サイトポリシー
1. 免責事項
ニトリファニチャー（以下「当社」）は、本ウェブサイトに掲載される情報の正確性に努めておりますが、その完全性および正確性について保証するものではありません。当社は、本ウェブサイトの利用に起因して発生したいかなる直接的または間接的な損害についても一切責任を負いません。また、本ウェブサイト上の情報は、予告なく変更されることがありますのでご了承ください。
2. 著作権および商標
本ウェブサイトに掲載されている文章、イラスト、ロゴ、写真、動画、ソフトウェア等のすべてのコンテンツの著作権は、当社または当社の親会社である株式会社ニトリホールディングス、もしくは第三者に帰属します。法律で認められる場合を除き、著作権者の事前の許可なく、これらのコンテンツを利用することはできません。
また、本ウェブサイトに掲載されている当社の製品およびサービスは、当社または当社の親会社の商標です。これらのロゴやマークを無断で使用したりリンクしたりすることは禁止されています。
3. 当社ウェブサイトへのリンク
当社ウェブサイトへのリンクは原則自由ですが、以下に該当する、または該当の恐れのあるサイトからのリンクはご遠慮ください。
- 当社または他者を誹謗中傷したり信用を失墜させる内容を含むサイト。
- 当社または他者の著作権等の知的財産権、財産権、プライバシー権、その他一切の権利を侵害する、または侵害の恐れのあるサイト。
- 当社ウェブサイトをフレーム内に配置したり、第三者に誤解を与えるようなサイトに表示することは禁止されています。当社ウェブサイトが表示される際には、画面が完全にトップページに切り替わるか、ブラウザの新規ウインドウが開くように設定してください。
- 上記各号のほか、法律、条例、規則、公序良俗に違反する、または当社ウェブサイトのサービス運営に支障をきたす恐れのあるサイト。
また、当社から提供された情報であるかのように誤解を招く可能性のあるリンクの掲載はご遠慮ください。なお、当社ウェブサイトのURL は予告なく変更される場合があります。当社は、これらのリンクに関するいかなる苦情についても責任を負いかねますのでご了承ください。
4. 情報の取り扱い
当社は当社のプライバシーポリシーを遵守いたします。
5. 準拠法および管轄裁判所
当社のウェブサイトの利用は、ベトナム法に準拠しております。ウェブサイトへのアクセスおよびその使用は、すべてご利用者様の自己責任において行われるものとします。
プライバシーポリシー個人情報保護
ハノイのクアンミン工業団地に拠点を置くニトリファニチャーベトナム社（以下「当社」）は、関係する個人（以下「データ主体」）の個人データを適法かつ適正に処理します。当社は、データ処理の合法性と適正性を重視し、機密保持に努めています。本データ保護ポリシーは、個人データの収集、利用、処理の目的、範囲、方法、手順についてデータ主体に通知し、データ保護に関する法的規制の遵守を保証するものです。
適用範囲
適用範囲
このポリシーは、以下の対象者に適用されます:
- 現在または過去に当社と試用期間、雇用契約、研修契約を結んでいる従業員。
- 当社が採用を義務付けている職種の候補者。
- 当社と取引関係にある請負業者およびサプライヤー。このポリシーは、当社が該当する対象者から収集した個人データのデータ管理者および処理者としての役割を担う場合に適用されます。
定義
定義
個人データ： 特定の個人に関連する、またはその識別に役立つ情報であり、電子環境における記号、文章、数字、画像、音声などの形式で構成されます。個人データには、基本的な個人データと機密性の高い個人データが含まれます。
特定の個人の識別を支援する情報： 個人の活動から取得され、他の保存されたデータと組み合わせることでその個人を識別できる情報。
データ主体： 個人データが含まれる個人。
データ処理/処理： 個人データの収集、記録、分析、検証、保存、変更、開示、結合、アクセス、取得、取消し、暗号化、復号、複製、共有、送信、提供、転送、削除、消去、またはその他の関連するアクションを含む、個人データに影響を与える一連の活動。
処理されるデータの種類
処理されるデータの種類
