最終更新日: 2022年4月1日
1. 本ポリシーについて
1.1 本プライバシーポリシー(「ポリシー」)では、あなた(「あなた」)が当社のウェブサイト(「ウェブサイト」)www.ssense.comを利用されるときや、当社に連絡されるとき、または当社の調査に回答されるときに、当社(1.4に定義)がどのようにしてあなたに関するあらゆる情報(「個人情報」)をそれ自体で、または他の情報と一緒に収集し、共有し、利用するのかをご説明します。
1.2 本ポリシーではまた、当社が所有するあなたの個人情報に関するあなたの権利と、あなたがこれらの権利をどのように行使できるかも定められています。
1.3 SSENSEは、プライバシー保護義務へのコンプライアンスに真剣に取り組んでいます。そのため、本ポリシーを策定し、SSENSEが個人情報を保護するために適用する基準を定めました。
1.4 本ポリシーの適用上、 SSENSE (「SSENSE」、 「当社」)(本社:333 Chabanel Street W #900, Montreal QC H2N 2G1, Canada)は、当社のウェブサイトを通じて収集されたデータの取扱事業者として行動します。データ取扱事業者としてSSENSEには、個人情報の処理が日本の個人情報保護法や、EU一般データ保護規則を含む、適用されるデータ保護法に準拠していることに責任があります。
1.5 本ポリシーを時間をかけてよくお読みください。本ポリシーに関するご質問やご意見については、電話(+1 877 637 6002 )または当社にメール( dataprotection@ssense.com)でお問い合わせください。
1.6 当社についての情報は、こちらをご覧ください。
2. SSENSEは、どのような個人情報をどのような理由で収集するのでしょう?
2.1 当社が収集する可能性のあるあなたの個人情報の種類、収集の理由(利用目的)および取扱いの法的根拠は、以下のとおりです。
個人情報の種類 | 収集の理由(利用目的) | 法的根拠 | ||
氏名 Eメールアドレス パスワード 顧客ID 注文履歴 発送先住所 配達手段の設定 経済状態に関する情報 アカウント詳細 Eメール受信設定 ショッピング設定 リクエストの種類とリクエストのメッセージ 注文番号 位置ベースのデータ 汎用一意識別子 個人的通知の送信許可 |
あなたがアカウントを作成できるようにするため あなたのアカウントと個人的嗜好の設定を管理するため あなたの注文を処理して製品を発送するため 当社に対する注文履歴にあなたがいつでもアクセスできるようにするため 必要に応じてあなたに顧客サービスを提供するため |
契約上の必要性 | ||
氏名 Eメールアドレス パスワード 顧客ID 注文履歴 発送先住所 配達手段の設定 経済状態に関する情報 |
当社のウェブサイトにあなたが実行したトランザクションを文書化するため | SSENSEのビジネスと法的権利を保護するための当社の正当な権利 | ||
Eメールアドレス Eメール受信設定 ショッピング設定 顧客 ID |
当社の製品やサービスに関する情報を含む、メールによるエクスクルーシブな情報更新、プロモーション、通知の送信のため | あなたの同意(法的な例外が適用される場合を除く) | ||
氏名 Eメールアドレス お問い合わせとお問い合わせ履歴 |
当社に対するあなたのあらゆるお問い合わせを処理し、これに応答するため | 契約上の必要性 | ||
氏名 Eメールアドレス その他の履歴 経済状態に関する情報 アカウント詳細 |
不正行為を防止するため | 法的義務 | ||
氏名 Eメールアドレス パスワード 顧客ID アカウント詳細 |
当社のウェブプラットフォームの管理維持のため | 当社のプラットフォームを提供、維持、改善するための当社の正当な権利 | ||
IPアドレス アカウント詳細 ショッピング設定 |
データ分析、統計、ターゲット層の測定のため | 当社ウェブサイトがどのように利用されているかの把握、当社ウェブサイトのカスタマイズ化やターゲット層の測定などに個人情報を役立てる当社の正当な権利 |
2.2 当社のウェブサイトを通じてあなたが提供された情報は、当社が契約上の目的を達成するためや法的義務を果たすために必要なものである可能性があることをご了承ください。そのような情報がなくては、ご注文の処理やお問い合わせへの応答ができない場合があります。
2.3 当社はまた、お使いのデバイスから特定の情報を自動的に収集することがあります。具体的には、当社が自動的に収集する情報には、あなたのIPアドレス、デバイスの種類、汎用一意識別子、ブラウザの種類、広範囲の地理的位置(例えば国や都市などの位置)およびその他の技術的情報が含まれます。当社はまた、お使いのデバイスが当社のウェブサイトとどのようにインタラクトしたか、例えばアクセスされたページやクリックされたリンクなどの情報も収集することがあります。
2.4 こういった情報を収集することにより、当社は、当社ウェブサイトの訪問者がどこから来てどのコンテンツに特に関心を持っているかなど、訪問者について理解を深めることができます。当社では、このような情報を社内で行う分析や、当社ウェブサイトの品質およびユーザーに対する関連性を向上するために利用します。
