プライバシー通知

このプライバシー通知は、当社のウェブサイトの訪問者、当社のサービスのユーザー、およびグローバル・ベースでの他の企業やユーザーに適用されるように設計されています。当社は、特定の国、地域、または州における個人情報の処理に関連する追加的な開示を行うことを選択するか、または法律によって追加的な開示を要求される場合があります。お客様に適用される可能性のある情報開示については、以下をご参照ください。

• カリフォルニア（米国）：お客様が米国カリフォルニア州にお住まいの場合、追加のカリフォルニア州固有のプライバシー情報については、「カリフォルニア州居住者向け追加通知」をご覧ください。
• ネバダ州（米国）： お客様がネバダ州の居住者である場合、ネバダ州改正法のChapter 603Aでは、ネバダ州の居住者が、ウェブサイト運営者が居住者について収集した、または収集する予定の特定の対象情報の将来の販売を拒否することが認められています。 なお、当社は、第603A章で規定されている範囲内で、お客様の個人情報を販売することはありません。ただし、それでもそのような要求を提出したい場合はoffice@campari.comまでご連絡ください。
• 欧州経済地域、英国、スイス： 欧州経済地域（「EEA」）、英国（「UK」）、スイスにお住まいの場合、またはカンパリ・グループの欧州事業に従事されている場合は、追加の欧州固有のプライバシー情報に対する、欧州経済地域、英国、スイスに関する追加通知をご覧ください。そこにはお客様の個人情報を構成するもの、お客様の個人情報を処理するために当社が依拠する合法的な基盤、お客様がEEA、英国、またはスイスから当社のサービスにアクセスする際の当社によるクッキーの使用方法、およびお客様の個人情報に関する権利などを含みます（ただし必ずしもこれらに限定されない）。

お客様が当社と最初に接した瞬間から、当社はお客様の個人情報を収集しています。お客様が当社のサービスを利用する際に自動的に個人情報を収集することもあれば、お客様から直接個人情報を収集することもあります。 時には、最初の直接的な交流が始まる前であっても、他の情報ソースや第三者からお客様の個人情報を収集することがあります。また、当社が収集する個人情報の種類は、当社とお客様との関係（企業の代表者、消費者など）によって異なる場合があります。

管理者

管理者とは、お客様の個人データの処理に責任を負うカンパリ・グループに属する会社のことで、お客様がカンパリ・グループのブランドとどのように接しているかによって異なります。そのため、関連する管理者は通常、1つまたは2つの企業で構成されます。(1)地域に基づいてカンパリ・ブランドを管理する主体、(2)該当する場合は、地域に密着した活動（マーケティング・キャンペーン、イベント、コンテストなど）に関連してお客様が交流する現地法人。 現地管理者に関連して、管理者と連絡先情報は、特定の対話方法で開示されます。

これらの管理者は、以下の表で規定されています。

当社は、当社のサービスに関連してお客様から提供される以下の個人情報を収集することがあります。

• 飲酒可能年齢の確認：お客様が初めて当社のウェブサイトにアクセスされたとき、当社はお客様が合法的な飲酒年齢であることを確認するために、お客様の生年月日を収集することがあります。
• アカウント作成とプロフィール情報： 当社は、お客様がアカウントを登録する際に提供される個人情報を収集することがあります（利用可能な場合）。 この情報には、お客様のフル・ネーム、電子メール・アドレス、パスワードが含まれます。いったんアカウントを作成すると、氏名、電話番号、電子メール・アドレス、生年月日、ご希望などのアカウント情報を更新することもできます。
• ご予約： お客様が食前酒やディナーなど、当社のブランド・ハウスでオンライン予約を行われる場合、予約に必要な情報を収集します。これらの情報には、お客様の姓名、携帯電話番号、電子メール・アドレス、参加されるお客様の人数、およびお客様がコメント欄に記入された情報（ご希望や特別な要求など）が含まれる場合があります。
• 決済情報：お客様がお支払いを必要とする当社のサービスに登録される場合、または当社の製品を購入される場合、当社はそのようなお支払いに関連して提供いただいた情報を収集します。当社への支払いの処理には、第三者の支払処理機関を利用していることに留意してください。そのため、クレジットカード番号などの個人を特定できる金融情報は一切保持しません。むしろ、そのような情報はすべて、お客様から当社の第三者である処理業者に直接提供されます。決済代行会社によるお客様の個人情報の使用は、決済代行会社のプライバシー通知に準拠します。
• コミュニケーション： お客様が、当社ウェブサイトの「お問い合わせ」フォームのいずれかを含むコミュニケーションを通じて当社に連絡される際、お客様のお名前、電子メール・アドレス、住所、電話番号、お問い合わせの種類、またはお客様から提供いただくその他の個人情報を収集することがあります。
• 人口統計情報： お客様が当社のアンケートや市場調査のお問い合わせに回答される際、当社は、お客様の年齢、性別、年収などの人口統計学的情報や、お客様の年間収益やターゲット層など、お客様のビジネスに関するその他の情報を収集することがあります。収集される情報は、調査内容や調査を行うカンパリ・グループ会社によって異なります。
• ニュースレター/マーケティング電子メール： お客様が当社からのニュースやアラートの受信を申し込まれた場合、お客様の電子メールや該当する関心事、コミュニケーションのご希望を収集することがあります。 お客様が当社からの電子メールの受信を停止を望まれる場合は、当社からの電子メールの下部にある「配信停止」のリンクを使用して、これらのコミュニケーションを停止することができます。
• イベント、アンケート、プロモーション： お客様がフォームに記入されたり、カンパリ・グループのイベント、アンケート、コンペ（コンテスト／懸賞）、その他のプロモーションイベントに参加される場合、お客様の連絡先情報（お名前、電子メール、電話番号、郵便番号など）、人口統計学的情報、およびフォーム、さらにはサインアップ時、または写真／動画を含むコンペのエントリーの一部として必要とされるその他の情報（それぞれ、該当する場合）を収集することがあります。場合によっては、お客様が懸賞に当選された場合や、当社の製品やサービスを購入された場合などに、お客様の配送先や請求先の情報を収集することもあります（利用可能な場合）。 お客様が当社のイベントやプロモーションのパートナーの一員である場合、当社はお客様のお名前、会社の電子メール、会社の住所などの個人情報を収集することもあります。
• フィードバック情報： また、当社のサービスや製品に関連してお客様が提供いただくフィードバックや評価を収集することもあります。
• 企業代表者の連絡先情報： お客様が企業の代表者である場合、当社との契約または潜在的な契約の履行に関連してお客様の情報を収集します。この情報には、お客様の名字、名前、会社の連絡先（電子メール、電話、住所など）、役職、および当社との契約の履行に関連するその他の情報が含まれます。

