1
適用範囲および目的
本プライバシーポリシーは、MohammadBahareth.com(「本ウェブサイト」「当社」「当方」または「当方の」)が、以下の場合に個人データを収集、利用、保管、共有、移転し、保護する方法を説明します。
- 本ウェブサイトを閲覧する場合
- アカウントを作成する場合(提供されている場合)
- 照会またはコンサルテーションの依頼を提出する場合
- サービスを予約または購入する場合
- 刊行物、デジタル製品、またはメディア資料を注文またはダウンロードする場合
- 専門的なアップデートに登録する場合
- 認可されたチャネルを通じて連絡する場合
- そのほか本ウェブサイトまたはその関連サービスとやり取りする場合
本ポリシーは、本ウェブサイトおよび本ポリシーに明示的に言及するページ、ストア、フォーム、またはサービスを通じて行われる処理にのみ適用されます。
別個のウェブサイト、プラットフォーム、ソーシャルメディアアカウント、決済ゲートウェイ、または第三者サービスには、それぞれ独自のプライバシーポリシーがある場合があります。本ウェブサイトを離れる際には、訪問先サービスを規律するポリシーを確認してください。
本ポリシーは、特定のサービスに適用されるコンサルテーション契約、エンゲージメント条件、購入条件、その他の契約に代わるものではありません。
本ポリシーのいかなる内容も、適用法の下でデータ主体に付与される強行的な権利を制限するものではありません。
2
適用法
個人データの取扱いは、サウジアラビア王国の法令に従って行われます。これには次が含まれます。
- 個人データ保護法(PDPL)
- その施行規則
- 王国外への個人データ移転に関する規則
- 関連する処理活動に適用される、その他の拘束力のあるプライバシー、サイバーセキュリティ、電子商取引、記録管理に関する要件
3
データ管理者
本ウェブサイトを通じて個人データをどのような目的・方法で処理するかを決定する管理者(コントローラ)は次のとおりです。
Mohammad Hatem Mohammad Bahareth
Mohammad Hatem Mohammad Bahareth Consultancy を通じて事業を行っています
プライバシーに関する質問、苦情、データ権利の請求は、次の連絡ページから送信できます: https://mohammadbahareth.com/contact
メッセージの件名に「Privacy Request」と明記してください。
4
個人データの意味
「個人データ」とは、形式や出所を問わず、単独で、または他の情報と組み合わせることにより、直接または間接的に、あなたを識別する、または合理的に識別し得る情報をいいます。
5
収集する可能性のある個人データ
収集する情報は、本ウェブサイトの利用方法によって異なります。
5.1 あなたが提供する情報
次のものが含まれる場合があります。
- 氏名
- 仕事用の電子メールアドレスおよび電話番号
- 必要に応じた国および住所情報
- 役職、所属組織、職業プロフィール
- アカウントが提供されている場合の、アカウントのユーザー名および関連詳細
- 連絡方法の希望
- コンサルテーション、調査、市場参入、またはアドバイザリーに関する要件
- 依頼された製品、サービス、予約、または取引の詳細
- 注文番号、ステータス、請求書、配送情報
- メッセージ、照会、フィードバック、往復書簡
- 自発的に提出されたファイルまたは補足資料
- あなたの依頼に対応するために合理的に必要なその他の情報
一般的なフォームを通じて、機微、機密、医療、金融、身分証明、または法律上の秘匿特権のある情報を送信しないでください。真に必要であり、適切なチャネルを通じて特に求められた場合に限ります。
5.2 取引および決済に関する情報
購入や有料の予約が可能な場合、次のような限定的な取引情報を処理することがあります。
- 購入された製品またはサービス
- 注文番号および請求書番号
- 支払状況
- 取引日および金額
- 決済事業者から返送される限定的な情報
決済カードの詳細は、独立した決済事業者が、その独自のプライバシーおよびセキュリティの取扱いに基づき、直接収集・処理することがあります。
特に明記がない限り、決済が専門の事業者により処理される場合、当方は完全な決済カード番号を受領・保持しません。
5.3 技術情報および利用状況情報
本ウェブサイトは、自動的に次のような限定的な技術情報を処理することがあります。
- IPアドレス
- ブラウザ、デバイス、オペレーティングシステムの種類
- 言語設定
- 技術情報から導出されるおおよその位置情報
- 閲覧したページおよび実行した操作
- 参照元のページまたはウェブサイト
- 訪問日時および滞在時間
- セッション、セキュリティ、診断ログ
- エラーレポート
- クッキーおよび同意の設定
5.4 その他の情報源から受領する情報
法的に許される場合、次の情報を限定的に受領することがあります。
- 雇用主またはあなたの権限ある代表者
- あなたを紹介または推薦する者
- 決済、予約、ホスティング、通信、またはセキュリティの提供者
- 専門的なネットワーキングプラットフォーム
- 正当な公的な専門情報源
データがあなたから直接取得されていない場合、定義された適法な目的および適切な法的根拠に基づいてのみ処理します.
