ポルシェデジタルサービスインフラストラクチャー/ ポルシェ ID
ポルシェジャパン株式会社
一般プライバシーポリシー
ポルシェデジタルサービスインフラストラクチャー/ ポルシェ ID
この度は、私ども、ポルシェジャパン株式会社（以下「当社
」又は「PJ」といいます。）は、お客様がポルシェ デジタルサービス インフラストラクチャー及びその他当社のデジタルサービス（以下、個別に又は総称して「サービス」、及び総称して「ポルシェ デジタル サービス インフラストラクチャー」といいます。）をご利用くださいましたことにお礼を申し上げます。お客様の個人データを保護することは、当社にとって大変重要なことです。お客様の個人データの処理は、データ保護の規定、特に個人情報の保護に関する法律（以下
「個人情報保護法」といいます。）及び EU 一般データ保護規
則（以下「GDPR」といいます。）の規定に従ってのみ行われます。本一般プライバシーポリシーは、お客様のポルシェ デジタル サービス インフラストラクチャー及び当社のサービスのご利用に関連して、お客様の個人データの処理及びお客様のデータ主体としてのプライバシー権に関する情報をご提供するものです。個別のサービスの情報につきましては、特定プライバシーポリシー、及び該当する場合は、各サービスに関する特別データ保護通知をご参照ください。
1.データ管理者及びデータ保護責任者
本一般プライバシーポリシー、それに基づく特定プライバシーポリシー、又は、該当する場合、各サービスに関する特別データ保護通知において別段の記載がない限り、データ保護法の意味におけるデータ処理の責任を負う事業体は、以下の通りです。
ポルシェジャパン株式会社
〒105-6329
xxxxxxxx 0 xx 00 x 0 xxxxxxxxxxx00 x
データ保護に関するお問い合わせやご提案がございましたら
、ご遠慮なくご連絡ください。
特定の処理 業務 に関しては、 Dr. Ing. h.c. Porsche AG
（ Xxxxxxxxxxxx 0, 00000 Xxxxxxxxx, Xxxxxxx, 電 子 メ ー ル xxxx@xxxxxxx.xx, 以下 「Porsche AG」といいます。）、そのグループ会社、及び／又は第三者との共同管理者となる場合があります（その場合、「当社」はこれらの共同管理者の略称となります。）。このような共同処理について、当社は、個人データの処理の目的及び方法を共同で決定します。このような場合、GDPR 第 26 条に基づく共同責任に関する契約において、当社はまた、個人データの処理における各々の業務及び責任、並びにデータ保護義務を履行する責任当事者を定めます。特に、当社は、適切なレベルのセキュリティ及びデータ主体としてのお客様の権利をどのように確保できるか、いかにして当社がデータ保護法に基づく情報義務を共同で遵守
できるか、並びにいかにして潜在的なデータ保護インシデントを監視できるかを定めます。これには、当社が報告及び通知義務を確実に履行できるようにすることも含まれます。お客様が当社に連絡をされる場合、当社は、お客様の問い合わせに回答し、お客様のデータ主体としての権利を保証するために、GDPR 第 26 条に基づき、前述の契約に従って合意に達します。お客様は、特定プライバシーポリシー、及び該当する場合は、各サービスに関する特別データ保護通知により、どの領域において、及びどの企業と共同責任が存在するかを確認することができます。
2.データ保護の目的
データ保護の目的は、個人データの保護です。これは、特定された又は特定可能な個人（いわゆる「データ主体」）に関するすべての情報です。これには、氏名、住所、電子メールアドレス又は電話番号などの詳細のみならず、当社のポルシェ デジタル サービス インフラストラクチャーのご利用の過程で生じる他の情報、及び車両使用データも含まれます。
3 データ処理の目的及び法的根拠
本一般プライバシーポリシーは、お客様のポルシェ ID ユーザーアカウントの登録、作成及び使用、並びに、お客様のポルシェ ID ユーザーアカウントに基づく当社のサービスの予約及び利用の範囲内における、データ処理の目的及び法的根拠の概要を以下にご提供するものです。当社は、個別の場合において後述の記載と異なる法的根拠が適用される場合であっても、いかなる場合においても法的要件に従い、個人データを取り扱います。
当社は、特に、お客様が当事者である契約の履行のため、又はお客様の要求に応じて行われる契約前の措置の履行のために必要な場合、お客様の個人データを処理します。データは
、GDPR 第 6 条第 1 項(b)に基づいて処理されます。当該処理の
目的には、当社の特定の製品及びサービスを、以下に説明されるサービス内で利用可能にすることが含まれます。
当社はまた、お客様の個人データを、これが必要である限り
、当社が課される法的義務を遵守するために処理します。当 該データ処理は、GDPR 第 6 条第 1 項(c)に基づいて行われます。当該義務は、例えば、商法、税法、マネーロンダリング防止 法、金融法、又は刑法に起因して生じる場合があります。処 理の目的は、各法律上の義務から生じるものであり、処理は 一般的に、監視及び開示義務に関する国の義務を遵守する目 的で行われます。この点に関しても、以下により詳細な情報 が記載されています。
お客様による個人データの提供は、サービスのご利用に際して法令又は契約により義務付けられる場合があり、又は契約
の締結に必要とされる場合があります。お客様が個人データを提供する義務を負う場合、及びお客様が個人データを提供しないことにより生じる可能性のある結果（例えば、請求権の喪失、又は特定の情報の提供がない場合の、要求されたサービスを提供しない旨の当社の通知）については、別途お客様に通知いたします。
4.ポルシェID ユーザーアカウント
ポルシェ デジタル サービス インフラストラクチャーとこれを通じて提供されるサービスを完全に利用するためには、My Porsche にポルシェ ID ユーザーアカウントを登録し、作成する必要があります。ポルシェ ID ユーザーアカウントの登録及び作成の完了時に、お客様は、パスワードまたは QR コードとともに使用することですべてのポルシェ ID インターフェースにログイン可能となるポルシェ ID (ポルシェ ID ユーザーアカウントのユーザー名）も受領します。お客様がポルシェ ID ユーザーアカウントを登録、作成、及び利用する際、個人データが処理され、必要とされる場合、本一般プライバシーポリシーにおける当社の契約上の義務を履行するため、以下に記載する通り第三者に個人データが転送されます。別途記載のない限り、当社は、GDPR 第 6 条第 1 項 (b)に基づき、お客様及び当社間の契約を履行するため、本条に記載するすべての処理作業を実施します。
4.1 ポルシェ ID ユーザーアカウントの登録プロセス及び作成 ポルシェ ID ユーザーアカウントの登録及び作成には、次の 2
通りの方法を選択することができます。
4.1.1 xx販売店からの登録案内
お客様がご希望の場合、xx販売店が当社システムにアクセスし、お客様の代わりに、お客様が提供する個人データを当社システムに入力します。その後、お客様は、お客様のポルシェ ID ユーザーアカウントの登録及び作成を確認するために使用するリンクを、例えば、電子メール等で受領します。なお、xx販売店は独立した企業であり、当社はxx販売店に対する影響力を一切有していないことにご留意ください。お客様の認証には、2 段階の認証機能が追加照合として用いられており、例えば、お客様のポルシェ ID ユーザーアカウントの登録及び作成のプロセス中に入力する SMS コードなどを介して、お客様の追加認証が行われます。
4.1.2 お客様ご自身による登録
xx販売店を通じて、ポルシェ ID ユーザーアカウントを登録及び作成していない場合、お客様ご自身でお客様のポルシェ ID ユーザーアカウントを登録及び作成し、お客様の個人データを自ら入力することができます。一部の国では、車両を追加したり、車両の所有権を必要とする他のデジタルサービスを利用することもできます。そのためにはお客様は、身分証明書及び自動車検査証の写しもアップロードする必要があります。お客様が車両の所有者でない場合は、車両識別番号を入力後、車両所有者による委任状をアップロードする必要があります。これらの文書は、ポルシェ コネクト サポートに転送されるか、その公用語がポルシェ コネクト サポートによってサポートされていない国では、お客様が選択された当社のxx販売代理店に直接転送され、当社の照合基準を使用して現地で照合されます。また、照合が成功した証拠として、当社は、該当する身分証明書に示されている氏名、生年月日、出生地、住所、及びそれらの文書の有効年月日、並びに自動車検査証に示されている車両識別番号、所有者名、及び住所を保存します。照合が完了すると、文書のコピーは削除され
