は、サービス提供者が当社のためにサービスを提供する以外の目的で、お客様に関する情報を保持、使用、または開示することを契約上禁止しています。これらのプロバイダーは生徒の機密データにアクセスできないことに注意してください。厳格なアクセス制御が実施されています。サービスの提供をサポートするために使用するサブプロセッサーに関する追加情報は、 トラストページ;
• 認可された学校職員:  学校の指示による、または学校が開始または要求したサービスを促進するための保護者、教師、管理者、またはその他の学校職員など (学校が現在選択しているサービスに応じて)。
• あなたの同意: または、親、保護者、または資格のある学生の同意 (または指示による)。
• 事業譲渡: 事業譲渡の交渉に関連して、または交渉中に第三者の事業体。この場合、受領者は同じ約束の対象となります。そして
• 法的要件： 法執行機関、初期対応者、国立行方不明児童搾取児童センターなどの州または連邦の報告機関、またはその他の役人（「政府役人」）など、法律で義務付けられている場合、または当社の内部エスカレーションポリシーで義務付けられている場合、これは、当社の独自の裁量により、または令状、召喚状、裁判所命令、またはその他の該当する法的手続き、法執行機関、または規制の手続きに従う必要があると当社が誠意を持って判断した場合に変更されることがあります。国家安全保障の要件を満たすことを含む法律と規制。健康または安全の緊急事態に関連して行動を起こす。当社の契約を強制または適用するため 利用規約;またはLightspeed Systems、当社のユーザー、顧客、またはその他を保護します。
• 集約/匿名化された情報: 当社は、本サービスを通じて収集された情報を集約および/または匿名化して、そのような情報をお客様またはお客様のデバイスにリンクできないようにする場合があります（「集約/匿名化された情報」）。集約/匿名化された情報は、ユーザーベースの人口統計学的構成を決定し、Lightspeed Systemsに関する統計および一般的な市場情報を配布するために使用される場合があります。当社は、将来のパートナーやその他の第三者へのサービスの説明やその他の合法的な目的を含む、あらゆる目的で集約/匿名化された情報を使用、転送、または開示する場合があります。

当社の製品を介して収集するデータの場合

Lightspeed Systems が提供するサービスの成人エンド ユーザーは、Lightspeed Systems が収集および使用する自分のデータにアクセスする権利、および忘れられることの要求、データの電子コピー、データの削除、データの非個人化、および/またはアカウントのログインではデータを利用できません。学校は、管理者アカウントにサインインすることで、アカウント情報にアクセスして更新し、サービスを変更することができます。成人エンドユーザーは、「アカウント情報の編集」オプションまたは本サービスで提供される他の同様の機能を選択することにより、アカウント作成中に収集された自分の情報にアクセスし、変更できる場合があります。お客様の個人情報にアクセスまたは変更するには、サービスを通じてアカウントにログインしてください。エンド ユーザーおよび訪問者は、メールに記載されている購読解除手順に従って、Lightspeed Systems からの今後のプロモーション用電子通信の受信をオプトアウトできます。

学生データ：Lightspeed Systemsが提供するサービスの学生エンドユーザーとその保護者は、教育機関またはサービスを提供する他の組織に、忘れの要求、データの要求、データの削除の要求など、その機関が収集した個人情報へのアクセスについて連絡する必要があります。またはデータの非個人化。

クッキーの削除または無効化：ほとんどのWebブラウザは自動的にCookieを受け入れますが、必要に応じて、ブラウザオプションを編集して、将来的にCookieをブロックすることができます。ほとんどのブラウザのツールバーのヘルプ部分には、コンピュータが新しいCookieを受け入れないようにする方法、新しいCookieを受信したときにブラウザに通知する方法、またはCookieを完全に無効にする方法が記載されています。 Cookieを無効にするLightspeed Systemsが提供するサービスのエンドユーザーは、当社のサイトの特定の領域を閲覧できますが、一部の機能が機能しない場合があります。

データの移植性：Lightspeed Systems製品のライセンス所有者は、提供したデータを電子形式で返却するよう書面で要求することができます。妥当な時間内に、Lightspeed Systemsは、ライセンス所有者から提供された、ライセンスを取得した製品のデータを返します。

当社のウェブサイト、トレードショー、ライトスピードシステムイベント、パートナーイベント、電子メールまたは電話を通じて情報を提供した個人は、提供したデータを電子形式で返送するよう書面で要求することができます。妥当な時間内に、LightspeedSystemsは提供されたデータを返します。

