BEYOND MATERIALS
データ保護
当社の個人情報に関する取扱いについて(プライバシーポリシー)
Beyond Materials株式会社(以下、「当社」といいます。)は、本ウェブサイト上で提供するサービス(以下,「本サービス」といいます。)における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下、「本ポリシー」といいます。)を定めます。
第1条(個人情報)
「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報(個人識別情報)を指します。
第2条(個人情報の取得方法)
当社は、ユーザーが利用登録をする際に氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号、運転免許証番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先(情報提供元、広告主、広告配信先などを含みます。以下、「提携先」といいます。)などから取得することがあります。
第3条(個人情報を取得・利用する目的)
当社が個人情報を取得・利用する目的は、以下のとおりです。
- 当社コンサルティング及びエンジニアリングサービスの提供・運営のため
- ユーザーからのお問い合わせに回答するため(本人確認を行うことを含む)
- ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
- 有料サービスにおいて、ユーザーに利用料金を請求するため
- 上記の利用目的に付随する目的
第4条(利用目的の変更)
- 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
- 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。
第5条(個人情報を安全に管理するためにとった措置の内容)
当社は、その取り扱う個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のために以下のような措置を講じています。
- 個人情報の適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」等についての基本方針の策定
- 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等についての個人情報の取扱規程を策定
- 個人情報の取扱状況について、定期的に自己点検を実施するとともに、外部の者による監査を実施
- 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施
- 個人情報を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
- 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入
第6条(個人情報の第三者提供)
- 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
- a. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- b. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- c. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- d. 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき
- i. 利用目的に第三者への提供を含むこと
- ii. 第三者に提供されるデータの項目
- iii. 第三者への提供の手段または方法
- iv. 本人の求めに応じて個人情報の第三者への提供を停止すること
- v. 本人の求めを受け付ける方法
- 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
- a. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
- b. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- c. 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合
第7条(個人情報の開示)
- 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。
- a. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- b. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- c. その他法令に違反することとなる場合
- 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。
第8条(個人情報の訂正および削除)
- ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除(以下、「訂正等」といいます。)を請求することができます。
- 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
- 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。
第9条(個人情報の利用停止等)
- 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去(以下、「利用停止等」といいます。)を求められた場合には、遅滞なく必要な調査を行います。
- 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
- 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
- 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
第10条(プライバシーポリシーの変更)
- 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
- 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
第11条(お問い合わせ窓口)
本ポリシーに関するご意見、ご質問等のお問い合わせ、及び当社の個人情報の取扱いに関する苦情の申出は、下記の窓口までお願いいたします。
- 住所:東京都千代田区丸の内二丁目3番1号
- 社名:Beyond Materials株式会社
- 代表取締役:阿部哲士
- Eメールアドレス:info@beyond-materials.jp
GDPR Privacy Notice
This GDPR Privacy Notice (hereafter referred to as “this Notice”) is applicable only to personal data concerning data subjects (“you” or “your”) in the member states of the European Union and the three EEA/EFTA states – Iceland, Liechtenstein and Norway (collectively, hereafter referred to as the ”EU”)
This Notice shall be read and construed in conjunction with the other provisions of our
Privacy Policy, and the provisions of this Notice shall prevail in the event of any inconsistency between them and the other provisions of our Privacy Policy.
Beyond Materials Corporation (“we” or “our”) process any personal data of customers in accordance with the General Data Protection Regulation (Regulation (EU) 2016/679 of 27 April 2016) (hereafter referred to as “GDPR”).
1. Identity and contact details of the controller
When you interact and provide your personal data with us, we are the controller of your personal data who along with our affiliates determine the purposes and means of processing your personal data.
You can contact us by visiting our principal place of business at 3-1 Marunouchi 2-Chome, Chiyoda-ku Tokyo 100-8086 or sending an email to the following email address: info@beyond-materials.jp
We appoint Johannes Houben as our representative with regard to our obligations under the GDPR. You can contact the representative at Leopoldstraße 87 80802 Munich Germany, info@beyond-materials.jp.
2. Categories of personal data we collect
We collect and process the following personal data in the context of our services.
- Information you provide
- Account Information – When you register an account in our services, you will need to provide us with your real name, a username, address, phone number, email address and payment verification information and choose a password.
- Information we collect automatically
- Usage Information – When you interact with our websites, we automatically collect technical data regarding your usage of our services, including pages that you visit and links you click on, online identifier (cookie, IP address, etc.) or device information (language, browser type, etc.).
