個人情報の取り扱いについて

1. 収集する利用者情報及び収集方法

本ポリシーにおいて、「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。

当社が提供する一切の製品およびサービス（以下総称して「本サービス」といいます。）において当社が収集する利用者情報は、その収集方法に応じて、以下のようなものとなります。

1) ユーザーからご提供いただく情報

本サービスを利用するために、または本サービスの利用を通じてユーザーからご提供いただく情報は以下のとおりです。

• ユーザーに関する情報（氏名、メールアドレス、部署名など）

• 本サービスの利用のために必要な情報（情報資産名、本サービス内における教育の受講状況など）

• 入力フォームその他当社が定める方法を通じてユーザーが入力または送信する情報

2) ユーザーが本サービスの利用において、他のサービスと連携を許可することにより、当該他のサービスからご提供いただく情報

ユーザーが、本サービスを利用するにあたり、ソーシャルネットワーキングサービス等の他のサービスとの連携を許可した場合には、その許可の際にご同意いただいた内容に基づき、以下の情報を当該外部サービスから収集します。

• 当該外部サービスでユーザーが利用するID

• その他当該外部サービスのプライバシー設定によりユーザーが連携先に開示を認めた情報

3) ユーザーが本サービスを利用するにあたって、当社が収集する情報

当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。

• リファラ

• IPアドレス

• サーバーアクセスログに関する情報

• Cookie、ADID、IDFAその他の識別子

2. 利用目的

1) お客様に関する個人情報

• 本サービスに関するご案内、お問い合わせ等への対応のため

• 本サービスに関するイベント、セミナー、展示会の案内のため

• 本サービスに関するアンケートや販売分析のため

• 個人を識別できない形式に加工したデータを作成し、当社サービスの改善、開発、又は当社による情報発信（当社が運営するウェブサイト、SNS等におけるコンテンツを含みます。）をするため

2) ご契約者様に関する個人情報

• 本サービスに関する登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、利用料金の決済計算等本サービスの提供、維持、保護及び改善のため

• ユーザーのトラフィック測定及び行動測定のため

• 広告の配信、表示及び効果測定のため

• 本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため

• 本サービスに関する規約等の変更などを通知するため

• 「1)お客様に関する個人情報」に記載する目的のため

なお当社は、本サービスのサービス利用状況を把握し分析するために、Googleアナリティクスを利用しています。Googleアナリティクスは、Cookieの技術を利用してアクセス情報を収集していますが、利用者個人を特定する情報は収集していません。より詳細な情報については、以下のページをご確認ください。

Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用

https://policies.google.com/technologies/partner-sites

3) 当社へ採用応募者に関する個人情報

• 採用選考のため

• 問い合わせに対する回答のため

4) 従業員に関する個人情報

• 労務・人事・給与手続き、福利厚生、健康管理、社会保障・税、教育管理、その他の雇用管理のため

3. 委託

当社は、上記利用目的の達成の範囲内で、個人情報の取扱いを委託することがあります。委託先に当たっては、当社の基準に基づいて個人情報の適切な管理を行っている事業者を選択し、同事業者を監督するとともに、非開示契約を締結することにより必要な個人情報の安全性を確保します。

4. 第三者提供

当社は、利用者情報のうち、個人情報については、あらかじめユーザーの同意を得ないで、第三者に提供しません。但し、次に掲げる必要があり第三者に提供する場合はこの限りではありません。

• 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合

• 合併その他の事由による事業の承継に伴って個人情報が提供される場合

• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合

• その他、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令で認められる場合

5. Cookieの利用について

当社が運営するサイトでは、Cookieをもとにしてお客様の訪問履歴を収集、記録、分析します。
Cookieは下記の事業者のプライバシーポリシーに基づいて管理されます。

お客様は、ブラウザの設定を変更することによりCookieを無効にすることができます。ただし、Cookieを無効とした場合、当社ウェブサイトの一部の機能がご利用いただけない可能性があることをご了承ください。主なブラウザのCookie設定変更の方法につきましては、下記の事業者のオプトアウトページにアクセスしてご確認ください。

6. 保有個人データに関する事項の周知

1) 事業者の名称

• 会社名：SecureNavi株式会社

• 住所：〒105-0003 東京都港区西新橋3-23-6 白川ショールームビル4F

• 代表者：代表取締役CEO 井崎友博

2) 個人情報の管理者

• SecureNavi株式会社 カスタマーサクセス部

• 連絡先： security_and_privacy@secure-navi.jp

3) 全ての保有個人データの利用目的

上記「個人情報の利用目的」に記載の通りとします。

4) 保有個人データの取り扱いに関する問い合わせ先

• 苦情・相談窓口：SecureNavi株式会社　個人情報問い合わせ係

• 住所：〒105-0003 東京都港区西新橋3-23-6 白川ショールームビル4F

• 連絡先： security_and_privacy@secure-navi.jp

5) 保有個人データ又は第三者提供記録の開示等の求めに応じる手続き

(1) 開示等の求めの申し出先

当社は利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、第三者への提供の停止及び第三者提供記録の開示（以下、開示等）の依頼を受け、かかる依頼が個人情報保護法に定める要件を満たす場合は、弊社の手続きに従って速やかに対応します。

