プライバシーポリシー

最終更新：2023年4月

Glaukos Corporationおよびその子会社（以下、総称して「Glaukos」または「当社」といいます）は、個人のプライバシーを尊重し、保護することを誓約いたします。個人情報の収集、使用、開示に関する透明性を提供し、不正使用や開示から当該情報を保護するための措置を講じることは、当社にとって重要事項です。「個人情報」には、直接的か間接的であるかに関わりなく、特定の個人または世帯を識別する、関連する、記述された、合理的に関連付けができる、または合理的に結び付けができる情報が含まれますが、これらに限定されるものではありません。

当社は、情報を開示する個人に対する当社の誓約を示す目的で、本プライバシーポリシー（以下「本ポリシー」といいます）を作成いたしました。本プライバシーポリシーは、本ポリシーが掲載されているすべてのGlaukosウェブサイト、本ポリシーをリンクまたは参照するオンラインもしくはデジタルサービス、ソーシャルメディアアカウント、電子メール、およびモバイルアプリケーション（以下、総称して「デジタルプラットフォーム」といいます）に適用され、該当する場合は、当社の医療機器（以下、「サービス」といいます）を介するなど、事業を行う過程でその他の手段を通じて当社が取得、および処理するすべての個人情報にも適用されます。 本ポリシーは、当社が情報を収集する際、随時、追加のプライバシーに関する通知（以下、「プライバシーに関する通知」といいます）により、補足または修正される場合があります。例えば、特定のデジタルプラットフォームには、当社がそのプラットフォームで収集する情報の詳細、その情報を必要とする理由、および使用する方法に関して皆さまが有する可能性のある選択肢を記載したプライバシー通知が含まれている場合があります。また別の例として、当社が事業を行っている国、州、または州のプライバシーに関する法律を遵守するために、特定のプライバシーに関する通知が必要となる場合があります。

Cookie設定に関する個人の選択を含めた当社のデジタルプラットフォームのいずれかを使用すること、または本サービスを使用することにより、皆さまは、本ポリシー（および個人に適用される追加のプライバシー通知）に記載されているご自身の情報の収集、使用、開示、および転送を理解し、これに同意したものとみなされます。本ポリシー（および個人に適用されるプライバシーに関する通知）に記載されているご自身の情報の収集、使用、開示および転送に同意いただけない場合は、当社のデジタルプラットフォームまたはサービスをご利用いただけません。

本ポリシーは、当社が個人情報をどのように使用、共有、および保護するかを説明するものです。また、個人情報の使用、アクセス、および訂正に関する個人の権利と選択についても説明しております。本ポリシーまたはプライバシーに関する通知についてご不明な点がございましたら、下記の連絡先までお問い合わせください。合意に基づいて個人情報が処理される場合、本ポリシー（および個人に適用されるプライバシーに関する通知）に記載されている個人の情報の収集、使用、開示、および転送に対する合意を、当社に要請することにより取り消すことができます。

本ポリシーは、本ウェブサイトの利用を規定する利用規約の一部であり、当社の各種デジタルプラットフォームのリンクなどから参照いただけます。該当する場合、当社の利用規約へのリンクは、当社ウェブサイトの各ページの下部など、当社の各デジタルプラットフォームに見つけることができます。

当社のデジタルプラットフォーム上にある免責事項、ポリシー、または通知に別途記載されている場合を除き、本ポリシーおよび利用規約は、本デジタルプラットフォームの使用に関する皆さまとGlaukosの間の完全な合意です。本ポリシーにおいて、当社が定義せずに使用している用語は、本利用規約で定義されています。また、当社のデジタルプラットフォーム内の特定の素材に適用される追加条項が存在する場合があります。

