個人データの保護及び取扱いに関する方針
NEOS VIETNAM INTERNATIONAL COMPANY LIMITED
（個人データ保護法第91/2025/QH15号及び政令第356/2025/NĐ-CP号に適合させるための改訂・補足版）
第１条（目的及び適用範囲）
本方針は、Neos Vietnamが勤怠管理ソフトウェア「Smart-AiKAO」、採用活動その他関連サービスにおいて、顧客、利用者及び関係取引先の個人データを収集、取扱い、保存及び保護する方法を定めるものである。本方針は、Neos Vietnamの事業活動に関連する全ての個人及び法人に適用する。
本方針は、個人データ保護法第91/2025/QH15号（2026年1月1日施行）及び同法の一部条項及び施行措置を詳細に定める2025年12月31日付政令第356/2025/NĐ-CP号（2026年1月1日をもって政令第13/2023/NĐ-CP号に代わるもの）に基づき策定されたものである。
本方針は、個人データ保護法第91/2025/QH15号に定める適用範囲の拡大に関する規定に従い、Neos Vietnam及び関係者がベトナム国外において行う個人データの取扱いであって、当該取扱いがベトナム国内のデータ主体に対する製品若しくはサービスの提供に関連する場合、又はベトナム国民若しくは居住者の個人データを取扱う場合にも適用する。
第２条（定義）
２．１ 「Neos Vietnam」とは、ベトナム国ハノイ市Kim Lien坊Dao Duy Anh１番地、Ocean Parkビル７階に本社を置くNEOS VIETNAM INTERNATIONAL有限責任会社をいう。
２．２ 「顧客」とは、Neos Vietnamの製品又はサービスに接触、調査、購入若しくは利用し、又は業務提供過程に関与する個人をいう。
２．３ 「個人データ」とは、電子的環境において記号、文字、数字、画像、音声その他これらに類する形態で表され、特定の個人に関し、又は特定の個人を識別し得る情報をいう。個人データには「基本的個人データ」及び「機微な個人データ」が含まれる。本定義は、個人データ保護法第91/2025/QH15号第２条の規定に基づくものである。
２．４ 「基本的個人データ」とは、次に掲げる情報をいう。（政令第356/2025/NĐ-CP号第３条に定める基本的個人データの分類に属する情報であり、随時のものを含み、以下の情報を含むがこれらに限定されない。）
（１）氏名（姓、ミドルネーム、名）及びその他の呼称（該当する場合）
（２）生年月日、死亡日又は失踪日
（３）性別
（４）出生地、出生登録地、常住地、一時居住地、現住所、本籍地、連絡先住所
（５）国籍
（６）個人の画像
（７）電話番号、国民識別番号、個人識別番号、旅券番号、運転免許証番号、車両番号、個人納税者番号、社会保険番号、健康保険証番号
（８）婚姻状況
（９）家族関係に関する情報（父母、子）
（１０）個人口座情報、サイバースペースにおける活動又は履歴に関するデータ
（１１）機微な個人データに該当しない、特定個人に関し又は識別し得るその他の情報
（１２）政府及び関係現行法令の定めるところにより随時、基本的個人データの分類に属するその他のデータ
２．５ 「機微な個人データ」とは、個人の私生活に密接に関連し、侵害された場合に個人の権利又は正当な利益に直接的影響を及ぼす情報であって、次に掲げるものをいう。（政令第356/2025/NĐ-CP号第４条に定める機微な個人データの分類に属する情報であり、随時のものを含み、以下のものを含むがこれらに限定されない。）
（１）政治的見解、宗教的信条
（２）血液型情報を除く、診療録等に記載された健康状態及び私生活に関する情報
（３）人種又は民族的出自に関する情報
（４）遺伝的特性に関する情報
（５）身体的特徴又は固有の生体的識別情報（勤怠管理機器を通じて収集される顔画像、指紋等の生体認証データを含む）
（６）性生活及び性的嗜好に関する情報
（７）捜査機関等が収集・保有する犯罪歴及び犯罪行為に関する情報
