JA policies

最終更新日：2023年1月18日

お客様のプライバシーは当社にとって重要です。私たちの目標は、お客様にとって最も関連性が高く役立つ情報、リソース、サービスを提供する、パーソナライズされたオンライン体験を提供することです。

このプライバシーポリシー（以下「本プライバシーポリシー」といいます）は、PCI Security Standards Council（以下「PCI SSC」、 「当社」、 「私たち」または「当社の」といいます）が、当社のウェブサイト、ウェブページ、ドメイン、ポータル、レジストリ、モバイルアプリ、その他のイベントおよびオンラインリソース、ならびにそれらに付随する資料（以下総称して「本ウェブサイト」といいます）をお客様に提供する際の、プライバシーに関する利用規約を説明するために作成されたものです。これには、当社のオンライン会議、イベント、その他のサービスを提供するために使用される、またはそれらに関連するリソースが含まれますが、これらに限定されません。

プライバシーポリシーには、ウェブサイトのご利用に関連して取得されるデータがどのように収集および使用されるかなどについて記載されています。プライバシーポリシーをよくお読みになることを強くお勧めします。本ウェブサイトをご利用いただくことにより、お客様はプライバシーポリシー（および、本プライバシーポリシーに組み込まれている付属文書を含む）の条項に拘束されることに同意するものとします。プライバシーポリシーの条項に同意されない場合は、ウェブサイトへのアクセスまたはその他の利用を中止してください。ウェブサイトにご不満な点がございましたら、 dataprivacy@pcisecuritystandards.orgまでお気軽にご連絡ください。

ウェブサイトの維持管理プロセスは常に変化しており、当社は予告なくこのプライバシーポリシーの条項を変更する場合があります。変更後も引き続きウェブサイトをご利用いただく場合、お客様は変更の発効日以降、変更後の規約に同意したものとみなされます。有効なプライバシーポリシーはウェブサイトに掲載されますので、アクセスするたびに変更がないかご確認ください。

1.このプライバシーポリシーの対象となるサイトおよびリソース

このプライバシーポリシー（以下「本プライバシーポリシー」といいます）は、PCI Security Standards Council（以下「PCI SSC」、 「当社」、 「私たち」または「当社の」といいます）が、当社のウェブサイト、ウェブページ、ドメイン、ポータル、レジストリ、モバイルアプリ、その他のイベントおよびオンラインリソース、ならびにそれらに付随する資料（以下総称して「本ウェブサイト」といいます）をお客様に提供する際の、プライバシーに関する利用規約を説明するために作成されたものです。これには、当社のオンライン会議、イベント、その他のサービスを提供するために使用される、またはそれらに関連するリソースが含まれますが、これらに限定されません。上記にかかわらず、当社は特定のウェブページ、ポータル、またはリソースの利用者に対し、随時、対応する追加の利用規約（以下「追加規約」といいます）への同意を求める場合があります。かかる追加規約は、本プライバシーポリシーとの間に明示的な矛盾が生じる場合に限り、その矛盾を解消するために必要な範囲で適用されるものとします。

2.子供のプライバシー

私たちは子どもたちのプライバシー保護に尽力しており、保護者の皆様には、お子様たちのオンライン活動や興味関心事について積極的に関与していただくようお願いしています。当社は13歳未満のお子様から意図的に情報を収集することはなく、また、このウェブサイトはお子様を対象としたものではありません。

3.PCI Security Standards Council 以外のウェブサイトへのリンク

当ウェブサイトは、ユーザーの利便性のために、第三者のウェブサイトやモバイルアプリへのリンクを提供している場合があります。これらのリンクやアプリにアクセスすると、当社のウェブサイトから離れることになります。当社はこれらの第三者のウェブサイトやアプリを管理しておらず、それらのポリシーや慣行が本プライバシーポリシーと一致することを保証することはできません。例えば、他のウェブサイトやモバイルアプリは、この文書に記載されている方法とは異なる方法で、あなたの個人情報を収集または使用する可能性があります。したがって、他のウェブサイトやモバイルアプリを利用する際は注意が必要であり、利用はご自身の責任において行ってください。個人情報を送信する前に、ウェブサイトまたはモバイルアプリのプライバシーポリシーをご確認いただくことをお勧めします。

4.当社が収集する情報の種類

非個人情報

非個人情報とは、特定の個人情報と直接関連付けられていない、利用状況やサービス運用に関するデータのことです。当社は、ユーザーがウェブサイトをどのように利用しているかを評価するために、個人情報以外の情報を収集および分析する場合があります。

集計情報

当社は、集計情報を収集する場合があります。これは、お客様のコンピューターが自動的に当社に提供する情報であり、特定の個人と結びつけることはできません。例としては、参照元データ（当社のウェブサイトにアクセスする直前に閲覧したウェブサイト）、閲覧したページ、当社のウェブサイトでの滞在時間などが挙げられます。お客様は、ウェブサイトに初めてアクセスした際に表示されるクッキー管理設定、およびウェブサイトの各ページに表示されるコントロールを通じて、当社が収集する重要性の低い情報について管理することができます。

ログ

お客様がウェブサイトからファイルをリクエストまたはダウンロードするたびに、当社はこれらのイベントに関するデータとお客様のIPアドレスをログに記録する場合があります。当社は、この情報を使用して、トレンドの分析、ウェブサイトの管理、ユーザーの行動追跡、および集計目的またはその他のビジネス目的のための広範な人口統計情報の収集を行う場合があります。

クッキー

当社のウェブサイトは、お客様のブラウザの機能を利用して、お客様のコンピュータに「クッキー」を設定する場合があります。クッキーとは、ウェブサイトのコンピューターがあなたのコンピューターに保存する小さな情報パケットのことです。そうすることで、ウェブサイトはあなたがアクセスするたびにクッキーを読み取ることができます。当社は、お客様が当サイトを訪問するたびに情報を再入力する必要がないように情報を保存したり、お客様の興味に合わせたコンテンツを提供したり、お客様が閲覧したページを追跡したりするなど、さまざまな方法でクッキーを使用する場合があります。これらのクッキーを使用することで、当社は収集した情報に基づいてお客様のウェブサイト体験をカスタマイズし、お客様にとって当サイトへの訪問が可能な限り有益で価値のあるものとなるようにすることができます。

