skip to main content

プライバシーステートメント

最終更新日:2021年8月30日

ギャラップは、お客様のプライバシーの保護を第一に考えております。1935年の設立以来、個人情報または個別の調査結果に対する回答を公開することにつきましては、お客様からの承諾がない限り、その機密性を維持してまいりました。同様に、ギャラップWebサイトにアクセスいただいたお客様のプライバシー保護にも努めております。本プライバシーステートメントにおいて、「ギャラップ、弊社」とは、Gallup, Inc., 901 F Street, NW, Washington, D.C., 20004, U.S.A.ならびにその子会社および関連会社をいいます。

ギャラップのデータ保護責任者へのお問い合わせは、Privacy_Administrator@Gallup.comにお寄せください。

本ステートメントは、ギャラップWebサイト、およびギャラップWebサイトが提供するサービスを通じて収集および処理される個人情報などの情報の種類、ならびにこのような情報の取り扱い方法について説明します。本プライバシーステートメントまたは個人情報に関する質問は、Privacy_Administrator@Gallup.comまでお問い合わせください。

個人情報

弊社のプライバシーステートメントにおける「個人情報」とは、個人がギャラップに直接的もしくは間接的に提供した個別の情報、または他の情報と組み合わせた情報で、個人を特定するためもしくは個人を特定可能にするために使用できる情報をいいます。個人情報には、氏名、郵送先住所、電話番号、電子メールアドレス、または個人を特定する、または個人を特定可能にするその他の情報が含まれます。

それ自体で個人を特定するため、または個人を特定可能にするために使用できない情報は、個人情報とはみなされません。

I. ギャラップWebサイトから収集される情報

ギャラップWebサイトは、(1)間接的な収集方法(例えば、Webサイトの技術等を利用して収集)と(2)直接的な収集方法(例えば、サイトを訪れたお客様がさまざまなページで自発的に提供する情報を収集)の、2つの方法を使用して情報を収集します。

情報は、アメリカ合衆国(以下、「米国」といいます)にあるGallup Inc.のサーバーに転送されます。

1.間接的に収集される情報

ギャラップは、お客様によるギャラップWebサイトとのインタラクションおよびギャラップWebサイトの使用を通じてさまざまな情報を間接的に収集します。当該情報には、ブラウザーおよびデバイスの情報、自動化された電子的インタラクションを通じて収集されたデータ、アプリケーションの使用データ、個人の興味に基づくコンテンツ情報、人口統計情報、地理的情報または位置情報、ならびに統計情報および集計情報が含まれますが、これらに限定されません(以下、「その他の情報」といいます)。

統計情報または集計情報は、特定の個人を直接特定するものではありませんが、個人情報に由来する場合があります。例えば、弊社は、特定の郵便番号が付された地域に所在するユーザーの割合を計算するために、個人情報を集計することができます。

弊社が個人情報とその他の情報を組み合わせる場合、弊社は、組み合わせられた情報を個人情報として取り扱います。

1.1 ギャラップのCookie

間接的に収集された情報は、その種類によって「Cookies」に保管されるものもあります。Cookieとは、小さなファイルに保存された電子情報のことで、Webサイトからお客様のハードドライブにその情報を転送し、サイトの利便性を向上させるものです。Cookieには、さまざまな種類があります。

  • 不可欠なCookieは、弊社Webサイトを通じてお客様に基本的な機能を提供するために使用されます。これらのCookieなしでは、弊社Webサイトは正しく機能しません。
  • 解析Cookieは、統計情報を使用して情報を匿名で収集します。この情報は、お客様が弊社Webサイトをどのように使用しているかを理解するために使用されます。
  • マーケティングCookieは、ギャラップがサードパーティのWebサイトに表示する広告を改善し、サードパーティが広告のパフォーマンスを判断するために必要なWeb使用情報を収集できるようにします。

Cookieはインターネット上で一般的に利用されています。ほとんどのWebブラウザーは自動的にCookieを受け入れますが、Cookieを受け入れるかどうかはお客様の判断に委ねられます。同意をするか否かで、Cookieを受け入れるか、または拒否するかを選択することができます。ブラウザー設定を調整して、Cookieの受け入れを拒否するか、またはCookieが送信されたときに毎回通知するように設定できます。お客様はブラウザーで適切な設定を選択することにより、Cookieの使用を拒否することができます。ただし、これにより、ギャラップWebサイトの一部の機能にアクセスできなくなる可能性があります。ギャラップから送信されたCookieは、お客様がWebサイトセッションを終了したとき、または一定の非アクティブな時間が経つと、期限切れとなります。弊社が使用する全Cookieのリストは、こちらでご覧いただけます。

また、ギャラップWebサイトのCookie設定はこちらをクリックすると変更できます。

1.1. a. 追跡データおよびサードパーティ分析プロバイダー

特定のWebサイトやページへの毎日の訪問者数などのWebサイトのトラフィック量およびパターンは通常、追跡データと呼ばれます。このような間接的に収集される情報は、インターネットに接続すると常に自動的にコンピュータに割り当てられるIPアドレスなどのさまざまな手段を利用して集められます。Webページを管理するWebサーバーは、IPアドレスによってサイトにアクセスしたコンピュータを自動的に識別します。ギャラップWebサイトを訪問すると、アクセスしたコンピュータのIPアドレスが弊社のサーバーによって記録されます。

