採用候補者向けプライバシーポリシー

最終更新：年 2 月 13 日

1.　一般情報

1.1　Brazeのご紹介

1.2　プライバシーに関する当社の約束

1.3　本ポリシーの適用範囲

2.　データの収集及び利用

2.1　データの収集

2.2　本個人データの利用

2.3　本個人データの第三者との共有及び開示

3.　国際移転、セキュリティ及びデータ保持

3.1　米国及びそれ以外の国における個人データの処理

3.2　セキュリティ

3.3　データ保持

4.　貴方のプライバシー権

4.1　貴方のプライバシー権の行使

5.　本個人データの処理の法的根拠

6.　カリフォルニア州居住者である本候補者のための重要な情報

6.1　貴方のカリフォルニア州プライバシー権

6.2　個人情報の販売及び共有

6.3　当社が収集する個人情報の種類及びデータが共有される第三者

6.4　機微個人情報及び匿名化されたデータ

7.　その他の重要な情報

7.1　本ポリシーの変更

7.2　未成年者

7.3　貴方の義務

7.4　当社への連絡方法

1.　一般情報

1.1　BRAZEのご紹介

Brazeは、ニューヨークに本社があり、グローバルに展開する米国の会社です。本ポリシーにおいて「Braze」又は「当社」とは、Braze, Inc.及び関係するBrazeの関連会社を指します。

Brazeは、世界中の企業に対してライフサイクルエンゲージメントプラットフォームを提供し、主に、電子メール、SMS、モバイル及びウェブプッシュ通知、並びに、アプリ内／ブラウザ内メッセージ等のファーストパーティーチャンネルを通じて、ライフサイクルマーケティングキャンペーンをパーソナライズし、自動化するためにファーストパーティーデータを活用することにより、ブランドとその顧客との間の関係を強化することを支援します。

Brazeに関する他の情報は、www.braze.comでご覧いただけます。

1.2　プライバシーに関する当社の約束

貴方のプライバシーは、当社にとって重要事項であり、貴方の信用を維持することは、当社の最優先事項の一つです。この採用候補者向けプライバシーポリシー（以下「本ポリシー」といいます。）では、当社が、Brazeでの就職に応募された個人に関する又は当該個人を特定するデータ（以下「本個人データ」といいます。）をどのようにして収集し、利用するかについて説明しています。また、プライバシーに係る権利に関する情報、これらの権利の行使方法及びご質問がある場合に当社に連絡する方法についても記載しております。

1.3　本ポリシーの適用範囲

適用範囲に含まれるもの

本ポリシーは、Brazeによる採用目的での本個人データの利用に対して適用されます。Brazeでの就職に興味があり、応募し、又は勧誘された個人（以下「本候補者」といいます。）は、当社が本個人データをどのように利用するかを理解するために本ポリシーをお読みください。

上記処理活動については、Brazeが、どの本個人データを処理し、当該本個人データをどのような方法で、どのような理由で処理するかを決定する者（以下「データ管理者」といいます。）になります。

適用範囲に含まれないもの

Brazeウェブサイトプライバシーポリシーにおいて、本候補者の採用活動以外の、Brazeがデータ管理者となる当社の処理活動を説明しています。

当社がお客様のために処理する本個人データについては、当社のお客様との契約に定められるプライバシーに関する約束が適用され、本ポリシー又はBrazeウェブサイトプライバシーポリシーの適用範囲には含まれません。

加えて、当社が管理するウェブサイトには、第三者が管理する他のウェブサイト、アプリケーション及びサービスへのリンクが含まれることがあります。当該第三者のサイト及び／又はサービスにおけるプライバシー及びデータセキュリティ対策については、本ポリシーではなく、これら第三者のプライバシーステートメントが適用されます。

本ポリシーは、雇用契約等を形成せず、又はその一部を構成するものでもありません。

2.　データの収集及び利用

2.1　データの収集

当社がデータを収集する方法及び場所

Brazeは、当社での就職に応募し、又はBrazeが掲載した募集情報を閲覧若しくは共有する本候補者から本個人データを収集します。

Brazeは、本候補者の本個人データを、以下を含む様々な情報源から収集します。

• 求職申込書、送付状、やり取り、並びに、面接中及び採用手続中に共有するものを通じて本候補者から。

• 人材紹介会社及び人材採用担当者から。

• 紹介者及び職務上の推薦者から。

• 身元調査その他の審査業務を提供する者から。

• 教育機関から。

• SNS及び専門家向けネットワーク上のプロフィール並びにその他の公表されている情報源から。

• Brazeの人員から。

• 当社がwww.braze.com/careersで運営する採用ウェブサイト（以下「採用サイト」といいます。）又はその他のオンライン上の採用ページを貴方が利用するに際し、当社及び当社のサービス提供者が収集するオンライン行動情報から。

