プライバシーポリシー

最終更新日: 2024年8月

イントロ

Dinah Holdings Limited(以下、「会社」または「私たち」)は、皆様を歓迎いたします。本プライバシー通知(以下、「プライバシー通知」)は、弊社のウェブサイト(以下、「ウェブサイト」)に適用されます。

プライバシー通知は、ウェブサイトがどのように個人データを収集、保存、処理し、使用するか、またウェブサイトを利用する際に何が起こるかを説明します。

コンテンツ

私たちについて

あなたについて

個人データ

データの出所

処理の法的根拠

訪問者のデータ

クライアントのデータ

第三者から受け取ったデータ

第三者へのデータ共有

欧州経済地域外へのデータ転送

データ保護

データ主体の権利

欧州経済地域居住者

米国居住者

私の個人情報を売らないでください

トラッキング拒否リクエスト

カナダ居住者

クッキー

プライバシー通知の更新

私たちについて

私たちは、ウェブサイトを通じて処理されるあなたの個人データの管理者です。これは、個人データの処理の目的と手段を決定することを意味します。

名称
Dinah Holdings Limited
登録番号
HE409162
住所 
Prodromou 75, Oneworld Parkview House, 4階, 2063, Nicosia, Cyprus
お問い合わせ用メール

あなたについて

ウェブサイトを訪問すると、あなたは私たちのユーザー(「ユーザー」)になります。 

私たちは、個人データの処理に関する詳細を簡単に見つけられるようにユーザーをカテゴリーに分けています。あなたの行動によっては、複数のカテゴリーに該当することがありますのでご注意ください。

ユーザーの種類
説明
登録ユーザー
ウェブサイトに登録したユーザー
プレミアムユーザー
登録し、プレミアムサブスクリプションを購入したユーザー
ビジター
アカウントを作成せずにウェブサイトにアクセスするユーザー
求職応募者
ウェブサイトの「キャリアページ」フォームを通じて履歴書を送信するユーザー
サポートリクエスター
ウェブサイトのサポートトピックで「お問い合わせ」フォームに記入するユーザー

注意! 同意年齢(現地法に基づく)未満のユーザーの個人データを意図的に処理しません。該当するユーザーまたはその法定代表人である場合は、 ご連絡ください。

個人データ

データの出所

ウェブサイトを訪問してやりとりする際に、行動に応じてデータを受け取ります。 

個人データは、訂正の権利を行使するか、ウェブサイトの機能を使用して変更できます。変更されたデータにも同じ法的根拠と保存期間が適用されることにご注意ください。

また(必ずしもそうとは限りませんが)、第三者からデータを受け取ることがあります。これはあなたの設定と使用する機能に依存します。

処理の法的根拠

個人データを処理するために、次の法的根拠に依拠しています:

  • 契約の履行—契約交渉、締結、および履行に必要な個人データの処理(主にサービスの利用)のため;
  • 正当な利益—私たちのサービスの開発に必要な処理であり、あなたの利益、権利、期待を考慮します;
  • 法的義務—適用法に基づいて必要な処理(例:税法またはKYC/AML規制への準拠)や、法執行機関、裁判所、監督機関、または他の国家認可の公的機関からの要請に応じる必要があります;
  • 同意—特定の追加的な目的のため。

正当な利益または契約の履行を基に個人データを収集した場合、元の目的と互換性があることを確認した後に新たな目的のために使用することがあります。

データ処理が法的義務または契約の履行に基づいている場合、あなたは個人データを提供する義務があります。このデータは、法的要件を遵守するか、サービスを適切に提供するために必要です。データを提供しないと、税負担、契約締結またはサービス提供の不可能性などの不利益が生じる可能性があります。

訪問者のデータ

ウェブサイトを訪問する際、一部のデータは自動的に収集されます。ユーザーの全体的な体験を改善するために、パフォーマンスを最適化し問題をデバッグし、機能を向上させ、セキュリティとプライバシーを確保するために、一部の技術データを収集します。

収集する技術データの大部分は匿名ですが、一部のデータはあなたのIPアドレスやデバイスIDと関連付けられている場合があります。以下に個人の技術データについて説明します。

