グローバルWebサイトプライバシーステートメント(個人情報保護方針)
導入
Solventumおよびその子会社および関連会社（ソルベンタムまたは当社）は、皆様のプライバシー権を尊重します。本プライバシーステートメント（“本ステートメント”）は、当社がお客様に関して収集する可能性のある個人データ、その使用、開示、およびその他の方法で処理する方法、どのようにして当社が皆様の個人情報を保護するか、およびお客様の個人データに関してお客様が有する権利と選択について説明しています。当社においてどのように扱われるかおよびお客様がお住まいの国・地域で利用できる権利の詳細については、以下の「特定の国・地域にお住まいのお客様向けの追加情報」を参照してください。日本居住者向けの当社個人情報保護については、本ステートメントと末尾の日本居住者向け個人情報保護方針を併せてご参照ください。
本ステートメントは、お客様が本ウェブサイト、当社のモバイルアプリケーションApps、および本ステートメントを参照する当社のその他のウェブサイトおよびサービスまたは製品（総称して、「当社サービス」）を使用する際、およびお客様が以下に詳細に説明するように当社とやり取りする際に当社が処理する個人データ（以下に定義）に適用されます。これが許可されていない国・地域にお住まいのお客様を除き、当社による当社Webサイトの使用、およびプライバシーに関連する紛争については、当社の利用規約が適用されます。適用法により義務付けられる場合、当社は、お客様の同意を得ることなく、お客様の個人データを収集、使用、または開示することはありません。
本ステートメントの全文を通じて、以下に定義する用語を使用しています。
- Solventum、ソルベンタム、当社とは、利用者の個人データの収集と使用に責任を負う法人を指し、通常は利用者の個人データを最初に取得した法人を指します。データ管理者と称することもあります。トと国別の連絡先情報については、ここをクリックしてください。
- 「個人データ」とは、識別された（または識別可能な）個人に関する情報、または適用される法律に基づき「個人情報」などと定義されている関連用語に対応する情報を指します。日本にお住いの利用者へ：日本の個人情報保護法における「個人情報」及び「個人データ」の用語定義とは異なることにご注意ください。
本ステートメントは次のセクションで構成されています。
- 範囲
- ソルベンタムが収集する個人データ
- ソルベンタムが個人データを収集する方法
- ソルベンタムによる個人データの使用方法
- ソルベンタムが個人データを開示する方法
- Cookieおよび類似の自動データ収集テクノロジー
- お客様の権利
- 国境を越えた転送
- 個人データの保護
- 第三者のインターネットサイトおよびプラグインへのリンク
- 個人データの保持
- 児童／未成年
- 本ステートメントに関する質問
- 本ステートメントの改訂
- 特定の管轄区域の居住者向けの追加情報
- カナダにお住まいのお客様向けの補足情報
- 米国の一部の州（カリフォルニア州など）にお住まいのお客様向けの補足情報
- EEA、英国およびスイスにお住まいのお客様向けの補足情報
- 中国にお住まいのお客様向けの補足情報
- その他のプライバシー通知
範囲
本ステートメントは、以下の方法でお客様とのインタラクションを通じて当社が処理する可能性のある個人データに適用されます。
- 当社が提供するオンライン活動および対象サービス（当社Webサイト、当社アプリ、当社のソーシャルメディアページ、ウェビナー、デジタルイベント、その他のオンラインサービスを含む）を通じて
- 広告ネットワークを含む第三者のソースを通じて
- 当社がお客様に当社サービスを直接提供する場合、およびお客様が当社とインタラクションを行うその他の状況（当社の電話カスタマーサービスセンター、電子メール、チャット、SMS/テキストまたはソーシャルメディアのダイレクトメッセージを通じて、当社Webサイトにアクセスすることにより、当社のサイトやオフィスまたは当社のイベント（展示会やカンファレンスなど）を訪問することによるなどの、当社とのインタラクションが含まれますが、これらに限定されない）
- 当社がお客様、お客様の医師、病院、治療施設や検査施設、その他医療を提供する者（以下、総称して「医療提供者」という。）、またはお客様自身が医療提供者である場合にお客様の患者に対して本サービスを提供する場合
- 臨床試験への参加者を募集する際に当社が行う活動、または治験責任医師およびそのスタッフの特定および契約に関連する活動に関連するもの
- お客様が専門的な立場で当社とインタラクションを行う場合（たとえば、お客様が、過去、現在、または将来の顧客、販売店、その他のビジネスパートナー（以下、総称して「ビジネスパートナー」という。）および当社のサプライヤーやベンダーである場合）
- 本ステートメントが掲載または参照されている場所
当社のサービスの一部は、医療保険の携行性と責任に関する法律（The Health Insurance Portability and Accountability Act、略称：HIPAA）を含む、特定の州法および連邦法によって規制されており、特定のプライバシー慣行（特定プライバシー通知）を定めている場合があります。特定のプライバシーに関する通知がある場合、その特定のプライバシーに関する通知の内容は、お客様による当該特定の製品および/またはサービスの使用に対して適用されます。例えば、当社がHIPAAに従ってお客様の個人データ（「保護されるべき健康情報」または「PHI」）を収集および使用する範囲については、当社のプライバシー慣行に関するHIPAA通知が適用されます。当社が対象法人（特定の医療提供者や医療保険プランなど）の提携会社として、またはHIPAAに基づく別の提携会社として活動する場合、当社によるPHIの使用および開示に対して、対象法人のプライバシー慣行に関する通知、および当社が顧客と締結している提携契約が適用されます。
当社サービスの一部は、医療提供者など当社のビジネス顧客を含むビジネスパートナーによる使用を目的としています（これらのサービスを以下、「ソルベンタムB2Bサービス」という。）。ビジネスパートナーが当社のソルベンタムB2Bサービスを購入および使用する場合、当社はその指示に基づき、サービスプロバイダーとしてビジネスパートナーに代わってお客様の個人データを処理することがあります。 お客様によるソルベンタムB2Bサービスの使用は、当社のビジネスパートナーである当該会社によって管理されます。このような場合、お客様の個人データの処理には、本ステートメントではなく、各ビジネスパートナーのプライバシーポリシーが適用されます。ソルベンタムB2Bサービスに関連して処理される個人データに関するプライバシーについてご質問がある場合は、関連のビジネスパートナーに直接お問い合わせください。
