ExpressVPNプライバシーポリシー

弊社は、お客様による弊社サービス使用および/または弊社のサイトへのアクセスの際に弊社が収集するデータ（個人データを含む）、そのようなデータを収集する目的、データを収集、使用、保存する方法、それが開示される対象者、およびお客様が権利を行使し、ご自身のデータにアクセスし、その正確性を確認し、訂正および/または消去する方法を理解いただきたいと考えています。 同様に、弊社がいかなる状況下でも収集しないデータについてもご理解いただきたいと考えています。 本ポリシーは、holiday.comによって収集されたデータをカバーまたは参照するものではありません。holiday.comサービスのデータ慣行を確認するには、holiday.comのプライバシーポリシーを参照してください。

さらに、本プライバシーポリシーでは、顧客データを保護するために弊社が取るセキュリティ対策の内容と、本プライバシーポリシーの内容についてのご質問や苦情がある場合の連絡先についても概説しています。

データ収集に関する私たちの指針は、ワールドクラスのサービスを大規模に運用するために必要な最小限のデータのみを収集することです。 弊社は、ユーザーに関する機密データを保持しないようシステムを設計しています（また常に改善へ向けての努力を行っています）。 弊社はたとえ強制された場合であっても、所有していないデータを開示、誤用、または悪用することはありません。 弊社は、閲覧履歴、トラフィック送信先、データ内容、DNSクエリを含め、お客様が弊社サービスに接続している間のオンライン活動のログを収集しません。 また、弊社が接続ログを保存することはありません。つまり、お客様のIPアドレス、VPN発信IPアドレス、接続タイムスタンプ、セッション時間などのログは一切残りません。

本プライバシーポリシーは、ExpressVPNご利用規約（以下「規約」）と併せてお読みいただく必要があります。 これらは共にお客様とExpressVPNとの間に締結される法的拘束力のある契約を構成します。注意深くお読みください。 特に明記されていない限り、本プライバシーポリシーで大文字で表記されている用語は、この規約のものと同じ意味を持つものとします。

ExpressVPNの最も重要な役目は、お客様のデータを非公開に保つことです。 この使命を果たすために、ExpressVPNの本社および登録事業所は英領ヴァージン諸島 (BVI) にあります。 Express Technologies Ltd.は、BVI法に従い、BVI管轄下で運営されています。

KPMGによる、弊社のプライバシーポリシーおよびサーバー技術のプライバシー保護に関する最近の独立監査の詳細をご覧ください。

目次

• 一般データ
• 個人データ
• お客様の個人データを保護および保持する方法
• サービスプロバイダに関する、お客様個人データの保護方法
• Keysデータ
• 利用統計データとアプリ診断データ
• MediaStreamerデータ
• メール、ライブチャット、およびフィードバックフォームに関連するデータを保護および保持する方法
• 弊社が収集する非個人データ
• サードパーティ製品とのやり取り
• 欧州連合および英国のユーザー
• お客様のプライバシー権
• カリフォルニア州のユーザー
• 米国のその他の州のユーザー
• 未成年者による使用
• 本プライバシーポリシーの変更
• ExpressVPNへの連絡方法

一般データ

ExpressVPNは、本サービスの利用状況に応じて、以下の8種類のデータを収集する場合があります。それぞれの詳細情報は、以下の該当するセクションでご確認いただけます。本サイトを閲覧しているだけの場合は、以下の「Cookieとサードパーティによる分析」セクションをご参照ください。弊社はどのようなデータを収集しますか？

(i) アカウントに関連して提出された個人データ（「個人データ」）

個人データとは、識別された、または識別可能な自然人に関するあらゆる情報をいい、氏名、識別番号、位置データ、オンライン識別子、またはその人物に固有の1つ以上の要素などの識別子を参照することにより、直接的または間接的に個人を識別できる情報を指します。個人データは、不正なサインアップやアカウントの乗っ取りの防止を含め、弊社がお客様に本サービスを提供する目的で収集され、お客様がアカウントを作成または更新する際に弊社へ提供する氏名、メールアドレス、支払情報などが含まれる場合があります。弊社はオンライン詐欺の防止を支援するためにForterを利用しています。Forterがお客様の個人情報をどのように使用・処理する場合があるかについては、以下をご覧ください：https://www.forter.com/privacy-policy。

(ii) 集計されたアプリおよびVPN接続の概要統計（「利用統計データ」）

最小限の利用統計データが、優れたカスタマーサポートとサービスの質を維持するために収集されます。 この種のデータには、VPN接続中を含むブラウジングやインターネット活動に関する情報は含まれません。弊社は、VPNトラフィックの内容や宛先、DNSクエリ、ユーザーのIPアドレスに関するデータを収集することはありません（したがって、使用、開示、保存することもありません）。

