プライバシーポリシー

1. はじめに

1.1 GreyOrangeは、弊社ウェブサイト(以下、ウェブサイト)を閲覧される方のプライバシーを守ることを約束します。
1.2 本ポリシーは、GreyOrangeがウェブサイト閲覧者の個人情報に関わるデータ管理者として行動する場合、つまり、GreyOrangeが当該個人情報を処理する目的や方法を判断する際に適用されます。
1.3 ウェブサイトでは、cookieを使用しています。ウェブサイトの表示にcookieが厳密に必要でない場合に限り、ウェブサイトを初めて閲覧していただいた際に、cookieの使用に関する同意を求めています。
1.4 ウェブサイトは、閲覧者の個人情報の流出、改ざんまたは破壊、並びに、当該データへの不正アクセスを防止するため、技術的かつ組織的なセキュリティ対策によって保護されています。業界標準のSecure Sockets Layer(SSL)テクノロジーにより閲覧者とウェブサイト間でやり取りされるデータを暗号化していますが、あらゆる事態に対する完璧な対策を講じることはできません。
1.5 本ポリシー内の「弊社」は、Grey Orange Pte. Ltdおよび/または該当する弊社関連会社を指します。[弊社の詳細については、第13条をご覧ください。]

2. クレジット

2.1 2.1 本サイトは、SEQ Legal (https://seqlegal.com)のテンプレートを使って作成されました。

3. 閲覧者の個人情報の使用方法

3.1 個人情報の開示

閲覧者の明示的な許可なく、いかなる個人情報も第三者に開示されることはありません。データは、法律上、開示が義務付けられている場合に限り、公共機関、警察当局、裁判所に対して開示されるものとします。また、弊社従業員は、閲覧者が提供する個人情報の機密性を保持し、当該情報を機密として処理することが義務付けられています。

Grey Orange Pte. Ltdの関連会社であるGrey Orange Group企業、および委託されたデータ処理に関して弊社に契約で拘束されるサービスプロバイダーは、第三者指名の対象にならないものとします。

3.1 本第3条では、以下の内容を定めるものとします。
(a) 弊社が処理する個人情報の主な区分
(b)閲覧者から直接入手しない個人情報の入手源と具体的な区分
(c) 弊社が個人情報を処理する目的
(d) 処理の法的根拠

