DMCAFiler プライバシーポリシー

DMCAFiler をご利用いただきありがとうございます。本プライバシーポリシーは、THE JO LAW FIRM, PC およびその関連会社（総称して「DMCAFiler」「当社」「当方」といいます）が、dmcafiler.com および app.dmcafiler.com のウェブサイト、ならびに関連するすべてのコンテンツ、ツール、機能、ソフトウェア、ドキュメント、およびオンラインサービス（総称して「本サービス（"Services"）」といいます）に関連して、個人情報をどのように収集、利用、共有し、その他処理するかについて説明するものです。

本プライバシーポリシーはグローバルなものであり、末尾の地域別固有条項を条件として、DMCAFiler のすべての本サービスに適用されます。当社は、特定の製品、サービス、または法域について、追加または補足のプライバシーに関する声明を提供する場合があり、それらは収集の時点で利用可能となります。本プライバシーポリシーは随時改定されることがありますので、定期的にご確認ください。

目次

1. 当社が収集する個人情報
2. 個人情報の利用方法
3. 弁護士・依頼者間の秘密保持および法的ファイルの保存
4. 個人情報の共有先
5. 処理の法的根拠
6. 保管、セキュリティ、および保存
7. お客様の権利、選択、および開示
8. その他のサイトおよびサービス
9. 国際的なデータ移転
10. 本プライバシーポリシーの変更
11. お問い合わせおよび連絡先情報
12. 地域別および州別固有条項
    • プライバシー法を有する米国各州の居住者への通知（CCPA/CPRA および類似法）
    • 欧州の利用者への通知（GDPR / UK GDPR）

1. 当社が収集する個人情報

お客様から提供いただく情報

お客様は、本サービスへの登録、購入、または利用の際に、以下の区分の情報を提供することがあります。

• アカウントおよび連絡先データ。 氏名、メールアドレス、電話番号、郵送先および請求先住所（番地、市区町村、州／省、郵便番号、国）、ならびに登録または受付の際にお客様が提供するその他の連絡先詳細。
• 認証データ。 パスワード（ハッシュ化された形式で保存されます）、Google OAuth 識別子（Google でのサインインを選択された場合）、セッション識別子、および該当する場合は多要素認証の秘密情報。
• 案件受付および証拠データ。 当社の受付ウィザードを通じてお客様が送信する情報。これには、侵害が申し立てられたコンテンツの説明、お客様が所有権を主張する著作物の URL およびタイトル、所有権および著作者性に関する表明、スクリーンショット、PDF、画像、動画または音声ファイル、アップロードに関連付けられたメタデータ、ならびに侵害者とされる者、当該コンテンツをホスティングするサービスプロバイダ、およびお客様の事業上または個人的な立場（例えば、個人の著作権者として行為しているか、当該著作物を所有する会社の役員として行為しているか）に関する識別情報が含まれます。
• 相談データ。 相談案件における弁護士のレビューのためにお客様が送信する質問、事実、および裏付け資料。
• コミュニケーションデータ。 本サービスを通じてお客様が送受信するメッセージ。これには、案件における弁護士・依頼者間のメッセージ、サポートに関する問い合わせ、およびあらゆる添付ファイルが含まれます。委任契約書に基づき当社との弁護士・依頼者関係を有する場合、これらのコミュニケーションは、後述の弁護士・依頼者間の秘密保持および法的ファイルの保存に記載のとおり取り扱われます。
• 支払いおよび取引データ。 請求先住所および取引履歴、ならびに当社の決済処理業者から提供されるトークン化された支払い情報（カードブランド、下 4 桁、有効期限）。当社は、完全なカード番号または銀行口座の認証情報を当社のサーバーに保存しません。これらは当社の第三者決済処理業者（現在は Stripe, Inc.）によって取り扱われます。
• 委任および同意の記録。 お客様が承諾した委任契約書のバージョンおよび SHA-256 コンテンツハッシュ、お客様が承諾した利用規約、承諾時点におけるお客様の IP アドレスおよびタイムスタンプ、ならびに DMCA 通知または連邦裁判所への提出に関連して偽証罪の罰則の下でまたはその他なされた確認の記録。
• ユーザープロフィールデータ。 優先ロケール（英語、韓国語、または日本語）、通知設定、およびお客様が構成するその他のプロフィール設定などの任意項目。
• マーケティングおよびイベントデータ。 マーケティングコミュニケーションに関する設定、当社のマーケティングメールへのお客様の関与、およびイベント登録。
• その他の情報。 フィードバック、アンケート、サポートリクエスト、一括問い合わせフォーム、または見積もりリクエストを通じてお客様が任意に提供するあらゆる情報。

