デジサートの就職希望者向けポータルプライバシーポリシーの概要

本プライバシーポリシーは、就職希望者がデジサートの求人に応募する際にデジサートが収集するデータの種類、収集する理由、収集したデータの扱い方を理解していただくためのものです。詳しい情報は、デジサートのプライバシーポリシーに記載されています。当社は就職希望者のプライバシーを真摯に尊重しています。本文書をよくお読みください。LinkedIn の Web サイトにある InApply を介して求職活動を行う場合には、LinkedIn の利用規約とプライバシーポリシーも適用されます。LinkedIn の Web サイトでこれらを読むことができます。

データ管理者

DigiCert, Inc.（登記 2801 N Thanksgiving Way, Lehi, UT 84043-5296, United States）と、その直接および間接の子会社（以下、「DigiCert Group」、「デジサート」、または「当社」といいます）は、EU 一般データ保護規則（「GDPR」）およびその他の関連する地域の法律（「データプライバシー法」）を含む、管理するデータプライバシー法で定義されているデータ管理者です。当社は、就職希望者のプライバシーの保護と尊重に取り組んでいます。本ポリシーでは、当社のキャリアポータル（「デジサートポータル」）を通じて就職希望者が当社に提供した個人データを、当社がどのような基準で処理するかを定めています。当社が受け取るデータの種類とその利用方法

• 求職の一環として就職希望者が提供する情報。これには、デジサートポータルを通じて（またはメールで）提供する情報、たとえば名前、連絡先情報、職務経験、学歴などが含まれます。現地の法律で認められている場合は、就職希望者の同意のもとに、秘密性の高い特定の個人データ（人種、民族、障害の有無など）を自発的に提供することもできます。このような情報は、就職希望者の求職の評価者が使用する、または利用できるものではなく、機会均等のモニタリング目的でのみ使用されます。
• 就職希望者のポータル利用に関連して当社が収集する情報。就職希望者がデジサートポータルをご利用になる際に、当社は自動的に就職希望者から特定のデータを収集します。これには、就職希望者の IP アドレスやその他のデバイス固有の識別子が含まれ、それらの情報は当社サイトのご利用状況を把握して今後の開発に活用するために使用されます。
• 第三者からの情報。当社は、就職希望者の求職に関連して、推薦者や採用担当者などの第三者から情報を受け取ったうえで、就職希望者の求職を評価し、就職希望者の資格を確認するためにそれらの情報を使用します。

就職希望者の情報の共有方法

当社は、就職希望者の求職を処理し、採用に至った場合に雇用記録を作成する目的で、就職希望者の情報を DigiCert Group のメンバーと共有します。当社は、デジサートポータルの管理、就職希望者の識別、就職希望者の求職の評価を目的として第三者も利用します。したがって、当社は就職希望者の情報を、たとえば身辺調査の業者や就職希望者の前職からの紹介者などと共有します。就職希望者の情報にアクセスできる可能性がある第三者のカテゴリーの詳細なリストは、こちらにあります。

就職希望者の情報を保管する場所

米国にお住まいの場合を除き、当社が収集する情報は、就職希望者の国および欧州経済地域（EEA）以外の場所に転送され、そこに保管されます。  当社は、他国に転送される就職希望者のデータについて、適切なレベルの保護を確保する適切な措置を講じています。データの保持 当社は、就職希望者の求職を処理している間、およびその後も、当社のプライバシーポリシーに従って就職希望者の情報を保持します。採用に至った場合、就職希望者のデータは当社の従業員に適用されるポリシーに従って保持されます。就職希望者の権利 就職希望者は、当社が保有する就職希望者の個人情報に関して一定の権利を有します。一部の権利は、特定の状況下でのみ適用されます。概略で言うと、これらの権利は、アクセス権、ポータビリティ、訂正、消去、処理の制限、異議申し立て、および関連する規制機関または監督機関に苦情を申し立てる権利に関連するものです。連絡先 今後、本ポリシーに変更があった場合は、このページに掲載します。本ポリシーの更新や変更を確認するために、頻繁にご確認ください。本ポリシーに関するご質問、ご意見、ご要望は、デジサートの People Data Privacy Champion（関係者データプライバシー保護担当者）（people@digicert.com）までお送りください。デジサートのプライバシーポリシーに関する一般的な質問は、デジサートデータプライバシー責任者（dpo@digicert.com）にお問い合わせください。

