OCLC, INC.プライバシーステートメント

最終更新日：2021年9月1日

本声明文のこの部分は、OCLCおよび当社のWebベースの製品とサービスに適用されます。OCLCの機関の顧客から提供されるホストサービスに関するプライバシーの取り組みに関する詳細については、以下をご覧いただくか、こちらをクリックしてください。

OCLCは、メンバー機関（OCLCの「顧客」）のコストを削減しながら、世界中の人々に情報への容易かつ有用なアクセスを提供することを目的とした、国際的な図書館共同体です。OCLC、Inc.および当社の世界中の関連会社（OCLC BV、OCLC（UK）Ltd.、OCLC GmbH、OCLC AG、およびOCLC S.r.l、総称して「OCLC」または「当社」という）は、お客様のプライバシーの保護に全力で取り組んでおります。この「プライバシーステートメント」（「声明文」）を読んで、当社が実践するデータ処理に関する内容を理解してくださるようお願いします。

本声明文は、当社のWebサイト、製品、プログラム、およびサービス（総称して「本サービス」という）を介して、およびその他の方法でOCLCと直接やり取りする個人から、または個人に対して取得する情報に適用されます。OCLCの従業員、調査研究を通じて収集した情報、サブスクリプションベースまたはホステッドサービスやサービスを通じて機関の顧客が収集した情報には適用されません。OCLCのホステッドサービスやサービスに関する詳細は、以下のホステッドサービスのセクションをご覧ください。

当社はこの声明文を更新する場合があり、このページを更新して、ページの一番上に更新の日付を表示します。情報の取り扱い方法の変更については、当社のサイトに通知を掲載することでお客様にお知らせします。当社が収集する情報の内容、情報の使用方法、情報の共有者について常に把握しておいていただくために、この声明文を定期的に確認して見直すことをお勧めします。

お気軽にお問い合わせください。ご質問がある場合は、[email protected]宛にメールでご連絡ください。

情報の収集方法

以下の情報源からお客様からの情報またはお客様に関する情報を収集することがあります。

本Webサイト、またはこの「プライバシーステートメント」が掲載されている他のOCLC所有のWebサイト（総称して「Webサイト」という）とやり取りするときのお客様の情報
OCLCのサービスまたはOCLCカスタマーサポートとやりとりするとき、またはOCLCが主催するトレーニングまたはイベントに参加するとき（直接またはバーチャル）にお客様が提供する情報を含むがこれらに限定されない、OCLCとのその他のやりとりからのお客様の情報
後述するように、自動化された手法によって、またはクッキー、Webサーバーログ、Webビーコンなどのテクノロジーを使用して収集された情報を含む、コンピューター、デバイス、またはWebブラウザからの情報
お客様がOCLCの地域評議会またはグローバル評議会の代表者、またはOCLCのメンバーの機会やイベントに参加する場合など、機関を代表して、またはOCLCのメンバーシップに関連してOCLCとやりとりする際のお客様やメンバー機関からの情報
新規求人に関する情報の受信、ポジションの空きに関する質問、OCLCへの求職を申し込むために、お客様が当社の応募者追跡システムとやりとりした際の情報、またはOCLCに提供した情報（OCLCの社内従業員データ保護通知の対象のため、現在のOCLCの従業員には適用されない点にご注意ください）
ソーシャルメディアサイトや懸賞のマイクロサイト、アンケート、ソーシャルメディアプラットフォーム、プロモーションのエントリーなど、OCLCまたは第三者のサイトからの情報
お客様が許可した当社とこれらの情報を共有する第三者からの情報
OCLCが提供するユーザーアカウントを使用してサービスに登録したりサービスを受けた場合、当社もお客様が選択した情報を受け取り共有します。

また当社は、以下に示す目的のために、第三者の情報源から情報を受け取り、この「プライバシーステートメント」に記載されている情報源から受け取った情報と統合することがあります。

当社が収集する情報の内容

OCLCは以下に示す情報を収集します。特定の目的に関連して、当社がユーザーに対して特定の情報を要求した際の情報。ただし、必須でない情報については、当社への提供はすべて任意です。以下の種類の情報を当社に提供するどうかは自由に選択できますが、特定の情報を当社と共有しないことを選択した場合、効果的なサービスの提供、当社のすべてのサービスの提供、またはアプリケーションの処理ができない可能性があります。

