ThoughtSpot®応募者向けプライバシー通知

発効日：2023年9月8日

ThoughtSpot, Inc.およびその子会社（総称して「ThoughtSpot」または「当社」）は、あなたのプライバシーおよび個人データ（以下に定義）の保護に努めています。本応募者向けプライバシー通知（「本通知」）では、あなたが当社の職種もしくはその他の役職に応募するとき、または採用プロセスに参加するときに取得または生成される情報（「個人データ」）の収集および使用に関する当社のプライバシー慣行、ならびに当該情報に関連してあなたが有する権利について記載します。

ThoughtSpotが収集する個人データ

ThoughtSpotは、たとえば経歴、雇用、または身元の照会に関連して、法律であなたの同意を得ることが義務付けられている場合はあなたの同意を条件として、求人応募者であるあなたから個人データを直接収集しますが、第三者から個人データを受領する場合もあります。匿名のデータまたは匿名化されたデータで、特定の個人に関連付けられていないものは、個人データには含まれません。

当社があなたから直接収集するデータ

当社は、当社の募集および採用活動に関連して、以下の種類の個人データをあなたから直接収集し、保存し、処理する場合があります。

• 識別要素、たとえば、氏名、連絡先詳細（住所、電話番号、メールアドレスなど）、および採用システム用のユーザー名およびパスワード。
• 職業または雇用に関する情報、たとえば、履歴書、経歴書、カバーレター、または求人応募書類に記載の情報を含む、職歴およびその他の関連する経験。これには、ThoughtSpotへの以前の応募、またはThoughtSpotでの以前の雇用に関連する情報、ならびにThoughtSpotが以下を判断するための情報も含まれます。
  • 該当する法域で就業する法的権利（在留資格を含む）
  • 転勤の可否
  • 求人について知った経緯
  • 応募したThoughtSpotの役職を遂行する能力に影響し得る競業禁止または勧誘禁止の義務の有無
  • 実際の利益相反または潜在的な利益相反の有無
• 学歴および求人応募書類の裏付けとして提供されたその他情報
• 保護対象の情報区分であり、適用される現地法によって当該データの収集が認められている場合、多様な人材の採用およびモニタリングのための情報（人種、民族、性別、兵役経験および／または障害など）、市民権または移民に関する情報（就業する権利の証明など）
• 機密データ。当社が収集する情報の一部は、採用システム用のユーザー名およびパスワード、ならびに個人的特徴に関する機密情報など、一部の管轄区域において機密と見なされる場合があります（たとえば、人種、民族、および障害の状態は、法域によっては機密データと見なされる場合があります）。たとえば、一部の国において、ThoughtSpotが、機会均等のモニタリング目的で、人種、民族、障害の状態などの情報を依頼する場合もあります。ただし、当社は、応募において、この情報の提供を応募者に義務付けていません。あなたがこの情報を提供しても、採用プロセスまたは選考プロセスにおいて当該情報が検討されることはありません。当社に機密個人データ（人種、民族、政治見解もしくは政治理念、労働組合もしくは政党への加入状況、心身の健康情報、性的指向、または刑事上の有罪判決もしくは犯罪に関連する情報）を提供する限りにおいて、あなたは、ThoughtSpotが本通知に従って当該情報を処理することを明示的に許可するものとします。
• インターネット上およびその他の電子ネットワーク上のアクティビティ。たとえば、ブラウザの種類およびオペレーティングシステム、ブラウザの履歴、クリックストリームデータ、検索履歴、ならびにThoughtSpot採用システムのご利用に関連するアクセスログおよびその他のアクティビティ情報を含む、ウェブサイト、アプリケーション、または広告との関わりに関する情報、ThoughtSpot採用システムの閲覧時間、ならびに参照URL、またはThoughtSpot採用システムの閲覧のきっかけとなったウェブサイトなど。
• 参考情報および身元調査から得た情報
• 評価に関連する情報。あなたが面接審査プロセスの一環として受ける可能性のある評価に関連する情報
• 財務詳細、たとえば、採用プロセスに関連するあなたの課税の状況または払い戻しのための金融口座情報
• 推論された情報、たとえば、あなたの嗜好、特性、ソフトスキル、および振る舞いなど
• その他の情報。採用プロセス中にあなたが要求または共有する可能性のある、期待する報酬、合理的配慮に関する情報、ならびに電話による審査および面接中に収集されたその他の情報を含め、あなたがご自身の応募または就職面接に関連して自発的に当社に提供し得る情報

機密データを収集する限りにおいて、当社は、本通知に記載されている目的のためにこれを収集し、適用されるデータ保護法またはプライバシー法で義務付けられている場合には、当社があなたの機密データを使用することについて、あなたから同意を得ます。

