プライバシーポリシー

GDPRの定義における管理者：

ピーアイ・ジャパン 株式会社
212-0013 神奈川県川崎市幸区堀川町580番地
ソリッドスクエア西館17F
日本
電話：+81 44 280 7676
メール：info@pi-japan.jp
Webサイト：www.pi-japan.jp

PIのデータ保護責任者の連絡先情報：

Dr. Alexander Deicke

K11 Consulting GmbH
Kaffeeberg 11
71634 Ludwigsburg, Germany
電話：+49 7141 9475321
メール：datenschutzbeauftragter@k11consulting.de
Webサイト：k11-consulting.com

本Webサイトにアクセスするたびに、特定の情報のみが自動的に収集されていわゆるサーバーログファイルに保存され、PIのWebサーバーに送信されます。 これには、使用しているブラウザの種類とバージョン、使用しているオペレーティングシステム、リファラーURL、訪問したサブページ、アクセス日時、IPアドレス、インターネットサービスプロバイダー、および類似の技術的データが含まれます。 このデータは他のデータとは別個に処理されます。 このデータを特定の個人と関連付けることはできません。

PIは、本Webサイトの機能の維持、技術的な問題の検出と解決、不正利用の防止や（必要であれば）訴追のためにこのデータを使用します。 また、匿名化されたデータは、統計分析および本Webサイトの改善のために使用されます。

このデータ処理の法的根拠はGDPR第6条第1項（f）であり、社内ITシステムの円滑な運用およびセキュリティの確保というPIの正当な利益に基づいています。 収集されたデータは、遅くとも7日後に削除されます。ただし、証拠保全のために保持が必要な場合は、 該当する事案が完全に解決されるまで保存されます。

本Webサイト上のフォームまたはメールでPIにお問い合わせいただく際、ご提供いただく個人データ（氏名、メールアドレス、会社名、メッセージの内容）が収集および処理されます。 このデータは、該当するお問い合わせへの回答、お問い合わせいただいた方との連絡、および関連する技術的処理や管理を目的として処理、保存、使用されます。

このデータ処理の法的根拠は、該当するお問い合わせの性質に応じて、契約関連のお問い合わせの場合はGDPR第6条第1項（b）、それ以外のすべての場合はGDPR第6条第1項（f）です。

お問い合わせフォームに入力された個人データは、該当するお問い合わせへの対応に加え、PIのサービスの社内分析および改善のためにも処理されます。 具体的には、以下の目的が含まれます。

• よくある質問の評価

• 繰り返し寄せられるお問い合わせの特定

• お問い合わせの統計分析

この処理の法的根拠はGDPR第6条第1項（f）に基づくPIの正当な利益であり、これはPIが提供するサービスの継続的な改善に寄与するものです。

PIへのお問い合わせに際して受領したデータは、収集された目的に関して不要となった時点で削除されます。 これは、お問い合わせへの対応が完全に完了し、お問い合わせいただいた方がそれ以上の連絡を必要としない場合や希望しない場合に適用されます。

PIは、ハッカー攻撃の検知など、不正行為や不正利用を特定する目的に限り、ネットワークデータを一定期間保存する権利を留保します。 当該データは、保持期間を延長する正当な理由がない限り、最大30日間保存されます。

本Webサイトの訪問者は、当社WebサイトからPIニュースレターの配信登録を行うことができます。 メールニュースレターに登録した訪問者には、最新の製品カタログやマーケティング情報が定期的に配信されます。 この目的のために、メールアドレスや（該当する場合は）氏名などの個人データが収集されます。 訪問者がメールアドレスを送信すると、登録内容の確認をお願いする確認メールが送信されます。 確認が行われた場合にのみメールアドレスが保存され、当該人物がニュースレターの配信を停止するまで保存されます。

データの処理は、GDPR第6条第1項（a）に基づく訪問者の同意に依拠しています。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

