プライバシーポリシー
1. 重要な情報および当社について
- プライバシーポリシー
本プライバシーポリシーは、利用者が当社ウェブサイトを利用する際、または当社に登録する際に提供する個人データを含め、S.I. UK (LONDON) LTD がどのように個人データを収集・利用するかに関する情報を利用者に提供するものです。
- 管理者
S.I. UK (LONDON) LTD は、利用者の個人データの管理者であり、その取扱いについて責任を負います(以下「当社」といいます)。当社は、プライバシーポリシーに関する問い合わせを監督する責任を有するデータ保護責任者(Data Protection Officer: DPO)を任命しています。本プライバシーポリシーに関して質問がある場合、または法的権利(第9項)を行使するための請求を希望する場合は、第10項「連絡先」に記載の情報を用いて、DPO までご連絡ください。
2. 収集する個人データの種類
「個人データ」とは、特定の個人を直接または間接的に識別できる情報を意味します。
当社は、利用者から以下の種類の個人データを収集・利用・保存・移転する場合があります。
なお、本ウェブサイトは 13歳未満の児童を対象とするものではなく、当社は児童に関するデータを意図的に収集することはありません。
当社は、利用者が登録手続の際に入力した氏名、住所、メールアドレス、電話番号などの個人情報を収集します。また、利用者が特定の大学への留学に関心を示した場合、その情報を当社が契約を締結している大学パートナーその他の教育機関(以下「パートナー大学」)と共有します。
当社に登録することにより、利用者は当社が情報を収集し、教育機関と共有することに同意したものとみなされます。
- 識別データ:氏名、ユーザー名または同様の識別子、婚姻状況、肩書き、生年月日、性別等。
- 連絡先データ:メールアドレス、電話番号等。
- 技術データ:インターネットプロトコル(IP)アドレス、ログインデータ、ブラウザの種類およびバージョン、タイムゾーン設定および位置情報、ブラウザプラグインの種類およびバージョン、オペレーティングシステムおよびプラットフォーム、デバイスID、その他本ウェブサイトにアクセスする際に利用するデバイス上の技術情報。
- 関心・プロフィールデータ:利用者の関心、大学の希望、コースの希望、その他パートナー大学への出願に関連し得る情報。
- 利用状況データ:利用者が本ウェブサイト、製品およびサービスをどのように利用しているかに関する情報。
マーケティングおよび通信データ:当社または第三者からのマーケティングを受け取るかどうかの利用者の希望、および通信に関する利用者の希望。
加えて、当社は統計データや人口統計データなど、個人データには該当しない集約データを収集・利用・共有する場合があります。これらは個人を直接(または間接的に)識別するものではありません。たとえば、特定のウェブサイト機能にアクセスする利用者の割合を算出するために利用状況データを集計し、利用者が本ウェブサイトをどのように利用しているかの傾向を分析して、本ウェブサイトおよび当社のサービスを改善する目的で使用することがあります。
3. 個人データの収集方法
当社は、利用者に関するデータを以下の方法を含めて収集します。
本ウェブサイトは 13歳未満の児童を対象とするものではなく、当社は児童に関するデータを意図的に収集いたしません。
当社は、利用者が登録手続において提出した氏名、住所、電子メールアドレス、電話番号などの個人情報を収集します。
また、利用者が特定の大学への留学に関心を示した場合、その情報を当社が契約を締結している大学パートナーおよびその他の教育機関(以下「パートナー大学」)と共有します。
当社に登録することにより、利用者は当社が利用者に関する情報を収集し、それを教育機関と共有することを理解し、同意したものとみなされます。
- 利用者とのやり取りによる収集。利用者は、オンラインフォームへの入力、電話、電子メールその他の手段により、当社に個人データを提供することがあります。これには、以下の場合に提供される個人データが含まれます。
- 当社への登録
- 本ウェブサイト上でのアカウント作成
- 刊行物の購読申込
- マーケティング送付の依頼
- コンテスト、プロモーションまたはアンケートへの参加
- フィードバックの提供または当社への問い合わせ
- 自動化された技術またはやり取りによる収集。利用者が本ウェブサイトを利用する際、当社は利用者の機器、閲覧行動、利用パターンに関する技術データを自動的に収集します。これらの個人データは、クッキー、サーバーログその他の類似技術を使用して収集されます。詳細については、当社のクッキーポリシーをご参照ください。
- 第三者または公開情報源からの収集。当社は、以下の第三者から利用者に関する個人データを受領する場合があります。
- 技術データ:分析サービス提供者、広告ネットワーク、検索情報提供者から収集されるもの。
- 識別データおよび連絡先データ:公開されている情報源から収集されるもの。
4. 個人データの利用方法
当社が利用者の個人データをどのように利用するかについて、以下の表形式で記載します。本表には、各種個人データの利用目的と、当社が依拠する法的根拠を示しています。必要に応じて、当社の正当な利益についても明記しています。
| 利用目的 | データの種類 | 法的根拠および保存期間 |
|---|---|---|
| 登録のため |
識別情報:氏名、国籍 連絡先情報:メールアドレス、電話番号、住所 プロフィール情報:関心のある大学、関心のあるコース |
