DISCLAIMER: This content is provided in Japanese for your reference only. The original Terms and Conditions, as written in English, are the official and binding version

免責事項: このコンテンツは参考用にのみJapaneseで提供されています。 英語で記載されているオリジナルの利用規約が、公式かつ拘束力のあるバージョンです。

発効日:2025年10月22日

Kahoot! のプライバシー通知

  1. 基本
  2. 当社が処理する個人情報
  3. 個人情報の使用
  4. サードパーティのアプリケーションとウェブサイト
  5. お客様のデータ保護権
  6. 個人情報の共有
  7. 当社のセキュリティ
  8. 国外への転送
  9. 個人情報の保持
  10. カリフォルニア州、コロラド州、コネチカット州、ユタ州、バージニア州の消費者
  11. トラッキング拒否
  12. 本通知の変更点
  13. お子様からの個人情報の収集について
  14. ご質問とご相談
  15. 求職者に関する自動化された意思決定またはプロファイリング
  16. コントローラー
  17. ダイレクトマーケティング
  18. 付録A – 定義

1. 基本

本プライバシー通知について

Kahoot!は、当社のサービスおよびアプリのユーザー、ウェブサイトの訪問者、法人顧客およびベンダーの従業員、求職者、ならびに当社施設への訪問者(以下、総称して「お客様」)のプライバシーとセキュリティを保護し、お客様に関する情報の取り扱いについて透明性を確保することに尽力しています。 本プライバシー通知は、当社がお客様の個人情報を処理する方法、およびお客様がプライバシー権を行使する方法について説明します。 本プライバシー通知は、下記第16項に記載される各管理主体(以下、総称して「Kahoot!」、「当社は」、「当社に」および「当社の」といいます)によって発行されます。

大文字で示されている用語の意味については、付属文書Aの定義欄に記載されています。 Kahoot! は、ユーザーがコンテンツを作成してアップロードしたり、ゲームをプレイ・主催したり、ほかの人をゲームに招待したりできるサービスです。 Kahoot! は、ユーザーコンテンツに含まれる個人情報、およびプラットフォーム上で当社ユーザーの代わりに当社が収集および処理する可能性のある個人情報のデータ処理者として機能します。 このような処理は、本プライバシー通知の対象ではありません。

当社について

Kahoot! は、グローバルな教育技術市場向けの習得プラットフォームを提供する、グローバルな教育技術およびSaaSグループです。 当社は、企業、教育部門、および個人ユーザーのための魅力的な学習ツールの包括的な提供に力を注いでいます。 Kahoot! プラットフォームは、学習を通じてすべてのユーザーがその潜在能力を最大限に発揮できることを可能にします。 当社サービスの詳細とその使用方法については、当社の T&Cs およびウェブサイトをご覧ください。

当社のサービス、アプリおよびウェブサイトには、ターゲティング広告を含むいかなる第三者の広告も含まれていません。

学生に関する情報の取り扱いについて

当社は、学びの楽しさを新発見することに専念しており、ユーザーのプライバシーは当社にとって大変重要です。 学生の個人情報を安全に保持することは、Kahoot! の優先事項です。 本プライバシー通知では、学校サービスを通じて教室でKahoot!に参加する学生から収集する個人情報の使用方法についても説明します。 当社はそのような個人情報を、学校や学区のお客様に対するサービスプロバイダーまたは「データプロセッサー」としてのみ使用します。

Kahoot! は、教師や学校が学生のために学びの楽しさを発見するツールを提供する信頼できるプロバイダーとして、学生の個人情報の収集と使用には特に注意を払っています。 当社は、お客様への学校サービスの提供に必要な学生の個人情報のみを収集し、EUの一般データ保護規則(「GDPR」)、 英国GDPR、家族教育権およびプライバシー法(「FERPA」)、児童オンラインプライバシー保護法(「COPPA」)、カリフォルニア州学生オンライン個人情報保護法(「SOPIPA」)、およびその他の米国各州の教育プライバシー法など、適用されるプライバシー法を遵守しています。

Kahoot! は、学校や学区のお客様の指示に基づき、また顧客との契約に従って、学校で認められた目的に必要な場合を除き、学生の個人情報を収集、保持、使用、または共有しません。 これは、一切の制限なしに、以下を意味します:

  • 当社は、学生の個人情報を販売しません。
  • 当社は、自社プラットフォーム上で第三者の広告(ターゲティング広告を含む)を配信せず、また、学生やその他の人々から収集した情報を使って、他のサービス上でターゲティング広告を配信することもありません。 Kahoot!は、学校サービスを通じて収集された情報を、ターゲットを絞った広告目的で使用または開示しません。
  • 当社は、出席状況の確認や評価など、学校が認めた目的以外で学生のプロフィールを作成することはありません。
  • 当社は、学校または学区のお客様との契約で認められている期間に限り、学生の個人情報を保持します。

当社は、学校が、保護者および対象学生に自身の個人情報へのアクセスを提供し、保護者および対象学生が行う可能性のあるその他の要求(学生の個人情報を削除する、今後の収集または使用を拒否するなど)を満たすことができるよう、学校をサポートします。 ご自身またはお子様が学生であり、ご質問があったり、適用法に基づきご自身またはお子様に認められる権利を行使したい場合は、学校までご連絡ください。

当社による候補者情報の取り扱いについて

当社では、採用プロセスを支援するために採用代行業者を利用しています。 当該採用代行業者は、当社の委託を受けたプロセッサーとして個人情報を処理しており、当社の指示に従ってのみお客様の個人情報を処理する権限を有しています。

パートナー企業のウェブサイトまたはアプリケーションを通じて求人に応募する場合、当該パートナー企業があなたの個人情報を保持したり、応募状況に関するデータを当社から収集する可能性がある点にご留意ください。 パートナー企業によるお客様のデータ利用は、当該パートナーのプライバシー通知に従って行われます。

2. 当社が処理する個人情報

当社が処理する個人情報は、お客様とKahoot! とのやり取りの状況、お客様のKahoot! アカウント設定、使用する製品と機能、お客様の居住地、および適用される法律によって異なります。 しかしながら、当社が収集する個人情報は、大きく分けると以下のカテゴリーに該当します:

