Duckyは、気候変動に対する持続的な行動を起こすためのスマートで簡単なツールを開発しています。
個人情報の管理者は、本サービスの提供事業者であるDucky AS（Organization Number／組織番号：914 177 928）です。このプライバシーポリシーにおける「ユーザー」とは当社のウェブサイトの訪問者、当社のサービスの利用者、または当社の顧客を指します。
このプライバシーポリシーは変更される場合があり、すべての変更は本ページに反映されます。
本プライバシーポリシーについては以下メールアドレスにお問い合わせください：
gdpr@ducky.eco
いただいたお問い合わせは、当社が個人情報の処理に関与し、主にユーザーに関する個人情報に関連するものに限り、回答させていただきます。なお、これにはユーザーの権利に関する質問などが含まれる場合があります。
なお、日本語でのお問い合わせは、みずほリサーチ＆テクノロジーズ株式会社（以降、「みずほ」と呼称）に転送され、みずほより1営業日以内に回答いたします。
はじめに
個人情報とは、ユーザーが自発的に提出した、ユーザー自身を識別する情報であり、氏名、メールアドレス、組織名など、ユーザーに関する類似の情報を含みます。 本サービスを介して入力されたユーザーの持続可能な習慣に関する情報は、個人情報とは別に保存されます。
本サービスは以下の異なるドメインに分かれています。
- ducky.eco
- challenge.ducky.eco
- footprint.ducky.eco
- survey.ducky.eco
これらのドメインおよびそのサブドメインをスクロール、ブラウズ、クリック、ナビゲートすると、ナビゲーション情報が収集されます。ここで、 ナビゲーション情報とは、ユーザーが本サービスにアクセスしたコンピューターとこれらのページへの訪問に関する情報（閲覧したページ履歴、操作履歴など）、地理的な位置情報、ブラウザのタイプ、参照元、訪問時間、および表示されたページに関する情報を指します。
当社はユーザーが本サービス利用時に最高の体験を提供すべく、ナビゲーション情報の分析にMatomo（https://matomo.org/）を使用しています。 さらに、Matomoを使用して、Ducky Challenge（https://app.ducky.eco/）でのやり取りを追跡し、ユーザーとしての体験を向上させます。
例：MatomoではユーザーのIPアドレスが匿名化されています。
ユーザーの個人情報の収集方法
当社のランディングページにアクセスして、ユーザーのアカウントを作成し、本サービスを使用する際に、ユーザーは当社に個人情報を提供します。
例えば、アカウント登録の際、ユーザーの氏名やメールアドレスなどの個人情報を提供いただくようにお願いします。
ユーザーの個人情報を収集する目的
本サービスは、（１）ユーザーがSNSや検索エンジンなどによる検索、あるいは知人から紹介された場合、あるいは（２）ユーザーの職場や学校といった組織からキャンペーンへの参加を招待された場合のいずれかにおいて利用されます。
当社がお客様の個人情報を収集する目的は以下のとおりです。：
- カーボンフットプリントカリキュレーターにより、月単位および年単位で個人の排出量を管理するため。
- キャンペーンを主催する組織（会社、学校、自治体など）を通じてキャンペーンに参加し、ユーザーのカーボンフットプリントを計算し、サステナビリティに資する行動変容の動機付けを行い、持続可能なイニシアチブを実施するため。
ユーザーの個人情報を収集するタイミング
・アカウントの作成：アカウントを作成するために、氏名やメールアドレスなどの個人情報を提供していただきます。なお、当社は複数のログインプロバイダーとアカウント登録方法を提供しています。
・FacebookまたはGoogle+でのログイン： FacebookまたはGoogle+でアカウントを作成する場合、これらのサービスから当社へ個人情報を転送することに同意いただく必要があります。
・キャンペーンへの参加：ユーザーがキャンペーンを主催する組織に所属または参画している場合、1つ以上の期間限定のキャンペーンに参加できます。 ユーザーは、キャンペーンの主催組織からキャンペーンの参加用URLを提供されることで、キャンペーンに参加することができます。 アカウント作成時または作成後のプロフィールページで、参加可能なキャンペーンを確認することができます。
キャンペーン中に登録されたユーザーのCO2削減行動に関する情報は、キャンペーンを主催する組織に提供されますが、 組織はこれらの情報をユーザーの個人情報と紐づけることはできません。
・調査への参加。 調査回答は保存され、それを作成した組織からアクセスできます。 組織は、ユーザーが明示的に要求しない限り、回答をユーザーの身元にリンクすることはできません。
・Ducky Challenge（個別のイベント）への参加： 気候課題に参加する際、CO2の節約情報や気候活動の情報を収集します。
