プライバシー通知（個人情報の取扱いについて）

ワールド・ゴールド・カウンシルおよびその子会社や関連会社（「WGC」、「当社」、「当社の」および「当社」）は、このウェブサイトおよびその他の専門的な連絡先への訪問者のプライバシーを保護する重要性を認識しています。当社は、お客様の個人データの収集および利用方法についてご理解いただくために、以下のポリシーガイドラインを策定しました。

本プライバシー通知について

本プライバシー通知は、当社が収集したお客様に関する個人データ（「お客様」および「お客様の」）をどのように使用し、保護し、共有するかを説明します。このデータは、このウェブサイトの使用、Goldhubへの登録、当社との専門的な関わり、またはワールド・ゴールド・カウンシルとのその他のやり取りに関連して収集されます。

お客様の個人データに関する関連データ管理者は、お客様の所在地および処理活動の性質に応じて異なります。お客様のデータを処理する可能性のある子会社および関連会社のリストと、その連絡先につきましては、付録1をご覧ください。

国別特別規定

本プライバシー通知に記載された規定に加えて、お客様の所在地に応じて、個人データの処理に関する追加の条件や情報が適用される場合があります。これらの追加条件は、本プライバシー通知の付録として規定されています。

他サイトへのリンク

当社のウェブサイトには、他の第三者のウェブサイトやアプリケーションへのリンクが含まれている場合があります。第三者のリンクをクリックすると、該当する第三者のウェブサイトへ移動します。これらのウェブサイトやアプリケーションが個人データを収集する可能性があることをご承知おきください。本プライバシー通知は、他のウェブサイトの運用には適用されず、当社はそれらのウェブサイトやアプリケーションの内容、ウェブサイトやアプリケーションの使用、またはそれらのウェブサイトやアプリケーションのプライバシーおよびセキュリティの取り扱いやポリシーについて責任を負いません。これらのウェブサイトやアプリケーションには、それぞれ独自のプライバシー通知やポリシーがある場合があるため、ぜひお読みいただくことをお勧めいたします。

当社が収集する個人データの内容。

当社は、このサイトの訪問者、Goldhubの登録者、及びサプライヤーやパートナーを含むプロフェッショナルな連絡先に関する以下の個人データを収集する場合があります。一つのソースから収集した個人データを、他のソースから収集した個人データと組み合わせる場合があることにご留意ください。

お客様の経歴および連絡先の詳細

この個人データには、名前、メールアドレス、その他の連絡先の詳細、事業の情報、住所、マーケティングに関するご希望（中央銀行、ESG、金市場の構造と動向、投資コメント、週間市場モニターに関してご連絡できるかどうかを含む）、ユーザー名および当社のウェブサイトのフォームを通じて提供された情報を含むその他の情報が含まれる場合があります。

Goldhubの利用に関する登録およびアカウントの詳細

この個人データには、お客様のお名前、住所、メールアドレス、所在地（地域、州および/または国）、およびお客様がプロの投資家または個人であるかどうかが含まれる場合があります。

当社および本サイトとの対応およびやり取り

お客様が当社にご連絡いただく場合や、当社からお客様にご連絡する場合に、当社は個人データを収集し、そのようなやり取りの記録を通常は保持します。この個人データには、お客様のお名前や連絡先情報、アカウント情報、お客様のご質問、及びお客様が当社に提供することを選択されるその他の個人データが含まれる場合があります。お客様がWGCの担当者と職業上の接触を持たれた場合、例えばWGCの代表者と会って名刺を提供された場合、WGCはお客様の個人情報を保存する場合があります。これにはお名前、職位、雇用先の組織、連絡先情報、及び会議のメモが含まれることがあります。

このサイトのインタラクティブ機能を使用する際、Goldhubのツール（例えば、ポートフォリオモデリングや評価シミュレーター）を含め、これらのツールの使用状況やこのサイトおよびGoldhubからダウンロードしたウェブサイトの資料に関する情報を収集する場合があります。

