「日経サステナブルリンク」プライバシーポリシー

 

株式会社日経リサーチ（以下「当社」といいます）（当社の会社概要はこちらをご確認ください）は、日経サステナブルリンク（以下「NSL」といいます）の運営・提供にあたり、お客様から取得した個人情報等を管理者として「日経サステナブルリンク」プライバシーポリシー（以下「本ポリシー」といいます）に従って取り扱います。

なお、NSLは事業向けサービスであり、16歳未満を含む一般の消費者はサービス対象から明示的に除外されます。

 

第1章に加え、EEAおよび英国にお住まいの方は第2章を、米国カリフォルニア州にお住まいの方は第3章をそれぞれご確認ください。

 

第１章　本則

第1条 定義

本ポリシーにおける次の語句の定義は次のとおりです。

1.   日経サステナブルリンク（NSL）とは、当社がサプライヤー企業から収集したサステナビリティ経営への取組状況に関する情報およびこれを一定の基準で評価した結果をデータベース化し、インターネットを介してバイヤー企業、サプライヤー企業双方に提供することで、サプライチェーン全体のサステナビリティ経営を支援するプラットフォームをいいます。

2.   バイヤー企業とは、NSL利用契約に基づき、サプライチェーンにおけるバイヤーとしてNSLを利用する法人をいいます。

3.   サプライヤー企業とは、NSL利用契約に基づきサステナビリティ経営への取組情報をNSLへ登録するなど、バイヤー企業のサプライチェーンにおけるサプライヤーとしてNSLを利用する法人または個人をいいます。

4.   リクエストとは、バイヤーあるいは当社がサプライヤー企業にサステナビリティ経営への取組情報のNSLへの登録を依頼することをいいます。

5.   バイヤー管理者とは、NSLの利用申込書に記入されたバイヤー企業の申込担当者をいいます。バイヤー企業におけるNSL利用に関する管理者と位置付けられます。

6.   バイヤー担当者とは、当社がバイヤー管理者からの要請によりNSL利用に関するユーザーとして追加したバイヤー企業の関係者をいいます。

7.   サプライヤー窓口担当者とは、バイヤー企業からの依頼によりNSLへの登録を要請するサプライヤー企業の担当者をいいます。

8.   サプライヤー回答担当者とは、サプライヤー企業においてリクエストごとにサステナビリティ経営への取組情報をNSLに登録する担当者をいいます。サプライヤー企業において、リクエストごとのNSL利用に関する管理者と位置付けられます。バイヤーからのリクエストにおいては、窓口担当者がサプライヤー回答担当者に初期設定されます。サプライヤー企業からの要請により当社で追加設定する場合もあります。

9.   サプライヤー共通回答担当者とは、サプライヤー企業において全てのリクエストに共通してサステナビリティ経営への取組情報をNSLに登録する担当者をいいます。サプライヤー企業からの要請により当社で設定します。

10.  お客様とは、NSLに登録されたバイヤー管理者、バイヤー担当者やサプライヤー窓口担当者、サプライヤー回答担当者、サプライヤー共通回答担当者およびNSLの提供・運営において当社とコミュニケーションを持ったすべての個人をいいます。

 

第2条 当社が取り扱う個人情報の種類・取得方法・取得元と利用目的

1.   当社がNSLの運営、提供にあたり、必要な範囲で取り扱う個人情報の種類・取得方法・取得元と利用目的は以下の通りです。

   i.      主な利用目的

取り扱う個人情報の種類・取得方法・取得元

取り扱う個人情報の利用目的

①NSLの利用申込書に記入されたバイヤー企業の申込担当者の氏名、部署名、役職、電話番号、メールアドレスなどの個人情報

NSLの申込処理およびバイヤー管理者としてNSLを利用する際の認証、権限管理、事務連絡および各種システム機能を提供するために利用します。また、当社や日経グループまたはパートナー企業の製品・サービス等に関する情報提供および当社の営業活動のために利用する場合もあります。

②バイヤー管理者よりNSL利用に関するユーザーとしてNSLへの登録を要請された氏名、メールアドレスなどの個人情報

バイヤー担当者としてNSLへ登録することを要請するメールを送信するために利用します。

利用にあたっては、当社が自ら取得した個人情報と同等の安全管理を実施します。

③NSLに登録されたバイヤー担当者の氏名、会社名、所属部署、役職、メールアドレス、電話番号、パスワードなどの個人情報

NSL利用時の認証、権限管理、事務連絡および各種システム機能を提供するために利用します。

④バイヤー企業よりNSLに関する説明会（サプライヤー企業向け・バイヤー企業事業部門向け）への参加を依頼する対象として取り扱いを委託された氏名、会社名、メールアドレスなどの個人情報

NSLに関する説明会（サプライヤー企業向け・バイヤー企業事業部門向け）への参加を依頼するために利用します。

利用にあたっては、当社が自ら取得した個人情報と同等の安全管理を実施します。

⑤バイヤー企業あるいはサプライヤー企業より、NSLへの登録を要請するサプライヤー窓口担当者あるいはサプライヤー回答担当者、サプライヤー共通回答担当者として取り扱いを委託された氏名、会社名、メールアドレス、会社住所、電話番号などの個人情報