- Location Data – When your device is set to provide location information, we automatically collect informati011 about your general location (e.g. IP address).
- Information from third parties
- Information from third-party data providers – We receive your personal data from tech vendors who support our websites and other business systems, operational companies such as delivery couriers, and payment service providers who help us process your payments.
Such personal data includes your demographics. transaction and purchase history or information about your interaction with online contents or advertisements. - Information from Group Companies – Our group companies, such as FEV Consulting GMBH, Mitsubishi Corporation and their affiliates (hereafter referred to as the “Group Companies”), provide us with your personal data such as your real name, company name, email address, and such.
- Information from third-party data providers – We receive your personal data from tech vendors who support our websites and other business systems, operational companies such as delivery couriers, and payment service providers who help us process your payments.
3. Purposes and legal basis of processing
We process your personal data for the purposes and on the legal bases described below.
4. Disclosure of personal information
Your personal data will be processed by our duly authorized personnel or such persons of our Group Companies in accordance with the GDPR. We may engage third parties as processors on our behalf and disclose your personal data to them. Those third parties include Internet providers, and market research companies.
We may also disclose your personal data (i) where required by the applicable laws or regulations, (ii) in connection with corporate activities such as mergers, and (iii) when defending ourselves in an administrative or judicial proceeding.
5. Transfers to third countries outside the EU
The third parties to which we transfer your personal data in order to provide our services, except for our Group Companies located in the EU, are located in Japan. Japan is recognized by the European Commission as providing an adequate level of data protection.
For further information, including obtaining a copy of the documents used to protect your personal data, please contact us in writing or by sending an email to the addresses as described in 1 above.
6. Retention period of personal data
We will retain your personal data for so long as necessary to fulfil the purposes for which we process your personal data as described in 3 above.
Generally, your personal data will be removed from our database [3] years after your last interaction with our website. We may keep your personal data for a longer period of time where we reasonably believe necessary under the applicable laws and regulations or in order to protect our interest.
7. Your rights
You may exercise the following rights by contacting us or our representative using the contact information described in 1 above in this Notice.
- Right of access – You may obtain confirmation of whether or not your personal data is being processed and, if it is the case, obtain access to or a copy of such personal data.
- Right of rectification – You may obtain the rectification of inaccurate personal data if any.
- Right to erasure – You may obtain the erasure of your personal data, subject to certain exceptions under the GDPR, where: (i) such personal data is no longer necessary in relation to the purposes for which we collected and processed it; (ii) you withdraw your consent to our processing solely based upon your consent; (iii ) you object to our processing and there are no overriding legitimate grounds for such processing; (iv) our processing is unlawful; or (v) your personal data has to be erased in compliance with a legal obligation.
- Right to restriction of processing – You may obtain restriction of processing of your personal data, subject to certain exceptions under the GDPR, where: (i) you contest the accuracy of your personal data; (ii) our processing is unlawful and you select to restrict our processing instead of requesting erasure of your personal data; (iii ) you request us to establish, exercise or defense legal claims that need your personal data no longer necessary for the purposes of our processing; or (iv) you exercise the right to object to our processing and wait for the verification on whether we have overriding legitimate grounds.
- Right to data portability – You may receive your personal data or direct us to transmit your data to a third party you designate, provided that we process such personal data based upon your consent or as the performance of a contract with you.
- Right to object – You may object to processing of your personal data where our processing is based upon the exercise of our official authority or our legitimate interests or for direct marketing purposes.
- Right to withdrawal of your consent – Wherever we rely on your consent in order to process your personal data, you have the right to withdraw that consent at any time. Such withdrawal does not affect the lawfulness of any processing performed pursuant to the consent given prior to the withdrawal. To exercise this right, please contact us in writing at the postal address or the email address described in 1 above in this Notice.
- Right to complain – You have the right to lodge a complaint with a supervisory authority in particular, in the member state of the EU where you have a habitual residence or place of work or where the alleged infringement of the GDPR took place.
8. No obligation to provide your personal data
You have no obligation to provide your personal data to us either under applicable law or a contract. Once you make an order for our services or goods, we may require your personal data based on the contract with you, in which case your failure to provide personal data we require may prevent us from proving you with the services or goods you purchase.
9. Automated processing including profiling
Not Applicable