ソーシャルメディア情報

当社は、Facebook、Twitter/X、Instagram、LinkedIn、TikTok、WeChat、YouTubeを含むがこれに限らないソーシャルメディアプラットフォームに存在を維持しています。当社は、ソーシャルメディアでのやり取りの際に個人データを収集します。これらのソーシャルメディアプラットフォームは、お客様がそのページを訪れたり、ページ間を移動したりする際に、クッキーやその他のトラッキング技術をお客様のデバイスに設定する可能性があることにご注意ください。そのような情報の出力は、当社に提供される場合があります（通常は、ユーザーがソーシャルメディアプラットフォーム上で当社のコンテンツとどのように相互作用しているかを確認するための統計目的で）。これらのソーシャルメディアプラットフォームは、お客様の個人データのデータ管理者でもあります。彼らがお客様の個人データをどのように収集し、使用するか（およびクッキーやその他の技術をどのように使用するか、これらを無効にする方法に関する指示を含む）についての情報は、通常、それぞれのウェブサイトにあるそれぞれのプライバシーポリシーおよびクッキーポリシーに記載されています。

デバイスに保存された情報

当社は、お客様のコンピュータ、タブレット、携帯電話、またはIPアドレス、ドメイン名、ブラウザのバージョン、オペレーティングシステム、トラフィックデータ、ウェブログ、その他の通信データ、デバイス識別子などのその他のデバイスに保存されている他のファイルに関連する、メタデータおよびその他の情報にアクセスする場合があります。適用される法律に基づき必要な範囲で、デバイス情報を収集する前に、お客様の同意を求めることがあります。

公開情報および第三者の情報源からの情報の収集と使用

また、当社は、本プライバシー通知に記載されている目的のために、公開されているお客様の個人データを収集、使用、保存、転送、共有、開示する場合があります。当社は、サービスプロバイダ、代理店、ソーシャルネットワーキングサイト、データベース、オンラインマーケティング会社、広告ターゲティング会社など、第三者の情報源やプラットフォームからお客様に関する情報を取得する場合があります。

当社が個人データを利用する目的

当社は、以下に示すさまざまな事業目的のために、お客様の個人データを使用する場合があります。さまざまなデータ保護法の下では、個人データの使用は、以下に示すいくつかの法的根拠のいずれかに基づかなければなりません。

当社の事業を行うため

金業界の会員組織として事業を行うために、当社のウェブサイトおよびウェブサイト上で利用可能な情報やツール（例えば、Goldhub、Qaurum、ポートフォリオシミュレーター、GRAMなど）を利用できるようにし、締結した契約から生じる義務を果たし、事業記録を維持し、事業を管理し、前述の内容に関連してお客様にご連絡を差し上げるため。

コミュニケーション（更新や変更について）を提供し、技術的サポートを行うため

当社のビジネスおよびウェブサイト（Goldhubを含む）に関する更新情報をご案内し、技術サポートを提供し、リクエスト、コメント、質問、または懸念に応じて対応し、同様の件に関して問題がある場合にはお客様にご連絡を差し上げるため。そのようなコミュニケーションは様々な手段で提供される場合がありますが、主にメールによるものです。

当社のウェブサイトやアプリケーションのコンテンツ（Goldhub上のものを含む）が関連性を持ち、ウェブサイトのセキュリティを維持するため

当社のウェブサイトやアプリケーションから得たコンテンツが最も効果的かつ安全な方法で提示されることを保証するため。特に、WGCは訪問者のIPアドレスを使用して、サーバーの問題を診断し、セキュリティ対策やウェブサイトへのアクセスに関連するサービスを提供します。

マーケティング資料を提供し、広告を表示するため

お客様がお受け取りになることを選択された場合、更新情報やニュースレターを提供するため。WGCは、購読者や専門的な連絡先の個人データを使用して、メールによるニュースレターを送信する場合もあります。当社は、専門的な連絡先情報を使用して、当社の専門代理人とのイベントにお客様をご招待することもあります。当社は、個人データを使用し、ソーシャルメディアを通じてマーケティングを行うこともあります。

法律で求められる場合、これらのマーケティングを行うために個人データを収集する際に、同意をお願いすることがあります。法律で求められる場合、電子的なマーケティングコミュニケーションに関して、今後の連絡を解除するオプションを提供いたします。または、当社にご連絡いただくことで、マーケティング設定を変更または解除することも可能です。マーケティングメールの受信を解除された場合でも、当社とのやり取りに関連する重要な連絡や、法律で求められるその他の連絡をお受け取りいただく場合があることにご注意ください。

