01当社について

本ポリシーは、TraCarta India Private Limited(以下「TraCarta」「当社」)、CIN U63090HR2013PTC051042 が発行するものです。当社はインドで設立された会社で、登記上の本店は M-3/58, DLF City Phase 2, Gurugram, Haryana 122002 にあります。

当社が利用方法を決定する個人データについては、2023年デジタル個人データ保護法(以下「DPDP Act」)に基づくデータ受託者(Data Fiduciary)として行動します。案件においてクライアントに代わって個人データを処理する場合は、当該クライアントのデータ処理者(Data Processor)として、その指示に従います。また、2000年情報技術法を遵守し、適用される場合はEU一般データ保護規則(GDPR)も遵守します。

02収集する情報

お客様とのやり取りの内容に応じて、以下の情報を収集することがあります。

• 連絡先情報:フォーム、メール、電話でご提供いただく氏名、勤務先メールアドレス、電話番号、会社名、役職。
• 求人応募:履歴書、職歴、その他ご自身で共有を選択された情報。
• 案件データ:クライアントから提供される請求書、税務申告書、元帳、出張記録などの書類。これらにはクライアントの従業員、顧客、取引先の氏名や連絡先が含まれる場合があります。
• 共有ファイル:お客様からお送りいただく書類と当社からお送りするレポート、およびその送受信者の記録。
• ウェブサイトデータ:デバイス、ブラウザ、閲覧ページ、おおよその位置情報。クッキーポリシーに定めるとおり、クッキーを通じて収集します。

03利用方法

• お問い合わせへの回答、回収診断およびご提案の作成のため。
• サービス提供のため:クライアントに代わって税の収集、照合、回収を行います。
• クライアントの権限ある担当者へレポートや書類を送付し、安全に保管するため。
• 求人応募の選考のため。
• 法令、税務、監査、規制上の義務を果たすため。
• ウェブサイトとサービスの改善のため(可能な限り集計情報を使用します)。

当社は、お客様の同意、またはご依頼いただいた契約の履行や法令の遵守など、DPDP Actで認められる正当な利用に基づいて個人データを処理します。

04テクノロジーとAIの利用

当社のシステムは書類を自動で読み取り照合するため、スペシャリストは判断に集中できます。クライアントデータは、そのクライアントの案件にのみ使用します。あるクライアントのデータを別のクライアントへのサービス提供に使用することはなく、第三者のAIモデルの学習のためにクライアントデータを共有することもありません。請求の適格性に関するすべての判断は、TraCartaのスペシャリストが確認します。詳しくは「AIの責任ある利用」に関する声明をご覧ください。

05共有先

当社は個人データを販売しません。必要な場合に限り、以下と共有します。

• Microsoft 365およびOneDrive:案件ファイルを安全に保存・処理・共有するために使用しています。MicrosoftはISO 27001およびSOC 2の認証を取得しており、保存時と通信時の暗号化を適用しています。
• 税務当局、航空会社、顧客、取引先:クライアントの指示に基づき税を回収するために必要な場合。
• 専門アドバイザーおよび監査人:守秘義務のもとで。
• 当局:法令で求められる場合。

当社は、クライアントデータの処理を他の外部企業に委託していません。将来いずれかの事業者を利用する場合は、事前に当社が審査し、データ処理契約を締結します。データをインド国外で保存または処理する場合は、インド法で認められる範囲でのみ行います。

06保存期間

当社は、収集目的に必要な期間、または法令で求められる期間に限り個人データを保存します。

• 案件記録(照合レポート、請求書、裏付け書類など)は、契約、税務、監査上の要件を満たすため、少なくとも7年間保存します。
• 求人応募は、それより早い削除のご依頼がない限り、最長12か月間保存します。
• お問い合わせおよびニュースレターの情報は、最後のご連絡から12か月間、または停止のご依頼があるまで保存します。

不要となったデータは、デジタル消去または物理的な裁断により安全に廃棄します。

07保護の方法

当社は、社内の情報セキュリティ方針に定める保護措置により個人データを保護しています。

• 通信時(TLS 1.2以上)および保存時(AES-256)の暗号化。
• 必要最小限の原則に基づく役割ベースのアクセス制御と、重要なシステムでの多要素認証。
• 機密データへのアクセスログの記録と、少なくとも年1回のアクセス権の見直し。
• 毎月テストする暗号化バックアップにより、問題発生時にもデータを復元可能。
• 個人データを使用する新たなプロセスやシステムの導入前のデータ保護影響評価。
• 経営陣による毎年のセキュリティ方針の見直しと承認。

当社の情報セキュリティ管理はISO/IEC 27001に準拠しています。正式な認証はまだ取得していませんが、取得した際はここでお知らせします。

個人データの漏えいが発生した場合、当社は影響を受けるクライアントに不当な遅滞なく、該当する場合は72時間以内に通知し、法令に従って影響を受ける方およびインドのデータ保護委員会に通知します。

08お客様の権利

DPDP Actに基づき、お客様には以下の権利があります。

• 当社が保有するお客様の個人データとその利用方法の概要を受け取る権利。
• 個人データを訂正、補完、または更新する権利。
• 当社が必要としなくなった場合、または同意を撤回された場合に、個人データを消去させる権利。
• 同意を与えたときと同じ容易さで、いつでも同意を撤回する権利。
• お客様に代わってこれらの権利を行使する者を指名する権利。
• まず当社に、次にData Protection Board of Indiaに苦情を申し立てる権利。

