ウェブおよびモバイルアプリケーションプラットフォームのプライバシーポリシー

最終更新日2021年5月25日

はじめに

Science 37, Inc. （以下「Science 37」または「当社」）は、ユーザーの情報を保護することをお約束します。その一環として、当社が臨床試験への参加を容易にするために提供している、Science 37のウェブおよびモバイルアプリケーションプラットフォーム（以下「プラットフォーム」）上でのユーザー情報の処理方法についてお知らせします。Science 37 プラットフォームの本プライバシーポリシー（以下「プライバシーポリシー」）は、ユーザーがプラットフォームを利用する際に提供される情報をScience 37 がどのように収集、使用、および開示するかを概説するものです。これは、スポンサーがインフォームドコンセントフォームで説明するデータの取り扱い方法とは区別されます。

スポンサーは、臨床試験の一環として、どのような個人情報が収集されるか、またユーザーの個人情報がどのように使用・開示されるかに関する重要な決定を行います。臨床試験における個人情報の取り扱い方法、データ保護の権利、臨床試験に関する質問の連絡先などの詳細は、該当するインフォームドコンセントフォームの守秘義務の項をご参照ください。

本プライバシーポリシーにおける「個人情報」とは、直接的または間接的に特定の自然人を識別するために使用できる、または合理的に結びつけることができるあらゆる情報を指します。

当社がユーザーに関して収集する情報

当社はスポンサーによる要求に応じ、プラットフォームのユーザーアカウント作成時に以下の個人情報を収集します。

ユーザーの名前とメールアドレス
ユーザーの言語設定とタイムゾーン

個人情報の収集方法

当社は、ユーザーがプラットフォーム上のフォームに記入する際に情報を収集します。また、ユーザーが当社と連絡を取る際（メールなど）や、プラットフォームの問題を報告する際にも情報を収集することがあります。

当社は、要求されたプラットフォームサービスをユーザーに提供するために個人情報を収集する必要があります。要求された情報をユーザーが提供しない場合、当社はプラットフォームのサービスを提供できないことがあります。プラットフォームに関連して、ユーザーが第三者に関連する個人情報を当社または当社のサービスプロバイダーに開示する場合、ユーザーは自身にその権限、および当社が本プライバシーポリシーに従ってその情報を使用することを許可する権限を有することを表明するものとします。

当社の個人情報の使用と開示方法

使用

当社は、収集した個人情報をユーザーの臨床試験への参加に関連する法律上、契約上、および事業上の目的で使用します。これにはサービス関連の目的（ユーザーエクスペリエンスの最適化やプラットフォームのセキュリティ維持など）、法規制への準拠（ユーザーの所在地によって適用される法規制が異なる場合があります）、言語設定のカスタマイズの提供などに使用される個人情報の収集が含まれます。

当社および当社のサービスプロバイダーは、個人情報を以下の目的で使用します。

本プラットフォームの機能の提供とユーザーの要望への対応

登録したアカウントへのアクセスの手配や関連するカスタマーサービスの提供など、ユーザーにプラットフォームの機能を提供するため。
- ユーザーが当社のオンラインお問い合わせフォームやその他の方法で当社に連絡する場合に、問い合わせや要望に対応するため（例：当社のサービスに関する質問、提案、賛辞、苦情など）。
当社の規約、条件、ポリシーの変更やプラットフォームの変更などの管理情報をユーザーに送信するため。

当社はユーザーとの契約関係を管理するため、そして法的義務を遵守する目的でこうした活動を行います。

事業目的の達成

トラブルシューティング、データ分析、システムテストなど、プラットフォームのセキュリティの管理・保護のため。
プラットフォームの使用に関する傾向の評価や、プラットフォームの効率性の向上などを目的としたデータ分析のため。
監査、および当社の内部プロセスが意図したとおりに機能しているかの確認、および法律、規制、または契約上の要求に対応するため。
サイバー攻撃や個人情報窃取の試みを検知・防止するなど、詐欺防止および詐欺・セキュリティの監視のため。
新しい製品やサービスを開発するため。
既存の製品やサービスの向上、改善、修理、維持、修正、品質・安全性の保証のため。

