プライバシーポリシー

１．プライバシーの保護

本ポリシー中の「個人データ」とは、個人の氏名、出生日、電子メールアドレス、郵便のあて先、あるいは個人の職業上のプロファイル、勤務先、個人と当社あるいは第三者との間の取引その他の関係など個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することがきるものをふくむ）をいいます。個人データは、コンピュータ利用あるいは他の方法により体系的に構成されたものをふくみますがそれらに限りません。

原則として、本ポリシーの定める場合及びデータ本人の御同意をいただいた場合に限り、当社は個人データを利用します。ただし、当社は、法令で許容ないし強制される場合あるいは法令に基づく調査、犯罪捜査に協力する場合には、前記の場合以外に利用することがあります。

個人に関する情報は、多様な方法（例えば、当社に対する個人からの通信（インターネットによるものその他）や、出版社、市販データベースなど第三者から当社が入手する情報、個人と当社との取引や交流から生じる情報など）を通じて、当社により収集される場合があります。

個人データを利用する際、当社は本邦の法令及び国際的に認められているプライバシー保護に関する基準に従います。そして当社は、当社の関係者にもデータの安全管理と機密保持について厳格な基準を遵守させます。

２．個人情報取扱事業者の名称

ノバルティス ファーマ株式会社

３．個人データの利用目的

• 当社は次の目的、あるいは事前に個人にお知らせする、その他の目的のために個人データを利用します。
  • 個人あるいはその関係先に当社の製品やサービスを提供するため
  • 個人あるいはその関係先に当社の製品やサービスの特徴、適正使用その他に関する情報、資料あるいは当社の製品やサービスに関連する分野の情報、資料を紹介、提供するため、あるいはそれらの情報を収集するため
  • 当社の事業活動の中で行う各種の調査、検討、分析、研究、試験、製造、販売、広告宣伝、プロモーション及びそれらの支援や管理に関連して個人あるいはその関係先の製品やサービス、著作物その他を利用あるいはそれら製品やサービス、著作物その他に関する情報を参照、収集するため
  • 当社の製品やサービスの品質、安全性、有効性に関する情報、資料を収集、検討して、必要な場合に規制当局に届出や報告を行うなど、適切に対処するため
  • その他の目的で個人と通信するため。
• 当社のWebサイトにおいては、大部分のサービスは、個人の登録を必要としませんので、個人を識別するためのデータをお知らせいただくことなく当社のWebサイトを御利用いただけます。しかし、ある特定のサイトの御利用に際しては、必要事項や任意事項を御記入いただいたり、ユーザー名やパスワードを選択していただくなど、登録が必要となる場合もあります。このような場合に登録された情報は保存され、当社は上記の目的に使用することがあります。なお、必要な個人データの入力を拒否されますと、利用者は当該サイトへの十分な接続ができず、また当社は利用者の御質問にお答えできないことがあります。
• 個人データは、前記の目的のために必要とされる期間、また法律上又は倫理上の報告義務、記録保存義務に従って必要とされる期間に限り保有されます。

