Alignウェブサイトおよびアプリに関するグローバルプライバシーポリシー

適用法により必要な場合、当社は、BCR（Binding Corporate Rules：拘束的企業規則）の定義に従い、ユーザーの 個人情報を処理するための法的根拠を目的ごとに決定します。これには以下が含まれます。

➢ 法的に正当な利益: 当社あるいは第三者の利益を守るために、当社が特定の活動を行う必要がある場合 があります。いずれの場合も、当社は、当社の正当な利益とユーザーの権利および利益を鑑みた上でバ ランスの取れた対応をします。当社の正当な利益には以下が含まれますが、これらに限定されません。

• 当社のウェブサイト、アプリ、製品、またはサービスがどのようにユーザーに使用されているかにつ いて情報を得ること

• 当社のウェブサイト、アプリ、製品、およびサービスを開発・改善すること

• 当社のコミュニケーションを強化、カスタマイズ、または変更すること

• ユーザーにとって関連があると当社が考える製品およびサービスについて、ユーザーに通知すること

• ユーザーが当社と取引を行い、宣伝通知をオプトアウトしていない場合

• 当社のマーケティング戦略を共有すること

• 当社のデータセキュリティを改善し、データを最新の状態に保つこと

➢ ユーザーの同意: 当社がユーザーの同意により個人情報を処理する場合は、ユーザーはいつでも同意を 撤回することができます。同意を撤回された場合であっても、これにより撤回前に当社が行った処理業 務の合法性に影響が及ぶことはなく、同意以外の合法的な根拠に基づいて行われた個人情報の処理にも 影響は及びません。

➢ 契約: ーザーが当社と締結した契約（当社の利用規約など）の履行のためにユーザーの個人データの 処理が必要な場合、または契約の締結前に、ユーザーから当社への特定の手続きの依頼があった場合

➢ 法的または規制上の義務の遵守: T適用法に基づく当社の法的義務（例えば、米国またはフランスのサン シャイン法に基づく透明性義務、医療機器規制に基づく苦情処理や調査義務、裁判所の命令によるもの など）を全うするため

➢ 司法手続または行政手続: 司法手続または行政手続における権利の行使に必要な場合

➢ その他の法的根拠: 現地の法律により許可されているその他の法的根拠が存在する場合

• Align Technology Inc.のグループメンバー：当社は、上記の目的のため、および上記の法的根拠に基 づき、ユーザーの個人情報を Align の各社と共有する場合があります。

• オンライン広告パートナー：当社は、SNS プラットフォームおよびデジタル広告プラットフォーム と協力して、他のウェブサイトおよび SNS プラットフォーム上から当社の製品およびサービスの広 告をユーザーに表示する場合があります。例えば、ユーザーが製品に関心を示した場合、または製 品を購入した場合、当社は、ユーザーが関心を持つと思われる製品を宣伝する場合があり、これら の広告は他のウェブサイトや SNS フィードに表示される場合があります。これを行うため、当社は ユーザーの購入履歴、年齢、性別、興味・関心などのユーザーに関する情報を、SNS プラットフォ ームやデジタル広告パートナーと共有します。

• 法律により義務付けられている、あるいは認められている場合、法執行機関、規制当局、政府機 関、裁判所、またはその他の第三者に個人情報を共有することがあります。

• 合併、買収、債務調達、会社資産の売却、倒産、破産、財産保全管理またはこれらに類似する取引（実際に発生しているのものおよびその可能性を含みます）があった場合、取引を円滑に進めるた めに必要かつ適用法に基づき許可されている範囲においてのみ、ユーザーの個人情報を第三者機 関、その代理機関、アドバイザーなどに共有する場合があります。

• また、ユーザーの同意を得ている場合、上記に記載されていない第三者に個人情報を共有する場合 があります。

当社のウェブサイトおよびアプリでは、Cookieのほか、ウェブビーコン、ピクセルタグ、Flashオブジェクトなど

の類似技術（以下、総称して「Cookie」といいます）が使用されることがあります。これらのCookieの一部は、

当社のウェブサイトやアプリを機能させるために不可欠なものです。その他のCookieは、ユーザーのアクセスに

関する分析データを提供したり、ユーザーのシステムとのやり取りを理解したりするのに役立ったり、機能を強

化したり、各ユーザーに合った広告メッセージの表示を可能にしたりします。当社のCookieであるか第三者の Cookieであるかを問わず、当社が使用するCookieの種類、これらの役割やユーザーデバイスに保存される期間、 およびユーザー設定の詳細については、ユーザーがアクセスするウェブサイトでご確認いただけます。該当する 場合、特定のCookieを受け入れるか拒否するかを選択できます。

