DIASプライバシーポリシー（2025.12.25改正版）

(2025年12月25日より有効）

国立研究開発法人海洋研究開発機構（以下「DIAS運営主体 」といいます。）は、利用者の皆様の個人情報の重要性を認識しています。本プライバシーポリシーは、DIAS運営主体が運営するデータ統合・解析システム（Data Integration and Analysis System、以下「DIAS」といいます。）に関するサービス（ただし、個人情報を別途取得・管理するサービスを除きます。以下「本サービス」といいます。）の提供に関して、DIAS運営主体が利用者の個人情報を適切かつ安全に取得し、利用するための基本方針として定めるものです。
なお、欧州連合加盟国、アイスランド、リヒテンシュタイン、ノルウェー及び英国の域内に所在する利用者には、本プライバシーポリシーに加えて、「欧州連合、欧州経済地域及び英国内所在者データの取扱い」の規定が適用されますので、そちらもご参照ください。

第1条 定義

本プライバシーポリシーにおいて用いる用語は、次の各号に定めるほか、別段の定めがない限り、「DIASサービス利用規約」、「個人情報の保護に関する法律（平成15年法律第57号）」（以下「法」といいます。）、個人情報保護委員会が定める各種ガイドライン及びその他関係法令の定めに従うものとします。

1. 「DIASアカウント」：利用者が、本サービスのうち、DIASダウンロードシステム、DIASメタデータ管理システム等のDIASが提供するWebベースのアプリケーションを利用する際に必要となるアカウント
2. 「DIAS解析環境アカウント」：利用者が、本サービスのうち、DIAS解析サーバ又は解析クラスタにログインする際に必要となるアカウント
3. 「個人情報」：法第2条第1項に規定する個人情報
4. 「個人データ」：法第16条第3項に規定する個人情報のうち電子情報

第2条 法令等の遵守

第3条 個人情報の取得

DIAS運営主体は、本サービスの提供に際し、第4条の利用目的の達成に必要な範囲内で利用するために、適正な方法により、利用者の個人情報を取得します。取得する個人情報及びその利用目的は第4条に定めるとおりです。

第4条 個人情報の利用目的

DIAS運営主体は、取得した利用者の個人情報を以下に掲げる目的の達成に必要な範囲内で取り扱います。以下に掲げる目的と関連性を有すると合理的に認められる範囲で利用目的を追加・変更する場合は、当該追加・変更された利用目的を、利用者に個別に通知又は公表するものとします。

第5条 個人データの第三者への提供

第6条 個人データの取扱いの委託

DIAS運営主体は、第4条に記載する個人情報の取得及び当該個人情報の管理を国立大学法人東京大学、国立大学法人京都大学、国立大学法人九州大学、及び学校法人大阪成蹊学園大阪成蹊大学に委託する他、第4条に掲げた利用目的の達成に必要な範囲内で、利用者の個人データの取扱いの全部又は一部を外部に委託することがあります。この場合、DIAS運営主体は、法その他の関係法令に従い、適切な委託先を選定するとともに、秘密保持義務や目的外利用の禁止などを明記した個人データを適切に保護する契約を取り交わし、委託先において適切な管理が行われるように必要な措置を講じます。

第 6 条の2 個人データ の共同利用

DIAS運営主体は、第4条に記載する個人情報を利用目的の達成に必要な範囲で、以下のとおり共同利用します。

第7条 個人データの管理

第8条 個人情報の開示・訂正・利用停止について

利用者は、いつでも登録されている利用者ご本人の情報を、本サービス上で確認し、訂正することができます。

DIAS運営主体に個人情報の開示・訂正・利用停止等を希望される場合は、以下に掲げる連絡先へご連絡ください。

＊個人データの取扱いに関するご指摘についても上記連絡先にて承ります。

第9条 個人を識別することができない形での利用

DIAS運営主体は、個人情報の安全管理、本サービスの品質向上等の目的のため、個人情報を、統計情報その他の個人を識別することができない情報にして利用することがあります。

