候補者向け GitHub グローバル データ プライバシー通知
最終更新日: 2025 年 12 月
目次
概要
お客様のプライバシーは GitHub (以下「当社」または「GitHub」といいます) にとって重要です。 当社は、すべての個人のプライバシー権を尊重し、適用される法令に従って、責任を持って個人データを取り扱うことに努めています。 本プライバシー通知は、当社がデータ収集時にお客様に提供する場合がある補遺およびその他の通知と共に、GitHub がお客様に関して処理する個人データ、当社によるこの個人データの使用方法、およびこの個人データに対するお客様の権利について説明するものです。
本プライバシー通知は、候補者としてのお客様の個人データの取り扱いに適用されることにご注意ください。
本通知は、GitHub コンシューマー製品の消費者としてのお客様による使用または GitHub との候補関係外での使用については扱っていません。 GitHub コンシューマー製品には、サービス、Web サイト、アプリ、ソフトウェア、サーバー、およびデバイスが含まれる場合があります。 消費者としてのお客様による GitHub 製品の使用について扱っている GitHub のデータ収集プラクティスの詳細については、GitHub プライバシー ステートメントを参照してください。
本通知は、雇用のため、何らかの利益のため、または特定の状況における特定の待遇のために、明示的または黙示的な約束または契約を形成することを意図したものではなく、そのように解釈されてはなりません。 本通知のいかなる規定も、当社の法的義務を遵守する目的で、または地域の法的要件への準拠を条件として、不正行為または会社のポリシーもしくは法律への違反の疑いを調査するために、GitHub が候補者データを処理する能力を妨げるものとは解釈されるべきではありません。
GitHub による個人データの処理は、すべての場合において、適用される地域の法令の要件、内部ポリシーの要件、および該当する場合または適切な場合は労働者の代表者との協議要件の対象となります。 本通知がお客様の管轄区域における地域の法令と矛盾する範囲においては、地域の法令が適用されます。
当社が処理する個人データ
(これには、お客様が当社に提供したデータ、当社がお客様に関して収集または生成したデータ、または当社がお客様に割り当てたデータが含まれる場合があります。)
当社は、当社の事業運営において、お客様に関するさまざまな種類の個人データを収集、使用、および保存 (以下、総称して「処理」といいます) します。 お客様が候補者である場合、当社が処理する個人データの種類は一般に、当社が GitHub のキャリア機会に関してお客様とやり取りする必要がある内容、お客様による GitHub における特定の職務への応募についての検討 (候補者のスクリーニング、面接のスケジュールと管理、合法的なバックグラウンド スクリーニング、および当社での雇用のオファーを受け取って受け入れる場合は GitHub へのお客様のオンボーディングが含まれます) に限定されます。
当社が処理する個人データには、以下が含まれる場合がありますが、これらに限定されません。
名前と連絡先データ。 お客様の氏名、従業員識別番号、メール アドレス、郵送先住所、電話番号、写真、受益者および緊急連絡先の詳細、およびその他の類似する連絡先データ。 また、お客様は、個人のメール アドレスおよび/または携帯電話番号などの追加の連絡先情報を GitHub に提供することもできます。
人口統計データ。 お客様の生年月日および性別、ならびに人種的および民族的出自、宗教、宗教上もしくは哲学上の信念、労働組合のメンバーシップ、またはお客様の健康、障がい、性的指向、性同一性、およびトランスジェンダーの状態に関する情報を含む、より機微な個人データ (特別な種類のデータとも呼ばれます)。 また、当社は、お客様の子供の有無や軍歴についても伺う場合があります。
国が提供する識別情報。 お客様の国民 ID/パスポート、市民権の状態、居住および労働許可の状態、社会保障番号、またはその他の納税者/政府発行身分証明書番号。
雇用の詳細。 役職/職位、アカウント資格情報、オフィス所在地および/またはリモート勤務地、雇用契約、内定通知、雇用日、退職日、実績履歴および学業記録、労働時間、バッジ活動情報、トレーニング記録、休職、病欠、ならびに休暇/休日記録。
配偶者/パートナーおよび被扶養者の情報。 お客様の配偶者と被扶養者の氏名、生年月日、および連絡先の詳細。
バックグラウンド情報。 お客様の学術資格および職業資格、学歴、履歴書、信用履歴および犯罪記録データ。
動画、音声、および画像。 当社は、地域の法令の要件、内部ポリシーの要件、および労働者の代表者との協議要件 (適切な場合) に従って、お客様の動画、音声、および画像データを収集および使用する場合があります。
