プライバシーに関するポリシー

最終更新日: 2026年4月8日

本ポリシーは、FixBotを含む当社のウェブサイトおよびサービスの利用に適用されるiFixit利用規約に従うものとします。

弊社は、お客様のプライバシーの権利を固く信じており、公正な情報慣行の概念を遵守することで、その権利を尊重しています。

iFixitは米国を拠点としています。

弊社は、お客様がオンラインフォームに記入する際、iFixit製品をオンラインで購入する際、およびコミュニティとやり取りする際に情報を収集します。当社はクッキーを使用してその情報を追跡します。当社は、お客様との電話でのすべてのやり取りを記録します。また、お客様がiFixitのFixBotチャットおよび音声機能を使用する場合、会話内容を保存し、オーディオモードを使用する場合は関連する録音データも保存します（法律で許可されている範囲内）。弊社が収集する情報には、氏名、住所（注文を行う場合）、メールアドレス、IPアドレス、電話番号、および場所（プロフィールに追加した場合）が含まれます。

iFixitは、お客様がオンラインで注文した製品をお届けするために情報を使用します。また、市場のトレンドを理解するためにビッグデータプロジェクトでデータを使用します。弊社は、お客様の情報を米国のクラウドサービスプロバイダーに保存します。弊社はクッキーを使用して、iFixitのウェブサイト上での行動を監視します。当社は、AI搭載のチャットおよび音声アシスタントを提供、保護、改善するために、FixBotの会話内容および音声データ（法律で許可されている範囲内）を使用します。個人情報は、法律でより長い保存期間が義務付けられている、または許可されている場合を除き、本ポリシーで説明されている目的を達成するために合理的に必要な期間のみ保持します。

当社は、お客様の情報を以下の特定のビジネスパートナーと共有する場合があります。

• お客様の情報の保存およびメールの送信を支援するクラウドサービスプロバイダー
• iFixitサイトがどのように使用されているかについての洞察を得て、iFixitの認知度を向上させる方法を理解するためのGoogleおよびFacebook
• 弊社に代わって支払い情報を処理する決済サービスプロバイダー
• AI機能（FixBotチャットおよびFixBot音声を含む）を操作する際の大規模言語モデルサービスプロバイダー（OpenAI、Anthropic、Google、Cerebrasなど）。これにより、メッセージ、文字起こし、および必要に応じて音声データが当社に代わって処理されます。
• ご注文の発送を支援する配送業者およびソフトウェア会社
• 法的請求の発生時に当社を代理する弁護士
• 国家安全保障、規制、または法執行の要件を満たすために公的機関からなされる法的な要請
• Help Scout：顧客サポートに関する問い合わせを受け付け、整理し、回答するための顧客サポートチケットシステム（連絡先詳細およびメッセージ内容を含む）
• Typeform：顧客サポートおよびフィードバックフォームを通じてお客様が送信した情報を収集および処理するためのオンラインフォームプロバイダー（連絡先詳細、注文情報、問い合わせ内容など）

iFixitのウェブサイトは、機能の提供、利用状況の分析、広告の配信のためにクッキーを使用しています。クッキーはブラウザの設定から管理できるほか、Your Online ChoicesやNetwork Advertising Initiativeでマーケティングクッキーをオプトアウトすることができます。クッキーを無効にすると、サイトの機能に影響が出る場合があります。

iFixiサイトを閲覧する際、iFixitおよび当社が利用する第三者サービスによってクッキーが設定されることがあります。カテゴリーは以下の通りです。

クッキーの法的根拠： EU圏内では、厳密に必要でないクッキーの使用には、eプライバシー指令（2002/58/EC）第5条(3)およびGDPR第6条(1)(a)に基づき、お客様の同意が必要です。英国では、電子通信プライバシー規則（PECR）が適用され、要求されたサービスに厳密に必要なクッキーは同意要件から免除されます。

さらに、当社が使用するサービスによって設定されるクッキーがある場合があります。詳細については、各社のクッキー使用に関するページやプライバシーポリシーをご覧ください。

第三者クッキー： iFixitのウェブサイトは、コンテンツや広告のパーソナライズ、ソーシャルメディア機能の提供、ウェブトラフィックの分析を行うため、外部ウェブサービスやクッキーを使用しています。EUおよび英国では、これらの機能はお客様の同意がある場合にのみ有効化されます。その他の法域（米国の多くの州を含む）では、これらの機能がデフォルトで有効化されている場合があり、ターゲティング広告などの特定の用途をオプトアウトできる場合があります。ユーザーアカウントにログインした状態でこれらの機能が有効になっている場合、ウェブサイトへのアクセスがお客様のアカウントに関連付けられる可能性があります。お客様の個人データは、Googleによって広告をパーソナライズするために使用される可能性があり、クッキーやモバイル広告識別子は、パーソナライズされた広告とパーソナライズされていない広告の両方に使用される場合があります。Googleによる個人データの処理に関する情報はこちらからご確認ください。また、弊社はウェブサイトの利用状況に関する情報を、当社が利用するソーシャルメディア、広告、分析サービスと共有する場合があります。これらのサービスは、お客様がそれらのサービスに提供した情報や、サービス利用の一環として収集された情報と、この情報を組み合わせる可能性があります。お客様の個人データ（例：IPアドレス、ブラウザのフィンガープリント、位置情報）は第三国に転送され、そこでアクセスされる可能性があります。適切な保護措置がない状態でデータが他国に転送される場合、通知を受けず、かつ法的な救済措置を持たないまま公的機関によってそのデータにアクセスされるリスクがあります。監督当局やデータ処理原則が存在しない可能性があり、EU市民がEU内と同じデータ主体としての権利を有していない可能性があります。同意を与えることにより、お客様はクッキーの使用、外部ウェブサービスの有効化、他国へのデータ転送、およびパーソナライズされた広告の表示に同意したものとみなされます。

