EU-米国データプライバシーフレームワーク・プライバシーポリシー

適用範囲： Medidata Solutions, Inc.（以下「Medidata」）は、米国商務省が定めるEU-米国データプライバシーフレームワークプログラム（以下「EU-U.S. DPF」）、EU-U.S. DPFへの英国拡張、およびスイス-米国データプライバシーフレームワークプログラム（以下「Swiss-U.S. DPF」）を遵守します。Medidataは、EU-U.S. DPFに基づき欧州連合から受領した個人データ、およびEU-U.S. DPFへの英国拡張に基づき英国（およびジブラルタル）から受領した個人データの処理に関して、EU-米国データプライバシーフレームワーク原則（以下「EU-U.S. DPF Principles」）を遵守することを米国商務省に自己認証しています。Medidataは、Swiss-U.S. DPFに基づきスイスから受領した個人データの処理に関して、スイス-米国データプライバシーフレームワーク原則（以下「Swiss-U.S. DPF Principles」）を遵守することを米国商務省に自己認証しています。本プライバシーポリシーの条項とEU-U.S. DPF Principlesおよび／またはSwiss-U.S. DPF Principlesとの間に矛盾がある場合は、DPF Principlesが優先されるものとします。データプライバシーフレームワーク（DPF）プログラムの詳細および当社の認証については、https://www.dataprivacyframework.gov/をご覧ください。

個人データへの第三者のアクセスと責任： Medidataは、お客様の指示に従ってのみ個人データを開示します。特定の状況において、当社は、お客様とその認定ユーザーおよび従業員へのサポートの提供、ならびにデータホスティング、転送、保管などの技術的または運用上のサポートの提供など、お客様へのプラットフォームまたはアプリケーションの提供または開発を支援するために、第三者のプロバイダーを利用することがあります。これらのプロバイダーは、Medidataにサービスを提供する過程で、個人データにアクセス、処理、または保管することがあります。Medidataは、当社のDPF義務を遵守するため、これらのプロバイダーによる個人データへのアクセス、使用、開示を制限する契約を締結しています。これらの第三者がこれらの義務を履行せず、損害を引き起こした事象について当社に責任がある場合、Medidataは責任を負う可能性があります。詳細については、Medidataプライバシーポリシー（Dassault Systèmesプライマリープライバシーポリシー）の「お客様の権利」のセクションをご参照ください。