2.5 このような情報の中には、クッキーや類似のテクノロジーを通じて収集されるものがあります。詳細は、ここの「クッキー通知」でお読みください。
3. SSENSE は個人情報を誰と共有するのでしょう?
3.1 当社では、あなたの個人情報を以下のカテゴリーの企業に開示することがあります。
(1) 本ポリシーに基づく目的達成のため、特にあなたに関心があると思われる製品やサービスの通知にご同意いただいた場合にご連絡するため、当社のグループ会社に開示。当社では、ビジネス上の正当な理由から個人情報にアクセスする必要がある従業員にのみアクセスを許可するよう留意し、また、個人情報を上記以外の目的に使うことを契約で禁じます。当社のグループ会社のリストはここでご覧いただけます。グループ会社には、日本国外の法人を含むAtallah Group Inc.、Atallah Group Limited、 Atallah Hong Kong Limited、Atallah Group US Inc.、 GAI Services PTY Limited、Atallah International Inc.、Atallah Group EU SRLが含まれます。
(2) データ処理サービスを当社に提供する、または、本ポリシーに記述されている目的やあなたの個人情報を収集する際にあなたに通知された目的のために個人情報を処理する当社の第三者ベンダー、サービスプロバイダ、およびパートナーに開示。そのような開示には、当社が利用する第三者ベンダーとその他のサービスプロバイダが提供するITプラットフォーム管理やサポートサービス、インフラストラクチャ、アプリケーション・サービス、マーケテイング、データ分析などのサービスに関連する開示も含まれます。当社の第三者ベンダー、サービスプロバイダ、およびパートナーには、日本国外の法人を含むRiskified、Signifyd、Clearsale、HostedPCI、First Data(Payeezy/IPG)、Paypal Express、PayPal Pro(Payflow Pro)、Paysafe(Netbanx)、Pazien、Google、Facebook、Bing、Commission Junction、Partnerize、楽天、MailChimp、Mandrill、SendGrid、SurveyMonkey、Appleなどが含まれますが、これらに限りません。
(3) (1)適用法や規制に準拠するため、(2)当社の法的権利を行使、確立、保護するため、 (3)あなたとその他の人々の重要な利益を守るために開示の必要があると当社が確信した場合、管轄区域のあらゆる法執行機関、規制機関、政府機関、裁判所、その他の第三者に開示。
(4) 当社の監査役、顧問、法定代理人および類似の代理人が当社に提供する顧問サービスに関連して、前述の者に開示。正当なビジネスの目的のためにのみ個人情報を使用するものとし、それ以外の目的に使うことを契約で禁じます。
(5) 当社のビジネスのあらゆる部分に関するあらゆる購入、合弁、買収の提案に関連して、見込客 (およびその代理人と顧問)に開示。ただし、当社が見込客に対し、あなたの個人情報は本通知に公開されている目的にのみ使わなければならない旨を伝えることを条件とします。
(6) 個人情報の開示をあなたが事前に同意したすべての人に開示。
4. 当社によるお客様のプライバシー保護方法
4.1 当社では、以下の原則に従って個人情報を処理します。
(1) 公平性: 当社は個人情報を公平に処理します。これはすなわち、個人情報の処理方法を明瞭にし、適用法に従って処理することを意味します。
(2) 合法性:当社は、個人情報を合法的な理由でのみ処理します。
(3) 目的の制限:当社は、個人情報を具体的かつ明示的で合法的な目的にのみ処理し、適用されるデータ保護法で許されない限り、これらの目的にそぐわない方法で処理することはありません。
(4) データの最小化:当社は、データ処理を必要とする目的を達成するために必要な範囲内で、関連性のある適切な個人情報を処理します。
(5) データの正確性: 当社は、当社が保持するあなたの個人情報が常に正確かつ完全であり、必要に応じて更新されるよう、適切な対策を実行します。ただし、あらゆる変更や誤りを当社に報告してあなたの個人情報を可能な限り正確、完全、最新に保つことは、あなたの責任です。当社が保持するあなたの個人情報のいかなる変更も当社に報告してください(例えば住所の変更など)。
(6) データのセキュリティ:当社では、あなたから収集して処理する個人情報を保護するため、適切な技術的・組織的対策を実行します。当社が実行する対策は、あなたの個人情報を処理する際のリスクに対して適度なセキュリティを提供するようデザインされています。特に、データはすべてセキュリティ保護区域などの物理的対策、暗号化などの技術的対策、審査や監督を通じた従業員セキュリティなどの組織的対策を通じて、異なるレベルの様々なリスクから保護されています。
(7) 制限付きデータ保持時間: 当社は、あなたの個人情報をあなたご本人であることがわかるような方法で、また、目的を達成するために当該情報が必要な期間に限って保管し、適用法に準拠しなければならない場合を除き、それ以上の期間保管することはありません。
5. データの保管、保持、削除
5.1 当社があなたから収集した個人情報は、米国内の当社のサーバーに保管されます。
5.2 当社があなたから収集した個人情報は、進行中の正当なビジネスのために保持する必要がある場合に保持されます(例えば、あなたが求めるサービスの提供や、法的、税制上、会計上の要求事項に従うことなど)。
5.3 あなたの個人情報を処理する必要がある進行中の正当なビジネスが現在当社にない場合、当社はこれらの情報を削除または匿名化します。または、それが不可能な場合(例えばあなたの個人情報がバックアップ用アーカイブに保管されている場合など)は、個人情報は安全に保管され、今後処理されることがないよう、削除が可能になるまで隔離されます。
6. 個人情報の国外への転送
6.1 あなたの個人情報は、お住いの国以外の国に転送され、処理されることがあります。データが転送された国のデータ保護法は、お住いの国のデータ保護法と異なることがあります。
6.2 具体的には、当社ウェブサイトのサーバーは米国に拠点を置き、当社のグループ会社、第三者サービスプロバイダおよびパートナーは、世界各国で事業を展開しています。これはすなわち、当社が収集したあなたの個人情報は、これらのいずれかの国で処理される可能性があることを意味します。
6.3 移転先の第三者の主たる所在国および当該所在国の個人情報の保護に関する制度および当該第三者が講ずる個人情報の保護のための措置は、以下のとおりです。なお、第三者の一部はグローバル企業であるため、処理が行われる全ての国・地域を記載することは困難です。
第三者 | 主たる所在国 | 当該所在国の個人情報の保護に関する制度 | 当該第三者が講ずる個人情報の保護のための措置 | ||
Atallah Group Inc. | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
グループ内の契約により保護 | ||
Atallah Group Limited | 英国 | 英国は、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 | グループ内の契約により保護 | ||
Atallah International Inc. | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
グループ内の契約により保護 | ||
GAI Services PTY Limited | オーストラリア |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/australia_report.pdf |
グループ内の契約により保護 | ||
Atallah Group US Inc. | 米国(デラウェア州) |
こちらをご参照ください。 【米国(連邦)】 |
グループ内の契約により保護 | ||
Atallah Group EU SRL | ベルギー | ベルギーはEU加盟国であり、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 | グループ内の契約により保護 | ||
Atallah Hong Kong Limited | 香港 |
こちらをご参照ください。 |
グループ内の契約により保護 | ||
Riskified | 米国(ニューヨーク州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【ニューヨーク州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Clearsale | 米国(フロリダ州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Signifyd | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
First Data |
