1. ホーム / 
  2. Services / 
  3. プライバシーポリシー

プライバシーポリシー

個人情報保護方針

1.    概要

1.1.    目的
本プライバシーポリシーは、当社のウェブサイト www.heraeus-epurio.com および関連するウェブページ、機能、コンテンツ（以下、総称して「本ウェブサイト」といいます）における個人データの処理の性質、範囲、および目的について、お客様に説明することを目的としています。本プライバシーポリシーは、本ウェブサイトが提供されるシステム、プラットフォーム、およびデバイス（デスクトップやモバイルなど）を問わず適用されます。
本ウェブサイトの運営者およびデータ保護責任者は、Heraeus Epurio GmbH（以下、「運営者」、「当社」または「私たち」といいます）です。詳細および連絡先については、当ウェブサイトの法的情報をご覧ください。
当社のデータ保護責任者には、以下のメールアドレス（dataprotection@heraeus.com ）または郵送（Data Protection Officer, c/o Heraeusstr. 12-14, 63450 DE-Hanau）にてご連絡いただけます。
「ユーザー」とは、すべてのお客様およびその従業員、ならびに当社のウェブサイトへの訪問者を指します。

1.2.    法的根拠
お客様の個人データは、以下の法的根拠に基づき収集および処理されます：
一般データ保護規則（GDPR）第6条第1項(a)に基づく同意：同意とは、データ主体が、自由意志に基づき、具体的かつ十分な情報を得た上で、曖昧さのない意思表示を行い、声明または明確な肯定的行為によって、自身の個人データの処理に同意することを意味します。
GDPR第6条(1)(b)に基づく契約の履行または契約締結前の措置を講じるための必要性。すなわち、当該データは、当社がユーザーに対する契約上の義務を履行するために必要であるか、またはユーザーとの契約を準備するために必要である場合を指します。
GDPR第6条(1)(c)に基づく法的義務の履行のための処理。すなわち、法律またはその他の規制によりデータ処理が義務付けられている場合。
GDPR第6条(1)(f)に基づく正当な利益の保護のための処理。すなわち、当社の正当な利益または第三者の正当な利益を保護するために処理が必要である場合。ただし、当該利益が、個人データの保護を必要とするユーザーの基本的権利および自由を優先しないことを条件とする。

1.3.    データ主体の権利
お客様は、上記の連絡先情報を使用してデータ保護責任者に連絡することにより、処理されているご自身の個人データに関して、データ主体としての権利をいつでも行使することができます。データ主体として、お客様には以下の権利があります。

1.3.1.    同意の撤回権：個人データの処理が同意に基づいて行われている場合、お客様は、GDPR第7条に従い、将来に向けていつでもその同意を撤回する権利を有します。

1.3.2.    情報へのアクセス権：GDPR第15条に基づき、ご自身のデータが処理されているかどうかの確認を求めることができます。処理が行われている場合、当該データに関する情報を無償で取得する権利を有します。

1.3.3.    訂正の権利：個人データが不正確に処理されている場合、GDPR第16条に基づき、不当な遅滞なく当該データを訂正させる権利を有します。

1.3.4.    消去の権利：同意を撤回した場合、個人データの処理に異議を申し立てた場合（かつ、処理に優先する正当な理由がない場合）、個人データが当初の処理目的のために不要になった場合、対応する法的義務がある場合、または個人データが違法に処理された場合、お客様はGDPR第17条に基づき、個人データの消去を求める権利を有します。

1.3.5.    処理の制限を受ける権利：GDPR第18条の規定に基づき、お客様はご自身の個人データの処理を制限するよう請求する権利を有します。

1.3.6.    データポータビリティ権：GDPR第20条に基づき、ご提供いただいた個人データを、構造化され、一般的に使用され、かつ機械で読み取り可能な形式で受け取る権利を有します。

1.3.7.    異議申立て権：個人データの処理が当社の正当な利益を保護するために必要な場合、お客様はGDPR第21条に基づき、いつでも当該処理に対して異議を申し立てることができます。

1.3.8.    苦情申立ての権利：GDPR第77条に基づき、お客様は管轄の監督当局に苦情を申し立てる権利を有します。

1.4.    データの削除
お客様の個人データは、収集された目的が不再存となり、かつそのデータを保持する法的または契約上の義務がなくなった時点で、速やかに削除されます。