ニュースレターは、配信されるすべてのメールのフッターに記載されている「Unsubscribe from newsletter（ニュースレターの配信停止）」リンクから、またはe-news@pi.ws宛てにメールを送信することで配信を停止できます。 配信を停止すると、ニュースレター配信に関連する個人データは直ちに削除されます。

本Webサイトでは、第三者が提供するWeb分析およびトラッキングツールを使用しています。 これらのサードパーティプロバイダーの一部は、米国においてもデータを処理しています。 個人データが第三国（特に米国）にある受領者に移転される場合、当該移転はGDPR第44条以降の要件のみに準拠して行われます 。 十分性認定が存在しない場合には、適切な保護措置、特に欧州委員会の標準契約条項が使用されます。 サービスプロバイダーがEU-米国データプライバシーフレームワークの下で認証されている場合、データ移転はGDPR第45条に基づく十分性認定に従って実施されます。

PIと連携するサードパーティプロバイダーは、第三国に所在する受領者とのデータ処理の根拠として、GDPR第46条第2項および第3項に基づくいわゆる標準契約条項を使用しています。 標準契約条項（SCC）は、EU委員会が発行したテンプレートであり、個人データが米国などの第三国で処理される場合であっても、欧州のデータ保護基準に従って確実に保護されることを目的としています。 これらの条項に基づき、サードパーティプロバイダーには、個人データをEU域外で処理する場合でも、欧州レベルのデータ保護を遵守することが義務付けられています。 これらの条項は、欧州委員会の実施決定（https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?eliuri=eli%3Adec_impl%3A2021%3A914%3Aoj&locale=en）に基づいています。

これらのサービスの使用に伴う個人データの移転は、GDPR第49条第1項（a）およびGDPR第6条第1項（a）に基づく明示的な同意がある場合にのみ行われます。

本Webサイトでは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するタグ管理システムであるGoogleタグマネージャーを使用しています。

Googleタグマネージャーは、Webサイト上でトラッキングツールや分析ツール、その他の技術を統合できるようにするツールです。 このツールは、利用プロファイルの作成、Cookieの保存、独自の分析を行うものではなく、これによって統合されたツールの管理および展開のみを目的としています。 ただし、Googleタグマネージャーは訪問者のIPアドレスを取得するため、そのIPアドレスが米国にあるGoogleの親会社に移転される可能性があります。

Googleタグマネージャーの使用は、GDPR第6条第1項（f）に基づいています。 本Webサイト運営者は、本Webサイト上で使用されるサービスを効率的かつ安全に、そして一元的に統合および管理することに関する正当な利益を有しています。 当該の同意が得られている場合の処理は、GDPR第6条第1項（a）および電気通信デジタルサービスデータ保護法（TDDDG）第25条第1項のみに基づいて行われます。ただしこれは、TDDDGの定義におけるCookieの保存またはユーザーの端末上の情報（デバイスフィンガープリントなど）へのアクセスが当該の同意に含まれる場合に限ります。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

同社は、「EU-米国データプライバシーフレームワーク」（DPF）に従って認証されています。 DPFは欧州連合と米国との間の合意であり、米国におけるデータ処理で欧州のデータ保護基準が確実に遵守されるようにすることを目的としています。 DPFの下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務を負います。 詳細については、次のリンク（https://www.dataprivacyframework.gov/participant/5780）からプロバイダーにお問い合わせください。

本Webサイトでは、Google Ireland Limited（以下「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）が提供するWeb分析サービスであるGoogleアナリティクスの機能を使用しています。

Googleアナリティクスにより、本Webサイト運営者は本Webサイトにおける訪問者の行動を分析することができます。 その際、本Webサイト運営者はさまざまな利用データ（ページ閲覧数、滞在時間、使用しているオペレーティングシステム、訪問者の流入元など）を受領します。 このデータは該当する端末に関連付けられますが、 ユーザーIDに関連付けられることはありません。

また、Googleアナリティクスは、マウスやスクロールの動き、クリックなどを記録することがあります。 さらにGoogleアナリティクスは、収集したデータセットを補完するためにさまざまなモデリング手法を、データ分析には機械学習技術を使用しています。

