プライバシーポリシー等

Porsche Connect　ウェブサイトプライバシーポリシー

この度、私ども、ポルシェジャパン株式会社（以下「当社」又は「PJ」といいます。）は、お客様がポルシェ デジタル サービス インフラストラクチャー及びその他当社のデジタルサービス（以下、個別に又は総称して「サービス」、及び総称して「ポルシェ デジタル サービス インフラストラクチャー」といいます。）をご利用くださいましたことにお礼を申し上げます。Porsche Connect　ウェブサイトポリシー（以下「本プライバシーポリシー」といいます。）は、お客様のポルシェ デジタル サービス インフラストラクチャー及び当社のサービスのご利用に関連して、お客様の個人データの処理及びお客様のデータ主体としてのプライバシー権に関する情報をご提供するものです。個別のサービスの情報につきましては、各サービスに関する特別なデータ保護に関する通知をご参照ください。

1. データ管理者及びデータ保護責任者 

本プライバシーポリシー、又は、該当する場合、各サービスに関する特別データ保護通知に、明示的に記載されていない限り、データ処理に責任を負う主体は、以下の通りです。

ポルシェジャパン株式会社
〒105-6329
東京都港区虎ノ門1丁目23番1号
虎ノ門ヒルズ森タワー29階
Email: connect@jp.porsche.com  
Porsche Japan K.K.
29F TORANOMON HILLS Mori Tower,
1-23-1, Toranomon, Minato-ku,
Tokyo, 105-6329, Japan
E-mail: connect@jp.porsche.com 

本プライバシーポリシーは、PJの責任による処理だけでなく、車両の製造者であるDr. Ing. h.c. F. Porsche AG（以下「Porsche AG」といいます。）の責任に基づく処理についても記載しています。このような場合、関連するセクションで言及されます。 

このデータ処理に責任を負う主体は、以下の通りです。：The entity responsible for this data processing is:

Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Germany
Tel: +49 (0) 711 911-0
E-mail: info@porsche.de 

Porsche AGのデータ保護担当者へは、上記のアドレスに「Data Protection Officer」と追記して連絡するか、https://www.porsche.com/privacy-contact/ までご連絡ください。 

特定の処理業務に関しては、Porsche AG、そのグループ会社、又は第三者との共同管理者となる場合があります（その場合、「当社」はこれらの共同管理者の略称となります。）。このような共同処理について、当社は、個人データの処理の目的及び方法を共同で決定します。このような場合、GDPR第26条に基づく共同責任に関する合意において、当社はまた、個人データの処理における各々の業務及び責任、並びにデータ保護義務を履行する責任当事者を定めます。特に、当社は、適切なレベルのセキュリティ及びデータ主体としてのお客様の権利をどのように確保できるか、いかにして当社がデータ保護に関する法律に基づく情報義務を共同で遵守できるか、並びにいかにして潜在的なデータ保護インシデントを監視できるかを定めます。これには、当社が報告及び通知義務を確実に履行できるようにすることも含まれます。お客様が当社に連絡をされる場合、当社は、お客様の問い合わせに回答し、お客様のデータ主体としての権利を保証するために、GDPR第26条に基づき、前述の合意に従って合意に達します。お客様は、特定プライバシーポリシー、及び該当する場合は、各サービスに関する特別なデータ保護に関する通知により、どの領域において、及びどの企業と共同責任が存在するかを確認することができます。当社は、共同責任の有無及び状況について、本プライバシーポリシーの該当項目において、個別に情報を提供します。

2. データ保護の目的

データ保護の主な目的は、個人データの保護にあります。ここでいう個人データとは、特定又は識別可能な自然人（いわゆるデータ主体）に関連するすべての情報です。これには、例えば、氏名、住所、電子メールアドレス、電話番号などの情報のほか、当社のポルシェ デジタル サービス インフラストラクチャーのご利用過程で発生するその他の情報、特に利用の開始、終了、範囲に関する情報、及びお客様のIPアドレスの送信も含まれます。

3. データ処理の目的及び法的根拠

本プライバシーポリシーは、ポルシェIDユーザーアカウントの登録、作成、使用、及びお客様との関係におけるその他のデータ処理の目的及び法的根拠について説明するものです。当社は、特に、お客様が当事者である契約の履行に必要な場合、又はお客様の要求に応じて行われる契約前の措置の履行に必要な場合に、お客様の個人情報を処理します。これらの場合、データは通常、GDPR第6条第1項(b)に基づき処理されます。 

当社はまた、お客様の個人データを、これが必要である限り、当社が課される法的義務を遵守するために処理します。当該データ処理は、GDPR第6条第1項(c)に基づいて行われます。当該義務は、例えば、商法、税法、犯罪収益移転防止法、金融法、又は刑法に起因して生じる場合があります。処理は一般的に、監視及び開示義務に関する国の義務を遵守する目的で行われます。 

お客様による個人データの提供は、サービスのご利用に際して法令又は契約により義務付けられる場合があり、又は契約の締結に必要とされる場合があります。お客様が個人データを提供する義務を負う場合におけるお客様が個人データを提供しないことにより生じる可能性のある結果（例えば、請求権の喪失、又は特定の情報の提供がない場合の要求されたサービスを提供しない旨の当社の通知）については、別途お客様に通知いたします。

3.1 ウェブサイトの提供

このウェブサイトは、一定の範囲において、ログインせずに利用することが可能です。ログインせずにウェブサイトを利用する場合でも、個人データが処理される場合があります。以下に、当社のウェブサイトを使用する際に行われる自動データ処理の種類、範囲、目的、法的根拠の概要を示します。個々の特定の機能及びサービスを使用する際の個人データの処理については、以下をご参照ください。

