McKinsey Academy プライバシーに関する方針
最終更新日:2021年6月16日
McKinsey & Company とその子会社および関連会社 (以下においては、「McKinsey」または「弊社」と総称します。) は、プライバシー確保は受講生の皆さんにとって重要な要素であると考えています。このため弊社は、皆さんのプライバシーに配慮し、その皆さん個人を特定できるあらゆる情報 (「個人情報」) を保護できるよう努めています。このプライバシーに関する方針では、弊社が情報管理者となる McKinsey Academy に関連する個人情報を、弊社がどのように取り扱い保護するかについて説明しています。
McKinsey Academy は、後援組織に代わってオンライントレーニングを実施します。 McKinsey Academy にアクセスすると、皆さんの進捗や成果に関する情報が収集されます。この情報は、皆さんの後援組織 (この語の定義は利用規約 (以下、「適用規約」といいます) に定められています) 向けの情報で、皆さんの等級、評価、成果、批評、利用状況および契約に関する情報や、皆さんが投稿したユーザーコンテンツ (掲示板、ディスカッションフォーラムおよびアンケートサイトに投稿した情報を含みます) を含む場合があります。 この情報については、皆さんの後援組織が情報管理者となります。 後援組織は、このプライバシーに関する方針に記載されている開示に加え、皆さんによる McKinsey Academy の受講がすべての適用法令に従っていること、および McKinsey Academy の受講に関してしかるべき通知を皆さんに行い、必要な同意を皆さんから得ることを確実に実行する責任を有しています。この情報の用法について知りたい方は、ご自身の後援組織が設けているプライバシーに関する方針をご覧ください。 皆さんが McKinsey Academy を利用する場合に適用される、弊社オンラインサイトの利用に関する規約および方針の詳細については、弊社の適用規約をご覧ください。
弊社が収集する情報 McKinsey は、皆さんがユーザーアカウント情報を入力する場合や、コースコンテンツを受講する場合 (これには、掲示板、ディスカッションフォーラムおよびアンケートサイトといったユーザー投稿エリアに情報を入力する場合も含まれます) に、皆さんに関する個人情報を収集します。 弊社は、皆さんが McKinsey Academy へのアクセスに使用するデバイスに関する情報も自動的に収集する場合があり、この情報には、該当デバイスの位置情報 (タイムゾーンなど) や OS (iOS など) が含まれます。弊社が自動収集する情報には、IP アドレス、デバイス識別子、ウェブブラウザ情報、また該当サイト上の Cookie、ウェブビーコン、ピクセルタグ、クリア GIF および他の類似技術 (以下においては、「Cookie や他の追跡技術」と総称します。) を通じて収集される閲覧情報が含まれる場合があります。また弊社は、皆さんの McKinsey Academy サイト利用法に関する情報 (皆さんがブックマーク、検索および閲覧した内容など) も自動収集します。 さらに弊社は、皆さんが受けた試験やアンケートに関する Academy での成果や行動に関する情報 (当該試験やアンケートの進捗、成績、時間および回答など) も収集します。自動収集された情報は、皆さんが提供する他の個人情報と関連付けられます。
McKinsey はまた、一部の顧客サービスに関する場合など、業務活動の過程において、弊社クライアント、情報ブローカー、情報収集サイトといった第三者から皆さんに関する個人情報を収集する場合もあります。このような情報には、オンライン上で公開されている人口統計学的な情報、職業に関する情報などが含まれます (皆さんがソーシャルメディアプラットフォームやその他オンラインフォーラムを介して公表することを選択した情報が含まれます)。当社はこうした情報を、当社がすでに保有している皆さんに関する情報や McKinsey Academy を介して収集する情報と組み合わせて使用する場合があります。
