1. 基本方針
ARCO（以下、「当社」といいます。）は、当社と取引のあるお客様、パートナー、コンサルタント、請負業者、サービスプロバイダー、業務委託先、およびその他の第三者の個人情報のプライバシーを尊重します。当社は、シンガポール個人データ保護法2012（PDPA）に準拠し、当社にご提供いただいた個人データの収集、使用及び開示を保護するポリシー、慣行、プロセスを実施することをお約束します。
当社は、当社がお客様の個人情報をどのように収集、使用、開示、処理、および保持するかをご理解いただくために、個人情報保護におけるプライバシーポリシーを作成しました。
2. 個人情報の取得
PDPAに基づいた個人情報の定義：「情報の真否に問わず、(a)個人が特定出来るデータ、（ｂ）企業が所有している、もしくはアクセス可能な個人が特定できるデータおよびその他の情報」
当社は、以下の場合に個人情報を取得します：
- お客様が当社と契約を結び、当社のサービスを利用される場合
- 当社の製品・サービスに対する申込書・登録書を提出された場合
- 当社に会員登録する際に入会申込書を提出された場合
- 当社の電子DMに返信された場合
- 当社のアンケートに参加された場合
- 当社にメールや電話で問い合わせした場合（SMSを含む）
- 新聞やウェブサイトでの採用広報や広告、ロードショーや就職説明会などに応じて、履歴書や応募書類を提出した場合
- 履歴書を人材紹介会社や求人ポータルに提出した場合
3. 当社が収集する個人情報の種類
当社が収集する個人情報の種類には、以下のようなものがあります：
- 個人情報（NRIC / FIN番号 / パスポート番号、氏名、性別、生年月日、市民権、居住国）
- 個人の連絡先情報（電話番号、携帯電話番号、居住地、郵送先、メールアドレス）
- クレジットカード情報（クレジットカードの種類、カード名義、クレジットカード番号）
- 購入に関する情報（購入履歴、商品・サービスの好み）
- 教育・専門資格 – 求人応募用
- 職務経験 – 求人応募用
4. 個人情報の使用目的
当社は、お客様について収集した個人情報を、以下の一つ、もしくはいくつかの目的のために使用します：
- より良い製品やサービス、カスタマーエクスペリエンスを提供するための分析とデータマイニング
- お客様へ、当社の製品、サービス、機能強化、特別オファー、特定のソフトウェアアップデート、および今後のイベントについてのお知らせ
- 会員申請の処理と管理（該当する場合のみ）
- 製品の交換または返品、特典、償還の処理
- 請求書発行と支払い処理
- カスタマーケアとアカウント管理
- 商品・サービスのお届け
- 受注・サービスの履行
- コンテスト/コンテストの受賞者への連絡
- 求人応募・採用活動の処理
5. お客様の個人データの開示対象者
当社は、当社が収集したお客様の個人情報の一部を、以下の第三者に開示することがあります：
- 会計事務所
- 銀行
- 人材紹介会社
- 外部アドバイザー（採用担当者、監査役、弁護士）
- 宅配サービス
- 郵便局、貨物・宅配・輸送業者
- 政府の省庁・部局
- セキュリティ、税関、出入国管理を目的とした法執行機関
6. お客様の個人情報の収集、使用、開示の管理方法
6.1 同意の取得
当社は、お客様の個人情報を収集、利用、開示する際には、その時点でもしくは事前に目的をお客様に通知します。通知後に、お客様が同意される意向について、お客様から書面上の確認を得ます。当社は、可能な限り、利用目的に必要な範囲を超えた個人情報を収集することはありません。
お客様が当社の求人に応募された場合などの特定の状況下でお客様が特定の目的のために自発的に個人情報を提供された場合、当社はお客様からのみなし同意を前提とすることがあります。
6.2 同意の撤回
同意を撤回したい場合は、当社に十分な事前通知を与える必要があります。お客様は、同意の撤回によりおこりうる結果を認識しておく必要があります。例えば、お客様の個人連絡先情報がない場合、当社または当社のクライアントが提供する今後のサービスについてお客様にお知らせすることができない可能性があります。
同意の撤回の依頼は、当社へのEメールや手紙、またはオンラインサービスの 「UNSUB」機能を介して行うことができます。
7. 個人情報にアクセスして訂正する方法
お客様は、当社がお客様の個人情報をどのように使用または開示しているかを確認するために、適切な理由に基づいて当社に書面で要求することができます。当社は、PDPAに基づき、過去1年間の個人情報へのアクセスを許可し、誤りや漏れがあった場合には訂正を行う義務があります。お客様の要求に応じる前に、NRICまたはその他の法的な身分証明書で、お客様の身元を確認する必要がある場合があります。その際は、30日以内に回答するように努めます。それができない場合は、その旨をお知らせし、必要と思われる期間をお伝えします。
8. お客様の個人情報の正確性を確保する方法
当社は、お客様から収集した個人データが正確で、完全で、最新のものであることを確認するために、適切な予防措置と検証を行います。随時、お客様の個人データの変更を更新するために、お客様と一緒に確認することがあります。
9. お客様の個人情報の保護方法
当社は、不正アクセス、使用、開示、または同様のリスクを防ぐために、当社が保有するお客様の個人情報を保護するために必要なセキュリティ対策を講じます。当社は、お客様の個人情報の機密性と完全性を維持するために合理的かつ適切な措置を講じ、お客様の情報を「知る必要がある」場合に限り、権限を与えられた人物と共有します。
当社に代わってお客様の個人情報を処理・維持している第三者は、当社との間で交わされた情報セキュリティの取り決めに関する契約に拘束されます。
10. お客様の個人情報の保存方法
当社では、業務上または法的な目的で不要になったお客様の個人情報は、当社では一切保持しません。当社は、当社の文書保持ポリシーに基づき、当社が必要としなくなったお客様の個人情報は安全な方法で破棄または廃棄されることを約束します。
11. 個人情報の転送方法
お客様の個人情報を他国に転送する必要がある場合は、転送先のデータ保護水準がシンガポールのPDPAと同等であることを確認します。同等でない場合は、シンガポールと同様のレベルのデータ保護を提供する契約を受領国と締結します。
12. 問い合わせやクレームの処理方法
本ポリシーに関するご質問やご意見、または当社の個人情報の管理方法に関するご意見がある場合は、当社のデータ保護責任者（dpo@declout.com）までご連絡ください。
お問い合わせやご意見の際には、以下の内容をご記入ください。
- お客様のお名前と連絡先
- お問い合わせやご意見の内容
- 当社は、このような問い合わせやご意見を真摯に受け止め、秘密性を厳守して適切な期間内に対応します。