ウェブサイトの個人情報の保護方針

ウェブサイトの個人情報の保護方針


はじめに  

Afton Chemical Corporationおよびその子会社と関連会社（総称して「アフトングループ」）はお客様のプライバシーを尊重し、お客様の個人データ（以下に定義する）の保護にコミットしています。

アフトングループは、異なる法人から構成されており、以下から詳細を見ることができます。https://www.aftonchemical.com/Contact。 本個人情報の保護方針は、アフトングループを代表して発行されているので、本個人情報の保護方針内で「アフトン」、「当社」、「私たち」と述べる際は、お客様の個人データの処理を担当するアフトングループの関連会社について言及しています。 アフトングループは管理者として本ウェブサイトおよび本ウェブサイトを通して提供されるいかなる個人データに対する責任を負います。

「個人データ」または個人情報は、個人を識別することのできる個人についての情報すべてを意味します。 本個人情報の保護方針は、お客様が本ウェブサイト（https://www.aftonchemical.com/）を閲覧する際、または当社の事業活動の過程またはそれと関連してお客様から受け取るまたは集める個人情報がアフトンによりどのように収集、使用および公開されるかを説明します。

「ヨーロッパ」は、英国、欧州経済共同体およびスイスを意味します。

本個人情報の保護方針は、以下の特定の分野をクリックして開くことのできるレイヤー形式で提供します。

 
1. 重要な情報と当社の在り方
2. 当社が収集するお客様に関するデータ
3. お客様の個人データの収集方法
4. 当社が個人データを活用する方法
5. 個人データの公開について
6. 海外送信
7. データセキュリティ
8. データの保管
9. ヨーロッパ在住のお客様の法的権利

10. カリフォルニア消費者プライバシー法（CCPA）に基づくカリフォルニア州在住のお客様の法的権利

1.  重要な情報と当社の在り方  

本個人情報の保護方針の目的

本個人情報の保護方針の目的は、本ウェブサイトを通してお客様が提供するデータを含むお客様の個人データをアフトンが収集し、処理する方法に関する情報をお客様に提供することです。

子供は本個人情報の保護方針の対象ではありません。当社は、故意に子供に関連するデータを収集しません。

本個人情報の保護方針とお客様の個人データを収集または処理する特定の場面で私たちが提供するその他のプライバシーに関するお知らせや公正なプロセスに関するお知らせをお読みになり、私たちがお客様の個人データを利用する方法と理由について十分に認識することは大切です。 本個人情報の保護方針は、その他のお知らせを補足するものであり、それらに優先するものではありません。

問い合わせ先  

Afton Chemical Corporationは米国に拠点を置く会社です。 その子会社であるAfton Chemical Limitedは、イングランドおよびウェールズにあります。 ヨーロッパにおける本個人情報の保護方針に関する質問を監督する責任を持つデータコンプライアンスオフィサーを任命しました。さらに、北アメリカのお問い合わせを担当する代表者も任命しました。（それぞれ「データコンプライアンス担当者」） あなたの法的権利を執行するリクエストを含む、本個人情報の保護方針に関してご質問がある場合、以下に提示されるお問い合わせ先を用いて適切なデータコンプライアンス担当者までお問い合わせください。

Afton Chemical Limited
Data Compliance Officer
[email protected]
London Road, Bracknell, Berkshire RG12 2UW

Afton Chemical Corporation
Legal Counsel
[email protected]
330 S. 4th Street
Richmond, VA 23219

Afton Chemical Corporationは、ヨーロッパでのデータプライバシー関連事項に間してAfton Chemical Limited（登記番号01213092のイングランドおよびウェールズで法人化された会社）をその代表者として任命しました。 Eメールによるお問い合わせ先。

