この個人データ保護に関する通知(「通知」)は、株式会社シマノが開発・提供する以下のアプリをお客様がご利用される際の個人データの取扱いについて記載したものです。

• E-TUBE PROJECTアプリ(「E-TUBE PROJECT」)
• E-TUBE RIDEアプリ(「E-TUBE RIDE」)

（以下併せて「本アプリ」と総称します）

特に異なる記載のない限り、原則として、本通知の以下に記載された条件が、２つのアプリ全般に適用されます。

本通知は、SHIMANOの各グループ企業間で本アプリに関連して個人データを取扱う際に適用される取決めに関し、お客様に関連性が最も高い項目について、お客様にお知らせするものです。

「個人データ」とは、特定されたまたは特定可能な自然人に関するあらゆる情報をいいます。「特定可能な自然人」とは、特に、氏名、識別番号、位置情報、オンライン識別子のような識別子を参照することによって、または、当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的若しくは社会的な同一性を示す単独または複数の要素を参照することにより、直接または間接的に、特定可能な自然人をいいます。

「特別のカテゴリーに属する個人データ」には、人種的もしくは出身民族、政治的意見、宗教的もしくは哲学的信条または労働組合への加盟の有無を明らかにする情報、遺伝情報、生体情報、健康に関する情報または自然人の性生活もしくは性的指向に関する情報(「センシティブな情報」ともいいます)が含まれます。

下記、本通知の「カリフォルニア州消費者のための追加的開示事項」の項目には、弊社によるカリフォルニア州消費者の個人データの取扱い方針についての詳細が記載されています。

SHIMANOは、依拠する法的根拠がある場合に、特定され、明示的かつ正当な目的のためにのみお客様に関する個人データを利用いたします。新しい利用目的が当初の利用目的と同等のものであるとき、またはお客様が同意した場合除き、お客様に関する個人データは、当初取得された際の利用目的以外の目的で利用されることはありません。

SHIMANOがお客様に関する個人データを利用する目的、およびSHIMANOによる利用を正当化する法的根拠は、以下に記載したとおりです。

• ユーザ本人確認（すべてのアプリに適用されます）

  SHIMANOは、お客様に関する個人データを、SHIMANOアプリへの登録時およびログイン時の本人確認に利用します。

  お客様に関する個人データをこの目的のために利用することは、本アプリのご利用に関しお客様との間で締結した契約の履行に必要です。（第6条(1)(b)一般データ保護規則（「GDPR」）参照）

• 本アプリの利用（各アプリ該当する項目をご参照ください）:

(a) E-TUBE PROJECT

E-TUBE PROJECTでは、ログインせずにアプリを利用することのできる機能を提供しています。ユーザログインの方法によりアプリをご利用される場合、アプリはユーザ設定に基づいて動作します。SHIMANOは、お客様のユーザアカウントに関連する自転車に関する情報を管理するために、お客様に関する個人データを使用します。SHIMANOの目的は、あらゆる場所およびあらゆる機器からお客様のデータにアクセスできるようにすることにより、お客様に負荷なく途切れることのない体験を提供することにあります。SHIMANOは、お客様が当事者となっている契約の履行にあたって、上記目的のためにお客様に関する個人データを取り扱います。（第6条(1)(b)GDPR参照）

ユーザプロファイルの設定を行う際には、本サービスを提供するために必須となる情報のほか、より多くの情報をご提供いただくことが可能です。ユーザプロファイルの設定において、任意項目についての情報もご提供頂いた場合、SHIMANOの本アプリをよりお客様個人にカスタマイズされた態様でご利用頂くことができます。

SHIMANOは、お客様がSHIMANOに対し任意に提供した個人データは、お客様の同意があるものとして、取り扱わせて頂きます（第6条(1)(a)GDPR参照）。例えば、お客様がユーザプロファイル設定を更新する等により、お客様が同意を撤回する場合、SHIMANOは、該当するお客様に関する個人データをこの目的のために利用することを停止します。

