株式会社GMO‑Z.com. RUNSYSTEM（本社：ベトナム・ハノイ市キムリエン区ダオズーアン通り1番. オーシャンパークビル6階、以下「GMO‑Z.com. RUNSYSTEM」）は、常に個人のプライバシーを尊重し、ベトナム法およびGMOインターネットグループの厳格な要件に従ってパートナー様の個人データの保護に努めております。
本「個人データ保護方針」（以下「本方針」）は、個人データの保護に関する事項、関係者の権利および義務、ならびに当社における個人データの取扱い方針をデータ主体および関係者に対して明確かつ透明に示すものです。
なお、パートナー様の個人データの収集および処理は、当社がパートナー様に対して製品・サービスを提供するために必要不可欠であることにご留意ください。
1. 当社が処理する個人データの種類
本方針における「個人データ」とは、特定の個人を識別する、または識別し得る数値データその他の情報、並びに適用法令により個人データと定義されるものをいいます。これには、パートナー様本人の個人データおよびパートナー様が適法に収集し、提供する権限を有する第三者の個人データが含まれます。当社が処理する個人データの種類は、以下に列挙する一つ以上の項目から構成され、パートナー様との関係や状況に応じて変更される場合があります。
1.1. 基本的な個人データ
氏名（姓、ミドルネーム、名）、別名（該当する場合）；生年月日、死亡日または失踪日；性別；出生地、出生登録地、現住所、常住地、仮住所、連絡先住所、出身地；国籍；個人の画像（防犯カメラ映像等を含む）；電話番号；身分証明書番号および個人識別番号（該当する場合）；パスポート番号、運転免許証番号、自動車登録番号；納税者番号、社会保険番号、医療保険証番号；婚姻状況；家族関係に関する情報（父母、配偶者、子など）；銀行口座情報；インターネット上の活動・履歴に関するデータ；その他、パートナー様に紐づく、またはパートナー様を識別し得る情報で、本方針に定める「機微な個人データ」に該当しないもの。
1.2. 機微な個人データ
政治的見解、宗教的見解；健康状態および私生活に関する情報（医療記録に記載されたもの。ただし血液型情報は含まない）；人種的・民族的出自に関する情報；遺伝的特徴に関する情報；身体的特徴および生体的特性に関する情報；性生活または性的指向に関する情報；法執行機関が収集・保有する犯罪歴・犯罪行為に関する情報；その他、法令により特別な保護が必要とされる個人データ；およびパートナー様個人に直接紐づく、または当該パートナー様を識別し得る情報で、法令上機微な個人データに該当するもの。
2. 個人データの処理目的
書面による別段の合意がある場合を除き、当社は、以下のいずれかまたは複数の目的（以下「目的」といいます）のために個人データを処理することがあります。
2.1. 法令等の遵守
ベトナム国内外の権限ある機関（規制当局、政府機関、税務当局、法執行機関その他の権限機関を含む）から発出される法令、規則、公文書、指示、命令、ガイダンス及び／又は要求並びに、ベトナムが締結または加盟する国際条約の遵守のため。
2.2. 当社の品質維持、利便性および製品の提供、取引関係その他の関係の管理
・製品・サービスの提供に関する審査、適格性の判断、承認、および契約・合意・覚書等の締結の検討、パートナー様との契約・合意の履行、または契約終了後に発生する義務の処理のため。また、パートナー様およびその他のビジネスパートナーとの取引関係の管理のため。
・当社が提供する、または当社を通じて提供されるインフラ、製品およびサービスを監視するため。
・支払い処理、法的および財務的リスクの管理、並びに法的紛争の解決のため。
・内部管理活動、その他の事業運営、法令に基づく報告、経営管理上の報告、監査目的、並びに記録保存のため。
2.3. 当社によるセキュリティおよびリスク管理
・犯罪防止、情報セキュリティ、情報保護、不正行為（マネーロンダリングを含む）及びテロ資金供与の防止に関する法令等の遵守のため。
・法令及び当社規程に基づく内部監査の実施のため。
・当社又は権限ある機関からの要請、もしくは当社が認める第三者への提供に対応するために、必要なデータ、報告書及び統計資料を作成するため。
