Zendesk候補者向けグローバル
プライバシー通知
ケベック州にお住まいの方は、こちらをクリックしてください。 カタルーニャ州にお住まいの方は、こちらをクリックしてください。
発効日： 2024年2月23日
最終更新日： 2024年2月23日
目次
- はじめに
- 弊社が収集および開示する候補者の個人データ
- 弊社が候補者の個人データを処理する方法
- 候補者の個人データの情報源
- 候補者の個人データの保管
- 連絡先情報
- 本通知の修正
- EEA、スイス、および英国の候補者向け 補足情報
- カリフォルニア州の候補者向け補足情報
1. はじめに
本候補者向けプライバシー通知（以下「本通知」）は、Zendesk, Inc.および関係するその関連会社（以下「Zendesk」、「Zendeskグループ」、または「弊社」）に適用されます。関連会社には、FutureSimple, Inc.およびSmooch Technologies US Inc.などが含まれますが、これに限定されません。 本通知は、弊社の欠員補充求人に応募する、弊社での雇用について弊社が連絡する、弊社での雇用に関心を示す、採用イベントに参加する、または弊社で面接もしくは評価を受ける候補者またはその他の個人（以下「候補者」）の個人データをZendeskが収集、利用、保存、および開示する方法について説明します。 本通知は、弊社が処理する候補者の個人データに関連して候補者が有する権利についても説明します。 本通知において「個人データ」とは、直接的または間接的にある個人に関係する情報、ある個人を識別する情報、またはある個人を識別するために合理的に利用可能なあらゆる情報を意味します。
欧州経済領域（以下「EEA」）、スイス、または英国に居住している方は、個人データに関してどの法人等が管理者として行為するかの詳細について、本通知のセクション8をご覧ください。
本通知は、以下には適用されません。
あなたがZendeskウェブサイト、Zendeskモバイルアプリケーション、Zendeskマーケットプレイス、Zendesk開発者ポータル、弊社ブランドのソーシャルメディアページ、およびその他の弊社が運営する求人以外のウェブサイト（以下総称して、弊社の「デジタル財産」）にアクセスする場合、または弊社の製品およびサービスのユーザーとしてその他の方法でZendeskとやり取りする場合に、Zendeskがあなたに関して処理する個人データ。 この場合、アクセスするデジタル財産に掲載されているプライバシー通知が適用されます。
あなたがZendeskの従業員である場合にZendeskがあなたに関して処理する個人データ。 この場合、別個の従業員向けプライバシー通知の対象となります。
Zendeskでの職務の申し出を受け、あなたがそれを引き受けた場合、採用プロセス中に収集された候補者の個人データは従業員ファイルの一部となり、Zendesk従業員向けプライバシー通知の対象となります。従業員向けプライバシー通知のコピーは、従業員として入社した際に提供されます。
2. 弊社が収集および開示する候補者の個人データ
| 弊社が収集する候補者の個人データの種類 | 業務上の目的で弊社が候補者の個人データを開示する相手方 |
|---|---|
識別子：氏名、連絡先情報（郵送先住所、電話番号、自宅住所、電子メールアドレスを含む）およびその他類似の識別子などがあります。 |
|
あなた自身および／または求人への応募に関連する情報：応募プロセス中にあなたが完了した評価、および応募プロセスを通じて収集された情報などがあります。 |
|
Zendeskでの業務能力を確認するために必要な情報：この情報は、応募プロセスの一環として収集することが法律で義務付けられている場合や、現地法で認められている場合があります。例えば、移民情報、市民権、ワクチン接種証明、ビザ情報などがあります。 |
|
公開情報：ソーシャルメディアプロフィール（認められている場合）などがあります。 |
|
カリフォルニア州法または連邦法に基づく保護対象分類とされている属性：人種または民族的出自（任意）、性自認（任意）、性的指向（任意）、国籍（任意）、民族性（任意）、身体疾患（任意）、軍役または退役軍人ステータス（任意）、および障害（任意）などがあります。 |
|
