はじめに
レインフォレスト・アライアンス（以下、「レインフォレスト・アライアンス」、「私たち」、「当団体」）は、皆様のプライバシーを保護することを非常に重視しています。
この個人情報保護方針（以下、「個人情報保護方針」）では、レインフォレスト・アライアンスが収集および処理する個人情報をどのように取り扱うかを説明しています。この個人情報保護方針は、レインフォレスト・アライアンスが提供するサービスに適用されるほか、レインフォレスト・アライアンスのウェブサイト、モバイルおよびウェブ上のアプリケーションとプラットフォーム、そのほかこの個人情報保護方針にリンクが付けられている、またはこの個人情報保護方針を参照しているあらゆるサービス（以下、総称して当団体の「サービス」）を皆様がご利用になる際に適用されます。
個人情報は、次の管理者によって、またはその代理として、処理されます。
Rainforest Alliance
27 East 28th Street, 8th Floor
New York, NY 10016 USA
レインフォレスト・アライアンスが収集および受理する情報
当団体のサービスのご利用方法によって異なりますが、レインフォレスト・アライアンスは、皆様についての個人情報をいくつかの方法で収集または受理する可能性があります。
ご利用者（または他の人）が当団体に提供する情報。
レインフォレスト・アライアンスは、皆様が私たちに対して直接的に提供する個人情報を収集します。また、皆様の組織や私たちの事業パートナーおよびサプライヤーによって私たちに提供される個人情報も収集します。
ウェブサイトのビジターと他のオンラインのユーザー
- 皆様は、レインフォレスト・アライアンスに連絡する際、例えば、当団体に宛ててメールを送信したり、ウェブサイトでニュースレターの購読申込などのフォームに情報を入力して送信したりする際などに、ご自身のお名前、電話番号、メールアドレス、住所、その他の人口統計的な情報をレインフォレスト・アライアンスに提供することがあります。
- 皆様は、オンラインで寄付する際に、クレジットカードのデータをはじめとする請求関連の情報を提供します。
- 皆様は、ソーシャルメディアのページをはじめ、オンラインの手段でレインフォレスト・アライアンスに連絡する際に、ご自身のお名前、電話番号、メールアドレス、住所、所属組織などの情報をレインフォレスト・アライアンスに提供することがあります。
- 皆様は、レインフォレスト・アライアンスのモバイルまたはウェブ上のアプリケーションやプラットフォームで登録してアカウントを作成する際に、ご自身のお名前、電話番号、メールアドレス、住所、所属組織などの情報をレインフォレスト・アライアンスに提供することがあります。
寄付者
- 皆様が小切手の郵送や電話で寄付をする際に、レインフォレスト・アライアンスは、その寄付についての情報を記録します。
- 皆様がイベントや会議でレインフォレスト・アライアンスの代表者と面会する際に、私たちは、資金調達の目的のために皆様についての情報を収集し処理することがあります。
認証プログラムの参加者と審査員
- レインフォレスト・アライアンスの持続可能な農業基準に基づく認証およびトレーサビリティのプログラム、UTZ認証プログラム、その他の認証プログラム、または保証プログラム（以下、総称して「認証プログラム」）の参加者は、認証審査や検査のプロセスを通じて（直接的に、または認証機関を介して）、また当団体の認証およびトレーサビリティ・アプリケーション（マルチトレースなど）を通じて、さらには商標やラベル表示の承認のプロセスを通じて、当団体の認証プログラムの基準、方針、規則（以下、当団体の「基準」）の要件に則って、レインフォレスト・アライアンスにデータを提供します。
- 認証機関（以下、「認証機関」）は、認証機関の承認と審査のプロセスを通じて、また認証、トレーサビリティ、認証機関の管理を目的とした当団体のアプリケーションの使用を通じて、レインフォレスト・アライアンスにデータを提供します。
- レインフォレスト・アライアンスに対して提供される個人情報には、名前のほか、肩書、電話番号、メールアドレス、住所、所属組織などの連絡先、人口統計的なデータ、位置データ（生産者および生産者団体の場合）など、当団体の基準で必須とされる情報が含まれます。
他のプログラムの参加者
