個人情報保護方針

はじめに

Rainforest Alliance（「Rainforest Alliance」, 「私たち」, 「我々」 と「当社」と略称）は、お客様のプライバシーを保護することを非常に重視しています。

この個人情報保護方針（以下、「個人情報保護方針」と略称）では、Rainforest Allianceが収集および処理する個人情報をどのように取り扱うかを説明しています。この個人情報保護方針は、Rainforest Allianceが提供するサービスに適用されるほか、Rainforest Allianceのウェブサイト、モバイルおよびウェブ上のアプリケーションとプラットフォーム、その他の個人情報保護方針にリンクが付けられている、またはこの個人情報保護方針を参照しているあらゆるサービス（かかるプログラムやサービスは、当社の「サービス」と略称）に適用されます。

個人情報は、次の管理者によって、またはその代理として、処理されます。

Rainforest Alliance
27 East 28th St, 8th floor
New York, NY 10016
USA

Rainforest Allianceが収集・受け取る情報

当社サービスのご利用方法によって異なりますが、Rainforest Allianceは、お客様の個人情報を収集・受け取る方法がいくつかあります。

ご利用者（またはその他の人）が当社に提供する情報。

Rainforest Allianceは、お客様が直接的に当社に提供する個人情報を収集します。また、お客様の組織や私たちの事業パートナーおよびサプライヤーによって私たちに提供される個人情報も収集します。

ウェブサイトのビジターとその他のオンラインのユーザー

お客様は、Rainforest Allianceに連絡する際、例えば、当社に宛ててメールを送信したり、ウェブサイトでニュースレターの購読申込などのフォームに情報を入力して送信したりする際などに、お名前、電話番号、メールアドレス、住所、その他の人口統計的な情報をRainforest Allianceに提供することがあります。
お客様は、オンラインで寄付する際に、クレジットカードのデータをはじめとする請求関連の情報を提供する場合。
それ以外の場合、ソーシャルメディアページなど、オンラインで当社に連絡することがあります。或いは、
お客様は、Rainforest Allianceのモバイルまたはウェブ上のアプリケーションやプラットフォームで登録してアカウントを作成する際に、お名前、電話番号、メールアドレス、住所、所属組織などの情報をRainforest Allianceに提供することがあります。

寄付者

お客様が小切手の郵送や電話で寄付をする際に、Rainforest Allianceは、その寄付についての情報を記録します。
お客様がイベントや会議でRainforest Allianceの代表者と面会する際に、私たちは、資金調達の目的のためにお客様の情報を収集し処理することがあります。

認証プログラムの参加者と審査員

Rainforest Allianceの持続可能な農業基準に基づく認証およびトレーサビリティのプログラム、UTZ認証プログラム、その他の認証プログラム、または保証プログラム（以下、総称して「認証プログラム」）の参加者は、認証審査や検査のプロセスを通じて（直接的に、または認証機関を介して）、また当社の認証およびトレーサビリティ・アプリケーション（マルチトレースなど）を通じて、さらには商標やラベル表示の承認のプロセスを通じて、当社の認証プログラムの基準、方針、規則（以下、当社の「基準」）の要件に則って、Rainforest Allianceにデータを提供します。
認証機関（以下、「認証機関」）は、認証機関の承認と審査のプロセスを通じて、また認証、トレーサビリティ、認証機関の管理を目的とした当社のアプリケーションの使用を通じて、Rainforest Allianceにデータを提供します。
Rainforest Allianceに対して提供される個人情報には、名前のほか、肩書、電話番号、メールアドレス、住所、所属組織などの連絡先、人口統計的なデータ、位置データ（生産者および生産者団体の場合）など、当社の基準で必須とされる情報が含まれます。

その他のプログラムの参加者

お客様が（当社の認証プログラム以外の）プログラムに参加している場合は、Rainforest Allianceがそのプログラムを提供し、効果を測定する目的で、お名前、連絡先、所属組織などの情報を収集することがあります。