ギャラップは、これらの追跡データを取得するため、サードパーティ分析プロバイダー(以下、「サードパーティ分析プロバイダー」といいます)を使用しています。サードパーティ分析プロバイダーは、ユーザーによるギャラップWebサイトの利用状況を弊社が分析できるようにするためにCookieを使用しています。お客様のギャラップWebサイトの使用に関してCookieが生成する情報(IPアドレスなど)は、サードパーティ分析プロバイダーのサーバーに転送され保管されます。サードパーティ分析プロバイダーはギャラップの代わりに、お客様によるギャラップWebサイトの使用を評価する目的でこの情報を使用し、Webサイトのアクティビティに関するレポートをまとめ、Webサイトのアクティビティに関連するその他のサービスを提供します。サードパーティ分析プロバイダーは、お客様のIPアドレスをそのプロバイダーが所有するその他のいかなるデータとも関連付けることはありません。この処理は、GDPR第6条第1項(f)号に基づくギャラップの正当な利益のため、特に、弊社Webサイトの適切な機能を保証するために必要です。

上記の目的のため、ギャラップは次のサードパーティ分析プロバイダーを使用します。Googleアナリティクス、Selligent、Oracle、Dynatrace、Zendesk。このリストには、各Cookieの使用に関する情報、収集を防ぐ方法、および各Cookieが収集した情報の使用などについて記載されています。

Googleアナリティクスは、弊社のサードパーティ分析プロバイダーの中の1つです。

Googleアナリティクスは、Google, Inc.(1600 Amphitheatre Parkway Mountain View, CA 94043, USA、以下「Google」といいます)が提供するサービスです。このサービスは、お客様のコンピュータに保存されたCookieを使用します。このCookieが生成する情報は、(通常は)米国にあるGoogleのサーバーに転送され保存されます。Googleは、弊社の代理でこの情報を使用し、弊社Webサイトの分析を行っています。Googleは、Googleアナリティクスを介してお客様のブラウザーから転送されたIPアドレスをプロファイリング目的でその他のデータとマージしません。

ブラウザーのプラグインをこちらからダウンロードしてインストールすることにより、Googleアナリティクスによるデータ(CookieおよびIPアドレス)の収集および使用を禁止することができます。ギャラップは、IP匿名化を使用しています。これにより、欧州連合の加盟国および欧州経済地域に関する協定の締約国である他の国家に対しては、IPアドレスの最後のオクテットが切り捨てまたは匿名化されます。完全なIPアドレスは、例外的な場合にのみ、米国に存在するGoogleのサーバーに送信され、同サーバーによって短縮されます。

詳細な情報については、Googleアナリティクスサービス利用規約を参照してください。

Googleアナリティクスが収集した情報には、ギャラップの指定された管理者のみがアクセスできます。また、これら情報は、お客様のニーズを満たすための管理および企画立案の目的にのみ使用されます。その結果、個人またはグループユーザーのためのWebサイトの改善、内容またはレイアウトのカスタマイズなどが行われます。

b. 広告用Cookie

弊社は、弊社の代理としてサードパーティの広告会社を使い、広告を掲載する場合があります。広告会社によっては、Cookieおよびアクションタグを使用して、広告の効果を評価することがあります。お客様は、同意するか否かで、これらのCookieを受け付けるか否かを決定できます。ブラウザー設定を調整して、サードパーティのCookieの受け入れを拒否するか、またはサードパーティのCookieが送信されたときに毎回通知するように設定できます。これらのCookieに同意しない場合は、パーソナライズされたコンテンツや広告の表示を行うことができません。

2.直接的に収集される情報

ギャラップは、お客様が自発的に提供する個人情報やその他の情報も収集します。要求された情報を提供するかどうかは、完全にお客様の判断となります。

ギャラップは、直接的に収集した情報をすべて機密情報として保持し、収集時に表明した特定の目的にのみ使用します。ギャラップは、あらゆる追加的な用途についても、お客様から個別に許可を求めます。また、お客様は個人データ情報をいつでも削除することを選択できます。ギャラップは、お客様による個別の同意なく、お客様の情報へのアクセスをバーター取引、売買または売却することは決してありません。

2.1.ユーザーアカウントデータ

ギャラップWebサイトのいずれかでアカウント(以下、「ユーザーアカウント」といいます)を設定する場合、氏名、電子メールアドレス、電話番号などの個人情報の提供を求められることがあります。ギャラップが販売する製品、サービス、アクセスコード、またはその他の品目の購入を選択すると、請求を目的としてお支払い方法の詳細と完全な住所の入力を求められます。

ギャラップのお客様/ユーザーとして、お客様が弊社のいずれかのWebサイトまたはサービスもしくは製品の使用を登録する場合、または弊社の製品またはサービスに対するフィードバックを送信する場合に、ギャラップは、お客様の個人情報を取得することがあります。この処理は、GDPR第6条第1項(b)号に基づき、お客様との契約を履行するために必要です。お客様またはユーザーとして、ギャラップは、お客様の個人情報を法で禁止されていない限り以下の目的で使用します。

