このプライバシーノーティス（以下、ノーティス）では、ウーブン・バイ・トヨタ株式会社（以下、当社）が当社のオフィスやその他の施設、当社のウェブサイトやウェブサイトを介して利用可能なサービスと製品（以下、サービス）の利用者、および当社のイベントの参加者について取得した情報をどのように収集、利用、開示するかについて説明します。

お客様による当社のウェブサイトまたはサービスの利用、およびプライバシーに関する紛争は、このノーティスおよびhttps://woven.toyota/jp/terms-of-use にある当社の利用規約（「ご利用にあたって」）が適用されます。

EEA / 英国外からの利用者の場合： お客様がウェブサイトにアクセスするか、当社のサービスを利用することによって、お客様のパーソナルデータがこのノーティスに記載されているとおりに取り扱われることに同意するものとします。

カリフォルニア州、EEA / 英国、または日本にお住まいの場合： お住まいの国の法律に基づくパーソナルデータの収集、利用、開示、お客様の権利に関する追加情報は、セクション15「特定の法域における追加のプライバシー情報」に記載されています。

当社は、お客様に関する情報をお客様および第三者から直接取得、または当社のウェブサイトやサービスの利用により自動的に収集します。

お客様から直接収集する情報

• お客様とのコミュニケーション： 当社のビジネスクライアントを含む個人が、メール、電話等の手段で当社および当社従業員とやり取りする場合、当社は連絡先情報の詳細（電話、ビデオ、メールまたはオンラインチャットによる通信の録音、保存や自動文字起こしを含む場合があります）、やり取りの記録を収集、保持します。また、ビジネスクライアントのサポート依頼についてのやり取りの記録や提供された情報を保持します。
• 調査： 当社はお客様にフィードバックの提供やアンケートへのご参加をお願いする場合があります。ご回答内容に含まれるパーソナルデータは、当社のポリシーに基づき当社のサービス改善のために利用されます。
• イベントやその他のご依頼： 当社は、お客様による当社のイベントへの参加情報、およびお客様から当社サービスへいただいたご依頼に関するパーソナルデータを収集します。例えば、当社が主催または後援するイベントへ個人の方が登録または参加をした場合、登録および参加に関する情報や、イベント参加者の映像を収集します。ビジネスクライアントまたは個人が当社のメーリングリストに登録したりその他情報の提供を当社に求めた場合、当社への情報請求の記録などが収集されます。
• 当社施設への来訪： お客様が当社のオフィスやその他の施設を訪問される場合、当社はお客様の訪問に関連する個人情報を収集します。収集する情報には、お名前および連絡先、所属企業、来訪者の種別、来訪日時などが含まれます。当社は、これらの情報を、避難時の安否確認を含む来訪者管理のために利用することがあります。

第三者から収集する情報： 当社は、共同マーケティングパートナー、ソーシャルメディアプラットフォーム、またはその他の第三者からパーソナルデータを収集する場合があります。当社は、当社のサービスに関心を持つ可能性のあるビジネスクライアント候補に関する情報を受け取る場合があります。また、当社のビジネスクライアントの情報を充実または更新するために第三者と提携する場合があります。

当社が自動的に収集する情報： 当社は、Cookie、ピクセルタグ等の技術を使用して収集する情報を含め、お客様のデバイスから、お客様による当社サービスへアクセスや利用状況、当社および他社とのやり取りに関する情報、および当社サービスの利用から得られる情報を自動的に収集します。これらの情報には、以下が含まれます。

• IPアドレスおよび、またはインターネットサービスプロバイダー
• 当社のウェブサイトにアクセスした日時
• 参照URL、または当社のウェブサイトに誘導したウェブページ
• お客様が使用しているコンピュータ技術
• ウェブサイト上で閲覧したページやクリックしたリンクなど、サイト上でのお客様の行動や設定
• 都市や国などの大まかな位置情報
• お客様が当社のウェブサイトに滞在した時間、または当社のサービスを使用した時間

Cookieおよび分析に関する情報は、 こちらのCookieに関するノーティスをご覧ください。

通常、当社は、このセクションに記載される目的のために、パーソナルデータを収集、利用、開示、およびその他の取り扱いを行います。パーソナルデータを収集する場面によって異なる可能性がありますが、当社は一般的に以下に定めるビジネスおよび商業目的でパーソナルデータを利用します。

