1.1 当社は、当社のウェブサイト訪問者のプライバシーを保護することに努めています。
1.2 このポリシーは、当社のウェブサイトおよびランディングページの訪問者の個人データに関して当社がデータ管理者として行動する場合、言い換えれば、当社がその個人データの処理の目的および手段を決定する場合に適用されます。
1.3 当社は、当社のウェブサイトおよびランディングページでクッキーを使用しています。これらのクッキーは、当社のウェブサイトの提供に厳密に必要でない限り、お客様がこれらのページのいずれかに初めてアクセスする際に、当社のクッキーの使用に同意するよう求めます。
1.4 当社のウェブサイトは、お客様の個人情報の損失、操作または破壊を防止し、権限のない者がこれらのデータにアクセスすることを回避するため、技術的および組織的なセキュリティ対策によって保護されています。お客様と当社ウェブサイトとの間でやり取りされるデータの暗号化には、業界標準のセキュア・ソケット・レイヤー(SSL)技術を使用していますが、あらゆる事態から完全に保護することは不可能です。
1.5 本方針において、「当社」、「弊社」及び「我々の」は、Grey Orange Pte.Ltd.および/またはその該当する関連会社を指します。[当社についての詳細は、第13項を参照してください]。
2.1 本書は、SEQ Legal 社のテンプレート(https://seqlegal.com)を使用して作成されました。
3.1 個人情報の開示について
個人データは、お客様の明示的な許可なしに第三者に開示されることはありません。データは、公的機関、法執行機関および裁判所に対し、法的な要求がある場合にのみ提供されるものとします。また、当社の従業員には守秘義務があり、お客様から提供された個人情報は機密として扱われます。
第三者の指定は、Grey Orange Pte. Ltd.と提携しているGrey Orangeグループの会社には適用されません。Ltd.の関連会社であるGrey Orange Groupの会社、およびデータ処理の受託に関して当社と契約しているサービスプロバイダーには適用されないものとします。
3.1 この第3章では、以下を設定した。
(a) 当社が処理する可能性のある個人データの一般的なカテゴリー。
(b) 当社がお客様から直接取得したのではない個人データの場合、そのデータの出所および特定のカテゴリー。
(c) 当社が個人データを処理することができる目的。
(d) 処理を行う法的根拠。
3.2 当社は、お客様による当社ウェブサイトの使用に関するデータ(以下、「使用データ」)を処理することがあります。利用データには、お客様のIPアドレス、地理的位置、ブラウザの種類とバージョン、オペレーティングシステム、参照元、訪問時間、ページビュー、ウェブサイトのナビゲーションパスのほか、お客様が当社のウェブサイトを利用するタイミング、頻度、パターンに関する情報が含まれる場合があります。この利用データは、ウェブサイトの利用状況を分析する目的で処理されることがあります。この処理の法的根拠は、お客様の同意、または当社の正当な利益、すなわち当社のウェブサイトの監視と改善、またはビジネスおよび/または求人に関するデータ処理を当社が行うことに対するお客様の承認です。
3.3 当社は、お客様のアカウントデータ(以下「アカウントデータ」といいます)を処理することがあります。アカウントデータには、お客様の氏名および電子メールアドレスが含まれる場合があります。アカウントデータの送信元は、お客様またはお客様の雇用主です。アカウントデータは、当社のウェブサイトの運営、サービスの提供、当社のウェブサイトおよびサービスのセキュリティの確保、データベースのバックアップの維持、お客様との連絡の目的で処理されることがあります。この処理の法的根拠は、お客様の同意、または当社の正当な利益、すなわち当社のウェブサイトおよび事業の適切な管理、お客様と当社との間の契約の履行および/またはお客様の要求に応じてそのような契約を締結するための措置、またはあらゆる事業および/または求人に関するデータの処理を当社が行うことに対するお客様の承諾です。
