個人情報の取り扱い

１章.はじめに

個人情報の適切な管理と保護は、株式会社エビデントおよびそのグループ会社（以下、「当社」または「エビデント」といいます）にとって重要な行動規範の一つです。

本プライバシーノーティスでは、エビデントが提供、所有、または運営する製品、アプリケーション、サービス、ウェブサイト、サブサイト、ウィジェット、インタラクティブ機能、フォーム、モバイルサイト、およびソーシャルメディアページ（以下、総称して「当社サイト」といいます）を通じて、個人情報を含む情報を収集、利用、共有する場合の方法に関して説明をしています。

本プライバシーノーティスに変更を加えた場合、上記の発効日を更新することでお知らせいたします。また、別途通知(通知の送付、当社サイト内での通知、またはその他関連するサイトでの通知提供など)をすることで変更に関してお知らせする場合がございます。お客様が当社サイトにアクセスし、利用することは、本プライバシーノーティスの条項に同意することを意味しています。当社の現在の個人情報に関する取り組みを理解できるように、本プライバシーノーティスを定期的に参照するようお願いします。

プライバシーノーティスに関する目次：

• １章.はじめに
• ２章.お問い合わせ先
• ３章.収集・利用する情報の種類
• ４章.個人情報の収集・利用の目的
• ５章.お客様の情報の収集及び共有に関してのその他の方法
• ６章.お客様の個人情報の受領者
• ７章.個人情報の保管期間
• ８章.利用している情報技術
• ９章.セキュリティ
• 10章.プロモーションメールの送信
• 11章.米国に居住するお客様の個人情報の取り扱い
• 12章.欧州のプライバシー法の対象となる個人情報の取り扱い
• 13章.日本の個人情報保護法の対象となる個人情報の取り扱い
• 14章.大韓民国のPIPA法の対象となる個人情報の取り扱い
• 15章.シンガポールの法の対象となる個人情報の取り扱い
• 16章.メキシコの法の対象となる個人情報の取り扱い

２章.お問い合わせ先

プライバシーノーティスに関してご不明な点がございましたら、以下へご連絡ください。

Attn: Data Protection
EVIDENT Europe GmbH
Caffamacherreihe 8-10
20355 Hamburg
Germany

Global-privacy@evidentscientific.com

個々のケースでは、それぞれのグループ会社がEvident Europe GmbHと単独または共同で対応する場合があります。 特定の地域に関してご質問がある場合は、下記の地域担当にご連絡ください。

Contact us in Mexico, Canada or the United States

Americas-privacy@evidentscientific.com

Contact us in Singapore, Korea, Australia or India

Apac-privacy@evidentscientific.com

3章. 収集・利用する情報の種類

エビデントは、お客様からお客様に関する個人情報を収集しています。「個人情報」という用語は、お客様に関連する情報、お客様に関しての記述等であって、合理的に直接的であれ間接的であれ、自然人(お客様)を識別するあらゆる情報を意味します。エビデントは、収集する個人情報を、当社のビジネスを遂行する上で必要な情報に限定しています。エビデントが収集する可能性のある個人情報の種類、入手先、収集する理由、および共有する相手先の概要は以下の通りです。

基本的な個人情報：敬称、姓名、住所、電話番号、電子メールアドレス、ファックス番号、役職、会社名、部署名など。

ユーザーアカウント情報：お客様のアカウント、イベント/セミナー登録、ダウンロード、購読に使用するユーザー名とパスワードなど。

財務情報：クレジットカード番号、銀行口座番号または請求先住所などのその時々に応じた財務情報。

機器情報：お客様がサイトにアクセスするために使用する機器の種類、お客様の機器識別番号、IPアドレス、モバイルオペレーティングシステム、ブラウザ、地理位置情報（GPS座標など - スイッチが入っているかどうかによる）、GUID。

閲覧情報：閲覧時間、Cookie情報、ウェブサイトの履歴、嗜好、ブラウザまたはアプリの情報（どのサイトから来たか、どのサイトを訪れたか、またはどの程度の頻度でサイトを利用したかなど）。

