個人情報保護方針
Nash Squareグループの全子会社(Alumni, Spinks(We Are Spinks), NashTech, PAT Management , Talent-IT, Team4Talent)を含むNash Squareグループ（以下「当社」と呼びます。）は、世界的な人材コンサルタントとアウトソーシングの優良企業であり、世界中の多くの有資格者、及び顧客と共に毎年協働しています。
当社の評判は、当社と協働する皆様の信頼によって決定されます。故に、皆様に提供して頂く情報を効果的・専門的に活用することは、我々にとって最優先事項です。
当社は、お客様の個人情報保護を重要な社会的債務と認識し、当社が所有する皆様の個人情報を適切に取り扱うため、遵守するべき行動指針としてデータプライバシーの保護を定め、その遵守を徹底することと致します。
概要
このデータプライバシー通知は、お客様の求職・キャリア発展に際する援助の一環として、お客様の関心のあるサービスを提供するため、又はお客様が我々のウェブサイトを訪問した結果として、当社の、お客様の個人情報の取り扱いについて説明したものです。
我々はお客様のプライバシーを尊重します。当社は、お客様の個人情報の収集・利用がお客様へのサービス提供に適したものであり、且つ、適用されるデータ保護法に従事することを保証します。
個人情報とは
本サービスにおいて「個人情報」とは、有資格者・有力候補者・コンサルタント・顧客の連絡先、又は、サービスの導入及び/又はサービスの提供に関与するすべての組織の連絡先を指します。
このサービスの「顧客連絡先」とは、顧客の責任者を指します。
具体的に、このデータプライバシー通知は当社がお客様から収集・保有する個人情報、お客様の個人情報取り扱い方法、及びお客様の個人情報に関する権利についての詳細を提供します。
Nash Squareがしていること
我々の仕事の中核は以下の2つです。
- 顧客のキャリア発展を支援するサービスの提供を行います。
- 我々は顧客と協力してコンサルタントとアウトソーシングサービスを提供し、顧客の技術的課題を解決するためのサポートを行います。
Nash Squareのデータ収集源
このデータプライバシー通知は、Nash Square（以下「我々」または「当社」と呼びます。）によって収集された個人情報の収集・保管・及び利用に適用されます。
- 我々のウェブサイト(www.nashtechglobal.jp )または我々の運営するすべてのウェブサイトを介して。または
- オンライン教育図書館やソーシャルメディアを通して我々が投稿した求人掲示板や広告に対するお客様が応じた結果として。または
- 個人的な勧告の元。または
- 企業ウェブサイトより。または
- お客様の名刺より。または
- お客様に求人・アウトソーシング又はコンサルティングサービスを提供する過程で適用されます。
当社が顧客連絡先について収集するもの
顧客連絡先：我々が収集する個人情報は、「顧客連絡先」を意味します。
我々は、サービスを提供する際に重要な一部過程として、お客様に関しての情報を収集する必要があります。
当社は、以下の場合にお客様の個人情報を収集することがあります。
- お客様へのサービス提供を目的とし、お客様に連絡を取る際。または
- お客様が当社との協働に興味を持たれて我々にEメールを送信した際;
- 営業やマーケティングイベントで、お客様が名刺やその他の情報を当社の従業員に提供して下さった際;
- 当社の求人掲示板やソーシャルメディアウェブサイトにお客様が情報又は広告を投稿した際;
- 当社がサービスを提供する際。または
- 当社がサービスに関連する契約書を完成させた際。
当社は、通常、お客様について以下の情報を収集します。
- 氏名;
- 住所;
- 電話番号とEメールアドレス、個人を認識できる情報;
- 役職についての詳細、肩書きや組織におけるお客様の立場・責任;
お客様が当社の顧客の場合、
- 当社のサービスに関してお客様が共有する意見・フィードバック;
- 当社のサービスに関してお客様が疑問を持った点の詳細;
- お客様が当社に共有するアウトソーシング要件または計画の詳細。
個人情報の取得・利用目的
我々は、収集した情報を利用して、以下を含む多くの任務を実行します:
- クライアントが定義した特定の雇用業務に対する、候補者の配属、またはリソース、アウトソーシング、コンサルティングの提供;
- 候補者、顧客、および連絡先の記録管理;
- マーケティング、プロファイリング、事業開発活動ならびに、当社の製品・サービスに関する市場調査と統計分析の実施;
- 法律、または法的規制要件の遵守、ならびに犯罪防止のため我々に適用される適用法・規制・指示・裁判所命令・ガイドライン・通達または規定の条件に基づいて必要な情報の開示
- サービスの管理を委託しているクライアント（RPO / MSP）への要件の報告。
顧客連絡先: 我々は顧客から収取した情報を使用して、お客様に業務サービスを提供することを保証します。サービスには、お客様の要求を満たす候補者を確保、または当社のポートフォリオからの他のサービスの提供を含みます。
供給業者: 収集したデータを利用し、供給業者と円滑に業務を遂行します。
お客様のデータ処理における法的基盤
我々は、ビジネスとしての正当な利益のためにお客様の個人情報を処理することは必要不可欠であると考えています。また、我々はアウトソーシングにおける様々な段階において、法的義務の遵守や、アウトソーシングに関連する契約の履行に必要となる場合など、データを処理するための法的根拠も持ち合わせています。
法的根拠の明細書はこちらでご覧になれます。 here.
法的にお客様から個人情報の手続きについて承諾を頂かなければならない場合は、同意を求めることがあります。
当社のサイトのすべてのユーザーとサービスについて
我々は、お客様の個人情報を以下のプロセスで収集・管理・使用します:
- サイトを利用可能にする;
- お客様が要求したサービスを提供する
お客様の個人情報の当社の使用は、サイトおよびサービスの提供に付随する目的、またはそれらをより効果的に運用するために望ましい場合があります。 そのような状況では、私たちはあなたの個人情報の取り扱いに正当な利益があると信じており、この個人情報の保存と使用があなたの権利や自由を不当に害することはないと考えています。
これらの詳細については、以下のAppendix 3をご覧下さい。
個人情報の共有及び第三者への提供
当社に提供された個人情報は、Nash Squareグループによって処理されます。我々は以下のことを保証します;
- お客様の個人情報へのアクセスはデータ処理等の仕事の一環として必要な従業員のみに制限すること;
- 本サービスの運営に必要な情報のみを関連する従業員に開示すること;
- お客様の個々情報を第三者に共有する前にお客様の承諾を得ること。
当社は、以下の状況において情報を開示致します:
サービスおよびサイトの使用情報: 当社のサービスによって誘発された匿名情報をクライアントと共有する場合。
第三者によるサービス提供: サービスの提供を円滑にし、サポートを受けるために当社が第三者である企業に情報を共有する場合。以下の場合を含みます。
- ITサポート提供者;
- 信用照会先、査定・審査サービスの提供者;
- 支払い処理、ソフトウェア提供者;
これらの組織は、Nash Squareによってデータ処理業者として任命され、当社の関連サービスを提供するために必要な際のみお客様の個人情報を使用することが出来ます。これらの組織は、データプライバシー通知に従い、当社の指示に基づいて個人情報を処理することが条件付けられています。また、彼らはこれらの情報共通する独立した権利は持ち合わせていません。
系列企業: 当社は、お客様の個人情報を当社の子会社、また当社のサービスやサイトを提供する代理の系列企業に共有します。これらの組織は、データプライバシー通知に従い、当社の指示に基づいて個人情報を処理することが条件付けられています。また、彼らはこれらの情報共通する独立した権利は持ち合わせていません。
法的、および訴訟手続きの遵守: 裁判所命令・法的手続きに応じる・我々の法的権利を確立/行使する・または法的要求を弁護する場合。違法行為や詐欺容疑、身体の安全を脅かす可能性のある状況、利用規約の違反、その他法的に要求される状況を調査・防止・措置するために情報共有が求められる場合。
