SAP グループの個人情報に関するステートメント

EU、EEA、またはその他の GDPR 関連国で SAP にプライバシー要件が適用される場合

管理者のデータ保護責任者

SAP グループのデータ保護責任者への連絡は随時、privacy[@]sap.com で行うことができます。

管理者の関連データ保護当局

SAP の主要なデータ保護監督当局はドイツにある、Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg であり、住所は Lautenschlagerstraße 20, 70173 Stuttgart です。お客様がほかの EU または EWR 加盟国に在住の場合は、管轄のデータ保護監督当局の連絡先の詳細がこちらに記載されている場合があります。

SAP が個人データを処理するための法的権限

SAP は、以下の法的権限に基づいて、上記の業務目的でお客様の個人データを処理しています。

お客様の事前の同意に基づく SAP による個人データの処理に関する総論

SAP は、お客様の事前の同意に基づいて、特定の処理目的でお客様の個人データを処理する場合があります。

正当なビジネス上の利益に基づく SAP による個人データの処理に関する総論

GDPR 第 6.1 条 (f)、およびその結果として SAP の正当なビジネス上の利益をお客様の個人データを処理するための法的権限として言及する場合、SAP は以下の目的でその正当なビジネス上の利益を追求しています。

自社の事業運営を効率的に管理するため

分業のために最適化されたグループ体制内で、当社の従業員、顧客、パートナー、および株主の利益を最優先にしたインテリジェントかつ持続可能なビジネスプロセスを維持して運用するため

お客様を含む SAP の顧客やパートナーとの持続可能な取引関係を運営するため（それぞれ以下に詳細を記載）

SAP の Web サービスを使用する際に最良のユーザーエクスペリエンスを提供するため

域外の法令を遵守するため

法的請求に対して自らの主張または抗弁を行うため

SAP は、これらの事業目的の追求における当社の利益は正当なものであり、したがって処理を差し控えるお客様の個人的な権利および利益に引けを取らないものであると考えています。これらのいずれの場合も、当社は自らのバランステストにおいて以下を正しく考慮に入れます。

それぞれのケースにおいて SAP が合理的に追求する事業目的

処理される必要がある個人データのカテゴリー、量および機密性

お客様の個人データの保護レベル（当社の一般的なデータ保護ポリシー、ガイドライン、およびプロセスにより確保される）

および処理作業に関連してお客様が有する権利

このアプローチの詳細については、webmaster[@]sap.com までお問い合わせください。

顧客やパートナーなどとの取引関係の推進

顧客、パートナーなどとの取引関係を推進する際、SAP および現地の SAP グループ法人は、以下に基づいて個人データを処理する場合があります。

GDPR 第 6.1 条 (b) お客様との（事前の）契約上の義務を履行するために必要な場合

GDPR 第 6.1 条 (c) SAP に適用される法的要件を満たすために必要な場合

GDPR 第 6.1 条 (f) 契約上もしくは契約前の関係が会社またはその他の法人に関連し、SAP が雇用者との（事前の）契約上の義務（SAP の事業運営を効率的に実行または管理するための正当な利益）を履行するためにお客様の個人データを顧客担当者として処理する場合

GDPR 第 6.1 条 (f) お客様との取引関係を維持し、ユーザーまたは顧客担当者としての満足度を確保し、お客様の関心または要求に応じてほかの SAP 製品やサービスに関する情報を提供するために必要な場合（SAP の顧客およびパートナーとの持続可能な取引関係を運営するための正当な利益）、または

上記のいずれかに関連するその他の国内法に基づく法的権限（該当する場合）。

法令の確実な遵守

適用される法令を確実に遵守するために、SAP および現地の SAP グループ法人は、以下に基づいてお客様の個人データを処理する場合があります。

GDPR 第 6.1 条 (c) SAP が対象となる欧州連合または EU 加盟国の法律に基づく法的要件を満たすために必要な場合

GDPR 第 6.1 条 (f) EU 域外の法令の準拠に必要な場合（域外の法令を遵守するための正当な利益）

またはその他の国内法に基づく同等の条文（該当する場合）

SAP のインターネットページ、Web オファリング、またはその他のオンラインイベントの運用

自社のインターネットページ、Web オファリングまたはその他のオンラインイベント（「Web サービス」）を運用する場合、およびそれぞれの運用目的に応じて、SAP または現地の SAP グループ法人は、以下の法的権限に基づいて個人データを処理しています。

GDPR 第 6.1 条 (b) および (f) Web サービスおよび各機能の提供、お客様のオンラインアカウントの作成と管理、サービスの更新、セキュリティ保護、トラブルシューティング、Web サービスの提供、改善、および開発、お客様の要求や指示への応答と対応のため（SAP の事業運営を効率的に実行または管理するための正当な利益）

