Metaプラットフォーム利用規約
1. はじめに
a. Meta for Developersプラットフォーム(以下「プラットフォーム」)とは、アプリ開発者およびウェブサイト運営者を含む他の個人または組織が、機能を開発したり、Metaその他のMeta製品からデータを取得したり、Metaにデータを提供したりすることを可能にする、一連のAPI、SDK、ツール、プラグイン、コード、技術、コンテンツおよびサービスを指します。
b. プラットフォームを利用する(プラットフォームデータを処理することを含む)には、本プラットフォーム利用規約(以下「本利用規約」)、およびその他すべての適用される規約とポリシーに同意する必要があります。これには、Meta利用規約、Instagram利用規約、Meta商用利用規約、ビジネスツール利用規約、および適用されるMeta製品の規約が含まれます。
d. 本利用規約は、開発者が本利用規約を承諾するか、その他でプラットフォームへのアクセスまたはその利用を開始するか、いずれか早い方の日に開始となります。本利用規約を承諾するか、または法人に代わってプラットフォームへのアクセスもしくはその利用を行う開発者は、かかる法人を本利用規約に拘束する権限を有することを表明し、保証するものとし、また、かかる法人に代わって本利用規約に拘束されることに同意するものとします(明確にするため付記すると、本利用規約内の他の箇所で言及する「開発者」とは、すべてかかる法人を指します)。
e. 開発者が本利用規約またはその他の適用される規約もしくはポリシーを遵守しない場合、以下に記載するとおり、弊社は開発者のアプリやアカウントを一時停止または解除することがあります。
f. 本利用規約(第12条(「用語解説」)を含む)で別途定義されていない用語(英語の正文において大文字で始まるもの)は、弊社利用規約およびMeta商用利用規約を含む、弊社の他の規約やポリシーでの定義に準じます。「含む」および「含まれる」とは、「含む/含まれるがそれに限定されない」ことを意味します。
2. 知的財産権
a. 弊社が開発者に付与するライセンス。開発者が本利用規約およびその他すべての適用される規約とポリシーに従うことを条件として、弊社は、プラットフォームの利用と統合、およびプラットフォームへのアクセスのための限定的かつ非独占的な、サブライセンス不可能(以下に説明するとおり、サービスプロバイダーに対するものを除く)かつ譲渡不能のライセンスを開発者に付与するものとします。ただし、かかる利用、統合およびアクセスは、本利用規約およびその他すべての適用される規約とポリシーにおいて認められる範囲に限られるものとします。開発者は、いかなる者に対してもプラットフォームを販売、譲渡または再許諾してはなりません。本利用規約で明示的に許諾されている場合を除き、開発者は、プラットフォームまたはその何らかの面を対象とする使用、アクセス、統合、改変、翻訳、二次的著作物の作成、リバースエンジニアリング、またはその他の方法による利用を行わないものとします。本利用規約によって明示的に付与されていないすべての権利、権原および権益(かかる権利を行使する権利も含む)は、Metaグループ企業が留保します。
b. 開発者が弊社に付与するライセンス
i. 開発者のコンテンツ:
1. 開発者は、プラットフォームに関連して、開発者により、または開発者に代わる者により(開発者のサービスプロバイダーによる場合や、開発者のアプリを通じての場合も含む)提供される情報、データおよびその他のコンテンツ(以下「開発者のコンテンツ」と総称)を、プラットフォームなどのMeta製品の運用、提供または改善に関連して、事業目的でホスト、利用、配布、変更、実行、複製、公演または公開、翻訳したり、その二次的著作物を作成したりするための、譲渡可能、サブライセンス可能、使用料無料かつ全世界対象の非独占的ライセンスを弊社に付与するものとします。このライセンスは、開発者がプラットフォームの利用を中止した後も引き続き効力を有します。開発者が弊社に付与するライセンスには、開発者のコンテンツをMeta製品の他の部分に組み込む権利、開発者の名前、商標またはロゴを使用して開発者のコンテンツの作成者を識別させる権利、開発者のコンテンツを宣伝目的で使用する権利、開発者のコンテンツを分析する権利(開発者が本利用規約およびその他すべての適用される規約とポリシーを遵守していることを確認する権利を含む)が含まれますが、これらに限定されません。開発者は、弊社に開発者のコンテンツを提供する範囲において、かかる共有がすべての適用される法律および規制に準拠していることを表明し、保証するものとします。これには、本利用規約に定められた目的に沿ってかかる共有を可能にするため、適用法や規制に基づき必要とされるすべての該当する同意、許可、および/または開示を取得し、それらを維持・提供し続けることが含まれます。
2.開発者がビジネスツールデータを弊社に送信する目的でMetaビジネスツールを利用する場合、弊社によるそのデータの利用には、開発者のコンテンツに関する前述のライセンスではなく、ビジネスツール利用規約が適用されます。
3. 開発者が、開発者のコンテンツを弊社に提供する前からその所有権を有していた場合、本利用規約または他の適用される規約やポリシーにおいて許諾される権利、およびそのコンテンツをプラットフォームを介して共有することにより開発者が他の者に付与するアクセス権に従うことを条件として、開発者は、当該コンテンツを弊社に提供した後も引き続きその所有権を有するものとします。
ii. 開発者のアプリ:
1. 開発者は、プラットフォームの運用、提供または改善に関連して、事業目的で開発者のアプリをホスト、利用、配布、変更、実行、複製、公演または公開、翻訳したり、その二次的著作物を作成したりするための、譲渡可能、サブライセンス可能、使用料無料かつ全世界対象の非独占的ライセンスを弊社に付与するものとします。このライセンスは、開発者がプラットフォームの利用を中止した後も引き続き効力を有します。前述のライセンスには、開発者のアプリのフレーム設定や開発者のアプリへのリンク設定を行う権利、開発者のアプリの周囲にコンテンツ(広告を含む)を配置する権利、ならびに開発者のアプリを分析する権利(開発者が本利用規約およびその他すべての適用される規約やポリシーを遵守しているかどうかを評価する権利を含む)が含まれますが、これらに限定されません。