個人データの使用または公開に関する質問や苦情は、上記に提示する問い合わせ先までお知らせください。 私たちは調査を行い、個人データの使用または公開に関する苦情や紛争を解決するよう努めます。 お客様がヨーロッパに在住していて、苦情に対する解決策に満足していない場合、http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htmにあるお問い合わせ先からお住まいの地域を管轄する適切なデータ保護当局に詳細と援助について問い合わせることができます。 カリフォルニア州在住者はカリフォルニア州のプライバシーリクエストに関して特別な権利を有します。 こちらに説明があります。

個人情報の保護方針の変更および変更事項について通達するお客様の義務  

本バージョンが最後に更新されたのは、2020年5月1日です。

当社が保有するお客様の個人データが正確で最新のものであることは大切です。 当社と関係がある間にお客様の個人データに変更がある場合は、お知らせください。

サードパーティーリンク
 

本ウェブサイトは、サードパーティーのウェブサイト、プラグインおよびアプリへのリンクを含みます。 これらのリンクをクリックしたり、接続を有効にすることは、サードパーティーがお客様に関するデータを収集したり、共有することを許可することになります。 当社はこれらのサードパーティーウェブサイトを管理しておらず、その個人情報の保護方針に対する責任を負いません。 お客様が当社のウェブサイトを離れる場合、閲覧するすべてのウェブサイトの個人情報の保護方針をお読みになることを推奨します。

2.  当社が収集するお客様に関するデータ 

当社が次のようにグループ分けした以下のカテゴリーの個人データを受信、使用および保管することがあります。

  • アイデンティティデータには、姓名、ユーザー名または類似の識別子が含まれます。
  • 連絡先データには、請求書送付先、配送先、Eメールアドレスおよび電話番号が含まれます。
  • 金融データには、銀行口座および支払カードの詳細が含まれます。
  • テクニカルデータには、本ウェブサイトにアクセスしたデバイスに関するインターネットプロトコル（IP）アドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーンの設定と位置情報、ブラウザのプラグインの種類とバージョン、オペレーティングシステムとプラットフォームおよびその他のテクノロジーが含まれます。
  • プロフィールデータには、お客様のユーザー名とパスワード、購入および注文履歴、お気に入り、フィードバックおよびアンケートへの回答などが含まれます。
  • 使用に関するデータには、ウェブサイト、製品およびサービスのご利用に関連する情報が含まれます。
  • マーケティングとコミュニケーションデータには、当社および当社のサードパーティーからのマーケティング目的の連絡に関する設定および連絡に関する設定が含まれます。
  • 求人データには以下が含まれます。
    • 連絡先（名前、住所、Eメールアドレスおよび電話番号を含む）
    • 名前、役職、住所、電話番号、個人のEメールアドレス、出生年月日、性別、職歴、資格および前職の給与と福利厚生（ある場合）などの応募フォームを通して提供された情報。
    • 信用照会先の詳細および病歴。
  • 個人データには、事業運営において関係のあるお客様とサプライヤーの従業員のアイデンティティデータおよび連絡先データが含まれます。

目的を問わない統計学的または人工統計学的データなどの集約データも収集、使用および共有します。 集約データは、お客様の個人データから派生する場合がありますが、このデータは直接的にも間接的にもお客様のアイデンティティを開示しないので、法律では個人データとは見なされません。 例えば、お客様の使用に関するデータを集約して特定のウェブサイト機能にアクセスするユーザーの比率を算出します。 もし集約データをお客様の個人データと統合したり、つなげることによりお客様を直接的または間接的に識別できるようにする場合、この統合データは本個人情報の保護方針に従い、個人データとして取り扱われます。

お客様に関するいかなる特別カテゴリーの個人データ(人種または民族性、宗教または哲学的な信条、性生活、性的指向、政治的見解、労働組合のメンバーシップ、求人に関わる雇用前の健康診断または当社の法的義務に適合するための健康に関する情報を除く遺伝的および生体認証データなどの情報を含む）を収集しません。 有罪判決および刑事犯罪に関する情報も集めません。

