GDPRプライバシーポリシー

2005年4月1日制定
2018年5月25日改訂
2018年9月26日改訂
2022年4月1日改訂

リガク・ホールディングス株式会社
代表取締役　川上 潤

このGDPRプライバシーポリシーは、リガク・ホールディングス株式会社とその直接・間接子会社（以下「リガク・グループ」、または「本グループ」といいます）が企業活動及びウェブサイト(https://www.rigaku.com, https://www.rigakuoptics.com/, https://www.rigakuedxrf.com/index.php, https://rigakureagents.com/)において、日本国外に所在する皆様から個人データを取得する場合、またはリガク・グループの日本国外の法人が個人データを取得する場合の個人情報の保護に関する方針を定めるものです。
　このGDPRプライバシーポリシーでは、リガク・グループが皆様から収集する個人情報、及び、個人情報ではない情報(以下「非個人情報」といいます)の種類、収集・保護・共有の方法、及び、皆様によるアクセス・変更・取扱制限の方法等を定めています。また、個人情報に関する皆様の法的権利についてもお示し致します。
　このGDPRプライバシーポリシーは、皆様がリガク・グループのウェブサイト及びサービスを利用する際に、皆様の意思決定をサポートすることを意図して作成致しておりますので、必ずお読み戴き、ご理解下さいますようお願い申し上げます。また、ウェブサイトの利用規約に記載されております事項についても併せてお読み下さい。

Ⅰ．定　義

　「個人情報」とは、識別された又は識別され得る自然人(「本人」)に関する情報をいい、「非個人情報」とは、如何なる方法によっても個人を識別できない情報をいいます。なお、個人情報は、多くは個人識別情報と同じ意味を有しますが、より広い範囲でより多くの情報を含みます。

　「識別され得る自然人」とは、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子、又は当該自然人に関する物理的、生理的、遺伝子的、精神的、経済的、文化的若しくは社会的アイデンティティに特有な一つ若しくは複数の要素を参照することによって、直接的に又は間接的に、識別され得る者をいいます。

　「ビジター」とは、リガク・グループのウェブサイトを単に閲覧する者を、「メンバー」とは、リガク・グループのサービス及び商品を利用又は購入するために登録された者をいい、ビジター又はメンバーを総称して「ユーザー」といいます。

Ⅱ．プライバシーポリシーに定める事項

1．リガク・グループについて
2．GDPRプライバシーポリシーについての連絡先
3．個人情報の収集方法
4．収集する個人情報及び情報の取扱目的
5．個人情報の保存及び廃棄
6．クッキー(Cookies)及び類似技術の使用
7．個人情報のアップデート
8．個人情報の取扱いに関する同意の撤回
9．第三者のプライバシー権の保護
10．他のウェブサイトへのリンク
11．お子様のプライバシー保護
12．Eメールポリシー
13．セキュリティポリシー
14．クレジットカードの取扱い
15．皆様による情報へのアクセス方法及び皆様の権利
16．欧州連合からの個人情報の移転
17．匿名加工情報の取扱い
18．GDPRプライバシーポリシーの変更

1．リガク・グループについて

　このウェブサイトと業務は、リガク・グループにより運営されています。

• 日本国外において皆様の個人情報について責任を負う「管理者」は、リガク・アメリカ・ホールディングです。
• リガク・アメリカ・ホールディングは、米国77381テキサス州ザ・ウッドランズ・ニュートレイルズドライブ9009に本店が所在する米国法人です。

2．GDPRプライバシーポリシーについての連絡先

　このGDPRプライバシーポリシーについてのご質問又は苦情がある場合、又は、このGDPRプライバシーポリシーに規定されている権利を行使したい場合は、次までご連絡ください。

《個人情報取扱事業者》
    リガク・ホールディングス株式会社
    東京都昭島市松原町3－9－12
    Tel：+81-3-3479-0618
    E-mail：p-info@rigaku.co.jp
    (コンプライアンス委員会事務局)

《米国における個人情報管理者》
    リガク・アメリカ・ホールディング
    米国77381テキサス州ザ・ウッドランズ・ニュートレイルズドライブ9009
    Tel：+1 281-362-2300
    E-mail address：webmaster@rigaku.com
    (コーポレート・マーケティング・ディビジョン)

