プライバシーポリシー

Xbio.to プライバシーポリシー

バージョン： 1.0
最終更新日： 2026年10月15日

Xbio.to（以下「Xbio」、「当方」、「当方の」または「当方に」という）へようこそ。

当方は、お客様のプライバシーを尊重し、当方に託された個人情報の保護に努めている。本プライバシーポリシーは、お客様が Xbio のプラットフォーム、ウェブサイト、アプリケーション、API および関連サービス（以下総称して「本サービス」という）にアクセスし、またはこれらを利用する際に、当方が情報をどのように収集、利用、開示、保存、保護その他取り扱うかを説明するものである。

Xbio は、ユーザーがカスタマイズ可能なBioページの作成、QRコードの生成、URL の短縮および管理、リンクのパフォーマンスの監視、ならびに関連するデジタルツールおよび機能の利用を行うことができるプラットフォームを提供している。

本サービスにアクセスし、またはこれを利用することにより、お客様は本プライバシーポリシーを読み、理解したことを認めるものとする。

本プライバシーポリシーに同意しない場合、お客様は本サービスの利用を中止すべきである。

1. 適用範囲

本プライバシーポリシーは、以下を含む本サービスのすべての利用者に適用される。

• 訪問者
• 登録ユーザー
• サブスクライバー
• 顧客
• 団体
• 法人ユーザー
• API ユーザー
• アフィリエイト
• その他本サービスと関わるすべての個人

本プライバシーポリシーは、デスクトップコンピュータ、ノートパソコン、タブレット、モバイル端末、API、ブラウザ拡張機能、または Xbio が将来提供する技術を含め、本サービスへのアクセスに使用される端末または技術の種類を問わず適用される。

本プライバシーポリシーは、特定のサービスまたは法域について別途のプライバシー通知が個別に適用される場合を除き、全世界において適用される。

2. 当方について

Xbio は、個人および団体がデジタルアイデンティティページを作成し、QRコードを生成し、URL を短縮および管理し、ならびに関連サービスにアクセスすることを可能にするオンラインプラットフォームを運営している。

Xbio（xbio.to）は、個人事業主が運営するブランドである。

本プライバシーポリシー全体を通じて、以下の語は、

• 「Xbio」
• 「当方」
• 「当方の」
• 「当方に」

本サービスの運営者を指す。

適用法によりデータ管理者の特定が求められる場合、Xbio は、本サービスに関連して取り扱われる個人情報の管理者として行動する。ただし、適用法に基づき他の当事者が管理者として行動する場合を除く。

3. 定義

本プライバシーポリシーにおいては、以下の定義が適用される。

アカウント

アカウントとは、ユーザーが本サービスの特定の機能にアクセスすることを可能にする登録済みのプロフィールをいう。

Bioページ

Bioページとは、Xbio を使用して作成された公開または非公開のウェブページであって、リンク、テキスト、画像、動画、ソーシャルプロフィール、ファイル、埋め込みコンテンツ、連絡先情報その他ユーザーが提供した情報を含み得るものをいう。

QRコード

QRコードとは、本サービスを通じて生成された機械読取可能なコードであって、デジタル情報、URL、連絡先情報、ファイル、支払先その他サポートされるコンテンツを参照するものをいう。

短縮リンク

短縮リンクとは、本サービスを通じて生成された短縮 URL をいう。

コンテンツ

コンテンツとは、本サービスを通じてアップロード、作成、送信、インポート、生成、保存、表示、公開その他の方法で取り扱われるあらゆる情報をいい、以下を含むがこれらに限られない。

• テキスト
• リンク
• 画像
• 動画
• ファイル
• アイコン
• QRコード
• プロフィール情報
• メタデータ
• 分析データ
• コメント
• メッセージ
• カスタムドメイン
• その他のデジタル素材

個人情報

個人情報とは、適用法に基づき、識別可能な個人を識別し、当該個人に関連し、当該個人を記述し、または当該個人と合理的に結び付けられ得る情報をいう。

取扱い

取扱いとは、情報に対して行われるあらゆる操作をいい、収集、記録、整理、保存、変更、検索、参照、送信、開示、分析、削除、匿名化、集計、制限または破棄を含む。

公開コンテンツ

公開コンテンツとは、ユーザーが本サービスを通じて意図的に公開アクセス可能とした情報をいい、公開されているBioページ、公開アクセス可能な短縮リンク、公開共有されたQRコード、その他ユーザーが公開表示に指定したコンテンツを含む。

サブスクライバー

サブスクライバーとは、本サービスの有料サブスクリプションを購入、アップグレード、更新その他の方法で維持する個人または団体をいう。

訪問者

訪問者とは、アカウントを作成せずに本サービスにアクセスする個人をいう。

端末情報

端末情報には、本サービスへのアクセスに関連するハードウェア、オペレーティングシステム、ブラウザ、ネットワーク、識別子、言語設定、画面特性その他の技術的属性に関する技術情報が含まれる。