クッキーおよび当社によるクッキーの使用方法に関する詳細については、本書付録Aに記載されているクッキーに関する通知をご覧ください。

個人データ

「個人データ」とは、あなたの個人的な身元に関連付けられた情報であり、あなたの氏名や、あなた個人を特定するために使用できるその他の個人情報が含まれる場合があります。一般的に、当社はお客様のニーズや関心をより深く理解し、より良いサービスを提供するために個人データを使用します。当社が収集する個人データの具体的な利用目的は、当該データが収集される際、またはデータが収集されるページ上で説明されています。お客様がウェブサイトを通じて当社に提供される個人情報の種類には、氏名、住所、電話番号、メールアドレス、ユーザーID、パスワード、IPアドレス、請求情報などが含まれる場合があります。この情報の提供は、情報や資料の請求およびダウンロード、メーリングリストへの登録、関連するオンラインまたは対面でのディスカッションやイベントへの参加、文書の共同作成、フィードバックの提供、レジストリへの情報登録、プログラム、会議、イベントへの登録または参加、参加資格や会員資格の申請、技術委員会、ワーキンググループ、イニシアチブへの参加などを可能にするために、必要となる場合や求められる場合があります。当社は、お客様にご連絡したり、ご要望いただいた資料（ご依頼いただいた書類やメーリングリストへの登録など）をお送りしたり、関連するイベントや活動への参加を可能にしたり、お客様を当社または第三者に対して特定したり（会議やイベントへの登録・参加、委員会への参加、プログラムやオンラインディスカッションへの参加、ウェブサイトからの資料ダウンロードおよび関連ライセンスの取得など）、ご依頼いただいたサービスや資料の料金をご請求したりするために、これらの情報を収集します。お客様はいつでもご自身の個人情報を当社に提供しないことを選択できますが、その場合、これらの活動への参加やこれらのサービスの利用が制限される可能性があります。

個人データは、収集された目的のために必要な期間を超えて保持されることはなく、原則として、個人データは3年間保持されます。ただし、お客様が当社との間で何らかの資格または契約関係にある場合は、その資格または関係が終了してから3年間保持されます。場合によっては、お客様の個人データが保持される期間を事前に特定することができないことがあります。それにもかかわらず、当社は、当社が従うべき法的または契約上の義務を遵守するため、お客様または他者の生命に関わる利益を保護するため、あるいはその他の正当な利益のために必要な場合、お客様の個人データを保持、処理、使用することがあります。

5.制限付きウェブサイトおよびポータル

参加または会員登録の申請に関連してご提供いただいた情報は、該当する参加者または会員のプロフィールを作成するため、あるいは関連する活動への参加を可能にするために使用される場合があり、また、他のPCI SSC会員または参加団体の代表者および組織と共有される場合があります。このような情報は、共同作業、オンラインでの議論、研究、および情報の自由な交換を促進するために、他の参加者やメンバーに安全な方法で提供される場合があります。PCI SSCの参加者および会員は、該当するPCI SSCメーリングリストに自動的に追加されます。参加者および会員の情報は、イベント主催者や、参加者または会員に追加的な特典を提供するその他の組織と共有される場合があります。お客様がPCI SSC が主催または共催するイベントに関連して個人情報を提供される場合、当社はそのデータを、イベント主催者およびその他の関係者との契約上の義務を履行するために使用します。必要に応じて、当社はお客様の個人情報を収集する際に、明示的に同意を得るようにしています。

6.会議およびイベント

コミュニティミーティング、タウンホールミーティング、ワークグループ、タスクフォース、特別利益団体、意見募集など、対面またはオンラインで開催されるイベントやイニシアチブに関連して、またはこれらのイベントやイニシアチブへの登録時に提供していただく情報には、氏名、メールアドレス、会社名、会社の種類などが含まれる場合があります。この情報は、イベントまたはイニシアチブの主催者もしくは運営者、およびこれらのイベントやイニシアチブに関連するその他の関係者との契約上の義務を履行するために使用され、具体的には、これらのイベントを運営し、お客様の参加を円滑にするために使用されます。また、この情報は、上記「制限付きウェブサイトおよびポータル」に記載されているとおり、当社の請負業者またはその他のイベント参加者と共有される場合があります。さらに、お客様がそのような情報を提供される際には、必要に応じて、当社がその情報を保管、処理、配布、および提供された目的のために使用することについて、お客様の同意を求めさせていただきます。これらのイベントに関連して、当社は住所、関連会社、従業員数、その他の企業情報などの追加情報を要求する場合があります。これらの情報はマーケティング目的で使用される場合があり、イベントスポンサーに提供される可能性もあります。そのような追加情報の使用については、情報収集時に同意を求めます。これらのイベントに関連して収集されたすべての情報は、本プライバシーポリシーの該当条項に従って保持されます。

7.会社情報

企業情報とは、当社の参加者、会員、その他の利害関係者またはユーザー組織の名称および住所に関連付けられた情報であり、利用状況やサービス運営に関するデータが含まれる場合があります。そのような組織の代表者は、従業員が当社の活動にどの程度関与しているかを把握するために、限定的な利用状況レポートを請求することができます。技術委員会、ワーキンググループ、オンラインディスカッション、イベントなどへのあなたの参加に関する情報は、あなたの会社の主要代表者およびPCI SSC のスタッフメンバーに提供される可能性があることをご承知おきください。

8.当社がお客様の情報をどのように使用するか

当社は、ウェブサイトの活動状況、使いやすさ、パフォーマンス、有効性、または利用状況に関するレポート作成のために、集計された非個人データを使用する場合があります。これは、ウェブサイトのユーザーエクスペリエンス、使いやすさ、コンテンツ、または今後の活動を改善するために使用される可能性があります。

当社は、当社の活動、参加者、会員、利害関係者、その他のユーザーの活動、および当社との連携を支援するサービスを提供するために、または電子ニュースレター、お知らせ、アンケート、その他の情報を提供するために、 個人情報を使用する場合があります。PCI SSC の制限付きウェブページ、ポータル、 またはアクティビティにアクセスする際、共同作業を支援し、正規のアクセスを確保し、参加者またはメンバー間のコミュニケーションを可能にするために、お客様の個人ユーザー情報が使用または追跡される場合があります。

