Security Privacy Policy

セキュリティプライバシーポリシー

Gatherは、お客様の個人情報（氏名、住所、Eメールなど）を第三者に販売することは一切ございません。
Gather Presence, Inc（以下「当社」）は、ウェブサイトwww.Gather.Town（以下「本サイト」）を運営し、本サイトからアクセスできるサービスベースのプラットフォーム（以下「プラットフォーム」）に関連して、特定のサービス（以下「本サービス」）を提供しており、カスタマイズされた仮想空間の構築とその中で仮想イベントを主催することが可能です。本プライバシーポリシーでは、プラットフォームはサービスに含まれます。
当社は、限られた機能を有する本サービスを無料で提供し、本サービスのその他の利用に対して料金を請求します（料金は、イベントの時間や機能などの要素によって異なります）。また、当社は、本サービスのサブスクリプションを利用できるようにします。

お客様が本サイトまたは本サービスにアクセスされる場合、お客様は特定の情報（一貫性を保つため、これを「データ」と呼びます）を当社に信頼して提供されることになります。

当社は、その信頼を維持するために、当社のプライバシー慣行をお客様に理解していただくことから始めます。

当社は、様々な目的のためにいくつかの異なる種類のデータを収集しますが、主にサービスを提供し、お客様の利益のためにサービスを向上させるために収集します。

このプライバシーポリシー（以下「プライバシーポリシー」）は、お客様がサイトの利用規約に関連してサイトまたはサービスにアクセスする際の個人データ（定義通り）の収集、使用および開示に関する当社の方針と、そのデータに関連するお客様の選択肢をお知らせするものです。また、使用データなどの非個人データについても説明します。

また、当社は、データ処理契約（「DPA」）を本サイトに掲載しており、お客様は、legal@gather.town に連絡することにより、そのバージョンに連署することを要求することができます。

当社は、本プライバシーポリシーを、まずプラットフォーム(Gather Platform およびMapMakerTool) の側面に関連して当社がどのようにデータを使用するかを強調し、次にサイトおよびサービス全般に対するデータプライバシーに関連する当社の法的義務をどのように遵守するかを整理しています。本サイトまたは本サービスを利用することにより、お客様は本ポリシーに従ったデータの収集および使用に同意するものとします。

Gather Platform（ギャザー・プラットフォーム）は、ウェブブラウザを介してアクセスする、カスタマイズされた仮想空間のためのアプリケーションです。
以下は、Gather Platformにおける当社のプライバシーに関する慣行の一部です。

• Gatherは、ユーザーの音声やビデオを保存したり、閲覧したりしません。転送中は暗号化されます(Google Meetと同様)。
• Gatherは、チャットメッセージをサーバーに保存しません。チャットメッセージは、ブラウザの設定またはシステム（デスクトップコンピュータを使用する場合）にキャッシュされます。
• Gatherはドキュメントと画像を保存しますが、これらはクラウドストレージで暗号化されて保存されます。
• Gatherは、ユーザーの電子メールアドレス、ユーザーがプラットフォームにアクセスするためにアカウントを作成した日時、およびユーザーがプラットフォームに最後にログインした日時を保存します。
• Gatherは、スペースがどのマップで作成されたか、スペースの一意のURL、スペースのパスワードのソルトハッシュ（存在する場合）、どのユーザーがそのスペースを作成し、どのユーザーがそれを管理する権限があるか、そのスペースに関連付けられたゲストリストのメールと名前のリスト（存在する場合）など、プラットフォーム上の仮想スペースのメタデータを保存します。

お客様がプラットフォームのフィードバックフォームを通じてフィードバックを提供する場合、当社はお客様のメッセージを、お客様が提供する場合はお客様の氏名および電子メールとともに保存し、これらはお客様のフィードバックに対応するためにのみ使用されます。

MapMakerツール

MapMakerツールは、ユーザーがプラットフォームの基幹となる仮想空間を作成またはカスタマイズするために必要です。以下は、MapMakerツールにおける当社の個人情報の取り扱いについて説明したものです。

