最終更新日: 2023 年 8 月 2 日

プライバシー保護方針書（日本用）

Taoglas Group Holdings Limited およびその関連会社 (総称して「 Taoglas 」、「当社」 ) は、ご自身 のプライバシーを尊重し、ご自身の個人データの保護に努めています。このプライバシー では、当社によるご自身の個人データの扱い方についてご説明します。当社は「B2B」企業です。つまり、当社の顧客は企業であり、消費者ではありません。本文書において「ご自身」という言葉を使用する場合、個人またはお客様の代表として当社とやり取りする方の両方を指します。

こちらから通知の PDF 版をダウンロードできます

1. 重要情報と当社
2. 当社においてご自身に 関して収集するデータ
3. 個人データの収集方法
4.  個人データの使用方法
5.  個人データの開示
6. 他国への転送
7. 当社が収集する情報のご自身による選択
8. データセキュリティ
9. データの保存
10. ご自身の法的権利

1. 重要な情報と当社について

1.1 本プライバシー保護方針書の目的

本プライバシー保護方針書（以下、「本文書」）は、当社のウェブサイト（Taoglas.com 、 locate.taoglas.com 、 connect.taoglas.com 、 crowdinsights.taoglas.comを含む） (「サイト」)をご利用になる際、当社のニュースレターをお申込みの際、当社の製品およびサービスをご使用の際、当社のスタッフとお話になる際、当社での仕事へのご応募の際、他の方法での当社との交信の際、また、当社にご自身またはご自身と関連する方に関する個人情報を提供される際、個人データがいかに収集および処理されるかについての情報を提供することを目的としています。必要に応じて、特定の製品およびサービスに関する追加情報を提供します。

本文書および当社がご自身の個人データを収集または処理する特定の機会に当社が提供するその他の個人情報保護方針書または公正な処理に関する方針書をお読みになり、当社 を十分に理解していただくことが重要です。本文書は他の個人情報保護方針書を補足するものであり、他の個人情報保護方針書を置き換えることを目的としたものではありません。

当社のサイトまたはその他の場合当社のサービスをご利用になることによって利用規約(「規約」)に同意されたものと見なされます。

1.2 子供 

当社のサイトは 18 歳未満の子供を対象としておらず、子供に関するデータを意図して収集することはありません。親および法的保護者にはお子様のインターネット使用状況を監視し、お子様に当社のサイトを通じて個人情報を決して提供しないよう指導することで、本文書の履行にご協力いただくことをお勧めします。お子様がサイトから当社に個人情報を提供したと信じる理由がある場合は、 privacy@taoglas.comまでご連絡ください。当社は商業的に合理的な努力を払ってその情報を削除します。

1.3 管理者

本文書は、Taoglas Group Holdings Limited およびその関連会社 (本 文書では総称して「 Taoglas 」または「当社」) を代表して発行されます。別段の指定がない限り（例えば、特定の製品やサービスに関連する場合、またはご自身が当社グループの参加企業での仕事に応募する場合）、Taoglas が個人データの管理者です。

1.4 本個人情報保護方針書の変更

当社は本個人情報保護方針書を定期的に見直し、更新があればこの Web ページに掲載します。このページを定期的に確認して最新情報を入手し、変更の内容にご自身が同意できることを確認することをお勧めします。本文書に重大な変更を加えた場合、当社は登録ユーザーに電子メールで通知するか、当社の製品またはサービスにログインしたときに通知を表示します。

1.5 個人データ

当社が保管する個人データが正確かつ最新であることが重要です。当社と関係を持たれている間にご自身の個人データに変更があった場合は、その都度当社にお知らせください。ご自身が当社の顧客の代表者であり、アカウントへの アクセス資格情報がお手元にあれば、随時アカウントにアクセスして、名前、住所、電子メール アドレス、電話番号、支払い情報、その他の関連するアカウント情報など、提供していただいた情報を確認することができます。この情報を直接更新するか、サポートが必要な場合は当社までご連絡ください。この情報の一部またはすべてを削除すると、アカウントへのアクセスやサービスの利用ができなくなる場合があります。デバイスのアクティビティに関するデータ、および顧客が閲覧することを目的としたデバイスに関してアカウント担当者によって許可されたアクションに関連するデータには、当社のカスタマー ポータルからアクセスできます。

1.6 サードパーティのリンク

当社のサイト、製品、およびサービスには、興味があると思われる、または当社のサービスに関連すると思われる第三者が運営する Web サイトへのリンクが含まれている場合があります。これらのリンクを使用すると、当社のサイトから離れることになり、当社は他の Web サイトを管理することができず、ご自身がそのようなサイトを訪問中に提供した情報の保護とプライバシーについて責任を負うことができないことに注意してください。第三者の Web サイトへのリンクを提供することは、当社が第三者が提供する製品またはサービスを承認または保証することを意味せず、本文書はそのようなサイトを管理するものではありません。これらの第三者および前述のソーシャル メディア プロバイダーは、収集するデータを管理する独自のプライバシー ポリシーを持っています。

1.7 処理者としての Taoglas

お客様にサービスを提供する際、当社はデバイスID、タイムスタンプ、認証記録、位置情報、使用した通信事業者サービス、信号強度、送信元、送信先、通過したトラフィックの種類と量、その他の運用データなどの情報を収集します。例えば、顧客に提供される分析サービスの一環として、Taoglas はモバイル デバイスに基づいて次の情報を特定します。デバイスのMACアドレス、デバイスが認識された時間、デバイスの推定位置、場合によっては RSSI。識別されると、このデバイスの MAC アドレスは、不可逆ハッシュを使用してすぐに一意の「CROWD Insights ID」に変換されます。 CROWD Insights ID は保存され、デバイスの MAC アドレスは破棄されます。会場または都市の集約情報をご自身に提示するために、この情報が必要です。これにより、より優れたより安全なサービスを提供できるようになります。デバイス データによって位置情報など、特定可能な自然人に関する情報が合理的に明らかにされる可能性があると当社が判断した場合、当社は他の個人データと同様にそのデータを保護します。当社が顧客に代わって処理者として関与している場合 (分析サービス CROWD Insights を使用している顧客など)、顧客のプライバシー保護方針書を参照する必要があります。

