1. 基本理念

獨立行政法人日本學生支援機構(以下簡稱"本機構")在日本留學信息網站(以下簡稱"本網站")中提供的服務順利運營所必需的範圍內，收集適用歐洲地區通用數據保護條例2016/679號(GDPR)的本網站用戶的個人數據，慎重處理，並努力進行適當的管理和運營。

該隱私政策(以下簡稱"本隱私政策")，用以說明在本機構提供的服務中，包含歐盟成員國、挪威、冰島和列支敦士登在內的歐洲地區(以下稱為"EEA")以及對英國用戶的個人數據的處理方式。關於位於EEA域外和英國以外的用戶的個人信息的處理，請參照本網站的隱私政策。

2. 掌握的個人信息範圍

在使用本機構提供的服務時，會需要用戶提供個人數據。此外，提供的個人數據只在達到使用目的所需的範圍內使用，未經用戶同意不會用於其他用途。

1. 在本機構提供的服務中，需要用戶提供個人數據的示例如下。
   展覽會、研討會等活動的參加登記
   谘詢
   其他本機構提供的服務(不論線上還是線下)
2. 需要提供的個人信息示例
   姓名
   所屬單位 (學校名等)
   國籍、居住地
   電子郵箱地址
   提供各種服務所需的其他信息

3. 掌握個人信息的目的

本機構出於以下目的使用有關用戶的個人數據。為了實現這些目的，本機構只在必要的範圍內使用用戶的個人數據。

1. 用戶的意見、受理谘詢，以及對這些意見、谘詢的回複
2. 為了實施、運營用戶注冊的服務、活動等
3. 為了實施有關用戶參加的服務、活動等的問卷調查，掌握成果。
4. 為了發送本機構的活動等的介紹
5. 為了使用戶更便捷地使用本機構的服務
6. 收集有關本機構服務用戶的分析和統計數據
7. 其他，在獲取用戶的個人信息時明示的使用目的

4. Cookies和Google Analytics

在使用本網站時，以用戶認證、確認用戶登錄狀態以及提高用戶便利性為目的，使用Cookies。此外，為了使用戶更便捷地使用本網站，隨時記錄已被登錄的用戶的IP地址、登陸時間、鏈接源頭、訪問的文件、使用瀏覽器等的訪問日誌，該訪問日誌使用的是服務器自動保存的日誌，以及Google公司的Google Analytics"網絡信標"服務技術和Cookies。

此外，該網站還使用了Twitter、臉書等社交媒體提供的內容共享功能，以及YouTube的視頻發布功能。因此，為了追蹤這些由社交媒體等第三方發布的、用戶提供的或從用戶的使用曆史中獲得的信息，使用Cookies。

此外，本機構以向用戶介紹有益的信息為目的，從訪問日期和訪問的文件等用戶在本網站上的使用曆史，分析用戶關心的事項。關於Cookie使用的詳細說明和Cookie設置，請參考以下鏈接。

Cookie策略

5. 合法的處理

本機構在法律允許的情況下，對用戶的個人數據進行處理。本機構以下述事項為根據，對用戶的個人數據進行處理。

1. 同意：本機構在處理個人數據方面得到用戶同意的情況。用戶通過表示同意本隱私政策，就表示同意JASSO對個人數據的處理。
2. 履行合同義務：本機構為了履行與用戶簽訂的合同，需要處理用戶的個人數據時
3. 法律義務：本機構需要遵守法律義務的情況
4. 正當利益：為了本機構或第三方所要求的正當利益，處理用戶的個人數據是必要的。但是，用戶的利益和基本權利優先於上述利益的情況除外

6. 提供管理信息

本機構有與以下類型的信息獲取者共享用戶的個人數據的情況。

1. 服務提供商：服務提供商包括互聯網服務、雲服務、安全和數據分析等IT領域的企業。
2. 業務委托方：本機構將與業務相關的業務委托給第三方時，在執行該業務時需要處理個人數據的情況。
3. 用戶參加的活動等的協辦單位、後援、合作單位：協辦、後援、合作單位包括駐外公館、政府相關單位等。

