セキュリティーポリシー・プライバシーポリシー

プライバシー声明

1.株式会社B.A. Internationl (以下「当社」といいます)について

当社の連絡先の詳細は、このプライバシーに関する声明の最後のセクションに記載されています。

2.概要

株式会社B.A. International（「当社」）では、お客様のプライバシーを重視しています。当社は様々な状況で個人情報を処理しており、法律で要求される倫理的かつ責任ある実践への揺るぎないコミットメントの一環として、お客様のプライバシーを尊重しています。

このプライバシー声明（「声明」）は、日本における当社内での個人情報の取り扱いを統治する原則を定めています。当社が個人情報を共有するすべての従業員および関係者は、この声明を遵守しなければなりません。
当社は、従業員、顧客、見込み顧客、サプライヤー、ベンダーから信頼された個人情報を保護することに尽力しています。個人情報を収集および使用して、当社の事業機能を実行し、お客様に質の高い医療製品とサービスを提供します。
この声明は、当社と取引を行う従業員、顧客、ベンダーなどに関連する形式や媒体を問わず、すべての個人情報に適用されます。
当社のウェブサイトには他のウェブサイトへのリンクが含まれています。これらのウェブサイトはこの声明の対象外であり、当社はこれらの他のウェブサイトのプライバシー慣行やコンテンツに責任を負いません。

3.当社が収集および使用する個人情報のカテゴリ

当社は、特定の個人または世帯を直接または間接的に識別、関連付け、説明、または関連付けることができる情報を個人情報として認識しています。当社とのやり取りの文脈によっては、現在および見込みの従業員、契約者、現在および見込みの顧客、ベンダーからさまざまな種類の個人情報を収集および使用することがあります。

収集される個人情報のカテゴリ	例	収集の可能性
A.個人識別情報	本名、別名、郵送先住所、一意の個人識別子、オンライン識別子、インターネットプロトコルアドレス、メールアドレス、アカウント名、社会保障番号、運転免許証番号、パスポート番号、またはその他の類似の識別子	あり
B. カリフォルニア州顧客記録法(カリフォルニア州民法第1798.80条(e))に記載されている個人情報のカテゴリー	名前、署名、社会保障番号、物理的特徴または説明、住所、電話番号、パスポート番号、運転免許証または州の識別カード番号、保険証書番号、教育、雇用、雇用履歴、銀行口座番号、クレジットカード番号、デビットカード番号、またはその他の財務情報、医療情報または健康保険情報。このカテゴリに含まれる一部の個人情報は他のカテゴリと重複する場合があります。	あり
C. カリフォルニア州または連邦法に基づく保護された分類の特徴	年齢（40歳以上）、人種、肌の色、祖先、国籍、市民権、宗教または信条、婚姻状況、健康状態、身体的または精神的障害、性別（性別、性自認、性表現を含む）、妊娠または出産および関連する医療条件、性的指向、退役軍人または軍人の地位、遺伝情報（家族の遺伝情報を含む）	なし
D. 商業情報	個人財産、購入または取得された製品またはサービス、購入または消費の履歴または傾向の記録	なし
E. 生体情報	指紋、顔認識、声認識、虹彩または網膜スキャン、キーストローク、歩行パターンなどのテンプレートまたは他の識別子を抽出するために使用される遺伝的、生理的、行動的および生物学的特性または活動パターン	なし
F. インターネットまたはその他の類似のネットワーク活動	閲覧履歴、検索履歴、消費者のウェブサイト、アプリケーションまたは広告とのやり取りに関する情報	なし
G. 位置情報データ	物理的な位置または移動	なし
H. 感覚データ	音声、電子、視覚、熱、嗅覚または類似の情報	なし
I. 職業または雇用関連の情報	現在または過去の職歴または業績評価	なし
J. 非公開の教育情報（家族教育権利とプライバシー法（20 U.S.C.セクション1232g、34C.F.R.パート99）に基づく）	学生に直接関連する教育機関またはその代理として行動する当事者によって保持される教育記録（成績、成績表、クラスリスト、学生のスケジュール、学生識別コード、学生の財務情報または学生の懲戒記録など）	なし
K. その他の個人情報からの推論	個人の好み、特性、心理的傾向、素質、行動、態度、知性、能力および適性を反映したプロファイル	なし
L. 機密情報	民族/人種の出自、健康状態または診断、性的指向、市民権の状態、遺伝的/生体情報、位置情報、財務情報、社会保障番号およびその他の身分証明書、宗教的信念	なし

