Infobipでは、採用プロセス全体を通じて、すべての求職者のプライバシーと個人データを保護することをお約束します。この求職者向けグローバルプライバシー通知(以下「通知」)は、求職者のデータが安全かつ透明性があり、関連するデータプライバシー法に準拠して取り扱われることを保証するための当社の慣行と手順を概説しています。
私たちは、個人データを保護しながら、すべての求職者にポジティブで敬意を持った体験を生み出すことを目指しています。この通知は、Infobipチームへの入社申請を提出した瞬間から、採用プロセス中に求職者の個人データをどのように処理するかを説明するものです。
当社は、データ管理者としてお客様の個人データを収集し、処理します。当社は、採用目的でクラウドベースのアプリケーションである Workday をデータ処理者として使用しています。Workday は、Workday の指示に厳密に従って個人データを取り扱うようにします。
この通知は、Infobipの採用プロセスに従事するすべての求職者に適用されます。 「Infobip」、「当社」または「当社」とは、お客様の個人データに責任を負うInfobipグループのメンバーを指します。
お客様が当社の仕事やインターンシップに応募すると、当社は以下の個人データを収集することがあります。
- 姓名、電子メール アドレス、電話番号、居住地などの基本的な身分証明書と連絡先の詳細
- 学歴、以前の職歴、および当社のチームへの参加に関心を示す際に履歴書 (CV) または応募書類で共有することを選択したその他の詳細を含む専門的な情報
- 適用法で許可されている場合、お客様が使用するビジネスネットワーキングサイト(LinkedInなど)、その他の情報源(ウェブサイトなど)からの公開されている専門的データ(履歴書または応募書類にそのようなコンテンツへのリンクが含まれている場合)
- 面接中に収集された情報、評価テストの結果、面接メモ、選考プロセスに関与した同僚からのフィードバックなど、面接および選考プロセスのデータ。また、お客様がリストアップした被紹介者から情報を収集する場合もあります
- 合格者として選ばれた場合、およびそのような調査が適用される法律で許可されている場合の身元調査データ。身元調査を実施する前に、別のプライバシー通知が提供されます。
求人情報の最新情報を受け取るためにサインアップすると、当社はお客様の電子メール アドレスを収集します。当社は、以下の情報源から個人データを収集します。
- お客様から直接、当社の採用ソフトウェアを通じて履歴書または応募書類を提出するとき、または求人情報の最新情報を受け取るためのアカウントを作成するとき。
- 潜在的な候補者の特定を支援するために従事している人材紹介会社から
- 法律で許可されている場合、ビジネスネットワーキングプラットフォーム(LinkedInなど)などの公開されているソースから
- 選考プロセスでは、評価テスト、面接、推薦を通じて
- 該当し、法律で許可されている場合、身元調査機関から。必要に応じて、そのようなチェックを実施する前に、お客様の明示的な同意を得ます。これらには、身元確認、働く権利、教育、専門職免許、以前の雇用、推薦状、会社登記簿の確認、犯罪歴の確認が含まれる場合があります
- 採用および選考のプロセス中に、応募に関連するすべての事項についてお客様と連絡を取ります。さらに、お客様の専門的資格と興味を検討するためにさらなる情報を収集し、最適な候補者を選択できるようにします。
処理の法的根拠
この情報を処理する法的根拠には、処理の性質および適用される法的要件に応じて、適格な候補者を選択する際の当社の正当な利益、法的義務の遵守、またはお客様の明示的な同意が含まれる場合があります。
求人やインターンシップに最適な候補者として選ばれた場合は、内定が提示されます。お客様が同意した場合、当社はお客様との契約を締結し、締結するために追加情報を収集します。お客様の個人データのさらなる収集と処理は、お客様との雇用契約またはインターンシップ契約を締結するため、またはお客様の要求に応じて、その契約を締結する前に特定の措置を講じるために実行されます。当社のスタッフに適用され、関連するプライバシー情報を含むInfobip従業員プライバシー通知が提示されます。
また、 採用情報のWebページからアクセスできる採用ソフトウェアでプロフィールを作成し、履歴書を提出したり、募集可能なポジションに応募したり、求人情報の最新情報を受け取ったりすることもできます。 提出すると、採用目的でお客様の個人データがどのように処理されるかを概説したこの通知について通知されます。
履歴書を当社の採用ソフトウェアに直接提出しない場合(たとえば、人材紹介会社から履歴書を受け取った場合、またはお客様が使用するビジネスネットワーキングサイトであなたの職業上の詳細を見つけた場合など)、当社は採用ソフトウェアへのリンクを記載した電子メールを送信し、採用目的で個人データを保持することに同意するよう求められます。このような場合、当社はお客様の個人データを収集し、潜在的な求職者を見つけるという当社の正当な利益に基づいて電子メールでお客様に連絡します。
ただし、お客様の個人データをさらに処理するには、お客様の同意が必要です。電子メールを受け取ってから30日以内に同意しない場合、当社はお客様の個人データを当社のデータベースから削除します。
自動意思決定
当社は、採用プロセスの特定の段階をサポートするためにテクノロジーを使用する場合があります(たとえば、特定の求人に対して事前に定義された基準に基づいて候補者リストをフィルタリングする)。ただし、候補者の適合性に関するすべての最終決定は、自動化された手段ではなく、採用チームによって行われます。
当社は、当社の処理者であるWorkday Ltd.の採用プラットフォームを通じてお客様の個人データを収集および処理します。お客様の個人データは、Workday が欧州連合にあるデータセンターで管理するサーバーで収集および保存されます。応募を管理する目的で、Infobipの採用チームの権限のあるメンバーのみがアクセスおよび処理します。ただし、プラットフォームに問題がある場合、Workday サポート チームは問題を解決するためだけに個人データにアクセスできる場合があります。Workday のプライバシー慣行の詳細については、 Workday のプライバシー ポリシーを参照してください。
お客様が当社のポジションに応募する場合、当社は、現在または将来の役割への適性を評価するために、お客様の個人データを収集および保持します。採用に成功し、Infobip の従業員になった候補者の場合、データ保持は Infobip 従業員のプライバシー通知によって管理されます。保持期間は、お住まいの地域および適用される地域の法律によって異なる場合があります。当社は、適用される法的および規制上の要件に従って個人データを保管し、収集された目的を達成するために必要な期間のみ保持します。
不合格の候補者については、候補者が同意を撤回するか、採用ソフトウェア内のデータの削除を要求しない限り、個人データを24か月間保持します。お客様には、いつでも同意を撤回する権利がありますのでご注意ください。同意の撤回、個人データの削除の要求、またはプロフィールの更新をご希望の場合は、当社の採用ソフトウェアで プロフィールにアクセスし て直接行うことができます。
それ以外の場合は、当社のデータ保護責任者に連絡することで、いつでも同意を撤回し、その他の権利を行使することができます。お客様の権利の詳細については、セクション6を参照してください。地方自治体から要求された場合、または当社の法的権利を守るために必要な場合、当社はこのデータを別の期間保持する必要がある場合があります。
当社は、Infobipグループ会社(子会社および関連会社)内でお客様の個人データを共有する場合があります。 グローバル組織として、採用プロセスをサポートするために、さまざまなInfobipエンティティの採用チームメンバーを関与させる場合があります。場合によっては、上記の事業体への個人データの国際転送が必要になる場合があります。
このような転送はすべて、適用されるデータ保護法に従って実行され、個人データの機密性とセキュリティが確保されます。