2. 当社がご自身に関して収集するデータ

個人データまたは個人情報とは、本人性の特定が可能な個人に関するあらゆる情報を意味します。本人情報が削除されたデータ（匿名データ）は含まれません。当社は、ご自身に関するさまざまな種類の個人データを収集、使用、保存、転送することがあります。これらの個人データは、以下のようにグループ化されています。

• 本人性データ – 氏名、旧姓、姓、ユーザー名または同様の識別子、職務/職位、生年月日、性別を含む。
• 連絡先データ  – 勤務先名、勤務先住所、電子メールアドレス、電話番号を含む。
• 財務データ – 取引金額、支払い方法、カード所有者の詳細を含む。
• 技術データ – インターネット プロトコル (IP) アドレス、デバイス識別子、ログイン データ、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザのプラグインの種類とバージョン、オペレーティング システムとプラットフォーム、および当社のサイト、製品、サービスアクセスに使用するデバイス上のその他のテクノロジを含む。
• 使用状況データ – ご自身の地理的所在地、インターネット サービス プロバイダー、IP アドレスなど、当社の Web サイト、製品、サービスのご利用状況に関する情報を含む。当社ではコンピューターやデバイスの種類、画面解像度など当社サイトの閲覧に使用しているソフトウェアに関する情報も記録します。
• マーケティングおよびコミュニケーションデータ – 当社および当社の第三者からマーケティング関連情報を受け取る際のご自身の選好やコミュニケーションの選好を含む。

弊社では

統計データや地理データなどの集計データを目的を問わず収集、使用、共有します 。集計データはご自身の個人データから派生する場合がありますが、ご自身が直接的または間接的に識別されるか識別可能である場合、法律上個人データとはみなされません。例えば、特定のサービス機能にアクセスするユーザーの比率を計算するために、使用状況データを集計する場合があります。ただし、当社がご自身を直接的または間接的に特定できるように、集計データを個人データと組み合わせたり接続したりする場合、当社は、組み合わされたデータを本方針書に従って使用される個人データとして扱います。

法定要件でない限り、ご自身の明示的同意なくして、特別カテゴリの個人データ（これには、ご自身の人種または民族、宗教または哲学的信条、性生活、性的指向、政治的意見、労働組合員であるか無いか、健康、遺伝および生体データに関する情報を含む）または有罪判決および犯罪に関する情報を収集することはありません。当社のサイトまたは Taoglas 従業員がこの情報を求めたと思われる場合は privacy@taoglas.comまでご連絡ください。

個人データの提供を怠った場合。法定要件によるためまたはご自身またはご自身の雇用主と締結された契約条件に基づいて当社が個人データを収集する必要があり、要請されたときにご自身がそのデータの提供を怠った場合、当社がご自身とまたはご自身の雇用主と締結したまたは締結しようとしている契約を履行できない可能性があります。当社への応募者、従業員、独立請負会社に関して当社が収集する個人データに関する情報については、 当社の求人ポータルにあるTaoglas従業員のプライバシー保護方針書をご覧ください。

3. 個人データの収集方法

当社は、次のようなさまざまな方法を使用してご自身からおよびご自身に関する個人データを収集します。

直接的インタラクション。ご自身でフォームに記入するか、郵送、電話、電子メールなどで当社に連絡することにより、ご自身の身元情報および連絡先データが当社に提供される場合があります。これには、次の場合に提供する個人データが含まれます。

• 当社のサービス、ニュースレター、またはメーリングリストの購読
• ウェビナーへの参加
• デモの視聴を含む情報送信の要求
• アンケートへの参加
• 「キャリア」セクシ ョンからの仕事の応募
• フィードバックの送信
• 問い合わせの送信

トラッキングテクノロジーまたはインタラクション。ご自身が当社のサイト、製品、およびサービスとのインタラクションを行うと、当社はご自身の機器、閲覧行動および閲覧パターンに関する技術的データを自動的に収集します。当社は、Cookie および他の同様の技術を使用してこの個人データを収集します。また、ご自身が当社の Cookie を使用している他の Web サイトにアクセスした場合、当社はご自身に関する技術的データを受け取る場合があります。詳細については、 Cookieに関する通知をご覧ください。

サードパーティの情報源または公的に入手可能な情報源。当社は、雇用主またはアイルランド企業登録局などの公的に入手可能な情報源からの身元情報および連絡先データ、および分析プロバイダー/広告ネットワークおよび Google などの検索情報プロバイダーからの技術的データを含め、さまざまな第三者から 個人データを受領する場合があります。

4. 個人データの使用方法

当社は、法律で許可されている場合にのみ 個人データを使用します。当社が個人データを使用する予定のすべての方法と、その際に当社がどの法的根拠に基づいて使用するかを以下に説明します。また、必要に応じて、当社の正当な利益が何であるかを特定しました。当社は、個人データを使用する特定の目的に応じて、複数の法的根拠に基づいて個人データを処理する場合があることに注意してください。複数の根拠が定められている場合、個人データを処理するために当社が依存している特定の法的根拠の詳細が必要な場合は、 privacy@taoglas.comまでお問い合わせください。

同意。当社は一般的に 電子メールまたはテキスト メッセージによる第三者のダイレクト マーケティング コミュニケーションの送信に関連する場合を除き、同意に基づいて個人データを処理する法的根拠とは致しません。当社がご自身の同意に基づいて個人データを処理する場合、ご自身は随時同意を撤回する権利を有します。ただし、個人データを使用できない場合には当社からご自身 (またはご自身の雇用主) にサービスを提供し続けることができなくなる場合があります。。同意は privacy@taoglas.comまでご連絡いただくことで随時撤回可能です。

正当な利益。当社が法的根拠として正当な利益に依存している場合、当社の正当な利益のために個人データを処理する前に、ご本人への潜在的な影響（プラスとマイナスの両方）と人権を考慮し、バランスが取れるように確実にします。当社は、ご自身への影響によって当社の利益が優先されるような活動にご自身の個人データを使用することはありません（ご自身の同意がある場合、または法定要件であるか法律で許可されている場合を除く）。特定の活動に関するご自身への潜在的な影響に対して当社が正当な利益をどのように評価するかに関する詳細情報は、 privacy@taoglas.comまでお問い合わせください。