利用情報

利用情報とは、ユーザーが本サービスとどのように関わるかに関する情報をいい、ナビゲーションパターン、機能の利用状況、インタラクションイベント、パフォーマンス指標、エラーイベントその他の運用データを含む。

適用法

適用法とは、Xbio による情報の取扱いに適用されるあらゆる法律、規則、指令、政府の要求、司法命令または法的拘束力のある義務をいう。

4. プライバシー原則

Xbio は、いくつかの中核的なプライバシー原則に基づいて設計されている。

当方は、合理的に可能な限り、以下に努める。

• 本サービスの提供および改善に合理的に必要な情報のみを収集すること
• 情報を適法、公正かつ透明性をもって取り扱うこと
• 合理的な管理的、組織的および技術的安全管理措置を講じること
• 情報へのアクセスを知る必要のある者に限定すること
• 情報を適切な期間に限り保持すること
• 適用法により求められる場合、ユーザーのプライバシー権を支援すること
• セキュリティ、プライバシーおよび運用の完全性を継続的に改善すること

これらの原則は、当方が本サービスを設計、運営、維持および改善する際の指針となる。

5. 他のポリシーとの関係

本プライバシーポリシーは、当方の以下の文書と併せて読まれるべきである。

• 利用規約
• Cookieポリシー
• 利用ポリシー（Acceptable Use Policy）
• 著作権ポリシー
• データ処理補遺（該当する場合）
• その他 Xbio が公表する追加の法的通知

他のポリシーが特定の事項を個別に規律する場合、当該ポリシーは本プライバシーポリシーを補完する。

6. 当方が収集する情報

当方が収集する情報の種類は、お客様による本サービスの利用方法、お客様が利用する機能、お客様のアカウント設定、適用される法的要件、およびお客様と Xbio との関係によって異なる。

当方は、お客様から直接、お客様による本サービスの利用を通じて自動的に、お客様が承認した連携サービスから、および適用法により認められる場合には信頼できる第三者の情報源から、情報を収集することがある。

以下に記載する情報の種類は例示であり、すべてのユーザーに該当するとは限らない。

6.1 お客様が直接提供する情報

お客様は、以下の場合に任意に情報を提供することがある。

• アカウントを作成するとき
• 有料プランに申し込むとき
• Bioページを作成するとき
• QRコードを生成するとき
• URL を短縮するとき
• カスタムドメインを接続するとき
• カスタマーサポートに問い合わせるとき
• アンケートまたはプロモーションに参加するとき
• 当方と連絡を取るとき
• フィードバックを送信するとき
• 支援を求めるとき
• 不正利用を報告するとき
• その他本サービスと関わるとき

お客様による本サービスの利用状況に応じて、当該情報には以下が含まれ得る。

• 氏名
• ユーザー名
• 表示名
• メールアドレス
• プロフィール画像
• 団体名
• 請求情報
• 企業情報
• 連絡に関する設定
• アカウント設定
• カスタムドメイン
• アップロードされたファイル
• テキストコンテンツ
• リンク
• ブランディング素材
• プロフィールの説明
• ソーシャルメディアのリンク
• 購入手続き時に提供された支払関連情報
• その他お客様が送信することを選択したあらゆる情報

お客様は、自らが送信する情報が正確かつ適法であり、他者の権利を侵害しないことを確保することについて、単独で責任を負う。

6.2 アカウント情報

お客様がアカウントを登録する場合、当方は、お客様のアカウントの開設、維持、保護および管理に必要な情報を収集することがある。

当該情報には以下が含まれ得る。

• アカウントの認証情報
• 暗号化された認証情報
• 確認ステータス
• サブスクリプションのステータス
• アカウントの設定
• ログイン履歴
• セキュリティ設定
• 復旧用情報
• 認証イベント
• その他本サービスの運営に合理的に必要な情報

パスワードは平文では保存されない。

6.3 Bioページに関する情報

お客様がBioページを作成する場合、当方は、当該ページの公開、表示、維持および改善に必要な情報を取り扱うことがある。

お客様の設定に応じて、これには以下が含まれ得る。

• ページタイトル
• 自己紹介
• プロフィール画像
• バナー画像
• リンク
• ボタン
• 連絡先情報
• ソーシャルメディアのプロフィール
• 埋め込みコンテンツ
• アップロードされたメディア
• アイコン
• ブランディング
• レイアウトの設定
• カスタム CSS またはスタイル設定オプション（サポートされている場合）
• ページの分析情報
• メタデータ
• SEO 情報
• カスタムドメイン
• 公開範囲の設定
• ローカライズ設定
• その他お客様が意図的に追加したコンテンツ

