AR | DE | FR | EN | ES | JP | KO | MN | RU | SR | VI | ZH

what3wordsプライバシーポリシー

（最終更新：2023年6月）

本プライバシーポリシー（「 ポリシー 」）に記載されている処理活動に関して、Studio 301 Great Western Studios, 65 Alfred Rd, London, England, W2 5EU, UKの住所に登記する会社、 what3words Limited (「 what3words 」または「 当社 」)は、特に明記されていない限り管理者となります。

本ポリシーは、当社のウェブサイトへの訪問者、当社のアプリのユーザー、当社の取引先、および当社のサービスの他のユーザーを含む、当社がやり取りする組織外の個人を対象としています（総称して「ユーザー」または「 お客様 」）。本ポリシーでは、お客様に関連して収集する個人データについて詳しく述べ、その個人データの取り扱いについて説明します。本ポリシーで使用される定義済みの用語については、以下のセクション9で説明しています。

当社はお客様の個人データを保護することをお約束します。本ポリシーに関する質問、意見、要望をお待ちしております。 dataprotection@what3words.com までEメールでご連絡ください。

本ポリシーにはさらに詳細な情報が記載されていますが、ユーザーの皆様にご理解いただきたい重要事項について以下に説明します。

• 当社は、 オンラインサービス の提供目的のために、データ（適用法に基づいた個人データの構成要素を含む）を受信しています。ただし、当社は 緊急サービス用に開発したアプリ （what3words Lite）の使用によるデータは受け取りません。
• 当社は、ユーザーの行動を追跡することはできません。また、追跡する意図もありません。収集できるのは、ユーザーが当社のサービス利用中に開いたりクリックしたグリッドや、検索した3ワードアドレスのデータのみです。これらの情報は、関連する3ワードアドレスや場所をユーザーに提供するために使用されます。
• また、当社はお客様と訪問者の行動を総合的に分析します（個人レベルでの分析は決して行いません）。当社は、大多数のオンラインサービスプロバイダーと同じく、当社ウェブサイトおよびアプリにおけるユーザー体験の向上と当社のサービス改善のために、このデータを利用しています。
• 当社は、 第三者が製品／サービスの広告を行うことを 目的とした 第三者へのデータ共有はいたしません 。
• 当社はwhat3wordsの認知度を上げるために、ソーシャルメディアサイトのような他社のウェブサイトにおいて 当社独自のデジタル広告キャンペーン を実施します。当社の クッキーポリシー には、ユーザーが希望する場合にウェブサイトに表示される興味に基づいた広告をオプトアウトする方法についての詳細が記載されています。
• 当社の ニュースレター はユーザーの 同意 がある場合のみに送信されます。ニュースレターはいつでもオプトアウトできます。
• 当社は、（カリフォルニア州消費者プライバシー保護法(CCPA)の意図および目的において） お客様の個人情報を販売しません

1. どのようなデータを収集または作成し、それを何の目的に使用しますか？また、どのような法的根拠がありますか？

このセクションでは、当社の製品、サービス、または製品あるいはサービスの特定の機能に関して、収集または作成する個人データ、このデータを使用する目的、および関連する取り扱いの法的根拠について説明します。

(A) 緊急サービス用に設計された当社の製品

お客様が、緊急サービス用に開発された製品（what3words Lite）のユーザーの場合、個人データは収集しません。詳細については、 こちら から関連するプライバシーポリシーを参照してください。

当社では、「FindMe」と呼ばれる緊急サービス（およびその他の組織）用の別のサービスを提供しています。緊急サービス（または他の組織）から「FindMe」リンクが送信される場合があります。このリンクは、3ワードアドレスの位置を伝えることができるように設計されています。送信された「FindMe」リンクを開くと、次のようなお客様の個人データが収集されます。

• IPアドレス
• お客様が検索した3ワードアドレスまたは現在地を示す3ワードアドレスの位置当社がこのサービスを提供するには、このデータの処理が技術的に必要です。当社は、「FindMe」サービスを提供する目的でこの処理を実行することに、 正当な関心 があります。

