SkyHive 株式会社テクノロジーズ
個人情報保護方針

SkyHive by Cornerstone is a technology company that provides Quantum Labor Analytics solutions including through our SkyHive Platform and SkyHive Enterprise (“Services”). SkyHive services helps organizations and governments reskill workers and helps provide customers with a more efficient workforce.

当社の各サービスについて、SkyHive はEUの一般データ保護規則（「GDPR」）に定義されるデータ処理者であり、お客様はデータ管理者です。

個人データとは、単独または他のデータとの組み合わせにかかわらず、特定または識別可能な自然人に関連するあらゆる情報と定義されます。当社は、当社のサービスおよび事業運営を通じて、個人データを収集および処理することがあります。当社が収集および処理する可能性のある個人データには、以下のものが含まれます：  

• 氏名、姓、会社名、役職、プロフィール写真（使用する場合）などのプロフィールデータ；  
• 電話番号、勤務先、勤務先のEメールアドレスなどの連絡先データ；  
• 勤務先名、部署名、役職、直属の上司、雇用期間（入社日／退社日）、現職と前職、職務経歴書などの雇用データ；
• スキルおよび学歴 学歴、職歴、趣味や関心、トレーニングや職業能力開発プログラム、メンターとの関係などのデータ；
• アカウントおよび財務データ（支払い関連情報、該当する場合、顧客アカウントを登録および管理するための情報など）；  
• IPアドレス、Cookieおよびその他のトラッキング技術（Cookieポリシーを参照）を通じて収集された情報などの技術データおよび閲覧データ、
• その他、お客様から提供されたお客様に関する個人情報  

‍

集計データ

当社は、当社のウェブサイトおよびサービスと相互作用するユーザーから生成された集計データを処理し、共有することがあります。当社は、調査および分析目的、労働市場分析を提供する当社サービスのため、および/または当社ウェブサイトのユーザーエクスペリエンスを向上させるために、このデータを生成します。

集計されたデータは、お客様の個人データから得られる場合がありますが、お客様を直接または間接的に識別することができないため、法律上、個人データとはみなされません。集計されたデータをお客様の個人データと組み合わせたり、関連付けたりして、直接または間接的にお客様を識別できるようにした場合、当社は組み合わせたデータを個人データとして扱い、この方針に従って使用します。

当社は、以下のような様々な方法でお客様の個人データを収集または受領することがあります：  

お客様からお客様が当社に直接提供する場合（例）。  

• 電子メールまたはその他の当社との直接的なやりとりによる対応；
• アカウント登録および/またはプロフィールへの情報追加
• 求人情報の閲覧および/または求人への応募を含む、当社サービスの特定の機能の利用。

雇用主から当社のサービスは、雇用主が労働力と労働力のニーズを評価するための分析プラットフォームを提供します。雇用主は、以下のようなあなたに関する個人データを当社のサービスに提供することがあります：

• スキルと資格
• 組織における地位およびその他の直接雇用情報；
• トレーニングおよび専門能力開発の実績。

第三者の情報源から当社がお客様以外の情報源からお客様に関する個人データを受け取る場合。例えば

• 受動的な収集（当社ウェブサイトの使用または相互作用を監視する場合など）。お客様が当社のウェブサイトにアクセスすると、当社はお客様のインターネットプロトコル（IP）アドレス、ブラウザの種類、インターネットサービスプロバイダ（ISP）、オペレーティングシステム、日付/タイムスタンプ、クリックストリームデータを含む（ただし必ずしもこれらに限定されない）お客様のブラウザ、アプリケーション、またはデバイスからログおよびデータベースに情報を自動的に受信し、記録することがあります；
• 分析を行い、お客様に洞察を提供するために、お客様に関する情報をお客様から受領する場合。 
• 当社は、お客様に関する情報を拡大および/または更新し、お客様の個人データを正確かつ最新の状態に保つために、一般に公開されている情報源を使用することがあります。 

SkyHive は、管理者の指示に従い、本プライバシーポリシーに従ってのみ、お客様の個人データを処理します。お客様のデータが処理される方法には、以下のようなものがあります：   