当社のウェブサイトの訪問者から収集したデータについて

アカウント情報と設定：アダルトエンドユーザーおよびLightspeed Systems Webサイトの訪問者は、Lightspeed Systemsによって収集および使用されるデータにアクセスする権利を有します。アカウント情報へのアクセスまたは変更を要求するには、忘れて、データの電子コピー、データの削除、および/またはデータの非個人化を行ってください。以下の連絡先までお問い合わせください。エンドユーザーおよび訪問者は、郵送に示されている購読解除手順に従うことにより、Lightspeed Systemsからの今後の販促用電子メールの受信をオプトアウトできます。

子供のデータ：Lightspeed Systemsは、そのWebサイトを介して、故意に子供から情報を求めたり、収集しようとしたりすることはありません。 13歳未満の方は、当社のウェブサイトを使用したり、情報を送信したりしないでください。お子様から送信された個人情報について、ご質問、ご不明な点、アクセス、変更、削除が必要な場合は、以下の連絡先までご連絡ください。

当社から受け取る情報または当社が収集する情報について他にご質問やご不明な点がございましたら、以下のアドレスまでお問い合わせください。

カリフォルニア州居住者のプライバシー情報 – CCPA & CPRA カリフォルニア消費者プライバシー法（CCPA）

カリフォルニア州法では、お客様の「個人情報」（California Consumer Privacy Act（CCPA）で定義されている）に関するお客様の権利に関する追加情報を提供することが義務付けられています。

多くの場合、あなたがカリフォルニアの居住者である場合、CCPAはあなたがあなたの個人情報について特定の要求をすることを可能にします。具体的には、特定の例外が適用されない限り、CCPAでは次のことを要求できます。

• 当社が収集または開示するお客様の個人情報のカテゴリーについてお知らせします。そのような情報のソースのカテゴリー。個人情報を収集するためのビジネスまたは商業目的。および当社が個人情報を共有/開示する第三者のカテゴリー。
• 当社が保持するお客様に関する特定の個人情報へのアクセスおよび/またはそのコピーを提供します。
• 私たちがあなたについて持っている特定の個人情報を削除します。
• もしあれば、私たちがあなたに提供する特定の金銭的インセンティブについての情報をあなたに提供してください。

また、CCPAに基づいて、CCPAの権利を行使することによる特定の悪影響を受けないようにする特定の権利があります。

当社は、リクエストに応答する前に本人確認を行う権利を留保します。これには、少なくとも、リクエストする情報の機密性とリクエストの種類に応じて、名前、メールアドレス、電話番号の確認が含まれる場合があります。 、またはその他の情報。また、あなたに代わって特定のリクエストを送信する権限のあるエージェントを指定することも許可されています。許可された代理人が確認されるためには、そのような要求を行うための署名された書面による許可または弁護士の権限を許可された代理人に提供する必要があります。また、承認されたエージェントのリクエストを処理する前に、本人確認のためにフォローアップする場合があります。

特定の情報は、カリフォルニア州法の下でそのような要求から免除される場合があることに注意してください。たとえば、お客様にサービスを提供したり、法的義務を遵守したりするために特定の情報が必要なため、情報の削除リクエストを拒否するか、法的に削除が許可されている場合は、サービスを削除した後、お客様へのサービスの提供を終了します。カリフォルニア州法に基づく法的権利に関する詳細情報が必要な場合、またはそれらのいずれかを行使したい場合は、次のアドレスまでご連絡ください。 プライバシー@ lightspeedsystems.com または、「Lightspeedシステムへの連絡方法」セクションを以下に示します。

カリフォルニア州プライバシー法 (CPRA)

ザ・ カリフォルニア州プライバシー権法 (CPRA) は、カリフォルニア州消費者プライバシー法 (CCPA) を修正および拡張するデータ プライバシー法です。この法律は 2023 年 1 月 1 日に発効し、消費者向けの追加のプライバシー保護が含まれています。