3.2 弊社は、閲覧者による弊社ウェブサイトの使用に関するデータ(以下「使用データ」とする)を処理する可能性があります。使用データには、閲覧者のIPアドレス、位置情報、ブラウザの種類とバージョン、オペレーティングシステム、参照元、サイト滞在時間、閲覧ページ、ウェブサイト移動パス、並びに、閲覧者による弊社ウェブサイトの使用時間、頻度およびパターンに関する情報が含まれます。本使用データは、ウェブサイトの使用方法を分析することを目的として処理される可能性があります。当該処理は、閲覧者から同意を得ている、弊社ウェブサイトの監視や改善などの正当な目的がある、あるいは、あらゆる事業および/または雇用機会に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.3 弊社は、閲覧者のアカウントデータ(以下「アカウントデータ」とする)を処理する可能性があります。アカウントデータには、閲覧者の名前とeメールアドレスが含まれる可能性があります。アカウントデータは、閲覧者またはその雇用主から入手します。アカウントデータは、弊社ウェブサイトの運営、弊社サービスの提供、弊社ウェブサイトやサービスのセキュリティの確保、弊社データベースのバックアップの維持、および閲覧者との通信を目的として処理される可能性があります。当該処理は、閲覧者から同意を得ている、弊社ウェブサイトや事業の適切な管理などの正当な目的がある、閲覧者および弊社の間で締結された契約を履行するか、閲覧者の要請に応じて、当該契約を締結する、あるいは、あらゆる事業および/または雇用機会に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.4 弊社は、弊社ウェブサイト上の閲覧者の個人プロフィールに含まれる閲覧者の情報(以下「プロフィールデータ」とする)を処理する可能性があります。プロフィールデータには、閲覧者の名前、住所、電話番号、eメールアドレス、プロフィール写真、性別、生年月日、交流ステータス、趣味や関心事、学歴および職歴が含まれる可能性があります。プロフィールデータは、閲覧者による弊社ウェブサイトの使用を実現および監視するために処理される可能性があります。当該処理は、閲覧者から同意を得ている、弊社ウェブサイトや事業の適切な管理などの正当な目的がある、閲覧者および弊社の間で締結された契約を履行するか、閲覧者の要請に応じて、当該契約を締結する、あるいは、あらゆる事業および/または雇用機会に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.5 弊社は、閲覧者が弊社サービスを使用中に提供する可能性のある個人情報(以下「サービスデータ」とする)を処理する可能性があります。サービスデータには、閲覧者の連絡先情報が含まれる可能性があります。サービスデータは、閲覧者またはその雇用主から入手します。サービスデータは、弊社ウェブサイトの運営、弊社サービスの提供、弊社ウェブサイトやサービスのセキュリティの確保、弊社データベースのバックアップの維持、および、閲覧者との通信を目的として処理される可能性があります。当該処理は、閲覧者から同意を得ている、閲覧者および弊社の間で締結された契約を履行するか、閲覧者の要請に応じて、当該契約を締結する、あるいは、あらゆる事業および/または雇用機会に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.6 弊社は、閲覧者が弊社ウェブサイト上か弊社サービスを介し、掲載を目的として投稿する情報(以下「掲載データ」とする)を処理する可能性があります。掲載データは、当該掲載の実現および弊社ウェブサイトやサービスの管理を目的として処理される可能性があります。当該処理は、閲覧者から同意を得ている、弊社ウェブサイトおよび事業の適切な管理などの正当な目的がある、閲覧者および弊社の間で締結された契約を履行するか、閲覧者の要請に応じて、当該契約を締結する、あるいは、あらゆる事業および/または雇用機会に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.7 弊社は、商品および/またはサービスに関して閲覧者が送信した入力内容に含まれる情報(以下「入力データ」とする)を処理する可能性があります。入力データは、商品および/またはサービスを閲覧者に提案、マーケティングおよび販売することを目的として処理される可能性があります。当該処理は、閲覧者から同意を得ている、あるいは、あらゆる事業および/または雇用機会に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.8 弊社は、顧客の連絡先情報を含む、弊社顧客関係に関わる情報(以下「顧客関係データ」とする)を処理する可能性があります。顧客関係データには、閲覧者の名前、雇用主、役職または役割、連絡先情報、および閲覧者またはその雇用主との通信に含まれる情報が含まれる可能性があります。顧客関係データは、閲覧者またはその雇用主から入手します。顧客関係データは、弊社顧客関係の管理、顧客との通信、当該通信記録の維持、および顧客に対する弊社製品やサービスの販促を目的として処理される可能性があります。当該処理は、閲覧者から同意を得ている、弊社ウェブサイトおよび事業の適切な管理などの正当な目的がある、弊社顧客関係の適切な管理などの正当な目的がある、あるいは、あらゆる事業機会に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.9 弊社は、弊社からのメール通知および/またはニュースレターの購読を目的として閲覧者が提供するデータ(以下「通知データ」とする)を処理する可能性があります。通知データは、閲覧者に該当する通知および/またはニュースレターを配信することを目的として処理される可能性があります。当該処理は、閲覧者から同意を得ている、閲覧者および弊社の間で締結された契約を履行するか、閲覧者の要請に応じて、当該契約を締結する、あるいは、あらゆる事業機会/最新の事業情報に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.10 弊社は、閲覧者が弊社に送信するあらゆる通信文に含まれるか、当該通信文に関係する情報(以下「通信データ」とする)を処理する可能性があります。通信データには、通信内容および当該通信のメタデータが含まれる可能性があります。ウェブサイトは、ウェブサイトのお問い合わせフォームを使って行われた通信のメタデータを生成します。通信データは、閲覧者との通信や履歴管理を目的として処理される可能性があります。当該処理は、ウェブサイトおよび事業の適切な管理や閲覧者との通信などの正当な目的がある、あるいは、あらゆる最新の事業情報に関して、閲覧者から当該データの処理権限を与えられているという法的根拠に基づき行われます。

