個人のお客様
機関投資家
お客様向け個人データ保護方針
1. 用語の定義
a. “ACBS”: はACB証券有限会社です。
b. “本方針”: はACBSにおける個人データ保護方針です。
c. “法令”: は、ベトナム社会主義共和国のすべての法規範文書、およびACBSの活動とACBSと顧客との関係を規制する管轄国家機関の公文書、指令、決定、指示を指します。
d. “個人データ”: は、政令第356/2025/NĐ-CP号、法令、管轄国家機関の規定、ACBSの規定に従って定義される情報およびデータを指します。
e. “データ主体”: は、個人データが反映される個人/組織を指し、ACBSが提供する製品/サービスを利用しているすべてのお客様を含みます。
f. “個人データの処理” とは、個人データに影響を与える活動を指し、以下の1つまたは複数の活動を含みます：収集、分析、統合、暗号化、復号、修正、削除、破棄、匿名化、提供、公開、個人データの移転、および個人データに影響を与えるその他の活動。
g. “第三者”: とは、ACBSに属さない個人または組織であり、契約、合意、その他の約束を通じてACBSと法的拘束力を持つ関係にある者、または法令、管轄国家機関の規定に従うその他の第三者を指します。
2. 本方針の目的
a. 本個人データ保護方針は、ACBSにおける個人データの処理に関するすべての方針をデータ主体に透明性をもって通知することを目的としています。
b. データ主体の個人データ保護方針に関する法令遵守を確保します。
c. データ主体の個人データに関する権利を保護します。
3. ACBSの機密保持へのコミットメント
a. ACBSは、データ主体の個人データ保護において、安全かつ慎重に、法令を正確かつ完全に遵守して個人データを処理することを約束します。ACBSは、法令、本方針、およびデータ主体と締結した契約/合意に従ってのみデータ主体の個人データを処理します。
b. ACBSは、不正なアクセス、閲覧、使用、変更、提供、破壊、またはその他の個人データ処理プロセスを回避するために、技術的なセキュリティ対策を講じます。ACBSはまた、データ主体の個人データを処理する際の管理上および技術的なセキュリティ対策を定期的に見直し、更新します。
c. お客様の個人データは、お客様の許可または同意がない限り、いかなる第三者（本個人データ保護方針の項目7に記載されているお客様の個人データを処理する組織または個人を除く）に対しても、使用、移転、提供、または開示しません。ただし、法令に別段の定めがある場合はこの限りではありません。
d. ACBSの情報サーバーまたは情報システムがサイバー攻撃によって侵害され、データ主体の個人データが侵害された場合、ACBSは、管轄当局に速やかに調査処理を通知し、データ主体にも通知する責任を負います。
e. ACBSのデータセンターにおける取引情報、デジタル化された会計書類を含む、データ主体のすべてのオンライン取引情報を厳重に機密保持します。
4. 一般規定
a. 本個人データ保護方針は、ACBSとデータ主体との間で締結された契約/規約および条件の不可分の一部です。同時に、データ主体とACBSとの関係を規定します。お客様は、本方針を当該規約および条件/契約の内容として読み、理解する必要があります。
b. データ主体が第三者の個人データ（ACBSが通知した方法を通じてデータ主体がACBSに正式に提供した情報、データを含むがこれに限定されない）をACBSに提供することにより、データ主体は、当該第三者から法令の規定に従ったデータ処理に関する許可/承認/同意を得ていることを表明し、保証します。
c. 法令の規定に基づき、ACBSのサービス範囲内において、ACBSは、データ主体がACBSの個人データ保護方針および個人データ処理規定に完全に同意し、いかなる条件も付帯しない場合にのみ、ACBSのサービスおよびユーティリティを提供することができます。したがって、データ主体によるいかなる形式の同意（契約、証憑、本個人データ保護方針、またはACBSの通知によるその他の形式）も、データ主体がACBSによるデータ主体の個人データの処理を全面的に許可することに同意したものと解釈されます。
d. ACBSは、データ主体との法的関係およびサービス関係を維持するために、データ主体が提供する個人データに基づきます。したがって、データ主体は、常にACBSに提供する個人データが完全かつ正確であることを保証する必要があります。