多くの場合、上述の個人情報をお客様から直接収集しますが、当社に代わって情報を収集するサービス・プロバイダーやその他の第三者（通信プロバイダー、分析プロバイダー、アンケート、コンテスト、プロモーションの応募プロバイダー、マーケティング・プロバイダーなど）を通じて、これらの情報を収集することもあります。下記の「他の情報ソースおよび第三者からの個人情報」の項をご参照ください。

ほとんどのデジタル・プラットフォームに言えることですが、当社および当社の第三者プロバイダーやパートナーは、お客様が当社のサービスを訪問または利用する際に、特定の個人情報を自動的に収集します。

• ログ・データ： お客様のインターネット・プロトコル（IP）アドレス、オペレーティング・システム、ブラウザの種類、ブラウザID、お客様が入力したURLと参照ページ/キャンペーン、お客様の訪問日/時間、お客様が当社のサービスを利用した時間、およびお客様が当社のサービスを利用する際に発生したエラーを含みます。なお、当社のシステムでは、お客様が当社のウェブサイトやその他のオンライン・サービスに入力した個人情報を、お客様が送信することを選択していない場合でも記録することがあります。
• 分析データ： お客様が当社のサービスを経由してサービスを受けたり、サービスを終了したりする際にたどる電子的な経路が含まれるのと同様に、お客様が閲覧、クリック、その他の方法で接触したリンク、オブジェクト、製品、特典など、当社のサービスにおけるお客様の使用および行動も含まれます（「クリックストリーム・データ」とも呼ばれる）。 また、電子メールには、当社が送信した電子メールをお客様がいつ開封したか、何回読んだか、その電子メール内のリンクをクリックしたかどうかを識別するトラッキング・ピクセルが含まれている場合があります。これは、当社のマーケティング・電子メール・キャンペーンの効果を測定し、お客様の関心事により関連性のある電子メールを送信するため、また、お客様に送信する可能性のある重要な管理用電子メールをお客様が開封し、読んだかどうかを理解するために役立ちます。
• ロケーション・データ： 当社が収集したログ・データに基づいて、お客様の一般的な地理的位置を含みます。
• アプリケーション・データ： 当社のサービスでは、モバイルまたはブラウザのアプリケーションを提供して、お客様が外出先で、および/または第三者のWebサイトやその他のオンライン・サービスにアクセスするときに、当社のサービスを利用できるようにします。 また、これらのアプリケーションの一部では、お客様によりよいサービスを提供するために、お客様に関するより正確な位置情報にアクセスしたり、第三者のウェブサイトやオンライン・サービス（お客様が関心をお持ちの製品やサービス、または購入した製品やサービスを含む）の利用や相互作用に関する情報を収集したりすることができます。
• 広告データ： また、当社は、広告ネットワーク、ソーシャル・メディア企業およびその他の第三者のサービスを利用して、ターゲット広告の表示を含む広告キャンペーンを実施するために、一部のログ・データおよび分析データを（適用法で義務付けられている場合は、お客様の同意を得て）収集および使用します。 これらの慣行についての詳細は、当社の「クッキー通知」をご覧ください。

当社および当社の第三者プロバイダーは、この個人情報を自動的に収集するために、(i)個人のコンピューターに保存されるクッキーまたは小さなデータ・ファイル、および(ii)ウェブ・ビーコン、ピクセル、埋め込みスクリプト、位置特定技術、ロギング技術などのその他の関連技術（総称して「クッキー」）を使用することがあります。

これらの慣行およびクッキーに関するお客様の選択の詳細については、当社の「クッキー通知」をご覧ください。

また、当社は第三者やその他の情報ソースから個人情報を入手することがありますが、これらの情報は、当社が自動的に、あるいは個人から直接収集した個人情報と組み合わせることがよくあります。

