プライバシー通知 Audi ID および myAudi（Privacy Notice Audi ID and myAudi）
プライバシー通知の範囲（Scope of the Privacy Notice）
本プライバシー通知では、AUDI AG によって自動化され、電子的に処理されるお客様の個人データについてご案内します。高級車の製造に従事する法人である AUDI AG（Auto-Union-Straße 1, 85057 Ingolstadt, Deutschland / Germany）（以下、「当社」または「Audi」）は、お客様の myAudi ポータル（ウェブサイト型ソリューション）と myAudi アプリ（以下、両方を「myAudi」といいます）ならびに Audi ID へのアクセスにおいて、当社の責任で複数の IT システムを使用します。一部の国では、ウェブサイト、アプリにおいて myAudi を使用できない場合があり、また、両接点で使用できる機能の範囲が異なることがあることにご注意ください。
Audi は、モバイル式無線装置（常時設置またはユーザー自身が準備）またはインターネットを介したサービスプロバイダのシステムを使用して一部の国の当社 IT システムと通信する車両を製造しています。可用性に応じ、Audi は、IT システム上でお客様の車両への情報提供とサービスの管理（以降、「Audi Connect サービス（Audi Connect Services）」とします）を行います。一部の Audi Connect サービス（Audi Connect Services）の利用には、myAudi の使用が必要となります。具体的なデータおよびデータの処理の目的は、主に各車両、車両設備、および使用されるサービスによって異なります。掲載されるすべてのサービスが、お客様の車両やお住まいの国で利用できない場合があることにご注意ください。お客様の車両モデルおよび特定のソフトウェアバージョンを問わず、利用可能な最大の機能の一覧および仕様は、本プライバシー通知の目的のためのものであり、お客様の特定の車両の機能または機能範囲の拡張を意図するものでも、これにつながるものでもありません。車両内での Audi Connect サービス（Audi Connect Services）の使用、ならびに myAudi または Audi によるその他のデータの処理には、別のデータ保護に関する情報が適用される場合があります。
個人データとは、特定された、また識別し得る自然人、もしくは（現地法で認められる場合には）法人に関するあらゆる情報をいい、必要に応じて、あなたが該当時点で所在する国の法令で定義された配慮を要する個人データを含みます（『データ主体』）。データ主体とは、特に氏名、識別番号、位置データ、オンライン識別子、もしくは物理的、生理学的、遺伝的、精神的、経済的、文化的または社会的アイデンティティに特有の 1 つ以上の要素などの識別子によって、直接的または間接的に識別され得る自然人をいいます。
処理とは、自動化された手段であるか否かを問わず、個人データまたは個人データの集合に対して行われる、収集、記録、整理、構造化、保管、適応または変更、検索、相談、使用、移転による開示、普及またはその他の方法で利用可能にすること、整列または結合、制限、消去または破壊などの操作、もしくは一連の操作を意味します。管理者とは個人データの処理の目的および手段を決定する自然人または法人を意味します。
B. 一般情報（General Information）
I. 処理の管理者は誰ですか？（Who is the controller for the processing?）
1.単独の管理者としての AUDI AG
お客様の個人データの処理に関する管理者は、以下のとおりです：
AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Germany
納税者番号/登録番号：DE811115368 / HRB 番号/商業登記番号：1
代表者を含む AUDI AG に関する詳細は、当社ウェブサイトの法的通知（https://www.audi.com/en/legal-notice/）をご確認ください。
2.共同管理としての Audi
当社および第三者の共同管理によるデータ処理の情報については、セクション E をご確認ください。
II.どこに連絡すればよいですか？（Who can I contact?）
データ保護の権利を主張される場合は、以下の連絡先をご利用ください。
https://data-subject-rights.audi.com/
データ保護の権利を主張する方法に関する詳細は、こちらをご覧ください。以下の方法でも請求を受け付けております：
* 郵送：AUDI AG、DSGVOに基づくデータ主体の権利、85045 Ingolstadt, Germany
当社はデータ主体の権利を非常に大切なものと考えており、お客様によるどのような請求にも、可能な限り迅速に応答いたします。
共同管理に基づくデータの処理においての第三者（「付属書 1a - 輸入業者一覧（List of importers）」を参照）に対し、お客様がデータ保護の権利を主張される場合は、本付属書に記載の連絡方法を使用して各地域の輸入業者までご連絡ください。
各国に Audi ファンクションストア（Audi Functions Store）がある場合は、「付属書 1a - 輸入業者一覧（List of importers）」および「付属書 4 - 独立した管理者である受領者（Recipients as independent controllers）」にて、共同管理者へのその他の連絡方法をご確認いただけます。
III.データ保護担当者の連絡先（Contact details of the data protection officer）
データ保護に関する事項については、ご自身の言語で、当社データ保護担当者にもご相談いただけます：
AUDI AG、データ保護オフィサー、85045 Ingolstadt, Germany
* E メール：datenschutz@audi.de
* 電話番号： +49841 890
* 当社データ保護担当者のオフィス住所：AUDI AG, Data Protection Officer, Auto-Union-Straße 1, 85057 Ingolstadt, Germany
IV.どのような権利がありますか？（Which rights do I have?）
個人データおよびその処理に関する以下のすべての権利は、適用される EU 法および/または国内法に従って制限される場合があります。管轄地域によっては、データ主体として以下のデータ保護権を有する場合があります。注意：当該時点でお客様が所在する国の現地法に基づくお客様のデータ保護の権利は、以下に記載する権利とは異なる場合があります。国別の追加情報、特に現地の法律に基づきお客様が有する可能性のある権利については、附属書 5 を参照してください。このような権利は、法的要件が満たされる限りにおいて、EU 一般データ保護規則（GDPR）の下で提供されるお客様の権利に加えて適用されます。
お客様の個人データの処理に関連して行使できる権利については、こちらをクリックしてご確認ください：
https://data-subject-rights.audi.com/
1.情報を受ける権利（Right to be informed）
お客様は、当社によるお客様の個人データの収集と使用、および情報の共有先について、容易にアクセスできる方法で、平明かつ明確な言葉で情報を得る権利を有します。当社は、お客様の情報を受ける権利を、このポリシーを通じて実施しており、ポリシーの内容は随時更新される場合があります。
2.アクセス（Access）
お客様は、ご自身に関する個人データの処理を行うか否かについて確認を得る権利を有し、処理が必要な場合は、Audi が保管するお客様に関するデータの情報とデータの処理についての情報（データ処理の目的、想定されるデータ保管期間、個人データの開示先である受領者または受領者のカテゴリなど）についても同様に確認を得、また保管されるお客様の個人データのコピーを取得する権利を有します。
3.修正（Rectification）
お客様は、ご自身に関する不正確な個人情報の修正、および Audi が保管するお客様に関する不完全な個人データの補完を、不当な遅滞なく行うよう求める権利を有します。
4.消去（Erasure）
法的要件が満たされている場合、お客様は、Audi が保管するご自身に関する個人情報の消去を、不当な遅滞なく行うよう求める権利を有します。特に、以下の場合はそうなることが考えられます。
* お客様の個人データが、収集する目的において必要でなくなった場合、
* 当該処理の唯一の法的根拠がお客様の同意によるもので、お客様がこれを撤回した場合、
* お客様が、ご自身の特定の状況に関連する理由に基づき、正当な利益を法的根拠とした処理に異議を唱え、当社がその処理について優先する正当な理由の存在を証明できない場合、
* お客様の個人データが違法に処理された場合、もしくは
* お客様の個人データを法的義務の遵守のために消去する必要がある場合。
当社がお客様のデータを第三者と共有した場合、法律で義務付けられている限りにおいて、当社は当該第三者に消去について通知します。
消去の権利は制限されますのでご注意ください。例えば、法的な保存期間により保持する義務のあるデータを削除することは義務付けられておらず、また許可されていません。同様に、法的請求の確立、行使または弁護のために必要なデータは、消去の権利から除外されます。
5.処理の制限（Restriction of processing）
お客様は、一定の条件の下で、処理の制限（すなわち、保存された個人情報の今後の処理を制限するための表示）を取得する権利を有します。その条件とは、特に次のようなものです：
* お客様の個人データの正確性について異議があり、Audi がお客様の個人データの正確性を確認する必要がある場合、
* 処理が違法であっても、お客様が個人データの消去に反対し、代わりに個人データの使用の制限を求める場合、
* Audi は処理の目的のためにお客様の個人データを必要としなくなったものの、お客様が法的請求の提起および攻撃防御のためにデータを必要とする場合、もしくは
* お客様が処理に異議を唱え、Audi の正当な理由がお客様の正当な理由に優先するかどうか検証中の場合。
処理が制限される場合、データにはその旨が表示され、保管を除き、お客様から同意を得た場合、もしくは法的請求の提起および攻撃防御のため、もしくは他の自然人あるいは法人の権利を保護するため、もしくは欧州連合（EU）または EU 加盟国またはお客様が当該時点で所在する国の重要な公共の利益の理由のためにのみ処理がなされ、いずれの場合も適用されるデータ保護法で認められる範囲でのみこれが行われます。
個人情報の処理の制限は、適用される法律で認められている場合、個人情報の消去に代わるものとして採用される場合があることにご留意ください。
6.データポータビリティ（Data portability）
お客様の同意またはお客様との契約（雇用契約を含む）に基づいて当社に提供されたお客様の個人データを当社が自動的に処理する限りにおいて、［A6］お客様は、構造化され、一般的に使用され、機械で読み取り可能な形式でデータを受け取り、Audi に妨げられることなく、これらのデータを別の管理者に移転する権利を有します。また、技術的に可能であり、他人の権利と自由に悪影響を与えないという条件で、Audi から別の管理者に直接個人情報を移転してもらう権利も有します。
7.異議（Objection）
当社が正当な利益または公共の利益に基づきお客様の個人データを取り扱う場合、お客様は特定の状況に関連する理由で、お客様の個人データの処理に異議を唱える権利を有します。さらに、当社がダイレクトマーケティングのためにお客様のデータの処理を行う場合、お客様は無制限に異議を唱える権利を有します。別紙セクション B.IV.10.「異議申し立ての権利に関する情報（Information on your right to object）」を参照してください。
一部の場合において、当社はプライバシー設定の範囲外で、お客様に正当な利益の範囲で異議を唱える追加的な無制限の権利も認めます。これについては各機能またはサービスに関連してご案内いたします。
8.同意の撤回（Withdrawal of consent）
お客様が個人情報の処理に同意された場合、お客様はいつでもその同意を撤回することができます。撤回は将来に対してのみ有効であることにご留意ください。撤回以前に行われた処理に影響はありません。
9.苦情（Complaint）
さらに、個人情報の処理が違法であると考える場合、データ保護監督機関に苦情を申し立てる権利があります。苦情を申し立てる権利は、その他の行政上または司法上の救済手段を妨げるものではありません。Audi の管轄データ保護監督局の住所は次のとおりです：
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland/Germany
ただしお客様は、上記以外のご自身に適任の EU 域内または EU 域外のどのデータ保護監督局、特に EU 加盟国内のお客様の常居所、勤務先、または被疑侵害の場所に所在するデータ保護監督局にも苦情を申し立てることができます。EU 全加盟国内の国家当局すべての連絡先は、以下のリンク（https://edpb.europa.eu/about-edpb/board/members_en）からご確認いただけます。
お客様の居住国が日本である場合、日本の当局である以下の個人情報保護委員会（PPC）に苦情を申し立てる権利もあります：
個人情報保護委員会（PPC）、〒105-0001 東京都港区虎ノ門 2 丁目 2-3 虎ノ門アルセアタワー 12 階
電話番号：+81-3-6457-9680
各国の監督当局の連絡先および詳細情報については、「附属書 5 - データ主体の追加的権利および国別詳細情報（Additional rights of data subjects and further country-specific information）」を参照してください。
10.異議申し立ての権利に関する情報（Information on your right to object）
a）特定の状況に関連する理由で異議を申し立てる権利（Right to object on grounds relating to your particular situation）
お客様は、特定の状況に関連する理由により、個人データの処理に異議を唱える権利を有します。その前提条件は、データの処理が公共の利益のために、または正当な利益に基づいて行われることです。これはあらゆるプロファイリングにも適用されます。
当社がお客様の個人データの処理を正当な利益に基づいて行う限りにおいて、当社は通常やむを得ない正当な理由があることを証明できるものと想定していますが、もちろん、個々の事案について検討します。
異議が申し立てられた場合、以下の場合を除き、当社はお客様の個人データの処理を中止します。
* 当該データの処理について、お客様の利益、権利および自由に優先する、説得力のあるやむを得ない正当な理由があることを証明できる場合、または
* お客様の個人データが、法的請求の確立、行使または弁護のために使用される場合、または
* お客様の異議にも関わらず、適用される現地の法律に基づき、お客様の個人データの処理が GDPR によって制限されないことを条件に、当該データの処理を認める理由がある場合。
b）当社のダイレクトマーケティングを目的としたお客様のデータの処理に対する異議の申し立て（Objection to the processing of your data for our direct marketing purposes）
当社がダイレクトマーケティングを目的としてお客様の個人データの処理を行う場合、お客様は遅くとも最初の連絡時にこれを通知されるものとし、またお客様は当該マーケティングのためのご自身に関する個人データの処理にいつでも異議を唱える権利を有します。これは、当該ダイレクトマーケティングに関連する限り、プロファイリングにも適用されます。
お客様がダイレクトマーケティング目的の処理に異議を唱える場合、当社はこの目的のためにお客様の個人データを取る扱うことはありません。
c）製品の改善および一般的な顧客分析のためのお客様のデータの処理に対する異議の申し立て（Objection to the processing of your data for product improvement and general customer analysis）
正当な利益の一環として、当社は、製品改良および一般的な顧客分析のための個人情報の処理に関して、別途異議申し立ての権利をお客様に付与します。
製品改善および/または一般的な顧客分析を目的とした処理に反対される場合、当社はこれらの目的でお客様の個人情報を処理することはありません。集計されたデータまたはその他の匿名データの純粋な統計的評価は、この影響を受けません。［A9］
d）異議申し立ての権利の行使（Exercise of the right to object）
異議の申し立てはどのような形でも可能です。セクション B. II に記載されている連絡先への送付をお願いいたします。
C. Audi が単独管理者となる処理（Processing for which Audi is the sole controller）
I. 当社はどのデータの処理を行うのですか？（Which data do we process?）
1.myAudi ウェブサイトへのアクセス（Access to the myAudi website）
お客様がウェブサイトにアクセスするたびに、ご使用のインターネットブラウザが自動的に一部の情報を送信し、当社はこれをいわゆる「ログファイル」に保存します。特に、次の情報が自動的に送信されます：
* オンラインサービスにアクセスする端末の IP アドレス（インターネットプロトコルアドレス）
* オンラインサービスへのアクセスを行ったウェブサイトのインターネットアドレス（いわゆる「ソース URL」または「リファラ URL」）、
* オンラインサービスへのアクセスに使用したサービスプロバイダの名称、
* 検索した情報のファイル名、
* 検索日時およびその期間、
* 送信データ量、
* オペレーティングシステムおよび、インストールしたアドオンを含む（Flash Player など）使用したインターネットブラウザの情報、
* http ステータスコード（「請求に成功しました」または「請求したファイルが見つかりませんでした」など）。
ログファイルにはお客様の完全な IP アドレス情報を含まない上記のデータが保存されるため、IP アドレスへさかのぼって特定することはできません。
当社は、お客様がご自身のエンドデバイスで当社のウェブサイトにアクセスできるようにするために、前述のデータを処理します。情報へのアクセスについての法的根拠は、§ 25 (2) (1) ドイツ電気通信・デジタルサービス・データ保護法（Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz, TDDDG）、データの処理については GDPR 第 6 条 (1) (b) となります。さらに当社は、お客様に当社のサービスを提供し、当社の IT インフラを攻撃から守るために、正当な利益（GDPR 第 6 条 (1) (f)）に基づいてこのデータを処理します。法律により上述の「ログファイル」以外のデータを保存する必要がある場合、当社はその範囲内において、法的義務（GDPR 第 6 条 (1) (c)）に従い、このような保管を行います。
個人データを含むログファイルは、故障の判定および安全性の理由（攻撃の試みの調査など）により 7 日間保管され、その後、削除されます。証明のためにさらに保管が必要なログファイルについては、各インシデントが最終的に明らかにされるまで削除の対象から除外されます。
cookie の使用に関する情報は、myAudi の cookie に関するポリシーまたは各ウェブサイトで確認できます。
2.お客様のモバイルデバイスの機能へのアクセス（Access to the functions of your mobile device）
一部の機能にアクセスするためには、アプリに対してお使いのモバイル端末の追加機能へのアクセスを許可していただく必要があります。アプリを初めて起動する際、または当該機能に初めてアクセスする際に、アプリがモバイル端末上の追加機能へのアクセス許可を求めます。詳細は、セクション D の個々の機能を参照してください。
アプリ内の機能を提供するためにはアクセスが必要となります。
位置データ：一部の機能では、ナビゲーションまたは位置の表示など、お客様の位置に関する情報が必要となります。お客様がお使いのモバイルデバイスにこの権限を付与すると、Audi がお客様のモバイルデバイスの地理的位置を収集します。お客様の位置データは、お客様の請求の処理および関連サービスの提供のみに使用されます。
また、お使いのモバイルデバイスの設定で、いつでも追加の機能を有効化できます。ただし、これらの機能へのアクセスは、お客様が有効化し、かつ同意をした後でのみ行われます。
3. お客様がアプリ内でまたはウェブサイトの利用時に提供したデータ（Data provided by you in the App or when using the Website）
お客様はご自身が誰かを当社に知らせることなく、本アプリの個々の機能を使用することができます。この場合、当社によって個人データが処理されることはありません。
当社はお客様が登録中に、または機能およびサービスを使用している際に提供されたデータの処理を行います。