ソルベンタムが収集する個人データ
お客様が当社との間でインタラクションを行うときに、当社は次のような個人データを収集する場合があります。
- 連絡先情報（名前、会社名、役職、住所、電子メールアドレス、電話番号など）
- デバイス情報（ブラウザやデバイスの種類、IPアドレス、インターネットサービスプロバイダー、デバイスに関するその他の技術情報など）
- Webサイトのインタラクション（当社Webサイト（チャット機能や当社が提供するビデオコンテンツなどの当社サイト上の機能など）とのインタラクションに関する情報（これには、Webサイトの参照、ページの訪問、リンクやボタンのクリックが含まれる）、またはお客様が選択したコミュニケーション方法や興味のある製品タイプなどの、お客様の選好に関する情報など）
- トランザクションデータ（購入履歴や注文履歴のほか、クレジットカードや口座情報、納税者番号など、購入した場合の支払情報やその他の財務情報など）
- 通信記録（通話の録音と文字起こし、電子メールのやり取り、テキストの詳細、チャットの内容、および当社との通信のログなど。 これらは当社がこれらの会話の記録として保存する場合があります）
- ログイン情報（該当する場合、ログイン目的でのソーシャルメディアアカウント情報など）
- ソーシャルメディア情報（ソーシャルメディア名、プロフィール、当社とのすべてのダイレクトメッセージのやり取りなど）
- 臨床試験情報（その製品に関連する臨床試験または研究の状況におけるソルベンタム製品 製品の使用に関連する、潜在的な健康情報、遺伝情報、または生体認証情報など）
- 健康と安全に関する情報（ソルベンタム製品の使用に関連する有害事象やその他の健康と安全に関するインシデントに関する情報など）
- お客様が自発的にソルベンタムに提供するその他の情報（性別、年齢、生年月日、国籍、職能団体および登録番号、当社サービスの利用方法に関する情報、人口統計情報など）
ソルベンタムが個人データを収集する方法
お客様が当社との間でインタラクションを行う際に当社が個人データを収集する方法としては、お客様から直接から収集、お客様のブラウザやデバイスから自動的に収集、当社のビジネスパートナーやその他の第三者などの他のソースを経由して収集する場合があります。
お客様から直接収集される個人データ
当社は、お客様が当社Webサイト、当社アプリを通じて、または電話や電子メールで当社に連絡したときに、お客様が当社に提供することを選択した個人データを収集します。たとえば、次の場合に、当社はお客様から個人データを収集する場合があります。
- 当社Webサイトを通じて製品を購入する場合や、当社アプリをダウンロードする場合
- 当社に登録する場合や、当社のアカウントを作成する場合
- 当社のマーケティング活動に応じてお客様が当社との関わりを持つ場合（これには、Webフォームを通じて当社のサービスへの関心の表明、プロモーションへの参加または自主調査への回答、当社のマーケティング イベントへの参加、または当社の電子メールによる最新情報やニュースレターの登録を含む）
- カスタマーサービスに連絡する場合や、カスタマーサポートツールを利用する場合
- ソーシャルネットワーキングサイトを介して当社Webサイトに接続、リンク、または「シェア」する場合
- 当社サービスに対する評価、レビュー、フィードバックを提供する場合
お客様が第三者に関する個人データを当社に提供した場合には、お客様は、自らがそれを行う権限、および本ステートメントに従ってその情報を使用することを当社に許可する権限があることを表明するものとします。
自動化された手段を通じて収集される個人データ
当社は、お客様が当社との間でインタラクションを行い、当社サービスを利用する際に、以下のような情報を自動的に収集します。
- デバイスとブラウザの情報（デバイスの種類、ブラウザの種類、IPアドレス、オペレーティングシステム（OS）、デバイスID、インターネットサービスプロバイダー、およびその他の情報（一般的位置情報、ドメイン名、ページビュー、日時スタンプ、参照元URLと終了URL、言語、クリックストリームデータ、および同様のデバイスと使用状況データなど））
- お客様と当社とのインタラクションに関する情報（SolventumのWebサイトおよびアプリの使用状況、当社のデジタル広告やプロモーションとのインタラクションの方法（視聴またはダウンロードされたビデオやその他のコンテンツ、視聴に関する情報、使用された機能、クリックされたリンク、キーストロークとマウスのクリック、Solventumのプロモーション電子メールの開封、およびインタラクションの日時など））
当社のビジネスパートナーやその他の第三者も、これらのテクノロジーを使用して、お客様のオンラインアクティビティに関する情報を収集する場合があります。詳細については、「Cookieおよび同様の自動データ収集テクノロジー」に関する以下のセクションを参照してください。
ビジネスパートナーおよびその他の第三者からの情報
ソルベンタムは、当社がお客様に関して保有する個人データを、その他の一般にまたは商業的に入手可能な情報源（当社のビジネスパートナー、サプライヤー、ベンダー、その他の第三者情報源（例：公共データベースやソーシャルメディアプラットフォーム）など）から取得した情報とともに収集、使用、またはそれらで補足する場合があります。
たとえば、連絡先情報や財務情報を確認したり、人口統計情報とお客様が提供した情報を関連付けることでお客様の関心への理解を深めるために、当社は上記の第三者情報を使用する場合があります。
ソルベンタムによる個人データの使用方法
当社はお客様の個人データを次の目的で使用します。
お客様および当社のビジネスパートナーとの関係を構築し、管理するため これには以下が含まれる場合があります。含まれるもの：
- お客様または当社のビジネスパートナーが要求したサービスの提供または取引の実行
- お客様が関心を持つ可能性があるソルベンタムの製品、サービス、取引、広告に関する情報の提供
- ソルベンタムとのインタラクションにおいて一貫性の高いエクスペリエンスをお客様と当社のビジネスパートナーに提供すること（これを、お客様について、またお客様によるソルベンタムのサービスの使用・操作についてさらに詳しく知ることなどにより実施）
- お客様、ビジネスパートナー、ベンダー、サプライヤーとの契約関係に基づく計画、管理、実行
お客様またはお客様の会社との連絡 含まれるもの：
- お客様またはお客様の会社に関心のある可能性のあるソルベンタムの製品、サービス、イベント、プログラム、コンテスト、およびプロモーション活動をお客様に通知すること
- 価格情報、技術データ、請求書、出荷情報、生産情報、保証/リコール情報、製品/サービスの改善に関する情報など、関連のSolventum製品、サービス、取引に関する情報の提供
