1. 適用範囲
1.1. Coda Payments Japan株式会社（以下「Coda Japan」といいます）及び／又はCoda Payments Pte. Ltd.（以下「Coda Singapore」といいます）を含むCoda Japanの関連会社（以下、総称して「Coda」及び「当社」といいます）は、当社にとって必要な場合又はお客様との取引に関連する場合にのみ、お客様からデータ化されている個人情報（以下、「個人データ」）を収集し、処理します。このプライバシーポリシー（以下「本プライバシーポリシー」といいます）は、当社のサービス（以下「Codaサービス」といいます）をお客様に提供する際のお客様の個人データの収集、処理、使用、開示、移転、保持、保管及び処分に関する当社のプライバシープラクティスを定めるものであり、お客様が日本に居住又は所在する場合に適用されます。本プライバシーポリシー及び当社のプラットフォーム上のその他のプライバシーポリシー／通知の間に矛盾がある場合、矛盾を解消するために必要な範囲において、本プライバシーポリシーが優先されます。
1.2. 「個人情報」とは、生存する個人に関する情報のうち、当該情報に含まれる氏名、生年月日若しくはその他の記述等により特定の個人を識別することができるもの（文書、図面若しくは電磁的記録に記載され、若しくは記録され、又は音声、動作若しくはその他の方法を用いて表されたものを含む）又は個人識別符号を含む情報のうち、それ自体では個人を識別できないものの、他の情報と容易に照合することができ、それにより特定の個人を識別することができるものをいいます。当社が収集し処理する個人情報には、次のものが含まれます。
1.3. Coda Japanの連絡先は以下の通りです
Coda Payments Japan株式会社
東京都港区西新橋三丁目24番8号山内ビル3階
代表取締役 アビマニユ・シャルマ
Email: dpo@codapayments.com.
1.4. お客様が当社ウェブサイトを閲覧及び／又はCodaサービス及び／又は当社のプラットフォームを利用した場合、お客様は、次に掲げる方法によるお客様の個人データの収集、処理、使用、開示、移転（海外移転も含む）、保持又は保管及び処分に同意します。
1.5. 本プライバシーポリシーは、当社が保有又は管理している個人情報のみに適用されます。
1.6. 当社は、お客様が、Codaのモバイルプラットフォーム、サーバー若しくはデータベースアプリケーション又はウェブサイトwww.codapayments.com及びwww.codashop.com（以下「プラットフォーム」といいます）を通じて、当社、お客様のモバイルネットワーク事業者又は関連する決済チャンネルオペレーター（以下「決済チャンネル」といいます）から、第三者加盟店パートナー（以下「パブリッシャー」といいます）が提供するデジタルコンテンツを購入することを可能とすることを目的として、お客様の個人情報を収集し、処理します。
1.7. 当社は、お客様に事前に通知することなく、本プライバシーポリシーを随時変更する権利を留保します。いかなる変更も、当社のプラットフォームに掲載され、閲覧することができ、末尾の効力発生日に発効します。変更の有無は、末尾記載の本プライバシーポリシーの最終更新日を参照することにより、判断することができます。本プライバシーポリシーを定期的に確認し、最新版を確認することを推奨します。変更後にお客様がCodaサービス及び／又は当社のプラットフォームの利用を継続した場合、適用される法令により許可される範囲内において、お客様が当該変更を確認し、承諾したものとみなされます。
2. 個人情報の収集
2.1. 当社は、お客様がCodaサービス及び／又は当社のプラットフォームを利用する場合及び／又は当社と連絡を取る場合に、個人情報を収集します。お客様が直接当社に個人情報を提供する場合や、当社の関連会社若しくは子会社、決済チャンネル又はパブリッシャーが、当該第三者に対するお客様の同意に基づき、当社に個人情報を共有する場合があります。
2.2. 当社が収集及び処理する個人情報は次に掲げるものを含みます。
(a) お客様の氏名
(b) メールアドレス
(c) 携帯電話番号（又はMSISDN）