お客様が個人データを提供しない場合 

法律またはお客様との契約に基づいて収集が必要な個人データについて、リクエストされた個人データの提供がない場合、お客様との既存の契約または締結しようとする契約を履行できない可能性があります（例えば、品物やサービスの提供、求職申込書の処理）。 この場合、製品またはサービスのキャンセルをしなければならなかったり、求職申込が進展しない可能性があります。 このような場合は通知をいたします。 カリフォルニア州在住者には非差別に関する特定の権利があります。 こちらに説明があります。

3.  お客様の個人データの収集方法  

お客様に関する個人データをお客様から収集するために、以下の方法を含む様々な方法を使用します。 

  • 直接的なやりとり。 フォームに記入または郵便、電話、Eメール、ウェブサイトを通してまたはその他の方法でお客様がアイデンティティ、連絡先、金融および求人データを提供することがあります。 以下の状況でお客様が提供した個人データが含まれます。 
    • 購入または製品またはサービスに関して問い合わせを行う。
    • サービスまたは発行文書の定期購入をする。
    • マーケティングの送信をリクエストする。 
    • フィードバックを行う。 
    • 求職に応募するまたは求人活動に返答する。
    • 業界会議、イベントまたはミーティングで当社の代表者とやり取りする。 
  • 自動化された技術または自動化されたやりとり。 当社のウェブサイトを利用される際に、お使いの機器、ブラウジング行動およびパターンなどのテクニカルデータを自動的に収集することがあります。 このような個人データはcookie、サーバーログ、その他類似のテクノロジーを利用して収集されます。 当社のcookieを使用している他のウェブサイトを閲覧する際にテクニカルデータを収集することがあります。 Cookieに関する方針の詳細は、https://www.aftonchemical.com/Generic/Cookie-Policy からご覧ください。

  • サードパーティーまたは公開されているソース。 以下に掲示するような様々なサードパーティーからお客様に関する個人データを収集することがあります。
    • 以下のパーティーからのテクニカルデータ： (a) ヨーロッパ外に拠点のあるGoogleなどの分析プロバイダー。
    • 英国会社登記所やヨーロッパ内に拠点のある選挙人名簿などの公開されているソースからのアイデンティティおよび連絡先データ。
    • ヨーロッパ内外に拠点のある人材紹介会社、身元確認プロバイダー からの求人データ。

4. 当社が個人データを活用する方法  

法律により許可されている場合にのみお客様の個人データを使用します。  最も一般的には、以下の状況でお客様の個人データを活用します。
締結しようとする契約または既に締結した契約を履行するために必要な場合、または契約を締結する前にお客様のリクエストにより措置を講じる場合。

  • 当社（または第三者）の正当な利益のために必要であり、かつお客様の利益と基本的権利がこれらの利益に優先されない場合。
  • 法的または規制義務を遵守しなければならない場合。

当社がお客様の個人データを利用する目的 

以下にお客様の個人データを利用しようとするすべての方法の説明とそのための法的根拠を表形式で掲示しています。 該当する場合は、当社の正当な利益も特定されています。

お客様の個人データを使用する特定の目的に応じて、複数の合法的理由に依存してお客様の個人データを処理する可能性があることに留意してください。 以下の表に複数の根拠が示されている場合に、当社がお客様の個人データの処理に依拠している特定の法的根拠についての詳細が必要な場合は、上記の詳細を用いて当社にご連絡ください。
 

目的/活動 データの種類 データを処理する法的根拠（正当な利益という根拠を含む）
新規または見込み客としてお客様を登録するため          （a）アイデンティティ
（b）連絡先   		 お客様との契約を履行する
以下を含む注文の処理および納品のため
 
（a）支払い、手数料および請求の管理
（b）当社に支払う義務のあるお金の集金および回収		 （a）アイデンティティ
（b）連絡先
（c）金融
（d）取引
（e）マーケティングとコミュニケーション		 （a）お客様との契約を履行する
（b）当社の正当な利益のために必要（当社に支払うべき負債の回収および製品とサービスの促進）
以下を含むお客様との関係を管理するため：
 
