プライバシーポリシー

はじめに

発効日：2021年2月24日
最終更新日：2026年1月14日

Kryterion 当社ウェブサイト（http://webassessor.com）（「本サイト」）および関連ウェブサイト（以下、総称して「本サイト群」）を訪問する個人、ならびにKryterionに代わKryterion を利用するために登録する個人（「ユーザー」）（総称して「お客様」または「お客様の」）のプライバシー保護Kryterion 本プライバシーポリシーは、Kryterion, Inc.が所有・運営するサイト（以下「サイト」）上またはサイトを通じて提供されるデータ、Kryterion 提供するサービス（以下総称して「サービス」）に適用され、Kryterionサイトおよびサービスの利用に関連するKryterionプライバシー慣行について説明します。また、お客様の個人情報（以下に定義）の利用に関する選択肢、および当該情報へのアクセス・更新方法についても説明します。Kryterion を通じて収集された情報の利用は、ユーザーまたはクライアントKryterion 委託したサービスの提供目的Kryterion 本プライバシーポリシーに別途記載されている目的に限定されます。

本プライバシーポリシーでは、「データ管理者」、「データ処理者」、「サービスプロバイダー」という用語を使用します。これらの用語には特別な意味があります。「データ管理者」とは、個人情報の処理の目的および手段を決定する組織または個人を意味します。「データ処理者」および「サービスプロバイダー」とは、データ管理者に代わって個人情報を処理する組織または個人を意味します。別段の記載がある場合を除き、Kryterion はデータ処理者として行動します。

当社が収集する情報

本プライバシーポリシーにおいて、「個人情報」とは、お客様を識別するために使用することができる情報、または他の個人情報と追加された場合にお客様と関連付けることができる情報を指します。当社のサービスを通じて収集される個人情報には、氏名、住所、郵便番号、国籍、クレジットカード番号またはデビットカード番号、電子メールアドレス、電話番号、政府発行の写真付き身分証明書、生体認証登録写真、キーストローク登録データ、お客様がテストを受ける際の音声およびビデオ録画、試験官またはその他のカスタマーサポート担当者との間の電子メールまたはチャット履歴が含まれる場合があります。

場合によっては、当社は、機微（センシティブ）とみなされる、いわゆる「特別カテゴリーの個人情報」を取り扱うことがあります。例えば、あなたが試験主催者の要請に応じて、(i) あなたの人種または民族的出身を提供する場合、(ii) バイオメトリック写真認証情報やキーストローク登録データなどのバイオメトリック情報を提供する場合、(iii) 試験セッションの宿泊を要請する際に医療または健康情報を提供する場合などがこれに該当します。

本プライバシーポリシーの目的上、何が個人情報であり、何が個人情報でないかを決定する際には、常にKryterion 、適用される法令上の定義に従うことにご留意ください。本プライバシー・ポリシーが「情報」または「お客様の情報」に言及する場合、これには個人情報と非個人情報の両方が含まれることがあります。

クッキーおよびその他のトラッキング技術

当社は、ブラウザのクッキーおよび類似の技術（総称して「クッキー」）を使用して、お客様が当社サイトを利用、アクセス、または相互作用する際に特定の情報を収集および保存します。例えば、当社は、お客様が本サイトにアクセスするために使用するデバイスの種類、オペレーティングシステムおよびバージョン、お客様のIPアドレス、IPアドレスによって示されるお客様の一般的な地理的位置、お客様のブラウザの種類、お客様が本サイトで閲覧したコンテンツおよびアクセスした機能、お客様が本サイトにアクセスする前後に閲覧したウェブページ、お客様が本サイトで利用可能なコンテンツと相互作用したかどうかおよびその方法、お客様が本サイトで入力した検索語に関する情報を収集することがあります。クッキーの使用方法とお客様の選択については、以下をご覧ください。

当社サイトを利用することにより、利用者は、利用者が要求した製品またはサービスを提供するための情報収集、および当社の製品およびサービスに関連する当社の正当な目的のために当社が適切と考える改善のために、上記のようなクッキーを使用することに同意したものとみなされます。

クッキークッキーは、ウェブサーバーがお客様のコンピュータに置く小さなテキストファイルです。クッキーには、クッキーをお客様のコンピュータに配置したウェブサーバーが後で読み取ることができる情報が含まれています。

以下は、当社が使用する主なクッキーの種類とその使用目的です：

厳密に必要なクッキー。これらのクッキーは、お客様が本サイト内を移動し、本サイトの安全なエリアへのアクセスなど、本サイトの機能を利用するために不可欠です。これらのクッキーがないと、ショッピングカートや電子請求など、お客様が要求されたサービスを提供することができません。

