EBAテック株式会社(以下、「当社」といいます。)は、情報の安全管理を重要な社会的責任であると認識し、個人情報保護を企業活動における最優先事項の一つとして位置づけています。また、これを確実に実践していくために以下のとおりプライバシーポリシーを定め、個人情報の適切な取扱い及び管理に努めます。
個人情報取扱いに関する基本方針
1.(総則)
1.当社は、ユーザー情報等の保護実現のため、個人情報保護法及びその他関連する法令等を遵守し、個人情報を含むユーザー情報等の適切な取扱い及び保護に努めます。
2.プライバシーポリシー(以下「本ポリシー」といいます。)は、当社が提供するサービスの利用に関して適用されます。また、当社が、当社の運営するウェブサイト上に掲載する個人情報保護方針その他のプライバシーポリシーは当社が提供するサービスに関する利用規約等においてユーザー情報等の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定が本ポリシーと抵触する場合には、本ポリシーが優先されるものとします。
3.当社が提供するサービスと提携するサービス(以下「提携サービス」といいます。)を提供する事業者(以下「提携事業者」といいます。)により提供される提携サービスその他当社以外の者が提供するサービス(以下「外部サービス」といいます。)については、本ポリシーの規定は適用されません。外部サービスにおけるユーザー情報等の取扱いについては、当該外部サービスを提供する事業者が別途定めるプライバシーポリシー等をご参照ください。
2.当社の名称・住所・代表者の氏名
〒160-0023
東京都新宿区西新宿6-12-7 ストーク新宿1F
EBAテック株式会社
代表取締役 江畑 聡
3.(当社が取得する情報及びその取得方法)
1.当社は、当社が提供するサービスにおいて、以下に定めるとおり、個人情報(個人情報保護法第2条第1項により定義された「個人情報」をいい、以下同様とします。)を含むユーザー情報等を取得します。
(1)ユーザーにご提供いただく情報
当社は、ユーザーの氏名、電話番号、メールアドレス、住所、生年月日、性別、年収、勤務先、学歴、ユーザーが任意に設定するパスワード及びユーザー名その他ユーザーがSNS等の外部サービス上で公開している情報(ユーザーネーム、プロフィール写真、血液型、趣味・関心、友達の情報などを含むがこれに限らない、以下「外部公開情報」という。)並びに当社が指定するユーザーに関する情報を取得します。
(2)当社が提供するサービスのご利用時に当社が収集する情報
ア.ログ情報、行動履歴及びサービス利用状況に関する情報
当社は、当社が提供するサービスの維持及び改善、又は不正行為防止のため、当社が提供するサービスの利用時に自動で生成、保存されるIPアドレス、ユーザーからのリクエスト日時、当社が提供するサービス内での操作履歴の情報や、ユーザーのサービス利用状況に関する情報を収集することがあります。
イ.Cookie及び匿名ID
当社が提供するサービスにおいて、「Cookie(クッキー)」と呼ばれる技術及びこれに類する技術を使用する場合があります。Cookieとは、ウェブサーバがユーザーのブラウザを識別する業界標準の技術です。Cookieは、ユーザーのブラウザを識別することはできますが、ユーザー個人を識別することはできません。なお、電子端末上の設定の変更によりCookieの機能を無効にすることはできますが、当社が提供するサービスの全部又は一部が利用できなくなる場合があります。
2.当社は、ユーザー情報等の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、ユーザーが当社が提供するサービスを利用することによる取得以外の方法でユーザー情報等を取得する場合には、事前にその利用目的を通知又は公表します。
4.(利用目的)
1.当社は、当社が提供するサービスの利用を通じて取得したユーザー情報等を下記の目的の範囲内で適正に取り扱います。ユーザーの同意なく利用目的の範囲を超えて利用することはありません。
2.利用目的
・当社サービスの提供、運営のため
・メンテナンス、重要なお知らせなど必要に応じたご連絡のため
・ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
・ユーザーの本人確認・個人認証
・ユーザーのお問合せ・ご相談・苦情・修理・サポートへの対応、確認及び記録
・新サービスの開発その他サービスの改善・向上
・ご案内状・電子メール等による商品・サービス・キャンペーン等の広告・情報提供(※1・※2)
・Google等の広告配信事業者を利用した行動ターゲティング広告の配信(※1・※2)
・ユーザーの趣味・嗜好等の把握のための当社が取得した属性情報・行動履歴等の分析(※2)