9.情報共有

当社は、個人の個人情報やメールアドレスのリストをマーケティング目的で第三者に販売、貸与、リースすることは一切なく、これらの情報のセキュリティを維持するために商業的に合理的な措置を講じています。今後、当社は、法律で義務付けられている場合を除き、お客様に通知し、オプトアウトまたはオプトインの機会を提供することなく、上記いずれの行為も行いません。同様に、当社はお客様の個人情報の収集、使用、開示に関連する金銭的なインセンティブは一切提供しておりません。ただし、当社は、将来PCI SSC が合併する可能性のある組織、 または当社の使命や活動の一部または全部を継続するために譲渡を行う可能性のある組織に対し、かかる情報を提供する権利を留保します。当社は、お客様が適用される利用規約に違反していると合理的に判断した場合、またはお客様が違法行為を開始もしくは関与したと合理的に判断した場合、当社のシステムまたは事業を保護するために、個人情報を開示する権利を留保します。さらに、特定の状況においては、裁判所またはその他の政府機関からの召喚状、令状、その他の命令に基づき、お客様の個人情報を開示する義務が生じる場合があることをご了承ください。

当社の透明性の高いプロセスに基づき、当社は活動の大部分について、一般公開されたアーカイブを維持する場合があります。例えば、PCI SSC が運営するメーリングリストやディスカッションフォーラムにメールメッセージを投稿したり、意見募集に対するフィードバックを提供したり、当団体の公開会議やその他の会議に登録したりすると、お客様の個人情報が対応する公開アーカイブの一部となる可能性があります。

PCI Security Standards Council の参加者または会員である場合、 お客様の個人情報の一部が、 他の参加者や会員、 および一般の人々に公開される可能性があることをご承知おきください。当社の参加者および会員データベースには、お客様のお名前、メールアドレス、所属会社、その他のお客様が提供を選択された住所や識別情報などの個人情報、および以前に提供された同様のデータが保持される場合があります。そのデータは、他の参加者やメンバー、そして一般の人々にも広く公開される可能性があります。お客様のお名前、メールアドレス、その他ご提供いただいた情報は、お客様が参加される当団体の各種委員会、ワーキンググループ、オンラインイベント、ディスカッション、その他類似の活動に関する公開記録に含まれる場合があります。これらの記録は、以下の場所を含む様々な場所に掲載される可能性があります。(i)これらの活動の出席記録およびその他の記録（永続的に公開されるもの）、(ii)活動によって作成され、永続的にアーカイブされる可能性のある文書、(iii)メッセージの内容とともに、当団体のメーリングリストの永続的なアーカイブ（これも公開される可能性があります）。

ウェブサイトの公開エリア、またはフォーラム（対面式またはオンライン）、メッセージボード、ニュースグループなどの公開または広範な参加を伴う活動において開示された情報（個人情報を含む）は、一般に公開される情報となり、他者が収集、配布、利用する可能性があることをご承知おきください。私たちは他人の行動を制御することはできませんし、実際にも制御していません。そのため、このようなフォーラムやその他の活動において、自分自身や他者に関する情報を開示する際には、十分な注意を払う必要があります。

PCI Security Standards Councilは国際的な組織であるため、 個人情報は居住国以外の人物、場合によっては自国のプライバシー法や規制が十分な保護レベルを確保していないとみなしている国の人物にも閲覧される可能性があります。このプライバシーポリシーが適用される地域の規則に抵触するかどうか不明な場合は、情報を提供しないでください。

お客様の個人情報がダイレクトマーケティング目的で使用されることは一切ありません。ただし、お客様が当社が提供するサービス、イベント、活動に関する情報についてお問い合わせいただいた場合、そのお問い合わせへの対応のためにご連絡させていただくことがあります。

お客様の個人情報がPCI Security Standards Council によって収集および使用されることを望まない場合は、当ウェブサイトへのアクセスや利用、参加者または会員資格の申請、あるいはPCI SSCの活動への参加はお控えください。

10.情報へのアクセスと情報の正確性

当社は、参加団体および会員組織、その他のウェブサイト利用者の個人情報を正確に保つことに尽力します。お客様からご提供いただいたすべての情報は、確認、変更、削除が可能です（ただし、法的データ保持要件に従う必要があります）。この手続きを行うには、dataprivacy@pcisecuritystandards.org までメールでご依頼ください。当社は、参加者、会員、およびその他の関係者に対し、自身の個人プロフィールへのオンラインアクセスを提供し、いつでも情報の更新または削除ができるようにする場合があります。お客様のプライバシーとセキュリティを保護するため、個人プロフィールデータの変更にアクセスする前に、ユーザーIDとパスワードの入力を求めるなど、身元確認のための合理的な措置を講じる場合があります。ウェブサイトの一部の領域では、パスワードやその他の個人識別情報を使用して、特定のユーザーへのアクセスを制限している場合があります。パスワードの入力を求められた場合は、アクセスが制限されているリソースにアクセスしようとしていることを示しています。

11.セキュリティ

当社は、ウェブサイトのユーザーから提供された個人情報を保護するために、ファイアウォールやその他のセキュリティ対策をサーバーに導入するなど、さまざまな手段を講じています。しかし、どのサーバーも100％安全であるとは限らないため、ウェブサイトやその他の場所で自分自身や他人の個人情報、機密情報を送信する際には、この点を考慮に入れる必要があります。当社が収集する個人情報の多くは、共同作業やディスカッションなどの参加型サービスや会員向けサービスに関連して使用されるため、氏名、所属企業、メールアドレスなどの一部の個人情報は、PCI Security Standards Council の他の参加者や会員、および一般公開されることになります。当社は、お客様が提供された情報の傍受、改ざん、使用、または悪用に関して一切責任を負いません。あなたの個人情報の機密保持は、あなた自身が責任を持って行う必要があります。ウェブサイトにアクセスしたり、その他の方法で個人情報を提供する際には、 十分にご注意ください。

12.オプトアウト

当社は、時折、お客様に電子ニュースレター、お知らせ、アンケート、その他の情報などをメールでお送りすることがあります。これらの情報の一部またはすべてを受信したくない場合は、電子ニュースレターや告知に記載されている手順に従って、配信停止の手続きを行ってください。

13.カリフォルニア州プライバシー権

2018年カリフォルニア州消費者プライバシー法（「CCPA」）、カリフォルニア州プライバシー権および執行法（「CPRA」）、およびその他のカリフォルニア州プライバシー法に基づき、該当する要件を満たす企業に対して、カリフォルニア州の住民は、個人情報の収集、使用、共有に関して一定の権利を有します。例えば、あなたがカリフォルニア州の居住者であれば、当社があなたに関してどのような個人情報を収集したのかを知る権利、そしてその情報にアクセスする権利があります。お客様にはご自身の個人情報の削除を要求する権利もありますが、法律上の例外規定により、お客様からの削除要求があった場合でも、当社が特定の個人情報を保持および使用することが認められる場合があります。これらの権利および法律に関する詳細については、本書付録Bに記載されているカリフォルニア州居住者向けプライバシーに関する通知をご覧ください。

