株式会社株式会社ココロトヒナタ（以下「当社」といいます。）は、当社の事業運営上、当社が取得する当社のお客様や従業員等の個人情報を適切に管理運用するために遵守するべき基本的事項として、以下のとおりプライバシーポリシー（以下「本プライバシーポリシー」といいます。）を定め、個人情報を適正に取り扱います。

1.個人情報の取得
本プライバシーポリシーにおいて、「個人情報」及び「個人データ」の定義は、個人情報保護法第2条第1項の定義に従うものとします。当社は、個人情報の取得に際しては、あらかじめ取得目的を正当な事業の範囲内で明確に定め、その目的達成に必要な限度において、適法かつ公正な方法で取得し、利用します。

2.個人情報の利用目的
当社は、当社の業務運営上取得した個人情報については、以下の利用目的の範囲内に限って利用いたします。もし、利用目的の範囲を超えて利用するときは、予めご本人から同意を取得します。なお、当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲内において個人情報の利用目的を変更することがありますが、利用目的を変更した場合には速やかに通知又は公表します。
① 当社にお問い合わせいただいた方の個人情報
お問い合わせに対する対応のため
② 当社のお客様及びお取引先様の個人情報
(1) 製品やサービスを提供するため
(2) 製品やサービスの利便性向上を図るため
(3) 製品やサービス利用に関する統計データの作成や、マーケティングを行うため
(4) 現行製品・サービス又は新規に提供を検討している製品やサービスに関するアンケート等の実施のため
(5) 製品やサービスに関する新企画等の検討や提供をするため
(6) 利用規約に違反した方や、不正・不当な目的で製品の購入やサービスの利用をしようとされる方のご購入及びご利用をお断りするため
(7) お問い合わせへの対応や本人確認を行うため
(8) 当社からの情報提供（当社の提供する新製品や新サービス又は、当社がお勧めする他社の新製品や新サービスの情報提供を含みます。）及びメールマガジン等を送信するため
(9) その他製品やサービスに関するお知らせ等、製品やサービスをご利用いただくにあたって、必要に応じて連絡を行うため
(10) 商談、打ち合わせ等に関する連絡のため
(11) 契約や法律等に基づく権利の行使や義務の履行のため
③ お客様候補者様及びお取引先候補者様の個人情報
(1) 商談、打ち合わせ等に関する連絡のため
(2) 当社からの情報提供（当社の提供する新製品や新サービス又は、当社がお勧めする他社の新製品や新サービスの情報提供を含みます。）及びメールマガジン等を送信するため
(3) お問い合わせへの対応や本人確認を行うため
(4) 取引を開始するにあたり必要な手続を行うため
④ 弊社の提供する顔認証システム「リピあげ」「KeeBo」（以下「本サービス」といいます。）により取得するお客様の容貌の画像データ
(1) 本サービスを提供するため
(2) 本人確認に使用するため
(3) 行動履歴や商品の購入履歴と照会することにより、商品の選定や適切なサービスを提供するため
(4) 行動履歴や商品の購入履歴と照会することにより、本サービスの品質向上のために利用するため
⑤ 採用志望者様の個人情報
(1) 採用選考のため
(2) 採用志望者様への連絡、情報提供のため
⑥ 当社従業員の個人情報
(1) 業務連絡のため
(2) 人事考査、配属替え、昇進昇給、表彰、懲戒、休職、その他人事管理のため
(3) 賃金・賞与等の決定及び支払い、税務処理、社会保険等の手続のため
(4) 研修の提供のため
(5) 福利厚生に関する手続のため
(6) 安全管理、衛生管理、健康管理を行うため
(7) 移籍、退職に関する手続を行うため

3. 個人データの開示について
当社は、個人情報保護法その他の法令に基づき開示・提供が認められる場合を除くほか、本人に同意を得ることなく、個人データを第三者に開示・提供することはいたしません。