取引先情報：取引先マスターデータ、注文情報（注文履歴、請求書情報）、請求先住所、郵送先住所、連絡頻度など 。

マーケティング情報：マーケティングキャンペーンデータ、ニュースレターデータ（クリック率、開封率など）、嗜好性

コンプライアンス案件の取り扱い：個人情報は、報告された案件の内容や状況によって異なります。

４章.個人情報の収集・利用の目的

以下は、収集したお客様の個人情報の使用方法の一例です。

５章.お客様の情報の収集及び共有に関してのその他の方法

上記に列挙した方法に加え、エビデントは、以下の方法により、お客様の個人情報を含んだ情報を収集し、共有を行うことがあります。

(a) 第三者からの情報提供

• 当社は、複数のインターネットマーケティングチャネルおよびソーシャルメディアサービス(Facebook、Instagram、Twitter、Tiktok、Wechat、Weiboなど)を通じて、現在のお客様および、見込みのお客様と関りを持ちます。お客様が当社のインターネットマーケティングチャネルのいずれかで当社に連絡される場合、ソーシャルメディア経由でカスタマーサービスを要求された場合、または当社にソーシャルメディア経由でお客様と通信するように指示された場合、当社はダイレクトメッセージ経由でお客様に連絡するか、その他の内部またはソーシャルメディアツールを使用してお客様とやり取りすることがあります。このような場合、当社とのやり取りは、このプライバシーノーティスおよび、使用するソーシャルメディアプラットフォームのプライバシーノーティスによって管理されます。ソーシャルメディアサービスを介して当社サイトまたはインターネットマーケティングチャネルにアクセスまたはログインすることにより、当社に提供された情報は、そのサービスのプライバシーノーティスに従い、そのサービスにもアクセス可能になる場合があります。これらのソーシャルメディアサービスによって当社に提供される情報を管理する方法の追加情報および詳細については、該当するソーシャルメディアサービスでアカウントに適用されるプライバシー設定を確認してください。詳細については、当該サービスのプライバシーノーティスをご参照ください。

(b) 事業譲渡

• 法律で禁止されていない限り、エビデントが他の事業体と合併、買収または他の事業体に買収された際にすべてもしくはその一部を継承するものとお客様の情報を共有する場合があります。これには、資産売却、企業組織再編、その他の支配権の変更が含まれる場合があります。エビデントまたはその子会社が第三者に売却された場合、エビデントのすべてのデータ資産は買収当事者の所有物となります。そのような当事者は、データに関する同意、オプトアウトまたはその他の条件に従うことになります。データ所有権の変更には、本サイト上で通知される場合とされない場合があります。

(c) 第三者によるマーケティング

• 欧州の一般データ保護規則を含む法律で禁止されていない限り、当社は、お客様が関心を持つと思われる製品またはサービスを提供する第三者とお客様の情報を共有することができます。これらの第三者は、自らのマーケティング目的または他者のマーケティング目的のために、お客様の情報を使用することができます。これには、インターネット広告の配信が含まれる可能性があります。

6章.お客様の個人情報の受領者

また、当社は、個人情報をITサービスプロバイダー、コンサルタント会社、文書破棄業者、公的機関、サプライヤー、その他の第三者と共有することがあります。

お客様の個人情報が、お客様の居住国とは異なるデータ保護基準を有する欧州経済領域（EEA）外の国に転送される場合、外国で処理されたデータは外国の法律の適用を受け、外国の政府、裁判所、法執行機関、規制機関がアクセスできる可能性があることにご留意ください。ただし、当社は、お客様の個人データをそのような国と共有する場合にも、データ保護の適切なレベルを維持するために合理的な措置を講じるよう努めます。

7章.個人情報の保管期間について

当社は、お客様に対し、お客様がご要望される製品、サービスおよびプログラムの提供のために、また、サービスおよびプログラムの性能の維持、新機能および提供物に対する顧客データに基づいたビジネス上の判断、当社の法令遵守や係争解決などの不可欠な業務のために、必要な期間お客様の個人情報を保管します。個人情報を取扱う正当な業務の必要性がない場合は、削除あるいは匿名化処理をいたします。

