個人データ保護に関する通知の変更について

以下に、2024年4月付けの個人データ保護に関する通知に加えられた重要な変更点を赤字で示しています。

 
2023年8月版 2024年4月版
4.1 お客様から当社に提供される情報 4.1 お客様から当社に提供される情報
当社の本アプリを使用される際に、お客様は、個人データを必要的あるいは任意に当社に提供する可能性のある当社のコンテンツおよび本サービスを使用されるか否か、選択することができます。対象となる特定のカテゴリーに属する個人データは、以下説明のとおり、関連する特定のアプリにより異なります。
当社が、あるサービスをお客様に提供するために特定の情報を必要とする場合、当社は、その旨を明示いたします。当該情報を当社に提供いただけない場合、ご依頼されたサービスを提供することができなくなります。
(a)E-TUBE PROJECT
·ユーザーに関する情報:ユーザー名(ニックネーム)、ログインパスワード(暗号化されます)、性別、生年月日、自宅住所(州/都道府県レベル)、および電子メールアドレス
·自転車に関する情報:ニックネーム、コンポーネント情報(製品名、歯車数、シリアルナンバー、ファームウェアのバージョン、ユニットログ、コンポーネント名パス・キー、ワイヤレス部位のユニバーサル固有識別子)
E-TUBE PROJECTでは、ログインすることなくアプリを使用するオプションを選択することができます。お客様がこのオプションを選択される場合、当社は、自転車に関する情報を、特定されたまたは特定可能な自然人に関する情報として処理しません。
(b)E-TUBE RIDE
·ユーザーに関する情報:ユーザー名(ニックネーム)、ログインパスワード(暗号化されます)、性別、生年月日、自宅住所(州/都道府県レベル)、電子メールアドレス;
·健康関連データ: 心拍数と体重の情報;
·自転車に関する情報: ニックネーム、コンポーネント情報(シリアルナンバー、名称、ワイヤレス部位のユニバーサル固有識別子)、自転車走行に関する履歴(緯度・経度、時間、高度、距離、速度、ペダルの動き、ギアポジション、アシストモード、エラー履歴)
E-TUBE RIDEでは、ログインすることなくアプリを使用するオプションを選択することができます。お客様がこのオプションを選択される場合、当社は、健康関連、または自転車に関する情報を、特定されたまたは特定可能な自然人に関する情報として処理しません。
当社の本アプリを使用される際に、お客様は、個人データを必要的あるいは任意に当社に提供する可能性のある当社のコンテンツおよび本サービスを使用されるか否か、選択することができます。対象となる特定のカテゴリーに属する個人データは、以下説明のとおり、関連する特定のアプリにより異なり、特に以下の個人データが含まれる場合があります。
当社が、あるサービスをお客様に提供するために特定の情報を必要とする場合、当社は、その旨を明示いたします。当該情報を当社に提供いただけない場合、ご依頼されたサービスを提供することができなくなります。
(a)E-TUBE PROJECT
·ユーザーに関する情報:ユーザー名(ニックネーム)、ログインパスワード(暗号化されます)、性別、生年月日、自宅住所(州/都道府県レベル)、および電子メールアドレス
·自転車に関する情報:ニックネーム、コンポーネント情報(製品名、歯車数、シリアルナンバー、ファームウェアのバージョン、ユニットログ、コンポーネント名パス・キー、ワイヤレス部位のユニバーサル固有識別子)
E-TUBE PROJECTでは、ログインすることなくアプリを使用するオプションを選択することができます。お客様がこのオプションを選択される場合、当社は、自転車に関する情報を、特定されたまたは特定可能な自然人に関する情報として処理しません。
(b)E-TUBE RIDE
·ユーザーに関する情報:ユーザー名(ニックネーム)、ログインパスワード(暗号化されます)、性別、生年月日、自宅住所(州/都道府県レベル)、電子メールアドレス;
·健康関連データ:心拍数と体重の情報(自転車走行履歴に含まれる最大/平均心拍数、体重)、
·自転車に関する情報:ニックネーム、コンポーネント情報(シリアルナンバー、名称、ワイヤレスユニットのユニバーサル固有識別子)、および
