Lightspeedパネルプライバシーポリシー
最終更新日：2025年10月1日
導入
本プライバシーポリシー（「プライバシーポリシー」）は、Lightspeed LLC（所在地：3 World Trade Center, 175 Greenwich St, 35th Floor, New York, NY 10007, USA）およびその関連会社であるKantar Group各社（Lightspeed Research Limited、所在地：South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UKを含む、総称して「Lightspeed」または「弊社」）が、Kantar Group（「Kantar」）の一員として、パネルメンバー（「パネリスト」）、ウェブサイト訪問者、モバイルアプリケーションユーザーに関する情報をどのように収集、利用および開示するかを説明するものです。本プライバシーポリシーは、LifePoints、Qmee、MobiWorkX（総称して「パネル」）を含む弊社のウェブサイトおよびモバイルアプリケーションに関連するすべての運営に適用されます。
役割と責任
Lightspeedは独自の目的のためにパネルを運営しており、この文脈における個人データ（以下に定義）の収集および利用について責任を負います。この場合、Lightspeedは、適用されるデータ保護法に基づく「管理者」または「事業者」などに該当します。Lightspeedは調査結果をクライアントに提供します。これらの結果に個人データが含まれる場合、その利用についてはクライアントが責任を負い、個人データの処理方法については（自身のプライバシーポリシーなどを通じて）別途通知します。
クライアントが、Lightspeedのパネル外で特定の調査を実施するよう指示し、クライアントが特定した潜在的な回答者を使用する場合もあります。このような調査に関連して、クライアントは連絡先情報をLightspeedに提供し、適用されるデータ保護法に基づき、クライアントが「管理者」または「事業者」などに該当し、Lightspeedは「処理者」または「サービスプロバイダー」として個人データの処理に責任を負います。クライアントが責任主体である場合、その名称およびクライアントのプライバシーポリシーへのリンクは調査とともに表示されます。一部のケースでは、回答者が調査に回答する前にクライアントの名称を知ることが、調査の信頼性を損なうおそれがあります。そのような場合、調査の目的を著しく損なうことを防ぐため、調査の実施前または実施中にはこの情報を提供せず、調査完了後に提供します。
1. 個人データの合法的なデータの収集と使用
本プライバシーポリシーにおいて、「個人データ」とは、特定の、または合理的に特定可能な生存する個人もしくは世帯（またはお住まいの法域でこれに相当する用語）に関連する、またはそれらと合理的に関連付けることができるあらゆる情報を意味します。
弊社は、ウェブサイト（例：パネルポータル）、モバイルアプリケーション、ソーシャルメディア、アプリ、オンライン、対面または電話による調査、ユーザーが訪問する第三者のウェブサイト、その他の調査活動など、さまざまな方法で個人データを収集します。
以下では、個人データの利用方法についてより詳細な情報を示します。また、法令により、個人データを処理する法的根拠を説明する義務があります。一般的に使用される法的根拠は次のとおりであり、利用目的ごとに異なる場合があります。
個人データの使用に対する同意を得ている場合、
契約履行のために個人データを使用する必要がある場合、
法的義務を遵守するためにデータを処理する必要がある場合、または
弊社（または弊社クライアント）の正当な利益のために個人データの使用を必要とする場合（この場合、その権利が何であるかを説明します）。
弊社から送信されたとされるメールで、個人データの取り扱いに関して不審に感じるものを受け取った場合は、以下に記載された「連絡方法」でご連絡ください。
使用例 |
目的 |
収集／処理されるデータ |
出典 |
法的根拠 |
|---|---|---|---|---|
ウェブサイト、モバイルアプリケーションおよびその他のサービスの運営・分析・管理 |
アクセスに使用するデバイスに応じて、弊社サイトのコンテンツが効果的に表示されるようにします。 ユーザーの閲覧行動およびその傾向に関する統計データを分析します。 詳細については、弊社のウェブサイトのクッキーポリシーを参照してください。 |
IPアドレス、オペレーティングシステム情報、ブラウザーの種類、ブラウザー仕様、デバイス仕様、サイト利用データ（クリック数、ページ訪問、滞在時間など）。 |
これらのデータは、ユーザーが弊社のウェブサイトおよびモバイルアプリケーションを閲覧する際にユーザーから直接取得します。 |
弊社は、サイトを可能な限り効果的に表示し、不正行為（国外からの不正アクセスを含む）を検出することを正当な利益としています。 ただし、ウェブサイトの利用状況を分析する目的については、常にユーザーの同意に基づいて行います。この同意はクッキー設定を通じて提供されます（設定は弊社サイト上でいつでも変更できます。詳細はクッキーポリシーをご確認ください）。 |
パネルの広告 |
第三者のウェブサイト、ページおよびアプリ上で、弊社のパネルに関するオファーを宣伝し、再認識してもらうために利用します。 詳細については、弊社のウェブサイトのクッキーポリシーを参照してください。 |
IPアドレス、オペレーティングシステム情報、ブラウザーの種類、ブラウザー仕様、デバイス仕様、パネル会員ステータス、第三者ウェブサイト／アプリの利用データ。 |
これらのデータは、ユーザーから直接、または第三者のウェブサイト／アプリを通じて取得します。 |
弊社は常に、ユーザーの同意に基づいてこの処理を行います。この同意はクッキー設定を通じて提供されます（設定は弊社サイト上でいつでも変更できます。詳細はクッキーポリシーをご確認ください）。 |
パネル登録、コミュニケーションおよび管理 |
パネルプロフィールを管理し、パネルに関する情報を提供すること、パネル参加に関するサポートを行うこと、今後の調査への選定、調査やその他のリサーチ活動への参加依頼、インセンティブの発行、パネルサポートへの問い合わせ対応などを目的としてユーザーと連絡を取るために使用します。 特定の場合には、人工知能（AI）ツールまたはチャットボットを使用してユーザーとやり取りを行うことがあります。その際には、ユーザーがそのようなスマートツールまたはチャットボットとやり取りしていることを認識できるよう、適切な措置を講じます。 |
