Order Now
プライバシーポリシー
発効日: 2026年8月1日
GenScript Biotech Corporation（ジェンスクリプト・バイオテック・コーポレーション。本通知において「当社」といいます）は、https://www.genscript.jpウェブサイト（以下「GenScript」といいます）の運営者として、GenScript情報サービスのユーザー（以下「お客様」といいます）の個人データの取り扱いに関する責任機関です。
当社は、お客様の個人データの保護を真剣に受け止めています。当社は、当社および当社のサービスプロバイダーによるデータ保護規制の遵守を保証するため、技術的および組織的な措置を講じています。適用されるデータ保護規制に基づき、当社は、お客様によるGenScriptのご利用に関連して取得されるデータの収集、処理、および利用の種類、範囲、および目的について、以下の情報を提供します。
お客様の情報は、GenScriptにとって重要です。当社は、お客様のプライバシーを尊重し、お客様のプライバシーを保護するよう努めます。本プライバシーポリシーは、GenScriptが収集する個人情報、当社による共有方法および利用方法、ならびにお客様が当社に情報を提供する決定を行う前にお客様が利用できる選択肢について、情報を提供するものです。本プライバシーポリシーは、GenScriptのホームページ、およびすべてのGenScriptウェブページの下部からアクセスできます。当社のウェブサイトを使用する前に、本プライバシーポリシーの全体を注意深くお読みいただくことをお勧めします。さらに、当社は、お客様からのご質問を歓迎します。ご懸念やご提案にも喜んでお答えします。
GenScriptはグローバル組織であり、法人格、研究開発、供給および流通、管理構造、ならびに製造施設を国境を越えて展開しています。本プライバシーポリシーは、www.genscript.jpドメインのすべてのウェブページに適用されます。ただし、特定の製品またはサービスに関する特定のウェブページに、個別のプライバシーポリシーまたは声明が掲載されている場合、それらの別個のポリシーが、本プライバシーポリシーの代わりに適用されます。当社は、第三者のウェブサイトへのリンクを掲載することもあります。お客様がそれらの第三者のウェブサイトへのリンクをクリックすると、当社ウェブサイトからの離脱について、お客様に案内および通知が行われます。本プライバシーポリシーは、お客様が第三者のウェブサイトを訪問する際に、お客様が提供する可能性のある情報には適用されません。当社は、GenScriptに所属する第三者を除き、第三者のウェブサイトについて、推奨または表明を行いません。お客様が第三者に提供することを選択した情報、またはそれらの第三者によって収集された情報は、本プライバシーポリシーの対象外となります。各企業に個人情報を提供する前に、各企業のプライバシーポリシーまたは声明をお読みになることをお客様にお勧めします。
個人情報は、必要となる目的のために収集されるほか、お客様または当社ウェブサイトのユーザーとして、お客様をより深く理解するため、およびより良いサービスを提供するために収集されます。当社は、適切な通知を行い、かつ、明示的な同意を得た後にのみ、個人情報の収集、共有、移転、および利用を行うことをお約束します。
個人情報は、様々な場面で収集されます。これには、ユーザー登録時、注文時、ニュースレター、マーケティングおよびサポート資料の購読時、リワードプログラムもしくはプロモーションプログラムへの参加時、アンケートへの回答時、またはGenScriptへの求人応募時などが含まれます。収集される個人情報の種類には、以下が含まれる場合があります。
当社は、お客様から明示的な同意を得た場合を除き、個人情報を収集または使用しません。すなわち、当社は、お客様が明示的に同意した場合にのみ、お客様のデータを処理します。
お客様のデータを収集する前に、当社は、処理の目的、範囲、および法的根拠を明確に説明します。処理が法律によって義務付けられている場合を除き、お客様は、いつでも同意を撤回することができます。
お客様は、お客様に関して当社が保有する個人データの写しを提供するように請求する権利、または技術的に可能な場合には、他のサービスプロバイダーへの個人データ移行を請求する権利を有します。こうした請求は、[email protected]に送信してください。
お客様が書面により請求を行った場合、当社は、お客様の個人データをポータブルな形式にて提供し、他のプロバイダーへの移行を支援するとともに、技術的実現可能性基準への準拠を保証します。
当社が収集する情報は、お客様が、お客様およびユーザーとして、より良いサービスを享受できるようにしてお客様のご要望にお応えし、お客様の興味関心に合わせていくために、活用されます。収集した情報は、お客様に一貫して高品質な製品およびサービスを提供するために、活用されます。当社は、次の目的で情報を使用する場合があります。
お客様には、当社から送付される連絡に関して、プライバシー設定を選択できる機会が提供されます。
お客様の体験談を当社ウェブサイトに掲載する前に、当社は、事前にお客様から明示的な許可を取得します。お客様の体験談は、体験談をご提供いただいた個人または企業から明示的な許可を得た場合に限り、当社ウェブサイトに掲載されます。
