Marlink Group プライバシーポリシーのお知らせ

1. 適用範囲および同意

当社が提供するサービスには、データの収集、保存、および処理が不可欠です。その際、当社は、お客様、見込み客、サプライヤー、ビジネスパートナー、および従業員に関するすべてのデータの保護とセキュリティを確保することに全力を尽くします。

当社は、データ保護において最高水準の基準を確立することを企業理念としています。グローバルに事業を展開する企業として、当社は、適用されるすべての法令・規制および業界基準を満たし、可能な限りそれを上回ることを使命とし、業界のベストプラクティスを導入しています。

当社のプライバシーポリシーは、顧客、見込み顧客、ビジネスパートナー、および従業員に関する個人情報の取り扱いについて厳格な要件を定めています。本ポリシーは、欧州一般データ保護規則（GDPR）の要件を満たし、当社および当社の関連会社・子会社が事業を展開するすべての管轄区域において、施行されている国内外のデータ保護法の適用原則への準拠を保証します。本ポリシーは、当社におけるグローバルに適用されるデータ保護およびセキュリティ基準を定め、事業部門、子会社、および関連会社間の情報共有を規定しています。

包括的なコンプライアンス活動の一環として、当社は以下のプライバシー原則を遵守することを約束します。(1) 通知、(2) データの完全性および利用目的の限定、(3) 選択権、(4) セキュリティ、(5) アクセス、(6) 第三者への転送に関する説明責任、および (7) 救済、執行、および責任。

2. 「個人情報」の定義

本通知において、「個人情報」とは、特定された、または特定可能な自然人またはその世帯に関するあらゆる情報を指します。特定可能な者とは、特に、氏名、識別番号、位置情報、オンライン識別子、またはその者の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに特有の1つまたは複数の要素を参照することにより、直接的または間接的に特定できる者をいいます。

3. 情報の取り扱い：個人情報の収集、利用、保存、および開示について

本サービスを通じて収集される情報は、ノルウェーのLysaker Torg 45 NO-1366に本社を置くMarlink ASが管理しています。当社の顧客を通じて提供されるサービスを通じて収集される情報は、当該顧客が管理しています。

お客様に関する情報の収集

当社は、お客様から直接、または第三者から、また当社のサイトおよびサービスの利用を通じて自動的に、お客様に関する情報を収集します。

当サイトを通じてお客様から直接収集する情報

当社がお客様から収集する情報は、お客様が当サイトをどのように利用するかによって異なります。お客様が当サイトを通じて当社にご連絡いただいた場合、当社は、お客様の氏名、メールアドレス、会社名、出身国、電話番号、およびご連絡の理由などの識別情報を収集する場合があります。

お客様のサービスのエンドユーザーに関する情報の収集

サービス提供のため、当社は当該サービスの利用者に関する特定の個人情報を収集する必要がある場合があります。これには、アカウントのユーザー名、IPアドレス（ローカルおよびパブリック）、セッション情報、その他の利用データなどが含まれますが、これらに限定されません。なお、これらの個人情報の一部は、当社の顧客から提供される場合がある点にご留意ください。

サービス提供の管理、セキュリティ目的、および統計目的のために必要な範囲において、当社は収集した個人情報を一定期間保持することがありますが、その期間経過後は、当該情報は破棄または消去されます。可能な限り、保持される個人情報からは個人を特定できる情報を削除し、匿名化されます。

一部のサービス提供に関連する顧客への請求および通信トラフィックの伝送は、当社の顧客（例：ユーザーの自宅インターネットサービスプロバイダー）によって行われる場合があります。その結果、エンドユーザーとの顧客関係は、当該インターネットサービスプロバイダーとの間で成立することになります。

法人顧客との関係を通じて収集する情報。

サービスパートナーとの顧客関係を管理するため、当社は顧客の従業員に関する識別子および雇用関連情報を、顧客から収集します。当社の顧客ポータルへのアクセスを申請する際、お客様は、氏名、役職、勤務先の顧客企業名などの識別子または雇用関連情報、業務用メールアドレスや電話番号などの連絡先情報、およびポータルへのアクセスに使用するユーザー名とパスワードを当社に提供していただく場合があります。 当社は、法人顧客との契約を管理し、法人顧客に対して製品やサービスを販売促進するために、その他の従業員識別情報を求める場合があります。