（a）利用規約または個人情報の保護方針に対する変更を通知するため
（b）お客様にレビューまたはアンケートの記入をリクエストするため		 （a）アイデンティティ
（b）連絡先
（c）プロフィール
（d）マーケティングとコミュニケーション		 （a）お客様との契約を履行する
（b）法的義務を遵守するために必要
（c）当社の正当な利益のために必要（記録を最新のものにし、顧客がどのように当社製品/サービスを利用しているかを調査するため）
当社の事業および本ウェブサイトの管理および保護を行うため（トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、データの報告および受入） （a）アイデンティティ
（b）連絡先
（c）テクニカル		 （a）当社の正当な利益のために必要（事業の運営、管理とITサービスの提供、ネットワークセキュリティ、不正行為の防止、事業再編やグループ再編の実施、事業や資産の売却に伴うもの）
（b）法的義務を遵守するために必要
関連性のあるウェブサイトコンテンツと広告をお客様に提供し、提供する広告の効果を測定または理解するため （a）アイデンティティ
（b）連絡先
（c）プロフィール
（d）使用
（e）マーケティングとコミュニケーション
（f）テクニカル		 当社の正当な利益のために必要（顧客がどのように当社製品/サービスを利用しているかを調査するため、開発するため、事業を成長させるため、およびマーケティング戦略を知らせるため）
当社のウェブサイト、製品/サービス、マーケティング、顧客関係およびエクスペリエンスを向上するためにデータ分析を利用するため （a）テクニカル
（b）使用		 当社の正当な利益のために必要（製品/サービスに合う顧客を定義するため、ウェブサイトを最新かつ関連性のあるように保つため、事業を発展させるため、およびマーケティング戦略を知らせるため）
お客様の関心がありそうな品物やサービスを提案または推奨するため （a）アイデンティティ
（b）連絡先
（c）テクニカル
（d）使用
（e）プロフィール		 当社の正当な利益のために必要（製品/サービスを開発するため、および事業を成長させるため）
仕事の選択および求人に関する決定を行うため （a）求人 （a）契約を締結する前に措置を講じるため
（b）当社の正当な利益のために必要（求人の決定を確実に行うため）

 

 

マーケティング  

特にマーケティング関連など、お客様の個人データの特定の使用方法について選択肢を提供することに努めます。 

お客様の欲しいもの、必要なもの、関心がありそうなもののビューを形成するためにお客様のアイデンティティ、連絡先、テクニカル、使用およびプロフィールデータを利用します。 このようにしてどの製品、サービスおよび提供品がお客様に関連性のあるかを決定します（これをマーケティングと呼びます）。

マーケティングコミュニケーションを受け取るのは、情報を請求したことがある場合、品物やサービスを購入した場合、マーケティングコミュニケーションを受け取ることに同意した場合、当社が法的権利を持って正当な利益を追求する場合であって、そのようなマーケティングの受け取りを拒否していない場合です。
マーケティング目的でアフトングループ外の第三者とお客様の個人データを共有する前にお客様のオプトインの同意を取得します。

カリフォルニア州在住者の特別な権利に関するガイダンスについては、こちらをクリックしてください。

オプトアウトする 

いつでも[email protected]に問い合わせて、当社またはサードパーティーからマーケティングメッセージの送信を止めることができます。
これらのマーケティングメッセージの受け取りをオプトアウトすることは、製品/サービスの購入、補償への登録、製品/サービスエクスペリエンスまたはその他取引により当社に提供されるお客様の個人データに適用されません。 カリフォルニア州在住者の特定の権利に関するガイダンスについては、こちらをクリックしてください。

COOKIES 

ブラウザ設定またはCookieに関する方針のチェックボックスから、すべてまたは一部のブラウザcookieを拒否したり、ウェブサイトがcookieの設定またはアクセスを行うときに通知するように設定することができます。 Cookieを無効または拒否すると、本ウェブサイト一部にアクセスできなくなったり、適切に機能しなくなることがあることに留意してください。 当社が使用するcookieの詳細については、https://www.aftonchemical.com/Generic/Cookie-Policyをご覧ください。