Googleアナリティクスは、ユーザーの行動を分析する目的で、ユーザーを認識できる技術（Cookieやデバイスフィンガープリントなど）を使用しています。 本Webサイトの使用に関してGoogleが収集した情報は、通常、米国のGoogleサーバーに移転され、そこに保存されます。

本サービスの使用は、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づく訪問者の同意に依拠しています。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

米国へのデータ移転は、EU標準契約条項に基づいています。 詳細については、https://business.safety.google/adscontrollerterms/sccs/をご覧ください。

同社は、「EU-米国データプライバシーフレームワーク」（DPF）に従って認証されています。 DPFは欧州連合と米国との間の合意であり、米国におけるデータ処理で欧州のデータ保護基準が確実に遵守されるようにすることを目的としています。 DPFの下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務を負います。 詳細については、次のリンク（https://www.dataprivacyframework.gov/participant/5780）からプロバイダーにお問い合わせください。 データはDPF認証に基づいて移転され、追加の契約上の保護措置としてSCCが締結されています。

IP匿名化

GoogleアナリティクスのIP匿名化が有効になっています。 欧州連合の加盟国または欧州経済領域協定の締約国であるその他の国において、IPアドレスは米国に送信される前にGoogleによってあらかじめ短縮処理（匿名化）されます。 例外的な場合にのみ、完全なIPアドレスが米国にあるGoogleのサーバーに送信され、そこで短縮処理されます。 Googleは、本Webサイト運営者に代わって、訪問者による本Webサイトの使用状況を評価し、Webサイト上のアクティビティに関するレポートを作成し、Webサイトやインターネットの使用に関連するその他のサービスを本Webサイト運営者に提供するために、この情報を使用します。 Googleアナリティクスにおいてブラウザから送信されたIPアドレスが、Googleの保有する他のデータと統合されることはありません。

ブラウザプラグイン

Googleによるデータの収集と処理は、次のリンク（https://tools.google.com/dlpage/gaoptout?hl=ja）から入手できるブラウザプラグインをダウンロードしてインストールすることで拒否することができます。 データは14か月間保存されます。

Googleアナリティクスによるユーザーデータの取り扱いの詳細については、Googleのプライバシーポリシーをご覧ください。

Googleシグナルの拡張機能は、Googleアナリティクスの一部として使用されています。 ユーザーがPIのWebサイトにアクセスすると、Googleアナリティクスは、訪問者の位置情報、検索履歴、YouTubeの視聴履歴、属性データなど（以下「訪問者データ」）を収集します。 このデータは、Googleシグナルによるパーソナライズド広告に使用される場合があります。 訪問者がGoogleアカウントを保有している場合、Googleシグナルによって収集された訪問者データは、該当するGoogleアカウントにリンクされ、パーソナライズド広告に使用されます。 このデータは、訪問者の利用行動に関する匿名化された統計の生成にも使用されます。

本Webサイトでは、Microsoft Corporation（One Microsoft Way, Redmond, WA 98052-6399, USA）が提供するオンライン広告プログラムであるMicrosoft広告を使用しています。

Microsoft広告により、本Webサイト運営者は、ユーザーがBingで特定の検索キーワードを入力した際に、Bing検索エンジンや第三者のWebサイトに広告を表示することができます（キーワードターゲティング）。 さらに、Microsoftが保有するユーザーデータ（位置情報、興味や関心など）に基づいてターゲット広告を表示することも可能です（オーディエンスターゲティング）。 PIは、どの検索キーワードによって広告が表示されたか、また何件の広告がクリックにつながったかなどを分析することで、このデータを定量的に評価できます。

PIのWebサイトでは、Microsoft広告のユニバーサルイベントトラッキング（UET）を使用しています。 これにより、訪問者がMicrosoft広告の広告をクリックした後に本Webサイト上で実行したアクションを追跡するため、仮名化された識別子が収集されるようになります。 UETでは、IPアドレス（匿名化されたもの）、デバイス識別子、デバイスおよびブラウザの設定に関する情報、MicrosoftクリックID（Cookieに保存される）、本Webサイトでの滞在時間、アクセスされた本Webサイトのセクション、本Webサイトへの訪問者の流入元となった広告、クリックされたキーワードが収集されます。