- 皆様が（当団体の認証プログラム以外の）プログラムに参加している場合は、レインフォレスト・アライアンスがそのプログラムを提供し、効果を測定する目的で、皆様の名前、連絡先、所属組織などの情報を収集することがあります。
採用候補者
- レインフォレスト・アライアンスでの雇用に関する問い合わせや応募書類の送信の一環として、個人情報を提供します。
レインフォレスト・アライアンスと契約または協力する他の人
- レインフォレスト・アライアンスと契約する際、当団体から助成金を受け取る際、当団体に寄付する際、当団体の研修、ワークショップ、会議に参加する際、当団体に物品やサービスを供給する際、または他の方法で当団体と協力する際に、個人情報を提供します。
レインフォレスト・アライアンスが処理する皆様についての情報に含まれ得るデータ要素：
- 連絡先情報：これには、名前、自宅や勤務先の住所、メールアドレス、電話番号、ファックス番号、インスタントメッセージの連絡先、メールの署名に記載された他の情報が含まれます。
- 学歴・資格・職歴・雇用歴に関する情報：これには、学位、学校、資格、免許、所属組織、職業、肩書、サービス料、その他の報酬についての情報が含まれます。
- 支払処理に関する情報：これには、銀行口座番号、納税者番号、社会保障番号、デジタル署名または電子署名、クレジットカード情報が含まれます。
- 個人の特性に関する情報：これには、年齢、生年月日、性別、婚姻状況、国籍、趣味・興味、言語の希望、写真、動画、音声録音が含まれます。
- その他の情報：上記のほかに、レインフォレスト・アライアンスは、具体的な目的のために他の情報を収集することがあります。例えば、森林破壊のリスクを確認するため、当団体の認証プログラムや持続可能性プログラムに参加している生産者および生産者団体の位置データを収集することがあります。皆様の外国渡航のための査証を申請する際には、パスポートの情報を収集することがあります。大口の寄付を受理する際には、デューデリジェンスを目的として、寄付者の犯罪歴や経歴を確認することがあります。当団体が主催する特別なイベントのために資材を購入する際には、消費者製品についての情報を収集することがあります。特別なイベントのため、資金調達のため、また当団体のプログラムに関するリサーチと評価を目的として、収入や給与に関する情報を収集することがあります。さらに、当団体のプログラムに関する情報を発行したりリサーチと評価を実施したりする際に、個人の経済的、文化的、社会的、また家族構成などの身元情報を収集することがあります。
レインフォレスト・アライアンスが自動的に収集する情報
レインフォレスト・アライアンスが自動的に収集している情報もあります。これには、皆様が当団体のウェブサイト、モバイルまたはウェブ上のアプリケーションやプラットフォーム、その他のオンラインのサービス（以下、総称して「オンラインサービス」）にアクセスしたり使用したりする際の使用データやログデータなどが含まれます。
これらの情報は、クッキー、ウェブビーコン、その他の技術を使って収集されることがあります。皆様が当団体のウェブサイトにアクセスすると、クッキーの使用に関して同意を求める単発のポップアップが表示され、ここでクッキーの使用に同意することができます。クッキーの使用に同意しないことを選んだ場合は、当団体のオンラインサービスの一部が適切に機能しなくなることがあります。クッキーの使用に同意する場合は、当団体のオンラインサービスのアクセス方法やご利用方法によって異なりますが、レインフォレスト・アライアンスが次のデータを受理する可能性があります。
- ログ情報。これは、皆様が当団体のオンラインサービス、または私たちの事業パートナーや関連組織のウェブサイトとアプリケーションを使用する際に自動的に収集され保管される情報です。例えば、次の情報が含まれます。
- ウェブサイト、アプリケーション、プラットフォーム、その他のサービスと皆様の間のインタラクションについての情報、皆様が閲覧するコンテンツについての情報、皆様が送信する検索クエリについての情報、クッキーや類似する技術に保存された情報。
- 皆様がこれらのウェブサイト、アプリケーション、プラットフォーム、その他のサービスにどのようにアクセスしたかについての情報、皆様のブラウザまたはオペレーティングシステムについての情報、皆様のインターネットプロトコル（IP）アドレスについての情報、皆様が当団体のオンラインサービスを使用する前にアクセスしたウェブサイトについての情報。
