Contentsquare サービスに関するプライバシーポリシー

Contentsquareの事業体一覧、登記住所、連絡先はこちらでご確認ください。

当社のウェブサイトに関連してContentsquareがおこなうその他の処理活動、および求人応募者については、別途プライバシーポリシーが適用されます。このような個人データの処理に関する詳細については、このリンクをご覧ください。

データ管理者の代表

データ管理者としてのお客さま
Contentsquareのお客さまの一般データ保護規則（以下「GDPR」）第27条に基づくデータ保護に関する代表者については、当該お客さまの代表者の専用プライバシーポリシーにお問い合わせいただくことをお勧めします。

データ管理者としてのContentsquare
Content Square SASは、一般データ保護規則（GDPR）第27条に基づき、データ保護に関するEUにおけるContentsquareの代表者として指定されています。

データ保護責任者および連絡先の詳細

データ管理者としてのお客さま
特定のお客さまのDPO（Data Protection Officer：データ保護責任者）については、そのお客さまのDPOのプライバシーポリシーに示されているDPOにお問い合わせください。

データ管理者としてのContentsquare
Contentsquareは、お客さまの個人データの保護を監督するために、データ保護責任者（以下「DPO」）を任命しています。本プライバシーポリシーまたは当社のデータ保護の実践についてご質問がある場合は、当社のDPOにご連絡ください。

• グローバル DPO： Content Square Inc., Attn: Global DPO, 53 Beach St New York, NY, 10013-2304 United States. Email to privacy@contentsquare.com
• 欧州経済圏（EEA）DPO： Content Square SAS, Attn: EU DPO, 7 rue de Madrid 75008 Paris, France. Email to privacy@contentsquare.com
• 日本 DPO：東京都千代田区丸の内1丁目6番5号 丸の内北口ビルディング9階 Contentsquare Japan 合同会社 Eメールアドレス privacy@contentsquare.com
  (※日本語で連絡いただけます。)

当社は、以下の情報源からお客さまに関する個人データを収集し、処理します。

データ処理者としてのContentsquare

※お客さまは、特定の規制または法定保護制度の対象となる個人データ（EU GDPRの「特別カテゴリー」データ、16歳未満の未成年のデータ、健康データ、財務データ、社会保障情報など）をContentsquareに移転することを抑制しなければならず、契約上禁止されています。

当社は、さまざまな法的義務（総称「法的義務」）に従い、上記のすべての個人データを処理することがあります。当社の法的義務には以下が含まれます。

• 適用される法律、規制要件、および当社の社内ポリシーの遵守
• Contentsquareサービスに関するデータ保護およびセキュリティ上の事故、詐欺、エラー、または違法行為もしくは禁止行為の防止、軽減、および調査
• Contentsquare、お客さま、または他者の権利、安全、財産、または運営の保護
• 規制当局、法執行機関、その他の政府当局／機関の要求、またはお客さまのデータ保護要求への対応
• お客さまとの契約の履行、紛争の解決、および法的請求の防御

データ管理者としてのContentsquare

「マーケティングコミュニケーション」とは、Contentsquareサービスに関する連絡、Contentsquareのビジネスおよびイベントに関する連絡（お客さまの関心、個人およびビジネスの特性、所在地に基づく連絡を含む）をおこなう場合を意味します。

• 顧客および見込み客との関係管理のため：当社は、関連するトピックについて連絡することにより顧客との関係を管理し、現在の連絡先情報を正確にし、当社が手配するイベントおよびコンテストを促進するために個人データを使用します。
• 販売およびマーケティングの最適化のため：当社は、顧客調査やオンライン行動データなど、顧客との関係の中で収集された個人データを使用します。これらの個人データに基づいて、当社は、マーケティングをより適切かつ効果的に行い、ニュースレター、特別なオファーやセール、新製品のお知らせなど、お客さまによりパーソナライズされたお知らせ、またはお客さまが価値を見出すと当社が考えるその他の情報をお送りすることができるようになります。当社は、当社が利用できる連絡手段（電話や電子メールなど）、本サービス、またはその他の手段による当社のマーケティングキャンペーンを通じて、このような通知を提供することがあります。

