このプライバシーポリシー（以下「ポリシー」）では、アトラス・テクノロジー・ソリューションズ（以下「アトラス」、「弊社」、「当社」）が、このポリシーに記載されている個人情報をどのように収集、使用、開示、その他処理するか、また、その個人情報に関して個人が有する権利と選択肢について説明します。お客様がカリフォルニア州にお住まいの場合、当社が収集する個人情報、その情報の使用方法、およびカリフォルニア州のプライバシー法に基づくお客様の権利に関する情報については、以下の「カリフォルニア州居住者向けの追加情報」もご参照ください。お客様がEEAまたは英国の居住者である場合、当社が収集する個人情報、その情報の使用方法、およびEEA/英国のプライバシー法に基づくお客様の権利に関する情報については、以下の「EEA/英国居住者向けの追加情報」も参照してください。アトラスは日本においてエレメンツグローバルサービス合同会社が提供するサービスプラットフォームです。
以下に特記する場合を除き、本ポリシーは、アトラスが以下に関連して管理者または事業者として処理する個人情報に適用されます：
https://www.atlashxm.com/（以下「本サイト」）、および本サイトを通じて当社が提供するサービス（以下まとめて「本サービス」）のユーザー
当社のウェビナーやその他のイベントに登録または参加する個人
当社からのニュース、情報およびマーケティング・コミュニケーションの受信を申し込まれた個人
当社のサービスに関連して、当社と連絡を取り合い、または当社と関わりを持つ個人
当社のサービスの提供を支援するベンダーおよびサービスプロバイダーにおける当社の連絡担当者である個人
適用範囲外: このポリシーは、アトラスの従業員や担当者、求職者や候補者について収集し処理する個人情報には適用されません。本ポリシーは、アトラステクノロジープラットフォームを通じて顧客に提供されるサービスには適用されません。さらに、本ポリシーは、処理業者またはサービスプロバイダーとして、当社のビジネスクライアントのために個人情報を処理する範囲には適用されません（「クライアントコンテンツ」）。当社によるクライアントコンテンツの処理は、各ビジネスクライアントとの契約条件に従うものとし、各ビジネスクライアントが当社が代行処理するクライアントコンテンツの管理者および事業者となります。
場合によっては、当社は、当社が収集し処理する特定の個人情報に特化した個別のプライバシー通知を提供することがあります。 例えば、当社は、SaaSプラットフォームまたは当社が顧客に提供するその他のポータルのユーザーに対して、個別の通知を提供する場合があります。その通知の対象となるお客様の個人情報については、当該別の通知が優先されます。
EEA/UK居住者を除く、すべてのユーザー：当社サイトまたはサービスの利用、およびプライバシーに関する紛争は、本ポリシーおよび当社のサービス規約（損害賠償および紛争の解決に関する適用制限を含む）に従うものとします。
当社は、お客様に関する情報を、お客様から直接、または第三者から、そしてお客様が当社サイトまたはサービスを利用することにより自動的に収集します。当社がお客様から収集する情報は、お客様が当社サイトおよびサービスをどのように利用されるかに依存します。
当社がお客様から直接収集する情報
お問い合わせ: お客様が本サイトを通じてデモのご依頼やその他の方法で当社にご連絡いただく場合、当社はお客様のお名前、会社名および所在地、ビジネス用電子メールアドレス、電話番号、ご依頼の理由をお伺いします。
当社からの購入: お客様が当社サイトから購入される場合（ホワイトペーパーなど）、当社（または当社の支払処理業者）は、お客様のクレジットカード情報および請求先住所など、お客様の支払処理に必要な情報を収集します。
ウェビナー: お客様が当社主催のウェビナーに登録される場合、当社は、お客様の登録を完了し、イベントの詳細を提供し、さらに今後のイベントのためにお客様に連絡するために、お客様から個人情報を収集します。当社はウェビナーを録画することがあり、すべてのプレゼンターはその画像と音声を録画に取り込まれます。お客様が参加者である場合、セッション中にお客様の画像と音声を共有するオプションがあります。その場合、お客様の画像と音声も録画に含まれます。一部のウェビナーでは、モデレーターによるQ&Aが行われます。お客様がQ&Aに参加することを選択した場合、お客様のコメントはイベントに参加した他の人に公開されることがあり、また録画の一部となります。一部のイベントについては、当社のウェブサイトおよび/またはYouTubeチャンネルで録画を公開することがあり、これらのイベントは、当社のサイトおよびチャンネルへの訪問者が閲覧することができます。
業務連絡先: お客様が、当社のサービスの提供を行う、または行う可能性のあるベンダーまたはサービスプロバイダーの従業員またはその他の代表者である場合、当社は、相互のビジネス関係を推進するためにお客様に連絡できるように、お客様の氏名および電子メールアドレスや電話番号などの連絡先情報を収集します。
当社が他の事業法人から収集する情報
当社は、Society for Human Resource Management（SHRM）を含むがこれに限定されない、他のHRウェブサイトにおいて、当社がスポンサーとなっている特定の資料にお客様がアクセスした場合に、お客様の個人情報を受け取ります。当社が取得する情報には、お客様の氏名、会社名、職能、国、勤務先Eメール、勤務先電話番号などが含まれます。当社がスポンサーとなる資料をダウンロードする前に、お客様は、お客様の個人データがスポンサーと共有されること、およびマーケティング目的で当社から連絡を受けることに同意されていることになります。
当社が自動的に収集する情報
