プライバシーポリシー
江崎グリコ株式会社およびその子会社（以下、総称して「Glicoグループ」または「当グループ」といい、各社を「Glicoグループ会社」といいます。）は、適用されるデータ保護法令に従い、個人データを保護致します。このお客様向けグローバルプライバシーポリシー（以下「グローバルプライバシーポリシー」または「本ポリシー」といいます。）は、Glicoグループが、世界各国において消費者および取引先（以下「お客様」といいます。）の個人データを取り扱う場合に適用されます。
当グループが個人データとして取り扱う情報は、関係する国または地域において適用される法令上の「個人データ」の定義に該当する情報に限ります。
当グループは、グローバルプライバシーポリシーに加えて、特定の国または地域のデータ保護法令に準拠するため、同国または同地域向けにグローバルプライバシーポリシーを補足または変更する特則（以下「地域特則」といいます。）を制定しています。各地域特則は本グローバルプライバシーポリシーに添付の通りであり、その適用範囲は、其々の地域特則において定められています。原則として、お客様の個人データの取扱いに関しては、お客様の居住地もしくは所在地の地域特則、およびお客様に商品またはサービスを提供するGlicoグループ会社の所在地の地域特則が適用されます。したがって、お客様および関係するGlicoグループ会社が異なる国または地域に居住または所在している場合、複数の特定地域特則が適用されることがあります。
グローバルプライバシーポリシーの全ての条項およびお客様に適用される地域特則を注意してご確認ください。Glicoグループがお客様から収集する個人データは、①地域特則の適用がある場合は、当該地域特則によって補足または変更されたグローバルプライバシーポリシー、また➁地域特則の適用がない場合は、グローバルプライバシーポリシーそのもの（以下、➀または➁を「適用プライバシーポリシー」といいます。）に従い、取り扱われます。
Glicoグループでは、特定の商品やサービスをお客様に提供するに際し、個別のプライバシーポリシーや個人データに関する通知または条件（以下、併せて「個別ポリシー」といいます。）を提示することがあります。お客様が同商品やサービスの提供を受ける場合、適用プライバシーポリシーに加え、個別ポリシーが適用されます。
グローバルプライバシーポリシー、地域特則および個別ポリシーの規定の間に齟齬または不一致がある場合、より厳格な（または最も厳格な）義務を課す規定が優先するものとします。
1. 当グループが収集する個人データの種類
当グループがお客様に関して収集する情報の種類は、以下に定めるとおりです。ただし、上記のとおり、当グループは、以下の情報が各国または各地域において適用される法令上の「個人データ」としての定義に該当する場合に限り、その情報を個人データとして取り扱います。
- (a) 氏名および名字
- (b) 性別
- (c) 年齢
- (d) 生年月日
- (e) 勤務先および地位または役職
- (f) 電話番号およびファックス番号
- (g) 電子メールアドレス
- (h) 住所および勤務先所在地
- (i) 送付先住所および請求先住所
- (j) 位置情報
- (k) 注文および請求の履歴
- (l) お客様による当グループのウェブサイトの利用方法および閲覧履歴
- (m) クレジットカード情報（カード番号、下4桁の番号および種類等）
- (n) 銀行口座情報
- (o) 顧客個別識別子（ユーザーID番号等）
- (p) SNSアカウント等のID情報
- (q) お客様のログインIDおよびパスワード
- (r) ニュースレター、ダイレクトメール等への同意状況
- (s) お客様の機器に関する情報（お客様のIPアドレス、デバイス識別子、ネットワーク、ブラウザおよびオペレーティングシステム等）
- (t) 当グループの商品およびサービスに関するレビュー、ご意見、コメント、お問い合わせおよびご指摘
- (u) 本ポリシーの2項「当グループによるお客様の個人データの利用目的」に記載の目的のために必要なその他の種類の個人データ（適用される法律に基づいて要求された場合、当グループはお客様に当該個人データの種類を別途通知します。）
当グループがお客様から直接に個人データを収集する方法には、以下を含みますが、これらに限られません。
- - 当グループのウェブサイトまたはソーシャルネットワーキングサイト（お客様が当グループのウェブサイトもしくはソーシャルネットワーキングサイトにアクセスもしくはこれを閲覧した場合、お客様がオンライン上で注文を行った場合、またはお客様がレビュー・ご意見・コメント・お問い合わせもしくはご指摘をアップロードおよび提出した場合等）
