SAPジャパン個人情報保護方針

個人情報の取り扱いについて

SAPジャパンでは、個人情報の取り扱いに関して、以下の方針で取り組んでいます。また、これらの内容について、適宜その改善に努めていきます。インターネット上での個人情報の取り扱いについては こちら をご覧ください。

SAPジャパンは、適正な個人情報の利用と管理について、これを重要な経営理念の1つとしてとらえ、事業活動にかかわる全社員および関係者に徹底しています。かかる経営理念に基づき、SAPジャパンでは次のように個人情報保護方針を策定し、適正な利用と管理に取り組んでおります。また、これらの内容について、適宜その改善に努めていきます。

SAPジャパンは、個人情報の取り扱い、管理および利用に関して適用される法令等を遵守いたします。
SAPジャパンは、お客様の個人情報を次の利用目的にて使用いたします。

(1) SAPジャパン、その親会社であるドイツSAP AGおよび同社の関連会社（以下、併せて「SAPグループ」といいます）が提供する製品およびコンサルティングサービス、エデュケーションサービス、サポートサービス等の関連サービスに関する情報のご案内等、テレマーケティングサービスの向上と推進

(2) 「SAPグループ」とお客様またはお客様が所属する法人・団体との契約を履行するために必要な、製品の出荷、請求書の発行、サービスおよびサポートの提供並びに各種ご連絡等

SAPジャパンは、あらかじめ、その旨ご同意いただいた場合には、お客様の個人情報をSAP製品およびサービス等の販売、提供および販売促進に関連した活動を行う「SAPグループ」のパートナー企業に提供することがあります。
SAPジャパンは、上記利用目的の合理的な範囲を超えてお客様の個人情報を利用いたしません。
SAPジャパンは、上記利用目的の達成のために必要な範囲で、「SAPグループ」各社間でお客様の個人情報（氏名、住所、所属、メールアドレス等を含むご連絡先等、並びに「SAPグループ」とお客様またはお客様が所属する法人・団体との契約に基づきご提供頂いた情報等）を共同利用することがあります。この場合、SAPジャパンに情報を開示いただいた個人情報はSAPジャパンが管理いたします。
SAPジャパンは、お預かりした個人情報を適正な管理者のもと、適正な管理をすることで、常に個人情報の保護に努めていきます。

個人情報の利用停止、内容変更のご希望について

個人情報の利用停止、内容変更、削除、その他個人情報に関するお問い合わせのご連絡は以下から可能です。

SAPPHIRE、TECHED、その他、SAP製品・サービスのマーケティング活動に関する情報提供の停止を希望される場合は、 こちら
個人情報保護法に関する苦情処理窓口は、こちら
・提供した個人情報が、目的以外に利用されている（利用部署をお知らせください）。
・複数回、配信停止を依頼しているのに、停止されない（差出部署を明記してください）。
・その他

インターネット上でのプライバシーに関する声明

インターネット上でお客様の個人情報を尊重し、保護することは真のインターネットエコノミーを築いていく上で、また、インターネットビジネスを展開していく上で、必要であるという立場から、「SAPグループ」はインターネット商取引とWebサイト上での個人情報を保護する声明文を用意いたしました。ご一読ください。

Webサイトのご利用の前にお読みください

このWebサイトをご利用いただく前に、本項と「SAPジャパンにおける個人情報の取り扱いについて（個人情報保護方針）」を必ずご確認ください。この「インターネット上でのプライバシーに関する声明」に変更があった場合は、このページ上で変更を加え、どのような情報を収集するか、収集した情報をどう利用するか、また、いつどのように情報を開示するかをお客様に常にご覧いただけるようにします。

収集する個人情報の使用と用途

本Webサイトでは、お客様が希望する場合にのみ、お客様に関連した個人情報を保存します。お客様は、たとえばユーザ登録を行う場合やオンラインサーベイに参加する場合に、個人情報を当社に送信するかどうかを選択できます。「SAPグループ」の製品およびサービスを向上させるため、お問い合わせおよび注文の処理に関連して他の国の「SAPグループ」がこの情報を使用する場合があります。当社は、お客様から明示的な同意を得た場合、または適用される法律により義務付けられている場合にのみ、お客様の個人情報を「SAPグループ」以外の第三者に提供します。

SAPネットワーク全体を通したプライバシーの保護

グローバル企業である「SAPグループ」は世界中で数々のWebサイトを所有しています。これらSAPサイトのいずれかに発信された情報は他の国のサーバに電子転送される可能性があります。当社では、本声明に則り、お客様のプライバシーに関するデータ保護を徹底します。当社では、当社従業員に対し、お客様のプライバシーおよび機密保持に関する法律を順守するよう義務付けております。

