プライバシーポリシー

1. はじめに

Easycom Japan Philippines Inc.(以下「Angat」「当社」)は、お客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、お客様が Angat プラットフォームおよび関連サービス(以下「本サービス」)を利用される際に、当社が個人情報を収集、利用、共有および保護する方法について説明するものです。

本ポリシーは、フィリピン個人情報保護法 2012(共和国法第 10173 号)、その施行規則ならびにフィリピン国家プライバシー委員会(NPC)の発行する指針に準拠して制定されています。

2. 当社について

本サービスに関連して処理される個人情報について責任を負うデータ管理者は、以下のとおりです。

Easycom Japan Philippines Inc.
Unit 3B Basic Petroleum Bldg., 104 C. Palanca St.,
Legaspi Village, Makati City, Philippines
電話: +63-2-8366-0747
データ保護責任者: dpo@angat.com.ph

当社のお客様(雇用主組織)が本サービスにアップロードする従業員データについては、当該お客様がデータ管理者であり、Angat はそのお客様の代理としてデータ処理者として機能します。

3. 収集する情報

3.1 お客様から直接ご提供いただく情報

アカウント情報: 氏名、メールアドレス、電話番号、組織名、役職
請求情報: 請求先住所、BIR 登録情報、納税者識別番号、決済手段情報(当社の決済プロバイダーが処理)
連絡内容: サポートチームへ送信されたメッセージおよび添付ファイル

3.2 お客様の代理として処理するお客様データ

本サービスをご利用の際、お客様は従業員、業務委託先その他の個人に関する個人データをアップロードする場合があります。これには以下が含まれます。

氏名、住所、生年月日、配偶者の有無、連絡先情報
政府発行の識別番号(SSS、PhilHealth、Pag-IBIG、TIN)
雇用情報(役職、部署、給与、雇用契約)
勤怠および休暇記録
給与および報酬履歴
給与支払いのための銀行口座情報

当社は、利用規約および別途締結するデータ処理契約に基づき、お客様の指示に厳格に従って当該お客様データを処理します。

3.3 自動的に収集される情報

利用データ: 訪問ページ、使用された機能、滞在時間、クリックパターン
デバイスおよび接続データ: IP アドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子
ログデータ: アクセスのタイムスタンプ、エラーログその他の診断情報

4. 情報の利用方法

当社は、以下の目的のために個人情報を利用します。

本サービスの提供、運営および維持のため
支払いの処理、ならびに請求書および公式領収書の発行のため
お問い合わせへの対応およびカスタマーサポートの提供のため
サービス関連の通知およびセキュリティ警告の送信のため
本サービスの改善、カスタマイズおよび新機能開発のため
不正行為、セキュリティインシデントおよび悪用の検知、防止および対応のため
フィリピン法令に基づく義務の遵守のため

5. 処理の法的根拠

当社は、個人情報保護法に基づく以下のいずれか1つ以上の法的根拠に基づき、個人情報を処理します。

同意: お客様が明確、具体的かつ十分な情報を得たうえで同意した場合
契約: お客様との契約の履行に処理が必要な場合
法令上の義務: フィリピン法令により処理が要求される場合
正当な利益: Angat が追求する正当な利益のために処理が必要であり、お客様の基本的権利との間で均衡が保たれている場合

6. 情報の共有

当社は個人情報を販売しません。当社が個人情報を共有するのは、以下の場合に限ります。

サービスプロバイダー: インフラ、決済処理、メール配信、カスタマーサポートツールおよび分析サービスを提供する信頼できる第三者と、個人情報の保護を義務付ける契約に基づき共有する場合
決済処理事業者: 決済情報は、PayMongo Philippines, Inc. その他 BSP の監督下にある処理事業者に直接送信されます。当社のシステムにクレジットカード番号の全桁を保存することはありません。
政府当局: 法令、裁判所命令または法的手続に基づいて要求される場合(国家プライバシー委員会、内国歳入庁その他の規制当局からの要請を含みます)
事業承継: 合併、買収または資産譲渡に関連して共有する場合(この場合、譲受人は本ポリシーに拘束されます)
お客様の同意: その他、お客様が同意した場合

