グローバルプライバシーポリシー

Flywireとして事業を行うFlywire Corporationならびに当社の子会社および関連会社（以下、「Flywire」または「当社」と総称します）は、お客様のプライバシーを尊重します。当社のプライバシーポリシーは、(1) 当社のウェブサイト、ネットワーク、アプリケーション（以下、当社の「プラットフォーム」と総称します）および当社が機関クライアントに提供するその他のサービス（以下、プラットフォームと併せて当社の「本サービス」といいます）を通じて取得した情報を収集、使用および開示する方法、ならびに (2) 当該情報の取り扱いについてお客様が行うことができる選択肢について説明します。また、当社のプライバシー慣行について当社に問い合わせる方法も記載しています。本プライバシーポリシーは、参照によりFlywire利用規約に組み込まれています。

お客様は、当社のプラットフォームにおいて、他企業が提供する一定の機能を使用することを選択することができます。ソーシャルネットワーキングボタン（当社のウェブページに目立つように表示されます）を含むこれらの機能は、Flywireの関連会社ではない第三者によって運営されており、お客様から直接情報を収集する場合があります。こうした第三者は、自身のプライバシーポリシーおよび実務に従ってお客様の情報を使用する場合があります。

A. 当社が収集する情報

当社は、お客様が自発的に情報を提供する場合、当社が決済取引の処理者としての役割を果たす場合、またはプラットフォームにアクセスする際にお客様が使用するデバイスから情報が自動的に送信される場合など、さまざまな形でお客様に関する情報を取得する場合があります。

当社がお客様から収集する情報

お客様は、本サービスを利用する際、以下の種類の情報を当社に提供する場合があります。

• お客様のアカウント情報。アカウントを作成するには、お客様の氏名、メールアドレスおよびパスワードを提供する必要があります。また、お客様以外の方が支払いを行う場合は、お客様とお客様を代理する方との関係についてお尋ねします。
• 支払情報。弊社のプラットフォームを通じて支払いを行う際、当社は、支払人の氏名、住所、電話番号、政府発行の識別番号などの情報をお尋ねします。また、支払先に関する情報を提供する必要があります。例えば、教育機関に支払いを行う場合、当社は、学生の氏名、学生番号、請求書番号、生年月日、卒業年、教育機関名および学生のメールアドレスも尋ねます。医療機関に支払いを行う場合、支払人に対し、患者の氏名、医療記録番号または患者アカウント番号、請求書識別番号、請求書、および医療機関などの情報を提供するよう依頼します。当社および/または当社のパートナーは、支払手順の一環として、または返金やチャージバックを処理するために、支払人のクレジットカード情報、銀行口座番号、銀行名、支店コードなどの金融口座情報を必要とする場合があります。
• ご紹介。他者をプラットフォームの使用について招待するには、該当する方の氏名、メールアドレス、学生の場合は教育機関名を提出する場合があります。
• 求人応募情報。当社の求人に応募する場合、履歴書や職務経歴書などの採用関連情報を当社に提供する場合があります。
• メッセージおよびサポートリクエスト。当社は、お客様がメール、チャット、またはその他の方法で当社と通信する際に、お客様が送信する情報を収集します。これには、問題に関する情報を送信するために選択した支払者サポート、お客様が当社の担当者と直接話をしたかまたはその他の方法で当社のサポートチームと連絡をとったのか、発生している問題の概要、スクリーンショット、問題解決に役立つ文書または情報が含まれます。
• プラットフォームの使用。当社は、お客様が当社のウェブサイトを閲覧し、特定の操作を実行する際に、お客様に関する情報を収集します。この情報には、お客様がクリックしたリンク、お客様がプラットフォームにアップロードした添付ファイルの種類、サイズおよびファイル名、情報をハッシュ化、フィルタリングまたはその他の方法でスクラブする分析技術を使用したコンテンツが含まれます。また、お客様がプラットフォームの機能を操作および使用する方法に関するクリックストリームデータを収集します。
• デバイス情報。当社は、お客様がプラットフォームにアクセスする際に使用するコンピューター、電話、タブレットまたはその他のデバイスに関する情報を収集します。これには、ブラウザの種類、IPアドレス、デバイス識別子、およびクラッシュデータが含まれます。また、より優れたユーザー体験を提供するため、お客様のIPアドレスおよび/または国の設定も使用します。

