プライバシーポリシー
目的および適用範囲
本プライバシーポリシーは、KLC Lawが本ウェブサイトの利用者から取得する個人情報について、その安全性、機密性およびプライバシーを保護するための当事務所の方針を定めるものです。
KLC Lawは、個人情報の取扱いに関して高い説明責任を維持し、British Columbia Personal Information Protection Act（以下「PIPA」といいます）およびCode of Professional Conduct for British Columbiaに基づく適用可能な義務を遵守するよう努めます。
PIPAは、事業者による個人情報の収集、利用および開示に関する規則を定めています。また、Code of Professional Conduct for British Columbiaは、弁護士と依頼者間の守秘義務、ならびに依頼者の情報および記録の安全な管理などについて定めています。
本プライバシーポリシーは、klclaw.ca（以下「本ウェブサイト」といいます）およびKusuhara Law Corporationがカナダから運営し提供する関連デジタルプラットフォームに適用されます。
本プライバシーポリシーにおける「KLC Law」「当事務所」「当社」または「当方」とは、Kusuhara Law Corporationを指します。本プライバシーポリシーでは、本ウェブサイトの利用者からオンラインで収集する個人情報について、その収集、利用、開示、保管および保護の方法を説明します。
「個人情報」とは
PIPAにおいて「個人情報」とは、識別可能な個人に関する情報をいいます。ただし、PIPAで定義される連絡先情報および業務成果物情報は、個人情報に含まれません。
利用者は、個人情報を直接提供することなく本ウェブサイトを閲覧し、利用することができます。ただし、当事務所は、利用者が自発的に提供する情報または当事務所とのやり取りによって生じる情報を収集する場合があります。これには以下が含まれます。
- お問い合わせフォームまたは相談受付ポータルを通じて提供される情報
- 氏名、住所、メールアドレスおよび電話番号などの本人確認情報および連絡先情報
- 利用者が提供する法的問題の概要
- デバイス識別子、IPアドレス、閲覧履歴、ログデータ、CookieおよびSDKデータなどの技術情報および利用情報
- お問い合わせ、ご意見およびアンケートへの回答を含む通信内容
- マーケティングに関する設定および同意の記録
収集の目的および収集の制限
PIPAに基づき、当事務所による個人情報の収集、利用および開示は、合理的な者がその状況において適切であると判断する目的の範囲に限定されます。
当事務所は、利用者の同意を得た場合、またはPIPAその他の適用法令により同意なく行うことが認められている場合もしくは義務付けられている場合に、個人情報を収集、利用または開示することがあります。
KLC Lawは、特定された目的を達成するために合理的に必要な範囲に限り、個人情報を収集、利用および開示します。
当事務所は、以下の目的で個人情報を収集する場合があります。
- お問い合わせフォームおよび相談内容を受領し、確認するため
- 本ウェブサイトの分析を行い、パフォーマンスおよび利用者体験を改善するため
- 利用者の同意を得たうえで、当事務所のサービスおよび関連情報を提供するため
- 当事務所のサービスおよび本ウェブサイトを提供、維持および改善するため
- 不正行為の可能性を検出し、防止するため
- 法令上、規制上および契約上の義務を履行するため
同意
同意が必要な場合、KLC Lawは、個人情報を収集、利用または開示する前に利用者の同意を取得します。同意の方法は、状況および情報の機密性に応じて異なる場合があります。
利用者は、法令上または契約上の制限および合理的な通知期間に従い、いつでも同意を撤回することができます。ただし、同意を撤回した場合、当事務所が一部のサービスを提供し、または特定の依頼に対応できなくなる場合があります。
KLC Lawは、適用されるカナダのプライバシー法、専門職上の義務または裁判所の命令により認められ、または義務付けられる場合、個人情報を保管または開示することがあります。
利用および開示の制限
KLC Lawは、利用者から追加の同意を得た場合、またはPIPAその他の適用法令により認められ、もしくは義務付けられている場合を除き、収集時に特定した目的以外の目的で個人情報を利用または開示しません。
個人情報は、法令により認められ、または義務付けられる場合に開示されることがあります。例えば、KLC Lawは、有効な裁判所命令、召喚状または捜索令状に基づき、適用される専門職上の義務および法的特権に従って個人情報を開示する必要が生じる場合があります。
外部サービスの利用および国外での情報処理
KLC Lawは、本ウェブサイトおよび当事務所のサービスを運営するため、ホスティング、決済処理、アクセス解析、通信またはカスタマーサポートなどを提供する外部事業者を利用する場合があります。
外部事業者が個人情報を取り扱う場合、その取扱いは、委託された業務を遂行するために必要な範囲に限定されます。当事務所は、外部事業者に対し、適用法令および契約に基づく適切な守秘義務ならびに安全管理措置を講じるよう求めます。
個人情報は、カナダ、日本、米国またはその他の国もしくは地域において処理または保管される場合があります。カナダ国外で処理または保管される個人情報については、現地の法令に基づき、裁判所、法執行機関その他の公的機関から開示を求められる可能性があります。
当事務所は、必要に応じて、契約上、組織上および技術上の措置を講じ、適用されるカナダのプライバシー法令に沿った個人情報の保護に努めます。