公開Bioページは、公開アクセス可能であることを意図したものである。

お客様は、公開されることを望まない機密情報または機微な情報の掲載を避けるべきである。

6.4 URL 短縮に関する情報

お客様が短縮リンクを作成する場合、当方は、当該リンクに関する情報を取り扱うことがある。

当該情報には以下が含まれ得る。

• 元のリンク先 URL
• 短縮 URL
• カスタムエイリアス
• 有効期限の設定
• パスワード保護の設定
• 地域ターゲティング
• 端末ターゲティング
• 言語ターゲティング
• リダイレクトの設定
• キャンペーン識別子
• クリック統計
• タイムスタンプ
• メタデータ
• QRコードとの関連付け
• カスタムドメイン
• その他の構成設定

分析機能が有効になっている場合、当方は、生成された短縮リンクとのインタラクションに関する情報も収集することがある。

6.5 QRコードに関する情報

お客様が本サービスを利用してQRコードを生成する場合、当方は、当該QRコードおよびこれに関連付けられたコンテンツに関する情報を取り扱うことがある。

選択されたQRコードの種類に応じて、これには以下が含まれ得る。

• リンク先 URL
• 連絡先情報
• Wi-Fi 設定
• メール情報
• 電話情報
• カレンダーの予定
• 支払先
• ファイル
• テキスト
• 画像
• 事業者情報
• ソーシャルプロフィール
• メタデータ
• ブランディング要素
• スキャン統計
• カスタマイズ設定
• 関連する構成データ

サポートされている場合、QRコードの分析情報には、スキャン、所在地、端末、オペレーティングシステム、ブラウザ、タイムスタンプおよび類似のインタラクションデータに関する集計情報が含まれ得る。

6.6 サブスクリプションおよび請求に関する情報

お客様がサブスクリプションその他の有料サービスを購入する場合、当方または当方が認める決済サービスプロバイダーは、取引の完了に必要な情報を取り扱うことがある。

使用される支払方法に応じて、これには以下が含まれ得る。

• 請求先氏名
• 請求先住所
• 国
• 税務情報
• 取引識別子
• サブスクリプション識別子
• 支払ステータス
• 請求書
• 更新ステータス
• 返金
• クレジット
• プロモーション
• 割引情報
• 関連する取引記録

セキュリティ上の理由から、Xbio は原則として完全な支払カード情報を保存しない。

支払情報は、取引の性質に応じて、当方に代わって、または独立して行動する、慎重に選定された第三者の決済サービスプロバイダーにより取り扱われることがある。

6.7 カスタマーサポートに関する情報

お客様がカスタマーサポートに問い合わせる場合、当方は、お客様の要請を調査し、これに回答し、解決するために必要な情報を取り扱うことがある。

これには以下が含まれ得る。

• サポートチケット
• チャットメッセージ
• メール
• 添付ファイル
• スクリーンショット
• 技術ログ
• 診断情報
• ブラウザ情報
• 端末情報
• アカウント情報
• やり取りの履歴

サポートに関する連絡は、本サービスの品質、一貫性、セキュリティおよび有効性を向上させるために保持されることがある。

6.8 連絡

お客様が Xbio と連絡を取る場合、当方は、当該連絡の記録を保持することがある。

連絡には以下が含まれ得る。

• メール
• 通知
• カスタマーサービスでのやり取り
• フィードバック
• アンケート
• 不正利用の報告
• 法的要請
• 機能の要望
• その他の通信

6.9 ユーザー生成コンテンツ

ユーザーは、本サービスを通じてコンテンツを任意に作成、アップロード、公開、インポート、同期その他の方法で提供することができる。

当該コンテンツについては、それを作成または送信したユーザーが引き続き責任を負う。

Xbio は、すべてのユーザー生成コンテンツを公開前に定常的に監視しているわけではない。

ただし、当方は、以下のために合理的に必要な場合、コンテンツについて審査、調査、制限、停止、削除その他の措置を講じる権利を留保する。

• 本サービスを保護するため
• 当方のポリシーを執行するため
• 適用法を遵守するため
• 不正利用を調査するため
• 詐欺を防止するため
• ユーザーを保護するため
• プラットフォームの完全性を維持するため
• または法的要請に対応するため

6.10 他の個人に関する情報

お客様が他の個人に関する情報を提供する場合、お客様は、そのために必要な法的権限、同意その他の適法な根拠を有することを表明し、保証する。

お客様は、当該開示が適用法を遵守することを確保することについて、引き続き単独で責任を負う。

6.11 お客様が提供しないことを選択した情報

一部の情報の提供は任意である。

ただし、特定の情報を提供しないことを選択した場合、本サービスを通じて利用可能な特定の機能、サブスクリプションまたは機能性へのアクセスが制限されることがある。

6.12 当方が意図的に収集しない情報

サポートされる機能のために特に必要な場合を除き、当方は、ユーザーに対し以下の情報の送信を意図的に求めたり、奨励したりしない。

• 政府発行の身分証明書類
• 金融口座の認証情報
• 第三者サービスのパスワード
• 事業上の機密情報
• 機微な個人情報
• 健康記録
• 生体識別子
• 遺伝情報
• その他の極めて機微な個人情報の類型

