. 当社が個人データを収集、使用、共有するその他の方法
上記の当社による個人データの収集、使用、共有方法に加え、当社は以下のようにお客様の個人データを処理します。
a. 個人データの収集
オンラインアクティビティ お客様が使用するサービスおよびビジネスユーザーによる当社のビジネスサービスの導入に応じて、当社は以下に関する情報を収集します。
当社サイトおよび第三者のウェブサイト、アプリ、その他のオンラインサービス（以下「第三者サイト」）全体にわたるデバイスおよびブラウザ。
それらのデバイスやブラウザに関連した使用データおよびお客様による当社サービスとのかかわり方。これには、IPアドレス、プラグイン、使用言語、当社関連サイトや第三者サイトに費やした時間、訪問したページ、クリックしたリンク、使用した支払方法、当社関連サイトや第三者サイトに誘導または参照したページが含まれます。例えば、マウスのアクティビティインジケーターなどの、当社による詐欺行為の検出に役立つアクティビティインジケーター。詳細はこちらをご覧ください。当社のクッキーポリシーも参照してください。
コミュニケーションおよびエンゲージメント情報 当社は、サポートチケット、電子メール、ソーシャルメディアなどを通じて、お客様が当社に提供することを選択したあらゆる情報を収集します。お客様がStripeの電子メールまたは調査に回答する際、当社は、お客様の電子メールアドレス、氏名、およびお客様が電子メールまたは回答の本文に含めることを選択したその他の情報を収集します。お客様が電話で当社に連絡する場合、当社は、お客様がStripeに電話をかける際に使用した電話番号、およびお客様が通話中に提供したその他の情報を収集します。また、お客様のStripeイベントの登録、参加、視聴、およびStripeスタッフとのその他のやり取りなど、エンゲージメントデータも収集します。
フォーラムおよびディスカッショングループ 当社のサイトがお客様にコンテンツの投稿を許可する場合、当社はその投稿に関連してお客様が提供した個人データを収集します。
b. 個人データの使用 当社は、上記の個人データを使用する方法に加えて、以下の場合に個人データを使用します。
当社のサービスの改善および開発 当社は、お客様による当社サイトおよびサービスの利用の分析と、技術的な問題の診断に役立てるために、当社サイト上のアナリティクスを使用します。当社のサイトを通じて提供される可能性のあるクッキー、および当社によるクッキーおよび第三者アナリティクスの使用をお客様が管理する方法についての詳細は、当社のクッキーポリシーをご覧ください。また、当社は、お客様がエンドユーザー、最終顧客、代表者、または訪問者であるかを問わず、当社のサービスを改善し、新しいサービスを開発し、お客様にとってより関連性があり、より有益なものとなるよう当社の取り組みをサポートするために、当社のさまざまなサービスを通じて個人データを収集および処理します。詳細はこちらをご覧ください。
コミュニケーション 当社は、サービスを実施するために、当社が保有するお客様に関する連絡先情報を使用します。これには、お客様を認証するためにSMS経由でコードを送信することが含まれる場合があります。詳細はこちらをご覧ください。お客様がエンドユーザー、代表者、または訪問者の場合、当社は、当社サービスおよび当社の関連会社のサービスに関する情報の提供、当社のイベントまたは調査への参加の招待、または当社のマーケティング目的でお客様と通信を行うために、当社が保有するお客様に関する連絡先情報を使用して（電子メール、電話、テキストメッセージ、またはビデオ会議などを使って）お客様と連絡を取る場合があります。ただし、当社は、同意またはオプトアウトの要件に従う場合を含め、適用法に従ってこれを行うものとします。例えば、お客様が当社に連絡先情報を提出した場合、またはトレードショーやその他のイベントへの参加を通じて当社がお客様のビジネス連絡先情報を収集する場合、当社はその情報を使用して、イベントに関してお客様にフォローアップを行い、お客様が当社の製品およびサービスに関して要求した情報を送信し、当社のマーケティング情報キャンペーンにお客様を含める場合があります。
ソーシャルメディアおよびプロモーション お客様が、オファー、プログラム、またはプロモーションに参加するため、当社に個人データを提出することを選択した場合、当社は、お客様が提出した個人データをそのオファー、プログラム、またはプロモーションの実施に使用します。また、当社は、認められていない場合を除き、当該個人データおよびお客様がソーシャルメディア上で提供している個人データを、お客様への販売活動のために利用します。
