INGENICO.、その関連会社および子会社（以下、総称してINGENICOまたは当社）は、お客様のプライバシーを尊重し、お客様のプライバシー権および個人情報の保護に努めています。本プライバシーに関するお知らせは、お客様が当社の製品、サービス、Payment Platform as a Service（以下「PPAAS」といいます）（以下、総称して「サービス」といいます）をご利用になる際に、当社がお客様の個人情報をどのように取り扱うかをお知らせすることを目的としています。本プライバシーに関するお知らせは、インジェニコの全企業に適用されます。該当する場合、本プライバシー通知は、「国別通知」のセクションに記載された特定の規定によって補完されることがあります。
本プライバシーに関するお知らせは、本ウェブサイトまたは当社サービスの利用を通じて、インジェニコがどのように個人データを収集し、処理するかについての情報を提供することを目的としています。
第三者のウェブサイト、製品、サービスには適用されません。例えば この場合、インジェニコは第三者による利用者の個人情報の取り扱いについて一切関知せず、第三者による利用者の個人情報の取り扱いについていかなる責任も負いません。インジェニコは、第三者によるお客様の個人情報の取り扱いについて一切責任を負わないものとします。
当社は、以下のようなさまざまな方法を用いて、お客様から、およびお客様に関するデータを収集します：
当社は、利用者がフォームに入力する際、または郵便、電話、電子メール、その他の方法で当社と連絡を取る際に、利用者から連絡先情報および識別子を収集します。これには、以下の場合にお客様が当社に提供する個人データが含まれます：
当社は、お客様が当社のウェブサイトを利用する際に、インターネットまたは電子的な利用データを収集し、お客様の機器、閲覧行動およびパターンに関する技術データを自動的に収集します。当社は、クッキー、サーバーログおよびその他の類似技術を使用して、この個人データを収集します。詳細については、クッキーに関する通知をご覧ください。
当社は、以下のとおり、さまざまな第三者および公的情報源からお客様の個人データを受け取ります：
4. 当社が提供するサービス
当社は、法律で認められている場合にのみ、お客様の個人データを使用します。最も一般的には、以下のような状況でお客様の個人データを使用します：
以下に、当社が計画しているお客様の個人データの使用方法と、そのために当社が依拠する法的根拠を表形式で示します。また、適切な場合には、当社の正当な利益が何であるかも特定しています。
当社は、お客様のデータを使用する特定の目的に応じて、複数の合法的根拠に基づいてお客様の個人データを処理する場合があることにご留意ください。
|
目的／活動 |
データの種類 | 処理の合法的根拠 |
|---|---|---|
| 新規顧客として登録するため |
(a) 識別情報 |
お客様との契約の履行 |
| お客様のご注文およびご購入を処理するため |
(a) I識別情報 |
(a) お客様との契約の履行 |
|
お客様との関係を管理するため： (a) 社の規約またはプライバシーに関する通知の変更に関する通知 |
(a) 本人確認 |
(a) お客様との契約の履行 |
| お客様がイベントに参加したり、アンケートに回答したりするために必要なもの |
(a) 識別情報 |
(a) Pお客様との契約の履行 |
| 当社の事業、PPAASおよび本ウェブサイトの管理および保護のため（トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、レポート、データのホスティングを含む） |
(a) 識別情報 |
(a) 当社の正当な利益のために必要な場合（当社の事業運営、管理およびITサービスの提供、ネットワークセキュリティ、不正行為の防止、事業再編またはグループ再編の実施のため） |
| 適切なウェブサイトコンテンツおよび広告をお客様に提供し、お客様に提供する広告の効果を測定または把握するため |
(a) 識別情報 |
当社の正当な利益のために必要な場合（お客様が当社のサービスをどのように利用されているかを調査し、サービスを開発し、当社のビジネスを成長させ、当社のマーケティング戦略に反映させるため |
