プライバシーポリシー

最終更新日：2026年5月29日

発効日：2026年5月29日

1. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、香港にて設立され、登記上の本店を香港九龍尖沙咀オースチン・アベニュー7番地ウーン・リー・コマーシャル・ビル7階68室に置くVita Liberta Limited（会社登録番号：2888240。以下「Vita Liberta」、「当社」または「私たちの」）が、個人データをどのように収集、使用、開示、移転、保持、および保護するかについて説明するものです。

Vita Libertaは、資金洗浄及びテロ資金供与対策条例（第615章）に基づき香港会社登録処の規制を受ける、ライセンスを有する信託又は会社サービス提供者（TCSPライセンス番号：TC007080）です。当社は、香港での会社設立および継続的な会社サービスに特に注力し、香港において、また香港から、企業、法務、会計、税務アドバイザリー、ならびに信託および会社サービスを提供しています。当社のサービスは香港で、また香港から提供されていますが、世界中の法域からクライアントを受け入れ、マーケティングを行っています。

本ポリシーは、以下に適用されます：

1. 当社ウェブサイト https://www.vitaliberta.hk（以下「本サイト」）の訪問者およびユーザー。

2. 当社のサービス（以下「本サービス」）に関する情報を受け取り、または問い合わせを行うクライアント、見込み客、およびクライアントの認可された代理人。

3. 当社の事業活動に関連して当社が処理する個人データのすべての個人。当該個人がどこに所在しているかに関わります（それぞれ「データ主体」または「お客様」）。

お客様の居住国の法律が以下に定める基準よりも厳しい基準を課している場合、法的に要求される範囲において、そのより高い基準がお客様の個人データの処理に適用されます。

2. 法的枠組み

Vita Libertaによる個人データの処理は、主に香港個人情報（プライバシー）条例（第486章）（以下「PDPO」）およびその別表1に定められた6つのデータ保護原則によって規制されます。

他の法域のデータ主体については、法的に要求される範囲において、同等の現地データ保護法が適用される場合があります。複数の制度が同時に適用される場合、当社はデータ主体に最高レベルの保護を提供する基準を適用します。

3. 当社が収集する個人データのカテゴリー

当社は、以下のカテゴリーの個人データを収集および処理する場合があります：

3.1 身元および連絡先データ：氏名、生年月日および出生地、国籍、性別、パスポートまたは国民身分証明書の詳細、居住用および通信用の住所、電子メールアドレス、電話番号、身元確認に必要な写真または動画。

3.2 職業およびビジネスデータ：役職、雇用主、会社名、商業登記の詳細、納税者番号（TIN）、専門的資格、受益所有権および企業構造の情報、資金の出所および資産の出所に関する情報。

3.3 財務データ：銀行口座の詳細、支払い記録、請求情報、および本サービスに関連する取引履歴。

3.4 技術的および利用データ： IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、タイムゾーンの設定と位置情報、デバイス識別子、閲覧したページ、ナビゲーションパス、リファラルソース、ならびにCookieおよび類似技術を通じて自動的に収集されるその他のデータ（セクション13を参照）。

3.5 通信データ：電子メール、電話、連絡フォーム、メッセージングアプリケーション、またはその他のチャネルを介した当社との通信の記録および内容。該当し、かつお客様に通知されている場合は通話の録音を含みます。

3.6 特別カテゴリーのデータ：限定的な状況において、かつ資金洗浄対策（「AML」）、テロ資金供与対策（「CFT」）、制裁スクリーニング、または顧客確認（「KYC」）義務の遵守のために厳密に必要な場合、またはお客様の明示的な同意があるか若しくは法律で別途許可されている場合に限り、犯罪歴、政治的公人（PEP）のステータス、制裁リストへの掲載、または否定的なメディアの情報に関連するデータを処理する場合があります。

4. 処理の目的および法的根拠

当社は、以下に示す法的根拠に基づき、以下の目的のためにお客様の個人データを処理します：

(a) 本サービスの提供 — お客様またはお客様が代表する法人から要求された本サービスの提供、管理、および遂行。香港での会社設立および更新、会社秘書業務、登記上の本店およびノミニーサービス、会計・簿記、税務アドバイザリー、法務アドバイザリー、および信託サービスを含みます。