《EUにおける個人情報管理者代理人》
    リガク・ヨーロッパＳＥ
    ドイツ63263ノイ＝イーゼンブルグ・フーゲノッテンアレー167
    Tel：+49 610-27799-951
    E-mail address：rese@rigaku.com

　本人又はその代理人から、個人情報の開示の請求があったときは、次の場合を除き、遅滞なく回答いたします。

    ① 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    ② リガク・グループの業務の適正な実施に著しい支障を及ぼすおそれがある場合
    ③ 法令に違反することとなる場合

　また、内容が事実でないことを理由とする訂正、追加、又は削除のご請求、法令に違反して取り扱っていることを理由とする利用の停止若しくは消去又は第三者提供の停止のご請求についても、上記連絡先(管理者又は代理人)までご連絡ください。ご本人様確認を行わせて頂き、速やかに調査のうえ対応させて頂きます。また、ご請求に応じられない場合には、その理由を説明致します。

3．個人情報の収集方法

　リガク・グループにおける個人情報の収集及び取扱いについての法的根拠は、契約の履行のため又は契約を締結するための手続きのために必要であることに基づいています。
　皆様から十分な個人情報のご提供がない場合、リガク・グループは、製品及びサービスの全てを皆様に提供できない場合があります。但し、個人情報のご提供がなくとも、リガク・グループのウェブサイトの一部はご利用になれます。

　リガク・グループは以下の場合に個人情報を収集いたします。

3-1．リガク・グループのウェブサイトにアクセスしご利用されるとき

　リガク・グループは、皆様がお使いのブラウザ又は携帯端末から情報を自動的に収集します。かかる情報には、皆様がリガク・グループのウェブサイトへのアクセスにご利用になったウェブサイトの名称、(もしあれば)リガク・グループのウェブサイトから退出したときに訪れたウェブサイトの名称を含みます。また、かかる情報には、皆様がインターネットにアクセスしたコンピュータ/プロキシサーバのIPアドレス、インターネットサービスプロバイダーの名称、皆様がお使いのブラウザ又は携帯端末の種類、コンピュータのオペレーティングシステム、及び、リガク・グループのウェブサイトをご利用されたときのブラウジング活動に関する情報を含みます。リガク・グループは、かかる情報を、リガク・グループのウェブサイトの改善に向けてユーザーの利用傾向を分析するために使用します。
　また、皆様がリガク・グループのウェブサイトにアクセスしご利用されるとき、皆様が、Cookies(以下「クッキー」といいます)の使用を承諾した場合、クッキーには皆様の個人情報が含まれることがあります。詳しくは、リガク・グループの「クッキーポリシー(Cookie Policy) 」をご覧ください。

3-2．製品又はサービスを購入されるとき

　皆様がリガク・グループから製品又はサービスを購入されるとき、リガク・グループは、お名前、ユーザー名、パスワード、会社名、Eメールアドレス、電話番号、住所、郵便番号、クレジットカード情報又はその他支払に関する情報等の全部又は一部を収集いたします。
　契約の履行あるいはお客様の要請に応じて契約を締結するために必要な個人情報を取得させていただく必要があります。取得できない場合、お客様からご要請いただき、あるいはご購入いただいた製品およびサービスを提供することができません。

3-3．製品及びサービスについてのカスタマーサポートを提供するとき

　皆様からサポートのご依頼があったとき、リガク・グループは、皆様が購入された装置の種類、購入日、シリアルナンバー、製品の問題に関する情報及びその他の情報を収集いたします。

※カリフォルニア州法に基づく皆様のプライバシーに関する権利

　カリフォルニア州民法第1798.83条に基づき、カリフォルニア州に所在するお客様及びユーザーは、直接的なマーケティングのためにリガク・グループが第三者と共有している情報の種類及び当該第三者の身元に関する情報等をリガク・グループに提供するよう要求することができます。要求される場合、p-info@rigaku.co.jp宛にEメールをお送り頂くか、上記「2．GDPRプライバシーポリシーについての連絡先」記載の連絡先(管理者又は代理人)までご連絡ください。