(d) マーチャントアフィリエーション及び／又はIPアドレス
(e) お客様が特定される範囲でクッキー又は統計・分析データ（お客様の閲覧行動等）
(f) 当社がお客様から提供された情報の正確性を確認するのに役立つ可能性のある資料（身分証明書等）
(g) カスタマーサポートの過程でお客様が当社に提供する、お客様のソーシャルメディアリンク又は公開プロフィール及びそこに表示される個人情報
(h) 当社の求人への応募にあたり提供するお客様の履歴書又は職務経歴書に記載された内容
(i) お客様が作成するアカウントパスワード
(j) Codaサービスを利用する過程でお客様が当社に提供するその他の個人情報
2.3. 追加個人データの収集：お客様への返金をする場合に限り、当社は、当社の特定の決済チャンネルパートナーに代わり、本プライバシーポリシー第2.2.条に定める個人データに加えて次に掲げる個人データ（以下「追加個人データ」といいます）を収集します。
(a) 返金額
(b) 銀行名
(c) 支店名
(d) 口座の種類
(e) 口座番号
(f) 口座名義
追加個人データは、お客様が返金を要求した場合又はお客様が返金を受ける権利があると当社が判断した場合において、お客様が当初の支払いを行った支払方法が当該返金を処理するための追加個人データの収集を必要とする場合にのみ、お客様から収集されます。追加個人データは、その他の目的で使用されることはありません。
返金処理後に追加個人データの削除を希望される場合は、当社のデータ保護責任者（dpo@codapayments.com）までご連絡ください。
2.4. お客様は、その他の方法により当社に個人情報を提供する場合があり、その方法には次に掲げるものを含みます。
(a) 当社からの連絡に対する回答
(b) ソーシャルメディア又はオンラインフォーラム
(c) 当社が実施するオファー、プログラム又はプロモーションへの参加
(d) www.codapayments.com又はhttps://jobs.lever.co/codapaymentsの「Careers」ページからの求人応募
(e) 当社ニュースレターへの登録
(f) 当社ウェブサイト（www.codapayments.com）のパートナーシップ及びマーケティングに関する問い合わせフォームへの記入
(g) ソーシャルログイン又は第三者プラットフォーム（Facebook、Gmail等）からのクレデンシャルを使用したCodaサービスへのサインイン。当社は、お客様がそのソーシャルメディアサイト又は第三者プラットフォームを通じて共有することに同意した個人情報を収集します。
2.5. 当社は、当社の正当な利益を追求し、Codaサービス及び／又は当社プラットフォームへのアクセスを提供する契約上の義務を遵守するために、購入金額、購入日、購入するデジタルコンテンツ、商品又はサービスに関する取引情報等（以下「取引データ」といいます）を収集します。多くの場合において、これらの情報からお客様個人を特定することはできないため、個人情報とはみなされません。ただし、取引データからお客様個人が特定される可能性がある範囲において、当該情報は、本プライバシーポリシー上の個人情報とみなされ、処理されます。お客様は、Codaサービス及び／又は当社プラットフォームを利用する際、当社がこうした取引データを収集することに同意します。
2.6. 当社は、医学的状態、人種または民族的出身、政治的意見、宗教的または哲学的信条、労働組合への加盟、遺伝情報またはデータ、生体情報またはデータ、犯罪歴又は告発に関する情報又はデータを収集しません。
2.7. 当社は、お客様の国の成人年齢に満たない個人（以下「未成年者」といいます）を特定できるような情報またはデータを、直接的または間接的に収集いたしません。未成年者が個人を特定できるデータを当社に提供したことを当社が認識した場合、当社は当該情報またはデータを当社のデータベースから削除します。保護者の方が、未成年者が同意なしに個人情報またはデータを当社に提供したことに気付いた場合は、dpo@codapayments.com までご連絡ください。
