プライバシーステートメント

1.はじめにと適用範囲 

本プライバシーステートメントでは、TMF Group（以下「当社」）が、以下に関連してお客様の個人情報をどのように取扱うかについて説明します。 

• お客様に提供する、またはお客様から提供を受けるサービス（以下「サービス」） 

• 雇用またはそれに類する関係を除く、お客様とTMF Groupとの 

• その他の契約前または契約に基づく関係（以下「関係」） 

• お客様が代表する法人、または勤務している法人（以下「お客様の法人」）に対して提供されるサービス、もしくは当該法人から提供を受けるサービス、またはお客様の法人とTMF Groupの間に存在する関係 

• 本ステートメント第3項に記載された当社が収集する情報の提供を求めるために、お客様が適用されるデータ保護法に基づいて行使するデータ主体としての権利に関する請求 

本プライバシーステートメントにおいて、「個人情報」とは、下記第3項「当社が取扱う個人情報」に詳述するとおり、当社がお客様を識別できるあらゆる情報を指します。 

本プライバシーステートメントは、TMF Groupの各法人が責任を負い、EU一般データ保護規則（General Data Protection Regulation、2016/679/EU）（以下「GDPR」）におけるデータ管理者、またはその他のデータ保護法令においてこれに相当する立場に該当する場合における、見込み顧客および顧客、ベンダーその他の取引先（個人）ならびに投資ファンドの個人情報の取扱にのみ適用されます。これには、TMF Groupの各法人が当該個人情報の取扱目的および取扱方法を決定する場合、ならびにTMFが運用する投資ファンド（以下「TMF運用ファンド」）によって、またはその代理で収集・保管される個人情報が含まれます。 

お客様の個人情報は、営業活動の過程、電話、 お客様またはお客様の法人から提出される各種フォーム、電子メールやその他の通信手段・ツール、ならびに各種ビジネスイベントなど、さまざまな経路を通じて収集される場合があります。  

当社は、お客様の個人情報を、お客様ご本人から直接、またはお客様の法人を通じて間接的に取得する場合があります。 

本プライバシーステートメントは、当該法人情報から個人に関する個人情報を特定できない場合には、法人に関する情報には適用されません。ただし、適用される現地法において当該法人情報が個人情報とみなされる場合は、この限りではありません。 

当社が、適用されるデータ保護法令に基づく処理者として個人情報を取り扱う場合には、「個人情報保護ポリシー」が適用されます。また、当社のウェブサイトをご利用いただく際のお客様の個人情報の取扱については、別途「ウェブサイト・プライバシーステートメント」を定めており、これが適用されます。 

2.当社について  

「TMF Group」または「当社」とは、お客様の個人情報の取扱について責任を負うTMF Groupの各法人を指します。これは、お客様がサービスの提供または関係に関して契約を締結する、または締結したTMF Groupの法人によって異なります。TMF Groupの各法人が事業を展開する国・地域およびTMF Groupの各法人の一覧については、こちらをご覧ください。 

3.当社が取り扱う個人情報 

当社がサービスの提供または関係に関連して取り扱うお客様の個人情報には、以下が含まれます。  

• お客様の連絡先。お客様の氏名、住所、電話番号、電子メールアドレス、その他のお客様から当社に提供される連絡先。 

• お客様の属性情報。性別、職業、役職、お客様の法人名、婚姻状況（国民身分証明書等に記載されている場合）、その他のお客様が顧客、ベンダーもしくは取引先、またはそれらの代表者や従業員であることを確認するために必要な属性情報が含まれます。また、適用される現地法において個人情報とみなされる場合には、商業登記簿に記載された情報も含まれます。 