「内部開発」とは、Contentsquareが、当社のビジネス上の意思決定を支援し、当社のサービスに対するお客さまの関与を分析し、当社のサービスの品質を評価し、お客さまのフィードバックおよびニーズを検討するために、テスト、調査、報告、ベンチマーク、機械学習、当社のサービスのパフォーマンスに関する分析、予測および傾向分析などお客さま向けのサービスの改善および開発をおこなうことを意味します。

内部開発のために、当社は可能な限り識別不可能な状態で集計されたデータを処理しています。当社は、例えば、当社のサービスの品質および性能をテストするために、実際のデータをサンプルとして使用することがあります。このテストに参加することを希望されない場合は、いつでもお知らせください。

以下に、各処理目的に関連するデータ保持の概要を記載します。

データ処理者としてのContentsquare

データ管理者としてのContentsquare

上記項目5に記載された1つまたは複数の目的に関連して、当社はお客さまの個人データを以下の者に開示することがあります。

データ処理者としてのContentsquare

Contentsquareの子会社および関連会社
当社は、上記項目4に記載されたすべての目的のために、お客さまの個人データを当社の現在（こちらのリストをご覧ください）および将来の子会社および関連会社と共有、開示および転送することがあります。

サービスプロバイダー
当社は、お客さまに本サービスを提供するために、第三者のサービスプロバイダーを利用します。これらのサービスには、データホスティング、データ分析、ITサービス、サイバーセキュリティ及びサポートが含まれます。サービスプロバイダーの中には、当社の代理として、当社の指示の下、当社の契約に従い、お客さまの個人データを保護するための適切な技術的および組織的セキュリティ対策に準拠して、本サービスを実施するものがあります。

Contentsquareがサブプロセッサーとして利用しているサービスプロバイダーの最新リストは、こちらをご覧ください。

統合および拡張プロバイダー
当社のツールでは、Contentsquareサービス内に関連して、第三者ツールを統合し、Contentsquareソリューションとの間で個人データを送受信することができます。これらの統合ツールとContentsquareとの間の個人データの送信については、お客さまが責任を負います。

その他の第三者
当社は、お客さまの個人データを以下のような第三者に開示することがあります。

• 政府機関または公的機関、裁判所、政府間機関または超国家機関。法的手続きまたは生命と安全の保護のために、情報のアクセス、使用、保存、または開示が合理的に必要であると当社が判断した場合、以下を含みます。
  • 法律、規制、法的手続きに従うため、または合法的な要求に応じるため
  • 当社との契約を履行または適用するため
  • Contentsquare、当社のお客さま、お客さま、その他の権利、利益、財産、または安全を保護するため
  • クレーム、争議、または訴訟に関連すること
  • 当社サービスの詐欺的、乱用的、または違法な使用、およびその他の不正行為からお客さまおよび他者を保護するため。このような開示やアクセスは、当社が法的にそうせざるを得ないと誠実に判断した場合、または実際の違法行為、詐欺、その他の不正行為の疑いに関して調査、防止、措置を講じる努力に関連して適切であると判断した場合におこなわれることがあります。

データ管理者としてのContentsquare

Contentsquareの子会社および関連会社
当社は、上記項目4に記載されたすべての目的のために、お客さまの個人データを当社の現在（こちらのリストをご覧ください）および将来の子会社および関連会社と共有、開示、転送することがあります。

サービスプロバイダー
当社は、当社独自のサービスを補完し、当社の事業を支援するために、第三者のサービスプロバイダーを利用します。これらのサービスには、データホスティング、データ分析、ITサービスおよびサイバーセキュリティ、顧客サービス、決済サービス、コンサルティング、開発、サポート、マーケティングおよび広告、イベント、プロモーションおよびコンテストが含まれます。当社のサービスプロバイダーの一部は、当社の指示の下、当社の契約に従い、お客さまの個人データを保護するための適切な技術的および組織的セキュリティ対策に準拠し、当社に代わってサービスを実施することがあります。また、当社は、マーケティングコミュニケーションの目的で、データ・エンリッチメント、データ・マッチング、データ・クレンジングおよびトレーシングを含むデータ仲介サービスプロバイダーを利用することがあります。これらのサービスプロバイダーの中には、データ管理者として機能するものもありますが、当社は、そのサービスを利用する前に適正評価手続きを行い、サービスプロバイダーは当社の契約に従ってそのサービスを履行しています。