ます。または、お客様は、ポルシェ コネクト サポートによる 認証に動画認識の方法を利用することも可能です。お客様が 車両を追加し、よってお客様のポルシェ ID ユーザーアカウン トに特定の車両をお客様に割り当てる場合、いわゆる車両リ ンク（以下「車両リンク」といいます。）が存在します。検 証が成功した後、お客様は、ご自身のポルシェ ID ユーザーア カウントの登録及び作成を確認するために使用するリンクを、例えば電子メールなどで受領します。2 段階の認証機能により
、例えば、お客様のポルシェ ID ユーザーアカウントの登録及
び作成のプロセス中に入力するテキストメッセージコードなどを介して、お客様の追加認証が可能になります。
お客様ご自身で登録を行うには、お客様の端末から画像をアップロードする必要があります。従って、お客様のデバイスのカメラ又はフォトライブラリにアプリがアクセスする許可を求められます。許可の付与は任意です。但し、お客様がご自身で登録することを希望される場合、該当する許可を付与する必要があります。そうでなければ、お客様はご自身で登録することができません。関連する設定を無効にすることによってデバイス又はインターネットブラウザで許可を無効にするまで、許可は有効のままになります。
お客様のご要望に応じて既にxx販売店において、お客様の電子メールアドレスと携帯電話番号を使用して、お客様の車両がお客様のポルシェ ID と関連付けられている場合、ウェブサイトまたは MyPorsche アプリにより、簡便な車両登録の作成プロセスをご利用可能です。この目的において、お客様にご入力いただいた車両識別番号及び当社が保管している接続データのみが比較され確認コードが SMS を通じてお客様に送信されます。
(a)ポルシェ ID ユーザーアカウントの登録・作成時の必須データ
お客様ご自身で登録する場合、お客様がポルシェ ID ユーザーアカウントを登録及び作成する際に、お客様は、電子メールアドレス、パスワード、氏名及びいずれかの称号、連絡先と住所情報、携帯電話番号、電子メールアドレス、及び、必要に応じて、当社との連絡に使用する希望言語を入力する必要があります。お客様がxx販売店を介してポルシェ ID ユーザーアカウントを登録・作成する場合には、お客様のポルシェ ID ユーザーアカウントの登録及び作成プロセスの一環として上記の個人データを確認する必要があります。これらの個人データは、お客様が、ポルシェ デジタル サービス インフラストラクチャーの一部として当社のサービスをすべて利用することができるよう、お客様のポルシェ ID ユーザーアカウントを設定及び管理するために必要になります。一部の国では
、当社のサービスを関係者として利用することもできます。この場合、お客様は、氏名、電子メールアドレス、及びパスワードを提供することのみが必要となります。最後に重要なことですが、ご要望、ご質問、ご意見に当社が対応できるようにするため、これらの個人データ、及び他の個人データが必要となる可能性があります。さらに、当社はお客様の直近のログイン時刻も保存します。お客様がポルシェ ID ユーザーアカウントを登録及び作成時に、当社はお客様の氏名及び住所情報の検査を行います。
(b)ポルシェ ID ユーザーアカウントの登録及び作成時の任意データ
お客様は、ポルシェ ID ユーザーアカウントの登録及び作成時に、氏名に関する追加情報（学位等）、勤務先の連絡先、生年月日、追加の電話番号、クレジットカード情報（支払サービスプロバイダーによってのみ保存されます）、並びに自動
車登録番号及び車両の個人的な呼称などの詳細を任意で追加入力することもできます。さらに、お客様の興味や嗜好、及び使用を希望する連絡先チャネルに関する情報について提供することもできます。上記の情報は、お客様のポルシェ ID ユーザーアカウントの登録及び作成時に必要なものではなく、上記の情報を当社に開示することを希望するかどうかは、お客様ご自身で決定いただくことにご留意ください。
4.1.3 第三者提供サービスへのポルシェ ID の統合
当社は、協力パートナーがポルシェ ID を含む登録及びログイン手続を提供可能なようにすることができます。これは、お客様が第三者提供サービス用に新しいログインデータを記憶する必要がないということを意味します。お客様がポルシェ ID を含む登録及びログイン手続を第三者提供サービスの一部として使用することを決定した場合、ポルシェ ID 用 PSM GmbH ログイン／登録画面にリダイレクトされます。ここで、お客様はポルシェ ID のユーザー名とパスワードでログインします。その後、当社は、お客様が滞りなく登録された旨のメッセージを当社の協力パートナーに送付します。登録及びログインプロセスの一環として、お客様は、協力パートナーがポルシェ ID ユーザーアカウントのプロフィールデータにアクセスできることを当社に確認することができます。これは、該当する場合、そこに保存されている支払データにも適用されます。つまり、第三者提供サービスのユーザープロフィールを作成するために、プロフィールデータ、及び該当する場合は支払データ（例えば、住所が変更された場合など）を再度入力又は維持する必要がないということです。逆に、第三者提供サービスのユーザーアカウントのプロフィールデータへの変更も、それに応じてお客様のポルシェ ID のユーザーアカウントに同期します。
ポルシェ ID の統合による登録及びログイン手続の範囲内でのデータ処理は、第三者提供サービスのユーザーアカウントにお客様を登録するため、又は登録時にお客様を識別するために、GDPR 第 6 条第 1 項(b)及び(f)に基づいて行われます。お客様が希望する手続を実行することに加え、当社は、登録及び申請処理を効率的且つ便利にしたいと考えております。当社は、これについて協力会社と共同で責任を負い、そのプロセスについて、個人データの処理目的・処理方法を共同で決定します。また、共同責任に関する契約において、当社は、 GDPR 第 26 条に基づき、個人データの処理における各々の業務及び責任、並びにデータ保護義務を履行する責任当事者を定めました。特に、適切なレベルのセキュリティ及びデータ主体としてのお客様の権利をどのように確保できるか、いかにしてデータ保護法に基づく情報義務を共同で遵守できるか
、並びにいかにして潜在的なデータ保護インシデントを監視できるかについて定めています。これには、当社が報告及び通知義務を確実に履行できるようにすることも含まれます。お客様が当社にご連絡をいただく場合に限り、当社は、お客様のお問い合わせに対応し、お客様のデータ主体としての権利を保証するために、GDPR 第 26 条に基づき、前述の契約に基づいて合意します。
4.2 ポルシェデジタルサービスインフラストラクチャー - お客様のポルシェ ID ユーザーアカウントの登録及び作成後のデータ処理
お客様がポルシェ ID ユーザーアカウントを登録及び作成した場合、当社は、GDPR 第 6 条第 1 項(b)に基づくお客様との契約を履行するため、当社の販売店組織を通じてお客様にサービスを提供できるよう、お客様のポルシェ ID ユーザーアカウント及びお客様の車両に関する基本情報を担当するポルシェxx販売店と交換します。当社は、車両識別番号に加えて、お
客様のユーザー名（ポルシェ ID）、ポルシェ ID ユーザーアカウント又は車両に対してご提供可能なテクニカル又は販売関連のサービス及び製品、並びにお客様のポルシェ ID ユーザーアカウントの作成、変更又は削除の一環としての関連事象、車両のリンク、業者の選択、又はサービスの起動若しくは停止を転送します。共同利用に関する詳細は、ポルシェジャパン 株 式 会 社 プ ラ イ バ シ ー ポ リ シ ー （ xxxxx://xxx.xxxxxxx.xxx/xxxxx/xx/xxxxxxx- policy/privacypolicy-pj/）をご覧下さい。
お客様がxx販売店を選択し、同意を与えた場合、ポルシェ
ID ユーザーアカウントに保存されているお客様の個人データ
、特に連絡先データ、サポート、契約及びサービスに関するデータ、並びにお客様の関心、車両、及び利用サービスに関するデータもまたxx販売店と交換され、お客様に関する個人データと同期します。今後、これ以上データ転送を希望しない場合は、ポルシェ ID ユーザーアカウントのユーザー設定においてそのように設定を変更することができます。前述の個人データは、当該設定をした日以降は、xx販売店と交換されなくなります。お客様の個人データの処理に適用される法的根拠は、GDPR 第 6 条第 1 項 (a)に基づくお客様の同意です。
4.3 お客様のポルシェID ユーザーアカウントの削除