2. 当事者間においては、プラットフォームに関連して、弊社は開発者のアプリまたは開発者のコンテンツに関連付けられたいかなる規約やポリシーの適用も受けません(弊社が同意をクリックまたはタップした場合も同様です)。こうした規約およびポリシーは無効と見なされ、拒絶されたうえで本利用規約から排除されるものとします。
3. 本利用規約のいかなる規定も、開発者のアプリに類似する、または開発者のアプリと競合するアプリ、製品、機能またはサービスを弊社が今後開発しない、またはこれまでに開発していないことの表明または同意を表すものと解釈されないものとします。
iii. 開発者の名前、商標、ロゴ: 開発者は、Meta製品を利用するに当たり、自身の名前、商標およびロゴを、配布、マーケティングおよび宣伝を目的にあらゆる形式および媒体で使用するための、譲渡可能、サブライセンス可能、使用料無料かつ全世界対象の非独占的ライセンスを弊社に付与するものとします。このライセンスは、既存のマテリアルおよびインスタンスに関して、開発者がプラットフォームの利用を中止した後も引き続き効力を有します。
c. 他者の権利の保護
i. 開発者は、開発者のアプリにおいて、他者または第三者の権利を侵害する、またはその他の方法で妨害するコンテンツを提供または宣伝しないものとします。
ii. 開発者は、(1)本利用規約に定めるライセンス、権利および許可(第2条b項(「開発者が弊社に付与するライセンス」)に定めるものを含む)を付与し、(2)開発者のアプリ内のすべての情報、データその他のコンテンツを表示、配布、配信し、(3)その他の方法で開発者のアプリを運用するために必要なすべての権利を、該当するすべての保有者から取得する(かつ、これらすべての権利を有し、または確保していることを表明し、保証する)ものとします。これには、第三者に対するライセンス付与義務、報告義務および支払い義務をすべて果たすことが含まれます。
iii. 開発者のアプリに、開発者の利用者などの第三者から提出または提供されたコンテンツが含まれている場合、開発者は、適切な通知および削除処理を行うことを含め、すべての適用法令を遵守して、侵害を受けたとする通知に対応する必要があります。米国においては、前述の遵守事項を制限することなく、デジタルミレニアム著作権法のすべての要件を遵守する必要があります。
3. データ使用
a. 禁止行為。開発者は、次の禁止行為(以下「禁止行為」と総称)のいずれも行ってはならず、ほかの人がそれを行うことを助長または支援してもなりません。
i. 人種、民族、肌の色、出身国・国籍、宗教、年齢、性別、性的指向、ジェンダーアイデンティティ、家族構成、障がい、医学的状態または遺伝子状態を含む個人の特性や、適用される法令またはMetaのポリシーで禁止されているその他のカテゴリに基づいて人を不利な立場に置くように差別したり、そのような差別を助長したりする目的でプラットフォームデータを処理すること。該当する利用者のアプリの利用体験を改善するために性別または年齢などのプラットフォームデータを使用することは、適用される法令に準拠する限りにおいて、本第3条a項i号に基づき許可されます。
ii. 住宅供給、雇用、保険、教育機会、与信、政府給付金、移民ステータスなど、人に関する適格性の判断を行う目的でプラットフォームデータを処理すること。適格性の判断とは、特定の便益(住宅供給や奨学金など)の供与、拒否または剥奪を行うかどうかを判断することや、そのような便益が供与、拒否または剥奪される条件を決定することをいいます。
iii. 監視手段を実行、促進または提供する目的でプラットフォームデータを処理すること。監視には、法の執行や国家安全保障を目的とする、人、場所、グループ、イベントに関するプラットフォームデータの処理も含まれます。
iv. プラットフォームデータを売買または使用許諾すること。
v. 目的を問わずユーザープロフィールを構築または拡張するために、利用者の有効な同意なくプラットフォームデータを処理すること。
vi. 開発者に提供されたプラットフォームデータに対して、復号、回避行為、再特定、匿名化解除、解読、暗号化解除、逆ハッシュまたはリバースエンジニアリングを試みること。
vii. 利用者から見慣れないアプリまたは別のアプリと受け取られるように開発者のアプリの中心的機能またはデータ処理を変更したり、従前に取得したプラットフォームデータの処理範囲を大幅に変更したりすること。ただし、いずれの場合も、開発者が最初にそのアプリを再提出し、アプリレビューを通じて弊社の承認を受けているときを除きます。
viii. Metaの開発者向けドキュメントに記載された該当する認められた目的以外の目的で、プラットフォームデータを処理すること。
b. 制限付きプラットフォームデータに関するその他の条件
i. 開発者は、利用者がデータを共有した特定の製品またはサービスにおける、該当する利用者の体験の質を有意に向上させるために必要な場合を除き、制限付きプラットフォームデータを要求しないものとします。
ii. 利用者の体験の質を向上させるために制限付きプラットフォームデータを要求する理由が、利用者にとって明確でなければなりません。
iii. 明確にするため付記すると、制限付きプラットフォームデータの処理は、適用される開発者向けドキュメントおよび本利用規約のその他の規定(禁止行為を含む)に準拠したものでなければなりません。
c. プラットフォームデータの共有。開発者は、本利用規約(第3条a項(「禁止行為」)、第3条b項(「制限付きプラットフォームデータに関するその他の条件」)、第4条(「プライバシーポリシー」)および第5条(「サービスプロバイダーおよび技術提供者」)など)、適用される法令、ならびにその他すべての適用される規約およびポリシーを遵守する限りにおいて、次に掲げる状況でのみ、プラットフォームデータを共有することができます。
i. 技術提供者として取得したプラットフォームデータに関しては、下記の第5条b項(「技術提供者」)の規定に従う場合のみ。
ii. 技術提供者として取得したのではないプラットフォームデータに関しては、以下のとおりとします。
1. 適用される法律または規制に基づき義務付けられている場合(開発者は、適用される法律上または規制上の要件や要求の証拠を保持し、弊社から要求されたときはそれを提示する必要があります)。
2. 開発者が要求したサービスをサービスプロバイダーが提供するために、サービスプロバイダーと共有する場合。
