プライバシーおよびCookieポリシー

はじめに

AlphaSights Ltdとその子会社および関連会社(以下「AlphaSights」、「当社」)は、お客様のプライバシーを尊重し、個人データ保護に努めます。プライバシーおよびCookieポリシー(以下「プライバシーポリシー」という)は当社のデータ収集と処理過程を定義し、以下を含む:

  • お客さまが当社の様々なオンライン・チャネル(当社ウェブサイトstaging.alphasights.com、プラットフォーム、アプリ、ソーシャルネットワークなど)およびオフライン(電話、テキスト、メッセージングアプリケーション、会議、イベントなど)のさまざまなチャネルを通じて、お客様が当社とやり取りする際に当社が収集することがある個人データと、その個人データを使用して当社が行うことがある こと;
  • 当社のオンラインチャネルにおけるクッキーおよび関連トラッキング技術の使用を通じて、当社がどのように情報を収集および処理することがあるの か; そして
  • 皆様のデータ保護に関する権利(該当する場合、処理に異議を申し立てる権利、処理への同意を撤回する権利、およびそれらの行使方法など)。

本プライバシーポリシーにおいて「個人データ」に言及する場合、(i)一般データ保護規則2016/679(「GDPR」)またはその他の適用されるデータプライバシー法における「個人データ」の定義、および(ii) 2018年カリフォルニア州消費者プライバシー法(「CCPA」)、中国個人情報保護法(「PIPL」)およびその他の適用されるデータプライバシー法における「個人情報」の定義に該当する情報を指します。

お客様の権利とその行使方法についての詳細は、以下の セクション10 に記載されています。お客様がカリフォルニア州または中華人民共和国の居住者である場合は、それぞれ第12項 および第13項もご参照ください。

本プライバシーおよびCookieポリシーを、弊社がお客様の個人データを収集または処理する際に提供するその他のプライバシー通知または公正な処理に関する通知と併せてお読みいただき、弊社がお客様のデータをどのように、またなぜ使用するのかを十分にご理解いただくことが重要です。本プライバシーおよびCookieに関するポリシーは、他の通知を補足するものであり、それらに優先することを意図したものではありません。

1. 重要な情報と当社について

AlphaSightsはプライバシーポリシーに言及されている通り、お客様の個人データを処理する責任があります。GDPR、CCPA、とPIPLにおいて、コアサービスに関して、AlphaSightsは個人データそれぞれの管理者、ビジネスと個人情報の処理者として務めます。

AlphaSights及び当社のデータ保護責任者の連絡先は、下記 第11項 に記載されています。

1.1本プライバシーおよびCookieに関するポリシーの更新
本プライバシーおよびCookieに関するポリシーは、定期的に更新されることがあります。弊社は、本プライバシーおよびCookieポリシーの冒頭に記載されている日付を適宜更新します。お客様には本プライバシーおよびCookieポリシーの変更を確認することが推奨します。この変更は弊社ウェブサイトで確認できます。場合によっては、適用法の規定に従い、特定のデータ処理活動や、本プライバシーおよびCookieポリシーへの重大な変更について、お客様に積極的に通知することもあります。

1.2 第三者のリンク
当社ウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクや、これらが提供する機能が含まれている場合があります。これらのリンクをクリックすると、接続を有効になり、第三者がお客様に関するデータを収集または共有できるようになる場合があります。弊社は、これらの第三者のウェブサイトを管理しておらず、そのプライバシーステートメントについて責任を負いません。弊社ウェブサイトを離れる際に、お客様がアクセスしたすべてのウェブサイトのプライバシーポリシーを確認することを推奨します。

1.3 データ処理者としてのAlphaSights
時折、弊社はクライアントに代わり、処理者またはCCPAの目的でサービスプロバイダーの役割で個人データを処理することがあります。これには、エキスパートによって提出された、またはエキスパートから得られた特定のアウトプットや、クライアントのエキスパートとの契約の提供を促進する場合を含みます。このような特別な場合において、クライアントは管理者となり、それぞれの適用するプライバシーとデータセキュリティ対策を持っています。ただし、AlphaSightsは、お客様の個人データの処理に関するご要望にお応えするために、必要に応じて弊社のクライアントをサポートします。弊社のクライアントのデータ処理活動に関するさらなる情報が必要な場合は、セクション11の詳細を使用してお問い合わせください。

ご注意していただきたいのは,AlphaSightsによる調査にお答えした場合、その調査は、クライアントの代理としてAlphaSightsがプログラミングする場合と、クライアントの代理として第三者がプログラミングする場合があります。このプライバシーポリシーは、AlphaSightsが調査のプログラマーの場合に調査のレスポンスを処理した時に適用されます。AlphaSightsが調査をプログラミングしない場合、AlphaSightsはお客様の調査のレスポンスを収集、保管あるいは処理しません。第三者のサーベイプログラマーあるいはクライアントを所有する別のプライバシーとデータセキュリティ方針が適用されます。

2. 当社が収集する個人データの種類および収集方法

「個人データ」とは、識別できる個人の情報のことを指し、名前、識別番号、位置データ、オンライン識別、個人の身体的、経済的、文化的、あるいは社会的な識別を特定する要素、また疑いを避けるため、GDPRに記載されている「個人データ」の定義、CCPAに記載されている「個人を識別する情報」の定義とPIPLに記載されている「個人情報」の定義が含まれます。

2.1 収集される個人データの種類
弊社は、お客様が弊社の商品、サービスやオンラインチャンネルの使用とやり取りする方法によってお客様の個人データを取集、作成、所要、保管、あるいは様々な種類に分類することがあります。弊社は、これらの種類を次のように分類しています:

