GDPRプライバシーポリシー

1. 定義

本プライバシーポリシーにおける用語の定義は、以下のとおりです。本プライバシーポリシーにおいて定義のない用語については、GDPRの用語の定義に従うものとします。

1. 「EU」とは、欧州連合加盟国及び欧州経済領域（EEA: European Economic Area）協定に基づきアイスランド、リヒテンシュタイン及びノルウェーを含む、欧州連合（European Union）を意味します。
2. 「GDPR」とは、個人データの取扱いに係る自然人の保護及び当該データの自由な移転に関する欧州議会および欧州理事会規則（一般データ保護規則）（REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC（General Data Protection Regulation））を意味します。
3. 「適用プライバシー法令」とは、GDPRとそれに関連する各国施行法を含む、適用のあるプライバシー法令の総称を意味します。
4. 「個人データ」とは、GDPRに定義される”personal data”を意味します。
5. 「処理」とは、GDPRに定義される”processing”を意味します。
6. 「管理者」とは、GDPRに定義される”controller”を意味します。
7. 「代理人」とは、GDPRに定義される”representative”を意味します。

2. 本プライバシーポリシーの適用範囲

本プライバシーポリシーは、本プログラムに関連する利用者の個人データの処理であって、適用プライバシー法令が適用されるものに対して適用されます。

3. 16歳未満の利用者

16歳未満の利用者の方は、本プログラムを利用されるにあたり、本プライバシーポリシーに対して保護者の方に同意を行っていただくか、保護者の方の許可を得た上で本プライバシーポリシーに同意していただくようお願いいたします。

4. 管理者

個人データの処理についての管理者は、当社であり、その連絡先は以下のとおりです。

ナインシグマ・ホールディングス株式会社
東京都千代田区神田1-3-3 大手町内神田ビル5F
FAX: 03-3219-2008
E-mail: datacontroller@ninesigma.com

5. 収集する個人データ

5.1 当社は、利用者から以下の個人データを取得することがあります。

1. 氏名
2. メールアドレス
3. 電話番号(固定電話および/または携帯電話)
4. 所属機関名（会社名、大学研究機関名等）及び所属機関住所
5. 役職
6. アカウント名
7. パスワード (NineSightsにのみ適用)
8. ソーシャルメディアデータ
9. 技術および/または産業の好み
10. 提案フォームの技術情報記載項目、もしくは組織情報入力項目に入力されたすべての個人データ

5.2 当社が個人データを収集するのは、以下の場合です。

1. 利用者が本プログラムにおいて申込を行う場合
2. その他利用者が本プログラムを利用する場合
3. 提携先から、利用者と当社又は提携先との間でなされた取引記録や決済に関する情報の提供を受ける場合

6. データ処理の目的と法的根拠

6.1 当社は、個人データを以下に記載する目的のためにのみ処理します。

1. 契約の履行、又は利用者からの契約締結前のご依頼への対応
   当社は、本プログラムに関連する契約を当社と締結した利用者の個人データを、当該契約を履行するために処理することがあります。また、かかる契約の締結の前に、当該利用者の要求に応じて必要な措置を行うためにその個人データを処理することがあります。
2. 連絡対応等
   当社は、利用者の個人データを、(i)本プログラムについて連絡を取り合うため、(ii)利用者のアカウント及び／又は本プログラムのご利用にとって重要な情報をお知らせするため、(iii)苦情に対応するため、(iv)その他カスタマーサービスを提供するために使用することがあります。また、利用者の本プログラムの利用ごとのアカウント情報の入力を不要とすることその他利用の円滑化のために、当社は個人データを保存及び利用します。かかる個人データの処理は、契約の履行、又は当社が正当な利益を得る目的のため、すなわち通常の業務を遂行するために必要なものです。
3. マーケティング
   マーケティングのためにメールで利用者に連絡をする場合は、当社は利用者から事前の同意を取得します。かかる個人データの処理は、当社が正当な利益を得る目的のため、すなわち利用者と連絡を取り合い、類似の商品やサービスを提供するために必要なものであるか、又は利用者の事前の同意に基づくものです。

6.2 個人データを収集する際の処理目的以外の目的で、当社がさらに個人データを処理しようとする場合、当社は、その処理を行う前に、当該他の目的に関する情報を提供します。

