最終更新日：2023年2月15日
ギャラップは、お客様のプライバシーの保護を第一に考えております。1935年の設立以来、ギャラップは、個人情報または個別の調査結果に対する回答を公開することにつきましては、お客様からの承諾がない限り、その機密性を維持してまいりました。同様に、ギャラップWebサイトにアクセスいただいたお客様のプライバシー保護にも努めております。本プライバシーステートメントにおいて、「ギャラップ」、「弊社」とは、Gallup, Inc., 901 F Street, NW, Washington, D.C., 20004, U.S.A.ならびにその子会社および関連会社をいいます。
ギャラップのデータ保護責任者へのお問い合わせは、Privacy_Administrator@Gallup.com にお寄せください。
本プライバシーステートメントでは、ギャラップWebサイトおよびモバイルアプリケーション（以下、総称して「Webサイト」といいます）を通じて、かつギャラップWebサイトを介して提供されるサービスを通じて収集および処理される個人情報などの情報の種類、ならびにギャラップによるこのような情報の取り扱い方法について説明します。本プライバシーステートメントまたは個人情報に関する質問は、Privacy_Administrator@Gallup.comまでお問い合わせください。
個人情報
弊社のプライバシーステートメントにおける「個人情報」とは、個人がギャラップに直接的または間接的に提供した情報であり、それ自体または他の情報と組み合わせて、個人を特定するためまたは個人を特定可能にするために使用できる情報をいいます。個人情報には、氏名、郵送先住所、電話番号、電子メールアドレス、または個人を特定する、または個人を特定可能にするその他の情報が含まれます。
それ自体で個人を特定するため、または個人を特定可能にするために使用できない情報は、個人情報とはみなされません。
このプライバシーステートメントは、次の項目で構成されています。
I. ギャラップWebサイトから収集される情報
- 間接的に収集される情報
- 直接的に収集される情報
II.データ収集
- 他のユーザーアカウントからのお客様の調査またはテスト結果へのアクセス
- 他の人との調査結果の共有
III.情報の収集と処理に関する一般情報
- ユーザー情報および設定の修正および変更、ユーザーアカウントの削除
- 情報の安全性
- サードパーティによる情報の保管
- 未成年の保護
- 他のサイトへのリンク
- データ収集、処理および保管の場所
- お客様の権利
- 機密情報
- 紛争解決
- 「追跡拒否（Do Not Track）」信号
- 米国の州ごとのプライバシーの開示
- ギャラップのカリフォルニア州居住者向けプライバシー通知
- ポリシーの更新
- アクセシビリティ
- その他の質問または意見
I. ギャラップWebサイトから収集される情報
ギャラップWebサイトは、（1）間接的な収集方法（例えば、Webサイトの技術等を利用して収集）および（2）直接的な収集方法（例えば、サイトを訪れたお客様がさまざまなページで自発的に提供する情報を収集）の2つの方法を使用して情報を収集します。
1.間接的に収集される情報
ギャラップは、お客様によるギャラップWebサイトとのインタラクションおよびギャラップWebサイトの使用を通じてさまざまな情報を間接的に収集します。この情報には、ブラウザーおよびデバイスの情報、自動化された電子的インタラクションを通じて収集されたデータ、アプリケーションの使用データ、個人の興味に基づくコンテンツ情報、人口統計情報、地理的情報または位置情報、ならびに統計情報および集計情報が含まれますが、これらに限定されません（以下「その他の情報」といいます）。
統計情報または集計情報は、特定の個人を直接識別するものではありませんが、個人情報に由来する場合があります。例えば、弊社は、特定の郵便番号が付された地域に所在するユーザーの割合を計算するために、個人情報を集計する場合があります。
弊社が個人情報とその他の情報を組み合わせる場合、弊社は、組み合わせた情報を個人情報として取り扱います。
Cookieおよびその他の追跡技術
