最終更新日：2022年5月9日
名古屋市東区徳川一丁目501番地に所在するホーユー株式会社及びそのグループ企業（以下「当社グループ」又は「私たち」といいます）は、当社グループのウェブサイトの閲覧者を含むお客様（以下「お客様」又は「皆様」といいます）の個人情報を当社グループが処理する方法について記載するため、本個人情報保護方針を定めます。
すべてのお客様に適用される本個人情報保護方針に加えて、お客様が居住／所在する地域により、別紙が用意されており、併せて適用になる場合がありますので、その場合には、別紙をご覧ください。本個人情報保護方針と各国別紙が矛盾する場合は、各国別紙が優先されるものとします。
当社グループは、以下のお客様のデータを処理します。
名前、年齢、生年月日、性別、職業、住所、居住国、電話番号・メールアドレス・ソーシャルメディア等その他連絡先に関する情報
お客様が購入された（購入予定含む）製品及びサービスに関する情報（製造番号、製造情報、保証に関する情報、製品の状態・使用に関する情報、位置情報、サービス履歴、購入店舗等）
ご要望等のお客様からいただいたご連絡
当社グループが提供する製品及びサービス（それに付帯・関連する業務を含む）に関連して取得又は発生する個人に関わる情報
当社グループが実施又は関係する調査及び各種イベントに関連して取得又は発生する個人に関わる情報
当社グループのウェブサイトにアクセスされたお客様のクッキーその他の端末識別子、お客様と当社グループのウェブサイトとの間のインタラクションに関する情報（閲覧したページ、使用された機能及びブラウザのタイプ等）及びお客様と当社グループのウェブサイトとのやりとりから知られる又は推測される属性（年齢、性別、インタレスト カテゴリ、アフィニティ カテゴリ、購買意向の強いセグメント等）
当社グループのウェブサイトにアクセスされたお客様のIPアドレス、プロバイダ情報、使用端末情報及び使用ウェブブラウザ情報（ブラウザソフトウェアのバージョン・使用日時）、当社グループのウェブサイトにアクセスしたコンピュータのオペレーティングシステム、当社グループのウェブサイトを訪問するために経由したウェブサイト、当社グループのウェブサイトを閲覧中にご覧になったウェブサイト、そして当社グループのウェブサイトを検索された場合には、その検索項目
お問い合わせをされたお客様の氏名、電子メールアドレス
お客様がリクエストされたコンテンツ（コンテンツ・テキスト・画像・ダウンロードされたデータファイル等）及び
その他、第2項「処理の目的」に記載の目的を達成する過程で収集され、又は適用される法令に従い収集時に別途通知を行った上で収集される個人に関わる情報
当社グループは、以下の目的のために、お客様の個人データを処理します。
当社グループの製品及びサービスの提供
顧客情報の管理、各種記録の管理及び当社グループ間での情報共有等の内部管理
当社グループが提供する製品及びサービスの品質向上・開発・改善を目的とした市場調査等の情報収集、及び分析
当社グループが提供する製品及びサービスの品質評価その他内部評価
当社グループが提供する製品及びサービスに関するマーケティング活動、分析、販売促進活動
メールマガジンやダイレクトメールの発送
当社グループが提供する製品及びサービスなどに関する情報のご案内
当社グループが実施又は関係する各種イベント、セミナー、キャンペーンのご案内、アンケートのご依頼、懸賞商品の発送、運営及び管理
当社グループのウェブサイトにアクセスされたお客様の属性の計測、当社グループのウェブサイト利用の分析、当社グループのウェブサイトの保守、障害対応及び改善並びにサーバの障害調査
お客様からのお問い合わせへの対応
紛争もしくは法的手続への対応のため、もしくは適用される法令もしくはその他の要件によって別途要求される場合、又は任意で、監督官庁その他の公的機関に協力するため
法律、条例その他の規制の遵守のため
その他、付随するサービスの提供に必要な業務
新たな製品・サービス開発
サイバー攻撃防止を含む本件サービスのセキュリティ確保
当社グループが提供する製品・サービスに関する事故情報の早期把握・対応、及び事故その他係争事案の迅速な対応・解決のため
当社グループとの取引先企業との相互事業活動の検討・依頼・連絡、並びに、取引先企業候補の選定・検討・連絡
当社グループと守秘義務契約を締結している取引先企業の手続の当社グループによる代行
その他個人データの収集に際して説明される目的
その他適用される法令上許容される目的
当社グループは、適用される個人情報保護規制に従って、お客様の個人データを処理します。各国毎の処理の法的根拠については、各国別紙をご覧ください。当社グループの製品・サービスを提供するために個人データが要求される場合に、お客様がかかる個人データを提供しないときには、お客様に対して、かかる製品・サービスを提供できない場合があります。
当社グループでは、お客様の個人データを、利用目的を達成するために必要な期間、又は適用される法令の義務を果たすために必要な期間保管します。個人データの適切な保存期間を決定するために、当社グループは、個人データの量、性質、及び機密性、個人情報の不正使用又は開示による潜在的な損害のリスク、当社グループが個人データを処理する目的、及び他の手段でそれらの目的を達成できるかどうか、並びに適用される法的要件を考慮します。当社グループが収集したお客様の個人データが不要になった場合、当社グループはその個人データを削除又は匿名化するか、それが不可能な場合（例えば、個人データがバックアップアーカイブに保存されている場合など）は、削除が可能になるまで、お客様の個人データを安全に保管し、その後、個人データの新たな処理が行われないようにします。
