プライバシー
NCRのプライバシーポリシーの発効日は2022年3月15日です。
アラビア語 - ドイツ語 - スペイン語（スペイン語） - スペイン語（ラテンアメリカ） - フランス語（フランス語） - ヘブライ語 - イタリア語
英語 - ポルトガル語（ポルトガル） - ポルトガル語（ブラジル） - ロシア語 - トルコ語 - 簡体字中国語
NCR Corporationは、当社が処理する（以下に定義される）個人データ（以下に定義される）の機密性および完全性を保護するために、最新のデータ保護基準を導入することを確約いたします。個人データにはお客様へ提供する製品およびサービスに関連してアクセスする個人データも含まれます。本プライバシーポリシーは、NCR Corporationおよびその世界中の子会社（Cardtronics PLCおよびCardtronicsのグループ会社を含む）（総称して「NCR」）が個人データの取り扱いに関する管理者である、すべての業務に適用されます。
用語の定義
「契約データ」とは、顧客契約に基づくNCRからお客様への製品･サービスの提供に伴って処理される、当社のお客様、お客様の取引先、またはお客様の従業員に関する個人データを意味します。
「管理者」とは、個人データ処理の目的や手段を単独または他と共同で決定する個人または、法人、公的機関、行政機関またはその他の団体を意味します。
「個人データ」とは、特定されたまたは特定可能な個人に関する情報で、法的保護が及ぶものを意味します。特定可能な個人とは、特に認識番号、位置データ、オンライン識別子または個人の身体的、生理的、精神的、経済的、文化的もしくは社会的特徴に固有な単一または複数の要素を参照することにより、直接的または間接的に特定できる者をいいます。また、カリフォルニア州では、個人データに、特定の消費者または世帯を特定するまたは結びつけることが可能な情報の種類（識別子、銀行口座および支払いカード番号、保護対象集団の特徴、商業情報、生体情報、職業、教育または雇用関連情報、インターネットまたは電子ネットワーク活動、および適用法に従って消費者に関するプロフィールの作成に使用される推論など）が含まれる場合もあります。
「処理」とは、自動的手法によるか否かを問わず、収集、記録、組織化、構造化、保管、翻案もしくは変更、復旧、参照、利用、伝送による開示、周知その他の方法による提供、調整または結合、制限、遮断、消去、破棄など、個人データに対して行われる単一の操作または一連の操作を意味します。
「処理者」とは、管理者に代わって個人データを処理する個人または法人、公的機関、行政機関またはその他の団体を意味します。
「特別な種類」、「要配慮個人情報」、または「保護対象グループの特徴」（総称して、「特別な種類」という）とは、適用法に基づき指定される範囲において、人種または民族的出自、肌の色、出身国、政治的な考え、宗教的または哲学的信条、労働組合の加入を示す個人データを意味します。個人の特定を目的とする遺伝子データまたは生体認証データ、年齢、障害または健康に関するデータ、あるいは個人の性生活または性的指向に関するデータの処理は禁止されています。
「貴殿」とは、NCRによって個人データを収集、使用、または開示されるあらゆる個人を意味します。ただし、以下に定める場合を除きます。
個人データの収集
NCRがお客様に関して収集する個人データの種類は、個人が顧客、ユーザー、従業員、または訪問者であるか、および適用法の要件によって異なります。
貴殿は、以下のようなさまざまな方法でNCRに個人データを提供する場合があります。
· オンラインアカウントまたはイベントに登録し、自身の氏名、役職、会社名、事業部門、住所、電子メールアドレス、電話番号、社会保障番号、納税者番号、金融口座情報、ユーザーID、および／またはパスワードを提供することによる、アカウントの作成、チャネルパートナーへの登録、またはマーチャントアカウントの設定。
· 契約の締結またはその他の当社との取引関係の構築。当社は、苦情や紛争の解決を含め、貴殿または貴殿との取引の関係を管理し、注文を取り、製品およびサービスを処理し、貴殿に納品することを目的に、連絡先情報、財務データ、その他の類似データを収集する場合があります。
· 当社への連絡。メーリングリストへの参加、製品やサービスの問い合わせまたは購入、求人への応募、情報フォームへの記入のために当社に連絡する、または質問、コメント、要求などに関して当社に連絡して、自身の氏名、役職、会社名、住所、電子メールアドレス、電話番号、履歴書、ユーザーID、および／またはパスワードを提供する場合。