本サービスの使用は、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づく訪問者の同意に依拠しています。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

米国へのデータ移転は、EU標準契約条項に基づいています。 詳細については、https://learn.microsoft.com/ja-jp/compliance/regulatory/offering-eu-model-clausesをご覧ください。

同社は、「EU-米国データプライバシーフレームワーク」（DPF）に従って認証されています。 DPFは欧州連合と米国との間の合意であり、米国におけるデータ処理で欧州のデータ保護基準が確実に遵守されるようにすることを目的としています。 DPFの下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務を負います。 詳細については、次のリンク（https://www.dataprivacyframework.gov/participant/6474）からプロバイダーにお問い合わせください。

本Webサイトでは、Google Ireland Limited（以下「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）が提供するオンライン広告プログラムであるGoogle広告を使用しています。

Google広告により、本Webサイト運営者は、ユーザーがGoogleで特定の検索キーワードを入力した際に、Google検索エンジンや第三者のWebサイトに広告を表示することができます（キーワードターゲティング）。 さらに、Googleが利用可能なユーザーデータ（位置情報、興味や関心など）に基づいてターゲット広告を表示することも可能です（オーディエンスターゲティング）。 PIは、どの検索キーワードによって広告が表示されたか、また何件の広告がクリックにつながったかなどを分析することで、このデータを定量的に評価できます。

本サービスの使用は、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づく訪問者の同意に依拠しています。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

米国へのデータ移転は、EU標準契約条項に基づいています。 詳細については、https://policies.google.com/privacy/frameworksおよびhttps://business.safety.google/controllerterms/をご覧ください。

同社は、「EU-米国データプライバシーフレームワーク」（DPF）に従って認証されています。 DPFは欧州連合と米国との間の合意であり、米国におけるデータ処理で欧州のデータ保護基準が確実に遵守されるようにすることを目的としています。 DPFの下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務を負います。 詳細については、次のリンク（https://www.dataprivacyframework.gov/participant/5780）からプロバイダーにお問い合わせください。

本Webサイトでは、Google Ireland Limited（以下「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）が提供するマーケティングツールであるGoogle広告リマーケティングの機能を使用しています。

Google広告リマーケティングにより、PIのオンラインサービスを利用したユーザーを特定のターゲットグループに割り当てることで、Googleディスプレイネットワーク上でユーザーの興味や関心に基づいた広告を表示できるようになります（リマーケティングまたはリターゲティング）。

さらに、Google広告リマーケティングで作成された広告ターゲットグループは、Googleのクロスデバイス機能とリンクさせることができます。 これにより、興味や関心に基づくパーソナライズド広告のメッセージ（あるデバイス（スマートフォンなど）における訪問者の過去の利用状況や閲覧行動に基づいて最適化されたもの）を、同じ人物が所有する別のデバイス（タブレットやPCなど）にも表示できます。

Googleアカウントを保有している訪問者は、次のリンク（https://adssettings.google.com/anonymous?hl=ja）をクリックすることで、パーソナライズド広告をオプトアウトできます。

本サービスの使用は、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づく訪問者の同意に依拠しています。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

Googleコンバージョントラッキングの詳細については、Googleのプライバシーポリシー（https://policies.google.com/technologies/ads?hl=ja）をご覧ください。

同社は、「EU-米国データプライバシーフレームワーク」（DPF）に従って認証されています。 DPFは欧州連合と米国との間の合意であり、米国におけるデータ処理で欧州のデータ保護基準が確実に遵守されるようにすることを目的としています。 DPFの下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務を負います。 詳細については、次のリンク（https://www.dataprivacyframework.gov/participant/5780）からプロバイダーにお問い合わせください。

