第2部：プライバシーに関する通知全文

South West Grid for Learning Trust Ltd（以下、「SWGfL」、「SWG」、「the Grid」、「当社」または「私たち」といいます）は、StopNCII.org（ウェブサイト）を運営しており、お客様のプライバシーの保護と尊重に努めています。

本プライバシー通知（当社の利用規約（swgfl.org.uk/利用規約）および本通知で言及されるその他の文書と併せて）は、当社がお客様から収集する、またはお客様から提供された個人データを処理する根拠を定めたものです。お客様の個人データに関する当社の考え方や取り扱い方針、およびその処理方法についてご理解いただくため、以下を注意深くお読みください。

SWGfLは、登録慈善団体であり、保証有限責任会社です。当社は、お客様の個人データを、当社グループのいかなる構成員にも開示する場合があります。当社グループには、2006年英国会社法第1159条に定義される子会社または持株会社が含まれます（当該子会社または持株会社が存在する場合に限ります）。

SWGfLに関する情報

South West Grid for Learning Trust Ltd：Belvedere House, Woodwater Park, Pynes Hill, Exeter, EX2 5WS。イングランドおよびウェールズで登録された慈善信託会社。 会社登録番号：5589479、慈善団体登録番号：（イングランドおよびウェールズ）1120354、（スコットランド）SC051351、VAT番号：GB 880 861 888。

一般

• 本プライバシー通知は、www.StopNCII.orgのご利用に際し、当社がお客様の個人データをどのように利用および保護するかを説明するものです。お客様が当ウェブサイトにアクセスされた際、当社は限定的な個人データを収集し、必要最小限の範囲を超えて個人データを処理することはありません。
• 英国のデータ保護法に基づき、以下のいずれかに該当する場合、当社は個人データの処理における「管理者」となります：
  • 当社のウェブサイトにアクセスした場合；および／または
  • 当社のウェブサイトを通じて当社のサービスを利用した場合；

お客様の個人データの利用について

当社が処理する個人データの種類：

お客様が当社のウェブサイトをご利用になる際、当社は以下の個人データを処理します：

• お客様のメールアドレス（開示された場合）；
• お客様が18歳未満または18歳以上である旨の開示；および
• お客様のIPアドレス
• 当サイト内での閲覧履歴に関する情報

個人データの利用方法：

当社は、この情報を以下の目的で利用します：

• お客様がご自身で安全なパスワードを作成できるようにし、ウェブサイト内での他者によるデータへのアクセスを防止するため；および
• ウェブサイト内から、お客様およびお客様のデバイスに適切かつ正確なコンテンツを配信するためです。
• ソーシャルメディアサービスやその他のプラットフォームに対し、ハッシュ化された画像を共有し、それらの組織が画像を削除できるようにするというお客様のご要望に応えるため。これにより、ハッシュ化された画像は、英国国外にある組織であっても、当該組織に転送される可能性があります。

当社は、分析および脅威管理の目的のみにおいて、国レベルでのIPアドレスを収集します。

当社の処理の法的根拠：

当社は、要求があった場合、お客様の同意に基づき個人データを処理します：

1. お客様の生命・身体の保護のため
2. 当社または第三者の正当な利益のため（お客様との連絡・通信、お客様のご要望への対応、および当社のサービス利用者としてのお客様をより深く理解するため； お客様の情報を紛失、破損、盗難、または不正アクセスから保護するための措置を講じるためのネットワークおよび情報セキュリティ；詐欺やその他の犯罪行為の防止；お問い合わせ、苦情、またはクレームへの対応；ならびに当社の法的権利の確立および擁護）；または
3. 当社が負う法的義務の遵守のため。

お客様のデータを共有する相手

• 当社は、オンライン上で共有された画像の検出および削除を支援するため、お客様の画像ハッシュをソーシャルメディアサービスやその他のプラットフォームと共有する場合があります。 お客様の画像ハッシュは復元不可能であり、SWGfLがいかなる時点においても画像の内容を確認することはできません。お客様の画像ハッシュを受け取る可能性のあるソーシャルメディアサービスおよびその他のプラットフォームの完全なリストについては、業界パートナー
• をご覧ください。
• 参加プラットフォームは、世界中のさまざまな国に拠点を置いている場合があります。つまり、お客様のハッシュが共有される際、お客様の個人データがそれらのプラットフォームへ国際的に転送される可能性があります。
• 現時点では、どの個別のプラットフォームにハッシュを送信するかを選択することはできません。StopNCIIにハッシュをアップロードすることにより、お客様は、StopNCIIサービスに登録されている現在および将来のすべてのプラットフォームとハッシュが共有されることを理解し、了承したものとみなされます。
• メール通知の受信を選択された場合、当社のメールプロバイダーであるSendGridにメールアドレスが共有され、SendGridが当社に代わってメールを送信できるようになります。