3.4 当社は、当社のウェブサイト上のお客様の個人プロファイルに含まれるお客様の情報(以下「プロファイルデータ」といいます)を処理することがあります。プロフィールデータには、お客様の氏名、住所、電話番号、電子メールアドレス、プロフィール写真、性別、生年月日、交際状況、興味や趣味、学歴、雇用に関する詳細が含まれることがあります。プロフィール・データは、当社ウェブサイトの利用を可能にし、監視する目的で処理されることがあります。この処理の法的根拠は、お客様の同意、または当社の正当な利益、すなわち当社のウェブサイトおよび事業の適切な管理、お客様と当社との間の契約の履行および/またはお客様の要求に応じてそのような契約を締結するための措置、またはあらゆる事業および/または求人に関するデータの処理を当社が行うことに対するお客様の承諾です。
3.5 当社は、当社のサービスを利用する過程で提供されたお客様の個人データ(「サービスデータ」)がある場合、これを処理する場合があります。サービスデータには、お客様の連絡先が含まれる場合があります。サービスデータの提供者は、お客様またはお客様の雇用主です。サービスデータは、当社のウェブサイトの運営、サービスの提供、当社ウェブサイトおよびサービスのセキュリティの確保、データベースのバックアップの維持、お客様との連絡のために処理されることがあります。この処理の法的根拠は、お客様の同意、または当社の正当な利益、すなわち当社のウェブサイトおよび事業の適切な管理、お客様と当社との間の契約の履行および/またはお客様の要求に応じてそのような契約を締結するための措置、またはあらゆる事業および/または求人に関するデータの処理を当社が行うことに対するお客様の承諾です。
3.6 当社は、お客様が当社ウェブサイト上または当社サービスを通じて公開するために投稿した情報(以下「公開データ」)を処理する場合があります。公開データは、そのような公開を可能にし、当社のウェブサイトとサービスを管理する目的で処理される場合があります。この処理の法的根拠は、お客様の同意、または当社の正当な利益、すなわち当社のウェブサイトおよび事業の適切な管理、お客様と当社との間の契約の履行および/またはお客様の要求に応じてそのような契約を締結するための措置、または当社があらゆる事業/雇用機会に関連してデータを処理することに対するお客様の承認です。
3.7 当社は、商品および/またはサービスに関してお客様が当社に提出した問い合わせに含まれる情報(以下「問い合わせデータ」)を処理する場合があります。問い合わせデータは、関連する商品および/またはサービスをお客様に提供し、マーケティングし、販売する目的で処理されることがあります。この処理の法的根拠は、ビジネスおよび/または仕事の機会に関してデータを処理することに対するお客様の同意またはお客様の承認です。
3.8 当社は、お客様の連絡先情報(「顧客関係データ」)を含む、当社の顧客関係に関連する情報を処理する場合があります。顧客関係データには、お客様の氏名、お客様の雇用主、お客様の役職又は役割、お客様の連絡先、及び当社とお客様又はお客様の雇用主との間の通信に含まれる情報が含まれる場合があります。顧客関係データのソースは、お客様またはお客様の雇用主です。顧客関係データは、顧客との関係を管理し、顧客と連絡を取り、それらの連絡の記録を保持し、顧客に当社の製品およびサービスを販売促進する目的で処理される場合があります。この処理の法的根拠は、お客様の同意、または当社の正当な利益、すなわち当社の顧客関係の適切な管理、または当社があらゆるビジネスチャンスに関連してデータを処理することに対するお客様の承認です。
3.9 当社は、当社の電子メール通知および/またはニュースレターを購読する目的でお客様が当社に提供する情報(「通知データ」)を処理する場合があります。通知データは、関連する通知および/またはニュースレターをお客様に送信する目的で処理される場合があります。この処理の法的根拠は、お客様の同意、お客様と当社との間の契約の履行、および/またはお客様の要求に応じてかかる契約を締結するための措置、またはビジネスチャンス/最新情報に関するデータ処理を当社に許可していただくことです。
3.10 当社は、お客様が当社に送信した通信に含まれる、またはそれに関連する情報(「通信データ」)を処理する場合があります。通信データには、通信の内容および通信に関連するメタデータが含まれることがあります。当社のウェブサイトは、ウェブサイトのコンタクトフォームを使用して行われた通信に関連するメタデータを生成します。通信文データは、お客様との連絡および記録保持の目的で処理されることがあります。この処理の法的根拠は、当社の正当な利益、すなわち、当社のウェブサイトおよび事業の適切な管理、ユーザーとのコミュニケーション、または当社があらゆる事業の更新に関連してデータを処理することに対するお客様の承認です。