当社の保管期間を決定するための判断基準には、以下が含まれます。

• 当社とお客様とが継続的な関係にあり、お客様にサービスまたはプログラムを提供する期間(例えば当社がお客様のプロフィール/アカウントを持っている期間、またはお客様がサービス/プログラムを使用し続けている期間)
• 当社が従うべき法的義務があるか否か
• 当社の法的立場(適用される制限、訴訟、あるいは規制上の調査に関するものなど)に照らして、保持することが望ましいかどうか

8章.利用している情報技術

この章では、お客様が当社サイトを利用するときに当社が使用する可能性がある様々な技術と、それらに関するお客様の選択肢について説明します。

(a) Cookies, Pixel Tags, and Flash Cookies

• 当社は、Cookie、Pixel Tags、ブラウザ分析ツール、サーバーログ、Webビーコンなどの、自動化されたシステムによって、個人情報を含む特定の情報を収集します。「Cookie」とは、お客様のブラウザを一意に識別したり、情報や設定をブラウザに保存したりするために、ウェブサイトがコンピュータや他の接続されたデバイスに送信する小さなテキストファイルです。Cookieを使用すると、当社はお客様が当社サイトに再訪問されたことを認識できます。これによりお客様に即した体験を提供し、特定の種類の不正を検出できるようにします。エビデントが使用する技術の種類は、技術の進展に伴い、時間の経過とともに変化する可能性があります。これらの技術のいくつかは、アカウントアクセス/認証のようなサイトの提供に不可欠なものもあります。使用するCookieについては、こちらをご覧ください。

(b) 関心連動型広告または行動ターゲティング広告

• • 当社は、第三者の広告会社を利用して、関心連動型広告を配信しています。これらの会社は、様々なオンラインソースから情報を収集し、ユーザーのプロファイルに基づき、最も関連性が高く、興味深い、タイムリーであると当社が考える広告をユーザーのプロファイルとマッチングさせます。

(c) SNSと新しいテクノロジー広告プログラム

• エビデントは、いくつかのソーシャルネットワークとの関連性を有しています。これらの企業は、当社のサイトやプロファイル（FacebookやLinkedINなど）内の他のサービスを通じてエビデントに興味を示すお客様に適した、特定の興味関心に基づく広告を提供するプログラムを持っています。これを利用し当社はそれらの企業のネットワーク上で、関連があり興味に連動した広告を配信することができます。

9章.セキュリティ

エビデントは、当社に委託された個人情報保護のために、適切な組織的、技術的、物理的統制の維持に努めます。これらの統制活動は、予測される脅威や危険性、および不正なアクセスや使用から個人情報を保護します。エビデントは、個人情報の機微度に応じたセキュリティを提供することに努めます。金融情報や医療情報など、悪意のある他者の手に渡った 場合に大きな被害や不都合が生じるような機微度の高い個人情報の保護 には細心の注意を払います。

10章.プロモーションメールの送信

お客様が当社のプロモーションメールを受信する必要がなくなった場合は、それらのメールの「購読解除」手順(利用可能な場合) により可能となります。そうすることで、お客様のメールアドレスが当社のマーケティングリストから削除されます。ご要望への対応のために時間が掛かることをご了承ください。

11章.米国にお住まいの方に適用される情報

(a) カリフォルニア州にお住まいの方

• カリフォルニア州に居住するお客様は、当社の個人情報の使用および開示に関して追加の権利を有します。ここにおける、「個人情報」という用語は2018年カリフォルニア州消費者プライバシー法によってさらに詳細に定義されているように、特定の消費者または世帯を直接・間接的に識別するもの、関連するもの、記述するもの、合理的に紐づけることができる情報を意味します。

