Shimanoのアプリにおけるデータ保護通知

最終更新日: 2024年10月

 

• 1. はじめに（適用範囲等）

このデータ保護通知（以下「本通知」）は、株式会社シマノが開発・提供する以下のアプリをお客様が利用される際のデータ処理活動について説明するものです。

§  E-TUBE PROJECTアプリ(「E-TUBE PROJECT」)

§  E-TUBE RIDEアプリ(「E-TUBE RIDE」)

（以下併せて「本アプリ」と総称します）

別段の記載がない限り、ここに提供される情報は、2つのアプリ全般に適用されます。

本通知はまた、本アプリに関するデータ処理活動に責任を負うシマノの事業者間で締結された取り決めの、最も関連性が高い項目についても、お知らせするものです。

「個人データ」とは、特定されたまたは特定可能な自然人に関するあらゆる情報をいいます。「特定可能な自然人」とは、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子を参照することによって、または、当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的若しくは社会的な同一性を示す単独または複数の要素を参照することにより、直接または間接的に、特定可能な自然人をいいます。

「特別のカテゴリーに属する個人情報」には、人種的もしくは出身民族、政治的意見、宗教的もしくは哲学的信条または労働組合への加盟の有無を明らかにする情報、遺伝情報、生体情報、健康に関する情報または自然人の性生活もしくは性的指向に関する情報（「センシティブデータ」ともいいます）が含まれます。

当社がカリフォルニア州の消費者の個人データをどのように処理するかについては、本通知の以下の「カリフォルニア州の消費者のための追加的開示事項」のセクションをご覧ください。

• 2. データの管理者

§  株式会社シマノ (「SIC」)
590-8577、大阪府堺市堺区老松町3丁77番地（日本）

§  SHIMANO EUROPE B.V. (「SEU」)
High Tech Campus92, 5656AG Eindhoven（オランダ）

§  SHIMANO NORTH AMERICA HOLDING,INC. (「SNAH」)
One Holland, Irvine, California　92618（米国）

§  シマノセールス株式会社 (「SSJ」)
日本
592-8331 大阪府堺市西区築港新町1-5-15（日本）

SIC、SEU、SNAHおよびSSJの上記4社（以下併せて「当社」）が、データの共同管理者として、E-TUBE PROJECTおよびE-TUBE RIDEに関するお客様の個人データ処理に責任を負います。

上記の例外として、

・オーストラリア、台湾、ニュージーランド、韓国、ブラジル、インドネシア、タイ、アルゼンチン、チリ、コロンビア、コスタリカ、グアテマラ、インド、マレーシア、メキシコ、パナマ、フィリピン、シンガポール、ウルグアイ、エクアドルおよびベネズエラにおいては、SIC

・スイス、イスラエル、トルコ、アンドラ、ボスニア・ヘルツェゴビナ、モナコおよび南アフリカ共和国においては、SICおよびSEU

・カナダにおいては、SICおよびSNAH

が、E-TUBE PROJECTおよびE-TUBE RIDEに関連するお客様の個人データの管理者として、お客様の個人データ処理に責任を負います。

これらの国のお客様である場合、「当社」の表示、および、「SIC、および/または、SSJ、および/または、SNAH、および/または、SEU」の表示は、上記のそれぞれの国に名が挙げられている該当1社もしくは2社のみを指します。

各共同管理者へのご連絡は、上記住所に郵送することによって行うことができます。

• 3. データ保護責任者

当社では、データ保護およびプライバシーに関するすべての事項を管理するために、グループデータ保護責任者（以下「データ保護責任者」という）を任命しています。お客様の個人データの処理に関してご質問がある場合は、データ保護責任者privacy@shimano-eu.com宛にご連絡ください。

• 4. 当社が収集する情報

当社の本アプリは、様々な性能、サービス、機能（「本サービス」）をお客様に提供し、お客様の個人データを当社に提供することを要求または許可します。さらに、当社は、お客様の端末に本アプリがダウンロードおよびインストールされる際に、個人データを含むお客様に関する情報を自動的に収集します。