法的根拠：契約の履行、正当な利益、同意（必要な場合）。

(b) 身元確認および規制遵守 — お客様の身元確認、および顧客デューデリジェンス（CDD）、強化デューデリジェンス（EDD）、継続的モニタリング、制裁およびPEPスクリーニング、その他資金洗浄及びテロ資金供与対策条例（第615章）（「AMLO」）、会社登録処が管理するTCSPライセンス制度、会社条例（第622章）、および同等の外国規制で要求される措置の実施。

法的根拠：法的義務の遵守、正当な利益。

法的根拠：契約の履行、正当な利益。

(d) 本サイトの運用および改善 — 分析、デバッグ、ユーザーエクスペリエンスの最適化を含め、本サイトおよび本サービスの運用、維持、保護、および改善。

法的根拠：正当な利益、同意（不要なCookieの場合）。

(e) マーケティングおよび事業開発 — 本サイト、電子メール、オンライン広告プラットフォーム（Google AdsおよびMeta/Facebook Adsなど）、ソーシャルメディア、および専門的なイベントを通じて、世界中の見込み客に対して当社の本サービスをプロモーションすること。

法的根拠：同意、正当な利益（現地法に従う）。

(f) 権利およびセキュリティの保護 — 不正防止、情報セキュリティ、紛争解決を含め、Vita Liberta、当社のクライアント、および第三者の権利、財産、および安全を保護すること。

法的根拠：正当な利益、法的義務の遵守。

(g) ダイレクトマーケティング — 当社の本サービスに関するマーケティング通信を送信すること。香港では、PDPOパート6Aに従い、お客様の個人データをダイレクトマーケティングに使用する前に、お客様の明示的な事前同意を取得します。お客様はいつでも無料でオプトアウトできます。

法的根拠：同意。

(h) 法的および規制上の義務 — 裁判所の命令、規制当局からの要求、税務報告（該当する場合はFATCAおよびCRSを含む）、および当社が負うその他の法的義務を遵守すること。

法的根拠：法的義務の遵守。

当社は、お客様の個人データを上記に記載された目的と実質的に異なる目的で処理する意図がある場合、お客様に通知し、必要な場合はお客様の同意を取得します。

5. データ収集の方法

当社は、個人データを以下の方法で収集します：

1. お客様が本サイト、連絡フォーム、電子メール、電話、対面での会議、または本サービスの受領過程において情報を提供する場合のお客様から直接の収集。

2. お客様が本サイトとインタラクションを行う際のCookie、サーバーログ、および類似技術を通じた自動的な収集（セクション13を参照）。

3. 商業登記簿、規制および制裁データベース、信用調査機関、身元確認サービスプロバイダー、お客様の認可された代理人、銀行、ならびに当社が関与する取引に関与するその他の当事者を含む、第三者および公的ソースからの収集。

6. 個人データの開示

当社は、必要最小限の知識に基づく原則（Need-to-know）および守秘義務に従い、お客様の個人データを以下のカテゴリーの受領者に開示する場合があります：

1. その機能を遂行するためにアクセスを必要とする当社の従業員、請負業者、および関連法人。

2. 当社が契約する外部弁護士、監査人、会計士、およびコンサルタントを含む専門的アドバイザー。

3. ITホスティングおよびクラウドインフラ、サイバーセキュリティ、身元確認およびKYC、決済処理、顧客関係管理、分析、および通信のプロバイダーを含むサービスプロバイダーおよび処理業者。

4. 本サービスの遂行に必要な場合の、関連する法域における香港会社登録処、国税庁、銀行、登録代理人、公証人、および政府機関を含む契約相手および仲介業者。

5. 適用される法律、規制、裁判所の命令により要求される場合、または重大な利益を保護するために必要な場合の政府当局、規制機関、裁判所、および法執行機関。

6. 合併、買収、再編、または資産売却に関連して、適切な守秘義務の約束を条件とする想定または実際の権利承継人。

当社は、お客様の個人データを第三者に販売することはありません。

7. 個人データの国際移転

Vita Libertaは香港に設立され、香港から本サービスを提供しています。お客様が香港の外部に所在する場合、お客様が当社に提供する個人データは香港に移転され、香港で処理されます。当社は、お客様の居住国の外部にインフラを持つITおよびその他のサービスプロバイダーと契約する場合があります。このような場合、移転は本サービスに必要な範囲に限定され、適切な契約上およびセキュリティ上の保護措置の対象となります。

