プライバシーポリシー

1.会社概要

決済エキスパートの世界初のコミュニティであるNuvei Technologiesはカナダ法人で、オフィス所在地は1100 boul.Rene-Levesque W., suite 900, Montreal, Quebec, H3B 4N4, Canadaにオフィスを置くカナダ企業である。

ヌヴェイ・テクノロジーズは、米国アリゾナ州スコッツデール1375 North Scottsdale Road, Suite 400, Scottsdale, Arizona, 85257, United Statesにオフィスを構えるデラウェア法人、ヌヴェイ・テクノロジーズ・インクにも米国法人がある。

データ保護責任者のEメールアドレス：DPO@nuvei.com
Ȁ電話番号：1 (877) 462-7486, press star (*).

住所

英国および欧州連合向け：

Attn: Data Protection Officer
4th floor, 8 Bloomsbury Street
London, WC1B 3QD, United Kingdom

アメリカ合衆国

Attn: Data Protection Officer
1375 North Scottsdale Road, Suite 400
Scottsdale, Arizona, 85257, United States

カナダおよびその他のお問い合わせ

Attn: Data Protection Officer
1100 Rene-Levesque W. Blvd, Suite 900
Montreal Quebec H3B 4N4 カナダ

2.本通知は何をカバーするのか？

本プライバシー情報では、お客様の個人情報の収集方法、保有方法、および処理方法について説明します。また、お客様の個人データに関する法律上の権利についても説明します。

当社は、規制当局が推奨する「段階的アプローチ」を採用し、当社のプライバシー慣行を説明しています。これは、最初にこのプライバシー通知の形で重要なプライバシー情報を提供するよう努めることを意味します。

3.個人データとは

個人データは、一般データ保護規則（EU規則2016/679）（以下「GDPR」）により、「識別子を参照することにより、特に直接的または間接的に識別することができる識別可能な個人に関連するあらゆる情報」と定義されている。この定義は、カナダ（PIPEDA）および米国の様々なデータ保護法によって定義される個人情報を包含している。

個人データとは、簡単に言えば、お客様を特定できるお客様に関するあらゆる情報のことです。個人データには、氏名や連絡先などの明白な情報のほか、識別番号、電子位置情報、その他のオンライン識別子など、明白ではない情報も含まれます。

当社が利用する個人データは、以下の第4部に記載されています。

4.どのような個人データを収集しますか？

当社は、以下の個人データの一部または全部を収集することがあります（当社との関係によって異なる場合があります）：

• 名前
• 生年月日
• 性別は？
• 住所
• メールアドレス
• 電話番号
• ビジネス名
• 役職名
• プロフェッショナルだ；
• 支払い方法
• お客様の嗜好や興味に関する情報；

個人情報は様々な方法で収集されます：

• 本サービスの利用および/または本サービスに関連して行われる取引；
• 当社のパートナーおよび第三者サービスから；
• 一般に入手可能な情報源から；
• あなたが直接提供した情報から；
• お客様の同意を得て、当社のサービスを利用する他の個人または会社から。

5.私の個人データはどのように使用されますか？

GDPRに従って、当社は常に個人データを使用するための合法的な根拠を持たなければなりません。これは、当社がお客様との契約を履行するためにデータが必要であるため、お客様が個人データの使用に同意したため、または当社が個人データを使用することが正当な事業上の利益になるためです。お客様の個人データは、以下のいずれかの目的で使用されることがあります：

• アカウントの提供および管理
• お客様へのサービス提供お客様の個人情報は、当社がお客様と契約を締結するために必要となります。
• あなたのためのパーソナライズされたオーダーメイドのサービス。
• お客様とのコミュニケーション。これには、お客様からの電子メールや電話への応答が含まれます。
• お客様がオプトインしたEメールによる情報の提供（お客様は、ここをクリックすることにより、いつでも配信停止またはオプトアウトすることができます。

お客様の許可を得て、および/または法律で許可されている場合、当社はお客様の個人データをマーケティング目的で使用することがあり、これには電子メール、電話、テキストメッセージによる連絡、当社の製品およびサービスに関する情報、ニュース、オファーの提供などが含まれます。違法なマーケティングやスパムが送信されることはありません。当社は、常にお客様の権利を完全に保護し、GDPRおよびプライバシーおよび電子通信（EC指令）規則2003に基づく当社の義務を遵守するよう努め、お客様には常にオプトアウトの機会を提供します。