2.1お客様が当社に提供する情報: お客様がKahoot!のアカウントに登録してサービスを利用する際、当社のカスタマーサービスチームに相談する際、当社にメールを送信する際、当社のフォームに記入する際、本サービスを別のウェブサイトまたはサービスと統合する際(Kahoot! とGoogleアカウントを接続する場合など)、当社の求人に応募する際、またはその他の方法で当社とコミュニケーションを取る際に、お客様は特定の個人情報を当社に提供することがあります。 以下のような情報が含まれます:

  • 個人情報 あなたの名前; 希望する名前など;
  • 連絡先情報。 メールアドレス、郵送先住所、電話番号、役職名(例:企業や教育機関の担当者など);
  • 通信記録。 当社に連絡いただいた際のやり取りの記録およびコピー;
  • 当社のウェブサイトおよびアプリ、ならびにお客様のアカウントに関するデータ。 例:
    • 当社のアカウントにサインアップする際のログイン認証情報。お客様のメールアドレスやユーザー名、パスワードなど;
    • アカウント所有者の情報。お客様の居住地 (国と市区町村のみ)、興味があること、写真、組織、肩書/役職、年齢、お客様が所属するKahoot! のグループ、お客様がサービスを使用してやり取りする相手など;
    • トラブルシューティングおよびサポートデータ。お客様が提供するデータ、またはお客様からのサポートクエリに関連して当社が収集するデータ。 これには、連絡先または認証データ、チャットの内容、および当社とのその他の通信、問い合わせの際に使用する製品やサービスが含まれる場合があります;
    • 当社アプリおよびサービスのダウンロードおよび/または使用に関する情報。
  • 支払情報。 請求先住所、登録済みクレジットカード番号の下4桁と有効期限、または当社/当社の決済代行業者がサービス提供のために必要とするその他の支払い情報および財務情報
    セキュリティ情報。 暗号化されたパスワード、ログイン試行の詳細、セキュリティ設定、およびその他のセキュリティ関連情報;
  • 意見および見解。 お客様が当社に送信することを選択した、またはソーシャルメディアプラットフォーム上で当社について投稿した意見および見解。
  • 交信データ。 当社のいくつかのサービスではお客様が他と情報を共有でき、共有する内容と共有相手を管理できます。 例として、特定の Kahoot!サービスにサインインして、ウェブサイトにコメントを投稿する際などに、お客様は、個人情報を当社および一般の人々に開示することがあります。 当社は、コメント投稿などによる個人情報の開示を制限するよう強くお勧めします。 お客様が当社ウェブサイトのコメント欄などを通じて個人情報を公開する場合、お客様が公開した情報は一般に公開され、検索エンジンからアクセスできるようになる可能性があります。 お子様は、本ウェブサイトにコメントを投稿できません。 すべてのコメントは、投稿前にその適切性を手動で審査されます。 Kahoot! グループに参加し(一般公開されない場合など)、コメントを投稿して個人情報を開示する場合、お客様が開示した情報は他のグループ参加者にも公開されますのでご注意ください。 Kahoot! グループには特定プランの利用者のみ参加でき(子供向けプランでは利用できません)、グループメンバー全員が同じプランに加入している必要があります。
  • 公開する情報。 当社は、お客様がソーシャルメディアを通じて明示的に公開することを選択した個人情報を収集または取得します(例えば、お客様が当社に関する公開投稿を行った場合、当社はお客様のソーシャルメディアのプロフィールから情報を収集することがあります)。
  • コンテンツ情報。 ウェブサイトまたはアプリ内で第三者のコンテンツ(第三者のプラグインやCookieを含む)を利用する場合、当社は当該コンテンツに関連する第三者プロバイダーから個人情報を受け取ります。
  • 同意の記録。 お客様からの同意の記録、日時、同意の手段、および関連情報(同意の対象など)。
  • 雇用主の情報。 お客様が第三者の従業員として当社とやり取りを行う場合、および関連する範囲において、お客様の雇用主の名称、住所、電話番号、メールアドレス、および
  • 人口統計情報。 性別(求職者のみ)、生年月日/年齢、国籍(求職者のみ)、敬称、役職、希望言語。

2.2 当社が学生から、または学生に関して収集するその他の個人情報:

  • 児童のプレイヤー。 Kahoot! は、子供がKahoot! ゲームをプレイするだけの場合、ニックネーム以外は収集しません。このニックネームは、その他の個人情報(永続的な識別子を含む)とはリンクされていません。 当社はそのニックネームを使って、子供の参加を許可します。
  • 教師の指示により収集された学生のデータ。 学校サービスの一部の機能では、教師はクラス全体に関する情報、および個々の学生に関する情報(プレイしたゲーム、結果、Kahoot! ゲームをプレイした際に提出された回答、Kahoot! ゲームの成績など)も収集できます。 当社はこの情報を、教師にサービスを提供するためにのみ使用します(教師が学生とやり取りし、学生の学習状況を長期的に追跡することなど)。 学校または教師は、学生が同じクラス、学校、または学区内の他の学生などと情報を共有することを許可できます。 Kahoot!は、学生のデータを処理する際のプロセッサとして機能します。
  • プレイヤーID機能。 学校または学区は、出席状況の把握や評価の目的で、以下の学生データを収集する「プレイヤーID」機能を有効にできます。(i) 学生の氏名(幼稚園から高校3年生まで)、および (ii) メールアドレス(子供以外のユーザーのみ)。 Kahoot!は、プレイヤーID機能の一部として個人情報を処理する際に、プロセッサーとして機能します。

2.3 当社が、候補者から収集する、または候補者に関して収集するその他の個人情報:

  • ご提供いただく情報。 これには、オンライン求人サイト、Eメール、面接時の対面、およびその他の方法で提供された情報が含まれます。 当社は特に、氏名、Eメールアドレス、住所、電話番号、生年月日、資格、経験、職歴に関する情報、お客様が当社に提供した技能経験、および動画面接機能を使用して面接を受けた場合の動画などの個人情報を処理します。
  • 採用記録。 当社が実施する採用プロセスの進捗状況の記録。

2.4 サービス利用データとして当社が自動的に収集する情報:

