プライバシーポリシー

最終更新日: 2026年4月8日

本ポリシーは、FixBotを含む当社のウェブサイトおよびサービスの利用に適用されるiFixit利用規約に従うものとします。

当社は、お客様のプライバシーの権利を固く信じており、公正な情報慣行の概念を遵守することで、その権利を尊重しています。

iFixitは米国を拠点としています。

当社は、お客様がオンラインフォームに記入する際、当社の製品をオンラインで購入する際、およびコミュニティとやり取りする際に情報を収集します。当社はクッキーを使用してその情報を追跡します。当社は、お客様との電話でのすべてのやり取りを記録します。また、お客様が当社のFixBotチャットおよび音声機能を使用する場合、会話内容を保存し、オーディオモードを使用する場合は関連する録音データも保存します（法律で許可されている範囲内）。当社が収集する情報には、氏名、住所（注文を行う場合）、メールアドレス、IPアドレス、電話番号、および場所（プロフィールに追加した場合）が含まれます。

当社は、お客様がオンラインで注文した製品をお届けするために情報を使用します。また、市場のトレンドを理解するためにビッグデータプロジェクトでデータを使用します。当社は、お客様の情報を米国のクラウドサービスプロバイダーに保存します。当社はクッキーを使用して、当社のウェブサイト上での行動を監視します。当社は、AI搭載のチャットおよび音声アシスタントを提供、保護、改善するために、FixBotの会話内容および音声データ（法律で許可されている範囲内）を使用します。個人情報は、法律でより長い保存期間が義務付けられている、または許可されている場合を除き、本ポリシーで説明されている目的を達成するために合理的に必要な期間のみ保持します。

当社は、お客様の情報を以下の特定のビジネスパートナーと共有する場合があります。

• お客様の情報の保存およびメールの送信を支援するクラウドサービスプロバイダー
• 当社のサイトがどのように使用されているかについての洞察を得て、当社の認知度を向上させる方法を理解するためのGoogleおよびFacebook
• 当社に代わって支払い情報を処理する決済サービスプロバイダー
• AI機能（FixBotチャットおよびFixBot音声を含む）を操作する際の大規模言語モデルサービスプロバイダー（OpenAI、Anthropic、Google、Cerebrasなど）。これにより、メッセージ、文字起こし、および必要に応じて音声データが当社に代わって処理されます。
• ご注文の発送を支援する配送業者およびソフトウェア会社
• 法的請求の発生時に当社を代理する弁護士
• 国家安全保障、規制、または法執行の要件を満たすために公的機関からなされる法的な要請
• Help Scout：顧客サポートに関する問い合わせを受け付け、整理し、回答するための顧客サポートチケットシステム（連絡先詳細およびメッセージ内容を含む）
• Typeform：顧客サポートおよびフィードバックフォームを通じてお客様が送信した情報を収集および処理するためのオンラインフォームプロバイダー（連絡先詳細、注文情報、問い合わせ内容など）

当社のウェブサイトは、機能の提供、利用状況の分析、広告の配信のためにクッキーを使用しています。クッキーはブラウザの設定から管理できるほか、Your Online ChoicesやNetwork Advertising Initiativeでマーケティングクッキーをオプトアウトすることができます。クッキーを無効にすると、サイトの機能に影響が出る場合があります。

当社のサイトを閲覧する際、iFixitおよび当社が利用する第三者サービスによってクッキーが設定されることがあります。カテゴリーは以下の通りです。

クッキーの法的根拠： EU圏内では、厳密に必要でないクッキーの使用には、eプライバシー指令（2002/58/EC）第5条(3)およびGDPR第6条(1)(a)に基づき、お客様の同意が必要です。英国では、電子通信プライバシー規則（PECR）が適用され、要求されたサービスに厳密に必要なクッキーは同意要件から免除されます。

さらに、当社が使用するサービスによって設定されるクッキーがある場合があります。詳細については、各社のクッキー使用に関するページやプライバシーポリシーをご覧ください。

第三者クッキー： 当社のウェブサイトは、コンテンツや広告のパーソナライズ、ソーシャルメディア機能の提供、ウェブトラフィックの分析を行うため、外部ウェブサービスやクッキーを使用しています。EUおよび英国では、これらの機能はお客様の同意がある場合にのみ有効化されます。その他の法域（米国の多くの州を含む）では、これらの機能がデフォルトで有効化されている場合があり、ターゲティング広告などの特定の用途をオプトアウトできる場合があります。ユーザーアカウントにログインした状態でこれらの機能が有効になっている場合、ウェブサイトへのアクセスがお客様のアカウントに関連付けられる可能性があります。お客様の個人データは、Googleによって広告をパーソナライズするために使用される可能性があり、クッキーやモバイル広告識別子は、パーソナライズされた広告とパーソナライズされていない広告の両方に使用される場合があります。Googleによる個人データの処理に関する情報はこちらからご確認ください。また、当社はウェブサイトの利用状況に関する情報を、当社が利用するソーシャルメディア、広告、分析サービスと共有する場合があります。これらのサービスは、お客様がそれらのサービスに提供した情報や、サービス利用の一環として収集された情報と、この情報を組み合わせる可能性があります。お客様の個人データ（例：IPアドレス、ブラウザのフィンガープリント、位置情報）は第三国に転送され、そこでアクセスされる可能性があります。適切な保護措置がない状態でデータが他国に転送される場合、通知を受けず、かつ法的な救済措置を持たないまま公的機関によってそのデータにアクセスされるリスクがあります。監督当局やデータ処理原則が存在しない可能性があり、EU市民がEU内と同じデータ主体としての権利を有していない可能性があります。同意を与えることにより、お客様はクッキーの使用、外部ウェブサービスの有効化、他国へのデータ転送、およびパーソナライズされた広告の表示に同意したものとみなされます。

