hi グローバルプライバシー通知

法的根拠

当社は、適用される法令により認められる場合に限り、お客様の個人情報を使用します。言い換えれば、私たちはそのような使用のための合法的な根拠があることを確認する必要があります。

当社は、法律で認められている場合にのみ、お客様の個人データを使用します。最も一般的には、当社は以下の状況でお客様の個人データを使用します。

• 契約の履行：お客様が当事者となっている契約の履行に必要な場合、またはそのような契約を締結する前にお客様の要求に応じて措置を講じるためにお客様のデータを処理することを意味します。
• 当な利益： 正当社の利益（または第三者の利益）を意味し、当社は、お客様の利益および個人の権利がこれらの利益を上回らない限り、この基準を使用することを確認します。
• 法的義務の遵守： 当社が課された法的義務を遵守する必要がある場合に、お客様の個人データを処理することを意味します。
• 同意: 自由に与えられた、具体的で、情報に基づいた、明確な意思表示であり、声明または明確な肯定的行動によって、お客様に関する個人データの処理に同意することを意味します。

お客様の個人情報の使用目的

以下に、当社が計画しているお客様の個人データのすべての使用方法と、そのために当社が依拠する法的根拠を表形式で示しました。また、必要に応じて、当社の正当な利益とは何かを明らかにしました。

当社がお客様のデータを使用する特定の目的に応じて、複数の合法的な根拠に基づいてお客様の個人データを処理する場合があることにご留意ください。以下の表で複数の根拠が示されている場合、当社がお客様の個人データを処理するために依拠する特定の法的根拠について詳細が必要な場合は、 当社にご連絡ください。

マーケティング

当社は、お客様の個人情報、連絡先データ、技術データ、取引データ、投資データ、利用データおよびプロフィールデータを使用して、お客様が何を希望または必要としているか、あるいはお客様が何に関心をお持ちなのかについての見解を示す場合があります。このようにして、どの製品、サービスおよびオファーがお客様に関連するかを決定します（当社はこれをマーケティングと呼んでいます）。

お客様が当社に情報を請求し、マーケティング・コミュニケーションの受領に同意された場合、またはお客様が当社から購入され、そのようなコミュニケーションの受領を拒否されていない場合、お客様は当社からマーケティング・コミュニケーションを受領することになります。当社は、お客様のマーケティングデータおよびコミュニケーションデータを、当社のそれぞれの活動のために使用します。

個人情報の第三者提供に関して（Opting out）

お客様は、お客様に送信されたマーケティングメッセージの「配信停止」リンクに従って、いつでもマーケティングメッセージの送信を停止するよう当社に依頼することができます。

さらに、お客様は、dataprivacy@hi.com に電子メールを送信することにより、マーケティングメッセージの受信を希望しないことを当社に直接知らせることができます。

お客様がマーケティングメッセージの受信を拒否した場合、当社のサービスの使用に直接関連するサービスメッセージ（例：メンテナンス、利用規約の変更など）には適用されません。

クッキー（Cookies)

当社は、お客様の当社ウェブサイトの利用状況を監視・観察し、その利用に関する集計データを作成し、お客様により効果的なサービスを提供するためにクッキーを使用します（お客様の好みおよび当社ウェブサイト上での過去の行動に基づいて当社ウェブサイトの一部をカスタマイズすることも含まれます）。「クッキー」とは、お客様が現在閲覧しているウェブページに関する関連情報を保持するために、お客様のインターネットブラウザソフトウェアによって作成され、お客様のハードドライブに保存される小さなテキストファイルです。ほとんどのインターネットブラウザーは、クッキーを無効にする機能を備えています。クッキーを無効にした場合でも、当社のウェブサイトを閲覧することはできますが、一部の機能が利用できなかったり、正しく機能しない場合があります。

Googleアナリティクス

当社のウェブサイトでは、Google, Inc.が提供するウェブ解析サービス「Google Analytics」を利用しています。(以下「Google」）が提供するウェブ解析サービスを利用しています。Google Analyticsは、ユーザーがどのように当ウェブサイトを利用しているかを分析するためにCookieを使用しています。

クッキーによって生成された、お客様の当社ウェブサイトの利用状況に関する情報（お客様のIPアドレスを含む）は、Googleによって米国内のサーバーに送信され、保存されます。Googleはこの情報を、お客様のウェブサイトの利用状況の評価、ウェブサイト運営者のためのウェブサイト活動に関するレポートの作成、ウェブサイト活動およびインターネット利用に関するその他のサービスの提供のために使用します。また、Googleは、法律で義務付けられている場合、または第三者がGoogleに代わって情報を処理する場合、この情報を第三者に転送することがあります。Googleは、お客様のIPアドレスを、Googleが保有する他のデータと関連付けることはありません。

