Square加盟店従業員向けのプライバシーに関する通知

最終更新日: 2024 年 5 月 1 日

本プライバシーに関する通知において「Square」または「弊社」とは、利用規約に従って加盟店従業員が契約したSquare社を指します。加盟店従業員が契約する事業体は通常、加盟店従業員の居住国に基づいて判断されます。加盟店従業員の「居住国」とは、Squareチームアカウントに紐づく管轄区域で、加盟店従業員による明確な選択か、加盟店従業員のSquareアカウントに紐づけられたさまざまなデータ属性を使用してSquareが行う居住地の評価によって決められます。

• 居住国が米国の場合、利用規約はSquare, Inc.（1955 Broadway, Suite 600, Oakland, CA 94612, United States）のものとなります。
• 居住国がカナダの場合、利用規約はSquare Technologies, Inc.のものとなります。
• 居住国が日本の場合、利用規約はSquare株式会社のものとなります。
• 居住国がオーストラリアの場合、利用規約はSquare AU PTY, Ltd.のものとなります。
• 居住国が英国、アイルランドの場合、または米国、カナダ、日本、オーストラリアを除くその他の国の場合、利用規約はSquareup International Ltd.のものとなります。

本プライバシーに関する通知では、加盟店従業員または加盟店従業員の雇用主がSquareのウェブサイトまたはアプリケーション（以下、総称して「​サイト​」）を通じてSquare 給与管理またはSquareチームアカウント（以下、総称して「​サービス​」）を作成する際に、加盟店従業員に関する情報がSquareおよびその関連会社（以下、総称して「​Square​」または「​弊社​ ​」）によってどのように収集、使用、開示、移転、保持、またはその他の方法で処理されるかについて説明します。​​ 弊社は、従業員管理および福利厚生の提供のために、弊社のお客さま（加盟店従業員の「雇用主」つまりSquare加盟店）から、現在の従業員、見込み従業員、元従業員、および従業員の扶養家族や家族に関する個人データを受領します。

本プライバシーに関する通知では、弊社が加盟店従業員の雇用主にサービスを提供する際に処理する個人データに関する慣行について説明します。本プライバシーに関する通知をよくお読みください。

本プライバシーに関する通知では、加盟店従業員の雇用主が加盟店従業員の情報を使用する目的については説明しません。これは雇用主のプライバシーに関する慣行と通知の対象となります。弊社が加盟店従業員の雇用主に代わって処理する情報に関する質問がある場合や、権利の行使を希望する場合は、雇用主に直接お問い合わせください。

弊社のプライバシーに関する通知では、以下について説明します。

• 弊社が収集する加盟店従業員に関する情報
• 加盟店従業員に関する情報の使用方法
• 加盟店従業員に関する情報の共有方法
• 加盟店従業員に関する情報の保存期間
• Cookieおよびその他の同様の技術
• 第三者による分析
• 加盟店従業員の権利
• データの越境移転
• 情報の保護方法
• 本プライバシーに関する通知の変更
  -連絡先

弊社が収集する加盟店従業員に関する情報

弊社は加盟店従業員によるサイトおよびサービスの使用に関連して、加盟店従業員に関する特定の情報を収集し、保存します。こうした情報の一部は加盟店従業員を個別に特定するために、独立して、または他の情報と組み合わせて使用されます。弊社ではこの情報やその他の情報を以下に説明する方法で収集します。

加盟店従業員およびその雇用主が提供する情報

弊社は、加盟店従業員および/またはその雇用主がサービスを使用するために登録する場合や、サービスを使用する際に情報を提供する場合、および加盟店従業員やその雇用主にサービスを提供するために次の情報を収集します。

• 雇用情報：従業員ID番号、職務、給与に関する情報、雇用日、給与明細、勤務スケジュール、タイムカードの情報、福利厚生登録情報など。
• 財務情報：銀行口座情報、支払いカード番号など。
• 身分識別情報：
• 氏名、生年月日、Eメールアドレス、住所、署名、電話番号など。
• パスポート番号、運転免許証番号、政府発行のID番号、その他一意の参照番号など。
• 税務情報：源泉控除、確定申告の状況など。

