エルミス株式会社およびその子会社および関連会社（総称して「エルミス株式会社」）は、個人データのプライバシーを尊重し、エルミス株式会社が管理者である個人データの保護に努めます。このデータ保護およびプライバシー ポリシー（以下、「本ポリシー）では、適用されるデータ保護法に従ってエルミス株式会社が処理する個人データを保護するためにエルミス株式会社が実施したポリシーと手順について説明します。

エルミス株式会社は、本ポリシーに概説されている保護と義務をすべてのデータ主体に適用することを自発的に選択しました。ただし、そのような保護と義務は、特定のデータ主体の管轄区域の法的要件を超える場合があります。データ保護法は管轄区域によって大きく異なり、エルミス株式会社はすべてのデータ主体に対して本ポリシーを満たすよう努めますが、最終的にはデータ主体のデータ保護法がそのデータ主体に適用される特定の管轄区域で与えられる保護を規定し、本ポリシーは適用されません。関連するデータ保護法によって付与される権利を超える権利を付与すること。このポリシーでは、エルミス株式会社が個人データを収集および使用する方法、エルミス株式会社が個人データを共有する状況、データ主体に適用される権利、および個人データのセキュリティを保護するためのエルミス株式会社の技術的および物理的保護手段について説明します。

定義

 

「管理者」または「個人情報取扱者」とは、データ保護法で定義されているように、独立してまたは他者と共同で、個人データを処理する目的および手段を決定する自然人または法人、公的機関、政府機関、またはその他の団体を意味します。管理者はエルミス株式会社を指し、特定のプロセスに関してはエルミス株式会社が第三者との共同管理者として機能する場合があります。

 

「データ保護法」とは、主に規則（EU）2016/679（GDPR）、シンガポール個人データ保護法2012年（PDPA）、中華人民共和国個人情報保護法（主席令第91号）（PIPL）、および中華人民共和国サイバーセキュリティ法（CS Law）を指しますが、エルミス株式会社が物理的な存在を有する管轄区域のデータ保護規制当局によって発行された他の適用可能なプライバシー法規または規制、コードにまで広がる場合があります。

「データ主体」または「個人」とは、個人データを参照することで直接的または間接的に特定できる自然人を意味します。このセクションでは、データ主体には「従業員」が含まれます。これは、すべての従業員およびインターン、契約ベースのおよびパートタイムのエルミス株式会社の従業員を意味します。

「個人データ」または「個人情報」とは、データ保護法で定義されている、特定された、または特定可能な自然人 (データ主体) に帰属するあらゆる情報を意味します。個人データには、身元が削除されたデータ (匿名データ) は含まれません。 個人データには特別カテゴリのデータが含まれるものとします。

「処理」または「処理中」または「処理された」または「処理する」とは、該当する場合、収集、記録、使用、整理、構造化などの自動手段によるかどうかにかかわらず、個人データに対して実行される操作または一連の操作を意味します。保存、改変または変更、検索、送信による開示、配布またはそれ以外の場合は、利用可能にする、位置合わせまたは結合、制限、消去、またはパージを行います。

「処理者」または「委託先」とは、データ保護法で定義されているように、管理者に代わって個人データを処理する自然人、法人、公的機関、政府機関、またはその他の団体を意味します。処理者の活動は、プロセスのより「技術的な」側面に限定されており、個人データに関する専門的な判断や重要な意思決定の行使は含まれません。プロセッサには、業務上エルミス株式会社が使用するサードパーティのサービス プロバイダー、アプリケーション、または代理店が含まれる場合があります。

「特別カテゴリデータ」または「個人機密情報」とは、人種または民族的出身、犯罪歴、政治的意見、宗教的または哲学的信念、性的指向、労働組合への加入、または健康、遺伝的または生体認証データ、財務データ、またはデータを明らかにする個人データを意味します。児童または未成年者に関するデータです。

個人データの処理の根拠

エルミス株式会社は、データ保護法により許可されている場合にのみ個人データを使用します。個人データは、その処理の意図されたビジネス目的に関連して、適切かつ関連性があり、過剰ではない方法で処理されるものとします。エルミス株式会社の個人データ処理拠点には以下が含まれる場合があります：

1. データ主体が特定の目的で自身の個人データを処理することに同意する場合
2. 処理は、データ主体が当事者である契約の履行、または契約締結前にデータ主体の要求に応じて措置を講じるために必要な場合

