オンラインプライバシーポリシー

1. 一般

この通知は何を対象としていますか?

本ポリシーは、当社グループ内の関連会社（"当社"、"当社に"、または"当社の"ともいいます）が、これらのウェブサイト、ミニプログラムを通じてお客様とやり取りする場合、またはその他の方法でお客様にサービスを提供する場合に、お客様のデータをどのように利用するかを説明するものです（"サービス"）。

また、当社が実施する一部の処理に異議を申し立てる権利を含む、お客様のデータ保護に関する権利についても説明しています。お客様の権利、およびその行使方法に関する詳細情報は、"お客様の選択肢と権利?"のセクションに記載されています。

特定の法域に関する補遺は、本ポリシーの一部を構成します。本ポリシーの条件と補遺との間に矛盾または不一致がある場合は、特定の法域に関する補遺が優先されます。

このウェブサイトは子どもを対象としておらず、当社は子どもに関するデータを故意に収集することはありません。お客様のお子様が当社ウェブサイトを通じて情報を提供した可能性について懸念がある場合は、以下の第11項に記載された詳細を使用して当社までご連絡ください。

データ管理者

このウェブサイトおよび関連するオンラインサービスを通じて収集される個人データの処理について責任を負う管理者は、スイス、CH‑6300 Zug、Dammstrasse 19に事業所を置くPathway IP II GmbHです。Pathway IP II GmbHは、当社のウェブサイトおよび関連するオンラインサービスを通じて処理される個人データについて、グループレベルのデータ管理者として行動します。これには、そのようなウェブサイトが異なるグループブランドの下でブランド化または運営されている場合も含まれます。

個人データは、異なるグループのウェブサイト、プラットフォーム、またはブランドを通じて収集され、それに関連して処理される場合があります。グループ内の他の会社は、これらのウェブサイトの運営を支援したり、管理者に代わって個人データを処理したりする場合があり、適用されるデータ保護法および適切なグループ内の取り決めに従って行動します。

現地法に基づいて必要とされる追加情報（現地の連絡先、代表者、または特定の処理活動について責任を負う事業体の特定を含みます）は、このプライバシー通知に関する該当する国または地域別の補遺に記載されています。

第三者リンク

当社のウェブサイトには、第三者のウェブサイト、プラグイン、およびアプリケーションへのリンクまたはそれらとの統合が含まれる場合があります。これらのリンクをクリックすること、またはこれらの接続を有効にすることにより、第三者がお客様に関するデータを収集または共有できるようになる場合があります。当社は、これらの第三者のウェブサイトを管理しておらず、それらのプライバシーに関する声明について責任を負いません。当社ウェブサイトを離れる際には、お客様が訪問するすべてのウェブサイトのポリシーをお読みになることをお勧めします。

2. 当社がお客様について収集する場合があるデータ

個人データ、または個人情報とは、それ自体で、または当社が保有する他の情報と組み合わせた場合に、その人物を特定できる、生存する個人に関するあらゆる情報を意味します。これには、個人データから十分な要素が取り除かれたことにより、当該個人をもはや特定できなくなったデータ（匿名データ）は含まれません。

当社がお客様に本サービスを提供するために、当社はお客様に関するさまざまな種類の個人データを収集、使用、保存、移転、推測および生成する場合があり、これらを以下のとおり分類しています:

身元データ

名、姓、メールアドレス、電話番号、ユーザー名または類似の識別子、パスワード、ならびに本人確認または所有権確認に必要な情報（パスポートの写しおよび/または住所証明などの本人確認書類を含む）、および、KYCまたはマネー・ローンダリング対策チェックのために必要な場合には、顔画像、顔形状、または本人確認書類もしくはライブ画像/動画チェックから生成された生体認証テンプレートなど、お客様の本人確認に使用される生体データが含まれます。

連絡先データ

オフィス住所、メールアドレス、電話番号、および役職/職務。

財務データ

第三者を使用した信用格付け、銀行口座情報および支払カード情報、請求書情報（例: 当社が指定する決済サービスプロバイダー（現在はStripe）を使用して、プラットフォーム料金、オンデマンド料金、保証金および売上税を含め、当社の不動産パートナーのために回収代理人として当社の顧客に請求する場合）、ならびに当社の不動産パートナーに対する執行支援の提供の結果として取得されるその他の財務情報。

取引データ

お客様が問い合わせを送信する際に提供する情報、または当社が記録する情報。これには、当社の紹介サービスおよびマッチングサービスへの登録、資料の掲載、お客様の連絡先からの追加サービスの依頼、または内覧、予約もしくは電話の際に収集または記録される情報など、当社ウェブサイトの利用登録時に提供または記録される情報が含まれます。当社ウェブサイトを通じてお客様が行う取引の詳細、およびお客様の注文の履行（当社がお客様の要望をマッチングする第三者のオフィスサービス事業者およびプロバイダーとの間で締結される手配および契約を含む）。顧客サービス/顧客向け技術サポートの一環としてお客様が当社に提供する情報、または記録される情報（連絡の詳細、報告された問題/インシデント、フィードバック、レビューおよびアンケートを含む）。

技術、プロフィールおよび利用データ

Cookieに関しては、以下の第8項をご覧ください。これには、Workaプラットフォームを含む本サービスへのアクセスおよび利用に関するその他の詳細も含まれ、アカウント作成のタイムスタンプを当社が確認できるように取得されるIPアドレスなどの識別子、モバイルID、インターネットサービスプロバイダー、プラットフォームの種類、日付/時刻スタンプ、本サービスへのアクセスに使用するデバイスに関する情報（例: オペレーティングシステム、デバイスID、ブラウザの種類）、ならびに一般的な活動/利用データ、すなわちデータ「イベント」/取引（例: ユーザーIDの作成、予約、または支払いの実行）、当社ウェブサイト上でのお客様の閲覧、検索またはクリックに関する情報、参照元/離脱先ウェブサイトアドレス、および位置情報データが含まれます。

