1. 一般情報

本グローバルプライバシーステートメントは、Avanade Incおよびその関連会社、子会社および買収会社またはそのいずれか（以下「Avanade」）が、あなたに関してAvanadeによって処理・管理される個人情報（以下「あなたの個人情報」）をどのように保護しているか、なぜあなたの個人情報を処理するのか、誰にあなたの個人情報へのアクセス権があるのか、どのようにしてあなたの個人情報に関連するあなたの権利を行使できるのか、説明しています。

Avanadeに関する詳しい情報は（および関連する場合、その代理店）は、">こちらでご覧いただけます。欧州連合圏外に所在するAvanadeの企業についてはいずれも、データプライバシー法の準拠を目的として、Avanade Inc が代表を務めることになります。

本グローバルプライバシーステートメントでは、あなたの個人情報について Avanadeで特によく行われている処理業務の概要をご紹介しています。ある特定の処理業務は、各々の状況に応じた個別のプライバシーステートメントの適用対象となる場合があります。

本グローバルプライバシーステートメントの翻訳が作成されており、別の言語版との矛盾が生じる場合には、本グローバルプライバシーステートメントの英語版が優先されるものとします。

Avanadeはどんなカテゴリーの個人情報を処理しているのでしょうか？
Avanadeでは、本グローバルプライバシーステートメントに定められる目的を達成するために、あなたに関する個人情報を収集しています。 Avanadeが処理している個人情報の具体的なカテゴリーに関する詳しい情報は、セクション2をご覧ください。Avanadeがあなたの個人情報を取得した情報源に関する詳しい情報は、セクション3をご覧ください。

あなたが他人（例えば、社員候補者や求職者）の個人情報をAvanade に提供する場合、本グローバルプライバシーステートメントに記載される内容について当人が認識し、あなたに対しAvanadeと情報を共有する同意を示していることを保証する責任をあなたは負っています。

法により要求される特定の情報を除き、Avanadeへの個人情報の提供は自発的な決断によるものです。したがって、あなたがAvanadeへの個人情報の提供を希望しない場合も不都合が生じることはありません。ただし、ある特定の情報を提供いただけない場合、Avanadeは、本グローバルプライバシーステートメントで概略が述べられている処理の一部または全部を完了できない可能性があり、前述の個人データの使用が要求される特定のツールやシステムをご利用いただけないことがあります。

Avanadeが個人情報を処理する理由は？
Avanadeは、あなたの個人情報を収集・使用・移転・開示を行う他、個人情報を処理することがありますが、あなたと連絡をとり（緊急時を含む）、Avanadeのビジネス活動の運営や管理を行い、法的要件を遵守しつつ、あなたが行うAvanadeのシステム利用を監視し、データ分析に取り組みながらその処理を行います。なお、目的の詳細リストは、セクション4をご覧ください。

Avanadeは、本グローバルプライバシーステートメントに記載される目的と矛盾する目的のために個人情報を使うことはありません。ただし、法により要求されるか、もしくは法により許可される場合、またはあなた自身にとって極めて重要な関心事である場合（例、医療上の緊急事態）は除きます。

Avanadeはどのような法的根拠から個人情報を処理しているのでしょうか？
Avanadeでは、適用されるデータプライバシー法および社内ポリシーに従って個人情報を処理します。

Avanadeでは、以下のいずれかの理由（１つまたは複数）から、本グローバルプライバシーステートメントに定める目的のために個人情報を処理しています。（ⅰ）Avanadeは対象となっている法的義務を順守するために、そのように要求されているため、（ⅱ）あなたが当事者である契約の履行のために、このような情報が必要であるため、（ⅲ）Avanadeまたは第三者による正当な利益という目的により、処理が必要であるため（本項最後の文に述べられる通り）、または（ⅳ）誰かの極めて重要な利益を守るために必要な場合。

また、Avanadeには個人情報を収集し処理する正当な利益があり、そのねらいは、例えば（1）Avanadeのネットワークおよび情報が安全であることを確保する、（2）ビジネスを管理し一般に事業を行う、（3）不正行為を防ぐことです。

さらに、準拠法やあなたの事前の同意で認められている場合、または本グローバルプライバシーステートメントに記載の目的のために、Avanadeはあなたの極秘情報を処理したり、あなたに関する自動的な決定を行ったりする可能性があります。