• 従業員 見込み客と雇用主のマッチング-従業員 見込み客と雇用主をマッチングさせるため、従業員 の氏名、連絡先、および/またはスキルセットなどの特定の個人データを雇用主と共有する場合があります。   
• 当社サービスの利用から収集された情報に基づく傾向分析およびレポート作成を含む研究開発の実施 -当社は、当社サービスの利用から収集されたデータを処理、理解、分析およびレポート作成するために、機械学習およびデータ分析を含む様々なツールおよび技術を使用する場合があります。また、新しい商品やサービスを開発するため、またはお客様のニーズにお応えするために、個人データの研究開発を行う場合があります。生成されたレポートに個人データが含まれていない場合、そのようなレポートは当社の裁量で共有および/または公開されることがあります。   
• 最新のサービスに関するお知らせ、アップデート、特別オファー、その他のマーケティング情報をお届けします。 
• 当社サービスをお客様に提供し、当社の業務を遂行するため - お客様とSkyHive との間で締結された契約から生じる当社の義務の履行を含め、当社サービスを管理および履行するため。  
• 当社ウェブサイトの利用を促進し、ウェブサイトの機能性および関連性を向上させるため -当社ウェブサイトへの訪問者からの情報要求または問い合わせに対応し、当社ウェブサイトからのコンテンツがお客様およびお客様のデバイスにとって最も効果的な方法で表示されるようにし、当社ウェブサイトのデザインと使いやすさを向上させるため。   
• 当社の法的義務、規制上の義務、またはリスク管理上の義務の履行- お客様との契約上のデータ処理義務を含む当社の法的義務の遵守、詐欺の防止、および/または適用される法律、規制、および指令により要求されるその他の関連する身元調査、当社の法的権利の行使、法的または規制上の報告義務の遵守、および/または第三者の権利の保護のため。  
• 変更に関する更新- 当社のサービス、お客様のアカウント、本プライバシーポリシーまたはその他の重要な変更についてお客様に通知するため。
• 当社の正当な事業上の必要性を満たす -当社は、組織再編や合併の際にお客様のデータを移転するなど、正当な事業上の必要性を満たすためにお客様の個人データを移転または処理する必要がある場合があります。 

当社は、お客様の個人データを以下のカテゴリーの第三者と共有する場合があります：  

• 必要に応じて、弁護士や会計士などの専門アドバイザー。
• 監査サービス、データおよびウェブサイトのホスティングなど、当社が特定の機能を委託するサブプロセッサー。これらのサービスプロバイダーとの共有は、個人データの使用に関する契約上の制限に従うものとします。
• その他、当社が顧客に提供するサービスの過程で従事する第三者の外部アドバイザーまたは専門家。 

また、当社が必要と考える場合には、お客様の個人データを処理および/または共有することがあります：  

• 政府、規制機関または法執行機関への個人データの開示を含む、法的要件への準拠。
• 世界中のいかなる場所においても、あるいは強制された場合においても、そのような当事者による照会、手続き、または調査に協力すること。
• SkyHive の全部または一部を含む、提案または完了した合併または売却（支払不能または破産手続きの一環として行われる譲渡を含む）に関連して、または企業再編またはその他の支配権の変更の一環として、当社が保有するお客様に関する情報を資産として譲渡すること。
• 契約上の権利を行使する。 
• お客様、SkyHive 、または第三者のサービス、権利、プライバシー、安全、および財産を保護すること。 

当社は、処理および／または保管のために、お客様の個人データを国際的に移転することがあります。お客様の個人データが国際的に転送される場合、お客様が居住する司法管轄区で適用される法律よりもプライバシー保護が緩い可能性のある外国の法律の適用を受けます。

SkyHive SkyHive は、厳格なプライバシーおよびデータセキュリティの実践を求める契約上の取り決めの使用を含む法的メカニズムを通じて、国際的に移転されるお客様の個人データを保護することを約束します。クロスボーダーメカニズムの対象となる第三者のサブプロセッサーへの該当する移転については、欧州連合の標準契約条項または英国の国際データ移転契約を使用します。個人データを当社に提供することにより、お客様は、これらの国際的な移転について理解し、これに同意するものとします。