採用候補者

Rainforest Allianceでの雇用に関する問い合わせや応募書類の送信の一環として、個人情報を提供することがあります。

Rainforest Allianceと契約または協力するその他の人

Rainforest Allianceと契約する際、当社から助成金を受け取る際、当社に寄付する際、当社の研修、ワークショップ、会議に参加する際、当社に物品やサービスを供給する際、またはその他の方法で当社と協力する際に、個人情報を提供することがあります。

Rainforest Allianceが処理するお客様についての情報に含まれ得るデータ要素：

連絡先情報：これには、名前、自宅や勤務先の住所、メールアドレス、電話番号、ファックス番号、インスタントメッセージの連絡先、メールの署名に記載されたその他の情報が含まれます。
学歴・資格・職歴・雇用歴に関する情報：これには、学位、学校、資格、免許、所属組織、職業、肩書、サービス料、その他の報酬についての情報など。
支払処理に関する情報：これには、銀行口座番号、納税者番号、社会保障番号、デジタル署名または電子署名、クレジットカード情報など。
個人の特性に関する情報：これには、年齢、生年月日、性別、婚姻状況、国籍、趣味・興味、言語の希望、写真、動画、音声録音が含まれます。
その他の情報：上記のほかに、Rainforest Allianceは、具体的な目的のためにその他の情報を収集することがあります。例えば、森林破壊のリスクを確認するため、当社の認証プログラムや持続可能性プログラムに参加している生産者および生産者集団の位置データを収集することがあります。お客様の外国渡航のための査証を申請する際には、パスポートの情報を収集することがあります。大口の寄付を受理する際には、デューデリジェンスを目的として、寄付者の犯罪歴や経歴を確認することがあります。当社が主催する特別なイベントのために資材を購入する際には、消費者製品についての情報を収集することがあります。特別なイベントのため、資金調達のため、また当社のプログラムに関するリサーチと評価を目的として、収入や給与に関する情報を収集することがあります。さらに、当社のプログラムに関する情報を発行したりリサーチと評価を実施したりする際に、個人の経済的、文化的、社会的、また家族構成などの身元情報を収集することがあります。

Rainforest Allianceが自動的に収集する情報

Rainforest Allianceが自動的に収集している情報もあります。これには、お客様が当社のウェブサイト、モバイルまたはウェブ上のアプリケーションやプラットフォーム、その他のオンラインのサービス（以下、「オンラインサービス」と総称）にアクセスしたり使用したりする際の使用データやログデータなどが含まれます。

これらの情報は、クッキー、ウェブビーコン、その他の技術を使って収集されることがあります。お客様が当社のウェブサイトにアクセスすると、クッキーの使用に関して同意を求める単発のポップアップが表示され、ここでクッキーの使用に同意することができます。クッキーの使用に同意しないことを選んだ場合は、当社のオンラインサービスの一部が適切に機能しなくなることがあります。クッキーの使用に同意する場合は、当社のオンラインサービスのアクセス方法やご利用方法によって異なりますが、Rainforest Allianceが次のデータを受理する可能性があります。

ログ情報。これは、お客様が当社のオンラインサービス、または私たちの事業パートナーや関連組織のウェブサイトとアプリケーションを使用する際に自動的に収集され保管される情報です。例えば、次の情報が含まれます。
- ウェブサイト、アプリケーション、プラットフォーム、その他のサービスとお客様の間のインタラクションについての情報、お客様が閲覧するコンテンツについての情報、お客様が送信する検索クエリについての情報、クッキーや類似する技術に保存された情報。
- お客様がこれらのウェブサイト、アプリケーション、プラットフォーム、その他のサービスにどのようにアクセスしたかについての情報、お客様のブラウザまたはオペレーティングシステムについての情報、お客様のインターネットプロトコル（IP）アドレスについての情報、お客様が当社のオンラインサービスを使用する前にアクセスしたウェブサイトについての情報。
デバイス情報。これは、お客様が当社のオンラインサービスにアクセスする際に使用したデバイスに関して、自動的に収集され保管される情報です。例えば、デバイスの種類やお使いのデバイスに固有の情報かもしれないデバイス識別子が含まれます。
位置情報。この情報には、お客様がコンピュータを使用している場合はIPアドレスから引き出した位置情報、モバイルデバイスを使用している場合はより正確な地理情報が含まれる可能性があります。