第三者から収集する情報

• Google OAuth。 Google でサインインされた場合、お客様が付与する権限に従って、当社は Google からお客様のメールアドレス、氏名、およびプロフィール写真を受領します。
• 決済処理業者。 当社は、Stripe から取引承認結果、支払い状況、返金イベント、および表示通貨情報を受領します。
• 公的および専門的な情報源。 お客様のためにテイクダウン通知または連邦訴状を準備する過程で、当社は、ドメイン登録情報（WHOIS）、米国著作権局が維持するサービスプロバイダの指定代理人リスト、裁判所の事件記録および PACER の提出書類、ならびに公的な事業登記データなどの公的記録を参照する場合があります。また、代理の過程において、相手方当事者、サービスプロバイダ、または第三者弁護士から情報を受領する場合があります。
• 本人確認および不正防止プロバイダ。 当社は、連絡先情報の検証、不正な支払いの検出、または事業体を代理して行為する利用者が主張する権限を有しているかの確認のために、第三者サービスを利用する場合があります。

自動的なデータ収集

お客様が本サービスを利用する際、当社および当社のサービスプロバイダは、以下を自動的に収集する場合があります。

• デバイスおよびログ情報。 IP アドレス、ユーザーエージェント文字列、デバイスおよびオペレーティングシステムの情報、リファラー URL、閲覧したページ、クリックしたリンク、IP アドレスから導かれる概算の地理的位置、アクセス時刻、および継続時間。
• エラーおよび診断情報。 本サービスを維持するために収集されるクラッシュレポート、エラーメッセージ、およびスタックトレース。
• セキュリティシグナル。 不正および濫用から本サービスを保護するために収集されるセッショントークン、レート制限イベント、ウェブフック検証メタデータ、およびログイン試行情報。
• メール関与シグナル。 適用法で許容される範囲において、トラッキングピクセルまたは類似技術を通じて、お客様がメールを開封したかまたはリンクをクリックしたか。

クッキーおよび類似技術

当社は、本サービスの運営、お客様の設定の記憶、お客様のセッションの認証、および本サービスの利用状況の測定のために、クッキー、ローカルストレージ、および類似技術を使用します。お客様は、ブラウザの設定を通じて、また該当する場合は初回訪問時に表示されるクッキーバナーを通じて、クッキーを管理することができます。詳細は、/legal/cookies のクッキーポリシーをご覧ください。

児童

本サービスは、18 歳以上（またはお客様の法域における成年年齢以上）の利用者を対象としています。当社は、13 歳未満（EU/EEA 居住者については 16 歳未満）の児童から、それと知りつつ情報を収集することはありません。本項に違反して児童から情報を収集したことが判明した場合、当社はこれを削除します。当社がかかる情報を収集したとお考えの場合は、support@thejolawfirm.com までご連絡ください。

2. 個人情報の利用方法

当社は、以下の目的で個人情報を利用します。

• サービスの提供。 お客様のアカウントを作成および管理するため。テイクダウン通知、カウンター通知、相談への回答、および連邦裁判所の訴状を準備、送付、提出、または防御するため。お客様の案件についてお客様と連絡を取るため。支払い、返金、および請求紛争を処理するため。ならびにお客様の本人確認を行うため。
• 弁護士サービス。 利益相反チェックを実施するため。委任契約書に基づき弁護士・依頼者関係を形成および管理するため。お客様の依頼者ファイルを維持するため。職務行為規範を遵守するため。ならびに合意された代理の範囲内で法律サービスを提供するため。
• コンプライアンスおよび安全。 法的義務（召喚状および裁判所命令への対応を含む）を遵守するため。本サービスの不正、濫用、および誤用を検出および防止するため。DMCAFiler、当社の依頼者、当社のスタッフ、および公衆の権利、財産、および安全を保護するため。ならびに当社の利用規約を執行するため。
• 改善および運営。 パフォーマンスを監視し、バグを修正し、使いやすさを改善し、新機能を開発し、内部分析を実施し、当社の事業運営を管理するため。当社は、お客様の案件受付コンテンツ、証拠ファイル、または弁護士・依頼者間のコミュニケーションを、人工知能または機械学習モデルの訓練に使用しません。
• マーケティング。 法律で許容される範囲において、かついつでもオプトアウトできることを条件として、DMCAFiler のサービス、新しいティア、または関連する法律情報コンテンツに関するマーケティングメールを送信するため。マーケティングコミュニケーションは、連絡先データ、関与シグナル、および一般的な関心区分に基づくものであり、お客様の案件の実質的な内容に基づくものではありません。
• 記録保持。 適用される職務行為規範、裁判所規則、税法、および会計基準により要求される記録を維持するため。
• お客様の同意に基づく場合。 収集の時点でお客様に開示され、かつお客様が同意したその他の目的のため。

