1. 基本理念

独立行政法人日本学生支援机构(以下简称"本机构")在日本留学信息网站(以下简称"本网站")中提供的服务顺利运营所必需的范围内，收集适用欧洲地区通用数据保护条例2016/679号(GDPR)的本网站用户的个人数据，慎重处理，并努力进行适当的管理和运营。

该隐私政策(以下简称"本隐私政策")，用以说明在本机构提供的服务中，包含欧盟成员国、挪威、冰岛和列支敦士登在内的欧洲地区(以下称为"EEA")以及对英国用户的个人数据的处理方式。
关于位于EEA域外和英国以外的用户的个人信息的处理，请参照本网站的隐私政策。

2. 掌握的个人信息范围

在使用本机构提供的服务时，会需要用户提供个人数据。此外，提供的个人数据只在达到使用目的所需的范围内使用，未经用户同意不会用于其他用途。

1. 在本机构提供的服务中，需要用户提供个人数据的示例如下。
   展览会、研讨会等活动的参加登记
   咨询
   其他本机构提供的服务(不论线上还是线下)
2. 需要提供的个人信息示例
   姓名
   所属单位(学校名等)
   国籍、居住地
   电子邮箱地址
   提供各种服务所需的其他信息

3. 掌握个人信息的目的

本机构出于以下目的使用有关用户的个人数据。为了实现这些目的，本机构只在必要的范围内使用用户的个人数据。

1. 用户的意见、受理咨询，以及对这些意见、咨询的回复
2. 为了实施、运营用户注册的服务、活动等
3. 为了实施有关用户参加的服务、活动等的问卷调查，掌握成果。
4. 为了发送本机构的活动等的介绍
5. 为了使用户更便捷地使用本机构的服务
6. 收集有关本机构服务用户的分析和统计数据
7. 其他，在获取用户的个人信息时明示的使用目的

4. Cookies和Google Analytics

在使用本网站时，以用户认证、确认用户登录状态以及提高用户便利性为目的，使用Cookies。此外，为了使用户更便捷地使用本网站，随时记录已被登录的用户的IP地址、登陆时间、链接源头、访问的文件、使用浏览器等的访问日志，该访问日志使用的是服务器自动保存的日志，以及Google公司的Google Analytics"网络信标"服务技术和Cookies。

此外，该网站还使用了Twitter、脸书等社交媒体提供的内容共享功能，以及YouTube的视频发布功能。因此，为了追踪这些由社交媒体等第三方发布的、用户提供的或从用户的使用历史中获得的信息，使用Cookies。

另外，本机构以向用户介绍有益的信息为目的，从访问日期和访问的文件等用户在本网站上的使用历史，分析用户关心的事项。关于Cookie使用的详细说明和Cookie设置，请参考以下链接。

Cookie策略

5. 合法的处理

本机构在法律允许的情况下，对用户的个人数据进行处理。本机构以下述事项为根据，对用户的个人数据进行处理。

1. 同意：本机构在处理个人数据方面得到用户同意的情况。
   用户通过表示同意本隐私政策，就表示同意JASSO对个人数据的处理。
2. 履行合同义务：本机构为了履行与用户签订的合同，需要处理用户的个人数据时
3. 法律义务：本机构需要遵守法律义务的情况
4. 正当利益：为了本机构或第三方所要求的正当利益，处理用户的个人数据是必要的。但是，用户的利益和基本权利优先于上述利益的情况除外

6. 提供管理信息

本机构有与以下类型的信息获取者共享用户的个人数据的情况。

1. 服务提供商：服务提供商包括互联网服务、云服务、安全和数据分析等IT领域的企业。
2. 业务委托方：本机构将与业务相关的业务委托给第三方时，在执行该业务时需要处理个人数据的情况。
3. 用户参加的活动等的协办单位、后援、合作单位：协办、后援、合作单位包括驻外公馆、政府相关单位等。

7. 个人信息的境外转移

关于本机构持有的用户的个人数据，有向EEA域外或英国以外的第三方转移，并且由该第三方保管的情况。本机构将用户的个人数据发送到EEA域外或者转移到英国以外的第三方时，我们将确保迁移地已得到欧盟委员会或英国政府的认可，欧盟委员会或英国政府对用户拥有的个人数据的权利和自由给予了充分的保护。

