米国におけるプライバシーに関する補足通知

Kenvue Inc. はお客様のプライバシーを尊重しており、私たちが情報を収集、使用、開示する方法をよく理解していただきたいと考えています。このプライバシーに関する方針では、お客様がこのプライバシーに関する方針にアクセスする際に使用する、当社が運営・管理するウェブサイトまたはアプリケーション（以下「サービス」）を通じて当社またはそのサービスプロバイダーが収集する情報に関連する慣行について説明します。このサービスを使用する前、または個人情報を提供する前に、プライバシーに関する方針の全文をお読みになることをお勧めします。当社に個人情報を提供するか、またはサービスを使用することにより、お客様はこのプライバシーに関する方針を読んで理解したことを認めたものとみなされます。

未成年者による使用

本サービスは16歳未満の個人を対象としていないため、これらの個人が本サービスを通して個人情報を提供することのないようにお願いします。お子様が個人情報を提出しており、かかる個人情報の削除を要請したい場合は、以下の「当社へのお問い合わせ」で説明されているように当社までご連絡ください。

情報収集

当社は、特定の機能（ニュースレター購読、ヒント／ポインター、注文処理など）を利用するため、または特定の活動（懸賞やその他のプロモーションなど）に参加するため、個人情報の送信をお願いする場合があります。どの情報が必須で、どの情報がオプションであるか通知されます。

当社は、オンラインかオフラインかにかかわらず、お客様が送信した情報とお客様から収集した他の情報（購入履歴など）を組み合わせることがあります。また、当社は他のJohnson & Johnson関連会社、公開情報源（公開されているソーシャルメディアプロフィールからの情報を含む）など、他の情報源からお客様に関して受け取った情報と組み合わせる場合もあります。

お客様が他人に関する個人情報を当社に提出する場合、お客様はそうする権限を有し、このプライバシーに関する方針に従って、当社がその情報を使用することを許可する権限を持っていることを表明するものとします。

機密情報

当社が特に要求または招待しない限り、サービスを通じて、またはその他の方法で、機密性の高い個人情報（例： 社会保障番号、人種または民族的出身、政治的意見、宗教または哲学的信念、健康状態、健康に関する情報、病状、性生活または性的指向、犯罪歴、労働組合の加入状況、または個人を一意に識別する目的の生体認証データまたは遺伝データなど）を当社に送信したり、開示したりしないようお願いします。

自動情報収集と使用

当社および当社のサービスプロバイダーは、お客様がサービス内を移動する際に、特定の情報を自動的に収集する場合があります。サービスで使用されるCookieおよびその他の追跡テクノロジーの詳細については、Cookieポリシーをお読みください。適用される法律で許可されている場合を除き、当社はCookieバナーまたはプリファレンスセンターを通じてお客様の同意を受け取った後にCookieを配置します。Cookieポリシーには、これらのテクノロジーを無効にする方法に関する情報が含まれています。

当社および当社のサービスプロバイダーは、お客様がサービス内を移動する際に、次の方法で特定の情報を自動的に収集して使用する場合があります。

ご使用のブラウザを通して：
MACアドレス、コンピューターの種類（WindowsまたはMac）、ディスプレイ解像度、OSの名前とバージョン、ブラウザの種類とバージョンなど特定の情報は、ほとんどのブラウザによって収集されます。お客様がモバイルデバイスを通じてサービスにアクセスする場合、当社はデバイスの種類や識別子など、同様の情報を収集することがあります。当社はこの情報を使用して、サービスが適切に機能することを確認します。

Cookiesの使用方法：
Cookieは、ご使用のコンピューターに直接保存される情報です。Cookieを使用すると、ブラウザの種類、サービスに費やした時間、訪問したページ、言語設定などの情報を収集できます。当社および当社のサービスプロバイダーは、ナビゲーションを容易にし、情報をより効果的に表示し、サービス使用時の体験をパーソナライズするために、セキュリティ上の目的でこれらの情報を使用します。また、当社はCookieを使用してお客様のコンピューターまたはデバイスを認識します。これにより、ショッピングカートの内容を覚えておくなど、サービスの利用が容易になります。さらに、当社はサービスのデザインと機能を継続的に改善し、ユーザーがどのようにサービスを使用しているかを理解し、サービスに関する質問の解決に役立てるため、またサービスの使用状況に関する統計情報を収集するためにCookieを使用します。さらにCookieを使用すると、お客様の興味を引く可能性が最も高い広告やオファーを選択し、お客様がサービスを利用している間にそれらを表示することができます。また、当社の広告に対する消費者の反応を追跡するために、オンライン広告でCookieを使用する場合もあります。

ブラウザの指示に従って、これらのCookieの受け入れを拒否できます。ただし、Cookieを承諾しない場合、サービスの使用に不都合が生じる可能性があります。また、お客様の興味やニーズに関連する広告やその他のオファーを当社から受信できない場合があります。Cookieについて詳しくは、http://www.allaboutcookies.orgをご覧ください。

Flash Cookieの使用：
当社によるAdobe Flashテクノロジー（Flash Local Stored Objects (「Flash LSOs」) を含む）を使用することで、特に、よりカスタマイズされた情報を提供し、サービスへの継続的なアクセスと使用を容易にし、サービスの利用に関する情報を収集および保存することができます。コンピューターにFlash LSOを保存したくない場合は、ウェブサイトのストレージ設定パネルに含まれるツールを使用して、Flash LSOストレージをブロックするようにFlashプレーヤーの設定を調整できます。「グローバル ストレージ設定」パネルに移動し、指示に従ってFlash LSOを制御することもできます。Flash LSOの受け入れを制限するようにFlash Playerを設定すると、一部のFlashアプリケーションの機能が低下するか、妨害される可能性があることに注意してください。