• 映像の記録。お客様が当社の建物または施設に入館された場合、当社の監視カメラシステム（CCTV）により映像が記録されます。また、当社が主催するセミナー等のイベントにおいても、お客様の映像が記録される場合があります。当該個人情報の取扱に関する具体的かつ個別の情報（記録が行われる場合）は、該当するTMF Groupの各法人の施設内でご確認いただけます。必要に応じて、CCTVの映像は、当該建物の所有者またはTMF Groupの各法人が委託する第三者によっても取り扱われる場合があります。  

• お客様のコミュニケーションに関する情報。お客様からのご依頼、ご意見・苦情、お客様ご本人またはお客様に代わって提出されたご依頼・苦情、ならびに電子メール、電話、対面その他の方法による当社とのやり取りを通じて当社が取得するその他の情報。 

• KYC（顧客確認）に関する情報。TMF Groupは法令に基づき、「Know Your Client（KYC、顧客確認）」手続を実施する義務を負っています。当社は、法令上の義務を遵守するため、お客様の法人の最終受益者（UBO）または経営幹部・代表者（代表取締役、取締役等）から、氏名、国籍、身分証明書またはパスポートの写しに記載された個人情報（身分証明書・パスポート番号、発行日、有効期限、発行機関、本人写真等）、履歴書（グループ・コンプライアンス部門が必要と判断した場合）、税務上の居住地、自宅住所、電話番号、電子メールアドレス、生年月日、出生地、婚姻状況、職業および実際の職務内容、年間所得額の範囲、推定資産額の範囲、資産形成の原資、ならびに（該当する場合）米国またはその他の納税者番号を取得します。 

お客様が当社との契約当事者となる場合、お客様を契約当事者として識別するために必要な個人情報をご提供いただくことは、当該契約を締結するための前提条件となります。これらの個人情報によりお客様を契約当事者として識別できない場合、当該契約を締結することはできません。 

KYC（顧客確認）手続に関する個人情報のご提供は、当社が適用されるマネーロンダリング防止法令やその他の法令、規制または職業上の義務を遵守するために必要となります。必要な個人情報をご提供いただけない場合、必要な本人確認手続を適切に実施できないおそれがあります。その結果、お客様またはお客様の法人との契約を締結できない場合、またはマネーロンダリング防止法令に基づく法的義務を遵守できないことを理由として、すでに締結した契約を解除または終了する場合があります。 

連絡またはコミュニケーションを目的とした個人情報のご提供は任意です。ただし、当該個人情報をご提供いただけない場合、サービスの提供、関係の維持、またはお客様からのご依頼もしくは苦情への対応に著しい遅延が生じる可能性があります。また、マーケティング目的の個人情報のご提供は任意です。これらの目的のために個人情報をご提供いただけない場合であっても、 
お客様に不利益が生じることはありません。 

4.個人情報の利用目的 

TMF Groupは、以下に定める目的のため、かつ適法な根拠に基づき、お客様の個人情報を収集、利用、その他の方法により取扱います。また、当社がお客様に関する情報をすでに保有している場合には、当該情報を同一の目的のために利用することがあります。 

• お客様またはお客様の法人との契約の履行：当社は、お客様またはお客様の法人と当社もしくはTMF運用ファンドとの間で締結された契約に基づく義務を履行し、お客様またはお客様の法人が必要とする、もしくは要望する情報やサービスを提供するために、お客様の個人情報を利用します。これには、TMF運用ファンドに対する、お客様またはお客様の法人の投資の管理、お客様またはお客様の法人からのご依頼、お問い合わせおよび苦情への対応が含まれます。 

• お客様の同意に基づくマーケティング：お客様が見込み顧客である場合、当社はニュースレター、プロモーション、ニュースまたはサービスに関する最新情報等のマーケティング情報を、電子メールやその他の電子的手段もしくは電話によりお送りするために、お客様の個人情報を利用します。ただし、適用される法令で別途認められている場合を除き、当社はお客様から事前に明示的な同意をいただいた場合に限り、これを行います。お客様は、いつでも同意を撤回するとともに、ご自身の権利を行使することができます。詳細については、下記第9項「お客様の権利」をご参照ください。 