これには、適切な技術的、組織的、契約上の保護措置の実施が含まれます。たとえば、欧州経済領域(EEA)外に個人データを転送する場合、必要に応じて、欧州委員会の標準契約条項などのメカニズムに依存しています。
適用されるプライバシー法によっては、お客様はご自身の個人データに関して特定の権利を有する場合があります。 適用されるプライバシー法によって認められている場合、お客様は以下の権利を有します。
- 撤回前の同意に基づく処理の合法性に影響を与えることなく、当社によるお客様の個人データの処理に対するお客様の同意を撤回すること(そのような処理がお客様の同意に基づいており、同意が処理の唯一の許容される根拠である範囲で)
- お客様の個人データへのアクセスを当社に要求する、つまり、当社が保有するお客様の個人データのコピーを要求することを意味します
- 不正確であると思われる個人データの修正(修正)および不完全であると思われる個人データの完成を当社に依頼する
- 特定の状況下で個人データの消去を当社に依頼する
- 特定の状況下での個人データの処理を制限するよう当社に依頼する
- お客様の同意またはお客様との契約関係に基づいて、自動化された手段でお客様の個人データを処理する場合、お客様はデータポータビリティの権利を行使することができます
- 当社が当社の正当な利益に基づいてお客様の個人データを処理する場合、お客様はその処理に異議を唱える権利を有します
- マーケティング目的でのデータの処理に異議を唱えたい場合は、当社のマーケティングコミュニケーションに記載されている購読解除リンクを使用して、いつでも異議を唱えることができます
- また、プロファイリングを含む自動化された意思決定操作を実行する例外的な場合、お客様は特定の権利を有する場合があります。
お客様は、 こちらから入手可能なプライバシー権リクエストフォームを通じて、権利を行使するか、苦情を提出することができます。 当社がお客様の個人データをどのように使用するかについてご質問がある場合は、当社のデータ保護責任者に電子メールでお問い合わせください: [email protected]。
該当する場合は、次の方法で苦情を申し立てることができます。
- あなたの常居所、職場、または侵害の疑いのある場所のEU加盟国の監督当局と。その他の理由で苦情を申し立てたり、関連するデータ保護当局に連絡したい場合は、EEAデータ保護当局の連絡先の詳細を https://edpb.europa.eu/about-edpb/board/members_en で確認できます。
- 他国の監督当局と。お客様が有する国固有の権利については、 本通知の付録1 (現地のプライバシー規則の特定の要件)、特に他の言語に関する情報のセクションを参照してください。
Infobip では、セキュリティとプライバシーは密接に関係していると信じています。当社が収集および処理する個人データを保護するために、当社は包括的な技術的および組織的なセキュリティ対策の開発、実装、および継続的な改善に投資してきました。 これらの対策は、ISO 27001:2022 標準要件に従って実施されており、詳細については こちらをご覧ください。
現在および最新の証明書のリストは 、こちらで入手できます。
私たちは、Infobipでの初日からオンボーディングプロセスまで、そしてInfobipでの滞在中ずっと継続的に、プライバシーとセキュリティの分野ですべてのスタッフをトレーニングするように注意を払っています。サプライヤーと契約する前に、サプライヤーのセキュリティ慣行を確認し、適用されるプライバシー法との整合性を確認します。一度関与すると、定期的に評価を続けます。
このプライバシー通知または当社のプライバシー慣行に関してご質問がある場合は、電子メールアドレス [email protected] を介して当社のプライバシーチームおよびデータ保護責任者にお問い合わせください。
この求職者向けグローバルプライバシー通知の最新版は、当社が個人データを収集、処理、開示する方法を規定しています。本通知の更新または変更は、このページに掲載されます。
最新の改訂日は、お知らせの上部でいつでも確認できます。以前のバージョンは こちら から入手できます (有効期限：2026年01月22日)。
本通知に加えて、または通知の逸脱として、以下の規定は、個人データ保護法(「PDPA」)(法律第25.326号)の範囲内でのInfobipによる個人データの処理に適用され、政令第1558/2001号は、アルゼンチン共和国のInfobip施設が実施する活動の文脈における従業員の個人データの処理に適用されます。 処理がアルゼンチン国内で行われるかどうかに関係なく。
個人データ管理者の身元
お客様の個人データは、お客様の個人データの管理者として、Av. Dorrego 1789, Piso 2, Oficina 201/202, Buenos Aires (C1414CKM), Argentinaに登録事務所を置くInfobip Latam S.A.によって処理されます。上記第8章に記載されている情報に加えて、お客様には次の権利があります。
(i) お客様の個人データへのアクセスを要求する( たとえば、例外を除き、Infobipによるお客様の個人データの処理に関する特定の情報を提供し、そのデータにアクセスする権利)。この権利は、お客様がそうすることに正当な利益を示さない限り、6か月以上の間隔でのみ無料で行使することができます(法律第25.326号第14条(3))。
(ii) 個人データの修正または修正を要求する( たとえば、自宅の住所が変更され、Infobipが最新情報を必要とする場合)。
(iii) Infobipが収集された目的のためにデータを処理する必要がなくなった場合など、特定の状況で 個人データの消去を要求します 。
(iv) 個人データの処理の制限を要求する( たとえば、データの正確性に異議を唱える場合、またはInfobipがデータを必要としなくなったが、法的請求の確立、行使、または防御のためにデータが必要な場合)。
(v) データポータビリティの要求 (例えば、お客様がInfobipに提供した個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利、および技術的に可能な場合、Infobipに別の管理者への送信を要求する権利)。
(vi) お客様の個人データの処理に異議を唱える場合 (たとえば、お客様の特定の状況に関連する理由で、そのような処理がInfobipの正当な利益または公共の利益に基づいている場合)。
(vii) お客様の同意を撤回する (当該同意が取得され、処理の目的で依拠された場合)。また、地元の監督当局に苦情を申し立てる権利もあります。権利の行使に適切に対応されていないと思われる場合は、la Agencia de Acceso a la Información Públicaに請求を提出することができます。
本通知に加えて、または通知の逸脱として、以下は、ブラジル一般データ保護法(以下「LGPD」)の範囲内でのInfobipによる個人データの処理に適用され、ブラジルにおけるInfobipの活動の文脈における従業員の個人データの処理に適用される。
個人データ管理者の身元
お客様の個人データは、Calçada das Margaridas nº にある Infobip Brasil Servicos de Valor Adicionado Ltda によって処理されます。163, sala 02, na Cidade de Barueri, Estado de São Paulo, CEP 06.453-038, C.N.P.J.nº 13.829.815/0001-20, Brazil、お客様の個人データの管理者として。
定義
LGPD では、機密データの次の定義が適用されます。
機密性の高い個人データ: 適用されるプライバシー法に基づく追加の保護または制限の対象となる可能性のあるデータ。機密性の高い個人データには、人種または民族的出身、宗教的信念、政治的意見、労働組合または宗教、哲学的または政治的組織のメンバーシップ、健康または性生活に関するデータ、および遺伝的または生体認証データに関連する情報が含まれます。
ブラジル国外への乗り継ぎ
現地のInfobip事業体がお客様の個人情報をブラジル国外に転送する場合、本プライバシー通知の条件に従い、LGPDおよびANPD標準契約条項(SCC)に準拠して転送します。
