Alignウェブサイトおよびアプリに関するグローバルプライバシーポリシー

最終更新日：2025年6月25日

目次

1. 本ポリシーの適用範囲
2. データカテゴリー、個人情報の取得元、および事業目的
3. 法的根拠
4. 個人情報の共有先
5. Cookieおよび類似のトラッキング技術
6. 国外への個人情報の転送
7. 個人情報の保持および削除
8. 権利とその行使方法
9. 患者データ
10. 子どものプライバシー
11. 他サイトへのリンク
12. SNS
13. マーケティングおよび不同意
14. 更新
15. お問い合わせ先

1. 本ポリシーの適用範囲

本ポリシーは、Align Technology Inc.およびそのグループメンバー（以下、「Align」といいます）が所有または運営するウェブサイトおよびアプリケーション（以下、「アプリ」といいます）で、本ポリシーに紐づけられたものに適用されます。

Alignのお客様には、当社の「顧客向けプライバシーポリシー」の規定が適用され、応募者には当社の「応募者向けグローバルプライバシーポリシー」の規定が適用されます。

2. データカテゴリー、個人情報の取得元、および事業目的

Align のウェブサイトやアプリの利用に際しては、必須のCookieによってアクセス中に収集される限られたデータを除き、通常、個人情報を共有いただく必要はありません。ただし、一部の機能をご利用いただくに は、ユーザーの個人情報をご提供いただく必要があります。当社はユーザーとのやり取りにおいて、プロモーションまたは取引に関する連絡の送信、注文の処理、および以下に説明するその他の目的のために、ユーザーから提供される個人情報、またはユーザーに関する個人情報（氏名や詳細連絡先など）、またはその他の個人情報カテゴリーに属する情報等を収集します。

[続きを読む]

3. 法的根拠

法域によっては、個人情報を処理するための法的根拠を明示することが求められることがあります。これらの法的根拠には、当社の法的に正当な利益、ユーザーの同意、契約の履行、法的義務および手続き上の権 利、または適用法に基づくその他の法的根拠が含まれます。

[続きを読む]

適用法により必要な場合、当社は、BCR（Binding Corporate Rules：拘束的企業規則）の定義に従い、ユーザーの個人情報を処理するための法的根拠を目的ごとに決定します。これには以下が含まれます。

• • 法的に正当な利益：当社あるいは第三者の利益を守るために、当社が特定の活動を行う必要がある場合があります。いずれの場合も、当社は、当社の正当な利益とユーザーの権利および利益を鑑みた上でバランスの取れた対応をします。当社の正当な利益には以下が含まれますが、これらに限定されません。
    • 当社のウェブサイト、アプリ、製品、またはサービスがどのようにユーザーに使用されているかについて情報を得ること
    • 当社のウェブサイト、アプリ、製品、およびサービスを開発・改善すること
    • 当社のコミュニケーションを強化、カスタマイズ、または変更すること
    • ユーザーにとって関連があると当社が考える製品およびサービスについて、ユーザーに通知すること
    • ユーザーが当社と取引を行い、宣伝通知をオプトアウトしていない場合
    • 当社のマーケティング戦略を共有すること
    • 当社のデータセキュリティを改善し、データを最新の状態に保つこと
  • ユーザーの同意：当社がユーザーの同意により個人情報を処理する場合は、ユーザーはいつでも同意を撤回することができます。同意を撤回された場合であっても、これにより撤回前に当社が行った処理業務の合法性に影響が及ぶことはなく、同意以外の合法的な根拠に基づいて行われた個人情報の処理にも影響は及びません。

3. • 契約：ユーザーが当社と締結した契約（当社の利用規約など）の履行のためにユーザーの個人データの処理が必要な場合、または契約の締結前に、ユーザーから当社への特定の手続きの依頼があった場合
   • 法的または規制上の義務の遵守：適用法に基づく当社の法的義務（例えば、米国またはフランスのサンシャイン法に基づく透明性義務、医療機器規制に基づく苦情処理や調査義務、裁判所の命令によるものなど）を全うするため
   • 司法手続または行政手続：司法手続または行政手続における権利の行使に必要な場合
   • その他の法的根拠：現地の法律により許可されているその他の法的根拠が存在する場合
4. 個人情報の共有先

当社は、サービスの提供に必要であるなどの正当な理由で、Align Technology Inc.のグループメンバー、オンライン広告パートナー、法的機関、およびその他の特定の第三者にユーザーの個人情報を共有することがあります。

[続きを読む]

• Align Technology Inc.のグループメンバー：当社は、上記の目的のため、および上記の法的根拠に基づき、ユーザーの個人情報を Align の各社と共有する場合があります。
• オンライン広告パートナー：当社は、SNS プラットフォームおよびデジタル広告プラットフォームと協力して、他のウェブサイトおよび SNS プラットフォーム上から当社の製品およびサービスの広告をユーザーに表示する場合があります。例えば、ユーザーが製品に関心を示した場合、または製品を購入した場合、当社は、ユーザーが関心を持つと思われる製品を宣伝する場合があり、これらの広告は他のウェブサイトや SNS フィードに表示される場合があります。これを行うため、当社はユーザーの購入履歴、年齢、性別、興味・関心などのユーザーに関する情報を、SNS プラットフォームやデジタル広告パートナーと共有します。
• 法律により義務付けられている、あるいは認められている場合、法執行機関、規制当局、政府機関、裁判所、またはその他の第三者に個人情報を共有することがあります。
• 合併、買収、債務調達、会社資産の売却、倒産、破産、財産保全管理またはこれらに類似する取引