合併または買収: 当社が、他者に買収、または合併された場合、お客様の情報を転送する必要があります。当社が資産の全額、または一部を合併・買収・売却する場合、Eメールおよび/または、当サイト上にて、お客様の個人情報所有権・使用の変更・その他任意の選択についてお知らせ致します。
求人とリソースサービス: 当社が、求人またはリソーシングサービスにおいてお客様の情報を利用する場合、お客様の要望に合った任務をしているクライアントに、お客様の個人情報を共有させて頂く可能性があります。
親会社と個人事業社: 親会社または個人事業社を通した顧客に、お客様のサービスを提供または提供しようとしていることを、Nash Squareを介してお知らせする場合。
採用代行とマネージドサービスプロバイダ: 場合によっては、マネージドサービスプロバイダのように、Nash Squareを介して雇用主にサービスの提供を行うためのゲートウェイのような働きをする組織が存在する可能性がございます。
上記に記載したような状況下で、個人情報がクライアントや親会社、個人事業社、またマネージドサービスプロバイダーに共有される場合は、これらの組織がそれぞれのデータプライバシー通知に従ってお客様の個人情報を取り扱います。
国外転送
お客様のデータが安全に保管・転送されることを保証します。当社は、データの受領者がデータ保護法に準拠している、且つ、転送手段に保証措置がなされている欧州経済圏以外にのみデータを転送します。これらの国は、GDPR第46条(2)(c)に基づいた契約条項、EU-米国プライバシーシールド、及びGDPR第45条に基づいて、データ保護法の水準が欧州委員会により適切であると認められています。
GDPR第49条に基づいて上記に対する扱いが不適切だと判断された場合、移転が行われる前に通知され、移転を中止できることが認められています。
企業として、EUデータ主体の個人データを英国のサーバーに保存するなど、EUと英国の間で個人データを転送します。 英国がEUから撤退する準備として、EUから英国へのデータ転送に対して適切な保護手段を提供するために、EUと英国の事業体との間で標準的な契約条項を制定しました。 Nash SquareはすべてのEUおよび英国の事業にGDPR（「UK GDPR」を含む）を実装しているため、個人データは同じ高水準で処理されます。
Nash Squareはグローバル企業であり、お客様に最高のサービスを効果的に提供するために、ベトナムのビジネス処理アウトソーシング（BPO）サービスを利用する場合があります。 私たちが使用するBPOサービスは、Nash Squareグループの子会社であるNash Square Vietnamによって提供されています。 データ転送を保護し、データのプライバシーを確保するために、標準的な契約条項を含む良好なビジネス関係を築いています。
ヨーロッパ以外の地域にあるNash Squareの事業体や海外の顧客、またはデータを後々国外へ転送する可能性のある国の顧客に対して、お客様の情報を送信する場合があります。
データは当社全体のビジネスプロセスの一部の一環で、クラウドベースのストレージに保管される場合もございます。
欧州経済地域以外の国では、EU/UK法の場合とはお客様の個人情報に対して異なる水準の保護法が提供される場合がありますが、当社、または当社の代行会社による個人情報の収集や保管・使用は、引き続きこれらのデータプライバシー通知に従って行われます。
個人情報・クッキー・ウェブサイトについて
当社のウェブサイトは、お客様の関心のある役割またはサービスに関して、お客様の個人情報の提供をお願いする場合があります。これらの情報は、電子的に我々の元へ届く前に、第三者機関へ転送される可能性があります。しかし、すべての第三者機関は、お客様の個人情報の収集および処理において、当社のデータプライバシー通知兼セキュリティー規格を確実に満たすため審査されたものです。
また、当社のウェブサイトは、我々の管轄外の外部コンテンツや他のウェブサイトへリンクする場合がございます。これらの他ウェブサイトへのリンクは、お客様の便宜と情報のために提供されています。当社のデータプライバシー通知とセキュリティー規格を共有するウェブサイトのみにリンクするよう最善を尽くしていますが、これらの他のウェブサイトにてお客様が提供した個人情報の保護については、当社は保証・責任を負いかねますのでご了承ください。これらのサイトには適所に各々の個人情報保護方針が記載されております。他のウェブサイトを訪問する際は、個人情報の開示をする前に、お客様自身でこれらのウェブサイトのプライバシーポリシーの見直しなどに注意を払い、ご確認をお願い致します。
