「ID. ファミリー」の車両、Amarok(モデルイヤー2023年以降)、およびTransporter(モデルイヤー2025年以降)でのVolkswagen AGのモバイルオンラインサービス「We Connect、VW Connect」の利用に関する個人情報保護方針

(2025年3月現在 – 個人情報保護方針は、定期的に更新されます。最新バージョンは、常時オンラインでhttps://consent.vwgroup.io/consent/v1/texts/WeConnect/jp/ja/dataprivacy/latest/htmlにてご覧いただけます。)

本個人情報保護方針は、Volkswagen AGの「ID. ファミリー」の車両でモバイルオンラインサービス「We Connect、VW Connect」(以下、「VW Connect」と総称)を利用する際の個人データの処理に関する情報を提供します。「ID. ファミリー」車両の使用に対する個人情報保護方針は、「法的事項」またはオンラインでhttps://consent.vwgroup.io/consent/v1/texts/WeConnect/jp/ja/dataprivacycar/latest/htmlにてご覧いただけます。

Volkswagen AGは、ドイツの企業として個人データの処理に関する自然人の保護、データの自由な移動、および指令95/46/EG(一般データ保護規則)(「GDPR」)の廃止に関する2016年4月27日の欧州議会および欧州理事会によるドイツ法および規制(EU) 2016/679に拘束されます。上記は、Volkswagen AGがドイツ国外に居住する人々の個人データを処理する場合にも該当します。関連データの処理に関してドイツの法律およびGDPRで要求される情報については、本個人情報保護方針のパートI に記載されています。

さらに、Volkswagen AGは、他国の国内法にも一定の範囲で拘束される場合があります。本個人情報保護方針のパートII で指定されている国に居住する人々は、そこで詳細情報を参照することができます。

目次:

パートI

A. データ処理責任者

B. データ保護責任者、連絡担当者

C. お客さまの権利
I. 知る権利
II. 是正の権利
III. 削除権
IV. 処理を制限する権利
V. 異議権
VI. データポータビリティの権利
VII. 契約破棄権
VIII. 不服申⽴権

D. データ処理の説明
I. データ処理の目的
II. データ受領者
III. 個人データの削除および修正

E. データ処理の詳細
I. Volkswagen ID
II.Volkswagen Ident

F. 「ID. ファミリー」の車両における「VW Connect」サービスポートフォリオ

パートII

パートI

A. データ処理責任者

個人データの処理の責任主体は、Volkswagen AG(以下、「当社」とも表記)です。

Volkswagen AGの連絡先は、次のとおりです。

Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
ドイツ
電話:+49-5361-9-0
connect-support@volkswagen.de

商業登録番号HRB 100484(ブラウンシュヴァイク地方裁判所)

B. データ保護責任者、連絡担当者

当社のデータ保護責任者は、データ保護に関連するすべての懸念事項および当事者の権利の行使に関するの連絡担当者として対応いたします(第C条「お客さまの権利」を参照)。

お問い合わせは、次の宛先にお送りください。

Datenschutzbeauftragter der Volkswagen AG(Volkswagen AGデータ保護責任者)
Berliner Ring 2
38440 Wolfsburg
ドイツ
dataprivacy@volkswagen.de

当事者の権利を行使するには、電子メールアドレスinfo-datenschutz@volkswagen.de(ドイツ国内)およびprivacy@volkswagen.de(ドイツ国外)または当社のVolkswagenデータ保護ポータルhttps://www.datenschutz.volkswagen.deを使用することもできます。

C. お客さまの権利

お客さまは、Volkswagen AGに対して、いつでも無料で以下の権利を主張することができます。

ユーザー役割が割り当てられていない場合(モデルおよび装備に応じてのみ利用可能)、または匿名ユーザーとして車両を利用する場合、当社は車両ユーザーを特定することができないことにご注意ください。その結果、複数の車両ユーザーがいる場合、当社はどの個人データがどのドライバーに属しているのかを特定することができません。お客さまが当事者の権利を行使する場合、当社はお客さまの身元を確認する必要があり、必要に応じて、追加情報または説明(特に、車両の使用期間またはその他の状況に関する情報)をお客さまに求める場合があります。当社は、関連する個人データを特定してお客さまに提供するために、これらの追加情報を求める場合があります。また、個人データを開示する際には、他の車両ユーザーの権利が侵害されないようにする必要があります。

お客さまの権利の行使に関する詳細情報については、Webサイトhttps://datenschutz.volkswagen.de/に記載されています。

I. 知る権利

お客さまは、お客さまに関連する個人データが処理されているかどうか、処理されている場合には、どの個人データが処理されているか、またお客さまのデータがEU圏内および圏外のどの第三者に転送されているかについて、当社に確認を求める権利を有します。さらに、お客さまは、当社によって処理された個人データのコピーを受け取る権利を有します。

II. 是正の権利

お客さまは、お客さまに関連する不正確または不完全な個人データの修正を当社に要求する権利を有します。

III. 削除権

GDPR第17条に規定されている要件が満たされている場合、お客さまは個人データの削除を要求する権利を有します。お客さまは、これに準拠して、例えば、個人データが収集された目的に必要でなくなった場合、その個人データの削除を要求する権利を有します。当社がお客さまの同意に基づいて個人データを処理し、お客さまがその同意を撤回した場合にも、削除を要求することができます。

IV. 処理を制限する権利

GDPR第18条に規定されている要件が満たされている場合、お客さまはデータの処理の制限を要求する権利を有します。例えば、データの正確性に異議を申し立てる場合がこれに該当します。その際、個人データの正確性を検証する期間中、データ処理を制限するよう要求することができます。

V. 異議権

以下の場合、お客さまは個人データの処理に異議を申し立てる権利を有します。

VI. データポータビリティの権利

データ処理が同意または契約の履行に基づいており、自動処理を使用して実行される場合、お客さまは、構造化された一般的な機械可読形式でデータを受け取り、それを別の責任者に送信する権利を有します。さらに、お客さまは、個人データを当社から別の責任者に直接送信するよう要求する権利を有します。

VII. 契約破棄権

データ処理が同意に基づいている場合、お客さまは、info-datenschutz@volkswagen.de(ドイツ国内)宛てまたはprivacy@volkswagen.de(ドイツ国外)宛てのメールによって、あるいは当社のVolkswagenデータ保護ポータルhttps://www.datenschutz.volkswagen.deまたは管理者情報に記載されている連絡先を介して、いつでも無料で同意を破棄する権利を有します。

VIII. 不服申⽴権

また、お客さまは、当社によるお客さまのデータの処理について、監督機関またはその他の管轄データ保護当局に不服を申し立てる権利を有します。これは、例えば、お客さまの居住国のデータ保護当局が該当する場合があります。欧州連合と欧州経済圏のすべてのデータ保護当局リストはこちらよりご覧いただけます: https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-jp

D. データ処理の説明

本条項には、「ID. ファミリー」の車両におけるモバイルオンラインサービス「VW Connect」の有効化および利用に関連するデータ処理プロセスの説明が記載されています。車両を使用する際には、「法的事項」またはオンラインのhttps://consent.vwgroup.io/consent/v1/texts/WeConnect/jp/ja/dataprivacycar/latest/htmlに記載されている「ID. ファミリー」の車両に関する個人情報保護方針もよくお読みください。

I. データ処理の目的

1. 契約の締結および契約の延長を目的としたデータ処理、ユーザーの概念

a) 車両の「VW Connect」の有効化

「VW Connect」サービスを車両で利用できるようにするには、車両を設定で「VW Connect」に接続(「有効化」)する必要があります。そのためには、「Volkswagen ID」の中央ユーザーアカウントとモバイルアプリケーション「Volkswagen」アプリ (「アプリ」) が必要になります。

オンラインのhttps://consent.vwgroup.io/consent/v1/texts/identitykit/de/ja/volkswagen-dataprivacy/latest/htmlおよびhttps://consent.vwgroup.io/consent/v1/texts/WeConnectID/jp/ja-jp/dataPrivacy/latest/htmlに記載されている「Volkswagen ID」とアプリの各々の個人情報保護方針を注意深くお読みください。

さらに、サービスが有効化されると、以下のデータが処理されます。

姓、名、電子メールアドレス、パスワード、車両識別番号(VIN)、ニックネーム、S-PIN、居住地、優先言語、ユーザーID、注文日時(スタートタイマー72時間)、有効化した日時、生年月日(VW-Ident用)、IT利用データ。

車両のサービスの有効化に成功すると、「VW Connect」のお客さまがメインユーザーになり、車両内またはアプリで直接サービスを使用したり、Webブラウザでwww.myvolkswagen.deの個人ログインエリアを介してサービスを使用したりすることができます。 メインユーザーが車両にログインするたびに、さらに以下のデータも処理されます。

車両識別番号(VIN)、国際移動体装置識別(「IMEI」)、電子メールアドレス、ユーザー名、パスワード、S-PIN、プロフィール写真。

データ処理の法的根拠は、「VW Connect」の契約の履行になります(GDPR第6条第1項第b号)。

b) ゲストユーザーになる

モデルや装備によっては、当該車両にすでにメインユーザーがいる場合、「VW Connect」の利用時に「ゲストユーザー」のユーザー役割も利用することができます。「メインユーザー」のユーザー役割は、主な車両ユーザーを対象としており、1名のみに割り当てることができますが、車両は複数のゲストユーザーが使用する可能性があります。各ゲストユーザーは、自らの「Volkswagen ID」を使用して車両にログインすることができます。これを行うには、車両のインフォテインメントシステムのユーザー一覧で「プラス」記号をタップし、「VW Connect」プロフィール (「プロフィール」) を作成します。プライバシー設定等の諸々の設定は、各ゲストユーザーのプロフィールに保存されるため、車両を使用するたびに新たに設定をし直す必要がありません。

ゲストユーザーとしての登録時および車両にログインするたびに、以下のデータが処理されます。

車両識別番号(VIN)、国際移動体装置識別(「IMEI」)、電子メールアドレス、ユーザー名、パスワード、S-PIN、プロフィール写真、ユーザー役割。

メインユーザーは、Webブラウザの個人ログインエリアで、車両にログインしているゲストユーザーのニックネームやプロフィール写真を閲覧することができます。

データ処理の法的根拠は、「VW Connect」の契約の履行になります(GDPR第6条第1項第b号)。

さらに、オンラインのhttps://consent.vwgroup.io/consent/v1/texts/identitykit/de/ja/volkswagen-dataprivacy/latest/htmlに記載されている「Volkswagen ID」の個人情報保護方針も注意深くお読みください。

