プライバシーポリシー
改定:2026年10月9日
1. 本ポリシーについて
1.1 本ポリシーの目的
本プライバシーポリシー(以下「本ポリシー」といいます)は、株式会社リコー (以下「当社」といいます)が提供する「RICOH360」(以下「本サービス」といいます)および当社が管理する関連 Web サイト(以下「本サイト」といいます)において、当社がお客様を含むすべての自然人(以下「お客様」といいます)の個人データを取り扱う際に、当社が取得した情報の種類、当該情報の利用目的および利用方法について、お客様のご理解をいただくためのものです。本サービスには、「RICOH360 アプリ」(以下「RICOH360 アプリサービス」といいます)、「RICOH360 Tours」(以下「RICOH360 Tours サービス」といいます)、「RICOH360 Projects」(以下「RICOH360 Projects サービス」といいます)、およびRICOH360 Cloud(「RICOH360 Cloudサービス」といいます)が含まれます。
1.2 本ポリシーの各種定義
- 本ポリシーにおいて、「個人データ」および「技術的および組織的措置」は、適用のある「データ保護法」(以下で定義されます)によって解釈されるものとします。また、「データ管理者」、「データ処理者」および「データ主体者」は、規則(EU)2016/679(一般データ保護規則)(「GDPR」)に従って解釈されるものとします。
- 「お客様」とは、当社が個人データを処理するすべての自然人のことをいい、次に掲げる自然人を含みますがこれらに限定されません。本サービスおよび本サイトの既存のお客様、潜在的なお客様ならびに第三者のアプリおよびサービスのお客様(当社が個人データを処理している場合に限ります)。
- 「データ保護法」とは、GDPR、英国GDPR、個人情報の保護に関する法律(日本)、および該当する管轄区域において適用されるすべての個人データの処理、情報セキュリティおよびプライバシーに関連する法令をいいます。
- 「第三者」とは、お客様または当社以外の個人または組織をいい、これには、本サービスを利用するサービスプロバイダーやアプリ開発者および当社の委託を受けて個人データを処理するデータ処理者などが含まれますが、これらに限定されるものではありません。
本ポリシーの一部の条項は、特定のサービスの利用者(例えば、RICOH360 Toursサービスの利用者、RICOH360 アプリサービスの利用者、RICOH360 Cloudサービスのユーザー)または特定の国・地域からの利用者にのみ適用されます。この場合、適用される条項および適用される対象者を明確に示します。
特に、欧州経済領域(EEA)または英国に在住し個人データにGDPRが適用されるお客様または日本に在住し日本のデータ保護法が適用されるお客様は、それぞれ「欧州ユーザー」または「日本ユーザー」と呼びます。
1.3当社の他の通知で異なる内容が記載されている場合
本ポリシー以外に、本サービスおよび本サイトには個別に個人データの取り扱いを規定している場合があり、また、データ収集の際などに、個別に個人データの取り扱いをお知らせする場合もあります。これら個別の規定や取り扱いのお知らせと本ポリシーの内容に違いがあった場合は、当該個別の規定や取り扱いのお知らせが優先されます。
1.4本ポリシーの適用範囲外の事項
お客様がご利用される第三者のウェブサイトやアプリには、本ポリシーは適用されません。第三者がサービスを提供する過程で当社のサービスを利用している場合、第三者のサービスやウェブサイトのリンクが当社のサービスやウェブサイトに記載されている場合または第三者のサービスやウェブサイトに「RICOH」、「RICOH THETA」その他当社に関連するロゴが表示されている場合においても、当社は第三者のデータ処理について責任を負いません。第三者のサービスやウェブサイトにアクセスされる前に、必ず当該サービスのポリシーをご確認ください。
2. 当社の立場および個人データの取扱い
2.1データ管理者としての当社
当社は、お客様が当社サービスおよびウェブサイトを通じて直接または第三者のアプリやサービスの利用者として間接的に個人データを提供した場合、その個人データを収集または処理する場合があります。
お客様の個人データの処理方法および処理目的を当社が決定する場合、その個人データに関して当社はデータ管理者となります。当社がデータ管理者として処理する個人データの種類、処理の目的、収集方法、処理の法的根拠およびデータの保存期間については以下の表の通りになります。なお、「法的根拠」については、欧州ユーザーにのみ適用されます。
処理の法的根拠について、「契約」および「正当な利益」は、それぞれGDPR第6条(1)(b)項および第6条(1)(f)項に規定される根拠を指します。
| 処理の目的 | 処理される個人データ | 収集方法 | 法的根拠 | 保管期間 |
|---|---|---|---|---|
| サービスに関して情報提供および提案をするため、業務に関して打ち合わせや連絡をするためおよびお問い合わせへの回答をするため | メールアドレス、氏名、会社名および電話番号 | お客様から当社宛てに送信されたメールまたはお問い合わせフォーム | 正当な利益 | お客様との最終連絡時点から5年間 |