デジサートの就職希望者向けポータルプライバシーポリシー

データ管理者 DigiCert Parent, Inc.（登記 2801 N Thanksgiving Way, Lehi, UT 84043-5296, United States）と、その直接および間接の子会社（後述する子会社も含む）（以下、「DigiCert Group」、「デジサート」、または「当社」といいます）は、EU 一般データ保護規則（「GDPR」）およびその他の関連する地域の法律（「データプライバシー法」）を含む、管理するデータプライバシー法で定義されているデータ管理者です。当社は、就職希望者のプライバシーの保護と尊重に取り組んでいます。本ポリシーでは、当社のキャリアポータル（「デジサートポータル」）を通じて就職希望者が当社に提供する個人データや、就職希望者の求職活動に関連して当社が就職希望者や第三者（推薦者など）から受け取ったその他のデータを、当社がどのような基準で処理するかを定めています。以下をよくお読みになり、就職希望者のデータに関する当社の見解と実践、および当社がどのようにデータを取り扱うかをご理解ください。デジサートポータルを利用することで、就職希望者は本ポリシーに記載されている行為を認め、同意したことになります。データプライバシーに関するすべてのお問い合わせ、および本ポリシーに関するご質問やご懸念については、当社の People Data Privacy Champion（関係者データプライバシー保護担当者。以下、「データプライバシー担当者」）にご連絡ください。メール: people@digicert.com 電話: (801) 896-7973 郵便:      DigiCert, Inc. Attention People Data Privacy Champion, 2801 N Thanksgiving Way, Lehi, UT 84043-5296, USA. 当社が受け取るデータの種類とその利用方法 当社は、就職希望者がデジサートポータルを利用したり、当社に求職票を提出したりする際、また採用に至った場合には当社の従業員になった際に、就職希望者の情報を受け取り、収集して使用します。就職希望者のポータル利用に関連して当社が収集する情報。就職希望者がデジサートポータルをご利用になる際に、当社は自動的に就職希望者から特定のデータを収集します。これには、IP アドレスやその他のデバイス固有の識別子、就職希望者のデジサートポータルのご利用に関して Cookie の設定によって収集された情報、携帯電話会社（該当する場合）、タイムゾーンの設定、オペレーティングシステムやプラットフォーム、就職希望者のデジサートポータルのご利用に関する情報（「ご利用情報」）などが含まれます。当社の製品や組織の適切な機能を保証することは当社の正当な利益のために必要な行為であるため、当社は就職希望者の情報を以下の目的で使用します。

• デジサートポータルを改善し、デジサートポータルのコンテンツが就職希望者と就職希望者のデバイスにとって最も効果的な形で表示されるよう図る。
• トラブルシューティング、データ分析、テスト、調査、統計、研究などを含めてデジサートポータルを管理する。
• デジサートポータルの安全性とセキュリティを保つ。
• デジサートポータルを開発し、当社の採用プロセスを改善する。

求職活動の一環として、就職希望者が提供する情報、および当社が第三者から収集する情報。就職希望者は、デジサートポータルを通じてデジサートの求人に応募する際、自身に関する情報を当社に提供することになります。就職希望者の情報は、メールやオンラインフォームに記入するか、LinkedIn で応募するかのいずれかで当社に提出することができます。当社の求人に応じて LinkedIn に提出された情報はすべて当社に提供され、本プライバシーポリシーに従って当社が使用します。LinkedIn が就職希望者のデータをどのように使用するかについては、LinkedIn の Web サイトに掲載されている LinkedIn のプライバシーポリシーをご覧ください。当社が就職希望者との雇用契約の締結を視野に入れて就職希望者の求職を処理するために、当社は就職希望者に以下の情報の提供をお願いします。