• Gatherは、ユーザーがMapMakerにアップロードしたすべてのもの（背景画像やその他のユーザー資産を含むがこれに限定されない）を保存します。アップロードされたものはすべて、クラウドストレージにおいてAES256 で暗号化されています。
• Gatherは、どのマスが通れないか、スポーンポイントはどこか、誰がそのマップを所有しているかなど、あらゆる仮想空間のマップに関するメタデータを保存します。
• Gatherは、ユーザーの明示的な同意なしに、他のユーザーとマップを共有することはありませんが、たとえば、ユーザーを仮想空間に招待することによって、ユーザー自身がマップを共有することはあります。

このプライバシーポリシーの残りの部分では、上記以外の慣行について説明し、サイトとサービスに関連して、ギャザーが個人データに関してより一般的にどのように法的義務を遵守しているかを示しています。

当社が収集するデータ

お客様が本サイトおよび本サービスをご利用になる際に、当社はお客様に関する様々な種類の情報、およびお客様が当社に提供される他の人に関する情報を受け取ることがあります。このデータは、お客様からご提供いただくこともあれば、お客様に関するデータが自動的に収集されることもあります。データが特定または識別可能な自然人に関連し、適用されるデータ保護法の下で個人情報（または実質的に同等の用語）として保護される範囲において、本プライバシーポリシーでは「個人データ」と呼ばれるものです。お客様は、本サイトおよびサービスの提供を容易にするために、当社がお客様から開示された個人データを収集、処理、保存、アクセスおよび開示する場合があることを認め、同意するものとします。

A. 個人データ

当社が収集する個人データの種類は以下の通りです。

• 電子メール・アドレス
• 名前と姓
• アバターに関連してお客様が提供するニックネームまたはその他の情報
• お客様が本サイトのお問い合わせフォームを通じて当社の営業チームに連絡する際に提供される個人データ

お客様が本サービスを利用して何らかの支払いを行う場合、または支払いを行う機能を設定する場合、お客様は、財務データ（クレジットカードデータまたはその他の該当する支払い方法、請求先住所、請求先電話番号、生年月日など）を含む追加の個人データを当社（または当社の第三者支払処理業者）に提供する場合があります。当社は、お客様の財務データをほとんど保存せず、そのような財務データは通常、当社の第三者支払処理業者によって保存されますが、当社は、お客様のアカウントに関するサポートを作成、提供し、カスタマーサポートに関するお問い合わせや本サービスに関するその他の連絡のために、一定の状況下でこのデータを使用する場合があります。当社は、お客様が、当該支払いに関連して使用される第三者支払処理業者のプライバシーポリシーを確認し、個人データを含むお客様のデータに関して質問がある場合には、当該支払処理業者に直接連絡することをお勧めします。当社は現在、デビットカードおよびクレジットカードによる支払いを処理するためにStripeを使用しています。

B. 使用状況、位置情報、トラッキングクッキー

当社は、本サイトおよび本サービスのアクセスおよび使用方法に関する匿名化されたデータ（以下「使用状況データ」といいます）を収集します。
この使用状況データには、お客様のコンピュータのインターネットプロトコルアドレス、ブラウザの種類、ブラウザのバージョン、お客様が訪問した当社サイトのページ、お客様の訪問日時、これらのページに費やした時間、固有のデバイス識別子、およびその他の診断データなどのデータが含まれることがあります。

当社は、お客様が本サイトを閲覧した際に、お客様の位置に関するデータ（以下「位置情報」）を使用・保存することがあります。当社は、このデータを使用して、当社のサイトまたはサービスを改善し、カスタマイズします。お客様は、当社のサイトおよびサービスを利用する際に、お客様のデバイスの設定により、いつでも位置情報サービスを有効または無効にすることができます。

本サイトへの一般訪問者のために、当社は「クッキー」（ウェブサイトのコンピュータからお客様のブラウザに送信され、お客様のコンピュータのハードドライブに保存される、匿名の固有識別子を含む少量のデータ）および同様の追跡技術を使用して、本サイトでの活動を追跡する場合があり、これらのクッキーおよび同様の技術は特定のデータを保持します。

