最終更新日：2026年8月19日
xToolおよびその全世界の関連会社は、お客様のプライバシーを尊重しています。本プライバシーポリシー（以下「本ポリシー」といいます）は、お客様が(i)別紙Iに記載された当社ウェブサイト（以下「本サイト」といいます）、(ii)デバイス（以下「本デバイス」といいます）、(iii)モバイルまたはデスクトップ用ソフトウェア（以下「本アプリケーション」といいます）、または(iv)当社が提供するその他の製品、プログラムもしくはサービス（以下総称して「本サービス」といいます）をご利用になる際に、当社がお客様の個人データをどのように収集、利用、共有および保護するかについて説明するものです。当社が新たに提供する機能または追加する機能についても、別途通知を行う場合を除き、本ポリシーが適用されます。
当社は世界規模で事業を展開しています。お客様の個人データは、適用法に従い、お客様が本サービスを利用する国・地域、および当社、当社の関連会社またはサービスプロバイダーが事業を行う国・地域において処理される場合があります。本ポリシーにおける「xTool」、「当社」または「当社の」とは、別紙Iに記載された管理者（および本サービスの運営に関与するその関連会社）を意味します。「お客様」とは、当社が個人データを処理する対象となる個人をいいます。
本ポリシーは、(a)当社が収集する情報、(b)その利用方法、(c)その共有方法、および(d)お客様の権利および選択（GDPRおよび米国州プライバシー法に基づくものを含みます。第13条をご参照ください）について説明するものです。本ポリシーは、匿名化された情報、統計処理された情報または非識別化された情報については、それがお客様に再び紐づけられる場合を除き、適用されません。
当社は、お客様の個人データの「管理者」（データの利用方法および目的を決定する主体）として取り扱います。主たる管理者は、お客様がご利用になるウェブサイトまたはサービスに応じて異なり、本ポリシーに添付された別紙Iに記載されています。
当社は、本サービスを効果的に提供するため、確立された第三者を利用しています。特に、以下のデータの取扱いに関してご留意ください。
● プラットフォーム提供者（Shopify）： 当社は、ストアフロントおよび関連業務の管理にShopifyを利用しています。当社でお買い物をされる場合、または当社とやり取りをされる場合、お客様のデータは、Shopifyのプライバシーポリシーおよび業界のセキュリティ基準に従い、Shopifyのシステムを通じて処理されます。
● xTool Squadプログラムに基づくホスト： お客様がSquadサービス（例：デモンストレーション、設置調整、修理）をご依頼された場合、指定されたホストが、当該サービスを提供するために、当社システムを通じて限定的な連絡先情報および予約情報にアクセスすることがあります。ホストは、当社を代理し、当社の指示に基づき、秘密保持、セキュリティおよび利用範囲の限定を義務付ける書面による契約のもとで行為します。当社は、合理的な措置によりホストを監督します。当社は、適用法により管理者として責任を負うことが求められる場合を除き、当社の合理的な支配を超えるホストによる無許諾の処理について責任を負いません。
お客様からのご意見および苦情の迅速な解決は、当社にとって重要です。データに関する権利についてご質問がある場合は、以下までご連絡ください。
電子メール： privacy@xtool.com
電話： 050-5050-9822
郵送先住所：東京都中央区晴海三丁目12番1号KDX晴海ビル7階70i
当社は、本サービスの提供および改善に必要な情報のみを収集します。当社は、社会保障番号（SSN）を含む個人識別符号、生体識別情報（指紋・顔認証テンプレート等）、および健康情報などの要配慮個人情報を収集することはなく、また、お客様が正確な位置情報を必要とする機能を有効にされた場合を除き、正確な位置情報を収集することもありません。特定の機能のためまたは法的義務を果たすために機微なデータが必要となる場合、当社は追加の通知を行い、必要な場合にはお客様の同意を取得し、当該目的にのみ利用します。
データの区分
● ID データ： 氏名・通称、ユーザー名・表示名、ユーザーID、アバターまたはプロフィール画像（提供された場合）、および法令により必要な場合または一定の取引において、政府発行の識別番号。
● 連絡先データ： 郵送先住所、電子メールアドレス、電話番号、請求先住所。
● 認証情報および設定： ログイン認証情報・トークン、アカウントの設定および環境設定。パスワードはハッシュ化された形式で保存されます。
● 金融およびサービスデータ： 購入履歴、決済手段の種別、取引履歴、返品、保証請求。決済は第三者の決済事業者により処理されます（当社は原則としてカード番号の全桁を保存しません）。
