プライバシーポリシー

改訂日：2025年5月6日

RENDRA AS（会社登録番号 898 353 672、本社：Østre Aker vei 17, 0581 Oslo, Norway、以下「RENDRA」、「当社」、「当社」といいます）、およびその子会社であるStreamBIM Japan株式会社（以下「StreamBIM Japan」といいます）の個人情報保護に関する本通知（以下「本通知」といいます）は、データ管理者として、お客様が個人情報を収集、共有、処理する場合、当社がどのように個人情報を収集、共有、処理するかを説明するものです：

当社ウェブサイトhttps://www.streambim.com（以下「ウェブサイト」）をご覧ください。
当社ウェブサイト、モバイルアプリケーションおよびブラウザアプリケーション（総称して「サービス」といいます）を通じて利用可能なサービスを含む、当社サービスの利用登録
StreamBIM Dayのようなウェビナーやイベントへの登録や参加
電話、Eメール、ウェブフォームでセールスまたはサポートにお問い合わせください。

RENDRAは、個人データの処理に関する自然人の保護および当該データの自由な移動に関する2016年4月27日の欧州議会および理事会の規則2016/679（「一般データ保護規則」）（「GDPR」）の対象となるお客様の個人データを保護するためのすべての法的要件および義務が満たされるよう努めます。個人データ」および「個人情報」は、本通知において同じ意味を有し、直接的または間接的に識別可能な自然人（「お客様」）に関連付けることができるあらゆる情報を指します。

お客様がEU/EEA地域外にあるサーバーを使用することを選択した場合、当社はさらに以下のデータプライバシー法の適用を受けます：

日本サーバー：	個人情報の保護に関する法律、平成15年5月30日法律第57号（以下「APPI」といいます。
オーストラリアサーバー：	1988年プライバシー法

本通知はまた、お客様のプライバシーの権利についても説明しています。お客様が当社サービスの利用を規定する当社の適用条件に同意された場合、それらの条件は、当社とお客様との間で個別に合意された条件に留保される形で、本通知に組み込まれます。当社のウェブサイトおよびサービスをご利用になる前に、お客様の個人データの取り扱いおよび処理に関する当社の見解および慣行、ならびに当社がどのような条件でお客様にサービスを提供するかを十分にご理解いただくため、本通知および当社の諸条件をよくお読みください。

当社は、できる限りお客様の個人情報を保護し、尊重するよう努めます。お客様が当社のウェブサイトおよび/またはサービスにアクセスし、またはその利用に同意された場合、お客様は無条件で本通知の条件を認め、同意し、承諾したものとみなされますのでご注意ください。

お客様が、RENDRAと契約を締結している事業体、法人または非営利団体（以下、総称して「組織」といいます）の一員として当社サービスを利用する場合、組織とRENDRAとの間の契約条件が矛盾する場合には、本プライバシーポリシーに優先します。

1.本通知は以下には適用されません。

1.1 顧客提供データ

ユーザーアカウント情報（以下に記載）を除き、本通知は、図面、画像、BIMファイル、メッセージ及びその他の電子データ等、エンドユーザーであるお客様又はお客様の雇用主若しくはその他のプロジェクト関係者によって当社サービスにアップロードされ保存されたお客様所有の資料（以下「顧客データ」といいます）に関する当社のプライバシー慣行には適用されません。顧客データに関する RENDRA の処理は、代わりに、当社サービスへのアクセス及び当社サービスの使用に関するお客様又は組織と RENDRA との間の合意を規定する契約及びデータ処理契約に準拠します。

RENDRAは、当社が直接収集する当社のサービスに関連する個人情報の収集、使用及び保存に関連する適用法令を遵守することについてのみ責任を負うものとします。

1.2 サードパーティ、リンク、StreamBIM統合

当社のウェブサイトおよびサービスは、他のウェブサイトおよびオンラインサービスとのリンクまたは統合を含む場合があります。RENDRA は、第三者のウェブサイトまたはオンラインサービスの利用に関連する損害または損失について、一切の責任または義務を負いません。本ウェブサイトおよび/または本サービスの利用に直接または関連して、それらを利用する前に、関連する第三者のウェブサイトおよびオンラインサービスの規約およびプライバシーポリシーを参照してください。