弊社が加盟店従業員によるサービスの使用から収集する情報

• 端末情報：ハードウェアモデル、オペレーティングシステムおよびバージョン、端末名、一意の端末ID、国と言語の設定、モバイルネットワーク情報、端末による弊社サービスとのやり取りに関する情報を含む、端末に関する情報。
• 使用情報：Cookieの同意設定に従った、加盟店従業員による弊社サービスの使用方法とやり取りに関する情報を含むインターネットまたはその他の電子ネットワークアクティビティ情報。これにはアクセス時間、「ログイン」と「ログアウト」に関する情報、ブラウザの種類および言語、インターネットサービスプロバイダーのドメイン名、ブラウザに関するその他の属性、弊社プラットフォームで閲覧した特定のページ、閲覧したコンテンツ、使用した機能、サービスを使用した日時、検索用語、弊社のサービスを閲覧または使用する前に閲覧したウェブサイトが含まれます。
• オンライン識別子：インターネットプロトコル（「IP」）アドレス、一意の個人ID（端末識別子、Cookie、ビーコン、ピクセルタグ、モバイル広告識別子または同様の技術、お客さま番号、一意のエイリアス、その他の識別子をなど）を含むアカウントにログインする際に使用する情報。

弊社がその他のソースから収集する情報

• コンプライアンスおよび不正行為：身分証明またはアカウント確認プロセスや不正行為検出プロセスを目的として第三者から収集される加盟店従業員に関する情報、もしくは適用される法律によって請求される可能性のある、第三者から収集される加盟店従業員に関する情報。

位置情報

弊社は、勤務時間や出勤を確認する目的で、加盟店従業員の雇用主に代わり加盟店従業員の端末の位置に関するリアルタイムの情報を収集する場合があります。

かかる情報の収集を望まない場合は、位置情報の共有リクエストを拒否するか、スマートフォンやタブレットの設定で位置情報サービスを無効にできます。ただし位置情報の収集を拒否すると、位置情報に基づいた特定の機能が無効になり、端末上でオンラインアプリケーションやモバイルアプリケーションが完全に機能しない可能性があります。

加盟店従業員の雇用主に拒否する合法的な根拠がある場合、弊社はIPアドレスに基づいて加盟店従業員のおおよその出勤記録場所を特定する場合があります。加盟店従業員はアプリケーション設定からこの方法を拒否できますが、アプリケーションの機能が妨げられることになります。

加盟店従業員に関する情報の使用方法

Squareは加盟店従業員の雇用主を代表するサービスプロバイダーです。弊社は加盟店従業員の雇用主が指示または許可するように個人データを収集、処理し、雇用主と個人データを共有します。そのような状況で、加盟店従業員の雇用主にサービスを提供するため、具体的には以下の目的のために、加盟店従業員に関して収集した情報を使用します。

• サイトおよびアカウントを管理し、サービスを提供するため。
• サイトおよびサービスを監視、分析、改善、開発し、新しいサービス機能を作成およびテストするため。
• サイトおよびサービスにおいて、さらにカスタマイズされたユーザーエクスペリエンスを提供するため。
• 不正およびリスクを検知する目的で、弊社に提供されたユーザー情報を検証するため。
• サービスを提供可能かどうか判断するため。
• 不正行為またはその他の違法行為およびセキュリティに関する問題を予防、識別し、対処するため。
• (i) フィードバックを要求するため、(ii) 加盟店従業員またはその雇用主のコメント、リクエスト、問い合わせに応答するため、(iii) カスタマーサービスおよびサポートを提供するため、(iv) その他サイトやサービスに関して加盟店従業員に連絡するため。
• 個人を特定できない個人情報ではない情報のみが含まれる匿名化・集約されたデータを生成するため。弊社は当該データを使用して報告書を公開する場合があります。
• (i) 公開または報告義務を含む、法律、規則および規定を遵守するため、(ii) ユーザーまたは第三者とのチャージバックを解決するため、(iii) 弊社が必要または適切と判断した場合、苦情および法的手続き（召喚状や裁判所の命令を含みますがこれに限定されません）に対応するため、(iv) 弊社の財産権を保護するため、(v) 公衆または人の安全を保護するため、(vi) 弊社が違法、非倫理的、または法的措置が可能（もしくはその危険性がある）と判断した行為を防止または停止するため。
• 以下の「加盟店従業員に関する情報の共有方法」で説明されるように、加盟店従業員の情報（集約した情報や匿名化した情報を含む）を第三者と共有するため、および
• 加盟店従業員またはその雇用主が明示的に弊社に情報使用を許可したその他の目的のため。

