日精エー･エス･ビー機械株式会社（以下、「当社」）は、業務活動を通じて取得したお客様・株主様・お取引関係者様および当社役職員の個人情報の保護の重要性を強く認識し、「個人情報の保護に関する法律」（個人情報保護法）及び関連する法令、ガイドライン等を遵守して次の方針に基づき個人情報の保護に努めてまいります。
1. 適正取得
個人情報の取得は、適正かつ公正な手段によって行います。
2. 個人情報の利用目的
当社は、提供を受けた個人情報を、以下の目的で利用します。
- 商品、サービスに関するご案内
- 取引、注文又は契約に関するサポート
- お客様情報、取引先情報の管理
- お客様、株主様からの問い合わせ対応
- IRに関する施策の実施、ご案内
- 会社法に基づく権利の行使・義務の履行
- 採用に関するご案内、選考手続き、入社後の人事労務管理
- 製品およびサービスのセキュリティ脆弱性に関する報告の受付、調査、対応のため
3. 目的外利用の禁止
当社は、利用目的以外で個人情報の利用はいたしません。
4. 安全管理措置
当社は、個人情報について、漏洩、滅失又は棄損の防止その他の個人情報の適切な管理のための安全管理措置を講じています。
5. 第三者への提供
当社は、法令に定める場合を除き、個人情報を事前に本人の同意を得ることなく、第三者に提供いたしません。
6. 委託
当社は、個人情報の取扱いの一部を外部に委託する場合があります。この場合、当社は個人情報保護法に従って、委託先に対する必要かつ適切な監督を行います。
7. 共同利用
当社は必要な場合に限り、以下の通り個人データを共同利用いたします。
- 共同して利用する個人データの項目
- 共同して利用する者の範囲
当社及びその子会社（海外子会社を含む）
- 利用目的
「2.個人情報の利用目的」に記載の範囲
- 共同使用する個人データの管理についての責任を有する者
- EEA（欧州経済領域）および英国に所在する方に冠する個人データ
Nissei ASB GmbH
住所： Wahlerstraße 8, 40472 Düsseldorf,Germany
Email： dataprotection@nisseiasb.de
-
上記以外の地域
日精エー・エス・ビー機械株式会社
住所：長野県小諸市甲4586番地3
代表者：藤原 誠
8. 個人情報に関する請求について
当社は、本人またはその代理人から、本人の個人情報について、開示・訂正・削除のご請求があったときは、法令等に従って対応いたします。
以上に関するお問い合わせは、「9.ご質問及び苦情処理の窓口」をご参照ください。
9. ご質問及び苦情よりの窓口
当社の個人情報の取扱いに関する質問又は苦情につきましては、以下にお問い合わせください。
日精エー・エス・ビー機械株式会社 人事総務部宛
asb.soumu@nisseiasb.com
10. EEAおよび英国に所在する方への特則
EEAおよび英国に所在する皆様（脆弱性情報の報告者を含みます）の個人情報の取扱いについては、上記第1項から第9項の定めに加え、EU一般データ保護規則（GDPR）および英国GDPRに基づき、以下の規定が適用されます。
- 処理の法的根拠
当社は、以下のいずれかの法的根拠に基づいて個人情報を処理します。
- 契約の履行のため（受注、その他取引、契約管理等）
- 当社の正当な利益のため（ITセキュリティ、製品の改善、脆弱性の調査・対応等）
- 本人の同意（マーケティング、IR情報の発信）
- 法的義務の遵守のため
- 日本および海外子会社へのデータ移転
当社は日本に所在しており、皆様の個人情報は日本に移転され、処理されます。当該移転は、欧州委員会および英国政府が日本に対して行っている「十分性認定」に基づき、適切な保護措置のもと適法に行われます。また個人情報が、当社から十分性認定を受けていない国に所在する当社子会社または第三者に転送される場合、当社は、欧州委員会が承認した標準契約条項（SCC）の締結など、適切な保護措置を講じます。
- データ保持期間
当社は、取得した個人情報の保存期間は、法定の時効および保存期間、ならびに当社との取引関係の継続期間に基づいて決定されます。
- データ主体の権利
皆様は、適用される法令の条件に従い、ご自身の個人情報に関して以下の権利を有します。