財務情報。 お客様の銀行口座の詳細、税情報、給料、年金口座情報、会社の手当、ならびに給与、税、福利厚生、および株式報奨とインセンティブ報酬を管理するために必要なその他の情報。
推測。お客様の個人的特性 (職歴や経験など)、能力、および適性を反映したプロファイルを作成するための推測。
個人データのソース
当社は、お客様から (直接的または間接的に) 個人データを収集することに加えて、お客様に関する個人データを、以下を含む、お客様以外のデータ ソースから取得します。
- 当社がお客様に関して処理する個人データからお客様に関して生成または派生した推測データ。
- 以前の雇用主や現在の雇用主からの推薦を含む、お客様が提供する推薦またはお客様に関する推薦。
- 第三者または公開のソース (たとえば、採用を目的とした、LinkedIn プロファイルなどの、公開のプロフェッショナル ネットワーキング ソースからの情報)。
- 当社のベンダーおよびその他のプロバイダー (当社が法律で許可されている範囲で、お客様の過去の学歴、雇用歴、信用履歴、および/または犯罪歴に関する情報を当社に提供する第三者ベンダーを通じて、合法的なバックグラウンド スクリーニングを実施する場合など)。
当社が個人データを処理する理由
当社は、以下に規定する目的で、お客様の個人データを収集および処理します。当該目的には以下が含まれる場合がありますが、これらに限定されません。 お客様の個人データが要求したときに提供されない場合、当社がこうしたタスクを実行すること、および/または当社の法的義務を遵守することができなくなる可能性があります。
採用および雇用。 当社による採用および雇用のため。これには、GitHub での雇用機会に関するお客様とのやり取り、お客様による特定の職務への応募についての検討、候補者のスクリーニング、面接のスケジュールと管理、合法的な身元調査とバックグラウンド スクリーニング、内定通知の準備が含まれます。
給与、報酬、および会計。 当社の給与および報酬活動のため。これには、税の報告、株式報奨とインセンティブ報酬の管理、報酬の管理、経費の払い戻し、その他の会計タスクが含まれます。
福利厚生の登録。 福利厚生の登録に関連する活動のため。
キャリアのプランニングおよび開発。 キャリアのプランニングおよび開発に関連する活動のため。これには、お客様の GitHub におけるキャリア機会の評価および提供が含まれます。
機会均等の評価および便宜。 当社の雇用機会均等、多様性、インクルージョンおよびアクセシビリティ プログラムを管理および評価するため。これには、平等な待遇と機会の監視および確保、仕事に関連する便宜または調整の提供、当社のグローバル機会均等イニシアティブが含まれます。
法令遵守およびポリシー遵守の管理および実施。 当社の法令遵守およびポリシー遵守に関するプログラムおよび要件を管理および実施するため。これには、当社の契約、政府機関の許可、および適用される GitHub ポリシーに基づく当社の義務の履行、必要な記録の保持、司法上の承認に基づく個人データの収集または開示 (米国または外国の管轄区域における裁判所命令、行政または訴訟手続き、または公的機関によるその他の合法的な要請など)、合法的なバックグラウンド スクリーニングの実施、法令 (最低賃金、労働時間、税、健康と安全、差別防止法、政府機関への報告義務、グローバル移住、内部通報手続き、データ主体の権利など) の遵守、ならびに GitHub の法的権利の侵害、行使、または防御の可能性の調査 (法的助言の追求、不正行為への対抗、従業員その他の生命と安全の保護を含む) が含まれます。
科学研究。 科学研究に関連する活動のため。これには、適切な技術的かつ組織的な管理 (データの匿名化および集計、当社のプライバシー基準への準拠、倫理および準拠性レビューの実施など) を条件として、公共の利益のためと考えられる研究および一般化可能な知識に貢献しようとする研究が含まれます。
パーソナル化。 お客様の好みを理解してお客様の候補者エクスペリエンスを向上させるなどのパーソナル化活動のため。これには、お客様の好みや設定を保存および尊重すること、お客様による当社のシステムやアセットへのサインインまたは他の方法でのアクセスや使用を可能にすることが含まれます。
