Vectra AI, Inc.（欧州連合（EU）域内に設立された法人を含む完全子会社とあわせて、以下「当社」または「Vectra」といいます）は、皆様のプライバシーを尊重し、当社が皆様について収集する、または皆様からご提供いただく個人データ（以下「本情報」といいます）の保護に努めています。当社は、該当する場合、EU一般データ保護規則（Regulation (EU) 2016/679、以下「GDPR」といいます）、英国GDPR、カリフォルニア州消費者プライバシー法（CCPA）、カリフォルニア州プライバシー権法（CPRA）を含む、適用されるデータ保護法令に従って個人データを取り扱います。
本プライバシーポリシーは、当社の利用規約および本ポリシーで参照されるその他の文書とあわせて、当社が本情報を取り扱う際の基本方針を定めるものです。https://www.vectra.ai またはVectraが運営するその他のウェブサイトをご利用いただくことにより、本プライバシーポリシーに記載された取り扱いに同意したものとみなされます。
「個人データ」とは、識別された、または識別可能な自然人に関するあらゆる情報をいい、氏名、自宅その他の住所、電子メールアドレス、その他の連絡先情報などが含まれます。当社が収集する個人データのカテゴリーについては、以下で詳しく説明します。
1. 本情報の収集
当社は、皆様から直接、間接的、または自動的に情報を収集します。
- 直接収集：フォームへの入力、電話、電子メールその他の方法による当社へのお問い合わせ、または求人への応募などを通じて情報を収集します。これには、氏名、電子メールアドレス、電話番号、職歴、学歴、専門資格、その他お問い合わせまたは応募に関連する情報が含まれる場合があります。
- 間接収集：一般に公開されている情報源（LinkedIn、Twitter、Googleなど）、関連会社、または信頼できる第三者パートナー（業務委託先、分析サービス提供者、広告ネットワーク、信用調査機関など）から情報を収集する場合があります。当社は、これらの第三者が当該データを当社と共有する法的権限を有していることを確認します。
- 自動収集：IPアドレス、ブラウザの種類、参照元、地理的位置情報、サイトの滞在時間、閲覧したページなど、デバイスに関する技術情報および閲覧情報を自動的に収集する場合があります。また、年齢、性別、郵便番号などの人口統計情報を収集する場合もあります。
- 採用：求人への応募または当社の候補者データベースへの登録に際して、採用および人材管理を目的として、履歴書、資格情報およびその他の関連情報を取り扱う場合があります。
当社ウェブサイトは、個人データを積極的に提供することなく閲覧できます。ただし、一部の機能の利用には個人データの提供が必要となる場合があります。
2. 子ども
社のウェブサイトおよびサービスは、16歳未満の子ども（または該当する法域における同意可能な最低年齢未満の方）を対象としたものではありません。当社は、子どもの個人データであることを認識しながら収集することはありません。当社がそのようなデータを収集したと思われる場合は、privacy@vectra.ai までご連絡ください。当該データを削除します。
3.本情報を取り扱う法的根拠および利用目的
当社は、GDPRに基づく適法な根拠がある場合に限り、本情報を取り扱います。主な法的根拠は以下のとおりです。
- 契約上の必要性 – 製品、サービス、またはご要望の情報の提供など、契約に基づく義務を履行するため。
- 正当な利益 – 当社ウェブサイトの運営および改善、カスタマーサポートの提供、不正行為の検知、採用候補者としての適性の確認、分析の実施、関連する情報の提供などを行うため。当社は、これらの利益とデータ主体の権利とのバランスを考慮します。
- 同意 - 電子的手段によるダイレクトマーケティングや、一部の必須ではないCookieの使用など、同意が必要とされる場合。同意はいつでも撤回できます。
- 法的義務 - 適用される法令や規制上の要件を遵守するため、または適法な要請に対応するため。
当社は、本情報を以下の目的で利用します。
- 当社のウェブサイトおよびサービスの運営、セキュリティの確保および改善
- 法令で認められる場合、個々の関心に合わせたコンテンツ、オファーまたはマーケティング情報の提供
- 当社のコミュニケーションおよび広告の効果の測定および把握
- Vectraにおける現在または将来の職務への適性の評価
- 適用法令の遵守、法的請求への対応および防御、ならびに不正行為または不正利用の防止
4.本情報の共有
当社は、個人データを販売しません。個人データを開示するのは、以下の場合に限られます。
- 厳格な秘密保持義務およびデータ保護義務のもとで当社の業務を支援する子会社、関連会社および信頼できるサービス提供者と共有する場合
- 情報の受領を希望された場合、または同意いただいた場合に、慎重に選定されたパートナーと共有する場合
- 合併、買収、資産の売却に関連する場合
- Vectra、当社の関連会社、顧客または一般公衆の権利、財産もしくは安全を保護するために必要な場合
- 法令、法的手続きまたは管轄権を有する当局から要求された場合
