カリフォルニア州のお客様に対する通知

発効日：2023年1月1日

最終更新日： 2023年1月1日

サイネオス・ヘルス（以下「当社」）は、バイオ医薬品およびヘルスケア組織を中心とする顧客（当社の以下「顧客」）にサービスを提供するエンドトゥエンドに完全に統合された企業間ソリューションの会社です。2018年カリフォルニア州消費者プライバシー法（改訂された場合はその改訂版）（以下「CCPA」）により、当社はカリフォルニア州の居住者（以下「消費者」）に対し、当社が消費者の個人情報を収集、使用、共有する方法に関する当社のオンラインおよびオフラインの慣行、ならびに当社の個人情報の取り扱いに関係し、当社が消費者に提供する権利と選択肢について説明することが義務付けられています。本書を印刷するには、ここをクリックして印刷可能な形式を取得してください。カリフォルニア州居住者向けの本プライバシー通知（以下「CCPA通知」）は、当社のサイネオス・ヘルスプライバシー通知を補足するものです。

個人情報の定義　

当社が本CCPA通知で個人情報という用語を使用する場合、当社は、特定の消費者または世帯を直接的または間接的に特定し、関係付け、説明し、関連付けることのできる情報、または結びつけることが合理的に可能な情報を意味します。個人情報には以下は含まれません。　

連邦、州、または地方自治体の記録から合法的に入手可能な消費者の情報
非特定化または集計された消費者の情報
CCPAの対象範囲から通常に除外される以下の情報
- 当社が求職者、従業員、オーナー、取締役、役員、医療スタッフメンバー、または契約社員（アソシエイト）としての立場にある消費者について収集する個人情報。ただし、当社が当該消費者の雇用または当社との業務契約に関して当該消費者の個人情報を処理する範囲に限ります。
- アソシエイトが当社に提供する緊急連絡先情報。ただし、当該連絡先情報は、アソシエイトの緊急連絡先情報としてのみ使用されることを条件とします。
- アソシエイトの福利厚生を管理するために必要な個人情報。ただし、当社は福利厚生を管理する目的で当該情報を使用することを条件とします。
- 他の組織の代表として行動し、当社と連絡を取ったり、当社へ製品およびサービスを提供したり、当社から製品またはサービスを受領したりすることに関連する取引を行う消費者から当社が取得する個人情報
- 1996年医療保険の携行性と責任に関する法律（HIPAA）およびカリフォルニア州医療情報機密保持法（CMIA）が直接適用される個人情報、またはCMIAまたはHIPAAの対象とはならないが、これらの法律の対象となる健康情報または医療情報と同じ方法で管理、使用、開示され、当社がプロバイダーまたは事業提携者として処理する健康医療情報
- 臨床試験を含む科学的研究目的で処理される個人情報。ただし、適用される倫理、機密保持、プライバシー、およびセキュリティの要件に従って情報が処理されることを条件とします。
- 公正信用報告法（FCRA）、グラム・リーチ・ブライリー法（GLBA）、カリフォルニア州金融情報プライバシー法（FIPA）、1994年運転者プライバシー保護法など、特定の業界固有のプライバシー法の対象となる個人情報
- CCPAの対象から除外されるその他の情報

変更

当社は本CCPA通知を随時更新する場合があります。本CCPA通知を含む、更新されたプライバシー通知は、掲載された時点で発効します。本CCPA通知を定期的にチェックして更新を確認してください。法律で義務付けられている場合、当社は更新されたCCPA通知を提供するために、お客様に直接連絡します。

1. 個人情報の情報源

「個人情報」とは、特定されたまたは特定可能な自然人に関する情報です。

当社は、お客様の個人情報を以下の情報源から収集する場合があります。

お客様から直接収集： お客様が当社ウェブサイトを通じて当社に連絡する場合、展示会で当社と直接やり取りする場合、オファーやニュースレターに登録する場合、当社と連絡を取る場合、発注または注文をカスタマイズする場合、アカウントやその他のサービスに登録する場合などに、お客様から提供された個人情報を収集することがあります。
トラッキング技術を通じて自動的に収集： お客様が当社のウェブサイトを利用される際に、当社はクッキーやその他のトラッキング技術などを通じて、お客様に関する情報または推測を自動的に収集することがあります。これには、お客様が当社のウェブサイトをどのように使用およびやり取りするかや、当社とどのように対話するか、お客様のデバイスに関する情報、およびインターネット利用に関する情報が含まれる場合があります。
第三者から情報： 当社は、サービスおよびコンテンツプロバイダー、ビジネスパートナー、当社の関連会社および子会社、データブローカー、ソーシャルメディア会社、または当社とやり取りするその他の第三者から個人情報を収集することがあります。
公開情報源からの情報： 当社は、公開プロフィールやウェブサイトなど、公開されている情報源からお客様に関する個人データを収集する場合があります。

