個人情報の保護方針

GDPR

個人情報の保護方針

Certara は、お客様のプライバシーを保護し、尊重するよう取り組んでいます。この方針 (および当社の利用規約とそこで参照されているその他のあらゆる文書) には、お客様から当社が取得した、またはお客様が当社に提供したあらゆる個人データを当社が取り扱うにあたって基準とする基本原則が規定されています。お客様の個人データに関する当社の方針と実務、および当社による個人データの取り扱いについてご理解いただくために、以下をよくお読みください。

Certara はグローバル企業であり、個人情報を世界各地において処理しています。したがって当社は、EU 一般データ保護規則 (General Data Protection Regulation (EU 2016/679)) (「GDPR」)、欧州委員会標準的契約条項、プライバシーに関連して直接的に適用される欧州連合のその他のあらゆる規制に詳細が規定されているプライバシー保護の原則を順守しています。Certara はまた、欧州経済領域 (「EEA」) またはスイスから移転される個人情報の収集、使用および保管に関して米国商務省が規定している、EU-US プライバシーシールドフレームワークとスイス-US プライバシーシールドフレームワークを順守しています。プライバシーシールドフレームワークのもとで受領または移転される個人情報については、Certara は米国連邦取引員会の規制当局の指示を順守するとともに、EU のデータ保護当局に協力しています。個人データの管理、処理または保護に関連して Certara が順守するすべての法令と規制を、この文書では「データ保護規制」と総称します。「個人情報」、「処理」、「管理者」そして「処理者」のような用語の意味は、GDPR の定義に従います。

お客様が、欧州経済領域 (EEA) の加盟国内にお住まいの場合は、お客様に関する個人データが EEA 領域外で、欧州委員会から十分性認定を受けておらず、EEA と同一水準のデータ保護を提供していない国において処理される場合があります。このような場合当社は、例えば、欧州委員会から承認されているデータの移転に関する標準的契約条項を締結することにより (GDPR 第 46 条)、お客様の個人データの受領者が適切なレベルの保護を提供するよう努めますが、かかるデータの国際的な移転を行う場合は、当社はお客様の事前の同意を求めます。

明示的な別段の規定のないかぎり、本個人情報の保護方針に規定するとおり、Certara がお客様の個人データの管理者になります。管理者とは、GDPR において、個人データの収集目的および処理方法を決定する法人等として定義されています。通常、Certara グループ会社の他の会社は、Certara のための処理者として処理業務を行います。Certara (またはその関連会社) は、そのクライアントのために個人データの処理者の役割を果たすことがしばしばあります。この場合については、本個人情報の保護方針では規定しません。

I. 当社がお客様から収集する情報

A. お客様のデータ

当社は、お客様に関する以下のデータを収集および処理する場合があります。

  • お客様が書式 (フォーム) に必要事項として記入する情報。この情報には、Certara のグループ会社が運営するサイトを利用するための登録、これらのサイトへのログイン、当社のサービスへの加入、資料の投稿、その他のサービスの請求などの際に提供する情報が含まれます。当社はまた、お客様からなんらかの問題の報告を受けた場合、お客様に情報の提供をお願いすることがあります。
  • お客様が当社に連絡した場合には、当社はそのご連絡内容についての記録を保管することがあります。
  • 当社は、リサーチ目的で使用する調査票に必要事項を記入することをお客様に依頼することもあります (お客様は回答を拒否することもできます)。
  • お客様 (またはお客様の勤務先会社) と Certara の間で履行される契約の詳細。
  • トラフィックデータ、位置情報データ、ブログ、その他のコミュニケーションデータを含む、お客様による当社サイトの閲覧、およびアクセスしたリソースの詳細。

当社はまた、当社が個人データを購入する第三者企業を含むその他の公開情報源からお客様に関する情報を収集して、これをお客様から提供された個人データと組み合わせて利用します。これは、当社の記録を更新、拡張、分析するうえで活用されるほか、新規の顧客を特定し、お客様の関心対象となり得るサービスを提供するため、よりカスタマイズされた宣伝を制作するため使用されます。当社は特に、個人データを以下の情報源から収集します。

  • ターゲットを絞った宣伝、関連性のある電子メールコンテンツの送信、イベントの宣伝、プロファイリングを行う目的で、住所、職業、電子メールアドレス、電話番号、ソーシャルメディア上のプロファイル、LinkedIn URL、カスタムプロファイルを含む、業務目的の連絡に必要となる情報を提供する第三者プロバイダー

