Privacy and cookie policy
Privacy & Cookie Policy Privacy Statement
1. データ管理者
本プライバシーポリシーは、お客様から当社に提供された情報に関するものです。コロンビア・スレッドニードル・インベストメンツ株式会社の法人番号は0100-01-216156、登記上の事務所は東京都千代田区大手町1丁目9番2号 大手町フィナンシャルシティ グランキューブ18階です（以下「コロンビア・スレッドニードル」といいます。）。「コロンビア・スレッドニードル」には、その持株会社、子会社及び関連会社を含むコロンビア・スレッドニードルのグループの会社も含まれるものとします。提供された個人データに係るデータ管理者は、コロンビア・スレッドニードル・インベストメンツ株式会社です。本プライバシーポリシーにおいて、「当社」とはコロンビア・スレッドニードルを指し、当社のウェブサイト（以下、当社の「サイト」といいます。）への訪問者、顧客、法人顧客の社員、投資家及びベンダー、その他当社のサービスを受ける者（以下、併せて「お客様」といいます。）等、当社が関わる当社外の個人を対象としています。本プライバシーポリシーにおいて使用される定義語は、セクション16で説明しています。当社は、以下の適用法令の規定に従い、お客様の個人データのプライバシーを尊重し、機密情報として取り扱い、保護するものとします
2. 個人情報の取扱い
本プライバシーポリシーは、お客様が当社に提供するお客様に関する情報（以下「個人情報」といいます。）、又はお客様が当社に提供するその他追加的な個人情報を対象とします。
個人情報の収集：当社は、適用法令に従い、以下の様々な情報源からお客様に関する個人情報を収集します。
- 当社は、お客様が個人情報を当社に提供したとき（例：お客様が電子メール、電話、その他の方法で当社にご連絡する場合）に、お客様の個人情報を取得します。
- 当社は、お客様との通常の関係（例：お客様のお取引又は当社ファンドへの投資を管理する過程）において、お客様の個人情報を収集します。
- 当社は、ソーシャルメディア等を通じてお客様が意図的に公開したことが明白である個人情報を収集します（例：当社は、お客様が意図的に公開したプロフィールの範囲内で、お客様のソーシャルメディアのプロフィールから情報を収集する場合があります。）。
- 当社は、お客様の個人データを当社に提供する第三者（例：お客様の雇用主、お客様の顧客、信用調査機関、警察当局等）から、お客様の個人データを受領します。
- 当社は、お客様が当社の商品又はサービスを購入する際に利用する第三者から、お客様の個人データを受領します。
- 当社は、お客様が当社サイトにアクセスされたとき、又はサイト上若しくはサイトを通じて利用可能な機能若しくはリソースを利用したときに、個人データを収集又は取得します。お客様が当社サイトにアクセスすると、お客様のデバイス及びブラウザは自動的に特定の情報（デバイスの種類、オペレーティングシステム、ブラウザの種類、ブラウザの設定、IPアドレス、言語の設定、当社サイトに接続した日時、その他の技術的な通信情報等）を開示する場合があり、その一部は個人データに該当する場合があります。
個人データの作成：当社は、適用法令に従い、お客様と当社とのやり取りの記録及びお客様の口座の詳細等、お客様に関する個人データを作成する場合もあります
関連する個人：当社が適用法令に従い取り扱う、お客様に関する個人情報のカテゴリーは、以下のとおりです。
- 個人の詳細：氏名、希望する名、ニックネーム、性別、生年月日・年齢、婚姻状況、マイナンバー、パスポート番号、その他政府が発行する番号（納税者番号、グリーンカード番号、運転免許証番号を含む。）、国籍、生活・社会環境、パスポートの画像、運転免許証の画像、署名の画像、認証データ（パスワード、母親の旧姓、ユーザー確認のための質問・回答、PIN、顔認識、音声認識）、写真、視覚イメージ、個人の外見及び行動
- 家族の詳細：家族及び扶養家族の氏名及び連絡先情報
- 連絡先詳細：住所、電話番号、FAX番号、電子メールアドレス、ソーシャルメディアのプロフィール詳細
- 雇用詳細：業界、役職、事業活動、現在及び過去の雇用主の名前、勤務先住所、勤務先電話番号、勤務先FAX番号、勤務先電子メールアドレス、仕事に関連したソーシャルメディアのプロフィール詳細
- 学歴：お客様の学歴及び資格情報
