プライバシーポリシー

はじめに

UTUAの目的は、ユーザーの関心事項に関する情報や商業的な提案を共有し、ユーザーのニーズや嗜好に応じて、その状況に最も適した製品やサービスについて知っていただくことです。

UTUAは、データの保管、保護、プライバシー、伝送に関する国内および国際的な基準・規則に従っています。

UTUAのサービスを利用することにより、ユーザーは、本プライバシーポリシーを含む、UTUAが提供するサービスに適用される規約およびポリシーを読み、理解し、承諾したことを確認するものとし、これらに拘束されることに同意するものとします。また、ユーザーの個人データの管理者(すなわち、ユーザーの個人データの処理に関する意思決定を行う責任を負う会社)が、NEXUS INTERNATIONAL VENTURES BRASIL LTDA(私法上の法人、CNPJ第65.836.872/0001-30号、所在地:Av. Afonso Pena, No. 3351, Sala 1101NIV, Bairro Serra, Belo Horizonte/MG, CEP 30.130-008)であることを了承するものとします。

本プライバシーポリシーをお読みいただいた後、ご質問や苦情がある場合、個人データに関するご自身の権利を行使したい場合、またはこの件についてUTUAに連絡したい場合は、当社の対応窓口を通じてご連絡いただくか、データ保護責任者(DPO)であるGabriel Machado Delgadoまで、compliance@nexusiv.org のメールアドレスにてご連絡ください。

1. 適用範囲

本プライバシーポリシーは、UTUAのすべてのユーザー、および何らかの形で本ツールが提供するサービスを利用するすべての方に適用されます。当社は、以下の場合にユーザーの個人データを収集します。

• 会社のウェブサイトで提供される登録フォームに入力する場合。
• UTUAが提供するアンケートやプロモーションに参加する場合。
• UTUAに問題を報告し、会社による解決を求める場合。
• UTUAのウェブサイト(https://utua.com.br/)を閲覧する場合。
• 当社の対応窓口を通じて連絡する場合。
• 特定の抽選やプロモーションに参加するために「Clube Utua」に登録する場合(当該プログラム固有のプライバシーポリシーに記載のとおり)。

本プライバシーポリシーは、当社サービスの提供または改善を可能にする、UTUAによるその他の形式の個人データ収集にも適用されます。例えば、当社は、提携先を通じて、または当社の技術に関連して情報を収集することがあります。また、Clube Utuaの場合のように、適切に規制された抽選への参加のために情報を収集することもあります。

本プライバシーポリシーに記載された取り扱いは、適用される現地法、特にブラジル一般データ保護法(「LGPD」、法律第13.709/2018号)に従うものとします。

2. UTUAが収集する個人データ

UTUAのサービスを利用することにより、お客様は当社に、そして当社はお客様に関連する一定の個人データを提供・収集します。お客様がUTUAと接する瞬間から、当社はお客様の個人データを収集します。多くの場合、お客様は個人データをUTUAに直接提供しますが、UTUAのウェブサイトを閲覧する際に自動的にデータを収集する場合もあります。

さらに、当社は、法的義務または適用される規制の遵守などの特定の目的のために契約している提携先から送信される一部の個人データも受け取ります。これらの目的の詳細は後述します。

本プライバシーポリシーの条件を承諾することにより、お客様は、真実で最新かつ正確な個人データのみを提供すること、および当社製品・サービスへのアクセスおよび利用において、ご自身の身元または個人データをいかなる方法によっても変更しないことに明示的に同意するものとします。お客様は、UTUAに直接提供する虚偽、古い、または不正確な情報について単独で責任を負います。

以下は、UTUAが取り扱うお客様の個人データをカテゴリー別に示したものです。

データ主体が提供および申告できる個人データ:

