Zendesk候補者向けグローバルプライバシー通知

ケベック州にお住まいの方は、こちらをクリックしてください。

発効日： 2026年1月28日
更新日：2022年1月21日

目次

1. はじめに
2. 弊社が収集および開示する個人データ
3. 個人データの処理方法
4. 個人データの情報源
5. 候補者の個人データの保管
6. 連絡先情報
7. 本通知の修正
8. EEA、スイス、英国に関する補足情報
9. カリフォルニア州の候補者向け補足情報

1. はじめに

本候補者向けプライバシー通知（以下「本通知」）は、Zendesk, Inc.および関係するその関連会社（以下「Zendesk」、「Zendeskグループ」、または「弊社」）に適用されます。関連会社には、FutureSimple, Inc.およびSmooch Technologies US Inc.などが含まれますが、これに限定されません。 本通知は、弊社の欠員補充求人に応募する、弊社での雇用について弊社が連絡する、弊社での雇用に関心を示す、採用イベントに参加する、または弊社で面接もしくは評価を受ける候補者またはその他の個人（以下「候補者」）の個人データをZendeskが収集、利用、保存、および開示する方法について説明します。 本通知は、弊社が処理する候補者の個人データに関連して候補者が有する権利についても説明します。 本通知において「個人データ」とは、直接的または間接的にある個人に関係する情報、ある個人を識別する情報、またはある個人を識別するために合理的に利用可能なあらゆる情報を意味します。

欧州経済領域（以下「EEA」）、スイス、または英国に居住している方は、個人データに関してどの法人等が管理者として行為するかの詳細について、本通知のセクション8をご覧ください。

本通知は、以下には適用されません。

• あなたがZendeskウェブサイト、Zendeskモバイルアプリケーション、Zendeskマーケットプレイス、Zendesk開発者ポータル、弊社ブランドのソーシャルメディアページ、およびその他の弊社が運営する求人以外のウェブサイト（以下総称して、弊社の「デジタル財産」）にアクセスする場合、または弊社の製品およびサービスのユーザーとしてその他の方法でZendeskとやり取りする場合に、Zendeskがあなたに関して処理する個人データ。 この場合、アクセスするデジタル財産に掲載されているプライバシー通知が適用されます。

• あなたがZendeskの従業員である場合にZendeskがあなたに関して処理する個人データ。 この場合、別個の従業員向けプライバシー通知の対象となります。

Zendeskでの職務の申し出を受け、あなたがそれを引き受けた場合、採用プロセス中に収集された候補者の個人データは従業員ファイルの一部となり、Zendesk従業員向けプライバシー通知の対象となります。従業員向けプライバシー通知のコピーは、従業員として入社した際に提供されます。

2.弊社が収集および開示する個人データ

上述されていない何らかの追加情報の提供を弊社があなたに依頼する場合、提供を求める理由とその処理方法について収集時に通知します。また、弊社は、法的に許可されている場合、目的を問わず、個人データを非特定化、匿名化、または集約して、使用または第三者と共有することがあります。

上記の開示に加えて、弊社は、弊社の政府データ要請ポリシーに従い、法執行機関またはその他の政府当局による合法的な要請に対応するために、お客様の個人データを共有する場合があります。

3.個人データの処理方法

弊社は、以下の目的でお客様の個人データを処理する場合があります。

Zendeskは、法により義務付けられる範囲で、データ主体の権利を尊重します。 お客様は、ご自身の個人データにアクセスし、修正し、更新し、場合によっては削除を要請する権利を有します（例外あり）。 こちらで要請を提出できます。