·自転車走行履歴: 緯度・経度、時間、高度、距離、速度、ペダリングケイデンス、ギアポジション、平均出力、アシストモード、エラー履歴、健康関連情報(最大/平均心拍数、体重)に基づく消費カロリー
E-TUBE RIDEでは、ログインすることなくアプリを使用するオプションを提供しています。このオプションを選択された場合、当社は、健康関連情報・自転車に関する情報・自転車走行履歴の情報を、特定されたまたは特定可能な自然人に関する情報として処理しません。
4.3 当社が他の情報源から収集する情報 4.3 当社が他の情報源から収集する情報
原則として、当社はお客様から直接情報を収集します。ただし、次のような場合には、他の情報源からお客様の個人データを受け取ることもあります。
SHIMANO IDおよびソーシャルメディア
当社の本アプリのご利用には、ログインやプロファイルの作成は必要ありませんが、ご希望であれば行うこともできます。
お客様がSHIMANO IDを使用して当社の本アプリにログインされる場合、当社は、本サービスへの登録手続を簡素化するために、当社の他の本アプリに関連して当社が処理するお客様に関する情報を統合します。
SHIMANO IDへの登録は、電子メールアドレス、またはFacebook、Twitter、Apple ID、Googleなどのソーシャルメディアネットワークの既存アカウントとの接続によって行うことができます。
[…]
原則として、当社はお客様から直接情報を収集します。ただし、次のような場合には、他の情報源からお客様の個人データを受け取ることもあります。
SHIMANO IDおよびソーシャルメディア
当社の本アプリのご利用には、ログインやプロファイルの作成は必要ありませんが、ご希望であれば行うこともできます。
お客様がSHIMANO IDを使用して当社の本アプリにログインされる場合、当社は、本サービスへの登録手続を簡素化するために、当社の他の本アプリに関連して当社が処理するお客様に関する情報を統合します。
SHIMANO IDへの登録は、電子メールアドレス、またはFacebook、Apple ID、Googleなどのソーシャルメディアネットワークの既存アカウントとの接続によって行うことができます。
[…]
7. 国際データ移転 7. 国際データ移転
本アプリを通じて収集されたすべてのデータは、AWSによって提供されるサーバ上で欧州連合(「EU」)内に一元的に保存されます。データの(共同)管理者として、SICはそのデータベースにアクセスすることができます。したがって、お客様に関する個人データは、欧州委員会が適切なレベルのデータ保護を提供するとして十分性を認定した日本(2019年1月23日付欧州委員会実施決定2019/419)に所在する、EEA域外の受領者に移転および/または開示されます。AWSは米国に所在しています。欧州委員会による十分性の認定は、米国には存在しません。AWSへのデータ移転は、第三国に所在する処理者への個人情報の移転に関する標準契約条項が適用されます。当該条項のコピーは、データ処理責任者に請求できます。 本アプリを通じて収集されたすべてのデータは、欧州連合(「EU」)において、AWSが提供するサーバに一元的に保管されます。データの(共同)管理者として、SICはそのデータベースにアクセスすることができます。したがって、お客様の個人データは、欧州委員会が適切なレベルのデータ保護を提供すると妥当性決定(2019年1月23日の欧州委員会実施決定2019/419)において認めた日本に所在する、EEA域外の受領者に移転および/または開示されます。AWSは米国に所在しています。AWSへのデータ移転は、米国が適切なレベルのデータ保護を提供すると決定したEU委員会による妥当性決定であるEU・米国間のデータ保護フレームワークに基づいています。さらに、第三国に所在する処理者への個人情報の移転に関する標準契約条項が締結されています。当該条項のコピーは、データ処理責任者に請求することができます。本アプリに関連する国際データ移転およびこの目的のために実施される適切な保護措置に関する詳細については、当社のデータ保護責任者にお問合せください。

