1. 定義

このプライバシーポリシーにおいて、以下の用語は、それぞれ以下の意味を有します。

1.「個人データ」とは、識別された自然人又は識別可能な自然人に関する情報をいいます。識別可能な自然人とは、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子を参照することにより、又は、当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的又は社会的な同一性を示す一つ又は複数の要素を参照することにより、直接的又は間接的に、識別され得る者をいいます。

2.「子会社」とは、会社法(平成十七年法律第八十六号)第2条第3号に定める意味を有します。但し、このプライバシーポリシーにおいて、その適用を受ける子会社を別途定める場合は、当該定めに従います。

3.「個別サービス」とは、当社が提供する各サービスを個別に又は総称していいます。なお、特定の個別サービスを指す場合には、「本サービス」という場合があります。

4.「ユーザー情報」とは、当社が運営するWebサイト又は各個別サービスのユーザーに係る個人データのほか、通信サービス上の履歴情報その他ユーザーのスマートフォン、PCその他の端末においてユーザー又はユーザーの端末に関連して生成又は蓄積された情報をいいます。

2. 個人データ保護に関する基本方針

当社等の全ての役員及び従業員は、当社等の事業活動により取得する個人データの重要性を認識し、取得した個人データの保護と適切な取扱いに努め、不正アクセスや紛失、漏洩の防止に対して最大限の努力を行い、個人データの安全な運用に務めます。

3. 個人データの取得について

当社等は、適法かつ公正な手段によって、個人データを取得します。また、第三者から個人データ又は個人データを含むデータを受け取る場合は、当該第三者の取得の経緯が適法であること及び当該情報の提供が適法であることを確認のうえ受領いたします。

4. 取得する個人データ及びその利用目的について

当社等が取得する個人データ(ユーザー情報を含みます。以下、「4. 取得する個人データ及びその利用目的について」において同じです。)及びその利用目的は、以下のとおりです。

当社等は、当社等が取得した個人データを、その利用目的の範囲内で、研究・開発その他の事業の遂行上必要な限りにおいて、利用し、その利用目的外で個人データを利用する場合は、予めご本人の同意を取得します。

なお、当社が取得した個人データは、既に保有している個人データや業務委託先等から別途取得した個人データと組み合わせて使用することがあります。

また、当社は、未成年の方の個人データについても、成人と同様の保護を図っています。未成年の方が利用可能な個別サービスでは、個人データのご提供について、必要に応じて保護者の方の同意を得る場合があることをご了承下さい。

5. 第三者等への提供について

5.1 個人データの第三者提供

当社等は、以下の場合、その保有する個人データを第三者に提供することがあります。

① 法令に基づく場合

② 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき

③ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき

④ 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

⑤ その他、ご本人の同意がある場合

5.2 外部委託先

当社等は、その業務上又は個別サービスを提供するために必要な場合、「4. 取得する個人データ及びその利用目的について」に定める各情報(以下、「取得情報」といいます。)の処理(データ分析、メール送信、ホスティングサービス、各種クラウドサービス等を含みます。以下同じです。)を第三者に委託することがあり、当該委託に際して、委託先となる第三者に対して、取得情報を提供(各種クラウドサービス上に保管されることを含みます。)することがあります。

当社等は、取得情報の処理を第三者に委託するに際して、十分な個人データのセキュリティ水準にあることを確認のうえ当該委託先を選定し、委託に際しての契約等を通じて、必要かつ適切な監督を行います。

また、当社等は、X、Facebook、Googleアカウントその他の外部サービスとの連携にあたり、ユーザーの同意を得た上で、当該外部サービスを運営する第三者に、取得情報を提供することがあります。

※ 当社等は、組織再編、合併又は事業の譲渡に際し、関係する第三者に各種の取得情報の全部又は一部を承継することがあります。

6. Cookie等の取扱いについて

6.1 Cookie等の利用

当社等は、当社等が提供する各種Webサイトにおいて、Cookie、Webビーコン※5及びIPアドレスを次の目的で使用することがあります。

a. サーバーで発生した障害や問題の原因を突き止め解決するため

b. Webサイトや電子メール等の内容を改良するため

c. Webサイトや電子メール等の内容を個々の利用者向けにカスタマイズするため

d. 個人を特定できない状態で統計資料として利用するため

ご本人は、インターネット閲覧ソフトの設定でCookieの受取りを拒否することにより、当社等によるCookie及びWebビーコンの利用を拒否することができます。但し、その場合には、カスタマイズ機能等一部の機能が使用できないなどの制約が生じることがあります。