14.データプライバシー法

お客様が所在または居住する州、国、地域（以下「管轄区域」といいます）によっては、このプライバシーポリシーに記載されている権利に加えて、一般データ保護規則（「GDPR」）またはお客様の管轄区域の個人データのプライバシーおよび保護に関するその他の法律に基づき、特定の権利が付与される場合があります。お客様がウェブサイト上またはウェブサイトを通じて、あるいは当社の活動に関連して提供する個人データは、お客様の同意がある場合、または当社の契約上の義務を履行するためにのみ収集され、その同意に基づき、お客様の管轄区域外にあるPCI Security Standards Council （またはPCI Security Standards Council の利益のために維持されているコンピュータサーバー）に送信される場合があります。

一般的に、GDPRに基づき、欧州経済領域（EEA）または英国にお住まいの方は、以下の権利を有します。

• あなたの個人データへのアクセスをリクエストする
• 不完全または不正確な個人データを訂正してもらう
• 個人データを削除してもらう
• お客様の個人データの使用を一時停止または制限すること、あるいは同意を撤回すること、そしてその要求が尊重されない場合は異議を申し立てること
• あなたの個人データのコピーを請求する
• GDPRに基づくあなたの権利が尊重されていないと思われる場合は、監督当局に苦情を申し立てる
• お客様に関する意思決定を行うために、お客様の個人データを用いた自動化された意思決定処理が行われる場合、それがお客様に重大な影響を与える場合、または法的効果を生じる場合、お客様はそのような自動化された意思決定処理を拒否する権利を有する

お客様がご自身の個人データのコピーをご希望される場合、当社はコピーを提供いたします。最初の1部は無料で提供いたしますが、追加のコピーには妥当な料金がかかる場合があります。お客様が個人データの削除を要求された場合、PCI Security Standards Council は通常、 可能な限り速やかに削除いたしますが、 お客様の個人データ削除の権利には例外があり、例えば、法的義務の遵守や、法的請求の確立、行使、防御などの場合は削除されないことがあります。

お客様は、当社によるお客様の個人データの処理が適用されるデータ保護法に違反していると思われる場合、データ保護を担当する監督機関に苦情を申し立てる法的権利を有します。あなたは、英国またはあなたの常居所、勤務地、あるいは侵害行為が行われたとされる場所である欧州経済領域（EEA）加盟国において、その手続きを行うことができます。

当社のサーバーは米国に設置されていることにご注意ください。米国は欧州連合によってデータ保護が不十分であるとみなされています。したがって、お客様がウェブサイトを通じて当社に情報を提供される場合、お客様はその情報を米国にある当社に提供していることになります。また、お客様が米国以外の国（英国や欧州経済領域（EEA）を含むがこれらに限定されない）にお住まいの場合、お客様の個人データは、お客様の国以外の国（米国を含む）に転送されたり、そこで収集、保存、処理、および／または使用される可能性があることにご留意ください。例えば、英国または欧州経済領域（EEA）に居住する個人の個人データが、米国または英国およびEEA以外の国にある当社のサーバーに転送される場合に、このような状況が発生する可能性があります。そのような国々は、英国、欧州経済領域（EEA）、またはあなたの国と同様のデータ保護法を制定していない可能性があります。お客様の情報をこのように英国または欧州経済領域（EEA）外に転送する場合、当社はお客様のプライバシー権が本ポリシーに記載されているとおりに引き続き保護されることを保証することを目的として、適切なセキュリティ対策が講じられるよう措置を講じます。これには以下の措置が含まれます。

• 当社のウェブサイトまたはポータルに送信されるデータは、公開ネットワーク経由で送信される際に、TLSおよび強力な暗号化アルゴリズムによって保護されています。
• 当社のウェブサイトまたはポータルに保存されているデータは、フルディスク暗号化と厳格なアクセス制御によって保護されています。さらに、当社のポータルにアップロードされる機密性の高い顧客ファイルは、ファイルごとに固有の暗号化キーを使用して個別に暗号化されます。すべての暗号化キーは強力な暗号化方式を使用しており、ロールベースのアクセス制御によって保護されています。
• 当社は、インフラストラクチャ（ウェブサイトおよびポータルを含む）に対して脆弱性スキャンを、少なくとも四半期に一度、および重要な変更があった後には必ず実施しています。
• 当社は、インフラストラクチャ（ウェブサイトおよびポータルを含む）に対して、少なくとも年に一度、また重要な変更があった後には必ず侵入テストを実施しています。

15.お問い合わせ

このポリシーまたはお客様の個人データに関してご質問やご不明な点がある場合、または上記の権利を行使したい場合は、PCI Security Standards Council のデータ保護プログラムまでお問い合わせください。

フリーダイヤル電話番号： メールアドレス： 郵便宛先：

1-888-241-3525 dataprivacy@pcisecuritystandards.org PCI Security Standards Council 401 Edgewater Place Suite 600 Wakefield, MA USA 01880 担当者宛：テクノロジー、インフラストラクチャ、およびプライバシー担当ディレクター

付録AおよびBは以下のとおりです。

付録A

クッキーに関する通知

このクッキーに関する通知は、当社のウェブサイト、その他のオンラインリソース、およびこれらの各要素（以下、それぞれを「サービス」といいます）に関連して、当社が「クッキー」または類似の技術をどのように使用するかについての情報を提供するものです。これにより、当社はお客様がサービスとどのようにやり取りしているかを理解し、お客様の利用体験を向上させ、関連する特定の機能をご利用いただけるようにすることができます。T本通知は、当社のサービスの運営に関連して第三者が当該技術をどのように利用できるかについての情報も提供します。

1.このクッキーに関する通知について

このクッキーに関する通知は、お客様が当社のサービスをご利用になる際に適用され、サービスの特定の部分やお客様とのやり取りの際に提供される追加のクッキーに関する通知または規約によって補足される場合があります。

2.クッキーの使用

クッキーとは、あなたが訪問したウェブサイトや使用したアプリケーションによって、あなたのコンピューターやデバイスに保存される小さなデータ（テキストファイル）のことです。クッキーは、ウェブサイトやアプリケーションを機能させたり、より効率的に動作させたりするために広く使用されており、ユーザーの訪問期間中（「セッションクッキー」を使用）または繰り返し訪問時（「パーシステントクッキー」を使用）に、ユーザーに関する特定の情報を記憶するのに役立ちます。