AI および自動化された意思決定。 GitHub は当社の製品において AI 対応のエクスペリエンスを有効にしているため、チャットボット機能、要約機能などの AI 機能を含む、GitHub テナントにデプロイされている一定の機能やエクスペリエンスを支援するために、お客様の個人データも AI によって処理される場合があります。 許容される場合、本条で説明する業務目的でお客様のデータを処理するために、人工知能 (AI) テクノロジと機械学習 (ML) テクノロジが使用されることもあります。 GitHub によるお客様のデータの処理は、責任ある AI に向けた当社の取り組みに準拠します。 また、当社は、自動化された意思決定システムを使用して、傾向や停止の特定、当社のシステムとデータの監視およびセキュリティ保護、チャットボットやその他の対話型サービスの提供、ならびに当社のポリシーと手順の遵守の監視を行う場合があります。
一般的な事業運営。 当社の一般的な事業運営のため。これには、事業の一般的な管理、当社のビジネス アプリケーションおよびシステムの実装と管理、コミュニケーションとコラボレーションの促進が含まれます。
当社は、上記の目的のために、さまざまなソースのデータを組み合わせることがあります。
上記の目的 (一般的な事業運営など) での個人データの使用には、チャットボット機能や要約機能などの AI 機能を含む、GitHub テナントにデプロイされている AI 対応のエクスペリエンスが含まれる場合があります。 これらのエクスペリエンスに関連する処理は、責任ある AI に向けた GitHub の取り組みに準拠します。
また、当社は、お客様との業務関係を管理するために必要に応じて、適用される法令で許容されているその他の正当な業務目的で個人データを処理する場合があります。
法律で義務付けられている場合、当社は上記の使用についてお客様の同意を求めます。お客様の同意を求める場合、当社は、お客様の同意が情報に基づき、自発的に行われ、お客様がご自身の同意の保留または取り消しの決定によって悪影響を受けないことを確実にします。
目的の変更
当社は、お客様の個人データを、別の互換性のある目的に合理的に必要であり、さらなる処理のための法的根拠がある場合を除き、収集された目的でのみ使用します。 たとえば、GitHub での職務の候補者の採用に関する当社の正当な利益に依拠して、求人の調査中にお客様から提供される個人データを処理する場合があります。 ただし、お客様が職務に応募して採用された場合、当社はお客様との雇用関係を開始する目的でお客様の個人データを処理することがあります。
個人データを開示する方法および理由
GitHub は、お客様の個人データを、正当な業務上の必要性がある者にのみ開示します。 当社は、お客様の個人データを開示する場合は常に、本プライバシー通知 (および個人データの機微度と分類に一致する、あらゆる適用される内部データ処理ガイドライン) と一致する方法で個人データが使用されることを確実にします。 お客様の個人データは、以下の正当な目的で、当社の子会社および関連会社やその他の第三者 (サービス プロバイダーを含みます) に開示される場合があります。
- 上記の個人データ処理の目的を実行するため (「当社が個人データを処理する理由」を参照してください)。
- 第三者が GitHub に代わってサービスを提供できるようにするため。
- 当社の法的義務、規制、政府機関の許可、もしくは契約を遵守するため、またはデータ主体の権利、裁判所命令、行政または訴訟手続き (召喚状、政府機関の監査、捜索令状など) に対応するため。 受領者のカテゴリには、契約の相手方当事者、司法機関、および政府機関が含まれます。
- 公的機関 (規制機関、法執行機関、国家安全保障機関など) による合法的な要請に応じる場合。
- 外部弁護士からの法的助言、および会計士、経営コンサルタントなどのその他の外部専門家からの助言を求めるため。
- 訴訟の可能性や恐れまたは実際の訴訟について立証、権利行使、または弁護を行うために必要な場合。
- GitHub、お客様または他者の重大な利益 (安全やセキュリティなど) を守るために必要な場合。
- その他、お客様の同意に従う場合。
法的要件によってお客様の個人データの開示が制限されている場合、GitHub は当該要件を尊重することにご注意ください。
お客様の個人データに対するお客様の権利
一部の地域において、お客様は、適用されるデータ保護法 (欧州連合および英国の一般データ保護規則など) に基づく一定の権利を有する場合があります。 地域/国別の追加情報については、本通知の補遺を参照してください。
Cookie および Web ビーコンの使用
サイト ページでは、Cookie (デバイスに配置される小さなテキスト ファイル) や類似のテクノロジが使用される場合があります。 当社は、こうした Cookie や類似のテクノロジにより、お客様の好みや設定を保存および尊重すること、お客様がサインインできるようにすること、不正行為に対抗すること、ならびに当社の Web サイトやオンライン サービスのパフォーマンスを分析することができます。
