最終更新日:2022年7月
本サイトは18歳未満の方のご利用を想定しておりません。
本ポリシーの対象範囲
TulipInterfaces, Inc. およびその関連会社・子会社(以下総称して「Tulip」「当社」「弊社」といいます)は、お客様のプライバシーが極めて重要であることを認識し、これを真摯に扱います。 本プライバシーポリシー(以下「本ポリシー」)は、お客様がTulipのウェブサイトおよび/またはサービス(以下「本サービス」)を利用する際に、お客様の個人情報の収集、利用、開示、共有に関する当社の方針と手順を定めたものです。本ポリシーは、当社ウェブサイト(www.tulip.co)ならびにモバイルアプリケーションその他のアプリケーション(以下「本ウェブサイト」)、およびTulipが提供する製品・サービス(以下「本サービス」)に適用されます。 本プライバシーポリシーに記載されたデータ取り扱い方針に同意されない場合は、ウェブサイトまたはサービスをご利用にならないでください。本プライバシーポリシーにおいて「個人情報」とは、適用されるデータ保護法における当該用語または「個人データ」の定義に準じた意味を有し、本質的に特定された、または特定可能な自然人(「お客様」)に関連する、関連付け可能な、記述する、またはリンク可能なあらゆる情報を指します。 特定可能な自然人とは、氏名、識別番号、位置データ、オンライン識別子、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的特性に固有の要素の一つまたは複数を参照することにより、直接的または間接的に識別可能な者を指します。Tulipの顧客(以下「顧客」)は、ホスティングおよび処理目的で、サービスにデータまたは情報を電子的に送信する場合があります(以下「顧客データ」)。。Tulipは、Tulipの利用規約に規定されている場合を除き、かかる顧客データを閲覧、共有、配布、参照することはありません。サービスに関連してお客様に代わって保持される可能性のある個人情報に関するTulipの義務は、お客様との契約で定義されており、本プライバシーポリシーの適用対象外です。 Tulipはデータ主体の法的権利を尊重します。Tulip顧客から当社に提出された個人に関する個人情報について、アクセス、訂正、修正、削除等の権利を行使したい場合は、当該顧客に直接お問い合わせください。Tulipに直接請求する場合は、当社サービスにデータを提出したTulip顧客の名称をご提示ください。 当社はお客様のご請求を当該顧客に転送し、合理的な期間内にお客様のご請求に対応できるよう、必要に応じて当該顧客を支援いたします。
収集する個人情報のカテゴリー
お客様から直接、またはお客様について収集する個人情報のカテゴリーおよび種類には、以下が含まれますが、これらに限定されるものではありません:
当ウェブサイトをご利用の際、当社は個人情報の提供をお願いする場合があり、インターネット情報を収集します。多くの場合、提供される情報を選択いただけますが、サービス提供のため、または当ウェブサイト上の特定コンテンツ(例:Tulip Universityの講座)をご利用いただくために、特定の情報の提供が必要となる場合があります。Tulipは通常、宗教的・哲学的信条、人種・民族的出身、健康・医療情報(イベントにおける配慮要請への対応目的を除く)、遺伝情報・生体認証データ、銀行口座情報(注文処理目的を除く)、その他適用法令で定義される同様の機微な個人情報といった機微な個人情報を収集しません。 Tulipがお客様から機微な個人情報を収集する必要が生じた場合、適用される法律で要求される範囲において、当該個人情報の収集についてお客様の同意を取得します。
個人情報の収集方法
Tulipは、以下で詳細に説明する通り、お客様から直接およびその他の情報源から個人情報を収集します。Tulipがお客様から直接収集する個人情報のカテゴリーには、「収集する個人情報のカテゴリー」セクションで上記に特定されたすべてのカテゴリーが含まれます。Tulipは、お客様が当社とウェブサイトを通じてやり取りする際、および当社のサービスを利用する際に、お客様から直接個人情報を収集します。これには以下が含まれます:
個人データの組み合わせ。オンラインで収集する個人情報は、コールセンター、面接時、または参加されたTulipイベントに関連して提供されたオフラインチャネルの個人情報と組み合わせられる場合があります。
アナリティクス。当社および当社のアナリティクスプロバイダーは、様々な技術(必要な場合はお客様の同意を得て)を用いて、当社ウェブサイトおよびサービスの利用に関連する診断情報その他の情報を間接的に収集する場合があります。この方法で収集される個人情報のカテゴリーは、上記で「インターネットその他の類似ネットワーク活動および推論」またはインターネット情報と呼ぶものです。この方法による情報収集により、当社のエンジニアはTulipサービスの改善が可能となり、当社ウェブサイト・サービス・運営・システム・マーケティング施策の効果分析、ユーザー体験のパーソナライズ、お客様との対話の向上を実現します。 これらの目的で当社が採用する技術の詳細については、下記の「クッキーおよびその他の技術」セクションをご覧ください。製品からの分析情報の収集は、管理者設定またはローカルネットワークレベルでの収集ブロックにより無効化できます。