  • お客様の要請によって製品およびサービスを提供するため
  • アカウントまたは弊社との取引についてお客様と連絡を取るため、および弊社のポリシーの変更を送信するため
  • 製品のアップデート、製品のパッチおよび修正、その他の同様の情報などのサポートを提供するため

また、GDPR第6条第1項(f)号に基づき、弊社サイトの機能、新製品の発売、サービス開発に関する情報を伝えたり、ギャラップの製品やサービスを宣伝したりする弊社の正当な利益のために、本プライバシーステートメントに従い、お客様の個人情報を使用します。

すべてのユーザーアカウントデータは、お客様がユーザーアカウントの閉鎖を決定するまで保管されます(下記のIII.1を参照してください)。法律の求めにより、個人情報をアカウントの閉鎖後も保管する義務が生じた場合は、その後のギャラップによるお客様の個人情報の使用は禁止され、このような保管期間が終了するまで保管のみが行われます。

2.2.その他の直接的に収集される情報

お客様がギャラップWebサイトに連絡フォームや電話などで提供する情報は、GDPR第6条第1項(b)号に基づき、弊社のサービスデータベースに保存され、法律によりさらに長い期間保持するよう要求されない限り、弊社がお客様への契約義務を遂行するのに必要な期間保持されます。

II.データ収集

多くのギャラップWebサイトでは、お客様がインターネットから調査またはテストに参加できる仕組みを設けております。ギャラップは、該当する調査またはテストの一環として、それぞれの調査またはテストの目的や処理に関する情報を提供します。

1.他のユーザーアカウントからのお客様の調査またはテスト結果へのアクセス

他のオンラインユーザーが、お客様のギャラップ調査またはテストへのアクセスコードを購入する場合があります。調査またはテストに参加する場合、お客様の結果は、そのギャラップアクセスコードを購入したオンラインユーザーからもアクセス可能となりますのでご注意ください。そのアカウント保持者がアクセス可能なデータには、お客様の氏名と結果が含まれますが、調査またはテスト内の個別の質問への回答は含まれません。さらに、そのアカウント保持者は、お客様の結果またはユーザーアカウントデータを修正、変更、削除することは一切できません。

お客様は、調査またはテストの終了後、いつでも結果を他のアカウント保持者と共有する設定を変更し、結果の共有をオプトアウトすることができます。

2.他の人との調査結果の共有

調査またはテストの終了後、お客様の調査もしくはテスト結果を電子メールまたはソーシャルネットワークを通じて共有することができます。お客様の氏名と結果のみが表示されます。お客様は、ご自身のユーザーアカウントの情報をいずれかのソーシャルメディアサービスで共有することにより、弊社がお客様から収集した情報をそのソーシャルメディアサービスプロバイダー、他のユーザー、およびそのソーシャルメディアサービスのお客様の友人と共有することを許可することになります。また、そのソーシャルメディアサービスが共有された情報を使用する場合、そのソーシャルメディアサービスのプライバシーポリシーに従うことを了承することになります。このような方法で個人情報の共有を希望しない場合は、お客様のギャラップの情報をソーシャルメディアサービスプロバイダーに接続しないでください。

III.情報の収集と処理に関する一般情報

1.ユーザー情報および設定の修正および変更、ユーザーアカウントの削除

GDPR第6条第1項(a)号に基づき、お客様がギャラップからメール通信文を受け取ることに同意しており、その同意を取り消して本サービスを中止したい場合は、お問い合わせ先に連絡していつでも中止することができます(下記第III章第8条「お客様が有する権利」を参照)。さらに、登録ユーザーとして、ユーザーアカウント内の[MY ACCOUNT]で[Contact Me]設定を更新することにより、設定を変更できます。

また、ギャラップWebサイトのユーザーアカウントの削除やユーザー情報の変更はいつでもできます。こちらからご連絡ください。

2.情報の安全性

ギャラップの社員は、お客様のプライバシー保護の必要性について理解し、個人情報の処理および性質に関わるリスクを十分に考慮し、お客様の情報を喪失、不正使用および不正アクセス、漏えい、改ざんならびに破壊から保護するための合理的かつ適切なセキュリティ手順を遵守しています。ギャラップはプライバシー侵害行為を監視するPrivacy Policy Administrator(プライバシーポリシー管理者)を任命しています。お客様の個人データへアクセスできるのは、プライバシー保護についての訓練を受けた社員のみに厳しく制限されています。また、当該社員の個人データへのアクセス権限は、業務上必要な場合に限定されています。データへのアクセスはすべて記録され、セキュリティ違反を防ぐために保持、監視されます。

3.サードパーティによる情報の保管

弊社は、弊社の指示に基づき、弊社のプライバシーポリシーならびにその他の適切な守秘義務およびセキュリティ対策に従い、弊社のために個人情報を処理する弊社の関連会社およびその他の信頼できる企業または個人に対して、個人情報を提供しています。例えば、弊社は、Amazonクラウドのデータストレージなどのサービスプロバイダーを使用しています。弊社が雇うベンダーまたはエージェントは、弊社から受け取った個人情報を、弊社が契約にて依頼したサービスを遂行する以外のいかなる目的にも使用することはできません。弊社が雇うベンダーまたはエージェントは、ギャラップと同様に、お客様の情報へのアクセスをバーター取引、売買または売却することは決してありません。