4．収集する個人情報及び情報の取扱目的

　リガク・グループは、皆様から受け取った情報を、次の目的で取扱いいたします：

    ① 個々の皆様を特定するため
    ② 皆様がご要望、ご購入されたリガク・グループの製品及びサービスの提供のため
    ③ リガク・グループのコンテンツを個々の皆様にとって固有のもの又はカスタマイズするため
    ④ リガク・グループのウェブサイトの改善のため
    ⑤ リガク・グループのウェブサイトのアップデートを皆様にお知らせするため
    ⑥ 問題又は紛争の解決のため
    ⑦ リガク・グループにサービスを提供する第三者にサービス提供にあたり必要な範囲で提供するため、及び、
    ⑧ 皆様にとって興味があるとリガク・グループが考えるマーケティング及び広告を皆様にお知らせするため

　以下に、リガク・グループがお客様の個人データを使用する予定のすべての方法と、それを行うために本グループが依拠する法的根拠を、表形式でより詳細に説明しています。また、必要に応じて、本グループの正当な利益を特定しました。なお、本グループは、お客様のデータを使用する特定の目的に応じて、複数の合法的根拠に基づいてお客様の個人データを処理する場合があります。

4-1．リガク・グループからの販売促進活動

　リガク・グループは、皆様が欲している若しくは必要としている、又は、皆様にとって興味があるであろうとリガク・グループが考える情報を作成するために、皆様の氏名、連絡先、技術的情報、使用に関する情報、及び、プロフィールを取扱うことがあります。 これは、どの製品、サービス、オファーが皆様に適しているかをリガク・グループが判断するためです(リガク・グループでは、これをマーケティングと呼んでいます)。
　皆様が、リガク・グループからの情報を要求した場合、リガク・グループからの製品又はサービスを購入した場合、又は、競争入札に参加したとき若しくは販売促進活動において登録したときに皆様がリガク・グループに皆様の詳細な情報を提供した場合の何れの場合おいても、皆様がマーケティングに関する情報を受領しないことを選択していない限り、皆様はリガク・グループからのマーケティングに関する情報を受け取ることがあります。

4-2．第三者によるマーケティング

　リガク・グループは、マーケティングのために、リガク・グループ以外の企業と皆様の個人情報を共有する際は事前に、皆様から明示的な同意を得るようにいたします。
　皆様は、付与されたアカウントを通じて、又は、p-info@rigaku.co.jp宛にEメールをお送り頂くことにより、皆様のご連絡先をいつでも変更することができます。

4-3．マーケティングメッセージの受信について

　皆様は、いつでもリガク・グループに連絡することによって、マーケティングメッセージの送信を停止するよう、リガク・グループ又は第三者に求めることができます。
　皆様が、リガク・グループからの情報を要求した場合、リガク・グループからの製品又はサービスを購入した場合、又は、競争入札に参加したとき若しくは販売促進活動において登録したときに皆様がリガク・グループに皆様の詳細な情報を提供した場合の何れの場合おいても、皆様がマーケティングに関する情報を受領しないことを選択していない限り、皆様はリガク・グループからのマーケティングに関する情報を受け取ることがあります。

4-4．関係会社及び第三者との情報共有

　リガク・グループは、第4条の上記の表に記載されている目的のために、皆様の個人情報を下記の当事者と共有しなければならない場合があります。

• 上記表中目的のために個人情報を知る必要のある従業員等の社内の第三者。
• 上記表中目的のために個人情報を知る必要のあるサービス提供事業者等の社外の第三者。
• リガク・グループがその事業又は資産の一部を売却、譲渡、又は合併することを選択した場合の相手先第三者。 あるいは、リガク・グループが他の事業を買収又は合併しようとする場合の相手先第三者。リガク・グループの経営に変更が生じた場合、新たな所有者は、このGDPRプライバシーポリシーに定められているのと同じ方法で皆様の個人情報を取扱うことができます。