個人データに対する追加の権利
上記第8章に定められた権利に加えて、お客様には以下の権利があります。
(i) お客様に関する個人データが処理されているかどうかを確認し、処理 されている場合は、そのようなデータへのアクセスを要求します。これには、とりわけ、処理の目的、関係する個人データのカテゴリ、および個人データが開示された、または開示される予定の受信者または受信者のカテゴリに関する情報が含まれます。
(ii) 不完全、不正確、または古い個人データの修正を要求する (例: 自宅の住所が変更され、Infobip が最新の情報を必要とする場合)。
(iii) 不必要または過剰な個人データ、またはLGPDに準拠していないように処理された個人データの 匿名化、ブロック、または消去を要求すること( Infobipが元の目的のためにデータを処理する必要がなくなった場合を含む)。
(iv) 明示的な要求に応じて、つまり 、提供された個人データを、当社の商業秘密または産業秘密によって制限され、関連する監督当局によって定められた規則に従って、別のサービスまたは製品プロバイダーに送信する、データポータビリティを要求します。
(v) LGPDに違反した場合(たとえば、処理がInfobipの正当な利益に基づいている場合、お客様の特定の状況に基づいて)、同意以外の法的根拠に基づいて行われる 処理に異議を唱 えます。
(vi) お客様の同意に基づいて処理された個人データの削除を要求します。 この権利は、Infobipが法的または規制上の義務の遵守など、別の法的根拠に基づいてお客様のデータを処理する場合は適用されません。
(vii) いつでも 同意を撤回します (そのような同意が取得され、処理に依拠した場合)。
(viii) お客様の個人的、職業的、消費者的、または信用プロファイル、またはお客様の性格の側面を定義することを目的とした決定を含む、お客様の利益に影響を与える個人データの 自動処理のみに基づいて行われた決定の見直しを要求します 。お客様は、当社の商業的および産業上の秘密を条件として、自動化された意思決定に使用される基準と手順に関する明確かつ適切な情報を得る権利を有します。
(ix) 当社がお客様の個人データを共有する公的および民間団体に関する情報を取得する。
(x) 同意を拒否する可能性と、そのような拒否の結果 について知らされる 。
また、お客様は、国家データ保護局(ANPD)として知られる国家当局に苦情を申し立てる権利を有し、当社がお客様の個人データを処理する方法について懸念がある場合は、適用法違反の疑いについて、追加または代替的に司法救済を求めることができます。
本通知に加えて、または本通知の逸脱として、連邦個人情報保護および電子文書法(PIPEDA)、ブリティッシュコロンビア州個人情報保護法(BC PIPA)、アルバータ州個人情報保護法(AB PIPA)、および民間部門における個人情報の保護に関するケベック州法(総称して、 「行為」)。これは、カナダにおけるInfobipの活動の文脈における従業員の個人データの処理に適用され、処理が実際にカナダで行われるかどうかに関係なく。
個人データ管理者の身元
お客様の個人データは、カナダに設立された Infobip Communications Inc によって、お客様の個人データの管理者として処理されます。
カナダにおける個人データの処理
カナダにおける従業員の個人情報は、本通知および適用法に従って収集、使用、開示、転送、および保存されます。ケベック州の従業員については、この通知に概説されている個人データの収集、使用、開示、転送、および保存について同意を求められます。ケベック州居住者に関する従業員の個人データの保持期間は、法律で許可または要求されない限り、本通知に概説されている目的に必要な限りの期間となります。それ以降、お客様のデータは、アーカイブ、統計、またはその他の許可された目的で、個人を特定できない形式で保持される場合があります。
アカウンタビリティ
Infobipは、本通知およびカナダのプライバシー法の遵守に責任を負うプライバシー責任者を指定しています。お客様は、以下に連絡することで、お客様の個人データへのアクセスまたは修正を要求することができます。
データ保護責任者
Eメール: [email protected]
カナダの法律に基づくお客様の権利
上記第8章に定められた権利に加えて、お客様には以下の権利があります。
(i) Infobipが保有するお客様の個人データへのアクセスを要求します。
(ii) 不正確または不完全な個人データの訂正を要求する。
(iii) 同意を撤回します(ケベック州の従業員の場合、および同意が処理の法的根拠である場合)。
(iv) カナダの法律に基づくお客様の権利が侵害されていると思われる場合は、適切なプライバシー当局に苦情を申し立てます。
規制当局
お住まいの州によっては、以下にアドバイスを求めたり、苦情を申し立てたりすることができます: カナダプライバシーコミッショナー事務所(OPC) ブリティッシュコロンビア州情報プライバシーコミッショナー事務所 アルバータ州情報プライバシーコミッショナー事務所(AB OIPC) ケベック情報アクセス委員会 必要に応じて、書面による苦情を関連するコミッショナー事務所に直接提出することができます。
本通知に加えて、または通知の逸脱として、以下は、チリのデータ保護法(法律第21.719号および法律第19.628号)の範囲内でのInfobipによる個人データの処理に適用され、処理が実際にチリで行われるかどうかに関係なく、チリにおけるInfobipの活動の文脈における従業員の個人データの処理に適用されます。
個人データ管理者の身元
お客様の個人データは、お客様の個人データの管理者として、Avenida Suecia nº 0155, Oficina 1201, Comuna Providencia, Santiago de ChileにあるInfobip Chile Limitadaによって処理されます。機密性の高い個人データは、お客様の明示的な同意がある場合、または法的に要求または許可された場合にのみ処理されます。
チリ国外への送迎
Infobipがお客様の個人情報をチリ国外に転送する場合、本プライバシー通知の条件に従い、承認された契約上の保護措置または必要に応じてお客様の明示的な同意を含むチリのデータ保護法に準拠して転送します。
個人データに対する追加の権利
上記第8章に定められた権利に加えて、お客様には以下の権利があります。
(i) お客様に関する個人データが処理されているかどうかの確認を取得し、処理されている場合は、処理の目的、処理されたデータ、および受信者に関する詳細を含む、そのようなデータへのアクセスを要求します。
(ii) 不完全または不正確な個人データの修正を要求する(たとえば、自宅の住所が変更され、Infobipが最新の情報を必要とする場合)。
(iii) 個人データが法的根拠なしに処理された場合、古い場合、または自発的に提供された/商業的な通信に使用された場合、個人データの削除またはブロックを要求します。
(iv) 構造化され、一般的に使用され、機械で読み取り可能な形式で、個人データのコピー (ポータビリティ) を要求します。
(v) 正当な利益、ダイレクトマーケティング、広告、市場調査、または世論調査に基づく処理に異議を唱える。
(vi) いつでも同意を撤回します(処理のためにそのような同意が得られた場合)。
(vii) 同意を拒否する可能性と、そのような拒否の結果について知らされる。また、お客様は、業務が開始されたら、個人データ保護庁に苦情を申し立てる権利、および/またはお客様のデータ権利の侵害の疑いについて司法上の救済を求める権利を有します。
本通知に加えて、または本通知を損なうとして、中華人民共和国個人情報保護法(「PIPL」)およびその他の関連する中国のデータ保護法および規制に準拠して、以下の国固有の要件が中国国民の個人データの収集を規定します。
処理目的
1. 処理の法的根拠当社は、PIPLに基づく以下の法的根拠に基づいてお客様の個人データを処理します。
- 当社は、身元調査や犯罪調査を含む機密性の高い個人情報の収集と処理について、お客様の情報に基づいた明示的な同意を得ます。お客様には、法的および契約上の制限を条件として、いつでも同意を撤回する権利があります。