3. 利用者の指示または同意において指定された目的で開発者がデータをサードパーティと共有することについて、利用者が開発者に明示的に指示するか明示的に同意する場合(開発者は、利用者の明示的な指示または同意の証拠を保持し、弊社から要求されたときはそれを提供する必要があります)。
4. 以下を条件として、制限付きプラットフォームデータに該当しないプラットフォームデータに関してのみ、他のサードパーティと共有する場合。
a. 開発者が当該サードパーティに対して、本利用規約またはその他の適用される規約もしくはポリシーに違反する方法でプラットフォームデータを使用することを、契約によって最初から禁止すること(開発者は、契約によって禁止したことを示す証拠を保持し、弊社から要求されたときはそれを提供する必要があります)。
b. 当該サードパーティが、本利用規約およびその他すべての適用される規約とポリシーを、仮に開発者の立場であったとした場合と同様に遵守するよう、開発者が徹底させるとともに、当該サードパーティの不遵守を含む作為および不作為について開発者が責任を負うこと。
d. プラットフォームデータの保持、削除、アクセシビリティ
i. 適用される法律または規制によりプラットフォームデータを保持することが義務付けられている場合を除き、開発者は以下のことを行うとともに、開発者のサービスプロバイダーも以下のことを行うよう徹底させるための合理的な努力を尽くす必要があります。
1. プラットフォームデータをアップデートまたは削除するようにとの要求を弊社または利用者から受けた後速やかにこれを行い、利用者がプラットフォームデータの修正または削除を依頼するための、アクセスが容易で明確に表示された方法を利用者に提供すること。
2. 以下の場合には、合理的に可能な限り速やかにすべてのプラットフォームデータを削除すること。
a. プラットフォームデータを保持することが、本利用規約およびその他すべての適用される規約やポリシーと矛盾しない正当な事業目的にとって必要でなくなった場合。
b. プラットフォームデータの取得に利用した製品またはサービスの運用を中止した場合。
c. 利用者保護のためプラットフォームデータを削除するよう弊社から要請された場合(このような要請は弊社が単独の裁量により決定するものとします)。
d. 利用者が自身のプラットフォームデータの削除を要求した場合や、開発者のアプリでのアカウントを持たなくなった場合(ただし、そのプラットフォームデータが集計、不明瞭化または非特定化されているために、特定の利用者、ブラウザーもしくはデバイスと関連付けることができない場合を除きます)、または、技術提供者については、利用者もしくはクライアントが自身のプラットフォームデータの削除を要求した場合や、クライアントが開発者のアプリでのアカウントを持たなくなった場合。
e. 適用される法律または規制により義務付けられている場合。
f. 第7条(「遵守状況審査権および本利用規約の効力停止と終了」)に基づき必要とされる場合。
ii. 適用される法律または規制により、プラットフォームデータの維持が開発者に義務付けられている場合、開発者は、適用される法律上または規制上の要件や要求の証拠を保持し、弊社から要求されたときはそれを提示する必要があります。
iii. プラットフォームデータを誤って受け取った開発者は、このフォームを使用してその旨を直ちに弊社に報告し、そのプラットフォームデータを削除したうえで、弊社から要求されたときは削除証明を提供する必要があります。
e. 制限の例外。第3条a項からd項の上記の規定は、こちらに記載する特定のプラットフォームデータには適用されません。
4. プライバシーポリシー
a. 開発者は、公開されていてアクセスが容易で(弊社のクローラーによるアクセスを含む)、地域によるブロックのない有効なURLから閲覧可能なプライバシーポリシーを提供し、これを維持し遵守します。このURLは、開発者のアプリダッシュボードの設定におけるプライバシーポリシーのフィールドでも開示される必要があります。
b. 開発者のプライバシーポリシーは、開発者が処理するデータの種類とその処理の方法、処理の目的、およびそのデータの削除を利用者が要求する方法について、明確に説明するものでなければなりません。削除請求権は、開発者のアプリにアクセス可能なすべての利用者が行使できるようにする必要があります。
c. 開発者は、自身のプライバシーポリシーに明記されているとおりに、かつ適用されるすべての法令、本利用規約、およびその他すべての適用される規約とポリシーに従ってのみ、プラットフォームデータを処理することができます。
d. 開発者のプライバシーポリシーは、本利用規約またはプラットフォームデータに適用される他の規約もしくはポリシーに優先したり、変更を生じさせたり、矛盾したりするものであってはなりません。
5. サービスプロバイダーおよび技術提供者
a. サービスプロバイダー
i. 開発者は、サービスプロバイダーが以下を行うことに最初に書面で同意しない限り、開発者が行うプラットフォームの利用やプラットフォームデータの処理に関連してそのサービスプロバイダーを利用しないものとします。
1. 開発者から依頼された業務を、本利用規約、その他すべての適用される規約とポリシー、および開発者のプライバシーポリシーと矛盾しない方法で提供する目的で、開発者のために、開発者の指示に従ってのみ、プラットフォームの利用とプラットフォームデータの処理を行い、他の個人または法人のためや、そのサービスプロバイダー自身のためを含む、他のいかなる目的のためにもこれらを行わないこと。
2. そのサービスプロバイダーが他のサービスプロバイダーに委託して(このようなサービスプロバイダーを、以下「再委託先サービスプロバイダー」という)これらの依頼業務を提供させる場合は、そのサービスプロバイダーが再委託先サービスプロバイダーに対して、上記の要件を遵守するよう書面で求めることを徹底させること。
ii. 開発者は、サービスプロバイダーおよび再委託先サービスプロバイダーが、本利用規約およびその他すべての適用される規約とポリシーを、仮に開発者の立場であったとした場合と同様に遵守するよう徹底させる必要があり、また、その各自の不遵守を含む作為および不作為について開発者が責任を負うものとします。
iii. 開発者は、サービスプロバイダーや再委託先サービスプロバイダーの利用を中止した場合、これらの者が、プラットフォームの利用およびプラットフォームデータの処理を直ちに中止し、その各自が保有または管理しているすべてのプラットフォームデータを速やかに削除するよう徹底させる必要があります。