• 身元情報。当社は、就職希望者を識別し、求人に関して就職希望者と連絡をとるために、就職希望者のお名前および連絡先情報（住所、電話番号、メールアドレスなど）を処理します。
• 職務経験/学歴。当社は、ご応募のあった職種に対する就職希望者の適性を評価する目的で、就職希望者の職務経験、学歴、求職先の国で働く能力、個人的な参照情報、就職希望者がデジサートポータルに提出する、またはアップロードすることを選択したその他の情報（履歴書/CV 情報など）を処理します。
• LinkedIn プロフィール。就職希望者が LinkedIn を介して求職情報を提出し、就職希望者の LinkedIn プロフィールを求人元と共有することを選択した場合、当社は就職希望者の LinkedIn プロフィールから収集したデータを処理します。これには、就職希望者の職務経験、学歴、技能、推薦、業績、就職希望者が公開した投稿に関する情報などが含まれます。当社は、求職のあった職種に対する就職希望者の適性を評価する目的で、これらの情報を処理します。就職希望者は、LinkedIn の Web サイト上で LinkedIn プロフィールのプライバシー設定を変更することができます。
• 身辺審査情報。当社は、採用候補者を仮採用した後に、その身辺調査を行います。これには、適用法で認められている範囲で、労働経歴および犯罪歴調査、運転免許試験に関する調査が含まれます。米国内で職務に就く候補者については、適用法で認められている範囲で、薬物スクリーニング、犯罪歴および信用調査も行います。仮採用となった場合には、身辺審査のためのオンラインフォーム（「審査フォーム」）への記入が求められます。当社は、サードパーティベンダーである HireRight 社を利用してこのような身辺審査を行い、以下の情報を共有します。
  • 身元情報
  • 職務経験
  • パスポートや身分証明書など、身元を証明する書類の認定済みコピー
  • 審査フォームで提出されたその他の情報

機会均等モニタリングのために提供することを選択した情報。現地の法律で認められている場合は、人種や民族、障害の有無など、秘密性の高い特定の個人データを提供することもできます。このようなデータを提供された場合、就職希望者は機会均等モニタリングの目的で当社がこのデータを使用することに同意したことになります。この同意は、people@digicert.com までご連絡いただければ、いつでも撤回することができます。このような情報は、就職希望者の求職の評価者が使用する、または利用可能になるものではなく、機会均等のモニタリング目的でのみ使用されます。就職希望者がこのデータを提供しないことを決めても、就職希望者の求職が不利になることはありません。 就職希望者に情報を提供するために、就職希望者が提供する情報および当社が収集する情報。求職のあった職種に関連して候補者と連絡をとり、必要に応じて求職者が関心を持つと思われる他の職種をお知らせすることは当社の正当な利益であるため、当社は就職希望者の求職に関連して情報を提供し、就職希望者が関心を持つと思われる新しい職種のお知らせを送付する目的で、就職希望者の識別情報を処理します。

Cookies

当社は、就職希望者がデジサートポータルを利用する際の利便性を高めるために Cookie を使用します。当社の Cookie 使用と、就職希望者がクッキーの使用をどのように管理できるかについての詳細は、Cookie の設定をご覧ください。

就職希望者の情報の共有方法

当社は、デジサートポータルの運営と、当社が受け取る求職活動の管理のために、第三者を利用しています。当社は、第三者が当社にサービスを提供する目的で必要な場合に、選択した受信者と、就職希望者の情報を共有します。当社は、これらの第三者と契約を結んでおり、当社が指示しない限り、第三者が就職希望者の個人データを使って何らかの処理を行うことはできません。これらの受信者のカテゴリーには以下が含まれます。

• 以下のような IT サービスプロバイダー:
  • Greenhouse（米国カリフォルニア州サンフランシスコ）。当社に採用ソフトウェアおよび求職者追跡システムを提供し、就職希望者の情報を収集して処理します。
• 以下のような身辺調査の業者:
  • HireRight（米国カリフォルニア州アーバイン）。求職者が応募書類に記入した情報を確認するために、当社の身辺審査を行います。

当社は、就職希望者の推薦者に連絡をとって、推薦者調査を行います。当社は、雇用の推薦状を取得し、就職希望者が応募書類で当社に提供した情報を確認する目的で、就職希望者が指名した推薦者に連絡をとり、就職希望者の名前、応募した職種、当社に提供した職業関連情報を共有します。当社は、法律上の理由で必要とされる場合に就職希望者の情報を共有します。当社が法執行機関、公的機関、その他の組織と就職希望者の情報を共有するのは、以下の目的のために合理的に必要な場合です。