情報の使用 McKinsey は、皆さんが各コースや McKinsey Academy のコンテンツにアクセスできるようにするために必要な場合に皆さんの個人情報を使用します。 また McKinsey は、弊社のサービスを評価および改善する、ニュースレターやアラートを皆さんに配信する、McKinsey Academy の成果や機能を分析する、各受講生が McKinsey Academy のコンテンツをどのように活用しているか比較検討するために必要な場合にも皆さんの個人情報を使用します。 さらに弊社は、弊社が提供している他のコース、サービスまたは製品の中から皆さんが関心を抱くであろうものを特定するために必要な場合にも皆さんの個人情報を使用します。McKinsey は、McKinsey Academy によって収集される個人情報と McKinsey によって収集されるその他の個人情報 (第三者によって収集される情報、McKinsey のウェブサイトやその他クライアントサービスの使用を通じて収集される情報が含まれます) を組み合わせて使用する場合があります。McKinsey は、この組み合わせた情報を使用して分析や評価を行う場合があります。このような分析や評価の目的には、McKinsey Academy コースがユーザーに与える影響の分析やベンチマーキングなどがあります。
McKinsey は、情報が個人を特定できなくなるように、皆さんの個人情報を匿名化する場合があります。また、弊社は個人情報を使用して、個人を特定できない集約化された情報セットを作成する場合もあります。匿名化/集約化された情報は、弊社のユーザーに関して理解を深める分析などを行う目的で使用されることがあります。弊社は、匿名の情報を第三者 (後援組織や弊社クライアントなど) に提供する場合があります。
McKinsey やそのサービスプロバイダーは、第一者および第三者の Cookie や他の追跡技術 (ウェブビーコンを含みます) を使って、弊社のサイトやサービスを管理したり、皆さんによるその用法に関する分析情報を収集したりする場合があります。McKinsey やそのサービスプロバイダーは、弊社が皆さんに送った情報、調査結果またはイベント案内に含まれるリンクを皆さんが開いたまたはクリックしたかどうかに関する情報を収集する場合もあります。このプライバシーに関する方針の Cookie に関する定めは、他の追跡技術にも適用されます。Docebo における Cookie や他の追跡技術の使用に関する詳細については、クッキーに関する方針をご覧ください。Cookie および他の追跡技術の使用に関して質問がある場合は、弊社のサポートチームにお問い合わせください。
McKinsey Academy が、皆さんの長時間のオンライン活動や第三者のウェブサイトまたはオンラインサービスにおけるオンライン活動に関する個人情報を収集することはないため、弊社が、ウェブブラウザから送られる「追跡拒否」信号に応じて情報の収集および使用に関する弊社の慣行を変更することはありません。
後援組織との情報共有 弊社は、McKinsey Academy の各コースにおける皆さんの進捗や習熟度に関する情報 (以下においては、皆さんの個人情報を含む場合があるこの情報を「受講情報」と総称します) を、随時に皆さんの後援組織に提供する場合があります。 McKinsey が、皆さんの後援組織によるこの情報の使用について一般責任および法的責任を負うことはなく、この使用には、皆さんに適用される後援組織の方針 (プライバシーに関する方針を含みます) が適用されます。
弊社による個人情報処理の法的根拠 弊社は、以下に該当する場合に、前述の目的を果たすための個人情報処理を行います。
- 弊社が、McKinsey を宣伝および保護する、各種関係を構築および維持する、また弊社サービスを提供する際に正当な利益を得られる場合 (利用状況情報を分析することで、Academy がどの程度機能しているか把握できる場合など)。
- 皆さんが処理を認めている場合 (皆さんが、弊社からニュースレターまたはアラートの配信を受けるための登録を済ませている場合など)。
- 法律に従うべき場合や、法的義務または規制上の義務を果たすために一定の情報が必要な場合。