登録時に加入者から提供された人口統計情報を、サイトの利用データと組み合わせて、訪問者やそのウェブサイトのコンテンツの傾向に関するプロファイルを集計形式でご提供する場合があります。

事業開発および市場分析について

当サイトおよびインタラクティブ機能の利用に関する情報を収集する場合があります。これには、Goldhubのツール（例えば、ポートフォリオモデリングや評価シミュレーター）や、当サイトおよびGoldhubからダウンロードしたウェブサイトの資料が含まれ、当社の市場開発活動や事業の発展、当サイトおよびGoldhubで利用可能なツールの開発を支援します。ウェブサイト訪問者のIPアドレスを使用して、当サイト訪問者に関する広範な人口統計情報を収集する場合があります。

この情報を使用して、購読者や専門的な連絡先との今後のやり取りをサポートすることがあります。これには、報告書、プレゼンテーション、研究の準備および配布が含まれます。そのような報告書、プレゼンテーション、研究は、第三者の支援を受けて準備される場合があります。

法的または規制上の義務に関連して、請求を管理するため。

当社は、法的および規制上の要件を遵守するため、または規制当局との対話、司法手続き、裁判所の命令に従い、請求や訴訟（該当する場合）を管理するために、個人データを処理することがあります。これには、個人データを第三者、裁判所サービス、および/または規制当局や法執行機関に開示することが含まれる場合があり、これらの当事者による問い合わせ、手続き、または調査に関連して、世界中のどこでも、またはそのように強制される場合において行われることがあります。

当社の組織を再編成または変更するため

当社が、（i）第三者への組織またはその一部の売却に関する交渉の対象となる場合、（ii）第三者に売却される場合、または（iii）再編成を行う場合には、提案された売却または再編成を分析するためのデューデリジェンスプロセスの一環として、関連する第三者（またはそのアドバイザー）に個人データを移転する必要がある場合があります。売却または再編成後に、その再編成された法人または第三者に個人データを移転する必要がある場合があります。

クッキーおよび類似の技術

当社はクッキーおよび類似の技術を使用しています。詳細につきましては、当社のクッキーポリシーをご参照ください。

当社の個人データの共有先および共有する理由。

当社は、上記の目的および合法的な根拠に基づき、第三者に個人データを共有または開示する場合があります。これらの第三者には、サービス提供者、ビジネスパートナー、および当社のアドバイザーが含まれます。当社は、収集し処理した個人データを、子会社や関連会社間で共有する場合があります。

当社は、法律、規制、その他の拘束力のある要求（召喚状や裁判所の命令など）に基づいて個人データを開示する場合があり、また、開示が当社の権利を保護するため、または司法手続き、裁判所の命令、あるいは当社に対して提示された法的手続きに従うために必要であると思われる場合にも開示することがあります。上記の通り、当社はWGCの株式/資産の全部または一部の譲渡または売却の文脈において、個人データを移転する必要がある場合もあります。

第三者のウェブサイトおよびデータ共有の取り扱い

当社は、ユーザー同士が金融や投資に関する意見・情報・経験を共有し、交流することを推奨しています。お客様は、ウェブサイトを通じて、またはその他の方法で提供される情報、例えばプロフィールの一部として、または他のユーザーとのやり取り中に提供される情報が公開されることを理解し、ご理解いただいたものとします。また、他のユーザーがそのような情報を使用し、複製する可能性があることもご承知おきください。お客様が自ら公開した情報について、他のユーザーによる利用に関して当社は一切の管理権限を持ちません。

個人データのセキュリティ

当社は、当社の管理下にある個人データを保護するために、商業的に合理的な取り組みを行っています。残念ながら、インターネットを介した情報の送信は完全に安全ではありません。当社は個人データを保護するために最善を尽くしておりますが、当社のウェブサイトやアプリケーション、または通信を通じて送信されるデータの安全性を保証することはできません。

ユーザー認証情報（ユーザー名やパスワードなど）をお受け取りになった場合は、それらを安全に保管し、第三者に開示しないようお願いいたします。

お客様の権利

当社は、個人データのアクセス、削除、訂正、処理の制限に関して、個人に異なる権利を提供するデータ保護法がある国で運営しております。個人データに関する特定の権利を行使するご要望があった場合、ご要望にお答えする前に、その権利の有資格性を確認する必要があります。

