プライバシーポリシー

当社は、当社の慣行、法的要件、または運営上のニーズの変更を反映するために、随時このプライバシーポリシーを更新することがあります。更新されたポリシーは、改訂された「最終更新日」の日付とともにウェブサイトに掲載されます。法律で要求される場合は、重要な変更について追加の通知を提供します。更新後もサービスを継続して使用することは、改訂されたプライバシーポリシーへの同意を構成します。

当社は、お客様が直接ご提供いただく個人情報、本サービスのご利用を通じて自動的に収集する情報、および第三者ソースから得る情報を収集します。

お客様が直接ご提供いただく情報には次のものが含まれる場合があります：氏名および連絡先情報；請求先および配送先住所；注文の詳細および購買履歴；支払情報（第三者の決済処理事業者によって処理されます）；アカウント認証情報（メールアドレスおよびパスワードなど）；カスタマーサポートのお問い合わせを含む当社とのコミュニケーション；ならびにレビュー、推薦の声、その他のユーザー生成コンテンツ。

お客様が当社の「お問い合わせ」ページからお問い合わせを送信される場合、当社は次の情報を収集します：お客様の姓名；メールアドレス；お問い合わせの理由（あらかじめ定義されたカテゴリーから選択：一般的なお問い合わせ、パートナーシップ・コラボレーション、製品・臨床関心、メディア・プレス、または投資家リレーションズ）；およびメッセージの内容。これらの情報はお客様の明示的な同意のもとで収集され、お問い合わせへの回答および適切なチームへの取次にのみ使用されます。

お客様が当社の「採用」ページから入社希望のご意向を送信される場合、当社は追加で次の情報を収集します：お客様の姓名；メールアドレス；電話番号（任意）；LinkedIn プロフィールの URL；関心領域または希望職種；および BioThera Solutions への参加意向に関する短い自己紹介文。これらの情報はお客様の明示的な同意のもとで収集され、採用および人材評価の目的にのみ使用されます。

お客様が当社の製品ウェイトリストにご登録いただく、または分析証明書（CoA）の請求を行う場合、当社は次の情報を収集します：お客様の姓名；メールアドレス；専門職務；クリニックの種別；および地理情報（国、州または県、市区町村）。これらの情報はプレローンチパイプラインの管理および CoA 請求への対応に使用されます。

自動的に収集される情報には次のものが含まれる場合があります：IP アドレスおよびおおよその所在地；デバイス識別子、ブラウザの種類およびオペレーティングシステム；訪問したページ、クリックしたリンクおよびその他の利用情報；ならびに Cookie、ピクセルおよび類似の技術を通じて収集される情報。

第三者から得る情報には次のものが含まれる場合があります：決済処理事業者（決済の確認および不正防止のため）；配送および物流事業者（配送および追跡のため）；ならびに分析およびマーケティングのパートナー（サイト利用状況の把握およびサービス改善のため）。

当社は以下の目的で個人情報を使用します：注文と取引の処理と履行；アカウント管理とカスタマーサポートの提供；製品の配送と返品・返金の処理；注文、アカウント、サービスについてのコミュニケーション；ウェブサイトとサービスの提供、運営、維持、改善；お客様のエクスペリエンスのパーソナライズとコンテンツ・オファーのカスタマイズ；採用ページから提出された入社への関心の評価および適切な候補者への連絡；分析、調査、ビジネス業務の実施；詐欺、セキュリティインシデント、および悪用の検出と防止；法的および規制上の義務の遵守；ならびに同意または適法な根拠がある場合のマーケティングコミュニケーションの送信。

当社は、合理的な人物が状況において適切と考え、適用されるプライバシー法で許可されている目的のみに個人情報を処理します。

当社は、Cookie および類似の技術を次の目的で使用しています：サイトの中核機能を有効化すること；お客様の設定や好みを記憶すること；分析を通じて訪問者がどのようにサイトを利用しているかを把握すること；パフォーマンスとユーザー体験を改善すること；および該当する場合、マーケティングおよび広告活動を支援すること。

分析 Cookie、Google Analytics 4：当社は、訪問者が当社サイトをどのように閲覧・利用しているかを把握するため、Google Analytics 4（Google LLC、米国）を使用しています。Google Analytics は、訪問ページ、セッション時間、デバイスの種類、ブラウザ、IP アドレスから推定されるおおよその所在地などのデータを収集する場合があります。当社は Google Consent Mode v2 を実装しており、お客様が当社の Cookie 同意バナーを通じて分析に対する明示的な同意を付与するまで、Google Analytics は個人データを収集または処理することができません。お客様はフッターの「Cookie 設定」リンクから、いつでも同意の変更または撤回が可能です。

