権利要求の概要
ストラタスは、有効な 個人情報保護に関するストラタスは、米国のデータプライバシー法に従い、以下のとおり対応します:
- リクエストの受付 要求は、データ対象者または第三者が承認した代理人によって提出される。
- カリフォルニア州の要件 カリフォルニア州の要件:権限を与えられた代理人は、権限を与えられた代理人がカリフォルニア州で事業を行うために登録され、代理人が要請を提出することを許可する書面による許可を提供する場合に限り、個人に代わって要請を提出することができる。
- 適用除外: 当社は、米国各州の個人情報保護法の適用除外に該当する要請を拒否します。
例えば、同一人物から12ヶ月間に2回を超える要求があった場合、拒否されることがあります。
- 要請の確認 当社は、プライバシーに関する要請を不当に遅延することなく、遅くとも要請を受けてから10暦日以内に承認します。
- リクエストの確認 当社は、当社が保有する個人情報の有無を確認します。 情報がない場合、当社は本人に連絡を取り、本人の個人情報が不足しているためリクエストを確認できないことを確認します。
- 本人確認を依頼する: 当社は、すべての個人情報保護請求に対応する際、本人確認を行います。 個人情報の販売に関するオプトアウトの要請を除く.
- 検証の一環として、当社は以下のステップを踏む:
- 本人から提供された少なくとも3つの個人情報と、当社が保有する情報(氏名、住所、電子メールアドレスなど)を照合する。
- そのアカウントに電子メールを送信し、本人がリンクをクリックするか、電子メールに返信することを要求することによって、個人の電子メールアドレスを確認する。
- 要請を確認するのに十分な情報が当社の記録にない場合、当社は任意で政府発行の身分証明書のコピーを要請することができる。
- 確認プロセスのいずれかの段階において、個人が当社の記録と一致しない情報を提供した場合、当社は、要請を適切に確認できなかったとして、要請を拒否することができる。会社は、個人の要請を拒否する根拠を本人に通知しなければならない。 また、当社は、当社が個人について収集する情報の種類を示すプライバシー・ポリシーのコピーを提供する。
- 当社が正規代理人を通じて要請を受けた場合でも、当社は、上記のとおり、本人に直接本人確認を行う必要があります。
- 要請の履行:要請の履行:要請を確認した後(必要な場合)、当社は45日以内に要請の履行に進みます(米国の特定の州の法律により、ケースバイケースで回答期間を延長するオプションがあります)。 要請の履行は、以下のように、個人が要請した特定の権利に基づいて異なります:
- アクセス権個人は、自己の個人データへのアクセス、または当社が収集する個人データの種類、データの情報源、およびデータの使用に関する情報を要求することができます。 これらの要求を満たすため、当社は安全な方法(パスワードで保護されたファイルなど)で情報を本人に直接提供します。
当社は、政府発行の身分証明書番号、金融口座番号、パスワード、セキュリティ質問、その他の情報など、機微な個人データを本人に提供することはありません。
- 削除の権利 本人は、本人が要求した商品またはサービスを提供するため、契約上の義務を履行するため、または法的義務を遵守するためなど、特定の法的例外を条件として、個人データの削除を要求することができます。この要請を満たすため、当社は個人データが削除されたことを確認し、当社がデータを保持した例外について説明します。 保持されたデータは、適用される例外に従わない限り使用されません。
- 訂正する権利: 本人は、個人データが不正確または不完全である場合、変更すべき内容を示す証拠を提示して、訂正を要求する権限を有します。 本人から提出された証明書が信頼できるものである場合(政府筋からのものを含む)、当社は、正当な理由がある場合、記録を更新します。 本人から提供された証明が信頼できないか、または古いと思われる場合、当社は、情報の正確性と信頼性を検証するために、本人から追加情報を要求するか、第三者のデータ検証サービスを利用します。 当社は、記録保持の目的で、本人から提供された証明書のコピーを保持します。
要請を満たすために、当社は、個人の記録が更新されたことを確認します。
- オプトアウトの権利 米国各州の個人情報保護法は、様々なオプトアウトの権利を規定している。 ストラタスが、ターゲット広告活動、リードジェネレーション、または個人のプロファイリングに参加するマーケティング業者と契約することを含め、個人データを「販売」または「共有」する範囲において、ストラタスは、オプトアウトの機会を提供することが義務付けられています。
- 機微(センシティブ)個人データの処理を制限する権利 個人は、機微(センシティブ)個人データの処理を、法律に定められた特定の業務目的に限定する権利を有します。 該当する場合、ストラタスは、要請に応じて、機微な個人データの使用および開示を制限します。
- 不服申立権: ストラタスは、特定の米国州法に基づく権利行使の要請が拒否された場合、個人が不服申立を行う権利を提供します。 例えば、本人が本人であることを確認するための裏付け書類を提出しなかったために要請が拒否された場合、本人は異議を申し立て、追加の確認情報を提出することができます。 不服申立てが拒否された場合、ストラタスを管轄する当局への連絡を含め、適用される法律の下で利用可能な救済について、当該個人に通知されます。