• 法的義務、訴訟手続き、または要請に従うため
• 当社の利用規約およびその他の同意協定（それらの潜在的な違反に関する調査を含む）を執行するため
• セキュリティ、不正行為、または技術的な問題の検出、予防、またはその他の対応を行うため
• 法的に求められるかまたは認められている範囲で、当社、当社の利用者、第三者、または公衆が持つ権利、財産、安全性を保護するため（不正防止のために他の企業や組織と情報を交換することを含む）

当社は、デジサートとの合併、買収、資産売却に関わる第三者と就職希望者の情報を共有します。デジサートの売却、合併、支配権の変更があった場合、あるいはこれらの処理の準備のために、当社は適切な守秘義務のもとで、就職希望者の情報を関連する第三者と共有します。

就職希望者の情報を保管する場所

当社が就職希望者から収集する情報は、以下に説明するように、就職希望者の国および欧州経済地域（EEA）以外の場所に転送され、そこに保管されることがあります。DigiCert Group 内での転送 当社（就職希望者の雇用主）は、DigiCert Group の一員であり、親会社は米国にあります。南アフリカ、アイルランド、日本、インド、オーストラリアに拠点を置いています。就職希望者の母国（EEA 内で働いている場合は EEA 内）における場合と同様、就職希望者の個人データは米国、南アフリカ、アイルランド、日本、インド、オーストラリアからアクセス可能であり、それらの国に転送されます。これは、DigiCert Group がデータ処理と人事管理を集中的に行っている国です。DigiCert Group は、DigiCert Group 内で転送される個人データの安全性と完全性を確保するために、セキュリティおよび法的に必要なすべての予防措置を講じます。EU のデータ保護法に関しては、デジサートは GDPR のもとで個人データを合法的に転送するために、欧州委員会の決定 2004/915/EC および 2010/87/EU に従って採用された標準契約条項を具体化してそれを組み込んだグループ内契約を、デジサート事業体の間で締結しています。デジサートによる利用者の個人情報の収集、保管、使用に関して異議または苦情がある場合、people@digicert.com または dpo@digicert.com までご連絡ください。異議または苦情が満足のいく解決に至らない場合や、迅速な対応を受けられなかった場合、就職希望者が EU にお住まいであれば、あるいは就職希望者の管轄におけるプライバシー法で規定されていれば、就職希望者はその問題を無料で、欧州のデータ保護機関またはその他の該当規制当局に上申できます。デジサートは、当該の欧州データ保護機関または該当の規制当局と協力し、当社の雇用関係に関連して EU または就職希望者の母国から転送された就職希望者の情報に関して、当局が与えた助言に従うものとします。第三者サービスプロバイダーへの転送 就職希望者の個人データは、EEA 域外で活動し、当社または当社サプライヤーに協力する第三者サービスプロバイダーによっても米国内で処理されます。個人データは、EU-U.S. Privacy Shield フレームワークと Swiss-U.S. Privacy Shield フレームワーク（第三者サービスプロバイダーが Privacy Shield 認定を受けている場合）に準拠して、または欧州委員会の 2004/915/EC および 2010/87/EU 決定に基づいた個人データの第三国への転送に関するモデル契約（標準契約条項）によって、この国のスタッフに転送されます。このようなスタッフは、特に就職希望者の求職の処理に従事しています。就職希望者は、デジサートの HR Data Privacy Champion（人事データプライバシー保護担当者）にメール（people@digicert.com）で、またはデジサートのデータプライバシー責任者に dpo@digicert.com で連絡することで、導入された安全対策に関する情報の入手を求めることができます。当社は、就職希望者の情報が安全に、そして本ポリシーに従って取り扱われるように、合理的に必要なあらゆる手段を講じます。

就職希望者の情報のセキュリティ

残念ながら、インターネットを介した情報の送信は完全に安全とはいえません。当社は、就職希望者の個人データを保護すべく最善を尽くしますが、デジサートポータルを通じて送信される就職希望者の情報のセキュリティを保証することはできません。いかなる送信も、就職希望者自身の責任で行ってください。就職希望者の情報を受け取った後、当社は就職希望者の個人データを紛失や盗難、不正使用、アクセス、改変から守るために技術的および組織的に適切な措置を講じます。