加盟店従業員に関する情報の共有方法

弊社は以下のとおり、加盟店従業員に関する情報を共有します。

加盟店従業員の雇用主

• 弊社サービスの使用における加盟店従業員の雇用主（加盟店従業員が弊社サービスを独自に使用する際にやり取りする相手）と情報を共有します。これは加盟店従業員の雇用主にサービスを提供するために必要であり、利用規約に準拠しています。たとえば、加盟店従業員がSquareチームアカウントを使用してやり取りする際の情報を共有します。加盟店従業員の雇用主との情報の共有は、次の条件による「共同使用」に基づいて行うものとします。

関連会社

• 上記に記載される目的のため、親会社であるSquare, Inc.およびその他の関連会社を含むグループ企業と加盟店従業員に関する情報を共有します。これは加盟店従業員の雇用主にサービスを提供するために必要です。
• 弊社は「共同利用」に基づき、以下のとおりグループ事業体と個人情報を共有します。

サービスプロバイダー

• 加盟店従業員の雇用主との利用規約に従ってサービスを提供、維持、および改善するために、親会社Square, Inc.およびその他の関連会社や第三者を含むグループ会社と加盟店従業員に関する情報を共有します。
• サービスに関連して、弊社の代わりにサービスを実行するために加盟店従業員に関する情報にアクセスするサービスプロバイダー（身元確認、料金収集サービスや不正行為防止、金融機関、決済ネットワーク、支払いカード協会、信用情報機関、Squareの代わりにサービスを提供するパートナー、First Dataを含むその他の事業体など）と加盟店従業員に関する情報を共有します。
• 弊社サービスに関連して、広告キャンペーン、コンテスト、特別オファー、その他のイベントやアクティビティを実施する第三者と加盟店従業員に関する情報を共有します。
• 加盟店従業員またはその雇用主が情報の共有を明確に許可したその他の第三者と加盟店従業員に関する情報を共有する場合があります。

事業譲渡および企業改革
弊社には、サービスに関連するすべての情報（個人情報を含みます）を以下の当事者に開示および譲渡する権利があります。

• 企業統合、合併、または再編、弊社株式および/または資産の実質的なすべての売却、弊社事業の全部または一部の資金調達、買収、分割または解散、あるいはその他の企業改革（交渉時またはデューディリジェンスプロセス中を含みますがこれに限定されません）の場合は、後任の所有者、共同所有者、1つ以上のサービス運用者。

安全性および法律の遵守
弊社が (i) 適用される法律、規制、法的プロセス、または政府（税務当局、法執行機関など）の要請を遵守するため、(ii) 弊社の一般利用規約やその他の該当する契約またはポリシーを施行または遵守するため、(iii) 弊社または弊社のお客さまの権利や財産、もしくは弊社サービスのセキュリティや完全性を保護するため、(iv) 弊社、弊社サービスの利用者または公衆を危害、不正行為、禁止行為または違法行為の可能性から保護するために、開示が合理的に必要だと考える場合、加盟店従業員に関する個人情報を開示する場合があります。

