プライバシーおよびクッキーに関する声明

本プライバシーおよびクッキーに関する声明（本「声明」）は、Bandi の専門事務所ネットワークが個人データをどのように収集、利用、共有し、その他の方法で取り扱うかを説明するものです。本声明において、「Bandi」「当社」および「当社の」とは、以下に特定する各事務所および関連事業体を指します。

「個人データ」とは、単独で、または当社が保有する他の情報と組み合わせることで、個人としてのお客様を識別し、または合理的に識別するために用いることができる情報をいいます。本声明は、当社のウェブサイト、アプリケーションその他のオンライン資産（各「サイト」）の訪問者、当社の依頼者および見込み依頼者ならびにその関係者、当社のサプライヤーおよびその関係者、ならびに当社が業務の過程で個人データを取得するその他の個人に関して当社が取り扱う個人データに適用されます。

お客様が委任する、またはその他の方法でお客様の個人データの取扱いの目的および方法を決定する Bandi 法人が、当該データの管理者（「責任事務所」）となります。当社が別途記載する場合を除き、責任事務所はお客様が関わる事業体であり、そのシステムおよびプロセスが自らに適用されるデータ保護法令を遵守することを確保する責任を負います。

お客様が当社に対して他の個人（例えば、ご家族、同僚または従業員）に関する個人データを提供される場合、お客様は、当該データを当社と共有する権限を有し、かつ当該個人に本声明を通知済みであることを確認するものとします。お客様は、提供される個人データの正確性についても責任を負います。

Bandi の法人

Bandi の各事務所および関連事業体は、米国ワイオミング州で設立された有限責任会社である Bandi Holding LLC によって保有されています。Bandi Holding LLC は、以下に列挙するメンバー事務所および関連事業体の持分を保有していますが、各事務所または事業体は、自らが取り扱う個人データについて、管理者として引き続き責任を負います。

お客様の個人データの責任事務所は、法域および当社がお客様のデータを取得した関係に応じて、以下のいずれかの事業体となります。

各法人の登記上の事務所所在地および現地のデータ保護に関する連絡先は、ご請求に応じて提供し、該当する場合には関連サイトに掲載します。特定の法人に連絡を取るには、以下の「お問い合わせ」に記載する連絡手段をご利用ください。

要点の概要

1. 個人データの収集

当社は、サイト訪問者、依頼者、見込み依頼者、サプライヤーその他の第三者に関して、以下の区分の個人データを収集します。

• 身元および連絡先データ：氏名、敬称、肩書、所属組織、役割、郵送先住所、電子メールアドレス、電話番号その他の類似の連絡先情報。
• 関係および嗜好データ：お客様の関心、イベントおよびセミナーへの出席、食事およびアクセシビリティに関する嗜好（要配慮区分のデータを除きます）、購読、ダウンロードならびにアカウント認証情報に関する詳細。
• 依頼者および案件データ：当社が助言する案件に関する指示、文書、通信その他の資料に含まれる個人データ（当社の依頼者の従業員、顧客および取引相手に関するデータを含みます）。
• 財務および請求データ：請求連絡先、請求の詳細および支払履歴。
• コンプライアンスおよび受任時データ：政府発行の識別番号、本人確認書類、生年月日、実質的支配者情報、ならびに利益相反、制裁、マネー・ローンダリング防止その他のデュー・ディリジェンス確認の結果。
• 採用データ：雇用または委託の機会に関連して応募者から、または応募者について提供される情報。これは別途の現地採用プライバシー通知の対象となる場合もあります。
• 技術および利用データ：IP アドレス、デバイス識別子、ブラウザおよびオペレーティングシステム情報、クッキーおよび類似の識別子、ならびにお客様によるサイトの利用方法に関する情報。
• 要配慮区分および機微なデータ：限られた場合に、かつ必要であり法律により認められる場合に限り、健康情報、健康状態を明らかにする食事もしくはアクセシビリティ上の必要、または適用法令が機微と扱うその他の区分等のデータ。
• 防犯カメラ（CCTV）データ：安全および保安の目的で当社事務所において防犯カメラ（CCTV）により撮影される画像。CCTV の映像は厳格に秘密として扱われ、アクセスは権限を有する者に限定されます。

当社は、お客様から直接、当社の依頼者および同僚から、ならびに一般に入手可能な情報源および第三者の情報源から個人データを取得します。依頼者が当社に対し自らの従業員、顧客その他の個人に関する個人データを提供する場合、当該依頼者は、当該データを当社と適法に共有できることを確保する責任を負います。

2. 個人データの利用

当社は、以下に定める目的のために個人データを利用します。法的根拠が必要とされる場合（例えば、GDPR、英国 GDPR、中国の PIPL、日本の APPI、またはインドネシアの PDP 法に基づく場合）、当社は、契約の履行、当社の正当な利益（お客様の利益および権利との均衡を図ったもの）、法的または専門的義務の遵守、および該当する場合にはお客様の同意のうち、一つ以上に依拠します。

