ウェブサイトやアプリケーション等の利用者の皆様の個人情報の保護に関する通知

はじめに
ノバルティス（以下「ノバルティス」「弊社」といいます）は、その運営管理するウェブサイト（本ウェブサイトも含みます）、モバイルページ及びアプリ―ションその他のサービス（以下「サービス」といいます）を利用いただいている方々（以下、「利用者」「あなた」といいます）の、個人情報（単独又は当社が利用可能な他の情報と組み合わせて、直接的に又は間接的に特定の個人を識別することができる情報）を収集して取り扱っています。
ノバルティスは、個人情報およびプライバシーの保護を非常に重要なものと考えています。個人情報取扱事業者として、個人情報を個人情報の保護に関する法律（平成15年5月30日法律第57号）及び関連するガイドライン（以下「法令等」といいます）を遵守し、倫理的に取り扱います。

個人情報取扱事業者の名称等は次のとおりです。
個人情報取扱事業者の名称：ノバルティスファーマ株式会社
住所：〒105-6333 東京都港区虎ノ門1丁目23番1号虎ノ門ヒルズ森タワー
代表者：代表取締役社長ジョンポール・プリシーノ（John Paul Pullicino）

本通知は、サービスの利用者の個人情報の収集や取扱いの内容を説明するものです。サービスによっては、本通知に加えて、別途サービス独自の個人情報の取扱いの内容を通知することがあります。両通知とも大切な内容ですので、ご確認くださいますようお願いします。

また、本通知及びサービス独自の通知は、法令等に従って随時変更・更新することがありますので、折に触れてご確認くださいますようお願いします。個人情報の取扱い又は本通知に関してご質問がある場合は、後記６の「お問い合わせ」記載の方法にてご連絡ください。

なお、あなたが日本以外の地域に居住している場合、又はあなたがサービスの対象外である特定のアプリケーションやウェブサイトを使用する場合、あなたは、本通知に加えて、または本通知に代えて、ノバルティスグループの国別ウェブサイト上のプライバシー通知及び／又は別の個人情報取扱事業者のプライバシー通知を参照するよう求められることがあります。また、必要に応じて、募集、雇用、第三者管理、又は患者支援を含むがこれらに限定されない、本ポリシーの対象外の活動を目的とした特定のプライバシー通知も提示します。

ノバルティスのサービスから他の第三者のリンク又はウェブサイトにアクセスする場合、当該第三者のプライバシー通知を参照する必要がある場合があることに注意してください。ノバルティスは、第三者が所有するウェブサイトやサービスの情報やプライバシー慣行を推奨するものではなく、責任を負うものではありません。
ノバルティスの個人情報の取得と利用について
ノバルティスのサービスのほとんどは、サービスにアクセスするために登録やサインアップを必要としません。但し、サービス内容によっては、ノバルティスは、氏名、連絡先情報、電子メールアドレスなど、利用者個人を直接特定できる個人情報を収集し、取扱うことがあります。また、ノバルティスは、利用者個人を直接特定することはできなくとも、例えば、利用者個人の会社名や所属先医療機関名と役職・ID番号、コンピュータや機器のシリアル番号、IPアドレスなど他の情報又は識別情報の組み合わせによって利用者個人の識別が可能になりうる情報を収集することもあります。

ノバルティスは、下記の内容で個人情報を取得し利用します。
1. 利用者本人（を代理する人も含む）によってノバルティスに提供された情報
  1. ユーザーアカウントの登録時に提供される情報
    一部のサービス（又はその一部）を利用するためには、利用者は事前に登録してユーザーアカウントを作成する必要があります。例えば、有資格の専門医又は認定された報道担当者のみがコンテンツにアクセスできるウェブサイトや、特定の疾患の患者さん向けのアプリケーションなどが該当します。
    登録時には、１）個別の利用者に対してサービスを提供するために必要な情報と２）サービスのライフサイクルを通じた運営管理のために必要な情報の提供を求めることがあります。
    １）の個別の利用者に対してサービスを提供のために必要な情報には、サービスの内容に応じて、氏名、電子メールアドレス、ログインID、セキュリティに関する質問とその回答、暗号化されたパスワード、住所、電話番号、利用者が患者さんの場合の疾患名、通院日、通院予定日などの医療情報や治療に関する情報、医療従事者の方々の場合の医師免許又は認定証、などの項目があります。これらの情報は、例えば、利用者が特に関連するコンテンツにアクセスできるようにする、通院日が近いことをお知らせするメッセージを送信する、弊社の製品やサービス、疾患関連の情報や情報や各種連絡を送信するなどの目的のために利用します。
