プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」といいます）は、NEUROVISION GLOBAL INTELLIGENCE - FZCO（登録番号72252、商業ライセンス番号74254、登録事務所所在地IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates。以下「当社」といいます）が、次のものに関連して個人情報を取得、利用、保管、開示その他の方法で取り扱う方法を説明するものです。

(a) https://nv.global/ja/に所在するウェブサイト、ならびに関連するウェブページ、ランディングページ、ドキュメントページ、お問い合わせフォーム、トライアルページ、開発者向けページ、ポータルおよび関連するオンライン上の資源（以下「本ウェブサイト」といいます）。

(b) 当社の本人確認、顔認証、ライブネス検知、書類の真贋判定、AML／KYC／KYB、分析、API、SDK、開発者向け、サンドボックスおよび関連する製品・サービス（以下総称して「本サービス」といいます）。

本ポリシーは、次の双方を対象としています。

(i) 本ウェブサイトの訪問者および利用者、法人のお客様、ならびにお客様の担当者に関する個人情報。

(ii) 法人のお客様が本サービスに送信し、または本サービスを通じて処理するエンドユーザー、エンドカスタマー、代表者、実質的支配者、署名権者その他の個人（以下「法人顧客のエンドユーザー」といいます）に関する個人情報。

本ウェブサイトにアクセスし、これを利用し、またはその他の方法で当社とやり取りを行うことにより、お客様は本ポリシーの内容を了承したものとします。適用法令により同意が必要な場合、当社は適切な方法で別途その同意をお願いします。

1. 役割の区分

1.1. 当社が管理者として行為する場合

当社は、自らの目的のために取得し、取り扱う個人情報について、管理者（または適用法令上これに相当する立場）として行為します。これには次のものが含まれますが、これらに限られません。

(a) 本ウェブサイトの利用データ。

(b) 連絡先およびお問い合わせに関するデータ。

(d) お客様および見込みのお客様に関する、アカウント、トライアル、導入手続および開発者ポータルのデータ。

(e) 請求、契約管理、サービス管理および関係管理に関するデータ。

(f) セキュリティ、不正防止、濫用防止、コンプライアンス、監査および法的防御に関するデータ。

(g) その他、適用法令に従い当社の正当な事業目的のために取り扱う個人情報。

1.2. 当社が処理者として行為する場合

法人のお客様が、本人確認、オンボーディング、AML／KYC／KYBのスクリーニング、顔の比較、ライブネス検知、書類の真贋判定、認証、不正防止その他これらに類する目的で、エンドユーザーの個人情報を本サービスに送信する場合、当社は原則として、当該法人のお客様の文書化された指示に従って行為する処理者または同様の立場となり、当該法人のお客様が管理者となります。

この場合、次の事項については、主として法人のお客様が責任を負います。

(a) 取扱いの目的および法的根拠を定めること。

(b) エンドユーザーに対して必要なプライバシーに関する通知を行うこと。

(d) 送信される個人情報を当社に適法に開示できることを確保すること。

(e) 本人からの請求に対応すること。ただし、適用法令または契約により当社が協力を求められる範囲を除きます。

1.3. 限定された独立の取扱い

お客様に代わってエンドユーザーの個人情報を取り扱う場合であっても、当社は、次のような限定された目的のために、関連する一部のデータを管理者として取り扱うことがあります。

(a) 本サービスのセキュリティ、完全性、可用性および回復力を維持すること。

(b) 不正、誤用、濫用および違法行為を防止すること。

(d) 法的請求の確立、行使または防御を行うこと。

(e) 法令、規制、法執行、制裁または報告に関する義務を遵守すること。

(f) 社内のガバナンス、リスク管理およびインシデント対応を行うこと。

2. 定義

本ポリシーにおいて、各用語の意味は次のとおりです。

「個人情報」	とは、識別された、または識別され得る自然人に関する情報、または適用法令上これに相当する概念をいいます。
「機微な個人情報」	とは、適用法令上、より手厚い保護の対象となる個人情報の類型をいい、該当する場合には、生体情報、本人確認書類のデータ、および保護される属性を明らかにするデータを含みます。
「法人のお客様」	とは、当社の本サービスを利用し、または利用しようとする法人、事業上の利用者、パートナー、加盟店、機関その他の組織をいいます。
「取扱い」	とは、自動的な手段によるか否かを問わず、個人情報について行われる一切の作業または一連の作業をいい、取得、記録、整理、構造化、保管、利用、参照、開示、移転、結合、制限、削除または破棄を含みます。