当社は、上記と同じカテゴリーの個人情報を以下の第三者から受け取ることがあります：

• カンパリ・グループ：当社は、カンパリ・グループが所有または支配する他の会社、およびカンパリ・グループが所有または共通の所有権の下にある他の会社（当社の子会社（すなわち当社が所有または支配する組織）または当社の最終的な持株会社（すなわち当社を所有または支配する組織）およびその所有する子会社も含む）から、特に本サービスを共同で提供する場合に個人情報を収集することがあります。
• ソーシャル・メディア：個人がさまざまなソーシャル・メディア・ネットワークを介して当社のサービスとやり取りする場合、例えば誰かがFacebookで当社を「いいね」したり、フォロ－したり、またはGoogle、Facebook、Twitter、もしくはその他のソーシャル・ネットワークでコンテンツを共有したりする場合 、当社はソーシャル・ネットワークが第三者と共有することを許可した個人に関する情報を受け取ることがあります。当社が受け取るデータは、ソーシャル・ネットワークにおける個人のプライバシー設定に依存します。個人のお客様は、情報を共有したり、他のサービスにリンクしたり、接続したりする前に、必ず第三者のウェブサイトやソーシャル・メディア・ネットワークおよびサービスのプライバシー設定を確認し、必要に応じて調整してください。
• サービス・プロバイダー：チャット・サービス、ペイアウト処理、マーケティング・プロバイダーなど、当社に代わってのみサービスを行う当社のサービス・プロバイダーは、個人情報を収集し、その情報の一部または全部を当社と共有することがよくあります。
• 情報プロバイダー：当社は、収集した個人情報を修正または補完するために、第三者の情報プロバイダーから情報を入手することがあります。例えば、個人に再接続するために、第三者の情報プロバイダーから最新の連絡先情報を入手することがあります。
• 他の情報ソースからの情報：また、一般に公開されている情報源、第三者のデータ・プロバイダー、顧客、ビジネス・パートナーなどから、または合併・買収などの取引を通じて、当社が他に保有していない個人に関する個人情報を収集することがあります。そのような情報には、連絡先情報やサービスへの関心情報が含まれる場合があります。当社は、これらの情報を個人から直接収集した情報と組み合わせることがあり、適用法で義務付けられている場合には、そのための同意を取得します。当社はこの情報を、個人への連絡、広告や販促資料の送付、当社サービスのパーソナライズ、および当社が交流する個人の属性をよりよく理解するために使用します。

いずれの場合も、お客様の個人情報の取り扱いについては、当社のプライバシー通知が適用されます。当社は、第三者が収集する個人情報やその個人情報の使用方法を管理していないことに注意してください。お客様は、第三者が取得した情報をどのように収集、使用、共有するかについて、第三者のプライバシー・ポリシーを確認する必要があります。

当社は、収集した個人情報を使用します。

• 他のユーザーまたはグループへのメッセージの促進を含め、お客様が要求したサービスを提供するために、当社の契約上の義務を履行するなど、情報が提供された理由を履行または満たす。
• 当社の組織とその日常業務を管理する。
• 電子メール、テキスト・メッセージ、メッセージング・アプリ、ソーシャル・メディア、および／または電話、ビデオ会議などによる個人とのコミュニケーションをとる。
• 電子メール、ダイレクト・メール、電話やテキスト・メッセージ、ソーシャル・メディアや広告ネットワーク、メッセージング・アプリ、ビデオ会議などを通じて、個人に対して当社のサービスをマーケティングすること。
• 当社サービスの管理、改善、およびパーソナライズ（個人を認識して、お客様が当社サービスに戻ったときにその情報を記憶することを含む）。
• 当社のサービスに対する支払いを処理する。
• カスタマーサポートを含む、ユーザーの利益やサービスを促進する。
• 個人がどのように当社のサービスを利用しているかを特定し、分析すること。
• 顧客層やサービスに関する調査・分析を行う。
• 当社のユーザーおよび当社が交流するその他の個人のニーズや関心に対応するために、当社のサービスを改善およびカスタマイズすること。
• サービスのテスト、強化、更新、監視、または技術上の問題の診断や修正。
• 当社の所有物やサービス、技術資産、ビジネスの安全性、セキュリティ、および完全性の維持に貢献する。
• サービス利用規約の施行、紛争の解決、義務の遂行、権利の行使、および当社の事業利益と第三者の利益・権利の保護。
• 当社の権利または適用される契約や合意を守る、保護する、または執行する。
• 詐欺や不法行為、犯罪行為の防止、調査、通知。
• お客様が個人情報を提供したその他の目的の遂行。
• 法的義務の遵守。

個人が当社に連絡することを選択した場合、当社は要求を満たすため、または問い合わせに対応するために追加情報を必要とする場合があります。お問い合わせ・ご要望の範囲や必要な個人情報が本プライバシー通知の範囲外である場合、当社はお客様に追加のプライバシー関連情報を提供することがあります。その場合、追加のプライバシー通知が、その時点で提供された情報の処理方法を規定します。