1.5.    安全対策
法的要件を遵守し、個人データを偶発的または意図的な改ざん、紛失、破壊、および不正アクセスから保護するために、最先端の組織的および技術的なセキュリティ対策が実施されています。

1.6.    第三者および第三者プロバイダーとのデータ共有
当社は、法的要件に従う場合に限り、第三者にデータを開示します。ユーザーデータは、必要な場合（例：請求目的）またはユーザーに対する契約上の義務を履行するため、あるいは法的規制を遵守するために必要なその他の目的がある場合にのみ、第三者と共有します。
当社がサービスの提供に下請業者を利用する場合、適用される法的要件に従い、個人データを保護するために適切な法的予防措置および技術的・組織的措置を講じます。
本プライバシーポリシーの範囲内で、第三国に拠点を置く他のプロバイダー（以下、総称して「第三者プロバイダー」といいます）のコンテンツ、ツール、またはリソースを利用する場合、データが当該第三国へ転送されるものとみなされます。
第三国とは、GDPRが直接適用されない国、すなわち原則としてEUまたは欧州経済領域（EEA）以外のすべての国を指します。データは、適切なレベルのデータ保護が確保されている場合、ユーザーから同意が得られている場合、または当該データの移転が法律で許可されている場合にのみ、第三国へ移転することができます。

1.7.    個人データの提供義務
当社は、お客様と当社との間の契約締結を、お客様による事前の個人データの提供を条件とはしておりません。原則として、お客様（顧客）には、当社に個人データを提供する法的または契約上の義務はありません。ただし、必要なデータをご提供いただけない場合、特定のサービスをご提供できない、または限定的な範囲でのみご提供となる可能性があります。以下に記載するサービスに関して、例外的にそのような状況が生じる場合は、別途その旨をお知らせいたします。  

1.8.    自動化された意思決定プロセス
当社は、お客様から収集した個人データを、自動化された意思決定プロセス（プロファイリングを含む）に利用することを意図しておりません。

1.9.    プライバシーポリシーの更新
当社は、法的環境の変化、または当社のサービスおよびデータ処理慣行の変更を反映させるため、本プライバシーポリシーを改訂する権利を留保します。
ユーザーの同意が必要な場合、またはプライバシーポリシーの一部がユーザーとの契約を構成している場合は、ユーザーの同意を得た上でのみ変更を行います。
ユーザーの皆様には、プライバシーポリシーを定期的にご確認いただくようお願いいたします。

2.    データ処理に関する詳細情報

2.1.    ホスティングおよびCDN
当社は、ウェブサイトを外部でホスティングしており、コンテンツ配信ネットワーク（CDN）を利用して、ウェブサイトの高速性、信頼性、およびセキュリティを確保しています。

2.1.1.    Amazon Web Services
当社は、ウェブサイトおよびその構成要素を運用するために、Amazon Web Servicesのサービスおよびインフラストラクチャを利用しています。プロバイダーは、Amazon Web Services, EMEA SARL（所在地：38 avenue John F. Kennedy, L-1855, Luxembourg、以下「Amazon」といいます）です。
お客様が当社のウェブサイトにアクセスすると、Amazonはお客様のIPアドレスを含む様々なログファイルを記録します。Amazonによるこのデータの利用は、GDPR第6条第1項(f)に基づいています。当社は、専門のサービスプロバイダーによって、当社のウェブサイトが安全、迅速、かつ効率的に提供されることを確保することについて、正当な利益を有しています。
当社は、前述のサービスの利用に関して、GDPR第28条に基づきデータ処理契約（DPA）を締結しています。
データは、欧州委員会の標準契約条項に基づき、米国へ転送されます。詳細については、以下をご覧ください： aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/

