本プライバシーノーティスは、〒104-0061 日本国東京都中央区銀座一丁目11番1号に所在するコナミグループ株式会社(以下、「Konami」または「当社」といいます)が発行したものです。
当社は、株式会社ディスコ(以下、「ディスコ」といいます)との契約に基づき、同社が提供する就職情報提供サービスCareerForum.Net(以下、「CFN」といいます)において当社に応募された皆様(以下、「応募者」といいます)が、応募先企業に開示されることに同意してCFN上で登録し、ディスコが保管する応募者の個人データを、以下のとおり使用します。
本プライバシーノーティスは、個人データの保護に関するお客様の権利(当社が実施する個人データ処理に異議を申し立てる権利を含みます)についても言及しています。お客様の権利およびその行使方法についての詳しい情報は、「Konamiに対するお客様の権利および要望」の項に記載しています。
当社は、本プライバシーノーティスの一部を適宜変更、追加または削除することができます。本プライバシーノーティスの最新版は、当社のウェブサイト[https://legal.konami.com/knm/events/cfn/ja/]から入手可能です。
プライバシーノーティス
- 1.お客様の個人データの当社による使用
- 2.お客様の個人データの他会社との共有
- 3.日本およびEU/UK以外の各国におけるお客様データの当社による保護方法
- 4.Konamiに対するお客様の権利および要望
- 5.お客様の個人データを守る当社のセキュリティ
- 6.Konamiへのお問い合わせの連絡方法
1. お客様の個人データの当社による使用
当社は、欧州連合(以下、「EU」といいます)および英国(以下、「UK」といいます)のデータ保護とプライバシーに関する適用法、規制、行動規範、およびガイダンス(以下、「データ保護法等」といいます)に従い、特に次のようにお客様の個人データを処理します。
- EU内のお客様の場合、当社はGeneral Data Protection Regulation (EU) 2016/679(以下、「GDPR」といいます)、Privacy and Electronic Communications Directive 2002/58/EC (修正(改正)版に従って)、およびEU加盟国の関連法規を遵守します。
- UK内のお客様の場合、当社はData Protection Act 2018、UK GDPR(EU離脱後もUK法に維持されるGDPR)、Privacy and Electronic Communications Regulations 2003、およびChildren’s Codeを含む関連する法定行動規範を遵守します。
本プライバシーノーティスでは、当社は次のように定義していることにご注意ください。
- 「個人データ」は、識別可能な個人としてのお客様に関するあらゆる情報を意味します。
- 「EU」には、欧州経済領域(以下、「EEA」といいます)の加盟国であるノルウェー、アイスランド、およびリヒテンシュタインも含みます。
当社が収集する個人データの種類
当社が収集する個人データの利用目的、処理の法的根拠、個人データの種類、保持期間は以下のとおりです。
- (a) 利用目的
- 以下に定めるコナミグループ各社(以下、総称して「当グループ」といいます)が今年度行う従業員の採用活動における選考の参考資料とするため
- 応募状況や応募者の選考結果の状況の統計・分析を行い、当グループの採用計画を立案するため
- 当グループのインターンシップ関連イベントに関する情報提供ならびに当該イベントの予約受付および連絡のため
<当グループ>- コナミグループ株式会社
- 株式会社コナミデジタルエンタテインメント
- 株式会社コナミアミューズメント
- Konami Gaming, Inc. (アジア支店)
- コナミスポーツ株式会社
- コナミビジネスエキスパート株式会社
- (b) 法的根拠
雇用契約締結前の手続、正当な利益*の追求
*正当な利益:(i)当グループにおける従業員の採用選考の過程で、応募者の持つ経験や暗黙知などを含む応募者に関する情報を得ることにより、応募者が勤務先に求める条件と当グループが求める従業員の条件の齟齬が発生する可能性を低減するという当グループの利益、および(ii) 当グループへの応募を活性化するために、募集方法とその機会に対する品質向上を図るという当グループの利益を指します。当社がお客様の個人データを処理するために正当な利益に依拠する場合、当社はまず、それがお客様にとってどれほどの利益になり得るか、またはリスクをもたらす可能性があるかを検討します。当社は、お客様に許容できない負のリスクがないことを当社が確認した場合にのみ、当社の正当な利益のためにお客様の個人データを収集し使用するものであり、お客様は当社によるお客様の個人データの使用に異議を唱える権利を常に有しています(第4項を参照してください)。詳細については、第6項の説明に従って当社にご連絡ください。 - (c) 個人データの種類