また、当社は、Cookie の配信および使用状況とパフォーマンス データの収集に役立つ "Web ビーコン" も使用します。 当社の Web サイトには、第三者のサービス プロバイダーの Web ビーコン、Cookie、または類似のテクノロジが含まれる場合があります。
Cookie、Web ビーコン、および類似のテクノロジによって収集されるデータを制御するためのさまざまなツールがあります。 たとえば、お客様は、インターネット ブラウザーのコントロールを使用して、アクセスする Web サイトでの Cookie の使用方法を制限したり、Cookie を消去またはブロックすることでご自身の同意を撤回したりすることができます。
お客様の個人データのセキュリティ
GitHub は、お客様の個人データのセキュリティ保護に努めています。 当社は、さまざまなセキュリティ技術や手段を利用して、無許可のアクセス、使用、または開示からお客様の個人データを保護します。 たとえば、当社は、お客様が提供する個人データを、管理された施設にあるアクセス制限付きコンピューター サーバーに保存し、転送時および保存時の暗号化を通じて一定の機密性または機微性の高い個人データを保護しています。
当社が個人データを保存および処理する場所
GitHub はグローバルに事業展開しているため、個人データが最初に収集された場所以外の国に個人データを転送することが必要になる場合があります。 たとえば、当社は米国に本社を置いているため、他の国で収集された個人データは、処理のために定期的に米国に転送されます。 当社では、個人データを欧州経済地域および英国から他の国に転送しますが、その中には、データ保護のレベルが適正であると欧州委員会で認められていない国もあります。 たとえば、そのような国の法律では同じ権利が保障されていない場合や、苦情を処理できるようなプライバシー監督機関が存在しない場合があります。 当社はこのような転送を行う場合、お客様の権利を保護し、これらの保護をお客様のデータと共に移動できるように、Commission Implementing Decision 2021/914 に基づいて欧州委員会が発行した標準契約条項などの契約を含むさまざまな法的メカニズムを使用します。 GitHub が個人データを処理する国における、個人データの保護の適切性に関する欧州委員会の決定の詳細については、「欧州委員会の Web サイト」上の当記事を参照してください。 また、当社は、(i) お客様が海外での開示に同意した場合、(ii) 契約の締結もしくは履行に必要な場合、(iii) 最優先の公共の利益を保護する、または法的権利を確立、行使、または実施する必要がある場合、(iv) お客様または他者の生命または身体の完全性を保護する必要があり、合理的な時間内にお客様の同意を得ることができない場合、(v) お客様がデータを一般にアクセス可能にしており、処理を明示的に禁止していない場合、または (vi) 当社が正当なアクセス権を有する法定登録簿からのデータである場合、個人データを移転することがあります。
GitHub は、米国商務省が定める欧州-米国データ プライバシー フレームワーク (欧州-米国 DPF) および欧州-米国 DPF の英国拡張を遵守しています。 欧州-米国 DPF に基づき欧州連合から受領した、および欧州-米国 DPFの英国拡張に基づき英国 (およびジブラルタル) から受領した個人データの処理に関して、GitHub は、米国商務省により、欧州-米国 データ プライバシー フレームワーク原則 (EU-U.S. DPF Principles) 準拠の認定を受けています。 再転送の文脈において、GitHub は DPF の下で受け取った個人データの処理と、当社の代理人として行動する第三者へのその後の転送について責任を負います。 GitHub は、当社の代理人が DPF と矛盾した方法で当該個人情報を処理した場合、損害を引き起こした事象について当社に責任がないことを証明できない限り、DPF に基づく責任を引き続き負います。 本プライバシー ステートメントの条件と欧州-米国 DPF 原則との間に矛盾がある場合は、当該原則が適用されるものとします。 データ プライバシー フレームワーク (DPF) プログラムの詳細と当社の認定の確認については、米国商務省のデータ プライバシー フレームワークの Web サイトを参照してください。
DPF フレームワークへの GitHub の参加に関するご質問や苦情がある場合は、当社までメール (dpo@github.com) でお問い合わせください。 GitHub が直接解決できない DPF フレームワークに関連する苦情について、当社は、関係する EU データ保護機関または EU の個人との紛争を解決するための欧州データ保護機関によって設立された委員会、および英国情報コミッショナー (英国の個人の場合) と協力することを選択しています。 データ保護機関の連絡先の案内をご希望の場合は、当社までお問い合わせください。 DPF 原則で詳しく説明されているように、他の手段によって解決されない未処理の苦情に対処するために、拘束力のある仲裁を利用できます。 GitHub は、米国連邦取引委員会 (FTC) の調査権限および執行権限の対象です。
