プライバシーポリシー 会社情報 プライバシーポリシー 個人情報保護方針 1.はじめに 当社は、サービス利用者の「個人情報」を、氏名・住所・メールアドレス・ID・プロフィール等の、特定の個人を識別できる情報（またはその可能性がある情報）および個人識別符号を含む情報と定義し、これらの保護を重要な責務と考えています。 当社は、サービス利用者の個人情報を適切に取り扱うため、法令およびガイドラインを遵守し、安全管理の徹底に努めます。 2. 個人情報の管理 当社は、本人の個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備・社員教育の徹底等の必要な措置を講じ、安全対策を実施し、個人情報の厳重な管理を行います。 3. 個人情報の利用 取得する個人情報の利用目的をできる限り特定し、当該目的の達成に必要な範囲内で適切に取り扱います。また、目的外利用を行わないための措置を講じます。 個人情報の利用は、利用目的の範囲内で、具体的な業務に応じて権限を有する者が、業務上必要な範囲で行います。 当社は、あらかじめ本人の同意を得た場合又は法令に基づく場合を除き、特定した利用目的の達成に必要な範囲を超えて個人情報を利用いたしません。 個人情報の共同利用については、現時点では行っておりません。 また、当社は、サービスの改善および統計的な分析等のため、個人情報保護法に定める仮名加工情報を作成し、利用する場合があります。仮名加工情報については、本人を識別するために用いることはなく、適切な安全管理措置を講じて取り扱います。 なお、当社は、個人情報保護法に定める匿名加工情報については作成および取り扱いを行いません。 4. 個人情報の取得 当社は、必要な範囲で個人情報を収集し、その範囲は、目的達成のために必要な限度を超えないものとします。また、当社は、偽りその他不正の手段により個人情報を取得せず、適法かつ公正な手段により収集します。 5. 個人情報の第三者への提供の禁止 当社は、お預かりした個人情報を適切に管理し、次のいずれかに該当する場合を除き、個人情報を第三者に提供いたしません。 ・本人の同意がある場合 ・本人が希望されるサービスをご提供するために、当社が業務を委託する業者に対して開示する場合 ・法令に基づき提供することが必要である場合 6. 個人情報の安全管理措置の徹底対策 当社は、個人情報を管理する管理責任者を置き、登録、参照、変更、及び削除等適切な管理を行い、本人の個人情報の外部への漏洩防止に努めるとともに、不正アクセス等による個人情報の紛失、破壊、及び改ざん等の危険に関しては、適切かつ合理的な安全対策を実施し、個人情報の保護に努めます。 当社は、個人情報の正確性及び安全性確保のために、セキュリティに万全の対策を講じます。 7. 個人情報の委託の監督 当社は、個人情報の取り扱いを外部に委託することがあります。この場合、個人情報を適正に取り扱っていると認められる委託先を選定し、委託契約等において、個人情報の管理、秘密、保持、再提供の禁止等本人の個人情報の漏洩等が発生しないよう必要な事項を取り決めるとともに、適正な管理を実施させます。 8. 法令等の遵守 当社は、個人情報を取り扱うにあたり、「個人情報の保護に関する法律」をはじめとする個人情報の保護に関する法令、国が定めるガイドラインおよび本個人情報保護方針を遵守いたします。 9. 個人情報保護マネジメントシステムへの継続的改善 当社は、個人情報の取り扱いに関し、定期的に実施する監査の結果等をもとに、個人情報保護マネジメントシステムの継続的な改善に努めます。 10. 苦情および相談への対応 個人情報の取り扱いに関する苦情および相談を受けた場合には、その内容について迅速に事実関係等を調査し、合理的な期間内に誠意をもって対応いたします。 11. 個人情報に関するお問い合わせ先について 当社の個人情報保護方針の内容に関するお問い合わせは、下記までご連絡ください。 株式会社コミチ お問い合わせ窓口 個人情報保護管理者（PMS推進事務局長）宛 [email protected] 12. 当社の名称・住所・代表者の氏名 株式会社コミチ 東京都千代田区神田錦町2-2-1 神田スクエア11階 代表取締役 萬田大作 （附則） 2022年4月28日制定 2025年12月19日改定 2026年7月29日改定 個人情報の取り扱いについて 本「個人情報の取り扱いについて」は、当社のプライバシーポリシーに基づき、当社が取得する個人情報の具体的な利用目的、第三者提供、開示等の手続き、安全管理措置など、より詳細な取り扱い方法について定めたものです。 1. 取得する個人情報の定義 当社が取り扱う「個人情報」とは、個人情報の保護に関する法律第2条に定める個人情報等をいいます。 