導入のご相談: 03-4570-4666
お問い合わせ
03-4570-4666
03-4570-4666

個人情報保護方針

SAP Concur の個人情報保護方針

最終更新日:2019年3月22日

次の各言語で提供: French, German, English, Italian, Spanish

この「SAP Concur の個人情報保護方針」(以下「個人情報保護方針」)では、Concur Technologies, Inc.、Concur Holdings (Netherlands) B.V.、それらの子会社、その他の関連会社や関係する企業(該当する場合)(以下「SAP Concur」または「当社」)が、SAP Concur により「チャネル」(以下に定義)を通じて販売およびマーケティングの関連で収集されたお客様の情報を処理する様々な方法を記載し、その情報を SAP Concur が自社の業務目的でどのように利用するかについて、説明します。 ある特定の状況においてどの個別の SAP Concur 法人がデータコントローラーとなるのかについて詳しくお知りになりたい場合は、以下の「データコントローラー」と題されたセクションを参照してください。 この「個人情報保護方針」で用いられる場合、「個人データ」とは、当社の「チャネル」を通じて収集されたデータで、直接的または間接的に個人を識別するために利用できるものを指します。 「チャネル」とは、当社の販売およびマーケティング活動の推進のために当社が使用する様々な SAP Concur のオンライン、デジタル、電子的サイトおよびテクノロジー(公開されている販売・マーケティング用 Web サイト、ソフトウェアアプリケーション、ソーシャルメディアページ、チャット機能およびオンラインでの会話、テレプロスペクティング、HTML フォーマットの電子メールメッセージなど)です。「チャネル」には、オフラインで実施される販売およびマーケティング活動が含まれますが、SAP Concur の Travel や Expense、Invoice といった業務用アプリケーションは含まれません。お客様の会社、機関、またはその他の提供法人(以下「提供法人」)が SAP Concur と直接または認定リセラーを介してサブスクリプションを行っている SAP Concur の Travel や Expense、Invoice といった業務用アプリケーションをお使いの場合は、お客様の「提供法人」に代わって当社がお客様に関するデータをどのようにアクセス、利用、収集または開示するかの情報については、「SAP Concur 処理業者個人情報保護方針」をご覧ください。この「個人情報保護方針」において、「商品やサービス」には、SAP Concur の Web サービス、オファリング、コンテスト、くじ、その他のコンテンツ、マーケティング関連ではないニュースレター、ホワイトペーパー、チュートリアル、トレーニング、イベント、カンファレンス、オンラインセミナーおよびセミナーへのアクセスが含まれます。

データコントローラー 所定の状況におけるデータコントローラーは、お客様の「個人データ」を自らの業務目的に使用する方法とその理由を決定する SAP Concur 法人です。 SAP Concur の Web サイトでは、データコントローラーが、Web サイトの法定開示のページに記載されています。この Web サイトに適用される現地の法律で明確な法定開示が求められていない場合は、データコントローラーは、当該 Web サイトに表示されている著作権通知の中に記載されている SAP Concur 法人となります。SAP Concur の Web サイトでオンラインの(登録)フォームに記入する際、データコントローラーは、そのフォームで開示されている SAP Concur 法人です。

ヨーロッパ経済領域(EEA)における代表者 お客様の「個人データ」を収集したデータコントローラーが EEA に属する国に拠点を置く SAP Concur 法人ではない場合は、当該データコントローラーの EEA およびスイスに関する代表者は、Barbara Strozzilaan, 101 1083 HN, Amsterdam(オランダ)に所在する Concur (Netherlands) B.V.であり、Privacy-Request@concur.com でいつでも連絡可能です。

他の Web サイトへのリンク 当社サイトには他社サイト(SAP グループ会社以外)へのリンクが含まれる場合があります。SAP Concur は、そのような他社の Web サイトのプライバシーに対する取り組みやコンテンツに関する責任は負いません。そのため、そうした他社サイトの個人情報保護方針を注意深く読むことをお勧めします。

お子様による SAP Concur Web サイトの使用SAP Concur の「チャネル」は、13 歳未満のユーザーを対象としていません。13 歳未満の場合は、当社の「チャネル」使用することはできません。当社がお子様に関する情報を収集した可能性があると、お子様のご両親または保護者の方が考えられる場合は、当社(Privacy-Request@Concur.com)までご連絡くださいますようお願いいたします。

データ保護担当役員

SAP のグループとしてのデータ保護担当役員(DPO)は、Mathias Cellarius, SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf(ドイツ)であり、Privacy@sap.com で連絡することができます。または、当社のグループプライバシーチーム(Privacy-Request@Concur.com)にいつでも連絡可能です。

当社およびその他の会社がお客様から収集する情報ならびにその収集方法

当社はお客様の「個人データ」を収集します。当社は、かかる「個人データ」を以下に記載するとおり直接、間接的に、また自動的に収集します。適用法により許される限度内で、当社は、お客様が働いている組織に関する情報を含む、お客様に関する収集された情報を、以下に記載するように、当社が保有するその他の情報またはお客様から提供された情報と組み合わせる場合があり、当社ではそれらの情報をすべて「個人データ」として取り扱います。

ビジネス情報と個人データの直接収集

お客様が「チャネル」を通じて当社へのアクセスや利用、当社とのやりとりを行う際、当社は、お客様が自発的に当社に提供する次のような情報を直接収集します。

  • お客様の氏名、仕事用の電子メールアドレス、電話番号および居住国などの、お客様の職業での活動に関連したお客様に関する情報
  • お客様の会社の名称、規模および所在地、会社内でのお客様の職務およびその業務の種類
  • 「チャネル」で商品やサービスを購入する際の請求および取引の情報
  • 当社のフォームにある「フリーテキスト」の欄(ある場合、たとえば調査やアンケートで)に記入する際、または当社のチャットルームに情報や資料を投稿する際にお客様が当社に提供しようと考える情報