(iii) ExpressKeysに追加されたデータ（「Keysデータ」）（ExpressKeysユーザのみに適用）

Keysデータとは、ユーザーアカウントに関連するExpressKeys内に保存される全てのデータを指し、これにはサービスやアカウントへのログイン情報やパスワード、その他ユーザーが保存することを選択したデータが含まれます。 Keysデータは、ユーザーがExpressKeysに追加した瞬間に暗号化され、弊社はいかなる状況においてもKeysデータを閲覧、解読、アクセスすることはできません（たとえお客様が弊社に望む場合であっても同様です）。 ExpressKeysダッシュボードにアクセスすることで、いつでもKeysデータの追加、変更、削除が可能です。

(iv) クラッシュレポートを含む匿名アプリ診断（「アプリ診断データ」）（オプション）

クラッシュレポート、ユーザビリティ診断、VPN接続診断を含むアプリ診断データは、匿名化されたデータであり、個々のユーザーを特定することはできません。 この機能は「バグレポートを送る」オプションのようなものです。 アプリ診断データはデフォルトでは共有されません。 アプリの設定メニューなどを通じて、アプリ診断データを弊社に送信することを選択する必要があります。

(v) MediaStreamerサービスの利用を許可されたIPアドレス（「MediaStreamerデータ」）（MediaStreamerユーザーのみに適用）

VPNサービスとは別に、VPNをサポートしていないデバイス（例：Roku）向けにオプションのMediaStreamerサービスも提供しています。 MediaStreamerを使用するお客様は、サービスの使用を許可する特定のIPアドレスを登録することができます。 これらのIPアドレスは、ExpressVPNがオプションのMediaStreamerサービスを提供するためにのみ使用され、その他の目的では使用されません。

(vi) マーケティング目的のデータ

お客様が弊社アプリを使用する際に、弊社は、弊社アプリの使用状況を理解し、マーケティング活動を促進するために、限られた量のデータを収集します。 このデータが、特定の個人のオンライン活動に紐づけられることはありません。

(vii) Identity Defenderデータ

Identity Defenderデータとは、お客様が弊社のIdentity Defender製品（Credit Scannerを含む）に登録して利用する場合に、自発的に提供する個人データを指します。弊社のIdentity Defender製品に登録して利用する際、お客様は、弊社がお客様にIdentity Defenderサービスを提供するために必要な個人データを自発的に提供します。Identity Defender製品は弊社のVPNサービスとは別個のものであり、VPNサービスのために収集されたデータとお客様のIdentity Defenderデータが関連付けられることは決してありません。Identity Defenderデータには、別途Identity Defenderプライバシーポリシーが適用されます。

（viii）Cookie を通じて収集する情報

弊社は、本サービスとのお客様のやり取りに関する特定の情報（「利用データ」）も自動的に収集します。そのために、Cookie、ピクセル、および類似の技術（「Cookie」）を使用する場合があります。弊社が設定するCookieの詳細については、「Cookieポリシー」をご参照ください。

個人データ

ExpressVPNは、アカウントの作成または更新によって提供される個人データを収集します。 弊社は、お客様にサービスを提供、メールを送信、支払いと対応する税金を徴収、詐欺を防止、サポート照会に対応、アカウントおよび/またはサービスに関する関連情報を共有するために、メールアドレスや支払情報などの個人データを必要とします。

収集される特定の個人データは、ユーザーが選択した支払方法によって異なり、氏名、請求先国、請求先住所、クレジットカード番号などの情報が含まれる場合があります。 お支払いの方法によっては、第三者決済代行会社（PayPal、BitPay、Paymentwall、Stripe、またはお住まいの地域によってはその他の特定の決済代行会社）が運営する外部のウェブサイトにリダイレクトされ、取引が完了する場合があります。 これらの処理業者がどのような個人データを収集・保管するかについては、各処理業者の規約およびプライバシーポリシーをご参照ください。 ギフトカードやビットコインなど、お客様が弊社に提出する個人データの量を最小限に抑えることができるお支払い方法も、弊社のサービスに登録する際にご利用いただけます。 さらに、当社は、ログインプロセスの簡素化、不正なサインアップの検知、チャージバック対応、アカウント乗っ取りの防止、およびマーケティング活動の最適化を目的として、信頼できるパートナーと連携しています。これらのパートナーはユーザーのIPアドレスを取得する場合がありますが、当該IPアドレスはこれらの目的とは無関係なシステムとは常に分離して保管されます。また、当社VPNの利用時におけるユーザーのオンライン上の行動トラフィックと結び付けられることは決してありません。これは、当該行動に関する記録を一切収集していないためです。