6.2 情報収集・解析モジュール等

(1) Google Analyticsについて

当社等が提供する各種Webサイトでは、ユーザーの利用状況を把握するためにGoogle Analyticsを利用しています。Google Analyticsは、Cookieを利用してユーザー情報とインタレストカテゴリに関するレポートのために情報を収集します。

ユーザーは、以下のリンクを通じてブラウザーのプラグインをダウンロード及びインストールすることにより、Google Analyticsをいつでも無効にすることができます。

https://tools.google.com/dlpage/gaoptout?hl=ja

※ Google Analyticsについての詳細は、下記のGoogle社のWebページを参照ください。

https://www.google.com/analytics/terms/

https://support.google.com/analytics/answer/6004245?hl=ja

※ 上記の同意はいつでも撤回することが可能です。※8

※ なお、当社は、組織再編、合併又は事業の譲渡に際し、関係する第三者に各種情報の全部又は一部を承継することがあります。

(2) その他

その他、当社等が提供する各種Webサイト及び個別サービスにおいては、各種情報収集・解析及び入力フォームの不正利用やスパム対策のために他社が提供するサービス・モジュール等を使用しております。具体的な内容については、下記を参照ください。なお、この内容は今後、変更される可能性があります。

情報収集・解析モジュール等一覧

※ なお、当社は、組織再編、合併又は事業の譲渡に際し、関係する第三者に各種情報の全部又は一部を承継することがあります。

7. クレジットカード等を用いた決済に際して入力いただく情報について

当社等が提供する個別サービスにおいては、ユーザーがクレジットカード、デビットカード、その他の電子決済手法を用いた決済を利用することができる場合があります。その際に入力いただく決済手段に係る情報(クレジットカード番号全桁を含むクレジットカード情報を含みますが、これに限られません。)は、当社等では取得せず、決済代行事業者が直接ユーザーから取得し、決済代行事業者に登録されます。

当社等は、本サービスに関して不正決済が発生した場合等、ユーザーの安全な決済環境を確保するため、利用する決済代行事業者を切り替えることがあります。この場合、ユーザーがクレジットカード、デビットカード、その他の電子決済手法を用いた決済を継続してご利用いただく環境の確保を目的として、前項に定める決済代行事業者がユーザーから取得した決済手段に係る情報を、当該決済代行事業者が切り替え先の決済代行事業者に対して提供することがあります。

8. 個人データの共同利用について

当社等は、以下の通りその保有する個人データを相互に共同利用します。

9. 保管及びデータ処理記録

当社等は、当社等が取得し又は委託先として受領した個人データを、厳正な管理のもとで安全に保管いたします。個人データの取扱いに関し、当社内に管理責任者を設置し、また個人データを含むデータ毎に取扱担当者を特定し、適切な管理を行います。

当社等は、個人データの取扱活動の記録を保管します。また、各国プライバシー監督機関に協力するために必要な情報をこの記録に反映します。

10. セキュリティ対策

個人データ保護に必要な措置として、全社員に対する個人データ保護に関する教育と、全業務使用PCに対するセキュリティソフトウェアのインストール義務付け、PCセキュリティガイドラインの策定と定期的な遵守状況のチェックを行い、個人データの安全な管理に務めます。

当社は、適切なセキュリティを確保した方法で個人データを処理します。また、リスクに適切に対応する一定のレベルの安全性を確保するために、当社は、適切な技術的及び組織的対策を講じます。

11. データ侵害の通知

個人データの偶発的もしくは違法な破棄、喪失、改変、無許可の開示又はアクセスから生ずるセキュリティ侵害が発生する場合に備え、当社等は、侵害内容を速やかに検出し、評価するための仕組み及び指針を整備しています。当社等は、当社等による評価の結果に応じ、監督機関に必要な通知を行い、また、ユーザーを含む影響を受けるデータ主体に連絡します。

12. 個人データに関する権利

当社が取得した個人データについて、ご本人は次の権利を有します。また、ご本人は、以下の権利を行使するために、「17. 連絡方法」に定める連絡先に連絡することができます。なお、当社等が各種法令により義務を負わない場合は、下記の各規定は適用されないものとします。また、当社等の処理能力上又は技術的に著しく困難な場合は、これに応じないことがあります。

(1) 共通

① アクセス(目的・種類・提供先・保存期間の開示)を求める権利

② 訂正を要求する権利

③ 消去を要求する権利

④ 取扱いの制限を要求する権利

⑤ 当社等以外のサービスで利用できるようするために転送や複製(ポータビリティ)を要求する権利

⑥ 取扱いに対して異議を述べる権利

⑦ いつでも同意を撤回することが出来る権利

⑧ 監督機関に対して、いつでも苦情を申し立てることが出来る権利

(2) カリフォルニア州居住者向け

当社が取り扱うカリフォルニア州の居住者であるユーザーには、CPRA上の要件を満たす場合、その個人データに関して、CPRAに基づく以下の権利がございます。この場合、当社は、CPRAの規定に従い45日以内にユーザーの下記の権利に関する要求に対応いたします。