契約関係が終了した後も、一定の状況下では、ユーザーの個人情報の一部または全部を保持する必要がありま す。これは、ユーザーの国や地域に適用される保存期間の要件や、契約終了後も存続する規制上の義務を遵守す るためです。たとえば、各種の照会や苦情への対応、または訴訟や規制関連の事項に対処するために保持する場 合があります。

当社にユーザーの個人情報を処理する継続的かつ正当な必要性や法的な正当性がない場合、当該情報は削除また は匿名化されます。あるいは、もしこれが不可能である場合（情報がバックアップアーカイブに保存されている 場合など）は、個人情報を安全に保管し、削除が可能になるまでその後の処理が行われないよう措置を講じま す。

ユーザーは以下の権利の一部または全部、または適用法により規定されている追加的な権利を有する場合があり ます。

• ユーザーの個人情報へのアクセス、コピーの取得、訂正、更新、または削除を請求する権利

• 個人情報の処理に異議を申し立て、ユーザーの個人情報の処理の中止または制限を当社に請求する権利

• データポータビリティを請求する権利

• 現地のデータ保護当局に苦情を申し立てる権利

Alignは、法律により、ユーザーからのプライバシーに関する要請に対して差別的な対応をすることはありませ ん。請求が真正なものであることを確認するため、当社は、ユーザー、またはユーザーに代わって要請を行う代 理人の身元を確認するための措置を講じる必要がある場合があります。データプライバシーの権利を行使するに は、 こちらから請求してください。

当社のウェブサイトやアプリには、他のウェブサイトへのリンクが便宜上含まれている場合があります。Align はこれらのウェブサイトのプライバシー慣行やコンテンツについて責任を負いません。また、リンクが含まれて いることは、当社がその情報や企業を推奨していることを意味するものではありません。つまり、Alignのウェブサイトやアプリを通じて他のウェブサイトやアプリにアクセスした場合、そのウェブサイトやアプリでユーザ ーの情報がどのように扱われるかについて、当社は責任を負わず、またこれを管理することもできません。 また、ユーザーがSNSなどの他のウェブサイトとご自身の情報を共有する場合もあります。当社は、ユーザーが 簡単に情報を共有できるようリンクを提供することがありますが、リンク先のウェブサイトやユーザーの投稿・ 共有内容についても、当社は責任を負わず、また、管理することもできません。これらの他のウェブサイトや SNSのプライバシーポリシーや情報収集の方法について、事前にご確認いただくことをお勧めします。

同意を撤回するか、オプトアウトすることにより、Alignまたは当社パートナーからの電子メールの受信の停止 を要求できます。当社からの案内を希望されない場合は、情報収集の際にその旨をお知らせいただくか、メール に記載されている配信停止機能をいつでもご利用いただくか、当社までご連絡ください。ご要望の処理には多少時間がかかる場合があります。

この同意の撤回は、お問い合わせへの返信などの必要なやり取りには適用されませんのでご了承ください。なお、一旦同意を撤回されても、将来的に再度ご同意いただくことが可能です。

さらに、現地のデータ保護法に基づき、当社のプライバシー慣行や個人情報の収集・利用に関して、現地のデー タ保護当局に苦情を申し立てることができる場合があります。一部の監督当局では、苦情に関して調査を始める 前に、まず当社の内部苦情処理手続きを経ることを求める場合があります。

必要に応じて、Alignは、データ保護責任者を任命しています。下記の連絡先から、当社のデータ保護責 任者にお問い合わせいただくことができます。プライバシー事務局： privacy@aligntech.com

サポート：1-888-822-5446、または https://www.aligntech.com/contact_usに記載されている電話番号

支店

グローバル本社
Align Technology, Inc.
410 North Scottsdale Road
Suite 1300
Tempe, Arizona 85288

米国西海岸本社
Align Technology, Inc.
2820 Orchard Parkway
San Jose, California 95134

アメリカ地域本社
Align Technology, Inc.
3030 Slater Road
Morrisville, North Carolina 27560

EMEA地域本社
Align Technology Switzerland GmbH
Suurstoffi 22
6343 Rotkreuz, Switzerland

APAC地域本社
Invisalign Singapore Pte Ltd
128 Beach Road
#22-01
Guoco Midtown
Singapore 189773

中南米地域本社
Align Technology do Brasil Ltda
Avenida Brigadeiro Faria
Lima, 4509, 7th Floor,
Itaim Bibi
04538-133
Sao Paulo, SP, Brazil

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato com:

ALIGN TECHNOLOGY DO BRASIL LTDA.

Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brasil

privacidade@aligntech.com

Para saber mais ou exercer qualquer um dos seus direitos de privacidade de dados pessoais, acesse este.

本ポリシーは、Align Technology (Chengdu) Healthcare Management Co., Ltd.（登録所在地：Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone）およびその関 連会社（以下、「Align」または「当社」といいます）が、中国において医療専門家（以下、「ドクター」 といいます）との連携により提供される製品・サービスの目的に沿って収集・使用される患者様の機密性 の高い個人情報を、IDSウェブサイトプライバシーポリシーに従って取り扱う方法について概説したもので す。

機密性の高い個人情報とは、一度開示されたり、違法に提供・誤用されたりすることにより、自然人の個 人的尊厳を侵害したり、個人的・財産的安全を危険にさらしたりする可能性のある個人情報（生体認証情 報、宗教的信念に関する情報、特定の身元情報、医療・健康情報、金融口座の情報、居場所などに関する 個人情報、および14歳未満の未成年者の個人情報を含む）を指します。

14歳未満の未成年者の個人情報の具体的な処理方法は次の通りです。

当社の製品およびサービスは、成人および13～19歳の方を対象としています。保護者の同意なしに子ども の情報が収集されることはありません。

当社は、法律で認められている場合、保護者の同意が得られた場合、または子どもの保護に必要な場合にのみ保護者の同意を得て収集した子どもの個人情報を使用または開示します。

子どもの定義は地域の法律や習慣によって異なりますが、14歳未満を子どもとします。

身元の確認が可能な保護者からの事前の同意なしに子どもの個人情報が収集された場合、当社は可能な限 り迅速にかかる情報を削除できるよう努めます。 当社は、ドクターから患者様の機密個人情報を受け取る際、事前に別途ご署名済みの同意書に基づき、機 密性の高い個人情報を当社に提供し、管理する権限を当社に付与し、本ポリシーおよびIDSウェブサイト のプライバシーポリシーに記載されている内容に従い、当社が患者様の機密性の高い個人情報を収集、利 用、処理、共有、移転、保管、保護する旨を承諾されたものとみなします。

機密性の高い個人情報の収集および使用

インビザライン・アライナーによる治療を受ける過程でドクターに提供する必要のある機密性の高い個人 情報には、次のものが含まれます。

1. 医療用画像：患者様の写真（患者様の歯および顔の写真を含むがこれらに限定されない）、X線写 真、 石膏模型、歯のPVS印象、または口腔内スキャン

2. 健康情報：患者様の情報に基づく臨床カテゴリー情報および治療計画 当社は、ユーザーから提供された機密性の高い個人情報を、以下の目的で収集および使用します。

   1. カスタマイズされた製品（アライナー、リテーナーなど）を製造し、ドクターが患者様用に作成し た治療計画に従って関連サービスを提供するため

   2. ドクターのインフォームドコンセントおよび承認に従ってTPSサービスを提供するため

   3. 当社の製品またはサービスを改善するための内部監査、データ分析、および調査を実施するため

   4. 法律により認められているその他の目的のため

上記の患者様の機密性の高い個人情報の収集および使用は、当社の製品・サービスの提供において不可欠 です。これらの機密性の高い個人情報をドクターに提供することを拒否される場合、または当社による情 報の収集・使用に同意できかねる場合、当社は製品・サービスをドクターに提供することはできません。

機密性の高い個人情報の処理、共有、転送、公開

当社のサービス効率を向上させるため、当社は、ユーザーにより提供された個人情報を当社に代わって処 理するよう、処理を第三者に委託する場合があります。当社は、個人情報の処理を委託する第三者とデー タ処理契約を締結し、契約、本ポリシー、および中国の関連するデータ法律・規制の要件に従って提供さ れた個人情報を処理するよう要求します。

当社は、以下の場合を除き、ユーザーから提供された機密性の高い個人情報をAlign以外の会社、組織、ま たは個人と共有したり、これを転送したり、公開したりすることはありません。