オンラインセキュリティ

「SAPグループ」はお客様のお買物が簡潔で、安全であるようにしたいと思っております。当社では安全なサーバ技術を利用することにより、安全なオンラインショッピングを提供してまいります。当社サイトでは、セキュリティ保護に関する最新のテクノロジーと設備を使用して、安全性を確保しております。

詳細情報

収集する情報の種類と理由

IP アドレス
当社サーバの問題分析、Webサイトの管理、または統計的にどこからのアクセスが多いかを調べるためにIPアドレスを使用します。お客様が当社サイトにアクセスする場合、当社はお客様のドメイン名のみを認識し、お客様の電子メールアドレスが当社に通知されることはありません。お客様の電子メールアドレスが当社に通知されるのは、お客様が当社サイトのフォームに電子メールアドレスを入力するか、当社あてに電子メールを送信した場合に限られます。

Cookie
お客様のアクセスしやすいように、また、個人に特化した情報を提供できるように、Cookieを使用します。Cookieを利用することによって、お客様が再度サイトにアクセスする際、お客様に特化した情報をご提供、もしくは再度パスワードを入力する必要性をなくす、また、お買い物カゴの内容をトラックするなどのメリットが得られます。

ユーザ登録
ユーザ登録を行っていただくと、お客様がリクエストされた情報または製品、他の製品の情報、ニュース、プロモーションなどを当社からお客様あてにお送りすることがあります。

電子メールアドレス
電子メールアドレスをご提供いただいたお客様に対しては、電子メールにてコンタクトさせていただくことを原則とします。当社は、お客様の同意がない限り、この電子メールの情報を「SAPグループ」以外に開示しません。
電子メールアドレスをご提供後に、お客様が取り消したいという場合は こちら のページにお進みください。

ご使用の電子メールソフトウェアの設定により、「SAPグループ」あてに電子メールを送信するとお客様に関する情報が自動的に送信される場合があります。

「SAPグループ」のパートナー企業が提供するサービスにお客様が登録される場合、「SAPグループ」への登録情報を部分的にそのサービスを提供しているパートナー企業に引き渡す必要がある場合があります。

オンラインサーベイ
当社のサイト上でオンラインサーベイを行うことがあり、サーベイの中で郵便番号、業界などの統計的情報をお尋ねする場合があります。オンラインサーベイ上でご連絡先情報の入力をお願いする場合もあります。このデータはサーベイ上でお客様の承諾を得た場合にのみ、今後の情報提供の際に利用させていただきます。また、ご登録後も、いつでもリストからアドレスを削除することが可能です。

外部サイトへのリンク
当社サイトより、他社サイトへリンクを貼っている場合があります。リンクされている他社のサイト上でのプライバシーの保護やコンテンツに関して「SAPグループ」は一切責任を負いません。

選択

SAPジャパンから電子メールによる情報の受信を希望されない場合は、こちら のページにお進みください。

お問い合わせ

このプライバシーに関する声明についての質問は、compliance.japan@sap.com までお問い合わせください。

SAPジャパンの情報セキュリティ認証取得について

SAPジャパン株式会社は、情報セキュリティマネジメントシステム（以下ISMS）の国際的な標準規格である「ISO/IEC 27001:2005」および「JIS Q 27001:2006」の認証を同時に取得いたしました。

今後の取り組み

当社にとって情報資産（顧客情報、個人情報、SAPの製品情報および情報システム等）は、ビジネス活動において利益を生み出していくための源泉として最も重要な資産であり、また情報セキュリティ事故を未然に防止することは、社会的な責務と認識し活動してまいりました。
このISMS認証取得を機に、顧客の情報セキュリティへの要求に応えるため、全従業者・全業務にわたる情報セキュリティマネジメントに対する体系的な取り組みのさらなる向上に努めてまいります。

認証登録内容

適用規格：ISO/IEC 27001:2005、JIS Q 27001:2006
事業者名：SAPジャパン株式会社
適用範囲：SAPソフトウェアにおける、「ライセンス事業」、「コンサルティング事業」、「サポート事業」、「エデュケーション事業」、およびこれらを支援する業務すべて
登録日：2005年11月29日
認証登録番号：IS 99815
審査登録機関：BSI(英国規格協会)
認定機関：UKAS(英国認定機関)および日本情報処理開発協会(JIPDEC)

用語

ISO/IEC 27001:2005について

ISO/IEC27001:2005とは、情報セキュリティマネジメントシステム（Information Security Management System）に関する国際規格のことです。
2005年10月にISO化されました。ISO27001は、BS7799-2:2002をベースとしています。