ベリタストラストセンター

プライバシー

ベリタスはお客様のプライバシー保護に努めています。

ベリタスは、該当するプライバシー法に従ってお客様の情報を大切に取り扱い、その用途に関して透明性を確保しています。また、お客様の個人情報を保護し、お客様が情報に基づいて自社や顧客に関する決定を下せるようにしています。

ベリタス行動規範

データプライバシーは、ベリタス行動規範の一部です。ベリタスでは、役割、チーム、勤務地に関係なく、ベリタスプライバシーオフィスが実施する年 1 回のデータプライバシートレーニングを修了することを、すべての従業員に義務付けています。

ベリタスのプライバシーポリシーとプライバシー慣行

ベリタスは、暗号化されたお客様データの種類、内容、および書式に対する管理権を持たないデータ処理業者として機能します。機械で読み込む電子的な方法を除き、ベリタスがサービスを提供する目的で、お客様のデータへのアクセスやお客様のデータの使用を要求することはありません。ベリタスのお客様データの所有権は、常にお客様に帰属します。

ベリタスでは、セキュリティとプライバシーの問題に対処する専門の部署を設置し、個人がデータ保護の権利を行使するためのプロセスを確立しています。また、最先端の手法を駆使して、お客様のデータを安全に処理し、保護しています。ベリタスは情報漏えいインシデント対応計画を毎年見直し、一連のプライバシーポリシーを通じてお客様のデータの取り扱い方法を管理しています。

ベリタスの下請け情報処理業者はすべて、ベリタスのデータ処理条件に同意しています。この条件には、データ保護およびベリタスのプロバイダのセキュリティ要件に沿った形で、不正または違法な処理、偶発的な損失、破壊、損傷、盗難、改ざん、または開示からデータを保護するために技術的および組織的な対策を適切に実施、維持するための契約が含まれます。

情報がベリタスの管理下にあり、お客様の個人情報に対する偶発的、不正もしくは違法な破壊、または紛失、改ざん、開示、もしくはアクセスが確認された場合、ベリタスは不当な遅滞なくお客様に通知します。ベリタスは、この情報漏えいの調査をできる限り速やかに実施し、修復するために求められる適切な対策を講じます。ベリタスのお客様は、データ管理者として、個人情報の漏えいを該当の顧客に通知する責任を担います。

お客様がベリタスに提供した個人情報に関して、ベリタスは、一般データ保護規則 (EU) 2016/679 (GDPR) および 2018 年カリフォルニア州消費者プライバシー法の定めに従い、事業目的でサービスを履行するという特定の目的を除き、いかなる目的においてもお客様の個人情報を保持、使用、開示しないことに同意します。また、ベリタスが個人情報を販売することはありません。

お客様の個人情報を保護する方法について詳しくは、プライバシーに関する利用規約の全文をご覧ください。

ベリタスは、お客様のデータを保護する取り組みの一環として、厳格なポリシーに従って、政府機関からのお客様データの公開請求に対処しています。かかる請求は、該当する法管轄区域で適用されるすべての法律に準拠している必要があります。ベリタスは、法律で義務付けられた範囲内で法的義務を遵守します。法律で禁止されていない限り、ベリタスはかかる請求をお客様に通知するためにあらゆる合理的な取り組みを実施します。ベリタスは責任あるグローバル企業として、お客様の権利を尊重し、法律で定められた義務を遵守します。

お客様はデータ管理者として、請求の有効性を判断するのに最適な立場にあります。ベリタスはデータ処理者であり、データ主体との直接的なやり取りは行いません。お客様のデータ主体からデータに関して直接問い合わせがあった場合、ベリタスはそのデータ主体の身元を特定して請求を処理するために、不当な遅延なくお客様にそのことをお伝えします。