従業員および応募者向けプライバシー通知

最終更新日：2025年8月25日

「Remarkably Human」（人間らしさを大切に）は、アシュリオンの企業文化が目指す基本原則の1つであり、当社はこれを念頭に置いて、お客様の個人データだけでなく、当社の大切な従業員や応募者である皆様の個人データの取扱いおよび保護に万全を尽くしています。この基本原則に基づき、本プライバシー通知（以下「本通知」といいます）では、アシュリオンにおける個人データの収集、使用、開示、取り扱いについて、および居住地域に応じて、個人データに関して有する可能性のあるプライバシーの権利について説明します。 

用語の定義

本通知で「アシュリオン」または「当社」とは、Asurion, LLCおよび当社の子会社と関連会社を指します。

本通知において「応募者」とは、従業員募集に応募するためにアシュリオンに情報（履歴書やエントリーシートなど）を提出した個人、または特定のポジションに対する応募者とみなされることに同意した個人を指します。

「従業員」とは、アシュリオンで雇用されたことがある、または現在雇用されている個人、および業務委託の事業者、非正規社員、派遣社員、インターンを含む、広い意味でアシュリオンのために働く人を指します。

「貴殿」とは、アシュリオンの従業員としてのあなた、またはアシュリオンが募集しているポジションへの応募者としてのあなたを指します。

「個人データ」とは、直接的または間接的に個人を識別できるあらゆる情報をいいます。

アクセシビリティ

視覚に障がいのある方は、ブラウザの音声読み上げ機能から本プライバシー通知にアクセスすることができます。

個人データの取得元

アシュリオンは、適用されるデータプライバシーに関する法令および雇用に関する関連法令に従って、以下の方法で貴殿の個人データを取得する場合があります。

貴殿から直接取得する場合。
前職の雇用主、人材紹介会社、その他の第三者から間接的に取得する場合。
公的記録や公開フォーラム（ソーシャルメディアを含む）などの公共の情報源から取得する場合。
アシュリオンが支給するデバイスおよびアシュリオンの従業員としての役割で使用するその他の電子機器から取得する場合。

当社の記録に記載された情報が正確で最新であることは、非常に重要です。雇用期間中、当社に提供した個人データに変更が生じた場合は、当該変更について当社に通知するか、当社と共有する個人データについて自らの責任において管理し、当社の従業員ポータルでアシュリオンのプロフィールを編集または更新してください。 

取得する個人データの種類

当社は、貴殿に関する以下の種類の個人データを収集する場合があります。取得する個人データの種類は、アシュリオンの従業員・応募者、当社におけるポジションや役割の性質、および適用法令の要件に応じて異なります。

個人を特定するデータ：氏名、政府発行のID、従業員ID番号、バッジ番号など。
連絡先データ：住所、電話番号、電子メールアドレス、緊急連絡先など。
採用関連データ：応募者の資格に関する情報、履歴書・職務経歴書、学歴、過去の職歴、推薦者（リファレンス）、入国時のステータスおよび関連書類、在留許可証およびビザ、国籍を証明する書類、パスポート、および認証内容または雇用資格を裏付けるその他の公的書類（米国のフォームI-9など）。
雇用データ：例えば、アシュリオンでの役割に関連する情報であり、これには、ポジション、役割の変更、退職／解雇通知、事業所の所在地、雇用契約、業績・懲戒記録、学歴／専門資格、犯罪記録データ、入国時のステータスおよび関連文書、在留許可証およびビザ、国が発行したID／パスポート、該当する職務上の健康状態評価、労働災害などが含まれます。
福利厚生データ：これには、配偶者や扶養家族の情報、健康情報（規制遵守の目的で必要な場合は予防接種の状況を含みます）、休暇、休職、その他配慮すべき情報など、当社が提供する雇用に伴う福利厚生に関連する情報を含みます。
業績管理データ：業績評価またはレビュー、懲戒処分および苦情、ならびに研修および能力開発計画に関する情報など。
財務データ：銀行情報、税務情報、給与情報、源泉徴収、給与、経費、諸手当、歩合給、株式の付与など。
人口統計データ：生年月日、性別、人種や民族、退役軍人の地位、障害、性的指向、性表現、および人口統計的カテゴリーに関連するその他の情報など。従業員は、当社の従業員ポータルでいつでも自分の人口統計データを閲覧・更新することができます。
位置情報データ：アシュリオンが所有する車両、アシュリオンが支給するコンピューティングデバイス、または特定のアプリがインストールされた携帯端末から取得される位置情報（アシュリオンの在宅勤務者、現場技術者、アシュリオンの業務で出張する者）。
音声および視覚情報：アシュリオンの顧客とのやり取りの音声記録や、アシュリオンの事務所、本社、倉庫、店舗その他の拠点で撮影された映像など。
システムおよび資産使用データ：アシュリオンのコンピューティングリソースへのアクセスを提供するために必要な情報などであり、これには、IPアドレス、ログファイル、ログイン情報、閲覧したウェブサイト、アクセスしたシステム、ソフトウェアやハードウェアのインベントリ、社内コミュニケーション、従業員に提供されるアシュリオンの社内アプリケーション（従業員用コミュニケーションツールやプラットフォームなど）によって収集される情報を含みます。また、これには、資産管理データ、セキュリティおよび事業継続の目的で使用されるデータ、アシュリオンのサイトを使用するために必要なアクセス・セキュリティ制御情報も含まれます。
その他の情報であって、当社との共有を選択したもの：フィードバック調査への回答、「Compassion Forward」などのプログラムへの参加など。
生体情報：本人確認のための指紋認証や顔認証スキャン情報など。

