プライバシーポリシー
最終更新：2023年10月
1. 概要
このプライバシーポリシーは、BMO Capital Markets（以下「私たち」、「私たちの」または「私たち自身」といいます）が、私たちのサービス、製品（総称して「サービス」と呼びます）およびウェブサイト（以下「ウェブサイト」といいます）に関連するあなたのデータをどのように収集、使用、保護するかを詳細に説明します。私たちはあなたのプライバシーと、私たちのサービスを利用し、ウェブサイトを管理する際に提供される情報の保護にコミットしています。
私たちのウェブサイトおよびサービスには、第三者のサイトやサービスへのリンクが含まれる場合があります。これらの他のサイトのプライバシープラクティスを支持したり、責任を負ったりすることはありませんので、利用する前にそれらのプライバシーポリシーを確認することをお勧めします。
私たちのサービスに関連して収集されるすべての情報は機密とされ、厳格なアクセス制御によって保護され、権限のある個人のみがアクセスできます。私たちは、不正な処理、意図しない喪失、破壊、損傷、盗難、またはあなたの個人データ（以下に示す）を開示から防ぐために、適切な技術的、安全、組織的な措置を講じます。
2. ウェブサイト; ユーザー、訪問者、提携者
2.1. 一般
このポリシーは、サイト訪問者（「訪問者」）、登録参加者（「ユーザー」）、およびビジネスパートナー（例：広告主、出版社、代理店、プラットフォームを含む、総称して「提携者」と呼びます）から収集する個人データに適用されます。ここでの「個人データ」には、あなたのIPアドレス、名前、郵送またはメールアドレス、電話番号、私たちのサービスへの関心、および適用されるデータ保護規制で定義される識別子などの情報が含まれます。
2.2. 収集と使用
私たちのウェブサイトを利用することにより、あなたはこのポリシーに明記された通りにあなたの個人データを収集し、利用することに同意します。これらの条件に同意しない場合は、私たちのウェブサイトの使用を控えてください。法律上必要な場合、私たちは、私たちが行う個人データ処理やあなたが自発的に提供する個人データに関して、明示的な同意を取得します。同意を提供しないことは、私たちのウェブサイトの特定の機能へのアクセスを制限する場合があります。
私たちは、訪問時に関するデータを自動的に収集します。これには、あなたのIPアドレス、クッキーデータ（私たちのクッキーポリシーを参照）、ページビュー、地理的位置、サイトでの滞在時間、アクセスしたページが含まれます。さらに、私たちのフォームを通じて提出されたデータ（例えば、私たちのサービスに登録する際など）は、個人データとして記録されます。このコンテキストで「訪問者」とは、私たちのウェブサイトをナビゲートするすべての人を指し、「ユーザー」とは、私たちのサービスに登録または積極的に利用する訪問者を示します。
2.3. 個人データの処理目的
私たちは、個人データを以下のさまざまな目的で利用します：
- アカウントの作成と管理：あなたがアカウントを作成し、維持できるようにするため。
- サービスの提供と改善：あなたの好みに応じてサービスを提供し、カスタマイズするため。
- 通知：サービスに関連する変更、更新、またはプロモーションイベントについてお知らせするため。
- サポートサービス：あなたの問い合わせ、リクエスト、またはフィードバックに対応するため。
- 法的遵守：提携者に関連する契約上および法的義務を果たすため。
- 提携者との協力：必要な情報を保護しながら、パートナーやサービスプロバイダーとシームレスに協力するため。
- ポリシーの遵守：私たちの利用規約やその他の関連ポリシーに従うことを確保するため。
- マーケティングのカスタマイズ：広告やマーケティング活動をあなたの関心や活動に合致するよう適応するため。
- サービスの向上：ユーザーの行動を分析し、私たちの提供物や機能を改善するため。
- 権利の保護：必要に応じて、私たちの法的権利や提携者の権利を保護するため。
- 正当な処理の根拠がある場合にのみ、個人データを処理します。
2.4. 個人データの共有
私たちは、信頼できるサービスプロバイダー、パートナー、請負業者と情報を共有し、サービスを効率的に提供するか、私たちのウェブサイトや提携サイトの訪問者のインタラクションを分析します。欧州データ地域に位置するユーザーについては、すべての処理はGDPRおよび関連するデータ保護法に従って行われます。
欧州経済領域（EEA）外に個人データを転送する場合や国際的な組織に転送する場合、私はあなたのデータのセキュリティを確保するために合理的な措置を講じます。これには、EU委員会が適切な保護を提供すると認めた管轄区域にデータを転送することや、法的に拘束力のある契約または標準契約条項を使用することが含まれます。
国際的な個人データの移転に関する保護策についての詳細については、下記のメールアドレスまでお気軽にお問い合わせください。
3. 提携者
3.1. 一般
私たちのサービスを提供し、協力して作業する際に、私たちは提携者からデータを取得することがあります。彼らは、APIやその他のデジタル手段を通じて、ユーザー、訪問者、またはクライアントに関する匿名情報（「データ」）をアップロードまたは送信することがあります。提携者は、共有される個人データが合法的に収集されていることを確認し、ユーザーが自分の情報がどのように使用されるかを理解していることを保証しなければなりません。提携者は、データ主体から適切な同意を取得することなく、特定可能な情報を共有することは禁止されています。
提携者は、自らが提供するデータの管理に対して単独で責任を負い、私たちをそのデータのアーカイブやデータストレージサービスと見なすべきではありません。
3.2. 個人データの処理
状況に応じて、私たちは提出された個人データのコントローラーまたはプロセッサーとして機能することがあります：
- 訪問者またはユーザーから直接提供されたデータについては、私たちはコントローラーとして活動します。