3.処理がエルミス株式会社に課せられた法的義務の遵守のために必要な場合

4. 処理が公衆衛生上の緊急事態に対応するため、または緊急事態における自然人の生命、健康、財産の安全を保護するために必要な場合

5.処理がデータ主体または他の自然人の生命、健康、財産の安全を保護するために必要な場合

6.処理がエルミス株式会社または第三者が追求する正当な利益のために必要な場合（ただし、この利益がデータ主体の利益または基本的権利と自由によって保護される個人データの保護を要する場合、特にデータ主体が子供である場合を除く）。

データ主体の権利

該当する場合、エルミス株式会社は、ここに記載されているデータ主体の権利を尊重するものとします。 データ保護法に従い、特定の状況において、データ主体は以下の権利を有する場合があります：

1. エルミス株式会社が保持する個人データへのアクセスを要求し、データが正確かつ合法的に処理されていることを確認

2. エルミス株式会社が保有する個人データの修正を要求します。これにより、担当者は不完全または不正確な個人データを修正させることができますが、エルミス株式会社は提供された新しい個人データの正確性を確認する必要がある場合があります。

3. 自分の個人データの消去を要求します。 これにより、担当者はエルミス株式会社による個人データの処理に正当な目的がない場合に、エルミス株式会社に個人データの削除または削除を依頼することができます。エルミス株式会社は、特定の法的理由またはその他の正当な理由により、消去の要求に常に応じることができない場合があり、該当する場合、要求の時点で担当者に通知されます。

4. エルミス株式会社が正当な利益（または第三者の利益）に依存して処理している場合に、データ主体は自身の基本的権利と自由に影響を与えるため、当該個人データの処理に異議を申し立てることができます。

5. 自分の個人データの処理の制限をリクエストします。これにより、データ主体は、次のシナリオで個人データの処理を一時停止するようエルミス株式会社に要求することができます。(a) 個人データの正確性を確立する (b) エルミス株式会社 による個人データの使用が違法であるにもかかわらず、消去の要求がない場合 (c) 保持が不要となり、法的請求の確立、行使、防御のために必要な場合でも、データ主体が エルミス株式会社に個人データを保持させる必要がある場合、 または (d) データ主体がエルミス株式会社による個人データの使用に反対しているが、エルミス株式会社はそれを使用するための優先的な正当な根拠があるかどうかを確認する必要があります。

6. 自分の個人データの転送を要求します。エルミス株式会社は、構造化された一般的に使用される機械可読形式で個人データを職員または第三者に提供します。この権利は自動化された情報にのみ適用されます。

7. 故人による事前の取り決めが存在しない限り、故人の近親者によるアクセス、修正、および削除を（彼ら自身の合法的かつ正当な利益のために）リクエストすることができます。

8. エルミス株式会社が個人データの処理に対する同意に依存している場合には、いつでも同意を撤回してください。これは、同意が撤回される前に実行された処理の合法性には影響しません。
9. データ主体の個人データに関連するデータ侵害が発生した場合、データ主体に通知されることとなります。

エルミス株式会社は、該当する場合、データ保護法に基づく権利および自由を行使するためのデータ主体からの適切な経路を通じて書面による要求を受け入れるものとします。エルミス株式会社は、合理的な手段を使用して要求者の身元を確認するものとします。担当者がその個人データに関連してデータ主体からリクエストを受け取った場合、そのリクエストは直ちにその管轄区域の指定されたデータ保護責任者またはその指定者にエスカレーションされるか、data@Ermis LTD.jp に送信されるものとします。

データ主体は通常、自分の個人データにアクセスしたり、上記の権利を行使したりするために料金を支払う必要はありません。ただし、要求が明らかに根拠のない、または過剰な場合、エルミス株式会社は合理的な料金を請求することがあります。エルミス株式会社は、すべての正当なリクエストに 1 か月以内に応答するよう努めます。リクエストが特に複雑な場合、エルミス株式会社では時間がかかる場合があります。あるいは、エルミス株式会社は、特定の状況においては要求に従うことを拒否する場合があります。

エルミス株式会社のデータ保護義務

エルミス株式会社とその関係者は、ここに記載されているように、データ主体の権利と個人データの合法的、公正かつ透明な処理に関して適切な保護を提供するために、適切な技術的および組織的対策を実施しています。エルミス株式会社のデータ保護義務には次のものが含まれます：