カリフォルニア州消費者プライバシー法

2020年1月1日以降、カリフォルニア州消費者プライバシー法により、カリフォルニア州に居住するすべての消費者の個人データに関する権利が保護されています。当社は、この法律を尊重し、以下の業務目的のために必要な個人データのみを取り扱います：

1. 消費者との交流を監査する。
2. セキュリティ
3. デバッグ／修理
4. 特定の短期使用。
5. サービスの実行
6. 技術開発のための社内研究
7. 品質と安全性の維持と検証。

お客様の個人情報を第三者に販売することはありません 。

カリフォルニア州消費者プライバシー法に従い、当社は、本プライバシー通知に記載されている業務目的のために、個人情報を収集時点または収集時点より前に収集、使用、処理、および開示します。

6.トラッキングを通じて収集される情報

Nuvei Technologiesが収集する情報は、その顧客や商人へのサービスを向上させるために、全体のNuvei Technologiesの聴衆についての人口統計学的情報を取得するために集約的に使用され、そのユーザーの集団的特性と行動の統計的分析を実行します。この情報から、Nuvei Technologiesは、Nuvei Technologiesドメインの特定の領域に関する全体的なパトロンの人口統計や関心を測定し、どのように、どこにそのリソースを適用するために分析することができます。Nuvei Technologiesはまた、収集された集計データを使用して、広告を見て「クリック」した訪問者の数のスポンサーに通知します。当社が使用するトラッキング技術の詳細、およびお客様の好みの管理方法、または特定の処理活動のオプトアウト方法については、当社のクッキーポリシーを参照してください。

7.私の権利とは？

GDPRに基づき、お客様には以下の権利があり、当社は常にその権利の維持に努めます：

1. お客様の個人情報の収集および使用について通知を受ける権利。この個人情報保護方針は、お客様が知る必要のあるすべてのことをお伝えするものですが、さらに詳しくお知りになりたい場合やご質問がある場合は、いつでもパート11に記載されている詳細を使用して当社にご連絡ください。
2. 当社が保有するお客様の個人データにアクセスする権利。第11部では、その方法について説明します。
3. 当社が保有するお客様の個人データが不正確または不完全である場合、お客様の個人データを修正する権利。詳細については、パート11の詳細を使用してお問い合わせください。
4. 忘れられる権利、すなわち、当社が保有するお客様の個人データの削除またはその他の処分を当社に求める権利。詳細については、パート11の詳細を使用してお問い合わせください。
5. お客様の個人情報の処理を制限する（防止する）権利。
6. 特定の目的のためにお客様の個人データを使用することに反対する権利。
7. データ・ポータビリティの権利。これは、お客様が当社に直接個人データを提供し、当社がお客様の同意に基づき、または契約履行のために個人データを使用し、そのデータが自動化された手段で処理されている場合、多くの場合、別のサービスまたは事業で再利用するために、その個人データのコピーを当社に求めることができることを意味します。
8. 自動意思決定およびプロファイリングに関する権利パート6では、自動化された意思決定および／またはプロファイリングを含む、お客様の個人データの使用方法について詳しく説明します。

米国各州の個人情報保護法では、適用される特定の法律に応じて、個人が以下の権利を有する場合がある：

1. 当社が保有するお客様の個人データにアクセスする権利。第11部では、その方法について説明します。
2. 忘れられる権利、すなわちお客様の個人データを削除するよう当社に求める権利。第11部では、その方法について説明します。
3. 不正確な個人情報の訂正を要求する権利。
4. データ・ポータビリティの権利。これは、ポータブルで容易に使用可能な形式で個人データのコピーを要求できることを意味します。
5. オプトアウトの権利。これは、個人情報を第三者と共有しないよう要求できることを意味します。
6. 拒否されたリクエストに異議を申し立てる権利。つまり、私たちが要請を拒否した場合、あなたにはその決定に対して不服を申し立てる権利があるということです。
7. 無差別の権利。これは、企業がプライバシー権を行使する個人を差別することができないことを意味する。
8. 機密情報の使用を制限する権利。これは、機密性の高い個人情報の使用と開示を制限する権利があることを意味します。(カリフォルニア州のCCPA/CPRAに特有）。

