利用規約

MCMグループは、Baarerstrasse 137、6300 Zug（スイス）に登録事務所を置くMCM Global AGを主たる会社とし、MCM Fashion Group Japan K.K. (以下、「MCMグループ」) などのさまざまな法人で構成されています。

本プライバシーポリシーはMCMグループを代表して発行されているため、「MCM」、「当社」、「当社の」と記載されている場合、お客様のデータ処理を担当するMCMグループの関連会社を指します。

MCMは管理者であり、www.mcmworldwide.com（以下、「サイト」）にある本Webサイトの責任を負います。

MCMは、個人情報および財務情報のプライバシーを保護することの重要性を認識しています。MCMは、本プライバシーポリシー (以下、「プライバシーポリシー」) を、本サイトでサイトの閲覧者 (以下、「お客様」) から、お客様とMCMの間でやり取りされる電子メール、テキスト、その他の電子メッセージで、店舗、またはMCMグループ内の他の企業が運営する店舗 (以下、「店舗」) から取得する個人データ/個人情報、およびお客様が第三者のサイトとサービスで当社の広告やアプリケーション (これらのアプリケーションまたは広告に本プライバシーポリシーへのリンクが含まれている場合) とやり取りする個人データの収集、使用、維持、保護、開示、処理方法を説明するために提供しています。本ポリシーをよくお読みになり、お客様の情報に関する当社のポリシーと慣行、および当社がその情報をどのように取り扱うかを理解してください。当社のポリシーと慣行に同意しない場合は、サイトを使用しないという選択肢があります。本ポリシーは随時変更される場合がありますので、定期的に本ポリシーをチェックして更新内容を確認してください。

個人データまたは個人情報とは、個人を特定できる個人に関するあらゆる情報を指します。適用法で定義される「個人情報」または「個人データ」は、本プライバシーポリシーでは同じ意味で使用されます。MCMは、サイトや店舗などを通じてお客様が積極的に送信する特定の個人を識別できるデータ、およびCookieや同様の追跡技術を通じて収集するその他の情報を収集します。

当社は、お客様が製品を購入、MCM NFT（非代替性トークン）を取得、ニュースレターにサインアップ、顧客アカウントに登録、当社の顧客カードにサインアップ、オンライン調査フォームに記入、コンテストまたはプロモーションに参加、お問い合わせ、その他本サイト上で個人情報を積極的に送信する際に、個人情報を収集することがあります。個人情報は本サイトのフォームに記入することで提供される場合があります。MCMは、お客様が当社の店舗で顧客情報カードを提出、顧客データ収集アプリケーションに情報を入力、または以下のようなソーシャルメディアを通じて当社に提供される情報など、その他の手段を通じて個人情報を収集する場合もあります。X、Facebook、nstagram、その他。また、当社が主催するコンテストまたはプロモーションに参加する場合や、本サイトに関する問題を報告した場合にも、求める場合があります。当社は、お客様からご連絡をいただいた場合の電子メールアドレス、調査目的でお客様にご記入いただくアンケートへの回答、本サイトを通じてお客様が行った取引の詳細、および注文の履行に関する記録やコピーからデータを収集する場合があります。

かかる個人情報には、お客様の氏名、メールアドレス、請求先住所、配送先住所、電話番号、生年月日、国籍、お支払詳細、クレジットカード情報、デジタルウォレットの情報とアドレス、IPアドレス、お問い合わせまたは登録の日時、購入履歴、ショッピングパターン、製品への関心などが含まれる場合があります。

本サイトには、他のWebサイトへのリンクが含まれます。これらのWebサイトへのリンクに従う場合、MCMはそのようなWebサイトのコンテンツまたはプライバシーポリシーおよび慣行について一切の責任を負わない点にご注意ください。

MCMでは、リンク先サイトのプライバシーポリシーをお読みいただくことを推奨しています。これらのサイトのプライバシーポリシーは、当社のものとは異なる場合があります。