以下に、当社サービスで使用しているファーストパーティクッキーおよびサードパーティクッキーの概要と、それらの使用目的について説明します。ファーストパーティクッキーとは、お客様が当社のウェブサイトにアクセスした際に、お客様の言語設定やログイン情報など、お客様に関する情報を記憶するために、当社のウェブサイトがお客様のブラウザにデバイスへの保存を要求するクッキーのことです。サードパーティクッキーとは、あなたが訪問しているウェブサイトのドメインとは異なるドメインから発行されるクッキーであり、ログイン情報の管理、クッキーの設定管理、および当社の広告活動やマーケティング活動のために使用されます。当社ウェブサイトにおけるクッキーの使用状況を管理できるよう、各種設定機能をご提供しています。

当社はクッキーを以下のセクション3に記載されているカテゴリに分類します。

3.このウェブサイトで使用されているクッキーの種類は以下のとおりです:

• 必須クッキー／厳密に必要なクッキー：これらのクッキーには、個人を特定できる情報は一切保存されません。しかし、これらはサービスが機能するために必要であり、当社のシステムではオフにすることはできません。これらのクッキーは通常、プライバシー設定の変更、ログイン、フォームへの入力など、サービスを要求するようなユーザーの行動に応じてのみ設定されます。ブラウザの設定でこれらのクッキーをブロックしたり、警告を表示させたりすることができますが、これらのクッキーがないと、お客様が要求されたサービスの一部またはすべてが正常に機能しない可能性があります。

• パフォーマンスクッキー：これらは分析および調査用のクッキーであり、訪問者数をカウントしたりトラフィックを測定したりすることで、当社のサービスのパフォーマンスを測定および改善するために使用されます。これらは、どのページが最も人気があり、どのページが最も人気がないかを把握したり、訪問者がサイトやアプリケーション内をどのように移動しているかを確認したりするのにも役立ちます。これは、当社サービスの仕組みを改善し、ユーザーエクスペリエンスを向上させるのに役立ちます。これらのクッキーを通じて収集されたすべての情報は、集計され、匿名化された形式で処理されます。これらのクッキーは、提供されているコントロールを使用して無効にすることができます。これらのクッキーをブロックしても、提供されるサービスには影響ありません。

• 機能性クッキー：これらのクッキーにより、当社のサービスは、お客様が行った選択やアカウント設定などを記憶するなど、機能の向上やパーソナライズされたサービスを提供し、より高度でパーソナルな機能を提供することができます。これらのクッキーは、当社または当社がページに追加したサービスを提供している第三者プロバイダーによって設定される場合があります。これらのクッキーを無効にすることもできますが、無効にした場合、お客様がご希望されるサービスの一部または全部が正常に機能しない可能性があります。

• ターゲティングクッキー：これらのファイルやコードは、お客様が当社とどのようにやり取りしているかを記録するために、当社または広告パートナーを通じて、当社のウェブサイト、メール、モバイルアプリケーションなどに直接、あるいはソーシャルメディア機能などを介して組み込まれる場合があります。当社はこの情報をもとに、お客様へのサービスをより良く分析・改善し、ウェブサイトや表示される広告を、お客様の興味・関心により関連性の高いものにするために利用します。これらのクッキーは無効にすることができます。これらのクッキーをブロックしても、提供されるサービスには影響はありませんが、表示されるターゲット広告が制限されたり、お客様のニーズに合わせてウェブサイトの利用体験をカスタマイズする機能が制限される可能性があります。

現在当社がサービスに関連して使用している特定のクッキーは、このクッキーに関する通知の末尾に記載されています。

4.クッキーの使用を拒否する方法

PCI SSC のウェブサイトwww.pcisecuritystandards.org)、をご利用の際、ホームページ左下にあるクッキー管理アイコンをクリックすることで、各クッキーのカテゴリ（必須クッキーを除く）を管理できます。

ブラウザのプライバシー設定メニューで適切な設定を選択することで、特定のクッキーの受け入れを拒否したり、新しいクッキーがブラウザに保存される前に同意を求めるように設定したり、クッキーを完全にブロックしたりすることもできます。

5. 変更点

当社は、このクッキーに関する通知を随時更新する場合があります。変更があった場合は、このページに更新された改訂日とともに掲載されます。

6.お問い合わせ

お客様の個人情報の収集および利用方法、お客様の権利に関する詳細、お問い合わせ先などについては、当社のプライバシーポリシーをご覧ください。

このクッキーに関する通知についてご質問やご不明な点がございましたら、当社のデータ保護プログラムを通じてお問い合わせください。

フリーダイヤル電話番号： メールアドレス： 郵便宛先：

1-888-241-3525 dataprivacy@pcisecuritystandards.org PCI Security Standards Council 401 Edgewater Place Suite 600 Wakefield, MA USA 01880 担当者宛：テクノロジー、インフラストラクチャ、およびプライバシー担当ディレクター

該当する場合は、関係する管轄区域のデータ保護当局に苦情を申し立てることもできます。

クッキーリスト

必須クッキー／厳密に必要なクッキー

www.pcisecuritystandards.org

• PHPSESSID:セッションクッキー

programs.pcissc.org

• ASP.NET_SessionId:セッションクッキー
• pciAdmin:セッションクッキー
• AWSALB:AWSロードバランサークッキー
• AWSALBCORS:AWSロードバランサークッキー

機能性クッキー：

www.pcisecuritystandards.org

• cookiecontrol：プライバシー通知への同意/拒否、およびターゲティングクッキーの使用状況を追跡します。
• 通知バー：通知バーが閉じられたことを追跡します。

programs.pcissc.org

• session-timeout-cookie: tracks session timeout

auth.pcissc.org

• auth0:Auth0シングルサインオンセッションレイヤーを実装するために使用されます。
• auth0_compat:sameSite=None属性をサポートしていないブラウザでのシングルサインオンのためのフォールバッククッキー。
• auth0-mf:特定のデバイスに対する信頼レベルを設定するために使用されます。
• auth0-mf_compat:sameSite=None属性をサポートしていないブラウザ向けに、多要素認証のためのフォールバッククッキーを提供します。
• a0_users:sess:クラシックユニバーサルログインフローにおけるCSRF保護に使用されます。
• a0_users:sess.sig:クラシックユニバーサルログインフローにおけるCSRF保護に使用されます。
• しました：攻撃からの保護のためのデバイス識別。
• did_compat:sameSite=None属性をサポートしていないブラウザでの異常検出のためのフォールバッククッキー。

