株式会社マクロミルおよび下記の子会社またはグループ会社（以下総称して「当社」といいます。）は、適用される法令（EU一般データ保護規則第2016/679号（以下「GDPR」といいます。）、英国一般データ保護規則（以下「UK GDPR」といいます。）、米国カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法による改正後のものをいい、以下「CCPA」といいます。）、および中国個人情報保護法（以下「PIPL」といいます。）を含みますが、これらに限られません。）を遵守し、グローバル・プライバシーポリシー（以下「本ポリシー」といいます。）に従って、当社が運営するウェブサイトまたはアプリケーション（以下「アプリ」といいます。）等の当社が提供するサービス（以下「本サービス」といいます。）の訪問者およびユーザー（以下「ユーザー」といいます。）、当社が取引を行うお取引先の担当者（以下「お取引先」といいます。）ならびにマーケティング・リサーチにおける調査対象者（以下「調査対象者」といい、ユーザーとお取引先とあわせて「お客様」といいます。）についての個人データの取り扱いについて、以下のとおり本ポリシーを定めます。
本ポリシーは、欧州経済領域（EEA）、英国、米国カリフォルニア州および中国を含みますが、これらに限られない日本国外に居住するお客様の個人データの取り扱いについて適用されます。
日本国に居住するお客様の個人データの取り扱いについては、本ポリシーとは別の「個人情報保護方針」が適用されますので、こちらをご参照ください。
なお、当社がお客様に提供するサービスにおいて、当該サービスごとにプライバシーポリシー、利用規約、個人データの取扱いに関する規約等が規定されているときは、本ポリシーに加えて、プライバシーポリシー、利用規約、個人データの取扱いに関する規約等が適用されます。
当社は、お客様から次に掲げる個人データを収集し、取り扱います。
(1) ユーザーおよび調査対象者の個人データの利用目的および取り扱いの法的根拠
当社は、ユーザーおよび調査対象者のご同意、契約の履行または当社の正当な利益に基づき、調査委託元の商品、サービス等に関するユーザーおよび調査対象者の意識や実態を調査（以下「本調査」といいます。）し、本調査によってユーザーおよび調査対象者から取得した調査結果を含む個人データを調査委託元その他の団体等に提供する業務を受託し、当該受託業務の範囲でユーザーおよび調査対象者の個人データを利用します。
また、当社は、回答データ等の収集した個人データを、本サービスの提供、本サービスの品質向上、新たなサービスの開発、市場調査、マーケティング・リサーチ等の目的のため、集計、分析活動、調査およびこれらに関連する業務等において利用します。なお、分析活動とは、ユーザーおよび調査対象者のプロファイリング等、自動処理によるものを含む分析作業を指します。当社は、直接または間接的に収集したデータを組み合わせ、ユーザーおよび調査対象者の趣味、嗜好、興味、意識、信頼性、活動、ロケーション、行動、その他諸々の事項について分析、測定または予測する場合があります。
(2) お取引先の個人データの利用目的および取り扱いの法的根拠
当社は、お取引先のご同意、契約の履行または当社の正当な利益に基づき、お取引先とご連絡をとり、お取引先との間の契約の履行を行い、当社のマーケティング・リサーチ等業務活動を実施する範囲でお取引先の個人データを利用します。
また、当社は、当社のシステムサービス開発・改良やサービス向上、市場調査等マーケティング・コンサルティング活動、マーケティングコミュニケーションの提供およびこれらに付随する業務の遂行を目的として、お取引先の個人データを利用（当該データに関する分析活動を含みます。）します。
当社は、お客様の個人データを、第2条に定める個人データの利用目的を達成するために必要な範囲内および適用される法令により許容される範囲内で、以下に記載される提供先に共有することがあります。
当社は、主として、お客様から直接その個人データを収集します。もっとも、一定の場合には、当社は、①お客様の所属または関係する団体、法人（調査委託元および当社にマーケティング・リサーチサービスを委託するお取引先を含みます。）、②X、Facebook、InstagramまたはGoogle等のSNSの運営事業者、③当社以外のウェブサイトやアプリの管理者、④第3条第3項に記載した委託先事業者、④ウェブサイト、新聞その他出版物等、オンラインまたはオフラインで公開されている情報源等から間接的に個人データを取得する場合があります。
当社は、個人データへのアクセスを管理するための措置を講じ、個人データをオフィス外に持ち出す手段を制限し、外部からの不正アクセスを防止しています。当社は、個人データの漏洩、紛失、または毀損を防止するための措置を講じるとともに、個人データの安全管理に必要な適切な措置を講じています。ただし、当社が取り扱う個人データのセキュリティを完全に保証することはできません。個人データは、予期せぬ事情により盗難、紛失、または漏洩する可能性があります。そのような場合、当社は損害を最小限に抑え、その結果を是正するために最善を尽くします。
