概要
- 当社は、サービスの提供と本ウェブサイトの運営に必要な情報のみを収集します。
- クライアントデータは当該クライアントの案件にのみ使用します。個人データを販売することは一切ありません。
- 苦情処理責任者に書面でご連絡いただければ、いつでもご自身のデータの開示・訂正・消去を請求できます。
当社について
本ポリシーは、TraCarta India Private Limited（以下「TraCarta」または「当社」）、CIN U63090HR2013PTC051042により発行されます。当社はインドで設立された会社であり、登録事務所はM-3/58, DLF City Phase 2, Gurugram, Haryana 122002にあります。
当社が利用方法を決定する個人データについて、当社は2023年デジタル個人データ保護法（以下「DPDP法」）に基づくデータ受託者（Data Fiduciary）として行動します。案件の遂行中にクライアントに代わって個人データを処理する場合、当社は当該クライアントのデータ処理者として、その指示に従います。また、2000年情報技術法、および適用される場合にはEU一般データ保護規則（GDPR）を遵守します。
収集する情報
お客様と当社との関わり方に応じて、以下の情報を収集する場合があります。
また、お客様とやり取りしたファイルと、その送信者・受信者の記録も保持します。
利用目的
- お問い合わせへの回答、照合レビューおよびご提案書の作成のため。
- 当社サービスの提供のため：航空会社の請求書の収集、申告との照合、クライアントが請求すべき額の取りまとめ。
- クライアントが利用を選択した場合にSkyBoardを運用し、クライアントが承認した者にのみアクセス権を付与するため。
- 採用応募の選考のため。
- 法務、税務、監査および規制上の義務を履行するため。
- 可能な限り集計情報を用いて、当社ウェブサイトおよびサービスを改善するため。
当社は、お客様の同意に基づき、またはDPDP法で認められた正当な利用（お客様が求めた契約の履行や法令遵守など）のために個人データを処理します。
テクノロジーとAIの利用
当社のシステムは航空会社の書類を自動で読み取り・照合し、スペシャリストが判断業務に集中できるようにしています。クライアントデータは当該クライアントの案件にのみ使用します。あるクライアントのデータを他のクライアントへのサービス提供に使用することはなく、第三者のAIモデルの学習のためにクライアントデータを共有することもありません。
請求に関するすべての適格性判断は、TraCartaのスペシャリストが確認します。詳しくは責任あるAIに関する声明をご覧ください。
共有先
当社は個人データを販売しません。必要な場合に限り、以下と共有します。
- Microsoft 365およびOneDrive：案件ファイルを安全に保存・処理・共有するために使用しています。MicrosoftはISO 27001およびSOC 2の認証を取得しており、保存時および転送時の暗号化を適用しています。
- 航空会社およびGST当局：請求書の取得やクライアントの請求の裏付けに必要な場合に、クライアントの指示に基づき共有します。
- 専門アドバイザーおよび監査人：守秘義務のもとで共有します。
- 当局：法令で求められる場合。
当社は、クライアントデータの処理を外部企業に委託していません。将来利用する事業者は、事前に当社が審査し、データ処理契約を締結します。インド国外でデータを保存または処理する場合は、インドの法律で認められる範囲に限ります。
保存期間
当社は、収集目的に必要な期間、または法令で求められる期間に限り個人データを保持します。
保護措置
当社は、社内の情報セキュリティ方針に定める安全管理措置により個人データを保護します。
- 転送時（TLS 1.2以上）および保存時（AES-256）の暗号化。
- 必要最小限の原則に基づくロールベースのアクセス制御と、重要システムへの多要素認証。
- 機密データへのアクセスログの記録と、年1回以上のアクセス権限の見直し。
- 毎月テストする暗号化バックアップにより、問題発生時にもデータを復元可能。
- 個人データを利用する新たなプロセスやシステムの導入前に、データ保護影響評価を実施。
- セキュリティ方針は毎年、経営幹部が見直し・承認。
当社の情報セキュリティ慣行はISO/IEC 27001に準拠しており、個人データはGDPRに沿って取り扱っています。
個人データ侵害が発生した場合、影響を受けるクライアントに不当な遅滞なく、該当する場合は72時間以内に通知し、法令に従い影響を受ける個人およびインドデータ保護委員会に届け出ます。
お客様の権利
DPDP法に基づき、お客様には以下の権利があります。
- 当社が保有するお客様の個人データとその利用方法の概要を入手する。
- 訂正、補完または更新する。
- 当社にとって不要となった場合、または同意を撤回した場合に消去させる。
- 同意したときと同じ容易さで、いつでも同意を撤回する。
- お客様に代わってこれらの権利を行使する者を指名する。
- 当社に、次いでインドデータ保護委員会に苦情を申し立てる。
当社がクライアントに代わってお客様のデータを処理している場合、ご請求を当該クライアントに回付することがあります。
苦情処理責任者
個人データに関するご質問、ご請求、苦情は下記までご連絡ください。
ご請求を速やかに受領確認し、法令で定められた期間内に回答いたします。
本ポリシーの変更
当社は本ポリシーを随時更新することがあります。冒頭の日付は最終更新日を示します。重要な変更は本ページで明示します。