本プライバシーポリシーは、お客様が本ウェブサイト（https://www.cyberalarm.police.uk/）をご利用になる際、また本ウェブサイトを通じてお問い合わせやPolice CyberAlarmイニシアチブへのご登録をされる際に、National Police Chiefs' Councilがどのように個人データを取得、保有、使用、開示するかを説明するためのものです。本プライバシーポリシーには、データを確実に保護するための措置、およびデータの使用方法を知り、確認し、異議を唱えるお客様の権利について記載されています。

本プライバシーポリシーと、当組織がお客様の個人データを収集または処理する際に特定の場面で提供するその他のプライバシーポリシーまたは公正な処理に関するポリシーを合わせてお読みいただき、当組織がお客様のデータをどのように、そしてなぜ使用しているかを十分にご理解いただくことが重要です。このプライバシーポリシーは、他の通知やプライバシーポリシーを補足するものであり、それらを上書きすることを意図するものではありません。

このウェブサイトは、子供を対象としたものではなく、当組織は、故意に子供に関連するデータを収集することはありません。

このプライバシーポリシーには、以下の情報が含まれています。

1. 当組織について
2. 当組織が収集するお客様に関するデータ
3. お客様の個人情報の収集方法
4. お客様の個人情報の使用方法
5. 個人情報の開示
6. 国際的な移転
7. データ・セキュリティ
8. データの保持
9. お客様の法的権利

1.当組織について

このウェブサイトは、全国警察本部長会議（NPCC）により、またはその委託を受けて運営されています。当組織は、情報コミッショナー事務所に登録されています（登録番号：ZA495495）。

NPCCが個人情報の利用目的や利用方法を決定する場合、NPCCはそれらのデータの「管理者」となり、法律に従ってデータを取り扱うことを保証することが要求されます。NPCCはこの責任を非常に重く受け止めており、警察に対する社会の信頼と信用を維持するために、お客様の個人データが適切に処理されるよう細心の注意を払っています。

当組織の連絡先は以下のとおりです。

全国警察本部長会議
ビクトリア通り10番地
ロンドン
SW1H 0NN
info@npcc.pnn.police.uk

当組織のデータ保護責任者は、以下の連絡先に連絡することができます。

ACRO
私書箱481号
Fareham
PO14 9FS
日本
npcc.data.protection@cru.pnn.police.uk

お客様は、データ保護問題に関する英国の監督官庁である情報コミッショナー事務所（ICO）（www.ico.org.uk）に対して、いつでも苦情を申し立てる権利を有します。しかし、私たちは、お客様がICOに連絡する前に、お客様の懸念に対処する機会をいただければと思いますので、まずは私たちにご連絡ください。

2.当組織が収集するお客様に関するデータ

個人データまたは個人情報とは、個人を特定することができる個人に関するあらゆる情報を意味します。個人を特定できないようにしたデータ（匿名データ）は含まれません。

当組織は、お客様に関するさまざまな種類の個人データを収集、使用、保存、転送することがありますが、これらのデータは以下のように分類されています。

• 個人情報には、肩書き、名前、姓が含まれます。
• 連絡先に関するデータ：住所、電子メールアドレス、電話番号。
• 会員情報には、お客様が関心をお持ちのPolice CyberAlarmサービスの詳細、または受信のために登録された情報が含まれます。
• 技術データには、インターネットプロトコル（IP）アドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーンの設定と位置、ブラウザのプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、本サイトへのアクセスに使用されたデバイスが含まれます。
• 使用状況データには、お客様が当組織ウェブサイトをどのように利用されたかについての情報が含まれます。
• マーケティングおよびコミュニケーションデータには、当組織および当組織の第三者からのマーケティングの受け取りに関するお客様のご希望、およびお客様のコミュニケーションに関するご希望が含まれます。お客様が当組織に情報を請求された場合、または当組織からPolice CyberAlarmを受け取ることを交渉または契約された場合で、そのマーケティングの受け取りを拒否されていない場合は、当組織からマーケティング情報を受け取ることがあります。

当組織が保有するお客様の個人データが正確かつ最新のものであることが重要です。当組織とのお取引の中でお客様の個人データが変更された場合は、当組織までお知らせください。

また、当組織は、あらゆる目的のために、統計データや人口統計データなどの集計データを収集、使用、共有します。集計データは、お客様の個人データから派生する可能性がありますが、このデータは直接または間接的にお客様の身元を明らかにしないため、法律上、個人データとは見なされません。例えば、当組織は、特定のウェブサイト機能にアクセスするユーザーの割合を計算するために、お客様の利用状況データを集計することがあります。ただし、当組織が集計データをお客様の個人データと結合または接続して、直接または間接的にお客様を特定できるようにした場合、当組織は結合データを個人データとして扱い、このプライバシーポリシーに従って使用します。