クレジットカード情報は、支払い処理および不正防止のために限定して使用されます。当社の金融サービス提供者またはGenScriptは、クレジット取引の処理に必要なクレジットカード情報および特に慎重な取扱いを要するその他の個人情報を、他の目的で使用することはありません。当社は、クレジットカード情報を、取引の処理またはサービスの提供に必要な期間を超えて、保管することはありません。ただし、お客様が、将来の購入またはサービスのために当該情報の保管を許可された場合は、この限りではありません。
当社は、お客様の個人データが必要な期間を超えて保管されないようにするため、必要かつ実務的なあらゆる措置を講じます。当社は、個人を特定可能な情報の保管および利用に関するすべての法令および規制要件の遵守を誓約します。
さらに、当社は、Cookieによる匿名データ収集を利用して、クリックストリームデータを収集および分析するため、データ収集・分析サービスを提供する特定の第三者と契約を締結することがあります。そのような第三者は、当社がその第三者に提供するあらゆる情報に関して、本プライバシーポリシーを遵守するものとします。当社が上記目的のためにお客様の個人情報を当社の代理人または下請業者に開示する場合、その代理人または下請業者は、本プライバシーポリシーに従って個人情報を使用する契約上の義務を負います。この状況下では、これらの外部者がお客様のデータを処理するにあたって、お客様の同意は必要とされません。当社は、個人が特定できない形式の情報について、これを最大限に活用する権利を留保します。
上記目的にとって合理的に必要となる開示に加えて、当社は、法律で要求される範囲において、あらゆる法的手続で裁判所命令に従うため、および当社の法的権利を確立、主張、行使、または防御するために、お客様の個人情報を開示することがあります。
法令または正当な権限を有する政府機関もしくは司法機関から要求された場合を除き、当社は、お客様の明示的な同意を得ることなく、お客様から当社に提供された個人特定可能情報を、外部に販売、貸与、またはリースすることはありません。
当社は、お客様に関する情報を、当社の関連会社、承継人、および代理人・代表者と共有する場合があります。しかし、これらの関連会社、承継人、および代理人・代表者には、本プライバシーポリシーに従って、またはお客様の追加的な許可を得た上で、お客様に関する情報を取り扱うことが求められます。当社は、以上の制限を解除するための具体的な方法を決定する権利を有します。
さらに、当社は、企業再編、重要資産の売却または譲渡、合併、買収、およびその他の支配権または財務状況の変化に関連して、お客様から提供された情報を開示する場合があります。そのような状況が生じた場合、当社は、情報受領者に対し、本プライバシーポリシーに従って情報を使用することを要求します。そのため、この場合、お客様の明示的な許可を追加で取得することは必要ありません。
以下の条件下で、当社は、お客様の個人データを開示する場合があります。
第三者によるプライバシー義務の遵守を保証するために、監査要件に準拠した基準が使用されます。
第三者のSDKの使用
当社の製品及びサービスの安定した運用を保証し、より良いユーザー体験を実現するため、当社アプリケーションにおいて、厳格なセキュリティ評価を経た第三者のソフトウェア開発キット（SDK）を統合する場合があります。
これらのSDKは、意図された機能を提供するために必要な範囲内に限定して、データを収集および使用します。例：
分析および統計SDK：製品の使用状況を理解し、パフォーマンスおよび機能を向上させるために使用されます。
メッセージおよび通知SDK：システム通知および重要な更新をお客様に送信するために使用されます。
支払いおよび決済SDK：取引の決済および請求プロセスを支援するために使用されます。
第三者データ受取人
特定の場合において、業務機能を遂行するため、または法的要件を遵守するため、当社は、次のカテゴリーの第三者と、必要なデータを共有することがあります。
クラウドコンピューティングおよびデータストレージサービスプロバイダー（システムホスティングおよびデータバックアップのため）。
支払い・決済サービスプロバイダー（取引の完了および財務会計のため）。
セキュリティおよびコンプライアンス監査サービスプロバイダー（システムセキュリティ試験およびコンプライアンス評価のため）。
カスタマーサービスおよびコミュニケーションツールのプロバイダー（お客様サポートおよびオンラインコミュニケーションのため）。
当社は、お客様が当社に提供する個人情報の保護に尽力することを誓約します。当社は、お客様の個人情報の喪失、誤用、または改ざんを防ぐために、合理的かつ技術的および組織的な安全対策を講じます。当社は、お客様から提供されたすべての個人情報を、当社の安全性の高いサーバーに保存します。
お客様のパソコンから当社サーバーへの個人情報または財務情報の送信には、トランスポートレイヤーセキュリティ（TLS）暗号化として知られている標準規格を採用しています。TLSの障壁を超えて、お客様のデータが当社のネットワークに到達した後は、安全性の高い多層ファイアウォールによって保護されます。当社は、ロールベースアクセス制御（RBAC）を実装し、権限のある担当者のみが、お客様の情報にアクセスできるようにしています。さらに、当社は、ウェブアプリケーションファイアウォール（WAF）を展開しており、ウェブサイトのセキュリティを強化し、不正アクセスおよびサイバー脅威から保護しています。お客様データの全体または一部が、追加のセキュリティ対策として、当社のストレージサーバー上で暗号化される場合があります。