ほとんどのウェブブラウザはクッキーを自動的に受け入れますが、クッキーを受け入れないように設定したり、クッキーが送信されるとユーザーに通知が表示されるように設定したりすることができます。クッキーを無効にする方法については、お使いのブラウザのヘルプ情報を参照してください。クッキーや類似する技術を拒否または無効にするには、ブラウザの設定を変更する以外に付加的な手順が必要になることがあります。

詳細はRainforest Allianceのクッキーポリシーをご覧ください。

Googleアナリティクス

Rainforest Allianceは、Googleアナリティクスを介した情報収集も行っています。これは、当社のウェブサイトがどのように利用されているかを理解し、ウェブサイトの利用状況に関するレポートを作成するためです。私たちが導入している分析機能は、Googleアナリティクスのユーザー属性とインタレストカテゴリ、AdWordsリマーケティング、およびGoogleディスプレイネットワークインプレッションです。Googleのデータについての詳細はこちらをご覧ください。また、お使いのブラウザにGoogleアナリティクスオプトアウトアドオンをダウンロードしてGoogleアナリティクスからオプトアウトすることもできます。

その他の情報

Rainforest Allianceは、公開または商業的に提供されているお客様についてのその他の情報を受理して、私たちがその他の方法で収集または受理した情報と組み合わせることがあります。さらに、お客様が当社のオンラインサービスを使用中にソーシャルネットワークのウェブサイトに接続すると、私たちがお客様についての情報を受理することがあります。

収集・受領した情報の使用方法

Rainforest Allianceは、収集・受領した情報を次の目的で使用します。

お客様との契約を履行するため、または契約の締結前にお客様から要請された手順を取るために、情報の処理が必要な場合。
合法な利益のために、情報の処理が必要な場合。
法的な義務を遵守するために、情報の処理が必要な場合。
お客様が1つまたは複数の目的のために個人情報の処理に同意した場合。

Rainforest Allianceは、より具体的には、次の目的で情報を収集・受け取ります。

当社のサービスを提供するため、および適用されるサービス規約を執行するため。Rainforest Allianceは、お客様が使用または要請するサービスを提供するために、必要に応じて、収集・受領した情報を使用します。これは、適用サービス規約を締結または執行すること、お客様と当社の取引に際して契約上の関係や義務を締結し管理することを目的としています。

お客様とのコミュニケーションを取るため。Rainforest Allianceは、私たちの活動に関する情報をお客様にお伝えするために、収集・受領した情報を使用します。これには、当社のプログラム、プロジェクト、サービスについての最新情報、当社のオンラインサービスの新機能、特別なイベントへの招待、資金援助の機会などが含まれます。随時オプトアウトして、Rainforest Allianceからこの種の情報を受け取らないようにすることができます。また、Rainforest Allianceは、お客様のアカウントについて連絡する、当社のポリシーや規約の変更について連絡する、およびお客様から受けた連絡に対応するためにも、収集・受領した情報を使用します。

当社のサービスを向上させるため。Rainforest Allianceは、お客様や当社のサービスのその他の利用者に興味を持ってもらえるであろう情報やコンテンツを提供するために、収集・受領した情報を使用します。さらに、当社のサービスに対するお客様の満足度を調査してサービスを向上させるために、収集・受領した情報を使用します。情報を収集することで、当社のサービスをお客様のご希望やニーズに合わせて調整・改良できるようになり、また当社のサービスの利用状況に関する匿名化された統計を作成できるようになります。この情報を使用してサービスを改良することは、Rainforest Allianceの合法な利益にかなっています。