氏名、メールアドレス、住所、モバイル機器ID、人口統計情報（人種、民族、健康、または宗教に関するデータなどの機微なデータを含む）、およびユーザーやその世帯に関して弊社に共有されたあらゆる情報。 |
これらのデータは、ユーザーから直接取得します。 |
パネリストとしての登録時に同意を得るか、または、関連情報の提供や適切な調査への選定を目的としてユーザーの詳細情報を使用することに弊社の正当な利益があると判断した場合に利用します。 |
市場調査 |
特定の製品やサービスに関するユーザーの意見、またはさまざまな状況における行動を理解するために使用します。弊社のパネルメンバーとして、この目的のために調査への参加を依頼します。これらの調査の一部は弊社が実施しますが、ほとんどの調査はクライアントが実施し、調査開始時にクライアント独自のプライバシー情報が提示されます。多くの調査では、ユーザーの調査回答は、パネルアカウント情報にリンクされた識別番号と関連付けられます。 |
ID（不変のIDを含む）、連絡先情報、メールアドレス、音声、画像、意見、および調査で提出されたすべての情報（クライアントが調査で求める健康、人種、民族、宗教的信念などの機微なデータを含む）。 |
これらのデータは、ユーザーから直接取得します。 |
調査への参加は任意であり、個人データの収集および利用についてユーザーの同意を求めます。 |
安全性モニタリング（ファーマコビジランス有害事象報告） |
弊社の調査中に発生した有害事象を製薬業界のクライアントへ報告し、クライアントがその後、管轄当局に報告する場合があります。 |
ID、連絡先情報、メールアドレス、疾患、治療、使用した製品および有害事象。 |
これらのデータは、ユーザーから直接取得するか、他の二次データベースと組み合わせて取得します。 |
調査への参加は任意であり、個人データの収集および利用についてユーザーの同意を求めます。これは、特定の健康関連調査において製薬業界のクライアントの指示に基づいて実施されます。 |
公開開示 |
司法またはその他の政府機関による召喚状、令状、命令、またはこれに類するその他の法的または規制上の要件に従って情報を共有または開示するために、該当当局へ情報を提供します。 |
ID、氏名、連絡先情報、メールアドレス、受け取ったインセンティブ、および該当当局が要求するその他のデータ。 |
これらのデータは、ユーザーから直接取得するか、他の二次データベースと組み合わせて取得します。 |
これは、厳格な法的義務がある場合にのみ行います。 |
パネルモニタリング |
パネル、そのパフォーマンスおよびパネリストの参加状況を監視・分析し、弊社の業績指標および目標を管理するために使用します。この目的のために、人工知能（AI）ツールを使用する場合があり、たとえば、パネルメンバーが離脱または非アクティブになる要因を把握するために利用します。 |
パネリストの活動（すなわち、調査参加、ログイン活動、登録および同意データ、人口統計情報など）。この分析目的のため、個人データは集約化および匿名化されます。 |
これらのデータは、ユーザーから直接取得します。 |
正当な利益 – 弊社および／またはクライアントには、事業パフォーマンスを分析することにおいて正当な利益があります。 |
不正防止および品質保証 |
不正行為を防止し、パネル参加の品質を確保するために使用します（例：調査参加の一意性を確保するため）。パネル内で不正行為を行った個人の内部リストを維持します。弊社の利用規約には、パネリストが合法的かつ誠実に、善意をもって合理的な品質基準を満たして行動することが求められる旨が記載されています。これには、以下の第10項で説明される自動化された意思決定が含まれる場合があります。 |
IPアドレス、ブラウザー仕様、デバイス仕様、住所、メールアドレス、公的識別番号またはID、パネリスト活動、および調査で提出されたすべての情報。 |
これらのデータは、ユーザーから直接取得するか、他の二次データベースと組み合わせて取得します（すなわち、弊社はパネルを保護するために第三者の不正防止専門業者と協力する場合があります）。 |
契約の履行に必要 – 弊社およびパネリスト間の契約（利用規約）を締結・履行するため、弊社および／またはクライアントは、パネリストによる不正、違法、または禁止された行為が行われていないことを確認し、これらの条件が遵守されていることを確保する必要があります。 |
調査参加の一意性 |
弊社の利用規約に基づき、同一人物による複数回の調査回答を防止します。 |
IPアドレス、ブラウザー情報、デバイス情報 |
これらのデータは、ユーザーから直接取得します。 |
正当な利益 ― 弊社および／またはクライアントには、同一人物による複数の回答を防止することにおいて正当な利益があります。 |
パネルプロフィールにリンクされた調査回答 |
ユーザーが弊社の調査に参加する際、通常は不変のIDを使用して、調査内の回答をパネルアカウントおよびプロフィールにリンクします。調査回答は個人データとして扱われ、ユーザーにはそれにアクセスする権利があります。調査の最初の画面には、データの処理方法に関する通知が記載されています。 |
不変かつ個別のプロジェクト固有ID。 |
これらのデータは、ユーザーから直接取得します。 |
調査への参加は任意であり、個人データの収集および利用についてユーザーの同意を求めます。 |
使用例 |
目的 |
収集／処理されるデータ |
出典 |
法的根拠 |
データのマッチング、拡充および生成 |
弊社は、個人データを第三者と一致させて、ファイルに保存するデータを強化します。これは、個々のパネルプロファイルを改善することに役立ち、個々に適した調査の選択を保証します。 また、過去にユーザーから提供された情報を分析し、スマートツールを使用して新しい情報（例：調査に対する可能性の高い回答など）を予測・推定することによって、合成データを生成する場合があります。これを「合成データ」と呼びます。特定の場合では、市場調査における回答をAIで予測する際、これを「アバター」と呼ぶこともあります。弊社は、マッチングサービス（すなわち、データ管理を専門とする第三者）を利用し、公共または民間のデータソース（ソーシャルネットワーク、小売業者、アカウントを保有するコンテンツサブスクリプションサービスなど）から追加情報を取得する場合や、個人データを匿名データセット（すなわち、他の消費者のデータと統合して新しいライフスタイルセグメントを作成する）の開発支援に利用する場合があります。マッチングサービス（弊社の提携会社）は、共有された個人データを短期間保持し、追加情報を組み合わせたうえで弊社に返送します。提携会社は、契約上、共有データを削除する義務があり、またこの特定目的以外で使用することは許可されていません。 |