• サービスとサポート： 当社のサービスの提供および運用、サービスの利用に関する当社のビジネスクライアントとのコミュニケーション、トラブルシューティングおよび技術サポートの提供、問い合わせへの対応、連絡、ならびにその他サービスおよびサポートのため。
• 分析と改善： お客様による当社のサービスへのアクセスと利用の把握、および当社サービスとビジネスの運営の評価と改善、サービスと機能の開発、および社内での品質管理とトレーニングのため。
• マーケティング： マーケティングのため。たとえば、オファー、イベント情報、ニュースレター、その他のマーケティングコンテンツなど、サービスに関する情報をお送りする場合があります。適用法令で義務付けられている場合、当社はマーケティングを行う前にお客様の同意を取得します。
• イベントの企画、運営： イベントへの登録および出席の管理や、関連するイベントやサービスに関する最新情報の提供など、イベントの企画と管理のため。
• 調査： 市場調査や満足度調査等の目的で、調査やアンケートを実施・管理するため。
• セキュリティと権利の保護： 詐欺、不正行為や不正アクセス、およびその他の誤用の防止と検知のため、個人や第三者の安全と法的権利に対する潜在的な脅威や違法行為に対して、調査、予防およびその他の対処を行う必要があると当社が判断した場合、または当社の利用規約（「ご利用にあたって」）やこのノーティスの違反等から、サービスおよび当社のビジネスの運営を保護するため。
• 法的な手続きおよび義務： 法令および当社の法的義務を遵守するため、法的手続きに対応するため、および、その他法的手続きに関連する目的のため。
• 一般的なビジネスおよび運営のサポート： 合併、買収、再編、資金調達、破産、およびその他の商取引を検討、実施するため。および当社の一般的なビジネスの管理、会計、監査、コンプライアンス、記録管理、および法務機能に関する目的のため。
• 当社施設への来訪管理： アクセス管理、訪問の記録、緊急避難と安全確認のため。

通常、当社は、当社のビジネスクライアントにサービスを提供するため、問い合わせや請求に対応するため、および本通知に別途記載されている利用目的のため、あるいは別途お客様からの指示または同意を得た場合、収集したパーソナルデータを開示します。これには、以下の場合が含まれます。