ゲストユーザーは、特定のモバイルオンラインサービスのみを利用することができます(パートIの「F. サービスポートフォリオ」を参照)。

ゲストユーザーと区別する必要があるのは、Volkswagen AGにとって未知の車両ユーザーであるいわゆる「匿名ユーザー」です。車両内で個人プロフィールを作成したくない車両ユーザーは、インフォテインメントシステムでユーザーを選択する際に「ゲスト」プロフィールを使用することができます(モデルおよび装備に応じて利用可能)。これは、個人的なプロフィールではありません。Volkswagen IDを作成したり、「VW Connect」の契約を締結する必要はありません。匿名ユーザーがオンラインモードで車両を使用する場合、選別された数少ないいくつかのモバイルオンラインサービスを利用することができます。走行終了後に、このプロフィールのプライバシー設定はリセットされ、車両は再びオフラインモードに戻ります。

2. サービスの提供を目的としたデータ処理

a) サービスの利用

「VW Connect」の利用時には、各サービスを提供するために必要なデータ(特に車両利用データ)が処理されます。メインユーザーとゲストユーザーに関しては、契約を履行するためにデータ処理が行われます(GDPR第6条第1条第b号)。匿名ユーザーを含む他のすべての車両ユーザーに関しては、車両がオンラインで使用される場合、当該車両に関して締結された「VW Connect」契約に従ってサービスを提供するという当社の正当な利益に基づいてデータ処理が行われます(GDPR第6条第1項第f号)。ユーザー役割に関する説明については、D.I.1に記載されています。

いかなる場合でも、車両識別番号(VIN)とIPアドレスがサービスの利用時に処理されます。さらに、「VW Connect」のどの製品をメインユーザーが当該車両に対して有効化したか、また各ドライバーが利用することができるかを確認するために、メインユーザーと現在のユーザーのユーザーID、ユーザー役割、車両モデルとその装備に関する情報が処理されます。上記以外にどの個人データが処理されるかについては、「E. サービスポートフォリオ」を参照してください。

b) トラブルシューティングおよびセキュリティ

当社は、メインユーザーの車両識別番号(VIN)とユーザーIDに加えて、障害やセキュリティ上の脅威を特定して分析するために、使用されたサービスの時間と種類も記録します。これは、モバイルオンラインサービスを改善し、すべてのお客さまが可能な限りスムーズにモバイルオンラインサービスを利用できるようにするために、モバイルオンラインサービスのITセキュリティを確保するという当社の正当な利益を保護する目的で行われます(GDPR第6条1項第f号)。

障害が検出された場合、必要に応じてユーザーに連絡するために、Volkswagen AGは、ユーザーから提供された連絡先の詳細を処理します。その処理は、契約を履行するために行われます(GDPR第6条第1項第b号)。

c) データ処理の制限(プライバシー設定)

車両では、さまざまなプライバシー設定が利用可能です(「ID. ファミリーの車両に関する個人情報保護方針」を参照)。設定によっては、特定のモバイルオンラインサービスがユーザー役割に関係なく利用できなくなる可能性があります。

また、メインユーザーとゲストユーザーは、Webブラウザまたはアプリの個人ログインエリアを介してモバイルオンラインサービスを個別に有効化および無効化することもできます(「サービス管理」)。このサービス管理はユーザーに関連しており、各ユーザーのアプリ/Webの表示でのみ調整することができます。

d) 誤入力によるS-PINのロック

個人設定や他のサービスへのアクセスなどのデータを保護するために、車両内のユーザープロフィールは、S-PINによって保護されています。S-PINを複数回間違えて入力した場合、一時的に入力機能がロックされます。S-PINがロック期間は、往々にして変化します。これは、前回のロック期間から現在のロック期間が決定されるものではないことを意味します。

e) サービス利用の無効化

メインユーザーとゲストユーザーが30日間にわたってWebブラウザまたはアプリの個人ログインエリアを介してモバイルオンラインサービスを利用しなかった場合、いわゆる「データ節約モード」が有効になります。その際、車両識別番号(VIN)と車両への最後のリクエストが処理されます。残りの走行可能距離と充電プロセスに関するデータは、Webブラウザまたは車両のアプリの個人ログインエリアに送信されなくなります。メインユーザーまたはゲストユーザーがWebブラウザまたはアプリの個人ログインエリアを介して再びサービスを利用するとすぐに、データが再び送信されはじめます。これは、すべてのお客さまが可能な限りスムーズにモバイルオンラインサービスを利用できるようにするために、不必要なデータ送信を節約するという当社の正当な利益を保護する目的で行われます(GDPR第6条1項第f号)。前回の利用データは、Webブラウザまたはアプリの個人ログインエリアでログインした後に上書きされ、遅くとも30日後に削除されます。

3. Customer Interaction Centerにおけるデータ処理(顧客サービス)

Volkswagen AGのアプリ、サービス、およびWebサイトに関するお問い合わせがある場合は、Customer Interaction Center(「CIC」)に(例えば、郵便、電子メール、お問い合わせフォーム、電話等で)連絡することができます。Volkswagen AGは、お問い合わせに回答し、カスタマーケアを提供するために必要な個人データ(例えば、名前、電子メールアドレス、住所、電話番号、国、および言語)を処理します。CIC利用時のデータ保護の詳細については、https://cic-legal.volkswagen.comに記載されているCICの個人情報保護方針を参照してください。

契約の履行に必要な場合、CICは個々のお客さまに連絡を取ることがあります。その際、当社に保存されている連絡先の詳細は、契約を履行する目的で処理されます(GDPR第6条第1項第b号)。

4. アドバイスおよびカスタマーケア(販売店)

ドイツ国内のお客さまにのみ適用:

当社のモバイルオンラインサービスの一環としてのお客さま志向のサポートについては、Volkswagen AGのカスタマーケアを担当するフォルクスワーゲン正規販売店にお問い合わせください。これを行なうには、Volkswagenパートナーにとりわけ以下のデータを伝えていただくと、データ処理を委託されたVolkswagenパートナーがデータを処理します:契約日、姓、名、Volkswagen ID(Eメール)、VINと車両データ、認証ステータス、ユーザーステータス(メインユーザーであるのかそうでないのか)、サービススケジューリング(サービスが有効であるのかそうでないのか)、お気に入りのサービス販売店(サービスが選択されているのかそうでないのか)およびお客様が委託の中でご利用になるその他データ。当社は、モバイルオンラインサービスの契約を履行するため、またはお客さまがまだ顧客でない場合は、モバイルオンラインサービスの利用に関する契約を締結するために、GDPR第6条第1項第b号に準拠してデータを処理します。

その他のデータ受領者: Audi AG, Auto-Union-Straße 1, 85057 Ingolstadt, ドイツ、テクニカルサービスプロバイダーとして(この受領者は、当社の委託を受け、かつ、当社の指示に従った上でのみ、お客様の個人データを処理します。)

5. 企業経営のための査定の作成

Volkswagen AGは、企業経営の一環としてビジネスプロセスの改善と関連コストの最適化に常に努めています。 これには、Web分析データ、提供データ、販売データ、および注文データの詳細な分析が必要になります。この理由により、Volkswagen AGは、Web分析システム、提供システム、販売システム、および注文システムからのデータ、ならびにVolkswagen IDに接続されたサービスからのデータを処理します。このデータ処理の詳細(例えば、どのデータがどの程度正確に処理されるか等)については、https://vwid.vwgroup.io/data-privacyのVolkswagen ID個人情報保護方針に記載されています。

6. Volkswagen AGの広告および契約上の連絡の目的での処理

Volkswagen AGは、お客さまにできる限りカスタマイズされた情報を提供するよう、また製品やサービスを宣伝するための広告を改善するよう常に努めています。そのためには、当社の製品やサービスのお客さまの利用状況に関する十分に根拠がある分析が必要になります。従って、ユーザーが同意した場合、Volkswagen AGは、Volkswagen IDのユーザーアカウントおよび「VW Connect」からのデータを処理します。また、契約上の連絡の一環としてユーザーに連絡する場合(例えば、契約の期限切れの場合)にも、データが使用されます。このデータ処理の詳細(例えば、どのデータがどの程度正確に処理されるか等)については、https://vwid.vwgroup.io/data-privacyのVolkswagen ID個人情報保護方針に記載されています。

7. 製品の改善を目的とする分析

注:「製品の改善を目的とする分析」の章が適用されるのは、ドイツ、オーストリア、デンマーク、フランス、スペイン、イタリア、アイルランド、イギリス(北アイルランドを含む)、スイス、オランダ、ベルギー、ノルウェー、スウェーデンのお客さまに限られます。

Volkswagen AGは、新製品やサービスの開発および既存の製品やサービスの改善に常に努力しています。この目標を達成するには、製品やサービスの利用状況に関する十分に根拠がある分析(分析結果)が必要になります。この理由により、Volkswagen AGでは、Volkswagen IDのユーザーアカウントや「VW Connect」から次のようなデータを処理しています。

Volkswagen IDユーザーアカウントに保存されている車両の場合、Volkswagen AGは車両識別番号を処理し、上記のデータを各車両の追加の装備データでさらに充実させます。個人データは、処理するにあたって仮名化されます。仮名化には、すべての直接的なID機能(車両識別番号等)の削除が含まれます。間接的に追跡可能なID機能(仮名)は保持されます。また、グローバルポジショニングシステム(GPS)データが短縮化されます。この仮名化と短縮化が行われて初めて、データはVolkswagen AGの分析システムで分析されます。直接的な個人的関連性は、どの時点においても復元されません。分析から導き出された結果(特に指標やキー数値)は、完全に匿名化されます。

仮名データ(例えば、ユーザーID、仮名化された車両識別番号)の処理は、お客さまの車両やサービスの利用と車両の状態(例えば、バッテリー機能)の間の長期的な相互作用を検証できるようにするために必要になります。当社は、この方法によってのみ、適切なさらなる新開発手段を特定し、改善された新製品や新サービスをお客さまに提供することができます。

メインユーザーの個人データのみが、サービスポートフォリオの対応するサービスが有効化され、利用される範囲内でのみ処理されます。ゲストユーザーがメインユーザーによって利用可能にされたサービスを有効化して利用する場合、その利用によって取得された車両データは、メインユーザーに割り当てられます。(条項F. 「ID. ファミリー」の車両における「VW Connect」サービスポートフォリオを参照 )。さらに車両ユーザーは、個別にプライバシー設定を行うことができ、これにより車両からの送信を許可するデータを制御することもできます(条項D.I.2.c)「データ処理の制限(プライバシー設定)」を参照)。

上記のデータ処理は、Volkswagen AGのお客さまに新たに開発および改良された製品やサービスを提供するという当社の正当な利益に基づいて実施されます(GDPR第6条第1項第f号)。

Volkswagen AGは、あらゆる仮名化されたデータ​​を遅くとも7年経過後、または法的要件に従って、例えば、データが収集された目的に利用されなくなったら直ちに、また削除してもその他の保管義務違反に当たらない限り削除します。

