プライバシー保護ポリシー

グローバルプライバシー

グローバルプライバシー保護ポリシーは、Ascential Group Limitedおよび/またはその関連会社(以下「Ascential」を「弊社」と称する)が個人データの取り扱い方法について説明するもので、これには収集する個人データの種類、個人データの使用方法、開示される場合、弊社による個人データの保護方法、個人データの処理に関する権利が含まれます。Ascentialはプライバシーを尊重し、該当するデータプライバシー法および弊社の社内ポリシーに従って個人データの保護に尽力しています。

本グローバルプライバシー保護ポリシーの翻訳版と英語版の間で相反する事項がある場合は、英語版が優先されます。

1. 個人データの管理者

別途通告されない場合、Ascential Group Limitedが個人データの処理方法および処理する理由を唯一又は共同で決定する団体であるため、Ascential Group Limitedが個人データの管理者です。特定の状況では、弊社との関係および弊社が提供するサービスにより、弊社の関連会社が個人データの管理者となる場合があります。 関連会社のリストは、こちらでご覧いただけます。

2. 個人データの収集方法

個人データの収集には、様々な方法が用いられます。以下はその例です。

直接収集

弊社が処理する個人データの大半は、直接収集されます。フォームへの記入、またはメール、電話、郵便、対面での弊社とのやり取りの際、氏名および連絡先情報が収集される場合があります。それ以外では、以下の場合に収集されます。

  • 弊社のサービス、製品、またはメールアラートへの登録

  • 弊社の製品およびサービスの購入、または関心の表明(イベント出席も含む)

弊社がお客様に提供する製品および/またはサービスによっては、当該製品および/またはサービスの登録の一環として、お客様自身の写真をアップロードするオプションがある場合もあります。これは任意であり、お客様の写真はいつでも更新することができます。

自動収集

弊社ウェブサイトの使用の際、技術的情報が自動的に収集されます。例えば、弊社ウェブサイトへのアクセスの際に、IPアドレス、ログイン情報、ブラウザの種類、時間ゾーンの設定、場所、プラグインのタイプ。また、cookieを通じてデータを収集します。詳しい情報は、弊社のCookieポリシーをご覧ください。

その他の情報源からの収集

弊社は、個人情報をサードパーティーおよび公的な情報源(公共のデータベースおよびソーシャルメディアのウェブサイトなど)から収集する場合もあります。これは、連絡をしたり、できる限り最高のサービスを提供したりするために、正確、最新、または必要な情報を所有していることを確実にするためです。収集する情報には、個人情報(氏名、年齢、性別、その他の人口統計的情報を含む)および連絡先情報(住所と電話番号を含む)が含まれます。

3. 個人データを処理する目的と法的根拠

以下に、弊社が個人データの使用を計画している方法、そのために依拠する法的根拠の全ての説明が挙げられています。また、該当する場合は正当な関心も特定されています。

法的根拠

目的

弊社が従うべき法的義務に準拠する必要があるため。

法的要件に従うため。

締結した契約の実行に必要なため。

契約上の関係を管理するため。

弊社の事業運営の適切な機能を確実にするという正当な関心に基づいて正当化するため。

弊社の事業運営を管理し、製品、サービス、イベント体験を向上させるため。

弊社の事業の実施と拡大を確実にするという正当な関心に基づいて正当化するため。

セクション4「直接的なマーケティングのための個人データの使用方法」で詳しく説明されているような処理に対して異議がない場合、弊社の製品およびサービスに関するマーケティングまたは連絡をするため。このため、以下のセクション7に詳しく説明されているように、個人データを弊社の関連会社と共有する場合もあります。 

弊社および弊社ビジネスパートナーの事業の実施と拡大を確実にするという正当な関心に基づいて正当化するため。

以下のセクション7に詳しく説明されているように、選択されたパートナー(スポンサーも含む)と個人データを共有するため。 

ネットワークと情報の安全を確実にするという正当な関心に基づいて正当化するため。

弊社システムの使用を監視するため(弊社のウェブサイト、いずれかのアプリおよびツールの使用を自動的に監視するための技術的ツールの使用も含む)。

優れたユーザー体験の提供を確実にするという正当な関心に基づいて正当化するため。

弊社のウェブサイト、ネットワーク、情報の安全と機能を向上させるため。

弊社の事業運営の適切な機能を確実にするという正当な関心に基づいて正当化するため。

データアナリティクスを実施するため(事業運営およびデータにアナリティクスを応用し、Ascential内の事業業績を説明、予測、改善し、より良いユーザー体験を提供する)。弊社のウェブサイト上でアナリティクスを実施する方法に関する詳しい情報は、弊社のcookieポリシーをご覧ください。

関連する製品および/またはサービスのディレクトリを管理するという正当な関心に基づいて正当化するため。

関連する製品および/またはサービスのディレクトリに含まれる個人が、ディレクトリ内の他のユーザーを識別できるようにし、それらの個人間の連絡を容易にするため(例えば、個人が適切な人物に連絡していることを確認するなど)。

 