以下の情報を収集する可能性があります。

連絡先情報：名前、住所、電話番号、メールアドレスなど
アカウント情報：ユーザー名、パスワード、アカウント番号、設定など
プロファイル情報：写真、関心、お客様が記入したその他の情報
専門分野の情報：教育、職務経歴、参照情報
やりとりの情報：当社とお客様とのやりとり（メール、電話、書面）に含まれる情報
ユーザー作成情報：お気に入りの図書館、保存されている検索、リスト、タグ、コメント、レビュー、投稿など
デバイスおよびブラウザ情報：デバイスのIPアドレス、使用しているデバイスやブラウザの種類に関する情報などお客様にサービスを提供するために、WorldCat.orgを含む当社の一部のサービスではお客様のIPアドレスを使用して位置情報を取得する場合があります（周辺の図書館の項目を表示するなど）;
ユーザー情報：訪問したWebページ、閲覧したコンテンツ、使用した検索用語など
取引情報：請求レコード、利用レコード、サービスや関連サービスの支払いなど
ソーシャルメディアの操作：当社のFacebook、LinkedIn、Twitter、Pinterest、Instagram、SnapChatなどのソーシャルメディアアカウントに対する「フォロー」、「いいね」、投稿、やりとり、言及、またはタグ付けなどの操作

当社は必要に応じて、お客様に関する情報を、お客様が所属するメンバー機関からの情報など、第三者や公共の情報源を含む他の情報源からの情報と組み合わせることがあります。

また、特定の製品やサービスに関連して、お客様に関する情報、またはお客様からの情報を追加的に収集する場合があります。詳細については、以下に記載の特定の製品およびサービスを参照してください。

お客様が、たとえば求人の応募の参照情報の提供として、他人の個人的な連絡先情報を当社に提供する場合、当人が自分の連絡先情報をお客様が提供することを認識し同意していることの確認は、お客様の責任です。

お客様の情報の利用方法

当社はお客様の情報を以下のような様々な方法で利用することがあります。

お客様へのサービス提供
当社のサービスの評価、改善、サポート、および更新
当社のサービスに関するお客様とのやり取り
お客様の求人の応募の処理（OCLCが提示する特定の役職と、お客様のスキル、経験、教育とのマッチング）
採用および雇用プロセスにおいて、面接を設定したり評価を実施するためのやりとり
必要に応じて、または現地の適用法で法的な認められているバックグラウンドの確認の実施
アンケート、プロモーション、コンテスト、イベント、アクティビティの支援
オープンフォーラムやレビューの支援
マーケティングプロセス
アカウントの登録および当社システムのユーザー認証
当社のWebサイトの運営、およびコンテンツのカスタマイズ
トレーニングや情報資料などの提供
トレーニングコースの参加確認
お客様と他のメンバー機関とのやりとりの実施
法令義務の遵守、内部記録の保管、および紛争の解決
サービスの使用の監査
当社の権利と財産、および他のユーザーの権利と財産の保護

OCLCはお客様が当社に提供した個人データを、当社のWebサイトを通じて収集した情報、およびサードパーティのソーシャルメディアサイトなどの他のソースから収集した情報と組み合わせて利用する場合があります。当社はこのデータを処理して既存のマーケティング記録を更新、拡張、分析することで、新規顧客の識別、カスタマイズした広告やWebサイト体験の作成、マーケティングEメールの送信を行います。

当社はお客様により適した広告の提供するため、自動化プロセスを利用することがあります。

当社はまた、お客様の情報を匿名または集計して利用する場合もあります。

処理の法的根拠

当社は、法律の定めに従って、お客様または当社の機関の顧客との契約を履行するために、上記に記載の正当な利益のために、この個人情報を使用します。お客様の情報を処理するための法的根拠として同意を利用する場合、当社は該当の利用に関して別途同意を求めます。上記に記載の目的以外に、OCLCが新しい目的を特定した場合、当社はこのポリシーを更新し、法律で義務付けられている通知を別途提供します。

