プライバシーポリシー
制定および承認
スチールリストのOEM営業・マーケティング担当副社長は、本方針の内容について責任を負い、また、本方針が遵守されていることを確保する責任を有します。
目的
本プライバシーポリシーは、スチールリストが、そのウェブサイト、モバイルアプリケーションおよび関連するデジタルフォームを通じて取得した個人データを、どのように収集、利用、保管および保護するかについて定めることを目的としています。本ポリシーは、適用される個人情報保護関連法令に従い、ならびに情報セキュリティおよび品質管理に関する当社の内部要件に基づき、個人データが適法かつ透明で安全な方法により取り扱われることを確保するものです。
適用範囲
本プライバシーポリシーは、スチールリストのウェブサイト（お問い合わせフォーム、登録フォームおよびその他のウェブ上のやり取りを含みます）、モバイルアプリケーションを通じて収集されるすべての個人データ、ならびに当社において行われるそれらの個人データの後続の処理に適用されます。また、本ポリシーは、これらの活動に関連して当社のために個人データを取り扱うすべての従業員、契約社員および第三者に適用され、当社の品質マネジメントシステムの一部を構成します。
1. 一般情報
当社は、スチールリストAB（登録番号：556617-0048）（以下「当社」といいます）が管理するウェブサイトおよびその他のデジタルチャネルの利用に際して行われる個人データの収集について、その目的および範囲をご説明いたします。本ポリシーは、当社のウェブサイトの利用を通じてお客様に関して取得されるすべての情報に適用されます。
本ポリシーは 2025年3月12日 より有効とし、年1回見直しを行うものとします。
モバイルアプリケーションの利用
スチールリストのモバイルアプリケーション（QuantumConnect を含みます）の利用者については、機器構成、運用指標、テンプレート、クラッシュ／エラーログおよび端末情報など、個人データおよびアプリケーション固有の追加データが収集される場合があります。詳細については、Steelwristのモバイルアプリケーションに関するプライバシーポリシーをご参照ください。両方のポリシーは相互に補完するものであり、個人データがどのように取り扱われ、保護されているかを十分に理解するために、併せてお読みいただく必要があります。スチールリスト AB（登録番号：556617-0048）は、GDPRおよびその他の適用される法令を遵守し、個人情報の処理について責任を負うデータ管理者です。当社は、収集した個人データがその利用目的の範囲内でのみ使用され、かつ、不正アクセスおよび不正使用から適切に保護されることを確保します。
2. 管理者
スチールリスト AB（登録番号：556617-0048）は、GDPRおよびその他の適用される法令を遵守し、個人情報の処理について責任を負うデータ管理者です。
当社は、収集した個人データがその利用目的の範囲内でのみ使用され、また、不正なアクセスおよび不正使用から適切に保護されることを確保します。
3. データの収集および利用
収集されるデータの種類
当社は、利用者の同意がある場合に限り、以下の種類の個人データを収集します。
- 個人情報：お問い合わせフォームに必要事項を入力し、本プライバシーポリシーに同意した場合にのみ収集されます。これには、氏名、メールアドレス、電話番号、会社名および役職名が含まれる場合があります。
- 技術データ：IPアドレス、端末情報、ブラウザの種類。
- 支払情報：該当する場合、支払取引は第三者の決済サービス提供者を通じて安全に処理されます。当社は支払情報を収集または保存せず、すべての支払情報は、Stripeなどの決済事業者により、それぞれのプライバシーポリシーに従って直接取り扱われます。
- 行動データ：閲覧したページ、操作内容、ページ滞在時間。
収集方法
- 当社は、お問い合わせフォーム、登録フォームおよびイベント登録を通じて個人データを収集します。
- また、ユーザー体験の向上、ウェブサイトの利用状況の分析およびマーケティング活動の支援を目的として、クッキーおよびトラッキング技術を使用します。さらに、当社ウェブサイトは、分析、広告および決済処理の目的で第三者サービスと連携しています。これらのサービスの詳細およびその機能については、当社のクッキーポリシーをご参照ください。
個人データの利用目的
・当社のサービスを提供し、改善するため。
・更新情報、マーケティング資料およびイベント案内を提供するため。
・取引を安全に処理するため。
・ウェブサイトのパフォーマンスを分析し、ユーザー体験を向上させるため。
・自動化されたプロファイリングおよびターゲティング広告のため。
当社は、利用者に対して法的効果を生じさせ、またはこれと同様に重大な影響を及ぼすプロファイリングは行いません。