広告および分析に関する開示： 当社は、パフォーマンスの測定、コンバージョン属性の特定、お客様の興味に関連した広告（「ターゲティング広告」）の配信を行うため、広告および分析パートナーに対して特定の識別子やインターネットまたはネットワーク上の活動情報（クッキー識別子、デバイス識別子、IPアドレスなど）を開示する場合があります。米国のいくつかの州では、この種の開示は適用法で定義される個人データの「販売」または「共有」とみなされる可能性があります。下記の手順に従ってオプトアウトすることができます。

当社は、ホスティング、エラー監視、AI分析のために以下のサービスプロバイダーを利用しています。

• Vercel（カリフォルニア州サンフランシスコ）— ホスティングおよびコンテンツ配信
• Sentry（カリフォルニア州サンフランシスコ）— エラー監視およびクラッシュレポート
• Langfuse（ドイツ、ベルリン）— AIの可観測性および分析
• Microsoft Clarity（ワシントン州レドモンド）— FixBotチャットページを含むセッション記録および分析。Clarityは、入力したテキストや表示された回答など、ページ上での操作をキャプチャする場合があります。セッション記録は、ユーザーがFixBotをどのように操作しているかを理解し、エクスペリエンスを向上させるのに役立ちます。
• Help Scout（マサチューセッツ州ボストン）— 顧客サポートチケット。サポートへの問い合わせ時、氏名、メールアドレス、メッセージ内容がHelp Scoutによって処理されます。
• Typeform（スペイン、バルセロナ）— オンラインフォーム。サポートおよびフィードバックフォームを通じて送信された情報はTypeformによって処理されます。
• ActiveCampaign（イリノイ州シカゴ）— メールマーケティングおよび自動化。ニュースレターの購読やマーケティングメールの受信時、氏名およびメールアドレスがActiveCampaignによって処理されます。
• Amazon Web Services (AWS)（ワシントン州シアトル）— クラウドインフラストラクチャ。当社のアプリケーションとデータはAWSサーバー上でホストされています。
• SendGrid（コロラド州デンバー）— トランザクションメール配信。パスワードリセットやその他のサービスメールの配信にSendGridが使用されます。

これらのプロバイダーは、当社へのサービス提供に必要な範囲で個人データ（IPアドレス、デバイス情報、利用状況データなど）を処理する場合があります。米国ベースのプロバイダーへの転送は、SCC（標準契約条項）および/またはDPF（データプライバシーフレームワーク）によって保護されています。

ウェブサイトを利用可能な状態にするため、当社はウェブサーバー、ストレージスペース、データベースサービス、セキュリティサービス、メンテナンスサービスなどのホスティング会社のサービスを利用しています。

ウェブサイトまたはその個々のページにアクセスすると、デバイスのブラウザは自動的にウェブサイトサーバーに情報を送信します。この情報は、当社または当社のホスティングプロバイダーによってログファイルに保存されます。

以下の情報が保存されます。

• リクエスト元のコンピュータのIPアドレス
• アクセス日時
• リクエストされたファイルの名前とURL
• 当サイトへのアクセス元となったウェブサイト（リファラーURL）
• 使用されているブラウザ、コンピュータのオペレーティングシステムの種類（該当する場合）、およびアクセスプロバイダーの名前

このデータは、以下の目的のために処理されます。

• ウェブサイトの提供（すべての機能とコンテンツを含む）
• ウェブサイトへのスムーズな接続の確保
• ウェブサイトの快適な利用の確保
• システムのセキュリティと安定性の確保
• ユーザーアクセスの匿名化された統計評価
• ウェブサイトの最適化
• 当社システムに対する違法な干渉や攻撃が発生した場合の法執行当局への転送
• その他の管理目的

お問い合わせフォームを利用する場合、当社が直接連絡を取れるよう、氏名とメールアドレスの入力が求められます。その他の情報は任意で提供できます。お問い合わせフォームに関連して収集された個人データは、回答後、他のプロセスの文書化（契約の締結など）のために保存する必要がない限り、削除されます。

お客様が既存の顧客であり、購入に関連してメールアドレスを取得している場合、そのメールアドレスを類似の製品やサービスのダイレクトマーケティングに使用することがあります（ただし、反対の意思表示がない場合に限ります）。当社は情報収集の際、およびすべてのマーケティングメールにおいて、反対する権利があることを通知します。法的根拠は、GDPR第6条(1)(f)に基づくダイレクトマーケティングにおける当社の正当な利益です。この目的のために、お客様が反対するまでメールアドレスを保存します。

ニュースレターの配信を希望する場合、氏名とメールアドレスが必要です。メールアドレスは、お客様が同意を撤回するかニュースレターの配信を停止するまで、この目的のために使用および保存されます。ニュースレターの末尾にあるリンクを使用するか、当社に連絡することで、いつでも配信を停止できます。