4.未成年の保護

未成年によるサイトの利用は、保護者の監視の下に行われることをお勧めします。また、未成年が利用するサイトは、保護者がその内容を十分に理解した上で利用することをお勧めします。ギャラップWebサイトには、一般的に未成年に適さないとされる内容は含まれていません。

5.他のサイトへのリンク

ギャラップWebサイトには、他の団体によって所有および運用されているサイトへのリンクが含まれる場合があります。これらのサイトのプライバシーポリシーはギャラップのプライバシーポリシーとは異なる場合があります。また、これらのサイトで収集されたデータは、ギャラップが定める方法とは別の方法で使用される可能性があります。すべてのサードパーティのサイトに掲載されているプライバシーポリシーを確認することをお勧めします。

6.データ収集、処理および保管の場所

お客様は、ギャラップWebサイトに個人的にアクセスし、個人情報および調査またはテスト結果を送信する場合があります。ギャラップはこれらの情報を本プライバシーステートメントに従って、ビジネス上の目的のために使用します。ギャラップは世界各地に支社を持つため、収集された情報は、それぞれの支社を通してさまざまな国で処理されます。お客様の情報は、米国またはギャラップが設備(ギャラップの子会社を含む)を有するその他の国で処理されることがあります(ギャラップグループ企業の完全なリストを、Gallup.comでご覧いただけます)。

ギャラップは、業務上の目的がある限り、本プライバシーステートメントに記載された目的のために収集および処理された個人情報を保持します。

7.お客様の権利

お客様は、弊社が保有するお客様についての個人情報にアクセスする権利、および個人情報が不正確な場合、訂正、更新、修正、抑圧、削除またはその他の方法で当該情報を変更する権利を有します。弊社は、お客様の個人情報を更新するに当たり、お客様の要求に基づき行動する前に、お客様に本人確認を求める場合があります。

また、一般データ保護規則が適用される場合は、お客様の個人情報の使用または処理に異議を唱えたり、お客様の個人情報の使用に関する同意をいつでも取り消したりすることができます。

一般データ保護規則に基づき、お客様は、自身の個人情報の処理に関して、以下の権利を有します。

  • (i)お客様の個人情報の保持の有無に関する情報(ii)保持されている個人情報へのアクセス、および/または(iii)保持された個人情報のコピーを無償で要求する権利。ただし、その要求が他人の権利や自由に影響を及ぼす場合、または明らかに事実無根もしくは過大な要求である場合、弊社は妥当な料金(情報提供、通信、要求された措置にかかる管理費を考慮)を請求する権利、またはその要求への対応を拒む権利を保持します。
  • お客様の個人情報の適切な修正、削除、または制限を求める権利。
  • お客様の個人情報の処理がお客様の同意に基づいている場合、またはお客様との契約の履行に必要かつそれが自動化された方法で行われている場合、お客様本人に関する個人情報を構造化された、一般的に使用される、機械可読な形式で受け取る、あるいは技術的に可能な場合に、別の企業にお客様の個人情報を直接送信してもらう権利(データの携行性)。
  • お客様の個人情報の処理がお客様の同意に基づいている場合、いつでもその同意を撤回する権利。同意が撤回されても、撤回前に行われたデータ処理活動や、かかる処理活動に適用される既存のその他の法的正当性は影響を受けないものとします。また、自動化された個人の意思決定がお客様に法的影響をまたは同様の重要な影響を及ぼす場合に、その決定に服しない権利。
  • 個人情報の処理に関する、お客様が有する権利の侵害に対し法的措置を取る権利、管轄データ保護規制当局に苦情を申し立てる権利。

上記の権利を行使するには、Privacy_Administrator@Gallup.comまでご連絡ください。

弊社が、GDPR第6条第1項(f)号による弊社の正当な利益を根拠にお客様の個人情報を処理する場合は、お客様はいつでもその処理に異議を唱えることができます。弊社の処理活動およびその法的根拠については、これより前の条項で説明されています。お客様が異議を唱えた場合、その処理を行う切実かつ最も合法的根拠がない限り、またはそのデータが法的請求の提訴、行使もしくは弁護に必要な場合を除き、弊社はお客様の個人情報の処理を行いません。お客様がかかる処理に異議を唱えた場合は、お客様の個人情報の処理状況を調査し、その結果処理を調整するかどうかを判断するために、異議申し立ての根拠を述べるよう依頼します。

お客様の個人情報の処理は、上記の広告活動に関わる場合があります。ダイレクトマーケティングを目的としたお客様の個人情報の処理を希望しない場合、Privacy_Administrator@Gallup.comにメールを送信し、いつでも、費用を負担することなく異議を唱えることができます。

ギャラップは、弊社に代わって業務を遂行するため、または当初収集した目的もしくはお客様が後に承認した目的と大幅に異なる目的でお客様の個人情報を使用するために、エージェントまたはベンダーとして行動していないサードパーティとお客様の個人情報を共有する場合、共有の前にお客様の同意を取得します。ただし、ギャラップの個人情報の処理が、適用法に基づく法的義務を遵守するために必要な場合(など)は例外とします。

