プライバシーポリシー

本プライバシーポリシーは英語版（原文）の翻訳であり、お客様にお役立ていただけるようご提供しております。翻訳版と英語版との間に矛盾、不一致、または不整合が生じた場合は、英語版が優先され、法的拘束力を持つ文書とみなされます。英語版はこちらのリンクにてご確認いただけます。

NQC では、お客様のプライバシーの保護と尊重に努めています。

本ポリシーでは、当社のWebサイトをご自身のアカウントで、または従業員やエージェントとして、あるいは他の組織（以下、「お客様の組織」という）の代表としてご利用になる方の個人情報を巡り、当社がいつ、どのような理由で収集するのか、どのように使用し、どのような条件の下で他者に開示する可能性があるのか、どのように安全に保管するのかをご説明します。さらに、お客様の個人データに関するお客様の権利、および苦情がある場合の当社または関連規制当局へのお問い合わせ方法についてもご説明します。

当社では本ポリシーを適宜変更することがありますので、変更内容にご同意いただけるよう、当ページを時折ご確認ください。

本ポリシーおよび当社のプライバシー慣行に関するご質問は、電子メールで privacy@nqc.com まで、または書面にて NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA までお寄せください。あるいは電話で +44 (0) 161 413 7983 にご連絡いただくことも可能です。  

当社について

NQC Ltd は、オンラインプラットフォームを通じて、グローバル・サプライチェーンにおける、リスクとコンプライアンスの管理をサポートしています。

NQC Ltd は登記済み企業です（登録番号04854362）。登記上の所在地は、Paragon Mill, Jersey St, Manchester, England, M4 6JA です。

nqc.com は、NQC Ltd（当社）によって提供されています。

当社は概して、当社のサイトを通じて取得した個人データの管理者であり、その使用方法と使用目的の決定、およびお客様に対する当社のプライバシーポリシーの提供に、法的責任を負う組織となります。ただし、お客様またはお客様の組織が特定の顧客のサプライヤーであり、当該顧客がデータ処理者として当社に関与しているために、お客様またはお客様の組織が当社サイトを紹介された場合、あるいはお客様またはお客様の組織が当社のサービスの利用を求められた場合などの特定の状況においては、当該顧客が関連データの管理者となり、独自のプライバシーポリシーや通知を、データ管理者としてお客様に提供する義務を負います。その場合、当該プライバシーポリシーや通知の条項が本ポリシーに優先して適用され、本ポリシーに取って代わるものとします。 

当社によるお客様情報の収集方法

当社では、お客様による当社サイトの利用時、およびお客様やお客様の組織、その慣行に関する情報の提出時（お客様の組織のいずれかの顧客のリクエストに応じて、お客様が当社のプラットフォームに登録し、 オンラインアセスメントに回答する時など）にお客様の情報を取得します。また、お客様が当社のサポート担当者と話される際にも、電話でお客様の個人情報を収集する場合があります。

お客様から収集する個人データの種類

当社が処理する可能性のある個人データの一般的な分類は、以下に詳しく記載されています。当社では、お客様の個人データを直接ご本人からではなく、他の情報源から取得することもあり、この点についても当セクションでさらに詳しくご説明します。

当社が収集する個人情報には、お客様の氏名、会社の所在地、会社のメールアドレス、IP アドレスのほか、お客様がいつ、どのページにアクセスしたかに関する情報が含まれる可能性があります。