ExpressVPNは以下の理由でお客様のメールアドレスを使用します。

• パスワードのリセットや認証メールなどを通じて、本サービスへのアクセスを提供するため。お客様の支払取引に関連するメールを送信するため。弊社は、お客様のアカウントおよび弊社との取引に関連する限定的な取引上の連絡を送信する場合があります。これらの連絡には、注文確認、更新通知、値上げ通知などが含まれますが、これらに限定されません。このような連絡は、弊社の契約上の義務を履行するため、および潜在的な請求に対する防御を含む法的目的のために必要です。弊社は、適用される商事請求の消滅時効に従い、法的要件の遵守を確保し、弊社の正当な利益を保護するため、これらの連絡に関連するデータを10年間保持します。弊社は、これらの連絡を必要最小限にとどめ、透明性の維持および適用法の遵守に不可欠な場合にのみ送信するようにしています。
• 最新情報やお知らせを送信するため。
• お客様のアカウントについて連絡するため、またはお客様からの連絡に対応するため。
• ExpressVPNに関連するオファー、アンケート、招待、その他の事項に関するコンテンツなど、お客様が関心を持つと思われるマーケティング情報を送信するため（「マーケティングメール」）。これらのメールに記載されている配信停止手続きに従うことで、マーケティングメールの受信を拒否できます。
• マーケティングのアトリビューションのため。マーケティング目的での個人データの処理については、弊社のDPOに連絡することでオプトアウトできます。

ExpressVPNアカウントに関連する個人情報は、ExpressVPNによってのみ管理されます。これには、ExpressVPNおよびその子会社が所有またはリースするシステム、サーバー、およびサービスに保存されることも含まれます。このデータを他の関連事業体が処理する必要がある限定的な状況では、本プライバシーポリシーに記載された目的および正当な利益にのみ関連する処理のために、必要な場合に限り、かつ必要な期間に限って共有されることがあります。その際も、常に同一のデータ保護基準を確保します。誤解を避けるため、これらの状況には、弊社の最終持株会社であるKape Technologies PLCを含むがこれに限定されない他の関連事業体へ、いかなる期間であってもExpressVPNユーザーの個人情報の管理が移転される場合は含まれません。

ExpressVPNは、お客様の個人データを本プライバシーポリシーに記載された目的にのみ使用し、お客様の個人データを第三者に販売または貸与することはありません。弊社は、適用法に基づく正当な利益のため、より具体的には、本プライバシーポリシーの「欧州連合および英国のユーザー」セクションで詳述する1つ以上の適法な根拠を満たすために、お客様の個人データを収集・処理します。これには、お客様に対する契約上の義務を履行すること（すなわち、お客様とExpressVPNとの間の契約に従うこと）が含まれます。

お客様は、マーケティングに関する連絡をいつでもオプトアウトできます。

お客様の個人データを保護および保持する方法

• セキュリティ. 弊社は、お客様の個人データの紛失、誤用、不正アクセス、開示、または改変を防止するため、弊社のオフィスおよび情報保管施設に関して、クラス最高の物理的、手続き的、および技術的なセキュリティ対策を実施しています。 私たちは、これらのシステムが堅牢であると考えていますが、世界中のいかなるデータセキュリティ対策も、完全無欠の保護を提供できるわけではないことを理解しておくことが重要です。 そのため、私たちは最低限のデータしか収集しないことを基本方針としています。
• サーバーおよびデータセンター. サーバーは、強固なセキュリティ対策が施されたデータセンターに設置されています。 これらのデータセンターはいずれも、お客様の本サービスの利用に関連するトラフィックデータまたは個人データの収集・保存を要求するものではありません。 もしデータセンターからそのようなデータを記録するよう求められた場合、私たちは直ちに当該サービスプロバイダとの業務を停止し、別の選択肢を探します。 たとえ政府が弊社のVPNサーバーの1つを物理的に押収したとしても、個々のユーザーを特定のイベントやウェブサイト、行動に結びつけるようなログや情報は一切残されていません。
• 個人データの保持：お客様の個人データ（繰り返しになりますが、閲覧履歴、DNSクエリ、その情報やその他のオンライン上の行動にリンクされたIPアドレスなどの機密データを含むことはありません）は、適用されるデータ保護法に従い、限られた期間（お客様の同意がある限り、またはそのようなデータを保持する正当な理由がある限り）保持されます。 お客様は、有効な削除要求を送信することにより、ご自身のデータの削除を要求することができます。 お客様が個人データの削除を要請された場合、弊社は法令遵守のために必要な記録を保持します。また、お客様は本サービスを利用できなくなりますのでご注意ください。
• 固定IPアドオン： ExpressVPNの固定IPはお客様のプライバシーを念頭に置いて構築されています。 IPアドレスの割り当てにはゼロ知識暗号化が使用され、ユーザーのアカウントと割り当てられた固定IPが紐づけられないことを保証します。 割り当てられたIPアドレスとその構成設定は暗号化され、お客様が選択したアクセスコードによって保護されます。このコードを入力するだけで、どのデバイスでも固定IPのロックが解除されます。 簡単に推測されないように、アカウントパスワードとは異なる、強力でユニークなコードを使用することをお勧めします。 ExpressVPNのスタッフまたはサービスプロバイダは、アクセスコードまたはお客様に割り当てられた固定IPアドレスを閲覧または取得することはできません（お客様が許可した場合も同様です）。
• 法律. お客様の個人データは、ExpressVPNによって管理され、ExpressVPNのもとで保管されるものであり、最終的な持株会社であるKape Technologies PLC (UK) やその他の関連事業体によって管理されるものではありません。 Express Technologies Ltd.は、BVI法に従い、BVI管轄下で運営されています（規約の第16項による）。 従って、個人データ（またはその他の種類のデータ）に対する法的手段による要求は、BVIの司法権および法律に従うものとします。 BVIが規定するプライバシー保護を迂回しようとする試みがなされた場合、弊社は私たちの権利（およびユーザーの権利）を守るために精力的に戦います。 親会社、子会社、または関連会社は、Express Technologies Ltd.が保管する個人データを強制的に提供することはできませんし、自発的に提供することもできません。