収集する個人情報

個人からGlaukosに直接提供される情報

当社は、当社のデジタルプラットフォームまたは対面イベントを通じて当社と連絡を取る場合を含む、皆さまが当社に対して自発的に提出した個人情報を収集いたします。例えば、皆さまがウェブサイト上の「お問い合わせ」フォームを通じて、当社の製品やサービスに関する情報を要求された場合、かかる個人の氏名、電子メールアドレス、電話番号、メッセージのその他の内容などの情報が収集されます。これには、メッセージに使用されているあらゆるテキスト文字、音声、動画、グラフィック情報のフォーマットが含まれます。皆さまが自発的に機微性を帯びた個人情報（例：健康情報）を当社に提出された場合も、以下に定める目的のために収集、および処理されます。当社は、皆さまの電子メールによるフィードバックやご連絡から、その方の氏名、電子メールアドレス、および電子メールに含まれるその他の内容を収集し、個人のメッセージを処理し、返信いたします。当社は、こうした情報を、Linkedlnなどのソーシャルメディアプラットフォームを含む、他の一般的かつ商業的に利用可能な情報源から収集または受領した皆さまご自身に関する情報と組み合わせる場合があります。当社は、皆さまに関する受領したすべての情報を組み合わせ、本プライバシーポリシーに記載されている方法で使用または開示する場合があります

当社が収集する個人情報のカテゴリーと具体的な種類：

さらに当社は、当社のデジタルプラットフォーム上で、個人情報収集をプライバシー通知を通じて明示した時点で、個人情報を収集する場合があります。このような場合、Glaukosは個人情報を収集する目的を開示し、収集した情報を記載された目的のみに使用いたします。

自動的に収集する情報

多くの企業と同様、Glaukosおよびその第三者サービスプロバイダーは、Cookie、埋め込みウェブリンク、ピクセルタグ、Flash Cookie、Webビーコンなどの様々な自動検出ツールを使用し、当社のデジタルプラットフォームの使用および訪問に関する特定の情報を受動的に収集いたします。例えば、当社は、当社のデジタルプラットフォームにアクセスするために使用されたインターネットプロトコル（IP）アドレス、認証情報、使用されたデバイスの種類、ウェブブラウザおよびオペレーティングシステム、訪問の時間および期間、検索クエリ、閲覧したコンテンツおよびウェブページに関する情報、ならびにデジタルプラットフォーム上でアクセスした機能に関する情報を収集する場合があります。この情報の多くは、上記で定義したとおり、個人情報とみなされますが、当社のデジタルプラットフォームの使用および有効性をより良く理解するのに役立ち、それ自体では特定の個人と直接関連付けることができない形式で受領されています。

ここでは、追跡技術、Cookie、およびそれらがどのように機能するかについての詳細を説明いたします。

Cookieとは、ウェブサーバーからブラウザに送信され、ブラウザに保存される識別子を含むファイルです。この識別子は、ブラウザがサーバーにページをリクエストするたびにサーバーに送り返されます。Cookie自体には、個人を特定する情報は含まれませんが、当社が保存する個人情報は、Cookieに保存された情報およびCookieから取得した情報にリンクされる場合があります。当ウェブサイトの提供に厳密に必要でないCookieについては、当ウェブサイトへの初回アクセス時に、当社のCookieの使用に同意していただきます。

Cookieを使用する当社の目的：

• セッション – セッションCookieに含まれるのは、一時的なメモリロケーションに保存され、セッション完了後またはウェブブラウザが閉じられた後に削除される情報です。このCookieは、ユーザーが入力した情報を保存し、ウェブサイト内でのユーザーの動作を追跡します。セッションCookieは、有効期限が来ると削除されるか、ユーザーまたはアプリケーションが手動で削除します。
• 厳密に必要 – 厳密に必要なCookieは、ユーザーが要求したオンラインサービス（例：当社のデジタルプラットフォームまたは当社ウェブサイト上のサービス）を提供するために使用されます。
• パフォーマンス – パフォーマンスCookieは、どのように当社のウェブサイトが利用されているか、どのページが最も頻繁に訪問されているか、またはウェブページで表示されたエラーメッセージなどのデータを収集する特別な目的のために使用されます。これらのCookieは、ユーザーが当社のウェブサイトを利用する際に、当社のウェブサイトのパフォーマンスのみを監視します。これらのCookieは個人情報を収集することはありません。つまり、収集されるデータはすべて匿名であり、ウェブサイトの機能性を向上させるためにのみ使用されます。

当社のデジタルプラットフォームにおけるユーザーの行動を追跡し、把握するために当社が使用するサードパーティサービスの1つはGoogle Analyticsです。当社が収集した情報は、Google Analyticsやその他のサービスを使用して、ユーザー本人に関する他の情報と組み合わされる場合があります。当社は、（固有のユーザーIDを追跡することにより）ユーザーの行動を把握し、広告のターゲットを絞って効果を測定し、問題の診断に役立て、当社のデジタルプラットフォームで提供されるサービスへのアクセスおよび使用を円滑化するために、これらの技術を単独で、または組み合わせて使用します。