法令、法的手続きまたは管轄権を有する当局から要求された場合
5. 共同管理
GDPR第26条の目的上、Vectra AI, Inc.および、該当する場合には以下の子会社は、それぞれの地域におけるマーケティングコミュニケーションに関連して個人データを取り扱う際、共同管理者として行動する場合があります。
- Vectra AI Australia Pty Limited
- Vectra AI Canada Limited
- Vectra AI France SARL
- Vectra AI Germany GmbH
- Vectra AI India Private Limited
- Vectra AI Ireland Limited
- Vectra AI Japan株式会社
- Vectra AI Singapore Pte Limited
- Vectra AI Switzerland GmbH
- Vectra AI UK Limited
- Vectra AI Arabia Limited
共同管理者は、GDPR第26条に基づく取り決めを締結しており、GDPR上の義務を遵守するためのそれぞれの責任を定めています。具体的には、以下のとおりです。
- Vectra AI, Inc.は、GDPR第13条および第14条に基づく透明性に関する義務の全般的な遵守について、主たる責任を負います。
- 各子会社は、現地の法的義務を遵守するとともに、その法域で取り扱われる個人データに関するデータ主体からの権利行使の請求に対応する責任を負います。
- この取り決めにかかわらず、データ主体は、いずれの共同管理者に対しても、GDPRに基づく権利を行使することができます。請求は privacy@vectra.ai 宛てにお送りください。GDPR第26条に基づく取り決めに従って、関係する共同管理者間で対応を調整します。
6. 国際的なデータ移転
本情報は、米国を含む、居住国以外の国に移転される場合があります。当社が欧州経済領域（EEA）、スイスまたは英国から、欧州委員会または英国当局によって十分なデータ保護水準が確保されていると認められていない国に個人データを移転する場合、標準契約条項（Standard Contractual Clauses：SCC）および必要に応じた補完的措置など、承認された保護措置を利用します。これらの保護措置の写しは、privacy@vectra.ai から請求できます。
データプライバシーに関する枠組みのお知らせ
Vectra AI, Inc.は、米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-U.S. DPF）、EU-U.S. DPFの英国向け拡張（UK Extension to the EU-U.S. DPF）、およびスイス-米国データプライバシーフレームワーク（Swiss-U.S. DPF）を遵守しています。Vectra AI, Inc.は、EU-U.S. DPFおよびUK Extension to the EU-U.S. DPFに基づいて欧州連合（EU）および英国（ジブラルタルを含む）から受領した個人データの処理に関し、EU-U.S. DPF原則を遵守することを米国商務省に対して認証しています。また、Vectra AI, Inc.は、Swiss-U.S. DPFに基づいてスイスから受領した個人データの処理に関し、Swiss-U.S. DPF原則を遵守することも認証しています。本プライバシーポリシーの規定と、EU-U.S. DPF原則および／またはSwiss-U.S. DPF原則との間に矛盾がある場合は、当該原則が優先されます。データプライバシーフレームワーク（DPF）プログラムの詳細および当社の認証状況については、https://www.dataprivacyframework.gov/をご覧ください。
Vectra AI, Inc.は、EU-米国間データプライバシーフレームワーク（EU-U.S. DPF）、EU-米国間DPFへの英国による拡張（UK Extension to the EU-U.S. DPF）、およびスイス-米国間データプライバシーフレームワーク（Swiss-U.S. DPF）を遵守し、お客様の個人情報の収集または使用に関する苦情の解決に取り組んでいます。DPFに関連する当社のデータ処理についてご質問や苦情があるEU、英国、およびスイスの個人の方は、まずVectra AI, Inc.（privacy@vectra.ai）までご連絡ください。EU-米国間DPF、EU-米国間DPFへの英国による拡張、およびスイス-米国間DPFに基づいて受領した個人データの取り扱いに関する苦情が解決されない場合、Vectra AI, Inc.は、EUのデータ保護機関（DPA）、英国の個人情報保護監督機関（ICO）、およびスイスの連邦データ保護・情報コミッショナー（FDPIC）によって設置されたパネルの助言に協力し、これに従うことを確約します。
Vectra AI, Inc.は、未解決の苦情を米国に所在する独立した紛争解決機関に付託することにさらに取り組んでいます。DPF原則の付録Iに記載されている通り、特定の条件下では、他の手段で解決されなかった苦情について、個人は拘束力のある仲裁を申し立てることができます。