その他。また、法的義務を遵守する必要がある場合、自然人の重大な利益を保護する必要がある場合、または個人データが公共の利益のために必要な場合にも、当社は 個人データを使用することがあります。

4.1.目的の変更

当社は、他の理由から個人データを使用する必要があると合理的に判断し、その理由が本来の目的と一致する場合を除き、個人データを収集した目的のためにのみ使用します。新しい目的のための処理が元の目的と両立するかについて説明が必要な場合は、 privacy@taoglas.comまでご連絡ください。

無関係な目的のために個人データを使用する必要がある場合は、ご自身に通知し、その使用を認めている法的根拠について説明します。法定要要件であるまたは法律により認められている場合、当社は上記の規則に従って、ご自身の知らないうちまたは同意なしに個人データを処理することがありますのでご了承ください。

5. 個人データの開示

Taoglas社員によるアクセス。当社は、合法的な目的で情報にアクセスする必要がある従業員およびコンサルタントにのみ個人データへのアクセスを許可します。当社は従業員に個人データの適切な取り扱い方法を研修し、コンサルタントにも同様の対応を義務付けています。

他の第三者によるアクセス。当社は、ウェブサイトのメンテナンス、データベースとクラウド、カスタマーサポート、顧客分析、支払い処理、給与および福利厚生の管理、またはその他のサービスを含む特定のサービスを提供する第三者とともに個人データを保管したり、第三者への個人データへのアクセスを許可したりする場合があります。これらの第三者プロバイダーとの契約では、これらのサービスを提供するためのみに個人データの使用が許可されており、次の段落で説明するような特定の状況で必要な場合を除き、個人データを開示しないことが義務付けられています。当社は、個人データのセキュリティを維持するための当社自体による取り組みの一環としてサードパーティのサービスプロバイダーのセキュリティポリシーと慣行を必要に応じて見直します。

法の執行、裁判所命令、および当社の権利の保護。当社は、適用法および命令を遵守するために必要に応じて個人データを役人に開示する場合があります。当社がそのようなデータの開示要請を受けた場合、当社の合理的な裁量により、その要請が合法的であり、従うために開示が合理的に必要であると信じる場合には、開示することがあります。また、召喚状、裁判所命令、法的手続きに対応するため、または当社の法的権利を確立または行使するため、または法的請求に対して防御するために、当社は個人データを開示する場合があります。当社が個人データを第三者に開示することが法的に強制された場合、法律、裁判所命令、または政府の指示に違反しない限り、当社はご自身に通知するよう努めます。

その他の開示。また、当社の財産権または第三者の権利を保護するため、個人または公衆の安全を保護するため、あるいは有害、違法、または非倫理的であると当社が考える活動を防止するために必要であると当社が判断した場合、個人情報を開示することがあります。 例えば、顧客とのサービス利用規約や職場の規則を執行したり、その他のビジネスや企業取引に参加したりするために、個人データを使用する必要がある場合があります。当社は、可能な限り機密保持契約などの適切なセキュリティ対策を講じます。

6. 他国への転送

弊社ではデータの種類に応じてロケーション ストレージを選択します。

ウェブサイトとアカウント情報。当社のサイトは EU でホストされています。ご自身が米国など EU 外に居住し、アカウントを管理する場合を含めて当社のサイトでのインタラクションをされる場合、事実上 EU の Web サイトに「アクセス」することになり、ご自身から提供された個人データは EU に保存されます。

マーケティング情報。ご自身が Taoglas の営業担当者またはマーケティング担当者と個人データを共有する場合、ご自身のデータは通常、ご自身の所在地または連絡先 (展示会やイベントなど) が行われた地域 (米国、EU、APAC など) に保管されます。当社はマーケティングおよび財務活動の管理を支援するために CRM サービスを使用しており、ご自身の個人データの一部は米国のシステムに保存される場合があります。さらに、当社のスタッフは、マーケティング活動を調整し、ご自身が適切な Taoglas 法人および財務、法務、サポート、エンジニアリングなどの業務機能とのインタラクションを行っていることを確認するために、ご自身の連絡先情報を含む限られた情報を共有します。

雇用関連データTaoglas 企業の職務に応募した場合、応募者の情報は通常の場合応募した国に保管されますが、特に国際的職務の場合、一部のデータは他の Taoglas 企業と共有される場合があります。当社が求職者、従業員、独立請負業者に関して収集する個人データの詳細については、以下のリンク先の Taoglas 従業員プライバシー保護方針書をご覧ください。

Taoglas は、Taoglas 企業が個人データを他の傘下企業に移転する場合、本通知の最初の部分にある原則に従うことを約させる「標準契約条項」に基づく正式な契約を締結しました。

欧州連合および英国外への転

Taoglas はグローバル企業として営業しているため、個人データは、本文書に記載されている目的で当社の他国にある企業からアクセスされる場合があります。これには、米国、インド、台湾、中国が含まれます。このような国では、日本のデータ保護規制ほど厳格なデータ保護制度がない可能性があることに注意してください。以下に、個人データがアクセスされる可能性がある国におけるデータ保護制度の一部を概説します。

すべてのデータは安全な顧客関係管理プラットフォームにホストされ、これらの国々での要件であるデータ保護制度に従って管理されます。

個人データを EU および英国外に転送する際に当社が使用する特定のメカニズムに関する詳細情報が必要な場合は、当社までお問い合わせください。

7.当社が収集する情報に関するご自身の選択

通信設定%

当社は、個人データを正確かつ最新の状態に保つことを優先します。連絡先情報を変更する場合は、当社までご連絡ください。当社は、合理的に可能な限り速やかに、その時点でアクティブなデータベースに要求された変更を加えるために誠意を持って努力します（ただし、以前の情報を業務記録として保持する場合があります）。