不変の個別ID、連絡先情報、メールアドレス、ソーシャルログイン、クッキー、モバイル機器ID |
これらのデータは、ユーザーから直接取得するか、他の二次データベースと組み合わせて取得します。 |
正当な利益 – 弊社および／またはクライアントには、パネルプロフィールを補完し、適切な調査に選定すること、または市場調査を通じて収集されたデータセットを補完することにおける正当な利益があります。特定の場合では、弊社（および／またはクライアント）の調査目的に特化した同意を取得する場合があります。 |
広告ターゲティングおよびメディア購入調査 |
弊社は、クライアントおよび提携会社が類似オーディエンス（ルックアライク）モデリング手法を用いてデータを拡充できるよう、ユーザーの個人データを使用します。 ユーザーによる弊社調査への参加やユーザープロフィールデータにより、類似モデリングや同様のリサーチ方法を使用して、弊社クライアントの広告ターゲティングを向上させ、さらに良いオンライン広告モデルを作成するための支援を行っています。プロフィール構築、調査参加、またはデータマッチングを通じて収集した個人データを、第三者およびプラットフォーム（弊社の提携会社）と照合します。 弊社では契約による保護措置を講じ、ユーザーデータが類似オーディエンス作成のために使用された結果、自動的に商業目的のターゲットとされることがなく、また提携会社が他の目的でユーザーのデータを使用することがないようにしています。 |
不変の個別ID、連絡先情報、メールアドレス、ソーシャルログイン、クッキー、IPアドレス、モバイル機器ID |
これらのデータは、ユーザーから直接取得するか、他の二次データベースと組み合わせて取得します。 |
正当な利益 – 弊社および／またはクライアントには、ユーザーの調査回答を補完し、クライアントのリサーチニーズを満たすことにおいて、正当な利益があります。特定の場合では、弊社（および／またはクライアント）の調査目的に特化した同意を取得する場合があります。 |
広告の露出と測定 |
（パネルアカウントを通じてユーザーが管理および同意できる）クッキーベースのマッチングに加えて、広告効果測定リサーチの目的で、ユーザーが提供した個人データ（メールアドレスなど）を使用し、第三者（すなわち、クライアントおよびパブリッシャー）との直接マッチングを行います。これにより、ユーザーがそのサービス（ソーシャルネットワーク、ウェブサイト、モバイルアプリなど）のユーザーであるかを特定します。弊社は、これらのサイトおよびプラットフォーム上でどのような広告が公開されているかを特定し、ブランド態度やブランド想起がセールスにどのように影響を与えているかを測定します。弊社が提携する第三者は、これらのデータを他の目的で使用することを許可されていません。 |
不変の個別ID、連絡先情報、メールアドレス、ソーシャルログイン、クッキー、IPアドレス、モバイル機器ID |
これらのデータは、ユーザーから直接取得するか、他の二次データベースと組み合わせて取得します。 |
弊社の広告関連リサーチプログラムへの参加は任意であり、個人データの収集および利用についてユーザーの同意を求めます。ユーザーはいつでも同意を撤回し、パネリストとして引き続き参加することができます。 |
事業取引 |
弊社は、合併、買収、事業売却、再編、組織再編、解散、または資産の全部もしくは一部の売却など、事業上または財務上の取引を管理するために、パネルデータを他の組織へ移転する必要が生じる場合があります。 |
これには、前述のとおりパネルのために処理されるすべての個人データ（氏名、メールアドレス、住所、モバイル機器ID、人口統計情報、ユーザーおよびその世帯に関して弊社に共有されたあらゆる情報）が含まれます。 |
これらのデータは、ユーザーから直接取得するか、または上記に記載された情報源から取得します。 |
法的義務を遵守するため、または正当な利益がある場合 – 弊社には、Kantarの事業取引を実施および管理することにおいて、正当な利益があります。 |
2. インセンティブおよび報酬
弊社またはクライアントが、ユーザーに対し、抽選、バウチャー、その他のインセンティブを提供することがあります。これらは、個人データの収集および保持と引換えに提供される「金銭的インセンティブ」とみなされる場合があります。弊社は収集するデータに金銭的価値を割り当ててはいませんが、合理的な推定に基づけば、プログラムからユーザーが得る価値は、弊社がデータから得る価値と同等またはそれ以上であると考えています。インセンティブプログラムは、パネルおよび関連調査の適用される利用規約に従います。このような場合、弊社は第三者のインセンティブ提携会社と連携し、インセンティブ処理を管理するために個人データを処理します。弊社または提携会社が、製品、サービス、顧客体験を改善するためにデータを使用する場合があります。
提供する金銭的インセンティブは、ユーザーが該当する調査に参加し、完了することに基づいて決定されます。インセンティブの詳細（およびその金額）は、調査参加前にユーザーに提示されます。参加に対して今後インセンティブや報酬を受け取りたくない場合は、本プライバシーポリシーの「連絡方法」セクションから弊社までご連絡ください。
特定の法域に居住するユーザーには、以下の法域別セクションに記載されているとおり、これらのプログラムに関して追加の権利が認められる場合があります。
3. 第三者（クライアントおよびサプライヤー）
弊社は、以下の目的でユーザーの個人データを共有する場合があります。
弊社は、本人確認、品質および不正チェック、インセンティブ管理、支払処理、データ分析、Eメールおよびホスティングサービス、またはカスタマーサービスとサポートなど、弊社の代わりにサービスを実行するベンダーおよびサービスプロバイダーとユーザーの個人データを共有する場合があります。これらのベンダーは個人データにアクセスすることがありますが、弊社の指示に従い、依頼されたサービスの提供のみに使用することが求められています。一部のベンダーは特に、データマッチング、オンライン広告効果測定、ソーシャルメディアデータ連携など、パネルプロフィールを拡充し、ユーザーを調査に選定できるよう支援する業務（ただし、これらに限定されない）に特化しています。