ボット対策、Google reCAPTCHA Enterprise：当社は、自動化された不正行為、スパム、および不正な送信を防ぐため、すべてのウェブサイトフォームに Google reCAPTCHA Enterprise（Google LLC、米国）を使用しています。reCAPTCHA はデバイスおよびアプリケーション情報を含むハードウェアおよびソフトウェアの情報を分析し、リスク評価のために Google に送信します。この処理は、当社サービスの完全性を保護するという当社の正当な利益に基づいています。reCAPTCHA の評価はバックグラウンドで不可視に実行され、ユーザーによる操作は不要です。詳細は Google プライバシーポリシー（policies.google.com/privacy）をご参照ください。

必須 Cookie：一部の Cookie はサイトの機能上厳密に必要であり、無効化することはできません。これにはセッション識別子、セキュリティトークン、および言語設定の保存が含まれます。厳密に必要な Cookie については同意は不要です。

お客様は、当社サイトのフッターにある「Cookie 設定」リンクからいつでも、または各ブラウザの設定を通じて、必須でないすべての Cookie に関する設定を管理いただけます。一部の Cookie を無効化すると、サイトの機能に影響を及ぼす場合があります。

当社は、次の対象に個人情報を共有することがあります：当社の事業運営を支援するサービスプロバイダーおよびパートナー（決済処理事業者、ホスティングプロバイダー、分析サービス、マーケティングサービス、配送会社を含みます）；必要に応じた専門アドバイザー（弁護士、会計士、監査人など）；法令上の要請がある場合、または当社の法的権利を保護するために必要な場合の政府機関または法執行機関；ならびに合併、買収、または資産売却などの企業取引に関連するその他の組織。

当社が現在使用している主要な第三者サービスプロバイダーには次のものが含まれます：Brevo（Sendinblue SAS、フランス）、当社のメール配信およびコンタクト・リレーションシップ管理プラットフォームであり、データ処理契約に基づき、ウェブサイトフォームから送信された個人情報（氏名、メールアドレス、フォームごとの個別フィールドを含む）を保管および処理します；Google LLC（米国）、Google Analytics 4（ウェブサイト分析、お客様の同意に基づく）および Google reCAPTCHA Enterprise（ボット対策、正当な利益に基づく）のため；ならびに Vercel Inc.（米国）、当社のウェブサイトホスティングプロバイダーであり、サービス提供の過程で IP アドレスを含むリクエストデータを処理します。

サービスプロバイダーには、その業務遂行に必要な範囲でのみ個人情報へのアクセスが許可されており、適用される個人情報保護法に従って当該情報を保護し取り扱うことが義務付けられています。

当社はお客様の個人情報を第三者に販売または貸与することはありません。

お客様の個人情報は、カナダ内の他の州およびサービスプロバイダーが所在する国を含む、お客様の居住地の州または国の外に転送され処理される場合があります。これらの管轄区域では、お客様の本国とは異なるデータ保護法が適用される場合があります。

個人情報が米国に転送される場合（たとえば、Google Analytics 4（Google LLC）の使用を通じて）、欧州委員会によって承認された標準契約条項（SCC）、EU一般データ保護規則（GDPR）の下でのGoogleのデータ処理規約、およびその他の適切な契約上の保護措置を含む適用される転送メカニズムに依拠します。

サードパーティへの個人情報の転送に際して、当社は適用されるプライバシー法に従って適切な保護措置が整っていることを確保するための措置を講じます。

当社のサービスは18歳未満の未成年者を対象としていません。当社は18歳未満の子供から故意に個人情報を収集しません。

当社は、個人情報を紛失、盗難、悪用、および不正アクセス、開示、変更、破壊から保護するために設計された合理的な物理的、技術的、および管理的保護措置を使用しています。

ただし、インターネット上での送信方法や電子的な保存方法は完全に安全ではありません。お客様の個人情報の絶対的なセキュリティを保証することはできません。

当社は、収集の目的を達成するため、ならびに法的および規制上の要件を満たし、紛争を解決するために必要な期間に限り、個人情報を保管します。

当社は通常、注文および取引の記録を、税法および会計法令で要求される期間以上にわたり保管します。マーケティングに関する設定は、お客様が同意を撤回されるまで、または当社が当該情報がもはや不要であると判断するまで保管します。