詳細は以下の通りです：

• 当社は、お客様の基本的な連絡先データ（「連絡先データ」）を処理する場合があります。連絡先データには、お客様の氏名、会社のメールアドレス、会社の所在地、会社の電話番号が含まれる可能性があります。連絡先データの情報源は、お客様またはお客様の組織のどなたか、あるいはお客様のいずれかの顧客となります。
• 当社は、お客様による当社のサイトおよびサービスの利用に関するデータ（「利用データ」）を処理する場合があります。利用データには、お客様の IP アドレス、地理的位置、ブラウザの種類とバージョン、オペレーティングシステム、滞在時間、ページビュー、サイトのナビゲーションパス、およびお客様のサービス利用のタイミング、頻度、パターンに関する情報が含まれる可能性があります。利用データの情報源は、当社の分析追跡システムとなります。
• 当社は、お客様が当社のサービスに関して送信されたお問い合わせに含まれる情報（「お問い合わせデータ」）を処理する場合があります。
• 当社は、お客様が当社に送信されたコミュニケーションに含まれる情報、またはそれに関連する情報（「通信データ」）を処理する場合があります。通信データには、コミュニケーションの内容および当該コミュニケーションに関するメタデータが含まれる可能性があります。当社サイトは、サイトのお問い合わせフォーム、またはライブチャットサービスを介したコミュニケーションに関連するメタデータを生成します。
• 当社は、お客様と当社サイトのインタラクションに関連する情報（「自動化技術またはインタラクション」）を処理する場合があります。お客様と当社サイトの間でインタラクションがあると、当社はお客様の閲覧行動とパターンを自動的に記録します。当社は、Cookie、サーバーログおよびその他の類似技術を使用して、こうした個人データを収集します。個別の Cookie の詳細、および各 Cookie の ON / OFF の切り替えについては、当社の Cookie ページをご覧ください。

当社のオンラインアセスメントを完了するプロセスの一環として、お客様がご自身以外の個人情報を共有するよう求められた場合、当該情報を当社のアセスメントに追加するには、お客様またはお客様の組織が、当該個人から必ず許可を得る必要があります。お客様がこうしたデータを共有された場合、当社から当該個人に連絡し、許可を付与したことを確認する可能性があります。以下に説明するように、当該個人の情報は当社サイトの他のユーザーと共有される場合があり、これには EEA 外および英国外へのデータ移転も含まれます。 

お客様またはお客様の組織が、当社からオンラインアセスメントを購入される場合、お客様のカード情報は当社により保管されることはなく、以下に説明するように、クレジットカード / デビットカード取引の安全なオンライン取得と処理を専門とする当社のサードパーティ決済機関によって収集されます。 

当社は、以下の「お客様の個人データの使用方法 」のセクションに記載された目的で、この個人データを収集・使用します。

お客様の個人データの使用方法

当社はデータ保護法に基づき、以下のような適切な理由がある場合にのみ、お客様の個人データを使用することができます：

• お客様の同意がある場合。
• 当社の法的および規制上の義務を遵守するため。

当社がお客様の個人データを他者と共有する必要がある場合に、当該データを保護するために当社が講じる措置の詳細については、以下の「お客様の個人データにアクセスできる人」をご参照ください。  

当社によるマーケティング目的でのお客様の個人情報の使用方法

当社はお客様の個人データを使用して、限定オファー、プロモーションまたは新サービスを含む当社サービスに関する最新情報を（メールで）お客様に送信する場合があります。当社がお客様個人に対してではなく、お客様の組織にサービスを提供する場合、当該情報は通常、個人の立場にあるお客様ではなく、お客様の組織に向けて発信されます。

当社は、お客様の個人データのマーケティング目的での使用において正当な利益を有しています（上記の「お客様の個人データの使用方法」をご参照）。このため通常は、当社がマーケティング情報を送る際、お客様の同意は必要ありません。ただし、同意が必要となる場合は、別途明確に確認を行います。

お客様には以下の方法により、いつでもマーケティングコミュニケーションの受信を拒否する権利があります：

• privacy@nqc.com までお問い合わせ、あるいは、
• ユーザーアカウントを通じて、当社サイト上でメール設定を更新。

お客様は、当社からの情報配信を希望するかどうかを選択できます。当社サイトへのご登録の際、お客様はこれらの通知を許可するよう求められます。当社からのダイレクトマーケティングコミュニケーションの受信を希望されない場合は、ユーザーアカウントでメール通知の選択を切り替えることが可能です。