お客様は、ブラウザの適切な設定を選択することにより、クッキーの使用を拒否することができますが、その場合、当社のウェブサイトのすべての機能を使用することができない可能性がありますので、ご注意ください。お客様は、Googleのウェブサイトをご利用になることで、Googleが上記の方法および目的でお客様に関するデータを処理することに同意されたものとみなされます。

目的の変更

当社は、お客様の個人情報を、当社が収集した目的のためにのみ使用します。ただし、当社が別の理由で個人情報を使用する必要があり、その理由が当初の目的に適合すると合理的に判断される場合は、この限りではありません。新しい目的のための処理が元の目的とどのように適合するかについて説明を受けたい場合は、当社までご連絡ください。

当社がお客様の個人データを関連性のない目的で使用する必要がある場合、当社はお客様に通知し、当社がそれを行うことを可能にする法的根拠を説明します。

当社は、当社に代わって業務を遂行し、本サービスおよびhi.comアプリの利用をお客様に提供するために、お客様の個人情報を当社の第三者であるサービスプロバイダ、代理店、下請業者およびその他の関連組織、当社のグループ会社および関連会社（以下に説明します）と共有することがあります。

第三者サービスプロバイダを利用する場合、第三者サービスプロバイダは、お客様の個人データのセキュリティを尊重し、法律に従って取り扱うことが要求されます。

• お客様が行った取引/注文の処理、検証、払い戻し、およびお客様が要求したサービスの提供において、当社を支援する企業および組織。
• 必要な検証チェックを行うための身元確認機関
• 詐欺、マネーロンダリング、テロ資金調達を含む犯罪に対抗するための詐欺または犯罪防止機関。
• 本サービスの利用を規定する関連条件に基づき、当社が合法的に当社の権利および義務を譲渡する相手、または譲渡する可能性のある相手。
• 当社グループまたは関連会社の再編、売却または買収に起因する第三者（ただし、受取人が、お客様の情報を、当社に最初に提供された目的および/または当社によって使用された目的と同じ目的で使用する場合）。
• EEAの内外を問わず、法律が許可または要求している場合、規制当局および法執行当局。

当社は、お客様の個人データを当社グループ内で共有します。これには、お客様の個人データを欧州経済領域（EEA）または英国外に転送することが含まれます。

当社の外部の第三者の多くはEEA域外に拠点を置いているため、彼らの個人データの処理にはEEA域外へのデータ転送が含まれます。

お客様の個人データをEEA域外に転送する場合、当社は、以下のセーフガードのうち少なくとも1つを確実に実施することにより、同程度の保護が与えられることを保証します。

お客様の個人データを転送する国が、欧州委員会により個人データの適切な保護レベルを提供すると判断された場合。

欧州委員会が承認した、個人データの処理に保護措置を講じる特定の契約、いわゆる標準契約条項。

インターネット上で共有されるデータには固有のリスクがありますが、当社は、お客様の個人データが誤って紛失、使用、損傷、または不正または違法な方法でアクセス、変更、または開示されるのを防ぐために、適切なセキュリティ対策を講じています。さらに、当社は、お客様の個人データへのアクセスを、正当なビジネス上の知る必要がある従業員、代理人、請負業者およびその他の第三者に制限します。彼らは私たちの指示に従ってのみあなたの個人データを処理し、彼らは守秘義務の対象となります。

提案された個人データの処理によってもたらされるリスクの性質に応じて、当社は以下の適切なセキュリティ対策を講じます。

• 組織的措置(スタッフのトレーニングおよびポリシー開発を含むがこれに限定されない)
• 技術的措置(データの物理的保護、仮名化、暗号化を含むがこれに限定されない)そして
• 継続的な可用性、整合性、およびアクセシビリティの確保(個人データの適切なバックアップの保持を含むがこれに限定されない)。

当社は、個人データ侵害の疑いに対処するための手順を整備しており、法的に義務付けられている場合は、お客様および関連する規制当局に違反を通知します。

個人データの適切な保存期間を決定するために、当社は、個人データの量、性質および機密性、個人データの不正使用または開示による損害の潜在的リスク、当社が個人データを処理する目的および他の手段によってその目的を達成できるかどうか、適用される法律、規制、税務、会計または他の要件を考慮します。

