プライバシーポリシー

持続可能なパーム油に関する円卓会議は、スイスに登録され、マレーシアに事務局を持ち、世界各地のオフィスを監督する国際団体であり、あなたが私たちに提供する情報と個人データのプライバシーが、データ保護の国際基準に沿って保護され、更新されることを保証することを表明したいと考えています。このプライバシーポリシー（「ポリシー”は、持続可能なパーム油に関する円卓会議とその関連団体および事務局（“RSPO エクステンション"、"we"、"us"、"私たちの) の処理、処理の理由、処理方法、および当社でお客様の情報を管理する方法について説明します。 

「個人データ本ポリシーにおける「個人情報」とは、当該情報またはその情報と他の情報とから特定される、または特定可能な自然人に直接的または間接的に関連する情報を意味します。

1. 本ポリシーの適用範囲

A. 本ポリシーの適用範囲

このポリシーは以下に適用されます。 

• 当社のウェブサイトの訪問者 https://rspo.org/, https://www.prismabyrspo.org/、オンライン会員ポータル https://rspo.my.site.com/memberships/s/login/ (“ウェブサイト"）; 
• GeoRSPO、修復および補償手順、RSPO苦情ポータル、RSPOホットスポットハブ、GHG Calculator、サステナビリティカレッジ、RSPOのPrismaなどの当社のツールおよびサービスのユーザー（「サービス;） 
• RSPO 会員および潜在的会員（その代表者を含む）。これには、サプライヤー、スポンサー、ベンダー、イベント主催者/マネージャー、コンサルタント、請負業者、寄付者、受贈者などが含まれますが、これらに限定されません。 

当社の prisma by RSPO プラットフォームのユーザーである場合は、この文書の PRISMA 固有の補足事項も参照してください。この補足事項は、お客様による当社の prisma by RSPO プラットフォームの使用に従って当社が収集および処理する個人データに適用され、本ポリシーと併せてお読みください。

本ポリシーは、最新の RSPO 規約、RSPO 会員規則、RSPO 会員行動規範、および/またはお客様が当社と締結または承諾した個別の契約または条件と併せてお読みください。当社の Web サイト、サービスを使用すること、および/または当社に個人データを提供することにより、お客様は本ポリシーの条件を読んで理解したものとみなされます。適用法で許可されている場合、および当社が法的根拠としてお客様の同意に依拠する限りにおいて、お客様は本ポリシーの条件に従って個人データを処理することに同意したものとみなされます。

本ポリシーでは、RSPO が実行する処理の一部に異議を申し立てる権利を含む、データ保護に関するお客様の権利についても説明しています。お客様の権利とその行使方法についての詳細は、本ポリシーのセクション (6) (お客様の個人データに関する権利) に記載されています。

当社のウェブサイトおよびサービスは、クッキーや類似の追跡技術（「クッキー（Cookie）について（以下「Cookieポリシー」）およびCookieを使用した個人データの処理（収集された個人データに関する情報および処理の目的を含む）については、当社のCookieポリシーに記載されています。 こちら.

B. データ管理者および連絡先

データ管理者として機能する組織: 一般データ保護規則（「GDPR）およびマレーシア個人データ保護法2010に基づき、お客様の個人データの処理に責任を持ち、管理する「データ管理者」（または適用法に基づく同様の用語）は次のとおりです。

持続可能なパーム油の円卓会議
ユニット 13A-1、レベル 13A、メナラ エティカ
3番地、ジャラン・バンサル・ウタマ1
59000クアラルンプール
マレーシア
Email: [メール保護]
連絡先: +603 7661 6200

GDPR に準拠するため、データ管理者の EU における設立場所は次のとおりです。

持続可能なパーム油の円卓会議
ルイ・ブライユラン 80歳
2719 エク ズーテルメール
オランダ
Email: [メール保護]
連絡先: +603 7661 6200

当社のデータコンプライアンス担当者の連絡先は次のとおりです。

持続可能なパーム油の円卓会議
役職: データコンプライアンス担当者
Email: [メール保護]
連絡先: +603 7661 6200

C. 補足ポリシー

このポリシーは、世界規模で適用されるように設計されています。以下のいずれかの国に所在または居住している場合は、個人データの収集、使用、処理方法に関する詳細情報について、お住まいの地域に関連する付録も確認してください。

• 中国: 中華人民共和国にお住まいの場合、または中華人民共和国に所在する場合は、 附属書 I を参照してください。
• イギリス: 英国にお住まいの場合、または英国に所在する場合は、 付録IIおよびIII を参照してください。
• EEA: EEAにお住まいの場合、またはEEAに所在する場合は、 付録III 以下（処理される個人データの詳細、および処理の目的と法的根拠）。

本ポリシーと該当する地域別付録との間に矛盾がある場合、お客様に適用される範囲において後者が優先されます。

2. 当社がお客様に関して処理する個人データとその収集方法

お客様が当社のウェブサイトまたはサービスを利用したり、その他の方法で当社とやり取りしたりする場合、当社はお客様に関する個人データを収集し、処理します。当社は、お客様が当社のウェブサイトまたはサービスとやり取りする際に自動的に個人データを収集する場合があり、また、お客様とのやり取りにおいてお客様から直接個人データを収集する場合もあります。場合によっては、以下に記載されている種類の第三者からお客様の個人データを収集することもあります。 

お客様の名前、メールアドレス、電話番号などの一部の個人データは、お客様との契約上の義務の履行、当社のウェブサイトまたはサービスへのアクセスの提供、その他の管理目的（例：お客様の当社メンバーシップの促進）など、特定の目的のために必要な場合があります。この情報を提供していただけない場合、当社のウェブサイトまたはサービスにアクセスしたり、当社のサービスをリクエストまたは使用したり、メンバーシップに登録したり、当社と契約を締結したりすることができない場合があります。

