Privacy policy
免責事項およびプライバシー通知
人材募集プラットフォームを使用した採用プロセス・社内異動の管理について
免責事項
あなたは、本ツールに登録する情報、メッセージ、および添付ファイル（以下「入力情報」といいます）が正確であり、あなたの職務経験を偽りなく表していることを保証する責任があります。入力情報に変更が必要な場合は、いつでも修正できます。自由記述欄には、応募に関連する情報のみを入力し、不要な機微（センシティブ）情報や秘密の個人情報を入力しないように注意してください。
あなたの現在または将来の応募に関連する採用活動の管理の目的でのみ、入力情報をツールにアップロードするようにご留意ください。本ツールは他の目的では使用されないことをお知らせします。
プライバシー通知
このプライバシー通知は、AXAでのあなたの個人情報の取扱いに適用されます。ただし、あなたが応募しているAXAグループ会社がローカルプライバシー通知を定めている場合は、当該通知が優先適用されます。（下記の「ローカルプライバシー通知」セクションを参照してください。なお、日本については優先適用されるローカルプライバシー通知はありません。）
データ管理者
あなたの個人情報の取扱いについて、以下の会社が共同でデータ管理者となります（つまり、情報の利用目的と取扱方法を共同で決定します）。
GIE AXA（フランスの法律に基づいて設立された経済的利益団体であり、本社はパリ75008、マティニョン通り23番地にあり、パリ商業登記簿に登録番号333 491 066で登録されている）
および
あなたが応募しているAXAグループ会社
（以下、総称して「AXA」といいます。）
ローカルプライバシー通知
AXA MPS Financial Privacy Notice
AXA Philippines Privacy Notice
AXA Seguros Data Privacy Police
AXA Financial Indonesia Privacy Notice
AXA Mandiri Financial Services Privacy Notice
AXA Insurance Indonesia Privacy Notice
応募についてAXAグループ会社から連絡を受けた場合、当該AXAグループ会社に適用される法令にしたがって採用プロセスが管理されます。
データ保護責任者の連絡先
以下の一覧の中にあなたが応募したAXAグループ会社がある場合、データ保護責任者に、郵便またはメールアドレスで連絡することもできます。
AXA XL: legalcompliance@axaxl.com
AXA Belgium: privacy@axa.be
AXA GO: privacy.axaservices@axa.com
AXA Partners: Clp.fr.dataprivacy@partners.axa
AXA UK - email: ukgroupprivacy@axa-uk.co.uk; mail: The Data Protection Officer, AXA UK Plc, 20 Gracechurch Street, London EC3V 0BG
GIE AXA: privacy@axa.com
AXA Hong Kong: hk.dpo@axa.com.hk
AXA Seguros: dataprivacy.br@axa.com
AXA Italy: privacy@axa.it
AXA Banque: dpo@axabanque.fr
Juridica: cellulecnil@axa-juridica.com
Mutuelle Saint Christophe: service.dpo@msc-assurance.fr
Direct Assurance: privacy@avanssur.com
AXA Versicherungen AG, AXA Leben AG, GIE AXA, Paris, Zweigniederlassung Schweiz, Winterthur: datenschutzanliegen@axa.ch
AXA-ARAG Rechtsschutz AG: datenschutzanliegen@axa-arag.ch
AXA Liabilities Managers Switzerland AG: dpo@axa-lm.com
上記のローカルプライバシー通知にも、連絡先の詳細が記載されています。
COOKIEとウェブ追跡