3. 弁護士・依頼者間の秘密保持および法的ファイルの保存

本項は、お客様が利用する本サービスが弁護士サービス（Basic Takedown、Standard Takedown、Premium Takedown、E-Filing、および Consultation の各ティア）を伴い、かつお客様が委任契約書に基づき当社との弁護士・依頼者関係を形成している場合に適用されます。

依頼者の秘密保持

お客様と当社の弁護士との間のコミュニケーション、および代理に関連する情報は、カリフォルニア州職務行為規範のルール 1.6（または類似のルール）に基づく秘密保持義務、ならびに該当する場合は弁護士・依頼者間秘匿特権およびワークプロダクト法理の対象となります。依頼者の秘密を保護する当社の義務は、本プライバシーポリシーにおける約束に加えて課されるものであり、本プライバシーポリシーとそれらの倫理的義務との間に矛盾が生じた場合は、倫理的義務が優先します。

当社は、弁護士・依頼者間のコミュニケーションまたは依頼者の秘密を、マーケティング、製品開発、モデルの訓練、firm の外部で共有される分析、または代理に関連しないあらゆる目的のために使用しません。ただし、(a) 適用される職務行為規範により明示的に許容または要求される場合、(b) 裁判所命令その他の拘束力ある法的手続を遵守するために必要な場合、(c) お客様がインフォームド・コンセントを与えた場合、または (d) お客様もしくは当該案件を合理的に特定するために使用できない匿名化または集計された形式による場合は、この限りではありません。

連邦裁判所への提出書類における公開

お客様が E-Filing サービスについて当社に委任される場合、当社はお客様のために連邦民事訴状を準備し、提出します。いったん提出されると、訴状および添付されたあらゆる証拠は公的な裁判記録の一部となり、一般に PACER（Public Access to Court Electronic Records、裁判所電子記録への公衆アクセス）を通じてアクセス可能となります。したがって、特定の情報——お客様の氏名（および場合によっては住所）、侵害者とされる者の氏名、案件の事実、ならびに著作物の詳細を含みます——は公にアクセス可能となります。当社は、提出前に、裁判所が封印または黒塗りを許容する情報（例えば、未成年者の氏名、金融口座番号、連邦民事訴訟規則 5.2 に基づく特定の個人識別情報）について、お客様に助言します。

同様に、当社がお客様のために送付する DMCA テイクダウン通知は、受領したサービスプロバイダによって侵害者とされる者に転送され、サービスプロバイダによって（例えば、Lumen データベースに）公開され、その他公知のものとなる場合があります。お客様は、執行措置に関連して開示されることをいとわない情報以外を、本サービスを通じて送信すべきではありません。

法的ファイルの保存

カリフォルニア州の職務行為規範および関連する記録保持規則により要求されるとおり、当社は、依頼者ファイル——受付情報、証拠、委任契約書、請求記録、通信、およびワークプロダクトを含みます——を、適用されるルールにより要求される期間にわたって保存します。当社のデフォルトの保存期間は、案件終了後 [X] 年間です（このデフォルトは、当社が資格を有する各州の具体的な保存規則に照らして確認される必要があります）。当社は、保存期間の満了後、依頼者ファイルを破棄する場合があります。ただし、破棄前にお客様がファイルを取得する合理的な機会を提供する当社の義務を条件とします。

破棄前のいつでも、お客様の要求に応じて、当社は、適用される職務行為規範により要求されるとおり、お客様の原本文書を返却し、お客様のファイルの写しを提供します。ファイル複製の費用（もしあれば）は、委任契約書に開示されています。