• (i) 登録データ:氏名、電話番号、メールアドレス、CPF(ブラジル納税者番号)、生年月日、住所、性別、RG(身分証明書番号および発行機関)、父母の氏名。
• (ii) 希望する取引に関するデータ:契約を希望する金融商品または融資形態に関する情報。
• (iii) 就労状況および銀行情報に関するデータ:ユーザーの現在または過去の職業に関する情報、およびFGTS(解雇補償基金)の連携口座における入出金や残高に関する情報、ならびに入金を受けるために提供された銀行情報。
• (iv) 社会保障給付データ:プロフィール(退職者、年金受給者、公務員、軍関係者など)、受給する給付の種類(退職年金、遺族年金など)、給付額、登録番号、受取先の州・銀行・口座・支店。
• (v) 融資担保に関する可能性のあるデータ:自己名義の車両または不動産の有無、担保として利用する不動産の価値および住所、該当する場合は延滞状況。
• (vi) 情報システムから取得されるデータ:SCR、ポジティブ信用登録、およびオープンファイナンスデータ(適用される法的・規制上の制限を遵守した上で取得)。

第三者から収集する個人データ:

• 登録データ(氏名、生年月日、CPF、電話番号、住所など)。
• 財務上の制限に関するデータ(延滞記録、未払金額、支払期日など)。
• 信用履歴に関する情報。
• 信用情報機関が算出するスコア。
• 未払いまたは延滞中の債務、連帯債務、担保に関する情報。

閲覧および端末に関するデータ:

• UTUAのサービスまたは製品へのアクセスに使用されるモバイル端末のIPアドレス。
• UTUAのウェブサイトで行われた操作および利用プロフィール。
• URL情報、ネットワーク接続情報、プロバイダー情報、端末情報などの技術データ。
• Cookie。
• ID、オペレーティングシステム、ブラウザ、モデルなどの端末属性。
• お客様が端末からの収集を許可した場合の位置情報データ。
• アプリケーションへのアクセス記録。
• アプリケーション利用の日時。
• 閲覧した領域を反映する閲覧データ。

当社サービスの利用により生じる個人データ:

• 当社サービスの契約に関するデータ。
• 個人向けローン、未払金額の交渉、分割払いなど、提携先との信用取引の契約に関するデータ。
• 信用履歴。
• カスタマーサービス対応履歴。

「UTUAは、人種的または民族的出自、宗教的または政治的信条、労働組合への加入、遺伝的または生体情報などのセンシティブデータについて、厳密に必要であり、かつ有効な法的根拠がある場合を除き、収集または処理を行いません。」

3. UTUAによる個人データの利用方法

UTUAは、お客様に最適な製品を提供するため、また、Clube Utuaの場合は、それぞれの規約に従って実施される抽選への参加を可能にするために、お客様の個人データを利用します。

UTUAは、業界のベストプラクティスに沿って、お客様の個人データの処理において、物理的、技術的、および運用上の情報セキュリティ対策を継続的に実施することを約束します。これにより、不正アクセス、および偶発的または違法な破棄、紛失、改ざん、開示、その他の不適切または違法な処理からお客様のデータを保護することを目指しています。

以下では、当社がお客様の個人データを利用する目的について詳しく説明します。

データ主体から提供された個人データ

目的:

• ユーザーの正確かつ的確な本人確認により、ユーザー自身のより高いセキュリティと保護を確保すること。
• UTUAが提供するサービスおよび製品へのアクセス。
• ユーザーの実際のニーズと状況に応じて最適な製品と情報を提示するためのユーザープロフィールの分析。
• UTUAのサービス利用のための識別、認証、および要件の確認。
• 提携先の製品に関連する記事やテキストの送信(Clube Utuaの場合、UTUAが定期的に実施する抽選への参加のためのポイント蓄積を可能にするもの)。
• お問い合わせやご質問への対応。
• 電話、メール、SMS、WhatsApp、その他の通信手段による連絡(UTUAのサービス利用に関する通知やプッシュ通知の送信を含む)。
• 契約済み製品に関する情報の照合を含む、UTUAが提供するサービスの改善、および新製品・新サービスの提供。
• マーケティング、見込み客の開拓、市場調査、意識調査、当社提携先の製品・サービスの販促(お客様との関係維持に関連する製品、サービス、お知らせ、機能、コンテンツ、ニュース、その他のイベントに関する情報の提供を含むオファーの実現を含む)。
• 与信の付与や限度額の引き上げを含む信用保護。
• 技術的またはセキュリティ上の問題の予防および解決。
• 違法行為、詐欺、金融犯罪の予防・対策のための調査および措置、ならびにUTUAの顧客および金融システムの安全性の確保。
• 裁判所命令、権限のある当局、または規制機関への協力または遵守。
• 法的または規制上の義務の遵守。
• 収集した情報に基づく問い合わせの解決(疑問の解消、問題の是正、システムの改善によるUTUAユーザー体験の向上を目的とするもの)。