米国(カリフォルニア州) 英国、アイルランド、オーストラリア、香港、カナダ |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 https://www.ppc.go.jp/files/pdf/california_report.pdf 【英国】 【アイルランド】 アイルランドはEU加盟国であり、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 【オーストラリア】 こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/australia_report.pdf 【香港】 こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/hongkong_report.pdf 【カナダ】 こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
HostedPCI | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Paypal Express | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
PayPal Pro(Payflow Pro) | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Paysafe(Netbanx) | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Pazien | 米国(マサチューセッツ州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |||
米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |||
Bing | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Commission Junction | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Partnerize | 英国 | 英国は、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 | 個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Rakuten Marketing LLC, | 米国(ニューヨーク州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【ニューヨーク州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
MailChimp | 米国(ジョージア州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Mandrill | 米国(ジョージア州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
SendGrid | 米国(コロラド州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
SurveyMonkey | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Apple | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 |
7. プロファイル分析
7.1 場合によっては、当社はあなたの嗜好をよりよく理解し、あなたに合わせてカスタム化した製品やサービスをご提供するためにあなたの個人情報を使うことがあります。当社が個人情報の自動処理のみに基づいて決定を下し、その結果あなたに法的影響やそれに類似した重大な影響を及ぼすようなことはありません。
8. 未成年者
8.1 16歳未満の方は、本ウェブサイトで提供されるサービスの対象となりません。あなたが16歳未満の場合は、本ウェブサイトのご利用や本ウェブサイトへの登録はお控えください。
9. お客様のデータ保護権利
9.1 あなたには、以下のようなデータ保護権利があります。
(1) あなたの個人情報について、利用目的の通知、保有個人データの開示、内容の訂正、追加もしくは消去、利用停止、第三者への提供の停止、第三者提供記録の開示をご希望の場合は、 「お問い合わせ方法」のセクションに記載されているお問い合わせ先にご連絡いただければ、いつでも実行できます。
(2) さらに、データ保護に関する適用法や規制が定めるように、ある特定の状況において、あなたの個人情報の処理に異議を申し立てる、あなたの個人情報の処理の制限を当社に要求する、あなたの個人情報のポータビリティを要求することができます。これらの権利もまた、下記のお問い合わせ先にご連絡いただくことによって行使することができます。
(3) あなたの同意の下に当社があなたの個人情報を収集した場合、あなたはいつでも同意を撤回することができます。あなたによる同意の撤回は、撤回前に当社が行った処理の合法性や、あなたの同意以外に合法的な理由に基づいて当社が行った処理に対しては何らの影響も及ぼしません。
(4) あなたには、当社が送信するマーケティング目的の通信をいつでもオプトアウトする権利があります。 当社のニュースレターやマーケティング目的の通知は、あなたのアカウントの「メール設定」セクションでアンスクライブのオプションを選択するか、または、メールで送信されるニュースレターの下部に毎回必ず記載されているアンスクライブリンクをクリックすることにより、いつでもアンスクライブすることができます。他の形態のマーケティング目的の通知(例えば、郵便や電話によるマーケティングなど)をオプトアウトするには、以下に記載のお問い合わせ先にご連絡ください。
(5) あなたの個人情報の処理方法に関する苦情や懸念事項については、当社は最善を尽くして対応いたします。あなたの苦情や懸念事項に当社が充分な対応をしていないと感じられた場合、あなたには、当社によるあなたの個人情報の収集と利用についてデータ保護規制機関に苦情を申し立てる権利があります。詳細は、お住いの地域のデータ保護規制機関にお問い合わせください。(欧州経済領域、スイス、および米国とカナダを含むヨーロッパ以外の特定の国のデータ保護規制機関の問合せ先は、ここをご覧ください。)
9.2 当社は、適用されるデータ保護法に従ってデータ保護権利の行使を希望されるあらゆる個人のご要望にお応えいたします。
10. 他のウェブサイトへのリンク
10.1 本ウェブサイトには、第三者によって所有および運営されるウェブサイトへのハイパーリンクが含まれることがあります。このようなウェブサイトには、それぞれ独自のプライバシーポリシーがありますので、そちらをお読みください。これらのプライバシーポリシーは、あなたが当該サイトを訪問中に送信された個人情報の利用を管理するものです。
10.2 サードパーティ ウェブサイトのプライバシー保護に関しては、当社は一切の責任を負わないものとします。また、これらのサイトは、あなたご自身の責任でご利用ください。
11. 本ポリシーの更新
11.1 当社は、法律の改正や技術的開発またはビジネス上の開発に応じて、本ポリシーを随時更新することがあります。本ポリシーの更新時には、当社が加えた変更の重要性に見合った適切な方法であなたにお知らせいたします。本ポリシーへの重要な変更については、当社は、適用されるデータ保護法に従ってあなたの同意を得るものとします。
11.2 本ポリシーが最後に更新された日付は、本ポリシーの冒頭に記載された「最終更新日」をご覧ください。
12. お問い合わせ方法
12.1 当社によるあなたの個人情報の利用に関するご質問や懸念事項については、お電話(+1 877 637 6002 )またはメール( dataprotection@ssense.com)で当社までお問い合せください。
公式アプリ利用に関するポリシー
最終更新日: 2022年4月1日
1. 本ポリシーについて
1.1 SSENSE (「SSENSE」、 「当社」)は、あなたのプライバシーを尊重し、当社が収集するあなたの個人情報(本項に定義)の種類とその利用方法に関して透明性を保ちたいと考えています。本 モバイルアプリ プライバシーポリシー(以下「ポリシー」という)は、あなたのSSENSE公式アプリ(「アプリ」)のご使用時に、当社があなたに関するあらゆる情報(「個人情報」)をどのように収集し、利用し、共有するかをご説明し、当社によるあなたの個人情報の利用に関するあなたの権利と自由意思についてお知らせすることを目的としています。また、あなたの個人情報を保護するために当社が実施する措置についても本ポリシーに記載されています。
1.2 本アプリは、本アプリを通じて収集されたすべての個人情報のデータ取扱事業者であるSSENSE(本社:333 Chabanel Street W #900, Montreal QC H2N 2G1, Canada)によって管理されています。本アプリに関する詳細情報は、当社アプリの「当社について」または「ご利用規約」のセクションをご覧ください。なお、当社の代表者はRami Atallah(代表取締役)です。
1.3 本ポリシーが定めるように、どのような個人情報も本アプリを通じてSSENSEに処理されることを望まない場合は、本アプリをインストールして使用するべきではありません。当社のサービスの中には本アプリを通じてしかご提供できないものもあるため、これらのサービスに加入することは、本アプリを利用することを意味します。
2. クイックリンク
2.1 本ポリシーをすべてお読みになり、完全に理解されることをお勧めいたします。ただし、本ポリシーの特定のセクションにのみアク��スしたい場合は、関連する下記のリンクをクリックして、ご希望のセクションに移動してください。
SSENSEは、どのような個人情報をどのような理由で収集するのでしょう?