パフォーマンスクッキー。これらのクッキーは、訪問者がウェブサイトをどのように利用しているかに関する情報を収集します。例えば、訪問者が最も頻繁にアクセスするページや、ウェブページからエラーメッセージが表示されるかどうかなどです。パフォーマンスクッキーの一部は、サードパーティのウェブ解析ソフトウェアを使用した解析クッキーであり、当社サイトがどのように利用されているかをより深く理解することを可能にします。パフォーマンスクッキーは、訪問者を特定する情報を収集するために使用されることはありません。これらのパフォーマンスクッキーが収集する情報はすべて集計されるため匿名化されています。集計データは当社サイト機能の改善にのみ使用されます。また、当社サイトの利用状況に基づき、お客様の関心があると判断した製品やサービスを強調表示するためにもパフォーマンスクッキーを使用する場合があります。

クッキーの管理方法

お客様がクッキーをブロックした場合、またはお客様のコンピューターでクッキーが有効になっていない場合、当社サイトでの閲覧または購入が制限されます。例えば、一部のアクティブコンテンツ、ムービー、オンラインショッピングバスケットが正しく機能しない場合があります。

あなたの権利と責任

このセクションでは、個人情報に関してお客様が有する可能性のある特定の権利について説明します。お客様の権利は、お客様の所在地Kryterion 個人情報をKryterion 立場（例：データ管理者として、またはテストスポンサーに代わるデータ処理者またはサービスプロバイダーとして）によって異なります。お客様は、当社サイトへのアクセス、または当社サイトを通じて個人情報を提供・送信すること、もしくはお客様が許可した第三者に個人情報の提供・送信を依頼することにより、本プライバシーポリシーおよびその更新内容に記載された慣行に同意するものとします。本プライバシーポリシーを定期的に確認し、更新内容を確認することはお客様の責任です。更新後も当社サイト、製品またはサービスの利用を継続することにより、お客様は本プライバシーポリシーの変更に拘束されることに同意したものとみなされます。

お客様は、ご自身の個人情報を当社に提供する必要はありません。本プライバシーポリシーに同意されない場合は、お客様の個人情報を当社に提供、送信、または許可された第三者に提供もしくは送信させないでください。ただし、お客様の個人情報を当社に提供しないことを決定された場合、試験主催者に代わって当社が管理および配信する試験の登録、スケジュール設定、受験、または提供するその他の製品またはサービスをお客様に提供する当社の能力に影響を与えることになります。

利用者は、当社がここに記載されたとおりに利用者の個人情報を収集または受領、使用、処理、開示、転送および保持することに同意するものとします。本個人情報保護方針は、利用者による当社サイトおよび試験サービスの利用、ならびに当社製品およびサービスの購入全般に適用されます。当社は、お客様の個人情報を、ここに定める目的のためにのみ使用します。

収集された個人情報の主体であるお客様は、当社が保有するお客様の個人情報に関する権利を有します。

いつでも、あなたには権利があります：

アクセス-ご自身の個人情報のコピーを提供される権利（試験スポンサーの承認を条件とする）。
訂正-あなたの個人情報の誤りを訂正する権利-あなたの試験スポンサーの承認を条件とする。
削除-あなたの個人情報の削除を要求する権利-あなたのテストスポンサーの承認を条件とします。
処理の制限-個人情報の正確性に異議を唱える場合など、特定の状況において、試験スポンサーの承認を条件として、個人情報の処理を制限する権利。
データポータビリティ-あなたの個人情報を機械で読み取り可能な形式で第三者に転送する権利。
異議申し立て-個人情報がどのように使用されるかについて異議を申し立てる権利。

州のプライバシー権

カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、バージニア州の居住者である場合、該当する州法（「州プライバシー法」）に基づき、特定のプライバシー権（「権利」）を有する場合があります。カリフォルニア州居住者のプライバシー権に関する詳細は、カリフォルニア州居住者向けプライバシー通知をご覧ください。

アクセスおよび知る権利ならびに第三者開示リストの権利。お客様は、当社が収集したお客様の個人情報に関する特定の情報を開示するよう請求する権利を有します。これには以下が含まれます：・当社が収集した可能性のあるお客様の個人情報のカテゴリー・当社が収集した個人情報のカテゴリー・当社が共有した個人情報のカテゴリー・当社が販売または開示した個人情報のカテゴリー当社が個人情報を収集した情報源のカテゴリー、個人情報を収集または販売した事業上または商業上の目的、個人情報を共有した第三者のカテゴリー、事業上または商業上の目的で販売または開示した個人情報のカテゴリー、当該目的で個人情報販売または開示した第三者のカテゴリー、および当社が収集したお客様の具体的な個人情報。オレゴン州在住の方は、当社がお客様の個人情報を共有した具体的な第三者のリストを請求できます。デラウェア州在住の方は、当社がお客様の個人情報を共有した第三者のカテゴリーのリストを請求できます。