4. メッセージの受領（プッシュ通知）
個々の機能に関し、車両ステータスについて新しい情報がある場合、警告メッセージや近々予定されている予約がある場合、もしくは車両やサービス、製品に関する広告ではない情報がある場合など、アプリがお客様へのご案内のためにプッシュ通知（プッシュテクノロジーまたはサーバープッシュとは、受信したアプリがバックグラウンドで動いていてもデータを送信する 1 つの伝達手段のことをいいます）を使用するオプションを提供します。このサービスは、アプリの［設定］メニューから通知を有効化/無効化して設定できます。メッセージの通知には、モバイルデバイスのプッシュトークンのストレージが必要となります。
加えてプッシュ通知は、広告の通知、お客様アンケート、パーソナライズされた顧客情報などの広告目的にも使用される場合があります。広告用のプッシュ通知は、オペレーティングシステム（iOS、Android）に関係なく、お客様がこれに同意をした場合にのみ送信されます（GDPR 第 6 条 (1) (a)）。お客様はいつでもこの同意を撤回することができます。これは、myAudi アプリの［同意の宣言］にあるアカウント設定、［データ保護法に基づく同意の宣言］で行うことができます。
お使いのスマートフォンで myAudi アプリのプッシュ通知を無効化する、またはアプリからログアウトする場合、無効化/ログアウト後も、技術的な理由で短時間（通常は数分間）プッシュ通知を受信する場合があります。
5. デジタルサービスへの更新の過程での連絡：
Audi は、ドイツ民法（BGB）セクション 327 (f) に基づくデジタルサービスに関する更新過程での連絡などの、さまざまな法定要件および契約上の要件に従います。当社はこうした更新を提供する目的で、いかなる個人データの処理も行いません。
II.データの処理の目的と適用される法的根拠は何ですか？（For which purposes do we process your data and which legal bases apply?）
当社は、GDPR およびドイツ連邦データ保護法（Bundesdatenschutzgesetz、「BDSG」）ならびにその他現地法の規定に従って、さまざまな目的のためにお客様の個人データの処理を行います。扱われるデータの詳細と処理の目的は、主に当社がお客様に提供するサービスによって異なります。当社は通常、お客様の個人データを次の法的理由を根拠に、次の目的のために処理する可能性があります。注意：関連する時点でお客様が所在する国の適用される現地法が、法的根拠に関する追加的な要件を予見する場合、当社は係る追加的な要件に準拠し、それに応じてお客様に通知します。これは特に、このような現地の法律がお客様の個人データの処理について（明示的な）同意を必要とする場合に適用されます。
具体的なデータおよびデータの処理の目的は、主に各車両、車両設備、および使用されるサービスによって異なります。掲載されるすべてのサービスが、お客様の車両やお住まいの国で利用できない場合があることにご注意ください。
myAudi の個々の機能に関する詳細、およびその他の目的に関するデータ処理情報、または異なる/追加的な法的根拠に基づくデータ処理情報については、セクション D をご確認ください。
注意：当社はケースバイケースによる自動化された意思決定（プロファイリングを含む）のためにお客様の個人データを処理しません。
ダイレクトマーケティングの場合に異議を唱える権利、お客様特有の状況それぞれに基づいた異議を唱える権利、およびお客様の同意を撤回する権利を参照してください（セクション B. IV.を参照してください）。
III.データの提供または同意は義務ですか？（Is there an obligation to provide data or to give consent?）
お客様と当社とのやり取りの一部として、やり取りまたは当社が法的に収集する必要がある個人情報のみ提供が必要となります。データを提供いただけない場合、通常、当社はウェブサイト/アプリで機能を提供できず、もしくは契約の締結を拒否しなくてはならず、もしくは既存の契約を履行することができなくなり、必要に応じて契約を終了することがあります。
IV.私のデータを受け取るのは誰ですか？
Audi が処理するデータのサイズとその複雑性により、お客様の個人データの各受領者を個別に本プライバシー通知に記載することはできません。そのため、通常受領者のカテゴリのみが詳述されます。
Audi 内において、これらの部門は、データで当社の契約上の義務および法定義務の履行と正当な利益の保護を行う必要のあるお客様のデータを受領します。
1.処理者（Processors）
当社が利用および関与しているサービスプロバイダ（いわゆる処理者）も、これらの目的でデータを受領する場合があります。
使用されるサービスプロバイダ、および Audi の代理人であり、自身の目的のためにデータを処理しないサービスプロバイダ（いわゆる「処理者」）は、上記の目的でデータを受領する場合があります。当社は、特定のサービスを提供するにあたり、当社のビジネスプロセスの遂行を支援する、以下のカテゴリに属する処理者を利用しています。詳細は、「付属書 3 - 処理者（Processors）」を参照してください。
2.第三者（Third parties）
当社は通常、契約の履行に必要な場合、当社または第三者が開示について正当な利益を有する場合、または適用される現地の法律に従ってお客様の同意を得た場合に限り、お客様の個人情報を第三者と共有します。
さらに、データは、法律または強制力のある規制上もしくは司法上の命令により当社が要求されるべき範囲において、第三者（捜査当局またはセキュリティ当局を含む）と共有されることがあります。
詳細は、「付属書 4 - 独立した管理者である受領者（Recipients as independent controllers）」を参照してください。
V. 第三国にデータを移転することはありますか？（Is data transferred to a third country?）
第三国（欧州連合加盟国でも欧州経済地域加盟国でもない国）へのデータ提供は、お客様へのサービス提供に必要な場合、法律で義務付けられている場合、またはお客様の同意がある場合（適用法に基づく他の適切な保護メカニズムがない場合）に限って行われることがあります。注意：お客様が所在する司法管轄区域で適用される現地法では、第三国への移転は、当該時点でお客様が所在する地域または国の外への移転と定義される場合があります。同じ状況において、当社もまた、お客様の個人データを第三国の処理者に共有する場合があります。
個々の事案について、個人データが第三国の当局または法廷に渡される場合があります。付属書 3 および 4に記載されている情報を参照してください。
すべての第三国が、当該時点でお客様が所在する国の政府/所管官庁（欧州委員会など）に適切と認められるデータ保護レベルを有するわけではないことにご留意ください。Audi は、適用される現地の法律によって許可される範囲においてのみ、お客様の個人データを第三国に移転します。適用法に基づき適切な保護措置（第三国への移転に関する GDPR 第46条 (2) に基づく標準契約条項や拘束的企業規則など）に依拠する場合、Audi は、お客様の個人データを適切に保護できるレベルを維持するために必要な範囲において、追加的な技術的および/または組織的措置を講じます。適切な保護レベルには、権限のないアクセス、収集、使用、開示、コピー、修正または処分、もしくは同等のリスク、および個人データを保存するストレージ媒体またはデバイスの紛失を防止するための合理的なセキュリティ体制の実装が含まれます。
欧州委員会の妥当性の決定に関する詳細は、欧州委員会のウェブサイト（ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en）をご覧ください。
お客様は、適切なデータ保護レベルを確保するために明確に適用または合意される規則のコピーを当社から入手することができます。セクション B.II を参照してください。
第三国へのデータの移転に関する詳細は、「付属書 3 - 処理者（Processors）」または「付属書 4 - 独立した管理者である受領者（Recipients as independent controllers）」をご確認ください。
VI. 私のデータはどれくらいの期間保存されますか？
当社は本プライバシー通知に記載されるお客様の個人データ処理の目的（当社のサービスの提供のために、またはさらなる保管に当社が正当な利益を有する限り、特にトラブルシューティング、またはサービスの最適化の目的など）の履行に必要な限り、お客様のデータを保管します。当社はそれぞれの目的に必要なデータのみを保存し、もしくはサービスの提供を超えて処理されるデータは可能な限り疑似匿名化または匿名化します。
加えて当社は、特にドイツ商法（Handelsgesetzbuch、以下「HGB」）とドイツ税法（Abgabenordnung、以下「AO」）に起因する、各種保管義務および文書化義務を負うものとします。そこに明記された保管および文書化の期間は最長10年です。最後に、保管期間も法定期限に従って評価され、例えば、ドイツ民法(Bürgerliches Gesetzbuch、以下「BGB」）第195条以降によれば、最長30年となり 、通常の制限期間は3年です。
特定の状況下、例えば、行政手続きまたは司法手続きに関連して、いわゆるリーガルホールドまたは訴訟ホールド（すなわち手続き期間中のデータ削除の禁止）が命じられた場合に、お客様のデータを長期間にわたり保持する必要が生じる場合があります。
詳述できるものについて、保持期間に関する詳しい情報をセクション D でご確認いただけます。
VII. データの安全性を確保するためにどのような慣行や手続きを実施していますか？（What practices and procedures are implemented to secure my data?）
当社は、GDPR の高い基準、およびその他お客様が所在する司法管轄区域で適用される現地法に準拠し、お客様のデータ保護のために広範にわたる技術的および組織的措置（TOMs）を実施し、これを常に維持します。これには、疑似匿名化と暗号化、現行の機密性確保のための施策、お客様のデータの完全性と可用性が含まれますが、これに限定されるものではありません（インシデントの場合のデータ復旧能力を含む）。当社は定期的に TOMs を見直し、お客様のデータの安全性の維持と、適用される法令への準拠のために必要に応じて改善を行っています。当社は適切な手続きを整備して個人データの侵害（すなわち偶発的または違法な破壊、紛失、変更、および送信、保管または処理された個人データの権限のない開示につながる安全性の侵害）に対処し、データ主体であるお客様、また法的に求められる場合には関連監督官庁に通知します。
VIII. 本プライバシー通知に関する更新（Updates of this privacy notice）
当社は myAudi で本プライバシー通知への更新を公開することにより、このプライバシー通知を随時更新する可能性があります。
バージョン：08.2026
D. myAudi のデータ処理（Data processing myAudi）
当社は、myAudi のさまざまなサービスや機能を提供また実行するために、次に記載するお客様の個人データの処理を行います。こうした取り扱いに関する法的根拠は、お客様が契約当事者である、または GDPR 第 6 条 (1) (b) に基づく契約前の措置を実施するという条件において、Audi Connect サービスに関する myAudi のユーザー契約、または Audi Connect に対するユーザーの同意に基づく当社の契約上の義務の履行にあります。次のセクションで、不適合および追加的な法的根拠について個別に詳述します。
個々の事案において、当社がお客様以外の運転者、乗客またはその他の車両専有者の個人データを処理する場合、当社はお客様が使用するサービスの提供、myAudi ユーザー契約または Audi Connect のユーザーの同意に基づくお客様への契約上の義務の履行、もしくは契約の履行と各契約パートナーへの契約上のサービスの提供における当社の法的利益の保護（GDPR 第 6 条 (1) (b) または GDPR 第 6 条 (1) (f)）のためにこれを行います。
特に明記されている場合を除き、当社は、当該サービスまたは機能の利用過程でお客様から直接データを取得します。ただし、そのデータが他の機能またはサービスから既に取得済みである場合を除きます。
当社が利用する処理者については「付属書 3 - 処理者（Processors）」に、また当社がデータを提供する独立した管理者としての第三者については「付属書 4 - 独立した管理者である受領者（Recipients as independent controllers）」に一覧で記載します。
特に明記されている場合を除き、お客様が Audi ID アカウントまたはアカウント内のデータそのものを消去するまで、当社はお客様のデータを保管します。
サービス提供のために必ず必要なデータをお客様が提供されない場合、サービスを提供できない場合があります。
I. myAudi の包括的データ処理（Overarching myAudi data processing）
1.データの統合（Data consolidation）
一貫性のある完全で最新の顧客データの記録を作成し、データ品質を向上させ、特定の使用事案での当該データの提供を最適化（お客様の高い期待に沿った効率的かつ包括的なカスタマーサポートの提供、パーソナライズされた広告や連絡など）するために、当社はカスタマーリレーションの過程でお客様から入手した個人データの統合を単一の中央 IT システムにて行います。このために、当社は中央顧客データセットにある次のデータを統合します：個人の連絡先の詳細と認証データ（名前、年齢、性別、市区町村以下住所、居住国など）、車両使用データ（1 日の走行距離などの運転情報、運転回数および運転時間、速度といった車両の運転に関する値）、車両マスターデータおよび車両識別データ（VIN など）、お気に入り情報（同意内容、閲覧挙動またはアプリの使用［お客様が同意の場合］など）、Audi からの通知への対応、myAudi 内の利用代理店、ニュースレターおよびイベントへの登録、指定優先コンテンツまたは連絡手段、車両の構成）、契約データ（購入製品とサービス、苦情、顧客履歴、試乗リクエスト）。
特定の使用事案で統合したお客様の記録を使用する場合、次のセクションにこれを詳述します。
法的根拠/目的：お客様の高い期待に沿った個別的で対象を絞ったカスタマーサポートの提供とサービスの向上において、GDPR 第 6 条 (1) (f) に従い、当社の正当な利益に基づいてデータの統合を行います。これは、関連のお客様情報を単一の場所に集め、効率的かつ迅速に利用できるようにするためです。具体的な使用事案の文脈におけるさらなる利益については、次のセクションで説明します。
2.カスタマーサポート（Customer support）
Audi カスタマーサポートの枠組み内でお客様の請求を処理するために、お客様がカスタマーサポートに連絡するたびに、当社は次のデータ処理を行います：IT 使用データ（該当する場合は、Audi ID、Google Play Store または Apple App Store のアカウント名、インストールした myAudi アプリのバージョン、評価、警告灯/メッセージのスクリーンショット）、個人の連絡先と識別データ（該当する場合は、敬称、ニックネーム、姓、名、国、言語、ユーザー名［myAudi 登録時に使用したE メールアドレス］、該当する場合は、住所、生年月日、出生地）、該当する場合は、車両マスターデータおよび車両識別データ（VIN）（例：車両関連の苦情の場合）、該当する場合は記録（印象、音声による印象）
お客様の請求内容により、車両履歴および整備工場利用データ（エラーメッセージのスクリーンショットなど）、お気に入り情報（同意内容、myAudi 内の利用代理店、ニュースレターおよびイベントへの登録など）、契約データ（購入製品とサービス、苦情、顧客履歴など）または静止位置データ（お客様の車両の場所）など、追加で情報が必要になる場合があります。データを提供いただけない場合、お客様の請求を効率的かつ最後まで処理ですることができません。お客様の請求を処理する過程で提供いただく追加の情報は、すべて任意となります。
カスタマーサポートの一環として、お客様の請求を的確かつ効率的に処理するために必要な場合には、当社は中央顧客記録（セクション D.I.1 を参照）のデータにもアクセスすることがあります。これには次のデータカテゴリが含まれます：個人の連絡先の詳細および認証データ、車両マスターデータおよび車両識別データ、お気に入り情報、契約データ。
お客様の請求を効率的に処理するために、当社は AI アシスタント（音声ボット）を使用します。自動音声認識機能により、AI アシスタントがお客様の請求内容を文字に起こし、会話モジュールで可能な限り質問に回答します。もしくは、電話を人間の担当者にお繋ぎします。この目的で、お客様の請求の概要を作成し、保存します。これにはお客様の請求に関する情報に加え、提供いただいた個人データが含まれます。
お客様からの明示的な同意を得たうえで、再度のお問い合わせ時にお客様の請求をより正確に把握し、当社の音声ボットを的確に改善するため、当社は完全かつ逐語的な記録を作成し、処理します。
お客様からの明示的な同意を得たうえで、当社はお客様との通話を録音および書き起こし、通話時間、ポーズ、顧客の感情や懸念事項といった観点から人工知能による評価を行います。サービス品質向上の目的のためにこれを行います
保管期間：データは目的に必要な限り保管されます。データは法的な保持の義務がない限り、最長 5 年後に消去されます。
法的根拠と目的：これらの情報が当社の契約上のサービスの提供または契約の開始に必要な限りにおいて、契約の履行または契約前の措置の実施（GDPR 第 6 条 (1) (b)）。加えて、GDPR 第 6 条 (1) (f) に従い、当社製品の積極的な提示と問題発生時のお客様に配慮したアドバイスの提供における正当な利益を守るために、および品質保証と音声ボットの継続的な改善のために、当社はお客様のデータを処理します。当社がお客様の請求に直接関係しない中央顧客データの記録から個人データにアクセスする限りにおいて、この処理は、お客様の高い期待に沿った効率的で包括的なカスタマーサポートを提供するうえで、GDPR 第 6 条 (1) (f) に従い、当社の正当な利益に基づいて行われます。アクセスにより、お客様の担当者が確実にお客様の顧客データの包括的な実態と処理履歴を得ることができ、お客様のニーズに合った迅速かつ的確なお手伝いが可能となります。GDPR 第 6 条 (1) (a) に従い、お客様の明確な同意を得たうえで、当社はお客様の電話内容の完全な逐語録を処理します。また、GDPR 第 6 条 (1) (a) に従い、お客様の明確な同意を得たうえで、当社は記録内容と文字に起こした通話内容を人工知能を使用して評価します。
3.個別のお客様情報（Individual customer information）
お客様の購入内容と注文データ、およびご案内する関心事項（最適なアクセサリ、［後継］製品または改良ソリューションのご提案に関するご連絡など）に基づき Audi パートナーから個別のお客様情報の提供または個別のお客様情報の作成を行う場合に、データがお客様の提供によるもの、または当社とのやりとりの過程で更新されたものであって、お客様がサービスの使用または連絡を行う Audi パートナーまたは Audi 輸入業者にこれを送信するたびに、当社は次の情報の処理を行います：個人の連絡先および識別データ、契約データ、車両マスターデータおよび車両識別データ。
法的根拠と目的：Audi パートナーがお客様にアクセサリ、後継製品または改良ソリューションの提案を提供するための GDPR 第 6 条 (1) (a) に基づく個別のお客様情報およびAudi パートナーによるパーソナライズされた情報の作成。
4.Audi と輸入業者間でのデータの統合（Data consolidation between Audi and importers）
欧州連合（EU）、欧州経済地域（EEA）および英国を拠点とする Audi 輸入業者向けに、統一された最新の顧客データセットを作成するために、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、個人の連絡先および識別データ（姓、名、E メールアドレス、住所［郵便番号、市区町村以下住所、建物名］）。当社はこのデータを EU、EEA または英国の各 Audi 輸入業者（「付属書 1a – 輸入業者一覧（List of Importers）」を参照）に提供し、当該輸入業者が Audi ID を使用して myAudi ショップのさまざまな取引や購入内容を特定の顧客に割り当て、また統計的な評価とより活発な個別のお客様とのコミュニケーションを可能にして、最終的に売り上げの向上と電子版 Audi Offers への登録を促せるようにします。
法的根拠と目的：GDPR 第 6 条 (1) (f) に基づく販売プロモーションの正当で経済的な利益の保護。
5.企業経営、製品の最適化と提案管理に関する分析（Analyses for corporate management, product optimization and offer management）