当社は、基本的な個人データや機密性の高い個人データなど、さまざまな種類の個人データを処理します。
基本的な個人データには以下が含まれます:
(a) 名前（名、ミドルネーム、姓など）
(b) 生年月日および死亡または行方不明の年月日
(c) 性別
(d) 出生地や現住所などの住所関連情報
(e) 国籍
(f) 個人の画像
(g) 電話番号やID 番号（パスポート、運転免許証、社会保険番号など）
(h) 婚姻状況と扶養家族情報
(i) 家族関係情報（両親、子供、緊急連絡先など）
(j) 口座番号やオンライン活動に関する情報
(k) 給与記録や納税状況
(l) 給与と福利厚生情報
(m) 採用情報（履歴書や参考資料など）
(n) 雇用記録（雇用契約、職歴、研修、懲戒処分など）
(o) その他特定個人に関連する情報
機密性の高い個人データには、データ保護規則で定義されている健康状態（病状、健康記録、病気を含む）、民族、宗教、犯罪歴/告発および犯罪行為に関する情報、詳細な銀行口座情報が含まれます。
個人データは、登録および採用プロセスを通じて候補者から直接収集されるほか、採用支援サービスプロバイダーやその他の第三者（以前の雇用主、法的身元調査機関、地方自治体など）からも収集されます。さらに、個人データは、このウェブサイトのお問合せフォームを通じて取得される場合もあります。
雇用期間中または会社との協力期間中、仕事関連の活動やビジネス取引の文脈でさらに個人データが収集されます。
個人情報保護の原則
個人情報保護の原則
個人データは、企業の内部規定に従い厳重に機密保持されます。個人データは、本ポリシーで概説されている正当な目的のためにのみ処理され、それらの目的に反する方法で使用されることはありません。処理される個人データは、常に正確で最新のものでなければなりません。この他の原則についても、すべてデータ保護規制に準拠しています。
処理の目的
処理の目的
当社は、データ保護規則に基づきデータ主体の事前の同意を必要としない個人データ処理を除き、データ主体から同意を得た上で、以下の目的で個人データを処理し、データ処理の結果を共有します。
- データ主体が関与する契約を履行するため、またはそのような契約の締結前または締結中に必要なタスクを実行するため。
- 当社の人事管理、人事、管理および税務活動のため、またはデータ主体の利益のため。
- 当社の法的義務、ニトリホールディンググループの内部規則、または管轄政府機関からの要請に従うため。
- データ主体またはその他の個人の健康、生命、または安全を保護するための緊急事態に対応するため。
個人データを他の目的またはデータ主体の要請により処理する必要がある場合、当社は同意を求め、処理を進める前にデータ主体に通知します。
データ主体の権利
データ主体の権利
- データ主体は、データ保護規則に別段の定めがある場合を除き、自身の個人データに関連する処理活動について通知を受ける権利を有します。
- データ主体は、データ保護規則に別段の定めがある場合を除き、自身の個人データの処理に同意または異議を申し立てる権利があります。
- データ主体は、データ保護規則に別段の定めがある場合を除き、書面による要求を会社に提出することにより、自身の個人データへのアクセスおよび修正を要求する権利を有します。
- データ主体は、データ保護規則に別段の定めがある場合を除き、書面による要求を会社に提出することにより、同意を撤回する権利があります。同意の撤回は、撤回前に行われたデータ処理の合法性には影響を与えません。
- データ主体は、データ保護規則に別段の定めがある場合を除き、書面による要求を会社に提出することにより、自身の個人データの消去を要求する権利があります。
- データ主体は、データ保護規則に別段の定めがある場合を除き、書面による要求を会社に提出することにより、自身の個人データの処理を制限する権利を有します。データ処理の制限は、データ保護規則に別段の定めがない限り、データ主体の要求を受領してから 72 時間以内に実施されます。
- データ主体は、データ保護規則に別段の定めがない限り、会社に書面による要求を提出することにより、個人データの提供を要求する権利があります。