2.4. 研究開発および優待施策の実施
・製品、サービス、セキュリティ、サービス品質、広告戦略その他の戦略の開発または改善を目的とした研究、企画立案および統計分析を行うため。
・パートナー様が当社の製品・サービスに参加または利用する際に、各種プロモーションおよび優待プログラムを提供・実施するため。
2.5. パートナー様（データ主体）と当社との合意に基づくその他の目的
3. 個人データの処理方法
3.1. 本ポリシーに定める目的のため、当社は、個人データに対して以下のいずれかまたは複数の処理を行うことがあります。具体的には、収集、分析、統合、暗号化、復号化、修正、削除、廃棄、匿名化、提供・開示、公開、移転その他個人データに影響を及ぼす処理を含みます。
3.2. 個人データの処理目的に応じて、当社、当社の個人データ処理受託者、または当社が承認した第三者は、法令および当社規程に適合する適切な処理方法を採用します。これには、自動的な処理、手動による処理その他の方法が含まれますが、これらに限定されるものではありません。
3.3. 当社は、個人データを処理するに当たり、以下の原則を遵守します。
・当社は、ベトナムの適用法令に従って個人データを処理・保護します。
・個人データは、本ポリシーに定める目的の範囲内で、特定かつ明確で合法的な目的に基づき、目的達成に必要な範囲で収集します。
・当社は、ベトナム法に基づき、技術的及び組織的な安全管理措置を適用・継続的に更新し、個人データを不正アクセス、破壊、喪失、改ざん、その他の不正行為から保護します。
・個人データは、処理目的を達成するために必要な範囲内で適切に保存し、当該保存期間はベトナム法および当社規程に従って管理します。
加えて、当社は児童（未成年者）の個人データの保護に関する適用法令を遵守し、随時の関連法令・規制に基づく要求を順守します。
4. 個人データの収集元
当社は、パートナー様から直接または間接に取得した個人データ、または当社が適法に受領した個人データを処理する場合があります。以下はその例示であり、これらに限定されません。
・パートナー様が契約・合意の申込み、契約交渉、契約履行、または当該契約に関する紛争等の解決の過程で当社に提供する個人データ。
・電話帳、広告・チラシ、公開されているウェブサイト等の公的に利用可能な情報源から収集する個人データ。
・パートナー様が当社のウェブサイトやオンライン取引システムを閲覧・利用する際、当該サイト上の機能やリソースの利用に伴って収集される個人データ。
・当社のモバイルアプリケーションをダウンロードまたは利用する際に収集される個人データ。
Cookie、ピクセルタグ、プラグイン、第三者のソーシャルメディア連携機能等の技術により、パートナー様の端末や当社サイトから自動的に記録・取得される情報（例：Facebook、YouTube、LinkedIn、Instagram等）。
・ベトナム国内の権限ある機関から受領する個人データ。
・当社の関係者、サプライヤー、サービス提供者、パートナー、関連会社、並びに当社の事業活動に関連する第三者（例：調査業者、デジタル広告・マーケティング、詐欺防止、データ集約、インフラ／IT支援、取引処理業者、仲介者、製品・サービス提供事業者等）から受領する個人データ。
・当社の事業所に設置された録音・録画装置（監視カメラ等）やコールセンターシステムに記録・保存された音声・映像データから取得する個人データ。
・パートナー様が個人データの共有・提供に同意したその他の情報源、または法令により収集が要求または許可されている情報源から取得する個人データ。
5. 個人データの第三者への共有
当社は、上記の各目的を達成するために必要な範囲で、以下の第三者（以下「第三者」）に個人データを共有する場合があります。以下は例示であり、これらに限定されません。
・当社において、業務上当該目的の達成のために個人データへのアクセスが必要な従業員。
・当社の親会社、子会社、合弁会社、関連会社その他のグループ会社。
・法令に基づき、または当社が締結した契約その他の合意により開示が許容される又は義務付けられる権限ある機関、規制当局、捜査機関、司法機関等。
