このプライバシーノーティス（以下、ノーティス）では、ウーブン・バイ・トヨタ株式会社（以下、当社）が当社のオフィスやその他の施設、当社のウェブサイトやウェブサイトを介して利用可能なサービスと製品（以下、サービス）の利用者について取得した情報をどのように収集、利用、開示するかについて説明します。

お客様による当社のウェブサイトまたはサービスの利用、およびプライバシーに関する紛争は、このノーティスおよびhttps://woven.toyota/jp/terms-of-use にある当社の利用規約（「ご利用にあたって」）が適用されます。

EEA／英国外からの利用者の場合： お客様がウェブサイトにアクセスするか、当社のサービスを利用することによって、お客様のパーソナルデータがこのノーティスに記載されているとおりに取り扱われることに同意するものとします。

カリフォルニア州、EEA／英国、または日本にお住まいの場合： お住まいの国の法律に基づくパーソナルデータの収集、利用、開示、お客様の権利に関する追加情報は、セクション15「特定の法域における追加のプライバシー情報」に記載されています。

当社は、お客様に関する情報をお客様および第三者から直接取得、または当社のウェブサイトやサービスの利用により自動的に収集します。

お客様から直接収集する情報

• お客様とのコミュニケーション： 当社のビジネスクライアントを含む個人が、メール、電話等の手段で当社および当社従業員とやり取りする場合、当社は連絡先情報の詳細、やり取りの記録を収集、保持します。また、ビジネスクライアントのサポート依頼についてのやり取りの記録や提供された情報を保持します。
• 調査： 当社はお客様にフィードバックの提供やアンケートへのご参加をお願いする場合があります。ご回答内容に含まれるパーソナルデータは、当社のポリシーに基づき当社のサービス改善のために利用されます。
• イベントやその他のご依頼： 当社は、お客様による当社のイベントへの参加情報、およびお客様から当社サービスへいただいたご依頼に関するパーソナルデータを収集します。例えば、当社が主催または後援するイベントへ個人の方が登録または参加をした場合、登録および参加に関する情報や、イベント参加者の映像を収集します。ビジネスクライアントまたは個人が当社のメーリングリストに登録したりその他情報の提供を当社に求めた場合、当社への情報請求の記録などが収集されます。

第三者から収集する情報： 当社は、共同マーケティングパートナー、ソーシャルメディアプラットフォーム、またはその他の第三者からパーソナルデータを収集する場合があります。当社は、当社のサービスに関心を持つ可能性のあるビジネスクライアント候補に関する情報を受け取る場合があります。また、当社のビジネスクライアントの情報を充実または更新するために第三者と提携する場合があります。

当社が自動的に収集する情報： 当社は、Cookie、ピクセルタグ等の技術によって収集した情報、およびサービスの利用から得た情報など、お客様による当社のサービスの利用および当社や他社とのやり取りに関する以下のような情報を自動的に収集します。

• IPアドレスおよび、またはインターネットサービスプロバイダー
• 当社のウェブサイトにアクセスした日時
• 参照URL、または当社のウェブサイトに誘導したウェブページ
• お客様が使用しているコンピュータ技術
• ウェブサイト上で閲覧したページやクリックしたリンクなど、サイト上でのお客様の行動や設定
• 都市や国などの大まかな位置情報
• お客様が当社のウェブサイトに滞在した時間、または当社のサービスを使用した時間

通常、当社は、このセクションに記載される目的のために、パーソナルデータを収集、利用、開示、およびその他の取り扱いを行います。パーソナルデータを収集する場面によって異なる可能性がありますが、当社は一般的に以下に定めるビジネスおよび商業目的でパーソナルデータを利用します。