当社および当社のサービスプロバイダーは、クッキー、ピクセルタグおよびその他の類似技術の使用などにより、お客様の当社サービスの使用および当社および他者とのやりとりに関連する個人情報を自動的に収集する場合があります。当社および当社のサービスプロバイダーが自動的に収集する可能性のある個人情報には、以下のものがあります：
デバイスおよびブラウジング情報: 当社は、クッキー、ピクセルタグ、その他の類似トラッキング技術を使い、お客様が当社のサービスに対してアクセス若しくは利用する際に、自動的に個人情報を収集する場合があります。例えば、IPアドレス、地域、州、都市などの一般的な位置情報、ブラウザの種類、ドメイン名、アクセス時間、ページビュー、日付/タイムスタンプ、オペレーティングシステム、言語、マウスクリック、マウス移動、スクロール動作、デバイスタイプ、固有ID、インターネットサービスプロバイダ、参照および終了URL、同様のデバイスおよびブラウジング情報などです。
アクティビティおよび使用状況: 当社は、クリックしたリンク、検索、使用した機能、閲覧したアイテム、および本サービス内での滞在時間に関する情報など、お客様の本サービスの使用に関連するアクティビティ情報を収集することがあります。
位置情報: 当社は、お客様のIPアドレスなど、お客様に関する位置情報を収集または導き出すことがあります。
法律で義務付けられている場合、当社は、お客様の事前の同意なしにこの情報を収集しないことがあります。法律で認められている範囲内で、当社はこの情報をお客様について収集した他の情報と組み合わせることができます。当社のクッキーおよびその他の類似技術の使用に関する詳細については、以下の「クッキーおよびその他のトラッキングメカニズム」セクションおよびこちらのEEA/UKのクッキーポリシーをご覧ください。
当社は、個人情報を含むお客様の情報を、以下の目的で利用します：
サービスおよびサポート: 当社のサービスの提供および運営、本サービスの利用に関するお客様との連絡（電子メール、電話、テキスト/SMSメッセージによるものを含む）、トラブルシューティングおよび技術サポートの提供、お客様からのお問い合わせへの対応、本サービスに関するお客様との連絡、および同様のサポート目的のためです。
分析および改善: ユーザーが本サービスおよび当社の他の製品および提供物にどのようにアクセスし、使用するかをよりよく理解するため、および当社のサービスおよび事業運営の評価および改善、当社のサービスおよびその機能の開発、社内品質管理およびトレーニング目的などその他の調査および分析目的のため。
カスタマイズおよびパーソナライズ: 位置情報のカスタマイズ、お客様に合わせたヘルプおよび指示の提供など、当社が本サービス上で送信または表示するコンテンツを調整し、その他お客様の体験をパーソナライズするため。
マーケティングおよび販売促進: マーケティングおよびプロモーションのため。例えば、アトラスのイベント、テクノロジー、新しい提供物に関する情報など、ニュースレターやその他のマーケティングコンテンツなど、当社のサービスに関する情報、およびお客様が受信を申し込まれたその他の情報をお客様に送信するためです。また、当社は、第三者のウェブサイトにおける当社サービスの広告を支援するため、および様々なプラットフォームにおける広告キャンペーンの成功を評価するために、お客様について知り得た情報を使用します。
調査およびアンケート: 市場調査やユーザー満足などの目的で、調査やアンケートを実施するため。
イベントの企画・運営: 登録、出席、他のイベント参加者とのお客様同士の連絡、関連するイベントやサービスに関する連絡など、イベントの企画・運営のため。
セキュリティおよび権利の保護: 本サービスおよび当社の事業運営を保護し、当社または当社の関係者の権利を保護するため、詐欺、不正な活動およびアクセス、その他の悪用を防止および検出するため。違法行為、詐欺の疑い、個人または第三者の安全または法的権利に対する脅威の可能性を含む状況、または当社の利用規約の違反について調査、防止または措置を取るために必要だと当社が考える場合。
コンプライアンスと法的手続き、訴訟: 司法手続の一環として、召喚状、令状、裁判所命令、その他の法的手続きに応じるため、または法執行機関もしくは政府当局からの正式または非公式な調査または要請の一部として、適用される法的または規制上の義務に従うため。当社が関与する紛争や訴訟、その他の法的請求や手続きに関連して、当社の利益を確立、行使、防御するため。
監査、報告、およびその他の内部業務: 財務、税務および会計監査、当社の業務、プライバシー、セキュリティおよび財務管理、リスク、ならびに法的義務の遵守に関する監査および評価、当社の一般的なビジネス、会計、記録管理および法的機能、ならびに適切なビジネス記録の維持および会社の方針および手続きの執行を行うため。
一般的なビジネスおよび運営サポート: 事業譲渡、合併、買収、組織再編、倒産、資金調達、その他の事業取引の評価および実施、ならびに当社の事業、会計、監査、コンプライアンス、記録管理、および法的機能の管理。
当社は、上記の目的で収集した個人情報を、以下のように開示することがあります：
関連会社: 当社は、お客様から収集した情報を、当社の企業グループ内の他の事業体に開示します。
ベンダーおよびサービスプロバイダー: 当社は、収集した個人情報を、ITおよびウェブサイトのホスティング、マーケティングおよびマーケティング調査プロバイダー、カスタマーサポート、データ保管、分析および処理プロバイダー、監査人、コンサルタントおよび法律顧問など、当社に代わって機能を果たすベンダーおよびサービスプロバイダーに開示する場合があります。
