プライバシーに関する通知
最終更新日 2026年10月15日
本プライバシー通知では、お客様が当社のウェブサイト、ソーシャルメディアページ、オンラインの申請フォームやお問い合わせフォームにアクセスし、またはご利用になる場合、当社のマーケティング情報を受け取る場合、当社のウェビナーやイベントに登録または参加する場合、あるいは当社のグローバルな事業活動に関連して当社と何らかの形でやり取りを行う場合に、当社が個人情報をどのように収集、利用、開示、および保管するかについて説明しています。本プライバシー通知は、雇用、採用、顧客のオンボーディング、またはオフィス訪問の文脈で処理される個人情報には適用されません。これらの場合には、別途プライバシー通知が適用される場合があります。米国にお住まいの方は、「米国向けプライバシーに関する通知の補足」をご参照ください。
当社のウェブサイトとソーシャルメディアは、以下、まとめて当社の「オンラインプラットフォーム」と呼びます。
当社は、本プライバシー通知を随時更新する場合があります。当社がお客様の情報をどのように取り扱っているかについて最新の状況を把握できるよう、本プライバシー通知を定期的にご確認いただくことをお勧めします。
1. 当社について
当社Avaloq Group AG(以下「当社」といいます)は、Allmendstrasse 140, 8041 Zurich, Switzerlandに登記されたスイス企業であり、NEC株式会社(以下「NEC」といいます)の子会社です。当社は、本プライバシー通知に記載されている個人情報の処理(当社のグローバルな活動に関連するものを含む)に関するデータ管理者および/または責任主体です。
2. 当社における個人情報の入手方法
当社は、当社のオンラインプラットフォームを通じて個人情報を収集・受領することがあります。個人情報とは、特定された、または特定可能な自然人に関連するあらゆる情報を指します。
当社は、お客様が当社オンラインプラットフォームを利用するためにご自身の意思で当社にご提供いただく個人情報を収集します。
3. 当社が取得する可能性のある個人情報の種類
当社は、以下の個人情報をお客様から収集・受領する場合があります。
- 氏名および連絡先(氏名、住所、メールアドレス、ユーザー名、電話番号など)
- アカウントの詳細(ユーザー名およびパスワードなど)
- お客様のトラフィックデータに含まれている個人情報(IPアドレス、設定、当社ウェブサイトにおける行動データなど)
- お客様のコメントに含まれている個人情報
- アップロードされたお客様のコンテンツに含まれている個人情報(氏名およびメールアドレスなど)
当社は、適用される法律に基づき要求される場合、または下記の目的のために必要な場合には、その他の種類の個人情報を収集することがあります。
4. 個人情報の利用方法
当社は、以下で特定する目的および法的根拠に基づいて、お客様の個人情報を収集し、取り扱うことがあります。
当社オンラインプラットフォームの提供、およびお客様から求められたサービスの提供:
当社は、当社オンラインプラットフォームの利用に関する当社とお客様との契約を履行するため、また、適用される利用規約に基づく義務を履行するため、お客様の個人情報を取り扱うことがあります。当社がお客様との間で契約を締結していない場合、当社は、当社のオンラインプラットフォームを運用および管理し、お客様がアクセスして要求したコンテンツをお客様に提供するという当社の正当な利益に基づき、お客様の個人情報を取り扱います。
アカウント登録の管理:
お客様が当社のアカウントに登録している場合、当社は、適用される利用規約に従って当社とお客様との間の契約を履行するためにお客様のユーザーアカウントを管理することにより、お客様の個人情報を取り扱います。
お問い合わせ、およびユーザーサポート要請への対応:
お客様がお問い合わせフォームに入力、ユーザーサポートをご依頼、または電話を含むその他の手段で当社にご連絡いただいた場合、当社は、お客様との契約を履行するために、および、お客様のご要望にお応えし、お客様と連絡をとるという当社の正当な利益に必要な限りにおいて、お客様の個人情報を取り扱うことがあります。
当社オンラインプラットフォームの開発および改善:
当社は、当社のオンラインプラットフォームを開発および改善し、お客様に関連性の高いコンテンツやサービスを提供するという当社の正当な利益に必要な限りにおいて、または、お客様の同意のもとで、傾向を分析し当社のオンラインプラットフォームの使用状況および履歴を追跡するために、お客様の個人情報を取り扱う場合があります。