- データ主体は、データ保護規則に別段の定めがない限り、会社に書面による要求を提出することにより、個人データの処理に異議を唱え、広告またはマーケティング目的での利用を制限する権利を有します。会社は、データ保護規則に別段の定めがない限り、要求を受領してから72 時間以内に対応します。
- データ主体は、データ保護規則に基づいて苦情を申し立て、報告し、または法的措置を開始する権利を有します。
- データ主体は、個人データ保護規則に違反した場合、データ保護規則内に代替の合意または規定がない限り、適用法律に基づいて損害賠償を請求する権利があります。
- データ保護規則に規定されているその他の権利。
データ主体の義務
データ主体の義務
- 個人データの処理に関する法律、規制、および当社のガイドラインを厳格に遵守すること。
- 完全かつ正確な個人データおよびその他必要な情報を提供し、変更が発生した場合には速やかにこの情報を更新すること。当社は、提供された情報に基づき個人データのセキュリティを確保します。従って、不正確な情報によりデータ主体の権利に影響が生じた場合、当社は責任を負いません。不正確または不完全な情報が提供された場合、または変更に関する最新情報が適時に当社に伝達されなかった場合、発生したリスクまたは損失についてはデータ主体が責任を負います。
- 個人データのセキュリティに影響を与える問題に対処する際、当社、轄当局、または第三者と協力すること。
- 自身の個人データを保護し、ネットワーク環境で作成、提供、または自身の過失により侵害された情報について責任を負うこと。
- 他者の個人データを尊重し、保護すること。
最新のデータ保護規制に準拠し、追加の責任を果たすこと。
当社の権利
当社の権利
- 当社は、データ主体が同意した目的、範囲、およびその他の条件に従い、データ主体の個人データを取り扱います。
- 当社は、本ポリシーの必要な修正を定期的に行い、その実施前にデータ主体に通知いたします。
- 当社は、個人データを保護するために適切かつ十分な措置を講じます。
- その他のすべての権利については、データ保護規則の規定に従い保護されます。
当社の義務
当社の義務
- 個人データ処理に関しては、関連するデータ保護規則を厳守いたします。
- 個人データへの不正アクセス、改ざん、利用、開示を防ぐために、適切な情報セキュリティ対策を講じます。
- 個人が個人データに関する権利を行使できる手続きを提供いたします。
- その他の法的義務に従い、適切に対応いたします。
データ処理方法
データ処理方法
- 当社は、意図された目的のために個人データを処理するための適切な手段と方法を決定する権利を保有いたします。
- 当社は、データ主体の個人データが漏洩、開示、破壊、または意図しない誤用から保護されるよう、常に細心の注意を払っております。このため、データ主体の個人データがこれらのリスクから守られるよう複数のプロセスを実装しております。
当社は、データ主体の個人データを第三者と共有する場合、これらのデータが安全に保管され、適用される法的要件に準拠するという書面による保証を求めます。
結果的に発生する予期せぬ損害について
結果的に発生する予期せぬ損害について
意図しない損害は、以下の状況から発生する可能性がありますが、これらに限定されるものではありません。
- データ処理中にハードウェアまたはソフトウェアのエラーが発生し、データ主体の個人データが失われること。
- 会社の管理が及ばないセキュリティの脆弱性により、システム侵害が発生し、その後個人データが漏洩すること。
- データ主体が主観的な理由で個人データを自発的に開示または漏洩すること。
- 自然災害、火災、その他の不可抗力の事象。
データ処理の開始および終了時点
データ処理の開始および終了時点
開始時点：データ主体が個人データ処理契約に署名したとき、またはデータ処理に同意したとき（ただし、データ保護規則に基づき同意が不要とされる場合を除く）。
終了時点： データ主体がデータ処理の終了を求めるまで、またはデータ保護規則および弊社のポリシーで定められた期間終了までとなります。当社は、データ主体が従業員、候補者、顧客、またはパートナーである間、必要な期間にわたり個人データを取り扱います。処理目的に応じて、関係終了後も一定期間にわたりデータ処理が継続される場合があります。