• 法務および助言サービスの提供：依頼者が当社に委任するサービスを提供し、お問い合わせに対応するため――一般に、当社の委任契約の履行に必要であるか、またはお客様に対応する当社の正当な利益に基づきます。
• 当社の関係および業務の管理：委任、請求、サプライヤーとの取決めおよび日常業務を管理するため――一般に、当社の契約の履行に必要であるか、または当社の正当な利益に基づきます。
• サイトの運営、改善および保護：サイトを機能させ使いやすくし、利用状況を把握し、不正、濫用およびセキュリティ事象を検知し防止するため――当社の正当な利益に基づきます。
• 関係の維持および発展：当社の連絡先記録を正確に保ち、依頼者その他の連絡先との関係を強化するため――当社の正当な利益に基づきます。
• マーケティング：最新情報、イベントへの招待、法的アラートおよび当社のサービスに関する情報を提供するため――当社の正当な利益に基づき、または必要な場合にはお客様の同意を得て行います。
• 法的、規制上および専門的義務の履行：税務、マネー・ローンダリング防止、制裁、利益相反および職務上の行為に関する要件を遵守し、適法な要請に対応するため――当社の法的および専門的義務の遵守に必要です。
• 採用：候補者を評価し受入手続を行うため――当社の正当な利益に基づき、また法的義務を満たすために行い、現地の採用通知に従います。
• 施設の保安：当社の従業員、来訪者および財産の安全および保安のために当社事務所において CCTV を運用するため――当社の正当な利益に基づき、厳格な秘密保持およびアクセス管理に従います。

いずれかの Bandi 法人が同意に依拠する場合、お客様はいつでも当該同意を撤回できます。ただし、撤回前に行われた取扱いの適法性には影響しません。

3. 人工知能の利用

当社は、本声明に記載する取扱いを支援するために人工知能ツールを利用することがあります。かかるツールを導入する前に、当社は、倫理上、法律上、契約上、データ保護上および情報セキュリティ上の要件に照らして評価を行い、その責任ある利用を規律する内部方針および研修を維持します。当社は、専ら自動化された手段により、お客様に対して法的効果またはこれに類する重大な影響を生じさせる決定を行うために人工知能を利用することはありません。

4. 個人データの共有

当社は、以下の区分の受領者に対し、いずれの場合も本声明に記載する目的のために必要な範囲に限り、個人データを共有します。

• その他の Bandi 法人：当社は、サービスを提供し、当社の関係を管理し、法域を越えて業務を運営するために、上記に列挙する各事務所および関連法人の間で個人データを共有します。
• サービス提供者：当社は、IT、ホスティング、依頼者受付、財務、顧客関係管理、マーケティング分析およびイベントの提供者を含む提供者を、当社に代わり当社の指示に基づき機能を遂行させるために利用し、契約上の秘密保持およびセキュリティ義務を課します。
• 金融機関：請求および支払に関連して。
• 専門的助言者および取引相手：共同弁護士、専門家その他の助言者等、当社のサービスの提供に必要な場合。
• 当局および法的請求において：法的、規制上および専門的義務を遵守し、適法な要請に対応し、ならびに法的権利を確立、行使または防御するため。
• 企業取引：法律で認められる範囲で、当社の事業の全部または一部の再編、合併または移転に関連して、見込みの買主または承継者に対して。

当社は、いかなる状況においても、お客様の個人データを販売せず、また、コンテキストを越えた行動ターゲティング広告のためにお客様の個人データを共有しません。

5. マーケティングの選択

お客様は、当社が直接マーケティングのためにお客様の個人データをどのように利用するかを管理できます。一部の法域では、当社はマーケティング通信を送信する前にお客様の同意を取得します。いずれの場合も、お客様は、マーケティングメール内の配信停止リンクを使用し、または以下の詳細を用いて当社に連絡することにより、いつでもマーケティングをオプトアウトできます。オプトアウトは将来の通信に適用され、お客様の請求前に行われた取扱いには影響しません。

6. クッキー

当社および一部の提供者は、当社のサイト上でクッキー、ウェブビーコンおよび類似の技術（総称して「クッキー」）を使用します。

クッキーとは

クッキーは、お客様のブラウザまたはデバイスに保存される小さなデータファイルです。一部はブラウザを閉じると削除され（セッションクッキー）、その他は、お客様が再訪された際に認識できるよう保存されます（永続クッキー）。

当社によるクッキーの使用方法

当社は、サイトを運営し、お客様の設定を記憶し、サイトの利用状況を把握し、サイトおよびサービスを改善するためにクッキーを使用します。当社は、クッキーを以下の区分に分類します。