(B) 当社のウェブサイトとアプリ

お客様がウェブサイトにアクセスするか、アプリを使用する場合、当社はお客様に関する以下の個人データを収集することがあります：

• 検索またはアクセスした3ワードアドレスの位置（検索バーに誤って入力したものを含む）
• 音声機能を使用して3ワードの住所を検索すると、音声ファイルは、パートナーが提供するソフトウェア Cerence によって自動的に文字に変換され、その後音声ファイルは即座に削除されます。当社の単語リストの3つの単語を組み合わせたものであるか、そのように聞こえる場合、当社はお客様が発声した3つの単語のテキストファイルを受け取ります。
• ユーザーのIPアドレス
• デバイスのID
• お使いのブラウザ、デバイス、オペレーティングシステムの種類（例： Chromeブラウザ、Samsungデバイス、Androidオペレーティングシステム）
• 参照元の情報（流入元のウェブサイト　例：検索エンジン等）
• タイムゾーン
• ユーザー設定（例：言語）
• ウェブサイトおよびアプリでアクセスしたページ/実行したアクション、および関連する日時
• お客様や他の人がウェブサイトやアプリとどのようにやり取りするかについて統計情報を集約します。
• アプリで写真機能を使用することを選択した場合は、写真が撮影された3ワードアドレス（写真自体は除く）、および「共有」ボタンが押されたという事実（該当する場合）
• 当社のウェブサイトで入手可能な資料をダウンロードすることを選択した場合は、what3wordsツールキットまたはwhat3words学習アクティビティ、名前、メールアドレス、および選択した関連するサインアップフォームから要求されたその他の情報など
• 質問をしたり、問題を報告したり、その他の理由で（たとえば、 Intercom メッセージングプラットフォームを使用して）お問い合わせになった場合は、お名前、お問い合わせの内容、やり取り

データを収集する目的は以下の通りです。

• ユーザーが希望するサービスを提供するため（3ワードアドレスから座標への変換、または座標から3ワードアドレスへの変換）
• （音声検索機能の場合のみ）自動で音声からテキストへの文字起こしを許可するため
• 当社のウェブサイトまたはアプリのコンテンツが、ユーザーおよびデバイスにとって最も効果的な方法で提示されるようにするため
• より関連性の高い検索結果を提供するなど、提供するサービスを早急に改善するため
• ユーザーおよび他のユーザーが当社のサービスをどのように利用するかを把握し、提供するサービスを長期的に改善するため当社はお客様と訪問者の行動を総合的に分析し、個人レベルでの分析は決して行いません。つまり、当社はサービスのパフォーマンスを測定するために、集計された数値を作成するということです
• プラットフォームの使用に基づいて、ユーザーに最も関連性の高いウェブサイトまたはアプリの機能についての推奨事項を提供するため
• 当社のサービスに対する重要な変更について通知するため
• お客様がウェブサイトからのダウンロードを選択した資料を送信するため
• お客様の質問に回答し、問題および/または紛争の報告を解決し、操作性能を向上させるため
• 適用法に基づく当社の法的および規制上の義務を遵守し、当社の法的権利を確立、行使、擁護するため

当社は、お客様が期待するサービスを提供するために、当社のウェブサイトおよびアプリを通じて収集した個人データの処理に 正当な関心 があると考えています。また、各サービスがどのように使用されているかを分析し、より理解を深めるために、個人データの処理に 正当な関心 があります。当社が分析Cookieを使用して個人データを収集する場合、処理に対して事前の 同意 を取得します（いつでも取り消すことができます）。以下のセクションDを参照してください。また、 法的義務の遵守に必要な場合においても個人データを処理します 。

(C) what3words アカウントと保存済みの場所

当社のウェブサイトまたはアプリでアカウントを登録することを選択した場合、当社はお客様に関する以下の個人データを収集する場合があります。

• お名前
• メールアドレス、またはこれらを使用してサインインすることを選択した場合は、第三者の認証情報（Google、Apple、Facebook IDなど）
• お客様の国
• お客様のwhat3wordsアカウントのパスワード