当社の製品とサービス、および製品シリーズとサービス（幅広い装備のバリエーションなど）の最適化のため、当社は、お客様のデータを疑似匿名化したうえで処理します。疑似匿名化とは、直接個人に関わる識別情報の排除（氏名、E メールアドレス、市区町村以下住所と建物名、電話番号、VINなど）を意味し、これによりデータでお客様またはお客様の車両に直接さかのぼることができなくなります。間接的に追跡可能な情報は保持されます。分析システムでのデータの処理は、疑似匿名化を行った後にのみ、これを行います。
保管期間：当社では直接的な個人データの保管は一時的にのみ行い、最長で 24 時間保管します。お客様の Audi ID アカウントが削除されてから 24 時間後にデータは分析から削除されます。
法的根拠と目的：この処理は、高品質な製品とサービス、関連の提案内容と処理、および適切な広告に対するお客様のご要望について、お客様の高い期待に沿うための当社の正当な利益に基づきます（GDPR 第 6 条 (1) (f)）。当社は、直接的な個人の参照を復元するために結果を使用しません。また広告の送信についてお客様の適切な同意なく結果とデータをお客様の個人データに統合することもありません（GDPR 第 6 条 (1) (a)）。下記セクション 6 の詳細をご確認ください。
a）企業経営のための統計的評価/売り上げとパフォーマンスに関する報告 (Statistical evaluation for corporate management / sales and performance reporting)
Audi 製品同士の比較、市場間の比較、また必要に応じて市場セグメントにおける競合他社との比較による市場シェアの分析と、売上管理（戦略的経営上販売計画、準備、実施、管理）の継続的改善のための主要指標の作成を目的として、当社では、お客様がサービスを使用する際に、定期的に次のデータを疑似匿名化したうえで処理します（上記セクション D.I.5 を参照）：IT 使用データ（Audi ID、サービスへの前回のログイン、myAudi、Audi Connect Plug&Play などの Audi ポータルおよびアプリでの機能の使用）、法的取引/契約データ（充電、購入価格、車両設備、保証期間、注文情報、保証に関する情報または製造物責任事案を含む購入製品とサービスなど）、車両使用データ（シート調整、空調設定、マルチメディアの使用、お気に入りのラジオ局、ナビゲーション設定、アシスタントシステムの使用、車両運転情報といった快適設定など）、必要な場合に位置データ（短縮 GPS データなど）。
当社は、お客様が myAudi アカウントに車両を紐付けている場合にのみ、お客様の車両データ（車両使用データ、車両設備、位置データ）を処理します。その場合にのみ、当社は AUDI ID を使用して車両データをお客様の他のデータに紐付けることができます。
法的根拠と目的：GDPR 第 6 条 (1) (f) に基づく売上管理の改善、納期の短縮と人気のあるサービスへの投資の最適化。
b）保有データと外部データ（データと使用分析）に基づいた顧客と関心層のセグメンテーション (Customer and interest segmentation based on own data and external data (data and usage analyses))
マーケティング施策と提案の個別化、およびお客様とのより適切なやり取りのために、疑似匿名化された顧客セグメントと関心セグメントを作成する目的で、お客様がサービスを使用する際に、当社は定期的に次のデータ処理を行います：IT 使用データ（Audi ID、サービスへの前回のログイン、myAudi、Audi Connect Plug&Play などの Audi ポータルでの機能の使用）法的取引/契約データ（充電、購入価格、車両設備、保証期間、注文情報、保証に関する情報または製造物責任事案を含む購入製品とサービスなど）、車両使用データ（シート調整、空調設定、マルチメディアの使用、お気に入りのラジオ局、ナビゲーション設定、アシスタントシステムの使用、車両運転情報といった快適設定など）、位置データ（短縮 GPS データなど）。
当社は、お客様から直接収集したデータを外部ソースのデータと合わせて処理します。
* お客様が myAudi アカウントに車両を紐付けている場合、当社は VIN も処理し、データに車両設備の情報を加えます。
* お客様の住所が提供されている場合、当社はデータに社会経済的特性と社会人口学的特性（生活環境、特定エリアの収入レベルなど）の情報を加えます。
法的根拠と目的：GDPR 第 6 条 (1) (f) に基づくお客様の高品質な製品、サービス、適切な提案への期待への適合および GDPR 第 6 条 (1) (a) に基づくお客様の同意後の（パーソナライズされた）広告とコミュニケーション（セクション 6 も参照）。
6.パーソナライズされた広告およびコミュニケーションを目的としたデータ処理（Data processing for personalised advertising and communication）
Audi ワールド（Audi World）の製品とサービスに関する Audi からのパーソナライズされた広告とコミュニケーションの送信のために、お客様からの同意があった場合にのみ、当社は次のデータ処理を行います：IT 使用データ（Audi ワールド［Audi World］の使用によるデータ［myAudi、Audi Connect など］）、個人の連絡先および識別データ（姓、名、E メールアドレス、住所［郵便番号、市区町村以下住所、建物名］）、車両マスターデータおよび車両識別データ（製品データと設備データ）、車両使用データ（運転および利用行動、機能の使用、インフォテインメントシステム、ソフトウェアの更新、ドライバーアシスタントシステム、センサーデータなど）、お気に入り情報（アプリまたはメールの使用、クリック行動、キャンペーンデータ、保存車両構成、利用パートナー、ウェブサイトの使用など）、契約データ（リースまたは課金契約など）、位置データ（GPS 位置データ、保存ルート、訪問先など）。このデータは中央顧客レコードにも保存される場合があります（セクション D.I.1 を参照）。
Audi ワールド（Audi World）には、お客様がご自身の Audi ID または Audi 用 E メールアドレスで使用する Audi ブランドファミリーのすべての製品とサービス、機能（AUDI AG、Volkswagen Financial Services AG、Elli Mobility GmbH など）が含まれます。
Audi は、個別の顧客プロファイルを作成し、お客様のデータに社会経済的データ（学歴、職業）ならびに公開されている情報（天候データなど）を統合する場合があります（セクション 5.b を参照）。
Audi は、人工知能を使用して、お客様の関心を評価し、パーソナライズされた広告/コミュニケーションを作成します。
セグメントデータはデジタル広告の目的で発行元に共有される場合があります（疑似匿名化、ハッシュ化された識別子のみで個人の追跡は不可能）。
当社は、Audi ワールド（Audi World）とお客様の Audi ID に紐付けられたサービスの使用により、お客様から直接データを収集します。
保管期間：Audi は、お客様が撤回してから 5 年後、または目的が適用されなくなった際に、これらに対する法的保存義務がないことを条件に、お客様のデータを削除します。
法的根拠と目的：GDPR 第 6 条 (1) (a) に基づく個別のお客様プロファイルの作成と広告およびコミュニケーションのパーソナライズ化。
7. お住まいの国を管轄する販売会社（輸入業者）によるパーソナライズされた広告とコミュニケーションに関するデータ処理（Data processing for personalised advertising and communication by the distribution company responsible for your country [importer]）
お住まいの国を管轄する輸入業者によるパーソナライズされた広告とコミュニケーションの送信のため、当社はお客様から同意があった場合に、次のデータ処理を行います：個人の連絡先および識別データ（姓、名、住所、連絡オプション）、お気に入り情報（輸入業者または AUDI AG のウェブサイトの使用、ならびにアプリまたはメールの使用、製品またはサービスの使用、クリック行動および広告とその他のコミュニケーションへの反応、キャンペーンデータ、利用サービスパートナー、参加情報［イベント、コンテスト、懸賞、ロイヤルティプログラム、チャレンジ、アンケート、その他同様のイベントへの参加など］）、契約データ（製品とサービスの注文など）。
処理にあたり、AUDI AG または輸入業者は、前述のデータを組み合わせて個別の顧客プロファイルを作成するとともに、データの統合、分析、セグメント化、および社会経済的データ（学歴、職業、社会階級など）と公開されている情報（天候データなど）を合わせて統計的に評価を行う場合があります。
AUDI AG または輸入業者は、人工知能も使用してお客様の関心を効果的に評価し、パーソナライズされた広告/コミュニケーションを作成することがあります。
お住まいの国の管轄輸入業者によるパーソナライズされた広告とコミュニケーションの送信のため、当社はお客様の同意に基づいて、上記のデータを当該輸入業者に提供します。
お客様の同意に基づき、輸入業者が選択したデータを AUDI AG に提供する場合があります。AUDI AG は、独立した管理者として広告のためにこのデータを処理し、既存の個人データと統合します。
法的根拠と目的：GDPR 第 6 条 (1) (a) に基づく個別のお客様プロファイルの作成と広告およびコミュニケーションのパーソナライズ化。
8.Audi Motorsport AG によるパーソナライズされた広告とコミュニケーションに関するデータの処理（Data processing for personalised advertising and communication by Audi Motorsport AG）
F1 Team World に関連して、Audi Motorsport AG からパーソナライズされた広告とコミュニケーションを送信するため、お客様からの同意があった場合に、当社は次のデータ処理を行います：個人の連絡先および識別データ（名、姓、住所、連絡オプション）、お気に入り情報（Audi Motorsport AG または AUDI AG のウェブサイトの使用、ならびにアプリまたはメールの使用、製品またはサービスの使用、クリック行動および広告とその他のコミュニケーションへの反応、キャンペーンデータ、利用サービスパートナー、参加情報［イベント、コンテスト、懸賞、ロイヤルティプログラム、チャレンジ、アンケート、その他同様のイベントへの参加など］）、契約データ（製品とサービスの注文など）。
処理にあたり、Audi または Audi Motorsport AG は、前述のデータを組み合わせて個別の顧客プロファイルを作成するとともに、データの統合、分析、セグメント化、および社会経済的データ（学歴、職業など）と公開されている情報（天候データなど）を合わせて統計的に評価を行う場合があります。
Audi または Audi Motorsport AG は、人工知能も使用してお客様の関心を効果的に評価し、パーソナライズされた広告/コミュニケーションを作成することがあります。
当社はお客様から直接データを収集し、独立した管理者である Audi Motorsport AG にこれを提供します。
Audi Motorsport AG によるパーソナライズされた広告とコミュニケーションの送信のために、当社はお客様の同意に基づいて、上記のデータを Audi Motorsport AG に転送します。
お客様の同意に基づき、Audi Motorsport AG は、上述のデータを Audi に提供する場合があります。Audi は、独立した管理者として広告のためにこのデータを処理し、既存の個人データと統合します。
法的根拠と目的：GDPR 第 6 条 (1) (a) に基づく個別のお客様プロファイルの作成と広告およびコミュニケーションのパーソナライズ化、キャンペーン、製品およびサービスの評価と改善。
II.Audi ID のデータ処理の詳細（Specific Audi ID data processing）
1. Audi ワールド内での Audi ID（Audi ID in Audi World）
Audi ID を作成し、Audi ワールド（Audi World）にアクセスするために、Audi は次のデータ処理を行います：IT 使用データ（Audi ID、E メールアドレス、パスワード）、個人の連絡先および識別データ（姓、名、国、言語）。オプションによるプロファイルの完成と検索データ：住所（国、郵便番号、都道府県、市区町村以下住所、建物名、住所タイプ［勤務先、家、請求先］）、電話番号（電話番号タイプ［家、勤務先、fax］、電話番号）、出生地、生年月日、ニックネーム、学位/役職、該当の場合は敬称、該当の場合は国籍）記録（写真）。
お客様がウェブサイト（https://my.audi.com）またはアプリの myAudi サービスから直接登録を行う場合、myAudi のサービスに関する処理活動の管理者（セクション D.III を参照）は Audi となります。お客様が輸入業者のウェブサイトから Audi ID を使用してログインする場合（カナダを除く。セクション D.II.3 を参照）、セクション E.I. からさらに詳しい情報をご確認いただけます。
2. 第三者サービスへの Audi ID の使用（SSO ソリューション）（Use of the Audi ID for third-party services [SSO solution]）
お客様のご依頼により、第三者のサービスを中央システムのお客様の Audi ID に紐付けることができ、その際には、そこに保管する個人データが各サービスおよび第三者に共有される場合があります。これにはまず、Audi ID を使用して当該サービスにログインする必要があります。
個々のサービスへのアクセスの権限は、接続されたアプリケーションのアカウントページから確認し、お客様が管理（無効化など）できます。
当社はお客様が行うデータの変更をサービスの一部として Audi ID に戻して保存するとともに、Audi ID 内のデータの変更を接続サービスに反映します。これにより、Audi ID を使用してお客様が中央システムのデータを管理できるようになります。
法的根拠と目的：当社は契約の履行（GDPR 第 6 条 (1) (b)）のためにお客様と第三者間のデータの受け渡しを行い、またはサービスの提供のためにお客様と Audi の間でこれを行います。
3.Audi Canada Inc. ウェブサイト上での Audi ID の使用（Use of the Audi ID on the website of Audi Canada Inc.）
Audi ID アカウントでログインした状態で、Audi Canada Inc. によるカナダ向けウェブサイト（https://www.audi.ca/ca/web/en.html）上のサービスを利用する際、お客様がログインしてサービスを使用するたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID、テクニカルトークン）、個人の連絡先および識別データ（姓、名、ニックネーム、E メールアドレス、住所）車両マスターデータおよび車両識別データ（VIN、モデル、製造年）、お気に入り情報（利用代理店）。
当社はこれらのサービスの提供のためにお客様から直接データを収集し、独立した管理者である Audi Canada Inc. にこのデータを提供します。
当社は、お客様が行う情報の変更をこれらのサービスの一部として Audi ID に戻して保存するとともに、お客様が再びカナダのウェブサイトにログインした際に、Audi ID 内のこの情報の変更を Audi Canada Inc. に共有します。
法的根拠と目的：当社は、お客様と Audi または Audi Canada Inc. 間で結ばれた契約の履行（GDPR 第 6 条 (1) (b)）のためにこのデータの処理を行います。
4.Audi Motorsport AG ウェブサイト上での Audi ID の使用（Use of the Audi ID on the Audi Motorsport AG website）
Audi ID アカウントでログインした状態で、Audi Formula 1 ウェブサイト上の Audi Motorsport AG のサービスを利用するにあたり、お客様がログインしてサービスを使用するたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID、テクニカルトークン）、個人の連絡先および識別データ（姓、名、ニックネーム、ニックネーム、E メールアドレス、住所）。
当社は Audi Motorsport AG 単独の責任の下で提供するこれらのサービスのために、このデータを Audi Motorsport AG に提供します。
法的根拠と目的：当社は、お客様と Audi または Audi Motorsport AG 間で結ばれた契約の履行（GDPR 第 6 条 (1) (b)）のためにこのデータ処理を行います。
III.myAudi のデータ処理の詳細（Specific myAudi data processing）
1. Adobe アナリティクス（Adobe Analytics）
当社ユーザーのアプリ利用状況を分析し、myAudi アプリとその利便性を継続的に改善するために、当社は Adobe Analytics の分析ツールを使用しており、お客様の同意の下、お客様が myAudi アプリを使用するたびに、次のデータ処理を行います：IT 使用データ（IP アドレス［匿名化済みで、デバイスへの割り当ては不可能］、デバイスの一意のユーザー ID、Audi ID、アプリのインストール・更新・起動・クラッシュに関する情報、myAudi アプリの名称とバージョン、アプリ内のクリック行動、アクセスしたサブページと機能、デバイス名、オペレーティングシステムのバージョン、通信キャリア、スクリーン解像度、デバイスの地域設定、タイムスタンプ）、車両マスターデータおよび車両識別データ（モデル、モデル年式、エンジン）。
保管期間：データは同意があってから 25 ヵ月後に削除されます。
法的根拠と目的：GDPR 第 6 条 (1) (a) に基づく製品とサービス（myAudi）の見直しと最適化。
2.メインユーザーの認証（Main User Verification）
メインユーザーの認証と安全性に関する Audi Connect サービスの有効化のため、Audi は、選択された方法（E メール、SMS、代理店、ビデオ通話によるサポートまたは身分証明書）に応じて、認証のたびに次のデータ処理を行います：IT 使用データ（Audi ID）、個人の連絡先および識別データ（該当する場合は敬称、姓、名、E メールアドレス、生年月日、出生地、電話番号、住所［郵便番号、市区町村以下住所、建物名、］、該当する場合は識別データならびに身分証明書で確認可能なデータ［生年月日、出生地、発行日と有効期限、発行国］、該当する場合は生体認証データ、該当する場合は記録［写真、リアルタイムによる本人確認用映像記録］）。一部の国では利用できる認証方法が限られる場合があります。
保管期間：身分証明書による認証の場合：証明書表面と裏面、身分証明書の記録済みセキュリティ機能、証明写真、映像記録、身分証明書の電子コピーは、当社データ処理者によって認証のために保存され、最長 72 時間後に削除されます。
法的根拠と目的：契約の履行のための処理に加え、Audi は、GDPR 第 6 条 (1) (a) および GDPR 第 9 条 (2) (a) に従い、安全性に関する Audi Connect サービス有効化のための本人確認を目的に、お客様のデータの処理を行います。
3.ユーザー管理（User management）
ユーザーの管理権限を示し、車両に新しいユーザーを追加するために、お客様が機能を使用するたびに、Audi は次のデータ処理を行います：IT 使用データ（Audi ID）、個人の連絡先および識別データ（その他のユーザーの E メールアドレス、姓、名、ニックネーム）。
アプリのアクセス：「連絡先を選択」機能を使用する場合、お客様がアクセス権を有することを条件として、ユーザー管理のためにモバイルデバイス上で選択した連絡先にアクセスします。
4.車両の管理および車両固有の表示（Vehicle management and vehicle-specific indications）
車両を管理し、車両固有の情報を表示するため、お客様が機能を使用するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN［車両識別番号］、設備の詳細、延長保証、追加作業、車載資料、推奨エンジンオイル）、車両履歴および整備工場利用データ（デジタルサービスプラン［完了済みの車両登録に関する情報など］、整備措置）。
5.ウィッシュリスト（Wish list）
設定済みの車両または新車および/または中古車交換から選択した車両の myAudi のウィッシュリストへの保存と表示について、お客様がウィッシュリストの機能を使用するたびに、当社は次のデータ処理を行います：IT 使用データ（疑似匿名化 Audi ID）、お気に入り情報（車両の設定［コンフィグレータが生成した Audi コード］、車両操作プラットフォーム上の車両内部 ID）。
6.Audi パートナー（Audi Partner）
a）myAudi の機能とサービスへのサポート (Support for myAudi functions and services)