当社が他者から収集する情報

当社は、以下を含む他者から情報を受け取る場合があります。

• 金融機関およびサービス提供者。当社は、お客様の決済取引を処理する過程で、プラットフォームの提供を支援するため、銀行ならびにカード処理業者、電子マネー機関および決済サービス提供者等のノンバンク金融機関を含め、多数の提携機関と協力する場合があります。金融機関またはサービス提供者は、支払いを処理するために、口座名、口座番号、支店コードおよびその他の識別情報など、支払人の口座に関する情報を当社と共有する場合があります。
• 指定事業者。当社は、当社のプラットフォームを通じた支払いをお客様に勧めるため、お客様がアカウントを作成する前に、当社が決済エージェントを務める教育機関、医師・医療事業者およびその他の事業体から、お客様の氏名およびメールアドレスの提供を受ける場合があります。さらに、これらの指定事業者は、プラットフォームを使用してお客様と通信し、支払いの受領を管理する場合があります。

Cookie（クッキー）および類似の技術を使用して収集する情報

お客様が当社のプラットフォームを訪問するかまたは当社からのメールを開くとき、当社および当社の第三者のサービス提供者は、クッキー、ウェブビーコンおよびウェブサーバーログなどの自動化された方法で特定の情報を収集する場合があります。このようにして収集される情報には、IPアドレス、ブラウザの特性、デバイスのIDおよび特性、オペレーティングシステムのバージョン、言語設定、参照URL、ならびにお客様によるプラットフォームの使用に関する情報が含まれます。当社はこのデータをお客様のプロフィールにリンクする場合もあります。お客様のオプトアウトのオプションを含め、当社および第三者によるクッキー使用の詳細については、当社のCookieポリシーをご覧ください。

当社は、分析および広告パートナー等の第三者パートナーと連携しており、これらのパートナーは、お客様による他のウェブサイトおよびオンラインサービスの利用に関する情報を長期的に収集する場合があります。Google AnalyticsおよびGoogleがお客様の情報に関して提供する選択肢の詳細については、https://policies.google.com/technologies/partner-sitesをご覧ください。

当社の広告パートナーは、お客様が関心を持つと思われる広告を表示するため、お客様の情報を収集する場合があります。適用法で義務付けられる場合、当社は、お客様の情報の収集および使用についてお客様の同意を求めます。お客様は、ネット広告サービス業界団体に加盟するまたはDigital Advertising Allianceのオンライン上の行動ターゲティング広告に関する自主行動原則の署名者である当社および当社の広告パートナーからのパーソナライズド広告の受信を、これらの団体のウェブサイトにあるオプトアウトセクションにアクセスすることにより停止することができます。これらのサイトへのリンクは次のとおりです。

ネット広告サービス業界団体 : http://www.networkadvertising.org/choices/.

Digital Advertising Alliance: http://www.aboutads.info/choices/.

B. 当社が収集した情報の使用方法

当社は、適用法で許可されるとおり、お客様に関して取得した情報を、以下の目的のために使用する場合があります。

• 本サービスの提供および改善
• ログイン時の詳細の認証
• アカウントおよび活動を確認し、不審または不正な活動を監視し、ポリシー違反を発見するためにお客様の情報を使用すること
• お客様の決済取引の処理およびお客様への支払いステータスの通知
• 適用される法的要件、業界基準および当社のポリシーの遵守および実施
• 違法なまたは禁止されている可能性がある活動の防止および当社の利用規約の実施
• お客様からのお問い合わせへの対応、紛争の解決、およびサポートの提供
• 当社は、当社の事業および本サービスのよりよい分析、運営および改善（ユーザー体験の向上、通信および機能の管理、新製品およびサービスの開発を含みます）を目的として、トラブルシューティングならびにトレンド、使用状況、パターンおよび統合領域の特定のために、ユーザーが当社のプラットフォームを使用する方法についての集合的学習結果を使用すること
• 支払いのリマインダーの送信など、プラットフォームに関連したお客様との通信
• 正確性を確認するために情報を比較し、第三者と検証すること
• 実際のまたは見込まれる取引関係に関連してお客様の個人情報を収集した場合に、お客様との取引関係を促進するため。
• お客様が当社の求人に応募した場合、その内容を評価し、Flywireが採用する可能性についてお客様に連絡するため。
• プラットフォーム経由で収集したデータの匿名化または集約化ならびに任意の目的での使用および開示
• お客様が同意したその他の目的、お客様が合理的に期待する目的、または法によって許可もしくは要請されるその他の目的の達成。法によって義務付けられる場合、または法律上の権利を保護するために必要であると当社が考える場合、法的請求、規制上の問題、監査機能、合併または資金調達に関連して、当社はお客様に関する情報を使用します。