    ２）サービスの運営管理のために必要な情報には、利用者の年代、年齢、性別、職種（専門）、住所（区市町村まで）、家族構成等、サービスを知った経緯、興味のある分野の情報などの情報があります。サービスを運営管理するためは、そのライフサイクルを通じて、内容が適切であり、実際の利用者のニーズに合ったものであること、そしてサービスを必要とされる方々に利用していただくことが必要です。ノバルティスは、利用者の情報を集計・統計し、例えば、サービスの企画時に想定していた利用者像と実際の利用者との間の差異がないかどうかを確認し、実際の利用者のニーズや状況に合わせて内容や周知方法の改善を行います。ノバルティスは本人の同意その他適法な根拠に基づいて取り扱います。
  2. アンケート調査の実施
    ノバルティスは、サービスを通じてアンケート調査を実施し、利用者から、ノバルティス及びサービスに対するご意見・ご感想、医療や疾患に関するご意見やご経験などの情報を収集することがあります。このアンケート調査へのご協力は任意のものであり、ご協力していただけるか否かに関わらずサービスの利用を継続することができます。収集した情報は、集計・統計し、サービスの改善、提供する情報の充実のほか、弊社の医療や疾患、利用者のニーズへの理解を深める、新たなサービスや製品の検討に利用します。また、集計・統計化せずにサービスのパーソナライズのために利用することがあります。上記のほか、アンケート調査の際に個別にお知らせする目的のために利用します。
  3. 連絡のリクエスト、カスタマーサポート又はフィードバック
    お問い合わせフォームからのお問い合わせには、氏名、住所、電子メールアドレス、電話番号、ご連絡した理由及びメッセージをご記入いただく必要があります。
    利用者がソーシャルメディアプラットフォームでノバルティスとやり取りするとき、又は当社ウェブサイトで認証を受けるためにソーシャルメディアのログイン認証情報を使用する場合は、氏名、電子メールアドレス、連絡先詳細、コメント、反応などのソーシャルメディアプロファイル情報を提供していただくことがあります。ノバルティスは、お問い合わせフォームに記載された個人情報を、お問い合わせに対応のために利用します。
    また、お問い合わせいただいた内容及びコメント並びに弊社の製品やサービス、医薬情報や疾患に関するご意見やご経験などのフィードバックをいただいた場合は、あなたの弊社サービスの利用する際の体験をより良いものとすることを含む、弊社の製品やサービスの改善向上のために利用します。
  4. ニュースレターサービスへの登録
    ニュースレターサービスに登録には、氏名、電子メールアドレス及び／又は住所を提供していただくことがあります。
    ノバルティスはニュースレターを購読する際に提供された個人情報を保存し、あなたが購読しているニュースレターサービスの内容に応じてノバルティスのイベント、製品、サービス、及び／又はプロモーションに関する情報をお伝えするために利用します。
    また、ニュースレターの登録時に同意されている場合には、ニュースレターを開く際の利用者の行動を分析し、ニュースレターの内容その他のプロモーションコミュニケーションのパーソナライズのために利用することがあります。
  5. 発注及びサービスへのご要望
    ウェブサイトを介して製品やサービスをご注文いただく場合（情報資料、パンフレットなど）、あなたの氏名、電子メールアドレス、住所、及び、必要に応じて支払い方法などを提供していただく必要があります。ノバルティスは、あなたが注文した製品やサービスを提供するために利用します。また、弊社製品やサービスを改善し、あなたの弊社サービスの利用する際の体験をより良いものとすることを含む弊社のサービス改善向上のために利用します。
  6. 有害事象の追跡及びモニタリング
    ノバルティスは、望ましくない副作用や相互作用、薬効欠如、品質苦情、及び／又はノバルティス製品の安全性や品質に関連するその他の事項について情報を収集する法的義務を負っています。ノバルティス製品に関する情報を（ウェブサイトなどを通じて）提供していただくと、その情報（健康状態、副作用、該当する場合は氏名など）を評価・検討します。このため、ノバルティスからの質問がある場合にもご連絡させていただくことがあります。また、ノバルティスには重大な副作用を管轄する保健当局に報告する法的義務があります。氏名等のあなたの特定に繋がる情報を含まない加工をしたうえであなたに関する情報を報告します。