3. SSENSEは、どのような個人情報をどのような理由で収集するのでしょう?
3.1 あなたが本アプリをご使用になるとき、当社は、以下の種類の個人情報を、以下に記す収集の理由(利用目的)のために、以下に記す法的根拠によってあなたから収集することがあります。
個人情報の種類 | 収集の理由(利用目的) | 法的根拠 |
氏名 Eメールアドレス パスワード 顧客ID 注文履歴 発送先住所 配達手段の設定 経済状態に関する情報 アカウント詳細 Eメール受信設定 ショッピング設定 リクエストの種類とリクエストのメッセージ 注文番号 位置ベースのデータ 汎用一意識別子 個人的通知の送信許可 |
あなたがアカウントを作成できるようにするため あなたのアカウントと個人的嗜好の設定を管理するため あなたの注文を処理して製品を発送するため 当社に対する注文履歴にあなたがいつでもアクセスできるようにするため 必要に応じてあなたに顧客サービスを提供するため |
契約上の必要性 |
氏名 Eメールアドレス パスワード 顧客ID 注文履歴 発送先住所 配達手段の設定 経済状態に関する情報 |
当社のアプリにあなたが実行したトランザクションを文書化するため | SSENSEのビジネスと法的権利を保護するための当社の正当な権利 |
Eメールアドレス Eメール受信設定 ショッピング設定 |
当社の製品やサービスに関する情報を含む、メールによるエクスクルーシブな情報更新、プロモーション、通知の送信のため | あなたの同意(法的な例外が適用される場合を除く) |
氏名 Eメールアドレス 顧客ID リクエストの種類とリクエストのメッセージ 適切な場合は、注文番号 |
当社に対するあなたのあらゆるお問い合わせを処理し、これに応答するため | 契約上の必要性 |
氏名 顧客ID 位置ベースのデータ |
位置ベースのサービスをあなたに提供するため | あなたの同意(法的な例外が適用される場合を除く) |
氏名 Eメールアドレス パスワード 顧客ID 注文履歴 発送先住所 配達手段の設定 経済状態に関する情報 |
不正行為を防止するため | 法的義務 |
氏名 Eメールアドレス 顧客ID パスワード アカウント詳細 |
当社のアプリを管理維持するため 顧客体験をパーソナライズするため |
当社のアプリをオファーし、維持し、改善する当社の正当な権利 |
氏名 Eメールアドレス 顧客ID パスワード アカウント詳細 |
データ分析、統計、ターゲット層の測定のため | 当社アプリがどのように利用されているかの把握、当社アプリのカスタマイズ化、当社アプリのターゲット層の測定などに個人情報を役立てる当社の正当な権利 |
3.2 当社のアプリを通じてあなたが提供された情報は、当社が契約上の目的を達成するためや法的義務を果たすために必要なものである可能性があることをご了承ください。そのような情報がなくては、ご注文の処理やお問い合わせへの応答ができない場合があります。
3.3 当社はまた、お使いのデバイスから特定の情報を自動的に収集することがあります。具体的には、当社が自動的に収集する情報には、あなたのIPアドレス、デバイスの種類、汎用一意識別子(例えばIMEI番号)、オペレーティングシステムのバージョン、アプリにアクセスして使用した日付、ユーザー行動(アプリとのインタラクションなど)、広範囲の地理的位置(例えば国や都市などの位置)およびその他の技術的情報が含まれます。当社はまた、お使いのデバイスが当社のウェブサイトとどのようにインタラクトしたか、例えばアクセスされたページやクリックされたリンクなどの情報も収集することがあります。
こういった情報を収集することにより、当社は、当社アプリの訪問者がどこから来てどのコンテンツに特に関心を持っているかなど、訪問者について理解を深めることができます。当社では、このような情報を社内で行う分析や、当社アプリの品質およびユーザーに対する関連性を向上するために利用します.
このような情報の中には、クッキーや類似のテクノロジーを通じて収集されるものがあります。詳細は、ここの「クッキー通知」でお読みください。
3.4 位置ベースのデータ
あなたがお使いのデバイスの位置データへのアクセスを当社に承認された場合、当社は、この情報を使って位置ベースの情報を送信し、また、あなたのリクエストに応じてサービスを提供いたします。
また、位置ベースのサービスのためにプッシュ通知を受け取ることを停止したい場合は、お使いの携帯電話の設定を変更するか、当社アプリの「設定」セクションで該当するボックスのチェックマークを外すことにより、このサービスを無効にすることができます。