4.個人情報の情報源のカテゴリ

当社は、日常のビジネス活動を行うためにさまざまな種類の個人情報を受け取り、使用します。個人情報の収集と使用においてデータ最小化の原則を適用し、必要な情報のみを収集することを目指しています。また、必要に応じて通知を行い、同意を求めます。

当社は、以下の情報源のカテゴリから上記の個人情報のカテゴリを収集することがあります。

顧客

当社は、次の状況でこれらのデータを収集することがあります。

当社での職務またはビジネスの申請を行う場合
契約上の雇用または商業関係を確立する場合
ベンダーとしてサービスを提供する場合
当社が製品、サービス、またはサポートを提供する場合
当社のウェブサイト、電子商取引サービス、またはソーシャルメディアページを閲覧または使用する場合

5.個人情報の収集目的とビジネス目的

お客様との関係の種類によって、個人情報の収集および使用の目的は異なることがあります。例えば、従業員、顧客、またはウェブサイトのユーザーである場合、目的が異なります。新しい目的で個人情報を使用する場合は、この声明に記載されたプライバシーの期待に沿っている必要があります。そうでない場合は、お客様の承認を求めます。

一般的に、当社は製品とサービスを提供するため、および当社のビジネス運営に関連して、個人情報を収集、使用、および開示します。個人情報の開示についての詳細は、次のセクション「第三者への共有および開示」をご覧ください。適用される法律の制約と義務に従って、当社および当社のベンダーは、以下のビジネス目的のためにお客様の個人情報を使用することがあります。

取引およびインタラクションの処理
インタラクションおよび取引の管理
サービスの提供
研究と開発
規制要件の履行と品質保証
セキュリティ
デバッグ

さらに、適用法で許可されている場合に、以下の追加の運用ビジネス目的でお客様の個人情報を収集、使用、および開示することがあります。

従業員および候補者：当社のキャリアセンターを通じて仕事に応募する場合、採用の検討とアカウント管理のために個人情報を使用します。雇用または商業関係がある場合、契約関係の発展、業績評価の実施、税務および労働法規への遵守のために個人情報を使用します。
顧客：商業関係の維持、日常業務の円滑な運営、税務およびその他の規制への遵守、販売およびマーケティング活動の管理のために顧客の情報を使用します。
顧客の患者：必要に応じて、当社の医療製品およびサービスを利用する患者にサポートサービスを提供します。
見込み客：見込み客からの情報を使用して、情報、製品、サービスの要求に応じたり、マーケティング活動を行ったりします。
ベンダーおよびサプライヤー：事業または専門的な関係がある場合、ビジネス関係の発展と遂行、税務およびその他の規制への遵守のために情報を使用します。
会社施設の訪問者：一部の建物には、セキュリティ目的で物理的なアクセス制御とビデオ監視システムがあります。
ウェブサイトおよびソーシャルメディアユーザー：ウェブサイトおよびソーシャルメディアページの訪問者およびユーザーから個人情報を収集します。アカウント登録の管理、設定と設定の保存、関心に基づく広告の提供、統計の実施、およびオンラインサービスの使用方法の分析のために情報を使用します。

当社は、上記で開示された目的のために個人情報を使用します。法律で求められる場合は、個人情報が追加の目的で使用される場合、使用される前に個人に通知し、同意を得るメカニズムを提供します。

適用される法律で許可されている場合、匿名化されたデータまたは集約された顧客情報を個人情報として扱わず、匿名化されたデータまたは集約された消費者情報に変換するか、他者が変換することを許可する権利を留保します。そのような情報を再識別して要求に応じる義務はありません。

お客様が当社に代わってサービスを提供するためにサービスプロバイダーまたは下請業者を雇うことがあります。このサブプロセッシングは、明確さを目的とした追加のビジネス目的であり、通知を提供しています。