該当する場合、当社は、非必須Cookieを使用する前に、当社ウェブサイトトップページのCookieバナーを使用してユーザーから同意を収集します。

他の情報源から収集した情報

またGlaukosは、当社の記録を修正または補足し、サービスの品質またはパーソナライゼーションを向上させ、不正行為を防止または検出するために、他の情報源からユーザーに関する情報を収集する場合があります。これには、当社のKXL^®システムなどの医療機器を通じて収集される個人情報が含まれます。

個人情報の使用目的

収集し受領した個人情報の使用目的：

• 当社のデジタルプラットフォームおよびその他の製品、サービス、提供物の開発、運営、提供、および改善を支援するため；
• 皆さま、または皆さまの所属する組織や団体からのお問い合わせに対する回答や要請された情報を提供するため；
• 当社、または当社の従業員や代理人などの法的権利、プライバシー、安全性もしくは財産を保護、執行、または防御するために必要もしくは適切であると当社が判断した場合、ユーザーが当社のデジタルプラットフォームをどのように利用しているかを分析し、その他の関連する分析、調査、報告、およびトラブルシューティングを行うため；
• 皆さまの同意に基づき、販売促進資料、マーケティング資料、関連コンテンツ、広告、調査、ニュースレター、アンケート、その他の資料を提供し、適用法を遵守するため；
• 第三者から取得した情報に基づいて、当社の製品およびサービスの販売促進を行う

個人情報の開示

第三者に対する収集した個人情報非開示の例外：

• Glaukosとその関連会社。お問い合わせへの回答や、要求された情報の提供など、本プライバシーポリシーに定める目的に添って、当社Glaukos内および当社の関連会社と情報を共有いたします。
• ウェブサイトコンサルタント、サービスプロバイダー、プロフェッショナルアドバイザー。当社に対し、技術サポート、当社が要求する情報の処理、データおよびウェブサイトのホスティング、イベントのホスティングおよび登録、カスタマーサポート、その他のサービスを提供するパートナーなど、一部の提携先および第三者のコンサルタントおよびサービスプロバイダーは、Cookie、Webビーコン、および同様の技術の使用を含め、当社のデジタルプラットフォームの使用に関連する特定の情報を収集します。また、当社は、監査を目的として、または当社の法的義務を遵守するために、法律、会計、その他のコンサルティングサービスを含む当社の専門アドバイザーと個人情報を共有する場合があります。
• 権利の行使/セキュリティ。当社は、(i) 法律により要求された場合、または政府機関もしくは法執行機関による協力要請に応じる場合、(ii) 当社、または当社の関連会社、ビジネスパートナー、顧客、従業員の権利、財産的利益、または安全を保護および/もしくは執行する場合、(iii) 紛争の解決、問題のトラブルシューティング、不正行為の防止、その他本プライバシーポリシーおよび当社の利用規約を執行する場合に情報を開示する場合があります。
• Glaukosの組織変更。当社は、合併、分割、リストラクチャリング、組織変更、解散、その他Glaukosの資産の一部または全部の売却または譲渡が行われる場合、事業の過程であるか、破産、清算、管財、または Glaukosが保有する個人情報が譲渡される資産に含まれる同様の手続の一環であるかを問わず、買い手または承継人に個人情報を開示する場合があります。
• 同意に基づいて。当社は、皆さま、またはその会社もしくは組織が情報共有に同意、もしくは要求した場合、皆さまの情報を共有する場合があります。特に、当社ウェブサイトの「医師を探す」機能を通じて提供された情報に対し、当社は、皆さまを臨床医に紹介する目的で、その情報を当社の関連会社または皆さまの地域の医療提供者に開示する場合があります。

個人情報の保持

当社は、個人情報を、その取得の目的を考慮し、適用法に遵守し、必要な期間または許可される期間保持いたします。保存期間を決定するための基準：

• 当社との関係継続期間；
• 当社が従うべき法的義務の有無（例えば、特定の法律により、皆さまの取引記録を削除する前に、それを一定期間保管することが義務付けられている場合）；または
• 当社の法的立場（適用される時効、訴訟、規制当局の調査など）を考慮し、保持することが望ましい場合。