  • 識別データ。名、旧姓、姓、役職、会社名、ユーザー名、パスワードを含みます。
  • 連絡先データ。住所、電子メールアドレス、電話番号を含みます。
  • プロフィールデータ。CV、職歴、ビジネスヘッドショット、話す言語、居住地と国、関連する資格、職歴と転職履歴、明らかにあなたによって公開された範囲における特定のカテゴリの個人情報や個人の機密情報、あるいは特定のプロジェクトやサービス提供に関連してアルファサイトに自発的に提供する追加情報を含みます。これらの特別なカテゴリの個人データを処理する際に当社が実施する追加措置については、以下の セクション4 を参照してください。
  • デューデリジェンスデータ。特定のマネーロンダリング防止、テロ資金供与防止、および贈賄防止に関する法律やその他の規制要件を満たすため、または専門家の調査、フィルタリング、および検証のため、または潜在的な利益相反を確認するために必要となる、あなたが(例としてソーシャルメディアやネットワーキングプラットフォームを通じて)公開しているデータ含みます。
  • 識別データ(ただし適用されている管轄区域でAlphaSightsの専門家として本人確認をすることに同意した場合のみ)。フェイシャルスキャンや「バイオメトリック」データを含む顔写真入りの政府発行の身分証明書のコピーを含みます。これらがあなたに適用されるか否かの詳細については、 セクション4を参照してください。
  • 財務データ(当社から支払いが必要な場合)。銀行口座の詳細を含みます 。
  • 支払いデータ(お客様がビジネスユーザーとして当社のプラットフォームを利用する場合)。カードの詳細や支払い履歴、請求先住所など、支払い処理に必要なその他の情報を含みます。
  • 取引データ。当社と行ったインタラクション(例:カンファレンスブリッジへの当事者の出入り、インタラクションの継続時間と時間)、専門家/クライアントのフィードバックを含みます。
  • マーケティングとコミュニケーションのデータ。当社からマーケティング情報を受け取ることに関する選択、当社との連絡方法に関する選択が含まれます。
  • テクニカルデータ 。当社のウェブサイトやオンラインサービスにアクセスする際に使用するデバイスのインターネットプロトコル(IP)アドレス、ログインデータ、ブラウザーの種類とバージョン、タイムゾーン設定と位置情報、ブラウザープラグインの種類とバージョン、オペレーティングシステムとプラットフォームおよびその他の技術情報が含まれます。
  • 使用状況データ。当社のウェブサイト、ソーシャルメディアページ、アプリ、製品およびサービスの利用方法に関する情報で、当社のオンラインチャンネルへの訪問、経由および離脱の軌跡であるURLクリックストリーム(日時を含む)、閲覧または検索した製品、閲覧または操作したコンテンツ(および広告)、ページのレスポンス速度、ダウンロードエラー、特定のページへの滞在時間、ページの操作情報(スクロール、クリック、マウスオーバー、または契約条件の承諾など)、およびページから離脱する際に使用した方法が含まれます。

2.2 当社がお客様の個人データを収集する状況
弊社は、お客様から直接、または第三者もしくは一般公開されている情報源から、かかる種類の個人データを収集する場合があります。下記の表に個人データの種類がどの状況で収集されているか記載されています。弊社は、弊社が処理するお客様の個人データの正確性を確認していただくよう、お客様に随時お願いする場合があります。

状況 個人データの種類
(i)お客様が弊社と直接やり取りする場合
お客様がAlphaSightsのクライアントに雇用され、皆様が弊社の製品およびサービスを利用する目的でご自身の情報を弊社と共有する場合 識別子データおよび連絡先データ
お客様が弊社の製品、サービス、弊社ウェブサイトを含むオンラインチャネルを使用し、これらとやり取りする場合 技術データおよび利用状況データ
お客様が郵便、電話、電子メール、アンケート調査、その他の手段で弊社と連絡を取る場合 識別子データ、連絡先データ、プロファイルデータ、取引データ、マーケティングおよびコミュニケーションデータ
お客様が弊社従業員との通話中、アンケート調査への回答、弊社プラットフォームまたは弊社が承認した第三者プロバイダーへの情報のアップロードなどにより、特定の情報を自発的に弊社に提出する場合 識別データ、連絡先データ、プロフィールデータ、本人確認データ、および金融データなど、そのリクエストに含まれるあなたが提供した情報。
お客様がイベントまたはウェビナーに申し込む場合 識別子データ、連絡先データ、プロファイルデータ
AlphaSightsからの報酬を請求する場合、またはその他の金銭的もしくは非金銭的報酬をAlphaSightsから請求する場合 連絡先データおよび財務データ
お客様が当社の製品、サービスまたは雇用機会に関する追加情報の取得に関心を示した場合、または当社の「お問い合わせ」ページもしくは同等の機能を利用した場合 識別子データ、連絡先データ、プロファイルデータ、マーケティングおよびコミュニケーションデータ
皆様がAlphaSightsのサプライヤー、請負業者もしくはサービスプロバイダーである場合(またはサプライヤーもしくはサービスプロバイダーのために業務を行っている場合) 識別子データ、連絡先データ、財務データ
もしあなたが御社の代表として個人ビジネスユーザーとして当社のプラットフォームに登録する場合 識別データ、連絡先データ、支払いデータ、技術データ、利用データ
(ii)弊社がその他の情報源からお客様の情報を収集する場合
お客様が特定のクライアントのプロジェクトに関連するエキスパートの可能性があると弊社が判断した場合 識別子データ、連絡先データ、プロファイルデータ、デューデリジェンスデータ
弊社がお客様と契約するために、審査または検証プロセスを実施する必要がある場合 デューデリジェンスデータ
お客様が弊社の製品およびサービスを利用する場合 分析、テクノロジー、ホスティングプロバイダーからの技術データ