利用規約 に記載されているように、what3wordsアカウントの所有者になるには、一定の最小年齢以上であることが必要ですので、ご注意ください。

ウェブサイトまたはアプリを使用するために、この情報を提供する必要はありませんが、「保存済みの場所」などの特定の機能を使用するには、登録済みのアカウント所有者でなければいけません。「保存済みの場所」機能を使用すると、一部の管轄区域のユーザーは、特定の3ワードアドレスを保存して、それらにラベルを付けることができます（例：「自宅」または「職場」など）。さらに、これらはログインするたびにアクセスできるように（アカウント情報と一緒に）保存されます。いつでも、アカウント内の「保存済みの場所」を削除するか、アカウントを完全に削除するかを選択することもできます。

「保存済みの場所」ラベルにご自分のテキストを選択できるため、 利用規約 には次の規則を設けています。他の人の個人データ（他の人の名前など）や健康情報などの機密性の高い個人データは、ラベルに保存しないでください。これは当社の条件に違反することになりますが、他の誰かがあなたに関連する個人データをその人のラベルの1つに含めるということもあり得ます。たとえば、お友達の1人がラベルとしてあなたの名前で、位置を保存した場合です。ご友人/ご家族に当社の条件を尊重し、お客様に関連する情報で位置を保存しないように依頼することで、これを軽減することができます。加えて、以下のセクション6でさらに規定するように、権利を行使することもできます。

お客様が作成した「保存済みの場所」のリストへのリンクにアクセスできるようにするために、誰かのメールアドレスを入力する場合は、必ず対象の受信者から、この方法でメールアドレスを使用する許可を得てください。これらのメールアドレスは暗号化され、受信者を認証する目的に限りシステムに保存されます。受信者がリンクを開かない場合、メールアドレスは7日以内にシステムから削除されます。

お使いのデバイスの設定でプッシュ通知がオンになっている場合は、マーケティングやプロモーション、および保存済みの場所などの製品機能に関する通知を受信することがあります。これには、他のユーザーからリストをフォローするように招待された場合や、フォローしているリストに更新があった場合なども含まれます。プッシュ通知設定は、デバイスの設定からいつでも変更または無効化できます。

当社が長期的に提供するサービスを改善するために、「保存済みの場所」に関する集計データ（たとえば、すべてのユーザーに関連し、個々のユーザーには関連しないもの）を分析します（たとえば、「自宅」をラベルとして保存している人の数、ラベルで使用している言語など）。

当社は、当社のサービスがどのように使用されているかをよりよく理解し、当社のサービスの品質と提供を改善するために、what3wordsアカウント所有者としてお客様が提供する個人データを分析することに 正当な関心 があると考えています。上記の個人データを当社が他に取り扱う場合の法的根拠は、 お客様と締結した契約 （当社の 利用規約 ）に基づきます。

(D) Cookies

当社は、Cookieや同様のテクノロジーを利用して、お客様を他のユーザーと区別する場合があります。特に、アプリとウェブサイトの間でシームレスなエクスペリエンスを提供し、集約された使用状況データ（たとえば、一回以上ウェブサイトに戻ってきたユーザーの数）を分析できるようにするために行われます。さらに、デジタル広告キャンペーンの成功を測定し、ソーシャルメディアサイトでの広告キャンペーンのオーディエンスを構築できるようにするため、Cookieを使用する場合があります。

これらの目的のために、当社は（お客様に表示されるページまたは画面に表示される当社の広告およびコンテンツの記録、およびそれらのコンテンツまたは広告とのやり取りの記録などの）お客様に関する個人データを収集する場合があります。

特定のcookieについて詳しくは、当社の Cookieのポリシー をご覧ください。当社では、これらのCookieを、取り扱いに対してお客様から事前に 同意 していただいた場合に利用します（いつでも取り消すことができます）。ただし、当社のサービスを提供するためにこれらのCookieを使用することに 正当な関心 があると当社が考える必須のCookieは除くものとします。