（８）金融機関、外国銀行支店、決済仲介サービス提供者その他許可を受けた組織の顧客情報（法令に基づく顧客識別情報、口座情報、預金情報、保有資産情報、取引情報、担保提供者に関する情報を含む）
（９）位置情報サービスにより特定される位置データ（AiKAOアプリケーションを通じて収集されるGPSデータを含む）
（１０）政府及び関係現行法令の定めるところにより随時、特別かつ必要な保護措置を要すると規定されるその他の機微な個人データ
２．６ 「個人データの保護」とは、法令に基づき、個人データに関する侵害行為を予防、発見、防止及び是正する行為をいう。
２．７ 「個人データの処理」とは、収集、記録、分析、確認、保存、修正、公表、結合、アクセス、検索、回収、暗号化、復号化、複製、共有、送信、提供、移転、削除、廃棄その他個人データに対する一又は複数の操作をいう。
２．８ 「第三者」とは、本方針において定義されたNeos Vietnam及びデータ主体以外の法人又は個人をいう。
２．９ 「非識別化（匿名化）された個人データ」とは、技術的措置により特定の個人を直接的又は間接的に識別できないよう処理されたデータをいう。非識別化後の個人データは、個人データ保護法第91/2025/QH15号の規定により、もはや個人データとみなされない。
２．１０ 「個人データ保護担当者／部門」とは、政令第356/2025/NĐ-CP号第13条及び第14条の規定に基づき、個人データ保護に関する義務の履行を組織するためNeos Vietnamが指定する個人又は部門をいう。
なお、本条において定義されない用語は、ベトナム法に従い解釈し、適用する。
第３条（収集する個人データの種類）
Neos Vietnamは、以下の個人データを収集し、処理する。
３．１ 顧客及び取引先に関する情報
氏名、電子メールアドレス、電話番号、連絡先住所
ソフトウェア利用情報：ログイン履歴、活動データ、IPアドレス、使用デバイス、GPS位置情報
３．２ 従業員に関する情報
人事情報：氏名、生年月日、性別、住所、国民識別番号、電話番号、電子メールアドレス
採用書類、労働契約、職務経歴、給与、税務情報、社会保険
勤怠データ（AiKAOソフトウェアにより収集される顔認証等の生体認証データ及び／又はGPS位置データを含む）、休暇情報、表彰及び懲戒記録
３．３ 採用応募者に関する情報
氏名、生年月日、性別、住所、電話番号、電子メールアドレス
履歴書（CV）及び応募書類に記載された情報
面接履歴及び採用評価結果
第4条 個人データ処理の目的
4.1. Neos Vietnamの製品・サービスを利用する顧客及び取引先の場合
契約締結及び履行手続き、顧客・取引先情報の管理
Neos Vietnamが開発した製品／サービス（勤怠管理ソフト「AIKAO」を含む）の提供、サポート、保守
AiKAOソフトウェアの運用精度及び効率性を高めるため、顔認証及び勤怠位置認証にビッグデータ技術及び人工知能（AI）技術を応用すること
新製品・サービス、キャンペーン、イベント及びその他有益な情報の提供
Neosが提供するソフトウェアサービス及びシステムのセキュリティ強化
調査結果やユーザー行動分析に基づく製品／サービスの改善及び開発
匿名化した内部統計資料・報告書の作成
顧客からの要望・質問・苦情への対応及び処理
債権回収、紛争処理等、会社の権利・正当な利益を保護するための法的義務の履行
違法行為や安全・公衆衛生に関する事案発生時の関係当局との協力
4.2. 従業員（正社員、契約社員、退職者を含む）の場合
採用管理、労働契約締結、人事記録及び社内事務手続き
勤怠管理、給与計算、保険、個人所得税及びその他の従業員福利厚生の管理
社内コミュニケーション、業務支援、会社の設備・資産管理
労働法及び関連報告義務の遵守
企業文化の醸成、福利厚生の実施、研修・社員育成プログラムの実施
内部統計、報告、照合及び当局の監査・検査への対応のための記録保持
4.3. 採用応募者の場合
応募書類の受付、審査及び面接の連絡
応募書類・能力評価及び採用手続きの実施
採用情報、就職イベント、今後の募集情報の送付
応募者からの要望・依頼への対応