法律により、お客様の個人データを収集および使用するための法的根拠が当社に義務付けられています。当社は、以下の1つ以上の法的根拠に依拠しています。

1. お客様との契約の履行： 当社がお客様と締結しようとしている、または締結した契約を履行する必要がある場合。
2. 正当な利益：当社は、不正行為を防止、お客様に最高かつ最も安全な顧客体験を提供するなど、事業を遂行し、正当な利益を追求するために必要な場合に、お客様の個人データを使用する場合があります。当社は、正当な利益のためにお客様の個人データを処理する前に、お客様とお客様の権利への潜在的な影響（プラスとマイナスの両方）を考慮し、バランスを取るようにします。当社はお客様への影響が当社の利益に優先する活動にお客様の個人データを使用することはありません（お客様の同意がある場合、または法律により要求または許可されている場合を除きます）。
3. 法的義務：当社は、当社が負う法的義務を遵守するために必要な場合に、お客様の個人情報を使用する場合があります。この法的根拠に依拠する場合、関連する法的義務を明確にします。
4. 同意： 当社は、お客様が電子メールニュースレターを購読する場合など、特定の目的のためにお客様の個人データを使用することについてお客様から積極的な同意を得た場合にのみ、同意に基づきます。お客様が特定の目的のためにお客様の個人データを処理することに同意した場合、当社は、別の法的根拠（当社が必要とする場合）がある場合を除き、この同意の範囲内で、この同意に基づいてお客様の個人データを処理します。同意はいつでも撤回できますが、撤回前に処理されたデータには影響しません。.

Yお客様の個人情報は、当社の正当な利益のため、またはお客様との契約を履行するために、以下の目的で処理される場合があります。

1. 購入の処理とサービスの提供：
   • お客様の購入を処理し、本サイトを通じてお客様が要求するサービスと情報を提供するため。
   • 当社でのお客様のアカウントを管理するため。
   • 当社のIT、サイト、アプリケーション、その他の機器など、当社の業務を確実にするため。
   • お客様の支払いに関連する金融取引を確認し、実行するため。
   • 本サイトからのデータのダウンロードを監査するため。
   • 問い合わせや苦情を解決するためにお客様に連絡するため。
   • お客様の個人情報（お支払詳細など）の不正使用からお客様と当社を保護するという、当社の正当な利益を追求するために不正行為チェックを実行するため。
   • 当社のサービスの不正使用を防止するため。

   さらに、お客様の個人情報は、主たる会社であるMCM Global AGが管理するMCMグループの顧客データベースに含まれ、お客様に最高かつ最も安全な顧客体験を提供するという当社の正当な利益に基づく、以下の目的でお客様の購入詳細とともに処理されることがあります。ただし、お客様がこれらの目的での個人情報の使用に異議を唱えていない場合に限ります。