個人情報の保護

情報のセキュリティは当社の重要事項です。当社は、商業上合理的なセキュリティ管理を採用することによって、提出された個人情報を、その送信中および受領後の両方において、不正アクセス、損失、干渉、誤用、開示、変更、または破壊から保護しております。業務上個人情報にアクセスするGlaukos従業員は、個人情報の秘密保持の重要性を認識し、訓練を受けております。

当社のデジタルプラットフォームを通じて収集されたすべての個人情報の完全性およびセキュリティを維持するために、さまざまな管理上および技術上の保護措置を講じるなど、当社は、個人情報のセキュリティに配慮しております。これらの保護措置は、収集、処理、保存される個人情報の秘密性、および技術の現状に応じて異なります。

残念ながら、インターネットによる情報伝達のセキュリティは完全ではありません。当社は、皆さまから提供される個人情報を保護するために商業上合理的な努力を払いますが、当社のデジタルプラットフォームに送信される個人情報のセキュリティを保証することはできません。個人情報の送信は、皆さまご自身の責任において行われるものとします。当社は、当社のデジタルプラットフォームに含まれるプライバシー設定またはセキュリティ対策の回避に関する責任を負いません。当社のデジタルプラットフォームにおけるデータセキュリティおよび完全性についてのご不明な点は、後述の「お問い合わせ方法」セクションに記載されている詳細に従って当社にお問い合わせください。

ご自身の個人情報へのアクセスと確認

後述の「お問い合わせ方法」セクションに記載されている詳細に従って当社お問い合わせいただくことにより、ご自身の氏名、電話番号、電子メール、郵送先住所、および個人を特定できるその他の情報を含む、当社が収集した個人情報を確認および更新することができます。電子メールの場合は、件名に「情報確認リクエスト」とご記入ください。プライバシーとセキュリティを保護するため、当社は、かかる情報を開示または訂正する前に、身元確認のための合理的な措置を講じる場合があることをご了承ください。

情報の国外転送（米国以外にお住まいの方)

Glaukosは世界的企業であるため、提供された個人情報が、ご自身の居住国とは異なるレベルのデータ保護を設定している米国のGlaukosや第三者に転送される場合があります。適用法が許可する場合、当社のデジタルプラットフォームを使用し、個人情報を当社に提供することにより、かかる転送、ならびに居住国以外における当該情報の処理および保管に同意したものと見なされます。

他のウェブサイトへのリンク

当社のデジタルプラットフォームには、第三者が所有もしくは運営するウェブサイトもしくはオンラインサービスへのリンクまたは参照の含まれる場合があります。Glaukosは、当該第三者による個人情報の収集、または当該第三者のサイトもしくはサービスのセキュリティもしくはプライバシーについて責任を負いません。同様に、Glaukosは、当社のソーシャルメディアページ、モバイルサイト、アプリケーション、ウィジェット、およびその他のモバイルインタラクティブ機能を通じて、またはこれらに関連して開示された情報の、他のアプリ開発者、アプリプロバイダー、ソーシャルメディアプラットフォームプロバイダー、オペレーティングシステムプロバイダー、ワイヤレスサービスプロバイダーもしくはデバイスメーカーによる収集、使用、開示ポリシーおよび慣行（データセキュリティプラクティスを含みます）について責任を負いません。当社は、皆さまがアクセスするウェブサイトのプライバシーに関する声明をご確認されるよう、強くお勧めいたします。

マーケティングコミュニケーションのオプトアウト

皆さまが特にお求めになる場合に限り、当社の製品、サービスおよび特売に関する情報をお送りします。かかる請求を行った後であっても、後述の「お問い合わせ方法」セクションに記載されている詳細に従って、当該情報の受け取りを希望しない旨を当社に通知することができます。電子メールでのお問い合わせの場合は、件名に「オプトアウト申請」とご記入ください。

未成年者の個人情報（米国にお住まいのユーザーのみ)

当社のデジタルプラットフォームは、Glaukosに関心を持つ成人および法人の使用を目的としております。未成年向けではありませし、Glaukosは、親または保護者からの適切な同意なしに、18歳未満の未成年の個人情報を故意に収集または保存することはいたしません。