    また、ノバルティスのグループ会社にも、管轄する保健当局への報告義務を条件にこの情報を共有します。
2. 自動的に収集される情報
  1. ソーシャルメディアリスニング
    ノバルティスは、ノバルティス（グループ会社も含む）、ノバルティス製品、その他医薬品や疾患に関する一般的な情報に関連して、あなたが公共のソーシャルメディアプラットフォーム（ブログ、フォーラムなど）で公開した個人情報を収集することもあります。「ソーシャルメディアリスニング」と呼ばれるこの活動には、（i）医療関係者や患者さんなどの特定の重要なオーディエンスが特定の疾患をどのように経験するか、あるいはノバルティス製品の使用にどのように反応するかについて理解を深める、（ii）ノバルティスの評判やその他の市場動向について理解を深める、（iii）重要な利害関係者、特にブログやソーシャルメディアのインフルエンサーを特定し、彼らと連絡を取る、等の目的があります。これには、コメント、メッセージ、ブログ、写真、ビデオの形であなたの個人情報が含まれる場合がありますが、弊社はこの個人情報の取得を必要最小限に抑え、ソーシャルメディアリスニング活動に必要な期間を超えて保管しないよう措置を講じます。
    あなたの情報を閲覧できる人をさらに制限したい場合は、これらのプラットフォームで利用可能なプライバシー設定を使用することをお勧めします。また、公開されているソーシャルメディアプラットフォームで個人情報を共有する場合、これらのプラットフォームはノバルティスファーマが所有及び管理していないため、そのプラットフォームのプライバシーポリシーも確認することをお勧めします。
  2. ウェブサイト利用分析
    ノバルティスは、利用者が閲覧したウェブサイトやページ、実行した検索など、利用者の弊社ウェブサイトへの訪問に関する情報を収集し、取扱うことがあります。ノバルティスは、このような情報を利用して、サイトのコンテンツを改善したり、また、内部での利用統計や市場調査を目的として利用者の方々に関する集計・統計を作成したりすることがあります。　
    その際、利用者のドメイン名、インターネットサービスプロバイダ、オペレーティングシステム、アクセスの日時を収集する「クッキー」又は類似の技術をインストールすることがあります。クッキーは、利用者のブラウザが特定のウェブサイトをロードしたときに、利用者のコンピュータ、電話又はその他の機器に作成され、保存されます。利用者が同じウェブサイトに戻るたびに、ブラウザはこの「クッキー」ファイルを取得し、ウェブサイトに送信します。クッキーは、ウェブサイトがあなたの好みや設定を記憶するのを助け、サービスを改善するための分析を行い、関連するコンテンツや広告を提供し、ウェブサイト上であなたを認証するといった重要な目的に役立ちます。クッキーによってコンピュータが損傷することはありません。クッキーを受け取ったときに通知するようにブラウザを設定することができ、これにより、それを受け入れるかどうかを決定することができます。また、クッキーをすべて拒否することもできます。ただし、ノバルティスのクッキーを受け入れない場合、弊社ウェブサイトのすべての機能を使用できないことがあります。弊社ウェブサイトにアクセスすると、設定を管理し、クッキーを受け入れる又は拒否できるクッキー設定バナーが表示される場合があります。ノバルティスのウェブサイトでは、ウェブサイトのフッターにあるクッキー設定リンクをクリックして後でいつでもこれらの設定を管理することができます。これらのクッキー設定では、（常にアクティブである必要なクッキーを除き）あらゆるカテゴリーのクッキーへの同意を受け入れるか、拒否するかを選択することができます。当社が使用するクッキーの種類（目的、有効期間、由来）及び設定の管理方法に関する詳細は、当社のクッキー設定を参照してください。