4. ダイレクトマーケティングのための個人データの使用方法

弊社は、興味があると思われるものを含み、弊社の製品とサービスに関する最新情報をお届けするため、マーケティング情報をお送りする場合があります。

ターゲティングメールの送信

弊社は、該当するマーケティング法に従い、事業上の関係の構築または維持を希望するクライアントまたはその他の企業の連絡先に、ターゲットを絞ったデジタルダイレクトマーケティングメールを送信します。弊社のデジタルダイレクトマーケティングメールには、通常、ウェブビーコン、cookie、同様のテクノロジーが含まれており、メッセージの開封、既読、削除、リンクがクリックされたかを知ることができます。弊社のデジタルダイレクトマーケティングメッセージにあるリンクをクリックすると、弊社サイトへの登録またはサインインをしていない場合でも、cookieを使い、閲覧されたページ、弊社のウェブサイトからダウンロードされたコンテンツを記録します。詳しい情報は、弊社のCookieポリシーをご覧ください。

顧客関係管理(CRM)データベースの維持

多くの企業と同様に、Ascentialは顧客関係管理(CRM)データベーステクノロジーを使用して、マーケティング活動を管理および追跡しています。弊社のCRMデータベースには、事業上の関係をすでに構築、または構築を希望するクライアントまたはその他の企業の連絡先の個人データが含まれます。このような目的で使用される個人データには、連絡先データ、公開されている情報(役職者、発表された記事、プレスリリース、事業目的で関連する場合、ソーシャルメディアのサイトへの投稿など)、ターゲットを絞ったデジタルダイレクトマーケティングメッセージ(弊社Eメールからのリンクを使ったウェブアクティビティを含む)への返信、弊社ウェブサイトの登録ユーザーによるウェブサイト上でのアクティビティ、およびAscential専門家との個人的なやり取りに基づいたビジネス情報など、関連する事業情報が含まれます。

個人データの組み合わせと分析

弊社では、公表され使用可能な情報源からのデータ、および様々なEメール、ウェブサイト、個人的なやり取りからのデータを組み合わせる場合があります(これには、弊社の採用サイトやコーポレートサイトのような様々なウェブサイトから収集した情報、弊社サイトへのサインアップやログオン、またはソーシャルメディア情報を使って弊社サイトに接続した際に収集した情報が含まれます)。このようなデータは、Ascentialとの体験をより良く評価し、本プライバシー保護ポリシーで説明されているその他のアクティビティを実施するために、組み合わせられます。

マーケティング情報に関する権利

弊社からお送りしているEメールにあるオプトアウト機能を使用して、弊社のマーケティング情報の受信を停止することが可能です。また、www.ascential.com/dataにご連絡いただくことで、マーケティング情報の受信に対して異議を唱えたり、個人データを弊社CRMデータベースから削除することを要求したりすることもできます。

 

5. 重要なデータの取り扱い

弊社では、通常、個人から重要なデータ(特別な種類の個人データとも呼ばれる)の収集を求めることはありませんので、弊社には重要なデータを提出しないようお願いします。限られているとはいえ、このようなデータの収集を希望する場合、弊社ではデータのプライバシー法要件に従い、および/または所有者の承諾を得たうえで収集します。

「重要なデータ」とは、人種的又は民族的情報、政治的見解、宗教的、哲学的またはその他同様の信条、組合への加入、身体的または精神的健康状態、生体認証または遺伝子データ、性生活または性的嗜好、犯罪歴(犯罪の疑いがある活動に関する情報を含む)など、様々なカテゴリーの個人情報を意味します。

 

6. 18歳以下の場合

弊社では年少者のプライバシーの保護に尽力しています。弊社は、18歳以下と知りながら、18歳以下の方に連絡をしたり情報を収集したりすることはありません。ウェブサイトは、18歳以下の方からのいかなる情報の収集も意図するものではありません。

弊社が18歳以下の方に関する、または18歳以下の方から情報を受け取ったと思われる場合、www.ascential.com/dataまたはdpo@ascential.comまでご連絡ください。18歳以下の方が弊社に情報を提供したことがわかった場合、弊社ではこのような情報を削除するための処置をとります。

 

7. 個人データのサードパーティーとの共有

弊社では、個人データを以下のカテゴリーの受取者と共有する可能性があります。

  • 弊社の関連会社。その製品およびサービスに関する連絡をすることが可能になります(上記セクション3で詳しく説明されています)

  • 弊社のサードパーティーのサービスプロバイダ。これにはITサービスプロバイダ、マーケティング自動化、ソリューション、アナリティクスプロバイダー、マーケティング代理店、専門アドバイザーが含まれます

  • 弊社の選んだパートナー、代表者およびスポンサー。例えば、弊社ではイベントのスポンサーと出席者リストを共有する可能性があります。それは、スポンサーがスポンサーシップ活動をより良く計画し、出席者の体験を高め、該当する場合、プライベートでの説明会、ミーティング、会食への招待者を選ぶことができるようになります。または、特定の業界および市場でのマーケティング機会を生み出すため、連絡先情報を使用可能にする場合があります

