株式会社cory　プライバシーポリシー

本プライバシーポリシーにいう個人情報とは、法令等に規定される「個人情報」をいいます。

当社は、個人情報を、次に掲げる利用目的の範囲内において利用いたします。また、下記に示していない個人情報を利用する場合は、その利用の目的を出来る限り特定するとともに、ご本人に、具体的にわかりやすく通知し、又は公表します。

当社は、あらかじめ本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。合併その他の理由により個人情報を取得した場合にも、あらかじめ本人の同意を得ないで、承継前の利用目的の範囲を超えて取り扱うことはありません。ただし、次の場合はこの限りではありません。
(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
(4) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める 事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、適正に個人情報を取得し、偽りその他不正の手段により取得することはありません。また、15歳未満の子供から法定代理人（親権者等）の同意なく個人に関する情報をみだりに収集しないよう留意します。

当社は、個人情報を取得するにあたり、あらかじめその利用目的を公表します。ただし、次の場合はこの限りではありません。
(1) 利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(2) 利用目的を本人に通知し、又は公表することにより当社の権利、又は正当な利益を害するおそれがある場合
(3) 国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
(4) 取得の状況からみて利用目的が明らかであると認められる場合

当社は、個人情報の利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えては行わず、変更された利用目的について、本人に通知し、又は公表します。

当社は、その取り扱う個人情報の漏えい、滅失又は毀損の防止その他個人情報の安全管理のために、必要かつ適切な措置を講じます。当社が講じる安全管理措置には、次に掲げる事項が含まれます。
(1)個人情報の取扱いに係る規律の整備
個人情報の適切な取扱いを定める社内規程を整備しています。
(2)組織的安全管理措置
個人情報保護管理責任者を設置し、報告連絡体制を整備しています。又、定期的な自主点検と監査部門による監査を実施しています。
(3)人的安全管理措置
役職員に対して個人情報保護に関する定期的な研修を実施しています。又、機密保持に関する事項を就業規則や入退社時の誓約書に記載しています。
(4)物理的安全管理措置
個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための施錠・暗号化等の措置を実施しています。
(5)技術的安全管理措置
個人情報データベース等に対するアクセス制御を実施しています。又、外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
(6)外的環境の把握
外国へ個人データを提供する場合は、当該国の個人情報の保護に関する制度を把握した上で必要な安全管理措置を講じています。

当社は、個人情報の取り扱いの全部又は一部を委託する場合は、委託先と機密保持を含む契約の締結、又は、当社が定める約款に合意を求め、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

当社は、次に掲げるとおり個人情報の共同利用を行います。

(1)共同利用者の範囲
当社の親会社（株式会社マイクロアド）及び当該親会社の子会社（詳細はこちら：リンク（https://www.microad.co.jp/about/））
(2)共同利用の管理責任者
〒150-0031　東京都渋谷区桜丘町20番1号　渋谷インフォスタワー13F
株式会社cory 代表取締役　諏訪 優太

当社は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。
(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
(4) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、個人情報を、日本国外の第三者（業務委託先や共同利用先を含みます）に提供する場合、以下のいずれかに該当する場合を除き、ご本人の同意を得て提供します。
(1) 第三者が日本と同等の水準の個人情報保護制度を有している国として法令に定められている国にある場合
(2) 第三者が日本の個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講ずるために必要な体制を構築している場合
なお、(2)の場合、当社は、第三者による相当措置の継続的な実施を確保するために必要かつ適切な措置を講じます。この措置の内容を確認されたい場合は、「17.お問い合わせ」の宛先までご連絡ください。

当社は、本人から、個人情報の開示を求められたときは、 本人に対し、遅滞なく開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
(1) 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(2) 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
(3) 他の法令に違反することとなる場合

当社は、本人から、個人情報が真実でないという理由によって、内容の訂正、追加又は削除（以下、「訂正等」といいます）を求められた場合には、他の法令の規定により特別の手続きが定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨本人に通知します。

当社は、個人情報保護法の規定に基づき、本人から、その個人情報の利用の停止又は消去（以下、「利用停止等」といいます）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨本人に通知します。ただし、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。

当社は、本人からの要求にもかかわらず、
(1) 利用目的を通知しない
(2) 個人情報の全部又は一部を開示しない
(3) 個人情報の利用停止等を行わない
(4) 個人情報の第三者提供を停止しない
のいずれかを決定する場合、その旨本人に通知する際に理由を説明するよう努めます。

Cookie、広告ID（iOS向けのIDFAやAndroid向けのAAIDなど）、IPアドレス、ウェブサイトやアプリ上での行動の履歴情報、その他の個人に関する情報であって、単独では特定の個人を識別することができない情報は、本ポリシー上の個人情報とは考えておりません。ただしこれらの情報と個人情報が一体となって使用される場合にはこれら情報も個人情報として取り扱います。

当社のプライバシーポリシーに関するお問い合わせは、下記までお願いいたします。
〒150-0031
東京都渋谷区桜丘町20-1　渋谷インフォスタワー13F
株式会社cory　プライバシーポリシー担当
メールアドレス：info@cory.co.jp

2023年7月1日　全面改定