個人情報保護方針

• 一般情報

  Aydenとは？

  Adyenは、オランダ王国において[1] 銀行の免許に基づき事業を行うフィンテック企業です。つまり、Adyenは、クレジットカード、銀行振込及びその他の支払い方法による顧客及びプラットフォームの支払いの処理、カード発行、（加盟店の）銀行口座、不正検知及びその他の金融サービスなど、決済やその他の金融商品をお客様に提供いたします。Adyen N.V.は、オランダ法の下で規制を受ける銀行としてオランダ中央銀行の監督下にあることにもご留意ください。さらに、Adyenとそのグループ会社は、該当する場合には、世界各地の規制当局の及び監督を受けています。

  物品を購入し、サブスクリプションを自動的に更新し、又はAdyenのお客様から支払いを受領した際に、銀行取引明細書にAdyenの名称が表示されている場合があります。これらの料金についてさらに詳しい情報を知りたい場合は、AdyenのLook Up Charge Toolをご利用いただけます。

  ご本人 の権利

  データプライバシー法（個人情報保護法等）に基づくデータ主体（ご本人）の権利（以下概説。）の行使を希望される場合は、Adyenのプライバシーフォームをご利用ください。

  ご本人は、特定の例外を除き、ご自身の個人データに関して次に掲げる権利を有する場合があります。

  • アクセス権（開示請求権）：ご本人は、Adyenがご本人から収集した特定の個人データを、ポータブルかつ（技術的に可能な範囲で）利用可能な形式でアクセス（開示）するようAdyenに請求する権利を有する場合があります。

  • 知る権利：ご本人は、Adyenがご本人に関する個人情報を収集したことを確認する権利、及びAdyenがご本人について収集した個人情報を知る権利を有する場合があります。これには、該当する場合には、Adyenが収集した個人情報のカテゴリー、Adyenがその個人情報を収集したソース、Adyenがその個人情報を収集、「販売」及び「共有」した事業目的又は商業目的、Adyenが事業目的で第三者に「販売」、「共有」又は開示した個人情報のカテゴリー、及びAdyenが個人情報を「販売」、「共有」又は開示した第三者のカテゴリーなどが含まれます。また、Adyenの正当な利益のためにAdyenが処理するデータについて詳しくお知りになりたい場合は、Adyenに連絡することもできます。

  • 削除する権利：ご本人は、Adyenがご本人から収集した個人情報の削除を要求する権利がある場合があります。Adyenは、適用法に従い、ご本人の要求を尊重するために商業的に合理的な努力を払います。ただし、正当なビジネス目的や適用法の遵守など、そのような情報を保持する必要がある、又は要求される場合があることに注意してください。

  • クロスコンテキスト行動広告のための第三者への個人データの販売及び共有（提供）をオプトアウト（拒否）する権利:ご本人は、該当する場合、クロスコンテキスト行動広告のための第三者への個人データの販売及び第三者への共有（提供）をオプトアウトする権利を有します。ご本人は、AdyenのCookieポリシーにアクセスし、Cookie設定センター（Cookie Preference Center）の「個人データの販売又は共有」のトグルを無効にするか、又は以下のいずれかの方法でAdyenにご連絡いただくことで、ご自身の個人データの販売及び共有をオプトアウトすることができます。ブラウザ、デバイス、又はプラットフォームでグローバルプライバシーコントロール（以下「GPC」といいます。）メカニズムを有効にしている場合、ご本人がAdyenのウェブサイトを使用される際に、ご本人は個人データの「共有」から自動的にオプトアウトされます。Adyenは、ご本人のブラウザ、デバイス、又はプラットフォームでGPCが有効になっている場合、当該シグナルをシームレスに処理いたします。GPCの有効化の詳細については、こちらのページをご覧ください。

  • 個人データ処理異議申立権：ご本人は、Adyenがご本人の個人データを処理することに異議を申し立てる権利を有します。さらに、ご本人がAdyenが個人情報を処理することに同意した場合であっても、ご本人はいつでもこの同意を撤回することができます。Adyenは、同意の撤回をされたご本人に連絡を取らないように、同意の撤回の記録を保持いたします。