Vectra AI, Inc.は、米国連邦取引委員会（FTC）の調査権および法執行権の対象となります。Vectra AI, Inc.は、国家安全保障や法執行上の要件への対応を含む公的機関からの適法な要請に応じて、個人情報を開示することを求められる場合があります。
Vectra AI, Inc.に代わって第三者の代理人がDPF原則（DPF Principles）に適合しない方法で個人データを処理した場合、Vectra AI, Inc.は当該原則に基づき責任を負うものとします。ただし、損害の原因となった事象について同社に責任がないことを同社が立証した場合はこの限りではありません。
7.本情報の保存
当社は、法的、会計上または報告上の義務を履行するために必要な期間を含め、本プライバシーポリシーに記載された目的のために必要な期間に限り、個人データを保存します。採用に関するデータは、適用される保存期間に関する方針に従って保存します。同意に基づいてデータを取り扱っている場合、同意が撤回された後、当社は速やかに当該データを削除します。個人データの削除はいつでも請求できます（下記第11条をご参照ください）。
8.セキュリティ
当社は、不正アクセス、紛失、改ざんまたは破壊から個人データを保護するため、リスクに応じた適切な技術的および組織的措置を講じています。本情報へのアクセスは、正当な業務上の必要性を有する従業員およびパートナーに限定されています。ただし、インターネットを介した情報の送信方法で完全に安全なものはないことにご留意ください。
9.クッキーとトラッキング
当社は、機能性、分析、およびパーソナライゼーションのためにクッキーおよび類似の技術を使用します。必要な場合は、必要でないクッキーを配置する前にお客様の同意を求めます。ブラウザの設定を変更してクッキーをブロックすることもできますが、一部のサービスが正しく機能しない場合があります。詳細については、別途クッキーポリシーをご覧ください。
10.外部ウェブサイトおよびソーシャルメディア機能
当社のウェブサイトには、第三者が運営するウェブサイトへのリンクや、Facebookの「いいね！」ボタンなどのソーシャルメディアウィジェットが組み込まれている場合があります。これらのウェブサイトや機能により、IPアドレスなどの情報が収集される場合があります。これらの機能の利用およびこれらを通じたやり取りには、当社のプライバシーポリシーではなく、それぞれの提供者のプライバシーポリシーが適用されます。
11.ご本人の権利
GDPRおよび適用されるデータ保護法令に基づき、データ主体には以下の権利があります。
- アクセスする権利： ご自身の個人データの写し、および当社による個人データの取扱いに関する詳細を取得する権利
- 訂正する権利： 不正確または不完全な個人データの訂正を求める権利
- 消去を求める権利（「忘れられる権利」）： 一定の場合に、ご自身の個人データの削除を求める権利
- 取扱いの制限を求める権利： 一定の場合に、個人データの取扱いを制限するよう求める権利
- データポータビリティの権利： ご自身の個人データを、構造化され、一般的に利用される機械可読形式で受け取り、技術的に可能な場合には他の管理者へ移転する権利
- 異議を申し立てる権利： プロファイリングを含む、正当な利益を根拠とした個人データの取扱い、またはダイレクトマーケティングを目的とした個人データの取扱いに異議を申し立てる権利
- 同意を撤回する権利： 個人データの取扱いが同意に基づく場合、それまでに行われた適法な取扱いに影響を与えることなく、いつでも同意を撤回する権利
- 苦情を申し立てる権利： ご自身の権利が侵害されたと考える場合、管轄するデータ保護当局に苦情を申し立てる権利
これらの権利を行使する場合は、privacy@vectra.ai まで電子メールでご連絡いただくか、以下の住所まで郵送でご連絡ください。
Vectra AI, 550 South Winchester Blvd, Suite 200, San Jose, CA 95128. Attention: Privacy.
12.マーケティング・コミュニケーション
法令で認められる場合、当社からマーケティングに関する情報をお送りすることがあります。マーケティング情報の配信は、電子メールに記載されている「配信停止（unsubscribe）」リンクをクリックするか、privacy@vectra.ai までご連絡いただくことで、いつでも停止できます。
13.本ポリシーの変更
当社は、本プライバシーポリシーを随時変更することがあります。改訂版は、「最終改訂日」を更新したうえで当社ウェブサイトに掲載します。重要な変更を行う場合には、適切な方法でお知らせします。
14. お問い合わせ先
本プライバシーポリシーまたは当社による個人データの取扱いについてご質問がある場合は、以下までお問い合わせください。
privacy@vectra.ai
Vectra AI
550 South Winchester Blvd
Suite 200
San Jose, CA 95128
Attention: Privacy