ピクセルタグ、ウェブビーコン、クリア GIF、またはその他の同様のテクノロジーを使用する：
これらは、特に、ユーザーと電子メール受信者のアクションを追跡し、当社のマーケティング キャンペーンの成功を測定し、サービスの使用状況に関する統計を編集するために、一部のサービスページおよびHTML形式の電子メールメッセージと関連して使用される場合があります。

興味・関心に基づく広告：

当社は、あらゆるデバイスでのお客様による本サービスおよびその他のオンラインサービスへのアクセスおよび使用に関する情報に基づいて、お客様が本サービスおよびその他のオンラインサービスにアクセスおよび使用する際に、お客様が興味を示す可能性のある商品やサービスに関する広告を配信するために、第三者の広告会社を使用する場合があります。そのため、これらの企業は、ブラウザに独自のCookieを配置または認識する場合があります（ピクセルタグの使用を含む）。また、ユーザーのオンライン使用に関して収集した情報と併せてこれらのテクノロジーを使用することで、携帯電話やノートパソコンなど、ユーザーが使用するあらゆるデバイスでユーザーを認識する場合もあります。

この慣行に関する詳細情報、およびこのプライバシーに関する方針にアクセスしている特定のデバイスのデスクトップおよびモバイルブラウザでオプトアウトする方法については、http://optout.aboutads.info/#/およびhttp://optout.networkadvertising.org/#/ にアクセスしてください。https://www.aboutads.info/appchoicesでAppChoicesアプリをダウンロードして、モバイルアプリでオプトアウトできます。

IPアドレス：
IPアドレスは、インターネットサービスプロバイダーがあなたのコンピューターに自動的に割り当てる数字です。ユーザーがサービスにアクセスするたびに、IPアドレスが識別され、訪問時刻や訪問ページと一緒にサーバー ログファイルに自動的に記録されます。IPアドレスの収集は標準的な方法であり、多くのオンラインサービスによって自動的に行われます。当社は、サービス使用レベルの計算、サーバーの問題の診断、サービス管理などの目的でIPアドレスを使用します。あなたのIPアドレスからおおよその位置を取得する可能性があります。

デバイス情報：
当社は、お客様によるサービスの使用方法を把握するため、固有のデバイス識別子などのモバイルデバイスに関する情報を収集する場合があります。

情報の使用および開示の方法

お客様が当社に提供した情報について、当社は収集時に説明したとおりに使用して開示します。当社の特定の使用および開示をオプトアウトする方法については、以下の「選択とアクセス」という題名のセクションをご覧ください。

適用法で義務付けられている場合、当社は情報を収集する時点でお客様の個人情報の使用についてお客様の同意を得ます。また、当社は、契約の履行、法的義務の遵守（例えば、当社の医薬品監視義務を遵守するため）、または当社にとって正当なビジネス上の利益のために、必要に応じてお客様から得られた情報またはお客様に関する情報を使用することがあります。当社は、特に以下の場合に、他の法的根拠に依存する場合もあります。

• サービスの機能を提供し、お客様による要求を満たします。
  
  • お客様にサービスの機能を提供し、関連する消費者サービスを提供するため。
  • お客様からの問い合わせに応答し、お客様の要求を満たすため（お客様が要求する文書を送信する、または電子メールでアラートを送信するなど）。
  • お客様との関係、または本サービスに関する重要な情報、当社の利用規約、ポリシーの変更、および／またはその他の管理情報を送信するため。

当社は、お客様との契約関係を管理するため、および／または法的義務を遵守するため、これらの活動に関与します。

• 当社の事業目的を達成するため。
  
  • 例えば、サービスの効率を向上させるためのデータ分析のため。
  • 監査のため、当社の内部プロセスが意図したとおりに機能し、法律、規制、または契約上の要件に準拠していることを検証します。
  • 詐欺やセキュリティの監視を目的として、例えば、サイバー攻撃や個人情報盗難の試みを検出して防止するため。
  • 新しい製品やサービスの開発のため。
  • 当社のウェブサイトまたは製品・サービスを強化、改善、または変更するため。
  • サービスの使用傾向を特定するため。例えば、ユーザーが当社のサービスのどの部分に最も興味を持っているかを理解するため。
  • ユーザーのニーズや興味にキャンペーンを適応できるように、プロモーション キャンペーンの有効性を判断するため。

当社は、お客様との契約関係を管理するため、法的義務を遵守するため、および／または当社に正当な利益があるために、これらの活動に従事します。

• パーソナライズされたサービスを提供するための個人情報を分析する。
  
  • お客様とのやり取りをパーソナライズし、お客様の興味に合わせた情報やオファーを提供できるように、お客様についてより良く理解するため。
  • お客様の好みを詳しく理解し、お客様にとって関連性があり興味深いと思われるコンテンツをサービスを通じて配信できるようにするため。

お客様の同意を得た場合、または正当な理由がある場合、当社はパーソナライズされたサービスを提供します。

当社は、以下に示すように本サービスを通じて収集した情報も開示します。

• 本プライバシーに関する方針に記載されている目的のために、当社の関連会社に送信されます。当社の関連会社のリストは、https://investors.kenvue.com/financials-reports/sec-filings/default.aspx でご覧いただけます。Kenvueは、以下の当事者に対して、共同で利用する個人情報の管理について責任を担います。
• 当社が共同ブランドまたは共同マーケティングによるプロモーションを提供する第三者パートナー。
• Webサイトのホスティングとモデレート、モバイルアプリケーションのホスティング、データ分析、支払い処理、注文処理、インフラストラクチャの提供、ITサービス、消費者サービス、電子メールやダイレクトメールの配信サービス、監査、およびその他のサービスを提供する第三者サービスプロバイダーが業務を実行できるようにするため。
• 適用法で許可されているとおり、当社の事業、資産、または株式の全部もしくは一部の整理再編、合併、売却、事業の合弁、譲渡、移転、またはその他の処分（破産または同様の手続きを含む）が行われた場合、第三者に対して。