• 4.1 お客様から当社に提供される情報

当社の本アプリを使用される際に、お客様は、個人データを必要的あるいは任意に当社に提供する可能性のある当社のコンテンツおよび本サービスを使用されるか否か、選択することができます。対象となる特定のカテゴリーに属する個人データは、以下説明のとおり、関連する特定のアプリにより異なり、特に以下の個人データが含まれる場合があります。

当社が、あるサービスをお客様に提供するために特定の情報を必要とする場合、当社は、その旨を明示いたします。当該情報を当社に提供いただけない場合、ご依頼されたサービスを提供することができなくなります。

(a) E-TUBE PROJECT

§  ユーザーに関する情報：ユーザー名（ニックネーム）、ログインパスワード（暗号化されます）、性別、生年月日、自宅住所（州/都道府県レベル）、および電子メールアドレス

§  自転車に関する情報：ニックネーム、コンポーネント情報（製品名、歯車数、シリアルナンバー、ファームウェアのバージョン、ユニットログ、コンポーネント名パス・キー、ワイヤレス部位のユニバーサル固有識別子）

 

E-TUBE PROJECTでは、ログインすることなくアプリを使用するオプションを選択することができます。お客様がこのオプションを選択される場合、当社は、自転車に関する情報を、特定されたまたは特定可能な自然人に関する情報として処理しません。

(b) E-TUBE RIDE

§  ユーザーに関する情報：ユーザー名（ニックネーム）、ログインパスワード（暗号化されます)、性別、生年月日、自宅住所（州/都道府県レベル）、電子メールアドレス;

§  健康関連データ：心拍数と体重の情報（自転車走行履歴に含まれる最大／平均心拍数、体重）、

§  自転車に関する情報：ニックネーム、コンポーネント情報（シリアルナンバー、名称、ワイヤレスユニットのユニバーサル固有識別子）、および

§  自転車走行履歴：緯度・経度、時間、高度、距離、速度、ペダリングケイデンス、ギアポジション、平均出力、アシストモード、エラー履歴、健康関連情報（最大／平均心拍数、体重）に基づく消費カロリー

 

E-TUBE RIDEでは、ログインすることなくアプリを使用するオプションを提供しています。このオプションを選択された場合、当社は、健康関連情報・自転車に関する情報・自転車走行履歴の情報を、特定されたまたは特定可能な自然人に関する情報として処理しません。

• 4.2 当社が自動的に収集する情報

当社の本アプリおよび本サービスを使用される際、当社は自動的に個人データを収集します。対象となる特定のカテゴリーに属する個人データは、以下に記載するように、利用されるアプリにより異なります。

(a) E-TUBE PROJECT

§  端末情報：：例えば、IPアドレス、固有端末ID（インスタンスID、IDFV、ファイアベース IDなど）、モデル、OSバージョン、プロセッサ数、ストレージ容量、設定言語、など;

§  本アプリの使用履歴情報：例えば、履歴（アクセス、エラー履歴およびクラッシュした際のリカバリの履歴、日付/時刻スタンプ、サーバー情報(認証に関するAPIなど) ,クリックストリームデータを含む、本アプリとのやりとりに関する情報） 、など

 

(b) E-TUBE RIDE

§  端末情報：IPアドレス、固有端末ID（インスタンスID、IDFV、ファイアベースIDなど）、など;

§  本アプリの使用履歴情報：履歴（アクセス、エラー履歴およびクラッシュした際のリカバリの履歴、日付/時刻スタンプ、クリックストリームデータを含む、本アプリとのやりとりに関する情報）、など

 

• 4.3 当社が他の情報源から収集する情報

原則として、当社はお客様から直接情報を収集します。ただし、次のような場合には、他の情報源からお客様の個人データを受け取ることもあります。

SHIMANO IDおよびソーシャルメディア

当社の本アプリのご利用には、ログインやプロファイルの作成は必要ありませんが、ご希望であれば行うこともできます。

お客様がSHIMANO IDを使用して当社の本アプリにログインされる場合、当社は、本サービスへの登録手続を簡素化するために、当社の他の本アプリに関連して当社が処理するお客様に関する情報を統合します。

SHIMANO IDへの登録は、電子メールアドレス、またはFacebook、Apple ID、Googleなどのソーシャルメディアネットワークの既存アカウントとの接続によって行うことができます。

