MONITORAPP 個人情報処理方針

MONITORAPP 個人情報処理方針

第1条（個人情報処理の目的）
第2条（収集する個人情報の項目）
第3条（個人情報の収集方法）
第4条（個人情報の処理および保存期間）
第5条（個人情報の提供）
第6条（個人情報の委託）
第7条（個人情報の破棄手続きおよび方法）
第8条（利用者および法定代理人の権利・義務およびその行使方法）
第9条（個人情報の安全確保措置）
第10条（自動個人情報収集装置の設置・運営および拒否に関する事項）
第11条（個人情報保護管理者および担当部署）
第12条（個人情報の閲覧請求および処理部署）
第13条（情報主体の権利侵害に対する救済手段）
第14条（プライバシーポリシーの変更通知）
第15条（パブリッククラウド利用に対する適用）


MONITORAPP（以下「当社」といいます）は、「個人情報保護法」、「クラウドコンピューティング法」、「情報通信網法」および関連法令を遵守し、情報主体の自由と権利を保護するために、個人情報を合法的に処理し、安全に管理します。「個人情報保護法」第30条に基づき、個人情報の取り扱い手続きおよび基準を定め、苦情処理を迅速かつ円滑に行うため、本プライバシーポリシーを制定・公開します。

第1条（個人情報処理の目的）

当社は、「個人情報保護法」第15条に基づき、以下の目的で個人情報を処理します。これ以外の目的で使用することはありません。目的の変更がある場合、「個人情報保護法」第18条および第22条に基づき、別途同意を得るなど必要な措置を取ります。

第2条（収集する個人情報の項目）

① 会員登録、円滑なカスタマーサポート、および各種サービス提供のため、当社は以下の最小限の個人情報を収集します。

② 情報主体の同意を得て、当社は「個人情報保護法」第15条第1項第1号および第22条第1項第7号に基づき、以下の個人情報を処理します。

③ サービス利用または処理過程で以下の情報が自動生成または追加収集される場合があります。

第3条（個人情報の収集方法）

当社は以下の方法で個人情報を収集します。
1. ウェブサイトでの収集、書面様式、FAX、電話、問い合わせ掲示板、電子メール、オフライン収集（例：イベント参加、セミナー参加）
2. 提携会社から提供される情報
3. 生成情報収集ツールによる収集

第4条（個人情報の処理および保存期間）

① 当社は、情報主体が同意した期間内または法令に定められた期間内で個人情報を処理・保存します。
② 必須保存記録に関する法定保存期間は以下のとおりです。

第5条（個人情報の提供）

① 当社は、第1条（個人情報処理の目的）に定められた範囲内で個人情報を処理します。
個人情報は、情報主体の同意または「個人情報保護法」第17条および第18条に定められた特別な法的根拠がある場合にのみ第三者に提供され、
これ以外の条件では第三者に開示しません。
② 当社は以下の通り第三者に個人情報を提供する場合があります。

第6条（個人情報の委託）

① 当社は、サービス向上のため個人情報処理業務を外部に委託することがあります。
② 委託先および委託業務の内容は以下の通りです。

③ 委託契約を締結する際、「個人情報保護法」第26条に基づき、
目的外利用の禁止、技術的および管理的保護措置、
再委託制限、監督義務、損害賠償に関する内容を契約に明記し、委託先の個人情報取扱状況を監督します。
④ 委託先が再委託を行う場合、「個人情報保護法」第26条第6項により当社の同意を得なければなりません。
⑤ 委託業務や委託先に変更がある場合、本プライバシーポリシーを通じて速やかに公開します。

第7条（個人情報の破棄手続きおよび方法）

① 当社は、保存期間の満了または処理目的の達成時に、遅滞なく個人情報を破棄します。
② 情報主体が同意した保存期間の満了または処理目的の達成後であっても、他の法令により保存が必要な場合には、
該当情報を別のデータベース（DB）に移動するか、保存場所を変更して管理します。
③ 個人情報の破棄手続きおよび方法は以下のとおりです。

1. 破棄手続き：当社は、破棄対象の個人情報を選別し、個人情報保護管理者の承認を得た後、破棄します。
2. 破棄方法：電子ファイル形式の個人情報は、復元不可能な技術的方法で破棄し、紙媒体に記録された個人情報は、シュレッダーによる裁断または焼却により破棄します。

第8条（利用者および法定代理人の権利・義務およびその行使方法）

① 情報主体は、いつでも以下の個人情報保護に関する権利を行使することができます。
1. 本人情報の閲覧要求
2. エラー修正要求
3. 削除要求
4. 処理停止要求
② 第1項の権利行使は、「個人情報保護法施行令」第31条の2第1項に基づき、書面、電話、電子メールなどを通じて申請でき、当社は遅滞なく対応します。
③ 情報主体がエラー修正または削除を要求した場合、当社はその処理が完了するまで当該個人情報を利用または提供しません。
④ 第1項の権利は、情報主体の法定代理人または委任を受けた代理人を通じても行使できます。この場合、「個人情報処理方法に関する告示（第2020-7号）」の様式第11号に従った委任状の提出が必要です。
⑤ 閲覧、移転、処理停止の要求は、「個人情報保護法」第35条第4項、第35条の2第6項、第37条第2項により制限される場合があります。
⑥ 他の法令により収集対象として規定された個人情報については、修正・削除を要求することができません。
⑦ 当社は、閲覧・修正・削除・処理停止を要求する本人または法定代理人の本人確認を行います。
⑧ 個人情報の修正、削除または処理停止が完了した場合、その結果を情報主体に通知します。
⑨ 情報主体が削除を要求した個人情報が、他の法令により収集対象として規定され削除できない場合、その理由を通知します。

