WGSN プライバシーポリシー
ASCENTIALグローバルプライバシー保護ポリシー
本グローバルプライバシー保護ポリシーは、Ascential Group Limitedおよび／またはその関連会社（以下「Ascential」を「弊社」と称する）が個人データの取り扱い方法について説明するもので、これには収集する個人データの種類、個人データの使用方法、開示される場合、弊社による個人データの保護方法、個人データの処理に関する権利が含まれます。Ascentialはプライバシーを尊重し、該当するデータプライバシー法および弊社の社内ポリシーに従って個人データの保護に尽力しています。
本グローバルプライバシー保護ポリシーの翻訳版と英語版の間で相反する事項がある場合は、英語版が優先されます。
- 個人データの管理者
別途通告されない場合、Ascential Group Limitedが個人データの処理方法および処理する理由を唯一又は共同で決定する団体であるため、Ascential Group Limitedが個人データの管理者です。特定の状況では、弊社との関係および弊社が提供するサービスにより、弊社の関連会社が個人データの管理者となる場合があります。 関連会社のリストは、こちらでご覧いただけます。
- 個人データの収集方法
個人データの収集には、様々な方法が用いられます。以下はその例です。
直接収集
弊社が処理する個人データの大半は、直接収集されます。フォームへの記入、またはメール、電話、郵便、対面での弊社とのやり取りの際、氏名および連絡先情報が提供される場合があります。それ以外では、以下の場合に収集されます。
- 弊社のサービス、製品、またはメールアラートへの登録
- 弊社の製品およびサービスの購入、または関心の表明（イベント出席も含む）
自動収集
弊社ウェブサイトの使用の際、技術的情報が自動的に収集されます。例えば – 弊社ウェブサイトへのアクセスの際に、IPアドレス、ログイン情報、ブラウザの種類、時間ゾーンの設定、場所、プラグインのタイプ 。また、cookieを通じてデータを収集します。詳しい情報は、弊社のCookieポリシーをご覧ください。
その他の情報源からの収集
弊社は、個人情報をサードパーティーおよび公的な情報源（公共のデータベースおよびソーシャルメディアのウェブサイトなど）から収集する場合もあります。これは、連絡をしたり、できる限り最高のサービスを提供するために、正確、最新、または必要な情報を所有していることを確実にするためです。収集する情報には、個人情報（氏名、年齢、性別、その他の人口統計的情報を含む）および連絡先情報（住所と電話番号を含む）が含まれます。
- 個人データを処理する目的と法的根拠
以下に、弊社が個人データの使用を計画している方法、そのために依拠する法的根拠の全ての説明が挙げられています。また、該当する場合は正当な関心も特定されています。
| 法的根拠 | 目的 |
| 弊社が従うべき法的義務に準拠する必要があるため。 | 法的要件に従うため。 |
| 締結した契約の実行に必要なため。 | 契約上の関係を管理するため。 |
| 弊社の事業運営の適切な機能を確実にするという正当な関心に基づいて正当化するため。 | 弊社の事業運営を進め管理し、製品、サービス、イベント体験を向上させるため。 |
| 弊社の事業の実施と拡大を確実にするという正当な関心に基づいて正当化するため。 | セクション3「直接的なマーケティングのための個人データの使用方法」で詳しく説明されているような処理に対して異議がない場合、弊社の製品およびサービスに関するマーケティングまたは連絡をするため。このため、以下のセクション6に詳しく説明されているように、個人データを弊社の関連会社と共有する場合もあります。 |
| 弊社および弊社ビジネスパートナーの事業の実施と拡大を確実にするという正当な関心に基づいて正当化するため。 | 以下のセクション6に詳しく説明されているように、選択されたパートナー（スポンサーも含む）と個人データを共有するため。 |
| ネットワークと情報の安全を確実にするという正当な関心に基づいて正当化するため。 | 弊社システムの使用を監視するため（弊社のウェブサイト、いずれかのアプリおよびツールの使用を自動的に監視するための技術的ツールの使用も含む）。 |
| 優れたユーザー体験の提供を確実にするという正当な関心に基づいて正当化するため。 | 弊社のウェブサイト、ネットワーク、情報の安全と機能を向上させるため。 |
| 弊社の事業運営の適切な機能を確実にするという正当な関心に基づいて正当化するため。 | データアナリティクスを実施するため（事業運営およびデータにアナリティクスを応用し、Ascential内の事業業績を説明、予測、改善し、より良いユーザー体験を提供する）。弊社のウェブサイト上でアナリティクスを実施する方法に関する詳しい情報は、弊社のcookieポリシーをご覧ください。 |
- 直接的なマーケティングのための個人データの使用方法
弊社は、興味があると思われる物を含み、弊社の製品とサービスに関する最新情報をお届けするため、マーケティング情報をお送りする場合があります。
標的型Eメールの送信