8. 充電ステーションデータサービス

「充電ステーションデータサービス」を利用すると、次に挙げる公共の充電ステーションについての詳細な情報が表示されます。すなわち、現在ある充電ポイントの正確な場所と数、充電ステーションの現在の稼働状況と稼働能力、見込まれる利用の可能性、車両に認められる故障または非互換性、ご利用になれるプラグの種類、見込まれる充電性能と充電時間、営業時間とアクセス時間です。この情報は、車両内およびVolkswagenアプリで閲覧することができます。

この機能を提供するために、「充電」、「駐車位置」(メートル単位の精度)、および「出発時間」サービスの一環として収集されたデータは処理され、「充電ステーションデータサービス」機能に利用される前に匿名化されます。

車両がオフラインモードで使用されている場合、データは収集されず、バックエンドに送信されません。オフラインモードは、車両内で設定することができます。

個人データ: 車両識別番号(VIN)、駐車位置、タイムスタンプ、充電スタンドの実際の性能、電流の種類(ACまたはDC)、充電プラグのステータス、使用されるプラグの種類、充電限度の設定、タイマー充電、充電率(SOC)、充電プロセスの進捗に関する情報、充電終了の理由

法的根拠: データの匿名化に関しては、第6条第1項第f号:Volkswagen AGの正当な利益は、データ最小化の原則の実施になります(GDPR第5第1項第c号)。

その他のデータ受領者: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, ドイツ(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します)。

9. 社内報告(事業報告)の目的でのデータ処理

社内報告(事業報告)の一環として、モバイルオンラインサービスの事業モデルを制御し、顧客体験を向上させる目的でデータが処理されます。当社は、車両内に購入されたデジタル製品およびサービスに関連して利用されるデータを処理します。データの利用後、データはそれぞれの目的に必要な範囲でVolkswagen AG内の担当部門にのみ提供されます。

その際、以下の個人データが処理されます:

処理は、以下の目的で行われます:

その際、次の受領者が委託業者として採用されます:

その他のサードパーティー:

第三国に拠点を置く受領者:

Volkswagen AGは、お客さまの個人データ​​を10年経過後、または法的要件に従って、例えば、データが収集された目的に利用されなくなったら直ちに、また削除してもその他の保管義務違反に当たらない限り削除します。

II. データ受領者

1. データサーバー

データは、当社が委託した次のサービスプロバイダーのサーバーで、当社の委託の範囲内および当社の指示に従った上でのみ保存されます。

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
ドイツ

WirelessCar Sweden AB
Vädursgatan 6
412 50 Göteborg
スウェーデン

Amazon Web Services, Inc. („AWS“)
410 Terry Ave.North
Seattle WA 98109
米国

Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Luxemburg
ルクセンブルク

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
アイルランド

Ford Motor Company
One American Road
Dearborn, MI 48126
米国
(Volkswagen Amarokの場合のみに適用)

2. ITサポートサービスプロバイダー

また当社では、EU圏内および圏外のさまざまなITサービスプロバイダーも利用しています。これらのプロバイダーは、例えば、ITシステムのメンテナンスやテクニカルサポートで当社を支援しています。サービスプロバイダーは、個人データへのアクセスを許可された場合、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。

ITサポートは、特に次のサービスプロバイダーによって行われます。

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
ドイツ

3. その他の受領者

個人データのその他の受領者については、本個人情報保護方針の個々のサービスおよび機能に関する情報に記載されています。

4. 第三国に拠点を置く受領者

Volkswagen AGは、本個人情報保護方針に記載されている目的のために、EU圏外に拠点を置く受領者および処理者にも個人データを転送します。個人データの適切な保護レベルを確保するために、Volkswagen AGは、セキュリティ対策が不確実な第三国の受領者とEU標準契約条項を締結しています。適用されているEU標準契約条項については、URL https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914にてEUの言語で閲覧することができます。 さらに、適用されるデータ保護法で要求される範囲で、個人データの適切な保護レベルを確保するために、さらなる保護措置(例:暗号化や追加の契約条項)が講じられます。

5. データ開示に関する法的要件

法的規制がある限り、当社は国家機関が要求する範囲で当社が保存したデータを提出する義務があります(例:犯罪の解決時)。当該国家機関へのデータの譲渡についての法的根拠は、各法的義務になります(GDPR第6条第1項第c号と各法的義務)。

III. 個人データの削除および修正

個人データが収集された目的に必要でなくなった場合、法定の保管義務により削除が妨げられない限り、当社は直ちにこれらのデータを削除します。

アプリ内の仮想車両ガレージから車両が削除されると、そのユーザーも車両のユーザーリストから削除されます。車両のデータの削除は、「インフォテインメントシステムを工場出荷時の設定にリセットする」を介して車両がリセットされた場合にのみ行われることに注意してください。

さらに、お客さまは、Volkswagen IDを作成している場合、Volkswagen IDの設定で以前に入力したデータをいつでも修正することができます。

E. データ処理の詳細

I. Volkswagen ID

お客さまは、Volkswagen IDを使用して、Volkswagen AGまたは第三者の多種多様なオンラインサービスに登録することができます。その際、契約を履行するために必要なデータ処理が行われます(GDPR第6条第1項第1文第b号)。Volkswagen IDは、お客さまがご自身の個人データを一元管理できる中央ユーザーアカウントとして機能します。モバイルオンラインサービスを利用するには、Volkswagen IDを作成するか、既存のVolkswagen IDでログインする必要があります。お客さまが選択したオンラインサービスは、お客さまのVolkswagen IDにリンクされます。このリンクは、お客さまの同意がある場合にのみ行われます(GDPR第6条第1項第1文第a号)。Volkswagen IDに関連するデータ処理に関する情報については、オンラインでhttps://consent.vwgroup.io/consent/v1/texts/IdentityKit/de/ja/volkswagen-dataPrivacy/latest/htmlから入手可能な個人情報保護方針に記載されています。

II. Volkswagen Ident

車両へのアクセスを可能にするモバイルオンラインサービス(「ドア ロック&アンロック」等)を使用する前に、本人確認を実行する必要があります(Volkswagen Ident)。

1. MyVolkswagenポータルおよびVolkswagenアプリを介したAutoIdentによるVolkswagen Identの手続き

IDnowのAutoIdentは、お客さまがオンラインかつリアルタイムで本人確認を行うことができるようにする本人確認のソリューションです。お客さまは、(お客さまの国で施行されている規制に応じて)IDカード、パスポート、運転免許証等の機械読み取り可能な身分証明書をアップロードし、短い自撮りビデオを撮影します。その後、AutoIdentのソフトウェアは、身分証明書の信頼性を自動的にチェックし、ビデオと比較して、それが本人確認を求めている本人であることを確認します。本人確認に成功すると、お客さまはオンラインでその本人確認を確定し、例えば、車両へのアクセスを可能にするモバイルオンラインサービス(「ドア ロック&アンロック」等)を利用できるようになります。

この目的のために、委託されたサービスプロバイダーにVolkswagen ID(お客さまのデータを明確に割り当てるための内部識別番号)が送信されます。

この識別番号は、本人確認手続き中に委託されたサービスプロバイダーによって追加データ(顔写真等)で強化されます。お客さまには、この旨について事前に別途通知され、当社がこのようにデータを処理することに関して明示的に同意していただく必要があります。この場合、データの処理は、GDPR第6条第1項第a号およびGDPR第9条第2項第a号に準拠して、明確な本人確認を必要とするモバイルオンラインサービスの有効化のための本人確認のみを目的とし、お客さまの同意に基づいて行われます。また、データは、必ず暗号化された形式でのみ送信されます。

本人確認の完了後、結果を記録するとともに、モバイルオンラインサービスを利用可能にする目的で、お客さまの姓、名、生年月日、Volkswagen ID、および本人確認日時がサービスプロバイダーから当社に返送されます。さらに、お客さまのどの身分証明書で本人確認が行われたかを文書化する目的で、証明書の種類、証明書番号、発行国、発行日、および有効期限に関する情報が送信されます。

当社では、Volkswagen Identの手続きが正常に完了したか、または中止されたかを確認します。この目的のために、当社はお客さまの確認手続きのステータスを保存します。 証明書の表と裏、身分証明書の記録されたセキュリティ機能、および顔写真は、検証目的でIDnowに保存され、最大30日後に削除されます。

個人データは、お客さまがVolkswagen IDのユーザーアカウントを削除するまで、Volkswagenに保存されます。

サードパーティーに関する情報:

IDnow GmbH
Auenstraße 100
80469 München
ドイツ

本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。

2. ご利用のフォルクスワーゲン正規販売店でのVolkswagen Identの手続き

このサービスを提供している場合は、フォルクスワーゲン正規販売店でVolkswagen Identの手続きを行うこともできます。まず初めに、Webブラウザの個人ログインエリアにお客さまの姓、名、および生年月日を登録する必要があります。

フォルクスワーゲン正規販売店では、提供されたデータをお客さまの運転免許証のデータと照合します。この場合、データの処理は、GDPR第6条第1項第a号およびGDPR第9条第2項第a号に準拠して、明確な本人確認を必要とするモバイルオンラインサービスの有効化のための本人確認のみを目的とし、お客さまの同意に基づいて行われます。登録されたデータ(運転免許証番号、発行日、場合によっては発行国、有効期間)は、当社に送信されます。また、データは、必ず暗号化された形式でのみ送信されます。フォルクスワーゲン正規販売店には、データは保存されません。フォルクスワーゲン正規販売店は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。

F. 「ID. ファミリー」車両の「VW Connect」サービスポートフォリオ

「VW Connect」ポートフォリオの下記の各サービスは、車両のモデルイヤーと装備、車両にインストールされているモバイルオンラインサービスのソフトウェアバージョン、および国に応じて車両で利用することができます。車両のメインユーザー、および場合によってはゲストユーザーは、「Volkswagen」アプリ(「アプリ」)でサービスポートフォリオの個々のサービスを無効化し、必要に応じて再び有効化することができます(条項C.I.2.c)「データ処理の制限(プライバシー設定)」を参照)。

以下には、それぞれのサービスの一環として処理されるデータ、処理の法的根拠、およびそれぞれのデータ受領者の概要が記載されています。複数のサービスにわたってデータを受け取るデータ受領者については、条項C.II.「データ受領者」に記載されています。

現在地データを処理するサービスには、*マークが付いています。

1. 出発時間(We Connect Start、We Connect Plus、VW Connect Plus)

「出発時間」を利用すると、メインユーザーとゲストユーザーは、アプリを使用して充電プロフィール設定(最小充電ステータス、最大充電充電ステータス、充電電流の制限、充電プラグの自動許可、優先充電時間、充電プロフィールの名前)を行うことができ、また「ID.」車両のバッテリーを充電場所で充電する必要がある日時を特定することができます。さらに、希望した出発時間に車両を空調(パーキングエアコンディショナー)するかどうかも設定することができます。

