法務情報

職場プライバシー通知

業務アカウントの利用時に、iLockingに見えるもの · 最終更新:2026-07-29

本通知は、@ilocking.ioアカウントを持つ方 — 従業員、業務委託先、その他当社がアクセスを付与するすべての方 — を対象としています。ウェブサイトの訪問者の方は、サイトのプライバシー通知をご覧ください。

私たちについて

iLocking Informatikai Szolgáltató Kft.(以下「iLocking」)は、ハンガリーで登記された有限責任会社です。登記上の所在地:8600 Siófok, Vajda János utca 4., Hungary。会社登記番号(cégjegyzékszám):14-09-305627。EU VAT番号:HU13150686。ハンガリー税番号(adószám):13150686-2-14。会社の詳細は事業者情報ページに記載しています。

ここに記載するデータについて、一般データ保護規則(GDPR)上の管理者は当社です。データ保護責任者は選任していません — 選任義務がないためです。代わりにprivacy [at] ilocking.ioまでご連絡ください。実在の人間が読みます。

要約

アカウントは、あなたが仕事をするために付与するものです。プラットフォームを運営するMicrosoftは、あなたのサインインを記録し、メールボックスとファイルに書かれた内容を保管します。当社が見るのは、セキュリティ記録です。働きぶりを確かめるためにメールを読むことはなく、居場所を追跡することもなく、画面やキー入力を監視するソフトウェアも存在しません。

保有するデータ

アカウント。氏名、業務用メールアドレス、役職、そしてアカウント復旧のためにご提供いただく電話番号。プロフィール写真を追加するかどうかは、ご自身の選択です。

認証方法。登録された第2要素 — Microsoft Authenticatorアプリ、パスキー、またはセキュリティキー — と、それが存在するデバイスの名前。当社がシークレット自体を見ることは決してなく、あなたに代わってサインインを承認することもできません。

サインイン記録と監査記録。Microsoft Entraは各サインインを記録します。時刻、IPアドレス、アプリケーション、OSとブラウザ、多要素認証の成否です。アカウントに対する管理上の変更も記録されます。現在のプランでは、Microsoftはこれらを7日間保持します。

Microsoft 365監査記録。Exchange、SharePoint、OneDrive、Teamsでの操作 — ファイルを開いた、メッセージを送信した、権限を変更した — の独立したログ。Microsoftはこれらを180日間保持します。

アカウントで作成するもの。メールボックスの内容、OneDrive、Teamsの会話、SharePointの文書。これはあなたの業務成果物であり、当社のテナント内に存在します。

目的と法的根拠

当社が行うこと目的法的根拠(GDPR)
アカウント、メールボックス、ファイルの運用業務を遂行できるようにするため第6条1項(b) — 契約の履行
多要素認証の必須化、旧式サインイン方式のブロック第三者によるなりすましを防ぐため第6条1項(f) — 会社の安全を守る当社の正当な利益
サインイン記録と監査記録の確認アカウント侵害の検知と調査のため第6条1項(f) — 同上
法律上保管が義務付けられる記録の保管会計、税務、労働法第6条1項(c) — 法的義務
紛争に関連する資料の保全法的請求の立証または防御のため第6条1項(f) — 当社の正当な利益

従業員の方については、雇用関係そのもののための個人データ処理も行いますが、それは雇用関連文書で別途カバーされています。

当社が行わないこと

生産性の監視は行いません。パフォーマンス評価のためにメールボックスを読むことはありません。キー入力の記録、画面の録画、ウェブカメラへのアクセス、位置情報の追跡はありません。プロファイリングは行わず、あなたに関する決定が自動的に下されることもありません。

メールボックスやファイルを開くのは、どんなときか

次の4つの状況に限られます。

  1. 裁判所、税務当局、その他法的権限を持つ機関が要求する場合。
  2. あなたのアカウントが関係する、文書化されたセキュリティインシデントを調査している場合。
  3. 事業継続のため — あなたと連絡が取れず、業務の継続にアカウント内の何かが必要な場合。必要なものだけを取得します。
  4. 退職後、業務を引き継ぐため。

こうしたアクセスはすべて監査ログに記録されます。法律で禁じられていない限り、実施した際にはあなたに通知します。

保管期間

Entraサインイン記録・監査記録7日間(当社プランにおけるMicrosoftの保持期間)
Microsoft 365監査記録180日間
アカウントおよびディレクトリのデータアカウントの保有期間中
退職後のメールボックスとファイル90日間、その後削除。業務に必要なものは事前に移動します
法律上保管が義務付けられる記録法定期間、その後削除

他に誰が見るのか

Microsoft。Microsoft Ireland Operations Limitedは、Microsoft製品・サービスデータ保護補遺に基づき、当社に代わってこのデータを処理します。当社テナントのコア顧客データは、Microsoft EUデータバウンダリーのもとで欧州連合内に保存されます。MicrosoftがサポートやエンジニアリングのためにEU域外へデータを移転する場合は、欧州委員会の標準契約条項に基づいて行われます。

それ以外には、誰も。当社は何も販売せず、アカウントデータを第三者と共有せず、この構図のどこにも広告は存在しません。

あなたの権利

当社が保有するあなたに関するデータについて、開示、訂正、削除、処理の制限、ポータブルな形式での提供、そして正当な利益に基づく処理への異議を求めることができます。privacy [at] ilocking.ioまでご連絡いただければ、1か月以内に回答します。

削除には限界があります。法律上保管が義務付けられる記録や、法的請求の防御に必要な記録は保管を継続し、その理由をお伝えします。

苦情

何か問題があれば、まずお知らせください — 争うより、直したいと考えています。また、ハンガリーの監督機関に苦情を申し立てる権利もあります。

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11., Hungary郵便宛先:1363 Budapest, Pf. 9.ugyfelszolgalat@naih.hu · +36 1 391 1400 · naih.hu naih.hu

変更について

アカウントの仕組みを変更する場合 — 新しいセキュリティ管理策、新しいツール、保管期間の変更 — は、本通知を更新してお知らせします。冒頭の日付が、最後に変更された時期を示しています。