2.RENDRAがお客様の個人情報を収集する方法

当社は、さまざまな方法でお客様の個人データを収集および集計します。収集方法は、お客様から直接収集する方法、クッキーやその他のトラッキング技術を使用する方法、お客様が当社ウェブサイトおよび/またはサービスを利用する際に自動的に収集または生成される方法、または第三者から提供された場合に収集される方法のいずれかです。

2.1 お客様から収集するデータ

当社は、お客様が当社のサービスを利用するためにアカウントを作成するためにサインアップするとき、当社のウェビナーやイベントに登録するとき、ソーシャルメディア上で当社と交流するとき、および/またはお客様が電子メールやウェブフォームを介して当社に直接連絡することによって当社に個人情報を提供するときに、お客様から直接お客様の個人データを収集し、処理します。

当社は、お客様から以下の種類の情報を直接収集することがあります：

本人確認情報。姓名、電話番号、電子メール、勤務先などのデータを収集することがあります。
ユーザープロフィール情報。お客様がテストプロジェクトにサインアップする際、および/またはユーザーアカウントを作成する際、当社はお客様の姓名、電話番号、Eメールアドレス、希望言語、および会社/雇用主を収集します。
サポート案件。また、お客様がアプリに統合されたサポートチャットを使用したり、電子メールを送信したりする際に、サポート活動に関連して情報を収集する場合があります。
参加者の情報お客様がRENDRAが主催するウェビナーやイベントに登録および/または参加される場合、当社は、お客様の氏名、家族、電話番号、電子メールアドレス、会社/雇用主などの個人情報を収集することがあります。
請求情報。お客様が当社のサービスに加入する場合、RENDRAは、お客様に請求書その他の関連する連絡を送付するために財務情報を収集します。

2.2 お客様が当社ウェブサイトおよびサービスを利用する際に収集されるデータ

当社のウェブサイトを訪問し、当社のサービスを利用する際、当社は、当社のサービスの全範囲を利用するために必要なお客様に関する情報、およびお客様のユーザーエクスペリエンスの向上に役立つ情報を、さまざまな方法で収集します。

当社は、関連するセッション情報を保存するために、少量の匿名情報である「クッキー」を使用します。当社は、このような「クッキー」をお客様のデバイスに保存し、アクセスすることがあります。また、ウェブビーコン（クリアGIF）を使用して、お客様が購読するHTMLマーケティングメールやニュースレターとのやり取りに関する情報（リンクを開いたかクリックしたかなど）を収集することがあります。当社のサービスを利用する際、当社はデバイスおよび使用情報を収集することもあります。デバイス関連情報とは、IPアドレス、使用ブラウザ、各種デバイスの仕様、位置情報などです。利用情報は、当社ウェブサイトおよび/またはサービスを利用する際の行動パターンである場合があります。

2.3 統合サービスを通じて収集されたデータ

SSO（Single Sign-On）、第三者または統合サービス（Microsoft Azure など）が提供するユーザー名およびパスワードを使用して本サービスにアクセスするオプションが与えられている場合、お客様は、統合サービスが個人情報を RENDRA に提供することを承認するものとします。お客様は、当社のサービスに接続する前に、お客様が関与する各統合サービスのプライバシー通知および利用規約を確認する責任を負います。プライバシーポリシーの詳細については、SSO プロバイダーにお問い合わせください。

2.4 第三者から当社に提供されたデータ

当社は、再販業者その他の関連会社やビジネスパートナー、一般に入手可能な情報源や登録、LinkedInやFacebookなどのソーシャルネットワーキングプラットフォームなどの第三者の情報源から、お客様に関する個人情報を保存および収集することがあります。当社が第三者の情報源から収集する可能性のある個人情報のカテゴリーには、職業、業種、職歴、職務経験、学歴、その他の資格などの職業情報、または名前、姓、電話番号、電子メール、会社/雇用主などの識別情報が含まれます。