（実際に発生しているのものおよびその可能性を含みます）があった場合、取引を円滑に進めるために必要かつ適用法に基づき許可されている範囲においてのみ、ユーザーの個人情報を第三者機 関、その代理機関、アドバイザーなどに共有する場合があります。

• また、ユーザーの同意を得ている場合、上記に記載されていない第三者に個人情報を共有する場合があります。

5. Cookieおよび類似のトラッキング技術

当社は、ウェブサイトの機能を維持し、エクスペリエンスを向上させ、より適切なマーケティングコンテンツを提供するため、ウェブサイト上でCookieおよび類似の技術を使用することがあります。

[続きを読む]

当社のウェブサイトおよびアプリでは、Cookieのほか、ウェブビーコン、ピクセルタグ、Flashオブジェクトなどの類似技術（以下、総称して「Cookie」といいます）が使用されることがあります。これらのCookieの一部は、当社のウェブサイトやアプリを機能させるために不可欠なものです。その他のCookieは、ユーザーのアクセスに関する分析データを提供したり、ユーザーのシステムとのやり取りを理解したりするのに役立ったり、機能を強化したり、各ユーザーに合った広告メッセージの表示を可能にしたりします。当社のCookieであるか第三者の Cookieであるかを問わず、当社が使用するCookieの種類、これらの役割やユーザーデバイスに保存される期間、およびユーザー設定の詳細については、ユーザーがアクセスするウェブサイトでご確認いただけます。該当する場合、特定のCookieを受け入れるか拒否するかを選択できます。

6. 個人情報の国外転送

Alignは、グローバルに事業を展開しており、お住まいの国以外の国にユーザーの情報を転送する場合、これらの情報を保護します。ユーザーの個人情報は、上記のような当社の事業目的を達成するため、海外に転送される

ことがあります。

AlignがAlign Technology Inc.のグループメンバーまたはその他の第三者と個人情報を共有する場合（ユーザーの居 住国・地域以外への転送を含む）、当社は、十分性認定（adequacy decisions）、標準的な契約条項、AlignのBCR、または適用法により認められるその他のメカニズムに依拠する場合があります。当社のBCRは、個人情報の保護および管理に関するAlignのグローバルなアプローチを確立するものです。

7. 個人情報の保持および削除

Alignは、本ポリシーに記載された目的を達成するための継続的かつ正当な必要性に基づき、ユーザーの個人情報を保持します。

[続きを読む]

契約関係が終了した後も、一定の状況下では、ユーザーの個人情報の一部または全部を保持する必要がありま す。これは、ユーザーの国や地域に適用される保存期間の要件や、契約終了後も存続する規制上の義務を遵守するためです。たとえば、各種の照会や苦情への対応、または訴訟や規制関連の事項に対処するために保持する場合があります。

当社にユーザーの個人情報を処理する継続的かつ正当な必要性や法的な正当性がない場合、当該情報は削除または匿名化されます。あるいは、もしこれが不可能である場合（情報がバックアップアーカイブに保存されている場合など）は、個人情報を安全に保管し、削除が可能になるまでその後の処理が行われないよう措置を講じま す。

8. ユーザーの権利とその行使方法

多くの国が、居住者または市民のに対しその個人情報に関する特定の権利を保障しており、当社は、こうした権利に関連する適用法を遵守します。権利の行使を希望される場合は、下記の連絡先までご連絡いただくか、こちらから要請書をご提出ください。

[続きを読む]

ユーザーは以下の権利の一部または全部、または適用法により規定されている追加的な権利を有する場合があります。

• ユーザーの個人情報へのアクセス、コピーの取得、訂正、更新、または削除を請求する権利
• 個人情報の処理に異議を申し立て、ユーザーの個人情報の処理の中止または制限を当社に請求する権利
• データポータビリティを請求する権利
• 現地のデータ保護当局に苦情を申し立てる権利

Alignは、法律により、ユーザーからのプライバシーに関する要請に対して差別的な対応をすることはありませ ん。請求が真正なものであることを確認するため、当社は、ユーザー、またはユーザーに代わって要請を行う代理人の身元を確認するための措置を講じる必要がある場合があります。データプライバシーの権利を行使するには、 こちらから請求してください。

9. 患者データ

ユーザーが患者様である場合、Alignは通常、ユーザーの個人情報に関する対応を含め、ユーザーの治療を担当 する医師の指示に従います。これは、治療計画、バーチャルケア、MyInvisalignアプリの患者向けのパート、またはドクターの指示に基づいて当社が提供するその他のサービスにおいて収集される個人情報を、Alignは「処理委託先」として取り扱い、ユーザーの担当医がその個人情報の「管理者」であることを意味します。したがって、担当医と当社の契約により、当社はユーザーの担当医による指示を受け、当該指示に拘束されます。ユーザーの担当医は一般的に、ユーザーからどのような個人情報を収集し、そのデータがどのように処理されるかを決定します。同様に、ユーザーの個人情報に関連する質問にはすべて、ユーザーの担当医が主として対応するものとし、ドクターは現地のプライバシー要件を確実に遵守します。

ただし、限定的に、Alignは、ユーザーの患者データ（ユーザーの治療記録やアライナーの写真、ユーザーが当 社に提供するその他の情報を含む）に関し、当が独自の判断で管理者として行動する場合があります。これは通常、ユーザーまたはユーザーの担当医から当社が取得するデータです。以下のような正当な目的の為に、当社が独自に管理者として行動する場合があります。たとえば、(a) 研究開発などの内部目的で、ユーザーのデータを匿名化または非識別化する場合(b) 医療機器規制への対応など、法的義務によりユーザーの個人情報の一部または全部を保持する必要がある場合(c)契約の履行、訴訟における証拠の保全、ユーザーの要望に応じてユーザーのアライナーがインビザライン製であることを確認する場合、またはユーザーとの連絡のためなど、正当な目的がある場合当社が管理者として行動する場合、本ポリシーがユーザーに適用されます。

