一般プライバシーステートメント

本一般プライバシーステートメント（「ステートメント」）は、Avaya LLC（350 Mt. Kemble Avenue, Morristown, NJ 07960, USA）およびその子会社／関連会社（総称して「会社」「当社」「私たち」）がお客様の情報を特定の状況下においてどのように収集、使用、開示、および保管するかを記述しています。当社は、主に「プロセッサ」もしくは「サービスプロバイダ」として、当社のビジネスカスタマーに代わってサービスを提供するために、個人データ（その定義は以下に記載する）を取り扱います。当社は、「管理者」として、当社のビジネスカスタマー、チャネルパートナー、見込み客、サプライヤーのスタッフ、および当社とやりとりを行うその他の個人に関する情報など、当社がウェブサイト、ソーシャルメディアアカウント、モバイルアプリ（総称して「デジタルプロパティ」）、イベント（対面のイベントを含む）、コンペおよびその他のプロモーション、電子メールの通信を含むその他のオンラインおよびオフラインのやりとり（例えば、お客様が当社のクライアント企業に代わって契約の交渉を行う場合など）を通じて収集する、もしくはライセンシングの目的のために当社が処理を行う必要がある個人データのみを、限定的に取り扱います。本ステートメントは当社が管理者として取り扱う個人データに適用されます。当社は必要に応じて、追加的なプライバシーステートメントをお客様に提示します。

当社が個人データを当社のビジネスカスタマーの代理として、その指示を受けて（当該ビジネスカスタマーのプロセッサもしくはサービスプロバイダとして）取り扱う際には、当社は契約上の義務の制約を受けることとなり、本ステートメントは適用されません。当社はカスタマーのプライバシーおよびデータコレクションに関する実務を管理せず、それについて責任も負いません。また、本ステートメントは求職応募者もしくは当社のスタッフには適用されません。

変更：当社は本ステートメントに適宜変更を加える場合があります。変更を加えたステートメントは公開時点から有効となります。本ステートメントの変更については、定期的に確認してください。変更内容が受け入れられない場合には、当社とのやりとりを中止してください。適用される法律に基づいて必要となる場合には、当社は本ステートメントへの変更について、デジタルプロパティに通知を表示することによって、お客様に通告します。

「個人データ」とは、特定された、もしくは特定可能な自然人に関連する情報、および、一部の法的管轄区においては、特定された、もしくは特定可能な世帯に関連するデータのことを指します。

当社はお客様に関する個人データを以下のソースから収集します。

1. お客様から直接。当社は、お客様が当社のデジタルプロパティを通じて当社と連絡を取ったり、展示会で対面で当社とやりとりをしたり、オファーやニュースレターに登録したり、当社と通信のやりとりをしたり（例：電子メール）、注文を送受信もしくはカスタマイズをしたり、アカウントやその他のサービスに登録したりした際などに、お客様が当社に対して直接提供する個人データを収集する場合があります。
2. お客様が勤務している会社から。お客様が職務上の役割においてアバイアとやりとりをしたり、あるいはアバイアのソフトウェアやサービスを利用したりした際に、当社はお客様に関する個人データを、お客様が勤務している会社を通じて収集する場合があります。これには、お客様の同僚がお客様の職務上の連絡先情報を当社に提供した場合や、ビジネス上のリレーションシップのため、あるいはソフトウェアのライセンシングを行うために当社からお客様に連絡を取る必要が生じた場合などが含まれます。
3. 追跡テクノロジーによって自動的に収集されたデータ。当社は、クッキーやその他の追跡テクノロジーによって、自動的にお客様に関する情報および推論を収集する場合があります。これには、お客様がどのように当社のデジタルプロパティを使用したりやりとりをするか、もしくはその他の手段でどのように当社とやりとりをするかについての情報や、お客様のデバイスからの情報およびデバイスについての情報、インターネット利用についての情報、デジタルプロパティのアクティビティに関する情報（当社のデジタルプロパティにアクセスするためにお客様が使用するデバイスの種類やそのオペレーティングシステム、お客様が当社のウェブサイトの中で最も長い時間をかけて利用している箇所、クリックしたリンク、当社のデジタルプロパティを訪問する際にどのウェブサイトを経由したか、また次にどのウェブサイトにアクセスしたか、など）の情報が含まれます。クッキーおよびその他のデバイスデータに関する詳細は、セクション6をご覧ください。
4. サードパーティから。当社は、サービスプロバイダやコンテンツプロバイダ、テクノロジーパートナー、データブローカー、ソーシャルメディア企業、もしくは当社がやりとりをするその他のサードパーティなど、サードパーティから個人データを収集する場合があります。
5. 公開されているソースから。当社は、公開のプロフィールやウェブサイトなど、公開されているソースからお客様に関する個人データを収集する場合があります。