・ユーザーに当社の商品・サービスを安全に提供するため。利用規約に違反している利用者の発見と当該利用者への通知や、サービス等を悪用した詐欺や不正アクセス等の不正行為を調査・検出・予防、及びこれらに対応することが含まれます。
・その他、上記業務に関連または付随する業務を行うため
(※1)ユーザーから取得したウェブサイトの閲覧履歴等の情報を分析して、サービスの提供、広告配信等を行います。
(※2)当社以外の第三者から取得したユーザーの趣味嗜好・閲覧履歴等の情報を当社が既に有しているユーザーの個人情報と紐づけて利用する場合があります。この場合にはユーザーからあらかじめ同意を取得するとともに、上記に掲げる利用目的の範囲内において利用いたします。
2.当社は、前項の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、ユーザーに対し、通知又は当社が提供するサービス上若しくは当社の運営するウェブサイトでの掲示その他分かりやすい方法により公表します。
5.(第三者提供)
1.当社は、原則として、ユーザーの同意を得ずに個人情報を第三者に提供しません。ただし、以下の場合は、関係法令に反しない範囲で、ユーザーの同意なく個人情報を提供することがあります。
(1)法令に基づく場合
(2)人の生命、身体又は財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
(3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
(4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
(5)合併、会社分割、事業譲渡その他の事由によりユーザーの個人情報を含む事業の承継がなされる場合
2.当社は、ユーザーの同意に基づき個人データ(個人情報保護法第2条第6項により定義された「個人データ」をいい、以下同様とします。)を第三者に提供した場合、以下の事項に関する記録を作成し、保管します。
(1)ユーザーから事前の同意を得ていること
(2)当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項
(3)当該個人データによって識別される者の氏名その他のその者を特定するに足りる情報
(4)当該個人データの項目
3.第1項の規定にかかわらず、当社は、個人情報保護委員会に届け出た場合には、第三者に対し、第3条第1項表中の第三者提供にかかるユーザー情報等の項目に含まれる個人データを、電子メールで送付する等の方法により、提供することができます。ただし、ユーザーが自身の個人データについて第三者に提供することを希望しないときは、第10条に基づき当社にお申し付けいただければ、第三者への提供を停止いたします。
4.前項の規定に基づき、当社が、個人データを第三者に提供した場合には、以下の事項に関する記録を作成し、保管します。
(1)当該個人データを提供した年月日
(2)当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項
(3)当該個人データによって識別される者の氏名その他のその者を特定するに足りる情報
(4)当該個人データの項目
6.(個人情報の取扱いの委託)
当社は、利用目的の達成に必要な範囲内において、ユーザーから取得した個人情報の全部又は一部の取扱いを第三者に委託することがあります。この場合、当社は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。
7.(共同利用)
当社は、提携事業者その他第三者との間で、外部サービスの提供等に必要な範囲において、ユーザーから取得した個人情報を共同利用することがあります。この場合、当社は、あらかじめ、共同して利用する情報の項目、共同して利用する者の範囲、利用する者の利用目的、当該情報の管理について責任を有する者の氏名又は名称を公表するものとします。
8.(情報収集モジュール)
当社が提供するサービスには、当社が提供するサービスの利用状況及び当社が提供するサービスを含むサービスに関する広告効果等の情報を解析するため、当社が選定する以下の情報収集モジュールを組み込む場合があります。これに伴い、当社は、以下の情報収集モジュールの提供者に対しユーザー情報等の提供を行う場合があります。これらの情報収集モジュールは、個人を特定する情報を含まないCookie等のユーザー情報等を収集し、収集された情報は、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。
名称 :Google Analytics
提供者:Google Inc.