GDPR 6.1 条 (c) および (f) 当社の Web サービスのセキュリティを管理して確実化し、セキュリティ上の脅威、不正行為もしくはその他の犯罪行為や悪意のある活動を防止および検出するとともに、Web サービスの条項を強制するために合理的に必要な場合に、法的請求または防御を確立または維持し、当社の情報技術システムに対する攻撃を含む不正行為またはその他の違法行為を防止するため（SAP の事業運営を効率的に実行または管理するとともに、法的請求に対して自らの主張または抗弁を行うための正当な利益）

GDPR 第 6.1 条 (a) お客様の個人データを処理することにお客様の同意を求める必要がある場合

またはその他の関連する国内法に基づく同等の法的権限（該当する場合）。

クッキーおよび類似のツール

クッキーまたは類似のテクノロジーを使用して当社の Web サービスのユーザーの利用行動を追跡して評価する場合、SAP は、以下の法的権限に基づいてお客様の個人データを処理しています。

GDPR 第 6.1 条 (a) お客様の個人データを処理することにお客様の同意を求める必要がある場合

GDPR 第 6.1 条 (b) お客様との（事前の）契約上の義務を履行するために必要な場合

GDPR 第 6.1 条 (f) お客様が顧客担当者として代表している会社またはその他の法人との（事前の）契約上の義務を履行するために必要な場合（SAP の事業運営を効率的に実行または管理するための正当な利益）

またはその他の関連する国内法に基づく同等の法的権限（該当する場合）。

第三者（公開されているソースを含む）からのデータの収集

お客様に関する個人データを第三者から収集する場合、SAP または現地の SAP グループ法人が収集する法的根拠は、以下に基づく場合があります。

GDPR 第 6.1 条 (a) 当社またはお客様の個人データを SAP に移転する第三者が、お客様の個人データを処理するにあたりお客様の同意を求める必要がある場合

GDPR 第 6.1 条 (b) お客様との（事前の）契約上の義務を履行するために必要な場合

GDPR 第 6.1 条 (c) SAP が対象となる欧州連合または EU 加盟国の法律に基づく法的要件を満たすために必要な場合

GDPR 第 6.1 条 (f) EU 域外の法令の準拠に必要な場合（域外の法令を遵守するための正当な利益）、またはお客様との取引関係を維持し、ユーザーまたは顧客担当者としての満足度を確保し、お客様の関心または要求に応じてほかの SAP 製品やサービスに関する情報を提供するために必要な場合（SAP の顧客およびパートナーとの持続可能な取引関係を運営するための正当な利益）

またはその他の関連する国内法に基づく同等の法的権限（該当する場合）。

SAP の製品やサービスの売り込み

マーケティング活動に従事する場合、SAP は以下の法的権限に基づいてお客様の個人データを処理しています。

GDPR 第 6.1 条 (a) この目的で SAP がお客様のデータを処理することについてお客様の同意が法律で義務付けられている場合

GDPR 6.1 条 (f) お客様が顧客担当者として代表している会社またはその他の法人との（事前の）契約上の義務を履行するために必要な場合（SAP の事業運営を効率的に実行または管理するための正当な利益）、お客様またはお客様の雇用主との取引関係を維持し、ユーザーまたは顧客担当者としてのお客様の満足を確実なものとし、関連するグループの内部体制をマッピングして関連する業務活動を SAP グループ内の一元的なソースに束ねてそれらが統一的に運営されるようにするとともに、お客様の関心または要求（これはさまざまなソースからのお客様に関する情報の組み合わせ（プロファイリング）が含まれる場合がある）に応じてほかの SAP 製品やサービスに関する情報を提供するために必要な場合（分業のために最適化されたグループ体制内で、当社の従業員、顧客、パートナー、および株主の利益を最優先にしたインテリジェントかつ持続可能なビジネスプロセスを維持して運用するとともに、SAP の顧客およびパートナーとの持続可能な取引関係を運営するための正当な利益）SAP はこの情報を、当社の製品やサービスを宣伝する目的で顧客、見込み客、およびターゲットを対象とする当社の正当な利益を追求するためにお客様の住所宛てに、または同様の製品やサービスのダイレクトマーケティングの目的でお客様の電子メールアドレス宛てに（ただし、(i) 当社の製品またはサービスの購入に関連して当社がお客様の電子メールアドレスを受領していて、(ii) お客様が、直接的な広告のためのお客様の電子メールアドレスの使用に異議を唱えておらず、かつ (iii) 当社がすべてのアプローチにおいて、当社がお客様の電子メールアドレスをマーケティング目的で使用することにお客様がいつでも異議を唱えることができることを通知することを条件とします）、または適用法の下で許容される範囲（一般的には明示的同意もしくは推定的承諾）でその他の電子的手段（電話や MMS など）で提供する場合があります。

