インド日本商工会（Japan Chamber of Commerce and Industry in India）（以下「当団体」といいます。）は、本ウェブサイト及び関連するサービス（以下「本サービス」といいます。）において取り扱う個人情報について、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
当団体は、日本の「個人情報の保護に関する法律（PIPA）」、インドの「デジタル個人データ保護法（DPDP法 2023）」、およびEU一般データ保護規則（GDPR）に準拠し、透明性、公正性、ユーザー権利の尊重を重視した個人情報の管理を行います。
第1条（適用範囲）
本ポリシーは、当団体が取得・処理するすべての個人情報に適用され、対象地域を問わず、ユーザーが本サービスを利用する際に提供する情報が含まれます。
第2条（個人情報の定義）
「個人情報」とは、識別された、または識別可能な自然人に関する情報を指します。例として、氏名、住所、電話番号、メールアドレス、IPアドレス、位置情報、Cookie識別子、銀行口座番号、パスポート番号などが該当します。
なお、法人（企業）に関する情報は原則として個人情報には含まれませんが、法人名に個人名が含まれる場合や、企業に所属する特定の個人が識別できる情報（例：○○株式会社 山田太郎様のメールアドレスなど）は、個人情報として取り扱います。
第3条（取得する個人情報）
当団体が取得する個人情報の例は、以下のとおりです：
- 氏名、所属企業名、役職
- 住所、電話番号、メールアドレス
- 銀行口座情報、請求関連情報（有料サービスの場合）
- 本サービス上での行動履歴（アクセスログ、Cookie等）
- お問い合わせ時に入力された内容
- 運転免許証番号、パスポート番号、PAN番号、Aadhar番号などの本人確認書類に含まれる情報
- 当団体の提携先（情報提供元、広告主、広告配信先等）との取引に基づいて取得される、ユーザーの個人情報を含む取引記録や決済情報
第4条（個人情報の利用目的）
当団体は、以下の目的で個人情報を使用します：
1. 当団体サービスの提供・運営のため
2. お問い合わせへの対応
3. イベント・セミナー・サービス等の案内送付（メール・電話）
4. サービス改善のための分析・統計処理
5. 利用者の本人確認や不正利用の防止
6. 契約・法令に基づく対応（例：税務・会計・通報等）
7. その他、上記目的に付随する業務の遂行
※法令に基づく範囲外の目的に使用する場合は、事前に同意を取得します。
第5条（法的根拠）
GDPRおよびDPDP法に基づき、当団体が個人情報を処理する法的根拠は以下のいずれかに該当します：
- ご本人の同意（Art.6(1)(a), GDPR）
- 契約の履行または契約締結前の対応（Art.6(1)(b)）
- 法的義務の履行（Art.6(1)(c)）
- 正当な利益の追求（Art.6(1)(f)）
- 緊急時の保護（人命等）
第6条（第三者提供）
当団体は、法令で認められる場合を除き、以下のケースでのみ個人情報を第三者に提供します：
- ユーザー本人の同意がある場合
- サービス提供に必要な範囲で業務委託を行う場合
- 法令または行政機関等の要請に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- 公衆衛生の向上または児童の健全な育成に特に必要な場合
- 合併・組織再編などにより個人情報を承継する場合
また、上記のほか、当団体は個人情報を提携先と共同利用することがあります。その場合には、共同して利用する個人情報の項目、利用目的、共同利用者の範囲および管理責任者の名称を、あらかじめ本人に通知または本人が容易に知り得る状態に置きます。
第7条（個人情報の開示）
当団体は、本人から個人情報の開示を求められた場合、法令に基づき、遅滞なく対応します。
ただし、開示することにより他者の権利・利益を害するおそれがある場合や、当団体の業務の適正な遂行に著しい支障を及ぼすおそれがある場合など、法令に基づく例外に該当する場合は、開示を行わないことがあります。
第8条（国外へのデータ移転）
当団体は、取得した個人情報を、インド国外（例：日本、欧州、米国）にあるクラウドサービス、委託業者等へ移転する場合があります。
その際には、各法令に定められた適切な保護措置（たとえば、標準契約条項（SCC）やデータ移転契約）を講じたうえで実施します。
第9条（Cookie・トラッキング技術の使用）
当団体は、ウェブサイトにおいてCookieや同等の技術を使用しています。使用目的は以下の通りです：
- サイトの基本的機能の提供
- 利用者の行動分析・アクセス解析（例：Google Analytics）
- サービス改善、ユーザー体験向上
- ご本人の選択に基づく広告表示（該当する場合）
Cookieの使用には同意が必要です。ユーザーは、Cookieバナーから「同意・拒否・設定変更」が可能であり、ブラウザの設定により無効化することも可能です。
第10条（ユーザーの権利）
ユーザーは、以下の権利を有します（GDPR Art.15〜21, DPDP法）：
- 個人情報へのアクセス（開示請求）
- 不正確な情報の訂正請求
- 個人情報の削除請求（忘れられる権利）
- 処理制限・処理反対権
- データポータビリティの権利（機械可読形式での提供要求）
- 同意の撤回（撤回前の処理の合法性は影響しません）
- 自動処理に関する説明・異議申立て
- 苦情申立ての権利（監督機関への申立て含む）
これらの権利は、当団体に連絡することで行使できます（第13条参照）。
第11条（子どもの個人情報）
当団体は、18歳未満の未成年からの個人情報取得に際し、法定代理人の同意を必要とします。明確な同意が得られない場合、その情報は速やかに削除いたします。
第12条（セキュリティ対策）
当団体は、以下の方法を含む適切なセキュリティ対策を講じ、個人情報の漏洩・紛失・不正アクセスを防止します：
- SSL/TLSによる通信の暗号化
- アクセス制限、ログ監査
- 内部規程の整備と職員教育
- 委託先との秘密保持契約（NDA）
第13条（苦情・問い合わせ窓口）
ユーザーの個人情報に関するご質問、権利の行使、苦情のお申出は以下までご連絡ください：
グリーバンス責任者（Grievance Officer）
インド日本商工会（Japan Chamber of Commerce and Industry in India）
所在地：R-7B, Third Floor, Green Park Main Market, New Delhi – 110 016, India
Eメール：jccii@jccii.in
受付時間：平日 10:00〜17:00（IST）
第14条（プライバシーポリシーの変更）
当団体は、本ポリシーを必要に応じて改訂します。重要な変更がある場合には、ウェブサイト上での掲示またはメール等によりお知らせします。
第15条（管理者情報）
本サービスにおける個人情報の管理責任者は以下の通りです：
データ管理者（Data Controller / Data Fiduciary）
インド日本商工会（Japan Chamber of Commerce and Industry in India）
所在地：R-7B, Third Floor, Green Park Main Market, New Delhi – 110 016, India
Eメール：jccii@jccii.in