ニュースレターにはウェブビーコンが含まれています。ウェブビーコンは、ニュースレターのHTML形式に埋め込まれた小さな画像で、読者の行動を分析できるようにするものです。これに関連して、ニュースレターが開封されたかどうか、いつ開封されたか、ニュースレターに含まれるリンクのうちどれがアクセスされたかを保存します。このデータは、マーケティングキャンペーンの成否を統計的に評価し、ニュースレターの配信を最適化し、今後のニュースレターのコンテンツをお客様の興味に合わせるために使用されます。収集されたデータは第三者に転送されることはなく、統計的評価が完了した後に削除されます。ニュースレターの追跡は、お客様が同意した場合にのみ使用されます。配信停止を行うか、メールクライアントで画像の読み込みをブロックすることで、いつでも同意を撤回できます。

モバイルアプリやバッテリー健全性ツールなどを通じてデバイスの診断データを共有する場合、バッテリーのサイクル数、容量、充電状態などのハードウェアデータが収集されます。この情報は、トラブルシューティングの案内、修理に関する洞察の生成、および診断サービスやFixBotサービスの向上のために使用されます。

求人に応募する場合、採用手続きを進め、雇用関係を確立するかどうかを決定するために、氏名、連絡先情報、および応募書類を処理します。法的根拠はGDPR第6条(1)(b)（契約締結前の措置）です。今後の募集のために応募書類の保持をお願いする場合や、特別な種類の個人データを提供された場合、GDPR第6条(1)(a)（および該当する場合は第9条(2)(a)）に基づき同意を取得します。同意は、将来に向けていつでも撤回できます。応募データは、より長期の保存に同意している場合や、法律でより長い保存期間が義務付けられている場合を除き、通常、採用プロセス終了後6か月で削除されます。

ウェブサイトにコメントやその他の投稿を行う場合、メールアドレスとIPアドレスが保存されます。その他の情報は任意で提供できます。メールアドレスを保存する目的は、コメントや投稿についてお客様に連絡を取り、苦情があれば転送し、必要に応じてコメントを求めるためです。メールアドレスを入力せずにコメント機能を使用することはできません。提供されたメールアドレスは保存されますが、コメントと共に公開されることはありません。

メールアドレスを取得および保存する当社の正当な利益はセキュリティ上の理由によるものであり、例えば、誰かがコメントや投稿で違法なコンテンツ（誹謗中傷など）を投稿した場合などが挙げられます。この場合、当社がコメントや投稿の責任を問われる可能性があるため、IPアドレスを保存する正当な利益があります。この収集された個人データは、刑事捜査などの場合にのみ、検察当局に引き渡されます。個人情報がその他の第三者に転送されることはありません。

氏名とメールアドレスを入力することで、ウェブサイトに登録できます。登録は任意であり、お客様の自発的な同意に基づいています。その他の個人データの送信は、登録に使用される入力フォームによって決定されます。収集された個人データは、サービス提供の目的、およびサービスや登録に関する情報を案内するために連絡を取る目的で使用されます。個人データは、ユーザーの個人アカウントから閲覧および変更できます。データは、ユーザーアカウントを削除するか、データの削除を指示するまで保存されます。法的、商業的、および税務上の保存期間により個人データの保存が義務付けられている場合、その期間が終了するまでデータの処理は制限され、その後データは削除されます。

ウェブサイトへの登録時やユーザーアカウントの使用時、IPアドレスとウェブサイトの利用時間を保存します。データの保存は、誤用やその他の不正利用からお客様を保護するというお客様の利益に基づくものです。契約上の義務を履行するために必要な場合、当社が有する請求権を行使するために必要な場合、または法的な義務がある場合を除き、データが第三者に転送されることはありません。IPアドレスは匿名化されます。

ウェブストアの製品にレビューや評価を残す場合、日付、レビューまたは評価の内容、およびIPアドレスを保存します。ログインしている場合、レビューはiFixitコミュニティアカウントにリンクされます。レビューは、アカウントなしで匿名またはゲストとして投稿することもできます。当社は、レビューを表示し、苦情を転送し、違法なコンテンツから保護するためにこの情報を保存します。法的根拠はGDPR第6条(1)(f)（レビュー機能とセキュリティを提供するための正当な利益）です。

ウェブストアはShopifyプラットフォーム上で運営されています。ストアを通じて収集された顧客の個人データについては、iFixitがデータ管理者となります。Shopify Inc.（カナダ、オタワ）およびShopify International Ltd.（アイルランド、ダブリン）は、Eコマースプラットフォームおよび関連サービスを提供するために必要な範囲で、注文データ、支払いデータ、閲覧行動、デバイスおよびクッキー情報、その他のストア操作データを処理します。

When Shopify Network Intelligence and related Enhanced Services are enabled, Shopify may also process customer personal data as an independent controller or business to provide services such as store analytics, personalization, improved store performance, fraud prevention, and more relevant advertising. This may include using information about your activity with our store together with information from Shopify, other merchants, and other sources. Shopify may share information with service providers and other third parties, including parties located in other countries, to provide these services. Other merchants cannot see our customer data.

For more information, see Shopify's Consumer Privacy Policy. You can exercise certain rights, withdraw consent, or object to Shopify's processing for certain purposes through Shopify's privacy portal at https://privacy.shopify.com.