お客様は、当社が収集したお客様の個人情報の具体的な内容について開示を求めることもできます。また、適用される州の個人情報保護法で要求される場合には、お客様が当社に提供した特定の個人情報の写しを、技術的に可能な範囲で、ポータブルかつ容易に利用可能な形式で取得し、そのデータを他の事業者に転送できるようにすることができます。

削除権。お客様は、当社に対し個人情報の削除を請求することができます。

訂正権。お客様は、当社が保有するお客様に関する不正確な個人情報の訂正を請求することができます。

ターゲティング広告のための個人情報の販売または共有・利用をオプトアウトする権利。適用される州のプライバシー法に基づき提供される場合、ターゲティング広告のための個人情報の販売または共有をオプトアウトすることができます。

プロファイリングのオプトアウト権。カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、バージニア州の居住者である場合、お客様の経済状況、健康状態、個人的嗜好、興味、信頼性、行動、位置情報、移動経路などに関連する個人的側面を評価、分析、予測するために個人情報に対して行われるあらゆる形態の自動処理（「プロファイリング」）を拒否する権利を有します。

異議申立ての権利。お客様がカリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、オレゴン州、ロードアイランド州、テキサス州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、バージニア州、テネシー州、またはユタ州にお住まいで、当社がお客様のご要望にお応えできなかった場合、当社の決定から14日以内に[email protected]宛てにメールにて異議申し立てを行うことができます。件名に「異議申立請求」と明記し、異議申し立ての詳細な理由および居住州を記載してください。

ネバダ州は、その居住者に対し、特定の個人情報販売からオプトアウトする限定的な権利を提供しています。しかしながら、当社は現在、この法律のオプトアウト要件を満たすデータを販売しておりません。

権利行使の方法

Kryterion は、テストスポンサー（独立したデータ管理者として機能する）の指示の下、テストスポンサーの代理として、データ処理者としてテストサービスを提供します。試験主催者は、個人情報の処理に関して独自の方針を持っています。お客様の個人情報に関する要請に関する決定は、Kryterion がデータ処理者である、データ管理者としてのお客様のテストスポンサー（お客様の学術機関または組織）に対して行われます。このように、テストスポンサーは、GDPRおよびCCPAを含む、適用されるデータ保護法に基づいて与えられる権利を行使するために、個人から要請を受け、それに対応する責任を負います。

上記のプライバシーの権利を行使するには、データ管理者であるテストスポンサー、学術機関または団体に直接ご連絡ください。当社は、試験依頼者の指示に従ってのみ、試験依頼者のデータにアクセスすることができます。

テストスポンサーの連絡先情報が確認できない場合は、[email protected]宛にプライバシー担当部署までご連絡ください。件名に「データ主体からの情報開示請求に関するサポート」と明記の上、テストスポンサーの名称を記載してください。

当社は、テストスポンサーの連絡先情報の提供を支援し、合理的な期間内にお客様のご要望に対応できるよう、必要に応じてテストスポンサーをサポートいたします。適用される法令により、お客様に代わって請求を提出する権限のある代理人の利用が認められる場合、当社（または該当する場合はテストスポンサー）は、当該代理人がお客様のために行動する権限を有することを証明する書類の提出を求める場合があり、またお客様ご自身による本人確認を直接行うよう求める場合があります。

当社は、以下の法的根拠に基づいてお客様の個人情報を取り扱います：

契約の履行。

当社は、お客様との契約上の合意に基づくサービスを履行するために、必要に応じてお客様の個人情報を収集し、処理する必要がある場合があります。契約の履行に必要であるとしてお客様の個人情報を処理する当社の法的根拠の例としては、以下のものが挙げられますが、これらに限定されるものではありません：(i) 弊社が購入した製品を配送する目的で、お客様がオンライン購入を行う場合、(ii) Webassessor上で試験主催者の試験を受験するために登録および予約を行う場合、弊社がお客様の個人情報を収集、使用、転送、処理、および保存することを許可する目的で、お客様、Kryterion 、および試験主催者の間で受験者契約を締結することになります。

正当な利益。 当社は、当社の製品およびサービスを改善し、本サイトのコンテンツを向上させる目的、およびテストスポンサーの正当な利益のために、お客様の個人情報を使用することがあります。

