Ⅰ．定　義

　「個人情報」とは、識別された又は識別され得る自然人(「本人」)に関する情報をいい、「非個人情報」とは、如何なる方法によっても個人を識別できない情報をいいます。なお、個人情報は、多くは個人識別情報と同じ意味を有しますが、より広い範囲でより多くの情報を含みます。

　「識別され得る自然人」とは、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子、又は当該自然人に関する物理的、生理的、遺伝子的、精神的、経済的、文化的若しくは社会的アイデンティティに特有な一つ若しくは複数の要素を参照することによって、直接的に又は間接的に、識別され得る者をいいます。

　「ビジター」とは、リガクグループのウェブサイトを単に閲覧する者を、「メンバー」とは、リガクグループのサービス及び商品を利用又は購入するために登録された者をいい、ビジター又はメンバーを総称して「ユーザー」といいます。

Ⅱ．プライバシーポリシーに定める事項

• 1．リガクグループについて
• 2．GDPRプライバシーポリシーについての連絡先
• 3．個人情報の収集方法
• 4．収集する個人情報及び情報の取扱目的
• 5．個人情報の保存及び廃棄
• 6．クッキー(Cookies)及び類似技術の使用
• 7．個人情報のアップデート
• 8．個人情報の取扱いに関する同意の撤回
• 9．第三者のプライバシー権の保護
• 10．他のウェブサイトへのリンク
• 11．お子様のプライバシー保護
• 12．Eメールポリシー
• 13．セキュリティポリシー
• 14．クレジットカードの取扱い
• 15．皆様による情報へのアクセス方法及び皆様の権利
• 16．欧州連合からの個人情報の移転
• 17．匿名加工情報の取扱い
• 18．GDPRプライバシーポリシーの変更

1．リガクグループについて

　このウェブサイトと事業は、リガクグループにより運営されています。

• 日本国外において皆様の個人情報について責任を負う「管理者」は、リガク・アメリカ・ホールディングです。
• リガク・アメリカ・ホールディングは、米国77381テキサス州ザ・ウッドランズ・ニュートレイルズドライブ9009に本店が所在する米国法人です。

2．GDPRプライバシーポリシーについての連絡先

　このGDPRプライバシーポリシーについてのご質問又は苦情がある場合、又は、このGDPRプライバシーポリシーに規定されている権利を行使したい場合は、次までご連絡ください。

《個人情報取扱事業者》
リガク・ホールディングス株式会社
東京都昭島市松原町3-9-12
Tel：+81-03-3479-4805
E-mail address：p-info@rigaku.co.jp
(コンプライアンス委員会事務局)

《米国における個人情報取扱事業者》
リガク・アメリカ・ホールディング・カンパニー
米国77381テキサス州ザ・ウッドランズ・ニュートレイルズドライブ9009
Tel：+1 281-362-2300
E-mail address：webmaster@rigaku.com
(コーポレート・マーケティング・ディビジョン)

《EUにおける個人情報取扱事業者代理人》
リガク・ヨーロッパＳＥ
ドイツ63263ノイ＝イーゼンブルグ・フーゲノッテンアレー167
Tel：+49 610-27799-951
E-mail address：rese@rigaku.com

本人又はその代理人から、個人情報の開示の請求があったときは、次の場合を除き、遅滞なく回答いたします。

• ① 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• ② リガクグループの業務の適正な実施に著しい支障を及ぼすおそれがある場合
• ③ 法令に違反することとなる場合

　また、内容が事実でないことを理由とする訂正、追加、又は削除のご請求、法令に違反して取り扱っていることを理由とする利用の停止若しくは消去又は第三者提供の停止のご請求についても、上記連絡先(管理者又は代理人)までご連絡ください。ご本人様確認を行わせて頂き、速やかに調査のうえ対応させて頂きます。また、ご請求に応じられない場合には、その理由を説明致します。

3．個人情報の収集方法

　リガクグループにおける個人情報の収集及び取扱いについての法的根拠は、契約の履行のため又は契約を締結するための手続きのために必要であることに基づいています。
　皆様から十分な個人情報のご提供がない場合、リガクグループは、製品及びサービスの全てを皆様に提供できない場合があります。但し、個人情報のご提供がなくとも、リガクグループのウェブサイトの一部はご利用になれます。