Audi パートナーによる myAudi の機能とサービスへのサポート（Audi ID の作成とメインユーザーの確認）のため、お客様がこのサービスを使用するたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、該当する場合は個人の連絡先および識別データ（E メールアドレス、敬称、姓、名、住所［郵便番号、市区町村以下住所、建物名］、生年月日、出生地）、該当する場合は車両マスターデータおよび車両識別データ（VIN、モデル年式）。
当社はお客様から直接、または Audi パートナーを通じ、顧客としてのお客様の要望によって、他のデータ処理活動で既にデータを利用できる場合を除き、データの収集を行います。
b）利用 Audi パートナー (Preferred Audi partner)
myAudi アカウントに Audi パートナーを保存するために、お客様がこのサービスを使用するたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、および該当する場合は IT 使用データ、個人の連絡先および識別データ（E メールアドレス、敬称、姓、名、該当する場合は住所［郵便番号、市区町村以下住所、建物名］、生年月日、該当する場合は出生地）、該当する場合は車両マスターデータおよび車両識別データ（VIN、モデル年式）。
7.カスタマーフォルダー（Customer folder）
当社のこれまでのビジネス関係の過程で、また Audi パートナーによる個別のサポートのために、当社は継続的に次のデータ処理を行います（利用可能な場合）：IT 使用データ（Audi ID、ユーザー ID）、個人の連絡先および識別データ（役職、該当する場合は敬称、氏名、顧客番号、旧住所を含む住所、生年月日、出生地、出生国、電話番号、E メールアドレス、優先する連絡手段）、該当する場合は車両マスターデータおよび車両識別データ（VIN、その他の車両マスターデータ）、該当する場合は法的取引/契約データ（契約識別子、契約履歴、製品とサービスの情報、データ保護の同意に関する表明状況）、該当する場合は車両使用データ（走行距離、警告灯など）、該当する場合は車両履歴と整備工場への入庫データ（メンテナンス情報など）、該当する場合はお気に入り情報（Audi に示した車両への関心、ダイレクトマーケティング施策、ニュースレター、サブスクリプション、イベントへの参加といったキャンペーン履歴と CRM システムからの応答）。
法的根拠と目的：Audi は、Audi パートナーによるカウンセリング・契約の処理・サービス、データ記録を確実に最新かつ整理された状態にするための Audi・Audi パートナー間のデータ統合、データの最小化と正確性の確保、個別のカスタマーサポートと顧客満足度向上のための Audi パートナーへの（販売）アドバイスの準備（アクセサリ、改良ソリューション、契約オプションなどによるAudi パートナーのサポート）を行う目的で、GDPR 第 6 条 (1) (f) に基づきお客様のデータの処理を行います。また Audi は、新車購入に関する車両関心情報の一覧での提供のため、GDPR 第 6 条 (1) (a) に基づき、お客様のデータの処理を行います。
8.サービスの依頼/予約（Service request/booking）
お客様が選択した Audi サービスパートナーへのサービスの依頼/予約を行うために、お客様が機能を使用するたびに、当社は次のデータを処理し、有効化します：個人の連絡先および識別データ（姓、名、住所［郵便番号、市区町村以下住所、建物名］、優先する連絡手段に応じて E メールアドレス、該当する場合は電話番号）、車両マスターデータおよび車両識別データ（VIN、ナンバープレート）および車両使用データ（走行距離）。
法的根拠と目的：契約の履行に加え、GDPR 第 6 条 (1) (f) に基づくサービスの提供と顧客満足を確実に行う目的で、当社はお客様のデータを Audi 輸入業者に転送します。
9.データプラン（Data plans）
車両へのデータプランの有効化または予約のため、お客様が機能を使用するたびに、Audi は次のデータ処理を行います：IT 使用データ（Audi ID）、個人の連絡先および識別データ（氏名、E メールアドレス、国、言語、姓、名、該当する場合は住所［郵便番号、市区町村以下住所、建物名］、電話番号、生年月日）、車両マスターデータおよび車両識別データ（VIN）。
10.個別アップグレード（Individual Upgrades）
お客様が選択した Audi サービスパートナーによる車両アップグレード（改良製品）についての個別アドバイスのため、サービスパートナーがプログラムに加盟していることを条件とし、お客様が機能を使用するたびに、当社は次のデータ処理を行います：個人の連絡先および識別データ（氏名、E メールアドレス、電話番号）、車両マスターデータおよび車両識別データ（VIN、ナンバープレート）および車両使用データ（おおよその走行距離）。
法的根拠と目的：契約の履行に加え、GDPR 第 6 条 (1) (f) に基づくサービスの提供と顧客満足を確実に行う目的で、当社はお客様のデータを Audi 輸入業者に転送します。
11.ナビゲーションマップの更新（Navigation map updates）
ナビゲーションと運転者アシスタントシステムに車両固有のマップの更新を提供またダウンロードするために、お客様が機能を使用するたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID、該当する場合は E メールアドレス）、車両マスターデータおよび車両識別データ（VIN、車両モデル、製造年、車両設備）。
12.契約書の自動入力（Pre-filling contract forms）
お客様からのリースに関するお問い合わせ、返済期限延長に関する請求、その他契約開始手続きを簡素化するための契約書の事前入力に際し、お客様が機能を使用するたびに、当社は次のデータ処理を行います：個人の連絡先および識別データ（E メールアドレス、該当する場合は敬称、姓、名、住所［郵便番号、市区町村以下住所、建物名］、電話番号）、車両マスターデータおよび車両識別データ（VIN、ブランド、モデル、モデル年式［モデルコード］、納車日）ならびに車両使用データ（走行距離）。
13.延長保証（Extended warranty）
myAudi で延長保証契約を行うため、お客様が機能を使用する際に、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN、ブランド、モデル、モデル年式、該当する場合はモデルコード）、個人の連絡先および識別データ（E メールアドレス、該当する場合は敬称、姓、名、住所［郵便番号、市区町村以下住所、建物名］、電話番号）。
14.メンテナンスおよび点検契約（Maintenance and inspection contract）
myAudi によるメンテナンスおよび点検契約の締結のため、お客様が機能を使用するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN、ブランド、モデル、モデル年式、該当する場合はモデルコード）、個人の連絡先および識別データ（E メールアドレス、生年月日、該当する場合は敬称、名、姓、住所［郵便番号、市区町村以下住所、建物名］、電話番号）。
15.Audi 保険（Audi Insurance）
myAudi による Audi 保険（Audi Insurance）の契約締結のため、お客様が機能を使用する際に、当社は次のデータ処理を一度だけ行います：車両マスターデータおよび車両識別データ（VIN、ブランド、モデル、モデル年式、該当する場合はモデルコード）、個人の連絡先および識別データ（E メールアドレス、敬称、名、姓、住所［郵便番号、市区町村以下住所、建物名］、電話番号）。
16.Google Maps サービス（Google Maps services）
Google Maps サービスの統合、および該当する場合には Google Fonts の利用に際し、お客様が機能を使用するたびに、Google によって次のデータが収集されます：IT 使用データ（IP アドレス、マップ使用情報、入力した検索用語［Audi パートナー各社に関する市区町村、郵便番号または名称など］）、該当する場合は位置データ（お客様のスマートフォンの現在地など）。
法的根拠と目的：GDPR 第 6 条 (1) (a) に基づく Google Maps サービスの提供。
17. Google ジオコーディング（Google Geocoding）
Google Geocoding API は、住所情報の緯度・経度座標系とプレイス ID への変換、または緯度・経度座標系とプレイス ID の住所情報への変換を行います。さまざまな myAudi または Connect サービス（カーファインダーなど）で使用され、myAudi アプリや当該アプリに含まれるマップサービスに住所情報を表示します。サービスの提供にあたり、当社は IT 使用データ（IP アドレス、 クライアント ID、システム言語）と位置データ（地理座標情報）を Google に提供します。
法的根拠と目的：GDPR 第 6 条 (1) (b) に基づく Google Geocoding サービスの提供。
18.Audi アシスタント（Audi Assistant）
myAudi アプリでの Audi アシスタント（Audi Assistant）を使用したお客様の車両に関する質問への回答と統合された ChatGPT データベースとのやり取り、および Audi アシスタントの分析と最適化のために、お客様が機能を使用するたびに、Audi は次のデータ処理を行います：IT 使用データ（IP アドレス、ユーザー ID、デバイス ID［アプリが生成した UUID］）、タイムスタンプ、ユーザーの入力内容［音声コマンドの書き起こしを含む文字入力］、スマートフォンとアプリのメタデータ［オペレーティングシステム、アプリのバージョン、設定］）、車両マスターデータおよび車両識別データ（VIN、短縮された VIN、モデル、モデル年式）、車両使用データ（ステータス情報を合わせた Connect 機能の一覧）。
アプリのアクセス：お客様のスマートフォン固有の iOS/Android 音声認識機能を音声操作に使用します。お客様の音声入力をテキストに変換する処理および、それに付随する Audi への送信前のデータ処理は、Apple（iOS）または Google（Android）の単独の責任の下で行われます。この機能を有効化するには、初回利用時に、お客様がスマートフォンでマイクへのアクセスと音声録音を許可する必要があります。
保管期間：サービスの提供：最長で 28 日、分析および最適化：最長で 4 年。
法的根拠と目的：契約の履行のための処理に加え、製品とサービスの見直しおよび最適化のために、Audi は、GDPR 第 6 条 (1) (f) に基づき、お客様のデータの処理を行います。
19.注文状況の追跡（Order Tracker）
お客様が myAudi で注文した車両の納品状況を表示するため、お客様が車両で納品状況にアクセスするたびに、Audi は次のデータ処理を行います：IT 使用データ（Audi ID）、個人の連絡先および識別データ（Audi アカウント用認証済み E メールアドレス）、法的取引/契約データ（車両注文番号、モデル名、該当する場合は注文車両の画像、該当する場合は製造施設情報）。
Audi は、お客様から直接データを収集するとともに、お客様が注文した Audi パートナーからもデータを収集します。
20. myAudi リワード（myAudi rewards）
myAudi アプリでの「myAudi リワード（myAudi rewards）」機能を利用するために、お客様がチャレンジに参加したり、ポイントを獲得したり、レベルを達成したり、リワードを利用したりするたびに、（お客様の国での提供状況、、管轄の Audi 輸入業者、または利用 Audi サービスパートナーに応じて）当社は次のデータ処理を行います：IT 使用データ（Audi ID、アプリ使用データ［アプリを開いた回数、アプリの操作など］）、個人の連絡先および識別データ（該当する場合は敬称、名、姓、住所、電話番号、生年月日、優先する連絡手段）、車両マスターデータおよび車両識別データ（登録車両の VIN、ナンバープレート）、車両使用データ（ステータスレベル、遠隔操作用ライセンスステータス、ナビゲーションおよびインフォテインメント、運転ステータスなどのリアルタイム車両データ、速度、回生、燃料/エネルギー消費量、空調や充電タイマーなど一部車両機能の使用、起動から出発までの時間、クルーズコントロールの使用、外部温度など環境データ、使用した充電ステーション、走行距離）、お気に入り情報（利用 Audi パートナー/サービスパートナー、データ処理への同意、希望日、予備日、代替移動手段、サービスの依頼、レベル、顧客満足度の質問への回答、満足度への回答などのやり取り、代理店へのサービスの依頼に関する情報）および位置データ（静止位置データ、位置履歴データ、地理的位置データ）
保管期間：有効化されていないチャレンジに関するデータは数秒後に削除されます。チャレンジ追跡データは有効化後 90 日間、チャレンジ結果と利用済みリワードは最大 1 年間、年間ポイントおよびレベルを含む累計ポイントは最大 3 年間、非車両固有データ（トロフィー/バッジなど）は、myAudi アカウントが存在する限り、または当該機能が有効な限り保持されます。
法的根拠と目的：契約の履行に加え、確実なサービスの提供と顧客満足、メインユーザーへの重要なサービスの提供、GDPR 第 6 条 (1) (f) に基づく製品とサービスの見直しと最適化のために、当社は Audi 輸入業者にお客様のデータを転送します。
21.購入時のメインユーザーへのセキュリティ通知（Security notification to main users upon purchase）
メインユーザーへの通知のため、ゲストユーザーまたは二次ユーザーが購入を行うたびに、当社は次のデータ処理を行います：個人の連絡先および識別データ（ゲストユーザーの氏名、メインユーザーの E メールアドレス）、法的取引/契約データ（製品情報）。
保管期間：データは通知期間のみ保存されます。
法的根拠と目的：GDPR 第 6 条 (1) (f) に基づく、メインユーザーへの車両の安全性に関するすべての変更情報の確実な通知。
IV. ドイツのアウディ機能ストア
アウディ機能ストアでは、ユーザーは、Audi connectサービスなどのさまざまな車両固有のデジタル製品やサービスを、1回限りの購入で、あるいはアウディ機能ストアによってはサブスクリプション方式で購入することができます。
1. アウディ機能ストアでの購入
決済・請求・会計サービスの移行に関する重要なお知らせ
2027年3月までに、アウディ機能ストアで使用されている決済・請求・会計サービスが、国ごとに段階的に新しいサービスに移行されます。これにより、関連するデータ処理業務に変更が生じることになります。
最長2ヶ月にわたる移行期間中は、従来のデータ処理業務と新規のデータ処理業務とが並行して適用されます。移行が完了すると、新規のデータ処理業務のみが適用されます。
中でも現在の決済・請求・会計サービスプロバイダーであるJ.P. Morgan Mobility Payments Solutions S.A.が、新たなサービスプロバイダーに置き換えられる予定です。
ご利用になるアウディ機能ストアによって、特定の時点に、従来のデータ処理業務または新規のデータ処理業務のいずれかが適用されます。
詳細については、各アウディ機能ストアに掲載されているプライバシーポリシーをご覧ください。
以下に、従来のデータ処理業務および新規のデータ処理業務に関する情報を記載します。
a.) J.P. Morgan Mobility Payments Solutions S.A.による現行のデータ処理
現在の決済・請求・会計サービスプロバイダー (J.P. Morgan Mobility Payments Solutions S.A.) との共同責任については、E.II.1を参照してください。
ドイツのアウディ機能ストアに関連するその他すべてのデータ処理業務については、以下の情報を参照してください。
アウディ機能ストアでお買い物の際には、ご注文のたびに、当社は以下のデータを処理します:
IT利用データ (Audi ID、ユーザーロール)、職場/個人の連絡先および身元確認データ (Eメールアドレス、姓、名、生年月日、場合によっては出生地 (市場による)、請求先住所 (町名、番地、郵便番号、市、国、場合によっては地方、都道府県、州)、場合によっては個人納税者番号 (市場による)、会社名、消費税登録番号、場合によっては国民納税者番号、場合によってはCodice Destinario、場合によってはPECメール、場合によっては地方事業税番号 (例: Codice Fiscale))、車両マスターデータおよび識別番号 (VIN)、法的取引 / 契約データ (購入製品、価格、注文番号、注文日、通貨、取引金額、サブスクリプションモデル、クーポンコード)。
法的根拠と目的: 当社は、GDPR第6条第1項b号に基づき、アウディ機能ストアにおけるサービス提供を目的として、データを処理します。
保存期間: 当社は、お客様の個人データを、それぞれの目的の達成およびサービス提供に必要な期間、あるいは法的な保存義務が存在する期間 (たとえばドイツでは必要に応じ15年間) に限り保存します。
b.) 新規の決済・請求・会計サービスにおけるデータ処理
アウディ機能ストアでお買い物の際には、ご注文のたびに、当社は以下のデータを処理します:
IT利用データ (Audi ID、ユーザーロール)、職場/個人の連絡先データおよび身元確認データ (Eメールアドレス、姓、名、生年月日、場合によっては出生地 (市場による)、請求先住所 (町名、番地、郵便番号、市、国、場合によっては地方、都道府県、州)、場合によっては個人納税者番号 (市場による)、会社名、消費税登録番号、場合によっては国民納税者番号、場合によってはCodice Destinario、場合によってはPECメール、場合によっては地方事業税番号 (例: Codice Fiscale))、金融データ (支払方法、カード番号、有効期限、カード名義人、カードセキュリティコード、技術的な支払い(メタ)データ)、車両マスターデータおよび識別番号 (VIN)、法的取引 / 契約データ (購入製品、価格、注文番号、注文日、通貨、取引金額、サブスクリプションモデル、クーポンコード)。
法的根拠と目的: 当社は、GDPR第6条第1項b号に基づき、アウディ機能ストアにおけるサービス提供を目的として、データを処理します。
保存期間: 当社は、お客様の個人データを、それぞれの目的の達成およびサービス提供に必要な期間、あるいは法的な保存義務が存在する期間 (たとえばドイツでは必要に応じ15年間) に限り保存します。
2. 商用メールキャンペーン
以下のデータ処理は、決済・請求・会計サービスに関連する適用されるデータ処理にかかわらず、変更されることはありません。
アウディ機能ストアにおいて商用メールキャンペーンを配信するにあたり、当社は、キャンペーンごとに以下のデータを処理します: IT利用データ (Audi ID)、職場/個人の連絡先および身元確認データ (姓、名、Eメールアドレス、請求先住所 (町名、番地、郵便番号、市、国、場合によっては地方、都道府県、州)、法的取引 / 契約データ (購入製品、価格、注文番号、注文日、通貨、取引金額)、車両マスターデータおよび識別番号 (VIN)、個人的な好み (よく利用するディーラー)。
保存期間: お客様のデータは、同意を取り消すまで保存されます。
法的根拠と目的: 当社は、商業メールキャンペーンを実施する目的で、GDPR第6条第1項(a)に基づき、お客様のデータを処理します。
3. ショップ取引の報告
以下のデータ処理は、決済・請求・会計サービスに関連する適用されるデータ処理にかかわらず、変更されることはありません。
IT利用データ (Audi ID)、法的取引 / 契約データ (購入製品、価格、注文番号、注文日、通貨、取引金額、KVPS IDディーラー)、車両マスターデータおよび識別番号 (VIN)、個人的な好み (よく利用するディーラー)。
法的根拠と目的: 当社は、GDPR第6条第1項(f)に基づきデータを処理します。
保存期間: 当社は、お客様の個人データを、それぞれの目的の達成に必要な期間、あるいは法的な保存義務が存在する期間 (たとえばドイツでは必要に応じ15年間) に限り保存します。
V. Audi connect サービス（Audi connect services）
パーソナライズされた Audi Connect サービス提供のため、Audi よりお客様の車両に Audi ID（E メールアドレスとパスワードトークン）が送信されます。このサービスを受けるには、お客様が車両内で myAudi アカウント/Audi ID を使用してログインする必要があります。お客様の車両の Audi Connect サービスとライセンス条項が Audi ID に割り当てられ、myAudi のシステムワールドに保存されます。天候や車両の充電状態などの情報に関するアプリの通知機能（Audi e-tron 車の場合）には、優先する通知方法（E メールアドレスなど）を指定できます。車両からはまた、Audi Connect サービスの一部に関する特定のデータが Audi のバックエンド（以降のセクションに記載）に送信され、myAudi 上で閲覧・取得できるようになります。