Appleデバイスでは、次の手順で簡単にこれを無効にすることができます。設定> 通知>SSENSE >「通知を許可する」のチェックマークを外す
4. SSENSE は個人情報を誰と共有するのでしょう?
4.1 当社では、あなたの個人情報を以下のカテゴリーの企業に開示することがあります。
(1) 本ポリシーに基づく目的達成のため、特にあなたに関心があると思われる製品やサービスの通知にご同意いただいた場合にご連絡するため、当社のグループ会社に開示。当社では、ビジネス上の正当な理由から個人情報にアクセスする必要がある従業員にのみアクセスを許可するよう留意し、また、個人情報を上記以外の目的に使うことを契約で禁じます。当社のグループ会社のリストはここでご覧いただけます。グループ会社には、日本国外の法人を含むAtallah Group Inc.、Atallah Group Limited、 Atallah Hong Kong Limited、Atallah Group US Inc.、 GAI Services PTY Limited、Atallah International Inc.が含まれます
(2) データ処理サービスを当社に提供する、または、本ポリシーに記述されている目的やあなたの個人情報を収集する際にあなたに通知された目的のために個人情報を処理する当社の第三者ベンダー、サービスプロバイダ、およびパートナーに開示。そのような開示には、当社が利用する第三者ベンダーとその他のサービスプロバイダが提供するITプラットフォーム管理やサポートサービス、インフラストラクチャ、アプリケーション・サービス、マーケテイング、データ分析などのサービスに関連する開示も含まれます。当社の第三者ベンダー、サービスプロバイダ、およびパートナーには、日本国外の法人を含むRiskified、Signifyd、Clearsale、HostedPCI、First Data(Payeezy/IPG)、Paypal Express、PayPal Pro(Payflow Pro)、Paysafe(Netbanx)、Pazien、Google、Facebook、Bing、Commission Junction、Partnerize、楽天、MailChimp、Mandrill、SendGrid、SurveyMonkey、Firebase、Appleなどが含まれます。
(3) (1)適用法や規制に準拠するため、(2)当社の法的権利を行使、確立、保護するため、 (3)あなたとその他の人々の重要な利益を守るために開示の必要があると当社が確信した場合、管轄区域のあらゆる法執行機関、規制機関、政府機関、裁判所、その他の第三者に開示。
(4) 当社の監査役、顧問、法定代理人および類似の代理人が当社に提供する顧問サービスに関連して、前述の者に開示。正当なビジネスの目的のためにのみ個人情報を使用するものとし、それ以外の目的に使うことを契約で禁じます。
(5) 当社のビジネスのあらゆる部分に関するあらゆる購入、合弁、買収の提案に関連して、見込客 (およびその代理人と顧問)に開示。ただし、当社が見込客に対し、あなたの個人情報は本通知に公開されている目的にのみ使わなければならない旨を伝えることを条件とします
(6) 個人情報の開示をあなたが事前に同意したすべての人に開示。
5. 当社によるお客様のプライバシー保護方法
5.1 当社では、以下の原則に従って個人情報を処理します。
(1) 公平性: 当社は個人情報を公平に処理します。これはすなわち、個人情報の処理方法を明瞭にし、適用法に従って処理することを意味します。
(2) 合法性:当社は、個人情報を合法的な理由でのみ処理します。
(3) 目的の制限:当社は、個人情報を具体的かつ明示的で合法的な目的にのみ処理し、適用されるデータ保護法で許されない限り、これらの目的にそぐわない方法で処理することはありません。
(4) データの最小化:当社は、データ処理を必要とする目的を達成するために必要な範囲内で、関連性のある適切な個人情報を処理します。
(5) データの正確性: 当社は、当社が保持するあなたの個人情報が常に正確かつ完全であり、必要に応じて更新されるよう、適切な対策を実行します。ただし、あらゆる変更や誤りを当社に報告してあなたの個人情報を可能な限り正確、完全、最新に保つことは、あなたの責任です。当社が保持するあなたの個人情報のいかなる変更も当社に報告してください(例えば住所の変更など)。
(6) データのセキュリティ:当社では、あなたから収集して処理する個人情報を保護するため、適切な技術的・組織的対策を実行します。当社が実行する対策は、あなたの個人情報を処理する際のリスクに対して適度なセキュリティを提供するようデザインされています。特に、データはすべてセキュリティ保護区域などの物理的対策、暗号化などの技術的対策、審査や監督を通じた従業員セキュリティなどの組織的対策を通じて、異なるレベルの様々なリスクから保護されています。
(7) 制限付きデータ保持期間: 当社は、あなたの個人情報をあなたご本人であることがわかるような方法で、また、目的を達成するために当該情報が必要な期間に限って保管し、適用法に準拠しなければならない場合を除き、それ以上の期間保管することはありません。
6. データの保管、保持、削除
6.1 当社があなたから収集した個人情報は、米国内の当社のサーバーに保管されます。
6.2 当社があなたから収集した個人情報は、進行中の正当なビジネスのために保持する必要がある場合に保持されます(例えば、あなたが求めるサービスの提供や、法的、税制上、会計上の要求事項に従うことなど)。
6.3 あなたの個人情報を処理する必要がある進行中の正当なビジネスが現在当社にない場合、当社はこれらの情報を削除または匿名化します。または、それが不可能な場合(例えばあなたの個人情報がバックアップ用アーカイブに保管されている場合など)は、個人情報は安全に保管され、今後処理されることがないよう、削除が可能になるまで隔離されます。
7.個人情報の国外への転送
7.1 あなたの個人情報は、お住いの国以外の国に転送され、処理されることがあります。データが転送された国のデータ保護法は、お住いの国のデータ保護法と異なることがあります。
7.2 具体的には、当社のサーバーは米国に拠点を置き、当社のグループ会社、第三者サービスプロバイダおよびパートナーは、世界各国で事業を展開しています。これはすなわち、当社が収集したあなたの個人情報は、これらのいずれかの国で処理される可能性があることを意味します。
7.3 移転先の国および当該外国の個人情報の保護に関する制度および当該第三者が講ずる個人情報の保護のための措置は、以下のとおりです。
第三者 | 主たる所在国 | 当該所在国の個人情報の保護に関する制度 | 当該第三者が講ずる個人情報の保護のための措置 | |
Atallah Group Inc. | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
グループ内の契約により保護 | |
Atallah Group Limited | 英国 | 英国は、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 | グループ内の契約により保護 | |
Atallah International Inc. | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
グループ内の契約により保護 | |
GAI Services PTY Limited | オーストラリア |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/australia_report.pdf |
グループ内の契約により保護 | |
Atallah Group US Inc. | 米国(デラウェア州) |
こちらをご参照ください。 【米国(連邦)】 |
グループ内の契約により保護 | |
Atallah Group EU SRL | ベルギー | ベルギーはEU加盟国であり、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 | グループ内の契約により保護 | |
Atallah Hong Kong Limited | 香港 |
こちらをご参照ください。 |
グループ内の契約により保護 | |