● デバイスおよびコンテンツデータ： デバイス識別子（例：シリアル番号）、ファームウェアおよびアプリのバージョン、クラッシュ・エラーログ、お客様が作成もしくはアップロードしたコンテンツ、または有効化された機能をご利用の際にお客様のデバイスから生成もしくはアップロードされたコンテンツ（例：火災検知時の写真）。
● 利用データ： 利用されたページ・機能、滞在時間、操作ログ、参照元、および（有効化されている場合）チャットやローカルネットワーク接続（WiFiを含みます）などの機能に関する利用メタデータ。
● 技術的識別子： IPアドレス（おおよその位置情報）、ブラウザ・デバイス情報、タイムゾーン、サーバー・リクエストログ。
● プロフィールデータ： お客様が共有を選択されたプロフィール項目（例：自己紹介、関心事項）。
● マーケティングおよびコミュニケーションデータ： マーケティングに関する設定および関連するやり取り。
● 児童： 本サービスは児童を対象としていません。当社は児童のデータを故意に収集することはありません。収集された場合は、削除のため当社にご連絡ください。
● 個人情報： より厳格な安全管理措置のもとで、また必要な場合には同意を得たうえでのみ処理されます。
● 統計処理・非識別化されたデータ： 分析のために利用される場合があります。お客様に再び紐づけられた場合は、個人データとして取り扱われます。
法令上または契約条件に基づき当社が特定のデータを処理する必要がある場合（例：物理的な配送注文の履行、デバイスソフトウェアの有効化）において、必要な項目をご提供いただけないときは、当社は注文をお引き受けない場合があります。また、特定の入力に依存する機能（例：保証の有効化、ID・シリアル番号の不一致の確認）を完全に有効化できない場合があります。既に有効な本サービスが存在する場合において、必要なデータが提供されずまたは維持されないときは、提供が商業的に成り立たなくなるまたは不可能となる範囲で、当社は該当する本サービスを停止または解約する必要が生じる場合があります。当社は、収集の時点において、必須の情報（「必須」）と任意の情報（「推奨のみ」）を区別して表示します。
当社は、複数の情報源から個人データを収集します。
A. 直接のやり取り（お客様が当社に提供される情報）： アカウントの作成・登録、ニュースレターやアラートの購読、サポートまたはトラブルシューティングのご依頼、ご意見のご提供、契約の締結、あるいはコンテスト、アンケートまたはプロモーションへのご参加の際に、お客様が情報を入力されます。当該個人データには、お客様が随時当社に提供されるID データ、連絡先データ、金融データ、サービスデータ、プロフィールデータ、コンテンツデータ、利用データ、マーケティングおよびコミュニケーションデータ、ならびに技術データが含まれる場合があります。
B. 自動的な技術（利用を通じて収集される情報）： 本サービスの閲覧および利用により、技術データが生成されます（例：クッキー、サーバーログ、ウェブビーコン、ピクセル、埋め込みスクリプトおよび標準的なモバイルSDKを通じたもの）。当社は、クッキー、ウェブビーコン、ピクセル、サーバーログ、SDKおよび類似の技術を通じて行動追跡を行う場合があります。お客様は、ブラウザの「Do Not Track」（DNT）設定を有効にすること、および／またはブラウザ設定でクッキーを拒否することにより、いつでも行動追跡をオプトアウトすることができます。クッキーを無効にされた場合、本サービスの一部の機能が正常に動作しないことがあります。
C. 第三者および公開情報源を通じたデータ： 法令により認められる範囲において、当社は以下から情報を受領し、または情報を補完する場合があります。
● 連携ログイン（シングルサインオン）のパートナーおよび提供者： 当社の本サービスでは、Shopify、Apple、GoogleおよびFacebookなどの第三者のソーシャルネットワークまたは認証サービスを通じてログインできる場合があります。これらのシングルサインオンサービスをご利用の場合、当社はお客様のログイン認証情報を受領することはありません。当社が受領するのは認証トークンおよびお客様が当該第三者サービスを通じて共有することを選択された個人データ（例：当該第三者における設定に応じたID データ、連絡先データおよびプロフィールデータ）です。
● 分析パートナー： Google Analyticsおよび統計処理された報告を提供する類似のツールなど。
当社は、適用法に従って個人データを利用します。透明性の確保のため（GDPR第13条およびCCPA上の義務を含みます）、当社が個人データを処理する主な目的および依拠する法的根拠を以下に示します。