セルフサービスツール

DIY ティアおよびその他のセルフサービスツールについては、弁護士・依頼者関係は形成されず、弁護士・依頼者間秘匿特権は適用されません。セルフサービスツールを通じてお客様が送信する情報は、本プライバシーポリシーによって規律されますが、職務行為規範の秘密保持条項によっては規律されません。お客様は、秘密または特権が及ぶとお考えのコミュニケーションを保護するために、セルフサービスツールに依拠すべきではありません。

4. 個人情報の共有先

当社は、特定された目的のために必要な範囲に限り、以下の受領者に対して個人情報を開示する場合があります。

• 関連会社。 DMCAFiler を支配し、DMCAFiler に支配され、または DMCAFiler と共通の支配下にある事業体。本プライバシーポリシーに記載されたものと同一の秘密保持の約束、および該当する場合は弁護士の秘密保持規則を条件とします。
• サービスプロバイダ（処理者）。 本サービスの運営を支援する第三者ベンダーであって、契約により個人情報を保護し、当社が指定する目的にのみそれを使用することを義務付けられた者。当社の現在のサービスプロバイダの区分には、以下が含まれます。
  • ホスティングおよびインフラ。 当社のアプリケーション、データベース、キャッシュ（Redis）、およびファイルストレージ（Cloudflare R2 および／または Vercel Blob）を運用するクラウドホスティングプロバイダ。
  • 決済処理。 カード提示型およびカード非提示型の取引、サブスクリプション、および返金のための Stripe, Inc.。
  • 認証。 Google OAuth でサインインされる場合の Google。
  • メール配信。 トランザクションメール（確認、パスワードリセット、案件の更新、割当通知）を送信するため、およびお客様が同意した場合にマーケティングメールを送信するために使用される SMTP プロバイダ（現在は Resend）。
  • ワークフロー自動化。 書面による処理の約束の下で、Basic、Standard、Premium、E-Filing、および Consultation の案件を処理するために使用される当社のバックオフィス自動化プラットフォーム（n8n）。
  • コンテンツ管理。 ブログ投稿、ドキュメント、および法的ページを公開するために使用される当社のコンテンツプラットフォーム（Strapi）。
  • エラー監視および分析。 本サービスの維持を支援する診断、ログ記録、および分析のプロバイダ。
  • AI プロバイダ（案件以外）。 依頼者の案件コンテンツ、弁護士・依頼者間のコミュニケーション、または証拠を処理しない一般的なチャット機能にのみ使用される第三者 AI プロバイダ（現在は OpenRouter）。当社は、依頼者の案件コンテンツ、証拠、または弁護士・依頼者間のコミュニケーションを、推論または訓練のために AI プロバイダに送信しません。
• 当社自身の専門的アドバイザー。 当社の firm にサービスを提供する外部弁護士、監査人、会計士、銀行、保険会社、およびその他の専門的アドバイザーであって、それぞれが独自の秘密保持義務を負う者。
• 裁判所、サービスプロバイダ、およびお客様の案件におけるその他の当事者。 お客様が要求した本サービスを提供するために必要な範囲（例えば、侵害者とされる者のサービスプロバイダに DMCA 通知を送信すること、連邦裁判所に訴状を提出すること、または侵害者とされる者からのカウンター通知に対応すること）。
• 当局およびその他の者。 開示が、法的手続もしくは適用法を遵守するため、当社の利用規約を執行するため、DMCAFiler、当社の依頼者、当社のスタッフ、もしくは公衆の権利、財産、もしくは安全を保護するため、または不正を調査もしくは防止するために必要であると当社が誠実に信じる場合における、法執行機関、規制当局、政府機関、または私人。弁護士・依頼者情報の開示は、職務行為規範の対象となり、それらのルールにより許容または要求される範囲でのみ行われます。
• 事業の譲受人。 当社が合併、資産売却、資金調達、再編、破産、または事業の全部もしくは一部の売却に関与する場合、当社は、当該取引の一環として個人情報を開示または移転する場合があります。ただし、受領者が本プライバシーポリシー、および弁護士・依頼者情報に関する適用される職務行為規範を尊重することに同意することを条件とします。

当社は、金銭的対価のためにお客様の個人情報を「販売」しません。当社は、カリフォルニア州プライバシー権利法（CPRA）に定義されるクロスコンテキスト行動広告のために個人情報を「共有」しません。「販売」および「共有」のオプトアウトに関する州別固有の権利については、後述の地域別固有条項をご覧ください。