当社のサービスは16歳未満の児童を対象としておらず、当該児童の個人データを意図的に収集することはありません。万一、当社が意図せず16歳未満の児童に関する個人データを収集したことが判明した場合には、速やかに当該情報を削除します。
モバイルアプリケーションのデータ
スチールリストのモバイルアプリケーションを通じて収集されるデータには、機器構成、運用指標、テンプレート、利用状況、クラッシュ／エラーログおよび端末情報が含まれる場合があります。これらのデータは、サービスの提供、技術サポート、診断、パフォーマンス監視および機能改善の目的にのみ厳格に処理されます。マーケティングまたはプロファイリングは、利用者の明示的な同意がある場合にのみ実施されます。
4. 第三者とのデータ共有
個人データは、広告、分析、CRM（顧客関係管理）および決済処理の目的で第三者と共有される場合があります。これらのサービスは、ユーザー体験の向上、ウェブサイトの利用状況の分析および取引の円滑な実施を支援するものです。第三者連携の詳細については、当社のクッキーポリシーをご参照ください。現在利用している第三者処理者の一覧は、ご要望に応じて提供いたします。
また、クラウドストレージ提供者、分析用 SDK（例：Firebase、Sentry）、プラットフォームサービス（Google Play Services、Apple App Store）および技術サポートパートナーなど、アプリ固有の第三者サービスもモバイルアプリデータの処理に使用されます。すべての第三者は、モバイルアプリ向けプライバシーポリシーに記載された目的にのみデータを使用することを契約上義務付けられています。
5. 利用者の権利および法令遵守
GDPRに基づき、利用者は以下の権利を有します。
・自身の個人データへのアクセス、訂正または削除を要求する権利。
・正当な利益に基づく個人データの処理に異議を申し立てる権利。
・マーケティング目的の連絡に関する同意を撤回する権利。
・データポータビリティを要求する権利。
・個人データ侵害が発生した場合の通知を受ける権利。
・一定の条件下で個人データの処理制限を要求する権利。
これらの権利を行使する場合は、[email protected]
までご連絡ください。
“ご自身の権利が侵害されたとお考えの場合、スウェーデン個人情報保護当局（Integritetsskyddsmyndigheten、IMY）（住所：Box 8114, 104 20 Stockholm）に苦情を申し立てる権利があります。個人データの不適切な取り扱いについて苦情を申し立てる | IMY.
6. 処理の法的根拠
当社は、以下の法的根拠に基づいて個人データを処理します。
同意
利用者がフォームを通じて自発的に個人データを提供した場合、またはトラッキング目的のクッキーを受け入れた場合。
契約上の必要性
契約を履行するために個人データの処理が必要な場合（例：注文処理）。
法的義務
法令を遵守するために個人データの処理が必要な場合（例：取引に関する税法上の義務）。
正当な利益
利用者の権利が優先されないことを条件として、ユーザー体験の向上、マーケティング活動または不正防止のために個人データを利用する場合。
アプリデータに関する法的根拠
スチールリストのモバイルアプリケーションを通じて収集されるデータについては、以下の法的根拠に基づいて処理されます。
同意：マーケティング、任意機能、テレメトリーまたは位置情報機能のため。
契約上の必要性：アプリサービスまたは利用者が要求した機能を提供するため。
法的義務：規制または税務上の要件を遵守するため。
正当な利益：アプリの安定性向上、診断、不正防止およびサービス性能の向上のため。
7. データの保存期間
当社は、以下のとおり個人データを保存します。
・ユーザーアカウント：利用者から削除の要請があるまで。
・支払データ：財務関連法令に基づき保存（例：税務コンプライアンスのため7年間）。
・分析データ：Google Analytics 4（GA4）のデフォルト設定に基づき14か月間。
・CRM／マーケティングデータ：お客様との最終接点から最大3年間保存します。ただし、利用者がこれより前に同意を撤回した場合を除きます。当社は、GDPRの要件を満たすことを証明するため、利用者の同意に関する記録を保持します。
アプリデータの保存期間
スチールリストのモバイルアプリケーションを通じて収集されるデータの保存期間は、該当するモバイルアプリ向けプライバシーポリシーにおいて定められています。これらの保存期間は、GDPRおよびその他の適用されるデータ保護法令を遵守するため、ウェブデータの保存スケジュールと整合されています。
8. データセキュリティ対策
当社は、以下を含む合理的な技術的および組織的措置を講じ、個人データの安全性を確保します。