弊社は、該当するマーケティング法に従い、事業上の関係の構築または維持を希望するクライアントまたはその他の企業の連絡先に、標的型電子版マーケティング情報を直接お送りします。弊社の電子版直接マーケティング情報には、通常、ウェブビーコン、cookie、同様のテクノロジーが含まれており、メッセージの開封、既読、削除、リンクがクリックされたかを知ることができます。弊社の電子版直接マーケティングメッセージにあるリンクをクリックすると、弊社サイトへの登録またはサインインをしていない場合でも、cookieを使い、閲覧されたページ、弊社のウェブサイトからダウンロードされたコンテンツを記録します。詳しい情報は、弊社のCookieポリシーをご覧ください。
顧客関係管理（CRM）データベースの維持
多くの企業と同様に、Ascentialは顧客関係管理（CRM）データベーステクノロジーを使用して、マーケティング活動を管理および追跡しています。弊社のCRMデータベースには、事業上の関係をすでに構築、または構築を希望するクライアントまたはその他の企業の連絡先の個人データが含まれます。このような目的で使用される個人データには、連絡先データ、公開されている情報（役職者、発表された記事、プレスリリース、事業目的で関連する場合、ソーシャルメディアのサイトへの投稿など）、標的型電子版直接マーケティング情報（弊社Eメールからのリンクを使ったウェブアクティビティを含む）への返信、弊社ウェブサイトの登録ユーザーによるウェブサイト錠でのアクティビティ、および個人的なやり取りに基づいたAscential専門家が含んだその他の事業情報など、関連する事業情報が含まれます。
個人データの組み合わせと分析
弊社では、公表され使用可能な情報源からのデータ、および様々なEメール、ウェブサイト、個人的なやり取りからのデータを組み合わせる場合があります（これには、弊社の採用及び企業サイトのような様々なウェブサイトから収集した情報、弊社サイトへのサインアップやログオン、またはソーシャルメディア情報を使って弊社サイトに接続した際に収集した情報が含まれます）。このようなデータは、Ascentialとの体験をより良く評価し、本プライバシー保護ポリシーで説明されているその他のアクティビティを実施するために、組み合わせられます。
マーケティング情報に関する権利
弊社からお送りしているEメールにあるオプトアウト機能を使用して、弊社のマーケティング情報の受信を停止することが可能です。また、www.ascential.com/dataにご連絡いただくことで、マーケティング情報の受信に対して異議を唱えたり、個人データを弊社CRMデータベースから削除することを要求することもできます。
- 重要なデータの取り扱い
弊社では、通常、個人から重要なデータ（特別な種類の個人データとも呼ばれる）の収集を求めることはありませんので、弊社には重要なデータを提出しないようお願いします。限られているとはいえ、このようなデータの収集を希望する場合、弊社ではデータのプライバシー法要件に従い、および／または所有者の承諾を得たうえで収集します。
「重要なデータ」とは、人種的又は民族的情報、政治的見解、宗教的、哲学的またはその他同様の信条、組合への加入、身体的または精神的健康状態、生体認証または遺伝子データ、性生活または性的嗜好、犯罪歴（犯罪の疑いがある活動に関する情報を含む）など、様々なカテゴリーの個人情報を意味します。
- 18歳以下の場合
弊社では年少者のプライバシーの保護に尽力しています。弊社は、18歳以下と知りながら、18歳以下の方に連絡をしたり情報を収集することはありません。ウェブサイトは、18歳以下の方からどのような情報の収集も意図されていません。
弊社が18歳以下の方に関する、または18歳以下の方から情報を受け取ったと思われる場合、www.ascential.com/dataまたはdpo@ascential.comまでご連絡ください。18歳以下の方が弊社に情報を提供したことがわかった場合、弊社ではこのような情報を削除するための処置をとります。
- 個人データのサードパーティーとの共有
弊社では、個人データを以下のカテゴリーの受取者と共有する可能性があります。
- 弊社の関連会社。その製品およびサービスに関する連絡をすることが可能になります（上記セクション3で詳しく説明されています）
- 弊社のサードパーティーのサービスプロバイダ。これにはITサービスプロバイダ、マーケティング自動化、ソリューション、アナリティクスプロバイダー、マーケティング代理店、専門アドバイザーが含まれます
- 弊社の選ばれたパートナー、代表者およびスポンサー。例えば、弊社ではイベントのスポンサーと出席者リスクを共有する可能性があります。それは、スポンサーがスポンサーシップをより良く計画し、出席者の体験を高め、該当する場合、プライベートでの説明会、ミーティング、会食への招待者を選ぶことができるようになります。または、特定の業界および市場でのマーケティング機会を生み出すため、連絡先情報を使用可能にする場合があります。
また、求められた場合、公共または政府当局と、または企業または営業での取引の可能性に関し、サードパーティーと個人データを共有する可能性もあります。
個人情報をいかなるサードパーティーと共有する前に、弊社では必要な措置をとり、個人情報が関連するデータのプライバシー法とAscentialの社内ポリシーに従って、個人データが適切に保護されることを確実にします。