当社が収集するデータの種類

当社が収集する本個人データには以下が含まれますが、これらに限られません。

• 連絡先情報‐自宅住所、電話番号、電子メールアドレス又はSNS上のユーザー名等

• 求人申込資料、紹介者又は人材採用担当者からの情報‐貴方の求人申込書、履歴書若しくはCV、送付状、文章のサンプル、推薦状、職歴書、学校の成績証明書、従前の雇用主に対して義務を負うか否か、並びに、その他紹介者又は採用担当者が貴方について提供する情報及び貴方が当社に提供する情報等

• 学歴情報‐出身校、卒業年月日、GPA、取得学位、及び専攻分野等

• 専門的資格‐免許、許可、会員及び認証等

• 応募手続からの情報‐電話画面又は面接からの録画又は録音、採用手続における評価及び結果、雇用に係る交渉、Brazeが手配した交通の手配、並びに、面接に関連する費用及び償還等

• 貴方の身元及び雇用適格性を確認するために必要な情報‐在留資格、ビザ又は就労許可情報、並びに、社会保障番号、運転免許証、パスポート等の政府発行の身分証明に係る情報等

• 略歴情報‐氏名、ジェンダー、ジェンダー区別のある代名詞、誕生日、年齢、人種／民族、性別、ジェンダーアイデンティティ、兵役経験、市民権、職歴、推薦者、言語能力、学歴の詳細、並びに、求職、キャリアネットワーキング又はSNSサイトを通じて貴方が公表する情報等

• 身元調査情報‐身元、犯歴及び／又はその他の調査を完了するために必要な情報（法令上許される場合）、並びに、これらの調査の過程で得られた情報等

• 宿泊の依頼を理解し、検討するために必要となる情報‐可能性のある障害及びその他の健康状態

• ワクチン及び健康情報‐Covid 19ワクチン接種状況及びその他の疫病管理計画に関連する情報（関係があり、法令上許され、又は要求される場合）

• 電子及びインターネット関連情報‐当社の採用システム及びウェブサイトの利用によるIPアドレス、Cookie及び類似の技術等

• その他貴方が当社に提供する情報

一定の場合に、当社は、適用法令を遵守する目的で貴方に追加的な情報を依頼することがあります。Brazeは、必ずしも上記に列挙されるすべての種類の本個人データをすべての本候補者から収集するわけではなく、また、適用法令によって禁止される本個人データを収集しません。

2.2　本個人データの利用

当社は、以下に列挙する採用及びその他の事業上の目的、貴方の本個人データを利用します。

• 例えば以下の一般的な採用管理

• 採用サイト及びその他本ポリシーが掲載されるサイトの運営

• 本候補者の勧誘、面接及び評価

• 身元調査の実施、貴方から提供された情報の確認及びその他の雇用前審査（法令で許容される場合）

• 当社のアプリケーション及び採用プロセスの分析及び向上

• 障害又は健康状態への適応

• 職をオファーした場合の雇用契約書の作成

• 貴方の採用、当社で働く機会又は採用サイトについて、及び、適用のある条件又はポリシーについての貴方とのやり取り

• 社内研修等その他の業務運営

• 例えば以下のような法的、コンプライアンス上又はセキュリティ上の目的

• 該当する場合には、報告又は機会均等監視義務等の法的又はその他の義務の遵守又は遵守の監視

• 召喚状又は政府当局からの要請に応じる等、適法な要請又は法的手続の遵守

• 当社、貴方又は第三者の権利、安全及び財産の保護

• 詐欺的、有害、不正、非道徳的若しくは違法な活動又は当社のポリシー若しくは手順に違反する行為の調査又は阻止

• 分析　当社が当社の採用及び事業目的を分析するために利用する、集約かつ匿名化されたデータの作成

2.3　本個人データの第三者との共有及び開示

当社は、以下の第三者と以下の目的で本個人データを共有し、開示することがあります。

• 当社のサービス提供者　求人掲示板、採用担当者、面接及び試験サービス／ツール、雇用前審査、弁護士、会計士等の専門家アドバイザー、面接のための渡航予約及び費用払戻し、引っ越し、並びに、採用分析等、当社に対し、当社が採用手続を管理し、業務を運営することを補助するサービスを提供する会社。

