プライバシーポリシー

用語の定義

本ポリシーにおいて使用する用語の意義は、次のとおりとします。なお、「個人情報」「個人データ」「保有個人データ」「個人関連情報」「要配慮個人情報」その他本ポリシーにおいて用いる用語は、特に定義のない限り、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に定める意味によるものとします。

• ユーザー等：本サービスの利用者、当社ウェブサイトの閲覧者、当社の取引先、取引先の役員・従業員その他関係者、当社にお問い合わせいただいた方等をいいます。
• 利用者情報：ユーザー等の識別に係る情報、通信サービス上の行動履歴、その他ユーザー等またはユーザー等の端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものをいいます。

1. 収集する利用者情報及び収集方法

本サービスにおいて当社が収集する利用者情報は、その収集方法に応じて、以下のとおりです。

(1) ユーザー等からご提供いただく情報

• 氏名、所属（会社名・部署名・役職）等プロフィールに関する情報
• メールアドレス、電話番号、住所等連絡先に関する情報
• お問い合わせ・お申込み内容
• 当社との打合せ、商談、会議等における音声、発言内容、議事録、録音・録画データその他これらに関連する情報
• 入力フォームその他当社が定める方法を通じてユーザー等が入力または送信する情報

(2) 当社が本サービスを通じて収集する情報

当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。

• リファラ
• IPアドレス
• サーバーアクセスログに関する情報
• Cookie、その他の識別子

(3) 当社が業務委託に伴い取り扱う情報

当社は、お取引先（顧客企業）から個人データの取扱いの委託を受ける場合があります。委託に伴って取り扱う個人データは、お取引先との契約に基づき、委託された業務の目的の範囲内でのみ取り扱い、安全管理措置を講じます。

(4) 要配慮個人情報の取扱い

当社は、法令で認められる場合を除き、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得しません。

2. 利用目的

本サービスのサービス提供にかかわる利用者情報の具体的な利用目的は以下のとおりです。

1. 本サービスに関するお申込みの受付、本人確認、ユーザー認証、ユーザー設定の記録、利用料金の請求等、本サービスの提供、維持、保護及び改善のため
2. ユーザー等のトラフィック測定及び行動測定のため
3. 本サービスに関するご案内、お問い合わせ等への対応のため
4. 本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為への対応のため
5. 本サービスに関する規約等の変更などを通知するため
6. 取引先関係者との契約の締結、履行、管理及び連絡のため
7. SaaS、クラウドサービスその他第三者が提供するサービスの申込み、導入、保守及びサポートのため
8. 当社との打合せ、商談、会議等の内容を記録し、議事録の作成、業務内容の確認、サービス品質の向上、契約履行、問い合わせ対応及び社内共有のため

3. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じています。

(1) 基本方針の策定

個人データの適正な取扱いの確保のため、本ポリシー、関係法令・ガイドライン等の遵守、安全管理措置に関する事項、質問及び苦情処理の窓口等についての基本方針を策定しています。

(2) 個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について規程を策定しています。

(3) 組織的安全管理措置

• 個人データの取扱いに関する責任者を設置
• 個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化
• 法または規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備
• 個人データの取扱状況について、定期的に自己点検を実施

(4) 人的安全管理措置

• 個人データの取扱いに関する留意事項について、従業者に対し定期的に研修を実施
• 個人データについての秘密保持に関する事項を就業規則に記載

(5) 物理的安全管理措置

• 個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を実施
• 個人データを取り扱う機器、電子媒体及び書類等の盗難または紛失等を防止するための措置を実施
• 個人データを取り扱う機器、電子媒体等を持ち運ぶ場合の漏えい等を防止するための措置を実施

(6) 技術的安全管理措置

• アクセス制御を実施し、個人データを取り扱う情報システムにアクセスできる従業者及び取り扱う個人データの範囲を限定
• 個人データを取り扱う情報システムへの外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入
• 多要素認証、通信の暗号化その他の措置を講じることにより、情報セキュリティを確保

(7) 外的環境の把握

当社は、外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握したうえで、安全管理措置を実施します。これには、当社が直接外国にある事業者が提供するクラウドサービス等を利用する場合のほか、国内事業者に業務を委託する場合において、当該事業者が外国のクラウドインフラ又は外国の事業者が提供する処理機能等を利用することにより、個人データが外国において保存又は処理される可能性がある場合を含みます。当社が直接利用する外国にある事業者及び個人データの保管国については、本ポリシー第5項に記載のとおりです。