お客様が、他人に関するなんらかの個人データを当社 (または当社のサービスプロバイダー) に提供する場合、お客様はかかる提供を行う権限がある旨を表明するものとし、また当社が本個人情報の保護方針に従って当該の個人データを使用するのを許可するものとします。

B. アクティビティデータ

お客様が当社のウェブサイトにアクセスする際、当社は、可能な場合お客様の IP アドレス、オペレーティングシステム、そしてブラウザの種類を含め、お客様が使用しているコンピュータに関する情報を、システム管理のために収集することがあります。

当社はまた、お客様が使用しているコンピュータのハードウェア上に保存されるクッキーファイルを使って、お客様の一般的なインターネットの利用方法に関する情報を取得することがあります。クッキーには、お客様が使用しているコンピュータのハードドライブに送信される情報が含まれています。クッキーは、当社が当社サイトを改良し、またより優れた、よりカスタマイズされたサービスをご提供するため使用されます。当社は以下の目的でクッキーを使用します。

  • 当社サイトの利用者の規模および利用パターンの推定
  • お客様の好みに関する情報の保存、およびお客様の関心に合わせた当社サイトのカスタマイズ
  • お客様が行う検索の高速化
  • 当社サイトを再度利用するお客様の識別

お客様は、使用しているブラウザの設定を変更することで、クッキーの利用を拒否できます。ただし、お客様がそのように設定を変更した場合には、当社のサイトの一部を利用できなくなる場合があります。お客様がクッキーの利用を拒否しないかぎり、当社サイトへのログオンの際、当社のシステムからクッキーが送信されます。

すべてのデータ保護規制に従い、個人データは次のうち一つまたは複数の目的において収集および処理されます。契約の履行、法律上の義務の順守、Certara の正当な業務上の目的の遂行、人命に関わる場合の対応、公共の利益のための業務の遂行、または当社が明示的な同意を得ている業務の遂行。

お客様は、お客様の情報を完全な状態に維持するために、Certara が収集したお客様の個人データを随時確認する権利を行使できます。また、データが不正確であった場合には、以下に詳細を記載する方法で当社に連絡し、不正確な情報を訂正できます。

II. 個人データの保管場所

Certara とその関連会社は、当社が事業を運営するすべての国で、前述のフレームワークおよび法律的な要件に従い、お客様の個人データを収集し、Certara とその関連会社に移転および保管することがあります。当社は特に、お客様の個人データを契約の履行のために処理することがあります。当社は、当社が使用する第三者企業に承認されたデータ保護規制と同等の規制を順守させることを含め、お客様のデータがセキュアかつあらゆるデータ保護規制に準拠して取り扱われるよう、合理的に必要とされるあらゆる措置を講じます。

当社は、当社が処理または使用する個人データが事故によりまたは違法に破壊、喪失、改ざん、不正開示、アクセスされることがないよう、お客様の個人データを保護するうえで有益な組織的、技術的および物理的手段を含め、予防的な措置を講じます。

当社サイトの一部へのアクセスを可能にするパスワードを当社がお客様に割り当てた場合 (あるいはお客様が作成した場合) は、お客様には、このパスワードを他人に知られないようにする責任があります。当社は、お客様が他者とパスワードを共有しないようお願いしています。

残念ながら、インターネット上での情報送信を完全にセキュアな環境で行うことは不可能です。当社はお客様のデータを保護するために最善を尽くしますが、お客様がデータを当社に送信する際の安全性を保証することはできません。すべての情報送信は、お客様ご自身の責任において行ってください。当社がお客様の情報を受け取った後は、不正アクセスを防ぐため、厳格な手順とセキュリティ機能を適用します。

III. 情報の利用方法

当社は、以下の方法でお客様に関する保有情報を利用します。

  • 当社サイトのコンテンツを、お客様にとって、またお客様のご使用になっているコンピュータにとって、最も効果的に表示するための改良
  • お客様が当社に請求された、または当社がお客様のご関心に最も適していると (お客様の同意または「正当な利益」という法律上の根拠に基づき) 判断した、マーケティング情報、製品またはサービスの提供。ただし、お客様はこれらの情報の送信を拒否できます
  • 重要な Certara の発表内容の通知
  • お客様 (またはお客様の勤務先の会社) と当社との間で締結された契約に基づく、当社の義務の履行
  • お客様の要望に基づく、当社サービスのインタラクティブ機能の提供
  • 当社サービスの変更に関する通知