ユーザーは、Xbio が正当かつ適法な目的のために明示的に求めた場合を除き、当該情報のアップロードを控えるべきである。

7. 自動的に収集される情報

お客様が本サービスにアクセスし、またはこれを利用する場合、本サービスの運営、保護および改善のために使用される当方のシステム、お客様のブラウザ、お客様の端末その他の技術を通じて、一定の情報が自動的に収集されることがある。

自動的に収集される情報は、お客様による本サービスとの関わり方、端末の構成、ブラウザの設定、適用される許可設定、およびお客様が利用する機能によって異なる。

7.1 端末情報

当方は、本サービスへのアクセスに使用された端末に関する技術情報を自動的に収集することがある。

当該情報には以下が含まれ得る。

• 端末の種類
• オペレーティングシステム
• オペレーティングシステムのバージョン
• ブラウザの種類
• ブラウザのバージョン
• 画面解像度
• 言語設定
• 地域設定
• 端末識別子
• ネットワーク情報
• タイムゾーン
• IP アドレスから推定されるおおよその地理的地域
• 接続の種類
• ブラウザの機能
• その他類似の技術的特性

この情報は、主に互換性の確保、トラブルシューティング、セキュリティ、詐欺防止、パフォーマンスの最適化およびサービスの改善のために使用される。

7.2 ログ情報

当方のサーバーは、本サービスへのアクセスがあるたびに、運用ログおよびセキュリティログを自動的に生成することがある。

これらのログには以下が含まれ得る。

• IP アドレス
• リクエストのタイムスタンプ
• 要求されたリソース
• HTTP ヘッダー
• ブラウザ情報
• 参照元 URL
• レスポンスコード
• 認証イベント
• セッション識別子
• エラーレポート
• セキュリティイベント
• システム診断情報
• その他の運用メタデータ

サーバーログは、主に以下の目的で保持される。

• サービスの可用性を確保すること
• インシデントを調査すること
• 技術的問題を診断すること
• 不正利用を検知すること
• パフォーマンスを監視すること
• 当方のポリシーを執行すること
• 法的義務を遵守すること
• 本サービスの完全性を保護すること

7.3 利用情報

当方は、ユーザーが本サービスとどのように関わるかに関する情報を収集することがある。

例として以下が挙げられる。

• 閲覧したページ
• 利用した機能
• クリックしたボタン
• ナビゲーション経路
• セッション時間
• インタラクションの頻度
• アカウントのアクティビティ
• 機能の採用状況
• 設定の変更
• サブスクリプションに関するイベント
• その他類似の利用情報

当方は、ユーザーの行動をよりよく理解し、使いやすさを向上させ、新機能を開発し、信頼性を高め、サービス全体のパフォーマンスを最適化するために、当該情報を分析することがある。

7.4 リンク分析

分析機能が利用可能な場合、当方は、短縮リンク、BioページおよびQRコードとのインタラクションに関する情報を収集することがある。

機能の設定に応じて、当該分析情報には以下が含まれ得る。

• 訪問数
• スキャン数
• クリックのタイムスタンプ
• おおよその地理的位置
• ブラウザの種類
• オペレーティングシステム
• 端末のカテゴリー
• 参照元ウェブサイト
• 言語設定
• キャンペーンパラメータ
• その他類似のインタラクション指標

分析情報は、ユーザーに対し、そのコンテンツのパフォーマンスに関する知見を提供することを目的とする。

当方は、本サービスを改善するために、集計および匿名化された分析情報を利用することもある。

7.5 Cookie および類似の技術

当方は、本サービスの運営、保護、パーソナライズおよび改善のために、Cookie、ローカルストレージ、セッションストレージ、ピクセル、ソフトウェア開発キット（SDK）および類似の技術を使用することがある。

これらの技術は、以下を含む目的のために使用されることがある。

• 認証
• セッション管理
• ユーザー設定
• 言語設定
• セキュリティ
• 詐欺防止
• 不正利用の検知
• パフォーマンスの最適化
• 分析
• サービスの信頼性
• ユーザー設定の記憶
• ユーザー体験全体の向上

適用法により求められる場合、当方は、必須でない Cookie または類似の技術をお客様の端末に設置する前に同意を取得する。

当方による Cookie の使用に関する追加情報は、当方の Cookieポリシーにおいて提供されることがある。

7.6 セキュリティ監視

本サービスのセキュリティおよび完全性を維持するため、当方は、ユーザーのアクティビティに関連する一定の技術的イベントを自動的に監視することがある。

当該監視には以下が含まれ得る。

• 通常と異なるログイン試行
• 繰り返される認証失敗
• 不審なアカウントアクティビティ
• 異常なトラフィックパターン
• 自動化されたリクエスト
• ボットの検知
• レート制限違反
• 悪意のあるリクエスト
• 不正アクセスの試み
• 認証情報の悪用の疑い
• その他の潜在的な不正利用の兆候