通信データ

当社および当社の第三者からの通信の受信に関するお客様の希望、ならびにお客様の通信およびマーケティングに関する希望/同意が含まれます。

推測データ

お客様に関するプロフィールを作成するために、本ポリシーに記載された情報のいずれかから導き出されるあらゆる推測。

音声および動画記録データ

研修および品質向上の目的で録音される場合がある電話中にお客様が提供する個人データが含まれます。

当社はまた、あらゆる目的のために、統計データや人口統計データなどの集計データを収集、使用および共有します。集計データはお客様の個人データから導き出される場合がありますが、このデータはお客様の身元を直接的または間接的に明らかにしないため、法律上、個人データとはみなされません。例えば、当社は、特定のウェブサイト機能にアクセスするユーザーの割合を計算するために、お客様の利用データを集計する場合があります。ただし、当社が集計データをお客様の個人データと結合または関連付け、その結果、お客様を直接的または間接的に特定できるようになる場合、当社はその結合されたデータを個人データとして取り扱い、本ポリシーに従って使用します。

当社は通常、お客様に関する特別カテゴリーの個人データを当社に提供するようお願いすることはありませんが、本人確認、KYC、不正防止またはマネー・ローンダリング対策の目的で必要な場合には、お客様を一意に識別する目的で生体データを処理する場合があります。当社は、適用法で認められており、かつ適切な処理の法的根拠および追加条件が適用される場合にのみ、これを行います。

3. お客様の個人データはどのように収集されますか?

お客様から

お客様は、オンラインを含むフォームに記入することにより、または郵便、電話、電子メールその他の方法で当社と連絡を取ることにより、お客様の本人確認データ、連絡先データ、財務データ、取引データ、プロフィールデータ、およびコミュニケーションデータを当社に提供する場合があります。これには、お客様が以下の場合に提供する、または当社が推測、生成、もしくは記録する個人データが含まれます:

当社の製品またはサービスに申し込む;
レンタルオフィスに関する問い合わせを送信する;
当社のプラットフォームの利用登録を含め、当社のウェブサイト上でアカウントを作成する;
当社のサービスまたは刊行物を購読する;
当社の市場データレポートを購読する;
マーケティング情報の送付を依頼する;
コンテスト、プロモーションまたはアンケートに参加する;
苦情を申し立てる;
ウェブサイトに関する問題を報告する;
当社にフィードバックを提供する、またはその他の方法で当社に連絡する; および
本人確認書類のアップロード、または画像、動画、実在性確認もしくは生体認証の確認を完了することを含め、マネー・ローンダリング防止（KYC）チェックを完了する.

KYCチェックの完了、当社のサービスを提供するための認定利用者の詳細の処理、請求目的のための連絡先/支払詳細の処理など、特定の処理については、情報の提供は必須です: 関連データが提供されない場合、当社は要求されたサービスを提供することができません。カスタマーサービス調査への回答など、その他の情報の提供は任意です.

自動化された技術または相互作用

お客様が当社のウェブサイトを利用する際、当社は、適用法により許可される場合、お客様の機器、閲覧行動およびパターンに関する技術データおよび利用データを収集することがあります。当社は、Cookie、サーバーログおよびその他の類似技術を使用して、この個人データを収集します。また、お客様が当社のCookieを使用している他のウェブサイトを訪問した場合、当社はお客様に関する技術データを受け取ることがあります。詳細については、当社のCookie Noticeをご参照ください.

第三者または公開情報源から

当社は、以下に定めるとおり、さまざまな第三者および公開情報源からお客様に関する個人データを受け取ることがあります:

技術データ

当社のCookie Noticeをご覧ください.

取引データ

サービスオフィスの仲介業者およびパートナー、ならびに決済処理サービスの提供者.

財務データ

信用格付機関.

本人確認データおよび連絡先データ

生体認証、実在性検知、書類認証またはAI支援型本人確認ツールを使用する提供者を含む、AML KYCサービス提供者.
D&B HooversやClearbitなどのデータブローカーまたはデータアグリゲーター
組織のウェブサイト、会社登記簿および選挙人名簿などの公開情報源
不動産仲介業者およびパートナー
サービスオフィス運営事業者

4. 当社がお客様の個人データを利用する目的

当社は、適用法令により許可されている場合にのみ、お客様の個人データを処理します。

以下に、当社がお客様の個人データを利用する予定の方法、およびそのために依拠する法的根拠について説明します。お客様が欧州経済領域（"EEA"）、英国（"UK"）またはスイスに所在する場合、当社はまた、該当する場合には当社の正当な利益が何であるか、およびそれが当社が実施している処理業務とどのように関連するかを特定しています。当社が正当な利益に基づいて個人データを処理する場合、データ保護法で義務付けられているとおり、当社は、当社の利益を文書化し、処理が個人に与える影響を検討し、処理の実施において個人の利益が当社の利益を上回るかどうかを判断するために、利益衡量テストを実施しています。この利益衡量テストに関する詳細情報は、以下に記載の連絡先を使用して当社にお問い合わせいただくことで入手できます。

一般に、当社は、以下に概説するとおり、お客様の同意があることを条件として、電子メール、プッシュ通知またはテキストメッセージによるマーケティング（当社または第三者によるもの）に関連する場合を除き、お客様の個人データを処理する法的根拠として同意に依拠しません。お客様は、電子メールまたはテキストによる通信の配信停止機能を使用することにより、または場合によっては、オンラインアカウントで連絡先設定を変更することにより、いつでも同意を撤回する権利を有します。かかる通信は、当社に代わって行動する第三者によって提供または記録される場合もあります — これらの通信には、当社からの通信であることが明確に示されます。マーケティングおよびお客様の連絡先設定に関する詳細情報については、以下の第7項をご覧ください。

