プライバシーポリシー

はじめに

株式会社iPlus Solution（以下「iPlus」「当社」といいます）は、当社のサービス又はウェブサイトをご利用になるすべての個人の方々のプライバシーを保護することをお約束いたします。本プライバシーポリシーでは、当社が収集する個人データ、その収集理由、利用方法、及びお客様の権利についてご説明いたします。

本ポリシーは、iplus.com.vn の訪問者、当社のお客様及び見込み客、ビジネスパートナー、現職及び元従業員、求職者の皆様に適用されます。データ処理に関する別途の契約書を当社と締結されている場合、相違が生じた際は当該契約書が優先されます。

収集する情報

お客様とのやり取りの方法に応じて、当社は以下のカテゴリーの個人データを収集することがあります。

• 識別情報 — 氏名、役職、会社名。
• 連絡先情報 — メールアドレス、電話番号、国、ビジネス住所。
• 技術情報 — IPアドレス、ブラウザの種類及びバージョン、デバイス識別子、オペレーティングシステム。
• 利用情報 — 閲覧ページ、滞在時間、ナビゲーション経路、参照元。
• マーケティング設定 — ニュースレターの購読状況、コンテンツの選好、連絡に関する同意。

収集の方法

当社は以下の3つの方法で個人データを収集いたします。

お客様から直接

お問い合わせフォーム若しくは見積依頼フォームへのご記入、ニュースレターのご登録、求人へのご応募、契約書のご署名、又はメール若しくはお電話でのご連絡をいただいた際に収集いたします。

自動的に

当社のウェブサーバー及びアナリティクスツールは、Cookie、サーバーログ、及び類似の技術を通じて、技術情報及び利用情報を自動的に収集いたします。Cookieの詳細は第6節をご参照ください。

第三者から

紹介元、ビジネスパートナー、採用プラットフォーム、又は公開されている企業ディレクトリから個人データを受領することがあります。

情報の利用方法

当社は収集した個人データを以下の目的で利用いたします。

• お問い合わせへの対応、見積書の作成、及びご依頼のサービス提供のため。
• 締結済みのMSA、SOW、及びラボ契約に基づく契約義務の履行のため。
• お客様の同意がある場合に当社のサービスに関するマーケティング情報をお送りするため。配信停止はいつでも可能です。
• 採用応募の評価及び処理のため。不採用となった応募についても一定期間記録を保持いたします。
• ベトナム及び日本の関連法令に基づく法務、規制、税務上の義務の遵守のため。
• ウェブサイト利用状況の集計分析、コンテンツ品質の向上、及び不正利用の防止のため。

処理の法的根拠

当社は法的根拠がある場合に限り、個人データを処理いたします。適用される管轄（ベトナムの個人データ保護に関する政令第13/2023/NĐ-CP号又は日本の個人情報保護法）に応じて、以下のいずれか又は複数の根拠が適用されます。

• お客様の同意 — マーケティング情報の送信及び任意Cookieについて。
• 契約の履行 — サービス提供及びアカウント管理について。
• 正当な利益 — セキュリティ、不正防止、及び集計アナリティクスについて、お客様の権利との均衡を考慮した上で。
• 法的義務 — 税務記録、労働法規制、及び合法的な開示要件について。

Cookie及び類似の技術

当社は以下のカテゴリーの目的でCookie及び類似の技術を利用いたします。ブラウザの設定でCookieを無効にすることが可能ですが、ウェブサイトの一部機能が制限される場合があります。

共有及び開示

当社は個人データを販売いたしません。以下のカテゴリーの受領者に対し、契約上の守秘義務及びセキュリティ義務に基づき個人データを開示することがあります。

• サブプロセッサー — データ処理契約のもとで稼働するクラウドホスティング、メール配信、及びアナリティクスツール。
• 企業グループ内 — iPlusグループ各社間の正当な事業及び運営目的のため。
• 法務・規制当局 — ベトナム若しくは日本の法令、裁判所命令、又は政府機関の要請により必要とされる場合。
• 事業上の取引 — 合併、買収、又は資産の全部若しくは一部の譲渡が生じる場合。同等のプライバシー保護を条件といたします。

国境を越えたデータ移転

当社の主要インフラはシンガポール（DigitalOcean、Cloudways）に所在し、コンテンツ配信はCloudflareのグローバルネットワークを通じて行われます。いずれかの国のお客様にサービスを提供する過程で、個人データはベトナムと日本の間で移転されることがあります。

個人データを国際的に移転する際は、適切な保護措置として、転送中の暗号化（TLS 1.2以上）、受領者との契約上のデータ処理条項、及び正当な必要性のある担当者へのアクセス制限を適用いたします。

データ保持期間

当社は個人データを、収集目的の達成に必要な期間又は法令で要求される期間に限り保持いたします。

お客様の権利

適用される法令に基づき、お客様は個人データに関して以下の権利を有します。

• アクセス権 — 当社が保有するお客様の個人データの写しを請求する権利。
• 訂正権 — 不正確若しくは不完全なデータの訂正を求める権利。
• 削除権 — データが必要でなくなった場合に削除を請求する権利。
• データポータビリティ権 — 構造化された機械可読形式でデータを受領する権利。
• 処理制限権 — データの利用方法の制限を求める権利。
• 異議権 — 正当な利益又はダイレクトマーケティングに基づく処理に異議を申し立てる権利。
• 同意撤回権 — 処理が同意に基づく場合、いつでも撤回できる権利。

これらの権利を行使される場合は、第12節記載の窓口までお問い合わせください。また、関連監督機関（ベトナム公安省（MIC）又は個人情報保護委員会（PPC））に苦情を申し立てる権利を有します。

セキュリティ対策

当社は個人データの保護のため、業界標準の保護措置を適用しております。これには、転送中データに対するTLS 1.2以上の暗号化、内部システムにおけるロールベースアクセス制御及び最小権限の原則、全従業員に対する守秘義務契約及びセキュリティ教育の義務化、並びにベンダー及びサブプロセッサーへのデューデリジェンスが含まれます。

お客様の権利にリスクをもたらす可能性のある個人データ漏えいが発生した場合、法令で要求される場合は72時間以内に関連監督機関へ通知し、影響を受ける方々へも遅滞なくお知らせいたします。

更新及びお問い合わせ

当社は、当社の取り扱い、技術、法的要件、又は事業運営の変更を反映するため、本プライバシーポリシーを随時更新することがあります。本ページ上部に「最終更新」日を表示いたします。重要な変更については、適切な場合にはメール等の追加通知を行います。

本プライバシーポリシーに関するご質問、権利行使のご依頼、又はご懸念のご報告につきましては、お問い合わせページ又は[email protected]までご連絡ください。