　リガクグループは以下の場合に個人情報を収集いたします。

3-1．リガクグループのウェブサイトにアクセスしご利用されるとき

　リガクグループは、皆様がお使いのブラウザ又は携帯端末から情報を自動的に収集します。かかる情報には、皆様がリガクグループのウェブサイトへのアクセスにご利用になったウェブサイトの名称、(もしあれば)リガクグループのウェブサイトから退出したときに訪れたウェブサイトの名称を含みます。また、かかる情報には、皆様がインターネットにアクセスしたコンピュータ/プロキシサーバのIPアドレス、インターネットサービスプロバイダーの名称、皆様がお使いのブラウザ又は携帯端末の種類、コンピュータのオペレーティングシステム、及び、リガクグループのウェブサイトをご利用されたときのブラウジング活動に関する情報を含みます。リガクグループは、かかる情報を、リガクグループのウェブサイトの改善に向けてユーザーの利用傾向を分析するために使用します。
　また、皆様がリガクグループのウェブサイトにアクセスしご利用されるとき、皆様が、Cookies(以下「クッキー」といいます)の使用を承諾した場合、クッキーには皆様の個人情報が含まれることがあります。詳しくは、リガクグループの「クッキーポリシー(Cookie Policy) 」をご覧ください。

3-2．製品又はサービスを購入されるとき

　皆様がリガクグループから製品又はサービスを購入されるとき、リガクグループは、お名前、ユーザー名、パスワード、会社名、Eメールアドレス、電話番号、住所、郵便番号、クレジットカード情報又はその他支払に関する情報等の全部又は一部を収集いたします。
　契約の履行あるいはお客様の要請に応じて契約を締結するために必要な個人情報を取得させていただく必要があります。取得できない場合、お客様からご要請いただき、あるいはご購入いただいた製品およびサービスを提供することができません。

3-3．製品及びサービスについてのカスタマーサポートを提供するとき

　皆様からサポートのご依頼があったとき、リガクグループは、皆様が購入された装置の種類、購入日、シリアルナンバー、製品の問題に関する情報及びその他の情報を収集いたします。

※カリフォルニア州法に基づく皆様のプライバシーに関する権利

　カリフォルニア州民法第1798.83条に基づき、カリフォルニア州に所在するお客様及びユーザーは、直接的なマーケティングのためにリガクグループが第三者と共有している情報の種類及び当該第三者の身元に関する情報等をリガクグループに提供するよう要求することができます。要求される場合、p-info@rigaku.co.jp宛にEメールをお送り頂くか、上記「2．GDPRプライバシーポリシーについての連絡先」記載の連絡先(管理者又は代理人)までご連絡ください。

4．収集する個人情報及び情報の取扱目的

リガクグループは、皆様から受け取った情報を、次の目的で取扱いいたします：

• ① 個々の皆様を特定するため
• ② 皆様がご要望、ご購入されたリガクグループの製品及びサービスの提供のため
• ③ リガクグループのコンテンツを個々の皆様にとって固有のもの又はカスタマイズするため
• ④ リガクグループのウェブサイトの改善のため
• ⑤ リガクグループのウェブサイトのアップデートを皆様にお知らせするため
• ⑥ 問題又は紛争の解決のため
• ⑦ リガクグループにサービスを提供する第三者にサービス提供にあたり必要な範囲で提供するため、及び、
• ⑧ 皆様にとって興味があるとリガクグループが考えるマーケティング及び広告を皆様にお知らせするため

　以下に、リガクグループがお客様の個人データを使用する予定のすべての方法と、それを行うために本グループが依拠する法的根拠を、表形式でより詳細に説明しています。また、必要に応じて、本グループの正当な利益を特定しました。なお、本グループは、お客様のデータを使用する特定の目的に応じて、複数の合法的根拠に基づいてお客様の個人データを処理する場合があります。

