法的事項

保有個人データに関する事項

「保有個人データ」とは、HCT SYSTEMS JSC が開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行うことのできる権限を有する個人データをいいます。本ページでは、法令上公表が求められる事項および請求手続きを記載します。

1. 公表事項

項目	内容
事業者の名称	HCT SYSTEMS JSC
所在地	237A/08 Dũng Sĩ Thanh Khê, Phường Thanh Khê, Thành phố Đà Nẵng, ベトナム
代表者	代表取締役
すべての保有個人データの利用目的	個人情報の取扱いについて第 2 項に記載のとおり
苦情および請求の窓口	個人情報保護責任者 - privacy@hct-systems.com
加入する認定個人情報保護団体	現在なし

種類	データ項目	利用目的	保存期間
お問い合わせ記録	氏名、メールアドレス、電話番号、会社名、お問い合わせ種別、内容、送信日	お問い合わせへの回答および記録の保存	最終連絡から 24 か月
お客様担当者記録	氏名、メールアドレス、電話番号、役職、会社名	業務委託契約の履行およびサポート	契約期間中および契約に定める期間
お取引先記録	氏名、メールアドレス、会社名、支払情報	取引関係の管理	取引期間中および法定の会計保存期間
採用選考記録	応募書類に記載された情報	選考	選考結果の決定から 12 か月（ご本人の希望により延長）
アクセスログ	IP アドレス、ユーザーエージェント、URL、日時、国	サイトの配信、セキュリティ、不正利用防止	Cloudflare の保存方針に従う（通常は数日）

お客様に代わって処理するデータは、当社の保有個人データには該当しません。お客様が保有する情報についてのご請求は、当該お客様に直接お申し出ください。当社は回答にあたり協力いたします。

組織的安全管理措置。 個人情報保護責任者を任命し、責任の所在を明確にしています。取扱い規程を文書化し、アクセスを記録し、事故発生時の報告経路を定めています。

人的安全管理措置。 アクセス権を有する者には、契約終了後も存続する守秘義務を課し、個人情報の取扱いに関する研修を定期的に実施しています。

物理的安全管理措置。 業務は、ディスク全体の暗号化、画面ロックおよびリモートワイプを設定した管理端末で行います。個人情報を含む紙媒体は作成しません。

技術的安全管理措置。 アクセス権は最小権限の原則にもとづき付与し、定期的に棚卸しします。個人情報を保有するすべてのシステムで多要素認証を必須としています。データは通信時（TLS 1.2 以上）および保存時に暗号化し、システムを監視・記録しています。

外的環境の把握。 個人データをベトナム国外で保有する場合は、移転先の法制度を確認し、契約上の保護措置を講じたうえで移転します。詳細はご請求により提供いたします。

以下をご請求いただけます。

ご請求。 privacy@hct-systems.com 宛に、件名を「個人データに関する請求」としてご連絡ください。上記のいずれのご請求かをお知らせいただくとともに、記録を特定できる情報（通常は当社にご連絡いただいた際のメールアドレス）をお知らせください。
ご本人確認。 ご本人であることの確認をお願いする返信をいたします。誤った相手への開示は、短い遅延よりも重大な結果を招くためです。代理人によるご請求の場合は、代理権を証する書面をお願いします。
回答。 14 日以内の回答を目標とし、遅くとも 30 日以内に回答いたします。これを超える場合は、期限到来前に理由をお知らせします。

確認済みのメールアドレス宛に電子メールで回答します。他の方法をご希望で、当社にとって合理的である場合はその方法によります。

ご請求に手数料はいただきません。ただし、繰り返しのご請求など明らかに根拠を欠くまたは過度なご請求である場合は、事務費用に相当する合理的な手数料を申し受けるか、ご請求をお断りすることがあります。いずれの場合も理由を書面でご説明します。

第三者の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、または他の法令に違反することとなる場合など、ご請求の全部または一部にお応えできないことがあります。その場合は理由および不服申立ての方法をお知らせします。

HCT SYSTEMS JSC - 個人情報保護責任者 privacy@hct-systems.com 237A/08 Dũng Sĩ Thanh Khê, Phường Thanh Khê, Thành phố Đà Nẵng, ベトナム