(b) E-TUBE RIDE

E-TUBE RIDEは、ログインせずにアプリを利用することのできる機能を提供しています。ユーザ登録の方法によりアプリをご利用される場合、アプリはユーザ設定に基づいて動作します。SHIMANOは、お客様のユーザアカウントに関連する自転車に関する情報および乗車履歴を管理するために、お客様に関する個人データを使用します。SHIMANOの目的は、あらゆる場所およびあらゆる機器からお客様のデータにアクセスできるようにすることにより、お客様に負荷なく途切れることのない体験を提供することにあります。SHIMANOは、お客様が当事者となっている契約の履行の際に、上記目的のためにお客様に関する個人データを取り扱います。（第6条(1)(b)GDPR参照）

ユーザプロファイルの設定を行う際には、本サービスを提供するために必須となる情報のほか、より多くの情報をご提供いただくことが可能です。ユーザプロファイルの設定において任意項目の情報もご提供頂いた場合、SHIMANOの本アプリをよりお客様個人にカスタマイズされた状態でご利用頂くことができます。

SHIMANOは、お客様がSHIMANOに対し任意に提供した個人データは、お客様の同意があるものとして、取り扱わせて頂きます（第6条(1)(a)GDPR参照）。例えば、お客様がユーザプロファイル設定を更新する等により、お客様が同意を撤回する場合、SHIMANOは、該当するお客様に関する個人データをこの目的のために利用することを停止します。

• お客様とのコミュニケーション(すべてのアプリに適用されます)

  SHIMANOは、お客様のご要望に応じて又は許可をいただいた場合に、例えばSHIMANOの本アプリサービスおよび製品を改善するためにお客様のご意見（フィードバック）をお願いする場合などに、お客様にご連絡するため、お客様に関する個人データを使用します。

  SHIMANOによるお客様に関する個人データの利用には、お客様の同意に基づくもの、お客様が当事者となっている契約を履行するためのもの、さらには、お客様サポートを提供し、SHIMANOのサービスの質を向上させ、事業として成長するというSHIMANOの正当な利益に基づくものがあります。（第6条(1)(a)、(b)および(f)GDPR参照）

• 製品開発(すべてのアプリに適用されます)

  SHIMANOは、製品の問題点の検出および分析、予測可能な保守の実施および必要な製品交換時期の計算、新製品の導入およびその適合性のテストなど、品質向上を目的として、お客様の個人データを利用します。

  SHIMANOは、SHIMANOにおける製品およびサービスの質の向上、製品開発の研究および事業の拡大・発展のために、SHIMANOの正当な利益に基づいて、お客様の個人データを利用します。（第6条(1)(f)GDPR参照）

• 本アプリのユーザ分析および動向分析(すべてのアプリに適用されます)

  SHIMANOは、ユーザの利用状況を理解し、これにしたがって改善するために、本アプリおよび本サービスのコンテンツの利用動向を分析します。

  SHIMANOは、お客様の同意に基づいて、この目的のためにお客様の個人データを取り扱っております（第6条(1)(a)GDPR参照）。お客様が同意を撤回する場合、SHIMANOは、この目的におけるお客様の個人データの取扱いを停止します。

• 本アプリ不正使用の発見、回避 (すべての本アプリに適用されます)

  本アプリを通じて取得された技術データを分析し、ソフトウェア使用許諾契約の利用条件の違反など、その不正使用を発見し防止します。

  SHIMANOは、お客様が当事者となっている契約の履行のため、また、SHIMANOに影響を及ぼし法的効果が生ずるような本アプリの不正使用を訴追するSHIMANOの正当な利益に基づいて、お客様の個人データを利用します。（第6条(1)(b)および(f)GDPR参照）

SHIMANOは、以下の受領者にお客様の個人データを提供します。

• 他のグループ内の会社および販売代理店。SHIMANOの事業活動の国際的な実績を踏まえ、グループ企業は相互に密接に連携しています。そのために、グループ企業内で個人データを含むデータを共有することがあります。これは、上記第4条に記載のお客様の個人データを、上記第5条に記載の利用目的につき、その他のグループ内の会社および販売代理店と共同利用することを意味します。添付別紙により、SHIMANOがお客様の個人データを提供するすべてのグループ内の会社および販売代理店の一覧を確認することができます。
• SHIMANOの為に業務を実施するサービス提供事業者。SHIMANOは、ITサポート管理事業者、ウェブサーバー提供事業者などのサービス提供事業者に、SHIMANOの日常業務の遂行を委託しています。すべてのサービス提供事業者は、適用されるデータ保護法を尊重し、遵守することが法的および契約上義務付けられています。サービス提供事業者には以下のものがあります:
  • SAP
  • グーグル
• お客様がSHIMANOにその旨の同意を与えた場合は、その他のアプリ利用者。