当社がその他の情報源から収集するデータ

当社は、採用プロセス中に、その他の情報源からあなたに関する以下の種類の個人データを収集する場合もあります。

• 保護対象の情報区分であり、適用される現地法によって当該情報の収集が認められている場合、多様な人材の採用およびモニタリングのための情報
• 教育情報、たとえば、あなたが通った教育機関、または教育報告および学位証明の提供者から収集する学歴詳細情報など
• 職業または雇用に関する情報、たとえば、就業審査機関、一般に公開されている登録簿またはデータベース、以前の雇用主および／または教育機関から（適用法で認められている通りに）取得する職歴、および推薦者、ThoughtSpotの他の従業員、顧客またはサービスプロバイダー、または以前の雇用主から得るあなたの業績または行為に関する情報など
• 一般に公開されている情報であり、LinkedInまたはその他の求職プラットフォームを含むウェブサイトまたはソーシャルメディアからの情報。応募に関連して、あなたが自発的に当社に提供することを選択した情報を含みます（LinkedIn経由での応募の場合など）

本通知において列挙している個人データの一部は、当社の採用活動に関して必須となります。必須の個人データをご提供いただけない場合、または当社による当該データの処理を許可していただけない場合、本通知に記載されている目的を達成する当社の能力に影響する可能性があります。

あなたが当社のウェブサイトを閲覧する際、当社は、「クッキー」およびその他の同様の追跡技術を用いて、あなたの当社ウェブサイト閲覧について特定の情報を収集する場合もあります。詳細については、当社のクッキーポリシーをご確認ください。

当社による個人データの使用方法

当社は、当社の募集および採用プロセスに関連して、適用法によって許可または要求される場合にのみ、あなたの個人データを処理します。特定の国においては、あなたの個人データを処理する法的根拠が必要となります。正確な法的根拠は国によって異なる可能性がありますが、通例として、当社があなたの個人データを処理する法的根拠は次の通りです：あなたと雇用契約を結ぶために必要な措置を講じること、当社に適用される法的義務を遵守すること、当社の正当な利益のため（当社は、あなたのプライバシーもしくはその他の基本的な権利および自由が当社の正当な利益によって無効とならないように、保護措置を講じます）、または第三者の正当な利益のため、または適用法により同意が必要な場合、あなたの同意を得ていること。当社は、以下の正当な事業目的で、あなたの個人データを処理する場合があります。

• 求人応募者の本人確認および評価。これには、あなたが応募した役職への適正を判断する目的で、スキル、資格、および興味関心を評価することが含まれます。
• あなたの情報の検証。これには、一般に公開されている情報（たとえば、LinkedInまたはその他の求職プラットフォーム上の情報）を通じた検証、ならびに適用法で義務付けられている場合はあなたの同意を条件として、該当する場合、雇用、経歴、および身元の照会を実施することが含まれます。
• 採用プロセスおよびあなたの応募に関するあなたとのやり取り。
• 適用法で要求または許可された場合、報告書の作成および提出。
• 当社が法律上、規制上、またはその他のコーポレートガバナンス上の要件を遵守するため。
• 当社の求人、採用プロセス、および関心のある個人のデータベースの運用、分析および改善。
• あなたが関心を持ちそうなThoughtSpotグループ企業のその他の役職についてあなたに情報を送信するため（適用法で義務付けられている場合、当社はそのようなやり取りについて、あなたの同意を得ます）。
• 当社が負う法的義務を遵守し、規制当局および法執行機関と協力するため。たとえば、ThoughtSpotは、国家安全保障または法執行機関からの請求など、公的機関による合法的な要請に応じて、個人データを開示するよう求められる場合があります。

当社は、以下の目的を含め、当社自身の正当な利益のために、あなたの個人データを処理する場合もあります。

• 詐欺行為の防止。
• 当社のコンピューターおよび電子通信システムへの不正アクセスの防止、および悪意のあるソフトウェアの頒布の防止を含め、ネットワークおよび情報のセキュリティーを確保するため。

また、当社は、あなたが当社または第三者から合理的に再特定されないように、あなたの情報を匿名化または非特定化する場合があり、この匿名化されたデータを任意の目的で使用する可能性があります。当社は、当初は個人データに基づいていたデータを匿名化する限りにおいて、当該情報を匿名化された形式で維持および使用するものとし、データの再特定を試みることはありません。