カリフォルニア州居住者の権利

本プライバシーポリシーの本セクションはカリフォルニア州居住者を対象としており、California Consumer Privacy Act（カリフォルニア州プライバシー権法）（以下、「CPRA」といいます）によって改正されたCalifornia Consumer Privacy Act（カリフォルニア州消費者プライバシー法）（以下、「CCPA」といいます）の対象となるカリフォルニア州居住者に関する個人情報の収集、使用、開示について説明いたします。CCPAおよびCPRAは、「個人情報」を、直接的か間接的であるかに関わりなく、特定のカリフォルニア州に居住する消費者、または世帯を識別する、関連する、記述された、関連付けができる、または合理的に結び付けができる情報と定義付けています。

個人情報の販売/販売または共有の禁止

Glaukosは、カリフォルニア州法に基づく販売に該当する対価を得るために、個人情報を販売、取引、貸与することはありませんし、また過去12ヶ月間、そのような行為を行ったことはありません。Glaukosが個人情報を販売、取引、または貸与する場合、Glaukosは本ポリシーの本セクションでその事を開示するとともに、グローバルプライバシーコントロール（以下、「GPC」といいます）から、および/または当社ウェブサイトの下部にあるCookieバナー内の「プライバシー設定の管理」リンクをクリックすることで、皆さまご自身が個人情報の販売および共有をオプトアウトすることができる選択肢が提供されます。

当社による追跡技術の使用が、カリフォルニア州法において「共有」とみなされる場合があります。当社ウェブサイトの下部にある「個人情報を販売または共有しない」のリンクをクリックし、皆さまご自身で設定を選択するか、グローバルプライバシーコントロールシグナルの信号を送ることにより、このような第三者による情報の共有や追跡を拒否することができます。それでも、当社ウェブサイトのご利用が、Glaukosおよび/または当社のサービスプロバイダーによって追跡される可能性があることにご注意ください。当社は、16歳未満の消費者の個人情報を故意に販売いたしません。

カリフォルニア州法上「販売」とみなされる可能性のある、開示個人情報のカテゴリー：個人識別情報、デバイス情報およびその他の一意の識別子（OUI）、インターネットまたはその他のネットワークアクティビティ。

カリフォルニア州法で「販売」と見なされる可能性のある個人情報の開示先は、広告主やマーケティングパートナー、データ分析プロバイダー、ソーシャルメディアネットワークなどです。

当社が収集する個人情報のカテゴリー、ならびに収集および利用の目的

当社が収集する個人情報のカテゴリーの一覧は、前述のセクション1に記載されています。当社が個人情報を取得する情報源の詳細については、前述のセクション1をご参照ください。当社は、前述のセクション2に記載された業務上または商業上の目的のために個人情報を収集し、使用いたします。

当社が収集する機微な個人情報、ならびに収集および使用の目的

CPRAの定義による機微な個人情報に含まれる情報：

• 社会保障番号、運転免許証番号、州身分証明書番号、またはパスポート番号
• 消費者のアカウントログイン情報、金融期間の口座番号、デビットカード番号、またはクレジットカード番号、アカウントへのアクセスを可能にする必要なセキュリティコードまたはアクセスコード、パスワード、または資格情報の組み合わせ
• 消費者を特定する目的で処理される生体情報
• 健康および医療情報

機微な個人情報の利用を制限する権利

カリフォルニア州居住者は、状況下によっては機微な個人情報の使用を制限する権利を有します。Glaukosは、同意を得た場合にのみ、カリフォルニア州の適用法で定義された機微な個人情報を収集し、収集時に開示した用途にのみかかる機微な個人情報を使用します。Glaukosは、個人の特徴を推測するために機微な個人情報を使用いたしません。Glaukosは、要求されたサービスを提供するためにのみ、機微な個人情報を使用いたします。Glaukosは、機微な個人情報を第三者と共有いたしません。

当社が収集する機微な個人情報のカテゴリーおよび具体的な種類のリストは、前述のセクション1に記載されています。当社は、製品やサービスを提供するためにのみ、機微な個人情報を収集し、使用いたします。

California Privacy Rights（カリフォルニア州プライバシー権）

CCPAおよびCPRAに基づき、カリフォルニア州居住者は、当社が収集した個人データに関して一定の権利を有します。カリフォルニア州居住者は、当社に対し、当社が第三者のダイレクトマーケティング目的で個人情報を第三者に開示したかどうかについて問い合わせる権利を有します。