当社は、ユーザーとの契約関係の管理や法的義務の遵守のため、また当社の正当な利益に基づき、こうした活動を行います。

個人情報の集計・匿名化

当社は個人情報を集計・匿名化し、個人情報とみなされないようにする場合があります。当社はユーザーやその他の個人を特定できないようにした上で、当社が使用するためのその他のデータを生成し、任意の目的で使用・開示することがあります（例：全体的な使用データを集計し、プラットフォームのユーザーが特定の機能をどのように使用しているかについて傾向を把握し、今後の改善に役立てるなど）。

開示

個人情報は、第三者である当社サービスプロバイダーから当社へのサービス提供を容易にするために、当該プロバイダーに対して開示されることがあります。これにはウェブサイトのホスティング、データ分析、不正防止、情報技術および関連インフラの提供、カスタマーサービス、メール配信、監査その他のサービスのプロバイダーが含まれます。

その他の使用と開示

また、当社は、そうすることが必要または適切な場合、特に以下のような法的義務または正当な利益がある場合には、ユーザーの具体的な同意を得ることなく個人情報を使用および開示します。

政府や規制当局の要請に応える場合など、裁判所の命令、法律、規制、または法的手続きを遵守するため。これには、ユーザーの居住国以外の法律が含まれる場合があります。
要請に応じたり、必要または適切と思われる情報を提供したりするなど、公的機関や政府機関に協力するため（ユーザーの居住国以外の当局が対象となる場合があります）。
法執行機関の要請や命令に応じたり、重要と思われる情報を提供したりするなど、法執行機関に協力するため。
その他の法律上の理由（当社の利用規約の実施や、当社、当社関連会社、ユーザーまたは他者の権利、プライバシー、安全または財産の保護を含む）。
売却または事業取引関連。当社は、当社事業、資産、株式の全てまたは一部の再編成、合併、売却、合弁事業、譲渡、移転、またはその他の処分（破産または類似の手続きに関連するものを含む）の際、ユーザーの個人情報を第三者に開示または譲渡することについて正当な利益を有します。

その他の情報

「その他の情報 」とはユーザーの具体的な身元を明らかにしない、あるいは識別可能な個人に直接関連しないあらゆる情報を指します。プラットフォームは、以下のようなその他の情報を収集します。

ブラウザとデバイスの情報
アプリ使用に関する情報
ピクセルタグやその他技術によって収集される情報
ユーザーの具体的な身元が明らかにならないような形で集約された情報

適用法により別段の定めがある場合を除き、当社は、あらゆる目的でその他の情報の使用および開示を行うことがあります。適用法によりその他の情報を個人情報として取り扱うことが義務付けられている場合、当社は、本ポリシーで詳述する個人情報の使用目的および開示目的に従って、その他の情報を使用および開示することがあります。当社は、その他の情報を個人情報と組み合わせる場合があります。その場合、組み合わされた情報は、それが組み合わされている限りにおいて、個人情報として取り扱われます。

個人情報の移転と保管

Science 37は、米国カリフォルニア州ロサンゼルスに本社を置く企業です。ユーザーの個人情報は、当社が施設を有する国、または当社がサービスプロバイダーを契約している国で保管・処理されることがあります。ユーザーは本プラットフォームを利用することで、自身の情報が、異なるデータ保護規則を有する、米国を含むユーザーの居住国以外の国に移転されることを理解しているものとします。特定の状況下において、こうした国の裁判所、法執行機関、規制機関、セキュリティ当局がユーザーの個人情報にアクセスする権利を有する場合があります。

