standID プライバシーポリシー

第1条(基本方針)

InsightStand(以下「当社」)は、共通ID基盤「standID」(以下「本サービス」)の提供にあたり、個人情報の保護に関する法律(以下「個人情報保護法」)その他の関係法令を遵守し、ユーザーの個人情報を以下のとおり取り扱います。本ポリシーで使用する用語は、本サービスの利用規約の定義に従います。

第2条(取得する情報)

当社は、次の情報を取得します。

1. アカウント登録時にユーザーが入力する情報:氏名(姓・名)、メールアドレス、パスワード(当社は不可逆な形式で保存し、平文では保持しません)
2. LINE で登録・連携した場合の情報:LINE のユーザー識別子(LINE ユーザーID)、LINE の表示名
3. テナントに関する情報:テナント名、所属テナント、テナント内での権限(管理者・メンバー)、テナント内の表示名、利用を認められた連携サービス
4. 招待に関する情報:管理者が招待のために入力した招待先のメールアドレス及び表示名
5. ログイン・利用に関する情報:IPアドレス、ブラウザの種類(ユーザーエージェント)、ログイン日時、ログインの成否、セッション情報、連携サービスへのログイン履歴
6. 設定情報:メールマガジン等の配信の許諾状況
7. Cookie等の識別子及びアクセス情報:Cookie、閲覧したページ、参照元、端末・ブラウザの情報、おおよその所在地(IPアドレスから推定される国・地域)
8. お問い合わせ時に提供される情報:氏名、メールアドレス、会社名、お問い合わせ内容

第3条(利用目的)

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供(アカウント登録、本人確認、ログイン、シングルサインオン、テナント管理、招待メールの送信を含みます)
2. 連携サービスへのログインに必要な情報の提供
3. 不正アクセス、なりすまし、規約違反行為の防止及び対応(ログイン試行の制限、利用停止の判断を含みます)
4. 本サービスに関する重要なお知らせ、メンテナンス情報等の連絡
5. お問い合わせへの対応
6. 本サービス及び連携サービスの利用状況の分析、品質向上及び新サービスの開発
7. ユーザーの許諾を得たうえでの、当社又は連携サービスに関するお知らせ、キャンペーン情報等の配信
8. 当社又は第三者の広告の配信、表示及びその効果測定
9. 上記の利用目的に付随する目的

第4条(Cookie及び外部ツールの利用)

1. 当社は、本サービスの利用状況の把握、マーケティング及び不正アクセスの防止のため、Cookie及び次の外部ツールを利用します。これらのツールにより、ユーザーの端末から各提供事業者へ情報が送信されます。

2. ユーザーは、ブラウザの設定によりCookieを無効にすることができます。ただし、Cookieを無効にした場合、ログイン状態の維持などの本サービスの一部機能が利用できなくなります。
3. ログイン状態の維持に用いるCookieは本サービスの提供に不可欠なものであり、上記の外部ツールには送信しません。
4. パスワードその他の認証情報は、外部ツールに送信しません。

第5条(第三者提供)

1. 当社は、次の場合を除き、ユーザーの同意なく個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 国の機関等が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   4. 第2項及び第3項に定める場合
2. 連携サービスへの提供:ユーザーが連携サービスにログインする際、当社は当該連携サービスに対し、ユーザーの識別子、氏名、メールアドレス、LINE ユーザーID(LINE を連携している場合)、所属テナント、権限その他ログインに必要な情報を提供します。ユーザーは、利用規約への同意により、この提供に同意するものとします。
3. テナント内での共有:ユーザーの氏名、メールアドレス、表示名、権限及び利用可能な連携サービスは、同じテナントの管理者が閲覧できます。

第6条(業務委託及び外国にある第三者への提供)

1. 当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を外部に委託することがあります。この場合、委託先を適切に選定し、必要かつ適切な監督を行います。
2. 当社は、次の外国に所在する事業者のサービスを利用しており、これらの事業者に個人データを保存させ、又は提供することがあります。

3. 当該外国における個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイトで確認できます。各事業者は、OECDプライバシーガイドライン8原則に対応する措置を講じています。

第7条(個人関連情報の取扱い)

1. 当社は、Cookie ID等の個人関連情報を、広告配信事業者等の第三者から取得し、当社が保有する個人データと紐付けて利用することがあります。この場合、当社はあらかじめユーザーの同意を取得します。
2. 当社が第三者に個人関連情報を提供し、当該第三者がこれを個人データとして取得することが想定される場合、当社は当該第三者が本人の同意を得ていることを確認します。

第8条(安全管理措置)

当社は、個人データの漏洩、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

1. 組織的安全管理措置:個人データの取扱いに関する責任者を設置し、取扱状況を定期的に点検します。漏洩等の事案が発生した場合の報告連絡体制を整備します。
2. 人的安全管理措置:個人データを取り扱う者に対し、守秘義務及び適切な取扱いについて周知します。
3. 物理的安全管理措置:個人データを取り扱う端末の盗難・紛失を防止する措置を講じます。
4. 技術的安全管理措置:通信の暗号化(HTTPS)、パスワードの不可逆な形式での保存、ログイン試行回数の制限、管理画面へのアクセス制限(IP制限及びBasic認証)を実施します。
5. 外的環境の把握:個人データは、GMOインターネットグループ株式会社が提供するConoHaの国内サーバーに保存しています。メールの送信にも同社のサービスを利用しています。あわせて、前条に定める外国の事業者が所在する国の個人情報保護制度を把握したうえで、安全管理措置を講じます。

第9条(保存期間)

当社は、利用目的の達成に必要な期間に限り個人情報を保存し、不要となった情報は遅滞なく削除します。

第10条(開示等の請求)

1. ユーザーは、当社が保有する自己の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去及び第三者提供の停止、並びに第三者提供記録の開示を請求できます。
2. 請求は第12条の窓口で受け付けます。当社は、本人確認を行ったうえで、法令に従い遅滞なく対応します。
3. 氏名、メールアドレス及びパスワードは、本サービスの設定画面からユーザー自身で変更できます。メールマガジン等の配信も、設定画面からいつでも停止できます。
4. 利用目的の通知及び開示の請求には、1件あたり500円の手数料をいただく場合があります。

第11条(本ポリシーの改定)

当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上への掲示その他適切な方法でユーザーに周知します。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲に限ります。

第12条(お問い合わせ窓口)

本ポリシー及び個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

• 事業者名:InsightStand
• 窓口:StandID運営事務局
• 連絡先:stand-id[@]insight-stand.com

当社の所在地及び代表者の氏名は、上記窓口までお問い合わせいただいた場合に、遅滞なくお知らせします。