グリーンスタッフライフサイエンスの運営元であるグリーンスタッフメディカル株式会社（以下、「当社」）は、本ウェブサイト上で提供するサービス（以下、「本サービス」）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」）を定めます。

当社は、ICG Medical Group（以下、「ICG」）の日本法人であり、本ポリシーはICG全体のデータ保護方針に準拠しています。当社のサービスにおける個人情報の収集、利用、管理は、ICGのグローバル基準および日本国内法令の両方を尊重して行われます。

本ポリシーは、以下の国・地域におけるICGの全ブランドおよび業務に適用されます。
イギリス、アイルランド、アメリカ、カナダ、メキシコ、南アフリカ、インド、中国、日本、オーストラリア、フィリピン

このポリシーは、候補者、顧客、取引先、ウェブサイトまたはアプリの利用者など、ICGと関わるすべての個人に適用されます。地域固有の規制については、第15条「日本における個人情報保護の取り組み」をご参照ください。

第1条（当社について）

ICG Medical Groupは、世界的な医療人材サービスを提供するグループです。各ブランドがデータ管理者として機能する場合がありますが、本ポリシーはICGグループ全体に共通するデータ保護基準を定めます。

本社所在地：
Suite 1, Wrest Park Business Centre
Capability House, Wrest Park, Silsoe
Bedfordshire, MK45 4HR, United Kingdom

第2条（本ポリシーの適用範囲）

本ポリシーは、以下のような場合に適用されます。

• 当社のウェブサイトやアプリをご利用いただく場合
• 求人に応募または関心を示す場合
• メール、電話、対面などで当社と連絡を取る場合
• 第三者から紹介された場合（ご本人の同意がある場合）
• サプライヤー、請負業者、顧客として当社と取引する場合

なお、当社のウェブサイトまたはアプリにリンクされた第三者のサービスは、本ポリシーの対象外です。

第3条（収集する個人情報の種類）

当社は、利用者との関わり方に応じて、以下の情報を収集することがあります。

• 本人識別・連絡情報： 氏名、住所、メールアドレス、電話番号など
• 職業関連情報： 履歴書、資格、推薦状、職歴など
• コンプライアンス情報： 本人確認、身元調査、ライセンス、健康情報など
• アカウント情報： ユーザー名、パスワード、ログ情報など
• 財務情報： 支払い情報、税務情報など
• 行動・技術データ： IPアドレス、デバイス情報、利用状況など
• 機微情報： 健康・犯罪歴（必要かつ合法な場合）

第4条（個人情報の収集方法）

当社は、以下の方法で個人情報を収集します。

• ユーザーからの直接提供： 応募、フォーム、アンケート、直接のやり取りなどを通じて提供される情報
• 自動的な収集： ウェブサイトやアプリでのクッキーや分析ツールを用いた情報取得
• 第三者からの提供： 身元調査サービス、推薦者、規制機関などからの提供
• 紹介による取得： ユーザーの同意を得た上で、他者から紹介された場合

第5条（クッキーおよび追跡技術）

当社は、以下の目的でクッキーを使用します。

• ウェブサイトの機能提供
• ユーザー行動の分析
• ユーザー体験のカスタマイズ
• ターゲット広告の配信

クッキーの設定はブラウザや当社のクッキーツールで管理・無効化できます。詳細は当社の「クッキーポリシー」をご覧ください。

第6条（個人情報の利用目的と法的根拠）

当社は、以下の目的において、法令に基づき個人情報を利用します。

目的	データの種類	法的根拠
本人確認および登録手続き	本人情報、コンプライアンス情報	契約の履行
法的・資格の確認	コンプライアンス情報	法的義務／正当な利益
契約管理および支払い	財務情報、連絡先	契約の履行／法的義務
サービス改善および分析	技術情報、利用状況	正当な利益
マーケティングおよび連絡	連絡先	同意／正当な利益
法的報告または不正防止	すべてのデータ	法的義務／重大利益／正当な利益

同意に基づく処理は、ユーザーがいつでも撤回できます。

第7条（個人情報の第三者提供）

当社は、以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供しません（法令により認められる場合を除く）。

• ICGグループ内の他ブランドによるサービス提供の場合
• 業務委託先（給与処理、IT、コンプライアンス等）への提供
• 顧客へのサービス提供に必要な場合
• 規制機関、監査人、法務アドバイザーへの提供
• 法令に基づき義務のある場合や、会社の買収・合併時