- 財務情報詳細：請求先住所、銀行口座番号、クレジットカード番号、カード所有者又は口座所有者の氏名及び詳細、取引情報、相手方情報
- 見解及び意見：お客様が当社に送付する、又は当社について公開する（ソーシャルメディアのプラットフォーム上を含む）見解及び意見
- 電子識別データ：IPアドレスCookie、ログ、オンライン識別子、デバイスID、位置情報
- 当社の目的を達成するために必要なその他の情報
当社は、適用法令により要求又は許容される範囲内でのみ、犯罪データ及び国民識別番号を取り扱い
- 法令上の義務を遵守するため、収集が必要な場合
- 人の生命、身体又は財産の保護のために収集が必要な場合であって、お客様の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために要配慮個人情報の収集が特に必要な場合であって、お客様の同意を得ることが困難であるとき
- 政府若しくは地方自治体の機関又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- かかる要配慮個人情報が、お客様、政府機関、地方自治体、その他の適用ある個人情報保護委員会規則等で定める者により公開された場合
- その他前各号に掲げる場合に類するものとして政令で定める場合
当社は、適用法令により要求又は許容される範囲内でのみ、犯罪データ及び国民識別番号を取り扱います。
当社がお客様の個人情報を取扱う目的：当社が適用法令に従い個人情報を取り扱う目的は、以下のとおりです。
表1：取扱いの目的
取扱い内容 | 取扱いの目的 |
|---|---|
AML/KYC：「Know Your Client」チェックを含む当社の規制遵守義務の履行、本人確認（信用調査機関の利用を含む）、政府・超国家的組織（欧州連合及び国連安全保障理事会を含むが、これらに限定されない）及び／又は法執行機関の制裁リスト及び内部制裁リスト及びその他の法的制限に対するスクリーニング | |
クライアントオンボーディング：提案依頼（RFPs・新規クライアントのオンボーディング、内部コンプライアンス要件・ポリシー及び手順の遵守 | |
信用力:信用調査及びその他財務デューディリジェンスの実施 | |
お客様への商品及びサービスの提供：関係及び関連サービスの管理、求められるサービスの提供に必要な業務の遂行、これらのサービスに関連するお客様とのコミュニケーション | |
マーケティング／調査: 適用法令を遵守した上で取られるあらゆる手段（電子メール、電話、テキストメッセージ、ソーシャルメディア、投稿、又は直接を含む）を通じたお客様とのコミュニケーション、お客様の連絡先情報の適切な管理及び更新 | |
当社サイトの運営::当社サイトの運営・管理、お客様へのコンテンツの提供、広告その他情報の表示、当社サイトを通じたお客様とのコミュニケーション及び交流 | |
IT運用：当社通信システムの管理、ITセキュリティの運用、ITセキュリティ監査 | |
安全衛生：安全衛生の評価及び記録、関連する法的義務の遵守 | |
財務管理：売上高、ファイナンス、企業監査、ベンダー管理 | |
リサーチ：安全衛生の評価及び記録、関連する法的義務の遵守 | |
セキュリティ：当社敷の物理的セキュリティ（当社敷地への立入り記録及びCCTV録画を含む）、電子的セキュリティ（お客様が当社の電子システムにアクセスする場合のログイン記録及びアクセスの詳細を含む | |
捜査：適用法令に従ったポリシー違反及び刑事犯罪の発見・捜査及び防止 | |
法令遵守：適用法令に基づく当社の法的及び規制上の義務の遵守 | |
法的手続き:法的権利の確立、行使及び保護 | |
当社の商品及びサービスの改善：既存商品及びサービスの課題の特定、既存商品及びサービスの改善計画、新しい商品及びサービスの創出 | |
リスク管理監査、コンプライアンス、コントロール及びその他のリスク管理 | |
詐欺防止詐欺の発見、防止及び捜査 |
3. 個人データの共有
当社は、上記の目的に従い、当社に代わりお客様の個人情報を取り扱うため、以下に記載する外部の第三者を利用することがあります。