 お客様がご使用の端末で当社のウェブサイトにアクセスされた場合、以下のデータが当社によって処理されます：

• アクセスの日時
• 滞在時間
• 端末の種類
• 使用されたオペレーションシステム
• ご使用する機能
• データ送信量,
• イベントの種類
• IPアドレス
• 参照元URL
• ドメインネーム

当社は、GDPR第6条第1項(b)及び(f)に基づき、ウェブサイトの提供、技術的運用の保護、不具合の特定と解決を目的として、このデータを処理します。その際、ウェブサイトの技術的な機能性を恒久的に確保し、パフォーマンスを向上させ、ユーザー体験を最適化するという目的も追求されます。このデータは、お客様が当社のウェブサイトにアクセスする際に自動的に処理されます。データの提供なくして、当社のウェブサイトを利用することはできません。当社は、このデータをお客様の人物像や身元に関する断定を導き出す目的で使用することはありません。

3.2 ポルシェIDユーザーアカウント

ポルシェデジタルサービスインフラストラクチャーとこれを通じて提供されるサービスを完全に利用するためには、My Porscheにポルシェ IDユーザーアカウントを登録し、作成する必要があります。ここで、個人データは、この文脈における当社の契約上の義務を果たすために、以下に記載される通り処理され、必要に応じて第三者に転送されます。別途記載のない限り、当社は、GDPR 第6条第1項 (b)に基づき、お客様及び当社間の契約を履行するため、本条項に記載するすべての処理作業を実施します。

3.2.1 ポルシェIDの登録

お客様は、ポルシェIDユーザーアカウントの登録及び作成について、正規販売店で行う方法又はお客様ご自身で登録する方法のどちらかを選択することができます。 

(a) ポルシェIDユーザーアカウントの登録及び作成時の必須データ

正規販売店で行う方法及びお客様ご自身で登録する方法の両方の場合において、お客様の電子メールアドレス、パスワード、お客様の氏名及びお客様の氏名の称号、連絡先及び住所情報、携帯電話番号、電子メールアドレス、並びに必要に応じて、お客様が当社との連絡に使用するための言語が処理されます。これらの個人データは、お客様が、ポルシェデジタルサービスインフラストラクチャーの一部である当社のサービスをすべて利用することができるよう、お客様のポルシェ IDユーザーアカウントを設定及び管理するために必要になります。一部の国では、お客様は当社のサービスを関係者として利用することもできます。この場合、お客様は、氏名、電子メールアドレス、及びパスワードを提供することのみが必要となります。最後に重要な点として、ご要望、ご質問、ご意見に当社が対応できるようにするため、これらの個人データ、及び他の個人データが必要となる可能性があります。さらに、当社はお客様の直近のログイン時刻も保存します。お客様がポルシェ IDユーザーアカウントを登録及び作成時に、当社はお客様の氏名及び住所情報の確認を行います。 

お客様が、車両を所有している方のみが利用可能なサービスを利用する場合は、車両識別番号を入力した後、身分証明書の写し及び自動車検査証の提出、またはお客様が車両の所有者でない場合は、車両の所有者からの委任状を提出する必要があります。これらの書類は、ポルシェコンタクトに転送されるか、公用語がポルシェコンタクトに対応していない国では、お客様が選択した正規販売店に直接転送され、その場で当社の基準により確認されます。確認が完了したことの証明として、身分証明書に記載された氏名、生年月日、場所、住所、及び書類の有効期限、並びに自動車検査証に記載された車両識別番号、所有者の氏名、及び住所も保存します。確認終了後、書類のコピーは削除されます。また、当社のポルシェコンタクトを通じて、動画による本人確認手続きを行うこともできます。

お客様ご自身で登録する方法による場合、お客様の端末から画像をアップロードする必要があります。お客様は、アプリに端末のカメラ及び画像ギャラリーにアクセス権限を付与することを求められます。アクセス権限の許可はそれぞれのシステム設定を変更することでいつでも撤回することが可能です。

前述の個人データの処理は、GDPR第６条第１項(b)に基づく契約（前の）関係の履行として行われます。

(b) ポルシェIDユーザーアカウントの登録及び作成時の任意データ

お客様は、ポルシェ IDユーザーアカウントの登録及び作成時に、氏名に関する追加情報（学位等）、勤務先の連絡先、生年月日、追加の電話番号、クレジットカード情報（支払サービスプロバイダーによってのみ保存されます）、並びに自動車登録番号及び車両の個人的な呼称などの詳細を任意で追加入力することもできます。さらに、お客様の興味や嗜好、及び使用を希望する連絡方法に関する情報について提供することもできます。上記の情報は、お客様のポルシェ IDユーザーアカウントの登録及び作成時に必要なものではなく、上記の情報を当社に開示することを希望するかどうかは、お客様ご自身で決定いただくことにご留意ください。お客様が任意の情報を提供することを決定した場合、当社は、GDPR第６条第１項(f)に基づく当社の正当な利益に基づいて情報を処理します。当社の利益は、当社が提供する機能とお客様の嗜好及び関心との最適な一致を達成すること、及び当社がお客様に対して可能な限り包括的な機能を提供することにあります。

3.2.2 ポルシェIDの利用

ポルシェIDを登録すると、当社のオンラインポータル又は車両内の機能など、ポルシェIDが必要な様々なサービスを利用することができます。これらのサービス内における認証のため、お客様は常にポルシェID及びパスワードでログインする必要があります。当社は、お客様が希望するサービスを提供できるようにするために、これらのデータを処理します。その法的根拠は、GDPR第６条第１項(b)です。