当社は、お客様のデータを利用する特定の目的に応じて、お客様の個人データを複数の適法な根拠に基づいて処理する場合があります。以下に複数の根拠が記載されている場合に、当社がお客様の個人データを処理するために依拠している特定の法的根拠の詳細が必要な場合は、以下の第11項に記載の連絡先を使用して当社までお問い合わせください。

新規顧客としてお客様を登録し、法的に義務付けられているマネー・ローンダリング防止（KYC）確認を完了するため。これには、必要に応じて、AI支援による書類確認、生体認証照合および実在性検知を通じた確認が含まれます。

使用されるデータカテゴリ: 身元情報、連絡先、財務情報および生体認証確認データ

適法な根拠: (a) 当社の正当な利益のために必要（お客様のワークスペースに関するご要望に対応するため、および当社がお客様の組織と契約を締結している場合には、当社の契約を履行または管理するため）

第三者のカテゴリ: サービスプロバイダー; 当社の関連会社; 専門アドバイザー

お客様に対するフレキシブルなワークスペースソリューションに関するお問い合わせを処理するため

使用されるデータカテゴリ: 身元情報、連絡先、取引情報および通信情報

第三者のカテゴリ: 第三者の不動産ブローカー; サービスプロバイダー; 当社の関連会社

電話および/または電子メールでお客様とオフィス内覧を手配し、SMSで当該内覧のリマインダーをお客様に送信するため

使用されるデータカテゴリ: 身元情報および連絡先

第三者のカテゴリ: 第三者の不動産ブローカー; サービスプロバイダー; 当社の関連会社

お客様が顧客である間、電話または電子メールを含め、継続的な顧客サポートを提供するため

使用されるデータカテゴリ: 身元情報および連絡先

第三者のカテゴリ: サービスプロバイダー; 当社の関連会社

お客様が当社のオンラインプラットフォームを利用する場合に、お客様が選択し、予約し、オンラインでオンデマンドに支払いを行うことができるワークスペース一覧を提供し、その他プラットフォームを管理するため

使用されるデータカテゴリ: 身元情報、連絡先、技術情報および利用情報

適法な根拠: (a) 当社の正当な利益のために必要（お客様にプラットフォームサービスおよび関連サービスを提供するため）

第三者のカテゴリ: 第三者の不動産ブローカー; サービスプロバイダー; 当社の関連会社

当社がお客様に提供するレンタルオフィスまたはその他のサービスについて、お客様に請求し、お客様から支払いを回収するため

使用されるデータカテゴリ: 身元情報および連絡先

適法な根拠: (a) 当社の正当な利益のために必要（当社がお客様に提供するサービスについてお客様に請求するため）

第三者のカテゴリ: サービスプロバイダー; 当社の関連会社

お客様との関係を管理するため。これには、電子メールによる以下が含まれます

(a) 当社の条件またはプライバシーポリシーの変更についてお客様に通知すること;
(b) レビューの投稿またはアンケートへの回答をお客様に依頼すること;
(c) お客様からの問い合わせまたは要請に回答し、お客様に情報を送信することなどにより、お客様と連絡を取ること.

使用されるデータカテゴリ: 身元情報、連絡先、プロフィール情報および通信情報

適法な根拠: (a) データ保護に関する法令に基づき当社が負う法的義務を遵守するために必要; (b) 当社の正当な利益のために必要（当社の記録を最新の状態に保ち、当社が提供する製品/サービスを改善するため）

第三者のカテゴリ: 当社の関連会社

お客様の組織と当社が締結している契約を締結、履行または管理できるようにするため、適用される法的または規制上の義務を遵守するため、または法的権利を保護するため

使用されるデータカテゴリ: 身元情報、連絡先、取引情報、財務情報および通信情報

適法な根拠: (a) 当社の正当な利益のために必要（当社がお客様の組織と契約を締結している場合に、当社の契約を履行または管理するため）; (b) マネー・ローンダリング防止に関する法令に基づき当社が負う法的義務を遵守するために必要

第三者のカテゴリ: 不動産業者; 当社の関連会社; サービスプロバイダー; 専門アドバイザー

お客様が賞品抽選、コンテストに参加し、またはアンケートに回答できるようにするため

使用されるデータカテゴリ: 身元情報、連絡先、プロフィール情報、利用情報、通信情報

適法な根拠: (a) 同意（かかる利用に関してお客様には同意フォームまたは機能が提示されており、配信停止または同様の機能を通じて同意を撤回することができます）

第三者のカテゴリ: サービスプロバイダー; 当社の関連会社

当社の事業および本ウェブサイトを管理し保護するため（トラブルシューティング、データ分析、テスト、システム保守、サポート、報告およびデータのホスティングを含みます）

使用されるデータカテゴリ: 身元情報、連絡先、技術情報

適法な根拠: (a) 当社の正当な利益のために必要（当社の事業運営、管理およびITサービスの提供、ネットワークセキュリティ、不正防止のため）; (b) ITセキュリティおよび支払いに関する法令に基づき当社が負う可能性のある法的義務を遵守するために必要

第三者のカテゴリ: サービスプロバイダー; 専門アドバイザー; 規制当局; 当社の関連会社

お客様に関連性のあるウェブサイトコンテンツおよび広告を配信し、当社がお客様に提供する広告の有効性を測定または理解するため

使用されるデータカテゴリ: 身元情報、連絡先、プロフィール情報、利用情報、通信情報、技術情報

適法な根拠: (a) 同意（かかる利用に関してお客様には同意フォームまたは機能が提示されており、配信停止または同様の機能を通じて同意を撤回することができます）; (b) 当社の正当な利益のために必要（当社の製品およびサービスの顧客類型を定義し、当社のウェブサイトを最新かつ適切な状態に保ち、当社の事業を発展させ、当社のマーケティング戦略に役立てるため）

第三者のカテゴリ: サービスプロバイダー; 広告会社および分析会社; 当社の関連会社

データ分析を利用して、当社のウェブサイト、当社の製品/サービス（市場データ、インサイト、分析および報告の実施および提供を含みます）、マーケティング、顧客関係（報告を含みます）および体験を改善するため