データのアクセス権、訂正権、消去権（忘れられる権利）、処理の制限を要求する権利、データポータビリティ権、および当社の正当な利益に基づく処理に対して異議を申し立てる権利。これらの権利を行使される場合は、「9. ご質問及び苦情処理の窓口」までご連絡ください。
- 監督機関への不服申立て
皆様は、当社の個人情報の取扱いについて、ご自身の居住地、勤務地、または違反があったとされるEU加盟国等のデータ保護監督機関に対して不服を申し立てる権利を有します。
- AIの利用および自動化された意思決定 お客様が脆弱性または技術的な報告を提出された場合、当社はその内容を確認し、処理します。
- 分析のためのAI利用： セキュリティ上の脅威に対する迅速かつ効果的な対応を確保するため、当社は人工知能（AI）ツールを利用し、提出された報告の初期トリアージ、分類、および技術的分析において社内チームを補助します。この処理の法的根拠は、当社のシステムおよび製品のサイバーセキュリティ、安定性、および完全性を確保するという当社の正当な利益（GDPR第6条第1項(f)）です。
- 自動化された意思決定の不実施： 当社は、報告者に対し、GDPR第22条に基づく法的または同様に重大な影響をもたらすような自動化された意思決定プロセスを適用しません。AIツールは予備的な評価を補助するものの、すべての最終的な意思決定、検証、およびその後の対応については、当社の担当者（人間）のみによって行われます。
- サードパーティサービスおよびCookie等の利用
- 概要および法的根拠： 当社は、ウェブサイトの機能性の確保、ユーザーエクスペリエンスの向上、およびウェブトラフィックの分析を目的として、当社のウェブサイト上でCookieおよび類似のトラッキング技術（ピクセルやローカルストレージなど）を使用しています。
- 必須Cookie： これらは、ウェブサイトを安全かつ確実に運営するために技術的に必要なものです。これらのCookieに関する法的根拠は、安定して機能するウェブサイトを提供するという当社の正当な利益（GDPR第6条第1項(f)）です。
- 任意のCookie（分析およびメディア）： パフォーマンス分析や外部メディアの表示に使用されるCookieは、完全に任意のものです。これらのCookieおよび関連するお客様の個人データ（IPアドレスやデバイス識別子など）の処理に関する法的根拠は、お客様の明示的な同意（GDPR第6条第1項(a)）です。この同意は、当社サイトを訪問した際に表示されるCookie同意バナーを通じて、お客様が自由に付与または拒否することができます。
- 埋め込みサードパーティメディア（YouTubeおよびVimeo）： 高品質な動画コンテンツを当社サイト上で直接提供するため、当社はYouTube（Google Ireland Limited運営）およびVimeo（Vimeo.com, Inc.運営）の動画を埋め込んでいます。お客様が当社のウェブサイトを閲覧した際、これらのサードパーティのプラットフォームに個人データが自動的に送信されることはありません。動画の要素は、お客様が自らクリックして動画を再生するか、Cookie同意バナーを通じて同意するまでブロックされた状態を維持します。これらの要素を能動的に有効にすることにより、お客様のデータ（IPアドレスや閲覧中のページのURLなど）が各プラットフォームのプロバイダーに送信されることに同意したものとみなされます（GDPR第6条第1項(a)）。
- 国際データ移転（米国）： 当社のサードパーティサービスプロバイダーの一部（GoogleおよびVimeoを含む）は、米国に本社を置いています。これらのプロバイダーへのデータ移転は、EUと同等のデータ保護レベルを保証するため、EU-米国データ・プライバシー・フレームワーク（認定プロバイダー向け）または欧州委員会の標準的契約条項（SCC）の締結のいずれかによって保護されています。
- 同意の撤回： お客様は、任意のCookieおよびサードパーティサービスに対する同意をいつでも撤回する権利を有しており、その撤回は将来に向かって効力を生じます。同意の撤回は、当社の（※ここにCookie設定へのリンクを追加）を再度開き、設定を更新することによって行うことができます。