  • 英国や欧州経済領域(EEA)加盟国を含む一部の国(ただし全てではない)では、適用されるデータ保護法に基づいて以下の情報が個人情報とみなされることがあります。
  • 技術データ
    • お客様のデバイスを通じて収集されるブラウザまたはデバイスに関する情報(メディアアクセスコントロール (MAC) アドレス、画面解像度、オペレーティングシステム名とバージョン、デバイスの製造元と型式、言語、インターネットブラウザの種類、および使用しているサービス(アプリなど)のバージョンなど)
    • 当社のサービスを使用する際に収集される利用データ。 これには、お客様がサービスにアクセスした日付と時刻、およびお客様の閲覧活動 (お客様が本サービスのどの部分を使用したかなど) が含まれる場合があります。 当社はまた、本サービスのパフォーマンスに関する情報を収集し、これにはお客様が本サービスを通じて送信した電子メールやその他の通信の配信可能性に関する指標が含まれます。 お客様が当社のアプリを使用している場合、当社はアプリおよびその他のパフォーマンスデータの使用頻度に関する情報を収集することがあります。 この情報により、当社はサービスの内容および運用を改善し、サービスの調査および分析を容易に実行できます。
    • ログデータ。これにより、当社のウェブサーバーは、デバイスがそれらのサーバーにアクセスするたびにデータを記録し、各アクセスの性質を記録するログファイルを保持します。それには、発信元の IP アドレスとサービスにおけるお客様のアクティビティ (お客様の使用に関連する日付/時刻スタンプ、Kahoot! ゲームへの参加、結果、ページ、および閲覧されたファイル、検索やその他のアクション (使用した機能など) が含まれます。 また当社は、お客様が当社サービスにアップロードするファイルに関連するメタデータおよびその他の情報にもアクセスすることがあります。
    • クッキー。 クッキーを使用すると、当社はブラウザの種類やその他の匿名のトラフィックデータなどの情報を収集できます。 当社のクッキー使用に関する詳細については、当社のクッキーポリシーをご覧ください。

2.5 当社が他の情報源から収集する情報:

  • 当社は、パートナー、連携サービス、その他の第三者など、他の情報源からお客様の個人情報を収集することがあります。例えば、お客様が第三者に当社との情報共有を許可した場合や、第三者のウェブサイト上で提供されている当社のフォームに記入した場合などが該当します;
  • 当社は、個人情報を提供する第三者(例:法執行機関)から個人情報を収集または取得します。
    採用候補者に関して:

    • 当社は、お客様が当社に提供されたデータを、お客様がインターネット上で公開している自身に関する他の情報とリンクさせることがあります。 これには、LinkedInやその他のソーシャルメディアのプロフィールなどが含まれる場合があります;
    • 当社は、求人募集に適した候補者を探すために、様々なデータベース(公開されているものや非公開のものなど)を検索することがあり、これらのデータベースには、お客様の個人情報(履歴書や職務経歴書を含む)が含まれる場合があります。および
    • 当社は、特定の求人への応募者、あるいは当社の事業全般に適した人材としてお客様を推薦する第三者から、お客様の個人情報を受け取ることがあります。

2.6 当社が作成する情報:当社はまた、お客様とのやり取りの記録や訪問者ログなど、特定の状況においてお客様に関する個人情報を生成することもあります。 また、当社のウェブサイト、アプリ、サービスから得た個人情報を統合する場合もあり、それらのデータが異なるデバイスやソースから収集された場合もこれに含まれます。

2.7 匿名情報:必要に応じて、Kahoot! は自動的に収集された情報を匿名化してから使用します。 適用法およびお客様との契約に従い、当社は、当社の製品がどのように利用されているかを把握し、製品を改善するために、分析を含むあらゆる目的のために、かかる匿名情報を使用および開示することがあります。 当社は、匿名化された情報を再特定することはありません。

3. 個人情報の使用

3.1 目的および法的根拠:当社は、収集したお客様の個人情報を、以下に定める目的および法的根拠に基づいて使用する場合があります:

当社は個人情報を販売することはありません。また、個人情報をマーケティングの目的で第三者団体と共有することはありません。 CCPAの目的上、「販売」とは金銭的またはその他の有価約因のために個人情報を開示することを意味しますが、例えば、合併、破産、その他の当社の事業の全部または一部の処分などの一部となる資産としての個人情報の譲渡は含まれません。

3.2 秘匿性の高い個人情報

当社は、通常の業務過程において、秘匿性の高い個人情報を収集したり、その他の方法で処理したりすることはありません。 お客様の秘匿性の高い個人情報を何らかの理由で処理する必要が生じた場合、当社は以下のいずれかの法的根拠に基づきます:

  • 適用法の遵守: 当社は、適用法によって処理が要求または許可されている場合(例:当社の多様性報告義務を遵守するため)に、お客様の秘匿性の高い個人情報を処理する場合があります。
  • 犯罪の検知と防止: 当社は、犯罪の検知または防止(詐欺の防止など)に必要な場合、お客様の秘匿性の高い個人情報を処理する場合があります。
  • 法的請求の確立、行使または弁護: 当社は、法的請求の確立、行使または弁護のために処理が必要な場合、お客様の秘匿性の高い個人情報を処理する場合があります。
  • 同意: 当社は、適用法に従い、お客様の秘匿性の高い個人情報を処理する前に明示的な同意を得た場合に、お客様の秘匿性の高い個人情報を処理する場合があります(この法的根拠は、完全に任意で行われる処理にのみ適用され、いかなる形であれ必要または義務的な処理には適用されません)。

お客様が当社に秘匿性の高い個人情報を提供する場合、お客様は当該データを当社に開示することが合法であることを確認し、また、秘匿性の高い個人情報の処理に有効な法的根拠が適用されることを保証しなければなりません。

4. 第三者団体のアプリケーションとウェブサイト

当社は、処理者として、また本プライバシー通知に別途記載されているとおり、サービスを通じて収集または受領した個人情報を、お客様がKahoot!アカウントに接続するために選択した統合機能やプラグインをご利用いただけるようにするために、お客様の個人情報を使用する場合があります。 例えば、Googleインテグレーションをお客様のKahoot! アカウントに接続することを選択した場合、当社は、 該当する場合には、Googleスプレッドシート、Googleコンタクト、Googleドライブを表示および/またはダウンロードする権限を当社に付与するようお客様にお願いします。 これにより、お客様の好みに合わせてGoogleインテグレーションを設定できます。