当社がお客様の情報を共有する相手

当社はお客様の情報を以下のカテゴリの受取人と共有する可能性があります。

第三者のサービスプロバイダ。OCLCは、当社に代わって機能を実行するために、第三者のサービスプロバイダや個人と契約しています。このような第三者のサービスプロバイダには、イベントコーディネータ、調査をサポートするベンダー、ウェビナー、メールマーケティングコミュニケーション、決済処理機関、および分析プロバイダなどが含まれますが、これらに限定されません。これらの第三者は、機能を完遂するために必要に応じてお客様の情報にアクセスできます。
パートナー組織。特定のイベントのために特定のパートナーと協力している場合、登録情報をその協力パートナーと共有します。また、登録情報は、コースやウェビナーのコンテンツの協力組織とも共有します。これらの組織は、以下のコースカタログに記載されています。
ソーシャルメディアプラットフォーム。一部のサービスでは、ソーシャルメディア機能を統合して活用することで、お客様はさまざまソーシャルメディアプラットフォーム上に特定のコンテンツを簡単に共有できます。お客様が統合型ソーシャルメディア機能を提供するサービスを使用すると、お客様がソーシャルメディアプラットフォームの登録ユーザーであるかを問わず、これらのソーシャルメディアプラットフォームに情報を共有できます。詳細情報については、各種ソーシャルメディアプラットフォームのプライバシーステートメントおよびサービス利用規約を参照してください。
メンバーシップ関連。OCLCメンバーシップに関する義務を果たすため、およびOCLCメンバーがメンバーシップを最大限に活用できるように、OCLCメンバー機関に所属する個人に関する特定の情報を他のメンバー機関または地域または世界の評議会メンバーに開示することがあります。
求人の応募関連。必要に応じて、認定されたOCLCの企業社担当者、および補助的な人事担当者、およびOCLCの代理として行動する第三者、つまり（i）推薦状のチェック、面接のスケジュール、応募の追跡、および従業員のスクリーニングを行う人物、（ii）ホスティングプロバイダやクラウドプロバイダなど、ITサービスを提供する人物とお客様の個人情報を共有する場合があります。
法的義務の遵守。当社は法律、規制、調査、有効な法的手続き、またはその他の類似の要求を遵守するために、当社の裁量により、予告なしに法執行機関またはその他の公的機関にお客様の情報を開示する場合があります。
OCLCおよびその他の保護。当社は、詐欺行為の検出および予防の目的、利用規約および他の合意内容の履行または適用の目的、またはOCLC、お客様、その他の権利、財産、安全の保護を目的に、お客様の情報を開示する場合があります。
ビジネス取引。OCLCは合併、買収、破産、組織変更、統合、資産の売却、またはその他のビジネス取引があった場合、お客様の情報を開示または移転する場合があります。
OCLC関連組織。OCLCはここに記載されている目的のために、お客様の情報をOCLCの関連企業間で共有する場合があります。
一般公開およびその他のメンバー。当社はお客さまに対して、WorldCat.orgやOCLCコミュニティセンターなどを通じて、当社サービスの公開部分に投稿することを許可します。WorldCat.orgやコミュニティセンター上の公開コンテンツなど、お客さまが公開フォーラムに投稿したすべての情報はリアルタイムに公開されるためご注意ください。また、特定のサービスの「マイプロファイル」機能を利用して、プロファイル情報の特定の一部を公開または非公開にすることもできます。お客様が公開したプロファイルの部分は、本サービスの他の利用、つまりWorldCat.orgまたはWebJunctionで利用可能になります。
州立図書館の機関。特定のOCLCサービス（WebJunctionなど）について、継続的な教育目的のために、サポートする州立図書館の機関と登録情報を共有します。

これらの第三者は、契約上の義務に従って当社に代わってサービスを実行するため、または法的要件を遵守するために必要な場合を除き、情報を使用したり開示する権限はありません。OCLCは、これらの第三者に対して、該当するデータ保護法および規制を遵守し、お客さまの個人情報を保護するために適切な技術的および組織的なセキュリティ対策を導入および運用することに同意することを求めます。

クッキーおよびその他のトラッキング技術

OCLCのクッキーとその他のトラッキング技術の利用、および行動ターゲティング広告の利用に関する詳細は、こちらをクリックしてください。

外部リンク

このWebサイトには他のサイトへのリンクがあります。これらのリンクは、第三者が提供する製品、情報、または推奨事項に対するOCLCの支持または保証を意味する者ではありません。OCLCは、そのような第三者のサイトやアプリケーションのプライバシー対策について一切責任を負いません。お客様の情報を収集するすべてのWebサイトまたはアプリケーションのプライバシーステートメントを読むことをお勧めします。本声明は、OCLCサービスを通して収集された情報にのみ適用されます。

第三者のソーシャルプラグイン

当社のサービスは第三者のソーシャルプラグインを統合している場合があり、そのようなプラグインを使用するとOCLCでデータが収集され、関連する第三者もお客様のやりとりを記録する可能性があります。たとえば、お客様が当社の投稿を共有している場合、第三者のプラグインは、お客様から当社のサービスへのアクセス情報を収集する場合があります。