個人情報保護対策
個人情報保護対策
- 当社は、個人情報の適切な保護を確実にするため、堅固なシステムを構築・維持しております。
- さらに、すべての関係者による個人情報保護の遵守を担保するため、継続的に更新および遂行されるコンプライアンスプログラムを導入しております。
当社は、処理中の個人情報を可能な限り安全に管理し、不正な開示、漏洩、またはアクセスを防止するために必要なセキュリティ対策を万全に講じるよう努めております。
個人データの保管
個人データの保管
当社は、(i)データ主体からの合理的な要求がある場合、または(ii)関連する当社のポリシーまたはデータ保護規制により要請される場合を除き、本ポリシーで指定された目的のために必要な個人データのみを保持します。
個人データの削除
個人データの削除
- データ主体から個人データの削除を求める書面による要求があった場合、当社は可能な限り速やかに個人データを削除するか、または適切な当事者に削除を委託することとします。この措置は、次の段落に定める場合を除いて、データ主体からの要求を受けてから72 時間以内に実施されるべきです。
- 個人データの削除要求は、以下の状況下では拒否されます。(a) データ保護規則によりデータの削除が禁止されている場合。(b) 個人データがデータ保護規則で規定される目的で管轄の国家機関によって処理されている場合。(c) 個人データがデータ保護規則に従って公開されている場合。(d) 個人データがデータ保護規則に従って法的要件、科学研究、または統計目的で処理されている場合。(e) 国防、国家安全保障、公共の秩序と安全、重大な災害緊急事態、危険な伝染病、緊急事態宣言に至らないが安全および防衛に対する脅威となる状況、暴動、テロ、犯罪、および法律違反の防止に関連する状況において。(f) データ主体またはその他の個人の生命、健康または安全を危険にさらす緊急事態に対応するため。
個人データの訂正
個人データの訂正
当社は、データ主体から個人情報の訂正等の書面による要請を受けた場合、迅速に当該個人情報の訂正を行うか、または他の関係会社に訂正等を依頼します。訂正等が不可能な場合は、要請後72時間以内にその旨を本人に通知します。
個人情報の提供
個人情報の提供
- 当社は、データ主体から事前に許可を取得しない限り、個人データを第三者または担当者に開示いたしません。
- 当社は、データ主体から個人データへのアクセスに関する書面による要求があった場合、本契約に定める例外を除き、要求の受領後72 時間以内に速やかに対応するか、または関連当事者にデータを転送いたします。
- 当社は、以下の状況下ではその他の個人データの開示が禁止されています。(a) 国防、国家安全保障、公共秩序、安全に悪影響を及ぼす場合。(b) 開示が他人の安全、身体的健康、または精神的健康に影響を与える可能性がある場合。(c) データ主体が個人データの開示に同意、承認、または委任していない場合。
個人データ処理の影響評価
個人データ処理の影響評価
当社は、個人情報の取扱い開始時から、(i)個人情報保護規則で要求される形式および内容で個人情報取扱いの影響評価記録を作成し、公表および保管します。(ii)修正を含む個人情報取扱い影響評価記録を所定の期間内に所轄官庁に提出し、(iii)必要に応じて個人情報取扱い影響評価記録を更新して官庁に提供します。
個人情報の海外への移転
個人情報の海外への移転
- 当社は、データ保護規則の要件を遵守する場合のみ、個人データを海外に移転します。
- 当社は、個人データを海外に移転する前に、次の措置を講じます。
(a) データ保護規則で要求されている影響評価記録を作成、公開、および保管します。
(b) この記録を、修正を含めて、期限内に当局に提出します。
(c) この記録を定期的に更新し、提供します。
一般規程
一般規程
- 2023 年8 月1 日以降、本ポリシーは規制の範囲内で必要に応じて修正され、適時公表されることがあります。
- 本文中に言及されていない事項については、データ保護規則および監督当局のガイドラインに従います。
以上