弊社はまた、公的機関や政府機関から要請があった場合、あるいは企業間の取引や商取引の可能性がある場合に、個人情報をサードパーティーと共有することがあります。

個人情報をサードパーティーと共有する前に、弊社は、関連するデータのプライバシー法とAscentialの社内ポリシーに従って、個人データが適切に保護されるように必要な措置を講じています。

 

8. 個人データの保管期間

弊社では、個人情報を収集した目的で必要な期間を超えて保持することはありません。弊社は特定の記録管理と保持ポリシーおよび手順を維持し、個人情報が保管される期間を決定します。その際には、以下のことを考慮します。

  • 現在および今後の個人情報の目的と使用

  • グローバル規模での法律および契約に対する義務

  • 関係の管理、製品とサービスの開発および提供に必要な情報

 

9. 国外へのデータ転送

弊社は、複数の裁判管轄地域および国で展開している世界的企業であるため、個人データを世界各地の関連会社に転送する場合があります。所有者が欧州経済領域(EEA)に居住する場合、その個人データはEEA外に転送される可能性があります。このようなデータ転送が該当する法律に従い、プライバシー権利の保護が慎重に管理されていることを保証するために、個人データのいかなる社内転送は、個人データが弊社グループ会社内で転送される場合はいつでも、適切かつ一貫したレベルの保護を保証することを契約上義務付ける同意事項の対象となります。

また、個人データをEEA外に拠点を置くサードパーティーと共有する場合があります(セクション7を参照)。個人データをEEA外に転送する場合、弊社は、適切な保護措置が実施されていることを確認し、例えば、欧州委員会が承認した特定の契約を使用するなどして、同等レベルの保護が与えられていることを保証します。

個人データをEEA外に転送する際に弊社が使用するメカニズムに関して、詳しい情報を希望される場合は、弊社までご連絡ください(連絡先は以下のセクション12をご覧ください)。

 

10. データの安全性

弊社は、保持しているすべての個人データに対し、組織的、物理的、および技術的な安全性措置を維持します。弊社には、個人データのカテゴリーおよび弊社が実施する処理に関連するリスクを考慮し、これらの措置を維持するためのプロトコル、制限、関連ポリシー、手順、ガイダンスがあります。それには以下が含まれます。

  • 個人データの仮名化と暗号化

  • 処理するシステムおよびサービスに関して継続的な機密性、保全性、可用性、レジリエンスを確実にする能力

  • 物理的または技術的事故があった場合、時宜を得た方法で個人データの可用性とアクセスを回復する能力

  • 個人データの安全性を確実にするための技術的および組織的措置の効果を定期的に検査および評価するプロセス

 

11. 個人データの処理に関する権利

所有者がEEA内に居住する場合、特定の状況下で以下の権利が与えられます。

  • 弊社が処理する個人データへのアクセスの依頼:この権利により、弊社が個人データを保有しているかどうかを知り、保有している場合には、その個人データに関する情報およびそのコピーを得ることが可能になります

  • 個人データの改正の依頼:この権利により、個人データが不正確または不十分な場合、個人データを訂正することが可能になります

  • 個人データの処理への異議申し立て:この権利により、Ascentialに対して個人データの処理をしないことを依頼することが可能になります

  • 個人データの削除の依頼:この権利により、個人データが目的遂行に必要なくなった場合を含み、個人データの削除を依頼することが可能になります

  • 個人データの処理の制限の依頼:この権利により、Ascentialに対して個人データの処理を、同意を得た場合を含む限られた状況においてのみ行うことを要求することが可能になります

  • データポータビリティの権利:この権利により、Ascentialに提供した個人データのコピー(構造化された、よく使用される、機械での読み取り可能なフォーマットで)を受け取る、またはAscentialに個人データを他のデータコントローラに転送することを依頼することが可能になります

  • 多大な影響を生じうるプロファイリングを含む自動処理のみに基づいた判断の対象にならないよう要求することが可能になります

所有者がカルフォルニア州に居住する場合、セクション11で設定された権利の多くが与えられ、特定の状況下では以下が可能になります。

直接的なマーケティングのためにサードパーティーと共有された個人情報に関する特定の情報へのアクセスを依頼すること。

これらの権利を行使するには、www.ascential.com/dataまでご連絡ください。現地法および弊社ポリシーと手順に従い、ご依頼に対応いたします。身元確認および安全のため、依頼された情報の開示前に追加情報をお伺いする場合があります。

 

12. 質問または詳しい情報をご希望の場合

本通告または弊社のプライバシー保護慣行についてご質問がある場合、www.ascential.com/dataをご覧いただくか、Director of Compliance and DPO宛てに書面(住所:Ascential Group Limited, 33 Kingsway, London, WC2B 6UF)またはEメール(dpo@ascential.com)でお問い合わせください。

情報の使用方法に関して苦情の申し立てを希望される場合、www.ascential.com/dataをご覧の上ご連絡ください。即座に対応させていただきます。EEAに居住される場合、居住国の適切なデータ保護監督当局に苦情を申し立てる権利が与えられています。ただし、現地の監督当局にご連絡される前に弊社が懸念事項に対応できるよう、まずは弊社にご連絡ください。