サプライヤー回答担当者あるいはサプライヤー共通回答担当者としてNSLに登録することを要請するために利用します。

利用にあたっては、当社が自ら取得した個人情報と同等の安全管理を実施します。

⑥NSLに登録されたサプライヤー回答担当者あるいはサプライヤー共通回答担当者の氏名、会社名、所属部署、役職、メールアドレス、電話番号、パスワードなどの個人情報

NSL利用時の認証、権限管理、事務連絡および各種システム機能を提供するために利用するほか、日経SAQの回答内容に疑義が生じた際に照会するため、および照会結果の対応者として記録するために利用します。リクエストごとにバイヤー企業から要請された事務連絡や情報提供のために利用する場合もあります。

また、NSLや関連するサービスについて、当社がアンケートを実施するために利用する場合もあります。

⑦上記③⑥のうち、個人情報を営業目的で利用することに同意した方の氏名、会社名、所属部署、役職、メールアドレス、電話番号などの個人情報

当社や日経グループまたはパートナー企業の製品・サービス等に関する情報提供および当社の営業活動のために利用する場合があります。

⑧日経SAQの回答内容に疑義が生じ、当社がサプライヤー企業へ照会の連絡をした際に取得する、⑥以外の対応者の氏名、連絡先等の個人情報

当該疑義照会の連絡、記録のために利用します。

⑨お客様からのNSL利用に関する問合せの内容およびその履歴

当該問合せへの対応、記録のために利用します。

⑩お客様からの日経SAQ回答に関する問合せの内容およびその履歴

当該問合せへの対応、記録のために利用します。

⑪NSLへアクセスしたことを契機として機械的に取得されるユーザーエージェント（ブラウザの種類、バージョン、OS、端末の識別など）、IPアドレス、cookie情報、閲覧URL、閲覧日時などに関する個人情報

NSLのお客様の環境に合わせたカスタマイズやサービス品質の維持と改善、セキュリティ管理のほか、NSLの使用に関する一般的な統計を得るために利用します。

⑫NSLのサービス紹介サイトのお問い合わせフォームで取得する問い合わせ者の氏名、会社名、所属部署、役職、メールアドレスなどの個人情報

当該問い合わせ対応に利用するほか、当社や日経グループまたはパートナー企業の製品・サービス等に関する情報提供および当社の営業活動のためにも利用する場合があります。

⑬NSLのサービス紹介サイトへアクセスしたことを契機として機械的に取得されるユーザーエージェント（ブラウザの種類、バージョン、OS、端末の識別など）、IPアドレス、cookie情報、閲覧URL、閲覧日時などに関する個人情報

当該サイトへアクセスした方のコンピュータを識別してご本人の利便性の向上を図るほか、セキュリティ管理に利用します。また、当社からの広告配信等の目的で利用する場合があります。

 

  ii.      その他の利用目的

法令等によって課された義務を履行するため

 

2.   当社が、ご提供いただいた個人情報を前項の利用目的達成に必要な範囲を超えて使用する場合、当社はあらかじめ個々のお客様から同意を取得します。

 

第3条 個人情報提供の必要性

前条第1項第1号①～⑬の個人情報は、当社がNSL利用契約に基づきNSLを提供したり、お客様からの問い合わせへ適切に対応したり等する上でご提供いただくことが必要なものです。ご提供いただけない場合には、NSLの提供や問い合わせへの対応に支障（不能を含みます）が生じる場合があります。

 

第4条 個人情報の第三者提供

当社は、適用される法令に基づく場合または適用される法令で認められる場合を除き、本人の同意なしにお客様の個人情報を第三者へ提供しません。

ただし、当社はNSL登録時に本プライバシーポリシー、利用規約に同意いただいた上で、以下の第三者に対して、以下の通り、サプライヤー回答担当者あるいはサプライヤー共通回答担当者の個人情報を提供する場合があります。

提供先の第三者

NSL上でサプライヤー企業がサステナビリティ経営への取組情報を提出した際の、当該リクエストを行ったバイヤー企業

提供する目的

上記のバイヤー企業が、サステナビリティ経営への取組情報に関する問い合わせや情報提供、NSLに関する事務連絡に利用するため

提供する項目

NSL上に登録された氏名、会社名、所属部署、役職、メールアドレス、電話番号

提供する方法

上記のバイヤー企業と弊社が承認した秘匿性の高いファイル交換システムを介して行う

その他

提供する個人情報の取扱いに関する規定は、バイヤー企業に適用される利用規約に定めています

 

第5条 個人情報の取り扱いの委託

当社はNSLの運営上、業務委託先に個人情報の取り扱いを委託することがあります。

この場合、当社は、個人情報を適切に保護できる管理体制を敷き実行していることを条件として委託先を厳選したうえで、契約等において個人情報の適正管理・機密保持などによりお客様の個人情報の漏洩防止に必要な事項を取決め、適切な管理を実施させます。

 