- 個人データの保管期間
弊社では、個人情報を収集した目的で必要な期間を超えて保持することはありません。弊社は特定の記録管理と保持ポリシーおよび手順を維持し、個人情報が保管される期間を決定します。その際には、以下のことを考慮します。
- 現在および今後の個人情報の目的と使用
- グローバル規模での法律および契約に対する義務
- 関係の管理、製品とサービスの開発および提供に必要な情報。
- 国外へのデータ転送
弊社は世界的企業で、複数の裁判管轄および国で展開するため、個人データを世界各地の関連会社に転送する場合があります。所有者が欧州経済領域（EEA）に居住する場合、その個人データはEEA外に転送される可能性があります。このようなデータ転送が該当する法律に従い、プライバシー権利の保護を慎重に管理することを確実にするため、個人データが弊社グループ会社内で転送される場合はいつでも、個人データのいかなる社内転送は、適切かつ一貫したレベルの保護を確実にするという契約上の義務を課す同意事項の対象となります。
また、個人データをEEA外に拠点を置くサードパーティーと共有する場合があります（セクション6を参照）。個人データをEEA外に転送する場合はいつでも、欧州委員会により承認された特定の契約を使うなど、適切な安全措置を実施することを確実にして、同等レベルの保護を確実にします。
個人データをEEA外に転送する際に弊社が使用する機能に関して、詳しい情報を希望される場合は、弊社までご連絡ください（連絡先は以下のセクション10をご覧ください）。
- データの安全性
弊社は、保持しているすべての個人データに対し、組織的、物理的、および技術的な安全性措置を維持します。弊社には、個人データのカテゴリーおよび弊社が実施する処理に関連するリスクを考慮し、これらの措置を維持するためのプロトコル、制限、関連ポリシー、手順、ガイダンスがあります。それには以下が含まれます。
- 個人データの仮名化と暗号化
- 処理するシステムおよびサービスに関して継続中の機密保持性、統合、可用性、レジリエンスを確実にする能力
- 物理的または技術的事故があった場合、時宜を得た方法で個人データの可用性とアクセスを回復する能力
- 個人データの安全性を確実にするための技術的および組織的措置の効果を定期的に検査および評価するプロセス。
- 個人データの処理に関する権利
所有者がEEA内に居住する場合、特定の状況下で以下の権利が与えられます。
- 弊社が処理する個人データへのアクセスの依頼。この権利により、弊社が個人データを保管しているかを知る、保管している場合、その個人データに関する情報およびそのコピーを得ることが可能になります。
- 個人データの改正の依頼。この権利により、個人データが不正確または不十分な場合、個人データを訂正することが可能になります。
- 個人データの処理への異議申し立て。この権利により、Ascentialに対して個人データの処理をしないことを依頼することが可能になります。
- 個人データの削除の依頼。この権利により、個人データが目的遂行に必要なくなった場合を含み、個人データの削除を依頼することが可能になります。
- 個人データの処理の制限の依頼。この権利により、Ascentialに対して個人データの処理を、承認を得た場合など、限られた状況のみに行うことを依頼することが可能になります。
- 個人データの携帯の依頼。この権利により、Ascentialに提供した個人データのコピー（構造化された、よく使用される、機械での読み取り可能なフォーマットで）を受け取る、またはAscentialに個人データを他のデータコントローラに転送することを依頼することが可能になります。
- プロファイリングなど自動化されたプロセスを実施することで著しく影響を及ぼすような決定の条件にしないことの依頼。
所有者がカルフォルニア州に居住する場合、セクション11で設定された権利の多くが与えられ、特定の状況下では以下が可能になります。
直接的なマーケティングのためにサードパーティーと共有された個人情報に関する特定の情報へのアクセスの依頼。
これらの権利を行使するには、www.ascential.com/dataまでご連絡ください。現地法および弊社ポリシーと手順に従い、ご依頼に対応いたします。身元確認および安全のため、依頼された情報の開示前に追加情報をお伺いする場合があります。
- 質問または詳しい情報をご希望の場合
本通告または弊社のプライバシー保護慣行についてご質問がある場合、www.ascential.com/dataをご覧いただくか、Director of Compliance and DPO宛てに書面（住所：Ascential Group Limited, The Prow, 1 Wilder Walk, London, United Kingdom, W1B 5AP）またはEメール（dpo@ascential.com）でお問い合わせください。
情報の使用方法に関して苦情の申し立てを希望される場合、www.ascential.com/dataをご覧の上ご連絡ください。すぐに対応させていただきます。EEAに居住される場合、居住国の適切なデータ保護監督当局に苦情を申し立てる権利が与えられています。ただし、現地の監督当局にご連絡される前に弊社が懸念事項に対応できるよう、まずは弊社にご連絡ください。