当社は、本ステートメントに記載されているさまざまなソース（サードパーティのソースを含む）から受信した情報から、情報を統合して使用したり、推論を導き出したりする場合があります。当社は、以下に特定した目的のために、統合した情報および推論を使用および公開します。

お客様とアバイアとのインタラクションに応じて、当社は以下の種類の個人データを収集する場合があります。

1. 個人識別情報、例えばお客様の氏名、電子メールアドレス、住所地、電話番号、職務上の連絡先情報、アカウント番号、デバイス情報（例：クッキーID、IPアドレス）など。
2. 職務上の連絡記録、例えば署名など。
3. 保護された階級および人口統計情報、例えばジェンダーなど。
4. 商業的情報、例えば購入もしくはサブスクリプションに関する情報、お客様もしくはお客様が代表する企業が発注もしくは関心を示した製品およびサービスに関する情報、B2Bの支払い情報、配達に関する情報、その他の商業的もしくは財務的情報など。法務情報、例えば不正検査もしくはお客様の取引に関する警告、不服申し立ておよびその解決に関する情報。法的要請およびコミュニケーション（当社がお客様との間でやりとりする可能性のあるもので、取引との関連の有無を問わない）など。
5. インターネットまたはその他の電子的ネットワークのアクティビティに関する情報、例えばお客様の閲覧履歴、検索履歴、デジタルプロパティとのインタラクションおよび利用に関する情報、電子メールのメトリクス（例：いつお客様が電子メールを開封したか、いつ電子メールに含まれるリンクをクリックしたか、当社ウェブサイトのランディングページのフォームの送信の記録）、および電子メールの設定（お客様が電子メール基本設定センターのオプションを選択した場合もしくはマーケティング電子メールの配信停止を依頼した場合）など。
6. 正確性の低い位置情報データ、例えばIPアドレスから取得したお客様の所在地など。
7. 音声情報、電子情報、もしくはその他のセンサー情報、例えば写真およびオーディオ／ビデオ記録など。
8. 職務上もしくは雇用関連の情報、例えば役職、組織、職業的免許、資格情報、職業上の専門性、職業上の提携関係、もしくはその他の職業上の情報など。
9. 訪問および接触の頻度に基づいて当社の製品およびサービスに対する関心のレベルを評価するため、またIPアドレスに基づいて当社の製品およびサービスに対する関心を示している業界を評価するため（これによって当社はお客様の大体の位置を推測し、当社からのコミュニケーションを改善することが可能になります）、またお客様がオファーを受け取ることを希望する頻度を判定するために、当社が収集した情報からの推論。

