プライバシーポリシー（個人情報保護方針）

発効日：2020年1月１日

MindsetMaps International LLC（以下「当社」）は、www.mindsetmaps.comのウェブサイト（以下「サービス」）を運営しています。

このポリシーは、当社のサービス（ウェブサイト）のご利用における、お客様の個人情報の収集、利用、および開示に関する当社の方針と、個人データに関連するお客様の選択肢を定めたものです。

当社は、本サービスの提供および改善のためにお客様データを利用します。サービスを利用することにより、お客様は本ポリシーに従った情報の収集および利用に同意したものと見なされます。本プライバシーポリシーで使われている用語は、本プライバシーポリシー内で別途定義されない限り、www.purposeandcompany.comからアクセス可能な当社の利用規約と同じ意味を有します。

定義

サービス

サービスとは、当社が運営するウェブサイト（www.mindsetmaps.com）を指します。

個人データ

個人データとは、生存する個人に関するデータで、それらのデータ（または、当社が保有する、または保有する可能性のあるそれらの情報およびその他の情報）から個人を特定することができるデータのことです。

利用状況データ

利用状況データとは、本サービスの利用により発生するデータ、または本サービスのインフラ自体から自動的に収集されるデータを指します（例：ページの閲覧時間）。

Cookie

Cookieとは、お客様の端末（パソコンや携帯電話）に保存される小さなデータことです。

データ管理者

データ管理者とは、個人情報を処理する目的および方法を決定する自然人または法人（単独または他者との共同）を意味します。

本プライバシーポリシーの目的において、当社はお客様の個人データのデータ管理者にあたります。

データ処理者（またはサービスプロバイダ）

データ処理者（またはサービスプロバイダ）とは、データ管理者に代わってデータを処理する自然人または法人を意味します。

当社は、お客様のデータをより有効に処理するために、さまざまなサービスプロバイダを利用することがあります。

データ対象者（またはユーザー）は、当社のサービスを利用する生存する個人であり、個人データの対象者です。

情報の収集と利用

当社は、お客様へのサービスの提供および改善のための複数の目的において、さまざまな異なる情報を収集します。

収集するデータの種類

個人データ

当社のサービスをご利用の際、当社がお客様に連絡またはお客様を識別するために利用できる特定の個人識別情報（以下、「個人データ」）の提供をお願いする場合があります。個人を特定できる情報には、以下のものが含まれますが、これらに限定されるものではありません。

• Eメールアドレス
• 氏名
• 住所・所在地
• 事業名
• 業種
• 電話番号などの詳細な情報
• マインドセットマップのデータ/プロフィール

Cookieと利用状況データ

当社は、お客様の個人データを利用して、ニュースレターや各種案内など、お客様が関心を持たれる可能性がある情報をお送りすることがあります。お客様は、配信停止リンクまたは当社からお送りするメールに記載されている配信停止の指示に従って、これらの一部またはすべての受信を停止することができます。

利用状況データ

当社は、サービスへのアクセスやサービスの利用状況（以下、「利用状況データ」）に関する情報を収集することがあります。利用状況データには、お客様のコンピューターのIPアドレスやブラウザーの種類、ブラウザーのバージョン、お客様が閲覧された当社サービスのページ、閲覧日時、閲覧時間、固有のデバイス識別子およびその他の診断データなどの情報が含まれる場合があります。

Cookieデータの追跡

当社はCookieおよび同様のトラッキング技術を利用して、当社サービス上での活動を追跡し、特定の情報を保持します。

Cookieとは、匿名の一意な識別子が含まれている可能性がある小さなデータファイルです。Cookieは、ウェブサイトからお客様のブラウザーに送信され、お客様のデバイスに保存されます。トラッキング技術として、ビーコンやタグ、スクリプトも使用し、情報の収集と追跡、および当社サービスの改善と分析を行っています。

お客様は、すべてのCookieを拒否したり、Cookieが送信されたときに通知されるように、ご自身のブラウザで設定することができます。ただし、Cookieを許可しない場合は、当社サービスの一部をご利用できない場合があります。