　リガク・グループは、全ての第三者に対して、皆様の個人情報のセキュリティを確保し、法律に従って取扱うことを求めます。 リガク・グループは、第三者のサービス提供事業者がリガク・グループの指示に従って特定の目的のためにのみ皆様の個人情報を取扱うことを許可し、独自の目的で使用することは許可しません。なお、リガク・グループが皆様からご提供頂いた個人情報に関する処理などを第三者に委託する場合、リガク・グループは、十分な安全管理ができる第三者を選択し、当該第三者に対する管理・監督を行います。
　リガク・グループは、マーケティングのために、皆様の個人情報を第三者に有償で販売又は貸与いたしません。
　リガク・グループは、本条上記の表に記載されているお名前、Eメールアドレス、電話番号、住所、クッキー、IPアドレス等の「要配慮個人情報」に該当しない皆様のあらゆる個人情報を、あらかじめ皆様の同意を得ることなく、リガク・グループが個人情報の取扱いを委託する第三者のサービス提供者に、Eメール、インターネット等により、提供することができるものとします。かかるサービス提供者には、支払代行企業、コールセンター、情報マネジメントサービス企業、ヘルプデスクサービス提供企業、会計士、法律事務所、監査人、ショッピングカート及びEメールサービス提供企業、運送会社を含みますが、これらに限られません。
　リガク・グループは、かかるサービス提供者に皆様の個人情報を提供するにあたり、適切又は適正な技術的及び物理的安全措置を講じます。皆様が、かかるサービス提供者への個人情報の提供を停止するようリガク・グループに要求した場合には、法令等に基づき速やかに対応いたします。皆様が、上記安全管理措置に関する文書の写しを入手されたい場合、又は、サービス提供者への提供停止を要求される場合、p-info@rigaku.co.jp宛にEメールをお送りください。
　リガク・グループは、皆様の個人情報を第三者に提供した場合、又は、第三者から個人情報の提供を受けた場合、その記録を作成し保存いたします。また、第三者から個人情報の提供を受ける場合には、その取得の経緯等を確認致します。

4-5．法的に要求される情報開示

　リガク・グループは、次のとき、法的に皆様の個人情報を開示することがあります。

　　(a) 司法命令、法令又はその他の法的手続にて要求されたとき
　　(b) 法的執行機関又は政府の執行代理人を支援する必要があるとき
　　(c) リガク・グループの法令違反の調査又はその他の法令の執行に必要なとき
　　(d) 皆様及び/又は他のユーザー若しくはメンバーを含む第三者からの法的行為又は請求に対してリガク・グループを防御するために必要なとき、又は、
　　(e) 法的権利、個人の財産/不動産、又は、リガク・グループ、ユーザー、従業員及び関係者の安全を保護するために必要なとき

4-6．承継者への開示

　リガク・グループの事業が譲渡される場合、又は、その全部又は一部が皆様にウェブサイトを提供する責任を負うことになる他の事業と統合する場合、リガク・グループは、皆様の個人情報を新たな事業に移転することができます。新たな事業においては、このGDPRプライバシーポリシー又は当該事業において変更されたポリシーに定める条件に従って、皆様の情報を取扱うことができます。また、リガク・グループ内の会社が破産した場合及びリガク・グループの資産の全部又は一部が他に譲渡された場合も、リガク・グループは、皆様の個人情報を移転することができます。
　皆様が、リガク・グループからの情報を要求した場合、リガク・グループからの製品又はサービスを購入した場合、又は、競争入札に参加したとき若しくは販売促進活動において登録したときに皆様がリガク・グループに皆様の詳細な情報を提供した場合の何れの場合おいても、皆様がマーケティングに関する情報を受領しないことを選択していない限り、皆様はリガク・グループからのマーケティングに関する情報を受け取ることがあります。

4-7．コミュニティ掲示板

　リガク・グループのウェブサイトでは、オンライン上の掲示板、ブログ又はその他の機能を通じて、ユーザーがお互いにコミュニケーションを取ることができることとなります。リガク・グループは、掲示板等に投稿された内容を制限又はモニターいたしません。皆様が掲示板に投稿されるとき、このGDPRプライバシーポリシーにより保護されない個人情報又はリガク・グループが責任を負うことができない個人情報が晒されてしまわないようにご注意ください。投稿された個人情報は、インターネットを通じて世界中に公表されてしまいます。リガク・グループは、他の方法を用いて、かかる情報の使用又は誤使用を防ぐことはできません。