当社では、以下の目的のために個人データを使用します。

1. お客様およびお客様の会社に製品およびサービスを提供するため、例えばお客様もしくはお客様が代表する会社が要求した物品およびサービスを提供し配送するため、注文および取引を処理し完了するため、カスタマー情報を確認するため、支払いの処理を行うため、お客様の製品、サービスまたはサブスクリプションに関してお客様と連絡を取るため、情報提供のウェビナーを開催するため、特定のプログラムまたは特典の参加資格を確認するため、リクエストや苦情、問い合わせに対応するため、同様のサービスを提供またはその他の形でお客様と当社とのリレーションシップを円滑にするため、など。
2. 当社の内部におけるビジネス上の目的のため、例えばアカウントの維持管理もしくはサービスの実行、当社のデジタルプロパティの運営とコンテンツのカスタマイズ、内部のビジネス記録の維持管理、当社のポリシーおよび規則の実践、組織分析の実行、経営報告の作成、会社の資産およびグローバルな従業員の管理、経営上および組織上の業務計画の遂行（業務スケジュールおよびクライアント請求業務を含む）、プロジェクト管理、監査、ビジネス活動の記録の維持管理（経理、営業、調達、文書管理、その他の類似の活動）、予算策定、不動産管理、当社のテクノロジーやネットワーク、イントラネットのIT運用、ITセキュリティ管理およびタスクなど。
3. 当社の内部における調査および製品改善のため、例えば当社の製品またはサービスの品質または安全性の検証および維持、当社の製品およびサービスの改善、新製品および新サービスの設計、お客様に向けた広告のカスタマイズ、当社の広告またはマーケティングの効果測定、当社システム、ネットワークおよび機器のデバッグおよびエラーの修復補修など。
4. 法的、安全上およびセキュリティ上の理由、例えば法的要件を遵守するため、報告およびそれに類する要件を遵守するため、会社およびそのカスタマーに対する苦情を調査し対応するため、お客様／お客様が代表する会社に対して訴訟を提起もしくは弁護するため、もしくはお客様／お客様が代表する会社とともに訴訟を起こすため（法廷または行政的もしくは法廷外での手続きの如何を問わない）、デューディリジェンスを遂行するため（企業売買取引との関連など）、当社、お客様、当社のカスタマー、もしくはその他のサードパーティの安全、資産、もしくは権利を保護するため、セキュリティインシデントの検知、予防、対応のため、悪意のある、詐欺的な、不正な、あるいは不法なアクティビティに対する防護のため、など。
5. 企業売買取引との関連で、例えば当社が他の会社や組織を取得する場合、もしくは当社の資産の一部もしくは全部が他の会社や組織によって取得される場合（これには破産に関連する売却によるもの、その他の形の企業経営の変更が含まれる）など。
6. マーケティングのため、例えば当社が提供する製品もしくはサービスのマーケティングなど。例えば、お客様にニュースレターやアンケート、調査、プロモーション、イベントやウェビナーへの招待状などを送信するために、また送信された電子メールや閲覧されたコンテンツに対するお客様の反応を分析するために、デバイスやサイト全体に対して匿名の訪問者を特定するために、また当社の広告のターゲット化をより正確なものにするために（類似の）ユーザーを特定するために、当社は個人データを収集する場合があります。通信の設定はこちらで管理することができます（お客様が正当なアバイアのチャネルパートナーである場合は、こちらをクリックしてください）。もしくは当社の電子メールによるマーケティングの配信停止依頼は当該電子メールに記載されているリンクから行うことができます。

当社は、匿名化された、特定不能な、もしくは集計データとしての情報を、法律によって認められた目的のために使用する場合があります。

当社は、個人データを、以下に記載したカテゴリの受信者を含むサードパーティに開示する場合があります。

1. 関連会社および子会社、これには親会社、関連会社、子会社、ビジネスユニット、および所有者が共通のその他の会社が含まれます。
2. サービスプロバイダ、例えばお客様が要求した製品およびサービスを代理で提供する、もしくは当社とお客様とのリレーションシップをサポートするITプロバイダ、ビジネスサポートサービスや財務管理、イベント運営などを提供する会社など。
3. 専門コンサルタント、例えば会計士、弁護士、財務顧問など。
4. お客様が要求した取引を遂行するために必要なベンダー、例えば運送業者や物流プロバイダなど。
5. 司法当局またはその他の政府機関（法的、セキュリティ上、もしくは安全上の目的のため）、例えば当社が法律や法的要件を遵守するために情報を共有する場合、当社の合意を実行または適用するため、また当社の、お客様の、当社のカスタマーの、もしくはその他のサードパーティの安全、財産または権利を保護するため、など。
6. 企業売買取引に関係するその他の会社や組織、例えば当社または当社の資産の一部または全部が他の会社や組織によって取得された場合（倒産やその他の形の企業経営の変更に関連する売却を含む）など。
7. チャネルパートナー、例えば当社のディストリビューター、リセラー、ダイレクトパートナーなど（例：当社が直接的にサポートしていない国において、お客様が当社の製品およびサービスに対するオファーをリクエストした場合、またはアバイアのチャネルパートナーを通じて取得した製品およびサービスの納品またはライセンシングに対するオファーをリクエストした場合）。
8. テクノロジーパートナー、例えばクッキーやその他の追跡テクノロジーを運用する会社など。
9. お客様が開示に同意した会社や組織。