職業または雇用関連情報：資格、履歴書、職務経歴書、カバーレター、研修コース、出版物、成績証明書情報、職歴、専門資格、実績情報、提供される照会情報、学術機関および研修または資格提供機関により提供または確認される背景情報、人材紹介会社またはエグゼクティブ転職エージェントにより提供される情報などがあります。 |
|
教育関連情報：学位、専門資格、資格、研修コース、出版物、および成績証明書情報などがあります。 |
|
音声情報、電子情報、視覚情報、またはその他の知覚情報：Zendeskオフィスが所在する場所のCCTVの映像、IDカードによる入退室情報（カードの写真を含む）、面接の録画（認められている場合）などがあります。 |
|
その他の情報：報酬履歴など、求人への応募に関連してあなたが任意で提出することを選択したその他の個人データなどがあります。 |
|
要配慮個人データ：政府発行の識別番号、人種または民族的出自（任意）、性自認（任意）、性的指向（任意）、民族性（任意）、身体疾患（任意）、障害（任意）、ビザ情報、移民情報、ワクチン接種証明などがあります。 |
|
上記に記載されていない追加情報の提供をお願いする場合は、収集時にその理由と処理方法をお知らせします。当社はまた、法的に許可されている場合、個人データを非特定化、匿名化、または集計して、いかなる目的にも使用し、第三者と共有することがあります。
上記の開示に加えて、当社は、当社の政府データ要求ポリシーに従い、国家安全保障上の要件を満たすためなど、法執行機関またはその他の政府当局による合法的な要求に対応するために、お客様の個人データを共有することがあります。
3. 弊社が候補者の個人データを処理する方法
弊社は、以下の目的で個人データを処理する場合があります。
| 処理の目的 | 法的根拠 |
|---|---|
雇用資格を判断し、採用を決定する採用目的。 例えば、あなたの応募内容を評価し、採用プロセスについて連絡する場合に、個人データを処理する場合があります。 法律で認められている場合、あなたに適する可能性のあるZendeskの職務について連絡する場合があります。 | 正当な利益、同意 |
Zendeskの求人票、就職フェア、ニュースレター、および関連するコーポレートコミュニケーションに関する通知を送信するため。 | 同意 |
あなたが参加することを選択したZendeskの採用イベントに関する情報を提供するため。 例えば、就職フェアまたは大学／非営利団体の採用イベントなど。 | 正当な利益、同意 |
採用プロセス中に配慮を提供するため。 例えば、身体状態または精神状態に対する依頼された配慮を採用プロセス中に提供するため。 | 法的義務 |
均等な機会を監視し、差別禁止法、または政府への報告義務を順守する目的。 | 同意、法的義務 |
法的請求を立証、行使、またはこれに対して弁護するため。 | 法的請求、法的義務 |
弊社の財産（データベースおよびその他のテクノロジー資産など）の安全性、セキュリティ、および完全性を保護するため。弊社またはその他の人物とやり取りした人の権利を保護するため。セキュリティインシデントまたはその他悪意のある活動、不正行為、詐欺的行為、もしくは違法行為を検知および防止し、これに対応するため。 例えば、公衆衛生の理由で必要な場合、または適用される法令により義務付けられる場合に、特別なカテゴリーの個人データ（医療データなど）の収集および処理を伴う場合があります。 | 正当な利益、公共の利益、法的請求、重要な利益、法的義務 |
Zendeskの従業員が紹介プロセスを利用してあなたをZendeskの職務に推薦した場合に、紹介申請に対応するため。認められる場合、提供された連絡先情報を利用してあなたに連絡することが含まれます。 | 同意、正当な利益 |
あなたが当事者である契約を履行するため、または契約を締結する前にあなたの要請に応じて措置を講じるため。 例えば、あなたと雇用契約を締結する前に措置を講じるため。 | 契約 |
弊社の採用プロセスを把握し、改善するため。 例えば、法律で認められる場合、多様性、公平性およびインクルージョンを促進する取り組みを含みます。 | 正当な利益、同意 |
個人データの処理にあなたが任意で同意した場合。 | 同意 |
Zendeskは、法により義務付けられる範囲で、データ主体の権利を尊重します。 お客様は、ご自身の個人データにアクセスし、修正し、更新し、場合によっては削除を要請する権利を有します（例外あり）。 こちらで要請を提出できます。
4. 候補者の個人データの情報源
