ザ・プロクター・アンド・ギャンブル・カンパニー
データプライバシーフレームワーク：消費者プライバシーポリシー
最終更新日：2023 年 8 月 21 日
ザ・プロクター・アンド・ギャンブル・カンパニーならびに別紙 1 に記載されているその米国子会社および関連会社（以下、総称して「P&G」）は、プライバシーに関する従業員の懸念を尊重します。
P&G は、米国商務省が管理する EU-米国データプライバシーフレームワーク（EU-米国 DPF）、EU-米国 DPF の英国拡張版およびスイス-米国データプライバシーフレームワーク（スイス-米国DPF）（以下、総称して「DPF」）に参加しています。P&G は、当社が DPF に依拠して EU、英国およびスイスから受け取る消費者の個人データに関して、DPF 原則を遵守することを約束します。本ポリシーでは、P&G が消費者の個人データに関してデータプライバシーフレームワーク原則をどのように実施するかを説明しています。本ポリシーの条件と EU-米国 DPF 原則および／またはスイス-米国 DPF 原則との間に矛盾がある場合は、データプライバシーフレームワーク原則が優先します。本ポリシーで使用される定義語は、本ポリシーおよび P&G のデータプライバシーフレームワーク認証に関してのみ適用されます。
「消費者」とは、EU、英国またはスイスに居住する自然人を意味しますが、従業員としての立場で行動する個人は除外されます。
「管理者」とは、単独でまたは他者と共同で個人データの処理の目的および手段を決定する人または組織を意味します。
「データプライバシーフレームワーク原則」または「DPF 原則」とは、DPF の原則および補足原則を意味します。
「EU」とは、欧州連合ならびにアイスランド、リヒテンシュタインおよびノルウェーを意味します。
「個人データ」とは、(i) 特定されたまたは特定可能な個人に関し、(ii) EU、英国またはスイスから米国内の P&G が受領し、(iii) あらゆる形式で記録された情報を意味し、機微データを含みます。
「処理者」とは、管理者に代わり個人データを処理する自然人、法人、公的当局、機関その他の団体を意味します。
「機微データ」とは、以下の事項を特定する個人データを意味します。病状または健康状態、人種的または民族的出身、政治的意見、宗教的または哲学的信条、労働組合への加入状況（労働組合に関連する見解または活動を含みます）、性生活（個人のセクシュアリティを含みま1す）、社会保障措置に関する情報、犯罪の実行または実行の嫌疑、個人が実行または実行の嫌疑を受けた犯罪に関する訴訟手続き、当該訴訟手続きの処理または当該訴訟手続きにおける裁判所の判決（行政手続きおよび刑事制裁を含みます）。
「英国」とは、英国（およびジブラルタル）を意味します。
「従業員」とは、P&G またはその EU、英国もしくはスイスの子会社もしくは関連会社の現在、過去もしくは将来の被用者、契約者、インターン、派遣社員、または雇用関係に関連して P&G が処理する個人データの主体である関連する個人のうち、EU、英国またはスイスに所在する者を意味します。
P&G のデータプライバシーフレームワークプログラムの認証、およびデータプライバシーフレー
ムワークプログラムに関するその他の情報については、https://www.dataprivacyframework.gov/をご覧ください。P&G のウェブサイト上で収集された情報に関して、P&G が処理する消費者の個人
デ ー タ の 詳 細 に つ い て は 、 P&G の グ ロ ー バ ル 消 費 者 プ ラ イ バ シ ー ポ リ シ ー（https://https://privacypolicy.pg.com/en/）でご確認ください。
P&G が収集する個人データの種類
P&G は、消費者に関する個人データをさまざまな方法で取得します。例えば、P&G は、消費者が P&G のウェブサイトやモバイルアプリ（以下、総称して「本サービス」）とやり取りする際に、消費者から直接個人データを収集します。当社は、P&G のグローバル消費者プライバシーポリシーに記載されている目的でこの情報を使用する場合があります。
P&G が消費者に関して収集する個人データの種類には、以下が含まれます。
••