4.個人データの情報源

弊社は、以下のような情報源から候補者の個人データを収集する場合があります。

• あなたが弊社に直接提供する情報。 弊社は、あなたが弊社に直接提供する個人データを収集します。 例えば、あなたが応募書類を作成もしくは提出した場合、または面接プロセスの一環として個人データを提供した場合がこれに当たります。
• 他の個人から収集した情報。 弊社は、他の個人からあなたに関する個人データを収集する場合があります。 例えば、応募プロセス中に行われる、あなたの現在またはこれまでの雇用主、同僚、または友人などへの照会がこれに当たります。 また、弊社は、他の人がZendeskの職務にあなたを推薦した場合、あなたに関する個人データを収集する場合があります（認められている場合）。
• 公開されている情報源からの情報。 弊社は、個人のウェブページ上に公開されている情報など、あなたが公開フォーラムに送信した個人データを収集する場合があります（認められている場合）。
• その他の第三者からの情報。 弊社は、職業登記または認可登録、学術機関および研修または資格提供機関により提供または確認される背景情報、人材紹介会社またはエグゼクティブ転職エージェントなど、外部の第三者から情報を収集する場合があります。 弊社は、本通知に記載される様々な情報源から受領した情報を組み合わせ、本通知に記載される目的のために情報を利用または開示する場合があります。

5. 候補者の個人データの保管

あなたの個人データは適用される法令に従って保存され、本通知に記載される目的の遂行に必要な期間（または適用される法令により別途義務付けられる期間）保管されます。 求人への応募の結果、採用となった場合、あなたの個人データは弊社の従業員向けプライバシー通知に従って保存されます。 求人への応募の結果、不採用だった場合、あなたの個人データは応募プロセスの期間中に加えて、不採用の確定後、あなたの応募に関連した決定の理由を弊社が記録するために（弊社が法的請求を行使、立証、またはこれに対して弁護できるようにするためなど）合理的な期間保管されます。 また、認められている場合、Zendesk内の他の適切な求人で今後あなたを検討するために合理的な期間、弊社はあなたの個人データを保管します。

他の適切な求人であなたを検討する目的での情報保管に関するZendeskのポリシーからオプトアウトすることを希望する場合は、peopleandplaces@zendesk.comまで電子メールでご連絡ください。

6.連絡先情報

本通知に関してご質問やご不満がございましたら、privacy@zendesk.comまで電子メールでご連絡いただくか、以下までお問い合わせください。

各法的管轄地域の法定規制当局に苦情を提起することもできます。EEAのデータ保護当局の連絡先情報一覧はこちらから、スイス当局の連絡先情報はこちらから、英国当局の連絡先情報はこちらからご覧いただけます。

7.本通知の修正

弊社は、法律要件、規制要件、運用要件、弊社の取扱実務、その他の要因の変化を反映させるために、本通知を随時更新することがあります。定期的に最新情報を確認してください。適用される法令により義務付けられる場合、弊社は、変更が発効する前に本ページに通知を掲載（および本通知の冒頭に記載される「最終更新日」を更新）することにより、またはその他の適切な方法で、本通知への変更を通知します。

8.EEA、スイス、および英国向け補足情報

以下の条件は、EEA（欧州連合加盟国、アイスランド、リヒテンシュタイン、ノルウェー）、スイス、および英国の個人データの処理に関して本通知を補足するものです。本通知の他の部分と本セクション5の規定の間に齟齬や不一致が存在する場合、EEA、スイス、および英国の個人データの処理に関し、セクション5が優先し、適用されるものとします。

データ管理者：あなたがやり取りするZendesk法人が、本通知の適用範囲内で収集する情報の管理者です。弊社がお客様に別段の通知を特に行っていない場合、多くの場合、これはZendesk, Inc.となります。米国ではZendesk, Inc.が管理者となります。一部のケースでは、1つ以上のZendesk法人等が、独立した管理者としてあなたの個人データを処理することがあります。管理者に関するご質問は、弊社にお問い合わせください（連絡先情報はセクション6をご参照ください）。