Avanadeがあなたの個人情報を取り扱う際、処理業務別に基準としている法的根拠に関する詳しい情報は、セクション5をご覧ください。

あなたの個人情報へのアクセス権があるのは誰でしょうか？
Avanade社内におけるあなたの個人情報へのアクセス権は、本グローバルプライバシーステートメントに記載される目的のために個人情報を知る必要がある社員に限定されます。なお、社員には、セキュリティ部、人事部、IT部、コンプライアンス部、法務部、財務・会計部、企業調査部、内部監査部のスタッフが含まれることがあります。Avanade社内の全社員は、一般に、あなたの取引先の情報（例えば、氏名、役職、電話番号、メールアドレス）にアクセスすることができます。

さらに、あなたの個人情報はAvanadeの別の事務所や第三者に移転される場合があり、これには他国への個人情報の移転を伴う場合もあります。

世界各地に事業所および営業所を有するグローバル組織であるため、あなたの個人情報は、Avanadeのグローバルな事業を通じて、またAccenture PLCおよび/またはその関連会社を含む、Avanadeの法人および/またはその関連会社の間で、移転またはアクセスされる可能性があります。Avanadeの別の事務所宛にあなたの個人情報が移転する場合（欧州経済地域EEA内からEEA外への移転を含む）、すべてAvanadeのグループ内データ保護合意（Intra-Group Data Protection Agreement/IGDPA）およびグループ内データ処理および移転合意（Intra-Group Data Processing and Transfer Agreement/IGDTA）に準拠するものとします。 これは、Avanadeによってデータが処理される場所によらず、あなたの権利に変更がないことも意味します。あなたの個人情報を処理する可能性があるAvanadeの事務所とその連絡先情報の一覧は、こちらでご覧いただけます。

さらに、必要な場合、Avanadeでは、サービスプロバイダー、公的機関、Accenture PLCおよび/またはその関連会社、あるいは、企業間または商業的取引（の可能性）を含むAvanadeの業務に関係する第三者など、第三者とあなたの個人情報を共有することがあります。なお、その実施前に、Avanadeは個人情報を保護する対策を行います。あなたの個人情報の開示先となる第三者のサービスプロバイダーや専門アドバイザーは、個人情報の機密性とセキュリティを保護するよう期待かつ要求されています。また、適用されるデータプライバシー法に準拠する場合に限り、個人情報を使用することができます。Avanadeがあなたの個人情報を共有する可能性がある第三者のカテゴリーについては、セクション6をご覧ください。特に通知を受けていない限り、EEA内からEEA外の第三者へのあなたの個人情報の移転は、いかなる移転も適性判断に基づいて行われるか、もしくはEUの標準的な契約条項に従っています。 契約条項のコピーはAvanadeデータプライバシー責任者まで AvanadeDPO@avanade.com宛に連絡の上、入手可能です。他に、非EEAからあなたの個人情報の海外移転が行われる場合、本プライバシーステートメントおよび適切な海外データ移転のメカニズムとセーフガードに従って行われます。

Avanadeはどのように個人情報保護しているのでしょう？
Avanadeでは、保持しているすべての個人情報に対し、組織的・技術的・物理的なセキュリティ体制を維持しています。個人情報のカテゴリーおよびAvanadeが請け負う処理に関連するリスクを考慮した上、これらの体制を維持するため、Avanadeには手順書、チェック機能、関連ポリシー、手続き、手引書があります。

Avanadeは市場をリードするセキュリティ対策を導入し、あなたの個人情報を保護します。これには、以下の対策が含まれます。

• Avanadeの情報セキュリティプログラムはISO 27001の枠組みに沿っています。 当社はコーポレートクライアントデータ保護プログラムおよびCMS（クラウド・マネージド・サービス）ビジネスユニットにより、ISO 27001認証も受けています。これは最も高度かつ厳しい情報セキュリティ基準を順守していることを示します。この認証は、Avanadeの処理およびデータ管理がクライアントおよびAvanadeの情報を効果的に保護する枠組みを提供していることを認定および確認する、国際的なセキュリティ標準です。
• 当社には、グルーバルなクライアントデータ保護（CDP）プログラムが整っており、当社へ委託されたクライアントの情報およびシステムの受託責任を果たしています。
• また当社では第三者のプロバイダーが実施する定期侵入テストを行い、当社の技術的防御の強さを示し続けています。