• サービスとサポートの提供： 当社のサービスの提供および運用、サービスの利用に関する当社のビジネスクライアントとのコミュニケーション、トラブルシューティングおよび技術サポートの提供、問い合わせへの対応、連絡、ならびにその他サービスおよびサポートのため。
• 分析と改善： お客様による当社のサービスへのアクセスと利用の把握、および当社サービスとビジネスの運営の評価と改善、サービスと機能の開発、および社内での品質管理とトレーニングのため。
• マーケティングや広告： マーケティングおよび広告のため。たとえば、オファー、ニュースレター、その他のマーケティングコンテンツなど、サービスに関する情報を提供する場合があります。また、広告キャンペーンを管理、改善し、より関連するコンテンツを提供するために収集した情報を利用する場合があります。適用法令で義務付けられている場合、当社はマーケティングを行う前にお客様の同意を取得します。
• イベントの企画、運営： イベントへの登録および出席の管理や、関連するイベントやサービスに関する最新情報の提供など、イベントの企画と管理のため。
• 調査： 市場調査や満足度調査など、調査やアンケートを実施・管理するため。
• セキュリティと権利保護： 詐欺、不正行為や不正アクセス、およびその他の誤用の防止と検知のため、個人や第三者の安全と法的権利に対する潜在的な脅威や違法行為に対して、調査、予防およびその他の対処を行う必要があると当社が判断した場合、または当社の利用規約（「ご利用にあたって」）やこのノーティスの違反等から、サービスおよび当社のビジネスの運営を保護するため。
• 法的な手続きおよび義務： 法令および当社の法的義務を遵守するため、法的手続きに対応するため、および、その他法的手続きに関連する目的のため。
• 一般的なビジネスおよび運営のサポート： 合併、買収、再編、資金調達、破産、およびその他の商取引を検討、実施するため。および当社の一般的なビジネスの管理、会計、監査、コンプライアンス、記録管理、および法務機能に関する目的のため。

通常、当社は、当社のビジネスクライアントにサービスを提供するため、問い合わせや要求に対応するため、および本通知に別途記載されている利用目的のため、あるいは別途お客様からの指示または同意を得た場合、収集したパーソナルデータを次のような目的で開示します。

• ベンダーおよびサービスプロバイダー： 当社は、お客様から収集したパーソナルデータを、サービスプロバイダー、委託先、代理店、または当社の業務を代行する第三者に開示します。これらには、ITおよびサポートを提供するプロバイダー、営業担当者、ディストリビューター、分析サービスのプロバイダー、コンサルタント、監査人、および法律顧問が含まれる場合があります。
• 関連会社および子会社： 当社は、お客様のパーソナルデータを当社の関連会社または子会社に開示します。たとえば、お問い合わせフォームやメールでのお問い合わせ内容をグループ会社の担当部門に転送する場合や、ウェブサイトを改善するためにウェブサイトの利用状況の集計統計を他のグループ会社と共有する場合があります。
• ビジネスクライアント： 当社が、当社のビジネスクライアントに代わって取り扱う、ビジネスクライアントの従業員やユーザーのパーソナルデータは、当該ビジネスクライアントの指示に従って開示されます。
• 第三者： 当社のサービスの特定の機能の全部または一部を提供するため、あるいは必要に応じてお客様のご依頼に応じるために、当社が使用する第三者のプラットフォームやプロバイダーにパーソナルデータを開示する場合があります。また、当社のマーケティング、広告、およびキャンペーン管理をサポートする第三者に、閲覧情報など特定の情報を提供する場合があります。
• 事業譲渡の支援： 当社や関連会社が、別の企業に買収、合併、または投資される可能性がある場合、または当社の資産が別の会社に譲渡される可能性がある場合、破産または倒産手続き等の一環として行われるかどうかかかわらず、お客様から収集した情報を他の会社に移管する場合があります。またデューデリジェンスとして、または必要に応じて、前述の取引や資金調達、リストラなどの企業取引の完了前に、貸金業者、監査人、および弁護士やコンサルタントを含む第三者のアドバイザーにパーソナルデータを開示する場合があります。
• コンプライアンスと法的義務： また、適用法令および法的義務に基づき要求される範囲において、パーソナルデータを第三者に開示する場合があります。たとえば、国家安全保障または法執行機関の開示要求への対応など、召喚状、裁判所命令、および規制当局や法執行機関による合法的な要求に応じて、情報を開示することがあります。これには、規制当局、政府機関、および法令または法的手続きに基づく法執行機関が含まれる場合があります。
• セキュリティと権利保護： 当社のサービス、権利および財産、または他者の権利、財産や安全を確保するために必要であると考える場合、パーソナルデータを開示することがあります。たとえば、(i)詐欺、不正アクセス、違法行為、およびサービスの誤用を防止、検出、調査、および対応するため、(ii) 個人または第三者の健康、安全、法的権利に対する潜在的な脅威を伴う状況、または (iii) 当社の利用規約（「ご利用にあたって」）の徹底、ならびに利用規約違反の検知、調査、および対応措置を講じるために、パーソナルデータの開示を行います。また、当社が関与する訴訟およびその他の法的請求または手続き、ならびに内部会計、監査、コンプライアンス、記録管理、および法務機能のために関連するパーソナルデータを開示する場合があります。

