プライバシーポリシー

 株式会社いろもの(以下「当社」といいます。)は、当社の提供するサービス『naco-do』(以下「本サービス」といいます。)におけるユーザーに関する情報(以下「ユーザー情報等」といいます。)を以下のとおり取り扱います。

第1条 (総則)

1 当社は、ユーザー情報等の保護実現のため、個人情報保護法及びその他関連する法令等を遵守し、個人情報を含むユーザー情報等の適切な取扱い及び保護に努めます。

2 『naco-do』プライバシーポリシー(以下「本ポリシー」といいます。)は、本サービスの利用に関し適用されます。また、当社が、当社の運営するウェブサイト上に掲載するプライバシーポリシーその他の個人情報保護方針又は本サービスに関する利用規約等においてユーザー情報等の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定が本ポリシーと抵触する場合には、本ポリシーが優先されるものとします。

3 本サービスと提携するサービス(以下「提携サービス」といいます。)を提供する事業者(以下「提携事業者」といいます。)により提供される提携サービスその他当社以外の者が提供するサービス(以下「外部サービス」といいます。)については、本ポリシーの規定は適用されません。外部サービスにおけるユーザー情報等の取扱いについては、当該外部サービスを提供する事業者が別途定めるプライバシーポリシー等をご参照ください。

第2条 (当社が取得する情報及びその取得方法)

1 当社は、本サービスにおいて、以下に定めるとおり、個人情報(個人情報保護法第2条第1項により定義された「個人情報」をいい、以下同様とします。)を含むユーザー情報等を取得します。

 (1)  ユーザーにご提供いただく情報

当社は、ユーザーの氏名、電話番号、メールアドレス、住所、生年月日、性別、年収、勤務先、学歴、ユーザーが任意に設定するパスワード及びユーザー名その他ユーザーがFacebookその他外部サービス上で公開している情報(ユーザーネーム、プロフィール写真、血液型、趣味・関心、友達の情報などを含むがこれに限らない、以下「外部公開情報」という。)並びに当社が指定するユーザーに関する情報を取得します。

 (2)  本サービスのご利用時に当社が収集する情報

ア.端末情報

当社は、ユーザーが端末又は携帯端末上で本サービスを利用する場合、本サービスの維持及び改善、又は不正行為防止のため、ユーザーが使用する端末情報(端末を識別可能なID情報等)を収集することがあります。

イ.ログ情報、行動履歴及びサービス利用状況に関する情報

当社は、本サービスの維持及び改善、又は不正行為防止のため、本サービスの利用時に自動で生成、保存されるIPアドレス、ユーザーからのリクエスト日時、本サービス内での操作履歴の情報や、ユーザーのサービス利用状況に関する情報を収集することがあります。

ウ.Cookie及び匿名ID

本サービスにおいて、「Cookie(クッキー)」と呼ばれる技術及びこれに類する技術を使用する場合があります。Cookieとは、ウェブサーバがユーザーのブラウザを識別する業界標準の技術です。Cookieは、ユーザーのブラウザを識別することはできますが、ユーザー個人を識別することはできません。なお、電子端末上の設定の変更によりCookieの機能を無効にすることはできますが、本サービスの全部又は一部が利用できなくなる場合があります。

2 当社は、ユーザー情報等の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、ユーザーが本サービスを利用することによる取得以外の方法でユーザー情報等を取得する場合には、事前にその利用目的を通知又は公表します。

第3条 (利用目的)

1 当社は、本サービスの利用を通じて取得したユーザー情報等を下記の目的の範囲内で適正に取り扱います。ユーザーの同意なく利用目的の範囲を超えて利用することはありません。

 

目的:

本サービスの提供・維持・改善

詳細:

・本サービスの申込み、提供のため

・本サービスにおけるユーザーの本人確認及び不正利用の防止のため

・本サービスの円滑な提供、維持及び改善のため

利用する情報:

・ユーザーの氏名、電話番号、メールアドレス、住所、生年月日、性別、年収、勤務先、年収、学歴、ユーザーが任意に設定するパスワード及びユーザー名、外部公開情報

・端末情報

・ログ情報、行動履歴及びサービス利用状況に関する情報

・Cookie及び匿名ID


目的:

ユーザー等への通知連絡・対応等

詳細:

・本サービスに関するご案内、お問い合わせ等への対応のため

・本サービスに関する利用規約、本ポリシーの変更、本サービスの停止・中止・契約解除その他本サービスに関する重要なお知らせ等の通知のため

利用する情報:

・ユーザーの氏名、電話番号、メールアドレス、住所、ユーザーが任意に設定するパスワード及びユーザー名


目的:

外部サービスへの第三者提供

詳細:

・当社がユーザー情報等を第三者に提供する場合、当社から右記載の情報の提供を受けた第三者は、当該情報を以下の目的のために利用します。

・本サービスの提供のため

・外部サービスの提供のため

利用する情報:

・ユーザーの氏名及びメールアドレス

 

2 当社は、前項の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、ユーザーに対し、通知又は本サービス上若しくは当社の運営するウェブサイトでの掲示その他分かりやすい方法により公表します。

第4条 (第三者提供)

1 当社は、原則として、ユーザーの同意を得ずに個人情報を第三者に提供しません。ただし、以下の場合は、関係法令に反しない範囲で、ユーザーの同意なく個人情報を提供することがあります。

 (1)  法令に基づく場合

 (2)  人の生命、身体又は財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき

 (3)  公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき

 (4)  国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

 (5)  合併、会社分割、事業譲渡その他の事由によりユーザーの個人情報を含む事業の承継がなされる場合

2 当社は、ユーザーの同意に基づき個人データ(個人情報保護法第2条第6項により定義された「個人データ」をいい、以下同様とします。)を第三者に提供した場合、以下の事項に関する記録を作成し、保管します。

 (1)  ユーザーから事前の同意を得ていること

 (2)  当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項

 (3)  当該個人データによって識別される者の氏名その他のその者を特定するに足りる情報

 (4)  当該個人データの項目

3 第1項の規定にかかわらず、当社は、個人情報保護委員会に届け出た場合には、第三者に対し、第3条第1項表中の第三者提供にかかるユーザー情報等の項目に含まれる個人データを、電子メールで送付する等の方法により、提供することができます。ただし、ユーザーが自身の個人データについて第三者に提供することを希望しないときは、第10条に基づき当社にお申し付けいただければ、第三者への提供を停止いたします。

4 前項の規定に基づき、当社が、個人データを第三者に提供した場合には、以下の事項に関する記録を作成し、保管します。

 (1)  当該個人データを提供した年月日

 (2)  当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項

 (3)  当該個人データによって識別される者の氏名その他のその者を特定するに足りる情報

 (4)  当該個人データの項目

5 当社は、ユーザーが外部サービスの利用を希望する場合にかぎり、ユーザーの同意を得てユーザー情報等を以下の第三者に提供するものとします。

 (1)  一般社団法人日本結婚相談協会(JBA) 目的:マッチングのため

 (2) 株式会社ダイナミックス(R-net) 目的:マッチングのため

 (3) その他外部サービス(コネクトシップ等)の提供事業者 目的:マッチングのため

第5条 (個人情報の取扱いの委託)

当社は、利用目的の達成に必要な範囲内において、ユーザーから取得した個人情報の全部又は一部の取扱いを第三者に委託することがあります。この場合、当社は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。

第6条 (共同利用)

当社は、提携事業者その他第三者との間で、外部サービスの提供等に必要な範囲において、ユーザーから取得した個人情報を共同利用することがあります。この場合、当社は、あらかじめ、共同して利用する情報の項目、共同して利用する者の範囲、利用する者の利用目的、当該情報の管理について責任を有する者の氏名又は名称を公表するものとします。

第7条 (情報収集モジュール)

本サービスには、本サービスの利用状況及び本サービスを含むサービスに関する広告効果等の情報を解析するため、当社が選定する以下の情報収集モジュールを組み込む場合があります。これに伴い、当社は、以下の情報収集モジュールの提供者に対しユーザー情報等の提供を行う場合があります。これらの情報収集モジュールは、個人を特定する情報を含まないCookie等のユーザー情報等を収集し、収集された情報は、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。

 名称 :Google Analytics

 提供者:Google LLC

 プライバシーポリシー:http://www.google.com/intl/ja/policies/privacy/

 名称 :mixpanel

 提供者:Mixpanel, Inc.

