GSK のプライバシー通知（一般の皆様へ）
ジャパン
最終更新日:2022年 6 月 1 日
本プライバシー通知は、以下の方を対象としています。
- GSK 製品およびGSKサービスのユーザー ( 研究の被験者を除く)
- GSK および GSK のウェブサイトの訪問者
- GSK のシステムおよびアプリケーションのユーザー
- GSK に連絡しようとする、またはGSKから連絡を受けている一般の方
- 本通知を受け取り、かつ、このプライバシー センター内の他の通知が適用されないすべての個人
当社はあなたにとってプライバシーが重要であることを理解しております。当社はあなたの個人情報を注意深くかつ誠実に扱うことをお約束します。
本プライバシー通知は、当社がいかなる個人情報をどのようにして取得するのかをお知らせするもので、個人情報の利用目的と個人情報を保護して安全に管理する方法について説明しています。本プライバシー通知では、当社の一般的な業務について説明しています。ただし、現地の法令または規制により、異なる方法で情報を処理する必要があったり、処理できなかったりする場合には、常に適用される現地法に従います。
GlaxoSmithKlineは、あなたのプライバシーを尊重しております。本プライバシー通知における「GSK」や「当社」は 、GlaxoSmithKlineを意味し、これはグラクソ・スミスクライン株式会社を含みます。
本プライバシー通知における「個人情報」とは、あなたを直接的に識別できる情報（例：氏名）もしくは間接的に識別できる情報（例：固有の ID 番号）またはその一部を意味し、日本法上の個人情報を含みます。
本プライバシー通知では、以下について説明します。
個人情報の管理者
あなたの個人情報の管理者は、GSK Services Unlimited およびあなたと取引しているGSKの現地支社です。該当する GSKの現地支社については、こちらをクリックしてください。あなたの国にデータ保護担当者がいれば、その連絡先情報も記載されています。
連絡先およびあなたのプライバシーに関する連絡先
個人情報に関する権利行使、本プライバシー通知に関するご質問、個人情報の取扱いに関する詳細な情報のご要望、個人情報の取扱いに関する苦情のお申し出につきましては、こちらに各国のプライバシーに関する連絡先の情報がございます。
当社が取得する個人情報
当社が取得し、処理する個人情報には、以下のものが含まれます。
- 基本情報 – 名前、姓 (敬称・肩書を含む)、別名、性別、年齢、生年月日、使用言語。非常に限定的な場合に、子どもに関する同様の情報も取得することがあります。詳細については、「子どもに関する情報」をご参照ください。
- 連絡先情報 –私用または職場のメールアドレス、住所、電話番号、ソーシャルメディア プラットフォームのプロファイル等あなたに連絡するための情報
- 技術およびネットワーク活動情報 – IPアドレス、デバイスID、ハードウェアのモデルとバージョン、モバイルネットワーク情報、オペレーティングシステムその他オンライン識別子、ブラウザの種類、閲覧履歴、検索履歴、アクセス時間、参照されたページ、クリックされたURL、送信されたフォームおよび物理的な位置等あなたのデバイスおよび当社ウェブサイト、アプリ、システムの使用状況に関する情報
- 金融機関に関する情報 – 口座名義、口座番号、銀行コード等あなたの銀行口座の詳細
- 製品の使用状況 – 当社製品のご使用状況 (フィードバックを含む)、購入履歴およびよく購入されるもの、当社とのやり取り、ご希望の連絡方法ならびにご利用される可能性のあるサービスに関するデータ
- 健康に関する情報 – 健康状態およびあなたが当社に提供された情報から推測される健康についての情報
- オーディオビジュアル – 写真、 ビデオおよび音声記録
あなたは、当社から個人情報を求められた場合に、個人情報を提供しないことを選択することができます。その場合には、当社との関係が限定されることがあります。たとえば、当社は、求められたサービスを提供できなくなることがあります。
個人情報の取得方法
当社は、あなたが以下のことをした場合に個人情報を直接取得します。
- 当社のウェブサイトまたはアプリのいずれかにアカウントやプロファイルを作成した場合
- 当社に登録して当社の認証サービスを使用した場合
- 御社のサインオンまたはMicrosoftもしくは Googleのログインページ等他社の認証サービスを使用して、当社のシステムまたはアプリにアクセスした場合
- 当社のウェブサイト、アプリおよびシステムを使用した場合
- ソーシャルメディアのプロファイルを共有し、または使用して当社に連絡した場合
- 当社の販売促進資料を受け取るために当社のウェブサイトに登録した場合
- 当社が主催するコンテストまたはコンペに参加した場合
- 当社の営業担当者とやり取りをした場合
- サポートを得たりフィードバックを提供したりするために連絡した場合