個人データが、国境を越える移転について追加の保護措置を要求するデータ保護法を持つ法域（GDPRなど）から、十分性決定のない法域に移転される場合、当社は適切な保護措置を講じます。これには以下が含まれる場合があります：

1. 関連する監督当局（例：欧州委員会）によって承認された標準契約条項。

2. 拘束的企業準則。

3. データ主体の明示的な同意。

4. その他合法的に認められた移転メカニズム。

お客様は、セクション16の連絡先までお問い合わせいただくことで、お客様のデータの移転に適用される具体的な保護措置に関する情報を要求することができます。

8. データの保持

当社は、本ポリシーに定められた目的を達成するために必要な期間、ならびに法的、会計上、規制上、または報告上の要件を含む期間に限って、個人データを保持します。

保持期間は、以下の要素を参照して決定されます：

1. 本サービスの性質および期間、ならびにお客様との契約関係。

2. 適用される香港の契約法、不法行為法、会社法、または税法に基づく時効。

3. 香港のライセンスを有するTCSPに適用される規制上の記録保持要件。これは、AMLOに従い、ビジネス関係の終了または関連取引の完了後、5年間以上にわたり顧客の身元確認および取引記録を保持することを要求しています。

4. 税务条例（第112章）（Inland Revenue Ordinance）に基づく記録保持要件（通常、事業および税務記録について7年間）。

5. 適用される外国法によって要求されるそれより長い期間。

関連する保持期間の満了時、個人データは安全に削除、破棄、または不可逆的に匿名化されます。

9. お客様の権利

適用される法律およびそれに基づく免除に従い、お客様は自身の個人データに関して以下の権利を有する場合があります：

1. アクセス権 — 当社がお客様の個人データを処理しているかどうかの確認、およびその写しの取得。

2. 訂正権 — 不正確または不完全なデータの訂正の要求。

3. 消去権（忘れられる権利） — 指定された状況下での削除の要求。

4. 処理の制限権 — 指定された状況下での処理の制限の要求。

5. データポータビリティ権 — 該当する場合、構造化された一般的に使用される機械可読な形式でお客様のデータを受け取り、それを別の管理者に送信する権利。

6. 異議を唱える権利 — 正当な利益に基づく処理、またはダイレクトマーケティングの目的に対する処理への異議。

7. 同意の撤回権 — 以前の処理の合法性に影響を与えることなく、いつでも同意を撤回する権利。

8. ダイレクトマーケティングのオプトアウト権 — いつでも無料で行使できる権利。

9. 自動的な意思決定の対象とならない権利 — 法的効果、または同様に重大な影響を生じさせる自動処理のみに基づく決定の対象とならない権利（当社は現在このような処理を行っていません。セクション11を参照）。

10. 苦情を申し立てる権利 — お客様の法域の監督当局（香港では個人情報私隠専員公署、EEAでは現地のデータ保護当局、英国では情報コミッショナー事務局）に苦情を申し立てる権利。

これらの権利のいずれかを行使するには、セクション16の連絡先までお問い合わせください。当社は適用される法律で定められた期間内に回答します。当社は、リクエストに応じる前に、身元を確認するために合理的な追加情報を要求する場合があります。法律で許可されている場合（例：PDPOセクション28）、合理的な手数料を請求する場合があります。

10. データセキュリティと侵害の通知

当社は、許可されていないまたは違法な処理、偶発的な紛失、破壊、損傷、改変、または開示から個人データを保護するために、適切な技術的および組織的措置を実施しています。これらの措置には、転送中および（適切な場合）保存時の暗号化、最小権限の原則に基づくアクセス制御、安全な保管、定期的なセキュリティ評価、スタッフのトレーニング、ならびに従業員および処理業者に課される守秘義務が含まれます。

当社はお客様のデータを保護するよう努めていますが、電子送信または保管の方法が100%安全であることを保証することはできません。

影響を受けるデータ主体の権利と自由に対するリスクをもたらす可能性のある個人データ侵害が発生した場合、当社は、適用される通知期間および手順に従い、管轄の監督当局、ならびに適用される法律で要求される場合は影響を受けるデータ主体に通知します。

11. 自動的意思決定とプロファイリング

当社は現在、お客様に関する法的効果、または同様に重大な影響を及ぼす自動処理のみに基づく（プロファイリングを含む）決定を行っていません。将来このような処理を導入する場合、当社は本ポリシーを更新し、必要な場合はお客様の同意を取得するか、その他の適切な保護措置を実施します。