目的/活動	情報の種類	正当な利益を含む取扱いの法的根拠
① 個々の皆様を特定するため(以下例示) (a) 新規の顧客・仕入先・販売店・代理店の登録のため (b) 潜在的顧客の登録のため (c) 皆様に抽選や競争入札に参加して頂くため	(a) 氏名 (b) 連絡先 (c) プロフィール (d) 製品/サービスの提供に関する情報 (e) 製品/サービスの使用に関する情報 (f) マーケティング及びコミュニケーションに関する情報	(a) 皆様との契約の履行のため (b) (リガクグループの製品/サービスの潜在的なお客様を獲得する)リガクグループにとっての正当な利益のため
② 皆様が要求した又はリガクグループから購入したリガクグループの製品及びサービスの提供のため(以下例示) (a) リガクグループの製品の納入/サービスの実施のため (b) 皆様からの発注及び皆様に対する代金等のご請求についての対応及び伝達のため(以下例示) ・支払、手数料及び料金の管理 ・リガクグループに対する金銭債務の徴収及び返済	(a) 氏名 (b) 連絡先 (c) 財務情報 (d) 製品/サービスの取引・提供に関する情報 (e) マーケティング及びコミュニケーションに関する情報	(a) 皆様との契約の履行のため (b) (リガクグループに対する債務を返済してもらうための)リガクグループにとっての正当な利益のため
③ リガクグループのコンテンツを個々の皆様にとって固有のもの又はカスタマイズするため(以下例示) (a) 当社の製品/サービスの利用状況について、お客様にレビューやアンケートをお願いするため (b) 当該レビューまたはアンケートに基づき、当社のコンテンツをカスタマイズするため	(a) 氏名 (b) 連絡先 (c) プロフィール (d) ウェブサイト及び製品/サービスの使用に関する情報 (e) マーケティング及びコミュニケーションに関する情報	(a) 皆様との契約の履行のため (b) 法的義務を遵守するため (c) (このウェブサイトやリガクグループの製品/サービスをお客様にとって便利なものにし、これらの向上を図る)リガクグループにとっての正当な利益のため
④ リガクグループのウェブサイトの改善のため(以下例示) (a) リガクグループのウェブサイトの利用方法についてのレビュー又は調査の依頼のため (b) リガクグループのウェブサイトへのアクセスの記録を確認するため	(a) 氏名 (b) 連絡先 (c) プロフィール (d) ウェブサイトの使用に関する情報 (e) マーケティング及びコミュニケーションに関する情報	(a) 皆様との契約の履行のため (b) (リガクグループのウェブサイトの開発及びリガクグループの事業の発展のために、お客様によるリガクグループのウェブサイトの利用方法を調査するための)リガクグループにとっての正当な利益のため
⑤ リガクグループのウェブサイトのアップデートを皆様にお知らせするため(以下例示) (a) 利用規約又はプライバシーポリシー変更のお知らせのため (b) リガクグループのビジネスとこのウェブサイトの管理及び保護のため(トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、レポート作成、データの運用を含む)	(a) 氏名 (b) 連絡先 (c) 技術的情報 (d) ウェブサイト及び製品/サービスの使用に関する情報	(a) (リガクグループの事業を運営し、ITサービス及び不正防止のためのネットワークセキュリティの提供及び管理のため、並びに、事業再編やグループ再編をするにあたり)リガクグループにとっての正当な利益のため (b) 法的義務を遵守するため
⑥ 問題又は紛争の解決のため(以下例示) (a) 皆様とリガクグループとの間に生じた問題/紛争解決のため (b) このウェブサイトに生じた問題解決のため	(a) 氏名 (b) 連絡先 (c) 技術的情報 (d) ウェブサイト及び製品/サービスの使用に関する情報	(a) 皆様との契約の履行のため (b) (リガクグループの製品/サービスについてのお客様によるクレーム等を調査するための)リガクグループにとっての正当な利益のため (c) (リガクグループの事業を運営し、ITサービス及び不正防止のためのネットワークセキュリティの提供及び管理のため)リガクグループにとっての正当な利益のため
⑦ リガクグループにサービスを提供する第三者にサービス提供にあたり必要な範囲で提供するため,(以下例示) (a) 必要に応じて製品の製造/サービスの提供を第三者に委託するため (b) 必要に応じてこのウェブサイトの保守管理を第三者に委託するため	(a) 氏名 (b) 連絡先 (c) プロフィール (d) ウェブサイト及び製品/サービスの使用に関する情報 (e) 技術的情報	(a) 皆様との契約の履行のため (b) (リガクグループの事業を運営し、ITサービス及び不正防止のためのネットワークセキュリティの提供及び管理のため)リガクグループにとっての正当な利益のため
⑧ 皆様にとって興味があるとリガクグループが考えるマーケティング及び広告を皆様にお知らせするため(以下例示) (a) 皆様にとって興味があるであろう商品又はサービスについてのご提案及びお勧めするため (b) 関連するウェブサイトのコンテンツと広告を皆様に提供し、リガクグループが提供する広告の有効性を測定又は把握するため	(a) 氏名 (b) 連絡先 (c) プロフィール (d) ウェブサイト及び製品/サービスの使用に関する情報 (e) マーケティング及びコミュニケーションに関する情報 (f) 技術的情報	(a) (リガクグループの製品/サービスを開発し、リガクグループの事業を発展させるための)リガクグループにとっての正当な利益のため (b) (リガクグループの製品/サービスの開発、リガクグループの事業の発展及びリガクグループのマーケティング戦略をお知らせするために、お客様によるリガクグループの製品/サービスの利用方法を調査するための)リガクグループにとっての正当な利益のため

