プライバシーに関するお知らせ

本プライバシー通知は、2026年3月31日に最終確認および更新されました。

概要

当社について：ASSA ABLOY Global Solutions ABは、本プライバシー通知に記載されている個人データの処理について責任を負うデータ管理者です。

当社が処理するデータ：当社は、取引の性質に応じて、顧客、ビジネスパートナー、業務上の連絡先、および当社の製品やサービスに関心をお持ちの方に関する個人データを処理します。

個人データを処理する理由：当社は、ビジネス関係の管理、製品およびサービスの提供・改善、顧客やパートナーとの連絡、カスタマーサポート、法的義務の遵守、ならびに当社のシステムおよび業務の保護を目的として、個人データを処理しています。

個人情報の保護について：当社は 、個人情報を保護するために適切な技術的および組織的措置を講じ、当該目的に必要な範囲に限り個人情報を処理します。

国際的なデータ転送：当社はグローバルな組織であるため、適用される法律で求められる適切な保護措置を講じた上で、お客様の居住国以外の国へ個人データを転送し、処理する場合があります。

お客様の権利：お客様には、ご自身の個人データに関して、アクセス権、訂正権、および特定の処理に対する異議申立権を含む権利が認められています。お客様の権利およびその行使方法に関する詳細は、以下に記載されています。

詳細については、プライバシーに関する通知の全文をご覧ください。

プライバシーに関するお知らせ

ASSA ABLOY Global SolutionsABおよびその関連会社は、お客様、ビジネスパートナー、ならびに業務上の取引先のプライバシー保護に尽力しています。

本プライバシー通知は、当社の製品に関心をお持ちの方、お客様、ビジネスパートナー、および業務上の取引先を対象としています。本通知では、当社が個人データをどのように収集、利用、開示、保護しているかを説明するとともに、適用されるデータ保護法に基づくお客様の権利および選択肢について記載しています。

ASSA ABLOY Global Solutions AB（以下、「当社」といいます）は、スウェーデンにおいて会社番号556666-0618で登記され、本社をFörmansvägen 11, 117 43 Stockholmに置く企業であり、お客様の個人データの処理に関するデータ管理者としての責任を負います。

SaaS（Software as a Service）を含む当社の商用サービスについては、適用されるデータ処理契約（DPA）に基づき、データ処理者としての立場から、お客様に代わって個人データを処理する場合があります。このような場合、お客様はデータ管理者として機能し、エンドユーザーに対して自身の個人データの処理について通知する責任を負います。当社がSaaSサービスに関してデータ管理者として機能する場合、エンドユーザーには別途「製品プライバシー通知」を提供します。 詳細については、該当するDPA、当社の一般利用規約、および関連する製品プライバシー通知をご参照ください。

本プライバシー通知は、当社のプラットフォームを通じてアクセスされた場合であっても、第三者のウェブサイト、サービス、またはアプリケーションには適用されません。当該第三者がお客様の個人データをどのように処理しているかを確認するため、当該第三者のプライバシー通知をご確認いただくことをお勧めします。

本プライバシー通知の概要

1. 個人情報の収集
2. 個人情報の利用
3. 個人データの提供先
4. クロス国境を越えた送金
5. 人工知能（AI）の活用
6. データの保存期間
7. 子どものデータ
8. あなたの権利
9. 本プライバシーポリシーの変更
10. クッキー
11. セキュリティ
12. お問い合わせ
13. 国国別情報

1. 個人情報の収集

当社は、関連するプライバシー法に基づき、個人を特定できる、または特定するのに役立つあらゆる情報である「個人データ」を収集します。個人データは、お客様が当社のサービスをご利用になる際に直接収集されるほか、状況によっては第三者から収集される場合があります。また、当社は、お客様の好み、関心事、特性、または行動パターンに関する知見を導き出し、当社のサービスにおけるお客様の体験を向上させるために、データを分析・統合する場合があります。

個人データは、お客様が当社のサービスを利用する際のやり取りを通じて収集されます。これには、以下が含まれますが、これらに限定されません：

• ウェブサイト上のフォームからのお問い合わせ
• アカウントの登録（例：当社のオンラインストア）
• カスタマーサポートへの問い合わせ
• 製品保証に関するお問い合わせ
• コンテストや競技会への参加
• マーケティング情報の配信登録
• サービスの利用方法
• 当社が参加するイベントや展示会への参加
• 購入する
• お問い合わせ
• パートナーまたはベンダーになる