ポルシェ ID ユーザーアカウントを削除すると、お客様のポル シェ ID ユーザーアカウントに保存されている個人データも、 契約関係が終了した時点で消去されますが、既存のサービス ライセンスの期間が残存している場合には、当該期間が終了 するまでは消去されません。データが法律上の理由により保 存されなければならない限りにおいて、当該データはそのま ま凍結されます（「取扱いの制限」といいます。）。個人デ ータの更なる使用、特にその後のサービスの利用に関し、個 人データをこれ以上使用することはできません。結果として、サービスの機能は制限されるか、又は、消去される場合があ ります。そして、ポルシェ デジタル サービス インフラスト ラクチャーも完全な状態で利用することができなくなります
。ポルシェグループ内の他の責任者及びその販売組織が、自らの責任において個人データを処理する場合、かかる個人データの処理は影響を受けません。GDPR 第 6 条第 1 項(a)に基づき、お客様の同意のもと、お客様が選択した販売店との間で個人データを交換している場合、当社は、お客様のポルシェ ID ユーザーアカウントの削除について当該販売店に通知します。
5.セントラルサービス
5.1 サービスの予約及び起動、支払情報の処理
お客様は、一つ又は複数の My Porsche サービス及び Porsche Connect サービスを予約し、サービスライセンスを有効化することができます。各サービス又はサービスパッケージを選択する際に、お客様はまた、サービス内容において、当該サービスの範囲内での個人データの処理に関する各情報を閲覧することもできます。予約及びそれに伴う契約関係を実施し、履行するために、当社は、各々の予約情報に加えて、お客様のポルシェ ID ユーザーアカウントの登録及び作成中に収集されたお客様の個人データも処理します。お客様は、予約プロセスが完了する前に、請求先住所を変更することができます
。この場合、当社は、お客様が提供した住所情報を請求及び処理のために使用します。
当社は、My Porsche、Porsche Connect、及び Online Marketplace
の枠組内で、当社の有料サービス及び製品の支払を処理する
ために支払サービスプロバイダーを使用しています。このため、当社及び当社が使用する支払サービスプロバイダーは、お客様のクレジットカード情報及び個別の支払情報を処理します。お客様のクレジットカード情報の管理及び支払処理は
、支払サービスプロバイダーのシステムを使用して行われます。お客様がクレジットカード情報を入力すると、支払サービスプロバイダーの入力フィールドを通じて直接行なわれ、同フィールドは、当該情報を個別に暗号化し、保菅し、支払に使用します。暗号化された情報はその後、当社から支払サービスプロバイダーに転送され、そこで保存され、お客様の支払に使用されます。支払処理のためにお客様の個人情報を処理する場合に適用される法的根拠は、GDPR 第 6 条第 1 項(b)に基づく契約の履行です。
委託を受けた支払サービスプロバイダーは、債務者管理（法的に必要な場合のコンプライアンスチェックを含む。）及び与信調査の実施のためにのみ、お客様の顧客情報及び連絡先情報（例えば、氏名、住所、電子メールアドレス、Porsche Connect 顧客番号、及び該当する場合は会社名及び関連会社名など。）、並びに自動車検査証に示される車両識別番号を処理します。前述の目的のための個人データの処理の法的根拠は、GDPR 第 6 条第 1 項(c)に規定される当社に課せられた法的
義務の履行、又は、GDPR 第 6 条第 1 項(f)に規定される適切な
売掛金管理及び与信管理に対する当社の正当な利益です（当社がいずれの法的義務の対象ではないことを条件とします。）。
お客様がオンラインショップを通じて購入する際、当社の支払サービスプロバイダーが顧客データを用いた不正行為のリスクを判断します（例えば、氏名及び識別子、販売履歴等）
。取引データに異常がないか（例えば、パスワード変更の頻度、請求先住所と異なる引渡先住所等）を確認、審査します
。前述の目的のために上記個人データを処理する法的根拠は
、GDPR 第 6 条第 1 項(b)に規定される契約の履行、又は GDPR第 6 条第 1 項(f)に基づく、不正行為の防止における当社の正当な利益です。
予約の完了後、お客様は、サービスを有効化することができます。これにより、サービス利用権限がシステムに保存され
、ご利用可能なサービスの一覧がそれに応じて更新されます
。
お客様が特定のサービス（E-Charging ステーションが提供するものなど）を利用するために、RFID チップを搭載した個人カード（ポルシェ ID カード又はポルシェチャージングカードといいます。）が、製品購入時に多くの国で郵送されます。カードには識別番号が保存されており、この番号を使ってポルシェ ID のユーザーアカウントに割り当てることができます。識別番号以外の個人情報、特にお名前やご住所などは、カード自体にはデジタルで保存されません。カードを紛失した場合は、ポルシェ ID のユーザーアカウント内でカードの使用を停止することができます。
お客様は、ポルシェ ID カードを受領後、利用可能なインフラストラクチャー（例えば、公共の E-charging 施設等）で直接使用することができます。
別段の記載がない限り、当社は、GDPR 第 6 条第 1 項(b)に基づきお客様との契約を履行するために、本項に記載された処理作業を実施します。
5.2 My Porsche サービスと Porsche Connect サービスの利用
お客様は、サービス内容に応じて、無線ネットワーク接続を介して又は My Porsche 若しくは Porsche Connect アプリ内のその他のデバイスを介してお客様の車両内において（お客様の車両で対応可能な場合）、又は必要な場合には、複数の若しくはすべてのアクセスポイントから、予約済みの My Porscheサービスと Porsche Connect サービスを使用することができます。このため、お客様の車両又は各エンドデバイスは、ポルシェ デジタル サービス インフラストラクチャーに接続します。
My Porsche 又は Porsche Connect ストアを通じて予約されたサービスをお客様の車両内において又は他のデバイスで利用する際、当社は、サービスの利用を可能にする目的、サポート目的、及び、その他個別に定められた目的のために、お客様の個人データを処理します。別段の記載がない限り、当社は
、関連する My Porsche サービス又は Porsche Connect サービス
を利用可能にするために必要な範囲内でのみ、お客様の個人データを処理します。
お客様が個々の My Porsche サービス又は Porsche Connect サービスを利用する際、各サービスの機能に応じて、次のカテゴリーの個人データが処理される場合があります。
- 識別情報。これは、車両識別番号、お客様のポルシェ ID、エンドデバイス及びモバイルモジュールのデバイス及びシステム ID、などを指します。お客様が接続を確立し、サービスを利用し、又はコンテンツにアクセスするため、お客様個人、お客様のエンドデバイス及び車両を識別するのに必要となります。
- 認証情報。これは、各々の Porsche Connect サービスのために有効化される車両又は各デバイスを含みます。これらは、お客様のポルシェ ID ユーザーアカウントの登録及び作成の一環としてお客様が入力した個人データにリンク可能なものです。
- ログイン情報。これは、お客様がお客様の車両や追加的なエンドデバイスへのログインを必要とする他のプロバイダーのサービスを利用したい場合に必要となります。
- 通信情報。これは、お客様の車両又は他のデバイスと当社のサーバー、又は Porsche Connect サービス用の第三者コンテンツプロバイダーのサーバーとの間の接続を確立するために必要となります。
- 位置情報及及び移動情報。これは、GPS データやスピードデータなどを指します。位置ベースのコンテンツを使用するために必要となります。
- ボイスデータ。これは、特定の Porsche Connect サービスでボイスコントロール及びボイスインプットを可能にします。ボイスデータは、テキストへの変換のために、録音データとして車両又はターミナルから当社に転送されます。その後サービスプロバイダーによって生成されたテキストが車両に返送され、その後、録音データは当社の側で削除されます。
- 連絡先データ。これは、例えば、電子メール又は SMS を送信するなど、通信サービスで使用されるものです。
- 課金データ。これは、充電操作からの明細請求書などを指します。必要な場合、当社は、個々の請求目的のため、この情報をお客様の住所及び支払情報と組み合わせます。
- お客様の車両又はその部品の画像/ビデオデータ
- その他のコンテンツ。これは、お客様にサービスを提供するために、当社又はサービスプロバイダーと共有する必要のあるものを指します。
xxxxx://xxxxxxx-xxxxx.xxxxxxx.xxx/xx/xx の各サービス内容において、各サービスの範囲内で処理される個人データの詳細情報をご 参照いただくことができます。
