居住者のためのウェブサイトおよびコールセンターにおけるプライバシーと利用規約

MED-Projectではあなたのプライバシーを重要視しています。当MED-Project公開プライバシーポリシー開示声明では、ユーザーが med-project.org (以下「サイト」)にアクセスした際の個人情報の収集、使用、共有方法について説明します。MED-Projectは個人情報を販売しておらず、以前に個人情報を販売したことはありません。本サイトの所有者および管理者:

MED-Project, LLC
1800 M Street NW, Suite 400
Washington, D.C. 20036

以下に、当社の情報収集および使用方法について開示します。

当社が収集する個人情報とその理由

ユーザーがサイトにアクセスすると、ウェブブラウザ情報、IPアドレス、タイムゾーン、場所、デバイスにインストールされているCookieの一部など、ユーザーのデバイスに関する情報が自動的に収集されます。この自動的に収集された情報を「デバイス情報」と呼びます。

デバイス情報は、次のテクノロジーを使用して収集します。

  1. 「Cookie」とは、ユーザーのデバイスやコンピューターに配置されているデータファイルです。多くの場合、Cookieには匿名の一意の識別子が含まれます。Cookieについての詳細は、 http://www.allaboutcookies.orgをご覧ください。
  2. 「ログファイル」は、サイトで発生しているアクションを追跡し、IPアドレス、ブラウザの種類、インターネットサービスプロバイダー、参照・終了ページ、場所、日付・タイムスタンプなどのデータを収集します。
  3. 「Webビーコン」、「タグ」、「ピクセル」とは、ユーザーがサイトを閲覧した方法に関する情報を記録するために使用される電子ファイルです。

ユーザーが当社サイトにログインしたり、返送パッケージをリクエストしたりリクエストを試みたり、当社のコールセンターに電話をして返送パッケージをリクエストすると、ユーザーに関する他の情報を収集します。その情報には、ユーザーの名前、住所、リクエストする返送パッケージの種類が含まれます。

その結果、次の情報も収集します。

  • リクエスト日
  • 返送パッケージトラッキング番号
  • 配送日
  • 返送パッケージ受取日
  • リクエストした返送パッケージの種類に関する情報

当ポリシーの目的上、上記の情報は「リクエスト情報」と呼ばれます。

当プライバシーポリシーが言及する「個人情報」には、デバイス情報とリクエスト情報の両方が含まれます。

個人情報の使用方法

当社が収集するデバイス情報は、当社サイトを改善および最適化するために使用されます。たとえば、デバイス情報は、ユーザーがサイトを閲覧して操作する方法に関して当社が分析を行い、マーケティングや広告キャンペーンの成功度を判断するのに役立ちます。デバイス情報は、潜在的なリスクと詐欺(たとえば、IPアドレス)のスクリーニングに使用します。

当社が収集するリクエスト情報は、配送の手配など、サイトを通じて行われたリクエストを処理するために使用されます。

リクエスト情報は次の目的で使用されます。

  • ユーザーとのコミュニケーション
  • 当社プログラムの対象となる不要な医薬品や処分したい鋭利な器具のために、返送用のパッケージをユーザーに送付する
  • 潜在的なリスクまたは詐欺に関してリクエストをスクリーニングする
  • 当社サービスに関連する情報や支援活動、教育を提供する

当社は、お客様に通知することなく、大幅に異なった目的や無関係ないし矛盾している用途で、追加の個人情報を収集したり、収集した個人情報を使用したりすることはありません。

個人情報の共有方法

当社は、当社サービスをユーザーに提供し、当社のプログラムを運用するといった、事業に基づいた目的のために、ユーザーの個人情報を第三者と共有することができます。上記のビジネス目的で個人情報を開示する場合、当社は契約を締結して、その目的を記述し、情報を受け取る第三者に対して個人情報を秘密情報として取り扱い、かつ、この契約を実行する以外の目的で使用しないことを要求します。個人情報を共有する可能性がある第三者は次のとおりです。

  • 保健局などの州および郡の政府機関
  • プログラムに資金提供する製薬会社
  • 業務代行業者
  • プログラムを監視する第三者監査人

当社は、該当する州や地方、連邦の法律および規制に準拠するために必要な場合、ユーザーの個人情報を共有します。たとえば、当社が受け取った情報に関する召喚状、捜査令状、またはその他の法的要求への対応、あるいは当社の権利と利益を保護するために、情報を共有することができます。

個人情報の保管方法

MED-Projectでは、ユーザーの個人情報を慎重かつ十分に配慮して保管しています。個人情報は暗号化して、セキュリティ保護されているクラウドベースのサービスで保管します。

個人情報収集の情報源カテゴリ

個人情報収集の情報源カテゴリは次のとおりです。

  • お客様から直接
  • インターネットサービスプロバイダー
  • データ分析プロバイダー
  • 政府機関
  • オペレーティングシステムおよびプラットフォーム

本ポリシーの変更

MED-Projectは、当社の事業慣行の変更を反映するために、または法律で要求される場合に、このポリシーを随時更新する権利を留保します。MED-Projectは、ユーザーが本ポリシーに関する変更に同意して、その変更が行われた後、ユーザーによるサイトの継続使用を承認します。

お問い合わせ先

当社のプライバシー慣行についての詳細情報やご質問がある場合、または苦情の申し立て、リクエストの提出をご希望の場合は、下記の方法でお問い合わせください。

お電話:(833)633-7765

電子メール:legalaffairs@med-project.org

郵送の場合:
MED-Project, LLC
1800 M Street NW, Suite 400
Washington, D.C. 20036

カリフォルニア消費者の権利

注:カリフォルニア州の居住者でない場合、次の権利は適用されません。

特定情報へのアクセスとデータポータビリティの権利

お客様には、過去12か月間のご自身の個人情報の収集および使用に関する特定の情報を開示するよう要求できる権利があります。当社は、お客様からのリクエストを受け取り、確認が取れた後、次の情報を開示します。