| お客様を識別し、お客様のユーザーアカウントを作成してお客様の情報に関連付けるため | メールアドレス、氏名、会社名および電話番号 | ユーザーアカウント作成の際に当社に提供された情報 | 契約 | お客様と当社との本サービスに関する契約が終了した日より5年間 |
| ウェブサイト運営、不具合対応、データ分析、試験、調査、統計およびアンケート調査のため | IPアドレス、ランディングページ、閲覧ページ、アクセス時間、ブラウザの種類とバージョン、オペレーティングシステムを含むデバイスプロファイル、ユーザー情報(ユーザー名、メールアドレス、会社名、サインアップした国・地域・都市、契約日時および作成日時)並びにチーム情報(チーム名、メールアドレス、Toursの顧客IDおよび作成日時) | インターネットブラウザまたはアプリを通じて本サービスおよび本サイトにアクセスまたは操作した場合(ログインの有無にかかわらず) | 契約 | お客様と当社との本サービスに関する契約が終了した日より180日間。第三者のアプリケーションを利用している場合は、当該第三者との契約によります |
| 技術的サポートを含むお客様サポートならびにそれに付随するウェブサイト運営、不具合対応、データ分析、試験、調査、統計およびアンケート調査を行うため | メールアドレス、氏名、会社名、部署名、電話番号およびチャット履歴 | サポートリクエスト送信時に提供された情報 | 契約、正当な利益 | お客様と当社との本サービスに関する契約が終了した日より5年間 |
| ウェブサイト運営、お客様による当社提供サービスの利用を推進するため | メールアドレス、お名前、会社名、業種、電話番号、契約種別、契約変更履歴およびアクセス時間 | 本サービス登録時に提供された情報 | 契約、正当な利益 | お客様と当社との本サービスに関する契約が終了した日から5年間 |
| ウェブサイト運営、お客様による本サービスの利用を推進するため、支払いの請求及び回収のため | メールアドレス、支払い金額、支払い状況および支払い方法 | 本サービスに関する支払いの際に提供された情報 | 契約、正当な利益 | お客様と当社との本サービスに関する契約が終了した日より5年間 |
| お客様の注文を履行するため | 氏名、会社名、メールアドレス、部署名、役職名、住所、電話番号および郵便番号 | 商品注文の際に提供された情報 | 契約、正当な利益 | お客様と当社との本サービスに関する契約が終了した日より5年間 |
| (本項目は、RICOH360 アプリサービス・RICOH360 Cloudサービスの利用者にのみ適用されます。ただし、欧州ユーザーには適用されません。また、 RICOH360 Cloudサービスにおける当社のデータ処理者としての役割については、第2.5条をご参照ください。) RICOH360 アプリサービス・RICOH360 Cloudサービスの履行、分析、販売促進および改善ならびに新製品または新サービスの開発を行うため | ユーザーコンテンツ(お客様がRICOH360 アプリ・RICOH360 Cloudとその関連サービスの利用に際して当社に提供(自動的にアップロードされたものも含みます)するデータをいい、360度の写真・動画等の画像データ、図面その他のコンテンツ、これらに付帯するメタデータ(撮影日時、カメラの位置情報(GPS情報)、Wi-Fiアクセスポイント名(SSID)、デバイス情報等を含みます)、およびそれらから派生したコンテンツを含みます。また、個人データに該当する場合に限ります。) | お客様がRICOH360 アプリ・RICOH360 Cloudとその関連サービスの利用に際して当社に提供(自動的にアップロードされたものも含みます)する情報 | 契約、正当な利益、同意 | お客様と当社とのRICOH360 アプリサービス・RICOH360 Cloudサービスに関する契約が終了しアカウント削除した日より180日間 |
2.2 個人データの取り扱いや利用の適切性について(欧州ユーザー以外に適用されます)
当社は、当社が取り扱う個人データの適切性を確保するために以下の措置を実施します。
(1) 同意を必要とする場合は、その同意を取得いたします。
(2) 以下の事項を行うために必要な場合に、当社は個人データを取り扱います。
(a) 契約の締結及び履行のため
(b) 法令に定められた義務に従うため
(c) 当社に、各国法令上、取り扱いにかかる正当な利益が認められる場合(ただし、これら正当な利益が、個人データの保護を必要とするお客様、取引先様等の利益、基本的権利や自由より優先される場合に限ります)
(3) その他、各国法令において、個人データの取り扱いが認められる場合に、当社は個人データを取り扱います。
2.3合併、分社化、営業譲渡等(欧州ユーザー以外に適用されます)
当社は、合併、分社化、営業譲渡等で、事業を承継し個人データを取得した場合、承継前にお客様に同意を得ている利用目的、またはお客様に通知もしくは公表した利用目的の達成に必要な範囲内で利用します。
2.4情報漏洩があった場合
情報漏洩により個人情報の権利及び自由に対しリスクが生じるおそれがある場合、当社は、72時間以内に所轄監督当局へ通知するとともに、影響を受けた方に対し遅滞なく通知します。
2.5データ処理者としての当社
- 当社は、データ管理者ではなく、データ処理者として個人データを処理する場合があります。データ処理者は、データ管理者に代わってデータを処理する個人または組織のことを指します。