- カスタマーサービスリクエストを含む、お客様からの質問または問い合わせへの対応
- 顧客満足度調査や市場調査への参加の招待や、その結果の通知
当社サービスの提供および改善 含まれるもの：
- ユーザーの選好や関心に合わせてカスタマイズしたり、テクノロジーとの互換性を高めたり、その他の方法で使いやすくすること
- セキュリティを維持し、その他の方法により保護すること
- ソルベンタムの新しいサービスの開発、および被験者を使用した新製品の試験と研究の実施
- データ分析の実行
法的問題への対処 含まれるもの：
- 特定の業務記録について保管期間義務を遵守すること
- 法的請求の立証、行使、または防御
- 法律、規制、裁判所命令、その他の法的手続きを遵守すること
- 詐欺、知的財産権侵害、当社の契約や合意事項の違反、当社の製品に関わる有害事象やその他の健康と安全に関するインシデント、法律違反、またはその他のソルベンタムのサービスの悪用を検出、防止、対応すること
- ソルベンタムの権利や財産、お客様や他者の健康、安全、福祉、権利、財産を保護すること
ソルベンタムは、情報が収集された状況に応じて、またはお客様の同意を得て、他の用途にお客様の個人データを使用する場合もあります。
ソルベンタムは、お客様から収集した情報を匿名化、集合化、または非識別化して、適用される法律で許可されている場合、研究、製品開発、サービスや製品の品質レビューの目的などのあらゆる目的に使用する場合があります。このような情報によって、あなた個人が特定されることはありません。また、当社は、匿名化された形で情報を保持および使用し、情報の再特定を試みることはありません。
ソルベンタムが個人データを開示する方法
当社は、以下の受領者に対し、以下に記載する目的のために、あなたの個人データを開示する場合があります。いずれの場合も、当社は、あなたの個人データを保護するために適切な措置を講じます（適用法により必要とされる場合は、あなたの同意の取得を含む）。
ソルベンタム関連会社 。ソルベンタム関連会社は、本ステートメント、適用される特定のプライバシーに関する通知、および適用されるすべての法律に準拠した方法でお客様の個人データを使用します。
サービスプロバイダー 当社は、お客様の個人データを、ホスティングプロバイダー、決済処理業者、カスタマーサービスエージェンシー、分析サービスプロバイダー、広告会社など、当社のサポートサービスを実施する請負業者、サービスプロバイダー、その他のベンダーに開示する場合があります。
ビジネスパートナー 当社は、当社の製品、サービス、顧客へのマーケティング活動をサポートするために当社と提携する第三者に対して、（たとえば、当社の顧客への理解を深めるために）分析サービスを提供する当社のパートナーに対して、また、当社の認定パートナーおよびサービスプロバイダーに対して、お客様の個人データを開示する場合があります。
事業譲渡に関連するもの 当社は、ソルベンタムまたはソルベンタム事業部門の資産または利益の実際または意図される売却、購入、合併、再編成、清算、解散、その他の処分に関連して、あなたの個人データを第三者（潜在的または潜在的な買主、売主、貸し手、およびそれぞれの関連会社、代理人、アドバイザー、代表者を含む）に開示する場合があります。
お客様の同意を得た場合 当社は、あなたの許可を得て、またはあなたの要請に応じて、あなたの個人データを開示することがあります。
法律を遵守するため、または保護するため 当社は、次の目的のために開示が必要であると誠実に判断した場合、お客様の個人データを第三者に開示する場合があります。
- 法律、規制、裁判所命令、またはその他の法的手続きを遵守するため
- 詐欺、知的財産の侵害、契約または契約の違反、法律違反、またはソルベンタムウェブサイト、アプリ、製品、サービスのその他の誤用を検出、防止、および対応するため。
- あなた、当社の顧客、一般市民、ソルベンタムまたはその他の人の健康、安全、福祉、権利、または財産を保護するため。
- 上記と同様の状況の場合
集計/匿名化 。適用される法律で許可される範囲で、ソルベンタムは、匿名化、集計、または非識別化された情報を、目的を問わず、社内で、また第三者と共有する場合があります。このような情報はお客様個人を識別するものではありません。
皆様の権利
一定の条件および例外が適用される場合があり、また、お客様のお住まいの国・地域で適用される法律によりますが、お客様は、ご自身の個人データに関して以下の要求を無料で行う権利を有する場合があります。当社は、ここをクリックして、またはprivacy@solventum.comに電子メールを送信することで、お客様の権利を行使したことに対して差別することはありません。
アクセス/コピーする：お客様は、(i)当社が保持するお客様の個人データの特定の部分にアクセスすること、および(ii)当社がお客様の情報をデータポータビリティが確保できるフォーマットでお客様または第三者に提供すること（つまり、データポータビリティ）を要求することができます。
知る：お客様は、当社がお客様に関して処理する個人データに関する特定の情報を知ることを要求できます。
- 当社による個人データの収集、使用、開示その他の処理の目的
- 収集された個人データのカテゴリおよび特定の部分（およびCCPA（カリフォルニア州消費者プライバシー法）に基づき、第三者に「販売」または「共有」されるカテゴリ）
- 個人データが収集されるソースのカテゴリ
- 個人データを収集するためのビジネスおよび/または商業目的
- 当社が個人データを開示する第三者のカテゴリ（およびCCPAに基づき、当社が個人データを「販売」または「共有」する第三者のカテゴリ）
- 当社がビジネス目的で第三者に開示した個人データのカテゴリ
- 当社によるお客様の個人情報の処理について同意しなかったこと、または同意を撤回したことに生じる結果
訂正する：個人データが不正確または不完全な場合、個人データの訂正を要求できます。
削除する：お客様はご自身の個人データの削除を要求できます（つまり、「忘れられる権利」）。
拒絶または制限：お客様は、以下を含む当社によるお客様の個人データの利用を拒絶したり、制限したりすることができます。
- お客様の個人データの「販売」（CCPAなどの適用法に基づくこの用語の定義による）
- ダイレクトマーケティングまたはターゲットを絞った広告目的でお客様の個人データを処理すること（カリフォルニア州の場合、CCPAの定義による「共有」をオプトアウトする権利）
- GDPRに基づく「正当な利益」に基づく個人データの処理
- お客様に重大な影響を与える可能性のあるプロファイリングまたは自動化された意思決定の使用
- お客様の機密性の高い個人データの使用または開示を制限する（または限定する）こと
- すでに個人情報の処理に同意している場合であってもその同意を撤回すること。お客様が同意を撤回しても、撤回までに当社が行った処理の合法性には影響しません。同意の撤回は、撤回前の処理の合法性に影響することはありません。
