カリフォルニア州とバージニア州を対象とした本プライバシーポリシーは、カリフォルニアおよびバージニア各州の居住者、ならびに2018年カリフォルニア州消費者プライバシー法を改訂した2020年カリフォルニア州プライバシー権法（総称して「CCPA」）、およびバージニア州消費者データ保護法（「VCDPA」）に規定された個人情報に対してのみ適用されます。本ポリシーは、Fortrea Holdings Inc. とその子会社（総称して「Fortrea」または「当社」）が、カリフォルニア州およびバージニア州の居住者（「消費者」または「お客様」）の個人情報を使用・開示する方法について説明するものです。CCPA および VCDPA の下では、個人情報とは、お客様またはその世帯を識別あるいは合理的に関連付けることのできる情報（「個人情報」）を指します。医薬品開発サービスの提供に深く関わる大手臨床研究企業として、当社の中核的な事業運営は通常、CCPA および VCDPA の対象とはなりません。本ポリシーは、当社の中核的な事業運営以外の特定の事業運営またはその他サービスにのみ適用されます。
お客様の個人情報の収集
当社は、過去 12ヵ月間に収集したものも含め、以下のカテゴリーの個人情報を収集します。この個人情報には、必要に応じて、機密とみなされる特定の情報（下記に斜体で表示）が含まれます。
当社は、以下に挙げる 1 つ以上の業務目的のために、お客様の個人情報を使用または開示することがあります。
個人情報のカテゴリー
- 氏名、郵送先住所、一意の個人識別子、オンライン ID、インターネットプロトコルアドレス、アカウント名、社会保障番号、またはその他類似の ID を含む識別子。
- カリフォルニア州顧客記録に関する条項に記される個人情報には、氏名、署名、社会保障番号、身体的特徴もしくは記述、住所、電話番号、銀行口座番号、クレジットカード番号、デビットカード番号、あるいはその他の財務情報、医療情報、もしくは健康保険情報（本カテゴリーに含まれる個人情報は、他のカテゴリーの内容と重複する場合があります）。
- 適用法のもとで保護されている集団の特性には、年齢（40 歳以上）、人種、祖先、出身国、健康状態、身体的もしくは精神的疾患、性別（ジェンダー、妊娠の有無、関連する健康状態など）、または遺伝情報（家族の遺伝情報）などが含まれます。
- 購入または入手した製品やサービスの記録など、商業的な情報。
- 遺伝的、生理的、行動的、および生物学的特徴、健康、または運動に関するデータなどの生体情報。 閲覧履歴、検索履歴、またはウェブサイト、アプリケーション、広告とお客様のやりとりに関する情報を含むインターネットまたは同様のネットワークでのアクティビティ。
- 現在または過去の職歴や、業績評価など、職業や雇用に関する情報。
当社によるお客様の個人情報の利用方法
- 個人情報提供の目的を満たすため。
- お客様が当社に請求する情報、製品またはサービスを提供するため。
- Eメールアラート、イベント登録およびお客様が関心を持つと思われる製品やサービス、またはイベントもしくはニュースをお客様に提供するため。
- お客様と当社間の契約から生じる当社の義務を遂行し、当社の権利を行使するため。
- 当社のウェブサイトを改善し、そのコンテンツをお客様に提供するため。
- 試験、研究、分析、および製品開発のため。
- 当社または他者の権利、財産、安全を守るために必要あるいは適切な場合。
- 法執行機関からの要請に応えたり、適用法、裁判所命令、または政府の法規制により要請された場合。
- 個人情報を直接収集する際にお客様に説明した内容、または CCPA もしくは VCDPA に記載されている内容に準じて。
当社は、上記のカテゴリーに属する個人情報をお客様から収集します。情報は、お客様が当社に提供する文書またはフォームから直接収集されるか、お客様、あるいは当社がサービスの提供を通して個人情報を収集する第三者から間接的に収集されます。
当社は、お客様に通知することなく、収集した個人情報を、実質的に異なる目的、関連性のない目的、または上記の目的と矛盾する目的で使用することはありません。
当社は商業目的で、お客様の個人情報を、関連会社、サービスプロバイダー、および委任代理人と共有することがあります。これらの第三者は、お客様の個人情報を、商業目的以外のいかなる方法においても使用することを禁じられています。
過去 12ヵ月間に、当社は商業目的で、以下のカテゴリーに属する個人情報を、上記の第三者と共有しています。
- 識別子
- カリフォルニア州顧客記録の個人情報カテゴリー
- 適用法のもとで保護されている集団の特性
- 商業的な情報
- 生体情報
- インターネットまたは同様のネットワークでのアクティビティ
- 職業または雇用に関する情報
また、当社は法的義務（裁判所や法執行機関など）に従い、当社の権利および財産を保護するために、お客様の個人情報を第三者に提供することがあります。
当社が、合併吸収、資金調達、デューデリジェンス、再編、倒産、破産管財人による管理、もしくは会社資産の売却、または別のプロバイダーへのサービス移譲を検討するか、それらに関与する場合、お客様の個人情報は、法律および/または契約によって認められる取引との関連で、開示または譲渡される可能性があります。
当社は過去 12ヵ月の間、お客様の一切の個人情報を販売したり共有（CCPA で定義されている用語）してはいません。
所定の例外を除き、お客様は、お客様の個人情報に関して特定の権利を有しています。具体的には、これらの権利には以下を行使する権利が含まれます。(i) お客様の個人情報を削除する権利、(ii) 不正確な個人情報を訂正する権利、(iii) お客様の個人情報の収集と利用に関する詳細を要求する権利、(iv) お客様の個人情報を受け取り、譲渡する権利、(v) 上記の権利の行使について差別されない権利。
上記の権利を行使する場合は、以下のお問い合わせ先にあるようにリクエストを当社に提出してください。
お客様の個人情報に関する請求をできるのは、お客様、または正当に承認された代理人のみとなります。お客様は、未成年のお子様の代理として請求することもできます。
お客様は、12ヵ月以内に 2 回まで請求することができます。請求を行う際には必ず、当社が個人情報を収集した当人、またはお客様が正当に承認した代理人であることを当社が合理的に確認できるよう、十分な情報が必要となります。お客様の請求には、当社が適切に理解、評価、回答することができるよう、十分な詳細を含めなければなりません。場合によっては、当社がお客様の請求に対応できかねることがあります。その際には、対応できない理由を付して回答いたします。
CCPA または VCDPA のもとでお客様が権利を行使することに対し、当社がお客様を差別をすることはありません。
当社は、本ポリシーを随時更新することがあります。更新した場合、当社ではお客様の利便性を考え、最新のポリシーをこのページに掲載します。本ポリシーへの変更および追加は、掲載された日から有効となります。本ポリシーを随時参照し、当社によるお客様の個人情報の利用方法に関する変更についてご確認ください。
お問い合わせ
当社による個人情報の利用方法に関して、ご質問や懸念などがありましたら、以下の住所まで書面でお問い合わせください：8 Moore Drive, Durham, North Carolina 27709, Attention: Privacy Office プライバシーオフィスの連絡先： [email protected]。