一般的に、以下の権利は、個人がどこに所在していても利用可能である可能性があります。

• マーケティング情報の受信を停止する権利、および
• 当社が保持している個人データの不正確さを更新するよう要求する権利。

これに関して当社を支援していただくために、関連情報を最新の状態に保っていただきますようお願いいたします。

ウェブサイトの登録情報が変更された場合は、当社のウェブサイトの「アカウント」セクションにある「情報を編集する」をクリックし、個人情報を更新してください。または、登録情報の削除をご希望の場合は、以下の連絡先までお問い合わせください。

本プライバシー通知の付録をご覧いただき、利用可能な権利に関する詳細をご確認ください。個人データに関するご要望をメールで提出するには、以下の詳細をご利用いただき、当社にお問い合わせください。

個人情報の保持

WGCが個人データを保持する期間は、データが収集された目的や適用される法律または規制の要件によって異なります。特定の正当な事業目的のために、その使用を停止した後も保持し続ける場合があります。当社は、法的要件を満たすためや法的権利を主張または行使するために、個人データを保持し続ける場合もあります。

個人データを保持する必要がなくなった後は、当社はデータを安全に削除するか、お客様に関連付けられないように匿名化するか、安全に破棄します。

個人情報の国際移転

WGCは世界各地で事業を展開しています。そのため、当社が保有する個人データは、お客様の居住国以外の国、例えばイギリス、スイス、EEA、アメリカ合衆国、シンガポール、UAE、インド、中国、日本に移転され、保存される場合があります。

これらの国は、お客様の居住国と同じレベルのデータ保護を提供しない場合がありますが、当社は、お客様の居住国外に移転される個人データが本プライバシー通知および適用法に従って保護されるように措置を講じます。本プライバシー通知の付録をご覧いただき、管轄外への個人情報の国際的な移転に関する詳細をご確認ください。

個人データの移転に関する詳細につきましては、以下の情報を使用してご連絡いただきますようお願い申し上げます。

お問い合わせ

本プライバシー通知やそれに関連する取り扱いについてご質問がある場合は、[email protected]までご連絡いただくか、以下の住所宛に書面でお問い合わせください。World Gold Council, 7th Floor, 15 Fetter Lane, London EC4A 1BW, UKまたはお客様の所在地を管轄するワールド・ゴールド・カウンシルのオフィス。詳細は本プライバシー通知の付録1に記載されています。

お客様は、適用される監督当局に苦情を申し立てる権利がございます。詳細は本プライバシー通知の付録に記載されています。ただし、まずは当社にご連絡いただき、問題を解決する機会をいただけますと幸いです。上記の連絡先までお問い合わせください。

ご質問やご意見には誠意をもって対応し、ご満足いただけるよう努めます。何らかの理由で当社が自らに課している高い基準を満たしていないと感じられた場合、お客様には該当する監督機関に苦情を申し立てる権利があります。詳細は、本プライバシー通知の付録に記載されております。

本プライバシー通知の更新

当社は定期的に本プライバシー通知を見直し、必要に応じて更新します。また、当社のサービスや個人データの利用が展開するにつれて、随時更新を行います。したがいまして、定期的にご確認いただくことをお勧めいたします。

最終更新

本プライバシー通知は2026年8月に最終更新されました。

付録2：EEA、スイス及び英国特有の規定

お客様がEEA、スイス、または英国に所在されている場合、本付録2の規定は本プライバシー通知の規定に加えて適用されます。

当社がお客様の個人データを使用する理由。お客様の個人データの共有先、および共有する理由。

EEA、スイス、または英国に所在されている個人に関しては、個人データの使用および開示は、いくつかの法的根拠のいずれかに基づかなければならず、当社はお客様の個人データの各使用に関する法的根拠を明示する必要があります。

以下のリストには、プライバシー通知に記載されている各目的に対して、当社がお客様の個人データを使用する際に適用される関連する法的根拠を明示しています（これらの目的のためにお客様の個人データを共有することも、本プライバシー通知に記載されています）。

個人データの国際的な移転（具体的には、EEA、スイス、英国以外への移転）

EEA、スイス、または英国の法律に基づいて十分な保護を提供しないと見なされる他の国に移転が行われる場合、当社は適用されるデータ保護法に従って、このような移転に承認された標準契約条項などの適切な保護措置が適用されることを保証します。お客様の個人データに適用される保護措置に関する詳細情報につきましては、本プライバシー通知の「お問い合わせ」欄（付録1を参照）に従って、関連するデータ管理者にご連絡いただけます。

