Hyperion Consultingのプライバシーポリシー

一般データ保護規則（GDPR）の目的上、データ管理者は以下のとおりです：

GDPR第30条で要求される処理活動の記録（ROPA）は内部で管理されており、監督機関からの要請に応じて提供可能です。

当社は、本プライバシーポリシーに定める目的に必要な期間のみ、お客様の個人データを保持します：

お客様の個人データは以下と共有される場合があります：

• 内部受領者：職務遂行のためにアクセスが必要な認定従業員
• サービスプロバイダー：当社に代わってサービスを提供する第三者企業（ホスティング、メールサービス、分析）
• 法的機関：法律または法的手続きにより求められた場合
• 事業譲渡：合併、買収、または資産売却の場合

お客様の情報（個人データを含む）は、データ保護法が異なる可能性のある、お客様の州、県、国、またはその他の政府管轄区域外にあるコンピューターに転送され、維持される場合があります。

欧州経済領域（EEA）外にデータを転送する場合、当社は適切な保護措置を講じます：

• 欧州委員会が承認した標準契約条項
• 十分性認定
• お客様の明示的な同意

これらの保護措置に関する情報を得る権利があります。お問い合わせください。

当社は、リスクに応じた適切なセキュリティレベルを確保するため、適切な技術的および組織的措置を実施しています：

• 転送中および保存時のデータ暗号化
• 定期的なセキュリティ評価
• アクセス制御および認証措置
• データ保護に関する従業員研修

当社は、法的効果を生じさせる、またはお客様に同様に重大な影響を与える自動化された意思決定やプロファイリングを使用していません。

EU人工知能法（規則 (EU) 2024/1689）第50条に従い、本ウェブサイト上で以下のAIシステムが使用されていることをお知らせいたします：

システム別の詳細な透明性情報については、当社のAI透明性ページをご覧ください。

当社はGDPR第35条の基準に照らして処理活動を見直しました。現在、義務的なDPIAを要する処理活動はありません（特別なカテゴリのデータを大規模に処理しておらず、法的効果を伴う体系的なプロファイリングを行っておらず、公共エリアの大規模な監視も実施していません）。当社はこの評価を継続的に見直し、データ主体に高いリスクをもたらす可能性のある新たな処理についてはDPIAを実施いたします。

当社のサービスは18歳未満の方を対象としていません。当社は18歳未満の子供から故意に個人情報を収集することはありません。

当社のサービスには、サードパーティのウェブサイトへのリンクが含まれている場合があります。当社は、これらの外部サイトのプライバシー慣行について責任を負いません。各サイトのプライバシーポリシーを確認することをお勧めします。

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更については以下の方法でお知らせします：

• 本ページに新しいプライバシーポリシーを掲載
• 「最終更新日」の更新
• 重要な変更についてはメール通知の送信

本プライバシーポリシーを定期的に確認することをお勧めします。変更後も当社サービスを継続して使用することは、更新されたポリシーへの同意を意味します。