お客様に関するビジネス情報や「個人データ」をお客様が当社に提供する、「チャネル」を通じたお客様との直接的なやりとりの例としては、次のようなものがあります。

  • イベント、オンラインセミナー、オンラインセミナーの録画、もしくはアセットのダウンロードのため、または当社の商品やサービスに関する情報の要求のため、および/または当社の取引先との共同マーケティング活動の一環としてのオンラインその他のフォームの記入および提出
  • イベントでのリードカードやその他のフォームの記入(紙によるものか電子的形式かを問わず)、お客様の名刺の提供、出席者バッジのスキャン、およびお客様が SAP Concur 主催のイベントに出席するか展示会や業界または協会のイベントでの SAP Concur のブースを訪れる際に提供するその他の情報
  • オンラインチャット、専用のオンラインの「当社への連絡」リンクおよび「見積を依頼」フォームを通じてなど、お客様が行う販売に関する問い合わせ
  • テレセールス(適用法に基づいて許可される場合)ならびに営業担当者およびテレセールスの担当者との電話でお客様が提供する情報
  • マーケティングコミュニケーションへの申し込みや、SAP Concur Preference Centerでのマーケティングに関する選好の提出
  • アンケート調査の記入
  • 懸賞やコンテストへの参加
  • 上記の直接的なやりとりにより発生するその他の会話に関するデータ(フォローアップの電話やメール、感謝のメール、確認のメール等)
  • 契約や情報に関する依頼の一環としてのカスタマーサポートへの連絡
  • 当社の製品に対する導入サービスの一環として収集する連絡先情報

ビジネス情報と個人データの間接的収集

当社はまた、お客様に関するビジネス情報と「個人データ」を、適用法で許される場合は、第三者の情報源からも取得します。これには次のようなものがあります。

  • 当社に代わって当社のマーケティングサービスプロバイダー(マーケティングのリードジェネレーションサービスプロバイダーや、マーケティングのオプトインリストまたはデータのアグリゲーター、専門のイベント主催者など、様々)により収集される情報
  • トラベルマネジメントカンパニー、SAP Concur の App Center に参加する第三者パートナー、プラットフォームパートナー、TripLink パートナーなど、SAP Concur の取引先がその紹介の活動の一環として当社と共有する情報
  • 専門家向けネットワークやソーシャルメディアプラットフォームでのソーシャルメディア投稿などの、公共データベースまたはお客様が公開したその他のデータ
  • SAP グループの他の法人により当社と共有された情報(SAP グループ法人の現行リストは、こちら) 
  • お客様を推薦した第三者により当社と共有された情報で、当該データを当社が保持して処理することの同意をお客様が確認した場合(SAP Concur の商品やサービスについてお客様に最新情報を提供する目的で)。

EEA におけるデータ保護法がお客様に適用される場合、上記の各場合において、当社は、法律で求められる情報を所定の期間内にお客様に提供するものとします(お客様の「個人データ」の出所の名称、法的形態および住所を含む)。

ビジネス情報と個人データの自動的収集

お客様がデジタル「チャネル」を通じて当社へのアクセスや利用、当社とのやりとりを行う際、お客様は「デバイス」を使用してそれを行います。それは、パーソナルコンピューター、デスクトップまたはラップトップ、あるいはスマートフォンやタブレットなどのモバイルデバイスです。「装置識別子」は、お客様がデジタル「チャネル」にアクセスするために使用する「デバイス」に自動的に割り当てられた番号であり、当社では、お客様の「デバイス」をその「装置識別子」から識別する場合があります。「トラッキング技術」は、「装置識別子」やお客様に関するその他の情報を自動的に収集するために当社が使用する様々なテクノロジーで、より正確には以下の情報が対象となります。

  • お使いのコンピューターのオペレーティングシステム、インターネットプロトコル (IP) アドレス(お客様の地理的な位置など、お客様の IP アドレスから派生する情報を含む)、「装置識別子」、アクセス時間、ブラウザーの種類、デバイスの種類、ドメイン名、閲覧の持続時間、参照 URL、プラットフォーム、新規かリピートかの情報、タイムスタンプと言語、ならびに参照 Web サイトアドレス
  • 電子的「チャネル」でのお客様の利用およびアクティビティに関する行動データ(クリックしたホームページ、閲覧した Web サイトおよびコンテンツ領域、ダウンロードしたコンテンツ、アクティビティの日時など)
  • Facebook の「いいね」ボタン、LinkedIn、Twitter などの、お客様によるソーシャルメディア機能の使用に関する情報
  • お客様の以前の当社とのやりとりに基づく「チャネル」での過去のトランザクション行動
  • お客様の関心事について第三者から入手した情報

「トラッキング技術」を通じて収集した情報は、適用されるデータ保護法下で「個人データ」とみなされる場合があります。当社による「トラッキング技術」の使用に関する追加情報については、以下の「当社による閲覧と利用のフォロー、お客様による管理(クッキー、アナリティクスおよび広告)」をご覧ください。

お客様の情報の使用および処理方法

処理の法的根拠
当社は、お客様が使用する商品やサービスを「チャネル」上で提供する、お客様の問い合わせに応じる、当社の業務を遂行する、当社の契約上の義務および法的義務を果たす、法令を確実に遵守する、当社のシステムおよび顧客のセキュリティを保護する、またはその他の正当な利益を達成するために、お客様の同意を得てまたは適用されるデータ保護法で許される範囲でお客様の「個人データ」を収集して処理します。

自由意志で与えられる個人データまたは同意
一般原則として、お客様が同意することおよびお客様に関するビジネス情報や「個人データ」を提供することは、完全に自発的なものであり、適用法の下で求められた場合にお客様が同意しない場合または必要な情報を提供しない場合に、お客様に悪影響が及ぶことはありません。ただし、お客様の注文を処理する、またはお客様に Web オファリングやニュースレターへのアクセスを提供するためには当該情報が必要であるなどの理由で、特定の「個人データ」なしでは SAP Concur が対応できない場合があります。そのような場合、関連する「個人データ」がないと、SAP Concur はお客様が求めるものを提供することができません。

