プライバシーポリシー

1. はじめに

本プライバシーポリシーは、以下の法律を含む適用法に準拠して、個人情報の収集・利用・保存・開示・保護の方法を説明するものです：

• デジタル個人データ保護法 2023（インド）
• 情報技術法 2000 および関連規則
• 適用される契約上および業務上の機密保持義務

2. 適用範囲

本プライバシーポリシーは以下の方に適用されます：

• 従業員およびインターン
• 求職者・候補者
• クライアントおよびお客様
• 取引先およびコンサルタント
• 研修参加者および学生
• ウェブサイトユーザー
• ビジネスパートナーおよび来訪者

本ポリシーは以下を通じて収集される個人データに適用されます：

• 会社ウェブサイト
• メールでのやり取り
• 採用プラットフォーム
• オンラインフォーム
• 人事システム
• 学習管理システム（LMS）
• 防犯カメラシステム（CCTV）
• 書面による文書
• 第三者サービスプロバイダー

3. 収集する情報

個人識別情報

• 氏名
• 生年月日
• 性別
• 写真
• 国籍
• 婚姻状況

連絡先情報

• 携帯電話番号
• メールアドレス
• 住所
• 緊急連絡先

雇用・採用情報

• 履歴書・職務経歴書
• 学歴
• 職歴
• 言語資格（JLPTなど）
• 面接フィードバック
• バックグラウンドチェック情報
• 本人確認書類

財務情報

• 銀行口座情報
• 給与情報
• 納税者識別番号
• 精算記録

技術情報

• IPアドレス
• ブラウザ情報
• デバイス情報
• ログイン認証情報
• システムアクセスログ
• VPNおよびアプリケーション使用ログ

機微情報（該当する場合）

適用法および業務上の必要性に基づき：

• アドハール・PAN・パスポート情報
• 生体認証出勤データ
• 健康・医療申告
• 犯歴調査データ

機微情報は、法律で許可されている範囲内で、適切な保護措置を講じた上でのみ処理されます。

4. データ収集の目的

弊社は以下の正当なビジネス目的のために個人情報を収集・処理します：

採用・人材紹介

• 候補者スクリーニング
• 面接日程調整
• バックグラウンドチェック
• オファー管理
• 入社手続き

従業員管理

• 給与処理
• 勤怠管理
• 福利厚生管理
• 業績管理
• 学習・研修
• 社内コミュニケーション

研修・教育サービス

• コース登録
• 資格管理
• 受講生とのやり取り
• 試験調整
• 研修評価

事業運営

• クライアント対応
• 取引先管理
• 契約管理
• セキュリティ監視
• コンプライアンスおよび監査対応

IT・情報セキュリティ

• アクセス制御
• サイバーセキュリティ監視
• インシデント調査
• システム管理
• ISO・情報セキュリティマネジメントシステム（ISMS）要件への準拠

5. 処理の法的根拠

弊社は以下を根拠として個人情報を処理します：

• 本人による同意
• 契約上の義務の履行
• 法的義務の遵守
• 正当なビジネス上の利益
• 会社の資産およびシステムの保護

6. 情報の共有

JIEMは以下の者と個人情報を共有する場合があります：

• 権限のある従業員および経営陣
• プロジェクトや人材配置のためのクライアント
• 給与・人事サービスプロバイダー
• 人材紹介会社
• バックグラウンド調査機関
• 研修パートナー
• ITおよびクラウドサービスプロバイダー
• 法律で義務付けられた場合の政府・規制当局

第三者に対しても適切な機密保持およびデータ保護義務が維持されるよう努めます。弊社は個人情報を第三者に販売することはありません。

7. データ保存期間

個人情報は以下の目的に必要な期間のみ保存されます：

• 事業運営
• 法的・規制上のコンプライアンス
• 契約上の義務
• 監査要件
• 紛争解決

保存期間終了後、データは安全に削除・匿名化または廃棄されます。

8. データセキュリティ

JIEMは個人情報を保護するために、管理的・技術的・物理的な合理的保護措置を講じています：

• アクセス制御機構
• パスワード保護
• 必要に応じた暗号化
• セキュアなサーバーおよびクラウドプラットフォーム
• 情報セキュリティマネジメントの実践
• 従業員の機密保持義務
• 定期的な監査と監視

合理的な保護措置を講じていますが、完全に安全なシステムは存在しません。ユーザーは認証情報の保護および不審な活動の即時報告にご協力ください。

9. 従業員・利用者の責任

会社のシステムを利用する個人は以下を遵守する必要があります：

• 正確な情報の提供
• パスワードの機密保持
• 会社システムの適切な使用
• セキュリティインシデントの迅速な報告
• 会社の情報セキュリティポリシーへの準拠

10. クッキーとウェブサイト利用

弊社のウェブサイトでは以下の目的のためにクッキーや類似技術を使用する場合があります：

• ユーザーエクスペリエンスの向上
• ウェブサイトトラフィックの分析
• ウェブサイト機能の強化
• セッションセキュリティの維持

クッキーはブラウザの設定から無効化できますが、一部のウェブサイト機能が正常に動作しない場合があります。詳細は クッキーポリシーをご覧ください。

11. 国境を越えたデータ転送

事業運営・クライアントサービス・研修・クラウドホスティングの必要上、個人データがインド国外に転送される場合があります。その際は適切な保護措置および適用法の要件に従います。

12. 個人の権利

適用法に基づき、個人は以下の権利を有する場合があります：

• アクセス権：個人情報へのアクセス
• 訂正権：不正確な情報の訂正
• 同意の撤回：該当する場合の同意撤回
• 削除要請：個人データの削除要請
• 苦情申し立て：データ取扱いに関する苦情の申し立て

ご要望は以下の連絡先にご送付ください。

13. 子供のプライバシー

JIEMは、法律で必要とされる場合に親権者または法定後見人の同意なく、子供から個人情報を故意に収集することはありません。

14. ポリシーの更新

JIEMは、法律・業務・ビジネス上の変更を反映するため、いつでも本プライバシーポリシーを更新または変更する権利を留保します。重要な変更は適切なチャネルを通じて通知され、必要に応じて公開されます。

15. お問い合わせ

本プライバシーポリシーまたは個人データの取扱いに関するご質問・ご懸念・苦情については、以下にご連絡ください：