- 当社が本サービスを利用する第三者サービスプロバイダーに代わってお客様の個人データを処理する場合は、データ処理者になります。この場合、お客様の個人データの処理方法は、当社および当該第三者サービスプロバイダーとの契約に基づき行われます。RICOH360 Cloudサービスは、APIを通じて第三者サービスプロバイダー(以下「Cloudサービス利用企業」といいます)にクラウドインフラストラクチャおよび関連機能を提供するサービスです。RICOH360 Cloudサービスにおいて、当社はデータ処理者として、Cloudサービス利用企業(データ管理者)の指示に基づき個人データを処理します。当社は、RICOH360 Cloudサービスにおいて処理する個人データを、当社自身の目的(分析、販売促進、改善、新製品・新サービスの開発等を含みます)のために利活用することはありません。RICOH360 Cloudサービスにおけるデータの保管場所(米国または欧州経済領域(EEA)域内)は、Cloudサービス利用企業が決定します。RICOH360 Cloudサービスのエンドユーザーの方は、ご自身のデータの保管場所および処理に関する詳細について、Cloudサービス利用企業にお問い合わせください。
お客様が第三者を通じて個人データを提供されたか否かにかかわらず、当社が下記データ(データに個人データが含まれる場合において)を処理するときは、データ処理者になります。
(1) 360度の写真または動画、位置情報(GPS情報)、Wi-Fiアクセスポイント名(SSID)および写真に関連するメタデータ(撮影日時、デバイス情報等を含みます)。
(2) RICOH360アプリサービス、RICOH360 CloudサービスおよびRICOH360 Toursサービス上で共有されるメールアドレス、氏名、住所および電話番号(同サービスの他の利用者と共有する目的として共有されたもの)。
(3) RICOH360 Toursサービス内で公開表示される、お客様が選択したユーザー名。
- お客様から直接当社に提供された個人データの処理は、本サービスで該当するサービスに関する個別の規定や取り扱いのお知らせまたはお客様と当社の間の契約書に基づき行われます。
- 本サービスをご利用いただくことで、お客様は、個人データのデータ管理者として、適用されるデータ保護法におけるすべての責任を負うことに同意されたものとします。
2.6当社がデータ処理者としてデータ管理者に対し負う義務(欧州ユーザーにのみ適用されます。)
データ処理者として、当社は以下のことを行うものとします。
(1) データ管理者の書面による指示に従って個人データを処理すること(具体的な指示または一般的な指示を含みます)。
(2) 適用される法令が公共の利益に関する重要な理由によりこれを禁止している場合を除き、法令によりほかの目的で個人データを処理する必要が生じた場合またはデータ管理者からの指示が該当するデータ保護法に抵触すると当社が判断した場合は、まずデータ管理者にその旨を連絡すること。
(3) 個人データを取り扱う必要がある従業員がその個人データに関し秘密保持義務を負っていることを確保すること。
(4) 個人データを、不正なもしくは違法な処理または偶発的な損失、破壊、損傷、盗難、改ざんもしくは開示から保護するため、技術的および組織的措置を適切に講じ維持すること。
(5) セキュリティ侵害が発生した場合は直ちに、侵害を調査し、侵害の影響を特定、防止および軽減するとともに、侵害を是正し、遅滞なくデータ管理者に通知すること。
(6) 権利を行使するデータ主体者からの要求に対応するデータ管理者の義務の履行を支援すること。
(7) セキュリティ、セキュリティ侵害通知およびデータ保護影響評価など(監督当局との協議を含みます)に関してデータ管理者を支援すること
(8) データ保護法に定めるデータ処理者の任命に関する義務が履行されていることを示す情報をデータ管理者に提供すること
(9) 適用される法令により保存が義務付けられている場合を除き、本サービス終了時にデータ管理者の要求に応じて、個人データを消去または返還し、既存のコピーを削除すること
(10) 監査に関するすべての費用をデータ管理者が負担する場合に限り、契約期間中、データ管理者およびその権限ある代理人が監査または検査を行うことに協力すること(ただし、この監査への協力が当社の作為または不作為により必要になった場合は、当社が協力にかかる費用を負担します)。
3.第三者への個人データの移転
3.1 第三者への共有
当社は、以下の表の通り、第三者に個人データを共有する場合があります。
| 個人データのカテゴリー | 共有先の種類 | 理由 |
|---|---|---|
| 当社が保有する全カテゴリーのデータ | 当社関連会社およびグループ会社 | サービスの運営、改善および開発のため |
| 氏名、住所、IPアドレス、ユーザーアカウント情報、写真、動画、テキストコメントおよび付帯するメタデータ | 第三者サービスプロバイダー | 当社に代わって業務を遂行する他の企業や個人。ウェブサイトのホスティングおよび保守、クラウドインフラストラクチャの提供、分析サービス、サポートサービス、データ統合サービス、ユーザーサービスの運営、本人確認、製品またはサービスの注文の履行、荷物の配送、郵便物および電子メールの送付ならびにユーザーサービスの提供など |
