個人情報保護方針
Skillhouse Staffing Solutions K.K. Privacy Policy
1. 私たちについて
私たちについて
私たちはスキルハウス・スタッフィング・ソリューションズ株式会社（「Skillhouse Staffing Solutions K.K.」、「Skillhouse」、「当社」、「私たち」）です。Skillhouseは、日本に登録されており法人であり、会社法人等番号は0104-01-054942、所在地は東京都港区虎ノ門三丁目８番２７号です。個人情報保護に関してはプライバシーマークの登録を取得しており、登録番号は第10862143(07)号です。
当社の親会社は、Empresaria Group plc（「Empresaria」）であり、英国に登録された会社であり、登録番号は09946765、登録事務所はOld Church House Sandy Lane Crawley Down Crawley West Sussex England RH10 4HSです。Empresariaは、英国の情報監督機関、情報コミッショナーオフィス（「ICO」）に登録されており、登録番号はZ124495Xです。
私たちの業務内容
私たちは人材派遣会社であり、IT、プロフェッショナルサービス、ヘルスケアなど多様な分野において、質の高い候補者をクライアントの空いている役職にマッチングさせています。当社および関連会社、子会社、関連する事業体は、処理する個人データのプライバシーとセキュリティを保護することにコミットしています。
コントローラー
特に通知がない限り、当社はEmpresariaと共同で処理する個人データのコントローラーです。これは、Empresariaと共同で収集する個人データの種類とその処理方法を決定することを意味します。
2. このプライバシー通知の目的
このプライバシー通知の目的は、当社が収集する個人データの内容とその処理方法を説明することです。また、このプライバシー通知はあなたの権利についても説明していますので、注意深くお読みください。ご質問がある場合は、「お問い合わせ」セクションに記載された情報を使用して当社にご連絡ください。
3. このプライバシー通知の適用範囲
このプライバシー通知は、以下の場合に適用されます：
- 当社のウェブサイトを訪問する場合
- あなたまたはあなたが働く会社が、当社と採用関連サービスを提供する契約を締結する場合
- 当社のサービスについて問い合わせをする場合
- 当社に登録する場合
- 当社のビジネスアソシエイトである場合
- 求人通知にサインアップする場合
- 当社が仕事探しのサービスを提供する候補者である場合
- 当社が採用および人材派遣サービスを提供するクライアントである場合
- 前の従業員についての推薦者である場合
- 当社のサービスを促進するために連絡を取る場合（例：ニュースレターやその他のプロモーションコミュニケーションを送信する場合）
4. 個人データとは
「個人データ」の定義は国によって若干異なりますが、一般的には、誰かを直接または間接的に特定できる情報を指します。たとえば、名前やオンライン識別子によって特定されることがあります。ただし、アメリカでは「個人情報」は、特定の消費者や世帯に直接または間接的に関連付けられる可能性のある情報を含みます。
場合によっては、より機密性の高い個人データを処理することもあります。これには、人種や民族的出身、政治的意見、宗教的または哲学的信念、労働組合への加入状況、遺伝子データ、特定の人物を一意に識別するためのバイオメトリクスデータ、身体的または精神的健康に関するデータ、性行為や性的指向に関するデータ、犯罪歴に関するデータなどが含まれます。本プライバシー通知の目的のために、これらのデータを「機密個人データ」と呼びます。
5. 解釈と定義
- このプライバシー通知において、頭文字が大文字の単語には以下の意味が与えられています。すべての定義は、単数形または複数形のいずれで使用されても同じ意味を持ちます。
- APA とは、1988年のオーストラリアプライバシー法（Cth）を意味します。
- APPI とは、日本の個人情報の保護に関する法律（2003年の法律第57号、2020年改正）を意味します。
- ビジネス とは、カリフォルニア消費者プライバシー法（CCPA）および/またはカリフォルニアプライバシー権利法（CPRA）に基づいてカリフォルニア州の住民に関する個人データの処理目的および手段を決定する法人を意味します。
- ビジネスアソシエート とは、当社の元顧客、既存顧客、または潜在顧客の代表者を意味します。
- コントローラー とは、このプライバシー通知の目的のために、個人データの処理の手段および目的を決定する法人または自然人を意味し、香港のPDPOおよびマレーシアのPDPAにおける「データ利用者」、中国のPIPLにおける「個人情報管理者」、シンガポールのPDPAにおける「組織」、カリフォルニア州のCPPAにおける「ビジネス」、ニュージーランドのプライバシー法における「エージェンシー」、およびベトナムのLCSにおける「データプロセッサー」を含みます。
- チリのPPLL とは、チリのプライベートライフ保護法19, 628/1999を意味します。
- CCPA とは、カリフォルニア州消費者プライバシー法（カリフォルニア民法第1798.100条以下）およびその実施規則を意味します。
- CDPA とは、バージニア州消費者データ保護法を意味します。
- CPA とは、コロラドプライバシー法を意味します。
- CPRA とは、カリフォルニア州プライバシー権利法を意味します。
- CTDPA とは、コネチカット州個人データプライバシーおよびオンラインモニタリングに関する法を意味します。
