プライバシーポリシー

1定義

ここでいう個人情報とは、その情報に含まれる氏名、生年月日その他の記述または個人別に付けられた番号や映像、音声などによってその個人を識別できるもの（その情報だけでは識別できないが、他の情報と容易に照合することができ、それによって個人を識別できるものを含みます）のことをいいます。

2法令等の遵守について

当社では、個人情報を保護するために「個人情報保護マネジメントシステム」（以下PMS）を作成しています。個人情報保護の取扱いに関する法令、国が定める指針その他の規範とともに、このPMSを遵守して個人情報保護に努力してまいります。

3個人情報保護の組織活動について

当社では、個人情報保護に関するPMSに基づき、個人情報保護管理者および個人情報保護責任者を任命して、個人情報保護の社内組織を確立しています。

4お客様の個人情報の収集とその目的について

当社は、個人情報の収集目的を明確に定め、その目的達成に必要な限度で個人情報を収集します。また、収集は適法かつ公正な方法で行います。

5お客様の個人情報の利用および提供について

個人情報はあらかじめ提示した目的の範囲内でのみ利用し、適切に提供いたします。また、法令等に基づかない目的外利用を禁止するとともに、そのための処置を講じます。

6お客様の個人情報の管理について

当社では、個人情報を不正アクセス、改変、改ざん、破壊、漏洩、紛失から守るため、各種規程を整備し、セキュリティーシステムを可能な限り高いレベルで追求し、是正を行います。

7クッキーの利用について

当社は、お客様のＩＰアドレス、クッキー情報、携帯端末の個体識別情報などを取得する場合があります。当社は、これらの情報をお客様のプライバシー保護、利便性の向上、広告の配信および統計データ取得などの目的で利用し、その他の目的で利用することは一切ありません。

8利用者情報の外部送信について

当社の各サービスでは、お客様のウェブ体験の向上や、お客様ごとにパーソナライズしたコンテンツ・広告の表示、アクセス解析による当社ウェブサイトの改善のために、クッキー等の端末識別子を利用して、お客様に関する情報（利用者情報）を収集し、外部事業者に送信しています。各サービスで使用している具体的な外部事業者の名称・サービス名、外部事業者に送信される利用者情報の内容、送信される情報の利用目的については、こちらより詳細をご確認ください。

9お問い合わせについて

当社は、個人情報に関して当社が公表した手続きに基づいて本人から自己の情報の開示、訂正・追加・削除・消去、利用目的の通知、または利用もしくは第三者への提供の拒否、ならびに苦情および相談の申し出を受けた場合、適切な本人確認を実施した上、すみやかに対応します。

10プライバシーポリシーの改定について

当社は、プライバシーポリシーの全部または一部を改定することがあります。重要な変更がある場合には、当社のページ上において、分かりやすい方法でお知らせします。

1個人情報の利用目的の公表に関する事項

当社は、顧客やその他の関係者から直接書面（ウェブページを含みます）に記載された個人情報を取得する場合（直接書面取得）は、当該書面中に利用目的を明示します。それ以外で個人情報を取得する場合は、次の利用目的の制限の範囲内で取り扱うものとします。ただし、以下の(2)の場合、取得の状況からみて利用目的が明らかな場合はその限りではありません。

• 1直接書面以外で取得する場合の個人情報の「利用目的」

  当社が書面等によらずに個人情報を直接取得する場合、または間接取得する場合には、あらかじめ当社ホームページ等で公表している場合を除き、その都度、利用目的を通知または公表します。ただし、（2）の場合は除きます。

• 2委託された個人情報の「利用目的」

  当社が委託を受けた個人情報は、当該委託契約履行のために利用します。

2個人情報の利用目的の公表に関する事項および保有個人データに関して「本人の知り得る状態」に置くべき事項

3個人情報の共同利用に関する事項

当社は、当社の親会社である株式会社CARTA HOLDINGSとの間で、お取引先様に関する個人情報を共同利用する場合があります。共同利用する個人情報の項目、共同利用する目的、共同利用する者の範囲、共同利用における管理責任者については、当社の親会社である株式会社CARTA HOLDINGSのプライバシーポリシーをご参照ください。

