プライバシーおよびCookieポリシー
2022年7月5日より発効
はじめに・適用範囲
Wallisellenに登録事務所を置くMaclear AG（以下「Maclear」）は、プラットフォームおよびウェブサイトmaclear.ch（以下「プラットフォーム」）の運営を担当します。そのため、Maclearはこれに関連して処理されるデータのデータ管理者および所有者です。
プライバシーとセキュリティはMaclearにとって最優先事項です。Maclearはプラットフォームの投資家、借り手またはその他のユーザーの情報の機密性を尊重します。
Maclearは、以下の条項に従い、特にプラットフォームに投資家または借り手として登録した者を含む、プラットフォームユーザーのすべての個人データを保護することを約束します。個人データを不正アクセス、損失および破壊から適切に保護するために、技術的および組織的セキュリティ対策が使用されます。
本プライバシーおよびCookieポリシーは、収集されるデータ、ならびにスイスデータ保護法（DPA）およびEU一般データ保護規則（GDPR）に準拠してデータセキュリティがどのように確保され、処理され、使用され、保護されるかについての情報を提供します。データはスイスおよびEUの適用されるデータ保護規定の枠組みの中で厳格に処理されます。
本条項は、プラットフォームまたはMaclearの電子メールで提供されたリンクを通じてアクセスできる第三者運営のウェブサイトには適用されません。Maclearはこれらの企業がデータをどのように遵守しているかについて責任を負いません。ユーザーはこれらの第三者のプライバシーポリシーを参照してください。
Maclearのホームページにアクセスすることにより、ユーザーは本プライバシーおよびCookieポリシーに従ってMaclearがデータを処理、使用および保護する方法の条件に同意するものとします。ユーザーはMaclearに個人情報を提供しない権利がありますが、法律上Maclearはユーザーに関する特定のデータを収集する義務があります。Maclearが要求するすべての情報を提供しないユーザーには、完全なサービスを提供できない場合があります。
プライバシー・バイ・デザインおよびプライバシー・バイ・デフォルト
Maclearは、本プライバシーおよびCookieポリシーへの準拠を確保するための技術的および組織的予防措置が整備されるよう注意を払います。Maclearは、プライバシーおよびCookieポリシーの遵守およびその原則が常に守られることを確保する責任を負う内部データ保護責任者を任命しています。
これらの原則には特に、データの最小化、可能な限りの仮名化、目的に応じたデータ分離、広範なアクセス制限および積極的な削除概念が含まれます。
さらにMaclearは、デフォルト設定がデータ処理を必要最小限に制限し、その基準がプラットフォームユーザーに対して最大限の保護を反映するよう注意を払います。
3. データ処理
Maclearは、ユーザーがプラットフォームへの登録または使用時に提出するユーザーの個人データを処理します。特に、氏名、住所、生年月日、性別、電子メール、電話番号、身分証明書類などが含まれる場合があります。
データは適用されるデータ保護規制の枠組みの中で厳格に処理されます。データはMaclearによって意図されたサービスの提供のためにのみ使用されます。データを提供することにより、ユーザーはMaclearが本プライバシーおよびCookieポリシーに従って、ならびにプラットフォームの主要サービスの提供、ユーザーへの連絡、ニュースレターの提供および分析を目的としてデータを収集、保存、使用および転送することに同意します。
3.1 データの収集
原則として、個人データはユーザーがプラットフォームを通じてデータを送信または伝達する場合などにユーザーから直接収集されますが、他の情報源からも収集される場合があります。例えば、公開登記簿からもデータが収集されます。これは特に、債務執行登記簿および信用情報機関が照会される借り手データに適用されます。
収集されるデータは、プラットフォームユーザーが登録しているかどうか、また投資家または借り手として登録されているかどうかによって異なります。
プラットフォームのウェブサイトは登録なしに閲覧できます。プラットフォームのウェブサイトにアクセスする際、すべてのユーザーのIPアドレス、訪問したウェブサイト、日時およびアクセス時間、使用されたブラウザソフトウェア、接続元の国、タイムゾーン設定などが自動的に記録される場合があります。
ウェブサイト訪問中にウェブサーバーまたは第三者によって自動的に記録される上記のデータ以外に、登録なしでは追加の個人データは収集されず、このデータは特定の人物に帰属させることはできません。
投資家として登録する際には、登録プロセスに従って個人データが収集されます。これには氏名、国籍、住所または居住地、職業、会社名、電話番号、電子メールアドレス、銀行口座の詳細が含まれます。
借り手として登録する際には、上記のデータに加えて追加データが収集されます。一方では登録プロセスで要求されるデータが、他方では債権回収登記簿、信用度情報源、信用情報機関などの外部ソースから追加データが収集されます。
