GDPR対応方針

GDPR対応方針

制定日：2026年6月22日

株式会社BRIDGE MULTILINGUAL SOLUTIONS
代表取締役社長　吉川 健一

BRIDGE MULTILINGUAL SOLUTIONS（以下「当社」といいます。）は、通訳、翻訳、多言語コールセンター、外国人支援、その他当社が提供する各種サービスにおいて取り扱う個人情報および個人データの保護を重要な責務と認識し、日本の個人情報保護法その他関連法令を遵守するとともに、EU一般データ保護規則（General Data Protection Regulation、以下「GDPR」といいます。）が適用される場合には、GDPRを踏まえた適切な管理を行います。

本方針は、当社が取得または取り扱う個人情報および、EU/EEA域内の個人に関する個人データの取扱いについて説明するものです。

1. 事業者情報

事業者名：株式会社BRIDGE MULTILINGUAL SOLUTIONS
所在地：東京都新宿区新宿四丁目3番17号
代表者：代表取締役社長　吉川 健一
個人情報保護に関するお問い合わせ窓口：privacy@bridge-ms.com

GDPR上、当社が自ら個人データの取扱目的および方法を決定する場合、当社は「管理者」として個人データを取り扱います。また、当社が顧客企業等からの指示に基づき、通訳、翻訳、コールセンターその他の業務を受託して個人データを取り扱う場合、当社は「処理者」として個人データを取り扱うことがあります。

2. 取得する個人情報・個人データ

当社は、事業活動およびサービス提供に必要な範囲で、以下の情報を取得または取り扱うことがあります。

• 氏名、会社名、部署名、役職
• 住所、電話番号、メールアドレスその他の連絡先
• 問い合わせ内容、相談内容、依頼内容
• 通訳・翻訳・コールセンター業務において提供される音声、通話記録、会話内容、文書、画像、添付資料
• 本人確認書類、契約関連情報、請求・支払関連情報
• 採用応募者に関する履歴書、職務経歴書、資格、経歴、選考情報
• Webサイトの閲覧履歴、Cookie、IPアドレス、端末情報、アクセスログ
• その他、サービス提供、契約履行、法令遵守または問い合わせ対応に必要な情報

当社の業務の性質上、通訳、翻訳、相談対応、コールセンター業務等において、利用者または顧客から提供される情報の中に、健康情報、国籍、人種、宗教、政治的意見、犯罪歴その他GDPR上の特別カテゴリーの個人データが含まれる場合があります。当社は、これらの情報を積極的に取得することを目的とせず、業務遂行上必要な範囲に限定して、適切な安全管理措置の下で取り扱います。

3. 個人情報・個人データの利用目的

当社は、取得した個人情報および個人データを、以下の目的で利用します。

• 通訳、翻訳、多言語コールセンター、外国人支援その他当社サービスの提供
• 顧客、取引先、利用者からの問い合わせ、相談、依頼への対応
• 契約の締結、履行、請求、支払、連絡、管理
• 業務品質の確認、改善、研修、記録管理
• システム運用、セキュリティ管理、不正利用防止
• 法令、規制、行政機関または裁判所の命令への対応
• 採用選考、応募者への連絡、入社手続
• サービス、セミナー、案内資料等に関する情報提供
• 統計資料の作成、サービス改善、新サービス開発
• その他、取得時に明示した目的またはこれらに関連する目的

4. GDPR上の法的根拠

GDPRが適用される場合、当社は、以下のいずれかの法的根拠に基づき個人データを取り扱います。

• 本人の同意がある場合
• 本人との契約の履行または契約締結前の手続に必要な場合
• 当社が負う法的義務を遵守するために必要な場合
• 本人または第三者の生命、身体または重要な利益を保護するために必要な場合
• 当社または第三者の正当な利益のために必要であり、本人の権利利益を不当に侵害しない場合
• 特別カテゴリーの個人データについて、明示的な同意、法的請求への対応、重要な公益上の理由、その他GDPR上認められる例外に該当する場合

当社が顧客企業等の処理者として個人データを取り扱う場合、当社は、原則として当該顧客企業等の文書化された指示に従って個人データを取り扱います。

5. 個人情報・個人データの第三者提供

当社は、以下の場合を除き、本人の同意なく個人情報または個人データを第三者に提供しません。

• 法令に基づく場合
• 本人の同意がある場合
• サービス提供、契約履行または問い合わせ対応のために必要な範囲で、業務委託先に提供する場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公的機関、裁判所、監督機関その他権限ある機関から適法な要請を受けた場合
• 事業譲渡、合併、会社分割その他の組織再編に伴い、必要な範囲で承継先に提供する場合

6. 委託先および再委託先の管理

当社は、サービス提供および業務遂行に必要な範囲で、クラウドサービス提供事業者、ITベンダー、外部翻訳者、通訳者、コールセンター関連事業者、決済・会計関連事業者その他の委託先に個人情報または個人データの取扱いを委託することがあります。

この場合、当社は、委託先に対し、秘密保持義務、目的外利用の禁止、安全管理措置、再委託の制限、契約終了時の返却または削除等を含む適切な契約上および組織上の措置を講じます。

