制定日　2024年11月29日

株式会社アイデミー(以下「当社」といいます。)は、欧州経済領域(EEA)に在住のお客様(以下「お客様」といいます。)から提供を受けた個人データの取扱いに関する当社の方針を示すため、このプライバシーポリシー(以下「本プライバシーポリシー」といいます。)を定めます。なお、本プライバシーポリシーの対象となる個人データ(以下「個人データ」といいます。)は、EU一般データ保護規則(以下「GDPR」といいます。)の対象となる個人データに限られます。

（１）当社における個人データの処理
当社がお客様から取得する個人データの種類は下記表記載の通りです。当社は、個人のプライバシーの権利を尊重し、GDPRその他のデータ保護・プライバシーに関連する法律及び規則を遵守します。なお、当社は当社の提供するサービスに係るウェブサイトにおいてCookie情報を取得しますが、当社の取得するCookie情報の詳細についてはこちらをご覧ください。
当社は、サービスの提供に関連して、お客様の個人データを処理することがございます。この場合にも、当社は、個人データを公正かつ適切な手段によって取得し、処理目的を通知、公表又はお客様の同意を得た上で、当該目的の範囲内でのみ利用処理します。
当社が管理者として処理する個人データの処理目的及び法的根拠は下記表記載のとおりです。
当社は、お客様から個人データを取得する際、お客様から個人データの提供を受けることが法令又は契約上の要件であるか否か、あるいは契約の締結に必要な要件であるか否か、及びお客様が当該個人データを提供する義務を負うか否か、並びにお客様が当該個人データを提供しない場合に生じうる結果について明示します。
なお、当社はお客様の個人データに関し何らかの同意を取得する場合がありますが、この場合でも法的根拠が「同意」と記載されている場合を除き、処理の法的根拠は、正当な利益を追求するために処理が必要であること、又は、契約の履行若しくは締結のために取扱いが必要であることになります。

 

（２）同意の撤回
お客様は、当社が同意取得時に別途指定する方法により、いつでも同意を撤回する権利を有しております。ただし、撤回前の同意に基づく処理の適法性が、同意の撤回により影響を受けることはありません。お客様は、いつでもダイレクトマーケティングからオプトアウトする絶対的な権利を有しています。お客様は、電子メッセージを用いる場合はかかる連絡手段内の指示に従うことにより、または本プライバシーポリシー7条に定める連絡先を用いて当社に連絡することにより、オプトアウトを行うことができます。
当社は、お客様に対して法的効果または同様に重大な影響をもたらす、自動化されたデータ処理のみに基づく意思決定は行っていません。
個人データの提供が法令または契約上必須である場合および当該データを提供しない場合に生じうる結果について、当社は、別途お客様に通知します。

当社は、欧州経済領域(EEA)域外へ個人情報を移転する場合、お客様に別途通知した方法による場合を除いて、十分性認定が認められている国については、十分性認定に依拠し、それ以外の国については、欧州委員会により承認された標準データ保護条項を移転先と締結することにより、適切な保護措置を実施します。お客様が、これらの保護措置に関連する文書の写しを受領することを希望される場合は、本プライバシーポリシー7条に定めるお問合せ窓口までご連絡ください。

当社はお客様の個人データについて、お客様から直接的に取得し、又は以下のような第三者を通じて間接的に取得します。

• お客様の所属する企業(子会社及び関連会社を含みます。)
• データ処理・ホスティングサービスを提供する企業
• データ分析ツールを提供する企業(例：Google、Microsoft、Datadog等)

当社は、GDPRに従い、お客様の個人データを、本プライバシーポリシーに規定される目的のために、以下の類型の事業を運営する第三者にお客様の個人データを共有します。また、当該共有には、お客様の個人データをEU・EEA域外である日本に移転することが含まれます。

（１）お客様の情報を管理するクラウドサービス(所在地：日本及び米国)
また、上記に定める開示には、お客様の個人データをEU・EEA域外である英国、日本または米国(事業環境の変化により変わることがあります。)に移転することが含まれます。

（２）お客様の所属する企業

（３）データ分析ツールを提供する企業
インターネット広告の効果を計測するため、Googleが提供する分析サービスである「拡張コンバージョン」を使用します。お客様の個人データを、ハッシュ化したうえで、Googleに送信することがございます。

当社は、お客様の個人データを、上記の利用目的を達成するために必要な期間に限り、保持します。具体的な保持期間は、個人データの利用目的、個人データの性質、法律上又は業務上の個人データ保持の必要性を考慮して決定されます。

お客様は、当社が取得し処理する個人データに関して、以下の権利を有しています。以下の権利のいずれかの行使をご要望される場合は、本プライバシーポリシー7条に定めるお問合せ窓口までご連絡ください。また、お客様は、当社によるお客様の個人データの処理について、お客様の居所、職場又はGDPR違反の発生地の加盟国のデータ保護監督機関に異議を申し立てることができます。

（１）データ処理に関する情報の取得
お客様は、お客様に関連する当社のデータ処理行為に関してすべての必要な情報を当社から取得する権利を有しています。

（２）個人データへのアクセス
お客様は、お客様に関係する個人データが処理されているか否かについて当社から確認を受ける権利があり、処理されている場合はその個人データ及び関連する一定の情報にアクセスする権利があります。

（３） 個人データの訂正又は削除
お客様は、お客様に関連する不正確な個人データを不当な遅滞なく訂正させる権利、又は不完全な個人データを完全なものにさせる権利を有しています。また、一定の要件を満たす場合に、お客様に関係する個人データを不当な遅滞なく消去させる権利を有しています。

（４） 個人データの処理の制限
お客様は、一定の要件を満たす場合に、個人データの処理を制限させる権利を有しています。

（５） 個人データの処理に対する異議
お客様は、一定の要件を満たす場合に、お客様に関連する個人データの処理に対して異議を述べる権利を有しています。

（６） 個人データのデータ・ポータビリティ
お客様は、一定の要件を満たす場合に、お客様に関係する個人データを、構造化され、一般的に利用され、機械可読性のある形式で受け取る権利、及び当該データを当社から妨げられることなく別の管理者に対して移行する権利を有しています。

（７）自動化された意思決定の対象とならないこと
お客様は、一定の要件を満たす場合に、お客様に対して法的効果又は同様に重大な影響をもたらす、自動化されたデータ処理のみに基づく決定(プロファイリングを含みます。)の対象とされない権利を有しています。

本プライバシーポリシーに関するご質問がある場合、又は本プライバシーポリシー6条に定めるお客様の権利に関するお問い合わせ若しくは請求をご要望される場合は、以下の連絡先のいずれかにお問い合わせください。

（１）当社
株式会社アイデミー
〒100-0004　東京都千代田区大手町1-2-1 Otemachi Oneタワー６F
Eメールアドレス：privacy@aidemy.co.jp

（２）代理人
LCA Studio Legale
Via della Moscova 18, 20121 Milano, Italy
電話番号: +39 027788751
Eメールアドレス: milano@lcalex.it

本プライバシーポリシーは随時更新されます。実質的又は重大な変更を加える場合には、当社のホームページ及び必要な場合にはお客様への電子メールによる通知を通じてお客様に対してご連絡いたします。