ATRUSTIAは、事業を実施する上で、個人情報がプライバシーを構成する重要な情報であることを認識し、事業において個人情報を取り扱う場合には、個人情報の保護に関する法律(以下「個人情報保護法」という。)及びその他の関連法令を遵守いたします。また、個人情報を保護するために社内規程を定め、また、組織体制を整備し、個人情報の適切な保護に努め、継続的な改善を実施いたします。
1. 個人情報の定義
個人情報とは、個人情報保護法第2条第1項にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるものまたは個人識別符号が含まれるものを指します。
2. 個人情報の取得
当社は、以下の方法により、個人情報を取得いたします。
1. 当社の企業経営のために従業員本人が書面に記載した情報を取得する方法
2. 当社の求人に応募した応募者本人が書面に記載またはWeb登録した情報を取得する方法
3. 当社が提供するサービス(以下「本サービス」という。)を利用するために本人が書面申込またはWeb登録した情報を取得する方法
4. 当社に対するお問い合わせのために本人がフォーム入力またはEメールに記載した情報を取得する方法
3. 利用目的
当社は、前項で取得した個人情報を含む各種情報について、以下の利用目的のために使用いたします。
1. 従業員の情報
a) 当社の人事/総務業務に関する業務管理のため
b) 従業員に対する各種連絡、ご案内のため
2. 求職者の情報
a) 当社の採用業務に関する業務管理のため
b) 応募者に対する各種連絡、ご案内のため
3. 本サービス利用者(取引先)情報
a) 本サービスを適切に提供するため
b) 本サービスの業務管理のため
c) 本サービスの提供における各種連絡、ご案内のため
d) 本サービスの継続的改善における分析等を含む利用状況の確認のため
e) 本サービスの利用料に関する請求、支払い等の会計管理のため
5. お問い合わせ情報
a) お問い合わせに関する業務管理のため
b) 本サービスに関する各種連絡、ご案内のため
4. 利用目的の変更
1. 当社は、利用目的を変更する場合、変更事由が合理的と認められる範囲内に限り、その利用目的を変更するものとします。
2. 当社は、前項に定めに従い利用目的を変更した場合、当社所定の方法により、変更後のプライバシーポリシーを本サービス利用者に通知し、または当社ウェブサイト上に公表するものとします。
5. 個人情報の取り扱いの委託
当社は、本人から取得した個人情報の取り扱いの全部または一部を第三者に対して、当社の責任で委託する場合があります。この場合、当社は安全性を考慮し、個人情報への不正アクセス、個人情報の漏洩、滅失、毀損のリスクに対する予防並びに是正に関する対策を講じるとともに、委託先の第三者に対しても同様の安全管理措置を講じるよう求め、必要かつ適切に監督いたします。
6. 個人データの第三者提供
1. 当社は、以下のいずれかに該当する場合を除き、第三者に個人データ(個人情報保護法第16条第3項に定義されるもの)を提供いたしません。
a) 本人の同意がある場合
b) 本人を識別することができない状態で統計的なデータとして開示・提供する場合
c) 法令に基づく場合
d) 人の生命、身体または財産の保護のために必要な場合で、利用者の同意を得ることが困難な場合
e) 公衆衛生の向上または児童の健全な育成の推進のために特に必要があるときに、利用者の同意を得ることが困難な場合
f) 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があるときに、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
2. 前項の定めにかかわらず、次に掲げる場合には、個人データの提供先は第三者に該当しないものとします。
a) 当社が利用目的の達成に必要な範囲内において個人データの取り扱いの全部または一部を委託する場合
b) 合併その他の事由による事業の承継に伴って個人データが提供される場合
c) 個人データを特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人データの管理について責任を有する者の氏名または名称について、あらかじめご本人に通知し、またはご本人が容易に知り得る状態に置いた場合
3. 当社は、本サービスの提供のため、本サービスのライセンサーに対して、本人の同意を得た上で、当社が保有する個人データを提供する場合があります。
4. 当社は、イベントに関する業務管理、各種連絡、ご案内のため、当社とともにイベントを共催する会社に対して、本人の同意を得た上で、当社が保有する個人データを提供する場合があります。