- - 電子メール
- - 郵便もしくはファックス
- - 対面
- - クッキーおよびその他の類似技術（クッキーおよびその他の類似技術に関しては、本ポリシーの8項「クッキーおよび類似技術」をご参照ください。）
本ポリシーの3項「当グループによるお客様の個人データの共有方法」に記載するとおり、其々のGlicoグループ会社は、他のGlicoグループ会社から個人データを収集する場合があります。
また、当グループは、公に利用可能な情報源（第三者のウェブサイト、ブログ、SNSサイトおよびプロフェッショナルネットワーキングサイト等）から個人データを収集することもあります。
2. 当グループによるお客様の個人データの利用目的
当グループは、以下に記載する目的でお客様の個人データを利用します。ただし、お客様の個人データを処理するための法的根拠は、各国または各地域の関連法令によって異なる場合があるため、該当する地域特則もご確認ください。
当グループが収集する個人データの利用目的：
- (a) お客様と当グループとの間の取引に関する当グループの契約上の義務を履行するため（お客様の注文および支払の処理を含みますが、これらに限られません。）
- (b) お客様との間で、当グループが提供する商品、サービス、キャンペーンおよびイベントに関する連絡や情報伝達を行うため（お客様からのお問い合わせおよびご意見への対応、当グループがお客様にとって有益と考えるお知らせおよび情報の提供、ならびにキャンペーンおよびイベントに関する景品の発送を含みますが、これらに限られません。）
- (c) お客様が調査、キャンペーンおよびイベントに参加することを可能とするため
- (d) 当グループの商品およびサービスの改善または開発を目的として、当グループの商品およびサービスに関する傾向、利用および活動状況をモニタリングし分析するため
- (e) 詐欺的な取引およびその他の違法な活動を見つけ出し、調査し、防止するため。また、当グループ、お客様およびその他の方々の権利および財産を保護するため
- (f) お客様から取得した閲覧履歴等の情報を分析して、得られたお客様の趣味・嗜好に応じたターゲティング広告を、当グループおよび当グループ以外のウェブサイト等において配信するため
- (g) 当グループにおける内部報告のため
- (h) 個人データが収集された時点でお客様にご説明したその他の目的を実行するため
- (i) Glicoグループ会社に対する内部監査のため
- (j) 適用される法令およびその他の要件を遵守するため（法執行機関、規制当局およびその他の政府機関に対する協力等）
- (k) お客様ご本人からの要請に対応するため
- (l) 本ポリシーの3項「当グループによるお客様の個人データの共有方法」に記載されるその他の目的のため
3. 当グループによるお客様の個人データの共有方法
当グループは、お客様の個人データにつき、以下に定める共有または地域特則もしくは個別ポリシーにて別途定める共有を行う場合があります。
- (a) 上記2項「当グループによるお客様の個人データの利用目的」に記載する目的のために必要な他のGlicoグループ会社との共有
- (b) 当グループの事業管理のために必要な他のGlicoグループ会社との共有
- (c) お客様に当グループの商品およびサービスを提供するための、当グループの販売代理店および小売店との共有。ただし、当グループから共有される個人データにつき、お客様に当グループの商品およびサービスを提供する目的にのみ利用すること、ならびに、適用されるすべてのデータ保護法令を遵守して取り扱うことを、これらの販売代理店および小売店が義務付けられていることを条件とします。
- (d) デジタルマーケティングおよびウェブサイト関連活動のための、デジタルマーケティング業者およびウェブ開発業者との共有。ただし、当グループから共有される個人データにつき、当グループのためにデジタルマーケティングを実施し、またウェブサイトを開発・アップデートする目的にのみ利用すること、ならびに、適用されるすべてのデータ保護法令を遵守して取り扱うことを、これらの業者が義務付けられていることを条件とします。
- (e) 製品欠陥評価のための、外部の分析機関との共有。ただし、当グループから共有される個人データにつき、当グループの製品欠陥評価の目的にのみ利用すること、ならびに、適用されるすべてのデータ保護法令を遵守して取り扱うことを、これら分析機関が義務付けられていることを条件とします。