- デバイス情報。これは、皆様が当団体のオンラインサービスにアクセスする際に使用したデバイスに関して、自動的に収集され保管される情報です。例えば、デバイスの種類やお使いのデバイスに固有の情報かもしれないデバイス識別子が含まれます。
- 位置情報。この情報には、皆様がコンピュータを使用している場合はIPアドレスから引き出した位置情報、モバイルデバイスを使用している場合はより正確な地理情報が含まれる可能性があります。
ほとんどのウェブブラウザはクッキーを自動的に受け入れますが、クッキーを受け入れないように設定したり、クッキーが送信されるとユーザーに通知が表示されるように設定したりすることができます。クッキーを無効にする方法については、お使いのブラウザのヘルプ情報を参照してください。クッキーや類似する技術を拒否または無効にするには、ブラウザの設定を変更する以外に付加的な手順が必要になることがあります。
詳細はレインフォレスト・アライアンスのクッキーポリシーをご覧ください。
Googleアナリティクス。
レインフォレスト・アライアンスは、Googleアナリティクスを介した情報収集も行っています。これは、当団体のウェブサイトがどのように利用されているかを理解し、ウェブサイトの利用状況に関するレポートを作成するためです。私たちが導入している分析機能は、Googleアナリティクスのユーザー属性とインタレスト カテゴリ、AdWordsリマーケティング、およびGoogleディスプレイ ネットワーク インプレッションです。Googleのデータについての詳細はこちらをご覧ください。また、お使いのブラウザにGoogleアナリティクス オプトアウト アドオンをダウンロードしてGoogleアナリティクスからオプトアウトすることもできます。
その他の情報。
レインフォレスト・アライアンスは、公開または商業的に提供されている皆様についての他の情報を受理して、私たちが他の方法で収集または受理した情報と組み合わせることがあります。さらに、皆様が当団体のオンラインサービスを使用中にソーシャルネットワークのウェブサイトに接続すると、私たちが皆様についての情報を受理することがあります。
収集および受理した情報の使用方法
レインフォレスト・アライアンスは、収集および受理した情報を次の目的で使用します。
- 皆様との契約を履行するため、または契約の締結前に皆様から要請された手順を取るために、情報の処理が必要な場合。
- 合法な利益のために、情報の処理が必要な場合。
- 法的な義務を遵守するために、情報の処理が必要な場合。
- 皆様が1つまたは複数の目的のために個人情報の処理に同意した場合。
レインフォレスト・アライアンスは、より具体的には、次の目的で情報を収集および受理します。
当団体のサービスを提供するため、および適用されるサービス規約を執行するため。レインフォレスト・アライアンスは、皆様が使用または要請するサービスを提供するために、必要に応じて、収集および受理した情報を使用します。これは、適用されるサービス規約を締結または執行すること、および皆様と当団体の取引に際して契約上の関係や義務を締結し管理することを目的としています。
皆様とのコミュニケーションを取るため。レインフォレスト・アライアンスは、私たちの活動に関する情報を皆様にお伝えするために、収集および受理した情報を使用します。これには、当団体のプログラム、プロジェクト、サービスについての最新情報、当団体のオンラインサービスの新機能、特別なイベントへの招待、および資金援助の機会などが含まれます。随時オプトアウトして、レインフォレスト・アライアンスからこの種の情報を受け取らないようにすることができます。また、レインフォレスト・アライアンスは、皆様のアカウントについて連絡する、当団体のポリシーや規約の変更について連絡する、および皆様から受けた連絡に対応するためにも、収集および受理した情報を使用します。
当団体のサービスを向上させるため。レインフォレスト・アライアンスは、皆様や当団体のサービスの他の利用者に興味を持ってもらえるであろう情報やコンテンツを提供するために、収集および受理した情報を使用します。さらに、当団体のサービスに対する皆様の満足度を調査してサービスを向上させるために、収集および受理した情報を使用します。情報を収集することで、当団体のサービスを皆様のご希望やニーズに合わせて調整・改良できるようになり、また当団体のサービスの利用状況に関する匿名化された統計を作成できるようになります。この情報を使用してサービスを改良することは、レインフォレスト・アライアンスの合法な利益にかなっています。