さらに、必要または適切であると思われる場合、当社はお客様の情報を使用および開示する場合があります。(a) 法的手続きまたは適用法（居住国以外の法律を含む場合がある）を遵守するため。(b) 適用法で許可されている公的機関および政府機関（居住国外の機関を含む場合がある）からの要請に対応するため。(c) 当社の利用規約を強制するため。(d) 当社の権利、プライバシー、安全、財産、および／または当社の関連会社、顧客、その他の権利、プライバシー、安全、財産を保護するため。また、当社はお客様の同意を得た上で、他の方法でお客様の情報を使用および開示する場合もあります。
当社は、上記の「自動的な情報収集と使用」で説明したように、自動的に収集した情報を使用および開示する場合があります。

さらに、適用法で許可されている場合、目的の種類にかかわらず、当社は個人を特定できない形式の情報を使用および開示する場合があります。当社が個人を特定できない形式の情報と個人を特定可能な情報を結合する場合（お客様の名前と地理的位置の組み合わせなど)、当社は、それらの個人情報が結合されている限り、結合された情報として扱います。

選択とアクセス

個人情報の使用および開示に関するお客様による選択

当社は、マーケティング目的での個人情報の使用および開示に関して、お客様に選択肢を与えます。お客様は、以下からオプトアウトできます。

• 当社からのマーケティング情報の受信： 今後、当社からのマーケティング情報の受信を希望されない場合は、「お問い合わせ」セクションの説明に従って当社にご連絡いただくことで、受信をオプトアウトすることができます。当社への要請には、ご自分の名前を入力し、もはや受信を希望されないマーケティング コミュニケーションの形式を特定し、送信先のアドレスを含めてください。例えば、当社からのマーケティングメールやダイレクトメールの受け取りを希望されない場合は、その旨をお知らせいただき、お名前と電子メールアドレスまたは住所をお知らせください。可能な場合は、本サービスにアクセスしてオンラインプロフィールを更新することで、当社からのマーケティング情報の受信をオプトアウトすることもできます。さらに、そのようなメッセージに記載されている配信停止の指示に従うことで、当社からのマーケティングメールの受信をオプトアウトすることができます。
• お客様の個人情報を関連会社および第三者パートナーと共有する場合： 以前に、当社の関連会社または第三者パートナーからのマーケティングコミュニケーションの受信をオプトインしていた場合は、「お問い合わせ」セクションに記載されている指示に従い、当社にご連絡いただくことで、今後、ダイレクトマーケティング目的でそれらの当事者との個人情報の共有をオプトアウトすることができます。当社に連絡する際は、マーケティング目的で当社の関連会社および／または第三者パートナーとお客様の個人情報を今後共有しないことを明記し、お客様の名前と電子メールアドレスを含めてください。

当社は、合理的に可能な限り、迅速にお客様の要請に対応するよう努めます。上記のようにオプトアウトした場合、当社がすでにお客様の情報を共有している関連会社のデータベースから、お客様の個人情報を直接削除できない場合があることにご注意ください（つまり、当社がお客様のオプトアウト要請を実施した日付時点までの情報）。ただし、お客様からの要請を当社の関連会社に通知するために合理的な努力を払います。また、当社からのマーケティング関連メッセージの受信をオプトアウトした場合でも、オプトアウトできない重要な取引および管理メッセージが送信される可能性があることにご注意ください。
ご自身の個人情報にアクセス、変更、削除する方法

お客様がご自身の個人情報を確認、修正、更新、制限、または削除を希望される場合、または他の会社に送信する目的でお客様の個人情報の電子コピーを要求される場合、（適用法によりこれらの権利が提供されている範囲で）お客様にこれらの情報が提供されます。以下の「お問い合わせ」セクションに記載されている方法でお問い合わせください。当社は、お客様のご要望に対し、可能な限り速やかに、受領後1か月以内に対応させていただきます。状況により当社からの回答が遅れる場合は、速やかに通知が送られ、当社からの回答日が提示されます。

国境を越える転送

お客様の個人情報は、当社の施設またはサービスプロバイダーが所在する国で保管および処理される場合があり、当社のサービスを使用するか、（法律で義務付けられている場合）当社に同意することにより、お客様の情報はご自身の居住国以外の国に転送される場合があります。これには、ご自身の居住国とは異なるデータ保護規則が規定されている、米国などの国が含まれます。ただし、個人情報が当社の関連会社または他国の第三者に転送される場合、個人情報を保護するために適切な契約上の措置およびその他の措置が講じられます。

これらの国の一部は、欧州経済領域（EEA）基準に従って適切なレベルのデータ保護を提供していることが欧州委員会によって認められています（これらの国の完全なリストは本書で入手できます）。EEAから、欧州委員会によって適切ではないとみなされる国への転送については、お客様の個人情報を保護するために、受信者がEU標準契約条項に拘束されることを保証するなど、適切な措置が講じられることを確認しています。以下の「お問い合わせ」セクションに従って当社のデータ保護担当者に連絡することで、これらの措置に関するコピーを入手できます。

開示 – サービスプロバイダーの使用

上記のように、当社は外部の代理店またはサービスプロバイダーに個人情報を転送する場合があります。当社に代わってサービスプロバイダーによって収集、使用、開示、アクセス、保管、またはその他の方法で処理される可能性のあるお客様の個人情報が保護され、当社の指示以外の目的で使用または開示されないことを保証するために、当社は契約上の手段またはその他の手段を講じ、それらの組織に適用される外国の管轄区域における法的要件を遵守します。

a) お客様の個人情報の収集、使用、開示、アクセス、保存を実行する可能性のあるカナダ国外のサービスプロバイダー、b) お客様の個人情報の収集、使用、開示、アクセス、保管の目的、または c) 情報が保管される場所、または個人情報にアクセスできる人物のカテゴリに関する書面情報へのアクセスを要請するために当社に連絡するには、以下の「お問い合わせ」セクションを参照してください。

