プライバシーポリシー

Sourcefit フィリピン・インク

ウェブサイト掲載文 | 2026年7月28日更新

Sourcefit では、個人情報の保護を最優先とし、データ主体（個人を特定できる情報の所有者）の権利と利益を擁護しています。当社は、お客様から預かった個人を特定できる情報（PII）の価値を認識し、責任を持ってその管理と保護に取り組んでいます。本プライバシーポリシーは、お客様が当社のウェブサイト www.sourcefit.com（以下「本サイト」といいます）にアクセスされた際に、当社が個人情報をどのように収集、利用、共有するかについて概説するものです。

---

1. データ主体と権利

当社は、お客様の情報を細心の注意を払って取り扱うことをお約束し、お客様に安心していただけるよう努めております。当社のプライバシー管理体制は、適用されるデータ保護規制に準拠しており、当社のシステムにおいて収集、利用、保存される個人データを保護するよう設計されています。当社は、これらの規制を業務全般に反映させ、具体的な要件に対応するための措置を講じています。

• 情報への権利お客様の個人情報はお客様の財産として扱われ、法律で義務付けられている場合を除き、お客様の明示的かつ十分な情報に基づく同意なしに、個人情報を収集、処理、保存することはありません。当社は、同意書、プライバシー通知、および確認ページを通じて同意を得ます。
• 情報へのアクセス権。お客様は、当社がお客様に関する個人データを保有しているかどうかを知る権利、およびそのデータへのアクセスを請求する権利を有します。当社は、保有する情報とその利用目的について書面による説明を提供するとともに、その写しの入手も可能です。
• 処理に対する異議申立ての権利。お客様は、同意または正当な利益に基づく個人データの処理に対して異議を申し立てることができます。当社は、異議の申し立てまたは同意の撤回があった場合、処理が法的に義務付けられている場合を除き、当該処理を中止します。
• 消去または利用停止の権利。お客様は、データが不完全である場合や違法に取得された場合など、特定の状況下において、ご自身の個人データの処理を一時停止、取り消し、または削除を請求することができます。
• 損害賠償請求権。お客様は、個人データの不正確な利用または不正な利用に起因する損害（お客様の権利の侵害を含む）について、賠償を請求することができます。
• データのポータビリティに関する権利。お客様には、ご自身のデータを入手し、今後の利用のために安全に転送する権利があります。
• 訂正権。お客様は、ご自身の個人データに含まれる不正確な情報について異議を申し立て、訂正を求めることができます。当社は、正当な請求に対して速やかに対応いたします。

---

2. 当社が収集・利用する情報とその理由

個人を特定できる情報（PII）は当社の事業運営において重要であり、サービスを効率的に提供するため、慎重に取り扱っています。PIIは、従業員の報酬、アクセス管理、事業開発などの目的で、当社のサポートサービスチームによって収集・利用される場合があります。

当社が収集する可能性のある情報の種類

• 識別子と連絡先。お客様の氏名、連絡先電話番号、電子メールアドレス。
• 生体情報。物理的なアクセス制御のための指紋。
• 基本的な健康情報。雇用およびウェルネス・プログラムに必要な健康状態およびウェルネスに関するデータ。
• 所在地および住所。連絡や資産の送付のための郵送先住所および実住所。
• 政府発行のID番号。政府が義務付けている申請や手続きに必要な情報。
• 職歴、経歴、および資格。従業員のプロファイリングおよび資格確認のための学歴および職歴。

当社のクライアントパートナーに属する顧客情報は、当該クライアントによる管理および適用されるプライバシー要件への準拠を支援するため、当該クライアントのみが管理しています。当社は、クライアントが承認した環境以外で顧客情報を保存することはありませんが、サービスの提供に必要な範囲において、クライアントのシステム内での当該情報の利用を支援する場合があります。

ウェブサイト情報収集

当社のウェブサイトにアクセスされた際、当社はブラウザの詳細、IPアドレス、クッキーなどのデバイス情報を収集します。連絡先情報は、連絡の目的で、お問い合わせフォームを通じて収集されます。