3.11 弊社は、訴訟手続、行政手続または法定外手続に関わらず、法的請求の確立、行使または弁護に必要な場合、本ポリシーに記載されるあらゆる閲覧者の個人情報を処理する可能性があります。当該処理は、弊社、閲覧者および第三者の法的権限の保護や表明などの正当な目的があるという法的根拠に基づき行われます。

3.12 弊社は、保険の加入または維持、リスク管理、あるいは、専門的助言の取得を目的として必要な場合、本ポリシーに記載されるあらゆる閲覧者の個人情報を処理する可能性があります。当該処理は、弊社事業をリスクから適切に守るなどの正当な目的があるという法的根拠に基づき行われます。

3.13 本第3条に定められる閲覧者の個人情報を処理するための具体的な目的に加え、弊社は、弊社に課される法的義務に準拠するか、閲覧者または第三者の重大な利益を守るために必要とされる場合、あらゆる閲覧者の個人情報を処理する可能性があります。

3.14 弊社から要請されない限り、他者の個人情報を弊社に提供しないでください。

4. 第三者に対する閲覧者の個人情報の提供

4.1 弊社は、本ポリシーに定められる目的や法的根拠に基づき、合理的に必要とされる場合、弊社のいずれかのグループ企業(つまり、弊社の子会社、最終的な持ち株会社およびその子会社)のメンバーに閲覧者の個人情報を開示する可能性があります。弊社グループ企業の情報については、会社情報ページをご覧ください。

4.2 4.2 弊社は、保険の加入または維持、リスク管理、専門的助言の取得、または、法定手続、行政手続または法定外手続に関わらず、法的請求の確立、行使または弁護を目的として、合理的に必要な場合、弊社の保険会社および/または専門顧問に閲覧者の個人情報を開示する可能性があります。

4.3 弊社は、税法の遵守を目的として合理的に必要とされる場合、弊社のコンサルタント/コンプライアンス代理店に閲覧者の納税者番号を開示する可能性があります。

4.4 本第4条に定められる具体的な個人情報の開示シナリオに加え、弊社は、弊社に課される法的義務への準拠、または、閲覧者あるいは第三者の重大な利益の保護を目的として開示が必要される場合、閲覧者の個人情報を開示する可能性があります。また、法定手続、行政手続または法定外手続に関わらず、法的請求の確立、行使または弁護を目的として開示が必要な場合、閲覧者の個人情報を開示する可能性があります。

5. 閲覧者の個人情報の海外送信

5.1 本第5条は、閲覧者の個人情報が欧州経済圏(EEA)外の国に送信されるケースに関する情報をまとめています。

5.2 弊社およびそのグループ会社は、アメリカ、インド、シンガポール、日本、ドイツ、香港に支社および施設を有しています。欧州委員会は、これらの国のデータ保護法に「十分性認定」を下しています。これらの国へのデータ送信は、欧州委員会が採択または承認済みの標準的なデータ保護規約を取り入れているなど、適切な保護によって守られます。

5.3 弊社ウェブサイトのホスト施設はインドにあります。欧州委員会は、インドのデータ保護法に「十分性認定」を下しています。インドへのデータ送信は、欧州委員会が採択または承認済みの標準的なデータ保護規約を取り入れているなど、適切な保護によって守られます。

5.4 閲覧者は、弊社ウェブサイトまたはサービスから掲載を目的として送信した個人情報は、インターネットを介して、世界中で閲覧可能になることを認識してください。弊社は、第三者による当該個人情報の使用(または不正利用)を防ぐことはできません。

6. 追記

6.1 本第6条は、個人情報の保持と削除に関連して、弊社に課される法的義務に準拠するための弊社のデータ保持ポリシーと手順を定めるものです。

6.2 弊社が何らかの目的のために処理する個人情報は、当該目的のために必要とされる期間を超えて保持されないものとします。

6.3 閲覧者の個人情報の保持期間を事前に特定できない場合があります。このような場合、弊社は以下の基準に基づき、データ保持期間を判断します。

6.4 本第6条に定められるその他の規約にも関わらず、弊社は、弊社に課される法的義務に準拠するか、閲覧者または他の個人の重大な利益を保護するために必要とされる場合、閲覧者の個人情報を保持する可能性があります。