Kryterion およびその業務委託先は、業務上、管理上、技術上、および物理的なセキュリティ保護措置により、常にお客様の個人情報を保護します。

資格・免許・進学試験サービスの説明

当社は、試験スポンサー（自律的なデータ管理者として機能する）の指示のもと、その代理として、サービスプロバイダーとして試験サービスを提供します。試験スポンサーとは、認定、免許、または学歴入学試験を提供し、そのような認定、資格認定、免許、または学歴入学を確保するために受験しなければならない試験を管理する企業または組織です。当社は、認定、免許、学歴入学試験の受験者、および試験主催者から個人情報を収集または受領します。当社が収集または受領する情報には、お客様の試験登録、インシデントの解決（詐欺防止など）、お客様が依頼した試験サービスの代金回収、および当該試験の試験結果が含まれますが、これらに限定されません。当社は、試験主催者に代わって、認定、免許、および学術入学試験の管理および実施に関連する試験サービスを実施するために、個人情報を使用します。お客様の試験が終了すると、当社はお客様の試験回答を収集および採点し、試験スコアを導き出し、お客様の認定、資格付与、免許付与、または学歴入学試験の結果に関する報告書を作成することがあります。ほとんどの場合、サービスの実施に必要なため、このような採点は、試験主催者が提供する基準に基づいて自動化された手段で行われます。

認定試験、免許試験、または大学入学共通テストのためにアコモデーションのリクエストを提出する場合、アコモデーションが必要であることを証明する主治医の文書を含むがこれに限定されない、試験主催者の要件に従った健康情報記録の提出を求められることがある。当協会は、試験主催者と協力して、あなたが便宜を受ける資格があるかどうかを評価し、便宜を受けることが認められた場合は、受け入れ可能な便宜の解決策を実施します。

個人情報の提供は任意ですが、資格認定、免許取得、または進学のための試験サービスを受けることを希望される場合は必要な場合があります。当社は、当社のサービスを提供するために必要な期間、および試験主催者の指示がある期間、お客様の個人情報を保持します。あなたがKryterion にあなたの個人情報の削除を要求する限りにおいて、それは、あなたが登録し、スケジュールを組み、試験主催者に代わって当社が管理し、提供する試験を受験することを許可する当社の能力に影響を与え、またはあなたに提供される他の製品またはサービスを提供することに影響を与え、そのような削除は、あなたの試験主催者の方針に応じて、あなたの認定、免許または学歴入学のステータスに影響を与える可能性があります。

認定試験、免許試験、または進学試験の受験者（「受験者」）を登録する際に当社が収集または受領する個人情報に加えて、試験主催者は、必要に応じて、または適切な場合には、次のような追加の個人情報を当社に提供するか、または収集するよう指示することがあります（言語、主催者識別番号、雇用情報、過去の試験履歴、学歴情報、および試験の資金源を含みますが、これらに限定されません）。受験者の確認および本人確認の目的で、政府発行の身分証明番号の全部または一部を収集するよう指示される場合があります。

テストセンターでは、テスト主催者および／またはテストのセキュリティ要件に応じて、写真付き身分証明書のコピーの提出を求められることがあります（本人確認とテストのセキュリティおよび完全性保護のため）。

当社は、認証、免許、および学術入学試験の登録および試験実施に関連して当社が収集または受領したすべての個人情報を、本プライバシーポリシーに記載されている方法で取り扱い、取り扱います。

収集した個人情報の使用方法

当社は、サービスおよび情報を提供するため、お客様のテストスポンサーに代わってテストプログラムを管理するため、および当社の事業運営における合法的な目的のために、個人情報を使用します。当社がお客様の個人情報を使用または開示する例としては、以下のものが挙げられますが、これらに限定されるものではありません：

私たちは、あなたの個人情報を、あなたの試験主催者の指示に従い、試験日程の調整、試験の実施、試験プロセスの完全性の維持、成績の報告など、あなたに試験実施サービスを提供するために使用します。
個人情報は、支払処理および財務口座管理、事業計画と予測、セキュリティと不正防止、法的および規制上の義務の遵守を含む（ただしこれらに限定されない）日常業務の管理に必要な範囲で、当社の正当な事業目的にも利用されます。
試験プロセスの一環として、Kryterion は、試験および試験結果の完全性を維持するため、運用上および技術上の手段を用います。これには、禁止されているマルウェアやプロキシ受験サービスの指標となるものが存在しないか、コンピュータシステムを電子的に監視することが含まれます。
試験主催者の要請により、当社のサービスは試験セッションをリアルタイムで監視し、不正行為の可能性（例：許可されていない物品（携帯電話など）の所持や不審な行動（異常な眼球運動など））を特定する場合があります。
個人情報の使用および開示の制限を要求する場合は、データ対象者要求フォームを提出してください。特定の状況においては、国家安全保障または法執行の要件を満たすためなど、公的機関による合法的な要請に応じて個人情報の開示が求められる場合があります。