| 氏名、住所、クレジットカード情報 | 決済サービスプロバイダー | 当社に代わってお客様のオンライン決済を処理するプロバイダー |
| 当社が保有する全カテゴリーのデータ | 法執行機関、不正防止機関、司法機関、政府機関 | 法令に基づく当社の義務を遵守するため |
| 当社が保有するすべてのカテゴリーのデータ | 当社事業の買収・売却を検討中の企業 | 事業が売却または他の事業と統合される場合、お客様の情報は当社のアドバイザーおよび買収候補者のアドバイザーに開示され、事業の新たな所有者に引き継がれます。コーポレート取引が発生した場合、お客様の情報管理に関する変更およびお客様が選択できる事項について通知いたします。 |
| 写真、動画、テキストコメント | ソーシャルネットワーキングサイト(以下「SNS」といいます) | Toursサービスでは、「共有」その他方法を通じてコンテンツを投稿することができます。当該データのデータ処理者として、当社は、お客様が共有を指示された場合に限り、当該データを共有します。 |
(Tours のお客様のみに適用されます)お客様は、「共有」機能を介してコンテンツを投稿することを選択した場合、当社は、お客様の選択に従ってSNSに情報を提供します。お客さまは、お客様がコンテンツを掲載する各SNSのお客様の使用に全責任を負うこと、および当該SNSの第三者提供者の使用条件およびプライバシーポリシーを検討することはお客様の責任であることを確認し、同意します。当社は、(a)SNSの利用可能性または正確性、(b)SNSのコンテンツ、製品またはサービスの利用可能性、または(c)当該SNSのお客様による使用に対して責任を負いません。
GDPRがお客様の個人データの移転に適用される範囲において、当社はGDPRに基づく義務を遵守して移転を実施します。
3.2 欧州ユーザー以外の場合の第三者提供
(欧州ユーザー以外のユーザーに適用されます。)当社は、前項に規定する通り、個人データを第三者に提供することがあり、お客様はこれに同意するものとします。当社は、前項に規定する場合及び以下の場合を除き、個人データを第三者に提供しません。
(1) お客様から事前の同意を得た場合
(2) 人の生命、身体または財産の保護のために必要な場合でお客様の同意を得ることが困難な場合。
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難な場合。
(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
(5) 司法機関、行政機関等から法令に基づき提供を求められた場合。
(6) 提供先の第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要がある場合(当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く)。
(7) 当社が合併、分社化、営業譲渡等で、個人データを提供する場合。
(8) 当社の子会社、合弁会社、または共通の支配下にあるその他の会社(以下「関連会社」といいます)との間で共有することがあります。この場合、共同して利用するデータ項目は、氏名、会社名、住所、電話番号、電子メールアドレス、契約情報、購入履歴、支払情報、IP アドレス等のうち、必要な情報に限り、また、その利用目的は本ポリシー第2条の利用目的に記載の通りです。なお、これらの情報は、会社基本情報記載の代表者が責任をもって管理します。また当社は関連会社に対し、本ポリシーを遵守させるものとします。
(9) その他のデータ保護法により認められる場合
3.3決済処理情報
お客様がオンライン決済を行う場合については、当社は自らまたは当社の関連会社を仲介して Stripeの決済サービスを利用します。当社および当社の関連会社は、お客様の支払いを完了するために必要なお客様のクレジットカードまたはその他の関連情報を取扱い、記録または維持しません。支払いの取り扱い方法、または提供された情報の安全性とプライバシーを理解するための詳細については、https://stripe.com/us/privacyを参照してください。
4. 他国・地域への個人データの移転
4.1 欧州ユーザーの場合
(欧州ユーザーにのみ適用されます。)
お客様の個人データは、ご利用のサービスに応じて、以下の地域に所在するサーバーに保管されます。
| サービス名称 | 地域 |
|---|---|
| RICOH360アプリサービス | アメリカ合衆国 |
| RICOH360 Toursサービス | アメリカ合衆国 |
| RICOH360 Projectsサービス | アメリカ合衆国 |
| RICOH360 Cloudサービス | 欧州経済領域(EEA)域内またはアメリカ合衆国 (Cloudサービス利用企業(データ管理者)が決定します。) |
当社の事業がグローバルであるため、お客様の個人データは、サービスの維持・運営、品質向上、技術的サポート等の目的で、英国および欧州経済領域(EEA)以外の地域(アメリカ合衆国、英国、カナダおよび日本含みます)にある当社グループ会社に開示される場合があります。EEA域内のサーバーに保管されたデータについても、上記目的のために、EEA外の地域からアクセスされる場合があります。これらの地域のデータ保護が十分な水準に達していない場合、当社は、お客様の個人データが保護されるよう、以下の表に記載する適切な保護措置を講じます。