当社が使用するCookieの例：

セッションCookie：当社は、当社のサービスを運営するためにセッションCookieを利用しています。

プリファレンスCookie:　当社は、お客さまの選択や各種設定を記憶するためにプリファレンスCookieを利用しています。

セキュリティCookie：当社は、セキュリティ対策のためにセキュリティCookieを利用しています。

データの活用

当社は、収集した情報をさまざまな目的で利用します。

• 当社のサービスを提供・維持する
• 当社のサービスに関する変更などをお客様に通知する
• お客様が当社のサービスのインタラクティブ機能に参加できるようにする（お客様が選択される場合）
• カスタマーサポートを提供する
• データの分析や貴重な情報を収集し、当社のサービスを改善する
• 当社のサービスの利用状況を把握する
• 技術的な問題の検出、防止、対処
• お客様が購入やお問い合わせされた商品と同様の商品やサービス、イベントに関するお知らせや特別なオファー、各種案内を提供する（ただし、お客様がこれらの情報を受け取らないことを選択された場合を除く）

一般データ保護規則（GDRP）に基づく個人情報の処理に関する法的根拠

お客様が欧州経済地域（EEA）の出身である場合、本プライバシーポリシーに記載されている個人データの収集および利用に関する法的根拠は、当社が収集する個人データおよび当社がその情報を収集する特定の状況に応じて異なります。

当社は、以下の理由により、お客様の個人データを処理することがあります。

• お客様との契約を履行する必要がある
• お客様から事前に許可を得ている
• 処理は当社の正当な利益のためにあり、お客様の権利によって無効化されない
• 法令を遵守する

データの保持

当社は、本プライバシーポリシーの定める目的において必要な期間のみ、お客様の個人データを保持します。当社は、当社の法的義務を遵守し（例：適用法令を遵守するためにお客さまのデータを保持する必要がある場合）、紛争を解決し、当社の法的合意およびポリシーを執行するために必要な範囲で、お客様の個人データを保持および利用します。

また、当社は、内部分析の目的において利用状況データを保持します。利用状況データは、このデータが当社のサービスのセキュリティ強化または機能性向上のために利用される場合、または当社がこのデータを長期間保持する法的義務を負う場合を除き、通常は短期間のみ保持されます。

データの移行

個人データを含むお客様の情報は、データ保護法がお客様の管轄区域とは異なる可能性のある州、県、国、またはその他の政府管轄区域にあるコンピューターに転送され管理される場合があります。

お客様が米国国外にお住まいで、当社に情報を提供することを選択された場合、個人データを含むお客様の情報は、米国に転送され、そこで処理されることにご注意ください。

お客様が、本プライバシーポリシーに同意し、当該情報を提出することにより、お客様はそのデータ移行に同意したものとみなします。

当社は、お客様の情報が安全にかつ本プライバシーポリシーに則って取り扱われることを保証するために合理的に必要とされるあらゆる措置を講じ、お客様のデータおよびその他の個人情報のセキュリティに対する適切な管理が行われていない組織または国へのお客様の個人データの移行は行いません。

データの開示

法的要件

当社は、以下のような目的において、開示が必要であると誠実に判断した場合に、お客様の個人データを開示することがあります。

• 法的義務に従う
• MMIの権利または財産を保護し、守る
• サービスに関連する不正行為の可能性を防止または調査する
• サービスの利用者または公衆の身の安全を守る
• 法的責任から身を守る

データのセキュリティ

お客様データのセキュリティは当社にとって重要ですが、インターネット上の送信方法または電子的な保存方法は100％安全ではないことにご留意ください。当社は、商業的に許容される手段を用いて個人データの保護に努めていますが、絶対的な安全性を保証するものではありません。

一般データ保護規則(GDPR)に基づくデータ保護の権利

欧州経済地域（EEA）の居住しているお客様は、特定のデータを保護するための権利を有しています。当社は、お客様がご自身の個人データを訂正、修正、削除、または使用を制限することができるよう、適正な措置を取ることを目指しています。

当社が保有している個人データについての情報提供をご希望の場合、および当社のシステムからご自身の個人データが削除されることをご希望の場合は、当社までご連絡ください。

特定の状況において、お客様は次のデータ保護に関する権利を有します。

当社が保有するお客様に関する情報へのアクセス、更新または削除の権利：可能なときにはいつでも、お客様はアカウントの設定からご自身の個人データに直接アクセス、更新、または削除依頼を行うことができます。これらのアクションをお客様自身で実行できない場合は、当社までご連絡ください。