当社グループは、特にお客様と当社グループ・当社グループのウェブサイトとの間でやり取りがあった時、またお客様が当社グループから製品及びサービスを購入される時にお客様から直接的に、又は、その他の情報源、特に当社グループのサービス提供者（処理者）から間接的に、お客様の個人データを取得することがあります。
当社グループは、第2項「処理の目的」に記載の目的を果たすため、お客様の個人データを以下の第三者に共有し、開示します。
当社グループでは、第2項「処理の目的」に記載の目的の達成に必要な範囲内で、お客様の個人データを当社グループ内に提供することがあります。
当社グループは、お客様に製品・サービスをご提供するにあたり、その業務の一部又は全部を業務委託先に委託し、第2項「処理の目的」に記載の目的の達成に必要な範囲内で、業務委託先に対して個人データを提供することがあります。私たちは、お客様の個人データの取扱いをこれらの業務委託先に対して委託する場合には、適用される法令が定める内容に従い、必要かつ適切な措置を講じます。
また、当社グループは、個人データを以下の場合に、第三者に共有することがあります。
公的機関（及び政府当局、規制当局等）からの要請、召喚令状、裁判所の命令、政府の調査、その他の法的手続に基づく場合、又は法律で求められる場合
人の生命、身体又は財産を保護する必要がある場合
企業の売却、合併、買収その他の資産の全部又は一部の移転（破産手続の一部を含む）に伴って個人情報が共有される場合
お客様の同意がある場合
その他、適用ある法令で認められている場合
上記の共有及び開示の結果、お客様の個人データが以下の国に移転される場合があります。
米国、カナダ、英国及び諸国連邦、オランダ、韓国、中国、台湾、タイ、シンガポール、マレーシア、インドネシア、日本
上記各国にデータが移転される場合には、当社グループは、適用ある法令で要求されるデータ保護措置を遵守します。各国に関して使用されるデータ移転の仕組みについては、各国別紙をご覧ください。
当社グループは、お客様の個人データの安全管理のために、以下の安全管理措置を講じます。
基本方針の策定：個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定します。
個人データの取扱いにかかる規律の整備：取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定します。
組織的安全管理措置：個人データの取扱いに関する責任者を設置するとともに、個人データへのアクセスを、その業務の一環で当該データへのアクセスを必要とする者のみに制限し、当該従業者が取り扱う個人データの範囲をその業務の一環で必要とされるデータのみに制限します。また、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備します。
人的安全管理措置：個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施します。
物理的安全管理措置：個人データを取り扱う区域において、従業者の当該区域への物理的なアクセスの管理を行うとともに、当該個人データのアクセス権限を有しない者による個人データのアクセスを防止する措置を実施します。また、個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、個人データが容易に判明することを防止するために必要な措置を実施します。
技術的安全管理措置：アクセス制御を実施して、個人情報の管理者数及び取り扱う個人情報データベース等の範囲を限定します。また、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入します。
外的環境の把握：当社グループは、米国、カナダ、英国及び諸国連邦、オランダ、韓国、中国、台湾、タイ、シンガポール、マレーシア、インドネシア、日本において個人データを取り扱っています。当社グループは、これらの国における個人情報の保護に関する制度を把握した上で適切な安全管理措置を実施します。
こちらのクッキーポリシーをご覧下さい。
当社グループは、お客様に対してダイレクトマーケティング・コミュニケーションを行うにあたっては、適用される法令に従って必要な対応を講じます。
お客様が今後、当社グループからのダイレクトマーケティング・コミュニケーションを受け取ることを希望されない場合、各電子メールに記載される指示に従うか、または、第13項「連絡先」に記載するとおり当社グループにご連絡いただくことにより、オプトアウトすることができます。お客様がダイレクトマーケティング・コミュニケーションの受取りをオプトアウトした場合であっても、当社グループはお客様がオプトアウトできない事務管理上のメッセージを送付する場合があることにご留意ください。
当社グループがウェブ上で提供するサービスにおいて、お客様の利用状況調査等のために、Googleアナリティクスを用いて統計的な利用情報を取得する場合があります。
Googleアナリティクスでは、クッキー等を使用して個人を識別する情報を含まない利用者情報を収集します。お客様が当社グループのサイトを使用する際のGoogleアナリティクスによるデータ収集及びデータ使用の方法に関するさらなる情報については、www.google.com/policies/privacy/partners をご確認ください。また、Googleアナリティクスからオプトアウトするには、tools.google.com/dlpage/gaoptout をご確認ください。