マーケティングおよびアナリティクスプロバイダー: 当社は、デバイスや閲覧、活動や利用情報などのお客様の個人情報を、マーケティングや広告ネットワーク、データ分析プロバイダー、および当社にまたは当社に代わってマーケティングや分析サービスを提供するその他の企業に開示することもあります。当社は、マーケティングまたは販売促進のために、お客様の電話番号または同意情報をベンダーおよびサービスプロバイダーと共有することはありません。その他のすべてのカテゴリーについては、テキストメッセージングの発信者のオプトインデータおよび同意は含まれません。よって、これらの情報が第三者と共有されることはありません。詳細については、以下の「クッキーとその他のトラッキングメカニズム」のセクションをご覧ください。
また、当社は、以下の状況において、お客様の個人情報を開示します：
事業譲渡: (i)当社または当社の関連会社が他の会社によって買収され、合併され、または投資される場合、または(ii)当社の資産の一部が、破産または倒産手続きの一環であるか否かにかかわらず、他の会社に譲渡される場合、当社はお客様から収集した情報をその他の会社に譲渡する場合があります。 事業譲渡のプロセスの一環として、当社は、貸主、監査人、弁護士やコンサルタントを含む第三者アドバイザーとお客様の個人情報の一部を共有することがあります。
コンプライアンスと法的義務: 当社は、当社の法的義務およびコンプライアンス義務を遵守し、法的な問い合わせに対応するために、個人情報を開示することがあります。例えば、当社は、国家安全保障や法執行機関の開示要件への対応を含め、規制当局や法執行機関による召喚状、裁判所命令、その他の合法的な要請に応じて情報を開示することがあります。
セキュリティと権利の保護: 当社は、本サービス、当社の権利および財産、または他者の権利、財産および安全を保護するために必要であると当社が判断した場合、個人情報を開示することがあります。例えば、当社は、(i)本サービスに関する詐欺、不正な行為およびアクセス、違法行為、不正使用を防止、検出、調査およびそれらに対応するため、(ii)個人または第三者の健康、安全または法的権利に対する潜在的脅威を伴う状況の場合、(iii)当社の利用規約の違反に対する執行、検出、調査および措置のために、個人情報を開示することができます。また、当社は、当社が関与する訴訟その他の法的請求または手続に関連する情報、ならびに当社の内部会計、監査、コンプライアンス、記録管理、および法的機能のために、個人情報を含む情報を開示する場合もあります。
集計および特定できない情報: 本ポリシーに定める他のいかなる事項にもかかわらず、法律で認められる範囲において、当社は、品質管理、分析、マーケティング、研究、開発およびその他の目的のために、当社の事業および本サービスに関連する集合的または非特定化情報を第三者と共有、使用、開示およびその他の処理を行う場合があります。
当社が非識別化データ（特定または識別可能な自然人、世帯、個人または家庭用機器に合理的にリンクまたはリンクできなくなったデータ）を使用、開示または処理する場合、当社は非識別化された形で情報を維持および使用し、当社の非識別化プロセスが適用されるプライバシー法に従って合理的かつ適切かどうかを判断する場合を除いて、情報の再識別化を試みないものとします。
当社および当社のサービスプロバイダーは、クッキー、タグ、およびその他の類似のトラッキングメカニズムを使用して、お客様の閲覧活動および当社サービスの使用に関する情報を自動的に収集し記録します。当社はこの情報を、例えば、訪問者がどのように当社サイトにアクセスし、利用し、相互作用しているかを分析し理解するため、また当社サービスのバグやエラーを特定し解決するため、また当社サービスの安全性の評価、保護、最適化、パフォーマンスの改善、詐欺の防止、当社サービスの保護、および分析目的のために使用します。当社は、この情報を、当社がお客様から収集した他の個人情報と組み合わせることがあります（また、当社のサービスプロバイダーが当社に代わってこれを行うことがあります）。お客様がEEA/UKの居住者の場合、追加情報は、こちらのEEA/UKのクッキーポリシーでご確認いただけます。
クッキー（Cookie）について: クッキーは、記録保持を目的として、当社がお客様のウェブブラウザを通じてお客様のデバイスのハードドライブに転送する英数字による識別子です。クッキーの中には、お客様が当社のサービスをより簡単に利用できるようにするものもあれば、より迅速なログインプロセスの実現、サービスのセキュリティとパフォーマンスのサポート、またはサービス内の活動や使用データの追跡を可能にするために使用されるものがあります。
クッキーによる当社サイトでのお客様の活動の追跡を防ぐために、お客様は、特定のクッキーをブロックしたり、クッキーが設定されたときにお客様に通知するようにブラウザを設定したりすることができます。また、クッキーを削除することもできます。ほとんどのブラウザのツールバーの「ヘルプ」には、お使いのデバイスが新しいクッキーを受け入れないようにする方法、新しいクッキーを受け取ったときにブラウザに通知させる方法、またはクッキーを削除する方法について記載されています。クッキーを無効にした当社サイトへの訪問者は、本サイトを閲覧することができますが、一部の機能が機能しない場合があります。また、お客様は、当社サイトで動作するクッキーに関連する設定を更新することができます。
ピクセルタグ: ピクセルタグ（ウェブビーコンまたはクリアGIFと呼ばれることもあります）は、一意の識別子を持つ小さなグラフィックで、クッキーと同様の機能です。クッキーはお客様の端末にローカルに保存されますが、ピクセルタグはウェブページやオンラインコンテンツ内に目に見えない形で埋め込まれます。当社は、当社のサービスに関連して、特にユーザーの活動を追跡し、コンテンツの管理と利用統計の作成に役立てるために、これらを使用することがあります。また、電子メールにタグを使用して、電子メールが開封または転送されたことを通知し、応答率を追跡して通信の有効性を評価することがあります。
