Overwolf候補者データプライバシー通知
最終更新日:2024年5月2日
この「候補者データプライバシーに関する通知」(以下、「本通知」といいます)は、Overwolf(および以下に説明するOverwolfの企業グループ)が、Overwolfのポジション(従業員、労働者、契約社員のいずれのポジションであっても、以下、総称して「候補者」または「あなた」といいます)に応募する際、応募書類を提出する際、および採用プロセス中、およびその後において、あなたの個人データ(以下に定義します)をどのように収集し、処理するかについて説明します。
本通知は、当社が求人情報を提供する地域の候補者に適用され、適用されるデータ保護法(「適用されるデータ保護法」)の対象となります。本通知は、当社が収集する個人データ、個人データが使用される方法と理由、当社が個人データを保持する期間、当社が個人データを共有する相手、当社の国際的なデータ移転慣行、および当社が処理する個人データに関連するあなたの権利に関する情報を候補者に提供します。また、適用データ保護法に基づいて当社が提供することが義務付けられている特定の情報、たとえば(あなたに適用される)あなたの個人データを処理するための当社の合法的根拠を含むEUおよび英国データ保護規則(「GDPR」)の下で義務付けられている情報、イスラエルのプライバシー保護法 (「IPPL」)の下で義務付けられている情報、当社が処理する*「個人情報*」のカテゴリーを含むカリフォルニア州プライバシー保護法(「CCPA」)の下で義務付けられている情報(以下の「カリフォルニア州居住者向けの追加情報」段落をご覧ください)も提供します。
応募された職種を提供するOverwolfグループの該当する事業体は、応募者から収集した個人データの「データ管理者」とみなされます(または、IPPLの「データベース所有者」やCCPAの「事業者」など、適用されるデータ保護法における同等の定義)。これは、Overwolfのグループ企業であるOverwolfが、お客様の個人データの処理方法を決定し、当社が保管する個人データを保護するために適用される措置を実施し、場合によってはお客様が権利を行使できるようにする責任を負うことを意味します。Overwolfでは、プライバシーの権利を尊重し、お客様の個人データが適用されるデータ保護法および原則に従って処理されるように努めています;お客様に明確にご説明した有効な目的のためにのみ収集されること、お客様にお伝えした目的に関連し、その目的のみに限定されること、お客様にお伝えした目的に必要な場合にのみ保持されること、そして、安全に保管されること。
本通知は、お客様が申請を提出された当社ウェブサイトの利用に関して適用されるプライバシーポリシーの規定に加えて適用されるものであることにご注意ください。明確化のため、本通知は、お客様がOverwolfの他のサービスを利用する際の当社のデータ処理およびプライバシー慣行には適用されません(例えば、本通知は、お客様がアプリ開発者としてOverwolfのプラットフォームを利用する際の当社のデータ処理慣行には適用されません)。
法律上、個人データを当社に提供する義務はありません。ただし、当社は、求職者の応募を処理および検討するために、特定の種類の個人データを取得する必要があります。また、採用プロセスを通じて収集された個人データは、Overwolfの従業員およびスタッフに提供される内部プライバシーポリシーの対象となります。
当社がお客様に関する個人データを収集する特定の機会に提供される可能性のあるその他の通知とともに、本通知をお読みになり、当社が当該個人データを収集し、使用する方法および理由を認識されることが重要です。お客様の個人データに関するご質問やご懸念については、以下までご連絡ください: support@overwolf.com または dpo@overwolf.com
この通知のもとで
Overwolf"(および "当社")は、Overwolf Ltdおよびその完全所有(直接または間接)の関連会社および子会社(Tebex社を含む)を総称して指します。
個人データ」という用語の使用により、当社は、合理的な手段により個人を識別し、個人と関連付け、または個人と関連付けられる可能性のある情報(適用データ保護 法により「個人情報」、「個人識別情報」等と定義されます)を指します。個人データにはさらに、適用データ保護法に基づき「機微(センシティブ)データ」と定義される種類の情報が含まれる場合があります。この機微(センシティブ)データには、政府識別番号または証明書、職業資格、財務情報、健康関連情報などが含まれる場合があります(適用データ保護法に基づき「特別カテゴリーの個人データ」、「機微(センシティブ)個人情報」などと定義される場合があります)。
当社が収集する個人データの種類、収集および使用の目的、ならびに合法的根拠
当社は、候補者に関する様々な種類およびカテゴリーの個人データを収集、保管、使用します。これらには、さらに機微(センシティブ)データが含まれる場合があります。以下の表は、当社が収集および処理する個人データの分類の詳細です。