4. 個人データの開示等の請求について
(1) 当社は、個人データの利用目的の通知をご本人から求められた場合、ご本人に対し、遅滞なく、これを通知します。ただし、個人データの利用目的が明らかな場合その他法令により開示する義務を負わないとされる場合においては、利用目的の通知を行わない場合があります。なお、個人データの利用目的の通知に際しては、1件あたり1,000円（税抜）の手数料を申し受けます。
(2) 当社は、個人データの開示（個人データの授受に関する第三者提供記録の開示を含みます。）の請求をご本人から受けた場合、①ご本人の指定する住所宛に書面を郵送する方法、又は②ご本人の指定するメールアドレス宛に電磁的記録を送信する方法のうち、ご本人の指定する方法により個人データの開示を行います。ただし、ご本人の指定する方法での開示に多額の費用を要する場合その他の当該方法による開示が困難である場合にあっては、①の方法により個人データの開示を行います。なお、個人データの開示に際しては、1件あたり1,000円（税抜）の手数料を申し受けます。
(3) 当社は、個人データの内容の訂正、追加又は削除（以下「訂正等」といいます。）の請求をご本人から受けた場合、遅滞なく必要な調査を行ったうえ、当該調査の結果、当該個人データの内容が事実でないことが判明した場合には、当該個人データの内容の訂正等を行います。
(4) 当社は、個人データの利用停止又は消去（以下「利用停止等」といいます。）の請求をご本人から受けた場合、速やかに必要な調査を行ったうえ、当社が利用目的の範囲を超えて個人データの取扱いをしている場合や、違法若しくは不当な行為を助長し、若しくは誘発するおそれがある方法により個人データを利用している場合、又は不正な手段により個人データを取得していたことが判明した場合には、違反の是正に必要な範囲で、当該個人データの利用停止等を行います。
(5) 当社は、個人データの第三者への提供停止の請求をご本人から受けた場合、速やかに必要な調査を行ったうえ、当社が個人情報保護法第23条第1項又は第24条の規定に違反して個人データの第三者提供を行っていることが判明した場合には、遅滞なく、当該個人データの第三者への提供を停止します。
(6) 当社は、個人データの利用停止等又は第三者への提供停止の請求をご本人から受けた場合（上記⑷及び⑸の場合を除きます。）、速やかに必要な調査を行ったうえ、当社が当該個人データを利用する必要がなくなった場合、当該個人データについて漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定める事由が生じた場合、その他個人データの取扱いによってご本人の権利又は正当な利益が害されるおそれがある場合には、ご本人の権利利益の侵害を防止するために必要な範囲で、遅滞なく、当該個人データの利用停止等又は第三者への提供の停止を行います。
(7) 上記⑷ないし⑹の定めにかかわらず、個人データの利用停止等又は第三者への提供の停止に多額の費用を要する場合その他の利用停止等又は第三者への提供の停止を行うことが困難な場合であって、ご本人の権利利益を保護するため必要なこれに代わるべき措置をとる場合においては、当社は、利用停止等又は第三者への提供の停止を行わない場合があります。
(8) 上記⑴ないし⑹に基づくご請求につきましては、ご本人であることを確認させていただいたうえで、対応いたしますので、末尾に記載のお問合せ窓口よりご連絡ください 。

5. クッキー及びIPアドレス情報について
当社は、利用者の方が、当社サイト又は弊社サービスを利用した際に、当社のクッキーを保存及び参照し、IPアドレス、ご覧になった広告・ページ、ご利用環境情報等の情報を自動的に取得し、サーバーに記録します。
当社は、この方法により取得した情報を、当社サイト及び弊社サービスをより良いサービスに変えていくため、及び新製品や新サービスの検討用の資料として活用させていただいたり、広告主や情報提供元等に対して、どのような広告や情報及びサービスなどを掲載又は提供することが効果的であるかを分析し提供したりするために利用させていただきます。なお、個人が識別できるような情報が分析結果に含まれることはありません。
ただし、当社は、クッキーを個人関連情報として第三者に提供する場合において、当該第三者が、利用者本人が識別される個人データとしてクッキーを利用することが想定されるときは、利用者本人の同意が得られていることを確認したうえで、当該第三者への提供を行うものとします。

6. 個人情報取扱いの委託
当社は、事業運営上、個人情報の取扱いを外部に委託することがあります。この場合、当社は、委託先を監督し、適切な個人情報の管理を実施させます。

7. 統計処理されたデータの利用
当社は、提供を受けた個人情報をもとに、個人を特定できないよう加工した統計データを作成することがあります。個人を特定できないよう加工した統計データについては、当社は当社の裁量により自由に利用することができるものとします。

8. 安全管理体制
当社は、個人情報の漏えい、滅失又は毀損の防止その他個人情報の保護のため、当社役員を含むすべての従業員に対する教育の実施や研修等を行い、さらにシステム面でも個人情報ファイルへのアクセス制限の実施、アクセスログの記録及び外部からの不正アクセス防止のためのセキュリティ対策の実施等、個人情報の安全管理のための必要かつ適切な措置を講じます。

9. プライバシーポリシーの範囲
本プライバシーポリシーは、当社の業務提携先企業・業務委託先企業・当社の運営するウェブサイト内のリンク先のサイト等には適用されません。それらのサイト等において、トラブルが発生した場合は、当社は一切責任を負いません。各サイト等の個人情報の取扱いについてご確認下さい。

10. プライバシーポリシーの改定
当社は、個人情報の取り扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて本プライバシーポリシーを改定することがあります。 プライバシーポリシーの変更については、個別に通知又は当社サイト内で皆様に告知する方法で通知いたします。

11. お問合せ窓口
当社の個人情報の取扱いに関するご質問や苦情等のお問い合わせについては、下記の窓口までご連絡ください。
［個人情報についてのお問い合わせ先］
株式会社ココロトヒナタ　個人情報お問い合わせ窓口
https://cohina.jp/contact.php

2022年2月1日　制定・施行