2.1.2.    Fastly
当社は、Fastlyのコンテンツ配信ネットワーク（CDN）を利用しています。プロバイダーは、Fastly, Inc.（所在地：475 Brannan St 300, San Francisco, USA、以下「Fastly」といいます）です。
Fastlyは、世界中に分散したコンテンツ配信ネットワークです。技術的に必要な処理を行うため、お客様のブラウザと当社のウェブサイトの間で、Fastlyのコンテンツ配信ネットワークを介してデータが送信されます。当社は、中断、エラー、またはセキュリティ上の問題なく、当社のウェブサイトを可能な限り迅速に表示するという正当な利益に基づき、Fastlyを利用しています（GDPR第6条第1項(f)）。
上記のサービスを利用するため、当社はGDPR第28条に基づき、データ処理契約（DPA）を締結しています。
データの米国への転送は、欧州委員会の標準契約条項に基づいて行われます。詳細については、以下をご覧ください： www.fastly.com/de/data-processing
Fastlyは「EU-USデータプライバシーフレームワーク」（DPF）の認定を受けています。DPFは、米国でデータを処理する際に欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください： www.dataprivacyframework.gov/s/participant-search/participantdetail

2.2.    当社ウェブサイトにおけるデータ処理
お客様が当社のウェブサイトにアクセスすると、お客様のブラウザから特定の情報が自動的に当社に送信されます。これには、アクセスされたウェブサイトの名称およびファイル名、アクセス日時、転送データ量、アクセス成功の通知、ブラウザの種類およびバージョン、お客様のオペレーティングシステム、リファラーURL（当社のウェブサイトにアクセスする前に閲覧していたページ）、お客様のIPアドレス、およびリクエスト元のプロバイダーが含まれます。
上記の個人データの処理は、当ウェブサイトをサービスとして提供するために技術的に必要であり、当ウェブサイトの運営および処理のセキュリティ確保（例：サイバー攻撃の防止および検知）に関する、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいています。

2.3.    お問い合わせ
お客様が当社にご連絡いただく際（お問い合わせフォーム、電子メール、または電話を通じて）、お問い合わせ内容（お客様から提供された個人情報（氏名、お問い合わせ内容、連絡先情報）を含む）は、お問い合わせへの対応を目的として、当社によって保存および処理されます。
お問い合わせが契約の履行に関連する場合、または契約締結前の措置の実施に必要な場合、このデータの処理はGDPR第6条(1)(b)に基づき行われます。 その他のすべての場合において、処理は、当社宛てのお問い合わせを効果的に処理するという当社の正当な利益（GDPR第6条第1項(f)）に基づくか、該当する場合はお客様の同意（GDPR第6条第1項(a)）に基づきます。
お客様のデータは、当社の顧客関係管理システム（「CRMシステム」）に保存される場合があります。お客様のデータのさらなる処理の法的根拠は、商取引の準備です（GDPR第6条第1項(f)に基づき）。

2.4.    データ処理およびクッキーの使用に関する同意管理
当社は、CookieFirstという同意管理プラットフォーム（CMP）を使用し、クッキーやローカルストレージおよびセッションストレージに保存される情報などの利用に関する法的に必要な同意を取得するとともに、該当する場合、同意に基づくその後のデータ処理の正当性を確保しています。この技術は、Digital Data Solutions BV（住所：Plantage Middenlaan 42a, 1018 DH, Amsterdam, Netherlands）によって提供されています。詳細については、cookiefirst.comをご覧ください。
当社は、法的義務を遵守するためにこのCMPを利用しています。データ処理は、GDPR第6条第1項(c)に基づいて行われます。
具体的には、CookieFirstを使用して、当社のウェブサイトにアクセスするためにご利用のデバイス上の情報の使用および保存、ならびに必要に応じて同意に基づくその後のデータ処理について、お客様から有効な同意を取得しています。これを適切に記録するために、当社は同意管理プラットフォームを利用しています。
お客様が当社のウェブサイトにアクセスすると、CookieFirstサーバーとの接続が確立され、特定のクッキーやその他の技術の使用、およびお客様の同意に基づくデータ処理について、有効な同意を取得できるようになります。その後、CookieFirstはお客様のブラウザにクッキーを保存し、お客様が同意したクッキーのみが有効化されるようにするとともに、これを適切に記録します。 処理されたデータは、指定された保存期間が満了するか、お客様がデータの削除を要求するまで保存されます。ただし、特定の法定保存期間が適用される場合があります。
当社のウェブサイトおよびCookieFirstは、お客様のブラウザから自動的に送信される情報を、いわゆるサーバーログファイルに自動的に収集・保存します。収集されるデータは以下の通りです：
•    同意のステータスまたは同意の撤回
•    お客様のIPアドレス
•    お使いのブラウザに関する情報
•    当社ウェブサイトへのアクセス日時
•    お使いのデバイスに関する情報 
•    同意設定を保存または更新したウェブページのURL
•    同意設定を保存したユーザーのおおよその位置情報
•    クッキーバナーをクリックしたウェブサイト訪問者の一意の識別子（UUID）
上記のサービスを利用するため、当社はGDPR第28条に基づき、データ処理契約（DPA）を締結しています。