クッキーやビーコン、タグ、およびスクリプトなどの技術は、当社および関連会社、または解析・サービス提供者によって使用されています。これらの技術は、傾向分析・サイト管理・ユーザー移動の追跡のために使用されており、ユーザーベース全体の人口統計情報を集計しています。
例として、クッキーをユーザー設定（言語設定など）の記憶と認証に使用しており、ユーザーは個人のブラウザレベルでクッキーを管理することが出来ます。クッキーの使用を拒否した場合でも当サイトはご利用になれますが、サイト内の一部の機能の使用については制限がかかる可能性がございます。
クッキーの使用についての詳細はAppendix 4をご覧になってください。
個人情報保護方針
Nash Squareはお客様の個人情報保護に尽力しております。そのために、当サイトの適所には、個人情報への不正アクセスや不正使用を防止するための適切な措置が配置されています。疑わしいデータ漏洩を測定し対処するための対策も含まれています。
個人情報の不正使用・紛失、または不当アクセスが見られる場合は、DPO@harveynash.comへご連絡ください。
お客様の個人情報は当社またはインターネットサービスプロバイダが提供するサービズ上で保存されますが、インターネットを介した情報送信は安全に完全な保証があるわけではございません。お客様の個人情報保護には最善を尽くしますが、当サイトに送信されるお客様のデータの安全面を完全に保証するものではございません。一度送信した情報はお客様ご自身の責任となりますのでご了承ください。
データ保持
データの保存期間は、会社と関係するデータとの利益のバランスによって決められます。 個人データが会社の利益に関する書類の作成に必要な場合、その利益がデータ主体の利益と一致していたら、必要な期間保管されます。
我々が必要以上にデータを保存することはございません。連絡が乏しい多くの場合、当社との最終連絡日から最大で2年間までの保存となります。お客様が当社のクライアントまたはサプライヤーとして協働したり、候補者として面接・配置をしたりと、当社との連絡頻度が高く広範囲に渡る場合は、より長期的にデータを保持するがあります。
法的義務の遵守、紛争の解決、または契約の履行のために個人情報を保持する必要がある場合を除き、法的保持期間の終了時に個人データを削除します。
メールに関して 米国を含む多くの管轄区域で事業を展開する際、メールを保持する法的義務があります。 アーカイブシステムを利用し、送信または受信した日付から2年間、最大10年間、メールをアーカイブします。
当社のデータ保持ポリシーの詳細に関しては、 DPO@harveynash.comへお問い合わせください。
お客様の権利・ご要望・質問・ご提案
お客様は、個人情報に関して一定の権利を有します。これらに関しての詳細をご希望の場合、または権利の行使をしたい場合は、 DPO@harveynash.com へお問い合わせください。
お客様の権利に関する詳細は、Appendix 5をご覧ください。
Nash Squareは、お客様情報の取得と使用において最高水準を目指しておりますので、お客様のご要望に関しては真摯に受け止めて参ります。我々の情報取得・使用が不当、または不適切であると感じた場合は、我々にお知らせ願います。
弊社のポリシーまたは手順についてご不満をお持ちの場合は、DPO@harveynash.comを介してデータ保護担当者にお問い合わせください。 自分の権利が侵害されたと思われる場合は、地元の裁判所から助言を受けることもできます。
EU監督当局
EU内のデータ保護問題について、監督当局に申し立てをすることができます。 Nash Squareは、英国の情報委員会事務所にデータ管理者として登録されていますが、他の監督当局が活動しているEU全域でも活動しています。
英国がEUを脱退する準備として、EUのデータ保護問題の代表として法人を指定しました。 この法人はNash Square BV（オランダ）です。