当社によるお客様の個人データの使用または上記の権利の行使に関する詳細については、第11部および第12部に記載されている詳細を使用して当社までお問い合わせください。

あなたの権利に関する詳しい情報は、一般的に、情報コミッショナー事務所、最寄りの市民相談局、または同様のサービス提供者から入手することもできます。

当社の個人データの使用について苦情がある場合、お客様は情報コミッショナー事務所に苦情を申し立てる権利を有します。

8.個人情報の保存期間

当社は、お客様の個人データを、それが最初に収集された理由に照らして必要な期間を超えて保存しません。従って、お客様の個人データは以下の期間保管されます（または、期間の定めがない場合は、以下の要素に基づいて保管期間が決定されます）。詳細については、データ保護責任者にお問い合わせください。

データ保持を決定する主な要因：

• 目的の制限。これは、データが収集された目的を達成するために必要な期間のみデータを保存することを意味します。
• 規制上の要件。一部のデータ保持は、適用される法的または規制上の要件を遵守するために必要です。
• セキュリティおよびリスク管理。つまり、インシデントの調査、不正行為の検出、セキュリティの確保のために、一部のデータを一定期間保持することがあります。
• 個人データの種類
• 契約上の義務。
• データ主体の要求データ主体の権利およびその行使方法の詳細については、セクション7および11をご覧ください。

9.個人データはどこでどのように保管または転送されますか？

当社は、お客様の個人データの一部または全部を、欧州経済地域（「EEA」はすべてのEU加盟国とノルウェー、アイスランド、リヒテンシュタインで構成）以外の国を含む全世界に保存または移転することがあります。その他の国には、お客様が慣れ親しんでいるような強力なデータ保護法がない場合もありますが、当社は、お客様の個人データがカナダ、米国、ヨーロッパ内と同様に安全かつ確実に取り扱われるよう、追加の措置を講じます。

欧州連合ユーザー

EEA域外を拠点とする外部の第三者とお客様のデータを共有する場合。このような移転には以下の保護措置が適用されます：

1. 当社は、欧州委員会が適切なレベルの個人データ保護を提供していると判断した国にのみ、お客様の個人データを移転します。詳細については 欧州委員会.
2. 当社では、個人データの第三国への移転に関して、欧州委員会の承認を受けた外部の第三者との特定の契約を使用しています。これらの契約により、GDPRの下で適用されるのと同じレベルの個人データ保護が保証されます。詳細については 欧州委員会.

お客様の個人データを第三国に移転する際に当社が 使用する特定のデータ保護メカニズムに関する詳細については、以下のパート11の詳細を使用して当社に お問い合わせください。

お客様の個人情報のセキュリティは当社にとって不可欠であり、お客様のデータを保護するために、セキュリティソフトウェア、物理的なセキュリティ機能、厳格なポリシーガイドラインなど、商業的に合理的な予防措置を用いて、ユーザーの個人情報のプライバシーを保護しています。当社はまた、新しい技術が利用可能になるにつれて、セキュリティ対策の継続的な改善に努めています。当社は、認証技術（証明書）および暗号化技術（SSL）を使用することにより、お客様のオンライン購入および加盟店の機密情報の安全を保護するために真摯に取り組んでいます。当社の安全なサーバーソフトウェアは、Nuvei Technologiesのウェブサイトとの間でインターネットを介して送信されるクレジットカード情報および/または社会保障番号を含むすべての個人情報を暗号化します。

10.個人情報を共有しますか？

当社は、サービスの履行、マネーロンダリングおよびテロ対策、セキュリティのために、お客様の個人データを当社グループ内の他の企業と共有することがあります。これには当社の子会社も含まれます。

当社は、当社に代わって お客様に製品やサービスを提供するために、第三者と契約することがあります。これには、支払処理、配送、マーケティングなどが含まれます。場合によっては、これらの第三者は、当社が保有するお客様の個人データの一部またはすべてにアクセスする必要があります。当社のサブ処理業者のリストは、お客様のパートナーダッシュボードからご請求いただけます。