また、当社は、データの収集と追跡、当社サイトとサービスの改善と分析、および当社サイトに関連するターゲット広告の目的のために、ビーコン、タグ、ハッシュメール、スクリプトなどの他の追跡技術を使用する（および第三者サービスプロバイダーが使用できるようにする）場合があります。当社は、お客様の同意を得た場合にのみ、クッキーを使用します。お客様は、すべてのクッキーを拒否するように、またはクッキーが送信されるときに表示するように、お客様のブラウザに指示することができます。

ターゲット広告の受信を拒否するには、DAAオプトアウトサイトwww.aboutads.infoまたはNAIオプトアウトサイトnetworkadvertising.org/choices（ヨーロッパではEDAAオプトアウトサイトyouronlinechoices.eu）へのリンクを使用してください。

当社にはクッキーポリシーがあり、お客様はprivacy@gather.townに電子メールを送信することで確認が可能です。

当社のサイトおよびサービスの
提供、維持および改善

当社サイトおよびサービスに関連する技術的な問題を検出、防止、対処するため、さらに、当社は、お客様がその手段を当社に提供された場合、お客様と連絡を取ることがあります。例えば、お客様が電子メールアドレスを提供された場合、当社は、お客様にプロモーションメールを送信したり、サービスの更新やお客様のサービスの使用について電子メールを送信したりすることがあります。

これらの販促用電子メールには、オプトアウトするための機能が含まれています。また、お客様が当社からの電子メールを開封した際に、当社は確認を受け取ることがあります。この確認は、お客様とのコミュニケーションをより興味深いものにし、当社のサービスを向上させるのに役立ちます。

お客様の個人情報の保持、移転、開示について

一般に、当社は、本プライバシーポリシーに定める正当な事業目的のために必要な期間においてのみ、お客様の個人データを保持します。

• 通常、お客様が当社のサービスを利用する場合、当社は、お客様が当社にユーザーアカウントを開設している限り、お客様に関する個人データを保持し、お客様がユーザーアカウントを閉鎖してから12ヶ月を超えて保持することはありません（ただし、締結済みの契約において別途異なる方針が合意されている場合を除きます）。
• その後、当社は、一部のデータを非個人化または集計された形で保持しますが、お客様個人を特定できるような形では保持しません。
• また、当社は、内部分析目的のために使用状況データを保持します。使用状況データは、このデータが当社サイトのセキュリティ強化または機能向上のために使用される場合、または当社がこのデータを長期間保持する法的義務を負う場合を除き、通常、個人データよりも短期間保持されます。

個人データを含むお客様のデータは、お客様の州、県、国、またはデータ保護法がお客様の管轄区域と異なる可能性のあるその他の政府管轄区域外にあるコンピュータに転送され、そこで管理される場合があります。お客様が米国外に居住し、当社にデータを提供することを選択された場合、当社は個人データを含むデータを米国に転送し、そこで処理することにご留意ください。お客様が本サイトまたは本サービスをご利用になり、本プライバシーポリシーに同意された後、当該データを提供された場合、当該データの移転に同意されたものとみなしますが、当社は特定の企業顧客に対してデータ処理契約（「DPA」）を提供しています。

当社は、お客様の個人データが本プライバシーポリシーおよび適用されるデータ保護法に従って安全に取り扱われ、お客様のデータおよびその他の個人データのセキュリティを含む適切な管理が行われていない組織または国へのお客様の個人データの移転が行われないようにするために合理的に必要なあらゆる措置を講じるものとします。

本プライバシーポリシーに記載されている場合を除き、当社は、本サービスおよび本サービスに関連するサポートを行うために合理的に必要な範囲以外の目的で、個人データを使用または開示することはありません。方針として、当社は、お客様の明示的な同意を得ない限り、法律または政府規制によって要求される場合を除き、本プライバシーポリシーと矛盾する方法でお客様に関するデータを開示することはありません。

とはいえ、当社は、以下のとおり、当社の法的義務の遵守、法人取引の完了、紛争の解決、当社の法的契約およびポリシーの執行に必要な範囲で、お客様の個人データを処理し、開示することがあります。