お客様への新たなサービス提供機会の特定:
当社は、お客様が事前に同意を表明している限りにおいて、お客様への新たなサービス提供機会を判断するために、お客様の個人情報を取り扱うことがあります。
- 当社はHubSpotを利用してお客様の連絡先情報を収集し、Tibcoに統合された、顧客関係管理(以下「CRM」)データベースに共有する場合があります。当社が使用するCRMは、Microsoft Ireland Operations Limited(以下「Microsoft」)が提供するもので、マーケティングや営業活動を管理・追跡することができます。これらの目的のために取り扱われる個人情報には、連絡先、当社ウェブサイトの登録ユーザーのウェブサイトアクティビティ、当社従業員がお客様とのやり取りに基づいて入力するその他のビジネスに関連する情報が含まれます。CRM情報は、Microsoftにより、EU域内にあるサーバーに送信・保存されます。
- HubSpotとMicrosoft Exchange Onlineの統合により、お客様の個人情報がMicrosoftに移転され、Microsoft Exchange Onlineサーバーを介して当社からお客様にマーケティングコミュニケーションを送信することが可能となります。HubSpotとMicrosoft Exchange Onlineとの統合で生成される情報は、Microsoftにより、EU域内にあるサーバーに送信・保存されます。
- HubSpotのパフォーマンスCookie(セクション8「Cookieおよび類似技術の利用方法」をご参照ください)に事前に同意をいただいている場合は、後ほど当社のコンタクトフォームを使用して提供されるお客様の情報と、Cookieによって収集された、当社ウェブサイトにおけるお客様の行動データが合致する可能性があります。
- Lead Forensicsは、当社ウェブサイトがどのように使用されているかを分析するのに役立つウェブ分析ツールです。Lead Forensicsのツールは、一般に公開されている企業のIPアドレスに基づいて、当社ウェブサイトを訪問した企業を特定するためにトラッキングコードを使用します。Lead Forensicsのツールは、当社ウェブサイトを訪問した個人を特定するために使用することはできません。また、Lead ForensicsのツールからIPアドレスが提供されることはありません。同ツールから提供される情報は、当社ウェブサイトを訪問した企業と、その訪問日時、期間、そして訪問したページです。生成された情報は、英国にあるLead Forensicsのサーバーに送信・保存されます。この情報により、当社ウェブサイトの使用状況を分析し、最終的には当社から当社ウェブサイトを訪問した企業に対して、訪問時の体験や、販売目的で連絡をすることが可能になります。
パーソナライズされたコンテンツおよび広告の表示:
当社は、お客様が事前に同意を表明している限りにおいて、市場調査を行い、お客様に広告をお届けし、当社に関するパーソナライズされた情報を当社のオンラインプラットフォーム、もしくはオンラインプラットフォーム外で提供し、お客様のアクティビティおよび興味・関心に基づくパーソナライズされたその他のコンテンツを提供するため、お客様の個人情報を取り扱うことがあります。
お客様との関係の管理:
当社は、お客様が事前に同意を表明している限りにおいて、当社および当社パートナーに関するマーケティング情報、プロダクト推奨、および取引以外に関するその他のコミュニケーション(当社のプロダクト、プロモーションまたはイベントに関する情報を含みます)をお客様にお送りするためにお客様の個人情報を取り扱うことがあります。
お客様のイベント申し込みおよび参加の管理:
当社は、当社とお客様との間の契約を履行することを目的として、お客様が参加登録をしているかまたは参加するイベント/ウェビナーを計画・開催するために、関連コミュニケーションをお客様にお送りすることを含め、お客様の個人情報を取り扱うことがあります。
適用される利用規約の遵守状況の確認、当社事業の安全性の確保、詐欺行為または当社オンラインプラットフォームの悪用の未然防止または検出:
当社は、当社オンラインプラットフォームの安全性およびセキュリティ向上、および当社の権利と他者の権利を保護することを目的として、当社の正当な利益に必要な限りにおいて、当社オンラインプラットフォームの利用状況の追跡、アカウントおよびアクティビティの検証、疑わしい行為を調査し、当社の利用規約を適用することにより、お客様の個人情報を取り扱うことがあります。
法的義務の遵守:
当社は、当社の権利を保護するために個人情報の処理または開示が必要であるか、もしくは、当社オンラインプラットフォームの不正使用や悪用からの保護、個人の財産や安全の保護、当社が利用できる救済手段の追求および損害の軽減、司法手続、裁判所命令または法的手続きの遵守、適法な要請への対応に関して当社の正当な利益を追求するため、または監査目的のために必要である限りにおいて、適用される法律に基づく法的義務に従って公的機関、政府機関、裁判所または規制当局と協力する際に、お客様の個人情報を取り扱うことがあります。
5. 当社における個人情報の保存および共有方法
当社は、当社が収集・受領した個人情報を保存し、必要な場合に限り以下の者と共有します。
- Avaloqグループの関連会社(Avaloqのグループ企業と所在地一覧はこちら)、NEC(NECグループ企業と所在地一覧はこちら)またはその代理人
- 当社のためにサービスを遂行するサービス提供業者および請負業者(別表1「データ取り扱い事業者一覧」をご参照ください):当社のサービス提供業者および請負業者は当社に代わって個人情報を処理しており、その情報を保護し、開示された目的のみに使用する義務を負っています
- 当社のパートナー(お客様が、各パートナーが関わる一定のサービスに関連して特定の情報を希望した場合に限って)
- 広告および分析パートナー:一部の広告、分析、またはソーシャルメディアのパートナーは、それぞれのプライバシー通知に記載のとおり、独自の目的のために個人情報を処理する場合があります
- イベントスポンサー(当社が企画するイベントまたはウェビナーにお客様が参加する場合。セクション4「個人情報の利用方法」にある「お客様のイベント申し込みおよび参加の管理」をご覧ください)
- オンラインプラットフォームの他のユーザー(お客様がご自身のメッセージの共有を選択した場合に限って)
- 管轄の公的機関、または、法律で認められているかもしくは義務付けられている場合にはその他の第三者
当社は、当社の事業または資産の全部または一部を売却または譲渡する場合、知る必要のある者に限定して、お客様の個人情報も譲渡することがあります。そうした売却または移転が行われる場合、当社は、お客様から当社に提供された個人情報を、適用される法律および本プライバシー通知に適合する方法で使用するよう売却・譲渡先に指示すべく合理的努力を払います。
6. 国外へのデータ移転方法
当社は、Avaloqグループ内で収集した個人情報を、NECおよび/またはお客様のご所在国以外の国にある第三者へ移転することがあります。これらの国々の法律では、お客様の国で適用されているものとは異なるレベルのデータ保護が定められている場合があります。個人情報は、欧州連合(EU)または欧州経済領域(EEA)、スイス、シンガポール、フィリピン、インド、日本、香港、米国などの国や地域に移転される場合があります。
当社は、お客様の個人情報を当初収集された国以外に移転するときには、本プライバシー通知の記載の通り、かつ適用される法令に従って、お客様の個人情報を保護します(例えば、EU標準契約条項(SCC)、または、法令により必要とされる場合には同等の現地のデータ移転メカニズムを締結するなどにより)。
7. リンク
当社のオンラインプラットフォームには、他のサイトへのリンクが設けられていることがあります。当社は、そうした他のサイトのコンテンツまたはプライバシーポリシーについて責任を負いません。当社ウェブサイトから離れる際はご留意いただくとともに、個人情報を収集する他のサイトのプライバシー通知をよくお読みください。これらのサードパーティーのプラットフォームにおけるお客様のデータ保護およびプライバシーに関する権利は、各プラットフォームのプライバシーポリシーに基づいて取り扱われます。
8. Cookieおよび類似技術の利用方法
当社は、当ウェブサイトにお客様が訪問する際に、Cookieおよび類似技術を使用することによって、一定の個人情報を収集します。
Cookieとは、お客様がウェブサイトを訪問するときに、お客様のコンピュータのハードドライブ、ブラウザー、またはモバイルデバイスに転送される小さなテキストファイルです。Cookieには、そのCookieを転送した当事者がアクセス可能な情報が格納されており、その当事者は、当該ウェブサイト自体(ファーストパーティCookie)、または第三者(セクション8.2「サードパーティCookie」を参照)のいずれかです。