セキュリティ監視は、正当な運用、セキュリティ、詐欺防止および法令遵守の目的のためにのみ実施される。

7.7 不正利用の防止

ユーザーおよび本サービスを保護するため、当方は、不正利用を検知し防止するための自動または手動の措置を講じることがある。

当該措置には、以下を特定することが含まれ得る。

• フィッシングキャンペーン
• マルウェアの配布
• スパム行為
• 悪意のあるリダイレクト
• 欺瞞的なQRコード
• 詐欺的なリンク
• 有害なコンテンツ
• 無許可の自動化
• スクレイピング
• 過度な API 利用
• アカウント乗っ取りの試み
• クリック詐欺
• 紹介の不正操作
• その他当方の利用規約または適用法に反する行為

当該監視が存在することは、Xbio にすべてのユーザーのアクティビティを積極的に監視する義務を生じさせるものではなく、また禁止行為が常に検知または防止されることを保証するものでもない。

7.8 第三者連携から得られる情報

お客様が第三者サービスを自身の Xbio アカウントに接続することを選択した場合、当方は、当該サービスが当方と共有することを許可されている情報を受け取ることがある。

受け取る情報の種類は、以下によって異なる。

• お客様のプライバシー設定
• お客様が付与した許可
• 当該第三者サービスのポリシー
• 連携の性質

当方は、要求された連携または関連機能を提供するために合理的に必要な範囲でのみ、当該情報を取り扱う。

7.9 集計情報および非識別化情報

当方は、集計、匿名化その他の方法により非識別化され、もはや個人を合理的に識別しない情報を生成、利用、分析および保持することがある。

当該情報は、以下のために使用されることがある。

• 統計分析
• 調査研究
• 製品開発
• サービスの改善
• セキュリティ分析
• ビジネスインテリジェンス
• 運用報告
• パフォーマンスのベンチマーク
• 傾向分析
• その他の適法な事業目的

情報が適切に匿名化または非識別化されている場合、当該情報は、適用法に別段の定めがある場合を除き、本プライバシーポリシーにおける個人情報としては取り扱われない。

8. 情報の利用方法

当方は、正当な事業目的、必要な場合のお客様の同意、契約上の必要性、法的義務の遵守、生命に関わる利益の保護、または適用法上認められるその他の適法な根拠がある場合にのみ、情報を取り扱う。

状況に応じて、当方は、以下の一つまたは複数の目的のために情報を利用することがある。

8.1 本サービスの提供

当方は、本サービスを提供、維持、運営、管理、パーソナライズおよび改善するために情報を利用する。これには、ユーザーが以下を作成および管理できるようにすることが含まれる。

• Bioページ
• 短縮リンク
• QRコード
• カスタムドメイン
• 分析
• サブスクリプション
• ユーザーアカウント
• 関連機能

8.2 アカウント管理

当方は、以下のために情報を利用する。

• アカウントを作成すること
• ユーザーを認証すること
• サブスクリプションを管理すること
• 更新を処理すること
• ユーザー設定を管理すること
• カスタマーサポートを提供すること
• アカウントのセキュリティを維持すること
• サービスの更新情報を通知すること
• その他 Xbio とそのユーザーとの関係を管理すること

8.3 サービスの改善

当方は、本サービスを継続的に評価し、改善している。

そのため、情報は以下のために利用されることがある。

• 信頼性を向上させること
• 機能を強化すること
• 使いやすさに関する問題を特定すること
• パフォーマンスを最適化すること
• 新製品を開発すること
• 新機能をテストすること
• 品質保証を実施すること
• システムの安定性を評価すること
• ユーザー体験全体を向上させること

8.4 セキュリティおよびプラットフォームの完全性

当方は、当方のユーザー、システム、インフラストラクチャ、知的財産および事業運営を保護するために情報を利用する。

これには以下が含まれる。

• 詐欺防止
• 不正利用の検知
• スパム防止
• アカウントの保護
• ネットワークセキュリティ
• インシデント対応
• ポリシーの執行
• リスク評価
• 脆弱性管理
• プラットフォームの完全性の維持

本プライバシーポリシーのいかなる規定も、Xbio にすべてのユーザー生成コンテンツまたはユーザーのアクティビティを継続的に監視、審査、検査または検証する義務を生じさせるものと解釈されてはならない。

8.5 連絡

当方は、本サービスに関してお客様と連絡を取るために、お客様の情報を利用することがある。

当該連絡には以下が含まれ得る。

• アカウントに関する通知
• セキュリティアラート
• 確認の依頼
• パスワード再設定に関する連絡
• 請求に関する通知
• サブスクリプションの更新情報
• 製品に関するお知らせ
• メンテナンスの通知
• カスタマーサポートからの回答
• ポリシーの更新情報
• 法的通知
• その他本サービスの管理に合理的に必要な運用上の連絡

適用法により求められる場合、販促またはマーケティングに関する連絡は、適切な同意が得られている場合またはその他の適法な根拠が存在する場合にのみ送信される。

ユーザーは、該当する場合、マーケティングに関する連絡の受信を停止することができる。ただし、運用、セキュリティ、請求に関する連絡および法的に必要な連絡は、アカウントが有効である間は無効にすることができない。