EU内で処理されるお客様の個人データやその他の懸念点についてこの法人にお問い合わせする際は、こちらにメールをお送り下さい。EU-DPO @ harveynash.com
マーケティング活動
当社は、お客様が関心のありそうな情報、またはお客様の専門知識が必要となる調査を、お客様に定期的に配信する場合があります。
また、以下の場合も情報を配信する可能性があります;
- 当社の全サービスを販売する場合。
- ネットワーキングおよびクライアント行事の詳細をお送りする場合や、お客様が関心のありそうな業種についてお知らせする場合。
適用される現地法や要件の支配下においては、当然のことながら上記に関するマーケティング資料に関してお客様の同意を求めることはございませんが、そのようなメール配信を中止する選択権はお客様に差し上げています。
以前にお客様が我々にお問い合わせをした場合や履歴書を送信した場合、当社はお客様が関心のありそうなサービスの詳細について配信することについて承諾したものとみなしますが、お客様はいつでも配信を中止することが出来ます。
プロファイリング、匿名データ、および第三者のサイトについて
自動化された意思決定について:
Nash Squareは現在、自動化されたプロファイリング形式を一切使用していません。すべての意思決定は人工的に行われています。これらは自動化や機械学習に変更される可能性はありますが、現地法や条例に従って適切な場合にのみ行います。この通知に変更がある場合は、以下の方法で通知致します。
匿名データ:
当社は、総統計または報告目的で当サイトへの訪問者に関する匿名化データを収集しますが、これらの目的から収集された匿名化データから個人を特定することは出来ません。
第三者のサイト:
当サイトは第三者によって管理されている他のウェブサイトへのリンクを含んでいます。我々のサイトやサービスを通して収集する個人情報には、このサイトのプライバシー通知が適当されますが、お客様が第三者のウェブサイトを通して提供した個人情報の収集・管理については責任を負い兼ねますのでご了承ください。お客様自身で、訪問するウェブサイトそれぞれのプライバシーポリシーをご確認するようお願い致します。
プライバシー通知の変更について
このプライバシーに関する通知は、2020年1月に更新されました。
通知の変更は随時公開されます。 重大な変更が加えられた場合、適切に情報が通知されるように対応します。
Appendix
Appendix 1
我々は以下の場合に個人データを収集する可能性があります :
- お客様が当サイトにアクセス・閲覧した場合（サイト上のデータ入力欄を通してお客様が個人情報を開示した場合を含む）; または
- 当社が求人掲示板やリンクドイン、またはその他ソーシャルネットワーキングサイトに投稿した広告にお客様が応じた場合;または
- 求人掲示板、リンクドイン、またはその他ソーシャルネットワーキングサイト上にお客様がアップロードした、社内市場調査に関連する詳細を我々がダウンロードした場合; または
- お客様が電話番号またはEメール、その他でお問い合わせをした場合; または
- 当社がお客様にサービスを提供する場合;または
- 当社がお客様へのサービス提供を目的としてお客様に連絡を差し上げる場合;
また、
我々はお客様についての以下の情報を収集する可能性があります:
- 指名;
- 住所;
- 電話番号、Eメールアドレス;
- 顔写真を含むパスポートコピー;
- ソーシャルメディアのプロフィール、求人掲示板、またはニュースメディアに掲載・公開された情報（お客様・または第三者によって）;
- お客様が我々に送信した、添付書類を含むEメールによる連絡。
お客様はいつでも個人情報のアップデートを行うことが出来ます。アップデートを行うには、個人情報のコピーを info@nashtechglobal.comへ送信して下さい。
Appendix 2
我々は、正当な利益のために、お客様の情報を取得・管理・使用します。
- お客様に、お客様が関心のありそうな機会・仕事についての連絡をするため（EメールまたはSMS、電話番号を通して）;
- サービスの提供に必要な契約を締結するため;
- 当社の内部使用のための市場調査を実施するため;
- 内部記録保持のため;
- 我々、お客様、またはクライアントの要求したサービスを実施するため.