当社は、個人データの利用目的に従い、以下の種類の個人データを収集します：-

• 連絡先情報：氏名、敬称、メールアドレス、電話番号、住所、役職、国。
• アカウント情報：ログイン情報、プロフィール、ユーザー名、商品、ライセンス情報、カート内の商品、購入履歴。
• 音声、電子、視覚および類似の情報：当社の事業活動に関連して生成された画像、音声、動画、または通話録音。
• 取引情報：購入および注文の詳細、支払い情報、会社の銀行口座情報、および請求先住所。
• デバイス情報：IPアドレス（おおよその位置情報（例：都市圏）の算出にも使用されます）、当社のサービス（例：ウェブサイト）へのアクセスに使用しているデバイスの技術的詳細（デバイスの種類やモデル、システム言語、ブラウザの詳細、オペレーティングシステムなど）、およびデバイス識別子やその他の広告識別子（Android Advertising IDApplefor Advertisersなど）。
• ユーザーコンテンツ： アンケート、フォーム、フィードバックツールなどの体系的なやり取りを通じて、お客様が当社に提供することを選択した情報 。ただし、第2条に記載された目的に必要な範囲に限る。
• 職務経歴：会社概要、役職、業界、資格、関連する研修、および実務経験。
• 利用情報：閲覧行動、購買パターンおよび傾向、エンゲージメント指標（例：ページ閲覧数、クリック数、訪問頻度、再訪問間隔）については、第2項に記載された目的に必要な範囲に限り収集します。
• 設定：お支払い方法、購入・閲覧・おすすめされた商品、希望する言語、マーケティング関連の連絡に関する設定、およびCookieの設定。
• ソーシャルメディア情報：氏名 、会社名、メールアドレス、および当社のプライバシー通知に従い、LinkedInやYouTubeなどの当社のソーシャルメディア投稿に対する公開されているやり取りやコメント。
• コミュニケーション履歴：当社とのメール、会議、その他のやり取りにおける詳細、およびその際にお客様から提供された追加情報。カスタマーサポートの案件に関しては、必要に応じて、
• カスタマーサポートに関する情報：当該情報へのアクセスは、権限を有する担当者に限定され、役割ベースのアクセス制御、ログ記録、および監査措置の対象となります。また、サポート提供に必要な最小限のデータに限定され、一般的な業務上の通信とは別個に扱われます。
• その他の関連する個人データ：これには、当社のサービスを利用するために必要な範囲で、お客様が当社に提供した他者に関する限定的な個人データ（同僚、従業員、エンドユーザー、その他の連絡先からの連絡先情報など）、または当社がサービスの提供やカスタマーサポートの提供を行う際にアクセスする情報が含まれます。例としては、サポートリクエストの管理時など、他者が言及されている通信内容、文書、サービスチケット、ログ、システム記録などの詳細が挙げられます。

当該個人データは、本プライバシー通知の第2条「個人データの利用」に記載された特定の目的に必要な範囲内でのみ処理されます。各カテゴリーの個人データをどのくらいの期間保存するかについての詳細は、第6条「データの保存期間」に記載されています。

また、当社はクッキーやウェブビーコンなどの自動データ収集ツールを利用して、特定の情報を収集しています。当社のクッキーの利用に関する詳細については、「クッキーに関する通知」をご覧ください。

ごく限られた場合において、当社は、他のASSA ABLOYグループ企業、またはお客様が利用されるサービスや製品から、お客様に関する個人データを受け取る場合があります。その他の情報源としては、以下が挙げられます：

• 公開情報：連絡先 情報、LinkedInや類似のソーシャルメディア、製品レビューサイト、業界団体や業界協会の登録情報などに基づく職業上の特徴。
• 販売代理店およびパートナー： 当社の製品およびサービスにおいて提携している販売代理店、またはその他のサービスプロバイダーからの購入 および連絡先情報。
• 貴社からの情報：連絡先、および貴社に提供している当社の製品・サービスに関する専門的な特性。
• ASSA ABLOYグループ各社より：お客様の関心に関連する共同マーケティングおよびプロモーションイベントに関する連絡先情報、および専門的な特徴について。
• イベント主催企業からの情報：連絡先 情報、専門的な経歴（これらの情報をベンダーや参加者と共有することを承諾する場合）。
• データブローカー：当社は、B2B業界のプロジェクトリストなど、当該情報の共有が許可されている第三者のデータブローカーから、限定的な連絡先情報（具体的には氏名および業務用メールアドレスのみ）を取得する場合があります。当社は、データブローカーから機微な個人データ、プロファイリングデータ、または推論された特性は取得しません。 当社は、適用されるデータ保護法への準拠を確認し、当該情報を共有するために必要な同意またはその他の法的根拠を取得しているデータブローカーとのみ取引を行います。データブローカーから取得したデータの正確性を確認、修正、または異議を申し立てたい場合、あるいは当該データの出所について問い合わせたい場合は、本プライバシー通知に記載されている連絡先までご連絡ください。ご要望に応じて、お客様がプライバシー権を行使できるよう、関連するデータブローカーに関する追加情報をご提供いたします。