氏名、電子メール、住所、国、電話番号、その他連絡先、労働許可・ビザ、その他、選考に向けて応募者が自己アピールしたい情報、学歴・学業成績等の情報、職歴や待遇等に関する情報、CFN会員ID - (d) 保持期間
当社は、応募者の個人データを、当社の求人の終了(応募締め切り)後、(a)の目的を遂行するために必要な期間を限度として使用いたします。
2. お客様の個人データの他会社との共有
当社は、採用活動を公正かつ円滑に実施するために、応募者の個人データを他者と共有する可能性があります。お客様の個人データの共有について以下に説明しますが、具体的なお問い合わせがある場合は、第6項の詳細により当社にご連絡ください。
(a) 当社のグループ会社との共有
当社は、株式会社コナミデジタルエンタテインメント(以下「KDE」といいます)と応募者の個人データを共有します。この場合、個人データの提供を受けたKDE は、本プライバシーノーティスに従ってこれらの個人データを使用します。
(b) その他の会社等との共有
当社は、(i) Konamiの事業または会社の再編成、売却または合併が生じた場合、または (ii) 司法、行政その他の公的機関(お客様の居住地以外の機関を含みます)から要請を受けた場合、お客様の個人データを上記以外の会社等とも共有する可能性があります。
いずれの場合も、当社は明示された目的のために必要な最小限の範囲に限ってお客様の個人データを共有するものとし、データ保護法等に基づいて適切な保護措置を講じてお客様の個人データの安全と秘密を確保することを保証します。
いずれの場合も、当社は明示された目的のために必要な最小限の範囲に限ってお客様の個人データを共有するものとし、データ保護法等に基づいて適切な保護措置を講じてお客様の個人データの安全と秘密を確保することを保証します。
3. 日本およびEU/UK以外の各国におけるお客様データの当社による保護方法
Konamiは日本の会社であり、当社がお客様から収集する個人データは、Konami およびKDEが安全に保管します。また、第5項で説明するように、当社はお客様の個人データを保護するために厳格なセキュリティ対策を適用しています。
日本国のデータ保護法等は、EUおよびUKのデータ保護法等と同じ高水準の保護を提供するものとしてEUおよびUKによって承認されています。当社がEUまたはUKではない日本以外の国の当社のサービスプロバイダーにお客様の個人データを移転する場合にも、当社はEU、UKおよび日本のデータ保護法等によって当社に課される厳格な要件を遵守し、お客様の個人データに同じ高水準の保護が維持されることを保証します。
当社が実施している保護措置の詳細を知りたい場合は、第6項の説明に従って当社にご連絡ください。
日本国のデータ保護法等は、EUおよびUKのデータ保護法等と同じ高水準の保護を提供するものとしてEUおよびUKによって承認されています。当社がEUまたはUKではない日本以外の国の当社のサービスプロバイダーにお客様の個人データを移転する場合にも、当社はEU、UKおよび日本のデータ保護法等によって当社に課される厳格な要件を遵守し、お客様の個人データに同じ高水準の保護が維持されることを保証します。
当社が実施している保護措置の詳細を知りたい場合は、第6項の説明に従って当社にご連絡ください。
4. Konamiに対するお客様の権利および要望
お客様の権利およびその行使方法
お客様は、Konamiに対して以下の権利を行使することができます。
- 個人データへのアクセス:お客様は、ご自身に関わる個人データが処理されるか否かの確認を当社から得る権利を有し、処理される場合は、その個人データおよび一定の関連情報にアクセスする権利を有します。この権利にはいくつかの制限があるため、当社はお客様が要望する情報のすべてをお客様に提供できない場合があります。
- 個人データの訂正または消去:状況によっては、お客様はKonamiに対して、ご自身に関わる誤った個人データを不当に遅滞することなく訂正し、不完全な個人データを完全なものとするよう要求する権利を有します。お客様はまた、一定の法的条件が適用される場合、不当に遅滞することなくご自身に関わる個人データを消去するようKonamiに要求する権利も有します。