10. 子どものプライバシー

Align では、保護者から収集する場合や、保護者の同意がある場合を除き、13 歳未満（法域によっては 13 歳以 上のこともあります）の子どもの個人情報を収集する意図はありません。子どもが当社のウェブサイトやアプリにアクセスすることを当社が阻止することはできませんが、当社は個人情報の収集に際し、個人情報を提供する人物は必ず 13 歳以上（または法域によってはそれを上回る対象年齢）である必要がある旨を明示します。お子様が必要な年齢に達していないにもかかわらず、当社に個人情報を提供したと保護者の方が認識され、その情報の確認または削除を希望される場合、または当社のウェブサイトやアプリによるお子様の個人情報の収集についてご質問がある場合は、privacy@aligntech.com までお問い合わせください。

上記の年齢制限・対象年齢は、お住まいの国や地域の該当法の要件によって異なります。要件が異なる場合、当社は情報収集の際にその要件を表示します。

11. 他サイトへのリンク

当社は、当社のウェブサイトを通じて他のウェブサイトへのリンクを提供する場合がありますが、これらのウェブサイトのプライバシー慣行やコンテンツについて、当社は一切の責任を負いかねますのでご了承ください。そのため、これらのウェブサイトに情報を提供する前に、その内容およびプライバシー保護の取扱いについてご確認いただくことをお勧めします。

[続きを読む]

当社のウェブサイトやアプリには、他のウェブサイトへのリンクが便宜上含まれている場合があります。Alignはこれらのウェブサイトのプライバシー慣行やコンテンツについて責任を負いません。また、リンクが含まれていることは、当社がその情報や企業を推奨していることを意味するものではありません。つまり、Alignのウェブサイトやアプリを通じて他のウェブサイトやアプリにアクセスした場合、そのウェブサイトやアプリでユーザーの情報がどのように扱われるかについて、当社は責任を負わず、またこれを管理することもできません。

また、ユーザーがSNSなどの他のウェブサイトとご自身の情報を共有する場合もあります。当社は、ユーザーが簡単に情報を共有できるようリンクを提供することがありますが、リンク先のウェブサイトやユーザーの投稿・共有内容についても、当社は責任を負わず、また、管理することもできません。これらの他のウェブサイトや SNSのプライバシーポリシーや情報収集の方法について、事前にご確認いただくことをお勧めします。

12. SNS

ユーザーがMeta、X、または他のSNSウェブサイトのユーザーで、アカウントの設定を公開モードにされてお  り、#Invisalignや#iTeroなど、当社のパブリックキャンペーンまたは当社の製品名のいずれかを使用してハッシュタグ付きの投稿をされた場合、当社の製品に関連するコメントは、Alignによって「いいね」または「リポスト（再投稿）」されたり、許可されている場合にはマーケティング資料に使用されたりすることがあります。

13. マーケティングおよび不同意

ユーザーから必要な同意を得ている場合、あるいはオプトアウトされていない場合、当社から時折プロモーション情報をお送りすることがあります。ユーザーはいつでも、当社に連絡するか、または登録解除オプションを使用することにより、このような電子通信をオプトアウトすることができます。

[続きを読む]

同意を撤回するか、オプトアウトすることにより、Alignまたは当社パートナーからの電子メールの受信の停止を要求できます。当社からの案内を希望されない場合は、情報収集の際にその旨をお知らせいただくか、メールに記載されている配信停止機能をいつでもご利用いただくか、当社までご連絡ください。ご要望の処理には多少時間がかかる場合があります。

この同意の撤回は、お問い合わせへの返信などの必要なやり取りには適用されませんのでご了承ください。なお、一旦同意を撤回されても、将来的に再度ご同意いただくことが可能です。

14. 更新

当社は、本ポリシーを随時更新する場合があります。更新に際しては、冒頭に前回の更新日を記載します。法令により必要とされる場合には、重要な更新や変更について直接通知いたします。当社がどのように個人情報を収集・利用・共有しているかについて常にご理解いただけるよう、本ポリシーを定期的にご確認いただくことをお勧めします。

15. お問い合わせ先

当社がユーザーの個人情報を誤って取扱った、または不適切に使用したとお考えの場合は、是正措置を講じるため是非お知らせください。また、このプライバシーポリシーに関してご質問がある場合は、下記のいずれかの方法でお気軽にお問い合わせください。

[続きを読む]

さらに、現地のデータ保護法に基づき、当社のプライバシー慣行や個人情報の収集・利用に関して、現地のデータ保護当局に苦情を申し立てることができる場合があります。一部の監督当局では、苦情に関して調査を始める前に、まず当社の内部苦情処理手続きを経ることを求める場合があります。

必要に応じて、Alignは、データ保護責任者を任命しています。下記の連絡先から、当社のデータ保護責任者にお問い合わせいただくことができます。プライバシー事務局： privacy@aligntech.com

サポート：1-888-822-5446、またはhttps://www.aligntech.com/contact_usに記載されている電話番号

支店

グローバル本社

Align Technology, Inc.

