プライバシーポリシー
このプライバシーポリシーは、株式会社サブスパイア（以下「当社」といいます）が運営するウェブサイト「U-KOMI」をご利用になる皆様（以下「お客様」といいます）の個人情報およびお客様が当社に対してご提供されるあらゆる情報のプライバシーに関する権利を保護するために作成されました。このプライバシーポリシーは、当社がどのように、またどのような目的でお客様の個人情報を収集し処理するか、さらにお客様が当社に個人情報を提供する際にどのような権利があるかについて説明するものです。個人情報の保護は当社の優先事項の一つであり、当社が収集し処理する情報についてどのように扱われるのか、お客様には十分ご認識いただけるよう配慮いたします。当社が個人情報の安全性を確保するために必要なあらゆる手段を講じていることを、お客様に知っていただき確信していただくことが信頼への近道だと考えています。当社は、お客様との協力が非常に重要であると考えているため、お客様との不要な誤解や衝突を避けるために、このプライバシーポリシーを公開致します。なお、本プライバシーポリシーにつきましては予告なく変更することがありますので、あらかじめ御了承下さい。
第１条（個人情報の定義）
- 個人情報とは、識別された、または識別可能な自然人に関するあらゆる情報を意味します。識別可能な自然人とは、直接的または間接的に、特に氏名、識別番号、位置情報、オンライン識別子などの識別子、または当該自然人の身体的、生理的、遺伝的、経済的、文化的、行動的もしくは社会的アイデンティティに特有の一つ以上の要素を参照して識別できる人物を指します。
第２条（個人情報の収集）
- お問い合わせフォームからご質問頂いた時などにご記入頂き、そこから当社が収集する情報、つまりお客様から当社が収集する場合がある個人情報の例は以下のようなものとなります。
- • 氏名
- • 通信記録
- • メールアドレス
- • 電話番号
- • 所在地
- お問い合わせフォームからご質問をいただいた場合、お客様の問題解決や迅速な対応を行うために、お客様とのやりとりを記録しています。
- 当社は、今後の変更や改善など、当社のサービスに関する情報をお知らせするために、お客様のメールアドレスを使用することがあります。
- 当社は、お客様から直接、またはその他の情報源から受け取った個人情報を処理することがあります。そのような情報（データ）には、以下が含まれる場合があります。
- • 相互協力の業務に関連する情報（例えば、当社が開発したプロダクト、当社が提供した、またはお客様から受けたサービスの詳細や技術仕様など）。
- • その他、お客様との契約を締結または実行するために処理する必要のある個人情報。
- • 当社のウェブサイトが情報提供のみを目的として使用される場合、言い換えれば、お客様がその他の情報を当社に送信しない場合、当社はお客様のブラウザが当社のサーバーに送信する個人情報のみを収集します。この情報は、当社のウェブサイトをお客様のブラウザで表示するために必要な技術的情報です。
- • お客様のIPアドレス。
- • お客様が当社のウェブサイトを閲覧した日付と時間。
- • お客様が訪問された時間
- • お客様が閲覧されたページとその滞在時間
- • アクセス状況／HTTPステータスコード
- • 送信されたデータ量
- • お客様が使用しているインターネットブラウザ
- • お使いのブラウザソフトの言語とバージョン
- • お使いのオペレーティングシステムとそのユーザーインターフェイス
- • お客様がご利用のインターネットサービスプロバイダのドメイン名
- • お客様が当社のウェブサイトへリンクされたウェブサイト
- • デモグラフィック情報
- • 取得元と取得媒体
第３条（個人情報の収集・利用目的）
- 当社が個人情報を収集・利用する目的は、以下のとおりです。
- • 当社サービスの提供・運営のため
- • ユーザーからのお問い合わせに対応するため（本人確認を含む）
- • ユーザーが利用しているサービスおよび当社が提供する他のサービスの新機能、更新情報、キャンペーン等に関する電子メールの送付のため
- • メンテナンス、重要なお知らせなど、必要に応じて連絡するため
- • 利用規約に違反したユーザーや、違法・不正な目的でサービスを利用しようとするユーザーを特定し、その利用を拒否するため。
- • 利用者が自ら登録した情報の閲覧、変更、削除、利用状況の確認などを行うことができるようにするため
- • 有料サービスにおいて、利用者に利用料金を請求するため
第４条（クッキーの使用）
