プライバシーポリシー

1. お客様のデータについて責任を負う者

C9 Group は、本ポリシーに記載する個人データの管理者です。すなわち、当社が処理の目的および方法を決定します。

当社は、欧州連合域外の訪問者を含め、本ポリシーが対象とするすべての方に対してEU一般データ保護規則（EU）2016/679（GDPR）を適用し、あわせてセルビアの個人データ保護法を遵守します。

当社がクライアントのために構築または運用するシステムの内部で個人データを取り扱う場合、通常は当該クライアントが管理者であり、当社は書面によるデータ処理契約に基づきその処理者として行動します。本ポリシーは当該データを規律するものではなく、クライアント自身のプライバシー通知が適用されます。

2. 当社が収集する情報

お客様からご提供いただく情報

お問い合わせフォームへのご記入、面談のご予約、求人へのご応募、更新情報のご購読、または当社への電子メールの送信を行われた場合、当社はお客様が送信を選択された情報を受領します。通常は、お名前、業務用メールアドレス、会社名、およびお問い合わせ内容の説明であり、これに加えてご提供いただいた場合には電話番号、役職、専門的プロフィールへのリンクが含まれます。

当社は、有用な回答を差し上げるために必要な最小限の情報のみをお尋ねします。ウェブフォームを通じて秘密情報または特別な種類の個人データを送信しないでください。取り扱う内容が機微にわたる場合は、まず秘密保持契約（NDA）をお申し付けください。

自動的に収集される情報

お客様がページを読み込むと、当社のインフラストラクチャ、および（お客様の同意を条件として）、当社の分析ツールおよび広告ツールが、以下の情報を受領します：

• IP アドレスおよびそこから推定される概略の所在地
• ブラウザの種類とバージョン、オペレーティングシステム、デバイスの種類、および画面サイズ
• 要求されたページ、参照元ページ、およびリクエストの時刻
• 閲覧されたページ、ページ滞在時間、および訪問中の操作
• 広告を経由してアクセスされた場合の広告クリック識別子（`gclid`、`wbraid`、`gbraid`）およびキャンペーンパラメータ
• お客様のクッキー設定

初回のご訪問時、当社は、可能性の高い言語でサイトを表示できるよう、お客様の国を判定するために Cloudflare へリクエストを行います。このリクエストによりお客様の IP アドレスが Cloudflare に開示されます。当社は、言語設定を超えてその結果を保存することはありません。

3. 利用目的および当社の法的根拠

GDPR の下では、すべての目的について適法な根拠が必要です。当社の根拠は以下のとおりです：

正当な利益に依拠する場合、当社は当該利益をお客様の権利および自由と比較衡量しています。お客様はいつでも当該処理に異議を申し立てることができます。お客様の権利をご覧ください。

当社は個人データを販売せず、また第三者が自らのマーケティングに用いる目的でこれを共有することもありません。

4. クッキーと同意

当社はクッキーおよび類似のブラウザストレージを使用します。初回のご訪問時にバナーでお客様の選択をお尋ねし、選択が行われるまでは、厳密に必要なストレージ以外は設定されません。

• 厳密に必要： 本サイトが機能し、お客様の同意の選択を記憶するために必要です。常に有効であり、同意は不要です。
• 機能： 言語などの設定を記憶します。お客様の同意がある場合にのみ設定されます。
• 分析： サイトの利用状況を把握するために役立ちます。お客様の同意がある場合にのみ設定されます。
• マーケティング： 広告効果を測定し、お問い合わせをキャンペーンに帰属させます。お客様の同意がある場合にのみ設定されます。

当社は Google Consent Mode を実装しており、Google のタグは拒否状態で読み込まれ、お客様が同意されるまで分析用または広告用のストレージを書き込みません。広告クリック識別子は、同意の有無にかかわらずご訪問中はページのメモリ上に保持されますが（これは通常のページの状態であり、保存されたデータではありません）、マーケティングへの同意をいただいた場合にのみ、ブラウザのローカルストレージに書き込まれます。当該同意を撤回されると、これらは消去されます。

お客様は、サイトのフッターにあるクッキー設定のリンクから、または本サイトのデータをブラウザで消去することにより、いつでもご自身の選択を変更または撤回できます。同意の撤回は、撤回前に行われた処理には影響しません。

5. お客様のデータを受領する者

当社は、サイトの運営およびお客様への回答に必要なサービスプロバイダーに限り、個人データを共有します。各社はデータ処理契約に基づいて行動し、当社の指示に従ってのみデータを利用することができます。

当社はまた、守秘義務を負う専門アドバイザーに対し、法律が要求する場合には当局に対し、また合併または買収の場合には承継事業体に対して個人データを開示することがあります。承継の場合には、お客様のデータが異なるプライバシーポリシーの適用を受けることとなる前に、お客様にお知らせします。