お客様の個人データの受信者が、受信したデータを当社とは独立して独自の目的で使用する場合、当社は当該受信者のプライバシーに関する実務もしくは個人データ処理に関するポリシーについては責任を負いません。サードパーティの実務の詳細については、当該サードパーティのプライバシーステートメントを参照してください。

適用されるデータ保護法に応じて、お客様は、アクセス権、訂正権、処理制限、消去権（「忘れられる権利」）、データポータビリティ権、処理に対する異議の申し立て、自動化された個人的意思決定に従わない権利、同意を取り消す権利など、さまざまな権利を有する場合があります。お客様の権利を行使する際、当社は、お客様の権利を満たすためにお客様の身元を確認できるよう、お客様に特定の情報を要求する場合があることにご注意ください。また、お客様の権利は絶対的なものではなく、法律によって規定されている特定の制限の対象となる場合があります。プライバシー権を行使するには、アバイアのグローバルプライバシーオフィスまでお問い合わせください（連絡先はセクション12を参照してください）。

アバイアにおけるプライバシーの取り扱いについて苦情のある場合は、アバイアのグローバルプライバシーオフィスまでお問い合わせください（連絡先はセクション12を参照してください）。苦情は担当の監督当局に申し立てることもできます。また、適用されるデータ保護法に基づいて管轄地域の裁判所で訴訟を起こすこともできます。

当社は、お客様のデバイスから、お客様のデバイスに関する技術的情報（お客様のブラウザの種類、オペレーティングシステム、IPアドレス、ドメイン名など）をクッキーやその他の追跡テクノロジーによって収集する場合があります。詳細は当社のウェブサイトのクッキーステートメントをご覧ください。

当社は、お客様の個人データを事故や違法な破壊、紛失、開示、使用から保護するための合理的なセキュリティ手順および技術的・組織的な対策を有しています。

お客様の個人データは、上述の目的の達成のために必要な期間にわたって保持されます。ただし適用法によってそれとは異なる要件が定められている場合にはその限りではありません。これには、お客様またはお客様の会社に対してリクエストされた製品またはサービスを提供しお客様とやりとりをするため、当社がお客様またはお客様の会社とのビジネス上の関係を維持するため、当社のビジネスを改善するため、当社のサービスおよび関係における合法性、安全性、セキュリティを確保するため、または当社の内部保持手順に従って、お客様の個人データを保持することが含まれます。お客様またはお客様の会社と当社との関係が終了した場合でも、当社は、終了した契約の継続的規定を適切に遂行するために、あるいはその他の正当なビジネス上の目的（将来のユーザーオンボーディングの利便性を確保すること、当社のビジネス実務および契約上の義務を示すため、またはお客様が当社の製品およびサービスに対して関心を持った場合に情報を提供できるようにするためなど）を満たすために、お客様の個人データを当社のシステムおよび記録上に保持し続ける場合があります。お客様の個人データに適用される保持期間の詳細を知りたい場合は、セクション12に記載されている情報を利用して、当社に問い合わせることができます。

アバイアは個人データを全世界で処理し、セクション4に記載された受信者と共有する権利を保留します。したがって、お客様が当社に対して送信し／当社が処理する個人データは、お客様の所在地の国／地域とは別の国に移転される場合があります。そのような状況下では、アバイアは、お客様の個人データの輸出に際して、当該データが適用法および規則の下で適切な保護を受けることを確認します。

アバイアの関連会社／子会社間での個人データの内部移転には、アバイアの拘束的企業準則が適用されます。

当社のデジタルプロパティは、18歳以上の個人による使用を想定しています。デジタルプロパティは18歳未満の子供を対象としておらず、18際未満の子供はマーケティングの対象ともなりません。一般原則として、当社は18歳未満の子供から、個人データを含む情報を意図的に収集することはありません。当社が18歳未満の子供の個人データを不注意に収集した考えられる場合には、セクション12に記載されているアドレスにご連絡ください。当社は速やかに対応を講じ、情報の削除を行います。