情報受取人および情報の国際移転 McKinsey Academy が収集または処理する個人情報および匿名化または集約された情報は、随時に、弊社のグローバル組織を介して McKinseyまたは McKinsey の子会社、関連会社、各社の人材 (従業員や請負人を含みます) や、世界各国 (現地法に基づき皆さんに付与される権利が自国より少ない国を含みます) に拠点を置く第三者サービスプロバイダーに移転される場合があります。
加えて、McKinsey Academy のコンテンツは、McKinsey や世界各地の弊社の第三者サービスプロバイダーにより閲覧およびホストされる場合があります。法律が求めている場合、弊社は、McKinsey の子会社、関連会社および第三者サービスプロバイダーが処理 (これには、皆さんが居住する以外の国への個人情報移転が含まれます) する皆さんの個人情報を適切な形で保護できる法的な仕組みを設けます。EU の標準契約条項が含まれる場合があるこの法的な仕組みについて詳しく知りたい方は、弊社 (問い合わせ先は後述) までお問い合わせください。
McKinsey が、法律が認めておらず、以下にも該当しない状況で、皆さんから同意を得ることなく、皆さんの個人情報を第三者に対し意図的に開示または移転 (第三者自身のマーケティングまたはその他への利用を目的とする開示または移転であるかどうかは問いません) することはありません (また McKinsey は、皆さんの個人情報の無断開示または意図しない開示を防ぐのに相当の対策を講じなければなりません)。McKinsey は、McKinsey との契約に基づき McKinsey Academy に関するサービス (アンケートの管理や皆さんとのコミュニケーションを含みます) を提供する第三者サービスプロバイダーに対し、個人情報へのアクセス権を付与できます。 弊社は、第三者サービスプロバイダーによる個人情報の処理が、このプライバシーに関する方針に沿って為されており、皆さんの個人情報の秘密性、可用性および完全性を確保できる内容であるか確認するためのプロセスを設けています。
また弊社は、以下に該当する場合に皆さんに関する情報を開示することがあります:
- 法律または法的手続きに基づき開示すべき場合
- 法執行当局または他の政府当局に開示すべき場合
- 物理的な被害もしくは金銭的損失を防止するために、または疑わしいもしくは実在する違法行為の捜査に関連して、情報を開示することが必要または適切であると弊社が判断した場合
- ある人の重大な利益を守るために開示が必要な場合
- 弊社の適用規約を強制するために開示が必要な場合
- 弊社の財産、サービスおよび法的権利を守るために開示が必要な場合
- McKinsey やその子会社、関連会社および提携相手との間での不正行為を防ぐために開示が必要な場合
- 監査、法令遵守およびコーポレートガバナンスを後押しするために開示が必要な場合
- あらゆる準拠法に従うために開示が必要な場合
また弊社は、事業の一部分またはすべての再編、吸収合併、売却、共同支配、譲渡または他の移転もしくは処分に関連して、皆さんの個人情報を開示または転送する場合があります。
アンケート調査 皆さんが McKinsey Academy と関係のあるアンケート調査に参加する場合、弊社の調査結果は集計または総計された形で公開されることがありますが、皆さんからの事前の同意がない限り、個々の回答者の情報は公開されません。一方弊社は、電子メールアドレスにより皆さんを特定できるようにしたり、McKinsey Academy における皆さんの体験全般を高めるのに必要な追加情報を求める形で回答者をフォローアップしたりする場合もあります。調査への皆さんの回答に基づき弊社が行うフォローアップを希望しない方は、このプライバシーに関する方針の「お問い合わせ」セクションにある宛先までご連絡ください。
ユーザーフォーラム 皆さんは情報を公開する場合、たとえ限られた集団の開示相手 (皆さんと同じMcKinsey Academy のコースに登録している他の受講生など) に対し開示するだけであったとしても、その情報は、開示相手により収集および使用される場合があることに注意する必要があります。McKinsey は、受講生から開示された情報を収集する他の McKinsey Academy 受講生を含む第三者のいかなる措置または方針についても責任を負いません。