※別途本修正に伴う軽微の文言変更

以下に、2023年8月付けの個人データ保護に関する通知に加えられた重要な変更点を赤字で示しています。

 
2023年1月版 2023年8月版
2. 個人データの管理者 2. データの管理者
株式会社シマノ (「SIC社」)
日本
590-8577、大阪府堺市堺区老松町3丁77番地
SHIMANO EUROPE B.V.(「SEU社」)
オランダ
High Tech Campus92, 5656AG Eindhoven,
SHIMANO NORTH AMERICA HOLDING,INC.(「SNAH社」)
米国
One Holland, Irvine, California 92618
シマノセールス株式会社 (「SSJ社」)
日本
592-8331大阪府堺市西区築港新町1-5-15

SIC社、SEU社、SNAH社、およびSSJ社の上記4社(以下併せて「SHIMANO」と総称します)は、E-TUBE PROECTおよびE-TUBE RIDEに関するお客様の個人データの取扱いについて、共同の個人データの管理者であり、お客様の個人データの取扱いに対し責任を負います。
上記の例外として、
・オーストラリア、台湾、ニュージーランド、韓国、ブラジル、インドネシアおよびタイにおいては、SIC社
・スイス、イスラエルおよびトルコにおいては、SIC社およびSEU社
・カナダにおいては、SIC社およびSNAH社
が、E-TUBE PROECTおよびE-TUBE RIDEに関するお客様の個人データの管理者として、個人データの取扱いに対し責任を負います。
これらの国のお客様である場合、「SHIMANO」の表示、および、「SIC社、および/または、SSJ社、および/または、SNAH社、および/または、SEU社」の表示は、上記のそれぞれの国に名が挙げられている該当1社もしくは2社のみを指します。
各共同管理者へのご連絡は、上記住所に郵送することによって行うことができます。
株式会社シマノ(以下「SIC」)
590-8577、大阪府堺市堺区老松町3丁77番地(日本)

SHIMANO EUROPE B.V.(以下「SEU」)
High Tech Campus92, 5656AG Eindhoven(オランダ)

SHIMANO NORTH AMERICA HOLDING,INC.(以下「SNAH」)
One Holland, Irvine, California 92618(米国)