    ウェブサイトを含む弊社サービスの一部については、それらを最適化するために、Google LLC（1600 Amphitheatre Parkway、Mountain View、CA 94043、USA（以下「Google」という））のウェブ解析サービス「Googleアナリティクス」を使用することがあります。Googleは、クッキーによって得られたこの情報を使用して、あなたがセッション内でどのページを閲覧したかのプロファイルを保存します。本サービスの利用に関してクッキーにより生成された情報は、Googleのサーバーに送信され、そこに保存されます。あなたの個人情報のセキュリティを高めるために、「Anonymize IP」機能やGoogleが提供するその他の機能を使用して、あなたの匿名性を維持します。Anonymize IPの仕組みに関する詳細にいては、https：／/support.google.com/analytics/answer/2763052をご参照ください。Googleは、ノバルティスに代わってこの情報を使用し、あなたのウェブサイトの使用を評価し、ノバルティスのためにウェブサイトのアクティビティに関するレポートをまとめ、ウェブサイトのアクティビティやインターネットの使用に関連するその他のサービスを提供します。ノバルティスは、ウェブサービスのコンテンツやそれに付随する体験をどのように改善できるかについて理解を深めるため、事業計画、自社の事業活動、マーケティング施策のためにGoogle Analyticsから受け取ったデータを利用します。弊社ウェブサイトの一部では、利用者がクッキーを容易に管理できるように、OneTrustクッキーも使用しています。これらのクッキーは、クッキー設定に関するあなたの選択を記憶するために必要です。
  3. その他の追跡技術
    ノバルティスは、第三者の広告会社が提供するクッキー又はその他の追跡技術（アクションタグ、シングルピクセルGIF、クリアGIF、目に見えないGIF及び1×1 GIFとも呼ばれます）を使用して、あなたの興味や閲覧履歴に基づいて適切な広告（インタラクティブ又は非インタラクティブ）を提供することがあります。通常、ノバルティスはソーシャルメディア企業やその他の第三者広告会社のサービスを利用して、利用者のブラウザ情報や固有のクライアントIDなどの情報を収集し、弊社ウェブサイトや利用者が利用する可能性のあるその他のウェブサイト上で利用者に広告を表示できるようにします。ノバルティスのマーケティング又は広告クッキーについて詳しく知り、設定を管理するには、弊社クッキー設定を参照してください。
    ノバルティスのサービスでは、ウェブサイト上で追跡及び分析に使用されるJavaScript及びHTMLタグを管理するために、Googleが運用するタグ管理システムであるGoogle Tag Manager（以下「GTM」という）を使用することがあります。タグは小さなコード要素であり、トラフィックと訪問者の行動を測定するため、オンライン広告とソーシャルチャネルの効果を理解するため、リマーケティングとターゲットグループに対するオリエンテーションを設定するため、ウェブサイトをテストし、最適化するために利用されるものです。GTMによってタグの統合と管理が容易になります。
    ノバルティスは、プロバイダーが提供するウェブサイト分析をサポートするために、IPアドレスなどあなたの情報の一部を収集するタグを含むその他の技術を使用することがあります。これには以下に記載するものが含まれますが、これらに限定されません。
    ・Megaphone（Megaphone LLC、1255 23 St.NW、Suite 650 Washington DC、20037）プライバシーポリシー
    ・GlobeNewswire（Intrado Corp.11808 Miracle Hills Drive Omaha、NE 68154 United States）のプライバシーポリシー
    ・Fouanalytics（Marketing Science Consulting Group、Inc.425 Fifth Ave#33A、New York、NY 10016、US）プライバシーポリシー
    ・Kaltura（Kaltura Inc.、250 Park Avenue South、10th Floor、New York、NY 10003、United States）のプライバシーポリシー
    あなたの個人情報を処理する法的根拠は、あなたの同意又は当社の正当な事業利益です。
  4. ウェブサイトの基本設定とセキュリティ
    ノバルティスは、利用者のIPアドレス、メディアアクセス制御（MAC）アドレスなどの固有の機器識別情報、コンピュータの種類（Windows又はMac）、ブラウザの種類とバージョン、画面解像度、オペレーティングシステムの名称とバージョンなど、利用者に関する特定の情報を収集することがあります。また、IPアドレスから利用者の位置情報（都市・地域レベルであり、利用者の住所や所在する建物の詳細な場所までは特定できません）を取得することもあります。ノバルティスはこの情報を利用して、ウェブサイトやネットワークシステムを保護し、利用者の嗜好を記録したり、サービスレベルを維持したり、技術的な問題の診断やトラブルシューティングを行ったりすることにより、サービスを向上させます。