当社では、セッションベースCookieとパーシステントCookieの両方を当社ウェブサイトで使用します。セッションベースCookieは、単一セッションの間のみ存在し、お客様がブラウザーを閉じたりデバイスの電源を切ったりすると、お客様のデバイスから消えます。パーシステントCookieは、お客様がブラウザーを閉じたりデバイスの電源を切ったりした後にも、お客様のデバイスに残ります。
お客様がCookieの設定や当社ウェブサイトご利用上の設定を変更するには、以下の「Cookieの設定」リンクをクリックしてください。お客様は、ご自身のデバイスでもCookieの使用を管理することができますが、お客様のデバイスでCookieの無効化を選択すると、当社ウェブサイトで一部の機能がご利用いただけなくなる場合があります。
8.1 Cookieおよび類似技術の目的
当社ウェブサイトで使用されるCookieおよび類似技術は、以下のように分類されます。
- 必須Cookie (カテゴリー1)
必須Cookieは、お客様が当ウェブサイトを閲覧し、当ウェブサイトの機能をご利用になる(当ウェブサイトの安全な部分にアクセスする等)ために必須のものです。 - パフォーマンスCookie (カテゴリー2)
パフォーマンスCookieは、訪問者が当ウェブサイトをどのように利用しているか(例えば、どのページを訪問し、ページの閲覧にどれのくらいの時間を費やし、ページ間の移動にどの経路を使うか)を分析するための統計的なウェブサイトデータを収集します。 - 機能Cookie(カテゴリー3)
機能Cookieは、ウェブサイトの運用を容易にし、機能を向上させます。例えば、当社はお客様の言語設定を機能Cookieに保存します。 - ターゲティングCookie(カテゴリー4)
ターゲティングCookieは、当社の広告パートナーにより当社サイトを介して転送されることがあります。それらの会社は、お客様の興味・関心のプロフィールを構築し、お客様に関連性のある広告を他のウェブサイトでお客様に対して表示するためにターゲティングCookieを使用することがあります。ターゲティングCookieは、個人情報を保存するのではなく、お客様のブラウザーやインターネットデバイスを一意に識別することに基づいています。このCookieを無効にすると、ユーザーに合わせたおすすめ情報ではなく、ウェブ全体でより一般的な広告が表示されるようになります。
8.2 サードパーティCookie
当社は、より強化された相互作用や、より関連性の高いコミュニケーションをご提供できるよう、利用状況情報を追跡・分析するため、また、当社の広告やデジタルチャネルのパフォーマンスを追跡するために、サードパーティ技術を利用することがあります。
必須Cookie(カテゴリー1):
- OneTrust LLC (OneTrust) は、プライバシー管理ソフトウェアプラットフォームのプロバイダーです。ウェブサイトが使用するクッキーカテゴリー、および訪問者が各カテゴリーの使用に同意したか、同意を撤回したかに関する情報を保存します。これにより、同意が得られなかった場合、ウェブサイトの所有者が特定のカテゴリーのCookieをユーザーのブラウザに転送することを防止します。このCookieの有効期限は通常1年であり、ウェブサイトを再度訪問した際に設定が記憶されるようになっています。訪問者を特定する情報は含みません。OneTrustがお客様のデータを取り扱う方法の詳細に関しては、 OneTrustのプライバシーポリシーをご参照ください。
- 当社は、当社のサブコントラクター、HubSpotにより提供され、Google LLC(以下「Google」)によるGoogle reCAPTCHAを使用するフォームを利用することがあります。
- 当社は、当社ウェブサイト上にあるコンタクトフォームで用いられる入力フィールドを不正な使用(スパム、ボットなど)から保護するために、Google reCAPTCHAを利用します。当社ウェブサイト上でのお客様のユーザー行動を分析することにより、ユーザーが自然人か、またはボットかを判断することができます。