  • プロファイリングをオプトアウトする権利：プライバシー関連法制（GDPR等）で定義されているように、Adyenは、特定の金融商品の適格性を判断し、又は特定の金融サービスを提供するために、ご本人をプロファイリングすることがあります。プロファイリングをオプトアウトすると、これらの金融商品又はサービスの対象外となりますのでご注意ください。

  • 個人データ訂正権：ご本人は、Adyenがご本人について処理する不正確な情報を更新する権利を有する場合があります。

  • 差別なく権利を行使する権利：ご本人は、適用されるプライバシー関連法制によって付与された権利を行使する場合、差別的な取扱いを受けない権利を有します。

  これらの権利は、適用法の下で制限される場合があり、技術的実現可能性にも左右されます。例えば、Adyenがサービスプロバイダーとしてご本人の個人データをAdyenのある顧客のために収集する場合、ご本人は、ご自身の権利を行使するために当該顧客に直接連絡する必要があります。

  Adyenは、ご本人であることを確認し、ご本人の請求を処理するために、ご本人から追加を情報をいただく場合があります。また、下記の連絡方法を用いて、権限のある代理人を通じてご請求することもできます。ご本人が権限のある代理人を利用される場合、Adyenは、代理人がご本人の代理として行動することを許可した代理人の署名入りの委任状の写しの提出を求めることがあります。また、Adyenは、ご本人の本人確認を直接行い、代表者の権限を確認することをお客様に求める必要がある場合もあります。

  ご本人の権利を行使するために、ご本人の情報はAdyenのプライバシー管理サービスプロバイダー（委託先）に開示されます。Adyenは、ご本人の情報が適切に保護されるよう、適切な安全管理措置を講じています。

  情報の転送（共同利用、外国にある第三者への提供）

  ご本人がAdyenに送付した情報の一部は、欧州経済領域（以下「EEA」といいます。）外のAdyenグループ会社に開示（提供）されることがあります。提供先の国には、Adyenが事業を展開している国が含まれます（提供先の国の一覧はこちらをご覧ください）。 ケベック居住者で、Adyenに情報を送られる場合、当該情報の一部は、ケベック外のAdyenグループ会社に開示（提供）されることがあります。

  EEA域外の国に転送（提供）される際にご本人のデータを保護するために、Adyenは適切な保護措置を講じています。Adyenグループ会社にデータを転送（提供）する場合、当該転送（提供）は標準契約条項を含むグループ内契約によって保護されます。EEA域外に所在するAdyenのサービスプロバイダーへの転送（提供）については、Adyenは標準契約条項に依拠します。これらの保護措置について詳しく知りたい場合は、「お問い合わせ」の項目にある詳細をご参照の上、お問い合わせください。

  情報の開示 （第三者提供、委託、事業承継等）

  Adyenは、第三者を利用して、Adyenのウェブサイト、及びAdyenの製品及びサービスをお客様に提供しています。必要に応じて、Adyenはご本人の情報をAdyenのサービスプロバイダー及び専門アドバイザー（ITプロバイダー、KYCパートナー、CRMプロバイダー、マーケティングサポートプロバイダー（Adyenのソーシャルメディアアカウントを管理する代理店など）、LinkedInなどのソーシャルメディアプロバイダー、アナリスト、カスタマーサービスプロバイダー、事業開発プロバイダー、法務サービスプロバイダーなど）に開示（提供）いたします。Adyenは、ご本人の個人データを保護するために、サービスプロバイダーと契約を締結しています。

  Adyenの事業が売却され又は他の事業に売却又は統合された場合、ご本人の情報はAdyenのアドバイザー及び買収予定者のアドバイザーに開示（提供）され、新規事業主に譲渡されます。

  Adyenは、法的請求に関連して又はAdyenが法的義務を負っている場合に、第三者に情報を開示（提供）する場合があります。また、Adyenは、（採用目的で他のグループ会社にお客様の詳細を開示したい場合など）お客様の許可を得て情報を開示する場合があります。

  収集時の通知

  以下の表は、Adyenが収集し、サービスプロバイダー及びその他の第三者に開示（提供）する個人データの種類の概要を示しています。

  Adyenが収集する個人データ の種類 Adyenが収集する個人データ の具体例 Adyenが当該情報を収集する時期及び目的 Adyen が開示（提供）する第三者の種類 及び その事業上の目的