iv. 開発者は、弊社から要請され次第、利用するサービスプロバイダーおよび再委託先サービスプロバイダーのリストを提供する必要があります。このリストには、それぞれの最新の連絡先情報、共有されるプラットフォームデータの種類と分量を記載し、利用するサービスプロバイダーとの間で本条の遵守を証明する書面の契約が締結されたことの証拠を入れるものとします。
v. 開発者が利用するサービスプロバイダーまたは再委託先サービスプロバイダーが、(1)本利用規約もしくは他の適用される規約やポリシーに違反したか、または(2)プラットフォーム、他のMeta製品、プラットフォームデータ、もしくはMeta製品を利用する利用者に悪影響を及ぼしていると弊社が判断した場合、弊社は、開発者がプラットフォームの利用またはプラットフォームデータの処理に関連して当該サービスプロバイダーまたは再委託先サービスプロバイダーを利用することを禁止することがあります。禁止する場合は開発者に通知します。かかる通知を受け取った開発者は、プラットフォームの利用やプラットフォームデータの処理に関連して当該サービスプロバイダーまたは再委託先サービスプロバイダーを利用することを、速やかに中止しなければなりません。
vi. 弊社では、開発者が利用するサービスプロバイダーまたは再委託先サービスプロバイダーに対して、Meta製品、プラットフォームまたはプラットフォームデータにアクセスするための条件として、本利用規約または他の適用される規約もしくはポリシーへの同意を求める場合があります。
b. 技術提供者
i. 技術提供者に該当する開発者は、本利用規約のその他の規定のほか、プラットフォームの利用およびプラットフォームデータの処理に関して本条の規定を、技術提供者としての立場でも遵守する必要があります。これらの規約が相反する場合は、開発者に対する制限がより厳しい規約、または弊社を保護する程度がより高い規約が適用されます。
ii. 技術提供者に該当する開発者は、次の事項について了解し、同意するものとします。
1. 開発者は、本利用規約およびその他すべての適用される規約とポリシーに従って、自身のクライアントがプラットフォームの利用またはプラットフォームデータの処理を行うこと(以下「クライアントの目的」)を手助けするうえで、開発者が代理でこれにアクセスするところの本人に当たる当該クライアントのために、かつ当該クライアントの指示に従ってのみ、プラットフォームの利用およびプラットフォームデータの処理を行うものとし、開発者自身の目的や、他のクライアントまたは法人の目的のためにこれを行わないものとします。
2. 開発者は、あるクライアントのために維持するプラットフォームデータを、他のクライアントのプラットフォームデータと分けて維持している状態を確保するものとします。
3. 開発者は、自身のクライアントとその連絡先情報を記載した最新のリストを維持し、弊社から要求されたときはそれを提供するものとします。
4. 開発者は、本利用規約、適用される法令、ならびにその他すべての適用される規約およびポリシーを遵守する限りにおいて、次に掲げる状況でのみ、プラットフォームデータを共有します。
a. 開発者が、該当する自身のクライアントに対して、当該クライアントが本利用規約または他の適用される規約もしくはポリシーに違反する方法でプラットフォームデータを処理することを、契約によって最初から禁止している場合。
b. 適用される法律または規制に基づき義務付けられている場合(開発者は、適用される法律上または規制上の要件や要求の証拠を保持し、弊社から要求されたときはそれを提示する必要があります)。
c. 開発者の該当するクライアントの目的に必要な範囲内に限り、開発者のサービスプロバイダーと共有する場合。
d. 開発者のクライアントの目的に必要な範囲内に限り、かつ当該クライアントからそのデータを当該クライアントのサービスプロバイダーと共有するよう明示的に指示された状況(開発者は、当該クライアントからの明示的な指示の証拠を保持し、弊社から要求されたときはそれを提示する必要があります)においてのみ、当該サービスプロバイダーと共有する場合。
5. 弊社では、開発者のクライアントに対して、Meta製品、プラットフォームまたはプラットフォームデータに開発者のアプリを通じてアクセスするための条件として、本利用規約または他の適用される規約もしくはポリシーへの同意を求める場合があります。
7. 開発者は、利用者のプラットフォームデータの処理に関する利用者の要求(プラットフォームデータに関するデータ主体の権利行使の要求など)について、Metaが開発者に送信した連絡事項を速やかにクライアントに通知します。
6. データセキュリティ
a. データセキュリティ要件
ii. 開発者は、開発者のアプリのセキュリティ上の脆弱性を利用者が報告するための容易にアクセスできる方法を設けている必要があり、また、特定された欠陥には速やかに対処しなければなりません。
iv. 開発者は、MetaのユーザーID、アクセストークンまたはapp secretを保護しなければならず、これらを譲渡、共有または請求してはなりませんが、開発者がアプリを構築、実行または運用するのを手助けするサービスプロバイダーと共有することはできます。
b. インシデント報告i. 次のインシデントのいずれかが発生した場合、開発者は、このフォームを使用して実行可能な限り速やかに、ただし適用される法律および規制に基づき必要とされる期限までに弊社に通知し、弊社が要求する下記に関する情報を弊社に提供する必要があります。
1. プラットフォームデータの不正な(本利用規約または他の適用される規約もしくはポリシーに違反することを含む)処理(疑義を避けるため明記すると、アクセス、破壊、喪失、改ざん、開示、配布、危殆化を含む)。
2. 開発者のITシステム、または開発者のサービスプロバイダーもしくは再委託先サービスプロバイダーのITシステムのセキュリティ、機密性または保全性を損なう相当の可能性があるインシデント。
ii. 開発者は、直ちにインシデントの修復対応を開始し、弊社に合理的に協力する必要があります。ここでいう協力には、そのインシデントによるプラットフォームデータへの影響および実施する是正措置を合理的な程度に詳細に弊社に通知することや、適用される法令に基づく通知その他の要件に対する開発者の遵守状況について、常に最新の情報を弊社に提供することによる協力が含まれます。