- DPA とは、フィリピンのデータプライバシー法2012（共和国法第10173号）を意味します。
- EU GDPR とは、EUの一般データ保護規則（EU）2016/679を意味します。
- IT法 とは、インドの情報技術法2000を意味します。
- コムインフォ規制20 とは、電子システムにおける個人データ保護に関する2016年の規制第20号を意味します。
- LCS とは、ベトナムのサイバー情報セキュリティ法No.86/2015/QH13（2015年11月19日）を意味します。
- マレーシアのPDPA とは、マレーシアの個人データ保護法（「マレーシアのPDPA」）を意味します。
- ペルーのPDPL とは、ペルーの個人データ保護法（N° 29733（PDPL））およびその規則（N° 003-2013-JUS-PDPL規則）を意味します。
- PDPO とは、香港の個人データ（プライバシー）条例（Cap.486）を意味します。
- 個人データ とは、あなたを特定でき、あなたに関連する情報を意味し（このプライバシー通知で言及されている各種データ保護法で定義された「個人データ」および「個人情報」を含むものとみなされます）。
- PIPL とは、中国の個人情報保護法を意味します。
- プライバシー法2020 とは、ニュージーランドのプライバシー法2020を意味します。
- プロセッサー とは、コントローラーの指示に基づいて個人データを処理する法人または自然人を意味し、中国の個人情報保護法における「受託者」を含みます。
- 機密個人データ - 機密個人データは、各種データ保護法の下で異なる定義がされる場合がありますが、本プライバシー通知の目的のために、機密個人データとは、人種や民族的出身、政治的意見、宗教的または哲学的信念、労働組合への加入状況、遺伝子データ、一意に識別する目的でのバイオメトリクスデータの処理、健康データ、性行為や性的指向に関するデータ、および犯罪歴または犯罪に関連する個人データを意味します。
- シンガポールのPDPA とは、シンガポールの個人データ保護法2012を意味します。
- SPDI規則 とは、インドの情報技術（合理的なセキュリティ慣行および手続きおよび機密個人データまたは情報）規則2011を意味します。
- タイのPDPA とは、タイの個人データ保護法2019を意味します。
- 英国GDPR とは、2018年の欧州連合（離脱）法第3条に基づいてイギリスの法律の一部を構成する一般データ保護規則（EU）2016/679を意味します。
- UCPA とは、ユタ州消費者プライバシー法を意味します。
- 収集する個人データ
収集する個人データの種類は、「目的、合法的な根拠および保持期間」のセクションに記載されています。 - 個人データの収集方法
ほとんどの個人データは、対面、電話、テキスト、ビデオ通話、電子メール、または当社のウェブサイトを通じて直接収集します。電話やビデオ通話を録音し、後で参照することがあります。
ただし、以下の第三者から個人データを収集することもあります：
- 求人掲示板
- 第三者の履歴書データベース
- 会社のウェブサイト
- 一般的な問い合わせ
- LinkedIn、Facebook、Githubなどのソーシャルメディアプラットフォームを含むがこれに限定されない公に利用可能な情報源
- Lushaのようなリード生成を提供する信頼できる会社
- ContactOutやCayproのようなデータ強化サービスを提供する信頼できる会社
- 推薦・紹介
- 推薦機関
- Empresariaグループ内の他の組織
- 当社のクライアント
- MSP、傘会社、管理会社などの仲介業者
- HMRCなどの政府機関
- 信用調査機関
- 犯罪記録の確認を提供するDBS（Disclosure and Barring Service）または非英国の同等機関
- 会社登記所（または非英国の同等機関）
- 選挙人名簿
- 他の第三者で、あなたが同意を提供した者
6. 目的、法的根拠、及び保持期間
私たちは、法律が許す場合にのみ、あなたの個人データを使用します。一般的には、以下の状況で個人データを使用します。
| 個人のカテゴリー | 個人データのカテゴリー | 処理の目的 | 法的根拠 | 保持期間 |
|---|---|---|---|---|
| ビジネスアソシエート | 名前、役職、勤務先のメールアドレス、勤務先の電話番号、勤務先の会社名 | ニュースレターや他のプロモーション資料の送付、およびお問い合わせへの回答 | 正当な利益、または必要に応じて同意 | 最後の有意義な接触から2年間 契約終了後7年間 |
| 全候補者 | 名前、メールアドレス、住所、電話番号、性別、生年月日、婚姻状況、所在地を含む個人連絡先情報。雇用歴および教育歴データ（履歴書、職歴、資格）、推薦状、テストスコア、懲戒やパフォーマンスに関する情報、雇用終了の理由、写真、関心を持つ仲介者、仕事の希望、給与詳細と希望、音声またはビデオ録音、運転免許証（必要に応じて） | あなたに仕事を見つけるため | 正当な利益、または必要に応じて同意 契約上の義務を果たすため | 登録日または最後の有意義な接触から3年間 契約 採用が成立した場合は、配置終了後7年間 |
| 採用された候補者および配置された候補者 | 病気の記録、妊娠および出産に関する情報、障害 | 適切な給与と福利厚生が提供され、職場での合理的な配慮が行われることを確実にするため | 法的義務 | 雇用契約終了後7年間 |
| 採用された候補者および配置された候補者 | 犯罪記録の結果 | その役割に適していることを確認するため | 法的義務 | 取得された決定から6か月間 |
| 採用された候補者 | 就労資格情報、住所証明書類、ID書類 | 就労資格を確認するため | 法的義務 | 雇用契約終了後2年間 |