1. 同意：同意が処理の法的根拠である場合、エルミス株式会社は、かかる処理の前にデータ主体の積極的な同意を取得するものとします。 同意はエルミス株式会社によって明確かつ平易な言葉で書かれるものとし、データ主体は自由に同意を与える必要があります。 同意を提供する前に、データ主体には、同意がいつでも撤回される可能性があることがエルミス株式会社から通知されるものとします。データ主体はいつでも同意を撤回できるため、同意はデータ主体を永続的に拘束するものではない場合があります。
2. 目的の制限：エルミス株式会社は、個人データの処理を意図されたビジネス目的に制限するものとします。
3. 通知：エルミス株式会社は、処理の開始時にデータ主体に明確な言語で通知を提供するものとします通知には次のものが含まれる場合があります：管理者の名前および連絡先情報。処理の目的。処理される個人データの種類; 個人データにアクセスできる人。処理場所；保存期間。データ主体の権利とその権利を行使するための指示。データ侵害に対する保護。
4. アクセス：データ主体の要求に応じて、エルミス株式会社は、エルミス株式会社が所有または管理する個人データへのアクセス、および個人データが以前に処理された可能性がある方法に関する情報を当該データ主体に提供するものとします。
5. 訂正：データ主体の要求に応じて、エルミス株式会社は、エルミス株式会社が所有または管理するデータ主体の個人データの誤りまたは脱落を修正するものとします。個人データが修正された場合、エルミス株式会社は、(i) データが開示された第三者に修正について、および (ii) データ主体に自身の個人データが第三者に開示されたことを通知しなければなりません。
6. 消去：データ主体の要求に応じて、エルミス株式会社は、以下の場合に、エルミス株式会社が所有または管理している当該データ主体の個人データを消去するものとします： (i) 個人データが、処理された意図された事業目的にとって必要なくなった場合 (ii) データ主体が同意を撤回し、処理のための他の正当な根拠がない場合； (iii) データ主体は エルミス株式会社の正当な利益のみに基づいて処理に反対する (iv) 個人データの処理が違法である場合、または (v) 個人データは子供に対する情報社会サービスの提供に関連する。個人データは適用される法律で要求または許可される範囲で保持される場合があるため、これは絶対的な権利ではありません。エルミス株式会社が個人データを第三者に開示する場合、エルミス株式会社は、不合理な場合や不当な努力が生じる場合を除き、消去要求が完了したことを当該第三者に通知するものとします。
7. 正確性：エルミス株式会社は、エルミス株式会社によって、または エルミス株式会社に代わって処理された個人データが正確かつ完全であることを検証するために合理的な努力を払うものとします。通常、個人データはデータ主体から直接取得されます。
8. 保護：エルミス株式会社は、「個人データを保護するために講じられるセキュリティ対策」セクションで詳細に説明されているように、不正な処理から個人データを保護することにより、所有または管理する個人データを保護します。
9. 保管: エルミス株式会社は、(i) 個人データの処理のための意図された目的が該当しなくなった場合、および (ii) 保管が法的または業務上の目的にとって不要になった場合、個人データが含まれる文書の保管を中止するか、個人データを特定のデータ主体に関連付ける手段を削除します。
10. 違反通知: 個人データの損失、誤用、または改ざんを伴うデータ違反が発生し、(i) データ主体の権利および自由に対するリスクが生じる可能性がある場合、エルミス株式会社は監督当局またはデータ保護当局に通知するものとします。GDPR が適用される場合は 72 時間以内。または (ii) データ主体の権利および自由に対するリスクが高い場合、エルミス株式会社は不当な遅滞なくデータ主体に通知するものとします。PIPLが適用される場合、エルミス株式会社は監督当局またはデータ保護当局に直ちに通知するものとします。

個人データの共有

エルミス株式会社は、データ主体のプライバシーと基本的な権利と自由を保護するために適切な文書を作成し、個人データの共有中のデータ保護を確保するために適切な措置を講じています。

エルミス株式会社は、エルミス株式会社に代わって個人データを処理 （維持、保存、使用）するために第三者と共有することがあります。エルミス株式会社 は、そのようなすべての処理者に対し、エルミス株式会社のポリシーに従って個人データを保護するための適切なセキュリティ対策を講じることを要求します。エルミス株式会社 は、処理者が独自の目的で個人データを処理することを許可せず、特定の目的で エルミス株式会社の指示に従って個人データを処理することのみを許可します。個人データを処理する第三者の最新リストについては、data@ermis.jp までメールでお問い合わせください。