A. 本サービスの機能および提供を可能にするため（契約の履行）： 当社は、注文、決済、発送の処理、デバイスの利用の有効化、および中核的なソフトウェア機能の提供を含め、お客様との契約を履行するために、ID データ、連絡先データ、金融データおよびサービスデータを処理します。ここで必要なデータをご提供いただけない場合、当社は製品または完全な機能を提供できない場合があります。
B. 関係の管理、通知およびサポートのため（契約または正当な利益）： 当社は、規約または製品の変更（ソフトウェア更新および不具合の通知を含みます）についてお客様に通知し、またトラブルシューティングおよびカスタマーサポート（保証およびアカウントに関する問題を含みます）を提供するために、連絡先データおよびプロフィールデータを処理します。
C. 運用：セキュリティおよび事業の健全性のため（正当な利益、場合により法的義務）： 当社は、システムを維持し、不正行為および誤用を検知・防止し、規約違反を調査し、本サービスの性能に影響を及ぼしうる自動化されたトラフィックを防止するために、利用データおよび技術的識別子を分析します。
D. 分析（成長）および改善のため（正当な利益。プライバシー管理措置を伴います）： 当社は、適用されるプライバシー管理措置および法的要件に従い、機能および利用者体験（本サービスのロジックを支えるモデルを含みます）を改善するために、分析（多くの場合は統計処理されたもの）を利用します。
E. マーケティングおよび広告の推奨のため（正当な利益または同意）： 当社は、ニュースレター、特典情報または製品の推奨をお送りする場合があります。必要な場合、当社は一定のマーケティング関連の追跡について同意に依拠し、お客様は、当社のプロモーションメール内の配信停止リンク、「クッキー設定」リンク、Do Not Track（DNT）などのブラウザベースの管理機能の有効化、または当社へのご連絡により、いつでもオプトアウトすることができます。アカウントの完全な無効化または削除をご希望の場合は、第3条に従って当社にご連絡ください。目的、データの区分および法的根拠のより詳細な対応関係については、別紙IIをご参照ください。
F. 撤回および解約のご請求に対応するため（契約の履行／法的義務）： お客様が指令2011/83/EU（指令（EU）2023/2673により改正）に基づく法定の撤回権を行使される場合、当社は、お客様のID データ、連絡先データ、注文番号、撤回の意思表示の内容、送信の日時、および（撤回機能の悪用防止に関する当社の正当な利益に基づき、不正防止の目的のみで）お客様のIPアドレスを処理します。撤回に関する記録は、撤回の日から3年間保管されます（お客様の居住国における法定の消滅時効期間により、より長期の保管が必要な場合には当該期間）。
セーブ・ザ・セール（販売維持）および返金後のご意見伺い（正当な利益）： 撤回のご請求を受領した後、当社は追加的に、(i)顧客維持および製品改善に関する当社の正当な利益に基づき、撤回の理由をお伺いし、支援または代替案をご提案するために、電子メールで一度ご連絡する場合があり、また(ii)同じ根拠に基づき、返金処理後に短いアンケートを一度お送りする場合があります。これらの連絡は、お客様の法定の撤回権、返金を受ける権利または返金期限に影響を与えるものではなく、お客様は当該電子メール内の配信停止リンクまたは第3条に従った当社へのご連絡により、いつでもオプトアウトすることができます。セーブ・ザ・セールおよびアンケートの回答データは、関連する連絡から12か月間、またはお客様がオプトアウトされるまでのいずれか早い時点まで保管されます。
当社は、本サービスを提供し、上記の目的を達成するため、個人データを必要とする権限ある関係者と個人データを共有する場合があります。
A. 体系的な共有ネットワーク（グループ内での移転）： 効率性のため、データは、適切な秘密保持および安全管理措置のもとで、共同の管理上および運用上の目的のために、全世界の関連会社（以下「xTool関連会社」といいます）間で流通する場合があります。
B. 外部の処理者（ベンダー）： 当社は、個人データを保護する契約上の義務を負うベンダーを利用しています。その区分には以下が含まれます。
● クラウド／ITプラットフォーム： オンラインストアおよび本サービスの機能を支えるホスティング事業者およびITツール（Shopifyエコシステムを含みます）。
● 決済および不正防止の処理者： 適用されるセキュリティ基準に従って決済を処理するチェックアウト事業者および決済処理事業者（Shop Pay、Stripe、Affirm、Afterpay、PayPalおよびGoogle Payを含みます）。
● サプライチェーン・物流事業者： 製品を配送するための倉庫および配送パートナー。配送に必要な最小限の連絡先および住所情報を利用します。
