モデルナ社のプライバシーポリシー

モデルナウェブサイトプライバシーポリシー

2022年1月22日発行

このウェブサイトへのアクセスまたはご利用前に、本プライバシーポリシーをよくお読みください。

モデルナ‧ジャパン株式会社およびその関連会社は、収集する情報のプライバシーを保護するための措置を講じることの重要性を認識しています。本プライバシーポリシーでは、当社のウェブサイト（以下「本ウェブサイト」といいます。）の訪問者および当社のコールセンターにお問い合わせいただいた方に関して収集する個人データ（以下に定義します。）の種類、利用方法および共有先について説明します。

データ管理者：本プライバシーポリシーに基づき収集される個人データの管理者はモデルナ‧ジャパン株式会社です。

適用除外：本プライバシーポリシーは、当社のウェブサイト、モバイルページ、アプリケーション、およびコールセンター（以下、あわせて「本サービス」といいます。）を通じて収集した個人データのみを対象としています。本プライバシーポリシーは、他のオフラインで取得した個人データの収集方法や利用方法を説明したものではなく、また、他のウェブサイト（本ウェブサイトのリンク先を含む）のプライバシー慣行を定めるものでもありません。他のウェブサイトでは、独自のプライバシーポリシーが定められている場合があります。当社は、本ウェブサイトの利用者に対し、いつ本ウェブサイトを離れたかを認識し、個人データが収集されるすべての訪問先のウェブサイトのプライバシーに関する声明をお読みいただくことを推奨しています。当社は、お客様から自発的に提供された情報は機密ではないものとみなし、許可、補償、制限、または出所の明示なく、かかる情報を自由に複製、使用、開示、および他者に配布することができるものとします。ただし、その情報に含まれる個人データは、本プライバシーポリシーおよび適用法令に従って取り扱われるものとします。

本ウェブサイトにアクセスすることにより、お客様は、本プライバシーポリシーおよび利用規約に同意したものとみなされます。本プライバシーポリシーおよび利用規約に同意いただけない場合は、本ウェブサイトのご利用をお控えください。

はじめに

本プライバシーにおいて「個人データ」とは、直接的または間接的に、特定の個人であるお客様を識別または関連付けるために利用できるデータをいいます。

当社は、お客様の個人データを、適用法令及び次の原則に従って取り扱います。

• 当社は、適法かつ公正に、かつ透明性が確保された方法で個人データを処理します。

• 当社は、特定かつ明示された正当な目的のためにのみ個人データを収集し、収集時に示した目的の範囲内に限り、これを利用します。

• 当社は、個人データを処理する目的との関連で必要な範囲内に限って、個人データを処理します。

• 当社は、お客様の個人データが正確であり、必要に応じて最新の状態に保たれるよう合理的な努力を払います。

• 当社は、個人データを処理する目的の達成に必要な期間を超えて個人データを保管しません。

• 個人データは、十分な完全性、安全性、機密性を確保する方法で処理されます。

以下では、当社のプライバシーに関する慣行について詳しく説明します。

当社が収集する個人データ

お客様は、ご自身に関する情報を自ら提供しなくとも、本ウェブサイトを閲覧することができます。

ただし、当社とやりとりする内容によっては、当社がお客様の個人データを収集して処理する場合があります。例えば、当社のメーリングリストに参加する場合や、当社のお問い合わせ窓口を介して当社とやりとりを行う場合、本ウェブサイトの採用情報ページを介して当社の求人に応募する場合に、お客様の連絡先情報をご提出いただくことがあります。本サービスの種類によっては、以下の個人データの提供をお願いすることがあります。

• 一般識別データ：氏名、肩書、会社名、国名

• 連絡先：住所、電話番号、電子メールアドレス

• お客様の職務およびその他の職務関連情報、職務経験、学歴

お客様には当社に個人データを提供する義務はございませんが、ご提供いただかなかった場合には、当社のウェブサイトやその機能を使用することができない場合や求人への応募が制限される場合があります。

お客様が第三者に関する個人データを当社に提供する場合、お客様は、本プライバシーポリシーに記載されている目的のために当社と当該情報を共有する権限を有することを認め、当社にその旨を通知するものとします。

当社のコールセンターにお問い合わせいただいた場合、お客様の氏名、住所、電話番号、電子メールアドレス、国、その他お問い合わせいただいた理由に関連する個人データの提供をお願いすることがあります。当社は、お客様のお問い合わせに関し、当社が負う法的義務に従って副反応／有害事象を追跡‧監視するために、健康に関するデータを処理することもあります。

