アル・イトカーン国際コンサルティング社は、本ウェブサイトおよび本ポリシーの対象サービスを通じて収集・処理する個人データの管理者です。

本ポリシーは、アル・イトカーン国際コンサルティング社の公式ウェブサイト、問い合わせフォーム、見積依頼フォーム、ニュースレター購読、および本ポリシーの適用を明示するデジタルサービスに適用されます。

本ウェブサイトには、アル・イトカーン国際研修センター、アル・イトカーン・システム電子ポータル、顧客サービスプラットフォーム、または第三者のウェブサイトなど、他のプラットフォームやサイトへのリンクが含まれる場合があります。これらのプラットフォームには、当該プラットフォーム上で公開される各プライバシーポリシーが適用されます。ただし、本ポリシーの適用が明示されている場合を除きます。

当社は、本ポリシーに定める目的を達成するために必要なデータのみを収集します。利用するサービスに応じて、次の情報が含まれる場合があります。

• 本人確認・連絡先情報： 氏名、メールアドレス、電話番号または携帯電話番号、およびユーザーが提供した場合の職位。
• 職業・組織情報： 企業・組織名、職務上の立場、事業分野、および希望するサービスの種類。
• 問い合わせ・連絡情報： メッセージの件名・内容、依頼の詳細、その後のやり取り、およびフォローアップ結果。
• 見積依頼情報： 氏名、電話番号、メールアドレス、企業名、提案の種類、希望するサービス、ニーズの詳細、およびユーザーが任意で送信する添付ファイル。
• ニュースレター・ダイレクトマーケティング情報： メールアドレス、同意記録、購読設定、および購読解除または同意撤回の記録。
• アカウントまたは顧客プラットフォーム情報： 本ポリシーの対象サービスを利用する場合、メールアドレス、認証情報、ログイン履歴、権限、およびアカウントに関連する活動履歴が含まれます。
• 技術的利用データ： IPアドレス、ブラウザの種類、OS、端末、言語、閲覧ページ、訪問日時・滞在時間、参照元リンク、エラーおよびセキュリティログ。
• Cookieデータ： セッション識別子、言語・表示設定、および同意設定に応じたパフォーマンス指標または分析データ。
• 専門業務・契約取引情報： 関係がサービス提供または契約に移行した場合の、契約、プロジェクト、請求書、支払、通信、および顧客代表者に関する情報。
• 公開が許可されたコンテンツ： 適切な同意または合意に基づく、評価、推薦文、写真、広報・メディア資料など。

• データ主体が「お問い合わせ」フォームまたは見積依頼フォームに入力した場合、ニュースレターを購読した場合、または本ポリシーの対象サービスでアカウントを作成した場合に、データ主体から直接収集します。
• ユーザーがメール、電話、または公式チャネルを通じて当社と行う通信・連絡から収集します。
• ウェブサイトの利用時に、サーバーログ、Cookieおよび類似技術を通じて、技術の種類および同意設定に応じて自動的に収集します。
• 契約またはサービス提供のために、企業または顧客の代表者が従業員・代表者のデータを開示する場合に収集します。この場合、当該代表者は開示に関する法的根拠を有している必要があります。
• 法令が認め、かつ正当かつ特定された目的のために必要な場合、公に利用可能な情報源または法令上権限を有する機関から収集することがあります。

当社は、データを収集した目的のために、その目的達成に必要な範囲で処理します。処理は、データ主体の同意、契約の履行または契約締結前に本人の要請に基づいて行う措置、法的義務の履行、または本人の権利・利益を害さず機微データに関係しない正当な利益など、適切な法的根拠の一つまたは複数に基づきます。

フォームでは、必須項目がある場合は識別できる表示を行い、それ以外のデータの提供は任意です。必須データを提供しない場合、フォームを送信できない、当社が依頼に回答できない、見積書を作成できない、または希望するサービスを提供できない場合があります。

ニュースレターの購読およびマーケティング資料の受信は任意です。これを拒否または解除しても、その目的と関係のないサービスの利用を妨げるものではありません。

本ウェブサイトは、運営・セキュリティの支援および設定の記憶のためにCookieおよび類似技術を使用し、有効化されている場合には分析またはマーケティング技術を使用することがあります。

当社は、継続して閲覧することを非必須Cookieへの同意とはみなしません。これらを利用する場合、受諾・拒否、設定管理および同意撤回のための適切な仕組みを提供します。ユーザーはブラウザ設定から一部のCookieを拒否または削除することもできますが、その場合、ウェブサイトの一部機能に影響する可能性があります。

