プライバシーに関する方針

私たちに関する情報

データ管理者および企業としての Aptiv Global Operations Limited とその関連会社 (「Aptiv」) は、個人データのプライバシーとセキュリティの保護に取り組んでいます。「関連会社」には、Aptiv Global Operations Limited によって管理される事業体、Aptiv Global Operations Limited と共通の管理下にある事業体、または Aptiv Global Operations Limited を管理する事業体のすべてが含まれます。ただし、ここでの管理とは、このような事業体の議決権株式または資本の 50% 以上を直接または間接に管理または所有していることを意味します。Aptiv Global Operations Limited はアイルランドの会社であり、登録事務所の住所は 5 Hanover Quay, Grand Canal Dock, Dublin, D02 VY79, Ireland です。

弊社が処理する個人データの種類 

個人データとは、個人を特定できるすべての情報を意味します。

お客様が弊社のサービスを利用する場合、または Aptiv 製品を購入する場合、弊社はお客様に関する以下のカテゴリーの個人データを収集、保存、および使用する場合があります。 

• 身元情報 と連絡先情報 – 姓、名、ユーザー名または同様の識別子、肩書、会社/組織名、職名、生年月日、郵送先住所、固有の個人識別子、オンライン識別子/IP アドレス、アカウント名、署名、パスワード、特徴または説明、住所、電話番号など。
  
• 決済情報 – 名前、銀行口座番号、クレジット/デビット カード番号、カード発行会社およびカードの種類、カードの有効期限、CVV コードなどの金融情報、請求書送付先住所。
• 保護対象分類の特性/機密性の高い特別なカテゴリーの個人データ – お客様に関する情報:病状を含むお客様の健康に関する情報、遺伝子情報、民族/人種、政治的見解、宗教的/哲学的信念、性生活/性的指向、労働組合への加入状況、移民情報、生体認証情報、犯罪歴、子供のデータ、正確な地理位置情報データ (弊社サービスのご利用に際して、平等法の下で弊社の義務に従うことを含め、お客様が有する可能性のある特別な要件に弊社が対応できるように、お客様が弊社にそれらの詳細を開示した場合)。
• 商取引および注文の情報 – お客様と弊社との間における支払いに関する詳細。購入、取得、検討された製品またはサービス、その他の購入または消費の履歴や傾向など。
• 好みに関する情報 – お客様のアカウント設定や、弊社およびサードパーティからマーケティングおよびコミュニケーション メッセージを受ける際のお客様の関心事や好みなど。
• インターネットまたはその他の電子ネットワークにおける活動 - インターネット プロトコル (IP) アドレス、ログイン データ、ブラウザーの種類とバージョン、タイム ゾーンの設定と場所、ブラウザー プラグインの種類とバージョン、オペレーティング システムとプラットフォーム、およびこのウェブサイトへのアクセスに使用するデバイス上のその他のテクノロジー情報など。
• 地理位置情報データ – 弊社アプリ使用時の大まかな位置情報など。
• 音声、電子、映像、熱、嗅覚に関する情報またはこれらに類似する情報 - セキュリティ、健康と安全、イベントまたは製品開発の目的で記録された個人データの映像。
• やり取りと使用状況のデータ – お客様が弊社とやり取りするとき、弊社はそれらのやり取りの詳細を記録します (たとえば、通話、電子メールのやり取り、ハードコピーのやり取り、および弊社のウェブサイト、製品、サービスの使用方法に関する情報など)。顧客が苦情を申し立てた場合、その苦情に関する詳細を処理します。
• 必須データ – 弊社の事業に適用される特定の法的および規制上の義務を遵守するために弊社が収集することを義務付けられているデータ。 

個人データの取得方法

• 弊社のウェブサイトにアクセスするか、アカウントを作成する。
• 弊社の製品、サービス、出版物を購読または申請する。
• 弊社の製品およびサービスを購入する。
• 弊社のウェブサイト上の管理フォームに入力する、または別の方法で弊社に連絡する。
• 弊社の製品開発またはサービス開発の過程で記録される (公共スペースで収集されたストリート ビュー データやビデオ データを含む)。
• 弊社からの返信を要求する、または郵便、電話、電子メール、その他の方法で弊社に連絡を取る。
• 弊社の製品のサンプルを要求する。
• 特定のマーケティング メッセージを送付するように要求する。
• コンテスト、プロモーション、またはアンケートに参加する。
• 弊社にフィードバックを提供する。
• 弊社の製品やサービスの研究開発活動に参加する。