セキュリティ

当社は合理的な対策を行って、お客様の情報を確実に保護し、その情報の紛失、悪用、改ざんを防止します。また、当社は合理的なセキュリティ対策を使用して、お客様の個人データの不正アクセスや違法アクセス、処理、開示、改ざん、破壊、またはお客様の個人データの偶発的な紛失から保護します。当社は、お客様の個人データへのアクセスおよび利用を、業務を遂行するために情報を知ることに合理的な必要性があり、機密義務を負っている権限を持つ人物および信頼できる第三者に限定します。

また、お客様も自身のアカウントのセキュリティに対して責任があります。たとえば、お客様のパスワードは当社のセキュリティシステムの構成要素です。そしてパスワードを守ることはお客様の責任になります。お客様のパスワードを第三者と共有しないでください。パスワードが漏洩した場合、すぐにパスワードを変更し、当社にご連絡ください。

データの保存

当社は、ここに記載されている情報収集の目的を達成するために、お客様と当社との契約の履行、および適用されるデータ保持の法律、法規制の義務を遵守に必要な場合に限り、合理的な必要性に応じてお客様の情報を保持します。たとえば、税金、取引、企業の要件、契約、または紛争に関する法律で求められている場合などです。

当社の目的または法的義務で、お客様の情報が不要になった場合、当社はその情報を破棄、削除、消去するか、匿名の形式に変換します。

未成年者

当社は、当社サービスを使用する未成年者のプライバシーと安全を守るために、対策を取ることが重要だと考えています。当社のサービスは、13歳未満の子供は対象外です。

当社が13未満の未成年者、または裁判管轄区域の相当する最低年齢の未成年者の情報を収集していることがわかった場合、記録からその情報を削除するための措置を講じます。当社が13歳未満の未成年者の情報を収集していることがわかった場合、ご連絡いただくと、その情報を削除することが可能です。

選択

マーケティングのオプトアウト方法

当社からのプロモーションのメールメッセージの受信をオプトアウトするには、リクエストを記載して当社までメールで[email protected]にご連絡ください。

情報へのアクセス権

収集される情報に関する質問、情報の更新や変更の要求、またはお客様の情報が不正確または不完全である懸念がある場合、[email protected]にご連絡ください。合理的な要求に対して返信いたします。

OCLCコミュニティセンターへのコメントなど、お客様が公開した投稿は、アカウントが終了した後も引き続き公開される場合があります。また、コミュニティセンターなどの公開サイトは、検索エンジンによってインデックス化されるため、検索結果として公開されることがあります。OCLCは第三者の検索エンジンの動作は制御しません。

2018年カリフォルニア州消費者プライバシー法、および2020年カリフォルニア州プライバシー権法

2018年カリフォルニア州消費者プライバシー法（「CCPA」）および2020年カリフォルニア州プライバシー権法（「CPRA」）は、OCLCには適用されません。OCLCは、ビジネスまたはサービスプロバイダー（CCPAおよびCPRAにて定義の用語）ではありません。OCLC, Inc.は株主などのオーナーを持たない非営利団体です。OCLCの世界中の関連組織は、カリフォルニア州においてビジネスを行っておらず、ビジネスのサービスプロバイダーとしても活動していません。

グローバルなユーザー

OCLCは世界的な組織であり、お客様の居住国以外の国（米国およびその他のOCLC加盟組織が運営する国を含む）でお客様の個人情報を転送、保管、使用、処理することがあります。

情報が、欧州経済地域（「EEA」）または英国（「UK」）からEEA/UK以外の法的管轄地域に転送される場合、OCLCは標準契約条項（該当する場合、英国国務長官によって承認された標準契約条項を含む）を設け、かかる個人情報が欧州連合（「EU」）/UKおよび他のEEA諸国のデータ保護法の下で必要な保護を受けられることを保証します。OCLCの標準契約条項のコピーを入手したい場合は、当社までご連絡ください。

以下の保護措置および権利は、EEA/UKからの個人データの収集、使用、および開示（処理）にも適用されます。以下の「EU/UKの権利」セクションの大文字の用語はすべて、EU一般データ保護規則2016/679に従って定義されています（改正されて英国法に組み込まれたものを含む）。これらの権利を行使するには、[email protected]に連絡するか、次の「連絡先」セクション内に記載されている情報をご利用ください。