A. お客様が提供する個人情報

一般的に、当社は、お客様のお名前、連絡先（メールアドレス、電話番号）、住所、会社名、通信設定、当社がお客様に割り当てた固有の識別番号（お客様の会員IDなど）、お客様がさまざまな情報源から自発的に当社に提供した特定の支払い関連/財務データなどの情報を収集し、処理することがあります。このような情報源には、年次進捗報告、RSPO会員/当社ウェブサイトまたはサービスの会員の申込書、お客様が当社に問い合わせや苦情を行った場合、当社が主催するイベント、会議、セミナーなどへの登録、当社とお客様との間の取引または通信などが含まれます。

当社は、お客様が自発的に当社に提供した以下の情報を収集し、処理することもあります。

• アカウントデータ: 当社のウェブサイトまたはサービスのいずれかでアカウントを作成する場合、当社は関連する申請フォームを通じてお客様のお名前、メールアドレス、電話番号を収集し、処理します。
• 会員データ:
• あなたまたはあなたが代表する組織が当社の会員であるか、会員資格を申請している場合、当社は、関連する申請書を通じてあなたの会員資格取得を円滑にするために、あなたから個人データを収集し、処理します。当社はまた、年次進捗報告、当社の修復および補償手順（土地利用変更分析を含む）への参加など、会員としてのあなたまたはあなたの組織の義務に従ってあなたが自発的に当社に提出する個人データを収集し、処理する場合もあります。また、RSPO総会で可決された決議に従ってあなたが開示する可能性のある追加情報も収集し、処理する場合があります。このような情報には、氏名、役職、身分証明書/パスポート番号、年齢、性別、国籍、生年月日、住所、ソーシャルメディアのウェブサイトアドレス、会員識別番号、連絡先番号、メールアドレスなどの個人情報、およびあなたの会社/組織名、会社/登録住所、事業内容、納税者番号、信託文書、およびあなたの組織のグループ企業内の他の事業体に関する情報などの追加のビジネス情報も含まれます。
• 支払いおよび取引情報: 当社は、お客様またはお客様の組織の銀行口座の詳細、請求記録、請求書および請求情報、取引関連情報（支払日、金額、請求先住所など）など、当社のウェブサイトまたはサービスを通じて行われた支払いに関連してお客様が提供するあらゆる情報を収集し、処理します。
• 契約情報: お客様が当社に製品またはサービスを提供して、当社とお客様の間で契約上の合意がある場合、当社はお客様の名前、会社/企業/組織の名前、住所、連絡先の詳細（電子メールアドレス、電話番号）、（会社の）電話番号、追加のビジネス情報、支払い情報、および財務情報を収集し、処理します。
• 連絡先情報： お客様が電子メール、または当社のウェブサイト、サービス、またはソーシャルメディアで提供されるライブチャット機能を含むあらゆる通信手段を通じて当社に連絡した場合、当社はお客様の氏名、連絡先（電子メールアドレス、電話番号）、お問い合わせの件名、会社名、住所、お問い合わせのきっかけ、お問い合わせの内容などの情報を収集し、処理します。当社への連絡方法によっては、通信が送信された時刻やお客様の IP アドレスなど、特定の追加技術情報も収集し、処理する場合があります。
• 初期設定： 当社は、お客様の選択言語、コミュニケーションの好み（ニュースや当社からの今後の連絡の受信に関する選択を含む）、特定のコンテンツや製品への関心など、お客様の好みに関する情報を収集し、処理することがあります。これには、お客様の名前、電子メール、連絡先番号、および会社/組織名が含まれます。
• フィードバックと意見: 当社のウェブサイトおよびサービスでは、ユーザーにフィードバックや意見を提供する機会を提供しており、ユーザーがフィードバックや意見を提供した場合、当社はその情報を収集して処理し、当社のウェブサイトまたはサービスを改善します。

B. 自動的に収集および処理される個人データ

当社および当社の第三者サービスプロバイダーは、お客様が当社のウェブサイトまたはその他のサービスを訪問、利用、または操作する際に、特定の個人データを自動的に収集および処理することがあります。

• 当社のウェブサイトまたはサービスをご利用の場合, 当社はログデータを収集し、処理することがあります。このようなデータには、 インターネット プロトコル (IP) アドレス、オペレーティング システム、ブラウザの詳細 (タイプ、ID、構成など)、一意の識別子、デバイスの種類とバージョン、参照元 URL、訪問日時、当社の Web サイトまたはサービスに費やした時間、当社の Web サイトまたはサービスの使用中に発生する可能性のあるエラー。
• 分析データ: 当社は、お客様が当社のウェブサイトまたはサービス上のどのウェブページを訪問したか、使用方法の種類、およびお客様が当社のウェブサイトおよびサービスをどのように使用しているかを把握するのに役立つ特定のアクションなど、特定の分析データを収集および処理します。
• セキュリティ情報（キャプチャなど）: 当社は、ウェブサイトやサービスの安全を確保するために必要な特定の情報を自動的に収集し、処理します。 IP アドレス、オペレーティング システム、ブラウザの詳細 (タイプ、ID、構成など)、一意の識別子、デバイスの種類とバージョン、参照 URL、訪問日時、当社の Web サイトまたはサービスに費やした時間、特定の動きやパターン、簡単なセキュリティの質問 (数学的な質問など) を解けるかどうか、画像内の特定のものを検出できるかどうか、当社の Web サイトまたはサービスへの訪問中に発生する可能性のあるエラーなど。

当社がCookie（または類似の技術）を使用してこれらの個人データを収集および処理する範囲については、当社のCookieポリシーをご覧ください。 こちら.