- ウェブキャスト等のオンラインイベントに参加した場合
- 参加した調査に回答した場合
- 有害事象または医学情報に関するお問い合わせを当社に共有した場合
- アドバイザリーボードまたはカンファレンス等のオフラインミーティングに参加した場合
その他の情報源:
- 公開ソース
- 提携マーケティングパートナー
- マーケティングベンダー
- 医療従事者の名簿
- イベント運営代理店
- ソーシャルメディアプラットフォーム
- 当社の製品についてツイートする等あなたがオンライン上で当社について語る場合
ソーシャルメディアアカウントを当社のウェブサイトまたはアプリに接続すると、そのソーシャルメディアアカウント内の個人情報が当社と共有されます。共有される個人情報には、氏名、電子メールアドレス、写真、ソーシャルメディア上の一連の連絡先その他そのソーシャルメディアアカウントを当社のウェブサイトまたはアプリに接続したときに当社からアクセスできるようになる情報が含まれることがあります。
当社は、また、あなたが当社に提供した情報および当社とやり取りしたときに当社が取得した個人情報を含む各種情報源からあなたに関する情報を結びつけることがあります。
個人情報の利用目的
当社は、本プライバシー通知に記載された以下の目的またはそれと合理的に適合する目的のためにあなたの個人情報を利用します。
当社との関係を管理するため
当社は、あなたの個人情報を以下の目的で利用します。
- GSK の製品とサービスを提供するため
- 懸賞等に応募された場合に賞品等を提供するため
- ウェブキャスト、就職の機会、財務実績等のオンラインサービスを提供するため
- 当社のウェブサイトまたはアプリのあなたのアカウントを管理するため
- 当社のウェブサイト、システムおよびアプリについて、あなたを識別し、あなたのアクセス権を認証するため
- お問い合わせに回答し、また、あなたから依頼があったりあなたが当社の製品とサービスに関心があるかもしれないと当社が考えたりしたときにあなたに情報を提供するため。当社は、オンラインマーケティングを行う際に必要な場合には同意を求めます。あなたはいつでもこれをオプトアウトすることができます。
- フィードバックの提供、研究・調査への参加またはイベントへの出席を求めるため
- GSK とのやりとりに際し、あなたの経験をパーソナライズするため
- 知らせていただいた有害事象を報告するため
- アナリティクス、市場調査および市場セグメンテーションを行って、 あなたの選好を認識し、GSK の製品とサービスおよびあなたとのコミュニケーションを改善するため
当社のプロセスと事業運営を管理し、改善するため
当社は、あなたの個人情報を以下の目的で利用します。
- 当社のネットワークおよび情報システムのセキュリティを管理するため
- 当社の従業員を効率的に管理するため
- 当社の製品に関連する副作用の可能性に関するあなたからの報告に対応し、当社製品の安全性を監視するため
- 当社と医療関係者との関係について記録するため
- 当社のデジタルプラットフォーム、コンテンツおよびサービスを提供し、改善するために、データ分析、監査およびリサーチを実施するため
- 当社の製品とサービスに関するトレンド、使用状況および活動をモニタリング、分析し、当社の製品とサービスについて特に関心を持たれるところを理解し、改善するため
- アナリティクスおよびメトリックス等の経営陣向けの報告および分析を作成し、実施するため
その他の目的を達成するため
当社は、あなたの個人情報を以下の目的で利用します。
- 適用法令を遵守するため
- 当局の要請に対応するため
- 当社の条件およびポリシーの変更をお知らせするため
- 訴訟の可能性がある場合に、または訴訟において、当社の主張をし、訴訟活動をするため
- ユーザーの違法または有害な行為を調査し、対策を取るため
- 当社およびあなたまたは第三者の重要な利益を保護するため
- Google、Facebook、Twitter等の外部ソースからの情報を分析することにより、当社の製品とサービスについて見識とフィードバックを得て、これを改善するため
- あなたのスマートデバイスと当社のモバイルアプリを通じてサービスを提供するため
- 当社の事業の全部または一部を売却し、譲渡、または移転するため
当社があなたの個人情報を取得し、利用する場合
当社があなたの個人情報を取得し、利用する場合
当社があなたの個人情報を取得し、利用するのは、以下のいずれかに該当する場合です。
- 契約の締結前に手続きをとる場合または契約を履行する場合
- 法令を遵守する場合。例えば、以下の場合があります。
- 記録、規制の監視および報告に関する義務（有害事象、製品の苦情および製品の安全性に関連するものを含む）を履行する場合
- 汚職防止および透明性に関する義務を遵守する場合
- 同意の取得が必要なときに、あなたが当社に対して明確に同意を与えた場合。同意はいつでも取り消すことができます。当社があなたの同意を必要とするのは通常、次の場合です。
