MQAウェブサイト - プライバシーポリシー
MQA Limited（「当社」）は、本店を11 Latham Road, Huntingdon, Cambridgeshire, PE29 6YEに置く英国の企業（会社番号09123512）です。当社は、お客様による当社ウェブサイト（http://www.mqa.co.uk/およびhttp://bobtalks.co.uk）（「ウェブサイト」）の利用に関して当社が保持する個人データのデータ管理者です。当社は、当社ウェブサイトを訪れる各個人のプライバシーを尊重しています。.
本プライバシーポリシーは、当社によるインターネットおよび他の一切の電子通信ネットワークの使用を通じて実行されるデータ処理の実施方法を定めたものです。お客様の個人データに関するご要望や、これらの処理の実施についてお問い合わせがございましたら、MQAのデータ保護責任者（dpo@mqa.co.uk）までご連絡ください。
お客様の個人情報を当社に提出する前に、本プライバシーポリシーをすべてお読みください。当社のウェブサイトの閲覧には、個人情報の提出は一切不要です。
個人データ収集の一般的概要
個人データとは、間接的または直接的にお客様を識別できる情報をいい、氏名だけでなく、メールアドレスや住所など他の個人的な詳細情報が含まれます。
当社は、ウェブサイトの閲覧者からオンラインフォームを通じて個人情報を収集しています（たとえば、詳しい情報を入手するために登録を行う場合など）。また、お客様が当社に送信する電子メールから個人情報を収集しています。これには、お客様の氏名、肩書、メールアドレスが含まれることがあります。別のメールアドレスを使用して複数回登録した場合、登録するたびにお客様のデータが保存されます。
当社はcookieデータを収集します。これは、以下の「Cookieの使用」のセクションで説明するとおり、個人データとみなされることがあります。
品質管理とトレーニングの目的で、当社は、お客様との通信をモニタリングまたは記録することもあります。
個人データ処理の法的根拠
お客様が当社ウェブサイトを利用される際に当社がお客様の個人データを処理する法的根拠は、以下のとおりです。
- 当社がお客様と締結しようとしている、または締結した契約（当社の利用規約を含む）における義務を履行および執行するために必要である場合。
- 当社（または第三者）の正当な利益のために必要であり、お客様の利益と基本的権利が当社（または第三者）の正当な利益に優先しない場合。
- 当社が法的義務または規制義務を遵守するために必要である場合。
個人データの使用
当社は、以下の目的で、ウェブサイトで収集した個人情報を処理します。
- カスタマーケア、技術サポート、サービスサポートなどの当社サービスの提供およびパーソナライズ
- お客様の問い合わせと要望への対応
- お客様に提供する当社サービスの改善を目的とした、参照用または全般的なリソースとしての情報の保持
- 当社、新規パートナー、サービスに関する情報のお客様への提供
- 時折、今後の開発と改善に役立てるために、当社ウェブサイトのご利用または当社ウェブサイトが提供するサービスに関するフィードバックを、お客様に求めること
お客様のデータの保持
当社は、「個人データの使用」セクションに示した目的において合理的に必要な期間、お客様のデータを保持します。当社は、お客様のメールアドレスが機能していないことを知りえた場合、または当社が送信する電子メールをお客様が一切開封していない場合、12カ月の経過をもって、お客様の個人データの保持を終了するものとします。この期間は、法律および命令の要求により延長されることがあります。
MQAは、Googleアナリティクスを使用して、匿名化されたユーザー行動の追跡を行っています。これにより、匿名化されたデータが26カ月間保持されます。
お客様のデータの保存
お客様から収集したデータは欧州経済領域（EEA）内外に移転され、保存されます。お客様のデータが確実に本ポリシーに従ってセキュアに取り扱われるよう、当社は合理的に必要なすべての措置を講じます。お客様が当社に提供したすべての個人データは、当社のセキュアなサーバーに保存されます。
お客様がビジネスパートナーである場合、当社はお客様の個人データをSalesForceに保存します。これは、業界で認められた最高のデータセキュリティを実践している企業です。SalesForceは、極めてセキュアな接続手法と暗号化をすべての個人データに対して使用しています。詳しい情報はこちらでご確認ください。SalesForceのセキュリティに関する詳細