  本人確認 （「KYC」）に関する情報

  氏名、生年月日、連絡先情報、銀行口座番号、納税者番号、国籍及び 国民識別番号並びに 生体認証データを含む役職。 未成年者の親又は 保護者（13〜17歳の子供）の出生証明書。

  収集時期：Adyenのサービスに登録する際 。 収集目的：Adyen は、この情報を収集することが法的に義務付けられています。

  提供先： 本人確認サービス業者、信用照会機関を含むスクリーニング事業者 規制当局、 決済スキーム、現地の決済サービス プロバイダー、債権回収機関 及び その他のサードパーティのサービスプロバイダー、 お客様が登録 したプラットフォームの顧客 目的：当局の要請への対応又は報告義務の遵守、アクワイアラとして取り扱うサービスへの対応。

  事業に関する情報

  氏名、事業用メールアドレス、電話番号、事業者の名称おおび ウェブサイト。

  収集時期：お客様がAdyen の販売フォームに記入した際 及び Adyen がお客様と連絡を取った際 。

  提供先： カスタマーリレーションシップマネジメント（「CRM」）サービスプロバイダー 目的：連絡手段及び関係構築。

  お客様又は ユーザーの財務情報

  氏名、銀行口座番号及び クレジットカード番号。

  収集時期：Adyenのサービスに登録する際 。 収集目的：情報収集の法的義務の履行及びAdyenの製品・サービスの提供 。

  提供先：Adyenは、組み込み型金融商品の顧客、 ド印刷業者 、及び 法執行機関 。 目的：エンベデッド・ファイナンスの提供、発行型商品の提供、法的命令の遵守。

  取引情報

  クレジットカードの詳細、デビットカードの詳細、取引金額、取引日時。

  収集時期：Adyenの顧客から商品やサービスを購入した場合。 収集目的： Adyen の製品及び サービスの 提供 。

  提供先： Adyen のCustomer Area 内のお客様、 当局、VisaやMastercard等 の選択された決済（国際ブランド） スキーム、及び 要求に応じて現地の決済サービスプロバイダー 目的：法的命令の遵守、顧客の選択・要求への対応、報告義務の遵守

  インターネット又は 類似のネットワークアクティビティ

  Cookies

  収集時期：Adyenのウェブサイトにアクセスしたとき。 収集目的： マーケティング

  提供先： ITプロバイダー、CRMプロバイダー、ソーシャルメディアプロバイダー 及び 広告ネットワーク 目的：Adyenの広告。

  米国のプライバシー法で定義されている「機微な個人情報」

  社会保障番号、運転免許証又は本人確認書類及び旅券。

  収集時期：Adyenのサービスに登録する際。

  収集目的：当該情報を収集する法的義務の履行。

  提供先：信用照会機関を含む本人確認サービスプロバイダー、税務当局及び規制当局

  目的：法的義務の履行、当局からの要請、当局への報告義務の遵守。

  Adyenは、16歳未満の個人データを故意に「販売」又は「共有」することはありません。

  Adyenは、匿名化又は集約されたデータをいかなる目的にも制限なく利用する権利を留保し、当該情報の再特定を試みません。

  Adyenは、上記の目的のために合理的に必要な期間、又は法律で義務付けられている場合にのみ、ご本人のデータを保持いたします。

  お問い合わせ

  本方針又はAdyenがお客様の個人データを処理する方法に関するご質問、ご意見、ご要望又は苦情は歓迎されており、Adyenのデータ保護責任者dpo@adyen.com若しくはSimon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, the Netherlands又はご本人がブラジルに居住の場合はlgpd@adyen.comまでお寄せください。

  お客様の個人データが「販売」又は「共有」される第三者についてさらに詳しく知りたい場合、そのデータ処理の目的、データの処理方法、又はご本人のデータプライバシーに関する権利を行使するために当該第三者との連絡方法をお知りになりたい場合は、dpo@adyen.com又はブラジルに居住の場合はlgpd@adyen.comまでご連絡ください。

  Adyenの個人データの取扱い方法について苦情がある場合、ご本人は、ご本人が居住若しくは勤務する国、又はAdyenが所在する国のデータ保護当局に申し立てる権利も有します。