| カテゴリー | メカニズム | 国 |
|---|---|---|
| 氏名、クレジットカード情報、住所および支払いに関する情報 | 欧州委員会または英国政府による十分性認定 | カナダ |
| すべてのカテゴリーのデータ | 欧州委員会または英国政府による十分性認定 | 日本 |
| 氏名、クレジットカード情報、電話番号、IPアドレスおよび住所 | EU-米国データプライバシーフレームワーク(DPF)、DPF非参加者の場合は、欧州委員会が承認した、標準的契約条項(モジュール2:管理者・処理者間) | アメリカ合衆国 |
| メールアドレス、電話番号 | 欧州委員会による十分性認定 | 英国 |
| メールアドレス、電話番号 | 英国政府による十分性認定 | EEA |
4.2 日本ユーザーの場合
(日本ユーザーにのみ適用されます。)
当社は、本ポリシーに記載の目的を達成するため、お客様より提供された個人データを外国のサービスプロバイダーに提供することがあります。提供先であるサービスプロバイダーに関する情報は、上記「3.第三者への個人データの移転」の表に含まれており、また、提供先の外国の名称、当該外国における個人情報保護に関する制度、及び提供先が講ずる個人情報保護のための措置に関する情報は、以下の通りです。当社が外国に所在する第三者に個人データを提供する場合、当社は、適用されるデータ保護法に従い、必要な情報提供、同意の取得その他必要な措置を講じます。
提供先の外国の名称:カナダ及び米国
当該外国の個人情報保護制度については個人情報保護委員会 Web サイトの【外国における個人情報の保護に関する制度等の調査】をご覧ください。
各プロバイダーは OECD プライバシーガイドライン 8 原則に対応する措置を全て講じています。
4.3 欧州ユーザーおよび日本ユーザー以外の場合
欧州ユーザーおよび日本ユーザー以外のお客様についても、適用される法令および本ポリシーに基づいて、個人データを、英国および欧州経済領域(EEA)以外の地域(アメリカ合衆国、英国、カナダおよび日本含みます)に移転します。
5.データ主体者の権利
5.1 欧州ユーザーの場合
法令上の要件が満たされた限り、お客様は、当社が取扱うお客様に関する個人データに関して、以下の権利を有しています:
(1) アクセスの権利:お客様の個人データの開示を無償で求める権利
(2) 訂正の権利:お客様の個人データで誤っているまたは不完全であるものの訂正を求める権利
(3) 消去の権利:お客様の個人データの消去を求める権利
(4) データ携行の権利:お客様に関する個人データを、構造化された、一般に使用される、機械で読み取り可能なフォーマットで受け取る権利または技術的に可能である場合、お客様の個人データを他の会社に直接送信されることを求める権利
(5) 処理を制限する権利:個人データの処理の停止を求める権利
(6) 異議を述べる権利: 当社または第三者が正当な利益に基づきお客様の個人データを処理することに異議を述べる権利(ダイレクトマーケティング目的の処理、ダイレクトマーケティング目的のプロファイリングまたは公共の利益のための業務遂行に伴う処理を含みます。ただし、当該処理が、やむを得ない正当な根拠に基づく場合または当社が提起するもしくは当社に対して提起される法的請求の行使もしくは防御に必要な場合は除きます。)
上記権利は、お客様の請求に応えることで他者の個人データが開示される場合または法律により保持が義務付けられている情報もしくは当社が保持する正当な利益が優先される情報の削除を求められた場合などに制限されることがあります。
上記権利のいずれかを行使されたい場合は、第10条に記載するお問い合わせ窓口、または第11条に記載するEU代理人の連絡先までご連絡ください。
当社がお客様の同意に基づいて個人データを処理する場合、お客様はいつでもその同意を撤回する権利を有します。その場合、同意が撤回される前の処理の合法性への影響はありません。ただし、上記の目的など、お客様のデータを処理するお客様の同意以外の法的根拠が存在する可能性があります。
また、当社の正当な利益に基づき、お客様の同意なしにダイレクトマーケティングを行う場合があります。ダイレクトマーケティング、またはダイレクトマーケティング目的で実施するプロファイリングについては、お客様はいつでもこれを拒否する(オプトアウト)絶対的な権利を有します。電子メッセージによるダイレクトマーケティングについては、当該通信に記載された配信停止手順に従うか、第10条に記載するお問い合わせ窓口までご連絡いただくことで、配信を停止することができます。
Tours のお客様の場合、RICOH360 Toursサービスでは、Facebook, Inc.、Twitter, Inc.など当社以外の第三者企業が提供する ID を利用しています。これらのサービスの登録されたコンテンツは、当社では管理されません。それら ID の提供元にお問い合わせください。
5.2 欧州ユーザー以外の場合
お客様は、当社が取扱うお客様に関する個人データに関して、以下の権利を有しています
(1) (i) お客様の個人データの開示(各国法令が認める場合、第三者提供記録の開示を含む)を求める、(ii) 保管されている個人データへのアクセスを求める、および/または(iii) 複製物を求める、(i)~(iii)のそれぞれを無償で要求する権利。ただし、当該請求が過剰である場合、当社は、合理的な料金を請求する権利を留保する(情報の提供、通信、または要求された行為を行うための管理費用を考慮に入れます)ことができるものとします