当社はまた、動画配信サービスであるYouTube APIなど、コンテンツ、製品、および/またはサービスをお客様に提供する第三者とも連携しています。 これらの第三者アプリケーションの使用は任意です。 第三者アプリケーションには、お客様がこれらの第三者アプリケーションを使うことを選択した場合に適用される独自のプライバシーポリシーがある場合があり、これにはhttp://www.google.com/policies/privacy に掲載されているプラ​​イバシーに関する通知があるYouTubeが含まれますが、これに限定されません。

第三者アプリケーションはお客様の個人情報を収集する場合がありますが、当社はそれらのアプリケーションと個人情報を共有することはありません。

本サービスおよびウェブサイトには、Twitter、LinkedIn、Instagram、TikTok、Facebookなどのソーシャルメディア機能が含まれます。 これらの機能やプラットフォームとのやり取りは、それらを提供する企業のプライバシーポリシーによって管理されます。

本ウェブサイトには、他のウェブサイトへのリンクが含まれており、そのプライバシーポリシーは当社とは異なる場合があります。 お客様がそれらのサイトに個人情報を提出する場合、お客様の情報はそれらのサイトのプライバシーポリシーに準拠します。 閲覧されるウェブサイトのプライバシーポリシーをよくお読みになることをお勧めします。

当社は、セッションストレージを使って、訪問者数、ページナビゲーション、エラーモニタリングなどの基本的なウェブサイト統計情報を収集しています。 これは、ブラウザに一時的にランダムな識別子を保存するもので、タブを閉じるか24時間後に失効します。 このデータは、ウェブサイト全体の利用状況を把握し、ウェブサイトが適切に機能していることを確認するのに役立ちます。 個人情報は一切収集されず、セッション間で訪問者の行動を追跡することもできません。

5. お客様のデータ保護権

権利を知る

お客様が居住する司法管轄区域によって、お客様は以下のようなデータ保護権を有する場合があります。

  • 個人情報を当社に提供しない権利(ただし、お客様が個人情報を提供しない場合、当社のウェブサイト、アプリ、またはサービスのすべてのメリットをお客様に提供できなくなることにご注意ください。例えば、必要な詳細情報がないと、お客様のリクエストを処理できない場合があります)。
  • 個人情報へのアクセスまたはそのコピーを要求する権利、および当該個人情報の性質、処理、開示に関する情報を要求する権利。
  • お客様の個人情報に含まれる誤りの訂正を求める権利。
  • 正当な理由に基づき要求する権利:
    • お客様の個人情報の消去、または
    • お客様の個人情報の処理の制限。
  • 特定の個人情報を、構造化され、一般的に使用され、マシン判読可能な形式で、該当する範囲で、別の管理者へ転送する権利。
  • 当社によるお客様の個人情報の収集および使用に関して、該当するデータ保護当局に苦情を申し立てる権利。 詳細については、お住まいの地域のデータ保護機関にお問い合わせください。 EEA域内のデータ保護当局の連絡先はこちら、英国の連絡先はこちら、ノルウェーの連絡先はこちら、スイスの連絡先はこちらから入手できます。
  • 個人情報が同意に基づいて収集または処理される場合、または例えば、Kahoot! からのマーケティングメールの受信に同意した場合、お客様はいつでも同意を撤回する権利を有します。 お客様が同意を撤回した場合でも、撤回前に当社が行った処理の合法性には影響しません。また、同意以外の合法的な処理根拠に基づいて行われた個人情報の処理にも影響しません。
  • お客様が求職者の場合、以下の条件も満たす必要があります:
    • 自動化された手段によって下された決定が、お客様に関して法的効果を生じさせるか、または同様にお客様に重大な影響を与える場合、その決定に異議を申し立てる権利。
    • 当社がデータ保護法に違反したことにより生じた損害に対して賠償を請求する権利。
  • Kahoot! は、 保護者および対象となる学生に個人情報へのアクセスを提供すること、保護者および対象となる学生が個人情報データへアクセスするためのその他の要求を満たすことにおいて、学校のお客様をサポートします。 下記の「児童の個人情報の取り扱いについて」の項も併せてご覧ください。

適用法に従い、お客様はご自身の個人情報の処理に関して、以下の追加の権利を有する場合があります:

  • お客様は、ご自身の特定の状況に関連する理由に基づき、当社または当社に代わって行われるお客様の個人情報の処理に対して異議を申し立てる権利を有します。ただし、当該処理がGDPR/英国GDPR(該当する場合)の第6条(1)(e)(公共の利益)または第6条(1)(f)(正当な利益)に基づく場合に限られます。
  • 当社または当社に代わって行われるお客様の個人情報のダイレクトマーケティング目的での処理に異議を申し立てる権利。

上記の権利には例外および制限が適用されることがありますのでご注意ください。 例えば、個人情報を提供することが当社の知的財産権を侵害する場合には、当社は個人情報を提供することはできません。また、当社が当該データを保持する法的義務を負っている場合には、当社はお客様の個人情報を削除することはできません。 Kahoot! は、お客様のデータ保護の権利行使の要求に対して、適用される法律に準拠して対応するものとします。

場合によっては、これらの権利を行使する前に、お客様の身元を証明する証拠をご提示いただく必要があります。また、お客様の要望が追加の事実確認(例えば、処理が適用法に準拠しているかどうかの判断など)を必要とする場合は、当社は適切な措置を決定する前に、お客様の要望を速やかに調査いたします。

権利を行使する

適用されるデータ保護法に基づきお客様の権利を行使するには、privacy@kahoot.comまでご連絡する必要があります。 当社は、適用されるデータ保護法に基づき、データ保護権の行使を希望する個人から受けたすべての要求に対応します。 お客様のご要望に効率的にお応えするために、お客様にご本人確認をお願いすることがあります。

Kahoot!のユーザー設定から、アカウントの削除リクエストを含め、個々のアカウントを管理できることにご留意ください。 こちらで連絡先情報、支払い情報、設定などを更新することができます。 また、Support Contact Formから直接お問い合わせいただくことも可能です。