当社は、第三者の情報源を含め、本通知に記載されているさまざまな情報源から受け取った情報を組み合わせて使用し、推測を行う場合があります。当社はまた以下に特定する目的のために、組み合わせた情報および推測を使用および開示することがあります。

2. 当社が収集する個人情報の種類

当社は以下の種類の個人情報を収集することがあります。

識別子：お客様の氏名、電子メールアドレス、住所、電話番号、勤務先連絡先情報、アカウント番号、デバイス識別子（クッキーIDやIPアドレスなど）
業務連絡記録：
1. 署名、および
2. 身体的特徴または本人についての説明
保護されたクラスおよび人口統計情報：年齢（生年月日を含む）や性別など
商業的情報：購入またはサブスクリプション情報、お客様または当社の取引先が注文または関心を寄せる製品に関する情報、支払いの詳細、配達の詳細、その他の商業上または財務上の情報、およびお客様の取引に関する不正チェックやフラグ提示などの取引に関連する法的情報、支払いカードの拒否、苦情およびそれらの解決に関連する情報、ならびに法的要請およびコミュニケーションなど
生体情報：指紋や顔スキャンなど
インターネットまたはその他の電子ネットワーク活動情報：閲覧履歴、検索履歴、お気に入り情報（マーケティングおよび購入のお気に入り情報を含む）、アカウント設定（デフォルトのユーザー設定を含む）、およびお客様のウェブサイトとのやり取りおよびウェブサイトの使用に関する情報など。Cookieおよび他のデバイスデータの詳細については、以下の第6条を参照してください。
おおよその位置情報：IPアドレスから派生した位置情報など
音声、電子、視覚、その他の感覚情報：写真や音声/ビデオ記録など
職業または雇用関連の情報：職名、組織、専門職免許、資格、専門分野、所属する専門団体、その他の職業情報など
学歴情報
推測：当社が収集する情報から推測を引き出し、訪問や連絡の頻度に基づいて当社の製品およびサービスへの関心度を評価し、IPアドレスに基づいて当社の製品およびサービスへの関心を示す業界を評価し（お客様とのコミュニケーションを改善するためにお客様のおおよその位置を推測できる場合）、お客様が希望するオファーを受け取る頻度を判断します。
機密性の高い個人情報：これには以下が含まれる場合があります。
1. 社会保障番号、運転免許証番号、またはパスポート番号
2. 性生活および性的指向に関する情報
3. お客様を一意に識別する目的で処理される生体認証データ
4. 遺伝子データ
5. 当社が意図された受信者ではない郵便、電子メール、およびテキストメッセージの内容（当社が管理者としてホストしているが、当社に送信されていないメッセージなど）
6. 人種または民族的出自、政治的意見、宗教的または哲学的信条、または労働組合への加入状況
7. 正確な地理的位置情報
8. 保険証券番号を含む医療または健康保険情報
9. お客様の健康に関する情報
10. アカウントへのログイン情報、金融機関口座、デビットカードまたはクレジットカード番号と、アカウントへのアクセスに必要なセキュリティコードまたはアクセスコード、パスワードまたは認証情報の組み合わせ