(2) 各国法令が認める場合、個人データの適切な修正、削除、または制限を要求する権利
(3) 各国法令が認める場合、お客様の個人データの取扱いがお客様の同意に基づくか、またはお客様との契約の履行のために必要であり、かつ、取扱いが自動化された手段によって行われる場合、お客様に関する個人データを、構造化され、一般に使用され、機械で読み取り可能なフォーマットで受信する権利、または、技術的に可能であれば、お客様の個人データを他の会社に直接送信する権利(データポータビリティ)
(4) 各国法令が認める場合、お客様の個人データの取扱いがお客様の同意に基づいている場合、いつでもお客様の同意を取り消す権利、ただし、その取り消し以前におこなったデータ取扱い行為または当該取扱い行為その他の既存の法的正当性に影響を及ぼさないものとします
(5) お客様に法的効果をもたらすかまたは同様にお客様に重大な影響を及ぼす自動的な個別の決定の対象とならない権利
(6) 個人データの取扱いに関するお客様の権利の違反に関連して法的措置を講じる権利、ならびに管轄権を有するデータ保護規制当局に苦情を申し立てる権利
(7) 上記以外に、当社が各国法令において認められる正当な利益を根拠に処理を実施している場合、当該根拠に対し、異議を唱える権利
- 本サービスの個人データの利用に関する要求を当社に希望される場合は、第 10 条に規定する問合せ先までご連絡ください。当社は、ご請求を行う方がデータ主体本人またはその正当な代理人であることを確認するため、必要な情報の提供を求めることがあります。また、開示等のご請求への対応にあたり、法令で認められる範囲で、合理的な手数料をご負担いただく場合があります。
下記の場合には、ご請求に応じられない場合がありますのでご注意ください
(1) 請求者がデータ主体又はデータ主体の正当な代理人であることを当社が確認できない場合。
(2) 当社が保有する個人データに該当しない個人データに関して開示、訂正、追加、削除、利用停止等のご請求をされた場合。
(3) 当社が保有する個人データを開示することによって、お客様又は第三者の生命・財産・身体その他の権利利益を害するおそれがある場合。
(4) 当社が保有する個人データを開示することによって、当社の業務の適正な実施に著しい支障を及ぼす恐れがある場合。
(5) 当社が保有する個人データを開示することによって、他の法令等に違反することとなる場合。
(6) 請求に明らかに根拠がないか、事実とは相違するか、又は過剰である場合、特に、請求が何度も繰り返しなされる場合。
(7) 当社が保有する個人データの消去または使用停止の要請について以下の場合。表現および情報の自由の権利を行使する場合、公衆衛生の分野における公益上の理由による場合、消去の権利が当該処理の目的の達成を不可能または著しく損なう可能性が高い場合に限り、公益上の目的、科学的または歴史的研究目的または統計目的を保存する場合、または法的請求権の確立、行使または防御を目的とする場合。
(8) 当社の保有する個人データに関して削除、利用停止等のご請求をされた場合に、当社の手続上の違反(利用目的外の利用、取得又は本ポリシーに定める事由以外での第三者への提供)が認められない場合。
(9) 当社の保有する個人データに関して削除、利用停止等のご請求をされた場合に、利用停止等を行うことが困難な場合であってかつ代替手段によりお客様の権利利益を保護し得る場合。
(10) その他、各国法令によりご要望に応じないことが認められている場合。
(11) 当社以外の企業、Facebook, Inc.、 Twitter, Inc.等のサービスの登録されたコンテンツは、当社では管理していないため、サービス提供元にお問い合わせください。
6.個人データを保護するための技術的および組織的措置及びその他の安全措置
- 当社は、お客様の個人データの不正使用、偶発的、違法または不正な、破壊、紛失、改ざん、開示、取得、アクセスおよびその他の違法な処理から保護するため、適切な技術的・組織的措置を実施しています。
- お客様が本サービスおよび本サイトを通じて個人データを提供される際の通信において、第三者による情報の傍受を防止するため、SSL(secure sockets layer)などの暗号化技術を使用しています。SSLを利用した暗号化技術は、本サービスおよび本サイトを通じて個人データなどの機密性の高い情報を提供する際に、通信中の第三者による情報盗難等を防止するために利用します。お使いの端末(コンピュータ、スマートホン等)によっては、これらの技術を使用できない場合があります。この場合、本サービスおよび本サイトをご利用できない場合がありますのでご注意ください。
- 当社では、個人データの漏洩、紛失、破壊等を防止するため、法令、ガイドライン、これらの社内規程等を遵守し、適切な安全管理措置を講じ、当社が保有する個人データの保護に努めています。また、当社では、従業員に対して個人データの適正な取り扱いに関する教育を実施し、その保護に努めています。
7.アクセスログ情報の取り扱い等
7.1 Google Analytics の利用
