株式会社サードパーティートラスト（以下「当社」といいます）は、欧州連合（EU）一般データ保護規則（General Data Protection Regulation、以下「GDPR」といいます）を遵守し、EU域内のお客様の個人データを適切に保護します。本ページでは、GDPRに基づくお客様の権利と、当社のデータ保護の取り組みについて説明します。
1. データ管理者の情報
データ管理者: 株式会社サードパーティートラスト
所在地: 〒106-0047 東京都港区南麻布3-20-1 Daiwa麻布テラス5F
連絡先: privacy@voicepocket.app
データ保護責任者（DPO）: dpo@voicepocket.app
2. GDPRに基づく処理の法的根拠
当社は、以下の法的根拠に基づいてお客様の個人データを処理します:
2.1 契約の履行（GDPR第6条1項(b)）
本サービスの提供、アカウント管理、カスタマーサポート等、お客様との契約を履行するために必要な個人データの処理
2.2 法的義務の遵守（GDPR第6条1項(c)）
会計記録の保存、税務申告、法執行機関への協力等、法的義務を遵守するために必要な個人データの処理
2.3 正当な利益（GDPR第6条1項(f)）
サービスの改善、不正行為の防止、セキュリティの確保等、当社の正当な利益のために必要な個人データの処理（お客様の利益及び基本的権利を侵害しない範囲内）
2.4 同意（GDPR第6条1項(a)）
マーケティング目的での個人データの利用、Cookieの使用等、お客様の明示的な同意に基づく個人データの処理
3. データ主体の権利
GDPRに基づき、EU域内のお客様（データ主体）は以下の権利を有します。これらの権利を行使される場合は、本ページ末尾の連絡先までお問い合わせください。
3.1 アクセス権（Right of Access）
お客様は、当社が保有するご自身の個人データにアクセスし、そのコピーを取得する権利を有します。当社は、最初のコピーは無料で提供し、追加のコピーについては合理的な手数料を請求する場合があります。
3.2 訂正権（Right to Rectification）
お客様は、不正確または不完全な個人データの訂正または補完を要求する権利を有します。当社は、要求を受けてから1ヶ月以内に対応します。
3.3 削除権（忘れられる権利）（Right to Erasure）
以下の場合、お客様は個人データの削除を要求する権利を有します:
- 個人データが収集目的に照らして必要でなくなった場合
- 同意に基づく処理について同意を撤回した場合
- 正当な理由に基づいて処理に異議を唱えた場合
- 個人データが違法に処理された場合
- 法的義務の遵守のために削除が必要な場合
※ただし、法令上の保存義務、法的請求の行使・防御、公共の利益等の理由により、削除できない場合があります。
3.4 処理の制限権（Right to Restriction）
以下の場合、お客様は個人データの処理の制限を要求する権利を有します:
- 個人データの正確性に異議を唱えた場合（正確性を確認するまでの間）
- 処理が違法であるが削除ではなく制限を希望する場合
- 当社がデータを必要としなくなったが、法的請求のために必要な場合
- 処理に異議を唱えた場合（正当な根拠の確認を待つ間）
3.5 データポータビリティ権（Right to Data Portability）
同意または契約に基づいて自動的に処理される個人データについて、お客様は以下の権利を有します:
- 構造化され、一般的に使用され、機械読み取り可能な形式でデータを受け取る権利
- 当社から別のデータ管理者へ、データを直接転送するよう要求する権利（技術的に可能な場合）
提供形式: JSON、CSV、Excel形式でのエクスポートに対応しています。
3.6 異議申立権（Right to Object）
お客様は、以下の処理について異議を唱える権利を有します:
- 正当な利益に基づく処理（お客様の状況に関連する理由がある場合）
- ダイレクトマーケティング目的の処理（いつでも、理由なく）
- プロファイリングを含む科学的・歴史的研究または統計目的の処理
3.7 自動化された意思決定及びプロファイリングに関する権利
お客様は、プロファイリングを含む自動化された処理のみに基づく、法的効果を生じる、またはお客様に重大な影響を及ぼす決定に服さない権利を有します。