8.6 法的義務の遵守

当方は、適用法、適法な政府の要請、司法手続、規制上の要件、税務上の義務、会計上の要件、裁判所の命令、召喚状その他の法的拘束力のある手続を遵守するために合理的に必要な場合、情報を取り扱うことがある。

本プライバシーポリシーのいかなる規定も、開示が違法となる場合、または Xbio が当該要請に異議を述べ、これを制限し、もしくは争う適法な根拠を有する場合に、Xbio に情報の開示を要求するものではない。

8.7 権利の保護

当方は、以下のために合理的に必要な場合、情報を利用または開示することがある。

• 当方の法的権利を保護すること
• 当方のユーザーを保護すること
• 第三者を保護すること
• 違反の疑いを調査すること
• 違法行為を検知すること
• セキュリティインシデントに対応すること
• 契約上の権利を行使すること
• 詐欺を防止すること
• 紛争を解決すること
• 法的請求を立証し、行使し、または防御すること
• その他本サービスの完全性を保護すること

8.8 調査研究、イノベーションおよび製品開発

当方は、適用法を遵守することを条件として、集計情報または非識別化情報を含む情報を、調査研究、統計分析、製品開発、機械学習、サービスの最適化、品質保証、運用分析およびイノベーションの取組みのために利用することがある。

適用法により求められる場合、当該目的のために個人情報を取り扱う前に、追加の安全管理措置を講じ、またはユーザーの同意を取得する。

9. 情報の共有

当方は、通常の事業の過程において個人情報を販売しない。

当方は、本プライバシーポリシーに記載する状況において、または適用法によりその他認められ、もしくは求められる場合にのみ、情報を開示することがある。

以下の区分は、情報が共有され得る状況を説明するものである。

9.1 サービスプロバイダー

当方は、当方に代わってサービスを行う、慎重に選定された第三者のサービスプロバイダーと情報を共有することがある。

当該サービスには以下が含まれ得る。

• 決済処理
• クラウドインフラストラクチャ
• コンテンツ配信
• データ保存
• カスタマーサポート
• メール配信
• インフラストラクチャの監視
• セキュリティサービス
• 詐欺防止
• 分析
• 通信
• 本人確認
• ドメイン管理
• ソフトウェアの保守
• その他本サービスの提供に合理的に必要な運用機能

これらのプロバイダーは、該当する場合、許可された目的のためにのみ情報を取り扱い、適切な安全管理措置を講じることが契約上義務付けられている。

Xbio は、適用法により禁止される場合、当該プロバイダーが個人情報を自らの無関係な商業目的のために利用することを許可しない。

9.2 事業の移転

以下の場合には、

• 合併
• 買収
• 企業再編
• 資金調達取引
• 投資
• 資産の売却
• 破産
• 支払不能
• その他の事業移行

個人情報は、適用法に従い、当該取引の一部として移転されることがある。

法的に求められる場合、影響を受けるユーザーには、適用される法的要件に従って通知が行われる。

9.3 法的要件

当方は、以下のために開示が必要であると合理的に判断する場合、情報を開示することがある。

• 適用法を遵守すること
• 適法な政府の要請に応じること
• 司法手続に従うこと
• 公共の安全を保護すること
• 違法行為を防止すること
• 詐欺を調査すること
• 当方の契約を執行すること
• 法的請求に対応すること
• 当方の権利を保護すること
• その他法的拘束力のある義務を遵守すること

9.4 本サービスの保護

当方は、以下のために合理的に必要な場合、情報を開示することがある。

• 本サービスを保護すること
• 不正利用を調査すること
• 悪意のある活動を検知すること
• セキュリティインシデントに対応すること
• 知的財産を保護すること
• 不正アクセスを防止すること
• 証拠を保全すること
• その他プラットフォームの完全性を維持すること

9.5 公開情報

一部の情報は、その設計上、公開アクセス可能であることを意図している。

例として以下が挙げられる。

• 公開されたBioページ
• 公開されている短縮リンク
• 公開共有されたQRコード
• 公開ユーザー名
• 公開に指定されたプロフィール画像
• その他ユーザーが意図的に公開した情報

ユーザーは、どの情報を公開するかを決定することについて、単独で責任を負う。

情報がいったん公開アクセス可能となった場合、Xbio は、第三者が当該情報を複製、アーカイブ、インデックス化、再配布その他の方法で保持しないことを保証することはできない。