| 当社のウェブサイト、サービス、マーケティング、顧客関係および経験を改善するためにデータ分析を使用するため | 技術的、インターネットまたは電子的利用データ | 当社の正当な利益のために必要なこと（当社サービスの顧客タイプを定義するため、当社ウェブサイトを更新し関連性を維持するため、当社の事業を発展させるため、および当社のマーケティング戦略に情報を提供するため） |
| Tお客様が興味を持ちそうな当社サービスに関する提案や推奨を行うため |
(a) 識別情報 |
当社の正当な利益のために必要（当社のサービスを開発し、事業を成長させるため） |
当社は、別の理由で個人情報を使用する必要があると合理的に判断し、その理由が当初の目的と両立する場合を除き、個人情報を収集した目的のためにのみ個人情報を使用します。
当社は、お客様の個人データを以下の者と共有することがあります：
当社はまた、お客様の個人データを第三者に開示することがあります：
当社がお客様から収集したデータは、可能な限り、お客様の自国にあるデータセンターで保管、処理されます。
インジェニコは、お客様のデータがお客様の母国外に転送される場合、お客様の母国内で提供される保護レベルと比較して適切なレベルで安全に取り扱われるよう、あらゆる合理的な法的、技術的、組織的手段を講じます。
当社は、お客様の自国外に拠点を置くインジェニコのグループ会社とお客様の個人データを共有する場合があります。また、当社は、お客様の自国外に拠点を置くパートナー、サプライヤーまたはサブプロセッサーとお客様の個人データを共有することがあります。
当社は、適用されるデータ保護法に従い、お客様の個人データを保護するための具体的な措置を講じています。 特に、個人データの適切な保護レベルを提供すると見なされた国へのお客様の個人データの転送を制限するよう努めます。
お客様の自国以外への個人データの転送は、個人データを受け取る組織が適切な保護措置を当社に提供し、適用されるデータ保護法に沿った書面による合意を条件としている場合にのみ行われます。
当社は、法的または規制上の義務を果たすため、および当社の事業目的のために必要な最小限の期間、お客様の個人データを識別可能な形式で保持します。具体的な法的要件がある場合、例えば、苦情があった場合、またはお客様との関係に関して訴訟の見込みがあると合理的に判断される場合、当社はお客様の個人データをより長い期間保持することがあります。
当社は、法律、会計、税務、規制、または報告要件を満たす目的など、当社が個人データを収集した目的を果たすために必要な期間のみ、お客様の個人データを保持します。個人データの適切な保存期間を決定するために、当社は、個人データの量、性質および機密性、お客様の個人データの不正使用または開示による潜在的な損害リスク、当社がお客様の個人データを処理する目的および他の手段でそれらの目的を達成できるかどうか、ならびに適用される法的要件を考慮します。
状況によっては、統計的な目的のためにお客様の個人データを匿名化することがありますが、その場合、当社はこの情報をお客様に通知することなく無期限に使用することがあります。
当社が保有するお客様の個人データが正確かつ最新のものであることが重要です。当社との関係中にお客様の個人データに変更が生じた場合は、当社までお知らせください。
当社は、特にマーケティングおよび広告に関する特定の個人データの使用について、お客様に選択肢を提供するよう努めています。
当社は、お客様の識別データ、連絡先データ、技術データ、利用データ、およびプロフィールデータを使用して、お客様が希望または必要と思われるもの、あるいはお客様が関心を持ちそうなものについての見解を形成することがあります。これは、どの製品、サービス、オファーがお客様に関連するかを決定する方法です。
お客様が当社から情報を要求した場合、または当社のサービスを購入もしくは購読した場合、お客様は当社からマーケティング情報を受け取ることになります。
お客様は、以下の方法を使用して、いつでも当社または第三者にマーケティングメッセージの送信を停止するよう求めることができます：
お客様がこれらのマーケティングメッセージの受信をオプトアウトする場合、これは、当社サービスの購読、サービス/プラットフォーム体験、または製品/サービスの購入の結果として当社に提供された個人データには適用されません。