使用されるデータカテゴリ: 取引情報、技術情報、利用情報

第三者のカテゴリ: サービスプロバイダー; 広告会社および分析会社; 当社の関連会社

お客様に関心を持っていただける可能性のあるサービスについて、電子メールまたはテキスト/ダイレクトメッセージで提案および推奨を行うため（オファーまたはその他の機会に関する情報など）

使用されるデータカテゴリ: 身元情報、連絡先、技術情報、利用情報、プロフィール情報

適法な根拠: (a) 同意（かかる利用に関してお客様には同意フォームまたは機能が提示されており、配信停止または同様の機能を通じて同意を撤回することができます）; (b) 当社の正当な利益のために必要（当社の製品/サービスを発展させ、当社の事業を成長させるため）

第三者のカテゴリ: サービスプロバイダー; 広告会社および分析会社; 当社の関連会社

当社が正当な利益に基づいて個人データを処理する場合、データ保護法で義務付けられているとおり、当社は、当社の利益を文書化し、処理が個人に与える影響を検討し、処理の実施において個人の利益が当社の利益を上回るかどうかを判断するために、利益衡量テストを実施しています。特定の法域において正当な利益が利用可能な法的根拠ではない場合、当社は、当該特定の法域で利用可能な法的根拠に基づいて、上記の処理活動を実施します。

5. お客様の個人データの移転先

当社は、グループ内でお客様の個人データを共有します。これには、英国/EU域外であり、英国/EUよりも低い水準のデータ保護法を有する国々へのお客様のデータの移転が含まれる場合があります。

また、米国、インド、中国、シンガポール、南アフリカなど、英国/EU域外で当社または当社のサプライヤーのいずれかのために業務を行うスタッフによって処理される場合もあります。こうしたスタッフは、とりわけ、お客様の注文の履行、およびサービスオフィスのソリューションに関してお客様が行う国際的な要請への対応、お客様の支払詳細の処理、ならびにサポートサービスの提供に従事する場合があります。また、当社のパートナーおよび顧客が所在するその他の場所でも処理される場合があります。お客様は、ご自身の個人データを提出することにより、この移転、保存または処理を了承するものとします。当社は、お客様のデータが安全に取り扱われ、本ポリシーに従って処理されることを確保するために、合理的に必要なあらゆる措置を講じます。

当社の外部第三者の多くは英国/EU域外に拠点を置いているため、それらの者およびその再受託者によるお客様の個人データの処理には、英国/EU域外、特に米国へのデータ移転が含まれる場合があります。

当社がお客様の個人データを英国/EU域外に移転する場合は常に、適切な保護措置などを通じて、移転先により同程度の保護が与えられるよう確保します。お客様の情報の国外移転に適用される具体的な保護措置の写しをご希望の場合は、以下の第11項に記載の詳細を使用して当社までご連絡ください。

6. マーケティング

当社は、特にマーケティングに関する一定の個人データの利用について、お客様に選択肢を提供するよう努めています。適用法により義務付けられる場合、当社はお客様にダイレクトマーケティングを提供する前に、お客様の明示的なオプトイン同意を取得します。また、適用法により義務付けられる場合、当社は、お客様の個人データを他の会社に開示する前にも、お客様の明示的なオプトイン同意を求めます（マーケティング目的でのグループ会社内の会社を含みます）。

お客様は、当社の電子メールおよびあらゆるテキスト通信にある配信停止機能を使用して連絡先の設定を更新することにより、いつでも当社によるマーケティングメッセージの送信停止を求めることができます。当社の第三者パートナーのいずれかからのマーケティング通信の受信を停止したい場合は、該当する事業者に直接ご連絡ください。

お客様がこれらのマーケティングメッセージの受信を停止した場合でも、製品/サービスの購入、保証登録、製品/サービスの利用経験、またはその他の取引の結果として当社に提供された個人データには適用されません。これらについては、当社がお客様の当該個人データを利用するための別個の法的根拠を有しているためです。

7. データセキュリティ

当社は、お客様の個人データが偶発的に失われたり、使用されたり、権限なくアクセスされたり、改変されたり、開示されたりすることを防止するために、合理的かつ適切なセキュリティ対策を講じています。さらに、当社は、お客様の個人データへのアクセスを、業務上知る必要がある従業員、代理人、請負業者およびその他の第三者に限定しています。これらの者は、当社の指示に従ってのみお客様の個人データを処理し、守秘義務を負います。

当社がお客様に対して、またはお客様が選択して、当社ウェブサイトの特定の部分にアクセスできるパスワードを付与した場合、お客様は当該パスワードの機密性を保持する責任を負います。お客様のプライバシーまたはお客様の商取引への不正な侵入を避けるため、当社はお客様に対し、パスワードを誰とも共有しないようお願いしています。

お客様が提供するすべての情報は、厳重に秘密として保持され、本通知に記載された目的のためにのみ使用されます。

当社は、業界慣行に従ってお客様の個人データを保護するために最善を尽くしますが、当社ウェブサイトに送信されるお客様のデータの安全性を保証することはできません。インターネットの性質上、オンラインでの情報送信は完全に安全ではありません。当社がお客様の情報を受領した後、当社は、お客様が当社に提供した個人データへの権限のないアクセス、またはその喪失、誤用、開示もしくは改変を防止するよう努めるため、厳格な手続およびセキュリティ機能を使用します。

8. お客様の法的権利

お客様は、以下の権利を有します（適用される可能性のあるデータ保護法およびその他の関連法令における一定の条件に従います）:

特定の法域で適用されるデータ保護法に応じて、お客様の権利は、お客様が所在する国または法域によって異なる場合があります。お客様に適用される権利の詳細については、関連する国別または地域別の補遺（本プライバシー通知の付属書に記載）をご参照ください。