アカウントの登録を解除する：該当する場合、お客様は当社用に使用しているアカウントの登録解除を要求できます。
権利の行使
お客様または（適用法により許可される場合）お客様の認定代理人は、ここをクリックして、またはprivacy@solventum.comに電子メールを送信することにより、お客様の権利を行使することができます。お客様の要求に対応する前に、当社はまず、お客様から当社に提供されている個人データを当社の記録上の情報と照合することにより、お客様の要求を検証するための措置を講じます。お客様の要求（リクエスト）においては、要求している方が、当社で個人データを収集したお客様本人であること、または正当な代理人であることを当社として合理的に確認できるように十分な情報を提供する必要があります（たとえば、当社のリクエストフォームのすべての必須フィールドに入力して提供）。当社は、お客様から要求を受け取った後、お客様の要求を履行し、お客様の身元を確認するために、お客様（またはお客様の正当な代理人）に追加情報を求める場合があります。特定の国・地域で利用できる権利を行使する方法の詳細については、後述の「特定の国・地域にお住まいのお客様向けの追加情報」を参照してください。
当社がビジネスパートナーに代わって処理する個人データについては、当社は、処理者またはサービスプロバイダーとしての立場で、お客様のプライバシー権の行使の要求に対応できるよう、必要に応じてそのビジネスパートナーに合理的な支援を提供します。お客様の要求は、関連するビジネスパートナーに直接送信してください。
異議申立
一部の国・地域では、お客様は、ご自身のデータの国境を越えた転送に関するものを含め、お客様がお住まいの国・地域における要求または苦情について、当社、管轄データ保護当局、または対応する規制機関に問い合わせる権利を有します。
お客様のプライバシー権の行使の要求を当社が拒否した場合、お客様は、当社に連絡することにより、またはリクエストフォームを通じて異議申し立てを提出することにより、当該決定に対する異議申し立てをソルベンタムに対して行う権利を要求できます。
国境を越えた転送
ソルベンタムは多くの国で事業を展開しています。お客様の個人データは、お客様がお住まいの国の外にある、他のソルベンタム関連会社、または（本ステートメントの記載内容に従って）当社に代わってサポート機能を実行する他の会社に、国境を越えて転送される場合があります。これらの転送の多くは、米国への転送です。お客様の個人データが処理される場所に関係なく、当社は、転送先が適切なレベルの保護とセキュリティを提供することを保証します。 このために、たとえば適切な契約（必要な場合には、欧州委員会やその他の該当する規制当局/立法当局の承認に基づく、データ転送に関する標準契約条項や代替メカニズム）を締結します。適用される法律で義務付けられている場合、当社は、お客様から事前に同意を得た場合にのみ、お客様のお住まいの国・地域の外でお客様の個人データを共有、転送、保存します。
個人データの保護
ソルベンタムは、お客様の個人データの機密性、セキュリティ、および完全性を保護するために設計された適切な技術的、物理的、および組織的な対策を行います。データ保護対策には、暗号化ツールとアクセス制御の採用が含まれますが、これらに限定されません。さらに、当社がお客様の保護対象保健情報（HIPAAで定義）を収集、維持、アクセス、使用、開示する場合、適用される連邦法および州法（HIPAAを含み、これに限られません）に基づく情報プライバシーおよびセキュリティ要件に準拠したシステムやプロセスを使用して行います。
第三者のインターネットサイトおよびプラグインへのリンク
ソルベンタムのWebサイトおよびアプリには、当社が運営していないWebサイトまたはモバイルアプリへのリンクが含まれている場合があります。さらに、当社Webサイトや当社アプリには、第三者ソーシャルメディアプラットフォームやその他の第三者ネットワークによって運営されるプラグイン、ウィジェット、ボタン、同様の機能が含まれることや、組み込まれることがあります。これらのリンクとプラグインは、お客様の利便性とお客様への情報提供のみを目的としたサービスとして提供されています。当社は、これらのWebサイト、アプリ、ソーシャルメディアプラットフォーム、またはそれらの運営者による個人データの処理に対して一切の責任や義務を負わず、またそれらに対する管理も行いません。お客様がそうしたWebサイト、アプリ、ソーシャルメディアプラットフォームにアクセスする場合、それらの使用前、またはそれらへの個人データ提供の前に、それらプラットフォームのプライバシーポリシーを確認してください。
個人データの保持
当社は、お客様の個人データを、収集された目的に照らして合理的に必要な限り、または許可される限り、本ステートメントの記載内容に従って、または収集時にそれ以外の形でお客様に開示した内容に従って保持します。当社がお客様の個人データを保持する期間にはさまざまあり、次のような基準に従っています。
- 当社との最後のインタラクションの日付
- 適用される出訴期限、訴訟上、その他法律、規制、会計、報告上の義務により、保持が必要であるかどうか、または推奨されるかどうか
- •適用される法律に基づく、またはお客様または他者との契約に基づく、関連する保持要件
個人データが、(i) 収集された目的のための必要性または関連性がなくなった場合、または (ii) 適用される法律により保持する必要がなくなった場合、当社は、個人データを削除、破棄、消去するための合理的な措置を講じます。また、適用される法律で許可されている場合は、集計、匿名化、非識別化を行います。
当社の保持ポリシーについてご質問がある場合は、privacy@solventum.comまでお問い合わせください。
16才未満のお子様の利用について
ソルベンタムのWebサイトおよびアプリは16歳未満のお子様を対象としたものではなく、当社が16歳未満のお子様から故意に個人データを収集することはありません。当社が意図せずにそのような情報を収集したと思われる場合は、「本ステートメントに関する質問」のセクションにおける記載内容に従って当社にご連絡ください。
本ステートメントに関する質問
本ステートメント、または当社によるお客様の個人データの使用についてご質問がある場合は、privacy@solventum.comに電子メールを送信するか、次の宛先に書面でお問い合わせください。
スリーエムヘルスケアジャパン合同会社 〒141-0001 東京都品川区北品川6丁目7番29号
本ステートメントの改訂
当社は、いつでも本ステートメントを改訂する権利を留保します。適用される法律で義務付けられている場合、当社は重大な改訂についてお客様の同意を求めます。改訂がなされた場合には、発行後に収集した個人データにのみ適用されます。
