最終更新日： 2026年8月13日
本「プライバシーポリシー」（以下「本ポリシー」といいます。）は、OCSiAl International S.à.r.l. およびその関連会社（以下、総称して「当社」といいます）が、データを保有する特定できる自然人（以下、「お客様」または「データ主体」といいます）の個人データ（以下、「個人データ」）をどのように管理・保護するかについて定めたものです。
本ポリシーは、お客様が当社に直接提供された情報、ならびに www.ocsial.com および www.tuball.com（以下、「サイト」といいます）のご利用に伴い当社が収集した全ての情報に適用されます。
1. データ管理者
OCSiAl International S.à.r.l. は、ルクセンブルク大公国の法律に基づき設立され、本店を 1, rue de la Poudrerie に置き、ルクセンブルク商業登記所に登録番号 B246650 で登記されている会社です。本ポリシー上、当社は自社および関連会社のデータ管理者として役割を果たします。
「関連会社」とは、当社を直接的又は間接的に支配する者、若しくは当社と共通の支配下にある者、又は当社によって支配されるその他の者をいいます。ただし、O2 Management S.A. は当社の関連会社とはみなさないものとします。本定義における「支配」（「支配される」、「共通の支配下にある」を含む）とは、証券又は組合持分その他の所有権利益の保有、契約その他いかなる方法によるかを問わず、ある者の経営又は方針の方向付けを行う権限を直接的又は間接的に保有することを意味します。
2. 収集するデータの種類
サイトのご利用にあたり、私たちは複数の目的（後述）のために異なる種類の情報（以下、「データ」といいます）を収集します。具体的には、お客様を特定可能な情報（「個人データ」）と、サイトとのやり取りに基づいてサービス品質の向上を図るための情報（「利用データ」）です。
当社が収集する、またはお客様が提供を選択された個人データには、以下のものが含まれます。
「お問い合わせ」、「履歴書送信」、「見積もり依頼」などのフォームをご利用いただく際には、一部の情報はサービス提供のために入力必須となります。これらの情報の提供にご同意いただけない場合、ご希望の処理が完了できない、またはご利用いただけない可能性がありますのでご了承ください。
当社が収集する利用データには、以下のものを含みます（これらに限定されません）。
3. データ処理の目的および法的根拠
当社は以下の目的のためにお客様のデータを利用することがあります。
4. データの保持期間
原則として、お客様のデータは、処理の目的を果たすために必要な期間、ならびに適用法令が必要とする範囲内（潜在的な法的請求への対応、進行中の紛争または法規制上の義務の解決を含む）で保持されます。いかなる潜在的な法的請求についても時効が完了した時点で、当該個人データは削除されます。
5. 第三者への開示（受取人）
当社は以下のカテゴリーの受取人に対して、お客様のデータを開示および移転することがあります。
本ポリシーに同意することで、お客様は上記に記載された受取人へのデータ開示・移転に明示的に同意したものとみなし、該当事態が発生した場合、当該同意は欧州連合一般データ保護規則（GDPR）（適用がある場合）における適切な法的根拠となるものとします。
6. 欧州連合域外へのデータ移転
サービスの効率化のため、お客様のデータ（個人データを含む）の一部は、お客様の居住国や管轄区域、ならびに欧州連合加盟国（以下、「EU」）または欧州経済領域協定署名国（以下、「EEA」）の範囲外にある地域へ移転され、管理及び処理される場合があります。
国際的に個人データを移転する際は、EU標準的な契約条項（SCC）や、適用されるデータ保護規制で求められる補足措置といった国際的に認められた枠組みに基づき、お客様のデータが適切に保護されるよう必要なセキュリティ対策を講じます。参考までに、SCCの全文は以下のURLでご確認いただけます：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
なお、tuball.cn（または他の .cn ドメインのウェブサイト）をご利用の場合は、お客様の個人データは中国国内のサーバー上に保存され、中華人民共和国の法令に従って処理されます。
7. データに関連するお客様の権利
適用される法律が認める範囲内で、データ主体として以下の権利を有しています。