ご注文の際、契約上の義務を履行するために個人データを処理します。このデータには以下が含まれます。

• 氏名、住所、連絡先データ、配送先住所、請求先住所、その他の受取人、必要に応じて生年月日
• 契約データ（契約の目的、期間、顧客カテゴリーなど）
• 支払いデータ（銀行口座情報、クレジットカードデータ、支払い履歴など）

データは、契約前の措置を実施するため、または契約上の義務を履行するために必要な範囲でのみ第三者に転送されます。例えば、支払いを処理するために銀行、決済サービスプロバイダー、クレジットカード会社に、商品の発送のために配送業者に転送されます。

FixBot機能を使用する場合（質問をしたり、音声エージェントと話したりするなど）、当社は以下を処理します。

• メッセージや指示の内容
• デバイスや接続に関する技術情報（IPアドレス、ブラウザまたはアプリのバージョン、言語、タイムスタンプなど）
• 音声モードを使用する場合、音声の録音データおよび自動的に生成された文字起こし

当社はこの情報を以下の目的で使用します。

• FixBotサービスの提供（質問への回答、ガイドや製品の提案、問題のトラブルシューティングなど）
• FixBotのパフォーマンスの運営、保護、監視
• FixBotおよびその他のiFixitサービスの向上（品質上の問題を特定、プロンプトを改善、正確性を測定するための会話のレビューなど。法律で許可されている範囲内）

当社は、FixBotの会話内容や文字起こし（および必要に応じて音声）を、大規模言語モデルや音声処理サービスをホストするサービスプロバイダーと共有する場合があります。これには、OpenAI（カリフォルニア州サンフランシスコ）、Anthropic（カリフォルニア州サンフランシスコ）、Google（カリフォルニア州マウンテンビュー）、Cerebras（カリフォルニア州サニーベール）が含まれます。また、修理コンテンツを取得するための検索プロバイダーとしてParallel（カリフォルニア州サンフランシスコ）を利用しています。これらのサービスプロバイダーは米国に拠点を置いています。EU/EEAおよび英国からこれらのプロバイダーへの個人データの転送は、EU標準契約条項（SCC）および、プロバイダーが参加している場合はEU-USデータプライバシーフレームワーク（DPF）によって保護されています。これらのサービスプロバイダーは、お客様のデータを保護する契約上の義務を負っており、当社へのサービス提供に必要な範囲内でのみ使用することができます。当社の契約では、これらのプロバイダーがお客様のFixBot会話を使用して独自の汎用モデルをトレーニングまたは改善することを禁止しています。iFixitは、FixBotの会話データ（音声を除く）を使用して、iFixit独自のFixBotサービスを評価・改善する場合があります。例えば、会話内容をレビューして品質上の問題を特定したり、プロンプトを改善したり、正確性を測定したりすることです。これはLLMプロバイダーではなく、iFixitが行います。

企業利用： 企業顧客が別の契約に基づいてFixBotを展開する場合、iFixitはその顧客の代理としてデータ処理者として行動する可能性があります。その場合、処理は該当するデータ処理補遺（DPA）によって規定されます。企業顧客は legal@ifixit.com に連絡することでDPAをリクエストできます。

特定の法域（欧州連合の居住者や米国の特定の州の居住者など）では、以下の対応を行う場合があります。

• 各地の法的な要件に従い、音声録音の保存を制限または無効化する。

FixBotのデータは以下のように保存されます。

• チャットログおよび文字起こし： アカウントの存続期間中保存されます。アカウント終了または削除リクエスト後、法律で保存が義務付けられている場合を除き、合理的な期間内に削除されます。
• 音声録音： 上記の目的で必要な期間のみ保存されます。EU圏内では、同意がない限り音声は保存されません。保存される場合、サービス提供や向上のために不要になった時点で削除または匿名化されます。
• デバイス診断： アカウントの存続期間中保存されます。
• 同意記録： 関係の存続期間に加え、適用される法定の時効期間中保存されます。

個人データの削除をリクエストするかアカウントを閉鎖する場合、法律で保存が義務付けられている場合、紛争解決のために必要な場合、または法的義務がある場合を除き、FixBotの会話履歴、音声録音、診断アップロードを合理的な期間内に削除します。お客様を特定できない集計データおよび匿名化されたデータは、無期限に保持される可能性があります。

機密データに関する通知：当社が処理する特定の情報（音声録音や正確な位置情報など）は、米国の州プライバシー法の一部で「機密」とみなされる場合があります。当社は、音声プリントや生体認証を通じて個人を特定するためにFixBotの音声を使用することはありません。法律で義務付けられている場合、特定の目的で機密データを処理する前に同意を取得します。お客様は、上記の説明に従って同意を撤回するか削除をリクエストできます。

当社は、支払い処理および不正防止のために第三者プロバイダーを利用しています。注文の際、氏名、住所、メールアドレス、購入製品、請求金額、配送先住所がこれらのプロバイダーと共有される場合があります。

信用評価： 支払い方法としてクレジットカード、口座振替、または掛け払いを選択した場合、支払い不履行を最小限に抑えるため、PayPalが信用調査を行う場合があります。これらの評価には、住所データを含む科学的に認められた数学的統計手順を使用して計算された確率ベースのスコアリングが使用されます。信用力が不十分な場合、選択された支払い方法は拒否される可能性があります。データ転送に同意しない場合は、他の支払い方法をご利用ください。

Klarna (EU)。 EUのウェブストアでは、掛け払いや分割払いのためにKlarna Bank AB（Sveavägen 46, 111 34 Stockholm, Sweden）を利用しています。Klarnaで支払う場合、氏名、メールアドレス、生年月日、購入製品、請求金額、請求先/配送先住所がKlarnaに送信されます。Klarnaは、確率ベースのスコアリングを使用して信用力をチェックする場合があります。法的根拠はGDPR第6条(1)(b)です。詳細については、Klarnaのプライバシーポリシーをご覧ください。

For more information, see PayPal’s Privacy Statement.

