特別カテゴリーの個人データまたは機微な個人情報を処理する場合、当社の法的根拠は適用法令および専門的義務の遵守、犯罪の検出と防止、法的権利の確立・行使・防御、契約の履行、またはあなたの明示的な同意となります。

個人情報の取得元

当社は多様なソースから個人情報を収集します。個人（データ主体）から直接、間接的（ウェブサイトでのやり取りなど）、またはクライアント、同僚、公に入手可能な情報から取得する場合があります。

法律事務所として、サービス提供や専門活動の一環として個人情報を定期的に受領します。例えば、以下の場面で個人情報を収集することがあります。

• 事業開始手続きの一環として;
• 従業員、雇用候補者または独立契約者の個人情報処理時;
• クライアントや見込みクライアントが法律相談を求める際;
• 法的サービス提供時（米国、EU、UK、ADGM、DIFC、オーストラリア、シンガポール、日本を含む各法域のクライアントに個人情報の取り扱いに関する追加情報を提供する場合あり）;
• 公に利用可能な情報（例：ソーシャルメディア）;
• ベンダーからのサービス提供に必要な場合;
• 個人が当社ウェブサイト（「サイト」）の閲覧・利用、または当社のオンラインサービス登録時の詳細情報;
• 第三者から提供される個人情報;
• King & Spaldingとのビジネス上のやり取りや連絡記録（開催するイベント・会議の参加記録や録画通知を含む）;
• 応募時の面接や選考過程における個人情報;
• メール連絡やイベント参加希望、同窓会・キャリアポータル等への関与時の個人情報。

個人情報処理の目的

当社は以下に示す目的およびご同意いただいた他の目的のために個人情報を処理します。収集した個人情報を、通知なく、または法令で必要な場合を除き同意を得ずに、全く異なる目的に用いることはありません。 

EU一般データ保護規則（EU GDPR）に基づいた処理にあたっては、正当な事業利益を含む1つ以上の法的根拠に依拠する場合があります。正当な事業利益とは、基本的人権や自由を損なわない範囲で、当社の事業運営および目標達成に必要な処理活動を指します。正当な事業利益の適用可否については慎重に評価し文書化しています。

具体的には処理の必要性と比例性を検討し、個人情報の利用方法について透明性を持って説明しています。当社の利益が個人のプライバシーリスクを上回る場合や、処理に対し異議がある場合は、正当な事業利益に基づく処理は行いません。

個人情報を開示する相手

個人情報は以下の第三者に開示することがあります：

• 当社の関連会社（当社が所有する子会社など）
• サービスプロバイダー：ウェブホスティングや管理会社、採用サービスやソフトウェア提供者、データ保存・分析会社、電子証拠開示業者、イベント主催者、マーケティングテクノロジー企業などのサービスプロバイダーを利用しています。これらサービスプロバイダーとのデータ処理契約では処理目的を明示し、個人情報を契約業務以外で使用しないこと、適用されるデータ保護法規を遵守することを義務付けています。
• 当社の専門サービス提供に関わるクライアント
• 監査人および専門家顧問
• 専門職責任保険会社
• 企業の売却、合併、再編、破産、解散または類似の事象時の当事者：個人情報は譲渡資産の一部となる場合があります
• 公的機関および法的手続き：法令に基づき政府機関や司法当局、私的当事者へ個人情報を開示する場合があります。また以下の目的で情報を開示・使用する場合があります：(a) 法令および合法的な請求・法的手続きに従い、召喚状や政府機関からの要請に応じるため、(b) サイト利用規約の強制、(d) 当社または第三者の権利、プライバシー、安全、財産を保護、(e) 不正、危害、無断利用、非倫理的または違法な行為の防止、調査、抑止のため。

また、裁判所命令や関連法令、規制、法的手続きまたは政府の要請に単独の裁量で応じるために、個人情報を含むあらゆる情報を開示することがあります。

個人情報の保護方法

King & Spaldingは、個人情報の紛失、誤用、不正アクセス、開示、改変、破壊から保護するために、適切な物理的・技術的・管理的安全対策を実施しています。ただし、インターネット通信は完全に安全・エラーなしとは言えません。特に当社サイトからのメールは安全性に欠ける場合があるため、送信情報には十分注意してください。情報送信前に免責事項もご確認ください。