5. 処理の法的根拠

欧州連合一般データ保護規則（GDPR）または UK GDPR が適用される場合、当社は、お客様の個人情報を処理するために以下の法的根拠に依拠します。

• 契約の履行。 お客様のアカウントを登録し、お客様が要求した本サービスを提供し、支払いを処理し、お客様の案件について連絡を取るため。
• 正当な利益。 本サービスを運営および改善し、不正を防止し、当社のシステムを保護し、当社の事業を管理し、既存の依頼者および見込み客に当社のサービスをマーケティングするため（お客様の権利および利益によって覆される場合を除きます）。
• 法的義務の遵守。 税務、会計、裁判所、規制、および弁護士の職務行為に関する要件を遵守するため。
• 同意。 特定のクッキー区分、特定のマーケティングコミュニケーション、および適用法に基づき明示的に同意を要するその他の目的のため。お客様は、撤回前に行われた処理の適法性に影響を及ぼすことなく、いつでも同意を撤回することができます。

6. 保管、セキュリティ、および保存

保管場所

当社は、主に米国に所在するクラウドインフラ上で本サービスをホスティングしています。個人情報は、当社のサービスプロバイダがその事業を維持する他の国において、当該プロバイダによってアクセスまたは処理される場合があります。後述の国際的なデータ移転をご覧ください。

セキュリティ

当社は、不正アクセス、紛失、誤用、または改変から個人情報を保護するために設計された管理的、技術的、および物理的な保護措置を維持しています。これらには、転送中の暗号化（TLS）、データベースストレージおよびファイルストレージの保存時の暗号化（AES-256 または同等のもの）、アクセス制御、監査ログ記録、ロールベースのアクセス管理、ならびにスタッフのアクセスのための多要素認証が含まれます。これらの措置にもかかわらず、完全に安全なシステムは存在せず、当社はお客様の情報の絶対的なセキュリティを保証することはできません。お客様は、ご自身のパスワードおよびアカウントの認証情報を秘密に保つ責任を負います。

保存

当社は、以下を条件として、個人情報を、それが収集された目的を達成するために必要な期間に限り保存します。

• 弁護士のファイル保存義務。 前述の弁護士・依頼者間の秘密保持および法的ファイルの保存に記載のとおり。
• 法律、会計、および税務上の要件。 請求記録、取引記録、および税務書類は、法律により要求される期間にわたって保存されます。
• 紛争解決。 法的請求を確立または防御するために合理的に必要な情報は、適用される消滅時効期間に合理的な余裕期間を加えた期間にわたって保存されます。
• コンプライアンスおよびセキュリティ。 ログデータおよびセキュリティ関連の記録は、セキュリティインシデントを調査および対応するために必要な期間（通常は最長 24 か月）にわたって保存されます。
• アカウントデータ。 アカウントの認証情報およびプロフィール情報は、お客様のアカウントが有効である間、およびアカウント閉鎖後の合理的な期間にわたって保存され、その間、当社はお客様の要求に応じてアカウントを復元する場合があります。

一時的なアップロード（例えば、案件が作成される前にアップロードされた証拠）は、24 時間以内に取得されなかった場合、自動的に消去されます。古いアプリ内通知は定期的に消去されます。当社が個人情報を必要としなくなった場合、当社はこれを削除、非識別化、または集計します。

7. お客様の権利、選択、および開示

一般的な選択

• マーケティングメールのオプトアウト。 すべてのマーケティングメールには配信停止リンクが含まれています。お客様はまた、support@thejolawfirm.com にメールを送信することでオプトアウトすることもできます。マーケティングのオプトアウトは、本サービスを提供するために必要なトランザクション、アカウント関連、案件関連、または請求関連のメールの受信を妨げるものではありません。
• クッキー。 お客様は、ブラウザを通じて、および当社のクッキーバナー（提供される場合）を通じて、クッキーを管理することができます。必須クッキーをブロックすると、本サービスが適切に機能しなくなる場合があることにご留意ください。
• Do Not Track。 当社の本サービスは、現在、「Do Not Track」のブラウザシグナルに対して特段の方法で応答しておらず、当社は DNT シグナルにかかわらず同一のプライバシー慣行を適用します。適用法により要求される場合（例えば、カリフォルニア州、コロラド州、およびコネチカット州）、当社は、それらの法律が定めるオプトアウト権について、認知された汎用オプトアウトメカニズム（Global Privacy Control など）を尊重します。
• アカウント管理。 お客様は、サインイン後、/profile ページを通じて、通知設定および優先ロケールを含むプロフィール情報の多くにアクセス、更新、または訂正することができます。
• 情報提供の拒否。 一部の情報は、本サービスを提供するために必要です（例えば、著作権者の身元および侵害が申し立てられたコンテンツの URL）。お客様が要求される情報を提供しない場合、当社は対応する本サービスを提供できない場合があります。