3. 上記以外の方法で取得する個人情報とその利用について
  ノバルティスは、個人情報を、公開データベース、人口統計学的情報の提供者、共同マーケティングパートナー、公開ソーシャルメディアプラットフォーム（あなたが公開したデータ）、その他の第三者など、他の情報源から収集する可能性のあるデータと組み合わせ、集計し、匿名化し、製品やサービスの監査、不正行為、権利侵害、その他の潜在的な誤用の監視と防止、及び私たちのサービスの修正など、私たちの事業目的のために利用することがあります。また、上記に加えて、ノバルティスは、利用者の同意その他の日本の法令等の根拠に基づいて、個人情報を以下の目的で使用することがあります。
  •    あなたが居住している国以外であっても、適用される法律、公的機関及び政府機関からの要請（裁判所命令、召喚、又は政府の規制を含む）により、私たちがこれを行う必要がある場合。
  •    利用者との契約条件を執行する必要がある場合
  •    個人情報の利用が本ウェブサイトの法的権利、セキュリティ又は完全性を保護するために必要であるとノバルティスが誠実に確信する場合
  •    利用者や他の人の安全を守るため
  •    利用者の国又は他の国における、犯罪又はその他の法的な調査又は手続きの一環として必要となった場合
  •    企業取引又は商業取引の開発、交渉又は完了の進行に合理的に必要な場合
  通常、ノバルティスは、弊社に規制上の義務がある場合や製品の有害事象のモニタリングと管理以外の目的で要配慮個人情報を収集することはありません。ノバルティスが具体的に要求しない限り、あなたの要配慮個人情報を私たちに開示なさらないようお願いします（例：個人番号（マイナンバー）、人種又は民族的出自に関連する情報、政治的見解、宗教又は哲学的信条、健康、性生活又は性的指向、犯罪歴、労働組合員資格、個人を特定することを目的とした生体データ又は遺伝子データ）。
個人データのノバルティス外部の者との共有について
ノバルティスは、あなたの同意その他の日本の法令等の根拠に基づいて、個人データをノバルティス外部の者と共有することがあります。
ノバルティスは、情報を交換し、様々な国でデータベースを維持するために、世界中のノバルティスの他の子会社及び関連会社とあなたの個人情報の取扱いを委託することがあります（「共同利用」基づく共有の場合は、別途その旨を公表します）。
また、サービスの提供、サービスの有用性の評価と改善、データ管理、技術サポートなど、当初の目的に従って取扱うため、又はその他の方法で合法的に取り扱うために、ノバルティスの代理として行動する第三者に個人情報の取扱いを委託することもあります。
ノバルティスは、本通知に記載されている以外の第三者に、あなたの個人データを販売、取扱いの委託、又はその他の方法で提供することはありません。
ノバルティスの活動の過程において、また本通知に記載されているものと同じ目的のために、その目的を達成するために知る必要がある場合に、あなたの個人データを以下のカテゴリーの者が閲覧したり、転送したりすることがあります。

•    弊社の従業員（ノバルティス・グループの従業員、部門、他社を含む）
•    弊社の独立代理人又は仲介業者（該当する場合）
•    弊社にサービス及び製品を提供する当社のサプライヤー及びサービスプロバイダー
•    弊社のITシステムプロバイダー、クラウドサービスプロバイダー、データベースプロバイダー、コンサルタント
•    弊社の権利又は義務を譲渡又は承継する第三者
•    弊社の事業又はその資産の一部の売却又は譲渡に関連した弊社のアドバイザー及び外部弁護士。

これらの第三者は、合意した目的のためにのみ個人データを取扱うこと、個人データを第三者に販売しないこと、及びノバルティスにより許可される場合、法律により要求される場合、又は本通知に記載されている場合を除き、個人データを第三者に開示しないことを弊社と契約します。
ノバルティスは、事業又はその一部、及びそれに関連する顧客データが売却、譲渡又は移転された場合、あなたの個人データを第三者に開示することができます。この場合、弊社は、買主、譲受人又は移転先に対し、本通知に従って個人情報を取り扱うよう要求します。