お客様は、後述する方法で当社に連絡することで、上記の処理を拒否する権利を随時行使できます。

IV. 情報を開示する事由

当社は以下の場合に、お客様のデータを他者と共有することがあります。

  • 当社が事業を運営する国に所在する、当社と契約を締結したサービスプロバイダーが、情報の所定の収集目的に従って、システムの管理およびホスティング、クレジットカード処理、リサーチおよび分析コンサルタントサービス、マーケティング、カスタマーサポート、データエンリッチメントなどのサービスを提供する場合。(本項に関連する国については、次のリンクを参照 : https://jp.certara.com/contact-us/our-locations);
  • 個別の事例において、当社が事業を運営する国で、法律上の義務の履行または正当な業務上の利益の追求のために必要な程度の共有に限り、専門のアドバイザーが処理者または共同管理者として、業務コンサルタントサービス、銀行取引、法律、保険および会計サービスなどのサービスを提供する場合。(本項に関連する国の一覧については、次のリンクを参照 : https://jp.certara.com/contact-us/our-locations)
  • Certara 企業グループ内の関連企業、および当社が将来買収により Certara 企業グループの一員とする企業との間において、お客様が当社ウェブサイトから提出する要請への対応、またはカスタマーサポート、マーケティング、テクニカルオペレーション、コンサルタントサービス、アカウント管理の目的に必要な範囲に限り情報を共有する場合
  • 当社における合併、組織再編、解散、もしくはその他の根本的な組織変更、ウェブサイトや事業部の売却、事業、資産または株式の全部または一部の第三者による買収により、承継者である第三者との間に情報を共有する場合。お客様の何らかの個人データを関連会社でない第三者に移転する場合には、適用される法令に従い、当社はお客様にその旨を通知するよう合理的な努力を行います
  • 法律上の義務を順守するため、当社の利用規約その他の合意を履行または適用するため、もしくはCertara、当社の顧客またはその他の権利者の権利、財産または安全を確保・保護するために、お客様の個人データの開示が必要となる場合。これには、詐欺の防止や信用リスク軽減の目的における、他の企業や機関との情報交換が含まれます

当社ウェブサイト上のコミュニティ、フォーラム、ブログまたはチャットルームでお客様が自ら開示することを選択した個人データやその他のデータはすべて、お客様のアカウントの設定にもよりますが、上記を閲覧した他者がこれを表示、収集、使用することがあります。

V. その他のウェブサイト

当社のサイトには、随時、他のサイト (特に、当社の関連企業のサイトも含まれます) へのリンク、およびこれらのウェブサイトからのリンクが設けられることがあります。お客様がこれらのリンクから他のサイトへ移動する場合、当該のウェブサイトを運営している当事者 (当社の関連会社を除きます) が独自のプライバシーポリシーを定めており、それらのポリシーについて当社はいかなる責任および賠償義務も負わない場合があることにご注意ください。お客様が、これらのウェブサイトに個人データを送信する際は、送信前に当該のポリシーの内容を必ずご確認ください。

VI. お客様の情報へのアクセス

Certara が順守するすべてのデータ保護規制には、お客様に関して当社が保有する情報にお客様がアクセスする権利を保証することを求める規定があります。後述する方法で当社に連絡することにより、データ保護規制に従い、お客様が保有するアクセス権、訂正権そして消去権を行使することができます。

VII. 情報の保管

Certara が順守するすべてのデータ保護規制には、データの保管に関する指示規定が設けられています。Certara がお客様に関して保有するすべての個人データは、お客様による同意があり、事業上の正当な利益のため、所期の情報収集の目的に照らして適切な期間、または契約上もしくは法律上の義務のある場合に限り保管されます。該当する保管期間が経過した後は、お客様の個人データは消去されます。またお客様は、後述する方法で当社に連絡することにより、お客様に関して当社が保有しているすべてのデータの消去を当社に要請する権利を有します。

VIII. 当社の個人情報の保護方針の変更

当社は、当社の運営、技術、法律上の要件およびその他の要素における変更を反映させるため、本個人情報の保護方針を随時更新します。本個人情報の保護方針を更新する場合は、個人情報の保護方針のページの上部に記載される「発効日」を更新します。更新を行う際には、更新の発効に先立ち、当社ウェブサイトにおける掲示やお客様が提供した電子メールアドレスを通じた連絡などの方法により、お客様に通知します。

お客様の個人データを当社がどのように収集、処理および共有しているか継続的に把握できるよう、本個人情報の保護方針を定期的に確認されるようお勧めします。

IX. 問い合わせ先

本個人情報の保護方針に関して質問、コメント、要望がある場合は、privacy.request@certara.com までご連絡ください。

最終更新日 2019 年 1 月 25 日



Powered by Translations.com GlobalLink OneLink Software