CPRA に基づく拡張された権利

• 情報にアクセスする権利: 企業が過去 12 か月間に個人に関して収集した個人情報へのアクセスを要求する CCPA の権利に基づいて、カリフォルニア州プライバシー法は、収集されたすべての情報を含むようにこれを拡張します。不可能であることが判明したり、過度の努力が必要になったりします。
• 第三者との情報共有をオプトアウトする権利: カリフォルニア州プライバシー法は、人々が自分の個人情報の第三者への販売と共有の両方をオプトアウトできることを明確にしています。これは、販売の定義に共有が明示的に含まれていない CCPA の下での争点でした。
• ユーザー名とパスワードを公開した場合に企業を訴える権利: CCPA は、合理的なセキュリティ対策を講じなかったためにデータ侵害が発生し、企業が個人情報を漏えいした場合に、企業を直接訴える権利を人々に与えました。カリフォルニア州プライバシー権法は、これを拡張して、公開された個人情報にユーザー名とパスワードが含まれるデータ侵害を対象としています。
• CPRA の詳細については、こちらをご覧ください。 https://thecpra.org/
• 私たちをご覧ください トラストページ Lightspeed Systems が CPRA にどのように準拠しているかを調べる

データ主体へのアクセス要求 - お客様の要求を処理する方法と時期

確認可能なリクエストの受領を10日以内に確認し、リクエストの処理方法に関する情報を提供します。

受領後45日以内にご要望にお応えします。もっと時間が必要な場合は、その理由と、どれだけの時間が必要かを説明します。私たちがあなたの要求を拒否した場合、私たちはあなたに私たちの拒否の背後にある理由を説明します。

検証可能なリクエストが明らかに根拠のない、または過度である場合を除き、検証可能なリクエストの処理または応答に料金を請求することはありません。そのような場合、当社は合理的な料金を請求するか、要求に応じることを拒否する場合があります。いずれの場合も、私たちは私たちの選択を伝え、その背後にある理由を説明します。

学校のデータに関しては、消費者は、私たちがデータを処理する学校に該当する権利を行使するように要求する必要があります。学校データに関連して消費者から直接リクエストを受け取った場合、該当する学校にリクエストをリダイレクトするように警告するか、そのリクエストを適切な学校に照会して、各学校の処理方法に関する指示を待ちます。

カリフォルニア州民の個人情報の収集、使用、および開示

このプライバシーポリシーの発効日までの12か月間に、「以下に記載されているすべてのカテゴリの個人情報を収集（および収集を継続）しました。お客様のデータ：情報の収集および使用方法プライバシーポリシーの」セクションに記載されており、以下の表に記載されています。当社がお客様に関する情報を収集するソースには、たとえば、お客様、学校、サービスプロバイダー、他のユーザー、サードパーティアプリケーション、分析プロバイダー、Cookieおよび追跡技術、調査パートナー、関連エンティティおよび関連会社、開発者パートナー、お客様とのやり取りが含まれます。私たちのソーシャルメディアチャネル、およびマーケティングパートナーで私たちと一緒に。

「お客様のデータ：情報の収集および使用方法このプライバシーポリシーの」セクションでは、お客様の個人情報を使用する方法と理由についても説明しています。一般的に、当社はお客様の情報を使用して、当社のサービスおよびユーザーグループメンバーシップやイベント登録などの関連サービスの提供、通信の送信、取引の実施、サービスのパーソナライズ、サービスの分析、調査、開発、改善、法的条件の施行、防御を行います当社の権利は、セキュリティの問題、詐欺、乱用を調査および防止し、法律を遵守し、お客様の情報を収集する際に説明されているとおりです。

「当社は、以下に記載されている特定の個人情報を共有します。サードパーティ：お客様の情報を共有する方法」セクションおよび以下のチャートに記載されており、「」で説明されているように、サードパーティがCookieなどを介してお客様のアクティビティに関する特定の情報を収集することを許可しています。お客様のデータ：情報の収集および使用方法" セクション。

カリフォルニア州の居住者は、個人情報の「販売」をオプトアウトすることができます。販売の定義に関する現在の理解に基づいて、CCPAに基づいてカリフォルニア州の居住者の個人情報を「販売」することはありません。 「私たちは、「お客様のデータ：情報の収集および使用方法」セクションおよび以下のチャートで、またそのセクションで説明されているように、サードパーティがCookieなどを介してお客様のアクティビティに関する特定の情報を収集することを許可します。