第三者による分析: 当社は、Google Analyticsなどの第三者が運営する自動化装置およびアプリケーションを使用して、当社サイトおよびサービスの利用状況を評価します。また、当社は、当社サイトおよびサービスを評価するために、その他の分析手段を使用することがあります。当社は、これらのツールを使用して、当社サイトのパフォーマンスおよびユーザーエクスペリエンスの向上に役立てています。これらのツールを運営する事業者は、そのサービスを実行するために、クッキーや、ウェブビーコンやローカルストレージオブジェクト（LSO）などのその他の追跡技術を使用することがあります。Googleのプライバシー保護の取り組みについて詳しくは、Googleプライバシーポリシー（https://www.google.com/policies/privacy/）をご覧ください。また、Googleアナリティクスによるお客様のデータの使用を防ぐために、Google Analytics Opt-out Browser Add-onをダウンロードすることができます（https://tools.google.com/dlpage/gaoptout）。
Do-Not-Track: 現在、当社のシステムは、ブラウザの「Do-Not-Track」要求を認識しません。ただし、お客様は、このセクションで説明されているように、特定のトラッキングを無効にすることができます（例：クッキーを無効にする）。また、お客様は、以下の「第三者広告ネットワーク」セクションの指示に従って、ターゲット広告を無効にすることもできます。
第三者広告ネットワーク: 当社は、ネットワーク広告主、広告主、スポンサーおよび/またはトラフィック測定サービスなどの第三者（「広告主」）を使用して、当社サイトおよび他のウェブサイトまたは他のメディア（ソーシャルネットワーキングプラットフォームなど）で広告を配信します。これにより、当社およびこれらの事業体は、お客様が興味を持ちそうな製品やサービスに関する広告をお客様に提供することができます。広告主は、広告の効果を測定し、広告コンテンツをお客様にパーソナライズするために、クッキー、JavaScript、ウェブビーコン（クリアGIFを含む）、Flash LSOおよびその他のトラッキング技術を使用する場合があります。これらのクッキーおよびその他の技術は、本プライバシーポリシーではなく、各広告主の特定のプライバシーポリシーによって管理されます。当社は、これらの広告主に対して、お客様に関する個人情報を含む情報を提供することがあります。
米国のユーザーは、多くの広告ネットワークからオプトアウトすることができます。例えば、デジタル・アドバタイジング・アライアンス（「DAA」）のConsumer Choice Page では、インタレスト・ベース広告のオプトアウトに関する情報およびDAA 企業による情報の使用に関するお客様の選択肢を得ることができます。また、Network Advertising Initiative（「NAI」）のConsumer Opt-Out Pageでは、インタレスト・ベース広告のオプトアウトに関する情報およびNAIメンバーによる情報の使用に関するお客様の選択肢をご覧いただけます。
DAA Consumer Choice Page またはNAI Consumer Opt-Out Pageに掲載されている1社以上の企業からオプトアウトすると、それらの企業によるお客様への関心に基づくコンテンツまたは広告の配信が停止されますが、当社サイトまたは他のウェブサイトを通じて広告を受け取らなくなるわけではありません。例えば、お客様が閲覧している特定のウェブサイトに基づく広告（すなわち、コンテクストベースの広告）を引き続き受け取ることができます。また、DAAまたはNAIウェブサイト上でオプトアウトする際に、ブラウザがクッキーを拒否するように設定されている場合、オプトアウトが有効にならないことがあります。追加情報は、DAAのウェブサイト（www.aboutads.info）およびNAIのウェブサイト（www.networkadvertising.org）に掲載されています。
当社は、法律、規制、税務、会計または報告の要件を満たす目的など、当社が個人情報を処理する目的に照らして必要な期間、個人情報を保持するという一般的な方針をとっています。 当社は、通常、時効に相当する期間、個人情報を保持します。例えば、契約に従って、当社とお客様の取引に関する正確な記録を保持し、当社が法的請求を提起または防御できるようにするためです。状況によっては、当社は、例えば、法的要件に従ってそうすることが要求または許可される場合、または法的手続き、法的機関、または要求を行う権限を有する他の政府機関によってそうすることが要求される場合、必要な期間だけ個人情報を保持することがあります。また、苦情があった場合、または訴訟の見込みがあると合理的に判断した場合には、お客様の個人情報をより長い期間保持することがあります。
当社のサイトおよびサービスには、第三者のウェブサイトへのリンクが含まれている場合があります。このようなリンク先のウェブサイトへのアクセスおよびその使用は、本ポリシーが規定するものではなく、それらの第三者のウェブサイトのプライバシーポリシーに準拠するものであります。当社は、このような第三者のウェブサイトの情報慣行について責任を負うものではありません。
当社は、収集した個人情報を損失、誤用、不正アクセス、開示、改ざん、破壊から保護することを目的とした安全策を実施しています。ただし、当社の努力にもかかわらず、いかなるデータセキュリティ対策も安全性を保証するものではないことをご承知おきください。