· 当社のファーストパーティATMまたはATMネットワークの使用。貴殿が当社のファーストパーティATMまたはATMネットワークを使用する場合、当社は取引を完了することを目的に、貴殿のカードおよび口座情報を収集します。
· 調査への記入。参加を決定した場合には、個人データを含む可能性がある特定の情報の提供を求められる場合があります。
· ソーシャルメディア上での当社とのやりとり。当社は、フォーラム、ブログ、またはソーシャルメディアページを提供する場合があります。これらのチャネルで個人が提供するコンテンツは「公開」情報と見なされ、プライバシー保護の対象とはなりません。
· 当社の施設への立ち入り。貴殿が当社の物理的な施設に立ち入る場合、貴殿はセキュリティを目的に、貴殿に関する一定の情報を当社に提供する場合があります。また、当社は監視カメラ（「CCTV」）を利用して貴殿の画像を撮影する場合があります。
· 懸賞またはコンテストへの登録。個人が提供する連絡先情報は、懸賞またはコンテストについて貴殿に連絡したり、法律により許可される場合、その他のプロモーション、マーケティング、およびビジネス目的で使用される場合があります。地域によっては、当選者の情報を公に共有することが義務付けられています。
当社は、以下の方法で個人データを収集することがあります。
· 貴殿以外の情報源から取得する情報。NCRでは、貴殿が関心を持ちそうなNCR製品とサービスに関する情報を提供するために、または当社が保有する貴殿に関する情報の正確性を保つための策として、貴殿に関する情報や個人データを第三者から取得する場合があります。貴殿がNCRに製品またはサービスを提供している第三者と雇用関係にあるか、類似の取り決めを交わしている場合、当該第三者はその契約関係を発展させることを目的に、貴殿の個人データをNCRと共有する場合があります。
· 自動データ収集。NCRはまた、貴殿がNCRのウェブサイト、アプリケーション、製品またはサービスを訪問している間、特定の技術を使用して貴殿に関する情報を自動的に収集する場合もあります。それらには以下で詳細に説明するように、インターネットプロトコル（IP）アドレス、ユーザー設定、IMEI、MACアドレス、クッキー識別子および関連技術（下記参照）、携帯電話会社、モバイル広告およびその他の固有の識別子、貴殿のブラウザ、オペレーティングシステムまたはデバイスの詳細、位置情報、インターネットサービスプロバイダー、サービスの利用前、利用中、利用後に訪問したページ、クリックしたリンクに関する情報、ならびに貴殿のサービスの利用方法に関するその他の情報が含まれる場合があります。当社が収集する情報は、アカウントやその他のデバイスに関連付けられる場合があります。また、当社は、貴殿がやりとりするコンテンツの種類および貴殿による活動の頻度や期間など、当社のウェブサイト、アプリケーション、製品・サービスの利用に関するデータを自動的に収集する場合があります。当社は、個人データを、他者が当社のサービスを利用する際に提供する情報と組み合わせる場合があります。
· 契約データ。NCRは、顧客の指示に基づき、貴殿に関する個人データを収集する場合があります。そのような場合、NCRに対する顧客の指示が、顧客が個人に関して定めたプライバシーポリシーまたはその他の保証の条件と整合していることを確認することは、顧客の責任となります。
上述したように、NCRのウェブサイト、アプリケーション、およびサービスでは、ユーザー体験を高め、当社のマーケティング戦略のいくつかの有効性を見極める目的で、クッキーを含む各種ツールを採用する可能性があります。
· クッキー。クッキーとは、データを構成する小さな要素であり、ウェブサイトからウェブブラウザに送り込まれ、ユーザーのコンピューターのブラウザに保存されます。クッキーは、単独での使用も可能ですが、他の技術（サーバーログなど）によって収集される他のデータと組み合わせて用いることもでき、ウェブサイトの機能や操作の効率化、ユーザー体験のパーソナライズ、訪問者にとってのウェブサイトの有益性向上などに役立ちます。クッキーに関する詳細は、https://www.consumer.ftc.gov/articles/0042-online-trackingまたはwww.youronlinechoices.euを参照してください。