2. 本サイトの改善とカスタマイズ：
   • お客様の製品の好み、ショッピング履歴、当社および本サイトとのやり取りを追跡することにより、本サイト、製品、サービス、およびビジネス全般を改善およびカスタマイズするため。
3. 顧客関係管理（CRM）：
   • マーケティング関連のお知らせの送信： お客様の当社サービスへの登録に基づいて、当社の製品、サービス、取り組み、イベントに関するニュースレター、その他のマーケティング情報を電子メール、郵便、SMSで送信するため。
   • 顧客データベースの登録とパーソナライゼーション： Webサイト登録または顧客カードの記入を通じて当社の顧客データベースに登録した場合、お客様の個人データは購入詳細とともに、以下の目的で処理されることがあります。
     • 本人確認： 登録済み顧客としてのお客様の本人確認をするため。
     •  購入注文履歴の保存、製品の修理および保証の簡素化された手順、値引き、プロモーションイベントなどの限定サービスと特典へのアクセスなど、カスタマイズされたカスタマーケアサービスと販売後のサポートを提供するため。
   • 顧客データのプロファイリング： 当社は、パーソナライズされたショッピング体験を提供し、顧客満足度を高めるために、顧客データのプロファイリングに取り組んでいます。これには、以下が含まれます。
     • ショッピング体験のパーソナライゼーション：購入履歴、閲覧行動、人口統計情報、好みなどの個人データを分析し、本サイト、アプリ、店舗との過去のやり取りに基づいて、お客様が興味を持ちそうな製品、スタイル、プロモーションを推奨します。
     • ターゲットを絞ったマーケティングと広告：お客様の個人データを使用して、電子メール、ソーシャルメディア、オンライン広告、ダイレクトメールなどのさまざまなチャネルを通じて、ターゲットを絞ったマーケティング関連のお知らせや広告資料を配信します。これらのコミュニケーションは、お客様の興味、好み、ショッピング行動に合わせてカスタマイズされます。
     • 製品の推奨と提案： お客様の閲覧履歴、購入履歴、人口統計情報を分析して、お客様のスタイル、サイズ、好みに合った製品の推奨や提案を提供します。これらの推奨は、ショッピング体験を向上させ、新しい製品を発見する上で役立つことを目的としています。
     • サービスと提供の改善： 顧客データのプロファイリングを通じて、顧客ベースの全体的な傾向、好み、行動に関する洞察を得ます。この情報は、当社の製品の品揃え、マーケティング戦略、および全体的なサービス提供を改善するために使用されます。
4. ロイヤルティプログラムへの参加：
   • 当社のロイヤルティプログラムに参加することで、お客様の個人データが処理され、当社ブランドとのやり取り、購入、エンゲージメント活動が追跡され、お客様のロイヤルティとエンゲージメントレベルに基づいて特典、割引、パーソナライズされたオファーを提供できるようになります。

さらに、当社は正当な利益のため、以下の目的でお客様の個人情報を処理する場合があります。

5. その他：:
   • 法的紛争や公式手続きにおける法的主張と防御。
   • 刑事犯罪やその他の不正行為の防止と調査（内部調査の実施、不正行為を撲滅するためのデータ分析など）。
   • 事業部門、会社または会社の一部の買収および売却、その他の企業取引およびこれらに関連する個人データの移転、ならびに事業管理および法律および規制上の義務および社内規制の遵守のための措置。

MCMは、本サイトにおいて、お客様ごとにカスタマイズされたサービスを便利に利用いただけるようCookie*を使用する場合があります。お客様向けにカスタマイズされたページにアクセスまたはログインすると、Cookieが設定されます。また、MCMはCookieを使用して、Cookieに含まれる当サイト閲覧者の閲覧行動の全体的な傾向やパターンなどの情報を収集、または広告を掲載することがあります。収集した情報は、MCMまたはMCMが調査・分析業務または広告配信を委託するサービス提供会社が、アクセス傾向を分析し、より良いサービスを提供するために使用されます。MCMは、サービス提供会社に対し、氏名など個人を特定できる情報は一切提供しません。また、サービス提供会社も、収集した情報を調査・分析業務や広告配信以外の目的で使用することはありません。

*Cookieとは、記録を保存するためにWebサイトからユーザーのコンピュータのハードドライブに送信される小さなテキストファイルです。たとえば、Cookieを使用することにより、次回本サイトにアクセスする際に、より便利に使用できます。Cookieの使用は業界標準になっているため、多くのWebサイトがユーザーに便利な機能を提供することを目的としてCookieを使用しています。Cookieは、お客様のプライバシーを侵害したり、お客様のコンピュータに悪影響を与えるツールではありません。

Cookieを使用することにより、ユーザーが使用しているコンピュータが特定されますが、ユーザーの個人情報が特定されることはありません。Cookieに含まれる当サイトの閲覧行動の全体的な傾向やパターンなどの情報を収集されることを望まない場合は、ブラウザ（インターネットブラウザ）上で設定することでCookieの受け取りを拒否できます。