(8) 委託先の監督

当社は、個人データの取扱いの全部又は一部を外部に委託する場合、委託先において個人データの安全管理が図られるよう、委託先の選定、契約の締結、取扱状況の確認その他必要かつ適切な監督を行います。

4. 第三者提供

当社は、利用者情報のうち個人情報については、あらかじめユーザー等の同意を得ないで、第三者に提供しません。ただし、次に掲げる場合はこの限りではありません。

1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 当社が取り扱うSaaS、クラウドサービスその他第三者が提供するサービスの申込み、導入、保守またはサポートのために、必要な範囲で当該サービス提供事業者、その販売代理店その他関係事業者に提供する場合。この場合において、外国にある第三者に個人データを提供する必要があるときは、個人情報保護法その他関係法令に従い、本人の同意取得、必要な情報提供、又は法令上認められる措置を講じます。
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザー等の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
5. その他、個人情報保護法その他の法令で認められる場合

5. 外国にある事業者が提供するクラウドサービス等の利用

当社は、業務効率化、データ管理、システム運用、顧客対応その他の業務遂行のため、外国にある事業者が提供するクラウドサービス等を利用することがあります。これに伴い、個人データが外国において保存または処理される場合があります。

なお、クラウドサービスの性質上、個人データが保存又は処理される国・地域を当社において完全に特定できない場合があります。その場合、当社は、サーバ所在国を特定できない旨及びその理由、各サービス提供事業者が公表するデータ保護、セキュリティ、データ保管地域等に関する情報その他本人の参考となる情報を確認し、必要かつ適切な安全管理措置を講じます。

当社が利用する主な外国にある事業者、サービス、事業者所在国、及び個人データの保管・処理が行われる可能性のある国・地域は以下のとおりです。

各国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。

6. 外部送信されるユーザー等情報の取扱い（Cookie等の利用）

当社のウェブサイトでは、サービスの改善及び利用状況の分析のため、以下のとおりCookieその他の識別子を利用し、外部の事業者に情報を送信しています。

Google Analyticsにより送信される情報には、氏名、メールアドレス等、特定の個人を直接識別する情報は含まれませんが、Cookie等の識別子、IPアドレス、閲覧履歴等が送信される場合があります。

ユーザー等は、ブラウザのアドオン設定で「Google Analyticsオプトアウトアドオン」をダウンロードおよびインストールすることにより、Google Analyticsによる情報収集を無効にすることができます。

• Google Analyticsプライバシーポリシー：https://policies.google.com/privacy
• Google Analyticsオプトアウトアドオン：https://tools.google.com/dlpage/gaoptout

7. 個人関連情報の取扱い

当社は、個人関連情報を第三者に提供するにあたり、当該第三者において個人関連情報が個人データとして取得されることが想定される場合には、あらかじめ当該第三者がユーザー等本人の同意を得ていること等を確認します。

8. 個人情報の開示、訂正、利用停止、第三者提供記録の開示等

当社は、ユーザー等から、個人情報保護法に基づき、保有個人データの利用目的の通知、開示（電磁的記録による方法を含む。）、内容の訂正、追加または削除、利用の停止、消去、第三者への提供の停止または第三者提供記録の開示を求められた場合には、ユーザー等ご本人からのご請求であることを確認のうえ、法令の定めに従い、遅滞なく対応します。

当該個人情報が存在しないとき、または個人情報保護法その他の法令により当社が開示等の義務を負わない場合には、その旨を通知します。

保有個人データの利用目的の通知または開示のご請求につきましては、法令の範囲内で、当社所定の手数料をいただく場合があります。具体的な手数料の額及びお支払い方法については、ご請求時に案内いたします。

9. 個人情報の漏えい等への対応

当社は、その取り扱う個人データの漏えい、滅失またはき損その他の個人の権利利益を害するおそれが大きい事態が生じた場合には、個人情報保護法及び関係法令に従い、個人情報保護委員会への報告及び本人への通知を速やかに行います。

10. プライバシーポリシーの変更手続

当社は、必要に応じて、本ポリシーを変更します。ただし、法令上ユーザー等の同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザー等に対してのみ適用されるものとします。

なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、またはユーザー等に通知します。

11. お問い合わせ窓口

本ポリシー及び個人情報の取扱いに関するご意見、ご質問、苦情のお申出その他のお問い合わせは、下記の窓口までお願いいたします。

個人情報保護管理者

株式会社クレアスバリュー　代表取締役　尾井川 裕

個人情報に関する苦情・相談窓口