※当社は現在、お客様に重大な影響を及ぼす自動化された意思決定を行っていません。
3.8 同意の撤回権
同意に基づいて個人データを処理している場合、お客様はいつでも同意を撤回する権利を有します。同意の撤回は、撤回前の処理の適法性に影響を及ぼしません。
3.9 監督機関への苦情申立権
お客様は、個人データの処理がGDPRに違反していると考える場合、監督機関（データ保護機関）に苦情を申し立てる権利を有します。
4. 権利行使の手続き
4.1 申請方法
上記の権利を行使される場合は、以下の連絡先にメールでご連絡ください:
データ保護責任者（DPO）
メールアドレス: dpo@voicepocket.app
件名: GDPR権利行使の申請
4.2 本人確認
お客様の個人データを保護するため、権利行使の申請を受けた場合、当社はお客様の身元を確認させていただきます。以下の情報をご提供ください:
- 氏名
- 登録メールアドレス
- 組織名
- 本人確認書類（パスポート、運転免許証等のコピー）
4.3 対応期間
当社は、権利行使の申請を受けてから1ヶ月以内に対応します。申請内容が複雑な場合や申請件数が多い場合は、さらに2ヶ月間延長する場合があります。延長する場合は、1ヶ月以内にその旨及び理由をお知らせします。
4.4 手数料
権利行使の申請は、原則として無料です。ただし、明らかに根拠がない、または過度に繰り返される申請の場合、当社は合理的な手数料を請求するか、申請への対応を拒否する場合があります。
5. 国際的なデータ転送
当社は、本サービスの提供のため、EU域外（日本、米国等）に個人データを転送する場合があります。EU域外へのデータ転送に際しては、以下の適切な保護措置を講じます:
5.1 十分性認定
欧州委員会が十分なデータ保護水準を有すると認定した国（日本等）への転送
5.2 標準契約条項（SCC）
欧州委員会が承認した標準契約条項に基づく転送（米国等への転送の場合）
5.3 その他の保護措置
- データ処理契約（DPA）の締結
- 適切な技術的・組織的セキュリティ対策の実施
- データ最小化原則の適用
転送先及び保護措置の詳細については、dpo@voicepocket.app までお問い合わせください。
6. データ侵害の通知
万が一、お客様の個人データに関するデータ侵害が発生し、お客様の権利及び自由に対する高いリスクが生じる可能性がある場合、当社はGDPR第34条に従い、不当な遅延なくお客様に通知します。
通知には以下の情報が含まれます:
- データ侵害の性質
- データ保護責任者（DPO）の連絡先
- データ侵害の可能性のある影響
- 当社が講じた、または講じる予定の対策
7. 子供の個人データ
本サービスは法人向けサービスであり、16歳未満の子供を対象としていません。当社は、意図的に16歳未満の子供から個人データを収集することはありません。16歳未満の子供の個人データを収集してしまったことが判明した場合、当社は速やかに当該データを削除します。
8. データ処理の記録
当社は、GDPR第30条に従い、個人データの処理活動の記録を保持しています。この記録には、処理の目的、データ主体及び個人データのカテゴリー、データ受領者、国際的なデータ転送、保有期間、セキュリティ対策等が含まれます。
監督機関からの要求があった場合、当社はこの記録を提供します。
9. データ保護影響評価（DPIA）
当社は、個人データの処理が自然人の権利及び自由に対して高いリスクをもたらす可能性がある場合、GDPR第35条に従い、処理の前にデータ保護影響評価（DPIA）を実施します。
10. お問い合わせ
GDPRまたはデータ保護に関するご質問、ご懸念、苦情がございましたら、以下の連絡先までお問い合わせください。
データ保護責任者（Data Protection Officer）
株式会社サードパーティートラスト
〒106-0047 東京都港区南麻布3-20-1 Daiwa麻布テラス5F
メールアドレス: dpo@voicepocket.app
受付時間: 平日 10:00〜18:00（日本時間、年末年始・祝日を除く）
※お問い合わせには、可能な限り迅速に対応いたしますが、複雑な内容の場合は回答に時間を要する場合がございます。
以上
制定日: 2025年1月24日
最終改定日: 2025年1月24日