A. 法人取引

当社が合併、買収または資産売却に関与する場合、当社はその取引に合致した目的のために個人データを開示または移転することがあります。

B. 法執行のための開示

特定の状況において、当社は、法律または公的機関（裁判所や政府機関など）の正当な要求に応じて、お客様の個人データを開示するよう求められることがあります。

C. その他の法的要件

当社は、以下の場合に、必要であると誠実に判断した場合には、お客様の個人データを開示することがあります。

• 法的義務を遵守するため
• 当社の権利または財産を保護し、防衛するため。
• 本サイトまたは本サービスに関連する不正行為の可能性を防止または調査するため。
• 本サイトまたは本サービスの利用者または公衆の個人的安全を保護するため。
• 法的責任から保護するため

データの安全性

お客様のデータのセキュリティは当社にとって重要です。当社は、データの暗号化および鍵管理のために業界標準の方法を使用して、公共ネットワーク上で送信されるデータおよび当社のシステム上に保存されるデータを保護します。当社は、お客様の個人データを保護するために商業的に許容される手段を用いるよう努めますが、インターネット上の送信方法または電子的保存方法は100％安全ではないため、その絶対的な安全性を保証することはできません。
お客様の個人情報の削除を要求する方法
お客様がご自身の個人データの削除を希望される場合、privacy@gather.townまで直接ご連絡の上、ご依頼ください。ギャザーは、適用される法令に基づき、合理的な期間内に対応します。

管轄地域に関する注意事項

A. カリフォルニア州オンライン保護法（以下「CalOPPA」）に基づくお客様の権利

当社は、Do Not Track（以下「DNT」）をサポートしていません。DNTは、お客様が追跡されることを望まない旨をウェブサイトに通知するために、お客様がウェブブラウザに設定することができる環境設定です。DNTを有効または無効にするには、ウェブブラウザの「環境設定」または「設定」ページにアクセスします。

CalOPPAに基づき、当社は以下に同意します。
サイト利用者は、匿名で当社のサイトを訪問することができますサイト利用者は、プライバシーポリシーの変更について、当社のプライバシーポリシーのページで通知されます。
サイト利用者は、電子メール（privacy@gather.town）で、（CalOPPAによって定義された）個人データを変更することができます。

B. 一般データ・プライバシー規則（GDPR）に基づくお客様の権利

お客様が欧州連合（EU）および欧州経済地域（EEA）の居住者である場合、GDPRはお客様に一定の権利を付与します。これらには以下が含まれます。

• 当社が保有するお客様に関するデータにアクセス、削除、または更新する権利
• お客様のデータが不完全または不正確である場合、そのデータを修正する権利
• お客様のデータの処理に異議を唱える権利
• お客様のデータの処理を制限することを要求する権利
• 機械で読み取り可能な一般的なフォーマットで、お客様の個人情報のコピーを要求する権利
• 当社がお客様の個人情報の処理についてお客様の同意に依存している場合、いつでもお客様の同意を撤回する権利

上記の権利を行使するためには、support@gather.townまでリクエストをお送りください。なお、このようなご要望にお応えする前に、お客様の身元確認をお願いすることがあります。

さらに、お客様は、当社の個人データの収集および使用に関して、データ保護機関に苦情を申し立てる権利を有します。詳細については、欧州経済領域（EEA）の各地域のデータ保護当局にお問い合わせください。

C. カリフォルニア州消費者プライバシー法（以下、「CCPA」）に基づくお客様の権利

カリフォルニア州にお住まいのお客様は、当社が収集したお客様の個人情報（CCPAの定義による）にアクセスする権利、お客様の個人情報を削除するよう当社に要求する権利、お客様の個人情報を販売しないよう当社に要求する権利など、CCPAに基づく一定の権利を有します。

お客様は、当社が収集した個人データを12ヶ月の間に2回まで提供するよう当社に要請することができます。この要請を行う場合、提供されるデータは、当社が前年度にお客様について収集した個人データに限定される場合があります。