個人データ: 車両識別番号(VIN)、「充電」および「エアコン」サービスの希望時刻、充電プロファイル設定の(実際の)状態

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくゲストユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

2. エアコン(We Connect Start、We Connect Plus、VW Connect Plus)

「エアコン」を利用すると、メインユーザーとゲストユーザーは、アプリを使用して車両の走行前にエアコンディショナーで車内の温度を調整したり(パーキングエアコンディショナー)、ウィンドーヒーターをONまたはOFFにしたりすることができます。またその際、本人が車両内にいる必要はありません。

個人情報: 車両識別番号(VIN)、エアコンのステータスと設定、ウインドーヒーターのステータス、パーキングエアコンディショナーの状態(現状)

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくゲストユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

3. 充電(We Connect Start、We Connect Plus、VW Connect Plus)

「充電」を利用すると、メインユーザーとゲストユーザーは、アプリを使用して車両のバッテリーの充電を制御(開始/停止)したり、充電プロセスを設定したり、充電ステータス(バッテリー充電ステータス、走行可能距離、充電プラグのステータス、残りの充電時間)を照会したりすることができます。

個人データ: 車両識別番号(VIN)、充電設定、充電ステータスの(実際の)状態

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくゲストユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

4. 「We Charge」 – 空き充電ステーション(We Connect Plus、VW Connect Plus)

以下の文章は、ソフトウェアバージョン2.7.0のIn-Car-App「We Charge」に適用されます。

「We Charge」の「地図上で充電ステーションを検索して見つける」機能を利用すると、車両のナビゲーションシステムの使用時に充電ステーションを表示できるようになります。お客さまには、利用可能な充電ステーションと利用不可の充電ステーションが表示されます。さらに、充電ステーションの詳細表示で充電速度も確認することができます。

「地図上で充電ステーションを検索して見つける」機能は、当社が車両の現在地(地理的位置情報)またはお客さまが入力した住所の1つにアクセスし、このデータを処理できる場合にのみ利用することができます。地理的位置情報データは、サービスの利用前にこれに同意した場合にのみ処理されます。自明のことながら、お客さまのVolkswagen AGへの同意は、いかなる理由も提示することなく、例えば、info-datenschutz@volkswagen.de宛ての電子メールを介して、管理者情報に記載されている連絡先を介して、およびフロントエンドに応じて、設定を介して、 またはeルートプランナーの更新や再起動を介して、いつでも破棄することができ、その後効力が生じます。ただし、この場合、この機能を利用することができなくなります。

個人データ: 地理的位置情報または住所(自由に選択可能)、ストレージカテゴリー:永続的なデータストレージはありません

法的根拠: GDPR第6条第1項第a号(同意)地理的位置情報の利用に関して、GDPR第6条第1項第b号(契約の履行)選択したアドレスの利用に関して

その他のデータ受領者: CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, ドイツ; Volkswagen Group Charging GmbH, Karl-Liebknecht-Str. 32, 10178 Berlin, ドイツ; Volkswagen Software Asset Management GmbH, Berliner Ring 2, 38440 Wolfsburg, ドイツ; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, アイルランド; WirelessCar Sweden AB, Vädursgatan 6, 412 50 Göteborg, スウェーデン

また、当社は、自らの責任において個人データを処理するサービスプロバイダーを利用します。ここで当社が採用するのは、Google Ireland Limited(Gordon House, Barrow Street, DUBLIN 4, アイルランド)になります。Googleでのデータ処理の詳細については、URL https://policies.google.com/privacyにて閲覧することができます。

5. ナビゲーション – 充電ステーション(We Connect Start、We Connect Plus、VW Connect Plus)*

「充電ステーション」は、車両の現在地の周辺で適切な充電ステーションを検索します。このアプリケーションには、充電ステーションの総数と空き状況が表示され、距離に関する情報を提供します。

個人データ: 車両のIPアドレス、車両の周辺の地域のタイルID

法的根拠: メインユーザーとゲストユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。匿名ユーザーを含むその他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:メインユーザーに対する「VW Connect」契約の履行)

その他のデータ受領者: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, ドイツ。(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

6. ナビゲーション – オンライン地図アップデート(We Connect Start、We Connect Plus、VW Connect Plus)*

「オンライン地図アップデート」を利用すると、地図データを直接車両内でオンラインで更新することができます。これを行うために、車両は、国内のどの地域がその車両にとって重要であるか、どの地域でその車両が主に走行しているかを分析します。

個人データ: 車両のIPアドレス、主に走行した地域のタイルID(自動更新の場合のみ)、現在保存されている地図データのバージョン番号

法的根拠: メインユーザーとゲストユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。匿名ユーザーを含むその他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:メインユーザーに対する「VW Connect」契約の履行)

その他のデータ受領者: HERE Europe B.V. Kennedyplein 222 –226, 5611 ZT Eindhoven, オランダ.(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

7. オンラインナビゲーション – 駐車場(We Connect Start、We Connect Plus、VW Connect Plus)*

「駐車場」を利用すると、車両の現在地周辺で利用可能な空きがある適切な駐車場を検索することができます。このアプリケーションは、料金、営業時間、距離、電話番号に関する情報を提供します。

個人データ: 車両のIPアドレス、車両の周辺の地域のタイルID

法的根拠: メインユーザーとゲストユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。匿名ユーザーを含むその他の車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:メインユーザーに対する「VW Connect」契約の履行)

その他のデータ受領者: Parkopedia Ltd. 232 Sladepool Farm Road, Birmingham, B14 5EE, United Kingdom; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, ドイツ.(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

8. オンラインナビゲーション – オンラインルート検索(We Connect Start、We Connect Plus、VW Connect Plus)*

「ルート検索」は、現在の交通状況を考慮して当該車両にとって最適なルートを提案します。

個人データ: 車両のIPアドレス、車両の現在地、出発地/目的地、進行方向、ルート設定

法的根拠: メインユーザーとゲストユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。匿名ユーザーを含むその他の車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:メインユーザーに対する「VW Connect Plus」契約の履行)

その他のデータ受領者: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, ドイツ。(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

9. オンライン目的地インポート/オンラインルートインポート(We Connect Start、We Connect Plus、VW Connect Plus)

「オンライン目的地インポート/オンラインルートインポート」を利用すると、メインユーザーとゲストユーザーは、アプリに保存されている個別の興味がある目的地(POI)や作成したルートを走行前に車両のナビゲーションシステムに送信することができます。現在の車両ユーザーは、車両がオンラインで使用されるとすぐに、送信された目的地またはルートをナビゲーションシステムの表示で閲覧することができす。

個人データ: 車両識別番号(VIN)、検索語、地図セクションの座標、IPアドレス、送信された(興味がある)目的地(POI)、ユーザーが作成したルート、(目的地を送信するための)車両内の機能の利用可能ステータス

法的根拠: GDPR第6条第1項第b号(契約履行の目的)。匿名ユーザーを含むその他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:メインユーザーに対する「VW Connect」契約の履行)

その他のデータ受領者: Google Ireland Limited Gordon House, Barrow Street, Dublin 4, アイルランド

10. オンラインVICS交通情報(We Connect Start、We Connect Plus、VW Connect Plus)*

「オンラインVICS交通情報」は、現在の交通状況に関する情報を提供し、地図上やナビゲーションシステムのルートに沿った交通の流れを表示します。

個人データ: IPアドレス、照会された周辺の地域またはルート沿いのタイルID

法的根拠: メインユーザーとゲストユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。匿名ユーザーを含むその他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:メインユーザーに対する「VW Connect」契約の履行)

その他のデータ受領者: Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, ドイツ、およびNIRA Dynamics AB, Wallenbergs gata 4, 58330 Linköping, スウェーデン。 (本データ受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

11. オンライン音声操作/オンライン音声アシスト“IDA”(We Connect Start、We Connect Plus、VW Connect Plus)*(モデルおよび装備に応じて利用可能)

「オンライン音声操作」/「オンライン音声アシスト“IDA”」は、メインユーザーとゲストユーザーに直感的な音声操作を提供し、車両内のオフライン音声操作/オフライン音声アシスト“IDA”に加えて利用することができます(但し利用可能言語は次に限られます:英語(英国)、英語(米国)、ドイツ語、フランス語、イタリア語、スペイン語、チェコ語、オランダ語、ポーランド語、ポルトガル語、スウェーデン語、デンマーク語、ノルウェー語)。

「音声操作」/「音声アシスト“IDA”」を利用してリクエストを伝えるには、ステアリングホイール部のプッシュトゥトークスイッチまたは起動ワードを使用して「音声操作」/「音声アシスト“IDA”」を起動します。起動ワードを発声すると、車内に乗車している誰もが「音声操作」/「音声アシスト“IDA”」を起動して、利用することができます。起動ワードを発声した際、車両のインフォテインメントシステムでバックグラウンドサービスが作動されて、起動ワードが発声されたことを認識します。場合によっては、このバックグラウンドサービスが誤って起動ワードを認識してしまう可能性があります。

プッシュトゥトークスイッチまたは起動ワードを使用して「音声操作」/「音声アシスト“IDA”」が起動されると直ちに、インフォテインメントシステムの画面にグラフィックアイコンが表示されます。

オンライン接続なしのオフライン音声操作/オフライン音声アシスト“IDA”と比較したオンライン音声操作/オンライン音声アシスト“IDA”の利点は、一般に音声認識が優れている点と、例えば、Streamingサービス(インターネットラジオ)やナビゲーションの興味がある目的地(POI)、天気、ニュース、知識、スポーツ、フライト状況、および株式等のオンラインコンテンツを音声入力によって操作することができる点です。お客さまがオンライン音声操作/オンライン音声アシスト“IDA”の現在地データの処理にも同意した場合、追加情報(充電ステーションの情報等)が充実したより良いナビゲーション結果をより速く受信することができ、また周囲環境の情報を受信することができます(モデルおよび装備に応じて、ならびに設定したシステム言語に応じて利用可能)。同意がない場合、または同意が取り消された場合でも、契約で保証されている範囲でオンライン音声操作/オンライン音声アシスト“IDA”を使用することができます。

オンライン音声アシスト“IDA”は、オンライン音声アシスト“IDA”が回答できない質問をChatGPTに転送することで、ChatGPTとの接続によって補足されています。これを行うために、サービスプロバイダーのCerence GmbHは、音声リクエストに応答できるかどうかを確認します。応答できない場合、音声リクエストは、テキスト形式でChatGPTに転送されます。ChatGPTは、応答をテキスト形式でサービスプロバイダーのCerence GmbHに送信し、サービスプロバイダーから車両に返信します。車両内で応答が出力される際、それがChatGPTで生成されたものである場合には、このことが明示されます。音声リクエストがChatGPT経由で処理される場合、現在地データは、ChatGPTに転送されません。