弊社は、パネルサービスおよび活動を提供するため、Kantar Group内の企業と個人データを共有する場合があります。
弊社は、サービス提供の一環として、クライアントの市場調査目的のために個人データを共有する場合があります。弊社がクライアントの代わりにデータ処理者／サービスプロバイダーとして行動する場合、クライアントは市場調査内で明示され、ユーザーの同意に基づいてデータが処理されます。
弊社は、パネルマーケティングキャンペーンを設計し、有意義な広告を提供し、ソーシャルメディアを通じてユーザーとつながるため、マーケティングおよび広告ベンダーと収集した個人データを共有する場合があります。
弊社は、合併、資産の売却および譲渡、事業の全部もしくは一部の買収もしくは再編、破産、または同様の事象を含む取引の一部として、またはそのような事象の前に実施されるデューデリジェンスに関連して、法令で許可される範囲で、個人データを含む情報を開示または移転する場合があります。
弊社は、パネルのマーケティングまたは広告目的で収集した個人データを使用します。たとえば、パネリストとして関心を持つ可能性のある製品、サービス、プログラム、またはイベントに関するプロモーションメッセージを送信する場合があります。また、パネルサービスの利用方法に関して得られた知見を活用し、パネルマーケティングキャンペーンの効果や新しいパネリストを獲得する能力を向上させるために使用する場合もあります。
弊社による機微な個人データの収集、利用および開示は、法的、規制上および報告上の義務を含め、ユーザーにサービスを提供するうえで合理的かつ適切な範囲に限定されます。
弊社は、以下のカテゴリの受領者に個人データを開示する場合があります。
サービス提供に必要な場合、弊社は関連会社およびビジネスパートナーに個人データを開示することがあります。
弊社は、弊社の代わりにサービスを実行するサービスプロバイダーに個人データを開示することがあります。これらのサービスプロバイダーは、弊社のポリシーに沿って個人データを保護するための適切なセキュリティ対策を講じる義務があり、個人データを自己の目的で使用することは許可されていません。
法的義務を遵守するため、または法律で要求される場合には、その他の関係者と個人データを共有する場合があります。調査への任意参加の一環として、弊社はユーザーまたは他の二次データベースから、使用された製品および有害事象に関する情報を直接収集し、研究中の有害事象を報告するために管轄当局へ提出する場合があります。
広告およびマーケティング活動の一環として、弊社は、ターゲティング広告、マーケティングおよびキャンペーン管理の目的で、第三者の広告会社、マーケティング会社、ソーシャルメディアプラットフォームおよび分析提携会社に、以下のカテゴリの個人データを開示する場合があります。ID、インターネットおよびネットワーク活動情報、ならびに弊社のウェブサイトまたはモバイルアプリケーションとのインタラクションに関するその他の情報。
4. データの移転
ユーザーの個人データは、データ処理や拡充など、パネルまたは市場調査関連の目的のために、Kantar Group内の企業または第三者サービスプロバイダーによって、ユーザーの居住地域内外で収集、保存、移転、または処理される場合があります。
調査またはデータ処理活動で必要とされる場合を除き、実際に第三者がユーザーの身元を特定できることはありません。すべての関係者は、収集および開示するあらゆる情報を機密として保持し、適切なセキュリティ基準および手順によって保護する契約上の義務を負っています。
ユーザーの個人データが、ユーザーの居住国または地域外で移転、保存、またはその他の方法で処理され、その国または地域が十分なデータ保護水準を提供していないと認められている場合、弊社は、適用法で求められるとおり、個人データを保護するための追加的な保護措置を講じます。たとえば、ユーザーがEEA（欧州経済領域）内に所在する場合、弊社がEEA外でデータを処理する際には、欧州委員会が発行した標準契約条項およびその他適切な補完的保護措置を使用します。これには、前述の米国へのデータ移転も含まれ、弊社（Lightspeed）と当該国で個人データを処理する第三者サービスプロバイダーとの間で標準契約条項を締結しています。法令で要求される場合、弊社は本プライバシーポリシーおよび別途提供する必要な情報に従い、これらのデータ移転に関するユーザーの同意を取得します。
補完的保護措置には、弊社のデータおよびネットワークセキュリティポリシーおよび手順をクライアントのセキュリティ要件および地域のデータ保護法の要件と統合した、セキュリティおよび保存管理が含まれます。Lightspeedの従業員が使用するすべてのノートパソコンは暗号化されており、ネットワーク保護が施され、リムーバブルメディア／デバイスでの保存・処理は禁止されています。リムーバブルメディアおよびモバイル機器は、アクセス制限が設けられた施錠可能なキャビネット、引き出し、または部屋に保管され、安全な建物アクセスとともに管理されています。Lightspeedは、エンドポイント保護（マルウェア対策を含む）、脅威インテリジェンスおよび対応サービスにも投資しており、これらの対策はLightspeedおよびKantar Group全体のすべてのワークステーションおよびサーバーに展開されています。業界／政府標準の暗号化（Macの場合AES128、PCの場合AES256）が事業全体で標準的に使用されています。弊社は、第三者サービスプロバイダーにも同等または類似の保護基準を課しています。
5. クッキー開示
弊社およびサービスプロバイダーは、クッキー、ピクセル、ソフトウェアアプリケーション、その他の追跡メカニズム（総称して「クッキー」）を使用し、弊社サービス内での閲覧行動、デバイスの種類および類似情報を自動的に収集します。
行動追跡リサーチ（該当するパネルの広告関連リサーチプログラムの一環として）では、オプションのクッキーを使用しますが、これはユーザーがこれらのクッキーに同意した場合に限ります。広告関連リサーチプログラムおよび関連する追跡技術の詳細は、弊社のクッキーポリシーページで確認でき、設定ページでプログラムへの参加・不参加を選択することができます。
ほとんどのオンライン調査と同様に、弊社も一部の情報を自動的に収集し、調査データファイルに保存します。この情報には、以下が含まれる場合があります。インターネットプロトコルアドレス（IPアドレス）、ブラウザーの種類、インターネットサービスプロバイダー（「ISP」）、参照／終了ページ、オペレーティングシステムおよび日付／時刻スタンプ。