シマノセールス株式会社(以下「SSJ」)
592-8331大阪府堺市西区築港新町1-5-15(日本)
SIC、SEU、SNAHおよびSSJの上記4社(以下併せて「当社」)が、データの共同管理者として、E-TUBE PROECTおよびE-TUBE RIDEに関するお客様の個人データ処理に責任を負います。
上記の例外として、
・オーストラリア、台湾、ニュージーランド、韓国、ブラジル、インドネシア、タイ、アルゼンチン、チリ、コロンビア、コスタリカ、グアテマラ、インド、マレーシア、メキシコ、パナマ、フィリピン、シンガポール、ウルグアイおよびベネズエラにおいては、SIC
・スイス、イスラエル、トルコ、アンドラ、ボスニア・ヘルツェゴビナ、モナコおよび南アフリカ共和国においては、SICおよびSEU
・カナダにおいては、SICおよびSNAH
が、E-TUBE PROECTおよびE-TUBE RIDEに関連するお客様の個人データの管理者として、お客様の個人データ処理に責任を負います。
これらの国のお客様である場合、「当社」の表示、および、「SIC、および/または、SSJ、および/または、SNAH、および/または、SEU」の表示は、上記のそれぞれの国に名が挙げられている該当1社もしくは2社のみを指します。
各共同管理者へのご連絡は、上記住所に郵送することによって行うことができます。
6. 個人データの受領者 6. 個人データの受領者
SHIMANOは、以下の受領者にお客様の個人データを提供します。
・他のグループ内の会社および販売代理店。SHIMANOの事業活動の国際的な実績を踏まえ、グループ企業は相互に密接に連携しています。そのために、グループ企業内で個人データを含むデータを共有することがあります。これは、上記第4条に記載のお客様の個人データを、上記第5条に記載の利用目的につき、その他のグループ内の会社および販売代理店と共同利用することを意味します。添付別紙により、SHIMANOがお客様の個人データを提供するすべてのグループ内の会社および販売代理店の一覧を確認することができます。
・SHIMANOの為に業務を実施するサービス提供事業者。SHIMANOは、ITサポート・保守サービス提供事業者、ウェブサーバー提供事業者などのサービス提供事業者に、SHIMANOの日常業務の遂行を委託しています。すべてのサービス提供事業者は、適用されるデータ保護法を尊重し、遵守することが法的および契約上義務付けられています。サービス提供事業者には以下のものがあります:
  ・SAP
  ・グーグル
・お客様がSHIMANOにその旨の同意を与えた場合は、その他のアプリ利用者。
欧州経済地域(「EEA」)以外の第三国に所在する第三者へ、お客様の個人データを提供する場合は、下記第7条に定める規定(「国際データ移転」)にしたがうものとします。
当社は、お客様の個人データを以下の受領者と共有します。
・その他のグループ会社および販売代理店。当社の事業は国際的に展開されているため、当社のグループ会社は緊密に連携しています。そのため、当社はグループ内で個人データを含むデータを共有しています。つまり、お客様の個人データはその他のグループ会社および販売代理店と共有されます。当社がお客様の個人データを共有するすべてのグループ会社および販売代理店のリストは、添付資料のとおりです。
・当社に代わって業務を実施するサービスプロバイダー。当社は、ITサポートおよびメンテナンスプロバイダー、ウェブサーバープロバイダーなど、当社の日常業務を支援するサービスプロバイダーを雇用しています。すべてのサービスプロバイダーは、適用されるデータ保護法を尊重し、遵守することが法律上および契約上義務付けられています。サービスプロバイダーには以下のものがあります:
  ・Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA(復処理者であるクラウドサービス・プロバイダー)(「AWS」)、および
  ・SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Germany(データ処理者、顧客対応およびID管理サービスのプロバイダー)
・お客様が当社にその旨の同意を与えた場合は、その他のアプリユーザー。
欧州経済地域(「EEA」)以外の第三国に所在する第三者へ、お客様の個人データを提供する場合は、下記第7条に定める規定(「国際データ移転」)にしたがうものとします。
7. 国際データ移転 7. 国際データ移転
本アプリを通じて取得されたすべてのデータは、欧州連合(「EU」)内に一元的に保存されます。(共同の)個人データの管理者として、SIC社はそのデータベースにアクセスします。したがって、お客様に関する個人データは、EEA以外の国である日本(適切なレベルのデータ保護を提供するものとして欧州委員会がその十分性を認定(2019年1月23日付欧州委員会実施決定2019/419))に所在する受領者に移転および/または開示されます。 本アプリを通じて収集されたすべてのデータは、AWSによって提供されるサーバ上で欧州連合(「EU」)内に一元的に保存されます。データの(共同)管理者として、SICはそのデータベースにアクセスすることができます。したがって、お客様に関する個人データは、欧州委員会が適切なレベルのデータ保護を提供するとして十分性を認定した日本(2019年1月23日付欧州委員会実施決定2019/419)に所在する、EEA域外の受領者に移転および/または開示されます。AWSは米国に所在しています。欧州委員会による十分性の認定は、米国には存在しません。AWSへのデータ移転は、第三国に所在する処理者への個人情報の移転に関する標準契約条項が適用されます。当該条項のコピーは、データ処理責任者に請求できます。
別紙 別紙
[…] […]
アンドラ
SHIMANO IBERIA, S.L.
Avenida Doctor Severo Ochoa 34, 28100 Alcobendas, Madrid, Spain
Phone: +34 91 902 25 86
E-mail: info.iberia@shimano-eu.com