第三者のウェブサイトとプラットフォーム McKinsey は、受講生に対するサービスとして、第三者のウェブサイトまたは情報へのリンクまたはアクセス方法を提供する場合があります。これらのリンクを使用すると、McKinsey Academy のサイトを離れます。このリンクは、該当する第三者、第三者のウェブサイトまたは当該サイトに掲載されている情報に関する McKinsey の保証、後援または推薦に相当したり、当該保証、後援または推薦を黙示したりするものではなく、McKinsey は、皆さんによるその利用についていかなる一般責任または法的責任も負いません。第三者サイトは、当該サイトに適用される利用規約やプライバシーに関する方針に従って利用しなければなりません。
加えて、一部のモバイルサービスは、モバイルサービスプラットフォームプロバイダー (この語は、適用規約に定義されています) が運営するウェブサイト、アプリケーションまたはプラットフォームを介して皆さんに提供される場合があります。 モバイルサービスプラットフォームプロバイダーと情報を共有する場合 (プラットフォームを利用してモバイルサービスにアクセスできるようにするためのユーザー認証情報を作成する場合など)、その個人情報は、McKinsey が管理できない環境で保存され、その情報には、当該プロバイダー独自の規約やプライバシーに関する方針が適用されます。
セキュリティ McKinsey は、個人情報の損失、誤用、改変または破壊を防止できるよう、一般に認められた水準の技術や運用上のセキュリティ対策を導入しています。個人情報には、McKinsey の授権担当者と第三者サービスプロバイダーのみがアクセスできますが、これらの者は、該当情報を秘密情報として取り扱わなければならないことになっています。このような予防策には万全を期していますが、McKinsey において、何者かが皆さんの個人情報に無断でアクセスすることはないと保証することはできません。
情報保持に関する方針 McKinsey は、皆さんの後援組織に対するサービスを継続する限り、皆さんの個人情報を保持します。 弊社は、法的義務に従うまたは法的請求から自らを守るために情報を保持しておく必要がある場合を除いて、後援組織に対するサービス提供の終了から 1 年間を限度として、皆さんの個人情報を保持します。皆さんから個人情報の削除依頼があった場合、McKinsey は、該当情報を保持しておく法的な理由がなければ、該当情報のすべてを完全に削除できるよう相当の努力を尽くします。個人情報へのアクセスやその訂正または削除については、このプライバシーに関する方針にある「皆さんの権利」セクションをご覧ください。
皆さんの権利 プライバシーに関する現地法によって、弊社が保有している個人情報の見直し、修正または削除を目的とする当該情報へのアクセスを求める権利が皆さんに付与されている場合があります。また皆さんには、弊社が保有している個人情報のコピーを求めたり、その不正確な部分を訂正したりする権利もあります。各依頼内容は、弊社で個別に審査されます。状況によって、皆さんは弊社による個人情報処理の停止を求めることができる場合もあります。
皆さんのプライバシーや情報セキュリティの確保に役立てるため、弊社は、相当の対策を講じて、皆さんの個人情報へのアクセス権を付与する前には皆さんに対し身元確認情報 (ユーザーアカウント情報を含みます) の提示または確認を求めるといった方法で皆さんの身元を確認することとします。弊社は、準拠法が求めている形で、速やかに、皆さんからの依頼について調査したり、皆さんからの依頼に応じたりできるよう相当の対策を講じます。準拠法または状況によっては、弊社による皆さんの個人情報へのアクセスが制限される場合があり、状況や依頼の内容によっては、弊社による依頼への完全対応が制限される場合があります。このケースには、たとえば特定の受講生の情報を生成すると他の受講生の身元が明らかになってしまうといった場合が該当します。弊社は、皆さんからの依頼について後援組織に通知し、これに応じられるよう後援組織との間で必要な調整を行う場合があり、これには、準拠法または契約がそれを求めている場合も含まれます。弊社は、準拠法が認める場合に皆さんからの依頼に応じる見返りとして適正額の料金を請求する権利や、明らかに根拠がない、過剰な、またはその他適用法に基づき異論を唱えることができるもしくは不当である依頼だと考えられる依頼を拒む権利を留保しています。