さらに、適用される法律で求められまたは許可される場合に、個人情報を収集、使用、および開示することが
あります。

6.第三者への共有と開示

当社は、ビジネス目標を達成するために第三者の請負業者、サービスプロバイダー、およびその他のベンダーを利用します。ビジネス目的で個人情報を開示する場合、目的を説明し、受取人に個人情報を機密として保持し、契約の履行以外の目的で使用しないことを求める契約を締結します。法律で第三者に個人情報を開示することが求められるその他の状況もあります。

ビジネス目的での開示
過去12ヶ月間に、当社はビジネス目的で次のカテゴリの個人情報を開示した可能性があります。

個人識別子
個人情報記録

他のプライバシー通知に反することなく、ビジネス目的でベンダーと共有する個人情報の使用を制限します。

過去12ヶ月間、当社はお客様の個人情報を販売していません。

当社は、ビジネス目的で次のカテゴリの第三者に個人情報を開示することがあります。

当社の子会社および関連会社
製品またはサービスに関連して個人情報を開示することを許可する第三者
B2B顧客
ビジネスパートナー
カスタマーサービス代表者
取締役会/経営陣
外部機関
外部監査人
財務/会計チーム
内部監査人
必要に応じて内部従業員
法令遵守および規制-品質チーム
オペレーション/メンテナンスチーム
公共機関/政府機関
販売/マーケティングチームの代表または代理人
広告またはマーケティング目的、インターネットサービスプロバイダー、データ分析プロバイダー、オペレーティングシステムおよびプラットフォーム、ソーシャルネットワークなどのサービスプロバイダーおよびベンダー労働組合/労働評議会

当社は、過去12ヶ月間に以下のビジネス目的で個人情報を開示した可能性があります。

取引およびインタラクションの処理
インタラクションおよび取引の管理
サービスの提供
研究と開発
規制要件の履行と品質保証
セキュリティ
デバッグ

当社は、特定のサービスについて第三者の請負業者、サービスプロバイダー、およびその他のベンダーと連携します。個人情報の送信を伴う場合、サービスプロバイダーにそのデータを法的要件に従って取り扱うよう指示します。データが開示される前に個人情報を保護する契約を締結します。

法律で求められる場合、当社の法的権利を保護するために、または個人の健康または安全が危険にさらされている緊急事態において、個人情報を開示することがあります。

また、事業の全部または一部に関与する販売または取引の文脈で個人情報を開示することがあります。

さらに、Henry Scheinグループの一環として、グループ人事管理またはHenry Scheinグループの他の管理目的のために、米国へのデータ転送を含む個人情報を開示する場合があります。Henry Scheinのプライバシー声明をご覧いただき、Henry Scheinのデータプライバシー、セキュリティ対策、および適用されるプライバシー規制について学んでください。

7.子ども向けのポリシー

当社のサービスは子ども向けではありません。親または保護者が、子どもが同意なく個人情報を提供したことを知った場合は、当社に連絡してください。子どもがサービスに登録し、個人情報を提供したことが判明した場合、その情報をファイルから削除します。

8.セキュリティ

当社は、法律の要件に従って個人情報のセキュリティ、機密性、完全性を確保することを約束します。不正アクセスや使用から個人情報を保護するために、商業的に合理的な予防措置を講じており、定期的にセキュリティ対策を見直しています。
当社は、お客様のデータを安全に処理することに努めており、個人情報が意図せずまたは意図的に損なわれないように、特定の技術的および組織的対策を講じています。当社の従業員は、トレーニングとコンプライアンスプログラムに参加し、情報を保護する義務があります。

当社は、サイトのセキュリティ証明書にDigiCert, Inc.を使用していません。

情報リスク評価を実施し、個人情報の保護の重要性を理解するためにスタッフを訓練し、責任を持って社内のアクセス権の管理をしています。データの安全性を担保するために、物理的なセキュリティとITセキュリティの両方を含めています。当社に代わって個人情報を処理するベンダーの選定にも慎重を期し、データを保護するための適切な技術的および組織的対策を講じています。

個人情報が不正な人によって盗まれ、開示され、変更された、または侵害されたと合理的に考えられる場合、法律で求められる場合、当社は個人および規制当局に通知するために合理的な努力を行います。