独立試験センター

特定の認定、資格、免許、および学術入学試験は、独立した認定試験センターを通じて実施されます。これらの認定試験センターは、収集したデータを本プライバシーポリシーに従って使用することが義務付けられています。Kryterion が提供する認定、資格付与、免許付与、または進学サービスに関連する独立試験センターについて、対処できない懸念がある場合は、[email protected]までご連絡いただくか、+1 (602) 659-4660 までお電話ください。

そのような第三者のデータ処理業者は、Kryterion から提供された個人情報を、以下でより詳細に説明され、お客様がアクセスできるようにされたGDPRの要件と一致する方法でのみ処理することを保証する契約上の合意の対象となる、および/またはそのような契約上の合意の対象となります。Kryterion 、その代理人がお客様の個人情報を本原則と矛盾する方法で処理した場合、当社が損害の原因となる事象について責任を負わないことを証明できない限り、当社は本原則に基づく責任を負い続けます。

オンライン試験監督サービス

オンライン試験監督サービスの説明

試験主催者が、Kryterion 認定試験センター以外の場所でオンライン試験監督を利用して試験を提供し、あなたがKryterionのオンライン試験監督プラットフォームを通じて受験することを選択した場合、「認定、免許、および大学入学共通テストサービスに関する記述」の要件に加え、あなたは、インターネットを通じて、ウェブカメラとマイクを通じて、あなたのコンピュータを監視されることになります。オンライン試験監督とは、あなたがインターネットを通じて試験プラットフォームにログオンし、試験を受けることを意味し、あなたの顔、声、机、ワークスペースが撮影され、試験セキュリティと試験プロセスの完全性を目的としてこれらの画像の録画が行われるように、試験セッション全体がリアルタイムで監視されます。オンライン実技試験環境を監視するのはあなたの責任です。試験セッション中に録画されるのはあなただけであること、あなたが試験を行っている部屋には他の誰も物理的に入れないこと、また、試験セッション中に誰もあなたに話しかけないことを確認してください。オンライン試験監督セッション中に第三者が作業スペースに入ったり、音声記録から第三者の声が検出された場合、試験セッションは即座に終了し、試験を中止することがあります。このような事態が発生した場合、受験料は返金されません。

ビデオと音声の録画は、すべての試験スポンサーのオンライン試験における標準的な試験手順であり、録画されたビデオと音声は、本人確認、オンライン観察、不正防止などのインシデント解決、試験セキュリティ、および試験と試験プロセスの完全性のために使用されます。試験主催者があなたの個人情報をどのように収集し、使用するかについての詳細は、試験主催者のプライバシーポリシーをご覧ください。

オンライン試験監督サービスのために収集される個人情報

当社が上記のように収集または受領する個人情報はすべて、あなたがテストスポンサーのオンライン実施テストを受験するために登録する際にも適用されます。オンライン実技試験の開始前に、本人確認を目的として、顔写真の撮影および／またはキー入力パターンの提出を求められることがあります。このようなデータの収集は任意ですが、オンライン試験監督機能を利用する場合は必要です。あなたは、あなたの試験セッションの音声およびビデオテープ、ならびに写真が、関連する試験スポンサーおよびその指定代理人に提供され、あなたの試験の管理を支援することを理解するものとします。

eコマース

eコマース・サービス

Kryterioneコマースサイトでは、資格認定、資格取得、免許取得、入学試験関連の商品およびサービスを購入する機会を提供しています。Kryterion はまた、試験スポンサーの代理として e コマースサービスも提供しています。

eコマースサービスのために収集される個人情報

当社は、お客様から要求された様々な製品、サービス、情報を提供するために、お客様から提供されなければならない情報を明確に特定します。お客様の選択に応じて、当社はこれらの様々な製品、サービス、情報のために異なる種類の情報を必要とします。また、お客様は、当社がお客様に提供するサービスを向上させるために、追加情報または任意情報を提供することを選択することもできます。当社が収集する可能性のある個人情報には、以下のものが含まれます：

