Privacy Policy

目次

1. ブリッジズ株式会社について
2. 本 Privacy Policy の変更
3. 個人情報の取得と利用
4. 個人情報の管理と保護
5. アクセスログについて
6. 個人情報の取扱いの委託
7. 個人情報の第三者提供
8. 第三国への移転
9. 情報の保持、保存期間
10. ユーザーの権利
11. EEA の居住者
12. アメリカ合衆国-カリフォルニア州の居住者
13. メール等による通知
14. セキュリティ
15. 法令、規範の遵守
16. 苦情及び相談への対応
17. 他社サイトへのリンク
18. お子様の使用
19. お問い合わせ先

1. ブリッジズ株式会社について

ブリッジズ株式会社（以下「弊社」）は、弊社サービスを利用する方（以下「利用者」といいます。）の個人情報の取扱いについて、以下のとおり個人情報保護方針を定め、個人情報保護の仕組みを構築し、全従業員に個人情報保護の重要性を認識させるとともにその取組みを徹底させることにより、個人情報の保護を推進します。

2. 本 Privacy Policy の変更

弊社は、本 Privacy Policy の内容を適宜見直し、その改善に努めるものとし、個人情報に関する取り扱いまたは関連法令の変更を反映するため、本 Privacy Policy を予告なく変更する場合があります。弊社は、適切な方法（弊社のウェブサイトへの掲載、メールの送信、弊社サービス上での通知等）により本 Privacy Policy の変更にかかる通知または公表を行います。当該変更は、利用者に通知又は弊社ウェブサイトに掲載したときから効力を生じるものとします。

3. 個人情報の取得と利用

弊社は、以下の目的に必要な範囲で、利用者の個⼈情報を取得し、取得した情報を利用させていただきます。以下の⽬的の範囲を超えて個⼈情報を利⽤する場合には、事前に適切な⽅法で利用者からの同意を得るものとします。

(1) 弊社サービスを提供するため

(2) 本人確認、認証サービスのため

(3) 弊社サービスの内容を改良・改善し、又は新サービスを開発するため

(4) 弊社サービスの新機能、更新情報、キャンペーン等及び弊社が提供する他のサービスのご案内（電子メール、チラシ、その他のダイレクトメールの送付を含む）のため

(5) メンテナンス、重要なお知らせなど必要に応じたご連絡のため

(6) 弊社サービスに関する利用者からのお問い合わせに回答するため（本人確認を行うことを含む）

(7) 弊社サービスの利用状況を利用者にご報告するため

(8) 弊社サービスに関するアンケート・取材等のご協力依頼や各種イベントへのご参加をお願いし、又はその結果などをご報告するため

(9) 弊社サービスの利用履歴等を調査・分析し、その結果を弊社サービスの改良・開発や広告の配信に利用するため

(10) 利用規約に違反した利用者や、不正・不当な目的で弊社サービスを利用しようとする利用者の特定をし、ご利用をお断りするため

(11) その他上記利用目的に付随する目的のため

4. 個人情報の管理と保護

個人情報の管理は、厳重に行うこととし、次に掲げる場合を除き、利用者の同意がない限り、第三者に対しデータを開示・提供することはいたしません。 また、安全性を考慮し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えい等のリスクに対する予防並びに是正に関する対策を講じます。

(1) 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難である場合

(2) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難である場合

(3) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

(4) 業務を円滑に遂行するため、利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する場合

(5) 合併その他の事由による事業の承継に伴って個人情報が提供される場合

(6) 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人情報の管理について責任を有する者の氏名又は名称について、あらかじめ利用者に通知し、又は利用者が容易に知り得る状態に置いた場合

(7) その他法令で認められる場合

5. アクセスログについて

弊社サービスでは、収集タグ等を設置し、アクセスログを取得することがございます。アクセスログには、本ウェブサイトにアクセスされたユーザーの IP アドレス、ホスト名、使用ブラウザ名、アクセス日時等の情報が含まれますが、ユーザー個人を特定できる情報は含まれておりません。

アクセスログを利用した行動分析・広告配信について

弊社サービスでは、サイトの利用状況の把握、サイトの改善、レポートの作成や適切な広告・宣伝表示をするために弊社または第三者によるアクセスログの記録を利用しています。アクセスログは、弊社または第三者の Privacy Policy 等に基づいて管理されます。

ユーザーは、広告・宣伝の配信やアクセスログの収集を望まない場合、下記の各企業のサイトにアクセスし、無効化（オプトアウト）の手続きをとることにより、広告・宣伝の配信やアクセスログの収集を停止することができます。

• Google

  • https://www.google.com/settings/u/0/ads/authenticated
  • https://tools.google.com/dlpage/gaoptout?hl=ja

• Yahoo!