お客様生成コンテンツおよびアプリケーション。ウェブサイトを通じて収集される情報、またはサービスに送信される情報に加え、当社は、顧客またはその権限のある個人(「ユーザー」)が顧客またはユーザーのデバイス(「デバイス」)上で作成・実行するTulip Player上で動作する顧客生成アプリケーション(「顧客生成アプリケーション」)を通じて個人情報を取得する場合があります。顧客生成アプリケーションは、関連する顧客生成アプリケーションに関連するサービスを提供するために、デバイスから情報を取得したり、デバイスに保存されたデータにアクセスしたりする場合があります。 顧客生成アプリケーションは、ユーザーによる当該アプリケーションの利用状況、ユーザーのコンピューターシステムに関する情報、およびユーザーと顧客生成アプリケーションとの相互作用に関する情報をTulipに提供する場合があり、Tulipはこれらもサービスの提供および改善に利用することがあります。顧客は顧客生成アプリケーションを設定し、コンテンツ(「顧客コンテンツ」)をアップロードできます。
個人情報の補完。当社は、お客様から収集した個人情報を、第三者(雇用主、お客様、当社サービスを購入したビジネスパートナーなど)から受け取った追加個人情報で補完する場合があります。この種の第三者から受け取る個人情報のカテゴリーには、アカウント情報、商業情報、職業または雇用関連情報が含まれます。 これは情報の全体的な正確性と完全性を向上させ、お客様とのやり取りをより適切にカスタマイズするためです。
個人情報の利用(処理)方法
本プライバシーポリシーの他の箇所で特定されている利用に加え、当社はお客様の個人情報を様々な事業上および商業上の目的で利用する場合があります。以下の表は、利用/処理の目的、処理される個人情報のカテゴリー、および当該処理の法的根拠を示しています:
当社は、個人情報を含むお客様の声やコメントを当社ウェブサイトに掲載する場合があります。お客様の氏名やお客様の声の掲載に先立ち、当社は各お客様からメールにて同意を取得します。
収集情報の同意と利用。収集されたデータの利用は、お客様の地域における関連する現行法規および本プライバシーポリシーによって規定されます。当該法規に基づきお客様の同意が必要な目的でデータを利用する場合、当社は各事例においてお客様の明示的な同意を求めます。 単なる登録、当社ウェブサイトの利用、または本プライバシーポリシーの認知は、お客様の明示的な同意表明を免除するものではありません。一度与えられた同意は、将来に向けていつでも撤回可能です。この撤回は、メールに記載の配信停止リンクを利用するか、本ポリシー末尾に記載の連絡先へ連絡することで通知できます。 当社は、追加の通知を行いお客様の同意を得た場合を除き、個人情報を当初の収集目的と矛盾する方法で使用することはありません。 中華人民共和国(本プライバシーポリシーの目的上、香港、マカオ、台湾を除く)にお住まいの場合、Tulipとの契約締結または履行に必要な情報は、お客様の明示的な同意なしにTulipによって収集・処理される場合があります。または、お客様がTulipに情報を提供した行為は同意とみなされます。
個人情報の保持期間。Tulipは 、個人情報の処理目的を達成するために必要な期間、またはその他の正当な理由(法的・規制上の記録保持義務の遵守、紛争解決、契約履行、法的請求権の確立・行使・防御など)に基づき、個人情報を保持します。 また、内部分析目的でログファイルを維持します。これらのログファイルは、サイトセキュリティ・安全性の確保、サイト機能の改善、または法的義務による長期保存が必要な場合を除き、通常短期間のみ保持されます。長期保存される場合、ログファイルは匿名化され、個人情報と関連付けられることはありません。 下記「オプトアウトおよび配信停止」に記載の通り、お客様からご要望があった場合、当社はより早期にサーバーから当該情報を削除します。
マーケティングメール:当社からのマーケティングメール受信を選択された場合、お客様のマーケティングに関する嗜好情報は、当社サービスへの最終関心を表明された日から合理的な期間保持されます。 当社が送信するすべてのマーケティングメールには、今後のメール受信をオプトアウトする選択肢が記載されています。
個人情報の開示(共有)方法
Tulipは、以下の事業目的のために、以下の個人または団体に個人情報を開示します:
カリフォルニア州法において「販売」に該当する可能性のある特定の第三者クッキーおよび類似技術の使用を除き、Tulipはお客様の個人情報を販売しておらず、将来においても販売する計画はありません。カリフォルニア州のウェブサイトユーザーおよびお客様は、下記の「個人データの販売に関するカリフォルニア州補足プライバシーポリシー」をご参照ください。
クッキーおよびその他の技術
