第三者のプライバシーポリシー

はじめに

Open Assessment Technologies S.A.（以下、「OAT」）は、お客様のプライバシーを尊重し、このプライバシーポリシー（以下、「ポリシー」）を遵守することで、お客様の個人データを保護することをお約束します。

OATは、管理者であり、お客様の個人データの処理に関連して、個人データの使用目的および使用方法を決定します。本ポリシーで使用される「我々」、「我々」または「我々の」という用語は、OATを指します。

定義

適用されるデータ保護法（特にEU規則2016/679、「GDPR」）の意味する範囲内。

"管理者」とは、単独で、または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人、公的機関、代理店、その他の組織を意味します。

"データ対象者」とは、個人データが処理される自然人を意味します。

"個人データ"とは、識別された、または識別可能な自然人に関連するあらゆる情報を意味します。例：氏名、連絡先、電子メールアドレス、生年月日、写真、国籍、政府の身分証明書番号、顧客/顧客番号。また、暗号化された情報も個人データとなります。

"プロセス」とは、収集、記録、整理、保管、適応または変更、検索、相談、使用、送信による開示、普及またはその他の利用可能な状態にすること、整列または結合、ブロック、消去または破壊など、自動化されているか否かにかかわらず、個人データに対して行われるあらゆる操作または一連の操作を意味します。

本ポリシーでは、当社がお客様から収集する、またはお客様が提供する個人データと、そのような個人データが当社によってどのように使用または開示されるかについて説明します。

お客様の個人情報に関する当社の方針および慣行、ならびに当社による個人情報の取り扱い方法をご理解いただくために、以下をよくお読みください。

本ポリシーの対象となる個人

このポリシーは、以下のカテゴリーのデータ対象者に関する個人データの収集および使用に関するものです。

• OATのサプライヤー、第三者サービスプロバイダーおよび下請業者の代表者、従業員、連絡先、その他の関係者。
• 既存および見込み顧客/顧客の従業員、株主、投資家、取締役、取締役会メンバー、署名者、連絡先、代表者、受益者、その他の関係者。
• OATが個人データの収集および処理を行う可能性のある第三者の個人。

OATの現在のクライアントは、本ポリシーの対象ではありません。OATがTAOプラットフォームを使用してお客様の個人データを処理する方法についての情報は、https://www.taotesting.com/about-us/cookie-policy/。

当社が処理する個人データのほとんどは、データ対象者から当社に提供された情報です。ただし、場合によっては、データ対象者が知っている第三者から受け取った個人データを処理することもあります。

このポリシーにより、OATが個人データを処理するすべてのデータ対象者は、処理の開始前に、特に処理の目的、個人データの開示、データ対象者の権利などに関する情報を受け取ります。

当社がお客様について収集および使用する個人データ

当社は、お客様から、またはお客様に関するいくつかの種類の情報を収集します。例えば、以下のようなものがあります。

• 識別情報（氏名、姓名、生年月日と出生地、性別、顧客/顧客番号など）。
• 連絡先（電話番号、ファックス番号、自宅および勤務先の住所、電子メールアドレス、居住国（納税地）など）。
• その他の関連する個人情報（国籍、市民権）。
• 政府の識別番号（社会保障番号、納税番号、IDカードのコピー）。
• 受け取った／提供されたサービスの種類、または購入された／販売された製品の種類。
• 財務および銀行情報（特に銀行口座番号に関連するもの）。
• 教育関連データ（テスト結果、成績、宿泊施設など）、および
• OATの業務遂行に合理的に関連するその他の個人データ。

個人情報を収集・利用する理由

お客様が当社と対話する際、当社は、お客様の質問への回答やマーケティング情報の提供など、お客様に特定のサービスを提供するために、お客様から個人データを収集することがあります。

また、お客様は、OATの従業員とのやり取り（名刺を渡すときなど）を通じて、お客様の個人データを直接提供することもできます。

また、当社は、お客様の雇用主、お客様の会社、またはお客様がその他の形で関係する会社から、当社とお客様の雇用主または当該会社との間の契約または関係に関連して、個人データが提供された場合にも、個人データを収集および使用することがあります。