このプライバシーポリシーの発効日までの12か月間に、カリフォルニア州の居住者に関する個人情報を次のように開示しました。

カリフォルニアの「シャイン・ザ・ライト」の開示

カリフォルニアの「シャインザライト」法は、特定の状況下で、ダイレクトマーケティングの目的で、特定のカテゴリの個人情報（シャインザライト法で定義）の第三者との共有をオプトアウトする権利をカリフォルニアの居住者に与えます。その法律の意味の範囲内で、ダイレクトマーケティングの目的で第三者とお客様の個人情報を共有することはありません。

ネバダ居住者への補足通知

ネバダ州法の下では、特定のネバダ州の居住者は、「対象情報」（ネバダ州法で定義されている用語）の「販売」をオプトアウトして、その人がそのような情報を追加の人にライセンス供与または販売するための金銭的対価を得ることができます。 「対象情報」には、名前、住所、電子メールアドレス、電話番号、社会保障番号、または特定の人に物理的またはオンラインで連絡できるようにする識別子が含まれます。このプライバシーポリシーの発効日現在、当社はそのような活動を行っていません。ただし、当社から商品またはサービスを購入またはリースしたネバダ州の居住者の場合は、ネバダ州法に基づく対象情報の販売をオプトアウトするリクエストを、次のアドレスに電子メールで送信して送信できます。 プライバシー@ lightspeedsystems.com。お客様の身元とリクエストの信憑性を確認するために、合理的な措置を講じることがありますのでご注意ください。

バージニア州のデータ主体に対する補足通知

ザ・ バージニア州消費者データ保護法 (「VCDPA」) バージニア州住民に追加の権利を提供します。このセクションはこれらの権利について言及しており、バージニア州居住者にのみ適用されます。

VCDPA に基づいて次の権利があります。

• 当社がお客様の個人データを処理しているかどうかを確認するため
• 個人データにアクセスするには
• 個人データの不正確さを修正するため
• 個人データを削除するには
• 以前に当社に提供された個人データのコピーを、ポータブルですぐに使用できる形式で取得するため
• ターゲットを絞った広告、個人データの販売、またはお客様に関して法的または同様の重大な影響をもたらす決定を促進するプロファイリングを目的とした個人データの処理をオプトアウトするため

これらの権利を行使するには、以下の「Lightspeed Systems への連絡方法」セクションに記載されているように当社までご連絡いただき、どの権利を行使しようとしているかを明記してください。ご要望には 45 日以内にご返答いたします。

ストレージ：すべての個人情報は、許可された個人のみがサーバーまたはそのデータにアクセスできるように特別に設計された場所にあるサーバーに保存されます。 Lightspeed Systemsは、サーバーに保存されている情報を保護するために、厳格な管理、技術、および物理的な手順を維持しています。情報へのアクセスは、ログイン資格情報を通じて、職務を遂行するために情報を必要とする従業員に制限されます。

処理: 業界標準のトランスポート レイヤー セキュリティ (TLS) 暗号化テクノロジを使用して、アカウント登録プロセスを保護します。その他のセキュリティ セーフガードには、データ暗号化、ファイアウォール、2 要素認証、および物理アクセス制御が含まれますが、これらに限定されません。

データの安全性: ユーザーは、当社のプラットフォームを介して信頼されていないユーザーとやり取りすることはできません。個人情報は公開されません。

練習：データのセキュリティを確保するための手順と慣行を整備し、維持しています。これらには、データガバナンスチーム、セキュリティポリシー、プライバシー照会ポリシー、インシデント対応計画、設計によるプライバシー/セキュリティ、ベンダー評価、セキュリティ評価、および定期的な特定のセキュリティトレーニングが含まれます。

私たちの努力にもかかわらず、完全なまたは侵入不可能なセキュリティ対策はないことに注意してください。お客様と当社のデータの両方を保護するためのベストプラクティスを実装しましたが、これらの対策が完全であることを保証または保証するものではありません。

セキュリティ違反を発見した場合は、インシデント対応計画または締結されているデータ処理/共有契約に従って通知します。お住まいの地域によっては、セキュリティ違反の通知を書面で受け取る法的権利がある場合があります。

当社のデータセキュリティ慣行の詳細については、当社をご覧ください。 トラスト センター.

