概要
AVX Corporation および AVX グループのすべてのメンバー (「AVX」または「当社」) は、お客様のプライバシーの権利を尊重します。このプライバシー通知では、SugarCRM システムにアクセスできる個人の個人データの取り扱いについて説明します。これらの個人はユーザーと呼ばれます。ユーザーは、AVX の従業員であるか、AVX の営業担当者として活動する契約メーカーの代表者であることができます。
個人情報の処理を希望されない場合は、その旨をお知らせください。このような場合、当社は、お客様が処理を希望しない関連情報を返却または破棄し、そのような情報を提供しなかった場合に生じる可能性のある悪影響についてお客様に通知します。これには、SugarCRM へのアクセスの拒否が含まれます。
一般データ保護規則 (「GDPR」) に基づき、お客様には、個人情報の使用方法や保存方法など、個人情報に関して一定の権利があります。お客様の個人データまたはその使用に関してご質問や懸念がある場合は、本ポリシーの下部に記載されている連絡先の詳細を使用して当社までご連絡ください。
どのような個人データを収集しますか?
AVX SugarCRM システムにアクセスするには、ユーザー アカウントを作成するために特定の情報が収集されます。ユーザーデータは収集され、ユーザープロファイルに保存されます。プロファイルは、アクセス制御の管理、通知の有効化、レポートの改善を支援するために使用されます。アカウントを作成するために、次の情報を収集します。
- お名前
- 携帯電話番号
- 作業地域と場所またはサイト
- 職種
- 勤務先の電話番号
- 仕事用メールアドレス
AVX 従業員のために収集される情報
AVX があなたを雇用すると、あなたのデータは人事 (「HR」) 部門によって収集されます。あなたの部門と役職に基づいて、セキュリティ アクセス リクエスト フォームに上記の情報を記入し、IT 部門に送信します。 IT 部門は AVX SugarCRM 管理チームと協力して、この情報を使用してユーザー プロファイルを作成します。
従業員は、職務の変更の結果としてユーザーになることもあります。この例では、セキュリティ アクセス リクエストは従業員の上司または部門長によって完了され、SugarCRM 管理者は同じセットアップ プロセスに従います。ログイン時に、ユーザーは追加の個人情報を追加できますが、そうする義務はありません。
第三者情報源から収集した情報
メーカー代表者など、AVX 社外に雇用されているユーザーの場合、セットアップ リクエストは代表組織から SugarCRM 管理チームに電子メールで送信されます。従業員と同様に、同じ最小限のデータが収集され、各ユーザーは必要に応じて追加情報を追加できます。
個人データの収集と使用の目的
AVX は SugarCRM を使用して顧客データを管理し、実用的な洞察を提供し、チームのコミュニケーションを促進し、販売管理をサポートします。 AVX は、顧客関係の構築とビジネス記録の管理に正当な利益を持っています。 SugarCRM を使用することで、AVX はこれらの関係とビジネス活動を普遍的なセキュリティで前進させることができます。
ユーザーの個人データを収集および処理することで、AVX は SugarCRM を使用するためのアクセス権を付与し、システム内のコンテンツの可視性を制御できるようになります。 AVX は、ユーザーの所在地と雇用データを使用して、SugarCRM 内で役割とチームを割り当てます。ロールは、アプリケーション内でのユーザーのアクション、特に表示、編集、削除できる内容を制限します。ユーザーにロールを割り当てることにより、AVX はシステム内の特定のモジュールへのユーザーのアクセスと、それらのモジュール内でユーザーが実行できるアクションを制限できます。チームはシステム内の可視性を制御し、アプリケーションに保存されているレコードのセキュリティを強化します。チーム機能を使用する主な理由は、特定のレコードへのアクセスを許可または制限することです。
あなたの個人データをどのように保護しますか?