• ベンダーおよびサービスプロバイダー： 当社は、お客様から収集したパーソナルデータを、サービスプロバイダー、委託先、代理店、または当社の業務を代行する第三者に開示します。これらには、ITおよびサポートを提供するプロバイダー、営業担当者、ディストリビューター、分析サービスのプロバイダー、コンサルタント、監査人、および法律顧問が含まれる場合があります。
• 関連会社および子会社： 当社は、お客様のパーソナルデータを当社の関連会社または子会社に開示します。たとえば、お問い合わせフォームやメールでのお問い合わせ内容をグループ会社の担当部門に転送する場合や、ウェブサイトを改善するためにウェブサイトの利用状況の集計統計を他のグループ会社と共有する場合があります。当社はまた、当社ウェブサイトの改善のために、当社ウェブサイトの利用に関する集計済みかつ非識別化された統計情報（セクション5「集計および非識別化された情報」をご参照ください）を、他のグループ会社と共有する場合があります。
• ビジネスクライアント： 当社が、当社のビジネスクライアントに代わって取り扱う、ビジネスクライアントの従業員やユーザーのパーソナルデータは、当該ビジネスクライアントの指示に従って開示されます。
• 第三者： 当社のサービスの特定の機能の全部または一部を提供するため、あるいは必要に応じてお客様のご依頼に応じるために、当社が使用する第三者のプラットフォームやプロバイダーにパーソナルデータを開示する場合があります。また、当社のマーケティング、広告、およびキャンペーン管理をサポートする第三者に、閲覧情報など特定の情報を提供する場合があります。例えば、当社のサイトでは、ユーザーがサイトをどのように利用しているかを把握するためにGoogleアナリティクスを使用しています。Googleによる情報の収集・利用については、https://policies.google.com/privacy?hl=jaをご覧ください。Cookieや類似する技術によって収集した情報の利用および開示方法に関する詳細については、当社のCookieに関するノーティスも併せてご参照ください。
• 事業上の取引の支援： 当社や関連会社が、別の企業に買収、合併、または投資される可能性がある場合、当社が他社またはその資産を買収する場合、または当社の資産が別の会社に譲渡される可能性がある場合、破産または倒産手続き等の一環として行われるかどうかかかわらず、お客様に関する情報を他の会社に移管する場合があります。またデューデリジェンスとして、または必要に応じて、前述の取引や資金調達、リストラなどの企業取引の完了前に、貸金業者、監査人、および弁護士やコンサルタントを含む第三者のアドバイザーにパーソナルデータを開示する場合があります。
• コンプライアンスと法的義務： また、適用法令および法的義務に基づき要求される範囲において、パーソナルデータを第三者に開示する場合があります。たとえば、国家安全保障または法執行機関の開示要求への対応など、召喚状、裁判所命令、および規制当局や法執行機関による合法的な要求に応じて、情報を開示することがあります。これには、規制当局、政府機関、および法令または法的手続きに基づく法執行機関が含まれる場合があります。
• セキュリティと権利保護： 当社のサービス、権利および財産、または他者の権利、財産や安全を確保するために必要であると考える場合、パーソナルデータを開示することがあります。たとえば、(i)詐欺、不正アクセス、違法行為、およびサービスの誤用を防止、検出、調査、および対応するため、(ii) 個人または第三者の健康、安全、法的権利に対する潜在的な脅威を伴う状況、または (iii) 当社の利用規約（「ご利用にあたって」）の徹底、ならびに利用規約違反の検知、調査、および対応措置を講じるために、パーソナルデータの開示を行います。また、当社が関与する訴訟およびその他の法的請求または手続き、ならびに内部会計、監査、コンプライアンス、記録管理、および法務機能のために関連するパーソナルデータを開示する場合があります。

当社は、品質管理、分析、研究、開発その他の事業目的で、当社のビジネスおよびサービスに関連する集計データおよびその他の個人が識別不可能なデータを作成、利用、開示する場合があります。非識別化されたデータ（識別された、または識別可能な自然人、世帯、または個人またはホームデバイスに合理的に関連付けられていない、または関連付けることのできないデータ）を利用、開示、処理する場合、適用されるプライバシー法令に従い、非識別化のプロセスが合理的かつ適切であるかどうかを判断する場合を除き、当社は情報を非識別化された形式で維持および利用し、情報の再識別を行いません。

Cookieに関する情報は、 こちらのCookieに関するノーティスをご覧ください。

当社は日本に本社を置き、また日本、英国、米国等、世界各地にビジネス、関連会社、サービスプロバイダーを擁しています。そのため、当社は各国でパーソナルデータを収集し、日本、英国、米国、および当社とその関連会社およびサービスプロバイダーがビジネスを行っているその他の法域に移転し、取り扱う場合があります。米国を含むこれらの法域の一部では、お客様の法域と同等レベルのデータ保護が提供されない場合があります。当社は、パーソナルデータを各法域において適切なレベルで確実に保護するため、書面によるデータ処理要件やデータ移転契約の締結などの措置を行っております。

お客様のパーソナルデータの取り扱いに関して、お客様にはいくつかの選択肢があります。また特定の法域にお住まいの場合、適用法令に基づいて追加の権利を有する場合があります。詳細については、セクション15「特定の法域における追加のプライバシー情報」を参照してください。お客様のパーソナルデータに関する選択や請求により、当社のサービスへのアクセスが制限または拒否されることはありません。

• マーケティングコミュニケーション： 当社のメールニュースレターをご購読いただいた場合、当社から最新ニュース、更新情報、お知らせなどを定期的にメールでお送りします。当社は、本ニュースレターの配信登録を行い、受信に同意した方にのみ、本ニュースレターを送信します。お客様は、メールに記載された配信停止またはオプトアウトの手順に従うことにより、いつでも同意を撤回し、これらの通知の受信を停止することができます。オプトアウトの請求が反映されるまで、最大で10営業日かかる場合があるためご注意ください。ニュースレターの受信をオプトアウトした場合でも、お客様が請求された、あるいはご利用のサービスに関するメールを送信する場合があります。
• Cookieの設定： 当社のCookieマネージャーで必須Cookie以外のCookieの設定を確認、変更できます。これらの設定はブラウザーや端末ごとに適用されるため、ブラウザーや端末ごとに設定を行ってください。Cookieを削除またはブロックした場合は、再度設定が必要になる場合があります。