当社グループ及びGoogleを含むサードパーティベンダーは、Googleアナリティクスのクッキーなどのファーストパーティ・クッキー（又は他のファーストパーティID）とGoogleの広告クッキーなどのサードパーティ・クッキー（又は他のサードパーティID）を組み合わせ、お客様の属性・関心の分析に使用しています。
お客様の同意を得た上で、当社グループのウェブサイトは、広告施策の効果を測定し、お客様に再アプローチするために、Google Ireland Ltd（所在地：Gordon House, Barrow Street, Dublin 4, Ireland）（以下「Google」）が提供するサービス「Google Ads」を使用しています。当社グループのウェブサイトを訪問すると、「Google Ads」がお客様のデバイスにクッキーを設定します。このクッキーを使い、Googleは、当社グループの広告のリーチ数を分析・可視化し、パーソナライズド広告を表示するために、当社グループのウェブサイトの利用状況、当社グループのウェブサイトとのやり取り、広告施策、お客様のIPアドレス、ブラウザ情報、過去に訪問したウェブサイト、アクセス日時に関してお客様のデバイスから得られた情報を処理します。その目的のために、それぞれのデバイスがお客様（あるいはご家族）のものであるかどうかを特定できるようにもなっています。「リマーケティング」を用いて、当社グループのウェブサイトのユーザーを再識別し、Google広告ネットワーク内の他のウェブサイト（例：Google Search、YouTube）で認識することが可能となり、ユーザーの関心の高い広告を表示することができます。
クッキーにより生成された、お客様による当社グループのウェブサイトの使用状況に関する情報（お客様のIPアドレスを含む）は、米国にあるGoogleのサーバーに送信、保存されます。
当社グループのウェブサイトには、ソーシャルメディアコンテンツ管理サービス（各種ソーシャルメディアネットワークのクッキーやプラグイン等）が組み込まれています。お客様の同意を得た上で、ソーシャルメディア各社（以下「プロバイダ」）は関連サービスを提供することができます。お客様が個人情報を共有するためにこれらのツールを使用するか、又はその他お客様がウェブサイト上のこれらの機能をご利用になる場合、プロバイダはお客様の情報を収集することができ、またお客様のアカウント設定に従って、当該情報を使用及び共有することができます（当該情報を公開することを含みます。）。
お客様と第三者企業とのやりとり及びお客様による第三者企業の機能の使用は、当該機能を提供する企業のプライバシーポリシーに準拠します。当社グループは、お客様が作成及び使用するアカウントに関するプライバシーポリシーを慎重にご確認されることを奨励します。
プロバイダには以下が挙げられます。
運営元：Meta Platforms, Inc. 1 Hacker Way, Menlo Park, CA 94025, USA
EU域内の運営元：Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland（以下「Facebook」）
Facebookのプラグイン及びその外観の概要については、以下を参照してください。
https://developers.facebook.com/docs/plugins/page-plugin/
運営元：Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA（以下「Twitter」）
Twitterのボタン及びその外観の概要については、以下を参照してください。
https://dev.twitter.com/web/tweet-button
提供元：Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA
EU域内の提供元：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
YouTubeのプラグインの概要については、以下を参照してください。
https://developers.google.com/youtube/documentation
提供元：Meta Platforms, Inc. 1 Hacker Way, Menlo Park, CA 94025, USA （以下「Instagram」）
Instagramのプラグイン及びその外観の概要については、以下を参照してください。
https://developers.facebook.com/docs/instagram
提供元：LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, California 94085, USA
EU域内の提供元：LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Ireland（以下「LinkedIn」）
LinkedInのプラグイン及びその外観の概要については、以下を参照してください。
https://developer.linkedin.com/plugins#
お客様が当社グループのウェブサイトを訪問する際のデータ保護を強化するため、これらのソーシャルメディアサービスは「2クリックボタン」として組み込まれています。この組み込み方式によって、プラグインを含む当社グループのウェブサイトからあるページにアクセスする際に、プロバイダのサーバーにお客様は自動的に接続されません。お客様がソーシャルメディアサービスを有効にした場合に限り、データ送信が許可され、ブラウザがプロバイダのサーバーへのダイレクトリンクを生成します。各種プラグインのコンテンツは、当該プロバイダによってお客様のブラウザに直接送信されて、お客様の画面上に表示されます。