第三者からお客様の個人データを収集する場合、当社はお客様が登録されている連絡先情報を使用して、当社のプライバシーに関する通知をお知らせいたします。当社は、お客様のデータについて、面談の手配、またはお客様のプロジェクトに直接関連する当社の製品やサービスに関する情報提供のみに利用いたします。より広範なマーケティング目的でお客様のデータを利用することはありません。

本サービスに関連して、他者に関する個人データを当社または当社のベンダーに提供する場合、お客様は、その提供を行うための必要な権限を有しており、かつ、当社が本プライバシー通知に従って当該情報を利用することを許可する権限を有していることを表明するものとします。

2. 個人情報の利用

当社は、お客様の個人データを、以下に記載する目的を達成するために必要な範囲内でのみ利用します。適用されるデータ保護法に基づき必要とされる場合、当社はお客様の個人データを処理するにあたり、以下の法的根拠のいずれか一つまたは複数を根拠とします：契約の履行、法的義務の遵守、正当な利益、またはお客様の同意。正当な利益を根拠とする場合、当社は当該利益とお客様の権利および自由との均衡を図り、適切な保護措置を講じており、お客様は下記第8項に記載のとおり、当該処理に対して異議を申し立てることができます。

お客様が当社にご連絡をいただいたり、情報の提供を依頼されたり、当社のウェブサイト上でフォームを送信されたり、あるいは当社の製品やサービスに関心を示されたりした場合、当社はお客様の個人データを処理いたします。これには、お問い合わせへの回答、ご要望の情報の提供、お客様のニーズの把握、および将来的な取引関係の管理を行うために、お客様の連絡先情報、職務上の属性、コミュニケーション履歴、ソーシャルメディア情報、およびお客様が任意で提供されたその他の情報を利用することが含まれます。これらの活動は、当社の製品やサービスに関するお客様のお問い合わせに対応するという正当な利益に基づいて行われます。

2.2 注文処理、請求、および財務管理

当社は、お客様の連絡先情報、アカウント情報、取引情報、デバイス情報、設定、および通信履歴を、注文や返品（保証および製品登録、支払い、交換、返金請求を含む）の処理、ならびに請求、請求書発行、会計、売掛金、買掛金、および関連する財務管理を行うために利用します。 これらの活動は、お客様との契約関係を管理するため、および／または契約締結前にお客様のご要望に応じて措置を講じるため、ならびに適用される会計および財務報告の義務を遵守するために実施されます。

当社は、お客様がご提供いただいた連絡先情報、アカウント情報、デバイス情報、設定、通信履歴、およびその他の関連する個人データを処理し、お客様がご要望される製品およびサービスを、パーソナライズされた効率的な方法で提供いたします。これには、インストールおよび統合サービス、プロジェクト管理、トレーニング、アカウントの開設および維持、ならびにアカウントに関連する管理情報の送信などが含まれます。これらの活動は、お客様との契約関係を管理するために実施されるものです。

当社は、お客様からのサービスリクエストへの対応、サポートの提供、およびお問い合わせや苦情の解決を行うため、お客様の連絡先情報、アカウント情報、端末情報、設定、通信履歴、カスタマーサポート情報、およびその他の関連する個人データを処理します。これらの活動は、お客様との契約関係を管理するため、または当社の製品およびサービスを提供する上での正当な利益に基づき行われます。

当社は、お客様の連絡先情報、アカウント情報、ユーザーコンテンツ、職業上の特性、嗜好、ソーシャルメディア情報、通信履歴、および取引情報（これらの情報から導き出された推論を含む）を利用し、お客様の嗜好を把握した上で、当社のサービス、新製品、および企業ニュースに関するパーソナライズされた広告やマーケティング情報をご提供します。

既存のお客様に対しては、適用される法律で認められる範囲において、当社の正当な利益に基づき、マーケティング情報、プロモーション、またはコンテストに関するお知らせをお送りする場合があります。当社の製品やサービスのご案内を受けたことがない方、または過去に購入されたことがない方に対しては、マーケティング情報をお送りする前に、あらかじめご同意をいただきます。