• 訂正の権利：お客様は、ご自身の情報に誤りまたは不備がある場合、その情報を修正する権利を有します。
  
• 異議を唱える権利：お客様は、当社によるお客様の個人データの処理に異議を唱える権利を有します。
  
• 制限の権利：お客様は、ご自身の個人データの処理の制限を要求する権利を有します。
  
• データポータビリティ権：お客様は、当社が保有するお客様に関する情報の写しを、再利用しやすく、機械で読み取り可能な一般的な形式で提供される権利を有します。
• 同意を撤回する権利：お客様は、当社によるご自身の個人情報の取り扱いがお客様の同意に基づく場合、いつでもその同意を撤回する権利を有します。
  
• 上記のような要望にお応えする前に、ご本人様確認をさせていただく場合がございますので、予めご了承ください。
• お客様は、当社の個人データの収集および利用に関して、データ保護当局に苦情を申し立てる権利を有します。詳細は、欧州経済領域（EEA）の各地域のデータ保護当局にお問い合わせください。
  

サービスプロバイダ

当社は、当社のサービスの促進、当社に代わってサービスを提供、サービスに関連するサービスの実施、または当社のサービスの使用方法の分析を支援する第三者の企業および個人（以下、「サービスプロバイダ」）を採用することがあります。

これらの第三者は、当社に代わって業務を行うためにのみ、お客様の個人データにアクセスすることができ、その他のいかなる目的においてもその情報を開示または利用しないことが義務付けられています。

他のサイトへのリンク

当社のサービスには、当社が運営していない他のサイトへのリンクが含まれている場合があります。お客様が第三者のリンクをクリックすると、その第三者のサイトへ移動します。当社は、お客様が訪れるすべてのサイトのプライバシーポリシーを確認されることを強く推奨いたします。

当社は、第三者のサイトやサービスのコンテンツ、プライバシーポリシー、または慣行を管理しておらず、一切の責任を負いません。

子どものプライバシー

当社のサービスは、18歳未満の方を対象としていません。

当社が、18歳未満の方から意図的に個人を特定できる情報を収集することはありません。18歳未満のお子さまを持つ親または保護者の方で、お子さまが当社に個人データを提供していることに気づいた場合は、当社にお知らせください。当社が保護者の同意を確認することなく、お子さまから個人データを収集したことが判明した場合は、当社のサーバーからそれらのデータを削除するという措置をとります。

本プライバシーポリシーの変更について

当社は、プライバシーポリシーを随時更新します。変更を行った場合は、新しいプライバシーポリシーを当社のウェブサイトに掲載することにより、お客様にお知らせします。

当社は、変更が有効になる前に、Eメールおよび/またはウェブサイトにてお客様にお知らせし、プライバシーポリシーの上部に記載がある「発効日」を更新します。

本プライバシーポリシーの変更の有無を定期的にご確認されることをお勧めします。本プライバシーポリシーの変更は、当社のウェブサイト(www.mindsetmaps.com)に掲載された時点から有効となります。

マインドセットマップ™データの取り扱い

このセクションは、マインドセットマップ™のプロファイルに関する当社のデータの取り扱い方についてお知らせすることを目的としています。

当社によるお客様データの収集および処理の目的は、一連の質問に対するデータ対象者のフィードバックを分析し、「マインドセットマップ」と呼ばれる形式で、データ対象者の個人プロファイルを作成すること、およびそのようなプロファイルの分析と作成を行うプラットフォームやデータベースの提供、ホスティング、保管、サポートです。

含まれるもの：氏名、メールアドレス、会社、データ対象者の性格に関するアンケートへの回答

データは当社のシステムに保存され、印刷と情報フィードバックの目的でのみアクセスします。当社が個人情報（マインドセットマップ™プロファイル）を共有するのは、アンケートに回答した実際のデータ対象者のみです。ただし、その他の目的やプロセスについて、データ対象者と事前に合意した場合は、その限りではありません。

最も一般的に当社がお客様の個人データを利用するのは以下の状況においてです。

• 法的または規制上の義務を遵守する必要がある場合。
• 当社は、利用目的の範囲内でのみ個人データを利用します。ただし、当社が別の理由で個人データを利用する必要があると合理的に判断し、その理由が当初の利用目的と関連性を有する場合はこの限りではありません。当社がお客様の個人データを関連性のない目的で利用する必要がある場合は、お客様に通知し、法的根拠を説明します。

当社は、法的な要件、会計上の要件、または報告要件を満たすためなど、当社が収集した目的を果たすために必要な期間のみ、お客様の個人データを保有します。

以下のような外部の第三者にデータを提供することがあります。

• EEA内に拠点を置くITおよびシステム管理サービスプロバイダ
• 米国を拠点とするデータストレージプロバイダ