プライバシーポリシー

株式会社BANAPS（以下「当社」という）は、現代の情報通信社会における個人情報保護の重要性を認識し、下記の方針（以下「本ポリシー」といいます）に基づき個人情報の保護に努めます。弊社に個人情報を提供するにあたっては、下記の内容についてご同意のうえ、ご提供いただきますようお願いします。

１．個人情報の定義

個人情報とは、個人情報の保護に関する法律に規定される生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別することができるものならびに個人識別符号が含まれるものを指します。

２．取得する個人情報の利用目的

取得する個人情報	利用目的	開示・非開示
本人確認に関する情報：氏名、プロフィール画像、メールアドレス、ユーザーID、パスワード、分野/職業、電話番号等	ユーザーの個人認証及びユーザー向け各種サービスの提供	開示
サービスの提供に関する情報：ユーザーが当社サービスを利用して作成したポートフォリオに関するデータ等	ユーザーの利用に伴う各種連絡・お知らせの配信ユーザーへの各種アンケート等のご連絡、送付、別途ご同意いただいたユーザーからのアンケートの回収ほかアンケート業務の実施ユーザーへの各種キャンペーン等のご連絡、実施ユーザーへのメールマガジン、各種お知らせ等の情報配信その他、前各号に付随する事項さまざまなプラットフォームからデータをインポートするツール。 Google API からの情報インポートに使用されるアプリは、Google API サービスユーザーデータポリシーに準拠します。(限定使用要件を含む)。	開示
決済のために取得する情報：口座情報等	決済のため	開示
その他の情報：ユーザーから当社へのお問い合わせ・ご連絡等に関する情報等	本サービスに関するご意見、お問い合わせへの回答	開示

３．個人情報利用の制限

当社は、あらかじめご本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取扱うことはありません。また、そのための措置を講じます。ただし、次の場合はこの限りではありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

４．個人情報の取得、利用、提供

当社は、事業活動の範囲内で個人情報の利用目的を特定し、その目的達成のために必要な限度で公正かつ適正に個人情報の取得、利用及び提供を行います。また、「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」といいます）に定める場合を除き、取得した個人情報の目的外利用をしないよう処置を講じます。

５．法令・規範の遵守

当社は、「個人情報保護法」、「電気通信事業法」、「電気通信事業における個人情報保護に関するガイドライン」等を含め、個人情報に関する法令、国が定める指針、その他の規範及び社会秩序を遵守し、個人情報の適切な保護に努めます。

６．個人情報の適切な管理

当社は、私たちが取り扱う個人情報について、不正アクセス、紛失、破壊、改ざん、漏えいなどの危険を十分に認識し、合理的な安全対策を実施するとともに、問題が発生した場合は適切な是正措置を講じます。

７．問い合わせへの対応

当社は、私たちが取り扱う個人情報について、本人から開示、訂正、利用停止及び苦情相談等のお問い合わせがあった場合は適正に対応します。

８．継続的改善

当社は、個人情報保護に関する管理規定及び管理体制を整備し、全社員で徹底して運用するとともに定期的な見直しを行い、個人情報保護マネジメントシステムの継続的な改善に努めます。

９．個人情報の適正な取得

当社は、適正に個人情報を取得し、偽りその他不正の手段により取得することはありません。

１０．個人情報の取得に際する利用目的の通知

当社は、個人情報を取得した場合は、本ポリシーによりあらかじめその利用目的を公表している場合を除き、速やかにその利用目的をご本人に通知し、または公表します。ただし、次の場合はこの限りではありません。

利用目的をご本人に通知し、または公表することによりご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
利用目的をご本人に通知し、または公表することにより当社の権利または正当な利益を害するおそれがある場合
国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的をご本人に通知し、または公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
取得の状況からみて利用目的が明らかであると認められる場合

１１．委託先の監督

当社は、個人情報の取扱いの全部又は一部を委託する場合があります。その場合は、委託先と機密保持を含む契約の締結を求め、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

