English | 日本語

Privacy Policy

Effective date: 4 November 2026 · Last updated: 4 November 2026

1. Who we are and what this Policy covers

This Privacy Policy explains how Casley India Pvt. Ltd. (“Casley India”, “we”, “us”) handles personal data in its business. We are the “Data Fiduciary” under India’s Digital Personal Data Protection Act, 2023, and the “business operator handling personal information” under Japan’s Act on the Protection of Personal Information.

  • Company: Casley India Pvt. Ltd.
  • Corporate Identity Number (CIN): U74999HR2017FTC071699
  • Registered office: 1st Floor, Enkay Tower, Plot No. B&B1, Vanijya Kunj, Udyog Vihar Phase 5, Gurugram, Haryana 122016, India
  • Representative: Kohei Serizawa, Managing Director
  • Parent company: Casley Deep Innovations Co., Ltd. (Tokyo, Japan)
  • Contact: [email protected]

This Policy applies to:

  • our websites casleyindia.com and casleyindia.jp, including their www addresses (the “Sites”). Both Sites are operated by Casley India, an Indian company;
  • enquiries, meetings, emails and other business communications;
  • job applications; and
  • market research we conduct. For each project, we give participants a notice with project-specific details before they take part.

The Reward Eagle survey panel is governed by its own Privacy Policy.

2. Personal data we collect and why

ContextPersonal dataPurposes
Enquiries and business dealingsName, company, department or role, email address, phone number, enquiry content, correspondenceResponding, preparing quotations, communicating, preparing and performing contracts, managing business relationships
Market researchContact details, eligibility information, professional or demographic information, responses and opinions, participation recordsRecruiting participants and checking eligibility, conducting research, preventing duplicate or fraudulent participation, analysis and reporting
Job applicationsName, mobile number, email address, CV and its contents, desired role, messageAssessing applications, arranging interviews, communicating decisions
Use of the SitesIP address, access time, pages visited, referring site, browser and device information, cookie identifiers, error logsDelivering pages, troubleshooting, preventing and investigating unauthorised access, understanding and improving use of the Sites
Administration and legal mattersContract, invoice, payment, consent, rights-request and complaint recordsAccounting and tax, legal compliance, keeping records of our responses, handling disputes

We send newsletters or service information by email only to people who have opted in, and every such email explains how to unsubscribe. We never make a reply to your enquiry conditional on agreeing to receive marketing. If we want to use personal data for a new purpose, we will tell you first and ask for your consent where the law requires it.

3. How we collect personal data and your consent

We collect personal data directly from you through forms, email, phone calls, meetings and research responses. Where we receive personal data from clients or research partners, we check that it was lawfully collected and provided.

Where consent is required, we explain the purpose and the data involved and ask for a clear indication of your choice. Simply browsing the Sites is not treated as consent. You can withdraw consent at any time through the contact in Section 11, as easily as you gave it. If you do not provide information we need, we may be unable to respond to you or include you in a research project.

4. Sensitive information and minors

Our forms do not ask for Aadhaar numbers, Japanese My Number, passport copies, bank or card details, passwords, health information or other sensitive information. Please do not include such information in your messages or CV. If we receive it by mistake, we delete what we do not need.

If a research project requires sensitive information, we explain the categories, purpose, recipients and retention period and obtain your consent before collecting it. Enquiries and applications through the Sites are for people aged 18 or over. For research involving anyone under 18, we obtain verifiable consent from a parent or legal guardian before collecting data. We do not track the behaviour of children or target advertising at them.

5. If you take part in our research

  • Taking part is voluntary. You may skip any question and stop at any time.
  • Before you take part, we explain the purpose, the data collected, incentive conditions, whether audio or video is recorded, what will be shared with the client, how long data is kept, and the deadline for asking us to remove your responses.
  • We ask for separate consent to take part, to audio recording, to video recording and to sharing identifiable content with the client.
  • We normally report to clients in aggregated or non-identifying form. Removing a name alone may not prevent identification from an employer, role, quotation, voice or image, so we check reports before delivery.
  • We do not use research participants’ contact details for unrelated sales activity.

6. Service providers and other disclosures

We do not sell or rent personal data. We disclose it only as follows.