現行の「プライバシーと電子コミュニケーションに関する規則（PECR）」（またはこれに代わる同様の規則）が定める場合、お客様の事前の同意がない限り、当社がマーケティング目的でメール、電話、テキストメッセージを通じてお客様にご連絡を差し上げることはありません。ただし、PECR は会社のメールアドレスには適用されませんので予めご承知おきください。お客様は、ユーザーアカウントでメール通知の選択を更新することにより、いつでもマーケティングに関するご希望を変更できます。この設定でお手伝いが必要な場合は、当社のサポート担当者宛に support@nqc.com までメールで、または電話で +44 (0) 161 413 7983 までお問い合わせください。

今後、さらなる製品やサービスの提供をご依頼いただいた場合、または法律、規制、当社の事業構造に変更が生じた場合、当社からお客様に対し、マーケティングに関するご希望の確認あるいは更新をお願いする場合があります。

当社は、常にお客様の個人データを最大限に尊重し、マーケティング目的で販売、または他の組織と共有することはありません。

お客様の個人データのマーケティング目的での使用について、お客様がいつでも異議を申し立てることができる権利の詳細については、以下の「当社による個人データ保管に関連したお客様の権利」をご参照ください。

お客様の個人データにアクセスできる人

当社がお客様の個人データを第三者に販売または貸与することはありません。

当社がお客様の個人データをマーケティング目的で第三者と共有することはありません。

当社サイトに登録されている他の組織：当社サイトは、組織およびその指定ユーザーが共同で作業を行い、完了したオンラインアセスメントを他の組織と共有できるように設計されています。お客様の個人情報（氏名、会社のメールアドレスなど）は通常、完了したアセスメントに関連付けられるため、当社ではこの共有プロセスの一環として、お客様の情報を当該他の組織に伝達することがあります。当社は、契約上の義務を履行する目的で当該情報を共有します。当社は、お客様またはお客様の組織内のどなたかが当社に許可を与えた場合にのみ、完了したアセスメントの内容を共有します。この許可は、当社サイトでは「共有」と呼ばれ、お客様のオンラインアカウントの「共有」機能を通じて管理することができます。

当社に代わって業務を行うサードパーティサービスプロバイダー：当社は、当社に代わってタスクを完了し、お客様にサービスを提供するという目的の下、お客様情報を当社のサードパーティサービスプロバイダーに伝達することがあります（例えば、オンラインアセスメントの支払い処理のため、特定のアセスメント回答の検証のため）。ただし、当社がサードパーティサービスプロバイダーを利用する場合、当社は、サードパーティサービスプロバイダーが当社にサービスを提供するために必要な個人情報のみを開示します。当社は、当該サービスプロバイダーがお客様の情報を安全に保管し、自社のダイレクトマーケティング目的で使用しないよう求める契約を結んでいます。

お客様が当社の安全なオンライン決済ページをご利用になる場合、お客様のお支払いは、クレジットカード / デビットカード取引の安全なオンライン取得と処理を専門とするサードパーティ決済機関によって処理されます。安全な取引についてご不明な点がある場合は、当社までお問い合わせください。

当社はお客様の個人情報を第三者に移転する場合があります：

• 第三者に対する当社の事業および資産の一部または全体の売却の一環として、または；
• 事業再編や組織再編の一環として、または；
• 法的義務を遵守する上で、お客様の個人データを開示または共有する責務がある場合、または；
• 当社の利用規約を実施または適用するため、あるいは当社のお客様の権利、財産または安全を守るため。

ただし、当社は、お客様のプライバシーの権利の継続的な保護を目的とした措置を講じるものとします。

当社のデータ共有先およびその理由について詳細情報をご希望の場合は、当社までお問い合わせください（以下、「質問がある場合の NQC への問い合わせ方法」をご参照）。

お客様の個人データの保管期間

当社では、お客様の個人データをその使用目的のために必要な期間を超えて保管することはありません。

お客様との特定の契約上の義務の一環として、お客様と別途合意した場合を除き、当社は、お客様のアカウントがアクティブではない状態になった後 3 年以内に、当社がお客様に関して保管する全個人データを削除または匿名化します（アクティブではない状態とは、12カ月間連続してアカウントにログインしていない状態を指します）。

