プライバシーポリシー

株式会社DiteA（以下「当社」といいます。）は、提供するアプリ、ウェブサイトを含む全サービスにおいて、「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」といいます。）その他の関係法令及び個人情報保護委員会のガイドラインその他のガイドラインを遵守するとともに、以下のとおりプライバシーポリシーを定め、個人情報を適法かつ適正に取り扱います。 本ポリシーに基づき個人情報保護マネジメントシステムの機能向上を図り、また、当社を取り巻く環境の変化と実情を踏まえ、適時・適切にシステムを見直して継続的に改善を図ります。

制定日: 2022年4月1日
最終改定日: 2024年6月25日
株式会社DiteA 代表取締役 齋藤 正

第1条（基本情報）

会社名: 株式会社DiteA
住所: 〒150-0021
東京都渋谷区恵比寿西1-20-6 K&S恵比寿ビル10F

第2条（個人情報の取得・利用）

当社は、個人情報を取得する際には、利用目的を公表 (本ポリシーによる公表を含む。)、通知、又は明示し、適法かつ公正な手段によって取得いたします。 また、当社は、利用目的の達成に必要な範囲内で、適正に個人情報を利用いたします。

第3条　(取得する個人情報及び取得方法)

（1）取得する個人情報

当社は、以下の個人情報を取得いたします。

  1. 基本情報
    •   氏名
    •   生年月日
    •    性別
    •    住所
    •    電話番号
    •    メールアドレス
  2. アカウント情報
    • ユーザー名（ニックネーム）
    • プロフィール情報（写真、自己紹介など）
  3. 利用履歴情報
    • サービス利用履歴
    • アクセスログ（IPアドレス、ブラウザの種類、アクセス日時など）
    • クッキー（Cookie）および類似の技術を使用して収集される情報
  4. 求人、求職情報（求人、求職機能利用ユーザーのみ）
    • 求人必要情報（求人機能利用ユーザーのみ）
    • 求職必要情報（求職機能利用ユーザーのみ）
  5. お問い合わせ情報
    • お問い合わせ内容
  6. その他
    • アンケート、キャンペーン、イベントへの参加情報
    • ユーザーから提供されるその他の情報

（2）取得方法

当社は、以下の方法で個人情報を取得いたします。

  1. 直接取得
    • 会員登録時のウェブフォームやアプリケーションを通じての入力
    • サービス利用中にユーザーが入力または提供する情報
    • お問い合わせやサポートの際に提供される情報
  2. 自動取得
    • サービス利用中に自動的に収集されるアクセスログやクッキー情報
    • アプリケーションやウェブサイトの利用履歴
  3. 第三者からの取得
    • 提携先やパートナー企業から提供される情報
    • 公開されている情報やデータベースからの取得

第４条（個人情報の利用目的）

当社は、以下の具体的な目的でお客様(以下、「ユーザー様」といいます。)の個人情報を利用します：

（1） サービス提供に関連する目的

  • アカウント作成、認証、ユーザー管理
  • サービスの基本機能の提供
  • ユーザーサポート、問い合わせ対応（トラブルシューティング、利用方法の案内）

（2）改善および開発に関連する目的

  • 利用状況の分析に基づくサービスの改善
  • 新機能の開発と既存機能のアップデート
  • サービスのパフォーマンス向上を目的としたデータ分析および研究

（3）マーケティングおよび広告に関連する目的

  • 個々の興味やニーズに合わせたカスタマイズされた広告の表示
  • メールマガジン、プロモーション、特別オファーの配信
  • アンケート、キャンペーン、コンテストの実施

（4）安全、法令遵守に関連する目的

  • サービスのセキュリティ確保、不正アクセスや詐欺の防止
  • 法令、規則の遵守

これらの利用目的に基づき、当社は個人情報を適切に管理し、これらの目的以外での利用は行いません。また、利用目的の変更については、変更前と関連性を有すると合理的に認められる場合に行うものとし、変更の内容をユーザー様に通知し、または、本ウェブサイト上に公表するものとします。尚、変更前と関連性のない利用目的を新たに追加するなどの場合には、ユーザー様の同意がなければこれを行いません。

第5条（個人データの第三者提供）

（1）当社は、本プライバシーポリシーへの同意に基づき、当社の業務提携先その他当社サービスの提供先、または調査・研究・分析を行う企業若しくは研究機関等の第三者に対して、「BEAUTYMATCH」その他の当社サービス内でユーザー様が行った利用内容、その他ユーザー様の個人データを提供することがあります。 ただし、当該提供にあたっては、以下の形式で行います。

  • 匿名加工情報: 特定の個人を識別することができないように個人情報を加工し、復元できないようにするものです。匿名加工情報に含まれる個人情報の詳細については、当社のホームページの専用ページ(匿名加工情報の取り扱いについて)をご参照ください。
  • 仮名加工情報: 個人を識別するための情報を仮名化し、直接的には特定の個人を識別できないように加工します。仮名加工情報の第三者提供に際しては、事前にご本人の同意をいただきます。ただし、当該提供にあたっては、ユーザー様の氏名等、直接特定の個人を識別することができる情報を除外した上で、必要な範囲で提供するものとします。