(1) Service providers

The following providers process personal data on our behalf, only as needed for our business. Their contracts or service terms prohibit them from using it for any purpose other than providing services to us.

ProviderServicePersonal dataMain processing countries
GoDaddy (GoDaddy Operating Company, LLC)Server and database for casleyindia.comForm submissions, CVs, access logsUnited States
WordPress.com (Automattic Inc.)Operation of casleyindia.jp, form spam filtering (Akismet), visit statistics (Jetpack Stats)Form submissions, access logsUnited States
Google Workspace (Google LLC)Sending, receiving and storing emailEmail content and attachmentsUnited States and other countries where Google operates data centres
Google Analytics (Google LLC)Measuring use of the SitesCookie identifiers, browsing and device informationUnited States and other countries
Cloudflare (Cloudflare, Inc.)Content delivery and security for casleyindia.comIP addresses, access logsUnited States and other countries where Cloudflare operates

(2) Our parent company in Japan

To respond in Japanese, staff of our parent company, Casley Deep Innovations Co., Ltd., may handle enquiries received through casleyindia.jp. In that case, based on the consent you give on the enquiry form, we provide your name, company, email address and enquiry content to that company. Research responses and job applications are not provided.

(3) Other disclosures

Otherwise, we disclose personal data only with your consent, where required by law, or to lawyers, accountants and similar advisers bound by confidentiality. If our business is merged or transferred, personal data is transferred only for the purposes stated in this Policy.

7. Cookies and external services

The Sites use cookies and similar technologies through Google Analytics, Jetpack Stats and Cloudflare (Section 6(1)) to measure use and maintain security. We do not use advertising or cross-site tracking cookies. Before introducing any such tool, we will update this Policy and put any required consent mechanism in place.

You can block or delete cookies in your browser settings, and the Sites still work without them. You can opt out of Google Analytics with the Google Analytics Opt-out Browser Add-on. See the privacy policies of Google, Automattic and Cloudflare.

The Google Maps embedded on the Sites, and links to WhatsApp, Facebook and LinkedIn, may allow those companies to collect information. Please read their policies as well.

8. International processing

We operate in India, and we handle in India the information people in Japan send us through the Sites or by email. Our service providers in Section 6(1) store data mainly in the United States.

  • We do not transfer personal data to any country restricted by the Government of India under Section 16 of the Digital Personal Data Protection Act, 2023.
  • For our US service providers, we have put in place, through their data processing terms, a system to continuously take measures equivalent to those required by Japan’s Act on the Protection of Personal Information. On request, we will provide information about this system and the measures we take.
  • Section 12(2) describes the personal data protection systems of India and the United States.

9. Security

We take the following security measures.

  • Policy: we have adopted and published this Policy.
  • Organisation: we appoint a person responsible for personal data and a deputy, and define who may handle which data. We regularly delete data whose retention period has ended and review access rights. We have reporting lines and procedures for incidents.
  • People: employees and contractors are bound by confidentiality obligations and are briefed on how to handle personal data.
  • Physical: devices are protected by screen locks, and papers containing personal data are kept out of reach of non-employees.
  • Technical: all Sites use encrypted HTTPS connections. Administrator accounts for our servers, websites and email are managed per person and protected by passwords. Uploaded files such as CVs are stored so that they cannot be opened directly from the internet. We keep backups and check for known vulnerabilities at least once a year.
  • External environment: see Sections 8 and 12(2).

If we become aware of a leak, unauthorised access, loss or similar incident, we act promptly to contain it, establish the facts and prevent recurrence. As required by law, we report to CERT-In (the Indian Computer Emergency Response Team), the Data Protection Board of India and Japan’s Personal Information Protection Commission, and notify affected individuals.

10. Retention

DataRetention period
Enquiries that do not lead to business1 year from our last communication
Client and business contact data and correspondenceDuring the business relationship and 3 years after it ends
Unsuccessful job applications (including CVs)6 months from the end of the recruitment process
Research contact details and audio or video recordingsAs stated in the project notice; if none is stated, 90 days after project delivery and payment of incentives
Access and security logsThe period required by Indian law
Contract, accounting and tax recordsThe period required by law

When a retention period ends or consent is withdrawn, we delete the data or make it non-identifiable, unless the law requires us to keep it. Data in backups is not used in ordinary operations and is deleted as backups are replaced. If we restore a backup, we reapply deletion and unsubscribe requests already received.