EUのウェブストアでは、Trusted Shopsの信頼バッジ（Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne, Germany）を使用しています。信頼バッジの読み込み時に、IPアドレス、日時、データ量が自動的に処理され、7日以内に削除されます。その他の個人データは、お客様がレビューサービスの利用に同意した場合にのみTrusted Shopsに転送されます。法的根拠はGDPR第6条(1)(f)（マーケティングにおける正当な利益）です。詳細については、Trusted Shops’ Privacy Policyをご覧ください。

ウェブサイトでは「Facebook Pixel」を使用しています。この技術の使用により、特定の広告を表示するために、当社のウェブサイトへの訪問者を特定のグループ（当社がFacebookに送信した興味のある分野に基づく訪問者など - 「カスタムオーディエンス」）に割り当て、これらのグループを認識できるようになります。これにより、これらのユーザーには興味に一致する広告のみが表示され、不適切な広告による不快感を回避できます。Facebook Pixelを使用することで、統計目的でFacebook広告の効果を監視し、広告をクリックした後にユーザーが当社のサービスをどのように利用したかを追跡することもできます。

Additional information about the Facebook Pixel and how it works can be found here. Detailed information on how Facebook processes the data it collects and general information about Facebook advertisements can be found in Facebook’s Data Policy. In your Facebook account under the heading “Settings,” you can object to the collection of your data via the Facebook Pixel and its use for displaying specific advertisements. Information on these settings can be found here (login necessary).

We use a range of Google services including Google Analytics (with demographic features and remarketing), Google Ads (conversion tracking), Google AdSense, Google Fonts, and reCAPTCHA. These services use cookies and similar technologies to collect information such as your IP address, browser type, operating system, referrer URL, pages visited, and time of access. Google uses this data to provide analytics, measure advertising effectiveness, display targeted and remarketing advertisements, serve web fonts, and protect our site from abuse.

Pseudonymized user profiles may be created. IP addresses are anonymized. Data may be transferred to Google servers in the United States; see the Third-Party Cookies table above for Google’s privacy policy links.

‘’’Opt out:’’’ You can disable Google Analytics by installing the browser opt-out plugin, adjust your Google ad settings, or manage cookies in your browser settings. This site is also protected by reCAPTCHA, subject to Google’s Privacy Policy and Terms of Service.

当社は、ご注文いただいた製品を発送するために、Stamps.comやEncidiaを含むAuctaneのサービス、およびShipJunctionを利用しています。配送を円滑にするため、氏名、住所、メールアドレス、携帯電話番号、梱包内容などを含むデータをAuctaneおよび/またはShipJunctionに提供します。Auctaneおよび/またはShipJunctionは、顧客への配送プロセスを向上させるためにこのデータを使用することがあり、その目的のために通知や地理データを使用する可能性があります。これには、リクエストされたサービスを完了させるために、Auctaneおよび/またはShipJunctionが限定された第三者のデータ処理者と詳細を共有することが含まれる場合があります。Auctaneのプライバシーポリシーはこちら、ShipJunctionのプライバシーポリシーはこちらからお読みいただけます。

FOR CALIFORNIA RESIDENTS

This Privacy Notice for California Residents supplements the information contained above and applies solely to all visitors, users, and others who reside in the State of California ("consumers" or "you"). We adopt this notice to comply with the California Consumer Privacy Act of 2018, as amended by the California Privacy Rights Act of 2020 (collectively, "CCPA/CPRA"), and any terms defined therein have the same meaning when used in this Notice.

This Notice does not apply to employment-related personal information collected from California-based employees, job applicants, contractors, or similar individuals (see iFixit’s California Employee Privacy Notice).

FOR U.S. STATE PRIVACY LAWS (NON-CALIFORNIA RESIDENTS)

This section applies to residents of U.S. states that have adopted comprehensive consumer privacy laws (including, where applicable, Indiana, Kentucky, Rhode Island, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, and others) and supplements the information above.

Depending on your state of residence and subject to applicable law, you may have the right to:

• request access to personal data we process about you;
• request deletion of personal data, subject to legal exceptions;
• request correction of inaccurate personal data;
• obtain a copy of your personal data in a portable format;
• opt out of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects; and
• appeal our decision if we deny your request.

You may exercise these rights by submitting a request via our Request Form or by contacting us at privacy@ifixit.com. We may verify your identity before responding.

If your request is denied, you may appeal our decision by replying to our response or contacting privacy@ifixit.com with the subject line “Privacy Appeal.” We will respond to appeals within the timeframe required by applicable law.

Data breaches: In the event of a data breach involving your personal information, we will notify you and the applicable state attorney general or regulatory authority as required by the breach notification law of your state of residence.