４．個人データの管理

• 本ポリシーに定める場合以外には、当社は、個人データを「第三者」に販売したり、共同利用したり、提供したりいたしません。なお、本邦の個人情報の保護に関する法律（以下、「同法律」という）の第23条４項に基づき、このパラグラフ４中の「第三者」には、（i）本邦あるいは本邦外に所在する他の企業で、同法律の第23条４項３号の定める手続に従って、個人データを当社と共同して利用する企業、（ii）例えば配達サービス、検査、評価あるいは技術支援のように、第三者が当社の指示に基づいて、当社に代わって、個人データが収集された本来の目的を遂行するビジネスパートナー、サービスプロバイダーその他の第三者、及び（iii）第三者が当社の事業及びそれに関連する個人データを承継する場合における、それら第三者、はふくまれません。
  前記の（i）に関して、当社は、パラグラフ１に記載する個人データを本邦あるいは本邦外に所在する他のノバルティスグループ企業との間で、パラグラフ３（a）に記載する利用目的で、共同利用しています。管理責任者は当社です。また、株式会社日本アルトマーク（以下、「アルトマーク社」という）が構築、整備しているメディカルデータベース（以下、「ＭＤＢ」という）にふくまれている個人データをアルトマーク社及び他のＭＤＢを利用している企業との間で、当社はパラグラフ３（a）に記載する利用目的で、共同して利用しています。管理責任者はアルトマーク社です。
  前記の（ii）のビジネスパートナー、サービスプロバイダーその他の第三者とは、合意された目的を遂行するためにのみ個人データを使用するべきこと、個人データを他に譲渡してはならないこと及び法令で強制されている場合ないし当社との間で合意された場合、かつ個人データが収集された本来の目的と範囲に従って利用される場合以外には、他に開示し又は提供しないことを記した契約を締結します。
• 当社は、法令で許容ないし強制される場合には、当社が収集した個人データを第三者に提供することがあります。例えば、法令、裁判所の命令ないし政府機関の規則により当社が第三者に提供しなければならないとき、あるいは法令に基づく調査、犯罪捜査に協力するために必要なときには、個人データを第三者に提供することがあります。
• もし、さらに前記の他に、当社が収集した個人データを第三者に対し提供する場合には、データ本人から求められたときは第三者への提供を停止します。
• 当社は、個人データが最新かつ正確なものであるよう努めます。

５．個人データへのアクセス権

• 当社が保有する個人データのうち、体系的に構成されているものについては、データ本人は、（i）当社がデータ本人に関する個人データを保有ないし利用しているかどうかの確認を求める権利、（ii）個人データの利用目的と当社の名称を知る権利及び（iii）データ本人が識別される個人データの開示を求める権利があります。
• また、当社が保有する個人データのうち、体系的に構成されているものについては、データ本人は、データ本人に関する個人データの内容が事実でないときは、データの訂正を要求する権利、そして、データが法令に反して利用されているときは、データの利用停止、消去又は第三者への提供の停止（以下、総称して「消去」という）を要求する権利があります。
• 当社が保有する個人データにアクセスし、確認や開示を希望される場合、あるいは訂正ないし消去を希望される場合は、当社の定める様式の請求書（本ポリシーに添付しております）に必要事項を御記入いただいた上で、データ本人及びその代理人の本人確認に必要な資料及び郵送料（パラグラフ５(ｄ)を御参照ください）とともに、パラグラフ１３に記載の当社連絡先あてに御郵送くださるようお願いします。適切な方法で遅滞なく対処いたします。
• 訂正ないし消去の御要求については無料ですが、それ以外の御要求については、お知らせする郵送料800円（第一種定形80円、書留420円及び配達証明300円）を実費として御負担いただきます。個人データ消去の御要求については、法律上又は倫理上の報告義務、記録保存義務がある場合にはその義務に従います。

６．データの海外移転

当社は、複数の国、法域にデータベースを保有するノバルティスグループに所属しています。当社は、パラグラフ４（a）に記載のとおり、個人データを本邦外に所在するグループ企業のデータベースに移転することがあります。個人データの移転先の国における個人データ保護制度・法令が十分でない場合でも、当社は、その国におけるノバルティスのデータベースに移転されるデータが少なくとも本ポリシーと同程度に保護されるように努めます。

７．安全管理と機密保持

個人データを取り扱う際、当社は、それらのデータの紛失、濫用、不正アクセス、漏洩、改ざんないし破壊を防止するための適切な措置をとります。当社がオンライン上で収集する個人データの安全管理と機密保持を確実に遂行するために、SSL等の暗号技術により、通信経路における不正なアクセスから個人データを保護します。データの紛失、濫用ないし改ざんがまったく起こらないことは保証できませんが、当社はそのような事態が生じないよう万全を期して対処いたします。

８．本ポリシーの遵守

当社は個人情報のプライバシー保護を重視していますので、個人データへの不正アクセスを防止するために様々な措置を講じています。個人データへアクセスできる従業員は、そのデータを使用する必要があり、これを適切に取り扱うよう訓練を受け、かつ機密保持義務を厳守する者に限られます。当社の定める規則に違反した従業員は懲戒処分を受けます。従業員による当社の規則の遵守については定期的に監査、査察を行います。当社には「データプライバシー責任者」がおかれており、会社全体における本ポリシーの実施及び遵守状況の把握をする任務が与えられています。また、当社の各部門では、当該部門における実施及び遵守を任務とする「部門のデータプライバシー管理者」を選任しています。