第三者から収集する個人データ

目的:

• 当社製品およびサービスの改善。
• マーケティング、見込み客の開拓、市場調査、意識調査。
• 与信の付与や限度額の引き上げを含む信用保護。
• 技術的またはセキュリティ上の問題の予防および解決。
• 違法行為、詐欺、金融犯罪の予防・対策のための調査および措置、ならびにUTUAの顧客および金融システムの安全性の確保。
• 法的または規制上の義務の遵守、お客様の登録情報の最新化、またはUTUAに課される法的および/または規制上の義務の履行。

閲覧および端末に関するデータ

目的:

• サービスの提供、契約済み製品の提供、およびUTUAのウェブサイトの利用と体験の向上。
• 新製品・新サービスの運用化。
• お客様の関心に合致する可能性のある他の提携先のサービスを含む、新しいサービス、製品、または機能の推奨。
• 当社ウェブサイト、ソーシャルメディア、または第三者のウェブサイトにおける広告の表示。
• 製品またはサービスの利用に関する活動や行動に関連する統計、調査、研究の作成。
• 与信の付与や限度額の引き上げを含む信用保護。
• 技術的またはセキュリティ上の問題の予防および解決。
• 違法行為、詐欺、金融犯罪の予防・対策のための調査および措置、ならびにUTUAの顧客および金融システムの安全性の確保。
• 裁判所命令、権限のある当局、または規制機関の遵守。
• 法的または規制上の義務の遵守。

提携先の製品・サービスの利用により生じる個人データ

目的:

• サービスの提供および契約済み製品の提供。
• 契約済み製品に関する情報の照合を含む、UTUAが提供するサービスの改善、および新製品・新サービスの提供。
• UTUAの提携企業により提供される新製品・新サービスの開発、および新製品の革新や開発のための知見の創出。
• UTUAのモデル、サービス、製品の改善のためのテスト。
• マーケティング、見込み客の開拓、市場調査、意識調査、当社提携先の製品・サービスの販促(お客様との関係維持に関連する製品、サービス、お知らせ、機能、コンテンツ、ニュース、その他のイベントに関する情報の提供を含むオファーの実現を含む)。
• 与信の付与や限度額の引き上げを含む信用保護。
• 技術的またはセキュリティ上の問題の予防および解決、ならびにUTUAのサービス・製品の利用状況・パフォーマンスの監視。
• 違法行為、詐欺、金融犯罪の予防・対策のための調査および措置、ならびにUTUAの顧客および金融システムの安全性の確保。
• 裁判所命令、権限のある当局、または規制機関への協力または遵守。
• 法的または規制上の義務の遵守。

公開データ

目的:

• ソーシャルメディア、ウェブサイト、アプリ、または広報・広告資料でのUTUAが提供する製品・サービスの宣伝。
• 与信の付与や限度額の引き上げを含む信用保護。
• 違法行為、詐欺、金融犯罪の予防・対策のための調査および措置、ならびにUTUAの顧客および金融システムの安全性の確保。
• UTUAの権利の通常の行使。
• UTUAに課される法的および/または規制上の義務の遵守。

4. 個人データの共有

UTUAは、一定の状況下でお客様のデータを共有することがあります。お客様のデータの共有は、必要に応じて、UTUAの経済グループに属する企業、サービス提供者、および当局・規制機関に対して、さまざまな目的のために行われる場合があります。データの共有が行われる場合は常に、当社の事業の範囲および目的の範囲内で、かつ適用法令が認める方法で行われます。

さらに、個人データは、適用される法的根拠、LGPDの原則、および正当なデータ処理の連鎖を常に遵守し、機密保持、セキュリティ、コンプライアンスへの適切な取り組みのもと、Assertiva Tecnologia da Informação LTDAと共有される場合があります。ユーザーは、いつでもNEXUSまたはAssertiva Tecnologia da Informação LTDAの対応窓口を通じて、ご自身の個人データに自由にアクセスすることができ、本ポリシーおよび適用法令(特にブラジル一般データ保護法(LGPD))に定めるすべての権利を行使することができます。