Riskified | 米国(ニューヨーク州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【ニューヨーク州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Clearsale | 米国(フロリダ州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Signifyd | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
First Data |
米国(カリフォルニア州) 英国、アイルランド、オーストラリア、香港、カナダ |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 https://www.ppc.go.jp/files/pdf/california_report.pdf 【英国】 【アイルランド】 アイルランドはEU加盟国であり、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 【オーストラリア】 こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/australia_report.pdf 【香港】 こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/hongkong_report.pdf 【カナダ】 こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
HostedPCI | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Paypal Express | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
PayPal Pro(Payflow Pro) | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Paysafe(Netbanx) | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Pazien | 米国(マサチューセッツ州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | ||
Bing | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Commission Junction | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Partnerize | 英国 | 英国は、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 | 個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Rakuten Marketing LLC, | 米国(ニューヨーク州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【ニューヨーク州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
MailChimp | 米国(ジョージア州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Mandrill | 米国(ジョージア州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
SendGrid | 米国(コロラド州) |
こちらをご参照ください。 【米国(連邦)】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
SurveyMonkey | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 | |
Apple | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 |
8. プロファイル分析
8.1 場合によっては、当社はあなたの嗜好をよりよく理解し、あなたに合わせてカスタム化した製品やサービスをご提供するためにあなたの個人情報を使うことがあります。当社が個人情報の自動処理のみに基づいて決定を下し、その結果あなたに法的影響やそれに類似した重大な影響を及ぼすようなことはありません。
9. 未成年者
9.1 16歳未満の方は、本アプリで提供されるサービスの対象となりません。あなたが16歳未満の場合は、本アプリはダウンロードしないでください
10. お客様のデータ保護権利
10.1 あなたには、以下のようなデータ保護権利があります。
(1) あなたの個人情報について、利用目的の通知、保有個人データの開示、内容の訂正、追加もしくは消去、利用停止、第三者への提供の停止、第三者提供記録の開示をご希望の場合は、 「お問い合わせ方法」のセクションに記載されているお問い合わせ先にご連絡いただければ、いつでも実行できます。
(2) さらに、データ保護に関する適用法や規制が定めるように、ある特定の状況において、あなたの個人情報の処理に異議を申し立てる、あなたの個人情報の処理の制限を当社に要求する、あなたの個人情報のポータビリティを要求することができます。これらの権利もまた、下記のお問い合わせ先にご連絡いただくことによって行使することができます。
(3) あなたの同意の下に当社があなたの個人情報を収集した場合、あなたはいつでも同意を撤回することができます。あなたによる同意の撤回は、撤回前に当社が行った処理の合法性や、あなたの同意以外に合法的な理由に基づいて当社が行った処理に対しては何らの影響も及ぼしません。
(4) あなたには、当社が送信するマーケティング目的の通信をいつでもオプトアウトする権利があります。 当社のニュースレターやマーケティング目的の通知は、あなたのアカウントの「メール設定」セクションでアンスクライブのオプションを選択するか、または、メールで送信されるニュースレターの下部に毎回必ず記載されているアンスクライブリンクをクリックすることにより、いつでもアンスクライブすることができます。本アプリをご使用の際にプッシュ通知を承認されると、当社の製品やサービスの販売促進を目的としたオファーがプッシュ通知を介して送信されることがあります。SSENSEから送信されるプッシュ通知による販売促進目的のオファーの受信を止めたい場合は、お使いのデバイスの設定でアプリの設定を変更することにより、このサービスを無効にすることができます。
Appleデバイスでは、次の手順で簡単にこれを無効にすることができます。設定 → 通知 → SSENSE → 「通知を許可する」のチェックマークを外す。
(5) あなたの個人情報の処理方法に関する苦情や懸念事項については、当社は最善を尽くして対応いたします。あなたの苦情や懸念事項に当社が充分な対応をしていないと感じられた場合、あなたには、当社によるあなたの個人情報の収集と利用についてデータ保護規制機関に苦情を申し立てる権利があります。詳細は、お住いの地域のデータ保護規制機関にお問い合わせください。(欧州経済領域、スイス、および米国とカナダを含むヨーロッパ以外の特定の国のデータ保護規制機関の問合せ先は、ここをご覧ください。
10.2 あなたはまた、以下に記す方法で当社にご連絡いただければ、アカウントをいつでも閉鎖することができます。アプリがいったんアンインストールされると、特定の機能がご利用いただけなくなることをご承知ください。
10.3 あなたは、「お問い合わせ方法」のセクションに記載された方法で当社にご連絡いただければ、上述のいずれの権利も随時行使することができます。当社は、適用されるデータ保護法に従ってあなたのご要望にお応えいたします。
10.4 当社は、適用されるデータ保護法に従ってデータ保護権利の行使を希望されるあらゆる個人のご要望にお応えいたします。
11. 外部リンク