当社は、お客様が当社のウェブサイトを訪問された際に、お客様にサービスを提供し、お客様を認識するために、特定のオンラインツールが存在することを知っていただきたいと思います。お客様が当社のウェブサイトにアクセスされると、当社は特定の種類の情報を受け取り、保存します。お客様がウェブサイトにアクセスする際、当社（当社が提携する企業を含む）はお客様のコンピュータまたはその他のデバイスに小さなデータファイルを置くことがあります。これらのデータファイルは、ウェブビーコン、クッキー、クリアGIF、ピクセルタグ、eタグ、フラッシュクッキー、ログファイル、またはブラウザや関連アプリケーションによって提供されるその他のローカルストレージである可能性があります。これらのトラッキング技術は、しばしばクッキーと総称されますが、これにより当社は、ユーザーがどのように当社ウェブサイトを閲覧し、さまざまなページを閲覧し、コンテンツにアクセスし、サービスを要求するかを理解することができます。当社は、例えば、お客様の嗜好やプロフィール情報を追跡し、一般的な利用状況や利用量の統計情報を収集するために、クッキーを使用することがあります。クッキーを削除またはブロックしたい場合は、ブラウザの設定を更新することができます。また、さまざまな種類のウェブブラウザでクッキーを管理する方法については、www.allaboutcookies.org。このようなクッキーの使用に同意できない場合、またはカスタマイズして設定を保存したい場合は、左下にあるフローティング「クッキー設定」ボタンをクリックするか、ブラウザのクッキーを消去して、クッキーの使用を制限または除外することができます。当社が使用するクッキーの詳細については、「クッキーに関するお知らせ」をご覧ください。
グローバル・プライバシー・コントロール（「GPC」）ブラウザシグナルの使用を選択した場合、オンライン販売または個人データの共有のみがオプトアウトされ、使用するブラウザごとにオンにする必要があります。GPCによって管理されないオフラインでの販売や共有のオプトアウトを希望される場合は、当社のウェブフォームまたは電話番号をご利用ください。
お客様の情報とプライバシーの保護は、当社にとって非常に重要です。お客様の大切なデータをお預かりする以上、データ・セキュリティには高い基準を設けています。お客様の個人情報が誤って紛失したり、不正に使用されたり、不正にアクセスされたり、改ざんされたり、開示されたりすることがないよう、適切なセキュリティ対策を講じています。
当社は、PCI DSS（Payment Card Industry Data Security Standard）レベル1に準拠しています。これは、カードデータが安全な環境で処理、保存、送信されることを保証するために、ペイメントカード業界が定めた最高基準です。
当社は、提供されたすべての個人データを、セキュリティ保護を採用したサーバー上のファイアウォールの背後に保管しています。すべての決済取引は、PCI DSSの要件に従って暗号化されています。
お客様の情報の安全性とセキュリティもお客様次第です。当社が、当社のサービスまたはプラットフォームの特定の部分にアクセスするためのパスワードをお客様に与えた場合（またはお客様が選択した場合）、お客様はこのパスワードの秘密を保持する責任を負います。パスワードは他人と共有しないでください。
当社は、13歳未満の児童または当社のサービスを法的に利用できないその他の個人から、個人データを含む情報を故意に収集することはありません。当社のサービスの利用を許可されていない人物から個人データを収集したことを当社が実際に把握した場合、そのようなデータを保持する法的義務がない限り、当社は速やかにそのデータを削除します。
当社のサービスの利用を許可されていない人物から誤って、または意図せずに情報を収集したと思われる場合は [email protected] までご連絡ください。
特定の状況下では、お客様は、お客様の個人データに関して、データ保護法に基づくプライバシーの権利を有します。プライバシー権のない法域の居住者については、当社は要請を検討しますが、そのような要請の処理方法については当社の裁量を適用します。
一定の例外を除き、一般的なプライバシー保護法は個人に以下の権利を与えています：
個人データへのアクセス要求