広告および分析に関する開示： iFixitは、パフォーマンスの測定、コンバージョン属性の特定、お客様の興味に関連した広告（「ターゲティング広告」）の配信を行うため、広告および分析パートナーに対して特定の識別子やインターネットまたはネットワーク上の活動情報（クッキー識別子、デバイス識別子、IPアドレスなど）を開示する場合があります。米国のいくつかの州では、この種の開示は適用法で定義される個人データの「販売」または「共有」とみなされる可能性があります。下記の手順に従ってオプトアウトすることができます。

当社は、ホスティング、エラー監視、AI分析のために以下のサービスプロバイダーを利用しています。

• Vercel（カリフォルニア州サンフランシスコ）— ホスティングおよびコンテンツ配信
• Sentry（カリフォルニア州サンフランシスコ）— エラー監視およびクラッシュレポート
• Langfuse（ドイツ、ベルリン）— AIの可観測性および分析
• Microsoft Clarity（ワシントン州レドモンド）— FixBotチャットページを含むセッション記録および分析。Clarityは、入力したテキストや表示された回答など、ページ上での操作をキャプチャする場合があります。セッション記録は、ユーザーがFixBotをどのように操作しているかを理解し、エクスペリエンスを向上させるのに役立ちます。
• Help Scout（マサチューセッツ州ボストン）— 顧客サポートチケット。サポートへの問い合わせ時、氏名、メールアドレス、メッセージ内容がHelp Scoutによって処理されます。
• Typeform（スペイン、バルセロナ）— オンラインフォーム。サポートおよびフィードバックフォームを通じて送信された情報はTypeformによって処理されます。
• ActiveCampaign（イリノイ州シカゴ）— メールマーケティングおよび自動化。ニュースレターの購読やマーケティングメールの受信時、氏名およびメールアドレスがActiveCampaignによって処理されます。
• Amazon Web Services (AWS)（ワシントン州シアトル）— クラウドインフラストラクチャ。弊社のアプリケーションとデータはAWSサーバー上でホストされています。
• SendGrid（コロラド州デンバー）— トランザクションメール配信。パスワードリセットやその他のサービスメールの配信にSendGridが使用されます。

これらのプロバイダーは、当社へのサービス提供に必要な範囲で個人データ（IPアドレス、デバイス情報、利用状況データなど）を処理する場合があります。米国ベースのプロバイダーへの転送は、SCC（標準契約条項）および/またはDPF（データプライバシーフレームワーク）によって保護されています。

ウェブサイトを利用可能な状態にするため、iFixitはウェブサーバー、ストレージスペース、データベースサービス、セキュリティサービス、メンテナンスサービスなどのホスティング会社のサービスを利用しています。

ウェブサイトまたはその個々のページにアクセスすると、デバイスのブラウザは自動的にウェブサイトサーバーに情報を送信します。この情報は、当社または当社のホスティングプロバイダーによってログファイルに保存されます。

以下の情報が保存されます。

• リクエスト元のコンピュータのIPアドレス
• アクセス日時
• リクエストされたファイルの名前とURL
• 当サイトへのアクセス元となったウェブサイト（リファラーURL）
• 使用されているブラウザ、コンピュータのオペレーティングシステムの種類（該当する場合）、およびアクセスプロバイダーの名前

このデータは、以下の目的のために処理されます。

• ウェブサイトの提供（すべての機能とコンテンツを含む）
• ウェブサイトへのスムーズな接続の確保
• ウェブサイトの快適な利用の確保
• システムのセキュリティと安定性の確保
• ユーザーアクセスの匿名化された統計評価
• ウェブサイトの最適化
• 弊社システムに対する違法な干渉や攻撃が発生した場合の法執行当局への転送
• その他の管理目的

お問い合わせフォームを利用する場合、当社が直接連絡を取れるよう、氏名とメールアドレスの入力が求められます。その他の情報は任意で提供できます。お問い合わせフォームに関連して収集された個人データは、回答後、他のプロセスの文書化（契約の締結など）のために保存する必要がない限り、削除されます。

お客様が既存の顧客であり、購入に関連してメールアドレスを取得している場合、そのメールアドレスを類似の製品やサービスのダイレクトマーケティングに使用することがあります（ただし、反対の意思表示がない場合に限ります）。当社は情報収集の際、およびすべてのマーケティングメールにおいて、反対する権利があることを通知します。法的根拠は、GDPR第6条(1)(f)に基づくダイレクトマーケティングにおける当社の正当な利益です。この目的のために、お客様が反対するまでメールアドレスを保存します。

ニュースレターの配信を希望する場合、氏名とメールアドレスが必要です。メールアドレスは、お客様が同意を撤回するかニュースレターの配信を停止するまで、この目的のために使用および保存されます。ニュースレターの末尾にあるリンクを使用するか、当社に連絡することで、いつでも配信を停止できます。

ニュースレターにはウェブビーコンが含まれています。ウェブビーコンは、ニュースレターのHTML形式に埋め込まれた小さな画像で、読者の行動を分析できるようにするものです。これに関連して、ニュースレターが開封されたかどうか、いつ開封されたか、ニュースレターに含まれるリンクのうちどれがアクセスされたかを保存します。このデータは、マーケティングキャンペーンの成否を統計的に評価し、ニュースレターの配信を最適化し、今後のニュースレターのコンテンツをお客様の興味に合わせるために使用されます。収集されたデータは第三者に転送されることはなく、統計的評価が完了した後に削除されます。ニュースレターの追跡は、お客様が同意した場合にのみ使用されます。配信停止を行うか、メールクライアントで画像の読み込みをブロックすることで、いつでも同意を撤回できます。