  • http://docs.yahoo.co.jp/docs/info/terms/chapter1.html

• Twitter

  • https://twitter.com/ja/privacy

• Facebook

  • https://www.facebook.com/ads/preferences

• LINE

  • https://terms.line.me/line_rules/?lang=ja

また、弊社サービスでは Google LLC が提供する Google アナリティクスおよび Amazon Web Services, Inc.が提供する Amazon Web Services を利用しています。

データが収集、処理される仕組みについては、Google LLC および Amazon Web Services, Inc.が提供するこちらのページからご確認いただけます。

• Google LLC

  • http://www.google.com/intl/ja/policies/privacy/

• Amazon Web Services, Inc.

  • https://aws.amazon.com/jp/privacy/

6. 個人情報の取扱いの委託

弊社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合がございます。この場合、弊社は、委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。また、弊社は、一定の措置を講じて個人を識別することができないように個人情報を加工して、当該個人情報を復元することができないようにしたものを第三者に提供する場合があります。

7. 個人情報の第三者提供

弊社は、以下に定める場合に、個人情報を第三者（日本国外にある者も含みます。）に提供することができるものとします。

1. 本人の同意がある場合
2. 裁判所、検察庁、警察、税務署、弁護士会またはこれらに準じた権限を持つ機関から、個人情報の開示を求められた場合
3. 第三者のウェブサイト、Web メディア、SNS サービス、プレスリリース配信サービス、本、雑誌その他メディア上にユーザーの属性にあった広告を表示、掲載または配信するために、当該第三者に提供する場合
4. 利用目的の達成に必要な範囲内において弊社が行う業務の全部または一部を第三者に委託する場合
5. 弊社に対して秘密保持義務を負う者に対して開示する場合
6. 弊社の権利行使に必要な場合
7. 合併、営業譲渡その他の事由による事業の承継の際に、事業を承継する者に対して開示する場合
8. 個人情報保護法その他の法令により認められた場合

なお、アメリカ合衆国カリフォルニア州住民のユーザーの個人情報については、他の地域のユーザーと同じく、CCPA に規定する個人情報の販売（the sale of the consumer's personal information）は行っておりません。

また、弊社は、ユーザーへのサービスの提供等のため必要がある場合（決済代行等）には、委託先に対する必要かつ適切な監督を行った上で、個人情報の取り扱いを第三者に委託することがあります。

8. 第三国への移転

弊社は、個人情報の取り扱いを第三者に委託するために、ユーザーの個人データを日本・欧州連合加盟国及びアイスランド、リヒテンシュタイン、ノルウェー（以下「EEA」といいます。）以外の第三国（十分性認定を取得している国・地域を除く）に移転する場合は、Privacy Shield Framework の下での認証、標準契約条項の締結その他の適用法令に基づく方法により移転先の安全性を確保したのち移転いたします。

9. 情報の保持、保存期間

弊社は、ユーザーの情報に関して、その利用目的の遂行に必要な期間、または適用法令等が定める期間、ユーザーの情報を保持、保存します。利用目的遂行後、または適用法令等が定める期間終了後、個人情報は速やかに削除されます。ただし、弊社の法的義務の順守及び権利利益の保護のため、ユーザーの情報を保持、保存し使用する場合があります。

また、弊社では、一定の措置を講じて個人を識別することができないように個人情報を加工して、当該個人情報を復元することができないようにしたデータの収集と保持も行っています。当該データは、原則として、目的遂行後、または法定の期間終了後、速やかに削除されますが、弊社の権利利益の保護、弊社サービスの改善、または法的義務の遵守のために引き続き保持、保存されることがあります。

10. ユーザーの権利

一定の国または地域に居住するユーザーには、自らの個人情報に関して一定の権利が認められています。原則として、当該権利には、自らの個人情報に係るアクセス権利や、その収集及び削除を求める権利が含まれていますが、その権利行使のための条件、あるいは付加的なその他の権利は各国によって異なります。したがって、特に EEA 居住のユーザー及びアメリカ合衆国カリフォルニア州居住のユーザーに対しては 13．及び 14．記載の通り別途ユーザーの権利についてご説明いたします。

1. 個人情報の開示 弊社は、ユーザーから、個人情報の開示を求められたときは、ユーザーご本人に対し、遅滞なく開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。ユーザーは、第三者提供に係る記録の開示請求を行うことができます。 - ユーザーまたは第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 - 弊社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 - 他の法令に違反することとなる場合
2. 個人情報の訂正・追加・削除・利用停止・削除 弊社は、ユーザーご本人より当該本人の個人情報の訂正、追加、削除、利用の停止または消去を求められた場合には、ユーザーご本人であることを確認させていただいた上で法令に基づき合理的な期間内に対応いたします。