3.11 当社は、裁判手続上または行政手続上もしくは裁判外の手続上であるかを問わず、法的請求の確立、行使または防御のために必要な場合、本ポリシーで特定されるお客様の個人データを処理することがあります。この処理の法的根拠は、当社の正当な利益、すなわち当社の法的権利、お客様の法的権利および他者の法的権利を保護し主張することです。
3.12 当社は、保険の取得や維持、リスク管理、専門的なアドバイスの取得を目的として、本ポリシーで特定されたお客様の個人データを必要な場合に処理することがあります。この処理の法的根拠は、当社の正当な利益、すなわち当社の事業をリスクから適切に保護することです。
3.13 当社がお客様の個人情報を処理する特定の目的に加え、当社は、当社が従うべき法的義務を遵守するため、またはお客様もしくは他の自然人の重大な利益を保護するために、かかる処理が必要な場合にお客様の個人情報を処理することもあります。
3.14 弊社からの指示がない限り、他人の個人データを弊社に提供しないでください。
3.15 サードパーティプロセッサー
当社の厳選されたパートナーおよびサービスプロバイダーは、以下に説明するように、当社に代わってお客様の個人情報を処理することがあります。
「デジタルマーケティングサービスプロバイダー
当社は、当社に代わってマーケティング活動を行うデジタルマーケティング代理店を定期的に任命しており、このような活動により、個人情報が適法に処理される場合があります。当社が指定したデータ処理業者は以下の通りです。
(i)Prospect Global Ltd (Soproとして取引) Reg.UK Co.09648733。Soproに連絡し、同社のプライバシーポリシーを閲覧するには、http://sopro.io。SoproはICO Reg: ZA346877に登録されており、同社のデータ保護責任者のEメールアドレスは:dpo@sopro.io。"
4.1 当社は、本ポリシーに定める目的および法的根拠に基づき、合理的に必要な範囲で、お客様の個人データを当社のグループ会社(当社の子会社、当社の最終持株会社およびそのすべての子会社を意味します)のいずれかに開示する場合があります。当社のグループ会社に関する情報は、会社概要のページでご覧いただけます。
4.2 当社は、保険の取得または維持、リスク管理、専門的な助言の取得、あるいは法的請求の確立、行使または弁護の目的で合理的に必要な限りにおいて、お客様の個人データを当社の保険会社および/または専門アドバイザーに開示する場合があります(裁判手続であるか行政手続であるか裁判外の手続であるかにかかわらず)。
4.3 当社は、税務コンプライアンス上合理的に必要な範囲において、お客様の税務ID番号を当社のコンサルタント/コンプライアンス機関に開示することがあります。
4.4 本セクション4に規定された個人データの特定の開示に加えて、当社は、当社が従うべき法的義務の遵守のため、またはお客様もしくは他の自然人の生命的利益を保護するために、お客様の個人データを開示することがあります。また、当社は、裁判手続上または行政手続上もしくは裁判外の手続上の法的請求の確立、行使または防御のために必要な場合にも、お客様の個人データを開示することがあります。
5.1 このセクション5では、お客様の個人データが欧州経済地域(EEA)外の国に転送される可能性がある状況についての情報を提供します。
5.2 当社及び当社の他のグループ会社は、米国、インド、シンガポール、日本、ドイツ及び香港に事務所及び施設を有しています。欧州委員会は、これらの国々のデータ保護法に関して「妥当性判断」を下しています。これらの国への転送は、欧州委員会が採択または承認した標準データ保護条項の使用という適切な保護手段によって保護されます。
5.3 当社のウェブサイトのホスティング施設は、インド共和国にあります。欧州委員会は、インドのデータ保護法に関して「妥当性判断」を下しています。インドへの転送は、欧州委員会が採択または承認した標準データ保護条項の使用という適切な保護措置によって保護されます。
5.4 お客様は、お客様が当社のウェブサイトまたはサービスを通じて公開するために提出した個人データが、インターネットを通じて世界中で入手可能であることを認めるものとします。当社は、かかる個人データの他者による使用(または誤用)を防止することはできません。
6.1 この第6条は、当社のデータ保持方針および手順を定めたものであり、当社が個人データの保持および削除に関する法的義務を遵守することを保証するために作成されています。