モバイルアプリやバッテリー健全性ツールなどを通じてデバイスの診断データを共有する場合、バッテリーのサイクル数、容量、充電状態などのハードウェアデータが収集されます。この情報は、トラブルシューティングの案内、修理に関する洞察の生成、および診断サービスやFixBotサービスの向上のために使用されます。

求人に応募する場合、採用手続きを進め、雇用関係を確立するかどうかを決定するために、氏名、連絡先情報、および応募書類を処理します。法的根拠はGDPR第6条(1)(b)（契約締結前の措置）です。今後の募集のために応募書類の保持をお願いする場合や、特別な種類の個人データを提供された場合、GDPR第6条(1)(a)（および該当する場合は第9条(2)(a)）に基づき同意を取得します。同意は、将来に向けていつでも撤回できます。応募データは、より長期の保存に同意している場合や、法律でより長い保存期間が義務付けられている場合を除き、通常、採用プロセス終了後6か月で削除されます。

ウェブサイトにコメントやその他の投稿を行う場合、メールアドレスとIPアドレスが保存されます。その他の情報は任意で提供できます。メールアドレスを保存する目的は、コメントや投稿についてお客様に連絡を取り、苦情があれば転送し、必要に応じてコメントを求めるためです。メールアドレスを入力せずにコメント機能を使用することはできません。提供されたメールアドレスは保存されますが、コメントと共に公開されることはありません。

メールアドレスを取得および保存する当社の正当な利益はセキュリティ上の理由によるものであり、例えば、誰かがコメントや投稿で違法なコンテンツ（誹謗中傷など）を投稿した場合などが挙げられます。この場合、当社がコメントや投稿の責任を問われる可能性があるため、IPアドレスを保存する正当な利益があります。この収集された個人データは、刑事捜査などの場合にのみ、検察当局に引き渡されます。個人情報がその他の第三者に転送されることはありません。

氏名とメールアドレスを入力することで、ウェブサイトに登録できます。登録は任意であり、お客様の自発的な同意に基づいています。その他の個人データの送信は、登録に使用される入力フォームによって決定されます。収集された個人データは、サービス提供の目的、およびサービスや登録に関する情報を案内するために連絡を取る目的で使用されます。個人データは、ユーザーの個人アカウントから閲覧および変更できます。データは、ユーザーアカウントを削除するか、データの削除を指示するまで保存されます。法的、商業的、および税務上の保存期間により個人データの保存が義務付けられている場合、その期間が終了するまでデータの処理は制限され、その後データは削除されます。

ウェブサイトへの登録時やユーザーアカウントの使用時、IPアドレスとウェブサイトの利用時間を保存します。データの保存は、誤用やその他の不正利用からお客様を保護するというお客様の利益に基づくものです。契約上の義務を履行するために必要な場合、当社が有する請求権を行使するために必要な場合、または法的な義務がある場合を除き、データが第三者に転送されることはありません。IPアドレスは匿名化されます。

ウェブストアの製品にレビューや評価を残す場合、日付、レビューまたは評価の内容、およびIPアドレスを保存します。ログインしている場合、レビューはiFixitコミュニティアカウントにリンクされます。レビューは、アカウントなしで匿名またはゲストとして投稿することもできます。当社は、レビューを表示し、苦情を転送し、違法なコンテンツから保護するためにこの情報を保存します。法的根拠はGDPR第6条(1)(f)（レビュー機能とセキュリティを提供するための正当な利益）です。

ウェブストアはShopifyプラットフォーム上で運営されています。ストアを通じて収集された顧客の個人データについては、iFixitがデータ管理者となります。Shopify Inc.（カナダ、オタワ）およびShopify International Ltd.（アイルランド、ダブリン）は、Eコマースプラットフォームおよび関連サービスを提供するために必要な範囲で、注文データ、支払いデータ、閲覧行動、デバイスおよびクッキー情報、その他のストア操作データを処理します。

Shopify Network Intelligenceおよび関連する拡張サービスが有効になっている場合、Shopifyは、ストア分析、パーソナライゼーション、ストアのパフォーマンス向上、不正防止、より関連性の高い広告の提供などのサービスを提供するために、独立した管理者または事業者として顧客の個人データを処理する場合があります。これには、当社のストアにおけるお客様の行動に関する情報を、Shopify、他の販売者、およびその他の情報源からの情報と組み合わせて使用することが含まれる場合があります。Shopifyは、これらのサービスを提供するために、サービスプロバイダーやその他の第三者（他国に所在する当事者を含む）と情報を共有する場合があります。他の販売者は、弊社の顧客データを確認することはできません。

詳細については、Shopifyの消費者向けプライバシーポリシーをご覧ください。お客様は、Shopifyのプライバシーポータル（https://privacy.shopify.com）を通じて、特定の権利を行使したり、同意を撤回したり、特定の目的でのShopifyによるデータ処理に異議を申し立てたりすることができます。

ご注文の際、契約上の義務を履行するために個人データを処理します。このデータには以下が含まれます。

• 氏名、住所、連絡先データ、配送先住所、請求先住所、その他の受取人、必要に応じて生年月日
• 契約データ（契約の目的、期間、顧客カテゴリーなど）
• 支払いデータ（銀行口座情報、クレジットカードデータ、支払い履歴など）

データは、契約前の措置を実施するため、または契約上の義務を履行するために必要な範囲でのみ第三者に転送されます。例えば、支払いを処理するために銀行、決済サービスプロバイダー、クレジットカード会社に、商品の発送のために配送業者に転送されます。