[…]
アルゼンチン
SHIMANO ARGENTINA SAU
ESTADOS UNIDOS 20 PISO 5 CABA, C1101AAB Argentina
TEL: 0800-345-2423

[…]
ボスニア・ヘルツェゴヴィナ
SBM-EUROTRADE TRGOVINA DOO
Istocna Obilaznica 4, 37000 Krusevac
Phone: +381 37 310 1669
E-mail: info@sbm-eurotrade.com

[…]
チリ
Andes Industrial Ltda
Santa Elena #1511 – Santiago
Santiago, 8360349
Phone: (+56) 2 2650-3100

[…]
コロンビア
HA Bicicletas S.A
Calle 14 Nº 52 A - 187
Medellin, 050023
Phone: (+57) 4 285-5040
Email: servicioalcliente@habicicletas.com

[…]
コスタリカ
Ciclo San Nicolas S.A.
Av. 10 entre calles 4 y 6 o de la Bomba la Castellana
125 mts Este - San José, 10103
Phone: (+506) 2521-6090
Email: info@ciclosannicolas.com

[…]
グアテマラ
Bicimania
Calzada la paz 18-40 zona 5 ofibodegas centro 5
bodega 123 Bicimania.
Phone: (+502) 23367763

[…]
インド
Shimano South Asia Pvt. Ltd.
No. 19, Kumarakrupa Road, Bangalore, Bangalore, Karnataka, India, 560001
Phone: +91-80-4125-3331
E-mail: sales@ssa.shimano.com.sg

[…]
マレーシア
Bike Science Sdn Bhd
No. 29 & 31, Jalan TPP 5/17,Taman Perindustrian Puchong,section 5, 47100 Puchong,Selangor, Malaysia.
Phone: +603-8061-0222
Fax: +603-8062-4855
E-mail: lerun@lerun.com.my

[…]
メキシコ
Shimano Latin America
Alameda Santos, 415 – 6º andar – Cj 61
Cerqueira César, São Paulo - SP, 01419-000
Brazil
Email: contato@shimano.com.br

[…]
モナコ
SHIMANO FRANCE S.A.S.
Zone Actiparc, 777 Rue Commios, 62223 St.-Laurent-Blangy Cedex, France
Phone: +33 (0)321 732525
E-mail: contact-france@shimano-eu.com

[…]
パナマ
Comercial Rali, S.A.
Av. Balvoa, Edficio Sky Business, Planta Baja
Republica de Panamá, 080807
Phone: (+507) 223-8054
Email: info@ralistoreonline.com

[…]
フィリピン
Neo Zigma Cycle Corporation
39 Kapiligan Street, Brgy. Dona Imelda, Quezon City, Philippines
E-mail: inquiry@zigma-sales.com

[…]
シンガポール
SHIMANO (SINGAPORE) PTE. LTD.
11 Bulim Walk, Singapore 648105
Phone: +65-6265-4777
Fax: +65-6265-1575
E-mail: sales@shimano.com.sg

[…]
南アフリカ共和国
COOLHEAT CYCLE AGENCIES (PTY) LTD.
57 Lake Road Longmeadow Business, Estate North extension no.7 Edenvale, 1609, P.O.Box 2984, Edenvale, 1610
Phone: +27 (0) 11 608 2003

[…]
ウルグアイ
Villa Agreste SA
Juan Benito Blanco 975
Montevideo - 11113
Phone: +598 27091549
Email: montevideo@global-cycle.com

[…]
ベネズエラ
Invebica C.A.
Av.64 N° L-8 (Zona Industrial Castillito)
San Diego - Carabobo
Venezuela
Phone: +58-2418716105
Email: ventas@kamikaze.com.ve

[…]