プライバシーポリシーEU-米国間、スイス-米国間のデータ・プライバシー・ポリシー・フレームワーク、およびEU-米国間DPFの英国における拡張について

EU-U.S. DPFに基づき、EU-U.S. DPF枠組み原則は「EU-U.S. データプライバシー枠組み原則」として改正され、スイス-U.S. DPFに基づき、スイス-U.S. DPF枠組み原則は「スイス-U.S. データプライバシー枠組み原則」として改正された。

目的

メナインフォセック株式会社は、米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework: EU-U.S. DPF）およびEU-U.S. DPFの英国拡張版、ならびにスイス-米国データプライバシーフレームワーク（Swiss-U.S. Data Privacy Framework: Swiss-U.S. DPF）を遵守しています。 MENAINFOSEC, Inc.は、EU-U.S.DPFおよびEU-U.S.DPFのUKエクステンションに基づき、欧州連合および英国から受領した個人データの処理に関して、EU-U.S.データ・プライバシー・フレームワーク原則（EU-U.S.DPF原則）を遵守していることを米国商務省に証明しました。 メナインフォセック・インクは、スイス-米国DPFに準拠してスイスから受領した個人データの処理に関して、スイス-米国データ・プライバシー・フレームワーク原則（スイス-米国DPF原則）を遵守していることを米国商務省に証明しました。 本プライバシーポリシーの条項とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、同原則に従うものとします。 データ・プライバシー・フレームワーク（DPF）プログラムの詳細、および当社の認証については、以下をご覧ください。 https://www.dataprivacyframework.gov/

個人情報の収集と利用

当社のプライバシーポリシーは、当社が米国で受領する可能性のある個人データのカテゴリーと、その個人データを使用する目的について説明しています。MENAINFOSECは、個人データを収集した当初の目的に適合する方法、または個人が後に承認した目的にのみ個人データを処理します。当社が個人データを収集した目的、またはお客様が後に承認した目的と著しく異なる目的で使用する前に、当社はお客様にオプトアウトの機会を提供します。MENAINFOSECは、個人データの使用目的に対する信頼性、正確性、完全性、最新性を確保するための合理的な手順を維持します。 

当社は、氏名、住所、電子メールアドレス、電話番号、会社名、役職、職業、支払情報、位置情報、第三者から提供された情報、お客様が当社のサービスにアクセスし、利用する方法に関する情報（例：訪問したページ、参照ウェブサイト）、お客様のデバイスに関する情報（例：匿名化されたIPアドレス、デバイスのタイプ）、およびお客様が電子メール、電話、またはチャットで当社に連絡した際に表明したコメントや意見を含む、以下の個人データの一部またはすべてを収集することがあります（お客様と当社との関係によって異なる場合があります）。

当社が機微な個人データを収集する場合、当社は、機微な個人データを第三者に開示する場合、または機微な個人データを当社が収集した目的とは異なる目的で使用する場合、またはお客様が後に承認した目的とは異なる目的で使用する場合を含め、DPFが要求する場合には、お客様の明示的なオプトインの同意を取得します。EUおよび英国の個人、ならびにスイスの個人の権利は、当社のプライバシーポリシーで定義されています。これらの権利にアクセスし、当社がお客様のデータをどのように保護するかについては、当社のプライバシーポリシーをご覧ください。 https://powerdmarc.com/privacy-policy/.

第三者へのデータ移転

第三者エージェントまたはサービスプロバイダー。当社は、当社のプライバシーポリシーに記載されているとおり、当社の代理人、再販業者、ライセンシー、サービスプロバイダーに個人データを譲渡することがあります。DPFが要求する場合、当社は、これらの第三者代理店、再販業者、ライセンシー、およびサービスプロバイダーとの間で、DPFが要求する保護と同レベルの保護を提供することを義務付け、データの使用を当社の代理として、または当社の顧客の代理として提供される特定のサービスに限定する書面による契約を締結します。当社は、第三者の代理店、再販業者、ライセンシー、およびサービスプロバイダーがDPFの義務に従って個人データを処理し、不正な処理を停止および是正するよう、合理的かつ適切な措置を講じます。管理者として行動する第三者に個人情報を移転する場合、当社は通知および選択の原則の遵守を徹底します。特定の状況下において、当社は、当社の代理として、または当社の顧客の代理としてサービスを実行する第三者の代理店、再販業者、ライセンシー、またはサービスプロバイダーの行為について、当社が譲渡した個人データの取り扱いに対する責任を負う可能性があります。

