アクセンチュアのプライバシー・ステートメント

当社は皆様の個人データを第三者と共有するか？

当社は、当社のサービス・プロバイダー、プロフェッショナル・アドバイザー、公的機関及び政府、又は企業取引又は商業的取引（潜在的なものを含む）に関連する第三者に対して個人データを転送することができます。かかる第三者は、国外に所在する場合があります。当社は、かかる転送の前に、皆様の個人データが適用あるデータ・プライバシー法及びアクセンチュアの内部ポリシーによって要求される十分な保護を受けることを確保するため、必要な措置を講じるものとします。また、アクセンチュアのオフィスへの訪問を促進するために、アクセンチュアはグローバルの関連会社/パートナーに個人データを転送する場合があります。

例えば、当社は下記に述べる事業上の目的のため個人情報を第三者に開示することがあります。

• 当社は、当社にサービスを提供す第三者のサービス・プロバイダー（請求、支払い処理、カスタマー・サービス、電子メール・サービス、広告とマーケティング、セキュリティとパフォーマンスのモニタリング、アカウントの維持、注文と取引の処理または履行）と皆様の情報を共有します。

• 詐欺や悪意のある行為からの保護するなど、アクセンチュアや当社の関連会社、ユーザー、または公衆の法的権利、安全、セキュリティを保護及び防御するため。

• このプライバシー・ステートメントに記載されている他の事業上の目的のため、または情報を収集する際に開示された、もしくは皆様の同意に従った、その他の目的のため。 ウェブサイトの売却、合併、統合、資産売却、新規株式公開、または万が一の破産などの大規模な企業取引に関連して、皆様の情報を共有する場合があります。

別段の通知がされない限り、欧州経済領域（EEA）内からEEA外の第三者に対する皆様の個人データの転送は、十分性の決定（Adequacy decision）に基づくか、標準的契約条項（standard contractual clauses）（その写しは、以下に含まれる連絡先を通じて取得することができます）に準拠します。皆様の個人データのその他のEEA域外の国々に関する転送は、適切な国際的データ転送メカニズム及び基準に従って行われます。

センシティブデータはどのように扱われるか？

当社は、一般的に、本サイトその他を通じて、センシティブなデータ（スペシャル・カテゴリーとも呼ばれます）を収集することを目的としません。当社がかかるデータを収集しようとする限定的な場合において、当社は、データ・プライバシー法の条件に従ってこれを行うか、又は皆様の同意を求めます。

センシティブなデータ」という用語は、場合によって皆様からの明示的な同意を取得するなどの特別な取扱いを必要とする、データ・プライバシー法令によって特定されたさまざまなカテゴリーの個人データをいいます。これらのカテゴリーには、人種又は民族的起源、政治的信条、信教、哲学その他同様の信念、労働組合の構成員であること、身体的又は精神的な健康状態、生体又は遺伝的データ、性生活又は性的指向、刑事上の有罪判決又は犯罪歴（犯罪の嫌疑についての情報を含みます）を含みます。

データ・セキュリティはどのようになっているか？

当社は、当社が保有するすべての個人データについて、組織的、物理的及び技術的なセキュリティ体制を維持しています。当社には、個人データのカテゴリー及び当社が行う処理に付随する危険を考慮して、かかる体制を維持するためのプロトコル、コントロール、関連ポリシー、手順及び指針があります。

当社は、皆様の個人データを保護するため、以下を含む、市場を先導するセキュリティ対策を採用します。

• 当社は、ISO27001認証を受けていますが、それは、当社が最も厳しい情報セキュリティ基準を遵守していることを示します。これは、英国規格協会（「BSI」）によって与えられるセキュリティ規格であり、アクセンチュアが最も厳しい基準を守っていることの国際的な認証となります。この認証は、情報セキュリティ・マネジメント・システム（「ISMS」）の要件を定義する唯一の監査可能な国際規格であり、アクセンチュアの処理及びセキュリティ・コントロールが当社のクライアントの情報及び当社自身の情報を保護するための効果的な枠組みであることを確認するものです。