弊社は、以下のような情報源から候補者の個人データを収集する場合があります。
- あなたが弊社に直接提供する情報。 弊社は、あなたが弊社に直接提供する個人データを収集します。 例えば、あなたが応募書類を作成もしくは提出した場合、または面接プロセスの一環として個人データを提供した場合がこれに当たります。
- 他の個人から収集した情報。 弊社は、他の個人からあなたに関する個人データを収集する場合があります。 例えば、応募プロセス中に行われる、あなたの現在またはこれまでの雇用主、同僚、または友人などへの照会がこれに当たります。 また、弊社は、他の人がZendeskの職務にあなたを推薦した場合、あなたに関する個人データを収集する場合があります（認められている場合）。
- 公開されている情報源からの情報。 弊社は、個人のウェブページ上に公開されている情報など、あなたが公開フォーラムに送信した個人データを収集する場合があります（認められている場合）。
- その他の第三者からの情報。 弊社は、職業登記または認可登録、学術機関および研修または資格提供機関により提供または確認される背景情報、人材紹介会社またはエグゼクティブ転職エージェントなど、外部の第三者から情報を収集する場合があります。
弊社は、本通知に記載される様々な情報源から受領した情報を組み合わせ、本通知に記載される目的のために情報を利用または開示する場合があります。
5. 候補者の個人データの保管
あなたの個人データは適用される法令に従って保存され、本通知に記載される目的の遂行に必要な期間（または適用される法令により別途義務付けられる期間）保管されます。 求人への応募の結果、採用となった場合、あなたの個人データは弊社の従業員向けプライバシー通知に従って保存されます。 求人への応募の結果、不採用だった場合、あなたの個人データは応募プロセスの期間中に加えて、不採用の確定後、あなたの応募に関連した決定の理由を弊社が記録するために（弊社が法的請求を行使、立証、またはこれに対して弁護できるようにするためなど）合理的な期間保管されます。 また、認められている場合、Zendesk内の他の適切な求人で今後あなたを検討するために合理的な期間、弊社はあなたの個人データを保管します。
他の適切な求人であなたを検討する目的での情報保管に関するZendeskのポリシーからオプトアウトすることを希望する場合は、peopleandplaces@zendesk.comまで電子メールでご連絡ください。
6. 連絡先情報
本通知に関してご質問やご不満がございましたら、privacy@zendesk.comまで電子メールでご連絡いただくか、以下までお問い合わせください。
Zendesk, Inc.
気付け： プライバシーチームおよびDPO
989 Market Street
San Francisco, CA 94103
United States
各法的管轄地域の法定規制当局に苦情を提起することもできます。 EEAのデータ保護当局の連絡先情報一覧はこちらから、スイス当局の連絡先情報はこちらから、英国当局の連絡先情報はこちらからご覧いただけます。
EU-米国 DPF、EU-米国DPFの英国拡張、 およびスイス-米国 DPFに従い、弊社は、EU-米国 DPF、EU-米国DPFの英国拡張、 およびスイス-米国 DPFに基づいて受け取った個人データの取り扱いに関する未解決の苦情を、米国に拠点を置く裁判外紛争解決プロバイダーである TRUSTe に付託することを約束します。 DPF原則に関連する苦情に対する弊社からの承認を適時に受け取れない場合、またはDPF原則に関連する苦情に対して弊社が満足のいく対応をしなかった場合は、こちらにアクセスして詳細をご確認いただくか、苦情を申し立ててください。 TRUSTeのサービスは無料で提供されています。
7. 本通知の修正
弊社は、法律要件、規制要件、運用要件、弊社の取扱実務、その他の要因の変化を反映させるために、本通知を随時更新することがあります。 定期的に、本通知が更新されていないかチェックしてください。 適用される法令により義務付けられる場合、弊社は、変更が発効する前に本ページに通知を掲載（および本通知の冒頭に記載される「最終更新日」を更新）することにより、またはその他の適切な方法で、本通知への変更を通知します。
8. EEA、スイス、および英国の候補者向け 補足情報