応募者の同意を得た場合、将来の採用ニーズに備えて合理的な期間、応募書類を保管
第5条 個人データ処理の根拠
Neos Vietnamは、以下の根拠に基づき個人データを処理する。
データ主体の同意：データ主体が収集・処理に同意した場合
契約の履行：Neos Vietnamと顧客間の契約履行に必要な場合
法的義務：法的義務を遵守するために必要な場合
正当な利益：Neos Vietnamまたは第三者の正当な利益を保護するために必要な場合
機微な個人データ（生体認証データ、位置データを含む）及びマーケティング・広告目的の個人データ処理については、個人データ保護法第91/2025/QH15号に定める透明性及び個別同意の原則に従い、Neos Vietnamは本方針全体に対する包括的同意とは別に、処理目的ごとに個別かつ具体的な同意をデータ主体に求めるものとする。データ主体は、本方針第7条の定めに従い、いつでも当該同意を撤回することができる。
第6条 データ収集方法
6.1. 顧客及び取引先の場合
個人データは以下の方法で収集される。
■ 顧客／取引先から直接収集
AIKAO等の製品に関するウェブサイトやランディングページでの登録フォーム、問い合わせフォーム
電話、Zaloメッセージ、メール、問い合わせフォームを通じたやり取り
Neos Vietnamが開発したウェブサイトまたはアプリ利用時（GPS位置情報、IPアドレス、クッキー等を含む）
ソフトウェア利用登録、無料トライアル申込、サービス評価、サポート依頼時の情報提供
■ 第三者からの収集
Google、Facebook、Zalo等のプラットフォームでNeos VietnamやAIKAOに関する広告に顧客が反応した場合
将来的に代理店制度を導入した場合、公式代理店から情報を受領
会社ウェブサイト、販促資料、合法的な公的情報源からのデータ
6.2. 従業員の場合
■ 従業員から直接収集
採用合格後の労働契約締結時
社内人事管理システム、業務メール等を通じた情報提供
勤怠、給与、保険、税金、社内福利厚生のための情報提供
■ 国家機関または関連団体からの収集
社会保険機関、税務機関（個人納税番号、社会保険記録等）
警察機関（必要に応じた身元確認）
6.3. 採用応募者の場合
■ 応募者から直接収集
メール、応募フォーム、求人プラットフォーム経由での応募書類提出
対面・オンライン面接、または会社の応募フォーム利用
将来の採用選考に備えて応募書類を保存することに同意した場合
■ 第三者からの収集
VietnamWorks、TopCV、LinkedIn等の求人仲介プラットフォーム
職業SNSや応募者が公開している職務経歴情報
収集された全てのデータは、秘密保持の原則に基づき現行法令を遵守して処理されるものとし、政令第356/2025/NĐ-CP号第7条の規定に従い、社内各部門間における個人データの共有・利用に関する管理手続及び第三者への不正な個人データ共有を防止するための措置を含むものとする。
第7条 ネオスベトナムに提供された個人データに関するデータ主体の権利及び義務
7.1 データ主体の権利
データ主体（顧客、サービス利用者、取引先、応募者等）は、法令に別段の定めがある場合を除き、個人データ保護法第91/2025/QH15号第４条の規定に基づき、自己の個人データについて以下の権利を有する。
通知を受ける権利 自己の個人データの取扱いに関する通知を受ける権利。
同意又は不同意の権利 自己の個人データの処理を許可又は拒否する権利。
アクセス及び訂正の権利 自己の個人データを閲覧し、訂正又は訂正請求を行う権利（書面によりネオスへ請求）。
同意撤回の権利 事前に付与した同意を、書面により撤回する権利。当該撤回は、撤回前の同意に基づく処理の適法性に影響を及ぼさない。
削除請求権 法令に別段の定めがある場合を除き、自己の個人データの削除を請求する権利。
処理制限の権利 一部又は全部の処理を制限するよう請求する権利。ネオスベトナムは、法令に別段の定めがない限り、請求受領後72時間以内に対応する。
データ提供請求権 収集された自己の個人データの写しを受領する権利。