以下は、特に、ワークショップへのアクセス及び関連するオンライン注文拡張機能の使用において適用されます。
オンライン注文拡張機能は、お客様が、サービスコンサルタント又は技術者の、録音され、お客様用に調整されたビデオを通じて、いつでも、何処からでも、ワークショップの予約中に車両の受け入れプロセスをフォローすることを可能にするサービスです。さらに、お客様は、My Porsche ポータル 又は My Porsche アプリ を通じて、直接、追加の修理/修理拡張機能を取りやめ又は承認することができます。
本一般プライバシーポリシー、特定プライバシーポリシーのいずれか、又は、該当する場合、各サービスに関する特別データ保護通知において別段の記載のない限り、当社はお客様に本一般プライバシーポリシー及び特定プライバシーポリシーに記載のサービスを提供し、それに伴う契約関係を履行するため、GDPR 第 6 条第 1 項(b)に基づき、各々のケースにおいてお客様の個人データを処理します。
5.3 第三者サービスの利用
お客様が、お客様ご自身と契約関係にある第三者プロバイダーによって提供されるサービスを利用する場合、これらのサービスのコンテンツがお客様の車両又はデバイスに表示されることがあり、お客様の車両又はデバイスと各サービスプロバイダーとの間で情報が交換される場合があります。
当社は、この第三者プロバイダーによるデータの処理、又は
、データ処理が行われる場所に対して一切の影響力を有していません。従って、各サービスに関する個人データの処理の種類、範囲及び目的に関しては、各第三者プロバイダーによる、個別のデータ保護についての通知をご参照ください。
当社は、お客様と当社との契約を履行するため、GDPR 第 6 条第 1 項(b)に基づき、必要な個人データを、該当する第三者プロバイダーに転送します。
5.4 ポルシェコンタクトセンター
お客様は、様々な連絡手段を使用して当社に連絡することができます。特に、電話での連絡を希望される場合はサービスホットラインをご利用いただけるだけではなく、電子メール又はライブチャットもご利用いただけます。お客様が当社のコンタクトセンターに連絡される場合、当社は、コンタクトセンターのサービスを提供し、お客様のご要望にお応えするために必要な範囲でお客様の個人データを処理します。また
、お客様の個別のご要望にお応えするために、連絡先の作成及び整理に必要な個人データの提供をお願いすることがあります。これらのデータがないと、お客様のお問い合わせを処理したり、お客様のご要望にお応えすることができません。個人データ処理の目的は、お客様のお問い合わせやご予約いただいたサービスに特に起因するものです。これらは特に以下を含みます。
- 当社の製品及びサービスに関連した、関係者、顧客
、販売店からの問い合わせの処理。これには、例えば、以下が含まれます。
- テクニカルサポートサービス
- サービスや製品を購入する際のサポート
- スマートモビリティに関する一般的な質問への回答
- お客様や販売店に対する技術的なサポート、特に、電話によるサービスホットラインの提供。
データは、当社がお客様との契約の履行、又は、契約に先立つご要望にお応えする目的で、GDPR 第 6 条第 1 項(b)に基づいて処理されます。
当社はまた、当社が従うべき法的義務を遵守するために、お客様の個人データを処理します。法的義務は、例えば、商法
、税法、通信法、マネーロンダリング防止法、金融法、刑法などから生じる場合があります。処理の目的は、各法律上の義務から生じるものであり、処理は一般的に、監視及び開示義務に関する国の義務を遵守する目的で行われます。
データは、GDPR 第 6 条第 1 項(c)又は(e)に基づいて処理されます。当社が法的義務又は公共の利益に基づいてデータを収集する場合、法的義務を遵守するために必要な個人データをお客様からご提供いただく必要があります。当該個人データがないと、当社はお客様のご要望にお応えしたり、法的義務を履行したりすることができない場合があります。
お客様がポルシェセンターのサポートサービスをご利用の場合は、販売店もお客様の個人データを取得することができます。また、サービスを円滑に行うため、当社は前述のデータを該当する販売店に送信します。この場合、当社は、GDPR 第 6 条第 1 項(f)に基づき、お客様が希望される連絡先、又は、お客様がご希望される販売店を通じて、カスタマーサービスを円滑に行うという当社の正当な利益に基づき、お客様の個人データを処理します。
6.正当な利益の保護
当社はまた、お客様の個人データの保護を必要とするお客様の利益が当社又は第三者の正当な利益に優先しない限り、当社又は第三者の正当な利益を保護するためにお客様の個人データを処理します。データは、GDPR 第 6 条第 1 項(f)に基づき処理されます。正当な利益のための処理は、次の目的のために、又は次の利益を保護するために行われます。
- 製品、サービス、及び指導教育、並びに、業務上の取引及び処理を管理するためのその他施策のさらなる発展。
- 車両データ及び顧客フィードバックの分析による、製品品質の改善、エラー及び混乱等の排除。
- 主要見込み顧客及び顧客用ケアプラットフォーム、並びに顧客ロイヤリティ及び販売目的のための上流及び下流システムにおけるデータの処理。
- 保証及びサービス保証（グッドウィル）事案の解決
、見込顧客及びクライアントから出された契約外の問い合わせ及びその他懸念の処理。
- 需要分析及び顧客分布。例えば、親和性、嗜好、及びカスタマーポテンシャルの算定及び評価。
- リスク管理及びリコールキャンペーンの調整
- 信用調査機関（例えば、SCHUFA）とのデータ交換を通じた与信調査。
- 法令を遵守した処理の確保、法令違反（特に犯罪行為）の防止及び保護、法的請求の主張及びそれに対する防御、社内外のコンプライアンス措置。
- 技術システム及び技術データ管理の利用可能性、運用及びセキュリティの確保。
当社は、顧客及び見込み顧客に電子メールを送付する際、トラッキングピクセル又はクリックスルーリンクなどの市販の技術を使用する場合があります。これにより、どの、又はxxの電子メールが配信、又は拒否、又は開封されたかを分析することができます。後者は、特に、トラッキングピクセル
によって実行されます。例えば、お客様が電子メールプログラムの画像の表示を無効にした場合などは、トラッキングピクセルを使用しても、電子メールの開封率を完全に測定することはできません。この場合、メールは完全には表示されません。しかし、お客様が電子メール内のテキスト又はグラフィックリンクをクリックした場合、当社は、電子メールが開封されているか否かを判断することは可能です。当社は、クリックスルーリンクを使用して、当社の電子メールにおいてクリックされたリンクを分析し、特定のトピックにおける関心を判断することができます。お客様が対応するリンクをクリックすると、ターゲットページにアクセスする前に、当社の別個の分析用サーバーを通じて誘導されます。この分析結果をもとに、より適切なメールを作成し、より的を絞った方法で送信し、電子メールの送信を防止したりすることができます。お客様がこのような情報の収集及び追跡を希望されない場合は、電子メールのテキスト又はグラフィックリンクをクリックしないでください。
7.同意
当社は、該当する同意を基にお客様の個人データを処理します。データは、GDPR 第 6 条第 1 項(a)に基づいて処理されます
。お客様に同意をいただいた場合、この同意は常に特定の目的のためであり、処理の目的は、お客様の同意表明の各々の内容に基づいています。お客様は、一度付与した同意をいつでも撤回することができ、撤回までにお客様の同意に基づいて行われた処理の適法性に影響を及ぼしません。
お客様が該当する同意を与えた場合に限り、同意表明書に記載された企業は、これに基づき、例えば、お客様が希望した連絡方法を通じてお客様にご連絡するなど、各々の顧客及び見込み顧客にサポートを提供するためにデータを使用することができます。お客様のデータは、お客様にポルシェとの心を動かすブランド及びサポート体験を提供する枠組みの中で使用され、お客様とのコミュニケーション及び相互関係を可能な限りパーソナル且つ適切なものにするために使用されます。各々の顧客及び見込み顧客をサポートするためにお客様のどのデータを具体的に使用するかは、特に、サービスの使用時にどのデータが収集されたか、及びサービスの枠組み内でどのデータをお客様が提供したか（例えば、お客様の個人的関心等）に依存します。
8.目的の変更
当社が、適切な同意又は義務的な法的根拠を超えて、収集された目的以外の目的のためにお客様の個人データを処理する場合、当社は、GDPR 第 6 条第 4 項に従って、当初の目的及び現在追求されている目的の適合性、個人データの性質、更なる処理についてお客様に対して起こりうる結果、並びに個人データの保護のための安全策を考慮します。
9.プロファイリング
