この翻訳は便宜のために提供するものです。英語版が正文であり、両者に相違がある場合は英語版が優先します。
1. 責任者
THEFOCUS LTDは、本通知に記載する個人データの管理者です。当社の会社登記情報は法的通知のページに掲載しています。当社は英国に拠点を置き、英国一般データ保護規則（UK GDPR）、2018年データ保護法、2003年プライバシー・電子通信規則（PECR）に従っています。いずれも2025年データ（利用・アクセス）法による改正後のものです。当社のデータ保護の規制当局は情報委員会で、現在もICOとして活動しています。
当社がクライアントワークスペース内、またはクライアントの広告、アナリティクス、CRMのシステム内で、そのクライアントの指示に基づいて個人データを処理する場合、クライアントが管理者となり、当社はその処理者として行為します。そのデータには、クライアント自身のプライバシー通知が適用されます。
当社のデータ保護チームには、お問い合わせフォームで「プライバシーに関する請求」を選択してご連絡いただけます。当社はメールアドレスや電話番号を公開していません。フォームをご利用いただけない場合は、当社の登記上の事務所宛てに書面でご連絡ください。
2. 収集する情報
- お客様が送信する連絡先と見極めのための情報：氏名、勤務先のメールアドレス、会社名、ウェブサイト、役職、国、業種、目的、予算の範囲、市場、現在のチャネル、メッセージ。
- プランナーへの回答：事業、目標、採算、利用ツールに関する情報。お客様が当社への連絡またはアカウントの作成を選択するまでは、匿名のセッションに紐づけられます。
- アカウントデータ：氏名、勤務先のメールアドレス、役職、認証の記録、多要素認証の登録状況（シークレットを読み取れる形で保存することはありません）、ログイン履歴。
- 請求データ：会社名、請求先住所、納税者番号、決済代行事業者の顧客番号と請求書番号。カード情報は決済代行事業者に直接送られ、当社のシステムに届くことはありません。
- クライアントが許可したサービスデータ：メディアプラン、承認、タスク、レポート、集計された広告指標、CRMの成果ステージ。
- 技術データ：仮名化したIPアドレスを含むセキュリティログ、端末とブラウザの種類、およびお客様が許可した場合に限りアナリティクス（Cookieに関する通知に記載のとおり）。
- サプライヤーデータ：当社のサプライヤーとパートナーの担当者の連絡先。
- 当社が連絡を取る企業の業務用連絡先：会社名、ウェブサイト、その企業が自社のウェブサイトで公開している業務用メールアドレス、および当社がその企業に連絡すると判断する際に用いた公開情報（会社登記簿への登録内容や公開されている広告など）。
3. 情報の入手元
ほとんどのデータはお客様から提供されます。一部は、お客様のユーザーアカウントを設定する勤務先、クライアントが連携する広告プラットフォームとアナリティクスツール、当社の決済代行事業者、そして当社が打ち合わせを準備したり事業者を確認したりする際の会社登記簿や企業ウェブサイトなどの公開された事業情報源から入手します。
4. 目的、法的根拠、保存期間
- 問い合わせへの回答と、メディアプランおよび見積書の作成。法的根拠：契約締結前にお客様が求める措置、および事業上の問い合わせに回答するという当社の正当な利益。契約に至らない場合は、最後の連絡から24か月間保存します。
- 契約に基づくサービス、サポート、レポート、請求の提供。法的根拠：お客様またはお客様の雇用主との契約の履行、および法人顧客向けにサービスを運営するという当社の正当な利益。保存期間：契約期間中およびその終了後6年間。
- 本サイトとアカウントの安全確保、不正行為や悪用の防止、監査ログの保持。法的根拠：正当な利益、および犯罪の検知または防止が必要な場合における英国GDPR附属書1に定める承認された正当な利益。保存期間：24か月。
- 会計、税務、会社記録。法的根拠：法的義務。保存期間：対象となる会計年度の終了後6年間。
