このページは機械翻訳技術を用いて自動翻訳されています。正確性を確保するために合理的な努力を払っていますが、英文(.com)サイトを正本とします。解釈に相違、曖昧さ、または不一致が生じた場合は、英文(.com)サイトが優先されます。
ComponentSource, Inc. および ComponentSource Holding Corporation（総称して「ComponentSource」）は、米国商務省が定める EU-U.S. Data Privacy Framework および EU-U.S. Data Privacy Framework への UK Extension（総称して DPF）に準拠しています。ComponentSource は、DPF に依拠して英国および欧州連合加盟国から受領した個人データの処理に関して DPF Principles を遵守することを米国商務省に認証しています。本 Privacy Policy の方針と DPF Principles の間に矛盾がある場合は、DPF Principles が優先されます。Data Privacy Framework プログラムの詳細および当社の認証をご覧になるには、https://www.dataprivacyframework.gov/ をご覧ください。
DPF に準拠して、ComponentSource は、EU のデータ保護当局（DPAs）および UK Information Commissioner’s Office ICO）によって設立されたパネル（DPF Panel）の助言に協力し、それに従うことを約束します。これは、DPF に依拠して受領した非人事データの取扱いに関する未解決の苦情に関連するものです。
“Data Subject” とは、本 Privacy Policy の対象となるいずれかの Personal Data が指す個人を意味します。
“Personal Data” とは、英国または欧州連合に居住する個人に関する情報であって、当該個人を単独または他の容易に入手可能なデータと組み合わせることにより識別するために使用できるものを意味します。
個人顧客、販売店、サービス提供者、および顧客・販売店・サービス提供者のために働く個人の Personal Data は、ComponentSource の製品およびサービスの提供と改善、ならびにその事業運営の目的のみに使用されます。
“Sensitive Personal Data” とは、個人の人種的または民族的出自、政治的見解、宗教的または哲学的信条、労働組合への加入、身体的または精神的健康、または性生活に関する Personal Data を意味します。
本 Privacy Policy は、DPF に依拠して英国または欧州連合加盟国から米国の ComponentSource 企業へ移転される Personal Data に適用され、Standard Contractual Clauses に基づいて移転される Personal Data、または EU GDPR もしくは UK GDPR のいずれかから承認された適用除外に基づく Personal Data には適用されません。
ある種の Personal Data には、他のプライバシー関連の要件および方針が適用される場合があります。たとえば以下のとおりです。
本 Privacy Policy の対象となる Personal Data に米国でアクセスする ComponentSource のすべての従業員は、本 Privacy Policy に従って行動する責任を負います。
ComponentSource が必要とするすべての Personal Data 処理は、同社の従業員またはこの目的のために ComponentSource が契約した専門の第三者によって行われます。これらの第三者はすべて、契約上、ComponentSource により本 Privacy Policy に体現された原則を遵守する義務を負います。IT ホスティングおよび保守のため、Personal Data は、欧州連合内の ComponentSource が管理するサーバー、DPF の下での米国内、または日本に保存されます。データ分析（購入および検索履歴に基づき、ComponentSource が関連性または関心があると考える情報を提供することを目的とする）のため、Personal Data は、EU GDPR および UK GDPR の目的に照らして、欧州連合内にあるか、または欧州連合によって十分性が認められた任意の国の第三者サーバーに保存される場合があります。許可された処理目的を除き、法律で許可されている場合、または合意された目的のためにお客様が明示的に同意した場合を除いて、第三者が Personal Data にアクセスすることはありません。
Personal Data は、たとえばアカウント、製品の更新情報や案内についてお客様と連絡を取るため、およびユーザー体験を向上させるためにも使用されます。
ComponentSource は、国家安全保障または法執行の要件を満たすため、あるいはその他の法的、規制上、または政府上の義務を果たすためなど、公共機関からの適法な要請に応じて個人情報を開示する必要がある場合があります。このような適法な要件に従う場合を除き、本 Privacy Policy の対象となる Personal Data は、ComponentSource Data Protection Manager（“DPM”）の事前の書面による許可なしに、本 Privacy Policy に反する方法で収集、使用、または開示されません。
本 Privacy Policy の対象となる Personal Data が移転される第三者の関与を担当する ComponentSource の従業員は、当該第三者が、DPF Principles に基づく該当する契約上の保証を含め、DPF Principles の該当条項に従って行動する義務を負っていることについて、適切な保証を得る責任を負います。
ComponentSource は、DPF に依拠して英国または欧州連合加盟国から米国の ComponentSource が受領したすべての Personal Data を DPF Principles の適用対象とすることを約束します。
ComponentSource は、本 Privacy Policy の対象となる Data Subjects に対し、DPF に依拠して英国または欧州連合加盟国から米国の ComponentSource が受領した Personal Data に関するデータ取扱いについて通知します。これには、収集する Personal Data の種類、当該 Personal Data を収集および使用する目的、当該 Personal Data を開示する第三者の種類または識別情報およびその目的（たとえば、ライセンス登録、ソフトウェア更新およびサポートの受領を容易にするためのソフトウェア出版社、支払処理のための金融機関、および輸出コンプライアンス確認を担当する当局）、Data Subjects が自らの Personal Data にアクセスする権利、ComponentSource が当該 Personal Data の使用および開示を制限するために提供する選択肢および手段、DPF に基づく ComponentSource の義務がどのように執行されるか、ならびに Data Subjects が問い合わせまたは苦情について ComponentSource に連絡する方法が含まれます。