2.8. お客様は、正確で誤解のない情報を当社に提供するものとします。これに関連して、当社は、お客様が当社に提供した情報を確認するための資料の提出を求める権利を留保します。
3. 個人情報の利用及び開示
3.1. お客様の個人データは、以下の目的のために処理されます。
(a) 取引処理及びコンテンツ配信
(b) マーケティング及びプロモーションキャンペーン
(c) その他の許可された使用及び開示
3.2. 取引処理及びコンテンツ配信
3.2.1. Codaは、決済チャンネルアグリゲーター、デジタルコンテンツのオンライン配信会社及び関連サービスのプロバイダーとして、Codaサービスを提供することを目的として、又はお客様との取引に必要な場合に、お客様の個人情報を使用し、第三者（関連会社又は子会社、決済チャンネル及びパブリッシャーを含む）と共有します。
3.2.2. お客様の個人情報は、特に、以下の目的のために処理されます。
(a) お客様によるCodaサービスの利用の円滑化
(b) 当社プラットフォームにおけるお客様のオンライン取引及び決済の処理及び確認
(c) お客様の取引に関する紛争の解決
(d) 不正行為の最小化
(e) 当社の利益の正当な保護
(f) 契約上の権利の行使
(g) お客様が当社に要求した情報のお客様への提供
3.2.3. Codaは、上記の目的のために、次に掲げる者にお客様の個人情報を共有する場合があります。
(a) お客様が購入したデジタルコンテンツのパブリッシャー
(b) お客様が支払い方法として選択した決済チャンネル
また、個人情報は、本条に定める目的のためにCoda Japan及びCoda Singaporeの間で共有されます。
3.3. マーケティング及びプロモーションキャンペーン
3.3.1. 当社は、特定の国、パブリッシャー又はその他の各種カテゴリにおいて、当社のプラットフォームでの利用額が上位になったユーザーを報奨するマーケティング及びプロモーションキャンペーンを随時実施しています。このため、当該プロモーションキャンペーンで提供される賞品（通常、パブリッシャー若しくは決済チャンネルの無料クレジット又はその他の無料ギフト）をお客様に授与するにあたり、当社はお客様の取引データを分析し、お客様に連絡するためにお客様の個人情報を使用する場合があります。このプロモーションキャンペーンは、Codaによって実施され、そのためにお客様の個人情報が第三者と共有されることはありません。当社のプロモーションイベントによるギフト及びその他の賞品の授与を拒否したい場合は、当社までご連絡ください。
3.3.2. マーケティング及びプロモーションコミュニケーションの受信を希望される場合、当社は、Codaサービスに関連するマーケティング及びプロモーションキャンペーン又はパブリッシャー、決済チャンネル若しくは第三者と共同若しくは提携して実施されるマーケティング及びプロモーションキャンペーンをお客様に通知するため、お客様の個人情報を使用し、お客様の氏名、メールアドレス及び／又は携帯電話番号を共有する場合があります。マーケティング及びプロモーションコミュニケーションの受信を拒否したい場合又はそのための個人情報の開示を拒否したい場合は、当社までご連絡ください。お客様は、メールに記載された配信停止ボタンをクリックすることで、マーケティング及びプロモーションのメールの受信を拒否することができます。
3.4. その他の許可された使用及び開示
3.4.1. お客様は、当社がお客様の個人情報を以下の目的に使用することに同意します。
(a) お客様がCodaに作成させたユーザーアカウントの維持及び保護
(b) お客様のアカウント又は取引に関する事項で、お客様の注意を必要とする可能性のある事項の通知
(c) サービスリクエストの処理、懸念事項の解決及びお客様から当社への問い合わせ又はフィードバックへの対応
(d) 当社内部のセキュリティ管理メカニズム又はリスク管理メカニズムの管理又は遵守
(e) 統計分析又は市場調査及び顧客調査（顧客満足度調査を含む）の実施。この目的のために、当社は、お客様の個人情報を当社の第三者サービスプロバイダーと共有する場合があることにご留意ください。
(f) 当社のカスタマーケアサービスにおけるお客様体験の向上