FixBot機能を使用する場合（質問をしたり、音声エージェントと話したりするなど）、当社は以下を処理します。

• メッセージや指示の内容
• デバイスや接続に関する技術情報（IPアドレス、ブラウザまたはアプリのバージョン、言語、タイムスタンプなど）
• 音声モードを使用する場合、音声の録音データおよび自動的に生成された文字起こし

当社はこの情報を以下の目的で使用します。

• FixBotサービスの提供（質問への回答、ガイドや製品の提案、問題のトラブルシューティングなど）
• FixBotのパフォーマンスの運営、保護、監視
• FixBotおよびその他のiFixitサービスの向上（品質上の問題を特定、プロンプトを改善、正確性を測定するための会話のレビューなど。法律で許可されている範囲内）

弊社は、FixBotの会話内容や文字起こし（および必要に応じて音声）を、大規模言語モデルや音声処理サービスをホストするサービスプロバイダーと共有する場合があります。これには、OpenAI（カリフォルニア州サンフランシスコ）、Anthropic（カリフォルニア州サンフランシスコ）、Google（カリフォルニア州マウンテンビュー）、Cerebras（カリフォルニア州サニーベール）が含まれます。また、修理コンテンツを取得するための検索プロバイダーとしてParallel（カリフォルニア州サンフランシスコ）を利用しています。これらのサービスプロバイダーは米国に拠点を置いています。EU/EEAおよび英国からこれらのプロバイダーへの個人データの転送は、EU標準契約条項（SCC）および、プロバイダーが参加している場合はEU-USデータプライバシーフレームワーク（DPF）によって保護されています。これらのサービスプロバイダーは、お客様のデータを保護する契約上の義務を負っており、弊社へのサービス提供に必要な範囲内でのみ使用することができます。弊社契約では、これらのプロバイダーがお客様のFixBot会話を使用して独自の汎用モデルをトレーニングまたは改善することを禁止しています。iFixitは、FixBotの会話データ（音声を除く）を使用して、iFixit独自のFixBotサービスを評価・改善する場合があります。例えば、会話内容をレビューして品質上の問題を特定したり、プロンプトを改善したり、正確性を測定したりすることです。これはLLMプロバイダーではなく、iFixitが行います。

企業利用： 企業顧客が別の契約に基づいてFixBotを展開する場合、iFixitはその顧客の代理としてデータ処理者として行動する可能性があります。その場合、処理は該当するデータ処理補遺（DPA）によって規定されます。企業顧客は legal@ifixit.com に連絡することでDPAをリクエストできます。

特定の法域（欧州連合の居住者や米国の特定の州の居住者など）では、以下の対応を行う場合があります。

• 各地の法的な要件に従い、音声録音の保存を制限または無効化する。

FixBotのデータは以下のように保存されます。

• チャットログおよび文字起こし： アカウントの存続期間中保存されます。アカウント終了または削除リクエスト後、法律で保存が義務付けられている場合を除き、合理的な期間内に削除されます。
• 音声録音： 上記の目的で必要な期間のみ保存されます。EU圏内では、同意がない限り音声は保存されません。保存される場合、サービス提供や向上のために不要になった時点で削除または匿名化されます。
• デバイス診断： アカウントの存続期間中保存されます。
• 同意記録： 関係の存続期間に加え、適用される法定の時効期間中保存されます。

個人データの削除をリクエストするかアカウントを閉鎖する場合、法律で保存が義務付けられている場合、紛争解決のために必要な場合、または法的義務がある場合を除き、FixBotの会話履歴、音声録音、診断アップロードを合理的な期間内に削除します。お客様を特定できない集計データおよび匿名化されたデータは、無期限に保持される可能性があります。

機密データに関する通知：当社が処理する特定の情報（音声録音や正確な位置情報など）は、米国の州プライバシー法の一部で「機密」とみなされる場合があります。当社は、音声プリントや生体認証を通じて個人を特定するためにFixBotの音声を使用することはありません。法律で義務付けられている場合、特定の目的で機密データを処理する前に同意を取得します。お客様は、上記の説明に従って同意を撤回するか削除をリクエストできます。

弊社は、支払い処理および不正防止のために第三者プロバイダーを利用しています。注文の際、氏名、住所、メールアドレス、購入製品、請求金額、配送先住所がこれらのプロバイダーと共有される場合があります。

信用評価： 支払い方法としてクレジットカード、口座振替、または掛け払いを選択した場合、支払い不履行を最小限に抑えるため、PayPalが信用調査を行う場合があります。これらの評価には、住所データを含む科学的に認められた数学的統計手順を使用して計算された確率ベースのスコアリングが使用されます。信用力が不十分な場合、選択された支払い方法は拒否される可能性があります。データ転送に同意しない場合は、他の支払い方法をご利用ください。

Klarna (EU)。 EUのウェブストアでは、掛け払いや分割払いのためにKlarna Bank AB（Sveavägen 46, 111 34 Stockholm, Sweden）を利用しています。Klarnaで支払う場合、氏名、メールアドレス、生年月日、購入製品、請求金額、請求先/配送先住所がKlarnaに送信されます。Klarnaは、確率ベースのスコアリングを使用して信用力をチェックする場合があります。法的根拠はGDPR第6条(1)(b)です。詳細については、Klarnaのプライバシーポリシーをご覧ください。

詳細については、PayPalのプライバシーステートメントをご覧ください。

EUのウェブストアでは、正規代理店の信頼バッジ（Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne, Germany）を使用しています。信頼バッジの読み込み時に、IPアドレス、日時、データ量が自動的に処理され、7日以内に削除されます。その他の個人データは、お客様がレビューサービスの利用に同意した場合にのみ正規代理店に転送されます。法的根拠はGDPR第6条(1)(f)（マーケティングにおける正当な利益）です。詳細については、正規代理店のプライバシーポリシーTrusted Shops’ Privacy Policyをご覧ください。