お客様がMQAに対しニュースやマーケティング情報の送付を要請した場合、当社は、Mailchimpを使用してお客様の電子メールデータを保存します。Mailchimpのサーバーは米国に設置されています。この企業も、データセキュリティとプライバシーに極めて真剣に取り組んでいます。以下のリンクから、このデータを保護する方法について一般的な情報を入手できます。Mailchimpのセキュリティに関する詳細
お客様の権利と個人データ
欧州経済領域（EEA）内のお客様は、個人データについて以下の権利を有しています。
下記のいずれかの権利を行使するとき、お客様の要望を処理するため、当社はセキュリティのためにお客様の本人確認を要する場合があります。この場合、お客様は権利を行使する前に、身分証明書を提示する必要があります。
お客様の個人データへのアクセス（または、他の一切の権利の行使）に関する料金の支払いは不要です。しかし、お客様の要望が明らかに、正当な理由を欠いている、何度も繰り返される、または過剰である場合、当社は相当な料金を課すことができます。または、かかる状況において、当社はお客様の要望に応じることを拒否する場合があります。
当社は、すべての正当な要望に対し、1カ月以内に回答するよう努力します。お客様の要望が特に複雑な場合、または大量である場合には、対応に1カ月以上を要することがあります。この場合、当社は常にお客様に最新の情報をお知らせします。
a) 当社が保持するお客様に関する個人データにアクセスする権利
- お客様はいつでも、当社に連絡して、当社が保持するお客様に関する個人データの閲覧、個人データを保持する理由、個人データにアクセスする人員、個人データの入手先を求めることができます。当社は、お客様の要望を受領してから1カ月以内に回答します。
- 初回の要望については無料ですが、同一の個人データに関する2回目以降の要望、あるいは正当な理由がないまたは過剰であることが明らかな要望については、追加料金を課すことがあります。
b) 当社が保持するお客様に関する個人データを修正・更新する権利
- 当社が保持するお客様に関するデータが古い、不完全である、または誤っている場合、お客様は当社に通知し、更新することができます。
c) お客様の個人データを削除させる権利
- お客様は、当社がお客様の個人データを使用する必要がなくなったと考える場合、または当社が違法にお客様の個人データを使用していると考える場合、当社が保持する個人データの消去を要請することができます。
- 当社は、お客様の要請を受領すると、個人データが削除されたこと、または削除できない理由を確認します（当社が法的な義務に従うために必要な場合など）。
d) お客様の個人データの処理に異議を唱える権利、および個人データの処理を特定の目的に制限する権利
- お客様は、当社によるお客様の個人データの処理を停止する、または処理を制限することを求める権利を有してします。当社は、要請を受領すると、お客様に連絡して、要請に応じることが可能かどうか、または法的義務によりお客様のデータの処理を継続するかどうかをお伝えします。
e) データ可搬性の権利
- お客様は、お客様の個人データの一部を別の管理者に移転するよう当社に要請する権利を有しています。実行可能な場合、当社は要請を受領してから1カ月以内に、お客様の要請に応じます。
f) 同意を提供したデータの処理について、いつでも同意を撤回する権利
- お客様は、電子メールまたは郵便（送付先は本文書の冒頭を参照）により、簡単に同意を撤回することができます。
g) 情報コミッショナーオフィスに苦情を申し立てる権利
- お客様は、電話（+44 303 123 1113）、電子メール（https://ico.org.uk/global/contact-us/email/）、または郵便（Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF）により、情報コミッショナーオフィスに連絡することができます。
MQAからの通信
お客様は、当社のニュースレターに登録し、当社からのマーケティング情報を受信することを選択できます。情報の受信を依頼した場合、お客様は、ご自身が当社に提供した郵便や電子メールなどの連絡方法を通じて、当社からマーケティング関連の通信を受信することに同意します。
お客様は、当社ウェブサイトで適切なオプションを選択するか、当社に電子メール（dpo@mqa.co.uk）を送信することにより、当社製品・サービスに関する情報の受信をオプトアウトできます。
当社は、マーケティングと戦略開発の目的で、集計された情報（個人の特定はできません）を使用または開示することがあります。
Cookieの使用