1. ドクターまたは当社による同意を別途得ている場合

2. 適切な政府機関の法令、規制、または義務的要件の規定に従っている場合

3. 製品・サービスを提供する目的で、当社の関連会社および認定パートナーに委託する場合

4. 合併、買収、倒産、清算時に機密性の高い個人情報を転送する場合

機密性の高い個人情報の保管

原則として、中華人民共和国内で収集および生成された患者様の機密性の高い個人情報は、中華人民共和 国の領域内で保管されます。当社はグローバルに事業を展開しており、中国の法律および規制の要件を満 たす際に、ユーザーから提供された患者様の機密性の高い個人情報を中国国外を所在地とする可能性のあ る当社のサーバーに保存する場合があります（privacy@aligntech.comを連絡先とするAlign Technology Inc.が 受け取った場合など）。患者様の機密性の高い個人情報が中華人民共和国外で共有・転送される可能性が ある場合、当社は適用される法律および規制に従って必要なコンプライアンス義務を負います。

当社は、ドクターが提供する機密性の高い個人情報を、適用される法律による必須の保持期間に関する要 件がない限り、本ポリシーに記載されている目的を達成するために必要な最小限の期間のみ保持します。 上記の期間の基準は次の通りとします。

1. 情報主体に関連するサービス目的を完了し、対応するサービス記録および業務記録を維持し、ユー ザーによる問い合わせまたは苦情の申し立てがあった場合はこれに対応するための期間

2. 当社がドクターに提供するサービスの安全性と品質を保証するための期間

3. より長い保持期間の維持に関するユーザーの同意の有無

4. その他、保持期間に関する特約の有無

ユーザーにより提供された機密性の高い個人情報の保持期間が過ぎた後、当社は機密性の高い個人情報を 削除するか、適用法に基づく保管および必要なセキュリティ保護措置を除く処理を停止します。

機密性の高い個人情報の保護

当社は、暗号化などのセキュリティ制御を用いて、患者様の機密性の高い個人情報を保持します。

当社は、機密性の高い個人情報の破壊や損失を回避するため、適切な標準業務手順の確立、患者様の機密 個人情報への不正アクセスや改ざんを防止するためのセキュリティ制御機能の採用など、適用される業界 基準に従ってセキュリティ対策を講じます。

患者様の機密性の高い個人情報が漏洩した場合、当社は該当する法的要件に従って、電子メール、手紙、 電話、通知などを通じてドクターまたはユーザーにかかるインシデントについて通知します。ドクターや ユーザーに個別に知らせることが困難である場合は、合理的かつ効果的な方法で通知を発行します。

ユーザーの権利

関連する法律、規制、中国およびその他の国や地域の標準の一般的な慣行に則り、当社は、提供された機 密性の高い個人情報に関するユーザーおよび患者様のアクセス権、訂正権、削除権、同意範囲を変更する 権利、登録抹消の権利、機密性の高い個人情報のコピーを取得する権利を保障します。

機密性の高い個人情報の取り扱い方法の原則に関する詳細については、ドクターにご相談ください。

ご質問、ご意見、ご提案がございましたら、以下の方法でお問い合わせください。

名称：Align Technology (Chengdu) Healthcare Management Co., Ltd.

住所：Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone

メールアドレス：privacy@aligntech.com

個人情報の国外転送

原則として、当社が中華人民共和国において収集および生成する個人情報は、適用法の規定に従って国境を越 えた転送が許可されている場合を除き、中華人民共和国内で保管されます。

当社は世界規模の事業を展開しており、ユーザーが提供する個人情報は、中国の法律および規制の要件を満た した上で、お住まいの地域の法域外にあるサーバーに転送・保管されることがあります。当社は、必要な場合 に限り、また本ポリシーに記載されている目的のためにのみ、中国国外に情報を提供します。

本ポリシー、および本ポリシーに基づく個人情報の収集および取り扱いは、中華人民共和国の法律に準拠して 行われ、同法に従って解釈されるものとします。当社は、ご提供いただいた個人情報を移転、保管、および処 理する際に、プライバシーを保護するための合理的な措置を講じます。

ユーザーは、法律により、当社に個人データを提供する必要はなく、ご自身の自由意志で提供する（または提 供を控える）ことができます。ただし、個人データを提供されないことを決定された場合、Alignのウェブサイ トおよびアプリの完全な機能が制限されたり、最高のユーザーエクスペリエンスが保証されなくなったりする ことがあります。

