個人情報の取り扱い

当社はお客様の個人データをどのように処理していますか？

I. 電子メールによる連絡

当社のウェブサイトに掲載されているメールアドレスを通じて、当社にご連絡いただけます。お客様からメールをお送りいただいた場合、当社は、お客様との連絡およびお客様との関係を維持する目的で関連する通信記録を保持するという正当な利益に基づき、お客様の氏名、メールアドレス、およびメール本文を処理いたします（GDPR第6条第1項(f)）。

II. ウェブサイト上のユーザーデータ

当ウェブサイトでは、いわゆるクッキーおよび類似の技術（以下、総称して「クッキー」といいます）を使用しています。クッキーとは、お客様のブラウザを介してお客様の端末のメモリに保存される小さなテキストファイルであり、特定の情報（例えば、お客様の希望する言語やサイト設定など）を保存します。クッキーの有効期間に応じて、お客様が当ウェブサイトを再訪問した際に、お客様のブラウザから当社へこれらの情報が送信される場合があります。

当社にとって、お客様が当社のウェブサイトをどのように利用されているかを把握することは重要です。例えば、お客様が当社のウェブサイトをどのくらいの頻度で、どのくらいの時間、いつ、どのような方法で利用されているかを知りたいと考えています。お客様が同意をいただいた範囲において、当社は、当社のウェブサイトのパフォーマンスおよび利用状況を測定するために、このようなユーザーデータを処理します。

当ウェブサイトにおけるクッキーの使用についてさらに詳しく知りたい場合、および／または同意に関する設定を確認または変更したい場合は、当社のクッキー管理ツール「OneTrust」をご確認ください。このツールでは、 当社が当ウェブサイトでクッキーをどのように使用しているかに関する最新情報に加え、クッキーを通じて処理されたデータを当社がどのくらいの期間保持するかについての情報もご覧いただけます。

お客様のデータはどのように保護されていますか？

当社は、最先端の技術的および組織的措置を講じることで、お客様から処理する個人データが適切に保護されるよう確保しています。当社システムへのアクセスは、段階的な権限付与の概念に基づき、厳格に個人単位かつ目的限定で行われます。つまり、上記の特定の処理目的のためにアクセスが必要な当社の従業員のみが、データにアクセスすることができます。

お客様の個人データはどのくらいの期間処理されますか？

当社は、正当な利益を主張できる場合、お客様から有効な同意を得ている場合、または適用される法律および当社のITセキュリティおよびデータプライバシーポリシー（状況に応じて）によって定められた特定の期間について法的要件がある限り、お客様の個人データを保存および処理します。

お客様のデータは転送されますか？

お客様の個人データは、Rhythm Pharmaceuticalsの他の関連会社へ転送される場合があり、また、ソフトウェアベンダーやITソリューションプロバイダーなどの契約に基づく第三者によって保管される場合があります。当社は、安全な環境下でお客様のデータを処理するために、Rhythm Pharmaceuticals独自のソリューションおよび業界標準のソリューションを使用しています。

また、当社は、上記の個人データのカテゴリーを、以下のような特定のサービスプロバイダーや第三者と共有する場合があります：システム開発および技術サポートを目的としたITプロバイダー（例：IQVIA、Salesforce、Veeva、DOMO）；外部および内部の要件への準拠を確認するための監査人およびコンサルタント；法的報告義務または請求に基づき、法定機関、法執行機関、訴訟当事者。

これらの当事者の一部は、欧州連合（「EU」）または欧州経済領域（「EEA」）外に所在しています。これは、お客様のデータの一部が、欧州諸国よりもデータ保護水準が低い可能性のある国々で処理されることを意味します。そのような場合、リズム・ファーマシューティカルズは、例えばこれらの契約パートナーと特定の契約を締結することにより、お客様のデータに対して十分な保護水準が確保されるよう努めます。

リズム・ファーマシューティカルズは、個人データを第三者に販売することはありません。当社は、第三者が当社のウェブサイトを通じて情報を収集することを許可していますが、それは本方針および当社の「クッキーに関する通知」に記載された目的の範囲内でのみ行われます。

お客様のデータプライバシーに関する権利とは？

適用されるプライバシー関連法に基づき、お客様には以下の権利が認められています。

• 当社が保管するお客様に関する個人データについての情報開示請求権
• 削除または処理の制限を受ける権利（ただし、お客様の利益、権利、自由を上回る、処理を行うためのやむを得ない正当な理由を当社が立証できる場合、または当該処理が法的請求の執行、行使、または防御に資する場合を除く）
• 個人データの訂正を求める権利
• 当社の正当な利益、公共の利益、またはプロファイリングを目的とする処理に対する異議申立ての権利（ただし、お客様の利益、権利、自由を上回る説得力のある正当な処理の根拠を当社が立証できる場合、または当該処理が法的請求の執行、行使、または防御に資する場合を除く）
• データポータビリティの権利
• 監督当局への苦情申立ての権利
• お客様は、個人データの収集、処理、および利用に対する同意を、いつでもその時点以降について撤回することができます。

権利を行使したい場合は、privacy@rhythmtx.com までご請求ください。

データの処理に関するご質問やご懸念がある場合は、誰に連絡すればよいですか？

当社のデータプライバシーに関するご質問がございましたら、以下のアドレスから当社のデータ保護チームまでお問い合わせください。

リズムファーマ株式会社 東京都千代田区大手町1-9-2 大手町フィナンシャルシティグランキューブ3階

またはEメールにて：privacy@rhythmtx.com