(E) ニュースレター

ニュースレターに登録すると（ こちらから 購読できます）、当社では次の個人データを収集する場合があります。

• お名前
• お客様のメールアドレスやその他の連絡先の詳細

ニュースレターは、 同意 がある場合にのみ送信されます。メールの下部にある登録解除リンクをクリックするか、あるいは dataprotection@what3words.com までメールでご連絡いただければ、いつでも受信を停止できます。メールキャンペーンの成功を測定するために、メール内でピクセルタグを使用して、集計化された統計情報（ニュースレターのメールを開いている人の数など）を収集できるようにする場合があります。当社では、受信者に関連情報を提供し続けることを保証するために、電子メールのやり取りに関連する分析情報を収集することに 正当な関心 があると考えています。

(F) w3w.community およびベータテスター

what3wordsアカウントをお持ちの場合は、サポーターのグローバルコミュニティ w3w.community に参加することを選択できます。また、 こちらの what3wordsベータテストプログラムに参加することもできます。同プログラム参加者の皆様にはwhat3words製品を評価していただくために、当社よりご連絡いたします。いずれの場合も、お客様に関する以下の個人データを収集する場合があります。

• お名前
• お客様のメールアドレスやその他の詳しい連絡先
• サインアップフォームが要求する、および/またはお客様が当社に提供することを選択したその他の情報
• お客様がcommunityフォーラムで共有/投稿することを選択した、またはその他の方法で提供したテキスト、画像、動画、およびその他のコンテンツを含むユーザーコンテンツ
• communityとのやり取りに関連するデータ（投稿の人気度など）

投稿したユーザーコンテンツは、インターネット上で誰にでも表示される可能性があることに注意してください。

お客様の個人データの処理は、 お客様と締結した契約の履行 のために必要です（w3w.communityは こちら 。ベータテスターは こちら ）。また、当社ではユーザーコンテンツを処理して、ユーザーや他のユーザーが当社のサービスとどのようにやり取りするかを理解します。また、長期にわたって提供するサービスを改善するために、 正当な関心 があると考えています。

w3w.communityのメンバーの場合、コミュニティフォーラムでのコンテンツ/エクスペリエンスをパーソナライズするために、また、お客様が最も関心を持っていると思われる種類のコンテンツやマーケティング資料（マーケティング資料の受け取りに同意した場合）を配信できるようにするために、お客様の個人データを処理して、コミュニティアクティビティに対して報酬を提供できるようにする場合があります。（たとえば、当社の 利用規約 にしたがって仮想ポイントを付与するなど。） w3w.communityのエクスペリエンスを向上させるために、この処理には 正当な関心 があると考えています。

(G) what3words API

お客様が こちら からご利用になれるwhat3wordsアプリケーションプログラミングインターフェース（「 API 」）にサインアップすると、当社は次の個人データを収集する場合があります：

• お名前
• お客様のメールアドレスやその他の詳しい連絡先
• お客様が選んだパスワード
• お客様のお仕事に関するデータ（例：役職や業界）
• 料金回収業者 Stripe によって収集および保存される支払いの詳細
• 各API呼び出しの内容（検索された3ワードアドレスなど）と呼び出しのタイムスタンプ
• APIキー（APIを呼び出すユーザー／プログラムの認証に使用される一意の識別子）
• API呼び出しが行われたIPアドレス
• 音声APIを使用する場合、音声ファイルは、当社のパートナー Speechmatics が提供するソフトウェアによって自動化された方法でテキストに変換されます。 その後、音声ファイルは即座に削除されます。当社の単語リストの3つの単語を組み合わせたものであるか、そのように聞こえる場合、お客様が発声した3つの単語のテキストファイルを受け取ります。