以下の規定は、弊社による欧州経済領域（欧州連合加盟国、アイスランド、リヒテンシュタイン、ノルウェー）、スイス、および英国の個人データ処理に関し、本通知を補足するものです。 本通知の他の部分と本セクション8の規定の間に齟齬や不一致が存在する場合、EEA、スイス、および英国の個人データの処理に関し、セクション8が優先し適用されるものとします。
データ管理者： あなたがやり取りするZendesk法人が、本通知の適用範囲内で収集する情報の管理者です。 別段の通知を特に行っている場合を除き、多くの場合、これは現地のZendesk法人となります。 米国ではZendesk, Inc.が管理者となります。 一部のケースでは、1つ以上のZendesk法人等が、独立した管理者としてお客様の個人データを処理することがあります。 管理者に関するご質問は、弊社にお問い合わせください（連絡先情報はセクション6をご参照ください）。
処理の法的根拠： 弊社があなたの個人データの収集、処理、利用にあたって依拠する法的根拠については、セクション3をご参照ください。
データ主体の権利： あなたは自身の個人データに関して一定の権利を有します。 弊社は、法令により義務付けられる範囲で、これらの権利を尊重します。
- アクセス： あなたは、個人データが処理されているかどうかを弊社に確認する権利、および補足情報を弊社から取得する権利を有し、また、処理が行われている自身の個人データのコピーを取得する権利を有します。
- 訂正： あなたは不正確な個人データを訂正し、不完全なデータを完全にするよう求める権利を有します。
- 異議申し立て： あなたは、個人データが正当な利益または公共の利益を法的根拠として処理されている場合、個人データの処理に異議を申し立てる権利を有します。 弊社は、あなたの利益、権利および自由に勝る説得力のある正当な理由を明示できる場合、または法的請求の立証、行使、弁護にデータが必要な場合を除き、今後個人データを処理しないものとします。
- ポータビリティ（可搬性）： あなたは、あなたが弊社に提供した自身の個人データを、一般的に使用される機械で読み取り可能な構造化された形式で受け取る権利を有し、それを支障なく他のデータ管理者に送信する権利を有します。 この権利は、処理があなたの同意または契約に基づき行われ、処理は自動化された手段で実施された場合にのみ存在します。
- 制限： あなたは、一定の場合には、あなたの個人データの処理を制限するよう請求する権利を有します。
- 消去： あなたは、(i) 弊社がデータを収集した際の目的において個人データが不要となった場合、(ii) あなたが同意を撤回しており、処理のためのその他の法的根拠が存在しない場合、(iii) あなたが異議を申し立てており、それに勝る処理を行う正当な理由が存在しない場合、または (iv) 処理が違法である、もしくは法的義務を順守するために消去が必須である場合に、自身の個人データを消去するよう請求できます。
苦情を申し立てる権利： あなたは、お住まいの国における監督当局へ苦情を提出する権利も有します。 EEAのデータ監督当局の連絡先情報はこちらから、スイスについてはこちらから、英国についてはこちらからご確認いただけます。
EU-米国 DPF、EU-米国DPFの英国拡張、 およびスイス-米国 DPFに従い、弊社は、EU-米国 DPF、EU-米国DPFの英国拡張、 およびスイス-米国 DPFに基づいて受け取った個人データの取り扱いに関する未解決の苦情に関連して、EU データ保護当局（「DPA」）、英国情報コミッショナー事務局（「ICO」）、ジブラルタル規制庁 （「GRA」）、スイス連邦データ保護情報コミッショナー（「FDPIC」）が設置した委員会の勧告にそれぞれ協力し、従うことを約束します。 特定の状況下では、拘束力のある仲裁を申し立てる権利があなたに認められることもあります。- 同意を拒否または撤回する権利： 弊社が処理に関する同意を求めた場合、あなたは、上記セクション6の連絡先情報を使用して弊社に連絡することにより、またダイレクトマーケティングの電子メール通知については配信解除リンクをクリックすることにより、不利益を被ることなく、その同意を自由に拒否でき、またいつでも同意を撤回できます。 お客様の同意撤回前に行われたお客様の個人データの処理の合法性は、影響を受けません。