処理に対する異議申立権 自己の個人データの処理（例：マーケティング目的の利用）に対し、ネオス又は第三者に対して書面で異議を申し立てる権利。ネオスベトナムは、法令に別段の定めがない限り、72時間以内に対応する。
苦情申立、告発及び訴訟の権利 自己の個人データに関する権利が侵害された場合に、苦情申立、告発又は訴訟を行う権利。
損害賠償請求権 ネオスが個人データ保護に関する規定に違反したことにより生じた実損の賠償を請求する権利（別段の合意又は法令の定めがある場合を除く）。
自己の権利保護 民法に基づき自ら権利を保護し、又は権限ある機関に対して民事上の権利保護を求める権利。
その他の権利 現行法令に基づくその他の権利。
データ主体は、前記の権利を、本方針第17条に定めるネオスベトナムの連絡先又は個人データ保護担当者／部門に直接連絡することにより行使できる。セキュリティ上の理由から、ネオスベトナムは請求処理前に本人確認を求めることがある。
7.2 データ主体の義務
データ主体は、ネオスベトナムのサービス利用又は取引に際し、以下の義務を負う。
法令及びネオスの方針の遵守 個人データの取扱いに関する規定及び指針を含む。
正確かつ真実の情報提供 登録、サービス利用及び変更時に正確かつ真実の情報を提供する義務。虚偽又は更新遅延による損害・リスクは自己の責任とする。
事故対応への協力 個人データに関する事故発生時、ネオスベトナム、関係当局又は関係者に協力する義務。
自己の個人データ保護 必要なセキュリティ措置を講じ、誤りやリスク、侵害行為を発見した場合はネオスへ速やかに通知する義務。
ネットワーク上の行為に対する責任 自己が作成・提供した情報・データに責任を負い、自己の過失によりデータが漏洩した場合はその責任を負う。
ネオスベトナムの方針の定期確認 公式チャネルでの変更を確認し、必要な措置を講じる義務。
他者の個人データの尊重・保護。
法令に基づくその他の責務。
第８条（個人データ保護担当者／部門）
（本条は、政令第356/2025/NĐ-CP号第13条及び第14条の規定に基づき新設されたものである。）
Neos Vietnamは、個人データ保護担当者／部門を文書により指定する。当該担当者／部門は、法務、情報技術、サイバーセキュリティ、データセキュリティ、リスク管理又はコンプライアンス統制の分野において２年以上の実務経験を有する等の要件を満たし、かつ、個人データ保護に関する法令知識及び専門技能について教育・研修を受けた者とする。
個人データ保護担当者／部門の職務は次のとおりとする。（一）個人データ保護に関する法令遵守のための方針、手続及び様式の策定、（二）データ主体の権利行使に係る実施の組織、（三）遵守状況の定期的評価及び改善策の提案、（四）個人データ処理影響評価書及び個人データ越境移転影響評価書の作成・更新、（五）個人データ保護に関する違反の受理及び報告、（六）個人データ保護に関する従業員向け教育・研修計画の策定。
Neos Vietnamは、指定された個人データ保護担当者／部門との間で秘密保持責任に関する合意を締結し、本方針第17条においてその連絡先情報を提供する。
第９条（個人データ保護規定違反の通知）
（本条は、個人データ保護法第91/2025/QH15号第23条及び政令第356/2025/NĐ-CP号の関連規定に基づき新設されたものである。）
個人データ保護に関する規定違反（個人データの漏洩、紛失、不正アクセス等の事故を含む）が発覚した場合、Neos Vietnamは違反確認書を作成し、社内の事故対応手続を発動する責任を負う。
Neos Vietnamは、違反行為を発見した時点から72時間以内に、個人データ保護を所管する機関（公安省サイバーセキュリティ・ハイテク犯罪防止局－A05）に通知する。
位置データ及び生体認証データ（AiKAOを通じて収集されるGPSデータ、顔画像等）に関する違反については、所管機関への通知に加え、Neos Vietnamは影響を受けるデータ主体に対しても72時間以内にリスクの程度及び自己防衛のための措置を明示した直接通知を行う責任を負う。
