GDPR及びCCPAに関するプライバシーポリシー

最終更新日:2021年8月26日

株式会社クリーク・アンド・リバー社(以下「C&R社」といいます)は、C&R社の商品又はサービス(以下「本サービス」といいます)を利用される欧州経済領域(以下「EEA」といいます)域内の在住者又はカリフォルニア州在住者(以下「ご利用者」といいます)の個人情報(EU一般データ保護規則(General Data Protection Regulation、以下「GDPR」といいます)に規定された「個人データ」及びカリフォルニア州消費者プライバシー法(California Consumer Privacy Act of 2018、以下「CCPA」といいます)に規定された「個人情報」を総称したものをいいます。)について、C&R社の「個人情報保護方針」及び「個人情報の取扱いについて」(こちらをご確認ください。URL: https://www.creativevillage.ne.jp/privacy。以下、総称して「個人情報保護方針等」といいます)に加え、GDPR及びCCPAに基づき、GDPR及びCCPAに関するプライバシーポリシー(以下「本プライバシーポリシー」といいます)に従い取り扱いいたします。
なお、本プライバシーポリシーの英語版は本プライバシーポリシーの参考訳です。本プライバシーポリシーの日本語版と相違する場合は、当該範囲において日本語版が優先されるものといたします。

1.適用関係

本プライバシーポリシーに記載のない事項については、ご利用者の利用される本サービスに応じて、C&R社が定める利用規約、ガイドライン、個人情報保護方針等が適用されます。但し、これらと本プライバシーポリシーとの間に矛盾が生じるときは、当該範囲において本プライバシーポリシーが優先されるものといたします。

2.取得する個人情報

(1)C&R社は、本サービスのご利用者から、以下の個人情報を取得することがあります。

  1. 氏名及び住所
  2. メールアドレス
  3. ご利用者のID及びパスワード
  4. IPアドレス、ブラウザ及びOSの情報、Cookie情報、Webサイトのアクセス履歴
  5. 電話番号及びFAX番号
  6. 所属先の会社名、大学名、部署名および役職名
  7. 所属先の会社住所又は大学住所
  8. C&R社へのお問い合わせ内容
  9. 会員登録情報、雇用に関する情報、履歴書、職務経歴書、ご利用者の制作実績(以下「作品」といいます)、作品共有サービスを利用する際にご利用者が入力したアカウント情報」等

(2)C&R社は、ご利用者による以下の行為があった場合に個人情報を取得することがあります。

  1. 本サービスにおいて登録を行う場合
  2. 本サービスを通じて採用に応募する場合
  3. その他本サービスを利用する場合
  4. 提携先から、ご利用者とC&R社又は提携先との間でなされた取引に関する情報の提供を受ける場合

3.個人情報の処理の目的と根拠

C&R社は、個人情報を以下に記載する目的のためにのみ取得し、処理します。
(1)契約の履行、又はご利用者からの契約締結前のご依頼への対応
ご利用者が本サービスをご注文された場合、C&R社は、当該ご利用者の個人情報を、契約を履行するために処理することがあります。C&R社は、契約を履行するために必要な限度を超えて個人情報を処理することはありません。
(2)連絡対応等
C&R社は、ご利用者の個人情報を、(i)ご利用者と本サービスについて連絡を取るため、(ii)ご利用者のアカウント又はご利用に関する重要な情報をお知らせするため、並びに(iii)苦情に対応するために使用することがあります。ご利用者が本サービスにアカウントを作成された場合、毎回個人情報を入力する必要がないように、C&R社は個人情報を保存します。かかる個人情報の処理は、契約の履行又はC&R社が通常の業務を遂行するために必要なものです。
(3)マーケティング
マーケティングのためにメールでご利用者に連絡をする場合は、過去にご注文されたものと類似のサービスに関する連絡である場合を除き、C&R社はご利用者から当該ご連絡の可否について事前に同意を取得します。ご利用者には、いつでもC&R社からのメールの配信を停止する権利があります。かかる個人情報の処理は、C&R社がご利用者と連絡を取り合い、類似の商品や本サービスを提供するために必要であり、又はご利用者の事前の同意に基づくものです。
(4)カスタマーサービス
ご利用者がカスタマーサービスをご利用する場合、C&R社は、カスタマーサービスを提供するために、当該ご利用者の個人情報を使用することがあります。かかる個人情報の処理は、契約の履行又はC&R社が通常の業務を遂行するために必要なものです。
(5)採用への応募
ご利用者が本サービスを通じて採用に応募された場合、かかる応募に対応するため、C&R社は当該ご利用者の個人情報を使用することがあります。かかる個人情報の処理は、C&R社がC&R社で働いていただく方の採用のために必要なものです。
(6)法令上の要請
C&R社は、上記の他、法令の定めに従うため、個人情報を処理する場合があります。

4.EEA域内の居住者の権利

EEA域内の居住者であるご利用者には、GDPR上の要件を満たす場合、その個人情報に関しGDPRに基づく以下の権利がございます。
(1)個人情報の取得に対する同意を撤回する権利
ご利用者は、C&R社がご利用者の同意を得て個人情報を取得した場合であっても、当該同意をいつでも撤回することができます。同意を撤回した場合、ご利用者は本サービスの全部又は一部を利用できなくなることがあります。
(2)個人情報の取扱いに関する情報にアクセスする権利
ご利用者は、C&R社が別途指定する手続きによって、C&R社が保有するご利用者の個人情報に関する説明、当該情報の利用目的・利用方法に関する説明を求めることができ、また、ご利用者の個人情報の写しの交付を受けることができます。
(3)個人情報を削除する権利
ご利用者は、C&R社がご利用者に関して取り扱う個人情報の削除を求めることができます。但し、次の場合にはこの限りではありません。