個人情報の保存期間

個人情報は、当社の正当な業務目的または収集目的を達成するために必要な期間、または法令で定められた期間、保持されます。

国際的なデータ転送

King & Spaldingはグローバルな企業であり、当社の事務所一覧および連絡先情報はサイトに掲載されています。お客様の個人情報は、入手方法にかかわらず、上記の目的のために当社全事務所で共有される場合があります。

当社のサーバーは米国に所在するか、他国にあっても米国からアクセスされています。お客様の居住国以外の国では異なるデータ保護基準が適用されることがありますのでご注意ください。

当社のウェブサイトを含むすべての個人情報の共有をもって、国境を越えた個人情報の転送に同意されたものとみなします。

当社間及び関連会社間、サービスプロバイダーへの個人情報転送を管理するため、欧州委員会、英国およびその他管轄地域が採用した標準データ保護条項（「データ転送契約」）を締結しています。

カリフォルニア州居住者の方へ

2018年カリフォルニア州消費者プライバシー法（CPRA2020改正）により、カリフォルニア州に居住する消費者には複数のプライバシー権が付与されています。これらの権利は以下の通りです：

• アクセス権
• 訂正権
• 削除権
• 自動化された意思決定からのオプトアウト権（一部産業対象）
• 個人情報の販売・共有からのオプトアウト権
• センシティブな個人情報の利用制限権
• 差別禁止の権利

当社の「CPRAプライバシーポリシー」はこちらからご覧いただけます。
「求職者・従業員・契約者プライバシーポリシー」はこちらです。
「CPRA収集通知」はこちら。
CPRA個人リクエストの提出はこちらから行えます。

お客様の権利

お住まいの国または米国の州によっては、個人情報に関して様々な権利が認められています。これらの権利には以下が含まれます：

• 当社があなたの個人情報を処理しているか確認する権利;
• あなたの個人情報へのアクセス権：当社がどのような個人情報を処理しているかを確認し、以下を含む個人情報にアクセスする権利があります。個人情報のカテゴリー、個人情報の収集元のカテゴリー、個人情報および／または機微な個人情報を収集または販売するための事業上または商業上の目的、個人情報を開示する第三者のカテゴリー、およびあなたについて当社が収集した具体的な個人情報;
• あなたの個人情報の不正確さを訂正する権利; あなたの個人情報を削除する権利：特定の例外に従い、当社が収集したあなたの個人情報の削除を要求する権利があります。
• 処理制限の権利：特定の状況下で、あなたの個人情報の処理を制限する権利があります;
• 個人情報を削除する権利：特定の状況において、当社があなたの個人情報を削除するよう要求できます。
• データポータビリティの権利：デジタル形式で存在する、以前に提供した個人情報のコピーを要求する権利があります。当社は、ポータブルでかつ技術的に実現可能な限り、簡単に利用可能な形式でコピーを提供し、あなたが個人情報を他のデータ管理者に妨げなく移転できるようにします。
• マーケティングメールの受信拒否権：当社からのマーケティング情報の受信や電子ニュースレター、クライアントアラートの登録を要求できます。また、これらの通信のいずれかにあるオプトアウトリンクや「お問い合わせ」情報を使用して、マーケティングやその他の宣伝通信の送信停止も要求できます。
• 以下の目的のための個人データ処理のオプトアウト権：
  • ターゲット広告
  • 販売（有償・無償を含む）
  • 自動意思決定の利用（プロファイリングを含む。「法的または同様に重要な効果を生じる決定の推進のため」）
  •  特定の管轄区域の居住者およびその代理人は、上記の権利行使のための要求を提出できます。

当社はお客様の要求の真偽を確認するために、すでに提供された個人情報の確認や追加の個人情報の要求を行う場合があります。当社は要求を受け取ってから10営業日以内に確認を提供します。お客様の要求に不当に遅延することなく対応しますが、遅くとも45カレンダー日以内に対応します。要求の複雑さに応じて、さらに最大45日間延長を求める場合があります。欧州経済領域および英国の居住者に対しては、特に複雑な要求の場合を除き、30カレンダー日以内に回答します。上記の権利行使を希望する消費者は、次のいずれかの方法で検証可能な要求を提出してください：営業時間内にフリーダイヤル1-833-795-0354に電話するか、こちらからクリック、またはdataprivacy@kslaw.comへメールしてください。