(g) 本プライバシーポリシー又は当社の条件の重要な変更に関する必要に応じたお客様への通知
3.4.2. お客様は、当社が、次に掲げる目的のために、当社の関連会社若しくは子会社、パブリッシャー、決済チャンネル又は適用される法令により許可又は要求されるその他の当事者（政府当局又は規制当局等）に、お客様の個人情報を開示する場合があることを理解し、承諾します。
(a) 当社の合併、会社株式若しくは資産の売却、資金調達、買収、分割又は事業の全部又は一部の解散の交渉のための開示又はそれに関連した開示
(b) 当社が、(i) 適用される法律、規制、法的手続又は政府からの要求に従うため、(ii) 調査又は訴訟手続に協力するため、(iii) Codaサービス、当社又は当社のユーザーの安全性若しくは完全性又は公衆を、危害又は違法行為から保護するために、開示が合理的に必要であると判断した場合の開示
4. お客様の選択、権利及び例外
4.1. 当社がお客様の同意のみに基づいて個人情報を処理する場合、お客様は、自らの個人情報を削除を要求又は処理に対する同意を撤回し利用停止を要求する権利を有します。個人情報の削除を希望する場合又は上記の目的のために個人情報が使用若しくは処理されることを希望しない場合は、当社までご連絡ください。ただし、お客様の個人情報が削除された場合又は上記の目的のためにお客様が同意を撤回した場合、お客様の要求の内容により、Codaサービスの継続的な提供又はお客様がプラットフォーム上で希望する取引の処理及び完了ができなくなる可能性があることにご注意ください。
4.2. お客様はいつでも、お客様が当社に提供した個人情報のアクセス、更新又は訂正の要求をする権利を有します。また、お客様は個人情報又は個人データが共有される目的、法的枠組み、受領者、または受領される情報の種類、及び第三国への移転に関する情報を要求する権利を有します。当社が保有するお客様の個人情報へのアクセス、更新又は訂正を希望する場合は、当社までご連絡ください。お客様の要求の内容により、当社は、合理的な事務手数料を請求する場合があります。事務手数料については、合理的に実行可能な限り速やかにお客様に通知します。
4.3. お客様は、自らの個人情報の全ての移転の記録を要求し、お客様の個人情報の移転を撤回する権利を有します。
5. データの保持及び処分
お客様の個人情報は、個人情報を収集した目的の達成又は完了のために必要な期間保持され、また、その他法律上の目的又は事業目的のために不必要となるまでの期間保持されます。その後、当社は、更なるアクセス又は処理を防止する方法（削除又は不可逆的な匿名化を含み、これに限定されません）により、お客様の個人情報を処分します。
6. セキュリティ
Codaは、お客様の個人情報の紛失、不正使用、改変又は不正な若しくは偶発的なアクセス、開示、改ざん若しくは毀損から保護するために、合理的な努力を行います。残念ながら、インターネット上でのデータの送信又は保存が完全に安全であると保証することはできません。しかしながら、当社は、当社の合理的な能力の範囲内でお客様の個人情報を保護するため、管理セキュリティ、組織的セキュリティ、技術的セキュリティ及び物理的セキュリティについて対策（次に掲げるものを含み、これに限定されません）を採用し、実施しています。
(a) 個人情報へのアクセスを許可された人員及び／又は必要な人員に制限
(b) 情報セキュリティを確保するための技術的ソリューションの導入
(c) 個人情報保護対策の継続的なモニタリング及び見直し
(d) お客様が所在する国で適用される法律及び規制により要求されるその他のセキュリティ対策
7. 外国にある第三者への個人データ移転
7.1. Codaは国際的に活動しています。したがって、お客様は、当社が、Codaサービスの提供、プラットフォーム上でお客様が希望する取引の処理及び完了又は本プライバシーポリシーに定めるその他の目的のために、適用されるデータローカリゼーション規制に応じてお客様の個人データを異なる国で保存し、又はお客様の個人情報が当初収集された国以外の国に所在する受領者（パブリッシャー、決済チャンネル又はCodaの関連会社／子会社等）にお客様の個人データを共有する場合があることを承諾し、理解します。