| 配置された候補者 | 銀行口座情報、給与記録、税金および社会保障データ | あなたへの給与支払いの契約上の義務を果たすため、税法に準拠するため | 契約、法的義務 | 雇用契約終了後7年間 |
| 配置された候補者 | 緊急連絡先情報 | 緊急時に次の親族に連絡するため | 正当な利益、または必要に応じて同意 | 雇用契約終了後1年間 |
| ウェブサイト訪問者 | Google Analyticsを使用して以下の情報を収集します：デバイスおよびブラウザデータ（IPアドレス、デバイス情報、ブラウザ設定情報） | 様々な目的 - 当社ウェブサイトのクッキーノーティスを参照 | 同意 | 様々 - クッキーノーティスを参照 |
| ビジネスアソシエート、候補者、ウェブサイト訪問者 | マーケティングおよびコミュニケーションデータ | 当社のサービスを促進するためにご連絡 | 同意、または適切な場合には正当な利益 | 最後の有意義な接触から2年間 |
あなたが当事者である契約の履行に必要なために個人データが処理される場合、必要な情報が提供されないと、当社はサービスを提供できません。
- 個人データの共有
Empresariaグループ内での内部共有
私たちは、適切な候補者を適切な役割に見つけるために、クライアントおよび候補者の両方に効率的なサービスを提供するため、Empresariaグループ内の他の組織とあなたの個人データを共有することがあります。
マーケティング
私たちは、電子ニュースレターやメールキャンペーンを提供するために、第三者のプロバイダーを使用します。これらの第三者プロバイダーとはデータ処理契約を締結し、彼らが私たちの指示および適用されるデータ保護法に従ってのみあなたの個人データを処理すること、また自分たちの目的でデータを使用できないことを保証します。
認可された第三者プロバイダー
私たちは、ITサービスやホスティングサービスなどのビジネスサービスを提供する第三者プロバイダーと個人データを共有することがあります。支払い情報は、注文を処理するためにのみ使用され、将来の取引のためにサービスプロバイダーによって保存されることがあります。第三者プロバイダーが私たちの代わりに契約サービスを遂行するため、または適用される法的要件に従うために必要な場合を除き、彼らがあなたの個人データを使用または共有することを禁止しています。
前述のとおり、私たちはGoogle Analyticsを使用しています。Google Analyticsに関する詳細は、www.google.com/policies/privacy/partners をご覧ください。私たちのサービスを使用することで生成されたデータの収集および処理からオプトアウトするには、http://tools.google.com/dlpage/gaoptout にアクセスしてください。クッキーや類似技術の使用に関する詳細は、当社ウェブサイトのクッキーポリシーをご覧ください。
その他の外部共有
私たちは、銀行、参照機関、DBS、信用調査機関、税務および移民当局、年金提供者などの政府機関と個人データを共有することがあります。
私たちは、クライアントの個人データを候補者と、またその逆も共有することがあります。また、専門家アドバイザーや保険会社など、他の関係者と個人データを共有することも（時折）あります。個人データを共有するのは、必要であり、公正であり、合法であり、正当かつ比例的である場合に限ります。
- 国際的な転送
あなたの個人データは、あなたが居住する国とは異なる国に転送され、処理されることがあります。これは以下の理由によります：
- 私たちは、必要に応じてEmpresariaグループ内の他の組織とあなたの個人データを共有しており、これらの組織の一部はあなたの居住国以外に拠点を置いています。
- 私たちがあなたにサービスを提供するために使用する組織（例えば、プロセッサー）は、あなたの居住国以外に拠点を置いています。
- あなたが候補者である場合、私たちはあなたの個人データを居住国以外のクライアントと共有することがあります。
- あなたがクライアントである場合、私たちはあなたの個人データを居住国以外の候補者と共有することがあります。
以下にリストされていない国に居住している場合、私たちは、居住国以外の国に個人データを転送する際に合理的な措置を講じ、その転送が合法であることを確認することを約束します。
あなたが米国、EU、または英国による制裁対象国にいる場合、私たちはあなたの個人データを意図的に処理しません。
あなたがオーストラリアにいる場合
私たちは、オーストラリア以外の国に転送された個人データを保護するために合理的な措置を講じることを約束します。
あなたが中国にいる場合
私たちは、あなたの個人データを中国国外の国に転送しません。
あなたがチリにいる場合
私たちは、チリ国外の国に転送された個人データを保護するために合理的な措置を講じることを約束します。
あなたがEEAにいる場合
私たちは、EEA外に転送された個人データが、EEAで保証されるレベルと本質的に同等の保護を受けることを確認するために適切な措置を講じることを約束します。これを行うために、次のことを確認します：
- あなたの個人データが、欧州委員会が十分なレベルの保護を有すると確認した国（適正性決定）でのみ処理されること。
- 受領組織と標準契約条項（SCC）を締結し、必要に応じて補完的措置を採用すること。（SCCのコピーはこちらから入手できます：標準契約条項 (SCC)）
あなたが香港にいる場合
私たちは、香港国外の国に転送された個人データを保護するために合理的な措置を講じることを約束します。
あなたがインドにいる場合