2.5.    クッキーの使用
当社は、当社のウェブサイトが適切に機能するために技術的に必要な範囲において、必須のクッキーおよび類似の技術を使用しています。これには、特に、設定の保存、要求されたコンテンツが正しく表示されることの確保、および技術的なプロセスが確実に実行されることの確保が含まれます。
必須ではないクッキーについては、指令2002/58/EC（「eプライバシー指令」、以下「ePD」）第5条第3項およびePD第5条第3項を実施する関連国内法に基づき、お客様から明示的な同意（オプトイン）を得た場合にのみ使用します。 お使いのコンピュータにクッキーやその他の情報が保存されることを希望されない場合は、ブラウザのシステム設定で該当するオプションを無効にすることも可能です。保存されたクッキーやその他の情報は、ブラウザの設定から削除することもできます。クッキーやその他の情報を無効にすると、当ウェブサイトの機能が制限される場合があります。
お客様のデバイスへのクッキーおよび情報の保存、またはデバイスに保存された情報へのアクセスについて同意いただいた場合、これらの行為はいずれもePD第5条(3)に従って行われます。
当社は、上記のドメインに含まれるすべてのウェブサイトにおいて、クッキーおよびその他の情報の使用についてユーザーの同意を取得しています。
クッキーの設定は、こちらから変更できます。

2.6.    Google タグ マネージャー（GTM）
当社はGoogle Tag Managerサービスを利用しています。提供元は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」といいます）です。
Google Tag Manager（以下「GTM」）は、当社のウェブサイト上のスクリプトやサービス（以下「タグ」）を一元的に管理・制御するために使用されています。また、GTMは、ユーザーの同意を管理する同意管理プラットフォーム（CMP）が適切に機能するよう保証する役割も果たしています。

タグとは、ウェブサイト上の分析、マーケティング、機能などのサービスを統合・制御するために使用される小さなコード片のことです。当ウェブサイトにおけるGTMの使用目的は、外部サービスの制御および管理機能に限定されており、分析ツールやマーケティングツールなど、同意を必要とするスクリプトが、お客様が能動的な同意を与えた後にのみ有効化されることを保証します。 埋め込みコンテンツ（動画やソーシャルメディア要素など）については、GTMにより、そのようなコンテンツが自動的に読み込まれ表示されることはなく、お客様が明示的な同意をいただいた後にのみ読み込まれ、表示されるようになっています。それ以前は、情報バナーのみが表示されます。
Google Tag Manager自体は、クッキーを設定したり個人データを処理したりすることはなく、その唯一の目的は、記載されたタグをトリガーすることです。読み込まれるサービスによっては、読み込みプロセスにおいて、同意を必要とするデバイスへのアクセスやデータ送信が発生する場合があります。どの（個人）データが処理され、どのくらいの期間保存されるかは、GTMを介して統合された個々のサービスに完全に依存します。
Google タグ マネージャーの利用は、GDPR第6条第1項(f)に基づいています。 当社の正当な利益は、当社ウェブサイトにおけるタグの簡便かつ効率的な統合および管理にあります。特定の処理活動に同意が必要な場合、当該処理は、GDPR第6条第1項(a)およびePD第5条第3項に基づき、お客様の事前の同意を唯一の根拠として行われます。ただし、その同意がクッキーの保存またはユーザーのデバイス上の情報へのアクセスを含む場合に限ります。同意はいつでも撤回可能です。
個々のタグによって収集されたデータは、米国にあるGoogleのサーバーに転送され、そこで処理される場合があります。Googleは、適切なデータ保護水準を確保することを目的とした「EU-米国データプライバシーフレームワーク」の認定を受けています。