- 応募が成功した場合に雇用契約を締結または履行するために必要な処理。
- 適用法、規制要件、または政府の要求を満たすために必要な処理。
機密性の高い身元調査や評判調査を実施する前、または国境を越えた転送を行う前に、個別に通知し、明示的な同意を求めます。場合によっては、扶養している子供や雇用関連の問題であなたに関連する未成年者に関する情報を提供する場合など、14歳未満の未成年者の個人情報を収集する必要がある場合があります。この情報は、福利厚生の管理、家族関連の休暇、法令遵守などの正当な目的に必要な場合にのみ収集されます。
転送先
お客様の個人データは、次の国に転送される場合があります 。
マレーシア、フィリピン、欧州連合加盟国、英国。
受信者：
- 海外拠点・子会社
- 第三者の人材紹介サービスプロバイダー
- 身元調査機関
- 必要に応じて、法務およびコンプライアンスアドバイザー
接触
PIPLに基づき、お客様は、関連する中国の規制当局、中国サイバースペース管理局(CAC)、またはその委任を受けた地方自治体に苦情を申し立てる権利も有します。
本通知に加えて、または通知の逸脱として、コロンビアのデータ保護法(2012年法律1581 号およびその規制法令)の範囲内でのInfobipによる個人データの処理には、処理が実際にコロンビアで行われるかどうかにかかわらず、コロンビアにおけるInfobipの活動の文脈における従業員の個人データの処理に適用される以下が適用されます。
個人データ管理者の身元
お客様の個人データは、お客様の個人データの管理者として、Infobip Colombia S.A.S.(所在地:Carrera 11 B No. 97-56 Edificio Ápice Oficina 601, Bogotá, Colombia)によって処理されます。
処理の法的根拠
個人データは、コロンビアの法律に基づいて合法的に処理されます。Infobipは、お客様の個人データを処理する場合があります。
- 法律で許可されている、または義務付けられている場合。
- お客様の健康または生命を守るために必要な場合、特にお客様が同意を与えることができない緊急事態の場合。
- 歴史的、統計的、科学的な目的、または医療または健康上の緊急事態のため。
- お客様の同意に基づく。
定義：
機密性の高い個人データ 機密性の高い個人データは、以下の場合を含め、法律で許可されている場合にのみ処理されます。
- 現地の法律で許可されている実質的な公共の利益の理由で処理が必要な場合。
- 緊急時にお客様または他人の重大な利益を保護するために処理が必要です。
- 処理は、法的請求の確立、行使、または防御に必要です。
- 明示的な同意を与えた。
国際データ転送
Infobipがお客様の個人データを国際的に共有または転送する場合、そのような操作は、現地の定義の下で「転送」または「送信」と見なされるかどうかにかかわらず、コロンビアの法律に完全に準拠します。
個人データに対する追加の権利
上記第8章に定められたお客様の権利に加えて、コロンビアの法律に基づき、お客様は以下の権利を有します。
(i) お客様の個人データ へのアクセスを要求する 。
(ii) 不正確または古い個人データの 訂正または更新を要求する( 住所の変更など)。
(iii) 収集された目的に必要でなくなった場合を含む、特定の状況において個人データの 消去を要求 します。
(iv) 手段や目的を含む、Infobipによるお客様のデータの処理に関する情報 を要求します 。
(v) 正当な利益または公共の利益に基づく 処理に異議を唱える場合 、特にそれがお客様の特定の状況に関連する場合。
(vi) 同意の証拠を要求する (処理に同意が法的に必要とされていない場合を除く)。
(vii) Infobipまたはそのデータ処理者から、お客様のデータがどのように使用されるかについて 通知される 。
(viii) 処理が不要になった場合など、特定の状況で 同意を撤回 します。
(ix) コロンビアの監督当局(Superintendencia de Industria y Comercio)に 苦情を申し立て る。
お客様の権利を行使するには、第11章に記載されている詳細を使用してInfobipにお問い合わせください。Infobipは、2012年法律1581号の第14条および第15条で要求される期間内に、できるだけ早く対応します。リクエストが拒否された場合は、拒否の理由が届きます。
自分の権利が適切に対処されていないと思われる場合は、Superintendencia de Industria y Comercio に請求を提出することができます。
プライバシー通知に加えて、またはプライバシー通知の逸脱として、エジプトに居住する個人の個人データの処理には、以下が適用されます。
データ主体の権利
プライバシー通知の第6条に記載されているデータ主体の権利に加えて、データ主体として、お客様は次の追加の権利を享受します。
- 個人データの処理またはその結果がお客様の基本的権利および自由に矛盾する場合に異議を唱えること。
- お客様の個人データの侵害について通知を受けるため。そして
- 次に掲げる場合、個人情報保護センター(以下「PDPC」)に苦情を申し立てる権利
- 個人データ保護権の侵害または違反
- 権利の行使の不履行
- データ保護責任者に提出された要求に関連して、処理者または管理者が保有する個人データについてデータ保護責任者が発行した決定に関連して。
違反の通知
Infobipは、個人データの侵害から72時間以内にPDPCに通知するものとします。
そのような侵害が国家安全保障上の懸念に関連する場合、通知は直ちに行われるものとします。
いずれの場合も、Infobipは、PDPCに通知した日から3日以内に、データ主体の個人データの侵害および講じられた措置をデータ主体に通知するものとします。
本ポリシーに加えて、または本ポリシーの廃止として、2023年デジタル個人データ保護法(「DPDPA」)およびその他の関連するデータ保護法および規制に従ってインドに居住する個人には、以下の国固有の要件が適用されるものとします。
個人データに関するお客様の権利は何ですか?
DPDPA, 2023 に従い、お客様はご自身の個人データに関して次のような特定の権利を有します。
- 撤回前の同意に基づく処理の合法性に影響を与えることなく、当社によるお客様の個人データの処理に対するお客様の同意を撤回すること(そのような処理がお客様の同意に基づいており、同意が処理の唯一の許容される根拠である範囲で)
- お客様の個人データへのアクセスを当社に要求する、つまり、当社が保有するお客様の個人データのコピーを要求することを意味します
- 不正確であると思われる個人データの修正(修正)および不完全であると思われる個人データの完成を当社に依頼する
- 特定の状況下で個人データの消去を当社に依頼する
- 指名権:死亡または無能力の場合に、お客様に代わって上記の権利を行使する別のデータプリンシパルを指名できる場合
- 苦情救済の権利:個人データの処理に関して当社がデータ保護義務を履行していないと思われる場合、当社に連絡することができます。
接触
この通知または当社のプライバシー慣行に関してご質問がある場合は、電子メールアドレス [email protected] を介して当社のプライバシーチームおよびデータ保護責任者にお問い合わせください。
本通知に加えて、または本通知の廃止として、インドネシアにおける個人の個人データの収集には、以下の国固有の要件が適用されます。個人データ保護に関する2022年法律第27号、およびその他の関連するデータ保護法および規制に準拠します。
国際データ転送
インドネシアの個人データ保護法に従い、当社は、インドネシアの基準と同等の適切なレベルのデータ保護を確保するために適切な保護措置が講じられている場合にのみ、お客様の個人データを国際的に転送します。
これらの保護措置には、標準契約条項、拘束力のある企業規則、または適用される規制に基づいて承認されたその他の措置が含まれる場合があります。
お客様の個人データは、Infobip採用チームの許可されたメンバーのみがアクセスおよび処理します。さらに、Workday サポート チームは、サポートを提供し、プラットフォームに関する技術的な問題を解決するために、必要に応じて個人データにアクセスする場合があります。このプラットフォームを通じて個人データを提供し続けることにより、適用法に準拠したそのような国境を越えた転送を認め、同意したことになります。