当社が保管する個人データに関連したお客様の権利

お客様には概して以下のような権利があり、その行使には通常一切費用はかかりません：

これらの権利が適用される状況および適用されない状況を含め、各権利の詳細については当社までお問い合わせください（以下、「質問がある場合の NQC への問い合わせ方法」をご参照）。また、英国 GDPR に基づくお客様の権利に関する英国の情報コミッショナーのガイダンス、または該当する場合、適切な地域の EEA 監督当局のガイダンスの参照も有用となる可能性があります。

これらの権利のいずれかの行使を希望される場合は、お問い合わせフォーム（当社サイトで利用可能）にご入力いただくか、メールまたは書面でお問い合わせください。お問い合わせ先については、以下の「質問がある場合の NQC への問い合わせ方法」をご覧ください。なお、お問い合わせの際は：

• 識別のために十分な情報、および当社がお客様に合理的に要求する可能性がある追加の識別情報をご提供いただきます、また、
• お客様が行使したい権利およびお客様のリクエストに関連する情報を当社までお知らせください。

お客様情報を滅失、誤用、毀損から守るために当社が導入する安全対策

お客様が当社に個人情報を提供される場合、当社は当該情報が安全に取り扱われるよう措置を講じます。当社は、個人情報の意図しない滅失、または許可されていない方法での使用やアクセスを防ぐために、適切なセキュリティ対策を導入しています。当社では、お客様の個人情報へのアクセスを、業務上それを知ることが真に必要な人に限定しています。お客様情報を処理する者は、許可された方法でのみこれを行い、守秘義務を負います。

当社はまた、いかなるデータセキュリティ侵害の疑いにも対処できるよう手順を整えています。法的に義務付けられている場合には、データセキュリティ侵害の疑いについてお客様および該当する規制当局に通知します。

機密情報は全て、TLS V 1.2 以上、最大256 bit の暗号化技術で暗号化・保護されています。当社サイトの特定箇所へのアクセスを可能にするパスワードを当社が付与した場合（またはお客様が選択された場合）、当該パスワードの機密性を保持する責任はお客様が負うものとします。ご自身のパスワードをどなたとも共有されないようお願いいたします。

当社は ISO27001 認証を取得しており、組織内で包括的な情報セキュリティマネジメントシステムを導入しています。これにより、当社の業務を管理するための堅固な組織的プロセスと手順が確保されています。また、お客様のデータ保護のため、二要素認証（必要とされる場合）、データの暗号化（通信中と保管中の両方）など、技術的なセキュリティ対策を数多く導入しています。当社では、当社サイトにおける定期的なペネトレーションテスト（侵入テスト）を実施し、当社サーバーへの潜在的な攻撃をシミュレートし、システムの安全性を評価しています。また、必要に応じて当社サイトおよびそのコンテンツを迅速に復旧できるよう、事業継続計画および復旧体制についても定期的に検証しています。

Webサイトでの「Cookie」使用方法

当社のWebサイトでは、他の多くのサイトと同様に Cookie を使用しています。Cookie とは文字や番号から成る小さなファイルで、お客様が同意された場合、当社はこれをお客様のブラウザやコンピューターのハードドライブに保存します。Cookie にはお客様のコンピューターのハードドライブに転送された情報も含まれます。

個別の Cookie の詳細、および各 Cookie の ON / OFF の切り替えについては、当社の Cookie ポリシーのページをご覧ください。

他のWebサイトへのリンクについて

当社サイトには、他の組織が運営する他のサイトへのリンクが含まれる場合があります。本プライバシーポリシーは、当社のサイトおよびプラットフォームにのみ適用されますので、お客様がアクセスされる他のサイト上で、そのプライバシーステートメントを確認されるようお勧めします。当社サイトからのリンクを通じて、他のサイトにアクセスされた場合、当社は他のサイトのプライバシーポリシーや慣行に関して一切責任を負わないものとします。

また、お客様が第三者のサイトから当社サイトにリンクされた場合も、当社は当該第三者のサイトの所有者・運営者のプライバシーポリシーおよび慣行に関して一切責任を負わないものとし、お客様ご自身で当該第三者のサイトのポリシーを確認されるようお勧めします。