すべてのお客さまにとっての音声操作と音声認識を継続的に改善するために、オンライン接続時のお客さまの音声入力も利用されます。この目的のために、これらの音声入力は通常、自動化された手順によって匿名で利用され、個別のケースについて当社のサービスプロバイダーであるCerence GmbHの訓練を受けた従業員のみが、音声認識を最適化するための利用の目的でのみアクセスすることができます。

車両がオフラインモードで使用されている場合、言語データは、車両内でのみ処理されます。現在地データは、処理されません(オフライン音声操作/オフライン音声アシスト“IDA”)。オンライン機能は、Webブラウザの個人ログインエリアまたはアプリを介して無効にすることができます。さらに、インフォテインメントシステムでは、起動ワードの認識を無効にすることができるため、プッシュトゥトークスイッチでのみ音声操作/音声アシスト“IDA”を利用できるようにすることもできます。

匿名ユーザーは、「オンライン音声操作」/「オンライン音声アシスト“IDA”」を利用することができません。データは、車両内でのみ処理されます。

個人データ: 車両識別番号(VIN)、システムに保存されている国または車両の現在地(追加的にオンライン音声操作/オンライン音声アシスト“IDA”用に現在地データの処理にも同意されている場合)、選択したインフォテイメントシステムの言語、車両のブランド、車両のメインユーザーのユーザーID、インフォテイメントシステムソフトウェアの地域コードとバージョン番号、音声入力と音声出力(次の言語の場合のみ:英語(米国)、英語(英国)、ドイツ語、フランス語、スペイン語、イタリア語、チェコ語、オランダ語、ポーランド語、ポルトガル語、スウェーデン語、デンマーク語、ノルウェー語)

法的根拠: メインユーザーおよびゲストユーザーに関して:GDPR第6条第1項第b号(契約履行の目的)。車両の現在地の任意の処理に関して:GDPR第6条第1項第a号(同意)。モバイルオンラインサービスの契約がないその他の乗員に関して:GDPR第6条第1項第f号(正当な利益:メインユーザーに対する「VW Connect」契約の履行)。サービスプロバイダーであるVolkswagen AGによる音声入力の利用およびさらなる分析のための音声入力の匿名化は、GDPR第6条第1項第f号に準拠して実施されます(正当な利益:正当な利益:すべてのお客さまにとっての音声操作および音声認識の改善)。

その他のデータ受領者: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, ドイツ; Cerence GmbH, Jülicher Straße 376, 52070 Aachen, ドイツ(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

12. 2023年以降のAMAROKのオンライン音声操作(VW Connect Basic)

「VW Connect Basic」のモバイルオンラインサービスを利用すると、AMAROKの車両のメインユーザーは、車両内でのオフライン音声操作に加えて、オンライン音声操作も利用できます。オンライン音声操作は、次の国および対応する言語で利用することができます:オーストリア、ベルギー、スイス、チェコ、ドイツ、デンマーク、スペイン、フィンランド、フランス、英国、ギリシャ、ハンガリー、アイルランド、イタリア、ルクセンブルク、オランダ、ノルウェー、ポーランド、ポルトガル、ルーマニア、スウェーデン。契約で保証されている範囲でオンライン音声機能の機能を保証するため、ユーザーがVolkswagenアプリでモバイルオンラインサービスを有効にすると直ちに車両の現在地が送信されます。各現在地データは、使用後(最大30日経過後)に直ちに削除されます。

「音声操作」を利用してリクエストを伝えるには、ステアリングホイール部のプッシュトゥトークスイッチまたは起動コマンドを介して「音声操作」を起動します。起動ワードを発声すると、車内に乗車している誰もが「オンライン音声操作」を起動して、利用することができます。起動ワードを発声した際、車両のインフォテインメントシステムでバックグラウンドサービスが作動されて、起動ワードが発声されたことを認識します。場合によっては、このバックグラウンドサービスが誤って起動ワードを認識してしまう可能性があります。

プッシュトゥ トークスイッチまたは起動ワードを使用して「音声操作」が起動されると直ちに、インフォテインメントシステムの画面にグラフィックアイコンが表示されます。 オフライン音声操作と比較した「オンライン音声操作」の利点は、一般に音声認識が優れている点と、音声入力によってナビゲーションの興味がある目的地(POI)等のオンラインコンテンツを操作できる点です。

Cerence B.V.は、「オンライン音声操作」の利用時に、レポート目的で自動化された処理によって音声入力を評価し、評価結果を(言語および音声データなしで)当社に提供します。「オンライン音声操作」のオンライン接続は、いつでもインフォテイメントシステムで無効にすることができます。無効化されている場合、言語データは車両内でのみ処理されます。さらに、インフォテインメントシステムでは、起動ワードの認識を無効にすることができるため、プッシュトゥトークスイッチでのみ音声操作を利用できるようにすることもできます。車両をオフラインモードで使用している場合、言語データは、車両内でのみ処理されます(オフライン音声操作)。

匿名ユーザーまたはゲストユーザーは、「オンライン音声操作」を利用することができません。データは、車両内でのみ処理されます。

オンライン接続時の個人データ: 車両識別番号(VIN)、システムに保存されている国および車両の現在地、選択したインフォテインメントシステムの言語、車両の国コード、ユーザーID、インフォテインメントシステムソフトウェアの地域コードとバージョン番号、音声入力および音声出力

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。モバイルオンラインサービスの契約がないその他の車両ユーザーおよび乗員に関して:GDPR第6条第1項第f号(正当な利益:モバイルオンラインサービスの契約履行)

その他の受領者: Cerence B.V., CBS-weg 11, 6412 EX Heerlen, オランダ。(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみデータを処理します。)

13. インターネットラジオ(We Connect Start、We Connect Plus、VW Connect Plus)

「インターネットラジオ」機能の一環として、インフォテインメントシステムでは、最新の言語別の放送局とポッドキャストカタログを利用することができます。これにより、オンラインStreamingで数千に及ぶ放送局や多種多様なポッドキャストのエピソードを聴くことができます。

個人データ: 車両識別番号(VIN)、IPアドレス

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: e.solutions GmbH, Despag-Straße 4a, 85055 Ingolstadt, ドイツ(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

14. 温度に関する注意事項(We Connect, VW Connect Plus)*

「温度に関する注意事項」サービスでは、寒さによるバッテリー性能の制限を避けるため、外気温度が低い場合はアプリを介して出発時間を設定したり、車両を充電したりすることをメインユーザーとゲストユーザーに推奨します。メインユーザーとゲストユーザーは、メインユーザーが最後に車両にログインした場合に、このサービスを利用することができます。このサービスにより、バッテリーを適切なタイミングでウォームアップし、低い外気温度での運転に備えることができます。

プッシュ通知で温度に関する注意事項を受信することができるようにするには、事前にアプリでプッシュ通知が送信されることを許可しておく必要があります。

個人データ: 車両識別番号(VIN)、ユーザーID、バッテリー充電ステータス、バッテリーサイズ、バッテリー温度、充電プラグのステータス、走行のタイムスタンプおよび走行可能状態のステータス(イグニッション「オフ」/「オン」)、車両の現在地、車両の現在地の予測される外気温度(ソフトウェアバージョンによっては、処理される個人データの量が少なくなる場合があります。)

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくゲストユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

15. Plug & Charge(We Connect、VW Connect)

「Plug & Charge」を利用すると、車両ユーザーは、充電ケーブルを差し込むことで自動認証プロセスを介して充電プロセスを開始することができます。

車両および契約証明のインストールおよびアンインストール時には、車両識別番号(VIN)に加えて、他のIT利用データ(契約証明のストレージインデックスや取引データ等)も処理されます。

公共の充電ステーションで認証する場合、追加の契約データ(契約証明の識別番号等)が処理されるため、これにより電力会社が充電プロセスの請求を行うことができます。

専用家庭用充電器(Wallbox)で認証を行う場合、IT利用データ(車両証明のシリアルナンバー等)が専用家庭用充電器(Wallbox)に送信されます。

個人データ: 車両識別番号(VIN)、IT利用データ(車両証明のシリアルナンバー、契約証明のストレージインデックス、取引データ等)、契約データ(充電契約の識別番号)等)

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: Hubject GmbH, EUREF-Campus 22, 10829 Berlin, ドイツ

充電ステーション運営者、電力会社、および家庭用充電器(Wallbox)プロバイダーによるデータ処理については、プロバイダーの個人データの収集および処理に関する概要を注意深くお読みください。

16. 修理サービスコール(We Connect、VW Connect)*

「修理サービスコール」は、修理イベント(警告灯および表示灯の点灯の有無にかかわらず)によっても、チャイルドシート(エアバッグやシートベルトテンショナー等)の作動しきい値を下回る軽度の事故による損傷によっても、作動させることができます。エアバッグコントロールユニットが衝突を検出した場合、車両ユーザーは、インフォテインメントシステムを介して緊急電話サービスまたは修理サービスコールとの音声接続を利用することができます。その際、修理サービスコールのスタッフや必要に応じてレッカー会社のスタッフが迅速かつ効果的な支援を行うことができるようにするために、車両の装備等の特定のデータが自動的に送信されます。

当社の製品とビジネスプロセス、および修理サービスコールのお客さまにとっての機能性を改善するため、お客さまの利便性を最適化するため、また製品のエラーを解消するために、当社はお客さまのデータを処理します。当社は、修理サービスコールの製品改善と品質保証を目的として、またご依頼の処理プロセスの中断や遅延を回避するために、お客さまのデータを分析します。その際に当社は、例えば、販売店へのデータ送信時のエラー(不完全なデータやデータ送信の遅延等)を点検し、これらのようなエラーを早期に特定して修正します。これにより、お客さま本位の最高のサービスを提供し、デジタルサービスに対するお客さま満足度を向上させることができます。さらに、上記のデータは、品質監査等を通じて、プロセス管理と改善のためにお客さまの国の担当輸入業者に転送されます。上記のデータは、5年後に削除されます(本サービスは、以下の国ではサポートされていません。ここでは、1つの録音メッセージが再生されるのみになります:アルバニア、マルタ、ウクライナ、北マケドニア、セルビア、キプロス)。

個人データ: 車両識別番号(VIN)、車載のSIMカードの電話番号、肩書、敬称、氏名、生年月日、住所、国名、電話番号、電子メールアドレス、ナンバープレート、車両データ(ブランド名、走行距離、走行可能距離、モデル名、モデルイヤー、ボディーカラー、トランスミッション、燃料の種類、製造年、車両タイプ、装備の特徴)、保険データ(事故報告者の保険会社名、事故報告者の保険番号、損害の種類、相手保険会社名)、ケースデータ(衝突部、衝突の重大度、事故日、事故時刻、トリガー、警告灯、イベントメモリーの項目、グローバルポジショニングシステム(GPS)データの正確性、進行方向、損害の種類、損害の記録日、損害の⾒積額、次回のサービスの期限日、前回のサービス日)、場合によっては、通話中に車両ユーザーが提供したその他の個人データ(削除期限は24時間:ロードサービスがコールセンターに送信するデータにのみ該当)。分析の一環としてのデータ処理に関して:

車両識別番号(VIN)、必要なサービスのカテゴリー、修理サービスコールのデータセットの送信日、選択された販売店、および合意された予約日に関する情報。さらに、各販売店は、車両識別番号(VIN)、リード受け付け日時、連絡受け取り日時、およびリード終了日時(削除期限は5年:製品と業務プロセスを改善するために処理されるデータにのみ該当)などのデータを送信します。

法的根拠: メインユーザーおよびゲストユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。匿名ユーザーを含むその他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:メインユーザーに対する「VW Connect」契約の履行)。分析の一環としてのデータ処理に関しては、GDPR第6条第1項第f号(正当な利益:製品と業務プロセス、および修理サービスコールのお客さまにとっての機能性の改善。お客さまにとっての利便性の最適化。製品エラーの解消。取り引きにおけるプロセスの制御と改善。サービスへのお客さま満足度の向上)。

その他のデータ受領者: ARC Europe S.A., Avenue des Olympiades 2, 1140 Brüssel, ベルギー、または同社から委託されたローカルサービスプロバイダー、必要に応じて、お客さまのフォルクスワーゲン正規販売店またはレッカー会社。データは、分析の一環として、CARIAD SE, Major-Hirst-Straße 7, 38442 Wolfsburg, ドイツに送信されます(CARIAD SEは、当社の委託の範囲内および当社の指示に従った上でのみデータを処理します)。

「VW Connect」のサービスがない場合、車両がオフラインで使用されている場合、またはアプリを介してサービスが無効化されている場合でも、修理サービスコールは、オフラインでいつでも利用できます。ただし、車両からのデータは、コールセンターに自動的には送信されません。

17. ビークルヘルスレポート(We Connect、VW Connect)

利用できるか否かは、ソフトウェアのバージョンによって異なります

「ビークルヘルスレポート」は、メインユーザーとゲストユーザーに車両の現在のステータスを知らせます。メインユーザーとゲストユーザーは、Webブラウザおよびアプリの個人ログインエリアで、車両の選択された警告メッセージや必要なサービスを閲覧することもできます。つまり、車両内の警告およびエラーメッセージに関連するもののみになります。

個人データ: 車両識別番号(VIN)、走行距離、時刻、次のメンテナンスまでの時間、警告メッセージ

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくメインユーザーおよびゲストユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

18. ドア&ライトを含む車両ステータス(We Connect、VW Connect)

「車両ステータス」では、メインユーザーとゲストユーザーは、アプリ内でさまざまな車両ステータスデータを閲覧することができます。

個人情報: 車両識別番号(VIN)、ウィンドーのステータス、ドアのステータス、トランクのステータス、セントラルロッキングシステムのステータス、駐車灯のステータス、タイムスタンプ

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくメインユーザーおよびゲストユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

19. 駐車位置(We Connect、VW Connect)*

「駐車位置」を利用すると、メインユーザーが車両にログインした最後のユーザーである場合、最後に確認された⾞両現在地に関する情報を取得することができます。

駐車位置は、メインユーザーが最後に車両内でログインしていた場合にのみ、Volkswagenアプリ内のメインユーザーが利用することができます。ゲストユーザーまたは匿名ユーザーが車両を駐車する場合、「駐車位置」サービスの意味での位置情報は送信されません。 

このサービスは、車両内のプライバシー設定でいつでも無効にすることができます。これを行うには、走行を開始する前または車両を離れる前に、プライバシー設定で位置データを無効にすることができます。これにより、「駐車位置」サービスの意味での位置データは処理されません。

個人データ: 車両識別番号(VIN)、車両のスイッチを切った時(キーを取り外した時、イグニッション/スターター ボタンを押した時)の現在の駐車位置(メートル単位の精度)

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくメインユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

20. Streaming & Internet:メディアストリーミング(We Connect Plus、VW Connect Plus)

「メディアストリーミング」機能を利用すると、スマートフォンなどの機器とペアリングすることなく、各種音楽Streamingサービスを車内のインフォテインメントシステムで直接利用することができます。これを行うには、まずメインユーザーがIn-Car ShopでそれぞれのStreamingアプリをダウンロードして、インストールする必要があります。

個人データ: 車両識別番号(VIN)、Streamingプロバイダーの認証トークン、IPアドレス

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: 各Streamingプロバイダー 各Streamingサービスの枠内でのデータ処理には、各Streamingサービスの個人データの収集および処理に関する概要が基準になります。

21. オンラインパーソナライゼーション(We Connect、VW Connect)

この機能を利用すると、メインユーザーとゲストユーザーは、各々個人的な車両設定を保存し、「VW Connect」のモバイルオンラインサービスを装備した他のフォルクスワーゲン車両で「適用」することができます。シート、ミラーからライト、エアコンディショナー、ドライバーアシストシステムに至るまで、多種多様なシステムの車両設定の保存が装備に応じて自動的に行われます。

個人データ: 車両識別番号(VIN)、現在の個人的な車両設定(特に、エアコンディショナー、シート、ライト、ミラー、ドライバーアシストシステムの設定)、最後に利用したラジオ局/アプリケーション、設定値の転送のために必要なメタデータ(例えば、パラメータID、変更情報、バージョン番号、およびタイムスタンプ)

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: なし

22. In-Car Shop/ウェブショップ(すべてのパッケージで利用可能)

メインユーザーは、「In-Car Shop/ウェブショップ」を利用して、例えば、モバイルオンラインサービス等の製品を購入したり、モバイルオンラインサービスの契約期間を延長したりすることができます。

個人データ: 車両識別番号(VIN)、連絡先データ、契約データ、クレジットカードのデータ/PayPal決済のデータ、地理的位置のデータ

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: arvato distribution GmbH, Gottlieb-Daimler-Straße 1, 33428 Harsewinkel, ドイツ; J.P. Morgan Mobility Payments Solutions S.A., 161, Rue du Kiem L-8030 Strassen, ルクセンブルク; Markovski Solutions, Borovo Distr., bl.10, 1680 Sofia, Bulgaria

クレジットカードのデータまたはPayPal決済のデータは、J.P. Morgan Mobility Payments Solutions S.A.から次の受領者に送信されます: Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Taunus, ドイツ(クレジットカードで決済の場合); PayPal (Europe) S.à.r.l. et Cie, 22-24 Boulevard Royal, 2449 Luxemburg, ルクセンブルク(PayPalで決済の場合)

23. サービス管理(すべてのパッケージで利用可能)

サービス管理を利用すると、車両ユーザーとゲストユーザーは、車両で利用可能なオンラインサービスと車両機能のONとOFFを切り替えたり、注文したサービスパッケージとその契約期間に関する詳細情報を受信したりすることができます。

さらに、(各車両に装備されている限り)個別のプライバシー設定を行うことができます。この設定によって、どのデータを車両から送信できるかを制御することができます。さらに、購入および有効化された「アップグレード」機能およびIn-Car AppがWebブラウザの各々の個人ログインエリアに表示されます。車両ユーザーがVW Connectのライセンスを持っていない場合も、アプリで通知を受け取ることができます。

個人データ: 車両識別番号(VIN)、サービスの有効化ステータス、プライバシー設定レベル(モデルに応じて)

法的根拠: GDPR第6条第1項第b号(契約履行または契約締結の目的)。VW Connectのライセンスがない場合の規定に関しては、GDPR第6条第1項第f号(正当な利益:広告が表示される旨のお客さまへの通知)。

その他のデータ受領者: なし

24. オンライン施設検索(We Connect Plus、VW Connect Plus)*

「オンライン施設検索」機能を利用すると、インフォテインメントシステムを介してヨーロッパ圏内または北米圏内のお気に入りの目的地を検索することができます。この目的のために、数百万に及ぶ項目を含むデータベースと最適化された検索エンジンを利用することができます。さらに、これらの目的地の営業時間や料金等の最新情報を得ることができます。

個人データ: 車両のIPアドレス、車両の現在地、車両の周辺の地域のタイルID, POI検索クエリ(カテゴリー、検索テキスト、および検索エリア)

法的根拠: メインユーザーおよびゲストユーザーに関して:GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関して:GDPR第6条第1項第f号(正当な利益:契約に基づく車両内のサービスの提供)

他のデータ受領者: HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, オランダ; Joynext GmbH, Gewerbepark Merbitz Nr. 5, 01156 Dresden, ドイツ。(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

25. サービススケジューリング(We Connect、VW Connect)

「サービススケジューリング」サービスがメインユーザーによって有効化されている場合、メインユーザーは、フォルクスワーゲン正規販売店(または、場合によっては、フォルクスワーゲン正規販売店から委託された会社やコールセンター)の必要なサービス予約(オイル交換、整備点検、Volkswagen AGが選択した警告メッセージ)の際に、予約の目的で選択した通信方法(電子メールまたは電話)で連絡を受けます。

製品エラーを特定し、不具合を修正するために、サービス予約依頼のステータスもサービスを開始する側に送り返されます。Volkswagen AGは、この返信を通じてプロセスの障害とそれに関連する原因を早期に特定する機会を得ることができます。

メインユーザーが指定した販売店が廃業したり、フォルクスワーゲン認定の整備工場を運営しなくなったりして、メインユーザーが別のフォルクスワーゲン正規販売店をまだ選択していない場合にサービスの予約が必要になると、適切なフォルクスワーゲン正規販売店でサービスを受けることができるように、各国の担当販売会社がメインユーザーに連絡します。

当社の製品とビジネスプロセス、およびサービススケジューリングのお客さまにとっての機能性を改善するため、お客さまの利便性を最適化するため、また製品のエラーを解消するために、当社はお客さまのサービス予約依頼に関するデータを処理します。

当社は、製品の改善とサービス予約依頼の品質保証を目的として、また依頼の処理プロセスの中断や遅延を回避するために、上記のお客さまのデータを分析します。その際に当社は、例えば、販売店へのデータ送信時のエラー(不完全なデータやデータ送信の遅延等)を点検し、これらのようなエラーを早期に特定して修正します。このようにして当社は、サービス予約に関するお客さまのご要望に最大限に応えることができ、デジタルサービスに対するお客さま満足度を向上させることができます。

さらに、上記のデータは、品質監査等を通じて、プロセス管理と改善を行うために、各国の担当販売会社(ドイツの場合は、Volkswagen Deutschland GmbH & Co. KG)に転送されます。上記のデータは、5年後に削除されます。

メインユーザーは、Webブラウザの個人ログインエリアまたはアプリの設定でいつでも「サービススケジューリング」サービスと必要なサービスに関するデータ送信を無効化したり、希望の通信方法を選択したり、優先するフォルクスワーゲン正規販売店を選択、変更、または削除したりすることができます。