当社は、お客様がご自身の好みやプライバシーの選択を管理できるように、いくつかの方法を用意しています。これらは以下の通りです：
連絡先情報: お客様は、以下に記載する連絡先情報を使用して当社に連絡することにより、当社が保持するお客様に関する特定の個人情報（例えば、氏名および電子メールアドレス）を更新することができます。
マーケティングおよびその他のコミュニケーション: お客様は、当社がお客様に送信する各メールに記載されている指示に従って、当社からのマーケティングまたはその他の電子メール通信の受信を拒否することができます。
クッキーの設定: お客様は、当社サイト上で動作するクッキーに関する設定を更新することができます。
お客様がカリフォルニア州の居住者である場合、カリフォルニア州のプライバシー法に基づくお客様の権利とその行使方法に関する具体的な情報については、以下の「カリフォルニア州居住者向けの追加情報」をご覧ください。
当社のサービスは、16歳未満のお子様向けに設計されていません。16歳未満の児童が適用法に違反して個人情報を提供したことが判明した場合、当社は当該情報を当社のシステムから削除します。
当社のサービスのプライバシー面について質問がある場合、または苦情を申し立てたい場合は、以下までご連絡ください：
米国およびEEA/UKを除くすべての国
Atlas Technology Solutions
1 North Franklin St., Ste 2600, Chicago IL 60606
電話番号: +1 (312) 392-0145
Eメール: compliance@atlashxm.com
EEA
Elements Global Services Spain SL
World Trade Center, Muelle de Barcelona, edif.Sur, 2a planta, 08039 Barcelona, Spain
電話番号：+34 93 545 11 57
Eメール：compliance@atlashxm.com
英国
Atlas Technology Solutions UK Limited
New Broad Street House, 35 New Broad Street, EC2M 1NH London, United Kingdom
電話番号：+44 20 3989 6300
Eメール: compliance@atlashxm.com
本ポリシーは、上記に記載された最終更新日現在のものです。当社は、本ポリシーを随時変更することがありますので、必ず定期的にご確認ください。当社は、本ポリシーを変更した場合、当社サイトに掲載します。当社が本ポリシーを変更し、お客様から過去に収集した個人情報に関する当社の業務に重大な影響を与える場合、当社は、本サイトで変更点を強調するなどして、当該変更点を事前にお客様に通知するように努めます。
このセクションでは、カリフォルニアにお住まいの方に、当社の個人情報の収集、使用、開示に関する追加情報、およびカリフォルニアのプライバシーに関する法律に基づくプライバシーの権利を提供します。
このセクションでは、カリフォルニア州消費者プライバシー法(“CCPA”)の要求に従って、カリフォルニア州の居住者に当社の個人情報の取り扱い方法に関する追加情報を提供します。なお、本項は、CCPAに基づき免除される個人情報の取り扱いについては、言及または適用されません。
収集および開示される個人情報のカテゴリー: 当社の個人情報の取り扱いは、お客様との関係ややり取りによって異なりますが、以下の表は、一般的に、当社がカリフォルニア州の住民について収集した個人情報のカテゴリー（CCPAで定義）、および当社がビジネスまたは商業目的でこの情報を開示する他の事業者のカテゴリーを特定するものです。
収集した個人情報のカテゴリー | 当社が開示する他の組織のカテゴリー | |
|---|---|---|
識別情報 | 氏名、電子メールアドレス、電話番号、住所、その他の連絡先情報などの直接の識別子、IPアドレス、その他のオンライン識別子を含みます。 | • サービスプロバイダー |
お客様の記録 | 当社の製品およびサービスを購入または入手するために、個人が当社に提供する氏名、連絡先、財務または支払情報などの個人情報を含みます。 例えば、個人が当社の製品およびサービスを購入または注文したとき、または当社の製品およびサービスに関連する契約を当社と締結したときに収集される情報が含まれる場合があります。 | • サービスプロバイダー |
商業情報 | 購入、入手、検討された製品またはサービスの記録、あるいはその他の購入または使用の履歴または傾向を含みます。例えば、お客様をよりよく理解し、お客様にアプローチするために、当社が第三者から受け取る人口統計学的情報を含む場合があります。 | • サービスプロバイダー |
インターネットや電子ネットワークの活動情報 | 閲覧履歴、クリックストリームデータ、検索履歴、およびインターネットのウェブサイト、アプリケーション、または広告とのやりとりに関する情報（当社サービスまたはその他のオンラインサービスの利用に関するその他の利用データを含みますが、これらに限定されません）。 | • 関連会社・子会社 |
ジオロケーションデータ | 特定の個人または機器に関する位置情報。 | • サービスプロバイダー |
プロフェッショナル情報 | 職業や雇用に関する情報ポジション、業務連絡先などを紹介。 | • サービスプロバイダー |