Contentsquareがプロセッサーとして利用しているサービスプロバイダーの最新リストはこちらをご覧ください。

その他の第三者
当社は、お客さまの個人データを以下のような第三者に開示することがあります。

• マーケティング、広告、プロモーション、コンテスト、イベントまたはその他類似の目的のためのパートナー。（現在のパートナー一覧はこちらをご覧ください）
• Contentsquareまたはその一部、グループが合併や買収などの事業転換をおこなう場合、またはそのような活動を想定した段階（交渉や適正評価手続きなど）における買い手、投資家、新しい関連会社、その他の第三者。
• 政府機関または公的機関、裁判所、政府間機関または超国家機関。法的手続きまたは生命と安全の保護のために、情報のアクセス、使用、保存、または開示が合理的に必要であると当社が判断した場合。たとえば以下のような場合が含まれます。
  • 法律、規制、法的手続きに従うため、または合法的な要求に応じるため
  • 当社との契約を履行または適用するため
  • Contentsquare、当社のお客さま、お客さま、その他の権利、利益、財産、または安全を保護するため
  • クレーム、争議、または訴訟に関連すること
  • 当社サービスの詐欺的、乱用的、または違法な使用、およびその他の不正行為からお客さまおよび他者を保護するため。このような開示やアクセスは、当社が法的にそうせざるを得ないと誠実に判断した場合、または実際の違法行為、詐欺、その他の不正行為の疑いに関して調査、防止、措置を講じる努力に関連して適切であると判断した場合におこなわれることがあります。

Contentsquareは、お客さまの個人データがEEA圏外の国に転送される場合、適切なレベルのデータ保護を確保するために、以下のような保護措置を講じています。

• 移転先の国が欧州委員会から適切な決定を得ている
• 個人データの移転に関する欧州委員会の標準契約条項

お客さまの個人データが転送される可能性のある国の詳細については、こちらをご覧ください。

適用されるデータ保護法に従い、お客さまは、当社が処理するお客さまの個人データに関して、複数のプライバシー権を有します。

• 当社がお客さまの個人データを処理していることの確認を求めること
• 当社が保有するお客さまの個人データのコピーを要求すること
• 当社が保有するお客さまの個人データの更新、または不正確もしくは不完全なデータの訂正を要求すること
• お客さまの個人データの使用方法を制限すること（例：個人データを使用し続ける法的権利がない場合）、またはお客さまの個人データの使用を制限すること（例：お客さまの個人データが不正確または違法に保有されている場合）
• お客さまの特定の状況に関連する個人データの当社による処理に反対すること、またはお客さまの個人データがダイレクトマーケティングの目的で当社により処理される場合、そのようなマーケティングのためのお客さまの個人データの処理にいつでも反対すること
• お客さまがご自身の個人データの処理について当社に与えた同意を撤回すること（当社がお客さまの同意に基づいてお客さまの個人データを処理する場合）
• 当社が保有するお客さまの個人データを削除するよう要請すること
• 当社の個人データの処理に関して、関連するデータ保護当局に苦情を申し立てること

上記の権利のうち1つまたは複数を行使したい場合は、こちらのデータ対象者リクエストフォームを使用してリクエストを送信することができます。データ対象者リクエストの一環として、当社は、お客さまの身元を認証・検証し、お客さまのリクエストを処理するために、個人データを含む追加の情報および書類を要求する場合があることにご留意ください。このような追加データは、上記項目6に基づき、法的目的（リクエストを提出する人の身元を証明するためなど）のために当社が保持します。