オンラインプライバシーステイトメント及びクッキーポリシー
世界中の顧客に法律業務を提供するプロフェッショナルとして、Sidley Austin LLP及びその共同事業組織（以下「当事務所」と総称）は、秘密情報及び個人情報（顧客、スタッフ、代理人、弁護士、学生、求人への応募者その他事務所内外の個人を直接又は間接に特定する情報）のプライバシーの保護に取り組んでいます。当事務所は、弁護士とその関係者に依頼者の機密情報を守り、保護する義務を課す職業倫理規則を遵守することを方針としています。
本プライバシーステイトメント及びクッキーポリシー（以下「本ポリシー」）は、私たちが業務を行う国々に共通するプライバシー及びデータ保護の原則に基づくものです。法の遵守、顧客の秘密保持及び法の範囲内でできる限り効果的に顧客を代理するという私たちの包括的な義務に照らして、私たちは本ポリシーを適用します。本ポリシーは、当事務所のデータ保護の取組みを一般的に示すものであり、顧客、関心を持つ学生、求人への応募者、ウェブサイト訪問者及びその他の第三者に、適用される当事務所のプライバシーポリシーについて説明するものです。
本ポリシーはまた、当事務所に個人情報を提供し又は当事務所のウェブサイト、アプリケーション、ソーシャルメディアサイト、エクストラネット、及び当事務所が送信する本ポリシーへのリンクを含む電子メール（以下「インターネットサービス」と総称）を訪問若しくは利用する、当事務所外の者を特に対象として作成されています。本ポリシーは、更に、当事務所が法的サービス及びインターネットサービスの提供に関してどのように個人情報を収集し、処理し及び開示するかを説明しています。
個人情報の収集及び利用
当事務所は、法的サービスの提供の過程において、並びに当事務所のウェブサイト訪問者及び当事務所のインターネットサービスの利用者から、個人情報を収集します。当事務所はまた、個人情報を、本人がソーシャルメディアサイトにおいて当事務所と交流する際に又は他の第三者から収集することがあり、クッキーポリシーにおいて以下に説明する個人情報を含む可能性がある情報を自動的に収集することもあります。
当事務所は、当事務所の正当な利益のために、以下の目的のために個人情報を使用することがあります。
本人に連絡し、並びに本人の要請及び照会に対応するため。
当事務所のインターネットサービスへの訪問及びその使用を個々人に合ったものとし、及びこれらのサービスの使用を支援するため
当事務所の業務又はウェブサイトを運営し、監視し、及び分析するため。
当事務所の採用及び選抜プロセスを実施するため。
本人が当事務所の顧客であり又は顧客となる場合に、本人に対し法的サービスを提供し、その他の方法で本人に対応し、及び本人が私たちに対し指示する事項を管理するため。
本人が関心を有しそうな法律又は法律事務所に関する情報を提供するため（本人が連絡を希望しない旨通知した場合を除きます）。本人が関心を有するかもしれないと当事務所が考える出版物又はイベント若しくはセミナーの詳細の受領を希望しない場合、電子的なマーケティングに関する連絡の「購読を解除する」のリンクをクリックしてください。
種々の契約を締結し又は実施するため。
反マネーロンダリングの要件を含む、当事務所が従わなければならない適用ある法令、指針又は職業上の義務を遵守するため。当事務所の反マネーロンダリング目的のチェックを実施するために個人情報が必要な場合、当該情報を提供しないことにより、当事務所が代理業務を行うことができなくなる可能性があります。
個人情報の秘密保持、セキュリティ及び保有
当事務所は常に、職業上の義務として、顧客からお預かりした個人情報について細心の注意をもって管理することを方針としています。
当事務所は、本ウェブサイト訪問者及びその他のインターネットサービスの使用者が提供する個人情報の秘密保持のため、合理的かつ適切な物理的、電子的及び手続的な安全策を維持しています。当事務所は、これらの安全策が常に機能することを保証するものではありません。
当事務所は、コンサルタント、サプライヤー及びベンダーに対し、合理的かつ適切なデータ処理業者の義務に一致するデータ保護（欧州連合のデータ保護に関する法規制を含みます。）を維持するよう要求します。
当事務所は、個人情報を含む本人から提供された情報を、当事務所の法的義務を遵守するために必要な期間又は情報の収集目的を達成するため、並びに本ポリシー及び適用ある当事務所の方針に記載されている目的のために保持することがあります。当事務所の情報に関する取扱いの詳細については、以下の「連絡先」の項を参照してください。
個人情報の開示と移転
当事務所は、如何なる個人情報も、限られた状況を除き、当事務所外の関係のない者に開示しません。かかる限られた状況には、受領当事者による適切な秘密保持、プライバシー及び情報セキュリティに関する約束に従って、当事務所の代理として又は当事務所の裁量に基づき行動する当事務所の代理人、データプロセッサー若しくはその他の契約業者に開示する場合、当事務所が、顧客が要請したサービスを提供するために必要であると判断する場合又は法により許容・要求され若しくは顧客により授権・指示される場合が含まれます。当事務所の職業上の義務に従い、適用ある法に基づき、又は当該情報の提供が法により求められ若しくは許容されると当事務所が判断する場合（例えば、捜査や当事務所の法的な防御の主張に関し、又は当事務所のコンプライアンスに関する事項のため）、当事務所は、規制当局及び法執行機関に対し個人情報を提供することがあります。