接触
本通知または当社のデータ保護慣行に関してご質問がある場合は、次の電子メールアドレスで当社のデータ保護責任者にお問い合わせください: [email protected]。
また、郵送でご連絡いただくこともできます。
データ保護責任者 PT Infobip Technology Indonesia Menara Prima、23 階、ユニット IJl。Dr. Ide Anak Agung Gde Agung Blok 6.2, Kawasan Mega Kuningan, Jakarta 12950
本通知に加えて、または本通知の廃止により、日本における個人の個人データの収集については、個人情報の保護に関する法律(APPI)およびその他の関連するデータ保護法令に準拠します。
共同データ管理責任
お客様の個人データは、本通知の第2条に記載された目的を達成するために必要な範囲内で、APPI第27.5.3条に従い、Infobipグループと共同で利用される場合があります。株式会社インフォビップ合同会社(住所:〒105-0004 東京都港区新橋4-31-3 大3明和ビル4階)は、お客様の個人データの管理について責任を負います。
個人データに関するお客様の権利は何ですか
また、APPIの下では、次のような追加の固有の権利を持っている場合があります。
- お客様は、個人データが不適切に収集または使用された場合、意図された目的を超えた場合、または不要になった場合、削除または使用の停止を当社に要求することができます。
- お客様は、第三者への個人データの送信が法律に違反したり、お客様の権利を侵害したりする場合、個人データの送信を停止するよう当社に要求することができます。
- お客様には、以下に関する情報を求める権利があります。
- 個人データの保護方法
- お客様のデータが Infobip Group を含む外国企業と共有されるかどうか、またどのように共有されるか
- それらの企業にはどのようなセキュリティ対策が講じられていますか
- これらの企業が適切なデータ保護規則に従っているかどうかを確認する頻度
- お客様のデータの送信先の国と、そこでお客様のデータを保護するために当社が直面している課題。
本ポリシーに加えて、または本ポリシーの廃止として、個人データ保護法(2010年)およびその改正(以下「PDPA」)、およびその他の関連するデータ保護法および規制に従って、マレーシアに居住する個人の個人データの処理には、以下が適用されるものとします。
接触
当社がお客様の個人データをどのように使用するかについてご質問がある場合、または特定の権利を行使したい場合、または個人データの処理を制限したい場合、または個人データの処理に関する苦情を解決したい場合は、次の電子メールアドレスに電子メールを送信して、当社のデータ保護責任者に連絡することができます。 [email protected] または電話番号:603-8601 0105。
当社に連絡した後、お客様のデータ保護の権利が守られていないと思われる場合、お客様は、監督当局であるマレーシア通信マルチメディア省傘下の個人データ保護局(JPDP)に直接苦情を申し立てる権利を有します。
詳細とガイダンスについては、公式ウェブサイトをご覧ください。
プライバシー通知に加えて、またはプライバシー通知を損なう場合、メキシコに居住する個人の個人データの処理には、以下が適用されます。
民間が保有する個人データの保護に関する連邦法(LFPDPPP)およびその規制規定の目的上、個人データは、データ管理者であるMobile Cloud Services Mexico SA DE CVによって処理され、住所はPaseo de la Reforma 180, 18th Floor, Office 1805, Col. Juárez, Del. Cuauhtémoc, CP 06600, メキシコ、メキシコシティ、個人データの処理に責任を負う立場で。
お客様の権利:
このプライバシー通知のセクション6に記載されている権利に加えて、お客様は次の権利を有します。
- 個人データにアクセスし、その処理方法の詳細をご覧ください。
- 情報が不正確または不完全な場合は、修正を要求してください。
- この通知に記載されている目的のいずれにも必要ではないと思われる場合は、個人データのキャンセルを要求してください。
- 特定の目的での個人データの処理に異議を唱える。
- 個人情報の使用または開示を制限します。
- このプライバシー通知に定められた手順に従って、お客様のデータの処理について以前に付与された同意をいつでも取り消すことができます。
これらの権利を行使する場合、または要求に対して適切な回答を受け取っていないと思われる場合は、 [email protected] のプライバシー部門に連絡するか、国立透明性・情報へのアクセス・個人データ保護研究所(INAI)に直接お問い合わせください。
さらに、この通知が国内および国際的な転送を含むお客様の個人情報の転送に言及する場合、そのような措置は、私的当事者が保有する個人データの保護に関する連邦法およびその他の適用される規制の規定に従って実行されます。
プライバシー通知に加えて、またはプライバシー通知の特例として、ナイジェリアに居住する個人の個人データの処理には、以下が適用されます。
お客様の個人データを保護する方法
お客様がオンラインで当社に提出した個人データに関して、当社はインターネット経由で送信される情報のセキュリティ、または権限のない人物が個人データにアクセスできないことを保証することはできません。
Infobip は責任を負わず、ドメイン外の Web サイトを管理することはできません。当社は、当社のウェブサイトまたはメディアプラットフォームからリンクされている他者のウェブサイトのコンテンツを監視またはレビューすることはありません。当社は、これらのサイトのプライバシー慣行やコンテンツについて責任を負わないことにご注意ください。
Infobipは、個人情報を第三者に開示したことにより生じるいかなる損失または損害についても、いかなる責任も負いません。
お客様の民族的背景、性的指向、政治的意見、宗教、労働組合への加入、または犯罪歴に関する特別なカテゴリーの個人情報を収集する場合、当社はそのデータを保護するために追加のセキュリティ管理を適用します。
個人データの国際移転
適切なデータ保護法のない国にお客様のデータを送信する必要がある場合は、お客様の同意を求めます。当社は、紛失、誤用、不正アクセス、開示、改ざんのリスクを軽減するために、物理的、技術的、および管理上のセキュリティ対策を使用してお客様の情報を保護します。当社が使用する保護手段には、ファイアウォールとデータ暗号化、データセンターへの物理的なアクセス制御、情報アクセス認証制御などがあります。
個人データの侵害
当社は、個人データ侵害の疑いに対処するための手順を設けており、法的に義務付けられている場合はお客様に通知します。侵害が発生した場合、当社は侵害に気付いてから 72 時間以内にナイジェリア データ保護委員会に通知します。
同意
お客様は、当社のプラットフォームへのアクセスに同意した場合、または当社のウェブサイト、デジタルプラットフォームで提供される当社のサービス、コンテンツ、特徴、テクノロジー、または機能を使用する場合、または公式または非公式の目的で当社のオフィスを訪問する場合、このプライバシーポリシーに同意したことになります。
このプライバシーポリシーは、書面による契約を通じて別段の合意がない限り、ユーザーによる当社のプラットフォームおよびサービスの使用を規定します。当社は、改訂版を当社のウェブサイトに掲載するか、目立つデータ収集ポイントにそのような通知を掲載することにより、いつでもこのプライバシーポリシーを修正することができます。
プライバシー通知に加えて、またはプライバシー通知を損なうとして、パキスタンに居住する個人の個人データの処理には、以下が適用されます。
お客様が当社のサービスを通じて通信をやり取りできるようにし、当社のネットワークおよびサービスのセキュリティを確保し、請求および支払いを処理するため。
なぜ収集するのか、どのような法的根拠に基づいて、どのように使用するのか?