収集される個人データの具体的なカテゴリや種類は、応募される職種や適用されるデータ保護法に基づく法的要件によって異なる場合がありますのでご注意ください。Overwolfは、自動意思決定を行うためにお客様の個人デー タを処理することはありません。
収集される個人データの種類 | なぜオーバーウルフはそれを集めているのか? | Overwolfが個人データを処理する合法的根拠 |
---|---|---|
個人識別情報:氏名、生年月日、写真など。連絡先情報:Eメールアドレス、電話番号、自宅住所など。学歴、資格、技能、能力、専門知識:留学した教育機関(および該当する日付/年数)、取得した学位や資格、専攻分野、能力、技能、語学力、その他ポジションに該当すると思われる専門知識など。職歴:以前の雇用主、職種、雇用年月日、職責など。就労資格:市民権やビザの有無など、そのポジションに関連する領域または国で就労する法的権利に関する情報。身元調査情報:雇用や学歴の確認など、適用される法律に従って身元調査によって得られる情報。評価結果、コミュニケーション、社内記録:面接プロセスの一環として収集された情報。これには、役職への適性を評価するためにOverwolfが実施したテストや評価、要約や社内メモ、通信、候補者とOverwolfとの間のやり取りの記録または録音(本人の同意が必要)が含まれます。候補者が自発的に提供した追加情報:履歴書(CV)に含まれる情報および候補者が提出した補足書類など。政府発行の身分証明書(ID、パスポート、SSNなど)のコピーは、応募者が任意で提供した場合を除き、収集いたしません。 | 応募された職務の経験、資格、スキル等を評価し、応募資格を判断し、当社の意思決定プロセスを促進するため。また、適用される法律に従って、Overwolfが提供する他の募集職種とのマッチングの可能性を特定するため。あなたとの コミュニケーションのため:面接の日程調整、最新情報の提供、応募に関する当社の決定など、採用プロセスにおけるあなたとのコミュニケーションを円滑にするため。提供された情報を確認し、身元調査を実施するため:提供された情報の正確性を確認し、適用される法律で許可または要求される範囲で身元調査を実施します。就労資格を確保するため:候補者が職務に関連する地域で就労する法的権利を確認し、入国管理上の要件を遵守するため。法的要求事項の遵守:関連法規を遵守するため。記録管理および社内文書化の目的:候補者の評価、査定、決定を含む記録を管理し、将来参照や潜在的な紛争に対処するため。管理および人事の職務の履行および改善のため。 | 個人データを処理する当社の合法的根拠は、目的に応じて異なります。当社は正当な利益の下で評価や選考プロセスに必要な個人データを収集します。また、記録保持、適用法の遵守、潜在的な紛争や法的請求への対応のために特定のデータを保持する場合があります。さらに、法的義務の遵守のため必要に応じて個人データを保持します。候補者の同意が必要な場合、同意はいつでも撤回可能です。 |
機微(センシティブ)データ: 人種、民族、国籍、市民権、障害、医療または健康状態、退役軍人または軍属であること、犯罪歴に関する情報など。 | 機会均等を監視するため: 機会均等を監視し、多様性と包括性を確保する目的で提供を求める場合があります。セキュリティ基準や法令遵守のため: 適用法で許可される範囲で身元調査を実施する場合があります。記録保持のため: 採用プロセスの記録を内部および外部報告のため保持する場合があります。総務・人事のため: 手続き遂行や将来の参照に役立てます。なお、性別、民族的出身、宗教、信条などを理由とする差別を行いません。 | これらのデータは、当初、同意を得て収集されます。同意はいつでも撤回可能です。記録保持、適用法の遵守、多様性の確保、将来の紛争や法的請求への対応のため、正当な利益の下で保持される場合があります。必要に応じ、法的義務を遵守するためにデータが保持される場合もあります。 |
個人 データの 出所
当社は、本人から直接(例:履歴書等の一部として本人が自発的に提供した場合)、または(該当する場合)雇用代理店、人材募集または専門家ネットワークウェブサイト、身元調査プロバイダー、照会先等の他の個人または事業体から個人データを収集します。
個人データの共有先
Overwolfは、法的義務を遵守するため、または当社の権利を行使および擁護するために、募集および採用プロセスに関与する人員(人事部、マネージャー、関連会社など)、または当社の雇用プロセスをサポートする関連する第三者およびその他の第三者に個人データを開示します。当社が個人データを共有する当該第三者の受領者のカテゴリーは以下の通りです:
-
Overwolfの企業グループ:当社は、企業としての採用プロセスを組織レベルで管理し、人事管理を行うために、企業グループ内で個人データを共有します。共同利用される個人データの種類には、そのような目的を達成するために必要な、本通知に記載されている個人データの種類が含まれます。これには、合併、買収、または当社資産の全部または一部の購入により第三者と共有される情報が含まれ、お客様の個人データは、そのような企業イベントに関与する当事者と共有される場合があります。