技術的な理由により72時間以内に完全な通知を完了できない場合、Neos Vietnamは会社の公式電子チャネルを通じて公開の通知を行い、条件が整い次第、データ主体に対する個別通知を継続して行うものとする。
第10条 個人データの安全管理措置
10.1 組織的安全管理措置
内部規程の策定 個人データの処理に関する内部規程及び手続を策定・適用し、リスク評価及び定期的な点検を行う。
責任分担 個人データ保護担当者／部門（本方針第8条による）及び管理責任者を任命し、最終的にデータ安全に責任を負う最高経営責任者の指揮の下で管理する。
事故対応体制の構築 漏洩又は事故発生時の対応マニュアルを策定し、迅速な処理体制を整備する。
10.2 人的安全管理措置
従業員教育 個人データ保護に関する意識、知識及び責任を向上させるための定期研修を実施する。
第三者管理 個人データ処理を委託する場合は、受託者と明確な秘密保持契約を締結する。
10.3 物理的安全管理措置
保管区域の管理 個人データ保管区域を無断立入禁止とし、アクセスを制限する。
記録媒体の管理 盗難防止、物理的ロック、使用・搬出入の管理を行う。
不要データの廃棄 不要となった個人データは完全削除し、媒体は安全に廃棄する。
10.4 技術的安全管理措置
利用者認証 ID・パスワード又は生体認証等による利用者認証を実施する。
アクセス制限 業務上必要最小限のアクセス権限を付与し、人事異動・契約終了時に速やかに変更又は削除する。
暗号化 通信時の個人データは安全な暗号化経路を用いる。
不正侵入防止 ファイアウォール、ウイルス対策ソフト、侵入検知システム等の技術的手段を講じる。
10.5 ビッグデータ、人工知能及びクラウドコンピューティング技術による処理に関する特別措置
（本10.5項の内容は、政令第356/2025/NĐ-CP号に定めるビッグデータ、人工知能、ブロックチェーン、メタバース及びクラウドコンピューティングによる処理における個人データ保護規定に基づき新設されたものである。）
AiKAOソフトウェアにおける顔認証及び勤怠位置認証のための人工知能（AI）アルゴリズムの使用に関し、Neos Vietnamは、統計及びシステム改善を目的とする総合分析を行う際、生体認証データについて非識別化／暗号化の措置を講じるものとし、生体認証データ及び位置データを、勤怠管理目的及び本方針で通知されたその他の目的以外には使用しない。
第三者のクラウドストレージサービス（ベトナム国外にサーバーを設置する場合を含む）を利用する場合、Neos Vietnamは適切なセキュリティ基準を有する提供者を評価・選定し、個人データ保護法第91/2025/QH15号及び本方針第12条に定める個人データの越境移転に関する規定の遵守を確保するデータ処理契約を締結する。
第11条 個人データの処理及び保管期間
11.1 処理期間
個人データの処理は、本方針に定める目的又は特定の活動目的を達成するために必要な期間行う。処理は以下の場合に終了する。
処理目的の達成時
法令に基づき個人データが削除された時
必要に応じ、ネオスベトナムの正当な利益の保護又は法的義務履行のため、より長期間処理する場合がある。
11.2 保管期間
ネオスベトナムは、本方針に定める目的の達成に必要な範囲でのみ個人データを保管する。
保管は通知済みの目的及び現行法令の定めに従って行う。
保管期間満了又は処理目的終了後は、適切な安全措置により削除、廃棄又は匿名化する。
第12条（個人データの共有及び移転）
Neos Vietnam（以下「当社」という。）は、顧客、応募者、従業員及びその他の関係者（以下「データ主体」という。）の個人データを保護することを約束し、以下に定める特定の場合に限り、当該データを共有又は移転する。
12.1. 第三者への個人データの共有
当社は、次の場合に限り、個人データを第三者に共有するものとする。
データ主体の明確な同意がある場合（ただし、法令に別段の定めがある場合を除く。）
顧客との合意又は契約に基づき、サービス提供、システム運用又は技術支援を行うために必要な場合