当社が就職希望者の情報を保管する期間

就職希望者のポータル利用に関連して当社が収集する情報。就職希望者が当社の Web サイトを利用する際に収集されるデータの保管については、デジサートのプライバシーポリシーをご覧ください。求職活動の一環として就職希望者が提供する情報、および当社が第三者から収集する情報。当社は、就職希望者の求職を評価している間に限って、就職希望者の情報を保持します。それ以降は、次の規定に従って就職希望者の情報を保管します。

• 就職希望者の求職が成功した場合、当社は就職希望者の応募情報を人事ファイルの一部として保持します。この情報は、入社後のオンボーディング手続きで共有される当社の従業員プライバシーポリシーに従って保持されます。
• 就職希望者の求職が成功しなかった場合は、失敗したことを就職希望者に通知し、就職希望者の情報を保持する許可を求めたうえで、その後 12 か月間、情報を保持します。

機会均等モニタリングのために提供することを選択した情報。当社は、就職希望者の求職を評価している間に限って、この情報を保持します。その後は、集計して匿名化した形式で就職希望者の情報を保持します。就職希望者に情報を提供するために、就職希望者が提供する情報および当社が収集する情報。当社はこのデータを 12 か月間保持します。法律や裁判所の命令で要求された場合、および/または法的請求を弁護または追及するために必要な場合、就職希望者の情報はさらに長期間保持されます。

就職希望者の権利

就職希望者は、当社が保有する就職希望者の個人情報に関して一定の権利を有します。これらの権利の一部は、以下に詳述する特定の状況でのみ、またはデータプライバシーに関する適用法で求められる特定の法域でのみ適用されます。これらの権利を行使する方法についても説明します。なお、権利行使の要請に応じる前に、就職希望者は身元を証明する必要がありますのでご了承ください。当社は、就職希望者からの権利行使の要請に対して、不当な遅延なく、少なくとも 1 か月以内に対応します（ただし、状況によってはさらに 2 か月延長される場合があります）。就職希望者の権利を行使するには、デジサートの People Data Protection Champion（関係者データ保護担当者）（people@digicert.com）までご連絡ください。

• アクセス。就職希望者は、当社が利用者に関する個人データを処理しているかどうかを知る権利を有しており、当社が同データを処理している場合には、当社が就職希望者に関して保有しているデータにアクセスする権利に加えて、当社がそのデータをどのように利用するか、そして同データを誰と共有するかに関する一定の情報にアクセスする権利を有するものとします。
• ポータビリティ。就職希望者は、当社が就職希望者から収集した個人データの一部を、一般的に使用されており機械で読み取り可能な構造化形式で受け取る権利、および当該の個人データを別の当事者に転送することを当社に要求する権利を有するものとします。就職希望者が第三者への個人データの転送を希望される場合は、その第三者の詳細を確認したうえ、技術的に実現可能な場合にのみ転送できることをご了承ください。第三者が受け取った後の個人データのセキュリティやその処理について、当社は責任を負いません。
• 注: 特定の個人データを提供することが、他の個人の権利を阻害する場合（たとえば、当社が保有する就職希望者の個人データを提供すると、他の個人に関する情報が明らかになってしまう場合など）、または他の免責事項が適用される場合、当社はアクセスまたはポータビリティの要求に応じて就職希望者に個人データを提供できないことがあります。
• 訂正。就職希望者は、当社が保有する就職希望者の個人データのうち、不正確なデータを訂正し、不完全なデータを補完すること（補足説明の提供を含む）を当社に求める権利を有するものとします。訂正を求める場合は、訂正が必要かどうかを当社が評価できるように、当社が保有する就職希望者の個人データが不正確または不完全であると考える理由を詳細に説明してください。当社が保有する就職希望者の個人データが不正確または不完全であるかどうかを評価している間、就職希望者は以下に記載されているように、該当するデータを当社が処理することを制限する権利を行使することができます。
• 消去。就職希望者は、以下の状況において、当社が保有する就職希望者の個人データの消去を要請することができます。
  • 当社が就職希望者について保持している個人データを保有する必要性がなくなったと思われる場合。たとえば、就職希望者がデジサートポータルを通じて応募種書類を提出する必要がなくなったと判断した場合など。
  • 就職希望者の同意に基づいて保有する就職希望者の個人データを当社が処理しており、就職希望者がその同意の撤回を希望し、当社がその個人データを処理できる他の根拠がない場合。
  • 当社が、当社の正当な利益に基づいて保有する就職希望者の個人データを処理しており、就職希望者がその処理に異議を申し立てる場合。そのような個人データを保持することより優先される利益があるかどうかを当社が評価できるように、就職希望者の理由に関する詳細をご提供ください。
  • 当社が保有する就職希望者の個人情報を利用して、就職希望者のプロフィールに合致した新しい職種に関するお知らせをお送りすることを就職希望者が希望しなくなった場合、または
  • 当社が保有する就職希望者の個人データが当社によって違法に処理されていると考えられる場合。