データ
処理の理由
法的根拠
粗い位置情報(IPアドレス、国)技術デバイス情報およびネットワーク情報(IPアドレス、HTTPユーザーエージェント、ブラウザタイプ、インターネットサービスプロバイダ(ISP)、日付とタイムスタンプ、参照元/退出ページ、クリック数)
パフォーマンスの最適化、デバッグ、機能の適切な動作の向上、ウェブサイトの管理と改善
正当な利益
データ保存
データは収集から3年間保存されます

ウェブサイトの機能を運営、サポート、および改善するためにクッキーも必要です。

データ
説明
処理の理由
法的根拠
必要なクッキー
ウェブサイト運営に必要な情報
ウェブサイトの使用体験の向上
契約の履行
マーケティングクッキー
関連する広告を表示するためのマーケティング情報
マーケティング
同意
プリファレンスクッキー
ウェブサイトの一部のサービス運営に必要な情報
ウェブサイトの一部のサービスの運営
同意
統計クッキー
ウェブサイトとの関わり合いを理解するための統計データ
ウェブサイトの改善および統計の分析のためのその他の目的
同意
分析クッキー
ウェブサイトとの関わりを理解するための分析データ
ウェブサイトの改善および統計の分析のためのその他の目的
同意
データ保存
クッキー
当社のクッキーポリシーで提供されている有効期限中に保存されます。

クライアントのデータ

個人データを収集する場合:

データ
処理の理由
法的根拠
登録データ(氏名、姓、メールアドレス、電話番号、国、写真)
サービス提供
同意
支払いデータ(支払い方法、請求先住所、通貨金額、銀行カード情報)
サービス提供、セキュリティ、法令遵守
契約の履行
通信データ(通信手段、通信履歴)
サポート、ビジネス開発
同意
データ保存
契約履行に基づいて処理されたデータ
契約終了から3年間 サービスの利用 または処理に異議を申し立てるまで
同意に基づいて処理されたデータ
2年間または同意を撤回するまで

求職応募者のデータ

個人データを収集する場合:

データ
処理の理由
法的根拠
連絡データ(氏名、姓、電話番号、メール、現在の所在地または住所全体)
求人応募者との求人機会に関する関わり合い
正当な利益、契約の履行
履歴書データ(生年月日、写真、登録データ(パスポート、IDカード)、電話番号、職務タイトル、教育、職務経験、学術・職業資格、ウェブサイト、ソーシャルメディアアカウント、ポートフォリオやその他)
求人応募者との求人機会に関する関わり合い
正当な利益、契約の履行
通信およびカバーレター/コメントまたはお問い合わせ欄で追加で提供するデータ
求人応募者との求人機会に関する関わり合い
正当な利益、契約の履行
データ保存
正当な利益と契約履行に基づいて処理されたデータ
受領日から3年間保存されます

応募した職種に選ばれなかった場合でも、将来の機会のために履歴書を保存することに関してご連絡いたします。これに同意しない場合、履歴書は記録から削除されます。これにより、ウェブサイトに掲載される将来の職種に再応募することを妨げるものではありません。

サポートリクエスターのデータ

個人データを収集する場合:

データ
処理の理由
法的根拠
メール
ユーザーの問い合わせに応える、サポート手順を向上させる
正当な利益
メッセージ
ユーザーの問い合わせに応える、サポート手順を向上させる
正当な利益
データ保存
正当な利益
受領日から3年間保存されます

機密および未成年者のデータ

私たちは、法律で機密と見なされる国籍、性別、政治的信念、健康状態その他のカテゴリーを含む、機密データのカテゴリーを意図的に収集しません。アカウントにそのようなデータカテゴリーを記載しないようにしてください。機密データを誤って共有したと考える場合は、次のアドレスにご連絡ください: [email protected] そうすれば、最短の時間枠内でそれを廃棄することができます。 

ウェブサイトは、同意年齢(現地法に基づく)未満の人を対象として設計または指示されていません。本人が法定年齢に達していないと見なされるユーザーが個人データを送信したことに気づいた場合、直ちにそのデータを破棄します。未成年者が個人データを当社と共有したと考える場合は、次のアドレスにご連絡ください: [email protected]

第三者へのデータ共有

私たちは、害を及ぼすことなく、適用法に完全に準拠して第三者に個人データを共有できます。さらに、第三者へのデータ転送時に個人データのセキュリティを確保するために、組織的および技術的な措置を実施しています。