当社は、取引関係の準備、構築、又は遂行のために、GDPR 第 22 条に基づく自動化された意思決定を使用しません。プロファイリングを行う場合、それは、一般プライバシーポリシー
、特定プライバシーポリシー、及び、該当する場合、各サービスに関する特別データ保護通知で記載された目的、及び記載された法的根拠のみに基づいて行われます。
10.デバイスのアクセス許可
サービスの機能の一部は、お客様に、お客様のエンドデバイスへのアクセス許可の付与（例えば、位置データへのアクセスなど）を求めることがあります。アクセス許可の付与は任
意です。但し、お客様が該当する機能のご利用を希望される 場合、お客様は、それに応じた許可を与えなければなりませ ん。そうでなければ、該当する機能をご利用になれません。 該当する設定を無効化することによってお客様がご自身のデ バイスにおいてアクセス許可を取り消さない限り、アクセス 許可は有効であり続けます。どの領域でデバイスへのアクセ スが行われているかについては、特定プライバシーポリシー、及び該当する場合、各サービスに関する特別データ保護通知 をご参照ください。
11. Cookie 及び類似技術
当社がサービスの範囲内でCookie 及び類似技術を使用する限りにおいて、お客様は、特定のデータ保護表明及び各サービスに関する特別のデータ保護通知において該当する説明をご覧いただくことができます。
12.第三者によるデータの収集における情報源、及びデータのカテゴリー
当社はまた、第三者から、又は公に入手可能な情報源から受領した個人データを処理することがあります。以下に、該当する情報源、及びこれらの情報源から取得するデータの概要を記載します。
- Porsche AG 及びそのグループ会社、ポルシェ正規販売店及びサービスオペレーション。例えば、お客様が使用している製品及びお客様の関心に関する情報など。
- 協力パートナー及びサービスプロバイダー。例えば、信用機関からの信用性データなど。
第三者によるデータの収集に関する情報については、特定プライバシーポリシー、及び該当する場合は、各サービスに関する特別データ保護通知をご参照ください。
13.個人データの受領者
当社内で、お客様の個人データにアクセスできるのは、上記の目的のためにこれを必要とする者のみです。当社は、お客様の個人データを、法的許可事由が存在する場合、又はお客様の同意がある場合に限り、外部受領者に転送します。以下に該当する受領者の概要を記載します。
- プロセッサー（処理者）。Porsche AG 及びその関連会社、又は、例えば、テクニカルインフラストラクチャー及びメンテナンスの分野における外部サービ
スプロバイダー。当該外部サービスプロバイダーは、慎重に選出され、確認されています。プロセッサー
は、当社の指示に基づくデータのみを使用することができます。
- 公的機関。検察、裁判所、又は税務当局などの監督当局及び公的機関で、例えば、法的要件の充足又は正当な利益を保護するためなど、当社が個人データを提供する（しなければならない）当局又は機関をいいます。
- 民間団体。Porsche AG 及びその関連会社、Porsche 販
売会社、販売店及びサービス会社、協力パートナー、サービス事業者（指示に拘束されない）、又は、ポ
ルシェセンター及びポルシェ サービスセンター、融資を行う銀行、信用期間、若しくは輸送サービス
提供事業者などの権限を付与された者が含まれます。
14.第三国におけるデータ処理
お客様の個人データが、欧州連合加盟国、欧州経済地域協定に加盟している欧州連合外の国、又は、欧州委員会の決定により適切なレベルのデータ保護が決定された国に本社又はデータ処理場所がない団体にデータが転送される場合、当社は開示する前に、データ転送が法的認可を受けていること、データ転送に関して適切なレベルのデータ保護が保証されていること（例えば、契約上の保証、公式に認められた規則、又は受領者側に対し拘束力を有する内部データ保護規則）、又は、お客様がデータ転送に同意していることを確認します。
15.個人データの保存期間・消去
各サービスの記載において、個人データの特定の保存期間又は消去について情報が提供されていない場合は、以下が適用されます。
当社は、これに対する法的許可が存在する場合、意図した目的を達成するために必要な場合に限り、又はお客様が同意を撤回しない限り、お客様の個人データを保存します。お客様が処理に反対される場合、当社は、法律の規定に基づき処理を継続することが認められていない限り、お客様の個人データを消去します。当社はまた、その他の法律上の理由により
、お客様の個人データを消去することが義務づけられている場合にも、お客様の個人データを消去します。これらの一般原則に基づき、当社は、通常、直ちにお客様の個人情報を消去します。
- 法的根拠が消滅した後、及び他の法的根拠（例えば
、商法及び税法により命じられている保存期間）が適用されない場合。後者の場合は、その他の法的根拠の適用終了後に個人データを消去します。
- お客様の個人データについて当社の収集目的が終了し、適用されるその他の法的根拠（例えば、商法及び税法により命じられている保存期間）が適用されない場合。後者の場合は、その他の法的根拠の適用終了後に個人データを消去します。
16.データ主体の権利
個人情報保護法の下、お客様は、当社に対し、当社が取得し保存する当該お客様に関する個人情報を、開示し又は訂正するように要求することができます。
当社が保存するお客様の個人情報の開示又は訂正を求める際には、電子メールにて、connect@jp.porsche.com までご連絡ください。
17.第三者提供サービス
当社のサービスを通じて言及されている他のプロバイダーのサービスは、第三者によって作成され、提供されています。当社は、これらのサービスの設計、コンテンツ、及び機能に対し、一切の影響力を有しません。言及されたすべてのサービスのコンテンツから、当社自身を明確に分離しています。これらのサービス（例えば、第三者のウェブサイトなど）は
、お客様が使用するデバイスに独自のクッキーを配置し、個人データを収集する場合があることにご留意ください。当社はこれに対し一切の影響力を有しません。必要な場合は、これら言及されたサービスのプロバイダーに直接お問い合わせください。
特定のコンテンツや機能を提供するために、サービスに他のプロバイダーのサービスが組み込まれている場合は、特定プライバシーポリシー及び各サービスに関する特別データ保護通知の説明をご参照ください。
18.ステータス
本プライバシーポリシーの最新版が適用されるものとします。ステータス: 2023`年 2 月 1 日
特定プライバシーポリシー
Porsche Sales & Marketplace ウェブサイト
当社のウェブサイト（以下「ウェブサイト」といいます。）で、お客様は、My Porsche 又は Porsche Connect ストア、及び Online Marketplace を利用することができます。
お客様は、My Porsche サービス、Porsche Connect サービス、 及び、ファンクションオンデマンド（FoD）を予約し、My Porsche 及び Porsche Connect ストアで、該当するライセンスを 起動することができます。これを行うには、My Porsche に登 録し、ポルシェ ID ユーザーアカウントを持つ必要があります。サービスによっては、当社ウェブサイト、各種ポルシェ アプ リ、及び車両で使用可能な場合は、無線ネットワーク接続を 介して、上記のサービスを利用、管理することができます。
また、お客様は、Online Marketplace を利用し、当社グループ会社及びサードパーティー・プロバイダーが提供する幅広い製品及びサービスを利用することができます。ポルシェ ID ユーザーアカウントを持つお客様は、Marketplace セクションの Porsche Finder 及び Porsche ストアを利用することができます。
当社ウェブサイトの一部の機能は、登録なしでご利用いただけます。詳細は、第 2.3 条をご参照ください。
1. 当社ウェブサイトのご利用にあたっての特記事項
1.1 当社ウェブサイトの提供
当社ウェブサイトは、一定の範囲で、ログインなしでご利用いただけます。登録せずにウェブサイトを利用しても、お客様の個人データが処理されることがあります。当社ウェブサイトをご利用いただく際に発生する自動データ処理の種類、範囲、目的及び法的根拠の概要は、以下のとおりです。個別の特定の機能及びサービスを使用する際の個人データの処理については、以下の第 2 条をご参照ください。
お客様のデバイスから当社ウェブサイトにアクセスする際、以下のデータが当社にて処理されます。
- アクセス日時
- 接続時間
- デバイスの種類
- 使用されているオペレーティングシステム
- 使用されている機能
- 送信データ量
- イベント（事由）の種類
- IP アドレス
