はじめに

Alat（以下「Alat」または「当社」といいます）は、個人データ保護法（PDPL）をはじめとするサウジアラビア王国で施行されている法令に従い、お客様の個人データまたはセンシティブデータのプライバシーを尊重し、保護することに尽力しています。当社は、必要なサービスを提供するためにのみ、お客様の個人情報を使用します。このプライバシー通知は、当社のウェブサイトにアクセスまたは利用するすべての訪問者およびユーザー（以下「お客様」、「ユーザー」、または「データ主体」といいます）に適用されます。

本プライバシー通知の目的は、以下の事項についてお客様にお知らせすることです。

• お客様が当社のウェブサイトをご利用になる際に当社が収集する可能性のあるお客様に関する情報の種類、およびその収集目的。
• お客様から収集した情報の使用方法、およびその共有先。
• お客様の個人データに関する権利。

個人データの収集

収集する個人データのカテゴリーは、本ウェブサイトの利用方法およびお客様が希望するサービスによって異なります。

Alatは通常、お客様が当社のウェブサイト、その他のソーシャルメディアプラットフォーム、電話、電子メールまたは書面を通じて当社とやり取りする際に、以下の種類の情報を直接的または間接的に収集および取得する場合があります。

お客様から提供される情報： 当社は、当社のウェブサイト上でサービスを提供する一環として、電子メールアドレス、電話番号、役職、姓、名、お客様のCV、生年月日、国籍、またはお客様が当社のウェブサイトを通じて送信するその他の個人情報など、お客様から直接個人データを収集する場合があります。

自動的に収集される情報 ：この情報には、IPアドレス、ブラウザの種類、デバイス識別子、オペレーティングシステム、訪問したページ、アクセスの日時、参照元URL、およびその他の技術的なログ情報が含まれる場合があります。

当社は、お客様が当社のウェブサイトにアクセスするたびにブラウザが送信する特定の個人情報（クッキーやその他の追跡技術を通じて収集される情報など）を自動的に収集する場合があります。また、当社は、不可欠なサービスを提供するために必須となる個人データを収集する場合があり、これらの個人データが提供されない場合、当該サービスを提供できないことがあります。さらに、当社は任意の個人データを収集する場合があります。このデータは、サービスおよびユーザーエクスペリエンスの向上に使用され、サービスの提供に影響を与えるものではありません。

クッキー: 当社は、ウェブサイトの主要な機能を有効にし、ユーザーエクスペリエンスを向上させ、ウェブサイトのパフォーマンスを分析し、セキュリティを強化するために、クッキーおよび類似の技術を使用します。適用法により義務付けられている場合、必須ではないクッキーを保存する前に、お客様の同意を取得します。お客様は、ブラウザの設定を通じてクッキーの設定を管理することができます。

個人データの利用

Alatは、組織としての義務および責任を遂行するために、お客様から直接または間接的に収集したデータを使用する場合があります。その際、個人データは、特定の明示された正当な目的のためにのみ処理されるものとし、適用法で別途許可されていない限り、それらの目的と両立しない方法で処理されることはありません。これには以下のものが含まれる場合があります。

• 必要に応じてアカウントを作成し、ユーザー名とパスワードを使用してログインすることで、ウェブサイト上で提供されるさまざまなサービスにアクセスすること。
• 登録プロセスおよび履歴書用アカウントにおいて提出したデータ、閲覧および応募した求人、本ウェブサイトまたは第三者との間で送受信したメッセージ。
• お客様が提出した問い合わせを解決するため、サポートチームの権限を有する担当者が必要な個人データにアクセスすること。
• 品質チェックを実施し、当社が提供するサービスを向上させること。
• 法的および規制上の義務を遵守すること。

個人データの開示

Alatは、マーケティング目的でお客様の情報を第三者と共有することはありません。当社は、以下のいずれかに該当する場合、お客様の個人情報を開示する権利を留保します。

• お客様がご自身の個人データの開示に同意された場合。
• 個人データが一般に公開されている情報源から収集された場合。
• 開示を要求する主体が公的機関であり、その要求がセキュリティ目的、他の法律を執行するため、または規制に定められた規定に従って司法上の要件を満たすためのものである場合。
• 公衆衛生もしくは安全を保護するため、または特定の個人の生命もしくは健康を保護するために開示が必要な場合。
• 当該開示により、お客様またはその他の個人が特定されない場合。
• お客様の権利および利益を損なうことなく、Alatの正当な利益を追求するために開示が必要な場合。