緊急サービスユーザー向けに行ったAPI呼び出しの内容や、API呼び出しが行われたIPアドレスは収集しません。

このデータを使用する目的は、お客様が期待するサービスの提供（3ワードアドレスから座標への変換または座標から3ワードアドレスへの変換）、サービスに対する支払いの受領、サービスの使用状況の分析と理解、および当社がお客様に連絡した場合に（たとえばフィードバックのために）、より適切な経験をご提供できるようにすることです。APIの更新または同様のサービス関連情報について通知するために、随時お客様に連絡する場合があります。

当社のサービスを提供し、その支払いを受け取るために個人データを処理することは、 当社がお客様と締結した契約の履行に必要です （ こちら ）。APIの使用の分析に関しては、APIがどのように使用されているかをよりよく理解し、サービスを改善するために分析することに、当社では 正当な関心 があると考えています。

(H) エンタープライズスイート

当社は エンタープライズスイート をパートナーにライセンス供与します。これにより、パートナーは自社の製品やアプリケーションで3ワードアドレスを座標に（または座標から3ワードアドレスに）変換できます。このテクノロジーはパートナー自身のサーバーでホストされており、これを使用することによって個人データを受け取ることはありません。

(I) 企業間マーケティングおよび当社の取引先 / パートナー

what3wordsの見込みまたは既存の取引先/パートナーとして、当社はお客様に関する以下の個人データを収集する場合があります。

• 氏名、メールアドレス、電話番号
• お客様のお仕事に関するデータ（例：役職や業界）
• お客様が所有または代表する事業の名称と住所
• お客様が他のウェブサイト（ソーシャルメディアのウェブサイトなど）に投稿するコンテンツ

将来の取引先/パートナーに関して、当社は、お客様から直接、あるいはLinkedInなどの一般に公開されている情報源から本情報を収集します。地域の規制に従って、当社の製品およびサービスについてお客様に通知し、潜在的なパートナーシップについて話し合うために、当社は直接お客様に連絡する際に本情報を使用することがあります。当社からお客様への連絡後、今後の連絡を希望されない場合は、ご遠慮なくその旨をお伝えください。既存の取引先/パートナーに関して、当社は契約に基づく義務の履行を含む、経営管理の目的でこの情報を使用します。

将来の取引先/パートナーについては、この処理の法的根拠は、現地の法律で義務付けられている場合は 同意 にあり、それ以外の場合は、取引先/パートナーに当社の製品やサービスを紹介し取引関係を維持することに対する当社の 正当な関心 にあります。既存の取引先/パートナーについては、当社がお客様と締結した 契約の履行 のために関連する個人データの処理も必要となる場合があります。

(J) what3words の拡大

随時、 調査 または コンテスト を実施する場合があります（現地の法律要件に従います）。お客様がエントリーを選択すると、当社はお客様に関する次の個人データを収集することがあります。それには、お客様の身元情報（例：名前と国籍）、お客様の詳しい連絡先（例：メールアドレスや電話番号）、お客様のお仕事に関連する情報（例：役職や業界）および当社への連絡の内容（例：調査回答、コンテストへの参加）などが含まれます。このデータを使用して、調査への回答としてフィードバックを取得したり、コンテストを実施したり、受賞者であるかどうかを通知します。これらの目的でお客様の個人データを処理するのは、当社が既に 同意 （いつでも取り消し可能）を取得している場合に限ります。

お客様が イベントに参加すると 、当社のサービスについて宣伝したり、参加者またはその他の利害関係者向けの資料/記録を作成したりする目的で、お客様の画像を（写真または動画）キャプチャする場合があります。実際に可能な場合は、イベントの前に 同意 を求めます。それ以外の場合（および現地の法律の要件に従い）、写真や動画を撮影することをお客様に通知し、拒否することができる選択肢をご提供します。 dataprotection@what3words.com にメールを送信することで、いつでも撮影を拒否する（または同意を取り消す）ことができます。当社は、ビジネスを成長させるために、イベントの撮影/写真撮影に 正当な関心 があると考えています。