当社による個人データの保持
当社は、当社の企業データ保持スケジュールに記載のとおり、適用される法令または規制要件に従って個人データを保存し、個人データが収集された目的を達成するために必要な期間にわたってデータを保持します。
本プライバシー通知の変更
当社は、場合によって本プライバシー通知を更新することがあります。 その際は、本プライバシー通知の冒頭にある "最終更新日" も変更します。 GitHub がお客様の個人データをどのように保護しているかを確認するために、本プライバシー通知を定期的に確認することをお勧めします。
お問い合わせ方法
本プライバシー通知に関連するプライバシーに関する懸念や質問がある場合は、dpo@github.com までお問い合わせください。
当社の住所は次のとおりです。
GitHub B.V. Prins Bernhardplein 200, Amsterdam 1097JB The Netherlands (オランダ)
GitHub, Inc. 88 Colin P. Kelly Jr. St. San Francisco, CA 94107 United States
補遺
カリフォルニア州向け補遺
最終更新日: 2025 年 6 月
カリフォルニア州: お客様の権利
お客様がカリフォルニア州に居住する候補者である場合は、本条がお客様に適用され、プライバシー通知で共有される情報を補足します。
カリフォルニア州の居住者は、2020 年カリフォルニア消費者プライバシー法 (またはその改定) (以下「CCPA」といいます) に基づき、ご自身の個人情報に関する特定の権利を有します。 本条では、お客様の権利について記載し、当該権利を行使する方法について説明します。 当社は、先立つ 12 か月間に、お客様の個人情報を販売したり、クロス コンテキスト行動広告のために当該情報を共有したりしていないことにご注意ください。 当社は、お客様の氏名、メール アドレス、その他の類似する連絡先データ、推測などの一定の個人情報を、当社の子会社および関連会社やその他の第三者 (GitHub に代わってサービスを提供するサービス プロバイダーを含みます) に開示する場合があります。
- お客様は、当社による個人情報の収集、使用、保持、および開示の慣行に関する本通知を、個人情報の収集時または収集前に受け取る権利を有します。
- お客様は、過去 12 か月間のお客様の個人情報の収集と使用に関する一定の情報の通知と当該情報へのアクセスを要求することができます。 当社は、お客様の検証可能な要求を受け取って確認した時点で、以下をお客様に開示する場合があります。
- 当社がお客様に関して収集した個人情報のカテゴリ。
- 当社がお客様に関して収集した個人情報のソースのカテゴリ。
- 当社が当該個人情報を収集した業務上または商業上の目的。
- 当社が当該個人情報を開示した第三者のカテゴリ。
- 当社がお客様に関して収集した個人情報の特定の部分 (データの移植性要求とも呼ばれます)。
- 当社が業務目的でお客様の個人情報を開示した場合は、各カテゴリの受領者が取得した個人情報カテゴリを特定する開示の一覧。
- お客様は、当社がお客様に関する不正確な個人情報を訂正するよう要求することができます。
- お客様は、一定の例外を条件として、当社がお客様から収集して保持しているお客様の個人情報を削除するよう要求することができます。 当社は、お客様の検証可能な要求を受け取って確認した時点で、例外が適用される場合を除き、お客様の個人情報を当社の記録から削除または匿名化 (および当社のサービス プロバイダーに対し、削除または匿名化するよう指示) します。
- 当社は、個人情報を「販売」または「共有」することはなく、過去 12 か月間そうしたことを行っていません。
- 当社は、個人の特性を推測する目的または追加の目的で、機微な個人情報を使用または開示することはありません。
これらのいずれの権利も絶対的なものではなく、適用される法令の下で当社がお客様の要求に応じないことが要求または許容されている状況が存在する場合があります。
お客様またはお客様がご自身に代わって行動することを許可した代理人のみが、お客様の個人情報へのアクセスや当該情報の訂正または削除を求める検証可能な要求を行うことができます。
検証可能な要求 (データを削除する要求を含みます) は、以下のとおりでなければなりません。