個人データ: 車両識別番号(VIN)、ユーザーID、依頼のID、データ送信のトリガー(特定の必要なサービス等)、走行距離、ブランド、モデル、モデルイヤー、エンジンコード、トランスミッションコードレター、整備点検のサービスインターバル、オイルのサービスインターバル、警告メッセージ、タイムスタンプ、警告灯による警告メッセージの日時、敬称、肩書、名前/姓、希望の通信方法(電話/電子メール)。分析の一環としてのデータ処理に関して:車両識別番号(VIN)、必要なサービスのカテゴリー、サービス予約依頼の送信日、選択された販売店、合意されたサービス予約日。さらに、各販売店は次のデータを当社に送信します:車両識別番号(VIN)、リード受け付け日時、連絡受け取り日時、およびリード終了日時。

法的根拠: メインユーザーに関して:GDPR第6条第1項第b号(契約履行の目的)。場合によっては、GDPR第6条第1項第f号(製品エラーや不具合を特定、分析、および修正するためにサービス予約依頼のステータスを返信したり、担当販売会社にデータを送信するため、また指定した販売店が廃業したり、フォルクスワーゲン認定の整備工場を運営しなくなったりした場合:上記参照)。その他の各車両ユーザーに関して:GDPR第6条第1項第f号(正当な利益:契約に基づく車両内のサービスの提供)。分析の一環としてのデータ処理に関して:GDPR第6条第1項第f号(正当な利益:ビジネスプロセスおよびサービススケジューリングのお客さまにとっての機能性の改善、お客さまの利便性の最適化、製品エラーの解消、取り引きにおけるプロセスの制御と改善、サービスへのお客さま満足度の向上)

その他のデータ受領者: 当社は、メインユーザーが選択したフォルクスワーゲン販売店、または各国の担当国内販売会社、場合によってはフォルクスワーゲン販売店が委託したコールセンター、またはフォルクスワーゲン販売店が委託した国内販売会社にサービス需要を送信します(フォルクスワーゲン販売店が委託した場合、それぞれのコールセンターまたは国内販売会社は、当該フォルクスワーゲン販売店の委託を受け、かつ、当社の指示に従った上でのみ、データを処理します)。データは、分析の一環として当社のデータ処理の委託業者であるCARIAD SE(Major-Hirst-Straße 7, 38442 Wolfsburg, ドイツ)に転送されます。指定した販売店が廃業したり、フォルクスワーゲン認定の整備工場を運営しなくなったりした場合は、Volkswagen Deutschland GmbH & Co. KG(Berliner Ring 2, 38440 Wolfsburg, ドイツ)が当社のデータ処理者として機能します。

メインユーザーがドイツ、イギリス、イタリア、フランス、日本、アイルランド、チェコ共和国、スペイン(カナリア諸島を含む)、ベルギー、スイス、スウェーデン、ポーランド、ハンガリー、セルビア、デンマーク、フィンランド、エストニア、ラトビア、リトアニア、スロベニア、ルーマニア、ブルガリア、スロバキア、ギリシャ、ポルトガル、ノルウェー、ルクセンブルク、オーストリア、オランダ、モンテネグロ、ボスニアヘルツェゴビナ、クロアチア、アルバニア、北マケドニア、マルタ、キプロス、またはアイスランドに所在するお気に入り販売店を選択している場合、Volkswagen AG は、以下の委託業者を採用しています:Volkswagen Software Asset Management (SAM) GmbH (Berliner Ring 2, 38440 Wolfsburg, ドイツ)およびSalesforce.com Germany GmbH (Erika-Mann-Straße 31, 80636 München, ドイツ)をVolkswagen AGのデータ処理の委託業者として利用します。データ処理の委託業者の採用に関連して、欧州連合(EU)/欧州経済領域(EEA)外に拠点を置くデータ処理の下請け業者によるデータへのアクセスを排除することはできません。お客さまの個人データの適切な保護レベルを確保するために、Volkswagen AGは、適切な保証をもってこのデータ転送を保護するか、必要に応じて、データ処理の委託業者にその保護を義務付けるものとします。さらに、適用されるデータ保護法で要求される範囲で、お客さまの個人データの適切な保護レベルを確保するために、さらなる保護措置(例:暗号化や追加の契約条項)が講じられます。米国に拠点を置くデータ処理に委託業者またはデータ処理の下請け業者がEUおよび米国間のデータ保護フレームワークに基づいて認定されている場合、EUおよび米国間の適切性決定が適用され、この点で米国は安全な第三国とみなされます。

26. バッテリー使用の最適化(We Connect、VW Connect)

この機能を利用すると、アプリのメインユーザーは、12Vバッテリーの残量が少なすぎるために特定のリモートサービスが利用できない場合に通知を受けることができます。さらに、メインユーザーは、この機能を利用して車両の高電圧バッテリーサポートを有効にすることができます。有効化すると、高電圧バッテリーのサポートによってリモートサービスを利用できるようになります。

個人データ: 車両識別番号(VIN)、IPアドレス、12Vバッテリーのバッテリーステータス

法的根拠: GDPR第6条第1項第b号(契約履行の目的)。モバイルオンラインサービスの契約がないその他の車両ユーザーに関して:GDPR第6条第1項第f号(正当な利益)

その他のデータ受領者: なし

27. Battery Care Mode(バッテリーケアモード)(We Connect、VW Connect)

Battery Care Mode(バッテリーケアモード)は、充電上限を設定することで高電圧バッテリーの経年変化を最適化する機能です。この機能は、メインユーザーがアプリを介してONまたはOFFに切り替えることができます。最後に当該車両にログインしたユーザーがメインユーザーである場合に、アプリを介してこの機能を設定することができます。

個人データ: 車両識別番号(VIN)、IT利用データ(ユーザーID)、車両利用データ(機能の有効化ステータス、バッテリー節約充電に推奨される充電しきい値)

法的根拠: GDPR第6条第1項第b号

その他のデータ受領者: なし

28. 表示 ID. Software (We Connect、VW Connect)

車両ユーザーは、車両のインフォテインメントシステムの「ID. ソフトウェア」タイルの他、MyVolkswagenスマートフォンアプリ、フリートカスタマーポータル、またはカスタマーサポートを介して、現在インストールされている車両ソフトウェアのバージョンを確認することができます。これは、専門のサービス工場のアップデートやOver-the-Air Update(OTAアップデート)などを介して変更が発生した場合に常に適応されます。

個人情報: 車両識別番号(VIN)、ソフトウェアステータス

法的根拠: GDPR第6条第1項第b号(契約履行の目的)。GDPR第6条第1項第c号(UN-ECE Reg. 155;法的義務の履行)

その他のデータ受領者: なし

29. 充電に関する注意事項(We Connect、VW Connect)*

「充電に関する注意事項」サービスを利用すると、メインユーザーとゲストユーザーは、高電圧バッテリーをセーブするために、バッテリーの使用と充電の仕方に基づいて「Battery Careモード」の使用と充電プロセスを構成するための最適化された設定の推奨に関する通知をアプリを介して受けることができます。

このサービスは、車両に登録されているすべてのユーザーが利用することができます。このサービスによって、すべての登録されているユーザーは、充電設定を使用して高電圧バッテリーの経年変化を最適化する方法に関するパーソナライズされた情報を得ることができます。(充電に関する注意事項サービスの一環として収集されたデータの保存または削除期限は、30日間になります。)

個人データ: 車両識別番号(VIN)、ユーザーID、バッテリー充電ステータス、バッテリーサイズ、バッテリー温度、充電プラグのステータス、走行のタイムスタンプおよび運転準備のステータス(イグニッション「OFF」/「ON」)(ソフトウェアバージョンによっては、処理される個人データの量が少なくなる場合があります。)

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくゲストユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

30. インフォテインメントシステムの(自動)クイック起動(We Connect Plus、VW Connect Plus)*

このサービスは、メインユーザーが(Volkswagenアプリ内で)エアコンをオンにしたとき、または(Volkswagenアプリ内または車内で)エアコンディショナーや充電用に出発時間を設定したときに、インフォテインメントシステムを事前に起動します。インフォテインメントシステムの自動クイックスタートは、通常の車両使用に基づいて、メインユーザーのみが利用することができます。

ただし、インフォテインメントシステムは、車両に最後にログインしたユーザーに関係なく、メインユーザーの習慣に基づいて自動的に起動されます。

「インフォテインメントシステムの(自動)クイック起動」サービスを利用するには、アプリで高電圧バッテリーサポート用の「最適化されたバッテリー使用量」機能を有効にする必要があります。

「インフォテインメントシステムの(自動)クイック起動」のルーチンを学習するために利用されたデータは、90日後に削除されます。

個人データ: 車両識別番号(VIN)、ユーザーID、走行タイムスタンプ、運転可能状態のステータス(イグニッション「オフ/オン」)、出発時間、インフォテインメントシステム起動時点、インフォテインメントシステム中断時点、運転時間数(車両の運転時間の上限を遵守するため) 自動サービスに限定:走行開始時点の予想、ルーティンモデルのステータス、位置情報収集に対する同意のステータス、現在値データ(車両の駐車位置(メートル単位の精度))

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。 自動サービスの場合:メインユーザーに関しては、GDPR第6条第1項第a号(同意)、モバイルオンラインサービスの契約がない他の車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益)

その他のデータ受領者: なし

31. ドア ロック&アンロック(VW Connect)

「ドア ロック&アンロック」を利用すると、メインユーザーは、車両のすぐ近くにいなくても、車両のセントラルロッキングシステムを操作することができます。 この機能を利用するには、メインユーザーが事前にVolkswagen Identの手続きを行う必要があります。安全のため、また遊びから保護する(子供や他のユーザーがメインユーザーの同意なしに変更を加えることを防ぐ)ために、メインユーザーは、ロックまたはロック解除する前にS-PINを入力する必要があります。

個人データ: 車両識別番号(VIN)、ユーザーID;パワーウィンドー、ドア、エンジンルーム、テールゲートの開閉に関する情報および車両のロック解除およびロックの状態に関する情報;ロック解除およびロックの日時、走行距離

法的根拠: メインユーザーに関しては、GDPR第6条第1項第b号(契約履行の目的)。その他の各車両ユーザーに関しては、GDPR第6条第1項第f号(正当な利益:契約に基づくメインユーザーへの車両内のサービスの提供)

その他のデータ受領者: なし

32. リーガルWebアプリ

インフォテインメントシステムの「法的事項」では、個人情報保護方針等の現行の各法的文書を参照することができます。

個人データ: 車両識別番号(VIN)、IPアドレス、国名コードおよび言語

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: なし

33. 車両リモート診断(VW Connect)