● 業務ツール／分析： 適用法およびお客様の設定に従い、連絡の管理および利用者分析の支援のために当社が利用するツール（お客様がオプトアウトされていない場合）（例：Google Analyticsのレポート機能、Shopify Analytics）。
● 顧客フィードバックのプラットフォーム： レビューまたはご意見のご依頼を送付するために当社が利用する第三者のレビュープラットフォーム（例：Trustpilot）。
C. xTool Squadプログラムに基づくホスト： 本項は、お客様が任意にxTool Squadプログラムへの参加を選択された場合（例：デモンストレーション、設置調整または修理サービスのご予約）にのみ適用されます。参加を選択されることにより、お客様は本項に記載のとおり個人データが処理されることに同意し、当該同意はいつでも撤回することができます。お客様がご依頼のサービスを提供するため、当社は、割り当てられたホストに対し、必要最小限の個人データ（お客様の氏名、連絡先情報、予約情報、およびデバイスまたは問題の簡単な説明など）を共有する場合があります。ホストは、当社の文書化された指示および合意された範囲内でのみお客様の個人データを処理し、適切な安全管理措置を実施し、サービス完了後またはお客様が同意を撤回された場合にはデータを削除または返却することを、契約上義務付けられています。ホストは、当該データを(i)お客様への連絡、(ii)予定されたサービスの実施、(iii)必要なサービス後のサポートの提供、および(iv)xTool製品またはサービスに関連する限定的なマーケティング目的（例：関連する特典、推奨または購入のご案内）にのみ利用することができます。当社は、これらのホストの選定、契約締結および監督について合理的な措置を講じます。ただし、適用されるデータ保護法により当社が管理者としての責任を負うことが求められる範囲を除き、当社の合理的な支配を超えるホストの行為または不作為により生じた無許諾の処理または侵害について責任を負いません。本項のいかなる規定も、当該法令に基づきお客様が有する排除できない権利を制限するものではありません。ホストは当社の指示のもとで業務を行いますが、その現地の運用環境（例：ホスト自身のデバイスまたは施設）は、xToolの直接的な技術的管理の範囲に完全に含まれるものではありません。xTool Squadプログラムにご参加され、ホストに関連する処理について権利を行使されたい場合は、xToolSquad@xtool.com までご連絡ください。当社がホストとの間で必要な対応を調整いたします。
D. 法令上・安全上の要請： 法令により求められる場合、または権利、安全および財産を保護するために必要な場合、データは、規制当局、税務当局、法執行機関（有効な裁判所の命令または令状に基づくもの）、または企業取引（合併、事業譲渡など）に関与する当事者に開示される場合があります。当社は、当社の規約を執行または適用するため（請求および債権回収の目的を含みます）、個人データを開示する場合があります。また、必要な場合には、不正防止および信用リスクの低減のため、ならびに当社、当社の顧客または第三者の権利、財産もしくは安全を保護するため、他の企業および組織と情報を開示または交換する場合があります。
開示する個人データの区分: 当社が開示する個人データの区分には、本サービスの性質および上記の受領者に応じて、ID データ、連絡先データ、金融データ、サービスデータ、マーケティングおよびコミュニケーションデータ、プロフィールデータ、利用データ、技術的識別子、デバイスデータおよびコンテンツデータが含まれます。
国際的な移転： 当社は、EEAおよび英国の域外を含め、国境を越えてデータを移転する場合があります。必要な場合、当社は、継続的な保護を確保するため、関係する法域において認められた保護措置（標準契約条項（「SCC」）または同等の仕組みなど）を利用します。国際的な移転に関して当社が用いる保護措置について詳細をご希望の場合は、第3条に記載の方法により当社にご連絡ください。
マーケティング・広告のオプトアウト： 広告ネットワークとの共有（該当する場合）は、通常、お客様のクッキーに関する選択に応じて決まります。クッキーの管理およびオプトアウトの選択肢については、第12条をご参照ください。
一部の第三者は、当社のサービスプロバイダーとしてではなく、独立した管理者として個人データを処理します。これらの第三者による個人データの処理には、当該第三者自身のプライバシーに関する通知、規約および取扱いが適用されます。第三者のサービスをご利用またはこれに接続される前に、当該通知をご確認いただくことをお勧めします。
当社は、個人データを保護するために設計された技術的および組織的な安全管理措置を講じています。これには以下が含まれます。