 プライバシーポリシー:https://mixpanel.com/legal/privacy-policy/

第8条 (行動ターゲティング広告)

1 当社は、当社又は広告配信事業者等の第三者によるターゲティング広告(ユーザーのニーズないし興味、関心に合わせて広告を配信する広告手法をいいます。)の実施のため、本サービス又は提携サービスの提供に際し、前条に定める情報収集モジュールを利用して、以下の情報を収集し、これを蓄積又は利用することがあります。

 (1)  行動履歴及びサービス利用状況に関する情報(本サービスの利用履歴等、それを蓄積することによりユーザーのニーズや興味、関心の分析に供することができる情報で、特定の個人を識別するに至らないものをいいます。)

 (2)  端末情報

2 当社は、前項に基づき収集した情報を、ユーザーのニーズないし興味、関心に合わせてカスタマイズした最適な広告を配信することにより、ユーザーに有益な情報を届けることを目的として、行動ターゲティング広告を配信する事業者(以下「広告配信事業者」といいます。)に提供します。

3 広告配信事業者による各情報の取扱いについては、広告配信事業者の定めるプライバシーポリシーその他の条件に従うものとします。


第9条 (個人関連情報との照合)

当社は、当社の広告効果の測定のため、第三者の運営するツールからユーザーが当社の運営するウェブサイトに訪れる前にクリックされている広告の情報(クリック日や広告掲載サイトなど)を取得し、当社で管理しているユーザー関連情報等と照合することがあり、ユーザーはこれを予め同意するものとします。

第10条 (安全管理体制)

1 当社は、ユーザー情報等の漏洩、滅失又は毀損の防止その他のユーザー情報等の保護のため、個人情報ファイルへのアクセス制限の実施、アクセス権限保有者の必要最小限度の限定、また外部からの不正アクセス防止のためのセキュリティソフトの導入等、ユーザー情報等の安全管理のために必要かつ適切な措置を講じています。ユーザー情報等の安全管理措置に関しての主な内容は以下のとおりです。
 (1)基本方針の策定
ユーザー情報等の適正な取扱の確保のため、「関係法令・ガイドライン等の遵守」、「質 問及び苦情処理の窓口」等について基本方針を策定しています。
 (2)ユーザー情報等の取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱データの取扱いに係る規律の整備方法、責任者・担当者及びその任務等についてユーザー情報等の取扱規定を策定 しています。
 (3)組織的安全管理措置
ユーザー情報等の取扱いに関する事務取扱責任者を設置するとともに、ユーザー情報等を取り扱う従業者及び当該従業者が取り扱うユーザー情報等の範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
また、ユーザー情報等の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
 (4)人的安全管理措置
ユーザー情報等の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
また、ユーザー情報等についての秘密保持に関する事項を就業規則に記載しています。
 (5)物理的安全管理措置
ユーザー情報等を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者によるユーザー情報等の閲覧を防止する措置を実施しています。
また、ユーザー情報等を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を 持ち運ぶ場合、容易にユーザー情報等が判明しないよう措置を実施しています。
 (6)技術的安全管理措置
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定 しています。
また、ユーザー情報等を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
 (7)外的環境の把握
当社は、ユーザー情報等の保存にGoogle LLCが提供するサービスを利用しており、ユーザー情報等を保管している外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。
2 当社は、ユーザー情報等の管理のため、個人情報管理責任者を定め、ユーザー情報等の適正な管理及び継続的な改善を実施します。


第11条 (個人情報に関するユーザーの開示・訂正等の権利)

本サービス上における個人情報の開示・訂正・削除又は利用停止(以下「開示等」といいます。)等の措置については、「個人情報に関する開示等申請についてのご案内(PDF)をご参照ください。ただし、個人情報保護法その他の法令により当社がこれらの義務を負わない場合、正当な理由なく同内容の請求が何度も繰り返される場合、又は過度な技術的作業を要する場合は、これらの手続を行うことができない場合があります。 

第12条 (本ポリシーの変更)

1 当社は、ユーザー情報等の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。

2 変更後の本ポリシーについては、本サービス上又は当社の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上ユーザーの同意が必要となるような内容の変更を行うときは、別途当社が定める方法により、ユーザーの同意を取得します。

第13条 (お問い合わせ)

当社のユーザー情報等の取扱いに関するご意見、ご質問、苦情のお申出その他ユーザー情報等の取扱いに関するお問い合わせは、次のメールアドレス宛に電子メールにてご連絡ください。また、法令に定める場合を除いて、当社は回答の義務を負わないこと、お問い合わせ内容によって返信までのお時間を頂くことがありますことを予めご承知おきください。


【お問い合わせ先】

MCSA

http://mcsa.or.jp/


【個人情報保護管理責任者】

株式会社いろもの

代表取締役:山田 陵

TEL:03-6822-5749

Email:support@naco-do.com


2019年2月1日 制定

2020年3月3日 改定

2022年4月17日 改定