当社は、お客様に関連するコンテンツ、体験、その他の提供物を提供する目的、およびお客様に関する正確な情報を当社の記録に更新する目的で、お客様から直接受領した個人情報、当社が収集した個人情報、または適用法に従って許可されている場合に第三者から受領した個人情報を組み合わせることがあります。

3.RENDRAによる個人情報の利用方法

当社は、収集したお客様の個人情報を、適法な処理理由が確保される限り、以下に列挙する様々な目的のために利用します。

3.1 契約上必要と認められる場合

当社ウェブサイトを通じて、または当社サービスを利用する際に、お客様の登録を処理し完了するため。
お客様またはお客様の雇用主との契約の対象となる当社の義務および納品を履行するため、またはお客様との契約を締結する際にお客様の身元を確認するため。これには、お客様のユーザーがプロジェクトで非アクティブになった後の監査証跡が含まれます。
サポートや直接の連絡を含む、当社のサービスをお客様に提供するため。
契約の範囲内でお客様に情報を送信するため。これには、お客様へのサービスメッセージの送信、新しいアップデート、リリース、エラーの通知、および利用規約の変更など、当社サービスの利用に関連するその他の関連情報が含まれます。
請求書発行などの財務活動を行うため。
ご要望やお問い合わせに対するフィードバックや情報提供のため。

3.2 レンドラ（または第三者）の有効な利益に基づく場合

当社製品のサポートまたは使用に関連する今後のイベント（ウェビナーを含む）に関する情報を提供するため、または終了したRENDRAイベントのフォローアップを行うため。
当社の製品およびサービスの品質、機能性、ユーザーエクスペリエンスを向上させるため（使用状況の分析を含みます）。
この目的を達成するために、自動分析システムおよびその他の追跡技術が使用されることがあります（お客様の同意がない場合）。
セキュリティ上の脅威の検出、緩和、防止、メンテナンス、デバッグを行うことにより、当社ウェブサイトおよびサービスのセキュリティを維持し、維持するため。
当社のサービスを利用する際の利用規約を実施するため。
その他、お客様、当社または第三者の権利、財産、安全の保護に関する行為。
お客様の個人データに関して、匿名化、集計、またはその他の個人を特定しない目的を実行するため。
既存および潜在顧客との関係管理

当社による個人データの処理が正当な利益に基づくものである場合、お客様は当社による個人データの処理に異議を唱える権利を有することにご留意ください。第7章の「お客様の権利」をご参照ください。

3.3 お客様が同意した場合

キャンペーンや広告など、関連するマーケティング資料をお送りするため。
お客様に関する情報を第三者（記載されたデータ取扱者およびサブプロセッサー）と共有するため。
クッキーまたは類似の技術を使用すること。
モバイルデバイスにプッシュ通知を送信します。
Eメール通知を送信するには
様々な合法的な処理活動を行うため

お客様が当社に与えた処理に関する同意は、いつでも撤回する権利があります。同意の撤回を希望される場合は、当社までご連絡ください。また、以下に説明するように、契約上または法律上の理由により、データの保持が必要となる場合があることにご留意ください。

3.4 法的義務の履行に必要な場合

公的機関からの要請に基づき、お客様の個人情報を関係当局に回答、開示または共有するため。

4.RENDRAはあなたの個人データを誰と共有しますか？

当社は、収集したお客様に関する情報を、関連する場合には以下の者と共有します：

例えば、請求書発行、ライセンス、ソフトウェアメンテナンス、ホスティング、ユーザー認証およびローカライゼーション、マーケティング、セキュリティ、サポート、分析、ソーシャルメディアなどです。当社がお客様の個人情報を共有する可能性のあるサービスプロバイダーはすべて、お客様の個人情報を処理および使用する能力を制限または限定する契約の対象となることにご注意ください。
RENDRA の譲渡、業務委託、合併、売却、買収、統合、支配権の変更、組織再編、清算、またはその一部の事業取引に関連するその他の関連する第三者。
法的な状況、例えば裁判所命令に従うなど、法律により要求される場合、または法律により、または法執行機関やその他の妥当な人物と共に要求されると当社が誠意を持って信じる場合。この例としては、法律顧問または外部の弁護士が挙げられ、RENDRAの知的財産権およびセキュリティを保護する目的で故意または無自覚に引き起こされた詐欺および／または知的財産権の侵害を特定、連絡、防止、または対応するために個人情報の提出が必要であると当社が考える場合です。
お客様の組織または企業を代表してプロジェクトまたは建物に参加するための招待を承諾した場合に、お客様の個人情報にアクセスする可能性のある、お客様の組織の管理者およびその他のエンドユーザー。
特権に応じて、メンバーリストを通じてプロジェクトメンバーを表示します。
その他開示に同意いただいた方