ベトナム法令に基づく法的義務の履行又は権限ある国家機関の要請に応じる場合
当社、データ主体又は第三者の正当な権利利益を確保するために必要な場合
政令第356/2025/NĐ-CP号第7条の規定に従い、既定の処理目的のためにNeos Vietnam内部の各部門間で行う個人データの共有は、社内管理手続に基づき実施するものとし、職員による第三者への個人データの不正共有を防止するための措置を講じる。
12.2. 個人データの越境移転
当社は、必要な場合に限り、個人データを越境移転（ベトナム国内に保存されている個人データを、海外に設置されたサーバー又はクラウドコンピューティングサービス等、ベトナム国外の保存システムへ移転する場合を含む。）することができる。この場合、個人データ保護法第91/2025/QH15号第20条及び政令第356/2025/NĐ-CP号第17条から第23条までの規定を厳格に遵守し、具体的には次の措置を講じるものとする。
政令第356/2025/NĐ-CP号の附則に定める様式に従い、個人データ越境移転影響評価書（CTIA）を作成すること。
個人データ越境移転影響評価書の正本１部を、個人データの越境移転を行った日から60日以内に、オンライン、直接提出又は郵送の方法により、公安省サイバーセキュリティ・ハイテク犯罪防止局（A05）に送付すること。
影響評価書を常に所管機関の検査に対応できる状態で保管し、移転の目的、範囲又は方法に重要な変更があった場合には当該評価書を更新すること。
データ主体の権利及び利益が損なわれないよう、適切な安全管理措置を確保すること。
第１３条（個人データ処理影響評価）
（本条は、政令第356/2025/NĐ-CP号第19条の規定に基づき新設されたものである。）
Neos Vietnamは、個人データの処理を開始した時点から、個人データ処理影響評価書（DPIA）を作成・保管するものとし、当該評価書には、処理目的、処理される基本的／機微な個人データの種類、処理期間、講じる保護措置及びデータ主体の権利に対する潜在的な影響の評価を明記する。
Neos Vietnamは、政令第356/2025/NĐ-CP号の附則に定める様式に従い、個人データの処理を開始した日から60日以内に、上記評価書を公安省サイバーセキュリティ・ハイテク犯罪防止局（A05）に送付する。
Neos Vietnamは、特にAiKAOソフトウェアにより収集される生体認証データ及び位置データについて、個人データ処理の目的、範囲、規模又は方法に重要な変更が生じた場合、影響評価書を定期的に見直し、更新するものとする。
第14条（クッキー）
14.1. クッキーの定義
クッキーとは、当社のウェブサイトにアクセスした際、ユーザーの端末（パソコン、スマートフォン、タブレット等）に保存される小規模なテキストファイルをいう。クッキーは、ブラウザ情報、端末情報、閲覧習慣、又はユーザーの個人的な設定等を記録するものである。当社はクッキーを利用し、以下を実現する。
再訪時のユーザー識別
パーソナライズされた閲覧体験の提供
ユーザーのウェブサイト利用状況に関する分析データの収集
ウェブサイト及び関連サービスの品質・性能向上
14.2. クッキー利用の目的
当社は、クッキーを以下の目的で利用する。
ウェブサイトアクセス行動の分析及びユーザー体験の改善
ウェブサイト上のコンテンツ及びサービスのパーソナライズ化
アクセス数、関心の高いページ、利用時間等の統計取得
リマーケティング（Google Ads、Facebook、Zalo等を通じた過去訪問者への広告配信）
第１５条（違反行為の処理及び制裁）
（本条は、役員、従業員、取引先その他関係者のコンプライアンス意識向上を目的として、個人データ保護法第91/2025/QH15号第8条の規定に基づき新設されたものである。）
Neos Vietnamは、法的リスク及び企業の信用への悪影響を回避するため、個人データ保護に関する規定を十分に認識し、これを厳格に遵守することを約束する。