セクション D のデータ処理の法的根拠に関する情報に加え、高品質なサービスと機能における当社の正当な利益を保護（GDPR 第 6 条 (1) (f)）するための開発と最適化を目的として、データが処理される場合があります。
Audi connect サービスの詳細は、Audi Connect の当社プライバシー通知もご参照ください。
1. プライバシー設定（Privacy Settings）
お客様のプライバシー設定を車両に実装し、myAudi に表示して管理できるよう、お客様が設定の変更、またはサービス/サービスグループの有効化/無効化を行うたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（選択されたプライバシー設定、サービスまたはサービスグループごとの現在の無効化/有効化ステータス）。
2. 個人プロファイル（Personal profiles）
お客様の個人設定を快適機能やインフォテインメント機能の一部として保存・転送するため、お客様が設定または Audi ID に車両を紐付けるたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、個人の連絡先および識別データ（E メールアドレス、ニックネーム）、該当する場合は記録（写真）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（シートとハンドルの位置、シャシーと空調設定、運転者アシストシステム、運転者情報システム、計器クラスターの設定、インフォテインメントシステムの設定、車内照明・マルチメディアデータ［音楽、映画、写真など］、アドレス帳データ［ハンズフリーデバイスまたはナビゲーション用］などのカスタマイズ設定、入力したナビゲーションの目的地、インターネットサービス使用時のデータ）。
3. 車両ステータスレポート（Vehicle Status Report）
Audi connect 「車両ステータスレポート」サービスの使用時に、エンジンの始動/停止、施錠/解錠、ドアの開閉を行う場合や 12V バッテリーの充電ステータスが急な対応を要する場合、またはアプリでデータに頻繁にアクセスする場合など、車両が関連するステータスデータを送信するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（ドアの施錠ステータス、ウィンドウ、フラップ、該当する場合にはルーフのフォールディング/スライディング、スポイラーの状態、燃料およびオイルレベル［OK/NOK］、整備およびオイル交換のメンテナンス間隔データ、走行距離、総航続距離または個別の航続距離、駐車/パーキングライトの状態、現在の警告メッセージ、駐車ブレーキの状態、e-tron 車のバッテリー充電レベル、および該当する場合はプラグインハイブリッド車・ディーゼル車の AdBlue 値）。
4. リモート式補助暖房機能（Remote auxiliary heating）
リモート式補助暖房サービスの提供にあたり、お客様が運転開始前に空調機能を使用するたび、またシステムの安全性を確保するために、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（お客様が入力した出発予定タイマー、暖房効果、パーキングヒーター機能の稼働状況、現在の空調の状態、および空調稼働中の場合の残りの稼働時間）。
法的根拠と目的：契約の履行に加え、システムの安全性確保のため、当社は GDPR 第 6 条 (1) (f) に基づきお客様のデータ処理を行います。
5. リモート施錠/解錠（Remote locking and unlocking）
リモート施錠/解錠サービスの提供にあたり、お客様が myAudi アプリで当該機能を使用するたびに、当社は次のデータ処理を行います。IT 使用データ（使用するモバイルデバイスのユーザー ID）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（実行したアクション［施錠/解錠］、車両のドアとフラップの状態、タイムスタンプ）。
保管期間：盗難防止と追跡のほか、システムの安全性確保のため、車両を施錠/解錠するために実行したアクションを 5 年間保管します。
法的根拠と目的：契約の履行に加え、システムの安全性の確保、盗難防止、追跡機能を有効にするため、当社は GDPR 第 6 条 (1) (f) に基づきお客様のデータ処理を行います。
6. リモートによるクラクションと点滅（Remote horn and flashing）
リモートによるクラクションとウィンカーサービスの提供にあたり、お客様がモバイルデバイスで車両のクラクションとウィンカーを作動させるたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（実行したアクション、タイムスタンプ、アクション実行時間［10 秒、20 秒、30 秒］）、位置データ（お客様の車両の現在地、お客様のモバイルデバイスの現在地）。
当社はお客様から直接データを収集し、Audi ID に既に保存されているデータとお客様の車両データを使用して、サービス提供のために処理を行います。
保管期間：契約の履行とシステムの安全性確保のため、最後に行った 10 のアクションを保管します。
法的根拠と目的：契約の履行に加え、システムの安全性確保のため、当社は GDPR 第 6 条 (1) (f) に基づきお客様のデータ処理を行います。
7. 盗難防止アラーム用プッシュ通知（Push notification for the anti-theft alarm）
盗難防止アラームシステムのプッシュ通知サービスの提供にあたり、盗難防止アラームシステムが作動するたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（検出されたイベント［トリガーイベント］、タイムスタンプ）。
お客様の車両から直接データを収集します。
8. リモート車両追跡システム（Remote vehicle tracking system）
「盗難追跡システム」サービスの提供と利用にあたり、サービスが有効化された場合、または改ざんイベントが検知された場合に、当社は次のデータ処理を行います：個人の連絡先および識別データ（名前、住所［郵便番号、市区町村以下住所、建物名］、最大 3 つまでの電話番号、車両マスターデータおよび車両識別データ（VIN、カラー、ボディ形状、ナンバープレート）、車両使用データ（改ざんイベント、走行距離、バッテリー電圧、速度、燃料レベル、点火状態、エンジンの状態）、位置データ（現在の車両の位置、タイムスタンプ）。
当社は既に保存されている Audi ID のデータ、ならびにお客様の車両データを使用して、サービス提供のために処理を行います。プライバシー設定が有効になっている場合はオフになりません。
9. 速度アラート（Speed Alert）
Audi Connect 「速度アラート」サービスの設定と利用にあたり、myAudi に速度アラートを保存するたび、または車両が設定した速度を超過した場合およびその違反が終了した場合に、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（既定の回数の範囲において myAudi に保存された速度アラートが超過したかどうかの情報）。
当社はお客様および車両から直接データを収集し、Audi ID に既に保存されているデータを使用して、サービス提供のために処理を行います。
10. ジオフェンスアラート（Geofence Alert）
Audi Connect 「ジオフェンスアラート」サービスの設定と利用にあたり、お客様が区域を保存し車両に送信するたび、またはお客様の車両が指定した区域に入る/区域から離れるたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（許可された指定地理的範囲からまたは当該範囲への退出/再進入イベント、禁止されたジオゾーン［ジオスコープ］へのまたは当該範囲からの進入/再退出イベント）、位置データ（車両の位置、タイムスタンプ）。
当社はお客様および車両から直接データを収集し、Audi ID に既に保存されているデータを使用して、サービス提供のために処理を行います。
11. バレーアラート（Valet Alert）
Audi Connect 「バレーアラート」サービスの設定と利用にあたり、お客様がジオフェンスアラートまたは速度アラートを保存し車両に送信するたび、または車両が指定された区域を離れるまたは指定速度を超過するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（保存された速度制限の超過/不測、指定されたジオゾーンからまたは当該範囲への退出/再進入イベント）、位置データ（車両の位置、タイムスタンプ）。
当社はお客様および車両から直接データを収集し、Audi ID に既に保存されているデータを使用して、サービス提供のために処理を行います。
12. 自動整備リマインダー（Automatic service reminder）
Audi Connect サービス「自動整備リマインダー」の利用にあたり、お客様が連絡先の詳細を入力し、Audi パートナーを選択してサービスリマインダーを有効にするたび、またお客様の車両の次の整備時期が検出されるたびに、当社は次のデータ処理を行います：個人の連絡先および識別データ（名前、優先する連絡手段［電話、E メール］、電話番号、該当する場合は E メールアドレス）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（走行距離、燃料レベル、オイルレベル、メンテナンス間隔データ、警告灯、イベントメモリの入力、サービスの有効化ステータス、保存されたサービスパートナー）。
保管期間：一部のサービス請求のデータは、処理が完了してから 90 日後に匿名化されます。車両の状態に関するデータは 6 ヵ月保管後に削除されます。
13. 予知メンテナンスのリマインダー（Predictive maintenance reminder）
Audi Connect サービス「予知メンテナンスのリマインダー」を使用して車両の摩耗部品の前兆を監視するため、当該サービスが有効化され関連する車両の状態が検出されるたびに、当社は次のデータ処理を行います：個人の連絡先および識別データ（名前、電話番号、E メールアドレス、優先する連絡手段［電話、E メール］）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（走行距離、外気温、タイヤ圧、12V バッテリーおよびタイヤ圧監視バッテリーの状態に関する情報、現在有効な警告灯/ブレーキ液レベルの警告、次回オイル交換までの残りの走行距離および走行時間、メンテナンス間隔のデータ、イベントメモリの入力、警告メッセージ、警告灯/通知の履歴メモリ、タイムスタンプや走行距離などのイベントコード）、車両履歴および整備工場への入庫データ（前回検査時の日付および走行距離）。
当社はお客様および車両から直接データを収集し、Audi ID に既に保存されているデータを使用して、サービスの提供のために処理を行います。
保管期間：データは最長で 4 年間保管されます。
14. リモート車両診断（Remote Vehicle Diagnostics）
Audi Connect 「リモート車両診断」サービスを使用して車両の状態の確認をリモートで行い、入庫せずにイベント診断を実施するために、車両でイベントメモリエントリが生成された場合、特定の条件が満たされた場合、または車両の始動時や充電プロセス中に周期的に、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（データ収集のタイムスタンプ、走行距離、車両ステータス情報、環境条件、システム部品の動作状態、システム状態の逸脱、イベントメモリの入力）。
15. Audi インシデントアシスタンスおよびオンラインロードサイドアシスタンス（Audi incident assistance and Online roadside assistance）
Audi Connect サービス「Audi インシデントアシスタンス」および「オンラインロードサイドアシスタンス」の利用にあたり、お客様が当該サービスを車両で頻繁に作動させるたび、または事故や故障時に能動的にコールセンターに連絡するたびに、当社は次のデータ処理を行います：個人の連絡先および識別データ（役職、敬称、姓、名、E メールアドレス、生年月日、住所［郵便番号、都道府県、市区町村以下住所、建物名］、電話番号）、車両マスターデータおよび車両識別データ（VIN、ブランド、走行距離、モデル名、モデル年式、カラー、トランスミッション、駆動装置の種類、製造年、車両の種類、装備の特長、車両登録番号）、車両使用データ（残りの航続距離、整備実施日、衝突区域、衝突の重大度、事故発生日時、作動、警告灯、DTC、GPS データ、GPS データの精度、走行方向、損傷の種類、損傷発生日の記録、損傷の試算）、車両履歴および整備工場への入庫データ（整備予定日、前回の整備）、法的取引/契約データ（保険会社の名称、保険番号、請求の種類）。
当社は車両でサービスが作動した場合に、myAudi アプリまたは電話でお客様および車両から直接データを収集し、Audi ID に既に保存されているデータを使用します。
保管期間：サービスの提供に必要な限り、または更なるデータ保管期間の延長に正当な利益が継続する限り。報告された損傷の情報は、6 ヵ月間保管され、草案は検出時から 48 時間経過後に削除されます。
法的根拠と目的：契約の履行に加え、当社は GDPR 第 6 条 (1) (f) に基づきお客様のデータの処理を行い、サービスの提供の保証とお客様満足のために管轄の輸入業者に転送します。
16. Audi connect キー（Audi connect key）
Audi Connect サービス「Audi connect キー」を利用して、お客様のスマートフォンで車両の解錠、始動、施錠を行うために、セキュリティサービスの監視と確実な実行に加え、キーの割り当て、または使用があるたびに、当社は次のデータ処理を行います：IT 使用データ（モバイルデバイスの CPLC、デバイスの種類、アプリおよび OS のバージョン、Google Cloud Messaging/Firebase Cloud Messaging トークン）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（Audi connect キー、キーの種類、キーカードのステータス、サービスのステータス、使用タイプの変更［車両始動時の車両キーの変更、キーカードの有効化/無効化、機能の有効化/無効化］、使用時間、走行距離）。
アプリのアクセス：ご要望に応じて、アプリでアドレス帳からユーザーを選択して Audi connect キーを割り当てることができます。
保管期間：データは終端デバイスの Audi connect キーへの割り当てが解消されるまで保管されます。
法的根拠と目的：契約の履行に加え、ログ記録とサービスの安全性確保のため、当社は GDPR 第 6 条 (1) (f) に基づきお客様のデータの処理を行います。
17. オンラインカーケア（Online Car Care）
Audi Connect 「オンラインカーケア」サービスの利用にあたり、特定のイベント発生時やメインユーザーが機能を有効化した場合に、車両の監視、修理の必要性に関する情報提供、現場対策のため、当社は定期的に次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、該当する場合は車両使用データ（データ取得時のタイムスタンプ、走行距離、車両のステータス情報、環境条件、システム部品の動作状態、システム状態の逸脱、イベントメモリの入力、特殊な運転状況における反応、電気自動車の高圧バッテリーの充電状態、推定航続距離）。個人の連絡先および識別データ（名前、前兆情報および現場対応通知用 E メールアドレス）
保管期間：データは最長で 5 年間保管されます。
18. オンラインログブック（Online logbook）
Audi Connect 「オンラインログブック」サービスの利用にあたり、お客様が車両の運転を開始または終了するたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（運転開始時［日時、走行距離、GPS 位置、国、郵便番号、都道府県、市区町村以下住所、建物名］、運転完了時［日時、走行距離、GPS 位置、国、郵便番号、都道府県、市区町村以下住所、建物名、メインユーザーの名前］、ログブックの入力カテゴリ［出張、通勤、私用、その他］、ビジネスの目的とビジネスパートナー［オプション、モバイルデバイスのカレンダーデータより］）。
当社は myAudi アカウントに加え、お客様から直接データを収集し、該当する場合に、接続状態であれば、お客様のモバイルデバイスからもデータを収集します。
アプリのアクセス：myAudi アプリからお客様のカレンダーにアクセスすることができます。
保管期間：データは最長で 10 年間、またはお客様が myAudi でデータを削除するまで保管されます。
19. 自動ユーザー識別（Automatic user identification）
Audi Connect 「自動ユーザー識別」サービスを使用して、ユーザーの myAudi アカウントと、関連する車内の快適性とインフォテイメント機能の一部である最後のユーザー設定の自動転送に基づき車内のユーザーを識別するため、お客様が当該機能を有効にするたびに、またはモバイルデバイスと車両間に Bluetooth 接続を確立するたびに、当社は次のデータ処理を行います： IT 使用データ（ユーザー ID、モバイルデバイスへのアプリインストールを一意に識別するためのクライアント ID、Bluetooth による安全な通信のためのモバイルデバイスのソフトウェアキー）、車両マスターデータおよび車両識別データ（VIN、Bluetooth による安全な通信のための車両のソフトウェアキー）。
機能が有効化され、Bluetooth 接続が確立されている場合に、当社はお客様のモバイルデバイスおよび車両から直接データを収集します。
アプリのアクセス：機能の有効化と制御は、myAudi アプリを介して行うものとします。車両への接続は Bluetooth を介し、自動ユーザー識別機能を使用して行います。
20. リモート駐車アシスト（Remote Park Assist）
Audi Connect 「リモート駐車アシスト」サービスを使用し、Bluetooth を介してお客様のモバイルデバイスで車両の駐車および車両からの退出を行う場合、お客様が Bluetooth 経由でアプリで駐車を行うたびに、当社は次のデータ処理を行います：車両使用データ（実行したアクション［車両の駐車、車両の始動など駐車エリアからの退出を含む駐車アクション］、駐車プロセスのステータス情報［駐車プロセスのステータス、駐車中のルート用ガイド線の表示］）。
アプリのアクセス：機能の有効化と制御は、myAudi アプリを介して行うものとします。車両への接続は Bluetooth を介し、自動ユーザー識別機能を使用して行います。
保管期間：データはサービスを使用する間のみ処理されます。
21. 照明テクノロジー（Lighting technology）
車両に搭載された Audi Connect 「照明テクノロジー」サービスによる照明テクノロジー体験の利用にあたり、お客様がアプリで当該機能を使用するたびに、当社は次のデータ処理を行います：車両使用データ（実行したアクション［外出/帰宅のアニメーション機能、マトリックス LED 機能］、照明テクノロジーに関するステータス情報［個々の照明機能のステータス］）。
アプリのアクセス：機能の有効化と制御は、myAudi アプリを介して行うものとします。車両への接続は Bluetooth を介し、自動ユーザー識別機能を使用して行います。
保管期間：データはサービスを使用する間のみ処理されます。
22. （基本サービス）HV バッテリーデータの提供（(Basic Service) HV battery data provision）
Audi Connect サービス「（基本サービス）HV バッテリーデータの提供」の利用にあたり、お客様が当該サービスを有効化し、運転の開始と終了後にお客様の車両が高圧バッテリーに関するデータを送信するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（データ収集のタイムスタンプ、走行距離、高圧バッテリーの充電状態、充電エネルギー、バッテリー容量、エネルギー消費量、燃料消費量、車両および高圧バッテリーの使用と状態に関する情報）。
保管期間：高圧バッテリーのステータスに関するデータは、必要に応じて柔軟な使用を可能とするために、また、次の車両の所有者もしくは法律上の情報の義務に基づく所有者のために当該サービスを有効化した場合に、永続的に保管されます。
23. HV バッテリーデータの提供（HV battery data provision）
Audi Connect 「HV バッテリーデータの提供」サービスを使用するため、お客様の車両が高圧バッテリーに関するデータを送信するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（充電状態、充電エネルギー、バッテリー容量、エネルギー消費量など HV バッテリーに関する特定の稼働データ）。
24. テーマ（Themes）