Maclearはまた、プラットフォームの使用および通信の利便性向上ならびに分析ツール（後述）のために情報を収集するためにCookieを使用します。
3.2 データの使用
処理されたデータは、一般利用規約に従ったMaclearによるサービスの提供、ユーザーの利用と管理、プラットフォームの技術的管理と継続的開発、顧客ケアとサービス提供の改善、ならびにマーケティングのために使用されます。
ユーザーは、登録フォームへの記入により提供されたデータを、あらゆる種類のリクエストへの返答のためにMaclearが使用することを許可します。
ニュースレターを購読することにより、ユーザーはMaclearがユーザーにニュースレターを提供するために氏名と電子メールアドレスを使用することを許可します。ユーザーはいつでも購読を解除できます。
3.3 データの転送
Maclearは、上記のMaclearの活動範囲内および一般利用規約に従い、スイス国内外の第三者にユーザーデータを厳格に転送します。この際、Maclearは最も必要なデータのみが転送されるよう確保します。特にデータは、信用機関、債権回収機関、法的に権限を与えられた当局、サプライヤーおよびその他の第三者に開示される場合があります。
このデータの受領者はデータ保護規制を遵守する義務があります。必要に応じてMaclearは、受領者が適切なデータセキュリティを確保することを義務付ける契約も締結します。
マネーロンダリング法の法的要件の枠組みの中で、Maclearおよびこの目的のために委任された第三者は、身元およびその他の個別事例に関連する情報を確認するための照会を行います。MaclearはMaclearのために身元確認およびその他のマネーロンダリング防止業務を行う米国法人Acuant Inc.と協力しています。
プロジェクトに関する情報はプラットフォーム上で公開されます。これは登録していないプラットフォーム訪問者にも表示されるプロジェクトのタイトルに関するものです。借り手が提供したプロジェクトの説明は、プラットフォーム上のすべての登録ユーザーに公開されます。
信用事前審査プロセスの一環として、Maclearは信用枠と金利を決定するために借り手の信用格付けを評価するために必要なすべての措置を講じます。このプロセスで信用参照機関と情報が交換されます。これは不正防止にも役立ち、マネーロンダリング防止規制によってある程度求められます。借り手がプラットフォームのユーザーである間、データはこれらの機関と交換されます。ローンが返済されない場合、適切な督促後に情報が信用参照機関に転送されます。信用参照機関は情報を記録し、第三者に渡すことができます。
マネーロンダリング防止法第9条または刑法第305条の3第2項に基づく報告関連事項の場合、関連情報はMaclearによってベルンの指定報告機関であるMROS（スイス金融情報機関）に送付されます。
3.4 データの保存とアクセス
Maclearは、アクセス許可が明確に定義され、最も必要な人員のみに限定されるよう内部的に組織されています。さらに、アクセス権限は責任者が最も必要なデータにのみアクセスできるよう設定されています。内部データ保護責任者は定期的な確認を通じてこの要件への継続的な準拠を検証します。
個人データとは、個人識別番号を含む他の情報を参照することによって直接または間接的に識別されているまたは識別できる自然人、法人、団体または協会に関するすべての情報を意味し、特に氏名、住所、電子メールアドレスおよびMaclearが個別に収集する可能性のあるその他の個人的または事実的データが含まれます。
個人データはすべての修正を含む適用されるすべてのデータ保護法に従って処理されます。データは最高の要件を満たすデータセンターを有するスイス国内のサーバーに保存されます。保存は目的または法的規制が要求する期間のみ続きます。
Maclearは、契約上の義務の履行および法的義務の遵守または処理で追求されるその他の目的に必要な期間、ユーザーのデータを処理します。これには開始を含むビジネス関係の全期間が含まれます。
法定保存および文書化義務が存在する限り、この期間を超える期間も影響を受けます。個人データは、Maclearに対する請求が主張できる期間、またはMaclearが法的に義務付けられている範囲、または正当なビジネス上の利益がさらなる保存を要求する場合（例えば証拠および文書化目的）に保持される場合があります。ユーザーデータが上記の目的に不要になった時点で、削除されるか可能な限り匿名化されます。
Maclearが収集したデータは可能な限り最高の機密基準の対象となり、最大限の注意をもって扱われます。Maclearは不正アクセス、誤用、破壊、操作および開示からデータを保護するために合理的なすべての組織的および技術的措置を講じました。