国際的な法律事務所として、当事務所は、顧客に関する事項についてのデータへの世界中のオフィスからのアクセスが可能となるようなシステムを運用しており、個人情報を含み得る顧客データをオフィス間でしばしば移転します。当事務所は、そのオフィス間の移転について欧州連合の標準的契約事項（これについては、以下の「連絡先」セクションにおいて要請できます。）を締結しています。
クッキーポリシー
クッキーとは、ウェブサーバーが送信するテキストファイルであってユーザーのウェブブラウザがユーザーのコンピューター上に配置するものをいいます。クッキーは、セッションクッキー及びパーシステントクッキーの2種類に分類することができます。セッションクッキーは、一時的なものでありユーザーがブラウザを閉じると無効となり通常削除されるという点で、パーシステントクッキーと異なります。これに対し、パーシステントクッキーは、ユーザーがブラウザを閉じた後も、クッキーが無効となり、又はユーザーによって削除されるまで、ユーザーのコンピューターに保存されます。当事務所は、当事務所の顧客向けエクストラネット等へのユーザーによるログインが必要なインターネットサービスを除き、当事務所のインターネットサービスに関してはセッションクッキーを使用し、また長期間に渡って持続し、ユーザーが正しいバージョンの当事務所ウェブサイトに接続されるようにするリージョンコード クッキーを使用します。
クッキーは、しばしば、ウェブビーコン等の他のインターネット技術と組み合わせて、インターネット上での行動を把握するために使用されます。例えば、当事務所では、特定のページを訪問した同一ではないユーザーの数を把握するために、当事務所のインターネットサービスに設置することがある小さなコードの部分であるウェブビーコンと併用してクッキーを使用します。同様に、当事務所は、別のウェブサイトから発行される同一ではないクッキーを認識するトラッキングスクリプトからのレポートを使用し、又は受け取る場合があります。これらのトラッキングスクリプトは、当事務所と関係のないインターネットのユーザーによる使用に関する情報を収集することを目的としては使用されず、当事務所にユーザーが個人情報を提供することを選択しない限り、ユーザーを特定することもありません。
当事務所のインターネットサービスでは、クッキーを使用しています。当事務所は、そのインターネットサービスに関し、サイバーセキュリティを目的として、ユーザーが最近閲覧した項目をハイライトするなどユーザーエクスペリエンスをカスタマイズするため、ユーザーの地域及び言語設定を検知し及び記憶するため並びにインターネットサービス上でのユーザーの活動をトラッキングするために、セッションクッキーを使用します。当事務所はまた、しばらくの間存続するリージョンコードクッキーを使用しており、顧客が当事務所のウェブサイトの正しいバージョンに導かれることを確保しています。
当事務所は、上記のクッキーに関して第三者のサービスを使用していますが、かかる第三者であるサービス提供者に対し、当事務所のインターネットサービスのユーザーに関する個人情報の使用を許可することはありません。
これらのクッキーのいずれも、当事務所のインターネットサービスにアクセスするために厳密に必要なものではありません。ユーザーは、全てのクッキーを拒否するためにブラウザをリセットする、あるいはクッキーが設定された時にブラウザ上で警告を表示させることができますが、その場合、インターネットサービスの一部が正常に機能せず、動作が不安定になる可能性があります。ユーザーがクッキーを拒否するようブラウザの設定を変更しない限り、当事務所のインターネットサービスは、ユーザーによる当事務所のインターネットサービスへのログイン時にクッキーを発行します。クッキー設定の管理方法について、詳しくは、ウェブブラウザの「ヘルプ」メニューを使用するか、ウェブブラウザのカスタマーサポートセクションを検索してください。一部又は全てのクッキーをオプトアウト、あるいはブロックしたい場合には、それぞれのデバイス上の全てのブラウザを設定する必要がありますので、ご注意ください。広告クッキーの受取りを希望しないを場合は、こちらからネットワーク広告イニシアチブ（NAI）又はこちらからデジタル広告アライアンス（DAA）のウェブサイトを訪問して、設定変更ができます。
トラッキング拒否信号
「トラッキング拒否（DNT）」信号とは、ウェブサイト運営者に対しユーザーのオンラインでの活動をトラッキングしてほしくないことを伝えるために利用可能なブラウザ上のオプションです。DNT信号をオンにするかオフするかを問わず、当事務所のウェブサイトの動作は変わりません。当事務所のインターネットサービスは、第三者が独自の目的のために、ユーザーのオンライン活動に関する個人情報を、長期的又は複数のウェブサイトで収集することを認めていません。
未成年者