- 参照元 URL
- ドメイン名
当社は、ウェブサイトを提供し、その技術的運用を保護し、欠陥を特定及び是正するために、これらのデータを、GDPR 第 6 条第 1 項(b)及び(f)に基づいて処理します。上記に際し、当社は、長期にわたって、ウェブサイトの技術的機能を確保し、パフォーマンスを向上させ、及びユーザー体験を最適化するという目的も追求します。お客様が当社ウェブサイトにアクセスすると、これらのデータは自動的に処理されます。これらのデータを提供しなければ、お客様は当社のウェブサイトを利用することはできません。なお、当社はお客様個人又はお客様の身元を特定する目的でこれらの情報を使用いたしません。
1.2 Cookie 及び類似技術
当社は、当社ウェブサイトの範囲内で、Cookie 及び類似技術
（以下総称して、「Cookie」といいます。）を使用することにより、お客様の端末装置との通信、及び保存された情報の交換を行います。これらの Cookie は主に、ウェブサイトの機能を使用可能にするために使用されます。上記に関し、 Cookie を使用することが技術的に必要とされる一般的な例として、言語選択、ログインデータ、又はショッピング若しくはウォッチリストの保存が挙げられます。従って、技術的に必要な Cookie は、上述の処理作業を可能にし、及びウェブサイトの適切かつ安全な操作を確保するために、当社により使用されます。データ処理は、お客様が選択する機能の実行に必要であり、また、当社ウェブサイトの機能に対する当社の正当な利益を保護するために、GDPR 第 6 条第 1 項(b)及び(f)に基づいて行われます。
当社がまた、Cookie を使用して、ウェブサイトの使用を解析 し、ウェブサイトをお客様の関心に合わせ、及び該当する場 合、お客様の関心に基づくコンテンツ及び広告を提供する場 合、これは、専ら、GDPR 第 6 条第 1 項(a)に従い、お客様の任意の同意に基づき、実施されます。お客様はその後、 https://connect-store2.porsche.com/jp/ja/cookiepolicy での同意 管理を介して、お客様の対応する設定を行うことができます。お客様はいつでも、将来的に効力を生じさせる形で、同意を 取り消すことができます。Cookie 及びその機能の詳細、並び に設定及び取り消しのオプションの詳細については、同意管 理の対応領域で直接入手することができます。当社がウェブ サイトの一部として同意管理を提供するのは、上記の技術的 に要求される Cookie に加えて、同意に基づく Cookie が使用 される場合に限られることにご留意ください。
Cookie が一般的に使用されることを希望されない場合、デバイスの関連設定により、保存を行わないことができます。保存された Cookie は、デバイスのシステム設定により、いつでも消去することができます。特定の種類の Cookie をブロックすると、当社ウェブサイトの利用が損なわれる場合がありますのでご留意ください。
1.3 デバイスへのアクセス許可
お客様は、個別の機能を使用する場合、お客様の現在地情報へのアクセスを付与するよう求められる場合があります。
許可の付与は任意です。ただし、お客様が関連する機能の使 用を希望する場合、対応する許可を付与する必要があります。付与しない場合、これらの機能を使用できなくなります。
許可は、デバイス又はインターネットブラウザで該当する設定を無効にすることにより許可を取り消さない限り、引き続き有効です。
2. 特別なサービス及び機能
当社ウェブサイトをご利用になる際に、お客様は任意で個人情報を提供し、又は、サービス若しくは機能について登録を行うことができます。下記のサービス及び機能にご登録、ご利用の際には、下記に定められている通り、お客様の個人情報が、当社によって収集、処理及び使用されます。
第 2.2 条に定めるサービス及び機能のご利用には、事前登録及びポルシェ ID ユーザーアカウントの作成が必要です。第 2.3条に定めるサービス及び機能の利用には、事前登録は不要です。
Page 8 of 12
2.1 ポルシェ ID ユーザーアカウントの登録プロセス及び作成
登録プロセス及びポルシェ ID ユーザーアカウントの作成に関する情報については、ポルシェ デジタル サービス インフラストラクチャー／ポルシェ ID 一般プライバシーポリシーの第
4.1 条をご参照ください。
2.2 登録／ログイン時の個別機能の使用
当社ウェブサイトにおける当社が提供する枠組み内の機能、並びに、関連して処理される個人データ、目的及び法的根拠は、下記のとおりです。
2.2.1 サービスの予約及び有効化、支払情報の取扱い、本人確認
当社ウェブサイトを通じたサービスの予約方法及び支払情報の取扱方法に関する情報は、ポルシェ デジタル サービス インフラストラクチャー／ポルシェ ID 一般プライバシーポリシーの第 5.1 条をご参照ください。
一部の国の法律では、特定の電気通信サービスを予約するために、身分証明書類に基づく本人確認を必要とする場合があります。このような本人確認を実施する際のデータ処理に関して、当社は、以下の者と共同で責任を負います。
- IDnow GmbH, Auenstr. 100, 80469 Munich, Germany.
当社の協力パートナーである IDnow GmbH のプライバシーポリシーは、https://go.idnow.de/privacy/de でご覧いただけます。
本人確認には、2 つの方法があります。1 つ目の方法は、サー ビス予約手続きの一環として、サービスプロバイダーである IDnow の外部ページ又はアプリにリダイレクトする方法です。そのプロセスの一環として、当社は、お客様のご要望に応じ て、サービスプロバイダーに照合すべき情報（お客様の氏名、住所及び生年月日）を送信し、後日、検証結果を割り当てる ことができるように、参照番号を送付します。本人確認の一 環として、サービスプロバイダーは、上記データを、お客様 の身分証明書類と比較し、データ、並びに身分証明書類の光 電子コピー、照合された人物の写真、及びセッションの音声 記録を保存します。その後、サービスプロバイダーは、本人 確認の結果を、参照番号を使用して当社に通知します。
もう一つの方法は、加盟する Porsche Centre で身元確認を行ってもらう方法です。この方法では、Porsche Centre のスタッフが、身分証明書類に基づいてお客様の本人確認を行い、確認済みの情報（お客様の氏名、住所及び生年月日）並びに参照番号を、ポルシェシステムを通じてサービスプロバイダーに送信します。この参照番号を入力することで、お客様は、サービスプロバイダーのアプリを使用して、お客様のご都合の良いときに、サービスプロバイダーに対し身分証明書類の光電子コピーを送信することができます。次に、サービスプロバイダーは、参照番号を用いて、身元確認の結果を当社に通知します。
この本人確認の結果生じた個人データは、法的に義務付けられている場合に限り、第三者と共有されます。そのような場合に限り、当社は、当社の法的義務を履行する目的で、サービスプロバイダーからお客様の身分証明書類の写しにアクセスします。
本人確認を実施するための、お客様の個人データの処理の法的根拠は、GDPR 第 6 条第 1 項(c)又は(f)です。すなわち、本人確認が、当社が拘束される法的義務の履行であるため、又は法的要件の遵守における当社の正当な利益を反映しているためです。
当社は、IDnow GmbH と共に共同責任を負う当事者として、 GDPR 第 26 条に従い、個人データの処理におけるそれぞれの機能及び関係がどのように構築されるべきか、及び、誰がデータ保護義務、特に、適切なレベルのセキュリティの確保、データ主体としてのお客様の権利の実施、データ保護義務の履行、並びに、（必要に応じて）報告又は通知義務の保証を含む、潜在的なデータ保護インシデントの監視、を満たすべきかを、契約において決定しました。お客様は、（一般プライバシーポリシーの）第 1 条に定められている連絡先の詳細を利用し、本契約に関する詳細情報を要求することができます。その後、当社は、主要な条項をお客様に提供します。
お客様におかれましては、ご遠慮なく、共同責任当事者のいずれかにお問い合わせいただき、また、データ主体としての権利を行使ください。上記の契約の精神に基づき、当社は、お客様の問い合わせに答え、必要であれば、データ主体としてのお客様の権利を行使するというご希望を実現するため、 GDPR 第 26 条に従い、IDnow GmbH と協議します。
個人データは、GDPR 第 6 条第 1 項(f)に基づき、換言すると、 IDnow GmbH と協力して、本人確認を効果的に実施することにおける当社の正当な利益に基づき、共同責任当事者間で通信されます。
当社は、必要に応じて、関連サービスに関する追加的な特別データ保護規定において、予約可能なサービスのための個人データの処理に関するさらなる情報を提供します。