処理の目的
当社は、お客様に関する「個人データ」を、下記の目的で使用して処理します。

  • チャネル上で要求された商品やサービスを提供するため お客様が SAP Concur に商品やサービスを注文する場合、当社は、お客様が当社のオンラインまたはその他のフォームに入力した「個人データ」(通常はお客様の氏名、電子メールアドレスおよび住所、居住国、会社名、電話番号、肩書および役職)を使用してお客様の注文を処理し、または要求された商品やサービスを提供します。(SAP Concur が主催するイベントへのお客様の登録を処理するためなど)これには、お客様の関連した問い合わせやご意見、質問への回答、お客様への発送および請求に関する情報の提供、ならびに顧客フィードバックやサポートの提供など、当該の契約上の取引関係の締結前に必要な措置を講じることも含まれます。また、お客様によって「チャネル」で発生しうる会話のデータも含まれます。(チャット機能またはその他の Web アピアランス、連絡フォーム、電子メール、電話など) お客様がかかる商品やサービスを当社に注文する場合、当社は、顧客からの苦情の解決、不審な取引の調査、お客様の選好の確認、支払いの通知または当社の商品やサービスに対する変更に関する情報の送信、ならびに通知、最新情報、技術的通知、セキュリティ警告 、サポートおよびその他の管理上のメッセージや法律で求められるその他の開示情報を送信するため、電子メールや電話を介してお客様と連絡を取ります。たとえば、お客様が SAP Concur 主催のイベントへの出席を登録した場合、お客様が当社の電子メールによるマーケティングや販促メッセージの配信停止を依頼されている場合であっても、当社は、その特定のイベントに関する関連事項(お客様が申し込める別のアクティビティ、イベントアプリの提供開始、イベントスケジュールの変更など)について引き続きお客様に電子メールを送信します。一般的に、これらの通信をオプトアウトすることはできません。これはマーケティングに関連するものではなく、お客様が開始した関連の取引関係におけるお客様の要求を満たすために、単に必要なものです。また、当社では、詐欺的なまたは違法なアクティビティの防止、検知、軽減、および調査のためにもお客様の「個人データ」を使用することをご承知ください。


