法域別の規定
オーストラリア お客様がオーストラリアに居住しており、お客様が本ポリシーに基づき提起された苦情に対する当社の対応に不満がある場合、お客様はオーストラリア情報コミッショナー事務局（Office of the Australian Information Commissioner）に連絡することができます。
ブラジル お客様の権利を行使するには、当社のデータ保護責任者（DPO）までご連絡ください。データ保護法（Lei Geral de Proteção de Dados Pessoais（LGPD））の適用を受けるブラジル居住者は、LGPD第18条に定める権利を有しています。
カナダ 本ポリシーにおいて、「適用法」には、連邦個人情報法保護および電子文書法（Federal Personal Information Protection and Electronic Documents Act（PIPEDA））が、「個人データ」には、PIPEDAに定義する「個人情報」が含まれます。
EEAおよび英国 お客様の権利を行使するには、当社のデータ保護責任者（DPO）までご連絡ください。お客様がEEAに居住している場合、または当社がStripe Payments Europe Limitedをお客様のデータ管理者として指定し、かつ、お客様が、当社によるお客様の情報の処理が、EU一般データ保護規則（GDPR）に準拠していないと考える場合、お客様は、お客様の質問または苦情をアイルランドのデータ保護委員会（Irish Data Protection Commission）に直接報告することができます。お客様が英国に居住している場合、質問や懸念を英国情報コミッショナー事務局（Information Commissioner’s Office）に伝えることができます。個人データが欧州における規制対象の金融活動に使用される場合、Stripe Payments Europe LimitedおよびStripeの現地の規制対象事業体（現地の規制当局により許可、認可、または登記されている企業と定義されます）は、共同管理者とみなされます。詳細はこちらをご覧ください。
インド インドにおけるお客様の個人情報の処理について、ご質問や苦情がある場合は、ここに記載する当社の統括責任者または苦情担当者までお問い合わせください。詳細はこちらをご覧ください。インドネシア 本ポリシーにおいて、「適用法」には、電子情報および取引に関する2008年法律第11号（2016年の法律第19号により改正済み）、電子システムと取引の運用に関する政府規制 2019 年第 71 号、電子システムにおける個人情報保護に関する通信情報省規程2016年第20号が含まれており、「個人データ」には、当該法律において定義される「個人データ」が含まれます。
日本 当社は、日本のデータ主体の個人データを、個人情報保護委員会により「適切」とみなされていない法域に移転する場合、日本国外に所在するあらゆる第三者と書面により契約を締結します。当該書面による契約には、日本の個人情報の保護に関する法律に定めるものと同等の権利義務が定められています。第三者にお客様のデータを保護させる方法およびお客様のデータの所在地の詳細については、上記をご覧いただくか、以下の定めに従い当社までご連絡ください。第三者による同等の措置の履行に影響を与え得る外国の制度および体制については、こちらをご覧ください。
マレーシア 本ポリシーについてご質問や苦情がある場合は、当社のデータ保護責任者（DPO）までお問い合わせください。
スイス 本ポリシーにおいて、「適用法」には、データ保護に関するスイス連邦法（Swiss Federal Act on Data Protection（FADP））（変更を含みます）が含まれます。FADPに基づくお客様の権利を行使するには、当社のデータ保護責任者（DPO）までお問い合わせください。
タイ 当社が法的義務または契約上の権利を理由にお客様の個人データを処理する場合において、お客様が当社に個人情報を提供しない場合には、当社はお客様にサービスを適法に提供することができない場合があります。
米国 - カリフォルニア州 お客様がカリフォルニア州に居住する消費者である場合、当社はカリフォルニア州法（カリフォルニア州消費者プライバシー法（CCPA）」に従ってお客様の個人情報を処理します。特定の情報については、こちらをご覧ください。Stripeは、当社のクッキーポリシーに定める広告クッキーを含むクッキーを使用します。
お客様の権利と選択肢。カリフォルニア州の消費者として、CCPAに基づく一定の制限に従い、お客様は、当社によるお客様の個人情報の使用および開示に関して、以下の選択肢があります（データ主体の権利の指標については、こちらをご覧ください）。上記の権利（こちらをご覧ください）に加え、以下のカリフォルニア州固有の権利についてご留意ください。
知る権利の行使：お客様は、当社が収集したお客様に関する個人情報をお客様に開示するよう要請することができます。また、お客様は、収集、販売、開示または共有された個人情報のカテゴリー、この個人情報が収集、販売または共有された目的、個人情報の情報源のカテゴリー、および当社がこの個人情報を開示または共有した第三者のカテゴリーに関する追加情報を要請する権利があります。
売却のオプトアウト権の行使：当社は、CCPAに定義する「個人情報」を売却することはなく、また、過去12ヵ月間においても当該売却を行っておりません。
機微個人情報の使用または共有を制限する権利の行使：当社は、CCPAに定義する機微個人情報の売却または共有を行うことはなく、また、過去12ヵ月間においても当該売却または共有を行っておりません。当社による機微個人情報の収集および使用にかかる詳細はこちらをご覧ください。
クロスコンテキスト行動ターゲティング広告の共有をオプトアウトする権利：詳細はこちらをご覧ください。
上記の権利行使の請求を行うには、以下の「お問い合わせ」のセクションに記載の方法を使用して、当社までご連絡ください。当社は、お客様のアカウントに関連付けられた電子メールアドレスから請求を行うようお客様にお願いするか、またはお客様の身元（お客様の氏名、住所、取引履歴、写真付IDおよびその他お客様のアカウントの関連情報を含む）の確認に必要な情報の提供をお客様にお願いすることで、お客様の請求を検証します。
お客様は、CCPAに基づくお客様の権利を行使するために、お客様に代わって請求を行う委任代理人を、書面または委任状によりて指定することができます。お客様の代理人は、以下の「お問い合わせ」のセクションに定める方法により当社に問い合わせ、お客様のために請求を行うことができます。当社は、お客様に直接身元を証明するよう要求し、お客様が当該権限のある代理人に請求を行う許可を与えたことを確認することがあります。
トラッキングの拒否（Do Not Track）および信号：当社は、「トラッキングの拒否」およびその他の信号を尊重しており、その方法については、こちらをご覧ください。