3.2.3 第三者提供サービスへのポルシェIDの統合

当社は、協力パートナーに対してポルシェIDを使用した登録及びログイン手続を提供可能なようにすることができます。これは、お客様が第三者提供サービスのために新しいログイン情報を記憶する必要がないということを意味します。お客様がポルシェID を含む登録及びログイン手続を第三者提供サービスの一部として使用することを決定した場合、当社のポルシェID用ログイン／登録画面にリダイレクトされます。ここで、お客様はポルシェID のユーザー名とパスワードでログインします。その後、当社は、お客様が滞りなく登録された旨のメッセージを当社の協力パートナーに送付します。登録及びログインプロセスの一環として、お客様は、協力パートナーがポルシェID ユーザーアカウントのプロフィールデータにアクセスできることを当社に確認することができます。これは、該当する場合、そこに保存されている支払データにも適用されます。すなわち、お客様は、第三者提供サービスのユーザーを作成するために、プロフィールデータ、及び該当する場合は支払データ（例えば、住所が変更された場合など）を再度入力又は維持する必要がないということです。またその逆に、第三者提供サービスのユーザーアカウントのプロフィールデータへの変更は、対応するお客様のポルシェ ID のユーザーアカウントに同期します。

ポルシェIDを含むよる登録及びログイン手続の範囲内でのデータ処理は、第三者提供サービスのユーザーアカウントにお客様を登録するため、又は登録時にお客様を識別するために、GDPR第6条第1項(b)及び(f)に基づいて行われます。お客様が希望する手続を実行することに加え、当社は、登録及び申請処理を効率的且つ便利にしたいと考えております。当社は、これについて協力会社と共同で責任を負います。

3.3 サービスの予約及び支払情報の処理 

お客様は、一つ又は複数のMy Porscheサービス及びPorsche Connectサービスを予約し、サービスライセンスを有効化することができます。各サービス又はサービスパッケージを選択する際に、お客様はまた、サービス内容において、当該サービスの範囲内での個人データの処理に関する各情報を閲覧することもできます。予約及び関連する契約関係を実施し、履行するために、当社は、各々の予約情報に加えて、お客様のポルシェ IDユーザーアカウントの登録及び作成中に収集されたお客様の個人データ、及びサービスの予約の過程でお客様が提供するデータ（例えば、お客様の生年月日、盗難時の確認のためのセキュリティ質問、お客様の車の色またはナンバープレート番号など）を処理します。お客様は、予約プロセスが完了する前に、請求先住所を変更することができます。この場合、当社は、お客様が提供した住所情報を請求及び処理のために使用します。

当社は、My Porsche、Porsche Connect、及びOnline Marketplaceの枠組内で、当社の有料サービス及び製品の支払を処理するために支払サービスプロバイダーを使用しています。このため、当社及び当社が使用する決済サービスプロバイダーは、お客様のクレジットカード情報及び個別の支払情報を処理します。お客様のクレジットカード情報の管理及び支払処理は、決済サービスプロバイダーのシステムを使用して行われます。お客様がクレジットカード情報を入力すると、決済サービスプロバイダーの入力フィールドを通じて直接行なわれ、同フィールドは、当該情報を個別に暗号化し、保菅し、支払に使用します。暗号化された情報はその後、当社から決済サービスプロバイダーに転送され、そこで保存され、お客様の支払に使用されます。支払処理のためにお客様の個人情報を処理する場合に適用される法的根拠は、GDPR第6条第1項(b)に基づく契約の履行です。

委託を受けた決済サービスプロバイダーは、売掛金管理（法的に必要な場合のコンプライアンスチェックを含む。）及び与信調査の実施のためにのみ、お客様の顧客情報及び連絡先情報（例えば、氏名、住所、電子メールアドレス、Porsche Connect 顧客番号、及び該当する場合は会社名及び関連会社名など。）、並びに自動車検査証に示される車両識別番号を処理します。前述の目的のための個人データの処理の法的根拠は、GDPR第6条第1項(c)に基づき、当社に課せられた法的義務の履行、又は、当社が法的義務の対象になっていない場合におけるGDPR第6条第1項(f)に基づく、適切な売掛金管理及び与信管理に対する当社の正当な利益です。

お客様がオンラインショップを通じて購入する際、当社の決済サービスプロバイダーが顧客データを用いた不正行為のリスクを判断します（例えば、氏名及び識別子、販売履歴等）。取引データに異常がないか（例えば、パスワード変更の頻度、請求先住所と異なる引渡先住所等）を確認、審査します。前述の目的のために上記個人データを処理する法的根拠は、GDPR第6条第1項(b)に基づく契約の履行、又はGDPR第6条第1項(f)に基づく不正行為の防止における当社の正当な利益です。

予約の完了後、お客様は、サービスを有効化することができます。これにより、サービス利用権限がシステムに保存され、ご利用可能なサービスの一覧がそれに応じて更新されます。

別段の記載がない限り、当社は、GDPR第6条第1項(b)に基づきお客様との契約を履行するために、本項に記載された処理作業を実施します。

3.4 本人確認

一部の国の法律では、特定の電気通信サービスを予約するために、身分証明書に基づく本人確認が必要となる場合があります。このような本人確認を実施する際のデータ処理に関して、当社は以下の者と共同して責任を負います。

• IDnow GmbH, Auenstr. 100, 80469 Munich, Germany. 