プライバシーとセキュリティの保護について詳しくは、ExpressVPNトラストセンターをご覧ください。

サービスプロバイダに関する、お客様個人データの保護方法

ExpressVPNの代理店、請負業者、および第三者サービスプロバイダ（以下「サービスプロバイダ」）は、弊社による支払い処理、サービス管理、その他事業運営を支援するために、関連データへの制限されたアクセス権を得る場合があります。 このようなデータにアクセスする可能性のあるすべてのサービスプロバイダは、dデータの守秘義務およびExpressVPNに代わって実行するサービスの遂行以外の目的でデータを使用しない義務を負います。 これらの義務には、欧州連合/欧州経済領域から第三国への個人データの移転に適用される法律を含め、適用される法律が要求するデータ保護に関する契約上の約束が含まれます。個人データを国際的に移転する場合、欧州委員会または英国国務大臣が承認した標準契約条項の使用、十分性認定への依拠、または適用されるデータ保護法に基づくその他の適法な移転手段を含め、適切な保護措置が講じられていることを確認します。

サービスプロバイダは、ExpressVPNに代わって行うサービスに必要なデータのみにアクセスすることができ、いかなる場合においても、VPNのアクティビティや接続データは含まれません。

サービスプロバイダに加えて、ユーザーが個人データの共有または移転に同意した場合、弊社はユーザーの個人データを共有することがあります（例：マーケティングに関する同意またはオプションの追加サービスや機能の選択など)。

Keysデータ

お客様がアカウントを通じてアクセス可能なパスワードおよび安全なデータ管理サービスであるExpressKeysを使用することを選択した場合に限り、弊社はKeysデータを収集および保存します。 ExpressKeysに保存されたKeysデータは、ゼロ知識暗号化により保護されます。 ExpressVPNのスタッフおよびサービスプロバイダは、お客様がExpressKeysに保存した情報を閲覧または取得することはできません（お客様がそれを許可した場合でも同様です）。

お客様のKeysデータはお客様の財産です。 お客様は、ExpressKeysダッシュボードにアクセスすることにより、ご自身の裁量でKeysデータの追加、変更、削除を行うことができます。 ExpressKeysを保護するために、簡単には推測されないような強力でユニークなプライマリパスワードを作成する必要があります。 また、お客様のアカウントにアクセスするために使用するパスワードとも異なる必要があります。

他のパスワード管理ツールからExpressVPNキーにデータをインポートするには、アカウント記載の指示に従ってください。その前に、以前のパスワードマネージャープロバイダのデータポータビリティルールの確認を強くお勧めします。これらはExpressVPNの管理下にはありません。 実行する前に、以前にお使いのパスワード管理プロバイダのデータポータビリティ規則を確認することを強くお勧めします。なぜなら、これはExpressVPNの管理下にはないためです。

利用統計データとアプリ診断データ

優れたカスタマーサポートとサービスの品質を維持するために、ExpressVPNは次のようにユーザーのVPNの利用に関連する特定の情報を収集します。 この目的のために収集されたデータは、厳密に知る必要がある場合に限り、弊社のスタッフが確認することができ、上記の目的のためにサービスプロバイダと共有されることがありますが、常に機密情報として扱われます。

閲覧履歴、トラフィック送信先、データコンテンツ、IPアドレス、DNSクエリを記録しないという弊社の全体的なコミットメントに基づき、利用統計データおよびアプリ診断データには機密情報が含まれないことを保証します。

VPN利用統計に関しては、最小限のデータ収集という弊社の原則が意味することは次の通りです。

• どのユーザーが特定のウェブサイトやサービスにアクセスしたかを弊社が知ることはありません。
• 特定の時間にどのユーザーがVPNに接続していたのか、どのVPNサーバーのIPアドレスを使用していたのかを弊社が知ることはありません。
• ユーザーのいかなるコンピュータの元のIPアドレスのセットを弊社が知ることはありません。