4-1．リガクグループからの販売促進活動

　リガクグループは、皆様が欲している若しくは必要としている、又は、皆様にとって興味があるであろうとリガクグループが考える情報を作成するために、皆様の氏名、連絡先、技術的情報、使用に関する情報、及び、プロフィールを取扱うことがあります。 これは、どの製品、サービス、オファーが皆様に適しているかをリガクグループが判断するためです(リガクグループでは、これをマーケティングと呼んでいます)。
　皆様が、リガクグループからの情報を要求した場合、リガクグループからの製品又はサービスを購入した場合、又は、競争入札に参加したとき若しくは販売促進活動において登録したときに皆様がリガクグループに皆様の詳細な情報を提供した場合の何れの場合おいても、皆様がマーケティングに関する情報を受領しないことを選択していない限り、皆様はリガクグループからのマーケティングに関する情報を受け取ることがあります。

4-2．第三者によるマーケティング

　リガクグループは、マーケティングのために、リガクグループ以外の企業と皆様の個人情報を共有する際は事前に、皆様から明示的な同意を得るようにいたします。
　皆様は、付与されたアカウントを通じて、又は、p-info@rigaku.co.jp宛にEメールをお送り頂くことにより、皆様のご連絡先をいつでも変更することができます。

4-3．マーケティングメッセージの受信について

　皆様は、いつでもリガクグループに連絡することによって、マーケティングメッセージの送信を停止するよう、リガクグループ又は第三者に求めることができます。
　皆様が、リガクグループからの情報を要求した場合、リガクグループからの製品又はサービスを購入した場合、又は、競争入札に参加したとき若しくは販売促進活動において登録したときに皆様がリガクグループに皆様の詳細な情報を提供した場合の何れの場合おいても、皆様がマーケティングに関する情報を受領しないことを選択していない限り、皆様はリガクグループからのマーケティングに関する情報を受け取ることがあります。

4-4．関係会社及び第三者との情報共有

リガクグループは、第4条の上記の表に記載されている目的のために、皆様の個人情報を下記の当事者と共有しなければならない場合があります。

• 上記表中目的のために個人情報を知る必要のある従業員等の社内の第三者。
• 上記表中目的のために個人情報を知る必要のあるサービス提供事業者等の社外の第三者。
• リガクグループがその事業又は資産の一部を売却、譲渡、又は合併することを選択した場合の相手先第三者。 あるいは、リガクグループが他の事業を買収又は合併しようとする場合の相手先第三者。リガクグループの経営に変更が生じた場合、新たな所有者は、このGDPRプライバシーポリシーに定められているのと同じ方法で皆様の個人情報を取扱うことができます。

　リガクグループは、全ての第三者に対して、皆様の個人情報のセキュリティを確保し、法律に従って取扱うことを求めます。 リガクグループは、第三者のサービス提供事業者がリガクグループの指示に従って特定の目的のためにのみ皆様の個人情報を取扱うことを許可し、独自の目的で使用することは許可しません。なお、リガクグループが皆様からご提供頂いた個人情報に関する処理などを第三者に委託する場合、リガクグループは、十分な安全管理ができる第三者を選択し、当該第三者に対する管理・監督を行います。
　リガクグループは、マーケティングのために、皆様の個人情報を第三者に有償で販売又は貸与いたしません。
　リガクグループは、本条上記の表に記載されているお名前、Eメールアドレス、電話番号、住所、クッキー、IPアドレス等の「要配慮個人情報」に該当しない皆様のあらゆる個人情報を、あらかじめ皆様の同意を得ることなく、リガクグループが個人情報の取扱いを委託する第三者のサービス提供者に、Eメール、インターネット等により、提供することができるものとします。かかるサービス提供者には、支払代行企業、コールセンター、情報マネジメントサービス企業、ヘルプデスクサービス提供企業、会計士、法律事務所、監査人、ショッピングカート及びEメールサービス提供企業、運送会社を含みますが、これらに限られません。
　リガクグループは、かかるサービス提供者に皆様の個人情報を提供するにあたり、適切又は適正な技術的及び物理的安全措置を講じます。皆様が、かかるサービス提供者への個人情報の提供を停止するようリガクグループに要求した場合には、法令等に基づき速やかに対応いたします。皆様が、上記安全管理措置に関する文書の写しを入手されたい場合、又は、サービス提供者への提供停止を要求される場合、p-info@rigaku.co.jp宛にEメールをお送りください。
　リガクグループは、皆様の個人情報を第三者に提供した場合、又は、第三者から個人情報の提供を受けた場合、その記録を作成し保存いたします。また、第三者から個人情報の提供を受ける場合には、その取得の経緯等を確認致します。