3. 当社が取り扱う個人情報の種類

当社が取り扱う個人情報の種類は、関係の性質、本サービスの具体的な設定、適用されるワークフローおよび適用法令によって異なります。

3.1. 本ウェブサイトの利用者およびお客様の担当者の個人情報

当社は、次の種類の個人情報を取り扱うことがあります。

(a) 本人確認および連絡先に関するデータ。氏名、会社名、役職、業務用メールアドレス、電話番号、国その他の連絡先情報など。

(b) お問い合わせおよびやり取りに関するデータ。フォームの内容、メール、デモのご依頼、サポートのご依頼、打ち合わせのご依頼、日程調整の内容その他お客様から当社への連絡など。

(d) 技術および利用に関するデータ。IPアドレス、ブラウザーの種類、端末の種類、オペレーティングシステム、言語、タイムゾーン、参照元URL、セッションログ、ページ閲覧、クリックストリームのデータ、タイムスタンプ、クラッシュおよび診断のデータその他類似のテレメトリーなど。

(e) Cookieおよび類似技術に関するデータ。Cookie識別子、端末識別子、セッション識別子その他Cookie、SDK、ピクセル、タグまたは類似技術を通じて取得されるデータなど。

(f) マーケティングおよび設定に関するデータ。同意の設定、ニュースレターの購読状況、イベントへの参加、連絡方法の希望および応答の履歴など。

(g) 支払、請求および取引に関するデータ（関連する範囲において）。請求先の連絡先、請求データ、取引記録および取引関係の情報など。

(h) その他、お客様が任意に当社へ提供するデータ。

3.2. 法人顧客のエンドユーザーの個人情報

利用される本サービスの内容および法人のお客様の設定に応じて、当社は、法人のお客様に代わり、次の種類の個人情報の一部または全部を取り扱うことがあります。

(a) 識別に関するデータ。氏名、生年月日、国籍、市民権、該当する場合は性別その他の識別情報など。

(b) 公的書類に関するデータ。パスポート、IDカード、在留カード、査証、運転免許証その他これらに類する書類の情報をいい、書類番号、発行機関、発行年月日、有効期限、書類の画像、バーコードのデータおよび当該書類から抽出したデータを含みます。

(d) 生体情報または顔の比較に関するデータ。該当する本サービスまたはワークフローが当該取扱いを必要とし、かつ適用法令が認める場合に限り、顔の比較に用いる入力、ライブネスの信号、なりすまし検知の信号、および技術上必要な場合には生体的特徴または比較のために導出されたデータを含みます。

(e) 確認およびスクリーニングの結果。書類の真贋判定、顔照合の結果、ライブネス検知の結果、制裁リスト／PEP／監視リストの照合結果、リスクのフラグ、不正の兆候、確信度または類似度のスコアなど。

(f) 法人確認／KYBに関するデータ。法人の登記情報、会社に関する書類、実質的支配者の情報、代表者のデータおよび署名権者の情報を含みます。

(g) 端末、ネットワークおよびリスクに関するデータ。IPアドレス、端末識別子、技術的環境、アクセス時刻、認められる場合にIPから推定される地理的位置、および不正対策・濫用対策の信号など。

(h) 取引およびケース管理に関するデータ（設定された本サービスに関連する範囲において）。オンボーディングのケースID、ワークフローの状況、担当者のコメント、確認結果、監査ログおよび判断を支援するデータなど。

(i) サポートおよび監査に関するデータ。報告された不具合の記録、原因調査の資料、サポートの添付資料および管理用ログを含みます。

4. 個人情報の取得元

当社は、次の方法で個人情報を取得することがあります。

(a) お客様が本ウェブサイトを訪問し、当社に連絡し、トライアルに登録し、デモを依頼し、アカウントを作成し、連絡の受信を申し込み、またはその他当社とやり取りを行う際に、お客様から直接取得する方法。