弊社は、この自動的に収集された情報を使用して、ブラウザー利用状況などの傾向を分析し、サイトを管理します。たとえば、ユーザーのブラウザーの種類に応じて調査体験を最適化するために使用します。また、特定のIPアドレスから複数回の調査参加が行われていないかを確認し、不正行為から弊社の事業を保護するためにIPアドレスを使用する場合もあります。
弊社のパネルウェブサイトでは、Lightspeedはクッキーを以下の4つのカテゴリに分類しています。
パネルサイトの利用および保護に必要なクッキー（必須クッキー）
サイトの利用状況を測定するクッキー（分析およびパフォーマンスクッキー）
他のウェブサイト上で弊社のパネルを宣伝するためのクッキー（マーケティングクッキー）
（パネリストのみ）上記のとおり、広告関連リサーチプログラムの追跡および広告配信に関するクッキー
詳細については、関連するパネルのクッキープライバシーポリシーおよびクッキー設定ページにアクセスすることで、より詳しい情報を確認し、クッキー設定を調整することができます。パネリストは、広告関連リサーチプログラムの設定をこちらで個別に構成できます。
6. 正確性
弊社は、ユーザーおよび／またはクライアントから提供された最新情報に基づき、弊社が保有または管理する個人データを正確、完全、かつ最新の状態に保つために合理的な措置を講じます。弊社は、ユーザーが個人データの正確性を維持することに協力してくれることを前提としています。
7. 児童のデータ
弊社は、ユーザーの居住国の法令で定められた法定年齢未満の児童に対して、保護者の許可なしにリサーチ調査への参加を依頼することは決してありません。特定のプロジェクトで、法定年齢未満の児童を直接関与させることが必要かつ適切である場合、弊社は保護者および／または法的後見人の許可を取得していることを確実にする措置を講じます。Lightspeedは、保護者および／または法的後見人に対し、調査のテーマ、児童から収集される可能性のある個人情報または機微な情報、そのデータの利用方法、およびLightspeedがその情報を共有する可能性のある相手について説明します。
児童が調査に回答する際には、保護者および／または後見人が監督する責任を負います。
8. 機微なデータ
随時、Lightspeedは「特別カテゴリ」に分類される個人データを収集する場合があります。この種類の個人データの定義は、各国のデータ保護法によって異なります。これを踏まえ、弊社は、悪用または漏えいされた場合に個人の安全を脅かしたり、評判や健康を損なったり、差別的な扱いを受けるおそれのある個人データを機微な個人データとして扱います。これには、人種的または民族的出自、市民権または移民の地位、政治的見解、宗教的または哲学的信念、労働組合への加入、健康に関するデータ、または自然人の性生活もしくは性的指向に関するデータが含まれます。ユーザーは、これらのデータを弊社に提供するかどうかを常に選択することができます。
9. 個人の権利
弊社が保有するユーザーの個人データへのアクセスを希望する場合は、本プライバシーポリシーの「連絡方法」セクションに記載されたメールアドレスまたは住所宛に、書面でリクエストを提出してください。リクエストを行う際には、十分な本人確認のため、氏名、メールアドレス、住所を記載してください。
ユーザーの所在地およびKantarによる個人データの処理に適用されるデータ保護法に応じて、ユーザーには以下の1つまたは複数の権利が認められる場合があります。
同意を変更する権利および取り消す権利、
自分の個人データにアクセスする権利、
自分の個人データを修正する権利、
弊社のシステムから自分の個人テータを消去する権利（弊社が引き続き情報を処理する正当な理由を持つ場合を除く）、
特定の状況下において自分の個人データを転移する権利（移植／可搬の権利）、
自分の個人データの処理を制限する権利（機微な個人データの処理を制限または限定する権利を含む）、
自分の個人データの処理に反対する権利、
個人データの販売からオプトアウトする権利（弊社がユーザーのデータを販売する場合）、
自分に関して行われる重大な自動化された意思決定に関する権利（下記「自動化された意思決定」セクションを参照）、
パネル登録を解除し、今後調査招待および／またはその他のパネル関連の連絡を受け取らない権利、
適用されるデータ保護法の下で認められた権利を行使したことにより、差別的な扱いを受けない権利。
弊社のクライアントが、ユーザーの個人データに関してデータ管理者（または適用されるデータ保護法に基づく同等の責任ある事業者）である場合、弊社は常にクライアントと協力し、ユーザーのデータ権利に関してクライアントからの指示に従います。クライアントは、これらの権利についてユーザーに別途通知している場合があります。
ユーザーの権利には制限が適用される場合があります。たとえば、リクエストを履行することによって他者の個人データが開示される場合、第三者（弊社を含む）の権利を侵害する場合、または法律で保持を義務付けられているデータや、保持に強い正当な利益があるデータの削除を求めた場合などです。ユーザーからのリクエストに対応する際には、弊社が依拠する関連する免除について通知します。
必要に応じて、ユーザーのリクエストに基づき変更を行った場合、弊社は個人データを移転した第三者にもその変更を通知します。ただし、Lightspeedはこれらの第三者に通知を行いますが、ユーザーのリクエストに対応するために第三者が取る行動については責任を負いません。ユーザーは、これらの第三者が保有する自身の個人データにアクセスし、不正確な場合には修正、更新、または削除できる場合があります。
個人データへのアクセス権
弊社が保有するユーザーの個人データへのアクセスを希望する場合は、「連絡方法」セクションに記載された連絡先情報をご確認ください。リクエストを行う際には、氏名（名および姓）、メールアドレス、住所、または該当する調査に関するその他の識別情報（調査名および日付など）を記載してください。弊社が記録を保持していないメールアドレスまたは連絡先情報を使用して連絡する場合、本人確認およびパネルアカウント所有者との関係を確認するために、有効な政府発行または公的な身分証明書（運転免許証またはパスポートなど）の写しを提出していただくことがあります。
ユーザーは、第三者を代理人として指名し、本人に代わって弊社へリクエストを提出する権利を有する場合があります（「認定代理人」などと呼ばれることがあります）。この場合、ユーザーがその第三者に署名付きの許可を与えたことを証明する書類（委任状の形式を含む）を提出していただきます。また、追加の本人確認として、第三者個人の身元確認を求める場合があります。