-
サービスプロバイダーおよび請負業者:当社は、信頼できるベンダーおよびサービスプロバイダーが当社に代わって要求された特定のサービスを提供するために、個人データを共有します。例えば、採用、人材獲得および管理に関連するサービスプロバイダーおよびベンダー、テクノロジーサービス(SaaS採用管理プロバイダーおよびクラウドプロバイダーなど)、適用法で許可されている場合の身元調査、および職歴調査、法律顧問などです。当社は、サービスプロバイダーとの間で、当社に要求されたサービスを提供する以外の目的で個人データを使用することを制限するなど、個人データの保護と適切な使用に関する契約を締結しています(適用法に基づいて要求される場合を除く)。
-
政府機関公認の第三者または法的手続きによる開示:当社はまた、法的義務(裁判所命令および召喚状を含む)に従うため、潜在的、脅迫的、または実際の訴訟から防御するため、または法執行機関と情報を共有する法的義務がある場合に、お客様の個人データを他の第三者に開示することがあります。
共同利用される個人データのカテゴリーには、本通知に詳述されている個人データの種類が含まれる可能性がありますが、当該目的を遵守するために必要な範囲に限られます。さらに、当社は、お客様から要請があった場合、第三者に個人データを開示することがあり、その場合、お客様の個人データの提供は、当該第三者の方針および慣行のみに従うものとします。
Overwolfはいつまでお客様の個人情報を保管しますか?
原則として、当社は、法律上、管理上、記録保持上、または報告上の要件を満たす目的など、当社が個人データを収集した目的を果たすために必要な期間のみ、お客様の個人データを保持します。
当社が保存期間を決定するために使用する基準は以下の通りです:
-
**個人データの種類および収集目的:**つまり、当社はお客様の個人データを処理する目的(すなわち、その目的を達成するために当社が個人データを保持する必要がある期間)、ならびに個人データの範囲、性質、機微性、および不正使用または開示による損害の潜在的リスクを考慮します。
-
**プロセス:**つまり、あなたの応募に関して当社が決定した段階(すなわち、雇用または婚約のプロセスで処理しない)を考慮します。この段階は、法的請求や紛争の可能性にさらに影響する可能性があるため、要素として考慮されます。
-
**当社の法的義務:**当社がお客様の個人データを保持する期間は、適用される地域の法律により異なります。かかる法律により、当社は特定の種類の個人データを(異なる保持期間にわたり)保持することが義務付けられているからです。さらに、拘束力のある法的要請または裁判所の命令により、当社が個人データを保持する必要がある場合、当社は特定の種類の個人データを保持することがあります。
-
紛争、クレーム、および法的手続き:当社は、脅迫的または潜在的な法的クレームから防御するために合理的に必要であると判断した場合、特定の種類の個人データを保持することがあります。保持期間は、主に法定制限期間に従って決定されます。当社は、お客様が当社との間で紛争を起こした場合、当該紛争が解決するまで、また、当社が必要と認めた場合には、適用される法的制限期間に従って、当該紛争が解決するまで、さらにお客様の個人データを保持することがあります。さらに、お客様がご自身の個人データに関連する権利の行使を要求する場合、当社は、コンプライアンスを証明するために必要な期間、該当する記録を保持します。
-
応募者の合理的な期待または同意:適用されるデータ保護法に従い、当社は応募者の個人データを、新規または将来の求人ポジションごとの応募を検討するために適用可能であると当社が判断する期間、さらに保持する場合があります。これは、当社が候補者の合理的な期待に基づくものであり、そうでない場合は、当社がかかる使用について取得する候補者の同意に基づくものです。
当社は、上記の基準に従って、個人データを保持する法的な正当性がなくなると判断した場合、個人データを削除するか、または合理的な手段により個人データとお客様を関連付けられないように識別を解除します。さらに、当社は、将来提出される応募書類の参考資料として、限定的な個人データを保持することがあります。 お客様が採用された場合、Overwolfは、採用プロセスを通じて提出または収集されたお客様の個人データを、従業員およびスタッフのデータに関する当社のデータ慣行および方針に従って、お客様の雇用期間中およびその後も保管します。
適用される法律で義務付けられている場合を除き、当社はお客様の個人データを特定の期間保持する義務を負わず、その意図についてお客様に事前に通知することなく、理由の如何を問わず、いつでも削除できることにご留意ください。
Overwolfはお客様の個人情報をどのように保護して いますか?