集約および匿名化された情報

• 弊社は加盟店従業員または弊社サービスの個人ユーザーを特定しない集約化および匿名化された情報を（企業グループ内または第三者と）共有する場合があります。

加盟店従業員に関する情報の保存期間

弊社は通常、雇用主のプライバシーに関する慣行に基づき、雇用主が指示する期間、加盟店従業員の情報を保存します。ただし弊社では、加盟店従業員がアカウントを無効にした後も、適用される法律、適用される出訴期限、規制、法的プロセスまたは政府からの要請に準拠するため、不正行為を検出または予防するため、料金を徴収するため、チャージバックを解決するため、サービスの問題を解決するため、調査に協力するため、適用される契約やポリシーを履行するため、または該当する法律に合致するその他の措置を講じるために合理的に必要であると考える期間、加盟店従業員およびサービスに関する情報のコピーを保存できます。

Cookieおよびその他の同様の技術

弊社は、加盟店従業員が弊社サービスにアクセスし、使用する場合、一般的に「Cookie」と呼ばれる小さなデータや同様の技術を加盟店従業員の端末に配置したり、ウェブビーコンを使用したりするなど、さまざまな技術を利用して情報を収集します。Cookieはウェブサイトを閲覧したり、メッセージを表示したりする際にハードドライブや端末のメモリに保存される小さなデータファイルです。具体的な例を挙げると、Cookieは弊社の登録プロセスが完全に機能するようサポートしたり、従業員の好みやアカウントの設定を保存したり、ユーザーによる操作について集計された統計を評価およびコンパイルしたりします。サービスで使用されるCookieの詳細や、ブロックや削除の方法については以下を参照してください。

弊社が使用する特定のCookieは、ウェブまたはアプリケーションセッションの最中のみ有効で、ブラウザを閉じたり、アプリケーションを終了したりすると無効になります。その他のCookieは加盟店従業員がサービスを再び使用する場合に本人を記憶するために使用されるため、有効期限は長くなります。

弊社では、加盟店従業員の雇用主へのサービスの提供と改善のために、具体的には以下の目的でCookieを使用する場合があります。

• 弊社または弊社サービスを以前に利用したことを記憶するため。これにより弊社のユニーク訪問者数を特定し、すべてのユーザーに対応するために十分な容量を提供できるようになります。
• 弊社サービスの販促レイアウトやコンテンツの要素をカスタマイズするため。
• 弊社サービスの利用方法（特定の機能を使用したり、添付ファイルをアップロードする場合など）についてのデータを収集するため。
• サービスの利用方法とサービスにアクセスする場所に関する匿名化された統計情報（ウェブまたはアプリケーションセッションの時間を含む）を収集するため。これによりサービスを改善し、ユーザーに最も人気の高いサービスの要素と機能について把握できるようになります。

弊社ではこれら自動化技術のいくつかを独自で設定しますが、その他は弊社に代わってサービスを提供する第三者によって設定されます。たとえば、お客さまの弊社ウェブサイトの利用方法を評価できる自動化技術を使用する他社のウェブ分析サービス（以下の「第三者による分析」を参照）を使用する場合があります。

ブラウザではCookieが端末に配置される場合に警告を表示し、ブラウザ設定でCookieを停止したり無効にできる方法を提示できます。弊社のオンラインサービスのすべての機能は、特定の必須Cookieや機能Cookieなしでは正確に機能しない場合があることに注意してください。スマートフォンやタブレットを使用する場合、それらの端末からプライバシーとセキュリティの設定を変更することで、端末やブラウザにおける特定の端末データの共有方法を管理できます。

Cookieの詳細（Cookieに関するその他の役立つ情報、およびさまざまなブラウザやスマートフォン・タブレットでのCookieのブロック方法など）については、http://www.allaboutcookies.org でも確認できます。ただし、サービスで使用されるCookieをブロックしたり、削除することで、サービスを十分に活用できない可能性があることに注意してください。