(b) Cookie、ログ、分析その他類似の技術を通じて、お客様の端末またはブラウザーから自動的に取得する方法。

(d) お客様または法人のお客様の指示に基づき行為するサービス提供者、取引先、再販業者、導入支援事業者その他の第三者から取得する方法。

(e) 本サービスに関連し、かつ法令が認める場合に、公開情報、制裁リスト、監視リスト、法人登記、不正情報のデータベースその他類似の情報源から取得する方法。

(f) 適法な事業運営に関連する範囲で、社内システム、関係会社またはグループ会社から取得する方法。

5. 取扱いの目的と法的根拠

5.1. 当社自身の目的

当社は、次の目的で個人情報を取り扱うことがあります。

(a) 本ウェブサイトを運用し、管理し、安全に保ち、改善するため。

(b) お問い合わせに対応し、デモを提供し、打ち合わせを設定し、見込みのお客様、お客様、パートナーその他の取引先と連絡を取るため。

(d) サポートを提供し、ドキュメントを維持し、不具合を調査し、お客様との関係を管理するため。

(e) サービスに関する通知、法的通知、事務連絡、および認められる場合にはマーケティング目的の連絡を送信するため。

(f) 本ウェブサイトの利用状況を分析し、利用体験を改善し、関与の度合いを測定し、新機能を開発し、本サービスを強化するため。

(g) 不正、濫用、権限のないアクセス、セキュリティインシデントその他の有害または違法な行為を検知し、防止し、調査し、対処するため。

(h) 法令、規制、会計、税務、制裁および報告に関する義務を遵守するため。

(i) 法的請求を確立し、行使し、または防御し、当社の権利、システム、人員、お客様および事業を保護するため。

状況および適用法令に応じて、当社が単独の管理者としてお客様のデータを取り扱う法的根拠には、次のものが含まれることがあります。

(i) 契約の履行、または契約締結前にお客様の求めに応じて行う措置。

(ii) 当社の正当な利益。

(iii) お客様の同意。

(iv) 法的義務の遵守。

(v) その他、適用法令上認められる法的根拠。

5.2. 法人のお客様に代わって取り扱うエンドユーザーのデータ

当社がお客様に代わって個人情報を取り扱う場合、その取扱いに適用される法的根拠は、当該お客様が決定します。お客様のワークフローおよび適用法令に応じて、法的根拠には次のものが含まれることがあります。

(a) エンドユーザーとの契約の履行。

(b) KYC／AMLに関する義務を含む、法令上または規制上の義務の遵守。

(d) 個人情報の窃取、なりすましその他の濫用からの保護。

(e) 必要な場合における明示的な同意。

(f) その他、適用法令上認められる適法な根拠。

5.3. 当社が管理者として行う限定的な目的

当社が自らの限定的な目的のために本サービスの関連データを取り扱う場合、その法的根拠には次のものが含まれることがあります。

(a) 本サービスのセキュリティ、安定性、濫用防止、記録の保持および社内ガバナンスの維持に関する正当な利益。

(b) 法的義務の遵守。

(d) その他、適用法令が認める法的根拠。

6. 自動的な処理と本サービスの出力

一部の本サービスでは、書類、顔画像、ライブネスの信号、監視リストとの一致、技術的な信号または不正の兆候を分析するために、自動化されたツールを使用することがあります。

当社が法人のお客様に代わってデータを取り扱う場合、次のとおりとします。

(a) 当該取扱いは、通常、法人のお客様の設定および指示に従って行われます。

(b) 当該出力に基づいて法的に重要な判断を行ってよいかを評価し、その利用が適用法令に適合することを確保する責任は、法人のお客様が負います。

7. Cookieおよび類似の技術

当社は、次の目的でCookie、SDK、タグ、ピクセル、ローカルストレージその他類似の技術を使用することがあります。

(a) 本ウェブサイトの正常な動作、信頼性および安全性を確保するため。

(b) 利用者の希望および設定を記憶するため。

(d) 機能および利用体験を改善するため。

(e) 認められる場合に、分析、連絡またはマーケティング活動を支えるため。

法令上必要な場合、当社は、必須ではないCookieまたは類似の技術をお客様の端末に保存する前に、お客様の同意をお願いします。お客様は、ブラウザーの設定、または当社が提供するCookieの設定ツールからCookieを管理することもできます。

8. 個人情報の開示

当社は、必要かつ法令が認める範囲で、次の区分の受領者に個人情報を開示することがあります。

(a) 当社の関係会社およびグループ会社。

(b) クラウドホスティング事業者、インフラ事業者、分析事業者、CRM事業者、カスタマーサポートツール、通信事業者、本人確認・不正対策技術のパートナー、スクリーニングデータの提供者その他当社に代わって行為するサービス提供者。

(d) 法人のお客様（本サービスの提供、サポート、ケースの処理またはエンドユーザーからの請求の対応に関連する場合）。

(e) 合併、買収、組織再編、資金調達、資産売却その他これらに類する企業取引に関連する相手方および助言者。

(f) 法令により求められ、または認められる場合における、管轄裁判所、規制当局、監督機関、法執行機関、制裁当局、税務当局その他の公的機関。

(g) その他、お客様の同意または文書化された指示に基づく者。

当社は、適用法令に従い、個人を識別しない集計情報、匿名化情報または仮名化情報を開示することもあります。

9. 国境を越える移転

当社は国際的に事業を行っており、アラブ首長国連邦、ならびに当社、当社の関係会社、法人のお客様または当社のサービス提供者が事業を行うその他の法域において個人情報を取り扱うことがあります。

個人情報が国境を越えて移転される場合、当社は、適用法令に従って適切な保護の水準を確保するための措置を講じます。必要な場合、当該措置には次のものが含まれることがあります。