11.1 本アプリのいずれかの部分がサードパーティ ウェブサイトへのリンクを提供する場合、それらのウェブサイトには本ポリシーは適用されません。サードパーティ ウェブサイトの個人情報の収集・利用・開示の手順を把握するため、当該サイトのプライバシー通知を読まれることをお勧めいたします。
12. 本プライバシーポリシーの更新
12.1 当社は、法律の改正や技術的開発またはビジネス上の開発に応じて、本プライバシー通知を随時更新することがあります。本ポリシーの更新時には、当社が加えた変更の重要性に見合った適切な方法であなたにお知らせいたします。本プライバシー通知への重要な変更については、当社は、適用されるデータ保護法に従ってあなたの同意を得るものとします。
12.2 本プライバシー通知が最後に更新された日付は、本プライバシー通知の冒頭に記載された「最終更新日」をご覧ください。
13. お問い合わせ方法
13.1 本通知または当社によるあなたの個人情報の処理に関するご質問、懸念事項、苦情、または、上述のあなたの権利の行使については、電話(+1 877 637 6002 )またはメール( dataprotection@ssense.com)で当社にお問い合わせください。
採用選考に関する通知
最終更新日:2022年4月1日
1.この通知について
1.1 この採用選考の個人情報保護に関する通知(”通知”)では、SSENSE(”SSENSE”および”当社”)が、単独で、または他の情報と組み合わせて、当社のウェブサイトで求人に応募する方(”応募者”、”皆さま”)に関するあらゆる情報(“個人データ”)を収集、共有、および使用する方法について説明します。
1.2この通知には、当社が処理する個人データに関して皆さまが持つ権利と、それらを行使する方法も記載されています。
1.3 SSENSEは、個人情報保護義務の遵守に真摯に取り組むべく、SSENSEが個人データを保護するために適用する基準を説明するこの通知を作成しました。
1.4この通知の目的上、カナダのケベック州モントリオール H2N 2G1、333 Chabanel Street W#900に本社を置くSSENSEは、申請者の個人データのデータ取扱事業者です。 SSENSEは、データ取扱事業者として、個人データの処理が一般データ保護規則を含む該当するデータ保護法に準拠していることを確認する責任を持っております。
1.5この通知を注意深くお読みください。ご質問やご意見がございましたら、お電話(+1 877 637 6002)またはメール(dataprotection@ssense.com)でお問い合わせください。
2. SSENSEが収集する個人データと収集する理由
2.1当社が応募者に関して収集する可能性のある個人データの種類、およびそれを処理する理由(利用目的)および取扱いの法的根拠は、以下のとおりです。
個人データの種類 | 収集の理由(利用目的) | 法的根拠 | 保存期間 |
名 姓 Eメールアドレス 現住所 電話番号 履歴書 カナダ/US/EUで合法的に働けるかどうかの情報 国、県、市町村名 学歴の詳細 職歴 |
応募者が当社に連絡できるようにするため、または当社が求人の範囲内で応答してフィードバックを提供できるようにするため。 例えば面接の設定や実施など、求職者を評価および選考するため。 最終的な採用を含む採用過程で必要とされる場合に結果の評価をするため。 採用過程で応募者と連絡を取るため。 |
採用を実施し、採用過程を管理するという当社の正当な利益 |
応募者との最後の接触から2年間 |
氏名 Eメールアドレス 電話番号 履歴書 カナダ/US/EUで合法的に働けるかどうかの情報 国、県、市町村名 |
将来の雇用に必要な準備を整えるため。 | 契約上の必要性 |
応募者との最後の接触から2年間 |
銀行口座の詳細 | 採用過程中に応募者が負担した費用(交通費など)を払い戻すため。 | すべての応募者の採用過程を促進するための当社の正当な利益と、採用過程中に発生した費用の払い戻しを受けるための応募者の正当な利益 | 費用払い戻しの処理に必要な期間。その後このデータは削除されます。 |
氏名 Eメールアドレス 電話番号 履歴書 カナダ/US/EUで合法的に働けるかどうかの情報 国、県、市町村名 |
採用および採用過程を全般的に管理および改善するため。 | 採用過程を改善するための正当な利益 |
応募者との最後の接触から2年間 |
2.2当社は、適用法で許可されている範囲で、候補者が母集団を代表していることを保証するために、応募者の性別、人種または民族的出自、および性的指向に関する情報を収集する場合があります。また、応募者が履歴書に自発的に情報提供した場合、センシティブなデータ(例えば宗教など)についての知識を得る場合があります。
2.3上記以外の個人データの提供をお願いする場合は、提供を求める個人データと、その提供を求める理由は、その個人データを収集する時点で明らかにします。
3. SSENSEが応募者の個人データを共有する相手について
3.1当社は、応募者の個人データを以下のカテゴリーに分類される相手に開示する場合があります。
(a)この通知内容と一致する目的で、当社のグループ会社に開示する場合があります。当社は応募者の個人データへのアクセスを、正当なビジネスの上でアクセスの必要性があり、その他の目的での個人データの使用を契約上禁止している従業員のみに許可するように予防措置を講じています。当社のグループ会社には、日本国外の法人を含むAtallah Group Inc.、Atallah Group Limited、Atallah Hong Kong Limited、Atallah Group US Inc.、GAI Services PTY Limited、Atallah International Inc.、Atallah Group EU SRLが含まれます。
(b)当社にデータ処理サービスを提供する、または本通知に記載されている理由で個人データを処理する、または当社が応募者の個人データを収集する際に通知する目的で個人データを処理するサードパーティベンダー、サービスプロバイダー、およびパートナー:これには、履歴書/履歴書情報の管理、ITプラットフォームの管理またはサポートサービス、インフラストラクチャおよびアプリケーションサービスやデータ分析などの分野でのサポートを含む、サードパーティベンダーおよびそれらが提供するサービスに関連して使用するその他のサービスプロバイダーへの開示が含まれる場合があります。当社のサードパーティベンダー、サービスプロバイダー、およびパートナーには、日本国外の法人を含むSterling Backcheck、PwC、SmartRecruitersが含まれます。
(c)開示が必要であると当社が考える、管轄の法執行機関、規制当局、政府機関、裁判所、またはその他の第三者に対して(i)適用される法律または規制の問題として、(ii)当社の法的権利を行使、確立、または擁護するため、または(iii)応募者の重要な利益または他の人の利益を保護するために開示する場合があります。
(d)合法的なビジネス目的で、およびその他の目的で個人データを使用することを契約上禁止している場合に提供する助言サービスに関連する監査人、顧問、法定代理人、および同様の代理人。
(e)当社の事業の一部の購入、合併、または買収の提案に関連して、この通知に開示された目的でのみ、潜在的な買い手(およびその代理人および顧問)に応募者の個人データを開示する場合があります。
(f)応募者が事前に開示に同意したその他の人。
4. 応募者の個人データを保護する方法
4.1当社は、以下の原則に従って個人データを処理します。
(a)公平性:当社は個人データを公平に処理します。これは、個人データの処理方法について透明性があり、適用法に従って処理することを意味します。
(b)合法性:当社は合法的な見地に立ってのみ個人データを処理します。
(c)目的の制限:当社は、規定された明示的かつ合法的な目的で個人データを処理し、適用されるデータ保護法で許可されていない限り、それらの目的に添わない方法で処理しません。
(d)データの最小化:当社は、適切で関連性があり、データが処理される目的を達成するために必要なものに限定して個人データを処理します。
(e)データの正確性:当社は、応募者に関して保持する個人データを正確で完全であり、必要に応じて最新の状態に保たれるように適切な措置を講じます。ただし、変更やエラーがあればすぐに通知し、個人データを可能な限り正確、完全、最新の状態に保つことは応募者の責任でもあります。当社が保持する応募者の個人データの変更(住所の変更など)については、当社に通知してください。