私たちは、インド国外の国に転送された個人データを保護するために合理的な措置を講じることを約束します。転送されるデータが、インドのSPDI規則で定義された「機密個人情報またはデータ」を含む場合、転送先の国でインドで要求されるデータ保護基準が遵守されていることを確認し、転送が合法な契約の履行に必要であるか、またはあなたが転送に同意していることを確認します。なお、SPDI規則で使用されている「機密個人情報またはデータ」の定義は、このプライバシー通知の定義セクションに記載されている定義とは異なります。SPDI規則の下では、「機密個人情報またはデータ」には、パスワード、銀行口座やクレジットカードやデビットカード情報などの金融情報、身体的、心理的および精神的健康状態、性的指向、医療記録および履歴、バイオメトリクス情報が含まれます。
あなたがインドネシアにいる場合
私たちは、インドネシア国外に転送された個人データがインドネシアで保証されるレベルと少なくとも同等の保護を受けることを確認し、それが不可能な場合、個人データに対して適切で拘束力のある保護を確保するか、またはあなたの同意を得ることを約束します。
あなたが日本にいる場合
私たちは、日本のAPPIに準拠し、日本国外の国に転送された個人データを保護するために適切な措置を講じることを約束します。
あなたがマレーシアにいる場合
私たちは、マレーシア国外に個人データを転送する前にあなたの同意を得るか、それが合法であることを確認することを約束します。
あなたがニュージーランドにいる場合
私たちは、ニュージーランド国外に転送された個人データを保護するために適切な措置を講じることを約束します。
あなたがペルーにいる場合
私たちは、ペルー国外に転送された個人データがペルーで保証されるレベルと本質的に同等の保護を受けることを確認するために適切な措置を講じるか、転送のためにあなたの同意を得るか、または転送が合法であることを確認します。
あなたがフィリピンにいる場合
私たちは、フィリピン国外に転送された個人データがフィリピンで保証されるレベルと同等の保護を受けることを確認するために適切な措置を講じることを約束
- あなたの権利と苦情の申し立て方法
あなたには、個人データに関して権利があります。利用可能な特定の権利は、あなたの居住国に依存します。
以下にリストされていない国に居住している場合、私たちは適用法に従ってあなたの個人データを処理することを確認します。
あなたが米国、EU、または英国の制裁対象国にいる場合、私たちは意図的にあなたの個人データを処理することはありません。
権利を行使するには、以下の「お問い合わせ」セクションに記載された連絡先を使用して、私たちに連絡してください。
権利を行使する方法
上記の権利を行使するために通常料金はかかりません。ただし、要求が明らかに根拠がない場合や過度である場合には、合理的な料金を請求することがあります。あるいは、そのような場合には要求に応じることを拒否する場合があります。
権利を行使したい場合は、以下の「お問い合わせとデータ保護責任者への連絡方法」セクションに記載された連絡先を使用してご連絡ください。要求を処理する前に、あなたの身元を確認するために特定の情報を要求する必要がある場合があります。これを受け取り次第、遅延なく要求を処理します。複雑な要求は処理に時間がかかることがありますが、進捗状況を随時お知らせします。
オーストラリアの場合
オーストラリアにお住まいの場合、オーストラリアプライバシー法1988 (Cth) に従い、以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 処理に対する異議申し立て権
私たちがあなたの個人データを処理することに異議を申し立てる権利があり、不必要なダイレクトマーケティングを停止する権利があります。 - 同意を撤回する権利
特定の目的で個人データを処理するための同意を提供した場合、その同意をいつでも撤回する権利があります。同意を撤回した場合、法律で許可されていない限り、当初合意した目的で情報を処理することはなくなります。 - 苦情を申し立てる権利
あなたの個人データの取り扱いについて不満がある場合は、オーストラリア情報委員会（“OAIC”）に苦情を申し立てる権利があります。連絡先は以下の通りです：Contact us - Home (oaic.gov.au)
中国の場合
中国にお住まいの場合、私たちは中国の個人情報保護法（“PIPL”）に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 処理に対する異議申し立て権
私たちがあなたの個人データを処理することに異議を申し立てる権利があります。 - 処理の制限権
私たちの個人データの使用を制限する権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。 - 自動意思決定に対する権利
完全に自動化された処理に基づく意思決定に影響を受けることなく、それに異議を申し立てる権利があります。私たちはソフトウェアを使用して履歴書をスクリーニングし、アプリケーションにキーワードを検索することがありますが、自動意思決定により不公正に拒否されたと考える場合、このプロセスに対して異議を申し立てる権利があります。 - 同意を撤回する権利
特定の目的で個人データを処理するための同意を提供した場合、その同意をいつでも撤回する権利があります。同意を撤回した場合、法律で許可されていない限り、当初合意した目的で情報を処理することはなくなります。
苦情
私たちがあなたの個人データを取り扱う方法に関して懸念がある場合は、中国サイバー空間管理局、関連する国務院部門、または地方政府の関連部門に苦情を申し立てることができます。
チリの場合