C. 他の情報源および第三者からの個人データ

当社は、第三者から個人データを取得する場合もあり、その場合、当社が個人から直接または自動的に収集して処理する個人データと組み合わせることがあります。当社は、以下の第三者から個人データを受け取る場合があります。

• イベント主催者: RSPO のイベント、会議、セミナーなどに参加する場合、当社のイベント主催者、プロモーター、イベント マネージャーが、お客様の氏名、電子メール アドレス、電話番号、およびお客様の事業/会社/組織に関する情報 (名前や住所など) などの特定の個人データを収集および処理し、当社に開示する場合があります。
• ソーシャルメディア：Facebook で当社に「いいね！」したり、Facebook、X.com、Instagram などのソーシャル ネットワークで当社をフォローしたり、当社のコンテンツを共有したりするなど、ソーシャル メディア ネットワークを通じてお客様が当社とやり取りする場合、当社は、お客様の名前、メール アドレス、電話番号、ビジネス/会社/組織に関する情報など、お客様がソーシャル ネットワークに第三者と共有することを許可した個人データを受け取ることがあります。 
• 雇用主/組織: 当社は、あなたが会社の責任者である場合など、あなたの雇用主/組織からあなたに関する個人データを受け取ることがあります。このような個人データには、連絡先情報（名前、電話番号、メールアドレス）、役職、国籍、居住地住所、会員/ユーザー ID 番号などが含まれます。
• 認証機関、調査員、監査員/評価員: お客様が (a) 当社のウェブサイトおよびサービスを利用する場合、(b) RSPO 会員または潜在的な会員である場合、または (c) RSPO 会員に対して苦情を申し立てる場合、当社は認証/監査の目的および RSPO 会員に対する苦情の調査を目的として、これらの第三者から幅広い情報を収集する場合があります。これには、氏名、連絡先の詳細 (電子メール アドレス、電話番号)、認証/ライセンス識別番号などの個人データが含まれます。

3. 個人情報の処理目的
当社は、以下の目的でお客様の個人データを処理します。 

• 管理目的のため。これには、請求および支払処理（会費を含む）、新規会員の登録、現在の会員資格の更新、会員記録の管理などが含まれますが、これらに限定されません。
• 支払い、キャンセル、返金の処理、メンバーの注文と取引の管理、メンバーの契約とプロジェクトの管理などの取引管理の目的のため。
• お客様からのお問い合わせやご要望にお応えし、苦情を処理し、必要に応じてサポートを提供するため。
• RSPO イベントや会議の企画のため。将来のイベントやプロモーションイベントなどの RSPO イベントへの参加を容易にするためも含まれます。
• 会員限定のリソースや特典へのアクセスを提供するため。
• 電子メール、テキスト メッセージ、ソーシャル メディア、電話、ビデオ通話などを通じてお客様と連絡を取るため。これには、最新情報、RSPO の活動、今後の RSPO イベントに関する電子メールの送信、およびお客様のメンバーシップ、メンバーシップ関連の問い合わせ、その他のリクエストに関する連絡が含まれます。
• 当社のウェブサイトおよびサービスを管理、改善、カスタマイズするため。これには、個人を認識し、その個人が当社のウェブサイトまたはサービスに戻ったときにその情報を記憶することが含まれます。
• 調査、アンケート、統計分析を実施し、お客様からのフィードバックを収集するため。たとえば、お客様の個人データを使用して会員満足度調査を実施する場合があります。
• ダイレクトマーケティングの目的のため。
• 当社のウェブサイトおよびサービスをテスト、強化、更新、監視するため、または技術的な問題を診断または修正するため。
• 当社の契約上の権利を執行し、お客様が当事者となっている契約を履行するため（ただしこれに限定されず、適用可能な範囲で）、[RSPOによるプリズマ利用規約]、その付録、およびその他の適用可能な条件。
• RSPO が従うべき法的義務を遵守するため。たとえば、税法や商法に基づいて、お客様の個人データを一定期間保持する必要がある場合や、要請に応じて法執行機関にお客様の個人データを開示する必要がある場合があります。
• 違法行為や犯罪行為（詐欺など）を防止、調査、または報告するため。
• 法的手続きの遂行や予想される法的手続きの準備を含め、当社の権利を確立、行使、または擁護するため。 

疑義を避けるために、当社は、GDPR の意味におけるプロファイリングを含む自動化された個別意思決定の目的でお客様の個人データを処理することはありません。

4. 個人データ処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人データを処理します。

• 同意： 適用法で許可されている場合、お客様は、当社のウェブサイト、サービスを使用すること、および/または自発的に個人データを当社に提供すること（例：申請書経由）により、本ポリシーを読み、本ポリシーに従って個人データを処理することに同意したものとみなされます。特定の状況において、および適用法で要求される場合はいつでも、当社はお客様の個人データを処理するためにお客様の明確な同意を求めます。
• 正当な利益： 場合によっては、お客様の個人情報の処理が当社の正当な利益のために必要となります。これには、以下の正当な利益が含まれます。
  • 当社のウェブサイトおよびサービスを管理、改善、監視、更新、およびパーソナライズする（例：当社ウェブサイトの閲覧時に個人を認識し、その好みや情報を記憶する）
  • [Prisma by RSPO 利用規約] を含む、お客様またはお客様が代表する会社との契約を履行し、紛争を解決し、苦情を処理し、当社が負う法的または契約上の義務を履行し、一般的に当社の商業的利益を保護します。
  • イベントや会議を企画し、お客様が参加できるようにするため。
  • 当社の権利を確立、行使、または擁護するため;
  • フィードバックの取得、市場調査やアンケートの実施、お問い合わせやリクエストの処理と対応など、お客様とのコミュニケーションを図るため。
  • マーケティング活動を実施する。
  • 技術的な問題を特定して修正する。
  • 違法行為や犯罪行為（詐欺など）を防止、調査、または報告します。
• 契約の履行に必要なもの: 場合によっては、お客様との契約（[Prisma by RSPO 利用規約] を含む）の履行のため、またはお客様との契約締結前にお客様の要請に応じて措置を講じるために、お客様の個人データの処理が必要になることがあります。
• 法的義務の遵守: 状況や処理される個人データの種類によっては、当社に課せられた法的​​要件および義務に従って、お客様の個人データを保持および処理する必要がある場合があります。たとえば、税法または商法に基づいて、お客様の個人データを特定の期間保持する必要がある場合や、要請に応じて法執行機関にお客様の個人データを開示する必要がある場合があります。