セキュリティ

当社は、管理下にある個人情報を保護するために設計された合理的な組織的、技術的、管理的な措置を講じるよう努めます。ただし、インターネットまたはデータ ストレージ システムを介したデータ送信が100%セキュアであると保証することはできません。当社とのやり取りがもはやセキュアではないと信じる理由がある場合（例えば、当社とのアカウントのセキュリティが侵害されていると感じる場合）、以下に示す「当社へのお問い合わせ」セクションに従って直ちに当社に通知してください。

保持期間

当社は、取得目的に照らして必要な期間または許可される期間にわたり、お客様の個人情報を保持します。保存期間を決定するために使用される基準は次のとおりです。(i) 当社がお客様と継続的な関係を持ち、お客様にサービスを提供する期間。(ii) 当社が従うべき法的義務があるかどうか。(iii) 当社の法的立場（適用される時効、訴訟、規制調査など）を考慮して、保持することが望ましいかどうか。

ただし、これは保存期間の完全なリストではないことにご注意ください。お客様の個人情報は、本セクションの最初の段落、特にポイント (ii) および (iii) に記載されている基準を使用して、より長期間にわたり保管される場合があります。

第三者のサイトとサービス

本サービスには、第三者サイトへのリンクが含まれる場合があります。このプライバシーに関する方針では、本サービス、または本サービスにリンクが含まれているサービスを通じて利用可能なサイトもしくはオンラインサービス（アプリケーションを含むがこれに限定されない）を運営する第三者を含む、第三者のプライバシー、情報、慣行には対処しておらず、当社はそれらに対して責任を負いません。本サービスでかかるサイトもしくはプロパティが利用可能であること、またはかかるサイトもしくはプロパティへのリンクが含まれていることは、当社またはその関連会社による承認を意味するものではありません。

お問い合わせ

Kenvue Inc. は、199 Grandview Road, Skillman, NJ に所在し、本プライバシーに関する方針の下で、個人情報の収集、使用、および開示を担当する会社です。

米国におけるこのプライバシーに関する方針についてご質問がある場合は、次のいずれかの方法でお問い合わせください。

サイトの「お問い合わせ」セクションから電話で：消費者および専門家向け：米国にお住まいの場合は、フリーダイヤル 800-361-8068 までお電話ください。または、次の住所宛てに書面でご連絡ください。Kenvue Inc. 消費者ケアセンター199 Grandview Road, Skillman, NJ 08558

以下に示す、お客様の居住国に適した手段を通じて当社に連絡することもできます。

本プライバシーに関する方針の更新

当社は、本プライバシーに関する方針を変更することがあります。本プライバシーに関する方針への変更は、改訂されたプライバシーに関する方針をサービスに掲載した時点で有効になります。これらの変更後にサービスを使用することは、改訂されたプライバシーに関する方針に同意することを意味します。サービスにアクセスする際には、プライバシーに関する方針を定期的に確認することをお勧めします。このポリシーの最終更新日は 2023年2月28日です。

米国におけるプライバシーに関する補足通知

最終更新日 2023年2月28日

この米国のプライバシーに関する補足通知（「補足通知」）は、カリフォルニア州、コロラド州、バージニア州、ユタ州、およびコネチカット州の消費者に関して収集された情報にのみ適用されます。以下の法律（総称して「米国州プライバシー法」）に基づいて必要な情報を提供します。

• 2018年カリフォルニア州消費者プライバシー法および2020年カリフォルニア州プライバシー権法（総称して「CPRA」）
• 2021年コロラド州プライバシー法（「CPA」）
• コネチカット州データプライバシー法（「CTDPA」）
• 2022年ユタ州消費者プライバシー法（「UCPA」）
• 2021年バージニア州消費者データ保護法（「VCDPA」）

また、当社はネバダ州の消費者に関して収集する情報について、この補足通知の最後にある「ネバダ州居住者向けのプライバシーに関する通知」の見出しのセクションで説明しています。この補足通知の他の部分は、ネバダ州の消費者には適用されません。

この補足通知では、個人情報の収集、使用、開示に関する Kenvue Inc.（「当社」）の慣行について説明し、データ主体の要求を送信するための指示を提供します。この補足通知は、当社のグローバルプなライバシーに関する方針と適用範囲が同様ですので、当社のグローバルなプライバシーに関するグローバル方針と併せてお読みください。

この補足通知の一部は、特定の州の消費者にのみ適用されます。そのような場合、当社はかかる文言がそれらの消費者にのみ適用されることを示しました。

A. 定義

• 「個人情報」とは、特定の消費者または世帯を特定、関連、説明、関連付けることができる、または直接的または間接的に合理的にリンクできる情報を指します。個人情報には、適用される米国州プライバシー法で定義される「個人データ」が含まれます。特に明記されている場合を除き、個人情報には、以下に定義される「機密個人情報」も含まれます。
• 「機密個人情報」とは、消費者の社会保障、運転免許証、州の身分証明カード、またはパスポートの番号を明らかにする個人情報、アカウントへのログイン、金融口座の番号、デビットカード番号、またはクレジットカード番号、ならびにアカウントへのアクセスを許可するのに必要なセキュリティコードまたはアクセスコード、パスワード、または資格情報の組み合わせ、正確な地理位置情報、人種的または民族的出身、宗教的信念、または組合への参加状況、電子メールまたはテキストメッセージの内容、および遺伝子データを意味します。機密個人情報には、消費者を一意に識別する目的での生体情報の処理や、消費者の健康、性生活、または性的指向に関して収集および分析された個人情報も含まれます。機密個人情報には、適用される米国州プライバシー法で定義される「機密データ」が含まれます。
• 「第三者」には、適用される米国州プライバシー法で与えられる意味があります。
• 「ベンダー」とは、適用される米国州プライバシー法で定義されているサービスプロバイダー、請負業者、または処理業者を意味します。