本Webサイトでは、Google Ireland Limited（以下「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）が提供する分析ツールであるGoogleコンバージョントラッキングを使用しています。

Googleコンバージョントラッキングにより、GoogleおよびPIは、訪問者が特定のアクションを実行したかどうかを把握できるようになります。 例えば、PIのWebサイト上のどのボタンがどの程度クリックされたか、どの製品が特に頻繁に閲覧または購入されたかを分析することが可能です。 この情報は、コンバージョン統計の生成に使用されます。 これにより、PIは自社の広告をクリックした人数やユーザーが実行したアクションを把握できますが、個人を特定できる情報を受け取ることはありません。 Googleは、識別目的でCookieまたは類似の認識技術を使用しています。

本サービスの使用は、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づく訪問者の同意に依拠しています。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

Googleコンバージョントラッキングの詳細については、Googleのプライバシーポリシー（https://policies.google.com/privacy?hl=ja）をご覧ください。

同社は、「EU-米国データプライバシーフレームワーク」（DPF）に従って認証されています。 DPFは欧州連合と米国との間の合意であり、米国におけるデータ処理で欧州のデータ保護基準が確実に遵守されるようにすることを目的としています。 DPFの下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務を負います。 詳細については、次のリンク（https://www.dataprivacyframework.gov/participant/5780）からプロバイダーにお問い合わせください。

本Webサイトでは、ClickDimensions LLC.（5901 Peachtree Dunwoody Road, NE, Suite B500, Atlanta, GA 30328, USA）が提供するWeb分析サービスであるClickDimensionsを使用しています。

本Webサイトの訪問者がマーケティング用Cookieの使用に同意している場合、ClickDimensionsは匿名化された形式の訪問者データを既知の企業のIPアドレスリストとリンクさせます。 このリンク付けにより、本Webサイトの訪問者およびサイト上での行動を特定の企業と関連付けることが可能になります。

本サービスの使用は、GDPR第6条第1項（a）に基づく訪問者の同意に依拠しています。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

本WebサイトからClickDimensionsへのデータ移転を拒否するには、Cookie設定で技術的に必須のCookieのみを許可してください。

詳細については、ClickDimensionsのプライバシーポリシーをご覧ください。

本Webサイトでは、HubSpot, Inc.（25 First Street, Cambridge, MA 02141, USA）が提供するWeb分析サービスであるHubSpotを使用しています。

本Webサイトの訪問者がマーケティング用Cookieの使用に同意している場合、HubSpotはCookieやトラッキングピクセルなどのトラッキング技術を使用してデータを自動的に収集します。 これらのCookieや類似の技術（WebビーコンやJavaScriptなど）は、トレンドの分析、本Webサイトの管理、訪問者の本Webサイト上における行動の追跡、訪問者に関する集計された属性データの収集に使用されます。

本サービスの使用は、GDPR第6条第1項（a）に基づく訪問者の同意に依拠しています。 この同意は、将来に向かって効力を生じる形でいつでも撤回することができます。

本WebサイトからHubSpotへのデータ移転を拒否するには、Cookie設定で技術的に必須のCookieのみを許可してください。

詳細については、HubSpotのプライバシーポリシーをご覧ください。

本Webサイトでは、TYPO3コンテンツ管理システムの拡張機能であるフォームプラグイン、Powermailを使用しています。 Powermailにより、お問い合わせフォームや照会フォームの円滑な提供が可能になります。

収集された個人データ（氏名、メールアドレス、メッセージの内容、IPアドレスなど）は、該当するお問い合わせの対応に必要な期間のみ保存されます。 このデータは、TYPO3システムにおいて定期的に（約1～2か月ごとに）削除されます。 継続的なカスタマーケアや法的保持義務の遵守のために必要な場合は、CRMシステムにおける保存期間がこれより長くなることがあります。 

個人データは、お問い合わせへの回答およびサービスの最適化を目的として処理されます。 フォームに応じ、以下のいずれかの法的根拠に基づいて処理される場合があります。

• GDPR第6条第1項（b）に基づく契約の履行または契約締結前の措置
• GDPR第6条第1項（f）に基づく正当な利益
• GDPR第6条第1項（a）に基づく同意