また、あなたの居住する国以外の国であっても、法令又は公的機関や政府機関からの要請（裁判所の命令、召喚、又は政府の規制を含む）により開示を求められた場合は、日本の法令に基づく根拠があり、かつ、本通知の条件を実施するため、法的権利や本ウェブサイトのセキュリティ又は完全性を保護するため、あなたや第三者の安全を保護するため、あなたの国やその他の国における刑事その他の法的な調査や手続きの一環として開示が必要である弊社が誠実に判断したとき、又は企業取引や商業取引の開発や交渉又は完了の進行に合理的に必要な範囲で、第三者、アドバイザーその他の団体に、あなたの個人データを開示する場合があります。
あなたの個人情報は、日本以外の国で取扱われ、保管されることもあります。これらの国では、個人情報の保護レベルが異なる場合があります。ノバルティスがあなたの個人情報を他の法域にある外部の事業者に取り扱いを委託する場合、私たちは適切な技術的及び組織的措置を実施することにより、適用されるデータプライバシー法に基づいて要求されるレベルの保護を適用し、あなたの個人情報を確実に保護します。
個人情報の安全管理について
1. 組織的安全措置
  個人情報を含むITテクノロジーの倫理的な利用に関するルールを定めており、当該ルール及び本通知内容の実施と遵守を管理する責任者を配置しています。
2. 人的安全措置
  全社員を対象として、個人情報を含むデータとITテクノロジーの倫理的な利用に関する研修を実施しています。
3. 物理的安全措置
  個人情報を含むデータは、内容や利用目的に応じて正しく分類し、暗号化、リスク評価、適切なアクセス制御などで保護しています。
4. 技術的安全措置
  個人情報を含むデータの偶発的または違法な破壊または改ざん、不慮の損失、不正な開示またはアクセス、およびその他の違法な取扱いから保護するために、適切な技術的措置を講じています。個人情報に対して、適切なレベルのセキュリティおよび機密保持を確保するために、措置の内容は、最新の技術、実施に必要なコスト、保護すべき個人データの性質や取扱いから生じうるリスク等を考慮して決定して実施します。
5. 外的環境の把握
  個人データを日本国外で取扱う場合、当該外国の個人情報の保護に関する制度等を把握したうえで、個人データの安全管理に必要な措置を講じています。
個人データの保管期間
私たちは、個人情報を、収集した目的を果たすため、又は法律や規制要件を遵守するために必要な期間に限り保管します。
保有個人データに関する権利行使や、お問い合わせについて
ノバルティスは、法令等に定められた保有個人データに関する権利の行使やご質問、ご苦情などのお問い合わせに対して、法令等に従い、適切に対応します。
1. 保有個人データに関する権利について
  個人データの本人またはその代理人は、法令等に定める条件の範囲で、本人に関するノバルティスの保有個人データについて以下の権利を行使することができます。
  ・保有個人データ、個人データの第三者提供記録の開示を求める権利
  ・利用目的の通知を求める権利
  ・保有個人データの内容の訂正、追加または削除を求める権利
  ・保有個人データの利用停止、消去、第三者提供の停止を求める権利
  ・電子メールマガジンの配信の停止を求める権利その他ダイレクトマーケティングの目的で使用されるコミュニケーションチャネルに異議を申し立てる権利
2. 権利行使、お問い合わせや苦情等のお申し出について
  上記7-1の権利行使、お問い合わせや苦情等のお申し出につきましては、下記の専用ウェブサイトからお問い合わせください。
  Link: Privacy Web Form
  または、下記の住所に書面にてご連絡をください。
  住所：〒105-6333 東京都港区虎ノ門1丁目23番1号虎ノ門ヒルズ森タワー
  　ノバルティスファーマ株式会社　個人情報保護担当宛
  速やかに対応させていただけますよう、お問い合わせの際に、以下の情報をご提供ください。
  •    参照しているウェブサイトの名前
  •    当社との関係（例：〇〇疾患の公式アプリケーションの登録利用者である）
  •    当社からの提供を希望する情報の内容
本通知の内容の変更について
本通知に記載されている個人データの取扱いについて、将来的に変更または追加する場合は、個人情報保護法に従い、個別の通知、またはノバルティスの通常のコミュニケーション手段（電子メールまたは弊社のインターネットウェブサイトなど）を通じて通知します。

以上