本EUデータ保護通知(以下「通知」)は、マイクロンのマイクロン顧客およびウェブサイトユーザーに対するEUデータ主体の個人データの処理について、データ主体としてのマイクロンによる個人データの処理に関してお客様が有する権利を含め、マイクロンによる処理について説明しています。本通知では、マイクロンが個人データのセキュリティを保護するためにマイクロン講じる対策と、マイクロンのデータ保護慣行についてマイクロンに連絡する方法についても説明します。 本EUデータ保護通知は、マイクロンのチームメンバーまたは求人応募者には適用されません。マイクロンのチームメンバーまたは求人応募者の方は、マイクロンのEU応募者および従業員データ保護通知をご覧ください。
I. 定義
「データ保護コーディネーター」(「DPC」)とは、マイクロン内の個人データの保護に関連する問題に関する最初の連絡窓口としてマイクロンが指名したチームメンバーを指します。
「データ保護責任者」(「DPO」)とは、EUまたはEU加盟国の法律で義務付けられている規則に基づき、マイクロンがDPOとして指名した人物(チームメンバーまたは外部コンサルタント)を意味します。
「データ主体」とは、マイクロンが処理するマイクロンの顧客、ベンダー、その他の第三者または代理人を意味します。ただし、本通知の目的、マイクロンのチームメンバーおよび求職者を除きます。
「個人データ」とは、特定された、または特定可能な自然人に関連するあらゆる情報を意味します。特定可能な自然人とは、特に名前、識別番号、位置データ、オンライン識別子などの識別子、または自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに固有の1つ以上の要素を参照することにより、直接的または間接的に特定できる人を指します。
「処理」とは、収集、記録、組織化、構造化、保存、適応または変更、検索、参照、使用、送信、配布、またはその他の方法で利用可能にする開示、調整または組み合わせ、制限、消去、破壊など、自動化された手段によるものかどうかを問わず、個人データまたは個人データのセットに対して実行される操作または一連の操作を意味します。
II. データ管理者の連絡先情報
本通知に記載される目的での利用者の個人データの収集と使用に責任を負うマイクロンの事業体(データ管理者)は、以下に記載されており、本通知を完全に理解するために必要な説明や追加情報について問い合わせることができます。
|
|
|
|---|---|
|
Micron Technology, Inc. |
Micron Europe Limited |
|
Micron Semiconductor Italia S.r.l. |
Micron Semiconductor (Deutschland) GmbH |
III. 処理された個人データのカテゴリーと処理の目的
マイクロンは、以下のカテゴリーの個人データを処理します。連絡先情報(氏名、住所、勤務先連絡先情報、メールアドレス、電話番号)、IPアドレス、通信履歴、クレジットカード情報、購入/返品履歴、オンラインショッピングカートに追加されたアイテムに関する情報。
マイクロンは、宗教的信条、人種的または民族的出自、政治的意見、哲学的信条、労働組合への加入状況、性生活を明らかにする個人データを処理しません。
マイクロンは、個人データが正確、完全、かつ最新であることを保証する方法で個人データを維持します。
処理される個人データは、かかる個人データが収集される目的を遂行するために必要なデータに限定されます。マイクロンは、以下の目的で個人データを処理します。メールマーケティングおよびその他のマーケティング活動(既存の顧客または類似の製品やサービスの例外が適用される場合を除き、利用者のオプトイン同意を得た場合)、注文の履行、ウェブサイト分析、マイクロン製品の販売またはサードパーティ製品の購入に関連する活動(支払いおよびロジスティクス管理、品質評価、プロモーション活動、調査)。
上記の目的に対する法的根拠は、(i)顧客またはサプライヤーとの契約に関連するもの、(ii)正当な事業上の利益(かかる利益がデータ主体の基本的権利および自由または利益に優先されない場合)、(iii)適用されるその他の法的条項、または(iv)データ主体の明示的な同意のいずれかです。正当なビジネス上の利益は、主に受注処理、顧客からの問い合わせへの対応、マイクロンからの連絡をリクエストした顧客とのコミュニケーション、マイクロンの事業の推進です。さらに、マイクロンの顧客(その担当者および営業担当者を含む)の個人データは、かかる利益がデータ主体の基本的権利および自由、または利益に優先されない場合に限り、正当な利益のために処理される場合があります。