またはその他の関連する国内法に基づく同等の法的権限（該当する場合）。

SAP が海外へのデータ移転を行う正当な理由

グローバルな企業グループとして、SAP にはグループ関連会社があり、ヨーロッパ経済領域（「EEA」）外の国においてもサードパーティーのサービスプロバイダーを使用しています。SAP は、SAP の国際的な事業運営の一環として、お客様の個人データを EEA 外の国に移転する場合があります。当社が EU または EEA 内の国から EEA 外の国に個人データを移転し、それに対して EU 委員会が適切な決定を下していない場合、SAP は EU の標準契約条項を使用して、お客様の個人データを保護するために EEA における水準と同等の水準のデータ保護レベルを確保するよう、契約上データインポーターに義務付けます。かかる標準契約条項の（広告や無関係な情報を取り除いて編集済みの）コピーは、privacy[@]sap.com 宛に依頼を送信して入手することができます。また、データ保護の国際的側面についての欧州委員会からの詳細な情報は、こちらから入手することができます。

SAP に米国における特定のプライバシー要件が適用される場合は、下記の規定も適用されます。

米国の児童のプライバシー。SAP は、13 歳未満の児童であることが分かった場合は、その個人データを収集しません。  お客様が親または後見人であり、SAP が児童に関する情報を収集したと考える場合は、この個人情報保護方針の記載に従って SAP にご連絡ください。  SAP は、その情報をなるべく速やかに削除するための措置を取ります。  SAP の Web サイトおよびオンラインサービスが 16 歳未満のユーザー向けではないことから、また CCPA の開示要件に従って、SAP は、16 歳未満の未成年者の個人データを販売しません。

SAP に米国カリフォルニア州における特定のプライバシー要件が適用される場合は、下記の規定も適用されます。

追跡禁止。お客様は、ブラウザーで「追跡禁止」の選択肢を設定することができます。別途の記載がない限り、当社のサイトは「追跡禁止」のご要望に対応していません。ただし、お客様は、ご使用の Web ブラウザーで指定された設定を変更することにより、または該当する場合は当社のクッキー方針を参照することにより、クッキーを拒否することを選択できます。クッキーは、インターネット上の特定のサイトの閲覧時にお使いのコンピューター上に設定され、ユーザーのコンピューターを特定するために使用される小さなテキストファイルです。お客様がクッキーを承認しなかった場合は、当社のサイトの一部の機能が使用できなくなる場合があります。このサイトでは、第三者が長時間にわたりサイトをまたいで、お客様に関する情報を収集することを許可していません。

お客様は以下の権利を有します。

SAP がお客様について収集、使用、または開示するお客様の個人データへのアクセスを SAP に要求する。

SAP がお客様に関する個人データを削除することを要求する。

お客様の機密個人情報の使用または開示をオプトアウトする。

お客様のデータ保護の権利行使に対する非差別的扱いを要求する。

お客様の個人データへのアクセスを要求する場合において、当該情報を移植可能とするため、可能であれば、お客様がその情報を支障なく別の相手に転送できる、容易に使用できる形式のものとする。

カリフォルニア州消費者プライバシー法（以下「CCPA」）に基づく開示要件に従って、SAP は、お客様の個人データを販売せず、またはその他いかなる種類のクロスコンテキスト行動広告用にもお客様の情報の使用を許可しません。CCPA に定められている検証プロセスに従って、SAP は、削除要求についてはより厳格な検証プロセスが必要となり、または機微もしくは貴重とみなされる個人データについては、お客様の個人データの不正なアクセスや削除によってお客様が被り得る被害を最小限に抑える必要があります。   SAP がすでに保持している情報以外の追加の情報を SAP がお客様に要求する必要がある場合、SAP はその情報を、お客様が自身のデータ保護の権利を行使できるようにお客様本人を確認する目的で、またはセキュリティおよび不正行為の防止目的にのみ使用します。

webmaster[@]sap.com での SAP への連絡に加えて、お客様は以下のようにご自身の権利を行使することができます。

こちらに記載されている番号を使って、無料通話で要求を提出するか、「自分の機密個人情報の利用を制限する」をクリックして、詳細を電子メールで送信することができます。また、お客様は、委任代理人を指名して、ご自身のデータ保護の権利行使の要求を SAP に提出することもできます。かかる委任代理人は、カリフォルニア州に登録されており、お客様の代理人として行動する権限をお客様から付与されていることの証明を提出する必要があります。