- (f) お客様に当グループの商品、キャンペーンおよびサービス（お客様への景品の送付を含みますがこれに限られません。）を提供するために必要な企業または個人（サービスプロバイダー、代理店、下請業者および業務委託先を含みますがこれらに限られません。）との共有。ただし、当グループから共有される個人データを当グループの商品、キャンペーンおよびサービスを提供する目的にのみ利用すること、ならびに、適用されるすべてのデータ保護法令を遵守して取り扱うことを、これらの企業または個人に義務付けられていることを条件とします。
- (g) 当グループの専門アドバイザー（弁護士、会計士および財務アドバイザー等）との共有。ただし、その業務に必要な範囲とし、かつ、これらアドバイザーがお客様の個人データを秘密に保持する義務を負うことを条件とします。
- (h) 当グループにおいて売却、合併、買収、合弁事業または資産の譲渡が想定される場合、その一環としての開示。ただし、開示を受けた受領者がお客様の個人データに関して適切な秘密保持義務を負っていること、ならびに、同受領者によるお客様の個人データの利用が適用プライバシーポリシーまたは個別ポリシーに定める目的に限られていることが確保されていることを条件とします。
- (i) 法律によって要求される場合、政府機関によって要請される場合、または犯罪を防止するために必要な場合、あるいは当グループ、当グループのお客様またはその他の方々の権利、財産または個人の安全を確保するために必要な場合における開示
- (j) その他適用される法律によって許可される個人データの共有
当グループは、お客様を合理的に特定できない形で、統計化または匿名化された情報を共有する場合があります。
4. 国外へのデータ移転
当グループは、お客様から収集した個人データを、他国（お客様の居住国ではないGlicoグループ会社が所在する国を含みますが、これに限られません。本項において以下同様とします。）に移転し、同国（移転された他国をいいます。本項において以下同様とします。）で取り扱うことがあります。同国では、お客様の居住国と同等のデータ保護法令を有していない可能性があり、お客様の個人データには、同国の法令が適用されます。また当グループは、お客様の個人データを他国に移転する場合、適用される法令により要求される、お客様の個人データを保護するための安全対策を講じます。
5. セキュリティ
当グループは、当グループの組織内において個人データを紛失、窃盗および不正利用、開示または改変から保護するため、合理的な物理的、技術的かつ手続上の措置を講じます。第三者が当グループの代わりに個人データを保有する場合、当グループは、当該第三者に対し、当該データの秘密および安全を確保するための契約上の義務を課します。
当グループは、当該データの完全性を保護するため、適用される法律で要求されるあらゆる合理的な措置を講じますが、お客様においても、当グループのウェブサイトによって、または同ウェブサイトに関して発行されるユーザー名およびパスワードを秘密に保持し（秘密に保持するための合理的な措置を講じることを含みます）、当グループウェブサイトを通じたお客様の個人データへの不正アクセスをはじめとするセキュリティ侵害の可能性を、速やかに当グループに通知する義務を負って頂きます。当グループは、お客様がお客様の義務を遵守しないことによって生じる紛失、不正なアクセスもしくは改変または悪用に関して一切の責任を負いかねます。
6. 個人データの保持および消去
当グループは、個人データが正確かつ最新のものであることを確保するため、当グループが保有する個人データを定期的に見直します。また、当グループは、（データ保持に関する当グループの社内方針がある場合は同方針に従って、そのような方針が無い場合は適用される法令に従って）必要な期間に限ってお客様の個人データを保持し、お客様の個人データが不要となった後は、遅滞なく当該データを消去するための合理的な努力を行います。
7. お客様の権利
適用される法律に定める範囲において、お客様は、お客様の個人データの取扱いに関する同意を撤回する権利を有しています。お客様の同意を撤回する請求を行う場合は、本ポリシーの11項「お問い合わせ」に記載の問合せ先にご連絡ください。
また、適用される法律に定める範囲において、お客様は、お客様の個人データに関する他の権利（アクセス、消去、利用中止または訂正に係る権利を含みますが、これに限られません。）も有しています。これらの権利を行使する請求を行う場合も、本ポリシーの11項「お問い合わせ」に記載の問合せ先にご連絡ください。
