お客様向けプライバシーポリシー

1. 概要

当社はお客様のプライバシーを重要なものととらえており、お客様からの信頼を損なうことはいたしません。当社は、お客様の個人データのセキュリティおよびプライバシーを保護することを約束いたします。

2. 適用範囲

このプライバシーポリシーでは、当社によるお客様の個人データの収集、共有および使用方法、ならびにお客様によるプライバシー権の行使方法について説明します。

3. プライバシーに関する法令の遵守（EU一般データ保護規則（GDPR）を含みます。）

当社は、グローバル企業として、お客様の個人データに適用される可能性のある最も広範な規制要件への適合を目指しています。EU域外に居住するお客様およびEU域内に居住するお客様に対し、イントラロックスによる法令遵守には、通知、選択、転送、セキュリティ、データ完全性、アクセスおよび権利行使に関するGDPRの原則の遵守が含まれます。EUから米国への個人データの転送に関しては、電子的なもの、書面によるもの、または口頭によるものを含め、いかなる形態であれ、イントラロックスはGDPRの標準契約条項を適用してこれらの転送を管理しています。このプライバシーポリシーの対象となる個人データにアクセスするイントラロックスのすべての従業員は、このプライバシーポリシーの規定に従って行動する責任を負います。このイントラロックスのプライバシーポリシーの規定とGDPRまたはお客様が居住する他の法域における適用法との間に矛盾が生じた場合、適用法が適用されます。

i. 当社が収集する個人データの種類およびその収集方法に関する通知

この通知は、お客様によるイントラロックスのサイトの利用を通じて、およびオフライン通信に関連してイントラロックスが収集する個人データを対象としています。当社が収集する個人データは、当社のサービスを要求する個人のお客様との関わりに応じて異なる場合があります。個人データには、名前、電子メール、役職および職務が含まれますが、これらに限定されません。個人データには、暗号化されているデータ、匿名化されているデータ、集約されたデータまたは一般に入手可能なデータのうち、非公開の個人データに結びつかないデータは含まれません。

イントラロックスの担当者への質問がある場合、当社は、お問い合わせに直接お答えできるように、お客様の個人データを要求します。また、当社はこのデータを使用して、当社のサイトにアクセスしているお客様や、その利用状況を分析する場合もあります。これにより、当社は、お客様に対して、より効果的に対応することができます。

お客様がサービスを利用し、見積りやサービスを依頼し、または当社のカスタマーサービス担当者に電話で注文する場合、当社はお客様の連絡先データを要求する場合があります。これにより、当社は、お客様に情報サービスを提供することが可能となり、お客様が登録を解除しない限り、当社は、お客様に電子ニュースレター、業界の最新情報、製品およびアプリケーションの最新情報、展示会への招待、お客様調査への参加依頼、イントラロックスの特別プロモーションおよびキャンペーンを送付することができます。カスタマーサービスにご注文いただく際に、当社は、電話を希望されるか、電子メールによる注文処理サービス（電子メールによる電子見積り、注文確認および配送通知）を希望されるかについてお客様にお尋ねします。当社をご紹介するため、また、当社がお役に立てることがないかを確認するため、当社がお客様に連絡する場合があります。

当社は、トラブルシューティングのためや不正行為防止のため、当社お客様サイトの訪問者としてのウェブ閲覧セッションから一般的なデータを収集する場合があります。これには、コンピュータのIPアドレス、ユーザー名（認証に必要な場合）およびユーザーエージェント文字列が含まれますが、これらに限定されません。このデータは、規制によって追加の期間が要求されない限り、1年間保管されます。

クッキーおよび類似のトラッキング技術

当社は、クッキーおよび類似のトラッキング技術（総称して「クッキー」といいます。）を使用して、お客様が興味を持つ広告の提供を含め、お客様に関する個人データを収集および使用します。当社が使用するクッキーの種類、使用する理由およびクッキーの管理方法の詳細な情報については、当社のクッキーポリシーhttps://www.intralox.com/cookie-policyを参照してください。

個人データ処理の基準

当社は通常、(i)お客様との契約を履行するために当社が個人データを必要とする場合、(ii)当社の正当な利益のために処理が行われ、当該処理がお客様の権利によって無効とされない場合、または(iii)当社がお客様の同意を得た場合にのみ、お客様から個人データを収集します。場合によって、当社は、お客様から個人データを収集する法的義務を負う場合もあり、またはその他、お客様もしくは第三者の重要な利益を保護するために個人データを必要とする場合もあります。