いずれの場合も、各マーケティングメールに記載されているリンクから、いつでもマーケティング関連の連絡の受信を停止したり、設定を変更したりすることができます。

当社は、クッキーおよび類似の技術を通じて収集した利用情報を、広告の最適化および配信に活用しています。当社のオンライン広告活動には、Google Ads（YouTubeを含む）、LinkedIn Ads、および限定的なケースではMeta Adsなどのプラットフォームが含まれます。これらのプラットフォームは、当社の製品やサービスのプロモーションや、お客様に関連するコンテンツの提供に役立っています。

オーディエンスターゲティングには、Cookieデータの利用や、該当する場合、メールアドレスに基づくオーディエンスマッチングが含まれることがあります。このような処理は、本プライバシー通知の第2.5項（マーケティングコミュニケーション）に記載されているマーケティング目的および法的根拠に従って行われます。適用される法律で要求される場合、このような処理はお客様の同意に基づいて行われます。

広告におけるデータの利用方法については、ご自身で管理することができます。Google Ad Center、LinkedInの広告設定、またはFacebookおよびInstagramの広告設定で、アカウント設定から直接設定を変更できます。また、当社のクッキーに関する通知にある「クッキー設定を変更」ボタンから、いつでもクッキーへの同意を取り消すことができます。

詳細については、当社の「クッキーに関する通知」をご覧ください。クッキーの仕組みに関する詳細については、www.allaboutcookies.org もご参照ください。

当社は、お客様の連絡先情報、アカウント情報、職業上の特性、嗜好、コミュニケーション履歴、取引情報、音声・電子・視覚情報および類似の情報、ならびにその他の関連する個人データを、見本市などの会議やイベントの運営・開催、および当社施設への来訪者への対応のために利用します。当社は、かかる処理について正当な利益に基づき行うものとし、法的に必要とされる場合には、当該処理活動についてお客様の同意を取得いたします。

当社は、お客様のアカウント情報、職務上の特性、取引情報、通信履歴、利用情報、および該当する場合、音声、電子、視覚、および類似の情報を処理し、パフォーマンスの分析、内部レビューの実施、当社製品およびサービスの品質、機能性、セキュリティの向上、ならびに新機能や新サービスの開発を行います。

これには、サービスの品質保証、社内テスト、研修、トラブルシューティング、分析、顧客フィードバックの分析、および業務プロセスの改善などの目的で個人データを処理することが含まれる場合があります。適用される法律で要求される場合、かかる処理はお客様の同意に基づいて行われます。それ以外の場合は、当社の製品およびサービスの維持・改善という正当な利益に基づいて行われます。

当該処理がこれらの目的に照らして適切かつ必要最小限のものとなるよう、適切な技術的および組織的措置を講じている。

当社は、お客様の連絡先情報、アカウント情報、職務上の特性、およびコミュニケーション履歴を、ベンダー、サプライヤー、販売代理店との関係構築および管理のために利用します。これには、入札や提案書の提出、新規パートナーのオンボーディング、サービスの提供、フィードバックの提供、継続的な関係の管理、契約の更新または終了の管理などの活動が含まれます。

該当する場合、当社は、事業を効果的に遂行し、お客様に良好な体験を提供するために、当社および当社のパートナーや第三者の正当な利益に基づき、これらの目的のためにお客様の個人データを処理します。法律で義務付けられている場合は、当該処理を行う前に、お客様の同意を取得いたします。

当社の事業または資産が合併、買収、再編、譲渡、売却、または移転（破産手続き中の場合を含む）される場合、当社はお客様の個人データを第三者と共有することがあります。これらの第三者には、買収企業およびそのアドバイザーが含まれる場合があります。

該当する場合、当社は、事業運営を行うという正当な利益に基づき、当該売却または事業取引の文脈においてお客様の個人データを処理いたします。

当社は、当社のシステム、ネットワーク、およびサービスのセキュリティを保護するため、不正行為、セキュリティインシデント、その他の違法または不適切な活動を防止、検知、調査するため、ならびに適用される法令、規制、契約上の義務、および社内方針を遵守するために必要な範囲で、個人データを処理します。

これには、法令遵守、公的機関からの適法な要請への対応、内部および外部監査の実施、内部統制の導入および監視、リスク管理、ならびに法令、契約上の義務、または社内規定への違反の疑いに関する調査などの目的で、個人データを処理することが含まれる場合があります。