当組織は、お客様に関する特別なカテゴリーの個人データ（これには、お客様の人種または民族、宗教または哲学的信条、性生活、性的指向、政治的意見、労働組合への加盟、お客様の健康に関する情報、および遺伝子と生体情報についての詳細が含まれます）を収集することはありません。

お客様が個人情報を提供されない場合

当組織が法律またはお客様との契約に基づいて個人データを収集する必要がある場合に、お客様が要求されたときにそのデータを提供しなかった場合、当組織がお客様と結んでいるまたは結ぼうとしている契約（例えば、お客様に商品またはサービスを提供する）を履行できなくなる可能性があります。この場合、当組織は、お客様が当組織と締結している商品またはサービスをキャンセルしなければならないかもしれませんが、その場合には、その時点でお客様に通知します。

3.お客様の個人情報の収集方法

当組織は、お客様から、およびお客様に関するデータを収集するために、以下のようなさまざまな方法を用いています。

• 直接のやりとり
  お客様は、当組織のウェブ・フォームに入力し、または郵便、電話、電子メールもしくはその他の方法で当組織とやり取りすることにより、お客様のアイデンティティ、連絡先、メンバーシップ、マーケティング及びコミュニケーション・データを当組織に提供することができます。
• 自動化された技術または相互作用
  お客様が当組織のウェブサイトをご利用になる際、当組織はお客様の機器、閲覧行動およびパターンに関する技術データを自動的に収集します。当組織は、この個人データを、クッキー、サーバーログおよびその他の類似の技術を使用して収集します。また、お客様が当組織のクッキーを使用している他のウェブサイトを訪問された場合、当組織はお客様に関する技術データを受け取ることがあります。詳細については、当組織のクッキーに関する方針をご覧ください。
• 第三者または公的情報源 当組織は、以下に定める様々な第三者および公的情報源から、お客様に関する個人データを受け取ります。
  
  • 警察、地域組織犯罪対策センター、その他の法執行機関、サイバー・レジリエンス・センターおよび/またはお客様が接触したことのあるその他の第三者紹介組織からのアイデンティティ、連絡先、メンバーシップ、マーケティングおよびコミュニケーションに関するデータ。
  • 会社情報、ソーシャルメディア・ネットワーキング・サイト、組織自身のウェブサイトなど、一般に公開されている情報源からの個人情報および連絡先データ。
  • 以下の関係者からの技術データ。
    
    • 分析プロバイダー
    • 広告ネットワーク、および
    • 検索情報プロバイダー

4.個人情報の利用方法

当組織は、法律で認められている場合にのみ、お客様の個人データを使用します。最も一般的には、以下のような状況でお客様の個人情報を使用することがあります。

• お客様の同意がある場合。
• 当組織がお客様と締結しようとしている、または締結している契約を履行する必要がある場合。
• 当組織の正当な利益（または第三者の利益）のために必要であり、お客様の利益および基本的権利がこれらの利益に優先しない場合。
• 法的義務に従う必要がある場合。
• 刑事犯罪の防止、捜査、探知、訴追、または刑事罰の執行（公共の安全に対する脅威の保護と防止を含む）のために必要な場合。

私たちは、お客様の個人データを使用するすべての方法と、そのために私たちが依拠する法的根拠を以下に示しました。また、適切な場合には、関連する正当な利益が何であるかを明らかにしました。