お客様から what3words の使い方 を知らせていただいたり、お客様が他のウェブサイト（たとえば、ソーシャルメディア）に投稿したりすると、当社は、お客様に関する以下の個人データを収集する場合があります：お客様の身元データ（例：名前）、連絡先の詳細（例：メールアドレス）、および当社への連絡またはお客様の公開投稿の内容（例：what3wordsを使用した救助に関する話）。これを収集して、社内目的でのwhat3wordsの使用状況の全体像を構築しますが、当社にはこれについて 正当な関心 があると考えています。当社がお客様に連絡し、お客様が プロモーションキャンペーン に参加して、ストーリーをデジタルメディアまたは印刷メディアで共有することに同意した場合、当社はこのデータを利用してお客様と連絡を取り合い、お客様が同意する形式やチャネルでお客様のストーリーを共有します。この目的でお客様の個人データを処理するのは、当社が既に 同意 （いつでも取り消すことができます）を取得している場合に限られます。

(K) 将来の候補

就職希望者としてwhat3wordsの求人に応募する場合は、採用プロセスにおいて、連絡先情報、履歴書および補足情報、面接やその他の評価を通じて収集された情報、面接で録画した動画（ユーザーが提供に同意する場合）、前職の雇用主または代理人からの照会状などの個人データを収集する場合があります。

当社は、応募書類の審査、応募者と面接の実施を目的とした連絡のために、この個人データを処理します。

採用された場合、採用プロセスの一環として収集された関連情報は、人事ファイルに転送され、雇用期間中にわたり保存されます。採用されなかった場合は、採用プロセスの終了から18ヶ月後に自動的に情報が削除されます。この処理は、 法的義務 （特に適用される雇用法に関して）を果たすために必要であり、 当社との契約 （雇用契約）締結における事前の段階で必要となります。また、この個人データを処理して、当社の利益を保護し、当社の権利を行使する場合があります。当社は、それについて 正当な関心 があります。

2. 個人データの第三者への開示

当社は、本ポリシーに定められた目的において適用法に従った場合に限り、お客様の個人データを他の組織に開示します。とりわけ、第三者がお客様にダイレクトマーケティングの目的で連絡を取るために、当社がユーザーの連絡先情報を共有することはありません。

当社は、お客様の個人データを以下の受信者または受信者グループと共有する場合があります。

• 当社の関連会社および子会社
• what3wordsまたはその資産の売却または購入の場合、見込み購買客
• 法律により義務付けられている場合、または法的権利の確立、行使、保護のために必要な場合は、第三者
• 会計士、監査人、弁護士、コンサルタントなどの第三者のサービスプロバイダー
• 当社が関わる独立請負業者および外部コンサルタント
• データホスティング会社（例： Amazon Web Services および Google Cloud ）
• CRMソリューションプロバイダー（例： Salesforce および Hubspot ）
• 当社のサービスの利用状況の理解や、デジタル広告キャンペーン（例：Facebook）の成功の測定に役立つデータ分析サービスのプロバイダー（例：Mixpanel、Google Firebase、Google Analytics）
• 当社の音声検索機能を使用する場合、音声認識ソフトウェアのプロバイダー（自動で音声ファイルをテキストファイルに変換）。アプリでは Cerence （ プライバシーポリシー 参照) 、APIでは Speechmatics （ プライバシーポリシー 参照)
• API利用に対する支払いの詳細を入力する場合は、 Stripe などの決済サービス業者（ プライバシーポリシー 参照）
• 他のITサービスプロバイダー（ウェブサイトへの訪問者とのコミュニケーションにはG Suite for Business、Intercom、社内コミュニケーションにはSlack、communityのコミュニティプラットフォームにはTribe）
• Alexa対応デバイスで当社の製品のいずれかを使用する場合、AmazonはAlexaプラットフォームの使用を通じて個人データを収集し、それらのデータを独自の目的で処理する場合があります（ プライバシー通知 ）
• 当社のウェブサイトのマッピングプロバイダー：Mapbox（ プライバシーポリシー 参照）、Googleマップ（ プライバシーポリシー 参照）、Esri Maps（ プライバシーポリシー 参照）、オープンストリートマップ（ プライバシーポリシー 参照）、TomTom（ プライバシーポリシー を参照）
• アプリのマッピングプロバイダー：Googleマップ（ プライバシーポリシー を参照）