ソーシャルメディアアカウントを使用してSHIMANO IDに登録することを選択された場合、当社はお客様のソーシャルメディアユーザーアカウントのデータを処理します。この情報は、お客様のソーシャルメディアアカウントの設定により異なり、次のようなものから構成されます：アカウント名、所在地、性別、年齢、電子メールアドレスなど。

• 4.4 非識別化データ

当社は、お客様を特定できないように個人データを非識別化し、個人データではない状態にすることがあります。当社は、このデータを非識別化された形式でのみ維持および使用し、データの再識別化を試みることはありません。

• 4.5 Cookieなどの追跡ツール

当社の本アプリは、情報を収集するために、Cookieやその他の追跡ツールを使用します。

Cookieは、さまざまな目的でお使いの端末に保存されている小さなテキストファイルです。機器内のCookieは、対応する機器設定で管理および削除できます。

(a)

当社の本アプリは、不可欠なCookieを使用します。本アプリの運用・利用には、不可欠なCookieが必須です。これらのCookieがなければ、当社はお客様に本アプリおよび本サービスを提供することができません。したがって、お客様はこれらのCookieをオプトアウトすることはできません。

(b)

当社は、追跡ツールを使用して、当社の本アプリおよび本サービスにおけるユーザーの行動および相互作用に関する情報（例えば、どの機能が最も頻繁に使用されているかなど）を収集します。これらのツールを通じて収集された個人データの処理は、ユーザーの同意に基づいて行われます。お客様は、将来にわたっていつでも同意を撤回することができます。権利を行使する方法については、下記第9条をご参照ください。

当社本アプリは、以下のCookieを使用します：

 

現時点では、本アプリは、インターネットブラウザから送信される「追跡禁止」の信号に応答いたしません。

• 5. 目的と法的根拠

当社は、特定された、明示的かつ合法的な目的のためにのみ、また当社が依拠する法的根拠がある場合に限り、お客様の個人データを処理します。新しい目的が当初の目的と一致する場合、またはお客様が同意した場合除き、お客様の個人データが当初の収集目的以外の目的で処理されることはありません。

当社がお客様に関する個人データを処理する目的、および処理を正当化する法的根拠は、以下のリストのとおりです。

§  ユーザーの本人確認（すべての本アプリに適用されます）

当社は、当社の本アプリへの登録およびログインの際に、お客様の身元を確認するためにお客様の個人データを使用します。

この目的のためのお客様の個人データの処理は、お客様との間で締結された本アプリのご利用に関する契約の履行に必要なものです（第6条(1)(b)一般データ保護規則（「GDPR」）参照）。

§  本アプリのご利用（各アプリについて、該当する項目をご参照ください）:

(a) E-TUBE PROJECT

E-TUBE PROJECTでは、ログインせずにアプリを使用するオプションを提供しています。ログインしてアプリを使用される場合、アプリはお客様が作成したユーザープロファイルに基づいて動作します。当社は、お客様のユーザーアカウントに関連する自転車に関する情報を管理するために、お客様の個人データを使用します。当社の目的は、お客様が場所やデバイスを問わずデータにアクセスできるようにすることで、シームレスな体験を提供することです。当社は、上記の目的のためのお客様の個人データの処理を、お客様が当事者である契約の履行に基づいて行います（第6条(1)(b)GDPR参照）。

ユーザープロファイルを設定する際に、当社のサービスを提供するために必須となる情報のほか、より多くの情報を提供することを選択することができます。ユーザープロファイルの設定において、任意項目についての情報も提供された場合、当社の本アプリをよりお客様個人にカスタマイズされた態様で、ご利用いただくことができます。

当社は、お客様が当社に提供することを任意に選択された個人データの処理を、お客様の同意があるものとして処理します（第6条(1)(a)GDPR参照）。例えば、お客様がユーザープロファイルを更新するなどして同意を撤回された場合、当社はこの目的のために当該お客様の個人データを処理することを停止します。

(b) E-TUBE RIDE

E-TUBE RIDEでは、ログインせずにアプリを使用するオプションを提供しています。ユーザー登録をしてアプリを使用される場合、アプリはお客様が作成したユーザープロファイルに基づいて動作します。当社は、ユーザーアカウントに関連する自転車に関する情報および走行履歴を管理するために、お客様に関する個人データを使用します。当社の目的は、お客様が場所やデバイスを問わずご自身のデータにアクセスできるようにすることで、シームレスな体験を提供することです。社は、上記の目的のためのお客様の個人データの処理を、お客様が当事者である契約の履行に基づいて行います（第6条(1)(b)GDPR参照）。