6
機微な個人データ
当方は、通常、本ウェブサイトを通じて機微な個人データを求めることはありません。
特定の正当なサービスのために機微データが必要となる場合、法令で要求される追加の保護措置を適用します。適用される根拠が同意であるときは、明示的な同意を取得します。
機微な個人データは、マーケティング目的で処理しません。
7
個人データの収集方法
個人データは、次の方法で収集されることがあります。
- フォーム、照会、予約、注文、またはメッセージを送信したときに、あなたから直接
- アカウントを作成または利用したとき
- 本ウェブサイトの必須技術およびサーバーログを通じて自動的に
- 必要な同意の後に、任意の分析技術を通じて
- あなたの依頼を完了するうえで関与するサービス提供者から
- 適用要件が満たされている他の適法な情報源から
8
処理の目的
当方は、次の目的で個人データを処理することがあります。
- 照会および依頼された連絡に対応するため
- コンサルテーション、調査、講演、出版、協業、またはアドバイザリーの依頼を評価するため
- サウジ市場参入および専門的要件を把握するため
- コンサルテーションや予約を手配・管理するため
- 提案書を作成する、または契約締結前に依頼された措置を講ずるため
- 利用可能な場合にアカウントを作成・管理するため
- 注文を処理し、支払いを確認するため
- 請求書および取引記録を発行するため
- 依頼された製品、刊行物、サービス、またはデジタルリソースを提供するため
- カスタマーサポートおよびサービス関連の連絡を行うため
- 契約を履行し、その結果生じる関係を管理するため
- 合理的に必要な場合に、身元、権限、取引、またはアカウントアクセスを確認するため
- 不正、濫用、無権限アクセス、およびセキュリティ事故を防止するため
- 本ウェブサイト、その利用者、コンテンツ、システム、知的財産を保護するため
- アクセシビリティ、コンテンツ、信頼性、パフォーマンスを改善するため
- 有効な同意を取得した場合に分析を実施するため
- 法的または業務上必要な記録を維持するため
- 法的請求を確立、行使、または防御するため
- 法的、司法、規制、税務、会計、専門上の義務を順守するため
- 法律で許される範囲で、任意の専門情報やマーケティングの連絡を送付するため
収集時に通知した目的と両立しない目的のために個人データを利用することは、法令により追加の処理が認められている場合を除き、行いません。
9
法的根拠
状況に応じて、処理は次の法的根拠に依拠する場合があります。
- あなたの同意
- 契約締結前に、あなたの依頼に基づき措置を講ずること
- あなたとの契約を履行すること
- 法的義務の遵守
- 重大な利益の保護
- 保護されるあなたの権利・利益を不当に害することなく、適法な正当利益を達成すること
- 適用されるサウジ法で認められるその他の根拠
正当利益には、本ウェブサイトの保護、不正防止、専門的関係の管理、適切な記録の維持、法的権利の防御が含まれる場合があります。
サウジ法がその根拠を禁じる場合、機微データを正当利益に基づいて処理することはありません。
処理が同意に依拠する場合、あなたはいつでも同意を撤回できます。撤回は、撤回前に適法に完了した処理や、他の適法な根拠に支えられた処理には影響しません。
10
必須情報と任意情報
個人データの提供は、原則として任意です。
ただし、次のために一部の情報が必要となる場合があります。
- あなたの依頼に対応すること
- あなたの身元または権限を確認すること
- 支払いを処理すること
- 製品またはサービスを提供すること
- 契約を締結または履行すること
- 法的義務を満たすこと
必要な情報が提供されない場合、該当する依頼またはサービスを完了できないことがあります。目的として示された事項に無関係な情報を求めることはありません。
あなたが提供する情報が合理的に正確であること、ならびに他人に関する個人データを提供する権限を有していることの確保は、あなたの責任です。
11
クッキーおよび類似の技術
本ウェブサイトは、次の技術を使用することがあります。
- セキュリティ、セッション管理、基本的な機能、プライバシー設定の記録のための厳格に必要な技術
- 選択した設定を記憶するためのプリファレンス技術
- パフォーマンスを評価し本ウェブサイトを改善するために用いられる任意の分析技術