お客様が当社にアドバイザーについて通知し、個人データを当該アドバイザーと共有することに同意された場合には、当社は当該アドバイザーと係る個人データを共有することができます。お客様は、当社がお客様の個人データをお客様のアドバイザーと共有することを希望しなくなった場合、又はお客様のアドバイザーに変更があった場合、当社に書面で通知する必要があります。お客様のアドバイザーは、お客様の個人データの利用について、お客様と独自に取決めをする必要があります。提供された個人データは、当社が法的又は規制上の要件（例：監査報告及びマネーロンダリング防止チェック）を遵守するため、他の組織と共有される場合もあります。また、当社は、本プライバシーポリシーに規定された目的のため、コロンビア・スレッドニードル内の会社とお客様の個人情報を共有する場合があります。
また、コロンビア・スレッドニードルは、お客様の個人情報を、以下に記載する権限を有する個人及び事業体（お客様が追って当社に許可を与えた者、又はその法的義務若しくはその他義務を負う者を含むが、これらに限定されない）に伝える場合があります。上記の目的のため、お客様の情報は以下の者に開示される場合があります。
- 共同利用するグループ会社内の他の支店又は関連会社
- 当社に対する権限及び管轄権を有する規制当局、監督当局、政府当局又は準政府当局代理人
- コロンビア・スレッドニードルに守秘義務を負う代理人、請負業者、第三者サービスプロバイダー、専門アドバイザー、又はその他の者
- 信用調査機関、及び債務不履行が生じた場合における債権取立会社
- お客様に関連する当社の権利及び／又は義務の、実際の関係者若しくはその候補者若しくは二次関係者、譲受人、更改先又は譲受人
- 当社が取引を行う、又は取引を行うことを提案する金融機関
- クラウド・ホスティング・プロバイダー、第三者のネットワーク及びウェブサイト、データベース・プロバイダー、バックアップ及び災害復旧の専門家、分析及び電子メール・プロバイダー、並びに当社に代わって業務を行う代理人
4. 共同利用
コロンビア・スレッドニードル・インベストメンツ株式会社の関連会社は、個人情報保護法の規定に従い、以下の条件の下でお客様の個人データを共同利用する場合があります。
5. 共同利用される個人データのタイプ：「お客様の個人データの取扱い」のセクションに記載されている通りです。
共同利用の目的は以下の通りです：
共同利用の目的は以下の通りです：
- お客様の要請に応え、コロンビア・スレッドニードル・インベストメンツ株式会社の商品やサービスをお客様に提供するため（上記の「表1：取扱いの目的」に記載されている目的を含む）
- グループとして要求される包括的なサービスを提供するため
- 経営管理及びグループのリスク管理のため
- 個人の「マイナンバー」情報は、「行政手続における特定の個人を識別するための番号の利用等に関する法律（マイナンバー法）」に従い、グループ事業体間で共有されることはない
共同利用に責任を負う事業体：コロンビア・スレッドニードル・インベストメンツ株式会社（東京都千代田区大手町1丁目9番2号 大手町フィナンシャルシティ グランキューブ18階） 代表取締役社長小嶋義久
原則として、当社はお客様の個人データを第三者と共有する、あるいはお客様の個人データを日本国外に転送することはありません。ただし、当該取扱いが適用法律で認められている場合、またはお客様が同意した場合、及び外国の第三者が個人情報保護委員会（PPC）により定められている必要な基準（「個人データの共有方法」に記載されている通り）を遵守している場合にはこの限りではありません。
表2：共同利用の事業体
Threadneedle Asset Management Holdings Ltd | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Asset Management Limited | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle International Limited | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Investment Services Ltd | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Management Services Limited | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Pension Trustees Limited | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Pensions