プライバシーポリシー： EU-米国、スイス-米国データプライバシーポリシー・フレームワークおよびEU-米国DPFの英国への拡大

EU-U.S. DPFに基づき、EU-U.S. DPF枠組み原則は「EU-U.S. データプライバシー枠組み原則」として改正され、スイス-U.S. DPFに基づき、スイス-U.S. DPF枠組み原則は「スイス-U.S. データプライバシー枠組み原則」として改正された。

目的

MENAINFOSEC, Inc.は、米国商務省が定めた「EU-米国データプライバシー・フレームワーク（EU-米国DPF）」および「EU-米国DPFの英国拡張規定」、ならびに「スイス-米国データプライバシー・フレームワーク（スイス-米国DPF）」に準拠しています。  MENAINFOSEC, Inc.は、EU-米国DPFおよびEU-米国DPFの英国拡張規定に基づき、欧州連合および英国から受け取った個人データの処理に関して、EU-米国データプライバシー・フレームワークの原則（EU-米国DPF原則）を遵守していることを米国商務省に認定されています。  MENAINFOSEC, Inc.は、スイス・米国データプライバシーフレームワーク（スイス・米国DPF）に基づき、スイスから受け取った個人データの処理に関して、スイス・米国データプライバシーフレームワークの原則（スイス・米国DPF原則）を遵守していることを米国商務省に認定しました。  本プライバシーポリシーの条項と、EU-米国DPF原則および／またはスイス-米国DPF原則との間に矛盾がある場合は、当該原則が優先されます。データプライバシーフレームワーク（DPF）プログラムの詳細および当社の認証内容については、以下のサイトをご覧ください。 https://www.dataprivacyframework.gov/

個人情報の収集と利用

当社のプライバシーポリシーは、当社が米国で受領する可能性のある個人データのカテゴリーと、その個人データを使用する目的について説明しています。MENAINFOSECは、個人データを収集した当初の目的に適合する方法、または個人が後に承認した目的にのみ個人データを処理します。当社が個人データを収集した目的、またはお客様が後に承認した目的と著しく異なる目的で使用する前に、当社はお客様にオプトアウトの機会を提供します。MENAINFOSECは、個人データの使用目的に対する信頼性、正確性、完全性、最新性を確保するための合理的な手順を維持します。 

当社は、以下の個人データの一部またはすべてを収集する場合があります（収集する情報は、お客様と当社の関係に応じて異なる場合があります）。これには、氏名、住所、メールアドレス、電話番号、会社名、役職、職業、支払い情報、位置情報、第三者から提供された情報、当社のサービスへのアクセスおよび利用状況に関する情報（例：閲覧したページ、参照元ウェブサイト）、お客様のデバイスに関する情報（例： 匿名化されたIPアドレス、端末の種類）および、電子メール、電話、チャットを通じて当社にご連絡いただいた際に表明されたご意見やご感想など）を収集する場合があります。

当社が機微な個人データを収集する場合、DPFが要求する場合には、お客様の明示的なオプトインの同意を取得します。これには、お客様の機微な個人データを第三者に開示する場合、または収集目的やお客様が後日承認した目的とは異なる目的で機微な個人データを使用する場合が含まれます。EUおよび英国の個人、ならびにスイスの個人の権利については、当社のプライバシーポリシーに定められています。これらの権利を行使したり、当社がお客様のデータをどのように保護しているかについて詳しく知りたい場合は、当社のプライバシーポリシーをご覧ください。 https://powerdmarc.com/privacy-policy/をご覧ください。 

Google Postmaster ToolsをPowerDMARCと連携させる場合、当社は、要求された連携および関連するPowerDMARC機能の提供とサポートのみを目的として、Google APIを通じて利用可能となる情報（アカウント、ドメイン、およびポストマスター関連のデータを含む）にアクセスし、処理することがあります。 当社は、Googleのユーザーデータを販売したり、広告目的で利用したりすることはありません。Googleのユーザーデータは、サービスの提供または確保、適用される法律の遵守、あるいはユーザーによって別途許可された場合に限り共有されます。PowerDMARCによるGoogle APIから受け取った情報の利用および転送は、「Google APIサービスユーザーデータポリシー」（限定利用要件を含む）に準拠します。

第三者へのデータ移転

第三者代理店またはサービスプロバイダー。当社は、プライバシーポリシーに記載されているとおり、当社または当社の顧客に代わって業務を行う第三者代理店、再販業者、ライセンシー、またはサービスプロバイダーに、個人データを移転する場合があります。 DPFで要求される場合、当社は当該第三者代理店、再販業者、ライセンシー、およびサービスプロバイダーと書面による契約を締結し、DPFが要求すると同等の保護水準を提供することを義務付けるとともに、データの利用を、当社または当社の顧客に代わって提供される特定のサービスに限定します。 当社は、第三者代理店、再販業者、ライセンシー、およびサービスプロバイダーが当社のDPF上の義務に従って個人データを処理するよう確保し、不正な処理を停止・是正するために、合理的かつ適切な措置を講じます。 個人情報を管理主体として機能する第三者に移転する場合、当社は「通知および選択の原則」の遵守を確保します。特定の状況下では、当社または当社の顧客に代わってサービスを提供する第三者代理店、再販業者、ライセンシー、またはサービスプロバイダーが、当社から移転された個人データを処理した行為について、当社が引き続き責任を負う場合があります。

