この日本語訳は、スタートバーン株式会社が参照の便宜のため作成した非公式のものです。適用されるプライバシーポリシーは英語版となりますので、ご注意ください。

プライバシーポリシー

最終更新日：2021年6月16日

----------------------------

このプライバシーポリシーは、トーラスのウェブサイト（https://tor.us）、トーラスのウォレット（https://app.tor.us）、オープンログイン（https://app.openlogin.com）に適用されます。

オーナーとデータ管理者

トーラスラボ・プライベート・リミテッド 8A Jalan Klapa, Singapore

連絡先メールアドレス： hello@tor.us

収集するデータの種類

トーラスラボが自ら又は第三者を通じて収集する個人データの種類には、次のもの、すなわち、クッキー、利用データがあります。

収集する各個人データの詳細は、プライバシーポリシーの各セクション、又はデータ収集の前に表示する具体的な説明文で提供されます。

個人データは、ユーザーから任意に提供されることもあれば、利用データの場合は、トーラスラボの利用時に自動的に収集されることもあります。

特に明記のない限り、トーラスラボが要求するデータはすべて必須であり、これらのデータを提供いただけない場合、トーラスラボはサービスを提供することができません。トーラスラボがデータの提供が必須でないことを明記する場合、ユーザーはそのデータを提供しなくても、サービスの利用可能性や機能に影響はありません。

トーラスを利用するために収集される個人データは、アカウントに関連する公開データであり、プロフィール写真、ユーザー名、電子メールアドレスなどを含みます。登録された住所やパスワードなど、アカウントに関連するプライベートデータはトーラスによって収集されず、サービスを利用する上で必須ではありません。

どのような個人データが必須か不明な場合は、オーナーにお問い合わせください。

トーラスラボやトーラスラボが使用する第三者サービスの提供者によるクッキー（又はその他のトラッキングツール）の使用は、本書とクッキーポリシー（存在する場合）に記載するその他の目的とともに、ユーザーが必要とする本サービスを提供することを目的としています。

ユーザーは、トーラスラボを通じて取得、公開又は共有された第三者の個人データに関する責任を負い、オーナーにデータを提供することについて第三者の同意を得ていることを確認します。

データの処理方法と場所

処理方法

オーナーは、データへの不正なアクセス、開示、変更、又は不正な破壊を防ぐために、適切なセキュリティ対策を講じます。データ処理は、コンピュータ及び／又はITツールを使用して、組織的な手順と様式に従って、明示した目的に厳密に関連して行います。データは、オーナーに加えて、場合によっては、トーラスラボの運営に関わる担当者（管理、営業、マーケティング、法務、システム管理）や、オーナーが必要に応じてデータ処理者として任命した外部の関係者（第三者である技術サービスプロバイダー、郵便物輸送業者、ホスティングプロバイダー、IT企業、通信会社など）がアクセスすることがあります。これらの関係者の最新のリストは、いつでもオーナーに請求することができます。

処理の法的根拠

オーナーは、次のいずれかに該当する場合、ユーザーに関する個人データを処理することができます。

ユーザーは、1つ又は複数の特定の目的のために同意します。注：法律によっては、オーナーは、ユーザーが個人データの処理を拒否するまで（オプトアウト）、同意や次の法的根拠によることなく、個人データを処理することができます。ただし、個人データの処理が欧州のデータ保護法の対象となる場合は、この限りではありません。
ユーザーとの契約の履行及び/又は契約前の義務の履行のために必要なデータの提供
オーナーが対象になる法的義務の履行に必要な処理
公共の利益のため、又はオーナーに付与された正当な権限の行使のために行われる業務に関連する処理
オーナー又は第三者が追求する正当な利益のために必要な処理

いずれの場合も、オーナーは、処理に適用される特定の法的根拠、特に個人データの提供が法律上又は契約上の要件であるか、又は契約を締結するために必要な要件であるかを明確にするために、喜んで協力します。

場所

データは、オーナーの営業所と処理に関わる関係者が所在するその他の場所で処理されます。

ユーザーの所在地によっては、データ移転により、ユーザーのデータがユーザーの居住国以外の国に移転されることがあります。このような移転されたデータの処理場所に関しては、個人データの処理の詳細を記載したセクションをご確認ください。