ベンダー／サプライヤーを通じて収集する情報。

ベンダー／サプライヤーとの関係を管理し、当社のポータルへのアクセスを提供するために、当社はベンダー／サプライヤーの従業員に関する、また従業員から提供された識別子および雇用関連情報を収集します。 当社のベンダー／サプライヤー向けポータルへのアクセスを申請する際、お客様は、氏名、役職、勤務先の Marlink Group ベンダー／サプライヤー名などの識別情報または雇用関連情報、業務用メールアドレスや電話番号などの連絡先情報、およびポータルへのアクセスに使用するユーザー名とパスワードを当社に提供していただく場合があります。当社は、ベンダー／サプライヤーに対するデューデリジェンスプロセスおよび契約を管理するために、その他の個人情報を求める場合があります。

自動的に収集する情報。

当社は、クッキーまたはその他の技術を通じて、本サイトの利用に関する以下の識別子およびインターネットまたはその他の電子ネットワーク上の活動情報を自動的に収集します：ドメイン名、ブラウザの種類およびオペレーティングシステム、閲覧したウェブページ、クリックしたリンク、IPアドレス、本サイトへの滞在時間、および参照元URL（本サイトへ誘導したウェブページ）。詳細については、以下の「クッキーの利用について」のセクションをご覧ください。

情報の利用方法

当社は、お客様の個人情報を含む情報を、以下の目的で使用します：

• お客様に当社のサービスを提供するため、当社のポータルへのアクセスを提供するため、当サイトまたはサービスの利用に関するお客様との連絡のため、お問い合わせへの回答のため、およびその他のカスタマーサービス目的のため。
• お客様に送信または表示するコンテンツや情報を最適化するため、地域に応じたカスタマイズや、パーソナライズされたヘルプおよび説明を提供するため、ならびに当サイトのご利用体験をその他にパーソナライズするため。
• マーケティングおよびプロモーション目的。例えば、当社は、お客様のメールアドレスなどの情報を使用して、ウェルカムメール、ニュース、ニュースレター、特別オファー、プロモーションをお送りしたり、お客様が関心をお持ちと思われる製品、サービス、または情報についてご連絡したりする場合があります。
• 当社のサイトを改善し、ユーザーの要望や好みに応え、その他の調査および分析を行うために、ユーザーが当社のサイトにどのようにアクセスし、利用しているかを、集計ベースおよび個別ベースの両方でより深く理解するため。
• アンケートや質問票の実施。
• 当社のお客様およびサプライヤー／ベンダーとの契約を管理するため。例えば、当社は、請求書の送付やサービスに関する連絡を行うために、お客様およびサプライヤー／ベンダーの従業員の連絡先情報を使用します。
• 司法手続きの一環として、召喚状、令状、裁判所命令、またはその他の法的手続きへの対応、あるいは法執行機関または政府当局からの公式または非公式な調査や要請への対応を含め、適用される法的または規制上の義務を遵守するため。
• Marlink、当社のサービス、第三者、または一般公衆の安全、権利、財産、またはセキュリティを保護するため；詐欺、セキュリティ、または技術的な問題を検知、防止、または対処するため；Marlinkが独自の裁量により、違法、非倫理的、または法的措置の対象となり得る活動であると見なす、またはそのリスクがあると見なす活動を防止または停止するため；訴訟における証拠として使用するため；監査を実施するため；および本通知を履行するため。

当社はお客様の個人情報を販売しません

当社は、過去12ヶ月間にお客様の個人情報を販売しておらず、また、お客様の事前の書面による同意なしに将来販売する意図もありません。当社は、16歳未満の未成年者の個人情報を、明確な許可なしに販売することはなく、今後も販売しません。

