１.収集する個人データ

当グループがウェブサイト上で収集し、利用するアクセスログの範囲は、以下のとおりです。
アクセスログ　当グループ及び第三者は、当グループのウェブサイト上で、アクセスログ（使用されるブラウザの種類及びバージョン、使用されるオペレーティングシステム、参照URL、リファラー（参照する際に利用したリンク元のURL）、アクセスしているコンピュータ又はその他の機器のホスト名、サーバ照会の時刻及びIPアドレスを含みます。）を収集します。

２.お客様の個人データの利用目的

当グループは、以下の目的のために、お客様の個人データを利用します。

• 当グループのウェブサイトにおけるユーザエクスペリエンス及びサービスの向上
• 当グループの商品・サービスに関する情報のご提供
• 当グループのウェブサイトの分析
• 当グループのウェブサイト又は事業に係わる調査・分析・研究・監査

記に関連するその他の活動

３.処理の適法な根拠

当グループは、法律により当グループに認められている場合に限り、お客様の個人データの処理を行います。当グループは、以下の根拠に基づき、お客様の個人データを取り扱います。

正当な利益　これは、お客様のデータの処理が当グループ又は第三者により追求される正当な利益のために必要な場合であって、かつ、お客様の利益及び基本的権利がかかる利益に優先しない場合をいいます。

４.第三者との個人データの共有及び越境移転

以下の第三者は、当グループにより収集される個人データへアクセスする可能性があります。当グループの関係会社　当グループの関係会社は、当グループのウェブサイトへの訪問者数、訪問者がどこから当グループのウェブサイトへ来たのか、及び訪問者が訪問したページ等の情報を収集するため、お客様のアクセスログを取得、利用します。

Google LLC社　お客様のアクセスログは、Google LLC社のクラウドサービス上に保管されることがあります。ただし、その情報は暗号化されておりGoogle LLC社が利用することはできません。また、お客様のアクセスログは、Google LLC社のクラウドサービスを通じてEEA域外に移転されることがあります。当グループは、かかる越境移転のために必要な保護措置（標準契約条項（SCC）を含む）を実施しています。

５.お客様の個人データの保存期間

当グループは、法律でより長い保存期間が要求されない限り、上記利用目的を達成するために必要な期間の間、お客様の個人データを保存します。

６.お客様の個人データを管理する権利

• (a) アクセス、訂正、消去、制限の権利

  個人データの処理に関して、お客様は以下の権利を有します。
  • GDPR第15条に基づき、当社に対し、お客様の個人データへのアクセスを要求する。
  • GDPR第16条に基づき、当社に対し、お客様の個人データの訂正を要求する。
  • GDPR第17条に基づき、当社に対し、お客様の個人データの消去を要求する。
  • GDPR第18条に基づき、当社に対し、処理の制限を要求する

• (b) 異議を述べる権利

  GDPR第21条(1)に基づき、お客様は、お客様の特定の状況に関連する根拠に基づき、GDPR第6条(1)(e)又は(f)に基づいて行われるお客様に関連するプロファイリングを含む個人データの処理に対して、異議を述べる権利を有します。

• (c) 不服を申し立てる権利

  お客様は、GDPR第57条(1)(f)に基づき、監督機関に不服を申し立てる権利を有します。

７.本ポリシーの変更

当社は、本ポリシーを随時変更又は修正することができ、｢最後に更新された｣改定の効力発生日の記載と共に、更新された本ポリシーを掲載します。当社は、お客様が定期的に本ポリシーを確認されることを推奨します。当社が本ポリシーに重大な変更を行った場合、当社は、当社のウェブサイト上で、本ポリシーが更新されたことを記載する別個の通知を掲載する可能性があります。