連絡先、購入履歴、支払い情報。
本サイトの利用に関する情報（閲覧したページ、ダウンロードしたファイルなど）。

eコマースサービスで収集した個人情報の利用目的

当社は、お客様からKryterion に提供された個人情報を、お客様から要求されたサービスや情報を提供するため、取引を処理するため、製品の配送を履行するため、および当社の事業を運営する正当な目的のために使用します。さらに、当社は、当社サイト利用者の習慣を理解し、当社が提供する製品、サービス、およびコンテンツを改善するために、正当な事業利益のために、当社サイトの利用について収集した情報を使用します。

クレジットカード情報の保護

オンラインショッピングを利用する個人は、クレジットカード／デビットカード情報の提供を求められます。この情報には、支払手段番号（クレジットカードなど）、氏名、請求先住所、クレジットカード／デビットカード情報に関連するセキュリティコード、組織税ID、およびその他の財務データ（以下「支払データ」）が含まれる場合があります。当社は、取引を完了するため、および不正行為を検出し防止するために、支払データを使用します。当社は、取引を完了するため、当社の法的要件および報告要件を遵守するため、ならびにクレジットカード/デビットカード詐欺を検出および防止するために合理的に必要な期間、お客様の支払データを保持します。当社は、クレジットカード/デビットカード情報の電子送信に安全な送信方法を提供します。

お客様の情報の保存期間

当社は、本ポリシーに記載されたサービスを提供するために必要な期間、お客様のテストスポンサー（お客様の学術機関または組織）との契約を履行するために必要な期間、または当社の法的義務を遵守するために必要な期間を超えて、情報を保持することはありません。個人情報の保持期間を決定する際には、以下の基準を利用します：

当社とお客様との関係の性質および期間；
当該情報が収集された業務上の目的；および
法的または契約上の義務。

データ・セキュリティ

当社は、お客様の個人情報が誤って紛失したり、不正な方法で使用またはアクセスされたり、改ざんされたり、開示されたりしないよう、適切なセキュリティ対策を講じています。また、お客様の個人情報へのアクセスは、業務上知る必要のある従業員、代理人、請負業者、その他の第三者に限定しています。これらの第三者は、当社の指示に従ってのみお客様の個人データを処理し、守秘義務を負います。

当社は、個人データ侵害の疑いがある場合に対処するための手順を導入しており、法的に義務付けられている場合には、侵害があったことをお客様および該当する規制当局に通知します。

個人情報の開示先

お客様が本サービスを利用してテストを受験される場合、当社は、お客様がテストのスコア、サービス、またはクレデンシャルを求めるテスト主催者にお客様の個人情報を提供し、テスト主催者がお客様の身元およびテストのスコアを確認できるようにします。テスト主催者がお客様の個人情報をどのように使用するかについての詳細は、テスト主催者にお問い合わせください。

当社はまた、以下の状況においてお客様の個人情報を開示することがあります：(a) 法律により許可され、要求される範囲において、召喚状、裁判所命令または法的手続きに応じる場合、(b) 適用される法律に基づき、お客様のセキュリティまたは他の人のセキュリティを保護する場合、(c) 実際の詐欺行為またはその他の違法行為に対処する場合、(d)Kryterion の資産の一部または全部の売却、合弁事業またはその他の譲渡に関連する場合；(e)Kryterion が選択した第三者にお客様の個人情報を開示することにお客様が明示的に同意した場合、および (f) 当社の下請業者および/または代理人（当社のウェブサイトの1つまたは複数をホストする第三者、クレジットカード取引および支払の処理、注文の履行および処理、マーケティングおよびプロモーションの支援、ウェブ分析データの収集など。独立試験センターなど）（以下、総称して「第三者」または「第三者」といいます。）

Kryterion は、個人情報の移転に先立ち、これらの第三者の下請業者および/または代理人との間で、当該下請業者および/または代理人がEU GDPRに合致した方法で個人情報を保護することを義務付ける契約を締結します。すべての業務委託先および／または代理店は、Kryterion によって特定された目的のためにのみ個人情報を使用することができることを指示されます。

国際ユーザーと国際データ転送

Kryterion は、当社のウェブサイトへの訪問者およびユーザーに関する情報を米国にあるサーバーに保存します。当社のサービスを利用することにより、利用者は米国内での情報の保存に同意したものとみなされます。米国および欧州連合（EU）域外からサービスをご利用になる場合は、送信された情報が米国またはその他の国のサーバーに転送され、保存されることをご了承ください。米国および/またはその他の国のデータ保護法およびその他の法律は、お客様の国の法律ほど包括的でない場合があります。データを送信すること、および/または当社のサービスを利用することにより、利用者は、米国内および米国への情報の転送、保存、および処理を承認することになります。

