製品
ソリューション
会社情報
お役立ち情報
SAP Concur の個人情報保護方針
最終更新日：2019年3月22日
次の各言語で提供： French, German, English, Italian, Spanish
この「SAP Concur の個人情報保護方針」（以下「個人情報保護方針」）では、Concur Technologies, Inc.、Concur Holdings (Netherlands) B.V.、それらの子会社、その他の関連会社や関係する企業（該当する場合）（以下「SAP Concur」または「当社」）が、SAP Concur により「チャネル」（以下に定義）を通じて販売およびマーケティングの関連で収集されたお客様の情報を処理する様々な方法を記載し、その情報を SAP Concur が自社の業務目的でどのように利用するかについて、説明します。 ある特定の状況においてどの個別の SAP Concur 法人がデータコントローラーとなるのかについて詳しくお知りになりたい場合は、以下の「データコントローラー」と題されたセクションを参照してください。 この「個人情報保護方針」で用いられる場合、「個人データ」とは、当社の「チャネル」を通じて収集されたデータで、直接的または間接的に個人を識別するために利用できるものを指します。 「チャネル」とは、当社の販売およびマーケティング活動の推進のために当社が使用する様々な SAP Concur のオンライン、デジタル、電子的サイトおよびテクノロジー（公開されている販売・マーケティング用 Web サイト、ソフトウェアアプリケーション、ソーシャルメディアページ、チャット機能およびオンラインでの会話、テレプロスペクティング、HTML フォーマットの電子メールメッセージなど）です。「チャネル」には、オフラインで実施される販売およびマーケティング活動が含まれますが、SAP Concur の Travel や Expense、Invoice といった業務用アプリケーションは含まれません。お客様の会社、機関、またはその他の提供法人（以下「提供法人」）が SAP Concur と直接または認定リセラーを介してサブスクリプションを行っている SAP Concur の Travel や Expense、Invoice といった業務用アプリケーションをお使いの場合は、お客様の「提供法人」に代わって当社がお客様に関するデータをどのようにアクセス、利用、収集または開示するかの情報については、「SAP Concur 処理業者個人情報保護方針」をご覧ください。この「個人情報保護方針」において、「商品やサービス」には、SAP Concur の Web サービス、オファリング、コンテスト、くじ、その他のコンテンツ、マーケティング関連ではないニュースレター、ホワイトペーパー、チュートリアル、トレーニング、イベント、カンファレンス、オンラインセミナーおよびセミナーへのアクセスが含まれます。
データコントローラー 所定の状況におけるデータコントローラーは、お客様の「個人データ」を自らの業務目的に使用する方法とその理由を決定する SAP Concur 法人です。 SAP Concur の Web サイトでは、データコントローラーが、Web サイトの法定開示のページに記載されています。この Web サイトに適用される現地の法律で明確な法定開示が求められていない場合は、データコントローラーは、当該 Web サイトに表示されている著作権通知の中に記載されている SAP Concur 法人となります。SAP Concur の Web サイトでオンラインの（登録）フォームに記入する際、データコントローラーは、そのフォームで開示されている SAP Concur 法人です。
ヨーロッパ経済領域（EEA）における代表者 お客様の「個人データ」を収集したデータコントローラーが EEA に属する国に拠点を置く SAP Concur 法人ではない場合は、当該データコントローラーの EEA およびスイスに関する代表者は、Barbara Strozzilaan, 101 1083 HN, Amsterdam（オランダ）に所在する Concur (Netherlands) B.V.であり、Privacy-Request@concur.com でいつでも連絡可能です。
他の Web サイトへのリンク 当社サイトには他社サイト（SAP グループ会社以外）へのリンクが含まれる場合があります。SAP Concur は、そのような他社の Web サイトのプライバシーに対する取り組みやコンテンツに関する責任は負いません。そのため、そうした他社サイトの個人情報保護方針を注意深く読むことをお勧めします。