データの保持

お客様の情報は、当社の「データ保持ポリシー」[1]に従って保持されます。同ポリシーは、契約上の義務、雇用上の義務、およびデータ保持に関する世界的な法的義務を含むその他の事業目的を遵守するために必要な期間、データを保持するよう設計されています。

[1] IS.PY.7.5 – Marlink Group Document Control & Record Retention Policy（Marlinkグループ文書管理および記録保存ポリシー）。本ポリシーの写しは、legal@marlink.com までご請求いただければご提供いたします。

4. 過去12ヶ月間の情報取扱状況の概要

以下の表は、本通知の前回更新以降、過去12ヶ月間における当社の個人情報の収集、利用、および提供に関する取り組みをまとめたものです。この表に示されているとおり、当社はお客様の個人情報を以下の事業体と共有する場合があります。

当社が顧客に代わってサービスプロバイダーとして収集する情報

5. クッキーの利用について

当社および当社の第三者サービスプロバイダーは、お客様による当サイトの利用に関する情報を追跡するために、クッキーまたはその他の追跡手段を使用する場合があります。

クッキー。クッキーとは、記録保持を目的として、ウェブブラウザを通じてお客様のコンピュータのハードドライブに転送される英数字の識別子です。当サイトでは、機能性クッキー、必須クッキー、パフォーマンスクッキー、およびターゲティングクッキーを使用しています。当サイトで使用されるクッキーの詳細および設定の変更については、本ポータル内の「クッキーポリシー」ページに記載されている情報をご参照ください。

クッキーの無効化。当サイトで使用されている各種クッキーは、本ポータル内の「クッキーポリシー」ページに記載されている情報に従って有効化または無効化することができます。なお、ほとんどのウェブブラウザは自動的にクッキーを受け入れますが、ご希望の場合は、ブラウザの設定を変更して今後クッキーをブロックするように設定することも可能です。

ほとんどのブラウザのツールバーにある「ヘルプ」セクションには、コンピュータが新しいクッキーを受け入れないようにする方法、新しいクッキーを受け取った際にブラウザから通知を受けるようにする方法、またはクッキーを完全に無効にする方法などが記載されています。

サービスプロバイダーによる分析。当社は、Google Analyticsなどの自動化されたツールやアプリケーションを使用して、当サイトの利用状況を評価しています。また、当サイトを評価するために他の分析手段を使用する場合もあります。当社は、これらのツールを活用して、当サイト、そのパフォーマンス、およびユーザー体験の向上に努めています。これらのサービスプロバイダーは、サービス提供のためにクッキーやその他の追跡技術を使用する場合があります。 Googleのプライバシーに関する取り組みの詳細については、https://www.google.com/policies/privacy/ の「Googleプライバシーポリシー」をご確認ください。また、https://tools.google.com/dlpage/gaoptout から「Google Analytics オプトアウト用ブラウザアドオン」をダウンロードすることで、Google Analyticsによるデータの利用を防止することができます。

6. 外部リンク

当サイトには、第三者のウェブサイトへのリンクが含まれている場合があります。そのようなリンク先ウェブサイトへのアクセスおよび利用については、本通知ではなく、当該第三者のウェブサイトのプライバシーポリシーが適用されます。当社は、当該第三者のウェブサイトの情報取り扱いについて責任を負いません。

7. 個人情報の保護

当社は、収集した情報を不正アクセス、情報流出、盗難、紛失、悪用、開示、改ざん、または破壊から保護するため、合理的なセキュリティ対策を講じています。当社は最善の努力を尽くしておりますが、いかなるデータセキュリティ対策も完全な安全性を保証するものではないことをご承知おきください。

お客様ご自身においても、共有パソコンの使用後は必ずログアウトすること、他人が知り得ない、あるいは容易に推測できない強固なパスワードを設定すること、ログイン情報やパスワードを他人に知られないようにすることなど、パスワード、携帯電話、およびパソコンへの不正アクセスから保護するための対策を講じてください。当社は、パスワードの紛失、盗難、または漏洩、および不正なパスワード使用によるアカウント上のいかなる活動についても責任を負いません。