すべてのデータ共有は、適切な契約または同等の保護措置の下で行われます。

第8条（国際的な個人情報の移転）

当社は、必要に応じて、ユーザーの個人情報を国外に転送する場合があります。その際、以下の措置を講じます。

• 英国／EUの十分性認定を利用
• 標準契約条項（SCCs）の適用
• 各国の法令に基づく政府承認済みの保護措置の導入（例：中国、インド）

中国やインドからの転送については、現地法に従い、必要なセキュリティ評価および認証ルールを遵守します。

第9条（個人情報の保持期間）

個人情報は、以下の目的のために必要な期間に限って保持されます。

• 契約や法的義務の履行
• 運用支援または監査目的
• サービス改善（匿名化された形で）

保持期間終了後は、当社の内部ポリシーに基づき、情報は安全に削除または匿名化されます。

第10条（データセキュリティ）

当社は、ISO/IEC 27001の原則に準拠した強力なセキュリティ対策を講じています。

• データの暗号化
• 役割に応じたアクセス制御
• 侵入検知および監視
• 従業員へのセキュリティトレーニング
• インシデント対応プロトコル

万が一、誤用や漏えいの疑いがある場合は、直ちに当社へご連絡ください。

第11条（ユーザーの権利）

お住まいの地域に応じて、ユーザーは以下の権利を有します。

• アクセス権（保有個人情報の開示請求）
• 訂正請求権（不正確な情報の修正）
• 削除請求権（情報の消去）
• 利用制限請求権
• 特定の利用への異議申し立て権（プロファイリング等）
• データポータビリティ権（他社への移転）
• 同意の撤回権
• 監督機関への苦情申立て権

これらの権利を行使する場合は、DPO@icgmedical.co.uk までご連絡ください。

第12条（マーケティングの設定）

当社からのマーケティング連絡については、以下の方法でオプトアウト（配信停止）できます。

• メール内の「配信停止」リンクをクリック
• 当社へ直接ご連絡
• プラットフォーム上のアカウント設定から変更

当社は、ユーザーの個人情報を第三者に販売することは一切ありません。

第13条（プライバシーポリシーの変更）

本ポリシーの内容は、定期的に更新される場合があります。重要な変更があった際には、当社ウェブサイト上で通知を行います。

第14条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下までお願いいたします。

• 日本法人：グリーンスタッフメディカル株式会社
• 住所：〒105-0001 東京都港区虎ノ門3-8-25 近鉄虎ノ門ビル8階
• メール：info-gsls@greenstafflifesciences.com

また、ICG Medical Group全体のデータ保護に関するお問い合わせは、以下のグローバル窓口をご利用いただけます。

• グローバルデータ保護責任者（DPO）
• メール：DPO@icgmedical.co.uk
• 住所：Suite 1, Wrest Park Business Centre, Capability House, Wrest Park, Silsoe, Bedfordshire, MK45 4HR, United Kingdom

第15条（日本における個人情報保護の取り組み）

当社は、日本国内での事業運営において、改正個人情報保護法（APPI）に準拠した以下の追加的な取り組みを実施しています。

1. AI学習への個人データ利用

当社は、AIモデルの学習目的で個人データを使用する場合、以下の条件を満たす場合に限り、明示的な同意を必要としない形で利用することがあります。

• データが仮名加工されており、特定の個人を合理的に識別できないこと
• その目的がプライバシーポリシーに明記されていること
• 本人がオプトアウト（使用停止）できる手段を提供していること

2. 生体情報および児童データの保護

顔認証や音声パターンなどの生体情報、および児童（18歳未満）の個人データについて、以下のような追加保護を講じます。

• 使用には事前に明示的なオプトイン同意を取得します
• 本人（または保護者）は、いつでも利用停止を要求できます
• 生体認証システムの導入前には、リスク評価を実施します

3. データ漏えい時の通知義務

当社が認定事業者である場合、個人情報保護委員会（PPC）への通知は、漏えいの重大性に応じて30〜60日以内に行われます（重大な場合は早期の事前報告も実施）。

非認定事業者である場合は、5日以内に速やかに通知します。

4. 処理活動の記録管理

APPI 第29条の4に基づき、当社はすべての個人情報処理活動の記録（処理の目的、共有先、保有期間等）を保持しています。第三者への提供についても、同意または法的根拠を記録しています。

5. 第三者提供の記録と開示

個人情報を第三者と共同利用する場合、その範囲・目的・管理責任者の情報を事前に明示し、必要に応じて本人に通知または開示します。