5. 個人情報の送信および開示方法

A. 個人情報を開示する相手

当社は、以下の目的のために、お客様の個人情報を以下の第三者と共有、送信、開示、アクセス権の付与、提供、および提供することがあります。

• RSPO のパートナー、信頼できる関連会社、事務局、プロモーター、イベント主催者、イベントマネージャー、研究者、広告主: We 当社は、現在または将来の世界的な傾向に関する統計分析を実施する取り組みの一環として、またマーケティング、広告、プロモーション目的、会議、カンファレンス、イベントの企画のために、個人データ（アカウントデータ、連絡先情報、分析データなど）をこれらの第三者と共有します。
• RSPO の法律顧問、会計士、保険数理士、監査人、コンサルタント、プロモーター、イベント主催者: 当社は、当社のためにサービスを提供する第三者と、そのサービスの運営および管理に必要な個人データ（アカウントデータ、会員データ、契約情報、連絡先情報など）を共有します。たとえば、当社は、会員の活動に対する監査を実施するために監査人が必要とする情報を共有します。
• サービスプロバイダー： 当社は、当社にサービスを提供し、当社のウェブサイトおよびサービスの運営を支援する第三者サービスプロバイダーと個人データ（アカウントデータ、会員データ、連絡先情報、支払いおよび取引情報、設定、フィードバックおよび意見、分析データなど）を共有します。このような第三者サービスプロバイダーから当社に提供されるサービスには、データストレージサービス、データ移行サービス、ウェブホスティングおよびメンテナンスサービス、支払い処理サービス、分析サービス、電子メール通信サービス、ウェブおよびビデオホスティングプロバイダーおよび開発者などが含まれます。
• 法的義務と権利: 当社は、法律上義務付けられている場合、または開示が必要であると合理的に判断した場合に、お客様の個人情報（アカウントデータ、会員データ、連絡先情報、支払いおよび取引情報など）を法執行機関や規制当局などの第三者に開示することもあります。
  • 法律を遵守し、または合法的な要求や法的手続きに応じるため; 
  • 当社の権利および財産、ならびに他者の権利、個人の安全および財産を保護するため;
  • 法的請求の確立、行使、または防御に関連して;
  • 詐欺行為やその他の犯罪行為を検出、抑制、または防止するため、または 
  • 適用法によって別途要求される場合。

あなたの同意を得て： 状況によっては、お客様の個人情報を特定の第三者に開示したり、公開したりするために、お客様の同意を直接求めることがあります。たとえば、お客様の同意を得て、お客様の体験談を当社の Web サイトや出版物に掲載することがあります。

B. 個人データの国境を越えた移転

上記の開示には、個人データが収集された管轄区域またはお客様の居住地以外の管轄区域に所在する受取人への個人データの転送が含まれる場合があります。たとえば、当社はお客様の個人データを他の管轄区域に所在する第三者サービス プロバイダーに開示したり、保管目的で世界中の当社サーバーにお客様の個人データを転送したりする場合があります。

適用法で許可されている場合、お客様は当社に個人データを提供することにより、個人データの国境を越えた転送に同意するものとします。

C. EU外への個人データの移転

こうした開示には、欧州連合/欧州経済領域で収集された個人データの、欧州連合/欧州経済領域外の受信者への転送が含まれる場合があります。これには、(a) マレーシア、(b) 当社または当社の関連会社および事務局の事務所が所在するインドネシア、英国、中国、アメリカ合衆国、コロンビア、(c) シンガポールやオーストラリアなど、当社のサードパーティのサービスプロバイダーまたはサーバーが所在する国が含まれますが、これらに限定されません。

このような場合、当社は、これらの受信者が GDPR 第 45 条に基づく適格性決定を受けた国に拠点を置いていない限り、これらの受信者と標準契約条項 (欧州委員会が採択) などの適切な保護措置を締結します (これらの国の一覧は次の URL で確認できます)。 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) または GDPR が第 49 条に基づいて例外を規定している場合。 

当社が依拠している標準契約条項（ある場合）のコピーをリクエストするには、上記の「データ管理者および連絡先」セクションに記載されている連絡先を使用して当社に連絡してください。当社がお客様に標準契約条項のコピーを提供する場合、当社または第三者に属する商業秘密およびその他の機密情報が保護されるために必要な範囲で編集される可能性があることにご注意ください。

6. 個人情報に関する権利

EEA 内に所在する場合、個人データに関して以下の権利を有します (これらの権利は、EEA 外に所在する場合にも適用される場合がありますが、現地の規制が適用されます)。