7. 個人信息的境外轉移

關於本機構持有的用戶的個人數據，有向EEA域外或英國以外的第三方轉移，並且由該第三方保管的情況。本機構將用戶的個人數據發送到EEA域外或者轉移到英國以外的第三方時，我們將確保遷移地已得到歐盟委員會或英國政府的認可，歐盟委員會或英國政府對用戶擁有的個人數據的權利和自由給予了充分的保護。
個⼈數據向日本遷移的情況，是基於對⽇本國家獲得的越境數據遷移相關的充分性的認定。關於⽇本國家承認的具有充分性的內容，請參照歐洲委員會的網站。

歐洲委員會網站

8. 保存期

本機構在提供服務期間會保存收集到的用戶的個人數據。服務提供期限結束後，刪除不需要保留的用戶的個人數據。本機構收集的個人數據的保存期限，根據個人數據的類型不同而由差異，根據不同類型的個人數據只在達到處理目的所需的期間內進行保管。但是，法律規定個人數據必須在較長時間內保存的情況除外，在這種情況下，個人數據必須在法律規定的時間內繼續保存。

9. 確保安全的措施

本機構為了防止所處理的信息的泄漏、消失或損壞以及對所處理的信息進行適當的管理而采取必要的措施。此外，關於本網站的運用也有委托給外部的情況，此時，委托方也要遵守GDPR和相關法律，為了防止所處理的信息的泄漏、消失或損壞，采取其他必要的措施來對所處理的信息進行適當的管理。

10. 適用範圍

通過本網站鏈接的團體、學校網站等不屬於本機構管理範圍的網站，本機構不能管理用戶的個人信息。鏈接的網站有時會獨自收集用戶的個人信息，請用戶充分注意管理自己的個人信息，建議您確認各個網站的隱私政策。

11. 數據主體的權利

用戶對本機構擁有的有關用戶的個人數據，享有以下權利。

1. 獲得與處理用戶個人數據相關的信息的權利，以及獲取本機構擁有的用戶個人數據的權利。
2. 用戶的個人數據不正確或不完整時，有權要求本機構進行更正。
3. 在特定情況下，有權要求本機構刪除用戶的個人數據。包括但不限於以下情況。根據收集個人數據的目的，本機構不再需要保留用戶的個人數據的情況只有基於使用者的同意，本機構才能處理個人數據的情況下，使用者撤回同意的情況
   對於本機構進行的以正當利益為根據的個人數據處理，用戶提出異議，本機構的正當利益不優先於用戶自身的利益、權利和自由的情況
4. 有權要求機構在特定情況下限製機構對個人數據的處理。包括但不限於以下情況。如果用戶對自己的個人數據的準確性提出異議(僅限於本機構確認其準確性所需的期間內)。
   除非提出、行使法律主張或對此進行防禦，否則本機構不再需要使用個人數據的情況。
   對於本機構進行的、以正當利益為依據的個人數據處理，用戶提出異議時(僅限於判斷本機構的正當利益是否優先於用戶自身的利益、權利和自由所需的期間)。
5. 關於用戶的個人數據的處理，對本機構提出異議的權利。
6. 以用戶的同意為依據來處理個人數據的情況，在其他根據不符合的情況下，以結構化的、常用的、機器可讀的形式接收個人數據，以及/或有權要求機構在技術上可行的範圍內將個人數據直接轉移給接收者。此外，請注意此權利僅限於用戶自己提供給本機構的個人數據。
7. 有權隨時撤回用戶對個人數據處理的同意。但是，請注意在有其他法律依據的情況下，本機構可以繼續處理用戶的個人數據。

用戶可通過聯係14.中所述的本機構聯係人，行使其權利。如果用戶認為自己的權利被本機構侵犯了，可以向數據保護當局投訴。

12. 注意事項

部分社交網絡服務(SNS)，在瀏覽設置了該SNS"按鈕"的網站時，即使不按下"按鈕"，也會從該網站向SNS自動發送用戶ID、訪問的網站等信息。詳情請參照"SNS用戶注意事項"(個人信息保護委員會主頁)。

SNS用戶注意事項

此外，本網站使用的其他社交媒體等服務的隱私政策等，請在各運營商的網站上確認。

13. 隱私政策的更新

如果本隱私政策發生變更，本機構將在本網站上公布變更後的隱私政策，並更新修改日期。

14. 谘詢窗口

如果對本隱私政策、用戶權利的行使或個人數據保護相關的其他事項有疑問等，請谘詢以下地址。

2021年10月15日製定