6. 個人情報の共有

当社は、下記に概説する限定的な場合を除き、個人情報を第三者と共有することはありません。

  • お客様、および必要に応じてお客様が指名した代理人。
  • 関連会社。 当社は、当社の正当な事業目的のために、または当社の1つ以上のグループ会社を含む可能性のあるサービスを提供するために、お客様の個人情報をKahoot! グループの会社と共有および開示することがあります。
  • サービスプロバイダー。 当社は、当社に代わってサービス(ウェブホスティング、テクニカルサポート、決済処理、分析サービス、コンテンツ提供など)を提供する信頼できるサービスプロバイダーと個人情報を共有する場合があります。ただし、本プライバシー通知に記載されているとおり、当社に代わって業務を遂行する目的に限ります。 例えば、当社のサービスの提供およびサポートを支援するため、あるいは当社のシステムおよびサービス、その他の事業関連機能の保護およびセキュリティ確保を支援するために当社が雇用した企業など。
  • 採用パートナー。 当社は、お客様の個人情報を以下の者と共有する場合があります:
    • 当社の採用委託業者などの第三者サービスプロバイダーは、当社の指示に従い、かつ法律で義務付けられている場合にのみ、当該情報を使用します。
    • 採用委託業者を通じて求人に応募し、かつこの開示に同意した場合、当社は、採用委託業者がお客様を識別するために使う固有の識別子、該当する求人に対する採用プロセスにおけるお客様の進捗状況に関する情報、ならびに、お客様の氏名、連絡先、および雇用応募者としてのお客様に関連するデータの分析を含むその他の情報など、当社が保有する有形、無形、視覚的、電子的、現在または将来の情報(総称して「処分データ」)を含む、当社が保有する特定の個人情報を当該委託業者に開示します。 当社の採用委託業者による処分データの利用に関するプライバシー通知は、同社のウェブサイトで閲覧可能です。
    • お客様が他のサービスプロバイダーを通じて求人に応募された場合、当社は当該サービスプロバイダーに対し、上記に定義された処分データと同様のデータを開示することがあります。 当該サービスプロバイダーは、本データのデータ管理者となり、したがって、当社によるデータの移転後、その利用に関して適用されるすべての法令を遵守する責任を負うものとします。
  • ソーシャルメディアパートナー。 Kahoot! は、自社ウェブサイトおよび第三者のウェブサイトの両方において、当社のサービスを宣伝するためにソーシャルメディアチャネルと協力する場合があります。 上記にかかわらず、当社は、本項に記載された目的のために、または関係者との間で、お子様に関する情報を共有することはありません。
  • 公的機関。 権限のある法執行機関、規制機関、政府機関、裁判所、その他の第三者で、(a)適用される法律または規則により、または管轄裁判所の命令により、(b)当社の法的権利を行使、確立、または防御するために、または(c)お客様またはその他の人の重要な利益を守るために、開示が必要であると当社が考える場合。
  • 売却、合併、統合、清算、再編、買収における、潜在的な買い手 (およびその代理人およびアドバイザー) 。 その場合、買収者は、アクセスおよび選択に関するお客様の権利を含む、本プライバシーポリシーに基づく当社の義務に従うことになります。 当社は、お客様に電子メールを送信するか、当社のウェブサイトに通知を掲載することにより、変更を通知します。
  • 専門のアドバイザー。 Kahoot!の会計士、監査人、コンサルタント、弁護士、およびその他の外部専門アドバイザーは、拘束力のある契約上の守秘義務を負っています。
  • お客様の同意がある場合にその他の人物、または適用される法律もしくは裁判所の命令により要求される場合、または犯罪の予防、捜査、摘発もしくは起訴、または刑事罰の執行、または法的請求の確立、行使もしくは弁護の目的のため。
  • 当社ウェブサイトが第三者のプラグインまたはコンテンツを使用している場合、関連する第三者プロバイダー。 このようなプラグインやコンテンツを利用する場合、お客様の個人情報が関連する第三者プロバイダーと共有されることがあります。 その第三者のプラグインやコンテンツを利用する前に、そのプライバシーポリシーを確認することをお勧めします。

上記にかかわらず、Kahoot! は個人情報を販売することはなく、マーケティング目的で学生のデータを共有または販売することもありません。

また、統計目的のために、匿名化された集計情報を特定の第三者と共有する場合があります(例えば、上記の第2項を参照)。

当社は、当社が個人情報を共有するサービス・プロバイダーのデータ・プライバシーに責任を負います。 Kahoot! は、当社と同等のデータ保護およびセキュリティ基準を有するサービスプロバイダーのみを使用しています。 当社のサービスプロバイダーは、当社に代わって処理する個人情報を、当社の業務遂行に必要な場合を除き、他の目的で使用することはできません。 当社は、すべてのサービスプロバイダーとの間で、個人情報の使用を制限する書面による契約を締結し、Kahoot! に適用されるものと同レベルのプライバシー、機密性、および情報セキュリティを課しています。

7. 当社のセキュリティ

Kahoot! は、個人情報のセキュリティ、プライバシー、機密性、および完全性を当社の組織内で保護するために、包括的なセキュリティプログラムを維持しています。 当社は、個人情報の処理とその性質に伴うリスクを考慮して、個人情報を損失、悪用、不正アクセス、開示、改ざん、破壊から保護するための適切かつ合理的な技術的・組織的措置を講じています。 お客様の個人情報にアクセスできるのは、業務上その情報を知る正当な理由がある者に限定しています お客様の情報を処理する者は、許可された方法でのみ実行し、守秘義務を負うものとします。 当社のセキュリティ対策には、データの暗号化、ファイアウォール、データの利用権限、当社の従業員およびサービス提供者のアクセス制限、当社施設への物理的なアクセス制御などが含まれています。 支払いデータを処理する当社のサービスプロバイダーは、適用されるPCI (Payment Card Industry) コンプライアンスレベルを維持しています。

当社はまた、データセキュリティー侵害の疑いがある場合に対応方法も設けています。 当社は、データセキュリティ侵害の疑いがあり、法的に義務付けられている場合には、お客様および該当する規制当局に通知します。

残念ながら、インターネットを介した情報送信は完全に安全というわけではありません。 当社は、お客様の個人情報を保護するために最善を尽くしますが、オンラインで送信されるお客様のデータの安全性を保証することはできません。したがって、送信はお客様ご自身の責任において行うこととし、お客様が当社に安全に個人情報を送信することは、お客様の責任となります。

当社のセキュリティプログラムの詳細については、トラストセンターをご覧ください。 お客様の個人情報のセキュリティについてご質問がある場合は、 privacy@kahoot.com までご連絡ください。