また、ユーザーは、EU域外の国、国際公法が適用される国際機関や国連などの2つ以上の国により設立された国際機関へのデータ移転の法的根拠、及びオーナーがユーザーのデータを保護するために講じているセキュリティ対策について知る権利があります。

このような移転が行われた場合、ユーザーは、本書の関連する部分を確認するか、連絡先に記載の情報を用いてオーナーに問い合わせることで、詳細を知ることができます。

保持期間

個人データは、収集された目的に応じて必要な期間、処理、保存されるものとします。

オーナーとユーザーの間の契約の履行に関連する目的で収集された個人データは、その契約が完全に履行されるまで保持されます。
オーナーの正当な利益のために収集された個人データは、その目的を達成するために必要な期間保持されます。ユーザーは、オーナーが追求する正当な利益に関する具体的な情報を、本書の関連する部分に記載を参照すること又はオーナーに連絡することで確認することができます。

オーナーは、ユーザーが個人データの処理に同意した場合、その同意が撤回されない限り、個人データをより長期間保持することができます。さらに、オーナーは、法的義務の履行や当局の命令により必要とされる場合、より長期間にわたり個人データを保持する義務を負うことがあります。

保持期間が終了すると、個人データは削除されます。そのため、アクセス権、消去権、修正権及びデータポータビリティーの権利は、保持期間の経過後は行使できません。

処理の目的

ユーザーに関するデータは、オーナーがサービスを提供するために収集され、また、次の目的、すなわち、分析、タグマネジメント、登録と認証、外部プラットフォームからのコンテンツの表示、トラフィックの最適化と配信の目的で使用されます。

このような処理の目的と各目的に使用される特定の個人データの詳細な情報は、この文書の各セクションでご覧いただけます。

個人データの処理に関する詳細情報

個人データは、次の目的で、次のサービスを利用するために収集されます。

分析

このセクションに含まれるサービスは、オーナーがウェブトラフィックを監視したり、分析したりすることを可能にし、ユーザーの行動を追跡するために使用することができます。

Googleアナリティクス（Google LLC）

Google アナリティクスは、Google LLC（以下「Google」といいます。）が提供するウェブ解析サービスです。Googleは収集したデータを利用して、トーラスラボの利用状況を追跡、調査し、活動に関するレポートを作成したり、他のGoogleサービスと共有したりします。また、Googleは収集したデータを利用して、自社の広告ネットワークの広告をコンテクスト化したり、パーソナライズしたりすることができます。

収集される個人データ：クッキー、利用データ

処理の場所：米国　プライバシーポリシー

Googleアナリティクスの利用停止を希望するユーザーは、ブラウザの拡張機能「Opt Out」をインストールすることで利用停止が可能です。プライバシー・シールド参加企業

外部プラットフォームのコンテンツの表示

このタイプのサービスでは、外部のプラットフォームでホストされるコンテンツをトーラスラボのページから直接閲覧し、やりとりすることができます。このタイプのサービスは、ユーザーが使用していない場合でも、サービスがインストールされているページのウェブトラフィックデータを収集することがあります。

登録と認証

ユーザーは、登録や認証を行うことで、トーラスラボがユーザーを特定し、対応サービスへのアクセスを許可することになります。次の内容に応じて、第三者が登録、認証サービスを提供することがあります。この場合、トーラスラボは、登録や認証を目的として、これらの第三者のサービスにより保存されたデータにアクセスすることができます。

Google OAuth（Google LLC）

Google OAuthは、Google が提供する登録、認証サービスで、Googleのネットワークに接続されています。

収集される個人データ：本サービスのプライバシーポリシーに記載の各種のデータ

処理の場所：米国　プライバシーポリシー　プライバシー・シールド参加企業

タグマネジメント

この種のサービスは、オーナーがトーラスラボで必要なタグやスクリプトを一元的に管理するのに役立ちます。その結果、ユーザーのデータはこれらのサービスを経由して流れ、このデータが保持されることがあります。

Googleタグマネージャー (Google LLC)