当社による個人データの共有方法

ThoughtSpotは、求人応募者の情報の「販売」または「共有」について、適用法で当該用語が定義されている範囲においてこれらを行いません。ただし、ThoughtSpotは、当社の事業目的のため、以下に示す限られた状況において、あなたの個人データを他者に開示する場合があります。ThoughtSpotは、あなたの情報を受け取る人が当該情報の機密性を保持する義務を課されるよう、適切な措置を講じます。ThoughtSpotは、これらの保護措置を講じた上で、適用法で許可または要求される場合、以下の追加目的で、あなたの個人データを以下に記載の個人または事業体に開示する場合があります。

• 関連会社。当社は、採用目的、人事管理、内部報告のために、ThoughtSpot グループ企業に属する他の企業にあなたの個人データを開示する場合があります。このような場合、当社は、識別要素、職業または雇用に関する情報、教育情報、保護対象の情報区分、機密データ、インターネット上およびその他の電子ネットワーク上のアクティビティ、財務詳細、推論、その他の情報、および／または一般に公開されている情報を開示する場合があります。
• サービスプロバイダー。当社は、採用プロセス（人材スカウト、採用プラットフォームのホスティング、身元確認業務など）に関連して、必要に応じて求人活動、採用、本人確認およびその他の採用前審査プロバイダーに関連する業務を当社に代わって行う当社のサービスプロバイダー、決済サービスプロバイダー、面接旅行予約および経費精算プロバイダーに対して、あなたの個人データを開示する場合があります。このような場合、当社は、識別要素、職業または雇用に関する情報、教育情報、保護対象の情報区分、機密データ、インターネット上およびその他の電子ネットワーク上のアクティビティ、財務詳細、推論、その他の情報、および／または一般に公開されている情報を開示する場合があります。
• 弁護士および関連する法律サービスプロバイダー。当社は、識別要素、職業または雇用に関する情報、教育情報、保護対象の情報区分、機密データ、インターネット上およびその他の電子ネットワーク上のアクティビティ、財務詳細、推論、その他の情報、および一般に公開されている情報を開示する場合があります。
• 法執行機関および政府機関。当社は、法律上もしくは規制上の義務を遵守するため、またはその他当社の権利、あなたの権利、もしくは第三者の権利を保護するために必要な場合、あなたの個人データを法執行機関、裁判所、規制当局、税務当局、政府当局またはその他の第三者に開示する場合があります。
• その他の企業。（i）当社または当社の関連会社が別の企業により買収、合併、もしくは出資された場合、または（ii）破産もしくは倒産手続きの一環として、もしくはその他により、当社の資産のいずれかが別の企業に譲渡された場合、当社は、あなたに関して収集した情報を当該別会社に移転する場合があります。当社は、事業譲渡プロセスの一環として、あなたの情報の一部を金融機関、監査人、ならびに弁護士およびコンサルタントを含む第三者の相談役に開示する場合があります。

また、当社は、当該同意が法律で義務付けられている場合、および、まれな状況において、緊急事態または人の安全を守るために必要な場合に、あなたの同意を得て、追加目的のためにあなたの情報を共有する場合があります。

当社による個人データの保護方法

当社は、あなたの個人データを不正なアクセス、使用、または開示から保護するように設計された、物理的、管理的、および技術的なセーフガードを導入しています。当社のサービスプロバイダーにおいても、かかる情報を不正なアクセス、使用および開示から保護することを契約において義務付けています。さらに、当社は、個人データへのアクセスを、正当な業務上の必要性がある従業員、代理人、請負業者、およびその他の第三者に限定しています。当社のセキュリティー慣行の詳細については、トラストセンター（www.thoughtspot.com/legal/trust）を参照してください。

当社による個人データの保持期間

適用される法律または規制による別段の許可または要求がない限り、当社は、収集された目的を達成するため、必要に応じて、あなたの個人データを保持します。当社は、採用決定に関して法的な異議申し立てに直面した場合を含め、ThoughtSpotにおける現在または将来の職に関してあなたの採用を検討するため、当社の採用プロセスをより深く理解し、分析し、改善するためなど、様々な理由でこの情報を保持します。あなたの個人データを処理する継続的で妥当な業務上の必要性がなくなった場合、当社はそのデータの削除、匿名化、または安全な保管を行い、削除可能になるまで、あなたの個人データがそれ以降処理されないように隔離します。当社は、あなたへのさらなる通知、またはあなたの同意なしで、かかる匿名のデータおよび匿名化したデータを正当な事業目的で使用する権利を留保します。

あなたがThoughtSpotから雇用の申し出を受け、これを受け入れる場合、応募および採用プロセス中に当社が収集した個人データはあなたの雇用記録の一部となり、当社は、当社の従業員個人データポリシーに従ってあなたの雇用に関連して当該データを使用する場合があります。あなたが従業員にならない場合、またはThoughtSpotの従業員でなくなった場合、当社は、文書保持ポリシーおよび適用される法律および規制に従って、あなたの個人データを保持し、安全に破棄します。法令遵守のため、または技術的な理由により、当社のシステムから完全に削除できないデータがある場合、当社は、個人データのさらなる処理または使用を防止するための適切な措置を講じます。