過去12か月間に、当社は（CCPA/CPRAで定義される）以下のカテゴリーの個人情報を収集しました。

この情報は、お客様から直接収集するか、ウェブサイト上での行動を観察することで収集されます。

当社は個人情報を以下の目的で使用します：注文の履行および支払いの処理；ウェブサイト、製品、サービス（FixBotを含む）の提供と向上；アカウントの管理；問い合わせへの対応とサポートの提供；関連するコンテンツと広告の配信（必要な場合は同意を得た上で）；セキュリティの維持と不正防止；研究、テスト、製品開発（FixBotの機能や当社の診断ツールの向上を含む）；および法的義務の遵守。通知なしに、実質的に異なる目的で個人情報を使用することはありません。

当社は、ビジネス上の目的でサービスプロバイダーに個人情報を開示する場合があります。その場合、情報を機密に保持し、契約の履行のためにのみ使用することを義務付ける契約を締結します。

過去12か月間に、当社はカテゴリーA（識別子）、B（カリフォルニア州の顧客記録）、D（商取引情報）、F（インターネット/ネットワーク活動）をビジネス目的でサービスプロバイダーに開示しました。

過去12か月間に、当社はカテゴリーA（識別子）およびF（インターネット/ネットワーク活動）を、ターゲティング広告を目的として広告パートナーに開示しました。CCPA/CPRAに基づき、これらの開示は個人情報の「販売」または「共有」を構成する可能性があります。上記「お客様の権利と選択肢」セクションで説明されているように、これらの開示をオプトアウトすることができます。

CCPA/CPRAに基づき、カリフォルニア州の居住者には、個人情報へのアクセス、ポータブルなコピーの要求、不正確なデータの訂正の要求、削除の要求（法的例外あり）、個人情報の販売または共有のオプトアウト、および機密個人情報の使用と開示の制限を要求する権利があります。当社は、サービス提供に必要な範囲を超えて機密個人情報を使用することはありません。これらの権利を行使したことで、お客様を差別することはありません。

当社は、上記「情報の共有先」セクションで説明されているカテゴリーの第三者（サービスプロバイダー（ホスティング、分析、支払い処理、顧客サポート、AI/LLMプロバイダー、配送）、広告パートナー、法律で義務付けられた場合の法執行機関など）に対して個人情報を開示します。

To exercise any of these rights:

• Call us toll-free at 866-613-4948, or
• Complete our request form US.
• Complete our request form EU

We will verify your identity and respond within 45 days (up to 90 days with notice). You may make a request on behalf of your minor child.

Do Not Track (DNT)： 一部のブラウザには、閲覧が追跡されないようウェブサイトに信号を送信する「Do Not Track」設定があります。DNTには統一された基準がないため、現在、当社はDNT信号には応答していません。

グローバルプライバシー制御 (GPC)： 当社は、CCPA/CPRAに基づく個人情報の販売または共有に対する有効なオプトアウトとして、グローバルプライバシー制御信号を認識しています。ブラウザや拡張機能がGPC信号を送信する場合、当社はそれをそのブラウザに関連付けられた個人情報の販売/共有に対するオプトアウトのリクエストとして扱います。詳細やGPCの有効化については、globalprivacycontrol.org をご覧ください。

この EU居住者向けプライバシー通知 は、上記に含まれる情報を補足するものであり、欧州連合に居住するすべての訪問者、ユーザー、その他の方にのみ適用されます。当社は、欧州議会および欧州理事会規則（EU）2016/679、一般データ保護規則（GDPR）の規定に従い、当社のウェブサイトに関連する個人データの処理の種類、範囲、目的をお知らせするために本データ保護宣言を作成しました。「個人データ」、「処理」、「管理者」、「受信者」は、同規則（GDPR第4条）に定められた定義と同じ意味を持ちます。

Data Controller for EU residents:

iFixit GmbH
Sigmaringer Str. 260
70597 Stuttgart, Germany
Tel.: +49 711 - 21724068-0
Fax: +49 711 - 21724068-9
Email: privacy@ifixit.com

Geschäftsführer: Kyle Wiens, Luke Soules, Hillary Trout, Kelly Boss
Registergericht: Amtsgericht Stuttgart, HRB 744920
UST-ID-Nr.: DE288962517

For certain processing activities described in this privacy notice, we use iFixit [US], 1330 Monterey Street, San Luis Obispo, California 93401, USA as a data processor on behalf of iFixit GmbH. iFixit GmbH is responsible for complying with all obligations regarding the exercise of data subject rights under GDPR.

Verantwortlicher i.S.d. § 18 Abs. 2 MStV: Luke Soules (Sigmaringer Str. 260, 70597 Stuttgart, Germany).

Contact details of the Data Protection Officer:

OBSECOM GmbH
Königstr. 40
70173 Stuttgart, Germany
Tel.: +49 711 - 4605025-40
Fax: +49 711 - 4605025-49
Email: datenschutz@obsecom.de
Website: www.obsecom.eu

United Kingdom: This privacy notice also applies to processing of personal data subject to the UK GDPR for users in the United Kingdom using the iFixit UK storefront. Where we transfer personal data from the United Kingdom to recipients outside the United Kingdom, we rely on appropriate safeguards such as an adequacy regulation, the UK International Data Transfer Agreement, or the UK Addendum to the EU Standard Contractual Clauses, as applicable. Our designated contact for UK data protection matters is: Kyle Wiens, iFixit GmbH, Sigmaringer Str. 260, 70597 Stuttgart, Germany, privacy@ifixit.com.