ウェブサイトでは「Facebook Pixel」を使用しています。この技術の使用により、特定の広告を表示するために、iFixit ウェブサイトへの訪問者を特定のグループ（当社がFacebookに送信した興味のある分野に基づく訪問者など - 「カスタムオーディエンス」）に割り当て、これらのグループを認識できるようになります。これにより、これらのユーザーには興味に一致する広告のみが表示され、不適切な広告による不快感を回避できます。Facebook Pixelを使用することで、統計目的でFacebook広告の効果を監視し、広告をクリックした後にユーザーが当社のサービスをどのように利用したかを追跡することもできます。

Facebookピクセルとその仕組みに関する詳細情報は、こちらでご確認いただけます。Facebookが収集したデータをどのように処理するかに関する詳細情報や、Facebook広告に関する一般的な情報は、Facebookのデータポリシーでご確認いただけます。Facebookアカウントの「設定」から、Facebookピクセルによるデータの収集および特定の広告表示への利用に異議を申し立てることができます。これらの設定に関する情報はこちら（ログインが必要です）でご確認いただけます。

弊社は、Google アナリティクス（人口統計機能およびリマーケティング機能を含む）、Google 広告（コンバージョン追跡）、Google AdSense、Google Fonts、reCAPTCHA など、さまざまな Google サービスを利用しています。これらのサービスは、Cookie や類似の技術を使用して、ユーザーの IP アドレス、ブラウザの種類、オペレーティングシステム、参照元 URL、閲覧したページ、アクセス時間などの情報を収集します。Googleはこのデータを利用して、分析の提供、広告効果の測定、ターゲティング広告およびリマーケティング広告の表示、Webフォントの提供、および当サイトの不正利用からの保護を行っています。

仮名化されたユーザープロファイルが作成される場合があります。IPアドレスは匿名化されます。データは米国にあるGoogleのサーバーに転送される場合があります。Googleのプライバシーポリシーへのリンクについては、上記の「サードパーティ製Cookie」の表をご覧ください。

‘’’オプトアウト：’’’ ブラウザ用オプトアウトプラグイン をインストールするか、Google広告設定 を調整するか、またはブラウザの設定でクッキーを管理することで、Googleアナリティクスを無効にすることができます。また、当サイトは reCAPTCHA によって保護されており、Google のプライバシーポリシー および 利用規約 が適用されます。

当社は、ご注文いただいた製品を発送するために、Stamps.comやEncidiaを含むAuctaneのサービス、およびShipJunctionを利用しています。配送を円滑にするため、氏名、住所、メールアドレス、携帯電話番号、梱包内容などを含むデータをAuctaneおよび/またはShipJunctionに提供します。Auctaneおよび/またはShipJunctionは、顧客への配送プロセスを向上させるためにこのデータを使用することがあり、その目的のために通知や地理データを使用する可能性があります。これには、リクエストされたサービスを完了させるために、Auctaneおよび/またはShipJunctionが限定された第三者のデータ処理者と詳細を共有することが含まれる場合があります。Auctaneのプライバシーポリシーはこちら、ShipJunctionのプライバシーポリシーはこちらからお読みいただけます。

カリフォルニア州居住者向け

この「カリフォルニア州在住者向けプライバシー通知」は、上記の情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、およびその他の方（以下「消費者」または「お客様」といいます）にのみ適用されます。弊社は、2020年カリフォルニア州プライバシー権法により改正された2018年カリフォルニア州消費者プライバシー法（以下、総称して「CCPA/CPRA」）に準拠するため、本通知を採用しており、同法で定義された用語は、本通知において使用される場合、同様の意味を有します。

本通知は、カリフォルニア州に拠点を置く従業員、求職者、契約業者、またはこれらに類する個人から収集された雇用関連の個人情報には適用されません（iFixitの「カリフォルニア州従業員向けプライバシー通知」をご参照ください）。

米国の州プライバシー法について (カリフォルニア州以外の居住者)

このセクションは、包括的な消費者プライバシー法を制定している米国の各州（該当する場合、インディアナ州、ケンタッキー州、ロードアイランド州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州などを含む）の居住者に適用され、上記の情報を補足するものです。

お住まいの州および適用される法律に応じて、お客様には以下の権利が認められる場合があります。

• 当社が処理するお客様に関する個人データへのアクセスを請求すること；
• 法的例外を除き、個人データの削除を請求すること；
• 不正確な個人データの訂正を請求すること；
• ポータブル形式で個人データの写しを取得すること；
• ターゲティング広告、個人データの販売、または法的またはそれに類する重大な影響を及ぼす決定を行うためのプロファイリングをオプトアウトすること；および
• 当社がお客様の請求を拒否した場合、その決定に対して異議を申し立てること。

これらの権利を行使するには、弊社の リクエストフォーム からリクエストを送信するか、privacy@ifixit.com までご連絡ください。回答に先立ち、本人確認を行う場合があります。

ご請求が却下された場合、当社の回答に返信するか、件名を「Privacy Appeal」として privacy@ifixit.com までご連絡いただくことで、当社の決定に対して異議申し立てを行うことができます。当社は、適用される法律で定められた期間内に異議申し立てに対応いたします。

データ漏洩：お客様の個人情報が関与するデータ漏洩が発生した場合、当社は、お客様の居住州のデータ漏洩通知法に基づき、お客様および該当する州の司法長官または規制当局に通知いたします。

