1.適用範囲および適用性
このカリフォルニア州プライバシー通知（「本通知」）は、BambooHR's プライバシーポリシーを補足するものであり、カリフォルニア州に居住する訪問者、利用者、その他の者（「カリフォルニア州居住者」）にのみ適用されます。当社は、改正後のカリフォルニア州消費者プライバシー法 2018（「CCPA」）およびカリフォルニア州プライバシー権法 2020（「CPRA」）ならびにその施行規則を遵守するため、本通知を採用しています。
CCPA/CPRAで定義される用語は、本通知で使用される場合も同じ意味を有します。カリフォルニア州居住者に関してプライバシーポリシーと本通知が抵触する場合は、本通知が優先します。
2.当社が収集する個人情報の分類
過去12（12）か月間に、当社は次の分類の個人情報を収集しました。(a) 氏名、メールアドレス、電話番号、IPアドレス、アカウント認証情報などの識別子。(b) サブスクリプション詳細、支払履歴、購入した製品などの商業情報。(c) 当社ウェブサイト上の閲覧履歴、検索クエリ、および当社ウェブサイトとのやり取りなどのインターネットその他の電子ネットワーク活動。(d) IPアドレスから導出される一般的な所在地に限定された地理位置情報。(e) 職名、会社名、業界などの職業上または雇用関連情報。(f) 上記から導出された、嗜好および特性に関するプロファイルを作成するための推論。
お客様がBambooHRの顧客企業の従業員である場合、お客様の雇用主は、当社のHRプラットフォームを通じて、機微な個人情報の追加分類を提出することがあります。BambooHRは、サービス提供者としてその情報をお客様の雇用主の代理で処理します。詳細については、雇用主のプライバシーポリシーをご参照ください。
3.収集の目的
当社は、以下の事業目的のために個人情報を収集し、利用いたします。すなわち、当社サービスの提供および改善、顧客アカウントの運用および管理、顧客からのお問い合わせへの対応およびサポートの提供、マーケティングコミュニケーションおよび製品更新の送信、ウェブサイトおよび製品の性能向上のための利用傾向の分析、不正取引その他の違法行為の検知・調査・防止、ならびに当社の法的義務の遵守です。
当社は、カリフォルニア州の消費者の個人情報を、金銭その他の価値ある対価と引き換えに第三者へ販売または共有することはなく、また、CCPA/CPRA により認められる範囲を超える目的で機微な個人情報を利用または開示することもありません。
4.お客様のカリフォルニア州プライバシー権
カリフォルニア州居住者として、皆様は CCPA/CPRA に基づき以下の権利を有しております。(a) 知る権利：当社が皆様について収集した個人情報の区分および具体的内容、情報源の区分、当該情報を収集する事業上または商業上の目的、ならびに当該情報を共有する第三者の区分の開示を請求できます。(b) 削除権：一定の例外を条件として、当社が皆様から収集した個人情報の削除を請求できます。(c) 訂正権：当社が保有する皆様に関する不正確な個人情報の訂正を請求できます。(d) 販売または共有のオプトアウト権：皆様の個人情報の販売または共有をオプトアウトできます。
(e) 機微な個人情報の利用制限権：皆様がご依頼になったサービスを提供し、または商品を履行するために必要な利用に限り、当社による皆様の機微な個人情報の利用および開示を制限できます。(f) 差別取扱い禁止権：当社は、皆様が CCPA/CPRA に基づく権利を行使されたことを理由として、皆様に対して差別的取扱いをいたしません。
5.権利請求の提出方法
皆様は、以下の方法により、CCPA/CPRA に基づく権利を行使するための、検証可能な消費者請求を提出できます。すなわち、お問い合わせページから件名に「California Privacy Request」と記載して請求を送信する方法、または、当社のフリーダイヤル 1-866-387-9595 にお電話のうえ、当社の Privacy team につなぐよう依頼する方法です。
当社は、お客様の請求を受領してから 10 営業日以内に受領確認を行い、検証可能な消費者請求に対しては 45 暦日以内に回答いたします。さらに時間を要する場合は、理由と延長期間（追加で最大 45 日）を書面にて通知いたします。
6.認定代理人
お客様は、認可代理人を指定して、お客様に代わって請求を提出させることができます。認可代理人が請求を提出する場合、当社は、お客様に対し、当社へ直接本人確認を行うこと、または認可代理人に書面による許可を提供することを求める場合があり、適切な認可を示せない代理人からの請求を拒否することがあります。