本データは、当社の正当な利益のために必要です。 当社は、利用者がパートナー大学に関心を示したことを支援し、記録を更新し、利用者との関係を管理するために本データを取得します。 このデータは、最後のやり取りから2年間保存します。 |
| 当社のサービスおよび教育機関のマーケティングのため |
識別情報:氏名、国籍 連絡先情報:メールアドレス、電話番号、住所 プロフィール情報:関心のある大学、関心のあるコース |
本データは、当社の正当な利益のために必要です。 当社は、利用者がパートナー大学に関心を示したことを支援し、記録を更新し、利用者との関係を管理するために本データを取得します。 このデータは、最後のやり取りから2年間保存します。 |
| 利用者との関係を管理するため |
識別情報:氏名、国籍 連絡先情報:メールアドレス、電話番号、住所 プロフィール情報:関心のある大学、関心のあるコース 通信情報:当社と利用者とのやり取り |
本データは、当社の正当な利益のために必要です。 当社は、利用者がパートナー大学に関心を示したことを支援し、記録を更新し、利用者との関係を管理するために本データを取得します。 このデータは、最後のやり取りから2年間保存します。 |
| 当社の事業およびウェブサイトを運営・保護するため | 利用状況データおよび技術データ |
本データは、当社の正当な利益のために必要です。 当社は、機能的かつ安全なウェブサイトを提供するために本データを取得します。 また、利用者体験を評価するために本データを取得する場合もあります。 |
マーケティングからのオプトアウト
利用者は、クッキーバナーにおいて「すべて拒否(Reject All)」を選択することができます。
ただし、ブラウザの設定によりすべてのクッキー(必須クッキーを含む)をブロックした場合、本ウェブサイトの全部または一部にアクセスできない可能性があります。
また、マーケティング関連の活動(ソーシャルメディア上の広告、リマーケティングコンテンツ、トラッキングを含む)からオプトアウトしたい場合は、クッキー同意設定において「マーケティング」カテゴリを無効化することができます。
さらに、当社からのマーケティングメールの受信を停止したい場合は、当社が送信するメール下部にある 購読解除リンから、いつでもオプトアウトすることが可能です。
加えて、利用者には一定の場合においてデータの削除を請求する権利など、追加の権利が認められています。これらについては、第9項に定められています。
クッキーについて
当社が使用するクッキーの詳細およびクッキーの設定を変更する方法については、クッキーポリシーをご参照ください。
5. 個人データの開示
当社は、第4項に定める目的のために必要な場合、以下のとおり利用者の個人データを共有することがあります。
- 英国に所在するパートナー大学
- 当社の事業または資産の一部を売却、譲渡または合併の対象とする第三者。あるいは、当社が他の事業を取得するか、他の事業と合併する場合があります。そのような事業上の変更が発生した場合、新たな所有者は本プライバシーポリシーに定められた方法と同様の方法で利用者の個人データを利用することができます。
当社は、すべての第三者に対し、利用者の個人データの安全性を尊重し、法令に従って取り扱うことを求めます。当社は、第三者のサービス提供者が自己の目的で利用者の個人データを使用することを許可せず、当社の指示に従い、かつ特定された目的に限って利用者の個人データを処理することのみを認めます。
6. 国際的なデータ移転
当社は、当社に代わって特定の機能を遂行するサービス提供者に対し、利用者の個人データを移転する場合があります。この移転には、英国法と同等のデータ保護水準を提供していない国への国際的な移転が含まれる場合があります。
当社が英国外のサービス提供者に個人データを移転する場合、適切な保護措置を講じることにより、英国法と同等の保護が確保されるようにいたします。
当社は、英国での使用が承認されている特定の標準契約条項を使用する場合があり、これにより移転された個人データには英国と同等の保護が与えられます。具体的には、国際データ移転契約を利用することがあります。
これらの契約上の保護措置の写しを入手したい場合は、当社までご連絡ください。
7. データの安全管理
当社は、利用者の個人データが偶発的に紛失、無断利用または不正アクセス、改ざん、開示されることを防止するため、適切な安全管理措置を講じています。
また、当社は、利用者の個人データへのアクセスを、業務上知る必要のある従業員、代理人、契約業者その他の第三者に限定しています。これらの者は、当社の指示に従ってのみ個人データを処理し、守秘義務を負います。
さらに、当社は、個人データ侵害の疑いがある場合に対応する手続を整備しており、法的に義務付けられている場合には、利用者および関係当局に速やかに通知します。
8. データの保存期間
当社は、収集した目的を達成するために合理的に必要な期間に限り、利用者の個人データを保持します。これには、法的、規制上、税務、会計、報告に関する要件を満たす目的も含まれます。また、苦情が提起された場合や、当社と利用者との関係に関して訴訟の可能性が合理的に見込まれる場合には、より長期間データを保持することがあります。
個人データの適切な保存期間を決定する際、当社は、個人データの量、性質および機微性、無断使用や開示によって利用者に生じ得る潜在的リスク、個人データを処理する目的およびその目的を他の手段で達成できるかどうか、適用される法的、規制上、税務、会計、その他の要件を考慮します。一定の条件を満たす場合には、利用者は当社にデータの削除を請求することができます。詳細は第9項をご参照ください。