11. Your rights and complaints

Subject to applicable law, you or your authorised representative may ask us to:

  • tell you the purposes for which we use your personal data;
  • disclose the personal data we hold about you and records of disclosures to third parties, including a summary of how it is used and who receives it;
  • correct, complete or delete it;
  • stop using or erase it, or stop providing it to third parties;
  • withdraw your consent;
  • nominate a person to exercise your rights if you die or become incapable.

Contact

  • Grievance Officer: Kohei Serizawa
  • Email: [email protected] (please use the subject “Privacy Request”)
  • Post: the address in Section 1

Please tell us your name, the email address you used with us, the relevant website or project, and your request. You do not need to send identity documents with your first message; we verify identity in the least intrusive way possible, such as through existing contact details. We may ask a representative to confirm their authority.

We do not charge a fee. We provide disclosures by email or in writing, as you prefer. We respond to requests and complaints within one month of receipt and explain our reasons if we cannot do what you ask. If you are not satisfied, you may contact Japan’s Personal Information Protection Commission or, once it accepts complaints under the Digital Personal Data Protection Act, 2023, the Data Protection Board of India.

12. Information required under Japanese law

We handle personal data in connection with providing services to people in Japan, so Japan’s Act on the Protection of Personal Information applies to us (Article 171).

(1) Retained personal data

Our name, address and representative are in Section 1; purposes in Section 2; security measures in Section 9; and the procedure for requests and complaints in Section 11. We do not belong to an accredited personal information protection organisation.

(2) Understanding of foreign environments

We handle personal data in India and store it on our service providers’ servers in the United States. We take the measures in Section 9 with an understanding of both countries’ systems.

  • India: the Digital Personal Data Protection Act, 2023 and its Rules of 2025 are being brought into force in stages, with the main obligations on businesses applying from 13 May 2027. The Act covers consent-based processing, security safeguards, breach notification and individuals’ rights of access, correction and erasure. Until then, the Information Technology Act, 2000 and its 2011 Rules apply. Cybersecurity incidents must also be reported to CERT-In.
  • United States: there is no comprehensive federal privacy law, but personal data is protected by state laws and sector-specific laws.
  • More information is available from the Personal Information Protection Commission’s survey of foreign personal information protection systems (in Japanese).

(3) Breach reporting

If a breach reportable under the Act occurs, we report it to the Personal Information Protection Commission and notify affected individuals.

13. Changes and languages

We will update this Policy when the law or our practices change, and publish the new version on this page with its date. We will announce significant changes on the Sites or by email before they take effect. Where a new purpose or disclosure requires consent, we will ask for it separately. Publishing a change, or your continued use of the Sites, is not treated as consent.

This Policy is published in English and Japanese. If the two versions differ, the Japanese version prevails for individuals in Japan and the English version prevails for everyone else.

14. Contact

Casley India Pvt. Ltd., 1st Floor, Enkay Tower, Plot No. B&B1, Vanijya Kunj, Udyog Vihar Phase 5, Gurugram, Haryana 122016, India · [email protected] · +91 124 4210 631


プライバシーポリシー

施行日:2026年11月4日 最終改定日:2026年11月4日

1. 事業者と適用範囲

Casley India Pvt. Ltd.(以下「当社」)は、事業において取り扱う個人情報について、本ポリシーを定めます。当社は、インドのデジタル個人データ保護法2023における「データ受託者(Data Fiduciary)」、日本の個人情報保護法における「個人情報取扱事業者」にあたります。

  • 名称:Casley India Pvt. Ltd.(キャスレーインディア)
  • 会社識別番号(CIN):U74999HR2017FTC071699
  • 所在地:1st Floor, Enkay Tower, Plot No. B&B1, Vanijya Kunj, Udyog Vihar Phase 5, Gurugram, Haryana 122016, India
  • 代表者:Managing Director Kohei Serizawa
  • 親会社:Casley Deep Innovations株式会社(東京都)
  • 窓口:[email protected]