個人データの共有または当社による処理を希望されない場合は、個人データの提供はせず、Alignのウェブサイ トまたはアプリへのアクセスおよび使用を控えていただくことが推奨されます。上記のように、リクエストを 送信することで、ユーザーの権利を行使することも可能です。

イスラエルのプライバシー保護法に則り、Align Technology Inc.は、「データベース管理者」としてAlignのウェ ブサイトおよびアプリに関連してイスラエルで処理される個人データに関する責任を負います。 privacy@aligntech.com までお問い合わせください。

個人情報の取り扱い

Alignは、氏名、性別、年齢、住所、レントゲン写真や口腔内写真を含む検査記録など、歯科矯正治療に関連す る患者様の個人情報（以下、「患者様に関する個人情報」といいます）を取得します。Alignは、患者様に関す る個人情報を以下の目的のために利用し、個人情報の保護に関する法律などの法律や規制に従い、情報を適切 に管理します。

1. インビザライン・システムを用いた歯科矯正治療サービスを提供するため

2. インビザライン・システムを用いた歯科矯正治療に必要な範囲で、治療履歴の分析および再検討を目的とし て、他の歯科医師、矯正医、または彼らが所属する団体、ならびにAlign（本社：米国アリゾナ州）およびその グループ会社（中国、シンガポール、メキシコ、コスタリカを含む海外グループ会社）に個人情報が提供され る場合があります

3. 研修または研究開発のため

Alignおよびグループ会社は、日本における個人情報取扱事業者に求められる措置と実質的に同等の措置を講じ た上で、個人データを取り扱っています。

法令により提供が求められる場合に加えて、本機関は上記 2）の目的のために取得した患者様の個人情報を、 インビザライン・システムを用いた歯科矯正治療を提供する目的で、を第三者に提供することがあります。

[【別紙]【コスタリカ共和国におけるデータ保護法の概要】

Invisalign Korea Yuhan Hoesa（以下、「当社」または「Align」といいます）は、個人情報保護法第30条に従って データ主体の個人情報を保護し、これに関連する苦情が迅速かつ円滑に処理されるようにします。当社は、 個人情報の取り扱いに関する方針を以下の通り定め、これを開示します。

第1条（個人情報の取扱目的）：Alignは、以下の目的で個人情報を処理します。処理される個人情報は、以下 の目的以外には利用せず、利用目的が変更された場合には、個人情報保護法第18条に基づき、別途同意を得る 等の必要な措置を講じます。

1. 収集目的: 共通

   1. ホームページ（以下、モバイルおよびPC などのアプリおよび関連ウェブサイトを含む）の会員登録、 会員管理および顧客管理：本ウェブサイトへの参加の意思の確認、会員サービスの提供に伴う本人確 認・認証、会員資格の維持・管理、サービスの不正利用の防止、14 歳未満の子どもの個人情報を処理 する場合、法定代理人の同意や各種通知の確認、および苦情の処理を目的として個人情報が処理され ます。

   2. 商品またはサービスの提供：個人情報は、製品の配達、サービスの提供、契約・請求書の送信、コン テンツの提供、カスタマイズされたサービスの提供、本人確認、年齢確認、請求書の支払い、決済、 および債権回収の目的で処理されます。

   3. 苦情の処理：申立人の身元を確認し、苦情の内容を確認し、事実調査のための連絡・通知を行い、処 理の結果を通知する目的で個人情報を処理します。

第2条（個人情報の処理および保持期間）：Alignは、法令に基づく個人情報の保持および利用期間、または情 報主体から個人情報を収集した際に合意した個人情報の保持および利用期間の範囲内で個人情報を処理および 保持します。各個人情報の処理期間および保持期間については以下の通りです。

1. ウェブサイトの会員登録、会員管理、および顧客管理：当社のウェブサイトから離脱した時点までた だし、次に掲げる事由がある場合には、当該事由が終了するまでとします。

   1. 関連する法令に違反する行為について調査が行われている場合は、当該調査が完了するまで

   2. ウェブサイトの利用により請求・債務関係が残っている場合は、関連する請求・債務関係が解消さ れるまで

2. 商品および関連サービスの提供：商品および関連サービスの提供が完了し、料金の支払い・決済が完 了するまでただし、次のような場合には、当該期間の終了時までとします。