第三者データ管理者、使用および開示の制限。場合によっては、当社は、当社の顧客を含む、関係のない第三者のデータ管理者に個人データを転送することがあります。これらの第三者は、代理人またはサービス・プロバイダーとして行動することはなく、当社に代わって機能を実行することもありません。当社は、当社のプライバシー・ポリシーに記載されている目的のために、お客様の個人データを第三者のデータ管理者に転送することがあります。当社がお客様の個人データを第三者のデータ管理者に提供するのは、お客様がかかる開示に同意した場合に限られます。お客様が当社に提供することを選択した機微な個人データは、MENAINFOSECの内部でのみ使用されるものであり、お客様の書面による明示的な同意なしに第三者に提供されることはありません。弊社は、DPFが要求する個人データと同レベルの保護を提供することを要求する書面による契約を、関連性のない第三者のデータ管理者と締結します。また、お客様が提供した同意およびお客様が受領した通知と一致するように、お客様の個人データの使用を制限します。当社の企業グループ内の関連事業体にお客様の個人データを移転する場合、当社は、お客様の個人データがDPFが要求する保護レベルと同レベルで保護されるように措置を講じます。

国家安全保障または法執行のための開示

特定の状況下において、当社は、国家安全保障または法執行の要件を満たすためなど、公的機関による正当な要請に応じ、お客様の個人データを開示するよう求められることがあります。

セキュリティ

当社は、DPF原則に従い、個人データを紛失、誤用、不正アクセス、開示、改ざん、または破壊から保護するために、合理的かつ適切なセキュリティ対策を維持します。

アクセス権

お客様は、当社が保有するお客様に関する個人データにアクセスする権利、および個人データが不正確である場合、またはDPFに違反して処理されている場合、その訂正、修正、または削除を要求する権利を有します。これらのアクセス権は、アクセスを提供することがその状況下で不当に負担や費用がかかる場合、またはアクセスを要求する個人以外の者の権利を侵害する場合など、場合によっては適用されないことがあります。お客様がご自身の個人データへのアクセス、訂正、修正、削除を希望される場合は、以下に記載する連絡先まで書面にてご依頼ください。ご本人であることを確認するため、特定の情報を要求する場合があります。状況によっては、お客様の情報へのアクセスに合理的な料金を請求させていただく場合があります。当社が顧客との間で査定を管理するための契約上の合意を締結している場合、当社は、お客様のアクセス要求に対する回答を顧客に照会します。

お問い合わせ

EU-米国DPFおよび メナインフォセックは、EU-U.S. DPFおよびEU-U.S. DPFのUKエクステンション、ならびにスイス-U.S. DPFを遵守し、当社の個人情報の収集および使用に関するDPF原則関連の苦情を解決することを約束します。EU-U.S. DPFおよびEU-U.S. DPFのUKエクステンション、ならびにスイス-U.S. DPFに準拠して受領した個人情報の取り扱いに関するお問い合わせや苦情があるEUおよびUKの個人、ならびにスイスの個人は、以下にご連絡ください。 最初の連絡先 メナインフォセック までご連絡ください：
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware.
ATTN: プライバシー
Eメール [email protected]

DPFは、お客様の個人データの使用または開示に関する苦情または紛争について、お客様の苦情を受け取ってから45日以内に調査し、解決を図ります。DPFに対する苦情が上記の手段で解決できない場合、一定の条件のもと、他の救済手段で解決できない残余の請求については、拘束力のある仲裁を申し立てることができます。 https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf. 連邦取引委員会は、MENAINFOSECがEU-U.S. Data Privacy Framework（EU-U.S.DPF）およびEU-U.S. Data Privacy Framework（EU-U.S.DPFの英国拡張版）およびスイス-U.S. Data Privacy Framework（スイス-U.S.DPF）を遵守していることを管轄しています。


拘束力のある仲裁

EU-U.S. DPFおよびUK EU-U.S. DPFおよびスイス-U.S. DPFへの拡張に準拠、 メナインフォセック EU-U.S. DPFおよびEU-U.S. DPFおよびスイス-U.S. DPFの英国拡張版に基づいて受領した個人データの取り扱いに関する未解決の苦情に関して、EUデータ保護当局（DPA）および英国情報コミッショナー事務所（ICO）、スイス連邦データ保護・情報コミッショナー（FDPIC）が設置したパネルの助言に協力し、これを遵守することを約束します。

特定の状況下において、お客様が以下のステップを踏んだ場合、お客様は苦情の解決に拘束力のある仲裁を選択することができます：(1)MENAINFOSECに直接苦情を申し立て、問題解決の機会を提供した場合、(2)上記の独立した紛争解決メカニズムを利用した場合、(3)関連するデータ保護当局を通じて問題を提起し、米国商務省に費用を負担することなく苦情を解決する機会を提供した場合。拘束力のある仲裁の詳細については、米国商務省のDPFフレームワークを参照してください：附属書I（拘束力のある仲裁）を参照してください。

お問い合わせ

本ポリシーに関するご質問や、ご自身の個人情報へのアクセスを希望される場合は、下記までご連絡ください：
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware
ATTN: プライバシー
Eメール [email protected]

本ポリシーの変更

当社は、DPFの要件に合致するよう、本ポリシーを随時修正する権利を留保します。
最終更新日2024年9月7日