当社の「お問い合わせ」ページから送信されたお問い合わせデータは、お客様のお問い合わせへの回答および追跡対応に必要な期間、ならびにその後最低 12 か月間保管されます。当該期間経過後、データは見直され、必要でなくなった場合は安全に削除されます。

ウェイトリストおよび CoA 請求のデータは、当社のプレローンチおよび商業化パイプラインの期間中、ならびに送信時点から最低 24 か月間保管されます。当該期間経過後、データは見直され、引き続き正当な利益が存在する場合には保管され、それ以外の場合は安全に削除されます。

当社の「採用」ページから送信された求人応募データは、採用業界の標準に従い、送信日から最低 24 か月間保管されます。当該期間経過後、データは見直され、引き続き正当な利益が存在する場合には保管され、それ以外の場合は安全に削除されます。

個人情報がもはや必要でなくなった場合、当社は当社のポリシーおよび適用法に従って、安全に削除、匿名化、またはその他の方法で処分します。

適用法に従い、お客様は以下の権利を有する場合があります：当社が保有するお客様に関する個人情報へのアクセスのリクエスト；不正確または不完全な個人情報の訂正のリクエスト；特定の状況での個人情報の削除のリクエスト；特定の状況での処理の制限のリクエスト；当社がお客様の同意に依拠している場合の処理への同意の撤回；ダイレクトマーケティングを含む特定の種類の処理への異議申し立て；ならびに個人情報がどのように使用・開示されたかに関する情報のリクエスト。

これらの権利を行使するには、以下の連絡先情報を使用してお問い合わせください。リクエストに応答する前に、お客様の身元確認が必要な場合があります。

プライバシーの権利を行使することによる差別は行いません。

当社はカナダの迷惑メール防止法（CASL）を遵守しています。

当社はお客様の明示的または黙示的な同意がある場合にのみ、マーケティングおよびプロモーションメールを送信します。

マーケティングメールを受け取ることへの同意は、マーケティングメールの配信停止リンクをクリックするか、以下に記載されているメールアドレスで当社に連絡することでいつでも撤回できます。

マーケティングメッセージのオプトアウトをした場合でも、法律で許可されている範囲で、注文、アカウント、または継続中のビジネス関係に関する取引またはサービス関連のコミュニケーションを引き続き送信することがあります。

カナダ国外からサービスにアクセスする場合、お客様の個人情報がカナダおよび当社のサービスプロバイダーが運営するその他の管轄区域に転送され処理される場合があることを認識します。

欧州経済領域（EEA）および英国：EEAまたは英国に所在する場合、一般データ保護規則（GDPR）またはUK GDPRの下で追加の権利を有します（地域のデータ保護監督機関に苦情を申し立てる権利；データポータビリティの権利；および完全に自動化された意思決定の対象にならない権利を含む）。お客様の個人情報を処理する適法な根拠は以下のとおりです：同意（分析Cookieおよびマーケティングコミュニケーションのため）；契約の履行（注文の履行とカスタマーサポートのため）；ならびに正当な利益（セキュリティ、詐欺防止、およびサービスの改善のため）。

カリフォルニア州（米国）：カリフォルニア州居住者の場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）の下で以下の権利を有する場合があります：当社が収集、使用、開示する個人情報を知る権利；個人情報の削除をリクエストする権利；不正確な個人情報を訂正する権利；個人情報の販売またはシェアリングをオプトアウトする権利（当社はお客様の個人情報を広告目的で販売またはシェアしません）；ならびにプライバシーの権利を行使することによる差別を受けない権利。

これらの権利のいずれかを行使するには、biotherasolutions.com/contactにお問い合わせください。当社は適用法に従って応答します。

このプライバシーポリシーの最新版はいつでもこのページでご確認いただけます。当社は、独自の裁量で、適用法に従い、ウェブサイトに更新と変更を掲載することにより、このポリシーのいずれかの部分を更新、変更、または置き換える権利を留保します。法律で要求される場合、または変更が重要な場合は、合理的な事前通知を提供します。変更の掲載後もウェブサイトまたはサービスを継続して使用することは、その変更の承諾を構成します。

このプライバシーポリシーはアクセシビリティのために複数の言語で提供されています。英語版と翻訳版との間に矛盾または抵触がある場合は、英語版が優先されます。

このプライバシーポリシー、当社のデータ慣行に関するご質問、またはプライバシーの権利を行使することを希望する場合は、biotherasolutions.com/contactにお問い合わせください。

BioThera Solutions Inc.、オンタリオ州オタワ、カナダ。

EEAまたは英国に所在し、当社の回答にご満足いただけない場合は、地域のデータ保護監督機関に苦情を申し立てる権利があります。