お客様の個人情報の保管・使用によって、現在そして今後、お客様が関心のありそうな業務についての連絡が可能になります。また、この保管・使用はお客様の権利と自由を不当に侵すことはございません。
当社は、Nash Squareの従う関連法的業務に遵守するために客様の個人情報を管理・使用します。
Appendix 3
Appendix 4
- クッキー（ハードドライブ上の情報を保管する小さなテキストファイルのこと）は、個人情報の処理行う過程で使用される可能性があります。テキストファイルのコピーはお客様のコンピューター、および/または当社のサーバーと通信を行う全てのデバイスに送信されます。クッキーによって当サイトのどのセクションが頻繁に訪問されているかわかる仕組みになっています。 これらの情報により、お客様ニーズに合わせてWebサイトを調整し、よりカスタマイズ・パーソナライズされたユーザーエクスペリエンスを提供できます。お客様が当サイトを訪問している間、および/またはお客様が当サイトにアクセスした完全修飾ドメイン名・またはお客様のIPアドレスから、以下の情報を収集する場合がございます。
- お客様が当サイトの各ページにアクセスした日時
- お客様が当サイトにアクセスしたリンク元ページのURL（リファラー・参照元）
- お客様が使用しているブラウザとアクセスしたページ
ウェブサイト上の特定のサービス（システムログイン資格情報・Eメールアドレス・連絡先情報）を楽しむために、一定限度の量の個人情報の提供を要求するウェブページもございます。これらの個人情報は本来の目的にのみ使用されます。（お客様のメッセージへの返信・要求されたサービスのお届けなど）また、お客様は、すべてのクッキーの受け入れ/拒否・クッキーが送信される際の通知など、ブラウザ設定を行うことが出来ます。
Appendix 5
お客様は当社に以下のことを要求する権利を保持しています:
- 我々が保持するお客様の個人情報へのアクセスを提供する;
- 期限切れや間違った個人情報のアップデートを行う;
- 我々が保持する個人情報を削除する;
- お客様の個人情報の処理方法を制限する;
- 直接販売を目的とした個人情報の使用を防止する;
- お客様の個人情報を第三者に提供する;
- 我々の保持するお客様の個人情報のコピーをお客様に提供する; または
- お客様の個人情報の使用に対してお客様が持っている有効な反論について考慮する； または、第三者プロバイダーとのテストを受けることに同意している場合は、いかなる時も同意を拒否または撤回して、個人データのプロファイリングを実行しないでください。
当社は、これらすべての要求を考慮し、適当な期間内（および適用法により要する任意の期間内）にお客様に返答を致します。ただし、特定の個人情報は特定の状況においては例外となる可能性がございます。
例外が適用される場合、お客様の要求に返答する際に我々から連絡致します。我々は必要な場合、お客様に返答する前に、お客様個人の特定が可能な情報の提供をお願いすることがございます。
個人データの記録の消去を要求した場合、通常、EU GDPRおよびUK Data Protectionを含むデータ保護法に基づく義務を遵守するために、指定されたメールアドレスのコピーを「連絡しない」リストで保持します。 2018年法、並びに今後発表される英国GDPRおよびその他の適用される可能性のある国際的なデータ保護法も同様です。 詳細については、グループデータ保護責任者にお問い合わせください。
お客様はいつでもマーケティング資料の購読解除をリクエストすることが出来ます。上記の事項に関してお問い合わせを希望の方は、こちらのEメール DPO@harveynash.comへご連絡ください。