当社は、品質管理、分析、研究、開発等の目的で、当社のビジネスおよびサービスに関連する集計データおよびその他の個人が識別不可能なデータを利用、開示する場合があります。非識別化されたデータ（識別された、または識別可能な自然人、世帯、または個人またはホームデバイスに合理的に関連付けられていない、または関連付けることのできないデータ）を利用、開示、処理する場合、適用されるプライバシー法令に従い、非識別化のプロセスが合理的かつ適切であるかどうかを判断する場合を除き、当社は情報を非識別化された形式で維持および利用し、情報の再識別を行いません。

当社および当社の使用するサービスプロバイダーは、Cookie、ピクセル、ローカルストレージオブジェクト、ログファイル、API等の技術を利用して、当社サービスの閲覧、アクティビティ、デバイス等の情報を自動的に収集します。この情報によりお客様のサービスへのアクセス、利用、通信状況を分析把握するだけでなく、サービスの不具合やエラーを特定、解消し、サービスの安全性を評価、保護、最適化、改善します。このセクションで説明されているように、サービス内でのCookieの使用と追跡について、お客様にはいくつかの選択肢があります。Cookieに関する詳細情報は、こちらの こちらのCookieに関するポリシーをご覧ください。

Cookie： Cookieは、記録保持のためにウェブブラウザーを介してデバイスのハードドライブに送信される英数字の識別子です。一部のCookieは、当社のウェブサイトおよびサービスをお客様に案内しやすくするために利用され、その他のCookieは当社のウェブサイトおよびサービスを通じてお客様の行動を追跡するために使用されます。Cookieには、セッション Cookieと永続的な Cookieの 2 種類があります。

• セッションCookie： セッションCookieはオンラインセッション中にのみ存在します。ブラウザを閉じるかデバイスの電源を切ると、デバイスから削除されます。当社のシステムはセッションCookieを使用して、セッション中にお客様を一意に識別しています。これにより、お客様が当社のウェブサイトやサービスを移動する際も、お客様のオンラインリクエストを処理することができます。
• 永続的なCookie： 永続的なCookieは、ブラウザを閉じるかデバイスの電源を切った後もデバイスに保存されます。当社は永続的なCookieを使用して、お客様のアクティビティに関する集計および統計情報を追跡します。

クリアGIF、ピクセルタグ、およびその他の技術： クリアGIFは、Cookieと同様の機能を持つ、一意の識別子を持つ小さな画像です。Cookieがコンピュータのハードドライブに保存されるのに対し、クリアGIFはウェブページに見えないように埋め込まれます。当社はクリアGIF（別名ウェブビーコン、ウェブバグ、またはピクセルタグ）を使用して、当社のウェブサイトやサービスの訪問者のアクティビティの追跡、コンテンツの管理、ウェブサイトの利用状況に関する統計情報の収集に活用することがあります。また、当社や当社の使用するサービスプロバイダーは、お客様に送付するHTMLメールにおいてクリアGIFを使用し、メールの応答率、閲覧された時間やメールの転送有無を追跡します。

外部アナリティクス： 当社はGoogleアナリティクスなどの自動化されたデバイスやアプリケーションを使用して、ウェブサイトの利用状況を評価しています。また、当社のウェブサイトを評価するために他の分析手段を使用する場合があります。当社はこれらのツールを使用し、ウェブサイトのパフォーマンスとユーザーエクスペリエンスの向上を行っています。これらの第三者は、Cookie、ウェブビーコンやローカルストレージオブジェクト（LSO）などの追跡技術を使用し、機能を提供する場合があります。Google アナリティクス オプトアウト アドオンは、 https://tools.google.com/dlpage/gaoptoutからダウンロード可能です。

クロスデバイス： 当社および当社の使用するサービスプロバイダーは、当社が収集したお客様の情報（当社のウェブサイトから直接する情報、お客様のデバイスを介して取得する情報、または第三者から取得する情報）を利用して、お客様が使用する他の端末（携帯電話、タブレット、その他のコンピュータなど）を識別することがあります。当社および当社の利用するサービスプロバイダーは、お客様のクロスデバイスに関する情報等を使用して、お客様のデバイスに対しターゲティング広告の配信や、メール配信を行う場合があります。クロスデバイス広告をオプトアウトするには、下記の「業界による広告選択プログラム」セクションを参照してください。ターゲティング広告Cookieのオプトアウトは、オプトアウトを行うウェブブラウザー、アプリ、または端末ごとに固有のものになります。複数の端末やブラウザーをご利用の場合、それぞれのブラウザーや端末でアプトアウトが必要になりますのでご注意ください。