第三者による分析

弊社は第三者サービスプロバイダーを使用して弊社サービスの利用を分析および追跡したり、特定のコンテンツの人気を判断したりする場合があります。また加盟店従業員が弊社サービスを利用する方法について理解を深め、最終的に加盟店従業員の雇用主のためにサービスを改善できるようにします。弊社ではこうした目的のために、加盟店従業員のデバイスと使用情報（IPアドレス、端末に関連する識別子、端末のその他のアプリケーション、弊社サービスにアクセスする際に使用するブラウザ、閲覧したウェブページ、ウェブページに費やした時間、クリックしたリンクなど）をサービスプロバイダーに開示する場合があります。弊社が取引する第三者のサービスプロバイダーは、加盟店従業員の情報の使用と収集に関して守秘義務およびその他の制限に縛られます。

弊社サービスの提供や接続をサポートする第三者のサービスプロバイダーの例は次のとおりです。

• Google Analytics：弊社はGoogle Analyticsを使用して、サービスの性能と加盟店従業員によるサービスの使用方法を理解します。Googleによるデータの処理方法の詳細についてはhttps://www.google.com/policies/privacy/を参照してください。Google Analyticsを拒否するには、https://tools.google.com/dlpage/gaoptoutをご覧ください。
• Facebook：弊社はFacebookを使用して、サービスの広告とマーケティングを行い、お客さまが各々のサービスをマーケティングできるようにします。Facebookにおけるデータ使用方法の詳細については、https://en-gb.facebook.com/help/325807937506242 を参照するか、ご自身のFacebookアカウントにログインして設定にアクセスしてください。Facebookの広告の詳細については、https://www.facebook.com/about/adsを参照してください。
• BugSnagおよびCrashlytics：弊社はBugsnagおよびCrashlyticsの監視アプリを使用して、お客さまに影響を及ぼすエラーを監視し、診断データを弊社に報告するようにしています。これにより弊社はサービスを改善し、加盟店従業員が使用する際に正常に機能するようにします。Bugsnagによるデータ処理方法の詳細はhttps://docs.bugsnag.com/legal/privacy-policy/、Crashlyticsによるデータ処理方法の詳細はhttps://fabric.io/termsを参照してください。

加盟店従業員の権利

加盟店従業員には自身の情報に関して特定の権利（特定の状況において、自身の情報にアクセスする権利、情報を変更、消去する権利、または情報へのアクセスを制限する権利、情報の処理を反対する権利、あるいは許可を撤回する権利）があります。こうした権利を行使するには、加盟店従業員の雇用主の人事部にお問い合わせください。

位置情報の共有。加盟店従業員は位置情報の共有をオフにするなど、アプリケーションまたはウェブサイト設定から特定のコントロールに直接アクセスできます。

アカウントの無効化
アカウントを無効にする場合は、アカウントにログインするか、以下に記載する連絡先を使用して弊社までメールでお問い合わせください。

カリフォルニア州居住者の権利

カリフォルニア州に居住している加盟店従業員は、カリフォルニア州の法律により、第三者のダイレクトマーケティングを目的として弊社が第三者に個人情報を開示するかどうかを尋ねる権利があります（弊社は他者のダイレクトマーケティング目的のために個人情報を開示することはありません）。また、弊社が第三者に個人情報を販売するかどうかを尋ねる権利（弊社は個人情報を販売せず、過去に販売したこともありません）、および販売した場合（販売することはありません）、そのような販売を拒否する権利があります。

日本居住者の権利

加盟店従業員は、自身の情報へのアクセス、情報の変更、追加、消去、情報へのアクセスの制限、処理に対する反対、許可の撤回、情報の使用停止の依頼、情報の共有停止を依頼できます。こうした権利を行使するには、以下の「連絡先」セクションに記載されるSquare株式会社のメールアドレス宛てにお問い合わせください。弊社では依頼を受けたら、アカウント紐づいた特定の個人情報を確認するよう要請することで当該依頼を確認します。

