Vita Liberta Corporate Services Provider LLC のプライバシーポリシー

ウェブサイト:www.vitaliberta.ae 

最終更新日: 2025年8月18日

1. 一般規定

1.1 本ポリシーは、2021年アラブ首長国連邦(UAE)個人データ保護法(第45号、以下「PDPL」)およびその執行規則(2023年内閣執行規則第44号を含む)に準拠して策定されています。

1.2 主な定義:

  • 個人情報取扱事業者:Vita Liberta Corporate Services Provider LLC(商業ライセンス番号:120672)、ドバイ首長国に登録。
  • 個人データ:識別された、または識別可能な自然人に関するすべての情報。
  • 処理:個人データに対して行われる収集、記録、保管、利用、開示、転送などのあらゆる操作。

2. データ処理の原則

2.1 当社は、PDPLに定められた以下の原則に従い、個人データを適正に取り扱います。

  • 合法性・公正性・透明性
  • 利用目的の限定
  • データの最小限化
  • 正確性の確保
  • 保管期間の制限
  • セキュリティおよび機密性の確保

3. 処理対象となるデータのカテゴリー

3.1. 基本データ:

  • 識別情報(氏名、生年月日、国籍)
  • 連絡先情報(住所、電子メールアドレス、電話番号)
  • 財務情報(支払い処理に必要な範囲に限る)

3.2 特別なカテゴリーのデータ(明示的な同意がある場合、または法令により義務付けられる場合に限り処理):

  • 生体認証情報
  • 犯罪歴に関する情報(規制当局からの要請がある場合に限る)

4. 処理の法的根拠

4.1 個人データの処理は、以下の法的根拠に基づいて行われます。

  • ユーザーとの契約の履行に必要な場合(PDPL第5条)
  • 法令上の義務を遵守するため(PDPL第6条)
  • ユーザーの明示的な同意がある場合(PDPL第7条)

5. データ主体の権利

5.1 PDPL第13条に基づき、ユーザーは以下の権利を有します。

  • 個人データにアクセスする
  • 不正確なデータを修正する
  • データの消去を要求する(「忘れられる権利」)
  • 処理を制限する
  • データのポータビリティ
  • 処理に異議を申し立てる
  • いつでも同意を撤回できます

6. 国際データ転送

6.1. PDPL第19条に従い、UAE外へのデータの転送は以下の場合にのみ許可されます。

  • 適切なレベルのデータ保護を備えた管轄区域
  • 適切な契約上の保護措置を提供する受領者
  • データ主体の明示的な同意がある場合

7. セキュリティ対策

7.1. 当社は、以下を含む厳格なセキュリティ対策を実施しています。

  • 転送中のデータの暗号化(TLS 1.2+)
  • ロールベースのアクセス制御
  • 定期的なセキュリティ監査
  • データ漏洩等のインシデント発生時の対応手順(PDPL第14条に基づく)

8. 個人情報保護管理者(DPO)

8.1. 当社が任命したデータ保護責任者(DPO)は以下の通りです。

9. 苦情処理手続き

9.1. データ処理に関する苦情は、まず当社legal@vitaliberta.comまでご連絡ください。

解決されない場合、UAE データ オフィスに苦情を申し立てる権利があります。

10. ポリシーの変更

10.1. 本ポリシーの変更は、発効の少なくとも30日前に当社のウェブサイトに掲載されます。重要な変更については、以下の方法でユーザーに通知されます。

  • メール通知
  • 当社のウェブサイト上の目立つバナー
  • このページの更新されたバージョン番号と日付