MCMは、適用法によりお客様の個人情報をより長期間保存することが特に要求されない限り、個人情報を収集した目的を達成するために必要な期間を超えて個人情報は保存できません。

苦情があった場合、またはお客様との関係に関して訴訟の可能性があると合理的に判断する場合、当社はお客様の個人データをより長期間保持することがあります。

当社は、適用法で許可されている場合、または適用法で義務付けられている場合はお客様の同意を得た上で、お客様から収集した個人データを、MCMグループ内の他の企業 (合弁会社を含む) およびMCM製品およびサービスを宣伝および販売する第三者パートナー (フランチャイジー、ライセンシー、他の企業など) と共有、転送、受け取る場合があります。当社は、世界中のあらゆる国に拠点を置き、当社に代わって機能を実行する特定のプロバイダー（以下で説明）と個人データを共有する場合もあります。

当社は、適用法で許可されている場合、または必要に応じてお客様の同意を得た上で、プロファイリングおよびマーケティング目的で個人データ（IPアドレス、電子メール、電話番号など）を開示することもあります。お客様は、以下で説明するように当社に連絡することにより、当社がお客様の個人情報を関連会社および第三者パートナーと共有することを拒否できます。さらに、お客様が別の管轄区域にあるMCMの店舗のいずれかを訪問する場合、当社の関連会社は、お客様の好みをよりよく理解し、より充実したカスタマーサービスを提供するために、お客様の顧客カード (ショッピング履歴など) へのアクセスの同意を求める場合があります。

当社は、本サイトの維持、顧客へコミュニケーションの提供、顧客データベースの管理、支払取引の処理、およびその他のサービスの提供のために当社に代わってサービスを提供する関連会社および選ばれた第三者に個人情報を提供する場合があります。本サイトを通じて当社が取得した個人データは、MCMに代わってのみこれらの第三者によってアクセスされる場合がありますが、当社はこれらのサービスプロバイダーがお客様の個人データをその他の目的で使用することを許可していません。これらのサービスプロバイダーは、以下のサービスを当社のために運営しています。

• Webサイトのホスティング
• 外部顧客サービス
• マーケティング調査
• 決済サービス
• 注文の処理
• 出荷指示
• 電子メールマーケティングの統合
• 広告
• デジタル分析

当社は、支払取引の実行に関連して、金融機関またはその他の第三者に個人データを開示する場合もあります。法律で義務付けられている場合、または法律で許可されている場合を除き、当社はお客様の個人情報を第三者に開示することはありません。

当社は、必要に応じて、当社の事業または資産の一部を売却、譲渡、または合併する可能性のある第三者とお客様の個人データを共有することがあります。または、他の企業の買収または統合を検討する場合があります。当社の事業に変更が生じた場合、新しい所有者は、本プライバシーポリシーで定める方法と同じ方法でお客様の個人データを使用する場合があります。

当社は、すべての第三者に対し、お客様の個人データのセキュリティを尊重し、法律に従って取り扱うことを義務付けています。当社は、第三者のサービスプロバイダーがお客様の個人データを自社の目的に使用することを許可しておらず、指定された目的のため、当社の指示に従う場合のみにお客様の個人データを処理することを許可しています。

要望に応じて、当社が保管するお客様の個人データの詳細、データを収集した場所、これらのデータが転送された受信者または受信者のカテゴリー、および収集の目的をお客様に提供します。また、お客様はいつでも当社によるお客様の個人データの修正、削除、またはさらなる処理を制限できます。

処理が当社の正当な利益に基づくものである場合、お客様はいつでもデータの処理に異議を申し立てる権利を有します。この場合、当社は、お客様のデータを処理から除外することに関するお客様の利益に優先する正当な根拠を証明できる場合、または法的主張を確立、行使、または防御するために処理が実行される場合にのみ、処理を実行します。お客様のデータの処理がお客様の同意に基づいている場合、お客様は将来に向けていつでも同意を取り消す権利を有します。この場合、法律によりお客様のデータのさらなる処理権限がない限り、当社はお客様のデータ処理を中止します。