弊社は、個人データに関するユーザーからのリクエストにできる限り迅速に対応することを目指しており、適用されるデータ保護法で定められた期間内に対応します。一部の国では、リクエスト受領日から1暦月または30日以内に対応することが義務付けられています。データ保護法の下では、ユーザーの身元確認など、必要な情報を収集している間は対応期間が一時停止される場合があります。
クライアントからの指示に従う場合（該当する場合）、原則として合理的な範囲のリクエストに対して料金を請求することはありません。ただし、適用法で認められる場合、合理的範囲を超える繰り返しのリクエストには、費用に見合った手数料を課すことがあります。また、根拠のない繰り返しのリクエストであり、対応に過度な技術的手段（新システムの開発や既存運用の抜本的変更など）を要する場合、他者の正当な権利および利益を侵害するおそれがある場合、または実行が不可能（バックアップディスク上に保存された情報に関わるなど）な場合には、適用されるデータ保護法に基づき、リクエストを拒否することがあります。
一部のデータ保護法では、ユーザーの個人データへのアクセス権を制限する場合があります。これは、国家、防衛または公共の安全、重大な公共の利益、刑事捜査、訴追、裁判または司法判断の執行、生命、財産またはその他の重要な法的権利および利益、または他の個人のそれらの権利、さらには営業秘密などに影響を与える場合に該当します。
10. 自動化された意思決定
ユーザーは、同意を与えた場合、ユーザーとの契約の履行もしくは締結に必要な場合、または法令により認められている場合を除き、自動化された意思決定のみに基づき、重大な影響を及ぼす決定の対象となることはありません。
弊社は、不正防止および品質保証の目的で自動化された意思決定を適用しており、これはユーザーとの契約を履行するために必要なものです。これには、パネル登録時および調査中にユーザーから直接個人データを収集し、弊社の第三者不正防止専門提携会社のデータと照合すること（すなわち、既知の不正行為者データベースとのIPアドレス照合）、および持続的な不正確な調査回答や活動（すなわち、ボットの使用）といった不正行為または禁止された行為を特定することが含まれます。禁止されるユーザーコンテンツおよび活動の詳細については、弊社の利用規約を参照してください。これらの処理活動により、パネル会員資格の拒否または終了、インセンティブの不付与または剥奪といった決定が行われる場合があります。弊社は、このような決定が軽率に行われることのないよう、AI技術の十分な水準の精度と信頼性を確保するためのテストおよび監視を実施するなど、合理的な措置を講じています。
ユーザーが自動化された意思決定の対象となる場合、弊社は事前に、その仕組み、意義および予想される結果に関する有意義な情報を提供します。そのような決定が行われた後、ユーザーには、人による関与を求める権利、自身の見解を表明する権利、決定に関する説明を受ける権利、および弊社パネルの利用規約に定められた「再審査の権利」手続に従って決定に異議を申し立てる権利があります。
11. データ保存および保持
個人データは、その目的および適法な利用に適した期間のみ保持されます。Lightspeedは、ユーザーがパネルのメンバーである限り、個人データを保持します。ユーザーがパネル登録を解除した場合、法令で別途定められていない限り、登録解除後3か月を超えてデータを保持することはありません。不要となった個人データは、機密性が損なわれない方法で廃棄されます。
事業継続計画（Business Continuity Plan）の一環として、またISO 27001、ISO 9001、ISO 20252および一部の法令に基づき、弊社の電子システムはバックアップおよびアーカイブ化されています。これらのアーカイブは、厳密に管理された環境下で一定期間保持されます。保持期間が満了すると、データは完全に削除および破棄され、完全消去が確実に行われます。
12. コロラド州、コネチカット州、デラウェア州、アイオワ州、メリーランド州、モンタナ州、ミネソタ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テネシー州、テキサス州、ユタ州およびバージニア州の居住者に関する追加情報
コロラド州、コネチカット州、デラウェア州、アイオワ州、モンタナ州、ミネソタ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テネシー州、テキサス州、ユタ州またはバージニア州を含む一部の米国の州の居住者は、一定の制限の下、適用されるプライバシー法に基づく権利を有する場合があります。カリフォルニア州の居住者は、以下の「カリフォルニア州のプライバシー権」セクションを参照してください。これらの州法に基づく権利には、次のものが含まれます。
アクセス権。 弊社がユーザーの個人情報を処理しているかどうかを確認し、技術的に可能な範囲で、可搬性があり容易に使用できる形式で個人情報のコピーを取得する権利。
削除権。 弊社に提供または弊社が取得した個人情報を削除する権利。
訂正権。 個人情報の性質および処理目的を考慮し、不正確な個人情報を訂正する権利。
オプトアウト権。 特定の種類の処理からオプトアウトする権利。これには以下が含まれます：
個人情報の「販売」からのオプトアウト権、
弊社によるターゲティング広告からのオプトアウト権、
法的または同様に重大な影響を及ぼす決定を行う目的での個人情報の自動処理からのオプトアウト権。
プライバシー権を行使する方法
これらの権利を行使するためのリクエストを提出するには、以下の方法で弊社にご連絡ください：
郵送先： Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK
電話：1800から始まるフリーダイヤルの番号+18664711399（アメリカ国内からのみご利用いただけます）
すべてのリクエストにおいて、「Your [State] Privacy Rights（あなたの［州名］のプライバシー権）」に関するリクエストであることを明記し、どの種類のリクエストであるかを指定してください。以下の情報を弊社に提供してください：(1) 氏名（名および姓）、(2) メールアドレス、(3) 郵便番号または住所を記載してください。弊社は、ユーザーから提供された情報を弊社が保有する記録と照合することで、リクエストの真正性を確認する措置を講じます。リクエストを適切に確認できない場合は、その旨を申請者に通知します。