410 North Scottsdale Road Suite 1300

Tempe, Arizona 85288

米国西海岸本社 Align Technology, Inc. 2820 Orchard Parkway

San Jose, California 95134

アメリカ地域本社 Align Technology, Inc. 3030 Slater Road

Morrisville, North Carolina 27560

EMEA地域本社

Align Technology Switzerland GmbH

Suurstoffi 22

6343 Rotkreuz, Switzerland

APAC地域本社

Invisalign Singapore Pte Ltd 128 Beach Road

#22-01

Guoco Midtown Singapore 189773

中南米地域本社

Align Technology do Brasil Ltda Avenida Brigadeiro Faria

Lima, 4509, 7^th Floor, Itaim Bibi

04538-133

Sao Paulo, SP, Brazil

付録

MIA付録：補足条件

MyInvisalignアプリ（以下、「MIAアプリ」といいます）をご利用の場合は、上記のプライバシーポリシーに加え、以下の付録（Appendix）が補足的に適用されます。

当社が要求する端末の許可設定

製品、機能、サービスにアクセスするには、アクセス許可を有効にする必要があります。

関連する製品やサービスの提供には関連情報の収集が必要であり、初回に以下のアクセスを許可していただく必要があります。これらのアクセス許可を有効にされない場合、特定の機能やサービスにアクセスいただけなくなることがあります。MIAアプリで有効にするアクセス許可には、以下が含まれます。アプリのアクセス許可の設定は、スマートフォンの設定ページでいつでも変更できます。

1. ユーザーが患者様の場合は、次の場面でデバイスのアクセス許可を有効にする必要があります。
   1. カメラへのアクセス許可：写真ライブラリ、バーチャルケア、ユーザープロフィールの変更において、写真撮影機能で使用されます。
   2. プッシュ通知権限：アクティビティ、コンテンツの更新、ステータスの変更などに関する通知を送信するために使用されます。
   3. ストレージへのアクセス許可：データ消費を削減するためのデータキャッシュサービスに使用されます。
   4. 自動起動機能：デバイスのタイミング機能が正常に動作し、タイムリーな通知を確実に受け取れるようにするために使用されます。デバイスの時間またはタイムゾーンが変更されたとき、デバイスの電源がオンになっているとき、または MIA アプリを更新・再インストールするときに自動起動機能を使用します。また、MIA アプリを終了した後も、タイムリーなメッセージと通知を送信するため、自動起動機能を使用します。
   5. 写真アルバムへのアクセス許可：アバターの変更で写真をアップロードしたり、お問い合わせページにスクリーンショットをアップロードしたりするために使用されます。
   6. 電話ステータスと ID の読み取り権限：ログのアップロードとクラッシュ問題の分析に使用されます。
   7. モバイルアプリのインストールリストの取得：指定したアプリパッケージ名を取得してアプリをアップグレードするために使用されます。
   8. 処理情報の取得：パフォーマンスの監視、エラーのトラブルシューティングに使用されます。
   9. デバイスセンサー（加速度計）：Android の指紋ログイン、携帯電話の水平画面表示に使用されます。
   10. SD カードのルートディレクトリへのアクセス：クラッシュ分析に使用されます。
   11. カレンダーへのアクセス許可（iOS）：アライナー装着のリマインダーまたはユーザーが追加するリマインダーに使用されます。
2. ユーザーが一般消費者またはインビザラインの潜在患者の場合は、次の場面でデバイスのアクセス許可を有効にしていただく必要があります。
   1. カメラへのアクセス許可：SmileView、およびユーザープロフィールの変更において、写真撮影機能で使用されます。
   2. 位置情報へのアクセス許可：近くのインビザライン・ドクターを表示する「ドクター検索」に使用されます。
   3. プッシュ通知権限：アクティビティ、コンテンツの更新、ステータスの変更などに関する通知を送信するために使用されます。
   4. ストレージへのアクセス許可：データ消費を削減するためのデータキャッシュサービスに使用

されます。

1. 5. 写真アルバムへのアクセス許可：ユーザープロフィールの変更で写真をアップロードしたり、

「お問い合わせ」ページでスクリーンショットをアップロードしたりするために使用されます。

1. 6. 電話ステータスと ID の読み取り権限：ログのアップロードとクラッシュ問題の分析に使用されます。
   7. モバイルアプリのインストールリストの取得：指定したアプリパッケージ名を取得してアプリをアップグレードするために使用されます。
   8. 処理情報の取得：パフォーマンスの監視、エラーのトラブルシューティングに使用されます。
   9. デバイスセンサー（加速度計）：Android の指紋ログイン、携帯電話の水平画面表示に使用されます。
   10. SD カードのルートディレクトリへのアクセス：クラッシュ分析に使用されます。

国別の資料

法域によっては、その法域固有の要件を満たすため、追加の情報を記載することが義務付けられています。こうした国や地域の条件は、以下の別紙に記載されており、参照により本書に組み込まれるものとします。以下のいずれかの地域にお住まいの場合は、本ポリシーのセクション1からセクション16までの一般的な内容に加え、以下の各地域に関するセクションも適用されます。

ブラジル

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato com: ALIGN TECHNOLOGY DO BRASIL LTDA.

Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brasil privacidade@aligntech.com

Para saber mais ou exercer qualquer um dos seus direitos de privacidade de dados pessoais, acesse este.