6.5 閲覧者が弊社のデータベースに送信したあらゆる閲覧者の個人情報について、閲覧者がその削除を要請する場合、弊社はそれに従うことを誓います。marketing@greyorange.sqに問い合わせるか、こちらに削除依頼を提出してください。

7. ポリシーの改訂

7.1 弊社は、弊社ウェブサイトに改訂版を掲載することで、適宜、本ポリシーを更新する可能性があります。
7.2 閲覧者は、時々、本ページをチェックし、本ポリシーのあらゆる変更点に問題がないか確認することが提案されます。

8. 閲覧者の権利

8.1 本第8条は、データ保護法の下で閲覧者に与えられる権利をまとめています。一部の権利は複雑であり、ここでは、すべての詳細を記載しません。そのため、これらの権利の完全な説明については、該当する規制当局の法律およびガイダンスをお読みください。

8.2 データ保護法の下における閲覧者の主な権利は、以下のとおりです。
(a) アクセス権
(b) 訂正権
(c) 消去権
(d) 処理を制限する権利
(e) 処理に反対する権利
(f) データ・ポータビリティ権
(g) 監視当局に苦情を申し立てる権利
(h) 同意を取り下げる権利

8.3 閲覧者は、弊社による閲覧者の個人情報の処理の有無や、当該個人情報および特定の追加情報の処理やアクセスが行われる場所を確認する権利を有します。当該追加情報には、処理の目的に関する詳細、該当の個人情報の区分、および個人情報の受領者が含まれます。他者の権利や自由に影響しない限り、弊社は閲覧者の個人情報のコピーを訪問者に提供します。1枚目のコピーは無料で提供しますが、2枚目からは妥当な手数料を請求する可能性があります。

8.4 閲覧者は、閲覧者に関するあらゆる不正確な個人情報を是正する権利、および、処理の目的に応じて、閲覧者に関するあらゆる不完全な個人情報を完成させる権利を有します。

8.5 閲覧者に、不当な遅延なく、閲覧者の個人情報を消去する権利が与えられる場合があります。(a) 個人情報が収集または処理された目的に関して、当該個人情報の必要性がなくなった場合、(b) 閲覧者が同意に基づく処理への同意を取り下げる場合、(c) 閲覧者が、適用されるデータ保護法の特定のルールに基づき、処理に反対する場合、(d) ダイレクトマーケティングを目的として個人情報が処理される場合、および、(e) 個人情報が違法に処理された場合が該当します。ただし、消去する権利には例外があります。主な例外として、表現や情報の自由の権利の行使、法的義務の準拠、または、法的要請の確立、行使または弁護のために、個人情報の処理が必要な場合が含まれます。

8.6 閲覧者に、閲覧者の個人情報の処理を制限する権利が与えられる場合があります。(a) 閲覧者が、該当の個人情報の正確性に異議を唱える場合、(b) 処理が違法であるものの、閲覧者が消去を拒否する場合、(c) 弊社の処理目的に関して、該当の個人情報の必要性がなくなったものの、閲覧者が法的請求の確立、行使または弁護のために個人情報を必要とする場合、および、(d) 閲覧者が処理に反対し、当該申し立てが確認されるまでの期間が該当します。これらの理由に基づき処理が制限される場合、弊社は、閲覧者の個人情報を保持し続ける可能性があります。ただし、閲覧者が同意する場合、法的請求を確立、行使または弁護する場合、別の個人または第三者の権利を保護する場合、あるいは、重要な公共の利益のために妥当な場合を除き、弊社が該当の個人情報を処理することはありません。