これらの目的のために公的機関またはその他の第三者に対して個人データを開示する場合は、適用されるデータ保護法に従い、適切な保護措置を講じた上で行われ、かつ、厳密に必要な個人データに限定されます。

当社は、システム管理、アクセス管理、バックアップ、トラブルシューティング、監視、および事業継続性の確保など、ITシステムおよびインフラの運用、保守、およびセキュリティ確保に必要な範囲で個人データを処理します。

これらの活動は、当社のサービスを支える安定的かつ信頼性が高く、効率的なIT環境を運用・維持するという当社の正当な利益に基づき実施されます。

3. 個人データの提供先

当社は、本プライバシー通知に記載されている場合に限り、お客様の個人データを第三者と共有します。第三者処理業者は、上記の目的を達成するために必要な範囲内でのみ委託され、お客様の個人データの安全性と完全性を確保する義務を契約上負っています。一部の処理業者は、その業務を遂行するために必要な範囲でお客様の個人データにアクセスしますが、他の第三者と共有したり、他の目的や自己の目的のために利用したりすることはできません。

• 関連会社：ASSA ABLOY Global Solutions ABは、当社に代わってデータ処理者としての役割を果たすASSA ABLOY Global Solutions部門内の関連会社と個人データを共有する場合があります。これらの関連会社は、本プライバシー通知に記載された目的のために、当社の指示に従って個人データを処理し、適用されるデータ保護法への準拠を確保するため、データ処理契約を含む適切な契約上の保護措置の対象となります。
• 第三者企業：当社に対してサービスプロバイダーまたはデータ処理業者として機能するベンダーやその他の企業（コンサルティング会社など）に限定されます。

また、当社は、限定的な連絡先情報（氏名、メールアドレス、電話番号）を、以下のカテゴリーに該当する受領者と共有する場合があります。これらの受領者は、独立したデータ管理者として機能し、それぞれのプライバシーポリシーに従ってお客様の連絡先情報を処理する場合があります。

• その他のASSA ABLOYグループ企業：ASSA ABLOYグループ企業について、お客様がASSA ABLOYの他の製品やサービスに関心をお持ちの場合、当社はお客様の連絡先情報（氏名およびメールアドレス）を共有する場合があります。
• パートナー：お問い合わせへの対応、または販売、配送、設置、サポートを含む製品やサービスの提供に必要な場合。特に、特定の地域を現地のパートナーが担当しており、ASSA ABLOY Global Solutionsに現地事務所がない場合。
• 配送業者および設置業者：ご注文の履行に必要な場合（配送や設置サービスなど）。

また、法律で義務付けられている場合、または政府機関からの正当な情報開示要請に応じる場合、個人データを共有することがあります。

• 法律による義務：法的または規制上の手続きの一環として個人データの開示が法的に義務付けられている場合、法律で禁止されている場合を除き、当社は商業的に合理的な措置を講じて、当該開示についてお客様に通知いたします。開示は、裁判所、規制当局、国家安全保障当局、または法執行機関を含む政府当局からの合法的な要請に応じて行われる場合があります。
• 政府からの要請、セキュリティおよび権利の保護：当社は、当社のシステムおよびサービスのセキュリティを保護するため、不正行為を防止または調査するため、セキュリティインシデントやデータ漏洩に対応するため、法的な政府の要請に従うため、あるいは当社の権利、財産、または法的利益を保護するために、当該開示が必要かつ妥当であると誠実に判断した場合、個人データを開示することがあります。かかる開示は、厳密に必要な個人データに限定され、適用されるデータ保護法に従って行われます。

4. 国境を越える送金

当社はグローバルに事業を展開しており、さまざまな国に所在する個人から個人データを収集する場合があります。個人データがどこで収集されたかに関わらず、そのデータは、ASSA ABLOY Global Solutions AB、その関連会社、またはそのサービスプロバイダーが事業を展開する国において、アクセス、保存、または処理されることがあります。

欧州経済領域（EEA）に所在する個人については、これにはEEA域外への個人データの移転が含まれる場合があります。このような移転は、欧州委員会により適切なデータ保護水準が確保されていると認められた国、または十分性認定の対象となっていない国に対して行われる場合があります。

個人データが、十分な保護水準が確保されていると認められていない国へ移転される場合、当社は適用されるデータ保護法に基づき、適切な保護措置を講じます。これらの保護措置には、該当する場合、欧州委員会の標準契約条項に加え、実質的に同等の保護水準を確保するために講じられる技術的、組織的、および契約上の追加措置が含まれます。