- 当社のサービスが役立つ可能性のある企業への、その企業が自社のウェブサイトで公開している業務用メールアドレス宛てのメッセージ送付。法的根拠：正当な利益。当社は、法律が事前の同意なしにこれを認めている国の企業アドレスにのみ送信し、送信するメッセージは最大3通までとし、お客様が返信、異議の申し出または配信停止をした時点で直ちに停止します。保存期間：最後のメッセージから12か月間。その後削除します。異議の申し出があった場合は、二度とそのアドレスに連絡しないよう、アドレスのみを配信停止リストに保存します。
- 法人の連絡先へのプロダクト更新情報とインサイトの送付。法的根拠：正当な利益、またはPECRが求める場合は同意。保存期間：配信停止または異議の申し出があるまで。すべてのメッセージに配信停止リンクがあります。
- ウェブサイトのアクセス解析。法的根拠：Cookieバナーを通じた同意。アクセス解析データの保存期間は最長14か月です。
- 苦情、法的請求、規制当局からの要請への対応。法的根拠：正当な利益および法的義務。保存期間：案件の終了後6年間。
6. 国際的な移転
当社のサービスは、125か国以上の拠点から本サイトを配信する分散型の暗号化インフラ上で稼働しています。個人データは主に米国と欧州経済領域に保存されます。個人データが英国外に移転される場合、当社は次のいずれかの保護措置を用います。
- EEA、スイス、その他英国が承認した国を対象とする英国の十分性規則。
- 米国の受領者が認証を受けている場合の、EU-USデータプライバシーフレームワークの英国拡張。
- ICOの国際データ移転契約（IDTA）またはEU標準契約条項に対する英国補遺。あわせて、保護水準が英国より実質的に低くないことを示す移転リスク評価を行います。
7. お客様の権利
お客様は、ご自身の個人データへのアクセス、訂正または削除、処理の制限を求めることができ、正当な利益に基づく処理（ダイレクトマーケティングを含み、これは必ず停止します）に異議を述べることができ、お客様が提供したデータについてポータブルな写しを求めることができます。同意に基づいて処理している場合、お客様はいつでも同意を撤回できます。お問い合わせフォームで「プライバシーに関するご依頼」を選択してください。
当社は1か月以内に回答します。複雑な依頼や多数の依頼の場合は、最大でさらに2か月延長することがあり、その際は理由をお知らせします。最初に本人確認が必要になる場合があり、その場合の期限は必要な情報がそろった時点から起算します。お客様のデータの検索は、法律が認める範囲で合理的かつ相応のものとします。
8. データに関する苦情
お客様は当社に苦情を申し立てる権利があります。お問い合わせフォームで「プライバシーに関するご依頼」または「苦情」を選択してください。2018年データ保護法第164A条の定めに従い、当社はデータ保護に関する苦情を30日以内に受理確認し（実際には英国の2営業日以内）、不当に遅れることなく調査し、経過をお知らせし、結果をお伝えします。
また、いつでもico.org.ukから情報コミッション（ICO）に苦情を申し立てることができ、裁判所に訴えることもできます。
9. 自動化された意思決定
プランナーは、文書化されたルールと調査に基づき、企業向けに広告チャネルに優先順位を付けます。その出力は、企業が検討するための推奨です。個人に対して法的効果またはそれと同様の重大な影響を及ぼす決定は行わず、特別な種類のデータも使用しません。
10. セキュリティ
当社は、多要素認証の必須化、クライアントのワークスペース間の分離、通信時と保存時の暗号化、最小権限によるスタッフのアクセス、監査ログによって個人データを保護しています。管理策の詳細はセキュリティ声明に記載しています。
11. 児童
本サイトは法人向けであり、児童を対象としていません。当社は18歳未満の方のデータを故意に収集することはありません。
12. 欧州経済領域とスイス
お客様がEEAにいる場合はEU一般データ保護規則が、スイスにいる場合は連邦データ保護法（FADP）が、当社によるお客様のデータの処理に適用される場合があります。お客様は上記と同じ権利を有し、居住地または勤務地のデータ保護当局に苦情を申し立てることができます。EEAから英国に送られる個人データは、2025年12月に更新された英国に関する欧州委員会の十分性認定の対象であり、スイスからの移転は、スイスによる英国の承認の対象です。当社はEUおよびスイスに拠点を持たないため、お客様はお問い合わせフォームから当社に直接権利を行使できます。