7. 遵守状況審査権および本利用規約の効力停止と終了
a. アプリレビュー。弊社は、弊社が行う審査または承認のために、開発者のアプリを提出することを開発者にお願いする場合があります(以下、これを「アプリレビュー」という)。開発者のアプリ(そのアプリによるプラットフォームデータへのアクセスを含む)が承認されているか否か(これは弊社単独の裁量により判断されます)にかかわらず、開発者は、開発者のアプリが本利用規約およびその他すべての適用される規約とポリシーを必ず遵守したものであるようにし、弊社は、その単独の裁量により、開発者のアプリを随時審査して、かかる遵守状況を確認する場合があります。開発者は、弊社が行う審査に協力し、開発者のアプリへのアクセスを含め、弊社が要求する情報を提供するものとします。弊社は、かかる審査中またはその他で、開発者から提供された情報の検証を開発者のアプリダッシュボード上で行う場合があり、開発者は、これをアップデートして完全かつ正確な状態に保つものとします。
b. 定期的モニタリング。弊社、または弊社の指示に従って作業する第三者専門家(監査人、弁護士、コンサルタント、コンピューターフォレンジックアナリストを含む) (以下「第三者監査人」と総称)は、技術面および運用面の評価尺度を用いて、開発者のアプリとそれが行うプラットフォームへのアクセスおよびプラットフォームデータの処理を対象とする定期的モニタリングを実施する場合があります。
c. 監査権
i. 弊社または第三者監査人は、必要条件がない限り、1暦年に1回を上限として、開発者および開発者のアプリによるプラットフォームデータの処理が本利用規約およびその他すべての適用される規約とポリシーの遵守を継続していることを確認するために、監査を実施することができます。
ii. 監査は、開発者に対して、少なくとも10営業日前までに書面による通知(電子メールで十分とします)を行ったうえで、通常の営業時間内に実施されます。ただし、弊社が単独の裁量によって、必要条件に基づきより迅速なアクセスが必要と判断した場合はこの限りではありません。
iii. 開発者は、(1)開発者のITシステムおよび記録への必要な物理的アクセスおよびリモートアクセスをすべて提供すること、(2)合理的に要求された情報および支援を提供すること(開発者または開発者のアプリによるプラットフォームデータの処理について十分な知識を持つ人員を、弊社の質問に対応する担当者として割り当てることを含む)などにより、監査に協力するものとします。
iv. 開発者はまた、利用するサービスプロバイダーのITシステム、記録および該当する人員に関して弊社がかかる監査を実施できるよう、当該サービスプロバイダーからアクセス許可と協力を得るために商業上合理的な努力を払うものとします。
v. 開発者は、監査によって判明した不遵守があれば、(事実と状況に基づく弊社の判断に従って)合理的に実行可能な限り速やかに是正するものとし、是正後には、弊社はその不遵守が適切に是正されていることを確認するためのフォローアップ監査を実施することがあります。
vi. 監査により、開発者または開発者のサービスプロバイダーによる不遵守が判明した場合、開発者は、その監査および関連するフォローアップ監査の実施に伴い弊社が合理的に負担した費用と経費の全額を弊社に償還するものとします。
vii. 本利用規約が終了した後も、本条に基づく弊社の監査権は、(i)開発者がすべてのプラットフォームデータの処理を中止したことを開発者が断定的に証明した時点、または(ii)開発者および開発者のサービスプロバイダーが保有もしくは管理するそのすべての具現化物が削除されたことを開発者が断定的に証明した時点の、いずれか遅い時から1年間存続するものとします。疑義を避けるため明記すると、本条のいかなる規定も、コモンロー、衡平法、本規約または他の適用される規約やポリシーに基づき弊社が有するその他の権利または救済手段を制限するものではありません。
d. 証明書等。弊社は随時、開発者によるプラットフォームの利用またはプラットフォームデータの処理に関連する情報、証明書および認証書を(書面により、または開発者のアプリダッシュボード、プラットフォームもしくはMeta製品を通じて)要求することがあり、開発者はこれらを要求された場合、指定された期間内に指定された形式で弊社に提供するものとします。これは、次の事項の証明を含む場合があります。(i)開発者が本利用規約およびその他すべての適用される規約とポリシーを遵守していること、ならびに(ii)開発者が要求した、またはアクセス権を有するプラットフォームデータの目的や利用、および当該目的や利用がそれぞれ本利用規約およびその他すべての適用される規約とポリシーを遵守していること。かかる証明書および認証書はすべて、開発者の正式な代表者によって提供される必要があります。
e. 一時停止および終了
i. 弊社は、その単独の裁量により次のように判断した場合、開発者および開発者のアプリに対する施行措置を講じることがあります。
1. モニタリングまたは監査に関する弊社の要求に対し、開発者が適時に応答しなかった。
3. 開発者が弊社の施行措置を回避するか回避を試みるためのアプリを作成または維持している(回避の試みには、弊社の規約やポリシーの違反に対して他のアプリやアカウントに弊社が講じた制限または施行を迂回するためのアプリの作成または維持が含まれる場合があります)。
4. 適用される法律や規制を遵守するために必要である、または裁判所命令や政府機関により別途要求もしくは要請された。
5. Metaグループ企業を法律上または規制上の責任から保護するために必要である。
ii. 弊社は、開発者への通知の有無にかかわらず、開発者のアプリを調査している間も含め、いつでも施行措置を講じる場合があります。ここでいう施行措置には、自動化されているものと手動によるものとの両方があります。これには、開発者のアプリやアカウントを一時停止もしくは完全に削除すること、開発者および開発者のアプリが有するプラットフォームへのアクセス権を削除すること、開発者に処理の停止およびプラットフォームデータの削除を要求すること、開発者との契約を解除すること、または、開発者との他の契約を解除したり、開発者がMeta製品を利用できないようにしたりする措置など、弊社が適切と見なす他の措置が含まれることがあります。