Limited | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Portfolio Services Limited | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Property Investments Ltd | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Unit Trust Manager Limited | Cannon Place, 78 Cannon Street, London EC4N 6AG |
Threadneedle Management Luxembourg SA | 6E, route de Trèves, L-2633, Senningerberg, Grand Duchy of Luxembourg |
Columbia Threadneedle SICAV SIF | 6E, route de Trèves, L-2633, Senningerberg, Grand Duchy of Luxembourg |
Threadneedle Property Unit Trust Luxembourg Feeder SA SICAV SI | 6E, route de Trèves, L-2633, Senningerberg, Grand Duchy of Luxembourg |
Threadneedle Portfolio Services AG | Claridenstrasse 41, 8002 Zürich Switzerland |
Threadneedle (Lux) | 6E, route de Trèves, L-2633, Senningerberg, Grand Duchy of Luxembourg |
Columbia Threadneedle Investments (ME) Limited | Gate Village 5, Level 2, Dubai International Financial Centre, P.O.Box 482005 Dubai, United Arab Emirates |
また、コロンビア・スレッドニードル・リミテッド・グループ及び関連会社の年次報告書の子会社のセクションに記載されているその他の企業または事業体
6. 事業内容の変更
コロンビア・スレッドニードルがグループ再編成を行う場合、又は第三者に買収される場合、当社に提供された個人データは、当該再編成された事業体又は第三者に移転され、上記に記載された目的のために使用される場合があります。
7. 越境移転
当社は、お客様の個人データを、欧州経済領域（EEA）、英国、米国及びインドを含む日本国外に所在する国に転送する場合があります。当社のサーバー、サプライヤー及び／又はサービスプロバイダーが日本国外に拠点を置く場合に、このような事態が生じる可能性があります。当社は、特定の状況（例：お客様との間の当社の契約を履行する上で必要となる場合）においてお客様の情報を転送する場合があります。当社は、お客様の個人データを他国に転送する場合、以下に基づいて行います。
- 個人情報保護委員会の妥当性判断
- 譲受人が日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に従い個人データを保護するために必要かつ適切な措置を十分に実施することを確保するための措置の実施
- 個人情報保護法に準拠したその他の有効な転送メカニズム
個人データの国際的な転送に適用される保護措置に関し、より詳しい情報を希望される場合、下記「連絡先情報」セクションに記載の連絡先情報をご利用ください。
8. お客様の権利
限られた例外を除き、お客様は、適用法令に従い、お客様の個人データの取扱いに反対し、又は制限を要求し、及びお客様の個人データのアクセス、修正、追加、使用停止及び消去を要求する権利を有します。かかるサービスは、明らかに正当な理由のない要求や過剰な要求でない限り、無料で提供されます。このような場合、当社は、合理的な料金を請求する権利、又は要求に応じて行動することを拒否する権利を留保します。[email protected]までご連絡いただくか、下記セクション15の連絡先情報をご参照ください。
