プライバシーポリシー
株式会社杜（以下、「当社」といいます）は、当社の提供する DEFENDER Web および
これに付随するサービス（以下、総称して「本サービス」といいます）における、本サービスを利用する企業（以下、「お客様」といいます）についての
個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます）を定めます。
本ポリシーにおける「個人情報」「個人データ」「保有個人データ」は、個人情報の保護に関する法律（平成１５年法律第５７号。以下「個人情報保護法」といいます）において使用する用語の例によります。
なお、個人情報保護方針については別途こちら（個人情報の取扱いについて）で定めています。
第1条 本サービスが収集する情報
本サービスにおける本ポリシーは、当社の定めるソフトウェア「DEFENDER」の機能において登録される以下の情報を元にお客様、本サービスを利用する個人（以下、「利用者」といいます）の識別に関わる情報、通信サービス上の行動履歴、その他お客様または利用者の端末に関連して生成または蓄積された情報であって本ポリシーに基づき当社が収集するものを意味するものとします。当社が本サービスにおいて収集する利用者情報は、その収集情報に応じて、以下のものを含みます。
- a. 氏名、生年月日、性別、血液型等個人を特定する情報
- b. 郵便番号、住所、電話番号（自宅、緊急連絡先、携帯番号）、Eメールアドレス等連絡先に関する情報
- c. 血圧、体重等身体に関わる情報
- d. お客様、利用者の肖像を含む静止画情報
- e. 入力フォームその他当社が定める方法を通じてお客様、利用者が入力または送信する情報
- a. リファラ
- b. IPアドレス
- c. サーバーアクセスログに関する情報
- d. Cookie、IDFAなどのその他の識別子
第2条 本サービスが収集する情報
当社は、個人情報について、予めご本人から同意を頂いた提供先以外の第三者に提供、開示等はいたしません。ただし、以下に定める場合には、個人情報を第三者に提供することができるものとします。
- 1. お客様、利用者の同意がある場合
- 2. 裁判所、検察庁、警察、税務署、弁護士会またはこれらに準じた権限を有する機関から開示を求められた場合
- 3. 当社に対し、支払うべき料金その他の金員の決裁を行うために、金融機関、クレジットカード会社、回収代行業者その他の決裁またはその代行を行う事業者に開示する場合
- 4. 当社が行う業務の全部または一部を第三者に委託する場合
- 5. 当社の権利行使に必要な場合
- 6. 合併、営業譲渡その他の事由による事業の承継の際に、事業を承継する者に対して開示する場合
- 7. 個人情報保護法その他の法令により認められた場合
第3条 利用目的
本サービスのサービス提供に関わる利用者情報の具体的な利用目的は以下のとおりです。
- 1. 本サービスに関する登録の受付、本人確認、利用者認証、利用者設定の記録、利用料金の決済計算等本サービスの提供、維持、保護および改善のため
- 2. お客様、利用者のトラフィック測定および行動測定のため
- 3. 本サービスに関するご案内、お問い合わせ等への対応のため
- 4. 本サービスに関する当社の規約、ポリシー等（以下、「規約等」といいます）に違反する行為に対する対応のため
- 5. 本サービスに関する規約等の変更などを通知するため
- 6. その他上記の利用目的に付随する目的
第4条 第三者による情報取得に関する免責事項
以下に該当する場合、第三者による個人情報の取得に関し、当社は何らの責任を負いません。
- 1. お客様または利用者が当社のサービスの機能等を利用し、第三者に個人情報を公開した場合
- 2. 当社のサービスにログインするために必要な識別番号（メールアドレス、パスワード等）を、お客様または利用者以外が何らかの方法により取得した場合
- 3. 当社に故意または過失がないと判断された場合
第5条 委託
当社は、当サービスにおける業務の一部を委託業者に委託することがあります。委託業者は、委託業務を遂行するために必要な個人情報に接し、これを利用しますが、当サービスにおける業務以外の目的で利用することはありません。
委託に際しては、当社が定めた基準を満たして個人情報を安全に取り扱える事業者を選定し、適切な管理、監督を行います。
第6条 Google Analyticsおよび解析ツールの利用について
- 1. 当サイトでは、サービス向上等の用途でCookieを使用しています。Cookieとは、ウェブページを閲覧した記録等を、閲覧者のコンピュータにファイルとして保存しておく仕組みです。
- 2. 当サイトでは、訪問・行動履歴の収集・解析にGoogle Analyticsを使用しています。Google Analyticsでは個人を特定せず匿名で訪問・行動履歴を収集・解析いたします。訪問・行動履歴とは当サイトを訪問して閲覧した履歴のことです。
第7条 個人情報の開示・訂正等
当社は、当サービスの取扱う開示対象個人情報（受託業務で取り扱う個人情報以外の個人情報をいいます）に関し、ご本人（代理人を含みます）から利用目的の通知、開示、内容が真実でない場合における訂正、追加または削除、利用の停止、消去、および第三者への提供の停止に関するご請求があれば、ご本人確認の上、速やかに対応いたします。
また当社の個人情報の取扱いに関する苦情、ご質問、ご相談にも対応いたします。
ただし、法的な義務に抵触する場合にはご希望に添えない場合があります。当サービスの個人情報に関するお問い合わせは、以下の個人情報取扱責任者で承ります。
第8条 個人情報の開示・訂正等
当社は、その取り扱う個人データの漏洩、滅失または毀損の防止その他の個人データの安全管理のために以下に記載するものを含む必要かつ適切な措置を講じています。
- 1. ＜基本方針の策定／個人データの取扱いに係る規律の整備＞
- 2. ＜組織的安全管理措置＞
- 3. ＜人的安全管理措置＞
- 4. ＜物理的安全管理措置＞
- 5. ＜技術的完全管理措置＞
- 6. ＜外的環境の把握＞
個人データの適正な取扱いの確保のため、社内規定を策定
法や社内規則に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備
個人データの取扱い状況について、定期的に自己点検を実施
個人データの取扱いに関する留意事項について、従業者に定期的な社内教育を実施
権限を有しないものによる個人データの閲覧を防止する措置
盗難・紛失・のぞき見等による情報漏えいを物理的に防止する措置
アクセス制御を施して、担当者および取り扱う個人情報データベース等の範囲を限定
個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入
不正アクセス等による情報漏洩等を防止するために、情報システムへのアクセス制御、不正ソフトウェア対策、暗号化等の技術的な対策を行うこと
クラウドサービスに個人データを保存する場合であって、個人データの安全管理のために必要かつ適切な措置を実施
第9条 本ポリシーの改定
本ポリシーは 、法令の改正、事業活動の変動等に応じて予告なく改定されることがあります。
予めご了承ください。
第10条 お問合せ窓口・個人情報取扱管理者
ご意見、ご質問、苦情のお申し出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いします。
- 住所：〒980-0011 宮城県仙台市青葉区上杉1-6-10 EARTH BLUE仙台勾当台4F-G
- 株式会社 杜
個人情報取扱責任者
連絡先：support@morisys.co.jp
2024年5月1日 制定