これらの取り決めを支える技術的および組織的措置は、当社のセキュリティおよびデータの取扱いに関する声明に記載しています。

6. 国際移転

本ウェブサイトは欧州連合内でホスティングされています。上記の受領者の一部は米国に設立されており、これは一定のデータが欧州経済領域外へ移転されることを意味します。

これらの移転について、当社は、欧州委員会の標準契約条項、該当する場合には受領者のEU・米国データプライバシーフレームワークに基づく認証、ならびに転送中の暗号化およびデータの最小化を含む補完的措置に依拠しています。特定の受領者に適用される移転メカニズムについては、office@c9group.dev 宛てにご連絡いただければご案内します。

7. 保存期間

当社は、収集の目的のために必要な期間、または法律が要求する期間に限り、個人データを保存します。

期間が満了した場合、当社は当該データを削除するか、復元不能な形で匿名化します。

8. お客様の権利

GDPR に定める条件に従い、お客様は以下の権利を有します：

• アクセス： 当社がお客様のデータを処理しているかどうかの確認を得て、その写しを受領すること。
• 訂正： 不正確または不完全なデータを訂正させること。
• 消去： 当社が保存すべき根拠を有しなくなった場合に、お客様のデータを削除させること。
• 制限： 正確性または適法性に関する争いが解決されるまでの間、処理を制限させること。
• データポータビリティ： お客様が当社に提供されたデータを、構造化され機械可読な形式で受領し、技術的に可能な場合には他の管理者へ送信させること。
• 異議： 当社の正当な利益に基づく処理に対して、およびダイレクトマーケティングに対していつでも異議を申し立てること。ダイレクトマーケティングについては、追加の判断を行うことなく停止します。
• 同意の撤回： いつでも同意を撤回すること。撤回前に行われた処理には影響しません。
• 苦情の申立て： 監督機関に苦情を申し立てること。以下をご覧ください。

9. 権利を行使する方法

office@c9group.dev 宛てにご連絡ください。ご希望の内容と、当社がお客様のデータを特定できる程度の詳細をお知らせください。費用は無料であり、特定の文言を用いる必要もありません。

当社は、お客様の本人確認のために情報をお尋ねすることがありますが、必要な範囲に限られます。当社は、確認の要請を、お客様に関する追加のデータを収集する手段や、対応を引き延ばす手段として用いることはありません。

10. 自動化された意思決定

当社は、お客様に対して法的効果またはこれに類する重大な影響を生じさせる決定を自動的な手段により行うことはなく、またそのような種類のプロファイリングも実施しません。

当社の広告プロバイダーは、お客様がマーケティングへの同意をされた場合、広告のターゲティングのために関心プロファイルを作成することがあります。当該処理は各社のプラットフォーム上で各社自身のプライバシーポリシーに基づいて行われ、お客様はいつでも同意を撤回してこれを停止することができます。

11. 当社による保護の方法

当社は、転送中および保存時の暗号化、多要素認証を伴う最小権限のアクセス、ログの記録、依存関係および脆弱性の監視、ならびにコードレビューを含む、リスクに応じた技術的および組織的措置を講じています。詳細は当社のセキュリティおよびデータの取扱いに関する声明に記載しています。

いかなるシステムも完全に安全ではなく、当社もそのように主張することはありません。お客様の個人データに影響する侵害が発生し、お客様の権利に対するリスクが生じる可能性が高い場合、当社は72時間以内に管轄の監督機関へ通知し、お客様に対するリスクが高い場合には不当な遅滞なくお客様にお知らせします。

12. 子ども

本ウェブサイトは事業者を対象としており、子どもに向けたものではありません。当社は、16歳未満の方から意図的に個人データを収集することはありません。子どもが当社に個人データを提供したとお考えの場合は、office@c9group.dev 宛てにご連絡ください。当社が削除いたします。

13. 苦情

当社によるお客様のデータの取扱いにご不満がある場合は、まず office@c9group.dev 宛てにお申し出ください。当社としては、直接解決したいと考えています。

お客様はまた、監督機関に苦情を申し立てる権利を有します。お住まいの国、就業先の国、または問題が生じた国の EU または EEA の当局にご連絡いただけます。当社に関係する当局は以下のとおりです：

• セルビア、公共の重要性を有する情報および個人データ保護に関するコミッショナー、poverenik.rs
• スロベニア、情報コミッショナー（Informacijski pooblaščenec）、ip-rs.si

監督機関への苦情の申立ては、お客様が利用できる他の救済手段に影響しません。

14. 本ポリシーの変更

当社は、当社の実務または法律が変更された場合に本ポリシーを更新します。本ページに掲載されているバージョンが有効なものであり、「最終更新日」は最後に変更された時期を示します。変更が、お客様から既にご提供いただいたデータの利用方法に重大な影響を及ぼす場合には、お客様が気付かれることに頼るのではなく、直接お知らせします。

15. 関連するポリシー

• セキュリティおよびデータの取扱い、当社のインフラストラクチャ、副処理者、インシデント対応、および責任ある開示のプロセス
• 利用規約、本ウェブサイトの利用および当社の業務を規律する規約
• アクセシビリティ声明、当社の WCAG 2.2 適合状況および障壁の報告方法

16. お問い合わせ

本ポリシーについて、または当社によるデータの取扱いについてのご質問は、いつでも歓迎します。

17. 言語