この補足通知で使用される他の用語が、適用される米国州プライバシー法で定義された用語である限り、ここで大文字で表記されているか否かにかわらず、それらの法令で与えられている意味を有するものとします。このような定義は、各州の法令によって多少の違いがあるため、お客様に適用される定義は、ご自身が消費者である州の法令に規定されている定義となります。例えば、お客様がバージニア州の消費者の場合、この補足通知がお客様に適用されるため、この補足通知で使用される用語のうちでVCDPAで定義されている用語には、VCDPAで与えられた意味を有するものとします。

B. 個人情報の収集と処理

当社と当社のベンダーは、過去12か月間、お客様に関する次のカテゴリの個人情報を収集および処理した可能性があります。

• 名前、別名、オンライン識別子、アカウント名、物理的特徴、説明などの識別子。
• 電話番号、住所、電子メールアドレス、財務情報、医療情報、健康保険情報などの連絡先および財務に関する情報。
• 年齢、性別、人種、身体的または精神的健康状態、婚姻状況など、州法または連邦法に基づいて保護される分類の特徴。
• 取引情報、支払い情報、源泉徴収情報、購入履歴などの商業情報。
• 生体認証情報。
• 閲覧履歴、検索履歴、当社のウェブサイトや広告とのやり取りなど、インターネットまたはその他の電子ネットワークでの活動情報。
• デバイスの位置などの地理的位置情報データ。
• 通話やビデオの録画など、音声、電子、視覚、および同様の情報。
• 専門分野、学歴、職業資格、職歴、前雇用主などの職業または雇用関連の情報。
• 個人の好みや特徴などに関するプロフィールや概要を作成するために、上記の個人情報から導き出される推論。および

• 以下を含む機密個人情報：

  • 以下の項目を明らかにする個人情報：

    • 社会保障、運転免許証、州の身分証明書、またはパスポートの番号。
    • アカウントへのアクセスを許可するために必要なセキュリティコードまたはアクセスコード、パスワード、または資格情報と組み合わせたアカウントログイン、金融口座の番号、デビットカード番号、またはクレジットカード番号。
    • 正確な地理的位置情報。
    • 人種的または民族的出身、宗教的または哲学的信念、または労働組合への参加状況。
    • 遺伝データ。
  • 消費者を一意に識別する目的で処理される生体認証データ。
  • 消費者の健康に関して収集および分析される個人情報。および
  • 消費者の性生活または性的指向に関して収集および分析される個人情報。

個人情報の保持。当社は、お客様に商品およびサービスを提供するために合理的に必要な期間、およびセクションEに記載されている当社のビジネス運営目的をサポートするために合理的に必要な期間、お客様の個人情報を保持します。

C. 当社がベンダーおよび第三者に開示する個人情報のカテゴリ

当社は、以下のカテゴリの個人情報をベンダーおよび第三者に開示する場合があります。

• 名前、別名、オンライン識別子、アカウント名、物理的特徴、説明などの識別子。
• 電話番号、住所、電子メールアドレス、財務情報、医療情報、健康保険情報などの連絡先および財務に関する情報。
• 年齢、性別、人種、身体的または精神的健康状態、婚姻状況など、州法または連邦法に基づいて保護される分類の特徴。
• 取引情報、支払い情報、源泉徴収情報、購入履歴などの商業情報。
• 生体認証情報。
• 閲覧履歴、検索履歴、当社のウェブサイトや広告とのやり取りなど、インターネットまたはその他の電子ネットワークでの活動情報。
• デバイスの位置などの地理的位置情報データ。
• 通話やビデオの録画など、音声、電子、視覚、および同様の情報。
• 専門分野、学歴、職業資格、職歴、前雇用主などの職業または雇用関連の情報。
• 個人の好みや特徴などに関するプロフィールや概要を作成するために、上記の個人情報から導き出される推論。および

• 以下を含む機密個人情報：

  • 以下の項目を明らかにする個人情報：

    • 社会保障、運転免許証、州の身分証明書、またはパスポートの番号。
    • アカウントへのアクセスを許可するために必要なセキュリティコードまたはアクセスコード、パスワード、または資格情報と組み合わせたアカウントログイン、金融口座の番号、デビットカード番号、またはクレジットカード番号。
    • 正確な地理的位置情報。
    • 人種的または民族的出身、宗教的または哲学的信念、または労働組合への参加状況。
    • 遺伝データ。
  • 消費者を一意に識別する目的で処理される生体認証データ。
  • 消費者の健康に関して収集および分析される個人情報。および
  • 消費者の性生活または性的指向に関して収集および分析される個人情報。

カリフォルニア州の消費者向けの開示：特に明記されていない限り、過去12か月間にわたり、当社はカリフォルニア州の消費者に関する個人情報を、自ら使用する目的で第三者に販売または共有していません。これに関連して、当社の知る限り、当社はカリフォルニア州の16歳未満の消費者の個人情報を販売または共有していません。ただし、当社は、カリフォルニア州法に基づく広義の「販売」または「共有」を満たす取り決めに従い、お客様の個人情報を当社の関連会社および信頼できるパートナーと共有する場合があります。これらの取り決めでは、当社が共有する情報の使用は、方針、契約、または同様の制限によって制限されます。

CPRAの目的において、「販売」とは、金銭またはその他の貴重な対価を目的として第三者に個人情報を開示することを指し、「共有」とは、金銭的またはその他の貴重な対価に関係なく、クロスコンテキスト行動広告のために第三者に個人情報を開示することを指します。