カリフォルニア州に居住する消費者の権利：

• Glaukosが収集した個人情報のカテゴリーおよび特定の個人情報の開示要求；
• Glaukosが個人情報を収集した第三者の情報源がある場合は、その情報源の開示要求；
• Glaukosによる個人情報収集の業務上または商業上の目的の開示要求；
• Glaukosが個人情報を共有する第三者のカテゴリーの一覧の受領；
• Glaukosが収集した自分自身の個人情報の削除要求（例外を除く）；
• Glaukosに対して、Glaukosが保有する自分自身に関する不正確な個人情報の訂正要求
• Glaukosに対し、機微な個人情報の使用を、製品およびサービスの提供に必要なものに限定する要求；
• プロファイリングおよびターゲット広告を含む自動意思決定のオプトアウト要求；および
• 前述の個人の権利を行使することにより、Glaukosによって差別を受けないこと（例：異なる料金を請求される、異なるレベルのサービスを提供される、商品またはサービスを拒否される、または前述のいずれかを提案される）。

検証可能なデータ主体の要求（以下の説明をご参照ください）を contact@glaukos.com に提出いただけます。

ご要求に応じる前に、本人確認をさせていただきます。そのために、当社が既に把握している特定の個人情報を確認させていただきます。カリフォルニア州居住の消費者は、12か月間に2回まで個人情報に関する要求を行うことができます。個人情報に関する検証可能なデータ主体の要求を行うことができるのは、ご本人または権限を与えられた代理人のみです。検証可能なデータ主体の要求は、ご本人（またはご本人に代わって権利を行使する許可を書面で得た正式な代理人）が、個人情報を収集した本人であることを当社が確認できる十分な情報と書類を提供する必要があります。当社は、ご本人の身元および/またはデータ対象者請求の権限を確認できず、個人情報がご本人または代理人のものであることを確認できない場合は、個人情報を提供いたしません。当社は、検証可能なデータ対象者の要求で提供された個人情報を、要求者の身元または要求を行う権限を確認するためにのみ使用いたします。

当社は、検証可能なデータ対象者の要求に対して、その受領後45日以内に回答いたします。さらに時間を要する場合は、その理由、および追加される45日間の延長期間をお知らせします。回答は、ご請求いただいた際の電子メールアドレスに電子的に送信されます。当社が提供するすべての開示は、検証可能な請求の受領に先立つ12か月間のみを対象といたします。当社が提供する回答には、該当する場合、要求に応じられない理由も説明される場合があります。

当社は、過剰、反復的、または明白に根拠がない場合を除き、検証可能なデータ対象者の請求の処理または対応に手数料を請求いたしません。ご請求が有料に値すると判断した場合は、ご請求に応じる前に、その判断理由をお伝えし、費用のお見積もりを提示させていただきます。

開示対象となる個人情報のカテゴリーおよび受領者のカテゴリー

業務上または商業上の目的で、個人情報を開示する受領者のカテゴリーの一覧：

• 当社は、サービスプロバイダー、第三者、広告ネットワーク、およびソーシャルメディアネットワークと個人識別情報を共有いたします。
• 当社は、サービスプロバイダー、第三者、広告ネットワーク、およびソーシャルメディアネットワークから個人識別情報を受領いたします。
• 当社は、サービスプロバイダー、第三者、広告ネットワーク、およびソーシャルメディアネットワークとインターネットまたはその他のネットワークアクティビティ情報を共有いたします。
• 当社は、サービスプロバイダー、第三者、広告ネットワーク、およびソーシャルメディアネットワークからインターネットまたはその他のネットワークアクティビティ情報を受領いたします。
• 当社は、支払を処理するサービスプロバイダーと支払情報を共有いたします。
• 当社は、サービスプロバイダーおよび第三者と身体的特徴を共有いたします。
• 当社は、皆さまの健康状態またはニーズに関して、皆さまが提供することを選択した健康情報および医療情報を、サービスプロバイダーおよび第三者と共有いたします。

カリフォルニア州Shine the Light法

Glaukosは、ダイレクトマーケティングの目的で個人情報を第三者に開示いたしません。従って、カリフォルニア州に居住する消費者からこのような請求を受けた場合、カリフォルニア州法で義務付けられているとおり、当社は、(a)過去1年間にダイレクトマーケティング目的で第三者に個人情報を開示していないことを明示して回答する、または(b)当社の慣行が変更された場合は、過去12か月間にダイレクトマーケティング目的で共有された個人情報のカテゴリーと、そのような目的で個人情報が開示された第三者のカテゴリーを提供いたします。