交通データは、通常、通信詳細記録(オリジナル)の形式で保持されます。
元のフォームを評価するための要件は次のとおりです。
- 最終的な形で最初に生成された時点からの完全性に関する信頼できる保証が存在するかどうか。
- データが完全で変更されていないかどうか、通常の通信、保管、または表示の過程で発生する承認または変更の追加を除いて。そして
- 保証の信頼性の基準は、データが生成された目的およびその他すべての関連状況に関して評価されるものとします。
保持されるデータは、次のことを保証します。
- 後続の参照に使用できるように、アクセス可能なままにしておくこと。
- 最初に生成、送信、または受信されたもの、または最初に生成、送信、または受信された内容および形式を正確に表すように示すことができる。そして
- データが生成、送信、または受信された発信元、宛先、日付、時刻を識別できる情報が含まれています。
子どもからの情報
18歳未満のお子様は、お客様として当社の製品およびサービスをご利用いただけません。その事実を知った場合、または通知を受けた場合、当社は直ちに合理的な措置を講じて、その情報を当社の記録からできるだけ早く削除します。18歳未満のお子様が当社の製品またはサービスをお客様として利用していると思われる場合は、 [email protected] までご連絡ください。
プライバシー通知に加えて、またはプライバシー通知の逸脱として、ペルーに居住する個人の個人データの処理には、以下が適用されます。法律第29733号、個人データ保護法、その規制、およびその他の適用規定の目的上、個人データは、データ管理者として機能するINFOBIP PERU S.A.C.によって処理されます。 登録事務所は、Avenida Dionisio Derteano 184、オフィス番号302、San Isidro、Lima、Peruにあります。
お客様の権利:
本プライバシー通知の第6条に記載されている権利に加えて、お客様には以下の権利があります。
- INFOBIP PERU S.A.C.が保有する個人データにアクセスする
- 個人情報が不正確、不完全、または古い場合は、更新、包含、または修正を要求します。
- 適用法で規定されている場合、個人データのキャンセルまたは削除を要求します。
- 正当な理由に基づく個人データの処理に異議を唱える。
- 同意はいつでも撤回してください。
- 個人データの国内および国際転送について通知されます。
これらの権利を行使する場合、および個人データの保護に関する問い合わせや苦情を申し立てるには、当社のデータ保護責任者(data-protection-officer(at)infobip.com)に連絡するか、国家個人データ保護当局(司法人権省(https://www.gob.pe/anpd )に苦情を申し立てることができます。
お客様の個人情報の国内および国際転送は、法律第29733号およびその規制に従ってのみ行われます。 ユーザーから提供された個人データまたは機密情報の紛失、誤用、改ざん、不正アクセス、盗難を防ぐために、INFOBIP PERU S.A.C. は、法的に要求されるレベルのセキュリティと個人データ保護、およびお客様の情報を適切に保護するための範囲内のすべての技術的対策を採用しています。
このプライバシー通知の変更は、適時に通知されます。
本ポリシーに加えて、または本ポリシーを廃止する場合、個人情報保護法(PIPA)(個人情報保護法、法律第16930号、2020年2月4日改正)およびその他の関連するデータ保護法および規制に従って、韓国に居住する個人には、以下の国固有の要件が適用されるものとします。
データ管理者および連絡先情報
お客様の個人データに責任を負うデータ管理者は、ソウル大韓民国瑞草区瑞草大路52ギル38階(서울시 서초구 초대로 52길 38 크란츠빌딩 7층)に所在するInfobip Limited Liability Companyです。
【個人情報保護担当部署】
部署名: コーポレートプライバシー
Eメール:[email protected]
個人データの破棄のプロセスと方法
法律で別段の定めがある場合を除き、お客様の個人データは、次の場合に遅滞なく安全に廃棄されます。
(i) お客様が当社の個人データの使用に対する同意を取り消す場合、
(ii) 当社による個人データの収集および利用の目的が達成された場合、または
(iii) 法定保存期間が満了した場合。適用法により、廃棄されるはずの個人データの保存が義務付けられている場合、個人データは別のデータベースに転送され、適用法で定められた期間が経過すると廃棄されます。
個人データは、個人データの復元または再利用を妨げる可能性が合理的に高い方法を使用して廃棄されます。
当社は、電子形式で記録または保存された個人データを、復元および回復できないようにする方法を使用して永久に破棄します。紙に印刷された個人データは、シュレッダーまたは焼却により破棄します。
お客様の個人データを誰とどのように共有しますか?
お客様の個人データは、Infobipグループ会社(子会社および関連会社)内で海外に転送される場合があります。 グローバル企業として、当社は採用チームのメンバーを雇用する子会社および関連会社に採用プロセスを完了させる場合があります。 具体的には、以下のとおり個人データを海外に移転します。
- 受信者: Infobip アフィリエイト
- お客様の個人データが転送される国:関連会社のリストに含まれる国
- 転送の時間と方法:必要に応じて情報ネットワークを介したデータの送信
- 転送される個人データの種類:セクション1に記載されているすべての種類
- 受取人の利用目的:採用プロセス全体
- 提供先による利用の保有期間:目的が達成されるまで
別の法的根拠が適用されない限り、お客様の明示的な同意が求められます。お客様の同意を拒否または撤回すると、お客様の申請を処理する能力が妨げられる場合があります。
個人データに関するお客様の権利は何ですか?
お客様は、PIPAに基づくデータ主体としてのデータ主体の権利を、お客様が委任した法定代理人または代理人を通じて行使することができます。このような場合、法定代理人または代理人は、お客様に代わって行動する適切な権限を証明する書類を提出する必要があります。
受け入れられる文書には、委任状またはその他の法的に認められた承認が含まれますが、これらに限定されません。当社に連絡した後、お客様の権利が守られていないと思われる場合は、韓国個人情報保護委員会(https://www.pipc.go.kr/eng/)に苦情を申し立てることができます。
プライバシー通知に加えて、またはプライバシー通知の廃止として、2012年データプライバシー法(共和国法第10173号)(「DPA」)およびその他の関連するデータ保護法および規制に従って、フィリピンに居住する個人の個人データの処理には、以下が適用されるものとします。 個人データに関するお客様の権利は何ですか?
-
アクセス権:以下に関する個人データの処理に関する情報の要求を含む、お客様の個人データにアクセスするための当社からの要求:
- 個人データの内容および処理されたデータのカテゴリ。
- 個人データが第三者から収集された場合、個人データが取得されたソース。
- 個人データの受信者の身元と住所。
- 処理の目的
- データ主体としてのお客様に重大な影響を与える、または影響を与える決定の唯一の根拠としてデータが作成される、または作成される可能性がある、自動化されたプロセスの例外的なケースに関する情報。
- データ主体に関する個人データが最後にアクセスおよび変更された日付。そして
- 雇用主の指定、名前、または身元と住所。
- 補償を受ける権利:当社によるお客様の個人データの処理がDPAに違反していることが判明した場合、お客様は、データ主体としての権利と自由の侵害を考慮して、そのような不正確、不完全、古い、虚偽、違法に取得された、または不正に使用されたために被った損害を補償される権利を有します。
接触
この通知または当社のプライバシー慣行に関してご質問がある場合は、電子メールアドレスdata-protection-officer(at)infobip.com を介して当社のプライバシーチームおよびデータ保護責任者にお問い合わせください。当社に連絡した後、お客様の権利が守られていないと判断した場合は、監督当局であるフィリピンの国家プライバシー委員会(https://www.privacy.gov.ph/)に直接請求することができます。
プライバシー通知に加えて、またはプライバシー通知を損なうとして、サウジアラビアに居住する個人の個人データの処理には、以下が適用されます。
当社は、PDPLを遵守する目的、およびサウジアラビアの適用法および規制を遵守する目的で処理するための法的根拠として正当な利益に依存していますが、以下の場合、お客様の個人データを処理するには、お客様の明示的な同意を求めます。
当社は、プライバシー通知内の正当な利益に依存しています。そして
処理のための代替の法的根拠が利用できない場合。
本通知に加えて、または本通知の廃止として、シンガポールにおける個人の個人データの収集には、以下の国固有の要件が適用され、個人データ保護法(PDPA)およびその他の関連するデータ保護法および規制が適用されます。
個人データに関するお客様の権利は何ですか
PDPAに基づき、お客様は、組織が保有する個人データへのアクセスを要求する権利を有します。これには、個人データのコピーと、要求前の過去12か月間にどのように使用または開示されたかに関する情報を受け取る権利が含まれます。また、お客様は、 https://www.pdpc.gov.sg/ の個人データ保護委員会(PDPC)に苦情を申し立てる権利を有します。
接触
本通知または当社のデータ保護慣行に関してご質問がある場合は、次の電子メールアドレスで当社のデータ保護責任者にお問い合わせください: [email protected]。
また、Data Protection Officer Infobip Mobile Services Pte Ltd 50 Raffles Place, #34-01, Singapore Land Tower Singapore 048623まで郵送でお問い合わせいただくこともできます。
プライバシー通知に加えて、またはプライバシー通知を損なう場合、責任当事者(管理者など)が南アフリカに居住する個人または既存の法人の個人データの処理には、以下が適用されます。または、責任者(管理者)が南アフリカに居住していないが、南アフリカで自動化または非自動化の手段を利用している(その手段が南アフリカ経由で個人データを転送することのみであり、個人データの処理が2013年南アフリカの個人情報保護法(POPIA)の範囲内にある場合を除きます。
定義
このプライバシー通知が南アフリカで使用される場合:
- 「お客様」という用語には、自然人および法人(会社)が含まれます。
- 「管理者」という用語は、公的機関または民間団体、または単独で、または他者と共同で、個人情報の処理の目的および手段を決定するその他の者を指すものとします。 プライバシー通知における「データ管理者」とは、個人情報の処理がPOPIAの範囲に該当する場合、「責任者」と呼びます。
「個人データ」という用語は、識別可能な生存の自然人、および該当する場合は識別可能な既存の法人に関する情報を指すものとし、以下を含むがこれらに限定されない。
- 人種、性別、性別、妊娠、婚姻状況、国籍、民族的または社会的出身、肌の色、性的指向、年齢、身体的または精神的健康、幸福、障害、宗教、良心、信念、文化、言語、およびその人の出生に関する情報。
- その人の教育または医療、経済、犯罪、または雇用歴に関する情報。
- 識別番号、記号、電子メールアドレス、住所、電話番号、位置情報、オンライン識別子、または個人へのその他の特定の割り当て。
- 人の生体認証情報。
- その人の個人的な意見、見解、または好み。
- 暗黙的または明示的に私的または機密の性質を持つ人物から送信された通信、または元の通信の内容を明らかにするさらなる通信。
- その人に関する他の個人の見解や意見。そして
- その人に関する他の個人情報と併せて表示される場合、または名前の開示自体がその人に関する情報を明らかにする場合。
「処理者」という用語は、契約または委任の観点から、責任者(すなわち管理者)の直接の権限を受けることなく、責任者(すなわち管理者)のために個人情報を処理する者を指します。プライバシー通知における「データ処理者」とは、個人データの処理がPOPIAの範囲に該当する場合、「運営者」といいます。
「適用されるプライバシー法」という用語には、随時修正または置き換えられる2013年個人情報保護法、およびそれに基づく規則を含む、南アフリカにおける個人データの処理に適用されるすべての法律および規制が含まれるものとします。
あなたの個人データの責任者は誰にありますか?