あなたの同意にもとづいてCookie（クッキー）を有効にします。ただし、ウェブサイトであなたが要求したサービスを提供するために必須の技術的Cookieは、同意の有無にかかわらず有効にします。詳細については、本ウェブサイトのCookieポリシーをお読みください。
利用目的、法的根拠、処理される個人情報の種類
利用目的①
社外の採用候補者についての採用プロセスの管理
この利用目的の法的根拠は、EUの一般データ保護規制（General Data Protection Regulation (以下「GDPR」)）にもとづき、契約締結前の準備行為の実行（GDPR第6条第1項b）が適用されます。
個人を特定するデータ: 氏名、性別（男性/女性）（任意）、写真（任意）、生年月日または年齢（履歴書・職務経歴書等に記載された場合）、電話番号、メールアドレス、住所、国籍など
生活に関するデータ: 家族状況（履歴書等に記載された場合）、趣味（履歴書等に記載された場合）
職業データ: 興味、スキル（最低1つのトピック）または履歴書・職務経歴書等（ファイルまたはLinkedInのリンク）、ビジネス用メールアドレス、個人識別番号、職種、勤務先、契約タイプ（無期または有期雇用契約）など
履歴書・職務経歴書等に記載された個人情報のうち健康データ（障害に関する情報）は、法律で許可される範囲内で、GDPR第9条第2項bに従って取扱われます。
利用目的②
応募登録の管理および求人広告（ニュースレター）の送信管理
この利用目的の法的根拠は、GDPRにもとづき、同意（GDPR第6条第1項a）が適用されます。この同意はいつでも撤回できます。撤回することを決定した場合、データ管理者からの求人情報を受け取らなくなります。なお、同意を撤回しても、それより前に行われた個人情報取扱いの合法性には影響を与えず、「同意」以外の法的根拠をもつ個人情報取り扱いにも影響を与えません。
あなたの個人情報は、以下のためにAXAの採用チームと共有されます。
1.あなたがすべてのAXAグループ会社内での応募やプロフィールを適切に把握できるようにするため
2.本プラットフォームの使用に関する分析を実施できるようにするため
個人を特定するデータ: 氏名、性別（男性/女性）（任意）、写真（任意）、生年月日または年齢（履歴書・職務経歴書等に記載された場合）、電話番号、メールアドレス、住所、国籍など
生活に関するデータ: 家族状況（履歴書等に記載された場合）、趣味（履歴書等に記載された場合）
職業データ: 興味、スキル（最低1つのトピック）または履歴書・職務経歴書等（ファイルまたはLinkedInのリンク）など
利用目的③
AXA社員の内部異動の管理
この利用目的の法的根拠は、GDPRにもとづき、契約上の措置の実行（GDPR第6条第1項b）が適用されます。
あなたの個人情報は、以下のためにAXAの採用チームと共有されます。
1.あなたがすべてのAXAグループ会社内での応募やプロフィールを適切に把握できるようにするため
2.プラットフォームの使用に関する分析を実施できるようにするため
個人を特定するデータ: 氏名、性別（男性/女性）（任意）、写真（任意）、生年月日または年齢（履歴書・職務経歴書等に記載された場合）、電話番号、メールアドレス、住所、国籍など
生活に関するデータ: 家族状況（履歴書等に記載された場合）、趣味（履歴書等に記載された場合があります）
職業データ: 興味、スキル（最低1つのトピック）または履歴書・職務経歴書等（ファイルまたはLinkedInのリンク）、社員番号、会社メールアドレス、個人識別番号、職種、上司の氏名、部門・部署、勤務先、ビジネスユニット、雇用条件の種類（現地採用、短期または長期の雇用条件）、契約タイプ（無期または有期契約）、勤続日（職務の開始日、会社での雇用開始日またはAXAでの雇用開始日）、転勤可能性（国内および国際的に移転可能かどうか）、管理職である場合の職位、会社の電話番号。
利用目的④
AIを活用した候補者のプロフィールと職種のマッチング（「マッチングテスト」）
この利用目的の法的根拠は、GDPRにもとづき、正当な利益（GDPR第6条第1項f）が適用されます。これにより、AXAグループ会社が職務に最も適した候補者を見つけるのを支援し、または、候補者がAXA内で最適な職種を見つけるのを支援します。
求人情報のデータと候補者が入力したデータの一部（以下の項目が含まれる）をマッチングします。
スキル（キーワード）
職種（例：コンプライアンス、ファイナンス、セキュリティなど）
経験
希望する勤務地
契約タイプ（有期契約、正社員、インターンシップ、職業体験）
利用目的⑤