上記のとおり、Kryterion はまた、適用法に従って、お客様の居住国以外の国（米国を含む）のサービスプロバイダー等にお客様のデータの処理を委託し、またはその他の方法でお客様のデータを共有する場合があります。かかる第三者は、特に、お客様へのサービスの提供、取引の処理、および/またはサポートサービスの提供に従事する場合があります。お客様は、当社にお客様の情報を提供することにより、かかる転送、保存、または使用を承認するものとします。

当社がお客様に関する情報をそのような欧州連合以外の事業体に提供する場合、当社は、そのような事業体がお客様の情報をデータ・プライバシー・フレームワーク原則に沿った方法で保護するよう適切な措置を講じます。これらの措置には、欧州連合法およびその他のデータ保護法に従って標準契約条項を締結し、そのようなデータの移転を管理することが含まれます。これらの移転メカニズムに関する詳細については、以下の「お問い合わせ方法」に記載されているとおり、当社までお問い合わせください。

EUと米国のデータ・プライバシー枠組み

Kryterion 、米国商務省が定める EU-U.S. データプライバシーフレームワーク (EU-U.S. DPF)、EU-U.S. DPF の英国拡張、およびスイス-U.S. データプライバシーフレームワーク (Swiss-U.S. DPF) を遵守しています。Kryterion 、EU-米国DPFに依拠して欧州連合から、およびEU-米国DPFの英国拡張に依拠して英国（およびジブラルタル）から受領した個人情報の処理に関して、EU-米国データプライバシーフレームワーク原則（EU-米国DPF原則）を遵守することを米国商務省に証明しています。Kryterion 、スイス-米国DPFに依拠してスイスから受領した個人情報の処理に関して、スイス-米国データプライバシー枠組み原則（スイス-米国DPF原則）を遵守することを米国商務省に証明しました。本プライバシーポリシーの条項とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、同原則に従うものとします。データ・プライバシー・フレームワーク（DPF）プログラムの詳細および当社の認定については、https://www.dataprivacyframework.gov/。

第三者に個人情報を転送する場合、Kryterion 、損害の原因となった事柄について責任がないことを証明しない限り、個人情報の処理を代行させる第三者がDPF原則と矛盾する方法で処理を行った場合、Kryterion 、DPF原則に基づく責任と義務が残る；

本人の開示許可を得た場合；
公的機関による合法的な要請、国家安全保障または法執行上の義務、および適用される法律、規則、命令、規制など、Kryterion が従う法的義務を果たすために必要な範囲で必要とされる場合；
コンプライアンスまたは規制目的、または法的請求の確立のために合理的に必要な場合。

EU-U.S. DPF、EU-U.S. DPFのUKエクステンション、およびスイス-U.S. DPFに従い、Kryterion 、お客様の個人情報の収集または使用に関する苦情を解決することを約束します。EU-U.S. DPF、EU-U.S. DPFのUKエクステンション、およびSwiss-U.S. DPFに準拠して受領した個人情報の取り扱いに関する問い合わせまたは苦情をお持ちのEU、UK、およびスイスの個人の方は、まずKryterionのプライバシー・オフィス（[email protected]）にご連絡ください。

EU-U.S. DPF、EU-U.S. DPFの英国拡張、およびスイス-U.S. DPFに準拠し、。DPF,Kryterion , EU-U.S. DPF、EU-U.S. DPFの英国拡張版、およびスイス-U.S. DPFを遵守し、EUデータ保護当局（DPA）、英国情報コミッショナー事務所（ICO）、ジブラルタル規制当局（GRA）、およびスイス連邦データ保護・情報コミッショナー（FDPIC）が設置したパネルの助言にそれぞれ協力し、EU-U.S. DPF、EU-U.S. DPFの英国拡張版、およびスイス-U.S. DPFを遵守して受領した個人データの取り扱いに関する未解決の苦情に関して遵守することを約束します。

特定の状況下では、苦情の解決にEU-米国データ・プライバシー枠組みパネルに基づく拘束力のある仲裁を選択するオプションがあります。連邦取引委員会は、Kryterion「EU-米国データ・プライバシー・フレームワーク」、「EU-米国DPFの英国拡張」、および「スイス-米国データ・プライバシー・フレームワーク」の遵守について管轄権を有します。

テストスポンサーへの情報提供（該当する場合）

当社を通じて試験に登録すること、当社の電子商取引サイトのひとつからサービスまたは製品を購入すること、または場合によっては、あなたの指示により、あなたの代理として行動する第三者を通じてあなたの個人情報を提出することにより、あなたは、あなたの個人情報が、あなたが認定、資格付与、免許付与、または学業上の入学許可を求める試験主催者、または電子商取引サイトがKryterion によってその代理として運営されている試験主催者に、当社によって送信されることに同意するものとします。試験主催者は、(a) 試験を正しく実施するため、(b) 認定、資格付与、免許付与、または入学許可を処理、付与、および実施するため、(c) 受験者が認定、資格付与、免許付与、または入学許可試験に関する詳細情報を受け取ることができるように、利用者の個人情報を必要とします。試験主催者がどのように個人情報を収集し使用するかについての詳細は、試験主催者のプライバシー・ポリシーを確認することをお勧めします。