2.3 お客様の個人データの集約
当社は、お客様の利用状況データを、他のウェブサイトの訪問者、エキスパート、およびクライアントの情報とともに集約し、当社のオンラインチャネル、アプリ、製品およびサービスの利用状況に関する情報、ならびに当社のユーザーベースに関するその他のグループ分けされた概要情報のデータセットを作成します。この情報は、当社のサービス利用に関する貴重な洞察を提供するものであり、当社はこれを厳選した第三者と共有することが あります。このデータセットは集約され、匿名化されているため、お客様個人を直接特定することはできないことから、個人データとはみなされません。

2.4 個人情報の提供が必要な場合
当社はお客様の個人データを収集し処理する法的義務を負う場合があります。または、当社のプラットフォームへのアクセスを含め、お客様に特定の製品やサービスを提供するために、お客様の個人データを必要とする場合があります。

お客様が個人データを求められた際にそれを提供できない場合、弊社はお客様と締結した、または締結しようとしている契約を履行できない場合があり、弊社がお客様に提供する製品およびサービスの品質に影響が及ぶ可能性があります。このような場合、弊社は、お客様が弊社から受けるサービスを取り消したり、弊社がお客様と締結しようとしている契約手続きを停止したりする場合がありますが、その場合は、その時点でお客様に通知します。

ご注意していただきたいのは、識別確認のため、適用の管轄区域でエキスパートが提供する生体データの収集には適用されません。生体データの提供は任意であり、弊社がお客様に対して負う支払い義務に何ら影響を与えるものでもありません。しかし、識別確認を終えないと、AlphaSightsとの業務をこれ以上お約束することはできません。

3. 当社がお客様の個人データを処理する理由と当社が依拠する法的根拠

GDPRに沿って、弊社はお客様の個人データを処理するため、法律上個人データの特定な種類を含み、いくつかの法律を参照しています。PRCで個人情報を処理する場合、PIPLに沿って個人データを処理する法律はセクション13を参照してください。

正当な利益がある場合は、法的に可能な限り、バランスの取れたテストを行い下記のことを確認します:

  1. 処理は適法かつ適切であり、本プライバシーポリシーの条項に従って行われます;
  2. 弊社は、処理を実施するための正当な業務上の必要性を有している;
  3. 処理の結果、お客様の利益、基本的人権、自由に対して重大な悪影響を及ぼす可能性がない。

弊社のバランステストに関する情報は、以下の セクション11 の詳細を使用して弊社に連絡することで入手できます。

当社は、以下の目的のためにお客様の個人データを収集および処理する 可能性があり、法的に許容される場合、以下の合法的根拠に依拠します:

  • お客様と締結しようとしている、または締結した契約を履行する必要がある場合。これには次の場合が含まれます:
    • 弊社の製品やサービスの提供、およびサービスに関連した連絡の送付を目的としたお客様との契約の履行;
    • お客さまが参加することに同意したエキスパートの関与を促進すること、または他のアウトプットの作成を促進すること;
    • 請求、サブスクリプション管理、クライアントサポートの提供、およびクライアント関係の管理を含む、クライアントおよびユーザーアカウントの管理;
    • お客様の取引データを処理することによる、手数料などAlphaSightsの従業員の報酬の決定;
    • 財務データの処理が必要になる、エキスパートへの報酬やサプライヤーへの支払における支払い管理;
  • 弊社の正当な利益のために必要であり、お客様の利益、権利、自由がこれらの利益に優先しないと弊社が判断したとき:
    • エキスパートとクライアント間の適切で法に準拠した契約を促進する弊社の正当な利益のために、以下の目的でお客様の個人データを処理する必要があります:
      • エキスパートの調査、選別、検証、監視、および潜在的な利益相反のスクリーニングの実施、特定のクライアントの契約に対するエキスパートの適切性の評価および推奨、破産、政治的所属、犯罪歴に関する適切な検索を含む、該当する法律、規制、コンプライアンスの要件への対応;
      • 本人確認およびその他の不正検出活動を実施すること。
    • 弊社のクライアント、将来のクライアント、エキスパートおよびその他の利害関係者にオンラインおよびオフラインのコンテンツを提供する(ユーザー体験の向上を含む)という弊社の正当な利益のために、以下の目的でお客様の個人情報を処理することが必要です:
      • 弊社のサイト、製品およびサービス、ならびに顧客関係のパフォーマンスを監視、維持、開発、および改善する;
      • 弊社の製品およびサービスに関連する傾向、利用、活動の分析、弊社のマーケティング活動の最適化、弊社の広告キャンペーンの効果の評価、弊社のマーケティング戦略の発展と情報提供のため;
      • 社サイトのセキュリティの維持、(トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、レポート、データのホスティングを含む)、管理および企業報告、内部調査および分析を目的としたものなど、弊社自身の内部機能のため、ならびにビジネス効率の向上のため;
      • 集計・統計データ(このデータを用いて皆様を特定することはできません)の作成のため。例えば、集計データには、弊社サイト利用者の一般的な人口統計学的属性、利用状況、またはその他の特性を記述するデータが含まれる場合があります。
    • すべての法律、規制、コンプライアンス要件を遵守するという弊社の正当な利益のために、以下の目的で皆様の個人情報を処理することが必要です:
      • 弊社のポリシーおよび手順の遵守を強化するため;
      • 法的請求またはその他のコンプライアンス、規制、監査、調査、懲戒の目的(法的手続きまたは訴訟に関連したこのような情報の開示を含む)に関して、必要なすべての支援を管理および提供するため。
  • お客様が弊社による個人データの処理に明示的に同意した場合。これには、適用法に基づき必要とされるときには、以下の場合が含まれます。
    • 電子メールを含む特定の媒体を通じたマーケティング情報の送信をお客様が弊社に依頼する場合。マーケティングコミュニケーションに関するあなたの好みを変更する方法の詳細については、 セクション10.1 を参照してください;
    • コンプライアンス上、お客様の要望により、お客様とエキスパートとの通話を弊社が録音する場合。
    • 弊社がお客様のデバイスに必須ではないCookieまたは類似の技術を配置する場合。
    • お客様に同意をお願いするその他の状況において、その際にご説明する目的のためである場合。