· NCRがユーザー体験を改善するために使用するその他の技術。NCRと当社のサービスプロバイダーは、ユーザー体験を改善するためにその他の技術を使用する場合もあります。後述するように、分析ツール、ログファイル情報、ウェブビーコン、ウェブリンク、ローカル共有オブジェクトなどがこれにあたります。
· 分析ツール。NCRでは、訪問者による当社ウェブサイトの利用状況の分析に役立てるため、GoogleアナリティクスやAdobe Analyticsなどの分析ツールを使用する場合があります。これらのツールでは、特に当社サイトのビジター数、参照元ウェブページ、訪問者によるサイト内閲覧ページなどに関するデータを収集する目的でクッキーが使用されます。GoogleアナリティクスおよびAdobe Analyticsはいずれも、パーシステントクッキーを使用します。Googleアナリティクスをオプトアウトする方法は、http://tools.google.com/dlpage/gaoptoutを参照してください。Adobe Analyticsをオプトアウトする方法は、http://www.adobe.com/privacy/opt-out.htmlを参照してください。
· ログファイル情報。NCRでは、当社ウェブサイトにアクセスがある度にログファイル情報を記録します。 ログファイル情報の例としては、アクセス者のIPアドレス、ブラウザの種類、参照元ページ、当社サイト内での閲覧ページ、当社サイトから離脱する直前に閲覧したページ、当社ウェブサイトから離脱して移動したページなどが挙げられます。
· ウェブビーコン、ピクセルタグ、クリアGIFなどの技術。これらの技術では、ウェブサイトや電子メールに（通常透明の）電子画像が仕込まれます。 この画像はユーザーのデバイス内に、クッキー、ページ閲覧日時や閲覧時間、その画像を読み出した当該デバイスのIPアドレス、ウェブビーコンを閲覧した日時や閲覧時間、その画像を読み出したブラウザの種類など、一定の情報を残します。 NCRでは、当社から送付した販促資料に記載されたリンクを開いたりアクセスしたりしたかを見極めるなどの目的でこれらの技術を使用します。これらの技術はしばしばクッキーと連携します。したがって、当社ウェブサイトへの訪問とクッキーの関連付けを希望しない場合は、ブラウザの設定でクッキーをオフにする必要があります。
· ウェブリンク。NCRからの電子メールは、NCR（またはそのサプライヤー）のサーバーを通じて別のウェブページへと誘導する仕組みのリンクを含む場合があります。当社では、この転送過程で取得する情報を特定のマーケティング戦略の有効性を見極める目的に利用しており、個人の身元につながる情報を収集する場合があります。クリックするリンクに関する情報をNCRが収集することを希望しない方は、テキスト形式でのメールを選択することができます（このオプションが利用可能な場合）。 また、当社が送るメールに含まれるリンクをクリックせずに、関連リソースをオンラインで独自に検索することも可能です。
· ローカルシェアードオブジェクト（以下「Flashクッキー」という）。NCRでは動画などのマルチメディアコンテンツを、Adobe Flash Player®を使用して配信する場合があります。 NCRでは、ユーザー体験の向上のため、Flashローカルシェアードオブジェクト（LSO） － 「Flashクッキー」ともいいます － を使用して、ユーザーのFlashコンテンツ情報や設定を保存する場合があります。これは、NCRが採用する他の種類のクッキーと類似します。 Flashクッキーを管理する方法については、Adobeのウェブサイト内の下記リンクを参照してください：http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html。
· APIおよびSDKに関する通知。当社は、当社のアプリケーションの機能の一部として、第三者のAPIおよびソフトウェア開発キット（「SDK」）を使用する場合があります。APIおよびSDKは、分析および広告パートナーを含む第三者が、分析サービスおよび関連性の高いコンテンツの提供などのさまざまな目的で個人データを収集することを許可する場合があります。 当社によるAPIおよびSDKの使用の詳細については、下記に記載されているとおりにお問い合わせください。