目的の変更 

アフトンはお客様の個人データを集めた目的またはお客様があらためて許可する目的に準拠した方法でのみ処理します。 
お客様の個人データを集めた目的またはお客様があらためて許可する目的と実質的に異なる目的でお客様の個人データを使用する前に、お客様に通知を行い、その使用を許可する法的根拠を説明し、オプトアウトする機会を提供します。 

上記の規則に従い、お客様の個人データの処理が必要または法律によって許可されている場合、お客様に知らせたり同意を得ることなくお客様の個人データを処理することがあることに留意してください。


5.  個人データの公開について 

サービスを提供し、効果的に事業を運営するために、法律で認められる範囲でお客様の個人データを共有することが必要となることがあります。 以下のカテゴリーの受信者とお客様の個人データを共有する可能性があります：

  • アフトングループ内の他の会社。
  • ITとシステム管理サービスおよび人材紹介会社を含むサービスプロバイダー（カリフォルニア消費者プライバシー法で定義する「サービスプロバイダー」を含む場合があります）。
  • 弁護士、銀行家、監査人および保険業者を含む 専門アドバイザー。
  • 法律で義務付けられている規制当局やその他の機関。
  • 当社の事業または資産の一部を売却、譲渡、または合併することを当社が選択する可能性のある第三者。 また、他の事業の買収や合併を試みることもあります。 当社の事業に変化が生じた場合、新しい所有者は、この個人情報の保護方針に記載されているのと同じ方法でお客様の個人データを使用することが許可されます。

当社は、すべてのグループ会社および第三者に対し、お客様の個人データのセキュリティを尊重し、法律に従って取り扱うことを求めます。 当社は、第三者であるサービスプロバイダーがお客様の個人データを独自の目的で使用することを許可せず、特定の目的のために、当社の指示に従ってのみお客様の個人データを処理することを許可しています。 

当社は、収集したお客様の個人データを販売することはありません。 ただし、当社は、この個人情報の保護方針に記載されている業務目的に沿って、お客様の個人データをサービスプロバイダーまたは第三者と共有することがあります。

6.  国際間移転 

アフトンは米国に本社を置いています。 その結果、お客様が欧州にお住まいの場合、お客様の個人データは欧州外に移転される可能性があります。
 
このウェブサイトは米国で運営されています。 本ウェブサイト上で、または本ウェブサイトを通じて自発的に提供された個人データは、欧州が「適切な」プライバシー保護策を提供すると見なしていない米国に所在するサーバーまたはファイルで維持またはアクセスされる場合があります。 お客様の個人データが米国で処理および保存されることに同意されない場合は、アフトンに個人データを提供しないでください。 本ウェブサイト上で、または本ウェブサイトを介して、自発的にお客様の個人データを提供することにより、お客様は、個人データが米国に移転され、処理され、保管されることを認識し、承諾するものとします。

当社の第三者サービスプロバイダーの一部は欧州外に拠点を置いているため、彼らによるお客様の個人データの処理には欧州外へのデータ移転が伴います。

お客様の個人データを欧州外に移転する際には、以下の保護措置のうち少なくとも1つを確実に実施することにより、同程度の保護を確保しています。

7.  データセキュリティ  

当社は、お客様の個人データが誤って失われたり、不正な方法で使用されたり、アクセスされたり、変更されたり、開示されたりすることを防ぐために、適切なセキュリティ対策を講じています。 さらに、当社は、お客様の個人データへのアクセスを、業務上知る必要のある社員、代理人、請負業者、およびその他の第三者に限定しています。 彼らは、当社の指示に基づいてのみお客様の個人データを処理し、守秘義務を負っています。

当社は、疑わしい個人データの侵害に対処するための手順を導入しており、法的に義務付けられている場合には、侵害があったことをお客様および該当する規制当局に通知します。