• 法令上の義務の遵守：当社は、上記第3項「当社が取り扱う個人情報」に記載する個人情報を、TMFが負う法令上の義務を遵守するために利用することがあります。これには、適切な業務記録の維持、KYC（顧客確認）手続の実施、リスク評価の実施、政府機関および公的機関からの適法な要請への対応、適用される法令および規制の遵守、ならびにその他の法令により求められる義務の履行が含まれます。 

当社の正当な商業上の利益： 

• お客様が既存の顧客、ベンダーもしくは取引先、またはそれらの代表者や従業員である場合、当社は、お客様の連絡先情報や電子的識別情報などの個人情報を、集計された情報および個人単位の情報の双方の形で利用することがあります。これらの個人情報は、お客様またはお客様の法人が過去に利用したサービスに基づき、お客様の関心があると考えられる当社のサービスをご案内すること、ならびにマーケティングやその他の営業活動を目的としてお客様にご連絡することを目的として利用されます。当社は、サービス契約その他の契約（該当する場合）の管理、ならびに当該契約に基づいて実施される業務の社内管理等、顧客、ベンダーおよび取引先に関する管理業務を行うために、お客様の個人情報を利用します。 

• また、当社は、サービスの品質向上および改善を図るとともに、お客様またはお客様の法人を顧客としてより深く理解し、サービスの最適化を行うこと（顧客最適化）を目的として、お客様の個人情報を利用します。これにより、当社は、お客様の関心事項を把握し、お客様およびその他の方々に提供する広告の効果を測定または理解するとともに、お客様にとって適切な広告を提供することができます。また、お客様による過去の当社サービスの利用状況に基づき、お客様の関心やご利用履歴に応じて、お客様の嗜好やご経験に合わせて最適化された広告やその他のマーケティング資料をお送りすることがあります。 

• また、当社は、その他の正当な商業上の利益のために、お客様の個人情報を利用することがあります。これには、当社の事業活動の運営および拡大、サービスの開発、改善または変更、当社サービスの利用者に関する集計データの作成、セキュリティ対策および不正防止への対応、当社ウェブサイトの運営、ならびに障害対応、データ分析、テスト、調査および統計分析を含む社内業務の実施が含まれます。 

• また、当社は、システムの完全性を維持する目的（ハッキングやスパム行為等の防止を含みます）、事業運営の円滑化、社内方針および各種手続の運用、合併、事業譲渡、組織再編、TMF Groupの資産または事業の移転、買収、破産やその他のこれらに類する企業取引の実施を可能にするため、または適用される法令で認められるその他の正当な事業目的のために、お客様の個人情報を利用することがあります。 

5.個人情報の共有先 

当社は、お客様の個人情報を以下の者と共有することがあります。 

• TMF Group内のデータ管理者：お客様の個人情報は、本プライバシーステートメントに記載された目的に従い、社内管理、経営管理、分析、その他の事業運営に関連する目的のため、TMF Group内の各法人との間で共有されます。各受領者は、お客様の個人情報を適切に保護するとともに、自らが行う個人情報の取扱に関する情報を提供し、必要な場合には追加の同意を取得する責任を負います。TMF Group各社は、お客様から明示的な同意をいただいている場合、または当社にこれを行う正当な利益がある場合に限り、お客様の個人情報をマーケティング目的で利用します。TMF Group各社が事業を展開している国・地域およびTMF Group各社の一覧は、こちらからご確認いただけます。* 

• サービスプロバイダーおよび処理者：当社は、当社のため、または当社に代わってサービスを提供する第三者のサービスプロバイダーを利用しており、これらのサービスプロバイダーは、お客様の個人情報にアクセスする場合があります。これには、以下が含まれます。  

• 取引先（法律事務所、税理士法人、監査法人または金融サービス提供者等）。サービスの提供にあたり、サービスの全部または一部を実施するために起用される再委託先を含みます。 