データの移転は、カスタマーサポートの提供や社内業務機能の支援など、上記の処理目的に関連して行われます。移転の対象となる具体的な国や、各移転に適用される保護措置に関する詳細については、本プライバシー通知の「お問い合わせ」セクションに記載されている連絡先までご連絡いただければ、ご案内いたします。

5. 人工知能（AI）の活用

当社は、AI技術を活用してお客様の個人データを処理し、上記の目的に沿ったより充実したサービスを提供しています。この処理は、お客様のプライバシー権を尊重しつつ、当社の正当な利益に基づいて行われます。AIを活用することで、お客様のご要望に迅速かつ正確に対応することが可能となります。AIの利用はすべて、ASSA ABLOYの社内ポリシーに準拠し、適切な保護措置を講じており、適用されるデータ保護法上の「重大な影響を伴う自動化された意思決定」には該当しません。

このプロセスの一環として、お客様が顧客、ビジネスパートナー、または当社のサービスに関心をお持ちの組織の代表者として当社とやり取りを行う際、当社はお客様の連絡先情報、アカウント情報、取引情報、ユーザーコンテンツ、利用状況、通信履歴、および職務上の特性を利用します。これには、お客様が関心を示された、または当社から購入された製品やサービスに関する詳細、導入、保守、サポート業務、プロジェクト関連の業務、および貴社の担当者が必要となる場合の請求や財務情報などが含まれる場合があります。

上記の個人データは、電子メール（例：Microsoft OutlookのCopilot）、CRM、カスタマーサポート、サービスプラットフォーム、請求管理用ERP、eコマース、およびチャットボットやオンラインフォームを利用する企業ウェブサイトなど、当社のITシステム全体において、AI機能やサービスを用いて処理される場合があります。AIによる出力結果は、適切な人的監督および確認の対象となります。データの処理は、正当な利益に基づき、または必要に応じてお客様の同意に基づいて行われます。

ASSA ABLOYグループの「責任あるAIに関する方針」に基づき、当社はAIシステムおよび個人データの取り扱いについて透明性を確保することを目指しています。AIシステムが使用される場合、その利用目的、機能、および意思決定プロセスに関する情報を、対象となる読者層に合わせて、明確かつ分かりやすい形で伝えるよう努めています。

当社の正当な利益に基づき、AIを活用したツールによるお客様の個人データの処理が行われる場合、お客様にはこれに異議を申し立てる権利があります。当社は各異議申し立てを審査し、必要に応じて適切な保護措置を講じるか、または当該処理を中止いたします。この権利を行使される場合は、「お問い合わせ」セクションに記載されている連絡先までご連絡ください。

6. データの保存期間

当社は、法律によりより長い保存期間が義務付けられているか、または認められている場合を除き、個人データを収集した目的を達成するために必要な期間のみ保存します。具体的な保存期間は以下の通りです：

• 見込み客の連絡先情報および連絡履歴：最後の実質的なやり取りから最長2年間保存されます。
• 顧客およびビジネスパートナーの連絡先情報、アカウント情報、通信履歴：取引関係が継続している間、およびその終了後5年間。
• デバイス情報、音声、電子、視覚および類似の情報、 ユーザーコンテンツ、 利用情報、ソーシャルメディア情報、設定：2年後に削除されますが、集計データはそれより長く保存される場合があります。
• カスタマーサポートに関する情報：サポート案件が解決してから3ヶ月以内に削除されます。
• その他の関連する個人データ：当該の取引関係またはサポート契約の期間中、およびその後も、当該事項の解決、法的または契約上の義務の遵守、あるいは法的請求権の確立、行使、または防御に必要な期間に限り保持されます。これらの目的のために不要となった時点で、当該データは削除または匿名化されます。

法律や規制により必要とされる場合（法的、契約上、または規制上の理由など）、お客様の個人データをより長期間保持することがあります。

7. 子どものデータ

当社のウェブサイト、アプリケーション、製品、およびサービスは、成人を対象としており、児童を対象としたものではありません。 当社は、親または法定後見人からの確認可能な同意がない限り、16歳未満の個人、または適用される現地の法律で定められるそれ以上の年齢の個人から、故意に個人データを収集または処理することはありません。必要な同意を得ずに、または適用される法律に違反して児童に関する個人データが収集されたことが判明した場合、当社は当該データを速やかに削除または匿名化するための合理的な措置を講じます。