8.機密情報

お客様の機密情報(医療情報、人種もしくは民族的出身、政治的見解、宗教的もしくは哲学的な信念、労働組合への参加の有無、生体データの処理、自然人を一意に特定するための遺伝的データ、健康に関するもしくは自然人の性生活もしくは性的指向に関するデータなど)を処理する場合は、お客様から明示的な同意を取得します。

ギャラップは、機密情報に関する処理が以下の状況にある場合に、明示的な同意を取得する必要はないものとします。(a)データ主体が物理的または法的に同意を与えることができない場合にデータ主体または他の自然人の極めて重要な権利を保護するために必要な場合。(b)法的請求の提起、行使もしくは弁護に必要な場合、または裁判所の司法機能における何らかの活動のために必要とされる場合。(c)欧州連合の法律、加盟国の法律、またはデータ主体の基本的権利と利益を守るための適切な措置を定めた加盟国の法律に基づく労働協議のいずれかによって認められている場合に、雇用法の領域におけるギャラップの義務を履行するために必要な場合。(d)明らかにその個人が公表した情報に関連している場合。

9.紛争解決

本ポリシーの遵守に関する苦情がある場合は、まず弊社までご連絡ください。弊社は、本ポリシーに従い、個人情報の使用および開示に関する苦情および紛争を調査し、その解決に努めます。

人事データについて、ギャラップは、雇用関係に関連してEUおよびスイスから移転された人事データに関してEUデータ保護機関(DPA)およびスイス連邦データ保護情報委員会(FDPIC)と協力し、当該組織から与えられたアドバイスを遵守します。お客様の苦情に対する適時な受領確認を弊社から受け取らなかった場合や、お客様の苦情に対する弊社の対処にご満足いただけなかった場合は、詳細情報の入手または苦情の申請のためにEU DPAに連絡することができます。EU DPAのサービスは無料で提供されます。

ギャラップは、米国連邦取引委員会(FTC)の調査権および執行権の対象です。

10.ギャラップのカリフォルニア州居住者向けプライバシー通知

このカリフォルニア州居住者向けプライバシー通知は、ギャラップのプライバシーポリシーに記載されている情報を補足するものであり、カリフォルニア州に居住するすべての訪問者およびユーザーなど(以下、「消費者」または「お客様」といいます)にのみ適用されます。弊社は、2018年カリフォルニア州消費者プライバシー法(CCPA)の遵守を目的として本通知を採用しており、CCPAで定義されている用語は、本通知で使用する際も同じ意味を有します。

弊社が収集する情報

ギャラップWebサイト(以下、「本サイト」といいます)は、特定の消費者またはデバイスに対して、直接的または間接的に、識別子、関連し、説明し、関係し得るか、または合理的にリンクする可能性がある情報(以下、「個人情報」といいます)を収集します。

特に、本サイトは、過去12ヶ月間における以下のカテゴリの個人情報を消費者から収集しています。

カテゴリ

収集状況

A. 識別子

実名、別名、住所、固有の個人ID、オンライン識別子、IPアドレス、電子メールアドレス、アカウント名、社会保障番号、運転免許証番号、パスポート番号またはその他の類似の識別子。

YES

B. カリフォルニア州顧客記録法に記載された個人情報(カリフォルニア州民法第1798.80条第(e)項)

氏名、署名、社会保障番号、身体的特性または特徴、住所、電話番号、パスポート番号、運転免許証番号または州発行の身分証明書番号、保険証券番号、学歴、就業状況、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、その他の財務情報、医療情報、または健康保険情報。

このカテゴリに含まれる個人情報の一部は、他のカテゴリと重複する場合があります。

YES

C. カリフォルニア州法または連邦法に基づき保護された分類の特性

年齢(40歳以上)、人種、肌の色、家系、出身国、市民権、宗教または信条、婚姻状況、健康状態、身体的または精神的障害、性別(ジェンダー、性自認、性表現、妊娠または出産の有無および関連する健康状態を含む)、性的指向、兵役経験の有無、遺伝情報(家族性の遺伝情報を含む)。

YES

D. 商業的情報

個人の財産、購入、取得もしくは検討した製品やサービス、またはその他の購入もしくは消費の履歴や傾向の記録。

YES

E. 生体認証情報

テンプレートまたはその他の識別子もしくは識別情報を抽出するために使用される、遺伝的特性、生理学的特性、行動特性、生物学的特性、または活動パターン。指紋、顔の特徴、声紋、虹彩または網膜スキャン、キーストローク、歩行またはその他の身体的パターン、睡眠、健康または運動データなど。

YES

F. インターネットまたはその他の類似ネットワーク活動

閲覧履歴、検索履歴、消費者とウェブサイト、アプリケーションまたは広告とのやり取りに関する情報。

YES

G. 地理位置データ

物理的な所在地または移動。

YES

H. 感覚データ

音声、電子、視覚、温度、嗅覚、または類似の情報。

YES

I. 職業または雇用に関する情報

現在または過去の職歴または業績評価。

YES

J. 非公開の教育情報(家族教育権とプライバシー法(合衆国法典20、第1232g条、連邦規則集34、パート99)の定義に従う)

教育機関またはその代理として活動する当事者が保有する、学生に直接関連する教育記録。評点、成績証明書、優等試験合格者等級別名簿、学生スケジュール、学生識別コード、学生の財務情報、または学生の懲戒記録など。