他の多くの企業と同様に、弊社はCookieおよびその他の追跡技術（ピクセルおよびウェブビーコンなど）を使用しています。弊社によるCookieの使用方法および弊社によるCookieの使用に関するお客様の選択についての詳細は、Cookie Policy をご覧ください。
2.直接的に収集される情報
ギャラップは、お客様が自発的に提供する個人情報やその他の情報も収集します。要求された情報を提供するかどうかは、完全にお客様の判断となります。
ギャラップは、直接的に収集した情報をすべて機密情報として保持し、収集時に表明した特定の目的のみにこれを使用します。ギャラップは、あらゆる追加的な用途についても、お客様から個別に許可を求めます。また、お客様は個人データ情報をいつでも削除することを選択できます。
2.1.ユーザーアカウントデータ
ギャラップWebサイトのいずれかでアカウント（以下「ユーザーアカウント」といいます）を設定する場合、氏名、電子メールアドレスおよび電話番号などの個人情報の提供を求められることがあります。ギャラップが販売する製品、サービス、アクセスコード、またはその他の品目の購入を選択すると、請求を目的としてお支払い方法の詳細と完全な住所の入力を求められます。
ギャラップのお客様/ユーザーとして、お客様が弊社のいずれかのWebサイトまたはサービスもしくは製品の使用を登録する場合、または弊社の製品またはサービスに対するフィードバックを送信する場合に、ギャラップは、お客様の個人情報を取得することがあります。
欧州のデータ主体にはEU一般データ保護規則（以下「GDPR」といいます）の第6条第1項1（b）号、または英国のデータ主体には英国一般データ保護規則に基づき、お客様との契約を履行するために処理が必要です。お客様またはユーザーとして、ギャラップは、お客様の個人情報を法で禁止されていない限り以下の目的で使用します。
- お客様の要請によって製品およびサービスを提供するため
- アカウントまたは弊社との取引についてお客様と連絡を取るため、および弊社のポリシーの変更を送信するため
- 製品のアップデート、製品のパッチおよび修正、その他の同様の情報などのサポートを提供するため
また、本プライバシーステートメントに従い、弊社サイトの機能、新製品の発売およびサービス開発に関する情報を伝えたり、ギャラップの製品およびサービスを宣伝したりするため、GDPR第6条第1項1（f）号に基づき弊社の正当な利益のために、お客様の個人情報を使用します。
すべてのユーザーアカウントデータは、お客様がユーザーアカウントの閉鎖を決定するまで保管されます（下記の第III.1項を参照してください）。法定の保持要件により、個人情報をアカウントの閉鎖後も保管する義務が生じた場合は、その後のギャラップによるお客様の個人情報の使用は禁止され、このような保管期間が終了するまで保管のみが行われます。
2.2.その他の直接的に収集される情報
お客様がギャラップWebサイトに連絡フォームや電話などで提供する個人情報は、GDPR第6条第1項1（b）号に従い、弊社のサービスデータベースに保存され、弊社がお客様への契約義務を遂行するのに必要な期間保持されます。ただし、法律によりさらに長い期間保持するよう義務付けられる場合にはこの限りではありません。
II.データ収集
多くのギャラップWebサイトでは、お客様がインターネットから調査またはテストに参加できる仕組みを設けております。ギャラップは、該当する調査またはテストの一環として、それぞれの調査またはテストの目的や処理に関する情報を提供します。
1.他のユーザーアカウントからのお客様の調査またはテスト結果へのアクセス
他のオンラインユーザーが、お客様のギャラップ調査またはテストへのアクセスコードを購入する場合があります。調査またはテストに参加する場合、お客様の結果は、そのギャラップアクセスコードを購入したオンラインユーザーからもアクセス可能となりますのでご注意ください。そのアカウント保持者がアクセス可能なデータには、お客様の氏名と結果が含まれますが、調査またはテスト内の個別の質問への回答は含まれません。さらに、そのアカウント保持者は、お客様の結果またはユーザーアカウントデータを修正、変更または削除することは一切できません。
お客様は、調査またはテストの終了後、いつでも結果を他のアカウント保持者と共有する設定を変更し、結果の共有をオプトアウトすることができます。
2.他の人との調査結果の共有