第10条 クッキー（Cookie）について

クッキーとは、サーバ側で利用者を識別するために、サーバから利用者のブラウザに送信され、利用者のコンピューターに蓄積される情報ファイルです。DIAS運営主体では、DIASウェブサイト（以下「本サイト」といいます）及び本サービスの利用者の利便性向上を目的とした閲覧状況の統計的な調査と分析などのために、クッキーを使用しています。本サイト及び本サービスでは、インターネットドメイン名、IPアドレス、サイトの閲覧履歴等の情報を集めますが、特定可能な個人情報は含まれません。
本サービスでは、本サービスの利用状況を把握するためにGoogle Analyticsを利用しています。詳細につきましては、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご覧ください。また、ブラウザの設定によりクッキーの機能を無効にすることもできます。クッキーの機能を無効にしても本サイト及び本サービスのご利用に問題はありません。

第11条 プライバシーポリシーの見直し

DIAS運営主体は、適宜、本プライバシーポリシーを見直し、変更することができるものとします。ただし、利用目的の変更については、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えないものとします。

第12条 正本について

本プライバシーポリシーは、日本語で作成され、日本語版が正本となります。本プライバシーポリシーの日本語以外の言語への翻訳は参考にとどまり、日本語版との間に矛盾抵触が存在する場合、日本語版の記載が優先します。

【欧州連合、欧州経済地域及び英国内所在者データの取扱い】

欧州連合加盟国、アイスランド、リヒテンシュタイン、ノルウェー及び英国（以下、総称して「EU」といいます。）域内所在者を識別する又は識別できる情報（以下、「EU域内所在者データ」といいます。）の取扱いについては、欧州一般データ保護規則や英国一般データ保護規則（以下、総称して「GDPR」といいます。）によるものとし、以下のとおり定めます。

1. 管理者

DIAS運営主体が、管理者としてEU域内所在者データを処理します。

2. EU域内所在者データの取得

DIAS運営主体は、第4条に掲げた各個人データのほか、第10条に掲げたクッキーを利用して、利用者の本サービスを提供するウェブサイトの閲覧履歴等の情報を取得します。

3. EU域内所在者データの処理目的及び法的根拠

EU域内所在者データの処理目的は、第4条の「利用目的」にそれぞれ記載した目的とし、利用者ご本人の同意を得る場合を除き、正当な利益（GDPR第6条第1項（f））に準拠して処理します。

日本は2019年1月23日時点で欧州委員会による個人データ保護の十分性認定（英国においても同様）が行われておりますが、行政機関や海洋研究開発機構を含む独立行政法人、学術研究機関等は対象外となります。DIAS運営主体は、ご提供いただいた個人データを、同法、所管官庁が定める各種ガイドライン及びその他関係法令に基づき適切に取り扱います。

なお、利用者はいつでもこの同意を撤回することができますが、撤回前の個人データの処理の適法性には影響を与えないものとします。

4. EU域内所在者データ受領者

DIAS運営主体は、EU域内所在者データを第６条に記載した機関に提供します。当該機関も欧州委員会による個人データ保護の十分性認定の対象外ですが、DIAS運営主体は当該機関に対して第6条に記載した措置を講じます。

5. EU域内所在者データの保存期間

DIAS運営主体は、EU域内所在者データの処理目的の達成に必要な限度でEU域内所在者データを保持します。具体的な保存期間は、EU域内所在者データの取得・処理目的、性質、法律上または業務上の必要性を考慮して決定します。

6. EU域内所在者データに関する権利行使

利用者は、EU域内所在者データに関する情報の取得、EU域内所在者データへのアクセス、訂正または削除、処理の制限、異議、データ・ポータビリティ、自動化された意思決定の対象とならない権利を有しています。なお、DIAS運営主体は、本サービスの提供において、EU域内所在者データに関してプロファイリングを含む自動処理を行いません。

これらの権利を行使する場合には、1.の管理者までお問い合わせ下さい。また、DIAS運営主体の個人情報の取扱いに異議がある場合には、利用者は、自国の監督機関に苦情・異議を申し立てることもできます。

---