お客様の個人データのセキュリティを維持するために、当社は、情報の不正使用、開示、変更または破壊を防止し、さらにセキュリティ侵害の疑いまたは実際の侵害を検出および管理するために設計された技術的および組織的なセキュリティ対策を実施しています。これらの対策には、適用されるデータ保護法に従い、アクセス制御(知る必要がある場合 のみ)、ファイアウォール、ネットワーク侵入検知などが含まれます。 当社は、情報を保護するために合理的な措置を講じていますが、不正な行為や当社のシステムおよびネットワークの悪用を常に防止できるわけではありません。適用されるデータ保護法の要件に従い、当社は、お客様の個人データに関連するセキュリティ事故または違反が発見された場合、お客様および適切な当局に通知します。
国際データ転送
当社のグローバルな事業展開およびさまざまな地域に所在または運営する企業グループにより、お客様の個人データは、当社のサービスプロバイダーまたはその他の関連会社によって共有またはアクセスされる場合などを含め、お客様の法域以外の国で処理またはアクセスされる必要がある場合があります。これには、イスラエル、米国、EUおよび英国からの個人データの移転が含まれる場合があります。当社は、適用されるデータ保護法に従ってのみ、個人データを他国に転送します。当社は、お客様の個人データが適切なレベルの保護を受けることを保証するために、契約上の義務または適用されるデータ保護当局によって事前に承認されたその他のデータ移転メカニズム(標準契約条項またはEU-USデータ移転フレームワークなど)を使用するなど、適切な措置を講じます。
お客様の個人情報に関する権利とその行使方 法
当社は、プライバシーに関する懸念や嗜好が人によって異なることを認識しています。当社の目標は、当社が収集する情報を明確にすることで、お客様がその使用方法について有意義な選択を行えるようにすることです。当社は、お客様がご自身の個人データに関して特定の選択肢、権利、および管理を行使できるようにします。当社との関係、お客様の司法管轄権、およびお客様に適用される適用データ保護法に応じて、お客様は、特定の制限または権利の実行を管理および要求する権利を有します。これらの権利には、以下の主要な権利の1つまたは複数が含まれる場合があります:
-
当社が収集する個人データの内容、収集目的、共有先などを知る権利。- すべて本通知に規定されているとおりです;
-
**お客様の個人データへのアクセスおよび閲覧を要求する権利。**これにより、お客様は、当社が保有するお客様に関する特定の個人データを確認したり、そのコピーを受け取ったりすることができます;
-
不完全または不正確な個人データを修正する(「修正する」)権利;
-
**要求する権利:**お客様は当社に対して個人データの削除を要求することができます(適用されるデータ保護法に従い、特定の状況下で特定の個人データの保持が許可または要求されます);
-
**処理の制限を要求する権利。**これは、当社がお客様の個人データを処理する目的を制限するよう要求する権利をお客様に与えるものです(データ保護法に基づく一定の条件に従う);
-
異議申し立ての権利:お客様は、当社によるお客様の個人データの処理に異議を申し立てることができます(データ保護法上の一定の条件に従う);
-
データポータビリティの権利とは、お客様が提供した個人情報を、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取り、別の管理者に送信する権利です;
-
当社がお客様の同意に基づいて個人情報を処理している場合**、同意を撤回する権利;**
お客様はさらに、不服申し立てまたは苦情を申し立てる権利を有します。あなたの要請に対して当社が措置を講じることを拒否する場合、適用されるデータ保護法で義務付けられている通り、不当な遅延なくあなたに通知します。EU/英国の候補者*については、EUの該当するデータ保護機関または英国の情報コミッショナーに苦情を申し立てる権利があります。
お客様は、以下のリンク(https://support.overwolf.com/en/support/tickets/new)を使用してデータ主体リクエスト(「DSR」)に記入するか、電子メール dpo@overwolf.com)を送信することにより、お客様の個人データに関する上記の権利の一部または全部を行使することができます。