効果的な広告を提供するため。Google AdWords、Facebook、Instagramといったサードパーティーのウェブサイトやアプリケーションで、皆様に対して広告が表示されることがあります。レインフォレスト・アライアンスは、広告を表示し、提供する広告の有効性を高めるために、収集および受理した情報を使用します。これは、レインフォレスト・アライアンスの合法な利益にかなっています。このための方法としては、次のものが挙げられます。
- 皆様のオンラインの行動データに基づいて広告を表示すること。この行動データには、皆様が当団体のウェブサイトで閲覧したコンテンツや実行した他のインタラクション（ニュースレターの購読など）、皆様の地理的な所在地、使用言語、検索エンジンで使用したキーワード、「いいね」やフォローをしているソーシャルメディアのコンテンツの種類などが含まれます。
- 同じ広告を一定回数以上にわたって表示しないようにすること。
- 表示する広告の有効性を測定すること。
事業運営の目的のため。レインフォレスト・アライアンスは、事業運営の目的で、皆様から提供される情報を使用します。これには、サプライヤー、契約業者、事業パートナーの評価と受理などが含まれます。さらに、身元確認とデューデリジェンスおよびスクリーニングの目的で、皆様の情報を使用します。この例には、政府が指定した制裁リストとの照合確認などが含まれます。
当団体の法令上の義務を果たすため。レインフォレスト・アライアンスは、適用法を遵守するため、有効な法的手続きに対応するため、および当団体とそのサービスを保護するといった他の法的な理由で、収集および受理した情報を使用します。
収集および受理した情報の共有方法
レインフォレスト・アライアンスは、皆様からの同意がある場合、またはこの個人情報保護方針の記載内容に則って、皆様が要請した製品やサービスを提供する目的で、収集または受理した情報をサードパーティーと共有することがあります。
情報の共有先には、次のものが含まれる可能性があります。
- 関連組織。レインフォレスト・アライアンスのある関連組織が受理する情報は、レインフォレスト・アライアンスの他の関連組織と共有されることがあります。
- 皆様の組織。皆様が組織の従業員、関係者、加盟者として当団体のアカウントを作成したり、当団体と取引したりした場合は、レインフォレスト・アライアンスが皆様の情報を皆様の組織と共有することがあります。例えば、当団体の認証アプリケーションやトレーサビリティ・アプリケーションに登録されている会社の社員のユーザー名や取引記録は、同じ会社の他の社員に対して表示されるかもしれません。
- 事業パートナーおよび他の関係者。レインフォレスト・アライアンスは、事業上の関係がある一部の事業パートナーと情報を共有する可能性があります。これには、プロジェクトやパートナーシップで協力している組織のほか、プロジェクトやプログラム活動の資金援助者、助成金受取者およびその助成金の最終受取者などが含まれます。
- 認証プログラム。公開概要の一環として一般に公開される認証関連の情報に加えて、レインフォレスト・アライアンスは、認証プログラムを通じて受理した情報（連絡先情報が含まれます）を審査員や認証機関など一部のサードパーティーと共有します。これは、認証プログラムの基準、ポリシー、規則に則って、認証プログラムをサポートすることを目的としています。例えば、認証審査データを確認するために、情報を審査員と共有することがあります。また、認証に関する集計済みの匿名化されたデータをサードパーティーの研究者と共有することがあります。
- オンライン研修プラットフォーム。レインフォレスト・アライアンス学習ネットワークで収集および受理される情報はすべて、このプラットフォームとそこで提供される研修コンテンツの有効性を測定するために使用されます。この目的のため、レインフォレスト・アライアンスは、コース修了レベルや成績などの情報を、コースの講師、有効性評価担当者、参加者本人、および場合によっては参加者の雇用主に提供します。さらに、レインフォレスト・アライアンスは、有効性を実証する目的で、研修参加者の実績データを集計し不特定化したうえで、一部の事業パートナーと共有することがあります。