(2）上記（1）のほか、当社は、次に掲げる場合を除き、ご本人の同意を得ないでユーザー様の個人データを第三者（日本国外にある者を含みます）に提供することはございません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

2. 前項の定めにかかわらず、次に掲げる場合には、当該個人データの提供は、第三者提供には該当しないものとします。

  • 業務を円滑に遂行するため、利用目的の達成に必要な範囲内で個人データの取扱いの全部又は一部を委託する場合
  • 事業譲渡、合併その他の事由による事業の承継に伴って個人データを提供
  • 特定の者との間で個人データを共同利用されることに伴い、個人データを提供する場合

第6条（個人データの共同利用）

当社は、以下のとおり共同利用の範囲で個人データを利用することがあります。

（1）共同利用の範囲

  • 当社のグループ会社および提携企業

（2）共同利用の目的

  • サービスの提供および改善
  • マーケティング活動およびプロモーション
  • 共同研究および調査の実施

（3）共同利用される情報の項目

  • 基本情報（氏名、生年月日、性別、住所、電話番号、メールアドレス）
  • アカウント情報（ユーザー名、プロフィール情報）
  • 利用履歴情報（サービス利用履歴、アクセスログ、クッキー情報）
  • お問い合わせ情報（お問い合わせ内容、サポート履歴）

（4）共同利用の管理責任者

  • 株式会社DiteA

第7条（個人データ取扱いの委託）

当社は事業運営上、ユーザー様により良いサービスを提供するために、利用目的の達成に必要な範囲内において、取得した個人データの取扱いの全部又は一部を外部に委託する場合があります。この場合、個人データを適切に取り扱っていると認められる委託先を選定し、契約等において個人データの適正管理・機密保持などによりユーザー様の個人データの漏洩防止に必要な事項を取決め、個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

第8条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。

（1）規程等の整備

  • 個人情報の取り扱いに関する基本方針を策定し、運用しています。

（2）組織的安全管理措置

  • 個人データ管理責任者を設置し、同責任者による統括的な個人データの管理を行います。
  • 個人データの取扱い状況の定期的な点検を実施します

（3）人的安全管理措置

  • 従業者に対する個人データ安全管理の教育・研修を定期的に実施します。

（4）物理的安全管理措置

  • 個人データを取り扱う区域への入退出管理を行い、外部からの不正なアクセスを防止します。
  • 個人データを取り扱う機器、電子媒体、書類等の盗難、紛失を防止するための措置を講じます。

（5）技術的安全管理措置

  • 個人データを取り扱う情報システムおよび機器等へのアクセス管理を行います。
  • 情報システムを外部からの不正アクセス、不正ソフトウェアから保護するためのセキュリティ対策を実施します。
  • ウェブスキミング対策として、管理者アカウントの認証を強化し（二要素認証）、管理者アカウントへの不正アクセスを防ぐとともに、ログ監視（Webサーバーのアクセスログやログイン試行の監視）を行い、攻撃を早期に検出を実施します。

第9条（保有個人データの開示請求等）

ユーザー様は、当社に対し、ご自身の保有個人データの利用目的の通知の求め、保有個人データ若しくは第三者提供記録の開示請求、保有個人データの内容の訂正、追加若しくは削除の請求、保有個人データの利用の停止若しくは消去の求め、または保有個人データの第三者への提供の停止の求め（以下これらをあわせて「開示請求等」といいます）に関して、当社「お問合わせ窓口」に申し出ることができます。その際、当社はお客様ご本人からの請求であることを確認させていただいたうえで、遅滞なく必要な調査を行い、その結果に基づき、個人情報保護法の定めに従い、合理的な期間内に対応いたします。開示請求等の申し出の詳細につきましては、下記の「お問合わせ窓口」までお問い合わせください。

第10条（個人情報を提供されることの任意性について）

ユーザー様が当社に個人情報を提供されるかどうかは、ユーザー様の任意によるものです。ただし、必要な項目をいただけない場合、各サービス等が適切な状態で提供できない場合があります。

第11条（プライバシーポリシーの変更）

本ポリシーの内容は、必要に応じて変更することがあります。変更の際は、当社ウェブサイトまたはその他適切な方法でユーザー様に通知します。

第12条（免責）

以下の場合は、当社は何ら責任を負いません。

  • ご本人が当社サービスの機能または別の手段を用いて第三者に個人情報を明らかにした場合
  • ご本人が当社サービス上にて開示した情報等により、個人を識別できてしまった場合
  • 当社によりセキュリティ施策がなされたにもかかわらず、ハッカー等による不当な行為により、ユーザー様および第三者に損害が生じた場合

第13条（統計データの利用）

当社は、取得した個人情報をもとに、特定の個人を識別できないように加工した統計データを作成することがあります。当該統計データについては、当社は何ら制限なく利用することができるものとします。

第14条（個人情報に関するお問合わせ窓口）

ご意見、ご質問、苦情の申出その他ユーザー様の個人情報の取扱いに関するお問合せにつきましては、下記窓口で受け付けております。

〒150-0021
東京都渋谷区恵比寿西1-20-6 K&S恵比寿ビル10F
株式会社DiteA 個人情報保護管理者宛

問い合わせフォーム：https://ditea.jp/contact/
メールアドレス：info@ditea.jp