当社のデジタルプロパティには、当社が管理していない外部サイトもしくはその他のオンラインサービスへのリンクが含まれている場合があります。これには、サードパーティの広告またはスポンサー情報に埋め込まれているものも含まれます。当社は、こうしたサードパーティのサービスにおけるプライバシーの取り扱いまたはデータコレクションポリシーについては責任を負いません。これらのサードパーティの実務の詳細については、当該サードパーティのサービスのプライバシーステートメントを参照してください。

本ステートメントを解釈するのは、アバイアのグローバルプライバシーオフィサーです。任意の個人データに適用されるプライバシー法に基づく何らかの権利や義務を除き、本ステートメントによって、当該個人にそれ以外の権利が発生または付与されることはなく、アバイアにそれ以外の義務が課されることもありません。特定のケースにおいて、本ウェブサイトプライバシーステートメントと前記のプライバシー法との間に矛盾がある場合、本ウェブサイトプライバシーステートメントは当該プライバシー法に準拠するものと解釈されます。

本ステートメントに関して、もしくは当社によるお客様の個人データの利用方法について質問がある場合は、アバイアのグローバルプライバシーオフィスにお問い合わせください。

1. 個人データに関連する権利

   カリフォルニア州の居住者は、個人データの収集、使用、共有および削除に関して、以下の権利を有する場合があります。

   • 知る権利。お客様には、当社が収集した個人データのカテゴリや、当社が個人データを収集したソースのカテゴリ、個人データの収集、販売もしくは共有の目的、当社がお客様の個人データを共有、販売、もしくは開示したサードパーティのカテゴリ、当社が収集したお客様に関する特定の個人データ権利に関する情報をリクエストする権利があります。
   • 削除権。お客様には、当社がお客様から収集した個人データの削除を要求する権利があります。
   • 修正権。お客様には、当社が管理しているお客様に関する不正確な個人データを修正するようリクエストする権利があります。
   • 販売または共有を拒否する権利。お客様には、お客様の個人データの販売または共有を拒否する権利があります。

   カリフォルニア州の居住者は、当社のウェブフォームを通じて、またはdataprivacy@avaya.comに電子メールを送信することにより、またはボイスメール（+1-800-213-9919）により、知る権利、削除権、修正権を行使することができます。

   アバイアは個人データの販売は行いません。直近12か月間において、アバイアは消費者に関して収集した個人情報を「販売」したことはありません。オンラインでクッキーやその他の追跡テクノロジーによって自動的に収集された個人データの「共有」に関しては、クッキーの管理と利用に関して記載したウェブサイトのクッキーステートメントを参照してください。

   確認：権利のリクエストの処理のために、当社は当社の記録の中からお客様の位置を特定するための情報を取得するか、もしくはリクエストの性質によってはお客様の身元情報を確認する必要が生じる場合があります。ほとんどの場合、当社は以下のデータエレメントの一部もしくは全部を収集します：氏名（姓名）、電子メールアドレス、電話番号。場合によっては、当社は別の情報もしくは追加的な情報をリクエストする場合があります。これには、お客様の身元を確認する署名入りの宣言書も含まれます。そのような情報が必要な場合は、当社からご連絡を差し上げます。

   正当な代理人：お客様に代わって、正当な代理人が権利を行使することもできます。これには、dataprivacy@avaya.comから、代理人としてリクエストを送信しているということを明示したうえで、リクエストを送信する必要があります。当社は、代理人がお客様の代理として行動する許可を得ていることを示すために、当該代理人にお客様の署名入りの許可証の提示を要求する場合があります。当社はまた、お客様の身元を当社が直接確認すること、もしくはお客様が正当な代理人にリクエストを送信する許可を与えたことを当社が直接確認することを要求する場合があります。

   タイミング：当社は、削除権、修正権、知る権利について、45日以内に対応します。ただし、より多くの時間が必要となる場合にはこの限りではなく、その場合には当社からお客様に通知を行います。このような場合は対応に最大で合計90日間が必要となる場合があります。

2. 追加的データ処理の開示

   上記のセクションに記載した開示に加えて、本セクションでは当社の個人データの方法に関する補足的な情報を記載します。

   個人データの開示

   当社は、直近12か月の間に個人データを金銭を対価として「販売」したことはありませんが、当社のデジタルプロパティに関する日常業務にはサードパーティが関与しており、これはカリフォルニア州法においては「販売」または「共有」とみなされる可能性があります。