· その他の情報源から取得する情報。当社は、貴殿から提供された情報を補完するために、第三者のサービスや組織を含むその他のソースから貴殿に関する個人データを取得する場合があります。たとえば、アプリストア、第三者ログインサービス、またはソーシャルネットワーキングサイトなどの第三者アプリケーションを介して当社のウェブサイト、アプリケーション、製品、サービスにアクセスする場合、当社は、貴殿がプライバシー設定を介して公開した当該第三者アプリケーションから貴殿に関する情報を収集する場合があります。これらのサービスを通じて当社が収集する情報には、氏名、ユーザーID番号、ユーザー名、位置、ジェンダー、生年月日、電子メール、プロフィール写真、および当該サービスに保存されている貴殿の連絡先が含まれる場合があります。この補足情報により、当社は、貴殿が当社に提供した情報を検証し、当社のビジネスや製品・サービスに関する情報を提供する能力を強化することができます。
当社が契約の履行において顧客に代わって個人データを処理する場合は、当該顧客のプライバシーポリシーがその処理に適用されます。NCRは、貴殿に対する顧客のプライバシー義務を遵守する処理指示をNCRへ提供するよう当該顧客に委ねています。
個人データの利用
NCRは、特定された合法的な目的のために個人データを収集し、その処理を明記された目的に限定し、貴殿の事前の同意を得ることなく目的と相容れない方法でさらにデータを処理しないことを確約します。
NCRによる処理の法的根拠。NCRは、以下を含むNCRのビジネスニーズ（以下に説明）を満たすために合理的に必要な場合に、個人データを利用します。
· 貴殿との契約もしくはその他の取引関係を履行するため、または契約締結前に貴殿の要請に応じて対策を講じるため。
· 規制または法令上の義務に従うため。
· 貴殿または別の個人の重大利益の保護を図るため。
· 公衆の利益のために遂行される任務を果たすため。
· 貴殿の同意を得て処理を行うため（下記のとおり、同意はいつでも撤回することができます）。
· 以下に示す、NCRまたは第三者の正当な利益を促進するため（ただしこれらに限定されません）。
· 当該製品、サービス、マーケティングまたはセキュリティ手続きのパフォーマンス、回復力、信頼性または効率性を改善するための研究・開発を行うこと。
· 取引に関連する監査、適用法に従った短期の一時的な使用、既存の意図された機能を損なうエラーの特定と修復のためのデバッグ、およびサービスまたはデバイスの品質または安全性を検証または維持するための活動の実施。
· セキュリティインシデントを検知し、NCRの情報技術インフラ、知的財産、または営業上の信用や評判に対する脅威や損害を含む、悪質、欺瞞的、不正、違法な活動からNCRの従業員、財産、資産を保護し、その活動に責任を持つ者を起訴すること。
· 関連する企業ポリシーおよび規約の遵守を徹底すること。
· 商取引・従業員・ITシステムの管理を含む、グローバルな企業リソースの活用を最適化すること。
その他のビジネス目的。上記に加えて、NCRは、以下の特定の目的および状況において個人データを処理する場合があります。
· 機密データ。特別な種類の個人データまたは保護対象の部類の特徴に関して、NCRはこの種の情報を処理する場合がありますが、その際は適用法に従います。
· 契約データ。上述のように、NCRでは、顧客との該当する契約義務および適用法に従って契約データを利用します。 NCRはまた、規制上および法令上の要件への適合を推進する目的で契約データを利用する場合もあります。
· 匿名化されたデータ。かつては個人データであったものが、匿名化または統合化されて個人を特定できなくなったデータについては、NCRは、当社の製品、サービス、プロセス、セキュリティー手続きを継続的に改善するため、研究開発や統計・トレンド・パターン分析に利用する場合があります。
· 販売およびマーケティング。NCRでは個人データを、顧客満足度調査でのフィードバック依頼目的や市場調査目的での連絡、製品・サービスに関する販促資料の提供、イベント開催の通知、およびNCRに関する情報提供など、販売およびマーケティング目的に利用する場合があります。後述のように、貴殿はプライバシー設定を随時変更することが可能です。NCRは時として製品や情報の提供に際して第三者と連携する場合があり、それに伴って貴殿の個人データを収集することもあります。 このような場合、そうした第三者による貴殿の個人データの利用は、本プライバシーポリシーではなく、当該第三者それぞれのプライバシーポリシーの適用を受けます。貴殿が本ウェブサイトからの資料を他者に転送することを希望する場合（こうしたオプションが提供されている場合）、NCRはその請求に応える目的で、氏名や電子メールアドレスなど、当該個人に関する一定の個人データを要求する場合がありますが、NCRはこのような情報を他の目的に利用することはありません。NCRによる個人データの用途としては、営業訪問、販促資料の送付、要求されたサービスの提供または取引の履行、一連の取引の追跡・分析が含まれますが、これらに限定されません。