Googleタグマネージャーは、Googleが提供するタグマネジメントサービスです。

収集される個人データ：クッキー、使用データ

処理の場所：米国　プライバシーポリシー　プライバシー・シールド参加企業

トラフィックの最適化と配信

このようなサービスを利用することで、トーラスラボは、異なる国に設置されたサーバーを使用してコンテンツを配信し、そのパフォーマンスを最適化することができます。どのような個人データが処理されるかは、これらのサービスの特徴や実施方法により異なります。これらのサービスは、トーラスラボとユーザーのブラウザ間の通信をフィルタリングすることを目的としています。このシステムが広く普及していることを考慮すると、ユーザーの個人データを含む可能性のあるコンテンツが移転される場所を特定することは困難です。

クラウドフレア（Cloudflare Inc.）

クラウドフレアは、Cloudflare Inc.が提供するトラフィック最適化、配信サービスです。クラウドフレアが統合されているということは、トーラスラボを経由するすべてのトラフィック、すなわちトーラスラボとユーザーのブラウザ間の通信をフィルタリングすると同時に、トーラスラボの分析データを収集することができるということです。

収集される個人データ：クッキー、当該サービスのプライバシーポリシーに記載の各種データ

処理の場所：米国　プライバシーポリシー

ユーザーの権利

ユーザーは、オーナーにより処理された自分のデータに関して、特定の権利を行使することができます。

具体的には、ユーザーは次の権利があります。

いつでも同意を撤回することができます。ユーザーは、個人データの処理に以前同意した場合、同意を撤回する権利があります。
自分のデータの処理に対する異議申し立てができます。ユーザーは、同意以外の法的根拠に基づき処理が行われている場合、自分のデータの処理に異議を唱える権利があります。詳細は、以下の対応セクションに記載しています。
自分のデータへのアクセスができます。ユーザーは、データがオーナーにより処理されているかを知り、処理の特定の側面に関する開示を受け、処理中のデータのコピーを入手する権利があります。
検証と修正の要求ができます。ユーザーは、自分のデータの正確性を確認し、その更新や修正を求める権利があります。
自分のデータの処理を制限することができます。ユーザーは、特定の状況下において、自己のデータの処理を制限する権利があります。この場合、オーナーは、データを保存すること以外の目的でデータを処理することはありません。
自分の個人データの削除又はその他の方法による削除を受けることができます。ユーザーは、特定の状況下において、オーナーに対して自己のデータの削除を求める権利があります。
自分のデータを受け取り、別の管理者に移転することができます。ユーザーは、構造化され、一般的に使用され、機械で読み取り可能な形式で自分のデータを受け取り、技術的に可能であれば、何の支障なく他の管理者にデータを移転する権利があります。この規定は、データが自動化された手段で処理され、その処理がユーザーの同意、ユーザーが参加している契約、又は契約前の義務に基づくものであるときに適用されます。
苦情を申し立てることができます。ユーザーは、管轄のデータ保護当局に申し立てを行う権利があります。

処理に異議を唱える権利の詳細

個人データが公共の利益のために処理される場合、オーナーに付与された正式な権限の行使のために処理される場合、又はオーナーが追求する正当な利益のために処理される場合、ユーザーは、ご自身の状況に関する理由を提示して、その処理に異議を唱えることができます。

しかし、個人データがダイレクト・マーケティングの目的で処理された場合、ユーザーは、正当な理由を提示することなく、いつでもその処理に異議を唱えることができることをご承知おきください。オーナーがダイレクト・マーケティングの目的で個人データを処理しているかについては、本書の該当箇所をご参照ください。

権利の行使方法

ユーザーの権利を行使したい場合、本書に記載の連絡先を通じてオーナーに申し出ることができます。これらの要求は、無料で行使することができ、オーナーは、可能な限り早期に、常に1か月以内に対応します。

クッキーポリシー

トーラスラボはクッキーを使用しています。クッキーの詳細は、クッキーポリシーをご参照ください。

データ収集と処理に関する追加情報

法的措置

ユーザーの個人データは、裁判所において、又はトーラスラボと関連するサービスの不適切な使用から生じうる法的措置に至る段階で、オーナーにより法的な目的で使用されることがあります。ユーザーは、オーナーが公的機関の要請に応じて個人データの開示を求められることがあることを確認します。