• 政府当局及び法執行機関　第2.2条（本個人データの利用）の「法的、コンプライアンス上又はセキュリティ上の目的」の項目で説明される、政府当局、法執行機関、裁判所等。

• 企業取引の参加者　会社分割、合併、統合、買収、再編若しくは資産譲渡、又は、倒産若しくは解散の場合等、当社が貴方の本個人データを含む当社の事業又は資産の一部又は全部を譲渡、移転又はその他共有する取引の当事者。

• 専門家アドバイザー　コンサルティング及び法的サービスを提供する弁護士及び移民アドバイザー等の専門家アドバイザー。

3.　国際移転、セキュリティ及びデータ保持

3.1　米国及びそれ以外の国における個人データの処理

Braze, Inc.は米国内にあり、当社のグループ会社はシンガポール、ドイツ、日本、カナダ、フランス、オーストラリア、インドネシア、英国及びアイルランドで事業を行っています。Brazeは、これらの国々で主に事業を行うベンダー及びパートナーと協業します。当社は、時には当社が事業を行う世界中のその他の国のベンダー及びパートナーと協業することがあります。すなわち、当社が貴方の本個人データを収集した場合、当社はこれらの国において本個人データを処理することがあります。これらの国のデータ保護法令は、貴方の国の法令とは異なる（あるいは、場合によってはより保護の程度が弱い）場合がありますが、当社は、適切な予防対策及び国際移転の仕組み（例えば、データプライバシーフレームワーク又はEU標準契約条項）を採用しています。また、当社は、当社が委託された本個人データをより確実に保護できるよう、いくつも補充的な措置を講じています。

Braze, Inc.は、適用がある場合、該当する場合に応じて、データプライバシーフレームワーク（以下で定義します。）に依拠して、欧州連合、英国及びスイスから米国に移転された本個人データの収集、利用及び保持に関し、米国商務省が定めるEU-米国データプライバシーフレームワーク、EU-米国データプライバシーフレームワークの英国への拡張及びスイス-米国データプライバシーフレームワーク（以下、総称して「データプライバシーフレームワーク」といいます。）を遵守します。詳細については、当社のデータプライバシーフレームワーク通知をご覧ください。

米国以外への移転については、Brazeは、英国又は欧州経済地域（以下「EEA」といいます。）からその他の第三者国への本個人データの移転に際し、2021年EU標準契約条項を含む、代替的な移転の仕組みに依拠することがあります。

3.2　セキュリティ

当社は、貴方の本個人データのセキュリティ、秘密性及び完全性を保護するための技術上、組織上及び管理上のセキュリティ措置を講じています。但し、インターネット及び情報テクノロジーにおいてセキュリティリスクは内在するものであり、当社は貴方の本個人データのセキュリティを保証することはできません。

3.3　データ保持

当社は、貴方から収集した本個人データを、（上記第2.2条（本個人データの利用）に記載する目的に関連する）適法な事業上の必要性が継続している限り保持します。当社は、本個人データを処理する目的、処理される貴方の本個人データの量、性質及び機微性、貴方の本個人データの不正利用又は不正開示によって害が生じる可能性、並びに、他の手段によって処理の目的を達成できるか否かを基準に、また、適用のある法的要件（適用のある消滅時効）を基準に、本個人データの適切な保持期間を定めます。当社は、貴方の本個人データを処理する継続した適法な事業上の必要性がない場合、当該データを消去若しくは匿名化します。

4.　貴方のプライバシー権

4.1　貴方のプライバシー権の行使

貴方には、適用法令に基づき、当社が貴方の本個人データに関連して一定の行為を行うよう要請する権利が認められる場合があります。すべての法域においてプライバシー権が付与されるわけではありませんので、貴方に当該権利が認められるか否かや、当該権利の性質については、貴方の所在地、居住する国、州又は場所等の複数の要素によって判断されます。プライバシー権には以下が含まれる場合があります。

情報：貴方は、当社が収集する本個人データの種類、当社がこれを収集する情報源の種類、当社がこれを処理する目的及び当社がこれを開示する第三者の種類について、情報を要請することができる場合があります。