ターゲティングクッキー

www.pcisecuritystandards.org

• _ga は Google アナリティクスのもので、ターゲティングクッキーが承認された場合にのみ使用されます。
• _gid = Googleアナリティクス（ターゲティングCookieが承認された場合のみ）
• _parsely_visitor は、ターゲティングクッキーが承認された場合にのみ設定されます。
• _parsely_session は、ターゲティングクッキーが承認された場合にのみ使用されます。。

 

付録B

カリフォルニア州居住者向けプライバシー補足情報

このカリフォルニア州居住者向けプライバシー補足条項（以下「プライバシー通知」といいます）は、当社のプライバシーポリシーに記載されている情報を補足するものであり、カリフォルニア州に居住する訪問者およびその他の利用者（以下「ユーザー」または「お客様」といいます）にのみ適用されます。当社は、2018年カリフォルニア州消費者プライバシー法（「CCPA」）、カリフォルニア州プライバシー権および執行法（「CPRA」）、およびその他のカリフォルニア州プライバシー関連法に基づき、本通知を制定します。これらの法律で定義されている用語は、本通知で使用される場合も同じ意味を持ちます。

当社が収集する情報

当社は、特定の個人またはデバイスを特定、関連付け、説明、参照する情報、あるいは直接的または間接的に特定の個人またはデバイスに関連付けられる可能性のある情報（以下「個人情報」）を収集します。特に、当社は過去12ヶ月間にユーザーから以下の種類の個人情報を収集しました。

カテゴリ	例	収集済み
A. 識別子。	本名、別名、住所、固有の個人識別番号、オンライン識別子、インターネットプロトコルアドレス、メールアドレス、アカウント名、社会保障番号、運転免許証番号、パスポート番号、その他類似の識別情報。	はい
B. カリフォルニア州顧客記録法 (Cal. 1999) に記載されている個人情報のカテゴリ。Civ.法典第1798.80条(e)項）。	氏名、署名、社会保障番号、身体的特徴または身体的描写、住所、電話番号、パスポート番号、運転免許証または州発行の身分証明書番号、保険証券番号、学歴、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、その他一切の財務情報、医療情報、または健康保険情報。このカテゴリーに含まれる個人情報の一部は、他のカテゴリーの情報と重複する場合があります。	はい
C. カリフォルニア州法または連邦法に基づき保護されている分類上の特性。	年齢（40歳以上）、人種、肌の色、家系、国籍、市民権、宗教または信条、婚姻状況、病状、身体的または精神的障害、性別（性、性自認、性表現、妊娠または出産および関連する病状を含む）、性的指向、退役軍人または軍歴、遺伝情報（家族の遺伝情報を含む）。	はい
D. 商業情報。	個人所有物、購入または入手した製品やサービス、あるいは検討中の製品やサービスに関する記録、その他購入または消費に関する履歴や傾向。	はい
E. 生体認証情報。	遺伝的、生理学的、行動的、および生物学的特徴、または活動パターンであって、テンプレートやその他の識別子、あるいは識別情報（指紋、顔画像、声紋、虹彩または網膜スキャン、キーストローク、歩行パターン、その他の身体パターン、睡眠、健康、運動に関するデータなど）を抽出するために使用されるもの	いいえ
F. インターネットまたはその他の類似ネットワーク活動。	閲覧履歴、検索履歴、ユーザーによるウェブサイト、アプリケーション、または広告とのインタラクションに関する情報。	はい
G. 位置情報データ。	物理的な位置または動き。	いいえ
H. 感覚データ。	音声、電子、視覚、熱、嗅覚、またはそれに類する情報。	いいえ
I. 専門的な情報または雇用関連情報。	現在または過去の職務経歴や業績評価。	はい
J. 非公開の教育情報（家族教育権・プライバシー法（米国法典第20編第1232g条、連邦規則集第34巻第99部）に基づく）。	教育機関またはその代理を務める団体によって保管されている、学生に直接関連する教育記録。例えば、成績、成績証明書、クラス名簿、学生の時間割、学生識別コード、学生の財務情報、学生の懲戒記録など。	はい
K. その他の個人情報から推測される情報。	個人の好み、特徴、心理的傾向、素質、行動、態度、知性、能力、適性などを反映したプロフィール。	いいえ

個人情報には以下のものは含まれません：

• 政府記録から入手可能な公開情報。
• 匿名化された、または集計されたユーザー情報。
• CCPAおよびCPRAの対象範囲から除外される情報には、以下のようなものがあります。

• • 1996年医療保険の携行性と説明責任に関する法律（HIPAA）およびカリフォルニア州医療情報機密保持法（CMIA）の対象となる健康情報または医療情報、あるいは臨床試験データ。
  • 特定の分野別プライバシー法（公正信用報告法（FRCA）、グラム・リーチ・ブライリー法（GLBA）またはカリフォルニア州金融情報プライバシー法（FIPA）、および1994年運転者プライバシー保護法など）によって保護される個人情報。

当社は、上記に記載されている個人情報のカテゴリーを、以下の情報源から取得しています。

• 当社の活動、プログラムに関わる方々、あるいは当社のウェブサイトにアクセスする方々（訪問者、参加者、会員、評価者、研究室など）から直接情報を提供していただきます（以下「関係者」）。例えば、私たちがステークホルダーに提供するプログラムやその他のサービス（以下「サービス」）に関連して提供された文書などです。
• 私たちの代表者、あるいはその代理人を通して間接的に。例えば、当社の担当者がサービス提供の過程で利害関係者から収集する情報などが挙げられます。
• 当社のウェブサイト（www.pcisecuritystandards.org）www.pcisecuritystandards.org) 上の活動やイベント、 またはその他のオンラインリソースを通じて、 直接的または間接的に情報が収集されます。例えば、当社のウェブサイトポータルからの応募、自動的に収集されるウェブサイト利用状況の詳細、またはオンラインイベントへの参加などが挙げられます。
• 当社のサービスに関連して当社とやり取りを行う第三者から。例えば、当社のステークホルダーと協力して当社のサービスを円滑に進めるビジネスパートナーなどが挙げられます。