お客様が当社に個人情報を提供した場合、当社は、お客様の要請に応じて、当該データを他のサービスプロバイダーとともに使用するために、機械判読可能形式でお客様に提供します。

お客様のデータの処理がデータ保護法に違反していると思われる場合は、監督当局に苦情を申し立てる権利があります。

マイアカウントの設定を更新することで、MCMが個人情報の正確性を維持できるようにできます。マイアカウントでは、氏名、請求先住所、配送先住所、役職、生年月日、電話番号、メールアドレスを変更、注文履歴またはコンテンツを表示できます。情報または設定を更新したい場合、またはMCMからのお知らせの受信を停止したい場合は、いつでも「マイアカウント」で設定を更新してください。技術的な問題や個人情報のトラブルシューティングについては、いつでも当社のカスタマーサービスにお問い合わせ ください。電子メールアドレスなどの連絡先情報は、以下の「お問い合わせ」セクションに記載されています。当社に登録されており、当社のデータベースから登録情報と個人情報を削除したい場合は、本サイトの「お問い合わせ」ページからカスタマーサービス経由でご連絡ください。個人アカウントを定期的に更新、または以下に指定されている方法で当社に連絡することにより、個人データを正確、最新、完全な状態に保ってください。

お客様の個人データは、必要に応じて、電子または自動化された手段とコンピュータ化されたツールによって、または手動でハードコピーで、データが収集された目的のみに限定して処理されます。当社は、お客様の個人情報を偶発的な紛失や不正アクセス、使用、改ざん、開示から保護するための対策を実施しています。MCM [および取引と履行に関連して雇用された第三者のみ] は、管理された安全な環境でお客様の情報を社内で保管します。

しかし、残念ながら、インターネットは100%安全ではありません。そのため、当社はお客様の個人情報を保護するために最善を尽くしますが、本サイトの利用が完全に安全であることを保証できません。お客様の情報の安全性とセキュリティはお客様自身に依存しており、当社は本サイトに関連するプライバシー設定またはセキュリティ対策の回避については責任を負いませんので、インターネットを使用する際には十分に注意していただくことをお奨めします。本サイトの特定のエリアにアクセスするには、ユーザー名とパスワードが必要になる場合があります。ユーザー名とパスワードを保護するのはお客様の責任です。パスワードが侵害されたと思われる場合は、すぐに変更する必要があります。また、掲示板など当サイトの公開エリアで情報を共有する際には注意が必要です。公開エリアで共有する情報は本サイトのすべてのユーザーによって閲覧される可能性があることに留意してください。

本サイトは、18歳未満の子供を対象としていません。18歳未満、または本サイトにアクセスしている国/地域で法的に未成年者または子供とみなされる年齢未満の方（以下、「法定未成年者」）は、本サイトにまたは本サイト上で個人情報を提供できません。当社が、18歳未満の子供または未成年者から故意に個人情報を収集することはありません。お客様が18歳未満または法定未成年者である場合は、本サイトまたはその機能のいずれかを使用、情報を提供、本サイトに登録、本サイトを通じて購入、本サイトのインタラクティブ機能またはパブリックコメント機能を使用、氏名、住所、電話番号、電子メールアドレス、使用するスクリーン名またはユーザー名など、お客様に関する情報を当社に提供しないでください。当社が、18歳未満の子供または未成年者から、保護者の同意を確認せずに個人情報を収集または受け取ったことが判明した場合、当社は、法的に許容される最大範囲でその情報を削除します。当社が18歳未満の子供または未成年者からの情報、または18歳未満の子供または未成年者に関する情報を保有している可能性があると思われる場合は、下記の「お問い合わせ」セクションに記載されている電子メールアドレスまたは郵送先住所までご連絡ください。