5．個人情報の保存及び廃棄

　皆様は、場合によっては、リガク・グループに情報の削除を要求することができます。詳しくは、下記第15条の「消去する権利(忘れられる権利)」をご覧ください。
　また、リガク・グループは、研究や統計目的のために、皆様の個人情報を(もはや皆様とは関連付けられないように) 匿名化することがあります。その場合、リガク・グループは皆様に更なる通知をすることなく、匿名化した情報を、第17条に従い取扱うことができます。
　リガク・グループは、皆様の個人情報を利用する必要がなくなったときは、当該個人情報を遅滞なく廃棄、消去又は抹消いたします。但し、情報を保持する法的義務が存続する場合はこの限りではありません。

6．クッキー(Cookies)及び類似技術の使用

　リガク・グループのウェブサイトは、特定のクッキー、ピクセル、ビーコン、ログファイル、及びその他の技術を使用しています。リガク・グループが使用しているクッキーとクッキーを管理及び削除する方法について詳しくは、リガク・グループの「クッキーポリシー(Cookie Policy)」をご覧ください。クッキー許可のページでは、パートナーによる情報収集を制限することができます。

7．個人情報のアップデート

　リガク・グループは、リガク・グループが知得できた情報の限りにおいて、皆様の個人情報を正確かつ最新の情報にアップデート致します。
　皆様は、リガク・グループのウェブサイト上のサービスをご利用になって個人情報をアップデートすることができます。もしかかるサービスが存在しない場合には、このGDPRプライバシーポリシーの冒頭に記載されている連絡先(管理者又は代理人)までご連絡ください。但し、契約の履行及び法的な義務の遵守に必要な限度において、リガク・グループは、皆様の個人情報を保持することができます。

8．個人情報の取扱いに関する同意の撤回

　皆様には、リガク・グループによる皆様の個人情報の取扱いについての同意をいつでも撤回できる権利があります。但し、このような撤回は、以下を例とする法律で認められている開示には影響しないものとします。(i)関係会社及びビジネスパートナーへの開示、(ii)クレジットカード支払企業、コンピュータサービス企業、運送会社、情報マネジメントサービス企業等、リガク・グループの事業のためのサービス提供者への開示、(iii)皆様の要求を満たすために必要な第三者への開示、(iv)政府機関、法的執行機関への開示又はその他適用される法令に基づき要求される開示、又は、(v)過去に第三者に対してなされた開示。
リガク・グループによる皆様の個人情報の取扱いについての同意を撤回したいときは、p-info@rigaku.co.jp宛にEメールをお送りください。

9．第三者のプライバシー権の保護

　皆様がリガク・グループのウェブサイトにおいて第三者に関する情報を含む投稿をされる場合、皆様は、投稿にかかる情報を含めることを第三者から承認されていることを確認してください。リガク・グループは、リガク・グループのユーザーの行為について法的な責任を負いませんが、皆様の投稿が第三者のプライバシー権を侵害しているとの連絡があったとき、かかる投稿を削除いたします。

10．他のウェブサイトへのリンク

　リガク・グループのウェブサイトには、他のウェブサイトへのリンクが含まれていることがあります。他のウェブサイトは、リガク・グループの管理下にはなく、このGDPRプライバシーポリシーの適用を受けません。他のウェブサイトには、多くの場合、独自のプライバシーポリシーがあります。リガク・グループは、他のウェブサイトに対して何ら責任を負わず、皆様の利便性のためにのみ、他のウェブサイトへのリンクを提供しているにすぎません。皆様は、他のウェブサイトへのアクセス及び利用が、皆様のリスクにおいてのみ行われることをご承知おきください。他のウェブサイトにおいて皆様の個人情報がどのように取り扱われるかについて、他のウェブサイトのプライバシーポリシーを確認する責任は、皆様にあります。

