当社のベンダー、サプライヤーおよび取引先に関するプライバシー通知

以下の内容をよくお読みいただき、御社にかかる個人情報、当社が同情報をどのように使用するか、当社が同情報を共有する相手、および個人情報に関する御社の権利についての当社の見解および慣行をご理解いただくよう、お願い申し上げます。また、本文書は、ダウンロードのうえ安全な場所に保管することをお勧めします。

本プライバシー通知（以下「本 通知」）は、当社に（現在、将来および過去の時点で）商品、サービスおよび/またはソフトウェアを提供する第三者に関連し当社が処理する業務上の連絡先の情報に対し、適用されます。 当社が連絡を取る可能性のある御社従業員の皆様には、本通知の内容を十分に把握していただくよう、お願い申し上げます。ただし、データ保護法の中には、以下のようなものもあります。

• 企業間の連絡／取引に限り使用される場合は、業務上の連絡先を個人情報とみなさない（例えば、シンガポールの2012年個人データ保護法）、
• 業務上の連絡先情報を個人情報とみなすが、その規定はまだ効力を発揮していない（例えば、2018年カリフォルニア州消費者プライバシー法（改正版））、または
• 当社に対し、個人情報の収集前もしくは収集時にプライバシー通知を提供することを特に義務付けてはいない（例えば、米国内の大多数の州）。

本通知の最終更新日は2023年11月14日です。

本通知に加え、当社は、御社にかかる個人情報を収集または処理する特定の機会に、当社が個人情報をどのように、なぜ使用するのかを十分に理解いただけるよう、その他のプライバシー通知を提供することがあります。本通知は他のプライバシー通知を補足するものであり、それらを無効にすることを意図するものではありません。

本通知は階層化されたフォーマットで提供されており、下記に記載する特定の分野をクリックし、そこへ飛ぶことができます。

• 当社について
• 当社への連絡および苦情申立にかかる御社の権利
• 本通知の変更
• 当社による個人情報の収集、使用および共有について
• 国外への転送
• 御社の権利および選択肢
• 当社による個人情報の保護について
• ダイレクトマーケティング

1. 当社について

当社に提供された、または当社が収集した個人情報はいずれも、Remitlyグループ内の以下の事業体により管理されます。

オーストラリア
Remitly Australia Pty Ltd
Governor Phillip Tower Level 61,
1 Farrer Place, Sydney, 2000

カナダ
Remitly Canada Inc (British Columbia corporation)
250 Howe Street, 20th Floor,
Vancouver, BC V6C 3R

欧州経済領域 （ポーランドを除く）
Remitly Europe Ltd
7th Floor Penrose Two, Penrose Dock
Cork, Ireland T23 Yy09

ニュージーランド
Remitly NZ Limited
Level 30, Vero Centre
48 Shortland Street
Auckland Central
1052 New Zealand

ポーランド
Remitly Poland SP. Z O.O
Ul. Pawia 17
31-154
Krakow, Poland

シンガポール
TMF SINGAPORE H PTE LTD.
38 Beach Road, South Beach Tower, #29-11
Singapore 189767

アラブ首長国連邦 ドバイ国際金融センター
Remitly DIFC Limited
Level 15 Unit Gd-Gb-00-15-Bc-23, Gate District Gate Building
Dubai International Financial Centre, Dubai,
United Arab Emirates

*英国 *
Remitly UK Ltd
90 Whitfield Street
London W1t 4ez United Kingdom

米国
Remitly Inc (Delaware corporation)
1111 3rd Avenue, Suite 2400
Seattle WA 98101

当社が本通知において「Remitly」、 「当社は（が）」、 「当社に（へ）」 または 「当社の」と称した場合、御社と取引を行うRemitlyの関連事業体を指します。

2. 当社への連絡および苦情申立にかかる御社の権利

当社による個人情報の処理に関する問題、ご質問または苦情については、 DPO@remitly.comまで、電子メールでお問い合わせください。当社のデータ保護責任者は以下の通りです。