第6条 保存期間

当社は第2条記載の利用目的のために必要がある限り、またはそれよりも長期にわたり保存することが法律によって求められ、認められる場合に限り、お客様の個人情報を保持しますが、必要性がなくなった場合には、速やかにこれを消去します。

 

第7条 個人情報保護管理者およびお問い合わせ先

NSLで取り扱う個人情報の管理者は当社です。当社及びその個人情報保護に関する責任者（GDPRにおけるデータ保護管理者ではありません）の情報は以下の通りです。

法人：　株式会社日経リサーチ　代表取締役社長　田中直巳

個人情報保護に関する責任者：　常務執行役員　加藤祥晃　

住所：　〒101-0047　東京都千代田区内神田2-2-1 鎌倉河岸ビル

 

個人情報に関するお問い合わせや開示、訂正および利用停止のご依頼は、「個人情報に関するお問い合わせ」窓口までご連絡下さい。

 

第2章　EEAおよび英国にお住まいのお客様

 

欧州経済領域（以下「EEA」といいます。）および英国にお住まいのお客様の個人情報に関しては、一般データ保護規則（以下「GDPR」といいます。）および英国一般データ保護規則（以下「UK GDPR」）に基づき、第1章に加えて、本第2章が適用されます。

 

第8条 個人情報の取扱いに関する法的根拠

1.   バイヤー管理者、バイヤー担当者やサプライヤー窓口担当者、サプライヤー回答担当者、サプライヤー共通回答担当者がNSLを利用するためには、本人または本人以外からの一定の個人情報の提供が必要であり、必要な個人情報を提供しないバイヤー管理者、バイヤー担当者やサプライヤー窓口担当者、サプライヤー回答担当者、サプライヤー共通回答担当者は、NSLを利用することができません。当該個人情報は、第2条第1項第1号①～⑥が該当し、GDPR/UK GDPR第6条第1項（b）に基づき取り扱われます。

2.   当社とお客様との間でNSLの利用に関連する問い合わせに対応するために、個人情報が必要な場合があります。当該個人情報は、第2条第1項第1号⑧～⑩および⑫が該当し、GDPR/UK GDPR第6条（1）（f）に基づき取り扱われます。これは、お客様からの問い合わせに応えることで、当社の、ひいてはお客様の正当な利益に繋がるためです。

3.   個人情報は、ダイレクト・マーケティングやセキュリティ管理の目的でも使用される可能性があります。当該個人情報は、第2条第1項第1号①、⑦、⑪～⑬が該当し、GDPR/UK GDPR第6条（1）（f）に基づく当社の製品、サービスの宣伝やセキュリティ管理における正当な利益に基づく場合、またはGDPR/UK GDPR第6条（1）（a）に基づく本人の同意に基づく場合があります。

4.   個人情報は、GDPR/UK GDPR第6条（1）（c）に基づき、法律上の義務を履行するために取り扱われる可能性があります。

 

第9条 同意に基づく取扱いおよび同意の撤回権

お客様は、当社による個人情報の取扱いについての同意をいつでも撤回することができます。撤回される場合には、第7条記載の問い合わせ窓口にご連絡ください。

 

第10条 処理者/個人情報の域外移転

1.   当社は、NSLの提供および運用のために、処理者を利用します。処理者は、必要に応じて、当社の指示の下、個人情報にアクセスし、これを処理する場合があります。なお、当社は、各処理者とデータ処理契約を締結しています。

2.   当社またはその処理者は利用目的の達成のために、お客様の個人情報を、日本に移転して取り扱います。なお、日本は欧州委員会から個人情報の保護が十分になされているとして十分性認定を受けております。

 

第11条 お客様の権利

1.   お客様は、個人情報の(1)アクセス、(2)訂正・削除・データポータビリティ権の行使、(3)利用停止および(4)第三者への提供停止の手続を行うことができるほか、当社の個人情報の取扱いについて異議を申し立てることができます。

2.   前項の権利行使によりお客様が差別的に取り扱われることはありません。

3.   GDPR/UK GDPR第6条（1）（f）に基づいて、またはダイレクト・マーケティングを目的として、個人情報が処理される場合、お客様は、第7条記載の問い合わせ先に連絡することにより、異議を申し立てることができます。

4.   前各項の権利を行使する場合には、第7条記載の問い合わせ先までご連絡ください。なお、直接来社いただいての申し出はお受けできませんのでご了承ください。

5.   お客様は、お客様に関連する個人情報の取扱いにつき、お住まいの国のデータ保護当局に対して異議を申し立てる権利を有します。

 

第12条 EU代理人／英国代理人

 

DataRep (Data Protection Representative Limited)

77 Camden Street Lower, Dublin D02 XE80, Ireland

https://www.datarep.com/data-request

datarequest@datarep.com

 

 

第3章　米国カリフォルニア州にお住まいのお客様

 

米国カリフォルニア州にお住いのお客様の個人情報の取扱いに関しては、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act of 2018）およびこれを改正するカリフォルニア州プライバシー権法（California Privacy Rights Act of 2020）(以下総称して「CCPA」といいます）の定めに従い、第1章に加えて、本第3章が適用されます。

 