2.7.    Google タグ マネージャー（sGTM）によるサーバーサイド追跡
クライアントサイドのGoogleタグマネージャー（GTM）に加え、当社はデータの収集および処理を技術的に制御するために、サーバーサイドのGoogleタグマネージャー（「sGTM」）を使用しています。このプロセスでは、トラッキング情報や分析情報はブラウザからサードパーティプロバイダーに直接送信されるのではなく、まず当社が運営するサーバーに送信されます。 そこで、データは事前に仮名化または集計された上で、Google Analyticsやその他の分析・マーケティングプラットフォームなどのサービスに転送されます。
このアーキテクチャにより、第三者と共有される情報をより厳密に制御できるほか、ブラウザベースの追跡メカニズムへの依存度を低減できます。設定によっては、サーバーサイドのファーストパーティ Cookie が使用される場合もあります。
当社は、データ保護に配慮した効率的なウェブ分析を行うことについて正当な利益を有しているため、この処理はGDPR第6条(1)(f)に基づいて行われます。 特定の処理活動に同意が必要な場合、その処理は、同意がクッキーの保存またはユーザーのデバイス上の情報へのアクセスを対象とする限り、GDPR第6条(1)(a)およびePD第5条(3)に基づき、お客様の事前の同意を唯一の根拠として行われます。同意はいつでも撤回可能です。
Googleのデータ処理慣行に関する詳細については、以下のリンクからGoogleのプライバシーポリシーをご確認ください：https://policies.google.com/privacy?hl=de および https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/。

2.8.    Google アナリティクス
本ウェブサイトは、ウェブ解析サービス「Google Analytics」の機能を、ユーザーのブラウザ上で直接（クライアントサイド追跡）または当社のウェブサーバー上で間接的に（サーバーサイド追跡）利用しています。提供元は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」といいます）です。Google Analyticsにより、ウェブサイト運営者はサイト訪問者の行動を分析することができます。
ウェブサイト運営者は、ページビュー、サイト滞在時間、使用されているオペレーティングシステム、ユーザーの所在地など、さまざまな利用データを収集します。Googleは、このデータを、各ユーザーまたはそのデバイスに関連付けられたプロファイルに統合する場合があります。
Google Analyticsを利用する目的は、さまざまな技術（クッキーやデバイスフィンガープリントなど）を用いてユーザーの行動を分析するために、ユーザーを識別できるようにすることです。当社は分析に人口統計学的特性を利用しています。当社のウェブサイトの利用に関してGoogleが収集した情報は、通常、米国にあるGoogleのサーバーに送信され、そこで保存されます。
Google アナリティクスの利用は、GDPR第6条第1項(a)およびePD第5条第3項に基づくお客様の同意に基づいています。お客様は、将来に向けていつでも同意を撤回することができます。
上記のサービスを利用するため、当社はGDPR第28条に基づき、データ処理契約（DPA）を締結しています。
データの米国への転送は、欧州委員会の標準契約条項に基づいて行われます。詳細については、privacy.google.com/businesses/controllerterms/mccs/ をご覧ください。お客様は、将来に向けていつでもデータの収集および保存に異議を申し立てることができます。 以下のリンクから入手可能なブラウザプラグインをダウンロードしてインストールすることで、Google Analyticsによるデータの収集および保存に対して、将来に向けて異議を申し立てることができます：https://tools.google.com/dlpage/gaoptout。
Googleがユーザーレベルおよびイベントレベルで保存し、クッキー、ユーザー識別子（例：ユーザーID）、または広告ID（例：DoubleClickクッキー、Android広告ID）に関連付けられたデータは、26ヶ月後に匿名化または削除されます。詳細については、以下のリンクをご覧ください： support.google.com/analytics/answer/7667196
Googleによるデータの利用方法、および設定の管理やオプトアウトの選択肢に関する詳細については、Googleのウェブサイトをご覧ください：www.google.com/intl/de/policies/privacy/partners. （「パートナーのウェブサイトやアプリをご利用の際、Googleがデータをどのように利用するか」）、www.google.com/policies/technologies/ads （「広告のためのデータ利用方法」）、www.google.de/settings/ads （「Googleが広告を表示するために使用する情報の管理」）。