11．お子様のプライバシー保護

　リガク・グループのウェブサイトは、16歳未満のお子様によって利用されることは意図されていませんが、リガク・グループは、16歳未満のお子様がリガク・グループのウェブサイトにアクセスする可能性があることを理解しています。リガク・グループは、16歳未満のお子様から意図的に個人情報を収集いたしません。皆様が親又は保護者であり、皆様のお子様がリガク・グループのウェブサイトを利用しようとしていると知ったときは、リガク・グループにご連絡ください。リガク・グループは、お子様がリガク・グループのウェブサイトを利用しようとしていると通知を受けたとき、情報を除去する前に、悪意による情報の除去を避けるために、その確認のための証拠を求めることができます。リガク・グループは、お子様がリガク・グループのウェブサイトにアクセスしていることを発見したとき、合理的な期間内にお子様の情報を削除いたします。皆様におかれましては、リガク・グループがユーザーの年齢を確認していないこと、及び、確認をする責任を負わないことをご承知おきください。

12．Eメールポリシー

　皆様は、リガク・グループからのEメールを受け取らないようにすることができます。リガク・グループは、事業譲渡若しくは移転又はリガク・グループ内の会社の破産の場合を除き、皆様の同意を得ることなく、関係会社でない第三者に皆様のEメールアドレスを、販売、貸与又は取引いたしません。

13．セキュリティポリシー

　リガク・グループは、皆様がリガク・グループに提供する個人情報を安全に保つことをお約束し、紛失、誤使用又は改ざんから皆様の個人情報を保護するための合理的な予防措置を講じます。
　リガク・グループは、下記の事項からリガク・グループが管理している個人情報を保護するための情報セキュリティポリシー、ルールを定め、技術的対策を実施しています。

• 不正アクセス
• 不適切な使用又は開示
• 許可されていない変更、及び、
• 違法な破壊又は偶発的な紛失

　個人情報にアクセスし、その取扱いに関連するリガク・グループの従業員及び処理者(上記に列挙した目的のために、リガク・グループに代わって皆様の個人情報を取扱う者)はすべて、リガク・グループのサービスにかかる全てのユーザーの個人情報を秘密保持する義務を負います。
リガク・グループは、個人情報の事故(漏洩・滅失・毀損・侵害)が発生した場合(その恐れがある場合を含む)、直ちに社内にて事実関係の調査・原因究明を行い、再発防止策を講じ、かつ、関係法令に従って監督機関・本人に報告致します。

14．クレジットカードの取扱い

　皆様は、リガク・グループのウェブサイトから製品及びサービスを購入するためにクレジットカードを使用しなければならない場合があります。
　リガク・グループのウェブサイトを通じてお客様のクレジットカード情報を収集する際は、クレジットカード情報がインターネットを経由する前に、安全なオンライン取引を行うための業界標準の技術を使用して暗号化します。
　しかし残念ながら、リガク・グループは、インターネットの性質上、個人情報の紛失や誤使用、又は、インターネット上での安全なデータ伝送を保証することはできません。
　リガク・グループは、リガク・グループのウェブサイトのパスワードを保護し、誰とも共有しないことを、皆様に強くお勧めします。皆様は、リガク・グループのウェブサイトの使用を終了する際、特に公共の場所でコンピュータを共有又は使用している場合には、必ずリガク・グループのウェブサイトからログアウトする必要があります。
　リガク・グループは、第三者の請求サービス企業を利用しますが、かかるサービスを管理することはできません。リガク・グループは、皆様のクレジットカード番号が不正使用されることを防ぐための産業標準的な暗号化技術を用いる第三者の請求サービス企業のみを利用することによって、皆様のクレジットカード番号を厳に秘密に保持するよう商業的に合理的な努力を払うようにいたします。但し、皆様におかれましては、第三者の請求サービス企業が皆様のクレジットカード番号の不正使用あるいは誤使用することについて、リガク・グループは何ら責任を負わないことをご理解及びご承諾ください。