プラットフォームの管理（使用状況と機能の監視およびチケット管理）
この利用目的の法的根拠は、GDPRにもとづき、正当な利益（GDPR第6条第1項f）が適用されます。データ管理者の追求する正当な利益は、セキュリティ、コンプライアンス、必要な技術開発の原則を尊重しながら、採用を可能にするプラットフォームを維持し、応募者に追加のサービスを提供する必要性から構成されます。
このプライバシーポリシーに記載されているすべての個人情報。ただし、認証情報（パスワードおよびpassAXA）を除きます。
セキュリティのためのログ、プラットフォーム接続データ、ならびに、IPアドレス。
利用目的⑥
候補社員の推薦
この利用目的の法的根拠は、GDPRにもとづき、正当な利益（GDPR第6条第1項f）が適用されます。データ管理者が追求する正当な利益は、潜在的な候補社員について他の社員から推薦を得る可能性と、候補社員の事前選考において採用担当者を支援することから構成されます。
個人を特定するデータ: 氏名、メールアドレス、電話番号（任意）など
職業データ: 履歴書・職務経歴書等（任意）、職種カテゴリ、希望する勤務地（任意）
利用目的⑦
AXA社員の専門知識とスキルの開発（GIG）
この利用目的の法的根拠は、GDPRにもとづき、正当な利益（GDPR第6条第1項f）が適用されます。データ管理者が追求する正当な利益は、社員が追加の専門知識とスキルを開発できるようにし、AXAグループ内で必要に応じて社員のスキルセットを活用することです。
個人を特定するデータ: 氏名、性別、言語
職業データ: 経験年数、所属会社名
生活に関するデータ: スキルと興味（任意）
正当な利益（GDPR第6条第1項f）を法的根拠とするすべての目的について、応募している会社のデータ保護責任者の連絡先に書面で問い合わせることによって、これらの目的に関する情報を取得できます。
必須のデータ収集とそのデータを提供しなかった場合に起こりえる結果
応募時に収集される情報の中には、データ管理者があなたの応募を評価したり、データ管理者がさまざまな求人情報を提供したりするために必須となる情報があります。応募フォームでアスタリスク（*）で表示されているフィールドは必須であり、その他は任意です。
この必須情報を提供しない場合、採用担当者から連絡を受けたり、データ管理者が提示するさまざまな求人情報を受け取ったりすることができなくなります。
間接的な収集における個人情報の出所
あなたがAXAグループ会社の社員である場合、既存の人事データベースからあなたに関するデータを収集します。別のデータの出所としては、候補者がLinkedInのウェブサイトでAXAの職務に応募する際にLinkedInからのデータが含まれる場合があります。
個人情報のセキュリティ
データ管理者は、あなたに関して収集・利用する個人情報を保護するために、適切な技術的・組織的措置を講じています。データ管理者が講じる措置は、AXAグループの基準に従って、あなたの個人情報の取扱いに関連するリスクに照らして十分なセキュリティレベルを確保することを目的としています。詳細については、上記に記載されているローカルプライバシー通知を参照してください。
個人情報の受領者または受領者のカテゴリ、および非EU地域への移転
データ管理者は、あなたの個人情報を、特定かつ承認済みの受領者にのみ提供します。
上述のローカルプライバシー通知に示されている受領者に加えて、受領者には以下が含まれます。
AXAグループオペレーション（フランス）： プラットフォームの統合およびITサポートの管理を担当
あなたが応募したAXAグループ会社： 人事部門などの採用プロセスに関与する権限を持つ担当者（採用担当者のみ）、あなたの採用プロセスに関与する管理職など）
AXAグループオペレーション（ポルトガル）： AXAグループオペレーションの委託先であり、権利行使請求の対応を担当
iCIMS（米国、英国、ドイツ、アイルランド）およびその委託先： プラットフォームの実装・使用・保守を担当
LinkedInリクルータシステムコネクト（LinkedIn RSC）
あなたが応募したAXAグループ会社の委託先（上述のローカルプライバシー通知を参照）。
保護の十分性認定のない国または地域にデータ移転をする場合は、データ管理者はあなたの個人情報のセキュリティと機密性を確保するための保護策を実施し、以下のいずれかの枠組みで行います。
1.欧州委員会が採用した標準契約条項、または各国の規制に基づいて要求される類似の条項（例：英国の国際データ移転契約）、
