v.2C(20211012)

プライバシーポリシー

株式会社CRISP（以下「当社」といいます。）は、当社が取得する個人情報について、以下のとおり取り扱います。

第１条 （総則）

  1. 当社は、個人情報の保護実現のため、個人情報保護法及びその他関連する法令等を遵守し、個人情報の適切な取扱い及び保護に努めます。
  2. このプライバシーポリシー（以下「本ポリシー」といいます。）は、当社の事業運営に関し適用されます。また、当社が、一部の当社サービスにつき個別にプライバシーポリシー（以下「個別ポリシー」といいます。）を定めた場合には、当該サービスに関しては本ポリシーと個別ポリシーが共に適用され、本ポリシーと個別ポリシーの内容に矛盾がある場合は、個別ポリシーの内容が優先するものとします。

第２条 （当社が取得する情報及びその取得方法）

  1. 当社は、以下に定めるとおり、個人情報（個人情報保護法第２条第１項により定義された「個人情報」をいい、以下同様とします。）を取得し、下記の目的の範囲内で適正に取り扱います。本人の同意なく利用目的の範囲を超えて利用することはありません。

    分類 取得情報 利用目的詳細
    お客様情報 氏名、性別、生年月日、住所、メールアドレス、電話番号、ID、パスワード、クレジットカード情報、デバイスなどの ID（Android ID、IMEIなど）、位置情報、ログ情報・行動履歴及びサービス利用状況に関する情報、Cookie及び匿名ID、コミュニケーション情報、外部サービスとの連携により取得する情報
    • 当社サービスにおけるご本人確認及び不正利用の防止のため
    • 当社サービスの円滑な提供、維持及び改善のため
    • 当社サービスの提供、申込みのため
    • 当社サービスにおいて本人から委託を受けた範囲内において、本人にサービスを提供するため
    • 当社サービスに関するご案内、お問い合わせ等への対応のため
    • 当社サービスに関する利用規約、本ポリシーの変更、当社サービスの停止・中止・契約解除その他当社サービスに関する重要なお知らせ等の通知のため
    お取引先担当者様情報 氏名、電話番号、メールアドレス、所属部署名、役職、容姿の写真等
    • 当社サービスに関する受発注内容の管理・確認のため
    • 当社サービスの円滑な提供、維持及び改善のため
    • 当社サービスのご利用料金の請求のため
    • 当社サービスに関するご案内、お問い合わせ等への対応のため
    • 当社サービスに関する利用規約、本ポリシーの変更、当社サービスの停止・中止・契約解除その他当社サービスに関する重要なお知らせ等の通知のため
    • 当社サービスの紹介・広告のため
    当社従業員情報 氏名、住所、電話番号、メールアドレス、生年月日、性別、学歴、職歴、健康診断結果、特定個人情報、容姿の写真等
    • 当社従業員の人事労務管理、業務管理のため
    • 当社従業員の健康管理のため
    • 当社のセキュリティ管理のため
    • 行政手続における特定の個人を識別するための番号の利用等に関する法律に定められた利用目的のため
    • 当社の採用活動及びPR活動のため
    当社株主情報 氏名、住所、電話番号、メールアドレス、生年月日、特定個人情報
    • 当社の業務の実施、管理のため
    • 行政手続における特定の個人を識別するための番号の利用等に関する法律に定められた利用目的のため
    当社への採用応募者情報 氏名、住所、電話番号、メールアドレス、生年月日、性別、学歴、職歴等
    • 採用応募者への情報提供、連絡及び通知のため
    • 当社の採用業務の実施、管理のため
  2. 当社は、個人情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、個人情報を取得する場合には、事前にその利用目的を通知又は公表します。
  3. 当社は、第１項の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、本人に対し、通知又は当社サービス上若しくは当社の運営するウェブサイトでの掲示その他分かりやすい方法により公表します。

第３条（第三者提供）

  1. 当社は、原則として、本人の同意を得ずに個人情報を第三者に提供しません。ただし、以下の場合は、関係法令に反しない範囲で、本人の同意なく個人情報を提供することがあります。
    • a. 法令に基づく場合
    • b. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    • c. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    • d. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
    • e. 合併、会社分割、事業譲渡その他の事由により本人の個人情報を含む事業の承継がなされる場合
  2. 当社は、本人の同意に基づき個人情報を第三者に提供した場合、以下の事項に関する記録を作成し、保管します。
    • a. 本人から事前の同意を得ていること
    • b. 当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項
    • c. 当該個人情報によって識別される者の氏名その他のその者を特定するに足りる情報
    • d. 当該個人情報の項目

第４条 （個人情報の取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、本人から取得した個人情報の全部又は一部の取扱いを第三者に委託することがあります。この場合、当社は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。

第５条 （共同利用）

当社は、提携事業者その他第三者との間で、本人から取得した個人情報を共同利用することがあります。この場合、当社は、あらかじめ、共同して利用する情報の項目、共同して利用する者の範囲、利用する者の利用目的、当該情報の管理について責任を有する者の氏名又は名称を公表するものとします。

第６条 （安全管理体制）

  1. 当社は、個人情報の漏洩、滅失又は毀損の防止その他の個人情報の保護のため、個人情報ファイルへのアクセス制限の実施、アクセス権限保有者の必要最小限度の限定、また外部からの不正アクセス防止のためのセキュリティソフトの導入等、個人情報の安全管理のために必要かつ適切な措置を講じています。
  2. 当社は、代表取締役を個人情報管理責任者とし、個人情報の適正な管理及び継続的な改善を実施します。

第７条 （個人情報に関する本人の開示・訂正等の権利）

当社サービス上における個人情報の開示・訂正・削除又は利用停止（以下「開示等」といいます。）等の措置については、「個人情報に関する開示等申請について」 をご参照ください。ただし、個人情報保護法その他の法令により当社がこれらの義務を負わない場合、正当な理由なく同内容の請求が何度も繰り返される場合、又は過度な技術的作業を要する場合は、これらの手続を行うことができない場合があります。

第８条 （本ポリシーの変更）

  1. 当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。
  2. 変更後の本ポリシーについては、当社サービス上又は当社の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上本人の同意が必要となるような内容の変更を行うときは、別途当社が定める方法により、本人の同意を取得します。

第９条 （お問い合わせ）

当社の個人情報の取扱いに関するご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記お問い合わせフォームからご連絡ください。

株式会社CRISP お問い合わせは当社公式webサイトのお問い合わせフォームよりお願いいたします

2021年10月12日 制定