EEA諸国、スイス、英国に関する追加情報

一部の非EEA諸国は、欧州委員会、スイス、英国の基準により適切な水準のデータ保護を提供していることが認められています（適切な水準の保護を提供している国の完全な一覧はこちらからご参照ください）。EEA諸国、スイス、英国から欧州委員会が適切と認めていない国への移転について、当社は、ユーザーの個人情報を保護するために欧州委員会が採用している標準契約条項などの適切な措置を講じています。ユーザーは下記の「お問い合わせ方法」に従って当社に連絡し、これらの措置の写しを入手することができます。

個人情報の移転および保管についてプライバシー関連のご質問がある場合は、 Privacy@Science37.comまでお問い合わせください。

データセキュリティ

Science 37は、ユーザーが当社と共有する個人情報の保護に努めています。ユーザーの個人情報を不正アクセス、使用、開示から保護するため、当社は合理的なセキュリティ技術、手順、および組織的措置を組み合わせて利用するよう努めています。残念ながら、データの送信や保存のシステムについて、100％の安全性を保証することはできかねます。当社とのやり取りが安全でないと思われる理由がある場合は、下記の「お問い合わせ方法」に従い、直ちに当社までお知らせください。

データの保持

当社は、本プライバシーポリシーに記載されているとおり、取得した目的に照らして必要とされるか許可されている期間、適用法に基づいて、ユーザーの個人情報を保持します。保持期間の決定に用いられる基準には、次の事項が含まれます。

当社がユーザーと継続的な関係を持ち、プラットフォームを提供している期間（例：ユーザーが参加している臨床試験の期間）。
当社に法的義務があるかどうか。
適用される時効、訴訟、規制当局の調査など、当社の法的立場に照らして保持が望ましいかどうか。

ユーザーの権利

適用法によりその権利がユーザーに付与されている範囲内において、ユーザーが個人情報へのアクセス、訂正、更新、停止、制限、削除、個人情報の処理に対する異議申し立て、オプトアウト、または他社への送信を目的とした個人情報の写しの受領を希望する場合は、本プライバシーポリシーの末尾に記載されている連絡先にお問い合わせください。当社は、適用法に従ってユーザーの要求に対応します。

要求を行う際には、変更を希望する個人情報の詳細、あるいは当社のデータベースから個人情報を削除することを希望する旨を明確にしてください。ユーザー保護のため、当社は、ユーザーが要求を送信するために使用した特定のメールアドレスに関連する個人情報に関してのみ対応をすることができます。また、ユーザーの要求に応じる前に身元確認が必要となる場合があります。当社は合理的に実行可能な範囲で、ユーザーの要求に応じるよう努めます。

なお、記録保持や、ユーザーが変更・削除を要求する前に開始した取引を完了することを目的として、特定の情報の保持が必要となる場合がありますのでご了承ください。

ユーザーが臨床試験を辞退した場合、またはそのユーザーに対する臨床試験が中止された場合、当社が本プラットフォームから新たな情報を収集・受領することはありません。ただし、ユーザーの辞退・中止申請を受領した時点ですでに収集、処理、保存された情報は削除されず、適用法で別段の要求がない限り、規制要件の遵守を含め、当該臨床試験の目的に沿って引き続き使用される場合があります。

プライバシーポリシーに対する変更

当社は将来的にウェブサイトを変更する場合があり、その結果、そうした変更を反映させるため本プライバシーポリシーの改訂も必要となります。当社は、そうした変更をすべて本ウェブサイトに掲載します。ユーザーは、本ページを定期的に確認することが推奨されています。変更は、改定されたプライバシーポリシーが当社ウェブサイトに掲載された時点で有効となります。

当社へのお問い合わせ

Science 37, Inc.
Attention: Data Protection Officer
3005 Carrington Mill Blvd, Suite #500
Morrisville NC 27560

EEA諸国および英国に関する追加情報

ユーザーは、以下のことも可能です。

当社データ保護担当者（DPO）へのお問い合わせ：Privacy@Science37.com
常居所としているか、勤務先のある国や地域、あるいは適用されるデータ保護法に対する違反が生じている疑いのある国や地域の関連監督機関に、直接苦情を申し立てること。データ保護機関の一覧はhttp://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080よりご確認ください。