● 仮名化および暗号化： 適切な場合には、一定の内部分析用データセットから直接的な識別子を除去すること、および移転中および保存時の個人データを保護するために暗号化その他の安全管理措置を用いること。
● アクセス管理： 役割に基づく管理のもとで、正当な業務上の必要性を有する担当者にアクセスを限定すること。
● インシデント対応： セキュリティインシデントを評価し、法令により求められる場合には関係当局に連絡し、および該当する場合には直接の通知（例：電子メール）を含む方法により影響を受けた個人に通知するための手続。
● お客様の責任： お客様は、アカウントの認証情報を秘密として保持し、強固なパスワードを使用する責任を負います。
公開領域 : 本サービスに公開領域または双方向の領域（例：フォーラム、掲示板）が含まれる場合、お客様が当該領域に投稿された情報は、いずれの利用者からも閲覧される可能性があり、公開情報として取り扱われるべきものです。
インターネットを通じた送信。: インターネットを通じた情報の送信は、完全に安全とはいえません。当社は合理的な安全管理措置を講じていますが、本サービスに対しまたは本サービスを通じて送信される個人データの安全性を保証することはできず、送信はお客様自身のリスク負担によるものとなります。
xToolは、お客様にxTool製品またはサービスを提供するために必要な期間、および新機能・新提供物に関するデータに基づく事業上の意思決定、法的義務の遵守、または紛争の解決などのxToolの正当かつ不可欠な事業目的を達成するために必要な期間に限り、個人データを保管します。
当社は、以下の主要な区分に応じた保管期間を適用しています。
● お客様が削除をご請求されるまで保管されるデータ。: お客様には、一定の個人情報の削除を当社に請求する権利があります。例えば、当社は、お客様のご希望を尊重し、マーケティングに関する規制を遵守するため、アンケート、調査およびプロモーションに関するデータを、お客様が同意を撤回されるまたはオプトアウトされるまで保管します。
● 法務・管理・税務に関する法令： 販売取引の記録（例：請求書の履歴）は、適用される税法および会計法により求められる最短期間、保管される場合があります。
● 法的防御の期間： 当社は、紛争が生じた場合に法的権利を確立、行使または防御できるようにするため、適用される消滅時効期間中、必要な記録を保管します。
● 実用期間： 一定の技術的および一時的なログ（例：クラッシュログ）は、より短い期間保管され、法的要件に従い、不要となった時点で削除、匿名化またはその他の方法で安全に破棄される場合があります。
当社は、本ポリシーに記載された目的のために必要な期間を超えてお客様の個人データを保管することはありません。不要となった場合、法令によりより長期の保管が求められる場合を除き、当社はこれを削除し、または不可逆的に匿名化します。
お客様の法域（例：EU／EEA、英国または米国の一部の州）に応じて、お客様は個人データに関する権利を有する場合があります。当社は、例外が適用される場合を除き、適用される権利を尊重します。お客様は、以下を請求する権利を有する場合があります。
● アクセス（「知る権利」）： 当社がお客様の個人データを処理しているか否かの確認、および処理している場合には、その写しと一定の関連情報の提供。
● 訂正： 不正確または不完全なデータの訂正。
● 削除（「消去」）： 法的例外（例：法令上必要な税務記録、有効な保証義務）に従うことを前提とした、個人データの削除。
● データポータビリティ： 該当する場合、構造化され、一般的に利用され、機械可読な形式で一定の個人データを受領すること、および／または他の管理者への移送を請求すること。
● 処理の制限または異議： 一定の状況における処理の制限、または一定の処理（ダイレクトマーケティングを含みます）に対する異議。
● 同意の撤回： 当社が同意に依拠している場合（例：任意のクッキー、一定のアップロード）、お客様は将来の処理についていつでも同意を撤回することができます。
● 自動化された意思決定： お客様は、適切な保護措置を伴い適用法により認められる場合を除き、法的効果を生じさせる、または同様に重大な影響を及ぼす決定について、専ら自動化された処理（プロファイリングを含みます）のみに基づく決定に服さない権利を有します。
当社は、個人に重大な影響を及ぼす可能性のある決定について、人間による審査の機会を設けることなく、専ら自動化された処理に依拠することはありません。
● 苦情の申立て： EEAまたは英国にお住まいの場合、お客様は現地のデータ保護監督機関に苦情を申し立てることができます。
権利行使の方法： 第3条に記載の連絡先までご連絡いただくか、利用可能な場合はセルフサービスのツール（アカウント削除機能など）をご利用ください。