当社は、個人データを収集した目的およびその他の許可された関連目的を達成するために必要な期間、お客様の個人データを保持します。お客様の個人データが不要となった場合、当社は適用法に従ってお客様のデータを安全に削除または処分します。

プライバシーはSkyHive にとって重要です。当社は、個人情報保護に対する当社の全体的な取り組みにおいて、データセキュリティの重要性を認識し、高く評価しています。私たちは、お客様に対するデータセキュリティの約束とデータセキュリティに関する法律に従って、適切な物理的、技術的、管理的セキュリティ保護措置を維持するよう努めます。

お客様から提供された情報は、安全なサーバーに保存され、当社のセキュリティポリシーおよび基準、または当社のサービスプロバイダーと合意した基準に従ってアクセスおよび使用されます。SkyHive は、IT 業務について ISO/IEC 27001:2013 (ISO 27001) の認定を受けています。ISO27001は、情報セキュリティがベストプラクティスに沿って管理されていることを証明する国際的に認められた認証です。SkyHive 、主要なエンタープライズ製品および関連システムのSOC2も完了しています。SOC2コンプライアンスは、SkyHive のような企業がクラウドで個人データを安全に取り扱う方法を扱うセキュリティフレームワークです。

SkyHive 従業員 および請負業者、ならびに当社に代わって個人データを処理するために当社が契約する第三者のサービスプロバイダーも、契約上、個人データの機密性を尊重する義務を負っています。 

しかしながら、情報セキュリティは協力的なプロセスです。例えば、当社のウェブサイトまたはオンラインサービスの特定の部分にアクセスできるパスワードを当社が利用者に与えた場合（または利用者が選択した場合）、利用者はこのパスワードの秘密を守り、当社が利用者に通知するその他のセキュリティ手順を遵守する責任があります。パスワードは誰とも共有しないでください。 

特定の状況下および適用される法律に従い、お客様は当社に対して以下を要求する権利を有する場合があります： 

• 当社がお客様の個人データを使用する目的についての詳細情報を提供すること； 
• 当社が保有するお客様に関する情報のコピーを提供すること； 
• 当社が保有する個人データの不正確な点を修正すること； 
• 当社が使用または保持するための合法的な根拠を有さなくなった個人データを削除します； 
• 同意に基づく処理の場合、同意を撤回し、当該処理を停止すること； 
• 当社の正当な利益に基づく処理に対する異議または制限。ただし、その処理を実施する当社の理由が、お客様のデータ保護権に対する不利益を上回る場合は、この限りではありません。 
• 苦情が調査されている間、当社がお客様の情報をどのように使用するかを制限すること。 

当社は、お客様の個人データが正確であり続けるよう、合理的な措置を講じます。このため、ご提供いただいた個人情報に変更があった場合は、プライバシー@skyhive.ioまでお知らせください。  

当社の個人データの使用、またはこれらの権利の行使に対する当社の対応にご満足いただけない場合、お客様は、お客様の法域の関係当局に苦情を申し立てる権利を有します。

お客様が当社のウェブサイトを訪問される際、当社はお客様のコンピュータにクッキーを送信することがあります。これは、お客様のコンピュータに保存される小さなテキストファイルで、機能性を向上させたり、訪問者により適切なページを提供するために情報を調整したりするために使用されます。当社が使用するクッキーの詳細については、本プライバシーポリシーの一部を構成する当社のクッキーポリシー（https://skyhive.ai/privacy）をご覧ください。

本個人情報保護方針または当社の個人データ処理方法についてご質問がある場合は、privacy@skyhive.ioまで電子メールをお送りください。

当社のプライバシーポリシー、クッキーポリシー、利用規約およびその他の関連するSkyHive の通知の内容は、随時変更されることがあります。 当社のウェブサイトおよびこれらの通知を定期的に確認し、当社が個人データをどのように使用しているかを常に把握しておくことをお勧めします。変更は、改定されたプライバシーポリシーの日付をもって有効となります。