プライバシーポリシー
プロジェクト「デジ真理」のサイトをご訪問いただき誠にありがとうございました。デジ真理プロジェクトマネジメントオフィス(以下「デジ真理PMO」または「私たち」)は皆様のプライバシーを重視し、個人データの保護に細心の注意を払っております。皆様のデータは、欧州連合の法的枠組みの中のデータ保護に関する規定、特に一般データ保護規則(以下「GDPR」)を厳正に遵守した上で処理されます。当ウェブサイトをご利用いただく方の個人データの処理とデータ保護に関する権利について、以下にご説明申し上げます。
1. データ保護法に基づくデータ処理者
DIGIMARI Project Management Office
C/O TH Mittelhessen University of Applied Sciences
Business School
(https://www.thm.de/site/impressum.html)
Wiesenstrasse 14
35390 Giessen
Germany
電話 +49 (0)641 309 2763
Eメール nils.madeja@w.thm.de
代表者 ニルス・マデーヤ 教授
2. データ保護の対象
データ保護の対象は個人データです。個人データとは、特定された、又は特定されうる自然人(いわゆるデータ主体)に関するあらゆる情報を意味します。例として、名前、住所、Eメールアドレス、電話番号などが含まれますが、他にもウェブサイト利用の開始時間、終了時間、利用範囲など、当ウェブサイトをご利用いただく際に必然的に生成される情報もあります。
3. データ処理の種類、範囲、目的、及び法的根拠
当ウェブサイト上のデータ処理の種類、範囲、目的、及び法的根拠の概略は以下の通りです。
3.1 当ウェブサイトの規定
• アクセスした日時
• 滞在時間
• 利用者のデバイスのオペレーティング・システム
• 送信されたデータ量
• アクセスの種類
• IPアドレス
• ドメイン名
これらのデータは、GDPR第6条(1)(f)に基づいて処理されます。これはサービス提供と確実な技術運用、故障時の原因究明ならびに解決を可能にするための措置であり、当ウェブサイトの機能を実現するうえで必要不可欠です。データは当ウェブサイトにアクセスいただいた時点で自動的に取得され、不可避的に処理されます。データは通常7日後に消去されますが、例外的に、上記の目的のために長期間のデータ保存が必要となる場合があります。そのような場合は、当該目的のために必要となくなった時点でデータを直ちに消去いたします。
3.2 お問い合わせフォーム
お問い合わせには任意でサイト内のコンタクトフォームをご利用いただくこともできます。メールアドレスや電話番号などの連絡先を記入することにより、利用者はデジ真理PMOがお返事のためそこに連絡することに同意したことになります。
ご記入いただいた氏名やメールアドレスなどの個人情報は、お問い合わせの案件に対応するためにのみ使用し、必要がなくなった時点で消去いたします。それ以外の目的で個人情報を利用したり、第三者に開示することは決してありません。
3.3 ソーシャルメディアへのプラグイン
このウェブサイトは795 Folsom St., Suite 600, San Francisco, CA 94107, USA所在のTwitter Inc.が運営するTwitterのプラグインを利用しています。当ウェブサイトでは、内容をTwitter上でシェアできるようにボタンを用意していますので、これにより当ウェブサイトを簡単にご友人にお勧めしたり、お好みのソーシャルメディア・プラットフォーム上で紹介したりすることができます。当ウェブサイトでは、いわゆる「シャリフ・ソリューション」という手段を実施しています。当ウェブサイトを呼び出した場合でも、データはTwitterに自動的に送信されるわけではありません。
しかし、利用者がTwitterのボタンをクリックした場合、ブラウザはソーシャルメディアのプラグインを使って、ソーシャルメディア・ネットワークのサーバとの直接接続をセットアップします。この方法でTwitterの運営者が取得するデータの範囲については、デジ真理PMOは何の影響を及ぼすこともできません。運営者は、皆様が当ウェブサイトを呼び出した情報を処理します。もしその時点でTwitterにログインしていた場合、運営者は利用者のアカウントをソーシャルメディアのサイトと一致させることができます。もしその後、「いいね」や「シェア」などをクリックしてさらにソーシャルメディア・プラグインと情報のやりとりをすれば、それぞれのソーシャルメディア・サイトはその情報も処理することになります。たとえソーシャルメディア・プラットフォームに加入していなくとも、ソーシャルメディアがプラグインを通じて利用者のIPアドレスを特定し、さらにこの情報を保存することも可能です。Twitterでデータが処理され、取得され、利用される範囲と目的について、また、これに関する利用者の権利と設定オプションについて、さらに詳しい情報については、Twitterのデータ保護方針をご参照ください。
当ウェブサイト経由でソーシャルメディアがデータを取得することを希望しない場合は、Twitterボタンをクリックしないように注意してください。さらに、ブラウザのアドオンの設定でソーシャルメディアのプラグインをブロックすることも可能です。