ユーザープロファイルを設定する際に、当社のサービスを提供するために必須となる情報のほか、より多くの情報を提供することを選択することができます。これには、健康関連データ （心拍数や体重の情報）が含まれます。ユーザープロファイルを完成させるために任意の情報を提供することにより、お客様は、当社の本アプリにおいて、よりパーソナライズされた経験を得ることができます。

当社は、お客様が当社に提供することを任意に選択された個人データを、お客様の同意があるものとして処理します（第6条(1)(a)GDPR参照）。例えば、お客様のユーザープロフィールを更新することにより、同意を撤回された場合、当社はお客様の個人データの処理を停止します。

§  お客様とのコミュニケーション（すべての本アプリに適用されます）

当社は、(i) お客様に本サービスを提供する目的で、本アプリおよびその機能に関する情報をお客様に提供するため、(ii) 同様の製品および/またはサービスに関する情報をお客様に送信するため、(iii) 要請又は同意に基づいて（例えば、当社の製品、サービスおよび/またはマーケティングの改善のためにお客様からフィードバックを得るため）、個人データを使用します。

当社は、お客様の個人データの処理を、同意、お客様が当事者となっている契約の履行、お客様に対するカスタマーサポートの提供および製品・サービスの情報の提供という当社の正当な利益に基づいて行います（第6条(1)(a)、(b)および(f)GDPR参照）。

§  製品開発（すべての本アプリに適用されます）

当社は、品質向上の目的、例えば、製品の問題点の検出および分析、予知保全の実施および必要な製品交換時期の算出、新製品の導入ならびにこれらの互換性のテスト等のために、お客様の個人データを処理します。

当社は、当社の製品およびサービスの質の向上、製品開発の研究および事業の拡大・発展のために、当社の正当な利益に基づいて、お客様の個人データを処理します（第6条(1)(f)GDPR参照）。

§  本アプリのユーザー分析および動向分析（すべての本アプリに適用されます）

当社は、ユーザーの利用状況を理解し、これにしたがって改善するために、本アプリおよび本サービスのコンテンツの利用動向を分析します。

当社は、お客様の同意に依拠して、この目的のために個人データを処理しています（第6条(1)(a)GDPR参照）。お客様が同意を撤回された場合、当社はこの目的のための個人データの処理を停止します。

当社は、さらに、データ分析サービス（例えば、自転車モデルの利用状況（地形情報・バッテリー使用履歴・エラーなど）、男女比、平均速度/距離/走行時間、ファームウェアの状態など）を、自転車製造業者・自転車ブランドオーナー・自転車販売業者に提供するために、当社のデータベースに収集されたユーザーデータを集計します。各関係者に関連する集計データを提供するため、第一段階として、当社は、当社のサーバー上で、ユーザーがアプリに登録したシマノのコンポーネントのシリアルナンバーを、当社工場のデータベースのシリアルナンバーと照合します。第二段階として、データ集計により、すべての個人データは、製造業者や販売業者が直接または間接的にお客様を特定することができないように、各統計に含まれる前に集計を通じて匿名化されます。

当社は、この目的のために、当社の正当な利益に基づいて当社の協力パートナーに追加サービスを提供し、協力パートナーの正当な利益に基づいてモデルの利用状況を分析できるようにします（第6条(1)(f)GDPR参照）。

§  本アプリ不正使用の発見、回避（すべての本アプリに適用されます）

当社は、本アプリを通じて収集された技術データを分析し、ソフトウェア使用許諾契約の利用条件の違反などなどによる不正使用を検知・防止します。

当社は、お客様が当事者となっている契約の履行のため、および、当社に影響を及ぼし法的効果をもたらす可能性のある本アプリの不正使用を告発するという当社の正当な利益に基づいて、個人データを処理します（第6条(1)(b)および(f)GDPR参照）。

上記の目的がセンシティブデータの処理を必要とする場合、またはセンシティブデータの処理を伴う場合、当社は、法律で義務付けられているとおり、お客様の明示的な同意を求めます（第9条(2)(a)GDPR参照）。