取得した個人データの利用目的

当社は、正当な事業上の理由または法的義務がある場合にのみ、個人データを取扱います。主な利用目的は以下の通りです。

採用　採用プロセスにおいて、当社は応募者の個人データを処理し、役割への適性と適格性を判断します。これには資格の確認、身元調査や薬物検査の実施、および特定の法域での就労資格を確認・証明するための手続きも含まれます。
報酬および福利厚生　当社は給与、税金、福利厚生の管理や、労災保険、保険金の請求、経費、出張管理、休職などの業務関連請求の処理等に個人データを利用します。
研修　当社は従業員トレーニングおよびその他の能力開発の機会を作成・更新し、必須トレーニングの修了を確認するために個人データを利用します。
業績評価　職場での仕事ぶりを評価し、業務遂行上の必要事項やキャリア開発の必要性を判断するために個人データを利用します。
法的義務　法令（労働・雇用法、安全衛生法、税法、差別禁止法など）を遵守するため、または当社の法的権利を行使もしくは防御するために個人データを利用します。
連絡先　従業員名簿を作成したり、メールアドレスや自宅の住所に商品や文書を送付したりするために社内で個人データを利用します。
セキュリティおよびIT　アシュリオンの資産、リソース、敷地を警備し、貴殿がこれらを利用できるようにし、当社の業務全般を管理し、各自の役割に必要なサービスを提供し、個人の安全を確保するために個人データを利用します。
緊急事態　貴殿の緊急連絡先を定め、緊急事態、危機的状況および事業継続に対応しこれらを管理するために個人データを利用します。
調査および懲戒処分　懲戒処分または解雇に関する調査および決定支援、苦情処理の実施、または詐欺などの不正行為の検知に必要な場合に個人データを利用します。
DEI目標　従業員の多様性を理解し、事業のダイバーシティ・公平性・インクルージョン（DEI）の取り組みに役立てるために、必要に応じて個人データを利用します。状況によっては、現地の法律を遵守するためにこのデータを使用する必要が生じる場合もあります。この情報の収集は、通常、提供者の任意で行っており、当社が法令遵守の為に必要な場合を除き、当該情報を提供する必要はありません。法的に開示が義務付けられない限り、本人の許可なく当社がこのデータを開示することはありません。
モニタリング　モニタリングを行う場合の通常の活動内容は、就業規則の「服務」というセクションでその概要を説明しています。
日々の事業運営　アシュリオンの日々の事業運営において、合理的に必要とされるその他の正当な目的のために、個人データを利用することがあります。例えば、従業員との関係の管理、会計、財務報告、事業分析、従業員アンケート、業務および戦略的事業計画、M&A、不動産管理、出張、経費管理、ならびに情報技術および通信システム・ネットワークの管理・運営を可能にするため、効果的な労務管理を改善・維持するため、製品、サービスおよび業務の開発・改善、報告・通信を可能にするため、リスク管理および保険機能、事業活動に関する記録の維持管理、ならびにアシュリオンの業務に適用されるライセンスや許認可を取得・維持する目的などがあります。

取扱いの法的根拠

個人データの取扱いに法的根拠を必要とする法域（EEA、英国、日本、フィリピン、ブラジルなど）に貴殿が居住している場合、アシュリオンの法的根拠は、関係する個人データおよび当社が個人データを収集する状況によって異なります。

