PRIVACY POLICY

1. 個人情報保護の理念

当社では、コンテンツ企画・作成、コンピュータシステムの開発、販売及びこれに関するコンサルティング業務を遂行するにあたり、個人情報を取り扱う場合があります。

個人情報保護に対する社会的なニーズの高まりや本人のプライバシー権の保護のため、取り扱う個人情報は、プライバシーマークの認定基準であるJIS Q 15001に基づいて安全に保管し、取り扱うことを最大の課題と認識し、事業活動にかかわる全社員及び関係者に徹底していきます。

また、社員（退職者、採用応募者も含む）及び取引先の個人情報も適切に取り扱うことをお約束致します。

2. 個人情報の適切な取得、利用、提供に関して

当社では、事業の内容及び規模を考慮し、業務遂行に必要な範囲で個人情報の取得をおこないます。取得にあたっては、予め特定した利用目的をご本人に通知し、同意を得た上でおこないます。

個人情報の利用は、特定した利用目的の範囲内とし、利用目的を変更する際には、予めご本人に通知し、同意を得た上でおこないます。

個人情報は、法令に基づき適正に提供を要求された場合、および利用目的を遂行するために業務を委託する場合を除き、ご本人の同意なく第三者に提供することはございません。

目的外の利用や提供を防止するため、個人情報の利用及び提供は、個人情報保護に関する内部の統括責任者（個人情報保護管理者）が、その適正性を確認した上でおこなっています。また、自主点検、内部監査等の活動を通じた統制活動も強化しております。

3. 個人情報保護のための安全管理策

当社では、個人情報の漏えい、滅失、毀損等を防止するための厳重なセキュリティー対策を実施しております。また、これらを徹底するため、従業員への教育・監督をおこなっています。

個人情報取り扱い業務を社外に委託する場合は、委託先の選定や監督を厳重におこなっております。

万が一、個人情報の漏えい、滅失、毀損等が発生した場合は、被害拡大防止を最優先とし、速やかに是正措置を講じるとともに、原因究明をおこない、再発防止に努めます。また、事故に関する情報について、必要な範囲で関係者、関係機関に報告します。

4. 法令、国が定める指針、その他の規範の遵守

当社は、個人情報に関する法律および関係法令、国が定める指針及びその他の規範を遵守致します。

5. 個人情報保護マネジメントシステムの継続的改善

当社は個人情報の保護に関するマネジメントシステムを役員および従業員に周知徹底します。また、これを実行し、維持するとともに定期的に見直しをし、継続的改善に努めます。

6. 個人情報に関する苦情、相談への対応

当社に対して、個人情報の取り扱いに関する苦情の申し立て、相談をおこなう場合は、下記の個人情報保護事務局へお願いします。また、当社の個人情報保護方針に対するお問い合わせに関しても下記にて対応いたします。

お問い合わせ窓口: 〒150-0043 東京都渋谷区渋谷2-15-1 渋谷クロスタワー32F 株式会社ライトアップ 個人情報保護事務局 宛

電話番号: 03-5784-0700（平日10:00-17:00）

受付時間: 10:00〜17:00（土曜・日曜・祝日・年末年始は除く）

株式会社ライトアップ 代表取締役社長: 白石 崇

7. Google Calendar連携における利用者データの取扱い

つばめリファラル（以下「本サービス」といいます。）では、利用者がGoogle Calendar連携を有効にした場合、連携したGoogleアカウントのメールアドレス、カレンダーID、OAuthアクセストークン・リフレッシュトークン・有効期限、および予定の開始日時・終了日時・予定の状態・空き時間として扱うかの設定を取得します。

取得したGoogleユーザーデータは、連携アカウントの識別、Google Calendarへの接続維持、予定が入っている時間帯の判定、および本サービス上で予約可能な時間枠を提示する目的にのみ利用します。広告配信、マーケティング、利用者のプロファイリングには利用しません。

当社はGoogleユーザーデータを販売しません。また、ご本人の同意がある場合、法令に基づく場合、または本サービスの提供に必要な業務委託先に適切な監督のもとで取り扱わせる場合を除き、第三者へ提供しません。

OAuthトークン、カレンダーIDおよび連携アカウントのメールアドレスは、アクセス制御されたデータベースで管理し、OAuthトークンは通常のAPIレスポンスには含めません。Google Calendarから取得した予定の件名・説明・参加者情報は本サービスのデータベースへ保存しません。予定日時から算出した予約可能枠は、本サービスの提供に必要な範囲で保存する場合があります。

利用者が本サービス上でGoogle Calendar連携を解除した場合、保存しているOAuthアクセストークン、リフレッシュトークン、有効期限およびカレンダーIDを削除します。連携アカウントのメールアドレスおよび算出済みの予約可能枠は、サービス提供、法令遵守、セキュリティ確保等に必要な期間に限り保持し、その後削除します。利用者はGoogleアカウント側から本サービスへのアクセス権を取り消すこともできます。データの削除その他のお問い合わせは、本方針記載の個人情報保護事務局で受け付けます。