これにより、お客様は当社が保有するお客様の個人データのコピーを受け取り、当社がその個人データを合法的に処理していることを確認することができます。
当社が保有する個人データの訂正要求
これにより、当社が保有するお客様に関する不完全または不正確なデータを訂正することができます（ただし、お客様が当社に提供する新しいデータの正確性を確認する必要がある場合があります）。
個人データの消去要求
お客様は、ご自身の個人情報の削除を当社に求めることができます。また、お客様が個人情報の処理に反対する権利を行使した場合、当社がお客様の情報を違法に処理した可能性がある場合、または現地の法律を遵守するためにお客様の個人情報を消去する必要がある場合にも、お客様は当社に個人情報の消去または削除を求める権利を有します。ただし、法律に準拠するため、または税務上の目的のために、お客様のデータの一部を保持する場合がありますが、適用されるデータ保護法の範囲内でお客様のご要望を評価させていただきます。
個人データの処理に対する異議申し立て
特定の状況において、お客様は当社によるお客様の個人データの処理に異議を唱えることができます。お客様は、当社がダイレクトマーケティング目的でお客様の個人データを処理している場合、異議を唱える絶対的な権利を有します。この権利は、当社に連絡することにより、いつでも行使することができます。
お客様は、お客様の個人情報の販売または共有を拒否する権利を有します。
お客様は、お客様の機微な個人情報の使用または開示を、関連するデータ保護法で規定された目的のみに制限するよう当社に指示する権利を有します。
お客様は、当社が採用プロセスの一環として特定の資格を評価するために使用する、プロファイリングを含む自動意思決定からオプトアウトする権利を有します。
ご本人または第三者への個人データの移転の要求
当社は、構造化され、一般的に使用され、機械で読み取り可能な形式で、お客様またはお客様が選択した第三者にお客様の個人データを提供します。この権利は、当社が利用することにお客様が同意した情報、または当社がお客様との契約を履行するために情報を使用した場合に適用されます。
個人データの処理制限の要求
この権利により、お客様は以下の場合に、お客様の個人データの処理の停止を当社に求めることができます： (a)データの正確性を確認する必要がある場合、(b)当社によるデータの使用が違法であるが、データの消去を希望しない場合、(c)法的請求の立証、行使、弁護のためにデータが必要であり、当社がデータを必要としなくなった場合でも、データを保持する必要がある場合、(d)当社によるデータの使用に異議があり、当社がデータを使用する正当な理由があるかどうかを検討している場合。
当社がお客様の個人データを処理するために同意に依存している場合、いつでも同意を撤回することができます。
お客様が同意を撤回した場合、当社は特定のサービスをお客様に提供できない場合があります。この場合、当社は、お客様が同意を撤回する時点で、その旨を通知します。ただし、同意を撤回する前に行われた処理の合法性には影響しません。
お客様には、権利を行使することで差別されない権利があります。お客様が権利を行使した場合、当社はお客様を差別したり、サービスを拒否したり、異なる料金を請求したり、サービスの質を低下させたりすることはありません。
上記の権利の行使を希望される場合は、こちらのデータ主体リクエストウェブフォームにご記入の上、当社までご連絡ください。また、その他のご質問がある場合は [email protected] までご連絡ください。当社がお客様のリクエストを処理する前に、お客様の身元を確認し、お客様の個人データにアクセスする権利（またはお客様のその他の権利を行使する権利）を確保するために、お客様から特定の情報をお伺いする必要がある場合があることにご留意ください。これは、個人データを受け取る権利のない人物に個人データが開示されないようにするための保護措置です。また、当社からの回答を迅速化するために、お客様のご要望に関する詳細情報をお伺いするために、お客様にご連絡させていただく場合があります。