3.4 YouTube動画へのリンク
当ウェブサイトでは、YouTubeに公開されている動画へのリンクが使われています。このリンクによって利用者はYouTube上の動画に直接アクセスし、再生することができます。
サイトを利用することにより、以下の情報がYouTubeによって取得されます。
• アクセスした日時
• 滞在時間
• 利用者のデバイスのオペレーティング・システム
• 送信されたデータ量
• アクセスの種類
• IPアドレス
• ドメイン名
利用者がYouTubeアカウントにログインしていてもいなくても、YouTubeはこれらの情報を取得します。利用者がログインしている場合は、利用者のアカウントに直接データが保存されます。それを望まない場合は、あらかじめYouTubeアカウントからログアウトしておく必要があります。
YouTubeによって収集されたデータは、パーソナライズされた広告、市場調査、および/またはそのウェブサイトのニーズに基づいたデザインの目的で使用されます。このユーザー情報の収集を望まない場合は、YouTubeに直接その旨をお伝えください。
YouTubeと個人データの取り扱いについて詳しくは、https://www.google.de/intl/de/policies/privacy
をご覧ください。
3.5 Google Analytics
3.5 Google Analytics
このウェブサイトは、Google Inc.(以下「Google」)のウェブ解析サービスであるGoogle Analyticsを使用しています。Google Analyticsは、利用者がどのようにウェブサイトを利用したかを当団体が分析できるようにコンピュータ上にセーブされるテキストファイルであるクッキー(第5項をご参照ください)を使用しています。ウェブサイトの利用に応じてクッキーによって生成された情報は、通常は米国のGoogleのサーバに転送され、そこで保存されます。ただし、このウェブサイトを対象にIP匿名化を有効にした場合、欧州連合の加盟国内又は欧州経済地域のその他の協定締約国内に転送される前に、利用者のIPアドレスはまずGoogleによって短縮されます。例外的な場合のみ、IPアドレスは完全な形で米国のGoogleサーバに送られ、そこで短縮されます。サイト運営者に代わり、Googleはこの情報を利用して利用者のウェブサイト利用状況を分析し、サイト運営者である当団体に対してウェブサイト活動に関する報告書を作成し、また、ウェブサイトとインターネット利用に関連するその他のサービスを提供しています。Google Analyticsが利用者のブラウザから送信するIPアドレスは、Googleが保有している可能性のある他のデータとは一切結び付けられることはありません。
このウェブサイトは、「_anonymizeIp()」という拡張子を使ってGoogle Analyticsを利用しています。これは、IPアドレスを加工する前に短縮することで、データが特定の個人と結び付けられることを防ぐ効果があります。もし取得された利用者についてのデータが個人としての利用者を特定できる場合はそれを防ぐことができ、それによって関連する個人データは直ちに消去されます。
当ウェブサイトでは利用状況を解析し定期的に改良するためにGoogle Analyticsを利用しています。この方法でデジ真理PMOが入手する統計データは、当ウェブサイトを改良しユーザーにとってより興味深いものにするために役立てられます。個人データが米国に転送される例外的な場合、Googleは「U-US Privacy Shield」(https://www.privacyshield.gov/EU-US-Framework)に従うことに合意しています。
Google Analyticsの利用に関する法的根拠は、GDPRの第6条(1)(a)、すなわち利用者の同意となります。当団体が送信するクッキー、ユーザーID、広告IDなどに関するデータはすべて、14か月後に自動的に消去されます。保管期間が終了したデータはすべて、毎月1回自動的に消去されます。
ブラウザのソフトウェアの設定に応じて、クッキーの保存を防止することもできます。ただし、その場合はこのウェブサイトの機能の一部をお使いいただけなくなる場合もあることをご承知おきください。さらに、クッキーによって生成されるウェブサイト利用に関するデータ(利用者のIPアドレスを含みます)が取得されないようにし、Googleによるそれらのデータの処理を防ぐためには、以下のリンクから追跡解除のためのブラウザ・プラグインをダウンロードしてインストールすることもできます。https://tools.google.com/dlpage/gaoptout?hl=en
クッキーの追跡解除を行うと、それ以後当ウェブサイトを訪れた際にデータを取得されることはなくなります。Universal Analyticsを使って複数のデバイスからのデータ取得を防ぐ場合は、利用するシステムすべてに関して追跡解除を行う必要があります。
Googleとその個人データの利用に関しての詳細については、以下から入手可能です
•Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, ファックス:+353 (1) 436 1001.