e. 必要に応じて、ACBSは、データ主体の個人データ保護方針の内容をいつでも修正、追加、更新または調整することができます。
f. ACBSは、データ主体との関係において要求される期間、または双方に利益となる目的を達成するため、および/または法令の規定に従って必要とされるその他の期間、顧客のデータを保存します。
5. ACBSにおける個人データの収集と処理
ACBSがデータ主体の要求（ブローカレッジサービス、投資助言、引受、財務アドバイザリーサービスの提供要求、取引（株式の売買注文または取消注文）、要求（送金、証券振替、証券所有者の権利行使、借入金返済、証券売却代金受領権の譲渡）を含むがこれに限定されない、証券口座、デリバティブ口座、その他のサービスに関連するデータ主体の要求）を処理するため、および/またはACBSの製品/ユーティリティに関する概要情報を提供するために、ACBSおよびACBSが委託/提携する個人データ処理者は、データ主体の個人データの処理（収集、記録、分析、確認、保存、修正、公開、結合、アクセス、検索、回復、暗号化、復号化、複製、共有、送信、提供、移転、削除、破棄、またはその他の関連する行為を含むがこれに限定されない）を実行する必要があります。
収集および処理され得る個人データの種類は、以下に列挙される情報であり、時期および顧客とACBSとの関係によって変更される場合があります。
a. ACBSに送信されたデータ主体の情報（契約書/文書/合意書/証券取引データ、金銭取引に関する情報、その他法令の規定、管轄国家機関の規定、ACBSの規定/通知に従う関連情報を含むがこれに限定されない）。
b. ACBSが法令の規定、管轄国家機関の規定、ACBSの規定/通知に従って国家機関への情報提供要件を満たすことを保証する目的で、ACBSがいかなる技術的手段を通じて収集するデータ主体の情報。
c. ACBSにおける、またはACBSのオンライン取引システムを通じた証券取引に関する情報（データ主体が使用するデバイスの種類、オペレーティングシステム、ブラウザの種類、ブラウザ設定、IPアドレス、言語設定、ウェブサイトへの接続日時、ACBSの取引アプリケーション、およびその他の技術的な通信情報）。
d. ACBSのデジタルプラットフォームおよび公式取引チャネルにおけるユーザーの活動履歴。
e. ACBSとデータ主体との間の、ACBSの連絡チャネルを通じた、および/またはACBSによって行われる会話。
f. ACBSとデータ主体との間の製品・サービス提供関係、雇用関係、その他の法的関係の確立に（直接的/間接的に）影響を及ぼす、またはそれから生じる、またはそれに関連するその他の情報。
g. ACBSは、顧客によって適法に承認された個人データ処理に関する同意書を受領した時点から、顧客の個人データを処理いたします。
h. 顧客の個人データは、処理目的を達成するために必要な期間、および関連する法的要件（例えば、税務および監査目的）を遵守するため、またはACBSが顧客に通知した義務を履行するために処理されます。
i. 一部の種類の個人データは、法律の規定および/または管轄国家機関の要求に従ってACBSの法的義務を履行するため、顧客の当社での勤務が終了した後でもより長く保存される場合があります。
6. 個人データの収集方法
ACBS、ACBSが委託する個人データ処理者、および/または契約/協力関係にある者は、顧客の個人データを以下の情報源から収集する場合があります。
a. ACBSに送信されたデータ主体の情報（契約書/文書/合意書/証券取引データ、金銭取引データ、法律の規定、管轄国家機関の規定、ACBSの規定/通知に従うその他の関連情報を含むがこれらに限定されません）。
b. ACBSが、法律の規定、管轄国家機関の規定、ACBSの規定/通知に従って国家機関に提供される情報を確実に満たすことを目的として、あらゆる技術的手段を通じて収集するデータ主体の情報。
c. 他の第三者から個人データを受領することを通じて。ACBSは、関連する第三者から、データ主体が以下の事項に同意していることを約束され、確認しています。(i) ACBSへの個人データの提供、および (ii) 本ポリシーに従ったACBSの目的のためのデータ処理。データ主体が同意しない場合、第三者に個人データを提供しないでください。
d. 法律の規定、管轄機関が許可するその他の情報源から。
e. ACBSは、個人の画像データおよびACBSに設置された監視カメラ（CCTV）による録画などのセキュリティシステムから得られる情報を、法律の規定に従い、国家安全保障、社会秩序、組織および個人の正当な権利と利益を保護する目的で、顧客の同意なしに収集および処理する場合があります。
