プライバシーポリシー およびデータ保護

当社について

Citizen Sure（以下「Citizen Sure」または「当社」）は、登記上の事務所をBusiness Bay, Dubai, アラブ首長国連邦に置く会社です。Citizen Sure はデータ管理者として行動します。データ保護責任者にはprivacy@citizensure.comにて連絡できます。

定義

「個人データ」とは、識別された、または識別可能な生存する個人に関するあらゆる情報をいいます。「処理」とは、収集、保存、検索、送信、削除など、個人データに対して行われるあらゆる操作をいいます。「管理者」は処理の目的と手段を決定し、「処理者」は管理者に代わって処理を行います。Citizen Sureは、ウェブサイト訪問者および見込み顧客に関しては管理者として、契約済みの顧客に関しては管理者として（該当する場合は提携弁護士と共同で）行動します。

当社が収集する情報

当社は、お客様から直接提供される情報を収集します。氏名、メールアドレス、電話番号、国籍、居住国、投資予算、関心のあるプログラム、および自由記述のメモです。契約済みの顧客については、発行当局が求める追加情報を収集します。具体的には、パスポートのスキャン、資金源に関する書類、デューデリジェンス質問票、および該当する場合は扶養家族の情報です。技術データ（IP、ブラウザ、閲覧したページ、参照元）はCookieおよび分析ツールにより自動的に収集されます。詳細な一覧は当社のCookieポリシーをご覧ください。

お客様の情報の利用方法

当社は、次の目的で個人データを処理します。お問い合わせへの回答、契約に基づく申請書の作成および提出、デューデリジェンスおよびマネーロンダリング防止義務の遵守、お客様の同意に基づくプログラムのお知らせおよび最新情報の送信、本ウェブサイトおよびそのサービスの改善、ならびに当社の法的および規制上の義務の履行。当社がお客様のデータを販売することはありません。共有先は次に限られます。(i) お客様が申請するプログラムの関係政府当局、(ii) 守秘義務を負う審査済みの弁護士、公証人および翻訳者、(iii) 書面によるデータ処理契約を締結したインフラおよびメールサービスのプロバイダー、ならびに (iv) 法律または裁判所の命令により要求される場合。

処理の法的根拠

当社は、英国GDPR第6条に基づく次の法的根拠に依拠します。(a) アドバイザリーサービス提供のための契約の履行、(b) お問い合わせへの回答、プラットフォームの安全確保および通常の事業運営のための正当な利益、(c) AML / KYC（マネーロンダリング防止／顧客確認）のデューデリジェンスおよび税務情報報告のための法的義務、(d) マーケティング通信および必須ではないCookieに対する同意。同意はいつでも撤回でき、撤回前の処理の適法性には影響しません。

再委託先および受領者

当社は、書面によるデータ処理条件のもとで審査済みのプロバイダーを利用しています。これには、当社の顧客管理プラットフォーム（CitizenSure Connect、英国およびEUでホスト）、取引関連・お知らせ・ニュースレターのメール配信プロバイダー、パフォーマンス、セキュリティおよびボット対策のためのCloudflare（当社フォームのTurnstileを含む）、利用状況測定のためのGoogle Analytics 4（同意がある場合のみ）、ならびにマーケティングへの同意がある場合に限り、Google AdsおよびMetaが含まれます。GoogleおよびMetaは、当社の広告の測定と広告オーディエンスの構築のため、ハッシュ化（SHA-256）されたメールアドレスと電話番号、広告クリック識別子およびイベント参照番号を受け取ります。所在地および保護措置を記載した最新の一覧は、ご請求に応じて提供します。

再訪問者の認識

お客様が分析またはマーケティングCookieを許可した場合、当社サーバーはお客様のブラウザにランダムなファーストパーティ識別子（cs_vid、最長13か月）を設定し、プログラム、料金、比較、予約、当社のツールなどの主要ページへの訪問を記録します。これらの記録は、フォームの送信、予約、購読、サインイン、または当社メール内のリンクのクリックによりお客様が身元を明らかにするまで匿名のままです。その後、アドバイザーがお客様の関心を把握できるよう、お客様の記録と紐付けられます。当社はデバイスフィンガープリンティングを使用しません。

マーケティングへの同意があり、かつマーケティングメールにも同意された場合に限り、当社はお客様の再訪に基づいて限られた数の自動フォローアップメール（例えば、プログラムガイドや相談予約の完了を促すリマインダー）を送信することがあります。これらは法的効果またはそれと同様の重大な影響を及ぼすものではなく、すべてのメールはワンクリックで配信停止でき、配信停止は常に優先されます。訪問記録は最終訪問から13か月後に削除されます。詳細な一覧はCookieポリシーをご覧ください。

国際的なデータ移転

Citizen Sureはグローバルに事業を展開しており、プログラムの申請および各地域の弁護士への依頼に関連して、個人データを英国／EEA域外に移転することがあります。国際移転は、標準契約条項、英国補遺、英国政府による十分性認定、またはこれらと同等の保護措置に基づいて行われます。関連する移転の仕組みの写しは、ご請求に応じて提供します。