チリにお住まいの場合、私たちはチリのプライベートライフ保護法19, 628/1999に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - ブロッキング権
個人データをブロックするよう要求する権利があります。 - 処理のキャンセルまたは除去権
個人データの処理をキャンセルまたは除去する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除するよう要求する権利があります。
香港の場合
香港にお住まいの場合、私たちは個人データ（プライバシー）条例（Cap.486）（“PDPO”）に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - マーケティング目的での使用停止権
マーケティング目的であなたの個人データを使用するのを停止するよう要求する権利があります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合は、香港の監督機関に連絡することができます。連絡先は以下の通りです：
個人データ保護委員会（“Privacy Commissioner”）
Dah Sing Financial Centre 13階、1303号室、248 Queen's Road East
Wanchai, 香港
電話番号：+852 2827 2827
インドの場合
インドにお住まいの場合、私たちは情報技術法2000（“IT Law”）、情報技術（合理的なセキュリティ慣行および手続きおよび機密個人データまたは情報）規則2011（“SPDI規則”）および関連するすべての法令に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 同意を撤回する権利
特定の目的で個人データを処理するための同意を提供した場合、その同意をいつでも撤回する権利があります。同意を撤回した場合、法律で許可されていない限り、当初合意した目的で情報を処理することはなくなります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合は、電子情報技術省（MEIT）に確認を求めることができます。
インドネシアの場合
インドネシアにお住まいの場合、2016年の個人データ保護に関する規則第20号（“Kominfo規則20”）に基づき、以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 異議申し立て権
特定の状況で私たちがあなたの個人データを処理することに異議を申し立てる権利があります。
苦情
電子的に保持されたデータに関するデータ保護法は、主に通信情報省（“Menkominfo”）によって施行されます。連絡先は以下の通りです： Jl. Medan Merdeka Barat No. 9
ジャカルタ 10110
インドネシア
https://kominfo.go.id/
日本の場合
日本にお住まいの場合、私たちは個人情報の保護に関する法律（2003年法律第57号、2020年改正）（“APPI”）に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 処理停止権
個人データの処理を停止するよう要求する権利があります。
苦情
私たちがあなたの個人データを取り扱う方法について懸念がある場合は、日本の個人情報保護委員会に連絡することができます。連絡先は以下の通りです： 個人情報保護委員会
東京都千代田区霞が関3-2-1
霞が関コモンゲート西館32階
TEL: +81-(0)3-6457-9680
www.ppc.go.jp
マレーシアの場合
マレーシアにお住まいの場合、私たちはマレーシアの個人データ保護法（“マレーシアPDPA”）に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 処理に対する異議申し立て権
ダイレクトマーケティング目的で個人データを処理することに異議を申し立てる権利があります。 - 処理防止権
損害または苦痛を引き起こす可能性のある処理を防止する権利があります。 - 同意を撤回する権利
特定の目的で個人データを処理するための同意を提供した場合、その同意をいつでも撤回する権利があります。同意を撤回した場合、法律で許可されていない限り、当初合意した目的で情報を処理することはなくなります。 - 苦情を申し立てる権利
ダイレクトマーケティング目的で個人データを処理することを中止しない場合、マレーシアの個人データ保護コミッショナー（“PDP Commissioner”）に苦情を申し立てる権利があります。連絡先は以下の通りです：
Aras 6, Kompleks Kementerian Komunikasi dan Multimedia
Lot 4G9, Persiaran Perdana, Presint 4
Pusat Pentadbiran Kerajaan Persekutuan
62100 Putrajaya
Malaysia
www.pdp.gov.my
ニュージーランドの場合
ニュージーランドにお住まいの場合、私たちはニュージーランドのプライバシー法2020に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合は、ニュージーランドのプライバシーコミッショナー事務所（OPC）に連絡することができます。連絡先は以下の通りです：
ニュージーランドプライバシーコミッショナー事務所
レベル8
Featherston Street 109-111番地
ウェリントン6143
www.privacy.org.nz
ペルーの場合
ペルーにお住まいの場合、私たちはPDPLに従い、以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 処理に対する異議申し立て権