個人情報の保持

通常、当社は、法律でより長い保存期間が要求または許可されない限り、本プライバシーポリシーに概説された目的を果たすために必要な期間のみ、皆さまの個人情報を保持いたします。個人情報の削除が検証可能な形で要求され、例外が適用されない場合、当社は皆さまの個人情報をもはや保持いたしません。保存期間を決定するために使用される基準の例（例示列挙）：

• 当社との関係が継続しており、製品やサービスを提供する期間；
• 当社が従うべき法的義務の有無（例えば、特定の法律により、取引記録を一定期間保管することが義務付けられている場合など）；または
• 当社の法的立場（適用される時効、訴訟、規制当局の調査など）に照らし、保持することが望ましい場合。

欧州連合、欧州経済領域、スイス、または英国（以下、「EU」といいます）居住者の権利

本セクションは、欧州連合加盟国、スイス、英国（以下、「UK」といいます）、または欧州経済地域（以下、「EEA」といいます）に居住する、本ポリシーの対象であるデジタルプラットフォームまたはサービスのユーザー（以下、「EUユーザー」といいます）にのみ適用され、本ポリシーの情報を補足するものです。

Glaukosは、適用されるデータ保護法の下で定義される個人情報または個人データの処理に関するデータ管理者です。本セクションでは、個人情報と個人データは同義語として使用されます。

処理の法的根拠

当社は、本プライバシーポリシーに定める目的に従い、前述のセクション2に記載するとおり、個人情報を取り扱います。個人情報処理の法的根拠に関連する処理：

• 契約の履行に必要な場合（例えば、要求される製品おびサービスを提供するため、ならびにデジタルプラットフォーム使用に関連して個人を識別し認証するため）；
• 法的要件の遵守に必要な場合（例えば、適用される会計規則を遵守し、法執行機関に強制的な開示を行うため）；
• 当社の正当な利益のために必要な場合（例えば、皆さまと当社との関係を管理し、デジタルプラットフォームならびに当社の製品およびサービスを改善するため）；および
• 例外が適用されない限り、撤回前の同意に基づく処理の合法性に影響を与えることなく、その後いつでも撤回することができる（本プライバシーポリシーの「お問い合わせ方法」セクションに明記されているとおり、当社に要求することにより）、個人による同意に基づく処理（例えば、当社の製品およびサービスに関する連絡、ならびにマーケティング情報の提供）。

契約を締結する必要上、上記のような処理のために個人情報を当社に提供する必要はありません。

個人情報の国外転送

前述のとおり、デジタルプラットフォームは米国でホストされる場合があります。また、Glaukosのスタッフ、および当社が（前述の）個人情報を開示する第三者ベンダーの一部は、米国、または英国、スイス、欧州経済地域（以下、「EEA」といいます）以外の、同レベルのデータ保護が提供されないその他の国に所在している場合があります。当社は、個人情報の受領者が守秘義務を負うことを保証するために適切な措置を講じるとともに、転送された個人情報が安全に保護されることを保証するため、標準的なデータ保護契約条項などの対策を実施しております。これらの条項のコピーは、本プライバシーポリシーの「お問い合わせ方法」セクションの詳細に従って、当社にご請求いただくことで入手できます。

個人情報の保持

当社は、個人情報を、その取得の目的を考慮し、適用法に遵守し、必要な期間または許可される期間保持いたします。保存期間を決定するための基準：

• 当社との関係継続期間；
• 当社が従うべき法的義務の有無（例えば、特定の法律により、取引記録を一定期間保管することが義務付けられている場合など）；または
• 当社の法的立場（適用される時効、訴訟、規制当局の調査など）に照らし、保持することが望ましい場合。