4-5．法的に要求される情報開示

リガクグループは、次のとき、法的に皆様の個人情報を開示することがあります。

• (a) 司法命令、法令又はその他の法的手続にて要求されたとき
• (b) 法的執行機関又は政府の執行代理人を支援する必要があるとき
• (c) リガクグループの法令違反の調査又はその他の法令の執行に必要なとき
• (d) 皆様及び/又は他のユーザー若しくはメンバーを含む第三者からの法的行為又は請求に対してリガクグループを防御するために必要なとき、又は、
• (e) 法的権利、個人の財産/不動産、又は、リガクグループ、ユーザー、従業員及び関係者の安全を保護するために必要なとき

4-6．承継者への開示

　リガクグループの事業が譲渡される場合、又は、その全部又は一部が皆様にウェブサイトを提供する責任を負うことになる他の事業と統合する場合、リガクグループは、皆様の個人情報を新たな事業に移転することができます。新たな事業においては、このGDPRプライバシーポリシー又は当該事業において変更されたポリシーに定める条件に従って、皆様の情報を取扱うことができます。また、リガクグループ内の会社が破産した場合及びリガクグループの資産の全部又は一部が他に譲渡された場合も、リガクグループは、皆様の個人情報を移転することができます。
　皆様が、リガクグループからの情報を要求した場合、リガクグループからの製品又はサービスを購入した場合、又は、競争入札に参加したとき若しくは販売促進活動において登録したときに皆様がリガクグループに皆様の詳細な情報を提供した場合の何れの場合おいても、皆様がマーケティングに関する情報を受領しないことを選択していない限り、皆様はリガクグループからのマーケティングに関する情報を受け取ることがあります。

4-7．コミュニティ掲示板

　リガクグループのウェブサイトでは、オンライン上の掲示板、ブログ又はその他の機能を通じて、ユーザーがお互いにコミュニケーションを取ることができることとなります。リガクグループは、掲示板等に投稿された内容を制限又はモニターいたしません。皆様が掲示板に投稿されるとき、このGDPRプライバシーポリシーにより保護されない個人情報又はリガクグループが責任を負うことができない個人情報が晒されてしまわないようにご注意ください。投稿された個人情報は、インターネットを通じて世界中に公表されてしまいます。リガクグループは、他の方法を用いて、かかる情報の使用又は誤使用を防ぐことはできません。

5．個人情報の保存及び廃棄

　皆様は、場合によっては、リガクグループに情報の削除を要求することができます。詳しくは、下記第15条の「消去する権利(忘れられる権利)」をご覧ください。
　また、リガクグループは、研究や統計目的のために、皆様の個人情報を(もはや皆様とは関連付けられないように) 匿名化することがあります。その場合、リガクグループは皆様に更なる通知をすることなく、匿名化した情報を、第17条に従い取扱うことができます。
　リガクグループは、皆様の個人情報を利用する必要がなくなったときは、当該個人情報を遅滞なく廃棄、消去又は抹消いたします。但し、情報を保持する法的義務が存続する場合はこの限りではありません。

6．クッキー(Cookies)及び類似技術の使用

　リガクグループのウェブサイトは、特定のクッキー、ピクセル、ビーコン、ログファイル、及びその他の技術を使用しています。リガクグループが使用しているクッキーとクッキーを管理及び削除する方法について詳しくは、リガクグループの「クッキーポリシー(Cookie Policy)」をご覧ください。クッキー許可のページでは、パートナーによる情報収集を制限することができます。

7．個人情報のアップデート

　リガクグループは、リガクグループが知得できた情報の限りにおいて、皆様の個人情報を正確かつ最新の情報にアップデート致します。
　皆様は、リガクグループのウェブサイト上のサービスをご利用になって個人情報をアップデートすることができます。もしかかるサービスが存在しない場合には、このGDPRプライバシーポリシーの冒頭に記載されている連絡先(管理者又は代理人)までご連絡ください。但し、契約の履行及び法的な義務の遵守に必要な限度において、リガクグループは、皆様の個人情報を保持することができます。