13. 米国
カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（CCPA/CPRA）や、コロラド州、コネチカット州、バージニア州、テキサス州、オレゴン州その他の州法など、州のプライバシー法は、その基準を満たす事業者に適用されます。当社への適用の有無にかかわらず、当社は米国居住者に対して次の約束を守ります。
- 過去12か月間に、当社は第4条に定める目的のために、識別子、職業または雇用に関する情報、商業情報、インターネット上の活動情報を収集しました。
- 当社は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。センシティブな個人情報を、お客様の特性を推測するために使用することはありません。
- お客様は、ご自身の個人情報について開示、アクセス、訂正または削除を求めることができ、販売、共有、ターゲティング広告をオプトアウトできます。お客様の署名による許可があれば、権限を与えられた代理人がお客様に代わって請求できます。
- 当社が請求を拒否した場合、お客様はお問い合わせフォームから不服を申し立てることができます。不服申立て後もご納得いただけない場合は、お住まいの州の司法長官に連絡できます。
- これらの権利を行使したことを理由に、当社がお客様を差別的に扱うことはありません。
14. カナダ
個人情報保護および電子文書法（PIPEDA）または民間部門における個人情報の保護に関するケベック州法が適用される場合、当社はお客様の認識と同意のもとで個人情報を処理します。業務上の連絡に使用する業務用連絡先情報については、同意が黙示的なものとなる場合があります。お客様の情報はカナダおよびケベック州外で保存・処理されることがあり、その場合は現地の法律に基づき当局がアクセスできることがあります。お問い合わせフォームから当社のプライバシー責任者に連絡でき、カナダ・プライバシーコミッショナー事務局、またはケベック州ではCommission d'accès à l'informationに苦情を申し立てることができます。
15. オーストラリアとニュージーランド
当社は、1988年プライバシー法に基づくオーストラリア・プライバシー原則、およびニュージーランド2020年プライバシー法の情報プライバシー原則に沿って個人情報を取り扱います。お客様の情報は、第6条の保護措置のもとで、英国、米国、EEAの受領者に開示される場合があります。苦情に対する当社の回答にご満足いただけない場合は、オーストラリア情報コミッショナー事務局またはニュージーランド・プライバシーコミッショナーに連絡できます。
16. ブラジル
Lei Geral de Proteção de Dados（LGPD）が適用される場合、当社は第7条の対応する法的根拠、すなわち契約の履行および契約前の手続き、正当な利益、法的義務の遵守、同意に依拠します。お客様は第18条の権利を有し、これには処理の確認、アクセス、訂正、匿名化、ポータビリティ、削除、共有に関する情報が含まれます。当社のデータ保護責任者（encarregado）には、お問い合わせフォームで「プライバシーに関するご依頼」を選択して連絡できます。Autoridade Nacional de Proteção de Dados（ANPD）に苦情を申し立てることもできます。
17. トルコ
個人データ保護法第6698号（KVKK）が適用される場合、当社は第5条の根拠、主に契約の締結または履行、法的義務、正当な利益に基づいてお客様のデータを処理し、明示的な同意は法律が求める場合にのみ根拠とします。国外への移転は、必要に応じて個人データ保護庁に届け出た標準契約を含む、第9条の保護措置に依拠します。お客様はお問い合わせフォームから申請することで第11条の権利を行使でき、当社は30日以内に無償で回答します。個人データ保護委員会（KVKK）に苦情を申し立てることもできます。
18. 中国本土と香港