私たちがあなたの個人データを処理することに異議を申し立てる権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。 - 自動意思決定に対する権利
完全に自動化された処理に基づく意思決定に影響を受けることなく、それに異議を申し立てる権利があります。私たちはソフトウェアを使用して履歴書をスクリーニングし、アプリケーションにキーワードを検索することがありますが、自動意思決定により不公正に拒否されたと考える場合、このプロセスに対して異議を申し立てる権利があります。 - 同意を撤回する権利
特定の目的で個人データを処理するための同意を提供した場合、その同意をいつでも撤回する権利があります。同意を撤回した場合、法律で許可されていない限り、当初合意した目的で情報を処理することはなくなります。 - 苦情を申し立てる権利
あなたの個人データの取り扱い方法について懸念がある場合は、法務省内の国家データ保護局に苦情を申し立てる権利があります。
フィリピンの場合
フィリピンにお住まいの場合、私たちは2012年のデータプライバシー法（共和国法第10173号）（“DPA”）に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 処理に対する異議申し立て権
私たちがあなたの個人データを処理することに異議を申し立てる権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。 - 自動意思決定に対する権利
完全に自動化された処理に基づく意思決定に影響を受けることなく、それに異議を申し立てる権利があります。私たちはソフトウェアを使用して履歴書をスクリーニングし、アプリケーションにキーワードを検索することがありますが、自動意思決定により不公正に拒否されたと考える場合、このプロセスに対して異議を申し立てる権利があります。 - 苦情を申し立てる権利
あなたの個人データの取り扱い方法について懸念がある場合、適切な監督機関に苦情を申し立てる権利があります。
フィリピンの監督機関は国家プライバシー委員会（NPC）です。連絡先は以下の通りです： 国家プライバシー委員会
5階、デレゲーションビル
PICCコンプレックス
ロハス大通り、マニラ
メトロマニラ
www.privacy.gov.ph/
シンガポールの場合
シンガポールにお住まいの場合、私たちは2012年のシンガポール個人データ保護法（“シンガポールPDPA”）に従います。以下の権利があります：
- 通知を受ける権利
個人データを収集、使用、または開示する目的を通知される権利があり、過去1年間にどのように個人データが使用または開示されたかについての情報を提供される権利があります。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 同意を撤回する権利
特定の目的で個人データを処理するための同意を提供した場合、その同意をいつでも撤回する権利があります。同意を撤回した場合、法律で許可されていない限り、当初合意した目的で情報を処理することはなくなります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合、シンガポールの個人データ保護委員会（PDPC）に連絡することができます。連絡先は以下の通りです：
個人データ保護委員会
10 Pasir Panjang Road #03-01
Mapletree Business City
シンガポール
117438
www.pdpc.gov.sg
シンガポールの情報通信メディア開発庁は、PDPAの遵守管理を支援しています。
タイ、イギリスおよび欧州連合の場合
タイにお住まいの場合、私たちは2019年のタイ個人データ保護法（“タイPDPA”）に従います。
イギリスにお住まいの場合、私たちはUK一般データ保護規則（“UK GDPR”）に従います。
欧州連合にお住まいの場合、私たちはEU一般データ保護規則（“EU GDPR”）に従います。
以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 処理に対する異議申し立て権
私たちがあなたの個人データを処理することに異議を申し立てる権利があります。 - 処理の制限権
私たちの個人データの使用を制限する権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。 - 自動意思決定に対する権利
完全に自動化された処理に基づく意思決定に影響を受けることなく、それに異議を申し立てる権利があります。私たちはソフトウェアを使用して履歴書をスクリーニングし、アプリケーションにキーワードを検索することがありますが、自動意思決定により不公正に拒否されたと考える場合、このプロセスに対して異議を申し立てる権利があります。 - 同意を撤回する権利
特定の目的で個人データを処理するための同意を提供した場合、その同意をいつでも撤回する権利があります。同意を撤回した場合、法律で許可されていない限り、当初合意した目的で情報を処理することはなくなります。 - 苦情を申し立てる権利
あなたの個人データの取り扱い方法について懸念がある場合、適切な監督機関に苦情を申し立てる権利があります。
タイの国家監督機関は個人データ保護委員会です。連絡先は以下の通りです：
7階、Ratthaprasasanabhaktiビル
政府コンプレックス
Chaengwattana Road
Thung Song Hong Sub-District, Lak Si District
バンコク、タイ 10210
www.mdes.go.th/mission/82