• サプライヤー（ITサービスプロバイダー等）。 

• マーケティング・広告会社 。当社に代わってマーケティング活動を実施する会社。 

• 分析サービスプロバイダーおよび検索エンジン提供事業者。Google Analytics等、当社ウェブサイトの改善および最適化を支援する事業者。 

• これらの事業者は、当社に対するサービスの提供にあたり、当社に代わってお客様の個人情報にアクセスし、データを取得・保管して、またはその他の方法により取扱う場合があります。これらのサービスプロバイダーは、サービスの提供を開始する前に、適用されるデータ保護法令の要件に従ったデータ処理契約を当社と締結します。当社とこれらのサービスプロバイダーとの契約では、お客様の個人情報を当該サービスプロバイダー自身の（マーケティングを含む）目的で利用することは認められていません。当社は、適用される法令の要件に従い、第三者に対し、お客様の個人情報を適切に保護するとともに、当社の指示に従ってのみ当該個人情報を取扱うよう求めるため、商業的に合理的な措置を講じます。法令上の要求等に基づく第三者への提供当社は、法令により開示が義務付けられている場合、または調査、規制上の要請、司法手続、裁判所の命令もしくは当社に対して適法に発せられた法的手続への対応として必要な場合、お客様の個人情報を開示することがあります。また、当社ウェブサイト、当社または当社の関連会社の権利もしくは安全を保護するために必要な場合にも、お客様の個人情報を開示することがあります。  

• 企業取引：また、当社の顧客に関する個人情報を含む情報は、合併、TMF Groupの資産の譲渡、買収、破産、またはこれらに類する企業取引の一環として開示される場合があります。 

• お客様の同意に基づくその他の第三者への提供：当社は、お客様が同意された場合、またはお客様から要請があった場合には、お客様に関する個人情報を含む情報をその他の第三者に提供することがあります。 

6.個人情報の越境移転 

TMF Groupはグローバルに事業を展開しているため、お客様からご提供いただいた個人情報を、お客様の居住国以外の国・地域へ移転する場合があります。これらの国・地域では、お客様の個人情報について、お客様の居住国と同等の保護水準が確保されていない場合があります。そのため、TMF Groupおよび当社が利用する第三者は、当該移転に関して適切な保護措置が講じられ、適用されるすべての法令および規制が遵守されるよう努めます。特に、欧州経済領域（European Economic Area、以下「EEA」）外の国・地域へ個人情報を移転する場合には、このような措置を講じます。 

TMF Group内におけるグループ会社間の個人情報の移転は、TMF Groupの「拘束的企業準則（Binding Corporate Rules）」に基づいて行われます。詳細については、TMF Groupのウェブサイトをご覧ください（https://www.tmfgroup.com/en/legal/dataprotection/binding-corporate-rules/）。  

EEA外の第三者へ個人情報を移転する場合、当社は、欧州委員会または必要に応じてその他の監督機関が承認した最新版の標準契約条項（Standard Contractual Clauses）を含む、法令上必要とされる契約を当該第三者との間で締結します。お客様は、適切な保護措置が講じられていることを示す関連文書の写しを受領する権利を有します。ご希望の場合は、お客様の個人情報を取得した現地のTMF Group法人、または電子メール（dataprotection@tmf-group.com）までご請求ください。 

7.セキュリティ  

TMF Groupは、お客様の個人情報を適切に保護するため、適切な技術的、物理的、組織的な安全管理措置を講じます。これにより、お客様の個人情報を不正または違法な利用、改ざん、不正アクセスもしくは不正開示、偶発的または不適切な破棄ならびに滅失から保護するよう努めます。また、必要に応じて個人情報の機密性を確保するため暗号化を実施するとともに、認可された担当者のみが個人情報にアクセスできるようアクセス制御を導入しています。さらに、情報セキュリティおよび個人情報保護に関する教育を通じて、個人情報保護の重要性に関する従業員の意識向上を図っています。個人情報へのアクセス権限は、「最小権限の原則」に基づいて付与されています。また、当社は、TMF Group各法人に代わってお客様の個人情報を取扱う第三者に対し、機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）から成るCIA原則を安全な方法で遵守することを、契約上義務付けています。 