マイクロンは、社内ガバナンス手順において、個人データを代替処理目的で使用することを決定した理由を明確に規定するよう徹底しています。最初に収集された目的以外の目的で個人データを使用する前に、そのような新しい目的についてお知らせします。
IV. データセキュリティ
マイクロンは、リスクに適したセキュリティレベルを確保するために、適切な技術的および組織的対策を実施しています。このようなリスク分析には、データ主体の権利を損なうリスク、導入コスト、データ処理の性質、範囲、状況、目的の分析が含まれます。
V. 個人データの受領者または受領者のカテゴリー
マイクロンは、個人データへのアクセスを許可する際、知る必要がある基準を使用しています。たとえば、個人データへのアクセス許可は、多くの場合、個人ベースで付与されるのではなく、部署にリンクされます。さらに、サービスプロバイダーは、マイクロンに提供されるサービスの目的に従って個人データを受け取ります。
VI. 国際データ転送
国際データ転送とは、欧州経済領域(EEA)外への個人データの転送を指します。マイクロンの国際的な拠点には、米国を含むEEA外に所在する関連会社およびサードパーティとの間での個人データの移転が含まれます。マイクロンは、個人データがデータ保護の基準が異なる国に移転される際には、適用されるデータ保護法を遵守してかかるデータ転送を確実に行うために、個人データを適切に保護するための適切な保護策が講じられるようにします。マイクロンはEU-米国間の自己認証を取得しています。 プライバシーシールドとスイス-米国 プライバシーシールドフレームワーク。マイクロンのコンプライアンスの詳細については、プライバシーシールドポリシーをご覧ください。特定の状況において、マイクロンは、十分なレベルの保護がまだ保証されていないEEA外の国に移転される個人データに対して適切かつ適切な保護を提供するために、EU標準契約条項に基づく国際データ転送契約も導入しています。コピーは、該当するデータ管理者(上記の連絡先情報)に連絡することで入手できます。
VII. 個人データの保持
マイクロンは、他の法律に基づく権利の遵守と行使を条件として、適用されるデータ保護法および規制で認められている期間を超えて、または適用される現地の保持要件に従って、最初に収集または処理された目的のために正当化されている期間を超えて、利用者の個人データを保持しません。
VIII. クッキー
当社のウェブサイトでは、シングルセッション(一時)クッキーとマルチセッション(永続的)クッキーを使用しています。一時的なクッキーは、ウェブブラウザが開いている期間のみ有効で、ウェブサイトのナビゲーションの改善など、技術的な目的で使用されます。ブラウザを閉じると、クッキーは消えます。パーシステントクッキーは、お客様のコンピューターに長期間保存され、弊社サイトへのユニーク訪問者数や、ページが閲覧する回数、ユーザーがページに費やす時間、その他の関連するウェブ統計などの情報を追跡する目的で使用されます。マイクロンは、クッキー自体マイクロンを使用して利用者の個人識別情報を開示することはありません。この情報は、お客様がウェブサイトにアクセスする際に、ブラウザを当社のサーバーに識別します。クッキーの使用を無効にしたり、コンピューターから削除したい場合は、ブラウザを使用してクッキーを無効化または削除できます(クッキーの削除方法については、ブラウザの「ヘルプ」メニューを参照してください)。ただし、クッキーを有効にして、当社のウェブサイト上の特定の情報にアクセスする必要があります。
IX. データ保護権
適用されるデータ保護法に基づき、利用者は以下の権利の恩恵を受けます。これらの権利は、該当する場合、現地のDPOまたはDPCに連絡して、いつでも行使できます。
X. コンプライアンスと連絡先情報の通知
個人データ処理およびマイクロン、ならびに本通知および適用されるデータ保護法および規制の遵守を監視および確保することは、DPOまたはDPCの責任です。利用者は、個人データの処理に関する問題についてDPOまたはDPCに連絡し、上記の権利の行使を行うことができます。privacy@micron.com
XI. その他
本通知は、2018年5月25日から有効となります。本通知は随時改訂および修正される場合があり、修正に関する適切な通知が送付されます。