- あなたが健康に関する情報等センシティブな情報を当社に共有する場合
- 個人情報の処理にあなたの同意が必要となるその他の場合
- 当社は、事業の円滑な運営等正当な事業の目的のために、あなたの個人情報を利用する必要があります。これには、以下のことが含まれます。
- ダイレクトマーケティングの資料の送付 (あなたにはマーケティングおよび販促上の連絡をいつでも取りやめる権利があります)。
- 監査および内部調査の実施ならびに贈収賄防止および利益相反に関する社内ポリシーの遵守
- 当社の IT ・通信システムおよびネットワークの管理
- 当社の事業活動の計画および改善
- トレーニングの実施および品質管理を確実にするためのフィードバックの取得
- 当社、当社の関連会社、あなた、または第三者の権利、プライバシー、安全または財産の保護
- 登録アカウントへのアクセスの手配および関連するカスタマーサービスの提供を含め、当社が提供するサービスの機能の実現
- 資格のある医療関係者のみに提供される一定の製品、サービスおよびデータに対するアクセスの条件の検証、または当社があなたと協働することができることを確認するためのバックグラウンドチェックの実施
- 当社の製品、サービスおよび事業活動を発展させ、改善し、または変更するために集約されたトレンドを抽出するためのあなたの選好の分析または予測
- オンラインのデジタルアドバイザリーフォーラムでのあなたとの交流、また、ご希望の場合にあなたが他の方にメッセージを送信できるようにすること
- あなたのお問い合わせまたはサンプルのご希望等のご希望への回答および対応
- 当社の条件およびポリシーの変更等管理情報についての連絡
- 取引の実行および関連するカスタマー サービスの提供
- 当社の製品に関する情報を提供し、または当社の製品もしくはサービスに関する調査への記入をお願いするためのご連絡
- 法的な請求または手続きにおいて主張・立証等を行う場合
- あなたまたは第三者の重要な利益を保護する場合
- 適用法のもとで、重要な公共の利益のために必要な場合
GSKの日本法人は、上記の場合の他にも、日本法上認められる場合に必要な範囲で個人情報を取得し、利用することがあります。
個人情報の保護の方法
当社は、あなたの個人情報をみることが許されていない者にあなたの個人情報が共有されたり、利用されたりすることがないように努めています。当社は、あなたの個人情報を保護できるようさまざまなセキュリティに関する措置と技術を用いています。
当社は、提携するサービスプロバイダーを慎重に選定し、サービスプロバイダーが個人情報を保護するセキュリティに関する措置と技術を運用していることを確認しております。
しかし、データの伝送およびストレージのシステムが 100% 安全であるという保証はありません。当社とのやり取りが安全でなくなったと考える理由がある場合には、「連絡先およびあなたのプライバシーに関する連絡先」セクションに記載されている詳細を使用して当社に直ちにお知らせください。
個人情報に関するあなたの権利
あなたには、あなたに知っていただく必要のある権利があります。あなたに認められる権利は、個人情報を処理する理由および適用法令によって異なり、また、例外がある場合もあります。それらに従って、あなたには以下のことを行う権利が認められることがあります。
- ダイレクトマーケティングを目的とした当社によるあなたの個人情報の処理への同意を取り消すこと
- 個人情報のコピーの提供依頼を含め、あなたの個人情報の処理について当社に問い合わせること
- 不正確または不完全であると思われる情報を修正するよう当社に求めること
- あなたの個人情報を削除するよう当社に求めること
- あなたの個人情報の処理を制限するよう当社に求めること
- あなたの個人情報の処理に異議を述べること
- あなたが当社に提供した情報をある組織から別の組織に転送し、またはあなたに提供するよう求めること
- あなたの地域のデータ保護当局に苦情を申し出ること
GSKの日本法人は、日本法にかかわらず、上記の権利の行使を認めます。
上記を当社に求めるための連絡方法については、「連絡先およびあなたのプライバシーに関する連絡先」セクションをご参照ください。
あなたおよび他の方のプライバシーを保護するため、当社は、依頼されたことを完了する前に、あなたの本人確認を必要とする場合があります。
当社があなたの同意に基づいて個人情報を利用しており、後にその同意が取り消された場合には、当社は「個人情報の利用目的」セクションに記載されている活動を行えなくなることがあります。
グラクソ・スミスクライン株式会社は、認定個人情報保護団体である日本製薬団体連合会の対象事業者です。同会では、以下のとおり、個人情報保護センターを設置し対象事業者の個人情報の取扱いに関する苦情・相談を受け付けております。
〒103-0023東京都中央区日本橋本町3-7-2 MFPR日本橋本町ビル
日本製薬団体連合会 個人情報保護センター
