プライバシーポリシーEU-米国間、スイス-米国間のデータ・プライバシー・ポリシー・フレームワーク、およびEU-米国間DPFの英国における拡張について

EU-U.S. DPFに基づき、EU-U.S. DPF枠組み原則は「EU-U.S. データプライバシー枠組み原則」として改正され、スイス-U.S. DPFに基づき、スイス-U.S. DPF枠組み原則は「スイス-U.S. データプライバシー枠組み原則」として改正された。

メナインフォセック株式会社は、米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework: EU-U.S. DPF）およびEU-U.S. DPFの英国拡張版、ならびにスイス-米国データプライバシーフレームワーク（Swiss-U.S. Data Privacy Framework: Swiss-U.S. DPF）を遵守しています。 MENAINFOSEC, Inc.は、EU-U.S. DPFおよびEU-U.S. DPFのUKエクステンションに基づき、欧州連合および英国から受領した個人データの処理に関して、EU-U.S. Data Privacy Framework Principles（EU-U.S.DPF原則）を遵守していることを米国商務省に証明しました。メナインフォセック・インクは、スイス-米国DPFに準拠してスイスから受領した個人データの処理に関して、スイス-米国データ・プライバシー・フレームワーク原則（スイス-米国DPF原則）を遵守していることを米国商務省に証明しました。本プライバシーポリシーの条項とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、同原則に従うものとします。データ・プライバシー・フレームワーク（DPF）プログラムの詳細、および当社の認証については、以下をご覧ください。 https://www.dataprivacyframework.gov/

個人情報の収集と利用

MENAINFOSECのプライバシーポリシーには、当社が米国で受領する可能性のある個人データのカテゴリーと、その個人データを使用する目的が記載されています。MENAINFOSECは、個人データを収集した当初の目的に適合する方法、または個人が後に承認した目的にのみ個人データを処理します。当社が個人データを収集した目的、またはお客様が後に承認した目的と著しく異なる目的で使用する前に、当社はお客様にオプトアウトの機会を提供します。MENAINFOSECは、個人データの使用目的に対する信頼性、正確性、完全性、最新性を確保するための合理的な手順を維持します。当社は、次のような機微な個人データを収集することがあります。当社が機微な個人データを収集する場合、当社は、機微な個人データを第三者に開示する場合、または当社が収集した目的とは異なる目的、または後にお客様が承認した目的とは異なる目的で機微な個人データを使用する場合を含め、DPFが要求する場合には、お客様の明示的なオプトインの同意を得るものとします。

MENAINFOSEC,Inc.は、貴組織が連邦取引委員会(FTC)の調査および執行権限の対象であることを個人に通知します。

第三者へのデータ移転

第三者エージェントまたはサービスプロバイダー。当社は、当社のプライバシーポリシーに記載されているとおり、当社の代理人、再販業者、ライセンシー、サービスプロバイダーに個人データを譲渡することがあります。DPFが要求する場合、当社は、これらの第三者代理店、再販業者、ライセンシー、およびサービスプロバイダーとの間で、DPFが要求する保護と同レベルの保護を提供することを義務付け、データの使用を当社の代理として、または当社の顧客の代理として提供される特定のサービスに限定する書面による契約を締結します。当社は、第三者の代理店、再販業者、ライセンシー、およびサービス・プロバイダーが当社のDPFの義務に従って個人データを処理し、不正な処理を停止および是正するよう、合理的かつ適切な措置を講じます。特定の状況下では、当社の代理として、または当社の顧客の代理としてサービスを提供する第三者の代理店、再販業者、ライセンシー、およびサービスプロバイダーの行為に対して、当社が譲渡した個人データの取り扱いについて、当社が引き続き責任を負う場合があります。
第三者データ管理者、使用および開示の制限。場合によっては、当社は、当社の顧客を含む、関係のない第三者のデータ管理者に個人データを転送することがあります。これらの第三者は、代理人またはサービス・プロバイダーとして行動することはなく、当社に代わって機能を実行することもありません。当社は、当社のプライバシー・ポリシーに記載されている目的のために、お客様の個人データを第三者のデータ管理者に転送することがあります。当社がお客様の個人データを第三者のデータ管理者に提供するのは、お客様がかかる開示に同意した場合に限られます。お客様が当社に提供することを選択した機微な個人データは、MENAINFOSECの内部でのみ使用されるものであり、お客様の書面による明示的な同意なしに第三者に提供されることはありません。弊社は、DPFが要求する個人データと同レベルの保護を提供することを要求する書面による契約を、関連性のない第三者のデータ管理者と締結します。また、お客様が提供した同意およびお客様が受領した通知と一致するように、お客様の個人データの使用を制限します。当社の企業グループ内の関連事業体にお客様の個人データを移転する場合、当社は、お客様の個人データがDPFが要求する保護レベルと同レベルで保護されるように措置を講じます。