同意が必要な場合、任意の技術はあなたが同意するまで有効化されません。その後、利用可能なクッキーコントロールを通じて同意を変更または撤回できます。
ブラウザを通じてクッキーを制御することもできます。厳格に必要な技術を無効にすると、本ウェブサイト、アカウント、注文、または予約の一部機能が正しく動作しない場合があります。
広告、行動プロファイリング、または追加のトラッキングを導入する場合には、適用される通知および同意コントロールを使用開始前に更新します。
12
サービスおよびマーケティングに関する連絡
当方は、次のために必要な連絡を送信することがあります。
- あなたの照会に回答すること
- 注文、予約、アカウント、またはコンサルテーションを確認または管理すること
- 依頼されたリソースを提供すること
- セキュリティまたはサービスに関する通知を提供すること
- 請求書や支払いの更新を送付すること
- あなたが利用するサービスに影響する重要な変更を通知すること
これらの業務連絡はマーケティング目的の連絡ではありません。
任意のニュースレター、プロモーション、専門的アップデートは、法令で許される場合に限り、必要な場面では事前の同意を得たうえで送信します。
連絡先情報を提供すること自体は、無関係なマーケティングへの同意を構成するものではありません。
マーケティングへの同意は、いつでも撤回または配信停止できます。これは、必要な業務、契約、または法令上要求される連絡を妨げるものではありません。
13
共有および開示
当方は、個人データを販売、貸与、交換しません。
必要最小限のデータを、次の者と共有する場合があります。
- ホスティング、保守、サイバーセキュリティ、テクニカルサポートの提供者
- 決済および請求の提供者
- 電子メール、通信、スケジューリング、予約の提供者
- 任意の分析が適法に有効化されている場合の分析提供者
- あなたが依頼したサービスの履行に必要な受託者または協力者
- 職務遂行のためにアクセスを必要とする権限ある担当者
- 弁護士、公認会計士、監査人、保険者、その他の専門アドバイザー
- 法的に開示が求められる場合の政府、司法、規制当局、または法執行当局
- 関連事業活動の再編または譲渡に関与する真正な承継者(適切な保護措置を条件とします)
当方のために処理を行う受託者は、許可された目的のみに個人データを使用し、機密性を維持し、適切なセキュリティ対策を講じ、適用される契約上および法的要件を遵守することが求められます。
権限のない者からの請求だけを理由に、個人データを開示することはありません。
14
集計および匿名化された情報
当方は、あなたを合理的に識別できない状態であることを条件に、研究、報告、セキュリティ、サービス改善のために、統計情報または匿名化情報を作成・利用する場合があります。
情報がなおも直接または間接にあなたに結び付けられる場合、それは個人データのままであり、その取扱いは個人データとして行われます。
15
国際移転
一部の技術または専門サービス提供者は、サウジアラビア国外で個人データを処理する場合があります。
国際移転は、PDPLおよび王国外への個人データ移転に関する規則で認められる場合にのみ行われます。
状況に応じて、保護措置には次が含まれることがあります。
- 十分な保護水準の確認
- 承認された契約上の保護措置または拘束力のある共通ルールの利用
- 必要な移転リスク評価の実施
- 移転を必要最小限のデータに限定すること
- 適切なセキュリティおよびアクセス管理の適用
- すべての適用条件が満たされる場合に限り、適法な例外に依拠すること
本ウェブサイトの利用は、無制限の国際移転に対する包括的、恒久的、または取消不能の同意を意味するものではありません。
16
保管および廃棄
個人データは、次の目的を達成するために合理的に必要な期間に限り、保存します。
- 収集目的を達成するため
- 依頼された製品またはサービスを提供するため
- 適切な注文、請求、支払い、往復書簡の記録を維持するため
- 法的、税務、会計、規制、または専門上の義務を遵守するため
- 紛争を解決するため
- 法的請求を確立、行使、または防御するため
保存期間は、情報の性質、法的要件、リスク、処理目的に応じて異なります。
保存が不要または法的に許されなくなった場合、個人データは、安全に削除、破棄、または匿名化されます。
法令により継続保存が必要な場合、進行中の紛争または調査に関連する場合、または適法な権利を保護・防御するために合理的に必要な場合には、削除を延期することがあります。