Audi ショップテーマ（Themes）内で購入した製品の管理（有効化/無効化）を行うため、お客様が myAudi 上で［ショップにアクセス］を使用するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、法的取引/契約データ（VIN に割り当てられた購入製品、価格、購入時刻、有効性）。
25. Audi 後部座席搭乗者検知（Audi rear occupant detection）
Audi Connect サービス「Audi 後部座席搭乗者検知」の利用にあたり、車両の後部座席に搭乗者が残されている可能性によって警告イベントが作動するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、個人の連絡先および識別データ（優先する連絡手段［電話、E メール］）、電話番号、該当する場合は E メールアドレス、紐付けた連絡先へのプッシュ通知のための姓、名）。
VI. Audi e-tron サービス（Audi e-tron services）
Audi e-tron 車では、次のオンラインサービスを利用できます。また、掲載されるサービスの一部は、お客様の車両やお住まいの国では利用できない場合があることにご注意ください。Audi A3 Sportback e-tron 車では、次のサービスを有効化するために、myAudi に走行距離を入力する必要があります：また点火プロセス中は、走行距離情報が常に車両から Audi に送信されます。
1. Audi ウォールボックス（Audi Wallbox）
Audi ウォールボックスおよび関連するオンラインサービスの利用にあたり、お客様が当該機能を使用するたびに、またはウォールボックスを Audi ID に紐付けるたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID、ウォールボックス ID、充電カード ID、有効化した充電カードの番号、管理権限などウォールボックスの管理ステータス、接続ステータス、最後に通信が確立されたときのタイムスタンプ［履歴およびログ記録データ］）、個人の連絡先および識別データ（E メールアドレス）、および該当する場合は位置データ（充電ステーションの場所、場所の詳細［充電ポイントの住所/EVSE］）、車両使用データ（充電履歴［充電量、期間、時間、充電セッションの開始/停止、充電 ID など］、認可および認証情報）。
当社はお客様、およびウォールボックスと関連のオンラインサービスから直接データを収集します。
2. リモート運転と充電/充電機器のステータスの表示（Remote operation and displaying of charging / charging equipment status）
車両の充電プロセスを表示・制御するサービスを利用するために、お客様が当該機能を使用するたびに、または車両から新しいデータ記録が送信されるたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（充電プロセスのステータス情報［充電時間、充電状態など］、充電プロセスの特性［エネルギー量、充電電力、充電率といった電気消費量］、選択した出発時刻、残りの充電時間、ユーザーの優先電力、運転の種類、航続距離、充電タイマー、予定出発時刻、充電場所）。
当社はお客様が myAudi アプリおよび MMI で行った設定に加え、車両から直接データを収集します。
3. リモート空調（Remote air conditioning）
リモート空調サービスの利用にあたり、タイマーが空調ステータス、残りの運転時間、または稼働状態を変更するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（現在の空調ステータス、定常空調機能［タンクの空、バッテリー切れ、システムイベントなど］、空調作動中の残りの走行可能時間、myAudi で設定した空調タイマー、熱源の選択、特別な構成［ガラス面の暖房、シートの暖房と空調など］）。
当社はお客様が myAudi アプリおよび MMI で行った設定に加え、車両から直接データを収集します。
4. Audi の充電（Audi charging）
Audi 充電サービスの利用にあたり、提携パートナーである Elli と契約を締結し、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、車両マスターデータおよび車両識別データ（VIN）、個人の連絡先および識別データ（E メールアドレス、姓、名）。
5. e-tron 充電システムコネクト（e-tron charging system connect）
e-tron 充電システムコネクトサービスの利用にあたり、当該機能を使用するたびに、または充電システムが有効な場合に、当社は次のデータ処理を行います：IT 使用データ（Audi ID、充電システムのシリアル番号、デバイスの種類、デバイスステータス、ソフトウェアのバージョン、更新時刻、ユーザー割り当て用ユーザー ID）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（充電統計情報、充電ステータス、充電インフラに関する情報、電気料金データ、電子データ処理の各利用時刻）
当社はお客様の車両および e-tron コネクト充電システムから直接データを収集します。
6. プラグ＆チャージ（Plug & Charge）
プラグ＆チャージサービスの使用とシステムの安全性確保のため、車両が始動するたびに、または機能のステータスが変更された場合に、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（稼働状況、機能ステータス［有効化/無効化/エラー］、ハードウェア情報、ソフトウェア情報）、法的取引/契約データ（充電電流契約のプロバイダ情報、契約番号、有効期限）。
当社はお客様の車両および充電用電気契約から直接データを収集します。
変更が生じた場合は、カード会社が契約データを受信し、お客様の車両に転送します。
7. 運転データ（Driving data）
運転データサービスの利用にあたり、当該機能を使用するたびに、または運転を完了するか手動で運転を開始するたびに、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、車両使用データ（走行距離、ルートの長さ、消費量［燃料消費量、電気消費量］、運転開始および終了時の総走行距離、平均速度、運転時間、データ送信時刻）。
VII. MMI サービス（MMI Services）
1. Audi オンラインミュージック（Audi Online Music）
Audi オンラインミュージックの利用にあたり、お客様が車両の MMI ディスプレイで Amazon Music またはウェブラジオ（Audials）にアクセスするたびに、当社は次のデータ処理を行います：IT 使用データ（ログイン、パスワード［注：データは保存されず Amazon に直接転送されます］、トークン［以降のログインのために myAudi に保存］）、位置データ（モバイルデバイスの現在地［Audials ウェブラジオで半径検索を使用する場合のみ］）、お気に入り（お気に入りのラジオ局［ユーザーが作成した場合、この情報は myAudi に保存されます］）。
保管期間：データはサービスを使用する間のみ処理されます。
2. ニュースオンライン（News online）
「ニュースオンライン」の利用にあたり、お客様が車両で RSS フィードを介してニュースオンラインを表示するたびに、当社は次のデータ処理を行います：IT 使用データ（Audi ID）、車両マスターデータおよび車両識別データ（VIN）、車両使用データ（アクセス時刻、請求の種類）
保管期間：データはサービスを使用する間のみ処理されます。
3. コネクテッドナビゲーション – カーファインダー（Connected Navigation – Carfinder）
コネクテッドナビゲーションを介した「カーファインダー」の利用にあたり、お客様が車両のエンジンを切り、施錠して最後の既知の車両位置を表示させるたびに、また必要に応じて myAudi アプリからその位置にナビゲーション可能な場合に、当社は次のデータ処理を行います：車両マスターデータおよび車両識別データ（VIN）、位置データ（最後の既知の車両位置）。
4. コネクテッドナビゲーション – myAudi アプリでの地図表示（Connected Navigation – map display in the myAudi app）
コネクテッドナビゲーションおよび MMI リアシートエンターテイメントを介してナビゲーションマップを利用するために、お客様が myAudi で現在のナビゲーションマップを確認するたびに、当社は次のデータ処理を行います：IT 使用データ（セッション ID、地図セクションデータ［疑似匿名化］、メタデータ［タイムスタンプ、SW バージョン］）。
5. コネクテッドナビゲーション – 交通情報オンライン（Connected Navigation – Traffic Information Online）
myAudi アプリと HMI のコネクテッドナビゲーションを介して「交通情報オンライン」を利用するために、最新のナビゲーションマップを確認し、ルートを計画して最新の交通情報と交通量データをナビゲーションに表示させるたびに、当社は次のデータ処理を行います：IT 使用データ（セッション ID、地図セクションデータ［疑似匿名化］、メタデータ［タイムスタンプ、SW バージョン］、地図または地図タイルのバージョン）、位置データ（車両の現在地［車内で使用する場合］、表示する地図セクション［myAudi で使用する場合］）、車両使用データ（希望する目的地、交通情報の設定、車両速度、走行方向、センサーデータの品質に関するメタデータ）。
保管期間：データはサービスを使用する間のみ処理されます。
6. コネクテッドナビゲーション – Google Maps による目的地の入力（Connected Navigation – Destination input via Google Maps）
コネクテッドナビゲーションを介して「Google Maps による目的地の入力」を利用するために、お客様が Google Maps から myAudi を使用して車両にナビゲーションの目的地を送信するたびに、当社は次のデータ処理を行います：IT 使用データ（疑似匿名化ユーザー ID、疑似匿名化車両 ID）および車両使用データ（ナビゲーションデータ、該当する場合はエネルギー消費量データ）。
7. コネクテッドナビゲーション – myAudi ナビゲーション（Connected Navigation – myAudi Navigation）
myAudi アプリのコネクテッドナビゲーションを介して「myAudi ナビゲーション」を利用するために、お客様が目的地、お気に入り、ルートを設定し、myAudi アカウントと車両に同期するたびに、当社は次のデータ処理を行います：IT 使用データ（疑似匿名化ユーザー ID、疑似匿名化車両 ID）および車両使用データ（ナビゲーションデータ［目的地、お気に入り、前回の目的地など］、e-tron ルートプランナーの追加的データ［エネルギー消費量、車内空調データ、空調設定、充電データ］）。
8. コネクテッドナビゲーション - e-tron ルートプランナー（リモートサービス）（Connected Navigation – e-tron Route Planner [Remote Service]）
myAudi アプリのコネクテッドナビゲーションを介して「e-tron ルートプランナー」を利用し、充電ポイントデータの精度と品質を検証・最適化するために、お客様が車両の充電挙動を考慮してナビゲーションルートを計画するたびに、当社は次のデータ処理を行います：IT使用データ（匿名化 ID［所有者または車両に関する結論はないが時間が経過すれば割り当てが可能］）、車両マスターデータおよび車両識別データ（疑似匿名化 VIN）、車両使用データ（異なる速度範囲での消費量の値、準消費者データ、電気消費量の特性曲線、空調設定、航続距離算出モード、現在および最長航続距離、データ送信時刻、バッテリーの充電レベル、充電場所での予定目標充電レベル、けん引モード情報、設定速度制限、充電特性など搭載された充電ソケットとバッテリーの情報、個々の消費量の値、ルートの昇り/下り傾斜［地形要因］、タイムスタンプ、充電パラメータ［最大充電電力、目標充電電流、電圧値、SoC 値、残りの充電時間、充電器のソフトウェアのステータス］、車両運転モード［充電シナリオ、充電の種類、HV バッテリーのプレコンディショニングステータス、エラーステータス、充電スケジュールの作成、充電セッション ID］、EVSE ID、最大許容電流、電圧および電力値、プラグ検出ステータス、充電ソケットの温度値、HV バッテリーと環境）、位置データ（車両の位置データ［緯度、経度、方向］）。
保管期間：充電体験向上のため、すべての充電プロセス（AC/DC）は 3 ヵ月間、AC 充電の匿名化 ID は最長 7 日間、匿名化 ID のないデータは最長 2 年間保管されます。
E. 共同管理に基づくデータ処理（Data processing under joint control）
I. Audi ID ログイン（Audi ID Login）
お客様が myAudi にログインして Audi 輸入業者のウェブサイトにアクセスしている場合（カナダを除く。セクション D.II.3 を参照）、当該ウェブサイト上で提供される myAudi サービスに関連するデータ処理については、Audi と 当該ウェブサイトを管轄する Audi の各輸入業者が共同管理者となります。輸入業者の一覧は、「付属書 1a – 輸入業者一覧（List of importers）」に記載されています。myAudi のサービスに関する詳細は、セクション D をご確認ください。
法的要件に従い、Audi の各輸入業者と Audi は、データ保護の義務の履行を輸入業者で行い、以下については Audi で行うとする契約上の合意を締結しています：
本合意とは無関係に、セクション B.IV. に記載される輸入業者と Audi 双方に対するデータ主体として、お客様は権利を行使できます。
お住まいの国では一部のサービスを利用できない場合があり、また特にアプリとウェブサイトにおいて、サービスの内容が異なることにご留意ください（https://my.audi.com と利用国に固有のウェブサイトの両方）。
II.アウディ機能ストア
アウディ機能ストアでは、ユーザーは、Audi connectサービスなどのさまざまな車両固有のデジタル製品やサービスを、1回限りの購入で、あるいはアウディ機能ストアによってはサブスクリプション方式で購入することができます。
決済・請求・会計サービスの移行に関する重要なお知らせ
2027年3月までに、アウディ機能ストアで使用されている決済・請求・会計サービスが、国ごとに段階的に新しいサービスに移行されます。これにより、関連するデータ処理業務に変更が生じることになります。
最長2ヶ月にわたる移行期間中は、従来のデータ処理業務と新規のデータ処理業務とが並行して適用されます。移行が完了すると、新規のデータ処理業務のみが適用されます。
中でも現在の決済・請求・会計サービスプロバイダーであるJ.P. Morgan Mobility Payments Solutions S.A.が、新たなサービスプロバイダーに置き換えられる予定です。
ご利用になるアウディ機能ストアによって、特定の時点に、従来のデータ処理業務または新規のデータ処理業務のいずれかが適用されます。
詳細については、各アウディ機能ストアに掲載されているプライバシーポリシーをご覧ください。
以下に、従来のデータ処理業務および新規のデータ処理業務に関する情報を記載します。
1. J.P. Morgan Mobility Payments Solutions S.A.による現行のデータ処理
アウディ機能ストアでの注文手続きに関連する個別のデータ処理業務に関して、アウディは、各アウディ機能ストアの運営者 (以下「ショップ運営者」という) (付録1a – 輸入業者一覧の項を参照) またはその他の共同責任者 (決済サービスプロバイダーであるJ.P. Morgan Mobility Payments Solutions S.A., 161, Rue du Kiem, 8030 Strassen, Luxembourg、ルクセンブルクおよびドイツでのサービス提供) と共同で責任を負います。
ドイツ市場において、アウディはショップ運営者でもあります。ドイツのアウディ機能ストアに関連するデータ処理について: 決済サービスプロバイダーとの共同処理については、以下に記載されている、契約上の役割分担に関する表および1.b.)を参照してください。その他のデータ処理業務については、D.IVを参照してください。
その他のすべての市場については、本項E.IIにデータ処理の全手順が記載されています。
アウディに対してデータ保護法上の権利を行使する場合は、B. II.に記載された連絡先を使用してください。ショップ運営者に対してデータ保護法上の権利を行使する場合は、付録1a – 輸入業者一覧に記載されている各国ショップ運営者の連絡先を使用してください。
決済サービスプロバイダーに対して個人情報保護権利を行使したい場合は、以下の連絡先を使用してください:
https://www.wallet.jpmmps.com/PrivacyNotice.html。
したがって当社は、各ショップ運営者/決済サービスプロバイダーと法的要件に従ってどのデータ保護義務を当社、あるいはショップ運営者のどちらが履行すべきかを定めた契約上の合意を交わしています。
アウディとショップ運営者間の共同責任における内部役割分担
以下の表から、共同責任者と該当するデータ保護義務をご確認ください。
アウディと決済サービスプロバイダー間の共同責任における内部役割分担
以下の表から、共同責任者と該当するデータ保護義務をご確認ください。
a.) アウディ機能ストアでの購入
アウディ機能ストアでお買い物の際には、ご注文のたびに、当社は以下のデータを処理します: IT利用データ (Audi ID、ユーザーロール)、職場/個人の連絡先および身元確認データ (Eメールアドレス、姓、名、生年月日、場合によっては出生地 (市場による)、請求先住所 (町名、番地、郵便番号、市、国、場合によっては地方、都道府県、州)、場合によっては個人納税者番号 (市場による)、会社名、消費税登録番号、場合によっては国民納税者番号、場合によってはCodice Destinario、場合によっては地方事業税番号 (例: Codice Fiscale)、場合によってはPECメール)。
保存期間: 当社は、お客様の個人データを、それぞれの目的の達成に必要な期間、あるいは法的な保存義務が存在する期間 (たとえばドイツでは必要に応じ15年間) に限り保存します。
b.) 登録と決済処理
決済サービスプロバイダーへの登録および決済処理のため、お客様が支払いを行うたびに、当社は以下のデータを処理します: IT利用データ (Audi ID)、職場/個人の連絡先および身元確認データ (Eメールアドレス、姓、名、生年月日、請求先住所 (町名、番地、郵便番号、市、国、場合によっては地方、都道府県、州)、場合によっては個人納税者番号 (市場による)、会社名、消費税登録番号、場合によっては国民納税者番号、場合によってはCodice Destinario、場合によってはPECメール、場合によっては地方事業税番号 (例: Codice Fiscale))、車両マスターデータおよび識別番号 (VIN)。
保存期間: 取引関係の存続中および終了後3年間 (決済サービスプロバイダーの場合)、アウディについては法定保存期間にしたがいます。
法的根拠と目的: さらに、当社は、法的防御およびリスク管理における正当な利益を保護するため、GDPR第6条第1項(f)に基づき、お客様のデータを処理します。
c.) 商用メールキャンペーン
アウディ機能ストアにおいて商用メールキャンペーンを配信するにあたり、当社は、キャンペーンごとに以下のデータを処理します: IT利用データ (Audi ID)、職場/個人の連絡先および身元確認データ (姓、名、Eメールアドレス、請求先住所 (町名、番地、郵便番号、市、国、場合によっては地方、都道府県、州)、法的取引 / 契約データ (購入製品、価格、注文番号、注文日、通貨、取引金額)、車両マスターデータおよび識別番号 (VIN)、個人的な好み (よく利用するディーラー)。
保存期間: お客様のデータは、同意を取り消すまで保存されます。
法的根拠と目的: 当社は、商業メールキャンペーンを実施する目的で、GDPR第6条第1項(a)に基づき、お客様のデータを処理します。
d.) ショップ取引の報告
IT利用データ (Audi ID)、法的取引 / 契約データ (購入製品、価格、注文番号、注文日、通貨、取引金額、KVPS IDディーラー)、車両マスターデータおよび識別番号 (VIN)、個人的な好み (よく利用するディーラー)。
法的根拠と目的: 当社は、GDPR第6条第1項(f)に基づきデータを処理します。
保存期間: 当社は、お客様の個人データを、それぞれの目的の達成に必要な期間、あるいは法的な保存義務が存在する期間 (たとえばドイツでは必要に応じ15年間) に限り保存します。
2. 新規の決済・請求・会計サービスにおけるデータ処理
アウディ機能ストアでの注文手続きに関連する個別のデータ処理業務に関して、アウディは、各アウディ機能ストアの運営者 (以下「ショップ運営者」という) (付録1a – 輸入業者一覧の項も参照) と共同で責任を負います。
ドイツ市場において、アウディはショップ運営者でもあります。ドイツのアウディ機能ストアに関連するデータ処理についてはD.IV.を参照してください。その他の市場については、以下の説明を参照してください。
