プライバシーポリシー

Intralink Limited（以下「当社」）は、当社ウェブサイトの利用者（以下「お客様」）の個人情報を、適用されるデータ保護法（EU 一般データ保護規則（GDPR）等）に従い適切に取り扱います。本ポリシーは、当社が取得・利用する個人情報の取扱いについて説明するものです。

事業者：Intralink Limited（会社番号 02438141）
登録所在地：Suite 4a, Hitching Court, Abingdon, OX14 1RG, UK
データ保護担当（DPO）：Rebecca Eustace（Group Finance Manager）
連絡先：+44 (0)1235 528249 / rebecca.eustace@intralinkgroup.com

1. 収集する情報

当社は、以下の情報を取得することがあります。

• 連絡先情報（氏名、所属、役職、メールアドレス、電話番号 等）

• ウェブサイト利用情報（アクセスログ、Cookie 等）

• 問い合わせ内容、配信登録情報、イベント申込情報

• 取引先管理に必要な情報（担当者情報、契約・請求関連情報）

必要に応じ、法令で定義される要配慮個人情報等は、適法な根拠と適切な保護措置の下でのみ取り扱います。

2. 利用目的と法的根拠

当社は、以下の目的で個人情報を利用します（GDPR 上の法的根拠を括弧内に併記）。

• お問い合わせ対応、見積・契約手続、サービス提供（契約の履行）

• セミナー・イベント運営、広報・マーケティング連絡（正当な利益／同意）

• ウェブサイトの運営、保守、改善、セキュリティ対策（正当な利益）

• 法令遵守、監査・記録管理（法的義務）

マーケティングメール等は、お客様の同意または当社の正当な利益に基づき配信し、いつでも配信停止できます。

3. Cookie について

当社サイトでは、サイトの機能維持・利便性向上・アクセス解析のために Cookie を使用します。詳細はクッキーポリシーをご参照ください。ブラウザ設定で Cookie を無効化できますが、一部機能が利用できなくなる場合があります。

4. 第三者提供・委託

• 当社は、業務委託先（IT ベンダー、配送・決済・イベント運営等）に必要な範囲で個人情報の取扱いを委託することがあります。その際は、契約等により適切な安全管理措置を義務付けます。

• 法令に基づく場合、権限ある公的機関からの要請がある場合、権利保護に必要な場合等を除き、本人の同意なく第三者に提供しません。

5. 国外移転

当社は、EEA 域外を含む国・地域に個人情報を移転することがあります。その場合は、標準契約条項（SCCs）等の適切な保護措置により、GDPR が要求する保護水準を確保します。

6. 保管期間

個人情報は、利用目的の達成に必要な期間、または法令等で定められた期間保存し、不要になった場合は安全に削除・匿名化します。

7. 安全管理

当社は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、アクセス制御、暗号化、ログ管理、教育等の適切な技術的・組織的安全管理措置を講じます。

8. お客様の権利（GDPR）

お客様は、適用法の下で以下の権利を有します。

• 開示（アクセス権）、訂正、削除、処理の制限、データポータビリティ、異議申立て

• マーケティング目的の処理に対する異議申立て／同意の撤回

• 監督機関への苦情申立て

権利行使のご請求は、DPO 連絡先までお申し出ください。本人確認のための追加情報の提供をお願いする場合があります。

9. 児童の個人情報

原則として、16 歳未満の方の個人情報は、保護者の同意等、適用法に基づく要件を満たした場合に限り取り扱います。

10. 本ポリシーの更新

当社は、法令・運用の変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、当社サイト等で告知します。最新の内容をご確認ください。

11. お問い合わせ先

本ポリシーまたは個人情報の取扱いに関するご質問、権利行使のご請求は、以下までご連絡ください。
Intralink Limited / データ保護担当（DPO）
+44 (0)1235 528249 / rebecca.eustace@intralinkgroup.com

付記（透明性に関する補足）

• 自動化された意思決定（プロファイリングを含む）を行う場合は、その有無・論理・結果・お客様の権利（人手介入の要求、意見表明、異議申立て）を事前に明示します。

• 追加の利用目的が生じた場合は、互換性評価の上、必要に応じて同意の再取得または別途通知を行います。