• 厳密に必要なクッキー：サイトが機能し、お客様が要求するサービスを提供するために必要であり、当社のシステムでは無効にできません。
• 機能クッキー：機能の強化およびパーソナライゼーションを可能にします。
• パフォーマンスおよび分析クッキー：サイトのパフォーマンスを測定し改善するのに役立ち、収集される情報は集計されます。
• ターゲティングおよび広告クッキー：当社または当社のパートナーにより設定され、お客様の関心のプロファイルを構築し、関連するコンテンツを配信することがあります。無効にすると、表示されるコンテンツはより一般的なものになります。
• ソーシャルメディアクッキー：コンテンツの共有を可能にし、他のサイトを横断してお客様のブラウザを追跡することがあります。

お客様が初めて当社のサイトを訪問された際、当社は、同意管理ツールを通じて必須でないクッキーへの同意を求めます。お客様は、当社サイトのフッターにある「クッキーの管理」リンクを使用していつでも設定を変更できます。同意が必要とされる場合（例えば、EEA および英国）、必須でないクッキーは、お客様が同意するまで設定されません。その他の地域では、当社は通知に依拠し、該当する場合にはお客様の選択に依拠します。

7. お客様の権利

お客様が利用できる権利は、お客様の所在地および取扱いに適用される法律によって異なります。以下の各項は、地域ごとの主要な権利の概要を示します。いずれの権利を行使される場合も、以下の詳細を用いて当社にご連絡ください。当社は、対応の前にお客様の本人確認を行う必要がある場合があり、適用法令により要求される期間内に対応します。

欧州経済領域（Bandi AARPI、Bandi Conseil Luxembourg S.à r.l.、Bandi Unternehmensberatung GmbH）および英国（Bandi Advisory Ltd.）

EU 一般データ保護規則および英国 GDPR に基づき、お客様は、次の権利を有します。すなわち、お客様の個人データへのアクセス、不正確なデータの訂正、一定の状況における消去、一定の状況における取扱いの制限、データポータビリティ、当社の正当な利益に基づく取扱いまたは直接マーケティングに対する異議、ならびに取扱いが同意に基づく場合の同意の撤回です。

お客様はまた、監督機関に苦情を申し立てる権利を有します。当社の欧州法人の関係当局は、フランスの情報処理および自由に関する国家委員会（CNIL）（Bandi AARPI）、ルクセンブルクの国家データ保護委員会（CNPD）（Bandi Conseil Luxembourg S.à r.l.）、Bandi Unternehmensberatung GmbH がベルリンに設立されているドイツのベルリン・データ保護および情報自由担当官（Berliner Beauftragte für Datenschutz und Informationsfreiheit）、ならびに英国の情報コミッショナー事務局（ICO）（Bandi Advisory Ltd.）です。当社が EU または英国で指名する代理人の連絡先は、ご請求に応じて提供します。

米国――カリフォルニア州（Bandi & Associates PLLC、Bandi LLP、Bandi & Boris LLP）

お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CPRA により改正されたもの）は、お客様に次の権利を与えます。すなわち、当社が収集、利用および開示する個人情報を知りアクセスする権利、削除を請求する権利、訂正を請求する権利、個人情報の「販売」または「共有」をオプトアウトする権利、機微な個人情報の利用を制限する権利、および権利の行使を理由とする差別的取扱いを受けない権利です。上記のとおり、当社はいかなる状況においてもお客様の個人情報を販売または共有しません。CCPA は、カリフォルニア州プライバシー保護庁（CPPA）およびカリフォルニア州司法長官により執行されます。米国の他の州の居住者は、当該州のプライバシー法に基づき同等の権利を有する場合があります。

中華人民共和国（阪迪森和企业咨询（深圳）有限责任公司）

個人情報保護法（PIPL）に基づき、お客様は、次の権利を有します。すなわち、お客様の個人情報の取扱いについて知らされ決定する権利、お客様の個人情報にアクセスしその写しを取得する権利、不正確なデータを訂正または補充する権利、定められた状況においてデータを削除する権利、お客様が指定する別の取扱者にデータを移転する権利、当社の取扱規則の説明を求める権利、および同意を撤回する権利です。当社は、死亡した個人の近親者が適用される権利を行使するための手段を提供します。

当社は、PIPL が要求する場合、機微な個人情報の取扱いおよび個人情報の中国国外への移転を含め、別個の同意を取得し、PIPL の下で認められる移転メカニズム――国家インターネット情報弁公室（CAC）が実施するセキュリティ評価、CAC 標準契約、または認証等――を採用します。中国における個人情報保護の監督は、CAC が国家および地方の各レベルの他の管轄当局とともに主導します。