8．個人情報の取扱いに関する同意の撤回

　皆様には、リガクグループによる皆様の個人情報の取扱いについての同意をいつでも撤回できる権利があります。但し、このような撤回は、以下を例とする法律で認められている開示には影響しないものとします。(i)関係会社及びビジネスパートナーへの開示、(ii)クレジットカード支払企業、コンピュータサービス企業、運送会社、情報マネジメントサービス企業等、リガクグループの事業のためのサービス提供者への開示、(iii)皆様の要求を満たすために必要な第三者への開示、(iv)政府機関、法的執行機関への開示又はその他適用される法令に基づき要求される開示、又は、(v)過去に第三者に対してなされた開示。
リガクグループによる皆様の個人情報の取扱いについての同意を撤回したいときは、p-info@rigaku.co.jp宛にEメールをお送りください。

9．第三者のプライバシー権の保護

　皆様がリガクグループのウェブサイトにおいて第三者に関する情報を含む投稿をされる場合、皆様は、投稿にかかる情報を含めることを第三者から承認されていることを確認してください。リガクグループは、リガクグループのユーザーの行為について法的な責任を負いませんが、皆様の投稿が第三者のプライバシー権を侵害しているとの連絡があったとき、かかる投稿を削除いたします。

10．他のウェブサイトへのリンク

　リガクグループのウェブサイトには、他のウェブサイトへのリンクが含まれていることがあります。他のウェブサイトは、リガクグループの管理下にはなく、このGDPRプライバシーポリシーの適用を受けません。他のウェブサイトには、多くの場合、独自のプライバシーポリシーがあります。リガクグループは、他のウェブサイトに対して何ら責任を負わず、皆様の利便性のためにのみ、他のウェブサイトへのリンクを提供しているにすぎません。皆様は、他のウェブサイトへのアクセス及び利用が、皆様のリスクにおいてのみ行われることをご承知おきください。他のウェブサイトにおいて皆様の個人情報がどのように取り扱われるかについて、他のウェブサイトのプライバシーポリシーを確認する責任は、皆様にあります。

11．お子様のプライバシー保護

　リガクグループのウェブサイトは、16歳未満のお子様によって利用されることは意図されていませんが、リガクグループは、16歳未満のお子様がリガクグループのウェブサイトにアクセスする可能性があることを理解しています。リガクグループは、16歳未満のお子様から意図的に個人情報を収集いたしません。皆様が親又は保護者であり、皆様のお子様がリガクグループのウェブサイトを利用しようとしていると知ったときは、リガクグループにご連絡ください。リガクグループは、お子様がリガクグループのウェブサイトを利用しようとしていると通知を受けたとき、情報を除去する前に、悪意による情報の除去を避けるために、その確認のための証拠を求めることができます。リガクグループは、お子様がリガクグループのウェブサイトにアクセスしていることを発見したとき、合理的な期間内にお子様の情報を削除いたします。皆様におかれましては、リガクグループがユーザーの年齢を確認していないこと、及び、確認をする責任を負わないことをご承知おきください。

12．Eメールポリシー

　皆様は、リガクグループからのEメールを受け取らないようにすることができます。リガクグループは、事業譲渡若しくは移転又はリガクグループ内の会社の破産の場合を除き、皆様の同意を得ることなく、関係会社でない第三者に皆様のEメールアドレスを、販売、貸与又は取引いたしません。

13．セキュリティポリシー

　リガクグループは、皆様がリガクグループに提供する個人情報を安全に保つことをお約束し、紛失、誤使用又は改ざんから皆様の個人情報を保護するための合理的な予防措置を講じます。
　リガクグループは、下記の事項からリガクグループが管理している個人情報を保護するための情報セキュリティポリシー、ルールを定め、技術的対策を実施しています。

• 不正アクセス
• 不適切な使用又は開示
• 許可されていない変更、及び、
• 違法な破壊又は偶発的な紛失

　個人情報にアクセスし、その取扱いに関連するリガクグループの従業員及び処理者(上記に列挙した目的のために、リガクグループに代わって皆様の個人情報を取扱う者)はすべて、リガクグループのサービスにかかる全てのユーザーの個人情報を秘密保持する義務を負います。
リガクグループは、個人情報の事故(漏洩・滅失・毀損・侵害)が発生した場合(その恐れがある場合を含む)、直ちに社内にて事実関係の調査・原因究明を行い、再発防止策を講じ、かつ、関係法令に従って監督機関・本人に報告致します。