アクセス：貴方は、当社が保有する貴方に関する本個人データへのアクセスを要請することができる場合があります。

訂正／修正：貴方の本個人データが不正確又は不完全である場合、貴方は訂正又は修正を求めることができる場合があります。

消去／削除：貴方は、当社に貴方の本個人データの消去を求めることができる場合があります。

制限：貴方は、貴方の本個人データの当社による利用を制限するよう求めることができる場合があります。

異議：貴方は、貴方の本個人データの処理について異議を申し立てることができる場合があります。

可搬性：貴方は、構造化された一般的に使用される機械で判読可能な形式で、貴方の本個人データの写しを要請することができる場合があります。

自動的意思決定：貴方は、法的又は類似の効果をもたらす場合、自動化された処理のみに基づく意思決定の対象とならないよう要請することができる場合があります。当社は、採用プロセスにおいては、法的又は類似の効果をもたらす自動化された意思決定を使用しません。

貴方が上記の要請のいずれかを行いたい場合、このフォームにご記入ください。当社は、該当するデータ保護に関する権利の行使を望む個人からの要請に対応します。貴方が本個人データへのアクセスを求める場合等の一定の権利については、当社は貴方の身元を確認する必要があります。適用法令において許容され、又は義務付けられる場合、当社は、貴方の身元を確認するために貴方の身分証明書を提示することを求めることがあります。また、貴方は、適用法令で禁止される差別的待遇及び報復を受けることなく、該当するプライバシー権を行使することができます。これらの権利は絶対的なものではなく、一定の場合、法令で許容される範囲で、当社は貴方の要請を断り、又はその一部を断る場合があります。

貴方は、当社による貴方の本個人データの収集及び利用について、データ保護当局に対して苦情を申し立てることができます。詳しくは、貴方の地域の監督当局にお問い合わせください。貴方のプライバシー権について質問がある場合、[email protected]まで電子メールでお問い合わせください。

5.　本個人データの処理の法的根拠

貴方が、貴方の本個人データを当社が処理するにあたって法的な根拠が必要となる地域からの本候補者である場合、貴方には本条が適用されます。

当社が上述した本個人データを収集及び利用する法的根拠は、該当する本個人データ及び当社がこれを収集した具体的な背景によることになります。

通常、当社は、収集することに貴方が同意している場合、貴方との契約を履行するために本個人データが必要な場合、又は処理することにつき当社に正当な利益があり、貴方のデータ保護に係る利益又は基本的な権利若しくは自由が優越しない場合に限り、貴方から本個人データを収集します。場合によっては、当社が貴方から本個人データを収集する法的義務を負うこと、又はその他貴方若しくは第三者の重大な利益を守るために本個人データが必要となることがあります。

当社が貴方について収集する情報には、適用のあるデータ保護法令に基づき特殊な種類のデータ又は機微個人データ（すなわち、病状若しくは健康状態、人種若しくは種族的出身、政治的意見、宗教的若しくは哲学的信条、組合員であることを特定する個人データ、又は、個人の性生活若しくは性的指向を特定する情報。）を構成する情報が含まれる場合があります。当社は、法域ごとに異なる様々な理由でこれらのデータを処理します。例えば、当社は、差別禁止法や法令上の報告義務を遵守するため、雇用機会の均等性を監視するため、又は、対応を要する障害を理解するために必要な範囲で、これらのデータを処理することがあります。当社は、当該処理が法令上義務付けられる場合、又は、適用のあるデータ保護法令において、異なる法的な根拠に基づいて同意を得ずにこれらのデータを処理することが明示的に認められている場合（例えば、労働法分野における当社の義務を履行する場合等）を除き、貴方の同意を求めることなく、これらのデータを利用し、第三者に開示し、又はその他処理することはありません。上記の同意のお願いの際に、当社は、当該データを利用する目的を明示します。求められた同意を与えるか否かは任意であり、貴方が決定することができます。

6.　カリフォルニア州居住者である本候補者のための重要な情報

貴方がカリフォルニア州の居住者である場合、本ポリシーの他の部分に加えて本第6条が適用されます。当社の事業運営においてカリフォルニア州居住者の個人情報（以下で定義されます。）がどのように収集、利用及び共有されるか、並びにカリフォルニア州居住者が当該個人情報について有する権利についてより詳細な情報を提供します。この第6条において、「個人情報」とは、2018年カリフォルニア州消費者プライバシー法（2020年カリフォルニア州プライバシー権法による改正を含みます。）（以下「CCPA」といいます。）において定義された意味を有します。但し、このステートメントは、CCPAの対象範囲から除外されている情報については適用されません。

6.1　貴方のカリフォルニア州プライバシー権

貴方は、カリフォルニア州居住者として、第4.1条（貴方のプライバシー権の行使）に説明されるとおり、情報、アクセス、訂正／修正、消去／削除及び差別されない権利を有します。また、貴方には、個人情報の「販売」又は「共有」からオプトアウトできる権利が認められています。