当社は個人データを販売または貸与しません。ただし、必要な範囲で、正当かつ特定された目的のために、次の者へ開示することがあります。

• ウェブサイト運営、ホスティング、電子システムの提供者（ウェブサイト管理および技術サービスシステム「Babil ERP」の提供者を含む）、ならびにサポート・保守事業者。
• メール、ニュースレター、通信および顧客関係管理サービスの提供者（そのサービスを利用する場合に必要な範囲）。
• 守秘義務を負うコンサルタント、弁護士、監査人、会計士その他の専門家。
• サービスの性質上参加が必要となる請負業者、専門家またはパートナー。ただし、秘密保持・データ保護の管理を適用し、開示範囲を限定したうえで行います。
• 法的な要請または根拠がある場合の、政府機関、規制機関、司法機関および法執行機関。
• データ主体が、適法かつ特定の形で開示に同意したその他の者。

当社は処理者を選定する際、十分なデータ保護上の保証を提供できることを確認し、契約において処理目的、データの種類、処理期間、守秘・セキュリティ義務、インシデント通知および再委託先への対応を定めます。

一部のホスティング、メール、技術サポートまたはデジタルツールでは、サウジアラビア国内外のサービス提供者によるデータ処理が必要となる場合があります。これにより個人データを国外へ移転し、または国外の者へ開示する場合、当社は個人データ保護法およびサウジアラビア国外への個人データ移転に関する規則を遵守します。これには、目的および法的根拠の特定、移転を必要最小限に限定すること、必要に応じた保護水準・リスクの評価、ならびに標準契約条項その他の承認された手段など適切な保護措置の適用が含まれます。

当社は、データを収集した目的を達成するために必要な期間、法的根拠により保存が求められる期間、または権利の立証や請求・紛争への対応に必要な期間、データを保存します。

• お問い合わせ・見積： 依頼の検討、連絡および合理的なフォローアップに必要な期間。依頼が契約関係に移行した場合は、その関係に必要な期間へ延長されます。
• ニュースレター・マーケティング資料： 同意が撤回されるか購読が解除されるまで。ただし、解除を証明し、不要な再送信を防ぐために必要な範囲の情報は保存することがあります。
• アカウント、契約、請求書、プロジェクト： 関係の継続期間中、およびその後は法令上・専門上の保存期間ならびに請求可能期間に従って保存します。
• 利用データ、セキュリティログ、Cookie： 運営・セキュリティ目的または表示されたCookieの有効期間に相応する期間保存し、その後削除、集計または匿名化します。
• 同意記録、権利請求、プライバシーインシデント： 法令遵守および適切な対応を証明するために必要な期間保存します。

データ主体は、次のメールアドレスを通じて、権利の行使、問い合わせまたは異議申立てを行うことができます。 info@itqanconsult.com メールの件名に「個人データに関する請求」と記載するか、「お問い合わせ」ページ、または以下の連絡先情報をご利用ください。

対応に予期しない、または通常ではない追加作業が必要な場合、または同一のデータ主体から複数の請求を受けた場合、期間を最大30日追加で延長することがあります。その場合、延長およびその理由を事前に通知します。

同意を法的根拠とする処理については、上記メールアドレス、またはマーケティングメッセージ内に提供されている場合は「購読解除」リンクから、いつでも同意を撤回できます。法的義務の履行や購読解除を証明する記録の保存など、別の法的根拠がある場合には、必要な範囲のデータを引き続き保存することがあります。

漏えい、不正アクセスまたはデータの毀損が発生した場合、当社は封じ込め、調査および影響軽減に必要な措置を講じます。法令上の要件に該当する場合、当社はインシデントを認識してから72時間以内に所管機関へ通知し、当該インシデントがデータに損害を及ぼすおそれがある、またはデータ主体の権利・利益に抵触するおそれがある場合には、不当に遅滞することなくデータ主体へ通知し、適切な情報および推奨事項を提供します。

本ウェブサイトには、当社が運営しないウェブサイト、アプリケーションまたはサービスへのリンクが含まれる場合があります。当社はそれらのプライバシー慣行を管理できないため、ユーザーはデータを提供する前に当該第三者のプライバシーポリシーを確認してください。本ポリシーは、第三者が独立した管理者として自己のために行う処理には適用されません。

当社は、プライバシーに関する苦情またはご意見について、まず次のメールアドレスから当社へご連絡いただくようお願いしています。 info@itqanconsult.com 当社での対応結果にご納得いただけない場合、所管機関であるサウジ・データ・AI庁（SDAIA）に対し、国家データガバナンス・プラットフォームを通じて苦情を申し立てることができます。苦情は、対象となる事象が発生した日またはその事象を知った日から90日以内に提出する必要があります。ただし、所管機関がその裁量により、期間経過後の苦情を受理する場合を除きます。

当社は、法令、処理実務または技術サービスの変更に応じて本ポリシーを更新することがあります。更新版は最終更新日を明示して本ページに掲載し、変更が重要である場合または新たな同意が必要な場合には、追加の通知手段を用いることがあります。変更は掲載版に記載された日から適用され、過去の処理の適法性には影響しません。

本ポリシーには、個人データ保護法およびその施行規則をはじめとする、サウジアラビア王国で適用される法令・規則が適用されます。本ポリシーの翻訳版が公開された場合、適用される強行法規に別段の定めがない限り、不一致がある場合はアラビア語版を優先します。