・SSL暗号化：データ転送時の安全性を確保するため。
・アクセス制御：不正なデータアクセスを防止するため。
・EUおよびスウェーデンのデータ保護法令の遵守。
9. クッキーおよびトラッキング
当社は、分析、マーケティングおよびユーザー体験の向上を目的として、クッキーおよび類似の技術を使用しています。
使用されるクッキーの種類
- 当社は、ウェブサイトの機能に必要なクッキーに加え、訪問者の利用状況を分析し、マーケティング活動を支援するクッキーを使用します。一部のクッキーは、ユーザー体験を向上させるためのセッショントラッキングを可能にします。クッキーの種類および第三者連携に関する詳細については、当社のクッキーポリシーをご参照ください。
- 利用者は、ブラウザの設定またはクッキーポリシーを通じて、クッキーの設定を管理することができます。
10．フォームおよび送信内容
当社の各種フォームにおいて個人情報を入力された場合、利用者は提供した情報へのアクセスを要求する権利を有します。また、管理上、法令上またはセキュリティ上の理由により保持が必要なデータを除き、当社が保有するご自身に関するすべての情報の削除を要求することができます。
訪問者から送信されたフォーム内容は、不正行為の防止を目的として、自動化されたスパム検出サービスによって確認される場合があります。
11．他サイトからの埋め込みコンテンツ
本サイトに掲載されている記事には、動画、画像、記事などの埋め込みコンテンツが含まれる場合があります。他のウェブサイトからの埋め込みコンテンツは、利用者が当該外部サイトを直接訪問した場合と同様に動作します。これらの外部サイトは、データの収集、クッキーの使用、追加の第三者トラッキングの埋め込み、ならびに、特に利用者が当該サイトにアカウントを有しログインしている場合に、埋め込みコンテンツとのやり取りを監視することがあります。埋め込みコンテンツを利用する前に、当該外部プラットフォームのプライバシーポリシーを確認されることを推奨します。
12．個人データ侵害時の通知
個人データの侵害が発生した場合、スチールリスト ABは、当該侵害が利用者の権利および自由に対するリスクをもたらす可能性が低いと判断される場合を除き、侵害を認識してから72時間以内に、関係する監督当局へ通知します。当該侵害が利用者の権利および自由に対して高いリスクをもたらす可能性がある場合には、不当な遅延なく、影響を受ける利用者にも通知します。
13．他サイトへのリンク
本プライバシーポリシーは、スチールリストのウェブサイトからリンクされている外部ウェブサイトには適用されません。当社は、当該外部サイトがどのようにデータを収集または処理するかを管理する立場にないため、個人情報を提供する前に、それぞれのプライバシーポリシーを確認されることを推奨します。
14．データ移転および地域別プライバシー法令への対応
本セクションは、EU／EEA域外の利用者（北米およびその他の地域で現地のプライバシー法令が適用される場合を含みます）に適用されます。
当社は、原則としてEU／EEA域内において個人データを処理します。ただし、個人データをEU／EEA域外へ移転する場合には、GDPRを遵守するため、欧州委員会が定める標準契約条項（Standard Contractual Clauses：SCCs）などの適切な保護措置を講じます。EU／EEA域外へのデータ移転に適用される保護措置の写しをご希望の場合は、[email protected].
その他の地域: お住まいの国に固有のデータ保護法令が適用される場合には、該当する権利についてご確認いただくことを推奨します。
モバイルアプリ利用者
EU／EEA域外へ移転されるアプリ関連データについては、EUの十分性認定、標準契約条項（SCCs）およびその他の適切な保護措置が適用されます。詳細は、モバイルアプリ向けプライバシーポリシーをご参照ください。
スチールリストのモバイルアプリケーション利用者には、本セクションに記載された権利および保護措置が同様に適用されます。各アプリは、GDPR、UK GDPR、CCPA／CPRA、PIPEDAおよびオーストラリアのプライバシー原則（APPs）に準拠しています。アプリ利用者は、[email protected] 宛にご連絡いただくことで権利を行使することができます。
15．ポリシーの更新および通知
本ポリシーの変更は、本ページに掲載されます。重要な更新については、電子メールにより通知される場合があります。
16．連絡先情報
お問い合わせ、データの更新または訂正については、以下までご連絡ください。
STEELWRIST AB
所在地: Titangatan 9, SE-195 72 Rosersberg
電話番号: +46 8 626 07 00
メールアドレス: [email protected]