お客様は、本通知または適用法に記載されているその他の権利を有する場合があります。要求された情報を提供する前に、ご本人であることを確認するために、さらに情報をお伺いする場合があることにご留意ください。具体的には、登録されているお客様のEメールアドレスを確認するために、別途Eメールを送信する場合があります。
EUおよび英国におけるデータ主体の代表者 連絡先情報
当社は、お客様のプライバシーとデータ主体としての権利を尊重し、EUおよび英国における当社のプライバシー代理人およびお客様の窓口として、現地パートナーとともにPrighter Groupを任命しました。Prighterは、お客様のプライバシーに関する権利(個人データへのアクセスや消去の要求など)を簡単に行使する方法を提供します。当社の代理人であるPrighterを通じて当社に連絡を取りたい場合、またはデータ主体の権利を利用したい場合は、以下のウェブサイトをご覧ください。 https://prighter.com/q/13682628040.
カリフォルニアにお住まいの方への追加情報
以下は、「事業者」としての当社の立場において、候補者の「個人情報」のデータ収集およびプライバシー慣行に関して、CCPAの下で要求される追加情報および開示を提供するものです。本セクションは、本通知の不可欠な部分であり、本通知で提供される情報を補足するものです。
当社が収集する個人情報のカテゴリー
本通知では、当社が収集し処理する個人データに関する包括的な情報を提供しています。さらに、この表は、当社が処理する個人データが分類される(および過去12ヶ月間に当社が収集した)個人情報のCCPA分類に関する詳細を示しています。CCPAの下では、個人情報には、政府記録から合法的に入手可能な情報、消費者が他の方法で一般に公開した情報、非識別化または集計された消費者情報、CCPAの適用範囲から除外された情報、例えば、以下の情報は含まれないことにご注意ください:1996年医療保険の相互運用性と説明責任に関する法律(Health Insurance Portability and Accountability Act of 1996)、カリフォルニア州医療情報機密法(California Confidentiality of Medical Information Act)、臨床試験データ(Clinical trial data)の対象となる健康情報または医療情報、公正信用報告法(Fair Credit Reporting Act)、グラム・リーチ・ブライリー法(Gramm-Leach-Bliley Act)、カリフォルニア州金融情報プライバシー法(California Financial Information Privacy Act)、1994年運転者プライバシー保護法(Driver's Privacy Protection Act of 1994)など、特定の分野別プライバシー法の対象となる個人情報。
カテゴリー | 例 | コレクション |
---|---|---|
A.識別子。 | 本名、 エイリアス、郵便住所、固有の個人識別子、社会保障番号、運転免許証番号、パスポート番号、またはその他の類似の識別子。 | はい(本通知の「当社が収集する個人データの種類、収集および使用の目的、ならびに合法的根拠」の段落で詳しく説明しています。) |
B.カリフォルニア州顧客記録法令(Cal. Civ.Code § 1798.80(e))に記載されている個人情報のカテゴリー。 | 氏名、署名、社会保障番号、身体的特徴または記述、住所、電話番号、パスポート番号、運転免許証または州の身分証明書番号、学歴、雇用、職歴、医療情報。このカテゴリーに含まれる個人情報は、他のカテゴリーと重複する場合があります。 | はい(本通知の「当社が収集する個人データの種類、収集および使用の目的、ならびに合法的根拠」の段落で詳しく説明しているとおり、例えば、氏名、住所、電話番号、職歴など)。 |
C.カリフォルニア州法または連邦法で保護されている分類特性。 | 年齢(40歳以上)、人種、肌の色、家系、国籍、市民権、宗教または信条、婚姻状況、健康状態、身体的または精神的障害、性別(性別、性自認、性表現、性的指向、退役軍人または軍籍を含む。 |