8. 海外への転送

当社は世界中で情報を収集しており、上記第3.1項に記載された目的のために、お客様の居住国以外の国、すなわち当社または当社の第三者サービスプロバイダーが事業を展開する地域に、お客様の情報を転送、処理、および保存する場合があります。 これらの国の中には、データ保護、プライバシー権、その他の法律が、お客様の居住国ほど包括的でない場合があります。 お客様の情報を転送する際には常に、お客様の個人情報を保護するために設計された予防手段を含む措置を講じます。

海外のKahoot! グループおよび当社のサブプロセッサーに転送する場合は、適切な契約を締結して、お客様の個人情報の受信者が適切なレベルの保護を提供することを保証します。 第三国へのすべての転送は、適切な法的根拠に基づいて行われます。これには、GDPR/英国GDPR第45条(該当する場合)の目的で欧州委員会または英国から妥当性の認定を受けた国への転送、EU-米国データプライバシーフレームワーク(英国およびスイスの拡張を含む)への転送、または欧州委員会または情報コミッショナー事務局によって承認された標準契約条項(「<0>SCC」)に基づく転送が含まれます。

Kahoot! は、当社および当社が信頼する第三者のサーバーに保存されている個人情報を保護するために、厳格な組織的および技術的な対策を講じています。 例えば、当社がサービス提供のために処理する個人情報へのアクセスは、ログイン認証情報や多要素認証、必要最小限のアクセス、お客様への職務を遂行するためにアクセスが必要な従業員だけによる管理アカウントへのアクセス(サポートサービスの提供など)に制限されています。

お客様が、英国またはEEA(該当する場合)以外の地域に設立されたKahoot!の事業所に自身の個人情報を直接転送する場合、その転送は当社の責任範囲ではありませんのでご注意ください。 いずれの場合も、当社は当該データを受領した時点から、本プライバシー通知の規定に従ってお客様の個人情報を処理いたします。

お客様は、下記の連絡先情報を使って、当社の標準契約条項(SCC)のコピーを請求する権利を有します。

Kahoot! の海外転送、およびお客様の個人情報を安全に保つための対策について詳細をお求めの場合は、privacy@kahoot.com までお問い合わせください。

9. 個人情報の保持

当社は、個人情報を収集した目的に必要な期間を超えて、個人情報を保持することはありません。 当社は、継続的な合法的業務または法的義務がある場合に、個人情報を保持します。 保存期間はデータの種類によって異なりますが、通常は以下の基準を参照して保存期間を決定します。

1. 当社は、以下の場合のみ、個人を特定できる形式の個人情報を保存します:

a 当社がお客様と継続的な関係を維持している場合(例:お客様がユーザーである場合、またはお客様が当社のメーリングリストに合法的に登録されており、登録解除を行っていない場合)。

b. お客様の個人情報は、このプライバシー通知に記載されている合法的な目的にとって必要であり、当社には有効な法的根拠があります(お客様の個人情報が当社とお客様の学校との間の契約に含まれており、当社がその契約に基づく当社の事業運営および義務の履行を目的としてそれらの個人情報を処理することに正当な利益がある場合、または当社がお客様の個人情報を保持する法的義務がある場合など)。

さらに:

2. 適用法に基づき適用される制限期間(お客様の個人情報に関連する、またはお客様の個人情報が関連する、当社に対する法的請求が可能な期間など)。

および:

3. さらに、関連する法的請求がなされた場合、当社は、当該請求に関連して必要な追加期間に渡り、個人情報を引き続き処理します。

上記の期間中、当社は、法的請求または適用法に基づく義務に関連してこれらのデータを確認する必要がある場合を除き、お客様の個人情報の保存およびセキュリティの維持に限定します。

本第9項に記載された各期間が、それぞれ適用される範囲において終了した時点で、当社は以下のいずれかを行うものとします:

  • 当該個人情報を恒久的に削除または破棄する。または、
  • 関連する個人情報を匿名化する。

当社は通常、候補者の個人情報を24ヶ月間保持します。

お客様の個人情報を処理する業務上の合法的な必要性がない場合は、適用される法律に従って、可能な限り速やかに個人情報を削除または匿名化します。

10. カリフォルニア州、コロラド州、コネチカット州、デラウェア州、アイオワ州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テネシー州、テキサス州、ユタ州、およびバージニア州の消費者

本項は、当社のプライバシーポリシーを補足するものであり、カリフォルニア州、コロラド州、コネチカット州、デラウェア州、アイオワ州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テネシー州、テキサス州、ユタ州、およびバージニア州の消費者に関する個人情報の開示についての詳細情報を提供します。

個人情報の収集、処理、および開示

以下の表は、当社が収集および処理する個人情報のカテゴリー、および
当社が事業運営上の目的で第三者に開示するカテゴリーの詳細を示しており、これにはこのプライバシーポリシーが最後に変更された日付の前の 12
か月間も含まれています

秘匿性の高い個人情報の収集、処理、および開示

適用法で義務付けられている場合はお客様の同意を条件として、当社は、要求された商品またはサービスの提供、安全性、セキュリティ、完全性の確保、不正行為または違法行為への対処、アカウントの維持および管理、顧客サービスの提供、注文および取引の処理または履行、顧客情報の確認、分析サービスの提供、ストレージの提供など、当社の事業のためのサービスの実行、品質および安全性の管理または製品の改善に関連する活動、ならびに個人に関する特性を推測することを目的としないその他の収集および処理の目的で、秘匿性の高い個人情報を収集、処理、および開示します。 当社は、これらの目的以外で秘匿性の高い個人情報を使用することはありません。

権利と要求

適用法に従い、以下の要求を行うことができます:

  1. 当社がお客様の個人情報を処理しているかどうかを知るため、また、そのような個人情報にアクセスするため。

    カリフォルニア州にお住まいの方は、以下の事項についても要求することができます:

    1. 当社がお客様に関して収集した個人情報のカテゴリー、および当該個人情報を収集した情報源のカテゴリー;
    2. お客様に関する個人情報を収集する業務上または商業上の目的。
    3. 当社が開示したお客様の個人情報のカテゴリー、および当社が当該個人情報を開示した第三者のカテゴリー。

    お客様がデラウェア州またはメリーランド州の消費者である場合、お客様は、当社がお客様の個人情報を開示した第三者のカテゴリーを開示するよう要求することもできます。

    お客様がオレゴン州またはミネソタ州の消費者である場合、お客様は当社に対し、当社がお客様について処理する個人情報のカテゴリーおよび当社がお客様の個人情報を開示した第三者について開示するよう要求することもできます。