地域別固有の権利——知る権利、アクセス権、訂正権、削除権、ポータビリティ権、不服申立権、販売／共有のオプトアウト権、機微な個人情報の使用を制限する権利、および処理に異議を申し立てる権利を含みます——については、後述の地域別および州別固有条項に記載されています。

8. その他のサイトおよびサービス

本サービスは、第三者のウェブサイトにリンクし、または第三者のサービスと統合する場合があります（例えば、Stripe、Google、メールプロバイダ、裁判所の PACER システム、DMCA テイクダウン送信ポータルのためのホスティングプロバイダのウェブサイト）。当社は、第三者サイトのプライバシー慣行またはコンテンツについて責任を負いません。いったんお客様が本サービスを離れ、または第三者のアプリケーションと対話すると、本プライバシーポリシーはもはや規律しません。お客様は、第三者サイトに情報を提供する前に、当該サイトのプライバシーポリシーを確認すべきです。

9. 国際的なデータ移転

当社は米国に本拠を置いており、当社のサービスプロバイダの多くも米国に所在しています。お客様が米国外から本サービスにアクセスする場合、お客様の情報は、米国および当社のサービスプロバイダが事業を行う他の国に移転され、そこで処理される場合があります。それらの国のプライバシー法は、お客様の国の法律と異なる場合があり、また同程度に保護的でない場合があります。

当社が、欧州経済領域、英国、または越境移転制限を有する他の法域から個人情報を移転する場合、当社は、欧州委員会の標準契約条項、英国国際データ移転協定（または SCC に対する英国アデンダム）、その他適用法により許容されるメカニズムを含む適切な保護措置に依拠します。お客様は、support@thejolawfirm.com までご連絡いただくことで、これらの保護措置に関する詳細情報を要求することができます。

10. 本プライバシーポリシーの変更

当社は、当社の情報慣行、本サービス、または適用法の変更を反映するために、本プライバシーポリシーを随時更新する場合があります。重大な変更を行う場合、当社は、変更の発効前に、メール、アプリ内通知、または本ウェブサイト上の目立つ通知によってお客様に通知します。本プライバシーポリシーの冒頭にある「発効（Effective）」日は、最後に更新された時点を示します。更新された本プライバシーポリシーの発効日後にお客様が本サービスの利用を継続することは、更新された本プライバシーポリシーに対するお客様の承諾を構成します。

11. お問い合わせおよび連絡先情報

本プライバシーポリシーに関するご質問、いずれかの権利の行使のご希望、または懸念のご報告がある場合は、以下までご連絡ください。

• メール： support@thejolawfirm.com
• 郵送先住所： THE JO LAW FIRM, PC, 2261 Market Street, STE 10522, San Francisco, CA 94114

---

12. 地域別および州別固有条項

お客様の居住地に基づき、追加の条項がお客様に適用されます。本項と前述の各項との間に矛盾がある限りにおいて、関連する法域については本項が優先します。

プライバシー法を有する米国各州の居住者への通知

本通知は、包括的なプライバシー法を有する米国各州（カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、およびバージニア州を含みますが、これらに限られません。総称して「州プライバシー法」といいます）の居住者に適用される追加の権利および開示について説明するものです。以下に列挙されるすべての権利が、すべての州プライバシー法の下で提供されるわけではありません。当社は、お客様に適用される法律により要求される範囲で、リクエストに対応します。

責任を負う事業体。 THE JO LAW FIRM, PC は、米国においてお客様の個人情報について責任を負う事業者／管理者です。

収集および共有された個人情報の区分（過去 12 か月間）。 当社は、前述の当社が収集する個人情報に記載された区分の個人情報を収集しています。カリフォルニア州の居住者については、これらは以下のとおり CCPA の法定区分に対応します。

当社は、これらの各区分を、前述の個人情報の共有先に記載された受領者と共有します。

当社は、金銭的対価のために個人情報を「販売」せず、また、クロスコンテキスト行動広告のために個人情報を「共有」しません。 これらの用語は、カリフォルニア州 CPRA に定義されるとおりです。当社は、16 歳未満の個人の個人情報を販売または共有したことはありません。