- 個人データの処理に関する制限:お客様は、一定の法的条件が適用される場合、個人データの処理を制限するようKonamiに要望する権利を有します。
- 個人データの可搬性:お客様は、一定の法的条件が適用される場合、お客様の個人データを別の会社と共有できるよう、当該データを体系的かつ一般的に利用される形式で別の組織またはお客様に移転するよう当社に依頼することができます。
- 個人データの処理への異議申立て:お客様は、一定の法的条件が適用される場合、ご自身の特定の状況に関連する根拠に基づき、ご自身に関わる個人データの処理にいつでも異議申立てを行う権利を有します。この権利は、お客様の個人データを使用する当社の法的根拠が「正当な利益」である場合に適用されます。お客様からご自身の個人データを当社が使用することに反対する要望を受け取った場合、当社は一般にその使用を中止しなければなりません。ただし、当社にそうする強い理由があり、当社の継続的な使用がお客様に容認できないリスクを生じさせない場合に限って、当社はその使用を継続することができます。お客様の異議申し立てがダイレクトマーケティングに対するものである場合、当社は常に間違いなく使用を中止します。
- 自動化された意思決定の対象拒否:お客様は、一定の条件が適用される場合、法的またはその他の同様に重要な意味でお客様に影響を及ぼす可能性のあるプロファイリングや他の形式の自動処理に基づいてお客様に関する決定を行うために、ご自身の個人データを使用させない権利を有します。当社は、こうした目的でお客様の個人データを使用することは絶対にいたしません。
- お客様の同意の撤回:お客様の個人データを使用する当社の法的根拠に同意された場合、お客様はいつでも考え直してご自身の同意を撤回する権利を有します。
お客様は、下記第6項の詳細により当社にご連絡いただくことで、これらの権利を行使することができます。以下の点にご注意ください。
- 対応時間:当社は、すべての個人データのご要望に対して1カ月以内に対応するよう努めています。ときとして、お客様のご要望が特に複雑な場合、または多数のご要望をされた場合などは、1カ月以上かかることがあります。以上のとおり、お客様の権利には例外があり、適用されない状況もありますのでご注意ください。
- 追加情報:当社は、お客様の身元確認のために、お客様に追加情報を求める必要があることがあります。これは、個人データを受け取る権利のない人に個人データが提供されないようにするためのセキュリティ対策です。また、お客様のご要望を明確にするためにお客様にご連絡することがあります。
- 通常無償:お客様は、ご自身の個人データにアクセスするため、またはその他の権利のいずれかを行使するために、通常はお支払の必要はありません。ただし、状況によっては、お客様が特に不当な要望をされていると当社が判断した場合、当社は相応な手数料を請求することがあります。例えば、お客様が不当に多数の要望をしている場合、または不当に大量の情報を請求している場合などです。または、こうした状況では、お客様の要望に応じることをお断りする場合があります。
お客様のSupervisory Authorityに対する苦情申立ての権利
当社は、お客様との関係を大切にし、当社がお客様の個人データをどのように使用するかについて、お客様が安心できるようにしたいと考えています。当社がお客様の個人データを適切に管理することを怠った、または悪用したとお客様が思われる場合には、当社はお客様のために問題の解決に最善を尽くしますので、お客様には常にまず当社にご連絡いただくようお願いいたします。お客様は、第6項の詳細により当社にご連絡いただくことが可能です。
別の選択肢として、お客様の個人データの当社による使用について、お客様にはSupervisory Authority(データ保護に関する政府規制機関)に苦情を申し立てる権利があります。
別の選択肢として、お客様の個人データの当社による使用について、お客様にはSupervisory Authority(データ保護に関する政府規制機関)に苦情を申し立てる権利があります。
- EU内のお客様の場合、ご自身の国のSupervisory Authorityとその連絡方法について、こちらで探すことができます。https://edpb.europa.eu/about-edpb/board/members_en