当社の協力パートナーであるIDnow GmbHのプライバシーポリシーは、以下のリンクからご覧いただけます：https://idnow.io/privacy/ 

本人確認の実行方法として、2つの方法をご利用いただけます。１つは、サービス予約手続きの一環として、当社に対して本人確認の実施をサポートする上記サービス提供者の外部ページまたはアプリにリダイレクトされる方法です。このプロセスの一環として、当社は、お客様のご要望により、確認すべき情報（お客様の氏名、住所、生年月日）及び、後日確認結果を付与することができる参照番号をサービス提供者に送信します。本人確認の一環として、サービスプロバイダーは、前述のデータをお客様の身分証明書と比較し、そのデータ、身分証明書の写し、お客様の写真、セッションの音声記録を保存します。その後、サービスプロバイダーは、参照番号を用いて、本人確認の結果を通知します。

もう１つの方法は、参加しているポルシェセンターで本人確認を行うことです。これは、ポルシェセンターのスタッフが身分証明書に基づいてお客様の身元を確認し、確認された情報（お客様の氏名、住所、生年月日）と参照番号をポルシェのシステムを介してサービスプロバイダーに送信します。この参照番号を入力することで、サービスプロバイダーのアプリを使用して、お客様のご都合に合わせて身分証明書の写しをサービスプロバイダーに提出することができます。その後、サービスプロバイダーは参照番号を使ってチェックの結果を通知します。

この本人確認の結果得られた個人データは、当社が法的に義務を負う場合にのみ、第三者と共有されます。このような場合に限り、当社は、法的義務を果たす目的で、サービス提供者からお客様の身分証明書の写しへのアクセスを取得します。

本人確認を行うための当社の個人データ処理の法的根拠は、GDPR第6 条第1項 (c) 又は(f) であり、本人確認は当社が負う法的義務の履行、又は法的要件の遵守という当社の正当な利益の反映にあります。

3.5 ウェブサイトを通じた情報提供

サービスや保証情報の提供、My Porscheメッセージなどの機能により、当社はお客様に対して必要な情報をわかりやすい形で提供します。これらの機能をご利用いただくには、事前に登録し、ポルシェIDユーザーアカウントを作成する必要があります。

当社ウェブサイトのMy Porscheセクションでお客様の車両、現在の保証、リコールキャンペーンに関する情報を提供するために、自動車検査証に記載されている車両識別番号、現在の保証、年式、モデル写真などの装備 及び車両マスターデータを処理します。

さらに、My Porscheメッセージ機能では、アプリ及びMy Porscheメッセージポータルの両方からメッセージを呼び出すことができます。メッセージには通常、お客様のアカウント、車両、又はポルシェのデジタルコンテンツの購入又は使用に関連する契約に関連する情報が含まれます。この目的のために、当社は特に次の個人データを処理します：マスターデータ、連絡先データ、契約データ、販売店データ、及び車両データ。

当社は、アプリ及びその機能を提供するというお客様との契約を履行するために、GDPR第6条第1項(b)の法的根拠に基づき、また、お客様の契約に関連するサービスを提供するという当社の正当な利益を実現するために、GDPR第6条第1項(f)の法的根拠に基づき、上記の個人データを処理します。

3.6 ポルシェ正規販売店又はサービス会社との予約及び登録

当社のウェブサイトでは、ポルシェ正規販売店又はサービス会社とのサービス予約や、ポルシェのイベントへの参加登録ができる機能を提供しています。これらの機能をご利用いただくには、事前に登録し、ポルシェIDユーザーアカウントを作成する必要があります。

当社のウェブサイト及びアプリのMy Porscheセクションでポルシェ正規販売店又はサービス会社にサービス予約を依頼するために、お客様のご希望により、お客様及び車両のデータをご希望の会社に提供することがあります。ご希望があれば、お客様の氏名、住所、電話番号、電子メールアドレス、ポルシェID、自動車検査証に記載されている車両識別番号、車種、お客様が選択したサービス日程、お客様が希望するサービスの範囲、及びお客様のリクエストに対する補足メッセージ、並びに該当するリクエストのためにお客様が選択した正規販売店又は作業を行う予定のサービス会社の希望する連絡手段を提供します。

イベント予約機能では、アプリ及びMy Porscheポータルから当社のイベントに参加登録することができます。この目的のため、特に以下の個人データを処理します：マスターデータ、連絡先データ、及びイベントの実施に必要なデータ。各イベントの実施及びイベントの実施に必要なデータ処理に関する責任は、各イベントの登録フォームに記載された主催者にあります。イベントから1週間経つと、イベント企画のために要求されたデータは消去されます。

当社は、アプリ及びその機能を提供するというのお客様との契約を履行するために、GDPR第6条1項(b)の法的根拠に基づき、また、サービスを提供する当社の正当な利益を実現するために、GDPR第6条1項(f)の法的根拠に基づき、上記の個人データを処理します。

3.7 ポルシェファインダー及びポルシェショップにおけるマーケットプレイス参加企業との共同責任のもとでのデータ処理

Online Marketplaceの一部として、当社は、お客様が当社、当社のグループ会社及び第三者プロバイダー（以下「参加企業」ともいいます。）からサービス及び商品を予約又は購入できる一元的なプラットフォームを提供します。それぞれの参加企業は、当社プラットフォーム上で製品やサービスを紹介・提供するためのエリア（以下「ショップ」といいます。）を提供されます。

ポルシェIDのユーザーアカウントをお持ちのお客様は、マーケットプレイスのセクションであるポルシェ ファインダー及びポルシェ ストアをご利用いただけます。ポルシェIDをお持ちでないお客様も、ゲストアクセス機能を使ってマーケットプレイスセクションであるポルシェストアをご利用いただけます。

Online Marketplaceの範囲内での処理は、一部は当社によって、一部は各参加企業によって、一部は共同責任のもとで行われます。

以下の処理に関して、当社は、各ページにオファーを掲載し、お客様がサービスまたは商品を予約することができるOnline Marketplaceの各参加企業と共同で責任を負います：

• Online Marketplace参加企業の各ショップにおける訪問及び予約、申込み又は予約プロセスの一環としてのデータ処理；
• 自動化されたデータ収集、オンラインサービス向上のためのデータ処理、クッキーの保存、データ分析（本プライバシーポリシー1.1参照）；
• プラットフォームの広告、コミュニケーション、マーケティング機能、特にクロスセリングモジュールの範囲内でのデータ処理；
• Online Marketplaceの各ショップの範囲内での、有料予約、申込み、予約に対する支払い処理；
• それぞれのショップに関するカスタマー・サポート