当社ウェブサイトへのアクセス時、当社はインターネットその他の類似ネットワーク活動、インターネット情報および推論を自動的に収集する場合があります。当社は、お客様が当社ウェブサイトを閲覧する際に情報を収集するためクッキーを使用します。クッキーとは、ウェブサーバーからお客様のブラウザに送信され、お客様のデバイスに保存される少量のデータです。クッキーはTulipまたは認可された第三者によって設置される場合があります。 当社ウェブサイトでは、セッションベースと永続的なクッキーの両方を使用しています。セッションベースのクッキーは単一のセッション中に存在し、ブラウザを閉じるかデバイスをオフにすると消えます。永続的なクッキーは、ブラウザを閉じたりデバイスをオフにしたりした後もデバイスに残ります。また、以下のような他の技術も使用しています:
本プライバシーポリシーにおいてクッキーに言及する場合、この用語にはこれらの他の技術(「クッキー」)も含まれます。当社はクッキーを以下の4つのカテゴリーに分類します:
さらに、当社は利用状況データを生成する目的で、ユーザーベース全体にわたるウェブサイトコンテンツに対してクエリを実行しデータを収集します。「利用状況データ」とは、サービス、機能、またはユーザーのグループまたはカテゴリに関する集計データであり、個人情報を含む場合があります。
処理における同意と正当な利益
厳密に必要なクッキーの配置およびその後の処理は、当社の正当な利益に基づくか、または明示的に要求されたテレメディアサービスを提供するために行われます。 当社の正当な利益は、技術的に最適化され、ユーザーフレンドリーで適切なウェブサイトおよび/またはサービスを提供することにあります。その他の種類のクッキーは、お客様の同意を得た場合にのみ使用します。お客様は、将来に向けていつでも同意を撤回できます。例えば、ウェブサイトおよび/またはサービス上でクッキー設定を管理するか、本契約に記載された連絡先宛てに電子メールを送信することで撤回可能です。
さらに、ほとんどのウェブブラウザの設定では、ご希望に応じてクッキーを拒否することが可能です。 クッキーを拒否することを選択した場合、ウェブサイトの対話型機能を十分に体験できない可能性があります。第三者の広告ネットワークは、お客様のIPアドレス、インターネットサービスプロバイダー、当社ウェブサイトへのアクセスに使用したブラウザなど、当社ウェブサイトおよび他のウェブサイトへの訪問に関する情報を自動的に収集する場合があります。これらはクッキー、ウェブビーコン、その他の技術を使用して行われます。
お客様の権利と選択
特定の国の法律に基づき、当社が収集・保持するお客様の個人情報、および当社からの連絡方法に関して、お客様には一定の権利と選択権が認められる場合があります。
EU一般データ保護規則2016/679(「GDPR」)、ブラジル一般データ保護法(「LGPD」)、カリフォルニア州消費者プライバシー法2018(「CCPA」)、中華人民共和国個人情報保護法(「PIPL」)、 または類似の法的要件が適用される場合、特に欧州経済領域(「EEA」)、ブラジル、中華人民共和国からウェブサイトにアクセスする場合、またはカリフォルニア州もしくは同様の法的保護を有する管轄区域の消費者としてアクセスする場合、お客様はTulipに対して以下の権利を有します(ただし、当社のプライバシーポリシーに関するお問い合わせや苦情がある個人は、まずprivacy@tulip.co宛てにTulipへご連絡ください)。なお、これらの権利には一定の制限が適用されます:
If you would like to exercise any of these rights, you may do so by contacting privacy@tulip.co. If you have submitted a valid European Union General Data Protection Regulation data subject access request to exercise your right to be forgotten we will delete your personal data without undue delay after receiving the request. For California consumers, you may also submit requests by calling Tulip’s U.S. toll free number at 833.468.8547.
Where the GDPR, LGPD, CCPA, PIPL or similar legal requirements apply, you also have the right to withdraw any consent you have given to uses of your Personal Information. If you wish to withdraw consent that you have previously provided to us, you may do so by contacting privacy@tulip.co. However, the withdrawal of consent will not affect the lawfulness of processing based on consent before its withdrawal, nor will it preclude our ability to retain your Personal Information for legal reasons.