開示等のお求めは、上記個人情報問い合わせ係にお申し出ください。

(2) 開示等の求めに関するお手続き

お申し出受付け後、当社「保有個人情報に関する開示等の請求書」を送付いたします。ご記入いただいた「請求書」と「本人確認書類のコピー」、代理人によるお求めの場合は「代理人であることを確認する書類」を送付ください。

• 本人確認書類のコピー（運転免許証、パスポート、健康保険証、住民票、年金手帳など）

• 代理人であることを確認する書類（下記参考。各資料の本籍地情報は都道府県までとし、それ以降の情報は黒塗りなどの処理をしてください）

　【未成年者の法定代理人の場合】

　　・代理人ご本人の本人確認書類のコピー

　　・いずれかのコピー

　　・戸籍謄本

　　・住民票（続柄の記載されたもの）

　　・その他法定代理権の確認ができる公的書類

　【成年被後見人の法定代理人の場合】

　　・代理人ご本人の本人確認書類のコピー

　　・いずれかのコピー

　　・成年被後見人であることを証明する登記事項証明書

　　・その他法定代理権の確認ができる公的書類

　【委任による代理人の場合】

　　・委任状

　　・ご本人の印鑑証明書（3ヶ月以内に発行されたもの）

　　・委任を受けたご本人の本人確認書類のコピー

(3) 開示等のご請求の手数料および徴収方法

ご請求については、1回の申請ごとに1,000円を弊社所定の請求書記載の口座にお振り込みください（お振り込み手数料はご請求者にて負担ください）

※手数料が不足している場合および手数料が振り込まれていない場合は、その旨をご連絡申し上げますが、所定の期間内にお支払いがない場合は、開示の求めがなかったものとして対応させて頂きます。

※手数料の発生は、「保有個人データの利用目的の通知」又は「保有個人データ又は第三者提供記録の開示」に限ります。

7. 個人情報を与えることの任意性及び当該情報を与えなかった場合に生じる結果

個人情報を取得する項目は、全てご本人によってご提供いただくものです。ただし、必要な項目をいただけない場合、利用目的に記載の諸手続又は処理に支障が生じる可能性があります。

8. 個人情報の安全管理のために講じた措置について

1) 個人情報保護の基本方針の作成

• 保有個人データの適切な管理および安全確保のため、関係法令および関連ガイドラインを遵守し、個人情報の適正な取扱いに関する基本方針を策定しています。

2) 個人データの取り扱いに係わる規律の整備

• 個人データの取得、利用、保存、提供、削除および廃棄の各段階において、取扱方法、責任者および担当者の役割・任務を明確化した社内規程を策定しています。

3) 組織的安全管理措置

• 個人情報の取扱いに関する責任者を定め、報告連絡体制や、取り扱い方法を管理しています。

• 個人情報の取扱状況について定期的な点検及び監査を実施しています。

4) 人的安全管理措置

• 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

• 個人データについての秘密保持に関する事項を就業規則などに盛り込んでいます。

5) 物理的安全管理措置

• 入退出管理を実施し、あわせて権限を有しない者による閲覧などを防止する手段を講じています。

• 個人情報を取扱う機器や書類等の盗難又は紛失等を防止する措置を講じています。

6) 技術的安全管理措置

• 個人情報データベース等へのアクセス者の認証ルール・権限を明確化し、必要最低限に設定しています。

• 個人データを取り扱うシステムや、関連機器に導入するセキュリティ対策ソフトを最新の状態を保持しています。

7) 外的環境の把握

• 外国において個人データを取り扱う場合には、当該外国における個人情報保護に関する制度や法令等を把握した上で、適切な安全管理措置を講じます。

• 当社は、本サービスの提供および運営のため、以下の外国にある第三者のクラウドサービス等を利用して個人データを保管しています。当社は、当該外国の個人情報保護制度を把握した上で、安全管理措置を講じています。

• Google Workspace（事業者：Google LLC / 所在国：米国カリフォルニア州）：文書作成・管理のため

• Notion（事業者：Notion Labs, Inc. / 所在国：米国デラウェア州）：情報共有・カスタマーサポートのため

• CKEditor Cloud Services（事業者：CKSource sp. z o.o. sp. k. / 所在国：米国またはドイツ）：ドキュメント編集・共同作業機能のため

※各国の個人情報保護制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」の結果等を参照し、安全性を確認しております。