プロバイダは、ソーシャルメディアツールを使用して、お客様が過去に訪問したウェブサイト、お客様のIPアドレス、ブラウザ情報、サーバーリクエストの日時を知ることができます。ソーシャルメディア機能を利用（例えば、シェアボタンをクリック、コメントを投稿）すると、この情報もブラウザからプロバイダに直接送信され、保存されます。当該プロバイダは、お客様がソーシャルメディアアカウントにログインしていない場合であっても、分析、マーケティング、プロファイリング、その他（各プロバイダのユーザーアカウントを通じて）お客様に関して収集したデータとの紐付けなど、自社の目的のためにお客様のデータを使用することができます。
Facebook, Twitter, Google, Instagram又はLinkedInによるデータの収集及び使用、並びにこうした状況においてお客様がご自身のプライバシー保護のために利用できる権利及び手段に関するさらに詳細な情報は、各プロバイダのデータ保護／プライバシーポリシーを参照してください。/p>
Facebookが発行するデータ保護／プライバシーポリシー
Twitterが発行するデータ保護／プライバシーポリシー
Googleが発行するデータ保護／プライバシーポリシー
Instagramが発行するデータ保護／プライバシーポリシー
LinkedInが発行するデータ保護／プライバシーポリシー
お客様は、当社グループのサイト（「クッキー」ページの「クッキー設定」ボタン）でクッキーを無効にすることで、いつでも将来にわたって同意を撤回することができます。ブラウザ又はソーシャルメディアプラットフォームの設定を変更することにより、お好みに合わせてクッキーを有効にするか無効にするかを選択することができます。
当社グループは、お客様に適用される個人情報保護規制において、お客様が有する権利を尊重します。該当する場合、お客様は、日本の個人情報の保護に関する法律に基づき、個人データの開示、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止を求めることができます。各国で適用される個人情報保護規制でお客様に権利が付与される場合があります。これらの権利は、第三者の権利（当社グループの権利を含む）を侵害する場合には制限されることがあります。当社グループは、お客様の身元を確認するために、お客様から特定の情報をお聞きする必要がある場合があります。また、当社グループの対応を迅速化するために、お客様のご要望に関連してさらなる情報をお聞きするために、お客様にご連絡することもあります。
各国で付与されている権利については、各国別紙をご確認ください。お客様が当該権利を行使される場合には、本個人情報保護方針の第13項「連絡先」記載の連絡先宛にお問い合わせください。
お客様は、適用される各国の個人情報保護規制に基づき、たとえば、以下の権利が付与される場合があり、当該個人情報保護規制が定める要件を充足する場合には、当社グループはかかる権利行使に応じるものとします。
お客様の個人データへのアクセス。お客様が、ご自身に関する個人データが処理されているかどうかについて当社グループから確認を得る権利、及び処理されている場合には、個人データ及び特定の関連情報にアクセスする権利を有することができます。
お客様の個人データの訂正。お客様が、お客様に関する不正確な個人データを不当な遅滞なく修正する権利、及び不完全な個人データを完全なものにさせる権利を有することができます。
お客様の個人データの削除。お客様がご自身に関する個人データを不当な遅滞なく削除する権利を有することができます。
お客様の個人データの処理の制限。お客様が、お客様に関する個人データの処理を制限する権利を有することができます。
個人データの処理に対する異議申し立て。お客様がお客様の権利に影響を与えるお客様に関する個人データの処理に異議を唱える権利を有することができます。
同意の撤回：お客様の個人データを処理するために当社グループが同意に依拠している場合に同意を撤回する権利を有することができます。
データポータビリティ：お客様が、お客様に関する個人データを、構造化され、一般的に機械可読性のある形式で受け取る権利、及び当社グループの妨害を受けずにこれらのデータを他の管理者に転送する権利を有することができます。
また、お客様は、当社グループによるお客様の個人データの処理に関して、監督当局に直接苦情を申し立てることができます。
本個人情報保護方針に関するご質問又はお問い合わせについては、以下に記載する個人情報に関する相談窓口にご連絡ください。
https://hoyu.my.salesforce-sites.com/inquiry/
当社グループの各企業の住所及び代表者の氏名等については、その会社概要のページをご覧ください。
当社グループは、本個人情報保護方針（各国別紙を含みます）を変更する場合には、当社グループのウェブサイトへの掲載、お客様への電子メールの配信又は適切な方法にて通知することにより、本通知の全部又は一部を変更又は追加することができるものとします。この場合、お客様が当該通知を受領後初めて当社グループの製品・サービスを使用し、当社グループのウェブサイトにアクセスし、又は当社グループにお問い合わせをする日か当該通知において定める日のいずれか早い時点から、変更後の本通知が適用されるものとします。その他適用される個人情報保護規制において必要な手続がある場合には、当該手続を講じます。
