このページは機械翻訳技術を用いて自動翻訳されています。正確性を確保するために合理的な努力を払っていますが、英文(.com)サイトを正本とします。解釈に相違、曖昧さ、または不一致が生じた場合は、英文(.com)サイトが優先されます。
ComponentSource, Inc.（米国）データプライバシー フレームワーク（DPF）プライバシーポリシー
ComponentSource, Inc. および ComponentSource Holding Corporation（総称して「ComponentSource」）は、米国商務省が定める EU-U.S. Data Privacy Framework および UK Extension to the EU-U.S. Data Privacy Framework（総称して DPF）に準拠します。ComponentSource は、DPF に依拠して英国および欧州連合加盟国から受領した個人データの処理に関して DPF Principles に従うことを、米国商務省に対して認証しています。このプライバシーポリシーの方針と DPF Principles の間に矛盾がある場合は、DPF Principles が優先されます。Data Privacy Framework プログラムの詳細および当社の認証の確認については、https://www.dataprivacyframework.gov/ をご覧ください。
DPF に準拠し、ComponentSource は、DPF に依拠して受領した非人事関連データの取扱いに関する未解決の苦情について、EU のデータ保護当局（DPA）および英国情報コミッショナー事務局（ICO）（DPF Panel）によって設置されたパネルの助言に協力し、これに従うことを約束します。
「Data Subject」 とは、このプライバシーポリシーの対象となる特定の Personal Data が指す個人を意味します。
「Personal Data」 とは、英国または欧州連合に居住する個人に関する情報で、その個人を単独で、または他の容易に入手可能なデータと組み合わせて識別するために使用できるものを意味します。
個人の顧客、ベンダー、またはサービスプロバイダー、および顧客、ベンダー、またはサービスプロバイダーのために働く個人の Personal Data は、ComponentSource の製品およびサービスの提供と改善、および事業運営の目的にのみ使用されます。
「Sensitive Personal Data」 とは、個人の人種的または民族的出自、政治的意見、宗教的または哲学的信条、労働組合加入歴、身体的または精神的健康、または性生活に関する Personal Data を意味します。
このプライバシーポリシーは、DPF に依拠して英国または欧州連合加盟国から米国の ComponentSource 各社へ移転された Personal Data に適用され、Standard Contractual Clauses または EU GDPR もしくは UK GDPR のいずれかに基づく承認済みの逸脱により移転された Personal Data には適用されません。
Personal Data の種類によっては、その他のプライバシー関連の要件およびポリシーが適用される場合があります。たとえば、以下のとおりです。
このプライバシーポリシーの対象となる Personal Data に米国でアクセスできる ComponentSource の全従業員は、本プライバシーポリシーに従って行動する責任を負います。ComponentSource による本プライバシーポリシーの遵守は、法的、規制上、政府上、または国家安全保障上の義務を果たすために必要な範囲で制限される場合がありますが、ComponentSource Data Protection Manager の事前の書面による許可がない限り、本プライバシーポリシーの対象となる Personal Data は、本プライバシーポリシーに反する方法で収集、使用、または開示されることはありません。
このプライバシーポリシーの対象となる Personal Data が移転される第三者を起用する責任を負う ComponentSource 従業員は、当該第三者が DPF Principles の適用される規定に従って行動する義務を負うことについて、適切な保証を取得する責任を負います。これには、DPF Principles に基づき必要となる適用可能な契約上の保証も含まれます。
ComponentSource は、DPF に依拠して英国または欧州連合加盟国から米国の ComponentSource が受領するすべての Personal Data を DPF Principles の対象とすることを約束します。
ComponentSource は、DPF に依拠して英国または欧州連合加盟国から米国の ComponentSource が受領する Personal Data に関するデータ処理慣行について、このプライバシーポリシーの対象となる Data Subject に通知します。これには、収集する Personal Data の種類、当該 Personal Data を収集および使用する目的、当該 Personal Data を開示する第三者の種類または身元およびその目的（たとえば、ライセンス登録の目的およびソフトウェア更新やサポートの受領を容易にするためのソフトウェア出版社、支払い処理のための金融機関、輸出コンプライアンスチェックを担当する当局）、Data Subject が自身の Personal Data にアクセスする権利、ComponentSource が当該 Personal Data の使用および開示を制限するために提供する選択肢と手段、DPF に基づく ComponentSource の義務がどのように執行されるか、ならびに Data Subject が問い合わせまたは苦情を ComponentSource に連絡する方法が含まれます。
このプライバシーポリシーの対象となる Personal Data を、当初収集された目的またはその後に許可された目的と実質的に異なる新しい目的のために使用する場合、または非代理人の第三者に開示する場合、ComponentSource は Data Subject に対し、その Personal Data がそのように使用または開示されるかどうかを選択する機会を提供します。このような Personal Data の使用または開示をオプトアウトする要求は dpm@componentsource.com に送信してください。このプライバシーポリシーの対象となる Sensitive Personal Data を、当初収集された目的またはその後に許可された目的とは異なる新しい目的のために使用する場合、または第三者に開示する場合、ComponentSource は当該使用または開示の前に Data Subject の明示的な同意を取得します。