法律で認められた一部の例外を除き、当社サービスのすべてのお客様に、パーソナルデータへのアクセス、訂正、削除の手段を提供します。法的および契約上の義務によってお客様のパーソナルデータを保持する必要がある場合は、お客様の請求に応じられないことがあります。特定の法域の居住者に適用される権利についてはセクション15「特定の法域における追加のプライバシー情報」に記載されています。

• アクセス、訂正、および削除： お客様は、ご自身のパーソナルデータの確認、訂正、および削除を請求することができます。パーソナルデータへのアクセス、訂正、および削除、その他プライバシーに関する請求は、 お問い合わせフォーム宛にご連絡ください。

当社のウェブサイトおよびサービスには、外部サイトへのリンクが含まれている場合があります。リンク先のウェブサイトのアクセスや利用情報に対しては、このノーティスは適用されず、各当該第三者や第三者機関のウェブサイトのプライバシーポリシーに基づき管理されます。当社は、各当該第三者や第三者機関のウェブサイトにおける情報の取り扱いについて責任を負いません。

当社は、収集した情報の紛失、誤用、不正アクセス、漏えい、改ざん、破壊を防ぐために適切な対策を実施しています。いかなる対策も完全な安全性を保証することはできないことにご注意ください。

当社のサービスは 18歳未満の未成年者を対象としておらず、保護者の同意無しに18歳未満の未成年者から意図してパーソナルデータを収集することはありません。お客様が18歳未満の場合は、サービスへのアクセスや利用をご遠慮ください。18歳未満のお客様のパーソナルデータが検証可能な保護者の同意なしに収集されたことが判明した場合、当社はこの情報を適切に削除いたします。お客様が親または保護者であり、18歳未満の未成年者が当社にパーソナルデータを提供したことが判明した場合は、セクション 13「お問い合わせ」をご参照の上、当社に未成年者のデータの削除を請求することができます。

当社サービスのプライバシーについてのご質問や苦情は当社までご連絡いただくか、 お問い合わせフォームまでご連絡ください。

このノーティスは、上記の発効日現在のものです。このノーティスは随時変更される場合がありますので定期的にご確認ください。変更が生じた場合は、当社のウェブサイトに掲載いたします。すでにお客様から収集したパーソナルデータの取り扱いにおいて重大な影響を与える変更が生じる場合、当社のウェブサイト上で事前に変更点を明確にしたノーティスを提供します。

当社は、個人情報の保護に関する法律（以下、個人情報保護法）、その他パーソナルデータの保護に関する関係法令および個人情報保護委員会、主務大臣又は関係業界団体のガイドライン等を遵守します。

お客様は、ご自身のパーソナルデータに関して次の権利を有します。

• 開示請求権： お客様は、当社が保有するお客様のパーソナルデータへのアクセスを請求し、そのデータの処理に関する情報を取得する権利を有します。
• 訂正請求権： 当社は、お客様のパーソナルデータを正確、完全かつ最新の状態に保つために、適用される法令に従った措置を講じるものとします。お客様は、不十分、不完全または不正確なパーソナルデータを修正してもらう権利を有します。
• 利用停止請求権： パーソナルデータが収集目的の達成に必要な範囲を超えて利用された場合、偽りその他個人情報保護法に違反して処理または取得された場合、当社のパーソナルデータの利用が違法行為を誘発する場合、収集目的との関係でもはや必要ではない場合、危険にさらされた場合、その他お客様の権利または正当な利益を損なう可能性のある方法で処理された場合、お客様はパーソナルデータの削除または処理の中止を請求する権利があります。
• 第三者提供の停止を求める権利： お客様のパーソナルデータが個人情報保護法に違反して第三者に提供された場合、または提供によってお客様の権利または正当な利益が害される恐れがある場合、お客様はパーソナルデータの提供の中止を請求する権利を有しています。