    同意に依拠している場合、お客様は弊社に連絡することにより、いつでも同意を撤回する権利を有します。弊社の連絡先の詳細については、 セクション11 を参照してください。

  • 法的または規制上の義務に従う必要がある場合。これには次の場合が含まれます:
    • 調査を実施する行政または法執行機関からの要請があったとき;
    • 適用される報告その他の法的義務を遵守するため。

お客様の個人データは、上記の目的のために、 セクション2 で特定されたさまざまなソースから結合される場合があります。

弊社は、お客様の個人情報を利用して、自動化された意思決定を行うことはありません。

4. 特別な種類のデータ

特定の限定された 状況において、当社はお客様の特別カテゴリーの個人データを処理する必要があるか、または当社に代わって処理するような第三者に依頼する場合があります。特別な種類の個人データとは、お客様の人種または民族的出自、政治的意見、宗教的または哲学的信条、労働組合への加盟、および遺伝子または生体データ(当該人物を一意に識別するために使用する場合)、ならびに当該人物の健康、性生活、または性的指向に関する情報を開示できる情報をいいます。

弊社が特別な種類のデータを処理する必要がある場合、データ保護法により、弊社はGDPR第9条の特定条件のいずれかを満たす必要があります。これには、お客様の個人データがインターネット上などで皆様が明示的に公開している場合が含まれます。弊社は、お客様の明示的な事前同意に基づき以下のデータを処理します:

  • 特別な種類の個人データの定義に該当する、お客様が自発的に弊社と共有するプロファイルデータ(その範囲に該当する特定のプロジェクトの促進を目的とした、お客様の人種または民族的出自を明らかにする個人データ、お客様の健康または性的指向に関するデータを含む)。
  • 皆様の身元を確認するために、承認された第三者が弊社に代わって処理する顔面のスキャンデータ。

お客様の同意は完全に任意であり、同意が得られない場合でも、弊社がお客様との契約上の義務を履行することを妨げるものではありません。

5. Cookieおよび関連技術

Cookieは、サイトを閲覧するときにコンピューターまたは携帯電話に配置される小さなテキストファイルです。弊社は、弊社ウェブサイトおよびプラットフォームなど、弊社のオンラインチャネル上のCookieを使用して、お客様の設定を記憶し、お客様のユーザー体験を向上させるために役立つ情報を収集します。

また弊社は、Cookieと同様の目的を果たし、弊社のサイトやオンラインサービスの監視および向上を可能にするウェブビーコンや埋め込みスクリプトなどの他の形態の技術も使用しています。弊社はこれらを、弊社のオンラインチャネルやメールの運用、およびオンラインのアクティビティに関する情報の収集に役立てるために、Cookieと関連付けて使用しています。本プライバシーおよびCookieポリシーでCookieについて言及する場合、Cookieという用語には上記の類似技術が含まれます。

5.1 当社がCookieを使用する理由
弊社は、以下の目的でCookieを使用します:

  • 必須なクッキー:当社は、お客様が当社サイト内を移動し、基本的な機能を利用できるようにするために、これらのクッキーを使用します。例えば、安全なログインを提供したり、同意の設定を調整できるようにしたりするためです。このCookieは、いかなる個人データも保存しません。このCookieは、弊社のオンラインチャネルの運営に不可欠なものであるため、このCookieをオプトアウトするオプションは提供しておりません。
  • 機能 性Cookie: 弊社はこれらのCookieを使用して、FacebookやTwitterなどのソーシャルメディアサイト上またはソーシャルメディアサイトを介して弊社のコンテンツにアクセスしたり、フィードバックを収集したり、その他の第三者の機能を使用してソーシャルメディア共有ボタンまたは「いいね」ボタンを使用して情報を共有するなど、特定の機能を実行するのに役立ちます。
  • パフォーマンスおよび 分析クッキー: 当社は、分析パートナーと協力して、サイトの利用状況を分析するためにこれらのクッキーを使用します。これにより、当社は、パフォーマンスおよびお客様の閲覧体験を測定し、改善することができます。
  • マーケティング クッキー:当社は、当社に代わって広告を配信する第三者(検索エンジンや測定・分析サービスのプロバイダーを含む)が、お客様が以前に閲覧したページに基づいてカスタマイズされた広告をお客様に提供し、お客様が同じ広告を繰り返し見ないようにし、広告キャンペーンの効果を分析するために、これらのクッキーを使用します。

5.2 お客様がCookieを管理する方法

必須でないクッキーが存在する場合は、当社のオンラインチャンネルに初めてアクセスする際に通知されます。非本質的クッキーは、お客様の同意が得られるまで使用されません。