以下の場合、弊社はユーザーのリクエストを拒否することがあります。(1) リクエストと個人情報を合理的に関連付けることができない、またはリクエストを個人情報と関連付けることが弊社にとって不合理に負担となる場合。(2) 弊社が個人情報を使用して、ユーザーを特定または応答する目的で使用しておらず、他の個人情報と関連付けていない場合。(3) 適用法で許可される場合を除き、弊社が個人情報を第三者に販売したり、または処理者以外の第三者に自主的に開示していない場合。
弊社による個人情報の販売およびターゲティング広告からオプトアウトするには、弊社ウェブサイトのホームページ下部にある「Do Not Sell or Share My Personal Information」リンクをクリックし、クッキー設定を調整してください。弊社は、適用されるプライバシー法に基づき、ユーザーのリクエストに対応します。
弊社がユーザーのリクエストに対して措置を講じないと判断した場合、ユーザーには異議申し立てを行う権利があります。弊社は、その理由および異議申し立ての方法に関する手順をユーザーに通知します。
13. カリフォルニア州のプライバシー権
カリフォルニア州の居住者である場合、2018年カリフォルニア州消費者保護法（California Consumer Protection Act of 2018）に、2020年カリフォルニア州プライバシー権法（カリフォルニア州のプライバシー権 Act of 2020）（以下「CCPA」）によって修正された規定に基づき、追加の権利を有する場合があります。本セクションにおいて使用される大文字表記の用語は、CCPAで定義された意味を有します。
ユーザーが応募者、従業員または独立請負業者としての立場で弊社に個人情報を提供した場合、本セクションは適用されません。
収集する個人情報の内容
上記第1項の表に記載されているとおり、弊社は、ユーザーまたはユーザーの世帯を特定し、説明し、または合理的に関連付けることが可能な個人情報を収集します。CCPAの定義に基づき、個人情報には、公知の情報、匿名化された情報または集約データは含まれません。
過去12か月間において、弊社はカリフォルニア州の居住者から以下のカテゴリの個人情報を収集しました。
ID。 氏名、Eメールアドレス、住所、モバイル機器ID、医療教育番号、IPアドレス、定期的に調査に参加するパネル回答者の回答追跡のための不変かつ個別のプロジェクト固有ID。
インターネットまたはその他の電子ネットワーク活動情報。 オペレーティングシステム情報、ブラウザーの種類、ブラウザー仕様、デバイス仕様、サイト利用データ（クリック数、ページ訪問、滞在時間など）。
顧客記録およびアカウント詳細。 パネリストの活動、および調査でユーザーが提出したあらゆる情報。ウェブサイト上のパネルメンバーシップ状況および第三者ウェブサイト利用データ（第三者ウェブサイトやページ上で弊社のパネルオファーを宣伝・告知するために使用）。
カリフォルニア州法に基づく保護対象分類の特性。人種的または民族的出自、市民権または移民の地位、宗教的または哲学的信念、労働組合への加入、健康に関するデータ、または自然人の性生活もしくは性的指向に関するデータ。
健康情報。 ユーザーがパネリストである場合、疾患、健康状態、診断、治療パターン、アンメットニーズなどの健康関連データを収集する場合があります。
個人情報の取得元
上記第1項（個人データの合法的なデータの収集と使用）でも説明しているとおり、弊社は前述の個人情報を一般的に以下のカテゴリの情報源から収集します。
ユーザーから直接取得します。たとえば、ウェブサイトまたはモバイルアプリを訪問した際、パネリストとして登録した際、その他の方法でサービスを利用した際、またはEメール、電話、ウェブサイトのチャット機能などを通じて弊社と連絡を取った際などです。
ユーザーが弊社のウェブサイトまたはモバイルアプリを訪問した際に自動的に収集される場合もあります。これには、クッキーおよびその他のオンライン追跡技術の使用が含まれます。詳細については、上記第9項を参照してください。
サービスプロバイダーおよびその他の第三者から、これらの当事者との契約に基づいて情報を取得する場合があります。
また、臨床研究、医療経済・アウトカムリサーチ（HEOR）、非介入研究（NIS）、リアルワールドリサーチ（RWR）、観察研究、疫学研究のために、ユーザーから直接取得した健康情報を他の二次データベースと組み合わせて収集する場合があります。
情報の利用方法
ユーザーの個人情報（機微な個人情報を含む）の利用方法については、上記第1項（個人データの合法的なデータの収集と使用）を参照してください。弊社による機微な個人情報の収集、利用および開示は、法的、規制上および報告上の義務を含め、ユーザーにサービスを提供するうえで合理的かつ適切な範囲に限定されます。
情報の開示先
ユーザーの個人情報の共有方法については、上記第3項（第三者（クライアントおよびサプライヤー））を参照してください。
個人情報の販売および共有
CCPAにおいて、個人情報の「販売」は広義に定義されています。パネリストとして弊社が提供するサービスの一環として、ユーザーは市場調査への参加に同意しており、これには調査を実施するクライアントとの間で個人情報を共有することが含まれる場合があります。たとえば、弊社が直接収集した調査回答や、弊社が保有するユーザーに関するその他の関連情報を、該当するクライアントと共有することがあります。しかし、これはユーザーが自発的にパネルに参加し、サービスの一部（すなわち、パネルインセンティブ）として個人情報を意図的に開示しているため、「個人情報の販売」には該当しないと弊社は考えています。いずれにしても、調査への参加は常に任意であり、弊社はユーザーの同意を取得します。
クロスコンテキスト行動広告とは、ユーザーがウェブサイトまたはその他のデジタルプラットフォームとやり取りする際に収集された個人情報に基づくターゲティング広告を指します。ユーザーが弊社ウェブサイトのマーケティングクッキーまたはパネルの広告関連リサーチプログラムに同意している場合、弊社はこの目的のために個人情報を第三者と共有します。これについての詳細は、関連する第三者の一覧を含む弊社のクッキーポリシーで説明されています。ユーザーは、クッキー設定もしくはパネルアカウント設定、または弊社への連絡を通じて、いつでもこのような個人情報の共有をオプトアウトする権利を有します。