- お客様が、当社が個人情報を収集した人物であるか、または許可された代理人であることを当社が合理的に確認できる十分な情報を提供している (たとえば、代理人がお客様に代わって要求を行う権限を与えられている旨の署名した書面による許可を提供するようお客様に求めます)。
- お客様の要求を、当社がその内容を適切に理解、評価し、当該要求に対応できるだけの十分な詳細と共に記載している。
当社は、お客様の身元または要求を行う権限を確認できず、個人情報がお客様に関連していることを確定できない場合、お客様の要求に対応したり、個人情報をお客様に提供したりすることはできません。 検証可能な要求を行う際に、当社のアカウントを作成する必要はありません。
当社は、法律で禁止されている場合、お客様のいかなる権利の行使についてもお客様にペナルティを科すことはありません。
お客様は、以下のいずれかの手段を通じて、CCPA に基づくお客様の権利を行使することができます。
- 要求を dpo@github.com に提出する
カナダ向け補遺
最終更新日: 2023 年 10 月
カナダの候補者には、以下の追加条項が適用されます。
収集の方法
当社は、お客様から当社に直接 (求人応募プロセスを通じてなど) 提供される個人データ、および前述したようにデバイスから自動的に当社に提供される情報を収集します。 また、同意を得て間接的に個人データを収集する場合もあります。 たとえば、当社は、第三者のバックグラウンド スクリーニング プロバイダーからバックグラウンド確認情報を収集することや、人材派遣会社または紹介状から個人データを取得することもあります。 当社が収集する個人データの詳細については、「当社が処理する個人データ」を参照してください。
個人データの転送
当社および当社のサービス プロバイダー (関連会社を含みます) は、カナダの他の地域、米国、および当社または当社のサービス プロバイダーが所在するその他の外国の管轄区域を含め、お客様の所在する州の外 (ケベック州の居住者の場合、ケベック州の外を含みます) で個人データへのアクセス、個人データの保存およびその他の処理を行う場合があります。 当社、当社の関連会社、および当社のサービス プロバイダーは、適用される法令または法的手続きによって要求または許可されている場合、お客様の個人データを開示することがあります。これには、外国の裁判所、法執行機関、または当社もしくは当社のサービス プロバイダーが事業を展開している管轄区域の他の政府当局による合法的アクセスが含まれる場合があります。
保持
当社は、当社の企業データ保持スケジュールに記載されているように、本ポリシーに定める情報収集目的を達成するため、また法律上または業務上の要件を満たすために必要な限りにおいて、お客様の個人データを処理および保持します。
お客様の権利
適用される法令に基づく限定的な例外を条件として、お客様は、当社が保管および管理しているお客様の個人データへのアクセス、当該データの更新、当該データの誤りの修正および訂正を行う権利、ならびに当社によるお客様の個人データの収集、使用、および開示に対する同意を撤回する権利を有します (ただし、従業員はご自身の雇用管理に必要な個人データの収集に対する同意を取り消すことはできません)。 お客様は、dpo@github.com までメールを送信することにより、当社が保管または管理しているお客様の個人データへのアクセス、当該データの更新、当該データの誤りの修正および訂正を要求したり、ご自身の同意を撤回したりすることができます。 当社は、お客様の身元または要求を行う個人の身元を確認するために、一定の個人データを要求する場合があります。
お問い合わせ方法
本プライバシー通知、または当社もしくは当社のサービス プロバイダー (カナダ外に所在する当社のサービス プロバイダーを含みます) がお客様の個人データを処理する方法に関してご質問やご意見がある場合、お客様の個人データへのアクセスもしくは当該データの訂正を要求する場合、またはご自身の同意を取り消す場合は、dpo@github.com までメールでお問い合わせください。
欧州連合（EU）および英国（UK）
最終更新日: 2025 年 6 月
欧州連合および英国: お客様のデータ主体の権利
プライバシー通知で共有される情報に加えて、EU および英国の候補者 (EU および英国の個人、または状況によっては通常は EU および英国に居住しており、現在は海外にいる個人を含みます) は、EU および英国の一般データ保護規則 (以下、総称して「GDPR」といいます) ならびに GDPR を実施または補足する地域の法令を含む、適用されるデータ保護法に基づく一定の権利を有する場合があります。こうした権利には、以下の権利が含まれます。
- お客様の個人データへのアクセスを要求する権利、およびお客様の個人データのコピーを取得する権利。