効果的な広告を提供するため。Google AdWords、Facebook、Instagramといったサードパーティーのウェブサイトやアプリケーションで、お客様に対して広告が表示されることがあります。Rainforest Allianceは、広告を表示し、提供する広告の有効性を高めるために、収集・受領した情報を使用します。これは、Rainforest Allianceの合法な利益にかなっています。このための方法としては、次のものが挙げられます。

お客様のオンラインの行動データに基づいて広告を表示すること。この行動データには、お客様が当社のウェブサイトで閲覧したコンテンツや実行したその他のインタラクション（ニュースレターの購読など）、お客様の地理的な所在地、使用言語、検索エンジンで使用したキーワード、「いいね」やフォローをしているソーシャルメディアのコンテンツの種類などが含まれます。
同じ広告を一定回数以上にわたって表示しないようにすること。
表示する広告の有効性を測定すること。

事業運営の目的のため。Rainforest Allianceは、お客様から提供される情報を使用します。これには、サプライヤー、契約業者、事業パートナーの評価と受領など事業運営の目的に使用します。さらに、身元確認とデューデリジェンスおよびスクリーニングの目的にお客様の情報を使用します。この例には、政府が指定した制裁リストとの照合確認などが含まれます。

当社の法令上の義務を果たすため。Rainforest Allianceは、適用法を遵守するため、有効な法的手続きに対応するため、当社とそのサービスを保護するといったその他の法的な理由で、収集・受領した情報を使用します。

収集・受領した情報の共有方法

Rainforest Allianceは、お客様からの同意がある場合、またはこの個人情報保護方針の記載内容に則って、お客様が要請した製品やサービスを提供する目的で、収集・受領した情報をサードパーティーと共有することがあります。