   1. 電子商取引消費者保護法等に基づくラベル表示、広告、契約内容、履行などの取引記録

      1. ラベル表示および広告に関する記録：6 ヶ月

      2. 契約またはサブスクリプションのキャンセル、支払い、商品の供給などに関する記録：5 年

      3. 消費者の苦情または紛争解決に関する記録：3 年

   2. 「通信秘密保護法」による通信確認データの保存

      1. コンピュータ通信、インターネットログ記録、アクセスポイント追跡データ：3 ヶ月

      2. マーケティング：同意を得た日から 2 年（情報通信ネットワーク法第 50 条に基づき、2 年 ごとに延長を受けることに同意しているか否かを受領者が確認している場合を除く）

      3. ただし、医療機器法等の法令を遵守するために個人情報を保持する必要がある場合は、適 用法が適用されます。

第3条（個人情報の第三者への提供）：Align は、第1条（個人情報の処理の目的）で定められた範囲内でのみ、 情報主体の個人情報を処理します。また、情報主体の同意や法令に基づく特別な定めがある場合を除き、個人 情報を第三者に提供することはありません。ただし、個人情報保護法第17条および第18条に該当する場合にの み第三者への提供が可能となります。

第4条（個人情報処理の委託）：Alignは、円滑な個人情報処理のため、以下の通り個人情報の処理を委託しま す。

1. Invisalign Korea Limited の全ての関連会社

   1. 個人情報を受け取る人物：Invisalign Korea Limited のすべての関連会社（こちら）

   2. 受領者が個人情報を利用する目的：顧客管理、商品、新製品開発、およびマーケティング

   3. 提供される個人情報の項目：Align が収集した個人情報の各項目

   4. 受領者が情報を保持および利用する期限：委託の目的が達成された時点

   5. 情報提供の日付および方法：オンラインでの定期的な転送

   6. すべての関連会社において情報管理を行う担当者： グローバルプライバシー顧問 & データ保護担 当者（メールアドレス： privacy@aligntech.com)

      1. 本社
         Align Technology, Inc.
         410 N Scottsdale Road, Suite 1300
         Tempe, AZ 85288
         USA

      2. EMEA

         本社
         Align Technology Switzerland
         GmbH Suurstoffi 22
         6343 Risch-Rotkreuz
         Switzerland

2. 顧客管理（Align のグローバル副処理者（サブプロセッサー））

   1. E委託先（受託者）：Alorica 、Amazon Web Services 、Heroku 、Microsoft Azure 、Salesforce.com （SFDC）、Salesforce Marketing Cloud、Savvis（Century Link）、SAP SE、Tata Consulting Service（本社 ウェブサイトの開示を参照：Align Technology

      副処理者（サブプロセッサー）））

   2. 委託業務内容：個人情報保持用のサーバーの提供、取引履歴管理、製品配送

   3. 委託先（受託者）：Salesforce.com Inc および Salesforce Marketing Cloud

   4. 委託業務の内容：個人情報の保管サーバーの提供、イベント情報に関するテキストや電子メールの 送信、製品説明会の出席者管理、インビザライン製品に関する通知テキストサービスの提供

3. 消費者マーケティングの進行

   1. 委託先（受託者）：Shortcut Creative

   2. 委託業務の内容：イベント進行に応じたブランドのマーケティング推進、マーケティングキャンペ ーンの効果評価、カスタマーサービス、電子メール・DM の送信サービス、製品配送

4. 商品の保管と配送

   1. 委託先（受託者）：DHL Supply Chain Korea

   2. 委託業務の内容：貨物輸送仲介、代理店および関連サービス業界、倉庫業界

   3. 委託先（受託者）：Ilyang Logis

   4. 委託業務の内容：配送業務

   5. 委託先（受託者）：LogiCare Co., Ltd.

   6. 委託業務の内容：貨物輸送仲介、代理店および関連サービス

5. Align が個人情報の処理を個人情報保護法第 26 条に基づき委託する場合、処理は次の文書 （データ保 護に関する BCR 管理者に関するポリシーおよびデータ保護に関する BCR 処理者に関するポリシー を含む）に従って処理されます。