8. 子どものプライバシー

当サイトは16歳未満の児童を対象としたものではなく、また、そのような児童に対して製品やサービスの販売促進を行うこともありません。児童の皆様には、当サイトを通じて個人を特定できる情報を提供しないようお願いいたします。当社は、保護者の同意なしに、16歳未満の児童から故意に情報を収集することはありません。

9. GDPRへの準拠

当社がデータ管理者として行動する場合：当社がデータ管理者としてお客様の個人情報を処理する場合、以下の事項が適用されます：

お客様が当社に情報を提供することが法令または契約上の要件となっている場合、または当社との契約締結に必要な場合、当該情報を提供いただけない場合、実際に契約の締結が制限される可能性があります。

当社は、適切な法的根拠があると判断した場合に限り、お客様の個人情報を収集、利用、および共有します。その根拠としては、以下の理由が挙げられます：

• 当社によるお客様の個人情報の利用が、商業組織としての正当な利益に基づく場合（例：当社の製品やサービスの改善、およびお客様が要求する情報の提供のため）；お客様には、以下の「お客様の法的権利」という見出しのセクションで説明されている通り、要求に応じてご自身の情報を取得する権利、および処理に異議を申し立てる権利があります；
• 人事に関する規則やプロセスの範囲内で、雇用を開始または維持するために、お客様の個人情報の利用が必要である場合。
• 当社が負う関連する法的または規制上の義務を遵守するために、お客様の個人情報の利用が必要である場合（例：裁判所への個人情報の開示が求められる場合）；または
• 当社によるお客様の個人情報の利用は、お客様の同意に基づくものです（例：ウェルカムメール、ニュース、ニュースレター、およびマーケティング通信の受信に同意された場合）。

当社がデータ処理者（Data Processor）としてお客様のデータを処理する場合：インターネットサービスプロバイダーを含む法人顧客に衛星通信サービスを提供する特定の活動において、当社は当該法人顧客の指示のみに基づいて行動します。そのような状況において、当該法人顧客がその目的のためのデータ管理者（Data Controller）となります。当社がデータ管理者に代わってデータ処理者としてお客様のデータを処理する場合、お客様は、インターネットサービスプロバイダーまたはサービスを提供する事業体に直接連絡することにより、データ主体としてのアクセス権を行使することができます。

GDPRに基づくお客様の法的権利：特定の例外を除き、また場合によっては当社が実施している処理活動に依存しますが、欧州連合（EU）の居住者は、お客様の個人情報に関して以下の権利を有します：

個人情報のアクセス、訂正、および削除の権利：お客様は、当社が保有するご自身の個人情報へのアクセスを請求する権利を有します。また、以下の事項についても請求する権利を有します：(a) 個人情報の出所、(b) 処理の目的、法的根拠および方法、(c) データ管理者の身元、および (d) 個人情報が転送される可能性のある事業者または事業者のカテゴリー。また、お客様は、当社に対し情報の削除を請求する権利も有します。 お客様の個人情報の処理が、法的義務の遵守、または法的請求の確立、行使、または防御のために必要な場合、当社は個人情報の消去請求に応じる義務を負いません。

個人情報の処理を制限する権利：お客様は、以下の場合に、ご自身の個人情報の利用を制限する権利を有します。(i) データの正確性に異議を唱える場合；(ii) 利用が違法であるが、データの消去を希望しない場合； (iii) 当社が当該目的のために個人情報を必要としなくなったが、法的請求権の確立、行使、または防御のために当該情報が必要な場合；または (iv) 当社の正当な利益に基づく個人情報の利用に異議を申し立てた場合、当社がデータの利用を継続するに足るやむを得ない利益を有するかどうかの検証を行う間。

以下の場合には、制限の請求を受けた後も、当社はお客様の個人情報を引き続き利用することができます：

• お客様の同意を得ている場合；または
• 法的請求権の確立、行使、または防御のため；または
• 他の自然人または法人の権利を保護するため。

データポータビリティ権：当社がお客様の情報を（i）お客様の同意または契約に基づき、かつ（ii）自動化された手段を通じて処理する場合、お客様は当該個人情報を構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有します。また、他のデータ管理者に直接転送するよう請求することもできます。