   当社は、サードパーティに対して、クッキーやその他の追跡テクノロジーによる個人データ収集の管理の許可を与えています。これらのサードパーティは、訪問者のデジタルプロパティの利用状況の分析や、お客様の関心や好みの把握、そうした関心や好みに合わせた広告のパーソナライズなどについて、データを活用して当社を支援しています。当社のクッキーおよびその他の追跡テクノロジーの利用に関する詳細は、当社のウェブサイトのクッキーステートメントをご参照ください。

   以下の図表は、当社が直近12か月間に販売、共有もしくは開示した個人データのカテゴリの詳細、およびそれぞれのカテゴリを販売、共有もしくは開示したしたサードパーティのカテゴリの詳細を示しています。

   当社が収集する個人データのカテゴリ	当社が事業目的もしくは営業目的で個人データを開示しているサードパーティのカテゴリ	個人データが販売もしくは共有されているサードパーティのカテゴリ
   識別子（セクション2.A）	関連会社および子会社 サービスプロバイダ 専門コンサルタント お客様がリクエストした取引を遂行するために必要となるベンダー 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して テクノロジーパートナー お客様が開示に同意した会社や組織	お客様がリクエストした取引を遂行するために必要となるベンダー チャネルパートナー テクノロジーパートナー
   カリフォルニア州顧客記録法の対象となる個人情報（セクション2.B）	関連会社および子会社 サービスプロバイダ 専門コンサルタント お客様がリクエストした取引を遂行するために必要となるベンダー 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して テクノロジーパートナー お客様が開示に同意した会社や組織	お客様がリクエストした取引を遂行するために必要となるベンダー テクノロジーパートナー
   カリフォルニア州法もしくは連邦法において保護される分類の特性（セクション2.C）	関連会社および子会社 サービスプロバイダ 専門コンサルタント お客様がリクエストした取引を遂行するために必要となるベンダー 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して テクノロジーパートナー お客様が開示に同意した会社や組織	お客様がリクエストした取引を遂行するために必要となるベンダー テクノロジーパートナー
   営業情報（セクション2.D）	関連会社および子会社 サービスプロバイダ 専門コンサルタント お客様がリクエストした取引を遂行するために必要となるベンダー 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して テクノロジーパートナー お客様が開示に同意した会社や組織	お客様がリクエストした取引を遂行するために必要となるベンダー テクノロジーパートナー
   インターネットまたはその他の電子的ネットワーク上のアクティビティ（セクション2.E)	関連会社および子会社 サービスプロバイダ 専門コンサルタント お客様がリクエストした取引を遂行するために必要となるベンダー 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して テクノロジーパートナー お客様が開示に同意した会社や組織	お客様がリクエストした取引を遂行するために必要となるベンダー テクノロジーパートナー
   位置情報データ（セクション2.F）	関連会社および子会社 サービスプロバイダ 専門コンサルタント お客様がリクエストした取引を遂行するために必要となるベンダー 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して テクノロジーパートナー お客様が開示に同意した会社や組織	お客様がリクエストした取引を遂行するために必要となるベンダー テクノロジーパートナー
   音声的、電子的、視覚的、嗅覚的もしくはこれらに類する情報（セクション2.G）	関連会社および子会社 サービスプロバイダ 専門コンサルタント 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して お客様が開示に同意した会社や組織	共有なし
   職務上もしくは雇用関連の情報（セクション2.H）	関連会社および子会社 サービスプロバイダ 専門コンサルタント 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して お客様が開示に同意した会社や組織	共有なし
   推論（セクション2.I）	関連会社および子会社 サービスプロバイダ 専門コンサルタント お客様がリクエストした取引を遂行するために必要となるベンダー 法的、セキュリティ上、および安全上の目的 企業売買取引に関連して テクノロジーパートナー お客様が開示に同意した会社や組織	お客様がリクエストした取引を遂行するために必要となるベンダー テクノロジーパートナー

    