8.  データ保持 

アフトンは、お客様の個人データが意図された用途において信頼できるものであること、正確であること、完全であること、および最新であることを保証するための合理的な手順を維持します。

当社は、当社が個人データを収集した目的を果たすために必要な期間のみ、個人データを保持します。これには、法律上、会計上、または報告上の要件を満たす目的も含まれます。 お客様の個人データを保持する必要がなくなった場合、当社は、お客様の個人データを安全に削除し、または状況によっては調査または統計目的のために、匿名化します（お客様との関連付けができなくなります）。この場合、当社は、お客様にこれ以上説明することなく、この情報を無期限に使用することができます。 このような匿名化は、適用される法律に従って、またそれが許される場合には、実行されます。

お客様の個人データの適切な保存期間を決定するために、当社は、個人データの量、性質、および感度、お客様の個人データの不正使用または開示による被害の潜在的なリスク、当社がお客様の個人データを処理する目的、および他の手段でそれらの目的を達成できるかどうか、ならびに適用される法的要件を考慮します。 当社は、保存ポリシーの記録を持っています。 リクエストに応じて提供することができます。

状況によっては、調査や統計の目的で、お客様の個人データを匿名化する（お客様との関連付けができなくなります）ことがありますが、その場合、当社は、お客様に通知することなく無期限にこの情報を使用することができます。

カリフォルニア州在住者は、当社が個人データを保持することに関して特別な権利を有しています。 こちらに説明があります。

9.  ヨーロッパ在住のお客様の法的権利 

お客様がヨーロッパに在住している場合、特定の状況では個人データに関連してデータ保護法における権利があります。 以下の権利が含まれます。

  • お客様の個人データへのアクセスを請求する（一般的に「データ主体アクセス請求」として知られています）。 当社が保有するお客様の個人データの複写を受け取り、当社が法的な仕方で処理しているか確認することができます。
  • 当社が保有する個人データの修正を要請する。 当社が保有するお客様に関連する不完全または不正確なデータを修正することができます。お客様が提供する新たなデータの正確さの確認が必要な場合があります。 
  • お客様の個人データの消去を要請する。 当社が処理し続ける正当な理由がない場合、お客様の個人データの削除または除去を依頼することができます。 当社が不法にお客様の情報を処理した場合または現地法に順守するためにお客様の個人データを消去しなければならない場合、処理に対して異議を唱える（以下を参照）権利を行使してお客様の個人データの消去または除去を依頼する権利があります。 特定の法的根拠に基づき、消去の要求に応えられない場合があることに留意してください。その場合は、リクエストがあったときに通知いたします。  
  • お客様の個人データの処理に対して異議を唱える。当社が正当な利益（または第三者の利益）に依拠している場合で、お客様の特定の状況において、お客様の基本的な権利および自由に影響を与えると思われるため、この根拠に基づく処理に異議を唱えることを希望する場合。 さらに、ダイレクトマーケティング目的でお客様の個人データの処理に異議を唱える権利があります。 場合によっては、お客様の権利と自由に優先されるやむを得ない法的根拠によって情報を処理することを実証することがあります。  
  • お客様の個人データの処理の規制を要請する。 以下のシナリオでお客様の個人データの処理を停止するように依頼することができます。 （a）データの正確性を確立してほしい場合。 （b）当社のデータの使用が非合法であるが、消去してほしくない場合。 （c） 法的請求を確立、行使、または弁護するために必要なため、当社がデータを必要としなくなっても、お客様が当社にデータを保持して欲しい場合、または （d）お客様が当社によるお客様のデータの使用に異議を唱えたが、当社がデータを使用する正当な理由を覆すことができるかどうかを確認する必要がある場合。 
  • お客様または第三者にお客様の個人データの譲渡を要請する お客様、またはお客様が選んだ第三者に構造化された一般的に使用される機械可読形式でお客様の個人データを提供します。 この権利は、お客様が最初に当社の使用に同意した自動化された情報および当社がお客様との契約の履行に使用する情報にのみ適用します。  
  • お客様の個人データの処理に同意が必要な場合、いつでも同意を取り消す。 しかし、これはお客様が同意を取り消す前に実行された処理の合法性に影響を与えません。 同意を取り消す場合、特定の製品またはサービスを提供できなくなる可能性があります。 このような場合は、お客様が同意を撤回される際に、その旨をお知らせいたします。

