- 個人データの保護・管理
国立研究開発法人 国立環境研究所（以下「研究所」という。）では、GOSAT Data Archive Service（以下「当サイト」という。）において提供するサービス（当サイトによる情報発信、お問合せの受付）の円滑な運営に必要な範囲で、下記に記載する個人データを収集しています。収集した個人データは、利用目的の範囲内で適切に取り扱います。
- 用語の定義
GDPRプライバシーポリシー（以下「本ポリシー」という。）における用語の定義は以下のとおりです。
- GDPRプライバシーポリシー：EU一般データ保護規則（the General Data Protection Regulation）及び関連する各国施行法を含むプライバシー法令等に基づき、当サイトにおいて規定したプライバシーポリシーのこと。
- 個人データ：識別された自然人又は識別可能な自然人（「データ主体」）に関する情報を意味する。当サイトにおいては、当サイトを運営するために必要となる、メールアドレス等の個人に関する情報のこと。
- 処理：個人データに対して実施される作業（データの収集、記録、編集、保存、修正・変更、復旧、参照、利用、開示・提供、整列、制限、消去等）のこと。
- 適用範囲
本ポリシーは、EEA（欧州経済領域）域内に居住または滞在されている当サイトの利用者に適用されます。
- 収集する個人データ
研究所は、当サイトの利用者、また、当サイトでユーザ登録された利用者（以下「登録ユーザ」という。）に関する、以下の個人データを収集します。
- 当サイトの利用者
- 当サイトの利用者よりお問合せがあった場合に限り、お問合せに関する情報（メールアドレス等）
- IPアドレス（アクセスログに含まれるIPアドレス）
- 登録ユーザ
- メールアドレス
- 国または地域
- 職種
- IPアドレス（アクセスログに含まれるIPアドレス）
※ 特定ユーザ（RA研究者の方とGOSATプロジェクトが承認した組織の方等）の申請にあたっては、登録ユーザの個人データに加え、氏名、所属機関、所属部署等が必要となります。
- 個人データの処理・利用目的と法的根拠
個人データを処理及び利用する場合には、GDPR第6条第1項(a)号により、利用目的を明確にし、あらかじめ利用者本人のご同意を得た場合及びGDPR第6条1項(b)号ないし(f)号に規定される法的根拠に基づき、個人データを処理します。ただし、GDPR第6条1項(f)号に関しては、以下の正当な利益の範囲内で個人データを利用するものとします。
- 当サイトへのお問合せに関する対応及びお問合せの内容に応じて、研究所内の関係部署、関係府省への転送（お問合せに関する情報）
- 当サイトを運営するサーバのセキュリティ対策（IPアドレス）
- 当サイトのサービス利用時のユーザ認証
- 当サイトの電子サービスからの電子メールによる通知
- 登録ユーザへの必要な連絡（メールアドレス）
- 公的機関からの要請に基づく報告等の実施（メールアドレス、国または地域）
- 個人データの提供を拒否された場合に発生する利用者への影響
当サイトで提供するデータを取得するには、ユーザ登録していただく必要があります。個人データの提供を拒否されユーザ登録していただけない場合は、サービスの一部を提供できません。
- 個人データの開示・提供・共有
当サイトでご提供いただいた個人データは、以下の目的で当サイトの外部に開示・提供し、または共有することがあります。
- 本ポリシーに記載する目的を達成するために、関係府省等に利用者の個人データを開示・提供し、または共有することがあります。個人データを関係府省等と共有する場合には、GDPR第26条所定の措置をとり、利用者本人に開示します。
- EU法又はEU/EEA加盟国の法令を遵守するに際し、利用者の個人データを当局や法令の定める開示・提供先に開示・提供します。
- サイトのセキュリティ（SSLの説明）
当サイトでは、全ページに暗号化技術のSSL（Secure Sockets Layer）を導入しており、入力されたデータは、お使いの端末からサーバまでのネットワーク間を暗号化した状態で流れます。
- クッキーについて（利用目的）
当サイトでは、サイト表記の日本語・英語の切り替えや複数ページにわたる処理の状態維持にクッキーを利用しています。詳しくはクッキーポリシーをご覧ください。
- 個人データのEU域外への転送
研究所は、保持している個人データを他国へ転送することはありません。
- 個人データの保存期間
当サイトに登録された個人データは、利用者からのお問合せ対応のために、当サイトのサービス終了後6か月まで保存します。
- 当サイト利用者の権利等
- 研究所で保有する個人データに関し、利用者は以下の権利を有します。
- データ処理に関するすべての必要情報を取得する権利（GDPR第13条、GDPR第14条）
- 情報照会する権利（GDPR第15条）
- 情報を訂正する権利（GDPR第16条）
- 情報を消去する権利「忘れ去られる権利」（GDPR第17条）
- 情報処理を制限する権利（GDPR第18条）
- 情報処理に異議を唱える権利（GDPR第21条）
- データポータビリティに関する権利（GDPR第20条）
- 利用者の同意の基で利用者の個人データの処理が行われる限り、利用者はいつでもこの同意を取り下げる権利を有します。同意の取下げは、取り下げる前の同意に基づく処理の適法性を損なうものではありません。（GDPR第7条第3項）
- 未成年者が利用者となる場合は、その親権上の責任のある者による同意が必要となります。（GDPR第8条）
- 利用者は、当サイトにおける個人データの取扱いに関して、情報保護監督機関に対し不服申し立てをする権利を有します。（GDPR第77条）
- 個人データの確認、訂正、削除等をご希望される場合は、当サイトのお問合せ先（「Point of Contact」–「General Questions」）まで電子メールでご連絡ください。利用者本人確認の上で速やかに対応します。
- 当サイトのサービスご利用停止をご希望される方は、当サイトのお問合せ先（「Point of Contact」–「GOSAT Product and Service」）まで電子メールでお知らせください。
- 免責事項
当サイトでは、情報提供のために、研究所以外のWebサイトへのリンクを掲載する場合があります。リンク先のサイトには、サイト独自のポリシーがあるため、リンク先のWebサイトへアクセスする際には、リンク先Webサイトのポリシーをご確認ください。研究所は、研究所外のリンク先Webサイトのコンテンツやサイトの使用、個人データの取扱いについて一切の責任を負いません。
- GDPRプライバシーポリシーへの承諾
利用者の以下のいずれかの行動より、研究所は、当サイトの本ポリシー及びここに記載されている個人データの取扱い方法について、利用者からご承諾いただけたものとさせていただきます。ご承諾いただけない場合は、個人データを提供しないようご注意ください。
- 当サイトにおいて、個人情報の取扱い方針にご同意いただいた場合
- 特定ユーザ登録申請書等の文書において、個人情報の取扱い方針への同意日をご記入いただいた場合
- GDPRプライバシーポリシーの改定
個人データに関わる法令・その他の規範を遵守し、個人データを保護するための仕組みを継続的に改善します。本ポリシーを改定する場合には、当サイトにおいて改定を告知し、改定日を明記します。
- データ保護責任者
国立研究開発法人 国立環境研究所 地球システム領域長とする。
- お問合せ先