コロラド州、バージニア州、ユタ州、コネチカット州の消費者への開示： 特に明記されていない限り、当社は第三者による使用を目的として個人情報を第三者に販売または共有しません。ただし、当社は、CPA、VCDPA、UCPA、CTDPAで定義された「販売」、「共有」、「処理」、および「ターゲット広告」という用語でターゲットを絞った広告を目的とした取り決めで、上記のカテゴリの 1 つ以上の個人情報を当社の関連会社および信頼できるパートナーと共有または処理する場合があります。これらの取り決めでは、当社が共有する情報の使用は、方針、契約、または同様の制限によって限定されます。

D. 個人情報の収集元

当社は、カリフォルニア州、コロラド州、バージニア州、ユタ州、コネチカット州の消費者だけでなく、当社の関連会社、ビジネスパートナー、共同マーケティングパートナー、公共データベース、人口統計データのプロバイダー、出版物、専門組織、ソーシャルメディアプラットフォーム、介護者、第三者の情報プロバイダー、お客様とビジネス関係のある関連会社、ならびにお客様が個人情報、クッキー、その他の追跡技術を提供したサービスプロバイダー、情報を当社と共有する際にベンダーおよび第三者から個人情報を直接収集します。

E. 個人情報の処理目的

当社および当社のベンダーは、以下の目的でこの補足通知に記載されている個人情報（機密個人情報を除く）を収集および処理します。

• 当社の事業を運営、管理、維持するため。
• お客様のお問い合わせに回答し、お客様からの要請を満たすため。
• お客様との関係、またはこのウェブサイトに関する重要な情報、当社の利用規約、方針の変更、および／またはその他の管理情報を送信するため。
• 監査を実施して、当社の内部プロセスが意図したとおりに機能し、法律、規制、または契約上の要件に準拠していることを検証するため。
• 詐欺や犯罪を防止し、リスクおよび技術的セキュリティを監視するため。
• 新しい製品やサービスの開発を促進するため。
• 当社のウェブサイトまたは製品およびサービスを強化、改善、または変更するため。
• 調査、分析、データ分析を実行するため。
• ユーザーのニーズや興味に合わせてキャンペーンを適応できるように、プロモーション キャンペーンの有効性を判断するため。
• 当社の製品およびサービスをパーソナライズ、宣伝、マーケティングする。
• 法律、法的手続き、社内ポリシーを遵守するため。
• 記録を維持するため。
• 法的請求を行使して弁護するため。
• それ以外の場合は、当社の事業目的および目的を達成するため。

当社および当社のベンダーは、この補足通知に記載されている機密個人情報を次の目的で収集および処理します。

• 商品またはサービスを要求する平均的な消費者が合理的に期待するサービスまたは商品を提供するため。
• 消費者の個人情報の使用がこれらの目的に合理的に必要かつ適切である範囲で、セキュリティと完全性を確保するため。
• 当社に代わってアカウントの管理または保守、消費者サービスの提供、注文および取引の処理または履行、顧客情報の確認、支払いの処理、融資の提供、分析サービスの提供、保管の提供、または当社に代わって同様のサービスの提供を含むサービスを実行するため。
• 当社が所有、製造、受託製造、あるいは管理するサービスやデバイスの品質または安全性を検証または管理するか、あるいは所有、製造、受託製造、または管理するサービスやデバイスを改善、アップグレード、または強化するための活動を実施するため。
• 当社の製品およびサービスのパーソナライズ、広告、マーケティングを行うため。

• 調査、分析、データ分析を実施するため。
• 会計、監査、および内部調査などのその他の内部機能を実行するため。
• 法律、法的手続き、社内方針の遵守。
• 記録の維持。
• 法的請求の行使と弁護。
• それ以外の場合、当社の事業目的および目標を達成するため。

F. 当社が個人情報を開示する主体のカテゴリ

• アフィリエイトとベンダー。当社は、本米国附属書のセクションEに記載されている目的で、お客様の個人情報を当社の関連会社およびベンダーに開示する場合があります。当社の関連会社のリストは、https://investors.kenvue.com/financials-reports/sec-filings/default.aspx でご覧いただけます。当社のベンダーは、当社のウェブサイト向けのサービスのほか、ウェブホスティングおよびモデレート、モバイルアプリケーションのホスティング、データ分析、支払い処理、注文履行、消費者サービス、インフラストラクチャの提供、テクノロジーサービス、電子メールおよびダイレクトメールの配信サービス、監査、法律サービス、その他同様のサービスなど、他の製品およびサービスを提供します。当社のベンダーがその機能を実行するために必要な範囲に限り、当社は個人情報へのアクセスを許可し、ベンダーに対してかかる情報の機密性とセキュリティを保護することを要求します。

• 第三者。 当社は、お客様の個人情報を以下のカテゴリに属する第三者に開示する場合があります。

• • お客様の指示で。 当社は、お客様の同意または指示に従って、お客様の個人情報を第三者に開示する場合があります。
  • 事業の移転または譲渡。当社は、事業、資産、または株式の全部または一部の再編、合併、売却、事業の合弁または提携、譲渡、移転、またはその他の処分（破産または同様の手続きが行われた場合を含む）を促進するために合理的に必要な場合、お客様の個人情報を他の団体に開示する場合があります。
  • 第三者の共同ブランドおよび共同マーケティングパートナー。当社は、共同ブランドまたは共同マーケティングのプロモーションを提供する第三者パートナーと、お客様の個人情報を共有する場合があります。
  • 第三者の広告パートナー。 お客様とのコミュニケーションやマーケティングキャンペーンの有効性を高めるために、当社はソーシャルメディア、医学雑誌、出版社などの第三者の広告パートナーとデータを共有する場合があります。
  • 法的および規制。 当社は、事業運営上の目的、法的請求の主張および防御のため、それ以外に法律で許可または義務付けられている場合に合理的に必要な場合、規制当局や裁判所を含む政府機関にお客様の個人情報を開示することがあります。