Gatherは、お客様の個人データを販売することはありません。また、CCPAに関連してお客様の権利を行使することで、いかなる状況においてもお客様を差別することはありません。上記のカリフォルニア州データ保護の権利を行使するには、support@gather.townまでリクエストをお送りください。

子供のプライバシーに対する
当社のコミットメント

Gatherでは、お子様のプライバシーを非常に重視しています。

本サービスは、18歳以上の企業および個人を対象に設計されています。
Gatherは、18歳未満の個人から意図的に個人データを収集することはありません。18歳未満のお客様は、本サービスを利用したり、利用を試みたり、お客様自身に関するいかなるデータもGatherに送信しないでください。

当社が18歳未満の個人から直接個人データを収集したことが判明した場合、当社は適切な措置を講じて、当社のサービスからそのデータを速やかに削除します。

当社は、お客様と協力して、該当するデータが当社のサイトおよびサービスから削除されるよう確認します。

本ポリシーおよびその他の
プライバシーポリシーの変更

当社は、適宜、プライバシーポリシーを更新することがあります。重要な変更がある場合は、現在のユーザー全員に電子メールで通知し、このページに新しいプライバシーポリシーを掲載し、このプライバシーポリシーの上部にある「発効日」を更新することにより、お客様にお知らせします。本プライバシーポリシーに変更がないかどうか、定期的にご確認ください。本プライバシーポリシーの変更は、掲載された時点から有効となります。

GDPR(EU圏でのデータ保護にかかわる規制)に対応していますか？

現時点では、EUやドイツでのデータ保存はできません。
しかし、当社はGDPRに準拠しており、欧州委員会が2021年6月4日の実施決定（EU）2021/914で採択した規則（EU）2016/679に基づき、標準契約条項を含むデータ処理契約を締結しています。

また、当社はCCPAに準拠しています。当社のデータ処理方法およびGDPRとCCPAに基づくお客様の権利に関する詳細な情報は、当社のプライバシーポリシー（https://www.gather.town/privacy-policy）でご確認いただけます。

SLA(Service Level Agreement)を定めていますか？

現時点では、サービス・レベル・アグリーメントを締結したり、提供したりすることはできません。当社の過去の稼働実績については、いつでもhttps://status.gather.town/からアクセスできますので、それをもとにご判断ください。

アップロードしたファイルはどうなるのですか？

Gather で文書や画像をアップロードすると、そのコピーがサーバーに保存されます。

これにより、あなたのスペースに入った他の人が、あなたがアップロードした文書や画像を見ることができるようになります。

Gather は、ユーザーがアップロードしたコンテンツに対して所有権や使用権を主張することはありません。機密性の高いデータをお持ちの方や、プライバシーに配慮されたい方は、各組織が推奨する方法でファイルを保存し、埋め込み、パスワード保護やゲストリストを設定して、スペースへのアクセスをコントロールすることをお勧めします。

イベント終了後は、弊社にご連絡いただき、特定のデータの削除（および削除の確認）を依頼することができます。この作業は、作業量に応じて少し時間がかかることがあります。

詳しくは、プライバシーポリシーの全文をご覧ください： https://www.gather.town/privacy-policy

データをGatherが削除することはできますか？

スペースとアカウントは、いつでも手動で削除することができます。データの保存と削除に関する詳細な情報は、プライバシーポリシーをお読みください。データへのアクセス、削除、更新を希望される場合は、弊社までご連絡ください。

スペースの削除

スペースは、一時的または永久的に削除することができます。スペースを完全に削除するには、https://app.gather.town/appにアクセスしてください。削除したいスペースを検索または選択します。(楕円形のボタンを選択し、"Manage Space"（スペースの管理）を選択します。Spaceダッシュボードが開きます。Left Nav Menuで、Shut DownまたはDeleteを選択します。Delete Space]を選択し、[Delete this Space]を確認します。
これで、あなたのスペースとそれに関連するすべてのアセットが削除されます。

アカウントの削除

自分のアカウントを削除したい場合は、https://app.gather.town/profileにアクセスして削除できます。アカウントに関連付けられたユーザーIDとメールアドレスが表示されます。削除する場合は、「Delete Account」を選択してください。