これらのデータ処理活動に関し、当社は各マーケットプレイス参加企業と協力して個人データ処理の目的及び手段を決定します。

共同責任に関する合意において、当社は、GDPR第26条に基づき、個人データの処理における各々の業務及び責任、並びにデータ保護義務を履行する責任当事者を定めております。特に、適切なレベルのセキュリティ及びデータ主体としてのお客様の権利をどのように確保できるか、いかにしてデータ保護に関する法律に基づく情報義務を共同で遵守できるか、並びにいかにして潜在的なデータ保護インシデントを監視できるかについて定めています。これには、当社が報告及び通知義務を確実に履行できるようにすることも含まれます。

前述の共同責任に基づく処理に関して、お客様の第一次的な連絡先として、引き続き当社をご利用いただけます。お客様は、共同責任の下での処理業務に関して、共同責任を負うマーケットプレイス参加企業に対しても権利を主張することができます。お客様がこれらの処理業務に関連して当社に連絡する限り、当社は、お客様の問い合わせに回答し、お客様のデータ主体の権利を保証するために、GDPR第26条に基づく前述の合意に従って、関連するマーケットプレイス参加企業と協議します。この場合、一般プライバシーポリシー第13条の記述が適用されます。

この共同責任は、特に、マスターデータ管理（ポルシェID）及びプラットフォーム上でのデータ処理を含む当社が単独の責任で行う、一般プライバシーポリシーに記載されている処理業務には影響しません。特に、購入、予約、申し込み、又は予約契約のサービス処理、及び請求書発行は、共同責任ではなく、関連するマーケットプレイス参加企業の単独責任で行われます。

3.8 顧客及び見込顧客の管理

3.8.1 ポルシェコンタクトセンター

お客様は、様々な連絡手段を使用して当社に連絡することができます。特に、電話での連絡を希望される場合はサービスホットラインをご利用いただけるだけではなく、電子メール又はライブチャットもご利用いただけます。お客様が当社のコンタクトセンターに連絡される場合、当社は、コンタクトセンターのサービスを提供し、お客様のご要望にお応えするために必要な範囲でお客様の個人データを処理します。また、お客様の個別のご要望にお応えするために、連絡先の作成及び整理に必要な個人データの提供をお願いすることがあります。これらのデータがないと、お客様のお問い合わせを処理したり、お客様のご要望にお応えすることができません。個人データ処理の目的は、お客様のお問い合わせやご予約いただいたサービスに特に起因するものです。これらは特に、当社の製品及びサービスに関連した、関係者、お客様、正規販売店からの問い合わせの処理が含まれ、例えば、以下が含まれます。

• テクニカルサービス
• サービス及び製品を購入する際のサポート
• スマートモビリティに関する一般的な質問への回答
• お客様や販売店に対する技術的なサポート、特に、電話によるサービスホットラインの提供

データは、当社がお客様との契約の履行、又は、契約に先立つご要望にお応えする目的で、GDPR第6条第1項(b)に基づき処理されます。

当社はまた、当社が従うべき法的義務を遵守するために、お客様の個人データを処理します。法的義務は、例えば、商法、税法、通信法、マネーロンダリング防止法、金融法、刑法などから生じる場合があります。処理の目的は、各法律上の義務から生じるものであり、処理は一般的に、監視及び開示義務に関する国の義務を遵守する目的で行われます。

データは、GDPR第6条第1項(c)又は(e)に基づいて処理されます。当社が法的義務又は公共の利益に基づいてデータを収集する場合、法的義務を遵守するために必要な個人データをお客様からご提供いただく必要があります。当該個人データがないと、当社はお客様のご要望にお応えしたり、法的義務を履行したりすることができない場合があります。

お客様がポルシェセンターのサポートサービスをご利用の場合は、正規販売店もお客様の個人データを取得することができます。また、サービスを円滑に行うため、当社は前述のデータを該当する正規販売店に送信します。この場合、当社は、GDPR第6条第1項(f)に基づき、お客様が希望される連絡先、又は、お客様がご希望される正規販売店を通じて、カスタマーサービスを円滑に行うという当社の正当な利益に基づき、お客様の個人データを処理します。

3.8.2 ライブチャットLive chat

オンラインサイトの特定のエリアでは、コンタクトやアドバイスのためのライブチャットを提供しています。ライブチャットでは、当社のコンサルタントとテキストメッセージでやり取りすることができます。お客様がライブチャットを呼び出したり利用したりする場合、お客様のブラウザは、技術的な理由により、利用開始時に自動的に次のデータを送信します：アクセス日時、当社オンラインサイトの訪問時間、バージョンを含むウェブブラウザの種類、使用しているオペレーティングシステム、送信データ量、イベントの種類、IPアドレス（省略/疎外）。お客様がライブチャットを通じて追加の個人データを当社に提供する場合、これは任意で行われます。

この機能を使用するために、事前の登録やポルシェIDユーザーアカウントの作成は必要ありません。

当社ウェブサイトの特定のエリアでは、連絡やアドバイスを得るためのライブチャットを提供しています。ライブチャットでは、テキストメッセージを介して当社のコンサルタントと通信することができます。ライブチャットを利用する際、技術的な理由により、利用者のブラウザは利用開始時に以下のデータを自動的に送信します：

• アクセス日時
• ウェブサイト訪問時間
• バージョンを含むウェブブラウザの種類
• 使用しているオペレーションシステム
• 送信データ量
• イベントの種類
• IPアドレス

当社は、GDPR第6条第1項(b)及び(f)に基づき、機能の提供、技術的運用の保護、不具合の特定及び解消を目的として、これらのデータを処理します。その際、機能の技術的機能を恒久的に確保し、パフォーマンスを向上させ、ユーザー体験を最適化するという目的も追求します。機能を呼び出すと、このデータは自動的に処理されます。データをご提供いただけない場合は、機能をご利用いただけません。当社は、お客様個人を特定する目的で当該データは使用することはありません。