  2. お客様の個人情報の不正確な点を訂正するため。
  3. 個人情報を削除してもらうため。
  4. お客様の個人情報の特定の項目(ポータブル形式での個人情報の写しを含む)を受け取るため。

お客様は、プライバシー権を行使したことを理由に、違法な差別を受けることはありません。

ご要望がある場合は、privacy@kahoot.comまでご連絡いただくか、サポートお問い合わせフォームをご利用ください。 当社は、適用される法律に従って、お客様の要求を検証し、対応します。 ご請求の対象となる個人情報の種類と感性を考慮しています。 私たちは、例外が適用されるお客様の要求を尊重することを拒否することがあります. 登録したメールアドレス、ユーザーニックネーム、または最近のログインアクティビティをリクエストする必要がある場合があります。 あなたの身元を確認し不正な要求から守るために パスワードで保護されたアカウントを維持している場合当社は、お客様のアカウントの既存の認証方法を通じてお客様の身元を確認し、お客様の個人情報を開示または削除する前に、お客様自身を再度認証する必要があります。 個人情報の削除を依頼された場合、削除する前に依頼内容の確認をお願いすることがあります。

Kahoot! は、ユーザーにサービスを提供する際に「サービスプロバイダー」または「処理者」として行動する場合があり、サービスを提供するためにユーザーに代わって消費者の個人情報を収集します。 該当する場合、個人情報のアクセス、訂正、または削除に関する要求は、お客様と直接的な関係にあるユーザー宛てにお願いいたします。

当社は個人情報(秘匿性の高い個人情報を含む)を販売しておらず、適用法で定義されているような、クロスコンテキストの行動ターゲティング広告またはターゲット広告の目的で個人情報(秘匿性の高い個人情報を含む)を「共有」したり、その他の方法で処理したりすることはありません。 当社は、本プライバシー通知が最後に変更された日から遡って12か月間、そのような行動を行っていません。 上記を制限することなく、当社は16歳未満の未成年者の個人情報(秘匿性の高い個人情報を含む)を販売または「共有」することはありません。

異議を申し立て手続き

お客様がコロラド州、コネチカット州、デラウェア州、アイオワ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テキサス州、またはバージニア州の消費者であり、当社がお客様の要求に対する措置を拒否した場合、お客様は拒否の通知を受け取った後、合理的な期間内に当社の拒否に異議を申し立てることができます。 異議申し立てを行うには、privacy@kahoot.comまでご連絡ください。

認定代理店

代理人が適用法に基づきお客様に代わって請求を行う場合、代理人は「権利と請求」の項に記載されている方法で請求できます。 当社は、適用法に従って代理人の依頼を処理します。 当社はその検証プロセスの一環として、正規の代理人であることを証明するよう要請することができます。 さらに、「権利と請求」の項に記されているように、お客様の本人確認をさせていただくか、お客様が代理人に請求の許可をしたことを確認させていただく場合があります。

匿名化された情報

当社が匿名化された情報を保持または使用する場合は、それらの情報を匿名化された形でのみ保持および使用し、情報の再特定化を試みることはありません。

FERPA、COPPA、SOPIPAおよび同様の教育プライバシー法の遵守

当社は、学校または学区のお客様との関係に適用される場合、FERPA、COPPA、SOPIPAおよび同様の法律を遵守します。 FERPAが適用される場合、当社は「学校関係者」としてお客様に対応します。これは、当社が学校または学区の直接の管理下にあり、学校または学区との契約に定められたとおり、学生の個人情報を当社のサービスを提供するためにのみ使うことを意味します。 COPPAが適用される範囲において、学校または学区のお客様は学生の両親または保護者の代理として、教室内でのKahoot!の使用を許可するために必要な同意を当社に提供します。

11. トラッキング拒否

米国の一部の州法では、お客様のブラウザの「Do Not Track (トラッキング拒否)」設定への当社の対応を示すことが義務付けられています。 Kahoot! は、本プライバシーポリシーに記載された基準を遵守し、Do Not Track (トラッキング拒否) に関するブラウザ要求を監視または追跡することはありません。

12. 本通知の変更点

当社は、本プライバシー通知を随時変更することがあります。 当社がプライバシー通知に重大な変更を加える場合 (従来とは実質的に異なる方法で個人情報を使用しようとする場合など)、電子メールまたは製品内のポップアップ表示でお客様に事前に通知します。 お客様が変更に同意されない場合はいつでもアカウントを削除し、当社のサービスの利用を中止できます。

13. お子様からの個人情報の収集について

お子様がアカウントを作成する際、パスワードのリマインダーを提供する目的でのみお子様のEメールアドレスを収集しますが、その他の個人情報は収集しません。 当社は、パスワードのリマインダーとしてのみ使用でき、元の形に復元したり、お子様への連絡に使用できないよう、Eメールアドレスを迅速におよび恒久的に変更します。 当社は、教師や学校向けの製品を通してお子様から特定の個人情報を収集する場合がありますが、これは処理者の立場として教師や学校からの指示に基づいてのみ実行します。 保護者が自身のアカウント内でお子様のプロフィールを作成する場合、当社ではお子様のファーストネームのみ処理します。

また当社は、お子様のアカウントの所有者が本サービスを利用できるよう、ログイン目的でのみ使用されるユーザー名とパスワードを収集します。

また、当社および当社のサービスプロバイダーは、上記の「当社が自動的に収集する情報」に記載されている情報をお子様から収集します。

ご両親や保護者が、当社が収集したお子様の情報の確認や使用停止、削除を求める場合は、privacy@kahoot.comまでご連絡ください。 その場合、お客様のお名前とお子様のKahoot! ユーザー名を記載し、当社に求める対応を明記してください。 お子様の個人情報保護のため、依頼を実行する前にお客様の本人確認が必要になる場合があります。 お子様が学校を通じて本サービスを利用されている場合は、学校または学区にお問い合わせください。