以下に記載されている最終改訂日を参照することで、本ステートメントが最後に改訂された時期を確認できます。
最終改訂日：2024年4月1日
日本居住者向け個人情報保護方針（追加情報）
日本に居住される方は、本ステートメントと併せて「日本居住者向け個人情報保護方針（追加情報）」をご確認ください。
基本方針
- ソルベンタムグループ日本法人各社（以下「弊社」と表記します）は、お客様の個人情報を保護することの重要性を認識し、個人情報を正確かつ安全に取り扱うことが、最大の責務と考え、個人情報保護に取り組みます。
- ソルベンタムグループ日本法人各社とは、次の会社を指します。
スリーエム ヘルスケアジャパン ホールディングス合同会社（2024年10月にソルベンタムホールディングス合同会社へ社名変更予定）
スリーエム ヘルスケアジャパン 合同会社（2024年10月にソルベンタム合同会社へ社名変更予定）
スリーエム ヘルスケアジャパン プロダクツ株式会社（2024年10月にソルベンタムプロダクツ株式会社へ社名変更予定）
スリーエム ヘルスケアジャパン イノベーション株式会社（2024年10月にソルベンタムイノベーション株式会社へ社名変更予定）
ケーシーアイ株式会社
個人情報保護のための弊社の活動
- 弊社の役員、従業員、その他弊社の業務に従事する者は、個人情報に関する法律及びその他の法令を遵守します。
- 弊社は、個人情報への外部からの不正アクセス、個人情報の盗難、紛失、破壊、改ざん及び漏洩等個人情報に関するリスクに対して、社内方針・規定・ガイドライン等を整備し、適正な予防と是正のための管理策を講じます。
- 個人情報保護のためのコンプライアンス・プログラムを制定し、その継続的見直しと改善を通じて個人情報の適切な維持管理に努めます。
- 個人情報を取り扱う部門毎に、個人情報管理責任者を選任し、個人情報の適切な維持管理に努めます。
- 情報管理に関する業務を第三者に委託する場合には、十分な経験・能力を有する者を選定するとともに、契約にあたって秘密保持義務に関する事項等を規定し、個人情報の適正な管理に努めます。
- この方針は、弊社インターネット・サイト等に掲載することにより、いつでも閲覧可能な状態とします。なお、弊社はこの方針をいつでも変更することができるものとし、お客様は現行の方針にご同意頂いたものとさせて頂きます。
共同利用について
弊社は、以下(利用者の範囲)に掲げる関連各社とともに、以下に掲げるお客様の個人情報を、本ステートメントに記載する目的を達成するために必要な範囲に限って共同利用します｡
- 共同利用する情報の項目 ：お客様の氏名、年齢、性別、生年月日、ご住所、電話・ファックス番号、ご自宅e-Mailアドレス、勤務先名、所属部署名、職位名、勤務先所在地、勤務先電話番号、ファックス番号、勤務先e-Mailアドレス、その他４項に記載する利用目的のために必要な情報
- 利用者の範囲
- (a) ソルベンタムグループ日本法人各社
- (b) ソルベンタムグループの親会社
- Solventum Corporation (米国法人)
- (c) Solventum Corporationが直接又は間接的に支配する関連会社
- (d) 以下の範囲の弊社指定の販売店
- 弊社との間で秘密保持条項を含む販売契約を締結し、お客様からの弊社商品/サービス等に関するご注文やお問い合わせに対して主として担当させて頂く販売店
- 管理責任事業者の名称 ： スリーエム ヘルスケアジャパン 合同会社
個人情報保護に関するお問い合わせ窓口
弊社における個人情報の取り扱いに関する照会、訂正、利用停止、削除等のお問い合わせは以下の連絡先までお寄せください。
スリーエム ヘルスケアジャパン合同会社 （2024年10月、ソルベンタム合同会社へ社名変更予定）
〒141-0001 東京都品川区北品川6-7-29
お問い合わせ窓口： カスタマーコールセンター総合案内
受付時間： 9：00～17：00（土日祝祭日を除く）
TEL：0570-022-123（ナビダイヤル）
特定の国・地域にお住いのお客様に対する追加情報
カナダにお住まいのお客様向けの補足情報
このセクションでは、カナダにお住まいのお客様向けに、該当するプライバシー法に基づくプライバシー権に関する追加情報を提供します。このセクションは、適用法の適用から免除されるデータ（雇用または職業について個人と連絡するためにのみ処理される情報など）や、当社の従業員、人員、応募者、候補者に関する情報についての当社の収集および処理について扱うものでなく、これらには適用されません。
ケベック州にお住まいのお客様
ケベック州にお住まいのお客様には、以下の特定の規定および権利が、民間セクターにおける個人情報保護に関する法律（CQLR c. P-39.1）に従って適用されます。別段の定めがない限り、これらの規定や権利は、カナダのお住まいのすべてのお客様に適用される本セクションに定める他の条項、権利、保護や、カナダにお住まいのお客様にも適用される本ステートメントに定めるその他の権利に追加されるものです。
追跡およびプロファイリングテクノロジー 本ステートメントにこれとは異なる規定があるにもかかわらず、当社は、お客様の位置特定、プロファイリング、追跡を可能にするテクノロジーを使用してお客様の個人データを収集する場合には必ず、(i)まず、当該テクノロジーを使用する意図をお客様に正式に通知したうえで、(ii)お客様がそのようなテクノロジーを有効にすることを選択した場合のみに限定して実施します。お客様がそのようなテクノロジーを有効にしないことを決定した場合、当社は特定の機能またはサービスをお客様に提供できない場合があります。
プライバシーの権利 上記の「お客様の権利」に定めるその他の権利に加えて、ケベック州にお住まいのお客様は、特定の状況において、お客様の個人データの配布が適用法または裁判所命令に違反する場合、お客様の個人データの配布を中止するか、技術的手段による個人データへのアクセスを可能にしているハイパーリンクの設定を解除するよう当社に要求する権利を有します。
権利の行使 上記のとおり、お客様は、上記の「お客様の権利」で定めるご自身のプライバシー権を行使できます。該当する国・地域の法律に従って、当社は、お客様がご自身の個人データにアクセスするための料金を請求する場合があります。 その場合、当社はお客様のアクセス要求の処理にかかる費用を事前に通知します。
本ステートメントに関する質問
本声明に記載されていないプライバシー関連の質問や懸念がある場合は、最高プライバシー責任者まで privacy@solventum.comまでEメールで、または以下の宛先まで郵送でお問い合わせください。
Solventum Canada Company
Attn: Chief Privacy Officer
300 Tartan Drive
London, ON N5V 4M9