１２．第三者提供の制限

当社は、次に掲げる場合、及び「クリエイター」のポートフォリオ情報（掲載URL、氏名等）を、「クライアント」へプロダクト等の作成依頼検討のためメール等にて提供する場合を除くほか、あらかじめご本人の同意を得ないで、個人情報を第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
その他、個人情報保護法その他の法令で認められる場合

ただし次に掲げる場合は上記に定める第三者には該当しません

当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
合併その他の事由による事業の承継に伴って個人情報が提供される場合
個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめご本人に通知し、またはご本人が容易に知り得る状態に置いているとき

１３．所属する認定個人情報保護団体の名称および苦情の解決の申し出先

なし

１４．保有個人データの開示等

当社は、ご本人から、保有個人データに関する開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止）を求められたときは、ユーザー本人からの請求であることを確認の上で、本人に対し、遅滞なく対応します。ただし、開示等することにより次のいずれかに該当する場合は、その全部または一部を開示等しないこともあり、開示等しない決定をした場合には、その旨を遅滞なく通知します。

本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
他の法令に違反することとなる場合

また、保有個人データに関する開示等のお申し出は、下記の受付窓口までご連絡ください。ご連絡いただきましたら、当社所定の「保有個人データ開示等請求書」を郵送または、FAX、メール等でお送り致しますので、記入の上、必要書類を同封し送付にてお申し込み下さい。（手数料は500円＜定額小為替＞、送付料は請求者のご負担となります。）ご本人（または代理人）であることを確認した上で、書面の交付により回答いたします。

なお、この方法によらない開示等の求めには応じられない場合がありますのでご了承下さい。

１５．個人情報を与えなかった場合に生じる結果

個人情報を与えることは任意です。個人情報に関する情報の一部をご提供いただけない場合は、お問い合わせ等に対応できない可能性があります。

１６．本人が容易に認識できない方法による個人情報の取得

クッキーやウェブビーコン等を用いるなどして、本人が容易に認識できない方法による個人情報の取得は行っておりません。

１７．データポータビリティ

ユーザーは、その個人情報の取扱いに欧州一般データ保護規制（General Data Protection Regulation）が適用される場合であって、同規制上の要件を満たす場合には、自己が当社に対して提供した自己と関係する個人データを、構造化され、一般的に利用され機械可読性のある形式で受け取る権利を有し、また、当社から妨げられることなく、別の管理者に対し、それらの個人データを移行する権利を有しています。

１８．通知・公表又は同意取得の方法及び利用者関与の方法

当社が本ポリシーに基づきユーザーに対して通知を行う場合には原則として電子メールにより行い、公表を行う場合には当社ウェブサイトに掲載する方法により行います。また、当社が本ポリシーに基づきユーザーから同意を取得する場合には当社ウェブサイト上で同意対象を分かりやすく表示した上でユーザーにボタンをクリックしていただく方法や電子メールでご案内を行ってユーザーに返信いただく方法により行います。

また、ユーザーが当社に対して本ポリシーに基づき個人情報の開示、訂正等、利用停止等の請求を行う場合には第14項記載の方法により行うことができます。

１９．安全管理措置

当社が保有する個人データ（個人情報保護法に規定される「個人情報データベース等」を構成する個人情報をいいます。）の安全管理のために主に以下の措置を講じています。

基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」などについての基本方針を策定
個人データの取扱いに係る規律の整備
取得、利用、保存
提供、削除・廃棄などの段階ごとに、取扱方法、責任者、担当者およびその任務などについて個人データの取扱規程を策定
組織的安全管理措置個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備
人的安全管理措置
- 個人データの取扱いに関する留意事項について従業者に定期的な研修を実施
- 個人データについての秘密保持に関する事項を雇用契約等に記載
物理的安全管理措置
個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器などの制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
技術的安全管理措置
- アクセス制御を実施して、担当者および取り扱う個人情報データベースなどの範囲を限定
- 個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入

２０．個人情報取扱事業者の名称および所在地ならびに代表者の氏名

株式会社BANAPS
東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F−C
代表取締役鈴木慎司・宇田川駿

２１．お問い合わせ

個人情報に関するお問い合わせ、開示等、及び苦情・相談は下記にご連絡ください。
CREAREAお客様窓口
電子メール：crearea@banaps.jp