国家安全保障または法執行のための開示

特定の状況下において、当社は、国家安全保障または法執行の要件を満たすためなど、公的機関による正当な要請に応じ、お客様の個人データを開示するよう求められることがあります。

セキュリティ

当社は、DPFに従って、個人データを紛失、誤用、不正アクセス、開示、改ざんまたは破壊から保護するために、合理的かつ適切なセキュリティ対策を維持します。

アクセス権

お客様は、当社が保有するお客様に関する個人データにアクセスする権利、および個人データが不正確である場合、またはDPFに違反して処理されている場合、その訂正、修正、または削除を要求する権利を有します。これらのアクセス権は、アクセスを提供することがその状況下で不当に負担や費用がかかる場合、またはアクセスを要求する個人以外の者の権利を侵害する場合など、場合によっては適用されないことがあります。お客様がご自身の個人データへのアクセス、訂正、修正、削除を希望される場合は、以下に記載する連絡先まで書面にてご依頼ください。ご本人であることを確認するため、特定の情報を要求する場合があります。状況によっては、お客様の情報へのアクセスに合理的な料金を請求させていただく場合があります。当社が顧客との間で査定を管理するための契約上の合意を締結している場合、当社は、お客様のアクセス要求に対する回答を顧客に照会します。

ご質問または苦情

DPF原則に従い、MENAINFOSECはお客様の個人データの収集または使用に関する苦情を解決することを約束します。当社のDPFポリシーに関するお問い合わせや苦情があるEUおよびスイスの個人の方は、まず下記までご連絡ください：

メナインフォセック
651 N Broad St, Suite 206, Middletown, 19709, Delaware
ATTN: プライバシー
Eメール [email protected]

メナインフォセックはさらに、EUおよびスイスから移転されたデータに関する未解決のDPF苦情に関して、EUデータ保護当局（DPA）およびスイス連邦データ保護・情報コミッショナー（FDPIC）が設置したパネルに協力することを約束しました。

当社は、お客様の個人データの使用または開示に関する苦情または紛争を、お客様の苦情を受領してから45日以内に調査し、解決を図ります。
拘束力のある仲裁お客様が以下の手順を踏んだ場合、特定の状況下で苦情の解決に拘束力のある仲裁を選択することができます：(1) MENAINFOSECに直接苦情を申し立て、問題解決の機会を提供した場合、(2) 上記の独立した紛争解決メカニズムを利用した場合、(3) 関連するデータ保護当局を通じて問題を提起し、米国商務省に費用を負担することなく苦情を解決する機会を提供した場合。拘束力のある仲裁の詳細については、米国商務省のDPFフレームワークを参照してください：附属書I（拘束力のある仲裁）を参照してください。

お問い合わせ

本ポリシーに関するご質問や、ご自身の個人情報へのアクセスを希望される場合は、下記までご連絡ください：
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware
ATTN: プライバシー
電子メール：[email protected]
本ポリシーの変更
弊社は、DPFの要件に基づき、本ポリシーを随時変更する権利を留保します。
発効日：2023年8月8日