当組織は、お客様のデータを使用する特定の目的に応じて、1つまたは複数の法的根拠に基づいてお客様の個人データを処理する場合があることに留意してください。

目的/活動	データの種類	正当な利益の根拠を含む処理の合法的根拠
お問い合わせの受付および対応	身分証明書 連絡先	同意 正当な利益（Police CyberAlarmのプロモーション、Police CyberAlarmの管理、お客様が求める情報の取得など） 法執行のために必要な場合
Police CyberAlarmに関心をお持ちであることを登録するため、または所属する組織を会員として登録するため。	身分証明書 連絡先 会員登録 マーケティングおよびコミュニケーションデータ	同意 正当な利益（Police CyberAlarmのプロモーション、Police CyberAlarmの提供拡大、Police CyberAlarmの管理）。 契約の履行 法執行目的のために必要
お客様の組織と関連する警察との間の契約を処理し、履行するため。	身分証明書 連絡先 メンバーシップ マーケティングおよびコミュニケーションデータ	同意 正当な利益（Police CyberAlarmの管理、Police CyberAlarmの提供の拡大）。 契約の履行 法執行のために必要
当組織および関連する警察とお客様との関係を管理するため。	身分証明書 連絡先 メンバーシップ マーケティングおよびコミュニケーションデータ	同意 正当な利益（Police CyberAlarmの管理） 契約の履行 法執行のために必要な場合
お客様が関心をお持ちの商品またはサービスについて、お客様に提案・推奨するため。	身分証明書 連絡先 会員情報 マーケティングおよびコミュニケーションデータ 技術データ 使用データ	同意 正当な利益（Police CyberAlarmのプロモーション、Police CyberAlarmの管理、Police CyberAlarmの提供の拡大）。 契約の履行 法執行のために必要な場合
アンケートに回答していただくため	身分証明書 連絡先 会員情報 マーケティングおよびコミュニケーションデータ	同意 正当な利益（Police CyberAlarmの管理、Police CyberAlarmに関するフィードバックの取得とその改善）。
当組織の事業と本ウェブサイトの管理および保護のため（トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、レポート、データのホスティングを含む）	技術データ 利用状況データ	正当な利益（Police CyberAlarm の管理、犯罪の防止と検出、当組織 Web サイトの効率的な運用の確保） 法執行のために必要
当組織のウェブサイト、製品/サービス、マーケティング、顧客関係および経験を改善するためにデータ分析を使用するため。	技術データ 利用状況データ	正当な利益（Police CyberAlarmの管理、当組織ウェブサイトの効率的な運営の確保、Police CyberAlarmの提供の拡大） 法執行のために必要な場合

お客様がPolice CyberAlarmに関連して当組織に情報を要求したり、当組織と交渉または契約したりした場合、お客様は当組織からマーケティング情報を受け取ることがあります。お客様は、いつでもマーケティングメッセージの送信を停止するよう当組織に依頼することができます。

Cookieブラウザの設定により、ブラウザの Cookie のすべてまたは一部を拒否したり、Web サイトが Cookie を設定またはアクセスしたときに警告を表示したりすることができます。クッキーを無効にしたり拒否したりした場合、本ウェブサイトの一部がアクセスできなくなったり、正しく機能しなくなる可能性がありますのでご注意ください。当組織が使用するクッキーの詳細については、当組織のクッキーに関する方針をご覧ください。

目的の変更当組織は、お客様の個人情報を、当組織が収集した目的のためにのみ使用します。ただし、当組織が別の理由で個人情報を使用する必要があり、その理由が当初の目的に適合すると合理的に判断される場合はこの限りではありません。新しい目的のための処理が元の目的とどのように適合するかについて説明を受けたい場合は、当組織までご連絡ください。

当組織がお客様の個人データを関連性のない目的で使用する必要がある場合、当組織はお客様に通知し、当組織がそれを行うことを可能にする法的根拠を説明します。

なお、当組織は、法律で義務付けられている場合または許可されている場合には、上記の規則に従って、お客様の認識または同意なしにお客様の個人データを処理することがあります。

5.お客様の個人データの開示

当組織は、お客様の個人データを、上記の表に定める目的のために、以下に定める関係者と共有することがあります。

• グレートブリテンおよび北アイルランドの警察組織。
• 国家犯罪局や国家サイバーセキュリティセンターなど、その他の法執行機関
• 当組織の第三者サービスプロバイダー
• 当組織の保険会社を含むがこれに限定されない当組織の専門アドバイザー、および
• 検索エンジンおよびウェブ分析プロバイダー。

また、当組織は、犯罪の防止または検出に関連し、当組織の法的権利を確立、行使または防衛する目的で、法的義務を負う場合、または開示の正当な要求を受けたと当組織が判断した場合に、お客様の個人情報を開示することがあります。

当組織は、警察または違法行為の疑いを調査するその他の規制当局もしくは政府機関から、お客様の個人情報を提供するよう要請された場合、それを行う権利があることをご承知おきください。

当組織は、当組織の第三者サービスプロバイダーに対し、お客様の個人情報のセキュリティを尊重し、法律に従って個人情報を取り扱うよう要求します。当組織は、第三者であるサービスプロバイダがお客様の個人データを独自の目的で使用することを許可せず、特定の目的のために、当組織の指示に従ってお客様の個人データを処理することのみを許可しています。

このウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれている場合があります。それらのリンクをクリックしたり、それらの接続を有効にしたりすると、第三者がお客様に関するデータを収集したり、共有したりすることが可能になる場合があります。当組織は、これらの第三者のウェブサイトを管理しておらず、そのプライバシーに関する声明について責任を負いません。お客様が当組織のウェブサイトを離れる際には、訪問するすべてのウェブサイトのプライバシーポリシーをお読みになることをお勧めします。