   1. 委託業務の目的以外の個人情報の処理の禁止に関する事項

   2. 個人情報の管理上および技術的保護措置に関する事項

   3. 個人情報の安全管理に関する事項

   4. 委託業務の目的、範囲、および再委託の制限に関する事項

   5. 委託業務に関連して保持されている個人情報の管理状況の確認など、情報の監督に関する事項

   6. 受託者が遵守すべき義務に違反した場合の損害賠償責任に関する事項

6. 委託業務の内容または受託者に関する内容が変更された場合は、遅滞なく、本個人情報の処理ポリシ ーを通じた開示を行います。

第5条（情報主体および法定代理人の権利、義務、および行使方法）

1. 情報主体は、Align に対し、個人情報を閲覧、訂正、削除、または処理を停止する権利を随時行使する ことができます。

2. ユーザーは、Align に対し、個人情報保護法施行令第 41 条第 1 項に基づく個人情報保護に関する 権利 の申請 により、第 1 項に基づくユーザーの権利を行使することができ、Align は遅滞なく措置を講じま す。

3. 第 1 項に基づく権利の行使は、情報主体の法定代理人またはその権限を与えられた者などの代理人を 通じて行うことができます。その場合は、「個人情報の処理に関する通知（第 2020-7 号）」付属書第 11 号の様式に従って委任状を提出する必要があります。

4. 個人情報の処理を閲覧または停止する請求を行うと、個人情報保護法第 35 条第 4 項および第 37 条第 2 項に基づき、情報主体の権利が制限される場合があります。

5. 情報が他の法令により収集の対象として指定されている場合には、個人情報の訂正または削除の要求 を行うことはできません。

6. Align は、閲覧、訂正、削除、または処理の停止などの請求を行った人物が、情報主体の権利を有する 当該個人またはその正当な代理人であるかどうかを検証します。

第6条（処理される個人情報の項目）：Alignは、以下の個人情報を処理します。

1. ホームページの管理

   1. 必須項目：氏名、電話番号、居住地域、ID、住所、電話番号、メールアドレス

   2. 医療従事者の場合：病院名、病院の住所、電話番号、携帯電話番号、ID、パスワード、医師免許証 番号、卒業年

2. 商品および関連サービスの提供

   1. 必須項目：氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス、クレジットカー ド番号、銀行口座情報、病院名、病院住所、事業登録番号

3. マーケティング:

   1. 任意項目：氏名、電子メール、電話番号、居住区域

4. 以下の個人情報は、インターネットサービスの利用時に自動的に作成・収集される場合があります。

   1. IP アドレス、Cookie、MAC アドレス、サービス利用記録、訪問記録

5. SNS と同様に、データ主体には、他のウェブサイトに個人情報を共有する機会がある場合があります。 当社は、こうした共有のため、便宜上リンクを掲載する場合がありますが、主体による情報の掲載・ 共有については本ウェブサイトは責任を負わず、当社がこれらを制御することはできかねます。ウェ ブサイトおよび SNS サイトのプライバシーポリシーおよび情報収集慣行を確認することが推奨されて います。

第7条（個人情報の破棄）：Alignは、個人情報の収集・利用目的が達成された場合、または同意の撤回があった場合は、直ちに個人情報を破棄します。ただし、他の法律により対象となる情報主体の個人情報を保存する 必要がある場合は、適用法の規定に従います。個人情報を破棄する際の手順および方法については以下の通り とします。

1. 破棄手順：Align は、破棄理由が生じた個人情報を選択し、個人情報を処理する者が所属する部門の責 任者の承認を得て個人情報を破壊します。

2. 破壊方法：当社は、上記の目的を達成するために必要な期間のみ個人情報を保持することをポリシー としています。この必要な期間を過ぎた場合、当社は一連の手順を踏むことにより当該個人情報を直 ちに破棄し、個人情報を含む電子ファイルは複製を不可能にする技術を用いて永久に削除し、その他 の記録・印刷物も削除します。個人情報の回収や複製を防止するため、文書やその他すべての記録媒 体は細断または焼却されます。

第8条（個人情報の安全を確保するための措置）：Alignは、個人情報の安全確保のため、以下の措置を講じま す。

1. 管理措置：会社規則（データ保護に関するBCR 管理者に関するポリシー および データ保護に関する BCR 処理者に関するポリシーを含む）、従業員への定期的な訓練など。

2. 技術的措置：個人情報の処理システムへのアクセス権の管理、アクセス制御システムのインストール、 個人情報の暗号化など、セキュリティプログラムのインストール。

第10条（個人情報保護管理者）：Alignには、個人情報の処理の全体的な管理を行う責任があり、個人情報の処 理に係る情報主体からの苦情に対する対応および損害があった場合の救済を行うため、以下のとおり個人情報 保護管理者を任命します。