- 提携者が提供するデータについては、私たちはプロセッサーとして機能し、彼らの指示に従って厳密にデータを管理します。
- すべてのデータは、厳格なセキュリティ基準に準拠した施設に保存されます。
3.3. 第三者データ保護
提携者が個人データを管理するために第三者のプラットフォームを使用する場合、これらのプラットフォームはコントローラーとして機能し、提携者はデータ保護法を遵守しなければなりません。このような場合、提携者は以下を保証しなければなりません：
- 第三者プラットフォームからの指示に従うこと。
- サービスの目的を超えてデータを使用しないこと。
- 適切なセキュリティ対策およびスタッフ管理を実施すること。
- データ侵害が発生した場合、迅速に私たちまたは第三者に通知すること。
- 第三者の書面による同意なしにデータ処理を下請けしないこと。
- EEAからエクスポートされたデータは適切な同意と保護策を伴って管理されること。
- マーケティングコミュニケーションのオプトアウトおよび購読解除リクエストに対処すること。
4. セキュリティ
私たちは、不正アクセス、開示、または破壊からあなたの個人データを保護するために、さまざまな管理的、技術的、組織的な措置を講じています。第三者と関わる場合、契約上の合意を通じて同様の保護措置が維持されることを確保します。私たちとのやり取りが安全でないと感じる場合は、できるだけ早くご連絡ください。
ご注意：堅固なセキュリティ措置を実装するよう努めていますが、完全に免疫があるシステムは存在しません。私たちのウェブサイトにアクセスすることによって、存在する可能性のあるリスクを認識していることを確認します。
5. クッキー
私たちは、ウェブサイト上でクッキーおよび類似の追跡技術を利用しています。使用しているクッキーおよびそれを管理または拒否する方法に関する詳細情報については、私たちのクッキーポリシーをご覧ください。
6. 外部サイトへのリンク
私たちのウェブサイトには、外部のウェブサイトやサービスへのリンクが含まれている場合があります。それらのサイトを監視せず、そのプライバシープラクティスに対して責任を負うことはありませんので、訪問する第三者のウェブサイトのプライバシーポリシーを確認することをお勧めします。
7. 保管および削除
私たちは、収集された目的を達成するために必要な期間のみ個人データを保持します。また、あなたのアカウントが終了したり、私たちまたは提携者との関係が終了した場合、適用される法律に従ってあなたのデータを削除します。私たちがあなたの個人データを処理するための同意をいつでも撤回することができますが、これは私たちのサービスの特定の側面へのアクセスに影響する場合があります。
8. あなたの個人データに関する権利
私たちがあなたに対して収集し処理する個人データに関して、さまざまな権利を有しています。これらの権利を行使するには、下記のメールアドレスまでご連絡ください。
8.1. アクセス権
私たちがあなたの個人データを処理しているかどうかを確認し、そうであれば、そのデータおよびその目的、カテゴリー、受取人、保持期間、およびデータに関連するあなたの権利に関する情報にアクセスする権利があります。
8.2. 修正権
あなたに関する私たちが保有する個人データが不正確または不完全である場合、そのデータの修正または補完を求める権利があります。
8.3. 消去権
特定の状況下において、あなたは私たちに対してあなたの個人データを削除するよう要求することができます。例えば、それが元の目的に必要でなくなった場合や、あなたが同意を撤回した場合です。この権利は、私たちが法的にデータを保持する義務がある場合には適用されません。
8.4. 処理の制限権
データの正確性を確認中やその処理に異議を申し立てている間など、特定の条件の下で私たちにあなたの個人データの処理を制限するよう求める権利があります。
8.5. データポータビリティ権
あなたは、構造化され、一般的に使用され、機械可読な形式であなたの個人データを取得し、可能な場合には他のコントローラーに転送する権利があります。
8.6. 異議申し立て権
私たちの正当な利益に基づく個人データの処理や、ダイレクトマーケティングの目的での処理に対して異議を唱えることができます。異議申し立てを行った場合、私たちは処理を継続するための強力な正当な理由を示さない限り、データの処理を停止します。
8.7. 同意の撤回権
あなたは、以前の処理の合法性に影響を与えることなく、いつでも提供した同意を撤回することができます。ただし、同意を撤回すると、特定のサービスを提供する能力が制限される可能性があります。
9. マーケティングおよび広告
あなたの同意に基づき、私たちはあなたの個人データを使用して、現在および今後の活動、製品、またはサービスに関するマーケティング資料やプロモーション情報を送信することができます。あなたは、書面で私たちに連絡することによってマーケティングコミュニケーションに対する同意をいつでも撤回する権利を保持しています。
10. この通知の受諾
私たちのウェブサイトまたはサービスを利用することにより、あなたはこのプライバシーポリシーを読み受け入れたことを確認します。このポリシーのいかなる要素にも同意しない場合は、私たちのウェブサイトまたはサービスの利用をお勧めしません。私たちは必要に応じてこのポリシーを更新することがあり、定期的なレビューをお勧めします。私たちのウェブサイトまたはサービスの継続的な利用は、変更の受け入れを示します。
11. 個人データを開示する法的義務
私たちは、事前の同意なしに、私たちの権利や他者の権利を侵害している疑いのある個人を特定、接触、または法的措置を取る必要があると信じる場合にのみ、あなたの個人データを開示します。このような開示は、法的に義務付けられた場合にのみ行われます。
12. データ保護担当者
私たちは、プライバシーおよびデータ保護関連の問題を監督するデータ保護担当者を任命しました。私たちのデータ保護担当者には、以下のメールアドレスでご連絡いただけます：