以下の場合には、お客様の個人情報を第三者に開示することがあります：

• 裁判所から開示を命じられた場合
• 社会福祉機関や警察など、開示を要求する権限を持つ当局から開示を命じられた場合
• 法律により開示が義務付けられている、または許可されている場合

当社は、特定の業務を代行させるために、第三者の企業および／または個人を起用する場合があります。当該第三者が個人データへのアクセスを必要とする場合（かつ、匿名化した形で当該データを提供するだけでは望ましい成果が得られない場合）、当社は以下の条件を満たす場合に限り、お客様の個人データを開示します：

• 当該第三者が、合意された機能のみに当該データを使用し、その他の目的には使用しないことに同意している場合；および
• 当該第三者が、本プライバシー通知に従い、かつ英国のデータ保護法で認められる範囲内で個人データを処理することに同意している場合

データの移転

• ソーシャルメディアサービスやその他のプラットフォームからお客様の画像ハッシュを削除するというご要望に応えるため、お客様の個人データは、英国国外にある可能性のある当該サービスと共有されます。 適切な場合、かつ英国一般データ保護規則（GDPR）第49条に基づく例外規定がない限り、当社はお客様の権利を適切に保護するため、当該サービスプロバイダーとの間で契約上の管理措置および手順を講じます。

データの保持およびセキュリティ：

• 当社は、必要な期間に限り個人データを保持します。
• お客様は、案件を取り下げることで、画像ハッシュの処理に対する同意をいつでも撤回することができます。これを行うには、有効な案件番号と正しいパスワードが必要となります。 案件を取り下げた後、当社はシステムからお客様のハッシュを消去し、業界パートナーに対しても同様の措置を講じるよう指示します。ただし、業界パートナーが自社のポリシーに違反するハッシュを認識した場合、当該コンテンツの削除を継続する権利を留保している点にご留意ください。
• お客様のメールアドレスは最低3日間保存された後、削除されます。ケース番号およびハッシュ化されたパスワードは、ケースが有効である間、またはお客様が取り下げを行うまで保持されます。
• お客様からご提供いただいた情報は、当社のセキュアなサーバー、または当社のサービスプロバイダーが提供するセキュアなサーバーに保存されます。

クッキー

• 当ウェブサイトは、お客様にサービスを提供するために厳密に必要なクッキーのみをお客様のコンピュータに設置します。
• 具体的には、「作成」および「取り下げ」の各画面において、お客様がボットではなく実在の人物であることを確認し、プラットフォームのセキュリティを確保するために、Google reCAPTCHAを使用しています。こちらのリンクに、クッキーに関する説明が記載されています。 https://developers.google.com/recaptcha/docs/faq#does-recaptcha-use-cookies.
• 当サイトでは、お客様が選択した言語を記憶するために、言語クッキー「lang」を使用しています。
• また、「idstopncii_org」というクッキーも使用しています。これは、お客様が送信したフォームデータを保護するためのセッションクッキーです。 このクッキーの有効期間は短く、ブラウザを閉じると削除されます。

お客様の権利

当社がお客様に関する個人データを処理する場合、お客様には以下の権利があります：

• 当社がお客様の個人データを使用または保存している旨の通知を受ける権利。本プライバシー通知は、その旨をお知らせするものです；
• 当社が保有するお客様に関する個人データの写しへのアクセス権；
• ダイレクトマーケティングへの登録を解除することにより、これに異議を申し立てる権利；
• 正当な利益に基づいて行われる処理に異議を申し立てる権利；
• 当社が利用または保有するお客様に関する情報の消去を求める権利；
• データポータビリティの権利；
• 自動化された手段による意思決定に異議を申し立てる権利；
• データが不正確または不完全である場合に、その訂正を求める権利。
• これらの権利の一部は絶対的なものではなく、当社が適用し得る例外の対象となる場合があることにご留意ください。

苦情

• 当社の個人データの処理に関して懸念がある場合は、当社までご連絡ください。連絡先は以下の通りです。
• 当社がお客様の懸念を解決できない場合、お客様は英国情報コミッショナー事務所（ICO）に苦情を申し立てる権利を有します。

お問い合わせ

本通知を注意深くお読みいただき、ご質問がある場合は、当社または当社のデータ保護責任者まで、以下のメールアドレス宛てにご連絡ください：privacy@swgfl.org.uk。 または、以下の宛先へ書面でお問い合わせください：

プライバシー担当責任者
South West Grid for Learning Trust
Belvedere House
パインズ・ヒル
エクセター
EX2 5WS

または、お電話にて：+44 (0) 345 601 3203

当社は、本プライバシー通知を随時変更する権利を留保しており、定期的にご確認いただくことをお勧めします。本プライバシー通知の最新版は2026年1月に更新されました。