自動的に収集される個人データ

お客様が本ウェブサイトを利用するとき、または当社から送信された電子メールを開封するときに、当社はお客様による本ウェブサイトの利用に関する情報や当社との電子メールのやりとりに関する情報（電子メールを受信および開封された日時など）を、クッキー、ウェブビーコンおよびその他の追跡テクノロジーによって自動的に収集することがあります（以下「自動的に収集される情報」といいます。）。自動的に収集される情報には以下が含まれる場合があります。

• 機器情報

  - IP

  アドレス、機器の識別情報、オペレーティングシステムなど

• 使用情報

  -

  使用時間および期間、コンテンツとのやりとり、クッキーまたは類似のテクノロジーに保存された情報など

当社は、データ保護に関する一般データ保護規則第2016/679号（以下「GDPR」といいます。）に従って、自動的に収集される情報を個人データとみなし、本プライバシーポリシーに従ってかかる情報を取り扱います。詳細については、下記の「クッキー等の技術」の項をご参照ください。

第三者から受領した個人データおよび集約データ

当社は、法律により許容される場合に限り、公開および販売されている情報源からお客様に関する情報を入手し、その情報を当社がお客様から得た情報やお客様に関する情報と紐付けることがあります。例えば、お客様が本ウェブサイトを介して当社の求人に応募した場合、当社は、お客様のLinkedInやその他の場所で公開されているプロファイルを閲覧することがあります。

当社は、収集した個人データをその情報から特定の個人が識別されないように集約および／または非識別化することがあります。当社は、そのような情報を、正当な事業目的のために（過去分析、統計解析および事業計画など）、制限なく使用、開示およびその他の方法で処理することがあります。

第三者のウェブサイトへのリンク

本ウェブサイトの訪問者の利便性の観点から、本ウェブサイトには、有用な情報が提供されていると思われる他のウェブサイトへのリンクが含まれている場合があります。そのリンクからは、当社が所有または運営していない他のウェブサイトにリダイレクトされることがあります。当社は、他のウェブサイトのプライバシー慣行について責任を負わず、また、そのウェブサイトのプライバシー基準の保証もいたしませんので、ご注意ください。当社は、本ウェブサイトの利用者に対し、いつ本ウェブサイトを離れたかを認識し、個人を識別可能な情報が収集されるすべてのウェブサイトのプライバシーに関する声明をお読みいただくことを推奨しています。本プライバシーポリシーは、本ウェブサイトにより収集された情報にのみ適用され、リンク先の他社のウェブサイトには適用されません。

個人データの利用方法

当社は、以下の目的で個人データを利用することがあります。

正当な利益

当社は、当社の事業を管理、促進および改善し、当社のリスクを管理することを含め、当社の正当な利益のために必要な場合に、お客様の個人データを処理することがあります。例えば、当社は以下の目的でお客様の個人データを処理する場合があります。

• お客様が要求した情報を提供するためおよび／またはウェブサイト‧電子メール‧電話を介していただいたお問い合わせに回答するため

• 採用活動を行うため（求人応募の処理、求人応募者の評価、雇用統計のモニタリングなど）

• 当社のコミュニケーションや戦略を分析し、強化するため（お客様に送信された電子メールが受信および開封された時点を特定することを含む）

• ウェブサイトに表示するコンテンツをカスタマイズするため

• 不正行為、違法行為（ハッキングなどの不正アクセスや本ウェブサイトの不正使用等）、および損害賠償請求その他の責任から保護し、これらを特定‧調査して対応するため。

• 法律上または規制上の義務、あるいは政府契約者としての各国政府に対する契約上の義務を遵守するため

• 本ウェブサイトのプライバシー、セキュリティー、安全性またはプロパティを維持するため

• 状況から明らかな目的のため、または当社がお客様から個人データを収集するときに通知するその他の目的のために、お客様と連絡を取り合うため

法的義務

• 当社は、法律または規制により、お客様に関する特定の個人データの収集および処理を求められることがあります。例えば、副反応／有害事象の報告に関連して特定の個人データの処理が必要になる場合があります。

公益性

• 当社は、公共の利益を目的とした科学的研究を行うために、個人データを処理する場合もあります

  。

お客様の同意

当社は、直接または信頼できる第三者を通じて、お客様の個人データを処理することについてお客様から別途同意を求めることもあります（お客様が当社からモデルナのニュースや最新情報を受け取ることを選択した場合や必須ではないクッキーの使用を選択した場合など）。