• • アクセス権： お客様には、当社が現在お客様の個人データを処理しているかどうかを当社から通知される権利、お客様の個人データの処理に関する情報、および当社が処理したお客様の個人データのコピーを要求する権利があります。適用法で許可されている限り、当社はお客様のデータアクセス要求に応じるために少額の手数料を請求する場合があります。
  • 修正する権利： 当社がお客様に関して処理する個人データが不正確、不完全、誤解を招く、または何らかの点で最新ではないと思われる場合、お客様には当社に対して個人データの修正、変更、または更新を要求する権利があります。
  • 消去する権利： 特定の状況下では、お客様は当社に個人データの消去を要求することができます。
  • 処理を制限/防止する権利: 状況に応じて、お客様には当社によるお客様の個人データの処理を制限/防止する権利がある場合があります。
  • データの移植性の権利： 一定の条件下では、当社に提供した個人データを構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利があります。さらに、当社がお客様の個人データをお客様が選択した別のデータ管理者に送信するよう要求する権利もありますが、この権利は技術的な実現可能性と、当社のデータ形式と他のデータ管理者のデータ形式との互換性を条件とします。
  • 反対する権利： 当社が正当な利益を保護するためにお客様の個人情報を処理している場合、お客様は特定の状況から生じる理由により、その処理に異議を申し立てる権利を有します。当社がお客様から異議を申し立てられた場合でも、当社がお客様の個人情報の処理を継続しなければならないやむを得ない理由がある場合があり、その場合は各ケースを適宜評価し、その旨をお客様に通知します。お客様はまた、いつでも、いかなる理由でも、マーケティング目的での個人情報の処理に異議を申し立てることができます。RSPO からのプロモーション、アンケート、広告、統計分析、その他の関連マーケティング資料に関するメールをいつでも受け取りたくない場合は、RSPO のメーリング リストから登録を解除できます。
  • 同意を取り消す権利： お客様が当社によるお客様の個人情報の処理に同意した場合、お客様はいつでも同意を撤回する権利を有します。疑義を避けるために明記すると、同意の撤回は、その時点までのお客様の同意に基づいて行われた処理の合法性に影響を与えません。上記の権利のいずれかを行使するには、上記の「データ管理者および連絡先」セクションに記載されている連絡先を通じて当社に連絡する必要があります。また、当社は、お客様からのリクエストに応じる前に、お客様の身元を確認するために、資格情報や身分証明書の提供をお願いする場合があります。さらに、個人データの処理に関して監督当局に苦情を申し立てる権利もあります。EUに拠点を置いている場合は、地元の監督当局に連絡する方法についての情報が入手できます。 こちら.

7. 個人データの保持

通常、当社が保有するお客様の個人データは、当初収集した目的を達成するために必要な期間のみ保管されます。 

お客様の個人データが保存される期間を決定するために当社が使用する具体的な基準は、当社が個人データを処理する法的根拠によって異なります。

• 同意： 処理がお客様の同意に基づいている場合、当社は通常、お客様が同意を撤回するか、またはお客様が当社に個人データを提供した目的を達成するために個人データの処理が不要になるまで、いずれか早い方まで、お客様の個人データを保持します。
• 正当な利益： 当社が正当な利益に基づいてお客様の個人データを処理する場合、当社は通常、お客様の基本的な利益、権利、自由を考慮し、特定の正当な利益に基づいて合理的な期間、個人データを保持します。
• 契約の履行： お客様との契約の履行のため、またはお客様との契約締結前の手続きのためにお客様の個人情報の処理が必要な場合、当社は契約期間中および契約締結後 2 年間、お客様の情報を保持します。
• 法的義務の遵守: 当社が法的義務を遵守するためにお客様の個人データを処理する場合、当社は通常、法的義務を遵守/履行するために必要な期間、個人データを保持します。たとえば、当社が負う法的義務を遵守するために必要な期間、お客様の個人データを保持します。 

上記の一般的な保存期間の例外として、法的手続きの遂行や予想される法的手続きの準備など、当社の法的権利を確立、行使、または防御するために個人データの処理/保存が必要な場合、当社は個人データをより長期間保存することがあります。このような場合、当社は法的権利を確立、行使、または防御するために必要な期間、個人データを保存することがあります。

8. 個人データのセキュリティ

当社は、お客様の個人情報が紛失、誤用、変更、不正または偶発的なアクセスや開示、改ざん、破壊から保護されるよう、適切な技術的および組織的措置を実施します。当社のウェブサイトおよびサービスは、収集された情報の安全性を確保するために暗号化されており、情報の安全性を確保し、紛失、改ざん、盗難、第三者による干渉を防止するために、あらゆる合理的な措置が講じられています。当社が収集するすべての個人情報は、当社のクラウド ホスティング プロバイダーによって安全なサーバー上に保管されます。

9. 第三者のウェブサイトおよびサービス

当社のウェブサイトおよびサービスには、当社のサービス プロバイダーまたはパートナーのウェブサイトやサービスを含む、第三者のウェブサイトやサービスへのリンクが含まれている場合があります。これらの第三者とやり取りすることで、お客様は RSPO ではなく第三者に直接情報を提供することになります。当社はこれらの第三者のプライバシー保護の慣行について責任を負いませんのでご了承ください。第三者のプライバシー通知およびオンライン規約を確認し、個人データの取り扱い方法について詳しく理解することをお勧めします。

10 このプライバシーポリシーへの変更 

当社は、当社の独自の裁量により、本ポリシーおよびその補足および付属文書の条件を随時修正する権利を留保します。当社は、当社のウェブサイトに目立つように通知するか、当社のサービスに通知することにより、個人データの処理方法に重大な変更があった場合はお客様に通知します。お客様が EEA または PRC 以外に所在する場合、変更内容を把握するために本ポリシーを定期的に確認するのはお客様の責任です。適用法で許可されている限り、お客様は当社のウェブサイトまたはサービスを継続して使用することにより、本ポリシーに加えられた変更に同意するものとします。すべての変更は、別途規定がない限り、発行日から有効となります。