現行法令の規定により、個人データ保護に関する重大な違反（例：個人データの不正な越境移転）については、違反組織のベトナム国内における前年度総収益の最大5％に相当する行政制裁金が科される場合がある。特に、個人データの売買行為については、当該違反行為により得た収益の最大10倍の罰金、又は不当利得額が確定できない場合若しくは当該収益に基づく罰金が30億ドン未満となる場合には最低30億ドンの罰金が科される場合がある。
本方針に定める個人データ保護規定に違反したNeos Vietnamの役員、従業員及び取引先は、違反の性質及び程度に応じて、社内懲戒処分及び／又は法令に基づく責任を負うものとする。
第16条（一般条項）
16.1. 本ポリシーの効力及び改訂
本ポリシー（原版）は、2023年7月1日より効力を有する。本改訂版は発行日をもって効力を有し、個人データ保護法第91/2025/QH15号及び政令第356/2025/NĐ-CP号に適合させるため、従前の全ての内容に代わるものとする。当社は、必要に応じて本ポリシーを改訂又は補足することができ、その場合、適用開始前に公式取引チャネルを通じてデータ主体（顧客、応募者、従業員、取引先等）に通知する。通知後もサービスの利用を継続することは、データ主体が改訂内容を熟読し、理解し、同意したものとみなす。
16.2. 個人データ取扱いに関する通知
本ポリシーは、個人データ保護法第91/2025/QH15号及び政令第356/2025/NĐ-CP号の規定に基づく個人データ取扱いの通知を兼ねるものであり、本ポリシーの公表により、当社は別途の個別通知義務を負わない。ただし、法令上個別の同意を要する個人データの処理（機微な個人データ、マーケティング／広告活動、及び第4条に定める中核的目的以外での第三者へのデータ共有を含む。）については、Neos Vietnamは、処理を行う前に、適切な同意取得手続又は追加の通知手続を実施するものとする。
16.3. 法令遵守及び変更
データ主体は、本ポリシーの規定を誠実に遵守するものとする。本ポリシーに明確な定めがない事項については、関係法令、権限ある国家機関の指導及び当社による適時の更新に従う。
16.4. 第三者リンク
データ主体は、当社ウェブサイト又はサービス上に表示される第三者（提携先、広告主等）の広告、コンテンツ又はリンクに接触する場合がある。当社は、当該第三者によるコンテンツ、セキュリティ又はデータ取扱いについて一切責任を負わない。第三者サイト又はサービスの利用は、当該第三者のポリシーに従うものとする。
16.5. 紛争解決
本ポリシーは、誠意に基づき策定されたものである。紛争が発生した場合、当事者はまず協議又は調停による解決を試みる。合意に至らない場合、紛争はベトナムの管轄人民裁判所に提起し、同国の法令に従い解決する。
16.6. データ主体の同意確認
データ主体は、本ポリシーの内容について当社より十分な通知を受け、その権利及び義務を理解した上で、当社による本ポリシーに基づく個人データの取扱いに同意するものとする。第三者経由で提供された個人データについては、提供者が本ポリシーをデータ主体に通知し、適法かつ自発的・透明な方法で収集したことを保証する。
第17条（責任及び連絡先）
当社は、Google Analytics、Pardot等の分析ツールを使用する場合がある。クッキーにより収集された情報には、ユーザーを特定し得る個人データは含まれない。当社は、個人データ保護に関する法令を遵守する。
本ポリシーに関する質問又はデータ主体の権利行使に関する申出は、以下に連絡するものとする。
Eメール：info@neoscorp.vn
個人データ保護担当者／部門連絡用Eメール：dpo@neoscorp.vn
電話番号：02436400592
所在地：ベトナム・ハノイ市キムリエン坊ダオズーアン通り1番地オーシャンパークビル7階
第18条（改訂及び補足）
当社は、現行法令に適合させるため、随時本ポリシーを改訂、修正又は更新することができる。
変更に関する通知は、公式ウェブサイト及び適切な情報チャネルを通じて行い、データ主体が確認できるようにする。
ハノイ、2026年1月1日
Neos Vietnam International有限責任会社