- Google reCAPTCHAは、Google reCAPTCHAボックスを表示する際にGoogleフォントを使用し、これによりユーザーは、そのボックスがGoogleから直接提供されていることを認識できるようになっています。Googleによるお客様のデータの処理方法に関する詳細は、reCAPTCHAボックス内にリンクが付されているGoogleのプライバシーに関する規約をご参照ください。
パフォーマンスCookie(カテゴリー2):
当社は、お客様から事前の同意が得られる限りにおいて、Google LLCによるGoogle Analytics、Lead Forensics Limited(以下「Lead Forensics」)およびHubSpotを利用します。
- Google Analyticsは、ウェブサイト利用状況の分析に役立つようCookieを使用するウェブ分析サービスです。お客様の当社ウェブサイトのご利用に関してCookieが生成した情報(お客様のIPアドレス、位置情報、お客様が訪問したURL、ページの閲覧日時など)は、米国またはGoogleの施設があるその他の国に設置されているサーバーに、Googleにより送信・保存されます。欧州連合域内のユーザーに関しては、GoogleはIPアドレスを記録、保存することはありません。ただし、お客様のIPアドレスから、特定のメタデータ(大陸、国など)を検索し、即時にIPアドレスを削除します。Googleは、お客様の当社ウェブサイトのご利用を監視すること、およびウェブサイトアクティビティに関するレポートを当社のためにまとめることを目的として、それらの情報を使用します。当社は、Googleとデータ保護に関する契約を締結しています。その中には、国境を越える個人情報の移転に関する保護措置である、欧州委員会のコントローラー(管理者)からプロセッサー(処理者)における標準契約事項も含まれています。
- Lead Forensicsは、当社ウェブサイトの使用状況について分析を行うことができるウェブ分析ツールです。Lead Forensicsのツールでは、一般に公開されている企業IPアドレスに基づき、当社ウェブサイトを訪問した企業を特定するために、追跡コードを使用します。Lead Forensicsのツールは、当社ウェブサイトを訪問した個人を特定するために使用することはできません。また、Lead Forensicsのツールから、IPアドレスが提供されることはありません。同ツールから提供される情報は、当社ウェブサイトを訪問した企業と、その訪問日時、期間、そして訪問したページです。生成された情報は、英国にあるLead Forensicsのサーバーに送信・保存されます。この情報により、当社ウェブサイトの使用状況を分析し、最終的には当社から当社ウェブサイトを訪問した企業に対して、訪問時の体験や、販売目的で連絡をすることが可能になります。
- HubSpotは、Cookieを使用して当社ウェブサイトへの訪問者を追跡するウェブ分析サービスを備えた、マーケティングおよび営業プラットフォームです。お客様の当社ウェブサイトのご利用に関してCookieが生成した情報(お客様のIPアドレス、お客様が訪問したURL、ページの閲覧日時など)は、HubSpotによりドイツ内のサーバーに送信・保存されます。当社は、収集された全ての情報を、当社のマーケティング活動の最適化のみを目的として使用します。さらに、お客様が同意する限りにおいて、ご希望の情報を提供します。事前にHubSpotのパフォーマンスCookieへの同意を得ている場合は、後ほど当社のコンタクトフォームを使用して提供されるお客様の情報と、Cookieによって収集された、当社ウェブサイトにおけるお客様の行動データが合致する可能性があります。
- 当社は、製品やサービスを改善し、マーケティングを行うために、Microsoft Clarityとパートナーを組み、集計された行動指標、ヒートマップ、セッションリプレイを通じて、お客様が当社のウェブサイトとどのようにやりとりするかを把握します。ウェブサイト使用データはファーストパーティとサードパーティのCookieおよびその他の追跡技術を使用して取得され、製品やサービスの人気やオンライン上での活動を特定します。さらに、当社はこの情報をウェブサイトの最適化、不正/セキュリティの目的、広告などに使用します。Microsoftがお客様のデータをどのように収集し、使用するかについての詳細は、Microsoftプライバシーステートメントをご参照ください。
機能Cookie(カテゴリー3):