以下は、当社がお客様の個人データを保持する必要がある期間を決定する際に通常考慮する、いくつかの例示的な要因です。

• 苦情があった場合。
• お客様と当社との関係に関して訴訟の可能性があると合理的に考えられる場合、または将来起こりうる法的請求を防御するために情報を保持する必要があると当社が考える場合（例：電子メールアドレスおよびコンテンツ、チャット、手紙は、お客様の国で適用される制限期間に応じて、当社との関係の終了後最長10年まで保持されます）。
• 特定の種類の個人データに関して適用される法的および/または規制上の要件を遵守するため。
• EU の反マネーロンダリング法（反マネーロンダリング指令）に基づき、当社は、企業としての当社と顧客としてのお客様との関係の終了後 5 年間、お客様の個人データを保持する義務を負います。この期間は、適用法令に基づき規定される場合、特定のケースにおいてさらに延長することができます。
• 監査目的等のために情報が必要な場合。
• 関連する業界標準またはガイドラインに準拠する場合。
• なお、一定の条件のもとで、お客様はご自身のデータを削除するよう当社に求めることができます。詳細については、以下のお客様の法的権利をご覧ください。

詳細については、以下の「お客様の法的権利」をご覧ください。当社は、条件が満たされた場合に限り、お客様の削除要求に応じます。

あなたには、私たちがあなたに知らせる必要がある権利があります。お客様が利用できる権利は、当社がお客様の個人データを処理する理由によって異なります。詳細情報が必要な場合、または以下に記載されている権利の行使を希望する場合は、 お問い合わせください。

してもいいです：

• これにより、当社がお客様の個人データを処理しているかどうかの確認、当社が保有するお客様の個人データのコピー、および当社によるお客様の個人データの使用方法に関する情報の取得を行うことができます。
• お客様が不正確と思われる情報の修正およびお客様が不完全と思われる情報の補完を当社に依頼することにより、お客様の個人データの修正を要求すること。ただし、当社はお客様が当社に提供する新しいデータの正確性を確認する必要がある場合があります。
• 個人情報の削除：当社が保有するお客様の個人情報を削除するよう要請すること。ただし、お客様に通知される特定の法的理由により、当社は必ずしもお客様の削除要請に応じられない場合があることにご注意ください。
• 当社が正当な利益（または第三者の利益）に依拠しており、お客様の特定の状況において、この理由による処理がお客様の基本的権利および自由に影響を与えると感じられる場合に、お客様の個人情報の処理に異議を唱えること。場合によっては、お客様の権利および自由を上回る、お客様の情報を処理する説得力のある正当な理由があることを当社が証明できる場合があります。
• 人間の関与なしに自動化された手段のみによって決定が下された場合、決定を再検討する必要があります。 自動ツールを使用して、当社の利益と法的義務を考慮して、お客様が当社の顧客になる資格があることを確認します。 これらの自動化されたツールにより、お客様が当社の承認基準を満たしていないことが示された場合、当社はお客様を顧客として登録しません。
• 個人データの処理の制限を要求します。これにより、データの正確性を確認したい場合に、個人データの処理を一時停止するように要求することができます。 当社によるデータの使用が違法であるが、お客様が当社によるデータの消去を望まない場合。 法的請求を立証、行使、または防御するために必要でなくなった場合でも、データを保持する必要がある場合、またはデータの使用に反対したが、正当なものを上書きしているかどうかを確認する必要がある場合 それを使用する根拠;
• お客様の個人データ をお客様または第三者に転送することを要求する場合、当社はお客様またはお客様が選択した第三者（技術的に可能な場合）に対し、お客様の個人データを構造化された、一般的に使用され、機械で読み取り可能な形式で提供します。この権利は、お客様が最初に当社による使用に同意した自動情報または当社がお客様との契約の履行に情報を使用した場合にのみ適用されます。
• ただし、同意を撤回する前に行われた処理の合法性には影響しません。お客様が同意を撤回した場合、当社はお客様に特定の製品またはサービスを提供できないことがありますが、その場合はお客様が同意を撤回した時点でお客様に通知します。
• 違反と思われる行為について、IDPC、ICO、DPCまたは関連当局に苦情を申し立てること。

通常、手数料は必要ありません

動情報または当社がお客様との契約の履行に情報を使用した場合にのみ適用されます。 ただし、同意を撤回する前に行われた処理の合法性には影響しません。お客様が同意を撤回した場合、当社は

ないことがありますが、その場合

GDPRでは、当社が正当な要求に対して回答するための法定期間は1ヶ月です。この期間は、要請の複雑さと数を考慮し、必要に応じてさらに2カ月延長されることがあります。

なお、お客様が個人情報に関する法的権利の行使を要求される場合、当社はお客様の身元を確認するために必要ないくつかの情報の提供をお願いすることがあります。

お問い合わせ先

個人情報保護に関して当社からさらに情報を得たい場合は、当社の個人情報保護コンプライアンスチーム（dataprivacy@hi.com）にご連絡ください。