    EEA におけるデータ保護法がお客様に適用される場合、お客様の「個人データ」を処理する法的根拠は、(お客様の同意に基づく場合とは異なり)その法律に基づくものです。
  • お客様の選択との整合を確実にするため 当社は、お客様の選択との整合を確実にするために、お客様の「個人データ」を使用します。お客様の「個人データ」の処理や使用またはマーケティングマテリアルの受領に関するお客様の選択を把握するために本当に必要な情報は、関連の SAP Concur 会社が営業している国の法律に基づいており、整合を確実にするための必要に応じて、SAP グループの成員間で保管され交換されます。
  • 輸出関連法の遵守を確実にするため SAP Concur とその製品、テクノロジーおよびサービスには、さまざまな国の輸出関連法が適用されます。これには欧州連合とその加盟国、アメリカ合衆国の法律があります。(ただしこれに限らない)SAP Concur は、適用される輸出関連法、これらの国が施行する貿易制裁および禁輸に従って、当局が発行した制裁対象者のリストに記載された事業体、組織および第三者が、当社の Web サイトや当社が管理するその他の提供チャンネルを通じて、特定の製品、テクノロジーおよびサービスにアクセスすることを防ぐ対策を講じる必要があります。お客様はこのことをご了承ください。これには以下が含まれる場合があります。(i) 本声明文に定めるユーザー登録情報、およびユーザーが自己の身元に関して提供したその他情報の、該当する制裁対象者リストに照らした自動チェック、(ii) 制裁対象者リストが更新される都度、またはユーザーが自己の情報を更新した場合の、かかるチェックの定期的な反復、(iii) 一致の可能性がある場合の、SAP Concur のサービスとシステムに対するアクセスのブロック、ならびに (iv) 一致の可能性がある場合に、ユーザーの身元の確認のためにユーザーと連絡を取ること。
  • 正当な利益:当社の「チャネル」、製品やサービスの運営と向上のため、お客様に常に最新の情報を提供するため、紹介についてフォローアップするため、ソーシャルメディアのチャネルを通じてコミュニケーションを行うため、データを付加するため、またはお客様のフィードバックを求めるため。 SAP Concur は、以下のユースケースについて自らの正当な利益に基づいて、お客様の「個人データ」を処理し使用します。正当な利益に基づいて処理に異論を唱えるお客様の権利については、以下の「お客様のヨーロッパにおけるプライバシー権」で説明しています。
    • 匿名化されたデータセットの作成当社は、匿名化されたデータセットを作成するため、この「個人情報保護方針」に基づいて提供された「個人データ」を匿名化する場合があり、これはその後、SAP Concur の製品やサービスの向上や、広報の目的で当社の顧客行動に対する洞察に利用されます。
    • 品質改善を目的とした電話の録音およびチャットの記録。電話またはチャットセッションの場合、当社は、当社のサービス品質を改善するために、当該の通話(当該通話時に、録音の開始前に適宜お客様に通知した後で)を録音し、チャットセッションを記録する場合があります。
    • 紹介のフォローアップ当社は、別の個人からの紹介に基づいて、フォローアップのために 1 回だけお客様に連絡を取らせていただく場合があり、その後のコミュニケーションに対するお客様のオプトインを求めます。既存の顧客担当者から、お客様がその後任であるという通知があった場合、当社は、かかる通知の時点から、お客様から以下に詳細を記載するとおり異論が唱えられるまで、お客様をその個別の顧客に関する関連顧客担当者とみなします。
    • ソーシャルメディアチャネルでのコミュニケーション当社は、マーケティング目的で、ソーシャルメディアチャネルを通じて、お客様がそれ以降連絡をしないよう要求するまで、お客様との連絡を取り続ける場合があります。
    • データの付加上記のとおり、当社はまた、適用法で認められる場合、第三者データアグリゲーター、公共データベース、ソーシャルネットワークや専門家向けネットワークプラットフォームでの投稿など、外部のソースからお客様に関するビジネス情報や「個人データ」を入手する場合もあります。 当社では、お客様に関する当社の記録が正確であることを確認し、またより関連性のあるコンテンツをお客様に提供するために、この情報をお客様からご提供いただいた情報と組み合わせる場合があります。
    • お客様に常に最新の情報を提供するとともにフィードバックを求めるためお客様と SAP Concur 間の既存の事業関係の範囲内で、当社は、現地法に従って許可される場合、お客様がすでに SAP Concur に注文したか使用している商品やサービスと類似しているか関連する、当社の商品やサービス(オンラインセミナー、セミナー、カンファレンスまたはイベントなど)についてご案内する場合があります。 また、お客様が当社のオンラインセミナー、セミナー、イベントに参加したか、または SAP Concur から商品やサービスを購入したことがある場合、当社は、お客様に連絡を取り、該当するオンラインセミナー、セミナー、イベント、商品またはサービスの改善に関連するフィードバックを求める場合があります。
  • 同意:SAP Concur の商品やサービスについての最新情報を提供するため。お客様の同意に基づき(法律で求められる場合)、当社は、「チャネル」を通じて収集されたお客様に関するビジネス情報およびお客様の「個人データ」ならびに「チャネル」での SAP Concur とのそれまでのやりとりに基づくインタラクションプロファイル(以前の購入、製品の利用データ、カスタマーサポートへの連絡時に収集された情報、調査やオンラインセミナー、セミナー、イベントへの参加、Web サービスの利用、電子メールでの交信など)に、第三者ソースに付加されたデータを通じてプロファイルに追加して、(i) 最新の製品発表、製品のアップデート、独自のオファー、および SAP Concur の商品やサービスに関するその他の情報(マーケティング関連の情報やニュースレターを含む)ならびに SAP Concur や当社のパートナーのイベントについて最新情報を絶えず提供するため、また (ii) 当社の「チャネル」に関連のコンテンツを表示するとともにパーソナライズされた体験を提供しお客様から要求された選好を適用するために、使用します。こうしたマーケティング関連の活動に関連して、SAP Concur は、ハッシュ化されたユーザー ID を、第三者が運営するソーシャルネットワークまたはその他の Web オファリング(Twitter、LinkedIn、Facebook、Instagram または Google など)に提供する場合があります。そこでこの情報は、お客様に対してより適切な情報を表示するために、ソーシャルネットワークのデータまたは Web オファリング独自のデータベースと照合されます。 上記の SAP Concur の商品やサービスについてパーソナライズされた最新情報を提供するなどの、マーケティング関連のタイプのコミュニケーションに関して、当社は、(i) 法律で求められる場合は、当該の電子的通信に対してお客様から同意を得た後にのみ当該の情報をお客様に提供(一般的には「オプトイン」ともいう)するとともに、(ii) お客様がそれ以降当社からマーケティング関連のタイプのコミュニケーションを受け取りたくない場合はオプトアウトの選択を行使する機会を提供します。また当社では、お客様が自身の情報、マーケティングに関する選好を管理し、オプトアウトの選択を行使するための SAP Concur Preference Center を維持運営しています。
  • デジタルコミュニティのユーザープロファイルを作成して維持管理するためSAP Concur は、フォーラム、ブログ、およびネットワーク(SAP Concur Digital Community など)などの、この Web サイトにリンクされた当社の Web オファリングを使用するオプションをお客様に提供します。これらのオファリングでは、お客様は登録とユーザープロファイルの作成を要求されます。ユーザープロファイルでは、お客様に関する個人情報(お客様の氏名、画像、ソーシャルメディアのアカウント、住所もしくは電子メールアドレスまたはその両方、電話番号、個人的関心、スキル、およびお客様の会社に関する基本情報を含みますが、これらに限定されません)をその他のユーザーに対して表示するオプションが提供されます。 なお、SAP Concur がこうしたユーザープロファイルを作成することにお客様が同意されなければ、SAP Concur は、適用法の下でお客様の同意が必要な場合は、かかるサービスを提供できなくなることにご注意ください。 いずれの Web オファリング内でも、アクセスに加えて、お客様のプロファイルは、他のユーザーとのインタラクションをパーソナライズし(メッセージ送信や「フォロー」機能などで)、SAP Concur がこうしたオファリングを通じて通信や連携の品質を高め、ゲーミフィケーション(ゲーミフィケーションとは、Web サイト、企業アプリケーション、オンラインコミュニティなどの既存の機能を用いて、参加や関与を促し、ロイヤルティを醸成するためにゲームの手法をそれらに統合するプロセスをいいます)の要素を提供できるようにするために使用されます。関連する Web オファリングでサポートされる最大限まで、お客様は、当該 Web オファリングの機能を使用して、お客様が共有したい情報を決定することができます。
  • お客様の特別な要求に対応するため イベント、カンファレンスまたはセミナーへの登録、およびそれらに対するアクセスの提供に関連して、当社は、身体障害があったり、特別な食事制限を要する個人を特定し、イベント全体を通じて配慮することを目的として、お客様の健康情報のご提供をお願いする場合があります。情報をそのように使用する場合は、イベント、カンファレンスまたはセミナーへのお客様の登録時に取得することになるお客様の同意に基づきます。身体障害や特別な食事制限に関するそうした情報をご提供いただけなかった場合は、SAP Concur は個別のご対応ができなくなります。

当社による閲覧と利用のフォロー、お客様による管理(クッキー、アナリティクスおよび広告)