本サービスによるGoogle APIから取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含みます。）に準拠します。

個人情報に関する公表事項

当社が保有する個人情報の利用目的は、応募者情報、在職者情報、退職者情報、受託開発の際にお預かりした個人情報、システム保守の際に閲覧可能な個人情報、お取引先情報、キャンペーン・懸賞等にご応募いただいたお客様の個人情報、メールマガジン購読および配信に同意いただいたお客様の個人情報、アンケート・調査にご協力いただいたお客様の個人情報、お客様問い合わせ窓口へお寄せいただいた個人情報、商品問い合わせメール・ダイレクトメール送付に同意いただいたお客様の個人情報、サイトにご登録いただいたお客様の個人情報、セミナーにお申込みいただいたお客様の個人情報等の種類ごとに定めています。

利用目的には、採用判断、人事管理・業務連絡、法定で定める退職者の人事管理・連絡、システムへの実データインポート、顧客の依頼に基づくシステム保守、取引先担当者との業務連絡、抽選・景品発送、商品情報・キャンペーン情報等の提供、メールマガジン配信、商品・サービスの品質向上、問い合わせへの回答・対応、記録保管、本サービスの提供、サイト表示・広告配信のカスタマイズ、統計データ作成、アンケート、商品の発送、運営委託を受けたサービスの運営等が含まれます。

保有個人データ又は第三者提供記録の開示等に関する周知事項

当社の名称は、株式会社ライトアップ（東京都渋谷区渋谷2-15-1 渋谷クロスタワー32F）です。代表取締役社長は白石 崇です。

個人情報保護管理者は管理グループマネージャー（03-5784-0700）です。

すべての保有個人データの利用目的は「個人情報の利用目的の公表に関する事項」を参照してください。

保有個人データの取扱いに関するお問い合わせ・苦情等の申し出先は、個人情報保護事務局（〒150-0002 東京都渋谷区渋谷2-15-1 渋谷クロスタワー32F、電話: 03-5784-0700）です。

当社が属する認定個人情報保護団体は、一般財団法人日本情報経済社会推進協会です。苦情の解決の申出先は認定個人情報保護団体事務局（〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル、電話: 03-5860-7565 / 0120-700-779）です。

開示等のご請求に応じる手続き

当社が保有するご本人の個人情報について、利用目的の通知、開示又は第三者提供記録の開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止のご請求を行うことができます。

開示等へのご請求は「お問い合わせ窓口」にて承ります。「個人情報お問い合わせ申請書（PDF）」からダウンロードし、項目に従って必要事項をご記入のうえ、個人情報保護事務局までご返送ください。

ご請求の際には、ご本人又は代理人を証明する書類等のご提示により本人確認をしております。書類到着後2週間以内に書面にて回答致します。回答は本人確認郵便を用いますが、ご希望がある場合はご指定の方法により回答いたします。

「利用目的の通知」または「開示」をご請求の場合は、1,000円分の郵便小為替又は切手を開示等請求書に同封して送付してください。

開示等をしない場合の取扱い

ご本人の確認ができない場合、代理人によるご依頼に際して代理権が確認できない場合、所定の依頼書類に不備があった場合、所定の期間内に手数料のお支払いがない場合、ご依頼のあった情報項目が当社開示対象個人情報に該当しない場合、本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、当社業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合、当社の個人情報保管期間を過ぎたため消去等を行った場合は、開示等の対応を致しかねます。

開示等をしないことを決定した場合は、その旨理由を付して通知申し上げます。また、開示等をしなかった場合についても、所定の手数料を頂きます。

安全管理措置

当社の保有個人データ及びお客様からお預かりする個人データの取扱いについては、安全管理措置として以下の対策を実施しています。

組織的安全管理措置: 個人データの取扱いに関する責任者を設置し、従業者及び取扱う個人データの範囲を明確化し、緊急時等における報告連絡体制を整備します。また、取扱状況について定期的に点検を実施します。

人的安全管理措置: 個人データの取扱いに関する留意事項について、従業者に定期的な教育研修を実施します。個人データについての秘密保持に関する事項を就業規則に記載し周知します。

物理的安全管理措置: 個人データを取扱う区域における入退室管理及び機器等の制限を行い、権限を有しない者による閲覧を防止します。機器、電子媒体及び書類等の盗難又は紛失等を防止し、持ち運ぶ場合も容易に個人データが判明しないよう措置します。業務終了後の速やかな返却、廃棄、消去を実施します。

技術的安全管理措置: 個人データ及びそれを取扱う情報システムへのアクセス制御、アクセス者の識別と認証、外部からの不正アクセス等の防止、情報システムの使用に伴う個人データの漏えい等を防止するための措置を講じます。