15．皆様による情報へのアクセス方法及び皆様の権利

　皆様には、リガク・グループが保有する皆様の個人情報に関して以下の権利があります。

• アクセスする権利
  お問い合わせ頂ければ、リガク・グループは、皆様の個人情報をお取扱いしているかどうかを確認し、お取り扱いしている場合は、 (その他の詳細と共に)個人情報のコピーを提供いたします。 追加コピーが必要な場合は、合理的な料金をご請求する場合があります。
• 訂正する権利
  リガク・グループが保有する皆様の個人情報が不正確又は不完全な場合、皆様は訂正することができます。 リガク・グループが皆様の個人情報を第三者と共有している場合、リガク・グループは、可能な限り、当該第三者に訂正について知らせます。皆様からの要求が可能かつ合法である場合には、皆様の個人情報を誰と共有しているかをお伝えしますので、皆様は、その者と直接連絡を取ることができます。
• 消去する権利(忘れられる権利)
  皆様は、リガク・グループが皆様の個人情報を取扱う必要がなくなった場合や、(該当する場合には)皆様が同意を取り消した場合等には、リガク・グループに皆様の個人情報の削除や除去を要求することができます。 リガク・グループが皆様の個人情報を第三者と共有していた場合、リガク・グループは、可能な限り、当該第三者に消去について知らせます。皆様からの要求が可能かつ合法である場合には、皆様の個人情報を誰と共有しているかをお伝えしますので、皆様は、その者と直接連絡を取ることができます。
• 取扱を制限する権利
  皆様は、個人情報の正確性に疑義が生じた場合、又は、皆様が個人情報を取扱うことに異議を申し立てる場合等には、リガク・グループに対して、個人情報の取扱いを「停止」又は制限するように要求することができます。但し、リガク・グループによる皆様の個人情報の保有を止めることはできません。 リガク・グループは、制限を解除する前に、皆様にお知らせいたします。 リガク・グループは、個人情報を第三者と共有している場合は、制限をかけることが可能な場合に、かかる制限について当該第三者に知らせます。皆様からの要求が可能かつ合法である場合には、皆様の個人情報を誰と共有しているかをお伝えしますので、皆様は、その者と直接連絡を取ることができます。
• 持ち運ぶ権利(データポータビリティの権利)
  皆様には、特定の状況において、皆様がリガク・グループに提供した（構造化され、一般的に使用され、及び、機械で読み取り可能な形式の）個人情報を取得し、他の場所で再利用する、又は、皆様の選択した第三者に個人情報を移転する権利があります。
• 異議を述べる権利
  皆様は、以下の場合には、リガク・グループに対して個人情報の取扱いを停止するよう要求することができ、リガク・グループはそれに応じます。
  　●リガク・グループが皆様の個人情報の取扱いのための妥当な法的根拠を示すことができる場合を除き、皆様の個人情報を取扱うために、リガク・グループ自身又は第三者の正当な利益に依拠している場合、又は、
  　●リガク・グループがダイレクトマーケティングのために皆様の個人情報を取扱う場合
• 自動的な個人の意思決定及びプロファイリングに関する権利
  個人情報の取扱いがプロファイリングを含む自動的な処理に基づいている場合であって、かかる処理が皆様に影響を及ぼす法的効果又は同様の重大な効果を生じさせる場合には、かかるプロファイリングがリガク・グループと皆様の契約の締結又は履行に必要でない限り、皆様には、自動的な処理に基づく決定の対象とならないようにする権利があります。
• 同意を撤回する権利
  リガク・グループが皆様の個人情報を取扱うための法的根拠として皆様の同意（又は明示的同意）に依拠している場合、皆様には、いつでも同意を撤回する権利があります。
  同意を撤回される場合には、p-info@rigaku.co.jp宛にEメールをお送りください。但し、撤回した場合、リガク・グループのウェブサイト又はサービスを利用できない場合があります。
  ※GDPRに基づく皆様の権利の詳細は、https://goo.gl/F41vAVでご確認ください。
• 監督機関に不服を申し立てる権利
  リガク・グループによる皆様の個人情報の取扱方法を含み、リガク・グループのプライバシーに関する取扱いについて懸念がある場合は、皆様は、情報保護機関に報告することができます。これについての詳細は、以下をご参照ください。
  https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-are-data-protection-authorities-dpas_en