  • 1．お客様は、以下のコピーを当社へ要求できます。 (1)当社がお客様に関して収集した個人情報のカテゴリー (2)個人情報が収集される情報源のカテゴリー (3)個人情報を収集または販売する事業または商業目的(該当する場合) (4)当社が個人情報を共有する第三者のカテゴリー (5)当社が個人に関して収集した特定の個人情報
    この情報を要求される場合、Global-privacy@evidentscientific.com 宛てに電子メールをお送りください。
  • 2.お客様は、当社（および当社のサービスプロバイダ）に対して、お客様の個人情報の削除を要求することができます。この要求には一定の制限があることに注意してください。たとえば、税金やその他の記録保管目的、口座の維持、トランザクションの処理や顧客要望の円滑化、このプライバシーノーティスに記載されているその他の特定の社内業務目的のために、当社は法律で許可されている範囲で個人情報を保持する場合があります。削除依頼をする場合は、Global-privacy@evidentscientific.com まで電子メールをお送りください。
  • 3.お客様は、Global-privacy@evidentscientific.comあてに電子メールで個人情報の販売をオプトアウトするように要求することができます。過去12か月間に販売された可能性のある個人情報のカテゴリーについては、以下を参照してください。
  • 4.当社は、本条に基づくお客様の権利の行使を理由として、お客様を差別しません。
  • 5.上記のとおり、カリフォルニア州法では、お客様の個人情報の取得に先立ち、エビデントが「販売」した情報を識別することが要求されています。エビデントは純粋に当社の利益のために第三者に、またエビデントおよびその他の場所を通じてオンライン体験やお客様に提供する情報の関連性を改善する目的以外でデーターブローカーに、お客様の情報を販売または譲渡することはありません。一方でエビデントはパーソナライズされたサービスやカスタマイズされた提案を提供するために個人情報を共有する場合があります。これにより当社のサービスを通じてオンライン体験を改善します。これは、さまざまな環境でお客様にエビデント独自のユーザーエクスぺリエンスをお届けすることを目的としています。 状況や契約上の義務に応じて、このような共有は適用法に従った「販売」となる場合があり、お客様は、以下に記載するように、そのような共有を中止するよう当社に要請する権利を有する場合があります。 この共有には以下が含まれます。
    • 実名、別名、住所、一意の個人識別子(デバイス識別子(Cookie、ビーコン、pixel tags、モバイル広告識別子)、類似技術(顧客番号、一意の仮名）、利用者の別名（電話番号およびその他の持続的又は確率的な識別子)、オンライン識別子、インターネットプロトコルアドレス、電子メールアドレス、アカウント名、およびその他の類似の識別子
    • 購入、入手、または検討したサービスの記録、およびその他の購入または消費の履歴や傾向を含む情報
    • インターネットおよびその他ネットワークでの活動情報。これには、閲覧履歴、検索履歴、およびウェブサイト、アプリケーション、または広告とのお客様のやり取りに関する情報が含まれますが、これらに限定されません
    • お客様の嗜好、性格、心理的傾向、性質、行動、態度、インテリジェンス、能力、および素質を反映するプロファイルを作成するために、上記で特定した情報のいずれかから引き出される推定

  エビデントは、本条に基づいてなされた要請に対応する前に、カリフォルニア州の居住証明書を要求する場合があります。お客様は、Global-privacy@evidentscientific.com に電子メールを送信することにより、お客様に代わって他の者（以下「お客様の代理人」といいます）に依頼を行う権限を与えることができます。お客様（またはお客様の代理人）が要求された後に速やかに当社はお客様に（要求時に提供された電子メールアドレスに電子メールで）連絡し、要求事項を確認する方法を説明します。お客様が当社アカウントをお持ちの場合は、ログインをお願いし、身元確認を行います。お持ちでない場合は、メールアドレス、当社に最近のご注文番号、または当社サイトで使用されたクレジットカードまたはデビットカードの下4桁をお尋ねする場合があります。オリンパスは、合理的に可能な限り速やかに、準拠法に従って、お客様のご要望を完遂させることを目指します。

  当社のアカウントをお持ちの場合は、当社サイトにログインした後、アカウントページから所定の個人情報(プロファイルや取引情報など)を直接表示することもできます。当社サイトのいずれかを介してお客様のアカウントページで行った変更は、当社が運営する他のサイトに必ずしも反映されない場合があることに注意してください

(b) Shine the Light Law - ダイレクトマーケティングに関して

エビデントが第三者のダイレクトマーケティングを目的にお客様の個人情報を第三者と共有する方法について、お客様は1年に1度、エビデントに情報を要求する権利があります。カリフォルニア州民法§1798.83では、お客様に対し、エビデントの指定された電子メールアドレスに対して上記の情報を要求する権利と、以下の情報を受け取る権利を与えています。