当社では、「トラッキング技術」を使って情報を収集する場合があります。 以下は、当社が使う場合がある「トラッキング技術」の一例です。

  • クッキー
    当社は、「クッキー」を使って自動的に情報を収集する場合があります。クッキーは、Web サイトによりお使いのハードドライブに保存される小さなデータファイルです。クッキーにより、とりわけ、当社の電子的「チャネル」およびお客様の体験を向上することができます。当社では、人気がある分野と機能を判断するとともに、当社の Web サイトの閲覧回数をカウントするためにクッキーを使用します。お使いのブラウザーの設定でクッキーを無効にしている場合やクッキーを拒否した場合(その方法はヘルプ画面やマニュアルに記載されています)、当社の Web サイトのパーソナライズ機能やサービスの一部に影響を与える可能性があります。
  • ファーストパーティクッキーとサードパーティクッキー
    当社では、当社の「チャネル」でファーストパーティクッキーとサードパーティクッキーを使用しています。クッキーが「ファーストパーティ」なのか「サードパーティ」なのかは、そのクッキーを設定したドメインの違いです。ファーストパーティクッキーは、その時点で閲覧している Web サイトによって設定されるものです(たとえば、SAP Concur のフランスの Web サイトを閲覧しているときにその Web サイトによって設定されたクッキー)。特定のクッキーは、現在閲覧している Web サイト以外のドメインによって設定されます。ある Web サイトを閲覧していて別のエンティティがそのクッキーを設定した、あるいはそのクッキーを当該 Web サイトを通じて読み込んだ場合、それはサードパーティクッキーとなります(たとえば、SAP Concur の英国の Web サイトを閲覧しているときに Google によって設定されたクッキー)。
  • パーシステントクッキーとセッションクッキー
    当社では、当社の「チャネル」でパーシステントクッキーとセッションクッキーを使用しています。パーシステントクッキーは、そのクッキー内に指定されている期間、お使いの「デバイス」上に残ります。それらは、それが設定された Web サイトの閲覧後もお使いの「デバイス」にとどまることができるほか、その特定のクッキーを作成した Web サイトを次回閲覧する際、またはそのクッキーを設定した Web サイトからのビーコンとともに別の Web サイトを閲覧する際に読み込まれることができます。パーシステントクッキーは、ブラウザーセッションの終了後もとどまることができます。ブラウザーセッションは、ブラウザーの画面を開いたときに開始され、ブラウザーの画面を閉じたときに終了します。セッションクッキーにより、ブラウザーセッション中にお客様のアクションをリンクすることが可能になります。セッションクッキーは、一時的に作成されます。ブラウザーを閉じると、セッションクッキーは通常削除されます。
  • ウェブビーコン
    当社では、ウェブビーコンを使って情報を収集する場合があります。ウェブビーコンは、当社の Web サイトや当社の電子メール内で使用される場合がある電子画像です。当社では、クッキーの送付、閲覧回数のカウント、利用やキャンペーンの効果の把握、電子メールが開かれ対応されたかどうかの判断のために、ウェブビーコンを使用します。
  • ETag(エンティティタグ)
    ブラウザーにおけるキャッシュの1つの機能。 URLで見つかった特定のバージョンのリソースに、Webサーバーによって割り当てられる不透明な識別子です。 その URLでのリソースコンテンツが変更された場合は、新たな別の ETag が割り当てられます。このように使用される場合、ETag は「装置識別子」の形態の 1 つです。ETag のトラッキングによって、消費者が HTTP、Flash、および HTML5 のクッキーをブロックしている場合でも、固有のトラッキング値が生成されます。
  • Flash LSO
    当社が当社の Web サイトに動画やその他のメディアを投稿した際、第三者が、Flash クッキーとも呼ばれるローカルシェアードオブジェクトを使用して、ボリュームコントロールに関するお客様の選好を保存したり、特定の機能をパーソナライズしたりする場合があります。Flash クッキーは、データの量、種類、保存方法の面で、ブラウザークッキーとは異なります。お使いのブラウザーに付属しているクッキー管理ツールでは、Flash クッキーを削除することはできません。
  • 他社からのボタン、ツール、およびコンテンツ
    当社の「チャネル」では、Facebook、LinkedIn、Twitter などのソーシャルメディアサイトとのインターフェースを使用しています。これらのサービスでは、お客様の IP アドレス、当社の Web サイトのどのページを閲覧しているかの情報を収集したり、そのサービスが正しく機能できるようにクッキーを設定したりする場合があります。これらのサービスを通じて「いいね」を選択したり情報を共有したりした場合、一部の情報がお使いのブラウザーから自動的に他社に送信されることがあるため、お客様はそのサービスの個人情報保護方針を確認する必要があります。お客様がソーシャルメディアサイトに加入している場合、このインターフェースによって、そのソーシャルメディアサイトがお客様のサイト閲覧をお客様の「個人データ」に結びつけることが可能となる場合があります。
  • Publisher provided identifier(PPID)
    これは、当社の「チャネル」、第三者の Web サイト、アプリケーション、当社の電子メールなどにおけるパーソナライズされた広告やコンテンツに関連して、クッキーおよびその他の「トラッキング技術」とともに当社が使用する識別子です。PPID により、当社は、お客様が当社のアプリを使用したり当社のサイトにアクセスしたりする様々なデバイスにおいて、お客様を一貫して識別することが可能になります。これによって、当社は、お客様にお届けする広告やコンテンツをよりお客様の関心事に合わせるとともに、お客様が様々なデバイスを使用している場合であっても、同じ広告が何回も表示されないようにすることができます。
  • ターゲティング または広告
    当社と第三者パートナーは、当社の「チャネル」で「トラッキング技術」を使って収集された情報を、お客様とお客様の好みについてより良く把握してコンテンツをお届けするために使用する場合があります。これには、当社の「チャネル」でのお客様の関心事に関連すると考えられ、第三者の Web サイトやアプリケーションで表示可能な広告が含まれます。また当社は、これら第三者の Web サイトやアプリケーションを閲覧後にお客様が当社の Web サイトに戻ったことを知るためにも「トラッキング技術」を使用します。当社は、「トラッキング技術」により収集されたお客様に関する情報を使用して、お客様の関心事を把握してお客様が興味のありそうな商品やサービスに関する関連性の高い広告を表示するよう努めます。当社の第三者パートナーも、第三者の広告のためにこの情報を使用します。第三者は、お客様による当社の「チャネル」やその他の Web サイトの閲覧に関する情報、お客様の IP アドレス、お客様の ISP、当社の「チャネル」の閲覧のために使われたブラウザーを、自動的に収集する場合があります。それは、「トラッキング技術」を使って行われます。収集された情報は、とりわけ、お客様の関心事に対象を絞った広告をお届けするとともに、当社の「チャネル」やそれら第三者によりトラッキングされる他の Web サイトの利用および閲覧についてより良く把握するために使われる場合があります。なお、第三者の広告における「トラッキング技術」に関して当社は責任を負いませんので、広告主や広告サービスの個人情報保護方針を確認して、その「トラッキング技術」の使用についてお知りになることをお勧めします。
  • アナリティクス
    当社は、当社の「チャネル」やお客様のユーザー体験の向上に役立てるために(お客様の再訪時にお客様を認識する、お客様の好みや関心事を把握する、当社のどの Web ページを閲覧したか、利用頻度が最も高いのはどの「チャネル」かを知るなど)、第三者パートナーが行ったアナリティクスを含め、各種のアナリティクスを使用します。