14．クレジットカードの取扱い

　皆様は、リガクグループのウェブサイトから製品及びサービスを購入するためにクレジットカードを使用しなければならない場合があります。
　リガクグループのウェブサイトを通じてお客様のクレジットカード情報を収集する際は、クレジットカード情報がインターネットを経由する前に、安全なオンライン取引を行うための業界標準の技術を使用して暗号化します。
　しかし残念ながら、リガクグループは、インターネットの性質上、個人情報の紛失や誤使用、又は、インターネット上での安全なデータ伝送を保証することはできません。
　リガクグループは、リガクグループのウェブサイトのパスワードを保護し、誰とも共有しないことを、皆様に強くお勧めします。皆様は、リガクグループのウェブサイトの使用を終了する際、特に公共の場所でコンピュータを共有又は使用している場合には、必ずリガクグループのウェブサイトからログアウトする必要があります。
　リガクグループは、第三者の請求サービス企業を利用しますが、かかるサービスを管理することはできません。リガクグループは、皆様のクレジットカード番号が不正使用されることを防ぐための産業標準的な暗号化技術を用いる第三者の請求サービス企業のみを利用することによって、皆様のクレジットカード番号を厳に秘密に保持するよう商業的に合理的な努力を払うようにいたします。但し、皆様におかれましては、第三者の請求サービス企業が皆様のクレジットカード番号の不正使用あるいは誤使用することについて、リガクグループは何ら責任を負わないことをご理解及びご承諾ください。

15．皆様による情報へのアクセス方法及び皆様の権利

皆様には、リガクグループが保有する皆様の個人情報に関して以下の権利があります。

• アクセスする権利
  お問い合わせ頂ければ、リガクグループは、皆様の個人情報をお取扱いしているかどうかを確認し、お取り扱いしている場合は、 (その他の詳細と共に)個人情報のコピーを提供いたします。 追加コピーが必要な場合は、合理的な料金をご請求する場合があります。
• 訂正する権利
  リガクグループが保有する皆様の個人情報が不正確又は不完全な場合、皆様は訂正することができます。 リガクグループが皆様の個人情報を第三者と共有している場合、リガクグループは、可能な限り、当該第三者に訂正について知らせます。皆様からの要求が可能かつ合法である場合には、皆様の個人情報を誰と共有しているかをお伝えしますので、皆様は、その者と直接連絡を取ることができます。
• 消去する権利(忘れられる権利)
  皆様は、リガクグループが皆様の個人情報を取扱う必要がなくなった場合や、(該当する場合には)皆様が同意を取り消した場合等には、リガクグループに皆様の個人情報の削除や除去を要求することができます。 リガクグループが皆様の個人情報を第三者と共有していた場合、リガクグループは、可能な限り、当該第三者に消去について知らせます。皆様からの要求が可能かつ合法である場合には、皆様の個人情報を誰と共有しているかをお伝えしますので、皆様は、その者と直接連絡を取ることができます。
• 取扱を制限する権利
  皆様は、個人情報の正確性に疑義が生じた場合、又は、皆様が個人情報を取扱うことに異議を申し立てる場合等には、リガクグループに対して、個人情報の取扱いを「停止」又は制限するように要求することができます。但し、リガクグループによる皆様の個人情報の保有を止めることはできません。 リガクグループは、制限を解除する前に、皆様にお知らせいたします。 リガクグループは、個人情報を第三者と共有している場合は、制限をかけることが可能な場合に、かかる制限について当該第三者に知らせます。皆様からの要求が可能かつ合法である場合には、皆様の個人情報を誰と共有しているかをお伝えしますので、皆様は、その者と直接連絡を取ることができます。
• 持ち運ぶ権利(データポータビリティの権利)
  皆様には、特定の状況において、皆様がリガクグループに提供した（構造化され、一般的に使用され、及び、機械で読み取り可能な形式の）個人情報を取得し、他の場所で再利用する、又は、皆様の選択した第三者に個人情報を移転する権利があります。
• 異議を述べる権利
  皆様は、以下の場合には、リガクグループに対して個人情報の取扱いを停止するよう要求することができ、リガクグループはそれに応じます。
  　●リガクグループが皆様の個人情報の取扱いのための妥当な法的根拠を示すことができる場合を除き、皆様の個人情報を取扱うために、リガクグループ自身又は第三者の正当な利益に依拠している場合、又は、
  　●リガクグループがダイレクトマーケティングのために皆様の個人情報を取扱う場合
• 自動的な個人の意思決定及びプロファイリングに関する権利
  個人情報の取扱いがプロファイリングを含む自動的な処理に基づいている場合であって、かかる処理が皆様に影響を及ぼす法的効果又は同様の重大な効果を生じさせる場合には、かかるプロファイリングがリガクグループと皆様の契約の締結又は履行に必要でない限り、皆様には、自動的な処理に基づく決定の対象とならないようにする権利があります。
• 同意を撤回する権利
  リガクグループが皆様の個人情報を取扱うための法的根拠として皆様の同意（又は明示的同意）に依拠している場合、皆様には、いつでも同意を撤回する権利があります。
  同意を撤回される場合には、p-info@rigaku.co.jp宛にEメールをお送りください。但し、撤回した場合、リガクグループのウェブサイト又はサービスを利用できない場合があります。
  ※GDPRに基づく皆様の権利の詳細は、https://goo.gl/F41vAVでご確認ください。
• 監督機関に不服を申し立てる権利
  リガクグループによる皆様の個人情報の取扱方法を含み、リガクグループのプライバシーに関する取扱いについて懸念がある場合は、皆様は、情報保護機関に報告することができます。これについての詳細は、以下をご参照ください。
  https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-are-data-protection-authorities-dpas_en