オーストラリア
該当なし

カナダ
DPO （DPO@remitly.comにご連絡ください）

欧州経済領域
Jessica Hennessy（DPO@remitly.comにご連絡ください）

シンガポール
Robson Chia（DPO@remitly.comにご連絡ください）

英国
Gabriela Galazka （DPO@remitly.comにご連絡ください）

米国
Mariana Paonessa（DPO@remitly.comにご連絡ください）

また御社は、当社による個人情報の処理について、データ保護規制当局に苦情を申し立てる権利をお持ちです。しかしながら、データ保護規制当局にご連絡いただく前に、当社でも御社の懸念に対処する機会をいただきたいため、まず初めにDPO@remitly.comまでご連絡ください。該当するデータ保護規制当局の連絡先は以下の通りとなります。

オーストラリア
OAIC
www.oaic.gov.au
電子メール：enquiries@oaic.gov.au
電話： 1300 363 992

カナダ
OPC
www.priv.gc.ca
電話：1-800-282-1376

欧州経済領域
御社所在地が欧州経済領域のどこであるかによって異なるため、次のサイトをご覧ください： www.edpb.europa.eu/about-edpb/board/members_en

シンガポール
PDPC
www.pdpc.gov.sg
電話： +65 6377 3131

英国
ICO
https://ico.org.uk/
電話： 0303 123 1113

米国
御社所在地が米国のどこであるかによって異なるため、次のサイトをご覧ください：www.usa.gov/state-attorney-general

3. 本通知の変更

当社は、本通知をいつでも改定することができ、これを実施した場合は、当社のサイトおよびアプリに改定版を掲載することにより通知いたします。ただし、個人情報を収集、使用または保存する方法に重要な変更を加える予定がある場合は、事前に当社ウェブサイトおよび電子メールで通知いたします。

本通知の何らかの事項、または何らかの変更に同意されない場合は、電子メールにてDPO@remitly.comまでご連絡ください。

4. 当社による個人情報の収集、使用および共有について

当社が収集する個人情報： 御社または御社従業員から（電話、電子メールまたはその他の方法により）連絡を受けた場合、当社はその後も次の個人情報を保持します。

• 氏名、職務および連絡先情報（電子メールアドレス、勤務先住所および電話番号など）、その他当社へのご連絡時に御社側からご提供いただいたあらゆる情報、ならびに
• 当社が（御社、御社従業員および御社の事業について、確実に理解する手段として）調査を行う際に、一般に公開されており利用可能な情報（たとえばウェブサイト、ソーシャルメディアおよび英国企業登記局など）から入手した、御社および御社従業員に関する情報および資料。

御社従業員が当社のウェブサイトを閲覧された場合、当社は、御社従業員の当社ウェブサイト閲覧に関し、特定の個人情報を処理します。Cookieに関するポリシーをご覧ください。

また、当社は、御社従業員に関する情報を、ソーシャルメディアプラットフォーム（たとえばLinkedInなど）上で当社とやり取りする際、または当社のソーシャルメディアコンテンツにアクセスする際などに、同プラットフォームから収集することがあります（当社が受け取る可能性のある情報は、該当するソーシャルメディアプラットフォームのプライバシー設定、ポリシーおよび/または手順に従い取り扱われます。御社および御社従業員の皆様には、これらを確認いただくことをお勧めします）。