このプライバシーポリシーの対象となる Personal Data をデータ管理者として行動する第三者に移転する場合、当社は Data Subject に対して提供された通知および彼らが与えた同意に従って移転し、かつ、第三者が、(i) Data Subject によって提供された同意に適合する限定的かつ特定された目的のために Personal Data を処理すること、(ii) DPF Principles によって要求される少なくとも同等の保護水準を提供し、その実施ができないと判断した場合は当社に通知すること、(iii) そのような判断を行った場合には Personal Data の処理を停止するか、その他合理的かつ適切な是正措置を講じること、を契約上保証した場合に限ります。ComponentSource が、データ管理者として行動する第三者がこのプライバシーポリシーの対象となる Personal Data を DPF Principles に反する方法で処理していることを知った場合、ComponentSource はその処理を防止または停止するために合理的な措置を講じます。
第三者の受領者に関しては、第三者が ComponentSource に対して要求された製品またはサービスを提供するために必要な、このプライバシーポリシーの対象となる Personal Data のみを移転します。さらに、当社は、(i) 第三者が当該 Personal Data を限定的かつ特定された目的のためにのみ処理することを許可し、(ii) 第三者に DPF Principles によって要求される少なくとも同等のプライバシー保護を提供することを求め、(iii) 第三者が移転された Personal Data を DPF Principles に基づく ComponentSource の義務に適合する方法で効果的に処理することを確保するために合理的かつ適切な措置を講じ、(iv) 第三者が DPF Principles によって要求される同等の保護水準を提供する義務をもはや満たせないと判断した場合には、ComponentSource に通知するよう求めます。第三者から、DPF Principles によって要求される同等の保護水準をもはや満たせないとの通知を受けた場合、当社は、無許可の処理を停止し、是正するために合理的かつ適切な措置を講じます。
第三者がこのプライバシーポリシーの対象となる Personal Data を DPF Principles に反する方法で処理した場合、ComponentSource は、損害の原因となった事象について ComponentSource に責任がない場合を除き、DPF Principles に基づき引き続き責任を負います。
ComponentSource は、処理に伴うリスクおよび Personal Data の性質を十分に考慮し、このプライバシーポリシーの対象となる Personal Data を、紛失、不正使用、および無許可のアクセス、開示、改変、破壊から保護するために、合理的かつ適切な措置を講じます。
ComponentSource は、このプライバシーポリシーの対象となる Personal Data の収集を、処理目的に関連する情報に限定します。ComponentSource は、当該 Personal Data を、収集時またはその後に Data Subject によって許可された目的と矛盾する方法では処理しません。
ComponentSource は、当該 Personal Data が意図した用途に対して信頼でき、正確で、完全で、最新であることを確保するために合理的な措置を講じます。ComponentSource は、より長い保管期間が法律で認められていない限り、DPF に基づく要件に従い、Personal Data を識別可能な形式で、処理目的または ComponentSource の事業目的に役立つ期間のみ保持するように、合理的かつ適切な措置を講じ、当該 Personal Data を保持している限り DPF Principles に従います。
このプライバシーポリシーの対象となる Personal Data を有する Data Subject は、当該 Personal Data にアクセスし、また、その Personal Data が不正確である場合、または DPF Principles に違反して処理された場合には、修正、変更、または削除を求める権利を有します（ただし、アクセス、修正、変更、または削除を提供する負担や費用が Data Subject のプライバシーに対するリスクと比較して不均衡である場合、または Data Subject 以外の者の権利が侵害される場合を除きます）。アクセス、修正、変更、または削除の要求は dpm@componentsource.com 宛てに送信してください。
EU-U.S. DPF および UK Extension to the EU-U.S. DPF への ComponentSource の参加は、米国連邦取引委員会による規制執行の対象となります。
DPF Principles に準拠し、ComponentSource は、あなたのプライバシーおよび当社による Personal Data の収集または使用に関する苦情を解決することを約束します。このプライバシーポリシーに関する問い合わせや苦情がある Data Subject は、まず dpm@componentsource.com まで ComponentSource に連絡してください。
ComponentSource はさらに、DPF Principles に基づく未解決のプライバシー苦情を、適用される場合には DPA または ICO のいずれかである独立した紛争解決の仕組みに付託することを約束しています。苦情に対する迅速な受領確認がない場合、または苦情が満足のいく形で対応されない場合は、詳細および苦情の提出について https://ico.org.uk をご覧ください。
DPF に詳述される特定の条件下では、Data Subject は DPF Panel において拘束力のある仲裁を利用できる場合があります。
ComponentSource は、DPF Principles への適合を定期的に見直し、検証し、DPF Principles に従わなかったことから生じる問題を是正することに同意します。
ComponentSource は、米国商務省への年次自己認証を提出しない場合、同省の DPF 参加者の公式リストから削除されることを認識し、これを通知します。
このプライバシーポリシーは、DPF の要件に従い、随時改定される場合があります。そのような改定については、適切な通知を行います。
CS DPF Privacy Policy 09/2023