11。 お問い合わせ 

本ポリシー、当社のデータ保護慣行、またはその他のプライバシー関連事項に関してご質問、苦情、ご要望がある場合は、上記の「データ管理者および連絡先」セクションに記載されている連絡先を使用して当社にご連絡ください。

12. 本ポリシーの言語

本ポリシーの英語版と該当する補遺または付録、および他の言語で提供されるバージョンとの間に矛盾がある場合は、英語版が優先されます。

さらに、ウェブサイトおよびサービスはもともと英語で公開されており、第三者翻訳者によって他の言語に翻訳された情報が含まれています。翻訳はウェブサイト訪問者へのサービスとして提供され、「現状のまま」提供されます。当社は、英語から他の言語への翻訳の正確性、信頼性、または正しさに関して、明示的または黙示的ないかなる保証も行いません。 

附属書I – 中華人民共和国

この付属書Iの目的においてのみ、「個人データ」、「センシティブ個人データ」、「処理」、「データ管理者」、「データ処理者」への言及は、中華人民共和国の個人情報保護法（「PIPL」）から生じた、裁判所により認定され、または和解により合意されたすべての損失、損害、賠償金、費用と出費（合理的な弁護士費用および訴訟費用を含む）について、貴社を防御、免責し、貴社に損害を与えない。

A. データ管理者および連絡先

本ポリシーおよび本付属書 I の目的においてのみ、「中国」には香港特別行政区、マカオ特別行政区、台湾は含まれません。中国国内におけるお客様の個人データの処理活動が PIPL の対象となる場合、お客様の個人データの処理と保護の責任を負うデータ管理者は以下のとおりです。 

持続可能なパーム油の円卓会議
ユニット 13A-1、レベル 13A、メナラ エティカ
3番地、ジャラン・バンサル・ウタマ1
59000クアラルンプール
マレーシア
Email: [メール保護]
連絡先: +603 7661 6200

B. 当社がお客様に関して処理する機密性の高い個人データ

当社は、お客様の身分証明書/パスポート番号や銀行口座の詳細などの機密性の高い個人データを収集する場合があります。当社は、特定の目的があり、十分な必要性があり、厳格な保護措置が講じられている場合にのみ、お客様の機密性の高い個人データを処理します。 

C. 個人データ処理の法的根拠

状況に応じて、当社は以下の 1 つ以上の法的根拠に基づいてお客様の個人データを処理します。

• お客様は、当社がお客様の個人データを処理することに同意します。
• 処理は、お客様が契約当事者となっている契約の締結または履行に必要である。
• 処理は法定義務または法定義務を履行するために必要である。
• 処理は、公衆衛生上の緊急事態に対応するため、または緊急事態下で自然人の生命、健康または財産の安全を保護するために必要である。
• 個人データは、報道、世論に基づく監視、またはその他の公益活動を実施するために合理的な範囲内で処理されます。
• 本人から開示された個人データまたは合法的に開示されたその他の個人データは、個人情報保護法に従って合理的な範囲内で処理されます。
• 適用される法律および規制によって規定されるその他の状況において。

D. 個人情報の開示先

「個人情報の送信および開示方法」の項に記載されているとおり、当社は、本ポリシーに記載された目的を達成するために、お客様の個人情報を第三者と共有することがあります。当社がお客様の個人情報の処理を委託する第三者に対しては、当社の指示、本ポリシー、本付属文書 I、および適用される法律および規制に従ってお客様の個人情報を取り扱うよう依頼します。

E. 個人データの国境を越えた移転

当社は、お客様の個人情報を当社の拠点であるマレーシアに転送する場合があります。個人情報が中国国外に転送される場合、個人情報は、PIPL および適用法規で義務付けられている適切な保護措置によって保護されます。PIPL および適用法規で義務付けられている範囲で、当社はお客様の個人情報を転送する前にお客様から別途同意を取得します。

F. 個人データに関する権利

メールでのお問い合わせは [メール保護] 以下の権利を行使する：

• 個人データの処理について知る権利および決定する権利。
• 他者によるお客様の個人データの処理を制限または拒否する権利。
• 個人データにアクセスし、複製する権利。
• 指定されたデータ管理者に個人データの転送を要求する権利。
• 個人データが不正確または不完全であることを発見した場合に、当社に個人データの修正または補足を要求する権利。
• 特定の状況下で個人データを削除する権利。
• 本ポリシーを参照する権利。 
• お客様の同意に基づく個人データの処理に対する同意を撤回する権利（ただし、同意の撤回は、撤回前のお客様の同意に基づいて行われた個人データの処理の有効性に影響を与えないことにご注意ください）。
• PIPL および適用法規制に基づくその他の権利。 

お客様の個人データのセキュリティを保護するため、お客様の権利要求に応じるにはお客様の身元を確認する必要があります。また、お客様からではない、またはお客様によって承認されていない個人データに関連する権利要求（たとえば、他の人の個人データを参照する要求）には応じられない場合があります。

さらに、上記の権利は、適用法および規制による制限および例外の対象となります。当社は、PIPL および適用法および規制で要求される期限に従って、お客様のリクエストに対応し、それに従います。解決されない懸念がある場合、適用法および規制に従って、関連する監督当局に苦情を申し立てたり、該当する場合は裁判所に訴訟を起こしたりする権利もあります。

G. 本ポリシーの言語

お客様の理解を容易にするために、本ポリシーおよび本付属文書 I の簡体字中国語版を用意しました。英語版と簡体字中国語版に矛盾がある場合は、簡体字中国語版が優先されます。