当社がお客様について保有している情報が間違っている場合、当社にて修正いたしますのでご連絡ください。
適用ある地域の法律及び規制に従い、当社の商品及びサービスに関する情報の通知を希望しない場合は、当社までご連絡ください。
当社によるお客様の個人データの取扱いが適用法令に違反する可能性があると判断した場合、お客様は、データ保護当局に苦情を申し立てることができます。
9. 第三者情報
お客様が他者に関する情報を当社に提供する場合、お客様は、当該他者が当社による当該他者の個人データの取扱いに同意するために当該他者を代理するようお客様を任命したことについて、既に明示的な確認を得ているものとします。これはつまり、お客様が、当社の身元及び当該他者の個人データが取り扱われる目的（すなわち、当該他者の氏名及び住所を確認するため、及びその他お客様に関連する場合のみ）を当該他者に通知したことを指します。お客様は、お客様が本項を遵守しない場合について、当社及びコロンビア・スレッドニードルのあらゆる会社又は関係する第三者を全額補償することに同意するものとします。
10. データセキュリティ
当社は、個人データを損失、干渉、誤用、不正アクセス、開示、改変又は破壊から保護するための合理的な組織的及び技術的セキュリティ対策を維持します。また、当社は専門のセキュリティ・チームを設置しており、お客様の個人情報を保護するためにセキュリティ対策を常に見直し、改善しています。お客様は、当社に送信する個人データの安全な送信を確保する責任を負います。
また、当社は、かかるデータが使用目的に照らして信頼でき、正確、完全かつ最新であることを確保するための合理的な手順を維持しており、全ての従業員が個人情報の適切な取扱いに関するトレーニングを受けています。
11. データの正確性
当社は、以下の事項を確保するための合理的な措置を講じます。
- 当社が取り扱うお客様の個人データが正確であり、必要に応じて最新の状態に保たれていること。
- 当社が取り扱うお客様の個人データのうち（取扱いの目的に照らして）不正確なものを、遅滞なく消去又は修正すること。当社は、随時、お客様に個人データの正確性を確認するようお願いする場合があります。
12. データ最小化
当社は、当社が取り扱うお客様の個人データが、本プライバシーポリシーに定める目的に関連して合理的に必要とされる個人データに限定されることを確保するための合理的な措置を講じます。
13. データ保持
当社は、お客様の個人データが、本プライバシーポリシーに定める目的のために必要な最小限の期間に限り取り扱われることを確保するため、あらゆる合理的な措置を講じます。当社がお客様の個人データを保持する期間を決定するための基準は、以下のとおりです。
(1)当社は、以下のいずれかに該当する期間に限り、お客様の個人データのコピーを、本人確認が可能な形式で保持します。
a.当社が、お客様との継続的な関係（例：お客様が当社のサービスを受けている場合、又はお客様が当社のメーリングリストに適法に含まれており、購読を停止していない場合）を維持している期間
b.お客様の個人データが本プライバシーポリシーに定める適法な目的に関連して必要であり、当社が当該目的に関して有効な法的根拠（例：当社とお客様の雇用主との間の契約にお客様の個人データが含まれており、当社が事業を運営し当該契約に基づく当社の義務を履行する目的で当該データを取り扱うことにつき、当社が正当な利益を有する場合、又は当社がお客様の個人データを保持する法的義務を負う場合）を有している期間及び
(2)以下の両方の継続期間
a.適用法令に基づく適用制限期間（すなわち、お客様の個人データに関連し又は関連する可能性のある、当社に対する法的要求がなされる可能性がある期間）
b.当該適用制限期間の終了後12ヶ月間の追加期間（したがって、制限期間の終了時に法的要求がなされた場合、当社は引き続き、当該要求に関連する個人データを特定するための合理的な時間を与えられます。）及び
(3)さらに、関連する法的要求がなされた場合、当社は、当該要求に関連して必要な追加期間にわたり、お客様の個人データの取扱いを継続する場合があります。
上記(2)a及び(2)bに記載された期間中、当社は、法的要求又は適用法令に基づく義務に関連して当該データを確認する必要がある場合を除き、お客様の個人データの取扱いを、当該データの保管及びセキュリティ維持に限定します。
上記(1)、(2)及び(3)の期間がそれぞれ適用される範囲で終了したとき、当社は、以下のいずれかを行います。