以下は、当社がお客様の個人データを共有するプロバイダーの種類をカテゴリー別にまとめたものです。

ビジネスパートナー、サービス提供者、その他の第三者

共有の目的:

• 当社サービスおよびウェブサイトの改善、ならびに新製品・新サービスの運用化。
• 電話、メール、SMS、WhatsApp、プッシュ通知、その他の通信手段による連絡。
• 当社サービスおよびClube Utuaが実施する抽選の開発・提供の支援。
• 当社の製品・サービスに関するマーケティング、見込み客の開拓、市場調査、意識調査、販促。
• 与信の付与や限度額の引き上げを含む信用保護。
• 技術的またはセキュリティ上の問題の予防および解決。
• 違法行為、詐欺、金融犯罪の予防・対策のための調査および措置、ならびにUTUAの顧客および金融システムの安全性の確保。
• UTUAの権利の通常の行使。
• 裁判所命令、権限のある当局、または規制機関の遵守。
• 法的または規制上の義務の遵守。
• 提携先および信用情報機関から取得したデータとの照合・分析による、UTUA顧客の与信枠の確認・改善。

当局および規制機関

共有の目的:

• 違法行為、詐欺、金融犯罪の予防・対策のための調査および措置、ならびにUTUAの顧客および金融システムの安全性の確保。
• 必要に応じて司法・行政手続きにおける書類の提出を含む、UTUAの権利の通常の行使。
• 裁判所命令の遵守、権限のある当局または規制機関からの要請への対応。
• 法的または規制上の義務の遵守。

さらに、当社ウェブサイトの閲覧中に、第三者のウェブサイトまたはアプリにリダイレクトされる場合があります。第三者のウェブサイトまたはアプリにリダイレクトされた後は、そのプライバシー慣行は当該第三者のプライバシーポリシーおよび利用規約に従うものとします。当社は、第三者のプライバシー慣行やコンテンツを管理することも、これらについて責任を負うこともできません。ご自身のデータがどのように収集・処理されるかを理解するため、該当するプライバシーポリシーをよくお読みください。

UTUAが個人データを共有するすべての第三者は、LGPDに適合するデータ保護条項を含む契約を締結する必要があります。

5. 個人データの保存および削除

お客様がUTUAの顧客または見込み客である間、当社サービスの利用中、およびUTUAがお客様の個人データを保存するすべての期間において、当該データは安全かつ管理された環境で保管されます。

該当する場合には、UTUAまたはその提携先のサービスの利用を終了した後であっても、監査目的、法的または規制上の義務の遵守、UTUAの権利の通常の行使のため、あるいはデータの保存を正当化する法的根拠に応じて必要な期間、当社が個人データを追加で保存する場合があります。データの保存を正当化する法的根拠が存在しない場合、当該データは、UTUAとの関係終了から5年経過後にUTUAのデータベースから削除されます。

6. 個人データのデータ主体としてのお客様の権利

LGPDの施行以降、データ主体であるお客様は、UTUAのようなご自身の個人データの管理者に対して権利を行使することができます。

当社は、お客様がご自身の権利をどのように行使できるかを明確かつ透明性をもって理解いただくために、以下の詳細な仕組みを提供しており、当社チームは各種のご依頼に対応する準備を整えています。

個人データ処理の存在の確認

お客様がUTUAのサービスの利用者であるという事実自体が、当社がお客様の個人データを処理していることを意味します。これには、安全かつ管理された環境における個人データの保存も含まれます。したがって、お客様は、UTUAがご自身の個人データを処理しているかどうかの確認を求めることができます。

個人データへのアクセス

お客様は、UTUAが保有するご自身に関する個人データの開示および提供を求めることができます。

不完全、不正確、または古い個人データの訂正

ご自身の個人データが不完全、不正確、または古いことが判明した場合、UTUAに対しその訂正または補完を求めることができます。この場合、正しい最新のデータであることを証明する書類の提出が必要になります。

不要または過剰なデータ、またはLGPDに違反して処理されたデータの匿名化、ブロック、または削除

いかなる個人データも、不必要な形で、その目的に対して過剰な形で、またはLGPDに違反する形で処理されていることが実際に確認された場合、お客様は、UTUAに対し当該データの匿名化、ブロック、または削除を求めることができます。