弊社のマーケティングクッキーは、他のウェブサイトやプラットフォーム上で弊社自身の広告を表示するためにのみ個人情報を共有します。ユーザーが広告関連リサーチプログラムの下でターゲティング広告に同意した場合を除き、第三者の直接的なマーケティング目的で個人情報を共有することはありません。このプログラムについては、ユーザーはいつでも個別にオプトアウトすることができます。
それ以外の場合、弊社は個人情報を販売しておらず、過去12か月間に販売した事実もありません。また、機微な個人情報を販売または共有することはなく、16歳未満であることが明らかにわかっている個人に関する個人情報を販売または共有することもありません。
カリフォルニア州のプライバシー権
カリフォルニア州の居住者である場合、ユーザーには以下の個人情報に関する権利が認められる場合があります。
アクセス請求権： ユーザーは（一定の免除規定の下で、年に最大2回まで）、以下の情報を弊社に請求する権利を有します：(i) 弊社が収集したユーザーに関する個人情報のカテゴリ、(ii) その個人情報を収集した情報源、(iii) その個人情報を収集、販売または開示する事業上または商業上の目的、(iv) その個人情報を開示した第三者のカテゴリ、および(v) 弊社が収集したユーザーの特定の個人情報の写し。
訂正請求権。 ユーザーは、弊社に対して、自身の個人情報の不正確な内容を訂正するよう求める権利を有します。
削除請求権。 特定の条件および例外の下で、ユーザーは弊社が収集した自身の個人情報の削除を求める権利を有する場合があります。
オプトアウト請求権。 ユーザーは、個人情報の「販売」または「共有」からオプトアウトする権利を有する場合があります。上記で説明した情報の共有または販売からオプトアウトするには、本ウェブページ下部の「Do Not Sell or Share My Personal Information」リンクをクリックしてください。弊社サイトが、ブラウザーまたはデバイスから「グローバル・プライバシー・コントロール」信号などのオプトアウト希望信号を検知した場合、該当ブラウザーまたはデバイスにおける個人情報の「販売」または「共有」を伴うクッキーを自動的にオプトアウトします。別のデバイスまたは同一デバイス上の別のブラウザーから弊社サイトにアクセスする場合、それぞれのブラウザーおよび／またはデバイスでも改めてオプトアウト、もしくはオプトアウト希望信号を使用する必要があります。
弊社は、本セクションに記載された権利を行使したことにより、ユーザーに対して差別的な扱いを行うことはありません。ユーザーは、代理人を任命し、ユーザーに代わってリクエストを提出し、行動する権限を与えることができます。その場合、代理人がユーザーの代理として行動することを許可する書面による承認を弊社に提出する必要があります。
これらの権利を行使するためのリクエストを提出するには、以下の方法で弊社にご連絡ください：
郵送先： Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK
電話：1800から始まるフリーダイヤルの番号+18664711399（アメリカ国内からのみご利用いただけます）
14. プライバシーポリシーの更新
弊社は、プライバシーポリシーを定期的に見直し、必要に応じて、少なくとも12か月ごとに改訂します。常に最新のポリシーを弊社ウェブサイトまたはパネルポータル内に掲載します。また、ポリシーの最終改訂日を記録し、適用法で求められる場合には本プライバシーポリシーの重要な変更について通知します。そのような変更後にパネルサイトやサービスへのアクセスを継続することは、最終的に変更内容への同意を示すものとみなされます。
15. 連絡方法
プライバシーまたはLightspeedのプライバシー慣行に関して質問や懸念がある場合（または配信停止を希望する場合など）、以下の方法でLightspeedに連絡することができます。
郵送先： Lightspeed, Privacy Office, South Bank Central, 30 Stamford Street, London, England, SE1 9LQ, UK
電話：1800から始まるフリーダイヤルの番号+18664711399（アメリカ国内からのみご利用いただけます）
Kantar Groupのデータ保護責任者はRavinder Roopraです。以下の方法で連絡できます。
関連法人： The Kantar Group Limited
メールアドレス： dataprotection@kantar.com
住所： The Kantar Group Limited, Vivo Building, 30 Stamford St, London SE1 9LS, UK
16. 苦情および国別開示
弊社による個人データの処理がデータ保護法に違反しているとお考えの場合、または関連する苦情がある場合、ユーザーは、居住国のデータ保護を管轄する地方当局、規制機関、または監督機関に正式な苦情を申し立てる法的権利を有する場合があります。ただし、その前に弊社が懸念を解消できる機会をいただけると幸いですので、まずは弊社プライバシーチーム kantarprofilesprivacy@kantar.comまでご連絡ください。
EU居住者は、以下の欧州データ保護会議（European Data Protection Board）のウェブサイトから、各国の監督機関の連絡先を確認することができます： https://edpb.europa.eu/about-edpb/board/members_en
英国在住のユーザーは、情報コミッショナー事務局（Information Commissioner’s Office）に以下の方法で苦情を申し立てることができます： https://ico.org.uk/make-a-complaint/, Eメール: casework@ico.org.uk, 郵便：Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
ニュージーランド在住のユーザーは、ニュージーランド・プライバシー委員会（Office of the New Zealand Privacy Commissioner）に以下の方法で連絡することができます： https://www.privacy.org.nz/your-rights/making-a-complaint/complaint-self-assessment/, またはEメール：oia@privacy.org.nz, 電話：: 0800 803 909, または郵便：PO Box 10 094, Wellington 6143