過去12か月間に、弊社は（CCPA/CPRAで定義される）以下のカテゴリーの個人情報を収集しました。

この情報は、お客様から直接収集するか、ウェブサイト上での行動を観察することで収集されます。

当社は個人情報を以下の目的で使用します：注文の履行および支払いの処理；ウェブサイト、製品、サービス（FixBotを含む）の提供と向上；アカウントの管理；問い合わせへの対応とサポートの提供；関連するコンテンツと広告の配信（必要な場合は同意を得た上で）；セキュリティの維持と不正防止；研究、テスト、製品開発（FixBotの機能や当社の診断ツールの向上を含む）；および法的義務の遵守。通知なしに、実質的に異なる目的で個人情報を使用することはありません。

弊社は、ビジネス上の目的でサービスプロバイダーに個人情報を開示する場合があります。その場合、情報を機密に保持し、契約の履行のためにのみ使用することを義務付ける契約を締結します。

過去12か月間に、当社はカテゴリーA（識別子）、B（カリフォルニア州の顧客記録）、D（商取引情報）、F（インターネット/ネットワーク活動）をビジネス目的でサービスプロバイダーに開示しました。

過去12か月間に、当社はカテゴリーA（識別子）およびF（インターネット/ネットワーク活動）を、ターゲティング広告を目的として広告パートナーに開示しました。CCPA/CPRAに基づき、これらの開示は個人情報の「販売」または「共有」を構成する可能性があります。上記「お客様の権利と選択肢」セクションで説明されているように、これらの開示をオプトアウトすることができます。

CCPA/CPRAに基づき、カリフォルニア州の居住者には、個人情報へのアクセス、ポータブルなコピーの要求、不正確なデータの訂正の要求、削除の要求（法的例外あり）、個人情報の販売または共有のオプトアウト、および機密個人情報の使用と開示の制限を要求する権利があります。当社は、サービス提供に必要な範囲を超えて機密個人情報を使用することはありません。これらの権利を行使したことで、お客様を差別することはありません。

当社は、上記「情報の共有先」セクションで説明されているカテゴリーの第三者（サービスプロバイダー（ホスティング、分析、支払い処理、顧客サポート、AI/LLMプロバイダー、配送）、広告パートナー、法律で義務付けられた場合の法執行機関など）に対して個人情報を開示します。

これらの権利を行使するには：

• フリーダイヤル 866-613-4948 までお電話いただくか、
• 当社の リクエストフォーム（米国）にご記入ください。
• 当社の リクエストフォーム（EU向け）に必要事項をご記入ください。

弊社ではご本人確認を行った上で、45日以内（事前の通知がある場合は最大90日）にご回答いたします。未成年に代わってリクエストを行うことも可能です。

Do Not Track (DNT)： 一部のブラウザには、閲覧が追跡されないようウェブサイトに信号を送信する「Do Not Track」設定があります。DNTには統一された基準がないため、現在、弊社はDNT信号には対応していません。

グローバルプライバシー制御 (GPC)： 当社は、CCPA/CPRAに基づく個人情報の販売または共有に対する有効なオプトアウトとして、グローバルプライバシー制御信号を認識しています。ブラウザや拡張機能がGPC信号を送信する場合、当社はそれをそのブラウザに関連付けられた個人情報の販売/共有に対するオプトアウトのリクエストとして扱います。詳細やGPCの有効化については、globalprivacycontrol.org をご覧ください。

この EU居住者向けプライバシー通知 は、上記に含まれる情報を補足するものであり、欧州連合に居住するすべての訪問者、ユーザー、その他の方にのみ適用されます。当社は、欧州議会および欧州理事会規則（EU）2016/679、一般データ保護規則（GDPR）の規定に従い、当社のウェブサイトに関連する個人データの処理の種類、範囲、目的をお知らせするために本データ保護宣言を作成しました。「個人データ」、「処理」、「管理者」、「受信者」は、同規則（GDPR第4条）に定められた定義と同じ意味を持ちます。

欧州居住者に対応したデーターコントローラー:

iFixit GmbH
Sigmaringer Str. 260
70597 Stuttgart, Germany
Tel.: +49 711 - 21724068-0
Fax: +49 711 - 21724068-9
Email: privacy@ifixit.com

Geschäftsführer: Kyle Wiens, Luke Soules, Hillary Trout, Kelly Boss
Registergericht: Amtsgericht Stuttgart, HRB 744920
UST-ID-Nr.: DE288962517

本プライバシー通知に記載されている特定の処理活動については、iFixit GmbHに代わって、iFixit [US]（住所：1330 Monterey Street, San Luis Obispo, California 93401, USA）をデータ処理業者として利用しています。iFixit GmbHは、GDPRに基づくデータ主体の権利の行使に関するすべての義務を遵守する責任を負います。

Verantwortlicher i.S.d. § 18 Abs. 2 MStV: Luke Soules (Sigmaringer Str. 260, 70597 Stuttgart, Germany).

データ保護責任者の連絡先：

OBSECOM GmbH
Königstr. 40
70173 Stuttgart, Germany
Tel.: +49 711 - 4605025-40
Fax: +49 711 - 4605025-49
Email: datenschutz@obsecom.de
ウェブサイト: www.obsecom.eu

イギリス: 本プライバシー通知は、iFixit UKのストアフロントを利用する英国のユーザーについて、英国GDPRの対象となる個人データの処理にも適用されます。弊社が英国から英国国外の受領者へ個人データを移転する場合、適格性認定、英国国際データ移転協定、またはEU標準契約条項の英国補遺など、該当する適切な保護措置を講じます。英国におけるデータ保護に関するお問い合わせ窓口は、Kyle Wiens（iFixit GmbH、Sigmaringer Str. 260, 70597 Stuttgart, Germany、privacy@ifixit.com）まで。

