プライバシー通知

     本プライバシー通知は、報告方法を知る（「KtR」）教育訓練をユーザーに提供するために使用する本GP Strategies, Inc.のウェブサイトを通じて、Merck Sharp & Dohme Corp.（Whitehouse Station, NJ, USA）およびその関連会社（本プライバシー通知全体で「当社」という）またはその代理人によって収集された、以下に規定する個人情報に適用されます。個人情報の処理は、ユーザーおよびその雇用主（請負元の会社を含む）がウェブサイトの機能（ユーザーがウェブサイトを通じてKtR教育訓練を受講する機能を含む）にアクセスして使用するために、また当社がユーザーの質問や依頼に対応するために、さらに当社がウェブサイトのセキュリティを含めてウェブサイトを運営するために必要です。

当社は、以下に規定する目的のために個人情報を処理するデータ管理者として行動します。個人情報は、本プライバシー通知、ウェブサイトの登録ページにあるリンクで提供されている当社のプライバシー方針（以下、当社の「プライバシー方針」という）、および適用法に従って収集され、処理されます。

どのような個人情報が収集されるのか

個人情報には、当社が以下の2つの方法のいずれかでウェブサイトを通じて収集した個人情報が含まれます。

（i）ユーザーが送信した情報： 当社は、ウェブサイトでの登録時を含め、ウェブサイトの使用時にユーザーが送信した個人情報およびその他の情報を収集します。この情報には、姓名、業務用の電子メールアドレス、勤務地の国、ウェブサイトを使用するために提供されたユーザーの雇用主のベンダーコードとユーザーがウェブサイトを使用するためのパスワードが含まれますが、それらに限定されません。

（ii）自動的に収集される情報：ウェブサイトでは、ウェブサイトへのアクセスと使用に関連してご使用のブラウザから提供される特定の情報も収集します。この情報には、ご使用のブラウザのタイプ、オペレーティングシステムのタイプ、ご使用のIPアドレス、ウェブサイトにログインした日時、ウェブサイト上でのアクティビティが含まれますが、それらに限定されません。

個人情報はどのように使用されるのか

個人情報には、以下の2つの方法のいずれかで当社が本ウェブサイトを通じて収集した個人情報が含まれます。

(i) ウェブサイトの機能の機能を管理し、提供するため。これには、ユーザーおよびその雇用主がウェブサイトにアクセスして使用できるようにすること（ウェブサイトを通じた教育訓練の受講を含む）、ユーザーが教育訓練を完了したかどうかを追跡および報告し、ユーザーの雇用主が教育訓練を監視、報告、および管理できるようにすること、また当社がユーザーの質問や依頼に対応することが含まれますが、それらに限定されません。

(ii) ウェブサイトのセキュリティ機能を含め、ウェブサイトを運営するため。

個人情報を処理するための法的根拠はどのようなものか

当社は複数の法的根拠に基づいて個人情報を処理することができます。当社の処理は以下の法的根拠に基づいています。

• ウェブサイトを通じて提供する当社のKtR教育訓練に関連する特定の法的義務を果たすため。
• ユーザーが本通知および当社のプライバシー方針の条項を承認することによって、個人情報の処理に同意した場合、その処理に対するユーザーの同意。ウェブサイトでプロファイルを選択し、［Opting Out（オプトアウト）］で［Remove and Leave Platform（削除してプラットフォームを終了）］をクリックすることで、随時同意を取り消すことができます。

個人情報の受信者

個人情報は、当社に代わって個人情報を処理するGP Strategiesに転送される場合があります。かかる処理業者による個人情報の処理には、本プライバシー通知、当社のプライバシー方針、および適用法に従って、かかる処理業者を個人情報の処理に制限する契約が適用されます。

個人情報のセキュリティ

当社は、個人情報を不正アクセス、開示、改ざん、破壊から保護するために妥当な措置を講じます。本ウェブサイトのパスワードや関連するアクセスコードのコピーのセキュリティ保護は、ユーザー自身の責任です。

個人情報の保管

当社は個人情報を、本プライバシー通知に記載される目的を達成するのに必要な期間、もしくはそれより早くユーザーがプロファイルを削除するまでの期間、および法律で義務付けられている期間にわたって保管します。

欧州経済圏外への転送

個人情報は、米国内での保管やその他の処理を含め、さまざまな国で処理される場合があります。個人情報が欧州経済圏から別の国（欧州経済圏内と同じレベルのデータ保護が行われていない国を含む）へ転送される範囲において、当社は、適用法に従って適切なレベルの保護が転送に確実に適用されるようにします。これは、欧州経済圏加盟国のデータ保護当局によって承認された、標準的な契約条項またはMSDのBinding Corporate Rulesを通じて行われる場合があります。詳細については、当社のプライバシー方針を参照してください。

ユーザーの権利と当社への連絡方法

ユーザーは、個人情報へのアクセス、訂正、削除、処理への反対などの権利を行使することができます。それには、当社のプライバシー方針の規定に従って、当社にご連絡ください。本ウェブサイト上のプロファイルに関連付けられた特定の個人情報にアクセスするには、ウェブサイトで［Profile（プロファイル）］を選択します。本ウェブサイト上のプロファイルに関連付けられた個人情報を削除することもできます。それには、ウェブサイトで［Profile（プロファイル）］を選択し、［Opting Out（オプトアウト）］で［Remove and Leave Platform（削除してプラットフォームを終了）］をクリックします。