上記の請求を行っていただく際、お客様にはご本人であることを特定するための十分な情報を当グループに提供していただく必要があります。お客様からの請求を受領した場合、当グループは、お客様の請求に対応するために、追加情報（身元証明を含みます。）の提供をお客様にお願いする場合がございます。当グループは、可能な限り速やかにすべての請求に対応するよう努めますが、対応に一定のお時間を要する場合がありますことにご留意ください。
当グループは、適用される法律に従って行われるお客様からの上記請求に対応しますが、法律で認められる場合には、請求への対応費用として適切な手数料をお客様に請求させていただくことがあります。
8. クッキーおよび類似技術
当グループのウェブサイトおよびその他の第三者のウェブサイトの特定のページには、クッキーおよびその他の類似技術が使用されています。クッキーは、ウェブサイトのサーバーとブラウザとの間の通信のための技術です。当グループのウェブサイトをはじめとするウェブサイトでのお客様の閲覧履歴がクッキーによって記録されることにより、お客様におけるインターネット利用がより有益なものとなります。クッキーはインターネットの標準的な技術として普及しており、顧客利便性の向上、顧客に対する広告の表示および統計収集の目的で多くのウェブサイトで使用されています。
お客様は、クッキーの設定を変更することにより、クッキーをブロックすることが可能です。ただし、クッキーをブロックすることにより、ウェブサイトのサービスの一部を利用することができなくなる場合があります。また、お客様の利用環境（ブラウザの設定およびインターネット接続等）によっては、クッキーをブロックできない場合があります。
9. ダイレクトマーケティングによるコミュニケーション
お客様が当グループからのダイレクトマーケティングによるコミュニケーション（ダイレクトメールを含みますが、これに限られません。本項において以下同様とします。）を受け取ることを希望されない場合、同コミュニケーションに記載される案内に従うことにより、または、本ポリシーの11項「お問い合わせ」に記載の問合せ先にご連絡いただくことにより、受け取りを停止することができます。なお、お客様がダイレクトマーケティングによるコミュニケーションの受取りを停止した場合であっても、当グループは事務管理上必要となるメッセージを送付する場合があることにご留意ください。
10. 第三者のサービス／ウェブサイト
当グループのウェブサイトでは、お客様にログインID・パスワード等によるログインを行っていただく際等に、お客様の個人データを提供いただく場合があります。一部の機能では、お客様が第三者の認証ツールを使用して、ソーシャルメディアやプロフェッショナルネットワーキングサイトにフィードを共有したり、コンテンツを投稿したりできる場合があります。このような機能の使用を通じて提供される情報には、当グループの適用プライバシーポリシーではなく、関連する第三者のプライバシーポリシーおよび条件が適用されます。
当グループのウェブサイトには、当グループ以外のウェブサイトへのリンクを含みます。当グループは、当グループ以外のウェブサイトにつき、プライバシー保護を含むいかなる責任を一切負いません。また、当該ウェブサイトを通じてお客様が提供した、または、その他当該ウェブサイトの運営者がお客様から収集した個人データもしくはその他の情報の取り扱いについても、当グループは一切の責任を負いません。
11. お問い合わせ
グローバルプライバシーポリシーもしくは地域特則または当グループにおけるお客様の個人データの取扱いに関してご質問がございましたら、以下の問合せ先にご連絡ください。
お問合せ先一覧
12. プライバシーポリシーの変更
当グループは、当グループ内の社内方針、技術の発展、業界慣行または適用される法令に従い、グローバルプライバシーポリシーまたは各地域特則を随時更新する場合があります。当グループでは、グローバルプライバシーポリシーまたは地域特則を変更する場合、本ページに改訂版を掲載いたしますので、お客様におかれては、本ページを頻繁にご確認いただけますようお願いします。また、当グループは、適用される法令にて要求される必要な手続（お客様への通知およびお客様の同意の取得等）も実施します。
13. 子供
当グループは、子供から個人データを収集する場合、該当する国または地域において適用される法令に従います。
グローバルプライバシーポリシー ― 地域特則（日本向け）
本地域特則（日本向け）（以下、「日本向け特則」という）は、以下のGlicoグループ会社がお客様の個人データを処理する場合に適用されます。