また、プライバシー・バイ・デザインの概念を支持しており、プロジェクトの開始時からプライバシーとデータ保護のコンプライアンスを促進するアプローチです。これは、新しいプロジェクトやプロセスのライフサイクル全体を通じて、プライバシーとセキュリティへの影響を考慮することを意味します。

9.お客様のデータ保護権と選択肢

データ保護法が適用される地域に居住している場合、当社はお客様にその権利をサポートすることを約束します。その他、プライバシーの懸念がある場合は、いつでもお問い合わせください。

特定の状況では、このセクションで説明するプライバシー権を有する場合があります。当社へのリクエストは、識別および検証プロセスの対象となります。提供された情報が、当社が収集した個人情報に関する個人であることを合理的に確認するために十分でない限り、リクエストに応じません。

この通知を別の形式で提供する必要がある場合は、以下の方法で当社にリクエストを提出してください。

株式会社 B.A.International
担当：データ保護責任者
電話：072-656-2611
メール：info_jp@bainternational.com

リクエストに応じることができない場合、その理由を回答で説明します。検証可能なリクエストで提供された個人情報は、リクエスト者の身元または権限を確認するためにのみ使用し、リクエストの応答を追跡および文書化するために使用します。

当社が収集、処理、保存、開示、および使用する個人情報を特定し、適用されるプライバシー権リクエストに応じるために、商業的に合理的な努力を行います。場合によっては、個人情報の最新情報または概要を提供し、その他の情報を受け取るかどうかを選択する機会を提供することを提案することがあります。通常、リクエストに完全に応じるための料金を請求しません。ただし、リクエストが過剰、繰り返し、不当または過度に負担がある場合、合理的な料金を請求するか、拒否することがあります。料金を請求する必要がある場合、または拒否する可能性がある場合、その決定の理由を通知し、料金見積もりと料金を承諾する機会を提供します。

適用されるデータ保護法に基づくプライバシー権には、以下のものが含まれる場合があります。

情報の権利
過去12ヶ月間に関して、以下のいずれかのためにリクエストを送信する権利を有する場合があります。

当社が収集したお客様に関する個人情報のカテゴリ
個人情報を収集した情報源のカテゴリ
個人情報を収集するビジネスまたは商業目的
個人情報を共有した第三者のカテゴリ
当社が収集したお客様に関する具体的な個人情報
過去12ヶ月間にビジネス目的で開示された個人情報のカテゴリのリスト、または開示されていないこと。
過去12ヶ月間に販売された個人情報のカテゴリのリスト、または販売されていないこと。個人情報を販売した場合、その理由を説明します。
当社が販売したお客様の個人情報のカテゴリ
カテゴリごとに販売された個人情報に関連する第三者のカテゴリ

リクエストは、 info_jp@bainternational.comまでメールをお送りいただくか、072-656-2611までお電話ください。

個人情報のコピーの取得
当社が収集し保持している個人情報のコピーを、12ヶ月間に2回を超えない回数で取得する権利を有する場合があります。リクエストを送信するには、info_jp@bainternational.comまでメールを送信するか、072-656-2611にお電話ください。

個人情報販売の禁止
当社は個人情報を販売しません。

個人情報の削除
適用される法律に基づいて保持する根拠がない限り、当社が収集し保持している個人情報の削除を要求することができます。保持の権利には、取引の完了、セキュリティ目的、正当な内部ビジネス目的、法令遵守、法的請求の行使または防御、法執行機関との協力などが含まれますが、これに限定されません。リクエストを送信するには、info_jp@bainternational.comまでメールを送信するか、072-656-2611にお電話ください。

当社は適用される法律に従い、個人がプライバシーに関する権利を行使する際に不当な扱いを受けないことを保証します。また必要に応じて代理人を通じてその権利を行使することができます。

郵送・電話・FAX

当社に住所、メールアドレス、電話番号、ファックス番号を提供した場合、新製品、サービス、イベント情報を含む定期的な郵送、電話、ファックスを受け取ることがあります。これらの郵送や電話を希望しない場合、「オプトアウト」することができます。以下の連絡先/番号に書面での申し込み、電話、またはメールで連絡してください。