7.2. 上記の場合において、当社は、本プライバシーポリシーに従って移転される個人データに、個人情報の保護に関する法律（平成15年法律第57号）並びにその関連規制、改正、ガイドライン及び通達等による保護と同等の保護水準が提供されるよう措置を講じます。
7.3. 以下は、お客様の個人データが移転される国のリストです。
8. 統計データの収集
8.1. 当社は、お客様が当社のプラットフォームとやり取りする際に、「クッキー」及び類似の技術を使用してお客様のウェブサイトの使用及びオンライン活動に関する統計情報を収集し、第三者（Amazon Web Services、Facebook及びGoogleを含み、これらに限定されません）にその収集を許可します。統計情報は、性質上匿名であり、お客様を特定するものではありません。統計情報には、ページ訪問、アクセス日時及びブラウザの種類を含みます。この情報は、当社のプラットフォーム及びCodaサービスを改善するための分析及び評価のために収集されます。詳細については、クッキーポリシーをご覧ください。
8.2. 「クッキー」とは、お客様がウェブサイトを訪問した際に、お客様のコンピュータに少量のデータを保存するインターネットブラウザの機能です。これにより、当社は、特定のデバイス又はブラウザを認識し、お客様の好みに合わせてコンテンツをパーソナライズ及びキュレートし、当社のサービス及びプラットフォームをお客様にとってより有益にすることができます。お客様が個人を特定できる情報を具体的に提供しない限り、当社は、「クッキー」によりお客様を特定することはありません。お客様は、ブラウザの特定のオプションを選択することにより、「クッキー」の管理及び削除をすることができます。
8.3. お客様の統計データは、次の第三者パートナーに共有される場合があります。(i) 当社が広告を提供する第三者パートナー、(ii) 当社のサービスの提供若しくは最適化を支援する第三者パートナー、(iii) お客様が関心を持つ可能性のある商品若しくはサービスの販売を希望する第三者パートナー、(iv) お客様に提供する商品やサービスの改善を希望する第三者パートナー。
9. 未成年者の使用
9.1. Codaサービスは、未成年者には提供されません。お客様が未成年者である場合、お客様は、親又は保護者の同意、許可及び監督の下に限り、お客様の国の政府によって課される可能性のあるデジタルコンテンツに関する特定の年齢制限に従った同意の範囲内で、Codaサービス及び／又はプラットフォームを利用することができます。
9.2. お客様がCodaサービスの利用を希望する未成年者を監督する親又は保護者であり、未成年者に代わって本プライバシーポリシーを承諾する場合、お客様は、本プライバシーポリシーに従って未成年者の個人情報が処理されることに同意します。
10. 他のウェブサイトへのリンク
当社のプラットフォームは、当社が管理していない他のウェブサイトへのリンクを含む場合があります。こうした第三者のウェブサイトにアクセスする場合は、各社のプライバシーポリシーをご覧ください。当社は、第三者のウェブサイトのコンテンツ、使用又はプライバシープラクティスについて責任を負いません。
11. お問い合わせ
11.1. 本プライバシーポリシー又はお客様の個人情報に関するお問い合わせ（同意の撤回、ギフト及び賞品の受領の拒否、マーケティング及びプロモーションコミュニケーションの受信拒否、個人情報へのアクセスの要求、個人情報の更新若しくは訂正の要求又は本プライバシーポリシー若しくは適用されるデータ保護法に基づく権利の行使を含み、これに限定されません）は、当社のデータ保護責任者（dpo@codapayments.com）までご連絡ください。
11.2. その他の問題については、ヘルプセンターをご覧ください。
12. 準拠法及び紛争解決
本プライバシーポリシーは、抵触法の規定にかかわらず、日本法に準拠し、日本法に従って解釈されます。当社は、本規約に起因又は関連する紛争（本規約の存在、有効性又は終了に関する一切の問題を含みます）を友好的に解決するよう努めますが、解決に至らない場合、その紛争は、東京の裁判所を管轄裁判所とし、その他の裁判地の全ての裁判所を除外します。