NO

K. 他の個人情報から引き出された推定

個人の嗜好、性格、心理的傾向、性質、行動、態度、知性、能力および素質を反映したプロファイル。

YES

以下は、個人情報には含まれません。

  • 政府の記録から一般に入手可能な情報
  • 匿名化または集計された消費者情報
  • 以下のような、CCPAの範囲から除外される情報
    • 1996年医療保険の相互運用性および説明責任に関する法律(HIPAA)およびカリフォルニア医療情報秘匿法(CMIA)の対象となる健康情報もしくは医療情報、または臨床試験データ
    • 公正信用報告法(FCRA)、グラムリーチブライリー法(GLBA)またはカリフォルニア州金融情報プライバシー法(FIPA)、1994年ドライバープライバシー保護法など、特定の分野特有のプライバシー法の対象となる個人情報

ギャラップは、上記のカテゴリの個人情報を以下のソースから取得しています。

  • お客様から直接取得。例えば、お客様が入力したフォームや、お客様が購入した製品やサービスなどから取得します。
  • お客様から間接的に取得。例えば、本サイトでのお客様の行動を観察することにより取得します。
  • お客様の雇用主から間接的に取得。例えば、ギャラップの調査またはテストを完了するために必要な情報などです。

個人情報の使用

弊社は、以下の1つ以上の業務上の目的のために、収集した個人情報を使用または開示することがあります。

  • お客様が情報を提供した目的を果たすため。例えば、お客様が弊社の製品またはサービスについて質問するためにお客様の名前と連絡先情報を共有した場合、弊社はその個人情報を使用してお客様のお問い合わせに対応します。お客様が製品またはサービスを購入するためにお客様の個人情報を提供した場合、弊社はその個人情報を使用して、お客様の支払いを処理し、配送を円滑に進めます。また、製品の新規注文や返品処理を円滑に進めるために、お客様の情報を保存する場合があります。
  • 本サイト、弊社の製品およびサービスの提供、サポート、パーソナライズおよび開発を行うため。
  • お客様のアカウントを作成、維持、カスタマイズ、保護するため。
  • お客様の要求、購入、取引および支払いを処理し、取引詐欺を防止するため。
  • お客様にサポートを提供し、お客様のお問い合わせに対応するため。これには、お客様の懸念事項を調査して対処し、弊社の対応を監視および改善することが含まれます。
  • 本サイトでの体験をパーソナライズするため。
  • テスト、研究、分析、製品開発のため。これには、本サイト、製品およびサービスの開発および改善が含まれます。
  • 法執行機関の要請、および適用法、裁判所命令または政府規制による要求に対応するため。
  • お客様の個人情報を収集する際に説明した目的、またはCCPAに別途定められた目的のため。

ギャラップは、お客様に通知することなく、追加のカテゴリの個人情報を収集したり、収集した個人情報を大幅に異なる、無関係な、または矛盾する目的で使用したりすることはありません。

個人情報の共有

ギャラップは、業務上の目的でお客様の個人情報を第三者に開示する場合があります。業務上の目的で個人情報を開示する場合、弊社は、その目的を記載し、受領者に対して両者が当該個人情報を機密情報として保持し、契約の履行以外のいかなる目的でも当該個人情報を使用しないことを求める契約を締結します。

弊社は、お客様の個人情報を以下のカテゴリの第三者と共有します。

  • 子会社および関連会社
  • 請負業者およびサービスプロバイダー
  • お客様に製品およびサービスを提供するために提携する第三者

業務上の目的における個人情報の開示

過去12ヶ月間に、ギャラップは、業務上の目的で以下のカテゴリの個人情報を上記で特定した複数の当事者に開示しています。

カテゴリA:識別子

カテゴリB:カリフォルニア州顧客記録法の個人情報カテゴリ

カテゴリD:商業的情報

カテゴリF:インターネットまたはその他の類似ネットワーク活動

カテゴリG:地理位置データ

個人情報の販売

過去12ヶ月間に、弊社は以下のカテゴリの個人情報を販売しました。

カテゴリAの識別子。

カテゴリFのインターネットまたはその他の類似ネットワーク活動。

弊社は、お客様の個人情報を以下のカテゴリの第三者に販売します。

  • 広告ネットワーク
  • ソーシャルネットワーク
  • サービスプロバイダー

お客様の権利および選択

CCPAは、消費者(カリフォルニア州居住者)に個人情報に関する特定の権利を付与しています。このセクションでは、CCPAに基づきお客様が有する権利と、それらの権利を行使する方法について説明します。

特定の情報へのアクセスおよびデータの携行性に関する権利

お客様は、ギャラップに対して、過去12ヶ月間に弊社が行ったお客様の個人情報の収集および使用に関する特定の情報を開示するよう要求する権利を有します。弊社は、お客様の検証可能な消費者要求(「アクセス、データの携行性および削除に関する権利の行使」を参照)を受領し、確認した時点で、お客様に以下の情報を開示します。