当社によるお客様の個人データの EEA・英国間の移転

当社は、お客様の個人データを、英国外の欧州本土にある当社のホスティングサービスプロバイダーに移転します。

当社は英国を拠点としているため、お客様の個人データは EEA から英国にも移転されます。

当社によるお客様情報の欧州域外への移転

当サイトを通じたお客様へのサービスの一環として、お客様が当社に提供される情報は、欧州経済領域（「EEA」）および英国（合わせて「欧州」）以外の国に移転される可能性があります。

こうしたケースは、例えば、当社のサーバーのいずれかが EEA 外の国にある場合、またはお客様の組織がお客様の連絡先データを欧州域外に所在するサプライヤーや顧客に提供することを許可または要求した場合に発生することがあります。

また、お客様またはお客様の組織が欧州域外から当社サービスにアクセスする場合、当該サービスを提供する目的で、お客様情報を EEA 外に移転することがあります。

こうした方法でお客様情報を欧州域外に移転する場合、当社では、本ポリシーへの記載通り、お客様のプライバシーの権利の継続的な保護を目的とした適切な安全管理措置を確実に講じるものとします。

EEA、英国、EEA 外および英国外のその他の国々は異なるデータ保護法を有しており、中にはより低い水準のプライバシー保護を提供するものもあります。

データ保護法に基づき、当社は以下のケースに限定して、お客様の個人データを英国 / EEA 外の国に転送することができます：

• 英国のデータ保護法の対象となる移転のケースでは、英国 GDPR 第45条に基づき、英国政府が特定の国について、十分な水準の個人データ保護を確保していると判断している（「十分性規制」ともいう）、または取得者が英国 GDPR 第46条（2）に基づき認められた、または発行された、法的に承認された標準データ保護条項を締結している。
• EEA のデータ保護法の対象となる移転のケースでは、EU GDPR 第45条に基づき、欧州委員会が特定の国について、十分な水準の個人データ保護を確保していると判断している（「十分性認定」ともいう）、または取得者が EU GDPR 第46条（2）に基づき認められた、または発行された、法的に承認された標準データ保護条項を締結している。
• お客様が当社に対し、こうしたお客様データの移転について明示的に同意している；または
• 関連するデータ保護法の下で特定の例外が適用される。

当社からの個人データの送信先の種類、または個人データの国際的な移転に当社が使用する移転メカニズムに変更がある場合は、以下の「NQC による本ポリシーの見直し方法」の該当するセクションに従い、お客様にお知らせいたします。

NQC による本ポリシーの見直し方法

当社は、本ポリシーを定期的に見直します。本ポリシーの最終更新は2023年 5 月です。

当社は、本ポリシーを適宜変更または更新する権利を留保します。重要な変更が行われた場合、当社は変更が効力を生じる、少なくとも30日前より当社サイト上に通知を目立つように掲載するか、メールまたはお客様のオンラインアカウント内の通知を通じて直接お客様にお知らせするほか、本ポリシーの最後に記載される最終改定日を更新します。

質問がある場合の NQC への問い合わせ方法

サイトを通じたお客様の個人情報の使用や開示、本プライバシーポリシーや当社がお客様に関して保管する情報に関してご質問やご懸念がある場合、データ保護法に基づき権利を行使する場合、または苦情を申し立てる場合は、以下の通り NQC までメール、電話、書面にてお問い合わせください：NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA、メール privacy@nqc.com、電話 +44 (0) 161 413 7983。

データの取り扱いに関する苦情の申し立て方法

当社は、お客様情報の使用に関してお客様が提起されるあらゆる疑問や懸念を解決したいと考えています。当社による個人情報の処理が、データ保護法に違反していると考えられる場合、お客様にはデータ保護に責任を持つ監督機関に苦情を申し立てる法的権利があります。お客様は、お客様の居住地、就業場所、または侵害があったとされる場所がある EU 加盟国において、これを行うことが可能です。なお、英国における監督機関は情報コミッショナーであり、何らかの懸念がある場合、そちらにご連絡いただくことも可能です。