1.0 概要
このポリシーの目的は、JMPが当社のウェブサイト上でクッキーおよびトラッカーを含む関連技術の使用状況をどのように、いつ監査するかを説明することです。
2.0 適用範囲
このポリシーは法務部が維持・管理しており、以下のJMP部門に適用されます。
3.0 参考文献
3.1 SASプライバシーステートメント（ www.jmp.com/privacy ）
3.2 SAS によるCookieおよび関連技術の使用に関する声明（ https://www.sas.com/en_us/legal/privacy/use-of-cookies-relatedtechnology.html ）
4.0 定義
4.1クッキー。クッキーとは、ウェブサイトにアクセスした際に、ウェブサイトがユーザーのブラウザを通じて生成し、ユーザーのコンピュータまたはモバイルデバイスに保存される小さなテキストファイルです。
4.2必須クッキーまたは関連技術。ウェブサイトの基本機能を提供するために使用され、これらがないとウェブサイトは意図どおりに動作しません。
4.3機能性クッキーまたは関連技術。ウェブサイトがユーザーの過去のウェブサイト上での設定や選択を追跡し「記憶」することで、よりパーソナライズされた体験を提供できるようにします。例：ユーザー名、パスワードまたはログイン、地域、言語。
4.4広告用クッキーまたは関連技術。広告のパフォーマンスと表示を管理し、ユーザープロファイルを作成するために使用されます。
| クッキーまたは 関連している 技術タイプ |
目的 |
同意が必要 |
例 |
| 必須 （厳密に） 必要） |
ウェブサイトが基本的な機能を確実に実行できるようにしてください。これらの機能が備わっていない場合、サイトが正常に動作しない可能性があります。 |
いいえ（追跡やマーケティング目的で個人データを収集していないため） |
認証：これらは、消費者の身元を確認し、安全なアカウントアクセスを提供するために不可欠です。 セッション管理：ユーザーの閲覧履歴を単一のセッション内に保持することで、一貫性のあるシームレスな体験を提供します。 セキュリティ：不正行為を検知し、セキュリティ対策を実施することで、サイトとユーザーを悪意のある活動から保護します。 例：
- アクティブなセッションを追跡し、ボット対策を行います。
- ログインユーザーを認証し、不正行為を防止または検出します。
- 技術的な不具合の防止または検出
- 特定のITシステムに必要な技術的なクッキー
- サイトのセキュリティ保護されたエリアにアクセスする
|
| 機能的 |
パーソナライズされた体験を可能にし、ユーザーを記憶します 設定。分析クッキーは、消費者がウェブサイトとどのようにやり取りするかについての情報を収集します。 |
はい |
- ページビュー数、直帰率、動画再生回数。
- 言語設定を保存します
- 次回訪問時のためにログイン情報（ユーザー名、パスワード）を保存します。
- 地域設定を自動選択
- ビデオ/オーディオの音量を記憶します
|
| 広告 |
消費者の興味関心に関連した広告を配信します。ユーザーを追跡して プロファイリング、リマーケティング、行動ターゲティング広告。 |
はい |
消費者がウェブサイトを訪問したことを記憶し、その情報を広告主などの他の企業と共有し、消費者が広告を目にする回数を制限することができる。 ターゲット広告の掲載、ソーシャルメディア、ユーザープロファイルの構築
- ユーザーが閲覧したコンテンツとユーザーがフォローしたリンクを追跡します。
- ユーザーのブラウザとデバイス情報、IPアドレスを追跡します
- 例：ターゲティング用のFacebookピクセル、Google広告、LinkedIn
|
5.0 監査方針
5.1 監査報告書のレビュー
5.1.1 マーケティング部門とデジタルオペレーション部門は、四半期ごとに協力して、TrustArcから受け取ったレポート（1月1日、4月1日、7月1日、10月1日）に基づいて現在のCookieをレビューします。レビューには、以下の質問に関する議論が含まれる必要があります。
- 各クッキーまたは関連技術のビジネス上のユースケース／目的は何ですか？
- クッキーまたは関連技術の有効期間はどれくらいですか？
- 追跡データは第三者と共有されますか？
- プライバシー感度指数（PSI）とは、プライバシーセキュリティ評価のことです。
- 私たちは販売行為を行っているのか、それともデータ共有を行っているのか？
- サードパーティCookieの機能は何ですか？
- このサードパーティCookieはプラットフォームの現在の運用に不可欠ですか？それとも、パフォーマンスやマーケティングに影響を与えずに削除できるCookieはありますか？
- これらのサードパーティCookieの中に、重複しているものや不要なものはありますか？
- サードパーティCookieの有効期間（セッションCookieか永続Cookieか）は適切であり、ユーザーの同意要件に合致しているか？
- このクッキーまたは関連技術はユーザーの同意を必要としますか？また、当社はこの同意を適切に収集および管理していますか？
5.2 監査報告書への注釈付け
- 5.2.1 レポート受領後15営業日以内に、マーケティングおよびデジタルオペレーション部門は監査レポートを確認し、各項目についてトラッカーの目的と第三者との共有に関する欄がすべて記入されていることを確認します。さらに、マーケティングおよびデジタルオペレーション部門は、下記の凡例に従って各項目を色分けします。
- 注：Cookieまたは関連技術のカテゴリを広告または機能カテゴリから必須カテゴリに変更する場合は、法務部門の書面による承認が必要です。申請者は、JMP法務部門との会議の前に、「Cookieリクエスト[法務チーム]」というJiraチケットを提出する必要があります（5.3.1を参照）。
- 5.2.2 マーケティングおよびデジタルオペレーション部門から注釈付きレポートを受け取ってから10営業日以内に、デジタルオペレーション部門のマネージャーは、必要に応じて補足情報と各項目の承認を記載した「マネージャーメモ」列を追加します。最終的に注釈が付けられ承認されたレポートは、Jiraの「Cookieリクエスト[法務チーム]」に提出する必要があります。
5.3 最終レビューと監査報告書の提出
- 5.3.1 Jiraチケットの提出後1週間以内に、マーケティングおよびデジタルオペレーション部門は法務部門とのレビュー会議を開催するものとします。法務部門から変更の指示があった場合、マーケティングおよびデジタルオペレーション部門は3営業日以内に変更を完了するものとします。
- 5.3.2 最終的な変更が完了したら、マーケティングおよびデジタルオペレーション部門は、注釈付きの最終レポートをTrustArcに送信します。TrustArcへの提出は、TrustArcが次期四半期レポートを作成する前に必ず行う必要があります。
- 5.3.3 デジタルオペレーションは、Cookie Consent Manager に統合された変更が JMP のタグ管理システム (TMS) に正確に反映されていることを確認し、新しいタグがシステムに適切に追加され、正しいブロックトリガーが適切に構成されていることを確認する必要があります。
- 5.3.4 TrustArcが変更が完了したことを確認した後、マーケティングおよびデジタルオペレーション部門は、10営業日以内に、Cookieおよび関連技術が削除されたか、または正しく分類されたことを確認するためのテストを実施します。追加の変更が必要な場合は、マーケティングおよびデジタルオペレーション部門は、完了するまでTrustArcと連携して作業を進めます。
6.0 新しいクッキーまたは関連技術
6.1 JMP Webサイトで新しいクッキーまたは関連技術が必要な場合は、リクエスト者は「Cookieリクエスト[法務チーム]」でJiraチケットを提出する必要があります。
6.2 新しいクッキーまたは関連技術に契約が必要な場合、要求者は Zip で調達要求を提出する必要があります。
6.3 法務部は申請内容を審査し、申請者に対し書面による承認または却下を通知します。