- お客様が当社のウェブサイトをご利用になるたびに、上記で言及したデータに加えて、さまざまな種類のクッキーがお客様のコンピュータに保存されます。クッキーは、ウェブサイトから送信される小規模のデータで、ユーザーが閲覧している間、ユーザーのウェブブラウザによってユーザーのデバイスに保存されます。クッキーは、お客様のコンピュータにプログラムを実行させたり、ウィルスを送り込んだりすることはできません。その目的は、ウェブサイトをより使いやすく効果的にすることであり、お客様に合わせたコンテンツやより良いユーザー体験を提供することにあります。
- クッキーを利用して「セッションID」を保存することにより、お客様が当社のウェブサイトの様々なサブページを訪れた際や、後日当社のウェブサイトに戻ってきた際に、お客様のコンピュータを識別することができます。
- お客様は、ブラウザのセキュリティ設定でクッキーを削除することができ、また、サードパーティのクッキーや一切のクッキーの受け入れを拒否するようブラウザの設定を変更することもできます。その場合、本ウェブサイトのすべての機能が使用できなくなる可能性がありますので、ご注意ください。
第５条（その他のツール/リソース、サービスプロバイダー）
- 効果的な作業と一貫した改善のために、当社は他のツール/リソース、サービスプロバイダーなどを使用してお客様の個人情報を収集し、処理することがあります。同時に、当社は、お客様の個人情報を保護するために可能な限りの安全対策を講じ、お客様の権利を侵害しないことを保証します。
第６条（個人データの処理）
- 当社は、特に以下のいずれかの法的根拠に基づいて個人情報（データ）を処理することがあります。
- • データ対象者が、一つまたは複数の特定の目的のために自分の個人情報を処理すること に同意した場合。
- • データ対象者が当事者である契約を履行するため、または契約締結前にデータ対象者の要求に応じて措置を講じるために、処理が必要である場合。
- • 管理者が従うべき法的義務を遵守するために処理が必要な場合。
- • データ対象者または他の自然人の重大な利益を保護するために処理が必要な場合。
- • 公共の利益のために、または管理者に与えられた公的な権限を行使するために、処理を行う必要がある場合。
- • 管理者またはサードパーティが追求する正当な利益のために処理が必要な場合。ただし、かかる利益が、個人情報の保護を必要とする情報主体の利益または基本的権利および自由（特に情報主体が子供の場合）により優先される場合は、この限りではありません。
第７条（用途の相違）
- 当初の目的と一致する別の理由でお客様の個人情報を使用する必要があると当社が合理的に考える場合を除き、当社は、取得した目的のためにのみ個人データを使用します。新たな目的のための処理が当初の目的にどのように合致しているかについての説明を希望される場合は、当社までご連絡ください。
- 関連性のない目的でお客様の個人情報を使用する必要がある場合は、お客様にその旨をお伝えし、それを許可する法的根拠を説明します。
- 当社は、上記の原則に基づき、必要な場合または法律で認められている場合には、お客様の認識または同意なしに、お客様の個人情報を取り扱うことがありますのでご了承ください。
第８条（データの保持）
- 当社は、法律、規制、税務、会計または報告義務によって課される義務を果たすことを含め、個人情報を最初に取得した理由を達成するために絶対的に必要な期間だけ、お客様の個人情報を保持します。
- 当社は、苦情があった場合、または当社とお客様との関係に関して訴訟の可能性があると合理的に判断した場合、お客様の個人情報をより長期間に渡って保持することがあります。
- 個人情報の適切な保存期間を決定するために、当社は、個人情報の量、性質および機密性、お客様の個人情報の不正使用または開示による損害の潜在的リスク、当社がお客様の個人情報を処理する目的および当社が他の手段によりこれらの目的を達成できるかどうか、ならびに該当する法律、規制、税務、会計、またはその他の要件について検討します。
- 上記にかかわらず、法律により、当社は、税務上の顧客でなくなった後の６年間、顧客に関する基本情報（連絡先、アイデンティティ、財務及び取引データを含む）を保存しなければなりません。状況によっては、お客様はご自身のデータを削除するよう当社に要請することができます。（詳細は下記の「お客様の法的権利」をご覧ください）
- 当社は研究または統計目的のためにお客様の個人情報を匿名化（お客様との関連がなくなるように）しますが、その場合、当社はこの情報をお客様への通知なしに無期限に使用できるものとします。
第９条（データの開示）