お客様のEU/UKにおけるプライバシー権利

特定の例外と制限を条件に、E/UK内のデータ主体は以下の権利を持ちます。

アクセス

お客様は当社に対して、お客様の個人データの処理されているか否か、処理に関する特定の情報、およびお客様の個人データのコピーを確認する権利があります。

訂正

お客様は不正確な個人データの修正を依頼したり、不完全なデータを完全化する権利があります。

異議

当社が正当な理由に基づいて個人データを処理する場合、その処理が法規制で明示的に規定されている場合を除き、特定の状況に関連したお客様の個人データの処理に対して異議を申し立てる権利があります。また、お客様の個人データがダイレクトマーケティング目的で処理されている場合には、お客様はいつでも異議を申し立てる権利があります。

ポータビリティ

お客様が当社に提供した個人データは、構造化された一般的に使用される機械読み込み可能な形式で受領することが可能で、お客様は他のコントローラーに個人データを転送する権利があります。この権利は、処理がお客様の同意または契約に基づいており、自動化された手段で処理が実施された場合のみ存在します。

制限

お客様は以下の場合、個人データの処理の制限を要求できます：（i）当社がお客様の要求を確認することが必要な期間に、お客様が正確性に異議を申し立てた場合、（ii）処理が違法の場合で、削除を申し立てる代わりに制限を要求した場合、（iii）不要になったが、お客様が法的請求の立証、行使、防御に必要だと当社に連絡した場合、（iv）当社がお客様の要求を確認することが必要な期間に、公的または正当な理由により処理に異議を申し立てた場合。

削除

お客様は以下の場合、個人データの削除を要求できます：お客様の個人データが当社が収集した目的に不要になった場合、お客様が処理についての同意を撤回した場合で他の法的根拠が存在しない場合、お客様が処理について異議を申し立てた場合でそれを覆す法的根拠が存在しない場合、処理が違法の場合、または法的義務を遵守するために削除が必要になった場合。

苦情を申し立てる権利

また、お客様は居住地、または苦情の対象となる問題が発生した場所の、特にEU加盟国または英国の監督当局に対して苦情を申し立てる権利があります。

同意を拒否または撤回する権利

当社が特定の処理に対してお客様に同意を求める場合、お客様は同意の拒否は自由であり、またいつでも不利益を受けることなく同意を撤回できます。お客様が同意を撤回する前に発生したお客様の個人データのすべての処理に対する正当性は影響を受けません。

連絡先

当社のポリシーに関する質問については、[email protected]にメールで問い合わせるか、OCLC, Incまで郵送してください：

OCLC, Inc.
ATTN: Legal/Privacy Officer
6565 Kilgour Place
Dublin, Ohio 43017-3395
USA

EU/UKのユーザーは下記の当社のデータ保護責任者にご連絡ください。

[email protected]

又は:
OCLC, Inc.
ATTN: Data Protection Officer
6565 Kilgour Place
Dublin, Ohio 43017-3395
USA

ホステッドサービスおよびサービス

お客様が当社のメンバー機関（「OCLCの顧客」という）の1つを介して、OCLCの製品やサービスをサブスクリプションサービスまたはホステッドサービス（「ホステッドサービス」という）として利用している場合、機関によるお客様の情報の収集、使用、または共有方法についての詳細は、お客様の機関のプライバシーステートメントを参照してください。

当社の製品はカスタマイズ可能であることにご留意ください。各メンバー機関は使用するホストサービス（またはその一部）の種類、収集されるデータの種類、データの使用および共有方法を選択できます。お客様の機関に固有の情報については、お客様の機関のプライバシーステートメントを参照してください。

OCLCは顧客へのサービス提供者として、お客様とやりとりする顧客がOCLCのホストサービスの1つを利用してサービスを提供する場合、お客様に関する情報を受け取る場合があります。当社は、要求されるホストサービスを提供するために、この情報を使用します。

また、顧客は当社に対してホストサービスに関する特定の利用状況データを追跡することを許可しています。当社は、当社製品の改善目的のためにこのデータを収集および利用します。また、不正行為の検出やその他のセキュリティ目的のために、またお客様とのアップタイム要件を文書化する目的でも、ホストサービスを監視しています。

当社のホステッドサービスの例は以下のとおりです。統合型図書館サービス：WorldShare Management Services（WMS）のサービス一式、OLIB、LBS、Bibliothecaなど。アイデンティティ管理システム：AUTHOS、ELDAPなど。図書館間貸借製品：WorldShare Interlibrary Loan、Tipasa、ILLiadなど。ディスカバリー製品：WorldCat Local、WorldCat Discovery、FirstSearchなど。その他さまざまなホステッドサービス：EZproxy、CONTENTdm、Wiseなど。このリストは、ホステッドサービスの例であり、変更される可能性があります。