設定の管理
お客様は、クッキーを受容するか拒否する権利を有し、サイト上のリンクから当社のクッキー設定のページにアクセスすることでいつでも、クッキー設定にアクセスして設定を変更したり、第三者のアナリティクスや SAP Concur から関心事に基づいた広告を受け取ることをオプトアウトすることができます。この仕組みをお使いになる上でなにか問題がありましたら、当社まで電子メール(Privacy-Request@Concur.com)でご連絡ください。

お客様の情報の共有

  • データ処理業者への情報委託
    当社は、当社の販売およびマーケティング活動の実施の助けとなる、提携するまたは第三者のベンダー、コンサルタントおよびその他のサービスプロバイダーと連携して業務を行っています。これらの会社は、電子メールの配信、郵送物の配送、お客様のビジネス情報および「個人データ」の収集における当社の代行、イベントやキャンペーンの登録と管理、情報技術および関連するインフラストラクチャーサービス、データの分析および洞察、監査ならびにその他の類似するサービスなどの業務を提供します。場合によっては、これらの会社が、当社のためにその業務を遂行するため、お客様の「個人データ」の一部にアクセスする必要があります。ただしお客様の「個人データ」を自社の販促や事業の目的に使用することは許可されません。
  • 他のコントローラーへの移転
    お客様の同意に基づいて、(法律で求められる場合)、当社は、お客様に SAP Concur の商品やサービスに関する最新情報を提供するという上述の目的でお客様の「個人データ」を SAP グループの他の法人に委託する場合があります。SAP グループ法人の現行リストは、 こちら に掲載されています。お客様の情報を SAP グループの他の法人と共有することに対する必要な同意の記録は、 SAP Concur Preference Center に保管されています。

    お客様の同意に基づいて、(法律で求められる場合)、当社は、SAP Concur が主催するイベントやカンファレンス(SAP Concur Fusion など)のスポンサーや、共同スポンサー、出展者と、そのマーケティングおよび販促目的でお客様の連絡先情報を共有する場合があります。なお、当社のスポンサーや、共同スポンサー、出展者がそのカンファレンスブースやプレゼンテーションでお客様の情報を直接求める場合があることをご承知ください。それら各社が個人情報をどのように利用するかを知るには、各社の個人情報保護方針を確認してください。

    時折、当社は、コンテンツの提供やイベント、カンファレンスおよびセミナーの主催のために、選ばれた取引先との共同での販促や製品プロモーションを行うことがあります。共同で提供される製品や販促、サービスでお客様が購入されたり具体的な関心を示された場合、当社は、適用法で許される範囲で関連する「個人データ」をそれらパートナーと共有する場合があります。ただし、当社の取引先によるかかる「個人データ」の使用について当社は関知しませんので、ご注意ください。お客様の同意に基づいて、(法律で求められる場合)、当社はお客様の「個人データ」を、選ばれた取引先に、そのマーケティングおよび販促目的で移転する場合もあります。当社のパートナーは、そのような状況で収集された「個人データ」の自社による使用を管理する責任を負います。関連パートナーの個人情報保護方針を確認して、それらの会社によるお客様の「個人データ」の取り扱いに関する詳細をお知りになることを推奨します。

    また当社は、イベント、カンファレンス、セミナーまたはオンラインセミナーの一環としてお客様に関する情報を共有する場合もあります。お客様が SAP Concur のイベント、セミナー、オンラインセミナーまたはカンファレンスに登録した場合、当社はお客様の同意に基づいて、コミュニケーションや意見の交換を促進するため、お客様の氏名、会社、電子メールアドレスなどの基本的な参加者情報を、同じイベント、セミナー、オンラインセミナーまたはカンファレンスの他の参加者と共有する場合があります。

    また、次のような状況でお客様の情報を共有する場合もあります。

    • 当社の「チャネル」の閲覧者に関する統計的情報など、直接的にも間接的にもお客様を特定しない集約した形で
    • 違法なもしくは違法な疑いがある活動を調査、防止、もしくはその対応のために適切であると当社が考える場合、SAP Concur、当社のユーザー、またはその他の権利、財産、もしくは安全を守り防御するため、および当社の条件や契約の強制に関連して
    • 分割、合併、買収、統合、資産売却(またはその交渉)、万一の破産など、会社全体の取引や動向に関連して
    • 法律で求められる場合、ならびに当社の権利の保護や、当社に送達された訴訟手続き、裁判所の命令、データ保護機関の要求または法的手続きに従うために開示が必要であると当社が考える場合

    お客様の情報の安全性保護

    SAP Concur では、「個人データ」の完全性および秘密性を促進するべく作られたデータの取り扱いおよび保管の実務と手順を整備しています。当社は、そのセキュリティの技術を継続的に更新し、テストしています。当社は、紛失、濫用および不正なアクセス、開示、改変および破壊を防ぐため、商業的に認められた手段を用いてお客様の「個人データ」を保護していますが、その絶対的な安全性を保証することはできません。

    お客様の情報の海外移転

    グローバルなグループ企業の一員として、SAP Concur は、EEA の内外に関連会社および第三者のサービスプロバイダーを擁しています。そのため、お客様の「個人データ」が、米国または SAP Concur が事業を行っているもしくは施設やコールセンターを運営しているその他の国で移転、使用、処理または保管される場合があります。これには、お客様の自国で提供されている保護と同等の保護を提供するデータ保護法がない可能性がある法域も含まれます。当社は、この「個人情報保護方針」に基づいて当社が収集する「個人データ」が、当該データがどこに所在するかに関わらず、この「個人情報保護方針」および適用法の規定に従って確実に処理されるようにする対策を講じます。お客様の情報を当社の「チャネル」で提供することにより、お客様は、米国およびその他の欧州連合外の国でその情報が移転、保管、および処理されることに同意します。また、当社は、お客様のデータを、データの保管や処理、お客様の要求への対応、および「チャネル」の運用に関連して、米国から他の国や地域に移転することもあります。