8.個人情報の保存期間  

当社はお客様の個人情報を、収集および利用の目的を達成するために必要な期間（お客様にサービスを提供するために必要な期間等）保存します。ただし、法令上の義務を履行するため、または法的請求への対応もしくは防御のために、より長期間保存する必要がある場合はこの限りではありません。 

当社は、お客様の個人情報について、当該個人情報が取扱われる国・地域の適用法令で定められた保存期間を適用するとともに、TMF Groupのデータ保存ポリシーに従って保存します。当該ポリシーまたは適用法令に別段の定めがない場合、個人情報の保存期間は10年間とします。 

9.お客様の権利  

適用される法令に定める条件に従い、お客様は、ご自身の個人情報へのアクセス、訂正または削除を請求する権利、個人情報の取扱の制限を請求し、もしくはこれに異議を申し立てる権利、ならびにデータポータビリティの権利を有します。これらの権利を行使される場合は、お客様の個人情報を取得した現地のTMF Group法人、または dataprotection@tmf-group.com 宛てに、ご希望の内容を明記のうえ、電子メールにてご連絡ください。また、こちらからご利用いただけるお問い合わせフォーム「TMF Group データ主体請求フォーム」を通じてご連絡いただくことも可能です。当社は適用される法令に従い、お客様からのご請求に対応いたします。ご請求の際には、行使を希望される権利の内容に加え、どの個人情報の訂正を希望されるか、当社のデータベースから削除を希望されるか、または当該個人情報の利用についてどのような制限を希望されるかを具体的にご記載ください。当社はお客様からのご請求に対し、合理的に可能な限り速やかに対応するよう努めます。ただし、法令上の記録保存義務を履行するため、またはお客様が上記の権利を行使される前に開始された取引を完了するために必要な場合には、一定の個人情報を引き続き保持する必要があることがあります。 

お客様の個人情報がお客様の同意に基づいて取り扱われている場合、お客様は、お客様の個人情報を取得した現地のTMF Group法人、または dataprotection@tmf-group.com 宛てに、ご希望の内容を明記のうえ電子メールを送付することにより、いつでもその同意を撤回することができます。なお、同意の撤回は、撤回前の同意に基づいて行われた個人情報の取扱の適法性には影響せず、また、同意以外の適法な処理根拠に基づいて行われる個人情報の取扱にも影響を及ぼすものではありません。 

お客様は、お客様の個人情報の収集および利用が本プライバシーステートメントまたは適用される法令に違反しているとお考えの場合には、監督機関に対して苦情を申し立てることができます。特に、お客様の居住するEU加盟国の監督機関に苦情を申し立てることができます。  

本プライバシーステートメントの変更 

当社は、適用される法令の改正、組織的または技術的な安全管理措置の変更、その他の必要な見直しに応じて、本プライバシーステートメントを更新または改訂する権利を留保します。また、お客様の個人情報の利用方法に重大な変更が生じる場合、またはその他お客様にとって重要な変更が行われる場合には、当該変更が実際に効力を生じる前に、当社は十分な期間を設けてお客様にお知らせします。 

お問い合わせ 

本プライバシーステートメントまたは当社によるお客様の個人情報の取扱全般についてご質問がある場合、もしくはお客様の権利を行使される場合は、dataprotection@tmf-group.com 宛てに電子メールでご連絡ください。その際は、お問い合わせまたはご請求の内容を明記してください。また、こちらのお問い合わせフォームからお客様の権利を行使していただくこともできます。