貴方が貴方に代理して行為する代理人を指名した場合、貴方の権限を有する代理人は、代理人の身元が確認でき、適用のあるカリフォルニア州の法令に基づき貴方の委任を受けた代理人に交付された委任状の写しを当社が受領した場合に、貴方に代わってこれらの権利を行使することを要請することができます。貴方が上記委任状を代理人に交付していない場合、当社は、貴方の身元及び貴方が権限のある代理人に対して要請を行うことを許可したことを確認するために必要な情報等、貴方の要請が権限に基づくものであることを確認するために、法令で許容される追加的な手順を踏むよう、貴方及び／又は貴方の代理人に要求することがあります。

6.2　個人情報の販売及び共有

多くの会社と同様に、Brazeは、一定の期間にわたる貴方による当社のウェブサイト及びその他のオンラインサービスの利用に関する個人情報（以下の表で説明される識別子及びインターネット上の活動に係る情報を含みます。）を収集するために、Cookieやその他の技術を採用するサービスを利用しており、これらの情報は当社がターゲット広告を配信することを補助しています。当社がこれらのCookieを利用することが、当社の広告パートナーに対する／との、CCPAで定義される個人情報の「販売」又は「共有」に該当する場合があります。貴方は、当社のウェブサイトのフッターにある「私の個人情報の販売又は共有を禁止する」のリンクをクリックすることで、当該販売又は共有からオプトアウトすることができます。

当社のウェブサイト（当社の採用サイトを含みます。）は、16歳未満の未成年に向けられたものではありませんが、当社は、貴方に対し、16歳未満のカリフォルニア州の居住者の個人情報を販売又は共有したことを現に認識していないことを知らせる義務を追っています。

6.3　当社が収集する個人情報の種類及びデータが共有される第三者

以下の表は、現在及び過去12ヶ月間において当社が採用する当社の運用の説明になります。この表は、CCPAにおいて分類される法定区分に応じて当社が収集する個人情報、並びに、事業目的で当社がこれらの情報を開示することのある第三者の区分の概要になります。これらの第三者は、第2.3条（本個人データの第三者との共有及び開示）で定義されています。自由形式のウェブフォームや電子メールを通じて等、貴方が当社に任意で提供される情報には、以下で説明されないその他の種類の個人情報を含む場合があります。当社が以下の表に列挙される種類の個人情報を利用する事業上／商業上の目的は、上記第2.2条（本個人データの利用）で説明されています。当社の関連するデータ保持実務については、第3.3条（データ保持）に記載されています。上記において「本個人データ」とは、本条においては「個人情報」（CCPAにおける定義に従います。）を指します。

6.4　機微個人情報及び匿名化されたデータ

Brazeは、機微個人情報（CCPAで定義されます。）を、CCPAに基づいてカリフォルニア州の居住者が制限する権利を有する制限された目的で利用又は開示しません。

当社は、当社の匿名化手順が適用法令に準拠しているか否かを試す目的以外では、個人情報から得た匿名情報を再特定することを試みません。

7.　その他の重要な情報

7.1　本ポリシーの変更

当社が当社の本ポリシーを変更した場合、当社はこのウェブページの冒頭にある「最終更新」の日付を更新します。最新の修正についての情報を入手できるよう、頻繁に本ポリシーを確認されることをお勧めします。

7.2　未成年者

採用サイトは18歳未満の未成年者に向けられたものではなく、Brazeは18歳未満の未成年者を雇用し、又はこれら未成年者に係る本個人データを収集することを求めません。貴方が親又は保護者で、貴方の同意なく貴方のお子様が当社に対して本個人データを提供したと思われる場合、以下の第7.4条（当社への連絡方法）に記載の情報を利用して当社までご連絡いただければ、当社で当社のシステムから当該本個人データを消去します。

7.3　貴方の義務

採用書類及びプロセスにおいて完全かつ正確な情報を提供する義務等のその他の義務と共に、貴方は、貴方が提出した情報が第三者の権利を侵害しないことを確保する責任を負います。

7.4　当社への連絡方法

本ポリシーに関して質問がある場合、苦情がある場合、又は当社のデータ保護責任者（DPO）に連絡したい場合、以下で当社宛にご連絡ください。

[email protected]

又は

Braze, Inc.
General Counsel宛
330 West 34th Street, 18th Floor
New York, NY 10001
USA