また当社は、以下のとおり、個人情報を第三者との間で共有、送信、開示、アクセス権の付与、利用可能にし、提供することがあります。

• サービス・プロバイダー：当社に代わってサービスを提供する第三者の請負業者およびサービス・プロバイダーと個人情報を共有します。これらの業者には、合理的な機密保持条件が適用され、支払処理、ウェブ・ホスティングおよび保守サービスの提供、技術サポート・プロバイダー、予約管理、電子メール・コミュニケーション・プロバイダー、分析プロバイダー、データ・ストレージ・プロバイダー、競争管理、ウェブおよびビデオ・ホスティング・プロバイダーおよび開発者が含まれます。
• カンパリ・グループ：当社は、カンパリ・グループが所有または管理する他の企業やブランド、およびカンパリ・グループが所有するまたはカンパリ・グループと共通の所有権を有する他の企業と共有することがあります。 これらの会社は、本プライバシー通知に基づいて当社ができるのと同じ方法でお客様の個人情報を使用します。
• ビジネス・パートナー：当社は、取引やマーケティングを目的として、当社のビジネス・パートナーやその他の関係者に個人情報を開示することがあります。これらの関係者は、自社の製品やサービスを宣伝する場合も含みます。 例えば、当社は、お客様が参加を選択したイベント、コンテスト、懸賞、または紹介プログラムを提供するために、個人情報をビジネス・パートナーに開示することがあります。このような場合、お客様の個人情報の処理は、ビジネス・パートナーのプライバシー通知に従います。
• データ分析プロバイダー： 当社は、当社のサービスの利用状況や活動に関連する統計や傾向を分析するデータ分析プロバイダーと個人情報を共有することがあります。 これらのデータ分析プロバイダーは、分析された個人情報などに基づいてレポートを作成し、当社の顧客戦略および事業戦略に関する提案を行います。
• オンライン広告パートナー： また、当社は、広告ネットワークと個人情報を共有したり、これらのパートナーに当社のウェブサイト上でお客様から直接情報を収集することを許可したりして、オンライン広告を促進することがあります。例えば、検索エンジンやソーシャル・ネットワーク広告プロバイダーは、第三者のプラットフォーム上で、お客様や、商業的利益の高さや人口統計などの類似した特徴を共有する他のユーザーのグループにターゲットを絞った広告を提供します。利益ベースの広告をオプトアウトする方法などの詳細については、当社の「クッキー通知」をご覧ください。
• 企業取引：当社は、当社の事業または資産（会社の株式を含む）の全部または一部を売却または譲渡した場合、あるいは当社の製品、サービス、事業および/または資産の一部または組み合わせを売却または譲渡した場合に、収集した情報を譲渡することがあります。 そのような取引が発生した場合（分割、合併、買収、破産、解散、再編成、清算、または同様の取引や手続きのいずれか）、当社は、譲渡された情報が本プライバシー通知に沿った方法で取り扱われるよう、合理的な努力を払います。
• 法的義務と権利：当社は、法律顧問や法執行機関などの第三者に個人情報を開示することがあります。
  • 法的要求の確立、行使、または防御に関連して。
  • 法律を遵守するため、または合法的な要求や法的手続きに対応するため。
  • 当社の契約およびポリシーの執行を含め、当社の権利および財産、ならびに他者の権利および財産を保護するため。
  • 不正行為を検出、抑制、または防止するため
  • 当社および他者の健康と安全を守るため、または
  • 適用法で義務付けられている場合。
• お客様の同意のもと：当社は、個人の同意または指示に基づき、個人に関する個人情報を特定の他の第三者または公的機関に開示することがあります。例えば、個人の同意や指示があれば、当社のウェブサイトやサービス関連の出版物にお客様の声を掲載することがあります。

• 電子メール通信： 当社は、当社のサービス、製品またはサービスのアップデート、当社の組織に関するお知らせ、または当社が提供する製品／サービス（または第三者からのプロモーション・オファー）に関する情報で、お客様が関心をお持ちになると思われるものについて、お客様に電子メールをお送りすることがあります。 このような電子メールの配信停止を希望される場合は、電子メールの下部にある「配信停止リンク」をクリックしてください。 なお、サービスに関連する特定の電子メールコミュニケーション（アカウントの確認、取引の確認、技術的または法的な通知など）の配信を停止することはできません。
• SMSテキスト・メッセージング：当社は、収集した個人情報を使用して、テキスト・メッセージや電話で個人に連絡を取ることがあります（必要に応じて、例えば、懸賞に当選したことを個人に通知する場合など）。これには、（適用される法律で要求される場合には、お客様の同意を得て）お客様にマーケティングを行ったり、お客様が関心をお持ちと思われる製品やサービスに関する情報や最新情報を提供したりすることが含まれます。お客様は、当社からのメッセージに記載されているSTOPまたは配信停止リンク（利用可能な場合）を返信することにより、いつでもマーケティング用テキスト・メッセージの配信を停止することができます。詳しくは、当社の「サービス利用規約」をご覧ください。
• アカウント情報の変更： お客様が当社のオンライン・アカウントをお持ちの場合、お客様は、本サービス上で提供される「プロファイル」、「アカウント」または同様のオプションを通じて、お客様のアカウントの特定の情報（例えば、お客様の連絡先情報）を変更することができます。すべての個人情報が、お客様がアクセスしたり変更したりできる形式で管理されているわけではありません。お客様が個人情報へのアクセス、訂正または削除を希望される場合は、以下に記載されている電子メールでお問い合わせください。お客様のご要望を検討し、ご本人確認のための追加情報のご提供をお願いする場合がありますが、ご要望にお応えできることをお約束するものではありません。
• お客様のデバイス情報へのアクセス： お客様は、デバイスの「設定」アプリを通じて、デバイス情報へのアクセスを制御することができます。 例えば、お客様は、本サービスがお客様のジオロケーションにアクセスする許可を取り消すことができます。
• プッシュ通知をコントロールする方法： お客様は、iOSまたはAndroidの通知設定メニューで設定を変更することにより、当社からのプッシュ通知の受信を停止することができます。

当社のサービスは、16歳未満のお子様に向けたものではなく、また、16歳未満のお子様から個人情報を収集したり、故意に勧誘したりする意図もありません。16歳未満の方は、本サービスを利用したり、直接または他の方法で個人情報を提供したりしないでください。16歳未満のお子様が個人情報を提供された場合は、お子様の親御さんまたは保護者の方が、当社のシステムから個人情報を削除するように当社に連絡されることをお勧めします。当社が収集した個人情報が、16歳未満のお子様から提供されたものであることが判明した場合、当社は速やかにその個人情報を削除します。

本サービスには、当社のビジネス・パートナーを含む第三者のウェブサイトまたはサービスへの統合またはリンクが含まれている場合があります。 これらの第三者と交流することにより、お客様はカンパリではなく第三者に直接情報を提供することになります。 カンパリは、これらの第三者や、カンパリが所有または管理していない事業体のプライバシー慣行については責任を負いかねますのでご注意ください。 それらの第三者がお客様の個人情報をどのように取り扱っているかについては、それらの第三者のプライバシー・ポリシーやオンライン規約を確認されることをお勧めします。

