プライバシーポリシー

プロメトリック プライバシー ポリシー

最終更新日: 2023 年 9 月

一般情報

Prometric LLC は、米国デラウェア州の有限責任会社であり、主な事業所は 1501 South Clinton Street, Baltimore, Maryland 21224 USA にあります (以下、「会社」、「当社」または「当社」)。プロメトリックは、データ主体との関係に応じて、データ管理者またはデータ処理者として機能する場合があります。

このプライバシー ポリシー (「ポリシー」) は、受験者、クライアント、請負業者、およびパートナーに関する個人データの収集と処理に関する当社の慣行を説明するために、ここに記載されている原則に従って起草および実装されています。プロメトリックはプライバシーと個人データの尊重に特に注意を払い、本ポリシーと適用法を遵守することに努めます。

特に、当社は、以下を含む、当社が事業を展開するすべてのデータ保護法を遵守することに尽力します。

• 個人データの処理およびかかるデータの自由な移動に関する自然人の保護に関する 2016 年 4 月 27 日の欧州議会および理事会の規則 (EU) 2016/679、および指令 95/46/EC の廃止(一般データ保護規則) (「GDPR」);
• 2018 年カリフォルニア州消費者プライバシー法 (「CCPA」)、2020 年カリフォルニア州プライバシー権法 (「CPPA」) によって改正されたもの。
• 中華人民共和国の個人情報保護法 (「PIPL」);
• 当社が事業を展開するその他の関連するデータ保護規制。

「適用法」とは、関連する国のデータ保護法またはデータ保護に関連する適用される規制を指します。

「個人データ」とは、特定された、または特定可能な自然人に関するあらゆる情報を意味します。

「処理」とは、自動化された手段によるかどうかにかかわらず、収集、記録、整理、構造化、保管、適応または変更、検索、協議、使用、送信、頒布またはその他の方法で利用可能にすることによる開示、調整または組み合わせ、制限、消去または破壊。

1. どのような種類の個人データを収集しますか?

プロメトリックは、会社との関係および適用法に応じて、次の個人データを収集します。

• 名前、住所、電話番号、国固有の識別番号、電子メールアドレス、ログインおよびパスワード情報を含む連絡先詳細
• 生年月日
• 性別
• 候補者テストのスケジュールの詳細
• 受験者 ID 番号、受験した試験と時期、それらの試験に関連するスコア、試験または試験の特定のセクションが受験された回数など、テスト評価の詳細
• 試験スポンサーが受験者に要求する社会保障番号 (米国)
• お支払いおよび金融機関情報
• 居住地と国籍
• 写真
• サイン
• ビデオ録画
• 音声録音（法律で許可されている場合、および特定の管轄区域でのみ）
• 身分証明書、確認書類、または資格証明書類からの情報
• 候補テストパターン、テスト場所、テスト結果、プロメトリック Web サイトとアプリケーションの使用方法に関する情報を明らかにする要素を含む、取引および関係情報。

さらに、プロメトリックは、適用法で許可されているように、次のような特別なカテゴリの個人データを処理する場合があります。

• 生体認証 (指紋画像とテンプレート、顔画像とテンプレート)
• 受験者の受験施設のリクエストに関連する健康情報または医療データ
• 適用法で認められる人種または民族

2. 個人データはどのように収集されますか?

ほとんどの場合、プロメトリックはそのような個人データを個々のデータ主体から直接収集します。

ただし、その他の場合には、お客様をより深く理解するために、テストスポンサーまたはサードパーティのデータサプライヤーから情報を受け取る場合があります。受験者がプロメトリックの Web サイトにアクセスしたり、登録または試験を受けたり、当社のアプリケーションを使用したり、当社に連絡したりすると、当社は顧客サービスの目的で取引情報も収集します。

プロメトリックがモバイル アプリケーションを通じて収集したすべての個人データは、本ポリシーの条件に従って保護され、処理されます。また、当社からの通知の受信をオプトインしたユーザーにのみ、自動 (「プッシュ」) 通知も提供します。個人がプロメトリックに位置情報を提供したり、当社のモバイル対応アプリケーションを使用するためにプッシュ通知を有効にしたりする必要はありません。

生体認証データの収集

生体認証対応チェックイン システムとプロメトリックのリモート試験監督プラットフォーム (ProProctor として知られる) は、受験者の身元を確認しながら受験者のプライバシーを保護する方法で、試験プロセスのセキュリティと整合性を向上させるように設計されています。これらのテクノロジーは、本人確認、詐欺や虚偽表示の検出と防止、試験プロセスの完全性の維持、テスト センターや遠隔監視試験のセキュリティの向上を目的として使用されます。

3. なぜ私たちはあなたの個人データを収集するのですか?