セッションCookieは、お客様の現在のブラウザセッションのために使用され、お客様がブラウザを閉じた直後に失効します(コンプライアンス要件に従います)。永続的なCookieは、さまざまなウェブサイトを訪問する間にお客様の利用体験を向上させるために使用され、お客様が削除するまで、または期限が切れるまで、お客様のコンピューターに残ります。Cookieはいつでも手動で削除できます。

必要のないcookieが設定しているオンラインチャンネルをアクセスしている場合、「プライバシー設定」に入り、承諾を変更することでCookieの設定を変えることができます。

また、すべてのCookieをブロックするように、またはCookieが設定されているときに表示するようにブラウザを設定することができますが、Cookieが無効になっていると、弊社サービスが正しく機能しない場合があります。ブラウザでクッキーを制御または無効にする方法については、ブラウザまたはデバイスの「ヘルプ」セクションを参照するかwww.aboutcookies.org.ukをご覧ください。

6. お客様の個人データの共有先

当社は、上記セクション3に記載されている目的のため、またはお客様の同意を得た上で、お客様の個人データを以下に記載されている第三者と共有する必要がある場合があります:

関連会社:AlphaSightsは英国に拠点を置くグローバル企業です。本プライバシーおよびCookieポリシーに従って弊社が収集した個人データは、AlphaSightsグループ事業の効果的な機能およびその製品・サービスの提供を支援するために、(AlphaSights Ltdを代理して行為する)弊社グループ会社間で使用および共有される場合があります。

サービスプロバイダー: 例えば、AlphaSightsの事業およびその製品ならびにサービスの運用ならびに提供をサポートするソフトウェアならびにサービスを提供するために、弊社が弊社に代わって機能を実行するために第三者を雇用する場合、弊社はその特定の機能を実行するために必要な個人データを提供します。これらの会社は、弊社にこうしたサービスを提供するために必要な場合にのみ、お客様の個人データを使用することが契約上許可されています。当社は以下を含む様々な目的のためにサービスプロバイダーを利用することがあります:

  • 当社の製品とサービスの提供;
  • IT、ホスティング、データセキュリティー;
  • エキスパートへの報酬(金銭的および非金銭的)の円滑化を含む、支払い、請求およびサポートサービス;
  • 事業開発、マーケティングとコミュニケーション。
  • また、契約上従う必要のある守秘義務に従い、AlphaSightsの会計士、監査人、弁護士、その他外部の専門アドバイザーと必要に応じて個人データを共有する場合があります。

お客さま: 当社は、当社のコンプライアンス・デューデリジェンス・パック、アクセス条件、および契約条件に詳しく記載されているとおり、特定のプロジェクトに関連して、エキスパートに関連する識別子データ、連絡先データ、デューデリジェンス・データ、プロファイル・データ、および取引データを当社のクライアントと共有することがあります。

エキスパート: 当社は、当社のコンプライアンス・デューデリジェンス・パックおよびアクセス条件に詳しく記載されているとおり、特定のプロジェクトに関連して、当社の顧客に関する識別子データを当社のエキスパートと共有することがあります。

法的条件:当社は、法律によって要求された場合、または、(a)召喚状、裁判所命令または同様の法的義務の遵守、(b)当社の権利や財産の保護と防御、(c)緊急時においてウェブサイトのユーザーや公衆の個人的安全を守るための措置、(d)法的責任からの保護、(e)詐欺やその他の違法行為の調査、(f)その他の法律によって要求・許可された場合で、そのような行動が必要であると誠実に判断した場合に、個人データを行政機関、規制当局、またはその他の第三者に開示します。

事業譲渡: 事業を発展させる、事業や資産を売却または購入する可能性があります。会社の売却、合併、再編、解散、または破産を含む同様の事由が発生した場合、皆様の個人データが譲渡資産に含まれる場合があります。お客様の個人データの所有権や使用方法の変更、およびお客様の個人データに関して皆様が有する選択肢については、電子メールおよび/または弊社ウェブサイト上の目立つ場所に掲示しお知らせします。

第三者パートナー:当社は、皆様の同意を得たうえで、皆様に関連する広告を配信する目的で、(Cookieの使用により取得した)皆様の個人データを限定した第三者パートナーと共有する場合があります(詳細については、上記セクション5.1をご覧ください)。

人工知能「AI」テクノロジーパートナー: AlphaSightsは、ユーザーエクスペリエンスと機能性を向上させるためのGPTモデルのプラットフォームへの統合を含む、特定のサービスを提供するためにAIテクノロジーを利用する場合があります。お客様がそのような技術を使用することを決定した場合、お客様から提供された個人データ(検索クエリを含むがこれに限定されない)は、その特定の機能を実行する目的で基礎となるサードパーティのAIプロバイダーと共有され、その条件に従って処理されます。

7. 個人データの国際間の移転

お客様の個人データは、米国内のAlphaSightsに移転され、保管される場合があります。また、米国、香港、アラブ首長国連邦、中国、日本、韓国を含む当社グループのメンバーによって使用およびアクセスされ、国際的に拠点を置く上記 セクション6で開示された第三者に転送される可能性があります。従って、お客様の個人データは、欧州委員会または英国ICOによる適切性判断の対象とならない場所を含め、お客様の国または管轄区域外で処理される場合があります。

当社が皆様の個人データを英国またはEEA域外(当社グループ内または第三者)に移転する場合、当社は、皆様の個人データの受領者が皆様の個人データを保護するために適切な保護措置を講じていることを確認します。これらは以下です:

  • データの移転先である国におけるデータ保護が十分な水準であるとする欧州委員会またはその他の適用されるデータ保護の立法機関または規制当局の決定があること;
  • そのような判断のない場合、弊社と関連する第三者との契約に、欧州委員会および英国情報コミッショナーオフィスによって承認されたデータ保護の標準契約条項または国際間のデータ移転に関する契約が含まれていること。
  • 欧州委員会( GDPR第46条)またはその他の適用される規制当局または立法者によって承認されたデータ転送のための代替メカニズムがあります。
8. データのセキュリティ

弊社は、お客様の個人データが誤って紛失、不正な方法で使用またはアクセスされたり、改ざんまたは開示されたりすることを防ぐために、適切な組織的、技術的、物理的なセキュリティ対策を講じています。また、個人データへのアクセスは、その業務上必要な従業員、代理人、請負業者、その他の第三者に限定されます。上記の者は守秘義務を負うものとし、弊社の指示に従う場合に限り、お客様の個人データを取り扱うことができます。弊社は、個人データ侵害の嫌疑に対処するための手順を設けており、法的に義務付けられる場合は、違反行為をお客様および該当する規制当局に通知します。

残念ながら、インターネットを介した情報の送信は絶対に安全というわけではありません。弊社は、お客様の個人データを保護するため最善を尽くしますが、弊社ウェブサイトに送信されるお客様の個人データのセキュリティを保証することはできません。送信については皆様の自己責任となります。お客様は、ご自身のパスワードを保護し、ご自身のデバイスへのアクセスを制限し、セッション終了後に弊社のオンラインチャネルからサインアウトする責任を負います。

9. 個人データの使用期間

弊社は、法的、会計、報告、または監査の要件を満たす目的を含め、収集した目的(上記の セクション3 を参照)を達成するために必要と思われる期間のみ、お客様の個人データを保持します。個人データの適切な保持期間を決定するために、弊社は、個人データの量、性質、機微性や、個人データの不正使用または開示によって被害が生じる潜在的なリスク、弊社が個人データを処理する目的、および他の手段でそれらの目的を達成できるかどうか、ならびに適用される法的要件を考慮します。

個人データのさまざまな側面に関する保持期間の詳細は、以下の セクション11 の詳細を使用して弊社にお問い合わせください。身元確認の目的で、弊社の第三者プロバイダーがAlphaSightに代わって処理した身元データは、収集後50日以内に自動的に削除されます。

10. お客様の個人データに関する法的権利

10.1 お客様の権利
特定の状況において、お客様は、データ保護法に基づく自身の個人データに関連する権利を有します。これには、以下の権利が含まれます。

個人データへのアクセスの要求は、一般的な「アクセス要求」という。この権利により、お客様は弊社が保有するお客様の個人データの写しを受け取り、弊社がそのデータを適法に処理しているかどうかを確認することができます。

弊社がお客様に関して保有する個人データの訂正を要求する権利。これにより、お客様は、弊社が保有する皆様についての不完全または不正確なデータを訂正することができます。ただし、弊社は、お客様によって提供された新しいデータの正確性について確認が必要となる場合があります。

自身の個人データの消去を要求する権利。これにより、お客様は、弊社が処理を継続する正当な理由がない場合に、弊社に自身の個人データの削除または除去を依頼することができます。また、お客様が処理に異議を申し立てる権利(下記参照)を正常に行使した場合、弊社がお客様の情報を違法に処理した可能性がある場合、または弊社が現地の法律を遵守するためにお客様の個人データを消去する必要がある場合、お客様は弊社に対して個人データの削除または除去を要求する権利を有します。ただし、特定の法律上の理由がある場合には、お客様の削除要求に応じられないことがあります。その場合、必要に応じて、お客様からの削除要求があった際にその理由をお知らせいます。

自身の個人データの処理に異議を申し立てる権利。これは、弊社が正当な利益に依拠してお客様の個人データを処理しており、お客様が置かれた特定の状況において、その処理に対する異議の申し立てを希望する場合です。場合によっては、お客様の異議に優先する、お客様の個人データを処理するためのやむを得ない正当な根拠があることを弊社が表明することもあります。

ダイレクトマーケティングを拒否する権利。お客様はいつでもダイレクトマーケティング、またはダイレクトマーケティングのために弊社が行うプロファイリングを拒否する絶対的な権利を有しています。これは、通信の指示に従うか、以下の セクション11 の詳細を使用して弊社に連絡することで行うことができます。マーケティングコミュニケーションを拒否した場合も、お客様のアカウントに関するコミュニケーションなど、お客様と弊社との現在の関係に関連する重要なビジネスコミュニケーションの受信を拒否したことにはならない点にご注意ください。

自身の個人データの処理制限を要求する権利。これにより、次のような場合に、お客様は自身の個人データの処理を一時停止するように依頼できます。(a)お客様が、データの正確性を弊社に確証してほしい場合、(b)弊社によるデータの使用が違法であるが、お客様がデータの消去を望まない場合、(c)弊社がデータを必要としなくなっても、お客様が法的要求を確立、行使、または弁護するために、弊社がデータを保持する必要がある場合、(d)お客様が弊社によるデータの使用に異議を唱えたが、弊社がデータを使用するためのこれに優先する正当な理由を有するかどうかを確認する必要がある場合。

お客様の個人データをご自身または第三者に移転することを要求する権利。お客様の選択により、お客様自身または第三者に対して、弊社は構造化された一般に使用されているコンピュータ読み取り可能な形式で個人データを提供します。この権利は、お客様が最初にAlphaSightsによる使用に同意された自動化された(自動読み取り可能な)情報、またはお客様との契約履行に使用した情報にのみ適用されますのでご注意下さい。