お客様の権利とは。

プライバシー通知に記載された権利に加えて、特定の条件下で、以下の権利を有する場合があります。

• 特定の目的のために、当社に対して個人データの使用に同意した場合、その同意を撤回する権利。同意はいつでも、「お問い合わせ」欄に記載の連絡先からご連絡いただくことで、撤回することができます。同意を撤回しても、撤回前に行われた情報の利用の合法性には影響しません。
• 当社がお客様に関して保有している個人データの詳細を提供される権利と、お客様の個人データのコピーを提供される権利。
• お客様がご提供された情報のコピーを機械可読形式で提供される権利があり、それを別の提供者に移転することができる、または当社に別のデータ管理者に移転するように依頼することができます（当社の処理活動が契約の履行または同意に基づいている場合）。
• お客様の同意または当社の正当な利益に基づく処理活動に関わらず、個人データを削除することを要求します。
• 苦情が調査されている間、お客様の個人データの使用を制限します。
• 当社の正当な利益に基づく処理に対して、個人データの処理に異議を唱えることができます。
• 自動処理またはプロファイリングを使用してお客様に影響を与える決定を下さないように当社に依頼することができます。

さらに、フランスに拠点を置いている場合、フランスのデータ保護法（1978年1月6日施行の法律第78-17号に基づく）に従い、お客様には、お客様の死亡後の個人データの処理に関する指示を定義する権利があります。個人データに関するご要望をメールで提出するには、本プライバシー通知の「お問い合わせ」欄に従ってお問い合わせください。

これらの権利の行使は、公共の利益（例：犯罪の予防または検出）や当社の利益（例：法的特権の維持）を保護するための特定の例外に従う必要があります。これらの権利を行使される場合、当社はお客様の権利を確認し、ほとんどの場合、1か月以内にご返答いたします。

ご不満がある場合は、当社がお客様の苦情やご懸念に対処した方法について、適切なEEAデータ保護当局（DPA）にお問い合わせいただくことも可能です（https://edpb.europa.eu/about-edpb/about-edpb/members_en）。イギリスにお住まいの場合、お客様のDPAはICOです（www.ico.org.uk）。

付録3：インド特有の規定 インドにお住まいの場合、この付録3の規定は本プライバシー通知の規定に加えて適用されます。 このセクションは、インドに所在する訪問者、登録者、及び取引先（「お客様」およびその文法的変異）の個人データの処理に関して、WGC及びその関連会社（「当社」、「弊社」、およびその文法的変異）によって規定されます。ここで使用されているが定義されていない大文字の用語は、インド2023年デジタル個人データ保護法およびそれに伴う規則に従って意味が付与されています。 個人データの保持期間 WGCは、本プライバシー通知の規約に従い、また処理日から少なくとも1年間、お客様の個人データを保持します。 お客様の権利 本プライバシー通知に記載されている権利に加え、特定の条件下で、お客様は以下に関する権利を有する場合があります。 （a）お客様の個人データがWGCによって処理されているかどうかの確認を取得し、（b）WGCによって処理された、または処理中の個人データの簡潔な要約を取得することができます。 不正確または誤解を招く個人データを修正し、不完全な個人データを補完し、個人データを更新します。 容易に利用できる苦情の救済手段です。 万が一の無能力の場合に、これらの権利を行使するための個人を指名します。 WGCは、適用される法律に従ってお客様のご要望に対応し、また、いかなる場合においても、お客様のご要望やご不満に90日以内に対応します。 当社は、当社が入手できる詳細情報と照合してお客様の身元を確認するために必要となる場合、詳細情報や識別情報のご提供をお願いする権利を留保します。 お問い合わせ この付録や個人データの処理に関するご質問やご懸念、苦情がございましたら、上記の「お問い合わせ」欄をご覧いただき、付録1をご参照ください。 18歳未満のユーザー 18歳未満のユーザーの個人データをWGCが処理するには、当該ユーザーに証明可能な保護者の同意を取得していただく必要があります。