• 当社には、当社に委託されたクライアントの情報及びシステムの管理に適用される、グローバルなクライアント・データ保護（「CDP」）プログラムがあります。

• 当社には、第三者プロバイダーにより実施される定期的な侵入テストがあり、これが、当社の技術的防御の強さを示し続けています。

皆様の個人データはどこで処理されるか？

世界中にオフィスと事業所を有するグローバル組織として、当社が収集する個人データは、アクセンチュアのグローバルビジネスを通じ、アクセンチュア法人及びその関連会社の間で、国際的に転送又はアクセスされることがあります。

アクセンチュアのグローバルビジネスを通じた転送は、適用あるデータ・プライバシー法令及び当社のBinding Corporate Rules（「BCR」）に従って、行われます。

当社のBCRは、欧州のデータ・プライバシー法令（一般データ保護規則を含みます）に含まれる基準を反映しています。当社にBCRがあることは、当社のBCRに署名した当社のすべてのグループ企業が、同じ内部規則を遵守しなければならないことを意味します。それはまた、皆様のデータがアクセンチュアによって処理される場所・地域によらず、皆様の権利（「皆様の個人データの処理に関して皆様がどのような権利を有するか？」参照）が、変わらないことを意味します。

アクセンチュアのBCRをダウンロードする。

当社は皆様の個人情報をどこから入手するか？

当社が皆様から直接個人情報を提供いただく以外に、以下の情報源から皆様の個人情報を取得する場合があります。

一般に入手可能な情報源（登録情報またはインターネット）、アクセンチュアの従業員、請負業者、（将来の）取締役会のメンバー、株主、アクセンチュアの関連会社、子会社および新規取得事業、請負業者の雇用者、公的機関、一般に公開されたウェブサイトおよびソーシャルメディア、前職の雇用主、教育機関、サプライヤー、ベンダー（第三者のデータプロバイダーを含む）。

皆様の個人情報がマーケティング目的でどのように使用されるかについての詳細はセクション5をご覧ください。

皆様の個人データを当社はどのくらいの期間保持するか？

当社は、皆様の個人データを必要な期間のみ保持します。当社は、個人データが以下の基準に従って合理的な期間後に削除されるよう、記録の管理及び保持に関するポリシー及び手順を維持しています。

• 当社は、当社が皆様との継続的な関係を有する間（特に、皆様が当社にアカウントを持っている場合）、皆様のデータを保持します。
• 当社は、皆様のアカウントがアクティブである間、又は皆様へサービスを提供するために必要な期間のみ、当該データを保持します。
• 当社は、当社の国内外を通じての法的義務及び契約上の義務を遵守するために必要な期間、皆様のデータを保持します。

皆様の個人データの処理に関して皆様がどのような権利を有するか？

皆様には、適用ある法令に規定された状況及び条件の下で、適用が除外される場合もあるものの、以下の権利があります。

• 皆様について当社が処理する個人データへのアクセスを要請すること。この権利により、皆様は、当社が皆様についての個人データを保有するかどうかを知ること、及び当社がかかる個人データを保有する場合は、その個人データに関する情報及びそのコピーを取得することができます。

• 皆様の個人データの修正を要請すること。この権利により、皆様は、皆様の個人データが不正確又は不完全である場合に、そのデータを修正させることができます。

• 皆様の個人データの処理に異議を唱えること。この権利により、皆様は、皆様の個人データをこれ以上処理しないようアクセンチュアに要請することができます。

• 皆様の個人データの消去を要請すること。この権利により、皆様は、個人データが目的を達成するために必要でなくなった場合を含め、皆様の個人データの消去を要請することができます。

• 皆様の個人データの処理の制限を要請すること。この権利により、皆様は、皆様の同意を得ることを含む、限定的な状況においてのみ、皆様の個人データを処理するようアクセンチュアに要請することができます。

• 皆様の個人データの可搬性を要請すること。この権利により、皆様は、皆様がアクセンチュアへ提供した個人データのコピーを、通常使用される、機械で読み取り可能な構造化されたフォーマットで受領すること、又は当該個人データを別のデータ管理者へ送信するようアクセンチュアに要請することができます。