· ソーシャルネットワーキングツール。NCRが貴殿に情報を提供する目的でソーシャルネットワーキングウィジェットまたはツールを利用する場合、当該情報は該当するソーシャルネットワーキングプラットフォームに関する利用規約およびプライバシーポリシーの適用を受けることになります。
· 商取引の履行。NCRは、貴殿または貴殿が所属する組織との業務上の取引の要求に応えるため、貴殿の当該個人データを利用する場合があります。 当社の顧客の場合、そうした要求には、アカウントの維持またはサービス、顧客情報の確認、支払いの処理、広告およびマーケティングサービスの提供、分析サービスの提供、技術開発およびデモに関する社内調査の実施、製品・サービスの提供（製品の問題、修正または更新に関する通知の提供を含む）、または質問、コメントまたは要求に応じるための貴殿への連絡が含まれますが、この限りではありません。当社のサプライヤーの場合、そうした要求には、発注書の発行、インボイスの受領、予想など他の情報の提供などが含まれる可能性があります。 サービスやサポート（当社ウェブサイトやアプリケーションの利用法に関するサポートを含む）を提供する際に、電話か電子通信（電子メール、オンラインチャットなど）の使用を貴殿に求める場合、当社は、品質保証、トレーニング、会話や取引の詳細の記録のために会話をモニターまたは記録する場合があります。
· 人材募集。NCRへの入社を希望する方には、履歴書など自身に関する情報の提供を求める場合があります。 当社では、募集手続きの効率化のため、応募者に対して自動処理方式を活用して定性的な採点やランク付けを行う場合があります。ただし、このような場合、この処理は当社人事部従業員の監督下で行われます。 NCRではこうした情報を、採用を検討する目的で社内全体で利用するとともに、適用される法的要件を当社が遵守していることの裏付けとして、および本プライバシーポリシーまたは貴殿に提供される別の通知に別途記載されているように、将来の検討用に保存する場合があります。
データの移転
NCRは、世界的な事業展開、パートナー、サプライヤーを擁するグローバル企業です。商取引の効率的かつ効果的なパフォーマンスにとって、あるいは上述した個人データの用途のいずれかの履行にとって必要なとき、NCRは個人データを収集国から別の国へと移転しなければならない場合があり、移転先の国では貴殿が居住する国とは異なるデータ保護法を設けている場合があります。ある国または地域から別の国または地域へとこうした移転が行われ、最初の提供元国（以下「提供国」といいます）が、移転先の国または地域はデータ主体の権利および自由に対して適切な水準での保護を実施していないと考える場合、NCRではその方針として、関連するグループ会社、パートナーまたはサプライヤー間の契約上の取り決めに基づき、提供国と実質的に同水準の個人データ保護が担保されるようにしています。 NCRの契約上の保護措置は、欧州委員会および提供国の他のデータ保護規制当局から発行される「標準契約条項」に基づいています。
第三者への個人データの開示
当社はNCRの内部で貴殿の個人データ（契約データを含む）を共有する場合があります。また、当社は個人データを以下に区分した第三者と共有する場合があります。
サービスプロバイダー。当社は、個人データの処理に際して協力を得るために、外部のサプライヤーやサービスプロバイダーと個人データを共有する場合があります。サプライヤーの種類の例には、ITベンダー（ITおよび関連サービス、セキュリティ製品プロバイダー、電子メールプロバイダー、アプリケーションプロバイダーを含む）、カスタマー・サービス・プロバイダー、臨時従業員、コンサルタント、専門アドバイザー、および当社の製品とサービスの提供をサポートするその他ベンダーが含まれます。NCRは、貴殿の情報をNCRポリシーおよび適用法に則って取り扱うことを義務付ける契約を、当社のサプライヤーやサービスプロバイダーと締結することを実践しています。当社は、当社の第三者サービスプロバイダーが自らの目的のために貴殿の個人データを使用することを認めておらず、指定された目的による場合で、かつ、当社の指示に従う場合のみ、貴殿の個人データの処理を認めています。