● 通常は手数料は不要： ご請求は原則として無料ですが、法令により認められる場合、ご請求が明らかに根拠を欠くまたは過度であるときは、当社は合理的な手数料を請求し、またはご請求をお断りする場合があります。
● 回答期間： 当社は、お客様の本人確認を行った後、通常1か月（30日）以内に回答します。法令により認められる場合、複雑なご請求については期間を延長（合計で最長60日）することがあり、その場合はお客様に通知します。
当社は、(i)中核的な機能（アカウントへのログイン、セキュリティ、チェックアウトなど）の運用、(ii)パフォーマンスの測定および本サービスの改善、ならびに(iii)適用法およびお客様の選択により認められる範囲におけるマーケティングおよび広告の支援のため、本サイトおよび本アプリケーションにおいてクッキーおよび類似の技術を使用しています。
お客様の選択: お客様は、本サイトのフッターにある「クッキー設定」リンク（利用可能な場合）を通じてクッキーの設定を管理することができ、またブラウザまたはデバイスの管理機能（対応している場合の「Do Not Track」シグナルを含みます）を利用することもできます。一定のクッキーを無効にされた場合、本サービスの一部が正常に動作しないことがあります。
第三者の技術 : 一部の第三者は、コンテンツ、分析または広告を提供するために、本サイトまたは本アプリケーションにクッキー、ピクセルまたはSDKを設置する場合があります。これらの技術の利用には、当該第三者自身のポリシーが適用されます。必要な場合、当社はクッキーの管理機能を提供し、当社のクッキーポリシーに記載されたオプトアウトの仕組みを尊重します。当社のクッキー一覧は、本サイトおよび本アプリケーションの定期的なスキャンに基づいて維持および公開されています。最新の一覧については、当社のクッキーバナーをご参照ください。
以下の開示事項は、米国の一定の州の居住者について、本ポリシーの本文を補足するものです（以下「米国州プライバシー通知」といいます）。当社が個人データをどのように収集、利用、開示およびその他の方法で処理するかの詳細については、本ポリシーの本文をお読みください。本通知において定義されていない大文字の用語は、本ポリシーの他の箇所または適用される米国州プライバシー法（以下「州プライバシー法」といいます）において与えられた意味を有します。本米国州プライバシー通知と本ポリシーのその他の部分との間に矛盾がある場合、対象となる米国州の居住者およびその個人データについてのみ、本米国州プライバシー通知が優先します。
対象となる米国の州 : 本米国州プライバシー通知は、以下の州（現在または将来において該当する場合）の居住者に適用されます：カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州およびバージニア州。
ネバダ州の居住者 : ネバダ州は、一定の個人情報の販売についてオプトアウトする限定的な権利を認めています。当社は現在、ネバダ州のオプトアウト要件を生じさせる態様で個人データを「販売」していませんが、ネバダ州の居住者は、第3条に記載の連絡先を用いてオプトアウトのご請求を行うことができます。
当社は、収集する個人データの区分を、第8条（共有先）に記載された受領者の区分に対して開示します。特に、当社は、お客様の選択および適用法に従い、広告および測定の目的（ダイレクトマーケティングを含みます）のため、広告、マーケティングおよび分析のパートナー（例：広告ネットワーク、代理店、ソーシャルメディア）に対し、識別子（例：氏名、電子メールアドレス、オンライン識別子）、商業・取引情報（例：購入履歴）、おおよその位置情報（例：IPアドレスから推定されるもの）およびインターネット・ネットワーク上の活動情報（例：デバイス情報、ログ、分析データ）を開示する場合があります。
一定の州プライバシー法上、これらの開示は個人データの「販売」、または「ターゲティング広告」（クロスコンテクスト行動広告とも呼ばれます）のための個人データの「共有」もしくは処理に該当する場合があります。お客様は、必要な場合にオプトアウトすることができます（第11条および第12条、ならびに下記「米国におけるお客様の追加的な権利」をご参照ください）。
当社は、16歳未満であると認識している個人の個人データを販売することはなく、また当該情報をターゲティング広告の目的で共有することもありません。
一定のデータ要素は、一部の州プライバシー法上「機微な個人データ」に該当する場合があります。例えば、アカウントの認証情報（電子メールアドレスおよびパスワード。パスワードはハッシュ化された形式で保存されます）、および有効化されている場合の正確な位置情報が含まれます。決済カードの情報は、原則として当社の第三者決済事業者により収集および処理されます。