当社は主に、個人データの取扱いに対する貴殿の同意を根拠としており、この同意を得るために、入社前または入社時にこの従業員向けプライバシー通知を提供し、その内容に対する書面同意を得ています。さらに、貴殿の現在の健康状態に関連する、取扱注意の個人データ（センシティブデータ）を処理する場合は、常に貴殿の同意を根拠としています。

当社が貴殿から個人データを収集するのは、通常、貴殿との雇用契約を履行するため、当社の法的義務を遵守するため、雇用関係における権利を行使するためにそのデータが必要な場合、または当社の正当な利益のために処理が必要な場合に限られており、その場合も、データ保護上の貴殿の利益、または貴殿の基本的権利および自由を侵害しないことが前提です。

法的義務を遵守するため、または貴殿との契約を履行するために、当社が個人データの提供を求める場合、当社は関連する時点でこれを明確にし、個人データの提供が必須であるかどうか、および個人データを提供しなかった場合に起こり得る結果についてお知らせします。

同様に、上記の「取得した個人データの利用目的」に記載されていない、当社の正当な利益（または第三者の正当な利益）を根拠として貴殿の個人データを収集および使用する場合、当社は関連する時点でその正当な利益が何であるかを貴殿に明示します。

当社が個人データを収集および使用する法的根拠について質問がある場合、または詳細情報が必要な場合は、以下の「お問い合わせ」セクションに記載されている連絡先までご連絡ください。 

データ管理者

貴殿がEEAまたは英国に居住している場合、個人データのデータ管理者は、採用プロセスを管理する法人または貴殿を雇用する法人（例えば、英国に居住している従業員についてはAsurion Europe Limited）となります。

個人データの開示・提供について

アシュリオンは、貴殿の個人データを、正当な業務上の必要性がある場合に限り、第三者に開示します。状況によっては、アシュリオンが当該第三者による個人情報の取扱いに対して法的責任を負う可能性があるため、当社が第三者に対して個人データへのアクセスを許可する場合は常に、本プライバシー通知（および個人データの機密性と分類に応じた、該当する社内データ取扱ガイドライン）に沿った方法で個人データが取り扱われるよう管理します。当社は、法令で義務付けられている場合、貴殿の個人データの開示について貴殿の同意を得ます。貴殿の個人データは、以下の正当な目的のために、当社の子会社および関連会社、ならびにサービスプロバイダーを含むその他の第三者に開示されることがあります。

他の従業員、業務委託先、またはアシュリオンの関連会社：アシュリオンとの雇用関係を確立、管理または終了させるため。
コンサルタントおよびアドバイザー：社外の弁護士に法的助言を求め、会計士、経営コンサルタントなどの他の専門家に助言を求めるため。
プロフェッショナルサービスベンダー：人材紹介業者、金融投資サービス、保険会社、給与計算サポートサービス、医療提供者、その他の福利厚生プロバイダーなどが、アシュリオンに代わって貴殿にサービスを提供できるようにするため。
企業取引におけるパートナーおよびそのプロフェッショナルアドバイザー：当社の事業の全部または一部の売却、譲渡、またはその他の移転に関連して。
ベンダー、サービスプロバイダー、顧客、クライアント：アシュリオンの日常業務をサポートし、本プライバシー通知「取得した個人データの利用目的」のセクションに記載されている、個人データ処理の目的を遂行するため。
政府当局または法執行機関：適用される法律、規制、法的手続きや政府当局によって開示が強制されていると当社が誠実に判断した場合、または当社の契約およびポリシーを遵守させることを含め、法的権利を行使、立証または防御するために必要な場合。
その他の第三者：アシュリオンの権利や財産を保護するため、危害や違法行為からアシュリオン、当社の他の顧客または一般の方々を保護するため、緊急事態に対応するためであって危害を防止するために個人データを開示する必要があると当社が誠実に判断した場合、または貴殿の同意がある場合。

事前に開示されていない目的で個人データを使用する必要がある場合、または本プライバシーポリシーの対象外の外部当事者に個人データを提供する必要がある場合、アシュリオンはご本人に対し、これを拒絶する「オプトアウト」の機会を提供します。

保有個人データの安全管理

当社では、強固なセキュリティプログラムを整備しており、適切な技術的、管理的、物理的な管理体制を敷くことによって、偶発的または違法な破壊、紛失、漏洩、改ざん、または不正利用から個人データを保護しています。これらの管理体制は、関係する個人データの機微性、およびその時点での技術的状況によって異なります。

アシュリオンでは、第三者のサービスプロバイダーと契約する前に、デューデリジェンス（適正評価）を実施してその防御態勢を評価し、第三者の各サービスプロバイダーに以下のことを義務付ける契約を締結します。