Eメール: pdpc@mdes.go.th
電話: +662-142-1033 および +662-141-6993
英国の監督機関は情報委員会事務所（Information Commissioner's Office）です。オンラインで連絡することができます： Contact us | ICO
または、電話で0303 123 1113に連絡してください。
EUの監督機関については、以下のリンクをご覧ください： https://edpb.europa.eu/about-edpb/about-edpb/members_en
米国の場合
カリフォルニアの場合
カリフォルニアにお住まいの場合、カリフォルニア消費者プライバシー法（“CCPA”）、およびカリフォルニアプライバシー権利法（“CPRA”）に基づく以下の権利があります。
改正されたCCPAは、カリフォルニア州の住民に対して、以下のような個人データに関連する権利を提供します：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 異議申し立て権
あなたの個人データの販売に異議を申し立てる権利があります。 - 処理の制限権
私たちが保有する個人データの使用と開示を制限するよう要求する権利があります。 - 個人データの販売および共有に関する権利
私たちがあなたの個人データを販売しているか、誰に開示しているかを知る権利があります。 - 差別に対する権利
プライバシー権を行使することに対して差別を受けない権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。
私たちは、あなたの個人データを金銭的利益のために販売または開示することはありません。収集された個人データは「収集する個人データ」のセクションに記載されています。
苦情
あなたの個人データの取り扱い方法について懸念がある場合、監督機関であるカリフォルニアプライバシー保護局（CPPA）に苦情を申し立てることができます。連絡先は以下の通りです： California Privacy Protection Agency (CPPA)
Contact Us - California Privacy Protection Agency (CPPA)
バージニアの場合
バージニアにお住まいの場合、2023年1月1日から消費者データ保護法（“CDPA”）に基づく以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - オプトアウト権
ターゲット広告の目的で個人データを処理すること、および個人データを販売することに対してオプトアウトする権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。 - 自動意思決定に対する権利
完全に自動化された処理に基づく意思決定に影響を受けることなく、それに異議を申し立てる権利があります。私たちはソフトウェアを使用して履歴書をスクリーニングし、アプリケーションにキーワードを検索することがありますが、自動意思決定により不公正に拒否されたと考える場合、このプロセスに対して異議を申し立てる権利があります。 - 権利行使に対する差別に対する権利
権利を行使したことに対する差別を受けない権利があります。 - 権利行使の要求が拒否された場合の異議申し立て権
権利行使の要求が拒否された場合、その決定に対して異議を申し立てる権利があります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合、バージニア州司法長官事務所に苦情を申し立てることができます。連絡先は以下の通りです：
バージニア州司法長官事務所
202 North Ninth Street
リッチモンド
VA 23219
電話: (804) 786-2071
Eメール: oag@oag.state.va.us
コロラドの場合
コロラドにお住まいの場合、2023年7月1日からコロラドプライバシー法（“CPA”）に基づく以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - オプトアウト権
ターゲット広告の目的で個人データを処理すること、および個人データを販売することに対してオプトアウトする権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。 - 自動意思決定に対する権利
完全に自動化された処理に基づく意思決定に影響を受けることなく、それに異議を申し立てる権利があります。私たちはソフトウェアを使用して履歴書をスクリーニングし、アプリケーションにキーワードを検索することがありますが、自動意思決定により不公正に拒否されたと考える場合、このプロセスに対して異議を申し立てる権利があります。 - 権利行使に対する差別に対する権利
権利を行使したことに対する差別を受けない権利があります。 - 権利行使の要求が拒否された場合の異議申し立て権
権利行使の要求が拒否された場合、その決定に対して異議を申し立てる権利があります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合、コロラド州司法長官事務所に苦情を申し立てることができます。連絡先は以下の通りです：
https://coag.gov
法務省
ラルフ・L・カー司法ビル
1300 Broadway
10階デンバー
CO 80203
電話 +1 720-508-6000
コネチカットの場合
コネチカットにお住まいの場合、2023年7月1日からコネチカット州個人データプライバシーおよびオンラインモニタリングに関する法（“CTDPA”）に基づく以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - オプトアウト権