中国

本ポリシーは、Align Technology (Chengdu) Healthcare Management Co., Ltd.（登録所在地：Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone）およびその関連会社（以下、「Align」または「当社」といいます）が、中国において医療専門家（以下、「ドクター」といいます）との連携により提供される製品・サービスの目的に沿って収集・使用される患者様の機密性の高い個人情報を、IDSウェブサイトプライバシーポリシーに従って取り扱う方法について概説したものです。

機密性の高い個人情報とは、一度開示されたり、違法に提供・誤用されたりすることにより、自然人の個人的尊厳を侵害したり、個人的・財産的安全を危険にさらしたりする可能性のある個人情報（生体認証情報、宗教的信念に関する情報、特定の身元情報、医療・健康情報、金融口座の情報、居場所などに関する個人情報、および14歳未満の未成年者の個人情報を含む）を指します。

14歳未満の未成年者の個人情報の具体的な処理方法は次の通りです。

当社の製品およびサービスは、成人および13～19歳の方を対象としています。保護者の同意なしに子どもの情報が収集されることはありません。

当社は、法律で認められている場合、保護者の同意が得られた場合、または子どもの保護に必要な場合にのみ保護者の同意を得て収集した子どもの個人情報を使用または開示します。

子どもの定義は地域の法律や習慣によって異なりますが、14歳未満を子どもとします。

身元の確認が可能な保護者からの事前の同意なしに子どもの個人情報が収集された場合、当社は可能な限り迅速にかかる情報を削除できるよう努めます。

当社は、ドクターから患者様の機密個人情報を受け取る際、事前に別途ご署名済みの同意書に基づき、機密性の高い個人情報を当社に提供し、管理する権限を当社に付与し、本ポリシーおよびIDSウェブサイトのプライバシーポリシーに記載されている内容に従い、当社が患者様の機密性の高い個人情報を収集、利用、処理、共有、移転、保管、保護する旨を承諾されたものとみなします。

機密性の高い個人情報の収集および使用

インビザライン・アライナーによる治療を受ける過程でドクターに提供する必要のある機密性の高い個人情報には、次のものが含まれます。

1. 医療用画像：患者様の写真（患者様の歯および顔の写真を含むがこれらに限定されない）、X線写真、 石膏模型、歯のPVS印象、または口腔内スキャン
2. 健康情報：患者様の情報に基づく臨床カテゴリー情報および治療計画

当社は、ユーザーから提供された機密性の高い個人情報を、以下の目的で収集および使用します。

1. カスタマイズされた製品（アライナー、リテーナーなど）を製造し、ドクターが患者様用に作成した治療計画に従って関連サービスを提供するため
2. ドクターのインフォームドコンセントおよび承認に従ってTPSサービスを提供するため
3. 当社の製品またはサービスを改善するための内部監査、データ分析、および調査を実施するため
4. 法律により認められているその他の目的のため

上記の患者様の機密性の高い個人情報の収集および使用は、当社の製品・サービスの提供において不可欠です。これらの機密性の高い個人情報をドクターに提供することを拒否される場合、または当社による情報の収集・使用に同意できかねる場合、当社は製品・サービスをドクターに提供することはできません。

機密性の高い個人情報の処理、共有、転送、公開

当社のサービス効率を向上させるため、当社は、ユーザーにより提供された個人情報を当社に代わって処理するよう、処理を第三者に委託する場合があります。当社は、個人情報の処理を委託する第三者とデータ処理契約を締結し、契約、本ポリシー、および中国の関連するデータ法律・規制の要件に従って提供された個人情報を処理するよう要求します。

当社は、以下の場合を除き、ユーザーから提供された機密性の高い個人情報をAlign以外の会社、組織、または個人と共有したり、これを転送したり、公開したりすることはありません。

1. ドクターまたは当社による同意を別途得ている場合
2. 適切な政府機関の法令、規制、または義務的要件の規定に従っている場合

3. 製品・サービスを提供する目的で、当社の関連会社および認定パートナーに委託する場合
4. 合併、買収、倒産、清算時に機密性の高い個人情報を転送する場合

機密性の高い個人情報の保管

原則として、中華人民共和国内で収集および生成された患者様の機密性の高い個人情報は、中華人民共和国の領域内で保管されます。当社はグローバルに事業を展開しており、中国の法律および規制の要件を満たす際に、ユーザーから提供された患者様の機密性の高い個人情報を中国国外を所在地とする可能性のある当社のサーバーに保存する場合があります（privacy@aligntech.comを連絡先とするAlign Technology Inc.が受け取った場合など）。患者様の機密性の高い個人情報が中華人民共和国外で共有・転送される可能性がある場合、当社は適用される法律および規制に従って必要なコンプライアンス義務を負います。

当社は、ドクターが提供する機密性の高い個人情報を、適用される法律による必須の保持期間に関する要件がない限り、本ポリシーに記載されている目的を達成するために必要な最小限の期間のみ保持します。上記の期間の基準は次の通りとします。

1. 情報主体に関連するサービス目的を完了し、対応するサービス記録および業務記録を維持し、ユーザーによる問い合わせまたは苦情の申し立てがあった場合はこれに対応するための期間
2. 当社がドクターに提供するサービスの安全性と品質を保証するための期間
3. より長い保持期間の維持に関するユーザーの同意の有無
4. その他、保持期間に関する特約の有無

ユーザーにより提供された機密性の高い個人情報の保持期間が過ぎた後、当社は機密性の高い個人情報を削除するか、適用法に基づく保管および必要なセキュリティ保護措置を除く処理を停止します。

機密性の高い個人情報の保護

当社は、暗号化などのセキュリティ制御を用いて、患者様の機密性の高い個人情報を保持します。

当社は、機密性の高い個人情報の破壊や損失を回避するため、適切な標準業務手順の確立、患者様の機密個人情報への不正アクセスや改ざんを防止するためのセキュリティ制御機能の採用など、適用される業界基準に従ってセキュリティ対策を講じます。

患者様の機密性の高い個人情報が漏洩した場合、当社は該当する法的要件に従って、電子メール、手紙、電話、通知などを通じてドクターまたはユーザーにかかるインシデントについて通知します。ドクターやユーザーに個別に知らせることが困難である場合は、合理的かつ効果的な方法で通知を発行します。

ユーザーの権利

関連する法律、規制、中国およびその他の国や地域の標準の一般的な慣行に則り、当社は、提供された機密性の高い個人情報に関するユーザーおよび患者様のアクセス権、訂正権、削除権、同意範囲を変更する権利、登録抹消の権利、機密性の高い個人情報のコピーを取得する権利を保障します。

機密性の高い個人情報の取り扱い方法の原則に関する詳細については、ドクターにご相談ください。ご質問、ご意見、ご提案がございましたら、以下の方法でお問い合わせください。

名称：Align Technology (Chengdu) Healthcare Management Co., Ltd.