7. 個人データ処理の目的
ACBSは、データ主体の個人データを、ACBSの事業活動、運営、管理目的のために、例えば以下の目的で収集、処理、共有する場合があります。
a. データ主体の身元を確認し、データ主体を識別/認識して、ACBSの手段/製品/サービスを提供するため、または人材採用業務に資するため。
b. ACBSが提供する、またはACBSを通じて提供される製品およびサービスを監視するため。
c. データ主体と連絡を取り、ACBSが提供する、またはACBSを通じて提供される製品、サービス、およびユーティリティに対する変更（あらゆる修正、追加、拡張、停止、代替を含む）に関する最新情報をデータ主体に提供すること、およびアンケートを通じてデータ主体の意見を収集すること。
d. 証券ユーティリティ、製品、またはサービスの品質維持、開発、提供（以下を含むがこれらに限定されません）：
- 法令の規定に基づく証券取引および証券サービスに関連する活動。
- ACBSの製品、サービス、セキュリティ、サービス品質、広告戦略、またはその他の戦略の開発または改善目的のための研究、計画立案、統計分析。
e. ACBSのインフラストラクチャ、事業活動の管理、および内部ポリシーと手順、ならびに法令の遵守。
f. データ主体による、またはデータ主体に関連する苦情や紛争の解決、調査、または対応。
g. すべての法令、法律、規制、規則、公文書、指示、命令、ガイドライン、および/または、規制当局、政府、税務当局、法執行機関、その他の管轄当局を含む、国内外のあらゆる管轄当局からの現行の要請を遵守すること。
h. 情報開示。財務諸表、規制報告書、監査目的、記録保持。
i. ACBSが法務顧問、財務顧問と協力する場合におけるACBSの職務および義務の履行、またはACBSと他の第三者との間の契約の遵守に関連すること。
j. ACBSとデータ主体との関係に関連する利益または権利、またはデータ主体がACBSのイベント、キャンペーン、マーケティング広告、もしくは第三者との共同広告に参加することから生じる利益または権利を管理すること。
k. データ主体および/または第三者とACBSとの間の契約/合意に従って、譲渡取引、権利および義務の移転を実行すること。
l. ACBSの権利を保護または行使すること。これには、債権回収措置の実施に関連する権利も含まれます。
m. ACBSの事業、運営、管理、活動に関連するその他の活動を実行し、契約上の合意を遵守すること。これには、会計、監査、リスク管理、内部統制、統計分析のためのデータ処理、信用、マネーロンダリング対策などの活動が含まれますが、これらに限定されません。
n. ACBSのサービス利用中に、データ主体のサービス利用体験を向上させること。
8. 個人データの共有
ACBSはデータ主体の個人データを第三者と共有する場合があります。
データ主体の個人データを第三者と共有する際には、常に以下の原則が保証されます。第三者は、ACBSが指定、委託した機能や業務の遂行目的、および/または法令、管轄国家機関の規制、ACBSの規制に従って、必要な個人データのみを使用します。
9. データ主体の権利と義務
a. データ主体は、本ポリシーの規定に従って詳細情報の提供を要求したり、ACBSが保有する自身の個人データをACBSの規定および指示に従って修正したりすることができます。法令の規定に従い、ACBSはデータ主体からの情報提供要求の処理に手数料を請求する場合があります。この手数料は、データ主体の情報提供要求の性質と複雑さに応じて異なります。
b. データ主体が一部の権利を行使することにより、ACBSが処理目的を達成するために必要な措置を講じることができなくなったり、顧客と契約を締結できなくなったり、顧客との契約または合意に基づく義務を顧客に対して履行できなくなる場合があります。ACBSは、顧客がこれらの権利を行使したことに起因するいかなる損失に対しても、顧客に対して責任を負いません。ACBSの事業の特殊性、ACBSに適用される法令および専門法規、ACBSに対する管轄国家機関の規制により、ACBSが特定の状況で顧客情報を保管しなければならないと規定されている場合があることに顧客は留意する必要があります。その場合、データ削除が法令違反につながる場合、ACBSは関連する顧客のデータ削除要求に応じることができません。