Avanadeは個人情報をどのくらいの期間、保管するのでしょうか？
Avanadeは必要な期間に限定し、あなたの個人情報を保管します。Avanadeは、また、以下の保管基準に従い、妥当的な期間の経過後に個人情報が消去されるよう、記録情報管理、保管に関するポリシーおよび手続を保持しています。

• Avanadeは、あなたと継続的な関係が維持されている間、個人情報を保管します。
• Avanadeは、対象となる法的義務を順守するために必要とされる間、あなたの個人情報を保管します。
• Avanadeは、Avanadeの法的立場（例えば、出訴期限、起訴または規制調査の状況に関連する）を守る、または改善するために望ましい場合、あなたの個人情報を保管します。

個人情報は常に最新の内容に保ち、個人情報の重大な変更についてはAvanadeに報告するようにしてください。

個人情報に関し、あなたにはどのような権利があるのでしょうか？
（ⅰ）Avanadeによるあなたの個人情報の処理方法に関して疑問点または懸念がある場合、または（ⅱ）あなたの個人情報に関連していずれかの権利を行使したい場合、Avanadeデータプライバシー責任者まで、 AvanadeDPO@avanade.com宛てに問い合わせてください。

あなたには、（準拠法に定められる状況および条件の下、特定の法的例外を条件として）次の権利があります。

• 当社があなたに関して処理する個人情報へのアクセスリクエスト：この権利により、Avanadeがあなたに関する個人情報を保持しているかどうか知る権利、また、保有している場合、その個人情報に関する内容およびコピーを入手する権利が付与されます。
• あなたの個人情報の修正リクエスト：あなたの個人情報が不正確または不完全な場合、この権利により訂正される権利が付与されます。
• 個人情報の処理への抗議：この権利により、今後Avanadeがあなたの個人情報を処理しないよう請求する権利が付与されます。
• 個人情報の消去リクエスト：この権利により、あなたの個人情報の消去を請求する権限が付与されます。また、目的を達成するために前述の個人情報がこれ以上必要でなくなった場合を含みます。
• 個人情報の処理制限リクエスト：この権利により、あなたの同意を得ることを含め、限定された状況でのみ、Avanadeが個人情報を処理するよう請求する権限が付与されます。
• あなたの個人情報の移植リクエスト：この権利により、Avanadeに提供している個人情報のコピー（構造化された、一般に使用される機械読み取り可能な形式）を受け取る、または当該個人情報を別のデータ管理者へ送信するようAvanadeに請求する権利が付与されます。

あなたの個人情報の処理があなたの同意に基づく限り、メールで連絡し、いつでも前述の同意を撤回する権限が付与されています。Avanadeのデータプライバシー責任者までお問い合わせください。なお、これに伴い、あなたの同意撤回前にすでに取得済の個人情報を処理するAvanadeの権利、またはあなたの同意よりもむしろ他の法的根拠に基づき行われるその他の処理活動を継続する権利が影響を受けることはありません。 ただし、特定の個人情報は、適用されるデータプライバシー法またはその他の法令や規制に従って、上記の権利から除外されることがありますのでご注意ください。

あなたの個人情報を保護するAvanadeの約束にもかかわらず、あなたのデータプライバシー権が侵害されたと思う場合、先ずAvanadeにご連絡いただき、Avanadeのデータプライバシー責任者にお問い合わせいただくことで、あらゆる苦情の解決法を模索するよう当社は奨励し、喜んで対応いたします。 また、あなたには、いつでも関連監督機関に直接苦情を届け出る、または管轄裁判所に（お住まいの国、勤務先の国、またはデータプライバシー法に違反したと見なす国のいずれかで）Avanade対する申し立てを行う権利があります。

質問がある場合、または詳しい情報を希望する場合には？
本グローバルプライバシーステートメント、および声明に言及されるウェブページは、Avanadeが行っている個人情報の処理方法について完全かつ透明な情報を提供することを目的としています。 Avanadeによる個人情報の処理方法に関してご不明の点または懸念がある場合、または上記のいずれかの権利を行使される場合、データプライバシー責任者まで、AvanadeDPO@avanade.com宛てにお問い合わせください。