また、当社は、お問い合わせ対応、サービス利用、取引、採用、人事労務など、各業務において取得するすべての個人情報について、本方針に基づき適切に取り扱います。 2. 個人情報の利用目的について 当社は利用目的に必要な範囲で、個人情報の取得を行います。また、当社は個人情報保護委員会規則で定める基準に従い個人情報を取得します。 当社が取得する個人情報等は以下の通りです。 表(画像付き・スマホ横スクロール) はタブレット以上のサイズでのみ編集可能です （実際の公開ページではタブレットサイズ以下で横スクロールが表示されます） 個人情報名 利用目的 個人データ （開示対象） コミチ+会員に関する個人情報 アカウント登録、ログイン時の本人認証、サービス利用者情報の管理その他当社サービスの運営 当社サービスに関する更新情報、メンテナンス情報、重要なお知らせ等の通知 当社が有用と判断するメールマガジンその他の情報提供 お問い合わせ・ご意見等への対応 サービス改善および新サービス開発のための分析・調査 個人を特定できない形式による統計情報の作成・利用・開示 個人を特定できない範囲での利用状況分析および利用者の興味・関心に応じた広告配信 〇 グッズ販売の購入者に関する個人情報 商品の配送、配送状況の通知、返品対応、問い合わせ対応 〇 お問い合せいただいた方に関する個人情報 お問い合わせへの回答、品質向上 〇 取引先に関する個人情報 業務上必要な連絡、商談、契約の履行および取引管理 〇 採用応募者に関する個人情報 採用選考、応募者への連絡および採用に関する情報提供 〇 役員、従業員などの従業者に関する個人情報 人事・労務管理、給与支払、福利厚生、安全衛生管理および法令に基づく手続き 〇 退職者に関する個人情報 退職後の連絡、各種手続きおよび情報提供 〇 株主に関する個人情報 会社法等関連法令に基づく権利の行使・義務の履行、株主情報の管理および各種通知の送付 〇 当サイトおよび当社サービスの利用に伴い取得する情報（IPアドレス、ブラウザ情報、Cookie等） サービスの提供・運営、利用状況の分析、サービス改善、不正利用の防止、セキュリティの確保、個人を特定できない形式による統計情報の作成・利用・開示および利用者の興味・関心に応じた広告配信 〇 ユーザーの情報を仮名加工したもの サービス改善、新サービス開発、統計分析 ー 見出し テキストを入力 ここをクリックして表示したいテキストを入力してください。テキストは「右寄せ」「中央寄せ」「左寄せ」といった整列方向、「太字」「斜体」「下線」「取り消し線」、「文字サイズ」「文字色」「文字の背景色」など細かく編集することができます。 3. 個人情報の委託 当社は、当社が提供するサービスを円滑に進めるため、利用目的の達成に必要な範囲内において業務委託先に対して個人情報の一部または全部を委託することがあります。この場合、個人情報を適切に取り扱っていると認められる委託先を選定し、個人情報の適正管理・機密保持契約書などによりサービス利用者の個人情報の漏洩防止に必要な事項を取決め、適切な管理をいたします。 4. 個人情報の管理（安全管理措置） 個人情報の保護に関し、個人情報の紛失、誤用及び改変を防ぐための措置を講じ、適切な管理・監督を行います。また、個人情報を廃棄する必要がある場合は、適切な方法で確実に廃棄又は消去します。 （１）基本方針の策定 個人データの適正な取り扱いの確保のための「関係法令・ガイドライン等の遵守」「不適正な利用の禁止」、「個人情報の安全管理」、「継続的な改善」、「個人情報の問い合わせ窓口」等について個人情報保護方針を策定しています。 （２）個人データの取り扱いに係る規律の整備 収集・入力、利用・加工、保管・保存、移送・送信・提供及び消去・廃棄の段階ごとに、責任者、取扱者の限定、個人データの安全管理、外部委託等に関する規程を策定しています。 （３）組織的安全管理措置 整備した取扱方法に従って個人データが取り扱われていることを責任者が確認、従業者から責任者に対する報告連絡体制を整備しています。 個人データの取扱状況について、定期的に自己点検を実施するとともに、定期的に監査を実施しています。 （４）人的安全管理措置 個人データの取り扱いに関する留意事項について、従業者に定期的な研修を実施します。 （５） 物理的安全管理措置 個人データを取り扱う区域において、入退室管理及び持ち込む機器等の制限を行い、権限を有しない者による閲覧防止措置を実施します。 個人データの削除及び機器、電子媒体等の廃棄として、容易に復元できない手段によるデータ削除、個人データが記載された書類等又は記録された機器等の物理的な破壊等を行っています。 （６）技術的安全管理措置 個人データを取り扱うことのできる機器及び当該機器を取り扱う従業者を明確化し、個人データへの不要なアクセスを防止しています。 個人データを取り扱う情報システムを…