個人情報の業務上の利用について：当社は、上記のすべての情報を以下の目的で使用します。

• 当社の正当な利益の追求を支援する当社サプライヤーとなっていただく可能性について協議するにあたり、御社が当社に依頼された情報を御社に提供するため、
• サービス、商品および/またはソフトウェアを当社に提供している第三者との契約の履行を可能とするため、またはそのような契約を締結する準備を行うため、
• 当社にサービス、商品および/またはソフトウェアを提供する第三者との間で当社が締結した関連契約にかかる支払い、手数料および料金の期日や金額を管理するため、
• サービス、商品および/またはソフトウェアを当社に提供している第三者との関係を管理するため（これには、当社の利用条件または本通知の変更を知らせ、当社の記録を最新の状態に保つことも含まれます）、
• 次に述べるその他の正当な利益を追求するため、すなわち、(i) Remitly、当社の顧客、ベンダー、サプライヤー、取引先およびその他の職業上の連絡先の権利、財産または安全を守るため、(ii) サプライヤー候補に関する記録の保管、または推奨（もしくはその他）を行うため、(iii) 当社のサービスおよび/または製品を改善するため、(iv)当社の法的権利を行使、確立または防御するため、ならびに/または(v) 当社が有益であると考えるまたは請求を受けた情報または資料を送付するため、ならびに
• たとえば、管轄の法執行機関、規制当局、政府機関、裁判所またはその他の第三者（一例として、警察、金融監督当局、租税・社会保障当局、データ保護規制当局および裁判所など）に対し個人情報を開示することを要求された場合などに、法的義務を遵守するため。

当社は、個人情報収集の当初の目的に限り、御社の個人情報を使用します。ただし、当社が別の理由で同個人情報を使用する必要があると合理的に判断し、その理由が当初の目的と両立する場合は除きます。新たな目的での処理が当初の目的と両立するという根拠について、ご説明を希望される場合は、DPO@remitly.comまで電子メールにてご連絡ください。御社の個人情報を、関連性のない何らかの目的で使用する必要が生じた場合は、当社から御社に対し通知のうえ、当社が同目的での使用を行うことができる法的根拠をご説明いたします。当社は、法律により義務付けられている、または認められている場合は、上記のルールに従ったうえで、御社の認識または同意なしに御社の個人情報を処理することがありますので、ご注意ください。

御社の個人情報の共有：当社は、次の場合に限り、御社の個人情報を第三者と共有します。

• 当社従業員を含む、当社グループ内の他の会社（第1条をご覧ください）の場合（ただし、その使用は義務の履行のために限定され、処理を行う理由に準じたものとします）、
• 以下のようなサービスを提供する（当社と契約を締結した）ベンダー、サービスプロバイダーおよび取引先。
  • プラットフォーム、データベースおよびウェブサイトのホスティング、
  • 情報技術および関連インフラストラクチャ（たとえば電子メール、インスタントメッセージ、文書管理およびファイル共有など）、
  • 法務、税務および監査、ならびに
• 当社の資産の一部または全部が売却、買収または合併され、御社の個人情報が移入資産の一部となる場合、複数の第三者（このような事態が生じた場合、当社は、個人情報に関し御社が取ることのできる選択肢とともに、御社に通知いたします）。

御社の個人情報の保存：当社および御社が、

• 相互に契約および/またはその他の取り決めを締結することを決定した場合、御社従業員に関する本情報は、当社との関係が継続する期間に加えて7年間、当社の法的権利を行使、確立または防御する目的で保存されます。
• 互いに契約および/またはその他の取り決めを締結しないことを決定した場合、同情報は御社の照会が完了するまで、または法務、会計または報告上の要求事項を満たすなどの当社の収集目的を果たすために必要である限り、保管されます。また、法律によりこれより長い期間の保管が義務付けられている場合は、当社はそれに応じた期間これを保管し、および/または当該情報が法的手続き（予想される法的手続きを含む）に関連して使用される場合は、かかる法的手続き（その執行も含む）が継続する間、情報が保存されます。

5. 国外への転送

当社は、本通知および関連する契約に基づく義務を履行するため、当社が事業を行う国（第2項をご覧ください）（ただしこれに限定しません）をはじめとする様々な司法管轄区域に、御社の個人情報を移転することがあります。これらの司法管轄区域で適用されるデータ保護法は、御社所在地の国のデータ保護法とは異なることがあり、場合によっては、同等の保護がなされない可能性があります。御社所在地の国以外にお客様の個人情報を転送する場合は、当社にて、御社所在地の国のデータ保護法と同程度の保護が確実に行われるようにいたします。たとえば、御社が英国または欧州経済領域を拠点とする場合、御社の個人情報は（該当する場合）英国政府または欧州委員会によって個人情報の適切な保護レベルを提供しているとみなされた国に転送されることがあります。その他の場合には、英国政府または欧州委員会（該当する場合）によって承認された特定の契約の使用を含みうる、最低でも1つの、別の法的保護措置が確実に行われるようにします。