アシュリオンが要求するプライバシー保護と少なくとも同レベルのプライバシー保護を提供し、その義務を履行できなくなった場合はアシュリオンに通知すること。
限定された特定の目的で、アシュリオンから受領したデータを処理し、これを守れなくなったり、義務を果たせなくなった場合はアシュリオンに通知すること。
アシュリオンの指示に従ってアシュリオンの個人データを処理すること。
通知を受けた時点で、不正な処理を停止し、是正するための合理的かつ適切な措置を講じること。

個人データの保存期間

当社が個人データを保持する期間は、個人データの種類ごとに、その収集目的、当社の業務上の必要性、および当該データに関する当社の法的義務によって異なります。当社は、可能な限りデータの保持を最小限に抑えるよう努めます。

アシュリオンの従業員のデータ　原則として、当社が従業員のデータを保存する期間は、その従業員の雇用または契約が終了するまでの期間に加え、貴殿が雇用されている国または州の法律で義務付けられている期間、または問い合わせに対応したり、法的、財務的または管理的な問題が発生した場合にこれらに対処したりするための合理的な期間となります。

応募者のデータ　当社の求人に応募した場合、当社は、現在または将来の当社での職務に対する適格性を判断するために、貴殿のデータを保持します。保持する期間は、お住まいの地域や現地の法的要件によって異なります。

貴殿のデータを処理する正当な業務上の必要性および法的要件がなくなった場合、当社は貴殿のデータを削除または匿名化します。ただし、削除または匿名化が不可能な場合（バックアップ・アーカイブにデータが保存されている場合など）、貴殿のデータを安全に保管し、削除が可能になるまでそれ以降の処理から隔離します。

その他の法域におけるデータの保持期間について具体的なご質問がある場合は、以下の「個人情報に関する問い合わせ窓口」に記載されている連絡先までご連絡ください。

個人データの海外移転の取り扱いについて

グローバルな組織として、当社では、米国本社を含むアシュリオンの関連会社に向けて、貴殿の個人データをお住まいの法域外へ転送する必要が生じる場合があります。これらの国々のデータ保護法は、お住まいの地域の法律とは異なる場合があります。当社では、適用されるデータ保護法に従い、個人データに対して適切な保護が行われていると確信できる場合に限り、そのデータを他国に移転しています。

内部移転　アシュリオンの関連会社から別の関連会社へ個人データを移転する必要がある場合、当社は、契約上の合意、その中でも法律で義務付けられている場合は標準契約条項を拠り所とします。当社のプライバシー慣行は、APECの越境プライバシールール（以下「CBPR」といいます）にも準拠しています。APECのCBPRシステムは、APEC加盟国間で移転される個人データを企業が保護するための枠組みを提供するものです。APECの枠組みについての詳細は、こちらを参照してください。

外部移転　アシュリオンに代わってデータを取り扱う外部の事業者に対し、貴殿の個人データを国際的に移転する必要がある場合、アシュリオンは、契約上の合意（例えば、法律で義務付けられている場合は標準契約条項）に基づき移転しています。

プライバシーに関する法令に基づく権利の行使

貴殿がアシュリオンの従業員であるか応募者であるかにかかわらず、お住まいの地域によっては、適用されるプライバシーに関する法令に基づき一定の権利が認められている場合があります。該当する場合、および一定の制限と例外のもとで、以下のような権利が含まれることがあります。

データが古い、不完全または不正確な場合に訂正を求める権利
当社が貴殿の個人データを取り扱っていることの確認を求め、当該データの開示を受ける権利
貴殿の個人データを削除する権利
貴殿の個人データの処理を制限する権利
貴殿の個人データを他の組織に送信する権利
貴殿の個人データの処理に異議を申し立てる権利
同意に基づき当社に提供した個人データに対する同意を撤回する権利
当社が貴殿のデータを開示した相手方に関する情報を取得する権利

当社の従業員への注意事項 - 当社は、従業員に対して、自身の個人データを管理できるように支援したいと考えています。当社では、社内の従業員ポータルを通じて、セルフサービス方式でデータの更新、アクセス、削除を行うためのツールをいくつか提供しています。

これら権利を行使するためのリクエストは、アシュリオンのプライバシー権ポータル、電話（1-844-798-7701）、またはメール（privacy@asurion.com）にて行うことができます。アシュリオンは、法令に定める方法により、これらのリクエストに応じます。これらの権利を行使することで差別的な取り扱いを受けることは決してありません。