6.2 当社が何らかの目的または目的のために処理する個人データは、当該目的または当該目的に必要な期間を超えて保持しないものとします。
6.3 場合によっては、当社がお客様の個人データを保持する期間を事前に特定することができないことがあります。このような場合、当社は、以下の基準に基づいて保有期間を決定します。
(a) お客様の個人情報の保存期間は、法的要件に基づいて決定されます。
6.4 本第6条の他の規定にかかわらず、当社が従うべき法的義務を遵守するため、またはお客様の重要な利益もしくは他の自然人の重要な利益を保護するために、かかる保持が必要な場合、当社はお客様の個人情報を保持することができます。
6.5 当社は、お客様が当社のデータベースに登録された個人情報の削除を希望される場合、お客様のご希望に沿うことをお約束します。marketing@greyorange.sg まで書面にてご連絡いただくか、こちらよりご請求ください。
7.1 当社は、当社のウェブサイト上で新しいバージョンを公開することにより、本ポリシーを随時更新することができます。
7.2 お客様は、このポリシーの変更に納得していただくために、このページを時折ご確認ください。
8.1 このセクション8では、データ保護法の下でお客様が有する権利について要約しています。権利の中には複雑なものもあり、私たちの要約にすべての詳細が含まれているわけではありません。したがって、これらの権利の完全な説明については、関連する法律および規制当局のガイダンスをお読みください。
8.2 データ保護法に基づくお客様の主な権利は以下のとおりです。
(a) アクセスする権利
(b) 修正する権利
(c) 消去する権利
(d) 処理を制限する権利
(e) 処理に反対する権利
(f) データポータビリティに対する権利
(g) 監督当局に苦情を申し立てる権利
(h) 同意を撤回する権利
8.3 お客様は、当社がお客様の個人データを処理するか否かについて確認する権利、および当社が処理する場合には、特定の追加情報とともに個人データにアクセスする権利を有します。この追加情報には、処理の目的、関係する個人データのカテゴリー、および個人データの受領者の詳細が含まれます。他者の権利と自由が影響を受けないことを条件として、当社はお客様の個人データのコピーを提供します。最初のコピーは無料で提供されますが、追加のコピーには相応の手数料がかかる場合があります。
8.4 お客様は、お客様に関する不正確な個人データを修正させ、処理の目的を考慮した上で、お客様に関する不完全な個人データを補完させる権利を有しています。
8.5 状況によっては、お客様はご自身の個人データを不当に遅延することなく消去する権利を有します。これらの状況には、個人データが収集またはその他の方法で処理された目的との関連で不要となった場合、同意に基づく処理への同意を撤回した場合、適用されるデータ保護法の特定の規則に基づいて処理に反対した場合、処理がダイレクトマーケティング目的である場合、個人データが違法に処理された場合などが含まれます。ただし、消去の権利には例外があります。一般的な除外事項には、表現の自由および情報の権利の行使、法的義務の遵守、または法的請求権の確立、行使、弁護のために処理が必要な場合が含まれます。
8.6 状況によっては、お客様はご自身の個人データの処理を制限する権利を有します。これらの状況とは、お客様が個人データの正確性に異議を唱えた場合、処理が違法であるがお客様が消去に反対した場合、当社が処理の目的で個人データを必要としなくなったがお客様が法的請求の確立、行使、弁護のために個人データを必要とする場合、お客様が処理に異議を唱えたがその異議が検証されるまで保留される場合です。このような理由で処理が制限された場合、当社はお客様の個人データの保存を継続することができます。ただし、お客様の同意がある場合、法的請求の確立、行使または弁護のため、他の自然人または法人の権利保護のため、または重要な公益上の理由のためにのみ、お客様の個人データを処理することになります。
8.7 あなたは、あなたの特定の状況に関連する理由で、当社によるあなたの個人情報の処理に反対する権利を有します。ただし、その処理の法的根拠が、公共の利益のために行われる業務の遂行、当社に与えられた公的権限の行使、または当社もしくは第三者が追求する正当な利益の目的のために処理が必要である、という場合に限ります。お客様がこのような異議を唱えた場合、当社は、お客様の利益、権利および自由を上回る、処理に対する説得力のある正当な理由を証明できない限り、あるいは法的請求の確立、行使または弁護のために処理を行う場合を除き、個人情報の処理を中止します。