・ウェブウィジェット：当社はキャンペーンの主催組織のウェブサイトにキャンペーンの情報を統合するためのウィジェットを提供しています。 これらはキャンペーンの結果をリアルタイムで可視化し、チームを比較したり、本サービスにログインせずにカーボンフットプリントカリキュレーターを試すことができるように使用されます。 なお、ウィジェットには個人情報が表示されることはなく、キャンペーンからの集計データのみが表示されます。
・個人のカーボンフットプリントを計算する。 カーボンフットプリントカリキュレーターでは、回答を収集しますが、この情報は組織がメンバーであることができないようにはされていません。
ユーザーの個人情報の活用方法
ユーザーの個人情報は、個人を特定しない一般的なインサイトや統計情報を生成するために使用します。 これらのインサイトは当社とキャンペーンを運営する組織によって公開情報として使用されます。例えば、組織の発行するレポート、プレゼンテーション、成功事例の紹介、ランディングページ、ソーシャルメディア、ブログなどで公開される場合があります。
これらのインサイトは、例えば、キャンペーンにおける総CO2削減量、キャンペーン名、キャンペーン中に登録されたアクティビティ登録件数、キャンペーンで最も登録されたアクティビティ、および参加者ごとの平均CO2削減量が挙げられます。
さらに、ユーザーの個人情報を以下の目的で使用することがあります：
- 当社ウェブサイトのパーソナライズによる、ユーザーのブラウジング体験の改善。
- サステナビリティに関するの情報やコンテンツの送信（アカウント設定に従い、メール等で通知します）
- 当社顧客のサポートリクエストへの対応。
- ユーザーのサポートリクエストへの対応。
- 本サービスの改善に向けたユーザー調査への参加依頼やユーザー体験のフィードバック依頼
個人情報の保持
ユーザーがアカウントを作成した場合、当社はこれを継続的な関係と見なし、削除するまで保持します。 ただし、アカウントを削除する場合、氏名やメールアドレスなどの個人情報、参加したキャンペーン期間中に登録されたアクティビティに関する情報、調査回答結果などが匿名化されます。これにより、ユーザーの個々の取り組みをユーザーを特定せずに当社の統計情報に組み込むことができます。
ユーザーが所属する組織内が主催するキャンペーンの一環としてアカウントを作成した場合、当社もこの関係を継続的なものと考え、削除するまで保持します。 アカウントを保持する目的は、将来その組織で別のキャンペーンが開催される場合に、過去の結果と比較できるようにするためです。 ただし、ユーザーはいつでもアカウント削除を選択できます。 削除が選択された場合、個人情報は削除され、アクティビティは匿名化されます。
また、ユーザーが所属する組織内が主催するキャンペーンの一環としてアカウントを作成し、その後その組織を離脱する場合（たとえば、退職する場合）、アカウントはプライベートアカウントに変更され、キャンペーン中に登録されたユーザーに関する情報は匿名化されます。
当社からのメール送信
ユーザーが本サービスのアカウントを作成し、かつ当社のメーリングリストに登録、または当社のサービスのいずれかを使用した場合、当社から送信されるメールを受信することがあります。
ユーザーが組織に所属している場合、新たなキャンペーンへの招待状を受け取ることがあります。
ユーザーがキャンペーンに参加した場合、そのキャンペーンに関連するメール（たとえば、ユーザー向けの調査やチャレンジの招待状）を受信することがあります。
また、気候課題に参加する際、これらのメールの受信を許可することができます。
当社から送信されるメールを解除するには、メールの最下部からメーリングリストの購読解除にお進みください。あるいは、アカウントのメール設定から変更することもできます。なお、参加しているキャンペーンから離脱、または組織からの離脱した場合、メールの送信を自動的に停止します。
スマートフォンでウェブアプリケーションを使用する場合
当社のサービスをスマートフォンのブラウザアプリ等で使用する際、当社はユーザーのエンゲージメントを保ち、モチベーションを高めるためにプッシュ通知を送信することができます。 プッシュ通知を受け取りたくない場合、スマートフォンのデバイス設定でオフにすることができます。
15歳未満の未成年による使用
当社のウェブサイトは、15歳未満の未成年を対象としていないため、その個人情報を意図的に収集しません。 15歳未満の未成年が当社のサービスを利用する場合、親または法定後見人の承認を得た場合のみ、利用することができるものとします。
顧客の証言とコメント
当社は顧客（キャンペーンを主催する組織）の証言とコメントをウェブサイトに掲載することがあります。 これらには個人情報を含む場合があります。 ただし、これらを掲載する前に、その本人の同意を得るものとします。
個人情報のセキュリティ
当社は、不正アクセス、不正利用、および不正開示から保護され、制御された安全な環境内のコンピューターサーバー内に、ユーザーから提供された個人情報を保護します。 すべての個人情報は物理的、技術的、および組織的に適切な手段を使用して保護されています。
ソーシャルメディアの機能