上記に掲示するいかなる権利の行使を望む場合は、適切なデータコンプライアンス担当者にお問い合わせください。

お客様のアイデンティティを確認し、個人データにアクセスする権利を確保する（またはお客様の他の権利を行使する）ためにお客様に特定の情報を要請しなければならない場合があります。 これは権限のない人に個人データが開示されないようにするためのセキュリティ対策です。 お客様のリクエストに関連して対応速度を加速させるためにさらなる情報を要請するための連絡をすることがあります。


 

10.  カリフォルニア州消費者プライバシー法（以下、「CCPA」）に基づく、カリフォルニア州の住民としての権利 

カリフォルニア州のプライバシー権

2020年1月1日以降、カリフォルニア州の住民は、2018年カリフォルニア消費者プライバシー法（以下、CCPA）に基づき、特定のプライバシー権を行使することができます。 カリフォルニア州在住の方が特定の要求を提出する権利は以下の通りです。 なお、リクエストを送信する際には、アクションを起こす前に本人確認のための情報提供を求められます。 あなたに代わって以下の要請を行う権限を有する代理人を指定することができます。 委任された代理人は、あなたから委任されたことを証明する書類を当社に提出する必要があり、お客様は当社に直接ご本人確認をしていただく必要があります。

詳しい情報
 

詳細情報を要求する権利

カリフォルニア州にお住まいの方は、該当する範囲内で、以下の事項に関する詳細な情報を要求する権利があります。
 

(1) 当社がお客様について収集した個人データのカテゴリー。

(2) 当社がお客様の個人データを収集した情報源のカテゴリー。

(3) 当社がお客様の個人データを収集した、または該当する場合には販売した業務上または商業上の目的。

(4) 過去12ヶ月間に当社がお客様の個人データを共有した第三者のカテゴリー。

(5) 当社が収集したお客様の個人データの具体的な内容。

(6) 業務上の目的で、お客様について第三者と共有した個人データのカテゴリー。

上記の情報を要請するには、お電話（1-800-259-7766）またはEメール（[email protected]）にて依頼してください。 Afton Groupは、適用されるすべての法律、および当社、その顧客、その従業員、または当社がデータを収集するその他の第三者に適用される機密性の保護または制限の下で、すべての情報要求を評価します。 Afton Groupは、準拠法またはかかるデータに適用される法的保護（適用される特権を含むがこれに限定されない）に違反する場合、いかなる情報も提供しません。 お客様のリクエストの提出に関連して、当社はお客様の身元を確認します。また、措置を講じる前に、本人確認していただく必要があります。
 

個人情報の削除を要求する権利

また、お客様は、当社が収集または保持しているお客様の個人データの削除を要求する権利もあります。 お客様のリクエストを受けた後、当社は、当社の記録から削除できる個人データがある場合はその内容をお客様にお知らせするとともに、お客様の個人データを共有しているサービスプロバイダーに対しても、その記録からお客様の個人データを削除するよう指示します。 当社がお客様の個人データを削除できない状況や、サービスプロバイダーに記録からお客様の個人データを削除するよう指示できない状況もあります。 例えば、以下の場合があります。 (1) 取引を完了したり、商品やサービスを提供したりするために、お客様の個人データを保持する場合。 (2) セキュリティインシデントの検知 (3）違法行為からの保護 (4) エラーの識別、デバッグ、修復、または (5) 法的義務の遵守。 お客様の個人データの消去を依頼するには、お電話（1-800-259-7766）またはEメール（[email protected]）でにてお送りください。 Afton Groupは、法律または適用される特権を含む当該データに適用される法的保護に違反する場合、いかなる情報も削除しません。 お客様のリクエストの提出に関連して、当社はお客様の身元を確認します。また、措置を講じる前に、カリフォルニア州の法律に基づいて必要な本人確認を行っていただく必要があります。