住所：Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone

メールアドレス：privacy@aligntech.com

個人情報の国外転送

原則として、当社が中華人民共和国において収集および生成する個人情報は、適用法の規定に従って国境を越えた転送が許可されている場合を除き、中華人民共和国内で保管されます。

当社は世界規模の事業を展開しており、ユーザーが提供する個人情報は、中国の法律および規制の要件を満たした上で、お住まいの地域の法域外にあるサーバーに転送・保管されることがあります。当社は、必要な場合に限り、また本ポリシーに記載されている目的のためにのみ、中国国外に情報を提供します。

本ポリシー、および本ポリシーに基づく個人情報の収集および取り扱いは、中華人民共和国の法律に準拠して行われ、同法に従って解釈されるものとします。当社は、ご提供いただいた個人情報を移転、保管、および処理する際に、プライバシーを保護するための合理的な措置を講じます。

イスラエル

ユーザーは、法律により、当社に個人データを提供する必要はなく、ご自身の自由意志で提供する（または提供を控える）ことができます。ただし、個人データを提供されないことを決定された場合、Alignのウェブサイトおよびアプリの完全な機能が制限されたり、最高のユーザーエクスペリエンスが保証されなくなったりすることがあります。

個人データの共有または当社による処理を希望されない場合は、個人データの提供はせず、Alignのウェブサイトまたはアプリへのアクセスおよび使用を控えていただくことが推奨されます。上記のように、リクエストを送信することで、ユーザーの権利を行使することも可能です。

イスラエルのプライバシー保護法に則り、Align Technology Inc.は、「データベース管理者」としてAlignのウェブサイトおよびアプリに関連してイスラエルで処理される個人データに関する責任を負います。 privacy@aligntech.comまでお問い合わせください。

日本

個人情報の取り扱い

Alignは、氏名、性別、年齢、住所、レントゲン写真や口腔内写真を含む検査記録など、歯科矯正治療に関連する患者様の個人情報（以下、「患者様に関する個人情報」といいます）を取得します。Alignは、患者様に関する個人情報を以下の目的のために利用し、個人情報の保護に関する法律などの法律や規制に従い、情報を適切に管理します。

1. インビザライン・システムを用いた歯科矯正治療サービスを提供するため
2. インビザライン・システムを用いた歯科矯正治療に必要な範囲で、治療履歴の分析および再検討を目的として、他の歯科医師、矯正医、または彼らが所属する団体、ならびにAlign（本社：米国アリゾナ州）およびそのグループ会社（中国、シンガポール、メキシコ、コスタリカを含む海外グループ会社）に個人情報が提供される場合があります
3. 研修または研究開発のため

Alignおよびグループ会社は、日本における個人情報取扱事業者に求められる措置と実質的に同等の措置を講じた上で、個人データを取り扱っています。

法令により提供が求められる場合に加えて、本機関は上記 2）の目的のために取得した患者様の個人情報を、インビザライン・システムを用いた歯科矯正治療を提供する目的で、を第三者に提供することがあります。

【別紙】【コスタリカ共和国におけるデータ保護法の概要】

韓国

Invisalign Korea Yuhan Hoesa（以下、「当社」または「Align」といいます）は、個人情報保護法第30条に従ってデータ主体の個人情報を保護し、これに関連する苦情が迅速かつ円滑に処理されるようにします。当社は、個人情報の取り扱いに関する方針を以下の通り定め、これを開示します。

第1条（個人情報の取扱目的）：Alignは、以下の目的で個人情報を処理します。処理される個人情報は、以下の目的以外には利用せず、利用目的が変更された場合には、個人情報保護法第18条に基づき、別途同意を得る等の必要な措置を講じます。

1. 1. 収集目的：共通
      1. ホームページ（以下、モバイルおよびPC などのアプリおよび関連ウェブサイトを含む）の会員登録、会員管理および顧客管理：本ウェブサイトへの参加の意思の確認、会員サービスの提供に伴う本人確認・認証、会員資格の維持・管理、サービスの不正利用の防止、14 歳未満の子どもの個人情報を処理する場合、法定代理人の同意や各種通知の確認、および苦情の処理を目的として個人情報が処理されます。
      2. 商品またはサービスの提供：個人情報は、製品の配達、サービスの提供、契約・請求書の送信、コンテンツの提供、カスタマイズされたサービスの提供、本人確認、年齢確認、請求書の支払い、決済、および債権回収の目的で処理されます。
      3. 苦情の処理：申立人の身元を確認し、苦情の内容を確認し、事実調査のための連絡・通知を行い、処理の結果を通知する目的で個人情報を処理します。

第2条（個人情報の処理および保持期間）：Alignは、法令に基づく個人情報の保持および利用期間、または情報主体から個人情報を収集した際に合意した個人情報の保持および利用期間の範囲内で個人情報を処理および保持します。各個人情報の処理期間および保持期間については以下の通りです。

