グローバル製品・サービスに関する通知

はじめに

このプライバシー通知は、bpグループ（またはそのブランド）が当社の製品またはサービスの消費者であるお客様についてどのような個人データを処理する可能性があるかに関する一般的な情報を提供します。（修正案：このプライバシー通知では、bpグループ（またはそのブランド）が、当社の製品またはサービスをご利用になるお客様について、どのような個人データを処理する可能性があるかを説明します。）

このプライバシー通知は、bpグループ（またはそのブランド）が当社の製品またはサービスの消費者であるお客様についてどのような個人データを処理する可能性があるかに関する一般的な情報を提供します。また、そのデータをどのように使用するか、誰と共有するか、どのように安全に保管するかについても説明しています。

bpがお客様のデータをどのように使用するかについてお客様に通知し、お客様のデータプライバシー権を理解していただきたいと考えています。

ロイヤルティプランに参加する場合を含め、お客様が当社の製品およびサービスを使用する際に、お客様のデータを収集する場合があります。また、お客様が当社に連絡したり、当社のウェブサイトやアプリにアクセスしたりしたときも、お客様のデータを収集します。本通知では、これらの情報を「デジタル資産」と呼びます。
お客様のデータは、bpグループのメンバーによって収集および処理されます。本通知ではわかりやすくするために、bpグループを「bp」または「当社」と呼んでいます

通常、未成年者をターゲットにしたり、未成年者から個人データを収集したりすることはありません。未成年者でも当社と連絡を取りたい場合は、親または保護者に連絡するよう依頼してください。

私たちは誰ですか

bpグループには、bp pulse、bpme、earnify、Wild Bean Caféなどのブランドを通じて消費者と直接関わるさまざまな事業があります。当社の製品とサービスの詳細については、ここをクリックしてください。

一部のサービスには専用のプライバシー通知があり、そのサービスから直接アクセスできます。

一部の国では、データの処理を担当する法人をリストアップする必要があります。この情報は、こちらで確認できます。

私たちはあなたについてどのようなデータを収集しますか？

お客様が当社のデジタル資産のいずれかを使用したり、当社のプランやプログラムに参加したりすると、表1 に記載されている種類のデータを収集する場合があります。

当社はどこからお客様のデータを収集しますか？

当社がお客様の個人データを収集する方法はさまざまです。たとえば、弊社は以下から個人データを収集します。

• お客様-当社の製品またはサービスへの登録、使用、当社への連絡、またはデジタル資産の使用時。
• その他の情報源 — 第三者または公開されているデータソースなど。
• トラッキング技術 — クッキー、ウェブビーコン、ピクセルなど、当社ウェブサイト上でお客様に関するデータを収集するための技術。一部の国では、追跡技術を通じてお客様のデータを収集するためにお客様の同意が必要な場合があります。この場合、お客様の同意を得た場合にのみこのデータを収集します。当社は、当社（第一者）または他の法人（第三者）が所有または管理する追跡技術を使用する場合があります。

ほとんどの場合、アスタリスク (*) は、お客様が当社のロイヤルティプランやプログラムに登録したり、当社のデジタル資産を使用したりする場合など、お客様が当社の製品やサービスを利用するためにお客様の個人データを当社と共有する必要がある箇所を示します。ただし、当社の製品またはサービスを最大限に活用していただくために、お客様自身に関する追加情報の提供をお願いする場合があります。

場合によっては、一意のユーザーIDを設定する場合など、個人データとしてカウントされるデータを作成することがあります。

クッキーおよび類似のテクノロジーの使用方法の詳細については、専用のクッキー通知 ここ をご覧ください。

当社がお客様のデータを収集する理由とその使用方法は？

一般に、当社は、関連するデジタル資産へのアクセス、お客様の好みの理解、お客様とのコミュニケーション、当社の事業運営、セキュリティ、コンプライアンス、執行の目的、および可能な限り最高の顧客体験の提供など、お客様が要求した製品またはサービスをお客様に提供するためにお客様のデータを収集します。

表2 には、当社がお客様のデータをどのように使用するか（および本通知の更新日より前の12か月間に使用された可能性があります）、および当社が依拠する可能性のある法的根拠が詳述されています。 また、以下の理由でお客様のデータを使用する場合があります。

どのような基準でお客様のデータを収集しますか？

一部の国では、特定の種類の個人データを収集および使用するための合法的な理由を当社に提示するよう求めています。当社がお客様のデータを収集し、お客様の管轄区域により当社がデータを収集する理由が必要になった場合、当社がデータを収集する目的は以下のいずれかの理由によるものです。