- 関連する個人データを永久に消去又は廃棄する
- 使用できないよう個人データをアーカイブする
- 関連する個人データを匿名化する
14. クッキー
「クッキー」とは、ウェブサーバーが送信し、お客様のウェブブラウザ（Internet Explorer、Chrome、Firefox、Safari等）に保存される符号化された情報です。これにより、ユーザー名、パスワード、参照情報等、お客様に関する情報が記憶されます。クッキーには、セキュリティ、ログイン、免責の3つの機能があります。
また、クッキーを使用することで、お客様がColumbiaThreadneedle.comのウェブサイトにアクセスした際に固有の識別情報が存在することが保証され、当社は、次回お客様がウェブサイトにアクセスした際に表示されるページを決定することが可能になります。かかるプロセスにより、当社は、お客様にパーソナライズされた情報を提供し、ユーザーエクスペリエンスを簡略化することが可能になります。
当社は、ユーザーセッション終了時に失効しない永続的なクッキーを使用します。お客様のウェブブラウザに保存されたクッキーは、個人データを含まず、暗号化されており、当社のウェブサーバーのみがこれを読み取ることができます。
具体的には、クッキーには以下の機能があります。
お客様が当社のウェブサイトに戻った際にお客様が使用しているPCを当社が認識できるようにすることにより、当社のウェブサイトに対するお客様の関心を把握し、これに合わせたウェブサイトのコンテンツ及び広告の調整を可能にする。
お客様によるログイン後、一時参照番号をクッキーに保存し、当社のウェブサーバーが他の顧客の対応中に同時にお客様とのダイアログを実行できるようすることで、お客様を識別する（このタイプのクッキーは、通常はログオフする又はブラウザを閉じる際に削除され、それまではお客様のブラウザに保持されます。このタイプのクッキーには他の情報は保存されません。）。
お客様が当社ウェブサイトの複数のページにわたって情報を持ち越せるようにし、情報の再入力を不要とする。
お客様が当社のオンラインサービスに登録した場合、お客様による保存情報へのアクセスを可能にする。
当社による統計情報（匿名）の作成、これによる当社ホームページの構成や内容の改善を可能にする。
当社による広告やプロモーションの効果の評価を可能にする。
Cookie及びその管理方法の詳細については、aboutcookies.orgをご参照ください。
当社によるクッキーの使用
当社のウェブサイトでは、サービスを向上させ、お客様のアクセスを管理するためにクッキーを使用しています。
15. 連絡先情報
お客様の個人データの取扱いに関する問題は、当社のデータ保護責任者 [email protected]又はコロンビア・スレッドニードル・インベストメンツ株式会社 東京都千代田区大手町1丁目9番2号 大手町フィナンシャルシティ グランキューブ18階 までご連絡ください。
16. 定義語
用語 | 定義 |
|---|---|
管理者 | 個人データの取扱い方法及び取扱い理由を決定する主体。多くの法域において、管理者は、適用されるデータ保護関連法律を遵守することについての第一義的責任を有する。 |
データ保護当局 | 適用されるデータ保護関連法律の遵守を監督する法的任務を負う独立公的機関。 |
共同利用 | 個人情報保護法の枠組み内で、特定の基準を満たした場合に他者と個人データを共有できる仕組み |
個人情報 | 生存する個人に関する情報、又は個人を識別することができる情報1 |
個人データ | 個人情報データベース等を構成する個人情報。 |
取扱い | 個人データに関して行われるあらゆる行為（自動化された手段によるものか否かを問わない。収集、記録、組織化、構造化、保存、適用若しくは変更、回復、参照、使用、送信による開示、流布、その他利用可能にすること、調整若しくは統合、制限、消去又は破棄等）。 |
社員 | 現在、過去及び将来の取締役、役員、相談役、従業員、臨時社員、個別請負業者、インターン、出向社員及びその他社員。 |
取扱い担当者 | 管理者に代わって個人データを取り扱う者又は事業体（管理者の従業員を除く）。 |
要配慮個人情報 | 本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報 |
犯罪データ | 実際の又は申し立てられた刑事犯罪又は罰則に関する個人データ。 |