・当社の事業活動を支援する請負業者、代理店、サプライヤー、コンサルタント、及び当社のサービス・製品の開発・提供に関与するビジネスパートナー。
・個人データの処理に関与するその他の機関・組織・個人、並びに当社が本ポリシーに定める目的のために共有が合理的であると誠実に判断した個人・組織・機関。
・データ主体及び当社の合法的な権利・利益を保護するために必要と判断される個人、機関、組織。
・データ主体が同意した第三者、または当社が法的根拠に基づき個人データを共有できる第三者。
第三者は、当該目的の範囲内で個人データを処理することがあります。
6. クッキー
6.1. クッキーとは、ウェブサイトにより生成され、パートナー様のデバイスに保存される小さなファイルをいいます。クッキーは通常、英数字等からなる識別子（文字列）で構成され、パートナー様のデバイスを識別するために用いられます。クッキーは、当社の製品・サービスの運用支援、パートナー様の関心事項の記憶、及び表示されるオンライン広告をパートナー様の興味・関心に合わせること等、さまざまな目的で使用されます。
6.2. クッキーの種類および利用目的
・ウェブサイトでは、主に次の種類のクッキーを使用します。
・必須クッキー（必要不可欠なクッキー）：ウェブサイトやサービスを正しく動作させ、ログイン状態の維持等、基本的な機能を提供するために必要なクッキー。
・機能性クッキー：ユーザーの選択や設定（言語選択、入力内容の記憶等）を保持し、利便性やユーザー体験を向上させるためのクッキー。"
・プラットフォームでは、主に次の種類のクッキーを使用します
・分析（パフォーマンス）クッキー：利用者の行動を測定・分析し、サービスの利用状況やパフォーマンス改善に資する情報を取得するためのクッキー。
・広告（ターゲティング）クッキー：ユーザーの行動に基づき広告を最適化・パーソナライズし、広告キャンペーンの効果測定に利用されるクッキー。"
6.3. クッキーのほか、当社はウェブビーコン（透明GIF、クリアGIF、ウェブバグとも呼ばれる、ページに埋め込まれた小さな透過画像やそれを読み込むためのコード）等の追跡技術を利用して、ウェブサイトのパフォーマンス向上およびサービス品質の確保を行うことがあります。
6.4. 当社は、クッキーの管理に関するパートナー様の権利を尊重します。パートナー様はご利用のブラウザの設定によりクッキーを管理（受け入れ・拒否・削除）することができます。ただし、クッキーを無効化した場合、当社のウェブサイトやサービスの一部機能が利用できなくなることがあります。
各ブラウザにおけるクッキーの設定および管理方法は異なりますので、ご利用のブラウザのヘルプメニュー等から設定方法をご確認ください。また、GMO-Z.com. RUNSYSTEM. のウェブサイトを「シークレットモード」や「プライベートモード」で利用する場合、クッキーは$パートナー様のデバイスに保存されません。
6.5. 当社のウェブサイトを利用する際に第三者のコンテンツが表示される場合、第三者によってクッキーが自動的に保存されることがあります。
当社は、これら第三者クッキーの保存、アクセス、受諾または拒否を制御・管理することはできません。パートナー様は、第三者がクッキーをどのように管理し、情報を収集・利用するかについて、各第三者のプライバシーポリシーおよびクッキーポリシーを確認し、当該クッキーの受諾または拒否については自己の判断および責任において対応するものとします。
7. ベトナム国外への個人データの移転
ベトナム国民に関する個人データは、所定の目的を達成するため、ベトナム国外において処理されることがあります。両当事者がベトナム国外で行う当該個人データの共有および処理は、すべてベトナムの個人データ保護に関する法令に従って実施するものとします。
8. 個人データの保管
個別の活動内容に応じて、当社が提供・収集した個人データは、当該目的に沿ったデータ処理が完了するまで、または法令の定めに基づき個人データが削除されるまで保持されます。