当社がお客様の個人データ処理に処理者を使用する場合、当社は、該当するデータ保護法の要件を満たし、当社の指示に従った場合に限りお客様の個人データを処理するデータ処理条件を締結しています。

3. 当社が個人データを保存および転送する場所

このポリシーに記載されているようにお客様の個人データを処理する目的で、当社がお客様から収集した個人データは、欧州経済領域（「 EEA 」)外の国に転送され保存される場合があります。また、当社または上記のセクション2に記載されている個人データの受領者に勤め、EEA外で業務を行っているスタッフが処理する場合もあります。 EEA以外の国には、EEA内の規制と同レベルの保護を提供する規制がない場合があります。この場合、当社は、適用されるデータ保護法に対し転送が準拠していることを確保するために、適切な保護措置を講じるものとします。GDPRが適用される個人データについては、これは、関連する個人データを欧州委員会が決定した国に転送する、個人データに適切なレベルの保護を提供すること、または当社が個人データの受領者との間で標準契約条項（欧州委員会によって採択）を締結することを意味します。

4. 情報の安全性の確保

当社は、偶発的または違法な破壊、紛失、改ざん、不正開示、不正アクセス、およびその他の違法または無許可の処理に対して、お客様の個人データを保護するために設計された技術的対策と組織的セキュリティ対策を、適用法に従って実施しています。たとえば、HTTPSによりwhat3wordsと通信相手との間の通信を安全に暗号化しています。当社のシステムは、ファイアウォールを備えたVPCで保護され、すべてAmazonインフラストラクチャはロンドンでホストされています。また当社は、個人データの取り扱いに関する厳格な内部ポリシーに従い、インフラストラクチャとサーバーセキュリティを定期的に再検査しています。残念ながら、インターネットを介した情報の送信は完全には安全ではないため、データの送信はご自身の責任で行ってください。ただし、当社では不正アクセスを防止するために厳格な手順とセキュリティ機能を採用しています。

5. 個人データの保持期間

当社は、収集した目的を達成するために必要な期間のみ、お客様の個人データを保存します。個人データの適切な保持期間を決定するために、当社は、個人データの量、性質、機密性、個人データの不正利用または開示による潜在的な損害リスク、個人データを処理する目的、他の手段で目的を達成できるかどうか、および適用される法的要件について検討します。

6. ユーザーの権利

当社は、ユーザーが自分の個人データを管理できることが重要だと考えています。適用されるデータ保護法に基づき、当社がお客様の個人データを処理する場合、お客様は以下の権利を行使する権限があります。

• 当社が保有するお客様の個人データにアクセスする権利、お客様の個人データのコピーを当社に求める権利、および関連する処理活動に関する情報を要求する権利
• 不正確と思われる個人データの修正を当社に依頼し、不完全と思われる個人データの記入を当社に要求する権利
• 特定の状況でお客様の個人データを削除するよう当社に要求する権利、法的請求の確立、行使、または防御のために個人データの処理を続ける必要がある場合など、この権利が制限されている場合もあります。
• 特定の状況での個人データの処理方法を制限するよう当社に要求する権利（たとえば、お客様がその正確性に異議を唱える場合、お客様の苦情が解決されるまで処理を制限することがあります）。
• 特定の状況において、お客様の個人データを別の組織またはお客様に転送することを当社に要求する権利、または
• 当社が同意に基づいてお客様の個人データを処理する場合、お客様はいつでも同意を取り消す権利があります。当社は、これをシンプルで簡単な手続きにします（たとえば、マーケティングコミュニケーションの「登録解除」リンクを使用します）。このことが撤回前の同意に基づく処理の合法性には影響しない点に注意してください。