5. 当社のウェブサイトを介して、ターゲティング広告を配信することを目的として、Cookie情報が取得される場合があります。Cookieを用いた広告配信を停止する場合は、広告配信事業者のウェブサイト/アプリにアクセスして、Cookieの使用を無効にしてください。
6. 当社のウェブサイトを介して、Cookie等の個人関連情報(個人情報保護法第2条第7項により定義されるもの)が広告配信事業者等の第三者に提供される場合があります。この場合、その第三者が本人の同意を得ていることにより、個人関連情報を個人データとして取り扱われることを確認いたします。
7. 保有個人データの開示
1. 当社は、本人から保有個人データの開示を求められた場合は、遅滞なくこれを開示します。但し、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。非開示の決定をした場合、その旨を遅滞なくご本人に通知します。なお、保有個人データの開示に際しては、当社所定の手数料が必要です。
a) 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
b) 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合その他法令に違反することとなる場合
2. 前項の定めにかかわらず、利用履歴等の個人情報以外の情報については、原則として開示いたしません。
8. 保有個人データの訂正等
1. 当社の保有個人データに関して誤りがあると認める場合には、当社所定の手続きにより、当社に対して保有個人データの訂正、追加または削除(以下、「訂正等」という。)を請求することができます。
2. 当社は、本人による訂正等の請求に理由があり、これに応じる必要があると判断した場合には、遅滞なく、当該保有個人データの訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これを本人に通知します。
9. 保有個人データの利用停止等
1. 当社は、本人から、以下の各号に定める場合に該当するとして、保有個人データの利用停止または消去(以下「利用停止等」という。)を求められた場合には、遅滞なく必要な調査を行います。
a) 利用目的の範囲を超えて取り扱われている場合
b) 不正の手段により取得された保有個人データである場合
c) 違法または不当な行為を助長し、または誘発するおそれがある方法により利用されている場合
d) 当社が本人の保有個人データを利用する必要がなくなった場合
e) 要配慮個人情報が含まれる保有個人データの漏洩、滅失、毀損(以下「漏洩等」という。)が発生し、または発生したおそれがある場合
f) 不正に利用されることにより財産的被害が生じるおそれがある保有個人データの漏洩等が発生し、または発生したおそれがある場合
g) 不正の目的をもって行われたおそれがある保有個人データの漏洩等が発生し、または発生したおそれがある場合
h) 千人を超える保有個人データ漏えい等が発生し、または発生したおそれがある場合
i) 当該保有個人データの取り扱いにより本人の権利または正当な利益が害されるおそれがある場合
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該保有個人データの利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これを本人に通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
10. 保有個人データの安全管理
当社は、当社の保有個人データが漏洩、滅失、毀損することを未然に防ぐため、以下の各号に定める安全管理に関する措置を講じます。
1. 個人情報取扱責任者の選定及び配置
2. 当社従業員に対する個人情報保護法その他の関連法令に関する研修会の実施
3. 個人情報取り扱規程の策定
4. 不正アクセスから個人情報を保護するために必要なセキュリティ体制の構築
5. 当社が個人情報を保存しているデータサーバを管理運営する企業における個人情報保護法その他関連法令の遵守または安全管理措置の実施に関する状況把握
6. その他当社が必要と判断する安全管理措置
11. プライバシーポリシーの変更
1. 当社は、個人情報保護法その他の関連法令の改正に迅速に対応することにより、個人情報等の保護を図るため、法令その他プライバシーポリシーに別段の定めのある事項を除いて、このプライバシーポリシーの内容を変更することができるものとします。
2. 変更後のプライバシーポリシーは、当社が別途定める場合を除いて、当社ウェブサイトに掲載した日から効力を生じるものとします。
12. 法令等の遵守
当社は、個人情報を取り扱うにあたり、日本国における個人情報保護法及びその他関連法令、及び社内諸規程等を遵守します。
13. お問い合わせ窓口
ATRUSTIA LLC.
office@atrustia.com
制定: 2023年3月29日