同意に基づき処理された個人データの削除

特定の目的のために個人データの処理に同意された場合、いつでも当該個人データの削除を求めることができます。

UTUAが個人データを共有した、または個人データを受け取った企業に関する情報

お客様は、UTUAがどの第三者とご自身の個人データを共有したか、またはどの第三者からご自身の個人データを受け取ったかについて、開示を求めることができます。

同意を提供しない可能性およびその拒否の結果に関する情報

特定の製品またはサービスへのアクセスまたは利用に同意が必要な場合、お客様は、個人データの処理への同意なしに当該製品またはサービスを提供できるかどうか、また同意しない場合の結果について、UTUAに説明を求めることができます。

同意の撤回

個人データの処理に同意された場合、いつでもその許可の撤回を求めることができます。同意の撤回は、UTUAが提供する一部の機能の利用不可、あるいは提供サービスの終了につながる場合がありますが、(i) 匿名化されたデータ、および(ii) LGPDに定める他の法的根拠に基づいて処理されているデータの利用を妨げるものではありません。

自動化された意思決定

お客様は、ご自身の利益に影響を及ぼす、個人データの自動処理のみに基づいて行われた決定の見直し、および当該決定に使用された基準の開示を求めることができます。営業秘密の保護、機密情報の保護、および競争の維持を理由として、UTUAはこれらの自動化システムの動作方法を開示していません。

7. アクティビティログ / 収集されるデータ

当社は、お客様が当社ウェブサイトを利用する際に行う活動を記録することがあり、可能かつ適用可能な場合、サイト・アプリ・サービス上で実施された活動の記録(ログ)を作成します。これには、IPアドレス、お客様が提供されたサービス上で行ったアクセスおよび操作、各操作が行われた日時、およびオペレーティングシステムのバージョン、ブラウザ、位置情報などの利用端末に関する情報が含まれます。

当社は、お客様が当社ウェブサイトにアクセスしている間に行われる活動を監視するために、自社または第三者の一定の技術を利用することもあります。例えば、以下のとおりです。

Cookie: インターネット上でお客様が閲覧している内容を一時的に保存するインターネットファイルです。UTUAは自社ウェブサイトでCookieを使用しており、また提携先のそれぞれのウェブサイトに設置されたCookieに関する情報も受け取っています。Cookieは、お客様やその嗜好を記憶すること、閲覧したウェブサイトでの活動に関する情報を保持すること、またはパーソナライズされた形でコンテンツを提供するために使用できる情報を収集することなど、さまざまな目的で使用される場合があります。

ユーザーは、いつでもブラウザの設定でCookieの受け入れの可否を変更することができますが、閲覧Cookieを無効にすると、UTUAの一部の機能が損なわれる可能性があることにご留意ください。

当社ウェブサイトでは、第三者のCookieが有効になっています。プライバシー慣行は、当該第三者のプライバシーポリシーおよび利用規約に従うため、当社は第三者のプライバシー慣行やコンテンツを管理することも、これらについて責任を負うこともできません。そのため、お客様は、インターネットブラウザの設定を有効にすることでいつでもCookieの利用をブロックすることができますが、Cookieを制限する能力はご利用のブラウザの設定と制限に従うことにご留意ください。また、同じブラウザ設定を通じて、既存のCookieを削除することもできます。Cookieを無効にすることを選択された場合でも、サイトの閲覧を継続することはできますが、一部の機能が動作しなくなる可能性があります。

ウェブビーコン: ウェブビーコンとは、特定のウェブページを閲覧している人物を特定し、さまざまなウェブサイトやウェブサーバーにおけるその行動を識別することを可能にする技術です。

Google AdSenseのDART Cookie: UTUAは、GOOGLE ADSENSEネットワークによって配信される広告を表示します。Googleは、自社の広告を掲載するサイトで広告を表示するためにCookieを使用します。DART Cookieにより、ユーザーの嗜好や閲覧習慣に基づいた広告の表示が可能になります。ユーザーは、Googleの広告・コンテンツネットワークのプライバシーポリシーが記載されたページで、DART Cookieを無効にすることを選択できます。ユーザーがGoogleのCookieに同意せず、これを無効にしたい場合は、Googleの公式ページにアクセスし、Googleが自社の広告ネットワークで収集したCookieをどのように使用するかを管理することができます:http://www.google.com/ads/preferences/