お子様による SAP Concur Web サイトの使用SAP Concur の「チャネル」は、13 歳未満のユーザーを対象としていません。13 歳未満の場合は、当社の「チャネル」使用することはできません。当社がお子様に関する情報を収集した可能性があると、お子様のご両親または保護者の方が考えられる場合は、当社（Privacy-Request@Concur.com）までご連絡くださいますようお願いいたします。
データ保護担当役員
SAP のグループとしてのデータ保護担当役員（DPO）は、Mathias Cellarius, SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf（ドイツ）であり、Privacy@sap.com で連絡することができます。または、当社のグループプライバシーチーム（Privacy-Request@Concur.com）にいつでも連絡可能です。
当社およびその他の会社がお客様から収集する情報ならびにその収集方法
当社はお客様の「個人データ」を収集します。当社は、かかる「個人データ」を以下に記載するとおり直接、間接的に、また自動的に収集します。適用法により許される限度内で、当社は、お客様が働いている組織に関する情報を含む、お客様に関する収集された情報を、以下に記載するように、当社が保有するその他の情報またはお客様から提供された情報と組み合わせる場合があり、当社ではそれらの情報をすべて「個人データ」として取り扱います。
ビジネス情報と個人データの直接収集
お客様が「チャネル」を通じて当社へのアクセスや利用、当社とのやりとりを行う際、当社は、お客様が自発的に当社に提供する次のような情報を直接収集します。
お客様に関するビジネス情報や「個人データ」をお客様が当社に提供する、「チャネル」を通じたお客様との直接的なやりとりの例としては、次のようなものがあります。
ビジネス情報と個人データの間接的収集
当社はまた、お客様に関するビジネス情報と「個人データ」を、適用法で許される場合は、第三者の情報源からも取得します。これには次のようなものがあります。
EEA におけるデータ保護法がお客様に適用される場合、上記の各場合において、当社は、法律で求められる情報を所定の期間内にお客様に提供するものとします（お客様の「個人データ」の出所の名称、法的形態および住所を含む）。
ビジネス情報と個人データの自動的収集
お客様がデジタル「チャネル」を通じて当社へのアクセスや利用、当社とのやりとりを行う際、お客様は「デバイス」を使用してそれを行います。それは、パーソナルコンピューター、デスクトップまたはラップトップ、あるいはスマートフォンやタブレットなどのモバイルデバイスです。「装置識別子」は、お客様がデジタル「チャネル」にアクセスするために使用する「デバイス」に自動的に割り当てられた番号であり、当社では、お客様の「デバイス」をその「装置識別子」から識別する場合があります。「トラッキング技術」は、「装置識別子」やお客様に関するその他の情報を自動的に収集するために当社が使用する様々なテクノロジーで、より正確には以下の情報が対象となります。
「トラッキング技術」を通じて収集した情報は、適用されるデータ保護法下で「個人データ」とみなされる場合があります。当社による「トラッキング技術」の使用に関する追加情報については、以下の「当社による閲覧と利用のフォロー、お客様による管理（クッキー、アナリティクスおよび広告）」をご覧ください。
お客様の情報の使用および処理方法
処理の法的根拠当社は、お客様が使用する商品やサービスを「チャネル」上で提供する、お客様の問い合わせに応じる、当社の業務を遂行する、当社の契約上の義務および法的義務を果たす、法令を確実に遵守する、当社のシステムおよび顧客のセキュリティを保護する、またはその他の正当な利益を達成するために、お客様の同意を得てまたは適用されるデータ保護法で許される範囲でお客様の「個人データ」を収集して処理します。
自由意志で与えられる個人データまたは同意一般原則として、お客様が同意することおよびお客様に関するビジネス情報や「個人データ」を提供することは、完全に自発的なものであり、適用法の下で求められた場合にお客様が同意しない場合または必要な情報を提供しない場合に、お客様に悪影響が及ぶことはありません。ただし、お客様の注文を処理する、またはお客様に Web オファリングやニュースレターへのアクセスを提供するためには当該情報が必要であるなどの理由で、特定の「個人データ」なしでは SAP Concur が対応できない場合があります。そのような場合、関連する「個人データ」がないと、SAP Concur はお客様が求めるものを提供することができません。