第13条 お客様の権利

米国カリフォルニア州にお住まいのお客様は、お客様の個人情報の収集および利用に関して、以下の権利を行使することができます。

 

1.   個人情報のアクセス権および開示請求権

お客様は、当社に対して請求時より過去12か月間に、当社が収集、販売、共有、開示、または使用した個人情報について、以下の事項を開示するよう請求する権利があります。

i.   当社が収集、販売、共有、または開示したお客様に関する個人情報の種類および分類

ii.  個人情報の収集元の分類

iii.個人情報を収集、販売、共有、または開示する際の当社の事業目的または商業目的

iv.  個人情報を開示、販売、共有、または開示する第三者の種類

v.   当社が収集したお客様に関する特定の個人情報

当社が、過去12か月間に、当該お客様の個人情報を事業上の目的で第三者に開示した場合、当社は、開示先である第三者の分類ごとに共有された個人情報の分類を特定します。当社が、過去12か月間に、当該お客様の個人情報を販売または共有した場合、当社は、販売先である第三者の分類ごとに販売または共有された個人情報の種類を特定します。

 

2.   個人情報の削除請求権

お客様は、当社がお客様から収集して保持している個人情報について、当社に削除を請求する権利があります。なお、CCPA上、お客様の削除請求が一定の例外に当てはまった場合（当社がNSLを提供するために当該お客様の個人情報を保持する必要がある場合、当該お客様が要求した取引を完了する必要がある場合、または個人情報の削除が不相応な努力を要する場合など）、当社は、当該削除請求を拒否する場合があります。

 

3.   個人情報の訂正請求権

お客様は、お客様の不正確な個人情報を保持している当社に対して、そのような不正確な個人情報の訂正を請求する権利があります。なお、CCPA上、お客様の訂正請求が一定の例外に当てはまった場合（当該お客様の個人情報に関する諸事情を総合考慮して、当社が、当該情報が正確であると判断した場合など）、当社は、当該訂正請求を拒否する場合があります。

 

4.   個人情報の販売または共有のオプトアウト権

i.   個人情報の販売のオプトアウト権

お客様は、当社に対して個人情報の販売の中止を請求する権利があります。本項において、当社は、「販売」という用語を、CCPA上の定義と同じ意味で使用します。当社は、原則としてお客様の個人情報を販売しませんが、販売する場合は、お客様がこれらの販売をオプトアウトする権利を有することを条件とします。

なお、「NSLクッキーポリシー」に記載されるとおり、NSLには当社以外の第三者によるクッキーは含まれておりません。

ii.  個人情報の共有のオプトアウト権

CCPA上、カリフォルニア州の居住者は、事業者がクロスコンテキスト行動ターゲティング広告を目的として個人情報を第三者と共有する場合には、一定の権利を有します。本項において、当社は、「共有」という用語を、CCPA上の定義と同じ意味で使用します。当社は、原則として第２条に定める個人情報を、クロスコンテキスト行動ターゲティング広告の目的で共有することはいたしませんが、共有する場合は、お客様がこれらの共有をオプトアウトする権利を有することを条件とします。

iii.当社は16歳未満のお客様の個人情報を販売または共有しないこと

当社は、16歳未満のお客様の個人情報であることを実際に知りながら、お客様の積極的な同意を得ずに、販売または共有することはいたしません。

iv.  個人情報の販売または共有をオプトアウトする方法

お客様は、ご自身の個人情報の販売または共有をオプトアウトする権利を有します。オプトアウトの方法は以下のとおりです。

販売および共有の中止を請求される場合は、本サービスのウェブサイト各ページの下部にある「Do Not Sell or Share My Personal Information」リンクからご連絡ください。

お客様がオプトアウトのリクエストを提出した後、当社は、少なくとも12か月間、お客様に個人情報の販売および/または共有の再承認を求めません。

 

5.   差別的取扱いの禁止に関する権利

当社は、お客様が本条に定める権利を行使したことを理由に差別的な取扱いを行うことはありません。すなわち、当社は、お客様がCCPAに基づく権利を行使した場合に、当該お客様に対して、その商品またはサービスの提供を拒否し、異なる価格または料金を請求し、または低品質の商品およびサービスを提供することはありません。

 

6.   開示請求権、削除請求権および訂正請求権の行使方法

上記のアクセスおよび開示請求権、削除請求権ならびに訂正請求権を行使するお客様は、「個人情報に関するお問い合わせ」窓口までご連絡ください。上記各権利の行使は、お客様ご本人およびその代理人にて行うことができます。なお、お客様および代理人は当社に対して直接、お客様ご本人であることまたは正当な代理権を受けた代理人であることを証明する情報を提出する必要があります。

当社は、お客様からの権利行使に対して、法定期間内に対応するよう努めます。当社は、当該請求が、過剰な、反復的または明らかに根拠のない請求である場合を除き、お客様の権利行使に対して手数料を請求することはありません。当社が、手数料を請求すると判断した場合には、当該請求の対応完了前に、当該お客様に当該費用を通知し、かかる判断について説明するものとします。

 