個人データの管理

特定の法域、たとえば欧州経済地域とカリフォルニアでは、適用法に基づいて居住者に特定のプライバシー権を付与しています。適用される現地法により、あなたは、個人データにアクセスする、個人データを削除する、個人データのコピーを受領する、または個人データの処理に異議を申し立てたり制限したりする、データポータビリティに異議を申し立てたり制限したりする権利、または当社が不正確な情報を訂正する、もしくは他の事由によりあなたの個人データを更新するように要求する権利、またはあなたの個人データの処理を規定する規則の説明を求める権利を有する場合があります。

これらの権利は、状況によっては制限または拒否される場合があります。たとえば、当社は、適用法により要求または許可される場合、あなたの個人データを保持することがあります。上記の通り、このような場合、当社は、個人データのさらなる処理または使用を防止するための適切な措置を講じます。

下記の「当社へのお問い合わせ方法」に記載されている連絡先へお問い合わせいただき、あなたの権利を行使することができます。当社は、適用可能なデータ保護法の要件に従って当該要求に対応します。あなたの要求にお応えする上で、あなたの本人確認のために特定の情報をご提供いただく場合があることにご留意ください。適用される現地法に基づき、あなたの個人データに関連して、あなたまたはあなたの委任を受けた代理人が当社に連絡する場合、当社は、あなたの要求にお応えする前に、あなたに本人確認をお願いしています。委任を受けた代理人は、消費者に代わって代理人が要求を提出することを許可する、消費者の署名入り許可のコピーの提出を求められる場合もあります。

当社は、あなたがプライバシー権を行使することを選択した場合でも、あなたを差別することはありません。

あなたについての自動決定

当社は、自動化された意思決定やプロファイリング（これらの用語が適用される現地法で定義されている通りに）のみに基づいて採用または雇用の決定を下すことはありません。当社が自動化された意思決定のみに依存することを選択し、それがあなたに重大な影響を与える可能性がある場合、またはあなたがプロファイリングの対象となる可能性がある場合、当社は、適用法で義務付けられる通り、適切な保護措置を適用します。

データの国際移転

ThoughtSpotは、以下のいずれかに該当する国で収集されるデータを保存および処理します。(i)当社が施設を有する国、(ii)当社がサービスプロバイダーに委託を行っている国。世界中にあるThoughtSpotの拠点の一覧は、こちらで入手できます。

あなたが欧州経済地域からの応募者である場合、当社は、あなたの個人データが欧州経済地域外に移転された場合に、以下の方法により当該個人データを保護します。

• 個人データに対して十分なレベルの保護を行うエリアとして欧州委員会が設定した地域で個人情報を処理すること。
• その他の事由により、あなたの個人データを保護するために適切なセーフガードを導入すること。これには、標準契約条項（SCC）または欧州委員会が承認した他の適法な移転の仕組みを使用することが含まれます。

当社における個人データの国際移転に関する詳細情報が必要な場合は、以下に掲載されている「当社へのお問い合わせ方法」セクションの連絡先情報を使用して当社にお問い合わせください。

カリフォルニア州プライバシー開示

カリフォルニア州消費者プライバシー法（「CCPA」）では、収集される個人データの共有、アクセス、および削除に関するカリフォルニア州の消費者の権利について、追加的な開示を行うことを事業者に求めています。当社は事業目的から、上記の「個人データの収集」のセクションに記載されている個人データを共有または開示することがあります。

カリフォルニア州の消費者は、CCPAに基づいて、自身の個人データの収集について情報を要求し、自身の個人データへのアクセスおよび削除を要求する権利を有します。当社はカリフォルニア州の消費者の個人データを販売することはなく、プライバシー権に関する要求への対応で差別することもありません。

あなたがカリフォルニア州の消費者であり、あなたまたはあなたの委任代理人があなたのプライバシー権を行使したい場合は、下記の「当社へのお問い合わせ方法」に記載されている連絡先へお問い合わせください。当社は、あなたの権利要求に対応する前に、あなたの身元および居住地を確認させていただく必要がある場合があります。

本プライバシー通知の変更

ThoughtSpotは、随時、当社の事業および慣行の変更を反映するために、本応募者向けプライバシー通知を修正または更新することがあります。更新版については、下記の「当社へのお問い合わせ方法」からお問い合わせください。

ThoughtSpotへのお問い合わせ方法

本通知、または当社のプライバシー慣行に関して疑問がある場合は、[email protected]、(800) 508-7008、または下記住所へ書面でご連絡ください。