皆様の個人データの処理が当社のBCRの範囲に入る限りにおいて、皆様はまた、当社のBCRの下での皆様の権利を審査することを希望することができます。

皆様の個人データの処理が皆様の同意に基づいている範囲において、皆様は、アクセンチュアのデータ・プライバシー・オフィサーに対し連絡することにより、いつでも当該同意を撤回する権利があります。かかる撤回は、皆様の同意の撤回の前に取得された個人データを処理するアクセンチュアの権利、又は皆様の同意以外の法的根拠に基づく部分の処理を続けるアクセンチュアの権利に影響を及ぼさないことにご留意願います。

個人データを保護するための当社の取組み及び努力にかかわらず、皆様が、皆様のデータ・プライバシー権が侵害されたと考える場合、かかる申立ての解決を求めるために最初にアクセンチュアに連絡されることをお勧めし、かかる連絡を歓迎します。皆様は、権限ある監督機関に直接申立てを行う権利、又は（皆様が住んでいる国、皆様が働いている国、又はデータ・プライバシー法が侵害されたと皆様がみなす国のいずれかの）管轄裁判所でアクセンチュアに対する請求を行う権利をいつでも有します。

皆様の権利を行使するにはこちらへお問い合わせ願います。

採用応募者として個人のデータに関する消去権、修正権、アクセス権の行使をご希望の場合は、こちらからもお問い合わせいただけます。その他の権利は、こちらへお問い合わせください。

当社はどのような個人データを集めるか？

アクセンチュアは、自らのWebサイト上で、（1）直接（例えば、皆様がニュースレターにサインアップする際に、又はフォーラムWebサイトでコメントをするために登録する際に情報を提供するなど）、及び（2）間接（例えば、当社Webサイトのテクノロジーを通じて）の2つの方法により個人データを収集します。

当社は、以下の個人データを収集し、処理することができます。

• 皆様が当社のWebサイト上のフォームに記入することにより提供する個人データ。これには、Webサイトを使用するための登録、サービス、ニュースレター及びアラートの申込み、カンファレンスへの登録、又はホワイトペーパーや追加情報の要請を含みます。この種の個人データを収集するページは、皆様の個人データがなぜ必要なのか、及びそれがどのように使用されるかについての追加情報を提供することがあります。個人データの提供を希望するかどうかは、完全に皆様に任されています。

• 皆様が当社へお問合せする場合、当社は、その通信の記録を保持することができます。

• 当社は、当社が調査目的で使用する調査票に記入するよう皆様に求めることができますが、皆様はそれに応じる必要があるわけではありません。

• 皆様がアクセンチュアのWebサイトにアップロード又は掲示する投稿、コメント、又はその他のコンテンツ。

• 当社のWebサイトまたはモバイルアプリケーションは、システム管理、トラフィックのフィルタリング、ユーザードメインの検索、統計情報の報告のため、（可能な場合）皆様のIPアドレス、オペレーティングシステム、デバイスの種類、デバイス識別番号、モバイルオペレーティングシステム、及びブラウザの種類を含む、皆様のコンピュータまたはモバイルデバイスに関するデータを収集することができます。

• 当社のWebサイトへの皆様の訪問の詳細、皆様が閲覧するページ、及び皆様がアクセス又はダウンロードするリソース。これらには、トラフィック・データ、ロケーション・データ、Webログその他のコミュニケーション・データを含みますが、これに限定されません。追加情報については以下のCookieについての項目を参照願います。

当社Webサイトは、第三者のWebサイト及びプログラム（へのリンク）を含むか？

当社のWebサイトは以下を含む場合があります。

• 当社のパートナー・ネットワーク、広告主、及び関連会社のサイトへの／からのリンク。

• 第三者の一定のプログラム（ウィジェット及びアプリ）。この場合、かかる第三者は、当該プログラムを通じて収集した皆様の個人データを、かかる第三者自身の目的のために処理できることにご留意ください。

当社は、かかる第三者のサイト又はプログラムについて、いかなる責任も負いません。かかる第三者のサイト及びプログラムを使用し、情報を提供する前に、かかる第三者の利用規約及びプライバシー・ステートメントを確認してください。

当社は、当社のWebサイトから収集する個人データをどのように使用するか？
当社は、上記の「当社は、どのような目的のために、どのような法的根拠において、皆様の個人データを使用するか？」という項目に記載された目的のため、皆様が要請する情報を皆様に提供するため、オンラインでのジョブ・アプリケーションを処理するため、及び収集の時点で当社が皆様に説明するその他の目的のために個人データを使用します。例えば