当社のウェブサイトには、Facebookでの共有ボタンなど、ソーシャルメディアで共有する機能が含まれています。 これらの機能は、IPアドレス、当社のサイトの訪問ページ、機能が正しく機能するためにクッキーを設定する可能性があります。ソーシャルメディアの機能はサードパーティによってホストされており、本プライバシーポリシーはこれらの機能には適用されません。
第三者のウェブサイトへのリンク
当社のウェブサイトには、当社以外のウェブサイトへのリンクが含まれています。 これらのページには本プライバシーポリシーは適用されず、それぞれのウェブサイトに定められたプライバシーポリシーに準拠してアクセスしてください。
同意
アカウントの作成、個人のカーボンフットプリントの計算、キャンペーンへの参加、およびメールの受信など、本サービスに個人情報を提供することはユーザー本人の自由です。
当社のウェブサイトを初めて訪れた場合、クッキーの受け入れまたは拒否を選択する通知が表示されます。
アカウントを作成し、サービスを使用するためには、このプライバシーポリシーに同意する必要があります。
アカウント設定
本サービスのアカウントにログインしている場合、アカウント設定ページにて、所属している組織のメンバーシップやセクションおよびグループ、キャンペーンへの参加、メール設定、プロフィール画像の設定などのアカウント設定を変更できます。
なお、プロフィール画像、プロフィールの説明、キャンペーン期間中に登録したアクティビティ、トップリストの達成といった情報については、本サービスを利用している他のユーザーにも表示される場合があります。
アカウントの削除
ユーザーはいつでも自身のアカウントを削除し、個人情報を完全に削除する権利があります。 アカウントの削除が選択された場合、ユーザーのアカウントは即座に削除され、当社はユーザーに関する情報を取得できなくなります。
ただし、データのバックアップを目的に、アカウントデータがGoogle Cloud Platformから完全に削除されるまでには30日かかります。 新しいアカウントを作成する場合、新たなユーザーの個人情報に関連付けられた新しいユーザーIDが発行されます。 その際、削除されたアカウントから情報を取得することはありません。
サブプロセッサー
当社は、ユーザーに本サービスを提供するために以下のサブプロセッサーを利用しています。:
- InnoCraft Inc.
- Google LLC
注意：Google Analytics、Google Tag Manager、Google Search Console Tools、およびGoogle Adwordsに関する詳細情報については、Googleのプライバシー規約をご覧ください。
- Mailjet Inc.（https://www.mailjet.com/）
- Heroku Inc.（https://www.heroku.com/）
- Hubspot （https://www.hubspot.com/）
- Matomo（https://matomo.org/）
情報の開示
当社は、表彰式を行うキャンペーンを提供することがあります。 キャンペーンを主催する組織（ユーザーの職場、学校、または組織）が受賞者を発表できるように、チームまたは個人のレベルで、ユーザーの名前や連絡先情報を共有することがあります。
当社以外の組織が主催しているイベントの一環としてキャンペーンに参加している場合、受賞者の発表に関してユーザーの名前が公開されることがあります。
当社従業員およびボランティアとの機密保持契約
当社のすべての従業員とボランティアは機密保持契約に署名し、これに従うことが定められています。 ユーザーの個人情報にアクセスする必要のある従業員だけがアクセス権を付与され、高いレベルの保護を確保します。
当社の一般的な従業員ガイドラインは以下の通りです。：
- すべての従業員およびボランティアは機密保持契約に署名し、これに従うことが求められています。
- 許可された従業員及びボランティアのみが個人情報にアクセスできます。
- すべての従業員はプライバシー保護の文化を実践します。
ユーザーの権利を行使する方法
ユーザーは、ユーザーに関する個人情報へのアクセス、訂正、更新、または古い情報や不正確な情報の削除を要求する権利を持っています。 多くの変更はアカウント設定で行えますが、権利を行使するために当社に連絡することもできます。
権利を行使するためには、当社のデータ管理者にメールでお問い合わせください：gdpr@ducky.eco。
30日以内に回答が得られます。 不合理または法的に必要ない要求は拒否される場合があります。
当社への連絡
当社には、support@ducky.eco にメールする、または郵送による連絡が可能です。
＜郵送先の住所＞
Ducky AS，
Kjøpmannsgata 51，
7011 Trondheim，
Norway
メールでの通信は常に安全とは限らないため、メールでの連楽の際は、人種、民族、政治的意見、政治的結社への加盟、宗教的信念または所属、哲学的信念、性的嗜好、または前科に関する機密情報を含めないようお願いいたします。