当社からのマーケティング電子メールやテキストメッセージの受信を随時オプトアウトできます。取引メッセージについては引き続きお送りさせていただきます。当社との電子メール設定を管理するには、当社からの電子メールに記載されている「配信停止」リンクをクリックするか、以下の「お問い合わせ」セクションの情報を使用して当社までご連絡ください。いずれを選択されても本文書に記載されている他の方法で情報を共有する当社の能力には影響しません。

Do Not Track

Do Not Track (「 DNT 」) は、Web アプリケーションによるユーザー毎の追跡を無効にすることを要求する Web ブラウザーの設定です。ブラウザで DNT 設定をオンにすると、ブラウザは Web サイト、分析会社、広告ネットワーク、プラグイン プロバイダー、および閲覧中に提供されるその他の Web サービスに特別な信号を送信し、アクティビティの追跡を停止します。様々なサードパーティが、サードパーティの Web サイトまたはオンライン サービスで横断的に個々の消費者のオンライン活動に関する経時的情報の収集に関する消費者の選択を表現するためのシグナルまたはその他のメカニズムを開発中または開発済みです（例: ブラウザーはシグナルを追跡しません）。しかし、DNT 信号を検出したときの組織の対応については共通な合意済みの標準がありません。現在、当社はこれらの信号やその他のメカニズムの監視もいかなる措置も講じていません。 Do Not Track について詳しくは、こちらをご覧ください。

8. データセキュリティ

セキュリティ:個人データか非個人データを問わず、データは IoT ビジネスの中核をなします。当社は業界標準の対策を使用してすべてのデータを保護し、これらの対策の有効性をテストし、脅威の現状と利用可能な新しいツールを検討するための継続的なプロセスを導入しています。ご自身にもセキュリティ面で果たせる役割があり、終了したらアカウントからログアウトする、ログイン情報を共有しない、状況に応じてその他の適切な慣例的なセキュリティ予防措置を講じるなど、アカウント情報への不正アクセスを防ぐための慎重な措置を講じるようお願いします。当社のシステムとデータを保護するために当社が使用する組織的または技術的対策の種類は、データの機密性およびデータの偶発的または不正な開示または使用が自然人の権利と自由を脅かす可能性の程度に関する当社の評価に応じて異なる場合があります。当社が保管している、または当社の第三者サービスプロバイダーによって保管されている個人情報のセキュリティが侵害されたことを察知した場合、当社は、法定要件であれば速やかにご自身に通知するなど、適用されるすべての法律を遵守します。

携帯電話通信の内容。携帯電話ネットワークを介して顧客のデバイスによって送信される SMS、データ、または音声の内容は、Taoglas によってアクセス、表示、保存されることはありません。これらの送信は、すべての携帯通信事業者に適用される標準的セキュリティ プロセスを使用して行われます。

転送中のデータ。携帯電話ネットワークを介するデバイスで送受信されるデータトラフィックは、ほとんどの場合暗号化を含む携帯電話のセキュリティ標準に従って保護されます。インターネット経由で送信されるデータは、暗号化されて転送されるかVPN などの安全なチャネル経由で送信されていない限り、必ずしも安全であるとは限りません。 Taoglas の担当者は、VPN の使用が適切な場合や VPN の使用自体が適切かについてご相談いただければ悦んで対応させていただきます。

フィッシング。合法的な企業を装い、ユーザーを騙して個人情報を盗もうとする者の存在を当社でも認識しています。当社は、一方的または安全ではない電子メールや電話で、ご自身のアカウントのログイン情報やパスワード、クレジット カード情報、またはマイカード番号やパスポート番号などの個人情報を盗むために使用される可能性のある機密データを要求することはありません。 Taoglas と関係があると主張する者がご自身が要請も開始もしなかった連絡を介してこうした情報を要請してきたと思われる場合は、直ちに phishing@taoglas.com までご連絡くだされば、当社でご自身に連絡してきた者の身元と要請の妥当性を検証します。

特別法。クレジット カードで当社にお支払いの場合、当社および当社の決済業者は支払いカード情報の基準を確立した現地法に従って支払い情報を保護します。ただし、別段の合意がない限り、当社が講じるデータ セキュリティ対策は、医療保険の相互運用性と責任に関する法律 (HIPAA) など、特定の種類のビジネスに適用される他の法律に準拠するように策定されていません。この点について詳しい情報が必要な場合はお問い合わせください。

9. データ保持

当社および当社のサードパーティ処理者は、ご自身または顧客へのサービスの提供、法的、会計的または法的な報告義務を満たす目的など、個人データの収集目的を達成するために必要な期間に限り、個人データをアクティブなオペレーティング システムに保管します。苦情があった場合、またはご自身との関係における訴訟の可能性があると合理的に判断される場合、当社はご自身の個人データを長期間保持することがあります。

個人データの量や性質、機密性 、不正使用または開示による危害の潜在的なリスク、当社の個人データ処理す目的、他の手段によってこれらの目的を達成可能か、適用される法的要件を考慮して個人データの適切な保持期間を考慮します。

当社は、顧客との関係が終了した後、顧客に関する基本情報 (顧客の代表者の連絡先および本人データを含む) を税務およびその他の法的目的のために 6 年間保管します。求人応募に関連してご自身から当社に送信された情報について、当社は後日ご自身にご連絡する場合に備え最長 3 年間保管する場合があります。その後、当社および当社の正式に許可された代理人がご自身に関してそれ以上個人データの収集を控え、業務上実行できる適切な範囲で個人データを含む記録を廃棄するための適切な措置を講じるものとします。当社は、法律で別段要件となっていない限り、自社の保持方針に従いご自身に関して収集されたすべての情報を削除および破棄する権利を留保します。

10. ご自身の法的権利

特定の状況下では、ご自身は個人データに関してデータ保護法に基づく次の権利を有します。

個人データへのアクセス要求（一般に「データ主体のアクセス要求」として知られています)。この権利により、ご自身は当社が保持するご自身の個人データのコピーを受け取り、当社がそれを合法的に処理していることを確認することができます。

当社が保持するご自身の個人データの訂正要求。この権利により、ご自身に関して当社が保持する不完全または不正確なデータを修正させることができますが、ご自身が当社に提供した新しいデータの正確性を確認する必要がある場合があります。