処理の法的根拠： 弊社があなたの個人データの収集、処理、利用にあたって依拠する法的根拠については、セクション3をご参照ください。

データ主体の権利：あなたは自身の個人データに関して一定の権利を有します。Zendeskは、法により義務付けられる範囲で、データ主体の権利を尊重します。

• アクセス： あなたは、個人データが処理されているかどうかを弊社に確認する権利、および補足情報を弊社から取得する権利を有し、また、処理が行われている自身の個人データのコピーを取得する権利を有します。
• 訂正：お客様には、不正確な個人データの修正を要請し、不完全なデータを完成させる権利があります。
• 異議申し立て： あなたは、個人データが正当な利益または公共の利益を法的根拠として処理されている場合、個人データの処理に異議を申し立てる権利を有します。 弊社は、あなたの利益、権利および自由に勝る説得力のある正当な理由を明示できる場合、または法的請求の立証、行使、弁護にデータが必要な場合を除き、今後個人データを処理しないものとします。
• ポータビリティ（可搬性）：お客様は、弊社に提供した個人データを構造化された、一般的に使用される、機械読み取り可能な形式で受領することができ、また、お客様は、支障なくそれを他のデータ管理者に送信する権利を有します。この権利は、処理がお客様の同意または契約に基づいており、処理が自動化された手段によって実行される場合にのみ存在します。
• 制限：お客様には、特定の場合にご自身の個人データの処理に異議を唱える権利があります。
• 消去： あなたは、(i) 弊社がデータを収集した際の目的において個人データが不要となった場合、(ii) あなたが同意を撤回しており、処理のためのその他の法的根拠が存在しない場合、(iii) あなたが異議を申し立てており、それに勝る処理を行う正当な理由が存在しない場合、または (iv) 処理が違法である、もしくは法的義務を順守するために消去が必須である場合に、自身の個人データを消去するよう請求できます。
• 苦情を申し立てる権利：あなたは、お住まいの国における監督当局へ苦情を提出する権利も有します。EEAのデータ監督当局の連絡先情報はこちらから、スイスについてはこちらから、英国についてはこちらからご確認いただけます。
• 同意を拒否または撤回する権利：弊社が処理に関する同意を求めた場合、あなたは、上記セクション6の連絡先情報を使用して弊社に連絡することにより、またダイレクトマーケティングの電子メール通知については配信解除リンクをクリックすることにより、不利益を被ることなく、その同意を自由に拒否でき、またいつでも同意を撤回できます。 あなたの同意撤回前に行われたあなたの個人データの処理の合法性は、影響を受けません。
• 自動化された意思決定：EU／英国一般データ保護規則（GDPR）第22条(1)および(4)で言及される種類の自動化された意思決定が、あなたの個人データに関連して行われることはありません。この状況が変更する場合、弊社は、かかる決定が行われた理由と方法、その重要性、およびその起こり得る結果をお知らせします。お客様には、人間の介入の請求、お客様の見解の表明、決定に異議を唱える権利もあります。
• その他の権利： 居住する法的管轄地域の現地法によっては、自身の個人データに関するその他の権利を有する場合があります。

権利の行使を希望する場合は、こちらから請求書を提出してください。弊社は、アクセスの提供が他者のプライバシー権を侵害する、または弊社の法的義務に影響を与える可能性がある場合など、特定の場合に、データ保護権の行使要求への対応を拒否する場合があります。

EEA、英国、およびスイス以外の国への国際移転：米国に拠点を置くグローバル組織である弊社は、世界各地にオフィス、関連会社、子会社、従業員を擁しています。そのため、弊社が個人データを共有する一部の受領者は、EEA、スイス、および英国のデータ保護法で定められる適切な水準の保護を提供しないEEA、スイス、または英国以外の国に所在する場合があります。いくつかの第三国は、EEA、スイス、および英国の当局によって、適切な水準の保護を提供し、追加の安全措置は必要ではないと公式に認められています。以下の情報は、これらの国以外へデータを移転する際に、弊社があなたの個人データを保護する方法について説明するものです。

• グループ内移転：グループ内での国際移転は、米国を含む、Zendesk法人等が所在する国々への移転となります。EEA、スイス、および英国から、EEA、スイス、または英国のプライバシー基準と比較した場合に適切な水準の保護を提供していない第三国に所在するZendeskグループ会社への個人データの移転は、以下のいずれかの保護措置に基づき実施されます。
• • Zendeskの拘束的企業準則はEUデータ保護当局により承認されており、これにより、EEA加盟国から世界中のZendeskグループ会社へ個人データを合法的に移転できます。弊社の拘束的企業準則についての詳細情報（コピーを含む）はこちらから、弊社の拘束的企業準則の承認の証拠はこちらの欧州データ保護委員会のウェブサイトから入手できます。
  • EU標準契約条項、および／または英国International Data 転送 Agreement/UK International Data 転送 Addendum、該当する場合。弊社は、特定の国に固有の補遺およびその他のデータ移転契約も利用します。