ビジネスパートナー。当社は、製品・サービスを共同で提供するビジネスパートナーに個人データを提供する場合があります。このような場合、ビジネスパートナーの名前が当社の名前とともに表示される場合があります。
銀行カードの発行元。貴殿が当社のファーストパーティATMを使用する場合、当社は要求された取引を有効にする目的で、貴殿のカード発行者または口座提供者と取得した情報を共有します。
広告パートナー。NCRのウェブサイト上で第三者が広告を行うことはありません。ただし、NCRは、ユーザーのオンラインアクティビティに関する情報をさまざまなデバイスおよびウェブサイト（NCRのウェブサイトを含む）にわたって長期的に収集する第三者業者と契約することがあります。 これらの第三者業者は、貴殿の興味を踏まえたターゲティング広告を提供するため、NCRのウェブサイトを含む複数のウェブサイトにおいてクッキーやウェブビーコンを使用して貴殿に関する特定の情報（IPアドレス、モバイル識別子、閲覧ページ、位置、時間など）を収集します。当社では、NCRに関するターゲティング広告を他の訪問サイト上で配信する目的で、これらの第三者業者と提携します。この機能を有効にするため、デバイスにクッキーを置くようこれらの第三者業者に促す必要があるときは、当社は本プライバシーポリシーに則って行います。ただし、こうした第三者業者による貴殿の情報の収集、利用、開示については、業者自身のプライバシーポリシーや声明が適用されます。後述のように、NCRによるターゲティング広告の配信を管理する方法はいくつか存在します。
合併、売却、その他の資産譲渡時のデータ開示。NCRでは時として、多様な事業開発活動への参加を企図する場合があり、こうした活動には、当社事業の1つまたはそれ以上の売却、買収、合併、再編などが含まれます。 こうした事業開発活動においては、将来もしくは実際の購入者に対する個人データの開示が必要になる場合があります。このような場合、NCRは個人データの適切な保護に努めます。
当社および他者を保護するためのデータ開示。NCRでは特定の状況において、法規、規制、司法手続き、裁判所命令、召喚状など、当社が従うべき法的機関によって開示を求められた場合、第三者に対して個人データを使用または開示する場合があります。当社はまた、NCRの権利、財産、安全、および／または当社のお客様、ビジネスパートナー、サプライヤー、その他の第三者の権利もしくは財産を保護するために、司法当局、監査人、コンサルタント、政府の役人などの第三者に対して個人データを利用または提供する権利を保有します。当社はまた、当社のポリシーまたは契約の履行、未払金の回収、または疑わしいまたは実際の違法行為の調査または起訴の支援を目的として、個人データを開示する場合があります。
個人のプライバシー権
ユーザー設定。貴殿は自身の個人データについて特定の選択を行うことができます。 貴殿が自身の個人データの処理に同意した場合も、いつでもその同意を撤回し、以下の方法でさらなる処理を防止することができます。
· 電子メールと電話での連絡。時として、貴殿が情報入手やNCRサービスへのアクセスのために登録を行ったり、あるいは、貴殿が興味を感じると思われる情報を法令が許す範囲内で当社から提供したりする場合があります。当社はあらゆる場合において、そうした情報やサービスの受領を管理するための方法を提供しています。さらに、電子メールによる当社販売促進資料の送付を今後受け取らない旨を貴殿が希望される場合は、当社から送信される電子メールに記載された配信解除手順を実行してください。また、本プライバシーポリシーに記載のあるとおり、当社に直接連絡していただくことも可能です。
· 契約データ。契約データに関しては、NCRの顧客が、個人データ、および該当する場合は貴殿のプライバシー権に関する要求の処理について責任を負います。
· モバイルデバイス。NCRのモバイルアプリケーションをインストールすると、NCRは当社のモバイルアプリケーションを通じてプッシュ通知を送信する場合があります。モバイルデバイスの設定を変更することで、これらの種類の情報の受信をいつでもオプトアウトすることができます。また、当社のモバイルアプリケーションの使用時に、当社は位置情報を収集する場合もあります。モバイルデバイスの設定を変更することで、この収集をオプトアウトできます。