12. 子供のプライバシー

本サイトおよび本サービスは、法人クライアント、プロフェッショナルユーザー、およびその他の成人のみに向けられています。18歳未満の個人を対象としたり、マーケティングを行ったり、向けたりするものではありません。当社は意図的に未成年者から個人データを収集することはありません。誤ってそのようなデータを収集したことに気づいた場合、直ちに削除します。

13. Cookieおよび類似技術

本サイトは、中核的な機能を有効化し、ユーザーエクスペリエンスを向上させ、本サイトの利用を分析し、マーケティング活動（Google AdsおよびMeta/Facebook Adsを通じたリマーケティングを含む）をサポートするために、Cookieおよび類似のトラッキング技術を使用しています。Cookieは、お客様のデバイスに保存される小さなテキストファイルであり、当社のブラウザを認識し、特定の情報を保持することを可能にします。

適用される法律（EEA/英国におけるGDPRおよびePrivacy指令を含む）で要求される場合、当社は不要なCookieを配置する前にお客様の同意を取得します。お客様は、本サイトのCookieバナーまたはブラウザの設定を通じてCookieの設定を管理できます。特定のCookieを無効にすると、本サイトの機能に影響を与える場合があります。

当社が使用する特定のCookieとそのそれぞれの目的の詳細については、別途Cookieポリシーを参照してください。

14. 第三者へのリンク

本サイトには、第三者のウェブサイト、プラグイン、アプリケーション、またはサービスへのリンクが含まれている場合があります。そのようなリンクをクリックすると、第三者がおお客様に関するデータを収集または共有する可能性があります。当社は、それらの第三者のプライバシー慣行を管理せず、またそれらについて責任を負いません。お客様が訪問する第三者のウェブサイトのプライバシーポリシーを確認することをお勧めします。

15. 本プライバシーポリシーの変更

当社は、当社の慣行、本サービス、技術、法的義務、またはその他の状況の変化を反映するために、本ポリシーを随時更新する場合があります。改訂版は、更新された「最終更新日」によって示され、本サイトに掲載された時点で効力を生じます。変更が重要な場合、当社は事前に合理的なステップを講じてお客様に通知します（例：電子メール、または本サイト上の目立つ通知）。更新されたポリシーの発効日以降も本サイトまたは本サービスの使用を継続する場合、それは変更の受諾を構成します。

16. 連絡先情報

本ポリシー、またはお客様の個人データの処理に関する質問、懸念、またはリクエストは、当社の責任者までお問い合わせください：

Vita Liberta Limited

Room 68, 7/F, Woon Lee Commercial Building

7 Austin Avenue, Tsim Sha Tsui, Kowloon, Hong Kong

電子メール： legal@vitaliberta.hk

電話： +852 6841 6177

17. 法域固有の規定

17.1 香港（PDPO）。お客様は、PDPOのセクション18および22に基づき、お客様の個人データへのアクセスおよび訂正を要求する権利を有します。苦情は、個人情報私隠専員公署（www.pcpd.org.hk）に申し立てることができます。

17.2 欧州経済領域および英国（GDPR）。 Vita Libertaは香港に設立されており、EEAまたは英国を主要市場として対象としていません。しかし、当社のオンライン広告（Google AdsおよびMeta/Facebook Adsを通じたキャンペーンを含む）がEEAまたは英国に所在するユーザーに到達する可能性があるため、GDPRおよび英国GDPRの特定の規定は、その第3条に基づき、そのようなデータ主体に適用される場合があります。Vita Libertaは、GDPR第27条に基づく代理人を任命していません。EEAまたは英国のデータ主体でGDPRに基づく権利を行使したい方は、セクション16の住所まで直接お問い合わせください。EEAのデータ主体は、慣習的居住地、勤務地、または侵害が主張される場所の加盟国の監督当局に苦情を申し立てることもできます。英国のデータ主体は、英国情報コミッショナー事務局（ico.org.uk）に苦情を申し立てることができます。

18. 準拠法

本ポリシーは、お客様の居住国の、お客様の個人データの処理に適用される可能性のある強行的なデータ保護規則を害することなく、香港特別行政区の法律に準拠し、それに従って解釈されます。