お客様は、当社が個人データを処理することについて同意した後も、下記の「お客様のプライバシー権」のセクションに記載されている住所またはメールアドレスに連絡することにより、その同意を撤回することができます。

健康データ

健康に関するデータを処理する場合（副反応／有害事象の報告を取扱う場合など）は、GDPRで定められる追加の法的根拠があることを確認します。通常、健康に関するデータの処理は、公衆衛生分野における公共の利益や科学的研究のために行われます。副反応／有害事象に関連する健康データの処理方法の詳細については、「医薬品安全性情報の収集に関する個人情報保護方針」をご参照ください。

個人データの共有

当社は、本プライバシーポリシーに定める場合を除き、お客様の個人データを第三者に販売、共有、またはその他の方法で提供することはありません。

モデルナ関連会社：当社は、本プライバシーポリシーに従って取り扱うことに同意した世界中の他のモデルナ関連会社に、お客様の個人データを開示することがあります。

サービスプロバイダー：当社は、本ウェブサイトの有用性の評価、データ管理、技術サポート、採用情報の分析などについて、当社を代行し、または代理するサービスプロバイダーに個人データを開示します。これらのサービスプロバイダーは、個人データを収集したときに明示された目的、またはその他の方法で適法に処理するという目的にのみ個人データを使用する旨の契約を当社と締結しています。

パートナー：当社は、お客様の個人データを当社の広告パートナーなどの他の第三者に開示します。ただし、法律上必要とされる場合には、当該開示について、お客様に別途同意を求めます。

企業間取引の関係者：当社は、合併、買収、再編、合弁事業、資金調達、または当社の資産の売却などの企業間取引の一環として、お客様から収集した個人データを第三者に移転することもあります。

適用法により必要とされる場合、または当社を保護するために必要な場合：当社は、法規制上の要件を遵守するため、または不正行為、違法行為（本ウェブサイトの不正使用への対応など）、請求およびその他の責任から当社を保護するために、公的機関および政府当局などの第三者に個人データを開示することがあります。

医療従事者の個人データの共同利用について

当社は、医師、歯科医師、薬剤師等の個人データを株式会社日本アルトマークと製薬企業、医療機器メーカーなどの医療関連企業とで共同して利用しています。

共同して利用する者の範囲、利用目的、個人データの項目等、詳細は株式会社日本アルトマークのホームページをご参照ください。

https://www.ultmarc.co.jp/privacy/shared_use/index.html

国際データ移転

当社が第三者と個人データを共有する場合、かかるデータ移転には、他国への移転が含まれる場合があります。お客様の個人データの移転先の国には、個人データが作成された国と同等のデータ保護法が存在しない場合もあります。モデルナは、適用法令の下、当社の方針と基準に従ったお客様のデータの移転および保護が確保されるために必要なすべての措置を講じます。

お客様のプライバシーの権利

お客様は、適用法令に基づき、データ主体（データの本人）として一定の権利を有する場合があります。たとえば、法律に一定の例外事由が定められている場合がありますが、お客様が、当社が保持するお客様の個人データについて、アクセス、修正、消去およびポータビリティを要求する権利を有する場合があります。当社によるお客様の個人データの利用に関してさらに情報の入手を希望される場合、またはお客様の権利の行使を希望される場合は、以下までご連絡ください。

Moderna, Inc.

Attention: Legal Department

200 Technology Square

Cambridge, MA 02139

USA

Privacy@modernatx.com

EEA and UK persons: EUprivacy@modernatx.com

Japan persons: Japanprivacy@modernatx.com

当社は適用のあるプライバシー法およびその他の法規制により要求され、かつ許容される範囲内で、お客様からのリクエストにお応えするよう努めます。当社は可能な限り迅速に対応するよう努め、そのリクエストへの対応結果をお客様にお知らせいたします。

当社は情報を処理または提供する前に、お客様の身元を確認し、その証明を求める場合があることをご了承ください。さらに、お客様がデータ主体（データのご本人）の代理をされている場合は、データ主体の身元を証明するとともに委任状が必要になります。当社は、お客様の身元を確認できない場合、またはお客様が提供した情報を当社が所有する個人データと照合することができない場合、お客様のリクエストに応じることができない場合があります。