   金銭的インセンティブ

   当社が提供する可能性のある金銭的インセンティブに関する詳細は、こちらをご覧ください。

以下の条項は、当社における欧州経済領域（欧州連合加盟国、アイスランド、リヒテンシュタイン、ノルウェー）（「EEA」）、スイス、および英国の個人データの処理に関する上述の開示を補足するものです。適用範囲内において、ステートメントの他の部分と本セクション14の条項との間に何らかの相反または齟齬が生じた場合には、EEA、スイスおよび英国の個人データの処理に関しては本セクション14が優先されるものとします。

データ管理者

別途指定のない場合には、お客様の個人データを処理および管理する者として行動する組織は、お客様が主なリレーションシップを有するアバイアグループの組織です。これはすなわち、お客様との間で販売、サービスもしくは供給契約を締結した組織、お客様にマーケティング素材やコミュニケ─ションを提供する組織、当社が現地のウェブサイトを作成した国に所在する組織、お客様の代表者が連絡を取っている組織などです。

処理に関する法的根拠

当社は、お客様の個人データの収集、使用およびその他の処理に関して、以下の法的根拠に依拠します。

A. 処理の目的：お客様もしくはお客様の会社に製品およびサービスを提供するため。

• 法的根拠：
  • お客様が当事者となっている契約の履行、もしくは契約を締結する前にお客様のリクエストを受けて対応を実行するため。
  • 当社が負う法的もしくは法令上の義務を遵守するため。
  • 上記のセクション3に規定された合理的な関心。
  • お客様の同意（適宜）。

B. 処理の目的：当社の内部のビジネス上の目的のため。

• 法的根拠：
  • お客様が当事者となっている契約の履行、もしくは契約を締結する前にお客様のリクエストを受けて対応を実行するため。
  • 当社が負う法的もしくは法令上の義務を遵守するため。
  • 上記のセクション3に規定された合理的な関心。
  • お客様の同意（適宜）。

C. 処理の目的：当社の内部の調査および製品改善の目的のため。

• 法的根拠：
  • 上記のセクション3に規定された合理的な関心。
  • お客様の同意（適宜）。

D. 処理の目的：法的、安全上もしくはセキュリティ上の理由のため。

• 法的根拠：
  • お客様が当事者となっている契約の履行、もしくは契約を締結する前にお客様のリクエストを受けて対応を実行するため。
  • 当社が負う法的もしくは法令上の義務を遵守するため。
  • 上記のセクション3に規定された合理的な関心。
  • 訴訟の準備、提訴もしくは弁護。
  • 重大な利益の保護。
  • お客様の同意（適宜）。

E. 処理の目的：企業売買取引に関連して。

• 法的根拠：
  • 上記のセクション3に規定された合理的な関心。
  • お客様の同意（適宜）。

F. 処理の目的：マーケティングのため。

• 法的根拠：
  • 上記のセクション3に規定された合理的な関心。
  • お客様の同意（適宜）。

データ保護に関するお客様の権利

適用対象となるデータ保護に関する法律に規定された条件の下で、お客様は自身の個人データについて特定の権利を行使することができます。

• アクセス権。お客様には、当社がお客様の個人データおよび関連する情報を処理しているかどうかについて、当社に確認する権利があります。また、処理の対象となっている個人データのコピーを取得する権利もあります。
• データポータビリティ権。お客様は、お客様が当社に提供した自身の個人データを、構造化された、一般的に使用される、機械的に読み取り可能なフォーマットで受け取ることができます。
• 修正権。お客様には、不正確な個人データの修正および不完全なデータを完全なものにすることを要求する権利があります。
• 異議を申し立てる権利。お客様には、特定の場合において、自身の個人データの処理に異議を申し立てる権利があります。
• 処理を制限する権利。お客様は、特定の場合において、当社によるお客様の個人データの処理を制限するよう要求することができます。
• 削除権。お客様は、特定の場合において、当社にお客様自身の個人データを削除するよう要求することができます。
• 苦情申し立ての権利。お客様には、居住する国もしくは苦情の対象となる行為が発生した国の監督当局に対して苦情を申し立てる権利があります。
• 同意の拒否または撤回の権利。当社がお客様の個人データの処理に対する同意を求めた場合に、お客様はそれを拒否する自由を有します。いったん同意した場合であっても、お客様は随時その同意を撤回することができ、それによる不利益を被ることはありません。同意を撤回する前に実行されたお客様の個人データの処理に関する合法性は、同意の撤回による影響を受けることはありません。
• 自動的な意思決定の対象となることを拒否する権利。お客様には、自動的な処理のみに基づいて行われる意思決定の対象となることを拒否する権利があります。また、そのような決定が行われた理由について詳細情報を受け取る権利があります。