5.個人データの保管場所および国境を越えた移転

RENDRAは、上記のセクションに記載されている当社の第三者に対して個人データを転送します：「RENDRAは、例えば、お客様のデータの安全な保管、ホスティングおよびサポートを提供するために、お客様に対する当社の義務の履行を支援するために、「誰とお客様の個人データを共有しますか？基礎的な根拠として、RENDRAは、個人データの処理および保存がEEA内に留まるサブプロセッサーまたは第三者とのみ契約することを目指しています。それが不可能な場合、RENDRAは、個人データをEEA域外の第三者に移転する際にGDPRが保証するのと同レベルの保護を確保するために、以下の法的メカニズムに依拠します：欧州委員会が適切とみなす第三国、欧州委員会が採択した標準契約条項（SCC）、承認された拘束力のある企業規則（BCR）またはGDPR第46条に基づくその他の現在もしくは将来の適切な保護措置などの適切な保護措置、またはお客様の明示的な同意。

顧客データの処理方法に重大な変更がある場合、その変更はすべての顧客およびユーザーに通知され、該当する場合は事前の承認を得ます。

6.RENDRAは個人情報をどのように保護していますか？

お客様の個人データの保護とセキュリティは、RENDRAの基本的な配慮事項であり、ISO27001認証を取得した情報セキュリティマネジメントシステム（以下「ISMS」といいます。）当社は、お客様の個人データを不正な監視やアクセス、悪意のある行為から保護するため、様々な技術的、管理的、物理的措置を維持するよう努めています。また、お客様の個人データの共有およびアクセスを、契約またはその他の関連機能を履行するためにお客様のデータへのアクセスが必要な関係従業員および請負業者に限定するための合理的な措置を講じています。

7.あなたの権利

お客様は、GDPRおよびその他の適用法に定められた例外を除き、当社が処理するお客様の個人データにアクセスする権利を有します。また、お客様は、当社がお客様の個人データを処理すること、当社がお客様の個人データを使用することに反対する権利、お客様の個人データを修正する権利、およびお客様の個人データの処理を制限するよう当社に要求する権利を有します。

当社がお客様の同意に基づいて個人データを処理する場合、お客様はいつでもこの同意を撤回する権利を有します。お客様が同意を撤回された場合、当社はお客様の個人データの処理を停止します。ただし、当社の法的義務および/または契約上の義務を遵守するために、法律で要求または許可された処理を継続する必要がある場合はこの限りではありません。

お客様が、当社が登録したお客様の個人データの削除を当社に要請された場合、当社は、お客様の個人データを保存および保管する法的義務など、別の法的根拠に従って処理を継続できる場合を除き、過度の遅滞なくこれを行います。お客様が当社の顧客（例えば、お客様の雇用主またはその顧客）との契約上の取り決めの対象となる個人ユーザーであり、当該顧客に代わってお客様の個人データを処理することが含まれる場合、当社は、顧客に対する契約上の義務を遵守するために、お客様からの問い合わせを当該顧客に照会し、当該顧客による問い合わせの処理に協力することがあります。

上記の権利の行使を希望される場合は、当社までご連絡ください。速やかに対応させていただきます。

8.貴団体が提供する製品に関するエンドユーザーへの通知

当社サービスは、組織および企業による利用を目的としています。当社サービスがRENDRAの企業顧客（すなわち、お客様の雇用主またはその顧客）を通じてお客様に提供される場合、その組織または企業は、当社サービス内のお客様の個人情報のデータ管理者であり、その個人情報は、当社とのユーザープロファイルを作成するために当社が収集するものであることにご留意ください。RENDRAは、本通知に記載されている慣行と異なる可能性のある当該組織のプライバシーまたはセキュリティ慣行について責任を負いません。