上記のいずれかの場合でExpressVPNにユーザー情報の公開を強制しようとしても、データが存在しないため、弊社はこの情報を提供することはありません。

アプリとアプリのバージョン

弊社は、お客様が弊社サービスを利用するために起動したアプリおよびアプリバージョンに関する情報を収集します。 ユーザーのアプリの現在のバージョンを知ることで、サポートチームはユーザーが遭遇する可能性のある技術的な問題のトラブルシューティングを行うことができます。

マーケティングとリマーケティング

ExpressVPN は、マーケティングキャンペーンの効果測定およびコンバージョンの帰属分析を行うため、限定的な技術データおよびエンゲージメントデータを収集します。これには、国コード（ハッシュ化された IP アドレスから導出）、OS バージョン、デバイス言語、アプリのバージョン、デバイスモデル、ならびにインストール ID や XV ユーザー ID などのランダム化された識別子が含まれます。これらのデータには、お客様が明示的に同意した場合に限り、広告識別子（IDFA や Android 広告 ID など）が含まれることがあります。また、これらの情報は、どのチャネルがアプリのインストールやサブスクリプションにつながっているかを把握する目的にのみ使用されます。これらのデータには、お客様の氏名、メールアドレス、閲覧履歴、正確な位置情報は含まれませんが、測定目的のためにデバイスまたはアプリのインストールと関連付けられる場合があり、適用されるプライバシー法の下では個人データとして扱われることがあります。お客様は、ExpressVPN アプリ内のプライバシー設定、または当社の DPO（データ保護責任者）への連絡を通じて、いつでも同意を管理または撤回することができます。これらの情報は、マーケティングおよびアトリビューション目的に限定して、AppsFlyer などの第三者分析プラットフォームと共有されます。当社のノーログポリシーおよび真のプライバシーへのコミットメントに基づき、また IP 相関攻撃からユーザーを保護するため、ExpressVPN に接続している間は、AppsFlyer 宛てのすべての通信が自動的に ExpressVPN の専用 IP アドレスプールを経由してルーティングされます。AppsFlyer は、ユーザーが ExpressVPN に接続していることは認識できますが、選択されたサーバーロケーションやサーバー利用のパターンについては把握できません。

法令で必要とされる場合にはお客様の同意を得たうえで、モバイル広告識別子（例：IDFA、Android広告ID）およびお客様が提供するハッシュ化された連絡先識別子（メールアドレスやハッシュ化されたユーザーIDなど）を使用して、リマーケティングやウィンバックキャンペーン向けの広告オーディエンスを作成することがあります。これらのキャンペーンは、Meta、TikTok、Google検索、YouTube、または類似の第三者プラットフォームを通じて配信される場合があります。これには、弊社システム内の識別子と広告パートナーの識別子を照合し、お客様のサブスクリプション期間中または終了後にExpressVPNの広告を表示することが含まれます。

正常な接続

ユーザー本アプリを使用する際、弊社は、お客様が特定の日にVPN接続の確立に成功したかどうか（ただし、特定の時間帯ではない）、どのVPNロケーションに接続したか（ただし、割り当てられた発信IPアドレスではない）、どの国/ISPから接続したか（ただし、発信元IPアドレスではない）に関する情報を収集します。 この最小限の情報は、接続問題の特定、弊社サービスの最適な利用方法に関する各国固有のアドバイスの提供、ExpressVPNエンジニアによるネットワーク問題の特定と修正など、技術サポートの提供に役立ちます。

転送されたデータの合計(MB単位)

弊社は、特定のユーザーによって転送されたデータの合計に関する情報を収集します。 ExpressVPNは無制限のデータ転送を提供していますが、1人のユーザーが他の何千ものユーザーの合計よりも多くのトラフィックをプッシュし、それによって他のExpressVPNユーザーのサービスの品質に影響を及ぼしていることに弊社が気づいた場合、弊社はそのユーザーに連絡を取り、説明を求めることがあります。

利用統計情報の概要

要約すると、私たちはサービスの質を維持するために最小限の使用統計を収集します。 例えば弊社は、顧客のジョンさんが火曜日にニューヨークのVPN拠点に接続し、24時間にわたって合計823MBのデータを転送したことを把握するかも知れません。 しかし、ジョンさんの使用パターンは、同じ日に同じ場所に接続した他の何千ものExpressVPN顧客と重なっているため、特定のオンライン行動の責任者としてジョンさんを一意に特定することはできません。

弊社は、機密データの保存を徹底的に排除するようにシステムを設計しています。 あるユーザーがExpressVPNを利用したことは分かっても、そのユーザーを特定することはできませんし、そのユーザーがどのようにExpressVPNのサービスを利用したかは分かりません。 弊社は、お客様のオンライン活動に関するいかなるデータも保有しないことで、ユーザーのプライバシーに対する確固たるコミットメントを遵守しています。