个⼈数据向日本迁移的情况，是基于对⽇本国家获得的越境数据迁移相关的充分性的认定。关于⽇本国家承认的具有充分性的内容，请参照欧洲委员会的网站。

欧洲委员会网站

8. 保存期

本机构在提供服务期间会保存收集到的用户的个人数据。服务提供期限结束后，删除不需要保留的用户的个人数据。本机构收集的个人数据的保存期限，根据个人数据的类型不同而由差异，根据不同类型的个人数据只在达到处理目的所需的期间内进行保管。但是，法律规定个人数据必须在较长时间内保存的情况除外，在这种情况下，个人数据必须在法律规定的时间内继续保存。

9. 确保安全的措施

本机构为了防止所处理的信息的泄漏、消失或损坏以及对所处理的信息进行适当的管理而采取必要的措施。
此外，关于本网站的运用也有委托给外部的情况，此时，委托方也要遵守GDPR和相关法律，为了防止所处理的信息的泄漏、消失或损坏，采取其他必要的措施来对所处理的信息进行适当的管理。

10. 适用范围

通过本网站链接的团体、学校网站等不属于本机构管理范围的网站，本机构不能管理用户的个人信息。链接的网站有时会独自收集用户的个人信息，请用户充分注意管理自己的个人信息，建议您确认各个网站的隐私政策。

11. 数据主体的权利

用户对本机构拥有的有关用户的个人数据，享有以下权利。

1. 获得与处理用户个人数据相关的信息的权利，以及获取本机构拥有的用户个人数据的权利。
2. 用户的个人数据不正确或不完整时，有权要求本机构更正。
3. 在特定情况下，有权要求本机构删除用户的个人数据。包括但不限于以下情况。
   根据收集个人数据的目的，本机构不再需要保留用户的个人数据的情况
   只有基于使用者的同意，本机构才能处理个人数据的情况下，使用者撤回同意的情况
   对于本机构进行的以正当利益为根据的个人数据处理，用户提出异议，本机构的正当利益不优先于用户自身的利益、权利和自由的情况
4. 有权要求机构在特定情况下限制机构对个人数据的处理。包括但不限于以下情况。
   如果用户对自己的个人数据的准确性提出异议(仅限于本机构确认其准确性所需的期间内)。
   除非提出、行使法律主张或对此进行防御，否则本机构不再需要使用个人数据的情况。
   对于本机构进行的、以正当利益为依据的个人数据处理，用户提出异议时(仅限于判断本机构的正当利益是否优先于用户自身的利益、权利和自由所需的期间)。
5. 关于用户的个人数据的处理，对本机构提出异议的权利。
6. 以用户的同意为依据来处理个人数据的情况，在其他根据不符合的情况下，以结构化的、常用的、机器可读的形式接收个人数据，以及/或有权要求机构在技术上可行的范围内将个人数据直接转移给接收者。此外，请注意此权利仅限于用户自己提供给本机构的个人数据。
7. 有权随时撤回用户对个人数据处理的同意。但是，请注意在有其他法律依据的情况下，本机构可以继续处理用户的个人数据。

用户可通过联系14.中所述的本机构联系人，行使其权利。如果用户认为自己的权利被本机构侵犯了，可以向数据保护当局投诉。

12. 注意事项

部分社交网络服务(SNS)，在浏览设置了该SNS"按钮"的网站时，即使不按下"按钮"，也会从该网站向SNS自动发送用户ID、访问的网站等信息。详情请参照"SNS用户注意事项"(个人信息保护委员会主页)。

SNS用户注意事项

此外，本网站使用的其他社交媒体等服务的隐私政策等，请在各运营商的网站上确认。

13. 隐私政策的更新

如果本隐私政策发生变更，本机构将在本网站上公布变更后的隐私政策，并更新修改日期。

14. 咨询窗口

如果对本隐私政策、用户权利的行使或个人数据保护相关的其他事项有疑问等，请咨询以下地址。

2021年10月15日制定