個人情報の販売と共有：カリフォルニア州のプライバシー法では、「販売」とは、金銭またはその他の価値ある対価と引き換えに個人情報を第三者に開示または利用可能にすることであり、「共有」とは、クロスコンテキスト行動広告の目的で個人情報を第三者に開示または利用可能にすることを広く含みます。アトラスは、収集した個人情報を販売（この用語はCCPAで定義されています）することはありません（および、オプトアウトの権利を提供することなく販売することもありません）。なお、上記の通り、当社の広告目的のためにサードパーティーのクッキーを使用しています。当社は、機密性の高い個人情報を販売または共有することはありません。また、16歳未満であることが分かっている個人に関する個人情報を販売または共有することもありません。
個人情報の情報源: 一般に、当社は、上記の表に示されているカテゴリーの個人情報を、次のカテゴリーの情報源から収集する場合があります。
本人から直接
広告ネットワーク
データ分析プロバイダー
ソーシャルネットワーク
ビジネスパートナー
個人情報の収集を管理する第三者: 上記の「クッキーおよびその他のトラッキングメカニズム」でさらに説明されているように、当社は、クッキー、ピクセルおよび同様のツールを通じて当社サービスのユーザーに関する情報を収集する可能性のある第三者の広告会社および分析プロバイダーと協力しています。 例えば、当社は、第三者の広告会社と協力して、当社のサービス内のコンテンツのパーソナライズや広告の表示、および第三者のサイトやオンラインサービスにおける当社の広告を管理します。これらの第三者広告会社は、IPアドレス、位置情報など、当社のサービス内および第三者のサイト、アプリ、サービスでの使用およびブラウジング情報を収集することがあります。 これらの広告会社は、お客様により関連性の高い広告やコンテンツを提供するため、およびそのような広告やコンテンツの成功を評価するためにこれらの情報を使用します。さらに、当社は、利用状況を評価し、パフォーマンスやユーザー体験を改善するのに役立つレポートや指標を当社に提供するために、当社のサービスに関する利用データを収集する場合のある第三者の分析会社と連携します。
収集および使用の目的: 上記の「お客様の情報の使用方法」でより詳細に説明されているように、当社は、お客様に当社のサービスを提供し、お客様のリクエストに応え、実現するため、お客様から別途指示または同意を得て、以下のビジネスまたは商業目的のために上記の個人情報を収集、使用およびその他の処理をします。
サービスおよびサポート
アナリティクスと改善
カスタマイズとパーソナライズ
マーケティング・プロモーション
調査・研究
イベントの企画・運営
セキュリティと権利の保護
コンプライアンスと法的手続き
監査・報告等の内部業務
事業・業務支援全般
アトラスは、本ポリシーに従って収集した機微な個人情報を、CCPAで許可された目的にのみ使用し、個人に関する特性を推測する目的で機微な個人情報を収集または処理することはありません。
情報開示: 上記の「個人情報の開示」に詳しく記載されているように、アトラスは、上記の目的のため、アトラスのサービスをお客様に提供するため、お客様のご要望にお応えするため、その他お客様の指示または同意に基づき、以下のようにお客様の個人情報を開示することがあります：
当社の関連会社に対して
当社のためにサービスを提供するベンダーおよびサービスプロバイダーに対して
第三者のプラットフォーム、プロバイダー、ネットワークへ
事業譲渡のサポートとして
法的義務を遵守するため
権利の確保・保護のため
カリフォルニア州の住民の権利: CCPAに基づき、カリフォルニア州の居住者は以下の権利を有します（一定の制限を受けます）：
販売と共有のオプトアウトの権利: 当社の個人情報の販売や共有をオプトアウトする権利。
機密性の高い個人情報の特定の使用および開示を制限する権利: 該当する場合、機密性の高い個人情報の使用または開示を、CCPAによって許可された用途に限定する権利を有します。
削除: 一定の例外を除き、当社が収集した個人情報を削除する権利。
知る/アクセスする権利: 当社が収集した個人情報の種類、個人情報の収集元の種類、個人情報を収集、販売、共有するビジネスまたは商業目的、当社が個人情報を開示する第三者の種類、および当社が収集した個人情報の特定の部分を含む、個人情報の内容を知る権利です。
訂正: 当社が保持するお客様に関する不正確な個人情報を訂正する権利。
非差別: CCPAに基づく権利の行使について、差別的な扱いを受けない権利。
CCPA要求の提出: カリフォルニア州の居住者は、以下に定めるCCPAプライバシー権を行使することができます。
知ること/アクセスすること、訂正すること、削除することの要求: カリフォルニア州の住民は、当社が保持する自身の個人情報へのアクセス/知ること、訂正および削除に関するCCPA要請を、当社の電子メールアドレス（compliance@atlashxm.com）を通じてオンラインで提出することができます。また、カリフォルニア州の住民は、クッキーのバナーに表示されている「Do not sell/share my personal information（個人情報を販売/共有しない）」リンクを使用してリクエストを提出することもできます。
当社は、お客様から提供された情報と当社の記録にある情報とを照合することにより、お客様のリクエストを確認する措置をとります。お客様は、当社のウェブフォームの必須項目をすべて入力する必要があります（または、上記の電子メールアドレス宛にこの情報を提供する必要があります）。当社は、お客様のリクエストで提供された情報にリンクされている、または合理的にリンク可能な、当社の記録内の個人情報に基づいて、お客様のリクエストを処理します。場合によっては、お客様の要求を確認するため、またはお客様の要求を処理するために必要な追加情報を要求することがあります。当社がリクエストを適切に検証できない場合、当社はリクエスト提供者に通知します。 認定代理人は、当社のcompliance@atlashxm.com宛に電子メールを送付することにより、他の個人に代わってリクエストを開始することができます。認定代理人は、その権限を証明する書類を提出する必要があり、当社は、関連する消費者が直接自分の身元および認定代理人の権限を確認するよう求めることもできます。
