グリーンスタッフライフサイエンスの運営元であるグリーンスタッフメディカル株式会社（以下、「当社」）は、本ウェブサイト上で提供するサービス（以下、「本サービス」）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」）を定めます。
当社は、ICG Medical Group（以下、「ICG」）の日本法人であり、本ポリシーはICG全体のデータ保護方針に準拠しています。当社のサービスにおける個人情報の収集、利用、管理は、ICGのグローバル基準および日本国内法令の両方を尊重して行われます。
本ポリシーは、以下の国・地域におけるICGの全ブランドおよび業務に適用されます。
イギリス、アイルランド、アメリカ、カナダ、メキシコ、南アフリカ、インド、中国、日本、オーストラリア、フィリピン
このポリシーは、候補者、顧客、取引先、ウェブサイトまたはアプリの利用者など、ICGと関わるすべての個人に適用されます。地域固有の規制については、第15条「日本における個人情報保護の取り組み」をご参照ください。
第1条（当社について）
ICG Medical Groupは、世界的な医療人材サービスを提供するグループです。各ブランドがデータ管理者として機能する場合がありますが、本ポリシーはICGグループ全体に共通するデータ保護基準を定めます。
本社所在地：
Suite 1, Wrest Park Business Centre
Capability House, Wrest Park, Silsoe
Bedfordshire, MK45 4HR, United Kingdom
第2条（本ポリシーの適用範囲）
本ポリシーは、以下のような場合に適用されます。
- 当社のウェブサイトやアプリをご利用いただく場合
- 求人に応募または関心を示す場合
- メール、電話、対面などで当社と連絡を取る場合
- 第三者から紹介された場合（ご本人の同意がある場合）
- サプライヤー、請負業者、顧客として当社と取引する場合
なお、当社のウェブサイトまたはアプリにリンクされた第三者のサービスは、本ポリシーの対象外です。
第3条（収集する個人情報の種類）
当社は、利用者との関わり方に応じて、以下の情報を収集することがあります。
- 本人識別・連絡情報： 氏名、住所、メールアドレス、電話番号など
- 職業関連情報： 履歴書、資格、推薦状、職歴など
- コンプライアンス情報： 本人確認、身元調査、ライセンス、健康情報など
- アカウント情報： ユーザー名、パスワード、ログ情報など
- 財務情報： 支払い情報、税務情報など
- 行動・技術データ： IPアドレス、デバイス情報、利用状況など
- 機微情報： 健康・犯罪歴（必要かつ合法な場合）
第4条（個人情報の収集方法）
当社は、以下の方法で個人情報を収集します。
- ユーザーからの直接提供： 応募、フォーム、アンケート、直接のやり取りなどを通じて提供される情報
- 自動的な収集： ウェブサイトやアプリでのクッキーや分析ツールを用いた情報取得
- 第三者からの提供： 身元調査サービス、推薦者、規制機関などからの提供
- 紹介による取得： ユーザーの同意を得た上で、他者から紹介された場合
第5条（クッキーおよび追跡技術）
当社は、以下の目的でクッキーを使用します。
- ウェブサイトの機能提供
- ユーザー行動の分析
- ユーザー体験のカスタマイズ
- ターゲット広告の配信
クッキーの設定はブラウザや当社のクッキーツールで管理・無効化できます。詳細は当社の「クッキーポリシー」をご覧ください。
第6条（個人情報の利用目的と法的根拠）
当社は、以下の目的において、法令に基づき個人情報を利用します。
目的 |
データの種類 |
法的根拠 |
|---|
本人確認および登録手続き |
本人情報、コンプライアンス情報 |
契約の履行 |
法的・資格の確認 |
コンプライアンス情報 |
法的義務／正当な利益 |
契約管理および支払い |
財務情報、連絡先 |
契約の履行／法的義務 |
サービス改善および分析 |
技術情報、利用状況 |
正当な利益 |
マーケティングおよび連絡 |
連絡先 |
同意／正当な利益 |
法的報告または不正防止 |
すべてのデータ |
法的義務／重大利益／正当な利益 |
同意に基づく処理は、ユーザーがいつでも撤回できます。
第7条（個人情報の第三者提供）
当社は、以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供しません（法令により認められる場合を除く）。
- ICGグループ内の他ブランドによるサービス提供の場合
- 業務委託先（給与処理、IT、コンプライアンス等）への提供
- 顧客へのサービス提供に必要な場合
- 規制機関、監査人、法務アドバイザーへの提供