16．欧州連合からの個人情報の移転

　リガク・グループは、リガク・グループ内で皆様の個人情報を共有します。かかる共有により、EU外への個人情報の移転が行われる場合があります。リガク・グループが皆様から収集する個人情報は、リガク・グループが事業展開する国において、保存、取扱い及び移転されることがあります。
　EUは、一部の国（例として米国）を、GDPR第45条に基づく個人情報保護に十分なレベルを有しているとは認定していません。リガク・グループは、GDPR第46条に定める適切な保護措置に従った移転又はGDPR第49条に定める特定の状況における例外を、EU及び英国域外への移転の根拠としています。EUのお客様及びユーザーが同意することによって、その個人情報をEU域内から、EUが個人情報保護に十分なレベルを有しているとは認定していない国に移転することが可能となります。リガク・グループは、皆様との契約の履行のために、又は、皆様の自由及び権利に影響を及ぼさない範囲・方法においてリガク・グループの正当な利益を満たすために、皆様の個人情報を、皆様がリガク・グループに要求する商品、サービス及び/又は情報の提供のために取扱います。リガク・グループは、皆様の個人情報を移転、取扱い又は保存する如何なる場所においても、それを保護するための合理的な手段及び方法を講じます。
　リガク・グループは、EUからGDPR第45条に基づく個人情報保護に十分なレベルを有している旨の認定がない国に皆様の個人情報を移転する場合、欧州における個人情報の保護と同等の保護を与えるものとして欧州委員会によって承認された特定の契約条項を用いることによって、欧州における個人情報の保護と同等の保護を確保します。
　かかる合理的手段及び方法をお知りになりたいときは、p-info@rigaku.co.jp宛にEメールしてください。リガク・グループは、かかる合理的手段及び方法が記載された文書の写しを提供いたします。リガク・グループは、このGDPRプライバシーポリシーに従って皆様から収集した情報を取扱いいたします。リガク・グループのウェブサイト、サービス又は製品をご利用になることによって、皆様は、この第16条に記載される個人情報の移転にご承諾頂くことになります。

17．匿名加工情報の取扱い

17-1．匿名加工情報の作成

　リガク・グループは、匿名加工情報（特定の個人を識別できず且つ復元できないように個人情報を加工した情報）を作成する場合には、以下の対応を行います。

　　① 法令で定める基準に従って、適正な加工を施すこと
　　② 法令で定める基準に従って、匿名加工情報の作成に用いた個人情報から削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
　　③ 法令で定める基準に従って、作成した匿名加工情報に含まれる個人に関する情報の項目を公表すること
　　④ 匿名加工情報の作成の元となった個人情報に係る本人を識別する目的で、他の情報を照合しないこと

17-2．匿名加工情報の提供

　リガク・グループは、匿名加工情報を第三者に提供する場合には、法令で定める基準に従って、提供しようとする匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法を公表するとともに、提供先となる第三者に対して、提供する情報が匿名加工情報であることを明示いたします。

18．GDPRプライバシーポリシーの変更

　リガク・グループは、このGDPRプライバシーポリシーをいつでも変更できる権利を留保いたします。リガク・グループがGDPRプライバシーポリシーを変更することを決定した場合、リガク・グループは、収集、取扱い及び開示する如何なる情報についてもユーザー及びお客様が常に分かる方法により、リガク・グループのウェブサイトにおいて変更点を掲載いたします。リガク・グループは、皆様の個人情報を、収集したときに特定された目的・方法と異なる目的・方法で開示又は取扱うときはいつでも、Eメール(皆様のアカウントにおいて登録されたEメールアドレスに送付)によって事前に通知いたします。その他リガク・グループは、情報収集したときに有効なGDPRプライバシーポリシーにおける同意に基づきユーザー及びお客様の個人情報を取扱い及び開示いたします。如何なる場合においても、GDPRプライバシーポリシー変更後に皆様がリガク・グループのウェブサイト、サービス及び製品を継続的にご利用になったとき、皆様は、かかる変更にご承諾頂いたこととなります。

以上