当社は、データコンプライアンス施策の全体的な目標および方向性を明確にする責任を担うデータコンプライアンス委員会を設置しています。データコンプライアンス委員会は、データコンプライアンス要件の実装を整備および推進し、コンプライアンスリスク評価および対応するリスク緩和策を監督し、法令、規制、および事業ニーズの変化を注視します。さらに、データコンプライアンス管理の実践について定期的な評価を行い、継続的な改善を保証します。以上に加えて、この委員会は、関連する規則および基準を策定および検討し、それらの実行的な実施を監督する責任を担ってます。
当社は、当社における情報セキュリティ管理システムおよび主要な統制ポイントについて、定期的に内部監査および外部監査を実施することにより、ISO 27001およびその他の国際規格への継続的な適合を保証しています。さらに、当社は、関連するステークホルダーとのコミュニケーション体制を確立および維持し、進化するリスクおよび規制上の変更に対応するため、当社の管理システムおよび統制の継続的な更新を保証します。個人データへのアクセスは厳格に管理されており、アクセスは、権限のある担当者が、正当な業務上の必要性に基づき行う場合に制限されています。さらに、当社は、個人データの越境移転に関する法的要件に特に留意しつつ、複数の管轄区域にわたる適用法令を積極的に確認および遵守します。
当社は、個人情報の安全性を保証するため、専用の管理システム、手順、および組織を確立しています。例えば、当社は、情報にアクセスできる人物の範囲を厳格に制限し、秘密保持義務の遵守を要求して監査を実施し、義務違反者に対しては内部手続に従って懲戒処分を課しています。
さらに、当社では、個人情報の不正アクセス、不正利用、または不正開示を防止するため、それらの管理システムおよび手順について随時に見直しを行っています。
当社は、当社ウェブサイトおよびサービスの提供、事業運営の支援、または情報収集目的の達成にとって必要な期間に限定して、お客様の個人情報を保管します。
当社は、法的義務もしくは契約義務の遵守、または係属中もしくは予見される法的問題もしくは紛争に対処するために必要な場合など、正当な理由に基づき、お客様の情報を保管する場合があります。
当社が収集する情報は、本プライバシーポリシーおよび適用される現地法に従って情報を利用するために、GenScriptが事業を展開する国々において、およびそれらの国々の間で、保存、処理、および移転が行われる場合があります。GenScriptは、お客様の明示的な同意を得た場合を除き、お客様の個人データを公に開示することはありません。お客様は、そのような個人情報の越境移転に同意するものとします。
越境データ移転を行う際、当社は、そのような移転を制限するすべての現地法令／規制を遵守します。
お客様が提供した情報へのアクセス
お客様は、当社が保有するお客様の個人情報について、いつでもアクセスを請求することができます。お客様は、いつでもお客様の個人情報を確認、編集、修正、削除、または更新することができます。個人情報に関するアクセス、修正、または削除についてのあらゆる請求は、[email protected]にメールを送信して行う必要があります。
当社は、個人情報へのアクセス請求を処理するにあたっては、合理的な手数料を請求する権利を留保します。当社は、お客様の身元を確認するために合理的努力を行った上で、お客様の請求に対して、すみやかに対応および回答するよう努めます。
個人情報処理からのオプトアウトの選択
お客様は、コミュニケーション以外の目的によるお客様の個人データの処理（分析、プロファイリング、またはパーソナライゼーションを含みますが、これらに限定されません）について、オプトアウトを選択できます。お客様は、次の方法により、オプトアウトを選択できます。
ご不明な点がある場合、またはご希望をお伝えになりたい場合は、[email protected]までご連絡ください。
訂正の権利
当社が収集したお客様の個人情報に不備または誤りがある場合、お客様は、その情報の訂正または更新を請求する権利を有します。
消去の権利
次のような一定の状況下で、お客様は、お客様に関する個人情報の全部または一部の削除を請求することができます。
法律に基づき別途要求されない限り、当社は、お客様の請求があった場合、15営業日に対応します。お客様のプライバシーを保護するために、当社は、お客様の請求を処理する前に、お客様の身元を確認するために追加情報を必要とする場合があります。
GenScriptは、あらゆる国または地域における法定最低年齢を下回る子供を対象としては、ウェブサイトを運営しておらず、そのような子供から、個人情報を意図的に収集することはありません。
当社は、最新版のプライバシーポリシーを本ウェブサイトに掲載することによって本プライバシーポリシーを随時改正する権利を留保します。定期的にこのページを確認し、変更点を把握できるようにしてください。
本プライバシーポリシーは英語にて記述されています。本プライバシーポリシーが他の言語で表示されている場合であっても、それは、英語版を翻訳したものです。英語版と他言語版との間に不一致がある場合、英語版が優先適用されます。
本プライバシーポリシーまたは当社によるお客様の個人情報の取り扱いに関する要請、質問、懸念、または提案がある場合は、次の方法でお問い合わせください。