法域によっては、関連する規制当局または監督当局に対して苦情を申し立てる権利を有する場合があります。連絡先の詳細は以下のとおりです。

• EU

  ：ご自身の個人データの処理に関して懸念がある場合は、お客様が本ウェブサイトにアクセスする場所にある

  EU

  各国のデータ保護当局（

  https://ec.europa.eu/newsroom/article29/items/612080/en

  ）にご連絡ください。

• 英国：英国個人情報保護監督機関（

  Information Commissioner's Office

  ）にお問い合わせください。お問い合わせ先は、同機関のウェブサイト（

  https://ico.org.uk/

  ）でご確認ください。

情報セキュリティ

当社は、当社が保有する個人データを紛失、盗難、不正使用、開示、または変更から保護するために設計された商業的に合理的な組織的、技術的、人的、および物理的なセキュリティ対策を講じます。もちろん、これらの対策を講じても、当社が運用するネットワーク、サーバー、およびデータベースの完全なセキュリティを保証することはできません。特に、本ウェブサイトとの間で送受信されるメールは安全ではない場合があります。したがって、お客様は、当社にメールを送信する際には、送信内容について特に注意いただく必要があります。本ウェブサイトに関連して個人データを当社に開示する際にも、この点にご注意ください。

データの保存

当社は、個人データが収集された目的、個人データの性質、個人データの保存に関する契約関係、および当社が負う法規制上の義務に応じて、収集された目的を達成するために必要かつ／または許容される期間に限り、お客様の個人データを保存します。期間経過後は、当社は、適用法令に従って、お客様の個人データを破棄または匿名化します。

クッキー等の技術

本ウェブサイトでは、クッキーおよび類似の技術を使用する場合があります。「クッキー」とは、ウェブサイトが、個人を識別する目的で、お客様のハードドライブに配置する小さなファイルです。これらのファイルは、ウェブサイトの登録やお客様が本ウェブサイトを再訪したときにカスタマイズを行うために使用します。例えば、クッキーはお客様が希望される言語を記憶し、表示します。クッキーは、お客様のハードドライブからデータを読み取ることはできません。

本ウェブサイトでは以下のクッキーを使用しています。

• 必須クッキー

  ：本ウェブサイトの運営に必要なクッキーです。例えば、お客様が求人応募者のアカウントにログインするためのクッキーなどが含まれます。

• 機能性クッキー

  ：お客様が本ウェブサイトを再訪したときに、お客様を認識し、外部サービスの機能を埋め込むために使用します。これにより、お客様に合わせてコンテンツをパーソナライズし、お客様の嗜好（例えば、お客様が選択した言語）を記憶し、外部プロバイダーが提供する有用なサービスを本ウェブサイトに統合することができます。

• 分析用クッキー

  ：当社は、

  Google Analytics

  プラットフォームを使用して特定の分析情報を収集し、当社のウェブサイト上での活動について理解を深め、当社のサービスおよびウェブサイトの品質を改善するために活用しています。この情報には、

  IP

  アドレス、ページ要求、参照ウェブサイトまたは広告、オペレーティングシステムおよびブラウザ、ならびに当社ウェブサイトで費やした時間が含まれます。当社は、これらのデータを集約された形で取得します。当社は、かかる情報を利用して、訪問者の方が本ウェブサイトをどのように利用しているかを理解し、外部ウェブサイトにおける当社の広告の有効性を測定することで、本ウェブサイトの改善を行います。

  Google Analytics

  の詳細については、以下をご覧ください。

  www.google.com/policies/privacy/partners/

• 広告

  ：マーケティングクッキーは、本ウェブサイトの訪問者の方を追跡するために使用されます。これは、個々の利用者に、関連性および関心のある広告を表示することで、パブリッシャーや第三者の広告主にとって、より価値のある広告を表示することを目的としています。

お客様は、ブラウザのクッキー設定を有効にすることで、本ウェブサイトからのクッキーの受け取りをいつでも拒否または承諾することができます。クッキーを無効化する方法は、ほとんどのインターネットブラウザの「ヘルプ」メニューに、記載されています。また、http://www.aboutcookies.org/how-to-control-cookies/で確認することもできます。クッキーの受け取りを拒否することにより、本ウェブサイトの一部の機能が十分に動作しない場合や本ウェブサイトの特定の情報にアクセスすることができない場合があります。