(f)データセキュリティー:当社は、応募者に関して収集および処理する個人データを保護するために、適切な技術的および組織的手段を使用します。当社が使用する手段は、応募者の個人データを処理するリスクに適したレベルのセキュリティを提供するように設計されています。特に、すべてのデータは、安全な保管場所などの物理的対策、暗号化などの技術的対策、および審査と監督時の従業員のセキュリティなどの組織的対策を通じて、さまざまなレベルのリスクに応じて保護されます。
(g)限定的な保持:当社は、応募者のデータを処理する目的を達成するために必要な限りにおいて、応募者を識別できる形式で応募者の個人データを保持し、適用される法律で要求されていない限り、応募者のデータを長期間保存しません。
5. データの保存、保持、削除
5.1当社が応募者から収集する個人データは、米国にある当社のサーバーに保存されます。
5.2当社は、応募者から収集した個人データを、継続中の正当なビジネス上の必要がある場合に保持します(たとえば、応募者が要求したサービスを提供するため、または適用される法律、税務、または会計の要件に準拠するため)。
5.3継続中の正当なビジネスのために応募者の個人データを処理する必要性がない場合、当社はそれを削除または匿名化するか、これが不可能な場合(たとえば、応募者の個人データがバックアップアーカイブに保存されているため)、削除が可能になるまでそれ以上の処理から隔離し、安全に保管します。
5.4応募者が次の採用過程に進まない場合、SSENSEは2年間、今後の求人のために申請書をファイルに保管します。応募者が採用され、SSENSEでの仕事を提供された場合、応募者の個人データは、人事部門による採用過程を完了するために使用されます。
5.5個人データの保持期間の詳細については、上記の表を参照してください。
6. 個人データの国外への転送
6.1応募者の個人データは、応募者が居住している国以外の国(当社が設立されているカナダなどを含む)に転送および処理される場合があります。これらの国には、応募者の国の法律とは異なるデータ保護法がある場合があります。
6.2具体的には、当社のウェブサイトサーバーは米国にあり、当社のグループ会社およびサードパーティのサービスプロバイダーとパートナーは世界中で運営されています。これは、応募者の個人データを収集する際に、これらの国のいずれかで処理する可能性があることを意味します。
6.3 移転先の国および当該外国の個人情報の保護に関する制度および当該第三者が講ずる個人情報の保護のための措置は、以下のとおりです。
第三者 | 主たる所在国 | 当該所在国の個人情報の保護に関する制度 | 当該第三者が講ずる個人情報の保護のための措置 |
Atallah Group Inc. | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
グループ内の契約により保護 |
Atallah Group Limited | 英国 | 英国は、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 | グループ内の契約により保護 |
Atallah International Inc. | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf |
グループ内の契約により保護 |
GAI Services PTY Limited | オーストラリア |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/australia_report.pdf |
グループ内の契約により保護 |
Atallah Group US Inc. | 米国(デラウェア州) |
こちらをご参照ください。 【米国(連邦)】 |
グループ内の契約により保護 |
Atallah Group EU SRL | ベルギー | ベルギーはEU加盟国であり、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として個人情報保護委員会規則で定められています。 | グループ内の契約により保護 |
Atallah Hong Kong Limited | 香港 |
こちらをご参照ください。 |
グループ内の契約により保護 |
Sterling Backcheck | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf ただし、グローバル企業であるため、カナダ以外の外国への転送もあり得ます。 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 |
PwC | カナダ |
こちらをご参照ください。 https://www.ppc.go.jp/files/pdf/canada_report.pdf ただし、グローバル企業であるため、カナダ以外の外国への転送もあり得ます。 |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 |
SmartRecruiter | 米国(カリフォルニア州) |
こちらをご参照ください。 【米国(連邦)】 https://www.ppc.go.jp/files/pdf/USA_report.pdf 【カリフォルニア州】 https://www.ppc.go.jp/files/pdf/california_report.pdf |
個人情報の漏洩等に備えてサプライヤーとの間で個人情報を保護するための契約を締結 |
7. 応募者のデータ保護権
7.1応募者には以下のデータ保護権があります:
(a)個人データについて、利用目的の通知、保有個人データの開示、内容の訂正、追加もしくは消去、利用停止、第三者への提供の停止、第三者提供記録の開示を希望する場合は、電話+1 877 637 6002またはメールdataprotection@ssense.comで、いつでも行うことができます。
(b)さらに、特定の状況では、該当するデータ保護法に規定されているように、個人データの処理に異議を唱えたり、個人データの処理を制限したり、個人データの移植性についてリクエストしたりすることができます。繰り返しになりますが、上記のお問い合わせ先を使用して当社に連絡することにより、これらの権利を行使することができます。
(c)当社が応募者の同意を得て応募者の個人データを収集および処理した場合でも、応募者はいつでもその同意を取り消すことができます。応募者の同意を取り消すことは、応募者の取り下げ前に当社が行った処理の合法性に影響を与えることはなく、同意以外の合法的な処理理由に基づいて行われる応募者の個人データの処理にも影響を与えません。
(d)当社が応募者の個人データをどのように処理しているかについて苦情または懸念がある場合、当社はそのような懸念に対処するよう努めます。苦情や懸念に十分に対応していないと思われる場合は、個人データの収集と使用について、応募者はデータ保護当局に苦情を申し立てる権利を有します。詳細については、最寄りのデータ保護機関にお問い合わせください(欧州経済領域、スイス、および米国とカナダを含むヨーロッパ以外の特定の国のデータ保護当局の連絡先の詳細は、こちらから入手できます)。
7.2当社は、適用されるデータ保護法に従ってデータ保護権を行使することを希望する個人から受け取ったすべての要求に対応します。
8. 本通知の更新
8.1当社は、法律、技術、または事業の発展の変化に応じて、この通知を随時更新する場合があります。通知を更新する際、変更の重要性に応じて、適切な措置を講じて通知します。適用されるデータ保護法で、重要な通知の変更について応募者の同意を取得することが義務付けられている場合は、その変更について応募者の同意を取得します。
8.2この個人情報保護に関する通知の最終更新日は、この通知の上部に表示されている「最終更新日」で確認できます。
9. お問い合わせ方法
9.1個人データの使用について質問や懸念事項がある場合は、電話+1 877 637 6002またはメール(dataprotection@ssense.com)でお問い合わせください。