当社は、機微な個人データを、以下のために合理的に必要かつ比例的な範囲でのみ利用または開示します：お客様がご依頼された製品およびサービスの提供、当社サービスの検証および改善、セキュリティインシデント、不正行為および違法行為の検知および防止、個人の身体的安全の確保、事業運営の遂行、ならびに短期的・一時的な利用。当社は、お客様の属性を推定するために機微な個人データを利用することはなく、また機微な個人データを販売し、もしくはターゲティング広告のために共有することもありません。
お客様の居住州および法的制限に応じて、お客様は、当社による機微な個人データの処理を制限または管理できる場合があります。
当社は、個人または世帯に合理的に紐づけることができない非識別化された情報を作成または受領する場合があります。当社が非識別化された情報を保有する場合、当社はこれを非識別化された形式で維持し、法令により認められる場合または求められる場合を除き、再識別化を試みることはありません。
当社は、法的効果または同様に重大な効果を生じさせる決定のために個人データの自動化された処理を行っていません。そのため、当社は、州プライバシー法に基づく当該意思決定に対するオプトアウトの権利を提供していません。
お客様の居住州、ならびに法的制限および例外に応じて、お客様は以下の権利を有する場合があります。
● 知る権利・アクセス： 当社がお客様に関する個人データを処理しているか否かを確認し、これにアクセスすること。一部の州では、当社の処理に関する追加の詳細（収集した区分、情報源、目的、開示、およびターゲティング広告のための「販売」もしくは「共有」の有無を含みます）の提供を受けること。
● ポータビリティ： 法令により求められる場合、一定の個人データの移転可能な写しを受領すること。
● 訂正： お客様の個人データの不正確な点を訂正すること。
● 削除： お客様の個人データの削除を請求すること（法令遵守、セキュリティ、不正防止、取引の完了などの例外に従います）。
● ターゲティング広告のオプトアウト： 該当する場合、ターゲティング広告のために個人データを利用または共有しないよう当社に指示すること。
● 「販売」のオプトアウト： 適用法に定義される個人データの「販売」を行わないよう当社に指示すること。
● 機微な個人データの管理： 一部の州において、機微な個人データの一定の処理を制限すること。
お客様がEEA、英国またはスイスに所在される場合、本項は本ポリシーを補足します。矛盾がある場合、これらの法域については本項が優先します。適用される管理者は別紙Iに記載されています。
GDPRまたは英国GDPRが適用される場合、当社の法的根拠には、契約の履行、法的義務、正当な利益および同意が含まれます（第7条および別紙IIをご参照ください）。当社が正当な利益に依拠する場合、お客様は第11条に記載のとおり異議を述べることができます。国際的な移転：当社がEEAまたは英国の域外に個人データを移転する場合、当社は、該当する場合に応じて、十分性認定および標準契約条項（または同等の仕組み）などの適法な移転の仕組みを利用します。お客様は、適用法に従い、これらの権利を行使したことにより報復的または差別的な取扱いを受けない権利を有する場合もあります。
技術および法令は変化します。当社が保護を低下させる、またはお客様の権利に重大な影響を及ぼす重要な変更を行う場合、当社は、必要な場合には、変更の効力発生前に目立つ方法で通知（例：電子メールまたはアカウント上の通知）を行います。軽微な事務的または明確化のための変更は、掲示された時点で効力を生じる場合があります。上記の「最終更新日」をご確認いただき、本ポリシーを定期的にご確認いただくことをお勧めします。
|
サービス |
管理者（データ管理者） |
|
https://www.xtool.com/ |
XTL US INC. |
|
https://ca.xtool.com/ |
XTL CA INNOVATE LTD. |
|
https://www.xtool.eu/ |
MAKEBLOCK EUROPE B.V. |
|
https://de.xtool.com/ |
MAKEBLOCK EUROPE B.V. |
|
https://uk.xtool.com/ |
XTOOL UK LIMITED |
|
https://fr.xtool.com/ |
MAKEBLOCK EUROPE B.V. |
|
https://jp.xtool.com/ |
MAKEBLOCK JAPAN株式会社 |
|
https://au.xtool.com/ |
XTL AUS PTY LTD |
|
https://www.atomm.com/ |
MAKEBLOCK EUROPE B.V. |
|
https://customthings.com/ |
ONE LINK SELLING INC. |
|