アナリティクスツール: これらのツールは、お客様がどのページをいつ閲覧したかを含む、ウェブサイトの閲覧方法や、それ以前に閲覧した他のウェブサイトなどの情報を収集する場合があります。

当社が使用するすべての技術は、常に本プライバシーポリシーの条件を遵守します。

アクティビティログは、ブラジルインターネット基本法(Marco Civil da Internet)第15条に従い、少なくとも6か月間保存されるものとし、監査またはセキュリティ目的のためにより長期間保存される場合があります。

8. 個人データの国際移転

お客様の個人データの一部またはすべては、例えば、UTUA、NEXUS、およびAssertiva Tecnologia da Informação LTDAがブラジル国外に所在するクラウドコンピューティングサーバーにデータを保存する場合など、海外に移転される場合があります。この目的のため、両社は、適用される法律で定められたすべての要件を遵守し、お客様の個人データの完全性と機密性を確保するためのセキュリティおよびプライバシーに関するベストプラクティスを採用しています。

9. セキュリティ対策

UTUAは、個人データの収集および保存にあたり、業界の情報セキュリティ基準に沿った、さまざまな種類のセキュリティ対策を用いて、お客様の個人データの完全性を確保しています。

当社は、市場で採用されている基準やベストプラクティスを用いて、お客様の個人データのセキュリティを細心の注意を払って取り扱っています。当社には、UTUAが以下を含むセキュリティのベストプラクティスを採用していることを保証する責任を負う、高度に訓練されたチームがあります。

• 情報へのアクセスのための多要素認証。
• 技術環境におけるセキュリティイベントへの自動化および迅速かつ効率的な対応を可能にする、コードとしてのセキュリティ。
• 情報の完全性を確保するための、保存時・転送時・使用時のデータの暗号化。
• 環境の継続的な監視。
• 社内外のチームによる当社システムの継続的な情報セキュリティ分析およびテスト。
• 定期的な監査。

「社内での分析に加え、UTUAは、自社のセキュリティ管理の有効性を検証するため、専門の外部監査を委託する場合があります。」

10. 同意

本プライバシーポリシー全体を通じて、一定の個人データはお客様の同意を得た場合にのみUTUAが収集する旨を説明しています。同様に、これらの個人データは、許可を得た上で、記載された目的の範囲内でのみ処理される場合があります。

本プライバシーポリシーをお読みいただき、末尾の「私は本プライバシーポリシーに記載されたとおり、自身の個人データの処理条件について読み、理解し、これに同意します。」をクリックすることにより、お客様は、ここに示された方法での個人データの処理に同意したものとみなされます。

お客様の個人データの処理は、当社がお客様にサービスを提供するために必要な条件であることにご留意ください。ここで説明した条件についてご不明な点がございましたら、当社の対応窓口にてサポートいたします。

11. その他の重要な情報

UTUAは、支払いや個人データの確認を求めるメールをユーザーに送信することはありません。したがって、そのような内容のメールを受け取った場合は、直ちに無視し、スパムとして報告することをお勧めします。

UTUAは、お客様のニーズに最も適した製品・サービスを推奨するため、またはユーザーから依頼された製品および/またはサービスを提供するために、提携企業とお客様の個人データを共有する場合があります。

UTUAのウェブサイト上の記事には、動画、画像、記事など、他のサイトから埋め込まれたコンテンツが含まれる場合があります。他のサイトから埋め込まれたコンテンツは、訪問者がその他のサイトを直接訪問した場合とまったく同じように動作します。これらのサイトは、お客様に関するデータを収集し、Cookieを使用し、追加の第三者トラッキングを組み込み、当該埋め込みコンテンツとのお客様のやり取りを監視する場合があります。これには、お客様がそのサイトにアカウントを持ち、ログインしている場合の埋め込みコンテンツとのやり取りも含まれます。

12. 本プライバシーポリシーの変更

UTUAは、いつでも本プライバシーポリシーを変更することができます。本プライバシーポリシーの重要な条件が変更されるたびに、当該変更は、更新版が当社ウェブサイトに公開されるか、またはお客様にメールで送信された時点で、有効かつ拘束力を持つものとなります。