3. 個人情報の情報源：

当社は、以下の目的で個人情報を使用する場合があります。

お客様またはお客様の会社への製品やサービスを提供するため：お客様またはお客様が代表する会社が要請する商品やサービスの提供および納品、顧客サービスの提供、注文および取引の処理または履行、顧客情報の検証、支払いの処理、製品、サービスまたはサブスクリプションに関する連絡、情報ウェビナーの開催、特定のプログラムまたは給付制度の適格性の確認、要求、苦情、および問い合わせへの対応、同様のサービスを提供する、またはその他の形でお客様と当社との関係を促進するためなど
社内業務のため：アカウントの保守やサービス、ウェブサイトの運営とコンテンツのカスタマイズ、社内業務記録の維持、当社の方針および規則の施行、組織分析の実施、管理報告の実施、会社の資産とグローバルな労働力の管理、管理上・組織上両方の作業計画の実施（作業スケジュールおよびクライアントへの請求を含む）、プロジェクト管理、監査、会計、商務、調達、文書管理、その他類似の活動などの事業活動に関する記録の維持、予算策定、不動産管理、ネットワーク、イントラネット、その他の技術などのIT管理、ITセキュリティの管理とタスクなど
社内の研究および製品改善のため：当社の製品またはサービスの品質または安全性の検証または維持、製品やサービスの改善、新しい製品またはサービスの設計、当社の広告またはマーケティング活動の有効性の評価、当社のシステム、ネットワーク、および機器のエラーのデバッグおよび修復など
法律上、安全上、セキュリティ上の理由：法的な要件、プロセスまたは命令の遵守、報告および同様の要件の遵守、政府による査察およびその他の政府またはその他の公的機関からの要請の遵守、法的権利および救済措置の追求、当社とその顧客および従業員に対する請求の調査と対応、当社とお客様および当社顧客ならびにその他の個人の安全と財産または権利の保護、セキュリティと健康と安全の問題（伝染病の蔓延の管理を含む）および悪意ある欺瞞的、詐欺的または違法な活動への対処、法的な助言や承認を受けることなど
企業取引に関連して：破産およびその他の形態の企業変更に関連する売却を含め、当社が他の事業体を買収した場合、または当社の資産の一部または全部が買収された場合など
マーケティング目的：当社の製品やサービス、または当社の関連会社、ビジネスパートナー、その他の第三者の製品やサービスのマーケティングなど（本項に限り、「当社」には、当社の関連会社、ビジネスパートナー、またはマーケティングを提供するために当社が提携しているその他の第三者を含む）。例えば、当社は、ニュースレター、調査、アンケート、プロモーション、またはイベントやウェビナーに関する情報を送信したり、当社ウェブサイトまたはビジネスパートナーのウェブサイトでパーソナライズされた広告を表示したり、顧客が送信したメールや閲覧したコンテンツを分析したり、デバイスやサイトをまたいで訪問者を特定したり、当社の広告をよりお客様に適切にターゲットとするために閲覧者を（よく似た）を特定する（デバイスやサイトをまたいでお客様を特定することを含め）ため、当社が収集する個人情報を使用する場合があります。お客様は、電子メールのリンクから、または以下の連絡先情報条項の情報を使用して当社に連絡することにより、当社の販促メールの配信を停止することができます。

当社は、匿名化、非特定化、または集計された情報を、法律で認められる目的で使用する場合があります。

4. 当社による個人情報の開示方法

当社は、以下に説明する受領者のカテゴリーを含む第三者に個人情報を開示することがあります。

関連会社および子会社：親会社、関連会社、子会社、事業部門、および共通の所有権を共有するその他の会社を含む。
サービスプロバイダー：ITプロバイダー、インターネットサービスプロバイダー、ウェブホスティングプロバイダー、データ分析プロバイダー、およびビジネスサポートサービス、財務管理、イベント企画を提供する企業など、お客様がリクエストする製品やサービスの提供、またはお客様との関係のサポートのために当社に代わって業務を行う。
専門コンサルタント：会計士、弁護士、財務顧問など
お客様が要請した取引を完了するために必要な取引先：船会社や物流業者など
法執行機関、政府機関、および法律上、セキュリティ上、または安全上の目的でのその他の受領者：当社が法律または法的要件を遵守するために情報を共有する先、当社の利用規約およびその他の契約またはポリシーを執行または適用する場合、および当社、お客様、当社の顧客、またはその他の第三者の安全、財産もしくは権利を保護するためなど
企業取引に関連してするその他の組織：破産およびその他の形態の企業変更に関連する売却を含め、当社または、当社の資産の一部もしくは全部が買収された場合など
ビジネスパートナー：Cookieおよびその他の追跡技術を運用する企業、ソーシャルメディア企業、データブローカー、および自身の市場調査、または分析目的でデータを使用するその他のビジネスパートナーなど、自身の目的のために個人情報を使用する可能性のあるビジネスパートナー。法律で義務付けられている場合、当社は、お客様の個人情報を当社のビジネスパートナーに開示する前に、お客様の同意を得ます。　受領者が当社とは独立した自身の目的のためにお客様の個人情報を使用する場合、当社は、受領者のプライバシー慣行または個人情報処理方針について責任を負いません。第三者サービスのプライバシー慣行の詳細については、第三者サービスのプライバシー通知を参照してください。
お客様が開示に同意した組織