アシュリオンは、プライバシーの権利に関するリクエストに対応する前に、合理的な手段を講じて本人確認を行います。リクエストの有効性を確認するためにお願いする情報は通常、氏名、メールアドレス、またはこれらに類する他の連絡先情報などです。場合によっては、ご本人であることを確認するために、追加の個人データをご提供いただくことがあります。

権限ある代理人　カリフォルニア州の居住者である場合、適切に権限を与えられた代理人が貴殿に代わってプライバシーに関する権利を行使できる場合があります。正当な代理権限を持つ代理人は、当社のウェブフォームからリクエストを提出して当社に連絡の上、代理人としてリクエストを行う旨明記する必要があります。当社は、代理人に対して、本人確認を求める権利を有しています。当社は、代理人に対して、貴殿の署名入りの許可書を提供することにより、貴殿の代理として行動する権限を証明するよう求める権利を有しています。また、貴殿に対し、可能であれば、当社に対して自身の本人確認を直接行うか、リクエストを行う許可を権限ある代理人に与えたことを当社に直接確認するよう求める場合があります。

本通知の変更

当社は、世界的な法規制および当社の事業慣行の変化に対応するため、本通知を定期的に更新します。最新の更新日は、その時点の本通知の上部に記載します。定期的にこのサイトにアクセスし、本通知をお読みください。別途法令により本通知の変更を通知するための追加的な手段が求められる場合は、当社は、それに従います。

個人データに関する紛争への対応

貴殿のデータに関する当社の判断への異議申し立て　当社は、貴殿がご自身のプライバシー権を行使される際、または当社のデータ保護慣行に関するご質問や苦情を当社にお寄せいただく際に、貴殿が求める回答を提供できるよう努めています。ただし、貴殿が提出したプライバシー権に関するリクエストについて当社による判断に対して異議を申し立てる場合、または当社のデータ保護慣行に関する懸念を表明する場合は、当社のプライバシーチーム（privacy@asurion.com）に電子メールでご連絡ください。

監督当局または紛争解決機関に苦情を申し立てる権利　当社が貴殿の懸念を直接解決できない場合、貴殿には、貴殿が勤務するか、データ保護規則に対する違反が生じたと貴殿が考える州または国の監督当局に苦情や不服を申し立てる権利がある場合があります。

EU-米国データプライバシーフレームワーク認証　アシュリオンは、米国商務省が定める、EU-米国データプライバシーフレームワーク（EU-US DPF）およびEU-US DPFの英国拡張版を遵守しています。アシュリオンは、EU-US DPFに依拠して欧州連合から、およびEU-US DPFの英国拡張版に依拠して英国（およびジブラルタル）から受領した個人データの処理に関して、EU-米国データプライバシーフレームワーク原則（EU-US DPF原則）を遵守している旨を米国商務省から認証を受けています。本プライバシー通知の条件とEU-US DPF原則との間に矛盾がある場合は、EU-US DPF原則に従うものとします。データプライバシーフレームワーク（DPF）プログラムの詳細、および当社が行った保証については、データプライバシーフレームワークのWebサイトをご覧ください。

DPFは米国商務省が発行しています。アシュリオンは同様に、米国商務省および米国連邦取引委員会を含む米国政府の調査および執行権限の対象となっています。特定の状況において、アシュリオンに対しては、国家安全保障または法執行の要件を満たすためなど、公的機関による合法的な要請に応じて個人データを開示するよう求められる場合があります。

EU-US DPFおよびEU-US DPFの英国拡張版に従って、アシュリオンは、EU-US DPFおよびEU-US DPFの英国拡張版に依拠して受領した人事データの取り扱いに関する当社の未解決の苦情について、EUデータ保護当局（DPA）、英国情報コミッショナーオフィス（ICO）およびジブラルタル規制局（GRA）が設置したパネルの助言に協力し、これを遵守します。

EU-US DPF、EU-US DPFの英国拡張版の遵守に関する苦情が、他のDPFメカニズムで解決されなかった場合、一定の条件のもとで拘束力のある仲裁を提起できる場合があります。詳細は、DPFの公式Webサイト（https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2）をご参照ください。

個人情報に関する問い合わせ窓口

本通知もしくは当社のWebサイトや製品、サービスに関連する個人データの使用に関する質問がある場合、または当社のデータ保護責任者に連絡する場合は、メール（privacy@asurion.com）または電話（1-844-798-7701）でご連絡いただくか、以下の宛先まで郵送にてお問い合わせください。

Asurion

c/o General Counsel

cc: Asurion Privacy Office

140 11th Ave. North

Nashville, TN 37203