当社は常に透明性を重視しています。重要な変更が行われるたびに、当社のメインページ(https://utua.com.br/)でその情報を強調表示します。プライバシーポリシーの変更後も当社の製品・サービスの利用を継続された場合、お客様は新しい条件に同意されたものとみなされますが、該当する場合には、当社の対応窓口を通じていつでも異議を表明することができます。

13. DPOへのお問い合わせ

法律第13.709/2018号に基づき、UTUAはお客様の個人データの「管理者」とみなされます。本プライバシーポリシーをお読みいただいた後もなおご不明な点がある場合、または個人データに関する事項について当社に連絡する必要がある場合は、以下のとおり当社のデータ保護責任者までご連絡ください。

• データ保護責任者(DPO):Gabriel Machado Delgado
• メールアドレス:compliance@nexusiv.org
• 所在地:Av. Afonso Pena, No. 3351, Sala 1101NIV, Bairro Serra, Belo Horizonte/MG, CEP 30.130-008.
• 職務:LGPD第41条第2項

I – データ主体からの苦情や連絡を受け付け、説明を行い、必要な措置を講じること。

II – 国の監督機関からの連絡を受け付け、必要な措置を講じること。

III – 個人データ保護に関して採用すべき慣行について、当社の従業員および契約者を指導すること。

IV – 管理者により決定された、または補完規則に定められたその他の職務を遂行すること。

14. データ主体にはどのような権利がありますか?

ブラジル一般データ保護法(LGPD)は、データ主体に対して一定の権利を保証しており、これらの権利は、compliance@nexusiv.org 宛のメールによりデータ主体が明示的に請求を行うことで、いつでも行使することができます。

お客様は、LGPDが定める以下の権利を行使することができます。

• 確認およびアクセスの権利(第18条第I項および第II項): お客様は、いつでも、ご自身のデータが当社環境で処理されているかどうかの確認を求めることができます。処理されている場合、お客様は、それらへのアクセス、および当該情報の完全な電子コピー、または利用可能な形式での提供を求めることができます。
• 訂正の権利(第18条第III項): また、不完全、不正確、または古い個人データの訂正を求めることもできます。
• 個人データの匿名化、ブロック、または削除(第18条第IV項): 上記の権利に加えて、お客様は、ご自身の個人データがその目的に対して過剰に処理されている、またはブラジル一般データ保護法(LGPD)を遵守せずに処理されていると考える場合、UTUAに対し当該データの匿名化、ブロック、または削除を求める権利も有します。
• 異議申立ての権利(第18条第2項): ユーザーは、同意の免除事由のいずれかに基づく場合、または一般データ保護法の規定に対する違反がある場合には、ご自身の特定の状況に関連する理由により、いつでもデータの処理に異議を唱える権利を有します。
• 同意撤回の権利(第18条第IX項): お客様は、いつでもUTUAに提供された同意を撤回することができます。データの処理および保管は、多くの場合、法律で定められた規定に対応するものであるため、同意の撤回が常に可能とは限らないことにご留意ください。
• 自動化された決定の対象とならない権利(LGPD第20条): データ主体は、ご自身の利益に影響を及ぼす、個人的、職業的、消費、信用に関するプロフィール、あるいはその人格の側面を定義することを目的とした決定を含め、個人データの自動処理のみに基づいて行われた決定の見直しを求める権利を有します。

15. 最終規定

本プライバシーポリシーの規定に関してご不明な点がございましたら、上記記載のUTUAの対応窓口またはデータ保護責任者を通じてご連絡いただけます。

第三者がUTUAにより収集されたいかなるデータについても処理を行う場合、当該第三者は、本ポリシーに定める条件およびプラットフォームの情報セキュリティ基準を遵守しなければなりません。

本プライバシーポリシーのいずれかの規定が現地当局により違法または不当と判断された場合であっても、残りの条件は完全な効力を持って有効に存続します。

ユーザーは、(登録時に提供されたアドレス宛の)メール、SMS、インスタントメッセージアプリ、またはデジタルプラットフォームやインスタントメッセージアプリなどのその他の電子的手段による連絡が、本プライバシーポリシーで明示的に別段の定めがある場合を除き、当プラットフォームが提供するサービスに関する事項、その提供条件、またはそこで取り扱われるその他の事項の開示について、有効かつ十分な効力を持つことを了承します。