本ポリシーは、次に適用されます。

  • 当社ウェブサイト casleyindia.com および casleyindia.jp(www付きを含みます。以下「本サイト」)。いずれもインド法人である当社が運営しています
  • お問い合わせ、商談、メール等のやりとり
  • 採用応募
  • 当社が実施する市場調査。調査ごとに、参加前の説明で内容を補足します

調査パネル「Reward Eagle」には、同サービスのプライバシーポリシーが適用されます。

2. 取得する個人情報と利用目的

場面取得する情報利用目的
お問い合わせ・商談氏名、会社名、部署・役職、メールアドレス、電話番号、お問い合わせ内容、やりとりの記録回答、見積り、ご連絡、契約の準備と履行、取引の管理
市場調査連絡先、参加条件の確認に必要な情報、職業・属性、回答・意見、参加の記録参加者の募集と条件の確認、調査の実施、重複・不正参加の防止、分析と報告
採用応募氏名、携帯電話番号、メールアドレス、履歴書とその記載内容、希望職種、メッセージ選考、面接の日程調整、結果の連絡
本サイトの利用IPアドレス、アクセス日時、閲覧ページ、参照元、ブラウザ・端末の情報、Cookie識別子、エラー記録ページの配信、障害対応、不正アクセスの防止と調査、利用状況の把握と改善
事務・法令対応契約、請求、支払、同意、権利の請求、苦情の記録会計・税務、法令の遵守、対応の記録、紛争への対応

メールでのニュースやサービスのご案内は、配信を希望された方にのみお送りし、すべてのメールに配信停止の方法を記載します。お問い合わせへの回答と、ご案内の配信の同意を一緒に求めることはありません。新たな目的で利用する場合は、事前にお知らせし、法令で必要な場合は同意をいただきます。

3. 取得の方法と同意

当社は、フォーム、メール、電話、打合せ、調査への回答等を通じて、ご本人から直接情報を取得します。取引先や調査の協力会社から情報を受け取る場合は、適法に取得・提供されたものであることを確認します。

同意が必要な取扱いでは、目的と対象の情報を説明したうえで、明確な意思表示をいただきます。本サイトを閲覧したことだけをもって、同意があったものとは扱いません。同意は第11項の窓口から、同意したときと同じくらい容易に撤回できます。必要な情報をご提供いただけない場合、その情報を必要とする回答や調査への参加に対応できないことがあります。

4. 機微な情報と未成年の方

本サイトのフォームでは、Aadhaar番号、マイナンバー、旅券の写し、口座・カード情報、パスワード、健康に関する情報などの機微な情報はお尋ねしません。お問い合わせや履歴書にも記載しないようお願いします。誤って受け取った場合は、不要なものを削除します。

調査で機微な情報が必要な場合は、取得前に項目・目的・提供先・保存期間を説明し、同意をいただきます。本サイトのお問い合わせと応募は18歳以上の方を対象としています。18歳未満の方が参加する調査では、取得前に親権者または法定代理人の確認できる同意を得ます。未成年の方の行動の追跡や、未成年の方を対象とした広告は行いません。

5. 調査にご参加いただく方へ

  • 参加は任意です。答えたくない質問には回答しなくてかまいません。いつでも参加を取りやめられます。
  • 参加前に、目的、取得する情報、謝礼の条件、録音・録画の有無、依頼元へ提供する内容、保存期間、回答の削除を申し出られる期限を説明します。
  • 調査への参加、録音、録画、ご本人を特定できる内容の依頼元への提供は、それぞれ別に同意をいただきます。
  • 依頼元への報告は、原則として集計した情報や個人を特定できない形で行います。氏名を削るだけでは、勤務先、職種、発言内容、音声・映像から本人が分かることがあるため、報告前に確認します。
  • 調査の参加者の連絡先を、調査と関係のない営業には使いません。

6. 委託と提供

当社は個人情報を販売・貸与しません。次の場合に限り、個人情報を委託または提供します。

(1) 業務の委託

次の事業者に、当社の業務に必要な範囲で取扱いを委託しています。各社は、契約または利用条件により、当社へのサービス提供以外の目的では利用できません。

委託先内容取り扱う情報主な取扱国
GoDaddy(GoDaddy Operating Company, LLC)casleyindia.com のサーバー、データベースフォームの入力内容、履歴書、アクセス記録米国
WordPress.com(Automattic Inc.)casleyindia.jp の運営、フォームの迷惑メール判定(Akismet)、アクセス統計(Jetpack Stats)フォームの入力内容、アクセス記録米国
Google Workspace(Google LLC)メールの送受信と保管メールの内容、添付ファイル米国ほか同社のデータセンター所在国
Google Analytics(Google LLC)本サイトの利用状況の計測Cookie識別子、閲覧情報、端末情報米国ほか
Cloudflare(Cloudflare, Inc.)casleyindia.com の配信とセキュリティIPアドレス、アクセス記録米国ほか同社の拠点所在国

