プライバシーポリシー

01当社について、および本ポリシーの適用範囲

本プライバシーポリシーは、お客様が当社ウェブサイトを閲覧され、デモをご依頼になり、または当社のリスク・セキュリティ・コンプライアンス基盤をご利用になる際に、GeneSecure（以下「当社」）が個人データをどのように収集、利用、共有、保護するかを説明するものです。本ポリシーは、当社の公開ウェブサイトおよび法人のお客様に提供するサービスに適用されます。

当社が基盤を利用するお客様に代わって個人データを取り扱う場合、当社は処理者として行動し、当該のお客様が管理者となります。この場合、対象データの利用については当該のお客様自身のプライバシー通知が適用され、当社はデータ処理契約に基づく文書化された指示に従ってのみ取り扱います。

02当社が収集する情報

お問い合わせ、デモのご予約、アカウントの作成の際に、お名前、勤務先メールアドレス、会社名、役職、メッセージの内容など、お客様が直接ご提供になる情報を収集します。また、サイトの運用と保護のために、IPアドレス、端末およびブラウザーの種類、閲覧ページなど、限定的な技術情報を自動的に収集します。

• check_circleフォームからご送信いただく連絡先およびアカウント情報。
• check_circleクッキーおよび類似技術により収集される利用状況・端末データ。
• check_circle契約に基づき法人のお客様に代わって取り扱う基盤上のデータ。
• check_circleサポートおよび営業のやり取りを含む、コミュニケーションの記録。

03情報の利用方法

当社は、サービスの提供と改善、お問い合わせへの回答、デモの調整と実施、製品およびセキュリティに関する関連情報の送付、基盤の安全性の維持のために個人データを利用します。各活動については、契約の履行、事業運営における正当な利益、お客様の同意（たとえば必須でないクッキーについて）、法的義務の遵守など、適法な根拠に基づいています。

当社は個人データを販売しません。また、あるお客様の基盤上のデータを、他のお客様のためのモデル学習に利用することはありません。

04クッキーとトラッキング

当社は、サイトの運用に不可欠なクッキーを利用し、お客様の同意を得たうえで、利用状況の把握と体験の改善のために分析および設定に関するクッキーを利用します。必須でないクッキーは、当社のクッキー設定からいつでも管理できます。利用するカテゴリーの詳細とオプトアウトの方法については、クッキーポリシーをご覧ください。

05情報の共有方法

当社は、審査を経たサービス提供者（ホスティング、分析、顧客管理ツールなど）が契約に基づき当社に代わって取り扱う場合、および法令上必要とされる場合の専門家や当局に対して、個人データを共有します。また、合併や買収などの企業取引に関連して情報を共有することがあります。基盤の提供のために起用する再委託先は、同等の守秘義務およびセキュリティ義務を負います。

06国際的な移転、保存期間、セキュリティ

個人データを国境を越えて移転する場合、標準契約条項などの認められた保護措置を用い、該当する場合には基盤についてEUまたは英国でのデータ所在地の選択肢を提供します。個人データは、本ポリシーに記載の目的に必要な期間または法令が求める期間に限り保存し、通信中および保存時の暗号化、アクセス制御、継続的な監視によって保護します。

07お客様の権利と当社へのご連絡（データ主体からの開示請求）

適用される法令に従い、お客様は個人データへのアクセス、訂正、削除、処理の制限、ポータビリティを求める権利、特定の処理に異議を述べる権利、同意を撤回する権利を有する場合があります。これらの権利の行使、またはプライバシーに関するお問い合わせは、privacy@gene-secure.com 宛にデータ主体からの開示請求をお送りください。当社はご本人確認のうえ、法令が定める期間内に回答します。

お客様のデータが当社の基盤を通じてGeneSecureのお客様企業により取り扱われている場合は、管理者である当該組織にご請求ください。当社はその回答を支援します。