9.6 お客様の同意に基づく共有

当方は、お客様が明示的に許可した場合、情報を開示することがある。

当該許可は、以下を通じて行われることがある。

• アプリケーションの設定
• 連携の許可
• 接続されたサービス
• 書面による指示
• API の認可
• その他お客様が行う積極的な行為

10. 国際的なデータ移転

本サービスは、複数の国から運営、サポートまたはアクセスされることがある。

したがって、個人情報は、お客様の居住国以外の法域に移転され、保存され、または取り扱われることがある。

適用法が国際的なデータ移転について追加の安全管理措置を求める場合、Xbio は、状況に照らして適切であると合理的に判断する措置を講じる。

ユーザーは、プライバシーおよびデータ保護に関する法律が法域ごとに異なり得ることを了承する。

11. データの保持

当方は、以下のために合理的に必要な期間に限り、個人情報を保持する。

• 本サービスを提供すること
• アカウントを維持すること
• 契約上の義務を履行すること
• 適用法を遵守すること
• 紛争を解決すること
• 当方の契約を執行すること
• 本サービスのセキュリティを保護すること
• 証拠を保全すること
• 会計および税務上の義務を果たすこと
• その他の正当な事業目的を達成すること

保持期間は、情報の種類、法的要件、運用上の必要性、および利用される本サービスの性質によって異なる。

アカウントが閉鎖された後であっても、法令遵守、詐欺防止、紛争解決、セキュリティ調査、バックアップからの復旧その他の正当な目的のために合理的に必要な場合、一定の情報が保持されることがある。

情報がもはや合理的に必要でなくなった場合、当方は、当該情報を削除、匿名化、集計その他の方法で非識別化することがある。

稼働中のシステムからの削除は、バックアップシステム、災害復旧システム、アーカイブされたログまたはセキュリティ記録からの情報の即時消去を必ずしも意味するものではなく、これらは正当な運用上の要件に沿った限られた期間、存続することがある。

12. データの削除

適用法に従い、ユーザーは一定の個人情報の削除を請求することができる。

有効な請求を受領した場合、Xbio は、該当する情報を削除または匿名化するための合理的な措置を講じる。ただし、保持が以下に該当する場合はこの限りでない。

• 法律により義務付けられている場合
• 法的請求のために必要な場合
• 詐欺防止のために必要な場合
• セキュリティ調査のために必要な場合
• 契約の執行のために必要な場合
• 技術的に実行不可能な場合
• その他適用法に基づき認められる場合

削除請求は、既に匿名化もしくは集計された情報、ユーザーにより公開された情報、または継続的な保持が法律上認められる運用上のセキュリティ記録に組み込まれた情報には影響しないことがある。

13. お客様のプライバシーに関する権利

お客様の所在地および適用法に応じて、お客様は自身の個人情報に関して一定の権利を有することがある。

これらの権利は絶対的なものではなく、法的制限、本人確認の要件、技術的な実現可能性、契約上の義務、または適用法により認められるその他の例外に服することがある。

法律により求められる場合で、かつ検証可能な請求を受領したときは、お客様は以下の権利を有することがある。

• お客様に関する一定の個人情報にアクセスする権利
• 不正確または不完全な個人情報の訂正を請求する権利
• 一定の個人情報の削除を請求する権利
• 一定の取扱い活動の制限を請求する権利
• 一定の取扱い活動に異議を述べる権利
• 取扱いが同意に基づく場合に同意を撤回する権利
• 技術的に可能な場合、一般的に使用される形式による一定の個人情報のポータビリティを請求する権利
• 一定の類型の取扱いに関する情報を取得する権利
• 該当する監督機関に苦情を申し立てる権利

これらの権利の有無は、お客様の法域に適用される法律によって異なる。

14. お客様の権利の行使

プライバシーに関する権利に係る請求は、本プライバシーポリシーに記載された連絡方法により行うことができる。

一定の請求に回答する前に、Xbio は、不正アクセス、不正な請求またはなりすましからユーザーを保護するため、合理的な本人確認を求めることがある。

当方は、適用法により認められる場合、以下の場合を含め、請求を拒否し、制限し、または遅延させることがある。

• 請求を合理的に検証できない場合
• 請求が反復的であり、または明らかに過剰である場合
• 開示が他者の権利に悪影響を及ぼす場合
• 請求に応じることが適用法に違反する場合
• 保持が引き続き法的に必要である場合
• 当該情報が詐欺防止、セキュリティ、紛争解決または法的請求のために必要である場合

15. GDPR および類似のデータ保護法

一般データ保護規則（GDPR）、UK GDPR、または実質的に類似するプライバシー法が適用される場合、Xbio は、適切な法的根拠が存在する場合にのみ個人情報を取り扱う。

状況に応じて、当該法的根拠には以下が含まれ得る。

• 契約の履行
• 法的義務の遵守
• Xbio または第三者が追求する正当な利益（ただし、当該利益が適用法により優先されない場合に限る）
• 生命に関わる利益の保護
• 法律により求められる場合の同意
• その他適用法令により認められる適法な根拠