間接的には、以下を通じて取得されます。

• 弊社のウェブサイト上の Cookie、サーバー ログ、その他の類似技術 (お客様の Cookie の選択に基づいて、お客様の機器、閲覧行動、およびパターンに関する技術データを収集する場合があります)。詳細については、弊社の Cookie に関する方針 を参照してください。
• 弊社のウェブサイト技術による、お客様のブラウザーまたはデバイスとのやり取り。
• 分析プロバイダーなどのサードパーティによって提供される技術データ。

個人データを収集する目的

弊社がお客様の個人データを収集する目的には、以下が含まれます。

• お客様個人を特定する、またはお客様の身元を確認する。
• 弊社の商品/サービスに対する注文を処理する。
• 弊社のサービス/製品をお客様に納品する。
• 弊社の製品/サービスの保証を登録および処理する。
• 弊社の製品/サービスへの支払いを円滑にする。
• お客様から要求された取引を実行する。
• 弊社の製品/サービスに関するお客様のお問い合わせに回答する。
• 登録が必要な特定の製品、イベント、サービスへのお客様登録を容易にする。
• 弊社の事業とサイトを管理および保護する – サイトのトラブルシューティング、システム メンテナンス、サポート、レポート作成、データのホスティングなど。
• ビジネス分析を実行する、または弊社のビジネス、サイト、製品、サービス (新製品、新サービス、および今後のイノベーションを含む) の開発および品質の向上に役立てる。たとえば、お客様の特定の好みや興味に合わせて弊社のサイトをカスタマイズする。
• 適用される法律および規則に従って、お客様の関心対象となる弊社の関連製品およびサービスをマーケティングする。電子メールで送信されるマーケティング コミュニケーションは、弊社から受け取った電子メール マーケティング資料にある「退会」リンクを使用するか、こちらからお問い合わせいただくことで、いつでも無料で送信を止めることができます。
• お客様の要件に最も適した製品とサービスを特定し、それに応じて弊社のマーケティングおよび広告メッセージを調整できるように、お客様の製品とサービスの好みに関する調査と分析を行う。
• 詐欺、知的財産権の侵害、弊社の利用規約の違反、法律違反、またはその他の弊社資産の悪用を検出、防止し、対応する。
• 地域によって異なる規制、法律、または法令義務 (税金、法執行機関の指示、裁判所の命令、召喚状など) に従う。
• 上記の目的に関連する、または関係する任意の目的を遂行する。
• その他、収集の時点で具体的な通知を行う目的や、法令によって許可または要求された目的に役立てる。

法令で許可されている場合、お客様とのやり取りする際に、改善された一貫したカスタマー エクスペリエンスを提供するために、またはこの方針に記載されている他の目的のために、弊社は、サイトを通じて収集した情報を、お客様に関して弊社が保持する他の情報 (弊社の製品およびサービスの使用に関する情報など) と組み合わせる場合があります。

個人データを処理するにあたっての合法的根拠

適用法によれば、個人データを扱うすべての処理には「合法的根拠」が必要です。適切な合法的根拠とは何かを具体的に示すことは、適用法に沿って個人データを使用するうえで役立ちます。

弊社がお客様の個人データを処理する際の合法的根拠は、処理の目的および関連するデータの種類に応じて適切なものとします。弊社は、以下の理由で必要な場合にお客様の個人データを処理します。

• お客様が関与する契約内容の履行、または契約締結前の処理。
• 法的要求の確立、行使、または弁護を含む、弊社組織の法的義務およびコンプライアンス義務の遂行。
• お客様から同意を得た業務の履行。
• 弊社またはサードパーティの正当な利益のための業務の遂行。
• お客様または他者の重大利益の保護。
• 公益のために遂行される業務の履行。