• 当社のパートナー・ネットワーク、広告主、及び関連会社のサイトへの／からのリンク。

• 第三者の一定のプログラム（ウィジェット及びアプリ）。この場合、かかる第三者は、当該プログラムを通じて収集した皆様の個人データを、かかる第三者自身の目的のために処理できることにご留意ください。

当社は、当社Webサイトについて何が最も効果的かを判断するため、及び当社Webサイトを改善し、より効果的にする方法を特定する手助けとするため、皆様のIP及びブラウザの情報を分析します。追加情報については以下のCookieについての項目を参照願います。

マーケティング・データの情報源

マーケティング目的でアクセンチュアが収集・使用する個人情報のほとんどは、クライアントや取引関係が現在ある企業の社員に関するものです。また、クライアント企業もしくはそのほかの企業における適切な担当者と最初のコンタクトを取る場合、ソーシャルメディアWebサイトで公開されたコンテンツを含む公開情報から入手した連絡先を使用する場合もあります。

ターゲティング・メール

アクセンチュアは、クライアント企業や当社と取引関係の構築・維持を希望する企業の個人に向けて、マーケティング目的のメールを送信します。そうしたターゲティング・メールには通常、受信者がメールを開いたか、読んだか、削除したかを確認するためのWebビーコンやCookie、同様のテクノロジー、もしくはリンクが含まれています。アクセンチュアから受け取ったマーケティング・メールのリンクをクリックすると、受信者がどのページを閲覧したか、WebサイトからどのコンテンツをダウンロードしたかのログをCookieによってアクセンチュアが取得します。これは、アクセンチュアのサイトに登録していない受信者や、登録しているがサイトにサインインしていない状態の受信者も同様です。

アクセンチュアから送信するターゲティング・メールには、関連する法令や公的なガイドラインに従って、個人情報の取り扱いに関する追加の情報が記載されている場合があります。

CRM（カスタマー・リレーションシップ・マネジメント）データベース

他の大手企業と同様、アクセンチュアは、CRM（カスタマー・リレーションシップ・マネジメント）データベース技術を活用し、マーケティング活動を管理・トラッキングしています。そのCRMデータベースには、クライアントや既に取引関係を構築している企業、今後構築したいと考えている企業に所属する社員の個人情報が記録されています。個人情報として記録されるのは、具体的には次のようなビジネス情報です。すなわち、お客様の連絡先情報、公表されている情報（取締役会のメンバー、公開されている記事、プレスリリース、事業場の目的で掲載されたソーシャルメディア・サイトの情報など）、ターゲティング・メールに対するお客様の反応（アクセンチュアが送信したマーケティング・メール内のリンクを介してアクセスしたWebサイトにおけるお客様の行動を含む）、当社Webサイトにユーザー登録しているお客様の当社サイト内の行動、そのほかに当社の社員とお客様の個別のやりとりで当社が知り得た、お客様に関するビジネス情報などです。

個人情報の結合と分析

アクセンチュアは、上述の通り、公になっている情報源や、アクセンチュアのメール、Webサイト、社員とのやりとりから当社が得たお客様に関する情報を保持しています。そして、これらの断片的な情報を相互にひもづけて統合する場合があります。
その目的は、お客様やお客様が所属する企業のニーズについて当社が理解を深めたり、当社が提供・提案するサービスがお客様のニーズに沿っているかどうか評価したり、本プライバシー・ステートメントに記載されているその他の活動を実行するためです。

当社は、個人データを第三者と共有するか？

「当社は、個人データを第三者と共有するか？」という項目で言及する第三者に加え、当社は、お客様の個人データをマーケティング・エージェンシーと共有する場合があります。

個人の権利

お客様は、アクセンチュアが個人情報収集のために用いているWebフォーム上の欄にチェックマークをつけたり、アクセンチュアから受け取ったメールのオプトアウト機能を使ったりすることで、お客様個人宛のマーケティング・コミュニケーションの配信を拒否する権利を行使できます。ただし、いずれの場合も、当社からお客様へ再度のコンタクトを避けるため、お客様が「オプトアウトした」という最低限の個人情報は残ることになります。