当社がクライアントの委託を受けてお客様のデータを処理している場合、お客様の請求を当該クライアントに回付することがあります。

09苦情処理責任者

個人データに関するご質問、ご請求、苦情は、以下までご連絡ください。

ご請求は速やかに受領を確認し、法律で認められた期間内に回答いたします。

10本ポリシーの変更

当社は本ポリシーを随時更新することがあります。冒頭の日付は最終更新日を示します。重要な変更はこのページで明示します。

01同意

tracarta.comおよびそのサブドメイン（以下「本ウェブサイト」）を利用することにより、お客様は本規約に同意したものとみなされます。同意されない場合は、本ウェブサイトをご利用にならないでください。本規約は公開ウェブサイトに適用されます。クライアントへの当社サービスは、各社と合意したエンゲージメントレターに従います。

02助言・業務委託ではないこと

記事、計算ツール、見積もり、事例、FAQを含む本ウェブサイトのコンテンツは、一般的な情報にすぎません。税務、法務、財務上の助言ではなく、クライアント関係を成立させるものでもありません。当社のサービスは、範囲、報酬、責任を定めた書面のエンゲージメントレターに基づいてのみ提供されます。

03計算ツールと見積もり

本ウェブサイトのツールが示す見積もりは例示であり、一般的な前提に基づいています。実際の回収可能額はお客様の事実関係と適用される規則によって異なり、アセスメントを通じてのみ確定できます。

04事例と数値

事例、数値、クライアントの説明は例示として掲載しています。クライアント名は伏せており、守秘のため一部の詳細を変更している場合があります。過去の結果は将来の成果を保証するものではありません。

05適正な利用

お客様は、以下を行わないことに同意するものとします。

• 違法な目的で本ウェブサイトを利用すること。
• 本ウェブサイトまたは関連システムへの不正アクセスを試みること。
• 悪意のあるコードを持ち込むこと、または本ウェブサイトの運営を妨害すること。
• 当社の書面による許可なく、コンテンツを大量にスクレイピング、複製、再公開すること。
• 当社のフォームを通じて虚偽の情報を送信すること。

06知的財産

TraCartaの名称とロゴ、ならびに本ウェブサイトのコンテンツ、デザイン、ソフトウェアは、TraCarta India Private Limitedまたはそのライセンサーに帰属します。出典を明示したうえで、個人的・非商業的な参照のためにページを閲覧・共有することができます。それ以外の利用には当社の書面による許可が必要です。

07当社が共有するファイル

当社がレポート、ファイル、セキュアリンクを送付した場合は、必要とする方の間でのみ秘密として取り扱ってください。誤った相手に届いたと思われる場合は、直ちにconnect@tracarta.inまでお知らせください。

08外部サイトへのリンク

当社は政府ポータルを含む外部ウェブサイトへリンクすることがあります。それらのコンテンツや運用について当社は責任を負いません。

09責任の制限

法律で認められる範囲において、TraCartaは本ウェブサイトまたはそのコンテンツの利用や依拠から生じたいかなる損失についても責任を負いません。本ウェブサイトは「現状のまま」提供され、いかなる保証もありません。本規約のいかなる条項も、法律上制限できない責任を制限するものではありません。

10準拠法

本規約はインド法に準拠します。Gurugram, Haryanaの裁判所を専属的管轄裁判所とします。

11お問い合わせ

本規約に関するご質問: connect@tracarta.in

01Cookieとは

Cookieとは、ウェブサイトを訪問した際にお客様の端末に保存される小さなファイルです。サイトの動作を助け、サイトの利用状況を当社に伝えます。

02当社が使用するCookie

03お客様の選択

初回訪問時に、必須ではないCookieを許可または拒否できます。ブラウザの設定でCookieをブロックまたは削除することもできますが、必須Cookieをブロックすると、サイトの一部が正常に動作しない場合があります。

04お問い合わせ

ご質問: connect@tracarta.in

01一般的な情報に限る

本ウェブサイトの情報は一般的な指針を目的としています。税務、法務、財務上の助言ではなく、そのようなものとして依拠すべきではありません。税務上の結果は個別の事実関係と、時とともに変わる規則によって異なります。

02正確性

当社は税率、期限、期間制限を含め、コンテンツを正確かつ最新に保つよう努めています。ただし、お読みいただく時点ですべてのコンテンツが完全または最新であることを保証するものではありません。対応される前に、貴社の状況をご確認ください。

03見積もりと例示

本ウェブサイト上の計算ツール、シミュレーション、サンプル文書、数値は例示です。貴社に対する見積書、申し出、アセスメントではありません。

04専門職基準

TraCartaは税務リカバリーおよびアシュアランスのファームです。[当ファームおよび専門職の登録・規制の状況を確認し、関連する専門職団体が求める記載を追加してください。]

01当社のアプローチ

税務リカバリーに伴う大量の作業を処理するため、当社は文書の自動読み取り、照合、フォローアップなどの自社システムを使用しています。これにより、当社の専門家は判断に集中できます。

02判断は人が行う

自動化システムは不備を指摘し、作業を準備します。適格性の判断、当局に対する立場、当社が申請するすべての請求は、TraCartaの専門家が確認・承認します。

03お客様のデータ

クライアントのデータは、そのクライアントの案件の遂行にのみ使用されます。他のクライアントへのサービスには使用せず、第三者のモデル学習のために共有することもありません。

04正確性と監督

当社は実際の結果に照らしてシステムを検証し、例外は人手で確認します。技術が判断に迷う場合は、人が判断します。

05ご質問

貴社の案件で当社がどのように技術を活用しているかについては、connect@tracarta.inまでお問い合わせください。