同意を撤回する目的。この撤回は、弊社がお客様からの同意に基づいて皆様の個人データを処理している場合にいつでも可能です。ただし、お客様が同意を撤回した場合でも、撤回前に行われた処理の合法性には影響しません。同意を撤回すると、弊社は特定の製品やサービスをお客様に提供できなくなる場合があります。その場合は、お客様が同意を撤回した際にその旨をお知らせします。

これらの権利は、適用されるデータプライバシー法に基づく関連する免責事項により、すべて制限される可能性があります。当社は、お客様のご要望に応える際に、当社が依拠する適用除外事項があればお知らせします。

10.2 お客様の権利を行使する方法

お客様の権利を行使するには、以下のセクション11の情報を用いて当社にご連絡ください。お客様の個人データは、当社がお客様のご要望にお応えするために処理される場合があります。

10.3 原則無料
お客様は、ご自身の個人データにアクセスする(またはその他の権利を行使する)ために料金を支払う必要はありません。ただし、お客様のご要望が明らかに根拠のない、繰り返しである、または過剰である場合は、弊社は合理的な料金を請求する場合があります。また、このような状況では、お客様のご要望に応じることができない場合もあります。

10.4 当社がお客様から必要とする可能性のある情報
当社は、お客様の身元を確認し、お客様がご自身の個人データにアクセスする権利(またはその他の権利を行使する権利)を確保することができるよう、お客様に特定の情報を求める必要がある場合があります。これは、個人データを受け取る権利のない人物に個人データが開示されないようにするためのセキュリティ対策です。また、当社の対応を迅速化するために、お客様のご要望に関連して、さらに詳しい情報をお聞きするためにご連絡を差し上げる場合があります。

10.5 回答期限
正当なご要望には、すべて1か月以内に回答するようにしています。ご要望が特に複雑な場合や、複数のご要望がある場合は、1ヵ月以上かかることがあります。この場合、弊社はお客様に通知をし、最新の情報を随時提供します。

11. 弊社への連絡方法

お客様の個人データの処理方法に関するご質問やご要望がありましたら、お応えできるよう対応いたします。ご不明な点がある場合、または権利の行使をご希望の場合は、当社ウェブサイトに掲載されているこのフォームを使用するか、当社のデータ保護責任者宛ての電子メール(dpo@alphasights.com)でご連絡いただくか、当社住所(AlphaSights Ltd, Thames Court, 1 Queenhithe, London, EC4V 3DX, United Kingdom.)宛てに書面にてご連絡ください。お近くのAlphaSightsオフィスの詳細については、 こちらをクリックしてください。カリフォルニア州在住の皆様は、カリフォルニア州消費者プライバシー法に基づく皆様の権利について、+1 (888) 369-1693までお問い合わせいただくこともできます。

弊社は、お客様と協力し、皆様のプライバシーに関する苦情や懸念の公正な解決に努めています。未解決の懸念がある場合は、いつでも情報コミッショナーオフィス( ICO )、データ保護の問題に関する英国の監督機関(www.ico.org.uk)、または地域のデータ保護機関に苦情を申し立てる権利があります。

12. カリフォルニア州在住のお客様の権利

カリフォルニア州在住のお客様は、カリフォルニア州消費者プライー法(カリフォルニア州プライバシー権法による改正を含む)に基づき、お客様の個人情報の処理に関して特定の権利を有しています。これらの権利のいずれかを行使するために当社へ連絡する方法については、セクション11をご覧ください。

12.1 知る権利
CCPAとAlphaSightsが収集する個人情報の種類を知る権利があります。下記の内容を含みます:

  1. 氏名、住所、IPアドレス、メールアドレス、運転免許証番号などの識別子(身元確認に関連して皆様が自主的に提供することを選択した範囲内);
  2. 氏名、署名、住所、電話番号、運転免許証(身元確認に関連して皆様が自発的に提供することを選択した範囲内)、学歴、職歴、銀行口座番号(支払処理に必要な範囲内)、医療情報(特定のプロジェクトに関連して自発的に提供する範囲内)などのカリフォルニア州顧客記録法における個人情報の種類;
  3. 特定のプロジェクトまたはサービス提供に関連して、お客様がAlphaSightsに提供することを自発的に選択した範囲において、カリフォルニア州法または連邦法に基づく保護の対象となる分類の特性;
  4. 購入した製品またはサービスの記録、その他の購入履歴や傾向などの商業情報;
  5. 身元確認に関連してお客様が自発的に提供することを選択した範囲内の生体情報;
  6. インターネットまたはその他の電子ネットワーク活動に関する情報(閲覧履歴、検索履歴、消費者とインターネットウェブサイトまたは広告との関わりに関する情報が含まれますが、これらに限定されません);
  7. 地理的位置データ;
  8. お客様が録音されることに自発的に同意する範囲において、コンプライアンス目的でクライアントから求められた電話録音の形式による音声情報;
  9. 職業または雇用に関連する情報;
  10. 消費者の選好、態度、能力、適性を反映した消費者のプロファイルを作成するために、個人情報から導き出される推論;
  11. 以下を含む要配慮個人情報(お客様が自発的に提供することに同意する範囲内、またはその他の方法で明らかに公開されている範囲内);
    1. 身元確認のみを目的とした、お客様の運転免許証またはパスポートの番号、生体認証による顔面スキャンデータ;
    2. 特定のプロジェクトまたはサービス提供のみを目的とした、お客様の人種的または民族的出自、宗教的または哲学的信条、組合員資格、または皆様の健康もしくは性的指向に関する個人情報;
    3. 支払処理のみを目的とした、お客様の財務情報;
    4. ユーザーの活動の分析、ならびに特定の法的要件およびコンプライアンス要件の遵守を目的とした、お客様の正確な地理的位置。