MCMは、当社のプライバシーポリシーまたは慣行を随時変更する権利を留保します。更新されたポリシーは本サイトに掲載されますので、特に本サイトを使用するときには、このページを定期的に確認することをお奨めします。

お客様の権利を行使するため、または本プライバシーポリシーに記載されている情報の取り扱いに関してご質問、ご意見またはご提案がある場合は、 contact.jp@mcmworldwide.com または以下の宛先まで郵送でご連絡ください 〒104-0061 東京都中央区銀座4-2-1 銀座教会堂ビル8階、MCM Fashion Group Japan株式会社 オンラインストアカスタマーサービス。

別紙は、上記のプライバシーポリシーを補足するもので、お客様の個人情報が該当する管轄区域で収集された場合、またはお客様がその管轄区域からMCMグループと取引した場合に適用されることがあります。

データ開示・共有 MCMは、お客様から取得した個人情報のすべての項目（氏名、住所、電話番号、メールアドレスなど）を、第3項で定める利用目的の範囲内で、MCMグループと共同して使用する場合があります。このような場合、共同使用する個人情報の管理にはMCMが全責任を負います。MCMグループ傘下の会社一覧に関しては、MCMグループをクリックしてください。

• 海外への転送に関する追加情報

  MCMは、お客様から取得した個人情報を、第6項に定めるとおり、日本国外に所在するMCMグループ会社と共同で使用する場合、またはMCMグループ会社がお客様の個人情報の処理の一部を日本国外のサービスプロバイダーに委託する場合があります。このような場合、お客様の個人情報はお客様の居住国以外の第三国に転送されます。MCMグループ会社は、適用法と規制に従って、適切なセキュリティ管理措置を講じ、お客様の個人情報を確実に保護するために処理サービスプロバイダーにおけるお客様の個人情報の保護を徹底し、プロバイダーを適宜管理および監督します。個人情報を受け取るすべての第三者（MCMグループ会社を含む）は、GDPRに準拠して情報を取り扱います。サービスを使用する前に、個人情報の転送についてご了承ください。個人情報が転送される可能性がある第三国のうち、個人情報の保護に関する法律第28条で定める「国外にある第三者」に該当する国およびその制度の詳細は、以下のとおりです。

• Proximity Insight LLC、Acquia Inc.、Wunderkind Corporation への委託

  (1) アメリカ合衆国

  (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

  • (i) 同国には、この制度に関する包括的な法律や規制はないが、それぞれの分野に特化した主要な法律としては、電子通信プライバシー法、グラム・リーチ・ブライリー法、健康保険の携行性と責任に関する法律などがあります。
  • (ii) 同国はAPECのCBPR制度への加盟国です。
  • (iii) 同国には、データ主体の権利と利益に重大な影響を及ぼす可能性のある制度はありません。

• SAP Korea Ltdへの委託

  (1) 大韓民国

  (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

  • (i) 同国には、個人情報の保護に関する包括的な法律として、個人情報保護法があります。
  • (ii) 同国はAPECのCBPR制度への加盟国です。
  • (iii) 同国には、データ主体の権利と利益に重大な影響を及ぼす可能性のある制度はありません。

• Salesforce.com Singapore Pte Ltd.への委託

  (1) シンガポール

  (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

  • (i) 同国には、個人情報の保護に関する包括的な法律として、個人情報保護法があります。
  • (ii) 同国はAPECのCBPR制度への加盟国です。
  • (iii) 同国には、以下の点でデータ主体の権利と利益に重大な影響を及ぼす可能性のある制度として、刑事訴訟法があります。
    • - 特定レベル以上の警察官は、刑事訴訟法に基づく手続きの調査、尋問、試み、または実行が必要と判断した場合、情報の提供または情報へのアクセスを要求する「書面による命令」を発令する権利を有します。
    • - たとえば、同法に基づく事業者が保有する個人情報へのアクセスに関しては、(i)アクセスする独立した機関による承認、(ii)取得した情報の取り扱い/セキュリティ管理に関する制限、(iii)アクセスする際の透明性の確保、または(iv)アクセスする際に法令遵守を確保する監督、検査または審査の制度に関する制限についての規定はありません。