iii. 開発者のアプリが28日の期間内に使用またはアクセスしなかったプラットフォームのAPI、権限または機能がある場合、弊社は、開発者への通知の有無にかかわらず、そのAPI、権限または機能に対する当該アプリのアクセス権の一時停止または取り消しを行うことがあります。
8. 通知
開発者が本利用規約に同意した後、弊社から開発者への書面による通知、要求または連絡は、メールもしくは郵便により(例えば、開発者が弊社から取得したアプリアカウントに登録されているメールアドレスもしくは郵送先住所に宛て)、またはMeta製品内(例えば、開発者が弊社から取得したアカウント内)での通知により行われることがあります。開発者は、名前、ビジネス名、メールアドレスを含め、自身の連絡先情報を最新の状態に保つものとします。
9. 補償
Meta商用利用規約の「補償」条項の範囲に加え、その範囲に制限を設けることなく、第三者が、開発者によるプラットフォームの利用もしくはプラットフォームデータの処理、開発者のコンテンツ、または開発者のアプリ、名称もしくはロゴ、製品やサービス、もしくはプラットフォームに関連する行為に関する請求、訴訟提起または申し立てをMetaグループ企業に対して行った場合、開発者は、そのMetaグループ企業に対し、そのような請求、訴訟提起または申し立てに関連するあらゆる種類の損害、損失および費用(妥当な弁護士報酬および費用を含む)をすべて補償し、これらにつき免責するものとします。
10A. 国境をまたぐデータ移転 — EEAデータ移転
本条は、開発者によるプラットフォームデータの処理に、Meta Platforms Ireland Limitedが管理する個人データ(以下「Meta Ireland管理データ」)、および、欧州経済地域外の地域へのかかるMeta Ireland管理データの移転のうち、当該移転時に規則(EU)2016/679第45条に基づく欧州委員会の肯定的な十分性認定を受けていない地域へのもの(以下、それぞれ「EEAデータ移転」という)が含まれている限りにおいて、適用されるものとします。
EEAデータ移転が行われる場合、管理事業者から管理事業者への移転(モジュール1)に関するものである限りは必ず、Meta Ireland管理データを使用するに当たり、条項を遵守することが必要となります。それぞれの場合において、開発者は、条項セクションIV、第17条および第18条の目的上、オプション1およびオプション(b)をそれぞれ適用し、加盟国をアイルランドとすることに同意するものとします。本第10条(国境をまたぐデータ移転 — EEAデータ移転)のいかなる規定も、条項の変更または修正を意図するものではありません。同条項の付属書類においては、次の規定が適用されます。
権利、所有権および義務
a. 条項別紙I(A)の適用上、Meta Platforms Ireland Limitedは「データ輸出者」に、開発者は「データ輸入者」にそれぞれ該当します。これらの用語は条項に定義されています。 b. 条項別紙I(B)の適用上、以下のとおりとします。
i. 「データ主体カテゴリ」とは、閲覧、アクセス、使用などの方法により、Meta Platforms Ireland Limitedのアプリ、製品、サービスの利用や操作を行う利用者をいいます。
ii. 「個人データカテゴリ」とは、プロフィール情報、写真および動画、位置情報、利用者間のやり取り、アプリその他の製品およびサービスの利用に関する情報、支払い情報、デバイス情報や、サードパーティのウェブサイトもしくはアプリのうち、「いいね!」ボタンや「コメント」ボタンなどのサービス統合が用いられているものへのアクセスに関する情報、サードパーティパートナーもしくはMetaグループ企業からの情報を含む、Meta Ireland管理データ、またはデータに関するポリシーに別途定めるものをいいます。
iii. 「機密性の高いデータ」とは、ある個人の人種もしくは民族的な出自、政治的意見、宗教的もしくは哲学的信条、労働組合への加入の有無に関する個人データ、遺伝子データ、自然人を同定する生体認証データ、健康に関するデータ、または自然人の性生活もしくは性的指向、前科もしくは犯罪容疑に関するデータをいいます。
iv. 「移転の頻度」とは、下の第10A条b項v号に概要を記載する目的を達成するのに必要な範囲での継続的な頻度をいいます。
v. 「データ移転の性質および目的」とは、開発者または開発者のクライアントの適用される利用規約およびプライバシーポリシーに基づく、開発者による利用者へのアプリその他の製品およびサービスの提供をいいます。
vi. 「個人データが保持される期間」は、第3条d項i号2で定めるとおりです。ただし、適用法でMeta Ireland管理データをこれより長期間保持することが求められる場合はこの限りでなく、この場合、当該Meta Ireland管理データについては、当該適用法で求められる期間にわたり常に第10条d項に従った形でのみ保持されるものとします。
c. 条項別紙I(C)の適用上、所轄の監督機関はアイルランドのデータ保護委員会です。 d. 条項別紙IIの適用上、開発者はMetaの技術的および組織的な対策を講じ、維持管理するものとします。
10B. 国境をまたぐデータ移転 — 英国からのデータ移転
本第10B条は、(i)開発者によるプラットフォームデータの処理に、英国のGDPR (英国の2018年データ保護法(以下「DPA」)における定義)の適用を受ける、Meta Platforms, Inc.が管理する個人データ(以下「Metaの英国のデータ」)、および/または(ii)開発者によって管理され、英国のGDPRの対象であるプラットフォームに関連して、開発者がMeta Platforms, Inc.と共有する個人データ(「開発者の英国のデータ」) (以下、Metaの英国のデータと開発者の英国のデータを「英国のデータ」と総称)において、ならびに英国国外の地域へのかかる英国のデータの移転の各ケースのうち、当該移転時に英国のGDPRおよびDPAの該当規定に基づく国務大臣の肯定的な十分性認定を受けていないもの(以下「英国からのデータ移転」)が含まれている限りにおいて適用されるものとします。