• 6. 個人データの受領者

当社は、お客様の個人データを以下の受領者と共有します。

§  その他のグループ会社および販売代理店。当社の事業は国際的に展開されているため、当社のグループ会社は緊密に連携しています。そのため、当社はグループ内で個人データを含むデータを共有しています。つまり、お客様の個人データは、データ主体の権利の履行やお問い合わせへの回答など、必要な範囲でのみその他のグループ会社および販売代理店と共有されます。当社がお客様の個人データを共有するすべてのグループ会社および販売代理店のリストは、添付資料のとおりです。

§  当社に代わって業務を実施するサービスプロバイダー。当社は、ITサポートおよびメンテナンスプロバイダー、ウェブサーバープロバイダーなど、当社の日常業務を支援するサービスプロバイダーを雇用しています。すべてのサービスプロバイダーは、適用されるデータ保護法を尊重し、遵守することが法律上および契約上義務付けられています。サービスプロバイダーには以下のものがあります:

§  Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA（復処理者であるクラウドサービス・プロバイダー）（「AWS」）、および

§  SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Germany（データ処理者、顧客対応およびID管理サービスのプロバイダー）

§  株式会社ソニックス141-0031　東京都品川区西五反田7-9-5 （日本） （データ処理者、開発および保守サービスのプロバイダー）

§  お客様が当社にその旨の同意を与えた場合は、その他のアプリユーザー。

欧州経済地域(「EEA」)以外の第三国に所在する第三者へ、お客様の個人データを提供する場合は、下記第7条に定める規定（「国際データ移転」）にしたがうものとします。

• 7. 国際データ移転

本アプリを通じて収集されたすべてのデータは、欧州連合（「EU」）において、AWSが提供するサーバに一元的に保管されます。データの（共同）管理者として、SICはそのデータベースにアクセスすることができます。したがって、お客様の個人データは、欧州委員会が適切なレベルのデータ保護を提供すると妥当性決定（2019年1月23日の欧州委員会実施決定2019/419）において認めた日本に所在する、EEA域外の受領者に移転および/または開示されます。AWSは米国に所在しています。AWSへのデータ移転は、米国が適切なレベルのデータ保護を提供すると決定したEU委員会による妥当性決定であるEU・米国間のデータ保護フレームワークに基づいています。さらに、第三国に所在する処理者への個人情報の移転に関する標準契約条項が締結されています。当該条項のコピーは、データ処理責任者に請求することができます。本アプリに関連する国際データ移転およびこの目的のために実施される適切な保護措置に関する詳細については、当社のデータ保護責任者にお問合せください。

• 8. 保存期間

当社は、お客様の個人データを、当初の収集目的のために必要な期間を超えて処理しません。

法定保存期間に従い、以下の場合、当社はお客様の個人データを削除します：

§  ユーザープロファイルに5年間動きがない場合、および/または

§  お客様がユーザープロファイルを削除された場合

• 9. お客様の権利

適用されるデータ保護法に基づき、お客様は当社によるお客様の個人データの処理に関して以下の権利を有します：

§  お客様の個人データへのアクセス権

§  不正確または不完全な個人データを訂正する権利

§  お客様の個人データの削除を請求する権利

§  処理を制限する権利

§  お客様の個人情報の処理がお客様の同意または契約に基づくものであり、かつ処理が自動化された手段によって行われる場合、データポータビリティに対する権利

§  将来にわたって同意を撤回する権利

§  監督官庁に苦情を申し立てる権利

§  お客様特有の状況にかかわる理由に基づき、お客様の個人データの処理に反対する権利、およびダイレクトマーケティングを目的としたお客様の個人データの処理に反対する権利

米国居住者は、お客様の権利行使の要請に関する当社の決定に対して異議を申し立てるために当社へご連絡いただくこともできます。決定を不服とする場合は、上記の連絡先を用いて当社までご連絡ください。

• 10. 共同管理者に関する合意

SIC、SSJ、SNAHおよびSEUは、上記第2条に記載のとおり、本アプリに関連するお客様の個人データの処理目的および処理手段を共同で決定します。したがって、法律で義務付けられているとおり、SIC、SSJ、SNAHおよびSEUは、GDPR第26条に基づき、EEAに所在するユーザーの個人情報に関する共同利用契約を締結しています。SIC、SSJ、SNAHおよびSEUは、データ保護義務を遵守し、お客様の権利を尊重し、お客様の要望に対応し、お客様の問合せに回答するために、相互に調整し協力いたします。