エンドユーザーであるお客様は、雇用主や所属学校など、お客様が所属する組織を代表して当社のサービスを利用する場合があります。プロジェクト管理者を通じて、あなたの組織は以下のことができます：

当社サービスの利用管理
お客様が当社サービスを通じてプロジェクトにアップロードした相互作用データおよびファイルの内容を含む、お客様の個人データへのアクセスと処理

9.データ保持

上記のとおりRENDRAが個人情報のデータ管理者である場合、当社は、「RENDRAがお客様の個人情報をどのように利用するか」の項に記載された目的を果たすために必要な期間、お客様の個人情報を保管します：「RENDRAがお客様の個人情報をどのように使用するか」、当社が合法的にそうすることができる範囲内で。これには、お客様の個人データを処理する当初の目的がもはや正当化できない場合であっても、法的義務または契約上の義務を遵守するためにそうしなければならない場合、お客様の個人データをより長く保管する当社の権利が含まれます。お客様のデータを保持する正当な必要性がなくなった場合、お客様のデータは匿名化または削除されます。

完全な監査証跡を保存するため、プロジェクト自体が削除されるまで、ユーザープロファイルをプロジェクトデータベースから完全に削除することはできませんのでご注意ください。あなたのユーザーアカウントが実行されたアクション（トピックコメント、承認されたチェックポイントなど）のログに登録されている場合、このログは文書化のための法的要件であり、あなたの個人情報はプロジェクト期間中、またはプロジェクトオーナーが必要と判断する限り、当社のデータベースに保存されます。ユーザーを非アクティブに設定することで、プロジェクトへのアクセスを削除することができます。

これらのログを含むすべてのプロジェクトが終了し、StreamBIMデータベースから削除されると、これらの記録に関するお客様の個人情報も自動的に削除されます。

当社は、お客様の同意に基づきマーケティング目的でお客様の個人情報を利用する場合、お客様が同意を撤回されるまでお客様の個人情報を利用いたします。なお、同意を撤回された場合には、当社からのマーケティング資料の送付を希望されない旨の登録情報を保管する必要がありますので、あらかじめご了承ください。

10.子供のプライバシー

当社のウェブサイトおよびサービスならびにそのコンテンツは、16歳未満の児童を対象としたものではありません。万が一、当社が意図せず児童または未成年者から個人情報を収集した場合、児童または未成年者が保護者の同意なくRENDRAまたはそのサービス提供者に提供した情報は、発見次第削除されます。未成年者から提供された可能性のある個人データについて、ご質問やお気づきの点がございましたら、当社までご連絡ください。

11.連絡先

本通知に関するご質問、ご要望、ご懸念がある場合、または上記の権利の行使を希望される場合は、アプリ内サポートチャットまたは電子メールにてご連絡ください： [email protected].

お問い合わせの際には、どのレンドラサービスに関するものであるかをお知らせいただくとともに、お名前、E-mailアドレスをお知らせください。お問い合わせの内容や個人情報によっては、別途ご本人であることを確認させていただく場合があります。

お客様の個人データの処理または本通知に関して苦情がある場合、当社はお客様と協力して問題の満足のいく解決を図ります。当社がお客様を十分に支援していないと思われる場合、またはお客様の権利に反する行為を行ったと思われる場合、お客様は以下の宛先に苦情を申し立てる権利を有します。 データサイネットノルウェーの監督当局（郵送先住所：Postboks 458 Sentrum, 0105 Oslo, Norway）、またはお客様の所在地に応じた管轄の欧州監督当局または同等の機関。

12.本通知の更新

RENDRA は、必要に応じて本通知を変更または更新することがあります。変更があった場合は、本通知の上部に記載されているように、日付を更新することでお知らせします。本通知を定期的に見直し、発行された最新版をご確認ください。