調査またはテストの終了後、お客様の調査もしくはテスト結果を電子メールまたはソーシャルネットワークを通じて共有することができます。お客様の氏名と結果のみが表示されます。お客様は、ご自身のユーザーアカウントの情報をいずれかのソーシャルメディアサービスで共有することにより、弊社がお客様から収集した情報をそのソーシャルメディアサービスプロバイダー、他のユーザー、およびそのソーシャルメディアサービスのお客様の友人と共有することを許可することになります。また、そのソーシャルメディアサービスが共有された情報を使用する場合、そのソーシャルメディアサービスのプライバシーポリシーに従うことを了承することになります。このような方法で個人情報の共有を希望しない場合は、お客様のギャラップの情報をソーシャルメディアサービスプロバイダーに接続しないでください。
III.情報の収集と処理に関する一般情報
1.ユーザー情報および設定の修正および変更、ユーザーアカウントの削除
GDPR第6条第1項1（a）号に従い、お客様はギャラップからメール通信を受け取ることに同意していますが、その同意を取り消してこのサービスを中止したい場合は、弊社の電子メールのフッターに記載される配信停止リンクをクリックするか、または お問い合わせ先に連絡 して、いつでも中止することができます（下記第III.7.項「お客様の権利」も参照してください）。さらに、登録ユーザーとして、ユーザーアカウント内の［MY ACCOUNT］で［Contact Me］設定を更新することにより、設定を変更できます。
また、ギャラップWebサイトのユーザーアカウントの削除やユーザー情報の変更はいつでもできます。こちらからご連絡ください。
2.情報の安全性
ギャラップの社員は、お客様のプライバシー保護の必要性について理解し、個人情報の処理および性質に関わるリスクを十分に考慮し、お客様の情報を喪失、不正使用および不正アクセス、漏えい、改ざんならびに破壊から保護するための合理的かつ適切なセキュリティ手順を維持しています。ギャラップはプライバシー侵害行為を監視するPrivacy Policy Administrator（プライバシーポリシー管理者）を任命しています。お客様の個人データへアクセスできるのは、プライバシー保護についての訓練を受けた社員のみに厳しく制限されています。また、当該社員の個人データへのアクセス権限は、業務上必要な場合に限定されています。データへのアクセスはすべて記録され、セキュリティ違反を防ぐために保持、監視されます。ただし、インターネットを介したデータ送信のセキュリティ対策やモダリティは100％安全ではありません。弊社は、お客様の個人情報を保護するために商業的に認められる手段を使用するよう努めていますが、絶対的なセキュリティを保証することはできません。
3.サードパーティによる情報の保管
弊社は、弊社の指示に基づき、弊社のプライバシーステートメントならびにその他の適切な守秘義務およびセキュリティ対策に従い、弊社のために個人情報を処理する弊社の関連会社およびその他の信頼できる企業または個人に対して、個人情報を提供しています。例えば、弊社は、データ保管のためにAmazonクラウドなどのベンダーを使用しています。弊社が雇うベンダーまたはエージェントは、弊社から受け取った個人情報を、弊社が契約にて依頼したサービスを遂行する以外のいかなる目的にも使用することはできません。
4.未成年の保護
未成年によるサイトの利用は、保護者の監視の下に行われることをお勧めします。また、未成年が利用するサイトは、保護者がその内容を十分に理解した上で利用することをお勧めします。ギャラップWebサイトには、一般的に未成年に適さないとみなされる内容は含まれていません。
5.他のサイトへのリンク
ギャラップWebサイトには、他の団体によって所有および運用されているサイトへのリンクが含まれる場合があります。これらのサイトのプライバシーポリシーはギャラップのプライバシーポリシーとは異なる場合があります。また、これらのサイトで収集されたデータは、ギャラップが定める方法とは別の方法で使用される可能性があります。すべてのサードパーティのサイトに掲載されているプライバシーポリシーを確認することをお勧めします。
6.データ収集、処理および保管の場所