データ処理はITベースでコンピュータ化されています。データセキュリティを保護するための組織的手順が遵守されます。場合によっては、ウェブサイトの運営に関与するMaclear内の特定の責任者（管理、マーケティング、法務部門、システム管理）もデータにアクセスできる場合があります。スイスまたは海外の委託された第三者（例えば外部技術サービスプロバイダー、郵便サービスプロバイダー、ホスティングプロバイダー、IT企業、コミュニケーションエージェンシー）もデータにアクセスできる可能性があります。これらの関係者の最新リストはいつでもMaclearのデータセキュリティ責任者に請求できます。
与えられた同意はいつでも撤回することができます。ただし、そのような撤回は処理済みデータには影響しません。
CookieおよびAnalytics
4.1 Cookie
Maclearはプラットフォームの使用および通信の利便性を高めるためにプラットフォームでCookieを使用します。プラットフォームが後日アクセスされた際にユーザーの設定に適応するよう、詳細情報が永続的なCookieに保存されます。Cookieによりユーザーのニーズに応じてプラットフォームを設計することができます。Cookieはまた、次回プラットフォームにアクセスした際にユーザーを認識し、広告措置を改善し、プラットフォームの誤動作を特定するためにも使用されます（後述の使用されるCookieを参照）。
Maclearはこのようなデータの収集を支援しAnalytics目的のために第三者と協力する場合があります（後述のAnalyticsを参照）。第三者サプライヤーは収集されたデータについて通知します。
Cookieは、ユーザーがウェブサイトを閲覧している間にウェブサーバーが作成し、ユーザーのウェブブラウザによってユーザーのコンピューターまたはその他のデバイスに配置される小さなデータブロックです。Cookieの使用はブラウザ設定で無効化できます。ユーザーはアドオンでデータ収集を回避できます。Cookieは手動で削除することもできます。ただしこれによりプラットフォームの使用が制限または妨げられる可能性があります。
Cookieには個々のユーザーを直接識別できる情報は含まれていません。匿名化された送信とデータの保存が確保されています。銀行の詳細などの機密データはCookieに保存されません。Maclearが使用するCookieはユーザーのコンピューターまたはその他のデバイスに害を与えることはできません。
Maclearのウェブサイトを使用し、ニュースレターを含むマーケティングメールの受信を許可することにより、ユーザーはMaclearによるCookieおよび類似のシステムの使用に同意するものとします。Maclearは必須Cookie、ターゲティングCookie、機能性CookieおよびパフォーマンスCookieを使用します。必須CookieはプラットフォームのBasic的な使用を可能にし、マーケティングや追跡可能性に使用される可能性のあるユーザー情報を収集しません。これによりユーザーはログイン状態を維持し、データを繰り返し入力することなくプラットフォームを利用できます。これらのCookieはマーケティング目的に使用できるユーザー情報を収集しません。
ターゲティングCookieはソーシャルネットワークプラットフォームなどを通じて第三者サービスをリンクし、広告代理店に情報を提供します。これらのCookieはソーシャルメディアボタンなどの第三者サービスに関連付けられています。専門の広告代理店および第三者に情報を提供するターゲット広告を有効にするために使用されます。ユーザーはこのようなCookieを使用するかどうかを制御できます。ユーザーがそのようなCookieを使用しないことを選択した場合、Maclearの一部のサービスが無効になる場合があります。
機能性Cookieはユーザーのプラットフォームへの再訪問時に使用され、コンテンツを記憶し、コンテンツのパーソナライゼーションとストレージの選択（例：言語）を可能にします。パフォーマンスCookieはプラットフォームの一般的な使用状況を分析しプラットフォームの誤動作を検出するために、プラットフォームの個人使用に関する匿名情報を収集します。これらのCookieは識別目的に使用できるCookieを収集しません。これらのCookieの一部は第三者によって提供されます（後述のAnalyticsを参照）。
4.2 Analytics
Maclearはデータ分析の使用を通じて顧客データを収集することもあります。これはこのデータから包括的な顧客プロファイルを作成するために使用され、Maclearがよりパーソナライズされたエクスペリエンスを提供し製品を改善するために顧客行動に関する洞察を得ることを可能にします。
MaclearはGoogle Inc.（Google）が提供するウェブ分析サービスであるGoogle Analyticsを使用しており、これはユーザーがMaclearのプラットフォームをどのように使用しているかを分析するためにCookieを使用します。Googleはこの情報をプラットフォームの使用評価、ウェブサイト運営者向けのウェブサイト活動レポートの作成、ウェブサイト活動とインターネット使用に関連するその他のサービスの提供のために使用します。Googleはまた、法律で要求される場合、またはGoogle、そのユーザーもしくは公衆の権利、財産および/または安全を保護するために適切かつ必要な場合、または第三者がGoogleに代わって情報を処理する場合に、この情報を第三者に転送することがあります。Googleのデータ使用に関する詳細はwww.google.de/policies/privacy/partners/で確認できます。