アクセスを請求する お客様の個人データへのアクセスを請求する権利（一般に"データ主体アクセス請求"として知られています）。これにより、お客様は当社が保有するお客様に関する個人データの写しを受け取り、当社がそれを適法に処理していることを確認することができます。
訂正を請求する 当社が保有するお客様に関する個人データの訂正を請求する権利。これにより、当社が保有するお客様に関する不完全または不正確なデータを訂正することができますが、当社は、お客様が当社に提供する新しいデータの正確性を確認する必要がある場合があります。
お客様の個人データの消去を請求する。これにより、お客様は、当社がその処理を継続する正当な理由がない場合に、個人データの削除または除去を当社に求めることができます。また、お客様が処理に対する異議申立権を適切に行使した場合（以下参照）、当社がお客様の情報を違法に処理した可能性がある場合、または当社が現地法を遵守するためにお客様の個人データを消去する必要がある場合にも、お客様は当社に対してお客様の個人データの削除または除去を求める権利を有します。ただし、特定の法的理由により、当社がお客様の消去請求に常に応じられるとは限らず、その場合には、該当する場合、お客様の請求時にその旨をお知らせします。
処理に異議を申し立てる 当社が正当な利益（または第三者の正当な利益）に依拠してお客様の個人データを処理しており、お客様の特定の状況に関して、この根拠による処理がお客様の基本的な権利および自由に影響を及ぼすとお客様が感じるために異議を申し立てたい事情がある場合。お客様は、当社がお客様の個人データをダイレクトマーケティング目的で処理している場合にも異議を申し立てる権利を有します。場合によっては、当社は、お客様の権利および自由に優越する、お客様の情報を処理するためのやむを得ない正当な根拠があることを示すことがあります。
処理の制限を請求する お客様の個人データの処理の制限を請求する権利。これにより、お客様は、以下の状況において、当社に対してお客様の個人データの処理を停止するよう求めることができます: (a) お客様がデータの正確性を当社に確認させたい場合; (b) 当社によるデータの使用が違法であるが、お客様がその消去を望まない場合; (c) 当社がもはやそのデータを必要としない場合であっても、お客様が法的請求の立証、行使または防御のためにそれを必要とするため、当社にそのデータの保持を求める場合; または (d) お客様が当社によるお客様のデータの使用に異議を申し立てたが、当社がそれを使用する優越的な正当な根拠を有するかどうかを確認する必要がある場合。
お客様の個人データの移転を請求する お客様または第三者へのお客様の個人データの移転を請求する権利。当社は、お客様またはお客様が選択した第三者に対し、お客様の個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で提供します。なお、この権利は、お客様が当初、当社による使用に同意した自動化された情報にのみ適用されます。
同意を撤回する 当社がお客様の個人データを処理するために同意に依拠している場合、いつでも同意を撤回する権利。ただし、これは、お客様が同意を撤回する前に行われた処理の適法性には影響しません。お客様が同意を撤回した場合、当社はお客様に特定の商品またはサービスを提供できなくなる場合があります。その場合、当社は、お客様が同意を撤回する時点でその旨をお知らせします。

上記の権利のいずれかを行使したい場合は、以下の第11項に記載された詳細を使用して当社までご連絡ください。

9. データ保持

当社は、お客様の個人データを、当社がそれを収集した目的を達成するために必要な期間に限って保持します。また、法的、会計上、または報告上の要件を満たす目的のためにも保持します（法律または適正な業界慣行により、当社が特定の情報（連絡先、本人確認、財務および取引データを含みます）を、税務上の目的で顧客でなくなった後7年間保持しなければならない場合）。

個人データの適切な保持期間を決定するために、当社は、個人データの量、性質および機微性、お客様の個人データの権限のない使用または開示による潜在的な損害リスク、当社がお客様の個人データを処理する目的および当社が他の手段によりそれらの目的を達成できるかどうか、ならびに適用される法的要件を考慮します。お客様の個人データが2つの目的のために使用される場合、当社は、より遅い期間が満了する目的までそれを保持します。

当社が登録データを処理する場合、当社は、お客様が当社サイトのアクティブユーザーである期間中、およびその後7年間これを行います。ただし、法的紛争を立証し、行使し、またはこれに対応するために、より長い保持期間が必要な場合を除きます。

当社がマーケティング目的で、またはお客様の同意を得て個人データを処理する場合、当社は、お客様が停止を求めるまで、およびその後の短期間（お客様の要請を当社が実施できるようにするため）データを処理します。また、当社は、お客様にダイレクトマーケティングを送付しないよう、またはお客様のデータを無期限に処理しないようお客様から求められた事実の記録も保持し、将来においてお客様の要請を尊重できるようにします。

当社がサイトセキュリティ目的で個人データを処理する場合、当社は、インシデントを調査し、システムセキュリティを維持し、法的義務を遵守するために必要な期間これを保持します。

当社が契約の履行に関連して、またはコンペティションのために個人データを処理する場合、当社は、お客様との最後のやり取りから6年間データを保持します。ただし、法的紛争を立証し、行使し、またはこれに対応するために、より長い保持期間が必要な場合を除きます。

状況によっては、当社は、調査または統計目的のためにお客様の個人データを匿名化する場合があります（その結果、お客様と関連付けることができなくなります）。その場合、当社は、お客様にさらに通知することなく、この情報を無期限に使用することがあります。

10. 当社ポリシーの変更

将来、当社が本通知に加える可能性のある変更は、例えば、当社の手続および目的の更新に関連するものを含め、当社ウェブサイトに掲載されます。そのような変更は、変更が掲載された後にお客様が当社ウェブサイトを使用した時点で効力を生じます。変更が重大である場合、当社は、お客様のメールアドレス宛てに追加の通知を提供することがあります。当社は、お客様に対し、当社のプライバシー慣行に関する最新情報を確認するため、このページを定期的に確認することをお勧めします。