なお、以下に説明するように、当社が就職希望者のご要望を検討する間、就職希望者は個人データの処理を制限する権利を行使することができます。就職希望者がデータ消去に関して正当な根拠を持っているかどうかを当社が判断できるように、ご依頼の理由はできるだけ詳しくお書きください。当社は、法律に基づいて正当な理由がある場合（法的請求に対する弁護、または表現の自由のためなど）には個人データを保持しますが、その際にはその旨を就職希望者にお知らせします。

• 保存目的のみの処理の限定。特定の状況下では、当社が保有する就職希望者の個人データについて、保管目的以外の処理を中止するよう当社に要求する権利を就職希望者は有します。ただし、当社が個人データの処理を停止する場合でも、データプライバシーに関する適用法のもとで正当な理由があれば、当社はそのデータを再び使用することがあります（法的請求に対する弁護、または他者の保護のためなど）。以下の場合就職希望者は、当社が保有する就職希望者の個人データの処理を当社が中止し、保存のみ続けることを要求できます。
  • 当社がデータの正確性を確認するのに必要な間、個人データが正確ではないと就職希望者が考える場合。
  • 当社が行っている処理が違法なため、当社は個人データの消去を希望しているが、就職希望者がそのデータの使用制限のみを希望している場合。
  • 処理の目的では個人データが不要になったが、法的請求の確立、行使、または弁護のためにデータを保持することを就職希望者に要求された場合。
  • 就職希望者が、当社の正当な利益に基づいて当社が保有する就職希望者の個人データを処理することに異議を唱え、当社が当該の個人データを保持することより優先される利益があるかどうかを判断する間、当該の個人データの処理を停止することを希望する場合。
• 異議。就職希望者は、当社による就職希望者データの処理に異議を唱える権利を有するものとし、またその場合当社は就職希望者の要求を検討するものとします。その異議の根拠を当社に詳しく提示してください。当社はそれを受けて、当該データの処理を継続することにやむを得ない最優先の利益があるかどうか、あるいは法的請求に関連して処理する必要があるかどうかを評価します。また、就職希望者の異議申し立てを検討する間については、保存のみに処理を制限することを就職希望者は要求することができます。

就職希望者は、life@digicert.com または People Data Protection Champion（people@digicert.com）に連絡することで、いつでも同意を撤回することができます。就職希望者が当社の個人データ処理方法に関する苦情を訴えたい場合、まず people@digicert.com まで（または、dpo@digicert.com でデータプライバシー責任者宛てに）ご連絡ください。当社は可及的速やかに就職希望者の要求にお応えするよう努力します。これは、当社がデータプライバシーに関する適用法を侵害したと思われる場合に、就職希望者が居住または勤務されている国の適切な規制当局に対して、データプライバシーに関する適用法に基づく請求を行う就職希望者の権利を損なうものではありません。変更 今後、本ポリシーに変更があった場合は、このページに掲載します。本ポリシーの更新や変更を確認するために、頻繁にご確認ください。連絡先 本ポリシーに関するご質問、ご意見、ご要望は、デジサートの People Data Privacy Champion（people@digicert.com）までお送りください。