お客様は、ギャラップWebサイトに個人的にアクセスし、個人情報および調査またはテスト結果を送信する場合があります。ギャラップはこれらの情報を本プライバシーステートメントに従って、ビジネス上の目的のために使用します。ギャラップは世界各地に支社を持つため、収集された情報は、それぞれの支社を通してさまざまな国で処理されます。お客様の情報は、米国またはギャラップが設備（ギャラップの子会社を含む）を有するその他の国で処理されることがあります（ギャラップグループ企業の完全なリストを、Gallup.comでご覧いただけます）。
ギャラップは、業務上の目的が存在する限り、本プライバシーステートメントに記載された目的のために収集および処理された個人情報を保持します。弊社がお客様の個人情報を保持する方法の詳細については、上記の第I.2.1項および第I.2.2項も参照してください。
7.お客様の権利
お客様は、弊社が保有するお客様についての個人情報にアクセスする権利、および個人情報が不正確な場合、訂正、更新、修正、抑圧、削除またはその他の方法で当該情報を変更する権利を有します。弊社は、お客様の個人情報を更新するに当たり、お客様の要求に基づき行動する前に、お客様に本人確認を求める場合があります。
またお客様は、GDPRが適用される場合は、お客様の個人情報の使用もしくは処理に異議を唱えたり、お客様の個人情報の使用に関する同意をいつでも取り消したりすることができます。
お客様は、GDPRに基づき、お客様の個人情報の処理に関して以下の権利を有します。
- （i）お客様の個人情報の保持の有無に関する情報、（ii）保持されている個人情報へのアクセス、もしくは（iii）保持されている個人情報のコピーまたはこれらの組み合わせを無償で要求する権利。ただし、その要求が他人の権利や自由に影響を及ぼす場合、または明らかに事実無根もしくは過大な要求である場合、弊社は妥当な料金（情報提供、通信、要求された措置にかかる管理費を考慮）を請求する権利、またはその要求への対応を拒む権利を保持します。
- お客様の個人情報の適切な修正、削除、または制限を求める権利。
- お客様の個人情報の処理がお客様の同意に基づいているかまたはお客様との契約の履行に必要な場合で、かつ処理が自動化された方法で行われている場合、お客様本人に関する個人情報を構造化され、一般的に使用されかつ機械可読な形式で受け取る権利、または技術的に可能な場合に、お客様の個人情報を別の企業へ直接送信させる権利（データの携行性）。
- お客様の個人情報の処理がお客様の同意に基づいて行われている場合、いつでも、その同意を取り消す権利。ただし、かかる取り消し以前に行われたデータ処理アクティビティ、または問題の処理アクティビティに関するそれまでの他の法的妥当性は影響を受けないものとします。
- お客様に対し法的影響を及ぼす、または同様に重大な影響を与える個別の決定が自動的になされた場合にその対象とならない権利。
- 個人情報の処理に関する、お客様が有する権利の侵害に対し法的措置を取る権利、管轄データ保護規制当局に苦情を申し立てる権利。
上記の権利を行使するには、Privacy_Administrator@Gallup.comまでご連絡ください。
弊社が、GDPR第6条第1項（f）号に基づき弊社の正当な利益を根拠にお客様の個人情報を処理する限り、お客様はいつでもその処理に異議を唱えることができます。弊社の処理活動およびその法的根拠については、これより前の条項で説明されています。お客様が異議を唱えた場合、その処理を行う切実かつ有効な合法的根拠がない限り、またはそのデータが法的請求の提訴、行使もしくは弁護に必要な場合を除き、弊社はそれ以上、お客様の個人情報の処理を行いません。お客様がかかる処理に異議を唱えた場合は、お客様の個人情報の処理状況を調査し、その結果処理を調整するかどうかを判断するために、異議申し立ての根拠を述べるよう依頼します。
お客様の個人情報の処理は、上記の広告活動に関わる場合があります。ダイレクトマーケティングを目的としたお客様の個人情報の処理を希望しない場合、お客様は以下に宛てた電子メールにていつでも、費用を負担することなく異議を唱えることができます。Privacy_Administrator@Gallup.com。
ギャラップは、弊社に代わって業務を遂行するエージェントまたはベンダーとして行為しない第三者、または当初、情報が収集された目的もしくはお客様が後に承認した目的と大幅に異なる目的でお客様の個人情報を使用する第三者とお客様の個人情報を共有する場合、事前にお客様の同意を取得します。ただし、ギャラップによる個人情報の処理が、適用法に基づく法的義務を遵守するために必要な場合（など）は例外とします。