個人データは、通常、サウジアラビア王国内で処理および保存されます。越境移転が必要となる場合、当該移転は、PDPL、その施行規則、および適用される規制要件に従ってのみ行われるものとします。

お客様の権利

Alatは、以下のとおり、サウジアラビア王国の適用法令に規定される制限の範囲内で、お客様の権利を保証するために合理的な努力を行います。

• 情報提供を受ける権利： お客様は、当社が個人データを収集する理由と方法、データを処理する目的、およびデータの共有先を含め、ご自身の個人データの収集および使用について情報提供を受ける権利を有します。
• アクセスを要求する権利： お客様は、Alatが保有するご自身の個人データに読みやすく明確な形式でアクセスする権利を有し、そのコピーを取得する権利を有します。また、Alatは、PDPLに規定される場合に従い、この要求を制限することがあります。
• 更新の権利： お客様は、データの訂正、補完、または更新を要求する権利を有します。
• 破棄を要求する権利： お客様は、以下の場合に個人データの破棄を要求する権利を有します。
  • 取得された目的のために、当社がその情報をこれ以上必要としないとお客様が判断した場合。
  • お客様が、当社による個人情報の使用に対して正当に異議を申し立てた場合。
  • 当社による個人情報の使用が、法律またはその他の法的義務に違反している場合。
  • お客様が、個人データの収集および処理に対する同意を撤回した場合。
• 同意の撤回の権利： 法定または司法上の要件により別途義務付けられている場合を除き、お客様は個人データの収集および処理に対する同意を撤回する権利を有します。
• 苦情を申し立てる権利： お客様は、ご自身の権利が満たされていないと感じた場合、管轄当局に苦情を申し立てる権利を有します。

適用される法令に従い、ご自身の個人データのコピーを取得する権利。お客様は、データ主体の要求フォームに記入することにより、権利を行使するための要求を提出することができます。

個人データ処理の法的根拠

個人データを処理する法的根拠は以下の通りです：

• 当社がお客様に通知する特定の目的でお客様の個人情報を処理するために、お客様が提供する同意。ただし、以下の場合、当社はお客様の同意を得ることなくお客様の個人データを処理することがあります。
  • 処理がユーザーにとって明確な利益をもたらし、かつユーザーへの連絡が不可能または困難である場合。
  • 処理がお客様との当初の契約上の合意に基づく場合、または処理が適用法に従っている場合。
  • 公的機関により司法および／またはセキュリティ目的で要求される処理。
  • 個人データが一般に公開されている場合、または一般に公開されている情報源から収集された場合。
• 当社またはユーザーの正当な利益の追求。
• ALATに適用される規制および国王令の遵守。
• 個人の重大な利益の保護。
• 公益の達成、または当局の役割に基づく公式な要請への対応。
• ユーザーが当事者である契約の履行。

個人データの保管、保持、および破棄

個人データはAlatが所有するサーバーに保存されます。また、データの保存には（王国の内外を問わず）クラウドサービスプロバイダーなどの第三者を利用する場合があります。Alatは、個人データのセキュリティを確保し、不正アクセスを防止し、サイバーセキュリティのリスクを軽減するために、国家サイバーセキュリティ庁のポリシーおよび規制、ならびに国際基準に従った技術を採用しています。さらに、個人データは、収集された目的を達成するために必要な期間に限り保存され、目的が達成された後は破棄されます。ただし、裁判所命令の遵守や当社に適用される法令に基づくなど、他の法律または法的な目的を遵守するために、より長期間の個人データの保持が要求される場合はこの限りではありません。

お子様の個人データ

当社のウェブサイトを通じて18歳未満のお子様の個人データを収集する場合、その目的はユーザーからの依頼に直接対応することに限られ、当該個人データをその他の目的で使用することはありません。適用法や規制によって指定された、またはセキュリティ上の理由により、Alatがデータを処理する法的な正当性がある場合を除き、お子様のデータは、当該依頼についてお子様の保護者に通知することなく処理されることはありません。

個人データのセキュリティ

Alatはお客様の個人情報を、偶発的、違法、または不正な破棄、紛失、改ざん、アクセス、開示、または使用から保護し、安全を確保するために適切な措置を講じます。ただし、インターネットを介したデータ送信において、完全に安全な方法は存在しないことにご留意ください。当社は、お客様の個人データを保護するために必要な標準的措置を講じるよう努めていますが、その絶対的な安全性を保証することはできません。データ侵害が発生した場合、Alatは、適用法に定めるデータ侵害の通知要件を遵守します。セキュリティ対策は、セキュリティおよび規制の変更に対応するため、当社により定期的に見直されます。