米国の一部の州（カリフォルニア州を含む）にお住まいのお客様向けの補足情報
本セクションでは、カリフォルニア州消費者プライバシー法（以下、該当する場合）を含む、適用されるプライバシー法に基づく、当社がお客様に関して収集する個人データのカテゴリーおよびお客様のプライバシー権について、米国の特定州（カリフォルニア州を含むCCPA）の居住者に追加情報を提供します。このセクションは、適用法の適用から免除されるデータや、当社の従業員、人員、応募者および候補者に関する情報の当社の収集および処理について定めるものでなく、それらの収集および処理には適用されません。
当社による個人データの収集、使用、開示は、お客様との関係およびインタラクションに応じて異なります。以下のセクションでは、当社の個人データの収集、使用、開示について簡単に説明たうえで、各カテゴリの個人データについてソルベンタムによる通常の使用と開示の方法を示す表を掲載しています。
個人データの収集
上記の「ソルベンタムが個人データを収集する方法」で定めるとおり、当社が個人データを取得する方法には、以下のものがあります：(1)お客様から直接取得（たとえば、お客様がリクエストフォームで個人データを当社に送信する場合）、(2)お客様から間接的に取得（たとえば、お客様が当社Webサイトとインタラクションするときに使用されるCookieを介して）、および（3）他のソース（公共データベースやソーシャルメディアプラットフォームなど）から取得。
個人データの使用と開示
当社は、上記の「ソルベンタムによる個人データの使用方法」に記載した理由で個人データを使用します。 こうした理由には、顧客サービス、コミュニケーション、フルフィルメント、顧客エクスペリエンス、パーソナライゼーション、ダイレクトマーケティング、プロモーション、セキュリティと完全性が含まれます。当社は、上記の「ソルベンタムによる個人データの開示方法」に記載されている、当社の事業運営のサポートなどの目的で、当社の関連会社、サービスプロバイダー、ビジネスパートナーに個人データを開示します。
以下の表は、当社が収集する個人データの各カテゴリ、個人データを収集する理由、開示する可能性のある相手方を示しており、過去12か月間における当社の慣行を反映しています。当社は、以下の表に記載されている目的のために、カリフォルニア州にお住まいのお客様に関して機密性の高い個人情報（CCPAで定義)）の種類を収集します。 ただし、当社は、CCPAによって許可された目的を超えて、カリフォルニア州にお住まいのお客様に関する機密性の高い個人情報を収集、使用、開示、処理することはありません。 （カリフォルニア州民法1798.121条、およびCCPA規則の7027条(m)）。
一部のプライバシー法では、「販売」の定義を、金銭またはその他の価値ある対価と引き換えに第三者に個人データを開示または利用可能にすることとしており、「共有」についての広い定義を、クロスコンテキスト行動広告目的で個人データを第三者に開示または提供することとしています。当社は、金銭的補償と引き換えに個人データを第三者に開示することはありませんが、IDやインターネット・電子ネットワーク活動の使用情報を告ネットワーク、データ分析プロバイダー、ソーシャルネットワークに「販売」または「共有」する場合があります。〔広告キャンペーンの改善と評価を行い、より関連性の高い広告やコンテンツで顧客や見込み客により良いリーチを届ける〕ために行います。当社は、機密性の高い個人情報を販売または共有したり、16歳未満であることがわかっている個人に関する個人データを販売または共有したりすることはありません。
| 個人データのカテゴリー | 処理の目的 | 情報が開示される相手方のカテゴリー |
|---|---|---|
Identifiers 例：
|
|
|
個人データのカテゴリーで カリフォルニア州民法1798.80 条に 定められているもの 例：
|
|
|
商業情報 例：
|
|
|
カリフォルニア州および連邦法に基づく保護区分の特徴 例：
|
|
|
インターネット・電子ネットワーク活動の使用情報 例：
|
|
|
オーディオ/ビジュアル、電子、熱、油性、および類似の情報 例：
|
|
|
位置情報データ 例：
|
|
|
機密性の高い個人情報 例：
|
|
|
権利の行使
お客様が、個人に特定のプライバシー権（すなわち、個人データの販売および共有について知る、アクセスする、修正する、削除する、またはオプトアウトする）を付与する米国の州（カリフォルニア州を含む）の居住者である場合、お客様は、ここをクリックするか、または上記の通り、お客様の権利に基づきprivacy@solventum.comに電子メールを送信することにより、お客様の権利を行使することができます。
さらに、当社では、カリフォルニア州にお住まいのお客様が個人データの「販売」と「共有」をオプトアウトするための他の方法も提供しています。当社の〔米国インターネットサイト] [ウェブサイト〕は、グローバルプライバシー管理またはGPC信号に応答します。つまり、お客様のブラウザがGPC信号を通信していることを検出した場合、当社は適用法に従い、その特定のブラウザおよびデバイスを販売停止および〔ウェブサイト〕での共有を選択するための要求として処理します。特定の居住者は、当社の〔ウェブサイト〕のフッターにある「あなたのプライバシー設定」リンクをクリックすると、当社のクッキー設定マネージャーで、そのクッキーのプライバシー設定を調整することにより、当社のいずれかの〔ウェブサイト〕上でクッキーおよびピクセル関連の「販売」および「共有」またはターゲット広告をオプトアウトすることもできます。別のデバイスから〔ウェブサイト〕に戻る場合、または同じデバイスで別のブラウザを使用する場合は、GPCを有効にするか、〔ウェブサイト〕とサービスにアクセスするために使用するブラウザとデバイスごとにCookie設定を設定する必要があります。GPCの詳細については、 https://globalprivacycontrol.org/を参照してください。
EEA、英国およびスイスにお住まいのお客様向けの補足情報
この補足通知は、欧州経済領域、英国、スイスにお住まいのユーザー向けであり、当社のグローバルWebサイトのプライバシーステートメント（これには、これらの国・地域にお住まいのユーザー向けの追加の重要情報が含まれる）と併せて読む必要があります。
データ管理者と連絡先情報
本ステートメントに基づいて収集される個人データの管理者は、お客様がお住まいの国のソルベンタム組織であり、該当する場合はSolventum Company, Compliance and Business Conduct, Solventum Center, Bldg. 220-11W-02, St. Paul, MN 55144-1000となります。ソルベンタムデータ管理者のリストと国別の連絡先情報については、ここをクリックしてください。