当社が法的要件を満たすため、またはお客様との契約を履行するためにお客様に個人データの提供を依頼する場合、当社は、該当する時点でこの根拠を明確にし、お客様の個人データの提供が必須かどうか（また、お客様が個人データを提供しない場合に発生する可能性のある結果）をお客様に通知します。

当社が当社（または第三者）の正当な利益に基づいてお客様の個人データを収集および使用する場合、この利益とは、通常、お客様に当社のサービスを提供するため、当社の正当な商業上の利益（例として、お客様のお問い合わせへの対応、当社のプラットフォームの改善、マーケティングの実施）のため、または不正行為を発見もしくは防止するために必要に応じて当社のプラットフォームを運用し、お客様とコミュニケーションを取ることです。当社は、上記以外の正当な利益を有する場合があり、適切な場合は、該当する時点で、それら正当な利益が何であるかを明確にします。

当社がお客様の個人データを収集および使用する根拠についての質問がある場合または詳細な情報が必要な場合、以下に記載の連絡先にお問い合わせください。

ii. 選択

イントラロックスが、イントラロックスのウェブサイト上のお客様に対し、イントラロックスに個人データを提供するよう強制することはありません。個人データを提供するかどうかはお客様の判断によります。ただし、要求された個人データの提供をお客様が望まない場合、お客様は、個人データの提供が要求された対象のアクティビティを続行すること、または対象の特典を受けることを認められない場合があります。

当社が、個人によって提出された個人データを上記の事項と合致しない理由に基づき使用しようとする場合、影響を受ける個人に対して、当該使用または転送からオプトアウトする機会を提供します。

iii. 転送

お客様の個人データは、お客様が居住している国以外の国に転送され、当該国で処理される場合があります。これらの国には、お客様の国の法律とは異なるデータ保護法が存在する場合があり、場合によっては、お客様の国の法律ほど保護的でないこともあります。

具体的には、当社のサイトのサーバーは米国にあり、また、グループ会社、第三者のサービス提供者およびパートナーは世界中で事業を展開しています。これは、当社がお客様の個人データを収集する際に、これらの国のいずれかでお客様の個人データを処理する可能性があることを意味します。

ただし、当社は、お客様の個人データが、このプライバシーポリシーに従って保護され続けることを要求するために適切な保護措置を講じています。また、上記以外の第三者に個人データを転送する必要がある場合もあります。

例として、以下の先に転送する必要がある場合があります。

管轄権を有する法執行機関、規制機関、政府機関、裁判所またはその他の第三者。（(i)適用される法令上の問題として、(ii)当社の法的な権利を行使、確立もしくは防御するために、または(iii)お客様もしくはその他の個人の重要な利益を保護するために開示が必要であると当社が判断した場合。）
実際のまたは潜在的な買収者（ならびにその代理人およびアドバイザー）。（実際に生じたまたは提案された当社の事業の買取り、合併または買収に関連する場合。ただし、お客様の個人データの使用をこのプライバシーポリシーで開示された目的に限定しなければならないことを当社が買収者に通知することを条件とする。）
開示に関しお客様の同意を得た、その他の人物。

イントラロックスが第三者を採用し、このプライバシーポリシーの対象となる個人データが当該第三者に転送される場合、イントラロックスは、当該第三者が適用法に従って行動する義務を負うという適切な保証を得る責任を負います。いかなる場合においても、当社がお客様のデータを第三者に販売することはありません。

iv. データセキュリティ

イントラロックスは、偶発的な紛失もしくは破壊、不適切な使用、改変、または開示から個人データを合理的に保護するための適切な措置を講じます。

v. データ完全性

イントラロックスは、個人データが収集された目的または収集後に個人によって承認された目的に沿った方法でのみ、個人データを使用します。イントラロックスは、個人データがその使用目的に関するものであり、正確であり、完全であり、最新のものであるようにするための合理的な措置を講じます。