Where the GDPR, LGPD, CCPA, PIPL or similar legal requirements do not apply, Tulip grants you the ability to access, modify, or update some of your Personal Information online at any time. You may log in and make changes to your information, such as your password, your contact information, your general preferences, and your personalization settings. If necessary, you may also contact us at privacy@tulip.co and describe the changes you want made to the information you have previously provided. However, note that changing or deleting information necessary for Tulip to assist with support and customer service may result in a delay or interruption in assisting you.
You will be given an opportunity to tell us whether you would like to receive information, special offers, and promotional materials by email from Tulip or our business partners when you create a Tulip account, when you register for a Service, when you provide us with your Personal Information, or when we send you a marketing email. Where required by applicable law, we will obtain adequate consent to provide you with these marketing materials. You also have the ability to opt out of receiving marketing emails from Tulip at any time without cost by clicking on the “unsubscribe” link contained in our marketing emails or by contacting us at privacy.tulip.co. You can also exercise your rights and choices by contacting us as described below under "Contact Us." Please note that Customers cannot opt out of receiving transactional emails related to their account with us or our store as these communications are necessary for the completion of the Services.
When you exercise your privacy rights, such as those conferred by the GDPR, LGPD, CCPA or PIPL, you have a right not to receive discriminatory treatment by Tulip for the exercise of such privacy rights.
VERIFICATION
Before responding to a request for information about your Personal Information, we must verify the request. Verification is important to protect your information and to help confirm that we are responding to a valid request and providing the response to the correct individual. The information we ask to verify your identity may depend on your relationship with us.