- 電話番号 03-5843-6494
- ホームページアドレス：http://www.fpmaj.gr.jp/
個人情報の保存期間
法域によっては、当社には、個人情報を一定期間保存する法的な義務があります。その期間は、あなたが個人情報を当社と共有した際に属する法域によって異なります。
当社は、法律で定められた期間、また当社が関わる訴訟や調査に関連して必要となる場合、個人情報を保存します。その他、ご質問やご要望に対応するため、また、当社が製品サンプルをお送りした場合に、あなたとの関係がある期間、個人情報を保存します。
個人情報の共有先
当社は、法令を遵守するために必要な限りで、また、当社とあなたの関係を管理するためにのみ、必要な範囲であなたの個人情報を共有します。
当社があなたの個人情報を共有する相手は、それを業務上みる必要がある当社のグループ企業および当社の関連会社のチーム(ヴィーブヘルスケア株式会社とその関連会社)に限ります。当社の関連会社とその所在地の一覧については、こちらのリンクをご参照ください。
一部の国では、当社の代わりに専門のサービスプロバイダーが、当社とあなたとの関係を管理します。その場合、当社はあなたの個人情報を業務の一環としてみる必要がある専門のサービスプロバイダーのチームに共有します。
また、当社は、あなたの個人情報を以下のような業務委託先に共有することがあります。
- イベント代理店
- マーケティング代理店
- 雇用および採用に関する代理店
- 当社と提携して当社のウェブサイト、デジタルフォーラムおよびアプリを開発し、改善するテクノロジーサプライヤー
- 当社と提携するメディアサービスサプライヤー
- 有害事象報告を管理するサプライヤー
- 監査人、会計士、弁護士等の専門的なアドバイザー
- また、当社は、あなたの個人情報を以下に対して共有することがあります。
- 当社または当社の事業もしくはブランドを今後取得する企業
- 現地または外国の規制当局、裁判所、政府機関および警察当局
グラクソ・スミスクライン株式会社は、共同利用する個人情報の管理に責任を有する者として、本プライバシー通知に記載した個人情報を、本プライバシー通知に記載した目的のために、業務を行うためにそれを参照する必要があるGSK グループ企業および関連会社のチームと共同利用しています。
コンシューマー・ヘルスケア・ジャパン株式会社は、共同利用する個人情報の管理に責任を有する者として、本プライバシー通知に記載した個人情報を、本プライバシー通知に記載した目的のために、業務を行うためにそれを参照する必要があるGSK グループ企業および関連会社のチームと共同利用しています。
ヴィーブヘルスケア株式会社は、共同利用する個人情報の管理に責任を有する者として、本プライバシー通知に記載した個人情報を、本プライバシー通知に記載した目的のために、業務を行うためにそれを参照する必要があるGSK グループ企業および関連会社のチームと共同利用しています。
外国に個人情報を移転する場合
当社は世界中で活動しています。そのため、当社は、あなたの個人情報を、それを取得した国の国外に移転して利用する必要がある場合があります。そのような国としては、米国、英国、インドおよび EU 諸国を含みます。当社は、あなたの国の国外に個人情報を移転するときは、標準データ保護条項を組み込んだデータ移転契約を締結するなど個人情報を保護するための適切な措置を講じます。個人情報の移転先となる国のデータプライバシーに関する法令は、あなたの国のデータプライバシーに関する法令とは異なることがあります。当社による個人情報の移転先となる国の警察当局、 規制当局、裁判所等に、個人情報の閲覧が認められることがあります。
子どもに関する情報
通常、当社はお子さまに向けたサービスを提供しておりませんが、お子さまが当社の懸賞に応募したとき等にお子さまのデータを取得することがあります。あなたの同意を得ずには、そのような取得はいたしません。詳細については、「当社が取得する個人情報」をご参照ください。
クッキー、ウェブサイトおよびアプリケーションデータ: アナリティクスおよびマーケティング目的の利用
当社のウェブサイトでは、クッキーおよび類似技術を使用することがあります。クッキーについては、承諾または拒否することができます。クッキーを拒否する場合は、当社のウェブサイト、アプリおよびサービスの一部の要素が設計どおりに機能しなくなるため、これらのご利用に影響する可能性があります。
現地の法令によってクッキーなどの技術で取得された情報が個人情報と扱われる程度に応じ、当社は、本プライバシー通知に既定されている基準に合わせてその情報を取り扱います。
当社では、あなたについて、コンピューターブラウザの種類とオペレーティングシステム、当社のウェブサイトを訪問した前後にアクセスしたウェブサイト、標準的なサーバー ログ情報、IP (Internet Protocol) アドレス、位置データ、携帯電話のサービスプロバイダーおよび携帯電話のオペレーティングシステムに関する情報を収集します。この情報は、当社の