欧州経済地域(「EEA」)以外の第三国に所在する第三者へ、お客様の個人データを提供する場合は、下記第7条に定める規定（「国際データ移転」）にしたがうものとします。

本アプリを通じて取得されたすべてのデータは、欧州連合（「EU」）内に一元的に保存されます。（共同の）個人データの管理者として、弊社はそのデータベースにアクセスします。したがって、お客様に関する個人データは、EEA以外の国である日本（適切なレベルのデータ保護を提供するものとして欧州委員会がその十分性を認定（2019年1月23日付欧州委員会実施決定2019/419））に所在する受領者に移転および/または開示されます。

SHIMANOは、お客様に関する個人データを、取得した当初の利用目的のために必要な期間以外において利用しません。

SHIMANOは、以下の場合、法定保存期間にしたがい、お客様に関する個人データを削除します。

• ユーザプロファイルに5年間動きがない場合、および/または
• お客様がユーザプロファイルを削除した場合

適用される個人情報保護に関する法に基づき、お客様は、SHIMANOによるお客様の個人データの取扱いに関して次の一定の権利を有します。

• お客様に関する個人データへのアクセス権
• 不正確または不完全な個人データの訂正権
• 個人データの削除権
• 利用を制限する権利
• お客様の同意または契約に基づいてお客様に関する個人データが取り扱われる場合で、当該取扱いが自動化された手段によって実施される場合、データポータビリティ権
• 将来に向かって同意を有効に撤回する権利
• 監督官庁に対する苦情申立権
• お客様特有の状況にかかわる理由に基づき、お客様の個人データを取り扱うことに対する異議申立権、およびお客様の個人データを直接マーケティング目的で取り扱うことに対する異議申立権

SSJ社、SNAH社、SEU社および弊社は、上記第2条に記載のとおり、本アプリに関連するお客様の個人データの取扱いについてその目的および手段を共同で決定します。したがって、SSJ社、SNAH社、SEU社および弊社は、GDPR第26条に基づく共同利用契約を締結しました。SSJ社、SNAH社、SEU社および弊社は、データ保護に関する義務を遵守して、お客様の権利を尊重し、お客様の要望に対応し、お客様の問合せに応答するために、相互に調整し、協力いたします。

SEU社が、本アプリのユーザが上記第9条に基づく権利を行使する際の指定された窓口となります。権利行使をご希望の場合、またはご質問がある場合は、電話+31-40-26122222、または電子メールアドレス privacy@shimano-eu.com のSEU社宛にご連絡ください。さらに、所定の連絡先に加えて、弊社、SNAH社、SSJ社に連絡して権利を行使することもできます。

SHIMANOは、社内およびサービス事業者との間において、本通知に基づき、お客様の個人データの機微性に応じてその安全管理を行い、許可されていない個人データを開示しないために、標準的な業界実務基準を履行しています。

本サービスにおいて、お客様は、第三者のウェブサイト、アプリ、オンラインサービスなどのコンテンツにアクセスすることが可能です。当該第三者によるデータのお取扱いについては、SHIMANOは責任を負わないことにつきご了承ください。お客様は、そのアクセスする第三者のウェブサイト、アプリ、またはオンラインサービス上の個人データ保護に関する通知をご覧くださるようお願いいたします。

SHIMANOは、16歳未満の個人からの個人データを、親権者または後見人の同意なしに、故意に取扱いすることはありません。お客様が未成年者の親権者または後見人で、SHIMANOがかかる未成年者の個人データの取り扱ったと判断する場合、上記第3条に記載の連絡先情報をご利用の上、SHIMANOの個人データ保護オフィサーにご連絡ください。

本通知は、適用法令の改正に準拠し、これを反映するため、随時改訂されることがあります。SHIMANOは、更新について、電子メールまたは本アプリ内のメッセージなど、適切な方法でお客様にお知らせします。最終更新日は、本通知の上部に記載されています。

別 紙