1.範囲と適用性
このカリフォルニア州プライバシー通知（「通知」）は BambooHR のプライバシーポリシーを補完し、カリフォルニア州に居住する訪問者、ユーザーおよびその他の者に対してのみ適用されます（「カリフォルニア州居住者」）。本通知は、2018 年のカリフォリア Consumer Privacy Act（「CCPA」）および 2020 年の California Privacy Rights Act（「CPRA」）およびそれに基づく規制を遵守するために採用しています。
本通知で使用される用語の定義は、CCPA/CPRA の定義と同じ意味を持ちます。カリフォルニア居住者に関する本通知とプライバシーポリシーの間に矛盾がある場合、本通知が優先します。
2.私たちが収集する個人情報のカテゴリ
過去12ヶ月で、以下の個人情報カテゴリを収集しました。 (a) 識別情報（氏名、メールアドレス、電話番号、IP アドレス、アカウント認証情報など）; (b) 商業情報（購読の詳細、支払履歴、購入した製品など）; (c) インターネットまたは他の電子的ネットワーク活動（ウェブサイトの閲覧履歴、検索クエリ、ウェブサイトとのやり取りなど）; (d) IP アドレスに基づく一般的な位置情報に限定した地理位置データ; (e) 職務名、会社名、業界などの職業または雇用関連情報; (f) 上記から導かれる嗜好や特徴のプロファイルを作成する推論。
BambooHR の顧客の従業員である場合、雇用主がHRプラットフォームを通じて追加の機微な個人情報のカテゴリを提出することがあります。BambooHR は雇用主を代理として当該情報を処理します。詳細については雇用主のプライバシーポリシーを参照してください。
3.収集目的
私たちは以下の事業目的のために個人情報を収集し、利用します。サービスの提供と改善、顧客アカウントの運用・管理、顧客からの問い合わせ対応とサポート、マーケティングコミュニケーションおよび製品アップデートの送信、ウェブサイトと製品のパフォーマンス向上のための利用パターン分析、詐欺的取引やその他違法行為の検出・調査・防止、法的義務の遵守。
私たちはカリフォルニア州の消費者の個人情報を金銭的または他の有価な対価のために第三者へ販売または共有しません。また、CCPA/CPRA で許可されている目的を超えて機微な個人情報を利用または開示することもありません。
4.Your California Privacy Rights
カリフォルニア州居住者として、CCPA/CPRAの下で以下の権利を有します： (a) 知る権利：私たちがあなたについて収集した個人情報のカテゴリと特定の個人情報、情報の収集元のカテゴリ、情報の収集目的（事業的または商業的目的）、および情報を共有する第三者のカテゴリを開示してほしいと求めることができます； (b) 削除の権利：特定の例外を除き、私たちがあなたから収集した個人情報を削除するよう求めることができます； (c) 正確性の権利：私たちがあなたについて保持している不正確な個人情報を修正するよう求めることができます； (d) 販売または共有のオプトアウトの権利：あなたの個人情報の販売または共有を拒否することができます。
（e） 敏感な個人情報の使用の制限の権利：提供したサービスの遂行または商品提供のため必要な用途に限り、あなたの敏感な個人情報の使用および開示を制限することができます；（f） 差別禁止の権利：CCPA/CPRAの権利を行使することによって私たちがあなたを差別しないことを保証します。
5.How to Submit a Rights Request
CCAP/CPRAの権利を行使するための検証済み消費者リクエストを提出するには、件名欄に「California Privacy Request」と記載のうえ弊社のお問い合わせページからリクエストを提出するか、無料の専用番号 1-866-387-9595 にお電話いただき、プライバシー部門へご連絡ください。
ご依頼を受領したことを ten（10）の営業日以内に確認し、検証済みの消費者リクエストには forty-five（45）暦日以内に対応します。より多くの時間を要する場合は、理由と延長期間（最大で追加の 45日）を文書で通知します。
6.正式代理人
You may designate an authorised agent to submit requests on your behalf. When an authorised agent submits a request, we may require you to verify your identity directly with us or provide written permission to the authorised agent, and we may deny a request from an agent who cannot demonstrate appropriate authorisation.