(a) 十分性の認定に依拠すること。

(b) 契約による保護措置。

(d) 技術的および組織的な安全管理措置。

(e) その他、適用法令が認める移転の仕組み。

10. データの保管期間

当社は、法令によりそれ以上の期間の保管が求められ、または認められる場合を除き、本ポリシーに記載する目的のために必要な期間に限り個人情報を保管します。

保管期間は、次のような要素を踏まえて決定します。

(a) データの性質および機微さの程度。

(b) データを取得した目的。

(d) 適用される法定の期間制限。

(e) 法令、規制、会計、監査および報告上の要件。

(f) セキュリティ、不正防止および濫用防止の必要性。

(g) 当社が処理者として行為する場合における、お客様の文書化された指示および契約上の取決め。

(h) 法的請求を確立し、行使し、または防御する必要性。

当社が法人のお客様に代わってエンドユーザーの個人情報を取り扱う場合、当社は原則として、該当する契約、法人のお客様の指示、システムの設定および適用法令に従って当該データを保管し、削除します。

11. データの安全管理

当社は、権限のないまたは違法なアクセス、取得、開示、改変、滅失、誤用または破壊から個人情報を保護するため、合理的かつ適切な技術的、組織的、契約上および管理上の措置を講じます。

当該措置には、適切な場合、次のものが含まれることがあります。

(a) アクセス制御およびロールに基づく権限管理。

(b) 適切な場合における、通信中および保存時の暗号化。

(d) 環境の分離。

(e) 安全な開発および試験の実務。

(f) 脆弱性の管理。

(g) インシデント対応の手順。

(h) 委託先の調査。

(i) 従業者に対する守秘およびセキュリティ上の義務。

インターネット上のシステム、ネットワークまたは送信方法に、完全に安全なものはありません。したがって、当社は適切な措置を講じますが、絶対的な安全性を保証することはできません。

12. お客様の権利

適用法令に従い、お客様は次の権利を有する場合があります。

(a) 当社が保有するお客様の個人情報について情報を得ること。

(b) お客様の個人情報の開示を請求すること。

(d) 個人情報の削除または消去を請求すること。

(e) 取扱いの制限を請求すること。

(f) 一定の取扱いに異議を述べること。

(g) 同意に基づく取扱いについて、同意を撤回すること。

(h) 該当する場合に、個人情報の可搬性を請求すること。

(i) 該当する場合に、一定の自動的な処理またはプロファイリングに異議を述べること。

(j) 管轄の監督機関に苦情を申し立てること。

12.1. 本ウェブサイトの利用者およびお客様の担当者

お客様が当社と直接やり取りを行い、当社が管理者としてお客様の個人情報を取り扱う場合、お客様は下記の連絡先から当社にご請求いただけます。

12.2. 法人顧客のエンドユーザー

お客様の個人情報が、当社の法人のお客様により、またはその代理により本サービスに送信された場合、通常、当該法人のお客様がご請求の主たる窓口となります。当該取扱いの目的と方法を決定しているのは、原則として当該法人のお客様だからです。

法人顧客のエンドユーザーのデータに関して当社に直接ご連絡いただいた場合、次のとおりとします。

(a) 当社は、ご本人であることを確認するために合理的に必要な情報の提供をお願いすることがあります。

(b) 当社は、ご請求を該当する法人のお客様に転送することがあります。

13. 子どものプライバシー

本ウェブサイトおよび本サービスは、事業上および業務上の利用を想定しており、子どもを対象とするものではありません。

当社は、適用法令上の適切な法的根拠、適切な通知および必要な許諾のすべてによって明示的に裏付けられる場合を除き、本ウェブサイトを通じて子どもから直接個人情報を取得することはありません。

子どもが適法でない方法で当社に個人情報を提供したと思われる場合は、適切な措置を講じられるよう、当社までご連絡ください。

14. 第三者へのリンク

本ウェブサイトには、第三者のウェブサイト、ツールまたはサービスへのリンクが含まれることがあります。本ポリシーは、当社が管理していない第三者のウェブサイト、製品またはサービスには適用されません。これらの第三者のプライバシーに関する通知をご確認ください。

15. 本ポリシーの変更

当社は、法令、規制、当社の事業上の実務、本サービスまたは本ウェブサイトの機能の変更を反映するため、本ポリシーを随時修正または更新することがあります。

更新後の内容は、より遅い日付が指定されている場合を除き、本ウェブサイトに掲載された時点で効力を生じます。適用法令により必要な場合、当社は追加の通知を行い、または改めて同意をお願いします。

16. 連絡先

本ポリシーまたは当社による個人情報の取扱いに関するご質問、ご請求または苦情は、次の連絡先までお寄せください。

NEUROVISION GLOBAL INTELLIGENCE - FZCO

登録番号：	72252
商業ライセンス番号：	74254
登録事務所：	IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates
メールアドレス：	top@nv.global