8.機密情報
お客様の機密情報（医療情報、人種もしくは民族的出身、政治的見解、宗教的もしくは哲学的な信念、労働組合への参加の有無、遺伝的データの処理、自然人を一意に特定するための生体情報、健康に関するまたは自然人の性生活もしくは性的指向に関するデータを明らかにする個人情報など）を処理する場合は、弊社はお客様の同意を取得し、法律上義務付けられている場合には、お客様から明示的な同意を取得します。
ギャラップは、機密情報に関する処理が以下の状況にある場合には、GDPRに基づき明示的な同意を取得する必要はないものとします。（a）データ主体が物理的または法的に同意を与えることができない場合において、データ主体または他の自然人の極めて重要な利益を保護するために必要なとき。（b）法的請求の提起、行使もしくは弁護に必要な場合、または裁判所の司法機能における何らかの活動のために必要とされる場合。（c）欧州連合の法律、加盟国の法律、またはデータ主体の基本的権利および利益を守るための適切な措置を定めた加盟国の法律に基づく労働協約のいずれかによって認められている限りにおいて、雇用法の領域におけるギャラップの義務を履行するために必要な場合。（d）明らかにその個人が公表した情報に関連している場合。
9.紛争解決
弊社による本プライバシーステートメントの遵守に関して苦情がある場合は、まず こちらへ ご連絡ください。弊社は、本ポリシーに従い、個人情報の使用および開示に関する苦情および紛争を調査し、その解決に努めます。
人事データについては、ギャラップは、雇用関係に関連してEUおよびスイスから転送された人事データに関してEUデータ保護機関（DPA）およびスイス連邦データ保護情報委員会（FDPIC）と協力し、当該組織から与えられたアドバイスとともに当該組織に従います。お客様の苦情に対する適時の受領確認を弊社から受け取っていない場合や、お客様の苦情に対する弊社の対処にご満足いただけなかった場合は、詳細情報の入手または苦情の申し立てのためにEU DPAに連絡することができます。EU DPAのサービスはお客様に無料で提供されます。
ギャラップは、米国連邦取引委員会（FTC）の調査権および執行権の対象です。
10.「追跡拒否（Do Not Track）」信号
一部のインターネットブラウザーには、「追跡拒否」機能が組み込まれており、この機能により、オンライン活動の追跡を拒否する信号がお客様がアクセスしたWebサイトに送信されます。ブラウザーが「追跡拒否」信号を伝達する方法は統一されていないため、GallupのWebサイトでは現在、「追跡拒否」信号を受信したときに、その動作を解釈、応答または変更することができません。
11.米国の州ごとのプライバシーの開示
お客様の居住する州によっては、お客様の個人情報に関する特定のプライバシー権がある場合があります。詳細については、米国の州ごとのプライバシーの開示を参照してください。
12.ギャラップのカリフォルニア州居住者向けプライバシー通知
カリフォルニア州在住の方は、弊社の ギャラップのカリフォルニア州居住者向けプライバシー通知 をご覧ください。
13.ポリシーの更新
特定のギャラップのWebサイトに限られる追加情報が存在する場合や、本ポリシーの更新情報が掲載されることがあります。このような理由から、収集された情報やその使用について懸念事項がある場合は、定期的に各サイトのプライバシーステートメントを確認することをお勧めします。ギャラップは、各Webサイトに最新版を掲載することにより、収集した情報の使用に関するポリシーをいつでも変更する権利を留保します。法律で義務付けられている場合、弊社は更新通知をお客様に提供します。
14.アクセシビリティ
私たちは、障がいを持つ人がこのプライバシーステートメントにアクセスできるようにすることに取り組んでいます。本プライバシーステートメントに別の形式でアクセスを希望されるお客様は、以下に記載されている方法で弊社にお問い合わせください。
15.その他の質問または意見
照会、苦情、アクセスの要求、およびその他のご質問またはギャラップのプライバシーステートメントに関するご意見は、こちらから お寄せください。