AVX は、収集および処理するお客様の個人情報を保護するために、適切な技術的および組織的措置を講じます。これらの対策は、個人情報を処理するリスクに適切なレベルのセキュリティを提供するように設計されています。特に、AVX は、お客様の個人情報を不正な第三者の侵入から保護するためにサイバーセキュリティ プロトコルを実装しており、機密保持規定に拘束された権限のある従業員のみにお客様の情報へのアクセスを許可しています。
すべての AVX グループ企業は、標準の契約条項を含む契約を締結しています。 AVX は、SugarCRM をホスティングしている企業および製造業者の代表者とも、そのような標準契約条項を含む契約を締結しています。
さらに、SugarCRM は、個人情報を紛失、盗難、不正使用、アクセス、変更から保護するために、サービスを通じて適切な技術的および組織的対策が講じられていることを保証します。
お客様のデータ保護の権利
AVX は、当社が処理する個人情報について、合理的に可能な限りオープンであることを望んでいます。特定の情報が必要な場合は、お気軽に当社のデータ保護責任者 (「DPO」) にお問い合わせください。
すべてのデータ保護の権利を十分に認識するために、各加入者には次の権利があります。
- アクセスする権利 あなたには、自分の個人データのコピーを要求する権利があります。あなたには、自分の個人データが処理される理由に関する情報を取得する権利があります。
- 修正の権利 - あなたは、不正確または不完全であると思われる情報を完成させるよう AVX に要求する権利を有します。アクセス目的での個人情報の使用範囲が限られているため、この情報が誤っている可能性は非常に限られていることに注意してください。
- 消去する権利 あなたには、AVX に対して個人データの消去を要求する権利があります。ただし、そのようなリクエストは SugarCRM へのアクセスを拒否される可能性があり、その場合、職務上の責任を遂行する能力が悪影響を受ける可能性があることに注意してください。
- 処理を制限する権利 あなたは、AVX に対し、特定の条件下で個人データの処理を制限するよう要求する権利を有します。収集された情報は非常に限られた目的にのみ使用され、アクセス権を付与するために必要であるため、この権利は利用できない可能性があることに注意してください。
- 処理に異議を唱える権利 あなたには、特定の条件下で AVX による個人データの処理に異議を唱える権利があります。収集された情報は非常に限られた目的にのみ使用され、アクセス権を付与するために必要であるため、この権利は利用できない可能性があることに注意してください。
- データポータビリティの権利 - あなたは、特定の条件下で、AVX が収集したデータを別の組織に、または直接あなたに転送するよう要求する権利を有します。この権利は、アクセス権に関わるユーザーの個人情報には適用されません。
当社は、データ保護権利の行使を希望する個人から受け取ったすべてのリクエストに 1 週間以内に対応します。これらの権利のいずれかを行使したい場合は、この通知の下部に記載されている連絡先に宛てて適切な通知を行ってください。
個人データの使用と転送
法的義務がある場合を除き、お客様の明示的な同意なしに、お客様の個人データが AVX グループ (AVX Corporation によって直接的または間接的に管理される事業体) の外に開示されることはありません。さらに、お客様の個人データ (電子メールを含む) がマーケティング目的で第三者と共有されることはありません。 AVX は、SugarCRM 内の個人データを処理してユーザー プロファイルを作成し、コンテンツとモジュールへのアクセス権を付与します。このアクセスは管理ユーザーによって割り当てられ、その役割で必要とされる内容のみに基づいています。
個人データの国際転送
AVX 従業員セキュリティ アクセス フォームが米国外で記入された場合は、処理のために本国から企業 AVX に転送する必要があります。このようなデータを処理するすべての AVX 従業員は、AVX のコンピュータ利用ポリシーに準拠する必要があります。同様に、アクセス要求は、処理のために米国外から契約製造業者の代表者によって送信される場合もあります。
したがって、お客様の個人データは、お客様が居住している国以外の国に転送され、そこで処理される場合があります。これらの国では、あなたの国の法律とは異なるデータ保護法が適用されている場合があります (場合によっては、それほど保護されていない可能性があります)。具体的には、当社の Web サイト サーバーは米国にあり、AVX グループは世界中で事業を展開しています。これは、当社がお客様の個人データを収集する場合、これらの国のいずれかでデータを処理する可能性があることを意味します。
ただし、当社は、お客様の個人データが本ポリシーに基づいて引き続き保護されることを要求するために、適切な保護措置を講じています。これらには、AVX グループ間の個人情報の転送に関する欧州委員会の標準契約条項の導入が含まれます。これにより、すべての AVX グループ企業は、欧州連合データ保護法に従って、EEA から処理する個人データを保護することが義務付けられます。
個人データの保持
あなたの個人データは SugarCRM に無期限に保存されます。システムで作業すると、トランザクション ドキュメントがユーザー プロファイルに関連付けられ、アクセスが終了した後も残る場合があります。アクセスは次の方法で終了できます。
- AVX との雇用終了。
- 代表組織による雇用の終了。
- 統合パートナーが終了しました。または
- その他、システム管理者が適切と判断した場合。
このポリシーの更新
当社は、法的、技術的、またはビジネスの発展の変化に応じて、この通知を随時更新することがあります。通知を更新する場合は、変更の重要性に応じて適切な措置を講じてお知らせします。適用されるデータ保護法で重要なポリシーの変更が必要な場合、当社はお客様の同意を取得します。
この通知が最後に更新された時期は、この通知の最後に表示される「最終改訂日」を確認することで確認できます。
どのようにお問い合わせする
SugarCRM での個人情報の保存、取り扱い、処理方法についてご質問がある場合は、AVX SugarCRM サポート チームにお問い合わせください。 Sugar.support@kyocera-avx.com.
このポリシーおよびお客様のデータの保護に関してご質問がある場合は、AVX データ保護担当者までお問い合わせください。 dpo.avx@kyocera-avx.com.