お客様が中国本土にいて個人情報保護法（PIPL）が適用される場合、当社は、お客様またはお客様の雇用主との契約の締結または履行のため、あるいはお客様の同意に基づいて、お客様の個人情報を処理します。お客様の情報は、当社および第5条の受領者によって中国本土外で処理されます。PIPLが越境移転または他の処理者への提供について個別の同意を求める場合、当社は移転前にその同意を求めます。お客様はPIPL第4章の権利を有し、これにはアクセス、複製、訂正、削除、当社の処理ルールの説明を求める権利が含まれます。
香港では、当社は個人データ（プライバシー）条例のデータ保護原則に従います。お客様はご自身のデータへのアクセスと訂正を求めることができ、個人データ・プライバシーコミッショナーに苦情を申し立てることができます。
19. 日本
個人情報の保護に関する法律（個人情報保護法）が適用される場合、当社は第4条に定める目的のためにのみ個人情報を利用します。日本の個人情報保護委員会は、英国を個人の権利利益を保護するうえで日本と同等の水準にあると認めています。その他の国の受領者は、契約により同等の措置を講じる義務を負います。お客様は、お問い合わせフォームから、保有個人データの開示、訂正、利用停止または削除を当社に求めることができます。
20. 韓国
個人情報保護法（PIPA）が適用される場合、当社は第2条の項目のみを、第4条の目的と保存期間に従って処理します。個人情報は、お客様が送信した時点で当社のネットワークを通じて英国、米国、EEAに移転・保存され、第4条の目的のために保存期間が終了するまで保持されます。受領者は再委託先ページに記載しています。データを送信しないことで移転を拒否できますが、その場合当社はお客様に回答することもサービスを提供することもできません。お客様はアクセス、訂正、削除、処理の停止を求めることができ、個人情報保護委員会に苦情を申し立てることができます。
21. サウジアラビアとアラブ首長国連邦
サウジアラビアの個人データ保護法、またはUAEの個人データ保護に関する2021年連邦政令法第45号が適用される場合、当社は第4条の目的のためにお客様のデータを処理し、これらの法律およびその規則が認める場合にのみ、第6条の保護措置を用いて国外に移転します。お客様は当社の処理に関する情報、アクセス、訂正、削除を求めることができ、サウジ・データ・AI庁（SDAIA）またはUAEデータオフィスに苦情を申し立てることができます。
22. シンガポールとフィリピン
当社は、シンガポールの2012年個人データ保護法およびフィリピンの2012年データプライバシー法に従います。当社は、お客様の同意に基づき、またはこれらの法律がその他に認める範囲で個人データを収集、利用、開示し、海外に移転するデータを同等の水準で保護します。当社のデータ保護責任者には、お問い合わせフォームから連絡できます。シンガポールの個人データ保護委員会またはフィリピンの国家プライバシー委員会に苦情を申し立てることができます。
23. イスラエル
改正後のプライバシー保護法5741-1981が適用される場合、お客様には当社に個人データを提供する法的義務はありません。ただし、当社がお客様に回答し、サービスを提供するには、第2条のデータが必要です。お客様はお問い合わせフォームから、ご自身に関する情報の閲覧と訂正を求めることができ、プライバシー保護庁に苦情を申し立てることができます。
24. メキシコおよびその他の市場
メキシコでは、当社は私人が保有する個人データの保護に関する連邦法に従い、お客様はお問い合わせフォームからARCO権（アクセス、訂正、取消し、異議）を行使できます。当社がサービスを提供するその他すべての市場では、第7条に記載する権利を行使でき、現地のデータ保護当局に苦情を申し立てることができます。
25. 本通知の変更
当社は、処理内容または法律が変わった場合に本通知を更新します。「最終更新日」が現行版を示します。重要な変更については、アプリケーション内でクライアントのユーザーにお知らせします。
本文書についてご質問がある場合は、お問い合わせフォームから該当するトピックを選択してください。 お問い合わせフォームへ