当社が御社の個人情報を転送する際に使用する特定のメカニズムに関する詳しい情報をご希望の場合は、DPO@remitly.com までご連絡ください。

6. 御社の権利および選択肢

御社所在地にかかわらず、当社が保有する御社の個人情報に関し、御社は以下を行うことができます。

• 御社の個人情報、および当社が行った同個人情報の処理に関する情報にアクセスすること、
• 当社が保管する御社の個人情報の記録が不正確であった場合はその修正を、不完全であった場合はその補完を、当社に対し依頼すること、
• 特定の限られた事例において、御社およびその従業員の個人情報の消去または処理の停止を依頼すること、
• 当社によるダイレクトマーケティング目的での御社の個人情報の処理に対し、異議を唱えること、
• 御社の個人情報に対し当社が行った処理が、当社の正当な利益に基づいたものであるという根拠について、説明を要求すること、
• 特定の限られた事例において、個人情報の処理を保管のみに限定するよう依頼すること、
• 特定の限られた事例において、御社の個人情報を他のオンラインプロバイダーに転送するよう依頼すること、
• プロファイリングを含め、自動処理のみに基づく決定事項に対し異議を申し立てる権利。

御社が上記権利のいずれかの行使を希望される場合は、DPO@remitly.comまでご連絡ください（身元確認をお願いする場合がございますので、お手数ですがご協力をお願いいたします）。当社は、御社との協働および/または御社への情報提供を可能にするために、特定の個人情報を必要とする場合があり、そのため、御社が設定を変更された、または個人情報の使用方法の制限を依頼された場合、当社からご提供できる情報に影響が生じることがありますので、ご注意ください。

個人情報にアクセスする（またはその他の権利を行使する）ために手数料をお支払いいただくことはございません。ただし、適用されるデータ保護法により認められている場合は、手数料をご請求することがございます。たとえば、御社が英国または欧州経済領域に所在する場合、御社からの請求に明らかに根拠がない場合、または繰り返しもしくは過剰に請求を行われた場合、当社は合理的な手数料を請求することができます。または、このような状況において当社は、御社のご請求への対応を拒否することができます。

御社からのご依頼があっても、御社の個人情報の使用を停止できない場合（たとえば、法律によって同情報を使用する必要がある場合や、規制上の都合で同情報を保存しなければならない場合）がありますので、併せてご注意ください。御社のご請求に対応することができない場合や、ご請求によって御社にどのような影響が及ぶ可能性があるかについては、お問い合わせ時にお知らせします。

7. 当社による個人情報の保護について

当社は、御社の個人情報が誤って失われる、不正な手段で使用もしくはアクセスされる、または改ざんもしくは漏洩することのないよう、適切な安全対策を導入しています。さらに、御社の個人情報へのアクセスは、業務上これを知る必要のある従業員、代理店、請負業者およびその他の第三者に限定しています。上記の者は、当社の指示によってのみ御社の個人情報を処理し、また、守秘義務を負います。

当社では、データのセキュリティ侵害が疑われる場合にこれに対処するための手順を導入しており、御社および法的に報告が義務付けられている場合は該当する規制当局に対し、侵害の疑いについて通知します。

8. ダイレクトマーケティング

御社は、当社に対し、マーケティング目的で個人情報を処理しないよう依頼する権利をお持ちです。ご利用可能な「配信停止」操作を行うだけで、いつでもこの権利を行使できます（たとえば、当社が御社にお送りする各キャンペーンの電子メールの中にある「配信停止」リンクをクリックするなど）。当社は御社の選択を尊重し、該当する連絡の送信を控えさせていただきます。特定の電子メールアドレスに電子メールによる連絡をしないよう当社に依頼された場合、当社は、御社からの連絡不可のご依頼に応じるため、当該電子メールアドレスのコピーを「連絡禁止リスト」に保存しますので、ご注意ください。マーケティング上の選択は、いつでも自由に変更することができます。