処理の目的当社は、お客様に関する「個人データ」を、下記の目的で使用して処理します。
お客様の情報の共有
データ処理業者への移転。当社は、当社の販売およびマーケティング活動の実施の助けとなる、提携するまたは第三者のベンダー、コンサルタントおよびその他のサービスプロバイダーと連携して業務を行っています。これらの会社は、電子メールの配信、郵送物の配送、お客様のビジネス情報および「個人データ」の収集における当社の代行、イベントやキャンペーンの登録と管理、情報技術および関連するインフラストラクチャーサービス、データの分析および洞察、監査ならびにその他の類似するサービスなどの業務を提供します。場合によっては、これらの会社が、当社のためにその業務を遂行するため、お客様の「個人データ」の一部にアクセスする必要があります。ただしお客様の「個人データ」を自社の販促や事業の目的に使用することは許可されません。
他のコントローラーへの移転。お客様の同意に基づいて、（法律で求められる場合）、当社は、お客様に SAP Concur の商品やサービスに関する最新情報を提供するという上述の目的でお客様の「個人データ」を SAP グループの他の法人に移転する場合があります。SAP グループ法人の現行リストは、こちら に掲載されています。お客様の情報を SAP グループの他の法人と共有することに対する必要な同意の記録は、SAP Concur Preference Center に保管されています。
お客様の同意に基づいて、（法律で求められる場合）、当社は、SAP Concur が主催するイベントやカンファレンス（SAP Concur Fusion など）のスポンサーや、共同スポンサー、出展者と、そのマーケティングおよび販促目的でお客様の連絡先情報を共有する場合があります。なお、当社のスポンサーや、共同スポンサー、出展者がそのカンファレンスブースやプレゼンテーションでお客様の情報を直接求める場合があることをご承知ください。それら各社が個人情報をどのように利用するかを知るには、各社の個人情報保護方針を確認してください。
時折、当社は、コンテンツの提供やイベント、カンファレンスおよびセミナーの主催のために、選ばれた取引先との共同での販促や製品プロモーションを行うことがあります。共同で提供される製品や販促、サービスでお客様が購入されたり具体的な関心を示された場合、当社は、適用法で許される範囲で関連する「個人データ」をそれらパートナーと共有する場合があります。ただし、当社の取引先によるかかる「個人データ」の使用について当社は関知しませんので、ご注意ください。お客様の同意に基づいて、（法律で求められる場合）、当社はお客様の「個人データ」を、選ばれた取引先に、そのマーケティングおよび販促目的で移転する場合もあります。当社のパートナーは、そのような状況で収集された「個人データ」の自社による使用を管理する責任を負います。関連パートナーの個人情報保護方針を確認して、それらの会社によるお客様の「個人データ」の取り扱いに関する詳細をお知りになることを推奨します。
また当社は、イベント、カンファレンス、セミナーまたはオンラインセミナーの一環としてお客様に関する情報を共有する場合もあります。お客様が SAP Concur のイベント、セミナー、オンラインセミナーまたはカンファレンスに登録した場合、当社はお客様の同意に基づいて、コミュニケーションや意見の交換を促進するため、お客様の氏名、会社、電子メールアドレスなどの基本的な参加者情報を、同じイベント、セミナー、オンラインセミナーまたはカンファレンスの他の参加者と共有する場合があります。
また、次のような状況でお客様の情報を共有する場合もあります。
お客様の情報の安全性保護
SAP Concur では、「個人データ」の完全性および秘密性を促進するべく作られたデータの取り扱いおよび保管の実務と手順を整備しています。当社は、そのセキュリティの技術を継続的に更新し、テストしています。当社は、紛失、濫用および不正なアクセス、開示、改変および破壊を防ぐため、商業的に認められた手段を用いてお客様の「個人データ」を保護していますが、その絶対的な安全性を保証することはできません。
お客様の情報の海外移転