お客様がライブチャットを通じて追加の個人データを当社に提供する場合、これは任意で行われます。お客様のご要望を明確にするために個人情報が必要な場合は、お客様にその旨をお伝えし、ご提供をお願いいたします。ライブチャット中に入力フォームに入力されたテキストは、当社に代わって外部サービスプロバイダーのサーバーに保存されます。このデータ処理の法的根拠はGDPR第6条[1](b)です。

3.8.3 顧客及び見込顧客の管理

以下において、当社の顧客及び顧客管理の実施に関連するデータ保護に関する詳細についてご説明します。この措置の目的は、顧客及び見込顧客の志向の管理を保護することにあります。

個別の顧客及び見込顧客の管理

個別の顧客及び見込顧客管理についてお客様の任意による同意がある限り、お客様のデータ（連絡先、サポート及び契約に関するデータ（購入、リース、融資など）、サービス情報、ご興味、車両並びに共同顧客及び見込客管理に参加している企業からお客様がご利用するサービス及び製品に関するデータ）は、ポルシェの車両、サービス及びその他の製品に関する個人向けの情報並びにオファー、イベントへの招待、満足度や期待度に関するアンケートを希望する連絡手段を通じてお客様に送信し、個別の顧客プロファイルを作成するために使用されます。

この目的のために使用される具体的なデータは、依頼、注文、相談に基づいて収集されたデータ、又はお客様によって提供されたデータ（ポルシェセンターでの相談やMy PorscheでのポルシェIDを使用したアクティビティの一環として収集されたデータなど）により異なります。また、提携パートナー（保険会社など）と共同で処理される依頼や注文からデータを取得することもあり、その場合、提携パートナーから情報を取得することがあります。お客様からの適切な承認が得られた場合、その他のデータソースも含まれることがあります。これは、車両からのデータ（お客様の運転行動に関するデータなど）やデジタルメディアの使用に関するデータ（ウェブサイトの使用に関するデータなど）です。データの統合に関する詳細情報は、対応するリリースとともにお送りします。

ポルシェのブランド及びサポートに関する感動的な体験をお客様に提供し、お客様とのコミュニケーション及びやり取りを可能な限りお客様合わせて適切なものにするため、記載されたデータはニーズ分析及びお客様のセグメンテーションのために使用されます。これに基づいて、参加企業による個別の顧客管理及び見込顧客管理の範囲内で、親和性、好み、可能性を判断することができます。お客様の商品への関心度及び満足度に関する重要な数値は、お客様に対するサポートを個別化するための方法の一例です。対応する情報と分析結果は当社の顧客プロファイルに保存され、顧客及び見込顧客管理の設計に利用されます。個人的な評価と顧客プロファイルへの登録は、個別の顧客及び見込顧客管理についてお客様の任意による同意がある場合にのみ行われます。当社は、このような最適化及び個別化の措置をせずに、個別の顧客及び見込顧客管理を提供することはありません。

お客様の同意がない場合、当社は、顧客及び見込顧客管理の文脈においてのみ、当社のオファー及びシステムを最適化し、包括的な利益と一致させることを目的として、顧客及び見込顧客からの集計データに基づいて一般的な評価を実施するために、前述のデータを使用します。お客様のデータは、顧客及び見込顧客管理の範囲外でも評価される場合があります。この場合は、お客様の特定の同意又は別の法的根拠に基づきます。

当社は、顧客及び見込顧客に電子メールを送付する際、トラッキングピクセル又はクリックスルーリンクなどの技術を使用する場合があります。これにより、どの、又は何通の電子メールが配信されたのか、受信拒否されたのか、若しくは開封されたかを分析することができます。後者は、特に、トラッキングピクセルによって実行されます。例えば、お客様が電子メールプログラムの画像の表示を無効にした場合などは、トラッキングピクセルを使用しても、電子メールの開封率を完全に測定することはできません。この場合、電子メールは完全には表示されません。しかし、お客様が電子メール内のテキスト又はグラフィックリンクをクリックした場合、当社は、電子メールが開封されているか否かを判断することは可能です。当社は、クリックスルーリンクを使用して、当社の電子メールにおいてクリックされたリンクを分析し、特定のトピックにおける関心を判断することができます。お客様が対応するリンクをクリックすると、ターゲットページにアクセスする前に、当社の別個の分析用サーバーを通じて誘導されます。この分析結果をもとに、個別の顧客及び見込顧客管理の範囲で、より適切な電子メールを作成し、より的を絞った方法で送信し、電子メールの送信を防止したりすることができます。当社は、個別の顧客及び見込顧客管理についてお客様の任意による同意がある場合にのみ、電子メールを送信し、その利用状況を評価します。当社は、最適化のための評価なしに、個別の顧客及び見込顧客管理を提供することはありません。

3.9 製品改良

サービスの利用に関連して、エラーメッセージが表示された場合、または定められたデータ評価措置の一環として、車両、サービス、製品に関する特定のデータが前述の目的で当社からポルシェAGに転送されることがあります。