6.国際的な転送

当組織は、お客様の個人情報を欧州経済地域（EEA）外に移転することはありません。

7.データの安全性

当組織は、お客様の個人情報が誤って紛失したり、不正に使用またはアクセスされたり、改変または開示されることを防ぐために、適切なセキュリティ対策を実施しています。さらに、お客様の個人データへのアクセスを、業務上知る必要のある従業員、代理人、請負業者、その他の第三者に限定しています。これらの者は、当組織の指示に従ってのみお客様の個人データを処理し、機密保持の義務を負います。

当組織は、個人データの侵害が疑われる場合に対処するための手続きを導入しており、法的に義務付けられている場合には、お客様および適用される規制当局に侵害を通知します。

8.データの保持

当組織は、法律、規制、税務、会計または報告の要件を満たすためなど、当組織が個人データを収集した目的を達成するために合理的に必要な期間のみ、お客様の個人データを保持します。当組織は、苦情があった場合、または当組織とお客様との関係に関して訴訟の見込みがあると合理的に判断した場合には、お客様の個人データをより長期間に亘って保持することがあります。個人データの適切な保存期間を決定するために、当組織は、個人データの量、性質および機密性、お客様の個人データの不正使用または開示による損害の潜在的リスク、当組織がお客様の個人データを処理する目的および当組織が他の手段でこれらの目的を達成できるかどうか、ならびに該当する法律、規制、税務、会計またはその他の要件について検討します。

状況によっては、当組織は、研究または統計目的のために、お客様の個人データを匿名化（お客様と関連づけられなくなるように）しますが、その場合、当組織は、お客様に別途通知することなく、この情報を無期限に使用することができます。

9.お客様の法的権利

お客様は、ご自身の個人データをマーケティング目的で処理しないよう当組織に要請する権利を有します。お客様は、当組織がお客様のデータを収集するために使用するフォームの特定のボックスにチェックを入れるか、当組織がお客様に送信した通信の配信停止ボタンをクリックするか、お客様設定センターにアクセスするか、当組織に連絡することにより、かかる処理を阻止する権利を行使することができます。

お客様は、当組織がお客様の個人データを使用することに同意された場合、いつでもその同意を撤回することができます。

当組織が保有するお客様の情報が不正確または不完全である場合、お客様は当組織に通知し、その修正または補足を求めることができます。また、お客様は、一部の例外を除き、当組織が保有するお客様の個人データのコピーを提供するよう当組織に求める権利を有します。

当組織の個人データの取り扱いについて苦情がある場合、お客様は、苦情が調査される間、当組織がお客様の個人データを使用する方法を制限するよう当組織に求めることができる場合があります。

お客様が同意を撤回した場合、当組織がお客様の個人データを使用する必要がなくなった場合、お客様がお客様の個人データの使用に異議を唱え、当組織がその使用を継続する正当な理由がない場合、または当組織がお客様の個人データを当組織の義務に従って扱っていない場合、お客様は当組織にお客様の個人データを消去するよう求めることができる場合があります。

また、お客様は、特定の状況において、お客様が当組織に提供し、お客様または第三者に自動化された個人データのコピーを、構造化された、一般的に使用され、機械で読み取り可能なフォーマットで提供するよう要求することができます。

これらの権利を行使するためには、お客様の身元を適切に確認する必要があるため、身分証明書の提出や、当組織がお客様について保有しているその他の詳細の確認をお願いする場合があります。

お客様は、上記の住所にある当組織のデータ保護担当者に連絡することで、これらの権利を行使することができます。お客様は、ご自身の個人データへのアクセス（またはその他の権利の行使）に対して手数料を支払う必要はありません。ただし、お客様の要求が明らかに根拠がなく、反復的または過度である場合、当組織は妥当な手数料を請求することができます。また、このような状況において、お客様のご要望にお応えすることを拒否することもできます。

当組織は、すべての正当な要求に対して、1ヶ月以内に回答するよう努めています。ただし、お客様のご要望が特に複雑な場合、またはお客様が複数のご要望をお持ちの場合には、1ヶ月を超える期間を要することがあります。この場合、私たちはお客様に通知し、最新情報をお知らせします。

当組織の対応にご不満がある場合は、情報コミッショナー事務所（https://ico.org.uk）にご連絡ください。

私たちは、プライバシーポリシーを定期的に見直しています。このバージョンは2020年9月に最終更新されました。