プライバシー法に基づく権利を拒否された場合、当社に異議申し立てを行う権利があります。以前の決定に異議を申し立てる場合は、件名に「異議申し立て」と記載し、以前の要求および関連通信を含めてメールでお送りください。当社は異議申し立てを受領後60日以内に、対応の有無を文書で通知します。対応の理由または理由の説明も含めます。異議申し立ては以下の「お問い合わせ」セクションの指示に従ってお送りください。さらに、異議申し立ての結果に懸念がある場合は、居住する州または国の検事総長または監督当局に連絡することができます。

お住まいの国または地域のEU/EEAデータ保護当局、または適用されるデータ保護法の違反があった地域の当局、もしくは英国の情報コミッショナー事務局（英国に所在するか、適用されるデータ保護法の違反が英国で発生した場合）に苦情を申し立てることができます。EU/EEAデータ保護当局の一覧はhttp://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080でご覧いただけます。英国情報コミッショナー事務局の詳細はhttps://ico.org.uk/make-a-complaint/でご確認ください。

ウェブトラッキング

クッキー

「クッキー」とは、ウェブサイトがブラウザに送信し、利用者のシステムに保存される可能性があるデータの要素です。King & Spaldingはサイト上で複数種類のクッキーを使用しています。詳しくはクッキーポリシーをご参照ください。

トラッキング拒否信号（Do-Not-Track）

お使いのブラウザは訪問したウェブサイトに「トラッキング拒否」のリクエストを送信できる場合があります。この機能を有効にし、ブラウザが「トラッキング拒否」リクエストを送信した場合、本サイトは必須ではないクッキーの全てを無効にします。

Googleのサービス

当サイトでは、King & SpaldingがGoogle社の複数のサービスを利用しています：

Googleアナリティクス

本サイトはGoogle, Inc.（「Google」）が提供するウェブ解析サービスGoogleアナリティクスを利用しています。

Googleアナリティクスはウェブサイトの利用状況を分析するために「クッキー」というテキストファイルをコンピュータに配置します。クッキーから得られるウェブサイト利用情報（IPアドレスを含む）は米国内のGoogleサーバーへ送信・保管されます。なお、本サイトではIPアドレスの匿名化を有効にしており、Googleは最後のオクテットを切り捨て・匿名化します（IP匿名化）。例外的に、完全なIPアドレスが米国のGoogleサーバーに送信され、その後短縮される場合があります。

ウェブサイト提供者に代わり、Googleはこれらの情報を利用してサイト利用状況の評価、分析、利用者属性や興味に関するレポート作成、およびウェブサイト関連サービスの提供を行います。GoogleはIPアドレスとその他のデータを紐づけません。

クッキー使用を拒否する場合はブラウザ設定から行えますが、その場合は当ウェブサイトの機能の全てをご利用いただけない場合があります。加えて、Googleのデータ収集（クッキーとIPアドレス）を防ぐにはこちらのブラウザプラグインをダウンロード・インストールしてください。

Googleの広告用クッキーの使用方法についてはこちらをご参照ください。

Googleマップ

また、当サイトで地図サービスを利用しているため、Googleマップ/アース利用規約およびGoogleプライバシーノーティスも適用されますのでご注意ください。

第三者のサイト

当サイトには第三者のサイトへリンクがあります。リンクをクリックするとKing & Spalding以外が運営するサイトへ移動し、そちらの運営者の独自のプライバシーノーティスが適用されます。King & Spaldingは各サイトのプライバシー慣行について責任を負いません。第三者のプライバシーノーティスを確認されることを推奨します。

本プライバシーノーティスの改定

King & Spaldingは本プライバシーノーティスを随時、自由に変更する権利を保持します。定期的に本プライバシーノーティスをご確認ください。変更を行った際は改定版をウェブサイトで掲載し、有効日を更新します。変更後も引き続きウェブサイトをご利用いただくことにより、変更内容に同意したものとみなします。

お問い合わせ

King & Spaldingには最高プライバシー責任者およびEMEAデータ保護責任者がいます。dataprivacy@kslaw.comまでご連絡ください。個別のご要望は「リクエストを送信」セクションからこちらをクリックしてご提出いただけます。プライバシーノーティスはこちらからダウンロード可能です。

本サイトはKing & Spalding LLPが所有・運営しています。