- 自動化された意思決定： EU／英国一般データ保護規則（GDPR）第22条(1)および(4)で言及される種類の自動化された意思決定が、 あなたの個人データに関連して行われることはありません。 この状況が変更する場合、弊社は、かかる決定が行われた理由と方法、その重要性、およびその起こり得る結果をお知らせします。 また、あなたは、人による介入を請求する権利、自身の意見を述べる権利、および決定に異議を唱える権利も有します。
- その他の権利： 居住する法的管轄地域の現地法によっては、自身の個人データに関するその他の権利を有する場合があります。
権利の行使を希望する場合は、こちらから請求書を提出してください。 弊社は、アクセスの提供が他の人のプライバシー権を侵害する、または弊社の法的義務に影響を及ぼす可能性がある場合など、状況によって、データ保護権の行使請求の処理を拒否する場合がありますのでご留意ください。
EEA、英国、およびスイス以外の国への国際移転： 米国に拠点を置くグローバル組織である弊社は、世界各地にオフィス、関連会社、子会社、従業員を擁しています。 そのため、弊社が個人データを共有する一部の受領者は、EEA、スイス、および英国のデータ保護法で定められる適切な水準の保護を提供しないEEA、スイス、または英国以外の国に所在する場合があります。 一部の第三国は、EEA、スイス、および英国の当局によって、適切な水準の保護を提供し、追加の安全措置は必要ではないと公式に認められています。 以下の情報は、これらの国以外へデータを移転する際に、弊社があなたの個人データを保護する方法について説明するものです。
- グループ内移転： グループ内での国際移転は、米国を含む、Zendesk法人等が所在する国々への移転となります。 EEA、スイス、および英国から、EEA、スイス、または英国のプライバシー基準と比較した場合に適切な水準の保護を提供していない第三国に所在するZendeskグループ会社への個人データの移転は、以下のいずれかの保護措置に基づき実施されます。
第三者： 弊社が個人データを共有する一部の第三者も、EEA、スイス、または英国のデータ保護法で定められる適切な水準のデータ保護を提供しないEEA、スイス、または英国以外の第三国に所在します。 このような第三国に所在する第三者への移転は、認められたデータ移転の仕組み（EU標準契約条項、および／または英国 ★国際データ移転契約／英国 国際データ移転補遺、承認済みの行動規範と認証など）、またはEEA、スイス、もしくは英国当局が発行するその他の有効なデータ移転の仕組みを使用し、許容される法律の特例に基づいて行われます。 詳細情報または該当するデータ移転の仕組みのコピー（該当する場合）をご希望の場合は、セクション6の連絡先情報を使用して弊社へご連絡ください。
Zendesk, Inc.、FutureSimple Inc.、Smooch Technologies US Inc.は、米国商務省が定めるEU-米国データプライバシーフレームワーク（「EU-米国DPF」）、EU-米国DPFの英国拡張版、およびスイス-米国データプライバシーフレームワーク（「スイス-米国DPF」）に準拠しています。 Zendesk, Inc. FutureSimple Inc.および Smooch Technologies US Inc.は、EU-米国 DPF に準拠して欧州連合から、および EU-U.S. DPF の英国拡張に準拠して英国（およびジブラルタル）から受領した個人データの処理に関して、EU-米国データ・プライバシー・フレームワーク原則（「EU-米国 DPF 原則」）を遵守していることを米国商務省に証明しました。 Zendesk, Inc. FutureSimple Inc.およびSmooch Technologies US Inc.は、スイス-米国DPFに準拠してスイスから受領した個人データの処理に関して、スイス-米国データプライバシーフレームワーク原則（「スイス-米国DPF原則」）を遵守していることを米国商務省に証明しました。 本プライバシーポリシーの条項とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、同原則に従うものとします。 データ・プライバシー・フレームワーク（「DPF」）プログラムの詳細および当社の認定については、https://www.dataprivacyframework.gov/。