Powermailを使用して収集されたデータは、PIのWebサーバー上で直接処理されます。 お問い合わせへの回答に必要な場合または該当する法的義務が存在する場合を除き、原則としてこのデータが外部の第三者に提供されることはありません。 ただし、さまざまな社内システムに移転され、該当する国の要件に従って処理される場合があります。

PIでは、自動送信されるスパム問い合わせからフォームを保護するため、Powermailに組み込まれたreCAPTCHAサービスを使用しています。 また、TYPO3用Powermail拡張機能のCAPTCHAロジックも使用しています。 reCAPTCHAは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するサービスです。 

本Webサイトでは、Google Ireland Limited（以下「Google」、Gordon House, Barrow Street, Dublin 4, Ireland）が提供するセキュリティサービスであるGoogle reCAPTCHA（以下「reCAPTCHA」）を使用しています。

reCAPTCHAは、本Webサイトに入力されたデータ（お問い合わせフォームなど）が、人間によるものか、自動プログラムによるものかを検証するために使用されます。 この目的のため、reCAPTCHAはさまざまな特性に基づいてWebサイト訪問者の行動を分析します。 この分析は、ユーザーが本Webサイトにアクセスするとすぐ自動的に開始されます。 分析に際してreCAPTCHAは、IPアドレス、本Webサイトでの滞在時間、マウスの動きなど、さまざまな情報を評価します。 分析中に収集されたデータはGoogleに送信されます。

reCAPTCHAの分析はバックグラウンドで自動的に実行され、ユーザーによる個別の操作は必要ありません。

この文脈において、GoogleはGDPR第28条の定義におけるデータ処理者としてのみ行動し、このようにして収集されたデータを独自の目的で使用することはありません。 このツールの使用は、Googleとのデータ処理契約（DPA）に基づいています。

データの保存および分析は、GDPR第6条第1項（f）に基づいています。 本Webサイト運営者は、不正な自動監視およびスパムから自社のWebサービスを保護する正当な利益を有しています。 本サービスの使用は、GDPR第6条第1項（a）およびTDDDG第25条第1項に基づく訪問者の同意に依拠しています。 同意は、Cookie設定から、将来に向かって効力を生じる形でいつでも撤回または変更することができます。 なお、撤回前に行われた処理の適法性には影響しません。

同社は、「EU-米国データプライバシーフレームワーク」（DPF）に従って認証されています。 DPFは欧州連合と米国との間の合意であり、米国におけるデータ処理で欧州のデータ保護基準が確実に遵守されるようにすることを目的としています。 DPFの下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務を負います。 詳細については、次のリンク（https://www.dataprivacyframework.gov/participant/5780）からプロバイダーにお問い合わせください。

本Webサイトでは、LinkedIn Ireland Unlimited Company（Wilton Plaza, Wilton Place, Dublin 2, Ireland）が提供するトラッキングツールであるLinkedIn Insightタグを使用しています。

本Webサイト運営者は、LinkedIn Insightタグを使用して、PIのWebサイトの訪問者に関する情報を収集します。 Webサイトの訪問者がLinkedInに登録している場合、Webサイト運営者は訪問者の主な職業関連データ（キャリアレベル、企業規模、国、地域、業界、役職など）を分析し、それに基づいて本Webサイトを特定のターゲットグループに合わせて最適化できます。 さらに、LinkedIn Insightタグを使用して、訪問者がPIのWebサイトで購入やその他のアクションを実行したかを測定できます（コンバージョントラッキング）。 コンバージョントラッキングは、（PCからタブレットなど）複数のデバイスをまたいで実行することも可能です。 LinkedIn Insightタグにはリターゲティング機能も備わっており、本Webサイト外で訪問者に対してターゲット広告を表示できますが、LinkedInによると、これらの広告の配信先が特定されることはありません。