When you exercise your privacy rights under the GDPR, LGPD, CCPA, PIPL or similar laws, you can designate an authorized agent or representative to make a request on your behalf by providing the authorized agent with written permission to do so and verifying your identity with us as part of the request, or by providing the authorized agent with Power of Attorney pursuant to applicable law (e.g., the California Probate code). We will ask the individual submitting the request to denote that they are an authorized agent or representative. When submitted by an authorized agent or representative, we ask the authorized agent or representative to provide name, email address and a description of the relationship with the individual who is the subject of the request and to certify that the representative has permission to submit the request, and may request proof of the consumer’s written permission.
SECURITY
Tulip has implemented reasonable and appropriate physical, administrative and technical safeguards to protect your Personal Information from unauthorized access, theft, use, modification, and disclosure. In addition, payment-related Personal Information (such as a credit card information) is collected for transactions with us, it is protected by our third-party payment processor. We also require that our business partners and service providers protect such information from unauthorized access, use and disclosure. Although we take reasonable precautions to assess the reliability of such technology, we rely on the statements of the vendors of those products and services as part of its security evaluation. While we have endeavored to create a secure and reliable site for users, the confidentiality of any communication or material transmitted to/from the site, and the security of your personal information, cannot be guaranteed. We urge you to take every precaution to protect your personal information when you are on the Internet. To help protect yourself, use a strong password, do not use the same passwords to access your Tulip accounts that you use with other accounts or services, and protect your usernames and passwords to help prevent others from accessing your accounts and services.
SOCIAL MEDIA, PUBLIC FORUMS AND LINKS TO OTHER WEBSITES
Our Websites include Social Media Features, such as the Facebook Like button and Widgets, such as the “Share This” button or interactive mini-programs that run on our sites. These Features may collect your IP address, which page you are visiting on our sites, and may set a cookie to enable the Feature to function properly. Social Media Features and Widgets are either hosted by a third party or hosted directly on our Websites. Your interactions with these Features are governed by the Privacy Policy of the companies providing them, unless these companies and Tulip are joint controllers under the GDPR and jointly liable.
We may offer publicly accessible message boards, blogs, and community forums. Please keep in mind that if you directly disclose any information through our public message boards, blogs, or forums, this information may be collected and used by others. We will correct or delete any information you have posted on our servers if you so request, as described in “Opting-Out and Unsubscribing” below.
Our Websites provide links to other websites. We do not control, and are not responsible for, the content or practices of these other websites. Our provision of such links does not constitute our endorsement of these other websites, their content, their owners, or their practices. This Privacy Policy does not apply to these other websites, which are subject to any privacy and other policies they may have. The foregoing shall not limit our statutory obligations to delete content where we have been made aware of content that infringes applicable laws.
CHILDREN’S ONLINE PRIVACY
The following is not applicable to EU data subjects.
The Websites are intended for a general audience and not intended for or targeted at children under 13, and we do not knowingly or intentionally collect personal information (as defined by the U.S. Children’s Privacy Protection Act, or “COPPA”) in a manner not permitted by COPPA. If you are a parent or guardian and you believe you believe that we have collected information about your child in a manner not permitted by law, please contact us at privacy@tulip.co, so that we may delete the information to the extent required by applicable law.
We do not knowingly “sell” the personal information of minors under 16 years old who are California residents without their affirmative authorization.
If you are a California resident under 18 years old and registered to use the Websites, you can ask us to remove any content or information you have posted on the Websites. To make a request, email us at the email address set out in “Contact Us” section with “California Under 18 Content Removal Request” in the subject line, and tell us what you want removed. We will make reasonable good faith efforts to remove the post from prospective public view, although we cannot ensure the complete or comprehensive removal of the content and may retain the content as necessary to comply with our legal obligations, resolve disputes, and enforce our agreements.
DATA TRANSFERS
Tulip is a global organization, with legal entities, business processes, and technical systems that operate across borders. Tulip may transfer and access your Personal Information to and from around the world, including the United States. The United States and other countries may not have the same data protection laws as the country from which you initially provided the information. This can result in disadvantages for you such as an impeded enforcement of data subject rights, a lack of control over further processing and access by state authorities. You legal remedies against this may be limited.