車両リモート診断サービス(「リモート診断」)を利用すると、エラーが発生した場合、お客さまは直ちに問題に関する詳細情報と推奨処置を受信することができます。この機能は、車両から予め無線送信された診断データを活用します。お客さまは、Volkswagenアプリを介してサービスの診断機能を自ら起動することができます。結果は、同様にVolkswagenアプリを介して詳細情報と推奨事項とともに表示されます。お客さまは、販売店との予約など、その後の手順について自主的に決定することができます。また、自ら選択した連絡担当者(Customer Interaction Center(「CIC」)、ロードサービス、販売店)に電話で車両リモート診断を依頼することもできます。連絡担当者は、車両リモート診断の結果をお客さま伝えるとともに、必要に応じて、さらなる手順についてお客さまと打ち合わせします。最後に実行された診断は、30日間保存されます。この期間中は、必要に応じて、選択した連絡担当者がVolkswagenアプリを介してお客さまにアクセスしたり、お客さまから連絡担当者にアクセスしたりすることができます。

個人データ: 車両識別番号(VIN)、お客さまのユーザーID(Volkswagen ID)、お客さまのユーザーIDのUUID、車両診断データ(主に制御装置識別データ、イベントメモリーデータ)

法的根拠: メインユーザーに関して:GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: Audi AG, Auto-Union-Straße 1, 85057 Ingolstadt, ドイツ; Lufthansa Industry Solutions AS GmbH, Schützenwall 1, 22844 Norderstedt, ドイツ; ARC Europe S.A., Avenue des Olympiades 2, 1140 Brüssel, ベルギー; TELEPERFORMANCE EUROPE MIDDLE EAST AND AFRICA, Rue Balzac 21-25, 75008 Paris, フランス; 選択した販売店(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。)

34. 天気

「天気」を利用すると、「Volkswagen」アプリのユーザーは、現在の気象データを取得することができます。これには、ご使用の車両または携帯電話の現在地の温度が表示されます。

個人データ: 車両識別番号(VIN)、車両またはユーザーの現在地、選択した単位

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: なし

35. 充電の推奨

ライブ推奨サービスの「充電の推奨」機能を利用すると、走行可能距離が少ない場合に最寄りの充電ステーションを推奨してもらうことができます。これは、インフォテインメントディスプレイのポップアップを介して行われ、これには、Volkswagen AGと提携している各充電ステーションの運営会社から提供される特典(充電割引、無料コーヒー等)も含まれます。その特典を後で使用するために保存したり、直接その充電ステーションにナビゲートさせたりすることができます。後者の場合、目的地に到着するとポップアップで特典が通知され、詳細表示で必要なクーポンをスマートフォンに転送したりすることができます。 「充電の推奨」機能は、Volkswagen AGが車両の現在地(地理的位置情報)にアクセスし、このデータを処理できる場合にのみ利用することができます。さらに、車両に特典を割り当てるために、仮名化された車両識別番号(VIN)が使用されます。車両識別番号(VIN)の仮名化には、すべての直接的なID機能の削除が含まれます。間接的に追跡可能なID機能(仮名)は保持されます。さらに、保存された特典をバックエンドに保存できるようにするために、ユーザーIDが処理されます。

この機能は、2025年内に以下の市場で利用可能になります:ウクライナ、フランス、イタリア、スペイン、スウェーデン、デンマーク、ノルウェー、フィンランド、ベルギー、オランダ、ルクセンブルク、オーストリア、スイス。

Volkswagen AGは、個人データ​​を90日経過後(サービスの提供)または13ヵ月経過後(性能分析)、または法的要件に従って、例えば、データが収集された目的に利用されなくなったら直ちに、また削除してもその他の保管義務違反に当たらない限り削除します。

個人データ: 仮名化された車両識別番号(VIN)、ユーザーID、車両マスターデータ、地理的位置情報、クリックおよび使用行動、タイムスタンプ

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, アイルランド; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, ドイツ(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみデータを処理します。)

サービス提供を目的とする分析および調査

安定したサービスの提供とサービス機能の異常の特定と解消を目的として、サービスの利用状況に沿った個々のデータポイントを記録および処理することにより、サービスの可用性を継続的に監視します。このことは、仮名化された車両識別番号(VIN)も識別子として収集される場合にのみ可能になります。技術的な障害が発生した場合のお客さまからの問い合わせ時の追跡可能性とエラー分析を確保するために、ユーザーIDも記録されます。さらに当社は、広告がユーザーの興味を引いたかどうか、およびこれに基づいてサービス提供のために広告パートナーからの広告の提供をさらに継続する目的で、広告の表示および広告とのユーザーの相互作用に関する情報を処理します。

Volkswagen AGは、個人データ​​を3ヵ月経過後、または法的要件に従って、例えば、データが収集された目的に利用されなくなったら直ちに、また削除してもその他の保管義務違反に当たらない限り削除します。

個人データ: 仮名化された車両識別番号(VIN)、ユーザーID、車両マスターデータ、地理的位置情報、クリックおよび使用行動、タイムスタンプ

法的根拠: GDPR第6条第1項第b号(契約履行の目的)

その他のデータ受領者: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, アイルランド; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, ドイツ(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみデータを処理します。)

性能分析

サービスを提供するために収集されたデータに基づいて、月次報告の一環として、Volkswagen AGによるサービスの継続的な改善に利用されるさまざまな性能分析が実施されます。

Volkswagen AGは、個人データ​​を13ヵ月経過後、または法的要件に従って、例えば、データが収集された目的に利用されなくなったら直ちに、また削除してもその他の保管義務違反に当たらない限り削除します。

個人データ: 仮名化された車両識別番号(VIN)、ユーザーID、車両マスターデータ、地理的位置情報、クリックおよび使用行動、タイムスタンプ

法的根拠: GDPR第6条第1項第b号(Volkswagen AG は、ライブ推奨サービスを継続的に改善するために、前述の個人データを処理することに正当な利益を有します。)

その他のデータ受領者: MongoDB Building 2, Number 1 Ballsbridge Shellbourne Road Ballsbridge, D04 Y3X9 Dublin, アイルランド; New Relic Germany GmbH, Neuturmstraße 5, 80331 München, ドイツ(本受領者は、当社の委託の範囲内および当社の指示に従った上でのみデータを処理します。)

パートII

I. Albania

Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.

Data controller representative in Albania:

Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

II. Belgium

We are legally obliged to publish mileages (km) of networked vehicles at regular intervals (usually once every quarter) on request from Car-Pass vzw. The data is retained by Car-Pass vzw in a “Car-Pass” so that relevant information about a vehicle can be provided to potential purchasers when buying and selling used cars.

Personal data processed: Vehicle identification number (VIN), mileage (km), time of data collection in the vehicle

Legal basis: Article (6)(1)(c) GDPR in conjunction with Art. 6 Act of 11 June 2004 and Article 3/1, § 2 Royal Decree of 26 August 2006

Recipients: Car-Pass vzw, Woluwedal 46/2, 1200 BRUSSELS, BELGIUM; D’Ieteren Automotive SA/NV, Leuvensesteenweg 639, 3071 KORTENBERG, BELGIUM; CARIAD SE, Major-Hirst-Straße 7, 38442 WOLFSBURG, GERMANY; Audi AG, Auto-Union-Straße 1, 85057 INGOLSTADT, GERMANY (all recipients with the exception of Car-Pass vzw process data solely on our behalf and in accordance with our instructions)

III. Bosnia and Herzegovina

In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given either by registering for the mobile online services, after they have confirmed that they have read and accepted the Privacy Policy, or by using the vehicle in knowledge of the data processing.

Data controller representative in Bosnia and Herzegovina:

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba

IV. 補遺 日本

日本国内の居住者から取得した個人情報 (以下「個人データ」といいます) については、本プライバシー・ポリシーに定めるルールに加え、以下のルールに従って取り扱います。

1.目的: 当社は、個人データを、本プライバシー・ポリシーに定める利用目的 (以下 、「本利用目的」 といいます) に従って取り扱い、本利用目的以外の目的のためには利用しません。当社は、本利用目的があらかじめ公表されていない限り、関連するデータ主体に速やかに本利用目的(及びその事後的な変更)を通知し、公表します。

2.収集: 当社は、偽り、詐欺その他不正の手段により個人情報を取得しません。

3.正確性: 当社は、当社が取り扱う個人データが正確かつ最新のものであり、かつ、本利用目的を達成するために必要な範囲内であることを確保するために合理的な努力を行います。

4.保有: 当社は、本プライバシーポリシーに従って個人データを保有し、個人データの保有が本利用目的の達成に役立たないと合理的に判断された時点で保有を停止します。

5.保護: 当社は、不正なアクセス、収集、使用、開示、複製、改変、廃棄、損傷、紛失等のリスクを防止するための合理的なセキュリティ措置を講じることにより、保有または管理下にある個人データを保護します。当社は、当社の役員、従業員、委託先、および当社に代わって個人データを処理するその他の者による個人データの処理を適切に監督します。

6.移転: 当社は、関連するデータ主体の事前の同意を得ることなく、「個人情報の保護に関する法律」(以下「APPI」といいます)に基づく例外が適用されない限り、個人データのいかなる部分も、個人または団体に移転または提供しません。

7.域外移転: 当社は、(a)移転先が、日本の個人情報保護委員会(以下「PPC」といいます) により、日本と同等のデータ保護水準を有すると認証された国又は地域に所在する場合、又は (b)移転先が、PPCにより規定された水準と同等のデータ保護水準を有する場合を除き、当該データ主体の事前の同意を得ることなく、日本、欧州連合又は英国以外に所在する個人又は団体に個人データのいかなる部分も移転又は提供しません。そして

8.データ主体の権利: 当社は、データ主体がAPPIに従い、本利用目的の開示、当該データ主体に関連する個人データへのアクセス、訂正、削除を要求した場合、又は苦情を申し立てた場合、速やかに当該要求又は苦情に対応するものとします。データ主体が負担する手数料は合理的なものとします。

V. Switzerland

To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.

To the extent that the transfer of personal data to recipients outside the EU respectively outside of Switzerland (“third countries”) is safeguarded by the conclusion of standard contractual clauses approved by the European Commission, please note the decision of the Federal Data Protection and Information Commissioner to recognize the EU standard contractual clauses, which is available via the URL https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html.

VI. San Marino

To the extent the data processing falls within the scope of the data protection laws of San Marino, pursuant to Article 13(1)(f) of San Marinese Law n. 171 of 2018, we specify that, considering the data controller’s intention to transfer personal data to third countries or international organisations, the following means by which to obtain a copy of the appropriate or suitable safeguards used or information on where they have been made available are provided:

To the extent the data processing falls within the scope of the data protection laws of San Marino, pursuant to Article 13(2)(d) of San Marinese Law n. 171 of 2018, we specify that the data subject has the right to report or to lodge a complaint with the Data Protection Authority of San Marino (https://www.garanteprivacy.sm).

VII. France

In addition to the rights listed in the section “Your rights” you also have the right to define directives concerning the fate of your personal data after your death (post-mortem right).