- 当社は、これまでに記載された目的のため、お客様の個人情報を以下に示す当事者と共有する場合があります。
- 当社は、すべてのサードパーティに対して、お客様の個人情報のセキュリティを維持し、法律に則って取り扱うことを求めます。
- 当社は、サードパーティのサービスプロバイダーが独自の目的でお客様の個人情報を使用することを許可せず、特定の理由および当社の指示に従った場合にのみ、お客様の個人情報の取り扱いを許可します。
- 法執行機関への開示
状況によっては、株式会社サブスパイアは、法律で要求された場合、または公的機関（裁判所や政府機関など）の合法的な要求に応じて、お客様の個人情報を開示せざるを得ない場合があります。 - 法的要件
株式会社サブスパイアは、以下のようなケースでそのような行動が必要であると誠実に考える場合、お客様の個人情報を公開することがあります：- • 法的義務を遵守するため
- • 株式会社サブスパイアの権利または財産を維持および防御するため。
- • サービスに関連する不正行為の疑いを防止または調査するため。
- • サービスのユーザーまたは公衆の個人的安全を保護するため
- • 法的責任から守るため
- 特に、当社はHM Revenue & Customs、規制当局、および英国や米国にある処理業者や共同管理者として活動するその他の機関に個人情報を開示することがあり、特定の状況下で処理活動の通知を要求されることがあります。
第１０条（個人情報のサードパーティへの提供）
- 当社は、次に挙げる場合を除き、またあらかじめご本人の同意を得ずに、個人情報をサードパーティに提供することはありません。ただし、個人情報保護法その他の法令により認められる場合を除きます。
- • 人の生命、身体または財産の保護のために必要であるが、ご本人の同意を得ることが困難であるとき。
- • 公衆衛生の向上または児童の健全な育成推進のため特に必要であるが、ご本人の同意を得ることが困難であるとき。
- • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、その時にご本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがあるとき。
- • 利用目的にサードパーティへの提供を含むケース
- • サードパーティに提供される目的を持ったデータの項目
- • サードパーティに提供される目的を持った手段または方法
- • ご本人の求めに応じてサードパーティへの個人情報の提供を停止するケース
- • ご本人の求めに応じる方法のひとつとして
- 前項の規定にかかわらず、次の場合には、情報の提供先はサードパーティではないものとします。
- • 利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合
- • 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- • 個人情報を特定の者との間で共同して利用する場合、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の名称をあらかじめご本人に通知し、またはご本人が容易に知り得る状態に置いているとき
第１１条（個人情報の開示）
- 当社は、ご本人から開示の請求があったときは、ご本人に対し、遅滞なく個人情報を開示します。ただし、次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
- • ご本人またはサードパーティの生命、身体、財産その他の権利利益を害するおそれがある場合
- • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- • その他、法令に違反することとなる場合
- 前項の規定にかかわらず、履歴情報、特性情報等の個人情報以外の情報については、原則として開示しないものとします。
第１２条（個人情報の訂正と削除）
- 利用者は、当社が保有する利用者自身の個人情報が誤った情報である場合、当社が定める所定の手続きにより、当該個人情報の訂正、追加または削除（以下「訂正等」といいます）を当社に請求することができます。
- 当社は、ユーザーから前項の請求があった場合において、当該請求に応じる必要があると判断したときには、遅滞なく、当該個人情報の訂正等を行うものとします。
- 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わないことを決定した場合には、遅滞なくその旨をユーザーに通知します。