情報の共有先には、次のものが含まれる可能性があります。

関連組織。Rainforest Allianceのある関連組織が受領した情報は、Rainforest Allianceのその他の関連組織と共有されることがあります。
お客様の組織。お客様が組織の従業員、関係者、加盟者として当社のアカウントを作成したり、当社と取引したりした場合は、Rainforest Allianceがお客様の情報をお客様の組織と共有することがあります。例えば、当社の認証アプリケーションやトレーサビリティ・アプリケーションに登録されている会社の社員のユーザー名や取引記録は、同じ会社のその他の社員に対して表示されるかもしれません。
事業パートナーおよびその他の関係者。 Rainforest Allianceは、事業上の関係がある一部の事業パートナーと情報を共有する可能性があります。これには、プロジェクトやパートナーシップで協力している組織のほか、プロジェクトやプログラム活動の資金援助者、助成金受取者およびその助成金の最終受取者などが含まれます。
認証プログラム。公開概要の一環として一般に公開される認証関連の情報に加えて、Rainforest Allianceは、認証プログラムを通じて受理した情報（連絡先情報が含まれます）を審査員や認証機関など一部のサードパーティーと共有します。これは、認証プログラムの基準、ポリシー、規則に則って、認証プログラムをサポートすることを目的としています。例えば、認証審査データを確認するために、情報を審査員と共有することがあります。また、認証に関する集計済みの匿名化されたデータをサードパーティーの研究者と共有することがあります。
オンライン研修プラットフォーム。Rainforest Alliance学習ネットワークで収集および受理される情報はすべて、このプラットフォームとそこで提供される研修コンテンツの有効性を測定するために使用されます。この目的のため、Rainforest Allianceは、コース修了レベルや成績などの情報を、コースの講師、有効性評価担当者、参加者本人、および場合によっては参加者の雇用主に提供します。さらに、Rainforest Allianceは、有効性を実証する目的で、研修参加者の実績データを集計し不特定化したうえで、一部の事業パートナーと共有することがあります。
業務委託先。Rainforest Allianceにサービスを提供する企業や個人、およびRainforest Allianceの代理人として行動する企業や個人は、お客様についての情報にアクセスする可能性があります。例えば、コンサルタント、IT会社、サービス料金、寄付、使用料・手数料の集金や支払いを手がける請負業者、審査員や弁護士といった専門的なアドバイザーに対し、情報を開示したり情報へのアクセスを提供したりすることがあります。これらの業務委託先は、私たちにサービスを提供する過程で受理した情報を限定的にのみ使用することができ、私たちが発注したサービス以外のいかなる目的でも使用することはできません。
当社のオンラインサービスにコンテンツ、広告サービス、機能を提供するサードパーティー。私たちのオンラインサービスのコンテンツ、広告、機能のなかには、私たちの関連組織でないサードパーティーによって提供されているものがあります。これらのサードパーティーには、次のものが含まれます。
- 広告プロバイダ。これらの企業は、ユーザーの興味に即した広告をRainforest Allianceが提供し、その広告に対するユーザーの反応を理解する過程を支援しています。
- ユーザー測定企業。これらの企業は、当社のオンラインサービスの全体的な利用状況を測定し、その情報をその他のオンラインサービスと比較する過程を支援しています。
- これらの企業のなかには、ターゲット広告を受け取るかどうかについての選択肢を消費者に提供するために業界が開発したプログラムに参加している企業があります。詳細はNetwork Advertising InitiativeおよびDigital Advertising Allianceのウェブサイトをご覧ください。
その他の当事者。有効な法的手続きへの対応として、または当社とそのサービスを保護するのに必要な場合。レインフォレスト・アライアンスは、次のいずれかに該当するという判断のもとに、司法機関、行政機関、規制当局といったその他の当事者にお客様の情報を開示する可能性があります。
- 政府からの合法な要請または法的手続き（裁判所命令、捜索令状、召喚令状など）に対応するために必要である。
- その情報が、すでに発生した、または進行中の犯罪に関係しています。
- お客様やその他の人の安全を脅かす緊急の状況が存在する。
- Rainforest Allianceの権利や資産を保護するために必要である。
支配権の変更。合併、買収、組織再編、資産の売却、譲渡、またはその他の処分、さらに可能性は低いものの破産の結果として、Rainforest Allianceや関連組織の所有権または資産に変更が生じる場合は、お客様の情報が別の会社に譲渡される可能性があります。
集計情報。当社は、個人情報が個人と関連付けられなくなるように、個人情報を集約および/または匿名化する場合があります。この個人情報保護方針は、お客様とのつながりがない集計情報または不特定化された情報のRainforest Allianceによる開示を制限するものではありません。Rainforest Allianceは、個人特定のできないこの種の情報を、マーケティング、広告、リサーチ、影響報告、その他の合法な事業目的のために、独自の裁量において使用し、寄付者、パートナー、関係者、その他のサードパーティーに開示することがあります。

国境を越えるデータ転送

Rainforest Allianceは、世界的な組織であり、関連組織、サプライヤー、事業パートナーを世界各地に有しています。このため、お客様の個人情報が、最初に収集された国や地域以外の場所へ転送され、保管または処理される可能性があります。お客様の個人情報は、お客様の居住国外、母国と同レベルの保護を備えた法律が存在しない国に転送される可能性があることにご注意ください。欧州経済領域またはイギリスでデータが収集されたデータ主体のお客様は、Rainforest Allianceが米国をはじめ欧州経済領域またはイギリス以外の第三国（以下、「第三国」）にお客様のデータを転送する可能性があり、その第三国が欧州委員会やイギリスのデータ保護当局から情報セキュリティの目的で「適切」と見なされない場所である可能性があることにご注意ください。当社は、個人情報の保護を要求する契約上の措置を含む、かかる個人情報の転送について適切かつ合理的な措置を講じています。 Rainforest Allianceは、欧州経済領域またはイギリスから第三国への個人情報の転送に際して、欧州委員会の標準契約条項に依拠しています。当社のデータ転送の仕組みについての詳細が必要な方は、LegalTeam@ra.orgまでご連絡ください。