本セクションは、以下を含む（ただし、これらに限定されない）米国各州固有のプライバシー保護法に基づいて要求される当社のプライバシー慣行に適用されます： カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法によって改正されたものを含む）、コロラド州プライバシー法、コネチカット州データプライバシー法、バージニア州消費者データ保護法、ユタ州消費者プライバシー法。
当社が収集する個人情報のカテゴリーと情報源
過去12ヶ月間に当社が収集した個人情報のカテゴリーは、連絡先情報、識別子、財務情報、商業情報、インターネットまたは電子的利用データ、および機微な個人情報です。当社が収集する正確なデータポイントおよびその収集元のカテゴリーに関する詳細については、上記の「当社が収集する個人データのカテゴリー」および「当社が個人データを収集する収集元のカテゴリー」をご覧ください。
個人情報の売却または共有
過去12ヶ月の間に、当社は（これらの用語がCCPAで定義されているように）識別子、商業情報、インターネットまたは電子的使用データ、地理位置データ、および推論を分析/広告パートナーに「売却」または「共有」した可能性があります。当社は、16歳未満の未成年者の個人情報を故意に販売または共有することはありません。
機微な個人情報の使用または開示
過去12ヶ月間、当社は、CCPAに基づき利用および開示を制限する権利が適用される目的で、機微な個人情報を利用または開示していません。
個人情報の利用目的 当社は、上記の「個人情報の収集目的」に記載されている事業目的および商業目的のために個人情報を収集します。
事業目的のための開示：過去12ヶ月間に、当社は事業目的のために以下のカテゴリーの個人情報を、以下のカテゴリーの第三者受領者に開示しました：
| 個人情報の分類 | 受信者の分類 |
|---|---|
| 連絡先 | - サービス提供者 - ビジネスパートナー - オペレーティングシステムおよびプラットフォーム |
| 識別子 | - サービスプロバイダー - ビジネスパートナー - オペレーティングシステムとプラットフォーム |
| F財務情報 | - サービスプロバイダー - ビジネスパートナー - オペレーティングシステムおよびプラットフォーム |
| インターネットまたは電子利用データ | - サービスプロバイダー - ビジネスパートナー - オペレーティングシステムおよびプラットフォーム |
| 機密情報 | - サービスプロバイダー - オペレーティングシステムおよびプラットフォーム |
当社が個人情報を共有する受領者のカテゴリーおよび業務目的のより広範な説明については、上記の「他者との情報共有方法」のセクションをご覧ください。
インジェニコは、場合によっては非識別化データを使用することがあります。インジェニコは、そのようなデータを再特定化することなく維持するか、または、そのようなデータを適用法の対象となる個人データとして取り扱います。
米国州プライバシー法に基づく権利の行使
お客様のプライバシーに関する権利を行使するには、こちらのウェブフォームにご記入の上、送信してください。また、[email protected]。すべてのご請求について、お名前、Eメールアドレス、電話番号、身分証明書のコピーをお知らせいただく必要があります。身分証明書のコピーは、ご本人であることを確認するためにのみ必要です。確認が完了すると、当該コピーは削除されます。上記の情報をすべてご提供いただけない場合、お客様のリクエストを処理できないことがあります。オンラインによる削除要求の場合、当社はまた、お客様がご自身の情報の削除を希望していることを確認するために、2回目の確認をお送りします。
お客様の代理として行動する委任代理人を指定するためには、ウェブフォームまたは当社 [email protected] で要求された署名入りの書面による承認を提供する必要があります
インジェニコは、お客様、パートナー、サプライヤー、スタッフのプライバシーを尊重します。当社は、すべての個人データ（以下、オーストラリアでは「個人情報」といいます）を、適用されるプライバシー法およびオーストラリアのプライバシー原則に従って取り扱うことをお約束します。
個人情報の収集
当社は、当社の顧客およびその顧客に製品およびサービスを提供するために必要な個人情報を取得し、保有することがあります。当社が提供する製品またはサービスによっては、以下のような個人情報を収集する場合があります：