- 本サービスおよび本サイトでは、上述の利用目的のために、Google Inc.社(1600 Amphitheatre Parkway Mountain View, CA 94043, USA。以下 Google 社)の提供する Google Analytics を利用することがあります。Google Analytics は、ユーザデバイスに保存される Cookie を利用して、お客様の本サイトおよび本サイト利用情報の分析を行います。Cookie により生成された本サービスおよび本サイト利用情報は、Google 社が米国に設置しているサーバに送信・保管されます。
- IP 匿名化を有効にした場合、Google 社は IP アドレスの最後の8 bit に該当する値を削除・匿名化いたします。例外的な場合でのみ、Google 社が米国に設置しているサーバに IP アドレス全体が送信され短縮化されます。Google 社は、送信された情報を、当社に代わり、本サービスおよび本サイト利用状況の分析、当社へのレポート作成及び当社に対するその他サービスの提供するために利用します。
- Google 社は、ご提供頂いた IP アドレスをその他の Google 社が保有する情報と紐づけることはありません。なお、ご使用のブラウザまたはアプリの設定を変更いただくことにより Cookie の利用を制限することができます。但し、この場合、本サービスおよび本サイト上のすべての機能を利用できなくなる場合があります。
Google AnalyticsはCookie経由でアクセスログ情報を収集しています。
Google Analytics についての詳細は、以下のページをご参照ください。
7.2 本サイト以外のWebサイトへのリンク
- 本サイトの一部には、お客様の利便性を向上させるために、当社および第三者の企業の Web サイト(以下「第三者管理の Web サイト」といいます。)へのリンクが掲載されています。これらのリンクにアクセスすると、当社の本サイトから離れてしまうことがあります。「RICOH」または「RICOH THETA」のロゴが、第三者管理の Web サイトの一部に表示されることがありますが、当社は、第三者管理の Web サイトに掲載されるコンテンツには関与せず、個人データの取扱いについては責任を負いません。
- 第三者管理の Web サイトは、自らの方針に従い、Cookie を発行し、データを収集し、または個人データを収集することができます。本ポリシーは、リンクされた他の Web サイトの情報の取扱いには適用されません。従って、第三者管理の Web サイトにアクセスする場合は、個人データの保護に関する第三者管理のWebサイトの方針を読んでから個人データを提供することをお勧めします。
7.3 アクセスログ情報の取り扱い
本サービスおよび本サイトは、アクセス・利用履歴情報、閲覧ブラウザに関する情報、ページ閲覧履歴情報、IP アドレス、OS・デバイス情報等の技術的あるいは使用状況に関する情報を自動的に取得することがあります。当社は、本ポリシー第2条に記載の利用目的において、これらアクセスログ情報を処理する場合があります。
8.クッキーポリシー
8.1 クッキーとは
クッキーとは、お客様がウェブページを閲覧した際に、お客様のブラウザまたはデバイスに自動的にダウンロードされる小さなテキストファイルのことを指します。
当社は、お客様が本サービスおよび本サイトをご利用になる際の体験を向上させるため、クッキーおよびその他の類似する技術(Webビーコン、Flash Cookieなど )を使用することがあります。本ポリシーでは、これらを総じて「クッキー」と呼びます。
8.2 クッキーの利用目的
本サイトでは、次の目的でクッキーを使用する場合があります。
(1) お客様のブラウザまたはお客様を識別し、認証に必要な作業を軽減するため
(2) 本サービスおよび本サイトの利用状況を分析し、改善を行うため
(3) お客様がどのように本サービスおよび本サイトをご利用されているかを理解し、お客様のユーザー体験向上に役立てるため
8.3 クッキーの種類
クッキーには、以下の通りの種類があります。
(1) 必須クッキー: これらは、本サービスおよび本サイトの運営に必須なクッキーです。本サービスおよび本サイトのセキュアな領域にログインできるクッキーなどが含まれます。お客様の同意なしにこれらのクッキーを使用する場合があります。クッキーからのオプトアウトはできません。クッキーをブロックまた無効化された場合、本サービスおよび本サイトが正しく作動しない可能性があります。
(2) 機能性クッキー: これらは、お客様が本サービスおよび本サイトに戻ったときにお客様を認識するために使用されます。これにより、当社はコンテンツをお客様のためにカスタマイズし、お客様にお名前であいさつし、お客様の好み(言語や地域の選択など)を思い出すことができます。
(3) 分析クッキー:これにより、当社は、お客様の数を把握・計上し、本サービスおよび本サイトを利用する際に、お客様がどのように移動するかを確認することができます。これは、お客様が探しているものを容易に見つけることができるようにすることなどによって、当社が本サービスおよび本サイトの運用方法の改善に役立ちます。
(4) ターゲティングクッキー:これらのクッキーには、お客様が本サービスおよび本サイトへの訪問、訪問したページおよびフォローしたリンクが記録されます。当社および一部第三者アドサーバーおよびアナリティクスプロバイダーがこの情報を使用して本サイトをお客様にとってより関連性の高いものにできます。