1. 個人情報担当者:
   グローバルプライバシー顧問＆データ保護担当者（
   

   メールアドレス：privacy@aligntech.com）

2. 情報主体は、当社の製品および関連サービスを利用する際に生じるすべての個人情報保護に関するお 問い合わせ、苦情対応、損害救済などに関して、個人情報保護管理者または担当部署に連絡すること ができます。

第11条（情報の更なる利用・提供の判断基準）：Alignは、個人情報保護法第15条第3項および第17条第4項に従 い、個人情報保護法施行令第14-2条に基づく事項を考慮します。個人情報は、情報主体の同意なしに追加で利 用および提供される場合があります。したがって、情報主体の同意なしに情報を更に利用および提供できるよ うにするため、Alignでは以下の事項が考慮されます。

1. 個人情報の追加利用および提供の目的が、情報を収集する本来の目的に関連しているかどうか

2. 個人情報が収集または処理された状況に照らして、個人情報の追加使用および提供が予測可能なもの であるかどうか

3. 個人情報の追加利用および提供が情報主体の利益を不当に侵害しているかどうか

4. 仮名化や暗号化など、安全を確保するために必要な措置が講じられているかどうか

第12条（個人情報の閲覧の請求）：情報主体は、個人情報保護法第35条の規定により、以下の部署に個人情報 の閲覧許可を求めることができます。Alignは、情報主体による個人情報の閲覧請求の迅速な処理に努めます。

1. 個人情報担当者:
   グローバルプライバシー顧問＆データ保護担当者
   

   メールアドレス: privacy@aligntech.com

第13条（権利の侵害に対する救済方法）：個人情報の侵害に伴う問い合わせがあった場合、情報主体は以下の 方法により救済措置を受けることができます。

1. 権利侵害に対する救済措置を Align に求める

   1. 第 10 条に記載されている個人情報担当者に連絡する

   2. メールアドレス: privacy@aligntech.com

2. Align への連絡や、損害賠償によって問題を解決できない場合は、個人情報紛争調停委員会または韓国 インターネット＆セキュリティ機関の個人情報侵害報告センターに紛争解決または相談を申し込むこ とができます。

   1. 個人情報紛争調停委員会：（市外局番なし）1833-6972（www.kopico.go.kr）

   2. 個人情報侵害報告センター：（市外局番なし）118（privacy.kisa.or.kr）

   3. 最高検察庁：（市外局番なし）1301（www.spo.go.kr）

   4. 韓国警察庁：（市外局番なし）182（cyberbureau.police.go.kr）

第14条（個人情報の処理に関するポリシーの変更）：個人情報の処理に関するポリシーは、本ポリシーの上部 の最終更新日より効力を有するものとします。

こちらは、: 2018年5月20日から2021年8月17日まで適用されていた旧プライバシーポリシーに関する情報です。

米国のカリフォルニア州、コロラド州、ユタ州、バージニア州、オレゴン州、モンタナ州、テキサス州、テネ シー州、インディアナ州、アイオワ州、デラウェア州、コネチカット州などの一部の州では、個人情報に関す る消費者の法的権利を保障する法律が可決されています。また、いくつかの州では現在、立法プロセスを通じ た法案の審議が行われています。Align は、消費者データが正しく扱われるよう、これらの過程の継続的な監 視を行っています。一部の法的例外を除き、これらの法律では、共通して個人情報の特定の処理に関し、内容 の把握、削除、訂正、制限、およびオプトアウトを行う権利が保障されています。Align は、法律により、ユ ーザーからのプライバシーに関する要請に対し差別的な対応をすることはありません。当社は、これらの権利 をすべての人が享受できるよう最善を尽くしていますが、サービスの提供において受け取る一部の患者データ を歯科医療従事者に提供しています。これらの場合、当社は法律により、ユーザーからの要求内容を事業者、 対象となる企業、または管理者（歯科医療従事者など）に送信し、対応の要請を行う義務を負います。

生体認証情報

生体認証識別子とは、一般に、個人を識別するために使用される一意の生物学的または特性に由来するデータ を指す情報のカテゴリー（網膜または虹彩スキャン、指紋、声紋、手または顔の形状のスキャン、または同様 のものなど）を指します。Alignは、アプリやシステムにアクセスしたり、これらを操作したりするため、また はユーザーとの一般的なやり取りをする上で、生体認証識別子を取得、保持、使用したり、これを必要とした りすることはありません。