グローバルなグループ企業の一員として、SAP Concur は、EEA の内外に関連会社および第三者のサービスプロバイダーを擁しています。そのため、お客様の「個人データ」が、米国または SAP Concur が事業を行っているもしくは施設やコールセンターを運営しているその他の国で移転、使用、処理または保管される場合があります。これには、お客様の自国で提供されている保護と同等の保護を提供するデータ保護法がない可能性がある法域も含まれます。当社は、この「個人情報保護方針」に基づいて当社が収集する「個人データ」が、当該データがどこに所在するかに関わらず、この「個人情報保護方針」および適用法の規定に従って確実に処理されるようにする対策を講じます。お客様の情報を当社の「チャネル」で提供することにより、お客様は、米国およびその他の欧州連合外の国でその情報が移転、保管、および処理されることに同意します。また、当社は、お客様のデータを、データの保管や処理、お客様の要求への対応、および「チャネル」の運用に関連して、米国から他の国や地域に移転することもあります。
当社が「個人データ」をヨーロッパ経済領域およびスイスから他国（その一部では十分な水準のデータ保護がなされるとの判断が欧州委員会によりされていない）に移転する場合、かかる移転は、お客様の「個人データ」が EEA 内で適用される水準のデータ保護の対象となるよう契約で保証するため、標準契約条項（EU Commission Decision 87/2010/EC またはその後差し替えられた決定による）に基づいて行われます。お客様は、Privacy-Request@Concur.com にリクエストを送信して、かかる標準契約条項の編集版（商取引にかかわる情報や関連しない情報を削除したもの）を入手することができます。
お客様の情報の保管と保持
当社は、お客様の「個人データ」を、お客様から要求された商品やサービスを提供する、お客様の問い合わせに応答するなど、この「個人情報保護方針」に記載された目的を遂行する、または当社の法的義務の遵守、紛争の解決、当社の契約の履行など、その他の基本的な目的のために必要な期間、またはお客様が SAP Concur によるお客様の「個人データ」の使用に異議を唱えるまで（SAP Concur によるお客様の「個人データ」の使用が正当な利益に基づいている場合）、もしくはお客様がご自身の同意を撤回する（SAP Concur によるお客様の「個人データ」の使用がお客様の同意に基づいている場合）まで、保管して持ち続けます。
明確化のために付記すると、法律で当社がお客様の「個人データ」をより長期間保持することが求められる場合（税金、法的、会計その他の目的など）、または法的要求の主張やその防御のためにお客様の「個人データ」が必要な場合、当社はかかる情報を、関連する保存期間の終了時もしくは当該要求が解決するまで保管します。
個人情報に関する選択と変更
Preference Center と選択。お客様は、SAP Concur Preference Center で、当社に提供された「個人データ」およびサブスクリプションの設定をアップデートすることにより、ご自身のマーケティングコミュニケーションに関する選好をカスタマイズし管理することができます。ここにはいつでも戻ってご自身の選択内容を変更することができます。また、販促メールの配信停止を依頼することもできます。その場合は、(1) 当社からの電子メールにある配信停止依頼の説明に従うか、(2) 当社に電子メールをお送りください（Privacy-Request@Concur.com）。自動的に電子メールの配信を停止する方法については、SAP Concur Preference Center に詳細が記載されています。これらのオプトアウトの仕組みをお使いになる上でなにか問題がありましたら、当社まで電子メール (Privacy-Request@Concur.com) でご連絡ください。なお、販促の電子メールメッセージの配信を停止した場合でも、お客様が「チャネル」でご注文またはご要求になった商品やサービスに関連する取引の情報でお客様にご連絡する必要がある場合がありますので、ご承知おきください。
クッキーおよびトラッキング拒否。適用法で求められる場合、お客様は、サイトの重要な機能を有効にするために必要ではないクッキーをオプトアウトするとともに、Web サイトにあるリンクからご自身のクッキー設定を管理することができます。お客様が米国に居住している場合は、当社ではすべての種類の「トラッキング拒否」信号や、個々の消費者の長期間にわたる第三者の Web サイトやオンラインサービス全般でのオンラインの活動に関する個人を識別可能な情報の収集に関して消費者による選択肢の行使を可能とするその他の仕組みについて、認識あるいは対応することができないことがあることをご承知おきください。ただし、当社では、この「個人情報保護方針」に記載するとおり、当社による「個人データ」の収集の仕方に関して、一定の選択肢を提供しています。クッキーは、インターネット上の特定のサイトの閲覧時にお使いのコンピューター上に設定され、ユーザーのコンピューターを特定するために使用される小さなテキストファイルです。 クッキーを削除した場合、あるいは別のブラウザーやコンピューターを使用した場合は、再度ご自身のクッキー設定を行う必要があることにご留意ください。このクッキー設定の仕組みをお使いになる上でなにか問題がありましたら、当社にご連絡ください：Privacy-Request@Concur.com