削除が不可能な場合、当社は当該データの処理を法的またはコンプライアンス上の目的に限定し、その他の目的での利用や第三者への開示が行われないよう確保いたします。当社が児童に関する個人データを収集した可能性があるとお考えの保護者または法定代理人は、本プライバシー通知の「お問い合わせ」セクションに記載されている連絡先までご連絡ください。当社は当該事案を調査し、適用されるデータ保護法に従って適切な措置を講じます。

8. お客様の権利

お客様は、ご自身の個人データに関して以下の権利を有しています：

• 同意の撤回権：当社がお客様の同意に基づいて個人データを処理している場合、お客様はいつでもその同意を撤回することができます。同意の撤回は、それ以前の処理の合法性には影響しませんが、特定のサービスへのアクセスが制限される場合があります。同意を拒否または撤回された場合の影響については、当社からお客様にご案内いたします。
• アクセス権：お客様は、当社がお客様に関してどのような個人データを処理しているか、およびその処理方法について情報を請求する権利を有します。また、お客様は、当社がお客様に関して処理している個人データの写しを請求する権利も有します。
• 訂正の権利：当社が処理するお客様の個人データ（氏名や住所などの情報）に誤りがあるとお考えの場合、お客様は、正しい情報を当社に提供することにより、誤った情報の訂正や不完全な情報の補完を求める権利を有します。
• 消去権：お客様には、ご自身の個人データの消去を請求する権利があります。例えば、当該情報の収集目的に照らして処理がもはや適切でなくなった場合、またはお客様が処理に対する同意を取り消し、かつ処理を行うための他の法的根拠が存在しない場合などがこれにあたります。
• 処理の制限を求める権利：お客様は、保存を除き、ご自身の個人データの処理の制限を求める権利を有します。例えば、個人データの正確性に異議がある場合や、ご自身の個人データの処理が違法であると考える場合などに、処理の制限を求めることができます。
• 異議申立ての権利：当社の正当な利益に基づく場合、またはダイレクトマーケティングの目的で利用される場合、お客様は当社によるお客様の個人データの処理に対して異議を申し立てる権利を有します。お客様が異議を申し立てた場合、当社は当該請求を検討し、説得力があり、かつ優先すべき正当な理由を立証できない限り、または法的または契約上の理由により処理が必要とされる場合を除き、当該処理を停止いたします。お客様は、マーケティング目的の連絡や関連するプロファイリングにおける個人データの利用を含め、いつでも異議を申し立てることができます。
• データポータビリティの権利：お客様は、当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で取得し、これを別の管理者へ転送する権利を有します。ただし、この処理が自動化されており、かつ同意または契約に基づくものであることが条件となります。

権利の行使に関するご請求は、privacy.globalsolutions@assaabloy.com までメールにてお送りください。当社の個人データの取り扱いに関して苦情がある場合は、スウェーデンデータ保護庁（IMY）（住所：Box 8114, 104 20, Stockholm, Sweden）までご報告いただけます。詳細はこちらをご覧ください。

欧州連合（EU）または欧州経済領域（EEA）以外の地域にお住まいの場合、適用される現地のデータ保護法に基づき、お住まいの地域のデータ保護当局またはその他の管轄監督当局に苦情を申し立てる権利を有する場合があります。

9. 本プライバシー通知の変更

当社は、本プライバシーポリシーを随時更新する場合があります。本プライバシーポリシーの最新版は常に当社のウェブサイトに掲載されており、本ページの上部に記載された発効日から適用されます。更新後の内容にご同意いただけない場合は、当社のサービスの利用を中止してください。

お客様のプライバシー権に重大な影響を及ぼす変更がある場合は、必要に応じて当社のウェブサイトや電子メールなどを通じて、別途通知いたします。お客様の同意に基づいて個人データを処理しており、更新により当初の目的と整合しない新たな処理目的が追加される場合は、適用されるデータ保護法に従い、改めて同意を求めます。

10. クッキー

当社は、ウェブサイトでのユーザー体験を向上させ、Google Ads、YouTube、LinkedIn、Facebook、Instagramなどのプラットフォームを通じてパーソナライズされた広告を配信するために、クッキーおよび類似の技術を使用しています。広告用クッキーは、お客様の同意を得た場合にのみ設定され、お客様の好みを把握し、関連性の高いコンテンツを表示するために活用されます。

また、最適な閲覧体験を提供するため、第三者によるものを含むクッキーを使用しています。一部のクッキーは、当ウェブサイトのご利用状況を追跡したり、パーソナライズされたコンテンツやターゲットを絞った広告を表示したり、サイトのトラフィックを分析したり、訪問者の流入元を把握したりするために使用される場合があります。