• MCMグループ会社間の共同利用
  • 香港

    (1) 香港

    (2) 個人情報を保護する地域の制度について適正かつ合理的に取得した情報は、以下のとおりです。

    • (i) 同地域には、個人情報の保護に対する包括的な法律として、個人データ（プライバシー）条例があります。
    • (ii) OECDプライバシーガイドライン8原則に対する事業者等の義務またはデータ主体の権利については、上記(i)に掲げる条例で定められています。
    • (iii) 同地域には、以下の点でデータ主体の権利と利益に重大な影響を及ぼす可能性のある制度として香港国家安全法があります。
      • - 香港特別行政区警察の国家安全部門が国家の安全を乱す刑事犯罪事件を処理する場合、質問への回答や情報資料の開示が求められる場合があります。
      • - たとえば、同法に基づく民間事業者が保有する個人情報へのアクセスについては、(i)取得した情報の取り扱い/セキュリティ管理の制限、(ii)アクセスする際の透明性の確保、または(iii)不正アクセスにより侵害された権利等の救済についての規定はありません。

  • 台湾

    (1) 台湾

    (2) 同国の個人情報保護の仕組みについて、適正かつ合理的に取得した情報は、以下のとおりです。同国には、個人情報の保護に対する包括的な法律として、個人データ保護法があります。

    • (i) 同国はAPECのCBPR制度への加盟国です。
    • (ii) 同国には、データ主体の権利と利益に重大な影響を及ぼす可能性のある制度はありません。

  • 中国

    (1) 中華人民共和国

    (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

    • (i) 同国には、個人情報の保護に対する包括的な法律として、中華人民共和国個人情報保護法があります。
    • (ii) OECDプライバシーガイドライン8原則に対する事業者等の義務またはデータ主体の権利は、上記(i)の法律で定められています。
    • (iii) データ主体の権利と利益に重大な影響を及ぼす可能性のある制度は、以下のとおりです。

      個人情報保護法、中華人民共和国サイバーセキュリティ法（以下、「サイバーセキュリティ法」）および中華人民共和国データセキュリティ法（以下、「データセキュリティ法」）では、個人情報の域内保存義務に対する制度（個人情報の域外移転を制限することで、実質的に域内保存義務を課す制度を含む）が定められています。

      • - これらの法律により、個人情報を域外に転送する際には、当局によるセキュリティ検査に合格することが求められる場合があり、事業者が本人の開示要求に十分に応じられないリスクがあります。ただし、これらの法律に基づく域内個人情報の保存義務は、国外に所在する事業者からの転送により取得した個人情報には適用されない場合があります。
      • - 事業者に政府の情報収集活動への協力を義務付ける制度があり、以下のように、データ主体の権利と利益が重大な影響を受ける可能性があります。
        
        (a) サイバーセキュリティ法

        - 同法では、ネットワーク事業者に対し、国家安全の維持と保護および犯罪捜査のための活動において、公安機関と国家安全保障機関に技術的な支援や協力を提供することを義務付けています。

        - 法律に基づき民間事業者が保有する個人情報へのアクセスについては、たとえば、以下のような規定はありません。

        • アクセスする際の制限と手順
        • 法令で定められた目的（または上記目的に反しない正当な目的）の達成に必要な範囲内でのアクセス
        • アクセスするための独立機関からの承認
        • 入手した情報の取り扱いに関する制限やセキュリティ管理
        • アクセスを行うことに関する透明性の確保
        