保護されたバックアップからの即時削除が現実的でない場合、当該データが適用されるバックアップサイクルに従って安全に上書きまたは破棄されるまで、アクセスは制限されたままとなります。
17
セキュリティ
当方は、個人データを以下から保護することを目的として、合理的かつ相応の管理的、組織的、技術的措置を講じます。
- 不正または違法なアクセス
- 偶発的な紛失または破壊
- 不適切な改変または開示
- 詐欺および濫用
- その他の不法な処理
これらの措置には、アクセス制御、認証、安全な構成、機密保持義務、バックアップの保護、監視、関連サービス提供者のレビューが含まれる場合があります。
電子的な送受信および保管システムの完全な安全性は保証できません。通常のお問い合わせフォームで、極めて機密性の高い情報を送信すべきではありません。
アカウントをお持ちの場合は、パスワード、デバイス、電子メールアカウント、アクセス用リンク、認証コードを保護する責任はあなたにあります。不正な活動が疑われる場合は、連絡ページから速やかにご連絡ください。
個人データ侵害が発生した場合には、適用法に従い、所管当局または影響を受けたデータ主体への法定の通知を含め、調査・対処を行います。
18
あなたの権利
適用される法的条件および例外に従い、あなたには次の権利が認められる場合があります。
- あなたの個人データ収集の法的根拠および目的について通知を受ける権利
- 自分に関して保有される個人データへのアクセス権
- そのデータの明確で判読可能な写しを請求する権利
- 不正確、不完全、または古いデータの訂正、補完、更新を請求する権利
- 法的条件が満たされる場合に個人データの破棄を請求する権利
- 処理の根拠が同意である場合に同意を撤回する権利
- 任意のマーケティング連絡の停止を求める権利
- 自分の個人データの処理に関して苦情を申し立てる権利
これらの権利は、一般に、他者のデータ、弁護士秘匿特権のある資料、保護される営業秘密、または開示が適用法や他者の適法な権利を侵害することとなる情報へのアクセスを認めるものではありません。
請求は、法令により許容または要求される場合に限り、制限、延期、または拒否されることがあります。法的に許される範囲で、その理由を通知します。
19
権利の行使方法
プライバシー請求を提出するには、次のとおり実施してください。
1. 連絡ページ: https://mohammadbahareth.com/contact
2. 件名に「Privacy Request」を使用する
3. 行使したい権利および関連情報を記載する
4. 身元の確認および請求の処理に合理的に必要な情報のみに限定して提供する
あなたの代理として誰かが行動する場合、その権限の証明を求めることがあります。
適切に安全な方法で個別に求められた場合を除き、一般的なお問い合わせフォームから国民識別証などの身分証明書を送信しないでください。
不正または無権限の開示を防ぐために合理的に必要な場合、追加情報の提供をお願いすることがあります。請求は、適用法で定められた期間および手続に従って対応します。
プライバシー請求の提出により、契約、支払い、予約、または適法な記録保存義務が自動的に取り消されることはありません。
明らかに不明瞭、反復的、過度、詐欺的、または無権限の請求は、適用法で許される範囲で取り扱います。
請求が適切に対処されていないとお考えの場合は、所管当局が運営するサウジアラビア国立データガバナンス・プラットフォームを通じて苦情を提出できます。
20
児童
本ウェブサイトおよびその専門サービスは子どもを対象としておらず、一般的なウェブサイトのフォームを通じて、子どもの個人データを意図的に収集しようとはしていません。
適切な権限なく子どもが個人データを送信したと思われる場合は、状況を確認し適切な措置を講じることができるよう、ご連絡ください。
21
第三者サービス
本ウェブサイトは、独立した決済ゲートウェイ、予約サービス、ソーシャルメディアプラットフォーム、その他の外部サービスへリンクしたり、それらと連携したりすることがあります。
これらの当事者は、自らの処理活動を独立して管理する場合があります。本ポリシーは、適用法によって当方に責任が課される範囲を除き、これら当事者の独立したプライバシー実務を規律するものではありません。