SAP にブラジルの一般データ保護法（「LGPD」）の要件が適用される場合は、下記の規定も適用されます。

SAP は、ブラジルに関するデータ保護責任者を任命しています。当社のデータ保護責任者への書面による問い合わせ、要求、または苦情は、下記宛てに提出してください。

Paulo Nittolo Costa

電子メール：webmaster[@]sap.com

住所：Avenida das Nações Unidas 14171 - Marble Tower - 7th Floor - São Paulo-SP, Brazil 04794-000

SAP にマレーシアの個人データ保護法（「PDPA」）の要件が適用される場合、この個人情報保護方針のマレーシア語版を利用できます。

SAP にフィリピンの特定のプライバシー要件が適用される場合は、下記の規定も適用されます。

フィリピン国内の個人の場合、お客様は以下の権利を行使することができます。

以下の連絡先に電話または書面で連絡することで SAP に要求を提出できます。

webmaster[@]sap.com

電話：+632-8705-2500

住所：SAP Philippines Inc.

宛先：データ保護責任者

27F Nac Tower, Taguig City 1632, Philippines

フィリピンの居住者と国民には、以下の規定が適用されます。

データ主体の権利および自由の違反を考慮して、不正確な個人データ、不完全な個人データ、期限切れの個人データ、虚偽の個人データ、非合法に取得した個人データ、または個人データの不正な使用が原因で損害を被った場合、国家プライバシー委員会または裁判所により最終的に裁定された補償を請求できます。

プライバシーの違反または個人データの侵害の被害者であるか、データプライバシー法違反の影響を個人的に受けた場合、国家プライバシー委員会に苦情を申し立てることができます。

自身の権利の移転。お客様の法定相続人および譲受人は、お客様の死亡後、またはお客様が禁治産者となった、または自身の権利を行使できなくなった場合、いつでもお客様の権利を行使することができます。

SAP にシンガポールの個人データ保護法（「PDPA」）の要件が適用される場合は、下記の規定も適用されます。

SAP は、シンガポールに関するデータ保護責任者を任命しています。当社のデータ保護責任者への書面による問い合わせ、要求、または苦情は、下記宛てに提出してください。

件名：[Attn.]Tina Bhatia、DPO（シンガポール）

電子メール：webmaster[@]sap.com

住所：Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440

電話：+65 6664 6868

SAP に南アフリカにおける 2013 年個人情報保護法（「POPIA」）の要件が適用される場合は、下記の規定も適用されます。

この個人情報保護方針で使用される「個人データ」とは、当該用語が POPIA で定義されている「個人情報」を指します。

この個人情報保護方針で使用される「お客様」とは、POPIA にて用いられている自然人または法人を指します。

登記上の住所を 1 Woodmead Drive, Woodmead とする Systems Applications Products (Africa Region) Proprietary Limited & Systems Applications Products (South Africa) Proprietary Limited (SAP South Africa) は、南アフリカの 2013 年個人情報保護法（2013 年法律第 4 号）の適用対象であり、POPIA に基づく責任当事者です。

お客様は、個人または法人として、SAP South Africa が POPIA に違反してお客様の個人情報を利用したと考える場合、まずは SAP South Africa と懸念の解決を図ることを約束していただきます。

webmaster[@]sap.com

電話：011 325 6000

住所：1 Woodmead Drive, Woodmead, Johannesburg South Africa 2148

かかるプロセスに納得できない場合、お客様は、下記の連絡先詳細を使用して、Information Regulator に苦情を申し立てる権利を有します。

JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017

電子メール：complaints.IR[@]justice.gov.za

問い合わせ：inforeg[@]justice.gov.za

お客様は、2000 年情報アクセス促進法 2 （「PAIA」）に基づき、当社が保有するお客様に関する個人情報の詳細を要求することができます。詳細については、SAP PAIA のマニュアルを参照してください。

SAP にトルコにおける特定のプライバシー要件が適用される場合は、下記の規定も適用されます。

SAP が、トルコの居住者および国民向けに、この Web サイトおよびその他グローバルに展開する SAP の事業活動を一元的に運営する際に、トルコにおける個人データの保護に関する法律第 6698 号（「LPDP」）の要件に従った方法で個人データを収集している場合、お客様のデータ管理者は次のとおりです。SAP Türkiye Yazilim Üretim ve Ticaret A.Ş、住所 Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul、MERSİS No: 744017604300017、電話番号：+90 216 330 03 00

中国に固有の規定が、中華人民共和国の国民に適用されます。

コロンビアに固有の規定が、コロンビア共和国の国民に適用されます。

ロシアに固有の規定が、ロシア連邦の国民に適用されます。