広告用クッキーに関する同意は、当社の「クッキー設定」またはお使いのブラウザの設定から、いつでも管理または撤回することができます。詳細については、当社の「クッキーに関する通知」およびwww.allaboutcookies.org をご覧ください。

11. セキュリティ

当社は、個人情報の紛失、誤用、不正アクセス、改ざん、漏洩、または破壊から保護するためのセキュリティ対策を講じています。さらに、個人情報を処理するシステムおよびサービスの機密性、完全性、可用性を継続的に確保し、万一インシデントが発生した場合でも、データの可用性とアクセスを速やかに復旧させるための措置を講じています。ユーザーの皆様におかれましては、最新のセキュリティ対策により、ご自身のユーザーアカウントおよび端末を保護されることをお勧めします。

個人データの漏洩等が発生した場合、当社は当該事案を評価し、適用されるデータ保護法で要求される場合には、遅滞なく関係監督当局および影響を受けた個人に通知します。かかる通知は法的要件に従って行われ、漏洩等の性質およびこれに対処するために講じた、あるいは講じる予定の措置に関する適切な情報が含まれます。

12. お問い合わせ

お客様の個人データに関してご質問やご懸念がある場合、または適用されるデータ保護法に基づく権利を行使したい場合は、上記の住所宛てにデータ保護責任者までご連絡ください。効率的な対応のため、お問い合わせの内容について詳細な情報をご提供いただきますようお願い申し上げます。当チームは、関連するすべてのプライバシー規制を遵守し、お客様のご要望に迅速に対応するよう努めてまいります。

privacy.globalsolutions@assaabloy.com までメールでお問い合わせください。

または、以下の住所までお手紙をお送りください：

宛先：ASSA ABLOY Global Solutions、データ保護責任者
Lodjursgatan 1, 26144, Landskrona, スウェーデン

お客様のご依頼には、できるだけ早くご返答いたします。通常、ご依頼の受領確認は5～10営業日以内に行います。具体的な回答については、適用されるデータ保護法で定められた期間内にご提供いたします。当社にデータ保護責任者（DPO）が任命されている場合、必要に応じて当該DPOに通知いたします。

13. 国別

以下に記載する国別の情報は、お客様の所在地に応じて適用される可能性のある特定の現地のデータ保護法を反映したものです。このリストは網羅的なものではなく、その他の適用される国または地域のデータ保護法に基づき、追加の権利や義務が適用される場合があります。

当社は、適用されるデータ保護法の原則および要件を遵守し、お客様の個人データを保護するために適切な安全対策を講じることをお約束します。現地の法律において具体的または追加的な要件が定められている場合、当社は、適用される法的義務および当社のデータ保護方針に沿って、それらの要件に対応するよう努めます。

• アルゼンチン – 2000年個人情報保護法（PDPL）（法律第25,326号）
• オーストラリア – 1988年プライバシー法、オーストラリア・プライバシー原則（APP）
• ブラジル – ブラジル一般データ保護法（LGPD） – 法律第13,709号/2018年。
• カナダ – 個人情報保護および電子文書法（PIPEDA）2000年
• コロンビア – 個人情報の権利および保護については、法律第1581号（2012年）、政令第1377号（2013年）、法律第1266号（2008年）、および法律第1273号（2009年）によって規定されている。
• 香港 – 1995年個人データ保護条例（PDPO）
• インド – 2023年デジタル個人データ保護法（DPDPA）
• インドネシア – 2022年個人情報保護法（PDPL）および2008年に改正された電子情報取引法（EIT）
• イスラエル – 1981年個人情報保護法、2024年個人情報保護法第13次改正法
• 日本 – 2003年個人情報保護法（APPI）（2017年改正）
• メキシコ – 2010年「民間事業者による個人データの保護に関する連邦法」（LFPDPPP）
• パナマ – 2019年個人データ保護法（第81号）
• シンガポール – 2012年個人データ保護法（PDA）
• 南アフリカ – 2025年に改正された2013年個人情報保護法（PoPIA）
• スイス – 2007年制定、2020年に改正された連邦データ保護法（FADP）
• タイ – 2019年個人データ保護法（PDPA）
• アラブ首長国連邦（UAE） – 個人データ保護法（PDPL）－2021年
• 米国 – 米国在住のお客様には、カリフォルニア州消費者プライバシー法（CCPA/CPRA）や同様の州のプライバシー関連法規など、適用される米国の州プライバシー法に基づき、追加のプライバシー権が適用される場合があります。本プライバシー通知を補足する「個人情報の販売禁止に関する通知」をご参照ください。