8.4 当社が使用する主なクッキー
本サービスおよび本サイトで使用されている主なクッキーは次の通りになります。
| クッキー | 使用する理由 | クッキーの種類 |
|---|---|---|
| 「Google Analytics」:Google Inc.(「Google」といいます)が提供するウェブアナリティクスサービスをご利用になる際に使用されるクッキー | 本サービスおよび本サイトの利用状況を評価し、当社およびGoogleによる改善を行うため | 分析クッキー、ターゲティングクッキー |
| 「Stripe」:Stripe,Inc.が提供する決済サービスをご利用になる際に使用されるクッキー | Stripe, Inc.を通じたお客様の支払いを処理および完了するため | 必須クッキー |
| ユーザーインターフェースをカスタマイズするためのクッキー | お客様が本サービスおよび本サイトをご利用になる際のユーザーインターフェースをカスタマイズするため | 機能性クッキー |
| 「Zendesk」:カスタマーサポートのヘルプデスク機能をご利用になる際に使用されるクッキー | 本サービスおよび本サイトの利用状況を評価し、改善を行うため | 分析クッキー、ターゲティングクッキー |
| 「Amazon Web Services」:本サービスおよび本サイトにログインする際に使用されるクッキー | 本サービスおよび本サイトへのログインを可能にするため | 必須クッキー |
| 「Google Maps」:Toursのお客様がサービス内の地図関連機能をご利用になる際に使用されるクッキー | 本サービスおよび本サイトの利用状況を評価し、Googleによる改善を行うため | 分析クッキー、ターゲティングクッキー |
8.5 クッキーを無効化する方法
ブラウザやデバイスの設定で当社のクッキーの一部または全部を無効化することができる場合があります。ただし、クッキーが使用できない場合、本サービスおよび本サイトが正常に作動しない可能性があります。この点について予めご了承ください。
ほとんどのウェブブラウザでは、設定を変更することで、クッキーを受け入れるか、拒否するか、あるいは特定の種類のクッキーのみを受け入れるかを選択することができます。また、過去に保存されたクッキーを削除することも可能です。
ただし、必須クッキーを無効化された場合、本サービスおよび本サイトの一部が正しく機能しない可能性がありますのでご注意ください。
お使いのブラウザでクッキーを管理する具体的な方法については、ブラウザのヘルプ機能をご参照いただくか、独立した情報サイトである https://www.allaboutcookies.org/ などでご確認いただけます。
9.未成年者の個人データ
- 当社は、未成年者の法定保護者による同意なしに未成年者から個人データを収集することはありません。また、同意がある場合でも、適用される法令に照らして適法ではない場合においても同様とします。未成年者から法定保護者の同意なしに個人データを収集したことが判明した場合、当該個人データおよび関連するユーザーアカウントは削除されます。
- 欧州ユーザーの場合、16歳未満の方は未成年者として扱います。法定保護者による同意の有無にかかわらず、当該個人データを収集または処理することはありません。未成年者から個人データを収集したことが判明した場合、当該個人データおよび関連するユーザーアカウントは削除されます。
10.個人データ・苦情に関するお問い合わせ窓口
個人データの取り扱いに関する苦情・お問い合わせ等がございましたら、privacy@ricoh360.com までご連絡ください。
11.EU代理人(欧州ユーザーにのみ適用されます。)
当社は、以下のとおりEU代理人を選任いたします。上記5.のデータ主体者の権利の行使の希望や、お問い合わせ等がございましたら、以下の連絡先までご連絡ください。
11.1 EU代理人
名称:Ricoh Futures EMEA S.A.S.
住所:7-9 Avenue Robert Schuman, 94150 Rungis, France, as its representative in the European Union
連絡先(メールアドレス):privacy@ricoh360.com
12.本ポリシーの改定
当社は、利用目的の変更・改善、安全性の向上、関係法令・ルールの改定に応じて、本ポリシーを改定することがあります。したがって、当社は、本ポリシーを本サイトで定期的にチェックすることを推奨します。
13.準拠言語
本ポリシーの準拠言語は英語とします。本ポリシーの英語版のみが、本ポリシーの効力を有し、本ポリシーの翻訳は、本ポリシー上の効力またはその他の効力を有さないものとします。日本ユーザーの場合は別紙Iを参照ください。
別紙I:日本ユーザーに関する情報
本ポリシーのほかの規定にかかわらず、日本ユーザーの場合、本ポリシーの準拠言語は日本語とします。本ポリシーの日本語版のみが、本ポリシーの効力を有し、本ポリシーの翻訳は、本ポリシー上の効力またはその他の効力を有さないものとします。
外部送信規律に関する通知
外部送信規律に関する通知については、当社の以下のポリシーを参照ください。
https://jp.ricoh.com/privacy/external-transmission