    当社が「個人データ」をヨーロッパ経済領域およびスイスから他国(その一部では十分な水準のデータ保護がなされるとの判断が欧州委員会によりされていない)に移転する場合、かかる移転は、お客様の「個人データ」が EEA 内で適用される水準のデータ保護の対象となるよう契約で保証するため、標準契約条項(EU Commission Decision 87/2010/EC またはその後差し替えられた決定による)に基づいて行われます。お客様は、Privacy-Request@Concur.com にリクエストを送信して、かかる標準契約条項の編集版(商取引にかかわる情報や関連しない情報を削除したもの)を入手することができます。

    お客様の情報の保管と保持

    当社は、お客様の「個人データ」を、お客様から要求された商品やサービスを提供する、お客様の問い合わせに応答するなど、この「個人情報保護方針」に記載された目的を遂行する、または当社の法的義務の遵守、紛争の解決、当社の契約の履行など、その他の基本的な目的のために必要な期間、またはお客様が SAP Concur によるお客様の「個人データ」の使用に異議を唱えるまで(SAP Concur によるお客様の「個人データ」の使用が正当な利益に基づいている場合)、もしくはお客様がご自身の同意を撤回する(SAP Concur によるお客様の「個人データ」の使用がお客様の同意に基づいている場合)まで、保管して持ち続けます。

    明確化のために付記すると、法律で当社がお客様の「個人データ」をより長期間保持することが求められる場合(税金、法的、会計その他の目的など)、または法的要求の主張やその防御のためにお客様の「個人データ」が必要な場合、当社はかかる情報を、関連する保存期間の終了時もしくは当該要求が解決するまで保管します。

    個人情報に関する選択と変更

    Preference Center と選択
    お客様は、SAP Concur Preference Center で、当社に提供された「個人データ」およびサブスクリプションの設定をアップデートすることにより、ご自身のマーケティングコミュニケーションに関する選好をカスタマイズし管理することができます。ここにはいつでも戻ってご自身の選択内容を変更することができます。また、販促メールの配信停止を依頼することもできます。その場合は、(1) 当社からの電子メールにある配信停止依頼の説明に従うか、(2) 当社に電子メールをお送りください。(Privacy-Request@Concur.com)自動的に電子メールの配信を停止する方法については、SAP Concur Preference Center に詳細が記載されています。これらのオプトアウトの仕組みをお使いになる上でなにか問題がありましたら、当社まで電子メール (Privacy-Request@Concur.com) でご連絡ください。なお、販促の電子メールメッセージの配信を停止した場合でも、お客様が「チャネル」でご注文またはご要求になった商品やサービスに関連する取引の情報でお客様にご連絡する必要がある場合がありますので、ご承知おきください。

    クッキーおよびトラッキング拒否
    適用法で求められる場合、お客様は、サイトの重要な機能を有効にするために必要ではないクッキーをオプトアウトするとともに、Web サイトにあるリンクからご自身のクッキー設定を管理することができます。お客様が米国に居住している場合は、当社ではすべての種類の「トラッキング拒否」信号や、個々の消費者の長期間にわたる第三者の Web サイトやオンラインサービス全般でのオンラインの活動に関する個人を識別可能な情報の収集に関して消費者による選択肢の行使を可能とするその他の仕組みについて、認識あるいは対応することができないことがあることをご承知おきください。ただし、当社では、この「個人情報保護方針」に記載するとおり、当社による「個人データ」の収集の仕方に関して、一定の選択肢を提供しています。クッキーは、インターネット上の特定のサイトの閲覧時にお使いのコンピューター上に設定され、ユーザーのコンピューターを特定するために使用される小さなテキストファイルです。 クッキーを削除した場合、あるいは別のブラウザーやコンピューターを使用した場合は、再度ご自身のクッキー設定を行う必要があることにご留意ください。このクッキー設定の仕組みをお使いになる上でなにか問題がありましたら、当社にご連絡ください:Privacy-Request@Concur.com

    アナリティクスおよび広告
    当社の第三者広告主および分析サービスプロバイダーの個人情報に関する慣行を、当社の Web サイトにあるクッキー設定のリンクを通じてカスタマイズし、管理することができます。またそこで各社の個人情報保護方針を確認し、お客様から収集する情報に関するお客様の選択肢について詳しく知ることもできます。 加えて、Network Advertising Initiative では、当社が利用しているいくつかのインターネット広告会社に関する情報を提供しており、それには各社が配信する興味・関心に基づく広告のオプトアウト方法も含まれます。Google Analytics の Web トラッキングをオプトアウトするには、Google アナリティクスオプトアウトアドオンをダウンロードすることができます。

    お客様のヨーロッパにおけるプライバシー権

    適用法で求められる場合(この個人情報保護方針を使用している SAP Concur 法人が EEA の国に登録所在地がある、またはお客様が EEA の国内にいるため)、当社は以下に記載する下記の権利を尊重します。

    お客様がご自身に適用可能なデータ保護や個人情報に関する権利を行使したい場合、当社は、適用されるデータ保護法に従ってお客様の要求を処理します。当社では、記録保管の目的で、または削除要求の前にお客様が開始した取引を完了するため(またはその両方)、一定の情報を保持する必要がある場合があります。

    • 同意に基づく処理および正当な利益に基づく処理に異議を唱える権利
      お客様の「個人データ」のある部分を処理するためにお客様の同意に依拠しようとする場合、あるいは当社の正当な利益に依拠する場合(たとえば、上記の説明のように SAP Concur の商品やサービスについてお客様に最新の情報を提供する場合やお客様に常に最新の情報を提供し続けフィードバックを求めようとする場合)、お客様は、いつでもご自身の同意を与えない、あるいは同意を撤回する権利を有します。撤回の場合、
    • SAP Concur は、その同意の対象である「個人データ」をそれ以降処理しませんが、法律で求められる場合、または当該の「個人データ」をこの「個人情報保護方針」に記載する別の目的で SAP Concur が使用することが許される場合もしくはお客様の「個人データ」の処理を継続する説得力のある正当な利益を当社が判断して示せる場合は、その限りではありません。法律上の理由により当社がお客様の「個人データ」を保持することが求められる場合、当該のデータは、以降の処理が制限され、法律によって義務付けられる期間に限って保持されます。同意が撤回された場合でも、その撤回の前の同意に基づく処理の合法性には影響がありません。さらに、お客様による商品やサービスの使用にお客様の事前同意が必要な場合、当社は、お客様の同意が撤回された後は、当該の商品やサービスを提供することができなくなります。