11. 当社へのお問い合わせ

本通知に関してご質問がある場合、またはお客様の法的権利のいずれかを行使するための請求を行いたい場合（上記第8項に記載のとおり）、以下の方法で当社までご連絡ください:

Privacy privacy@hq.comにメールを送信する; または
当社からの電子メール連絡に含まれる配信停止リンクをクリックするか、お客様のアカウントを通じて行う。

当社によるお客様のデータの取扱いにご不満がある場合、またはお客様の個人データの利用に関してお客様が当社に行った請求に対する当社の対応にご満足いただけない場合、お客様は、お客様が居住する国、お客様の勤務地が所在する国、または申し立てられた侵害が発生した国のデータ保護当局に苦情を申し立てる権利を有します。英国では、これはICOです。

お電話の場合は0303 123 1113までご連絡いただけます。

または、www.ico.org.uk/concernsにオンラインでアクセスしてください（外部ウェブサイトの内容について当社は責任を負えないことにご留意ください）。

ただし、いずれかのデータ保護当局にご連絡される前に、お客様の懸念に当社が対応する機会をいただければ幸いですので、まずは上記の電子メールアドレスまでご連絡ください。

当社のウェブサイトをご利用いただきありがとうございます。

カリフォルニア州プライバシー権追加条項

お客様がカリフォルニア州に所在し、お客様に関する個人データの処理がカリフォルニア州消費者プライバシー法（CCPA）の適用を受ける場合、お客様は当該データに関して一定の権利を有します。

収集時の通知

収集時または収集前に、お客様は、収集または使用される個人データおよび機微個人データのカテゴリ（第2項「当社がお客様について収集するデータ」を参照）、当該データが収集または使用される目的（第4項「当社がお客様の個人データを使用する目的」を参照）、当該個人データが販売または共有されるかどうか（第5項「当社がお客様の個人データを移転する場所」を参照）、および個人データが保持される期間（第10項「データ保持」を参照）を含む、当社の慣行に関する通知を受ける権利を有します。これらの詳細は、上記の各項を参照することにより、本ポリシー内で確認できます。

知る権利

お客様は、当社がお客様について収集した個人データをお客様に開示するよう請求する権利を有します。お客様はまた、お客様の個人データの収集、使用、開示、または販売に関する追加情報を請求する権利も有します。当社は、本ポリシーにおいてこの情報の多くをすでに提供していることにご留意ください。お客様は、メインのプライバシー通知の第11項に記載された詳細を使用して当社に連絡することにより、「知るための請求」を提出することができます。

訂正または削除を請求する権利

お客様はまた、いくつかの例外に従うことを条件として、一定の状況において、不正確な個人データを当社が訂正すること、および個人データを当社が削除することを請求する権利を有します。お客様は、メインのプライバシー通知の第11項に記載された詳細を使用して当社に連絡することにより、訂正または削除の請求を提出することができます。

オプトアウトする権利

お客様は、CCPAで定義されるこれらの用語における将来の個人情報の「販売」または「共有」をオプトアウトする権利を有します。

CCPAは「販売」および「共有」を非常に広く定義しており、本プライバシーポリシーに記載されている当社のデータ開示の一部は、それらの定義の下で「販売」または「共有」とみなされる可能性があることにご留意ください。特に、お客様が当社のサービスを利用する際、当社は、広告および分析の提供者に対し、当社のウェブサイトおよびアプリを通じて、識別子（IPアドレス、Cookie ID、およびモバイルID）、活動データ（閲覧、クリック、アプリ利用）、デバイスデータ、および位置情報データを収集させる場合がありますが、その他の種類の個人データを「販売」または「共有」することはありません。広告目的で当社サイトへのお客様の訪問に関連する個人データを、当社または当社のパートナーが「販売」または「共有」することを希望されない場合、お客様は、サイト上の「cookie preferences」をクリック/選択するか、または上記第3項に記載されたブラウザもしくはプラットフォームの制御機能を使用することにより、請求を行うことができます。お客様がこれらの選択肢を使用してオプトアウトした場合、当社は、CCPAの下で「販売」または「共有」とみなされる方法で、そのような個人データを開示または利用可能にすることはありません。ただし、当社は、広告関連機能の実行を支援するために、当社の提供者（当社のサービス提供者として行動する者）に対して、一部の個人データを引き続き利用可能にします。さらに、これらの選択肢を使用しても、以前に「販売」または「共有」された個人データの使用からオプトアウトすることにはならず、また、すべてのインタレストベース広告が停止されるわけでもありません。

当社は、16歳未満の未成年者の個人データを、故意に販売または共有することはありません。

機微個人データの使用および開示を制限する権利

当社は、政府発行の識別子、およびユーザー名またはアカウント番号と、パスワード、セキュリティもしくはアクセスコード、またはお客様がアカウントにログインすることを可能にするその他の認証情報を組み合わせた情報を収集します。この情報は、CCPAの下で「機微個人データ」とみなされます。お客様は、お客様が請求したサービスまたは商品を提供するため、または法律で別途認められている場合を除き、機微個人データの使用および開示を当社が制限するよう求める権利を有します。当社は、そのような追加目的のために機微個人データを使用していないことにご留意ください。

差別されない権利

お客様は、CCPAに定められたこれらの権利を行使したことを理由として差別されない権利を有します。

認定代理人

お客様は、書面または委任状を通じて、CCPAに基づくお客様の権利を行使するために、お客様に代わって請求を行う認定代理人を指定することができます。当社は、そのような代理人からの請求を受け付ける前に、代理人に対し、お客様に代わって行動する権限をお客様が付与したことの証明を求めます。また、当社に対してお客様ご本人が直接本人確認を行う必要が生じる場合があります。

通常、手数料は不要

お客様の個人データにアクセスするために、またはその他の権利を行使するために、手数料をお支払いいただく必要はありません。ただし、お客様の請求が明らかに根拠がない、反復的である、または過度である場合には、当社は合理的な手数料を請求することがあります。あるいは、このような状況では、お客様の請求への対応を拒否することがあります。