特に機密性の高い個人データの使用方法、および処理に際しての合法的根拠

カリフォルニア州での業務連絡先情報

お客様がカリフォルニア州にお住まいで、ビジネス イベントにおいて商談の予約 (名刺交換など) またはその他の協力関係の一環として連絡先情報という形でお客様の個人情報を弊社が受け取った場合、弊社は業務上の連絡先を維持する目的でお客様の連絡先およびビジネス情報を使用することがあります。この目的のために、弊社はお客様の連絡先情報を社内データベースに転送することがあります。カリフォルニア州消費者プライバシー法、およびカリフォルニア州プライバシー権法による改正 (以下、「CCPA」と総称) に基づき、お客様は業務連絡用の個人情報に関してプライバシー権を有しています。

処理操作には次のデータ カテゴリーが含まれます。

• お客様の連絡先情報 (名前、称号、呼び掛けまたは挨拶文句の形式、住所、性別、電話番号、電子メール アドレス) および
• 職業の詳細 (職名、地位、職員番号、勤務先、支店名、部署、資格など)。

 このデータ処理は、弊社の正当な事業上の利益に基づいて行われます。弊社は、当初の状況を超えて社内で連絡先を維持すること、およびビジネス関係の確立と発展、関係者との連絡の維持を目的として連絡先を使用することについて、正当な経済的利益を有しています。

また、このような業務上の連絡先は、お客様との電子メールでのやり取りにおいて容易に処理され、その後、一元的にまたは弊社従業員の電子機器上の一般的なビジネス ソフトウェアに保持される場合があります。 

弊社は、CCPA に定められているデータ主体および消費者の個人情報を販売または共有することはありません。また、過去 12 か月において、CCPA に定められている個人データの販売または「共有」を一切行っていません。

自動意思決定

マーケティング

お客様が関心を持つ可能性のある弊社の製品、サービス、およびその他のイベントについて、郵便、電子メール、電話、またはソーシャル メディアでご連絡する場合があります。

お客様には、ダイレクト マーケティングの目的でお客様の個人データを処理することを停止するよう弊社に依頼する権利があります。この権利を行使する場合は、受信した電子メールの下部にある購読解除をクリックするか、 こちらのリンクからリクエストを送信してください。

データ共有

弊社は、お客様との契約を履行する必要がある場合、そうすることに別の正当な利益がある場合、または法律で義務付けられている場合に、お客様の個人データをサードパーティに開示または共有します。

弊社は、お客様のデータを信頼できるサードパーティのサービス プロバイダーに開示します。また、弊社の法定機能の移転に関連して、規制当局との間で、あるいはその他の点で法律を遵守するために、お客様の個人データを他のサードパーティに開示することがあります。

すべてのサードパーティ サービス プロバイダーは、適切なアクセス制御を含む関連リスクに基づいて、個人データを保護するための適切なセキュリティ対策を講じる必要があります。すべてのサードパーティ サービス プロバイダーは弊社の指示がある場合にのみお客様の個人データを処理し、秘密保持義務の対象となります。弊社はお客様のデータのセキュリティを尊重し、法律に従って取り扱うことをサードパーティに要求します。

国境を越えるデータ転送

個人データの保持

弊社では、収集の目的を達成するために必要な期間、または法律で義務付けられている期間にわたり、お客様の個人データを保持します。弊社は、適用法と弊社の記録保持方針およびスケジュールに従って、お客様の個人データを保持します。それ以外の場合、弊社はファイルを最新の状態に保つことを目指し、収集の目的に該当しなくなった個人データを削除するために相応の努力を払います。

状況によって、弊社はお客様の個人データを匿名化し、お客様との関連付けを不可能にすることがあります。その場合、お客様に通知することなく匿名化後の情報を使用することがあります。

個人データのセキュリティと保護

Aptiv は、ガバナンス システム、方針、プロセスを通じて、お客様の個人データのセキュリティと保護に取り組んでおり、プライバシーとセキュリティの専任チームがリスクを管理し、制御を実施しています。弊社は、不正なアクセス、使用、コピー、変更、開示、破壊、および改ざんから個人データを保護するために、適切なセキュリティ対策を実施しています。弊社は、個人データの収集と取り扱いにおいて、以下のようなデータ保護とプライバシーに関する主要原則を遵守しています: 説明責任、適法性、公正さと透明性、データの最小化、目的の制限、保存の制限、個人データの機密性、完全性、および正確性の管理。