SEUが、本アプリのユーザーが上記第9条に基づく権利を行使する際の指定された窓口となります。権利行使をご希望の場合、またはご質問がある場合は、SEUまでお電話（+31-40-26122222）、または電子メール（privacy@shimano-eu.com）にてご連絡ください。また、お客様がEU域内にお住まいの場合、指定の連絡先に加えて、SIC、SNAHおよびSSJにもご連絡いただければ、お客様の権利を行使することができます。

• 11. データの安全管理

当社は、ユーザーの個人データの機密性に応じてその安全管理を行い、本通知の下で許可されていない個人データの開示を回避するために、社内および当社のサービスプロバイダーとの間で、標準的な業界実務基準を履行しています。

• 12. 第三者によるリンクおよびウェブサイト

当社の本サービスは、ウェブサイト、アプリ、オンラインサービスなど、第三者のコンテンツにアクセスする可能性をユーザーに提供します。これらの第三者によるデータ処理活動については、当社は責任を負わないことにつきご了承ください。ユーザーは、アクセスする第三者のウェブサイト、アプリ、またはオンラインサービス上のデータ保護通知をご覧くださるようお願いいたします。

• 13. お子様

当社は、親権者または保護者の同意なしに、16歳未満の個人データ故意に処理することはありません。お客様がお子様の親権者または保護者で、当社がお子様に関する個人データを処理したとお考えの場合は、上記セクション3に記載されている当社のデータ保護責任者までご連絡ください。

• 14. その他

本通知は、適用法令の改正に準拠し、これを反映するため、随時改訂されることがあります。当社は、更新について、電子メールまたは本アプリ内のメッセージなど、適切な方法でお客様にお知らせします。最終更新日は、本通知の上部に記載されています。

添付資料

 

カリフォルニア州消費者のための追加的開示事項

本開示事項は、カリフォルニア州消費者の個人データを、本アプリおよび本サービス（上記に定義）に関連して、当社がどのように収集、使用、処理、および開示するか、また、カリフォルニア州法下でお客様が有する権利について説明するものです。本開示事項は、州法で要求される事項を、データ保護通知に補足することを目的としています。

当社が収集する個人データ

カリフォルニア州法では、当社がカリフォルニア州消費者に関して収集する個人データについて、特定のカテゴリーに属するデータを特定することを含めて説明することを義務付けています。当社は、個人データを、消費者から直接、消費者が当社の本アプリおよび本サービスを使用する際に自動的に、またその他の情報源から収集（例えば、消費者がソーシャルメディアアカウントを使用してSHIMANO　IDに登録する際にソーシャルメディアから収集）します。本通知「当社が収集する情報」のセクションで説明したとおり、当社は過去12ヶ月間に本アプリにおいて、以下のカテゴリーの個人データを収集しました。

§  E-TUBE PROJECT

§  識別子 （例：ユーザー名、ログインパスワード、住所、電子メールアドレス、IPアドレス、固有端末ID（インスタンスID、IDFV、ファイアベース IDなど））

§  人口統計 （例 : 性別、生年月日）

§  商用情報 （例：ニックネーム、コンポーネント情報（製品名、歯車数、シリアルナンバー、ファームウェアのバージョン、ユニットログ、コンポーネント名　パス・キー、ワイヤレス部位のユニバーサル固有識別子）などの自転車に関する情報）

§  インターネット上の活動 （例：アプリ使用に関する履歴情報（エラーに関するログやおよびクラッシュした際のリカバリのログ、日付/時刻スタンプ、クリックストリームデータ））