個人データの国際的な移転

当社がグローバルに事業活動を行っていることから、本ステートメントのセクション4で言及されている受信者の一部は、EEA、スイスもしくは英国以外の国で、EEA、スイスおよび英国のデータ保護法に定義されている適切なレベルのデータ保護を提供していない国に所在している場合があります。カナダ、韓国、日本などの一部の第三国は、適切なレベルの保護を提供していることが欧州委員会および英国国務大臣によって公的に認められています。(i)アバイアグループの組織間での個人データの国際的移転は、アバイアの拘束的企業準則（管理者ポリシー）の対象となり、(i)適切なレベルのデータ保護を提供していない第三国に所在するサードパーティに対する個人データの国際移転は許容可能なデータ移転メカニズム（欧州連合および／または英国の契約条項基準（スイスについては必要な修正を加える））もしくは欧州経済領域、スイスまたは英国の当局が発行したその他の有効なデータ移転メカニズムの対象となります。グループ外の個人データの受信者で、スイスのデータ保護法の対象となるのは、アルゼンチン、米国、ベラルーシ、インドおよびコロンビアに所在している受信者です。

以下の条項は、日本の個人情報保護に関する法律およびその他の個人情報に関する法令に基づいて定義される個人情報（本ステートメントでは「個人データ」といいます）の当社における処理に関する上述の開示を補足するものです。適用範囲内において、本ステートメントの他の部分と本セクション15の条項との間に何らかの相反または齟齬が生じた場合には、日本の個人データの処理に関しては本セクション15が優先されるものとします。
 

個人情報の第三者への提供

当社は、個人情報保護法その他の法令に許容または矯正される場合を除き、ご本人の事前の同意なく個人情報を第三者に提供しません。

（１）個人情報の共同利用

共同利用する項目：会社名、住所、所属、役職、氏名、電子メールアドレス、電話番号等

共同利用者の範囲：アバイアグループの組織

共同利用の利用目的：当社の個人情報の利用目的の範囲

共同利用に関する管理責任者：日本アバイア株式会社

個人情報の安全管理措置

（１）組織的安全管理措置

個人情報の取扱いに関する責任者を設置し、個人情報を取り扱う従業者および個人情報の範囲を明確化し、個人情報保護法および社内規定に違反した場合の責任者への報告体制を整備します。

（２）人的安全管理措置

従業者に対し、個人情報についての秘密保持義務を課し、個人情報保護法に関する研修を定期的に行います。

（３）物理的安全管理措置

個人情報を取り扱う区域において入退室管理を行うとともに、保管場所の施錠管理等、権限を有しない者による個人情報の閲覧を防止する物理的安全管理措置を実施します。

（４）技術的安全管理措置

不正アクセス対策、コンピュータウイルス対策など適切な情報セキュリティ対策を講じ、適切な技術的安全管理措置を図ります。

（５）外的環境の把握

当社は、海外のアバイアグループの組織における個人情報の取扱いに関して、個人情報の安全管理のために必要かつ適切な措置を講じます。

保有個人データのご本人に対する開示等

ご本人は、当社に対して、保有個人データの開示、訂正、追加、削除や利用停止を要求する権利があります。当社は、保有個人データの開示等を要求された場合には、事実確認をさせて戴き、そのご請求に理由があることが判明した場合には、ご本人からのご要求である確認を行った上で、遅滞なく合理的な措置を採らせて頂きます。なお開示等にあたっては、手続に要する諸費用の実費をご請求申し上げます。

継続的改善

当社は、個人情報の保護に関する運用状況を定期的に見直し、継続的な改善に努めます。

個人情報に関するお問合せ・ご相談・苦情窓口

アバイアのグローバルプライバシーオフィス又は日本アバイア株式会社　個人情報管理委員会にご連絡ください。
 

最終更新日：2024年4月25日