付録 II – イギリス

A. データ管理者および連絡先

お客様の個人データの処理に責任を持ち、管理する RSPO データ管理者は次のとおりです。

持続可能なパーム油の円卓会議
ユニット 13A-1、レベル 13A、メナラ エティカ
3番地、ジャラン・バンサル・ウタマ1
59000クアラルンプール
マレーシア
Email: [メール保護]
連絡先: +603 7661 6200

英国 GDPR に準拠するため、当社の英国支社の詳細は以下の通りです。

持続可能なパーム油の円卓会議
リージャス グロブナー ガーデンズ
52 グロブナー庭園
ロンドン、SW1W 0AU
イギリス
Email: [メール保護]
連絡先: +603 7661 6200

B. 英国外への個人情報の移転

このような開示には、英国で収集された個人データの英国外の受信者への転送が含まれる場合があります。 

このような場合、当社は、119年2018月2日に情報コミッショナーによって発行され、2022年データ保護法第21A条に基づいて議会に提出され、2022年XNUMX月XNUMX日から施行されているEU標準契約条項の国際データ転送補足条項（「英国補足ただし、英国 GDPR の第 45 条に基づく十分性認定を受けた国に拠点を置いている場合（これらの国の一覧は https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/ で確認できます）、または英国 GDPR が第 49 条に基づいて例外を規定している場合を除きます。

当社が依拠している英国補足条項（ある場合）のコピーをリクエストするには、上記の「データ管理者および連絡先」セクションに記載されている連絡先を使用して当社にご連絡ください。当社が英国補足条項のコピーをお客様に提供する場合には、当社または第三者に属する商業秘密およびその他の機密情報が保護されるために必要な範囲で編集される可能性があることにご注意ください。

C. 個人情報に関する権利

英国にお住まいの場合は、現地の規制に従い、メインポリシーのセクション 6 に記載されているものと同じ権利を有します。 

さらに、個人データの処理に関して監督当局に苦情を申し立てる権利もあります。英国に拠点を置いている場合、関連する監督当局はICOであり、次の方法で連絡を取ることができます。 www.ico.org.uk.

付録III

処理の詳細

一般的なプライバシーポリシーに対する PRISMA 固有の補足事項

RSPOは一般プライバシーポリシー（「ポリシー（アクセス可能） こちら）には、当社が処理する個人データの内容、処理の理由、処理方法、当社におけるお客様の情報の管理方法について記載されています。このプリズマ固有の補足事項（「補遺）は、パーム資源情報および持続可能性管理プラットフォーム（「プラットフォーム定義されていない大文字の用語は、ポリシーに定められた意味を持ちます。 

1. 本付録の範囲

A. この補遺の適用範囲

この補足条項は、RSPO 会員、監査人、プラットフォームを通じて当社に個人データを提供した顧客など、プラットフォームのユーザーに適用されます。

プラットフォームを使用し、プラットフォームを介して当社に個人データを提供することにより、お客様は本補足条項およびポリシーの条件を読み、理解したものとみなされます。適用法で許可されている場合、および当社が法的根拠としてお客様の同意に依拠する限りにおいて、お客様は本補足条項およびポリシーの条件に従って個人データを処理することに同意したものとみなされます。

この補足条項はポリシーと併せて読む必要がありますが、この補足条項とポリシーに定められた条件の間に矛盾または相反する条件がある場合、この補足条項の条件が優先されます。

EEAまたは英国にお住まいの場合は、以下の表も参照してください。 付録I（処理される個人データの詳細、および処理の目的と法的根拠。

2. 当社がお客様に関して処理する個人データとその収集方法

お客様がプラットフォームにサインアップして使用すると、当社はお客様の個人データを収集し、処理します。当社がプラットフォームを通じて収集する個人データのほとんどは、お客様と当社とのやり取りの中で直接収集されます。当社は、お客様がプラットフォームとやり取りする際に個人データを自動的に収集する場合もあります (ポリシーに記載)。また、場合によっては、以下およびポリシーに記載されている種類の第三者からお客様の個人データを収集する場合もあります。 

お客様の名前、メールアドレス、電話番号などの一部の個人データは、お客様にプラットフォームへのアクセスを提供する（アカウント登録を可能にするなど）、管理目的（プラットフォーム上のお客様のアカウントを円滑にするなど）、お客様またはお客様の組織の RSPO 会員としての義務の一環として、およびお客様の組織の認証/ライセンス ステータスの円滑化など、特定の目的のために必要な場合があります。この情報を提供しないと、プラットフォームにアクセスしたり、プラットフォーム上でアカウントを登録したり、RSPO の会員資格を維持したり、組織の認証/ライセンス ステータスを申請して維持したりできない場合があります。 