7.   カリフォルニア州の居住者の追加権利

カリフォルニア州の居住者は、上記のCCPAに基づく権利に加え、カリフォルニア州民法第1798.83条乃至第1798.84条に基づき、第三者のダイレクト・マーケティングを目的とした第三者への個人情報の開示を阻止するために、当社に連絡する権利を有します。このようなリクエストをされる場合には、当社（sl_survey@nikkei-r.co.jp）までご連絡ください。

 

第14条 収集した個人情報の種類、収集元、及び利用目的

当社が過去12か月以内に収集したお客様の個人情報の種類、収集元、及び利用目的は、第2条記載のとおりです。

 

第15条 第三者への販売、共有または開示

当社は、第2条に定める利用目的を履行するために、収集した個人情報を販売、共有または開示する場合があります。

お客様の個人情報は、当社が合併、買収、倒産、その他第三者が当社の事業の全部または一部を支配する取引を行った場合、第三者に譲渡される可能性があります。当社は、このような事象が生じた場合、お客様の情報が、異なるプライバシーおよびセキュリティに関する方針および慣行の適用対象となる前に、お客様に通知するよう合理的な努力を行います。

 

以上

 

　　　　　　　　　　　　　　　　　　　　　　　　　　　2024年5月15日制定

最終更新日：2026年6月18日

 

 

Nikkei Sustainable Link Privacy Policy

 

Nikkei Research Inc. (hereinafter referred to as "Our Company". Please refer to the Company's profile here.) handles personal information collected from the Customers in accordance with the Nikkei Sustainable Link Privacy Policy (hereinafter referred to as "the Policy") as a data controller in operating and providing the “Nikkei Sustainable Link” (hereinafter referred to as the "NSL").

NSL is a service designed for business operators. Consumers, including those under the age of 16, are explicitly excluded from using the service.

 

In addition to Chapter 1, please refer to Chapter 2 for the residents in the European Economic Area and in the United Kingdom and Chapter 3 for California residents in the United States of America.

 

Chapter 1 Main Chapter

Article 1 Definitions

The following terms in the Policy are defined as follows:

1.        “Nikkei Sustainable Link (NSL)” is a platform that supports sustainability management throughout the entire supply chain by creating a database of the information collected from suppliers on the status of sustainability management activities and the results of evaluating the information based on certain criteria, and by providing the data to both buyer companies and supplier companies via the Internet.

2.        “Buyer Company” refers to a corporation that uses the NSL as a buyer in the supply chain based on the NSL contract.

3.        “Supplier Company” refers to a corporation or an individual that uses the NSL as a supplier in the supply chain of a Buyer Company, such as by registering information on its approach to sustainability management in the NSL following the NSL contract.

4.        "Request" refers to an invitation issued by a Buyer Company or Our Company to a Supplier Company, asking it to register information regarding its sustainability management efforts on NSL.

5.        "Buyer Administrator" refers to the individual in charge of the application at the Buyer company as identified in the NSL application form. Buyer Administrator is designated as the person responsible for the use of NSL within the Buyer company.

6.        "Buyer User" refers to any individual associated with the Buyer company who has been added as an NSL user by Our Company at the request of the Buyer Administrator.

7.        "Supplier Contact Person" refers to a representative of a Supplier Company who is requested to register on NSL at the request of a Buyer Company.

8.        "Supplier Respondents" refer to the individuals within a Supplier Company who register sustainability management information on NSL for each Request. These persons are positioned as the administrators for the use of NSL related to each Request. For Requests issued by a Buyer Company, the Supplier Contact Person is assigned as the default Supplier Respondent. However, Our Company may add this role upon request from the Supplier Company.

9.        "General Supplier Respondents" refers to the individual at a Supplier Company who registers sustainability management information on NSL for all Requests collectively. Our Company sets up this role based on a request from the Supplier Company.

10.    “Customers” are Buyer Administrator, Buyer Users, Supplier Contact Person, Supplier Respondents, General Supplier Respondents and all individuals who communicate with Our Company through the operation and provision of the NSL.

 

Article 2 Types, collection methods, sources, and purposes of use of personal information handled by Our Company

 

1.        The types, methods, sources, and purposes of use of personal information handled by Our Company within the scope necessary for the operation and provision of NSL are as follows.

          i.              Main Purpose of Use

Type, collection method, and source of personal information handled

Purpose of use of personal information handled

(1)     Personal information such as the name, department name, title, telephone number, and e-mail address of the application representative for the Buyer Company listed on the application form of the NSL.

It is used to process the NSL application and to provide functions such as authentication, authority management, administrative communication, and various system features for user operating as Buyer Administrator., and it may also be used for the provision of information and the business activities concerning products/services of Our Company and the Nikkei Group, or our partner companies.

(2)     Personal information, such as the name and email addresses, for which registration on NSL has been requested by a Buyer Administrator as a user of NSL services.

It is used to send e-mails requesting to register with the NSL as a Buyer User.

Our Company will implement the same level of security management as personal information that Our Company has obtained by itself.

(3)     Personal information such as the name, company name, department, title, e-mail address, telephone number and password of the Buyer User registered with the NSL.

It is used to provide authentication, authorization control, administrative communication, and various system functions when using the NSL.