個人データの処理がPOPIAの範囲内にある場合、このプライバシー通知に記載されている個人データの処理に責任を負う主な事業体(管理者(「責任者」)は、Infobip Africa(Pty)Ltd.です。南アフリカのデータ保護法の目的のために、Infobip Limitedは情報責任者を任命しました。当社の情報責任者には、電子メール data-protection-officer(at)infobip.com で連絡できます。 お客様の個人データを取得するにはどうすればよいですか?
上記の内容に加えて、お客様による個人データの提供は任意ですので、あらかじめご了承ください。ただし、お客様が個人データを提供しない場合、Infobipはお客様との関係を効果的に管理できない場合があります。
どのような個人データを収集し、その理由、法的根拠、どのように使用し、どのくらいの期間保持しますか?
上記の内容に加えて、当社が個人データを処理する場合、その個人データはPOPIAによって特別な個人情報として定義される場合があり、その場合、当社は処理に次の法的根拠のいずれかを使用します。処理は、法律上の権利または義務の確立、行使、または防御に必要です。またはデータ主体が、情報に基づいた具体的な同意を自由に与えている。
お客様の個人データの国際転送はどのように行われますか?
個人データの処理がPOPIAの範囲内にある場合、当社は、POPIAと同様の適切なレベルのデータ保護を提供する国、または拘束力のある転送契約など、POPIAの下で転送の適切な正当性があると当社が判断する国にのみ、南アフリカ国外の個人データを転送します。
適切なレベルのデータ保護を提供していない外国の第三者に特別な個人情報または子供に関する個人データを転送するために、情報規制当局からの事前の許可が必要な範囲で、当社は必要に応じて、そのような事前の承認要件が遵守されるようにします。
個人データに関するお客様の権利は何ですか?
南アフリカでは、当社がお客様の個人データをどのように使用するかについて質問がある場合、または特定の権利を行使したり、個人データの処理に関する苦情を解決したい場合は、 [email protected] に電子メールを送信して、当社の情報責任者に連絡することができます。
該当する場合は、情報規制当局に苦情を申し立てることができます。
その他の理由で苦情を申し立てたり、情報規制当局に連絡したりしたい場合、情報規制当局の連絡先の詳細は次のとおりです。
情報規制当局
ウッドミード ノース オフィス パーク 54 マクスウェル ドライブ ウッドミード ヨハネスブルグ 2191 Eメール: [email protected]
本ポリシーに加えて、または本ポリシーを廃止する場合、台湾個人データ保護法(以下「PDPA」)およびその他の関連するデータ保護法および規制に基づく台湾(中華民国)に居住する個人の個人データの処理には、以下が適用されるものとします。
接触
当社に連絡した後、PDPAに基づくお客様の権利が適切に保護または維持されていないと思われる場合は、台湾の管轄当局に苦情を申し立てる権利があります。現在、お問い合わせや苦情は、個人情報保護委員会準備事務局または個人データ保護を担当する地域の管轄当局に問い合わせることができます。詳細については、 https://www.ndc.gov.tw (公式の個人データ保護委員会が設立されるまで)をご覧ください。
データ管理者:
台湾Infobip Limited
住所: Rm. B2, 7F., No.49, Sec. 3, Minsheng E. Rd., Zhongshan Dist., Taipei City 10478,
電話番号: +886 2 6617 5988
電子メール: data-protection-officer(at)infobip.com
本ポリシーに加えて、または本ポリシーの廃止として、個人データ保護法B.E.2562(2019)(以下「PDPA」)およびその他の関連するデータ保護法および規制に従ってタイに居住する個人には、以下の国固有の要件が適用されるものとします。
国境を越えた転送
お客様の個人データが国境を越えた転送の場合、目的地の国または第三者の受信者が適切なデータ保護を受けていることを確認します。また、PDPAに従ってそのようなデータを国際的に転送する前に、お客様の同意を得る場合があります。
個人データに関するお客様の権利は何ですか?
データポータビリティの権利: 自動化されたツールまたはデバイスによって自動的に読み取られ、処理され、そのような個人データの自動使用または開示を可能にする形式で、当社から第三者への個人データの受信、送信、または転送を要求すること。
接触
当社がタイのデータ主体の個人データを処理するデータ管理者である場合、お客様は以下を通じて当社に連絡することができます。
データ管理者:
Infobip(タイランド)リミテッド
住所: 1788 Singha Complex Building、Room 1902、19th floor、New Petchaburi Road、Bang Kapi、Huai Khwang、Bangkok 10310
電話番号: +66 2 651 9384 / +668 3597 8588
Eメール:[email protected]
本ポリシーに加えて、または本ポリシーの逸脱として、個人情報保護法(PDPL)、政令13/2023/ND-CP、およびその他の関連するベトナムのデータ保護法および規制に従って、ベトナムに居住する個人、またはその個人データがベトナムで処理される個人の個人データの処理には、以下の要件が適用されます。
処理PURPOSES1。処理の法的根拠
ベトナムのデータ保護法および規制に基づき、採用プロセスに関連するすべての処理活動は、採用プロセス全体を通じて個人データを処理するための主要な根拠として、お客様の明示的な同意に依存します。
お客様の個人データを誰とどのように共有しますか?