オプトアウトの要請: カリフォルニア州居住者は、当社の電子メールアドレス（compliance@atlashxm.com）または「Do not sell/share my personal information（個人情報を販売/共有しない）」リンクを使用してオプトアウトのリクエストを送信することにより、オンラインでオプトアウトする権利を行使できます。 当社は、当社の記録上、お客様のリクエストで提供された情報にリンクされている、または合理的にリンク可能な個人情報に基づいて、お客様のオプトアウトを適用します。
当社のプライバシー慣行に関する詳細については、上記の「お問い合わせ」に記載されているとおり、当社にご連絡ください。
A. 処理の目的および法的根拠
ここでは、EEAおよび英国の一般データ保護規則（以下「GDPR」）で要求される、個人情報の処理目的および個人情報を処理する法的根拠について詳述します。
GDPRに基づく法的根拠: GDPRに基づき、個人情報の処理は、以下の法的根拠のいずれかによって正当化される場合があります：
お客様との契約の履行、またはお客様の要請による契約前の措置: これには、サイトの利用規約、お客様が利用するサービスに適用される規約、または販売規約など、お客様との契約の履行が含まれます。当社は、お客様に個人情報の提供をお願いする場合、それが当社との契約を締結するために必要な場合、または当社が契約を履行するために必要な場合、お客様がその情報を提供しないと当社が契約を締結することができない旨をお客様にお知らせします。
当社が従うべきEEAまたは英国の法的義務に従うため: 個人情報は、取引記録の保持など、当社の法的義務を遵守するために処理される場合があります。場合によっては、法的義務を遵守するために、お客様の個人情報が必要になることがあります。
当社の正当な利益のため: 当社は、当社の正当な利益のために個人情報を処理することがありますが、その利益がお客様の権利、自由および利益によって優先されない場合に可能です。
お客様の同意がある場合: 当社は、例えば、（法律で義務付けられている場合）マーケティング・コミュニケーション、調査、ニュース、および最新情報をお客様に送信するために、お客様の同意に基づきお客様の個人情報を処理することがあります。個人情報の処理がお客様の同意に基づく場合、お客様はいつでも同意を撤回することができます。同意を撤回する方法については、上記の「お客様の選択」、または下記の「お問い合わせ」をご覧ください。
使用および処理の目的および法的根拠: 当社は、以下に記載された目的および法的根拠に基づいて個人情報を使用します。
サービスおよびサポート: 当社のサービスの提供および運営、サービスの利用に関するお客様との連絡（電子メール、電話、テキスト/SMSメッセージを含む）、トラブルシューティングおよび技術サポートの提供、お客様からのお問い合わせへの対応、および同様のサポート目的のための連絡のため。（法的根拠: お客様との契約の履行。お客様の雇用主が当社と契約を締結した場合、または契約を締結する前に当社が措置を講じるよう要請した場合、法的根拠は、期待を満たし当社の事業を拡大するために、その契約または要請を効率的に管理する当社の正当な利益です。）
分析および改善: ユーザーが本サービスおよび当社の他の製品および提供物にどのようにアクセスし、使用するかをよりよく理解するため、および当社のサービスおよび事業運営の評価および改善、当社のサービスおよびその機能の開発、社内品質管理およびトレーニング目的などその他の調査および分析目的のため。（法的根拠：当社の事業を拡大し、収益を増加させるために、当社の製品および本サービスを改善するという当社の正当な利益）
カスタマイズおよびパーソナライズ: 位置情報のカスタマイズ、お客様に合ったヘルプおよび指示の提供など、当社が本サービス上で送信または表示するコンテンツを調整し、その他お客様の体験をパーソナライズするため。（法的根拠：当社の事業を拡大し、収益を増加させるために、当社の製品およびサービスにおけるユーザーの体験を向上させるという当社の正当な利益）
マーケティング: マーケティングおよびプロモーションのため。例えば、アトラスのイベント、テクノロジー、新しい提供物に関する情報など、ニュースレターやその他のマーケティングコンテンツなど、当社のサービスに関する情報、およびお客様が受信を申し込まれたその他の情報をお客様に送信するためです。（法的根拠：法律で義務付けられている場合は、お客様の同意。その他の場合は、事業の拡大や収益の増加のために、当社の製品やサービスを宣伝するという当社の正当な利益に依拠します）
広告: 当社は、第三者のウェブサイトにおける当社のサービスの広告を支援するため、および様々なプラットフォームにおける当社の広告キャンペーンの成功を評価するために、お客様について当社が知り得た情報を使用することがあります。（法的根拠：当社との相互作用を促進し、当社のビジネスを成長させるために、当社の広告の関連性を向上させるという当社の正当な利益）
調査およびアンケート: 市場調査やユーザー満足のなどの目的で、調査やアンケートを実施するため。（法的根拠：当社のサービス、製品および広告の関連性を向上させることにより、サービスおよび製品を改善し、当社との相互作用を促進し、当社のビジネスを成長させるという当社の正当な事業利益）
イベントの企画・運営: お客様と他のイベント参加者を結びつけるなど、イベントの企画・運営を目的とすること。（法的根拠：期待に応え、当社の評判を維持するために、イベントが関心と参加を生み出し、適切に管理されることを保証する当社の正当な利益）