英国からのデータ移転が行われる場合、開発者およびMeta Platforms, Inc.が英国のデータを使用するに当たり、承認済み補足条項を遵守することが必要となります(本補足条項は、参照することによって本利用規約に組み込まれ、以下に定めるとおり取り結ばれ、完成したとみなされます)。本第10B条(国境をまたぐデータ移転 — 英国からのデータ移転)のいかなる規定も、承認済み補足条項の変更または修正を意図するものではありません。以下で使用されるすべての定義済み用語は、承認済み補足条項で与えられる意味を有するものとします。承認済み補足条項において、次の規定が適用されます。
a. 承認済み補足条項の表1には、両当事者の詳細が以下のように規定されています。
i. Metaの英国のデータの移転について、Meta Platforms, Inc.は「データ輸出者」に、開発者は「データ輸入者」にそれぞれ該当します。これらの用語は承認済み補足条項に定義されています。開発者の英国のデータの移転について、開発者は「データ輸出者」に、Meta Platforms, Inc.は「データ輸入者」にそれぞれ該当します。
ii. 両当事者の詳細および主要連絡先情報は次のとおりです。
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94205, USA、および担当者の詳細はMeta Platforms, Inc.から開発者に随時通知されるとおりです。開発者の詳細および主要連絡先情報は、Meta Platforms, Inc.との同意書もしくは契約書に定められているとおり、または担当者の詳細は開発者からMeta Platforms, Inc.に随時通知されるとおりです。
iii. 両当事者は、両当事者による本利用規約の締結が、承認済み補足条項の締結となることに同意します。
b. 承認済み補足条項の表2の適用上、Metaの英国のデータおよび開発者の英国のデータの移転について、承認済みEU SCCの選択済みモジュールはモジュール1 (管理事業者から管理事業者)とします。 c. Metaの英国のデータの移転について、承認済み補足条項の表3には、次のように入力されるものとします。
i. 別紙1A: 両当事者のリスト: 上記の表1の参照をご覧ください。移転されるデータに関連する活動は、本利用規約で説明されているとおりです。
ii. 別紙1B: 移転の説明: 第10A条の情報が適用されるものとしますが、「Meta Platforms Ireland Limited」への言及は「Meta Platforms, Inc.」に、「Meta Ireland管理データ」への言及は「英国のデータ」にそれぞれ置き換えられるものとします。
iii. 別紙II: 技術的および組織的対策: 別紙IIの適用上、開発者はMetaの技術的および組織的な対策を講じ、維持管理するものとします。
- d. 開発者の英国のデータの移転について、承認済み補足条項の表3には、次のように入力されるものとします。
- i. 別紙1A: 両当事者のリスト: 上記の表1の参照をご覧ください。移転されるデータに関連する活動は、本利用規約で説明されているとおりです。
- ii. 別紙1B: 移転の説明: (a)データ主体のカテゴリ: [確認中]または[開発者と締結された適用される同意書または契約書に定められているもの]、(b)個人データのカテゴリ: [電話番号、メール、キーワード、IPアドレスなどの脅威インジケーターデータ]または[開発者と締結された適用される同意書または契約書に定められているもの]、(c)機密性の高いデータ: 開発者の英国のデータに機密性の高いデータが含まれることは想定されていない、(d)移転の頻度: 適用される同意書または契約書の継続期間にわたって継続、(e)データ移転の性質および目的: [信頼性調査]または[開発者と締結された適用される同意書または契約書に定められているもの]、(f)個人データが保持される期間: Meta Platform, Inc.の内部向けデータ保持ポリシーに従う。
- iii. 別紙II: 技術的および組織的対策: 別紙IIの適用上、開発者は技術的および組織的な対策を講じ、維持管理するものとします。
e. 英国に関する補足条項の表4では、データ輸出者は、英国に関する補足条項の規約に従って英国に関する補足条項を終了できます。
10C. 国境をまたぐデータ移転 — その他のデータ移転
グローバルなデータ移転に関する補足条項は、本利用規約の一部となるもので、参照することによってこれに組み込まれ、本利用規約に定めるとおりプラットフォームデータの一定の移転に対して適用されます。グローバルなデータ移転に関する補足条項の適用上、開発者およびMeta Platforms, Inc.は、それぞれ独立の「管理事業者」です。
11. 一般事項
a. 弊社の利用規約に従って、開発者は弊社から同意を得ずに、本利用規約に基づく自身の権利義務を第三者に譲渡することはできません。譲渡には、移転、買収、合併、支配権の変動、その他の譲渡形態が含まれます。かかる譲渡のために、開発者は、アプリのダッシュボードおよびビジネスマネージャを更新する必要があります。
b. 開発者は、適用されるすべての法律および規制(児童オンラインプライバシー保護法(「COPPA」)およびビデオプライバシー保護法(「VPPA」)を含みますが、これらに限定されません)にも従う必要があります。
c. 本利用規約とその他の適用されるオンライン規約が相反する場合は、開発者および開発者のアプリに対する制限がより厳しい規約、または弊社を保護する程度がより高い規約が適用されます。開発者がこれまでに、弊社の拡張プラットフォーム製品に関する補足規約、または拡張プラットフォーム製品に関する補足規約の技術提供者修正条項に同意している場合は、本利用規約が優先し、これらに取って代わるものとします。
d. 弊社は、本利用規約を改訂する権利を留保し、重要な改訂について事前通知を開発者に提供するために商業上合理的な努力をします。そのような改訂後も、プラットフォームの利用またはこれへのアクセスを継続する開発者は、改訂された本利用規約への拘束力を有する同意をしたものと見なされます。
e. 弊社は随時、安全やセキュリティ上の理由で、またはその他弊社の正当な利益を保護するためなどで、プラットフォームまたはプラットフォームの機能もしくはサービスを修正、変更し、その提供を一時停止または中止することが必要な場合があります。このような修正、変更、一時停止または中止には、特定の機能およびサービスに限度を設けること、弊社のAPIまたはウェブサイトの一部または全部へのアクセスを制限すること、弊社が過去に開発者に提供することを選択したプラットフォームのサポートまたは修正を中止することが含まれる場合がありますが、これらに限定されません。弊社は、プラットフォーム全体の提供を中止することを選択する場合、事前通知を開発者に提供するために商業上合理的な努力をします。