当社は、正当な業務上の必要性が継続的にある場合（例として、お客様が要求したサービスを提供するため、または適用される法的要件、税務上の要件もしくは会計上の要件を満たすため）に、お客様から収集した個人データを保管します。

vi. アクセスおよび修正

法律の規定に従い、イントラロックスは、要求があれば、当社が保管する個人データへの合理的なアクセスをお客様に許可します。当社が保管するお客様のデータが不正確であることにお客様が気づいた場合またはお客様が自身の個人データの更新もしくは閲覧を希望される場合は、下記第vii項に記載の連絡先までお問い合わせください。

カスタマーサービス担当者にご連絡いただき、お客様自身の個人データを更新することもできます。プロモーションに関する電子メールの購読を解除するには、1）電子メールの最後に記載されている指示に従う方法、2）unsubscribe@intralox.comをクリックして連絡する方法、または、3）カスタマーサービス担当者にご連絡いただく方法があります。イントラロックスは、個人データの閲覧、変更または削除に関する合理的なすべての要求に適時に対応するよう努めます。

欧州経済領域（EEA）居住者およびデータ保護を提供する他の法域の居住者向けの追加のデータ保護に関する権利

お客様がEEAの居住者である場合、またはGDPRをモデルとしたデータ保護に関する権利を定める他の法域の居住者である場合、お客様は、上記の規定に加え、以下のデータ保護に関する権利を有します。

お客様が自身の個人データの削除を希望される場合、以下に記載の連絡先にお問い合わせいただくことで、いつでも削除することができます。
さらに、お客様は、お客様の個人データの処理に異議を唱え、お客様の個人データの処理を制限するよう当社に求め、またはお客様の個人データのポータビリティを要求することができます。この場合も、以下に記載の連絡先にお問い合わせいただくことで、これらの権利を行使することができます。
同様に、当社がお客様の同意を得てお客様の個人データを収集および処理した場合、お客様はいつでも同意を撤回することができます。お客様の同意の撤回は、お客様の撤回前に当社が行ったいかなる処理の適法性にも影響を及ぼすものではなく、また、同意以外の適法な根拠に基づき行われたお客様の個人データの処理にも影響を及ぼすものではありません。
お客様は、当社によるお客様の個人データの収集および使用について、データ保護機関に苦情を申し立てる権利を有します。詳細については、お住まいの地域のデータ保護機関にお問い合わせください。

vii. 救済、権利行使、責任

イントラロックスは、お客様のプライバシー、お客様の個人データの収集または使用に関する苦情を解決することを約束します。個人データの使用に関してご質問または懸念がある場合、当社の個人情報担当責任者privacy.officer@intralox.comにご連絡ください。書面によるお問い合わせ先は以下のとおりです。

個人情報担当責任者
Intralox, L.L.C.
200 Laitram Lane
Harahan, Louisiana 70123
U.S.A.

スイスまたは欧州連合のお客様で、上記のプロセスによって質問または懸念を解決できない場合、当該お客様は、GDPR第8章に従って監督機関に苦情を申し立てる権利を有します。米国内のお客様を含め、上記以外のお客様は、当該お客様が居住する法域で定められている権利行使のためのあらゆる方法を取ることができます。

個人データの管理者はIntralox, L.L.C.

4. イントラロックス以外のウェブサイトへのリンク

イントラロックスのウェブサイトには、お客様が興味を持つであろうと当社が判断するイントラロックス以外のサイトへのリンクが掲載されている場合があります。お客様がこれらのリンクにアクセスすると、イントラロックスのウェブサイトから離れることになります。イントラロックスが第三者のウェブサイトを推奨することまたは第三者のウェブサイトについて表明をすることはありません。お客様が第三者に提供されることを選択した個人データは、イントラロックスのプライバシーポリシーの適用対象外です。お客様は個人データを送信する前に、当該第三者の会社のプライバシー通知を確認することをお勧めします。一部の第三者は、イントラロックスとの個人データの共有を選択している場合があり、当該データの共有に対して、第三者のプライバシー通知が適用されます。

5. 本ポリシーの変更

イントラロックスは、事業上必要な場合ならびに／または適用されるデータ保護法に準拠するため、およびイントラロックスのプロセス変更に対応するために必要な場合、本ポリシーを修正する場合があり、当該変更は、必要に応じてイントラロックスのウェブサイトで更新されます。

このプライバシーポリシーは2021年4月1日より適用されます。