· Do Not Track（「DNT」）は、ユーザーが特定のウェブブラウザで設定できるプライバシー設定です。現時点では、NCRは、ウェブブラウザから送信されるDNT信号または同様の機能に応答したり、それを受け入れたりしていません。
· クッキーおよび興味に基づく広告。ブラウザまたはデバイスの許可に応じて設定を調整することにより、貴殿は貴殿のデバイスへの技術の配置を停止または制限したり、削除したりすることができます。ブラウザのクッキー設定を変更する場合は、貴殿のブラウザのオンラインヘルプまたはデバイスメーカーのウェブサイトを参照してください。 ただし、貴殿がクッキーをオフにすると、当社のウェブサイトの一部機能が使用できなくなったり、ページによっては適切に表示されなかったりする可能性があることをご承知おきください。デバイス上でのクッキー管理の詳細は、http://www.allaboutcookies.org/manage-cookies/を参照してください。また、オンライン広告業界は、貴殿が、データパートナーやその他の自己規制プログラムに参加する広告パートナーからのターゲティング広告の受信をオプトアウトできるウェブサイトも提供しています。これらのウェブサイトでターゲティング広告や消費者の選択とプライバシーの詳細についてご覧になるには、http://www.youronlinechoices.eu/、https://youradchoices.ca/choices/、www.networkadvertising.org/managing/opt_out.asp、およびwww.aboutads.info/choices/にアクセスしてください。 モバイルデバイス上のモバイルアプリに関する設定変更を個別に行うには、お使いのデバイスのアプリストアからDAAのAppChoicesアプリケーションをダウンロードしてください。また、一部のデバイスでは、「設定」におけるデバイスのプラットフォームコントロールを使用して、設定変更を行うこともできます。
各ブラウザおよび各デバイスで個別にオプトアウトする必要があります。AdChoicesのリンクを含む第三者ウェブサイト上の広告は、広告パートナーが経時的に、またウェブサイト全体で収集した情報に基づいて、個人に向けられている場合があります。これらの広告はまた、広告パートナーが興味に基づく広告目的でこの情報を使用することをオプトアウトできる仕組みを提供する場合もあります。さらに、この設定変更を行っても、NCRからのターゲティング広告以外の一般広告は引き続き配信される場合があります。
貴殿の個人的な権利。適用法に従い、当社はいくつかの方法によって貴殿が以下を行えるようにしています。
· 法的要件に従って貴殿に関する個人データにアクセスする。さらに、場合によっては、貴殿の電子個人データを受け取るか、他者に移転させることもできます。法令によって許される場合、NCRは、貴殿に関する情報の提供を求められたとき、合理的な手数料を請求することがあります。貴殿には、NCRがデータを共有した公開企業および非公開企業に関する情報を要求する権利がある場合があります。
· 貴殿の誤ったまたは不完全な個人情報の修正を要求する。 NCRは、貴殿に関する個人データを更新できるようにする、または個人データの管理者に問い合わせて修正を求めるためのセルフサービスツールを提供する場合があります。
· 法律で義務付けられている場合に、個人データの削除または消去を要求する（ただし、法律で規定された特定の例外を除く）。
· 第三者への個人データの販売をオプトインまたはオプトアウトする権利（該当する場合）を含む、個人データの処理に対する制限または反対を要求する（当該要求が法律により許可されている場合）。貴殿は、データの正確性に異議を申し立てた場合、NCRによる処理が違法であり、かつ貴殿がデータの削除を要求する権利を有しているが、削除ではなく処理に対する制限を要求した場合、当社が処理を行う目的ではデータが不要になったものの、法的要求の追及または弁護のために貴殿が当該データを必要とする場合、またはNCRの正当な利益が貴殿の制限の要求に優先し、NCRが当該データを必要とする場合、NCRが貴殿のデータの正確性を検証する間、貴殿の個人データの処理に対して制限を要求することができます。NCRは、制限が課せられている情報を処理する際は、貴殿に事前に通知します。