LinkedIn自体もログファイル（URL、リファラーURL、IPアドレス、デバイスおよびブラウザの特性、アクセス時刻）を収集します。 IPアドレスは短縮されるか、（複数のデバイスをまたいでLinkedInメンバーにリーチするために使用される場合は）ハッシュ化（仮名化）されます。 LinkedInメンバーの直接識別子は、7日後にLinkedInから削除されます。 残りの仮名化されたデータは、180日以内に削除されます。

本Webサイト運営者が、LinkedInによって収集されたデータを特定の個人にリンクさせることはできません。 LinkedInは、Webサイト訪問者から収集した個人データを米国にある自社サーバーに保存し、自社の広告目的で使用します。 詳細については、LinkedInのプライバシーポリシーをご覧ください。

上記のサービスの使用は、GDPR第6条第1項（a）およびTDDDG第25条のみに基づいています。 この同意は、WebサイトのCookie設定から、将来に向かっていつでも撤回または変更することができます。 なお、撤回前に行われた処理の適法性には影響しません。 同意が得られていない場合、本サービスの使用はGDPR第6条第1項（f）に基づきます。 本Webサイト運営者は、ソーシャルメディア上で実施するものを含め、効果的な広告施策を講じることに関する正当な利益を有しています。

米国へのデータ移転は、EU標準契約条項に基づいています。 詳細については、https://www.linkedin.com/legal/l/dpaおよびhttps://www.linkedin.com/legal/l/eu-sccsをご覧ください。

同社は、「EU-米国データプライバシーフレームワーク」（DPF）に従って認証されています。 DPFは欧州連合と米国との間の合意であり、米国におけるデータ処理で欧州のデータ保護基準が確実に遵守されるようにすることを目的としています。 DPFの下で認証されたすべての企業は、これらのデータ保護基準を遵守する義務を負います。 詳細については、次のリンク（https://www.dataprivacyframework.gov/participant/5448）からプロバイダーにお問い合わせください。

LinkedInによる利用状況の分析およびターゲット広告は、次のリンク（https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out）からオプトアウトできます。

さらに、LinkedInメンバーは、広告目的での個人データの使用についてアカウント設定から管理できます。 PIのWebサイトで収集されたデータをLinkedInアカウントにリンクされないようにするには、PIのWebサイトにアクセスする前にLinkedInアカウントからログアウトしてください。

PIでは、LoyJoy GmbH（Kapuzinerstr. 20, 48149 Münster, Germany）が提供するチャットボットを使用しています。これは、提供サービスの充実および各種サービス（例えば、サービスチャット、製品相談、一次対応、懸賞などのマーケティングキャンペーン）の提供を目的としています。

チャットボットによって、以下のデータが処理されます。

使用ブラウザおよびデバイスの種類、訪問者とのやり取り（これには、入力されたメッセージ、連絡先情報（氏名、住所、メールアドレス、電話番号など）、サービスチャットでの問い合わせ、製品相談、懸賞への参加、各種登録などの個人データが含まれる場合があります）。

PIが収集したデータは、当社がサービスを提供および改善するために、また、集計および匿名化した上でパフォーマンスや成果の測定のために使用されます。

正当な利益（GDPR第6条第1項（f））： 処理は、効果的なカスタマーコミュニケーション、サポートの提供、およびサービスの継続的な改善というPIの正当な利益に基づいています。

同意（GDPR第6条第1項（a））： Webサイト訪問者が同意している場合、この根拠に基づいて処理が行われます。

契約の履行（GDPR第6条第1項（b））： 契約の履行または契約前の措置のために処理が必要な場合。

ライブチャット： データは7日間保存されます。

チャットボットとのやり取り： データは30日間保持されます。

PIでは、チャット内容を最大14日間保存するため、端末上でオプションのローカルストレージ技術（ローカルストレージなど）を使用しています。 これにより、ユーザーはチャットを中断した箇所から継続できます。 保持されたデータは、ブラウザの設定からいつでも削除できます。