ターゲット広告の目的で個人データを処理すること、および個人データを販売することに対してオプトアウトする権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。 - 自動意思決定に対する権利
完全に自動化された処理に基づく意思決定に影響を受けることなく、それに異議を申し立てる権利があります。私たちはソフトウェアを使用して履歴書をスクリーニングし、アプリケーションにキーワードを検索することがありますが、自動意思決定により不公正に拒否されたと考える場合、このプロセスに対して異議を申し立てる権利があります。 - 権利行使に対する差別に対する権利
権利を行使したことに対する差別を受けない権利があります。 - 権利行使の要求が拒否された場合の異議申し立て権
権利行使の要求が拒否された場合、その決定に対して異議を申し立てる権利があります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合、コネチカット州司法長官事務所に苦情を申し立てることができます。連絡先は以下の通りです：
コネチカット州司法長官事務所
165 Capitol Avenue
ハートフォード, CT 06106
Eメール: Attorney.General@ct.gov
電話: 860-808-5318
ユタの場合
ユタにお住まいの場合、2023年12月31日からユタ消費者プライバシー法（“UCPA”）に基づく以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除または匿名化するよう要求する権利があります。 - 処理に対するオプトアウト権
ターゲット広告目的または個人データの販売目的での処理に対してオプトアウトする権利があります。 - データポータビリティ権
個人データを他の第三者に移転するよう要求する権利があります。 - 自動意思決定に対する権利
完全に自動化された処理に基づく意思決定に影響を受けることなく、それに異議を申し立てる権利があります。私たちはソフトウェアを使用して履歴書をスクリーニングし、アプリケーションにキーワードを検索することがありますが、自動意思決定により不公正に拒否されたと考える場合、このプロセスに対して異議を申し立てる権利があります。 - 権利行使に対する差別に対する権利
権利を行使したことに対する差別を受けない権利があります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合、ユタ州司法長官事務所に苦情を申し立てることができます。連絡先は以下の通りです：
Consumer Protection (utah.gov)
電話: (801) 530-6601
ユタ州内のフリーダイヤル: (800) 721-7233
Eメール: consumerprotection@utah.gov
郵送先住所:
PO Box 146704
Salt Lake City, UT 84114-6704
物理住所:
160 East 300 South
Salt Lake City, UT 84111
ベトナムの場合
ベトナムにお住まいの場合、私たちはサイバー情報セキュリティ法No.86/2015/QH13（2015年11月19日）（“LCS”）および他の適用されるベトナムのデータ保護法に従います。以下の権利があります：
- 通知を受ける権利
どのような個人データを収集し、誰と共有し、どのように使用し、何の目的でどれくらいの期間保管するかなどの詳細を知る権利があります。これについてはプライバシー通知で説明しています。 - アクセス権（一般に「主体アクセス要求」として知られています）
私たちが保有するあなたに関する個人データにアクセスし、そのコピーを受け取る権利があります。 - 訂正権
不完全または不正確な情報を訂正する権利があります。 - 削除権（一般に「忘れられる権利」として知られています）
個人データを削除するよう要求する権利があります。 - 異議申し立て権/オプトアウト権
第三者に個人データを提供するのを停止するよう要求する権利があります。
苦情
あなたの個人データの取り扱い方法について懸念がある場合、ベトナムの情報通信省に連絡することができます。連絡先は以下の通りです：
ベトナム情報通信省
Nguyen Du Street 18番地
Hang Bai Ward
Hoan Kiem District
ハノイ
ベトナム
english.mic.gov.vn/Pages/home.aspx
12. 子供のプライバシー
私たちは子供に対してサービスを提供しておらず、法律で許可されていない限り、親の同意なく子供の個人データを意図的に収集することはありません。
13. お問い合わせとデータ保護責任者への連絡方法
このプライバシー通知に関連して、または上記の権利を行使したい場合は、以下の方法で私たちまたはデータ保護責任者（“DPO”）にご連絡ください：
宛先：‘Data Protection Officer’
住所：Old Church House, Sandy Lane, Crawley Down, Crawley, West Sussex, England RH10 4HS.
Eメール：dataprotection@empresaria.com
コミュニケーションには「Data Protection Officer宛」と明記してください。
14. このプライバシー通知の変更
この通知（および補足的なプライバシー通知）を適用法に従って更新する場合があります。変更がある場合は、その旨をお知らせします。
最終更新日：2024年4月
以前のバージョンは、上記の連絡先にお問い合わせいただくことで入手可能です。