(2) 日本の親会社への提供

casleyindia.jp からのお問い合わせには、日本語で対応するため、親会社のCasley Deep Innovations株式会社のスタッフが対応することがあります。その場合は、お問い合わせフォームでいただいた同意に基づき、氏名、会社名、メールアドレス、お問い合わせ内容を同社に提供します。調査の回答や応募情報は提供しません。

(3) その他の提供

上記のほかは、ご本人の同意がある場合、法令に基づく場合、守秘義務を負う弁護士・会計士等に相談する場合に限り提供します。合併等で事業を承継する場合は、本ポリシーで示した利用目的の範囲内で引き継ぎます。

7. Cookieと外部サービス

本サイトでは、第6項(1)のGoogle Analytics、Jetpack Stats、Cloudflareにより、利用状況の計測とセキュリティのためにCookie等を使用しています。広告配信や、他のサイトをまたいだ追跡のためのCookieは使用していません。今後そのようなツールを導入する場合は、本ポリシーを改定し、必要な同意の仕組みを整えてから使用します。

Cookieはブラウザの設定で拒否・削除でき、拒否しても本サイトはご利用いただけます。Google Analyticsはオプトアウト アドオンで停止できます。各社の情報の取扱いは、Google、Automattic、Cloudflareの各ポリシーをご覧ください。

本サイトに埋め込んだGoogleマップ、およびWhatsApp、Facebook、LinkedInへのリンク先では、各社が情報を取得することがあります。各社のポリシーもご確認ください。

8. 国外での取扱い

当社はインドで業務を行っており、日本の方から本サイトやメールでいただいた情報もインドで取り扱います。また、第6項(1)の委託先を通じて、主に米国のサーバーに保存されます。

  • 当社は、インド政府がデジタル個人データ保護法2023第16条に基づき移転を制限した国には、個人データを移転しません。
  • 米国の委託先については、日本の個人情報保護法に基づく措置に相当する措置を継続して講じる体制を、各社とのデータ処理条項により整備しています。その内容と当社が講じている措置については、ご本人の求めに応じて情報を提供します。
  • インドと米国の個人情報保護制度は、第12項(2)のとおりです。

9. 安全管理措置

当社は、次の安全管理措置を講じています。

  • 基本方針:本ポリシーを定め、公表しています。
  • 組織的安全管理措置:個人情報の責任者と代行者を定め、個人情報を取り扱う担当者と情報の範囲を明確にしています。保存期間を過ぎた情報の削除とアクセス権限の見直しを、定期的に行います。事故の際の連絡体制と手順を定めています。
  • 人的安全管理措置:従業員および業務委託先に守秘義務を課し、取扱い上の注意事項を周知しています。
  • 物理的安全管理措置:端末には画面ロックを設定し、個人情報を含む書類は従業員以外が触れないよう管理しています。
  • 技術的安全管理措置:本サイトはすべて暗号化通信(HTTPS)で提供しています。サーバー、ウェブサイト、メールの管理者アカウントは、担当者ごとに管理し、パスワードで保護しています。履歴書などのアップロードファイルは、インターネットから直接開けない形で保管しています。バックアップを取得し、少なくとも年1回、既知の脆弱性を確認しています。
  • 外的環境の把握:第8項と第12項(2)のとおりです。

個人情報の漏えい、不正アクセス、紛失等を知った場合は、速やかに被害の拡大を防ぎ、事実を確認して再発を防止します。法令に従い、インドのCERT-In(インドコンピュータ緊急対応チーム)、データ保護委員会、日本の個人情報保護委員会への報告と、ご本人への通知を行います。