ただし、当社は、自己の法的義務を履行するために必要な場合、個人データを継続して保持することがあります。この場合、当社は法令に従い、個人データ保護の義務を負うものとします。
9. 個人データに関する権利
9.1. 法令に別段の定めがある場合を除き、データ主体（パートナー様）は、以下の権利を有します。
(i). 開示請求権
(ii). 同意に関する権利
(iii). 同意撤回権
(iv). 閲覧権
(v). 訂正請求権
(vi). 提供請求権／ポータビリティ
(vii). 消去請求権
(viii). 処理制限請求権
(ix). 異議申立て権
(x). 苦情申立て・訴訟権
(xi). 損害賠償請求権
(xii). その他の保護権（自己保護の権利および法令により定められたその他の権利）"
9.2. 法令の定める範囲において、パートナー様は、本ポリシー第13条に記載の連絡先を通じて当社にご連絡いただくことにより、前項の権利を行使できます。当社は、パートナー様から適法かつ有効な請求を受領した場合、当該法令に定められた期間内に対応します。
9.3. ただし、パートナー様が同意を撤回し、データの削除を請求し、その他の権利を行使したことにより、当社が当該データを用いて製品またはサービスを提供・継続できなくなると合理的に判断した場合は、当該請求の内容に応じて、当社は当該製品・サービスの提供を中止または終了することがあります。これは、当社が製品・サービスの提供に必要な情報を利用できなくなることに起因します。当該措置は、パートナー様による当社との取引関係の一方的な終了とみなされることがあり、契約上の義務又はコミットメントの不履行を招くおそれがあります。これに起因して生じた一切の損害について、当社は責任を負いかねます。
10. 個人データに関する義務
10.1 法令に別段の定めがある場合を除き、データ主体（パートナー様）は、以下の義務を負います。
(i) 自己の個人データを適切に管理・保護すること。
(ii) 他者の個人データを尊重し、適切に取り扱うこと。
(iii) 法令、契約、または個人データの処理に関して同意した内容に従い、自己の個人データを完全かつ正確に提供し、変更が生じた場合は速やかに更新すること
(iv) 個人データ保護に関する法令を遵守し、個人データに対する不正行為の防止等のために必要な協力を行うこと。
(v) 自己の個人データの漏えい、又は個人データ保護に関する違反が発生し、若しくはその疑いがあることを認識した場合には、速やかに当社に通知すること。
及び法令で定められたその他の義務を遵守すること。"
パートナー様が第三者であるデータ主体の個人データを当社に提供する場合、パートナー様は、当該データ主体から当社への提供に関する適法かつ有効な同意または当該提供を行う権限（代理権・委任）を事前に取得していることを保証するものとします。また、パートナー様は、当該データ主体に対して本ポリシーに記載された内容およびその更新を通知していることを保証するものとします。
10.3. パートナー様が当社に提供した個人データが不正確である場合、または当該データ主体の同意および／または提供を行う権限（代理権・委任）を有していない場合、パートナー様は、当該行為に起因して当社が被った一切の損失、損害、費用、支出および法的責任（合理的な弁護士費用を含む）について、当社に対して補償し、当社を免責するものとします。
11. 個人データの安全確保
11.1. 個人データの処理に携わる各当事者は、個人データの安全を確保する義務を負い、以下に定める事項につき責任を負うものとします。
(i) ベトナム国民の個人データを、ベトナムの法令および本ポリシーに従って処理すること
(ii) 個人データの保護に努めること
(iii) 当事者間の正当な利益を確保すること"
11.2. 個人データを処理する各当事者は、組織的、技術的及び物理的な安全管理措置を定期的に見直し、必要に応じて更新するものとします。各当事者は、個人データの紛失、毀損、不正利用、漏えい又は不正アクセスを防止するための内部手続及び管理策を整備・実施し、従業員に対して個人データを安全に取り扱うための教育・訓練を行うものとします。従業員が本要件に違反した場合、当該従業員は適用される法令及び社内規程に従い、相応の懲戒処分の対象となるものとします。