皆さんの同意 (弊社が皆さんにニュースレターを配信することに対する同意など) に基づき皆さんの個人情報が処理される場合、皆さんは、datasubjectrights@mckinsey.comに連絡することで、いつでも当該同意を撤回できます。ご連絡いただく際には、依頼内容が McKinsey Academy に関する旨を記載してください。
プライバシーに関する法律は、地域によって異なる場合があります。カリフォルニア州在住者および英国、欧州経済地域に所在する個人に特有の権利については、以下をご確認ください。
皆さんのカリフォルニア州におけるプライバシーに関する権利 18 歳未満のカリフォルニア州在住者で、このプライバシーに関する方針の対象となる McKinsey Academy の登録ユーザーである方は、米国カリフォルニア州企業・職業法の条項 22581 に基づき、ご自身が公開したコンテンツまたは情報の削除を依頼できます。この削除を依頼する場合は、該当コンテンツまたは情報の詳しい説明をdatasubjectrights@mckinsey.comまでお知らせください。ご連絡いただく際には、依頼内容が McKinsey Academy に関する旨を記載してください。上記の依頼を行っても、皆さんが公開したコンテンツまたは情報の完全なまたは包括的な削除が保証されるわけではなく、それらの削除を法律が求めてまたは認めていない場合もあり得るため、ご了承ください。
カリフォルニア州消費者プライバシー法 (CCPA) により要求される通り、このプライバシーに関する方針は、McKinsey により収集、処理、開示される個人情報のカテゴリー、当該情報の情報源のカテゴリー、および当該情報が収集、処理、開示される事業上または商業上の目的について説明しています。
加えて、カリフォルニア州法に基づき、過去 12ヶ月間に McKinsey が行った皆さんの個人情報の収集、使用、開示および販売について、皆さんは以下のような詳細情報を求める権利があります (12ヶ月間に 2 回を限度とします)。
- 弊社が収集した皆さんの個人情報のカテゴリー
- 弊社が当該情報を収集した情報源のカテゴリー
- 弊社が当該情報を収集、使用、開示または販売した商業上または事業上の理由
- 弊社が当該情報を開示または販売した第三者のカテゴリー
- また、本人であると確認できる検証可能な依頼を受領した場合、弊社が皆さんに関して収集した、および/または第三者と共有した個人情報の特定の部分について皆さんは知る権利があります
また皆さんは、弊社が収集または保持する皆さんに関する個人情報の削除を求める権利があり、弊社はカリフォルニア州法に定める一定の制限に従い、これに応じます。
皆さんがカリフォルニア州の消費者であり、皆さんまたは授権された代理人が皆さんのプライバシー権を行使することを希望する場合、datasubjectrights@mckinsey.comに連絡する、または 6 桁の PINコード736415 を使用し、+1-888-914-9661 までお電話ください。ご連絡いただく際には、依頼内容が McKinsey Academy に関する旨をお伝えください。弊社が皆さんの依頼を処理するとき、弊社は、CCPA に基づく要件に従い身元を確認するために、皆さんに関する特定の個人情報を提供するよう求めることがあります。これには、皆さんの姓名、電子メールアドレス、物理的住所、電話番号、弊社との関係に関する情報、または皆さんの身元を確認するために必要なその他の情報が含まれます。McKinsey は、これらの権利の行使により皆さんに対して不公平な取り扱いをすることはありません。
米国カリフォルニア州民法典の条項 1798.83(c)(2) に従い、McKinsey は、ダイレクトマーケティングへの利用を想定している第三者とは皆さんの個人情報を共有しません。
皆さんの英国および欧州経済地域におけるプライバシーに関する権利
McKinsey は、情報管理者として、皆さんの個人情報に関する権利を提供します。個人情報の保護に関する英国および欧州の規則に従い、皆さんには自身の個人情報に対して以下の権利があります。
