プライバシーポリシー

Aries CPA & Co. はお客様のプライバシーを尊重し、個人データの保護に努めます。本ポリシーは香港法第486章 個人データ（プライバシー）条例（PDPO）および適用される場合の EU 一般データ保護規則（GDPR）を参照して作成されています。

本ポリシーは、当社ウェブサイト、連絡チャネル、顧客との通信、業務委託、および KYC、オンボーディング、書類アップロード、会社設立手続のための招待制安全リンクを通じて収集される個人データに適用されます。

サービス内容に応じて、以下の種類の個人データを収集する場合があります。

• 本人確認および連絡先データ（氏名、メールアドレス、電話番号、住所、担当者情報など）。
• 顧客および業務データ（会社名、サービス履歴、問い合わせ内容、社内参照など）。
• 安全な招待リンクを通じて提供される KYC データ（本人確認書類、身分証またはパスポート番号、住所証明、資金源、資産源、出生地など）。
• 会社設立およびオンボーディングデータ（取締役、株主、住所、事業内容、株式保有、署名、確認事項など）。
• 財務および取引データ（支払記録、銀行情報、請求書、領収書、会計記録など）。
• 専門業務記録（会計、監査、税務、会社秘書、コンプライアンス、デューデリジェンス、関連資料など）。
• 通信データ（フォーム送信、メール、電話メモ、会議記録、通信履歴など）。
• 技術およびセキュリティデータ（IP アドレス、user agent、ブラウザ/端末情報、cookie 設定、ログ、タイムスタンプなど）。
• アップロードファイルのメタデータ（ファイル名、サイズ、種類、状態、保存参照、提出日など）。
• お客様が提供する、またはサービスに必要なその他の個人データ。

当社は適法かつ公正な方法で個人データを収集します。

• お客様または権限ある代理人が連絡、フォーム提出、書類送付、または当社と通信する場合に直接収集します。
• 特定の顧客または権限ある連絡先に発行された安全な招待リンクを通じて収集します。
• ウェブサイト利用時に、必要な cookie、サーバーログ、セキュリティツールなどを通じて自動的に収集します。
• サービスまたは法的義務に関連する場合、専門アドバイザー、サービス提供者、公的登録簿、銀行、規制当局、政府機関などから収集します。

当社は、サービスおよび業務に直接関連する目的で個人データを利用します。

• 問い合わせへの回答および顧客連絡の管理。
• 会計、監査、税務、会社秘書、コンプライアンス、助言、オンボーディング、KYC などの専門サービス提供。
• 本人確認、デューデリジェンス、資金源または資産源の確認、AML、制裁、税務、監査、専門上の義務への対応。
• サービス記録、法定記録、税務記録、会社設立書類、関連資料の作成、確認、提出、保存。
• 支払、請求、顧客口座、社内記録、品質管理。
• ウェブサイト、安全なアップロード手続、システム、通信の運営、保護、改善。
• 法律、規則、専門基準、裁判所命令、規制当局または政府機関からの要請への対応。
• 法的権利の確立、行使、防御、および Aries CPA & Co.、顧客、その他関係者の利益と安全の保護。

GDPR が適用される場合、処理の状況に応じて以下の根拠に依拠します。

• 契約の履行または契約締結前の手続。
• 法的または規制上の義務の遵守。
• 専門サービスの提供、管理、改善、保護に関する正当な利益。
• 同意が必要または適切な場合の同意。
• 法的請求の確立、行使、防御、および有効な GDPR 条件がある場合の特別カテゴリー処理。

当社は、上記目的に関連する場合、または法律により認められもしくは求められる場合に限り、以下に個人データを開示または移転することがあります。

• 業務上必要な Aries CPA & Co. の権限ある担当者、従業員、請負業者、代表者。
• クラウドホスティング、安全な保存、メール、IT、サイバーセキュリティ、分析、支払、ワークフローのサービス提供者。
• 監査人、会計士、弁護士、保険会社、コンサルタント、会社秘書サービス提供者などの専門アドバイザー。
• 銀行、支払処理業者、会社登記機関、税務当局、規制当局、政府機関、裁判所、法執行機関。
• 関連業務に関与する顧客、権限ある顧客代表、実質的所有者、取締役、株主、役員など。
• 事業継続、リスク管理、専門職賠償、紛争対応、権利行使に関与する第三者。
• お客様の同意、指示、または適用法により認められるその他の者。

法律上必要な通知および同意または異議がない旨の表示がない限り、当社は個人データをダイレクトマーケティングに使用しません。お客様はいつでも配信停止を求めることができます。ウェブサイトでは必要な cookie、および有効化されている場合には分析または設定 cookie を使用することがあります。

一部のサービス提供者、システム、権限ある受領者は香港外またはお客様の居住地外で個人データを処理または保存する場合があります。その場合、当社は契約上、技術上、組織上の対策を用いてデータを保護します。

当社は、個人データを不正または偶発的なアクセス、処理、削除、紛失、使用から保護するため、実務上可能な措置を講じます。これにはアクセス管理、秘密保持、安全な送信および保存、KYC アップロードのサーバー側暗号化、ファイル検証、必要な範囲に限ったアクセスなどが含まれます。

当社は、収集または利用目的の達成に必要な期間に限り個人データを保持します。これには法律、税務、会計、監査、AML、専門上、紛争対応、記録保存上の要件が含まれます。不要となったデータは、法律で保持が求められまたは認められる場合を除き、削除または匿名化します。

香港 PDPO に基づき、お客様は個人データへのアクセスおよび訂正を求める権利を有します。GDPR が適用される場合、追加の権利を有する場合があります。

• 当社が保有する個人データへのアクセスを求める権利。
• 不正確または不完全な個人データの訂正を求める権利。
• 適用される場合、個人データの消去を求める権利。
• 適用される場合、処理に異議を述べる権利。
• 適用される場合、処理の制限を求める権利。
• 適用される場合、データポータビリティを求める権利。
• 処理が同意に基づく場合、同意を撤回する権利。
• ダイレクトマーケティング通信の配信停止を求める権利。
• 適用される場合、関連するプライバシーまたはデータ保護機関に苦情を申し立てる権利。

権利行使を希望される場合は、Privacy Officer までご連絡ください。当社は本人確認をお願いする場合があり、法律で認められる場合には過度でない手数料を請求することがあります。

当社ウェブサイトには、リンク、地図、プラグイン、セキュリティウィジェット、その他の第三者サービスが含まれる場合があります。第三者のプライバシー通知をご確認ください。

当社は本ポリシーを随時更新する場合があります。更新版は本ページに掲載されます。必要に応じて合理的な方法で通知することがあります。

Privacy Officer, Aries CPA & Co., Unit 744, 7/F, Star House, 3 Salisbury Road, Tsim Sha Tsui, Kowloon, Hong Kong. Email: info@ariescpa.com. プライバシーに関する依頼であることを明記してください。

主なオンライン収集時に表示する通知の概要は次のとおりです。

• お問い合わせフォームへの入力は任意です。必要な連絡先情報およびメッセージを提供しない場合、当社は回答できません。
• 安全な KYC アップロードおよび会社設立手続の必須項目・書類は、オンボーディング、クライアントデューデリジェンス、マネーロンダリング対策、法定記録および依頼されたサービスに必要です。
• 必要な KYC または会社設立情報を提供しない場合、当社はオンボーディング、依頼サービス、法定申告、または法令・専門職上の義務を遂行できないことがあります。
• 各収集通知には、収集目的、提供が任意か必須か、必須情報を提供しない場合の結果、想定される移転先の種類、アクセスまたは訂正の請求方法を記載します。