データの越境移転

弊社は米国、カナダ、日本、欧州連合、その他の国で加盟店従業員の情報を処理および保存するために、第三者のサービスプロバイダーを使用する場合があります。

欧州連合居住者：
Squareは国際的に事業展開しており、システムの多くは米国に拠点がありますが、米国のデータ保護基準は欧州連合のデータ保護基準とは異なります。欧州経済領域（EEA）外の関連会社に加盟店従業員の個人データを移転する場合、欧州委員会によって承認された標準的な契約条項を使用します。弊社が事業展開する国のリストはhttps://squareup.com/gb/aboutを参照してください。
また、弊社はEEA外の第三者に加盟店従業員の個人データを移転する場合、標準的な契約条項を使用するか、関連する第三者のプライバシーシールド認証または拘束力のある企業規則（EUデータ保護機関によって承認され、個人データを保護するために設置されているもの）など、その他の方法を採用し、十分な保護措置が当該個人データに適用されるようにします。

日本居住者
Squareは国際的に事業展開しており、システムの多くは米国に拠点がありますが、米国のデータ保護基準は日本のデータ保護基準とは異なります。
弊社は加盟店従業員の情報を、日本以外（[米国、カナダ、欧州連合、その他の国] を含みますが、これらに限定されません）の第三者に共有する場合があります（これらの国のデータ保護システムについては、個人情報保護委員会が公布する規制の概要：https://www.ppc.go.jp/files/pdf/canada_report.pdfをご覧ください）。 当該第三者が複数の管轄区域に所在し、セキュリティ上の理由ですべてのデータサーバーの場所を開示していない可能性があるため、弊社では可能性のあるすべての管轄区域を特定できません。

情報の保護方法

弊社では、加盟店従業員の情報を損失、盗難、不正使用、不正アクセス、開示、変更、破壊から保護するために、管理的、技術的、物理的な保護措置を含む合理的な対策を講じています。
また上記のセキュリティ慣行に加え、これらの国における個人情報保護に関する規則および規制について理解し（個人情報保護委員会が公布する規制の概要はhttps://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/をご覧ください）、それらに従って適切なセキュリティ対策を講じています。
弊社は複数の国や管轄区域に所在するクラウドサービスプロバイダーを使用する場合があり、当該国に情報が保存されることがあります。クラウドサービスプロバイダーが複数の管轄区域にある複数のサーバーを使用し、セキュリティ上の理由ですべてのデータサーバーの場所を開示していない可能性があるため、弊社では情報が保存される可能性のあるすべての管轄区域を特定できません。

本プライバシーに関する通知の変更

弊社は改訂版を掲載し、上記の「発効日」を更新することで、本プライバシーに関する通知を随時変更します。変更に同意しない場合は、いつでもアカウントをキャンセルできます。

連絡先

弊社は加盟店従業員の雇用主に代わるサービスプロバイダーとして加盟店従業員の情報を処理しているため、当該情報の使用に関する質問がある場合は、まず雇用主に連絡することをお勧めします。

もしくは弊社プライバシーチーム（privacy@squareup.com）までお問い合わせください。

欧州連合における連絡先：
宛先：Data Protection Officer（データ保護責任者）
Squareup International Ltd. Fumbally Square Fumbally Lane Dublin 8, Ireland
privacy-eu@squareup.com

オーストラリアにおける連絡先：
privacy-au@squareup.com
電話番号：1800 760 137

カナダにおける連絡先：
Square, Inc. 1955 Broadway, Suite 600 Oakland, CA 94612, U.S.A.
privacy@squareup.com

日本における連絡先：
Square株式会社

〒106-0032東京都港区六本⽊7-7トライセブン六本木10F
代表取締役：瀧﨑章夫
privacy@squareup.com

本通知に関する質問や懸念がある場合、または本通知もしくは個人情報の保護に関して適用される法律が尊重されていないと考える場合は、上記のプライバシー部門に苦情を申し立てることができます。当該案件に対応する担当者と対応時期について折り返し連絡いたします。弊社では懸念事項に関して詳細を求める場合があります。また懸念事項の調査と解決のために、他の当事者と協力または話し合う必要が生じる場合があります。依頼と解決の記録は保存されます。
依頼や懸念について満足いく解決が得られない場合は、最寄りのデータ保護機関に問い合わせることができます（http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htmlを参照してください）。