ウェブサイト、モバイルアプリケーション、サービス、および広告の品質向上を目的とし、当社のウェブサイトの訪問者がウェブサイトおよびモバイルアプリケーションをどのように使用しているかを把握するために使用されます。この情報は、GSK グループ内の他の企業および第三者と共有されることもあります。当社のウェブサイトの一部
は、Google, Inc. ("Google")が提供するウェブアナリティクスサービスである Google アナリティクスを使用しています。Google アナリティクスは、利用パターンを分析するためにCookie を使用しており、あなたのウェブアドレスの利用に関する情報 (IP アドレスなど) を収集することもあります。Googleアナリティクスの詳細については、こちらを参照してください。Googleアナリティクスによるあなたのデータの利用を中止したい場合には、こちらから中止を選択することができます。
当社では、また、広告に関する当社の提携先から提供されるリマーケティングサービスを利用して、これらの提携先の広告ネットワークのサイト (GSK 以外のウェブサイト) への訪問者を対象とした広告をパーソナライズしています。これらのページでは、あなたと GSK との以前のやりとりに基づく広告が表示されることがあります。Google から提供される広告のパーソナライズをオフにするには、こちらをクリックしてください。Facebook から提供される広告のパーソナライズをオフにするには、こちらをクリックしてください。興味に基づく広告を表示する多くの企業は、Network Advertising Initiative ("NAI")、Digital Advertising Alliance ("DAA")、または European Interactive Digital Advertising Alliance ("EDAA") に所属しています。これらのイニシアチブのメンバーから提供される、興味に基づく広告を停止する方法については、それぞれのウェブサイト (https://optout.networkadvertising.org/、https://optout.aboutads.info/、https://www.youronlinechoices.com/) を参照してください。
当社では、あなたに最も適したマーケティング資料をお送りできるように、あなたから当社に共有されたデータを使用して、あなたの興味と関心に関して決めることがあります。また、当社では、あなたの体験をさらにパーソナライズし、あなたに適したマーケティング資料を用意するために、当社が管理しているあなたの情報と、あなたの興味に関するデータや、第三者がオンラインまたはオフラインであなたから収集した人口統計学データを組み合わせて使用することがあります。この点に関するあなたの権利について、詳しくは、上記の「個人情報に関するあなたの権利」を参照してください。
当社では、Facebook カスタムオーディエンスツールを利用しています。あなたが Facebook のプラットフォームを利用されている場合は、当社が管理するあなたのメールアドレスと Facebook が管理するあなたのメールアドレスを照合することで、パーソナライズされた広告をあなたに提供できます。これにより、あなたに最も適した GSK の広告を表示することが可能になります。ただし、それを行うのは、あなたの同意があった場合に限られます。当社では、lookalike モデルを構築するためにあなたに関する情報を使用することもあります。この方法では、Facebook や Google などの広告プラットフォームを通じて、その広告プラットフォームで管理されている他の人々に関するデータに基づき、見込み顧客と類似性のあるオーディエンス (興味や人口統計学の点であなたと似ている可能性があります) を抽出できます。この場合、通常、あなたのメール アドレスが広告に関する当社の提携先に共有されることになります。Google の類似オーディエンス機能を中止したい場合は、こちらから中止を選択することができます。
本プライバシー通知の更新方法
本プライバシー通知は、随時更新されることがあります。当社がプライバシー センターに改訂されたプライバシー通知を投稿したときに、変更は有効となります。本プライバシー通知の最終更新日は、「最終更新日」に記載されています。重要な変更の場合は、変更の内容をお知らせするため、より顕著な通知を提供します。
当社が所有者や管理者でないウェブサイトに関する責任
当社のウェブサイトおよびアプリには、当社が所有者または管理者ではないウェブサイトまたはモバイルアプリケーションへのリンクが含まれることがあります。それらについては、本プライバシー通知は対象としておりません。それらのウェブサイトまたはモバイルアプリケーションにおける個人情報の取得、利用、共有方法については、それらのプライバシー通知をお読みください。