8.8 お客様は、ダイレクトマーケティング目的(ダイレクトマーケティング目的のプロファイリングを含む)の個人データの当社による処理に異議を唱える権利を有します。お客様がこのような異議を唱えた場合、当社はこの目的のためのお客様の個人データの処理を停止します。
8.9 お客様は、科学的もしくは歴史的な研究目的または統計的な目的のための個人データの処理に対して、公共の利益のために行われる業務の遂行に必要である場合を除き、お客様の特定の状況に関連する理由で反対する権利を有しています。
8.10 当社がお客様の個人データを処理するための法的根拠が以下の範囲にある場合。
(a) 同意、または
(b) お客様が当事者となっている契約を履行するため、または契約を締結する前にお客様の要求に応じて措置を講じるために必要な処理であり、かかる処理が自動化された手段によって行われる場合、お客様は当社からお客様の個人データを構造化された、一般的に使用され機械可読な形式で受領する権利を有します。ただし、この権利は、他者の権利および自由を害する場合には適用されません。
8.11 当社の個人情報の処理がデータ保護法に違反していると考える場合、お客様はデータ保護を担当する監督官庁に苦情を申し立てる法的権利を有します。お客様は、お客様の常居所地、勤務先、または侵害が疑われる場所のEU加盟国において、これを行うことができます。
8.12 当社の個人情報処理の法的根拠が同意である限りにおいて、お客様はいつでもその同意を撤回する権利を有します。撤回しても、撤回前の処理の合法性には影響しません。
8.13 お客様は、本第8条に定める他の方法に加えて、marketing@greyorange.sg またはここをクリックして、当社に書面で通知することにより、お客様の個人データに関連する権利を行使することができます。
9.1 クッキーとは、ウェブサーバーからウェブブラウザに送信され、ブラウザが保存する識別子(文字と数字の羅列)を含むファイルです。この識別子は、ブラウザがサーバーにページを要求するたびに、サーバーに送り返されます。
9.2 クッキーは、「永続的」クッキーまたは「セッション」クッキーのいずれかです。永続的クッキーは、ウェブブラウザによって保存され、有効期限前にユーザーによって削除されない限り、設定された有効期限まで有効です。一方、セッションクッキーは、ユーザーセッションの終了時に、ウェブブラウザを閉じると有効期限切れになります。
9.3 クッキーは通常、ユーザーを個人的に識別する情報を含みませんが、当社がユーザーについて保存する個人情報は、クッキーに保存された情報およびクッキーから取得した情報にリンクされる場合があります。
10.1 当社は、以下の目的でクッキーを使用します。
(a) 認証 - お客様が当社のウェブサイトにアクセスする際、および当社のウェブサイトを閲覧する際にお客様を識別するためにクッキーを使用します(この目的で使用されるクッキーは:マーケティングおよびプロモーション目的です)。
(b) ステータス - 当社は、お客様が当社のウェブサイトにログインしているかどうかを判断するためにクッキーを使用します。
(c) セキュリティ - 当社は、ログイン認証の不正使用の防止を含むユーザーアカウントの保護、および当社のウェブサイトとサービス全般の保護のために使用するセキュリティ対策の要素としてクッキーを使用します。
(d) 広告 - 当社は、お客様に関連する広告を表示するためにクッキーを使用します。
(e) 分析 - 当社は、当社のウェブサイトおよびサービスの使用とパフォーマンスの分析に役立てるためにCookieを使用します。
(f) クッキーの同意 - 当社はクッキーを使用して、より一般的なクッキーの使用に関連するお客様の好みを保存します。
11.1 当社のサービスプロバイダーはクッキーを使用し、お客様が当社のウェブサイトを閲覧する際に、それらのクッキーがお客様のコンピュータに保存されることがあります。
11.2 当社は、当社ウェブサイトの利用状況を分析するために、Google Analyticsを使用しています。Google Analyticsは、Cookieによってウェブサイトの使用に関する情報を収集します。当社のウェブサイトに関連して収集された情報は、当社のウェブサイトの使用に関するレポートを作成するために使用されます。Googleのプライバシーポリシーは、https://www.google.com/policies/privacy/ でご覧いただけます。