当社は、データが収集された目的を達成するために必要な限り、データを保持します。学校アカウントの終了または非アクティブ化後、Lightspeed Systemsは、バックアップ、アーカイブ、または監査の目的で商業的に合理的な期間、プロファイル情報とコンテンツを保持する場合がありますが、学校に関連付けられているすべての学生データは、Lightspeed Systemsデータ削除ポリシーに従って削除されます。アクティブなDPA、DSA、またはSLAに準拠。当社は、分析の目的で、使用状況データを含む集約/匿名化された情報を維持する場合があります。

データの保持または削除についてご不明な点がございましたら、以下の連絡先までお問い合わせください。

2023 年 7 月 10 日、欧州委員会による EU-米国データ プライバシー フレームワーク (EU-US DPF) の十分性に関する決定が発効しました。 EU-US データ プライバシー フレームワーク (EU-US DPF) と EU-US データ プライバシー フレームワークの英国拡張 (EU-US DPF への英国拡張) は、それぞれ米国商務省によって大西洋貿易の促進を目的として開発されました。 、欧州委員会および英国政府は、EUおよび英国の法律に準拠したデータ保護を確保しながら、欧州連合/欧州経済領域および英国から米国への個人データ転送のための信頼できるメカニズムを米国の組織に提供します。

フレームワークコンプライアンス: Lightspeed Systems は、米国商務省が定めた EU-US データ プライバシー フレームワーク (EU-US DPF) および EU-US DPF の英国拡張に準拠しています。 Lightspeed Systems は、EU に依存して欧州連合および英国から受け取った個人データの処理に関して、EU-米国間データ プライバシー フレームワーク原則 (EU-米国 DPF 原則) を遵守していることを米国商務省に証明しました。 -米国 DPF および EU-米国 DPF への英国拡張。このプライバシー ポリシーの条項と EU-US DPF 原則の間に矛盾がある場合は、原則が優先されます。データ プライバシー フレームワーク (DPF) プログラムの詳細と認定を確認するには、次のサイトをご覧ください。 https://www.dataprivacyframework.gov/.

論争の解決: EU-US データ プライバシー フレームワーク (EU-US DPF) および EU-US DPF の英国拡張に準拠し、Lightspeed Systems はお客様のプライバシーおよび当社によるお客様の個人情報の収集または使用に関する苦情の解決に努めます。このプライバシー ポリシーに関する問い合わせまたは苦情がある欧州連合および英国の個人は、まず次の Lightspeed Systems までご連絡ください。

LightspeedSystemsプライバシー部門
12013 フィッツヒュー ロード、
オースティン、テキサス州78736

EU-US DPF および EU-US DPF への英国拡張に従い、Lightspeed Systems は EU-US DPF および EU-US への英国拡張に基づいて受け取った個人データの取り扱いに関する未解決のプライバシー苦情を照会することを約束します。 DPF BBB 国家プログラムの紛争解決プロセス米国にある裁判外紛争解決プロバイダーである BBB は、個人消費者がデータ プライバシー フレームワーク プログラムに基づいてプライバシーに関する苦情を解決するのを支援し、苦情に対応し、適切な手段を無償で提供することを約束しています。 DPF 原則に関連する苦情に対する当社からの承認がタイムリーに受け取れない場合、または DPF 原則に関連する苦情に対して当社が満足のいく対応をしていない場合は、次のサイトをご覧ください。 https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers 詳細については、または苦情を申し立ててください。

Lightspeed Systemsは、連邦取引委員会（FTC）の調査および執行権限の対象となります。

特定の条件下では、個人が Lightspeed Systems に通知し、以下に定める手順および条件に従って拘束力のある仲裁を発動した場合に限り、他の紛争解決手続きが終了した場合に拘束力のある仲裁を発動する権利が与えられる場合があります。 DPF 原則の附属書 I.

転送に対する説明責任
Lightspeed Systems が本ポリシーの対象となる個人データを管理者として機能する第三者に転送する場合、データ主体に提供された通知、データ主体が与えた同意に従って、第三者が当社に契約上の保証を与えた場合に限り、これを行います。 (i) データ主体による同意に従って限定的かつ指定された目的で個人データを処理すること、(ii) データ プライバシー フレームワーク原則で要求されるのと少なくとも同じレベルの保護を提供すること、および次の場合は当社に通知することそうすることはできないと判断します。 (iii) そのような決定をした場合には、個人データの処理を停止するか、その他の合理的かつ適切な措置を講じて是正します。管理者として機能する第三者がデータプライバシーフレームワーク原則に反する方法で本ポリシーの対象となる個人データを処理していることをLightspeed Systemsが知っている場合、Lightspeed Systemsはかかる処理を防止または停止するための合理的な措置を講じます。
エージェントが本ポリシーの対象となる個人データを原則に反する方法で処理した場合、Lightspeed Systems が損害を引き起こした事象に対して責任を負わない場合を除き、Lightspeed Systems はデータ プライバシー フレームワーク原則に基づき引き続き責任を負います。