Cookieはウェブサーバーが送信する少量の情報で、サーバーがブラウザから情報を収集することを可能にします。詳しくは、www.allaboutcookies.orgを参照してください。 当社がcookieを使用して収集するデータは、当社が顧客をより深く理解するうえで役立ち、当社はお客様にさらに焦点を合わせたユーザーエクスペリエンスを提供することができます。お客様の過去の当社ウェブサイトへの訪問に関する情報を使用して、MQAは、コンテンツをお客様の要求に合うようにカスタマイズし、次回以降の訪問をさらに豊かなものにすることができます。当社のcookieは、機密情報、またはお客様を直接特定できる情報（氏名、住所、クレジットカード情報など）を保存しません。
当社は、パフォーマンスクッキーを使用して、訪問者の当社ウェブサイトの利用状況に関する情報（たとえば頻繁に閲覧されるページなど）を収集します。また、当社ウェブサイトを訪れるためにクリックした電子メールまたはウェブページや、当社がお客様に送信した電子メールの開封状況を知ることもできます。これらのcookieの一部は分析クッキーで、第三者のウェブ分析ソフトウェアを使用して設定され、当社ウェブサイトのトラフィックの監視を可能にします。当社は、このためにGoogleアナリティクスのcookieを使用しています。この情報は、個人には一切リンクしていません。
Googleによるお客様のデータの使用方法について詳細を確認する または Googleへのお客様のデータの送信をオプトアウトする。
当社は、cookieにより収集したデータを、訪問者を個別に識別できる形で第三者に渡しません。しかし、当社は、このcookieデータを、（フォーム記入時などに）お客様が提出した他の個人データと関連付け、当社からの通信がお客様により関連性の高いものとなるようにすることがあります。当社は、このデータを使用して、お客様の当社ウェブサイトの利用に基づき、お客様が関心をお持ちであると当社が考えるMQAのニュースまたはパートナーの製品を紹介することがあります。
お客様は、MQAのウェブサイトを使用することにより、当社がこれらの種類のcookieをお客様のデバイスに置くことに同意します。
第三者への開示
当社は、当社グループ内の企業、ビジネスシステムのパートナー、政府機関、法執行機関、当社事業の承継者、当社に代わりデータ処理を担当するために当社が採用するサプライヤーにのみ、個人データを開示します。
他のウェブサイト
当社ウェブサイトには、当社の管理が及ばず、本プライバシーポリシーが適用されない、他のウェブサイトへのリンクが含まれることがあります。このようなリンクからお客様が他のサイトにアクセスした場合、かかるサイトの運営者はお客様の情報を収集することがあり、その情報がかかるサイトのプライバシーポリシーに従って使用されることがあります。これらのポリシーは、本プライバシーポリシーとは異なることがあります。
インターネットによる移転
インターネットはグローバルな環境であるため、インターネットを使用した個人データの収集・処理には必然的に国際的なデータ移転が伴います。よって、お客様は、ウェブサイトを閲覧し、当社と電子的に通信することにより、当社がこのような方法で個人データを処理することに同意します。しかし、当社は、厳格なデータ保護基準に従ってウェブサイトで収集したすべての個人情報を保護する努力を怠りません。
当社は、EEA外にお客様の個人データを移転する場合、以下の保護策の少なくとも1つを用いて、EEA内と同等の保護を確保します。
- 欧州委員会が認めた特別な契約を締結し、ヨーロッパと同等の保護を確保する
- 米国のプロバイダーを使用する場合は、欧州・米国間の個人データ共有でヨーロッパと同等の保護を義務付けるプライバシーシールドに加入しているプロバイダーを使用してデータを移転する
- 欧州委員会が適切な水準の保護が確保されているとみなした国においては、これらの国を拠点とする第三者を使用してお客様の個人データを移転する
当社がEEA外に個人データを移転する際に使用する特別な仕組みについて詳細な情報が必要な場合は、本プライバシーポリシーの末尾に示した連絡先を使用して当社にお問い合わせください。
本プライバシーポリシーの変更
本通知は2018年6月に最終更新され、毎年レビューされます。
当社は、随時、本プライバシーポリシーを更新することがあります。更新した場合、変更の内容をウェブサイトに公開します。お客様が変更に同意されない場合、ウェブサイトの使用を中止してください。本プライバシーポリシーに重大な変更が生じた場合、電子メールで通知するか、本ウェブサイトに目立つように告知します。