  • 弊社がお客様について収集した個人情報のカテゴリ。
  • 弊社がお客様について収集した個人情報の収集元のカテゴリ。
  • 当該個人情報を収集または販売した業務上の目的または商業目的。
  • 弊社が当該個人情報を共有する第三者のカテゴリ。
  • 弊社がお客様について収集した特定の個人情報(データの携行性要求とも呼ばれます)。
  • 弊社が業務上の目的でお客様の個人情報を販売または開示した場合、以下の異なる2つのリストが開示されます。
    • 販売した場合、各カテゴリの受領者が購入した個人情報のカテゴリを特定したもの
    • 業務上の目的で開示した場合、各カテゴリの受領者が取得した個人情報のカテゴリを特定したもの

削除を要求する権限

お客様は、特定の例外を除き、ギャラップがお客様から収集し保持しているお客様の個人情報を削除するよう弊社に要求する権利を有します。弊社は、お客様の検証可能な消費者要求(「アクセス、データの携行性および削除に関する権利の行使」を参照)を受領し、確認した時点で、例外に該当する場合を除き、お客様の個人情報を弊社の記録から削除(および弊社のサービスプロバイダーに削除を依頼)します。

弊社または弊社のサービスプロバイダーが以下の目的で情報を保持する必要がある場合、お客様の削除要求を拒否することがあります。

  1. 弊社が個人情報を収集した目的となる取引を完了するため、お客様が要求した商品またはサービスを提供するため、お客様との継続中の取引関係において合理的に予想される措置を講じるため、またはお客様との契約を履行するため。
  2. セキュリティインシデントを検出するため、悪意のある行為、詐欺的な行為、不正な行為、もしくは違法な行為から保護するため、またはそのような行為に責任を負う者を訴追するため。
  3. 製品をデバッグして、既存の意図された機能を損なうエラーを特定して修復するため。
  4. 言論の自由の権利を行使するため、他の消費者が言論の自由の権利を行使する権利を確保するため、または法律によって付与された他の権利を行使するため。
  5. カリフォルニア電子通信プライバシー法(カリフォルニア州刑法第1546条以下)を遵守するため。
  6. 他のすべての適用可能な倫理およびプライバシーに関する法令を遵守した、公共の利益に資する、公的な評価または専門家による評価を受ける、科学的、歴史的または統計的研究に従事する場合において、情報の削除が当該研究の達成を不可能にする、または著しく阻害する可能性があるとき(ただし、事前にインフォームドコンセントを受けている場合に限ります)。
  7. お客様と弊社との関係に基づいて、お客様の期待に合理的に合致した社内利用のみを可能とするため。
  8. 法的義務を遵守するため。
  9. その他、お客様が情報を提供した背景に適合するように、当該情報を社内で合法的に使用するため。

アクセス、データの携行性および削除に関する権利の行使

上記のアクセス、データの携行性および削除に関する権利を行使するには、以下の連絡先から検証可能な消費者要求を弊社に送信してください。

お客様、またはお客様の代理として行動することをお客様が承認し、カリフォルニア州務長官に登録された人物のみが、お客様の個人情報に関する検証可能な消費者要求を行うことができます。

またお客様は、お客様の未成年のお子様を代理して検証可能な消費者要求を行うこともできます。アクセスまたはデータの携行性に関する検証可能な消費者要求は、12ヶ月の期間に2回のみ行うことができます。検証可能な消費者要求は、次の条件を満たす必要があります。

  • お客様が、弊社が個人情報を収集した人物または権限を付与された代理人であることを、弊社が合理的に検証できるように、十分な情報を提供すること。
  • 弊社がお客様の要求を適切に理解、評価、対応できるように、十分な詳細を記載すること。

弊社は、お客様の身元または要求を行う権限を確認できない場合、およびお客様に関連する個人情報を確認できない場合は、お客様の要求に応えたり、お客様に個人情報を提供したりすることはできません。

検証可能な消費者要求を行うために、弊社のアカウントを作成する必要はありません。弊社は、検証可能な消費者要求で提供された個人情報のみを使用して、要求者の身元または要求を行う権限を確認します。

身元の確認

ギャラップのクライアントサポートチームは、個人のギャラップアカウントについて何らかの措置を講じる前に、本人確認を行う任務を負っています。弊社のクライアントサポートチームは、本人確認を行うために、事前にご提供いただいた情報を使用するよう努めています。

ギャラップは、本人確認を行うために、以下のいずれかの情報を求める場合があります。

  • 氏名
  • 電子メールアドレスまたはユーザー名
  • セキュリティに関する質問と回答
  • アクセスコード
  • 注文書番号
  • その他の一意的に特定可能な変数
  • 本人の確認済み電子メールアドレスに送信される一意の6桁のコード

回答にかかる日数および形式

弊社は、検証可能な消費者要求について、受領後45日以内に回答するよう努めています。さらに日数が必要な場合(最長90日)は、その理由と延長期間を書面でお知らせします。お客様が弊社のアカウントをお持ちの場合、弊社はそのアカウント宛に書面での回答を送信いたします。