プロメトリックは、テスト スポンサーに代わって、次の目的でお客様の個人データを収集します。

• テスト試験のスケジュール設定
• 本人確認
• テストと支払いの管理
• 顧客サービスリクエストの管理
• 権限のない候補者による不正行為や虚偽表示の検出と防止
• データ分析を実施してテストプロセスの整合性を維持する
• 受験者およびテストスポンサーへのテスト結果の報告
• 適用法に従ってマーケティング活動を実施する

サプライヤーおよびその他の第三者に対して、プロメトリックは次の目的で個人データを収集します。

• サプライヤーの管理および管理
• 請求書の処理
• サプライヤーのデューデリジェンスおよびその他の法的要件

4. 個人データの処理に関する法的根拠は何ですか?

個人データは通常、次の法的根拠に従って収集および処理されます。

• 特別なカテゴリの個人データの収集と処理に対するお客様の同意。
• 適用法により国境を越えたデータ転送が必要な場合は、お客様の同意。
• テストの登録とスケジュール設定、テストの管理、不正行為の防止、結果の処理を含む契約の履行。
• 請求書処理や金融口座管理などの正当な業務目的、事業継続を促進するためのバックアップ目的、テストセンター管理、事業計画、契約管理、お客様に提供する試験サービスの改善、既存の受験者への関連サービスや製品の提案、ウェブサイトのため管理、フルフィルメント、分析、セキュリティと不正行為の防止、コーポレート・ガバナンス、災害復旧計画、監査、およびレポート作成
• 法的または規制上の義務の遵守。

5. 個人データの開示

個人データは、提供されるサービスに関連する正当なビジネス上の理由で、または準拠法で許可または要求されている場合、他の当社関連会社、政府機関、または第三者と共有されることがあります。

当社は以下の場合に個人データを共有する場合があります。

• 子会社など当社グループ内
• 当社の関連会社および認定テストセンターと連携
• テストスポンサーやサービスプロバイダーなどのビジネスパートナーと協力してリクエストを促進し、サービスを向上させます
• 必要な場合、または当局から要求された場合、政府機関および公的機関と連携する

生体認証データは、次の場合にのみ第三者に開示される場合があります。

• 不正行為、不正なテスト、またはその他の受験者の不正行為の調査のみを目的とした、不正行為の疑いに関連する調査の場合。
• かかる要求を行う管轄および/または権限を有する規制当局、法律機関、または政府機関による法的要求に関連して。

当社は、準拠法の要求に応じて第三者と契約を締結し、個人データが本ポリシーおよびその他の適切な機密保持およびセキュリティ対策に従って確実に処理されるようにします。

6. 個人データはどのように保管されますか?

プロメトリックとの関係の性質および適用法に応じて、当社はお客様の個人データを、米国バージニア州アッシュバーンにあるサーバーを備えた安全な Oracle クラウド インフラストラクチャに保存します。

プロメトリックは、個人データを含むものを含む事業の過程で作成されるすべての記録の保持、保管、および破棄を目的として、包括的な記録管理プログラムおよび関連する保持スケジュールに従っています。また、地域に配置されたデータ サーバーに基づいてデータを分離するデータ管理戦略も導入しています。

適用法に従い、当社は、処理期間中、次の期間より短い期間、お客様の個人データを保管します。

• 最後のサービス、テスト、または評価の日から 5 年間。または
• 個人データが収集された目的の期限が切れた場合。または
• 個人データが収集された適用管轄区域の法律。

プロメトリックは、上記の目的に必要な期間を超えて個人データを保管しません。ただし、適用法を遵守するために必要な場合、またはその権利を保護または行使するために必要な場合、プロメトリックは個人データをより長く保持することがあります。