当社は、少なくとも以下のいずれかの法的根拠に基づいて個人データを処理します。

• データ主体が、1つまたは複数の特定の目的のために自身の個人データの処理に同意している場合（GDPR第6条第1項第1文a号）；
• データ主体との契約の履行、またはデータ主体の要請に基づき講じられた契約締結前の措置の実施のため（GDPR第6条第1項第1文b号）；
• 当社が遵守すべき法的義務の履行（GDPR第6条第1項第1文c号）；
• 当社または第三者の正当な利益の保護（GDPR第6条第1項第1文f号）

以下の情報は、本データ保護宣言に含まれる個々の処理手順の法的根拠に関するものです。

当社は、必要な範囲内でのみ、かつ以下のいずれかの条件の下でのみ、個人データを（請負業者またはその他の第三者である）受信者に転送します。

• データ主体が転送に同意している
• 転送が契約上の義務の履行、またはデータ主体の発案による契約前の措置のためのものである
• 法的に転送が義務付けられている
• 転送が当社または第三者の正当な利益に基づいて行われる

欧州連合（EU）または欧州経済領域（EEA）以外の国または国際機関への個人データの移転は、GDPR第44条以下の条件に準拠する場合に限り、法的または契約上の許可の対象となります。以下の表には、当社のサービスプロバイダーおよび適用される移転保護措置が記載されています。EU/EEAに拠点を置くプロバイダーについては、移転メカニズムは必要ありません。EU域外のプロバイダーについては、以下のメカニズムが適用されます：

米国に拠点を置くプロバイダーの場合：プロバイダーがEU-米国データプライバシーフレームワーク（DPF）に参加している場合、弊社は当該認証を主要なデータ移転メカニズムとして活用します。また、すべての米国に拠点を置くプロバイダーについては、GDPR第46条に基づき、補足的または主要な保護措置としてEU標準契約条項（SCC）も維持しています。EU／EEAに拠点を置くプロバイダーは、EEA域内でデータを処理するため、データ移転の仕組みは必要ありません。Shopify（カナダ）については、欧州委員会によるカナダに対する十分性認定を根拠としています。

EUまたは英国に居住するデータ主体として、お客様には以下の権利があります：個人データへのアクセス（第15条）、訂正（第16条）、消去（第17条）、処理の制限（第18条）、データポータビリティ（第20条）、処理への異議申し立て（第21条）、同意の撤回（第7条(3)）、監督当局への苦情申し立て（第77条）。これらの権利のいずれかを行使するには、上記記載の連絡先から当社またはデータ保護責任者までご連絡ください。

個人データの漏洩が発生した場合、当社は、GDPR第33条に従い、当該漏洩がお客様の権利および自由にリスクをもたらす可能性が低い場合を除き、不当な遅滞なく、かつ可能な限り漏洩を認識してから72時間以内に、管轄の監督当局に通知いたします。当該侵害がお客様の権利および自由に高いリスクをもたらす可能性が高い場合、当社はGDPR第34条に基づき、遅滞なくお客様にも通知を行い、侵害の性質、予想される結果、および弊社が講じた、または講じる予定の措置について説明します。

英国： 英国GDPRの下でも同様の通知義務が適用されます。当社は、英国のデータ保護法に基づき、情報コミッショナー事務所（ICO）および必要に応じて影響を受けた英国居住者に対し通知を行います。

弊社は、収集目的のために個人データが不要となった場合、FixBotの会話データを含め、当該個人データを消去します（上記の「FixBotのデータ保存期間」の項を参照）。また、GDPR第17条に基づき、お客様からのご請求があった場合、法律により保存が義務付けられている場合（例えば、ドイツ商法（HGB § 257）に基づく6年間、またはドイツ税法（AO § 147）に基づく10年間など）を除き、お客様のデータを消去します。データの保存が義務付けられている場合、その処理は保存目的に限定されます（GDPR第18条）。

以下の表は、前述の各処理の種類について、GDPRにおける法的根拠をまとめたものです。複数の根拠が適用される場合は、主たる根拠が最初に記載されています。

特定の処理に関する追加の注意事項:

FixBot. 法律で義務付けられている場合（例えば、製品改善を目的とした音声記録の特定の利用など）、弊社はお客様の同意に基づきお客様のデータを処理します（第6条第1項(a)）。お客様は、弊社にご連絡いただくことで、将来に向けていつでも同意を撤回することができます。ただし、撤回前の処理の適法性には影響しません。FixBotは文字起こしの目的でのみ音声を記録しており、FixBotの音声から生体認証データ（音声指紋など）を作成、収集、または使用することはありません。

モデルの改良 当社は、正当な利益（第6条第1項(f)）に基づき、FixBotの会話データ（音声を除く）を使用して、FixBotサービスの評価および改善を行う場合があります。これには、会話の品質レビュー、プロンプトの改善、精度の測定が含まれますが、基盤モデルのトレーニングは含まれません。また、これには、第22条に基づく法的効果を伴う自動化された個別意思決定は含まれません。FixBotサービスの利用に影響を与えることなく、privacy@ifixit.com までご連絡いただくことで、この処理をオプトアウトすることができます。

コミュニティ登録 iFixit GmbH および iFixit US は、コミュニティアカウントについて共通のシステムを採用しています。iFixit コミュニティへの登録には、お客様のデータを米国へ転送する必要があります。EUストアでは、登録せずにゲストとして商品の注文が可能です。データの転送については、上記の「第三国」の項に記載されている保護措置が適用されます。登録は任意です。