第三者
説明
分析ツール
事業を理解して促進するために分析ツールを利用しています。
支払いサービス
支払いおよびその他の取引を処理するために支払いサービスを利用しています。
ソーシャルネットワーク
活動に関する情報を広めるためにさまざまなソーシャルネットワークを使用しています。
メッセンジャー
あなたと対話しやすい方法でコミュニケーションをとるためにメッセンジャーを使用しています。
データストレージサービス
データをリモートサーバーに安全に保存できるクラウドサービスを使用しています。
ウェブサイト上の契約者、サービスプロバイダー
サービスプロバイダーおよび契約者と協力して、サービスの提供、ウェブサイトの機能開発と改良、サポート要求の処理、支払い取引の完了などを行います。
当社チームが利用するサービスプロバイダー
サービスを提供するために、CRMシステム、メッセンジャー、その他のサービスを私たちの組織で使用しています。
国家機関、裁判所、法執行機関など
税務当局、裁判所、法執行機関、その他の政府機関にデータを移転することが義務付けられる場合があります: 政府の要求、法令、または適用法を遵守するため、不法なウェブサイトの使用を防ぐため、第三者の請求に対抗するため、不正を防ぐまたは調査するため。

個人データの第三者受取者の詳細な一覧を取得するには、[email protected]までお問い合わせください。

データを共有するための法的根拠として、場合に応じて同意、法令遵守、契約履行に依拠します。

欧州経済地域外へのデータ転送

収集した個人データはオランダに保存されます。

欧州経済領域以外を含む他国の受領者と個人データを共有する場合があります。その際、個人データがGDPRに従って保護され、処理されることを保証します。

EEA外へのデータを共有するために、欧州委員会の適格性決定または受信者のデータプライバシーフレームワークへの参加に依拠します。 

受領者がデータプライバシーフレームワークに参加しておらず、その国が個人データの保護水準が十分と認められていない場合、転送および保存中のデータ保護に関する法令に基づいた標準契約条項を採用します。

データ保護

可能なリスクに対して適切なさまざまなセキュリティ対策を適用しています。

組織的対策
スタッフトレーニング
内部ポリシーと指示
秘密保持契約(NDA)
転送保護
アクセス管理機構
物理的対策
ビデオ監視
アラーム
施設へのアクセス制限
24時間警備
技術的対策
二要素認証
バックアップ
ファイアウォール
データの暗号化
HTTPSの実装
エンドツーエンド暗号化

データ主体の権利

データ主体(個人)として、データと直接やりとりするか、または私たちへのリクエストを通じてやりとりする権利を有します。ここでは、これらの権利と居住地に応じた行使方法について説明します。

欧州経済地域および英国居住者

権利
説明
アクセス権
個人データが処理されているかどうかの情報を要求でき、処理されている場合は法令により要求される情報にアクセスできます。
訂正権
データが不正確または不完全である場合、変更することができます。
消去権
システムから個人データを削除するようリクエストできます。法律で別途規定されていない限り、削除します。
処理の制限権
法律に規定されている場合、個人データの処理を部分的または完全に禁止することができます。
データポータビリティの権利
提供したすべてのデータを要求し、別の管理者にデータを転送するよう要求できます。
異議を申し立てる権利
正当な利益に基づいて収集された個人データの処理に異議を申し立てることができます。
同意を撤回する権利
いつでも同意を撤回できます。
苦情を申し立てる権利
リクエストが満たされない場合、規制機関に苦情を提出することができます。

権利を行使するには、[email protected]までご連絡ください

EEA居住者の場合: リクエストには1ヶ月以内に回答します。リクエストが満たされない場合、ローカルデータプロテクション担当機関に苦情を提出できます。ここで見つけることができます。

英国居住者の場合: リクエストには1ヶ月以内に回答します。リクエストが満たされない場合、電話番号0303-123-1113を介してまたはオンラインでwww.ico.org.uk/concernsに苦情を提出できます。