生体認証データの保存

コンピュータベースのテストセンターで収集されたすべての生体認証データは、欧州連合にあるプロメトリックの安全なデータセンターに安全に転送されて安全に保管され、収集された管轄区域の適用法に従って保管されます。生体認証データは、30 日間 Microsoft Azure に保存および保護されます。

7. 個人データの転送

場合によっては、第三者の使用には個人データの他国への転送が含まれる場合があります。当社のビジネスプロセスでは、多くの場合、当社とその関連会社との間で個人データを国際的に転送する必要があります。

個人データが EU/EEA 内で処理される場合、および個人データが第三者または適用法に従って十分なレベルの保護が提供されているとはみなされない国に開示される場合、当社は以下を保証します。

• EU 委員会によって承認される標準的な契約条項の実施。
• 当該移転を管理し、適用法に基づいて必要かつ適切なレベルの保護を確保するための、適切な組織的、技術的および法的保護手段の導入。
• 必要に応じて、転送の状況と第三国の法律を評価し、必要に応じてデータ転送の影響評価を完了して、補足措置の実施が必要かどうかを判断します。

EU/EEA 内で処理されない個人データの場合、および個人データがデータ主体の管轄区域外にある第三者に開示される場合、当社は、以下を含む適切な法的メカニズムを導入することにより、個人データを保護するために必要な保護手段が確実に講じられるようにします。関連する標準的な契約条項として、および/またはデータ主体から適切な同意を得る。これらのメカニズムは、国および関連する適用法によって異なる場合があります。

8. あなたの権利は何ですか?

管轄区域および適用法に応じて、お客様は個人データに関して次の権利を有する場合があります。

• アクセスする権利
• 是正の権利
• 消去する権利
• 処理を制限する権利
• 処理に異議を唱える権利
• データポータビリティの権利

• あなたの個人データが死後にどのように使用されるかを決定する権利

かかる権利の行使は、準拠法および監督当局からの関連ガイダンスによって定められた制限の対象となります。

お客様の権利を行使するために、データ主体は「当社への連絡方法」セクションに記載されているように当社に連絡することができます。当社は、リクエストに応じるために身元証明を求める場合があります。当社がお客様の要求（拒否または制限）に応じられない場合、当社はその決定を書面で正当化します。

カリフォルニア州のプライバシー権

カリフォルニア州民法第 1798 条では、カリフォルニア州の居住者が、確立されたビジネス関係を持つ企業に対し、企業がダイレクト マーケティング目的で第三者と個人データを共有することに関する特定の情報の提供を求めることが認められています。プロメトリックは、カリフォルニア州の消費者の個人データを、同意なしにマーケティング目的で第三者と共有することはありません。あなたが試験受験者の場合、プロメトリックはあなたの個人データを試験スポンサーに提供し、試験スポンサーはその情報を独自のプライバシー ポリシーに従って使用することがあります。

9. あなたの個人データをどのように保護しますか?

プロメトリックは、すべての個人データをセキュリティインシデントや不正開示、より一般的には個人データ侵害から保護するために、技術的、物理的、および管理上の保護手段など、さまざまなセキュリティ対策を実装しています。これらのセキュリティ対策は業界で適切なセキュリティ標準として認識されており、特にアクセス制御、パスワード、暗号化、消去の厳格な制限時間、ロギングメカニズム、定期的なセキュリティ評価が含まれます。

お客様の個人データに影響を与える可能性のある個人データ侵害が発生した場合、プロメトリックはインシデント対応計画に従い、データ主体へのリスクを軽減するために速やかに適切な措置を講じます。このような措置には、適切な監督当局および影響を受けるデータ主体への通知が含まれる場合があります。同時に、適用法 (つまり、GDPR または PIPL) で義務付けられているインシデントの関連詳細および緩和策の提供も含まれます。

プロメトリックの情報セキュリティ プログラムは、セキュリティ、データのプライバシーと保護に関して利用可能な最高のベンチマークを満たしているか、それを超えていることを確認するために、複数のサードパーティ組織によって年に数回レビューされます。さらに、従業員および請負業者は、悪用、紛失、または不正アクセスの既知または疑いのある事例を速やかに報告する義務があります。