- 当社は、当社ウェブサイトで動画を表示するためにサードパーティのプロバイダー(Vimeo)を利用することがあります。当社の動画はVimeoのサーバーでホストされています。ただしVimeoは、当社ウェブサイトにCookieを実装し、お客様の情報を収集・処理することがあります(米国を含む)。Vimeoによる、お客様の個人情報の処理方法に関する詳細は、Vimeoのプライバシー通知をご参照ください。また、当社ウェブサイト内のCookie管理センターでCookie設定を変更することも可能です。当社は、お客様のプライバシーのさらなる保護のため、Vimeoに「トラッキング拒否」のオプションを有効化しました。さらに、Vimeoと標準契約事項(「コントローラー(管理者)からコントローラー(管理者)」のバリアント)を締結しました。
ターゲティングCookie(カテゴリー4):
- Google Ads およびリマーケティング:お客様の事前の同意を条件として、当社は Google Ads および Google Marketing Platform 内の機能を活用し、広告キャンペーンの効果を測定するとともに、サードパーティのウェブサイト上でお客様に適切なオファーを表示しています。Google 広告を経由して当社のウェブサイトにアクセスされた場合、トラッキング識別子(ファーストパーティのコンバージョン Cookie など)がお客様のブラウザに安全に保存されます。これにより、GoogleおよびAvaloqグループは、広告のクリックが当社サイトへの訪問につながったことを認識できるようになり、当社はお客様個人を特定することなく、集計されたパフォーマンス統計を作成することが可能になります。ターゲティングCookieを許可していただくと、このインフラストラクチャにより、Google広告ネットワーク内の他のデジタルチャネルにアクセスされた際にも、Avaloqのソリューションに関する、お客様の興味に基づいたパーソナライズされた広告を配信することが可能になります。お客様のデータの保護を強化するため、当社はGoogle Ireland Ltd.とデータ保護における契約を締結しました。お客様の当社ウェブサイト使用情報はCookieが収集し、通常Googleによって、米国にあるGoogleサーバーに送信・保存されます。この情報は、興味に関連するカテゴリーをお客様のブラウザーに割り当てる際に使用されます。これらのカテゴリーは、興味に関連する広告を表示する際に使用されます。
- Googleリマーケティング機能を利用することで、当社ウェブサイトをすでに訪問したことがあるユーザーにリーチすることができます。そのため、すでに当社の製品またはサービスに興味を持つターゲットグループに対して、当社は広告を表示することができるようになります。
- 当社はリターゲティングを目的として、FacebookやLinkedIn広告を使用することがあります。このため、当社ウェブサイトにはピクセルが配置されています。お客様から事前の同意を条件として、お客様が当社ウェブサイトを訪問する際に、ピクセルがお客様のブラウザーにCookieを生成します。
- 当社はマーケティングの目的でMicrosoft Bing (広告)を使用することがあります。この目的のためにCookieを転送してウェブサイト使用状況を測定し、当社ウェブサイトを以前訪問したことのあるユーザーに当社から連絡できるようにします。
9. 個人情報の保護方法
当社は、お客様の個人情報を偶発的もしくは違法なまたは無断での破棄、滅失、改ざん、アクセス、開示および使用から保護するために技術面、物理面および組織面で最適なセキュリティ対策を維持します。お客様のデータを保護するために、当社では、例えば、個人情報を処理または使用するデータ処理システムへの無許可のアクセスを防止するのに適した物理的なアクセス制御措置を導入するなどしています。また、データ処理システムが無許可で使用されることを防ぐための技術的および組織的な措置を導入しています。さらに、データ処理システムの使用を許可された者が、アクセス権限に従ってのみデータにアクセスし、個人情報の処理、使用、保存中に無許可で読み取り、コピー、修正、削除されないようにするための措置も実施しています。可能な場合には個人情報を仮名化します。仮名化とは、追加情報を使用せずに情報を特定のデータ対象者に帰属させることが不可能になるように個人情報を処理することを意味します。このような追加情報は別途保管され、適切な技術的および組織的措置が講じられています。