個人データは、PIのサービス提供を支援するデータ処理者に移転される場合があります。 これらのデータ処理者は、GDPRに従ってデータ保護基準を遵守するよう契約によって義務付けられています。

PIでは、チャットボットの運用の一環として、Cloudflare（Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA）のサービスを使用しています。 Cloudflareにより、Webアプリケーションの保護機能（Webアプリケーションファイアウォール）が提供されます。 訪問者のブラウザとチャットボットサーバーの間で送信されるデータは、Cloudflareのインフラストラクチャを経由し、そこで攻撃から保護する目的で分析されます。

Cloudflareが欧州連合域内でサーバーを運用しているため、通常、個人データはEU域内で処理されます。 ただし、米国からの訪問者がPIのチャットボットにアクセスする場合など個別のケースにおいては、個人データが米国に移転されることがあります。 このような場合、Cloudflareは、EU-米国データプライバシーフレームワーク（DPF）の認証により、GDPR第45条に従って適切なレベルのデータ保護を維持しています。

すべての個人は、自身の特定の状況に起因する理由がある場合、GDPR第6条第1項（f）に基づいて行われる個人データの処理に対して、いつでも異議を申し立てる権利を有します。

個人データは、通常、応募者自身が応募書類の形で収集し、当社に送付します。 その後の採用プロセスでは、面接時にさらに個人情報が取得される場合があります。

具体的には、該当する応募者の基本情報（名、姓、接尾辞、生年月日、性別、国籍など）、連絡先情報（住所、（携帯）電話番号、メールアドレスなど）、応募書類（カバーレター、学歴や職歴を詳しく記載した履歴書/職務経歴書、推薦状、顔写真に加えて、婚姻状況、在留資格、社会保障番号、過去の雇用歴、（該当する場合は）未成年の法定代理人に関する情報など）が含まれます。

PIでは、採用手続きの実施を目的として、応募プロセス中に提出された個人データを収集および処理しています。 これには、応募者が応募書類の一部として、また面接の際にPIに提供したすべての情報、特に氏名、住所、連絡先情報、履歴書が含まれます。

応募プロセスの結果、雇用関係を結ぶ決定に至った場合、その後PIは、面接プロセスの一環として収集した個人データをさらに処理し、雇用関係の確立に役立てます。 従業員には、雇用関係の開始時にこの処理に関する情報が別途提供されます。

社内応募の場合、個人データはPI内で処理され、情報提供を目的として企業グループ内で共有されます。 個人データは応募処理のみに使用され、企業グループ外の第三者に共有されることはありません。

このデータ処理の法的根拠は、雇用関係を確立する目的についてはGDPR第6条第1項（b）であり、応募者がPIグループ内での個人データの共有に同意した場合はGDPR第6条第1項（a）です。

以下の特定の場合は、PIまたは第三者の正当な利益を保護するために個人データが処理されます。

• 採用プロセスに起因して主張された法的請求に対する防御
• 一般平等待遇法（AGG）に基づく手続きにおける立証責任
• 欧州テロ対策規則第2580/2001号および第881/2002号に基づく、いわゆるEUテロリストリストとの照合
• 匿名化されたデータを使用した社内統計目的

これらの場合の法的根拠は、GDPR第6条第1項（f）です。

PIでは、確実に個人データが機密として扱われ、第三者に開示されることがないようにしています。 当該データへのアクセスが許可されるのは、意思決定プロセスに関与する、または法的義務の履行のためにデータを必要とするPIグループ内の個人に限られます。

応募者がPIグループ内の別の公募職務に推薦された場合、応募データはグループ内企業間で共有されることがあります。

当該データはPIグループ内でのみ共有され、その送信はアクセスが制限された応募者管理システム内に限定されます。 データの処理および送信は、欧州連合域内でのみ行われます。 

応募者は、個人データの処理に同意することにより、自分のデータがPIグループ内でこのように移転されることにも同意したとみなされます。 この移転の目的は、PIグループ内の他の適切な職務について応募者を検討対象とすることです。