個人データの抹消要求。この権利により、個人データの処理を継続する正当な理由がなくなれば、個人データの削除または消去を当社に依頼することができます。また当社がご自身の情報を不法に処理した可能性がある場合、または当社が現地の法律によりご自身の個人データを消去する必要がある場合、ご自身が処理に反対する権利を行使して成功すると（以下を参照）、当社にご自身の個人データの削除または消去を要求する権利を有します。ただし、該当する場合にはご自身から要求された時に通知される特定の法的理由に基づいて、ご自身の削除要求に常に応じることができない場合があることにご注意ください。

個人データの処理への異議申し立て。この場合、当社が正当な利益（または第三者の利益）に依存しており、ご自身の特定の状況に関してご自身の基本的な権利と自由に支障があると感じ、この理由で処理に異議を申し立てたいと思う事項が存在します。また、ご自身には、当社によるダイレクト マーケティング目的での個人データの処理に異議を申し立てる権利もあります。場合によって当社は、ご自身の権利と自由より優先される個人情報処理が必要なやむを得ない正当な理由があることを証明する場合があります。

オプトアウト:ご自身は送信されたマーケティング メッセージのオプトアウト リンクをクリックするか、 marketing-optout@ taoglas.com までご連絡いただくことで、随時マーケティング メッセージ送信の停止を当社または第三者に依頼することができます。これらのマーケティング メッセージの受信をオプトアウトされても、製品／サービスの購入、保証登録、製品／サービスの体験、またはその他の取引の結果として当社に提供される個人データには適用されません。

個人データの処理の制限要求。この権利により、次のシナリオで個人データの処理を一時停止するよう当社に依頼できるようになります。

• データの正確性を当社に確立させたい場合
• 当社によるデータ使用が違法であるにもかかわらず、ご自身が当社にデータの消去を要請しない場合
• ご自身が法的請求の確立、行使、防御のためにデータを必要とするため、当社がデータを必要としなくなった場合でも、当社にデータを保持させる必要がある場合
• ご自身は当社によるデータ使用に異議を唱えたが、その使用が優先される正当な根拠の存在を当社で確認する必要がある場合

ご自身または第三者への個人データの転送要求。当社は構造化された一般的に使用される機械可読形式で、ご自身またはご自身が選択した第三者にご自身の個人データを提供します。この権利は、ご自身が最初に当社での使用に同意した自動情報、または当社がご自身との契約を履行するためにその情報を使用した自動情報にのみ適用されることに注意してください。

同意の撤回。当社がご自身の個人データを処理するための同意に依存している場合には、その同意を随時撤回することができます。ただし、この権利は同意を撤回する前に実行された処理の合法性には影響しません。同意を撤回された場合、特定の製品またはサービスをご自身に提供できなくなる場合があります。このような場合は、ご自身が同意を撤回するときに当社から通知されます。

苦情は、次の方法で個人情報保護委員会に申し立てることができます。

個人情報保護委員会

〒100-0013 東京都千代田区霞が関3-2-1

霞が関コモンゲートウエストタワー32階

電話番号：03-6457-9680

www.ppc.go.jp

お問い合わせ 当社は、本文書に関する質問の管理責任者としてデータ プライバシー管理者を設置しました。権利行使の要求など、本文書に関してご質問がある場合は、以下 の詳細をご使用の上データ プライバシー管理者にお問い合わせください。

宛先: Chief Information Officer、コピーをLegal Counsel（法律顧問）に提出

電子メール: privacy@taoglas.com

郵送先住所: Taoglas Group Holdings Limited、Unit 5 Kilcannon Business Park、Old Dublin Road、Enniscorthy、Co Wexford、Y21XW56、アイルランド。

当社は、ご自身の本人性を確認し、ご自身の個人データにアクセスする権利 (またはその他の権利を行使する権利) を確保するために、ご自身に特定の情報を要請する必要がある場合があります。これは、個人データを受け取る権利のない人に個人データが開示されないようにするためのセキュリティ対策です。また、迅速に対応させていただくため、ご要望に関連してさらに情報が必要であればご自身にご連絡する場合があります。当社はすべての正当な要請に 1 か月以内に対応するよう努めます。要請が特に複雑な場合や多数の要請であれば、場合によっては 1 か月以上を要する場合があります。この場合、当社はご自身に通知し、最新情報を提供します。

Last Updated: August 2, 2023   |  General Privacy Notice

Taoglas Group Holdings Limited and its affiliates (collectively, “Taoglas,” “we,” “our,” and “us”) respects your privacy and is committed to protecting your personal data. This Privacy Notice will inform you as to how we look after your personal data. We are a “B2B” company, meaning our customers are businesses and not consumers. When we use the word “you”, we are referring both to people who interact with us as individuals or representatives of our customers.
You can download a pdf version of the notice here.

1. IMPORTANT INFORMATION AND WHO WE ARE
2. THE DATA WE COLLECT ABOUT YOU
3. HOW IS YOUR PERSONAL DATA COLLECTED?
4. HOW WE USE YOUR PERSONAL DATA
5. DISCLOSURES OF YOUR PERSONAL DATA
6. INTERNATIONAL TRANSFERS
7. YOUR CHOICES ABOUT THE INFORMATION WE COLLECT
8. DATA SECURITY
9. DATA RETENTION
10. YOUR LEGAL RIGHTS

1. Important Information and Who We Are

1.1 Purpose of this Privacy Notice

This Privacy Notice (“Notice”) aims to give you information on how Taoglas collects and processes your personal data through your use of our websites (including Taoglas.com, locate.taoglas.com, connect.taoglas.com, crowdinsights.taoglas.com)(“Sites”), when you sign up to our newsletter, use our products and services, speak to our staff, apply for a job with us or when you otherwise interact with us or provide us with personal information on you or individuals connected with you. Where necessary, we will provide additional information in relation to specific products and services.

It is important that you read this Notice, and any other privacy notice or fair processing notice we may provide on specific occasions when we are collecting or processing personal data about you so that you are fully aware of how and why we are using your data. This Notice supplements the other notices and is not intended to override them.