当社は、電子的な送信中、あるいはデータ媒体による輸送中や保管中に、権限のない者によって個人情報が読み取られたり、複製されたり、改ざんされたり、持ち出されたりすることがないよう、一連の転送管理措置を講じています。同様に、VPNの利用、アクセスおよび取得のログ記録、暗号化された接続の提供など、データ伝送機器を通じて個人情報が送信される先を検証・特定できるようさまざまな措置を講じています。さらに、個人情報が偶発的な破壊や損失から保護されていること(例:防火対策、データのバックアップ、データ媒体の安全な保管、ウイルス対策、レイドシステム、ディスクミラーリングなど)、物理的または技術的な事故が発生した場合に個人情報へのアクセスを迅速に回復できるシステムであることを保証します。ただし、インターネット固有のオープン性により、当社は、お客様と当社との間の通信または保存された個人情報が絶対的に安全であることを保証することはできません。当社は、お客様のプライバシーにとって好ましくない結果をもたらすおそれがあるいかなるデータ侵害についても、適用される法律に従ってお客様にお知らせいたします。
10. 当社における個人情報の保存期間
当社は、本プライバシー通知に記載された目的(当社のウェブサイトおよびサービスの提供、ビジネス上の連絡先の管理、お問い合わせへの対応、マーケティング活動の実施、法的義務の遵守、紛争の解決、契約の履行、および適切な業務記録の維持など)のために合理的に必要な期間、個人情報を保持します。保持期間を定める際に用いる基準には、情報の性質、処理の目的、適用される法的または契約上の要件、セキュリティ上の考慮事項、およびお客様との関係管理に当該情報が必要かどうかなどが含まれます。
適用される保持期間の経過後は、全ての個人情報はセキュアな技術により破棄、匿名化、削除されます。この技術は、使用するアプリケーションと記憶媒体に依存します。期限切れの記録は、作成日または最終更新日、現在日付、保存期間に基づいて識別されます。技術的理由により、当社のシステムから完全には削除できないデータがある場合には、当社は当該データのそれ以上の使用を防止するための適切な措置を実施します。
11. お客様の権利
適用される法令に従い、お客様はご自身の個人情報に関して以下の権利を有する場合があります。
· お客様の個人情報が処理されているかどうかの情報を、合理的な間隔で、かつ無償で取得する権利、および処理されている個人情報を理解しやすい形式で受け取る権利
- お客様の個人情報が、不適切、不完全、不正確、無関係、期限切れ、または違法に処理されている場合には、その個人情報を訂正、利用停止、または削除させる権利
- 同意をいつでも撤回する権利
- データポータビリティの権利
- 苦情を申し立てる権利
- 損害賠償または補償を受ける権利
これらの権利を行使するには、下記連絡先を利用して当社までご連絡ください。身分証明書の写し、またはその他の本人確認書類の提出をお願いする場合があります。当社は、適用される法定期限内に、お客様のご請求に対応いたします。
12. 子ども
Avaloqグループは、特にオンライン環境において、子どものプライバシーを保護することの重要性を認識しています。当社のオンラインプラットフォームは一般のビジネスユーザーを対象としており、13歳未満の子どもに向けたものではありません。当社は、適用される法律で要求される同意または承認がない限り、当社ウェブサイトを通じて13歳未満の子どもから故意に個人情報を収集することはありません。一部の法域では、10代の若者をはじめとする未成年者に対して追加の保護措置を講じているほか、未成年者が関与する特定のデータ処理活動について同意を義務付けています。該当する場合、Avaloqグループは必要な同意を取得し、未成年者またはその親、もしくは法定後見人が有する権利を尊重します。Avaloqグループは、16歳未満の個人の個人情報を故意に販売または共有することはありません。
保護者の方でお子様が当社に情報を提供したことに気づかれた場合は、 本プライバシー通知の末尾に記載されている連絡先までご連絡ください。当社では、保護者の方と協力して問題の解決にあたります。
13. お問い合わせ
本プライバシー通知に記載されている情報についてご意見やお問い合わせがある場合、個人情報の更新をご希望の場合、またはご自身の権利を行使したい場合は、当社のデータ保護責任者(DPO)までメール(dataprotection@avaloq.com)にてご連絡ください。
別表1:データ取り扱い事業者