- UK内のお客様の場合、Supervisory AuthorityはInformation Commissioner’s Officeであり、こちらからご連絡いただけます。https://ico.org.uk/make-a-complaint/your-personal-information-concerns/
5. お客様の個人データを守る当社のセキュリティ
(a) 当社のお客様データの保護方法
お客様の個人情報を安全・安心に保つことは、当社の優先事項です。
データ保護法で義務付けられているとおり、当社はお客様の個人データの漏洩を防止するために、次のような適切な「技術的」および「組織的」セキュリティ対策を実施しています。
- お客様の個人データを保護するための当社の「技術的」対策には、Konamiが運営する日本国内のデータセンターにおけるお客様の個人データにアクセスできる人の非常に厳格な制御、サイバー攻撃、ウィルスや停電などの脅威に対する強力な保護、およびそれらの定期的なバックアップの確実な実施が含まれます。当社がデータ保存のために第三者のサービスを利用する場合、当社は同様に適切な技術的セキュリティ対策が行われることを保証します。
- お客様の個人データを保護するための当社の「組織的」対策には、お客様の個人データにアクセスできる社員の徹底した管理が含まれます。例えば、当社の社員雇用契約において当社の社員が「守秘義務」に同意していること(すなわち、お客様の個人データの秘密を保持することを約束していること)を当社は常に確認し、お客様の個人データ保護の重要性およびデータ保護法等に基づく当社の義務について当社の社員に研修を実施しています。
(b) 個人データ漏洩があった場合の対応
個人データ漏洩には、お客様の個人データの機密性、完全性、または可用性に影響を及ぼす幅広い事象を含めることが可能です。漏洩には、事故によるものや違法行為によるものなどがあります。
当社は、お客様データに関するセキュリティ侵害により、お客様には苦痛、経済的損害、またはその他の被害がもたらされる可能性があることを認識しています。よって、当社は報告手順を実施しており、個人データ漏洩の疑いがあればこれに迅速に対応し、当社の社員にこの手順に関する研修を確実に行っています。個人データ漏洩によってお客様に重大なリスクがもたらされる可能性がある場合、データ保護法等によって当社がそうするよう義務付けられている状況においては、当社は個人データ漏洩についてお客様および関連するデータ保護当局に連絡し、お客様が漏洩からご自身を守るために適切な措置を講ずることができるようにいたします。
当社は、お客様データに関するセキュリティ侵害により、お客様には苦痛、経済的損害、またはその他の被害がもたらされる可能性があることを認識しています。よって、当社は報告手順を実施しており、個人データ漏洩の疑いがあればこれに迅速に対応し、当社の社員にこの手順に関する研修を確実に行っています。個人データ漏洩によってお客様に重大なリスクがもたらされる可能性がある場合、データ保護法等によって当社がそうするよう義務付けられている状況においては、当社は個人データ漏洩についてお客様および関連するデータ保護当局に連絡し、お客様が漏洩からご自身を守るために適切な措置を講ずることができるようにいたします。
6. Konamiへのお問い合わせの連絡方法
お客様の個人データの当社による使用、またはデータ保護法等に基づくお客様の権利の行使についてご質問がある場合、当社にご連絡いただける方法がいくつかあります。以下にその方法をご説明します。
- 当社へのご連絡: お客様は当社にEメール(jobrec_privacyrequests@konami.com)で連絡することができます。
- 当社のData Protection Officerへのご連絡:当社は、Konamiグループのデータ保護法等の遵守に配慮して全般的な責任を負うData Protection Officer(DPO)を任命しています。お客様は当社のDPOにEメール(dpo-team@konami.com)で連絡することができます。
- 当社のEU代理人へのご連絡:EU内のお客様が当社の現地EU代理人に連絡する方を選択される場合、お客様はKonami Digital Entertainment B.V.のフランス支社にEメール(knmrep-gdpr@konami.info)で連絡することができます。
- 当社のUK代理人へのご連絡:UK内のお客様が当社の現地UK代理人に連絡する方を選択される場合、お客様はKonami Digital Entertainment B.V.のUK支社にEメール(knmrep-gdpr@konami.info)で連絡することができます。