https://support.xtool.com |
XTL US INC. |
|
目的 |
収集する情報 |
処理の法的根拠 |
|
当社サイトおよびアプリケーションへのアクセスを提供し、お客様が当社デバイスその他のサービスを利用できるようにするため |
・ID データ ・連絡先データ ・金融データ ・サービスデータ ・デバイスデータ ・コンテンツデータ ・技術データ ・特別な種類の個人データ |
・契約の履行 ・法令上または規制上の義務 ・正当な利益：お客様が要求された本サービスへのアクセスを提供し、当社が提供しうる最良の本サービスをお客様に提供することを確保すること |
|
利用規約の変更に関する通知を含む、お客様との関係の管理 |
・ID データ ・連絡先データ ・プロフィールデータ ・マーケティングおよびコミュニケーションデータ |
・契約の履行 ・法令上または規制上の義務 ・正当な利益：利用規約の変更についてお客様に通知できる体制を確保すること |
|
当社の事業ならびに当社サイト、デバイスおよびアプリケーションの管理および保護（データセキュリティの向上、データおよびシステムのトラブルシューティング、システムの保守および試験、データホスティングおよび報告を含みます） |
・連絡先データ ・ID データ ・デバイスデータ ・コンテンツデータ ・技術データ ・利用データ ・マーケティングおよびコミュニケーションデータ |
・法令上または規制上の義務 ・正当な利益：情報技術サービス、ネットワークおよびデータセキュリティの維持を通じて、当社の事業および当社サイトの効率的かつ安全な運営を確保すること |
|
本サービスを改善するためのデータ分析の利用（例：本サービスを支えるモデルの学習、マーケティング、顧客との関係および体験の向上） |
・技術データ ・利用データ ・プロフィールデータ ・コンテンツデータ ・マーケティングおよびコミュニケーションデータ |
・正当な利益：顧客による当社サイトおよびアプリケーションの利用状況および評価を検討し、これらを改善し、事業を成長させる方法を特定すること ・同意 |
|
利用規約およびポリシーの違反の調査および対応、ならびに有害または違法な行為の検知、防止および対処 |
・ID データ ・連絡先データ ・金融データ ・サービスデータ ・プロフィールデータ ・技術データ ・利用データ ・特別な種類の個人データ |
・法令上または規制上の義務 ・正当な利益：当社の電子ポータルおよびプラットフォームの違法な利用、当社の規約およびポリシーの違反、その他の有害または違法な活動を防止し、これに対処すること |
|
最適化され関連性の高いコンテンツの提供、当社が提供する本サービスの効果の測定または把握、および全体的な手法および体験の改善（例：お客様が表明した嗜好の分析、および当社サイトとの関わり方のパターンの追跡） |
・連絡先データ ・ID データ ・プロフィールデータ ・技術データ ・利用データ ・マーケティングおよびコミュニケーションデータ |
・正当な利益：関連性の高いコンテンツを提供し、事業を成長させる方法を特定すること ・同意 |
|
お客様が関心を持ちうる分野、サービスまたは製品の特定、および本サービスにおける体験ならびに当社が提供しうるサポートの向上（例：お客様が当社サイトとどのように関わっているかの追跡および分析） |
・ID データ ・連絡先データ ・プロフィールデータ ・マーケティングおよびコミュニケーションデータ ・技術データ ・利用データ |
・正当な利益：事業開発の取組みおよびマーケティング活動をより効果的に対象化することにより、事業を成長させる方法を特定すること ・同意 |
|
本サービスならびにマーケティングその他のイベントに関するご意見の依頼、および当社が得たご意見の管理、検討および対応 |
・ID データ ・連絡先データ ・プロフィールデータ |
・正当な利益：利用者が本サービスならびにマーケティングその他のイベントについてどのように考えているかを理解し、これらを改善し、事業を成長させ利用者の体験を向上させる方法を特定すること |
|
Squadプログラムへの参加を選択された利用者に対し、割り当てられたホストを通じてサービスを提供するため |
・ID データ ・連絡先データ ・サービスデータ ・デバイスデータ ・技術データ |
・契約の履行（要求されたデモンストレーションサービスを提供するため） ・Squadプログラムへの参加によるお客様の明示的な同意 ・正当な利益（認可されたサービスプロバイダーを通じた本サービスの適切な提供を確保すること） |
|
適用法に従い、お客様に関して政府機関、規制機関その他の当局とやり取りするため |
・ID データ ・連絡先データ ・金融データ ・サービスデータ |
・契約の履行 ・法令上または規制上の義務 ・公共の利益 |