1. ウェブサイトの会員登録、会員管理、および顧客管理：当社のウェブサイトから離脱した時点までただし、次に掲げる事由がある場合には、当該事由が終了するまでとします。
   1. 関連する法令に違反する行為について調査が行われている場合は、当該調査が完了するまで
   2. ウェブサイトの利用により請求・債務関係が残っている場合は、関連する請求・債務関係が解消されるまで
2. 商品および関連サービスの提供：商品および関連サービスの提供が完了し、料金の支払い・決済が完了するまでただし、次のような場合には、当該期間の終了時までとします。
   1. 電子商取引消費者保護法等に基づくラベル表示、広告、契約内容、履行などの取引記録
      1. ラベル表示および広告に関する記録：6 ヶ月
      2. 契約またはサブスクリプションのキャンセル、支払い、商品の供給などに関する記録：5 年
      3. 消費者の苦情または紛争解決に関する記録：3 年
   2. 「通信秘密保護法」による通信確認データの保存
      1. コンピュータ通信、インターネットログ記録、アクセスポイント追跡データ：3 ヶ月
      2. マーケティング：同意を得た日から 2 年（情報通信ネットワーク法第 50 条に基づき、2 年ごとに延長を受けることに同意しているか否かを受領者が確認している場合を除く）
      3. ただし、医療機器法等の法令を遵守するために個人情報を保持する必要がある場合は、適用法が適用されます。

第3条（個人情報の第三者への提供）：Align は、第1条（個人情報の処理の目的）で定められた範囲内でのみ、情報主体の個人情報を処理します。また、情報主体の同意や法令に基づく特別な定めがある場合を除き、個人 情報を第三者に提供することはありません。ただし、個人情報保護法第17条および第18条に該当する場合にのみ第三者への提供が可能となります。

第4条（個人情報処理の委託）：Alignは、円滑な個人情報処理のため、以下の通り個人情報の処理を委託します。

1. Invisalign Korea Limited の全ての関連会社

1. 1. 個人情報を受け取る人物：Invisalign Korea Limited のすべての関連会社（こちら）
   2. 受領者が個人情報を利用する目的：顧客管理、商品、新製品開発、およびマーケティング
   3. 提供される個人情報の項目：Align が収集した個人情報の各項目
   4. 受領者が情報を保持および利用する期限：委託の目的が達成された時点
   5. 情報提供の日付および方法：オンラインでの定期的な転送
   6. すべての関連会社において情報管理を行う担当者： グローバルプライバシー顧問 & データ保護担当者（メールアドレス：privacy@aligntech.com）
      1. 本社

Align Technology, Inc.

410 N Scottsdale Road, Suite 1300

Tempe, AZ 85288 USA

1. 1. 2. EMEA 本社

Align Technology Switzerland GmbH Suurstoffi 22

6343 Risch-Rotkreuz Switzerland

2. 顧客管理（Align のグローバル副処理者（サブプロセッサー））
   1. 委託先（受託者）： Alorica 、 Amazon Web Services 、 Heroku 、 Microsoft Azure 、 Salesforce.com

（SFDC）、Salesforce Marketing Cloud、Savvis（Century Link）、SAP SE、Tata Consulting Service（本社ウェブサイトの開示を参照：Align Technology 副処理者（サブプロセッサー）））

2. 2. 委託業務内容：個人情報保持用のサーバーの提供、取引履歴管理、製品配送
   3. 委託先（受託者）：Salesforce.com Inc および Salesforce Marketing Cloud
   4. 委託業務の内容：個人情報の保管サーバーの提供、イベント情報に関するテキストや電子メールの送信、製品説明会の出席者管理、インビザライン製品に関する通知テキストサービスの提供
3. 消費者マーケティングの進行
   1. 委託先（受託者）：Shortcut Creative
   2. 委託業務の内容：イベント進行に応じたブランドのマーケティング推進、マーケティングキャンペーンの効果評価、カスタマーサービス、電子メール・DM の送信サービス、製品配送
4. 商品の保管と配送
   1. 委託先（受託者）：DHL Supply Chain Korea
   2. 委託業務の内容：貨物輸送仲介、代理店および関連サービス業界、倉庫業界
   3. 委託先（受託者）：Ilyang Logis
   4. 委託業務の内容：配送業務
   5. 委託先（受託者）：LogiCare Co., Ltd.
   6. 委託業務の内容：貨物輸送仲介、代理店および関連サービス
5. Align が個人情報の処理を個人情報保護法第 26 条に基づき委託する場合、処理は次の文書（データ保 護に関する BCR  管理者に関するポリシーおよびデータ保護に関する BCR  処理者に関するポリシーを含む）に従って処理されます。
   1. 委託業務の目的以外の個人情報の処理の禁止に関する事項

5. 2. 個人情報の管理上および技術的保護措置に関する事項
   3. 個人情報の安全管理に関する事項
   4. 委託業務の目的、範囲、および再委託の制限に関する事項
   5. 委託業務に関連して保持されている個人情報の管理状況の確認など、情報の監督に関する事項
   6. 受託者が遵守すべき義務に違反した場合の損害賠償責任に関する事項
6. 委託業務の内容または受託者に関する内容が変更された場合は、遅滞なく、本個人情報の処理ポリシーを通じた開示を行います。