当社は、Infobipグループ会社(子会社および関連会社)内でお客様の個人データを共有する場合があります。グローバル企業として、採用チームのメンバーを雇用している子会社および関連会社に採用プロセスを完了させる場合があります。関連法で許可されていない限り、ベトナム国外でお客様の個人データの国境を越えたデータ転送を実行する前に、別の同意が明示的に収集されます。
個人データに関するお客様の権利は何ですか
ベトナムのデータ保護法(政令13/2023/ND-CPおよび個人データ保護法)に基づき、求職者として、お客様は次の権利を有します。処理活動の詳細を含む、個人データがどのように処理されるかについての説明を要求すること。
データ保護の権利が守られていないと思われる場合は、公安省 (サイバーセキュリティおよびハイテク犯罪防止局 – A05) に苦情を申し立てるため。
接触
当社に連絡した後、PDPに基づくお客様の権利が適切に保護または維持されていないと思われる場合は、以下に苦情を申し立てる権利を有します。
株式会社インフォビップ
住所: ベトナム、ホーチミン市、スアンホア区、グエンティミンカイ通り126番地、イタクサビル
電話番号: +886 2 6617 5988
電子メール: data-protection-officer(at)infobip.com
プライバシー通知に加えて、またはプライバシー通知を除外して、UAEに居住する個人の個人データの処理には、以下が適用されます。該当する場合、管理者はInfobip Gulf FZ LLC(20714)、EIB Building No.1、Office 302、Dubai Internet City、P.B. 500284、ドバイ、アラブ首長国連邦です。
当社は、GDPRを遵守する目的で処理するための法的根拠として正当な利益に引き続き依存しますが、個人データの保護に関する2021年UAE連邦政令第45号(「PDPL」)を遵守する目的で、次の場合にお客様の個人データを処理することについてお客様の明示的な同意を求めます。
当社は、プライバシー通知内の正当な利益に依存しています。そして
処理のための代替の法的根拠が利用できない場合(契約の履行を含むがこれに限定されない)。
当社がお客様の同意に依拠する場合、特定の限定的な例外を除き、お客様はいつでもその同意を撤回する権利を有します。
このセクションは、カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、テネシー州などを含むがこれらに限定されない、制定された包括的なプライバシー法(総称して「適用される州のプライバシー法」)を米国の州の居住者に、当社の個人情報の収集、使用、開示、およびそれらの法律に基づくプライバシー権に関する追加情報を提供します。
この補足は、適用される州のプライバシー法の対象となるInfobipによる個人情報の処理に適用されます。より広範なプライバシー権を持つ州の居住者である場合、追加の開示または権利が適用される場合があります。
収集および開示される個人情報のカテゴリー
当社の個人情報の処理は、お客様とInfobipとの関係およびやり取りによって異なる場合がありますが、以下の表は、一般的に、当社が収集する個人情報のカテゴリーと、ビジネスまたは商業目的でそのような情報を開示する可能性のある第三者のカテゴリーを示しています。
| INFOBIPが収集する個人情報のカテゴリー | ビジネスまたは商業目的での第三者開示のカテゴリー |
| 職業または雇用関連の情報 現在または過去の職歴または業績評価。 | サービスプロバイダー 関連会社および子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
| 教育情報 通った学校、授与された学位、関連する日付など、個人の学歴に関する情報。 | サービスプロバイダー 関連会社および子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
| 州法または連邦法の下で保護されている分類特性 当社は、性別、生年月日、市民権、婚姻状況、障害状況など、州法または連邦法の下で保護される分類と見なされるいくつかの情報を収集します。 | サービスプロバイダー 関連会社と 子会社 アドバイザーとエージェント その他、法律で義務付けられている場合、またはお客様によって許可または指示された場合 |
当社または他者を保護するための開示 Infobip は、お客様のプライバシーを保護し、個人データの使用、共有、開示方法に対する透明性と管理を提供することをお約束します。
個人情報の出所
通常、当社は以下のカテゴリーの情報源から個人情報を収集することがあります。
- お客様から直接
- 人材紹介会社
- ソーシャルおよびプロフェッショナル/ビジネスネットワーク(LinkedInなど)
収集、使用、開示、および処理の目的
プライバシー通知のセクション2に記載されているように、当社は、お客様の指示または同意に従って、当社のサービスを提供し、お客様の注文および要求に対応および履行するために、および以下のビジネスまたは商業目的のために、個人情報を収集、使用、および処理します。
- 権利の安全と保護
- 法的手続きとコンプライアンス
- ビジネスおよび運用全般のサポート
機密性の高い個人情報
当社は、合理的に必要な場合を除き、機密性の高い個人情報を使用または開示しません。
- 適用される法律または義務の遵守
当社は、適用される州法と矛盾する目的(法的要件を超えて個人の特徴を推測するなど、またはお客様の明示的な同意なしに)に機密性の高い個人情報を使用することはありません。
個人データの販売、共有、開示に関する当社のアプローチ
Infobipは、金銭的対価と引き換えにお客様の個人情報を販売または共有しません Infobipは、州法または連邦法で定義されているように、16歳未満の未成年者の個人情報または機密性の高い個人情報を「販売」または「共有」しません。
お客様の権利
居住地に応じて、特定の制限に従い、州のプライバシー法(カリフォルニア州のCCPA/CPRA、バージニア州のVCDPA、コロラド州のCPA、コネチカット州のCTDPA、ユタ州のUCPAなど)に基づいて、次の権利を有する場合があります。
- 知る権利/アクセスする権利: データのカテゴリ、ソース、ビジネス/商業目的、第三者の開示など、当社が収集した個人情報に関する詳細を要求します。
- 訂正権:不正確な個人情報の訂正を要求します。
- 削除権:例外を除き、個人情報の削除を要求します。
- データポータビリティの権利:(一部の州では)個人情報のポータブルコピーをリクエストします。
- オプトアウトする権利
- 機密性の高い個人情報の使用を制限する権利: (該当する場合) 機密性の高い個人情報の使用と開示を制限します。
- 差別に対する権利: プライバシー権を行使したことを理由に差別を受けません。
機密性の高い個人情報
また、お客様には、機密性の高い個人情報の処理の制限を要求する権利もあります。該当する場合、当社はそのような情報を適切にマークし、処理を特定の許可された目的に制限します。ただし、現時点では、Infobipは、このプライバシー通知に記載されている目的、または適用法で許可されている目的以外の目的で、機密性の高い個人情報を使用または開示することはありません。これらの使用は、現在、カリフォルニア州法では制限できません。
プライバシー リクエストの送信
お客様の権利を行使する場合、または権限のある代理人にお客様に代わって要求を行うには、次の宛先までご連絡ください。電子メール: data-protection-officer(at)infobip.com 当社は、お客様の要求を満たす前に、法律で義務付けられているように、お客様の身元(および該当する場合は代理人の権限)を確認します。
認定代理店
お客様、またはお客様に代わって行動する法的に権限を与えられた人のみが、お客様の個人情報に関して検証可能な消費者要求を行うことができます。また、未成年の子供に代わって検証可能な消費者リクエストを行うこともできます。権限を与えられた代理人は、data-protection-officer(at)infobip.com に電子メールを送信することにより、他の個人に代わってリクエストを開始することができます。エージェントは承認の証明を提出する必要があります。また、消費者が自分の身元とエージェントの権限を直接確認することを要求する場合もあります。
検証
お客様のプライバシーを保護するため、当社は、お客様が提供した情報を当社の記録と照合することにより、お客様の要求を満たす前に、お客様の身元を確認するために以下の手順を実行します。リクエストは次の条件を満たす必要があります。
- お客様が当社が個人情報を収集した個人(または権限を与えられた代理人)であることを合理的に確認できる十分な情報を提供します。
- 当社が理解し、評価し、適切に対応できるように、お客様のリクエストを十分に詳細に説明してください。
リクエストを適切に確認できない場合は、リクエスト者に通知します。当社は、適用法に従って検証済みのリクエストを処理します。 保持 当社は、上記の目的のために合理的に必要な場合、または収集時にお客様に開示された場合にのみ、個人情報を保持します。 連絡先 当社のプライバシー慣行の詳細については、data-protection-officer(at)infobip.com までお問い合わせください。