8.7 閲覧者は、閲覧者特有の事情に基づき、弊社による閲覧者の個人情報の処理に反対する権利を有しますが、当該処理が、公共の利益または弊社のあらゆる既得権を行使するための作業のパフォーマンス、あるいは、弊社または第三者の正当な利益のために必要であるという法的根拠に基づいている場合に限られます。閲覧者が当該反対を申し立てる場合、弊社は該当の個人情報の処理を停止します。ただし、当該処理が、閲覧者の利益、権利および自由に優先されるか、あるいは、法的要請の確立、行使または弁護を目的としているという抵抗し難い正当な根拠を証明できる場合を除きます。

8.8 閲覧者は、ダイレクトマーケティング(ダイレクトマーケティングを目的としたプロファイリングを含む)を目的とした閲覧者の個人情報の処理に反対する権利を有します。閲覧者が当該申し立てを行う場合、弊社はこの目的のための閲覧者の個人情報の処理を停止します。

8.9 閲覧者は、閲覧者特有の事情に基づき、科学または記録調査、あるいは統計調査を目的とした閲覧者の個人情報の処理に反対する権利を有します。ただし、当該処理が、公共の利益のための作業の実施に必要な場合を除きます。

8.10 弊社による閲覧者の個人情報の処理が、
(a) 同意を得ている、または
(b) 閲覧者を当事者とする契約の履行、または閲覧者の要望に基づく契約の締結手続きに必要であり、当該手続きを自動的な手段で実行するために、当該処理が必要であるという法的根拠に基づいている場合、閲覧者は、弊社から構造化された、一般的かつ機械判読可能な形式の、閲覧者の個人情報を受け取る権利を有します。ただし、この権利は、第三者の権利や自由に悪影響を与える場合には適用されません。

8.11 閲覧者が、弊社による閲覧者の個人情報の処理がデータ保護法に違反していると見なす場合、閲覧者はデータ保護責任を負う監査当局に苦情を申し立てる法的な権利を有します。閲覧者の居住するEU加盟国、就業地域または侵害が疑われる場所で、当該申し立てを行うことができます。

8.12 弊社による閲覧者の個人情報の処理が、同意を得ているという法的根拠に基づく場合に限り、閲覧者は随時、当該同意を取り下げる権利を有します。同意を取り下げても、該当による処理の合法性には影響しません。

8.13 閲覧者は、本第8条に定められる方法に加え、marketing@greyorange.sq宛てに書面による通知を提出するか、こちらをクリックすることで、閲覧者の個人情報に関わる、あらゆる閲覧者の権利を行使することができます。

9. cookieについて
9.1 cookieとは、ウェブサーバーがウェブブラウザに送り、ブラウザに保存される識別子(文字や数字から成る文字列)を含むファイルです。この識別子は、ブラウザがサーバーからページをリクエストするたびに、サーバーに送り戻されます。

9.2 cookieには、”persistent cookie”と”seesion cookie”があります。persistent cookieは、ウェブブラウザに保存され、ユーザーによって削除されない限り、設定された失効日まで有効です。一方で、seesion cookieは、ユーザーセッションの終了時、ウェブブラウザが閉じられると無効になります。

9.3 一般的に、cookieには、ユーザーの個人を特定可能な情報は一切含まれていませんが、閲覧者に関して弊社が保存する個人情報が、cookieに保存され、cookieから取得される情報に紐づけされる可能性があります。

10. 弊社によるcookieの使用
10.1 弊社は、以下の目的でcookieを使用します。
(a) 認証:閲覧者が弊社ウェブサイトを訪問したタイミングや、閲覧者による弊社ウェブサイト内の移動状況を特定するためにcookieを使用します(この目的で使用されるcookieは、マーケティングや販促を目的としています)
(b) ステータス:閲覧者による弊社ウェブサイトへのログインステータスを判断するためにcookieを使用します。
(c) セキュリティ:弊社は、ログイン認証情報の不正利用防止など、ユーザーアカウントの保護や、弊社ウェブサイトやサービスの全般的な保護を目的としたセキュリティ対策の1つとして、cookieを使用します。
(d) 広告:弊社は、閲覧者に適した広告を表示するためにcookieを使用します。
(e) 分析:弊社は、弊社ウェブサイトやサービスの使用やパフォーマンスを分析するためにcookieを使用します。
(f) cookieの同意:弊社は、さらに一般的なcookieの使用に関して、閲覧者のし好を保存するためにcookieを使用します。