お客様の個人データのいずれかが第三者によって必要とされる場合、上記のとおり、当社は、お客様の個人データが、安全かつ確実に、お客様の権利、当社の義務、および上記パート8に記載されているような法律に基づく第三者の義務に従って取り扱われるよう、措置を講じます。

個人データがEEA域外に移転される場合、当社は、上記パート8で説明したとおり、お客様の個人データが英国内およびGDPRの下で取り扱われる場合と同様に安全かつ確実に取り扱われるよう、適切な措置を講じます。

限られた状況下ではありますが、当社が法的手続きに関与している場合、または法的義務、裁判所命令、政府当局の指示に従う場合、お客様の個人データを含む特定の個人データを共有することが法的に求められる場合があります。

11.個人データへのアクセス方法

当社が保有するお客様の個人データについてお知りになりたい場合は、その個人データの詳細およびコピー（そのような個人データが保有されている場合）を当社に求めることができます。これは「データ主体アクセス要求」として知られています。

お客様の便宜のため、当社は、お客様がデータ主体の権利を行使し、Nuveiによって処理される個人データに関する要求を提出するために使用できる「Nuvei Accounts - Privacy Center」と呼ばれるオンラインフォームを作成しました。オンラインフォームを使用しないことを選択した場合、当社のプライバシー通知の第12項に記載されているように、電子メールまたは郵便アドレスを通じて当社に連絡する権利があります。通常、対象者のアクセス要求には料金はかかりませんが、要求が「明白に根拠がない、または過剰な」場合（たとえば、繰り返し要求する場合）、対応にかかる当社の管理コストをカバーするために料金が請求されることがあります。

データ対象者からの要請を受領後、当社は20日以内、いかなる場合でも受領後1ヶ月以内に回答します。通常、データ・アクセス要求については、その期間内にお客様の個人データのコピーを含む完全な回答を提供することを目指します。場合によっては、特にお客様の要求が複雑であったり、お客様を特定する必要がある場合には、お客様の要求を受領した日から最長3ヶ月まで、さらに時間を要することがあります。お客様には、当社の進捗状況を十分にお知らせいたします。

リクエストの機密性と当社との関係に応じて、リクエストに確認および対応するために、当社は、お客様のフルネーム、電子メールアドレス、電話番号、身分証明書番号、最終取引日または相互作用日、およびお客様のデータを安全に保ち、不正アクセスのリスクを排除し、リクエストの種類およびNuveiとお客様との関係と一致させるために適切なその他のデータポイントをお伺いする場合があります。

正規代理店

権限を与えられた代理人があなたに代わってデータ対象者の要請を行うことを希望される場合、そのための一般的な要件は以下の通りです：

• 権限の証明。これは、代理人が顧客に代わって行動する権限があることを証明する書類を提出しなければならないことを意味します。これには、委任状や署名入りの許可書が含まれますが、これらに限定されません。
• 本人確認。

確認に失敗した場合、またはお客様が確認できない場合、リクエストは拒否されることがありますのでご注意ください。

12.連絡方法は？

お客様の個人データおよびデータ保護に関するお問い合わせ（データ主体に関する要請を含む）は、以下の詳細をご利用ください：

Eメールアドレス DPO@nuvei.com
Ȁ電話番号：1 (877) 462-7486, press star (*).

住所

アメリカ合衆国

Attn: Data Protection Officer
1375 North Scottsdale Road, Suite 400
Scottsdale, Arizona, 85257, United States

カナダおよびその他のお問い合わせ

Attn: Data Protection Officer
1100 Rene-Levesque W. Blvd, Suite 900
Montreal Quebec H3B 4N4 カナダ

13.本プライバシー通知の変更

当社は、本プライバシー通知を随時変更することがあります。これは、例えば、法律が変更された場合、または当社が個人データ保護に影響を与える方法で事業を変更した場合などに必要となる場合があります。

当社の個人データ処理慣行に関するご質問、苦情、お問い合わせは、第12項に記載されている情報を通じて当社にご連絡ください。

最終更新日11.07.2025.