本 Privacy Policy の対象となる Personal Data が、当初収集された、またはその後に承認された目的と実質的に異なる新しい目的のために使用される場合、または non-agent の第三者に開示される場合、ComponentSource は、Data Subjects に対し、自身の Personal Data がそのように使用または開示されるかどうかを選択する機会を提供します。このような Personal Data の使用または開示をオプトアウトする要求は、dpm@componentsource.com に送信してください。
本 Privacy Policy の対象となる Sensitive Personal Data が、当初収集された、またはその後に承認された Personal Data の目的と異なる新しい目的のために使用される場合、または第三者に開示される場合、ComponentSource は、その使用または開示の前に Data Subject の明示的な同意を取得します。
当社が、本 Privacy Policy の対象となる Personal Data をデータ管理者として行動する第三者へ移転する場合、当社は、Data Subjects に提供された通知および彼らが与えた同意に従ってこれを行い、かつ、当該第三者が以下を行うことについて契約上の保証を当社に提供した場合に限ります。(i) Data Subjects によって提供された同意に整合する限定的かつ特定の目的のために Personal Data を処理すること、(ii) DPF Principles で要求されるのと少なくとも同等の保護レベルを提供し、そうできないと判断した場合には当社に通知すること、(iii) そのような判断をした場合には Personal Data の処理を停止するか、その他合理的かつ適切な是正措置を講じること。
ComponentSource が、データ管理者として行動する第三者が、本 Privacy Policy の対象となる Personal Data を DPF Principles に反する方法で処理していることを把握した場合、ComponentSource は、その処理を防止または停止するための合理的な措置を講じます。
第三者の受領者に関しては、第三者が ComponentSource に要求された製品またはサービスを提供するために必要な、本 Privacy Policy の対象となる Personal Data のみを移転します。
さらに、当社は、(i) 当該第三者がその Personal Data を限定的かつ特定された目的のためにのみ処理することを許可し、(ii) 当該第三者に DPF Principles で要求されるのと少なくとも同等のプライバシー保護を提供することを求め、(iii) 当該第三者が移転された Personal Data を DPF Principles に基づく ComponentSource の義務に整合する方法で効果的に処理することを確保するための合理的かつ適切な措置を講じ、(iv) 当該第三者が、DPF Principles で要求される同等の保護レベルを提供する義務を果たせなくなったと判断した場合には、ComponentSource に通知するよう求めます。第三者から、DPF Principles で要求される同等の保護レベルを提供する義務を果たせなくなった旨の通知を受領した場合、当社は、許可されていない処理を停止し是正するための合理的かつ適切な措置を講じます。
ComponentSource は、第三者が本 Privacy Policy の対象となる Personal Data を DPF Principles に反する方法で処理した場合、ComponentSource が損害の原因となった事象について責任を負わない場合を除き、DPF Principles に基づく責任を引き続き負います。
ComponentSource は、処理に伴うリスクおよび Personal Data の性質を適切に考慮した上で、本 Privacy Policy の対象となる Personal Data を、紛失、誤用、ならびに不正アクセス、開示、改変、破壊から保護するための合理的かつ適切な措置を講じます。
ComponentSource は、本 Privacy Policy の対象となる Personal Data の収集を、処理目的に関連する情報に限定します。ComponentSource は、当該 Personal Data を、当初収集された、またはその後に Data Subject により承認された目的と両立しない方法で処理しません。
ComponentSource は、当該 Personal Data が意図した用途に対して信頼でき、正確で、完全かつ最新であることを確保するための合理的な措置を講じます。ComponentSource は、より長い保存期間が法令で許可されていない限り、Personal Data を識別可能な形式で、処理目的または ComponentSource の事業目的に役立つ期間に限って保持するという DPF の要件に従うための合理的かつ適切な措置を講じ、当該 Personal Data を保持している限り DPF Principles に従います。
本 Privacy Policy の対象となる Personal Data を持つ Data Subjects は、当該 Personal Data にアクセスし、それが不正確である場合、または DPF Principles に違反して処理された場合に、修正、訂正、削除する権利を有します（ただし、アクセス、修正、訂正、削除を提供する負担または費用が Data Subject のプライバシーに対するリスクに比して不均衡である場合、または Data Subject 以外の個人の権利が侵害される場合を除きます）。アクセス、修正、訂正、または削除の要求は、dpm@componentsource.com に送信してください
ComponentSource の EU-U.S. DPF および EU-U.S. DPF への UK Extension への参加は、米国連邦取引委員会による規制執行の対象となります。
DPF Principles に準拠して、ComponentSource は、お客様のプライバシーおよび当社によるお客様の Personal Data の収集または使用に関する苦情を解決することを約束します。本 Privacy Policy に関する問い合わせまたは苦情のある Data Subjects は、まず dpm@componentsource.com で ComponentSource に連絡してください。
ComponentSource はさらに、DPF Principles に基づく未解決のプライバシー苦情を、適用される場合は DPAs または ICO のいずれかの独立した紛争解決メカニズムに付託することを約束しています。苦情に対するタイムリーな確認が得られない場合、または苦情が十分に対応されない場合は、詳細情報の取得および苦情の提出のために https://ico.org.uk をご覧ください。
DPF に詳述される特定の条件の下では、Data Subjects は DPF Panel による拘束力のある仲裁を申し立てることができる場合があります。
ComponentSource は、DPF Principles への適合性を定期的に見直し、検証し、DPF Principles に従わなかったことから生じる問題を是正することに同意します。
ComponentSource は、米国商務省への年次自己認証を提供しない場合、同省の DPF 参加者の公式リストから削除されることを認識し、その旨を通知します。
本 DPF Privacy Policy は、DPF の要件に従い、随時改訂される場合があります。これらの改訂については適切な通知が行われます。
CSDPF 06/2025