アプリ診断データ

弊社は、お客様のオプトインの許可を得て、クラッシュレポート、ユーザビリティ診断、およびVPN接続診断を含む、匿名化されたアプリ診断データを収集します。 このデータは、ネットワーク速度を最適化し、特定のアプリ、VPNサーバー、またはインターネットサービスプロバイダ (ISP) に関連する問題や改善点を特定するために、弊社のネットワーク運用ツールで使用されます。 弊社が受信するこのアプリ診断データは、完全に匿名化されており、個々のユーザーに関連付けられることはありません（すなわち、どのユーザーがどのデータを送信したかや、ユーザーのIPアドレスが保存されることはありません）。

お客様がこの情報をExpressVPNと共有することを（アカウントの設定メニューで）選択すると、以下の匿名化されたアプリ診断データが収集されます。

• VPN接続が失敗したかどうか、またどのように失敗したかについての診断情報
• 速度テストデータ
• クラッシュレポートやユーザビリティ診断を含む、個人を特定できる情報を含まないアプリ診断情報。 これらは、使用しているプラットフォームに応じて、機密保持契約およびその他の契約義務に拘束された以下のサービスプロバイダーによって匿名化された形で処理されます:
  • Windows: Functional Software, Inc. の所有する Sentry。Sentry's プライバシーポリシーをご覧ください。
  • Mac: Googleの所有するFirebase CrashlyticsとFunctional Software, Inc. の所有するSentry。Firebase's プライバシーおよびセキュリティドキュメンテーションとSentry's プライバシーポリシーをご覧ください。
  • Linux: Functional Software, Inc. の所有する Sentry。Sentry's プライバシーポリシーをご覧ください。
  • iOS: Googleの所有するFirebase CrashlyticsとApple。 Apple's プライバシーポリシーおよびFirebase's プライバシーおよびセキュリティドキュメンテーションをご覧ください。 Apple's クラッシュレポートはiOSの設定でここに記載されているように無効にすることができます.
  • Android: Googleの所有するFirebase Crashlytics。 Firebase's プライバシーおよびセキュリティドキュメンテーションをご覧ください。
  • ブラウザ拡張機能: Googleの所有するGoogle Analytics。 Google's プライバシーポリシーをご覧ください。

弊社のアプリを有効化すると、ExpressVPNとアプリ診断データを共有するかどうか尋ねられます。 このデータの共有は、アプリの設定メニューでいつでも開始または停止できます。 iOSの場合、AppleのクラッシュレポートはiOSの設定でオフにすることができます。

MediaStreamerデータ

MediaStreamerは、VPNの実行をサポートしていないコンソールやその他のデバイス（Rokuなど）向けのサービスです。 このサービスはアプリ上で実行されず、ユーザー名/パスワード認証のオプションもないため、お客様が弊社サービス登録時に選択した特定のIPアドレスを認証するシステムに依存しています。 IPアドレスの登録は、弊社サイトにログインし、「DNS設定」ページから行うことができます。 これらのIPアドレス（MediaStreamerデータ）は、MediaStreamerの許可されたデバイスを識別するために弊社のシステムに保存され、その他の目的で使用されることはありません。

MediaStreamerサービスを利用したくないが、VPNを実行できないデバイスをお持ちの場合は、ルーター版ExpressVPNアプリのご利用をお勧めします。 MediaStreamer以外の弊社サービス同様、ルーター版アプリはIPアドレス登録を必要としません。 （www.expressvpn.com/support）からライブチャットでご連絡ください。手順をガイドいたします。

メール、ライブチャット、およびフィードバックフォームに関連するデータを保護および保持する方法

ExpressVPNは、お客様が弊社サイトまたはサービスを通じて弊社に提出した通信、質問、苦情、または賛辞の記録を、弊社の回答とともに保存します。 ExpressVPNに連絡する方法によっては、メールアドレスおよび、お客様が弊社に提供する追加情報を収集する場合があります。 完全な対応記録があることで、スタッフは最高のカスタマーサポートを提供することができます。

私たちは、サポート対応に2つの異なるサードパーティプラットフォームを使用しています。メールとサポートチケットはZendesk、ライブチャットはTeamSupportです。 これらのプラットフォームは、お客様が弊社と連絡を取る際に、メールアドレスや、連絡を取っている国、お使いのデバイスのオペレーティングシステムなど、トラブルシューティングに役立つユーザー属性やデバイス属性を含むお客様の通信記録を保存します。 どちらのプラットフォームも、最新のセキュリティ慣行とSSL暗号化を利用しています。 Zendeskのプライバシー通知およびTeamSupportのプライバシーポリシーをご覧ください。

弊社が収集する非個人データ

デバイス情報

ExpressVPNは、お客様がExpressVPNアプリを知り、登録するきっかけとなったマーケティングチャネルや広告パートナーに関する統計を作成するために、デバイス情報（デバイスタイプ、オペレーティングシステム／言語、ユーザーエージェント、およびAndroidまたはiOSデバイスから提供されるモバイル識別子を含む）を使用します。このデバイス情報には、お客様の氏名、メールアドレス、その他の個人データは含まれません。