お客様は、My Porsche のウェブサイトでこれらに対する同意をすることが可能です。 

車両、サービス、製品のデータは、識別、基本、使用、分析、環境、交通、位置、移動データから構成されます。

一部のデータは、特定の車両を識別することなく保存されているため、遡及して削除することはできません。この場合、データは遅くとも5年後に削除されます。

3.10ニュースレター

当社は、ご登録いただいたお客様、すなわち同意いただいたお客様にニュースレターを送付します。登録時にニュースレターの内容が具体的に記載されている場合、同意の範囲が決定されるものとなります。また、当社のニュースレターには、当社の商品、提案、宣伝、そして当社に関する情報が含まれます。お客様の個人データの取扱いについて責任ある企業は、登録時に記載されている企業です。登録は、いわゆるダブルオプトイン手順で行われます。すなわち、登録後、お客様の電子メールアドレスが悪用されることを防ぐため、登録の確認を求める電子メールが届きます。ニュースレターの登録は、登録のプロセス及び法的要件に従った同意を証明するために、当社において記録します。登録の記録及び登録時に入力いただいたデータの必要な取扱いは、GDPR第6条第1項(f)に基づく正当な利益に基づいて実行されます。お客様は、いつでもニュースレターの受領に対する同意を、購読解除などの方法で取り消すことができます。購読解除のリンクは、毎号のニュースレターの末尾にあります。

4. 目的の変更

当社が、適切な同意又は義務的な法的根拠を超えて、収集された目的以外の目的のためにお客様の個人データを処理する場合、当社は、GDPR第6条第4項に従って、当初の目的及び現在追求されている目的の適合性、個人データの性質、更なる処理についてお客様に対して起こりうる結果、並びに個人データの保護のための安全策を考慮します。

5. デバイスへのアクセス許可

オンラインサービスの機能の一部は、お客様に、お客様のエンドデバイスへのアクセス許可の付与（例えば、位置データへのアクセスなど）を求めることがあります。アクセス許可の付与は任意です。但し、お客様が該当する機能のご利用を希望される場合、お客様は、それに応じた許可を与えなければなりません。そうでなければ、該当する機能をご利用になれません。該当する設定を無効化することによってお客様がご自身の端末においてアクセス許可を取り消さない限り、アクセス許可は有効であり続けます。

6. Cookie及び類似技術

当社は、お客様の端末と通信し、蓄積した情報を交換するために、ウェブサイト内でCookie又は類似の技術を使用しています（以下、総称して「Cookie」といいます。）。Cookieは、主にウェブサイトの機能を使いやすくするために使用いたします。Cookieが技術的に必要な例としては、言語の選択、ログインデータ、買い物又はお気に入りリストがあります。したがって、前述の取扱い操作を可能にし、ウェブサイトの適切かつ安全な動作を保証するために、技術的に必要なCookieを使用することがあります。このデータ処理は、お客様が選択した機能の実装及び当社のウェブサイトの機能の正当な利益保護のために必要であるため、GDPR第6条第1項(b)及び(f)に基づいて行われます。

当社はまた、ウェブサイトの使用状況を分析し、お客様の興味関心に合わせて対象を絞り込み、興味関心に基づくコンテンツ及び広告を提供する目的でのCookieの使用をGDPR第6条第1項(a)にしたがい、お客様の任意による同意に基づいてのみ行います。お客様は、https://www.porsche.com/japan/jp/privacy-policy/privacypolicy-pj/　の同意管理を通じて対応する設定を行うことができます。同意はいつでも、将来に向けて取り消すことができます。Cookie及びその機能の詳細、設定や取り消し操作については、同意管理において直接ご確認いただけます。当社は、上記の技術的に必要なCookieに加えて同意に基づくCookieをウェブサイト上で使用している場合に限り、ウェブサイトの一部として同意管理を提供している点についてご注意ください。

Cookieの使用をご希望されない場合、お客様はお使いの端末において関連する設定を操作することにより、いかなるクッキーの保存をも防ぐことができます。保存されたCookieは、お使いの端末のシステム設定を使用していつでも消去することができます。Cookieをブロックすることにより、当社のウェブサイトが正常に機能しない場合があることがありますのでご注意ください。

当社は、ウェブサイトの安全性確保と利便性向上のために、Cookieと類似の技術を使う場合があります（例えば、悪用からの保護、使用状況の評価）。技術的には、これらの技術はお客様の端末に関するいかなる情報も保存することはなく、当該端末に保存された情報にアクセスすることもないため、Cookieと異なるものになります。データ保護に関する法律の対象となるデータ（例えば、IPアドレス）をこれらの追加の技術で処理する場合、当社は当該データをウェブサイトの提供、技術処理の保護、誤作動の特定及び解決を目的としてGDPR第6条第1項(b)及び(f)に基づき処理します。これによって、当社はウェブサイトの技術的機能を恒久的に確保し、パフォーマンスを向上させ、ユーザー体験を最適化するという目的を追求します。当該データは、お客様が当社のウェブサイトにアクセスする際に自動で処理されます。データを提供いただけない場合は、当社のウェブサイトをご利用いただけません。当社は、お客様個人を特定する目的で当該データを使用することはありません。

7. 統合第三者サービス

お客様に一定のコンテンツ又は機能（例えばビデオ再生や経路設定）を提供するためのオンラインサービス内で他のプロバイダーのサービスを統合し、その過程で個人データを処理する場合、GDPR第6条第1項(b)及び(f)に基づいて行われます。これは、お客様が選択された機能を実装するため、あるいはオンラインサービスで最適な範囲の機能を提供するという当社の正当な利益を保護するため、データを処理する必要があるためです。これらの第三者サービスの範囲内でCookieを使用する場合、本プライバシーポリシー第5項のご説明が適用されます。第三者サービスに関しては、各プロバイダーのプライバシーポリシーもご参照ください。

当社のサービス又は当社が紹介する他のプロバイダーのサービスは、それぞれの第三者によって提供されます。第三者サービスにはPorsche AGの他のグループ会社及びポルシェセンターによって提供されるサービスも一般的に含みます。原則として、当社は第三者サービスの内容及び機能について一切関与せず、各第三者サービスのプロバイダーによるお客様の個人データの取扱いについて責任を負いません。ただし、当該第三者サービスが完全に当社のために設計され、当社の責任の下で統合された場合は除きます。第三者サービスがサービスプロバイダーとの共同プロセスの確立につながる場合、当社はGDPR第26条に基づき、当該プロバイダーとの間で共同責任に関する契約を締結し、個人データの処理における各社の任務及び責任並びに個人データ保護上の義務を果たす当事者を定めます。お客様の同意に基づいてCookieを設定した場合、お客様は、これらのCookie設定の責任に関する情報及び同意管理に対応する領域に関連する第三者サービスの情報を受け取ることになります。