プライバシーポリシー:http://www.google.com/intl/ja/policies/privacy/
9.(行動ターゲティング広告)
1.当社は、当社又は広告配信事業者等の第三者によるターゲティング広告(ユーザーのニーズないし興味、関心に合わせて広告を配信する広告手法をいいます。)の実施のため、当社が提供するサービス又は提携サービスの提供に際し、前条に定める情報収集モジュールを利用して、以下の情報を収集し、これを蓄積又は利用することがあります。
(1)行動履歴及びサービス利用状況に関する情報(当社が提供するサービスの利用履歴等、それを蓄積することによりユーザーのニーズや興味、関心の分析に供することができる情報で、特定の個人を識別するに至らないものをいいます。)
(2)端末情報
2.当社は、前項に基づき収集した情報を、ユーザーのニーズないし興味、関心に合わせてカスタマイズした最適な広告を配信することにより、ユーザーに有益な情報を届けることを目的として、行動ターゲティング広告を配信する事業者(以下「広告配信事業者」といいます。)に提供することがあります。
3.広告配信事業者による各情報の取扱いについては、広告配信事業者の定めるプライバシーポリシーその他の条件に従うものとします。
10.(安全管理体制)
(1)基本方針の策定
個人データの適正な取扱いの確保のため、基本方針を策定
(2)個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定
(3)組織的安全管理措置
個人データの安全管理措置を講じるため、情報セキュリティマネジメントシステムに則り、部門ごとに管理者および責任者を設置しています。
個人データの漏えい等の事案の発生またはそのおそれがある場合には、当社内で定める報告連絡体制に則り、迅速な事実関係の調査や原因の究明等、事案に応じ、講ずべき必要な措置を行います。
個人データの取扱いにあたって、社内マニュアルの設置、セキュリティルールの従業員教育等により、定期的に確認を行っています。
(4)人的安全管理措置
個人データの取扱いにおけるルールや留意事項、他社で起きた事故事例等について、従業員に最低年1回の定期的な研修、周知を行っています。
従業員の在籍中ならびに退職後における個人データの守秘義務について、就業規則やその他社内規定に定めています。
(5)物理的安全管理措置
当社オフィス内への入退館にあたっては、ICカード等を要する等して、セキュリティ対策を行っています。
個人データの管理にあたって施錠可能な場所で保管を行っています。
個人データの破棄にあたっては、溶解やシュレッダー処理等を行い、復元ができない処理を行っています。
電子機器等の移動、持ち運びの際には、当該機器等にパスワードロックを施し、個人データの漏えい等を防止しています。
(6)技術的安全管理措置
アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定
※当社運営サイトでは、SSLによる暗号化対策を行っています。
個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入
(7)外的環境の把握
個人データを保管している国(アメリカ合衆国 )における個人情報の保護に関する制度を把握した上で安全管理措置を実施
11.(個人情報に関するユーザーの開示・訂正等の権利)
当社が提供するサービス上における個人情報の開示・訂正・削除又は利用停止等(以下「開示等」といいます。)については、本ポリシー末尾記載の【お問い合わせ先】宛てに、電話または電子メールにてご連絡下さい。折り返し、必要な様式を送付いたしますので、お預かり手続き代1000円をお支払いの上、必要書類を【お問い合わせ先】へ郵送によりご提出いただけましたら、開示等のご対応をいたします。ただし、個人情報保護法その他の法令により当社がこれらの義務を負わない場合、正当な理由なく同内容の請求が何度も繰り返される場合、又は過度な技術的作業を要する場合は、これらの手続きを行うことができない場合があります。
「個人情報開示請求書」
「個人情報訂正請求書」
「個人情報利用停止・消去請求書」
「第三者提供停止請求書」
添付書類「本人確認ができる公的証明書等」
12.(本ポリシーの変更)
1.当社は、ユーザー情報等の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。
2.変更後の本ポリシーについては、当社が提供するサービス上又は当社の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上ユーザーの同意が必要となるような内容の変更を行うときは、別途当社が定める方法により、ユーザーの同意を取得します。
13.(お問い合わせ)
当社のユーザー情報等の取扱いに関するご意見、ご質問、苦情のお申出その他ユーザー情報等の取扱いに関するお問い合わせは、次のメールアドレス宛に電子メールにてご連絡ください。なお、当社は直接の訪問又は電話等その他の方法でのお問い合わせ対応は行っておりません。また、法令に定める場合を除いて、当社は回答の義務を負わないこと、お問い合わせ内容によって返信までのお時間を頂くことがありますことを予めご承知おきください。
【お問い合わせ先】
〒160-0023 東京都新宿区西新宿6-12-7 ストーク新宿1F
EBAテック株式会社 お客様個人情報対応窓口
受付時間: 月曜日~金曜日 10:00~18:00
(年末年始、祝日、当社が別途定める休日を除く)
Email: freelance@ebacorp.jp
14.任意性
個人情報を提供されることは任意ですが、十分な個人情報が提供されない場合、当社サービスの提供やお問合せの対応に支障が生じることがあります。
15.リンク先での個人情報管理について
当社が運営する本サービスでは、他のウェブサイトへのリンクが含まれることがありますが、このような他のウェブサイトにおける個人情報の取扱い方法や内容について、当社は、何らの責任を負わないものとします。ユーザーがインターネット上で本サイト以外の他のウェブサイトにアクセスする場合は、アクセス先のウェブサイトにおける個人情報保護方針等をご確認頂く等、個人情報につきご自身で管理して頂くものとします。
16.その他
(1)準拠法及び合意管轄
本ポリシーは、日本法に従い解釈又は適用されるものとします。また、本ポリシーに関する一切の紛争については、その訴額に応じて東京簡易裁判所又は東京地方裁判所を第一審の専属的合意管轄裁判所とするものとします。
2025年2月1日 制定