• お客様との契約上の義務を履行するため
  当社は、お客様による当社のデジタル資産の使用を含め、当社の製品またはサービスの提供に関するお客様に対する契約上の義務を果たすために、お客様の個人データを処理する場合があります。たとえば、当社がお客様に約束したデジタルアセット、サービス、またはスキームを提供するために特定のデータが必要な場合、当社はそれらの約束を果たすためにお客様のデータを使用する場合があります。 
• 正当な利益
  当社は、事業としての当社の正当な利益（表2 に記載）を目的として、お客様の個人データを処理する場合があります。これは、当社が追求する利益とお客様の利益、権利、自由とのバランスが取れていることを確認するために合理的な措置を講じた場合にのみ行います。
  
• 法的義務
  適用法を遵守する必要がある場合、お客様の個人データを処理する場合があります。
• お客様の同意
  当社は、お客様の同意を得た場合（マーケティングメールを受信するためにチェックボックスをオンまたはチェックした場合など）、お客様の個人データを処理する場合があります。同意はいつでも撤回できます（詳細については、（データ保護権）を参照してください）。
  

お客様のデータが処理される場所

国際企業として、当社はお客様の個人データを世界中の他のBPグループ企業に転送する場合があります。たとえば、英国、米国、インドなどの国々に拠点を置く当社の事業体は、ITやその他の業務支援の目的で情報にアクセスすることがあります。

表3 には、当社がサービスプロバイダーやその他の第三者と共有する可能性のある（および本通知の最終更新日より前の12か月間に共有した可能性がある）データに関する詳細情報が記載されています。

お客様のデータをどのように保護しますか?

当社は、許可された者のみがお客様の情報にアクセスし、誤って取り扱われないように、管理上、技術上、および物理的な保護手段を講じています。

また、個人データを安全に保つために講じることをお勧めする手順もあります。たとえば、パスワードや秘密の質問や回答は秘密にしておくことをお勧めします。当社のサービスへのアクセスに使用するその他の認証情報に加えて、これらが定期的に更新されていることを確認する必要があります。

データを国際的に保護する（修正案：国際的なデータ移転における保護措置）

当社がお客様の個人データを他の国に移転する場合、適用されるデータ保護法に従い、お客様のデータを保護するための適切な保護措置が講じられます。これには、関係当局による妥当性判断への依存、標準契約条項の実施、またはお客様のデータを安全に保つために設計された当社のグローバルなコンプライアンスフレームワークの適用などが含まれます。

私たちは、欧州委員会が承認した標準契約条項や英国が承認した譲渡契約など、グループ内契約に基づいて他のBP企業と情報を共有しています。

当社の国際移転および当社が実施する契約上の保護措置についてご質問がある場合は、当社のフォーム こちら を使用してお問い合わせください。

お客様のデータはどのくらいの期間保管されますか？

当社がお客様の個人データを保持する期間は、そのデータを使用する理由と社内ポリシーによって異なります。

当社は、(a) 本プライバシー通知に記載されている該当する目的を達成するため、(b) 規制当局、専門機関、または団体が要求または推奨する期限を満たすこと、(c) 適用法、法的規定、およびその他の法的義務 (契約上の義務を含む) を遵守すること、(d) お客様の要求に応じるために必要な期間に基づいて、お客様の個人データを保持する期間を計算します。

たとえば、お客様が英国にお住まいで、当社がお客様と契約を結んでいる場合、当社は通常、その契約の終了後 6 年間お客様の個人データを保持します。例外は、お客様との間で紛争が生じた場合で、その場合はその期間を延長する必要があります。ドイツにお住まいの場合、通常、個人データは3年間のみ保持されます。

当社がお客様の個人データを最低限の期間保持しなければならないという法律や規制がある場合があります。お客様のデータに最低保存期間があり、他の目的でそのデータを必要としない場合、匿名化または削除する前に、定義された保持期間のみデータを保持します。

当社は、次のようなさまざまな手段を用いてデータを匿名化します。

• 多数の異なる人物に関するデータを組み合わせて、個人データを特定できないようにします。
• ユーザー名やメールアドレスなどの個人識別子を削除することで、残りのデータを傾向やパターンの分析に利用できる一方、そのデータをお客様個人に結び付けることはできなくなります。）

お客様がサービスの購読を解除したり、特定の種類の処理（マーケティング目的での個人データの販売や共有など）をオプトアウトしたりすることを選択した場合、当社は、お客様が登録を解除したことを確実に把握するために、お客様の詳細を「サプレッションリスト」に保存します。

個人としての権利

お住まいの地域によっては、以下に定める権利が適用される場合があります。

これらの権利が適用されない状況もあります。たとえば、お客様のリクエストとは関係がない場合などです。このため、適用される権利はお客様の特定の状況によって異なります。