ソルベンタムのデータ保護オフィス privacy@solventum.com までご連絡ください。
会社（医療提供者など）が管理するソルベンタムB2Bサービスを使用しているお客様の場合、その会社が当該ソルベンタムB2Bサービスによって収集された個人データの管理者となる可能性があり、その場合、ソルベンタムは単に「データ処理者」になります。これらのシナリオでは、その会社がお客様の個人データの収集と使用や、データ主体としての権利の履行に責任を負う管理者となります。詳細については、お客様が所属する会社にお問い合わせください。
ソルベンタムがお客様の個人データを処理するための法的根拠
ソルベンタムによるお客様の個人データの処理の法的根拠は、処理の目的によって異なります。
当社は、契約の履行のための必要に応じて、収集した個人データを使用します。これには、以下のものが含まれます：
- オンラインアカウントを確立する
- 当社サービスへのアクセスを検証する
- オンライン注文書を処理する
- お客様を消費者製品のユーザーとして登録し、関連する機能を提供する
- ソルベンタムグループ内で、サービスプロバイダーやその他の第三者との間で個人データを共有する
- 顧客サービスを提供する
- 管理上または取引上の通信を送信する
当社はまた、収集した個人データの使用について、その使用に正当な利益がある場合で、当社の正当な利益がプライバシーに対するお客様の権利および期待と両立する限りにおいて実施します。これには以下が含まれます。
| 処理の目的 | 正当な利益 |
|---|---|
| リクエスト、問い合わせ、苦情への対応 | 顧客サービス機能を提供するという当社の正当な利益 |
| 必須Cookieの使用を含む当社Webサイトの運営 | 安全で機能的なWebサイトを提供するという当社の正当な利益 |
| 当社Webサイト分析の実行 | 当社Webサイトがどのように使用されているかを理解し、当社Webサイトを改善できるようにするという当社の正当な利益（分析が、お客様の同意を得る必要があるCookieまたは同様のテクノロジーに基づいている場合を除く） |
| 顧客調査の実施 | 当社の製品やサービスを改善するために、当社の製品やサービスがどのように受け取られ、使用されているかを理解するという当社の正当な利益 |
| 顧客サービスのインタラクションの分析 | 顧客サービス機能の提供および改善に対する当社の正当な利益 |
| 臨床試験の実施 | 安全に市場に投入できる新製品を開発するために科学研究を実施するという当社の正当な利益 |
| お客様による当社の製品およびサービスの使用、当社および当社プラットフォームとのインタラクションや、表明された関心に基づく顧客プロファイルの作成 | 当社の顧客ベースを理解して、当社の製品やサービスをより適切に顧客に向けることができるようにするという当社の正当な利益 |
| 通常の業務における顧客、ベンダー、サプライヤーや、各担当者との連絡 | 商業関係を管理し、当社の製品およびサービスを提供するために、これらの法人やその代表者と連絡を取ることができるという当社の正当な利益 |
| お客様が関心を持つ可能性のある新しい製品または異なる製品またはサービスに関するダイレクトマーケティングコミュニケーションの送信 | 当社の製品およびサービスを宣伝できるという当社の正当な利益（適用法に基づき同意が必要な場合を除く） |
| 潜在的に違法な行為または契約違反の行為を調査・立証し、その措置を講じる | 当社の法的権利の行使、立証、防御に対する当社の正当な利益 |
| 組織再編、再構築、合併、資産の取得や譲渡、その他の事業取引を検討、開始するための措置を講じること | 当社の事業や資産を自由に再構築できるという当社の正当な利益 |
当社は、法的義務を遵守するために必要に応じて、お客様の個人データを使用することがあります。
- 適用される法律で義務付けられる場合、法執行機関やその他の政府機関に個人データを提供すること
- 適用法により保持が義務付けられている業務記録の保持
- 有害事象およびその他の健康および安全に関するインシデントの登録、報告
- 当社の権利や他者の権利の執行
- 詐欺防止
最後に、法律で義務付けられている 場合、当社は、お客様の CALVIN opt-inの同意を得て、本ステートメントに記載されているように収集された個人データを使用する場合があります。当社によるお客様の個人データの使用（たとえば、必須でないCookieや同様のテクノロジーの使用を通じて収集された個人データの処理、またはニュースレターの送信、当社サービスを直接販売するためのもの）をお客様が希望しなくなった場合は、いつでもオプトアウトできます。 その場合、お客様が当社から受け取る連絡に記載される指示に従ってください。お客様がオプトアウトした場合でも、撤回までにお客様の同意に基づき当社が行った処理の合法性には影響しません。
ソルベンタムがお客様の個人データを処理するための法的根拠
機密性の高い個人データ（「特別カテゴリの個人データ」ともいう。）は、人種または民族的出身、政治的意見、宗教またはその他の信念、健康、遺伝または生体データ、性生活または性的指向、犯罪歴、または労働組合加入の有無に関連する情報です。
ソルベンタムは、機密性の高い個人データの処理を、次の場合のみ行います。
- お客様から明示的な同意を得た場合
- お客様や他者の重大な利益を保護するため
- 関連する国の法律に基づいて、または医療専門家との契約に従って、予防医学や産業医学、医療、社会的ケア、治療の提供、医療/社会的ケアのシステムとサービスの管理の目的で処理が必要な場合
- 法的請求の立証、行使、または防御のため
- 適用される法律で許可または要求される範囲内で
当社Webサイトを使用する場合、通常、お客様は機密性の高い個人データを提供する必要はありません。お客様の機密性の高い個人データが必要な場合、当社は、収集時にお客様に通知し、お客様の決定により当社Webサイトや要求された当社サービスの使用に支障があるかどうかをお知らせします。
個人データの国際転送
欧州経済領域、英国、スイスの外への個人データの転送や保管に関する情報については、上記の「国境を越えた転送」を参照してください。お客様は、本ステートメントに記載されている当社の連絡先にご連絡いただくことで、当社の国際データ転送メカニズムに関する詳細情報を要求でき、それらのメカニズムのコピーを取得する権利を行使できます。
個人としての権利の行使
上記の「お客様の権利」で説明しているとおり、お客様は、ご自身の個人データに関して一定の権利を有していますので、こちらのリクエストフォームに記入することで、この権利を行使できます。当社は、適用される法律に従ってお客様の要求に対応します。各地域・各国のデータ保護監督当局に苦情を申し立てる権利については、次のとおりです。