  • データプライバシーフレームワーク

  • • Zendesk, Inc.、FutureSimple Inc.、およびSmooch Technologies US Inc.は、米国商務省の定めに従い、EU-米国データプライバシーフレームワーク（EU-米国DPF）、EU-米国DPFの英国拡張、およびスイス-米国データプライバシーフレームワーク（スイス-米国DPF）（以下総称して、「当該原則」といいます）に準拠しています。Zendesk, Inc.、FutureSimple Inc. および Smooch Technologies US Inc. は、米国商務部門に対し、EU-US に準拠していることを認証しました。データプライバシーフレームワーク原則（EU-米国DPF原則）に基づいて欧州連合から受け取った個人データならびにEU-米国DPFの英国拡張に基づいて英国（およびジブラルタル）から受け取った個人データの取り扱いに関連して、EU-米国DPFに準拠していることを米国商務省にDPFに準拠していることを米国商務省に認められています。Zendesk, Inc.、FutureSimple Inc. および Smooch Technologies US Inc. は、米国商務部門に対し、スイス・米国に準拠していることを認証しました。データプライバシーフレームワーク原則（「スイス-米国DPF原則」）に基づいてスイスから受け取った個人データの取り扱いに関連して、スイス-米国DPFに準拠していることを米国商務省に認められています。本プライバシーポリシーの条件とEU-米国DPF原則および／またはスイス-米国DPF原則との間に矛盾がある場合は、当該原則が適用されるものとします。DPFの準拠に関する苦情が他のDPFメカニズムによって解決されない場合、一定の条件のもと、拘束力のある仲裁を申し立てることができます。詳細については、DPF公式ウェブサイト（https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf）をご覧ください。データプライバシーフレームワーク（DPF）プログラムの詳細と弊社の認証については、https://www.dataprivacyframework.gov/をご覧ください。

    • 二次移転において、Zendeskは、当該原則に基づいて受領し、その後Zendeskに代わって代理人として行為する第三者に移転する個人データの処理について責任を負います。 Zendeskの代理人が当該原則と矛盾する方法で個人データの処理を行った場合、損害の原因となった事象についてZendeskが自らに責任がないことを証明しない限り、Zendeskは当該原則に基づく責任を引き続き負います。

    • 連邦取引委員会は、Zendesk, Inc.、FutureSimple Inc.およびSmooch Technologies US Inc.によるEU-米国データプライバシーフレームワーク（EU-米国DPF）、EU-米国DPFの英国拡張、およびスイス-米国データプライバシーフレームワーク（スイス-米国DPF）の準拠を管轄しています。EU-米国DPF、EU-米国DPFの英国拡張、およびスイス-米国DPFに従い、弊社は、EU-米国DPF、EU-米国DPFの英国拡張、およびスイス-米国に基づいて受け取った個人データの取り扱いに関する未解決の苦情を、米国に拠点を置く裁判外紛争解決プロバイダーであるTRUSTeに付託することを約束します。DPF原則に関連する苦情に対する弊社からの承認を適時に受け取れない場合、またはDPF原則に関連する苦情に対して弊社が満足のいく対応をしなかった場合は、こちらにアクセスして詳細をご確認いただくか、苦情を申し立ててください。TRUSTeのサービスは無料で提供されています。
• 第三者：弊社が個人データを共有するいくつかの第三者が、EEA、スイス、または英国以外の、EEA、スイス、または英国におけるデータ保護法によって定義された適切な水準のデータ保護を提供しない第三国に所在することがあります。データ保護法で定義されている適切なレベルのデータ保護を提供していないEEA、スイスまたは英国以外の国に所在する場合があります。かかる第三国に所在するZendeskグループ内または第三者への移転は、有効なデータ移転メカニズムを使用して行われます。例えば、EU標準契約条項および／またはかかる条項に対する英国国際データ移転補遺、承認済みの行動規範と認証など）、またはEEA、スイス、もしくは英国当局が発行するその他の有効なデータ移転の仕組みを使用し、許容される法律の特例に基づいて行われます。詳細情報または該当するデータ移転の仕組みのコピー（該当する場合）をご希望の場合は、セクション6の連絡先情報を使用して弊社へご連絡ください。