C. 情報の開示

当社は、本プライバシーポリシーのセクションBに記載された目的に関連して、適用法により許可される場合、お客様の情報を共有する場合があります。これには、以下の方法によるお客様の情報の共有が含まれます。

当社は、お客様の支払いを処理するために、当社が決済エージェントとしてサービスを提供する指定事業者と、お客様の情報の一部を共有する場合があります。

• 当社は、当社のサービスを履行するためまたは法律および規制上の義務を充足するために、お客様の国以外の国の組織にお客様の個人情報を転送しなければならない場合があります。
• 当社は、当社のサービスの提供を支援するサービス提供者および取扱業者とお客様の情報を共有する場合があります。当社は場合により、お客様の支払いまたは返金を処理するために、お客様が当社に送付した銀行振込明細書を当社の契約金融機関と共有し、その支払いの処理および/または返金を支援する場合があります。これらの金融機関は、当社に提供するサービスに関連してのみお客様の個人情報を使用し、自己の利益のために使用しないことを当社との契約によって義務付けられています。
• また、お客様の情報は、詐欺、マネーロンダリング、テロ資金供与およびその他の金融犯罪を特定および防止する目的のために、他の金融機関、業界団体、不正防止組織および法執行機関と共有される場合があります。
• Flywireは米国で設立された法人であり、複数の海外の関連会社および子会社も運営しています（現地のFlywireの事業体一覧はwww.flywire.com/jaをご覧ください）。当社は、これらの関連会社または将来設立される関連会社と個人情報を共有する場合があります。
• 個人情報の共有が、法律もしくは法的手続により要求される場合法律を遵守するために必要な場合、または、身体的被害もしくは経済的損失を防ぐために、または実際のもしくはその疑いのある詐欺もしくは違法な活動の調査に関連して、または当社の利用規約およびその他の契約の違反を調査するために個人情報の開示が適切であると当社が独自の裁量で判断する場合。
• 当社が合併、買収、資金調達のデューデリジェンス、組織再編、破産、管財人による管理、会社資産の売却、または他の提供会社へのサービス移行に関与する場合、お客様の情報はかかる取引の一部として売却または譲渡される場合があります。

当社は、お客様の許可がない限り、お客様の個人情報（カリフォルニア州民法第1798.83条で定義される）を、ダイレクトマーケティングを目的として、他者または非関連会社に貸与、売却または共有することはありません。

当社は、お客様の個人情報（オーストラリアの1988年プライバシー法で定義されます）を収集した主な目的または合理的に関連する二次的な目的以外の目的のために、お客様の個人情報を収集、保持、使用または開示することはありません。二次的な目的は、例えば、当社のサービス提供者および第三者委託先（技術およびサポートサービス提供者など）が、当社にサービスを提供するためにお客様の個人情報へのアクセスを必要とする場合などが含まれます。

D. 処理の法的な根拠

社は、適用法に基づく法的な根拠がある場合に限り、お客様に関する情報を収集および処理します。これは、当社が以下の目的のためにお客様の情報を収集および利用することを意味します。

• お客様がプラットフォームにアクセスして使用できるようにするため、支払人および顧客にサポートを提供するため、およびお客様と当社との契約に関連するその他の義務を果たすため、および/または、かかる契約を締結する前にお客様の要求に応じて措置を講じるため（当社の利用規約を以下より参照してください: https://www.flywire.com/ja/legal/terms-of-use);
• Flywireに適用される法律および/または規制上の要件に従うため。
• 当社の正当な利益がお客様の利益または基本的な権利および自由によって無効とされないことを条件として、当社の正当な利益を追求するため。
  • 当社の正当な利益には以下の事項が含まれます。
    • 本サービス、当社の支払人、顧客および従業員のセキュリティおよび完全性の保護
    • 詐欺、マネーロンダリング、テロ資金供与、その他の違法な行為および当社のプラットフォームの禁止された使用の監視、特定、防止および報告
    • 法的な権利および請求の確立、行使または防御
    • プラットフォームおよび本サービスの提供および実効性の改善
    • 広告の効果の測定および理解、および/または当社が提供する他の類似の商品およびサービスに関する情報の提供