4個人情報の第三者提供に関する事項

当社は、顧客やその他の本人より取得させていただいた個人データを適切に管理し、次の場合を除きあらかじめ本人の同意を得ることなく第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

5開示等の求めに応じる手続等に関する事項

• 1保有個人データ等の開示

  当社は、顧客やその他の本人から、当該本⼈が識別される保有個⼈データまたは第三者提供記録の開⽰を求められた場合には、遅滞なく当該保有個人データまたは第三者提供記録を開示いたします。ただし、次の各号のいずれかに該当する場合は、その全部または一部を開示しない場合があります。また、不開示を決定した場合は、その旨、理由を付記して通知させていただきます。なお、開示の求めを行う場合には、対象となる保有個人データまたは第三者提供記録について、サービスの名称をご連絡いただきますようお願いいたします。

  • 開示することにより、本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
  • 開示することにより、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
  • 開示の求めの対象が保有個人データに該当しない場合
  • 本人からの申請であることが確認できない場合
  • 代理人による申請に際して、代理権が確認できない場合
  • 所定の申請手続において不備があった場合
  • 他の法令に違反することとなる場合

• 2保有個人データの訂正等

  当社は、顧客やその他の本人より、当該本人が識別される保有個人データの内容が事実でないという理由によって当該保有個人データの内容の訂正、追加または削除（以下「訂正等」という）を求められた場合には、その内容の訂正等に関して他の法令の規定により特別の手続きが定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行い、その旨ご本人に通知いたします。

• 3保有個人データの利用停止等

  当社は、顧客やその他の本人より、当該本人が識別される保有個人データが、法に違反する取扱いがされているという理由によって、当該保有個人データの利用の停止、消去または第三者への提供の停止（以下「利用停止等」という）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの利用停止等を行い、その旨ご本人に通知いたします。ただし、当該保有個人データの利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとることが可能な場合は、当該措置をとります。

• 4利用目的の通知

  当社は、顧客やその他の本人から、当該本人が識別される保有個人データの利用目的の通知を求められた場合には、遅滞なく当該保有個人データの利用目的を通知いたします。ただし、次の各号のいずれかに該当する場合は、利用目的を通知しない旨を、理由を付記して通知させていただきます。

  • 通知することにより、本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
  • 通知することにより、当社または他の事業者の権利または正当な利益を害するおそれがある場合
  • 国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知することによって当該事務の遂行に支障を及ぼすおそれがあるとき
  • 既に保有個人データの利用目的を公表している場合

• 5保有個人データの開示等の求めの申出先

  保有個人データの開示等の求めは、こちらの手続きによりお願いします。

• 6「苦情」の受付窓口に関する事項

  郵便による場合	〒105-5536 東京都港区虎ノ門2-6-1　虎ノ門ヒルズ ステーションタワー36階
  電子メールによる場合	digitalio_privacy@cartahd.com
  ご来社による場合	直接ご来社いただいてのお申し出はお受けいたしかねます。その旨ご了承頂くようお願い申し上げます。

• 7当社の所属する「認定個人情報保護団体」の名称および苦情の解決の申出先

  認定個人情報保護団体の名称	一般財団法人日本情報経済社会推進協会
  苦情の解決の申出先	認定個人情報保護団体事務局
  住所	〒106-0032 東京都港区六本木一丁目9番9号　六本木ファーストビル内
  電話番号	03-5860-7565　／　0120-700-779

  ※当社の商品・サービスに関する問合せ先ではございません

6保有個人データの安全管理のために講じた措置に関する事項

当社は、取得した個人データを適切に取り扱うため、以下のような組織的、人的、物理的、技術的安全管理措置を講じています。

• 1組織的安全管理措置

  個人データ保護のための各種規程の整備、個人情報保護管理者の任命等の組織の整備

• 2人的安全管理措置

  定期的な社員教育の実施、守秘義務契約の締結、個人データ取り扱いに関する管理・監督

• 3物理的安全管理措置

  個人データを取り扱う電子媒体等の盗難等の防止、施錠管理

• 4技術的安全管理措置

  個人データへのアクセス制御、バックアップ、ログ監視