当社は、当社の独自の判断により、本プライバシー通知を随時変更する権利を有します。 当社は、個人データの処理方法の重要な変更について、お客様のアカウントに指定されている主要な電子メール・アドレスに通知を送信するか、当社のウェブサイトに目立つように通知を掲載するか、またはその他の適切な通信手段を通じてお客様に通知します。 このプライバシー通知を定期的に確認することは、お客様の責任です。すべての変更は、通知に別段の定めがない限り、公表された日から有効となります。

本クッキー通知またはその他のプライバシー関連事項に関してご質問やご要望がある場合は、gpdp.office@campari.com に電子メールを送信してください。

この「カリフォルニア州居住者向け追加通知」（以下「CA開示」）は、当社のプライバシー通知に含まれる情報を補足するものであり、カリフォルニア州に居住する個人（以下「消費者」または「お客様」）にのみ適用されます。

これらのCA開示は、2018年「カリフォルニア州消費者プライバシー法（「CCPA」）」の範囲内で、当社がオンラインまたはオフラインでカリフォルニア州の個人住民の個人情報をどのように収集、使用、開示し、その他の方法で処理するかについての追加情報を提供するものです。

特に明示されていない限り、本CA開示におけるすべての用語は、当社のプライバシー通知で定義されたもの、またはCCPAで別途定義されたものと同じ意味を持ちます。

このCA通知で「個人情報」という用語を使用する場合、当社は特定の消費者または世帯を識別し、関連し、叙述し、合理的に関連付けることができ、または直接的に若しくは間接的に合理的にリンクさせることのできる情報を意味します。

当社は、プライバシー通知の「個人情報の収集方法」および「個人情報の使用方法」に記載されているとおり、さまざまな目的でお客様から個人情報を収集します。

過去12ヶ月間に、当社は以下のカテゴリーの個人情報を収集しました。

• 識別子ーお客様のファースト・ネーム（名）、ミドル・ネーム、ラスト・ネーム（姓）、電子メール・アドレス、ユーザー・ネーム、住所、生年月日または年齢、郵便番号、その他の類似した識別子など。
• 商業情報ー購入、入手、検討したサービスの記録など。
• インターネット/ネットワーク情報ーデバイス情報、ログ、分析データなど。
• ジオロケーション・データーお客様のIPアドレスなどに基づいて生成されるおおよその位置情報など。
• 感覚的な情報ーお客様とカンパリ・グループとの間で交わされた電話の録音（必要に応じてお客様の許可を得たもの）など。
• 推論ーお客様が当社サイトを利用することで得られる、お客様の興味やご希望に関して。
• その他の個人情報ーお客様がフィードバック・フォームに送信した情報、お客様とカンパリ・グループ間のコミュニケーション、およびソーシャル・ネットワーキング・サイトから受け取った情報を含みます。

当社は、これらの情報を、お客様から直接、当社のビジネス・パートナーおよび関連会社から、お客様が当社のアプリを訪問したり当社のサービスを利用したりする際にお客様のブラウザまたはデバイスから、あるいはお客様が当社との情報共有を許可した第三者から収集します。当社が収集する個人情報の情報ソースの詳細については、プライバシー通知の「個人情報の収集方法」セクションをご覧ください。

当社は、事業目的のために個人情報を第三者と共有します。当社がビジネス目的でお客様の個人情報を開示する第三者のカテゴリーには、以下のものが含まれます。(i) 当社の企業グループに属する他のブランドおよび関連会社、(ii) 当社のサービス・プロバイダーおよびアドバイザー、(iii) 分析プロバイダー、(vii) マーケティングおよび戦略的パートナー、および(viii) ソーシャル・ネットワーク。

過去12ヶ月間に、本CA開示資料の「個人情報の収集と使用」の項で説明した当社が収集する個人情報のカテゴリーをすべて、ビジネス目的で第三者に開示しています。

カリフォルニア州の居住者であるお客様は、当社が収集したお客様の個人情報に関して、以下の権利を行使することができます（法律による一定の制限があります）。

知る権利、削除する権利を行使する場合

アクセス権、知る権利、削除する権利を行使するには、以下の方法でリクエストを提出してください。

• 件名を「California Rights Request（カリフォルニア州の権利要求）」としたメールをoffice@campari.comまで送る。
• プライバシー権要求フォームの記入

お客様のリクエストを処理する前に、お客様の身元を確認し、お客様がカリフォルニア州の住民であることを確認する必要があります。お客様の身元を確認するために、当社は通常、お客様のアカウントの認証を成功させるか、またはお客様が当社に提供した十分な情報と当社のシステムに保存されているお客様の情報を照合することを要求します。このプロセスでは、お客様の電子メールアドレス、電話番号、および/または本サービスでの最終取引日を含む（ただし必ずしもこれらに限定されない）追加の個人情報をお客様に要求する必要がある場合があります。

特定の状況において、当社は、特にお客様の身元を確認できない場合や、当社のシステムでお客様の情報を見つけられない場合には、上記の権利行使の要求をお断りすることがあります。お客様の要求の全部または一部にお応えできない場合には、お応えできない理由をご説明いたします。

個人情報の販売を停止する権利の行使について

お客様が個人情報の販売をオプトアウトする権利を行使していない限り、当社は個人情報を金銭またはその他の価値ある対価で第三者に販売することがあります。第三者は、それぞれのプライバシー・ステートメントに従って、独自の目的のために当該情報を使用することができますが、これには情報をさらに別の第三者に転売することが含まれる場合があります。

個人情報の販売を拒否する権利を行使するために、お客様が当社のアカウントを作成する必要はありません。ただし、当社のデータセットでお客様を適切に識別し、お客様のオプトアウトリクエストの遵守状況を確認するために、追加の個人情報の提供をお願いすることがあります。これらの情報には、お客様のお名前、電子メール、郵便番号などが含まれますが、これらに限定されるものではありません。当社は、オプトアウトリクエストで提供された個人情報を、要求を検討し遵守するためにのみ使用します。お客様がこの情報を提供しないことを選択された場合、当社のデータ・システムでお客様を識別できる範囲でのみ、お客様の要求を処理することができます。