機微な個人情報の使用。 当社は、機微な個人情報を、お客様が要求した本サービスを提供するため、本サービスのセキュリティおよび完全性を維持するため、ならびに制限する権利を生じさせることなく CCPA 規則の下で許容されるその他の目的のためにのみ使用します。当社は、特性を推論するために機微な個人情報を使用しないため、機微な個人情報を制限する CCPA の権利は現在適用されません。ただし、要求される場合、お客様は依然としてリクエストを提出することができ、当社は法律により要求されるとおり対応します。

お客様の権利。 検証、および適用される州プライバシー法により許容される免除を条件として、お客様は以下の権利を有する場合があります。

1. 当社がお客様について収集した個人情報の区分および具体的な項目を知り、これにアクセスする権利。
2. 不正確な個人情報を訂正する権利。
3. 当社がお客様から収集した個人情報を削除する権利。
4. お客様の個人情報の写しを、ポータブルで機械可読な形式でポートする権利。
5. 個人情報の「販売」または「共有」、およびターゲティング広告をオプトアウトする権利。
6. 機微な個人情報の使用または開示を制限する権利（カリフォルニア州）。
7. 法的またはそれと同様の重大な影響を生じさせる決定を促進するためのプロファイリングを目的とした処理をオプトアウトする権利（当社は現在、かかるプロファイリングを行っていません）。
8. 権利リクエストの拒否に対して不服を申し立てる権利（コロラド州、コネチカット州、バージニア州、およびこの権利を提供するその他の州）。
9. 報復または違法な差別を受けることなくこれらの権利を行使する権利。

権利の行使方法。 support@thejolawfirm.com にメールを送信するか、2261 Market Street, STE 10522, San Francisco, CA 94114 まで郵送することにより、リクエストを提出してください。当社は、対応の前にお客様の本人確認を行う必要がある場合があり、これには、当社がすでに保有する記録と照合するのに十分な情報の提供を求めることが含まれる場合があります。お客様は、お客様に代わってリクエストを提出するために授権された代理人を利用することができます。当社は、代理人の権限の証明（例えば、有効な委任状）を求める場合があります。

カリフォルニア州「シャイン・ザ・ライト」法。 カリフォルニア州の居住者は、当社が前暦年の間に第三者のダイレクトマーケティング目的のために開示した個人情報の区分に関する情報を要求することができます。当社は現在、第三者のダイレクトマーケティング目的のために個人情報を開示していません。

欧州の利用者への通知（GDPR / UK GDPR）

本通知は、欧州経済領域、英国、およびスイスに所在する個人（総称して「欧州」といいます）に適用されます。

管理者。 THE JO LAW FIRM, PC は、お客様の個人データの管理者です。当社による欧州の個人データの処理は、現在、UK GDPR / EU GDPR の第 27 条の選任義務を生じさせないため、当社は同条に基づき英国または欧州連合における代理人を指定していません。これが変更された場合、当社は、指定された代理人を特定するために本プライバシーポリシーを更新します。

データ保護責任者／プライバシー連絡先。 お客様は、support@thejolawfirm.com または 2261 Market Street, STE 10522, San Francisco, CA 94114 への郵送により、当社のプライバシーチームに連絡することができます。

法的根拠。 当社は、前述の処理の法的根拠に記載された法的根拠に依拠します。

お客様の権利。 GDPR および UK GDPR の免除を条件として、お客様は、アクセス権、訂正権、消去権、処理の制限権、データポータビリティ権、異議を申し立てる権利（正当な利益に基づく処理に異議を申し立てる権利およびダイレクトマーケティングに異議を申し立てる権利を含みます）、ならびに処理が同意に基づく場合の同意の撤回権を有します。お客様はまた、お客様の居住国、就業地、または侵害が申し立てられた場所の監督当局に苦情を申し立てる権利を有します。EU の監督当局の連絡先情報は、https://edpb.europa.eu/about-edpb/board/members_en で入手可能です。英国では、情報コミッショナー事務局（Information Commissioner's Office）に https://ico.org.uk/make-a-complaint/ で連絡することができます。

越境データ移転。 当社が欧州外に個人データを移転する場合、当社は、前述の国際的なデータ移転に記載された保護措置を使用します。

保存。 保存期間は、前述の保管、セキュリティ、および保存に、また依頼者ファイルについては弁護士・依頼者間の秘密保持および法的ファイルの保存に記載されています。