E. お客様の権利および選択肢

お客様は、当社がお客様に関して収集および保持する個人情報ならびに当社がお客様に連絡する方法について一定の権利を有する場合があります。

• 当社がプラットフォーム上でお客様の情報を求める場合、お客様は常にその情報を提供しないことを選択することができます。ただし、特定の情報の提供を拒否する場合、プラットフォームの機能に影響を与える可能性があります。
• お客様が、お客様のプライバシー権がより制限的に定められている特定の国（欧州、英国等）に居住する場合、以下の場合を除き、お客様の個人情報を第三者と共有しないよう当社に指示することができます。(i) 当社に代わってサービスを履行させるために当社が契約を締結するサービス提供者および金融機関と共有する場合、(ii) 当社が買収された場合、または当社が事業もしくは資産の全部もしくは一部を譲渡した場合、(iii) 法的手続または法律により処理が義務付けられている場合、(iv) 詐欺、マネーロンダリング、テロ資金供与およびその他の金融犯罪を特定および防止する目的で、他の金融機関、業界団体、不正防止組織および法執行機関と共有する場合、または (v)身体的被害もしくは経済的損失を防ぐために、または実際のもしくはその疑いのある詐欺もしくは違法な活動の調査に関連して、個人情報の開示が適切であると当社が独自の裁量で判断する場合。
• お客様は、ご自身のアカウントにログインして設定を変更することにより、当社のプラットフォームに送信された一定の個人情報にアクセス、変更または更新することができます。適用法に従い、お客様は適宜、当社がお客様に関して保有するその他の個人情報へのアクセスおよび受領、お客様の個人情報の更新および不正確な情報の修正、ならびに情報の削除を要求する権利、またはお客様の情報の写しを要求する権利を有する場合があります。これらの権利を行使するには、下記の方法で当社にお問い合わせください（本プライバシーポリシーのセクションKを参照してください）。お客様が個人情報のアクセス、更新、修正または削除を行う権利は、現地の法律の要件によって制限される場合があります。
• 支払いのためにお客様のデータを第三者（決済パートナーなど）と共有する必要がある場合は、お客様はこうした第三者のサービス提供者に直接連絡して権利を行使する必要があります。
• お客様は、お客様が当社に同意を与えている場合、お客様のデータの使用または処理を停止するよう当社に要請することができます。
• お客様は、お客様の同意を撤回するために当社に連絡することができますが、これはその時点で既に実施されている処理に影響を与えないものとします。

F. データ移転

当社は、そのグローバルな事業運営を円滑に進めるため、米国内で情報を移転および保存し、Flywireが事業を展開する他の国の従業員が当該情報にアクセスすることを認めています。これらの国は、欧州連合または英国と同等のプライバシー法を定めていない場合があります。当社の関連会社内でおよび関連会社間でお客様に関する情報を共有する場合、欧州委員会によって承認されたデータ保護標準契約条項を使用します。

当社は、欧州連合データ保護当局（DPA）およびスイス連邦データ保護情報コミッショナー（FDPIC）と協力して、雇用関係に関連して欧州連合およびスイスから転送される人事データについて、かかる当局からの助言を遵守することを約束します。

G. 当社がお客様の個人情報を保護する方法

Flywireは、お客様が提供する個人情報を偶発的、違法または不正な破壊、喪失、改変、アクセス、干渉、修正、開示または不正使用から保護するため、管理上、技術的および物理的な手段を組み合わせた合理的な保護措置を維持します。

当社は、米国およびアイルランドのデータホスティングサービス提供者を利用して当社が収集した情報をホストし、また、そのデータを保護するために技術的なコントロールを利用します。

当社のウェブサイトは、情報を送信する際にSecure Socket Layer（SSL）暗号化を使用するほか、お客様の情報を保護するために商業上合理的なその他の努力を行います。当社は、情報を保護する新しい技術の評価を継続し、適宜当社の情報セキュリティシステムのアップグレードを行います。残念ながら、インターネットは100%安全であると保証することはできず、当社は、お客様が提供する情報の安全性を確保または保証することはできません。