•

•

•

連絡先情報（ニックネーム、通称名、旧名などの氏名、役職、電子メールアドレス、郵送先住所、電話番号など）
個人の特性および好み（年齢枠、婚姻および家族のステータス、購買の嗜好、使用言語、ロイヤリティおよびリワードプログラムのデータ、世帯の人口統計学的属性データ、ソーシャルメディアのプラットフォームから取得したデータ、教育および職業に関する情報、趣味および関心事、第三者が提供する傾向スコア（購入の可能性、人生の重大な出来事を経験中など））取引および商業情報（顧客アカウント情報、資格データ、購入履歴および関連記録、製品およびアプリケーションのダウンロードおよび購入に関連する記録、消費者認証のために収集される非生体認証データ（パスワード、アカウントセキュリティに関する質問）および顧客サービス記録など）
固有の ID 番号およびアカウントの詳細（顧客番号、アカウント番号、サブスクリプション番号、リワードプログラム番号など）、システムの識別子（ユーザー名またはオンライン認証を含みます）、デバイスの広告主、広告 ID、IP アドレスなど
オンラインおよび技術情報（IP アドレス、MAC アドレス、SSID またはその他のデバイス識別子もしくは永続的識別子、オンラインユーザーID、暗号化されたパスワード、デバ2

•
•

•
•
•
•
•
•
•

イスの特性（ブラウザ情報など）、ウェブサーバーのログ、アプリケーションのログ、閲覧データ、表示データ（テレビ、ストリーミング）、ウェブサイトおよびアプリの使用状況、ファーストパーティ Cookie、サードパーティ Cookie、フラッシュ Cookie、シルバーライト
Cookie、ウェブビーコン、クリア gif、およびピクセルタグなど）
正確な位置情報（緯度／経度など）
健康関連情報（一般的な健康および症状に関する情報、妊娠に関する情報または身体的もしくは精神的健康に関する情報、病状、病歴、医学的治療もしくは診断、服用した医薬品および関連情報など）
財務情報（銀行口座番号、詳細、決済カード情報など）
政府発行の ID または納税者番号
音声および視覚情報（写真、動画、監視カメラ記録、コールセンター記録、通話監視記録、ボイスメールなど）
スマートデバイスおよびセンサーデータ（スマートデバイス記録、IoT 製品など）
世帯または子に関するデータ（子の人数、子のオムツのサイズ、性別、年齢など）
生体認証データ（顔認識データおよび生体認証識別子の数学的表現など）
このセクションに列挙された他の情報から派生した情報

さらに、P&G は、ベンダー（決済処理業者や運送業者など）の代表者の連絡先情報や銀行口座などの個人データを取得します。P&G は、これらの当事者との関係を管理し、支払いを処理し、P&G の契約上の義務を履行するためにこの情報を使用します。
P&G は、その他の方法で消費者の個人データを取得し使用する場合もありますが、その収集時に具体的な通知を行います。
消費者の個人データの処理に関する P&G のプライバシー慣行は、データプライバシーフレームワーク原則である「通知」、「選択」、「データ転送責任」、「セキュリティ」、「データの完全性および目的の制限」、「アクセス」、「救済、実施および責任」に準拠しています。
通知
P&G は、本ポリシーおよび当社のグローバル消費者プライバシーポリシーにおいて、消費者の個人データ慣行（P&G が収集する個人データの種類、P&G から個人データの開示を受ける第三者の種類と開示の目的、個人データの使用と開示を制限するために消費者が有する権利と選択肢、および個人データに関する P&G の慣行について P&G に連絡する方法など）に関する情報を提供します。
関連情報は、特定のデータ処理活動に関する通知にも記載されています。
選択
P&G は通常、個人データについて、(i) 第三者管理者に開示するか、または (ii) 情報が当初収集された目的もしくはその後関連する消費者によって承認された目的とは著しく異なる目的で3使用するかを選択する機会を消費者に提供します。P&G は、データプライバシーフレームワー
ク原則で義務付けられている範囲において、機微データの特定の使用と開示についてオプトインの同意を取得します。消費者は、当社による個人データの使用または開示に関して、以下に示すとおり P&G に連絡することができます。P&G が消費者に適切な選択権を付与しない限り、当社は、本ポリシーに示された目的と実質的に同一の目的にのみ個人データを使用します。