f. 弊社は、プラットフォームが常に無料であることを保証しません。
g. 弊社は、弊社と開発者との関係または開発者によるプラットフォームの利用について、プレスリリースを発表するなどの方法で公式声明の発表や情報開示を行うことができます。
h. 本利用規約が終了すると、本利用規約に基づいて開発者に付与されたすべての権利は直ちに停止し、開発者はプラットフォームの利用を直ちに停止するものとします。次に挙げる条項は、本利用規約の終了後も引き続き効力を有するものとします。第2条b項、第2条c項、第3条、第4条、第5条、第6条、第7条、第9条、第10条、第10A条、第11条、第12条。
i. 本利用規約の一部が執行不能であると判明した場合、その部分は執行可能性の維持に必要な最低限の範囲に限定され、または必要であれば分離されるものとし、残りの部分は完全な効力を有し続けます。
12. 用語解説
a. 「アプリ」とは、プラットフォームに組み込まれた技術的統合物、または弊社によるアプリ識別番号の割り当てを受けた技術的統合物を意味します。プラットフォームに関連して、開発者により、または開発者に代わる者により提供されるコード、API、SDK、ツール、プラグイン、ボット、ウェブサイト、アプリ、仕様書、およびその他の技術は、開発者のアプリの一部と見なされます。
b. 「承認済み補足条項」は、2018年データ保護法第119A条に基づいて情報委員会によって発行された承認済みEU SCC、バージョンB1.0に対する2022年3月21日付の国境を越えたデータ移転に関する補足条項を意味し、情報委員会によって修正、置き換え、または差し替えが行われる場合があります。これは、最終更新日現在でhttps://ico.org.uk/media2/migrated/4019539/international-data-transfer-addendum.pdfから入手できます。
c. 「監査」とは、開発者および開発者のサービスプロバイダーのITシステムまたは記録の審査、検査または監査を意味します。
d. 「条項」とは、欧州委員会決定(EU)2021/914に付属する標準契約条項を意味します。これは、最終更新日現在でhttps://eur-lex.europa.eu/eli/dec_impl/2021/914/ojから入手できます。
e. 「クライアント」とは、技術提供者のアプリの利用者を意味します。
f. 「開発者」とは、アプリを作成または運用する個人または法人を意味します。
g. 「開発者向けドキュメント」の意味は、第1条c項(「はじめに」)に定義されています。
h. 「グローバルなデータ移転に関する補足条項」とは、https://facebook.com/legal/terms/Privacy/GDTAで閲覧可能な規約を意味します。
i. 「ITシステム」とは、情報技術システム(フィジカルとバーチャル)、ネットワーク、技術、施設(データセンターおよびクラウド施設への物理的アクセスとリモートアクセスを含む)のうち、プラットフォームデータを処理するものを意味します。
j. 「必要条件」とは、次のいずれかを意味します。
i. 適用される法律、規則もしくは規制により義務付けられている、または裁判所命令や政府機関により別途要求もしくは要請される。
ii. 開発者または開発者のアプリが、本利用規約または他の適用される規約もしくはポリシーに違反してプラットフォームデータを処理した、と弊社が推測する。
iii. 開発者が、支配権の変動を伴う取引を行うか、または本利用規約もしくは他の適用される規約やポリシーに基づく自身の権利義務を譲渡する(もしくはその譲渡を依頼する)。
iv. 開発者および開発者のアプリにおいて、本利用規約およびその他すべての適用される規約とポリシーに従いプラットフォームデータが削除されたことの確認が必要である、と弊社がその単独の裁量により判断する。
v. 監査によって判明した不遵守が適切に是正されていることの確認が必要である、と弊社がその単独の裁量により判断する。
k. 「プラットフォーム」の意味は、第1条a項(「はじめに」)に定義されています。
l. 「プラットフォームデータ」とは、開発者が本利用規約に同意した日であるかその日の前後であるかを問わず、また直接間接を問わず、開発者がプラットフォームを通じて、または開発者のアプリを通じて弊社から取得した情報、データまたは他のコンテンツを意味し、匿名化データ、集計データや、そのようなデータから派生したデータも含まれます。プラットフォームデータには、すべてのMeta製品のアクセストークン、app secrets、MetaのユーザーID、メールアドレス、プロフィール写真、ユーザーネームが含まれます。
m. 「処理する」とは、自動化された手段によるか否かにかかわらず、データまたは一群のデータに対して行われる操作または一群の操作を意味し、使用、取得、保管、共有、送信が含まれます。
n. 「禁止行為」の意味は、第3条a項(「禁止行為」)に定義されています。
o. 「記録」とは、プラットフォームデータの処理に関する文書、同意書または契約書、アクセスログ、サードパーティによる報告書、ポリシー、プロセスその他の記録を意味します。
q. 「SDK」とは、開発者がプラットフォームで使用するアプリやコンテンツを作成するのに役立つ、開発者が弊社から受け取るオブジェクトコード、ソースコードまたはドキュメントなどを意味します。
r. 「サービスプロバイダー」とは、プラットフォームまたはプラットフォームデータに関連して、開発者が利用し業務の提供を受ける法人を意味します。
s. 「技術提供者」とは、アプリの開発者のうち、そのアプリの利用者がプラットフォームやプラットフォームデータにアクセスしたり、これを利用したりできるようにすることを主な目的とする者を意味します。
t. 「第三者監査人」の意味は、第7条b項(「定期的モニタリング」)に定義されています。
u. 「利用者」とは、(個人または法人を問わず)アプリのエンドユーザーを意味します。
v. 「開発者のコンテンツ」の意味は、第2条b項(「開発者が弊社に付与するライセンス」)に定義されています。