当社は、第2条に定める個人データの利用目的を達成するため、お客様の居住する国以外（例えば、米国、台湾、タイ、日本、インドネシア、中国およびベトナム等が含まれます。）、または、EU域内に居住するお客様についてはEU域外の第三国にお客様の個人データを移転する場合（以下「域外移転」といいます。）があります。これらの国には、お客様の居住する国に適用される法令等に比べて個人データの保護の水準が低い国が含まれます。
当社は、これらの国にお客様の個人データを域外移転する場合には、適用される法令等において必要とされる措置を実施します。詳細な情報をお求めの場合は、「14.お問い合わせ先」記載の連絡先からご連絡ください。
当社は、本ポリシーの定める利用目的の達成のために必要な期間、お客様の個人データを保有します。個人データの保有期間を決定する際には、①お客様との継続した関係性が継続しているか、②当社が法令に基づき個人データの保管義務を負うか、③お客様との契約を履行する必要があるか等を基準としています。
当社は、16歳未満のお客様に関する個人データを、親または保護者の同意なしに、故意に収集し、処理することはありません。16歳未満のお客様が、自分の個人データを当社に提供される場合は、必ず親または保護者の同意の下にご提供ください。
また、当社は、16歳未満のお客様の個人データを、親または保護者の同意なしに、収集していたことを発見した場合は、速やかに適切な措置を講じます。
親や保護者は、16歳未満のお客様に代理して、本人の個人データを当社に提供する場合は、以降、当社が本調査および本サービスに関連して、当該16歳未満のお客様本人から直接取得する個人データについても、本ポリシーに基づいて取り扱われることにご同意ください。
お客様は、個人データに関して、適用される法令に従い、以下の権利を有する場合があります。
これらの権利は、例外的に、お客様の求めに応じることにより、当社もしくは第三者の権利を侵害することとなる場合、または法令に従い保有することが求められる情報の削除を求められた場合には、制限されることがあります。これらの権利の例外は、適用される法令に定められています。
これらの権利を行使する場合には、「14.お問い合わせ先」記載の連絡先からご連絡ください。
お客様は、適用される法令に基づき、正当な利益を根拠として取り扱われている個人データの取り扱いに対して、いつでも異議を申し立てる権利を有していることがあります。ここでいう個人データ取り扱いには、プロファイリング（お客様の情報からその行動を分析・予測することをいいます。以下同じ。）を含みます。
お客様は、個人データがダイレクトマーケティングの目的で取り扱われている場合、適用される法令に基づき、ダイレクトマーケティングを拒否し、またはその目的で行われるプロファイリングを拒否する絶対的な権利を有していることがあります。
これらの権利を行使する場合には、「14.お問い合わせ先」記載の連絡先からご連絡ください。
お客様は、当社がお客様の同意に基づいて個人データを取り扱っている場合はいつでも、その同意を撤回する権利を有しています。この撤回は、それ以前に与えられた同意に基づいて行われたいかなる取り扱いの適法性にも影響を及ぼしません。
この権利を行使する場合には、「14.お問い合わせ先」記載の連絡先からご連絡ください。
本調査実施のためご提供いただく必要のある個人データは、お客様にご入力いただくアンケートフォーム内において示されています。お客様は、これらの個人データを提供する義務を負いませんが、これらの個人データをご提供いただけない場合、当社は、本調査に係る謝礼等のサービスをお客様に提供することができない場合があります。
お客様は、適用される法令に基づいて、監督機関に対して苦情を申し立てる権利を有することがあります。苦情の申立てができる監督機関は、お客様の居住地または就業場所や、GDPR または UK GDPR 違反の申立てが提起された場所がある EU加盟国の監督機関および英国の監督機関が含まれることがあります。
当社の個人データに関するお問い合わせは、下記までご連絡ください。
株式会社マクロミル 個人情報保護管理者宛て
E-mail: privacy@macromill.com
当社は、本ポリシーを変更させていただく場合があります。本ポリシーを変更する場合は、当社 WEBサイトにて掲載いたします。変更後の内容につきましては、よくご確認ください。
米国カリフォルニア州の居住者の個人データ（特定の消費者または世帯を直接的または間接的に特定し、関連し、説明し、参照し、関連付けることができ、または合理的に結合することのできる情報をいいます。以下、本附則において同じです。）の取り扱いに関しては、CCPAの定めに従い、上記の規定に加えて本附則が適用されます。