- 業務委託先。レインフォレスト・アライアンスにサービスを提供する企業や個人、およびレインフォレスト・アライアンスの代理人として行動する企業や個人は、皆様についての情報にアクセスできる可能性があります。例えば、コンサルタント、IT会社、サービス料金、寄付、使用料・手数料の集金や支払いを手がける請負業者、審査員や弁護士といった専門的なアドバイザーに対し、情報を開示したり情報へのアクセスを提供したりすることがあります。これらの業務委託先は、私たちにサービスを提供する過程で受理した情報を限定的にのみ使用することができ、私たちが発注したサービス以外のいかなる目的でも使用することはできません。
- 当団体のオンラインサービスにコンテンツ、広告サービス、機能を提供するサードパーティー。私たちのオンラインサービスのコンテンツ、広告、機能のなかには、私たちの関連組織でないサードパーティーによって提供されているものがあります。これらのサードパーティーには、次のものが含まれます。
- 広告プロバイダ。これらの企業は、ユーザーの興味に即した広告をレインフォレスト・アライアンスが提供し、その広告に対するユーザーの反応を理解する過程を支援しています。
- ユーザー測定企業。これらの企業は、当団体のオンラインサービスの全体的な利用状況を測定し、その情報を他のオンラインサービスと比較する過程を支援しています。
- これらの企業のなかには、ターゲット広告を受け取るかどうかについての選択肢を消費者に提供するために業界が開発したプログラムに参加している企業があります。詳細はNetwork Advertising InitiativeおよびDigital Advertising Allianceのウェブサイトをご覧ください。
- 他の当事者。有効な法的手続きへの対応として、または当団体とそのサービスを保護するのに必要な場合。レインフォレスト・アライアンスは、次のいずれかに該当するという判断のもとに、司法機関、行政機関、規制当局といった他の当事者に皆様の情報を開示する可能性があります。
- 政府からの合法な要請または法的手続き（裁判所命令、捜索令状、召喚令状など）に対応するために必要である。
- その情報が、すでに発生した、または進行中の犯罪に関係している。
- 皆様や他の人の安全を脅かす緊急の状況が存在する。
- レインフォレスト・アライアンスの権利や資産を保護するために必要である。
- 支配権の変更。合併、買収、組織再編、資産の売却、譲渡、または他の処分、さらに可能性は低いものの破産の結果として、レインフォレスト・アライアンスや関連組織の所有権または資産に変更が生じる場合は、皆様の情報が別の会社に譲渡される可能性があります。
- 集計情報。レインフォレスト・アライアンスは、情報を集計または不特定化して、個人とのつながりを除去することがあります。この個人情報保護方針は、皆様とのつながりがない集計情報または不特定化された情報のレインフォレスト・アライアンスによる開示を制限するものではありません。レインフォレスト・アライアンスは、個人特定のできないこの種の情報を、マーケティング、広告、リサーチ、影響報告、その他の合法な事業目的のために、独自の裁量において使用し、寄付者、パートナー、関係者、その他のサードパーティーに開示することがあります。
国境を越えるデータ転送
レインフォレスト・アライアンスは、世界的な組織であり、関連組織、サプライヤー、事業パートナーを世界各地に有しています。このため、皆様の個人情報が、最初に収集された国や地域以外の場所へ転送され、保管または処理される可能性があります。欧州経済領域またはイギリスでデータが収集されたデータ主体の皆様は、レインフォレスト・アライアンスが米国をはじめ欧州経済領域またはイギリス以外の第三国（以下、「第三国」）に皆様のデータを転送する可能性があり、その第三国が欧州委員会やイギリスのデータ保護当局から情報セキュリティの目的で「適切」と見なされない場所である可能性があることにご注意ください。レインフォレスト・アライアンスは、欧州経済領域またはイギリスから第三国への個人情報の転送に際して、欧州委員会の標準契約条項に依拠しています。当団体のデータ転送の仕組みについての詳細が必要な方は、LegalTeam@ra.orgまでご連絡ください。
セキュリティへのコミットメント