セキュリティへのコミットメント

Rainforest Allianceは、お客様の個人情報を損失や非合法なあらゆる形式の処理から保護するため、管理・技術・組織の面で適切かつ合理的な方策を講じており、使用するすべてのデータ処理業者にそうしたセキュリティ上の義務を課しています。例えば、当社とそのデータ処理業者は、管理された安全な環境に置かれ、かつ不正アクセスに対する保護策の講じられたサーバーを使用します。

児童のプライバシー

当社のオンラインサービスは、幅広い利用者を対象としています。Rainforest Allianceでは、米国の児童オンラインプライバシー保護法（Children’s Online Privacy Protection Act）で許可されていないかぎり、16歳未満の児童であると知ったうえで、保護者からの事前承諾なく、児童の個人情報を収集、使用、開示することはしません。保護者が自分の子の個人情報の収集を承諾した場合、その子は当社のオンラインサービスをすべて使用できる一方で、私たちがこの個人情報保護方針に則ってその子の個人情報を収集、使用、開示する可能性があることに同意したものと見なされます。

記録保持

Rainforest Allianceは、私たちの事業運営にとって必要であり、かつ法的な義務を遵守するのに必要な期間のみ、記録を保持します。どの記録をどの期間にわたって保持するかは、当社の記録保持および管理ポリシーに則って判断します。記録保持および管理ポリシーをご覧になりたい方は、LegalTeam@ra.orgまでご連絡ください。

データ主体の権利

適用法律に従って、お客様は次の権利を有する場合があります。

当社による個人データの処理に関する同意を随時撤回する権利
自分の個人データのコピーまたはそのデータへのアクセスを受け取る権利
自分の個人データのコピーをサードパーティーに送信するよう要請する権利
自分の個人データの処理を制限する権利
自分の個人データを修正または訂正する権利
自分の個人データを消去または削除するよう当社に求める権利

上記の権利の行使を希望する方は、次の住所かメールアドレスへ郵送またはメールでご連絡ください。

Rainforest Alliance
27 East 28th St, 8th floor
New York, NY 10016
USA
LegalTeam@ra.org

当社は 1 か月以内 (または法律で義務付けられているそれ以前の期間) に以下の方法で回答します。1）実践可能なかぎり最も早い時期にお客様の要請に応じるか、または2）当社に課された法的な義務のためにお客様の要請に応じられないことを説明することで対応します。お客様のリクエストが複雑な場合、当社はこの期間をさらに 2 か月延長することができます (法律で要求されている場合はさらに短い期間)。かかる延長については最初の期間内に通知されます。

お客様が個人データの利用同意を撤回した場合、その要請を受領次第、利用を停止します。ただし、それまでに行われた処理は、その時点で有効な同意があったことをもって合法な処理であり続けます。Rainforest Allianceは、処理を元に戻す義務は負いません。また、同意を撤回するか、一部の個人情報を削除することを選択すると、当社がお客様にサービスやプログラムを提供したり、お客様の問い合わせに回答したりできなくなる可能性があることにも注意してください。お客様をより適切に保護し、お客様の個人情報を保護するために、当社は、お客様の情報へのアクセスを許可したり変更を加えたりする前に、お客様の身元を確認する措置を講じる場合があります。

お客様がEEAにいる場合、GDPRのもとで提供されている権利を侵害されたと感じる場合に、EUの監督当局に不服を訴える権利が付与されています。

EEA 域外にお住まいの場合は、個人データ保護を担当する地方自治体に苦情を申し立てる権利がある場合があります。

お問い合わせ先

この個人情報保護方針について、またはRainforest Allianceによるプライバシーの取り扱い全般について質問や懸念がある方は、次の連絡先へご連絡ください。