当事務所が取得した個人情報を、第三者に販売することはありません。
保管および廃棄
個人情報は、収集目的を達成するため、または適用される法令上、規制上、契約上もしくは専門職上の義務を履行するために合理的に必要な期間に限り保管されます。
個人に直接影響する決定を行うために個人情報を利用した場合、KLC Lawは、PIPAの定めに従い、当該決定後少なくとも1年間、その情報を保管します。
個人情報が不要となった場合、当事務所は、適用される法令上および専門職上の記録保存義務に従い、安全な方法で当該情報を破棄、削除または匿名化します。
情報の正確性
当事務所は、収集、利用または開示する個人情報が、個人に直接影響する決定に使用される場合、または他の組織に開示される可能性がある場合、当該情報の正確性および完全性を確保するために合理的な努力を行います。
利用者は、当事務所に情報を提供するにあたり、提供する情報が正確かつ完全であることを確認する責任を負います。
利用者は、当事務所が管理する個人情報の誤りまたは欠落について訂正を求めることができます。当事務所が訂正依頼を合理的であると判断した場合、情報を訂正し、PIPAにより義務付けられる場合には、訂正前の1年間に当該情報を開示した組織へ訂正後の情報を送付します。
訂正依頼に応じて情報を訂正しない場合、適用法令の定めに従い、訂正依頼があったものの訂正されなかった旨を当該情報に付記します。
個人情報の安全管理
KLC Lawは、個人情報への不正なアクセス、収集、利用、開示、複製、変更、廃棄または破壊を防止するため、合理的な管理上、物理上および技術上の安全管理措置を講じます。
安全管理措置は、情報の機密性に応じて設定され、通信時および保存時の暗号化、アクセス制御、サービス提供者の審査ならびに継続的なセキュリティ評価などが含まれる場合があります。
プライバシー侵害が重大な損害を生じさせる現実的な危険をもたらし、PIPEDAその他の適用法令により通知が義務付けられる場合、当事務所は、実行可能な限り速やかに、適切なプライバシー監督機関および影響を受ける個人へ通知します。
プライバシー侵害の疑いがある場合、適用されるプライバシー法令、専門職上の義務および関連するガイダンスに従って調査および対応を行います。
個人情報へのアクセス権
利用者は、PIPAに定められる例外に従い、当事務所が管理するご自身の個人情報へのアクセスを請求することができます。
また、利用者は、ご自身の個人情報がどのように利用されたか、および当該情報が開示された個人または組織についての情報を請求することができます。
アクセス請求は書面で提出する必要があります。当事務所は、個人情報へのアクセスを認める前に、合理的な方法による本人確認を求める場合があります。
当事務所は、PIPAに基づき回答期間の延長または停止が認められる場合を除き、アクセス請求を受領してから30日以内に回答します。
PIPAにより、請求された情報の全部または一部へのアクセスを拒否することが認められ、または義務付けられる場合、当事務所は、拒否の理由および利用可能な今後の手続を記載した書面による通知を提供します。
ご依頼・お問い合わせ・苦情
KLC Lawによる個人情報の取扱いに関するご依頼、ご質問または苦情については、以下のメールアドレスから当事務所のPrivacy Officerまでお問い合わせください。
個人情報に関する苦情または依頼へ対応する前に、本人確認をお願いする場合があります。
本ポリシーの改定
本プライバシーポリシーは、法令、規制、技術または事業運営上の変更を反映するため、定期的に改定される場合があります。
改定後の内容は、新しい発効日とともに本ページへ掲載します。法令により義務付けられる場合には、追加の通知を行い、または改めて同意を取得します。
ケベック州法25に関する追加条項
ケベック州の民間部門における個人情報保護に関する法律が、KLC Lawによる個人情報の取扱い（ケベック州居住者に関する個人情報を含みます）に適用される範囲において、以下の追加条項が適用されます。
プライバシー影響評価
ケベック州の適用法令により義務付けられる場合、個人情報を取り扱う情報システムまたは電子サービス提供システムの取得、開発もしくは再設計を伴うプロジェクトについて、プライバシー影響評価を実施します。
国外への情報移転
ケベック州法が適用される場合、個人情報をケベック州外へ移転する前に、情報の機密性、利用目的、適用される保護措置および移転先法域の法的枠組みなどの関連要素を評価します。
当該評価により適切な保護が確保されると判断された場合に限り、必要に応じて適切な契約上の保護措置を講じたうえで、個人情報をケベック州外へ移転します。
透明性および自動処理
個人情報の自動処理のみに基づいて決定が行われ、かつケベック州法が適用される場合、当事務所は、法令により義務付けられる通知および情報を提供し、影響を受ける個人が決定を再検討できる担当者に意見を提出する機会を提供します。
個人に認められる追加の権利
ケベック州の適用法令に定められる条件および例外に従い、個人には、検索結果からの除外または情報拡散の停止、訂正、所定の場合における削除ならびにデータポータビリティなどに関する追加の権利が認められる場合があります。
サービス提供者との契約
ケベック州の適用法令により義務付けられる場合、サービス提供者との契約には、守秘義務、許可される利用目的、安全管理措置、事故発生時の通知、情報の保管ならびに個人情報の返却または破棄に関する適切な条項を定めます。
ケベック州におけるプライバシー権の詳細については、Commission d’accès à l’information du Québecの公式ウェブサイトをご確認ください。 www.cai.gouv.qc.ca