当社が正当な関心に基づいてお客様の個人データを処理する場合、お客様は特定の状況においていつでもそのような処理に異議を唱える権利を有します。お客様の個人データの処理を継続する上で最優先の正当な根拠がある場合など、この権利が制限される場合があります。さらに、ダイレクトマーケティングの目的でお客様の個人データを処理する場合、お客様はいつでもそのような処理に異議を唱える権利があります。

お客様の個人データに関連する権利の行使を希望する場合は、 dataprotection@what3words.com に 当社は、現地の法律および当社の方針および手続きに沿って、すべての要求を処理します。当社では3営業日以内にお問い合わせに対応することを目指していますが、有効なリクエストに応じるには最大30日かかる場合があります。

当社では、 データ保護について欧州連合における what3words の代表者として 以下の事業体を任命しました（GDPRの第27条に準拠）。Maetzler Rechtsanwalts GmbH & Co KG, Walter-Gropius-Strase 17, 80807 Munchen, Germany。GDPRが適用される個人は、個人データの処理に関連する項目について当社の担当者に連絡することができます。連絡の件名には「re：what3wordsLimited」と記入してください。

当社の個人データ処理に関してご不満がある場合は、まずご連絡ください。お客様のご質問やご懸念にお答えいたします。ただし、お客様には、関連するデータ保護機関にお客様の個人データを処理する方法について苦情を申し立てる権利もあります。

7. ウェブサイトまたはアプリからアクセスする第三者の製品（他社ウェブサイトなど）

当社のウェブサイト、アプリ、本ポリシー、および 利用規約 には、第三者のオンライン製品へのリンクが含まれている場合があります。これらのオンライン製品へのリンク先へ移動すると、リンク先には独自のプライバシーポリシーがあり、各社が独自の目的で個人データの利用を管理していることに注意してください。リンクをクリックする前、または各社のオンライン製品に個人データを送信する前に、それぞれのポリシーを慎重に確認してください。

8. 本ポリシーの更新

本ポリシーに対する更新または変更は、このページに掲載されます。変更が重要であるため次の方法による通知が合理的である場合、電子メールで（これらのメールを送信することが適用法で許可されている範囲で）、あるいは次にウェブサイトやアプリを操作するときなど、別の適切な方法で通知する場合があります。

9. 定義

「 アプリ 」とは、当社が提供するアプリケーションを意味し、「what3words」、「三词地址アプリ」、「what3words BETA」および「what3words Work」を含みます。ただし、「what3words Lite」および「FindMe」サービスは除きます。

「 法的義務の遵守 」とは、GDPRの条項6(1)(c)に定められた個人データの処理の法的な根拠を意味します。

「 同意 」とは、GDPRの第6条(1)に定められた個人データ処理の法的根拠を意味します。

「 管理者 」とは、単独または他と共同で、個人データの処理の目的と手段を決定する自然人または法人、公的機関、機関、またはその他の団体を意味します。

「 GDPR 」とは、規則（EU）2016/679（一般データ保護規則）を意味します。

「 正当な関心 」とは、GDPRの第6条(1)に定められた個人データ処理の法的根拠を意味します。

「 契約の履行 」または「 契約を締結する前に手順を踏む 」とは、GDPRの第6条(1)(b)に定められた個人データの処理の合法的な根拠を意味します。

「 個人データ 」とは、特定された、または特定可能な自然人に関連する情報を意味します。

「 処理 」または 処理する 」とは、個人データまたは一連の個人データに対して実行される操作または一連の操作（たとえば、収集、記録、整理、構造化、保管、適合または変更、検索、相談、使用、送信による開示、配布またはその他の方法で利用可能にすること、調整または組み合わせ、制限、消去または破壊）のことを意味します。

「 処理者 」とは、管理者に代わって個人データを処理する自然人または法人、公的機関、機関、またはその他の機関を意味します。

「 ウェブサイト 」とは、what3words.comを意味します。