弊社がお客様について収集する可能性のある特定の種類の個人情報の詳細については、上記の セクション2.1 を参照してください。

以下に関する情報については、上記の各セクションをご覧ください。

  • この個人情報が収集される情報源( セクション2.2)
  • これらのカテゴリの個人情報が使用される目的(セクション3);
  • 個人情報が開示される第三者のカテゴリー、およびその業務または商業目的( セクション6 );
  • AlphaSightsが個人情報を保有する予定期間(セクション9)。

お客様は、弊社がお客様に関して保有する特定の個人情報のコピーを受け取る権利も有しています。弊社は、お客様の身元を確認し、お客様が自身の個人情報にアクセスする権利を確保するために、お客様に特定の情報を求めることが必要になる場合があります。

12.2 削除する権利
お客様は、AlphaSightsがお客様の個人情報を削除し、当社のサービスプロバイダーにも同じことを行うよう要求することができます。ただし、一定の例外(情報を保有することが法的に義務付けられている場合など)を除きます。

12.3 販売および共有を拒否する権利
皆様の同意を得たうえで、当社は、当社に代わって皆様に関連する広告を提供することを目的として、皆様の個人情報を(皆様の利用データおよび技術データの形式で)第三者パートナーと共有する場合があります(詳細については、セクション5.1をご覧ください)。クロスコンテンツ行動広告の目的で個人情報を共有したくない場合は、ウエブサイト上の「プライバシー設定」にアクセスし、cookie設定をアップデートしてください。

12.4 訂正する権利
お客様は、AlphaSightsが保有するお客様に関する不正確な情報を訂正するよう要求することができます。詳細については、上記の<a href="#10セクション10.1をご覧ください。

12.5 お客様の要配慮個人情報の使用および開示を制限する権利
お客様は、ご自身が要求したサービスの提供など、限られた目的でのみ皆様の要配慮個人情報を使用するよう、企業に指示することができます。弊社がお客様の要配慮個人情報を収集する限られた状況において、弊社は常に、お客様が要求した商品およびサービスの提供に必要な範囲にその情報の使用を限定します。弊社は、他のいかなる目的にもお客様の要配慮個人情報を使用・開示することはありません。

13.中華人民共和国の位置による権利

このセクションは、PRCに在住し弊社が個人情報を処理した場合のみ、また論争中、このプライバシーポリシーのほかのセクションにとって変わります。
以下に関する情報については、上記の各セクションをご覧ください。

  • 弊社が処理する個人情報の種類(セクション2);
  • AlphaSightsがお客様の個人情報を保持する期間(セクション9)。

13.1個人情報を処理する理由とその法的根拠

弊社は、PIPLの法律上、次の目的のためにお客様の個人情報を収集、記録、保管、整理、構成、分析、使用、処理、共有、アップデート、削除します。

  • 皆様の同意のもと、弊社は下記を含む:
    • 特定なクライアントとの契約においてエキスパートの適用性を評価し推薦するための調査、フィルタリング、検証、スクリーニングとエキスパートのモニタリングを含むエキスパートと弊社のクライアントとの契約を促進する。また破産、支持する政党と有罪判決に関する適用法、規制とコンプライアンスの条件に応じる;
    • クライアントの要望のもと、クライアントとエキスパートとの電話会話とミーティングを録音する;
    • 請求、クライアントサポートの提供、とクライアント関係管理などのクライアントクライアントとユーザーアカウントの管理;
    • デバイスに必要性の名Cookieあるいは同様な技術を導入する;
    • ほかの機会に、その目的にために説明を加える。
  • 当事者である場合、下記を含む、契約の締結あるいは執行が必要とする;
    • 弊社の商品を提供するために契約書を締結また執行し、サービス関連の要領をお送りいたします;
    • エキスパートへ報酬を支払うため、経理データの処理をし、入金管理が必要です。
  • 下記を含む、法廷義務あるいは責務の実行が必要な場合:
    • 調査を実施する行政または法執行機関からの要請があったとき。
    • 該当する報告、開示あるいは法的責務に応じる時、
  • 下記を含む、個人情報が公に開示されたとき:
    • オンラインチャンネルに個人情報を提供した時、
  • 適用法で許可されたとき、

お客様の許可がある場合、個人情報をを共有します。このプライバシーポリシーのセクション6の一覧表にある第三者の種類を付けてPRC外に転送する時、PRC外に個人情報を転送する場合、個人情報の受信者が個人情報を保護する適切な防御体制を保証します。

13.2 PIPLにおける権利と実行方法
PIPLにおいての権利は、

  • 個人情報の処理されることを知り、決断をする。
  • 法律や業務規制において、個人情報の処理を制限あるいは拒否する、
  • 適切なタイミングで個人情報へアクセスあるいはコピーを提供するよう弊社に促す。
  • 自分が指定する、個人情報処理者に自分の個人情報を転送するよう要求する。
  • 個人情報が間違っていたり不完全の場合、適切なタイミングに個人情報の変更や追加を要求する。
  • ある状況において個人情報の削除を要求する。
  • 個人情報の処理規定を説明するよう要求する。
  • 死去された者が手配した以外、死去した親戚の個人情報をコピー、訂正、削除あるいは相談する権利を要求する。

以上の要求をしたい場合は、あるいはこのプライバシーポリシーに関する質問がある時はセクション11に連絡方法が記載されています。