ターゲティング広告： 当社は、分析や測定サービス等を提供する第三者（以後、第三者の広告企業といいます）を使用し、コンテンツのパーソナライズと、外部のサイトに掲載する広告の管理を行っています。これらの第三者の広告企業と特定の情報を共有し、Cookie、ピクセルタグ等により閲覧情報、IPアドレス、位置情報、デバイスID、Cookie、広告ID、その他の識別子を収集します。これにより当社および第三者の広告企業は、お客様により関連性の高い広告やコンテンツを外部のサイト上で提供し、評価します。

お客様の設定の管理： 当社サービスでは、お客様の設定の管理方法を複数提供しています。設定はブラウザーや端末固有のため、サービスへアクセスするブラウザーや端末ごとに設定を行ってください。Cookieを削除やブロックした場合は、再度設定が必要になる場合があります。

• Cookie設定マネージャー：
  Cookie設定マネージャー
  を使用して、当社のウェブサイトでのターゲティングCookieやタグの設定を確認および変更できます。これらの設定は、ブラウザとデバイス固有のものです。
• ブラウザーシグナル： お客様のブラウザーがグローバルプライバシーコントロール（GPC）信号を送信していることを検出した場合、当社のウェブサイト上のターゲティングCookieからオプトアウトされます。同じ端末の別のブラウザーや別の端末から当社のウェブサイトにアクセスする場合は、そのブラウザーや端末でもGPCを適用する必要があります。GPC の詳細については、セクション 15. I 「カリフォルニア州居住者向けの追加のプライバシー情報」をご覧ください。当社のウェブサイトは、ブラウザの「do not track」信号には対応していません。
• 業界による広告選択プログラム： プログラムに参加している広告企業のデータ利用（当社や参加企業のウェブサイトへのアクセス情報）をコントロールし、より関連性の高いターゲティング広告を表示させることが可能です。詳細および参加企業からのターゲット広告のオプトアウトは、以下のURLにアクセスしてください。
  • 米国のお客様： aboutads.info/choices （Digital Advertising Alliance）（DAA AppChoices ツールをダウンロードすると、モバイルデバイスのアプリで表示される興味に基づく広告の管理も可能です）
  • EUのお客様： youronlinechoices.eu （European Interactive Digital Advertising Alliance）
  • 日本のお客様： http://www.ddai.info/optout （Data Driven Advertising Initiative）
• ブラウザーの設定： Cookieが当社ウェブサイト上のアクティビティや複数のウェブサイトの閲覧を追跡することを防ぐために、任意のCookieのブロックや、新規Cookieの通知の設定、Cookieの削除をブラウザーで行うことができます。大半のブラウザーにおいて、ツールバーのヘルプで方法が説明されています。Cookieを無効にした場合、ウェブサイトの閲覧は可能ですが一部の機能が動作しない場合があります。

当社は日本に本社を置き、また日本、英国、米国等、世界各地にビジネス、関連会社、サービスプロバイダーを擁しています。そのため、当社は各国でパーソナルデータを収集し、日本、英国、米国、および当社とその関連会社およびサービスプロバイダーがビジネスを行っているその他の法域に移転し、取り扱う場合があります。米国を含むこれらの法域の一部では、お客様の法域と同等レベルのデータ保護が提供されない場合があります。当社は、パーソナルデータを各法域において適切なレベルで確実に保護するため、書面によるデータ処理要件やデータ移転契約の締結などの措置を行っております。

お客様のパーソナルデータの取り扱いに関して、お客様にはいくつかの選択肢があります。また特定の法域にお住まいの場合、適用法令に基づいて追加の権利を有する場合があります。詳細については、セクション15「特定の法域における追加のプライバシー情報」を参照してください。お客様のパーソナルデータに関する選択や要求により、当社のサービスへのアクセスが制限または拒否されることはありません。