依頼の確認 当社は、情報提供の要求または情報削除の依頼が提出された場合、情報提供の要求または情報削除の依頼を提出された方が、情報に関連する本人であることを確認し、情報への不正なアクセスまたは情報削除を防止するための合理的な措置を講じます。 要求者の身元を確認するための具体的な手順は、要求された情報の種類、機密性、価値、不正なアクセスや削除によってもたらされる損害のリスク、詐欺的または悪意のある行為者が情報を求める可能性、身元確認のために提供された個人データの堅牢性、お客様と当社のビジネス関係の性質、確認のために利用可能な技術など、要求の性質に応じて異なる場合があります。

当社は通常、確認のためにお客様に追加の情報を求めることは避けます。 ただし、当社がすでに保持している情報に基づいてお客様の身元を確認できない場合には、そうする必要があるかもしれません。 お客様の身元を確認するために追加の情報を要求する場合、その情報はその目的のためにのみ使用され、法律で別段の定めがある場合を除き、要求を処理した後、実際に速やかに削除されます。

当社が使用する検証プロセスについては、一般的に以下の通りです。
 
  • パスワードで保護されたアカウント。 お客様がパスワードで保護されたアカウントをお持ちの場合、当社はお客様の身元を確認するために既存の認証方法を使用することがありますが、データを開示または削除する前に再認証を求めます。 お客様のアカウントに関連する不正または悪意のある活動が疑われる場合、当社は、知ることまたは削除することを求める要求に応じる前に、（以下に記載されているように）さらなる確認を要求します。
  • アカウントを持っている方以外の検証。 お客様が当社のパスワードで保護されたアカウントをお持ちでない場合、またはアカウントにアクセスできない場合、当社は通常、以下の方法でお客様の身元を確認します。
    • 個人データのカテゴリーを知るための要求については、お客様から提供された少なくとも2つのデータポイントと当社が保持する信頼できるデータポイントを照合することにより、合理的な確実性をもってお客様の身元を確認します。
    • 特定の個人情報開示の要求については、お客様から提供された少なくとも3つのデータポイントと当社が保持する信頼性の高いデータポイントを照合することにより、合理的な確実性をもってお客様の身元を確認します。 また、偽証罪によって罰せられるという条件に基づいて署名された、情報を要求する人が請求対象となる情報の所有者本人であるという宣言も必要となります。 署名されたすべての宣言は、記録の一部として保存されます。
    • 個人データの削除依頼については、個人データの機密性および不正な削除によってもたらされる損害のリスクに応じて、合理的な程度または合理的に高い確実性でお客様の身元を確認させていただきます。 適用すべき適切な基準を決定する際には、誠意をもって行動します。
お客様の身元を確認できる合理的な方法がない場合、当社は、個人データの開示または削除の要求に対して、その旨を記載し、お客様の身元を確認できる合理的な方法がない理由を説明します。 上述のとおり、Afton Groupは、法律または適用される特権を含む当該データに適用される法的保護に違反する場合、いかなる情報も削除しません。
 

カリフォルニア州民のプライバシー権の行使を差別しない権利

2018年カリフォルニア州消費者プライバシー法により付与された上記のプライバシー権を行使することにより、お客様は、当社から差別的な扱いを受けない権利を有します。 これは、カリフォルニア州法に則り、お客様への商品やサービスの提供を拒否したり、異なる価格を請求したり、異なるレベルまたは品質の商品やサービスを提供したりすることは、それらの違いがお客様の情報の価値に関連する場合を除き、行わないことを意味します。
 

おすすめ記事