お客様が弊社のアカウントをお持ちでない場合、弊社は、お客様のご希望に応じて、郵便または電子的手段により書面での回答をお送りいたします。

弊社が提供する開示事項は、検証可能な消費者要求の受領前の12ヶ月間のみを対象とします。弊社が提供する回答には、該当する場合、要求に従うことができない理由も記載されます。データの携行性要求の場合、弊社は、すぐに使用可能な形式を選択してお客様の個人情報を提供し、お客様が支障なく情報をある事業体から別の事業体に送信できるようにします。

弊社は、お客様による検証可能な消費者要求が過度もしくは反復的に行われる場合、または明白な根拠がない場合を除き、その処理または回答に対する料金を請求することはありません。弊社は、要求が手数料を徴収するに値すると判断した場合、そのように判断した理由をお客様に通知し、お客様の要求への対応を完了する前に、費用見積もりを提示します。

個人情報販売のオプトアウトおよびオプトインの権利

16歳以上のお客様は、弊社に対してお客様の個人情報を販売しないよういつでも指示することができる権利を有します(以下、「オプトアウトの権利」といいます)。弊社は、消費者が13歳以上16歳未満の場合は本人の、または13歳未満の場合は保護者の積極的な承認(以下、「オプトインの権利」といいます)がない限り、16歳未満であると弊社が実際に認識している消費者の個人情報を販売しません。個人情報の販売をオプトインした消費者は、将来の販売についていつでもオプトアウトすることができます。

オプトアウトの権利を行使するために、お客様(または権限を付与されたお客様の代理人)は、以下のWebページリンクにアクセスして、弊社に要求を送信することができます。https://www.gallup.com/315998/ccpa-do-not-sell-my-information.aspx

お客様がオプトアウトを要求した場合、弊社は、お客様に個人情報の販売を再承認するよう求める前に少なくとも12ヶ月間待機します。ただし、以前にCCPAに基づいて個人情報の販売をオプトアウトしたお客様が、再度個人情報の販売のオプトインを希望する場合は、 Privacy_Administrator@gallup.com 宛に電子メールを送信してください。ギャラップがお客様のオプトイン要求を処理するには、お客様の氏名およびお客様の情報に関連付けられた電子メールアドレスが必要です。弊社がこの情報を受信した時点で、アカウントに関連付けられた電子メールアドレスに、要求について確認するメールが送信されます。

オプトアウトの権利を行使するために、弊社のアカウントを作成する必要はありません。弊社は、オプトアウト要求で提供された個人情報のみを使用して、要求を確認し、これに対応します。

個人情報の販売をオプトインした消費者は、将来の販売についていつでもオプトアウトすることができます。

差別の禁止

弊社は、お客様がCCPAに基づく権利を行使したことを理由に、差別することはありません。CCPAに基づき認められない限り、弊社は以下の行為を行いません。

  • 商品やサービスの提供を拒否すること。
  • 割引やその他の特典の付与または罰則の適用などにより、商品やサービスに対する異なる価格や料率を請求すること。
  • 異なる水準や品質の商品やサービスを提供すること。
  • 商品やサービスの価格や料率、または水準や品質が異なる場合があると示唆すること。

ただし、CCPAに基づき認められた特定の金銭的インセンティブを提供することにより、価格、良質または品質水準が異なる場合があります。弊社が提供するCCPAに基づき認められた金銭的インセンティブは、お客様の個人情報の価値に合理的に関連し、プログラムの重要な側面を説明する書面条件を含みます。金銭的インセンティブプログラムに参加するには、事前にオプトインについて同意する必要があります。これはいつでも取り消すことができます。

権限を付与された代理人

CCPAに基づき、お客様は、お客様のデータにアクセスする権利もしくはこれらを削除する権利、またはギャラップに対してお客様の個人情報の販売を止めるよう要求する権利を行使する権限を付与された代理人を任命することができます。お客様は、代理人を任命する場合、 こちらのリンク(PDFのダウンロード) から入手できるフォームに記入する必要があります。

カリフォルニア州のその他のプライバシー権

カリフォルニア州の「Shine the Light」法(民法第1798.83条)により、カリフォルニア州居住者である本サイトのユーザーは、ダイレクトマーケティングを目的とした弊社による第三者への個人情報の開示に関する特定の情報を要求することが認められています。このような要求を行う場合は、以下の宛先まで書面または電子メールにてご連絡ください。

11.ポリシーの更新

本プライバシーステートメントは、ギャラップWebサイトのお客様およびユーザーアカウントに登録しているお客様に対してギャラップが保証するものです。特定のギャラップサイトに限られる追加情報が存在する場合や、本ポリシーの更新情報が掲載されることがあります。このような理由から、収集された情報やその使用について不明な点がある場合は、定期的に各サイトのプライバシーステートメントを確認することをお勧めします。ギャラップは収集した情報の使用に関するポリシーをいつでも変更できる権利を有します。

12.その他の質問または意見

照会、苦情、アクセス要求もしくはその他のご質問、またはギャラップのプライバシーポリシーに関するご意見は、こちらからお寄せください。ギャラップは、苦情の受領から30日以内にお答えさせていただきます。


Gallup https://www.gallup.com/privacy/default.aspx
Gallup World Headquarters, 901 F Street, Washington, D.C., 20001, U.S.A
+1 202.715.3030