2.9.    Friendly Captcha
当ウェブサイトでは、「Friendly Captcha」サービス（www.friendlycaptcha.com）を利用しています。提供元は、Friendly Captcha GmbH（住所：Am Anger 3-5, 82237 Wörthsee, Germany）です。
Friendly Captchaは、自動化されたプログラムやスクリプト（いわゆる「ボット」）が当ウェブサイトにアクセスするのを防ぐためのセキュリティ対策です。
Friendly Captchaは、訪問者の端末にクッキーを設定したり読み取ったりすることはありません。Friendly Captchaの利用に関するデータ保護の詳細については、friendlycaptcha.com/legal/privacy-end-users/ をご覧ください。
この処理の法的根拠は、GDPR第6条第1項(f)に基づき、スパム対策や攻撃（例：大量のリクエスト）の防止を含め、ボットによる不正アクセスから当社のウェブサイトを保護するという当社の正当な利益です。
上記のサービスを利用するため、当社はGDPR第28条に基づき、データ処理契約（DPA）を締結しています。

2.10.    LinkedIn Insight Tag
当社は、コンバージョンの測定のために、LinkedIn Ireland Unlimited Company（所在地：Wilton Plaza, Wilton Place, Dublin 2, Ireland、以下「LinkedIn」といいます）が提供するLinkedIn Insight Tagサービスを利用しています。このツールは、お客様のウェブブラウザにクッキーを配置します。 当社は、ePD第5条第3項に基づき、お客様の同意を得た場合に限り、このクッキーを使用します。データの処理は、お客様の同意のみに基づいて行われます（GDPR第6条第1項(a)）。
上記のサービスを利用するため、当社はGDPR第28条に基づき、データ処理契約（DPA）を締結しています。
このクッキーにより、URL、リファラー、IPアドレス、デバイスおよびブラウザの特性（ユーザーエージェント）、タイムスタンプなど、LinkedIn会員による当社ウェブサイトへのアクセスに関するデータの収集が可能になります。IPアドレスは切り捨てられるか、ハッシュ化され（複数のデバイスにまたがってLinkedIn会員にリーチするために使用される場合）、LinkedIn会員の直接識別子は7日以内に削除され、データは仮名化されます。この残りの仮名化されたデータは、その後180日以内に削除されます。
LinkedInは当社と個人データを共有することはありませんが、ウェブサイトのトラフィックや広告のパフォーマンスに関する匿名レポートを提供しています。
LinkedInのメンバーは、アカウント設定を通じて、広告目的での個人データの利用方法を管理できます： www.linkedin.com/psettings/advertising/actions-that-showed-interest
以下のリンクをクリックすることで、LinkedInによるユーザー行動の分析およびターゲティング広告をオプトアウトできます： www.linkedin.com/psettings/guest-controls/retargeting-opt-out
LinkedInにおけるデータ保護に関する詳細については、LinkedInのプライバシーポリシーをご覧ください： www.linkedin.com/legal/privacy-policy.

2.11.    YouTube
当社は、YouTubeウェブサイトからの動画を埋め込んでいます。YouTubeは、Google Ireland Limited（「Google」）（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）によって運営されています。
当サイトのYouTube動画が埋め込まれたページにアクセスすると、どのページにアクセスしたかが自動的にYouTubeに通知されます。
また、YouTubeは、当ウェブサイトの訪問者に関する情報を収集するための技術を使用しています。この情報は、とりわけ、動画の統計情報の生成、ウェブサイトのユーザー体験の向上、および不正行為の防止などに利用されます。
当サイトを訪問中にYouTubeアカウントにログインしている場合、YouTubeがお客様の閲覧活動を個人のプロフィールと直接関連付けることを許可したことになります。これを防ぐには、YouTubeアカウントからログアウトしてください。
当社は、GDPR第6条(1)(f)に基づき、当ウェブサイトを魅力的に提示するという正当な利益に基づいてYouTubeを利用しています。 同意が得られている場合、その同意がクッキーの保存またはユーザーのデバイス上の情報へのアクセス（例：デバイスフィンガープリント）を対象とする限り、処理はGDPR第6条(1)(a)およびePD第5条(3)に基づき独占的に行われます。この同意は、将来に向けていつでも撤回することができます。
YouTubeのデータ処理に関する詳細については、YouTubeのプライバシーポリシーをご参照ください： policies.google.com/privacy?hl=en