Zendesk, Inc.、FutureSimple Inc.、およびSmooch Technologies US Inc.は、EU-米国 データプライバシーフレームワーク（「EU-米国 DPF」）、EU-米国DPFの英国拡張、 およびスイス-米国 データプライバシーフレームワーク（「スイス-米国 DPF」）の準拠に関連して、米国連邦取引委員会の調査および執行権限の対象となります。
データ保護責任者： 弊社のEUおよび英国のデータ保護責任者の連絡先情報は、次のとおりです。 Zendesk, Inc.、Attn: Privacy Team and DPO、989 Market Street, San Francisco, CA 94103, United States、privacy@zendesk.com
9. カリフォルニア州の候補者向け補足情報
カリフォルニア州消費者プライバシー法（CCPA）に従い、本セクションはカリフォルニア州に居住する候補者について収集される特定の個人データに適用されます。本セクションは、本通知に上述された他の部分を補足するものです。 本セクションは、以下の個人データには適用されません。
- カリフォルニア州居住者ではない候補者に関する情報。
Zendeskの従業員に関する情報。 この情報は、Zendeskの従業員に別途提供する従業員向けプライバシー通知の対象となります。
- あなたがZendeskのデジタル財産（上記セクション1に定義）にアクセスする場合、またはZendeskの製品またはサービスのユーザーとしてその他の方法でZendeskとやり取りする場合にZendeskがあなたについて処理する情報。
a. 弊社がカリフォルニア州の候補者の個人データを開示する方法
上記セクション2に、候補者の個人データのカテゴリーと過去12カ月間に業務上の目的でデータが開示された相手方の詳細を示す表が記載されています。 弊社は、過去12カ月間、候補者の個人データを売却または共有していません。 Zendeskは、カリフォルニア州法によって定義される要配慮個人情報を、要配慮個人情報の利用を制限する権利の例外に準拠した形でのみ利用します。
b. カリフォルニア州のデータ保護権
カリフォルニア州の候補者は、法的制約のもと、自身の個人データの収集、利用、および開示について一定の権利を有します。
- 知る権利。 あなたは、弊社があなたについて収集した個人データのカテゴリー、弊社が個人データを収集した情報源のカテゴリー、個人データを収集する目的、弊社が個人データを開示した相手方およびその理由に関する情報（「カテゴリーレポート」）を請求する権利を有します。 あなたはまた、弊社があなたについて収集した個人データの特定部分（「特定部分レポート」）を請求できます。
- 削除を求める権利。 お客様は、弊社がお客様から収集した個人データを削除するよう弊社に請求する権利を有します。
- 修正する権利。 あなたは、弊社が保持しているあなたに関する不正確な個人データを修正するよう請求する権利を有します。
カリフォルニア州の候補者は、ウェブフォームから請求書を提出することで、上記の権利の行使を請求できます。 弊社は、あなたがプライバシー権を行使しても差別することはありません。 弊社はすべての請求に45日以内に回答します。それ以上の期間が必要な場合は通知を行います。この場合、請求の対応に最長で90日かかる場合があります。
確認： 請求を処理するため、弊社は、弊社の記録内であなたを特定するために、また、請求の性質によってはあなたの本人確認を行うために、情報を取得する必要があります。 多くの場合、弊社は、あなたに関する情報を請求し、これには通常あなたの氏名、メールアドレス、またはその他の情報が含まれます。 お客様が「特定の個人データレポート」を知る権利の要請を提出する場合、弊社は、お客様が本人であるという署名入り宣言書を、偽証罪の罰則を適用するという条件で、要求する場合もあります。 弊社は、特定の状況下で、お客様の身元を確認するために、代替情報を要求したり、第三者を使用したりする場合があります。
認定代理人： 認定代理人はカリフォルニア州の候補者に代わって権利の行使を請求できますが、弊社は、上記のとおり、候補者の本人確認を直接行う権利も留保します。 認定代理人は、弊社のウェブフォームを通じて請求書を提出することで弊社に連絡しなければならず、その請求書を認定代理人として提出していることを示す必要があります。 認定代理人は、身分証明書と、カリフォルニア州の候補者個人に代わって行為する認定代理人の法的権限を証明する書類を提出しなければなりません。