- お客様が提供した不正確な個人データの修正 (または訂正) を要求する権利。
- 収集された目的の達成には不要になった個人データ、または他の正当な目的で GitHub が保持する必要のない個人データの消去 (または削除) を要求する権利。
- お客様の個人データの処理を制限する権利、および当該処理に異議を申し立てる権利。
- 該当する場合、お客様の個人データを別の会社に移管 (転送) するよう要求する権利。
これらの権利には一定の条件や例外が適用されること、また上記の権利の適用は、関係する個人データの種類と、GitHub が個人データを処理するための特定の根拠によって異なる場合があることにご注意ください。
上記のいずれかの権利の行使を要求する場合は、dpo@github.com までメールで、または以下のいずれかの住所まで郵送でお問い合わせください。
GitHub B.V. Prins Bernhardplein 200, Amsterdam 1097JB The Netherlands (オランダ)
GitHub, Inc. 88 Colin P. Kelly Jr. St. San Francisco, CA 94107 United States
当社は、適用されるデータ保護法に従って、あらゆる要求を検討して対応します。 当社は、お客様の身元確認を可能にするために、お客様に一定の情報を要求する場合があることにご注意ください。 当社は、限られた状況において、お客様の要求への対応に関連する管理コストについて合理的な料金を請求することがあります。ただし、その際は事前に料金をお客様にお知らせします。
当社がお客様の個人データの処理に対するお客様の同意に依拠している場合、お客様はいつでもご自身の同意を撤回する権利を有します。 ただし、同意を撤回する前に行った処理の適法性には影響しませんのでご注意ください。
EU および英国の候補者 (EU および英国の個人、または通常は EU および英国に居住しており、現在は海外にいる個人を含みます) は、当社のデータ保護責任者にメール (dpo@github.com)で個人データを取り扱う方法に関する質問を直接行うこともできます。
当社はお客様が抱えている質問にお答えできることを願っておりますが、未解決の懸念事項がある場合、お客様は EU および英国の該当するデータ保護監督機関に苦情を申し立てる権利も有します。
候補者の場合、お客様の個人データの管理者は、職務の応募先の GitHub 法人です。 GitHub は、上記のデータ主体の一定の個人データの管理者でもあります。 お客様のデータ管理者に対するプライバシー関連のお問い合わせは、dpo@github.com までメールで、または以下のいずれかの住所まで郵送でお願いいたします。
GitHub B.V. Prins Bernhardplein 200, Amsterdam 1097JB The Netherlands (オランダ)
GitHub, Inc. 88 Colin P. Kelly Jr. St. San Francisco, CA 94107 United States
また、お客様のデータの管理者の連絡先情報は、お客様との契約または求人情報で提供されます。
EU および英国の候補者 (EU および英国で働く個人、または海外にいる EU および英国の個人を含みます) の場合、当社は (データ プライバシー通知 (DPN) で説明されているとおり)、たとえば、当社の事業運営のため、当社の契約上の義務および法的義務を満たすため、当社のシステムおよび当社のデータのセキュリティを保護するため、またはその他の正当な利益を実現するために必要に応じて、さまざまな法的根拠に依拠して、お客様に関する個人データを収集および処理しています。 こうした法的根拠には、以下 (または随時別途通知されるもの) が含まれます。
契約の履行:
- 雇用または労働関係の管理
- 給与、報酬、および会計
- 福利厚生の登録および管理
重大な利益の保護:
- 緊急通知
公共の利益のために行われるタスクの履行:
- 科学研究
法的義務の遵守
- 機会均等の評価および便宜
- 法令遵守およびポリシー遵守の管理および実施
- 企業取引
当社の正当な利益:
- 採用および雇用
- キャリアのプランニングおよび開発
- 一般的な人事管理
- 機会均等の評価および便宜
- 法令遵守およびポリシー遵守の管理および実施
- パーソナル化
- 自動的な意思決定
- 一般的な事業運営
当社が正当な利益に基づいてお客様の個人データを処理する場合、お客様は一定の状況でこの処理に異議を申し立てることができます。 こうした場合、当社は、処理を継続するやむを得ない正当な根拠がある場合、または法的な理由で必要な場合を除き、お客様の個人データの処理を中止します。