附属書I:米国居住者への通知

1.概要

カリフォルニア州消費者プライバシー法(「CCPA」)などの米国の州法は、該当する州の居住者に特定の権利を提供し、このプライバシーに関する声明の次のセクションでこれらの当事者に説明されています。

CCPAに基づく特定のデータの権利。CCPAに基づくその他の通知 そのような通知を提供するこのプライバシーに関する声明のセクション
当社がお客様から収集する個人情報のカテゴリー 上記
当社がお客様の個人情報を使用する目的 上記
これらの目的のためにお客様の個人情報を共有する相手 上記
お客様の個人情報にアクセスする権利、データポータビリティ権、および削除要求権。そして、これらの権利にアクセスする方法 以下のセクション2
個人情報の第三者への販売に関する通知 以下のセクション2
差別禁止通知 以下のセクション2

2.州法に基づく米国居住者の追加の権利の通知。

このプライバシーに関する声明で上記で提供したその他の通知および開示に加えて、CCPAまたは同等のものに基づく権利に関して、当社はすべての米国居住者に次の通知を提供します。

A.米国居住者による特定の情報へのアクセスおよびデータポータビリティ権

各米国居住者は、過去12か月間のComponentSourceによる米国居住者の個人情報の収集および使用に関する特定の情報をその米国居住者に開示するようComponentSourceに要求する権利を有します。 ComponentSourceが、その米国居住者から検証可能な消費者要求を受領し、確認すると(以下のセクションD:「米国居住者のアクセス権、データポータビリティ権、および削除権の行使」を参照)、コンポーネントソースはその米国居住者に対して(かかる米国居住者の要求に従って)開示します。

  • そのような米国居住者について収集した個人情報のカテゴリー。
  • そのような米国居住者について収集した個人情報の情報源のカテゴリー。
  • その個人情報を収集または販売するための当社の事業または商業目的。
  • 当社がその個人情報を共有する第三者のカテゴリー。
  • そのような米国居住者について当社が収集した特定の個人情報(データポータビリティ要求とも呼ばれます)。
  • 当社が事業目的でそのような米国居住者の個人情報を販売または開示した場合に開示する以下の2つの別々のリスト。
    • 販売(ある場合)、受信者の各カテゴリが購入した個人情報のカテゴリーを特定します。そして
    • ビジネス目的での開示、受信者の各カテゴリが取得した個人情報のカテゴリを特定します。

B.米国居住者の削除要求権

各米国居住者は、特定の例外を除き、ComponentSourceが米国居住者から収集し、保持している米国居住者の個人情報を削除するようComponentSourceに要求する権利を有します。 ComponentSourceがかかる米国居住者から検証可能な消費者要求を受け取り、確認すると(以下のセクションD:「米国居住者のアクセス権、データポータビリティ権、および削除権の行使」を参照)、例外が適用されない限り、ComponentSourceはかかる米国居住者の個人情報を当社の記録から削除します(また当社のサービスプロバイダーに削除を指示します)。 ただし、ComponentSourceまたはそのサービスプロバイダーが以下の目的で情報を保持する必要がある場合、ComponentSourceはそのような米国居住者の削除要求を拒否する場合があります。

  • 当社が個人情報を収集した取引を完了するため、かかる米国居住者が注文または要求した商品またはサービスを提供するため、当該米国居住者との継続的なビジネス関係の中で合理的に予想される行動をとるため、またはその他の方法で当該米国居住者との契約を履行するため。
  • セキュリティインシデントを検出し、悪意のある、欺瞞的、詐欺的、または違法な活動から保護するか、そのような活動の責任者を起訴するため。
  • 製品をデバッグして、既存の意図された機能を損なうエラーを特定して修復するため。
  • 言論の自由を行使する、他の消費者が言論の自由を行使する権利を確保する、または法律で定められた別の権利を行使するため。
  • カリフォルニア州居住者の場合は、カリフォルニア州電子通信プライバシー法(カリフォルニア州 刑法1546条以下)に準拠するため。
  • 情報の削除によって研究の成果が不可能になる、または著しく損なわれる可能性がある場合、そのような米国居住者が以前に説明に基づく同意を提供した場合、適用される他のすべての倫理およびプライバシー法に準拠した公共の利益のための公的または査読済みの科学的、歴史的、または統計的研究に従事するため。
  • 米国居住者と当社との関係に基づいて消費者の期待に合理的に合致する内部使用のみを可能にするため。または
  • 法的義務を遵守するため。または
  • 米国居住者が情報を提供した状況に沿った、その情報のその他の内部的または合法的な使用を行うこと。

C. CCPAまたは同等のものに基づく個人情報の「販売」(ある場合)に関する米国居住者への通知

CCPAに基づく「販売」の定義を考慮して、当社は、現在または将来、特定の個人情報を特定の第三者に交換、共有、および/または「販売」(CCPAで定義)する場合があります。 ComponentSource の「DO NOT SELL MY PERSONAL INFORMATION」という米国居住者への通知については、こちらをクリック してください。米国居住者には、そのような「販売」が存在する場合に、それを停止する権利があります。