当社がお客様から必要とする場合がある情報

当社は、お客様の本人確認を行い、お客様の個人データにアクセスする権利（またはその他の権利のいずれかを行使する権利）を確保するために、お客様に特定の情報の提供をお願いする場合があります。これは、受領する権利のない者に個人データが開示されないようにするためのセキュリティ対策です。また、当社は、お客様の請求に関して追加情報をお願いするためにお客様に連絡し、当社の対応を迅速化する場合があります。当社が保有する一部の種類の個人データについては、たとえば、お客様が当社のウェブサイトを訪問し、認証されていない場合など、当該データが関連する本人としてのお客様の身元を当社が確認する合理的な方法がありません。

回答期限

必要な情報の提供を条件として、当社は、すべての正当な請求に対し、法律で要求される期間内に回答するよう努めます（例: EEA、英国、およびスイスについては暦月1か月、カリフォルニア州については45日）。お客様の請求が特に複雑である場合、またはお客様が複数の請求を行った場合には、回答にさらに時間を要することがあります。その場合、当社は最初の1か月以内にその旨をお客様に説明します。

これらの権利の一部の行使は、公共の利益を保護するための一定の免除（例: 犯罪の防止または発見）、当社の利益（例: 法的秘匿特権の維持）の対象となること、また、当社の法的権利を防御するため、または当社の法的および規制上の義務を満たすために、お客様の個人データの処理を継続することが法律により要求または許可されている場合には、これらの権利の一部が制限されることがあることにご留意ください。

準拠法および裁判管轄

世界各地のサービスに関してはイングランド法が適用されます（ただし、北米におけるサービスについては、準拠法はニューヨーク州法とします）。

当事者は、ニューヨーク州法が準拠法である場合を除き、イングランドの裁判所が専属管轄権を有することに合意します。この場合、ニューヨークの裁判所が専属管轄権を有するものとします。

中国本土附則

この中国本土附則（以下「本附則」といいます。）は、ウェブサイトプライバシー通知（以下「本ポリシー」といいます。）の補足としてみなされます。本附則は、当社が取り扱うお客様に関するすべての個人情報であって、中華人民共和国個人情報保護法（以下「PIPL」といいます。）の適用を受けるものに適用され、当該個人情報がどのように、またはどこで収集されたかを問いません。

当社が、中華人民共和国個人情報保護法に基づく海外の個人情報取扱者として、中華人民共和国（「PRC」）の領域内で個人情報を取り扱う場合、当社は、個人情報保護に関する事項を取り扱うため、中国国内における当社の代表者として以下の事業体を指定しています:

PRC代表者: Dajie Gongfang Business Services (Shanghai) Co., Ltd. 連絡先詳細: privacy@hq.com

中国国内の個人は、自身の個人情報の保護およびPRC法に基づく権利の行使に関して、PRC代表者に連絡することができます。PRC代表者は連絡窓口としてのみ機能し、個人情報取扱者としての当社の責任に影響を及ぼすものではありません。

当社がお客様について収集する場合があるデータ（ミニプログラム）

お客様がミニプログラムを利用する場合、当社は以下の目的および以下の方法でお客様の個人情報を収集し、利用します:

(1) お客様が当社に提供する情報、またはお客様が当社に第三者から取得することを許可する情報

リード問い合わせ / 連絡リクエスト（ミニプログラム）— 問い合わせ送信

目的: ユーザーが問い合わせを送信し、当社の営業チームまたはサポートチームから連絡を受けられるようにするため。

方法: 情報は、ミニプログラム内でユーザーにより直接提供されます。

収集および利用される個人情報の種類: 携帯電話番号、問い合わせ内容。

WeChat ID連携（暗黙的）

目的: ミニプログラムの実行時動作およびWeChatエコシステム内での基本的なユーザー識別をサポートするため。

方法: ミニプログラムの起動時に、ミニプログラムSDKを通じて自動的に取得されます。

収集および利用される個人情報の種類: OpenID（該当する場合はUnion ID）。

WeChat PayまたはAlipayによる注文支払い

目的: 支払いを完了するため。

方法: ユーザー入力。

収集および利用される個人情報の種類: WeChat Pay取引番号、金額、ステータス。

リード問い合わせ / 連絡リクエスト（ミニプログラム）— 顧客識別

目的: 顧客を識別し、連絡を取るため。

方法: ユーザー入力。

収集および利用される個人情報の種類: 氏名。

リード問い合わせ / 連絡リクエスト（ミニプログラム）— 連絡および予約確認

目的: 連絡および予約確認。

方法: ユーザー入力。

収集および利用される個人情報の種類: 携帯電話番号、メールアドレス。

リード問い合わせ / 連絡リクエスト（ミニプログラム）— サービス検索

目的: サービス検索。

方法: ユーザー入力/デバイス。

収集および利用される個人情報の種類: 選択された都市/現在地。

注文処理

目的: 注文作成およびサービス履行。

方法: WCMPインタラクション。

収集および利用される個人情報の種類: 製品タイプ、センター所在地、予約日、注文ID。

契約締結

目的: 契約の承諾および記録。

方法: ユーザー入力。

収集および利用される個人情報の種類: 顧客名、会社名（該当する場合）、契約承諾のタイムスタンプ。

注文支払い処理

目的: 支払い確認。

方法: 第三者の決済サービス提供者から取得。

収集および利用される個人情報の種類: 支払いステータス、取引ID、支払い参照番号。

請求書発行

目的: 電子請求書の発行。

方法: ユーザー入力。

収集および利用される個人情報の種類: 請求書名義、会社名、税番号。

都市ベースの一覧表示

目的: ユーザーの都市を判定するため。

方法: 標準のWeChatミニプログラム権限インターフェースを通じてユーザーが許可。

収集および利用される個人情報の種類: 緯度経度および変換された位置情報。

Tencent Adsポストバック

目的: 広告コンバージョンのアトリビューションおよびパフォーマンス最適化。

方法: Tencent AdsミニプログラムSDKを通じて（自動イベント追跡および手動イベントレポート）。

収集および利用される個人情報の種類: ユーザーIDおよび利用データ。

(2) デバイス権限へのアクセス

ミニプログラムの特定の機能を有効にするため、当社はお客様の個人情報に関連する以下のオペレーティングシステム権限を要求します。お客様がこれらのシステム権限を拒否または取り消した場合、対応する機能を利用できなくなりますが、WeChatミニプログラムが提供するその他の機能の利用には影響しません。お客様は、ミニプログラムページ右上の「···」アイコンをクリックして「Settings」を選択するか、またはデバイス設定で一部またはすべてのシステム権限を無効にすることにより、関連する権限に関する認可を管理できます。

位置情報の許可

許可にアクセスする目的: 該当する場合に、近くのレンタルオフィス拠点を表示するため。

ユーザーが許可を無効にできるかどうか: はい。

カメラ

許可にアクセスする目的: QRコードをスキャンするため。

ユーザーが許可を無効にできるかどうか: はい。

(3) 第三者SDKによる個人情報の収集および利用

ミニプログラムの安定した運用および機能を確保するため、当社は本ミニプログラム内に第三者のソフトウェア開発キット（SDK）を組み込んでいます。これらの第三者SDKがお客様の個人情報をどのように収集および利用するかについては、当該第三者の関連するサービス契約およびプライバシーポリシーをご参照ください。本ミニプログラムに統合されている具体的な第三者プラグイン/SDKは以下のとおりです:

WeChat Pay

運営者名: Tenpay Payment Technology Co., Ltd.

個人情報の処理の目的および方法: これは後の段階で検討されます。

処理される個人情報の種類: WeChatアカウント識別子、注文金額。

第三者のプライバシーポリシーまたは公式ウェブサイトのリンク: https://posts.tenpay.com/posts/be09d2a0635a25b7004277b0495f4fdf.html

Tencent LBS Open API

運営者名: Tencent Technology (Shenzhen) Co., Ltd.

個人情報の処理の目的および方法: ユーザーの位置を特定するため。

処理される個人情報の種類: 緯度および経度、ならびに変換された位置情報。

第三者のプライバシーポリシーまたは公式ウェブサイトのリンク: https://rule.tencent.com/rule/0c5ee022-04cf-4614-a116-32d9f362552a

Baidu Map Web API

運営者名: Beijing Baidu Netcom Science and Technology Co., Ltd.

個人情報の処理の目的および方法: ユーザーの位置を特定するため。

処理される個人情報の種類: 緯度および経度、ならびに変換された位置情報。

第三者のプライバシーポリシーまたは公式ウェブサイトのリンク: https://lbsyun.baidu.com/docs/pcsa?title=compliance/openprivacy

WeChat Mini-Program Base SDK

運営者名: Tencent Holdings Limited.

個人情報の処理の目的および方法: ミニプログラムの実行時に必要です。

処理される個人情報の種類: OpenID、基本的なデバイス/実行時情報。

第三者のプライバシーポリシーまたは公式ウェブサイトのリンク: https://www.tencent.com/zh-cn/privacy-policy.html

要配慮個人情報の処理

本ポリシーにおいて"special categories of personal data"がどのように定義されているかにかかわらず、一定の種類の個人情報は、中国で適用される法律に基づき"sensitive personal information"を構成します。当該要配慮個人情報は、当社が本ポリシーまたは本補遺に定める目的を達成し、適用される法律および規制上の要件を遵守するために必要です。お客様は、お客様の要配慮個人情報が漏えいしたり違法に使用されたりした場合、お客様の個人的な権利および利益に影響を及ぼす可能性があり、これには、お客様の身体および財産の安全に対するリスクが含まれるがこれらに限定されないことを認識する必要があります。中国で適用される法律で認められる範囲において、当社はお客様の要配慮個人情報を処理する際に強化された保護措置を講じます。

国際移転

お客様の個人情報は、中国国外に移転される場合、または中国国外で処理される場合があります。個人情報が国外に移転される場合、当社は適用される法律および規制を遵守し、海外の受領者が本ポリシー、本補遺および関連する法律および規制に定める個人データ保護基準に従って個人データを処理することを確保するために必要な措置を講じます。

お客様の個人情報の越境移転に関する詳細については、以下をご覧ください:

Franchise International GmbH

連絡先情報: privacy@hq.com

提供される個人情報のカテゴリー:

PIPLの適用を受けるウェブサイトについて:

連絡先情報: 氏名、住所、一意のログイン名およびパスワード、メールアドレス、電話番号
技術情報: ブラウザの種類、インターネットサービスプロバイダー、プラットフォームの種類、インターネットプロトコル（IP）アドレス、参照/離脱ページ、オペレーティングシステム、日付/時刻スタンプなど。
属性情報: 事業の種類、事業規模、所在地など。

ミニプログラムについて:

氏名、携帯電話番号、Open ID/Union ID

受領者による処理の目的および方法:

PIPLの適用を受けるウェブサイトおよびミニプログラムについて: 個人情報は、データの統合、保管、顧客情報管理の簡素化、報告、完全な製品、サービス、および顧客向けソリューションの提供、ならびにその他の内部利用を目的として、受領者が運用するシステムに移転されます。

HQ契約は賃貸契約、リース契約、またはテナンシーではありません。本サイトで「rent」「rental」「rental agreement」と表記している場合は、便宜上および検索目的のみでワークスペースサービスの料金を示すために使用しており、お客様が締結する契約の法的性質を変更するものではありません。

表示されているすべての価格は、お問い合わせ時点のものです。価格は変更される場合があり、選択された商品およびサービスにより異なり、在庫状況により変動することがあります。規約が適用されます。