消費者の個人データの共有
本ポリシーおよび P&G のグローバル消費者プライバシーポリシーでは、P&G による消費者の個人データの共有について説明しています。
P&G は、P&G の事業を運営し、P&G の製品およびサービスを提供する目的で、P&G の関連会社および子会社（P&G の企業ネットワーク内のあらゆる事業体を含みます）との間で消費者の個人データを共有します。P&G はまた、決済処理と承認、注文履行、輸送、通関、マーケテ
ィング、データ分析、カスタマーサポート、詐欺防止など、P&G に代わってサービスを遂行するために当社が雇用する第三者処理者との間で消費者の個人データを共有する場合があります。
こうした第三者処理者は、上記のような P&G へのサービス提供を目的として、P&G に代わり、P&G の指示に従ってのみ、消費者の個人データを使用することができます。P&G は、オプトアウトの機会を提供することなく、消費者の個人データを開示する場合があるほか、(i) 当社に代わり、当社の指示に従ってサービスを実行するために当社が雇用した第三者処理者に対し、(ii) 法律もしくは法的手続きにより義務付けられる場合、または (iii) 国家安全保障、公益もしくは法執行上の要件を満たすためなど、公的機関からの適法な要求に応じる場合、個人データの開示を求められる場合があります。P&G はまた、監査が行われた場合、または会社が事業もしくは資産の全部もしくは一部を売却もしくは譲渡した場合（合併、買収、合弁事業、組織再編、解散、清算の場合を含みます）、個人データを譲渡する権利を留保します。
個人データの転送責任
本ポリシーおよび P&G のグローバル消費者プライバシーポリシーでは、P&G による消費者の個人データの共有について説明しています。
P&G は、適用法により許容されまたは義務付けられる場合を除き、消費者に対し、第三者管理者との個人データの共有をオプトアウトする機会を付与します。P&G は、消費者の個人データの開示を受ける第三者管理者に対し、契約上以下に同意するよう求めます。(i) 関連する消費者から提供された同意と一致する限定された特定の目的に限り個人データを処理すること、(ii)
データプライバシーフレームワーク原則で要求されるレベルと同レベルの個人データの保護を提供すること、(iii) 第三者管理者がデータプライバシーフレームワーク原則で要求されるレベ
ルと同レベルの個人データの保護を提供する義務を果たすことができないと判断した場合にP&G に通知し、個人データの処理を中止すること（または、その他の合理的かつ適切な救済措置を講じること）。

4

消費者の個人データを第三者処理者に転送するにあたり、P&G は、以下を行います。(i) 各関連する処理者と契約を締結し、(ii) 限られた所定の目的に限り個人データを当該各処理者に転送し、(iii) 処理者が個人データを提供する際に、データプライバシーフレームワーク原則により求められるレベルと同レベル以上のプライバシー保護措置を取る義務を負っていることを確認し、(iv) データプライバシーフレームワーク原則に基づく P&G の義務に沿った方法で、処理者が効果的に個人データを処理することができるように合理的かつ適切な措置を取り、(v) データプライバシーフレームワーク原則により求められるレベルと同じレベルの保護措置を取る義務をもはや果たすことができないと判断した場合に P&G に通知するよう処理者に求め、(vi) 上記(v)に基づく場合を含め、通知をもって、処理者による個人データの認められていない処理を中止し、是正するために合理的かつ適切な措置を取り、(vii) 処理者の契約の関連するプライバシー条項の概要または写しを要請に応じて商務省に提供する。P&G は、P&G の第三者処理者の転送先の受領者がデータプライバシーフレームワーク原則に反する方法で該当する個人データを処理した場合、P&G が損害の原因となった出来事について責任を負わないことを証明しない限り、データプライバシーフレームワーク原則に基づき、引き続き責任を負います。
セキュリティ
P&G は、処理に伴うリスクおよび個人データの性質に鑑みて、消費者の個人データを紛失、誤用、不正なアクセス、開示、改ざんおよび破壊から保護するために、合理的かつ適切な措置を講じます。
データの完全性および目的の制限
P&G が処理する消費者の個人データは、特定の処理の目的に関連するものに限定されます。
P&G は、情報が収集された目的、またはその後関連する消費者によって承認された目的と相容れない方法で、消費者の個人データを処理することはありません。また、これらの目的に必要な範囲において、P&G は、当社が処理する個人データが、(i) 使用目的に対して信頼性があり、(ii) 正確、完全かつ最新であることを保証するための合理的な措置を講じます。この点に関して、P&G は、情報が収集された目的またはその後承認された目的に必要な範囲で、消費者が該当する個人データを更新および修正することに依拠します。消費者は、以下に記載されているとおり P&G に連絡することにより、P&G に対して関連する個人データの更新または訂正を要求することができます。
適用法に従い、P&G は、個人データが収集された目的またはその後消費者によって承認された目的に適合する限りにおいてのみ、該当する消費者を特定するまたは特定可能な形で消費者の個人データを保持します。
アクセス
消費者は通常、自己の個人データにアクセスする権利を有します。したがって、必要に応じて、P&G は消費者に対して、P&G が従業員に関して保持する個人データへの合理的なアクセス権を付与します。P&G はまた、情報が不正確である場合、またはデータプライバシーフレームワ
5