7. 国際移転

当社は、日本国内に事務所を有する事業者です。当社がEU/EEA域内から日本へ個人データの移転を受ける場合、日本に対するEUの十分性認定および日本の個人情報保護法に基づく補完的ルールを踏まえて、適切に個人データを取り扱います。

また、当社が日本国外の委託先、クラウドサービス、システム等を利用することにより、個人データが第三国へ移転される場合には、十分性認定、標準契約条項、本人の同意、契約履行上の必要性その他適用法令上認められる移転根拠に基づき、適切な保護措置を講じます。

8. 保存期間

当社は、個人情報および個人データを、利用目的の達成に必要な期間、契約上または法令上必要な期間、紛争対応、監査、会計、税務、セキュリティ管理その他正当な業務上必要な期間に限り保存します。

保存期間が経過した個人情報および個人データ、または利用目的に照らして不要となった個人情報および個人データについては、合理的な期間内に削除、廃棄または匿名化します。

9. 安全管理措置

当社は、個人情報および個人データへの不正アクセス、漏えい、滅失、毀損、改ざん、目的外利用等を防止するため、以下を含む適切な安全管理措置を講じます。

• アクセス権限の管理
• ID・パスワード管理、多要素認証等の認証管理
• 通信および保存データの暗号化またはこれに準ずる保護措置
• ログ管理、監視、バックアップ
• 従業員、通訳者、翻訳者、委託先に対する秘密保持義務の設定
• 個人情報保護、情報セキュリティに関する教育・研修
• 委託先の選定、契約、監督
• インシデント発生時の報告、調査、影響範囲確認および再発防止措置

10. 本人の権利

GDPRが適用される場合、本人は、適用法令に基づき、当社に対して以下の権利を行使することができます。

• 個人データへのアクセス権
• 個人データの訂正権
• 個人データの削除権
• 個人データの処理制限権
• 個人データの処理に対する異議申立権
• データポータビリティ権
• 同意に基づく処理について、いつでも同意を撤回する権利
• 監督機関に苦情を申し立てる権利

本人がこれらの権利を行使する場合、当社は、本人確認を行ったうえで、適用法令に従い、原則として請求受領後1か月以内に対応します。請求内容が複雑である場合、または多数の請求がある場合には、法令に従い対応期間を延長することがあります。

当社が顧客企業等の処理者として個人データを取り扱っている場合、本人からの請求については、原則として当該顧客企業等に連携し、当該顧客企業等の指示に従って対応します。

11. Cookie等の利用

当社のWebサイトでは、利便性向上、アクセス解析、セキュリティ確保、サービス改善等の目的でCookieその他類似技術を使用することがあります。

Cookieの利用を希望しない場合、利用者はブラウザの設定によりCookieを無効化することができます。ただし、Cookieを無効化した場合、当社Webサイトの一部機能を利用できない場合があります。

当社が広告、アクセス解析またはマーケティング目的でCookieを使用する場合、必要に応じて、利用者の同意取得その他適用法令上必要な措置を講じます。

12. 自動化された意思決定

当社は、本人に法的効果または同様に重大な影響を及ぼす、完全に自動化された意思決定を原則として行いません。

13. 個人データ侵害への対応

当社は、個人情報または個人データの漏えい、滅失、毀損、不正アクセスその他の個人データ侵害が発生した場合、速やかに事実関係を確認し、影響範囲の特定、被害拡大防止、再発防止措置を講じます。

GDPRが適用される場合で、監督機関または本人への通知が必要となるときは、適用法令および契約上の義務に従い、必要な通知を行います。当社が処理者として個人データを取り扱っている場合、当社は、管理者である顧客企業等に対し、個人データ侵害を認識した後、速やかに通知します。

14. EU代理人およびDPO

当社がGDPR上、EU代理人の選任を要する場合には、当社は適切なEU代理人を選任し、その連絡先を公表します。

当社がGDPR上、データ保護責任者、いわゆるDPOの選任を要する場合には、当社は適切なDPOを選任し、その連絡先を公表します。DPOを選任しない場合であっても、当社は、個人情報保護および個人データ保護に関する問い合わせ窓口を設置します。

15. お問い合わせ窓口

本方針、個人情報または個人データの取扱い、本人権利の行使に関するお問い合わせは、以下の窓口までご連絡ください。

株式会社BRIDGE MULTILINGUAL SOLUTIONS　個人情報事務局
所在地：東京都新宿区新宿四丁目3番17号
メールアドレス：privacy@bridge-ms.com
TEL：03-5366-6001
（受付時間：営業日の9:00～17:30）
※土・日曜日、祝日、夏季休暇、年末年始、ゴールデンウィーク期間は翌営業日以降の対応とさせていただきます。

16. 本方針の変更

当社は、法令の改正、事業内容の変更、サービス内容の変更、個人情報および個人データの取扱いの変更その他必要に応じて、本方針を変更することがあります。

重要な変更を行う場合には、当社Webサイトへの掲載その他適切な方法により通知します。