2.2.2 My Porsche サービス及び Porsche Connect サービスの利用
当社ウェブサイトを通じた My Porsche サービス及び Porsche Connect サービスの利用に関する情報は、ポルシェ デジタルサービス インフラストラクチャー／ポルシェ ID 一般プライバシーポリシーの第 5.2 条に記載されています。
2.2.3 サービス及び保証情報の提供
この機能を使用するには、ポルシェ ID ユーザーアカウントの事前登録及び作成が必要です。
当社ウェブサイトの My Porsche セクションに、お客様の車両、最新の保証、リコールに関する情報を提供できるようにする ため、当社は、車両登録証明書に掲載されている、車両識別 番号、現在の保証、年式及びモデル画像などの、装備及び車 両マスターデータを処理します。
お客様の個人データの処理の法的根拠は、GDPR 第 6 条第 1 項
(b)に基づく、お客様と当社との間の契約の履行です。
2.2.4 サービスアポイントメントの要求
本機能を使用するためには、ポルシェ ID ユーザーアカウントの事前登録及び作成が必要です。
当社ウェブサイト及びアプリケーションの My Porsche セクシ ョンを通じて、正規販売店及びサービス会社にサービスアポ イントメントを依頼するため、当社は、お客様のご要望に応 じて、お客様が選択した該当組織にお客様データ及び車両デ ータを提供することができます。お客様がご希望され、お客 様の同意をいただければ、サービス依頼の一環として、当社 は、業務を遂行するために、お客様の氏名、住所、電話番号、電子メールアドレス、ポルシェ ID、車両登録証明書に掲載さ れている車両識別番号、車両モデル、お客様が選択したサー ビス日時、お客様が希望するサービス範囲、及び、お客様の 問い合わせに対するお客様の追加メッセージ、並びに当該お 問い合わせにおいてお客様が選択する正規販売店又はサービ ス会社への希望する連絡方法を提供します。
お客様の個人データの送信は、当該サービス依頼の枠組みにおいて一度発生します。この提供の法的根拠は、GDPR 第 6 条第 1 項(b)に基づくお客様のご要望に応じた契約締結前の措置
です。当社は、GDPR 第 6 条第 1 項(b)に従い、お客様と当社との間の契約を履行するため、お客様のサービス依頼履歴を保存します。
2.2.5 イベント予約
イベント予約機能を使用し、お客様は、選択したポルシェに関するイベントを、アプリで、及び My Porsche ポータル経由で、登録することができます。
上記の目的のため、当社は特に、マスターデータ、連絡先データ、及びイベント実施のために必要なデータなどの個人データを処理します。当社は、アプリ及びその機能を提供するお客様との契約を履行するため、GDPR 第 6 条第 1 項(b)に基づき、及びサービス提供に対する当社の正当な利益を実現するため、GDPR 第 6 条第 1 項(f)の法的根拠に基づき、上記の個人データを処理します。各イベントの実施に対する責任、またはイベントの実施に必要なその後のデータ処理の責任は、各イベントの登録フォームに記載の主催者が負います。
2.2.6 My Porsche ニュース
お客様は、アプリ又は My Porsche ポータル経由で、My Porsche ニュース機能を使用し、ニュースを呼び出すことができます。ニュースには通常、お客様によるアカウント、車両又はデジタルコンテンツのポルシェからの購入又は利用に関連する契約情報が含まれます。
上記の目的のため、当社は特に、マスターデータ、連絡先データ、契約データ、販売店データ、及び車両データなどの個人データを処理します。
当社は、アプリ及びその機能を提供するお客様との契約を履行するため、GDPR 第 6 条第 1 項(b)に基づき、及びお客様との契約に関連しサービスを提供する上での当社の正当な利益を実現するため、GDPR 第 6 条第 1 項(f)の法的根拠に基づき、上記の個人データを処理します。
2.2.7 製品及びサービスの開発及び改善のための車両／サービス／製品のデータの収集
サービスの使用に関連して、エラーメッセージが発生した場合、又は定義されたデータ評価手段の一環として、車両、サービス又は他のポルシェ製品の車両、サービス及び製品のデータが、当社から Porsche AG に転送され、そこで上記目的の評価に利用できるようにすることができます。
お客様は、「My Porsche」ウェブサイト上で、上記に同意することができます。
車両、サービス及び製品のデータは、識別、基本、使用、分 析、環境、交通、位置、移動に関するデータで構成されます。
一部のデータは、具体的な車両識別なしで保存されるため、遡って削除することができません。この場合、データは遅くとも 5 年後に削除されます。
2.2.8 「Online Marketplace」セクションを通じたサービス及び製品の予約及び購入
当社は、Online Marketplace の一環として、お客様が当社、当 社グループ会社及びサードパーティー・プロバイダー（以下、
「参加者」といいます。）からサービス及び製品を予約又は購入することができる中央プラットフォームをお客様に提供します。各参加者には、その製品及びサービスを提示及び提
案するためのエリアが当社プラットフォーム上に提供されます（以下「ショップ」といいます）。
ポルシェ ID ユーザーアカウントを持つお客様は、
「Marketplace」セクションの「Porsche Finder」及び「Porsche Store」を使用することができます。また、ポルシェ ID の現行の契約を持たないお客様は、「Guest access」機能を通じて、 Marketplace セクションの「Porsche Store」を利用することができます。
Online Marketplace 内での処理は、一部は当社により、一部は各参加者により、また一部は共同責任の下で、行われています。
2.2.8.1 当社の責任下での処理
当社が単独の責任において実施するデータ処理（例えば、マスターデータの処理等）に関する情報については、これに関する他の章、及び当社のその他のプライバシーポリシーをご参照ください。
2.2.8.2 Marketplace 参加者の責任下での処理
Marketplace の参加者がその単独の責任において実施するデータ処理（例えば、請求書発行の処理、製品供給、返品時の取引の取消し等）に関する情報については、各社のプライバシーポリシーをご参照ください。Marketplace の各参加者は、製品又はサービスの各ページに表示されます。
当社は、特定の場合に Marketplace の参加者としての役割も果たすことがあります。Online Marketplace での契約の履行における個人情報の取り扱いに関する詳細は、ポルシェ デジタルサービス インフラストラクチャー／ポルシェ ID 一般プライバシーポリシーの第 5.1 条に記載されています。
2.2.8.3 当社及び Marketplace の参加者の共同責任下での処理
以下の処理に関連して、当社は、各ページにオファーを出し、お客様のサービス又は製品の予約先である Online Marketplace の各参加者と共同で責任を負います。
- Marketplace 参加者の各ショップにおける、訪問、及び予約、申込み又は確保のプロセスの一環としてのデータ処理。ただし、プラットフォーム外の下流サービスの処理は除きます。
- 自動データ収集、オンラインサービス改善のためのデータ処理、Cookie の保存、及びデータ解析（本プライバシーポリシー第 1.1 条をご参照ください）。
- プラットフォームの広告、通信及びマーケティング機能、特にクロスセリングモジュールの範囲内のデータ処理。
- Online Marketplace の各ショップ内での有料予約、申込み及び確保に対する支払い処理。
- Marketplace 内の各ショップに関する顧客サポート。
これらのデータ処理活動に関連して、当社は、個人データの処理の目的及び手段を、Marketplace の各参加者と共同で決定します。
当社は、関連する Marketplace 参加者との共同責任に関する契約において、GDPR 第 26 条に基づき、個人データの処理における各々の任務及び責任、並びにデータ保護義務を履行する責任を負う当事者を定義しました。具体的に、当社は、適切なセキュリティレベル及びデータ主体としてのお客様の権利をどのように確保することができるか、当社がデータ保護情報義務をどのように共同で遵守することができるか、また、潜在的なデータ保護インシデントをどのように監視すること
ができるかを定義しました。これには、当社が報告及び通知義務を確実に履行できるようにすることも含まれます。