個人情報の処理に対する異議申立て権：当社の正当な利益を法的根拠とする個人情報の処理について、ご自身の基本的権利および自由が当社の正当な利益を上回るとお考えの場合、異議を申し立てることができます。異議が申し立てられた場合、当社は、ご自身の権利および自由を上回る、説得力のある正当な利益を有することを立証する機会を有します。

処理が同意に基づく場合、お客様はいつでも同意を撤回する権利を有します。

お客様は、常居所または勤務地の所在する国の監督当局に連絡する権利を有します。

権利の行使方法：当社がデータ管理者である場合、上記の権利のいずれかを行使したい場合は、dpo@marlink.com 宛てにメールでご請求ください。メールには、行使したい権利およびアクセス、確認、訂正、または削除を希望する情報を明記してください。

当社は、ご請求いただいた個人情報を開示する前に、本人確認およびセキュリティ上の理由から、追加情報の提供をお願いする場合があります。また、法律で認められている場合（例えば、ご請求が明らかに根拠のないものや過度なものである場合など）、手数料を請求する権利を留保します。

例えば、他者に対する当社の守秘義務に影響を及ぼす場合や、法的に別の方法で請求に対応する権利を有する場合など、お客様の請求に完全に対応できない場合があります。

情報の国境を越えた移転：Marlinkは、主に欧州および米国にサーバーとシステムを維持・保有しており、これらはMarlinkまたはそのサービスプロバイダーによってホストされています。また、当社は、欧州連合、米国、またはお客様の居住国以外の国にある他の第三者に対し、お客様のデータの処理を委託したり、その他の方法でデータを共有したりする場合があります。 その結果、本サイトを通じて、または法人顧客およびベンダー／サプライヤーへのサービス提供や関係管理に関連して収集した個人情報が、上記の目的のために米国または欧州経済領域（EEA）以外の地域へ移転され、そこで処理される場合、 当社は、データ移転契約の締結、EU委員会承認の標準契約条項の利用、または該当する場合、GDPRに規定されるその他の移転メカニズム（例えば、Marlink ASの拘束的企業規則など）の適用を含め、当該情報がEEA内に留まっている場合と同等の保護水準が確保されるよう措置を講じます。 お客様には、ご自身のデータがEEA域外へ移転される際の仕組みに関する詳細を知る権利があります。データが移転される可能性のある国のリストは、ご請求いただければご提供いたします。

10. その他の選択肢

プロモーションメールについて、どのような選択肢がありますか？

当社は、定期的にプロモーションメールをお送りする場合があります。メールに記載されている配信停止の手順に従うことで、このようなプロモーションメールの配信を停止することができます。なお、配信停止のご依頼の処理には、最大10営業日かかる場合がありますのでご了承ください。プロモーションメールの配信を停止された場合でも、お客様のアカウントに関するメールや、お客様が当社に依頼または受領されたサービスに関するメールは引き続き送信される場合があります。

個人情報の閲覧・修正

当社の顧客向けポータルまたはベンダー／サプライヤー向けポータルにアクセスするためにアカウントを作成された場合、アカウントにログインして情報を更新することで、ご提供いただいた個人情報を変更することができます。なお、お客様が更新、変更、または削除した情報のコピーは、一定期間、本サービスのキャッシュやアーカイブされたページ上で引き続き閲覧可能となる場合がありますので、あらかじめご了承ください。

11. お問い合わせ

Marlinkのプライバシー通知に関するご質問やご意見は、下記の住所宛てに郵送または電子メールにてMarlinkまでお寄せください。 Marlinkによる本プライバシー通知または欧州一般データ保護規則（GDPR）の要件の遵守に関する苦情は、郵便または電子メールにて、Marlink AS（宛先：法務部、Lysaker Torg 45, 1327 Lysaker, Norway、電子メール：dpo@marlink.com）までご連絡ください。