• マーケティングコミュニケーション： 定期的にプロモーションメールを配信する場合があります。メールに記載される手順に従ってオプトアウトすることが可能です。オプトアウトの要求が反映されるまで、最大で10営業日かかる場合があるためご注意ください。プロモーションメールの受信をオプトアウトした場合でも、お客様が請求された、あるいはご利用のサービスに関するメールを送信する場合があります。
• ターゲティング広告、ターゲティングCookieの設定：
  当社のCookieマネージャー
  で必須Cookie以外のCookieの設定を確認、変更できます。これはブラウザーや端末固有の設定であるため、使用するブラウザーや端末ごとに設定を行う必要があります。Cookieを削除やブロックした場合は、これらの設定を再適用する必要がある場合があります。セクション 6「Cookie、ターゲティングおよび分析」に従い、広告設定を変更することも可能です。

一部の例外を除き、当社サービスのすべてのお客様に、パーソナルデータへのアクセス、訂正、削除の手段を提供します。法的および契約上の義務によってお客様のパーソナルデータを保持する必要がある場合は、お客様の要求に応じられないことがあります。特定の法域の居住者に適用される権利についてはセクション15「特定の法域における追加のプライバシー情報」に記載されています。

• アクセス、訂正、および削除： お客様は、ご自身のパーソナルデータの確認、訂正、および削除を要求することができます。パーソナルデータへのアクセス、訂正、および削除、その他プライバシーに関する要求は、 お問い合わせフォームまでご連絡ください。

当社のウェブサイトおよびサービスには、外部サイトへのリンクが含まれている場合があります。リンク先のウェブサイトのアクセスや利用情報に対しては、このノーティスは適用されず、各当該第三者や第三者機関のウェブサイトのプライバシーポリシーに基づき管理されます。当社は、各当該第三者や第三者機関のウェブサイトにおける情報の取り扱いについて責任を負いません。

当社は、収集した情報の紛失、誤用、不正アクセス、漏えい、改ざん、破壊を防ぐために適切な対策を実施していますが、いかなる対策も完全な安全性を保証することはできないことにご注意ください。

当社のサービスは 18歳未満の未成年者を対象としておらず、保護者の同意無しに18歳未満の未成年者から意図してパーソナルデータを収集することはありません。お客様が18歳未満の場合は、サービスへのアクセスや利用をご遠慮ください。18歳未満のお客様のパーソナルデータが検証可能な保護者の同意なしに収集されたことが判明した場合、当社はこの情報を適切に削除いたします。お客様が親または保護者であり、18歳未満の未成年者が当社にパーソナルデータを提供したことが判明した場合は、セクション 13「お問い合わせ」をご参照の上、当社に削除の依頼を要請することができます。

当社サービスのプライバシーについてのご質問や苦情は当社までご連絡いただくか、 お問い合わせフォームまでご連絡ください。

このノーティスは、上記の発効日現在のものです。このノーティスは随時変更される場合がありますので定期的にご確認ください。変更が生じた場合は、当社のウェブサイトに掲載いたします。すでにお客様から収集したパーソナルデータの取り扱いにおいて重大な影響を与える変更が生じる場合、当社のウェブサイト上で事前に変更点を明確にしたノーティスを提供します。

当社は、個人情報の保護に関する法律（以下、個人情報保護法）、その他パーソナルデータの保護に関する関係法令および個人情報保護委員会、主務大臣又は関係業界団体のガイドライン等を遵守します。

お客様は、ご自身のパーソナルデータに関して次の権利を有します。

• 示請求権： 当社が保有するお客様のパーソナルデータやパーソナルデータの処理に関する情報の開示を請求する権利を有します。
• 訂正する権利： 当社は、お客様のパーソナルデータを正確、完全かつ最新の状態に保つため、準拠法に従って対応します。お客様は不適切、不完全、または不正確なパーソナルデータを修正する権利を有します。
• 消去権： お客様のパーソナルデータが、個人情報保護法に違反して取得または取り扱われた場合、取得された目的を達成するために必要な範囲を超えて使用された場合、お客様のパーソナルデータの使用が違法行為を引き起こした場合、お客様のパーソナルデータが取得された目的のために不要となった場合、またはお客様の権利または正当な利益を害しうる方法で取り扱われたり、お客様の情報が危険にさらされたりした場合、お客様は、ご自身のパーソナルデータの削除または利用の停止を請求する権利を有します。
• 第三者への提供を停止する権利： お客様のパーソナルデータが個人情報保護法に違反して第三者に提供された場合、または提供がお客様の権利または正当な利益を損なう可能性がある場合、お客様はパーソナルデータの提供の停止を要求する権利を有します。