第三者に個人データを提供する前に、該当する第三者のプライバシーポリシーを確認してください。
リンクまたは連携があるという事実のみで、第三者のプライバシー実務に対する責任や承認を意味するものではありません。
22
自動化された決定と人工知能
法的またはそれと同等に重大な影響を生じさせる、完全に自動化された決定を、本ウェブサイトを通じて提出された個人データに基づいて行うことは、次の条件を満たす場合を除き、ありません。
- 処理が適法であること
- 適切な通知が提供されること
- 必要な同意が取得されること
- 適用される保護措置が実施されること
連絡、予約、コンサルテーション、注文の各フォームを通じて提出された個人データは、別途の開示があり、かつ適切な法的根拠に支えられている場合を除き、一般に公開された生成系人工知能モデルの学習に利用しません。
23
本ポリシーの変更
次の変更を反映するために、本ポリシーを更新することがあります。
- 本ウェブサイトまたはそのサービス
- 処理活動またはサービス提供者
- セキュリティおよび業務運用の実務
- 適用される法令・規制上の要件
最新の版は、更新日とともに本ページに掲載します。
変更があなたの権利または個人データの処理方法に重大な影響を及ぼす場合、法令で要求される範囲で、追加の通知または同意の再取得を行います。
24
連絡先および苦情
本ポリシーまたはあなたの個人データに関する質問、苦情、または請求については、次をご利用ください。
MohammadBahareth.com 連絡ページ: https://mohammadbahareth.com/contact
メッセージが「プライバシーまたは個人データに関する権利」に関するものであることを明確に記載してください。
適用される要件に従って解決されない場合は、国立データガバナンス・プラットフォームを通じて、サウジの所管データ保護当局に苦情申立てを行う権利を行使できます。
25
プライバシーに関する連絡先
本ウェブサイトを通じて処理される個人データの管理者はMohammad Hatem Mohammad Baharethです。郵便住所:P.O. Box 126399, Jeddah 21352, Saudi Arabia。一般連絡先:[連絡先はお問い合わせページで表示できます]。プライバシー用メール:[連絡先はお問い合わせページで表示できます]。電話/WhatsApp:[連絡先はお問い合わせページで表示できます]。件名を「Privacy Request」とし、必要な情報を特定できる十分な詳細を記載してください。開示、訂正、破棄の前に、合理的な本人確認または権限の証明をお願いすることがあります。適切な安全な手段で求められない限り、身分証明書を送付しないでください。
26
広告、プロファイリング、個人データ販売の禁止
当社は個人データを販売、貸与、取引せず、第三者広告、データブローカー、広告プロファイル、またはサービス提供者自身の無関係なマーケティングに使用させません。連絡先情報は、別途明示的に希望または同意した場合を除き、宣伝やマーケティングに使用しません。問い合わせ、取引、相談、セキュリティ、法的義務、または依頼されたサービスに関する必要な連絡はマーケティング通信ではありません。
27
スクレイピングおよび無許可データ収集からの保護
広告、プロファイリング、リード生成、ID集約、AI学習、再販売を目的とする個人データの自動スクレイピング、収集、抽出、索引化、複製は許可されません。ただし、法的に制限できない活動および技術設定で許可された通常の検索索引化は除きます。詳細な制限は利用規約に記載されています。
28
外部ポリシーと苦情
利用規約および交換・返品ポリシーが適用される場合がありますが、サウジ法に基づく必須のプライバシー権を制限するものではありません。苦情はまず[連絡先はお問い合わせページで表示できます]または[連絡先はお問い合わせページで表示できます]に送付してください。適切に解決されない場合、適用手続に従い国家データガバナンス・プラットフォームを通じて所管のサウジ当局に提出できます。
29
規制情報
特定活動に関するライセンスは、本ウェブサイトで提供されるすべてのサービスに対する規制上の承認を意味しません。ライセンス情報は、正確な法人名、発行機関、番号、規制活動、有効性、および公開表示の可否を確認した後にのみ表示されます。
プライバシーまたはデータに関するご連絡は、お問い合わせページをご利用ください。
お問い合わせ