当社は、以下に示す目的のために、以下の1つまたは複数に基づいて、お客様の個人データを処理します。

• データ対象者に対する契約上の義務の履行（関係管理、アカウントの管理、製品やサービスの提供または受領を含むがこれらに限定されない）。
• 法的義務の遵守（適用される商法の遵守、規制当局や執行機関からの要請や要件の遵守を含むがこれに限定されない）、および
• 例えば、OATが日常業務を遂行するため、詐欺およびその他の犯罪行為の防止のため、支払確認のため、当社の企業構造または所有権の変更を実施するため、統計およびテストの作成のため、リスク管理のため、訴訟（紛争および回収を含む）、会計、監査、税務申告のため、ならびにデータ対象者を対象としたOATによる商業オファーの開発を含む、OATの製品およびサービスに関連するダイレクトマーケティングのため、および商業通信の送信に適用される法律に準拠するために必要な、当社または第三者が追求する正当な利益を目的とする場合。
• 上記以外の目的でさらなる処理を行う場合、当社はこの他の目的についてお客様に事前に情報を提供することを約束します。

お客様の個人情報の開示について

上記の目的を達成するために、データ対象者の個人データは、第三者、特にOpen Assessment Technologies CorpなどのOATの別の子会社、その商業パートナー、第三者のサービスプロバイダー、その他の契約者および下請け業者に送信されることがあります。また、法律上および規制上の義務を果たすために、これらの個人データを公的機関、行政機関または法的機関、監督機関と共有することがあります。

前項に記載された特定の第三者は、欧州連合で認められているものと同等の保護レベルを提供していない欧州連合外の国に所在している場合があります。データ対象者は、このような第三者への個人データの転送は、転送の性質に応じて、以下のいずれかになることを知らされます。

• 欧州委員会によって承認された標準契約条項などの適切な保護措置が取られている場合、データ対象者はOATに連絡することで当該保護措置のコピーを入手することができます（米国に所在するOpen Assessment Technologies Corpへの個人データの移転がこれに該当します）、または
• 適用されるデータ保護法の下で認可されている場合で、当該移転がデータ対象者の同意を得ている場合、またはデータ対象者の利益のために締結された契約の履行もしくは遂行、法的請求の確立、行使もしくは防御、またはOATとデータ対象者との間の契約の履行に必要な場合。

個人情報保護

当社は、お客様の個人データを損失、誤用、不正アクセス、開示、不正な改変、または不法な破壊から保護するために、管理的、技術的、物理的な保護手段を講じています。さらに、当社は、ITおよびセキュリティサービスプロバイダーに対し、お客様の個人データに関して適切な技術的および組織的なセキュリティ対策を講じるよう求めています。

お客様の権利

お客様は、当社によるお客様の個人データの使用に関して、以下の権利を有します（該当する除外事項があります）。

• 自分について保有する個人データにアクセスし、その処理方法について追加情報を受け取る権利。
• 不正確な個人情報を修正し、不完全な個人情報を補完する権利。
• 特定の目的に関連して個人データが不要になった場合など、当社のシステムからお客様の個人データを削除する権利。
• 特定の状況下において、個人データの処理を制限する権利（例：個人データの正確性に異議を唱える場合、または個人データの処理に異議を唱える場合）。
• お客様の個人データを相互運用可能なフォーマットで受け取る権利、または他の組織に直接送信する権利。
• 個人データの処理（特に商用通信の受信に関して）に同意していただいた場合、いつでも同意を撤回する権利。
• 特定の状況において、また他の規制要件を考慮して、特にプロファイリングを含む正当な利益に依拠する場合に、個人データの処理に異議を唱える権利；および
• 所轄の欧州連合データ保護局（通常、お客様がお住まいの国にあります）に苦情を申し立てる権利。

OATは、プライバシーに関連する個々の苦情や質問に対応し、すべての苦情を調査して解決を図るものとします。OATは、OATの法的義務（例えば、関連する個人データを保持する法的義務）を妨げたり矛盾させたりしないこと、またはOATがかかる要請を認められないことを正当化するその他の障害がある場合に限り、上記の反対権、消去権および制限権に関する要請に好意的に回答することができます。

当社は、1ヶ月以内の合理的な期間内に、無料で各請求に対応することを約束します。

これらの権利は、OATの以下のメールアドレスに連絡することで行使することができます：privacy@www.taotesting.com

個人情報の保持

契約上の義務を履行するために必要なデータについては、契約期間中、データを保管します。法的義務の遵守、および当社または第三者が追求する正当な利益の目的でデータを収集する場合、データは法律が許す限り保管されます。当社は、法律によってそれ以上の期間保管することが義務付けられていない限り、上記の期間、個人データを保管します。

最終更新日：05/04/23