oEU域内については、当局のリストとその連絡先の詳細が次のリンクからご覧いただけます： https://edpb.europa.eu/about-edpb/about-edpb/members_en
o英国については、情報コミッショナー事務局： https://ico.org.uk/global/contact-us/
oスイスについては、連邦データ保護コミッショナー： https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html
フランスにお住まいのお客様は、ご自身がお亡くなりになった後にご自身の個人データの取り扱いについて（一般的または具体的）指示を定める権利もあります。
中国にお住まいのお客様向けの補足情報
本セクションでは、中華人民共和国の居住者に、個人情報保護法、サイバーセキュリティ法、および中華人民共和国のデータセキュリティ法を含むがこれに限定されない、適用されるプライバシー法に基づくあなたのプライバシー権に関する追加情報を提供します（誤解を避けるために付言すると、本声明の目的で香港特別行政区、マカオ特別行政区、台湾を除く）（“PRC”）。
情報収集
当社は、お客様が特定の種類の個人データを提供することが必須であるか任意であるかを示します。ただし、本ステートメントに記載されている目的のためには、一部の個人データの収集が必須です。お客様がそのような個人データを当社に提供しない場合、または当社の処理に対する同意（該当する場合）について撤回した場合やその範囲を制限した場合、当社は、お客様との関係（お客様との連絡や当社の業務の遂行など）を管理できなくなる可能性があります。 これは、該当する場合にはお客様との関わりを継続できなくなったり、法的義務を遵守できなくなったりする可能性が生じる場合があることを意味します。さらに、当社は、適用される中国法に基づいてお客様の個人データを処理するための適切な法的根拠に基づきます。
機密性の高い個人データ
中国法において、機密性の高い個人データとは、いったん漏洩したり違法使用がなされると、容易に人間の尊厳の侵害、自然人の身体や財産の安全への危害につながる個人データを指します。これには以下のものが含まれます（ただしこれらに限定されないません）。生体認証ID、宗教的信念、特定の社会的地位、医学的健康情報、金融口座、追跡/位置情報、14歳未満の未成年者の個人データ。お客様の機密性の高い個人データを当社に提供すると、当社の保管中において機密性の高い個人データが不正にアクセス、使用、漏洩された場合に、個人の安全、尊厳、評判が損なわれるリスクや、財産の消失または損害を被るリスクが高まります。当社は、お客様の機密性の高い個人データを保護するために、強化されたセキュリティ対策を講じます。
個人データの開示
個人データを開示する個別のデータ管理者solventum.comの詳細については、privacy@までお問い合わせください：氏名、連絡先情報、共有される個人データの種類、共有の目的。
国境を越えたデータ転送
中国にお住まいのお客様の場合、当社は、お客様からの別途の同意を得て、適用されるプライバシーとデータ保護に関する法律、規制、業界標準に従ってお客様の個人データの完全性と機密性を保護するために適切なデータセキュリティ保護措置を適用することにより、お客様の個人データを中国国外で共有、転送、保存することがあります。
また、当社Webサイトや当社アプリへのリクエストされたアクセスの提供、３Mの製品やソリューションのサービス提供のために、当社はお客様の個人データを３Mの関連会社およびその他の認定された第三者と共有する場合があります。これらの Solventum 関連会社および認定された第三者、およびそれらが実行するデータ処理活動の種類の詳細については、ここをクリックしてください [リンク〕。
権利の行使
適用法に基づく制限および免除を条件として、お客様は、ご自身の個人データ（および場合によっては亡くなった近親者）に関して、「お客様の権利」に記載されている権利を有する場合があります。「お客様の権利」で詳しく説明されているように、これらの権利には、当社、中国サイバースペース局や、関連監督当局に苦情を申し立てる権利が含まれる場合があります。
権利の行使を希望するお客様は、以下の「データ管理者および連絡先情報」セクションに記載されている連絡先で当社までご連絡ください。場合によっては、お客様の要求を確認するため、または要求の処理に必要な場合には、追加情報を求めることがありますので注意してください。当社は、適用される法律に従ってお客様の要求に対応します。
データ管理者と連絡先情報
- 本ステートメントに基づく中華人民共和国居住者の個人データの管理者は以下の通りです：
- 3M Healthcare Investments Co., Ltd.
- 3M Healthcare (Shanghai) Co., Ltd.
- 3M Healthcare (Guangzhou) Co., Ltd.
- 3M Medical Devices and Materials Manufacturing (Shanghai) Co., Ltd.
- KCI Medical China Co., Ltd.
- お客様が、お客様の会社によって管理される当社のB2Bサービスを利用している場合、お客様の会社は、それらのB2Bサービスによって収集される個人データの管理者となる可能性があります。詳細については、お客様が所属する会社にお問い合わせください。
- 当社のPRCデータ保護責任者へのお問い合わせ先：Attn: PRCデータ保護責任者、[38/F Maxdo Centre, No 8 Xing Yi Road, 200336 Shanghai, China]、電子メール：
お住まいの国の関連ソルベンタム法人の連絡先詳細は、ソルベンタムヘルプセンターでご覧いただけます。
ブラジル居住者向け補足情報
本プライバシーポリシーに基づいて収集された個人データの管理者は、ブラジルのソルベントム、および該当する場合は、ソルベントム・カンパニー、コンプライアンス・アンド・ビジネス・コンダクト、ソルベントム・センター、ビル220-11W-02、セントポール、MN 55144-1000です。
データ主体は、Solventumのブラジルデータ保護責任者に以下の連絡先に連絡することができます。
アパート ブラジルの個人データ責任者（DPO）
Rua Caramuru, 417, conjunto 51, Chacara Inglesa, Sao Paulo, BR CEP 04138-001, ブラジルの電子メール：privacy@solventum.com.
応募者および請負業者プライバシー通知
当社のウェブサイトには、お客様の個人データに関する重要な情報を記載したその他のプライバシーに関するお知らせも掲載されています。以下のプライバシー通知から該当するものをお選びください。