  1. 法的義務を遵守するために必要な場合
  2. 事業上正当な目的がある場合
  3. 法的主張に関する証明、行使又は抗弁に必要な場合

(4)個人情報を変更又は修正する権利
ご利用者は、C&R社がご利用者から取得した個人情報が不正確な場合には、C&R社が別途指定する手続きによって、これを変更し、追加し、修正することを求めることができます。
(5)個人情報の使用に異議を唱え、又はこれを制限する権利
ご利用者は、ご利用者に関する個人情報の全部又は一部の使用を中止し、又はそれらの使用をC&R社に制限するよう求めることができます。また、C&R社による個人情報の取扱いについてEEA域内の監督機関又はC&R社に対して、異議を申立てることができます。
(6)データポータビリティーの権利
ご利用者はC&R社に提供した個人情報について、構造化され、一般的に利用され、機械的可読性のある形式で受け取り、また、その個人情報をC&R社による妨害なくして、他の管理者に移行することができます。但し、当該権利はご利用者の同意又は契約に基づき提供され、かつ個人情報の取扱いが自動化された手段により実施されたものに限ります。

5.カリフォルニア州の居住者の権利

C&R社が取り扱うカリフォルニア州の居住者であるご利用者には、CCPA上の要件を満たす場合、その個人情報に関して、CCPAに基づく以下の権利がございます。この場合、C&R社は、CCPAの規定に従い45日以内にご利用者の下記の権利に関する要求に対応するようにいたします。

(1)個人情報の取扱いに関する情報にアクセスする権利
C&R社が過去12か月間に収集したご利用者の個人情報について、12か月間に最大2回まで次の情報の開示を請求することができます。

  1. C&R社がご利用者に関して収集した個人情報のカテゴリー
  2. 当該個人情報に係る情報源のカテゴリー
  3. 当該個人情報の収集に係る目的
  4. 当該個人情報を共有した第三者のカテゴリー
  5. C&R社が事業目的で開示したご利用者の個人情報に係るカテゴリー、及びC&R社がその情報を事業目的で開示した第三者に係るカテゴリー

(2)個人情報を削除する権利
ご利用者は、CCPAに基づき、C&R社がご利用者から収集した個人情報の削除を求めることができます。
(3)個人情報の販売のオプトアウト権
ご利用者は、C&R社による自身の個人情報の販売の停止を求め、あるいは将来的に個人情報の販売をしないように求めることができます。但し、C&R社は、カリフォルニア州の居住者の個人情報を販売しておりません。
(4)差別的取り扱いの拒否
C&R社は、ご利用者が上記の権利を行使するにあたって、あるいは行使したことにより不当な扱い、他のご利用者との差別的取り扱いを行いません。

6.個人情報の提供・共有

C&R社は、個人情報を、本プライバシーポリシーに記載された個人情報の処理の目的のために、以下の第三者と共有する必要がある場合があります。

  1. C&R社のグループ会社
  2. 弁護士、税理士、公詔会計士等の職業専門家
  3. 金融機関
  4. 現在、過去、将来の従業員
  5. サービス提供者・サプライヤー
  6. 裁判所、捜査機関、その他の公的機関

7.情報の保持、保存期間

C&R社は、ご利用者の情報に関して、その利用目的の遂行に必要な期間、又は適用法令等が定める期間、ご利用者の情報を保存します。利用目的遂行後、又は適用法令等が定める期間終了後、個人情報は速やかに削除されます。但し、C&R社の法的義務の順守及び権利利益の保護のため、C&R社は、ご利用者の情報を保存し、使用する場合があります。

8.個人情報の第三国への移転

C&R社は、必要に応じて、EEA域内で取得した個人情報を日本その他のEEA域内外の国へ移転することがあります。移転先の国の中には、日本をはじめとするGDPRに基づき十分性認定を受けた国のあるほか、十分性認定を受けていない国々も含まれていますが、十分性認定を受けていない国々に対してご利用者の個人情報を移転する場合には、GDPRに基づき域外移転が認められる場合を除いて、C&Rは、ご利用者から適切な明示的同意を取得し、又はGDPRに基づく拘束的企業準則(Binding Corporate Rules)若しくはGDPR上適法性を有する標準契約条項(Standard Contract Clause)を含んだ契約を締結した先に対してのみ移転をすることとします。

9.16歳未満の子供について

C&R社は、16歳未満の子供に関する個人情報を、親の許可と同意なしに、意図的に取得し、処理することはありません。 C&R社は、16歳未満の、又はEU加盟国の法律によって異なるGDPRと同趣旨の最低年齢に達しない子供の個人情報を直接収集し、処理していたことを発見した場合は、できるだけ速やかに情報を削除する措置を講じます。

10.Cookie(クッキー)等について

C&R社は、本サービスが正しく機能するようCookie(クッキー)等を使用しています。その使用に関する詳細は以下をご確認ください。
https://www.creativevillage.ne.jp/privacy

11.本プライバシーポリシーの変更

C&R社は、本プライバシーポリシーを、定期的に改訂することがあります。適用される条項は、ご利用者の責任において、定期的にご確認ください。本プライバシーポリシーの条項が法令に抵触する場合、法令上認められる限度で、当該条項は、その意図を反映した同趣旨の条項に置き換えられるものとします。その場合も、その他の条項は変更されることなく適用され続けるものとします。

12.お問い合わせ先

ご質問、苦情、本プライバシーポリシーに記載している権利の行使に関しては、以下の連絡先にお問い合わせください。権利行使のための手続きの詳細は以下をご確認ください。
https://www.creativevillage.ne.jp/privacy

株式会社クリーク・アンド・リバー社 GDPR・CCPA個人情報相談窓口
Email:ppinfo@hq.cri.co.jp