PSM GmbH は、共同責任下での上記の処理に関して、お客様の主な連絡窓口です。お客様は、共同責任下での処理業務に関し、共同責任者の Marketplace 参加者に対して、自らの権利を主張することができます。お客様がこれらの処理業務に関連して当社に連絡する限りにおいて、当社は、お客様の問い合わせに回答し、お客様のデータ主体としての権利を保証するため、GDPR 第 26 条に基づく上記の契約に従い、該当する Marketplace 参加者と協議します。この場合、一般プライバシーポリシーの第 13 条の規定が適用されます。
この共同責任は、特に、一般プライバシーポリシーに記載されている処理業務に影響を及ぼさず、これには、当社の単独の責任で実施されるマスターデータ管理(ポルシェ ID )及びプラットフォーム上のデータ処理が含まれます。特に、購入、予約、申込み又は確保の契約及び請求書のサービス処理は、共同責任下ではなく、関連する Marketplace の提供者の単独の責任下で行われます。
2.3 登録／ログインを伴わない個別機能の使用
当社ウェブサイト上の機能、並びに、関連して処理される個人データ、目的及び法的根拠は、以下に記載のとおりです。
2.3.1 ライブチャットによる連絡
この機能を使用するため、ポルシェ ID ユーザーアカウントの事前登録及び作成は不要です。
当社ウェブサイトの一部のセクションでは、お問い合わせや 助言を受けるために、ライブチャットが利用できます。ライ ブチャット上では、テキストメッセージを通じて当社のコン サルタントと通信することができます。お客様がライブチャ ットを開き、使用する際、ブラウザは、最初に以下のデータ を技術的理由により自動的に伝送します。これらのデータは、お客様が当社に提供する他のデータとは別に当社によって保 存されます。
- アクセス日時
- ウェブサイトの接続時間
- バージョンを含むインターネットブラウザの種類
- 使用されているオペレーティングシステム
- 送信データ量
- イベント（事由）の種類
- IP アドレス
当社は、この機能を提供し、その技術的運用を保護し、欠陥 を特定及び是正するために、これらのデータを、GDPR 第 6 条 第 1 項(b)及び(f)に基づいて処理します。上記に際し、当社は、長期にわたって、この機能の技術的機能を確保し、パフォー マンスを向上させ、及びユーザー体験を最適化するという目 的も追求します。お客様が機能を呼び出すと、これらのデー タは自動的に処理されます。これらのデータを提供しなけれ ば、お客様はこの機能を利用することはできません。なお、 当社はお客様個人又はお客様の身元を特定する目的でこの情 報を使用いたしません。
お客様がライブチャットを通じてさらに個人データを当社に提供する場合、これは任意で行われます。お客様の問題解決のために個人データが必要な場合には、当社はその旨をお知らせした上で要求します。ライブチャット中にお客様が入力画面に入力したテキストは、当社に代わり、外部サービスプロバイダーのサーバーに保存されます。このデータ処理の法的根拠は、GDPR 第 6 条第 1 項(b)です。
2.3.2 「Online Marketplace」セクションを通じたサービス及び製品の予約及び購入のためのゲストアクセス
顧客は、ポルシェ ID で Online Marketplace を使用することに加えて、事前登録及びポルシェ ID ユーザーアカウントの作成をすることなく、「Guest access」機能を通じて Porsche Store Marketplace セクションを使用することができます。上記の場合のデータ処理に関する情報については、第 2.2.5 条をご参照ください。
2.4 ニュースレター
当社は、ご登録いただいたお客様、すなわち、同意いただい たお客様に対し、ニュースレターを送付します。ニュースレ ターの内容が登録時に具体的に記載されている場合、これら はお客様の同意の範囲として確定的なものとなります。また、当社のニュースレターには、当社の製品、提供、販売促進、 及び当社に関する情報が掲載されています。お客様のデータ の処理責任者は、登録プロセスに記載の各企業です。登録は、いわゆるダブルオプトイン手続きで行われます。すなわち、 登録後に送信されてくる電子メールにおいて、お客様は、電 子メールアドレスの誤用を防ぐための登録確認を求められま す。ニュースレターの登録は、法的要件に基づき登録手続き 及び同意を証明することができるように、当社によって記録 されます。登録の記録、及び登録中にお客様が入力したデー タに対する必要な処理は、GDPR 第 6 条第 1 項(f)に基づき、当 社の正当な利益に基づいて実施されます。お客様は、ニュー スレターを登録解除するなどにより、当社のニュースレター を受領する旨の同意を、いつでも取り消すことができます。 お客様がこの権利を行使できるように、すべてのニュースレ ターの末尾に、登録解除のリンクが貼られています。
3. 統合された第三者のサービス
当社が、お客様に特定のコンテンツ又は機能（例えば、ビデ オ再生又はルートプランニング）を提供するため、当社のウ ェブサイトの範囲内で他のプロバイダーのサービスを統合す る場合において、当社が当該プロセスで個人データを処理す る場合、これは、GDPR 第 6 条第 1 項(b)及び(f)に基づいて行 われます。これは、お客様が選択した機能を実行し、又は最 適な機能の範囲における当社の正当な利益を保護するために、その後データ処理が必要なためです。これらの第三者サービ スの範囲内で Cookie が使用される場合、第 1.1.3 条の解説が適 用されます。また、お客様におかれましては、第三者サービ スに関し、各プロバイダーのプライバシーポリシーをご確認 ください。
当社が統合されたサービスとして含め又は言及するその他のプロバイダーのサービスは、それぞれの第三者によって提供されます。第三者サービスには、一般的に Porsche AG その他のグループ会社が提供するサービスも含まれます。原則として、第三者サービス全体が当社のために設計され、その後当社により当社の責任において統合されない限り、当社は、第三者サービスの内容及び機能に影響を及ぼさず、また、当社は、そのプロバイダーによるお客様の個人データの処理に対し責任を負いません。第三者サービスの統合がサービスプロバイダーとの共同プロセスの確立につながる場合、当社は、 GDPR 第 26 条に基づき、個人データの処理におけるそれぞれの任務及び責任、並びにデータ保護義務を履行する責任当事者を定義した、共同責任に関する契約を当該プロバイダーとの間に締結します。お客様の同意に基づき Cookie が設定される場合、お客様は、同意の管理に該当する領域で、これらの Cookie 又は関連する第三者サービスを設定する責任についての詳細情報を受領します。
別段の定めのない限り、ソーシャルメディア上のプロフィー ルは、該当する第三者サービスへのリンクとしてのみ統合さ れます。埋め込まれたテキスト/画像リンクをクリックすると、
それぞれのソーシャルメディアプロバイダーのサービスにリダイレクトされます。転送後、個人データは、第三者プロバイダーによって直接収集される場合があります。この間に、お客様がそれぞれのソーシャルメディアプロバイダーのユーザーアカウントにログインする場合、プロバイダーは、特定の接続について収集された情報を、お客様の個人のユーザーアカウントに割り当てることができる場合があります。各ソーシャルメディアプロバイダーの「共有」ボタンを介してやり取りを行う場合、この情報は、個人のユーザーアカウントに保存され、場合によっては公開されることがあります。収集された情報がお客様のユーザーアカウントに直接割り当てられないようにするには、埋め込みテキスト/画像リンクをクリックする前にログアウトする必要があります。
4. データ主体としての権利
お客様は、データ処理の影響を受ける者として、複数の権利を有しています。特に、お客様は、Cookie 又は Cookie 類似技術の使用に対し、いつでも異議を唱えることができます。詳細は、当社の「Porsche Japan ウェブサイト Cookie ポリシー」
（https://connect-store.porsche.com/jp/ja/t/privacy）をご参照ください。
お客様の他の権利に関しては、My Porsche 及び Porsche Connect サービス／ポルシェ デジタル サービス インフラストラクチャーの一般プライバシーポリシー（ https://connect- store.porsche.com/jp/ja/t/privacy ）の第 13 条をご参照ください。
5. 本プライバシーポリシーの変更及びバージョン
当社は、本特定プライバシーポリシーを修正する権利を留保します。最新版のプライバシーポリシーは、https://connect- store.porsche.com/jp/ja/t/privacy でいつでも入手することができます。
最終更新日:2023 年 2 月 1 日