- 法令に基づき義務のある場合や、会社の買収・合併時
すべてのデータ共有は、適切な契約または同等の保護措置の下で行われます。
第8条（国際的な個人情報の移転）
当社は、必要に応じて、ユーザーの個人情報を国外に転送する場合があります。その際、以下の措置を講じます。
- 英国／EUの十分性認定を利用
- 標準契約条項（SCCs）の適用
- 各国の法令に基づく政府承認済みの保護措置の導入（例：中国、インド）
中国やインドからの転送については、現地法に従い、必要なセキュリティ評価および認証ルールを遵守します。
第9条（個人情報の保持期間）
個人情報は、以下の目的のために必要な期間に限って保持されます。
- 契約や法的義務の履行
- 運用支援または監査目的
- サービス改善（匿名化された形で）
保持期間終了後は、当社の内部ポリシーに基づき、情報は安全に削除または匿名化されます。
第10条（データセキュリティ）
当社は、ISO/IEC 27001の原則に準拠した強力なセキュリティ対策を講じています。
- データの暗号化
- 役割に応じたアクセス制御
- 侵入検知および監視
- 従業員へのセキュリティトレーニング
- インシデント対応プロトコル
万が一、誤用や漏えいの疑いがある場合は、直ちに当社へご連絡ください。
第11条（ユーザーの権利）
お住まいの地域に応じて、ユーザーは以下の権利を有します。
- アクセス権（保有個人情報の開示請求）
- 訂正請求権（不正確な情報の修正）
- 削除請求権（情報の消去）
- 利用制限請求権
- 特定の利用への異議申し立て権（プロファイリング等）
- データポータビリティ権（他社への移転）
- 同意の撤回権
- 監督機関への苦情申立て権
これらの権利を行使する場合は、DPO@icgmedical.co.uk までご連絡ください。
第12条（マーケティングの設定）
当社からのマーケティング連絡については、以下の方法でオプトアウト（配信停止）できます。
- メール内の「配信停止」リンクをクリック
- 当社へ直接ご連絡
- プラットフォーム上のアカウント設定から変更
当社は、ユーザーの個人情報を第三者に販売することは一切ありません。
第13条（プライバシーポリシーの変更）
本ポリシーの内容は、定期的に更新される場合があります。重要な変更があった際には、当社ウェブサイト上で通知を行います。
第14条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、以下までお願いいたします。
また、ICG Medical Group全体のデータ保護に関するお問い合わせは、以下のグローバル窓口をご利用いただけます。
- グローバルデータ保護責任者（DPO）
- メール：DPO@icgmedical.co.uk
- 住所：Suite 1, Wrest Park Business Centre, Capability House, Wrest Park, Silsoe, Bedfordshire, MK45 4HR, United Kingdom
第15条（日本における個人情報保護の取り組み）
当社は、日本国内での事業運営において、改正個人情報保護法（APPI）に準拠した以下の追加的な取り組みを実施しています。
1. AI学習への個人データ利用
当社は、AIモデルの学習目的で個人データを使用する場合、以下の条件を満たす場合に限り、明示的な同意を必要としない形で利用することがあります。
- データが仮名加工されており、特定の個人を合理的に識別できないこと
- その目的がプライバシーポリシーに明記されていること
- 本人がオプトアウト（使用停止）できる手段を提供していること
2. 生体情報および児童データの保護
顔認証や音声パターンなどの生体情報、および児童（18歳未満）の個人データについて、以下のような追加保護を講じます。
- 使用には事前に明示的なオプトイン同意を取得します
- 本人（または保護者）は、いつでも利用停止を要求できます
- 生体認証システムの導入前には、リスク評価を実施します
3. データ漏えい時の通知義務
当社が認定事業者である場合、個人情報保護委員会（PPC）への通知は、漏えいの重大性に応じて30〜60日以内に行われます（重大な場合は早期の事前報告も実施）。
非認定事業者である場合は、5日以内に速やかに通知します。
4. 処理活動の記録管理
APPI 第29条の4に基づき、当社はすべての個人情報処理活動の記録（処理の目的、共有先、保有期間等）を保持しています。第三者への提供についても、同意または法的根拠を記録しています。
5. 第三者提供の記録と開示
個人情報を第三者と共同利用する場合、その範囲・目的・管理責任者の情報を事前に明示し、必要に応じて本人に通知または開示します。