イベント参加者の管理: 登録、出席、関連するイベントやサービスに関する連絡など、イベントの企画・運営を目的とする場合。（法的根拠：お客様の登録を管理するための契約の履行。お客様の雇用主が登録した場合、法的根拠は、期待を満たし事業を拡大するためにイベント参加を効率的に管理する当社の正当な利益）
セキュリティおよび権利の保護: 本サービスおよび当社の事業運営を保護し、当社または当社の関係者の権利を保護するため、詐欺、不正な活動およびアクセス、その他の悪用を防止および検出するため。違法行為、詐欺の疑い、個人または第三者の安全または法的権利に対する脅威の可能性を含む状況、または当社の利用規約の違反について調査、防止または措置を取るために必要だと当社が考える場合。（法的根拠：合法的な方法で事業を行い、当社の権利および利益、ならびに当社の利害関係者および該当する場合、社会全般の権利を確立、行使および防御するという当社の正当な利益）
コンプライアンスと法的手続き、訴訟: 司法手続の一環として、召喚状、令状、裁判所命令、その他の法的手続きに応じるため、または法執行機関もしくは政府当局からの正式または非公式な調査または要請の一部として、適用される法的または規制上の義務に従うため。当社が関与する紛争や訴訟、その他の法的請求や手続きに関連して、当社の利益を確立、行使、防御するため。（法的根拠：EEAまたは英国の法的義務を遵守するため。当社がそのような義務を負っていない場合、またはEEAまたは英国以外の法的義務を負っている場合は、合法的な方法で事業を行い、当社の権利と利益、および当社の利害関係者と社会全体の権利を保護するという当社の正当な利益に依拠するため。）
監査、報告、およびその他の内部業務: 財務、税務および会計監査、当社の業務、プライバシー、セキュリティおよび財務管理、リスク、ならびに法的義務の遵守に関する監査および評価、当社の一般的なビジネス、会計、記録管理および法的機能、ならびに適切なビジネス記録の維持および会社の方針および手続きの執行を行うため。（法的根拠：当社の業績評価指標を改善し、収益性を維持するために、当社の事業を効率的に運営するという当社の正当な利益）
一般的なビジネスおよび運営サポート: 事業譲渡、合併、買収、組織再編、倒産、資金調達、その他の事業取引の評価および実施、ならびに当社の事業、会計、監査、コンプライアンス、記録管理、および法的機能の管理。（法的根拠：当社の事業を効率的に組織化するための当社の正当な利益）
B. ご自身の個人情報に関するお客様の権利
GDPRは、適用される法律で定められた条件や制限のもとで、お客様の個人情報に関する一定の権利をお客様に与えます：
アクセス: お客様は、当社の個人情報の処理に関する情報を入手し、お客様の個人情報へのアクセスおよびそのコピーを入手する権利を有します。
修正: お客様は、ご自身の個人情報の不正確な部分を更新、補完、修正する権利を有します。
消去: お客様は、ご自身の個人情報を削除させる権利を有します。
ポータビリティ: お客様は、ご自身の個人情報の機械読み取り可能なコピーを取得する権利、またはお客様が選択した別の管理者に転送させる権利を有します。
制限: お客様は、お客様の個人情報の処理を制限する権利を有します。これは、当社がお客様の個人情報を保存する以外の処理を行わないことを意味します。
同意の撤回: お客様は、当社の個人情報の処理に対する同意を撤回する権利を有しますが、撤回するまでの処理の合法性には影響しません。
• 異議申し立て。お客様は、ご自身の特定の状況に関連する理由により、ご自身の個人情報の処理に異議を唱える権利を有します。 |
|---|
権利行使の方法については、下記の「お問い合わせ」をご覧ください。
また、お客様は、お客様の常居所地、勤務先、またはお客様の権利の侵害/違反が疑われる場所の関連データ保護当局に苦情を提出する権利も有します。EEA当局のリストは、こちらでご覧いただけます: Our Members | European Data Protection Board (europa.eu)。英国当局への問い合わせはこちらから可能です: Contact us | ICO
C. 国際的なデータ転送
当社は、EEA以外の国、特に欧州委員会が適切なレベルの個人情報保護を提供していないと判断した米国に個人情報を移転します。
アトラスグループ内での譲渡は、欧州委員会またはICOが承認したEEA/UKの譲渡に関する標準契約条項に基づいて行われます。サービスプロバイダーやその他の第三者への譲渡は、受取人が標準契約条項を遵守している場合、個人情報が関係する個人の同意がある場合、その個人との契約の履行や個人の利益のために必要な場合、契約前の手順を実行する場合、または適用法で認められている場合に行われます。標準的な契約条項のコピーを入手する方法については、下記の「お問い合わせ」を参照してください。
D. お問い合わせ
お客様が何らかの権利の行使を希望される場合、または本ポリシーや当社のプライバシー慣行についてご質問がある場合は、以下宛てに当社までご連絡ください：
EEA
Elements Global Services Spain SL
World Trade Center, Muelle de Barcelona, edif.Sur, 2a planta, 08039 Barcelona, Spain
電話番号：+34 93 545 11 57
Eメール：compliance@atlashxm.com
英国
Atlas Technology Solutions UK Limited
New Broad Street House, 35 New Broad Street, EC2M 1NH London, United Kingdom
電話番号：+44 20 3989 6300
Eメール: compliance@atlashxm.com