プライバシーポリシー

第１条（個人情報保護体制の確立）

合同会社アカラ（以下「当社」といいます）は、その取り扱う全てのお客様を特定しうる情報（以下、「個人情報」といいます）の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。

第２条（個人情報の取り扱い目的）

当社は、お客様の個人情報をお客様の同意なくして利用目的の範囲を超えて利用することはございません。当社が取得した個人情報は、以下の目的に利用致します。
①本サービスの提供・運営のため
②会員登録や更新に関する連絡をするため
③お客様からのお問い合わせに回答するため
④お客様のトラフィック測定及び行動測定
⑤当社又は第三者による広告の配信・表示のため
⑥利用料の請求や領収書の送付のため
⑦本サービスに関する規約変更など重要な通知の実施
⑧法令の定め又は行政当局の通達・指導などに基づく対応を行うこと
⑨その他個人情報取得時に明示した利用目的

第３条（Cookieの利用）

本サイトは、お客様により一層のサービスを提供するため、Cookie（クッキー）と呼ばれる技術を利用しています。Cookieとは、サーバーからお客様のブラウザに送信され、お客様が使用しているコンピュータのストレージに蓄積される情報のことです。当社が送信するCookieの情報には、第三者がお客様個人を特定できる情報は含まれておらず、お客様のプライバシーが侵害されることはありません。また、お客様は、使用しているブラウザの設定により、Cookieの受け取りを拒否することが可能です。但し、受け取り拒否をされた場合、一部サービスの利便性が低下する可能性がありますので、予めご了承ください。

第４条（情報収集モジュール）

本サイトでは、ユーザー情報を取得するなどの目的として、次の情報収集モジュールを利用します。情報収集モジュールが取得する情報の項目、利用目的、第三者提供の有無につきましては、以下のサービスのプライバシーポリシーをご確認ください。
Google Analyticsの利用
本サイトでは、ユーザーの利用状況を把握するためにGoogle Analyticsを利用しています。Google Analyticsの利用規約及びプライバシーポリシーに関する説明については、Google Analyticsのサイトをご覧ください。
Google Analytics利用規約（https://marketingplatform.google.com/about/analytics/terms/jp/）
Google プライバシーポリシー
（https://policies.google.com/privacy?hl=ja）

第５条（個人情報の安全管理措置）

当社では、個人情報への不正アクセス、個人情報の紛失・破壊・改ざん・漏洩等の防止その他個人情報の安全管理のために、組織的・物理的及び技術的な安全管理措置を適切に講じます。以上の目的を達するため、当社では以下の措置を講じています。
（１）組織的安全管理措置
①組織体制の整備
・個人データの取り扱いに関する責任者の設置及び責任の明確化
・個人データを取り扱う従業員及びその役割の明確化
・上記の従業者が取り扱う個人データの範囲の明確化
・法や個人情報取扱事業者において整備されている個人データの取り扱いに係る規律に違反している事実または兆候を把握した場合の責任者への報告連絡体制
・個人データの漏洩等事案の発生または兆候を把握した場合の責任者への報告連絡体制
・個人データを複数の部署で取り扱う場合の各部署の役割分担及び責任の明確化
②個人データの取り扱いに係る規律に従った運用
・個人情報データベース等の利用及び出力状況
・個人情報データベース等の削除及び廃棄の状況（委託した場合の消去・廃棄を証明する記録を含む）
③個人データの取り扱い状況を確認する手段の整備
・個人情報データベース等の種類、名称
・個人データの項目
・責任者、取扱部署
・利用目的
・アクセス権を有する者
④漏洩等事案に対応する体制の整備
・事実関係の調査及び原因の究明
・影響を受ける可能性のある本人への通知
・個人情報保護委員会等への報告
・再発防止策の検討及び決定
⑤取扱状況の把握及び安全管理措置の見直し
・個人データの取扱状況について、定期的に自ら行う点検を実施する。
（２）人的安全管理措置
・個人データの取扱いに関する留意事項について、従業者に定期的な研修等を行う
・個人データについての秘密保持に関する事項を就業規則等に盛り込む
（３）物理的安全管理措置
①機器および電子媒体等の盗難等の防止
・個人データを取り扱う機器、個人データが記録された電子媒体または個人データが記載された書類等を施錠できるキャビネット・書庫等に保管する。
・個人データを取り扱う情報システムが機器のみで運用されている場合は、当該機器はセキュリティワイヤー等により固定する。
②電子媒体等を持ち運ぶ場合の漏洩等の防止
・持ち運ぶ個人データの暗号化、パスワードによる保護等を行った上で電子媒体に保存する。
・封緘、目隠しシールの貼り付けを行う。
③個人データの削除及び機器、電子媒体等の廃棄
・焼却、溶解、適切なシュレッダー処理等の復元不可能な手段を採用する。
・情報システム（パソコン等の機器を含む）において、個人データを削除する場合、容易に復元できない手段を採用する。
・個人データが記録された機器、電子媒体等を廃棄する場合、専用のデータ削除ソフトウェアの利用または物理的な破壊等の手段を採用する。
（４）技術的安全管理措置
①アクセス制御
・個人情報データベース等を取り扱うことのできる情報システムを限定する。
・情報システムによってアクセスすることのできる個人情報データベース等を限定する。
・ユーザーIDに付与するアクセス権により個人情報データベース等を取り扱う情報システムを使用できる従業者を限定する。
②アクセス者の識別と認証
・ユーザーID、パスワード
③外部からの不正アクセス等の防止
・情報システムと外部ネットワークとの接続箇所にファイアウォール等を設置し、不正アクセスを遮断する。
・機器やソフトウェア等に標準装備されている自動更新機能等の活用により、ソフトウェア等を最新状態とする。ログ等の定期的な分析により、不正アクセス等を検知する。
④情報システムの仕様に伴う漏洩等の防止
・情報システムの設計時に安全性を確保し、継続的に見直す（情報システムの脆弱性をついた攻撃への対策を講ずることを含む）
・個人データを含む通信の経路又は内容を暗号化する。

第６条（プライバシーポリシーの変更）

当社は、個人情報保護方針（プライバシーポリシー）の取り扱い方法について適宜見直しを行い、改訂することがあります。ただし、法令上利用者の同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意した利用者に対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシー施行時期及び内容を当社のサイト上での表示その他の適切な方法により周知し、または利用者に通知します。

第７条（個人情報の訂正および解除）

１．お客様は、当社の保有する個人情報が誤った情報であると判断される場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加、または削除（以下、「訂正等」といいます）を請求することができます。
２．当社は、お客様から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく当該個人情報の訂正等を行うものとします。
３．当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをお客様に通知します。

第８条（個人情報の利用停止等）

１．当社は、お客様から、個人情報が、次の各号に該当する場合であって、その利用の停止又は消去（以下、「利用停止等」といいます）を求められた場合には、遅滞なく必要な調査を行います。
①利用目的の範囲を超えて取り扱われているという場合
②不正の手段により取得されたものである場合
③違法な第三者提供がなされた場合
④不適正な利用がなされた場合
⑤当社が個人情報を利用する必要がなくなった場合
⑥法令により当社が個人情報の漏洩等により個人情報保護委員会への報告を要する事態が生じた場合
⑦その他お客様の権利または正当な利益が害される恐れがある場合
２．前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
３．当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをお客様に通知します。
４．前二項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、お客様の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替案を講じるものとします。

第９条（お問い合わせ）

本ポリシーに関するご意見、ご質問、苦情の申し出その他お客様情報の取り扱いに関するお問い合わせは、本サイトトップページの「運営への質問やお問い合わせ」からお願い致します。
令和４年12月１日制定