11.3 当社は、AdRollとGoogle AdSenseのインタレストベース広告を当社のウェブサイトに掲載します。これらは、AdRollとGoogleによって、お客様の興味を反映するように調整されます。お客様の関心を決定するために、AdRollとGoogleは、Cookieを使用して、当社のウェブサイトとウェブ上の他のウェブサイトでのお客様の行動を追跡します。or Google AdSenseの広告をウェブサイトに掲載します。Googleは、お客様の関心事を判断するために、Cookieを使用して、弊社のウェブサイトやウェブ上の他のウェブサイトでのお客様の行動を追跡しています。この行動追跡により、AdRollとGoogleは、お客様が他のウェブサイトで見る広告をお客様の興味に合わせて調整することができます(ただし、当社のウェブサイトには興味に基づく広告は掲載されません)。ブラウザに関連付けられたインタレストカテゴリーは、https://adssettings.google.com、閲覧、削除、追加することができます。また、AdRollまたはAdSenseパートナーネットワークのクッキーは、それらの設定を使用するか、Network Advertising Initiativeのマルチクッキーオプトアウトメカニズムを使用して、http://optout.networkadvertising.org。ただし、これらのオプトアウトメカニズム自体はクッキーを使用しており、ブラウザからクッキーをクリアすると、オプトアウトは維持されません。特定のブラウザに関してオプトアウトが維持されるようにするには、https://support.google.com/ads/answer/7395996 で利用可能な Google ブラウザ プラグインの使用を検討することをお勧めします。カリフォルニアにお住まいの方は、NextRollのサービスプライバシー通知のカリフォルニア居住者の項を参照し、お客様のデータに関する権利を理解してください。
12.1 ほとんどのブラウザは、クッキーの受け取りを拒否したり、クッキーを削除したりすることができます。その方法はブラウザによって、またバージョンによって異なります。ただし、クッキーのブロックと削除に関する最新の情報は、これらのリンクから入手できます。
(a)https://support.google.com/chrome/answer/95647?hl=en(Chrome)。
(b)https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences(Firefox)。
(c)http://www.opera.com/help/tutorials/security/cookies/(Opera)。
(d)https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies(インターネットエクスプローラ)。
(e)https://support.apple.com/kb/PH21411(Safari)、および
(f)https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy(Edge)。
12.2 すべてのクッキーをブロックすることは、多くのウェブサイトの使い勝手に悪影響を及ぼします。
12.3 クッキーをブロックすると、当社のウェブサイト上のすべての機能を使用することができなくなります。
13.1 このウェブサイトは、Grey Orange Pte.Ltd.が運営しています。
13.2 当社は、シンガポール共和国において登録番号UEN「201402119R」で登録されており、当社の登録事務所は、20 Bendemeer Road, #03-12 CyberHub Building, Singapore 339914に所在します。
13.3 当社の主たる事業所は、25 Kallang Avenue #05-05, Singapore 339416にあります。
13.4 お客様は、弊社に連絡することができます。
(a) 郵送による場合:上記の主たる事業所の住所に送付する。
(b) 当社のウェブサイトのお問い合わせフォームを使用する、または marketing@greyorange.sg
(d) 電子メール:当社のウェブサイトに随時掲載される電子メールアドレスを使用する。