• Cookies Opt-Out (Do Not Sell My Personal Information)分析およびターゲット広告のためのクッキーおよびその他の追跡技術の使用に関するオプトアウトの権利を行使するには、該当するクッキー・バナーに選択を入力してください。

また、「デジタル広告アライアンス（以下「DAA」）のCCPAツール」を使用してオプトアウトすることもできます。DAAは、複数のウェブサイトやアプリでお客様の個人情報を収集しているDAA参加事業者すべてが、個人情報の販売を拒否するための一元的な場所として、CCPAオプトアウト・ツールを提供しています。この種の個人情報の販売を停止する権利を行使するには、https://optout.privacyrights.infoにアクセスしてください。お客様のデバイス上のモバイル・アプリケーションに関連するオプトアウト要求を行うには、https://www.privacyrights.info/appchoicesから適切なアプリをダウンロードできます。第三者が当社サイト上で自動的に情報を収集する方法、およびそれらの活動に関連してお客様が取り得る選択肢については、当社の「クッキー通知」をご覧ください。

• 個人情報の販売または共有のオプトアウトお客様の個人情報（氏名、電子メールアドレス、住所など）を第三者のダイレクト・マーケティングまたはその他の商業目的で販売または共有することに関するお客様のオプトアウト権を行使するには、当社の「プライバシー権リクエスト・フォーム」を使用して要求を送信してください。

正規代理店

特定の状況下において、カリフォルニア州の住民は、認定された代理人を使って、本CA開示に記載された指定の方法により、住民に代わって個人情報の開示または削除の要求を提出することが認められています。この場合、当社は、認定された代理人が住民に代わって行動する権限があることを以下の方法で確認することができます。

• 消費者またはその委任された代理人から、カリフォルニア州の法律に基づいて有効な委任状を受け取ること、または
• 消費者が以下を行ったことを示すのに十分な証拠を受け取ること
  • 委任された代理人が、消費者に代わって行動する許可を署名した場合。
  • 本CA開示に記載されている手続きに従って、消費者自身の身元を直接当社が確認した場合、または、消費者が委任された代理人に対して、消費者に代わって要求を提出する許可を与えたことを当社に直接確認した場合。

個人情報の「販売」に関するオプトアウトの要求については、お客様の委任を受けた代理人がお客様に代わって行動することを証明する署名入りの許可書を必要としています。

この追加情報は、当社のプライバシー通知に記載されている情報を補足するものであり、一時的であっても欧州経済領域（「EEA」）、英国（「UK」）およびスイスに居住する個人に適用されます。この追加情報は、一般データ保護規則（EU）2016/679（「GDPR」）、英国GDPR、およびスイスのデータ保護法の範囲内で、オンラインまたはオフラインでの個人データの収集、使用、開示、その他の処理方法に関する情報を提供するものです。特に明示されていない限り、このノートに記載されているすべての用語は、当社のプライバシー通知で定義されているもの、または前述の法律で別途定義されているものと同じ意味を持ちます。

カンパリ・グループは欧州で事業を展開しており、欧州のウェブサイトを含め、 EEA、英国、スイスに居住する個人に対して当社のサービスを提供することがあります（以下、総称して「欧州サービス」といいます）。 以下の開示（「プライバシー開示」）は、当社の欧州向けサービスに関連する個人データの処理に適用されます。

本項で「個人データ」という用語を使用する場合、識別されたまたは識別可能な自然人に関連する情報を意味します。

データ保護担当者の連絡先： gpdp.office@campari.com

当社は、当社のプライバシー通知の「個人情報の収集方法」および「個人情報の使用方法」の項に記載されているとおり、お客様が欧州サービスを利用する際に自発的に当社に直接提出される個人データのカテゴリーを収集します。

当社は、特定の個人情報の提供が必須か任意かをお客様に示します。必須とマークされた個人情報を提供しないことを選択した場合、お客様からのお問い合わせへの対応やその他のサービスの提供ができなくなる可能性があります。

別紙1の表は、当社がお客様について収集する個人データのカテゴリーと、お客様が欧州サービスを利用する際に当社がその情報をどのように使用するか、また、当社が個人情報を処理するために依拠する法的根拠とその個人情報の受領者を詳細に示しています。

また、当社は、お客様が欧州サービスにどのようにアクセスし、利用しているかについての個人情報や、お客様が欧州サービスにアクセスするために使用しているデバイスに関する情報を間接的に自動的に収集します。例えば、当社は以下を収集することがあります。

(a)        お客様が欧州サービスで使用した機能や閲覧したページに関する情報。

(b)        お客様のデバイスに関する情報（IPアドレス、デバイス識別子、デバイスの種類、モデル、メーカーなど）、および

(c)        お客様の利用パターンに関する情報（カンパリ・グループ欧州サービスの利用頻度やお客様の言語設定など）

当社はこれらの情報を、お客様に欧州サービスの機能を提供するため、欧州サービスを監視・改善するため、および新しいサービスを開発するために使用します。

別紙2の表には、当社がお客様について自動的に収集する個人情報のカテゴリーと、その情報の使用方法に関する詳細な情報が記載されています。また、この表には、当社が個人情報を処理する際に依拠する法的根拠と、その個人情報の受領者も記載されています。

当社は、お客様について収集した個人情報と、自動的に収集した情報をリンクさせたり、組み合わせたりすることがあります。

当社は、収集した個人情報を（お客様を直接識別できないように）匿名化し、集計することがあります。当社は、ITシステムのテスト、調査、データ分析、欧州サービスの改善などの目的で、匿名化された情報を使用することがあります。また、そのような匿名化された情報や集計された情報を他者と共有することもあります。