2.あなたの個人情報が他のAXAグループ会社に移転される場合には、拘束力のあるグループ内ルールを適用します（詳細はこちらのリンク先の「詳細を学ぶ」セクションで確認できます: https://www.axa.com/fr/a-propos-d-axa/nos-engagements）。拘束力のあるグループ内ルールは、保護の十分性認定のない国に所在する法人を含む、法人間の個人情報授受に適用されます。
データ保存期間
上記の利用目的①社外の採用候補者についての採用プロセスの管理、利用目的②応募登録の管理および求人広告（ニュースレター）の送信管理、利用目的④マッチングテスト、利用目的⑥候補社員の推薦に関して、データ保存期間は通常、あなたが応募しているAXAグループ会社の国によって異なります。あなたの国に応じて、後述の別表を参照してください。
利用目的①社外の採用候補者についての採用プロセスの管理に関しては、保存期間は求人広告の終了後30日間とし、あなたが将来の求人機会のために保存することに明示的に同意しない限り、アクティブデータベースにおいてその後は保持されません。利用目的②応募登録の管理および求人広告（ニュースレター）の送信管理に関しては、あなたの同意後6ヶ月間、アクティブデータベースに保持されます。
利用目的③内部異動および利用目的⑦GIGに関して、あなたのデータは雇用契約の期間中保存されます。
利用目的⑤プラットフォームの管理に関して、保存期間は上記で特定された目的に基づいて定義されます。
データの削除前に制限されたデータ処理（データのアーカイブ）が行われます。これは、AXAがメールを擬似メールに上書きし、個人フォルダーを「制限された処理」に変更することを意味します。この制限されたデータ処理は、訴訟の場合の証拠目的において厳密に必要です。記録は各国の保存期間に基づいてプラットフォームに保存され、その後削除されます。
本人の権利行使
個人情報保護の各国法およびGDPRに従い、あなたには以下の権利があります。
あなたの個人データにアクセスする権利
あなたの個人データを訂正する権利
あなたの個人データの削除を求める権利。ただし、個人データの処理がデータ管理者の法的義務に基づいている場合を除く。
あなたの個人データの処理の制限を求める権利。ただし、あなたが同意を与えていない場合、あなたのデータが法的権利の確立・行使・防御のために必要な場合、他の自然人または法人の権利を保護するために必要な場合、またはあなたのデータの使用がEUまたは加盟国の公共の利益における重要な理由によって正当化される場合に限る。
あなたの個人データのポータビリティを求める権利。ただし、あなたの個人データがあなたの同意のもと、またはデータ管理者との契約の履行のために、自動的に処理される場合に限る。
あなたの死後の個人データの取扱いを決定する権利（フランス法のみ）
利用目的④マッチングテスト、利用目的⑤プラットフォームの管理、利用目的⑥候補社員の推薦、利用目的⑦AXA社員の専門知識とスキルの開発（GIG）に関して、あなたには特定の状況に関連する理由にもとづいて、あなたの個人データの処理に対していつでも異議を唱える権利もあります。
データ保護責任者に連絡するか、あなたの権利を行使するための連絡先は以下の通りです：
GIE AXAの場合、連絡先は以下の通りです。
住所: 23 avenue Matignon, 75008, Paris
メール: privacy@axa.com
あなたが応募または勤務するAXAグループ会社については、上記のローカルプライバシー通知に記載されている連絡先情報か、あなたが応募している会社が提供する情報を参照してください。
あなたの権利行使への対応に際して、本人確認のための情報や、あなたが求めているデータを特定するための情報を求められる場合があります。
監督当局に苦情を申し立てる権利
最後に、あなたの個人データの処理方法について懸念がある場合、それを表明することができます。特に、あなたの居住地、勤務先、または権利の侵害があったと思われる場所を管轄する当局に対して申し出ることができます。
このプライバシー通知の更新
共同データ管理者は、法、技術、またはビジネスの変化に応じて、このプライバシー通知を随時更新することがあります。データ管理者がこのプライバシー通知を更新する際には、変更の重要性に応じた適切な手段を講じて、あなたに通知します。適用される個人情報保護法により要求される場合、データ管理者は重要なプライバシー通知の変更についてあなたの同意を得ることになります。
このプライバシー通知は2025年3月27日に最終更新されました。
別表