By using our Sites or otherwise using our services, you consent to this Notice and agree to our Terms and Conditions (“Terms”).

1.2 Children

Our Sites are not intended for children under the age of 18 and we do not knowingly collect data relating to children. We encourage parents and legal guardians to monitor their children’s Internet usage and to help enforce this Notice by instructing their children never to provide personal information through our Sites. If you have reason to believe that a child has provided personal information to us through our Sites, please contact us at privacy@taoglas.com, and we will use commercially reasonable efforts to delete that information.

1.3 Controller

This Notice is issued on behalf of Taoglas Group Holdings Limited and its affiliates (collectively in this Notice, “Taoglas“, “we“, “us” or “our“). Unless otherwise specified (for example, in relation to specific products or services or if you apply for a job with a member of our group), Taoglas is the controller of your personal data.

1.4 Changes to this Privacy Notice

We keep our Privacy Notice under regular review and we will place any updates on this web page. We advise you to review this page regularly to stay informed and to make sure that you are happy with any changes. If we make material changes to this Notice we will notify our registered users by email or through posting a notification when you log into our products or services.

1.5 Your Personal Data

It is important that the personal data we hold about you is accurate and current. Please keep us informed if your personal data changes during your relationship with us. If you are a representative of one of our customers and have account access credentials, you can always access the account and review the information you have provided, including name, address, email address, phone number, payment information and other relevant account information. You can update this information directly or contact us for assistance. If you delete some or all of this information, then you may be prevented from accessing your account or using any services. Data relating to device activity and to actions that have been authorized by an account representative regarding those devices that is intended for viewing by customers may be accessed at our customer portal.

1.6 Third-Party Links

Our Sites, products and services may contain links to websites operated by third parties that we believe may be of interest or that are relevant to one of our services. If you use these links, you will leave our Sites, and you should note that we do not have any control over that other websites and cannot be responsible for the protection and privacy of any information that you provide while visiting such sites. Providing a link to third party websites does not mean that we endorse or warrant the products or services provided by any third parties and this Notice does not govern such sites. These third parties and the social media providers described earlier will have their own privacy policies that will govern the data they collect.

1.7 Taoglas as Processor

While providing services to customers, we collect information such assuch as device IDs, time stamps, authentication records, location information, carrier service used, signal strength, the origin, destination, type and quantity of traffic passed and other operational data. For example, as part of analytic services provided to our customers, Taoglas identifies the following information based on mobile devices; MAC address of device, time device seen, estimated location of device and sometimes RSSI. Once identified, this device MAC address is immediately converted into a unique ‘CROWD Insights ID’ using a non-reversible hash. The CROWD Insights ID is stored and the device MAC address discarded. We require this information to present aggregated information of the venue or city to our customers. This in turn enables them to deliver better, more secure services. If we determine that any device data could reasonably reveal information about an identifiable natural person, such as their location, we will protect it as we would any other personal data. Where we are engaged as a processor on behalf of our customers (such as customers using our analytic services CROWD Insights), you should refer to our customer’s privacy notice.

2. The Data We Collect About You

Personal data, or personal information, means any information about an individual from which that person can be identified. It does not include data where the identity has been removed (anonymous data). We may collect, use, store and transfer different kinds of personal data about you which we have grouped together as follows:

• Identity Data including first name, maiden name, last name, username or similar identifier, job title/position, date of birth and gender.
• Contact Data including employer, work address, email address and telephone numbers.
• Financial Data including transaction amount, payment method and cardholder details.
• Technical Data including internet protocol (IP) address, device identifier, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access our Sites, products and services.
• Usage Data including information about how you use our websites, products and services such as your geographical location, your Internet service provider and your IP address. We also record information about the software you are using to browse our Sites, such as the type of computer or device and the screen resolution.
• Marketing and Communications Data including your preferences in receiving marketing from us and our third parties and your communication preferences.

We also collect, use and share Aggregated Data such as statistical or demographic data for any purpose. Aggregated Data may be derived from your personal data but is not considered personal data in law where you are directly or indirectly identified or identifiable. For example, we may aggregate your usage Data to calculate the percentage of users accessing a specific service feature. However, if we combine or connect Aggregated Data with your personal data so that it can directly or indirectly identify you, we treat the combined data as personal data which will be used in accordance with this Notice.

Unless required by law, we will not, without your explicit consent, collect Special Categories of Personal Data about you (this includes details about your race or ethnicity, religious or philosophical beliefs, sex life, sexual orientation, political opinions, trade union membership, information about your health and genetic and biometric data) or information about criminal convictions and offences. If you believe any of our Sites or Taoglas employee has asked you for this information, please contact us at privacy@taoglas.com.

If you fail to provide personal data. Where we need to collect personal data by law, or under the terms of a contract we have with you or your employer and you fail to provide that data when requested, we may not be able to perform the contract we have or are trying to enter into with you or your employer.

For information about the personal data we collect about our job applicants, employees and independent contractors, please see Taoglas employee privacy notice located on our job portal.

3. How Is Your Personal Data Collected?

We use different methods to collect personal data from and about you including through:

Direct interactions. You may give us your Identity and Contact Data filling in forms or by corresponding with us by post, phone, email, or otherwise. This includes personal data you provide when you:

• Subscribe to our services, newsletters or mailing lists.
• Attend our webinars.
• Request information to be sent to you including viewing demos.
• Enter a survey.
• Apply for a job in our “Careers” section.
• Give us some feedback; or submit a query.

Tracking technologies or interactions. As you interact with our Sites, products and services, we will automatically collect Technical Data about your equipment, browsing actions and patterns. We collect this personal data by using cookies and other similar technologies. We may also receive Technical Data about you if you visit other websites employing our cookies. Please see our Cookie Notice for further details.

Third parties or publicly available sources. We may receive personal data about you from various third parties, including Identity and Contact Data from your employer and/or publicly available sources like the Companies Registration Office in Ireland and Technical Data from analytics providers/advertising networks and search information providers such as Google.