• https://www.google.com/analytics/terms/us.html、データ・プライバシーの概略:
• https://support.google.com/analytics/answer/6004245?hl=en
• https://policies.google.com/privacy
3.6 地図サービス
当団体のウェブサイトでは、Amphitheatre Parkway, Mountain View, CA 94043, USA所在のGoogle Inc.(「Google」)が運営する地図サービスであるGoogle Mapsを使用しています。Google Mapsが含まれるページにアクセスすると、ブラウザは直接Googleのサービスに繋がります。地図の内容は利用者のブラウザに直接転送され、GoogleによっていわゆるiFrameを通じてウェブサイトに組み込まれます。当ウェブサイト経由でのGoogleによる利用者のデータの取得、処理及び利用を希望しない場合は、ブラウザの設定でJavaScriptを無効にしてください。ただしその場合、地図表示が利用できなくなります。Googleによるデータ処理についての詳細は、Googleの個人情報保護に関する方針をご参照ください。https://policies.google.com/privacy
4. 第三者のウェブサイトへのリンク
当サイトに他のサイトオーナーによるウェブサイトやサービスがリンクされている場合、それらは第三者によって設計され提供されていたものであり、デジ真理PMOはそれらのデザイン、内容、又は機能に対して一切影響を及ぼしていません。したがってリンク先の第三者が提供するコンテンツに対して、当PMOはいかなる責任も負いません。当ウェブサイトにリンクされている第三者のサイトは、それぞれ独自のクッキーを利用しており、それが利用者のデバイスにインストールされて個人データを取得する場合があることをご承知おきください。これらについて、当PMOではなんら影響力を有しません。こういった場合の詳細については、当ウェブサイトにリンクされている第三者のウェブサイトのオーナーに直接お問い合わせください。
5. クッキー
当ウェブサイトでは、いわゆるクッキー使用して利用者に様々な機能を提供し、利便性を最適化しています。このクッキーというのは、ウェブブラウザを経由して利用者のデバイスに保存される小容量のファイルです。
クッキーの種類
私たちは様々な目的及び機能のためにクッキーを利用しています。さらに、技術的な観点から必須のもの(すなわち技術的要件)であるかどうか、どのくらいの期間保存及び利用されるか(いわゆる保管期間)、当ウェブサイトが設定したものか第三者によるものか、その場合第三者は誰か(すなわちクッキーの提供者)などによって、クッキーを区別しています。
技術的要件及び法的根拠
技術的に必須のクッキー
私たちは当ウェブサイトとその機能が法を順守する形で作動することを保証するための技術的要件として、特定のクッキーを利用しています。これらのクッキーは、ブラウザの設定でクッキーの設定をオフにしていない限り、ウェブサイトや具体的な機能へのアクセスがあった場合に自動的に転送されます。これらのクッキーの使用を通じて取得されたデータは、GDPR第6条(1)(f)に従って処理されます。
技術的に必須でないクッキー
一方、必須でないクッキーはたとえば、当ウェブサイトの利便性や性能を向上させたり、利用者の設定を保存したりするために使用されています。また、技術的に必須でないクッキーは、当ウェブサイトの特定の箇所が利用される頻度の情報を取得し、当PMOが今後それらをより利用者のニーズに合うようにカスタマイズするためにも使用されています。当PMOでは、利用者がクッキーに関する注意事項を読了したことを確認する欄にチェックを入れて当ウェブサイトを使い続けない限り、技術的に必須でないクッキーについては保存していません。これらのクッキーの使用を通じて取得されたデータは、GDPR第6条(1)(a)に従って処理されます。
保管期間
セッションクッキー
ほとんどのクッキーは、現在のサービスにアクセスする、又は利用者がセッションを続ける場合にのみ必要となります。これらは、利用者がウェブサイトを離れたり利用者のセッションが時間切れになったりした場合、直ちに消去又は無効化されます(これらがいわゆるセッションクッキーです)。セッションクッキーは、セッションの間の特定の情報を保持するために使用されます。
恒久的なクッキー
たとえば後になってから利用者が再び当ウェブサイトを開いたときにその利用者を認識するためなど、より長期間にわたって保存されるクッキーをいいます。つまり、保存した設定を再び呼び出すことができるようになります。これにより、当ウェブサイトにより迅速に、かつ快適にアクセスしたりすることができるようになり、たとえば使用言語を特定するなどの設定をやり直す必要がなくなります。恒久的なクッキーは、クッキーが設定されたサイトやドメインを訪問した日から一定期間が過ぎると自動的に消去されます。
クッキーの提供者
第三者クッキー:いわゆる第三者クッキーは、たとえばウェブ解析ツールの運用者など他の提供者やウェブサイトが設定し利用するものです。ウェブ解析ツール及び領域測定についての詳細は、このデータ保護方針内でこの先ご説明いたします。第三者提供者も、広告を表示したり、プラグインなどソーシャルメディアの内容を組み込んだりする際にクッキーを使用することができます。