• • 1. エビデントが過去一年に第三者のダイレクトマーケティングのために第三者に開示した個人情報のカテゴリー
  • 2. 情報を受け取った第三者の名前と住所
  • 3. 第三者の名前から第三者の事業内容が合理的に判断できない場合は、販売している商品やサービスの例

お客様は、この情報のコピーを標準的なフォーマットで受け取ることができ、この情報はお客様個人を特定するものではありません。エビデントが指定電子メールアドレスは、Global-privacy@evidentscientific.com　です。

お客様のプライバシーの管理についての詳細、および興味関心に基づく広告に関するお客様の選択肢については、Network Advertising Initiativeのオプトアウトページ（http://www.networkadvertising.org/managing/opt_out.asp または www.aboutads.info/choices）をご覧ください。

12章.欧州のプライバシー法の対象となる個人情報の取り扱い

お客様が欧州連合、英国、スイスにお住まいであり、お客様の個人情報が一般データ保護規則または同等の欧州データ保護法（総称して「欧州プライバシー法」といいます）の適用を受けている場合、本章でお客様の権利とエビデントによるお客様の個人情報の取り扱いについて追加情報をご提供します。

エビデントは、お客様が本サイトを利用する際に提出する、またはその他の方法で収集する個人情報の「コントローラー」です。ただし、当社は、お客様が当社サイトに提示する可能性のある第三者のデータの「コントローラー」ではないことにご注意ください。このような情報は、「プロセッサー」の役割のみで当社サイト内で取扱いされ、お客様の活動によっては、お客様がデータの「コントローラー」になる場合があります。

(a) お客様の個人情報を管理する権利

• お客様は、欧州のプライバシー法に基づき、お客様の個人情報に関して一定の権利を有しています。当社が保有しているお客様の個人情報のコピー、削除、もしくは更新や訂正を要求する場合、またはお客様の個人情報のコピーを他の「コントローラー」に提供するよう要求する場合は、当社にお問い合わせください。当社は受け付けた後、1カ月以内に、お客様の要求に応えることを目指します。1か月以内に対応できない場合は、その要求に対応できる最短の実行可能日をお知らせいたします(要求された日から3ヶ月以内) 。欧州のプライバシー法に基づくこれらの権利には、個人情報の保持、取扱い、またはアクセスの保留を可能にする一定の免除および制限があり、それらが適用される場合、当社はこれらの制限をお客様に通知します。当社は、上記の３章の表で説明したように、個人情報を利用します。

(b) お客様の個人情報の共有

• プライバシーノーティスに記載されているように、当社は第三者にお客様の個人情報の取り扱いを委託します。その際当社は個人情報を第三者に共有します。

(c) トラッキングツール（「Cookie」）について

• Cookieノーティスで説明されているように、当社はCookieを使用しています。お客様はCookieをブロックまたは削除することを選択できますが、これを行うと当社サイトが正しく動作しなくなる可能性があります

(d) お問い合わせ

• お客様は、当社にご連絡いただくことにより、ご自身の個人データにアクセスし、ダウンロードし、変更し、修正することができます。また、お客様は、上記の「連絡先」セクションに記載されているとおり、当社に連絡することにより、当社がお客様の個人データを共有することを阻止する権利をいつでも行使することができます。

(e) 監督官庁への苦情の提出

• お客様は、本通知に記載されているお客様の個人データの処理が法律に違反していると思われる場合、データ保護監督機関に苦情を提出する権利を常に有しています。欧州のデータ保護監督当局の一覧は、https://edpb.europa.eu/about-edpb/board/members_en をご覧ください。

(f) 法的根拠

エビデントは、お客様の個人データを処理するために以下の法的根拠を有しています。

個人情報の種類	法的根拠
お客様が当社に提供された情報	エビデントが「コントローラー」として締結する契約における権利の行使と義務の履行（一般データ保護規則第6条(1) (b)) エビデントによる法的義務の遵守（一般データ保護規則第6条(1) (c))
当社が自動的に収集する情報	エビデントの正当な利益の追求(一般データ保護規則第6条(1) (f))。ただし、エビデントは、これらの正当な利益が、いかなる個人の情報保護の利益や基本的な権利を上回らないものとするようにします エビデントによる法的義務の遵守（一般データ保護規則第6条(1)(c)

当社がお客様の個人データを収集および使用する際の法的根拠についてご質問がある場合、またはさらなる情報が必要な場合は、以下の連絡先までお問い合わせください。 Global-privacy@evidentscientific.com.