ユーザーの個人データに関する追加情報

このプライバシーポリシーに含まれる情報に加えて、トーラスラボは、ご要望に応じて、特定のサービスや個人データの収集と処理に関する追加的情報、コンテキスト化した情報をユーザーに提供することができます。

システムログとメンテナンス

運営と保守のために、トーラスラボと第三者のサービスは、トーラスラボとのやりとりを記録するファイル（システムログ）を収集することができ、また、そのために他の個人データ（IPアドレスなど）を使用することができます。

このポリシーに記載がない情報

個人データの収集や処理に関する詳細は、いつでもオーナーに要求することができます。この文書の冒頭に記載の連絡先をご覧ください。

「トラッキング拒否（Do Not Track）」リクエストへの対応

トーラスラボは「トラッキング拒否（Do Not Track）」リクエストをサポートしていません。トーラスラボが使用する第三者のサービスが「トラッキング拒否」リクエストに対応しているかについては、それぞれのプライバシーポリシーをお読みください。

プライバシーポリシーの変更

オーナーは、いつでもこのプライバシーポリシーを変更することができます。その際には、このページとトーラスラボ内でユーザーに通知するか、又は技術上及び法律上可能な限り、オーナーが利用可能な連絡先を通じてユーザーに通知を送付します。このページの下部に記載の最終更新日を参考にして、このページを頻繁に確認することを強く推奨します。

変更がユーザーの同意に基づき行われる処理活動に影響する場合、オーナーは、必要に応じてユーザーから新たな同意を得るものとします。

定義と法的参照事項

個人データ（又はデータ）

直接的、間接的に、又は他の情報と関連して、個人識別番号を含む自然人の識別又は特定を可能にするあらゆる情報。

利用データ

トーラスラボ（又はトーラスラボで採用する第三者のサービス）を通じて自動的に収集される情報には、トーラスラボを利用するユーザーのコンピュータのIPアドレスやドメイン名、URIアドレス（Uniform Resource Identifier）、リクエストの時間、サーバーへのリクエストの送信方法、応答として受け取ったファイルのサイズ、サーバーからの回答の状態を示す数値コード（成功、エラーなど）が含まれます。サーバーからの回答のステータスを示す数値コード（成功、エラーなど）、出身国、ユーザーが使用しているブラウザやオペレーティングシステムの機能、1回の訪問あたりの様々な時間の詳細（例えば、アプリケーション内の各ページの滞在時間など）、訪問したページの順序を中心としたアプリケーション内で辿った経路の詳細、デバイスのオペレーティングシステム及び/又はユーザーのIT環境に関するその他のパラメータなどがあります。

ユーザー

トーラスラボを利用する個人で、別段の定めがない限り、データ主体と一致します。

データ主体

個人データが参照する自然人。

データプロセッサー（又はデータスーパーバイザー）

このプライバシーポリシーに記載するように、管理者に代わり個人データを処理する自然人や法人、公的機関、代理店、その他の団体。

データ管理者（又はオーナー）

単独又は他者と共同で、トーラスラボの運営と使用に関するセキュリティ対策を含む個人データの処理の目的と手段を決定する自然人や法人、公的機関、代理店、その他の団体。データオーナーは、特に明記のない限り、トーラスラボのオーナーです。

トーラスラボ（又は本アプリ）

ユーザーの個人データが収集され、処理される手段。

本サービス

関連する条件（利用可能な場合）や本サイト/アプリケーションに記載されているトーラスラボが提供するサービス。

欧州連合（又はEU）

別段の定めがない限り、本書で言及される欧州連合（European Union）とは、現在の欧州連合（European Union）及び欧州経済領域（European Economic Area）のすべての加盟国を含みます。

クッキー

ユーザーのデバイスに保存されている小さなデータのセット。

法的情報

このプライバシー・ステートメントは、Regulation (EU) 2016/679 （一般データ保護規則（GDPR））の13/14条を含む複数の法律の規定に基づき作成しています。

このプライバシーポリシーは、特に明記のない限り、トーラスラボにのみ関連するものです。