下記の権利を行使するには、弊社までご連絡ください こちら。

データ保護権

• 個人データへのアクセス
  お客様は、当社がお客様に関する個人データを処理しているかどうか、処理している場合はその処理に関する情報を確認し、当社が保持しているお客様に関する個人データのコピーの受け取りを要求することができます。 場合によっては、お客様には、当社がお客様またはお客様が選択した第三者に、構造化され、一般的に使用される機械可読形式で、お客様の個人データを提供するよう要求する権利がある場合があります。お住まいの地域によっては、当社が個人データを開示したカテゴリーまたは特定の第三者に関する情報を要求する権利がある場合もあります。
• 当社が保持しているお客様に関するデータの修正
  お客様は、当社が保有するお客様に関する不完全または不正確なデータの修正を当社に求めることができます。ただし、お客様が当社に提供した新しいデータの正確性を検証する必要がある場合があります。
  当社が保有するお客様に関する個人情報は、正確かつ最新であることが重要です。 
• 個人データの消去
  いつでも個人データを削除または削除するように依頼できます。当社がお客様のデータを引き続き処理する理由がない場合は、お客様から依頼があった時点でデータを消去します。
• 個人データの処理の制限
  お客様は、以下の場合に個人データの処理を停止するよう当社に依頼することができます。
  • 当社に対し、データの正確性を確認するよう求める場合。
  • 当社によるデータの利用が違法であると考えるものの、データの消去は希望しない場合。
  • お客様が法的請求の立証、行使、または防御のためにデータを必要とする場合。
  • お客様が当社による情報の利用に異議を申し立てており、当社がそのデータを引き続き処理する法的根拠の有無を確認する必要がある場合。
• 当社の処理の根拠となる同意を撤回する
  撤回しても、同意を撤回する前に行われた処理の合法性には影響しません。同意を撤回した場合、特定の製品またはサービスを提供できなくなる場合があります。その場合は、お客様が同意を撤回したときにお知らせします。当社が同意を求める場合、デジタル同意管理ツールを使用するか、下記の連絡先に電子メールを送信することにより、同意を取り消すことができます。
• マーケティング目的での個人データの販売または共有のオプトアウト 
  この権利が存在する管轄区域では、個人データを販売しないように（「販売」という用語は法律で定義されています）、また、ターゲットを絞った広告などの特定の種類のマーケティング目的で個人データを第三者に共有しないよう求めることができます。一部の国では、サポートされているブラウザからグローバルプライバシーコントロール信号をブロードキャストすることでオプトアウトできます。グローバルプライバシーコントロールを使用して送信されたリクエストは、送信元のブラウザに適用され、アカウントレベルで適用されます。グローバルプライバシーコントロールの詳細については、https://globalprivacycontrol.org をご覧ください。

処理に異議を申し立てる権利

個人データを扱うための「正当な利益」の目的は世界中どこでも見られるわけではありません。ただし、これらの管轄区域のいずれかにおける正当な利益に基づいて当社がお客様の個人データを処理する場合、お客様には、お客様の特定の状況に関連する理由でプロファイリングに異議を唱えることを含め、処理に異議を唱える権利があります。お客様は、当社がマーケティング目的でお客様の個人データを処理することに、いつでも異議を申し立てることができます。

お客様が異議を申し立てる権利を行使した場合、当社はその状況におけるお客様の個人データの処理を停止します。場合によっては、お客様の個人データを引き続き処理するやむを得ない理由があることが証明されることがあります。このような場合は、随時お知らせします。

認定エージェント

お住まいの地域によっては、お客様に代わってアクセス、修正、削除、またはオプトアウトのリクエストを送信する権限のある代理人を指定することができます。

リクエストの検証

お客様のプライバシーを保護し、セキュリティを維持するために、当社は、お客様に個人データへのアクセスを許可する前、またはお客様の削除または訂正要求に応じる前に、お客様の身元を確認するための措置を講じます。

監督当局に苦情を申し立てる権利

苦情がある場合は、まず お問い合わせ、問題を解決するためにできる限りの措置を講じます。

当社が問題を解決できない場合、お客様は管轄の監督当局に苦情を申し立てる権利があります。 お住まいの地域の監督当局の連絡先を検索できます こちら。

上訴する権利

お住まいの地域によっては、お客様が当社に提出したリクエストに関する当社の決定に対して上訴することができます。

追加情報

お客様がデータ保護権のいずれかを行使することを選択した場合、お客様には当社による差別的扱いを受けない権利があります。適用法で認められる範囲で、お客様の要求に応えるために妥当な料金を請求する場合があります。

子供のプライバシー

当社のデジタル資産は、未成年者を対象とするようには設計されていません。未成年者から故意に個人情報を求めたり収集したりすることはありません。お子様の個人情報について当社に連絡したい場合は、プライバシーセンターの お問い合わせセクション を使用してください。

本通知の変更

このプライバシー通知は随時更新される場合があります。最後の更新は2026年5月でした。お客様のデータの処理方法に影響する可能性のある重要な変更を加えた場合は、電子メールで通知します。