    • 情報およびアクセスの権利
      お客様は、SAP Concur がお客様の「個人データ」を処理していることを随時確認する、あるいは SAP Concur がお客様に関して有している可能性がある「個人データ」へのアクセスを SAP Concur に要求することができます。また、処理の目的や処理に対する法的根拠についての情報を要求することもできます。これには、正当な利益(該当する場合)、関係する「個人データ」のカテゴリー、SAP Concur からデータを受領した可能性がある第三者、「個人データ」の出所、お客様がそれを直接 SAP Concur に提供したかどうか、またその保管期間などが含まれます。ご自身の「個人データ」への合理的な範囲でのアクセスは、お求めに応じて無償で提供されます。合理的な期間内にアクセスが提供できない場合、SAP Concur は、当該の情報が提供される予定日を提示します。何らかの理由でアクセスが拒否される場合、SAP Concur は、アクセスが拒否された理由についてご説明いたします。
    • 訂正の権利
      お客様は、SAP Concur が保持しているお客様の「個人データ」が不正確である場合、その記録を訂正する権利を有します。
    • 消去の権利
      該当する場合、お客様は、お客様に関して当社が保有する「個人データ」について、それが当初収集された目的では必要なくなったなどにより、その消去を求める権利を有する場合がありますが、SAP Concur がそれを保持する法的義務や一般的な権利がない場合に限ります。または、該当する場合は、お客様が与えた同意を撤回した、あるいはお客様の「個人データ」が正当な利益に基づいて SAP Concur により処理された(プロファイリングなど)場合。
    • データポータビリティの権利
      SAP Concur がお客様の「個人データ」をお客様の同意またはお客様との契約の履行という法的根拠に基づいて使用する場合、お客様は、当社にご提供された「個人データ」のコピーを SAP Concur に要求することもできます。その場合、SAP Concur に要求する「個人データ」はどれか、その要求がどの処理操作に関連するのか、ならびにその形式および当該の「個人データ」の提供先がお客様か別の受け取り人かを、明確に示していただきます。当社は、お客様のご要望について慎重に検討し、その最善の実施方法をお客様と協議します。
    • 処理の制限の権利
      お客様は、以下のいずれかの場合は、お客様の「個人データ」の以降の処理を制限するよう、SAP Concur に要求することができます。(i) SAP Concur がお客様について保有している「個人データ」が不正確であるとお客様が言明する場合(ただし、当社が該当する「個人データ」の正確性の確認のために要する期間中に限ります)、(ii) 当社に、お客様の「個人データ」を処理する法的な根拠がなく、お客様が、お客様の「個人データ」の以降の処理を制限するよう当社に要求する場合、(iii) 当社にとってはすでにお客様の「個人データ」は必要ないが、お客様が法的権利を主張もしくは行使するか、または第三者の請求に対して防御するために当該データを保存しておくよう当社に要求する場合、または、(iv) お客様が、当社の正当な利益に基づくお客様の「個人データ」の当社による処理に異議を唱える場合で、当社がお客様の「個人データ」の処理について一般的な権利を有しているか、または法的義務を負うかを確認するために要する期間中に限る場合。SAP Concur によるお客様の「個人データ」の処理が、この「個人情報保護方針」または適用される EEA のデータ保護法に定める要件に従っていないとお客様が考える場合(当該の法律がお客様に適用される場合)、お客様はいつでも、お客様が居住する EEA 加盟国のデータ保護機関、またはお客様の「個人データ」を収集した SAP Concur のコントローラーがその登録所在地を置いている国もしくは州のデータ保護機関に苦情を申し立てることができます。各国のデータ保護機関のリストは、こちら に掲載されています。
    • その他の権利
      フランスの法律の下で該当する場合、お客様は、ご自身の死後におけるお客様の「個人データ」の使用に関して特定の指示を当社に送ることもできます。

    上記の権利のいずれかを行使されたい場合は、Privacy-Request@Concur.com までご連絡いただければ、当社で適用法に基づいてお客様の要求を検討し、当該の要求に従う前にお客様の本人確認のためにとる措置を含め、関連する法的要件および除外事項があるかどうか確認させていただきます。

    本個人情報保護方針の変更

    当社は、この「個人情報保護方針」を、改訂された「個人情報保護方針」を「チャネル」上に掲載する以外にお客様に通知することなく随時、または適用法で必要となる可能性がある場合には変更に対する同意を得ることについての通知を行って、更新する場合があります。当社の「個人情報保護方針」を変更する場合、当社は、この「個人情報保護方針」に対する当該の変更を掲載して、上記の「最終更新日」を変更します。この「個人情報保護方針」を定期的に確認して、当社の個人情報の取り扱いに関する最新情報をご覧いただくことを推奨いたします。

    質問

    「お客様のヨーロッパにおけるプライバシー権」に関して記載された、お客様が有しうる苦情を申し立てる権利にかかわらず、この「個人情報保護方針」について何らかのご質問がある場合、あるいはこの「個人情報保護方針」に関して苦情を申し立てるには、以下の当社住所あてにご連絡ください。

    Concur Technologies, Inc.
    601 – 108th Avenue NE, Suite 1000
    Bellevue, WA 98004
    USA
    あて先:Privacy Manager
    電話: (888) 883-8411

    SAP Concur は、この「個人情報保護方針」に記載された個人情報に関する原則を参照して、「個人データ」の収集、使用、および開示に関する苦情や紛争を調査して、解決に努めます。当社が納得のいく形で対処しなかった未解決のプライバシーやデータ使用に関する懸念がある場合は、米国に拠点を置く当社の(無償)第三者紛争解決プロバイダーにご連絡ください。