5. Your Rights Concerning Personal Data as a California Resident

カリフォルニア州の居住者は、個人情報の収集、使用、共有、削除に関して以下の権利を有することができます。

知る権利：お客様は、当社がお客様に関して収集した個人情報のカテゴリー、当社が個人情報を収集した情報源のカテゴリー、個人情報の収集、販売、共有の目的、および当社がお客様の個人情報を開示した相手とその理由に関する情報を要求する権利を有します。また、当社が収集したお客様に関する具体的な個人情報を要求することもできます。
削除する権利： お客様は、当社がお客様から収集した個人情報の削除を当社に要求する権利を有します。
訂正する権利： お客様は、当社が保持するお客様に関する不正確な個人情報の訂正を当社に要求する権利を有します。

California residents may exercise the Right to Know, the Right to Delete, and the Right to Correct via our webform or by calling us at 866-875-1569.

確認：当社は権利の要請を処理するために、その要請の性質に応じて、当社の記録でお客様を特定したり、お客様の身元を確認したりするための情報を取得しなければならない場合があります。ほとんどの場合、当社は次のデータ要素の一部または全部を収集します：氏名、電子メールアドレス、電話番号。場合によって当社は、「私は自分で主張しているとおりの本人である」という署名された宣言を含む、別のまたは追加の情報を要求することがあります。このような情報が必要な場合は、当社はお客様にお知らせします。

委任代理人： Authorized agents may exercise rights on behalf of you by submitting a request via our webform [LINK] or by calling us at 866-875-1569 and indicating that they are submitting the request as an agent. 当社は、代理人に対し、お客様の署名のある許可を提出することにより、お客様に代わって行動する権限を証明するよう求める場合があります。また当社はお客様に対し、当社と直接本人確認を行うか、お客様が委任代理人に要請を提出する権限を与えたことを当社に直接確認するよう求める場合があります。

時期：当社は、削除する権利、訂正する権利、および知る権利の要求に対して45日以内に対応します。ただし、当社が追加の時間を必要とする場合は、お客様にその旨を通知しますが、お客様の要求に対応するまでに合計で最大90日かかる場合があります。

データ処理についての追加の開示事項

上の条項の開示事項に加えて、本条項には、当社が個人情報を処理する方法に関する補足情報が記載されています。

個人情報の開示　

当社は、カリフォルニア州居住者の個人情報を、故意に販売または共有することはありません。当社は、16歳未満の未成年者の個人情報を、故意に収集、販売、共有することはありません。

以下の表では、当社が収集した個人情報のカテゴリー、および過去12か月間に事業目的で個人情報を販売、共有、または開示した相手先の詳細を表にして記載しています。

*当社が収集する個人情報のカテゴリー*	*当社が事業目的のために個人情報を開示する可能性のある第三者のカテゴリー*	*個人情報を販売または共有する可能性のある第三者のカテゴリー*
識別子（第2.A条）	Affiliates and subsidiaries Service providers Professional consultants Vendors necessary to complete transactions you request Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
カリフォルニア州顧客記録法の対象となる個人情報（第2.B条）	Affiliates and subsidiaries Service providers Professional consultants Vendors necessary to complete transactions you request Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
カリフォルニア州法または連邦法に基づく保護対象分類の特徴（第2.C条）	Affiliates and subsidiaries Service providers Professional consultants Vendors necessary to complete transactions you request Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない

[1] CCPAは「販売」を、事業者が金銭的またはその他の有価な対価のために、消費者の個人情報を、他の事業者または第三者に対し、口頭、書面、または電子的またはその他の手段により、販売、貸出、公表、開示、配布、利用可能、移転、またはその他の方法で伝達することと定義しています。カリフォルニア州民事法典第1798.140（ad）条

[1] CCPAは「共有」を、事業者が、金銭的またはその他の有価な対価のためか否かに関わらず、消費者の個人情報を、クロスコンテキスト行動広告のために、第三者に対し、口頭、書面、または電子的またはその他の手段により、貸出、公表、開示、配布、利用可能、移転、またはその他の方法で伝達することと定義しています。これには、金銭が交換されない、事業者の利益のためのクロスコンテキスト行動広告につき事業者と第三者の間の取引が含まれます。カリフォルニア州民事法典第1798.140（ah）条