第三者のデータ管理者；利用および開示の制限。場合によっては、当社は、お客様を含む、当社と提携関係にない第三者のデータ管理者に個人データを移転することがあります。これらの第三者は、当社の代理人またはサービスプロバイダーとして行動するものではなく、当社に代わって業務を行うものでもありません。当社は、当社のプライバシーポリシーに記載された目的のために、お客様の個人データを第三者のデータ管理者に移転することがあります。 当社は、お客様が当該開示にオプトインした場合に限り、お客様の個人データを第三者のデータ管理者に提供します。お客様が当社に提供することを選択された機微な個人データは、MENAINFOSECの内部利用のみに限定され、お客様の明示的な書面による同意がない限り、第三者に一切提供されることはありません。 当社は、関連のない第三者のデータ管理者とは書面による契約を締結し、DPFが要求する水準と同等の個人データ保護を義務付けています。また、お客様の同意内容およびお客様が受領した通知に準拠するよう、当該第三者による個人データの利用を制限しています。当社がお客様の個人データを当社グループ内の関連会社の一つに提供する場合、DPFが要求する水準と同等の保護が確保されるよう措置を講じます。

国家安全保障または法執行のための開示

特定の状況下において、当社は、国家安全保障または法執行の要件を満たすためなど、公的機関による正当な要請に応じ、お客様の個人データを開示するよう求められることがあります。

セキュリティ

当社は、DPF原則に従い、個人データを紛失、誤用、不正アクセス、開示、改ざん、または破壊から保護するために、合理的かつ適切なセキュリティ対策を維持します。

アクセス権

お客様は、当社が保有するお客様に関する個人データにアクセスする権利、および個人データが不正確である場合、またはDPFに違反して処理されている場合、その訂正、修正、または削除を要求する権利を有します。これらのアクセス権は、アクセスを提供することがその状況下で不当に負担や費用がかかる場合、またはアクセスを要求する個人以外の者の権利を侵害する場合など、場合によっては適用されないことがあります。お客様がご自身の個人データへのアクセス、訂正、修正、削除を希望される場合は、以下に記載する連絡先まで書面にてご依頼ください。ご本人であることを確認するため、特定の情報を要求する場合があります。状況によっては、お客様の情報へのアクセスに合理的な料金を請求させていただく場合があります。当社が顧客との間で査定を管理するための契約上の合意を締結している場合、当社は、お客様のアクセス要求に対する回答を顧客に照会します。

お問い合わせ

MENAINFOSECは、EU-米国DPF、EU-米国DPFの英国拡張規定、およびスイス-米国DPFに準拠し、当社の個人情報の収集および利用に関するDPF原則に関連する苦情の解決に取り組むことを約束します。 EUおよび英国の個人、ならびにスイスの個人で、EU-米国DPF、EU-米国DPFの英国拡張、およびスイス-米国DPFに基づき受領した個人データの取り扱いに関してお問い合わせや苦情がある場合は、まずMENAINFOSECまでご連絡ください：
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware
宛先：プライバシー担当
Eメール： [email protected]

お客様の個人データの利用または開示に関する苦情や紛争については、苦情の受領から45日以内に調査を行い、解決を図るよう努めます。DPFに関する苦情が上記の手段では解決できない場合、一定の条件下において、他の救済措置では解決されなかった一部の残存請求について、拘束力のある仲裁手続きを申し立てることができます。詳細は https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introductionをご参照ください。MENAINFOSECによるEU-米国データプライバシーフレームワーク（EU-米国DPF）、EU-米国DPFの英国拡張、およびスイス-米国データプライバシーフレームワーク（スイス-米国DPF）への準拠については、連邦取引委員会（FTC）が管轄権を有しています。 

拘束力のある仲裁

EU・米国DPF、EU・米国DPFの英国拡張規定、およびスイス・米国DPFに準拠して、 MENAINFOSECは、EU-米国DPFおよびEU-米国DPFの英国拡張規定に基づき受け取った個人データの取り扱いに関する未解決の苦情について、EUのデータ保護当局（DPA）、英国情報コミッショナー事務所（ICO）、およびスイス連邦データ保護・情報コミッショナー（FDPIC）によって設置されたパネルの助言に協力し、これに従うことを約束します。 DPFおよびスイス・米国DPFに基づき受け付けた、当社の個人データ取り扱いに関する未解決の苦情について、EUデータ保護当局（DPA）、英国情報コミッショナー事務所（ICO）、およびスイス連邦データ保護・情報コミッショナー（FDPIC）によって設置されたパネルの助言に従い、協力および遵守することを約束します。

特定の状況下において、お客様が以下のステップを踏んだ場合、お客様は苦情の解決に拘束力のある仲裁を選択することができます：(1)MENAINFOSECに直接苦情を申し立て、問題解決の機会を提供した場合、(2)上記の独立した紛争解決メカニズムを利用した場合、(3)関連するデータ保護当局を通じて問題を提起し、米国商務省に費用を負担することなく苦情を解決する機会を提供した場合。拘束力のある仲裁の詳細については、米国商務省のDPFフレームワークを参照してください：附属書I（拘束力のある仲裁）を参照してください。

お問い合わせ

本ポリシーについてご質問がある場合、またはご自身の個人データへのアクセスを希望される場合は、以下の連絡先までお問い合わせください：
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware
宛先：プライバシー担当
Eメール： [email protected]

本ポリシーの変更

当社は、DPFの要件に従い、本ポリシーを随時改訂する権利を留保します。
最終更新日：2026年9月25日