特に断りのない限り、ソーシャルメディア上のプロフィールは関連する第三者サービスへのリンクとしてのみ当社のオンラインサービスに統合されます。埋め込まれたテキスト／画像のリンクをクリックすると、各ソーシャルメディアのプロバイダーによるサービスに転送されます。転送後、お客様の個人データは第三者である当該プロバイダーによって直接収集される場合があります。ソーシャルメディアプロバイダーのユーザーアカウントにログインした場合、当該プロバイダーは収集した情報をお客様個人のユーザーアカウントに割り当てる場合があります。お客様が各ソーシャルメディアプロバイダーの「共有」ボタンを利用した場合、この情報はお客様個人のユーザーアカウントに保存され、公開される可能性があります。収集された情報がお客様個人のユーザーアカウントに直接割り当てられないようにするためには、埋め込まれたテキスト/画像リンクをクリックする前にログアウトする必要があります。

8. 第三者によるデータの収集における情報源、及びデータのカテゴリー

当社はまた、第三者から、又は公に入手可能な情報源から受領した個人データを処理することがあります。以下に、該当する情報源、及びこれらの情報源から取得するデータの概要を記載します。

• グループ会社、正規販売店及びサービスオペレーション：お客様が使用している製品、サービス及び関心に関する情報
• 協力パートナー及びサービスプロバイダー：例えば、信用機関からの信用性データ

9. 個人データの受領者 

当社内で、お客様の個人データにアクセスできるのは、上記の目的のためにこれを必要とする者のみです。当社は、お客様の個人データを、法律上の許可事由が存在する場合、又はお客様の同意がある場合に限り、外部受領者に転送します。以下に該当する受領者の概要を記載します。

Porsche AG及びPJは、ポルシェグループに属します。当社の事業の範囲内で、当社は一定の取扱業務をグループ会社内で委託しています。そのため、グループ会社内でデータ移転する場合があります。例えば、顧客管理の文脈、分析及び市場調査目的、あるいはマーケティングの分野で行われます。この場合は常に、注文処理関係に基づき、又は共同責任の範囲内で行われます。

これは、顧客及び見込顧客管理の一環として顧客との関係を維持するため、又はサポート案件を処理するために必要な限りにおいて、ポルシェセンターとのデータ交換にも適用されます。

当社は、特に以下の受領者に対してお客様との関係のデータを転送します。

• プロセッサー（処理者）：Porsche AG及びその関連会社、又は、例えば、テクニカルインフラストラクチャー及びメンテナンスの分野における外部サービスプロバイダー。当該外部サービスプロバイダーは、慎重に選出され、確認されています。プロセッサーは、当社の指示に基づくデータのみを使用することができます。
• 公的機関：検察、裁判所、又は税務当局などの監督当局及び公的機関で、例えば、法的要件の充足又は正当な利益を保護するためなど、当社が個人データを提供する（しなければならない）当局又は機関。
• 民間団体：Porsche AG及びその関連会社、正規販売店及びサービス会社、協力パートナー、サービス事業者（指示に拘束されない）、又は、ポルシェ センター及びポルシェ サービスセ ンター、融資を行う銀行、信用期間、若しくは輸送サービス提供事業者などの権限を付与された者。

10. 第三国におけるデータ処理

お客様の個人データが、欧州連合加盟国、欧州経済地域協定に加盟している欧州連合外の国、又は、欧州委員会の決定により適切なレベルのデータ保護が決定された国に本社又はデータ処理場所がない団体にデータが転送される場合、当社は開示する前に、データ転送が法的認可を受けていること、データ転送に関して適切なレベルのデータ保護が保証されていること（例えば、契約上の保証、公式に認められた規則、又は受領者側に対し拘束力を有する内部データ保護規則）、又は、お客様がデータ転送に同意していることを確認します。

11. 保存期間・消去

各サービスの記載において、個人データの特定の保存期間又は消去について情報が提供されていない場合は、以下が適用されます。

当社は、これに対する法的許可が存在する場合、意図した目的を達成するために必要な場合に限り、又はお客様が同意を撤回しない限り、お客様の個人データを保存します。お客様が処理に反対される場合、当社は、法律の規定に基づき処理を継続することが認められていない限り、お客様の個人データを消去します。当社はまた、その他の法律上の理由により、お客様の個人データを消去することが義務づけられている場合にも、お客様の個人データを消去します。これらの一般原則に基づき、当社は、通常、直ちにお客様の個人情報を消去します。

• 法的根拠が消滅した後、及び他の法的根拠（例えば、商法及び税法により命じられている保存期間）が適用されない場合。後者の場合は、その他の法的根拠の適用終了後に個人データを消去します。

• お客様の個人データについて当社の収集目的が終了し、適用されるその他の法的根拠（例えば、商法及び税法により命じられている保存期間）が適用されない場合。後者の場合は、その他の法的根拠の適用終了後に個人データを消去します。

12. お客様の権利

お客様の個人データの取扱い及びデータ主体としてのお客様の権利について、無償で当社にお問い合わせいただけます。E-mailの場合はconnect@jp.porsche.com、ウェブサイトの場合はhttps://connect-store.porsche.com/jp/en/t/privacy、又は第一項で記載した住所宛にご連絡ください。お問い合わせいただく際は、お客様を特定できるようにお願いいたします。同意を撤回したい場合、同意をいただいた際の連絡先にご連絡いただくこともできます。

Date: 01/03/2024