カリフォルニア州法または連邦法に基づく保護対象分類の特徴（第2.C条）	Affiliates and subsidiaries Service providers Professional consultants Vendors necessary to complete transactions you request Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
商業的情報（第2.D条）	Affiliates and subsidiaries Service providers Professional consultants Vendors necessary to complete transactions you request Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
生体情報（第2.E条）	Affiliates and subsidiaries Service providers Professional consultants Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
インターネットまたはその他の電子ネットワーク活動（第2.F条）	Affiliates and subsidiaries Service providers Professional consultants Vendors necessary to complete transactions you request Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
地理的位置データ（第2.G条）	Affiliates and subsidiaries Service providers Professional consultants Vendors necessary to complete transactions you request Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
音声、電子的、視覚的、嗅覚的、または類似の情報（第2.H条）	Affiliates and subsidiaries Service providers Professional consultants Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
職業または雇用に関する情報（第2.I条）	Affiliates and subsidiaries Service providers Professional consultants Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
教育情報（第2.J条）	Affiliates and subsidiaries Service providers Professional consultants Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
推測（第2.K条）	Affiliates and subsidiaries Service providers Professional consultants Vendors necessary to complete transactions you request Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない
機密性の高い個人情報（第2.L条）	Affiliates and subsidiaries Service providers Professional consultants Law enforcement, government, agencies, and other recipients for legal, security, or safety purposes In connection with a corporate transaction Entities to which you have consented to the disclosure	販売または共有されない

B. 機密性の高い個人情報

当社は、お客様に関する特性を推測するために、機密性の高い個人情報を収集または処理しません。

6. Cookie等の追跡技術

当社は、ウェブサイトのトラフィックを分析し、広告を促進するためにCookieやその他の追跡ツールを使用します。これらのCookieおよびその他の追跡ツールは、広告に関連して他者と共有される場合があります。We honor your advertising choices, and if you would like to opt out of our (and our third party advertising partners’) use of cookies and/or other tracking tools, please review the instructions provided in the Tracking Opt-Out section below.

7. Tracking Opt-Out Guide

多くのオンライン企業と同様に、当社もGoogle、Facebook、および追跡技術を使用する他の企業が提供するサービスを使用しています。これらのサービスは、Cookieやウェブビーコンなどのオンライン追跡技術を利用して、お客様のデバイスから、お客様の閲覧活動、ウェブサイトとのやり取り、インターネットへの接続に使用するデバイスに関する情報を直接収集します。これらのサービスを通じてお客様のオンライン活動およびデバイスデータが収集されることをオプトアウトする方法はいくつかあります。以下に要約します。

ブラウザでCookieをブロックする ほとんどのブラウザでは、インタレストベース広告に使用されるCookieを含め、Cookieを削除または拒否することができます。これを行うには、ブラウザ設定の指示に従ってください。多くのブラウザは、ユーザーが設定を変更するまで、デフォルトでCookieを受け入れます。For more information about cookies, including how to see what cookies have been set on your device and how to manage and delete them, visit www.allaboutcookies.org.
モバイル設定で広告IDの使用をブロックする モバイルデバイス設定は、インタレストベース広告目的で、モバイルデバイスに関連付けられた広告IDの使用を制限する機能を提供する場合があります。
プライバシープラグインまたはブラウザの使用 You can block our websites from setting cookies used for interest- based ads by using a browser with privacy features, like Brave, or installing browser plugins like Privacy Badger, Ghostery or uBlock Origin, and configuring them to block third party cookies/trackers.
プラットフォームのオプトアウト 以下の広告パートナーは、インタレストベース広告のためにお客様に関する情報を使用することをお客様がオプトアウトする機能を提供します。
- Gogle: https://adssettings.gogle.com
- Facebok: https://www.facebok.com/about/ads
広告業界のオプトアウトツール また、以下のオプトアウトオプションを使用して、参加企業によるインタレストベース広告のためのお客様の情報の使用を制限することもできます。
- デジタル広告連合：http://ptout.aboutads.info
- Netwrk Advertising Initiative: http://ptout.networkadvertising.org/?c=1