付録4：シンガポール特有の規定

シンガポールにお住いの場合、この付録4の規定は本プライバシー通知の規定に加えて適用されます。シンガポールにおける個人データの収集、使用及び開示は、2012年個人データ保護法（「PDPA」）によって規制されます。

情報の取扱いに関する同意と根拠

当社は、お客様のご同意のもと、またはお客様が自発的に明確な目的のために当社に個人データをご提供された場合など、同意が与えられたと見なされる場合、またはPDPAの例外により同意なしに行うことが許可される場合に、お客様の個人データを収集、使用、開示します。

個人データの国際移転

このセクションの規定は、本プライバシー通知の規定に加えて適用されます。シンガポール以外の国または地域に個人データを移転することは、PDPAに基づき規定された要件に従って行う場合を除き、行いません。すなわち、当社は、移転される個人データには、PDPAに基づく保護と同等の保護基準が提供されることを保証します。

お客様の権利とは。

このセクションの規定は、本プライバシー通知の規定に加えて適用されます。

いつでも、お客様は以下のことができます。

• お客様ご自身に関する個人データのアクセスを要求してください。これは、当社が保有または管理しているデータや、要求の日付の1年前から当社がどのようにお客様の個人データを使用または開示したかに関する情報を含みます。開示請求を処理するために、合理的な手数料が発生する場合があることにご注意ください（その場合、当社から書面で見積もりを提供いたします）。
• 当社が保有するお客様の個人データにおける誤りや省略の修正をリクエストしてください。お客様の個人データを修正または変更する必要がない場合があることにご注意ください。例えば、PDPAの第六附則に記載されているような場合です。
• いかなる目的に対しても個人データの収集、使用、または開示に対する同意を撤回される場合は、合理的な通知をもってお知らせください。

個人データに関するご要望をメールでご提出いただくには、本プライバシー通知の「お問い合わせ」欄を使用してお問い合わせください（付録1をご参照ください）。

当社が保有する個人データへのアクセスを許可できない場合があります。例えば、アクセスを許可することが他者のプライバシーに干渉する場合や、機密保持の違反につながる場合には、アクセスを拒否する必要がある場合があります。その場合、拒否の理由をお客様に書面でお知らせします。

当社が保有しているお客様の個人データへのアクセスや修正をリクエストする際、またはお客様の個人データに関する同意を撤回する際には、該当するデータについてできるだけ詳しくお知らせいただきますようお願い申し上げます。これにより、データを取得するのに役立ちます。お客様の個人データへのアクセスをご提供する前に、身分証明書の提示をお願いする場合があります。特にお知らせしない限り、お客様のご要望を受け取ってから30日以内にアクセスまたは修正のご要望にお応えし、お客様の個人データに関する同意の撤回につきましては、通知を受け取ってから10営業日以内にお応えいたします。

当社へのお問い合わせ

この付録に関するご質問や、個人データの処理に関するご懸念や苦情がある場合は、上記の「お問い合わせ」欄をご覧ください（付録1をご参照ください）。

付録5：日本特有の規定

この付録5は、日本にお住いの個人に適用され、本プライバシー通知を補足するものです。不一致が生じた場合、本付録は個人情報保護法（2003年法律第57号、改正済み。「APPI」）に基づき必要な範囲で優先されるものとします。

お客様は本プライバシー通知を読み、その内容を理解したうえで、WGCによる個人データ（機微な個人情報を含む）の処理（移転を含みます）に同意するものとします。

データ管理者

お客様の個人情報を取り扱うデータ管理者の名前、住所、担当者は付録1に記載されています。

定義

個人データまたは個人情報とは、特定の自然人または特定可能な自然人に関連する情報を意味します。特定可能な自然人とは、名前、識別番号（「行政手続における個人を特定するための特定番号の利用に関する法律」（いわゆる「マイナンバー法」）で定義される「個人番号」など）や、位置情報、オンライン識別子、またはその自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的または社会的アイデンティティーに特有の一つまたは複数の要因を参照することによって、直接的または間接的に特定できる者を指します。また、個人情報保護法（「APPI」）において「個人情報」として定義されています（2003年の第57号、改正済み）。

個人情報の利用目的（APPI第21条）

当社は、APPIに従ってお客様の個人情報を取り扱います。

本プライバシー通知に記載された目的のために、個人情報を処理します。適用される法律および規制に基づき許可されている場合を除き、これらの目的を達成するために必要な範囲を超えて個人情報を使用することはありません。