FacebookおよびGoogleのデータ移転メカニズム： FacebookおよびGoogleは、EU・米国データプライバシー・フレームワーク（DPF）に参加しています。米国に拠点を置くすべてのプロバイダーを対象としたデータ移転の保護措置に関する完全な一覧表については、上記の「第三国」のセクションをご覧ください。

iFixitは、カナダ居住者の個人情報を取り扱う際、個人情報保護・電子文書法（PIPEDA）の原則を遵守しています。

カナダ居住者には、個人情報へのアクセスおよび訂正を要求する権利があり、法律で許可されている場合、将来の処理に対する同意を撤回できます。

リクエストは、当社のプライバシー責任者 privacy@ifixit.com までお送りください。

当社は、個人情報を本ポリシーに記載された目的のために必要な期間、または法律で義務付けられている期間のみ保持し、その後は安全に削除または匿名化されます。

国境を越えた転送：カナダ居住者の個人情報は、米国または当社のサービスプロバイダーが所在するその他の国で処理または保存される場合があります。カナダ国外にある間は、それらの法域の法律が適用される可能性があります。データの処理場所に関わらず、お客様のデータを保護するために契約上および技術的な保護措置を講じています。

マーケティング通信：カナダのスパム対策法（CASL）の要件に従い、お客様の同意がある場合にのみプロモーションメールを送信します。メール内の「配信停止」リンクを使用するか、当社に連絡することで、いつでも同意を撤回できます。

データ漏洩：個人情報を含むデータ漏洩が発生した場合、重大な危害のリスクを評価し、法律で義務付けられている場合、PIPEDAに従って影響を受ける個人およびカナダプライバシーコミッショナーオフィスに通知します。ケベック州の居住者については、民間部門における個人情報保護に関する法律（法25）に従い、ケベック州アクセス情報委員会にも通知します。

iFixitは、オーストラリア居住者の個人情報を取り扱う際、1988年プライバシー法（連邦）に基づくオーストラリアプライバシー原則（APP）を遵守しています。オーストラリア消費者法に基づく消費者保証権については、当社の利用規約のオーストラリア補遺（補遺D）をご覧ください。

お客様の権利。 オーストラリアのユーザーには以下の権利があります：

• 個人情報へのアクセスを要求する権利 (APP 12)
• 不正確、時代遅れ、または誤解を招く個人情報の訂正を要求する権利 (APP 13)
• プライバシーに関する苦情を申し立てる権利（当社はこれを迅速かつ誠実に取り扱います）

リクエストは、当社のプライバシー責任者 privacy@ifixit.com までお送りください。

保存。 当社は、個人情報を本ポリシーに記載された目的のために必要な期間、または法律で義務付けられている期間のみ保持し、その後は安全に削除または匿名化されます。

国境を越えた開示 (APP 8)。 オーストラリア居住者の個人情報は、当社のサービスプロバイダーが運営する米国や欧州連合を含む海外の受信者に開示される場合があります。海外の受信者に個人情報を開示する前に、契約上の義務（該当する場合はEU標準契約条項など）や受信者のプライバシー慣行に関するデューデリジェンスなどを通じて、受信者がAPPに違反しないことを保証するための合理的な措置を講じます。個人情報が開示される可能性のある国には、米国（LLMプロバイダー、ホスティング、分析、顧客サポート）、ドイツ（Langfuse）、スペイン（Typeform）、および上記の「第三国」転送表に記載されているサービスプロバイダーが運営するその他の国が含まれます。

報告が必要なデータ漏洩。 データ漏洩が重大な危害をもたらす可能性が高い場合、1988年プライバシー法パートIIICに基づく報告が必要なデータ漏洩スキームに従い、影響を受ける個人およびオーストラリア情報コミッショナーオフィス（OAIC）に速やかに通知します。

当社のウェブサイトは、18歳以上の方、または親/保護者の同意を得ている、もしくは解放された未成年の方を対象としています。当社は、13歳未満の子供、または親/保護者の同意のないEU居住者の16歳未満の子供から、故意に個人情報を収集することはありません。子供が親/保護者の同意なしに個人情報を提供したと思われる場合は、当社までご連絡ください。また、適用される現地の法律に従い、その他の年齢制限や要件も遵守しています。

FixBotと子供 (COPPA)。 当社は、FixBotを通じて13歳未満の子供から故意に個人情報を収集することはありません。13歳未満の子供がFixBotを使用する場合、入力内容はリアルタイム処理のために以下の第三者プロバイダーに送信される可能性があります：OpenAI（カリフォルニア州サンフランシスコ）、Anthropic（カリフォルニア州サンフランシスコ）、Google（カリフォルニア州マウンテンビュー）、Cerebras（カリフォルニア州サニーベール）、Parallel（カリフォルニア州サンフランシスコ — 検索プロバイダー）。当社は、子供のデータをAIモデルのトレーニングや、リアルタイムの回答生成以外の目的で使用することはありません。子供がFixBotの音声機能を使用する場合、音声入力は文字起こしを生成するためにのみ処理されます。子供の音声から派生した音声プリントやその他の生体識別子を収集、保存、使用することはありません。13歳未満の子供がFixBotを使用したことが判明した場合、速やかにそのデータを削除し、連絡先情報が利用可能な場合は親または保護者に通知します。

新技術、業界慣行、規制要件、その他のビジネス上の理由に対応するため、本プライバシーポリシーを随時変更する場合があります。重要な変更については通知を行い、法的に義務付けられている場合は同意を取得します。通知は、メール、ウェブサイトへの掲示、または適用法に準拠したその他の方法によって行われる場合があります。

プライバシーに関するお問い合わせ、データ主体によるリクエスト、または本ポリシーに関するご質問は、以下までご連絡ください：

メール: privacy@ifixit.com
電話: 866-613-4948
リクエストフォーム（権利行使用）
郵便: iFixit, Attn: Privacy Officer, 1330 Monterey St, San Luis Obispo, CA 93401, USA