クッキーの消去及び使用への異議
当ウェブサイトを利用する際にクッキーを受け入れることは必ずしも必須ではありません。デバイス上にクッキーを保存したくない場合は、ブラウザのシステム設定で関連するオプションを無効化することができます。保存されたクッキーは、ブラウザのシステム設定でいつでも消去できます。ただし、クッキーを受け入れない場合、当団体のサービスの機能の一部が利用できなくなる場合があります。
6. 個人データの受領者
内部受領者は、第3条に規定されている目的のために必要とする人員に限定されます。個人データを外部の受領者と共有するのは、利用者のリクエストを管理または処理するために必要な場合、別途法に基づく許可があった場合、又はこの目的に沿って利用者からの同意があった場合のみに限定しています。
外部受領者となり得るのは以下の団体です。
a) 加工者
コンテンツ提供のための技術的インフラ・メンテナンスの業者など、サービス提供のために当PMOが利用する外部のサービス提供者。私たちはこのような加工者を厳選して、利用者のプライバシーを守るために定期的なチェックを実施しています。サービス提供者は、当団体が指定する目的にのみデータを使用できます。
b) 公共団体
検察官、裁判所、財政当局など、当団体が個人データを提供することが法で義務付けられている公権力および国家機関。
c) 民間団体
業務提携先やアシスタントなど、同意に基づき又は義務付けられることによってデータが送信される先。
7. 第三国でのデータ処理
EU加盟国外やEEA締約国以外の国に本社やデータ処理場がある団体にデータが転送される場合、法的に特に許可されている例外を除き、それらの団体が利用者の合意を適切に得ているか、又は適切な水準のデータ保護を提供しているか(たとえば、欧州委員会による適切性に関する決定、受領者によるEU-US Privacy Shield認定の自己申告、受領者とのいわゆるEU標準的契約条項など相応の保証を通じて)などをデータ開示の前に確認しています。
8. 保管期間
個人データの保管期間は、データ処理の各章に記載されています。当PMOでは原則として、利用者からの同意を得てその同意が取り消されるまで、目的を達成するために必要な限りにおいて利用者の個人データを保存しています。利用者からの同意が取り消された場合は、適用される法的条項に基づきさらなる処理が許可されている場合を除いて個人データを消去します。また、法的に消去が義務付けられている場合も個人データを消去します。
9. データ主体の権利
利用者はデータ主体として以下の権利を有します:
• 情報を得る権利:利用者は、利用者個人について当団体が保存したデータにアクセスする権利を有します。
• 訂正及び消去する権利:利用者は当団体に対し、不正確なデータを修正する、又は法的根拠が存在することを条件に利用者のデータを消去することを要求することができます。
• 加工の制限:法的根拠が存在することを条件に、利用者はデジ真理PMOに対し、データの加工の制限を要求することができます。
• データ可搬性:利用者が契約又は同意に基づきデータを提供した場合、法的根拠が存在することを条件に、利用者は当PMOに対し、利用者が提供したデータを構造化された、一般的な、コンピュータで読み取り可能な形式で送信する、又は利用者のデータを異なる管理者に転送するよう要求することができます。
GEPR第6条(1)(f)に基づく「正当な利益」の法的根拠に基づくデータ処理に対する異議:
利用者の特定の状況から生じる理由がある場合、利用者は任意の時点で、「正当な利益」の法的根拠を有することを条件に、デジ真理PMOによる処理に異議を唱えることができます。利用者が異議を唱える権利を行使した場合、私たちは、利用者自身の権利を上回る法規に基づくやむを得ない法的根拠によりさらなる処理を行うことができると示すことが可能な場合を除き、当該利用者のデータの処理を中断します。
異議を唱える権利を行使するには、第1項に記されている連絡先までご連絡ください。
• クッキーへの異議:クッキーの使用への異議も任意の時点で唱えることができます。詳細については、第5項のクッキーに関する注意をご参照ください。
• 同意の取り消し:利用者は当団体によるデータ処理に関する同意を任意の時点で取り消すことができます。ただしこの場合、同意が取り消される以前の利用者のデータの処理に対してはなんら法的拘束力を有しません。
• 監督当局へ苦情を申し立てる権利:また、利用者のデータの処理が最新の適用法に違反していると考えられる場合は、権限を有する監督当局へ苦情を申し立てることができます。居住地又は国のデータ保護当局、又は当団体を管轄するデータ保護当局に申し立てを行ってください。
個人データの処理、データ主体としての利用者の権利、又は私たちに与えた同意に関しご質問等ございましたら、遠慮なくデジ真理PMOにお問い合わせください。上記の権利を行使するには、第1項に記されている住所まで書簡かEメールでご連絡ください。その際には必ず、どなたからご連絡いただいたのかわかるよう、お名前や返信先を明記していただけますようお願いいたします。