4. How We Use Your Personal Data

We will only use your personal data when the law allows us to. We have set out below a description of all the ways we plan to use your personal data, and which of the legal bases we rely on to do so. We have also identified what our legitimate interests are where appropriate. Note that we may process your personal data for more than one lawful ground depending on the specific purpose for which we are using your data. Please contact us at privacy@taoglas.com if you need details about the specific legal basis we are relying on to process your personal data where more than one basis has been set out.

Consent. Generally we do not rely on consent as a legal basis for processing your personal data other than in relation to sending third party direct marketing communications to you via email or text message. Where we rely on your consent to process your personal data, you have the right to withdraw your consent at any time, although in certain cases we may not be able to continue to provide services to you (or your employer) if we cannot use the personal data. You can withdraw consent at any time by contacting us at privacy@taoglas.com.

Legitimate Interests. Where we rely on legitimate interests as our lawful basis, we make sure we consider and balance any potential impact on you (both positive and negative) and your rights before we process your personal data for our legitimate interests. We do not use your personal data for activities where our interests are overridden by the impact on you (unless we have your consent or are otherwise required or permitted to by law). You can obtain further information about how we assess our legitimate interests against any potential impact on you in respect of specific activities by contacting us at privacy@taoglas.com.

Other. We may also use your personal data when it is necessary to comply with a legal obligation, to protect the vital interests of a natural person or the personal data is necessary for a public interest.

4.1. Change of purpose

We will only use your personal data for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If you wish to get an explanation as to how the processing for the new purpose is compatible with the original purpose, please contact us at privacy@taoglas.com.

If we need to use your personal data for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so. Please note that we may process your personal data without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

5. Disclosures of Your Personal Data

Access by Taoglas Personnel. We allow access to personal data only to those of our employees, and consultants who have a need to access the information for a lawful purpose. We train our employees how to appropriately handle personal data and require that consultants do likewise.

Access by other third parties. We may store your personal data with or allow access to your personal data to third parties who provide us with certain services, including websites maintenance, database and cloud, customer support, customer analytics, payment processing, payroll and benefits management or other services. Our contracts with these third party providers only allow use of your personal data to provide these services and require that they not disclose it unless required in certain situations, like those described in the following paragraph. We review the security policies and practices of our third party service providers as appropriate as part of our own efforts to maintain the security of your personal data.

Law Enforcement, Court Orders and Protection of Our Rights. We may disclose any of your personal data to government officials as necessary to comply with applicable laws and orders. If we receive a request to disclose any such data, we may do so if we believe in our reasonable discretion that such request is lawful and that disclosure is reasonably necessary to comply. We may also disclose your personal data to respond to subpoenas, court orders, or legal process, or to establish or exercise our legal rights or defend against legal claims. In the event that we are legally compelled to disclose your personal data to a third party, we will attempt to notify you unless doing so would violate the law, court order or government instruction.

Other Disclosures. We may also disclose your information if we believe it is necessary in order to protect our property rights or rights of a third party, to protect the safety of any person or of the public or to prevent any activity that we believe is harmful, illegal or unethical. For example, we may need to use personal data in order to enforce our terms of service with customers and our workplace rules, or to engage in other business or corporate transactions. We will put in place appropriate security measures, such as non-disclosure agreements, whenever possible.

6. International Transfers

We choose a location storage depending on the type of data:

Website and Account Information. Our Sites are hosted in the EU. If you are located outside the EU, such as in the US, and interact with our Sites, including when you manage any account, you are effectively “visiting” an EU website, and the personal data that you provide is stored in the EU.

Marketing Information. If you share your personal data with a Taoglas sales or marketing representative, your data is generally kept in the region where you are located or where the contact (such as a tradeshow or event) took place (e.g., US, EU, APAC). We use a CRM service to help us manage our marketing and financial activities, and some of your personal data may be kept on systems in the US. In addition, our staff do share limited information, which may include your contact information, to coordinate marketing activities and to make sure that you are interacting with the correct Taoglas entity and business function, such as finance, legal, support or engineering.

Data Relevant to Employment If you apply for a position with any Taoglas company, generally, your information will stay in the country where you apply, although some data may be shared with other Taoglas companies especially for global positions. For information about the personal data we collect about our job applicants, employees and independent contractors, please see the Taoglas Employee Privacy Notice linked below

Taoglas has entered into formal agreements based on “standard contractual clauses” that commit us to following the principles in the first part of this Notice when one Taoglas company transfers personal data to another.

Transfer Outside the European Union and United Kingdom

As Taoglas operates as a global company, your data may be accessed by our global entities for the purposes described in this notice. This includes the United States of America, India, Taiwan, and China. Please note such countries may not have data protection regimes as rigorous as Japan data protection regulations. Below outlines some of the data protection regimes for such countries where your data may be accessed.

All data is hosted in a secure customer relationship management platform and is managed in accordance with required data protection regimes of such countries.

Please contact us if you want further information on the specific mechanism used by us when transferring your personal data out of the EU and UK.

7. Your Choices About the Information We Collect

Communications Preferences

We prefer to keep your personal data accurate and up to date. If you would like to change your contact information, please contact us. We will make good faith efforts to make requested changes in our then active databases as soon as reasonably practicable (but we may retain prior information as business records).

You can opt out of receiving marketing emails or text messages from us at any time. You will still receive transactional messages from us. To manage your email preferences with us, please click on the Unsubscribe link in any email you receive from us or contact us using the information in the Contact Us section below. Your choice will not affect our ability to share information in the other ways described in this Notice.

Do Not Track

Do Not Track (“DNT”) is a web browser setting that requests that a web application disable its tracking of an individual user. When you choose to turn on the DNT setting in your browser, your browser sends a special signal to websites, analytics companies, ad networks, plug in providers, and other web services you encounter while browsing to stop tracking your activity. Various third parties are developing or have developed signals or other mechanisms for the expression of consumer choice regarding the collection of information about an individual consumer’s online activities over time and across third-party websites or online services (e.g., browser do not track signals), but there is no universally agreed upon standard for what an organization should do when it detects a DNT signal. Currently, we do not monitor or take any action with respect to these signals or other mechanisms. You can learn more about Do Not Track here.