ーク原則に違反して処理された場合、これらの消費者に対し、適宜、情報を訂正、修正または削除する合理的な機会を提供します。P&G は、個人データへのアクセス権を付与するための負担または費用が、当該事案における消費者のプライバシーに対するリスクに不釣り合いである場合、または消費者以外の者の権利が侵害されることになる場合、個人データへのアクセスを制限または拒否することができます。消費者は、以下に示すとおり P&G に連絡することにより、自身の個人データへのアクセスを要求することができます。
救済、実施および責任
P&G は、データプライバシーフレームワーク原則の遵守を保証するための仕組みを導入しています。P&G は、データプライバシーフレームワークのプライバシー慣行について P&G が行う証明と主張が真正であること、および P&G のプライバシー慣行がデータプライバシーフレームワ
ーク原則に従って、表明されたとおりに実施されていることを検証するために、毎年消費者の個人データ慣行について自己評価を実施しています。
P&G は、データプライバシーフレームワークを遵守して、P&G による消費者の個人データの収集および使用に関するデータプライバシーフレームワーク原則に関連する苦情を解決することを約束します。データプライバシーフレームワーク原則に依拠して受領した個人データの P&Gによる取り扱いに関する質問または苦情を有する消費者の方は、まず以下の P&G までご連絡ください。
P&G は、申し立てられたデータプライバシーフレームワーク原則の不遵守に起因する問題を是正するための措置を講じます。
消費者の苦情が P&G の内部プロセスを通じて解決することができない場合、P&G は、JAMSデータプライバシーフレームワークプログラムに従って JAMS に協力します。当該プログラムの説明は、JAMS ウェブサイト（https://https://www.jamsadr.com/eu-us-data-privacy-framework）に掲載されています。JAMS 規則の規定に従って、JAMS の調停を開始することができます。JAMSのサービスは、消費者に無償で提供されます。紛争解決手順の後、調停人または消費者は、P&G に対して捜査権および執行権を有する米国連邦取引委員会に問題を付託することができます。特定の状況下では、消費者は、P&G によるデータプライバシーフレームワーク原則の遵守に関する苦情に対応するために、拘束力のある仲裁を提起することができる場合もあります。
P&G のお問い合わせ先
本ポリシーまたは P&G の消費者の個人データ慣行に関するご質問またはご懸念については、下記宛にお問い合わせください。
ザ・プロクター・アンド・ギャンブル・カンパニー
宛先：Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202
6電子メールアドレス：pgprivacyofficer.im@pg.com

7

別紙 1
データプライバシーフレームワークを認証している P&G 米国法人のリスト

ザ・プロクター・アンド・ギャンブル・カンパニー
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company
The Procter & Gamble Paper Products Company

8

The Procter & Gamble U.S. Business Services Company
US CD LLC

9