16．欧州連合からの個人情報の移転

　リガクグループは、リガクグループ内で皆様の個人情報を共有します。かかる共有により、EU外への個人情報の移転が行われる場合があります。リガクグループが皆様から収集する個人情報は、リガクグループが事業展開する国において、保存、取扱い及び移転されることがあります。
　EUは、一部の国（例として米国）を、GDPR第45条に基づく個人情報保護に十分なレベルを有しているとは認定していません。リガクグループは、GDPR第46条に定める適切な保護措置に従った移転又はGDPR第49条に定める特定の状況における例外を、EU及び英国域外への移転の根拠としています。EUのお客様及びユーザーが同意することによって、その個人情報をEU域内から、EUが個人情報保護に十分なレベルを有しているとは認定していない国に移転することが可能となります。リガクグループは、皆様との契約の履行のために、又は、皆様の自由及び権利に影響を及ぼさない範囲・方法においてリガクグループの正当な利益を満たすために、皆様の個人情報を、皆様がリガクグループに要求する商品、サービス及び/又は情報の提供のために取扱います。リガクグループは、皆様の個人情報を移転、取扱い又は保存する如何なる場所においても、それを保護するための合理的な手段及び方法を講じます。
　リガクグループは、EUからGDPR第45条に基づく個人情報保護に十分なレベルを有している旨の認定がない国に皆様の個人情報を移転する場合、欧州における個人情報の保護と同等の保護を与えるものとして欧州委員会によって承認された特定の契約条項を用いることによって、欧州における個人情報の保護と同等の保護を確保します。
　かかる合理的手段及び方法をお知りになりたいときは、p-info@rigaku.co.jp宛にEメールしてください。リガクグループは、かかる合理的手段及び方法が記載された文書の写しを提供いたします。リガクグループは、このGDPRプライバシーポリシーに従って皆様から収集した情報を取扱いいたします。リガクグループのウェブサイト、サービス又は製品をご利用になることによって、皆様は、この第16条に記載される個人情報の移転にご承諾頂くことになります。

17．匿名加工情報の取扱い

17-1．匿名加工情報の作成

　リガクグループは、匿名加工情報（特定の個人を識別できず且つ復元できないように個人情報を加工した情報）を作成する場合には、以下の対応を行います。

• ①法令で定める基準に従って、適正な加工を施すこと
• ②法令で定める基準に従って、匿名加工情報の作成に用いた個人情報から削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
• ③法令で定める基準に従って、作成した匿名加工情報に含まれる個人に関する情報の項目を公表すること
• ④匿名加工情報の作成の元となった個人情報に係る本人を識別する目的で、他の情報を照合しないこと

17-2．匿名加工情報の提供

　リガクグループは、匿名加工情報を第三者に提供する場合には、法令で定める基準に従って、提供しようとする匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法を公表するとともに、提供先となる第三者に対して、提供する情報が匿名加工情報であることを明示いたします。

18．GDPRプライバシーポリシーの変更

　リガクグループは、このGDPRプライバシーポリシーをいつでも変更できる権利を留保いたします。リガクグループがGDPRプライバシーポリシーを変更することを決定した場合、リガクグループは、収集、取扱い及び開示する如何なる情報についてもユーザー及びお客様が常に分かる方法により、リガクグループのウェブサイトにおいて変更点を掲載いたします。リガクグループは、皆様の個人情報を、収集したときに特定された目的・方法と異なる目的・方法で開示又は取扱うときはいつでも、Eメール(皆様のアカウントにおいて登録されたEメールアドレスに送付)によって事前に通知いたします。その他リガクグループは、情報収集したときに有効なGDPRプライバシーポリシーにおける同意に基づきユーザー及びお客様の個人情報を取扱い及び開示いたします。如何なる場合においても、GDPRプライバシーポリシー変更後に皆様がリガクグループのウェブサイト、サービス及び製品を継続的にご利用になったとき、皆様は、かかる変更にご承諾頂いたこととなります。