2.12.    Wistia
当サイトでは、Wistiaのウェブサイトからの動画を埋め込んでいます。Wistiaは、Wistia, Inc.（所在地：120 Brookline St, Cambridge, MA 02139-4503, United States）によって運営されています。
当ウェブサイトのページにWistiaの動画が埋め込まれている場合、 Wistiaは自動的に情報を取得し、そのサーバーログに保存します。これには、メディアの視聴、再生、またはアクセスに関するデータ（メディアの一時停止や再開のタイミング、特定のWistia顧客のメディアアイテムをいくつ、どのアイテムを視聴したか、特定のメディアアイテムを視聴、再生、またはアクセスした頻度など）、Wistiaサービスの利用に関するデータ、IPアドレス、デバイス情報、「クッキー」情報、およびユーザーがリクエストしたページが含まれます。
当社は、GDPR第6条(1)(f)に基づき、ウェブサイトを魅力的な形で提示するという正当な利益に基づいてWistiaを利用しています。 同意が得られている場合、その同意がクッキーの保存またはユーザーのデバイス上の情報へのアクセス（例：デバイスフィンガープリント）をカバーする範囲において、処理はGDPR第6条(1)(a)およびePD第5条(3)に基づき独占的に行われます。この同意は、将来に向けていつでも撤回することができます。
Wistiaのデータ処理慣行に関する詳細については、Wistiaのプライバシーポリシーをご覧ください： wistia.com/privacy
当社は「EU-USデータプライバシーフレームワーク」（DPF）の認証を取得しています。DPFは、米国におけるデータ処理の際、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。DPFの認証を取得したすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください： www.dataprivacyframework.gov/s/participant-search/participantdetail

3.    顧客関係管理（CRM）
当社は、Microsoft社のMicrosoft Dynamics 365 CRMシステム（サービスプロバイダー：Microsoft Ireland Operations Limited、One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 Ireland、以下「Microsoft」）をクラウドサービスとして利用しています。これは、データがMicrosoftのデータセンターで処理されることを意味します。
当社は、お客様のデータを問い合わせの技術的な処理にのみ使用し、第三者と共有することはありません。
当社は、主に顧客および見込み客（リード）の管理、ならびにユーザーからのお問い合わせをより迅速かつ効率的に処理するために本システムを利用しています。本システムの利用は、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいています。
当社は、前述のサービスの利用に関して、GDPR第28条に基づきデータ処理契約（DPA）を締結しています。
マイクロソフトの親会社は米国に所在し、「EU-USデータプライバシーフレームワーク」（DPF）の認定を受けています。DPFは、米国におけるデータ処理の際、欧州のデータ保護基準への準拠を確保することを目的とした、欧州連合と米国間の協定です。DPFの認定を受けたすべての企業は、これらのデータ保護基準を遵守することが義務付けられています。詳細については、以下のリンクからプロバイダーにお問い合わせください： www.dataprivacyframework.gov/s/participant-search/participantdetail
データ保護に関する詳細については、マイクロソフトのプライバシー ステートメント（ privacy.microsoft.com/en-US/privacystatement.

4.    ニュースレター
当社は、ニュースレターを通じて情報を提供する場合があります。その場合、ニュースレターの利用に関する詳細、特に提供者、データ処理の性質および範囲、データ処理の目的、法的根拠、配信頻度、いつでも同意を撤回できる選択肢などについてお知らせします。これは、この文脈で行われる可能性のある統計データの収集および分析（例：ニュースレター内のクリック行動に関するもの）にも適用されます。


5.    ホワイトペーパーのダウンロード
該当する場合、当社はホワイトペーパーのダウンロードを提供します。その際、ホワイトペーパーのダウンロードに関する利用規約について情報を提供します。

6.    広告目的のデータ処理

6.1.    Google Ads
当社は、Google Ireland Limited（所在地：Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」）が提供するオンライン広告サービス「Google Ads」を利用しています。Google Adsにより、広告の掲載、そのパフォーマンスの測定、およびユーザーへの関連性の高い広告の再ターゲティングが可能となります。
Google Ads において、当社は特に以下の機能を利用しています：

6.1.1.    コンバージョン追跡
コンバージョン追跡により、ユーザーが広告をクリックした後、当社のウェブサイト上で特定のアクション（お問い合わせの送信など）を行ったかどうかを確認することができます。

6.1.2.    Google ターゲットオーディエンス
Googleアナリティクスの利用に同意いただいた場合、当社は同サービスを通じて収集されたデータを使用してターゲットグループ（「オーディエンス」）を作成します。これらのターゲットグループは、以下の条件を満たすユーザーのみに当社の広告を表示するために使用されます
- すでに当社のウェブサイトと何らかの関わりを持ったユーザー、または
- 特定のトピックや製品に関連する興味を持つユーザー。