§  センシティブデータ （例：正確な地理位置データ）

§  E-TUBE RIDE

§  識別子 （例 : ユーザ名、ログインパスワード、自宅住所、電子メールアドレス、IPアドレス、固有端末ID （インスタンスID、IDFVなど） ）

§  人口統計 （例 : 性別、生年月日）

§  商用情報 （例：ニックネーム等の自転車に関する情報、コンポーネント情報　（シリアルナンバー、名称およびワイヤレス部位のユニバーサル固有識別子））

§  生体認証 （例：ペダリングケイデンス等の自転車走行に関する履歴情報）

§  インターネット上の活動 （例：自転車走行に関する履歴　（時間、距離、速度、ギアポジション、アシストモード、エラー履歴）、アプリ使用に関する履歴情報（エラーおよびクラッシュの際のリカバリのログ、日付/時刻スタンプ、クリックストリームデータ））

§  センシティブデータ (例：心拍数や体重などの健康データ、正確な地理位置データ)

お客様の個人データを収集または共有する可能性のある当社の事業または商業目的の詳細については、上記の本通知の「目的と法的根拠」のセクションをご覧ください。

当社による個人データの開示方法

当社は、上記の本通知の「個人データの受領者」のセクションに記載されているように、お客様の個人データを第三者に開示することがあります。当社は、カリフォルニア州法で定義されているような個人データの「販売」または「共有」は行いません。また、カリフォルニア州法は、サービスプロバイダーへの開示など、「事業目的」のために開示が行われる場合、第三者への個人データの特定の開示に関する情報をお客様に提供することを義務付けています。当社は、当社の事業目的のために、以下の種類の個人データを開示します：

 

カリフォルニア州における権利

カリフォルニア州法は、カリフォルニア州の消費者に一定の権利を付与しています。これらには、以下の権利が含まれます：

§  特定の個人データへアクセスすること（「アクセス権」）

§  当社が個人データをどのように処理し、共有するかについて知ること（「知る権利」）

§  不正確または不完全な個人データを訂正すること（「訂正権」）

§  当社がお客様から収集した個人データの削除を請求すること（「削除請求権」）

§  カリフォルニア州法で定義される個人データの「販売」および「共有」を停止させる（オプトアウトする）こと

§  カリフォルニア州法によりセンシティブ個人情報とみなされる個人データの特定の使用および開示を制限すること

§  権利行使を理由に商品またはサービスの提供を拒絶されないこと

アクセス権、知る権利、訂正権、または削除請求権を行使するには、電子メールアドレス privacy@shimano-eu.com、または電話+1-800-423-2420にご連絡ください。お客様の個人データに関連する要請を行うことができるのは、お客様本人またはお客様が権限を付与した代理人のみとなります。これらの権利を行使する際には、(1)当社が個人データを収集したお客様ご本人（またはお客様から権限を与えられた代理人）であることを合理的に確認できる十分な情報を提供すること、(2)お客様がご依頼される際には、当社において内容について理解し、評価したうえで、回答する必要がありますので、そのために十分な詳細をお知らせください。ご登録メールアドレスにメールを送信し、メールアドレスからの返信確認を行うことで、ご本人確認をさせていただきます。状況に応じて、さらなる情報をお願いする場合があります。ご本人であることを確認できない場合（またはお客様から権限を付与された代理人であることを証明できない場合）は、ご依頼にお応えできない、またはご依頼のあった情報をご提供できない場合があります。カリフォルニア州消費者に代わって権利を行使することを希望する委任代理人は、代理人として自己を指名する消費者の署名済み委任状の写しと共に、privacy@shimano-eu.comに申請を行う必要があります。当社のアカウントをお持ちでない場合でも、質問や懸念点についてprivacy@shimano-eu.comまでご連絡いただくことができますが、個人データを知る権利や削除請求権を含む、カリフォルニア州法下の権利行使の要請に応じることができない場合があります。アカウントをお持ちでない個人については限定的なデータのみを収集しているため、アカウントをお持ちでない方からのご依頼を、カリフォルニア州法で要求される基準まで検証することができないからです。

さらに、カリフォルニア州民法第1798.83条に基づき、カリフォルニア州居住者は、自己と既存の取引関係がある事業者に対し、(a)前年中に事業者が第三者のダイレクトマーケティング目的のために第三者に開示した個人情報のカテゴリーに関するリスト、および(b)当該第三者の名称および住所を書面で請求する権利を有します。この権利を行使するには、privacy@shimano-eu.comにご連絡ください。

お問い合わせ

お客様の個人データの処理に関してご質問がある場合は、privacy@shimano-eu.comまでご連絡ください。