詐欺行為防止とセキュリティ 当社は、当社サービス全体における詐欺行為およびその他の悪意ある行為を検出して対処して、当社の詐欺行為検出ビジネスサービスを有効にし、または、個人データ、情報および資金の不正なアクセス、使用、変更または流用から当社のサービスおよび取引を保護するのに役立てるために、個人データを収集して使用します。Stripeおよびそのビジネスユーザーに関わる詐欺行為およびセキュリティの監視、防止、検出、およびコンプライアンス活動に関連して、当社は、サービスプロバイダー（信用調査機関を含む）、第三者、および当社が提供するサービスから情報を受け取ります。当社は、お客様からの情報、お客様に関する情報、ビジネスユーザー、金融関係者からの情報を収集する場合があり、また第三者からの情報を収集する場合もあります。例えば、当社のサービスを保護するために、当社は、悪意のある攻撃者が侵害したIPアドレスに関する情報を第三者から受け取る場合があります。詳細はこちらをご覧ください。この個人データ（例:氏名、住所、電話番号、国）は、当社が身元を確認し、適用法に従って信用調査を行い、詐欺行為を防止するのに役立ちます。また当社は、最終顧客またはエンドユーザーがビジネスユーザーまたは金融パートナーとの取引を試みたことに伴う詐欺行為のリスクを評価するためにテクノロジーを使用する場合があります。
法的義務の遵守 当社は、マネーロンダリング対策、本人確認（KYC）法、テロ行為防止、輸出管理、および規制対象者との取引または特定の事業分野での取引の禁止に関連する契約上および法律上の義務、およびその他の法的義務を果たすために個人データを使用します。詳細はこちらをご覧ください。当社は、当社のサービスを安全かつセキュアなものに、そして法令を遵守するよう努めており、個人データの収集と使用は、この取り組みにおいて非常に重要です。例えば、当社は、支払取引のパターンやその他のオンラインシグナルを監視し、これらの分析を利用して、詐欺、マネーロンダリング、およびStripe、当社のエンドユーザー、およびその最終顧客に害を及ぼすその他の活動のリスクを減らしています。
未成年者 サービスは、13歳未満の子供を含む未成年者を対象としておらず、当社は、未成年者がサービスを通じて個人データを提供しないよう要請します。国によっては、適用法で求められるより高い年齢制限を課している場合があります。
b. 個人データの共有 当社は、上記の方法に加えて、以下の場合に個人データを共有します。
Stripe関連会社 当社は、他のStripe関連会社と個人データを共有します。当社がこれらの事業体と個人データを共有する場合、それは本ポリシーで示された目的によるものです。
サービスプロバイダーまたは処理者 当社のビジネスユーザーおよびエンドユーザーにサービスを提供するため、また当社のサービスに関して訪問者、代表者およびエンドユーザーに伝達、売り込みおよび宣伝を行うために、当社は、他者にサービスを提供してもらいます。サービスプロバイダーは、ホスティング（保存および配信）、当社のサービスの速度、正確性および／またはセキュリティを評価するアナリティクス、身元確認、カスタマーサービス、電子メールおよび監査などの様々な重要なサービスを提供します。当社は、当該サービスプロバイダーに対し、当社に代わってサービスを実施し、また適用される法的要件を遵守するために当社が利用できるようにしている個人データの使用または開示を許可します。当社は、当該サービスプロバイダーに対し、当社に代わって処理する個人データのセキュリティおよび機密性を保持することを契約上約束するように要求します。当社のサービスプロバイダーは、主に欧州連合、米国、インドに所在しています。詳細はこちらをご覧ください。
金融パートナー 「金融パートナー」とは、当社がサービスを提供するために提携する金融機関（加盟店契約会社、銀行、決済代行業者を含む）です。当社は、関連するビジネスユーザーにサービスを提供するため、および当社の金融パートナーと提携して特定のサービスを提供するため、個人データを特定の金融パートナーと共有します。例えば、当社は、代表者の特定の個人データ（ローン返済データおよび連絡先情報など）を、関連ビジネスユーザーに対して当社が行ったキャピタルローンを購入し、または当該ローンにより担保されたクレジットを提供する機関投資家と共有します。
その他（同意あり） 当社はサービスを提供せず、代わりに、お客様がサービスを得られるように、他者（例えば、当社がAtlasを提供するために提携している専門のサービス会社）にお客様を紹介する、またはお客様がその他者と取引できるようにする場合があります。このような場合、当社は、第三者の身元および第三者と共有されることになる情報を開示し、情報の共有に対してお客様の同意を求めます。
企業間取引 当社が、再編成、合併、売却、ジョイントベンチャー、譲渡、移転、支配権の変更、または当社の事業、資産もしくは株式の全部もしくは一部の処分など、当社の事業の構造を変更する取引契約を締結する場合、またはそのような予定がある場合、当社は、かかる取引に関連して、第三者と個人データを共有する場合があります。当社または当社の事業の一部を買収するその他の事業体は、引き続きお客様の個人データを使用する権利を有しますが、本ポリシーの条件に従います。
コンプライアンスと損害防止 当社は、必要と考える場合、以下の目的で個人データを共有します。(i) 適用法を遵守するため、(ii) 支払方法の使用に関連して、その支払方法によって課される規則（Visaのネットワーク規則など）を遵守するため、(iii) 当社の契約上の権利を行使するため、(iv) 悪意のあるまたは詐欺的な行為およびセキュリティインシデントに対するものを含めて、Stripe、お客様、または他者のサービス、権利、プライバシー、安全性および財産を守り保護するため、(v) 裁判所、法執行機関、規制当局、公共機関や政府機関からの有効な法的手続きの要請に対応するため（お客様の居住国外の当局が含まれる場合があります）。