当社は、少なくとも以下のいずれかの法的根拠に基づいて個人データを処理します。

• The data subject has given consent to the processing of his or her personal data for one or more specific purposes (Art. 6 para. 1 sentence 1 lit. a GDPR);
• Performance of a contract with the data subject or for the implementation of pre-contractual measures taken at the request of the data subject (Art. 6 para. 1 sentence 1 lit. b GDPR);
• Compliance with a legal obligation to which we are subject (Art. 6 para. 1 S. 1 lit. c GDPR);
• Protection of our legitimate interests or those of a third party (Art. 6 para. 1 sentence 1 lit. f GDPR)

The following information refers to the legal basis of the individual processing steps contained in this data protection declaration.

当社は、必要な範囲内でのみ、かつ以下のいずれかの条件の下でのみ、個人データを（請負業者またはその他の第三者である）受信者に転送します。

• データ主体が転送に同意している
• 転送が契約上の義務の履行、またはデータ主体の発案による契約前の措置のためのものである
• 法的に転送が義務付けられている
• 転送が当社または第三者の正当な利益に基づいて行われる

The transfer of personal data to a country or an international organization outside the European Union (EU) or the European Economic Area (EEA) is subject to legal or contractual permissions only in accordance with the conditions of Art. 44 ff. GDPR. The following table lists our service providers and the applicable transfer safeguards. EU/EEA-based providers do not require a transfer mechanism; non-EU providers are covered by the mechanisms shown:

For US-based providers: where a provider participates in the EU-US Data Privacy Framework (DPF), we rely on that certification as the primary transfer mechanism. For all US-based providers, we also maintain EU Standard Contractual Clauses (SCCs) as a supplementary or primary safeguard in accordance with Art. 46 GDPR. EU/EEA-based providers process data within the EEA and do not require a transfer mechanism. For Shopify (Canada), we rely on the European Commission's adequacy decision for Canada.

EUまたは英国に居住するデータ主体として、お客様には以下の権利があります：個人データへのアクセス（第15条）、訂正（第16条）、消去（第17条）、処理の制限（第18条）、データポータビリティ（第20条）、処理への異議申し立て（第21条）、同意の撤回（第7条(3)）、監督当局への苦情申し立て（第77条）。これらの権利のいずれかを行使するには、上記記載の連絡先から当社またはデータ保護責任者までご連絡ください。

In the event of a personal data breach, we will notify the competent supervisory authority without undue delay and, where feasible, within 72 hours of becoming aware of the breach, in accordance with Art. 33 GDPR, unless the breach is unlikely to result in a risk to your rights and freedoms. If the breach is likely to result in a high risk to your rights and freedoms, we will also notify you without undue delay in accordance with Art. 34 GDPR, describing the nature of the breach, the likely consequences, and the measures we have taken or propose to take.

United Kingdom: The same notification obligations apply under UK GDPR. We will notify the Information Commissioner's Office (ICO) and, where required, affected UK residents in accordance with UK data protection law.

We erase personal data when it is no longer necessary for the purposes for which it was collected, including FixBot conversation data (see FixBot Data Retention section above). We will also erase your data on request under Art. 17 GDPR, unless retention is required by law — for example, 6 years under German Commercial Code (HGB § 257) or 10 years under German Tax Code (AO § 147). Where data must be retained, processing is restricted to the retention purpose (Art. 18 GDPR).

The following table summarizes the GDPR legal basis for each type of processing described above. Where multiple bases apply, the primary basis is listed first.

Additional notes on specific processing:

FixBot. Where required by law (for example, for certain uses of audio recordings for product improvement), we process your data on the basis of your consent (Art. 6(1)(a)). You can withdraw consent at any time with effect for the future by contacting us; this does not affect the lawfulness of processing carried out before withdrawal. FixBot records audio for transcription purposes only — we do not create, collect, or use biometric data (such as voiceprints) from FixBot audio.

Model improvement. We may use FixBot conversation data (excluding audio) to evaluate and improve our FixBot service on the basis of our legitimate interests (Art. 6(1)(f)). This includes reviewing conversations for quality, improving prompts, and measuring accuracy — not training foundation models. This does not involve automated individual decision-making with legal effects under Art. 22. You may opt out by contacting privacy@ifixit.com without affecting the FixBot service.

Community registration. iFixit GmbH and iFixit [US] use a shared system for community accounts. Registering with the iFixit Community requires your data to be transferred to the USA; you can order goods in the EU store as a guest without registering. Data transfers are covered by the safeguards described in the Third Countries section above. Registration is voluntary.

Job applications. We process EU job applications on the basis of Art. 6(1)(b) GDPR (pre-contractual steps). Application data is deleted 6 months after the conclusion of the recruitment process unless you have consented to longer storage. See the Job Applications section above for details.