個人情報の収集

以下の手段により、個人情報を収集する場合があります。

• お客様から直接（例：フォーム、イベント登録、アカウント作成）
• お客様が当社のウェブサイトをご利用いただくことによって自動的に（例：クッキー、IPアドレス）
• 第三者から（例：ビジネスパートナー、公共の情報源）

第三者からお客様の個人情報を取得する場合、APPIおよびその他の適用法に従い、必要に応じてその個人情報が合法的に取得されたことを確認します。

要配慮個人情報（第20条 APPI）

要配慮個人情報（例：健康情報、病歴その他の機微な個人情報）を取得する前に、個人から事前の同意を得ることとします。ただし、適用法に基づく例外がある場合はこの限りではありません。

第三者への個人情報の提供

当社は、本プライバシー通知に記載された目的のために、グループ会社やサービス提供者を含む第三者にお客様の個人情報を提供する場合があります。

お客様の事前の同意が得られない場合、適用される法律に基づき許可されている以下の場合を除き、個人情報を第三者に提供しません。

• 法律で要求される場合
• 生命、身体、または財産を保護するために必要な場合
• 公衆衛生または児童福祉のために必要な場合
• 政府機関と協力する必要がある場合

国境を越えた移転

当社がお客様の個人データを他のWGCの関連会社や、日本以外に所在する第三者サービス提供者に提供する必要がある場合があります（日本と同等のデータ保護レベルを提供しない国を含みます）。

お客様の個人データは、日本以外に移転される場合、次の条件を満たす必要があります。

• お客様は、個人データが日本以外にある第三者に移転されることに明示的に同意されたものとします。ただし、そのような個人データがEUまたは英国に移転される場合、個人データが移転される海外の組織が、APPIに基づく適切かつ合理的な方法で、移転された個人データに対して比較可能な保護基準を提供する法的に強制力のある義務を負っている、または個人データが転送される海外の組織が、個人データの取り扱いに関する国際的な枠組み（APEC越境プライバシールールシステムなど）に従って認証されている場合を除きます。

個人データが移転される海外の組織に関する情報（個人データがEUまたは英国に移転される場合を除く）は、主に以下の通りです。

そのような措置に関するさらなる情報をリクエストすることができます。目的国やその国のデータ保護制度の詳細を含みます。

下記の日本の個人情報保護委員会のウェブサイトのリンクから、関連する法域におけるデータ保護法制度の概要をご参照ください。

https://www.ppc.go.jp/enforcement/infoprovision/laws/?ref=gnavi

セキュリティ管理措置

当社は、個人情報の漏洩、紛失、または損傷を防止し、その安全性を保証するために必要かつ適切な措置を講じております。具体的には、以下のような措置を含みます。

• 組織的措置（内部方針、責任者）
• 人的措置（研修、機密保持義務）
• 物理的措置（アクセス制御、安全な保管）
• 技術的措置（アクセス制限、暗号化）

保持期間

個人情報は、利用目的を達成するために必要な期間にのみ保持します。

適用される法律および規制により保持期間が定められている場合、その法定期間が適用されます。

APPIに基づく個人情報に関する権利

本プライバシー通知に記載されている権利に加え、特定の条件下で、以下の権利を有する場合があります。

• 利用目的の通知のご要望
• お客様の個人情報へのアクセスのご要望
• お客様の個人情報に誤りがある場合、訂正、追加または削除のご要望
• 適用法に違反して取り扱われている場合、お客様の個人情報の利用停止または削除のご要望
• 当社が保有するお客様の個人情報の開示の請求と、当社が第三者に開示したお客様に関する情報の提供記録の開示の請求
• 特定の状況において、当社に個人情報の使用を中止または削除するよう要求すること

これらの権利を行使されたい場合は、上記のプライバシー通知に記載された情報をご使用になりご連絡いただければ、当社はAPPIで定められた期間内にお客様のご要望にお応えできるよう努めます。

未成年者

未成年者の個人情報が収集される場合、必要に応じて親または保護者の同意を得ることがあります。

クッキーおよび類似の技術の使用

当社はクッキーおよび類似の技術を使用する場合があります。収集された情報が日本の法律における「個人関連情報」に該当する場合、適用される要件に従って取り扱われるものとします。詳細につきましては、当社のクッキーポリシーをご参照ください。