貴殿は、自身のアカウントにログインするか、下記の問い合わせ方法を通じて要求を行うことができます。アカウントがない場合は、当社のアクセス要求ポータルをご確認ください。当社は、適用法に従い、要求を処理します。NCRは、貴殿のプライバシーを保護するために必要な場合、要求に応じる前に貴殿の身元を確認するための合理的な措置を講じることがあります。
同意の例外。以前に同意した場合でも、いつでも同意を撤回することができますが、それが、同意を撤回する以前にNCRが行った処理の適法性に影響を与えることはありません。 貴殿が同意を撤回すれば、当社は貴殿が当初同意した目的のためにその情報を処理することはありません。ただし、貴殿の利益・権利・自由より優先される、処理を継続するためのやむを得ない正当な理由が存在する場合、または法的要求の確定・行使・弁護のために処理が必要な場合はこの限りではありません。
要求の拒否。特定の状況において、NCRは適用法の規定に基づいてこうした要求を拒否できる場合があります。具体的には、個人データへのアクセス要求または消去要求が明らかに根拠を欠いていたり、過度であったりする場合、とりわけ、何度も繰り返される場合、アクセス提供の負担または費用が貴殿のプライバシーに対するリスクと釣り合いが取れない場合、他者の権利が侵害される場合などが該当します。NCRによるこうした拒否に対して貴殿が不服を申し立てるときは、本プライバシーポリシーの「当社へのお問い合わせ」セクションに記載の方法で当社までご連絡ください。
統計分析やプロファイリングを含む自動化された個人の意思決定手法の使用
NCRは、当社の製品・サービスやプロセスの品質、パフォーマンス、効率の向上、入社希望者の選抜、法令やポリシーに対する遵守の推進、当社ITインフラの保護などの目的で、プロファイリングを含め、自動的な意思決定をサポートする統計的および分析的手法を使用する場合があります。
貴殿の個人データの保護
NCRは、個人データを保護するため、最先端のデータセキュリティ保護を提供することを目指しています。当社は、会社全体で安全を優先し、当社が事業を行う国に適用される法律および契約上の要件に従って業務を行うことを約束します。さらに、NCRは、これらの法律および要件に従って個人データを保護するために、合理的かつ適切な措置を講じます。
個人データの保有
NCRは、NCRが個人データを収集した全体的な目的をサポートするために必要な期間のみ、当該データを保有します。当社は、当社の業務上の義務および法的義務を遵守し、紛争を解決し、当社の資産を保護し、当社の権利および合意を執行するために、必要に応じて個人情報を保有し利用します。当社は、個人データへのアクセス、利用、保有を、合理的に必要な最低限のものに限るための措置を講じます。
16歳未満の未成年に関する情報
NCRのアプリケーションおよびウェブサイトは、16歳未満の未成年を対象にしていません。 当社のアプリケーションとウェブサイトを利用することで、貴殿が16歳以上であることを確認したことになります。貴殿が親または保護者である場合、貴殿の子どもが無断で個人データをNCRに提供したと考える場合は、後述のとおり当社までご連絡ください。
本プライバシーポリシーの変更
当社は本プライバシーポリシーを随時更新する権利を有し、更新後のプライバシーポリシーのコピーを当社ウェブサイトに掲載します。過去に収集した個人データの利用または共有方法が著しく変わるような修正を行うときは、適用法に従って個人データに変更を適用する前に、変更に対する同意またはオプトアウトを貴殿が行える機会を提供します。
貴殿の個人設定の変更および当社へのお問い合わせ
販促資料の送付に関する設定変更を希望される方は、こちらをクリックしてください。
当社は、貴殿のあらゆる不安に対処できるよう尽力いたします。本プライバシーポリシーまたはNCRによる個人データの取り扱いに関してご意見またはご質問があれば、次のアドレスに電子メールでお寄せください：office.privacy@ncr.com。郵送を希望される場合は、以下の住所宛てにお送りください。
NCR Corporation
Privacy Office
864 Spring Street NW
Atlanta, GA 30308
米国内フリーダイヤル：1-800-CALL-NCR
お送りいただいてから30日以内にご要求に対応いたします。
NCRが貴殿の懸念に十分に対応していない場合は、管轄のデータ保護機関に苦情を申し立てることができます。