Transfer mechanisms for Facebook and Google: Facebook and Google participate in the EU-US Data Privacy Framework (DPF). See the Third Countries section above for the full transfer safeguard table covering all US-based providers.

iFixitは、カナダ居住者の個人情報を取り扱う際、個人情報保護・電子文書法（PIPEDA）の原則を遵守しています。

カナダ居住者には、個人情報へのアクセスおよび訂正を要求する権利があり、法律で許可されている場合、将来の処理に対する同意を撤回できます。

リクエストは、当社のプライバシー責任者 privacy@ifixit.com までお送りください。

当社は、個人情報を本ポリシーに記載された目的のために必要な期間、または法律で義務付けられている期間のみ保持し、その後は安全に削除または匿名化されます。

国境を越えた転送：カナダ居住者の個人情報は、米国または当社のサービスプロバイダーが所在するその他の国で処理または保存される場合があります。カナダ国外にある間は、それらの法域の法律が適用される可能性があります。データの処理場所に関わらず、お客様のデータを保護するために契約上および技術的な保護措置を講じています。

マーケティング通信：カナダのスパム対策法（CASL）の要件に従い、お客様の同意がある場合にのみプロモーションメールを送信します。メール内の「配信停止」リンクを使用するか、当社に連絡することで、いつでも同意を撤回できます。

データ漏洩：個人情報を含むデータ漏洩が発生した場合、重大な危害のリスクを評価し、法律で義務付けられている場合、PIPEDAに従って影響を受ける個人およびカナダプライバシーコミッショナーオフィスに通知します。ケベック州の居住者については、民間部門における個人情報保護に関する法律（法25）に従い、ケベック州アクセス情報委員会にも通知します。

iFixitは、オーストラリア居住者の個人情報を取り扱う際、1988年プライバシー法（連邦）に基づくオーストラリアプライバシー原則（APP）を遵守しています。オーストラリア消費者法に基づく消費者保証権については、当社の利用規約のオーストラリア補遺（補遺D）をご覧ください。

お客様の権利。 オーストラリアのユーザーには以下の権利があります：

• 個人情報へのアクセスを要求する権利 (APP 12)
• 不正確、時代遅れ、または誤解を招く個人情報の訂正を要求する権利 (APP 13)
• プライバシーに関する苦情を申し立てる権利（当社はこれを迅速かつ誠実に取り扱います）

リクエストは、当社のプライバシー責任者 privacy@ifixit.com までお送りください。

保存。 当社は、個人情報を本ポリシーに記載された目的のために必要な期間、または法律で義務付けられている期間のみ保持し、その後は安全に削除または匿名化されます。

国境を越えた開示 (APP 8)。 オーストラリア居住者の個人情報は、当社のサービスプロバイダーが運営する米国や欧州連合を含む海外の受信者に開示される場合があります。海外の受信者に個人情報を開示する前に、契約上の義務（該当する場合はEU標準契約条項など）や受信者のプライバシー慣行に関するデューデリジェンスなどを通じて、受信者がAPPに違反しないことを保証するための合理的な措置を講じます。個人情報が開示される可能性のある国には、米国（LLMプロバイダー、ホスティング、分析、顧客サポート）、ドイツ（Langfuse）、スペイン（Typeform）、および上記の「第三国」転送表に記載されているサービスプロバイダーが運営するその他の国が含まれます。

報告が必要なデータ漏洩。 データ漏洩が重大な危害をもたらす可能性が高い場合、1988年プライバシー法パートIIICに基づく報告が必要なデータ漏洩スキームに従い、影響を受ける個人およびオーストラリア情報コミッショナーオフィス（OAIC）に速やかに通知します。

当社のウェブサイトは、18歳以上の方、または親/保護者の同意を得ている、もしくは解放された未成年の方を対象としています。当社は、13歳未満の子供、または親/保護者の同意のないEU居住者の16歳未満の子供から、故意に個人情報を収集することはありません。子供が親/保護者の同意なしに個人情報を提供したと思われる場合は、当社までご連絡ください。また、適用される現地の法律に従い、その他の年齢制限や要件も遵守しています。

FixBotと子供 (COPPA)。 当社は、FixBotを通じて13歳未満の子供から故意に個人情報を収集することはありません。13歳未満の子供がFixBotを使用する場合、入力内容はリアルタイム処理のために以下の第三者プロバイダーに送信される可能性があります：OpenAI（カリフォルニア州サンフランシスコ）、Anthropic（カリフォルニア州サンフランシスコ）、Google（カリフォルニア州マウンテンビュー）、Cerebras（カリフォルニア州サニーベール）、Parallel（カリフォルニア州サンフランシスコ — 検索プロバイダー）。当社は、子供のデータをAIモデルのトレーニングや、リアルタイムの回答生成以外の目的で使用することはありません。子供がFixBotの音声機能を使用する場合、音声入力は文字起こしを生成するためにのみ処理されます。子供の音声から派生した音声プリントやその他の生体識別子を収集、保存、使用することはありません。13歳未満の子供がFixBotを使用したことが判明した場合、速やかにそのデータを削除し、連絡先情報が利用可能な場合は親または保護者に通知します。

新技術、業界慣行、規制要件、その他のビジネス上の理由に対応するため、本プライバシーポリシーを随時変更する場合があります。重要な変更については通知を行い、法的に義務付けられている場合は同意を取得します。通知は、メール、ウェブサイトへの掲示、または適用法に準拠したその他の方法によって行われる場合があります。

プライバシーに関するお問い合わせ、データ主体によるリクエスト、または本ポリシーに関するご質問は、以下までご連絡ください：

メール: privacy@ifixit.com
電話: 866-613-4948
リクエストフォーム（権利行使用）
郵便: iFixit, Attn: Privacy Officer, 1330 Monterey St, San Luis Obispo, CA 93401, USA