取扱いが同意に基づく場合、ユーザーはいつでも当該同意を撤回することができる。同意の撤回は、撤回前に行われた取扱いの適法性に影響を及ぼさない。

16. カリフォルニア州におけるプライバシーの権利

カリフォルニア州法に基づき適用される場合、資格を有するカリフォルニア州居住者は、自身の個人情報に関して追加のプライバシーの権利を有することがある。

当該権利には、適用される法的例外に従い、収集、開示または取り扱われた一定の類型の個人情報に関する情報を請求する権利が含まれ得る。

本プライバシーポリシーのいかなる規定も、適用されるカリフォルニア州のプライバシー法令が定める権利を制限するものと解釈されてはならない。

17. 子どものプライバシー

本サービスは一般の利用者を対象としており、適用法上、本サービスを単独で利用するために必要な最低年齢に満たない子どもを対象としたものではない。

Xbio は、適用法により禁止される場合、子どもから個人情報を故意に収集しない。

適用法に違反して子どもから個人情報が収集されたことを当方が認識した場合、当方は、当該情報を削除し、またはその他適用される法的要件を遵守するための合理的な措置を講じることがある。

子どもが個人情報を提供したと考える親または法定後見人は、以下に記載する連絡先を用いて当方に連絡することができる。

18. セキュリティ対策

ユーザー情報の保護は、本サービスの運営における重要な要素である。

Xbio は、不正アクセス、偶発的な喪失、破壊、改ざん、悪用または違法な開示から個人情報を保護するよう合理的に設計された管理的、組織的、契約上および技術的な安全管理措置を実施し、維持している。

セキュリティ対策には、適切な場合、以下が含まれ得る。

• 認証管理
• サポートされている場合の通信時の暗号化
• アクセス制御
• ログ記録
• 監視
• 脆弱性管理
• バックアップ手順
• インフラストラクチャの保護
• 不正利用の検知
• 詐欺防止
• インシデント対応手順
• その他本サービスの性質に適したセキュリティ慣行

いかなる送信、保存または電子的処理の方法も、完全に安全であることを保証することはできない。

したがって、Xbio は、絶対的なセキュリティ、中断のない可用性、または不正アクセスの完全な防止を保証することはできない。

ユーザーは、自身のアカウント認証情報の機密性を維持し、本サービスの利用に際して適切な予防措置を講じることについて、引き続き責任を負う。

19. 第三者のウェブサイトおよびサービス

本サービスには、第三者が運営するウェブサイト、アプリケーション、プラットフォーム、コンテンツまたはサービスへのリンクが含まれることがある。

Xbio は、当該第三者サービスを所有または管理しておらず、そのプライバシー慣行、セキュリティ対策、コンテンツまたは運営について責任を負わない。

第三者サービスへのアクセスは、各提供者の規約およびプライバシーポリシーに準拠する。

ユーザーは、第三者サービスに個人情報を提供する前に、該当するプライバシーポリシーを確認すべきである。

20. 本プライバシーポリシーの変更

Xbio は、本プライバシーポリシーを随時更新、変更または差し替えることがある。

変更は、以下を理由として必要となることがある。

• 法改正
• 規制上の要件
• セキュリティの改善
• 技術的な変化
• 運用上の必要性
• 製品の機能強化
• 事業上の展開
• その他の正当な理由

適用法により求められる場合、重要な変更が効力を生じる前に、ユーザーに適切な通知が行われる。

更新されたプライバシーポリシーの効力発生日以降も本サービスを継続して利用することは、適用法により認められる範囲において、更新版を了承したものとみなされる。

21. お問い合わせ

本プライバシーポリシーまたは当方のプライバシー慣行に関するご質問、ご請求またはご懸念は、Xbio が提供する連絡窓口を通じて送信することができる。

プライバシーに関する事項については、ユーザーは以下の連絡先に問い合わせることができる。

メール： support@xbio.to

追加の連絡先情報は、本サービス上で随時公表されることがある。

22. 分離可能性

本プライバシーポリシーのいずれかの規定が適用法の下で無効、違法または執行不能と判断された場合であっても、残りの規定は、法律により認められる最大限の範囲で、引き続き完全な効力を有する。

無効または執行不能な規定は、その本来の趣旨を可能な限り維持しつつ、執行可能とするために必要な範囲に限り、解釈され、修正され、または制限される。

23. 権利不放棄

Xbio が本プライバシーポリシーのいずれかの規定を執行しなかった場合であっても、いかなる権利、救済手段または規定の放棄を構成するものではない。

権利の放棄は、Xbio の権限ある代表者により書面で明示的に行われた場合にのみ効力を有する。

24. 準拠言語

本プライバシーポリシーは、便宜のため複数の言語に翻訳されることがある。

翻訳版と Xbio が指定する原文との間に不一致、曖昧さまたは矛盾がある場合、適用法により認められる範囲において、原文が優先する。

25. 完全なプライバシーポリシー

本プライバシーポリシーは、サービス固有のプライバシー通知またはその他の法的拘束力のあるプライバシーに関する声明により補完される場合を除き、本サービスに関する Xbio の完全なプライバシー通知を構成する。

他の文書が本プライバシーポリシーを明示的に補完する場合、両文書は併せて解釈される。

利用規約 | 返金ポリシー