12. 個人データ保護に関する当社のコミットメント及び責任範囲（予見不能な損害を含む）
12.1. 当社は、法令および本ポリシーに従い、個人データを保護・処理するために必要な合理的な措置を講じます。当社は、個人データを第三者に貸与又は販売することは行いません。しかしながら、インターネットおよび情報技術環境には潜在的なリスクが存在し、個人データに影響を与える不正アクセス、使用、紛失、漏えい、破壊等の事故が発生する可能性があります。例えば以下のような事象が挙げられます。
・個人データの処理中に発生するハードウェア又はソフトウェアの故障
・当社の管理外に起因するセキュリティ脆弱性
・情報システムに対する外部からの不正侵入（ハッカー攻撃等）
・個人データの処理に関与する者による故意、過失又は詐欺行為
・当社が予見又は制御できないその他の事象
これらの場合において、データ主体（パートナー様）は、当社が当該結果および予期せぬ損害につき、一切の責任を負わないことに同意するものとします。
12.2. 個人データの事故又は不正な違反が発生した場合、当社は、適用される法令に定められた期間内に関係当事者及び必要に応じて監督機関若しくはデータ主体に通知するとともに、当社の合理的な範囲で被害の拡大を防止するための是正措置及び再発防止策を速やかに実施します。
13. お問い合わせ先
13.1 本ポリシーに関するご質問または第9条に基づく権利を行使される場合は、下記いずれかの方法で当社までご連絡ください。
・ご来社
当社本社（住所：ベトナム、ハノイ市、キムリエン区、ダオ・ズイ・アイン通り. 1番、オーシャンパークビル. 6階）"
・郵送（書面による請求）
宛先：GMO‑Z.com RUNSYSTEM株式会社
住所：ベトナム、ハノイ市、キムリエン区、ダオ・ズイ・アイン通り. 1番、オーシャンパークビル. 6階"
13.2. 一部の請求については、本人確認のための法的に有効な書類の提出や所定の申請様式への記入が必要となる場合があります。当社は、適用される法令および業務上の基準に従い、所定の期間内に請求へ対応・処理するよう最大限努力いたします。
14. その他の条項
14.1. 本ポリシーは、個人データの取扱いが適用法令に準拠することを目的として定めるものです。万が一本ポリシーに関連して紛争が生じた場合、当事者は誠意をもって協議を行い、解決に努めるものとします。
14.2. 本ポリシーは、当社とパートナー様との間の一般規約の一部を構成し、両者の関係において不可分の効力を有します。
14.3. 当社は、適用される法令および事業運営上の事情に応じて、本ポリシーを随時改訂または更新することがあります。パートナー様に対し、当社の公式ウェブサイトで定期的に本ポリシーをご確認いただくことを推奨し、改定が行われた場合に改定日を明示した上で本ポリシーを当社公式ウェブサイトに掲載し、重要な変更については当社が保有する連絡先（電子メール等）を通じて通知することがあります。改定後も当社の製品・サービスの利用を継続する場合、当該改定を承諾したものとみなされます。
14.4. 当社が収集・保有する個人データを受領者に提供する場合、受領者は、本ポリシーにおいて当社が定める個人データ保護の水準と同等以上の技術的及び組織的安全管理措置を講じることに同意するものとします。
14.5. 当社は、状況に応じて以下のいずれかの役割を担い、現行法に基づく当該役割に関する権利及び義務を履行します。
(i) 個人データ管理者（コントローラ）
(ii) 個人データ処理者（プロセッサ）
(iii) 個人データ管理者兼処理者"
14.6. 本ポリシーにおいて大文字で使用されているが本ポリシー内で定義されていない用語は、各時点におけるベトナムにおける個人データ保護に関する法令の定義に従って解釈されます。未規定の事項については、適用される法令、所管当局の指導および本ポリシーの改訂・補足に従って取り扱われます。
14.7. 本ポリシーは2025年9月5日より施行するものとします。
本ポリシーの全文は当社公式ウェブサイトで閲覧いただけます。