A. お客様が提供する個人情報

本ポリシーに規定されている情報の種類に加えて、当社はお客様が自発的に当社に提供する以下の情報を収集し、処理することがあります。

• Aアカウントデータ: お客様またはお客様が代表する組織がプラットフォームの登録ユーザーであるか、アカウントを申請している場合、当社は、関連する申請フォームを通じてお客様またはお客様の組織のプラットフォーム上のアカウントを容易にするために、お客様の個人データ（名前、メールアドレス、電話番号、役職など）を収集し、処理します。 
• エンティティ管理情報: 当社は、プラットフォームのエンティティ管理機能の一環としてお客様が当社に提供した、お客様の組織の企業グループ内の他のエンティティに関する情報を収集します。このような情報には、位置情報、メンバーシップ/ユーザー ID 番号、名前、連絡先の詳細 (電子メール アドレス、電話番号)、住所などの個人データが含まれます。
• 認証/ライセンス情報: 当社は、会員が世界中の認証機関に認証/ライセンスを申請し、維持するために必要な幅広い情報を収集します。これには、組織が特定の基準に準拠しているかどうかを監査するために必要な情報も含まれます。このような情報には、名前、連絡先の詳細 (電子メール アドレス、電話番号)、認証/ライセンス識別番号などの個人データが含まれます。 
• 取引情報: 当社は、プラットフォームを介して行われたあらゆる支払い（管理費や会費の支払いを含む）および取引（RSPOクレジットの取引など）に関連してお客様が提供するあらゆる情報を収集し、処理します。また、プラットフォームの在庫管理機能をお客様に提供するために必要な情報も収集し、処理します。このような情報には、お客様またはお客様の組織の銀行口座の詳細、請求記録、請求書および請求情報、および取引関連情報（支払日、金額、請求先住所など）が含まれます。 
• 地理空間情報: 当社は、プラットフォームの地理空間およびリスク評価機能をお客様に提供するために必要な情報を収集し、処理します。このような情報には、位置情報などの個人データが含まれる場合があります。
• 監査人のプロフィール: 監査人の場合、監査人のプロフィールを作成するために必要な情報を集め、処理します。このような情報には、氏名、居住国、資格/経験、役職などが含まれます。
• トレーニング： プラットフォームの使用に関連する当社のトレーニング プログラム、イベント、会議、セミナーにご登録いただく場合、当社は、トレーニングを提供するために必要なお客様の名前、連絡先の詳細 (電子メール アドレス、電話番号)、役職などの情報を収集し、処理します。
• フィードバックとヘルプデスク: プラットフォームは、ユーザーにフィードバックを提供する機会と、サポートが必要なユーザーのためのヘルプデスク機能を提供します。当社は、プラットフォームを改善し、ユーザーのリクエスト/問い合わせに対応するために、これらの機能を通じてユーザーから提供された情報を収集および処理します。

B. 他の情報源および第三者からの個人データ

当社は、第三者から個人データを取得する場合もあり、その場合、当社が個人から直接または自動的に収集して処理する個人データと組み合わせることがあります。本ポリシーに規定されているシナリオおよび第三者に加えて、当社は以下のシナリオで以下の第三者から個人データを受け取る場合があります。

• 雇用主/組織: 当社は、お客様が会社の責任者である場合や、お客様の雇用主が当社からの研修の受講を申し込んだ場合など、お客様の雇用主/組織からお客様に関する個人データ（氏名、電話番号、メールアドレス、役職、国籍、居住地住所、会員/ユーザー ID 番号など）を受け取ることがあります。 

3. 個人情報の処理目的

当社は、本ポリシーに定める目的に加え、プラットフォームに関連して以下の目的でお客様の個人データを処理します。 

• プラットフォームのサービスおよび機能の提供のため、これには以下が含まれます:
  • 取引サービスおよび取引管理の目的のため、支払い、キャンセル、返金の処理、メンバーの注文と取引の管理、メンバーの契約とプロジェクトの管理、パーム油取引に関するレポートの生成、RSPO クレジット/パーム油製品の取引の促進など。
  • 組織の企業グループ内のエンティティを管理できるようにするエンティティ管理サービス。
  • 組織の認証およびライセンスのステータスを管理し、プラットフォームを介して組織に対して独立した監査を実施できるようにする認証および監査サービス。
  • 地理空間およびリスク評価サービスにより、プラットフォームに組み込まれた地理空間機能を利用して、パーム油の調達場所を監視し、その場所内のリスクを評価できます。
• プラットフォームのテスト、強化、更新、監視、または技術的な問題の診断や修正を含む、プラットフォームの管理および改善のため。
• 監査目的のため、組織が RSPO の認証要件に準拠しているかどうかを判断するための監査も含まれます。
• 調査、アンケート、統計分析を実施し、お客様からのフィードバックを収集するため。たとえば、サプライ ベース分析やデューデリジェンスを実施するためにお客様の個人データを使用する場合があります。

疑義を避けるために、当社は、GDPR の意味におけるプロファイリングを含む自動化された個別意思決定の目的でお客様の個人データを処理することはありません。

4. 個人データ処理の法的根拠

プラットフォームに従ってお客様の個人データを処理するために当社が依拠する法的根拠は、本ポリシーおよび以下の付録 I に定められています。

5. 個人情報の送信および開示方法

A. 個人情報を開示する相手

当社は、本ポリシーに定める第三者に加えて、以下の目的のために、以下の第三者に対し、お客様の個人データを共有、送信、開示、アクセス権の付与、提供、および提供することがあります。 

• プラットフォームのユーザー/一般への開示: プラットフォーム上でお客様またはお客様の組織の情報を自発的に開示した場合、その情報の一部（お客様の名前、役職、電話番号、および電子メール アドレスを含む）は、プラットフォームの他のすべてのユーザーに公開されることにご注意ください。さらに、お客様の組織の年次進捗報告、監査レポート、およびお客様の組織の認証ステータスに関する情報の一部としてお客様が開示する情報は、当社の Web サイトで一般に公開されます。お客様が RSPO の個人会員である場合、お客様が当社 Web サイトで当社に提供したお客様の名前、居住国、役職、およびお客様自身に関する簡単な情報を公開します。お客様が監査人である場合、当社 Web サイトで公開される監査レポートの監査人プロフィールの一部としてお客様が当社に提供したお客様の名前、居住国、資格/経験、および役職を当社は公開します。
• その他の第三者への開示: 状況によっては、お客様がプラットフォーム上で自主的に開示した情報を、商業上の利益のためにそのような情報を求めている第三者に開示することがあります。たとえば、お客様の組織の持続可能性に関する情報を、お客様の組織が特定の種類の融資を提供するために必要な持続可能性の目標を満たしているかどうかを判断するためにそのような情報を求めている銀行に開示する場合があります。

附属書 I

処理の詳細