11. 弊社サービスプロバイダーによるcookieの使用
11.1 弊社サービスプロバイダーはcookieを使用しており、当該cookieは、閲覧者が弊社ウェブサイトを閲覧した際に、閲覧者のコンピュータ―に保存される可能性があります。

11.2 弊社は、弊社ウェブサイトの使用状況を分析するためにGoogle Analyticsを使用しています。Google Analyticsは、cookieを使ってウェブサイトの使用に関する情報を収集します。弊社ウェブサイトに関して収集された情報は、弊社ウェブサイトの使用に関するレポートを作成するために使われます。Googleのプライバシーポリシーについては、こちら(https://www.google.com/policies/privacy/)をご覧ください。

11.3 弊社は、弊社ウェブサイトにGoogle AdSenseが導く関心ベースの広告を表示します。これらは、Googleが閲覧者の関心事に合わせて提供するものです。閲覧者の関心事を判断するため、Googleはcookieを使って、ウェブ全体で弊社およびその他のウェブサイトにおける閲覧者の振る舞いをトラッキングします。あるいは、弊社は、弊社ウェブサイト上にGoogle AdSenseの広告を表示します。閲覧者の関心事を判断するため、Googleはcookieを使って、ウェブ全体で弊社およびその他のウェブサイト上における閲覧者の振る舞いをトラッキングします。Googleは、当該振る舞いのトラッキングを行うことで、閲覧者の関心事に合わせて、他のウェブサイト上に表示する広告を調整することができます(ただし、弊社は、弊社ウェブサイト上に関心ベースの広告を表示しません)。お使いのブラウザにおける関心事のカテゴリを閲覧、削除または追加するには、こちら(https://adssettings.google.com)をご覧ください。また、こちら(http://optout.networkadvertising.org)のAdSenseパートナーネットワークのcookieの設定、または、Network Advertising Initiativeのマルチcookieオプトアウトメカニズムから、cookieをオプトアウトすることも可能です。ただし、これらのオプトアウトメカニズム自体もcookieを使用しているため、ブラウザからcookieをクリアしても、オプトアウト設定は維持されません。特定のブラウザでオプトアウト設定を維持させるには、こちら(https://support.google.com/ads/answer/7395996)から取得できるGoogleブラウザプラグインの使用を検討した方がいいかもしれません。

12. cookieの管理
12.1 大多数のブラウザは、閲覧者にcookieの拒否や削除を認めています。その方法は、ブラウザやバージョンによって異なります。ただし、以下のリンクから、cookieのブロックや削除に関する最新情報を取得することができます。
(a) https://support.google.com/chrome/answer/95647?hl=en (Chrome);
(b) https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences (Firefox);
(c) http://www.opera.com/help/tutorials/security/cookies/ (Opera);
(d) https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);
(e) https://support.apple.com/kb/PH21411 (Safari); and
(f) https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Edge).

12.2 すべてのcookieをブロックすると、多くのウェブサイトのユーザビリティに悪影響が及びます。

12.3 cookieをブロックすると、弊社ウェブサイトの機能をフルに利用できなくなります。

13. 弊社情報
13.1 本ウェブサイトは、Grey Orange Pte. Ltdが所有および運営しています。
13.2 弊社は、登録番号:UEN「201401119R」としてシンガポールに登録されています。弊社の登録事務所は、20 Bendemeer Road, #03-12 CyberHub Building, Singapore 339914です。
13.3 弊社の主たる事業所は、25 Kallang Avenue #05-05, Singapore 339416です。
13.4 お問い合わせ先
(a) 郵便:上記の主たる事業所の住所宛て
(b) 弊社ウェブサイトのお問い合わせフォーム、またはmarketing@greyorange.sg宛て
(c) メール:適宜、弊社ウェブサイトに掲載されるeメールアドレス宛て