レインフォレスト・アライアンスは、皆様の個人情報を損失や非合法なあらゆる形式の処理から保護するため、管理・技術・組織の面で適切かつ合理的な方策を講じており、使用するすべてのデータ処理業者にそうしたセキュリティ上の義務を課しています。例えば、当団体とそのデータ処理業者は、管理された安全な環境に置かれ、かつ不正アクセスに対する保護策の講じられたサーバーを使用します。
児童のプライバシー
当団体のオンラインサービスは、幅広い利用者を対象としています。レインフォレスト・アライアンスでは、米国の児童オンラインプライバシー保護法（Children’s Online Privacy Protection Act）で許可されていないかぎり、16歳未満の児童であると知ったうえで、保護者からの事前承諾なく、児童の個人情報を収集、使用、開示することはしません。保護者が自分の子の個人情報の収集を承諾した場合、その子は当団体のオンラインサービスをすべて使用できる一方で、私たちがこの個人情報保護方針に則ってその子の個人情報を収集、使用、開示する可能性があることに同意したものと見なされます。
記録保持
レインフォレスト・アライアンスは、私たちの事業運営にとって必要であり、かつ法的な義務を遵守するのに必要な期間のみ、記録を保持します。どの記録をどの期間にわたって保持するかは、当団体の記録保持および管理ポリシーに則って判断します。記録保持および管理ポリシーをご覧になりたい方は、LegalTeam@ra.orgまでご連絡ください。
EU加盟国、スイス、イギリスの在住者
EU一般データ保護規則（GDPR）をはじめとする適用法に則って、皆様には次の権利が付与される可能性があります。
- 当団体による個人データの処理に関する同意を随時撤回する権利
- 自分の個人データのコピーまたはそのデータへのアクセスを受け取る権利
- 自分の個人データのコピーをサードパーティーに送信するよう要請する権利
- 自分の個人データの処理を制限する権利
- 自分の個人データを修正または訂正する権利
- 自分の個人データを消去または削除するよう当団体に求める権利
上記の権利の行使を希望する方は、次の住所かメールアドレスへ郵送またはメールでご連絡ください。
Rainforest Alliance
27 East 28th St, 8th floor
New York, NY 10016, USA
LegalTeam@ra.org
レインフォレスト・アライアンスは、1か月以内に、1）実践可能なかぎり最も早い時期にお客様の要請に応じるか、または2）当団体に課された法的な義務のためにお客様の要請に応じられないことを説明することで対応します。要請が複雑な場合は、この期間を延長して、さらに2か月を追加する可能性があります。その場合は、最初の1か月以内に延長についての連絡をいたします。
皆様が個人データの処理に関する同意を撤回される場合は、その要請を受理次第、処理を停止します。ただし、それまでに行われた処理は、その時点で有効な同意があったことをもって合法な処理であり続けます。レインフォレスト・アライアンスは、処理を元に戻す義務は負いません。
また、皆様には、GDPRのもとで提供されている権利を侵害されたと感じる場合に、EUの監督当局に不服を訴える権利が付与されています。
お問い合わせ先
この個人情報保護方針について、またはレインフォレスト・アライアンスによるプライバシーの取り扱い全般について質問や懸念がある方は、次の連絡先へご連絡ください。
Rainforest Alliance
27 East 28th St, 8th floor
New York, NY 10016
USA
LegalTeam@ra.org
この個人情報保護方針の変更
レインフォレスト・アライアンスは、この個人情報保護方針を時折変更する可能性がありますので、定期的にご確認ください。レインフォレスト・アライアンスの情報の取り扱いに大きな変更がある場合は、然るべきオンラインの通知を行います。
翻訳に関する免責事項
レインフォレスト・アライアンスのウェブサイトの原文は英語であり、第三者である翻訳者によって他言語に翻訳された情報もあります。 翻訳は、ウェブサイトへの訪問者へのサービスとして、「現状のまま」提供されます。 レインフォレスト・アライアンスは、英語から他言語への翻訳の精度、信頼性、正確性に関して、明示または黙示を問わず、いかなる保証もいたしません。 翻訳から生じるいかなる矛盾や不一致に対し拘束力はなく、法的効力もありません。 なお、翻訳された内容の正確さに問題が生じた場合は、原文の英語版を参照してください