日本（外国法事務弁護士法人 バンディ・森・宮本法律事務所）

個人情報の保護に関する法律（APPI）に基づき、お客様は、次を請求できます。すなわち、保有個人データおよびその第三者提供の記録の開示、データの訂正、追加または削除、ならびに定められた状況における利用の停止、消去または第三者提供の停止です。当社が個人データを第三者に提供し、または日本国外に移転する場合、当社は、該当する場合のお客様の同意の取得または必要な情報の提供を含め、APPI に従って行います。監督は、個人情報保護委員会（PPC）により行われます。

インドネシア（PT Bandi Konsultan Indonesia）

個人データ保護に関する 2022 年法律第 27 号（「PDP 法」）に基づき、お客様は、次の権利を有します。すなわち、お客様の個人データについて知らされアクセスする権利、データを訂正または更新する権利、データの取扱いを消去または終了する権利、同意を撤回する権利、お客様に重大な影響を与える専ら自動化された処理に基づく決定に異議を述べる権利、データを取得し移転する権利、取扱いを遅延または制限する権利、および違法な取扱いについて補償を請求する権利です。PDP 法が要求する場合、当社はデータ保護責任者を任命し、個人データのインドネシア国外への移転について適法な根拠に依拠します。インドネシアの専門の監督機関（Lembaga PDP）の設立までの間、監督は現在、通信デジタル省（Komdigi）のデジタル空間監督総局により行われています。

8. データセキュリティ

当社は、当社の管理および支配下にある個人データを、紛失、不正使用、ならびに不正なアクセス、利用、改変または開示から保護するために設計された技術的および組織的措置を維持します。これらの措置には、知る必要性に基づく個人データへのアクセスの制限、当社の従業者およびサービス提供者に対する秘密保持義務の適用、ならびに当社のシステムおよびデータを規律する情報セキュリティプログラムの運用が含まれます。

いかなるシステムまたは送信も完全に安全であることを保証することはできないため、当社は絶対的な安全性を保証することはできません。お客様にも役割があります。アカウントの認証情報を秘密に保ち、サイト間でパスワードを再利用せず、認証情報が侵害されたと思われる場合は当社にご連絡ください。

9. 国境を越えるデータ移転

Bandi は複数の法域で業務を行っているため、当社は、当社の法人間で、およびお客様の本国と同等のデータ保護の水準を提供しない可能性のある国に所在するサービス提供者に対して、個人データを移転します。当社が個人データを国際的に移転する場合、当社は、適用法令により要求される保護措置を適用します――例えば、EEA および英国からの移転については欧州委員会および英国の標準契約条項、ならびに PIPL、APPI および PDP 法により要求される同意その他のメカニズムです。当社のサイトおよび主要なシステムは、米国を含む一つ以上の法域でホスティングされる場合があります。お客様は、以下に記載するとおり当社に連絡することにより、当社が用いる保護措置に関する情報を請求できます。

10. データの保持

当社は、本声明に定める目的を達成するために必要な期間、個人データを保持します。これには、当社の法的、規制上、専門的、会計上および報告上の義務を満たすため、ならびに法的請求を確立、行使または防御するためが含まれます。保持期間は、データの性質、保持の目的、および適用される記録保持要件（法律ファイルおよびマネー・ローンダリング防止記録に関する法域固有の最短保持期間を含みます）を参照して決定されます。マーケティングデータは、お客様が当社のマーケティング通信を引き続き受け入れる間保持され、ご請求に応じて適用法令に従って削除されます。

11. その他の情報

個人データを提供しない場合の結果

お客様は、本声明に記載するすべての個人データを提供する必要はありませんが、一定のデータを提供されない場合、当社は、お客様の要請に対応し、当社のサービスを提供し、またはお客様が受け取ることを希望された通信を送信することができない場合があります。

自動化された意思決定

当社は、プロファイリングを含め、専ら自動化された処理に基づいて、お客様に対し法的効果またはこれに類する重大な影響を生じさせる決定を行いません。

「Do Not Track」信号

「Do Not Track」ブラウザ信号について共通の業界標準が存在しないため、当社のサイトは現在これに応答しません。

第三者のウェブサイト

当社のサイトは、第三者が運営するウェブサイトへのリンクを含む場合があります。本声明は当該サイトには適用されません。個人データを提供される前に、当該サイトのプライバシー慣行をご確認いただくことをお勧めします。

従業者

当社のパートナー、従業員および請負業者に関する個人データは、別個の内部方針に基づいて取り扱われ、本声明の範囲外です。

本声明の変更

当社は、当社のサービス、慣行または法的義務の変化に応じて、本声明を随時更新することがあります。発効日は本声明の冒頭に記載されており、法律により要求される場合、当社は重要な変更についてお客様の同意を求めます。

12. お問い合わせ

本声明もしくは当社のプライバシー慣行についてご質問もしくはご意見がある場合、またはお客様の権利を行使されることを希望される場合は、当社までご連絡ください。