データの保存

お問い合わせデータは最後の連絡から2年間保存され、その後消去または匿名化されます。顧客の契約データ（AML / KYC記録を含む）は、MLR 2017に基づく義務により、契約終了から7年間保存されます。マーケティングデータは、お客様が同意を撤回するまで保存されます。発行当局が保有する申請ファイルは、当該当局の保存方針に従います。消去の請求には、法定の保存義務の範囲内で対応します。

お客様の権利

適用されるデータ保護法令（個人データ保護に関するUAE連邦法令2021年第45号（PDPL）を含みます）に基づき、お客様には次の権利があります。個人データへのアクセス、不正確なデータの訂正、データの消去（法定の保存義務に従います）、処理の制限、正当な利益に基づく処理およびダイレクトマーケティングに対するいつでもの異議申立て、データポータビリティ、ならびに以前の処理に影響を与えることなくいつでも同意を撤回する権利です。アクセスおよび消去の請求は、お問い合わせやアカウントに加え、ウェブサイトの訪問記録、Cookieの選択内容、フォローアップメール、広告オーディエンスへの登録も対象となります。privacy@citizensure.comまでメールでご連絡ください。1か月以内に回答します。また、アラブ首長国連邦の管轄データ保護当局に苦情を申し立てることもできます。

自動化された意思決定

当社は、法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定を行いません。プログラムの適格性およびデューデリジェンスの結果は、指名された担当アドバイザー（人間）が審査します。本ウェブサイトのボット対策システム（レート制限、CAPTCHA）は、影響の小さいアクセスの判断を自動的に行います。これらの判断には、上記のアドレスにメールすることで異議を申し立てることができます。

子どものプライバシー

本ウェブサイトおよび本サービスは成人を対象としています。当社は、16歳未満の子どもから故意に個人データを収集することはありません。申請に扶養されている未成年者が含まれる場合、当該未成年者の個人データは、親または法定後見人との契約に基づいて処理され、成人の申請データと同じ保存およびセキュリティの保護措置のもとで保管されます。

マーケティング通信

マーケティング通信（ニュースレター、プログラムのお知らせ）は、お客様の事前のオプトイン同意がある場合にのみ送信されます。各メールにはワンクリックの配信停止リンクが含まれており、いずれのマーケティングメールのフッターにあるリンクからも設定を変更できます。マーケティングへの同意を撤回しても、契約の履行に基づいて当社が送信する取引関連または契約関連の通信には影響しません。

セキュリティ

Citizen Sureは、文書化された情報セキュリティ管理プログラムを運用しています。個人データは暗号化されたインフラに保存され、すべてのデータアクセス権限についてロールベースのアクセス制御と多要素認証を適用しています。転送中のデータはTLS 1.3で保護されています。バックアップは暗号化され、毎週ローテーションされます。当社は毎年、独立した第三者による侵入テストを委託し、継続的なセキュリティ監視体制を運用しています。個人データを取り扱うすべての従業員は、入社時およびその後毎年、データ保護研修を修了しています。

個人データ侵害

データ主体の権利および自由に対するリスクを生じさせるおそれのある個人データ侵害が発生した場合、当社は適用法に従い、不当な遅滞なくアラブ首長国連邦の管轄データ保護当局に通知し、リスクが高い場合は、不当な遅滞なく影響を受けるデータ主体に連絡します。当社は社内の侵害記録簿を維持し、管理体制を強化するため事後レビューを実施しています。

Cookieとトラッキング

必須Cookieは、それなしではサイトが動作しないため、同意なしに使用されます。機能、分析およびマーケティングCookie、再訪問者識別子、サーバーサイドの広告測定は、お客様がバナーを通じてオプトインした後にのみ使用されます（英国、EEAおよびスイスでは、お客様が選択するまで任意の項目は一切動作しません）。すべてのページ下部にある「Cookie設定」から、いつでも選択内容を変更または撤回できます。撤回すると訪問記録は削除されます。当社は各選択の証跡（通知のバージョン、カテゴリー、日時、および変換されたブラウザ識別子）を保管します。

本ポリシーの変更

当社は、法律、技術または当社の慣行の変化を反映するため、本ポリシーを更新することがあります。「最終更新日」は直近の改訂日を示します。重要な変更は同意バナーを通じてお知らせします。重要ではない変更（説明の明確化、書式の調整）は公開時に効力を生じます。

プライバシーに関するお問い合わせ

データ保護に関するお問い合わせは、privacy@citizensure.comまでご連絡いただくか、Data Protection Officer, Citizen Sure, Business Bay, Dubai, アラブ首長国連邦（データ保護責任者）宛てに書面でお送りください。正当なご請求にはすべて30日以内に回答します。

本ポリシーに関するご質問

当社のデータ保護責任者が、お客様の個人データの取り扱いに関するご質問にお答えします。