未成年者のプライバシーを尊重するため、当事務所は、18歳未満の者が当事務所のインターネットサービスを通じてオンラインで提出した個人情報を故意に収集、維持又は処理することはありません。本ポリシーに記載された目的のいずれかに関して当事務所が未成年者についての個人情報を収集する限度において、当事務所は、適切な同意を得て又は適用ある法で認められている場合にのみ当該情報収集を行います。
カリフォルニア州法に基づくプライバシーの権利
カリフォルニア州民事法典第1798.100条（カリフォルニア州消費者プライバシー法）に基づき、カリフォルニアの顧客は、第三者のダイレクトマーケティング目的のためにある企業が個人情報を開示したか否かについての情報の開示を要求する権利があります。これらの権利は、次の制限や制約に服する場合があります。(i) 開示、削除、アクセス、差別を受けない権利及び (ii) 個人情報の共有または販売を拒否する権利。当事務所は、顧客の同意なく、顧客の個人情報を第三者である企業のダイレクトマーケティングのために第三者である企業との間で販売又は共有することはありません。カリフォルニア州消費者プライバシー法に基づく権利の行使については、以下の「連絡先」セクションを利用して、当事務所にリクエストをお送りください。
当事務所の業務を遂行する過程で、または法的サービスを提供する過程で、同法に基づき、当事務所が顧客から収集、受領、保持する可能性のある個人情報は次の通りです。識別子、カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人情報、カリフォルニア州法または連邦法で保護された分類特性、商業情報、生体情報、インターネットまたはその他の電子ネットワーク活動、ジオロケーションデータ、感覚データ、職業または雇用関連情報、非公開教育情報、その他の個人情報から引き出される推論。
欧州連合及び英国のデータ保護に関する権利
欧州連合及び英国のデータ保護法（英国GDPR/2018データ保護法およびEU GDPR）に基づき、個人は、制約及び/又は制限に服しかつ次の権利を含む一定のデータ保護に関する権利を有することがあります：(i)自身の個人情報へのアクセス及びその修正又は削除を求める権利；並びに(ii)自身の個人情報の処理の制限を求める権利。個人はまた、当事務所の正当な目的のため又はダイレクトマーケティング目的のために実行される自身の個人情報の処理に対して異議を唱える権利を有します。本プライバシーポリシーに基づく権利の行使については、以下の「連絡先」セクションを利用して、当事務所にリクエストをお送りください。
EU及び英国に関する事項を取り扱う当事務所の欧州連合データ保護担当者への問い合わせは、privacy@sidley.com、または書面にてData Protection Officer, Sidley Austin LLP, 70 St Mary Axe, London, EC3A 8BE, United Kingdomですまでご連絡ください。
シンガポール、中華人民共和国（PRC）、ドバイ国際金融センター（DIFC）のデータ保護に関する権利
以下の法律の範囲内でお客様の個人情報を処理することにより、以下の法律に従ってお客様に特定の権利が与えられる場合があります：
- シンガポールの2012年個人データ保護法（以下「PDPA」という。）
- 中国本土の個人情報保護法（PIPL）
- DIFCのデータ保護法 DIFC Law No. 5 (2020)
何かご質問の際は、当事務所のデータ保護責任者宛にprivacy@sidley.com、または書面にてData Protection Officer, Sidley Austin LLP, 70 St Mary Axe, London, EC3 8BE, United Kingdomまでご連絡ください。
シンガポールのデータ保護に関する権利
当事務所の個人データの収集・使用、本ポリシー、または2012年個人データ保護法（PDPA）に基づく顧客の権利に関するお問い合わせ、ご意見、ご提案がございましたら、当事務所のデータ保護担当者（privacy@sidley.com）までご連絡ください。
また、個人は、当事務所宛に書面を送付し、具体的に次の事項を要請することもできます。(i) 当事務所が保有する本人に関する個人データに関する情報の受領、(ii) 当事務所が保有する本人に関する個人データの更新又は (iii) 本人が以前に当事務所に提供した同意の撤回。
変更
当事務所は、事前の通知なしに随時本規定を変更する権利を留保します。当事務所のインターネットサービスについて何らかの新しいポリシーが発効した場合には、当事務所は当該ポリシーを本ウェブサイト及び関連するインターネットサービスに掲載します。
連絡先
当社は、プライバシーとデータ保護原則の遵守を強化および促進するために、プライバシー プログラムを維持しています。これらの役職は、質問への回答、お客様の情報へのアクセス、修正または修正、問題や紛争の解決のための連絡窓口として機能します。当社によるお客様の個人情報の使用に関してご質問がある場合は、グローバル プライバシー チーム (privacy@sidley.com) までご連絡いただくか、以下のメールアドレスまでご連絡ください。
Sidley Austin LLP
ATTN: Chief Privacy Officer
1501 K Street NW, Washington D.C. 20005