個人情報の利用

当社は、収集した個人情報を、以下の事業目的（以下「事業目的」といいます）のいずれか、または複数の目的のために使用または開示する場合があります。

• 情報が提供された目的であるサービスを提供するため、またはサービスを実行するため。例えば、当社は、認定セキュリティ評価機関から提供された連絡先情報（氏名、電話番号、メールアドレス、住所）を使用して、関連するプログラム活動や参加に関して、担当者と連絡を取ります。
• お客様からご要望いただいた情報、製品、またはサービスを提供するため。
• お客様に、当社の製品やサービス、イベント、ニュースなど、お客様にとって有益と思われる情報に関するメールアラート、イベント登録、その他の通知を提供するため。
• お客様と当社との間で締結された契約から生じる当社の義務を履行し、権利を行使するため（請求および回収業務を含む）。
• 当社のウェブサイトを改善し、そのコンテンツを皆様にご提供するため。
• テスト、研究、分析、およびサービス開発のため。
• 当社、当社の利害関係者、またはその他の人々の権利、財産、または安全を保護するために必要または適切である場合。
• 法執行機関からの要請に応じるため、また適用される法律、裁判所命令、または政府の規制によって義務付けられている場合。
• お客様の個人情報を収集する際に説明したとおり、またはCCPAもしくはCPRAに別途定められているとおりです。
• 当社が保有する個人情報が譲渡される資産に含まれる場合において、継続企業として、または破産、清算、もしくは類似の手続きの一環として、当社の資産の一部または全部の合併、売却、再編、組織再編成、解散、その他の売却または譲渡を評価または実施するため。
• プライバシーポリシーに別途定められている場合を除きます。

当社は、お客様に通知することなく、追加の種類の個人情報を収集したり、収集した個人情報を当初の目的とは大きく異なる、無関係な、または互換性のない目的で使用したりすることはありません。

個人情報の共有

当社は、事業上の目的のために、お客様の個人情報を第三者に開示する場合があります。当社が業務上の目的で個人情報を開示する場合、当社は目的を明記した契約を締結し、受領者に対し、当該個人情報を機密として保持すること、および契約履行以外の目的で利用しないことを義務付けています。

過去12ヶ月間において、当社は以下の種類の個人情報を事業目的のために開示しました。

カテゴリーA： 識別子。

カテゴリーB： カリフォルニア州顧客記録法 (Cal. 1999) に記載されている個人情報のカテゴリ。Civ.法典第1798.80条(e)項）。

カテゴリーC： カリフォルニア州法または連邦法に基づき保護されている分類上の特性。

カテゴリーD： 商業情報。

カテゴリーF： インターネットまたはその他の類似ネットワーク活動。

カテゴリーI： 専門的な情報、または雇用関連の情報。

カテゴリーJ： 非公開の教育情報（家族教育権・プライバシー法（米国法典第20編第1232g条、連邦規則集第34巻第99部）に基づく）。

当社は、お客様の個人情報を、以下の種類の第三者（以下総称して「特定第三者」といいます）に対し、一つまたは複数の事業目的のために開示します。

• 当社の関連会社およびビジネスパートナー。
• サービスプロバイダー。
• お客様またはお客様の代理人が、当社がお客様に提供する製品またはサービスに関連して、お客様の個人情報を開示することを許可した第三者。

過去12ヶ月間において、当社は、事業目的のために指定された第三者以外に、個人情報を販売または共有したことはありません。

あなたの権利と選択肢

この法律は、利用者（カリフォルニア州居住者）に対し、個人情報に関する特定の権利を保障しています。このセクションでは、CCPAおよびCPRAに基づくお客様の権利について説明し、それらの権利を行使する方法を解説します。

特定情報へのアクセス権およびデータポータビリティ権

お客様には、当社がお客様の個人情報を収集および使用する方法について、特定の情報の開示を求める権利があります。お客様からの本人確認可能なリクエストを受領し、確認が取れ次第、以下の情報をお知らせいたします。

• 当社がお客様に関して収集した個人情報の種類。
• 当社がお客様に関して収集した個人情報の情報源のカテゴリー。
• 当社が当該個人情報を収集または販売する際の事業目的または商業目的。
• 当社が個人情報を共有する第三者のカテゴリー。
• 当社がお客様に関して収集した特定の個人情報（データポータビリティ要求とも呼ばれます）。
• 当社がお客様の個人情報を事業目的で販売または開示した場合は、以下の2つのリストに分けて開示します。

• • 販売、各受信者のカテゴリーが購入した個人情報のカテゴリーを特定します。
  • 事業目的のための情報開示、および各受領者グループが取得した個人情報のカテゴリーを特定すること。
• 技術的に可能な範囲で、上記の情報が構造化され、一般的に使用されている機械可読形式で、お客様ご自身またはお客様が指定する第三者に提供されるよう要求することができます。

削除リクエストとオプトアウト権

お客様には、当社がお客様から収集し保持している個人情報の削除を要求する権利があります。ただし、いくつかの例外事項があります。お客様から検証可能なユーザーリクエストを受領し確認した後、例外事項に該当する場合を除き、当社はお客様の個人情報を記録から削除し、（当社のサービスプロバイダーにも削除を指示します）。

お客様には、当社がお客様の個人情報を広告目的または類似の目的で第三者と共有、開示、配布、提供、またはその他の方法で移転しないよう要求する権利もあります。

以下のような場合、当社または当社のサービスプロバイダーにとって情報の保持が必要であると判断した場合、お客様のご要望にお応えできないことがあります。

1. 当社が収集した個人情報に関連する取引を完了させるため、お客様が要求された商品またはサービスを提供するため、お客様との継続的なビジネス関係において合理的に想定される措置を講じるため、またはその他お客様との契約を履行するため。
2. セキュリティインシデントを検知し、悪意のある、欺瞞的な、不正な、または違法な活動から保護し、あるいはそのような活動に関与した責任者を起訴します。
3. 既存の意図された機能を損なうエラーを特定し、修復するために、製品のデバッグを行います。
4. 表現の自由を行使する、他のユーザーが表現の自由を行使する権利を保障する、または法律で定められたその他の権利を行使します。
5. カリフォルニア州電子通信プライバシー法 (Cal.刑法第1546条以下）。
6. 公共の利益に資する、一般公開または査読済みの科学的、歴史的、統計的研究に従事する場合で、情報の削除によって研究の達成が不可能になる、または著しく阻害される可能性が高い場合、かつ以前にインフォームドコンセントを提供している場合は、その他の適用されるすべての倫理規定およびプライバシー法を遵守した上で、当該研究を行うことができます。
7. お客様と当社との関係に基づき、ユーザーの期待に合理的に沿った社内利用のみを許可します。
8. 法的義務を遵守します。
9. 提供された情報の文脈に適合する範囲で、その他の社内的な目的および合法的な目的のためにその情報を使用してます。