アウディに対してデータ保護法上の権利を行使する場合は、B. II.に記載された連絡先を使用してください。ショップ運営者に対してデータ保護法上の権利を行使する場合は、付録1a – 輸入業者一覧に記載されている各国ショップ運営者の連絡先を使用してください。
したがって当社は、各ショップ運営者と法的要件に従ってどのデータ保護義務をアウディ、あるいはショップ運営者のどちらが履行すべきかを定めた契約上の合意を交わしています。
アウディとショップ運営者間の共同責任における内部役割分担
以下の表から、共同責任者と該当するデータ保護義務をご確認ください。
a.) アウディ機能ストアでの購入
アウディ機能ストアでお買い物の際には、ご注文のたびに、当社は共同責任のもとで以下のデータを処理します:
IT利用データ (Audi ID、ユーザーロール)、職場/個人の連絡先および身元確認データ (Eメールアドレス、姓、名、生年月日、場合によっては出生地 (市場による)、請求先住所 (町名、番地、郵便番号、市、国、場合によっては地方、都道府県、州)、場合によっては個人納税者番号 (市場による)、会社名、消費税登録番号、場合によっては国民納税者番号、場合によってはCodice Destinario、場合によってはPECメール、場合によっては地方事業税番号 (例: Codice Fiscale))、金融データ (支払方法、カード番号、有効期限、カード名義人、カードセキュリティコード、技術的な支払い(メタ)データ)。
法的根拠と目的: アウディとショップ運営者は、GDPR第6条第1項b号に基づき、ショップ取引に必要な職場/個人の連絡先データおよび本人確認情報を収集し、それをmyAudiアカウントに保存し、ショップ運営者に提供すること、ならびにショップ取引を実行するために必要な決済情報を収集することを目的として、データを処理します。さらに、お客様のご要望に応じて、お客様のmyAudiアカウントに紐付けられた決済情報を保存し、GDPR第6条第1項(f)に基づき、当該情報を今後の取引のためにショップ運営者に提供します。
保存期間: 当社は、お客様の個人データを、それぞれの目的の達成に必要な期間、あるいは法的な保存義務が存在する期間 (たとえばドイツでは必要に応じ15年間) に限り保存します。
b.) 商用メールキャンペーン
アウディ機能ストアにおいて商用メールキャンペーンを配信するにあたり、当社は、キャンペーンごとに以下のデータを処理します: IT利用データ (Audi ID)、職場/個人の連絡先および身元確認データ (姓、名、Eメールアドレス、請求先住所 (町名、番地、郵便番号、市、国、場合によっては地方、都道府県、州)、法的取引 / 契約データ (購入製品、価格、注文番号、注文日、通貨、取引金額)、車両マスターデータおよび識別番号 (VIN)、個人的な好み (よく利用するディーラー)。
保存期間: お客様のデータは、同意を取り消すまで保存されます。
法的根拠と目的: 当社は、商業メールキャンペーンを実施する目的で、GDPR第6条第1項(a)に基づき、お客様のデータを処理します。
c.) ショップ取引の報告
IT利用データ (Audi ID)、法的取引 / 契約データ (購入製品、価格、注文番号、注文日、通貨、取引金額、KVPS IDディーラー)、車両マスターデータおよび識別番号 (VIN)、個人的な好み (よく利用するディーラー)。
法的根拠と目的: 当社は、GDPR第6条第1項(f)に基づきデータを処理します。
保存期間: 当社は、お客様の個人データを、それぞれの目的の達成に必要な期間、あるいは法的な保存義務が存在する期間 (たとえばドイツでは必要に応じ15年間) に限り保存します。
付属書（Annexes）
付属書 1a - 輸入業者一覧（Annex 1a - List of importers）
付属書 1b - すべての販売レベルのカスタマーサポートに参加する輸入業者一覧（List of participating importers in customer support across sales levels）
付属書 2 – フリート管理者の単独管理におけるデータ処理に関する情報（Information on data processing under the sole control of fleet operators）
車両がフリートの一部である場合、各フリート管理者または当該管理者がフリートの管理を委託するサービスプロバイダは、一部の車両データにアクセスし、車両からこれを抽出することができます。
このデータの代表的なものとして、VIN、エンジン始動時の車両のメンテナンスデータ（例えば次のオイル交換時期など）、エンジン停止時の走行データ、推定走行可能距離データ、e-tron 車両の燃料レベルまたはバッテリーの充電レベル、ならびに運転時の警告灯などが含まれます。また、フリート管理者は、必要に応じてエンジン停止時の車両の位置を収集する場合があります。
フリート管理者は、自らの責任において、これらのデータの抽出および処理の判断を行います。データ処理に関する詳細は、フリート管理者にお問い合わせください。
プライバシー設定において、フリート管理者は、データ抽出に必要なサービスを無効化の対象から除外できる場合があることにご注意ください。
付属書 3 - 処理者（Processors）
付属書 4 - 独立した管理者である受領者（Recipients as independent controllers）
附属書 5 – 追加のデータ主体の権利と国固有の詳細情報（Additional data subject rights and further country-specific information）
アルゼンチン
当社は下記の法的根拠に基づき、以下の目的でお客様の個人データを処理します：
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- * アクセスする権利、
- * 修正する権利、
- * 消去する権利、
- * お客様の個人データの処理に関し、公的情報機関に苦情を申し立てる権利。当該機関は、法律第 25,326 号の管理機関として、個別事案の事実関係に基づき、個人データ保護規制の違反により権利が侵害された者から提出された苦情および申し立てを受理する権限を有します。
オーストラリア
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- * アクセスする権利、
- * 修正する権利、
- * Audi およびオーストラリア情報コミッショナー事務局（「OAIC」）、または OAIC のウェブサイト（www.oaic.gov.au）に掲載される OAIC が認めるその他紛争認定制度に苦情を申し立てる権利。
当社がお客様の個人情報を取り扱ったことにご不満がある場合は、オーストラリア情報コミッショナー事務所（以下「OAIC」）にプライバシーに関する苦情を申し立てることができます。ただし、苦情を申し立てる前に、私たちに苦情を申し出ていただくことがOAICの要件です。当社の回答にご満足いただけない場合、または受領後30日以内に回答がない場合は、OAICに苦情を申し立てることができます。OAICの連絡先は以下の通りです：
Tel 1300 363 992
Fax (02) 9284 9666
ウェブサイト https://www.oaic.gov.au/
Post GPO Box 5288, Sydney NSW 2001, Australia
バーレーン
セクション B.IV に規定されている権利に加え、お客様にはバーレーン個人データ保護法（PDPL）に基づく権利を有します。
お客様には以下の権利があります。
- 情報を得る権利。お客様のデータ処理担当者、処理の目的、およびデータ受領者すべてに関し、明確な情報提供を受ける権利、
- アクセスする権利。お客様に関する個人データすべてのコピーを請求し、取得する権利、
- 処理の際に通知を求める権利。お客様について処理されるすべての個人データについて、無償で通知を受ける権利、
- ダイレクトマーケティングに対し異議を唱える権利。ダイレクトマーケティングを目的とした処理に関し、無償で Audi に異議を申し立てる権利、
- 対物的または対人的損傷を生じる処理に異議を唱える権利、
- 自動処理による意思決定に対し異議を唱える権利。自動処理のみによる処理に異議を唱える権利、
- 自動処理による意思決定に対し異議を唱える権利。自動処理のみによる処理に異議を唱える権利、
- データの修正、遮断、削除を求める権利。お客様ご自身に関するデータに誤りや不備がある、情報が古いなど、データ処理がバーレーン個人情報保護法の規定に違反する場合、または違法である場合に、本人確認書類とともに当該データの修正、遮断、または削除の請求を Audi に提出する権利、
- いつでも同意を撤回する権利。いつでもデータ処理への同意を、無償で撤回できる権利、
- お客様の権利が侵害されていると思われる場合にバーレーン個人情報保護当局に対し苦情を申し立てる権利。
ブラジル
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- 当社によるお客様の個人データの収集と使用について、容易なアクセス方法により、平明かつ明確な言葉で情報を得る権利。また、お客様のデータを最終的に共有するすべての公的または私的機関についての情報を得る権利も有します。当社は、この通知を通じてお客様の情報を得る権利を実施しており、通知内容は随時更新される可能性があります。
- 情報にアクセスする権利、
- データ処理に関する法的根拠に同意する場合、または契約の履行の場合にコピーを取得する権利、
- 同意がデータ処理の法的根拠である場合に消去する権利。この権利は（i）法的義務への準拠、（ii）研究組織の調査、（iii）第三者への移転、（iv）データが匿名化されている限りにおける管理者単独による使用、のためデータが必要な場合に、例外が適用される場合があることにご注意ください。
- 修正権；
- 違法なデータ処理などに異議を唱える権利、
- データポータビリティの権利、
- いつでも同意を撤回する権利、
- 不要または過剰な個人データ、またはデータ保護法に準拠することなく処理されたデータを匿名化、遮断または削除する権利、
- 自動処理のみによる意思決定を見直す権利、
- データ管理者に対し、ANPD（Autoridade Nacional de Proteção de Dados）に異議を申し立てる権利、
- 同意しない可能性とそれに伴う結果について情報を得る権利、
- データが共有されている公的および私的機関について情報を得る権利。
Canada
ご注意ください
個人データは、このデータ保護通知と一致する目的のために、カナダ国外で処理または保存される場合があります。その結果、他の司法管轄区で処理または保存またはアクセスされる個人データは、当該司法管轄区の法律の対象となる可能性があり、当該他の国の政府当局、裁判所、または法執行機関からの有効な要求または要請に対応して開示される可能性があることを、お客様は認め、同意するものとします。
カナダの法律では、セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- お客様が要求されたサービスを提供するために合理的に必要でない情報取り扱い慣行をオプトアウトすること。セクション B. II に記載された連絡先の詳細を参照し連絡することで、この権利を行使することができます。
当社がお客様のプロファイル、所在地、または身元を特定できる技術を使用していること、および当社がお客様のプロファイル、所在地、または身元を特定できる機能を有効にするためにお客様が利用できる手段について、当社に通知されることに関してです。
Audi は、個人データのセキュリティに真摯に取り組んでおり、こちらに記載されている個人データの移転および処理に関連する業界標準のセキュリティ対策を採用しています。しかし、どのようなセキュリティやプロセスも万全ではありません。個人情報に第三者がアクセスした場合、フィッシング詐欺や個人情報の盗難につながる可能性があります。
コロンビア
セクション B.IV に規定されている権利に加え、お客様は2012 年法 1581 号第 8 条に基づく権利を有します。
- お客様の個人データについて、管理者または処理者から情報の提供を受け、更新し、修正する権利。この権利は、部分的なデータ、不完全または断片的なデータ、誤りを誘発するデータ、あるいは処理が明確に禁止されている、または承認されていないデータについても行使することができます。
- お客様の個人データの使用に関し、請求により管理者または処理者から情報を得る権利、
- 適宜修正、追加、補足が加えられた 2012 年法 1581 号規定への違反行為について、コロンビア商工監督局に苦情を申請する権利、
- データベースにデータを残すことについてお客様に法的または契約的義務がないことを前提に、権限の取り消し、および/または特定データの削除を求める権利、
- 処理の対象となっているお客様の個人データに、月に 1 回以上、また処理方針に重要な修正が加えられた場合には常時、無償でアクセスする権利。
お客様の個人データ保護の権利を行使するために必要な手順
苦情：お客様は以下の規則に従い、AUDI のデータベースに保管されている個人データに関し、苦情を提出することができます：
提出された苦情は、お客様の身元の確認のために分析されます。苦情の申し立てがお客様ご自身以外の人物によるもので、当該人物の権限が現行法で認められていない場合、この苦情は却下されます。
苦情はすべて、受領された日から最長 10 営業日以内に処理されます。上記期間内に苦情への回答ができない場合、遅延の理由と申し立てへの回答予定日が通知されます。この予定日は、いかなる場合でも、当初の期限から 5 日を超えることはできません。
請求：Audi のデータベースに含まれるデータが訂正、更新または削除の対象であると思われる場合、あるいは相手方がいずれかの義務の不履行を認めたと思われる場合、お客様は以下の規則に従い請求を提出することができます：
提出された請求は、お客様の身元の確認のために分析されます。請求が、お客様以外の人物によるもので、お客様の代理人による請求が現行法で認められていない場合、この請求は却下されます。
請求には次の情報を含める必要があります：（i）お客様の身元、（ii）連絡先データ（住所および/または電子アドレスおよび連絡先電話番号）、（iii）お客様または代理人の身分証明書、（iv）お客様が求めるいずれかの権利の行使に関する個人データの明確かつ詳細な説明、（v）請求に至った事実の説明、（vi）相手方が実行しようとする内容の文書、（vii）署名および個人識別番号。
請求に不備がある場合、請求を受領してから 5 日以内に、Audi がお客様に不備の是正を求めるものとします。是正を求めた日から 2 ヵ月が経過してもお客様から求めた情報の提供がない場合、お客様が請求を断念したものと解釈します。
請求を受領した部署が当該請求に回答する権限を有していない場合、2 営業日以内に関連する部署または担当者に引き継ぎ、この状況を利害関係者に通知します。
不備のない請求を受領した後、2 営業日以内に、「請求処理中」という注記を理由とともにデータベースに登録しなければなりません。前述の注記は請求の処理が完了するまで、所定の位置に残されます。
請求への回答期限は、請求を受領した日の翌日から最長 15 営業日以内となります。この期限内に請求に回答できない場合、回答を行う日付とともに遅延の理由を利害関係者に通知する必要があります。この期日はいかなる場合でも、当初の期限から 8 営業日を超えることはできません。
お客様はいつでもご自身の個人データの削除を求める権利があります。削除とは、お客様の請求に基づき、データベースから個人データを完全、または部分的に削除することを意味します。この削除の権利は絶対的なものではなく、Audi は次の場合にこの行使を拒否することがあります：（i）お客様のデータをデータベースに残すことに法的または契約的義務がある場合、もしくは管理者が個人データを維持する法的または契約的義務を有する場合、（ii）個人データの削除が財政的義務、犯罪の捜査および処罰、または行政処分の更新に関連する司法活動または行政活動を妨げることが想定される場合、（iii）個人データが法律で保護されたお客様の利益の保護、公共の利益に基づく業務の実行、もしくはお客様または管理者が法的に得た義務の遵守に必要なものである場合。
権限：この通知の交付時点から、個人データの収集に際し、Audi は事前にお客様に権限の付与を求めることとし、データ処理の目的について、2012 年法 1581 号第 10 条に記載される例外を除き、お客様から同意を得た目的の詳細についてお客様が十分な情報の提供を受けるものとします。
お客様から事前に個人情報に関する明示的な許可を得ていることを条件として、Audi が、お客様の個人データをコロンビアまたは海外の第三者に提供および/または移転することがあります。
保持期間：お客様から提供された情報はこちらに記載された目的のためにのみ使用するものとします。個人データの処理が必要なくなった時点で、データは Audi のデータベースから削除されるものとします。
フランス
データへのアクセスおよびデータの処理がフランスのデータ保護法の範囲内である限り、セクション B. IV. に記載されている権利に加え、お客様はご自身の死後の個人データの取り扱いに関する指示を定義する権利（死後の権利）を有します。
香港
セクション B. IV. に規定されている権利に加え、お客様は、個人データの使用に対する同意を撤回することができます。
セクション B. IV. に規定されている権利に加え、ダイレクトマーケティングにおいてお客様との最初のコミュニケーションの際に、無償で通知されます。
インド
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- アクセス権；
- 修正権；
- 同意を撤回する権利、
- 苦情処理担当者に連絡する権利。データ保護担当者が Audi の苦情処理担当者となります。連絡先の詳細は、セクション B. III を参照してください。
イスラエル
A. お客様が特定の限定的情報を積極的に提供する法的責任を負う場合に限り、当社は、当該義務について、特定のサービスの説明において、お客様に明確に通知します。当社がお客様に積極的に提供するよう求めているその他の情報の処理については、その情報を当社に提供するかどうかについて、お客様の判断（同意）によるものとします。ただし、当社が要求する情報をご提供いただけない場合、一般的に、その情報に応じたご希望の車両機能を提供することはできません。
B. お客様の個人情報を処理する目的については、データ保護通知のセクション C II に記載されています。
C.データ保護通知のセクション B.I に記載されているように、お客様の個人情報の処理に関する管理者は、AUDI AG です。連絡先情報については、データ保護通知のセクション B.II に記載されています。
D. 個人情報の開示については、データ保護通知のセクション B. IV. に記載されています。 お客様の個人情報の受取人に関する情報および個人情報を処理する目的については、附属書 3 - 処理業者および附属書 4 - 独立した管理者としての受取人に記載されています。
違法なデータ処理などに異議を唱える権利。
日本
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- 使用目的に関する情報の要求権；
- 安全管理措置に関する情報の要求権；
- アクセスの要求権；
- 訂正、追加または削除の要求権；
- 利用停止または消去の要求権；および
- データ処理に関する説明の要求権。
クウェート
クウェートでは、正当な利益がデータの処理に関する有効な法的根拠として認められていません。
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- お客様の個人データの収集と処理に対し同意を承認または保留する権利。同意を提供する前に、お客様は、個人データの収集と処理の目的について通知を受ける必要があります。
- データへのアクセス、修正、移動、更新の権利、
- 同意を撤回する場合にデータの削除または消去を求める権利。
データ管理者および処理者は、個人データの収集に際し、クウェートの法律の下で同様に取り扱われます。データ保護の目的のために、データ管理者および処理者は同等の義務と責任を負います。
お客様は、ご自身のデータがクウェート国外に移転され、処理また保管されることを理解し、これに同意するものとします。
マレーシア
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- 個人データへのアクセスの要求権；
- 個人情報の訂正要求権；
- 損害または苦痛を引き起こす可能性のある処理を防止する権利、
- ダイレクトマーケティングを目的とした処理の防止権。
セクション 1 に記載されている連絡先宛に書面で上記の権利を行使するにあたり、当社の回答にご不満がある場合、または当社が受領後 21 日以内に回答を提供できない場合、お客様は個人情報保護委員会に申請書を提出し、当社がお客様の請求に従うよう求める権利を有します。個人情報保護委員会への申請は次の住所宛に行うことができます：
Commissioner of Personal Data Protection, 6 th Floor, KKMM Complex Lot 4G9, Persiaran Perdana, Presint 4 Federal Government Administrative Center 62100 Putrajaya.