要請があれば、あなたが受験者本人であること、および試験規定に違反していないことを確認する目的で、あなたの試験セッションのビデオおよび音声記録を試験主催者に開示することがあります。

子供のプライバシー

当社は、児童が関わるプライバシー保護の重要性を認識し、児童オンラインプライバシー保護法（COPPA）および類似の法律および規制に完全に準拠しています。13歳未満のお子様が、親権者の同意書に署名することなく当社に個人情報を提供した場合、親権者または保護者の方から[email protected]までご連絡いただくか、+1 (602) 659-4660 までお電話ください。18歳未満の方は、必ず保護者の方と一緒に本プライバシーポリシーをお読みになり、理解できない点についてはご質問ください。

フェルパ

当社は、当社がテストサービスを提供する特定の教育機関（テストスポンサー）が、米国家族教育権およびプライバシー法（FERPA）に基づき、学生情報の維持および開示に関する一定の義務を負っていることを理解しています。

テストスポンサーのサービスプロバイダーとして、当社は、正当な教育的利益を有する学校関係者として適格である外部当事者とのみ、または当社のプライバシーポリシーおよびFERPA規則（連邦規則34編第99章に概説）に従って、FERPAによって保護される情報を共有することがあります。

FERPAとの関連において、Kryterion は、試験主催者によって機能およびサービスが委託された、学生情報に関して「正当な教育的利益」を有する「学校関係者」とみなされる。

Kryterion が生徒情報を受領した場合、Kryterion は、試験主催者との契約に記載された指示に従い、試験主催者が指定した目的のみに使用します。Kryterion は、試験主催者との契約に基づく義務を果たすために必要な場合を除き、生徒情報を他者に開示したり、その他の目的に使用したりすることはありません。

懸念事項の解決

Kryterion 、お客様のプライバシーおよび当社による個人情報の収集、利用、移転、処理に関する苦情の解決Kryterion 。本プライバシーポリシーに関するお問い合わせや懸念事項がある場合は、まず「お問い合わせ方法」セクションに記載Kryterion ご連絡ください。

Kryterion 、30 日以内にお問い合わせに回答するよう努めます。お問い合わせまたはご懸念に対する適時の通知を受け取っていないと思われる場合、またはお問い合わせまたはご懸念がKryterion によって十分に対処されていないと思われる場合は、お住まいの州または国のデータ保護当局にご連絡ください (無料)。国家データ保護当局の一覧は、国家データ保護当局のウェブサイトでご覧いただけます。Kryterion は、データ保護当局と協力することを約束し、そのような未解決の苦情に関して DPA のパネルから提供された情報およびアドバイスに従うものとします。

プライバシーポリシーの変更

当社のプライバシー慣行は随時見直しを行い、変更される可能性があることにご留意ください。個人情報の処理方法に重要な変更が生じた場合、お客様が提供されたメールアドレス宛に通知いたします。前回確認された時点からプライバシーポリシーが変更されているかどうかは、文書の冒頭に記載されている「発効日」をご確認いただけます。本サービスを引き続きご利用いただくことで、お客様は最新のプライバシーポリシーを読み、理解したことを確認したものとみなされます。最新のプライバシーポリシーの内容を把握するため、定期的にこのページにアクセスされることをお勧めします。

お問い合わせ方法

当社の取り組みや本プライバシーポリシーについてご質問がある場合は、下記までお問い合わせください：
Kryterion, Inc.
7776 South Pointe Pkwy W, Suite 200
Phoenix, AZ 85044
United States
+1 (602) 659-4660
[email protected]

当社は欧州連合（「EU」）に事業所を有していないため、お客様がEUにお住まいの場合、当社の個人情報の取り扱いおよび/または本プライバシーポリシー全般に関する問題や質問を提起するために、英国に拠点を置く代表者を任命しています。当社のEU代表者は以下の通りです：

Kryterion
429-433 ピナー・ロード
ノース・ハロー
ミドルセックス HA14HN
イギリス

当社のデータ保護責任者は、フェニックス事務所を拠点としています。本個人情報保護方針またはその他の個人情報保護に関するご質問やご懸念がございましたら、[email protected]。