---

3. データプライバシーの原則および法的要件

当社は、個人を特定できる情報（PII）を処理する際、透明性、正当な目的、および比例性の原則を遵守し、公正かつ合法的な慣行を確保しています。

透明性

同意が適用される法的根拠となる場合、当社は個人を特定できる情報（PII）の処理に先立ち同意を取得し、データ主体に対し、当該処理の目的、リスク、保護措置、および権利について通知します。

正当な目的

当社による個人識別情報（PII）の取り扱いは、公表された目的および適用される法的要件に準拠しています。

保持

当社は、規制上の要件および業務上の必要性に基づき、個人を特定できる情報（PII）を所定の期間のみ保持し、その後、安全に廃棄します。現行の要件に従い、PIIは最長5年間保持される場合がありますが、機密情報の保持および廃棄については、追加の同意またはその他の適切な法的根拠が必要となる場合があります。

比例性

当社は、特定の目的に必要な情報のみを収集します。

加工

当社は、処理される個人識別情報（PII）が、その利用目的に照らして適切かつ関連性があり、かつ過剰でないことを確保します。

同意

同意が必要な場合は、データ収集の前に十分な説明に基づく積極的な同意を得ており、可能な限り同意書を使用しています。

プライバシーへの影響とリスク

プライバシー影響評価およびリスク分析は、定期的に、また個人を特定できる情報（PII）を扱う新たなプロセスや技術を導入する前に実施されます。

廃棄

記録や文書は、保存期間表に従って安全に廃棄されます。クライアントは、自社のシステムやポータルに保存されている顧客情報の廃棄を管理します。

セキュリティ対策

個人識別情報（PII）は、当社の情報技術部門が管理するデータベースに安全に保管されています。当社は、情報を保護するために、適切な技術的、物理的、および組織的な安全対策を講じています。これらの対策は、規制基準や技術の進展に合わせて、定期的に見直し・更新されています。その対策には、以下が含まれますが、これらに限定されるものではありません：

• 安全な保管。個人識別情報（PII）は、不正アクセスを防止するために設計された暗号化およびアクセス制御機能を備えたシステムに保管されています。
• 技術的なセキュリティ対策。当社は、ファイアウォール、侵入検知システム、暗号化プロトコルなどのセキュリティ技術を活用し、サイバー脅威から情報を保護しています。
• 物理的セキュリティ。当社の施設では、敷地やハードウェアへの不正アクセスを防止するため、入退室管理、監視システム、その他の物理的セキュリティ対策を採用しています。
• 組織的な管理措置。当社は、個人識別情報（PII）の取り扱いおよび処理に関する方針と手順を徹底しています。定期的な研修や啓発プログラムを通じて、従業員が個人データのセキュリティを維持できるよう支援しています。
• 定期的な見直しと更新。当社は、セキュリティ対策を定期的に見直し・更新するとともに、セキュリティ評価や監査を実施し、特定された脆弱性に対処しています。

これらの措置および個人識別情報（PII）の保護方法について詳しくお知りになりたい場合は、当社のデータ保護責任者までお問い合わせください。

---

データ分類

個人識別情報（PII）およびその他の組織情報の保護を支援するため、Sourcefit では以下のデータ分類体系を採用しています：

パブリック	ビジネス・コンフィデンシャル	機密	機密
一般公開を目的とした情報	以下の範囲内でのみ共有される情報Sourcefit	厳重な管理が必要なリスクの高い情報	最も厳しい制限の対象となる顧客または組織に関する情報
例： 公開済みの研究論文 研修コース一覧 プライバシーポリシー サポートディレクトリ 基本的な緊急対応計画 刊行物 プレスリリース 公開済みのマーケティング資料 公開済みの年次報告書 公式発表	例： 部署の方針および手順 従業員向けWebサイトまたはイントラネットポータル 研修資料 公開前の記事 非公開の建築計画や間取り図 機密性のない行政調査データ	例： パスワードおよび個人識別番号 システム認証情報 個人を特定できる金融口座情報 個人を特定できる健康・医療情報 セキュリティシステムの詳細な手順およびアーキテクチャ	例： 機密扱いの顧客データ 顧客の営業秘密