c. データ主体が自身の個人データ処理に関するアクセス、修正、またはその他の権利を行使する方法、および関連費用については、ACBS（下記の「10. 連絡先情報」を参照）までお問い合わせください。
d. データ主体は自身の個人データを自己で保護し、他者の個人データを尊重し、保護すること。
e. 本個人データ保護ポリシーに従い、ACBSに完全かつ正確な個人データを提供すること。
f. 顧客が提供した個人データに変更または修正があった場合は、速やかにACBSに更新すること。
g. 個人データ保護に関する法令の規定を遵守し、個人データ保護に関する規定違反行為の防止に参加すること。
10. 連絡先情報
データ主体が個人情報保護方針に関してご質問がある場合は、ACBSまでご連絡ください。
- ACBSのいずれかの支店/取引所にて、または
- ACBSコールセンター（電話番号：1900.555.533）までお電話ください。
ACBSは、お客様のご要望に関連する身元、権限、または必要な情報を審査および確認いたします。ACBSは、ご要望を証明するために、お客様に追加情報または補足資料の提供を求める場合があります。確認後、ACBSは法令で定められた期間内にお客様のご要望を処理いたします。
11. その他規定
11.1. 国境を越えた個人データの移転
- ACBSは、本個人情報保護方針の第7項でお客様が同意された処理目的に従って、お客様の個人データを海外のパートナーやサービスプロバイダーに転送し、処理する場合があります。その他の場合、ベトナムに拠点を置くACBSのパートナーやサービスプロバイダーは、ACBSに代わって個人データを処理するために、ベトナム国外にあるデータ処理機器やシステムを使用することがあります。これらのケースはすべて、お客様の個人データの国境を越えた移転とみなされます。
- 一部の国では、個人データ保護のレベルや慣行がベトナムよりも低い場合や高い場合があることにご留意ください。個人データを海外に転送するいかなる場合においても、ACBSは、データセキュリティに関する契約やコミットメントの締結、明確な任務を持つ適切な第三者サービスプロバイダーの選定、およびこれらのパートナーが適切な保護措置を講じている場合にのみ協力することを含め、お客様の個人データの保護を確実にするための適切な措置を講じるよう努めます。
11.2. 個人データ保護措置
ACBSは、個人データの漏洩事故や違反行為を検出し、防止するために、組織的、人的、および法規制に準拠した適切な技術的措置を含む、適切な個人データ保護措置を実施します。これには以下が含まれますが、これらに限定されません。
- 個人データ保護に関する規定を策定・発行し、その中で法令に従って実施すべき事項を明確にする。
- 個人データ保護を担当する部署および担当者を指定する。
- 個人データ処理プロセスのシステムログを記録・保存する。
- 個人データ処理に使用されるシステム、媒体、機器について、処理前、回復不能な削除、または個人データを含む機器の破棄の前に、サイバーセキュリティチェックを実施する。
- セキュリティシステム、アクセス制御、侵入防止、認証、データ暗号化、データバックアップを設計する。
- 法令で定められたその他の措置。
11.3. 発生しうる予期せぬ結果および損害
- ACBSは、お客様の個人データが法令に従って最大限に保護されるよう常に努力しておりますが、処理プロセスにおける個人データに対するあらゆるリスクを完全に排除することはできないことをご承知おきください。
- インターネットまたはACBSの内部情報システムを介した情報伝送には、不可抗力またはサイバー攻撃、サイバーテロ、不正なサイバースパイ行為などのサイバーセキュリティ事件や犯罪に起因する特定のリスクが存在し、データ処理の中断や個人データの漏洩を引き起こす可能性があります。このような場合、ACBSは、個人データに発生しうる予期せぬ損害を防止、是正、軽減するために必要な措置を直ちに講じるとともに、管轄の国家機関と協力して違反行為を迅速に調査・処理し、法令に従ってお客様に通知いたします。
- お客様は、ご自身の個人データをいつ開示・公開しても、そのデータがお客様およびACBSの管理外の目的で他者に収集・利用される可能性があることを明確に認識しておく必要があります。
- お客様は、個人データに対する危険を防止するために合理的な措置を講じている限りにおいて、ACBSに起因しない、お客様の個人データに悪影響を与える第三者の行為によって生じた損害について、ACBSが賠償責任を負わないことを明確に認識しておく必要があります。