7. 第三者への情報開示

当社は、処理目的の達成のために必要な範囲で、利用者の個人データを以下の者に対して提供する場合があります。かかる第三者には、第8.2項に規定するとおり、EU域外の国に所在するものが含まれる可能性があります。

1. 当社のグループ会社
2. 会計士、弁護士等の専門家アドバイザー
3. データ保存、メンテナンスサービス、決済サービス等の本プログラムに関連するサービスを提供する事業者
4. 正当な権限により開示を要請する監督・公的機関

8. 個人データの域外移転

8.1 当社が利用者から個人データを収集する際に、当該個人データはEU域内から日本に移転します。

8.2 上記のほか、当社は、上記の処理目的の達成のために必要な範囲で、利用者の個人データを日本を含むEU域外の国に移転して取り扱う場合があります。EU域外の国においてはGDPRと同様のデータ主体の権利が認められない場合がありますが、当社は利用者の個人データについてGDPRに基づく標準契約条項の締結等により、適用プライバシー法令に従った対応を行います。

8.3 利用者は、このプライバシーポリシーへの同意をもって、本条に定める個人データの域外移転について、任意かつ明示的な同意を与えたものとします。

8.4 本項に定める移転先である日本は、欧州委員会による十分性認定を受けております。

9. 保存期間

当社は、利用者の個人データを、データの処理目的のために必要な限度で保存しますが、当該処理目的に照らし必要でなくなった場合、当社は個人データを削除いたします。

10. クッキー

当社のサービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当社による当社のサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。

11. 個人データの開示、訂正、消去等　

11.1 個人データの主体である利用者ご本人が、以下を希望される場合、当社の個人情報お問い合せ窓口までご連絡ください。当社は、適用プライバシー法令に定められる権利に基づき、適切に対応いたします。

1. 個人データへのアクセス
2. 個人データの訂正
3. 個人データの消去
4. 個人データの取扱いの制限
5. 処理に対する異議
6. データポータビリティの権利の行使

11.2 前項の手続にあたり、以下に掲げる書類を、郵送あるいは電子メールにてご提出ください。

1. 当社所定の申請書
2. 当社が指定する、利用者であることの確認書類
3. 当社が指定する、代理人であることの確認書類

11.3 第三者による利用者の個人データの改ざん又は漏洩等を防止するため、ご提出いただく書類により本人確認ができた場合に限り、郵送あるいは電子メールにて回答申し上げます。迅速に回答を差し上げるよう努めますが、該当する個人データの登録内容の確認及び回答の正確性の確保のために、回答までにお時間をいただくこともございますことをあらかじめご了承ください。

11.4 利用者又は代理人からいただいた申請書及び確認書類は返却いたしません。申請書は当社にて適切に保管し、確認書類については、利用目的が完了した時点で、当社にて適切な手段により廃棄いたしますことをご了承ください。

12. 同意の取り下げ

個人データの処理が同意に基づくものである場合、利用者は、いつでもご自身の個人データに関係する同意を取り下げる権利を有します。

13. 監督機関への異議の申し立て

上記権利に加え、利用者には、いつでも監督機関に異議を申し立てる権利があります。もっとも、当社としては、利用者が監督当局に接触を図られる前に、利用者の苦情に対応する機会をいただきたく、事前のご連絡をお願いいたします。

14. 個人情報提供の必要性

利用者に提供していただく個人データは、当社が利用者に本プログラムを提供する上で、利用者にご提供いただくことが必要なものですので、ご提供いただけない利用者には、本プログラムをご利用いただけない場合があります。

15. お問い合わせ先

ご質問や苦情がある場合、又は第11項及び12項に記載の権利を行使されることをご希望の場合は、以下の連絡先にお問い合わせください。

〒101-0047 東京都千代田区神田1-3-3 大手町内神田ビル5F
ナインシグマ・ホールディングス株式会社
FAX：03-3219-2008
E-mail：datacontroller@ninesigma.com
（なお、受付時間は、日本時間平日９時３０分から１２時、１３時から１６時３０分までとさせていただきます。）

16. 一般条項

16.1 当社は、本プライバシーポリシーを、定期的に改訂する権利を留保します。適用される条項は、利用者の責任において、定期的にご確認ください。

16.2 本プライバシーポリシーの条項が適用プライバシー法令に抵触する場合、法令上認められる限度で、当該条項は、その意図を反映した同趣旨の条項に置き換えられるものとします。その場合も、その他の条項は変更されることなく適用され続けるものとします。