Avanquestのプライバシーポリシーは、AvanquestのWebサイト、Webアプリケーション、モバイルアプリケーションの顧客、ユーザー、訪問者など、Avanquestのサービスとやり取りするすべての人に適用されます。これには、Avanquestの製品やサービスを購入したり、Avanquestのニュースレターやその他の通信に登録したり、Avanquestのプラットフォームに関与したりする個人も含まれます。Avanquestのプライバシーポリシーは、これらの個人からAvanquestが収集した個人情報にも適用されます。お客様の個人情報がAvanquestによってどのように収集、使用、共有されるかを理解するためには、Avanquestのプライバシーポリシーを詳細に確認することが重要です。

AvanquestはGDPR（一般データ保護規則）に準拠しています。EEA域内でサービスを提供する企業として、当社は個人データ保護の重要性を理解し、GDPRの要求事項の遵守に努めています。当社は、個人データを保護するために、暗号化やアクセス制御など、さまざまな技術的・組織的対策を実施しており、GDPRを遵守するための方針と手順を定期的に見直しています。当社のデータ保護責任者は、データ保護に関する事項を監督し、当社の業務がGDPR規制に沿ったものであることを保証します。さらに、個人が権利を行使できるよう、GDPRに準拠した仕組みを提供しています。 当社のGDPRコンプライアンスに関する詳細は、当社のプライバシーポリシーでご覧いただけます。

AvanquestはCPRA（カリフォルニア州プライバシー権法）を遵守しています。当社は、CPRAに規定されているものを含め、データプライバシーおよびセキュリティに関するすべての法的要件を確実に満たすよう努めています。当社はテクノロジー企業として、お客様の個人情報を保護することの重要性を理解しており、CPRAの規制を遵守するために必要なすべての措置を講じています。当社の個人情報保護方針および慣行は、CPRAを含むすべての適用法令を遵守するために、定期的に見直され、更新されています。当社のCPRAへの準拠については、当社のプライバシーポリシーをご覧ください。

お客様は、Avanquestのアカウントを通じて、または電子メール（dpo@avanquest.com）もしくはお客様のアカウントから直接フォームを送信することにより、プライバシーの権利を行使することができます。リクエストを送信する際は、リクエスト、関連サービス、データ対象者に関する十分な情報を記載し、該当する規制の時間枠内でお客様を確認し、リクエストを処理できるようにしてください。お客様が当社サービスの配信を停止された場合でも、購入または製品のダウンロードに関連するトランザクションメールが送信される場合があります。さらに、当社がお客様のリクエストに回答するまでの期間は、お客様の居住地域によって異なる場合があります。例えば、お客様がEEA居住者である場合、当社は30日以内に回答する義務を負い、お客様がカリフォルニア州居住者である場合、当社は最大45日以内に回答する場合があります。

Avanquestは個人情報を保護するために、さまざまな技術的および組織的対策を実施しています。これらの対策には、定期的なセキュリティ更新とパッチ、アクセス制御、権限設定、送信および保存時の暗号化、定期的なバックアップとリカバリ手順、従業員トレーニングなどが含まれます。これらの対策は、個人情報のセキュリティを可能な限り高いレベルに維持し、データ保護の実践を継続的に改善するために考案されたものです。当社の目的は、個人情報が不正なアクセスや傍受から安全かつ確実に保護されるようにすることです。

Avanquestでは、収集したデータの完全な所有権と管理権をお客様に与えることを信条としています。法律で定められた必要な保存期間については、お客様が完全に管理できます。Avanquestでは、お客様からデータの削除を要求されない限り、または違法に収集されたことが判明するまで（お客様が未成年であることが判明した場合など）、法律上の免除が適用されない場合に限り、お客様のデータを保管します。

一般データ保護規則（GDPR）は、欧州連合（EU）が2018年5月に導入した包括的なデータ保護法である。すべてのEU加盟国に適用され、EU域内の組織、およびEU域内の個人に商品やサービスを提供するEU域外の組織による個人データの処理を規制している。GDPRは、組織による個人データの処理、保存、保護方法に関する具体的な要件を定めることで、個人のプライバシー権を保護することを目的としている。また、個人情報へのアクセス権、修正権、削除権、特定の状況下でのデータ処理に対する異議申し立ての権利など、個人情報に対する一定の権利を個人に与えている。

GDPRにおける個人データとは、特定または識別可能な自然人に関連するあらゆる情報であり、データ主体とも呼ばれる。これには、個人の氏名、住所、電子メールアドレス、電話番号、生年月日、識別番号、位置情報、IPアドレス、または個人を特定できるその他のデータが含まれます。また、人種・民族的出身、政治的意見、宗教・哲学的信条、遺伝データ、生体データ、健康データ、性的指向などの機微な個人データも含まれます。GDPRは、EU域内の組織、およびEU域内の個人に商品やサービスを提供するEU域外の組織が行う個人データの処理に適用されます。