個人データの処理に関連したデータ主体の権利

適用法に従い、特定の状況において、お客様はご自身の個人データの処理に関して以下の権利を有します。

• 自身の個人データへのアクセスを要求する権利。
• 自身のデータの処理方法について知らされる権利。
• 弊社保有のお客様に関する個人データの修正/訂正を要求する権利。
• 自身の個人データの消去/削除を要求する権利。
• 自身の個人データの処理に異議を唱える権利。
• 自身の個人データの処理に対する制限を要求する権利。
• 自身の個人データを第三者に転送するよう要求する権利。
• 自身の個人データの販売を拒否する権利。
• 自身の権利の行使に関して差別を受けない権利。
• 弊社が収集する情報のカテゴリー、情報の収集元、収集の商業目的、弊社が情報を共有するサードパーティのカテゴリー、業務目的で開示する情報のカテゴリー、販売するお客様情報のカテゴリーについて、開示を要求する権利。
• 特定の目的のために自身の個人データの収集、処理、転送に同意した場合に、いつでもその同意を取り消す権利。

権利の行使

お客様は、こちらのオンライン フォームから権利を行使できます。一部の法域では、お客様に代わって請求を行う委任代理人を指定することもできます。データ主体の権利要求に対する応答時間は、法域および適用法により異なります。お客様の要求への対応に通常よりも長い時間が必要な場合は、その旨をお知らせします。

個人データにアクセスするため (またはその他の権利を行使するため) に料金を支払う必要はありません。ただし、お客様のアクセス要求に正当な根拠がない、または度を超えていると見なされる場合は、妥当な料金を請求する場合があります。あるいは、そのような状況では、要求に応じることを拒否する場合があります。

お客様がこれらの権利を行使し要求を送信した場合、弊社では、お客様の身元を確認してお客様が情報にアクセスする権利 (またはその他の権利を行使する権利) を保証するために、お客様に特定の情報を求める必要が生じる場合があります。当社は、標準的な認証手順を通して、お客様にご自身の身元を認証していただくことで、お客様の身元を確認します。たとえば、該当する場合は、お客様の電子メール アドレス、弊社製品およびサービスのこれまでの注文番号、購入に使用したクレジット カード、デビット カード、銀行口座番号の下 4 桁、または弊社からの最終購入日をお尋ねする場合があります。また、お客様の本人確認を行うために、サードパーティの検証プロバイダーを利用する場合があります。これらの措置は、個人データを受け取る権利のない人に個人データが開示されることを防ぐための適切な追加セキュリティ対策です。

お客様がご自身の権利を行使する場合、当社はいかなる形でもお客様を差別することはありません。たとえば、弊社は、お客様に対して商品またはサービスの提供を拒否すること、商品またはサービスに対して異なる価格または料金を請求すること、割引その他の特典の付与を拒否すること、お客様ご自身にペナルティを課すこと、お客様に異なるレベルや質の商品またはサービスを提供したり提案したりすることはありません。

子供

このウェブサイトは子供向けではなく、子供の興味を引くことを意図していません。Aptiv は故意に子供からデータを収集しません。16 歳未満の方は当ウェブサイトをご利用にならないでください。

苦情

法域によっては、お客様はお住まいの地域のデータ保護監督機関に随時苦情を申し立てる権利も有します (EEA 機関の一覧については、こちらを参照してください)。Aptiv Global Operations Limited はアイルランドの会社であり、主たる EU 規制機関はアイルランド データ保護委員会です (住所: 21 Fitzwilliam Square South, Dublin 2, D02 RD 28, Ireland、電子メール アドレス:info@dataprotection.ie)。

このプライバシーに関する方針の変更

弊社は、この方針をいつでも更新する権利を有します。また、お客様の個人データの処理について、他の方法で随時通知する場合があります。この方針について質問がある場合は、 弊社に連絡してくださいのオンライン フォームから権利を行使できます。

最終更新日:2024年8月23日