EU居住者の権利

EUデータ保護法に基づく権利：

• ご自身の個人情報へのアクセス要求。当社が保有する皆さまご自身に関する情報のアクセス、更新または削除の権利。可能な限り、ご自身のアカウント設定セクションで、ご自身の個人情報に直接アクセスし、更新または削除を要求することができます。ご自身でこれらの操作ができない場合、当社までご連絡ください。これにより、当社が保有するご自身の個人情報のコピーを受け取ることもできます。
• 当社が保有するご自身の個人情報の訂正要求。皆さまは。当社が保有するご自身に関する不完全または不正確な情報を訂正する権利を有します。
• 個人情報の処理に対する異議申立て。これは、当社が処理の法的根拠として正当な利益に依拠しており、皆さまご自身の特定の状況に関して、この根拠に基づいて当社がご自身の個人情報を処理することに異議を申し立てたいと思わせる何かがある場合に行使できる権利です。皆さまはまた、当社がダイレクトマーケティングを目的としてご自身の個人情報を処理している場合、異議を申し立てる権利も有します。
• ご自身の個人情報の消去要求。皆さまは、当社がご自身に関する個人情報の処理を継続する正当な理由がない場合、当社に個人情報の削除を求める権利を有します。
• 個人情報の譲渡要求。当社は、個人情報を、構造化し、一般的に使用することができ、機械で読み取り可能な形式で、ご本人またはご本人が選択した第三者に提供いたします。この権利は、当社による使用に対して最初に同意した自動化情報、または当社が契約を履行するために情報を使用した場合にのみ適用されることにご注意ください。
• 同意の撤回。皆さまは、個人情報の利用に関する同意を撤回する権利を有します。同意を撤回した場合、当社は、当社によるデジタルプラットフォームまたはサービスの特定の機能へのアクセスの提供ができなくなる可能性があります。
• 監督機関に苦情を申し立てる。皆さまは、当社の個人情報の収集および使用について監督機関に苦情を申し立てる権利を有します。欧州経済地域（EEA）にお住まいの方は、EEAの監督機関に詳細をお問い合わせください。

ご自身の情報の変更または不正確さに気づかれた場合は、当社の記録を更新または修正するための変更を当社にご依頼ください。

EU居住者の権利行使（EU居住のユーザー）

皆さまは、次に掲げる情報を使用して当社に連絡することにより、多くの権利を行使することができます。このようなご請求にお応えする前に、ご本人確認をさせていただく場合がございますので、あらかじめご了承ください。お申し出には、迅速に対応するよう努めます。

データ保護責任者の連絡先：

データプライバシー事務局（Data Privacy Office）
Glaukos Corp.
One Glaukos Way
Aliso Viejo, CA 92656
電子メール: privacy@glaukos.com

未成年者

本デジタルプラットフォームは、16歳未満の未成年者を対象としておりませんので、16歳未満の未成年者は、本デジタルプラットフォームを利用する資格がありません。未成年者のプライバシーを守ることは、当社にとって非常に重要なことです。当社は、明らかに16歳未満である人から情報を収集いたしません。また、当社のデジタルプラットフォームのいかなる部分も、16歳未満の人を惹きつけるようには設計されておりません。個人情報を提供したユーザーが16歳未満であることが後に判明した場合、当社は速やかに当該ユーザーの情報を当社データベースから削除いたします。

本プライバシーポリシーの変更

Glaukosは、本ポリシーを定期的に見直し、適用される規制に準拠した方法で情報を処理することを保証いたします。

当社は、当社の事業慣行、技術の進歩および法的規制環境の変化を反映する目的で、本プライバシーポリシーを随時変更する権利を留保いたします。収集された情報、その情報の使用および開示を含む本プライバシーポリシーの変更は、こちらに掲載いたします。変更後は、本プライバシーポリシーの上部にある「最終更新日」を変更いたします。ご自身の情報がどのように使用されるかについて懸念のある場合、当社のウェブサイトを定期的にご確認いただくようお勧めいたします。本プライバシーポリシーの変更が行われた「最終更新日」以降も当社のデジタルプラットフォームを継続して使用することにより、かかる更新された本プライバシーポリシーの諸条件に拘束されることに同意したものとみなされます。

お問い合わせ方法

本ポリシーまたは当社のプライバシー慣行に関するご不明な点、ご懸念、お問い合わせは、当社までご連絡ください。公式の苦情は、contact@glaukos.comまでご連絡ください。

すべての苦情は評価され、適切な時期に回答たします。Glaukosが苦情による要求を満たすために必要だと判断した場合、サービスを停止しなければならない場合があります。

GLAUKOS CORPORATION
One Glaukos Way
Aliso Viejo, CA 92656
電話: +1 949.367.9600
Fax: +1 949.367.9984
電子メール: contact@glaukos.com