第１３条（個人情報の利用停止等）
- 当社は、個人情報の利用停止または消去 (以下「利用停止等」といいます）を行う場合、遅滞なく必要な調査を行います。
- 前項の調査の結果、当該請求に応じることが必要であると判断した場合は、遅滞なく当該個人情報の利用停止等を行います。
- 当社は、前項の規定に基づき利用停止等を行った場合または利用停止等を行わない旨の決定をした場合は、遅滞なく、その旨を利用者に通知します。
前２項にかかわらず、利用停止等に多額の費用を伴う場合、その他利用停止等が困難な場合には、利用者の権利利益を保護するために必要なこれに代わるべき措置をとることができるものとします。その場合は、この代替策を講じるものとします。
第１４条（プライバシーの権利）
- 情報を得る権利
この権利は、データ対象者が、（自分に関する）どのような個人情報が処理されているか、およびそのような処理の根拠について情報を求めることができる権能を提供するものです。 - アクセス権
この権利は、データ対象者が処理中の自分の個人情報にアクセスできるようにするものです。この要求は、データ対象者が自身の個人情報を見たり、閲覧したりする権利、および個人情報のコピーを要求する権能を提供するものです。 - 修正する権利
この権利は、データ対象者が自分の個人情報が最新でない、または正確でないと考える場合に、その個人情報の修正を要求する権能を提供するものです。 - 同意を撤回する権利
この権利は、データ対象者が、ある目的のために個人情報を処理することについて、以前に与えた同意を撤回する権能を提供するものです。その場合、先に提供された同意に基づいて行われた個人情報の処理を停止するよう要求することができます。お客様は、当社がお客様に送信するすべての電子メールを通じて、個人情報の処理に対する同意を撤回することができます。 - 異議申し立ての権利
この権利は、データ対象者が自分の個人情報の処理に異議を唱えることができる権能を提供するものです。 - 自動処理に反対する権利
この権利は、データ対象者が自動処理に基づく意思決定に反対する権能を提供するものです。 - 忘れられる権利
消去権とも呼ばれるこの権利は、データ対象者が自分のデータの削除を要求する権能を提供するものです。 - データポータビリティの権利
この権利は、データ対象者が自分の個人情報の転送を要求する権能を提供するものです。
第１５条（セキュリティ）
- 当社は、お客様の個人を特定できる情報を、不正アクセスから保護するために、複数の業界標準メソッドを使用しています。例を挙げると、当社は通常そのような重要な情報を当社のファイアウォールの内側の安全な場所にあるコンピュータに保存しています。また、そのようなデータにアクセスできる社内の従業員の数を制限するなどしてセキュリティの向上に努めています。
第１６条（子どものプライバシー保護）
- 当社のサービスは、13歳未満の方（以下「子ども」といいます）を対象としておりません。
当社は、13歳未満の子どもから個人情報を意図的に収集することはありません。あなたが保護者で、あなたの子どもが当社に個人情報を提出したことに気づかれた場合は、当社にご連絡ください。当社は、保護者の同意を得ずに子どもから個人情報を取得したことに気付いた場合、当社のサーバーからその情報を消去する措置をとります。
第１７条（利用目的の変更）
- 当社は、個人情報の利用目的を変更する必要がある場合には、変更前の利用目的と同等の関連性を有すると合理的に認められる場合に限り、利用目的を変更できるものとします。
利用目的を変更した場合には、変更後の利用目的について、当社所定の方法により、ご本人に通知し、または本サイト上に公表します。
第１８条（プライバシーポリシーの変更）
- 当社は、プライバシーポリシーを改定することがあります。改定されたプライバシーポリシーは、本ページに掲載することにより、お客様にお知らせします。
- 当社は、変更が有効になる前に、電子メールまたは当社のサービス上で目立つように通知し、このプライバシーポリシーの上部にある「発効日」を変更するものとします。
- お客様は、本プライバシーポリシーに変更がないかどうか頻繁に確認されることをお勧めします。本プライバシーポリシーの変更は、本ページに掲載された時点から有効となります。
第１９条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
住所：京都府京丹後市久美浜町葛野368番8
社名：株式会社サブスパイア
担当部署：U-KOMI事業部
Eメールアドレス：info@u-komi.com
2022年12月6日改訂