お客様はいつでもデータの処理に対する同意を取り消すことができます。処理が同意に基づくか、または契約を履行するために必要な場合（第3節に記載）には、データのポータビリティ（移植性）を要求する権利も保持します。これにより、構造化され広く認知されており機械可読な形式で個人データを受け取り、当社の妨害なく別の組織へ移転が可能になります。
上記の権利を行使するには、下記宛てに書留郵便またはメールにてリクエストを送ってください。
データ保護責任者
1, rue de la Poudrerie, L-3364 Leudelange
DPM@ocsial.com
当社は、お客様の身元を確認し、個人データへのアクセス権（またはその他の権利の行使）を確保するために、特定の情報のご提供を求める必要がある場合があります。これは、個人データが権利を有しない者に開示されないことを保証するためのセキュリティ上の措置です。また、対応を迅速化するため、リクエストに関する追加情報についてお問い合わせすることがあります。
当社は、リクエストを受領した日より暦日で1ヶ月以内に回答いたします。特に複雑なリクエストの場合や複数のリクエストが集中した場合は、1ヶ月を超える場合があります。その際は、遅滞なくお知らせし、進捗状況をご報告いたします。
加えて、お客様は管轄するデータ保護監督当局に苦情を申し立てることができます。ルクセンブルクでは、次の国民データ保護委員会に連絡することができます。
Commission Nationale de Protection des Données
Service des réclamations
15, Boulevard du Jazz, L-4370 Belvaux
Tel.: (+352) 26 10 60 -1
8. データの安全性
当社は Microsoft Azure を利用し、お客様のデータを欧州連合（EU）内の当社管理サーバー上に安全に保存しています。さらに、個人データへのアクセスは、業務上知る必要がある従業員、代理人、請負業者およびその他の第三者に限定しています。彼らは当社の指示に基づいてのみ個人データを処理し、秘密保持義務を負います。
当社はお客様のデータを守るために商業的に合理的な手段を用いますが、インターネット経由の伝送方法や電子的保存方法は100%安全ではないため、絶対的安全性を保証することはできません。当社は、お客様のデータが安全かつ本ポリシーに準拠して扱われるよう、合理的に必要な措置を講じます。また、データの安全性を確保するための適切な管理体制が整っている組織または国に対してのみ、データの移転が行われます。
9. サードパーティサイトへのリンク
当サイトは、当社が運用していない他のサイトへのリンクを含んでいる場合があります。第三者のリンクをクリックすると、その第三者のサイトに遷移します。訪問先のすべてのサイトのプライバシーポリシーをご確認いただくよう強くお勧めします。
私たちは、いかなる第三者サイトまたはサービスのコンテンツ、プライバシーポリシー、または運営についても制御しておらず、一切の責任を負いません。
10. 未成年者のプライバシー
当サイトは18歳未満の方（以下、「未成年者」または「お子様」）を対象としていません。
当社は故意に18歳未満の方から個人を特定できる情報を収集することはありません。あなたが親または後見人で、お子様が当社にデータを提供したことに気づいた場合は、当社にご連絡ください。もし親の同意の確認なしに未成年者からデータを収集していたことが判明した場合、当社は直ちにその情報をサーバーから削除します。
11. プライバシーポリシーの変更
当社は適切だと判断した際にいつでもポリシーを更新する場合があります。重要な変更が生じた場合は、サイト上（例えばバナーやポップアップなど）またはメールアラートを通じてお知らせします。常にサイトでご利用いただける本ポリシーを定期的にチェックしていただくことをお勧めします。本ポリシーの変更は、サイトに掲載された直ちに有効となります。
12. お問い合わせ
本ポリシーに関する質問がある場合、またはデータの不正使用および／または当社に提供されたデータに関する違反を発見した場合は、お気軽にお問い合わせください。
メール：DPM@ocsial.com
住所：1, rue de la Poudrerie, L-3364 Leudelange, Luxembourg
13. 本プライバシーポリシーの多言語対応
本プライバシーポリシーは他の言語でもご覧いただけます。英語版と本プライバシーポリシーの翻訳版との間に齟齬がある場合は、英語版が優先されます。