正確な情報を受け取る権利

お客様には、ご自身に関する不正確な個人情報の訂正を求める権利があります。その際は、誤っている情報とその訂正後の情報をご提示ください。

機密性の高い個人情報の利用および開示を制限する権利

お客様には、「機密性の高い個人情報」（暗証番号、社会保障番号、運転免許証番号、パスポート番号、州発行の身分証明書番号、パスワードまたはアクセスコードと組み合わせた口座番号、デビットカード番号またはクレジットカード番号、正確な位置情報、人種的出自、宗教的信条、労働組合への加入状況に関する情報、お客様のメールまたはテキストメッセージの内容（お客様が意図的に当社に送信した場合を除く）、および遺伝子データを含む）の使用および開示を、お客様が要求された製品またはサービスを提供するために当社が必要とする場合にのみ限定する権利があります。また、当社は、これらのデータをその他の目的で使用する前に、お客様に通知する義務があります。

自動意思決定

お客様には、当社がお客様の個人情報を用いて行う自動意思決定プロセスに関わる論理について情報を提供するよう要求する権利、およびそのような自動意思決定の対象とならないよう要求する権利があります。

個人情報に関する権利を行使する

上記に記載された権利を行使するには、下記の「連絡先情報」に記載されている方法で当社にご連絡いただき、検証可能なユーザーリクエストを提出してください。

お客様ご自身、またはお客様が代理人として指定し、カリフォルニア州州務長官に登録されている人物のみが、お客様の個人情報に関する検証可能なユーザーリクエストを行うことができます。未成年のお子様に代わって、本人確認可能なユーザーリクエストを行うこともできます。

アクセス権またはデータポータビリティに関する検証可能なユーザーリクエストは、12ヶ月の期間内に2回までしか行うことができません。検証可能なユーザーリクエストは、以下の条件を満たす必要があります：

• 当社が個人情報を収集したご本人、またはその正当な代理人であることを合理的に確認できるよう、十分な情報をご提供ください。
• ご要望の内容を十分に詳しくご説明ください。そうすることで、私たちが内容を適切に理解し、評価し、対応することができます。

お客様の身元またはご依頼を行う権限を確認できない場合、あるいはご提供いただいた個人情報がお客様ご自身のものであることを確認できない場合、当社はお客様のご依頼にお応えしたり、個人情報を提供したりすることはできません。検証可能なユーザーリクエストを行うために、当社でアカウントを作成する必要はありません。当社は、確認可能なユーザーからのリクエストで提供された個人情報のみを使用し、リクエストを行った人物の身元またはリクエストを行う権限を確認します。

応答のタイミングと形式

当社は、確認可能なユーザーからのリクエストに対し、受領後45日以内に対応するよう努めます。さらに時間が必要な場合（最大90日間）、その理由と延長期間を書面にてご連絡いたします。お客様が当社にアカウントをお持ちの場合は、そのアカウント宛てに書面による回答をお送りいたします。お客様が当社にアカウントをお持ちでない場合は、お客様のご希望に応じて、書面による回答を郵送または電子メールでお送りいたします。当社が提供する開示情報は、検証可能なユーザーからのリクエストを受領した時点から遡って12か月間の期間のみを対象とします。必要に応じて、ご要望にお応えできない場合の理由についてもご説明いたします。データポータビリティのご要望につきましては、お客様の個人情報を提供するための形式として、容易に利用可能であり、お客様が情報をある組織から別の組織へ支障なく転送できるような形式を選択いたします。

お客様からの検証可能なリクエストの処理または回答に際して、それが過剰、反復的、または明らかに根拠のないものでない限り、手数料は一切いただきません。ご依頼内容に料金が発生すると判断した場合、その理由をご説明し、ご依頼を完了する前に費用のお見積もりをご提示いたします。

CCPA（カリフォルニア州消費者プライバシー法）およびCPRA（カリフォルニア州プライバシー権法）とは別に、カリフォルニア州の「シャイン・ザ・ライト法」は、カリフォルニア州の住民に対し、企業が第三者のダイレクトマーケティング目的で、どのような個人情報を第三者と共有しているかを企業に問い合わせる権利を与えている。当社は、お客様からご要望がない限り、お客様の個人情報を第三者に対し、その第三者がお客様に直接商品やサービスを販売する目的で開示することはありません。また、カリフォルニア州民法第1798.83条に基づき、カリフォルニア州在住のお客様で、当社に「個人情報」（同条で定義されている情報）を提供された方は、当社がその情報を第三者のダイレクトマーケティング目的で開示したかどうかに関する特定の情報を請求することができます。カリフォルニア州にお住まいの方で、上記に関してご質問がある場合は、プライバシーポリシーの「お問い合わせ方法」の項目に記載されている方法で当社までご連絡ください。

非差別

お客様がご自身のデータに関する権利を行使された場合でも、当社はお客様に対して差別的な扱いをすることはありません。法律で認められている場合を除き、お客様がこれらの権利を行使したことを理由として、当社は以下の行為は行いません：

• あなたへの商品やサービスの提供を拒否する。
• 商品やサービスに対して、割引やその他の特典の付与、あるいは罰金の賦課などを通じて、異なる価格や料金を請求する。
• お客様にこれまでとは異なるレベルまたは品質の商品やサービスを提供する。
• 商品やサービスの価格または料金が異なる場合、あるいは商品やサービスのレベルや品質が異なる場合があることを示唆する。

プライバシーに関する通知の変更

当社は、いつでも当社の裁量により、このプライバシーに関する通知を修正する権利を留保します。当社がこのプライバシーに関する通知に変更を加える場合は、当社のウェブサイトのホームページに通知を掲載するか、更新された規約を掲載することによってお客様にお知らせします。

連絡先

このプライバシーに関する通知、当社のプライバシーポリシー、お客様の個人情報の収集および利用方法、かかる利用に関するお客様の選択肢と権利、またはカリフォルニア州法に基づく権利の行使についてご質問やご意見がございましたら、お気軽にお問い合わせください。

フリーダイヤル電話番号： メールアドレス： 郵便宛先：

1-888-241-3525 dataprivacy@pcisecuritystandards.org PCI Security Standards Council 401 Edgewater Place Suite 600 Wakefield, MA USA 01880 担当者宛：テクノロジー、インフラストラクチャ、およびプライバシー担当ディレクター