- 弊社が処理する個人情報のカテゴリー、個人情報の受取人、および弊社の処理目的など、個人情報をどのように処理するかについての情報にアクセスする権利
- 皆さんに関する不正確な個人情報を修正する権利、および処理目的を考慮し、不完全な個人情報を完全にする権利
- (a) 当該個人情報が収集またはその他の処理の目的上、もはや必要ではなくなった場合、(b) 皆さんが同意を撤回し、その他の処理の法的根拠が存在しなくなった場合、(c) 皆さんが当該処理について異議を申し立てる権利を行使し (下記参照)、かつやむを得ない正当な理由が存在しない場合、(d) 当該個人情報が不法に処理された場合、または (e) 弊社に適用される法的義務を遵守するために、当該個人情報を消去しなければならない場合に、個人情報を消去 (削除) する権利。
- (a) 皆さんが個人情報の正確性に異議を唱えた場合 (弊社が正確性を検証するために必要な一定の期間)、(b) 処理が違法であり、皆さんが個人情報の消去に異議を申し立て、代わりに使用の制限を求める場合、(c) 処理の目的上、弊社は個人情報をもはや必要としないが、法的請求を確立、行使または防御するために皆さんに必要とされている場合、(d) 弊社の正当な理由が皆さんの正当な理由に優先するか否かの検証を待たずに、異議を申し立てる場合に (下記を参照)、処理の制限を求める権利 (すなわち、データは通常のように処理されませんが、消去されることもありません)。
- 処理が皆さんの同意に基づく場合、撤回前の処理の合法性に影響を及ぼすことなく、いつでも同意を撤回する権利。皆さんが同意の撤回を選択した後であっても、弊社は、限定された状況において皆さんの個人情報の処理を継続できる場合があることに留意してください。
- 処理が皆さんの同意または契約に基づく場合、データ可搬性に対する権利、すなわち、構造化され、一般的に使用され、機械で読取り可能な形式で皆さんに関するデータのコピーを取得する権利、および弊社の妨害を受けず、これらのデータを他の管理者に送信する権利。
- 弊社の正当な利益に基づく個人情報の処理に異議を申し立てる権利。ただし、皆さんの利益、権利および自由に優先する処理のやむを得ない正当な理由、または法的請求を確立、行使または防御するためのやむを得ない正当な理由がないことを条件とする。
上記の権利の行使を希望される場合は、このプライバシーに関する方針の末尾に記載されている情報を使用して、弊社にご連絡ください。弊社は、皆さんが自身の個人情報の追加コピーを求める場合、または明らかに根拠のない、もしくは過度である、その他の依頼を行う場合、妥当な料金を皆さんに課すことができます。弊社が皆さんの依頼にお応えできない場合、または料金を課す前には、皆さんにその理由をお知らせします。
プライバシーに関する方針への同意、方針の変更 皆さんは、サイトまたはいずれかのモバイルサービスを含む McKinsey Academy を利用した場合、弊社が、このプライバシーに関する方針および適用規約に定められている方法や皆さんと合意している他の方法で、皆さんの個人情報を含む情報を収集、使用および保存することについて認めたこととなります。弊社は、このプライバシーに関する方針を随時に変更できる権利を留保しています。弊社は、https://solutions.mckinsey.com/msd/academy-privacy-policyに掲載されているこのプライバシーに関する方針を更新する形で、その変更について皆さんに伝えます。弊社は、皆さんからかつて収集した個人情報の使用に関して弊社が行使できる権利が増えることとなるような大幅な変更をこのプライバシーに関する方針に加える場合、皆さんの登録済み電子メールアドレスに連絡する方法か、McKinsey Academy のユーザーがアクセスできる形で変更について明示する方法で、皆さんの同意を得ます。
弊社プライバシー部門へお問い合わせ
弊社のプライバシーに関するポリシーに関してご不明な点や懸念がある場合、または弊社の EU 情報保護責任者または情報プライバシー管理チームと話したい場合には、以下までご連絡ください。
McKinsey & Company
Legal Department
711 Third Avenue
New York, NY 10017
+1 212 446 7000
privacy@mckinsey.com