電子メール通信

当社がお客様に連絡する場合（電子メールでの連絡を含みます）、法律で求められる範囲で、それ以降の連絡を受け取ることについて、オプトアウトまたはオプトインする方法を提供します。例えば、お客様は、本ウェブサイトの「Join Our Mailing List」にある電子フォームに入力することによって、当社の製品および／またはサービスの開発状況や健康関連の特定のトピック（例：メチルマロン酸血症（MMA）に関する情報）に関する最新情報を電子メールで受け取ることを選択することができます。このような電子メールを受信することを今後は希望しないと判断された場合は、該当する電子コミュニケーションチャネル内の「配信停止（Unsubscribe）」リンクを使用するか、privacy@modernatx.com、EUprivacy@modernatx.comまたはJapanprivacy@modernatx.comまでご連絡をいただくことにより、配信登録を解除することができます。

子供に関するポリシー

当社は、子供のプライバシー保護に努めています。本ウェブサイトのコンテンツおよびサービスは、18歳未満の子供を対象としたものではなく、また子供を誘引することを意図したものでもありません。お客様は、本ウェブサイトを通じて当社に18歳未満の方の個人データを提出しないでください。当社は、本ウェブサイトの利用者が18歳未満であり、その個人データおよび／または健康関連の個人データを提供したこと、あるいは医療従事者が保護者の承諾を得ずに18歳未満の患者の個人データを提供したことに気づいた場合、該当する通知または要請に基づいて、速やかにそのような個人データを削除するよう努めます。

地域特有の規定

一部の地域では、個人データの取扱いおよびお客様の権利について具体的な要件が定められている場合があり、当社はその地域でサービスを提供するときは、かかる要件を遵守するよう努めています。

カリフォルニア州

カリフォルニア州に居住し、当社に個人データを提供した個人は、カリフォルニア州消費者プライバシー法（「CCPA」）に基づく権利を行使することができます。カリフォルニア州の住民の方は、当社のカリフォルニア州消費者プライバシーに関する声明をお読みください。

欧州連合（EU）および英国（UK）

EU/EEAの担当者については、EUの代表者を任命しましたので、contact@dpr.eu.comまでメールでご連絡ください。あるいは、下記宛先まで書面にてご連絡ください。

データ担当者

キューブモナバンロードコルクT 12 H 1 XY

アイルランド共和国

英国の担当者については、英国の担当者を任命しましたので、privacy@modernatx.comまでメールでご連絡ください。あるいは、下記宛先まで書面にてご連絡ください。

データ担当者

BPM 335368

372オールドストリート

ロンドン

EC 1 V 9 AU

日本

本項では、日本に居住する個人に適用される追加規定について記載します。

• 個人データの共同利用

当社は、個人データを下記の者との間で以下の範囲内で共同利用することがあります。

(i)共同して利用される個人データの項目：本プライバシーポリシーの「当社が収集する個人データ」に記載の個人データ

(ii)共同して利用する者の範囲：モデルナの米国本社およびその関連会社

(iii)共同利用の目的：本プライバシーポリシーの「個人データの利用方法」に記載の目的

(iv)当該個人データの管理について責任を有する者の名称および住所ならびに代表者の氏名：-

-会社名：Moderna Inc.

-住所：200 Technology Square Cambridge, MA 02139 USA

-代表者名：Stéphane Bancel

• 開示等の要求に関する手続

お客様は、法律に一定の例外事由が定められている場合がありますが、当社が保持するお客様の個人データについて、開示、訂正および利用停止を要求する権利を有する場合があります。

お客様は、Japanprivacy@modernatx.comへのメールの送付または本プライバシーポリシーの「お客様のプライバシーの権利」のセクションに記載の方法で、当社に連絡をして権利を行使することができます。

• 安全管理措置

本プライバシーポリシーの「情報セキュリティ」のセクションに記載の当社が個人データの保護のために講じるセキュリティ対策の詳細を希望される場合は、本プライバシーポリシーの「お問い合わせ先」のセクションに記載のJapanprivacy@modernatx.comまでお問い合わせください。

本プライバシーポリシーの更新

本プライバシーポリシーは随時更新されます。本プライバシーポリシーを更新する場合、このページの上部にある「最終更新日」を改訂します。重要な変更については、より目立つように掲載してお知らせします。

お問い合わせ先

本プライバシーポリシーに関してご質問がある場合、当社のプライバシー慣行についてさらに情報を希望される場合、お客様の権利を行使したい場合、あるいは懸念事項がある場合には、privacy@modernatx.com、EUprivacy@modernatx.com（EU居住者の場合）、またはJapanprivacy@modernatx.com（日本居住者の場合）まで電子メールにて、または下記宛先まで書面にてご連絡ください。

Moderna, Inc.

Attention: Legal Department

200 Technology Square

Cambridge, MA 02139

USA