また、当社は場合によって、利用者の個人データを匿名化(利用者と関連付けられない状態にすること)し、研究または統計目的で利用することがあります。その場合、当社は利用者への追加通知を行うことなく、当該情報を無期限に利用することができます。
9. 利用者の法的権利
利用者は、個人データに関して、データ保護法の下で複数の権利を有しています。
- アクセス請求権:当社が保有する個人データの写しを受領し、当社がそれを適法に処理しているか確認する権利(いわゆる「開示請求」)を指します。
- 訂正請求権:当社が保有する不完全または不正確な個人データを訂正する権利を指します。ただし、新しいデータの正確性については当社が確認を求める場合があります。
- 消去請求権:特定の状況において、個人データの削除または消去を求める権利を指します。たとえば、処理を継続する正当な理由が存在しない場合、処理への異議申立てが認められた場合、不適法に処理が行われた場合、または法令遵守のために削除が必要な場合など。ただし、法的理由により削除請求に応じられない場合があり、その場合は理由を通知します。
- 処理に対する異議申立て権:当社または第三者の「正当な利益」を法的根拠として処理している場合、その処理(プロファイリングを含む)に異議を申し立てる権利を指します。ただし、当社が利用者の権利に優先する強い正当な理由を立証できる場合は処理を継続することがあります。
- ダイレクトマーケティングに対する絶対的な異議権:利用者は、いつでも自身の個人データがダイレクトマーケティング目的で処理されることに異議を申し立てることができます。詳細は第4項を参照してください。
- データの移転請求権:利用者が、自身の個人データを構造化され、一般的に使用される機械可読形式で自身または第三者に移転するよう請求する権利を指します。ただし、この権利は、利用者が同意を与えた自動化された情報、または当社が契約履行のために利用する情報に限られます。
- 同意撤回権:当社が利用者の同意を法的根拠として個人データを処理している場合、その同意をいつでも撤回する権利を指します。ただし、撤回前に行われた処理の適法性には影響しません。同意を撤回した場合、特定の製品やサービスを提供できないことがあり、その場合は撤回時に通知します。
- 処理の制限請求権:以下のいずれかに該当する場合に、個人データの処理を一時的に停止するよう請求する権利を指します。
- データの正確性を確認したい場合
- データ利用が不適法であるが、消去を望まない場合
- 当社がデータを必要としなくなったが、法的請求の立証・行使・防御のために必要な場合
- 当社によるデータ利用に異議を申し立てたが、当社が優先する正当な理由を有するか確認が必要な場合
上記の権利を行使する場合は、[email protected]宛に電子メールをお送りください。
手数料について
通常、個人データへのアクセス(またはその他の権利行使)に手数料は発生しません。ただし、請求が明らかに根拠薄弱、反復的または過度である場合、合理的な手数料を請求するか、対応を拒否する場合があります。
本人確認について
利用者の権利行使を確認するため、本人確認のための特定情報を求める場合があります。これは、不正な開示を防止するための安全措置です。また、請求への対応を迅速にするため、追加情報を依頼する場合もあります。
応答期間について
当社は、正当な請求には原則 1か月以内 に対応します。ただし、請求が特に複雑である場合や複数回提出された場合には、1か月以上かかることがあります。その場合、当社は利用者に通知し、進捗を随時報告します。
10. 連絡先
本プライバシーポリシーまたは個人データの利用に関する質問、あるいはプライバシー権利を行使したい場合は、当社データ保護責任者(DPO)までご連絡ください。
- 電子メールアドレス:[email protected]
- 郵送先住所:Office 147, Floor One, Liberation Station, Esplanade, St. Helier, JE2 3AS, Jersey
11. 苦情申立て
利用者は、データ保護問題に関する規制機関、ジャージー情報コミッショナー事務局(Jersey Office of the Information Commissioner, ICO) に苦情を申し立てる権利を有します。ただし、ICO に申し立てる前に、まずは当社にご連絡いただき、当社に懸念事項を解決する機会を与えていただければ幸いです。
12. プライバシーポリシーの変更および利用者の通知義務
当社は、本プライバシーポリシーを定期的に見直します。
また、当社が保有する利用者の個人データが正確かつ最新のものであることは重要です。当社との関係が継続している間に、住所や電子メールアドレスなど利用者の個人データに変更があった場合には、速やかに当社に通知してください。
13. 第三者リンク
本ウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれる場合があります。これらのリンクをクリックするか、接続を有効化することにより、第三者が利用者に関するデータを収集または共有することがあります。当社はこれら第三者ウェブサイトを管理しておらず、そのプライバシーポリシーについて責任を負いません。利用者が本ウェブサイトを離れる際には、訪問するすべてのウェブサイトのプライバシーポリシーを確認ください。