● 江崎グリコ株式会社
● 日本に所在するその他のGlicoグループ会社
● 日本国外に所在するGlicoグループ会社のうち、日本に所在するお客様への商品またはサービスの提供に関連して、日本に所在するお客様の個人データを取り扱う会社
以下に記載する各項の規定は、グローバルプライバシーポリシーにおける同一番号および見出しの項を補足するものです。ただし、日本向け特則の以下の項において別の定めがある場合を除きます。
1. 当グループが収集する個人データの種類
及び
2. 当グループによるお客様の個人データの利用目的
(1) 日本法の観点による「個人データ」定義の修正
日本向け特則が適用されるお客様との関係では、グローバルプライバシーポリシーの1項及び2項については、同項における「個人データ」を、日本の個人情報の保護に関する法律（以下「法」といいます。）にて定義される「個人情報」と読み替えて適用します。
前文にて定める以外、グローバルプライバシーポリシーおよび日本向け特則における「個人データ」は法にて定義される「個人データ」を意味します。
(2) 閲覧履歴等の取得について
当グループは、第三者が運営するデータ・マネジメント・プラットフォームからCookieにより収集されたウェブ上でのお客様の閲覧履歴及びその分析結果を取得し、これをお客様の個人データと結びつけた上で、グローバルプライバシーポリシーの2項に記載の目的で利用することがあります。
3. 当グループによるお客様の個人データの共有方法
当グループは、グローバルプライバシーポリシーの3項（当グループによるお客様の個人データの共有方法）記載の場合に限り、お客様の個人データを第三者と共有することがあります。
当グループは、日本国内の当グループに属する企業との個人データの共有については、以下の範囲において、法にて定義される「共同利用」としてこれを実施します。
(1) 共同利用の対象となる個人データ：
グローバルプライバシーポリシーの1項（当グループが収集する個人データの種類）に記載の個人データ
(2) 共同利用する者：
日本国内に所在する当グループ会社
(3) 共同利用における利用目的
グローバルプライバシーポリシーの2項（当グループによるお客様の個人データの利用目的）に記載の利用目的
(4) 共同利用する個人データの管理責任者
江崎グリコ株式会社（代表者名及び本社住所は、こちらをご確認下さい。）
当グループは、お客様のグローバルプライバシーポリシーおよび日本向け特則への同意に基づき、日本国外に所在の当グループ会社との間で、グローバルプライバシーポリシーの3項（当グループによるお客様の個人データの共有方法）(a)(b)(i)(j)に記載の利用目的で、同ポリシーの1項（当グループが収集する個人データの種類）に記載の個人データを共有する場合があります。
・当グループ会社の所在国は、こちらをご確認下さい。
・個人情報保護法上、日本国以外の国や地域への個人データの共有にあたっては、当該国または地域での個人情報保護に関する制度に関する情報を提供することが求められています。当グループ会社が所在する国または地域における同情報については、こちらをご確認ください。なお、フランスは、個人の権利利益を保護する上で日本国と同等の水準にあると認められる制度を有しているため、上述の制度に関する情報の提供対象国から除外されております。
・提供先である当グループ会社は、当グループ会社が所在する国・地域の個人情報保護規制を遵守しています。
7. お客様の権利
グローバルプライバシーポリシーの7項（お客様の権利）の規定にかかわらず、以下の規定が適用されます。
お客様またはその代理人は、当グループ所定の手続に従って、当グループの保有個人データ（法の定義によるものとします）のうちお客様本人が識別されるデータにつき、(i) お客様への開示、(ii) 内容の訂正、追加若しくは削除、(iii) 利用の停止、消去若しくは第三者提供の停止、(iv) 利用目的の通知、または（v）第三者提供記録の開示を求めることができます。具体的な請求方法については、以下にお問い合わせください。
お問い合わせ先
＜with Glico会員のお客様＞
こちらからお問合せください
＜その他のお客様＞
グリコお客様センター：電話0120-917-111
またはこちらからお問合せください
なお、上記（ii）（iii）以外の請求への対応につきましては、１請求当たり500円（税込）の手数料を申し受ける場合がございます。
またご請求へのご要望に沿えない場合がございますので、恐れ入りますがあらかじめご了承ください。