欧州連合および英国の居住者は、当社が保有する個人情報に関して一定の権利を有します。法律で定められた免除を条件として、その権利は次のとおりです。

• アクセス権および移植性：特定の関連情報とともにお客様の個人情報へのアクセスを取得し、その情報を一般的に使用される形式で受信し、別のデータ管理者に転送する権利。
• 訂正する権利：個人情報が不正確または不完全である場合に、その個人情報の訂正を取得する権利。
• 消去する権利：収集または処理された目的に関連して個人情報が不要になった場合など、個人情報の消去を取得する権利。
• 制限の権利：個人情報の正確性がお客様によって争われている場合など、特定の状況において、当社がお客様の個人情報に対して行う処理の制限を、当社がその個人情報の正確性を検証できる期間にわたって取得する権利。情報;
• 異議を申し立てる権利：お客様の特定の状況に関連する理由で、お客様の個人情報の処理に異議を唱える権利、およびダイレクトマーケティングの目的で、そのようなダイレクトマーケティングに関連する範囲で、お客様の個人情報の処理に異議を唱える権利。そして
• あなたの管轄区域の監督データ保護当局に苦情を申し立てる権利。

EUと英国の消費者は、GDPRに基づく権利に従って、次のURLに連絡してリクエストを行うことができます。 プライバシー@ lightspeedsystems.com

一般データ保護規則（GDPR）–欧州代表

 一般データ保護規則（GDPR）の第27条に従い、Lightspeed Systemsは欧州データ保護局（EDPO）をEUのGDPR代表として任命しました。 GDPRに関連する事項については、EDPOにお問い合わせください。

• EDPOのオンラインリクエストフォームを使用して： https://edpo.com/gdpr-data-request/
• アベニューHuartHamoir 71、1030ブリュッセル、ベルギーでEDPOに書き込むことによって

英国の一般データ保護規則（GDPR）–英国の代表者

英国GDPRの第27条に従い、Lightspeed SystemsはEDPO UKLtdを英国の英国GDPR代表として任命しました。英国のGDPRに関連する事項については、EDPOUKにお問い合わせください。

• EDPOのオンラインリクエストフォームを使用して： https://edpo.com/uk-gdpr-data-request/
• イギリス、ロンドンWC2N 5BY、ノーサンバーランドアベニュー8番地のEDPOUKに手紙を書く

データの処理には、いくつかの法的根拠に依存しています。

• お客様が当社に送信する問い合わせのデータを処理して、当社の顧客/潜在的な顧客として、関連する要求されたサービスを提供することに同意します。 「Lightspeed Systemsへの連絡方法」セクションに概説されているように、同意を取り消すことができます。その時点で、リクエストを確認します。
• 当社の製品およびウェブサイトの適切な管理および監視に対する正当な利益。
• お客様と一定期間契約したサービスを提供する契約を締結するため。

当社は、個人データの収集および/または処理の変更を説明するために、このプライバシー ポリシーを定期的に更新する場合があり、ページの下部に「最終変更日」を付けて、更新されたプライバシー ポリシーを当社の Web サイトに掲載します。このプライバシーに関する声明に重大な変更を加える場合、当社はお客様に通知し、お客様が当社の製品を引き続き使用することを選択する前に確認する機会を提供します。私たちを訪問してください プライバシー ポリシーの更新 プライバシー ポリシーの以前の更新の詳細については、ページをご覧ください。

このプライバシーに関する声明、お客様から収集した情報、またはサービスについてご不明な点がございましたら、次のアドレスまでお問い合わせください。 プライバシー@ lightspeedsystems.com または以下に書き込みます：

データ保護責任者：ジョン・ゲンター
LightspeedSystemsプライバシー部門
12013フィッツヒューロード
オースティン、テキサス州78736、米国

本サービスを通じてLightspeedSystemsに提供したデータの使用方法について懸念がある場合は、上記のアドレスまでご連絡ください。 Lightspeed Systemsは、プライバシーとデータの使用に関するすべての懸念を非常に真剣に受け止め、2営業日以内にお客様に返信して、お客様の懸念の調査を開始するよう努めます。