分類別情報取扱管理措置

アクティビティ	ビジネス・コンフィデンシャル	機密	機密
印刷	プリンタートレイやゴミ箱の上に放置しないでください。	プリンタートレイやゴミ箱の上に放置しないでください。	明示的な承認がない限り、決して印刷してはならない
紙媒体の情報の発送	封が閉まる郵便用封筒または箱に入れてください	封が閉まる郵便用封筒または箱に入れてください	郵送しないでください
仕事用または個人用の端末への電子ファイルの保存	OneDriveなど、情報技術部門が承認した保存場所でのみ保存してください	OneDriveなど、情報技術部門が承認した保存場所でのみ保存してください	クライアントのシステムやポータル以外の場所に保存してはなりません
権限のある相手とのファイル共有	承認済みのコラボレーションツールを使用し、特定の個人のみに共有してください。匿名リンクやゲストリンクは使用しないでください。	承認済みのコラボレーションツールを使用し、特定の個人のみに共有してください。匿名リンクやゲストリンクは使用しないでください。	共有しないでください
ベンダーにデータの保管または処理を委託すること	書面による契約を強く推奨	書面による契約を強く推奨	書面による契約を強く推奨

注：これらの管理規定は、社内記録および第三者やベンダーと共有される記録に適用されます。

---

4. 個人識別情報（PII）の共有およびマーケティング目的での利用に関する制限

個人情報の共有

当社は、契約上の義務を履行するために必要な場合、または法律で義務付けられている場合を除き、個人を特定できる情報（PII）の第三者への提供を制限しています。個人を特定できる情報の提供を行う際は、当該情報を保護するために、適切な注意を払い、適切な安全対策を講じています。

マーケティング

正当な目的が認められる場合、またはお客様から明示的な同意を得た場合を除き、当社はお客様の個人を特定できる情報（PII）をプロファイリングやマーケティングの目的で使用することはありません。正当な目的には、お客様の興味やニーズに直接関連する製品やサービスに関する関連情報の提供などが含まれます。

---

5. データ主体の請求およびインシデント管理

データ主体の権利行使

情報の閲覧、不正確な情報の訂正、処理への異議申し立て、または消去の請求など、データプライバシーに関する権利を行使するには、当社のデータ保護責任者にご連絡ください。当社のデータ保護責任者は、正当な請求に対し、迅速かつ透明性をもって対応いたします。請求は、「データ主体による措置請求フォーム」（https://forms.office.com/r/zR5p32wTHf）からご提出いただけます。

インシデントの報告

データプライバシーに関するインシデントや情報漏洩が発生した場合は、当社のデータ保護責任者に直接報告することができます。データ保護責任者は、インシデント対応手順を統括しており、これには、適時の評価、影響の軽減、エスカレーション、および必要に応じて規制当局や契約先への報告などが含まれます。

---

6. 当社のデータ保護責任者

Sourcefit同社のデータ保護責任者は、データプライバシーに関するすべての事項を統括し、データプライバシープログラムを管理するとともに、問い合わせやデータ主体の要請に対応し、プライバシーリスクを特定・対処し、適用されるデータ保護法および要件の遵守を支援しています。

プライバシーに関するお問い合わせ、データ主体からの請求、またはインシデントの報告については、以下までご連絡ください：

データ保護責任者：カール・バレンシア
メールアドレス： [email protected]

---

7. 当社のデータプライバシーに関するコンプライアンス

Sourcefit Philippines Inc.は、フィリピン国家プライバシー委員会（NPC）の関連通達に基づき、データ保護責任者および個人情報管理者の登録要件を遵守しています。SourcefitのNPC登録番号PIC-011-359-2025の有効期限は2026年9月15日までです。

---

SOURCEFIT | プライバシーポリシー

プライバシーに関するお問い合わせおよびインシデントの報告： [email protected]