G. データ主体の権利

• データ主体の権利の行使。 カリフォルニア州、コロラド州、バージニア州、ユタ州、コネチカット州の消費者は、個人情報の収集と使用に関して一定の権利を有します。それらの権利は州によって異なります。CPRAの要求に応じて、カリフォルニア州の消費者が利用できるデータ主体の権利に関する詳細情報を以下に提供します。コロラド州、バージニア州、ユタ州、コネチカット州の消費者にも同様の権利があり、適用される米国州プライバシー法を参照することで詳細を確認できます。

ここをクリックするか、800-361-8068 までご連絡いただくことで、適用される米国州プライバシー法に基づいて、お客様に適用されるデータ主体の権利を行使することができます。当社はお客様のご要望に応えるために合理的な努力をいたしますが、適用される法律で許可されている場合、または要求されている場合には、お客様の要望に一定の制限または要件を課す権利を留保します。

一部の州の消費者は、代理人がご自身に代わってデータ主体の要請を行うことを承認する場合もあります。

• データ主体による要求の検証。 当社は、データ主体の要請に応じるために、お客様の身元を確認できる情報の提供をお願いする場合があります。特に、カリフォルニア州またはコネチカット州の消費者が代理人に代理請求を行う権限を与えた場合、当社は代理人に対して、その要請を提出するために消費者による署名済みの許可証明を提出するよう要求する場合や、消費者の本人確認を当社に証明すること、または消費者が代理人に要請を提出する許可を与えたことを当社に対して確認するよう要求する場合があります。状況によっては、適用法に例外が適用される場合、当社はお客様による要求を拒否することがあります。当社は、適用される法律に従い、お客様のご要望にお応えします。

• 差別の禁止。 当社は、データ主体の権利の行使を理由に差別をしません。例えば、お客様がデータ主体の権利を行使した結果として、当社がお客様への商品やサービスの提供を拒否したり、異なる価格や料金を請求したり、異なるレベルの製品やサービスを提供したりすることはありません。

• 異議申し立て データ主体の要求に対する当社の決定に異議を申し立てるには、こちらをクリックしてください。当社がお客様の異議申し立てに適切に対応できるよう、お客様はデータ主体の要求に対する当社の決定コピーを同封するか、その他の方法で具体的に参照を提示してください。当社は適用法に従ってお客様の申し立てに対応します。

• データ主体の権利の開示

• • プライバシー慣行に関する情報を受け取る権利：お客様は、収集時点または収集時点に先立って、以下の情報を受け取る権利を有します。

• • • 収集する個人情報のカテゴリ：
    • 個人情報のカテゴリが収集または使用される目的。
    • 個人情報が販売または共有されるかどうか。
    • 企業が個人の機微情報を収集する場合、収集される個人の機微情報のカテゴリ、収集、使用目的、およびその情報が販売または共有されるかどうか。
    • 企業が個人情報の各カテゴリを保持する予定期間、またはそれが不可能な場合は、その期間を決定するために使用される基準。

当社は本補足通知でかかる情報を提供しています。当社のプライバシー慣行に関する詳細情報を要求するには、ここをクリックするか、800-361-8068 までお問い合わせください。

• • 削除する権利： お客様は、当社がお客様から収集したご自身に関する個人情報を削除するよう要求することができます。

• • 修正する権利： お客様は、当社が保持しているお客様に関する不正確な個人情報を修正するよう要求することができます。

• • 知る権利： お客様は、ご自身からの要求に先立つ12か月間について、当社がお客様の個人情報をどのように扱ったかについて、以下に示す情報を提供するように当社に要求することができます。

• • • 当社がお客様に関して収集した個人情報のカテゴリ
    • 当社がかかる個人情報を収集したソースのカテゴリ
    • お客様に関する個人情報を収集する事業または商用上の目的
    • 当社が共有または開示したお客様に関する個人情報のカテゴリ、および当社がかかる個人情報を共有または開示した第三者のカテゴリ
    • 当社がお客様に関して収集した特定の個人情報

• • 今後の開示に関する情報を受け取る権利： お客様は、以下の内容について当社に開示するよう要求することができます。

• • • 当社がお客様に関して収集した個人情報のカテゴリ
    • 当社がお客様に関して販売または共有した個人情報のカテゴリ、および個人情報が販売または共有された第三者のカテゴリ
    • 当社が業務上の目的でお客様に関して開示した個人情報のカテゴリ、および業務上の目的で開示した個人情報を受け取った人物のカテゴリ　　

• • 差別を受けない権利 お客様には、データ主体の権利を行使することを理由に差別を受けない権利があります。当社は、データ主体の権利の行使を理由に差別をしません。

• • 個人の機微情報の使用を制限または制限する権利：お客様には、CPRAに記載されている商品またはサービスの提供に関連する特定の目的について、個人の機微情報の使用および開示を制限する権利があります。この権利を行使するには、お客様またはお客様の承認を受けた代理人が、次のリンクをクリックして要求を送信できます。自分に関する個人の機微情報の使用を制限する

• • 個人情報の共有、開示、販売をオプトアウトする権利：お客様は、自分の個人情報を共有、開示、販売しないよう当社に指示する権利を有します。この権利を行使するには、お客様またはお客様の承認を受けた代理人が、次のリンクをクリックして要求を送信できます。自分の個人情報の販売または共有を禁止する

H. その他の開示

• カリフォルニア州に居住の18歳未満の対象者。お客様が18歳未満のカリフォルニア州居住者であり、当社のWebサイトの登録ユーザーである場合、こちらをクリックするか、800-361-8068 までご連絡いただくことで、Webサイトに投稿したコンテンツまたはデータを削除するよう当社に依頼することができます。例えば、お客様のコンテンツやデータの一部が別のユーザーによって再投稿されている可能性があるため、お客様からの要求はコンテンツやデータの完全または包括的な削除を保証するものではないことに注意してください。