本プライバシー通知の英語版とマレーシア語版の間に矛盾がある場合は、英語版を優先するものとします。
メキシコ
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- アクセス権；
- 修正権；
- キャンセル権；
- 対抗権；
- 連邦情報アクセス・データ保護協会へのデータ保護措置申請権；
- 自動化された意思決定によって行われた決定について、その過程で処理されたデータが（部分的に）不完全または不正確であると思われる場合には、その決定の再考を要求する権利。
セクション C に規定されている移転には、以下の配慮を要するデータが含まれることにご留意ください： 配慮を要するデータとは、「当該データ保有者の最も親密な領域に関する個人的データ、もしくは当該データの不適切な使用が差別を生じる、または保有者の深刻なリスクを伴うもの」と定義されます。配慮を要するデータとは特に、人種や民族的出身、現在および将来的な健康状態、遺伝情報、宗教、哲学および道徳的信条、組合員、政治的意見、性的嗜好といった側面を明らかにすると考えられるデータのことを示します。
ニュージーランド
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- どのような個人データが保有されているかを把握する権利；
- 保有個人データの開示請求および個人データへのアクセス権；
- 修正権；
- 個人情報へのアクセスまたは個人情報の修正を要求された場合、20営業日以内にその要求に回答します。限られた状況において、Audi はこの 20 営業日の期限を延長することができますが、延長の期間と延長の理由をお客様に通知する必要があります。
- Audi と個人情報保護委員会の両方に苦情を申し立てる権利。ただし、個人情報保護委員会に苦情を申し立てる前に、まず Audi に苦情の申し立てを行う必要があります。Audi の回答にご満足いただけない場合、または回答が得られない場合は、個人情報保護委員会に苦情を申し立てることができます。一般的には、個人情報保護委員会に苦情を申し立てるために連絡する前に、少なくとも30営業日の期間回答を待つ必要があります。
オマーン
セクション B.IV に規定されている権利に加え、お客様は次の権利を有します：
- お客様の個人データの処理に対し、以前に行われたデータの処理に影響を与えることなく同意を撤回する権利、
- お客様の個人データの修正、更新、または遮断を求める権利、
- 処理された個人データのコピーを入手する権利、
- お客様の個人データを別の管理者に移転する権利、
- お客様の個人データの処理が国の文書管理や記録のために必要でない限り、このデータの消去を求める権利、
- 前述のいずれかの請求について管理者が判断を下すまで、お客様の個人データの処理の停止を求める権利、
- お客様の個人データの侵害または違反、およびこれに関し行われた対応について通知を受ける権利、
- このために準備した書類への管理者による違反行為について、違反行為を認めてから最長 30 日以内に苦情の提出または管轄当局に報告する権利。
オマーンの法律の下では、正当な利益が個人データの収集と処理に関する有効な法的根拠として認められていません。従って、通常であれば AUDI が正当な利益または利益の均衡に基づいて処理を正当化するような状況であっても、オマーンでは、代替の法的根拠が必要となります。
カタール
セクション B.IV に規定されているお客様の権利に加え、お客様は、カタール現地データ保護法に基づく追加の権利も有します。
DPL 第 16 条に基づき、国家データプライバシー庁から権限を受けた場合を除き、配慮を要する個人データの処理はできません。配慮を要する個人データには、民族的出身、子ども、健康、心身状態、信仰、婚姻状態、犯罪歴に関するデータが含まれます。
DPL 第 5 条に基づき、お客様は次の権利を有します：（i）当社がお客様の個人データをダイレクトマーケティングの目的で取り扱う場合、または個人データの処理が収集の目的に不要で必要性の範疇を超えている場合、収集された当該個人データが必要量を超えている、差別的、不公正、または違法であると認められた場合に、データの処理について異議を唱える権利、（ii）同意の撤回、異議、目的の終了、またはデータ保持の法的根拠がなくなった場合に、個人データの消去または削除を求める権利、（iii）訂正の正確性を証明する文書の裏付けによる個人データの訂正を求める権利。
DPL 第 15 条に基づき、Audi は、当該データの処理が DPL の規則に違反する、もしくは個人データまたは個人のプライバシーを著しく損ねる可能性がある場合を除き、データの越境移動を制限する可能性のある決断や対処を行わない場合があります。
サウジアラビア（KSA）
セクション B.IV に規定されているお客様の権利に加え、サウジアラビア閣僚決定第 98/1443 号（個人データ保護法「PDPL」）に基づき、お客様は次の権利を有します：
- お客様の個人データについて、権利の行使および合意の取り消しの方法を含む、収集、目的、法的根拠、保持期間および義務的/任意的性質について情報の提供を受ける権利。
- 他者の権利を考慮し、Audi が保有するお客様の個人データにアクセスする権利
- お客様の個人データのコピーを明確で、判読性があり、一般的に用いられる電子フォーマット、または可能な場合は印刷物で受領する権利。
- 不正確または不備のある個人データについて、訂正、保管、または更新を求める権利
- 法的要件に従い、必要でなくなった個人データの破棄を求める権利。
無能力者または判断能力を欠く個人に代わり、法定代理人がこれらの権利を行使できます。
Audi は、繰り返しの請求または過剰なことが明らかな請求について、正当な理由に基づいて、これを拒否する権利を有します。
Audi は、請求への迅速な回答および口頭による請求を含む適切な文書化を確実に行うために、必要な技術的、行政的および組織的措置を講じます。
PDPL とその実施規則に従う場合に限り、Audi は、サウジアラビア王国外の受取人に個人データを移転する場合があります。このような移転は、法令で定められた水準を下回ることのない、個人データに対する十分な保護レベルを確保するための適切な保護措置を講じたうえで実施されます。
適切な保護措置には次の内容が含まれます：
- 管轄当局によって承認された標準契約条項、
- 拘束的企業規則、または
- 認定された機関による認証。
セルビア
セクション B.IV に規定されているお客様の権利に加え、お客様は次の権利を有します：
セルビア政府決定により十分なデータ保護水準が認められていない国または国際機関へのデータ移転が行われる場合、お客様は、適切な保護措置について情報の提供を受ける権利を有します。EU/EEA のすべての加盟国は、セルビアの政府決定が認める十分なレベルのデータ保護を提供しています。
お客様は、ご自身の個人データの処理について、セルビア共和国の個人データ保護監督当局である公益情報および個人データ保護コミッショナー（https://www.poverenik.rs/sr-yu/kontakt.html）に苦情を申し立てる権利を有します。
お客様の権利の行使に関する連絡先：
お客様の個人データの処理について権利の行使を希望する場合、上記連絡先または下記連絡先の現地認定担当者までご連絡いただけます：
PORSCHE SCG DOO BEOGRAD
Zrenjaninski put 9a
11210 Beograd
Serbia
Email: zastita.podataka@porschescg.rs
シンガポール
セクション B.IV に規定されているお客様の権利に加え、お客様は、シンガポールの個人情報保護法（2012 年）に基づき、以下の権利を含む法的権利を有します：
- 個人データへのアクセスの要求権；
- 個人情報の訂正要求権；および
- ご自身の個人データの収集・利用・開示に対する同意を撤回する権利。ただし、シンガポールの 2012 年個人データ保護法やその他の成文法により、同意なしで収集・利用・開示が求められる場合または認められる場合があることを条件とします。
南アフリカ
セクション B.IV に規定されているお客様の権利に加え、お客様は次の権利を有します：
- 未承諾の電子通信によるダイレクトマーケティングの目的でお客様の個人データを処理させない権利；
- 民事訴訟手続きを開始する権利；
- お客様の個人情報が漏洩した場合、その旨を通知させる権利；
- 印刷版または電子版名簿の購読者である場合は、名簿に情報が掲載される前に、無料でその旨を通知させる権利；
- 南アフリカ情報規制当局に苦情の申し立てを行う場合は、この書類に必要事項を記入のうえ、POPIAComplaints@inforegulator.org.za までお送りください。
南アフリカにおけるお客様のデータプライバシーの権利に関する詳細は、こちらをクリックしてください。情報規制当局のウェブサイトに移動します。
韓国
セクション B.IV に規定されている権利に加え、お客様（およびお客様の法定代理人）には韓国個人情報保護法に基づき、特に次の権利を有します：
- アクセス権；
- 修正/削除の権利、
- 処理を停止する権利、および
- 同意を撤回する権利。
お客様（およびお客様の法定代理人）は、セクション B. II. および III. に規定されている連絡先の詳細を参照して当社または当社のデータ保護担当者に連絡することで、これらの権利を行使することができます。
一部の個人データは、現地の法律および規制への準拠のために、次に挙げるような一定の期間保持される場合があります：
- 適用される税法に規定されている、すべての取引記録および関連する証憑書類： 5 年（国税基本法および法人税法の規程に基づく）
- ログイン状況の記録： 3 ヵ月（通信の秘密保護法の規程に基づく）
- ラベルおよび広告の記録：6 ヵ月（電子商取引における消費者保護に関する法律の規程に基づく）
- 契約の終了、注文/購入の取り消し、支払い、製品およびサービスの提供に関する記録：5 年（電子商取引における消費者保護に関する法律の規程に基づく）
- お客様の苦情または紛争の取り扱いに関する記録：3 年（電子商取引における消費者保護に関する法律の規程に基づく）
個人データの破棄手続きおよび方法については、以下のとおり定めます。
- 破棄の手続き：破棄する関連の個人データを当社が選択し、データ保護担当者の承認のもと、これを破棄します。
- 破棄の方法：電子ファイルの形式で記録および保管された個人データは、記録を絶対再現できないよう、技術的方法（ローレベルフォーマットなど）を用いて破壊し、また紙資料として記録および保管された個人データは破砕または焼却処分を行います
ここに記載される法的保持期間よりも長く個人データを保持する必要がある場合、適用される国の法律によって求められる範囲において、当社は個人データの長期保持に関し、当該データ主体の同意を得るものとします。
国内代理店： Volkswagen Group Korea Ltd., 14th Fl. YoungPoong Bd., 41, Cheong-gyecheon-ro, Jongno-gu, Seoul, Korea
privacy@audi.co.kr
法定代理人を含む国内代理店の詳細： http://www.audi.co.kr/
スペイン
データへのアクセスおよび処理がスペインデータ保護法に収まる範囲において、お客様の個人データの処理に関する法的根拠が適用されなくなった場合（特にお客様が同意を撤回した場合）、お客様の個人データが個別の目的において必要でなくなった場合、もしくは目的自体が適用されなくなった場合に、法定保持期間の終了後、当該個人データが削除されることにご注意ください。
スイス
データの処理がスイス連邦データ保護法（FADP）に収まる範囲において、（a）「個人データ」の範囲は、FADP に準拠して定められるものとし、（b）GDPR の参照は、FADP の参照と理解されるものとします。
B. VII. に基づく上述のお客様の権利に加え、またはそれを補足するものとして、お客様にはさらなる権利があります。
お客様の個人データの処理に関し、お客様はスイス連邦データ保護情報コミッショナー（FDPIC）（https://www.edoeb.admin.ch/edoeb/en/home.html）に苦情を提出する権利を有します。
台湾
セクション B.IV に規定されているお客様の権利に加え、お客様は次の権利を有します：
- お客様の個人データについて問い合わせおよび見直しを行う権利、
- お客様の個人データのコピーを求める権利、
- お客様の個人データを補足または訂正する権利、
- お客様の個人データの収集、処理、または使用の中止を求める権利、
- お客様の個人データを消去する権利。
タイ
お客様の所在がタイである場合、個人情報保護法 B.E.2562（2019）（「PDPA」）に基づき、次の追加情報が適用されます。
A. データ主体の権利
セクション B.IV に記載されている権利に加え、以下の権利を有します。
お客様の同意なしに個人情報を収集した場合、お客様は、当該個人情報の取得の開示を要求する権利を有する場合があります。
当社の管理下にあるお客様の個人情報へのアクセスおよびそのコピーを入手する権利を行使する場合、個人情報のコピーを入手するお客様の権利は、法または裁判所の命令に従うものであり、他者の権利および自由に悪影響を与えてはならないことにご注意ください。
データポータビリティ権を行使する場合、技術的に不可能でない限り、当社が別の管理者へ送信または転送する形式で、お客様の個人情報を直接入手するよう要求する権利も有する場合があります。
消去の権利を行使する場合、PDPA に基づいて適用される場合には、お客様を特定できないように個人情報を匿名化するよう要求する権利を有する場合があります。
不正確、不完全、または誤解を招くような個人情報を訂正するよう要求する権利を有する場合があります。
同意に基づき処理する場合、同意の撤回は、同意と同様に容易に行うことができ、当該撤回がお客様に何らかの影響を及ぼす可能性がある場合は、その影響について通知します。また、
B. データは第三国に転送されますか
個人情報をタイ国外に送信または転送する場合、当社は PDPA に従って行います。これには以下の場合が含まれます。送信先の国が適切なデータ保護基準を有する場合。送信先の国が適切なデータ保護基準を有していないことをお客様に通知し、同意を得ている場合。または、標準契約条項や PDPC に認められた伝達機構などの適用法に従い、適切な保護措置が実施されている場合。
トルコ
本補遺は、AUDI Aktiengesellschaft（AG）（以下、「データ管理者」）が、トルコ国内において、またはトルコ国内に関連して、実施される個人情報の処理に適用されます。トルコ国内において実施される処理活動については、トルコの個人情報保護法（「KVKK」）第 6698 号および関連する二次立法を適用します。
本補遺と上記のデータ保護通知が矛盾する場合に限り、KVKK に基づく処理活動については、本補遺が優先します。
1）データ管理者の身元およびその代理人
データ管理者に関する情報：
所有権： Audi Aktiengesellschaft
所在地：Auto-Union-Straße 1, 85057 Ingolstadt, Germany
納税者番号/商業登記番号：DE811115368 / HRB No./商業登記番号： 1
電話番号： 0049 (0)841 89-0
データ管理者の現地代理人に関する情報：
所有権： Doğuş Otomotiv Servis ve Ticaret A.Ş
所在地： Maslak Mahallesi Ahi Evran Cad. Doğuş Center Maslak Apt. No: 4/3 Sarıyer/İstanbul–
Mersis 番号： 0-3090-1147-1300010
電話番号： 0262 676 90 90
登録済み電子メールアドレス（KEP）：dogusotomotiv@hs01.kep.tr
2）データ主体の権利
データ保護通知のセクション B.IV に記載されている権利に加え、処理活動が KVKK の範囲内にある場合、お客様は、さらに以下の権利を有します。
a. お客様の個人情報が処理されているかどうかを知る権利。
b. お客様の個人情報が処理されたかどうかに関する情報を要求する権利。
c. お客様の個人情報の処理目的、および、当該個人情報が目的に従って利用されているかを知る権利。
d. 国内または国外において、どの第三者に個人情報が転送されるかを知る権利。
e. 不完全または不正確な個人情報がある場合に修正を要求する権利。
f. KVKK 第 7 条に定める条件に基づき、個人情報の消去または破壊を要求する権利。
g. （e）および（f）に従い実施された操作について、お客様の個人情報が提供された第三者への報告を要求する権利。
h. 自動化されたシステムのみを通じて処理されたデータを分析することで、お客様自身に対して生じる結果に反対する権利。
i. お客様の個人情報の違法な処理により生じた損害に対して賠償請求する権利。
お客様の身元確認と請求審査を行うことができるよう、十分な情報を提供してください。
3）苦情
申請書に記載された請求は、請求の内容に応じて、遅くても 30 日以内に無料で処理されます。請求が却下された場合や、当社の回答にご満足いただけない場合、または指定期間内に回答がなかった場合は、個人情報保護委員会に苦情を申し立てることができます。個人情報保護委員会に苦情を申し立てる前に、まず当社に苦情を申し立てることが必要です。
個人情報保護委員会に苦情を申し立てる方法の詳細は、個人情報保護当局のウェブサイト（https://www.kvkk.gov.tr/）をご覧ください。
4）個人情報の収集方法および法的根拠
当社は、適用法で認められる範囲内かつ適用される法令に従い、お客様から直接、また、お客様の車両の電子制御ユニット、車載システム、センサー、テレマティクス、コネクテッド車両インフラ、モバイルアプリ、オンラインサービス、コールセンター、ウェブサイト、マップ/ナビなど、他の情報源から、個人情報を収集する場合があります。このような個人情報は、物理的環境または電子環境で収集され、自動化された方法、部分的に自動化された方法、または自動化されていない方法で処理される場合があります。
KVKK では、公共の利益は、個人情報の処理の有効な法的根拠として認められていません。したがって、AUDI が、データ保護通知にいて公共の利益の法的根拠として実施する個人情報の処理活動は、トルコでは適用されません。
5）個人情報の国外への転送
KVKK に基づく個人情報がトルコ国外に転送される場合、当該転送は、KVKK 第 9 条および適用される二次立法に規定されている適切な保護措置に従い、必要な技術的および行政上の措置を講じて実施されます。
アラブ首長国連邦
PPD の下では、正当な利益が個人データの収集と処理に関する有効な法的根拠として認められていません。従って、通常であれば AUDI が正当な利益または利益の均衡に基づいて処理を正当化するような状況であっても、UAE では、代替の法的根拠が必要となります。
訂正、消去、制限または処理に対する異議の申し立てに関するお客様の権利
セクション B.IV に規定されているお客様の権利に加え、お客様は次の権利を有します：
UAE データ保護法（「PPD」）のもと、お客様は、専用の連絡手段を使用して Audi に書面による請求を提出することで、いつでも訂正、消去、制限、または異議の申し立ての権利を行使することができます。お客様の請求の受領後、当社はお客様の身元を確認し、法令上の根拠に対するお客様の請求の正当性の評価を行い、合理的な期間内に回答します。
お客様の個人データを訂正する権利：お客様は Audi が保有する個人データの訂正または補完を合理的な期間内に請求することができます。
お客様の個人データを消去する権利：現行法または公益上の要請を害しない範囲で、お客様は次の場合に Audi が保有するご自身の個人データの消去を請求することができます：
お客様の個人情報が、収集または処理の目的において不要になった場合。
処理の根拠となるお客様の同意が撤回された場合。
お客様が処理に異議を唱える場合、または Audi に処理を継続する法的理由がない場合。
お客様の個人データの処理が PPD および適用される法律に違反し、適用される法律に準拠するために消去の手続きが必要である場合。
項目（b）に記載される内容を除き、以下の場合には、お客様は Audi が保有する個人データの消去を請求する権利を有しません：
請求が、公衆の衛生に関する個人データの消去のためであり、当該データが民間機関によって保有されている場合。
請求が、調査手続き、Audi の権利と法的手続き、または弁護の請求に影響を与える場合。
請求が、Audi が従わなくてはならないその他の法律に抵触する場合。
請求が、PPD の執行規則が規定するその他の事案に抵触する場合。
処理を制限する権利：お客様は、次の場合に Audi に処理の制限および停止を求める権利を有します。
お客様の個人データの正確性に異議がある場合。この場合、Audi がデータの正確性を検証する間、一定期間処理が制限されるものとします。
合意した目的に違反している個人データの処理に異議を唱える場合。
PPD および現行法に違反して処理が行われている場合。
項目（c）の規則にも関わらず、Audi は、次のすべての場合において、お客様の同意なく個人データの処理を継続することができます：
処理がお客様の個人データの保管に限定されている場合
処理が請求の権利または法的手続きに対するすべての行為、もしくは訴訟手続きに対するすべての行為の開始または弁護に必要な場合。
処理が、現行法に基づく第三者の権利を保護するために必要な場合。
処理が、公共の利益の保護に必要な場合。
処理を停止する権利：お客様は、次の場合に、お客様の個人データの処理に異議を唱える権利、および処理を停止する権利を有します。
処理がダイレクトマーケティングに関するプロファイリングを含むダイレクトマーケティングを目的とする場合。
処理が公共の利益の達成に必要な場合を除き、処理が統計調査の目的である場合。
処理が PPD が命じる処理の管理に違反する場合。
当社の行為がデータ侵害または PPD に違反している場合
当社がお客様の個人データの秘匿性、完全性、または可用性を損ねる個人データの侵害またはその他の PPD の抵触を認識した場合、当社はただちにインシデント対応手続きを始動します。遅延することなく、また執行規則に規定される所定の時間枠内において、当社は UAE データオフィスに通知を行い、侵害の性質、範囲、根本的な原因などの詳細、影響を受けた記録と個人の分類およびおおよその数、当社データ保護担当者の連絡先、想定される結果、既に講じた、もしくは今後予定される対応と軽減策、およびイベントの完全な記録を提供します。
侵害がお客様のプライバシーに深刻な危険をもたらすことが想定される場合、当社はお客様にも通知を行い、明確な言葉で侵害の状況を説明し、保護方策についてアドバイスいたします。また同時に、当該事案を隔絶し、さらなる侵害を封じ込め、法定証拠を保存し、技術的および組織的措置を実施して再発を防止します。PPD に違反があった場合、それが内部での特定または規制による問い合わせであるかを問わず、当社は UAE データオフィスに全面的に協力し、根本原因の分析を行い、当社の方針を改め、必要な場合にはデータ保護影響評価を行って今後の法令遵守の有効性を検証します。
英国
データの処理が英国一般データ保護規則（英国 GDPR）に収まる範囲において、特に法的根拠に関する GDPR の参照は、英国 GDPR の参照と理解されるものとします。
セクション B.IV に規定されているお客様の権利に加え、お客様は次の権利を有します：