エルミス株式会社は、第三者に代わって処理するために個人データを第三者と共有する場合があります。かかる第三者は、かかる個人データの共同管理者とみなされます。共同管理者は処理の目的について裁量権を共有していますが、かかるすべての管理者は、データ保護法に従って共有個人データを処理することに同意します。

1. 第三者

エルミス株式会社は、個人データを処理するために、サードパーティのサービスプロバイダー、アプリケーション、または代理店などの処理者または共同管理者と随時連携する場合があります。エルミス株式会社が管理する個人データを処理者または共同管理者が処理する前に、エルミス株式会社はかかる第三者と協力して、データ保護法に従って個人データを処理するための適切な文書化およびセキュリティ保護手段が整備されていることを確認します。処理者または共同管理者は、処理を意図されたビジネス目的に制限するものとします。

2. エルミス株式会社事業体

エルミス株式会社は、データ保護法に規定されている要件に従わない限り、個人データをその処理が行われた管轄区域外の国または地域に転送しないものとします。エルミス株式会社は、データ保護法に準拠したデータ保護契約および会社間契約に従って、管轄区域および団体を越えて個人データを転送またはアクセスを提供することがあります。

個人データを保護するために講じられるセキュリティ対策

エルミス株式会社は、個人データのセキュリティを無許可または違法な処理から保護するために、技術的および物理的な保護手段と組み合わせて、適切なプライバシー要素を設計により実装しています。ネットワーク保護および監視ポリシーで詳しく説明されているように、エルミス株式会社は個人データを常に保護するために多数のシステムとアプリケーションを使用しており、これらにより以下の機能も可能になります：(i) 個人データの匿名化と暗号化、 (ii) 個人データの処理における継続的な機密性、完全性、可用性、回復力を確保する能力、 (iii) 物理的または技術的な事故が発生した場合に、個人データの可用性とアクセスをタイムリーに復元する能力、 (iv) 少なくとも年に一度、そのようなセキュリティ対策の有効性を定期的にテスト、評価、少なくとも年に一度の頻度で評価するプロセスを実施しています。

エルミス株式会社は、適切なセキュリティ レベル、およびデータ主体の権利と自由に対するさまざまな可能性と重大度のリスクを評価する際に、個人データの処理によってもたらされるリスクを評価します。かかるリスクには、エルミス株式会社によって、またはエルミス株式会社に代わって処理された個人データへの偶発的、違法、または不正な破壊、紛失、開示、改ざん、またはアクセス、またはデータ主体の権利と自由に影響を与える可能性のあるその他の要因が含まれますが、これらに限定されません。エルミス株式会社は、個人データの処理によってもたらされるリスクが、アクセス制御とパスワード保護を利用した個人データへの制限されたアクセスを含む、技術的および/または組織的制御によって十分に軽減されることを保証する合理的な試みを行うものとします。

サードパーティのウェブサイトとソーシャル メディア

このウェブサイトには、エルミス株式会社が所有、運営、または管理していないコンテンツおよびサードパーティのウェブサイトへのリンクが含まれている場合があります。エルミス株式会社は、そのようなサードパーティのウェブサイトのプライバシー慣行や、そこに表示されるコンテンツについては責任を負いません。

サードパーティのソーシャル ネットワーキングウェブサイト、プラグイン、またはアプリケーション上で、またはサードパーティのソーシャル ネットワーキング ウェブサイト、プラグイン、またはアプリケーションを通じてエルミス株式会社のコンテンツに関与する場合、エルミス株式会社は、お客様のソーシャル メディア アカウントに関連付けられた個人データを処理する場合があります。

ポリシーのレビューと更新

エルミス株式会社は、必要に応じてエルミス株式会社のプライバシー慣行やセキュリティ対策への変更を反映するために本ポリシーを見直し、更新する場合があります。 レビューが満足のいくものでない場合、エルミス株式会社は指摘された欠陥を修正するために直ちに措置を講じます。エルミス株式会社のプライバシー慣行に関する最新情報については、このポリシーを定期的に確認してください。 更新後にエルミス株式会社のウェブサイトを使用すると、ポリシーを読んで理解したことを確認したものとみなされます。

お問い合わせ

本ポリシーまたはお客様の個人データに関してご質問やご意見がございましたら、エルミス株式会社（data@ermis.jp）まで電子メールでお問い合わせください。