(4)     Personal information, such as name, company name and email address entrusted to us by Buyer Companies for the purpose of requesting participation in NSL briefing sessions (for Supplier Companies and Buyer Company business divisions).

This information is used to request participation in NSL briefing sessions (for Supplier Companies and Buyer Company business divisions). When using this information, Nikkei Research will implement the same level of security measures as for personal information it has acquired independently.

(5)   Personal information such as the name, company name, e-mail address,  company address, and telephone number of the individual who has been entrusted by the Buyer Company or the Supplier Company to act as a Supplier Contact Person, a Supplier respondent or a General Supplier Respondent which has been requested to register with the NSL.

It is used to send emails requesting registration as the Supplier Respondent or the General Supplier Respondent.

Our Company will implement the same level of security management as personal information that Our Company has obtained by itself.

(6)   Personal information such as the name, company name, department, title, e-mail address, telephone number and password of the Supplier Respondent or the General Supplier Respondent registered with the NSL.

It is used to provide authentication, authorization control, administrative communication, and various system functions when using the NSL, and it is also used to make inquiries when doubts arise about the content of the responses to the Nikkei SAQ and to record the responses to the inquiries. And it may also be used for administrative notifications and providing information as requested by a Buyer Company for each Request. Additionally, Our Company may use the information to conduct surveys regarding NSL and related services.

(7)   In (3)(6) above, personal information such as the name, company name, department, title, and e-mail address, telephone number of the person who consented to the use of their personal information for sales and      marketing purposes.

Our Company may provide information on products and services of Our Company and the Nikkei Group or our partner companies and use such information for our business activities.

(8)   Personal information such as the name and contact information of the respondents other than those listed in (6), obtained when any question arises in response to the Nikkei SAQ and Our Company contacts the Supplier Company for inquiries.

It is used to report and record such inquiries.

(9)   Details and history of inquiries about the use of the NSL from Customers.

It is used to respond to and record such inquiries.

(10)               Details and history of inquiries from Customers regarding responses to the Nikkei SAQ.

It is used to respond to and record such inquiries.

(11)               Personal information such as the user agent (browser type, version, OS, device identification, etc.), IP address information, cookie information, browsing URL, browsing date and time, etc. that are obtained automatically when accessing the NSL.

It is used for customization according to the NSL Customer's environment, maintaining and improving service quality, security management, and obtaining general statistics regarding the use of NSL.

(12)               Personal information such as the name, company name, department, title, and e-mail address of the person who makes an inquiry through the inquiry form on the NSL service introduction websites.

In addition to using such information to respond to inquiries, Our Company may also use it for the purpose of providing information on products and services of Our Company and the Nikkei Group or our partner companies and for our business activities.

(13)               Personal information such as user agent information (browser type, version, OS, device identification, etc.), IP address information, cookie information, browsing URL, browsing date and time, etc. obtained automatically when accessing the NSL service introduction websites.

It is used to identify the computer of the person accessing the site to improve their convenience and for security management. Additionally, it may be used for purposes such as delivering advertisements from Our Company.

 

        ii.              Other Purpose of Use

1.    To fulfill the obligations imposed by laws and regulations

 

2.        If Our Company needs to use the personal information provided beyond the scope necessary to achieve the purposes stated in the previous paragraph, Our Company will obtain prior consent from each Customer individually.

 

Article 3 Necessity of providing personal information

Personal information as set forth in Items i (1) to (13) of Paragraph 1 of the preceding Article is necessary for Our Company to provide the NSL according to the NSL contract or to respond appropriately to inquiries from Customers. If this information is not provided, there may be difficulties (including the inability) in providing the NSL or responding to inquiries.

 

Article 4 Provision of personal information to a third party

Our Company will not provide the Customers’ personal information to any third party without the Customer’s consent, except under applicable law or as permitted by applicable law.

However, upon your agreement to this Privacy Policy and the Terms of Use at the time of NSL registration, Our Company may provide the personal information of the Supplier Respondent or the General Supplier Respondent to the following third parties as described below.

Third-Party Recipients

The Buyer Company that requested the information when the Supplier Company has submitted sustainability management information via NSL.

Purpose of Provision

For the aforementioned Buyer Company to use for inquiries or the provision of information regarding sustainability management efforts, and for administrative communication concerning NSL.

Items of Personal Information to be Provided

The following information registered on the NSL: name, company name, department, job title, email address, and telephone number.

Method of Data Transfer

Using a secure file transfer system authorized by the Buyer Company and Our company.

Others

The provisions concerning the handling of the personal information to be provided are set forth in the Terms of Use applicable to the Buyer Company.

 

Article 5 Entrustment of handling of personal information

Our Company may entrust the handling of personal information to our subcontractors for the operation of NSL.

In this case, Our Company will carefully select our subcontractors on the condition that they have established and implemented a management system capable of appropriately protecting personal information. Furthermore, through contracts and other means, we stipulate necessary matters to prevent the leakage of our customers' personal information, such as proper data management and confidentiality, and ensure that they implement appropriate management practices.

 

Article 6 Storage period

Our Company will retain personal information for the period necessary to achieve the purpose of use described in Article 2, or for a longer period only if it is required and permitted by law. Our Company will promptly delete personal information when it is no longer necessary.