米国居住者

権利は居住する州によって異なります。以下に示します。

権利
説明
エリア
アクセス権
個人データの処理について説明を求めることができます。
カリフォルニア、コロラド、コネチカット、デラウェア、インディアナ、アイオワ、モンタナ、ニューハンプシャー、ニュージャージー、オレゴン、テネシー、テキサス、ユタ、バージニア
訂正権
データが不正確または不完全である場合、変更することができます。
カリフォルニア、コロラド、コネチカット、デラウェア、インディアナ、モンタナ、ニューハンプシャー、ニュージャージー、オレゴン、テネシー、テキサス、バージニア
削除権
システムから個人データを削除するようリクエストできます。
カリフォルニア、コロラド、コネチカット、デラウェア、インディアナ、モンタナ、ニューハンプシャー、ニュージャージー、オレゴン、テネシー、テキサス、ユタ、バージニア
ポータビリティ権
提供したすべてのデータを要求し、別の管理者にデータを転送するよう要求できます。
カリフォルニア、コロラド、コネチカット、デラウェア、インディアナ、アイオワ、モンタナ、ニューハンプシャー、ニュージャージー、オレゴン、テネシー、テキサス、ユタ、バージニア
販売拒否権
個人データを第三者へ販売することを拒否する権利。
カリフォルニア、コロラド、コネチカット、デラウェア、インディアナ、アイオワ、モンタナ、ニューハンプシャー、ニュージャージー、オレゴン、テネシー、テキサス、ユタ、バージニア
特定の目的の処理を拒否する権利
プロファイリング/ターゲット広告目的での処理を拒否する権利。
コロラド、コネチカット、デラウェア、インディアナ、モンタナ、ニューハンプシャー、ニュージャージー、オレゴン、テネシー、テキサス、ユタ、バージニア
機密データの処理を拒否する権利
機密データの処理を拒否する権利。
カリフォルニア
機密データ処理への同意権
機密データを処理する前に同意を得る権利。
コロラド、コネチカット、デラウェア、インディアナ、モンタナ、ニューハンプシャー、ニュージャージー、オレゴン、テネシー、テキサス、バージニア
自動意思決定に対する権利
自動プロセスのみを基にしたビジネスが消費者について決定を行うことを禁止する権利
カリフォルニア、コロラド、コネチカット、デラウェア、インディアナ、アイオワ、モンタナ、ニューハンプシャー、ニュージャージー、オレゴン、テネシー、テキサス、バージニア
民事損害を求める権利
法令違反に対してコントローラーに対し民事損害を求める権利。
カリフォルニア

権利を行使するには、[email protected]までご連絡ください 。

州や法令要件に応じて、30〜60日以内にリクエストに回答します。苦情が満たされない場合、連邦取引委員会に苦情を提出できます。

注意! 一部の州にはプライバシー法がありません。該当する州の住民の権利は、米国連邦法によって規定されています。州がリストにない場合はお問い合わせください。

私の個人情報を売らないでください

カリフォルニア州の住民は、カリフォルニア消費者プライバシー法(「CCPA」)に基づいて、CCPAに準拠する企業による個人情報の「販売」を拒否する権利を持っています。

bo3は誰にも個人情報を販売せず、データをビジネスモデルとして使用しません。

しかし、私たちはカリフォルニアの住民が将来の個人情報の販売を拒否できるようにし、CCPAをサポートします。データを将来販売しないというあなたの希望を記録したい場合は、[email protected]までお問い合わせください。

トラッキング拒否リクエスト

カリフォルニアの住民は、ウェブサイトを訪問する際に、インターネット上でのオンラインブラウジング移動に関する情報を自動的に収集して追跡しないようにリクエストすることができます。 

このようなリクエストは、通常、消費者が個人データの収集に関して選択を行使できる信号や他のメカニズムを制御するウェブブラウザ設定を通じて行われます。 

現在、これらのリクエストに応える能力はありません。能力が変更された際には、プライバシー通知を改めるかもしれません。

クッキー

ウェブサイトの運営に必要なクッキーを使用しています。クッキーを使用して自動的に収集されたデータを受け取ります。詳細はクッキーポリシーでご確認ください。

クッキーをオフにしたい場合は、以下のリンクでブラウザ設定を管理するための指示を見つけることができます:

プライバシー通知の更新

このプライバシー通知は、一般データ保護規則、その他の適用されるプライバシー法、および最善のプライバシープラクティスに基づいて作成されています。

既存の法律および個人データの処理に関する要件は変更される可能性があります。その場合、ウェブサイトに新しいバージョンを掲載します。

プライバシー通知またはウェブサイトで、データプライバシー権に影響を与える重要な変更がある場合、ウェブサイトに情報を表示し必要に応じて同意を求めます。