Safeguards. When transferring your Personal Information internationally (in particular from within the European Union (EU) and/or the European Economic Area (EEA) to recipients outside the EU/EEA (“Third Countries”)).Where required by applicable law (and to the extent a Third Country Transfer is not covered by an adequacy decision of the EU Commission), we have put in place appropriate safeguards (such as by concluding the relevant standard contractual clauses approved by the European Commission with data importers or by means of binding corporate rules of our business partners and we supplement these transfer mechanisms with further contractual, technical and organisational measures where necessary in accordance with applicable legal requirements to ensure that your data is adequately protected., Tulip will protect your Personal Information as provided in this Privacy Policy and comply with applicable legal requirements as may be in effect from time to time. If you wish to obtain a copy of the relevant safeguards that are in place to protect the international transfer of your Personal Information, please contact us as described below under "Contact Us."
CHANGES TO THIS PRIVACY POLICY
Tulip reserves the right to make corrections, changes or amendments to this Privacy Policy at any time. The revised Privacy Policy will be posted on this website. A notice will be posted on our homepage for 30 days whenever this Privacy Policy is changed in a material way, and the date of last update will be indicated at the top of the Privacy Policy. If you do not refuse the changes in writing within that notice period and you continue to use our Websites. We encourage you to periodically review this Privacy Policy for any changes or updates. If you would like information related to the previous version of this Privacy Policy and/or a copy of the previous version, please contact us as described below under "Contact Us."
CONTACT US
If you have any questions about this Privacy Policy or our treatment of the information you provide us, please write to us by email at privacy@tulip.co or by mail to Tulip Interfaces, Inc., 77 Middlesex Ave., Suite A, Somerville, MA 021453, Attn: Privacy. For California consumers, you may also submit requests, or access the information provided in this Privacy Policy in an alternative format, by calling Tulip’s U.S. toll free number at 833.468.8547.
For a PDF version of the Privacy Policy, please click here.
CALIFORNIA SUPPLEMENTAL PRIVACY STATEMENT ON SALE OF PERSONAL INFORMATION
If you are a California consumer, you have rights under the California Consumer Privacy Act of 2018 (the “CCPA”). The above Privacy Policy describes Tulip’s general privacy practices and addresses the required disclosures about your Personal Information under the CCPA. This supplement to the above Privacy Policy is to provide you with information specifically on the CCPA’s provisions related to the “sale” of Personal Information.
Sale of Personal Data under California Law. Under the CCPA, a “sale” is defined to include disclosures of Personal Information to another business or a third party for monetary or valuable consideration. When you use Tulip websites, Tulip’s authorized partners may collect cookies and similar technology and use this data for their own purposes. This activity may qualify as a “sale” under the CCPA. You can make choices to allow or prevent such uses. Depending on your choices, during the past twelve months, we may have “sold” information within the following categories defined by the CCPA:
Tulipによるクッキーおよび類似技術の使用に関する詳細は、上記「クッキーおよびその他の技術」のセクションをご覧ください。
個人データの販売に関するオプトアウト。上記プライバシーポリシーの「お客様の権利と選択」セクションに記載されている権利に加え、カリフォルニア州在住者であるお客様は、Tulipが第三者の目的のために個人情報を販売することについてオプトアウトする権利を有します。Tulipがクッキーおよび類似の技術に関連する情報を第三者の目的のために提供することについてオプトアウトするには、 ウェブサイトのフッターにある「Cookie設定と個人情報の販売拒否」リンク(またはウェブサイト下部の同様の名称のリンク)をクリックし、Cookie設定を「必須」に設定するか、ブラウザを常にCookieを拒否するように設定するか、または毎回Cookieの受け入れ可否を確認するように設定してください。
また、上記プライバシーポリシーの「お問い合わせ」に記載されているプライバシー権を行使することも可能です。