        
        (b) データセキュリティ法

        - 同法は、関連組織および個人に対し、国家安全の維持と保護および犯罪捜査に必要な範囲で、公安機関および国家安全保障機関が行うデータ検査の任務に協力することを義務付けています。

        - 法律に基づき事業者が保有する個人情報へのアクセスについては、たとえば、以下のような規定はありません。

        • アクセスする際の制限
        • 法律と規制で定められた目的（または上記目的に反しない正当な目的）の達成に必要な範囲内でのアクセス、および
        • アクセスする際の透明性の確保
        
        
        (c) 中華人民共和国国家情報法

        - 同法は、関連機関、組織、国民に対し、必要に応じて公安機関、国家安全保障機関、軍隊の諜報機関が行う国家諜報活動に支援、援助、協力することを義務付けています。

        - 法律に基づき事業者が保有する個人情報へのアクセスについては、たとえば、以下のような規定はありません。

        • アクセスする際の制限と手順
        • 法令で定められた目的（または上記目的に反しない正当な目的）の達成に必要な範囲内でのアクセス
        • アクセスするための独立機関からの承認
        • 入手した情報の取り扱いに関する制限やセキュリティ管理
        • アクセスを行うことに関する透明性の確保

  • シンガポール

    (1) シンガポール

    (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

    • (i) 同国には、個人情報の保護に関する包括的な法律として、個人情報保護法があります。
    • (ii) 同国はAPECのCBPR制度への加盟国です。
    • (iii) 同国には、以下の点でデータ主体の権利と利益に重大な影響を及ぼす可能性のある制度として、刑事訴訟法があります。
      • - 特定レベル以上の警察官は、刑事訴訟法に基づく手続きの調査、尋問、試み、または実行が必要と判断した場合、情報の提供または情報へのアクセスを要求する「書面による命令」を発令する権利を有します。
      • - たとえば、同法に基づく事業者が保有する個人情報へのアクセスに関しては、(i)アクセスする独立した機関による承認、(ii)取得した情報の取り扱い/セキュリティ管理に関する制限、(iii)アクセスする際の透明性の確保、または(iv)アクセスする際に法令遵守を確保する監督、検査または審査の制度に関する制限についての規定はありません。

  • スイス

    (1) スイス連邦

    (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

    • (i) 同国には、包括的な法律と規制として、連邦データ保護法と連邦データ保護法に基づく規則があります。
    • (ii) 同国は、EUによって適切レベルの保護を達成していると認定されています。
    • (iii) 同国には、データ主体の権利と利益に重大な影響を及ぼす可能性のある制度はありません。

  • アメリカ合衆国

    (1) アメリカ合衆国

    (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

    • (i) 同国には、この制度に関する包括的な法律や規制はないが、それぞれの分野に特化した主要な法律としては、電子通信プライバシー法、グラム・リーチ・ブライリー法、健康保険の携行性と責任に関する法律などがあります。
    • (ii) 同国はAPECのCBPR制度への加盟国です。
    • (iii) 同国には、データ主体の権利と利益に重大な影響を及ぼす可能性のある制度はありません。

  • カナダ

    (1) カナダ

    (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

    • (i) 同国には、包括的な法律として個人情報保護および電子文書法とプライバシー法があります。
    • (ii) 同国の民間部門はEUにより適切レベルの保護を達成していると認定されており、APECのCBPRスキームの加盟国でもあります。
    • (iii) 同国には、データ主体の権利と利益に重大な影響を及ぼす可能性のある制度はありません。

  • 大韓民国

    (1) 大韓民国

    (2) 国の個人情報保護の制度について、適切かつ合理的に取得した情報は、以下のとおりです。

    • (i) 同国には、個人情報の保護に関する包括的な法律として、個人情報保護法があります。
    • (ii) 同国はAPECのCBPR制度への加盟国です。
    • (iii) 同国には、データ主体の権利と利益に重大な影響を及ぼす可能性のある制度はありません。