第5条（情報主体および法定代理人の権利、義務、および行使方法）

1. 情報主体は、Align に対し、個人情報を閲覧、訂正、削除、または処理を停止する権利を随時行使することができます。
2. ユーザーは、Align に対し、個人情報保護法施行令第 41 条第 1 項に基づく個人情報保護に関する権利の  申請により、第 1 項に基づくユーザーの権利を行使することができ、Align は遅滞なく措置を講じます。
3. 第 1 項に基づく権利の行使は、情報主体の法定代理人またはその権限を与えられた者などの代理人を

通じて行うことができます。その場合は、「個人情報の処理に関する通知（第 2020-7 号）」付属書第

11 号の様式に従って委任状を提出する必要があります。

4. 個人情報の処理を閲覧または停止する請求を行うと、個人情報保護法第 35 条第 4 項および第 37 条第

2 項に基づき、情報主体の権利が制限される場合があります。

5. 情報が他の法令により収集の対象として指定されている場合には、個人情報の訂正または削除の要求を行うことはできません。
6. Align は、閲覧、訂正、削除、または処理の停止などの請求を行った人物が、情報主体の権利を有する当該個人またはその正当な代理人であるかどうかを検証します。

第6条（処理される個人情報の項目）：Alignは、以下の個人情報を処理します。

1. ホームページの管理
   1. 必須項目：氏名、電話番号、居住地域、ID、住所、電話番号、メールアドレス
   2. 医療従事者の場合：病院名、病院の住所、電話番号、携帯電話番号、ID、パスワード、医師免許証番号、卒業年
2. 商品および関連サービスの提供
   1. 必須項目：氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座情報、病院名、病院住所、事業登録番号
3. マーケティング：
   1. 任意項目：氏名、電子メール、電話番号、居住区域
4. 以下の個人情報は、インターネットサービスの利用時に自動的に作成・収集される場合があります。
   1. IP アドレス、Cookie、MAC アドレス、サービス利用記録、訪問記録
5. SNS と同様に、データ主体には、他のウェブサイトに個人情報を共有する機会がある場合があります。当社は、こうした共有のため、便宜上リンクを掲載する場合がありますが、主体による情報の掲載・ 共有については本ウェブサイトは責任を負わず、当社がこれらを制御することはできかねます。ウェブサイトおよび SNS サイトのプライバシーポリシーおよび情報収集慣行を確認することが推奨されています。

第7条（個人情報の破棄）：Alignは、個人情報の収集・利用目的が達成された場合、または同意の撤回があっ

た場合は、直ちに個人情報を破棄します。ただし、他の法律により対象となる情報主体の個人情報を保存する必要がある場合は、適用法の規定に従います。個人情報を破棄する際の手順および方法については以下の通りとします。

1. 破棄手順：Align は、破棄理由が生じた個人情報を選択し、個人情報を処理する者が所属する部門の責任者の承認を得て個人情報を破壊します。
2. 破壊方法：当社は、上記の目的を達成するために必要な期間のみ個人情報を保持することをポリシーとしています。この必要な期間を過ぎた場合、当社は一連の手順を踏むことにより当該個人情報を直ちに破棄し、個人情報を含む電子ファイルは複製を不可能にする技術を用いて永久に削除し、その他の記録・印刷物も削除します。個人情報の回収や複製を防止するため、文書やその他すべての記録媒体は細断または焼却されます。

第8条（個人情報の安全を確保するための措置）：Alignは、個人情報の安全確保のため、以下の措置を講じます。

1. 管理措置：会社規則（データ保護に関する BCR    管理者に関するポリシーおよびデータ保護に関する BCR            処理者に関するポリシーを含む）、従業員への定期的な訓練など。
2. 技術的措置：個人情報の処理システムへのアクセス権の管理、アクセス制御システムのインストール、個人情報の暗号化など、セキュリティプログラムのインストール。

第10条（個人情報保護管理者）：Alignには、個人情報の処理の全体的な管理を行う責任があり、個人情報の処理に係る情報主体からの苦情に対する対応および損害があった場合の救済を行うため、以下のとおり個人情報保護管理者を任命します。

1. 個人情報担当者

：グローバルプライバシー顧問＆データ保護担当者（メールアドレス：privacy@aligntech.com）

2. 情報主体は、当社の製品および関連サービスを利用する際に生じるすべての個人情報保護に関するお問い合わせ、苦情対応、損害救済などに関して、個人情報保護管理者または担当部署に連絡することができます。

第11条（情報の更なる利用・提供の判断基準）：Alignは、個人情報保護法第15条第3項および第17条第4項に従い、個人情報保護法施行令第14-2条に基づく事項を考慮します。個人情報は、情報主体の同意なしに追加で利用および提供される場合があります。したがって、情報主体の同意なしに情報を更に利用および提供できるようにするため、Alignでは以下の事項が考慮されます。

1. 個人情報の追加利用および提供の目的が、情報を収集する本来の目的に関連しているかどうか
2. 個人情報が収集または処理された状況に照らして、個人情報の追加使用および提供が予測可能なものであるかどうか
3. 個人情報の追加利用および提供が情報主体の利益を不当に侵害しているかどうか
4. 仮名化や暗号化など、安全を確保するために必要な措置が講じられているかどうか

第12条（個人情報の閲覧の請求）：情報主体は、個人情報保護法第35条の規定により、以下の部署に個人情報の閲覧許可を求めることができます。Alignは、情報主体による個人情報の閲覧請求の迅速な処理に努めます。

1. 個人情報担当者

：グローバルプライバシー顧問＆データ保護担当者（メールアドレス：privacy@aligntech.com）

第13条（権利の侵害に対する救済方法）：個人情報の侵害に伴う問い合わせがあった場合、情報主体は以下の方法により救済措置を受けることができます。

1. 権利侵害に対する救済措置を Align に求める