6.1.3.    Google（リ）マーケティングサービス
当社は、Google ディスプレイ ネットワーク内の他のウェブサイト上で、ユーザーにパーソナライズされた広告を表示するためにリマーケティング機能を利用しています。これには、ユーザーの閲覧行動を分析して特定のターゲットグループに割り当て、興味に基づいた広告を表示することが含まれます。
さらに、Googleはクロスデバイスリマーケティングを使用する場合があります。これは、Googleアカウントにログインしている場合、他のデバイスでもパーソナライズされた広告が表示される可能性があることを意味します。

6.1.4.    Google Adsに関する詳細情報
この処理は、GDPR第6条(1)(a)およびePD第5条(3)に基づき、お客様の同意に基づいて行われます。お客様は、将来に向けていつでも同意を撤回することができます。
当社は、GDPR第28条に基づき、Googleとデータ処理契約（DPA）を締結しています。
Googleによるパーソナライズされた広告は、いつでもオプトアウトできます：www.google.com/settings/ads/onweb/
 Googleによるデータの利用、設定、およびオプトアウトの選択肢に関する詳細については、以下をご覧ください：
policies.google.com/technologies/partner-sites
policies.google.com/technologies/ads
Googleのプライバシーポリシーに関する詳細情報： 
policies.google.com/privacy

7.    ソーシャルメディア

7.1.    オンライン上の存在とソーシャルメディア
当社は、アクティブな顧客、見込み顧客、およびソーシャルメディア上で活動しているユーザーとコミュニケーションを図り、当社のサービスについて情報を提供するために、複数のソーシャルメディアネットワークおよびプラットフォーム上で活動しています。
ユーザーデータは、欧州連合（EU）およびスイス国外で処理される場合があることにご留意ください。これにより、例えばユーザーの権利行使が困難になるなど、ユーザーにリスクが生じる可能性があります。
さらに、ユーザーデータは一般的に、市場調査や広告の目的で処理されます。例えば、ユーザーの行動や、そこから得られるユーザーの興味・関心に関する情報に基づいて、ユーザープロファイルが作成されることがあります。これらのユーザープロファイルは、例えば、ユーザーの興味・関心に合致すると推定される広告を、プラットフォーム内外で表示するために利用されることがあります。これらの目的のために、ユーザーの行動や興味・関心を追跡するため、通常、ユーザーのコンピュータにクッキーが保存されます。 さらに、ユーザープロファイル内のデータは、ユーザーの端末とは別に保存される場合もあります（特に、ユーザーが各プラットフォームの会員であり、そこにログインしている場合）。
ユーザーの個人データは、ユーザーへの情報提供およびユーザーとのコミュニケーションを目的として、GDPR第6条第1項(f)に基づく当社の正当な利益に基づき処理されます。 各プロバイダーからデータ処理への同意を求められた場合（つまり、チェックボックスにチェックを入れる、またはボタンをクリックするなどして同意を与える場合）、その処理の法的根拠は、GDPR第6条第1項(a)に基づく同意となります。
情報に関するご要望や権利の行使をご希望の場合は、各プロバイダーに直接ご連絡いただくことをお勧めします。お客様のデータにアクセスし、適切な措置を講じ、情報を提供できるのはプロバイダーのみです。それでもサポートが必要な場合は、お気軽に当社までご連絡ください。
本項で説明されている処理およびオプトアウトの選択肢に関する詳細については、以下のリンクから各プロバイダーの情報を参照してください：
LinkedIn（LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland）プライバシーポリシー
 ポリシー：www.linkedin.com/legal/privacy-policy
 配信停止： www.linkedin.com/psettings/guest-controls

8.    プライバシーポリシーの変更
当社は、法的環境の変化、または当社のサービスおよびデータ処理慣行の変更を反映させるため、本プライバシーポリシーを改訂する権利を留保します。
ユーザーの同意が必要な場合、またはプライバシーポリシーの一部がユーザーとの契約の一部を構成する場合は、ユーザーの同意を得た場合にのみ変更が行われます。
ユーザーの皆様には、プライバシーポリシーを定期的にご確認いただくようお願いいたします。

最終更新日：2026年6月11日