９．利用・行動パターンのデータと"Cookies"

当社は、個人による当社Webサイトの利用に関して、例えば利用者がどのページを閲覧したか、利用者が何を検索したかなど個人を特定しない情報を収集、利用することがあります。それらの個人を特定しない情報は、サイトのコンテンツを改良したり、社内的なマーケットリサーチの目的で、当社のサイトを御利用される個人に関する統計を編集するために使用されます。このような場合、当社は御利用者のfirst level domain name （例えば、john@bigmail.comという電子メールアドレスにおけるbigmail.com）と、アクセスの日付と時間を収集する Cookies（クッキー・処理システム）をインストールする場合があります。

当社の使用するCookiesそれ自体は、御利用者の身元を識別するために使用することはできません。Cookieとは御利用者のブラウザに送信され、御利用者のコンピュータのハードドライブに記憶されるわずかの情報のことで、御利用者のコンピュータを損傷することはありません。Cookieを受信したときに御利用者に通知するよう、御利用者のブラウザを設定することができます。これによって御利用者がその受信を受け入れるかどうかを決めることができます。

当社は、このパラグラフ９で記された情報を収集、利用する上で、外部者からサービスの提供を受けることがありますが、それら第三者にはすべてパラグラフ４記載の義務を負わせます。時に、当社は、そのWebサイトでインターネットタグ（アクションタグ、シングルピクセルGIF、クリアGIF、インビジブル GIF、あるいはワンバイワンGIFとも呼ばれます）をCookiesと併せて使用することがあり、またそれらのタグを、御利用者をWebサイトに誘引するオンライン広告の中で、あるいはWebサイトの他のページで使用することがあります。その目的は、当社のWebサイトの利用状況や当社の広告キャンペーンの効果（どのページが何回利用されたか、どういう情報が検索対象になったか、をふくむ）を計測することです。これらインターネットタグ/Cookies により、前記の第三者パートナーは、他のWebサイトの御利用者に関する、個人を特定しない集計データを収集することができます。

当社はこれらタグやCookiesを用いて当社Webサイト御利用者の氏名、住所、電子メールアドレスあるいは電話番号のような個人を識別する情報を収集したり入手したりいたしません。

10．Spamming

当社はSpamming(スパミング)をいたしません。Spammingとは、送信者が以前にコンタクトをしたことのない個人、または受信を希望していない個人に対して、一方的にE-mailを繰り返し送ること、と定義されます。当社は製品、健康等に関する情報で個人にとって重要で有益と思われる場合には、E-mailで個人にお知らせすることがありますが、その場合、個人にはそのようなサービスを受けるか否かを選択していただくことができます。

11．個人情報と未成年者

当社のWebサイトで提供されるサービスの多くは、18歳以上の人を対象にしています。未成年者に使用されるべき医薬品に関する情報を入手したい人は18 歳以上である必要があります。当社は18歳未満の未成年者から、親権者としての責任を持つ人（親の一方又は後見人など）から事前の直接オフラインコンタクトによる承諾を得ずに、未成年であることを承知の上で、その個人データを収集、使用又は第三者に提供いたしません。当社は親権者に対して、(i)　未成年者から収集する個人データの種類を通知し、(ii)　そのような情報をさらに収集、使用、あるいは保管することに異議を唱える機会を提供いたします。当社は、未成年者を保護する法令を遵守します。

12．他のサイトへのリンク

本ポリシーは、当社のWebサイトにのみ適用され、第三者のWebサイトには適用されません。当社は、当社のホームページの御利用者にとって、関心があると思われる他のWebサイトへのリンクを提供することがあります。その場合のWebサイトは、プライバシー保護に関して高基準のものであるように努めますが、World Wide Webの性格上、リンク先のすべてのWebサイトのプライバシーの保護基準について保証はできません。また当社のWebサイト以外のWebサイトのコンテンツについての責任は負えません。当社は、本ポリシーがリンク先のWebサイト、ノバルティス以外のWebサイトに適用されることを予定いたしておりません。