7. データの保管とセキュリティ

お客様データは、シンガポールに所在するエンタープライズグレードのインフラ上にホストされます。本サービスをご利用いただくことにより、お客様は本サービス提供を目的とした、フィリピンからシンガポールへの個人データの越境移転を承諾し、これに同意するものとします。

当社は、個人情報を保護するため、以下を含む合理的かつ適切な組織的、物理的および技術的セキュリティ対策を実施しています。

TLS 1.2 以上による通信データの暗号化
AES-256 による保存データの暗号化
役割ベースのアクセス制御および監査ログ
定期的なセキュリティ評価および脆弱性管理
保存期間を定めた、暗号化された日次バックアップ
従業員に対する機密保持およびセキュリティの研修

送信または保管のいかなる方法も完全に安全ではありません。当社はお客様の情報の保護に努めますが、絶対的な安全性を保証することはできません。

8. データの保存期間

当社は、収集した目的を達成するために必要な期間(法令、会計または報告上の要件を満たす目的を含みます)に限り、個人情報を保存します。

お客様データは、お客様のサブスクリプション期間中および解約後 30 日間保存され、その後、法令により保存が要求される場合を除き安全に削除されます。財務記録は、フィリピンの税法に従い 10 年間保存されます。

9. データ主体としての権利

個人情報保護法に基づき、お客様には以下の権利があります。

個人データの処理方法について知らされる権利
当社が保有するお客様の個人データにアクセスする権利
同意または正当な利益に基づく処理に異議を申し立てる権利
不正確または不完全な個人データの訂正を求める権利
法令上の制限に従い、個人データの消去または処理の停止を求める権利
一般的に使用される電子的形式でのデータポータビリティの権利
不正確、不完全、古い、または違法に取得された個人データに対する損害賠償を求める権利
国家プライバシー委員会に苦情を申し立てる権利

これらの権利を行使するには、データ保護責任者(dpo@angat.com.ph)までご連絡ください。当社は、法令で求められる期間内にお客様の請求に対応します。

お客様の情報が雇用主によって本サービスにアップロードされた従業員である場合、雇用主がデータ管理者となります。権利行使のご請求は、雇用主に直接お申し出ください。

10. Cookie とトラッキング

当社は、本サービスの運営、お客様の設定の記憶、利用状況の分析のために Cookie および類似の技術を使用します。厳密に必要な Cookie については同意を要しません。分析および機能性 Cookie については、法令で要求される場合に適切な同意を得たうえでのみ使用します。Cookie の制御は、お客様のブラウザ設定により行うことができます。

11. 未成年者のプライバシー

本サービスは 18 歳未満の方を対象としておらず、当社が未成年者から個人データを意図的に収集することはありません。保護者の同意なく未成年者から個人データを収集していたことが判明した場合、当社は当該情報を削除するための措置を講じます。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、本ページに更新後のポリシーを掲載し、「最終更新日」を改訂することにより通知するほか、適切な場合には直接通知を行います。施行日以降もお客様が本サービスの利用を継続することにより、更新後のポリシーに同意したものとみなされます。

13. お問い合わせと苦情

本プライバシーポリシーまたは当社による個人情報の取り扱いについてご質問、ご懸念または苦情がある場合、データ保護責任者までご連絡ください。

データ保護責任者
Easycom Japan Philippines Inc.
Unit 3B Basic Petroleum Bldg., 104 C. Palanca St.,
Legaspi Village, Makati City, Philippines
メール: dpo@angat.com.ph
電話: +63-2-8366-0747

また、お客様にはフィリピン国家プライバシー委員会に苦情を申し立てる権利があります。

National Privacy Commission(国家プライバシー委員会)
5th Floor, Philippine International Convention Center,
Vicente Sotto St., Pasay City, Metro Manila, Philippines
ウェブサイト: privacy.gov.ph