１３章.日本の個人情報保護法の対象となる個人情報の取り扱い

お客様は、個人情報の保護に関する法律（日本法）に基づき、提供された個人データについて、開示訂正、削除等を求めることができます。

14章.大韓民国のPIPA法の対象となる個人情報の取り扱い

お客様が大韓民国にお住まいである場合、またはお客様の個人情報が、大韓民国の個人情報保護法、信用情報利用保護法、情報通信ネットワーク利用および情報保護の促進に関する法律またはその他の同等の大韓民国のデータ保護法(「PIPA法」と総称する)の対象である場合、本章でお客様の権利と、当社の個人情報の取扱いについて追加情報を提供します。

(a) お客様の個人情報を管理する権利

お客様は、お客様の個人情報取り扱いに関して、以下の権利を有しています。

• 1.当該個人情報の取扱いについて通知を受ける権利
• 2.当該個人情報の取扱いについての同意の有無及び同意の範囲を決定する権利
• 3.個人情報の取扱いの有無を確認し、当該個人情報の閲覧(写しの提供を含む。以下同じ。)を請求する権利;
• 4.当該個人情報の取扱いを中止し、その訂正、削除、破棄を請求する権利;
• 5.当該個人情報の取扱いに起因して生じた損害について、速やかに、かつ、適正な手続により救済をする権利

お客様がお客様の個人情報のコピーを当社に要求する場合、お客様の個人情報の削除を要求する場合、お客様の個人情報の更新または訂正を要求する場合、当社にお客様の個人情報のコピーを第三者に提供することを求める場合は、当社に連絡を取ってください。お客様のご要望を受領後10営業日以内にご回答いたします。当社は、お客様のご要望がPIPA法により禁止または制限されている場合、またはお客様のご要望が第三者の生命もしくは身体に損害を与える場合、その他の者の財産や利益を不当に侵害する場合、お客様のご要望を制限または拒否する権利を有しています。当社は、10営業日以内に当該事由を貴社に通知いたします。

(b) お客様の個人データの共有

当社は、お客様より事前に同意をいただかない限り、マーケティングおよび/または販促目的のために、個人情報を第三者と共有することはありません。

(c) データの破棄

当社は、個人情報の収集・利用目的が達成された後、または保管期間が満了した後、遅滞なく個人情報を廃棄いたします。ただし、関連する法令と社内規程に基づき保持する必要のある個人情報については、収集・利用目的を達成した後、別の保管場所に移動し、保管基準・保管期間に応じて保管・廃棄いたします。

お客様の個人情報は、各保管基準に対応する目的以外に使用してはならないものとしています。

個人情報を破棄する場合は、個人情報を含むハードおよびコピーを破棄し、電子ファイル形式で保存されている個人情報は、回収・再現を防止する技術的方法により完全に消去いたします。

(d) お問い合わせ

お客様は、当社にご連絡いただくことにより、ご自身の個人情報にアクセス、ダウンロード、変更、修正の依頼をすることができます。電子メールでお問い合わせください：Global-privacy@evidentscientific.com

１5章.シンガポールの法の対象となる個人情報の取り扱い

お客様は、2012年個人情報保護法第5条に基づくお客様の権利を実行するために、当社のデータ保護担当者（apac-privacy@evidentscientific.com）に連絡することができます。

１6章.メキシコの法の対象となる個人情報の取り扱い

お客様は、当社のデータ保護担当者（Americas-privacy@evidentscientifc.com）に連絡することができます。ご連絡内容が、メキシコに関連していることを明記の上、ご連絡ください。

改訂の経緯