10. 保存期間

情報保存期間
取引に至らなかったお問い合わせ最後のやりとりから1年
お客様・取引先の連絡先とやりとり取引期間中、および終了後3年
採用に至らなかった応募情報(履歴書を含む)選考終了から6か月
調査の連絡先、録音・録画参加前の説明のとおり。定めのない場合は、調査の納品と謝礼の支払いの完了から90日
アクセス記録・セキュリティ記録インドの法令で定める期間
契約・会計・税務の記録法令で定める期間

保存期間を過ぎた情報や、同意が撤回された情報は、法令で保存が必要な場合を除き、削除または個人を特定できない形に加工します。バックアップに残る情報は通常の業務には使わず、バックアップの更新とともに削除します。バックアップから復元した場合は、受け付け済みの削除や配信停止をあらためて反映します。

11. 開示等のご請求と苦情の窓口

ご本人または代理人は、法令の定めに従い、当社に次のことを求めることができます。

  • 利用目的の通知
  • 保有個人データおよび第三者提供記録の開示(利用方法と提供先の概要を含みます)
  • 内容の訂正、追加、削除
  • 利用の停止、消去、第三者への提供の停止
  • 同意の撤回
  • 死亡または能力を失った場合に権利を行使する人の指名

窓口

  • 苦情対応責任者(Grievance Officer):Kohei Serizawa
  • メール:[email protected](件名に「個人情報に関する依頼」または「Privacy Request」とご記載ください)
  • 郵送先:第1項の所在地

氏名、当社とやりとりしたメールアドレス、関係するサイトまたは調査、ご依頼の内容をお知らせください。最初のご連絡で本人確認書類を送る必要はありません。本人確認は、既存の連絡先など必要最小限の方法で行います。代理人によるご請求の場合は、代理権を確認させていただきます。

手数料はいただきません。開示は、ご希望に応じて電子メールまたは書面で行います。ご請求と苦情には受付から1か月以内に対応し、対応できない場合は理由をご説明します。当社の対応にご納得いただけない場合は、日本の個人情報保護委員会、またはデジタル個人データ保護法2023に基づくインドのデータ保護委員会(苦情の受付開始後)にご相談・申立ていただけます。

12. 日本の個人情報保護法に基づく公表事項

当社は、日本国内の方に対するサービスの提供に関連して個人情報を取り扱うため、個人情報保護法(第171条)が適用されます。

(1) 保有個人データに関する事項

名称・所在地・代表者は第1項、利用目的は第2項、安全管理措置は第9項、開示等の請求手続と苦情の申出先は第11項のとおりです。当社が加入する認定個人情報保護団体はありません。

(2) 外的環境の把握

当社はインドで個人データを取り扱い、米国の委託先のサーバーに保存しています。両国の制度を把握したうえで、第9項の安全管理措置を講じています。

  • インド:デジタル個人データ保護法2023と同法規則2025が段階的に施行されています(事業者の主な義務は2027年5月13日から)。同法は、同意に基づく処理、安全管理、漏えい時の通知、本人の開示・訂正・消去の権利などを定めています。それまでは、情報技術法と同法の規則(2011年)が適用されます。また、サイバーセキュリティ事故はCERT-Inへの報告が義務づけられています。
  • 米国:包括的な連邦の個人情報保護法はありませんが、州法や分野別の法律により個人情報が保護されています。
  • 各国の制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」でもご確認いただけます。

(3) 漏えい等の報告

個人情報保護法で報告が必要な漏えい等が発生した場合は、個人情報保護委員会に報告し、ご本人に通知します。

13. 本ポリシーの改定と言語

法令や当社の取扱いが変わった場合は、本ポリシーを改定し、改定日とともに本ページに掲載します。ご本人への影響が大きい変更は、施行前に本サイトまたはメールでお知らせします。新たな目的や提供に同意が必要な場合は、あらためて同意をいただきます。掲載や継続利用だけをもって、同意を得たものとは扱いません。

本ポリシーは日本語と英語で公開しています。両者に相違がある場合、日本にお住まいの方については日本語版が、それ以外の方については英語版が優先します。

14. お問い合わせ先

Casley India Pvt. Ltd. 1st Floor, Enkay Tower, Plot No. B&B1, Vanijya Kunj, Udyog Vihar Phase 5, Gurugram, Haryana 122016, India [email protected] +91 124 4210 631