 

Article 7 Personal information protection and contact information

Our Company is the data controller of the personal information handled through the NSL. The contact information of Our Company and our corporate officer responsible for personal information protection (Please note that Our Company does not appoint a data protection officer under the GDPR) is as follows:

Our Company: Nikkei Research Inc. (President and Representative Director: Naomi Tanaka)

Corporate officer responsible for personal information protection: Yoshiaki Kato, Managing Executive Officer

Address: Kamakuragashi Building, 2-2-1, Uchikanda, Chiyoda-ku, Tokyo 101-0047, Japan

 

Please contact our Personal Information Consultation Desk for any inquiries about personal information or requests for disclosure, correction, or suspension of use.

 

 

Chapter 2 Customers in the European Economic Area and the United Kingdom

 

In addition to Chapter 1, this Chapter applies to personal information of Customers residing in the European Economic Area ("the EEA") and in the United Kingdom, in accordance with the General Data Protection Regulation ("GDPR") and the United Kingdom General Data Protection Regulation ("UK GDPR").

 

Article 8 Legal basis for the processing of personal information

1.        To use NSL, Buyer Administrator, Buyer Users, Supplier Contact Person, Supplier Respondents, General Supplier Respondents shall provide certain personal information, whether by themselves or through a third party. Buyer Administrator, Buyer Users, Supplier Contact Person, Supplier Respondents, General Supplier Respondents who do not provide the necessary personal information shall not be entitled to use NSL. Such personal data falls under Article 2, Paragraph 1, Items i (1) to (6) of the Policy, and shall be processed in accordance with Article 6 (1) (b) of the GDPR/UK GDPR.

2.        In order to respond to inquiries related to the use of NSL between Our Company and the Customers, Our Company may need personal data. Such personal data falls under Article 2, Paragraph 1, Items i (8) to (10) and (12) of the Policy,  and shall be processed in accordance with Article 6 (1) (f) of the GDPR/UK GDPR.  This is because responding to Customer inquiries will lead to the legitimate interests of Our Company and the Customers.

3.        Personal data may also be used for direct marketing and security management purposes. Such personal data falls under Article 2, Paragraph 1, Items i (1), (7) and (11) to (13) of the Policy. The processing of such personal data may be based on legitimate interests in the advertising and security management of our products and services under Article 6(1)(f) of the GDPR/UK GDPR, or may be based on the consent of the data subject under Article 6(1)(a) of the GDPR/UK GDPR.

4.        Personal data may be processed in order to fulfill legal obligations under Article 6(1)(c) of the GDPR/UK GDPR.

 

Article 9 Right to withdraw consent of processing based on consent

The Customers may withdraw their consent for processing their personal data at any time. If they wish to withdraw their consent, they need to communicate with the contact point listed in Article 7.

 

Article 10 Transfer of personal data to processors and to third countries

1.        Our Company uses data processors to provide and operate the NSL. The data processors may access and process personal data under our instruction, if necessary. Our Company has concluded data processing agreements with our data processors.

2.        In order to achieve the purposes of use, Our Company or our processors transfer and process the personal data of our Customers to Japan. Japan has been certified by the European Commission as having an adequate level of personal data protection.

 

Article 11 Customers' rights

1.        Customers may take the following actions: (1) accessing their personal data; (2) exercising the right to rectification and erasure, or data portability; (3) restricting the use; and (4) restricting the provision to third parties. Customers may also object to the processing of their personal data.

2.        The exercise of the rights in the preceding paragraph shall not discriminate against Customers.

3.        If personal data is processed under Article 6(1)(f) of the GDPR/UK GDPR or for direct marketing purposes, the Customers may object to the processing by communicating with the contact point listed in Article 7 of the Policy.

4.        If the Customers wish to exercise any of the rights set forth in the preceding paragraphs, please communicate with the contact point listed in Article 7 of this Policy. Please note that requests made by visiting our office in person cannot be accepted.

5.        The Customers have the right to lodge a complaint with a supervisory authority in their countries concerning the processing of their personal data.

 

Article 12 EU Representative /UK Representative

 

DataRep (Data Protection Representative Limited)

77 Camden Street Lower, Dublin D02 XE80, Ireland

https://www.datarep.com/data-request

datarequest@datarep.com

 

 

Chapter 3 Customers in California, United States of America

 

In addition to Chapter 1, this Chapter shall apply to the handling of personal information of the Customers with residence in the State of California in accordance with the provisions of the California Consumer Privacy Act of 2018 and the California Privacy Rights Act of 2020, as amended (hereinafter collectively referred to as "CCPA").