• カリフォルニア州居住者向けのダイレクトマーケティングに関する開示。 カリフォルニア州民法第1798.83条に従い、カリフォルニア州の居住者は、前暦年におけるダイレクトマーケティングを目的とした他の法人に対する当社の個人情報の開示について、特定の情報を毎年要求することが許可されています。　当社は、他社によるダイレクトマーケティングの目的で、お客様の個人情報を他社に配布することはありません。

• カリフォルニア州の消費者向けの金銭的インセンティブ 当社は、お客様の個人情報と引き換えに、クーポン、割引、販促、ロイヤルティ ポイント、懸賞、コンテスト、アンケート、および当社のマーケティング用メールを受信するためにサインアップした、または当社のロイヤルティ プログラムに参加するためにサインアップした、カリフォルニア州の消費者向けのその他の特別オファーなど、さまざまな種類の金銭的インセンティブを提供します。かかるオファーの金額および規約は、オファーの時点で提示されます。お客様が金銭的インセンティブに参加すると、当社は識別子（メールアドレスなど）や商業情報（購入履歴など）のような個人情報を収集します。カリフォルニア州のプライバシー法に従うため、当社がお客様に提供する割引、クーポン、またはその他の金銭的インセンティブの価値は、そのオファーに関連して収集された消費者の個人情報から当社が受け取る価値と同等またはそれ以上であると合理的に見積もられます。当社は、消費者あたりの各インセンティブ プログラムの提供に関連する費用を見積もることで、消費者データの価値を合理的に見積もります。当社には、ロイヤルティ プログラムの運用に関連する管理費や技術費、購入時の割引に関連する費用など、金銭的インセンティブを提供するためにさまざまな費用が発生します。当社の金銭的インセンティブへの参加は任意です。お客様は、提供されるサインアップまたは参加の手順に従うことで金銭的インセンティブにオプトインできます。また、メール購読を解除するか、ロイヤルティメンバーのアカウントを閉鎖することでオプトアウトすることもできます。

• 補足通知の変更：当社は、当社の裁量でいつでもこの補足通知を修正する権利を留保します。本補足通知に重大な変更を加える場合は、当社のWebサイトに、更新された補足通知を掲載し、かかる更新の発効日を明示することによって通知します。

ネバダ州居住者向けのプライバシーに関する通知

発効：2023年3月03日

ネバダ州居住者向けの本プライバシー通知は、Johnson & Johnsonのグローバル プライバシーポリシーに含まれる情報に追加されるもので、ネバダ州居住者（「お客様」、「お客様の」、または「消費者」）にのみ適用されます。

個人情報の収集と利用目的

当社は、インターネット上のWebサイトまたはその他のオンラインサービスを介して、ネバダ州の消費者に関する特定の個人情報を収集します。この情報には、次のように個人を特定できる情報の要素が 1 つ以上含まれます。

1.  姓名

2.  市町村、番地、号を含む、自宅またはその他の実存する住所

3.  電子メールアドレス

4.  電話番号

5.  社会保障番号

6.  物理的な手段またはオンラインで、特定の人物に連絡できるようにする識別子。

7.  インターネット上のWebサイトまたは運営者のオンラインサービスを介して

個人から収集され、個人を特定できる形式の識別子と情報を組み合わせて、

運営者によって管理される、

個人に関するその他の情報。

当社は、次の目的でこれらの個人情報を収集します。

• お客様からのお問い合わせに回答し、お客様の要求を満たすため。
• お客様との関係または本Webサイトに関する重要な情報、当社の利用規約、ポリシーの変更、および/またはその他の管理情報を送信するため。
• 監査のため、当社の内部プロセスが意図したとおりに機能し、法律、規制、または契約上の要件に準拠していることを検証します。
• 詐欺や犯罪の防止、および技術的なセキュリティ監視を行うため
• 新しい製品やサービスの開発を促進するため
• 当社のWebサイトまたは製品・サービスを強化、改善、または変更するため
• Webサイトの使用傾向を理解するためのデータ分析のため
• 販促キャンペーンの効果を評価し、ユーザーのニーズや興味に合わせてキャンペーンを調整するため
• お客様を詳しく理解し、お客様とのやり取りをパーソナライズし、お客様の興味に合わせた情報やオファーを提供できるようにするため

お客様のプライバシーに関する権利

お客様がご自身の個人情報にアクセスおよび/または修正する権利、または個人情報の販売をオプトアウトする権利

ご自身の個人情報を確認、修正、または更新したい場合、お客様ご自身またはお客様が承認する代理人が https://privacyportal-cdn.onetrust.com/dsarwebform/96f23ee1-34e3-41d6-8d5a-07f0d554152b/83bc2fd2-1604-4e64-93e5-2670b01de08b.html?WebsiteName=www.Kenvue.com に要求を送信することができます。当社は、お客様からの確認済みの要求に対して、合理的に実行可能な限り速やかに対応いたします。ただし、受領してから60日を超えることはありません。状況により当社からの回答が遅れる場合は、速やかに通知が送られ、当社からの回答日が提示されます。

通常、当社は営利目的で個人情報を開示または共有しません。ネバダ州法に従い、お客様には、ご自身の個人情報を第三者に販売またはライセンス供与しないよう当社に指示する権利があります。この権利を行使するには、該当する場合、お客様ご自身またはお客様が承認する代理人が https://privacyportal-cdn.onetrust.com/dsarwebform/96f23ee1-34e3-41d6-8d5a-07f0d554152b/83bc2fd2-1604-4e64-93e5-2670b01de08b.html?WebsiteName=www.Kenvue.com に要求を送信できます。当社は、お客様からの確認済みの要求に対して、合理的に実行可能な限り速やかに対応いたします。ただし、受領してから60日を超えることはありません。状況により当社からの回答が遅れる場合は、速やかに通知が送られ、当社からの回答日が提示されます。