ソーシャルメディアプラグイン
プラットフォームは、Meta, Inc.が運営するFacebook、Twitter, Inc.が運営するTwitter、LinkedIn Corporationが運営するlinkedIn.comなどのソーシャルネットワークのソーシャルプラグインを使用することがあります。Maclearプラットフォームを通じてプラグインを含むウェブサイトを呼び出すと、該当するソーシャルネットワークのサーバーへの直接接続が確立されます。プラグインのコンテンツは該当するソーシャルネットワークによってブラウザに直接送信され、ブラウザによってウェブサイトに統合されます。その際、該当するウェブサイトの各呼び出しがソーシャルネットワークに転送されます。
ユーザーが該当するソーシャルネットワークにログインしている場合、ネットワークは訪問を該当するソーシャルネットワークのユーザーアカウントに帰属させることができます。プラグインとの対話時、ブラウザは対応する情報を直接該当するソーシャルネットワークに送信し、ソーシャルネットワークはこの情報を保存します。ユーザーはデータ収集の目的と範囲、該当するソーシャルネットワークによるデータのさらなる処理と使用、ならびにプライバシー保護に関連する権利とオプションについて確認するために、該当するソーシャルネットワークのデータ保護情報を参照することをお勧めします。
開示および削除の権利
適用される法律に従い、ユーザーは個人データへのアクセス、訂正および消去の権利、処理の制限または異議申し立ての権利、ならびに別のデータ管理者への転送のための特定の個人データの取得の権利（データポータビリティ）を有します。これはMaclearが適用される法的制限によって制限されます。
同意の撤回権の行使はユーザーの契約上の義務と相反し、契約の早期終了または費用などの結果をもたらす可能性があります。この場合、すでに契約で合意されていない限りMaclearが事前にユーザーに通知します。
データ主体として、すべてのユーザーは法廷で権利を主張するか、スイスの場合は連邦データ保護情報コミッショナー（www.edoeb.admin.ch）に苦情を申し立てる権利を有します。
データ保護違反の通知
プラットフォームに対して成功したサイバー攻撃など、高リスクをもたらすデータ保護違反は連邦データ保護情報コミッショナーに報告されます。そのためには、データセキュリティの違反が存在し、その違反がデータ主体の人格または基本的権利に高いリスクをもたらす必要があります。
通知は違反を知った時点から72時間以内に行われなければなりません。実際に発生した違反の場合のみ通知されます。違反の種類、結果および措置が報告されます。通知が客観的に不可能または不均衡な場合は省略することができます。
連邦データ保護情報コミッショナーが要求する場合またはユーザーの保護のために必要な場合、関係者に通知されます。
内部データ保護責任者はデータ保護違反発生時の通知のためのプロセスフローを定義し、通知の実施ならびにその内容と範囲について決定します。
データ保護指令の改正
内部データ保護責任者は本プライバシーおよびCookieポリシーの準拠を定期的に審査し、必要な調整を遅滞なく開始します。新技術およびサービスの開発の場合、内部データ保護責任者はデータ保護が含まれるよう確保します。
Maclearはいつでも理由を示すことなく本プライバシーおよびCookieポリシーを改正し、現在のバージョンをプラットフォームに公開する権利を有します。ユーザーは本プライバシーポリシーを定期的に確認してください。ユーザーがいずれかの変更に異議を申し立てる場合は、サイトの使用を停止しなければなりません。ユーザーは個人データの削除を要求することができます。
免責事項
本プライバシーポリシーは、ユーザーによるウェブサイト/プラットフォームの使用に関連してMaclearが受け取るすべてのデータに適用されます。ユーザーがMaclearのウェブサイト上のリンクを通じて第三者のウェブサイトにアクセスした場合であっても、第三者のウェブサイトのコンテンツは対象外です。Maclearは第三者のウェブサイトのコンテンツ、データの準備およびデータ管理に対して管理権を持たず、いかなる責任も負うことができません。ユーザーは該当する第三者のウェブサイトの特定のデータ保護宣言を遵守するよう明示的に求められます。
個人データが海外に転送される場合、受領国の個人データは必ずしもスイスと同等の保護を受けるわけではありません。Maclearは電子的に送信されたデータのセキュリティに対していかなる責任も負わず、ユーザーはインターネットの使用が完全に安全ではなく、ユーザーがインターネットを通じて送信する個人情報のセキュリティや完全性が保証できないことを認識しておく必要があります。権限のない第三者が上記のチャネルを通じて交換された情報にアクセスし、データが破損またはその内容が改ざんされる可能性があります。