お客様がこれらの情報を提供しないことを選択された場合、当社はお客様にサービス/製品を提供する能力が制限される可能性があります。
通常、オンラインフォームへの入力やサービスのリクエストなど、お客様から直接個人情報を収集します。ただし、弊社がお客様にサービスを提供する過程で、例えば加盟店のアクワイアリングバンクから提供される情報など、他の当事者からお客様の個人情報を受け取る場合もあります。
通常の業務では、機密性の高い個人情報を収集することはありません。
クッキーとその他の技術の使用
当社は、クッキーを使用することにより、お客様の当社ウェブサイトへの訪問から情報を収集します。クッキーを使用することで、以下のことが可能になります：
ブラウザでクッキーを無効にすることもできますが、その場合、ウェブサイトの機能を十分に活用できなくなる可能性があります。
使用と開示
当社は、お客様の個人情報を、提供された目的および法律に従ってのみ使用します。当社は通常、当社の顧客、潜在顧客、サプライヤーまたはその代理人を特定するために個人情報を収集します。当社は、当社の製品/サービスを提供するために必要な場合、または法律で義務付けられている場合を除き、お客様の個人情報をダイレクトマーケティングの目的で使用したり、他の組織に開示したりすることはありません。
当社は、当社が収集した個人情報を、当社の製品およびサービスの提供を支援する当社の関連事業体、サービスプロバイダー、請負業者に開示することがあります。これらの組織は、オーストラリア、ニュージーランド、またはその他の国に所在する場合があります。当社がお客様の個人情報を提携する他の組織に提供する場合、当社は、それらの組織がお客様の個人情報に対して少なくとも同レベルの保護を適用することを期待します。
また、当社は、オーストラリア政府またはニュージーランド政府の担当職員が管理する該当するデータベースで、お客様から提供された情報の一部を確認することがあります。
セキュリティとアクセス
当社は、個人情報が当社の管理下にある間、常に安全に保管することをお約束します。
当社は、お客様の個人情報を紛失、誤用、妨害、および不正アクセス、投薬、開示から保護するために、あらゆる合理的な予防措置を講じます。当社は、法律または規制により要求される場合、支払いカードの詳細を含む個人情報を暗号化します。
当社の決済処理環境は、以下を含む様々なセキュリティ対策により保護されています：
当社は、特定の目的のために個人情報へのアクセスが必要な担当者のみに、個人情報へのアクセスを許可します。
正確性と訂正
当社は、サービスを提供するために使用するお客様の個人情報がすべて正確であるよう努めます。当社が保有するお客様の個人情報が誤っている、または古くなっていることにお気づきの場合は、その旨をお知らせください。
お客様は [email protected] までご連絡いただくか、こちらからデータ主体リクエストフォームをご提出いただくことにより、当社が保有するお客様の個人情報へのアクセスまたは訂正を要求することができます。
その際、(i)ご本人であることの確認、(ii)ご本人が必要とする、または訂正を希望する情報の種類の指定が必要となる場合があります。状況によっては、法律で認められている場合、アクセスまたは訂正の要求が拒否されることがあります。
従業員個人情報へのアクセス要求は無料ですが、要求に対応するための当社の合理的な管理費、郵送費、および処理費を反映した手数料が請求される場合があります。要求される情報が広範囲に及ぶ場合は、事前に予想される費用をお知らせし、必要に応じて要求を絞り込むお手伝いをいたします。個人情報の事実誤認を訂正するために料金を請求することはありません。
お問い合わせ/苦情
本プライバシー通知または当社が保有する個人情報に関するお問い合わせがある場合、または当社がお客様のプライバシーを侵害したと思われる場合、 [email protected].
当社は、お問い合わせ/苦情を検討し、提供するよう努めます：
当社は、本プライバシーポリシーを定期的に見直し、更新します。当社はプライバシーポリシーを変更することがあります。当社は、法律で義務付けられている通り、当社のプライバシーポリシーに重大な変更があった場合、お客様に通知します。また、これが掲載されているウェブサイトに最新版を掲載します。当社のウェブサイトを定期的にご確認ください。