アナリティクスおよび広告。当社の第三者広告主および分析サービスプロバイダーの個人情報に関する慣行を、当社の Web サイトにあるクッキー設定のリンクを通じてカスタマイズし、管理することができます。またそこで各社の個人情報保護方針を確認し、お客様から収集する情報に関するお客様の選択肢について詳しく知ることもできます。 加えて、Network Advertising Initiative では、当社が利用しているいくつかのインターネット広告会社に関する情報を提供しており、それには各社が配信する興味・関心に基づく広告のオプトアウト方法も含まれます。Google Analytics の Web トラッキングをオプトアウトするには、Google アナリティクスオプトアウトアドオンをダウンロードすることができます。
お客様のヨーロッパにおけるプライバシー権
適用法で求められる場合（この個人情報保護方針を使用している SAP Concur 法人が EEA の国に登録所在地がある、またはお客様が EEA の国内にいるため）、当社は以下に記載する下記の権利を尊重します。
お客様がご自身に適用可能なデータ保護や個人情報に関する権利を行使したい場合、当社は、適用されるデータ保護法に従ってお客様の要求を処理します。当社では、記録保管の目的で、または削除要求の前にお客様が開始した取引を完了するため（またはその両方）、一定の情報を保持する必要がある場合があります。
SAP Concur は、その同意の対象である「個人データ」をそれ以降処理しませんが、法律で求められる場合、または当該の「個人データ」をこの「個人情報保護方針」に記載する別の目的で SAP Concur が使用することが許される場合もしくはお客様の「個人データ」の処理を継続する説得力のある正当な利益を当社が判断して示せる場合は、その限りではありません。法律上の理由により当社がお客様の「個人データ」を保持することが求められる場合、当該のデータは、以降の処理が制限され、法律によって義務付けられる期間に限って保持されます。同意が撤回された場合でも、その撤回の前の同意に基づく処理の合法性には影響がありません。さらに、お客様による商品やサービスの使用にお客様の事前同意が必要な場合、当社は、お客様の同意が撤回された後は、当該の商品やサービスを提供することができなくなります。
上記の権利のいずれかを行使されたい場合は、Privacy-Request@Concur.com までご連絡いただければ、当社で適用法に基づいてお客様の要求を検討し、当該の要求に従う前にお客様の本人確認のためにとる措置を含め、関連する法的要件および除外事項があるかどうか確認させていただきます。
本個人情報保護方針の変更
当社は、この「個人情報保護方針」を、改訂された「個人情報保護方針」を「チャネル」上に掲載する以外にお客様に通知することなく随時、または適用法で必要となる可能性がある場合には変更に対する同意を得ることについての通知を行って、更新する場合があります。当社の「個人情報保護方針」を変更する場合、当社は、この「個人情報保護方針」に対する当該の変更を掲載して、上記の「最終更新日」を変更します。この「個人情報保護方針」を定期的に確認して、当社の個人情報の取り扱いに関する最新情報をご覧いただくことを推奨いたします。
質問
「お客様のヨーロッパにおけるプライバシー権」に関して記載された、お客様が有しうる苦情を申し立てる権利にかかわらず、この「個人情報保護方針」について何らかのご質問がある場合、あるいはこの「個人情報保護方針」に関して苦情を申し立てるには、以下の当社住所あてにご連絡ください。
Concur Technologies, Inc.
601 – 108th Avenue NE, Suite 1000
Bellevue, WA 98004
USA
あて先：Privacy Manager
電話： (888) 883-8411
SAP Concur は、この「個人情報保護方針」に記載された個人情報に関する原則を参照して、「個人データ」の収集、使用、および開示に関する苦情や紛争を調査して、解決に努めます。当社が納得のいく形で対処しなかった未解決のプライバシーやデータ使用に関する懸念がある場合は、米国に拠点を置く当社の第三者紛争解決プロバイダー（無償、）にご連絡ください。