① 個人データの取扱いに関する情報にアクセスする権利 当社が過去12か月間に収集したユーザーの個人データについて、次の情報の開示を請求することができます。 ・当社がユーザーに関して収集した個人データのカテゴリー ・当該個人データに係る情報源のカテゴリー ・当該個人データの収集、販売又は共有に係る目的 ・当該個人データを開示した第三者のカテゴリー

② 個人データを訂正または削除する権利 ユーザーは、CPRAに基づき、当社がユーザーから収集した個人データの訂正又は削除を求めることができます。

③ 個人データの販売、共有のオプトアウト権 ユーザーは、当社による自身の個人データの販売、共有の停止を求めたり、センシティブデータを利用しないこと、または開示しないこと等を求めることができます。

④ 差別的取り扱いの拒否 当社は、ユーザーが上記の権利を行使するにあたって、あるいは行使したことにより不当な扱い、他のユーザーとの差別的取り扱いを行いません。

13. ユーザー情報の国際移転

当社等は、日本と同等の水準にあると認められる個人データ保護制度を有している国として個人データ保護委員会規則で定められた国(このプライバシーポリシーの最終更新日時点では、EEA及び英国を指します。)に限らず、その他の日本国外の国又は地域(以下、「日本国外の国又は地域」とはEEA及び英国を除きます。)にある第三者に対しても、個人データを提供する場合があります。

日本国外の国又は地域には、以下の国又は地域が含まれますが、提供先によってはサーバの所在国を当社等において特定できない場合があります。

米国・中国・香港・韓国・インド・シンガポール・スイス・オーストラリア・ニュージーランド

各国又は各地域の個人データの保護に関する制度については、下記リンク先をご参照ください。

https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku

14. 取得情報の保持期間

当社等は、法令及び当社等が定める運用基準に従い、各取得情報に係る利用目的が達成されるなど、その保持が不要となった時点で、取得情報を速やかに削除いたします。

15. 個人データ関連の法令について

当社等は、個人データの取得及び取扱いに関して適用される法令、このプライバシーポリシーその他の規範を遵守いたします。

16. 見直し

当社等は、個人データの運用状況を適宜見直し、その運用について継続的な改善に努めるものとします。

当社は、その裁量により、このプライバシーポリシーを改訂することができるものとし、個人データに係るデータ主体は、随時、最新のプライバシーポリシーを確認するものとします。但し、このプライバシーポリシーの改訂について、個人情報に係るデータ主体の同意が法令上必要となる場合には、当社等所定の方法により同意を得るものとします。

このプライバシーポリシーの改訂は、改訂後のプライバシーポリシーを当社が運営するWebサイト上の適宜の場所に掲げることによって、その効力を生じるものとします。

17. お問合せ

17.1 個人情報取扱事業者の表示

100-0004 東京都千代田区大手町一丁目6番1号 大手町ビル 株式会社Preferred Networks 代表取締役 西川 徹

17.2 データ保護責任者の表示

株式会社インターネットイニシアティブ dpo-office@preferred.jp

17.3 EU代理人の表示

当社は、EU域外において設立された会社として、GDPR第27条に基づき、EU代理人を選任し、個人データに関するお問合せ及びご依頼に対応することが求められています。当社は、当該規制を遵守するため、DataRep社をEU代理人として選任しています。EU代理人へのお問合せ及びご依頼については、以下のいずかの方法により直接ご連絡をお願いします。

・ 電子メールによる場合:"Preferred Networks, Inc."を件名に入れた上で、datarequest@datarep.comにメールをご送信ください。

・ Webフォームによる場合:http://www.datarep.com/data-requestからご入力をお願いします。

・ 郵送による場合:以下の住所にご郵送をお願いします。

Data Protection Representative Limited (Company Number: 616588) 12 Northbrook Road, Dublin, Ireland

なお、ご郵送の場合は、必ずDataRep社を宛名としていただけますようお願いします。当社を宛名とされた場合、DataRep社に郵送物が届かない可能性があります。また、ご郵送いただく書面の中では、明確に"Preferred Networks, Inc."に関するお問合せ又はご依頼であることを記載してください。

17.4 お問合せ先

当社等は、その取り扱う個人データにつき、ご本人からの苦情に対し迅速かつ適切に取組み、そのための社内体制の整備を行っております。 当社等が保有する個人データに関する開示・訂正の請求、苦情、その他のご連絡は、こちらのお問い合わせフォームよりお問い合わせください。