別紙1および別紙2には、当社がお客様の個人情報を保存する期間が記載されています。当社は通常、お客様について収集した個人情報を、当社の法的義務および正当な事業利益に基づき、定められた目的に必要な期間を超えない範囲で保存します。

お客様に関する個人情報を保持する期間を決定するために使用される基準は、当社が個人情報を処理する法的根拠によって異なります。

1. 正当な利益：当社の正当な利益に基づいて個人情報を処理する場合、当社は通常、データ対象者の基本的利益および権利と自由を考慮した上で、特定の利益に基づいて合理的な期間、当該情報を保持します。
2. 同意：お客様の同意に基づいて個人情報を処理する場合、当社は通常、お客様が同意を撤回するまで、またはお客様との基本的な契約を履行したり、当社がその個人情報を処理する該当サービスをお客様に提供したりするために必要な期間、その情報を保持します。
3. 契約：当社が契約に基づいて個人情報を処理している場合、当社は通常、契約期間に加えて、契約関係から生じ得る法的要求の時効を表す限定的な追加期間、その情報を保持します。
4. 法的義務：当社が法的義務に基づいて個人情報を処理する場合、当社は通常、法的義務を果たすために必要な期間、その情報を保持します。
5. 法的要求： 当社は、法的要求の脅威に直面した場合、通常の保存期間を超えて情報を保持する「法的保持」を適用する必要がある場合があります。  この場合、当社は保留が解除されるまでその情報を保持します。これは通常、要求または要求の恐れが解決されたことを意味します。

いずれの場合も、目的や法的根拠に加えて、個人情報の量、性質、機密性、および個人情報の不正使用や開示による潜在的な被害のリスクを考慮します。

同意が撤回された場合、または別紙1および別紙2に記載された目的のために収集されたデータの保存期間が終了した場合、いずれか早い方の時点で、データは自動的に削除されるか、永久的に匿名化されます。

当社は、別紙1および別紙2に記載された受領者に加えて、以下の者とお客様の個人情報を共有することがあります（別紙1および別紙2に記載された用途に応じて必要となる）。

1. サービス・プロバイダーおよびアドバイザー：当社または当社に代わってサービスを提供する第三者ベンダーおよびその他のサービス・プロバイダーと、お客様の個人情報を共有することがあります。これらのサービスには、法務および会計サービス、郵送、電子メールまたはチャット・サービス、不正防止、ウェブ・ホスティング、または分析サービスの提供などの専門的サービスの提供が含まれます。
2. 系列会社：カンパリ・グループが所有する、または共通の所有権の下にあるその他の企業で、当社の子会社（すなわち、当社が所有または支配する組織）および当社の最終的な持株会社（すなわち、当社を所有または支配する組織）とその所有する子会社を含みます。 これらの会社は、これらのプライバシー開示に基づいて当社ができるのと同じ方法でお客様の個人情報を使用し、必要に応じて会社内データ保護契約を実施します。
3. 事業取引に関連する購入者および第三者：お客様の個人情報は、合併、資産または株式の売却、組織変更、資金調達、支配権の変更、当社事業の全部または一部の買収などの取引に関連して、第三者に開示されることがあります。
4. 法律上の理由による法執行機関、規制当局、その他の当事者：当社は、法律で義務づけられている場合、または(i)法律および法執行機関の合理的な要求を遵守するため、(ii)違法行為および当社の利用規約を含む契約の違反を検知し調査するため、および/または(iii)カンパリ・グループ、そのユーザー、その他の者の権利、財産、または個人の安全を行使または保護するために、そのような行為が必要であると当社が合理的に判断した場合、お客様の個人情報を第三者と共有することがあります。

場合によっては、マーケティング・メッセージの送付や、当社サービスに対するお客様のご意見を伺うなど、当社のサービスに関する情報をお客様にご連絡することがあります。当社が送信するマーケティング・メッセージは、ほとんどが電子メールで行われます。一部のマーケティング・メッセージでは、お客様と共有する最も適切なマーケティング情報を決定するために、お客様について収集した個人情報を使用することがあります。

当社は、お客様の同意を得た場合、またはソフト・オプトイン方式（該当する場合）に基づいて、お客様にマーケティング・メッセージを送信することがあります。  このような電子メールの配信停止を希望される場合は、電子メールの下部にある「配信停止リンク」をクリックしてください。

セキュリティ：当社は、お客様の個人情報を偶発的または非合法的な破壊、紛失、変更または損傷から保護するために、適切な技術的および組織的措置を講じます。当社が収集するすべての個人情報は、当社のクラウド・ホスティング・プロバイダーによって安全なサーバーに保管されます。迷惑メールを送ったり、電話でクレジットカードやデビットカードの情報や国民識別番号を要求するようなことはありません。

お客様の個人情報の国際的な転送：当社が収集した個人情報は、当社および当社の第三者サービス・プロバイダーが業務を行っている、お客様がいる司法管轄区以外の国に転送され、保管されることがあります。お客様がEEA、英国、スイスにお住まいの場合、お客様の個人情報は、米国を含むこれらの地域以外の場所で処理されることがあります。

このような移転が行われる場合、当社は次のことを保証します。(i) 個人情報は、同等の保護レベルを提供していると認められる国に移転される、または (ii) 欧州委員会が採択した標準契約条項（欧州データ保護委員会が推奨する追加の保護措置を含む）などの適切な保護措置に従って移転が行われる。