お問い合わせ

この付録に関するご質問や、個人データの処理に関するご懸念や苦情がございましたら、付録1を参照の上、上記の「お問い合わせ」欄をご参照ください。

付録6：UAE特有の規定

UAE（オンショア）にお住いの場合、この付録6の規定は、本プライバシー通知の規定に加えて適用されます。

本プライバシー通知に記載された権利に加えて、特定の条件下で、以下の権利を有する場合があります。

• 特定の目的のために、当社がお客様の個人データを使用することに同意された場合、その同意を撤回すること。同意はいつでも、「お問い合わせ」欄に記載の連絡先からご連絡いただくことで撤回することができます同意を撤回しても、撤回前に行われた情報の利用の合法性には影響しません。
• お客様に関連する個人データの処理に関する情報の詳細、処理を行う個人データのカテゴリー、処理の目的、保存期間を含む情報を提供されることがあります。
• 契約の履行または同意に基づいて当社の処理活動が行われている場合、お客様が当社に提供された情報のコピーを機械可読式で提供されることがあります。
• 当社に個人データを削除することを要求します（お客様の同意に基づく処理活動がある場合を含みます）。
• 苦情が調査されている間、当社がお客様の個人データを使用する方法を制限すること。
• お客様の個人データの処理に異議を唱えることができます。これは、個人データの処理が直接的なマーケティングの目的、直接的なマーケティングに関連するプロファイリング、または統計調査の実施を目的としている場合（処理が公共の利益に必要でない限り）、または適用されるデータ保護法の原則に違反して行われる場合を含みます。

これらの権利の行使には、特定の例外が適用されます。これらの権利を行使される場合、当社はお客様の権利を確認し、ほとんどの場合、1か月以内にご返答いたします。

お客様の苦情やご懸念に対する当社の対応にご満足いただけない場合は、UAE連邦AIおよびデータ庁にお問い合わせいただくこともできます。

付録7：中華人民共和国特有の規定

お客様が中華人民共和国（以下、「中国」、この補遺の目的上、香港特別行政区、マカオ特別行政区、および台湾は除外されます）にお住いの場合、この付録7の規定は本プライバシー通知の規定に加えて適用されます。

この補遺と本プライバシー通知の本文との間に矛盾や不一致が生じた場合、本補遺は中国にいる個人に対して優先されるものとします。本文で使用されているが定義されていない大文字で始まる用語は、中華人民共和国の個人情報保護法およびデータコンプライアンスに関するその他の関連法規で与えられた意味を持つものとします。

データの越境移転

当社は、記載された目的のために必要な範囲で、本プライバシー通知に記載された第三者にのみ、お客様の個人データを共有または開示します。WGCはグローバルに運営されているため、中国以外に所在する関連会社やサービス提供者にお客様の個人データを移転する必要がある場合があります。お客様の個人データを国境を越えて移転する際には、中国の適用法令を厳守します。さらに、お客様の個人情報のセキュリティを保護するために、必要な安全策を実施します。

未成年者の保護

当社のサービスは主に成人向けに提供されており（お住まいの地域の適用法に基づいて決定します）、未成年者の個人情報の保護を非常に重要視しております。お客様が14歳未満の未成年者である場合は、必ず親または保護者の確認可能な同意を得た後にのみ、当社のサービスをご利用になり、個人情報のご提供を行ってください。当社は14歳未満のお子様から意図的に個人情報を収集することはありません。お子様の個人情報が事前の保護者の同意なしに収集されたことが判明したり、信頼できる通知を受けた場合は、関連情報をできるだけ早急に削除するよう努めます。

お子様の親または法定後見人である場合は、保護下にあるお子様が当社のサービスを利用されているか、または個人情報を提供されているかに十分注意し、そのような活動に対して適切な承認をお与えになっていることをご確認ください。お子様がお客様の同意を得ることなく当社に個人情報を提供されたと思われる場合は、上記の「お問い合わせ」欄に記載されている詳細をご使用になり、速やかにご連絡ください（付録1をご参照ください）。

お問い合わせ

この付録に関するご質問や、個人データの処理に関するご懸念や苦情がある場合は、上記の「お問い合わせ」欄をご覧ください（付録1をご参照ください）。