  • 当社がお客様に関して収集した個人情報カテゴリ
  • 当社がお客様に関して収集した個人情報の情報源カテゴリ
  • 個人情報を収集または販売する当社の事業目的または商業目的
  • 当社が個人情報を共有する第三者カテゴリ
  • 当社がお客様に関して収集した具体的な個人情報(データポータビリティリクエストとも言う)
  • 事業目的でお客様の個人情報を開示した場合、各カテゴリの受領者が取得した個人情報カテゴリ

削除要求の権利

特定の例外を除き、お客様から収集し、保持した個人情報の削除をお客様が要求する権利があります。お客様からの要求を受け取り、確認が取れた後、例外が適用されない限り、当社のデータベースよりお客様の個人情報を削除(およびサービスプロバイダーにも削除するよう指示)します。当社または当社のサービスプロバイダーが次のことを行うために情報を保持する必要がある場合、当社はお客様の削除要求を拒否することができます。

  • 収集した個人情報のための取引の完了、お客様から依頼された商品またはサービスの提供
  • お客様との事業継続に関連する合理的に予期される措置をとること、書面による保証による条件の履行または連邦法に従った製品のリコール、もしくはお客様との契約内容の履行
  • セキュリティ問題の検出、悪意のある、欺瞞的、詐欺的、または違法な行為に対する保護、またはそのような行為の責任者の起訴
  • 製品をデバッグし、既存の意図された機能が損なわれるようなエラーの特定・修復
  • 言論の自由の行使、他のお客様の言論の自由の権利の保証、または法律で定められた別の権利の行使
  • カリフォルニア州電子通信プライバシー法の遵守(カリフォルニア州刑法第1546条以下)
  • 以前告知による同意を行っている場合で、情報の削除によって調査の達成が不可能になるか、著しく損なわれる可能性がある場合は、その他の該当するすべての倫理およびプライバシー法に準拠する公共の利益である、公的または査読済みの科学的、歴史的、または統計的調査への従事
  • 当社との関係に基づいて、お客様が合理的に予期する内部使用のみの許可
  • 法的義務の遵守
  • お客様が提供した際の事情が一致する情報の、その他の内部および合法的な用途での使用

アクセス権、データポータビリティ権、および削除権の行使

上記のアクセス権、データポータビリティ権、および削除権を行使するには、次のいずれかの方法で検証可能なお客様リクエストを提出してください。

お客様、またはお客様に代わって行動することを法的に許可された方だけが、お客様の個人情報に関して確認の取れるお客様リクエストを出すことができます。また、未成年の子供に代わって、確認の取れるお客様リクエストを出すこともできます。公証済みの供述書を当社に提供し、認可代理人を任命することもできます。

12か月の間に2回のみ、アクセスまたはデータポータビリティについて確認が取れるお客様リクエストを行うことができます。確認の取れるお客様リクエストには次の条件を満たす必要があります。

  • 当社が個人情報を収集した個人または正式な代理人であることを適切に確認できる十分な情報の提供。
  • 確認の要件には、名前、住所と電話番号のいずれか両方が含まれる場合があります。
  • リクエスト内容は詳細で十分に説明し、当社が適切に理解、評価、対応できるようにします。

お客様の身元が確認できない、またはリクエストを提出し、個人情報がお客様に関連していることが確認できない場合、当社はお客様のリクエストに応える、または個人情報を提供することはできません。

検証可能なお客様のリクエストで提供された個人情報は、リクエストをした方の身元またはリクエストをする権限があるかの確認を取る目的のみで使用します。

回答の時期と形式

当社は、受領後45日以内にお客様のリクエストに対応するよう努めています。さらに時間が必要な場合は(最大90日)、理由と延長期間を書面で通知します。

書面による回答は、郵送またはメールで、ご希望に応じて配送します。

当社が開示を行うのは、確認の取れるお客様リクエストを受領した日に先行する12か月の期間のみが対象となります。また、該当する場合は、リクエストに応じられない理由についても回答の際に説明します。データポータビリティのリクエストについては、すぐに使用できる個人情報提供の形式を当社が選択します。これにより、ある機関から別の機関へ支障なく情報を送信できるようになります。

過剰、反復的、または明らかに根拠がない場合を除き、確認の取れるお客様リクエストを処理または対応するための料金を請求することはありません。当社がリクエストに料金が必要であると判断した場合、その判断をした理由をお知らせし、リクエストを完了する前に料金の見積もりを通知します。

当社は、個人情報を販売したことはなく、また、どんな時にも販売しません。

差別のないこと

当社は、CCPAの権利を行使したことによってお客様を差別することはありません。CCPAで許可されていない限り、以下のことは行いません。

  • 商品やサービスの拒否
  • すべてのお客様に無料で提供されている商品やサービスの料金の請求(特典の付与やペナルティなど)
  • 異なったレベルまたは品質の商品またはサービスの提供
  • 異なったレベルまたは品質の商品またはサービスが提供されるかもしれないことの示唆。

当社プライバシー通知の変更

当社は、このプライバシーに関する通知を当社の裁量でいつでも修正する権利を留保します。本プライバシーに関する通知に変更を加える場合、更新した通知内容をウェブ上に投稿し、通知の発効日を更新します。変更の投稿後も引き続き当社のWebサイトを使用すると、該当する変更を承認したことになります。