11. EEA の居住者

弊社が取り扱う EEA 居住者の個人情報及び GDPR に基づくユーザーの権利について説明します。

1. 同意を撤回する権利 ユーザーは、弊社がユーザーの同意を得て個人データを取得した場合であっても、当該同意をいつでも撤回することができます。同意を撤回した場合、ユーザーは弊社サービスの全部または一部を利用できなくなることがあります。
2. 知る権利 ユーザーは、弊社が別途指定する手続きによって、弊社が保有するユーザーの個人情報に関する説明、当該情報の利用目的・利用方法に関する説明を求めることができ、また、ユーザーの個人情報の写しの交付を受けることができます。
3. 削除する権利 ユーザーは、弊社がユーザーに関して取り扱う個人情報の削除を求めることができます。ただし、次の場合にはこの限りではありません。 - 法的義務を遵守するために必要な場合 - 事業上正当な目的がある場合 - 法的主張に関する証明、行使または抗弁に必要な場合
4. 変更または修正する権利 ユーザーは、弊社がユーザーから収集した個人情報が不正確な場合には、弊社が別途指定する手続きによって、これを変更し、追加し、修正することを求めることができます。
5. 個人情報の使用に異議を唱える、またはこれを限定若しくは制限する権利 ユーザーは、ユーザーに関する個人情報の全部または一部の使用を中止し、またはそれらの使用を弊社に制限するよう求めることができます。また、弊社による個人情報の取扱いについて EEA 域内の各国の監督機関、または当に対して、いつでも異議・苦情を申し立てることができます。

12. アメリカ合衆国-カリフォルニア州の居住者

弊社が取り扱うカリフォルニア州居住者の個人情報及び CCPA に基づくユーザーの権利について説明します。ユーザーがカリフォルニア州の居住者である場合、CCPA に基づき、ユーザーは次の権利を行使することができます。

1. 知る権利
   • 弊社が過去 12 か月間に収集したユーザーの個人情報について、12 か月間に最大 2 回まで次の情報の開示を請求することができます。
   • 弊社がユーザーに関して収集した個人情報のカテゴリー
   • 当該個人情報に係る情報源のカテゴリー
   • 当該個人情報の収集に係る目的
   • 当該個人情報を共有した第三者のカテゴリー
   • 弊社が事業目的で開示したユーザーの個人情報に係るカテゴリー、及び弊社がその情報を事業目的で開示した第三者に係るカテゴリー
2. 削除する権利 ユーザーは、CCPA の規定する限りで、弊社がユーザーから収集した個人情報の削除を求めることができます。
3. 個人情報の販売のオプトアウト権 ユーザーは、自身の個人情報の販売についてオプトアウトするよう求めることができます。ただし、弊社は、すでに述べたとおり個人情報の販売、共有、貸与等をしておりません。この点についてご不明な点がある場合は以下のお問い合わせ窓口よりご連絡ください。
4. 差別的取り扱いの拒否 弊社は、ユーザーが上記の権利を行使するにあたって、あるいは行使したことにより不当な扱い、他のユーザーとの差別的取り扱いを行いません。 上記の権利を行使する要求する場合は、以下のお問い合わせ窓口を通じて弊社宛てにご連絡いただけます。その際、権利行使の根拠等を確認するために本人確認書類等による身元確認を行う場合があります。

13. メール等による通知

弊社は、弊社サービスに係る取引または弊社サービス提供に関連するお知らせを必要に応じて送信する場合があります。

14. セキュリティ

弊社は、弊社が保持するお客様の情報を、不正なアクセスや漏洩などから保護するよう努め、保護の為のセキュリティ対策については、継続的な改善に努めています。安全対策上の問題が確認された場合は適切な是正措置を講じます。弊社サービスでバグや脆弱性が見つかった場合には、以下のお問い合わせ窓口よりお知らせください。

15. 法令、規範の遵守

弊社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守します。

16. 苦情及び相談への対応

弊社は、個人情報の取扱いに関する利用者からの苦情、相談を受け付け、適切かつ迅速に対応いたします。また、利用者からの当該個人情報の開示、訂正、追加、削除、利用又は提供の拒否などのご要望に対しても、迅速かつ適切に対応いたします。

17. 他社サイトへのリンク

弊社サイトには、他社サイト等へのリンクが記載されている場合があります。他社サイト等においては、弊社サイトとは異なる当該サイトの利用規約や Privacy Policy が適用されますので、ご留意ください。

18. お子様の使用

当社サービスは、日本国外に居住する 16 歳未満の未成年にはご利用いただけません。日本国外に居住する 16 歳未満の未成年は、本サービスで個人情報を提供しないでください。万が一個人情報の提供が行われた場合には以下のお問い合わせ窓口よりご連絡いただくことで、適時に削除処理を行います。

19. お問い合わせ先

ご質問や苦情、本 Privacy Policy に記載している権利の行使に関しては、以下の連絡先にお問い合わせください。

ブリッジズ株式会社 お問い合わせ

E-mail：contact@bridges.inc

附則

2022 年 1 月 25 日制定・施行