H. セキュリティ慣行

Flywireは、当社の従業員が当社のセキュリティポリシーを理解し遵守することを確保します。当社は、部署に関係なく、すべての職員に対し、当社のセキュリティポリシーに関する定期的な研修を義務付けています。顧客と直接やり取りする職員は、なりすまし等の新しいリスクに関する追加の研修を受けます。

Flywireのすべての職員は、当社に入社する際、秘密保持/守秘義務契約のフォームまたは雇用契約の中の特定の秘密保持の約束に同意します。Flywireの人材は、Flywireにおける勤務を開始する時にこれらの規定を理解して完全に遵守し、Flywireでの雇用に関連して保有または管理することとなった情報の秘密を守る必要があります。これは、Flywireの内部情報のほか、顧客および第三者に関する情報も含まれ、雇用期間中および雇用終了後も随時適用されます。

I. 通知

プラットフォームのすべてのユーザーには、個人情報の収集および取扱いの詳細を定めたグローバルプライバシーポリシーが提供されます。

J. 保持

当社は、お客様のアカウントが稼働中であり、当社の法律上の義務を遵守するために必要である限り、お客様のアカウント情報を保持します。当社は、規制対象事業として、マネーロンダリング防止、テロ資金供与防止および当社に適用されるその他の法律を含む、金融取引に適用される規制に定める法定の保持期間に従います。かかる期間の経過後、当社はお客様の情報を削除または匿名化します。それが不可能な場合は、お客様の情報を安全に保管し、削除が可能になるまでそれ以上使用されることがないよう分別保管します。

K. 子供のプライバシー

Flywireは子供向けのサービスではないため、意図的に13歳未満の子供から個人情報を収集することはありません。13歳未満の子供が当社に個人情報を提供したことが判明した場合、当社はその情報を削除する措置をとります。13歳未満の子供が当社に個人情報を提供したと思われる場合は、当社にお知らせください。

L. 他のウェブサイトへのリンク

当社のサイトは、他のウェブサイトへのリンクを含む場合があります。お客様が別のウェブサイトにアクセスする場合は、それらの外部ウェブサイトのプライバシーポリシーまたは通知を確認することを強くお勧めします。Flywireは、外部ウェブサイトのコンテンツまたはプライバシー慣行について責任を負いません。

M. 当社プライバシーポリシーの変更

Flywireは、当社の情報取扱実務の変更を反映するために、本プライバシーポリシーを定期的に変更する場合があります。本プライバシーポリシーの上部にある「最終更新日」の日付を変更してお知らせします。当社が重要な変更を行う場合は、プラットフォーム経由で、メールまたはその他の通信手段でお客様にお知らせします。当社は、ユーザーが本プライバシーポリシーを定期的に読み、当社のプライバシー慣行に関する最新情報を入手することをお勧めします。お客様は、プラットフォームを利用する限り、本プライバシーポリシーおよび当社が行う更新に同意したものとみなされます。

N. 当社の個人情報の取扱いに関するご質問、ご意見および苦情

当社による個人情報の収集、使用、保管または開示についてご質問、ご意見や苦情がある場合は、下記の連絡先までご連絡ください。Flywireは、プライバシーに関するあらゆる苦情を真摯に受け止め、問題があれば迅速かつ効率的に解決することを目指します。お客様には、このプロセスの間当社にご協力いただき、必要となる可能性のある関連情報を提供していただくようお願いします。

Flywireは、お客様の個人情報の収集または使用に関する苦情の解決に真摯に取り組みます。当社のポリシーに関するお問い合わせまたは苦情がある方は、まず、以下の連絡先情報を使用してFlywireに連絡する必要があります。

O. 連絡先情報

本プライバシーポリシーに関する質問または懸念がある場合、または、お客様の個人情報へのアクセスもしくは訂正、またはプライバシーに関する苦情の提出を希望する場合は、当社にお問い合わせいただくか、下記まで書面にてご連絡ください。

Flywire
宛先: Privacy Officer
141 Tremont Street, 10th Floor
Boston, MA 02111, USA
[email protected]

お客様が当社に苦情を提出した場合、苦情がそれまでに解決されている場合を除き、当社はお客様の懸念について確認する受領確認書を書面にてお送りします。当社は、お客様が苦情を提出した日から30日以内にお客様の苦情を解決するよう努め、手続き全体における苦情解決の進捗状況をお知らせします。当社は、お客様にご満足いただけるよう問題を解決するように努め、調査の結果を可能なあかぎりすみやかにお客様にお知らせします。