当社は、お客様から、過去12か月間に下表記載のカテゴリーの個人データを収集しており、今後も下表記載のカテゴリーの個人データを収集します。また、当社は、過去12か月間に、下表記載のすべてのカテゴリーの個人データを、上記「3.個人データの提供先」記載の開示先に開示しました。
| カテゴリー |
|---|
| 識別子 |
| カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人データのカテゴリー |
| カリフォルニア州法または連邦法に基づく保護された分類特性 |
| 商業的情報 |
| インターネットその他の電子的ネットワーク上の活動情報 |
| 位置データ |
| 音声、電子、視覚、温度、嗅覚その他これらと同様の情報 |
| 職業または雇用に関する情報 |
| センシティブ個人データ |
当社が収集する個人データの詳細は上記「1. 当社が収集する個人データの種類」を、当社が収集した個人データの業務目的および商業目的は上記「2. 個人データの利用目的および取り扱いの法的根拠」を、当社が収集する個人の収集源は上記「4. 個人データの収集源」を、当社が収集した個人データの保有期間は上記 「6. 個人データの保有期間」をそれぞれご覧ください。
カリフォルニア州の居住者には、CCPAにより、個人データに関する個別の権利が付与されています。以下では、CCPAに基づくお客様の権利を記載し、その行使方法を説明します。
(1) 個人データの開示請求権
お客様は、当社がお客様の個人データを収集し、共有し、開示し、または利用したことに関する一定の情報を、当社がお客様に対して開示することを請求する権利を有しています。当社は、お客様による本人確認可能な請求を受領し確認した場合、以下に記載する情報の一部または全部をお客様に開示します。
(2) 個人データの削除請求権
お客様は、当社がお客様から収集し保持している個人データについて、一定の例外が適用される場合を除き、当社に削除することを請求する権利を有しています。当社は、お客様による本人確認可能な請求を受領し確認した場合、例外事由の適用がない限り、当社の記録からお客様の個人データを削除し（かつ委託先等提供先に削除するよう通知し）ます。
当社は、以下の目的のために、当社または当社の委託先等提供先において当該情報の保持が必要となる場合、お客様による削除請求を拒否することがあります。
(3) 個人データの訂正請求権
お客様は、当社がお客様から収集し保持している不正確な個人データについて、当社に訂正することを請求する権利を有しています。当社は、本人確認可能な請求を受領し確認した場合、当社の記録からお客様の不正確な個人データを訂正し（かつ委託先等提供先に訂正するよう通知し）ます。当社は、対象となった個人データが、状況を総合的に考慮して正確でない可能性が高いと判断した場合、お客様の訂正請求を拒否することがあります。
(4) 個人データの販売・共有のオプトアウト権
当社は、過去12か月間に、お客様から収集した個人データを販売または共有しておらず、現在も販売または共有を行っておりません。
(5) 個人データの販売・共有のオプトイン権
当社は、13歳以上 16歳未満のお客様の個人データの場合は当該お客様本人から、13歳未満のお客様の個人データの場合は当該お客様の親または保護者から、それぞれ事前の同意を得ずに販売または共有することはありません。
なお、親や保護者が16歳未満のお客様に代わって当社に対して個人データをご提供される場合、当社が個人データを販売または共有することについて、必要な同意を得た上でご提供ください。
(6) センシティブ個人データの利用制限請求権
当社は、お客様から収集したセンシティブ個人データを、次に掲げる目的以外の目的のために利用または開示することはありません。
(7) 差別を受けない権利
当社は、カリフォルニア州の居住者がCCPAに基づく自己の権利を行使したことによって、当該居住者を差別しません。また、CCPAに認められる場合を除き、当社は、以下の行為を行いません。
(8) 権利の行使方法
CCPAに基づく各権利を行使するためには、上記「14.お問い合わせ先」に定める方法によって当社にご連絡いただき、当社に対して本人確認可能な請求を行ってください。お客様が当社に対して各権利に基づく請求をする場合には、当社が請求内容を適切に理解し、評価し、対応するために十分な程度に詳細にご説明いただく必要があります。
お客様本人、お客様から授権され、もしくは代理人としてカリフォルニア州の州務長官に登録した者、お客様から委任を受けた者、またはお客様の財産管理後見人のみが、お客様の個人データに関する請求を行うことができます。当社は、CCPA上認められる場合、CCPA上必要な本人確認および代理人の権限の確認の手続を行うことがあります。
以上
制定：2024年11月25日
最終改訂日：2026年5月1日