モバイル識別子の無効化またはリセット

ユーザーは、デバイスに関連付けられたモバイル識別子をいつでも無効化またはリセットできます。手順については、AppleのiOSデバイスにおける広告とプライバシーに関するページおよびGoogleのAndroidデバイスでGoogle設定を管理する方法に関するページをご覧ください。

メールおよびコミュニケーション分析

ExpressVPNまたはそのサービスプロバイダは、弊社が送信するメールやその他の連絡を評価・改善するため、統計レポート用のデータを収集する場合があります。例えば、メールが正常に送信されたか、配信の遅延があったか、またはメールが開封された回数などを評価するレポートを作成することがあります。

サードパーティ製品とのやり取り

本サイトには、ExpressVPNが所有または管理していない外部ウェブサイト、モバイルソフトウェアアプリケーション、製品、またはサービスへのリンクが含まれている場合があり、それぞれ固有の利用規約が適用される場合があります。このような第三者がお客様から個人情報を収集する可能性があることにご注意ください。ExpressVPNは、そのような外部ウェブサイトのプライバシー慣行またはコンテンツについて責任を負いません。本サイトまたは本サービスに関連して利用する各第三者サービスプロバイダの利用規約およびプライバシーポリシーをお読みになることをお勧めします。

欧州連合および英国のユーザー

ExpressVPNは、世界中のユーザーのプライバシー保護に取り組んでおり、データ収集を最小限に抑え、ユーザーが自身の個人データを管理できるようにするという弊社の既存の慣行にも、その姿勢が反映されています。一般データ保護規則（「GDPR」）を定める欧州連合（「EU」）および2018年データ保護法（「UK GDPR」）、すなわち2018年欧州連合（離脱）法により英国国内法の一部を構成するGDPRの保持EU法版は、EUおよび英国（「UK」）のユーザーに対して、これらの慣行を特定の方法で説明することを弊社に求めています。

GDPRおよびUK GDPRに従い、弊社は、状況に応じて、以下のいずれかの根拠に基づき、本プライバシーポリシーに記載されている個人データを収集・処理します：

• 弊社の契約上の義務を履行するため。これには以下が含まれます：
  • 契約者が要求した本サービスを提供すること。
  • サブスクリプションを管理し、本サービスに関連する支払いを処理すること。
  • カスタマーサポートを提供すること。
• 弊社の事業運営に関連する正当な利益のため。これには以下が含まれます：
  • 本サービスの品質、信頼性、および有効性を向上させること。
  • 本サービスに関する情報を提供し、フィードバックを求めるために、お客様と連絡を取ること。
• ExpressVPNが負う法的義務を遵守するため。
• ユーザーの同意に基づく場合。ユーザーは、同意をいつでも撤回できます。

お客様のプライバシー権

弊社の本サービスを利用するにあたり、お客様には以下の権利があります（一定の例外または適用除外がある場合があります）：

• 弊社が保有するお客様の個人データにアクセスする権利。
• 弊社が保有する不正確または不完全な個人データの訂正を要求する権利。
• お客様の個人データの削除を要求する権利。このような削除により、弊社がお客様に本サービスを提供できなくなる場合がありますのでご注意ください。
• お客様の個人データの処理の制限を要求する権利。
• 正当な利益を根拠として弊社がお客様のデータを処理する場合を含め、お客様の個人データの処理に異議を申し立てる権利。
• 一般的に使用されている形式で、お客様の個人データを要求し、受け取る権利（データポータビリティ）。
• プロファイリングを含む自動化された処理のみに基づき、お客様に法的効果を生じさせる、または同様に重大な影響を及ぼす決定の対象とならない権利。
• 処理の根拠となる同意をいつでも撤回する権利。
• 監督機関、特に英国の情報コミッショナー事務局（ICO）またはEU域内のお客様の地域のデータ保護当局に苦情を申し立てる権利。
• 以下の「ExpressVPNへの連絡方法」セクションに記載されている方法で弊社に連絡することにより、上記の権利を行使できます。
• お客様は、第三者を正式な代理人として、ご自身に代わって請求を提出させることができます。正式な代理人がお客様に代わって請求を提出する権限を有することを確認するため、代理人はお客様が署名した書面による承認を有し、お客様は弊社にその署名済み承認書の写しを提出する必要があります。お客様のプライバシーとセキュリティを確保するため、弊社はお客様の本人確認のために追加の措置を講じる場合があります。
• 弊社は、適用法に従い、可能な限り速やかに、あらゆる請求に対応します。

カリフォルニア州のユーザー

「Shine the Light Act」（カリフォルニア州民法第1798.83条）に基づき、カリフォルニア州の居住者は、ダイレクトマーケティングを目的とした第三者への個人データの開示に関する情報を請求できます。弊社は、ダイレクトマーケティングのためにこのようなデータを第三者へ開示することはありません。それでも請求を希望するカリフォルニア州居住者は、以下の「ExpressVPNへの連絡方法」セクションに記載されている方法で弊社に連絡できます（1ユーザーにつき年1回）。

カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（以下、併せて「CCPA」）の対象となる個人には、以下の権利（一定の例外または適用除外がある場合があります）が適用されます：

• お客様について収集される個人情報のカテゴリーおよび具体的な内容、その情報の収集元、利用目的、ならびに共有先となる第三者のカテゴリーを知る権利。
• お客様の個人データの削除を要求する権利。このような削除により、弊社がお客様に本サービスを提供できなくなる場合がありますのでご注意ください。
• クロスコンテキスト行動広告を目的としたお客様の個人情報の販売または共有をオプトアウトする権利。ExpressVPNは、CCPAで定義されるお客様の個人情報の販売または共有を行いません。ただし、お客様は弊社に連絡することにより、いつでもこの権利を行使できます。
• 弊社が保有する不正確なお客様の個人情報の訂正を要求する権利。
• お客様が要求したサービスの提供に必要な目的に限って、お客様の機微な個人情報の利用および開示を制限する権利。
• これらの権利またはCCPAに基づくその他の権利を行使したことを理由として、差別的な取扱いを受けない権利。
• 処理の根拠となる同意をいつでも撤回する権利。

弊社は、検証可能な消費者からの請求に対し、受領後45日以内に回答します。合理的に必要な場合には、この期間をさらに45日間延長することがありますが、その場合は延長についてお客様に通知します。上記の権利を行使するための手数料はかかりません。

米国のその他の州のユーザー

バージニア州、コロラド州、コネチカット州、テキサス州、オレゴン州、モンタナ州など、米国の多くの州では、居住者に自身の個人データに関する一定の権利を付与する包括的なプライバシー法が制定されています。適用されるプライバシー法がある州の居住者である場合、お住まいの州に応じて、以下の権利の一部または全部を有する場合があります：

• 弊社が保有するお客様の個人データにアクセスし、その写しを取得する権利。
• 不正確な個人データの訂正を要求する権利。
• 一定の例外を条件として、お客様の個人データの削除を要求する権利。
• お客様の個人データの販売、ターゲティング広告、および一部の州では法的効果または同様に重大な効果を生じさせるプロファイリングをオプトアウトする権利。
• 携帯可能で容易に利用できる形式で、お客様の個人データを取得する権利（データポータビリティ）。
• プライバシー権を行使したことを理由として、差別的な取扱いを受けない権利。

適用される州法で求められる場合、弊社は、機微な個人データを処理する前にお客様の同意を取得します。機微な個人データには、人種的または民族的出自、宗教上の信条、健康情報、性的指向、市民権または移民資格、遺伝情報または生体認証データ、および正確な位置情報を明らかにするデータが含まれる場合があります。ExpressVPNは、お客様の個人データを第三者に販売しません。上記の権利を行使する場合、またはお住まいの州のプライバシー保護についてご質問がある場合は、以下の「ExpressVPNへの連絡方法」セクションに記載されている方法で弊社にご連絡ください。弊社は、適用法で定められた期間内にお客様の請求に回答します。弊社の回答にご満足いただけない場合、一部の州法では、弊社に連絡して決定に対する不服申立てを行うことが認められている場合があります。弊社は、適用法に従ってその不服申立てに回答します。

未成年者による使用

弊社は、本サービスを未成年者向けに提供していないため、18歳未満、または居住地もしくは本サービスを利用する法域における成年年齢に達していない個人から、および／または当該個人に関する個人データを、認識しながら収集することはありません。お客様が18歳未満、または居住地もしくは本サービスを利用する法域における成年年齢に達していない場合は、親または法定後見人の関与なしに、弊社へ個人データを提供しないでください。さらに、弊社は米国児童オンラインプライバシー保護法（「COPPA」）を遵守しており、13歳未満の子どもから個人情報を認識しながら収集することはありません。UK GDPRおよび2018年データ保護法（DPA 2018）の目的上、弊社は情報社会サービスを子どもに直接提供することを意図していません。処理の適法な根拠として同意に依拠する場合、13歳未満の子どもの同意は、DPA 2018第9条に従い、親権者によって与えられるか、または承認されなければなりません。お客様が適用されるプライバシー法に違反して個人データを提供したことを弊社が認識した場合、弊社は当該データを削除する権利を留保します。弊社がそのような情報を保有している可能性があると思われる場合は、以下の「ExpressVPNへの連絡方法」セクションに記載されている方法で弊社にご連絡ください。

本プライバシーポリシーの変更

弊社は、適用されるプライバシー法および原則に従い、本プライバシーポリシーを随時変更する場合があります。重要な変更を行う場合は、その変更が発効する前に、メールまたは本サイト上の目立つ通知によりお客様にお知らせします。このような通知後に本サービスの利用および／または本サイトへのアクセスを継続した場合、お客様は更新後のプライバシーポリシーに同意したものとみなされます。