9.カリフォルニア州の候補者向け補足情報

カリフォルニア州消費者プライバシー法（CCPA）に従い、本セクションはカリフォルニア州に居住する候補者について収集される特定の個人データに適用されます。本セクションは、本通知に上述された他の部分を補足するものです。 本セクションは、以下の個人データには適用されません。

• カリフォルニア州居住者ではない候補者に関する情報。

• Zendeskの従業員に関する情報。 この情報は、Zendeskの従業員に別途提供する従業員向けプライバシー通知の対象となります。

• あなたがZendeskのデジタル財産（上記セクション1に定義）にアクセスする場合、またはZendeskの製品またはサービスのユーザーとしてその他の方法でZendeskとやり取りする場合にZendeskがあなたについて処理する情報。

a.弊社がカリフォルニア州の候補者の個人データを開示する方法

上記セクション2に、候補者の個人データのカテゴリーと過去12カ月間に業務上の目的でデータが開示された相手方の詳細を示す表が記載されています。 弊社は、過去12カ月間、候補者の個人データを売却または共有していません。 Zendeskは、機密の個人情報を制限する権利の例外に相当する機密の個人情報のみを使用します。

B.カリフォルニア州のデータ保護権

カリフォルニア州の候補者は、法的制約のもと、自身の個人データの収集、利用、および開示について一定の権利を有します。

• 知る権利。お客様は、弊社がお客様について収集した個人データのカテゴリー、弊社が個人データを収集した情報源のカテゴリー、個人データ収集の目的、弊社がお客様の個人データを開示した先の第三者のカテゴリー、および、弊社がお客様の個人データを開示した目的に関する情報(「カテゴリーレポート」)を請求する権利を有します。お客様はまた、弊社がお客様について収集した個人データの特定の部分に関する情報(「特定部分レポート」)を請求できます。
• 削除する権利。 お客様は、弊社がお客様から収集した個人データを削除するよう弊社に請求する権利を有します。
• 修正する権利。 あなたは、弊社が保持しているあなたに関する不正確な個人データを修正するよう請求する権利を有します。

カリフォルニア州の候補者は、ウェブフォームから請求書を提出することで、上記の権利の行使を請求できます。 弊社は、あなたがプライバシー権を行使しても差別することはありません。 弊社はすべての請求に45日以内に回答します。それ以上の期間が必要な場合は通知を行います。この場合、請求の対応に最長で90日かかる場合があります。

検証：カリフォルニア州のデータ保護要求を処理するため、要求の性質に応じて、弊社は、弊社の記録内でお客様を特定するか、またはお客様の身元を確認するために情報を取得する必要が生じます。多くの場合、弊社は、お客様に関する情報を請求し、これには通常お客様の氏名、メールアドレス、またはその他の情報が含まれます。お客様が「特定の個人データレポート」を知る権利の要請を提出する場合、弊社は、お客様が本人であるという署名入り宣言書を、偽証罪の罰則を適用するという条件で、要求する場合もあります。弊社は、特定の状況下で、あなたの身元を確認するために、代替情報を要求したり、第三者を使用したりする場合があります。

認定代理人：認定代理人は、カリフォルニア州の個人に代わってカリフォルニア州のデータ保護権を行使することができますが、弊社は、上述のとおり、個人の身元を直接検証する権利を留保します。認定代理人は、弊社ウェブフォームを通じて請求を提出し、その請求を代理人として提出していることを示すことにより、弊社に連絡しなければなりません。認定代理人は、身分証明書と、カリフォルニア州の候補者個人に代わって行為する認定代理人の法的権限を証明する書類を提出しなければなりません。