これらの保護措置についての詳細をご希望の場合は、本プライバシー開示の最後に記載されている詳細を用いて当社にご連絡ください。

当社は、お客様に関して収集した個人データを分析して、お客様のご興味やご希望のプロファイルを作成し、お客様に関連する情報をご連絡することがあります。当社は、お客様に関する追加情報が外部ソースから入手可能な場合、これを利用して製品のアップデートを効果的に送信することがあります。また、当社は、不正行為や信用リスクを検知・低減するために、お客様に関する個人データを使用することがあります。当社のCRMシステムへの個人情報の入力は任意であり、別紙1および別紙2に記載された目的の一つに同意した場合にのみ行われます。これにより、データ処理を担当する世界中のカンパリ・グループの従業員が、データの閲覧、変更および更新を自動的に行うことができます。

適用される個人情報保護法に基づき、お客様は当社が保有するお客様の個人情報に関して以下の権利を有します。

1. アクセス権について：取得する権利がある。
   1. 当社がお客様の個人情報を処理しているかどうか、そしてどこで処理しているかの確認。
   2. 当社が処理している個人情報のカテゴリー、お客様の個人情報を処理する目的、適用される保存期間を決定する方法についての情報。
   3. 当社がお客様の個人情報を共有する可能性のある受領者のカテゴリーに関する情報、および
   4. 当社が保有するお客様の個人情報のコピー。
2. ポータビリティーの権利：お客様は、特定の状況下において、お客様が当社に提供した個人情報のコピーを、再利用をサポートする構造化された一般的に使用される機械読み取り可能なフォーマットで受け取る権利、またはお客様の個人データの別の人物への移転を要求する権利を有します。
3. 修正する権利：お客様は、当社が保有するお客様の不正確または不完全な個人情報を、不当な遅延なく修正する権利を有します。
4. 消去する権利：お客様は、状況によっては、個人情報の継続的な処理が正当化されない場合に、お客様の個人情報を不当な遅延なく消去するよう当社に要求する権利を有します。
5. 制限する権利：お客様は、個人情報の正確性がお客様によって争われている場合など、このような方法で個人情報を継続的に処理することが正当化されない場合には、個人情報を処理する目的を制限することを当社に要求する権利があります。
6. 同意を撤回する権利：お客様の個人情報を処理する際に、お客様の同意が必要となる状況があります。これらの場合、そしてお客様が同意を提供した場合、お客様は同意を撤回する権利を有します。お客様が同意を撤回しても、撤回前の当社によるお客様の個人情報の使用の適法性には影響しません。

お客様は、ご自身の死後の個人情報の保持、削除、開示に関する指示を行う権利を有します。ご本人からの指示がない場合は、相続人が個人情報の開示や削除を求めることができます。

また、お客様は、お客様の特定の状況に関連する理由がある場合、当社の正当な利益に基づく処理に対して異議を唱える権利を有します。お客様の個人情報の処理を継続するやむを得ない理由があるかもしれませんが、そのような場合には評価を行い、お客様にお知らせします。 お客様は、いかなる理由であれ、マーケティング活動に異議を唱えることができます。

また、お客様は地域のデータ保護当局に苦情を申し立てる権利があります。お客様が欧州連合（EU）にお住まいの場合は、各地域のデータ保護当局への連絡方法について、こちらをご覧ください。お客様が英国またはスイスにお住まいの場合、現地のデータ保護当局は、英国情報コミッショナー事務所(https://ico.org.uk/global/contact-us/)およびスイス連邦データ保護・情報コミッショナー(https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html)です。

これらの権利を行使することをご希望される場合は、当社の「プライバシー権要求フォーム」にご記入ください。

データ処理の機密性を考慮して、上記の権利を行使する際に、お客様に身分証明書の提出をお願いすることがあります。これは、有効な身分証明書のスキャンされたコピー、または有効な身分証明書の署名されたコピーを提供することによって行うことができます。

当社の欧州サービスは、クッキーおよび同様のテクノロジーを使用してーピクセルやHTML5などのローカル・ストレージ・オブジェクト（LSO）（総称して「クッキー」）などーお客様を当社のサービスの他のユーザーと区別しています。これにより、お客様が当社のサービスを閲覧する際に優れたエクスペリエンスを提供し、お客様が当社のサービスをどのように利用および操作するかを監視ならびに分析して、当社のサービスを継続的に改善できるようになります。また、お客様が関心をお持ちになる可能性のある製品やサービスを当社および当社のパートナーが判断するのにも役立ちます。これらの慣行およびクッキーに関するお客様の選択については、当社の「クッキー通知」をご覧ください。

当社の電子メールには、当社が送信した電子メールをお客様がいつ開封したか、何回読んだか、その電子メール内のリンクをクリックしたかどうかを識別するトラッキン・グピクセルが含まれている場合があります。これは、当社のマーケティング・電子メール・キャンペーンの効果を測定し、お客様の関心事により関連性のある電子メールを送信するため、また、当社がお客様に送信する可能性のある重要な管理用電子メールをお客様が開封し、読んだかどうかを理解するために役立ちます。

一般的な電子メール・クライアントでは、電子メール内の特定の外部画像を無効にすることで、これらのピクセルをブロックすることができます。これは、電子メール・クライアントの設定で行うことができます。通常、電子メールのデフォルト表示を「リモート画像」、「リモート・コンテンツ」、「画像」のいずれにするかを選択することができます。

また、一部のブラウザでは、ピクセルやその他のトラッキング技術をブロックする拡張機能をダウンロードしてインストールすることができます。

個人情報は、収集した目的を達成するために必要な期間、ITベースのツールを用いて処理されたり、手作業で処理されたりします。特に、別紙1および別紙2に記載された目的のために収集された個人データは、指定された目的に厳密に関連する手順と論理に基づいて、自動化されたメカニズムを使用して処理されます。