8. Data Security

Security: Data is at the heart of an IoT business, whether it is personal data or non-personal data. We use industry-standard measures to safeguard all data and have a continuous process in place to test the effectiveness of these measures and to review the threat landscape and new tools available. You have a role to play in security as well, and we ask that you use prudent measures to protect against unauthorized access to your account information, including logging out of your account when finished, not sharing your login information and taking other customary security precautions appropriate for the situation. The type of organizational or technical measures we use to secure our systems and data may differ depending on the sensitivity of the data and our assessment of how accidental or unauthorized disclosure or use of the data could threaten the rights and freedoms of natural persons. If we become aware that the security of any of the personal information that we store or that is stored by our third party service providers has been compromised, we will comply with all applicable laws, including promptly notifying you if required by law.

Contents of Cellular Transmissions. The contents of any SMS, data or voice transmissions made by customer devices over cellular networks are not accessed, viewed or stored by Taoglas. These transmissions are made using standards-based security processes applicable to all cellular operators

Data in Transit. Any traffic sent by or to a device using cellular networks is protected in accordance with cellular security standards, including in most cases encryption. Any data sent over the Internet is not necessarily secure unless it has been encrypted during transit or is sent over a secure channel, such as a VPN. A Taoglas representative will be pleased to discuss when and whether a VPN is appropriate.

Phishing. We are aware that there are people who may pose as legitimate businesses and try to trick you into disclosing personal information that can be used to steal your identity. We will not request your account login or password, your credit card information or any sensitive data that could be used to steal your identity, such as national identifying numbers, in an unsolicited or non-secure email or telephone call. If you believe that someone representing themselves as being associated with Taoglas has requested this information in a contact that you did not request or initiate, please contact us immediately at phishing@taoglas.com so that we may verify the identity of the person contacting you and the validity of the request.

Special Laws. If you pay us by credit card, we and our payment processors protect your payment information in accordance with local laws establishing standards for payment card information. Unless we agree otherwise, however, the data security measures we take are not designed to comply with other laws applicable to specific types of businesses, such as the Health Insurance Portability and Accountability Act (HIPAA). Please contact us if you need more information about this.

9. Data Retention

We and our third party processors will keep personal data in our active operating systems only for as long as necessary to fulfil the purposes we collected it for, including for the purposes of providing services to you or a customer, satisfying any legal, accounting, or reporting requirements. We may retain your personal data for a longer period in the event of a complaint or if we reasonably believe there is a prospect of litigation in respect to our relationship with you.

To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

We keep basic information about our customers (including Contact and Identity Data of our customers’ representatives) for six years after our relationship with them ceases for tax and other legal purposes. If you send us information in connection with a job application, we may keep it for up to three years in case we decide to contact you at a later date. Thereafter, we and our duly authorised delegates will refrain from collecting any further personal data on you and shall take appropriate steps to dispose of any records containing your personal data, to the extent this is operationally feasible and proportionate. We reserve the right to delete and destroy all of the information collected about you in accordance with our retention policies unless otherwise required by law.

10. Your Legal Rights

Under certain circumstances, you have the following rights under data protection laws in relation to your personal data:

Request access to your personal data (commonly known as a “data subject access request”). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.

Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected, though we may need to verify the accuracy of the new data you provide to us.

Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal data where you have successfully exercised your right to object to processing (see below), where we may have processed your information unlawfully or where we are required to erase your personal data to comply with local law. Note, however, that we may not always be able to comply with your request of erasure for specific legal reasons which will be notified to you, if applicable, at the time of your request.

Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground as you feel it impacts on your fundamental rights and freedoms. You also have the right to object where we are processing your personal data for direct marketing purposes. In some cases, we may demonstrate that we have compelling legitimate grounds to process your information which override your rights and freedoms.

Opting out: You can ask us or third parties to stop sending you marketing messages at any time by following the opt-out links on any marketing message sent to you or by contacting us at marketing-optout@taoglas.com any time. Where you opt out of receiving these marketing messages, this will not apply to personal data provided to us as a result of a product/service purchase, warranty registration, product/service experience or other transactions.

Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in the following scenarios:

• If you want us to establish the data’s accuracy.
• Where our use of the data is unlawful but you do not want us to erase it.
• Where you need us to hold the data even if we no longer require it as you need it to establish, exercise or defend legal claims.
• You have objected to our use of your data but we need to verify whether we have overriding legitimate grounds to use it.

Request the transfer of your personal data to you or to a third party. We will provide to you, or a third party you have chosen, your personal data in a structured, commonly used, machine-readable format. Note that this right only applies to automated information which you initially provided consent for us to use or where we used the information to perform a contract with you.

Withdraw consent at any time where we are relying on consent to process your personal data. However, this will not affect the lawfulness of any processing carried out before you withdraw your consent. If you withdraw your consent, we may not be able to provide certain products or services to you. We will advise you if this is the case at the time you withdraw your consent.

Complaints can be lodged to the Japan Personal Information Protection Commission (PPC) as follows:

Personal Information Protection Commission
Kasumigaseki Common Gate West Tower
32nd Floor
3-2-1 Kasumigaseki
Chiyoda-ku Tokyo 100-0013
Japan
Tel: +81-(0)3-6457-9680
www.ppc.go.jp

Contact Us We have appointed a data privacy manager who is responsible for overseeing questions in relation to this Notice. If you have any questions about this Notice, including any requests to exercise your rights, please contact the data privacy manager using the details set out below.

Attention: Chief Information Officer with a copy to Legal Counsel

Email: privacy@taoglas.com

Mailing Address: Taoglas Group Holdings Limited, Unit 5 Kilcannon Business Park, Old Dublin Road, Enniscorthy, Co Wexford, Y21XW56, Ireland.

We may need to request specific information from you to help us confirm your identity and ensure your right to access your personal data (or to exercise any of your other rights). This is a security measure to ensure that personal data is not disclosed to any person who has no right to receive it. We may also contact you to ask you for further information in relation to your request to speed up our response. We try to respond to all legitimate requests within one month. Occasionally it may take us longer than a month if your request is particularly complex or you have made a number of requests. In this case, we will notify you and keep you updated.