D.米国居住者のアクセス権、データポータビリティ権、および削除権の行使

上記の米国居住者のアクセス権、データポータビリティ権、削除権、およびその他の権利を行使するには、米国居住者は、次の方法で検証可能な消費者リクエストをComponentSourceに提出する必要があります。

米国居住者、または該当する国務長官に登録され、かかる米国居住者がかかる米国居住者に代わって行動することを許可した者のみが、かかる米国居住者の個人情報に関連してComponentSourceに対して検証可能な消費者要求を行うことができます。 米国居住者は、未成年の子供に代わって検証可能な消費者要求を行う場合もあります。 米国居住者は、12か月の間に2回だけ、アクセスまたはデータポータビリティの検証可能な消費者要求を行うことができます。 検証可能な消費者要求は、次の条件を満たしている必要があります。

  • ComponentSourceが、かかる米国居住者が当社が個人情報を収集した人物または権限のある代理人であることを合理的に確認できる十分な情報を提供すること。
  • 米国居住者の要求を、ComponentSourceが適切に理解、評価、および対応できるように十分に詳細を説明すること。

ComponentSourceは、お客様の身元または要求を行う権限を確認できず、かかる米国居住者に関連する個人情報を確認できない場合、米国居住者の要求に応じたり、米国居住者に個人情報を提供したりすることはできません。 検証可能な消費者要求を行うために、米国居住者が当社でアカウントを作成する必要はありません。 ComponentSourceは、検証可能な消費者要求で提供された個人情報のみを使用して、要求者の身元または要求を行う権限を確認します。

E.応答のタイミングと形式

米国居住者が上記セクションD (「米国居住者のアクセス権、データポータビリティ権、および削除権の行使」)に記載されている検証可能な消費者要求を送信した場合、ComponentSourceは受領から45日以内にそのような検証可能な消費者要求に対応するよう努めます。 さらに時間が必要な場合(合計90日まで)、ComponentSourceはそのような米国居住者に理由と延長期間を書面で通知します。 そのような米国居住者が当社にアカウントを持っている場合、当社はそのアカウントに書面による回答を送達します。 そのような米国居住者が当社のアカウントを持っていない場合、当社は書面による回答を郵便または電子的に送達します。 当社が提供する開示は、検証可能な消費者要求の受領前の12か月間のみを対象としています。

当社が提供する回答では、該当する場合には、要求に応じられない理由も説明します。 データポータビリティの要求については、そのような米国居住者の個人情報を提供する形式を選択し、すぐに使用でき、そのような米国居住者があるエンティティから別のエンティティに支障なく情報を送信できるようにする必要があります。 米国居住者の検証可能な消費者要求を処理または応答するための料金は、それが過度、反復的、または明らかに根拠のないものでない限り、請求しません。 要求に料金が必要であると当社が判断した場合、当社は、かかる米国居住者の要求を完了する前に、かかる米国居住者にその決定を行った理由を通知し、かかる米国居住者に費用の見積もりを提供します。

F. 米国居住者への差別禁止通知

ComponentSourceは、CCPAまたは同等の権利を行使したことで米国居住者を差別しません。 CCPAまたは同等のもので許可されていない限り、当社は以下を行いません。

  • そのような米国居住者の商品またはサービスを拒否すること。
  • そのような米国居住者に、割引やその他の特典の付与、または罰則の賦課など、商品またはサービスに対して異なる価格または料金を請求すること。
  • そのような米国居住者に異なるレベルまたは品質の商品またはサービスを提供すること。または
  • 商品やサービスの価格や料金が異なる場合や、商品やサービスのレベルや品質が異なる可能性があることを示唆すること。

G. CCPAまたは同等のガバナンスからの特定の情報の除外に関する特別な通知

CCPAに従い、以下の情報の収集と使用はCCPAの対象ではなく、CCPAによって管理されないため、CCPAまたは同等のものに基づく米国居住者の権利に対処するこのプライバシーステートメントの条件から除外されます。

  • (A)1996年の米国連邦医療保険の相互運用性と説明責任に関する法律(HIPAA)およびその関連規制または(B)カリフォルニア州居住者の場合、カリフォルニア州医療情報機密保持法(CMIA)およびその関連規制の対象となる、またはその他の方法で対象となる健康または医療情報。または
  • 米国公正信用報告法(FRCA)、米国グラムリーチブライリー法(GLBA)、カリフォルニア州居住者の場合はカリフォルニア州財務情報プライバシー法(FIPA)、1994年の米国運転者プライバシー保護法など、他の特定の業界セクター固有のプライバシー法の対象となる情報。

お問い合わせ方法

当社のデータ保護マネージャーには、dpm@componentsource.com でお問い合わせ頂けます。 このポリシーまたは当社がお客様の個人情報を処理する方法についてのお問い合わせは、当社のデータ保護マネージャーにお問い合わせください。

CSPrivacy 10/2025