 

Article 13 Customers' rights

The Customers with residence in California, United States of America may exercise the following rights with respect to the collection and use of their personal information:

 

1.        Right to access and request disclosure of personal information

The Customers have the right to request our Company to disclose their personal information which Our Company collects, sells, shares, discloses, or uses during the preceding 12 months before the time of request:

i.          Types and categories of the Customers’ personal information that Our Company collects, sells, shares, or discloses.

ii.        Categories of sources from which the Customers’ personal information is collected.

iii.      Our Company’s business or commercial purpose for collecting, selling, sharing, or disclosing consumers’ personal information.

iv.      Categories of third parties to whom Our Company sells, shares, or discloses the Customers’ personal information.

v.        Specific Customers’ personal information which Our Company collects

If Our Company has disclosed the Customers’ personal information to a third party for business purposes in the preceding 12 months, our Company will identify the categories of disclosed personal information based on the categories of third parties to whom Our Company has disclosed it. Likewise, if Our Company has sold or shared Customers’ personal information in the preceding 12 months, our Company will identify the categories of sold or shared personal information based on the categories of the third parties to whom Our Company sells and shares it.

 

2.        Right to request the deletion of personal information

The Customers have the right to request Our Company to delete any personal information that Our Company collects and retains from the Customers. If the Customer's request for deletion falls under certain exceptions of the CCPA, (for example, if Our Company needs to retain the Customers’ personal information in order to provide the NSL; if the Customers need to complete the requested transaction; or if the deletion of the personal information requires disproportionate effort), Our Company may refuse the deletion request.

 

3.        Right to request the correction of personal information

If Our Company retains inaccurate information about the Customers, the Customers have the right to request Our Company to correct such inaccurate personal information. If the Customer's request for correction falls under certain exceptions of the CCPA (for example, if Our Company considers the relevant information accurate based on our comprehensive consideration of the circumstances related to the personal information of the relevant Customer), Our Company may refuse the request for correction.

 

4.        Right to opt out of the sale or sharing of personal information

i.          Right to opt out of the sale of personal information

The Customers have the right to request Our Company to cease selling its personal information. In this section, Our Company uses the term "sale" as defined by the CCPA. Our Company does not, in principle, sell the Customers’ personal information. If Our Company sells it, the Customers have the right to opt out of the sales. As described in the NSL Cookies Policy, NSL does not include cookies made by third parties other than Our Company.

ii.        Right to opt out of the sharing of personal information

Under the CCPA, California residents have certain rights when a business shares personal data with any third party for cross-context behavioral advertising. In this section, Our Company uses the term "sharing" as defined by the CCPA. Our Company does not, in principle, share any of the Customers’ personal information outlined in Article 2 of this Policy for purposes of cross-context behavioral advertising. If Our Company shares it, the Customers have the right to opt-out.

iii.      Our Company will not sell or share the personal information of Customers under 16 years old.

Our Company will not sell or share the personal information of Customers under 16 years old when having actual knowledge of their age and without obtaining the affirmative authorization of the Customers.

iv.      Methods to opt out of the sale or sharing of personal information

The Customers have the right to opt out of the sales or sharing of their personal information. The opt-out procedure is as follows:

If the Customers wish Our Company to cease the sales and sharing of their information, please click the “Do Not Sell or Share My Personal Information” link at the bottom of each page of the Services website.

After the Customers submit their opt-out requests, Our Company will not ask the Customers to re-authorize the sale or sharing of their personal information for at least 12 months.

 

5.        Right to non-discriminatory treatment for exercising any rights.

Our Company will not discriminate against the Customers because they have exercised any rights outlined in this article. Our Company will not refuse to provide any goods or services, charge different prices or rates, or offer lower-quality goods and services to the Customers as a result of the Customers exercising their rights under the CCPA.

 

6.        Right to request disclosure, right to request deletion, and right to request correction

If the Customers wish to exercise the right to access and disclosure, the right to request deletion, and the right to request correction, please contact our Personal Information Consultation Desk. Each of the above rights may be exercised by the Customers and their representatives. In addition, the Customers and their representatives shall provide Our Company directly with the information which proves that they are principals or that they are duly authorized agents.

Our Company will endeavor to respond to the exercise of rights by the Customers within the statutory period. Our Company will not charge any fee for the exercise of the Customers’ rights unless the request is excessive, repetitive, or manifestly unfounded. If Our Company determines to charge fees, Our Company shall notify the Customer of the costs and explain the determination prior to completing the response to the request.

 

7.        Additional rights of California residents

In addition to the rights under the above CCPA, California residents have the right to contact Our Company pursuant to Sections 1798.83 to 1798.84 of the California Civil Code to prevent the disclosure of their personal information to third parties for direct marketing purposes. If the Customers wish to submit a request, they can contact Our Company at: (sl_survey@nikkei-r.co.jp).

 

Article 14 The type, source, and purpose of use of the personal information collected

The types, sources, and purposes of use of the personal information collected by Our Company in the preceding 12 months are as described in Article 2 of this Policy.

 

Article 15 Sales, sharing, or disclosure to third parties

Our Company may sell, share, or disclose the collected personal information in order to fulfill the purposes of use set forth in Article 2 of this Policy.

The Customers’ personal information may be transferred to a third party in the event of a merger, acquisition, bankruptcy, or any other transaction in which a third party controls all or part of our business. Our Company will make reasonable efforts to notify the Customers in the occurrence of such an event before their information becomes subject to different privacy and security policies and practices.

 

 

Established: May 15, 2024

Last Updated: June 18, 2026