14. ご質問&ご相談

ご質問やご意見がある場合、またはプライバシーに関する当社の対応について懸念がある場合は、privacy@kahoot.comまでご連絡ください。

15. 求職者に関する自動化された意思決定またはプロファイリング

当社の採用パートナーは、管理者としての立場において、当社が明示的に定めた基準、または応募された職種に関連して一般的に用いられる基準に基づき、当社が検討するのに適した応募者を選定するためにテクノロジーを使うことがあります。 適切な応募者を見つけるプロセスは自動化されていますが、採用の決定は当社のスタッフが行います。

16. コントローラー

本通知の目的において、関連する管理者とは以下を指します:

英国およびEEAにおいて、当社の学校向けサービス、またはお客様が所属する組織を通じてサービスが提供される場合、Kahoot! はGDPR / UK GDPR に基づく処理者として、本プライバシー通知に記載されているように個人情報を処理します。一方、英国およびEEAに所在する学校、学区、または事業体は、GDPR / 英国GDPRにおけるコントローラーとなります。 当社による個人情報処理に対するGDPR/英国GDPRに基づく法的根拠は、学校サービスまたはサービス(該当する場合)に関する契約に由来します。 上記2項で説明したその他のすべての処理目的において、Kahoot!がコントローラーとなります。

17. ダイレクトマーケティング

お客様の同意を得た場合、当社はお客様の個人情報を処理し、Eメール、電話、ダイレクトメール、またはその他の通信手段を通じてお客様に連絡を取り、お客様が関心を持つ可能性のある当社のウェブサイト、アプリ、またはサービスに関する情報を提供します。 当社はまた、当社ウェブサイト、アプリ、またはサービスの利用に合わせたコンテンツを表示する目的で、個人情報を処理します。 当社がお客様にウェブサイト、アプリ、またはサービスを提供する場合、お客様が当社に提供した連絡先詳細を使用したり、その他の適切な方法で、お客様が関心を持つと思われる当社のウェブサイト、アプリ、またはサービス、今後のプロモーション、およびその他の情報に関する情報をお客様に送信または表示することがありますが、その場合は常に、適用法に従ってお客様からオプトインの同意を得ます。

当社のプロモーションメール配信リストからの登録解除は、当社から送信されるすべてのプロモーションメールに記載されている「配信停止」リンクをクリックするか、プロフィール設定(利用可能な場合)からいつでも行うことができます。 配信停止のご依頼を処理した後はプロモーションメールをお送りすることはありませんが、お客様が依頼されたウェブサイト、アプリ、またはサービスの目的上必要な範囲において、引き続きご連絡させていただく場合があります。 ユーザー設定からマーケティングメールの配信停止をすることも可能です。

附属書A–定義

本プライバシー通知には、以下の定義が適用されます。

関連会社 とは、ある事業体を直接的または間接的にコントロールしている、またはその事業体にコントロールされている、またはその事業体と共通のコントロール下にある企業を意味します。

アプリ」とは、Kahoot!のソフトウェア/モバイルアプリケーション、または当社が利用可能にするその他のアプリケーション(第三者のストアやマーケットプレイス、またはその他の手段を通じて提供される場合を含む)を意味します。

CCPA とは、2018年のカリフォルニア消費者プライバシー法を意味します。

「お子様」または「お子様たち」とは、米国内では13歳未満、米国外では16歳未満の子どもを指します。

管理 とは、当該事業体のその時点での発行済株式総数の50%以上を占める所有権、議決権、または同様の権利を意味します。 また、「管理された (Controlled)」という用語は、それに応じて解釈されるものとします。

クッキー」とは、ウェブサイト(当社のウェブサイトを含む)にアクセスした際に、お客様のデバイスに保存される小さなファイルを意味します。 本プライバシー通知において、「クッキー」には、ウェブビーコンやクリアGIFなどの類似技術が含まれます。

"EEA" は、欧州経済領域を意味します。

"EU" は、欧州連合を意味します。

Kahoot!」は、ノルウェー、オスロ、Kronprinsesse Märthas plass 1、0160に所在する組織番号997 770 234のKahoot! ASおよびその関連会社を意味します。

「パートナー」とは、Kahoot!の求職者が求人に応募する求人サイトまたは類似のオンラインサービスプロバイダーを意味します。

「個人情報」 とは、個人を直接的または間接的に識別するために使われるあらゆる情報を意味します。 個人情報の例としては、氏名、生年月日、メールアドレス、性別、職業、その他の人口統計情報を含みますが、これらに限定されません。

「プライバシー通知」とは、本Kahoot!プライバシー通知を意味します。

プロファイリング」とは、個人情報を使って自然人に関する特定の個人的側面を評価する、あらゆる形態の自動処理を意味し、特に、その自然人の’仕事のパフォーマンス、経済状況、健康、個人的な好み、興味、信頼性、行動、場所、または移動に関する側面を分析または予測するものです。

学校サービス」とは、Kahoot!EDUおよびKahoot! for teachersで学校や教師に提供される製品を意味します。

秘匿性の高い個人情報」とは、人種または民族、政治的意見、宗教的または哲学的信条、労働組合への加入、生体認証データ、身体的または精神的健康状態、性的生活、現実のまたは疑われる犯罪行為または刑罰、国民識別番号、または適用法の下で機密情報とみなされるその他の情報に関する個人情報を意味します。

サービス」とは、当社のプラットフォーム上で利用可能なソフトウェアを含む、Kahoot!のサービスを意味します。

サービス利用データ」とは、お客様による本サービスの利用を通じて当社が自動的に収集する情報を意味し、詳細は以下の「当社が処理する個人情報」の項に記載されています。

学生データ は、学校サービスを提供するために学校から許可を受け、学校または教師に代わってKahoot!が処理する学生に関する個人情報のデータを意味します。

T&C」とは、こちらで閲覧できるKahoot!の利用規約を意味します。

第三国」とは、EU/EEA域外の国(GDPRの目的上)および英国域外の国(英国GDPRの目的上)を意味します。

サードパーティーのアプリケーション とは、特定の機能、コンテンツ、製品および/またはサービスをお客様に提供するために、本サービスおよびリソースに組み込まれている第三者が提供するウェブサイトおよびサービスをいいます。

「UK」とは、英国を意味します。

「訪問者」とは、文脈にもよりますが、当社のKahoot!のウェブサイト、オフィスを訪問する人、または当社のイベントやマーケティング活動、採用活動に関連して当社と関わる人を指します。

ウェブサイト」とは、当社または当社に代わって運営または維持されるウェブサイトを意味します。