事業者 | 法的根拠 | 取扱い | 国 |
|---|---|---|---|
| Google Ireland Ltd. | 同意 | Googleが提供するツールを、当社のマーケティング活動支援を目的として利用します。例えば、商品開発に繋げたり改善したりできるように、ユーザーが当社ウェブサイトをどのように利用しているかに関する行動分析を収集する目的で、Google Analyticsが利用されます。当社はさらに、Googleが提供するGoogle Looker Studio、Google Marketing Services、Google reCAPTCHAなどのツールを、本プライバシー通知の記載の通りに利用する場合があります。当社は、可能な限り欧州連合ならびに欧州経済領域のGoogleと契約を締結します。 | アイルランド共和国 |
Google LLC | 同意 | Googleが提供するツールを、当社のマーケティング活動支援を目的として利用します。例えば、商品開発の改善と方向づけを支援するため、訪問者が当社ウェブサイトをどのように利用しているかに関する行動分析を収集する目的で、Google Analyticsが利用されます。当社はさらに、Googleが提供するGoogle Looker Studio、Google Marketing Services、Google reCAPTCHAなどのツールを、本プライバシー通知の記載の通りに利用する場合があります。当社は、可能な限り欧州連合ならびに欧州経済領域のGoogleと契約を締結します。 | 米国 |
| Hetzner | 正当な利益 | 当社のウェブホスティングのためにHetznerを利用します。Hetznerが、お客様のIPアドレスやブラウザー情報が含まれる可能性のある、ウェブサーバーのアクセスログ以外の個人情報にアクセスすることはできません。このアクセスログは、14日以内に削除されます。 | ドイツ |
HubSpot, Inc. | 同意 | マーケティングオートメーション、電子メールでの連絡、コンテンツホスティング、プラットフォーム分析、データストレージのためにHubSpotを利用します。 | ドイツ |
| Lead Forensics Limited | 同意 | 当社ウェブサイトの利用状況を分析するために、Lead Forensicsを利用します。いかなる状況においても、個人の訪問者を特定するためにデータが使用されることはありません。IPアドレスが収集される場合、IPアドレスは、収集後直ちに匿名化されます。 | 英国 |
Microsoft Ireland Operations Limited | 同意 |
| 米国 |
| 同意 | 当社はLinkedInコンバージョントラッキングを使用して、当社の有料広告キャンペーンの効果を測定します。収集されたデータにより、当社の広告がどのようにコンテンツのダウンロード、サインアップ、その他の価値ある行動につながるかを判断することが可能になります。LinkedIn Insightタグは、メンバーの当社のウェブサイトへの訪問に関するデータ(URL、リファラー、IPアドレス、デバイスとブラウザの特徴、タイムスタンプ、ページ閲覧を含む)の収集を可能にします。このデータは暗号化され、7日以内に匿名化され、匿名化されたデータは90日以内に削除されます。LinkedInは、個人情報をInsightと共有せず、ウェブサイトの閲覧者と広告のパフォーマンスに関する集計されたレポートのみを提供します。またLinkedInでは、ウェブサイト訪問者を対象としたリターゲティングもサポートしており、これにより、会員を特定しないデータが提供されますが、そのウェブサイト上でパーソナライズされた広告を表示することが可能になります。LinkedInメンバーは、LinkedInアカウント設定を通じて、広告目的による個人情報の使用を管理できます。詳しい情報はLinkedInのプライバシーポリシーをご参照ください。 | 米国 | |
Vimeo | 同意 | 当社ウェブサイトで動画を表示するために、Vimeoを利用します。 | 米国 |
| OneTrust LLC | 正当な利益 | OneTrust LLC (OneTrust) は、プライバシー管理ソフトウェアプラットフォームのプロバイダーです。同社のプラットフォームは、業界および管轄区域全体において、組織のデータプライバシー、ガバナンス、セキュリティ規制の遵守をサポートします。 | 米国 |