10. 中華人民共和国個人情報保護法 (「PIPL」) に基づく個人データの処理

このセクションは、個人データが中華人民共和国 (PRC) の国境内にある場合、または個人データが中国にある当社のいずれかによって処理される場合に適用されます。

PIPL の第 13 条に従って、個人データは次の目的で収集される場合があります。

• 個人の同意に基づく。
• 契約の履行のため、正当なビジネス上の利益のため。
• 法定の義務と責任、または法定の義務を履行するため。
• 公開されているデータを処理するため。
• 法的要件を満たすため。

PIPL の第 23 条に定められた要件および第 4 条に記載された内容に従って、(1) 該当する場合はお客様の具体的な同意がない限り、または (2) 以下の条件を満たす場合を除き、お客様の個人データの第三者への転送および共有は行われません。準拠法に基づく法定義務。

このポリシーに規定されている目的に基づいて、個人データは処理のためにお客様の居住地以外の国または地域に転送される場合があります。その際、当社は適用法に従って個人データのセキュリティを保護します。これには、アクセス制御、パスワード、暗号化標準、保持期間の厳格な制限、ロギングメカニズム、および定期的なセキュリティ評価の実装が含まれますが、これらに限定されません。

当社は、お客様の個人データを中国国外に転送する前に、PIPL 第 39 条に従って国境を越えたデータ転送についてお客様に十分に通知し、以下の内容をお客様に通知して同意を得ます: 送信受信者の名前、連絡先情報、処理の目的、処理方法、個人データの種類、および PIPL に基づく権利を行使できる方法と手順を思い出させてください。これを行うには、明示的かつ個別の同意を求めます。

個人データが中国国外に転送される場合、当社は必要に応じて、適用法に従って国境を越えたデータ転送リスク評価を実施します。

PIPL では、機密個人データは、生体特徴、宗教的信念、特別に指定された地位に関する情報を含め、一度漏洩または違法に使用されると、容易に自然人の尊厳を傷つけ、個人または財産の安全に重大な危害を与える可能性がある個人データとして定義されています。 、医療健康、金融口座、個人の位置追跡など、および 14 歳未満の未成年者の個人データ。

PIPL に従い、セクション 2 で詳述するように、機密個人データの処理は個人の個別の同意を条件とし、特定のビジネス関連の目的で行われます。

プロメトリックは、親またはその他の保護者の別途の同意がない限り、14 歳未満の未成年者から個人データを収集しません。当社は、親の同意を求めるため、または子供を保護するために、適用される法律および規制に従い、法律で許可されている範囲でのみ、子供に関する個人データを使用または開示します。

個人データ侵害が発生した場合、データ主体の個人データの権利を侵害した場合、プロメトリックは、以下に基づいてデータ管理者が負う管理責任、刑事責任、またはその他の法的責任を損なうことなく、データ主体に対して民事責任を負うものとします。 PIPL。

11. プライバシーポリシーの変更

当社は、新しいまたは異なるプライバシー慣行に準拠するために、ポリシーを更新する必要がある場合があります。このポリシーの更新版は、適切なチャネルを通じて利用可能になり、発効日以降に収集されたデータに適用されます。

12. お問い合わせ方法

本ポリシーに関するお問い合わせ、ご意見、ご懸念がある場合、または個人データに関連する適用法で許可されているプライバシー権を行使する場合は、当社のデータ保護責任者（次のアドレス）までご連絡ください: joseph.srouji@contractor.prometric.com

次のリンクをクリックして、フォームの必須フィールドをすべて入力して、個人データに関連するリクエストを送信することもできます:個人データ リクエスト

次の宛先にメールでご連絡いただくこともできます。

プロメトリック プライバシー プログラム マネージャー
プロメトリック LLC、1501 South Clinton Street
21224 米国メリーランド州ボルチモア

プロメトリックの内部苦情処理を完了した後、受験者が解決策に満足できない場合は、米国に本拠を置く裁判外紛争解決プロバイダーであるグレーター メリーランド州ベター ビジネス ビューロー (「BBB」) に苦情を申し立てることができます。

BBB ウェブサイト: http://www.bbb.org/greater-maryland/

BBB 電話: 410-347-3990

BBB ファックス: 410-347-3936

データ主体はまた、関連する管轄区域の監督当局に直接苦情を申し立てる権利を有し、または適用法に従って法的措置を講じることもできます。