第9条（個人情報の安全確保措置）

当社は個人情報の安全確保のため、以下の措置を講じています。

1. 定期的な自己監査
個人情報の取り扱いに関する安全性確保のため、定期的に自己監査を実施しています。

2. 個人情報取扱担当者の最小化および教育
個人情報取扱担当者を最小限に限定し、個人情報管理対策を実施しています。

3. 内部管理計画の策定および実施
個人情報の安全な取り扱いのため、内部管理計画を策定・実施しています。

4. ハッキングなどに対する技術的対策
ハッキングやコンピュータウイルスによる個人情報の流出・毀損を防止するため、セキュリティプログラムを設置し、定期的な更新・点検を行い、アクセス制限区域にシステムを設置して技術的・物理的に監視および遮断しています。

5. 個人情報の暗号化
利用者の個人情報はパスワードで保護され、暗号化して保存・管理しており、重要データについてはファイルや伝送データを暗号化またはファイルロック機能を使用して別途保護しています。6. アクセス記録の保管および改ざん防止

6. アクセス記録の保管および改ざん防止
5万人以上の情報主体に関して個人情報または固有識別情報、センシティブ情報を取り扱う場合は2年間保管・管理し、改ざん・盗難・紛失防止のためセキュリティ機能を使用しています。

7. 個人情報へのアクセス制限
データベースシステムへのアクセス権限の付与、変更、抹消を通じて個人情報へのアクセスを制御し、不正アクセスを遮断する侵入防止システムを使用しています。

8. 書類セキュリティのための施錠装置使用
個人情報が保管されている物理的保管場所を別途設置し、アクセス制御手続きを設定・運用しています。

第10条（自動個人情報収集装置の設置・運営および拒否に関する事項）

① 当社は、個別にカスタマイズされたサービスを提供するためにクッキーを使用しています。クッキーに関する詳細は以下のとおりです。

1. クッキーの定義
クッキーとは、サーバーが利用者のウェブブラウザに送信し、利用者のコンピュータハードディスクに保存される小さなデータファイルです。

2. クッキーの使用目的
クッキーを通じてサービスおよびウェブサイトの訪問・利用形態、人気検索語、セキュア接続などを把握し、利用者に最適な情報を提供します。

3. クッキーのインストール、運営および拒否方法
A. Internet Explorerの場合：ツール → インターネットオプション → プライバシー → 詳細設定 → クッキー設定
B. Chromeの場合：設定 → プライバシーとセキュリティ → 閲覧履歴データの削除 → クッキー設定
C. Safariの場合：環境設定 → プライバシータブ → クッキーおよびWebサイトデータ設定
D. Microsoft Edgeの場合：設定 → クッキーとサイトのアクセス許可 → クッキー管理と削除

② 当社は、サービス品質向上のためにGoogleが提供するウェブ分析サービス「Google Analytics」を使用しています。詳細は以下のとおりです。

1. Google Analyticsの定義
Google Analyticsは、顧客が当社のサービスをどのように利用しているかを分析・評価し、ユーザーの需要把握に役立てるサービスです。

2. Google Analyticsの利用目的
サービスや製品の改善、効率的なサービス提供を目的としています。

3. Google Analyticsの利用
当社は、Google Analyticsを通じて個人を識別できる情報を収集したり、他の識別情報と結合したりしません。データ収集は「Googleプライバシーポリシー」および「Google Analytics利用規約」に従って行われます。

A. Googleプライバシーポリシー
https://policies.google.com/privacy

B. Google Analytics利用規約
https://marketingplatform.google.com/about/analytics/terms

4. Google Analyticsのデータ収集拒否
利用者はGoogle Analyticsによるデータ収集を拒否することができます。
https://tools.google.com/dlpage/gaoptout

第11条（個人情報保護管理者および担当部署）

① 当社は、個人情報の全般的な処理業務を統括し、情報主体の苦情処理および被害救済を担当する個人情報保護管理者および責任部署を指定しています。

② 情報主体は、個人情報に関する問い合わせ、苦情、被害救済要求などを下記の管理者および部署に申し出ることができ、当社はこれに迅速に対応します。

第12条（個人情報の閲覧請求および処理部署）

情報主体は、「個人情報保護法」第35条、第35条の2、第36条および第37条に基づき、自身の個人情報の閲覧、移転、訂正、削除または処理停止を以下の部署に請求することができます。当社はこれらの請求に迅速に対応します。

受付・処理部署
Reception/Processing Department- Department: Marketing Department, Contents Creation Team
- PIC: Hyerin Kim
- Email: hyerin.kim@monitorapp.com

第13条（情報主体の権利侵害に対する救済手段）

「個人情報保護法」第35条、第36条、第37条に基づき、公共機関の処分または不作為により情報主体の権利や利益が侵害された場合、情報主体は「行政審判法」に基づき行政審判を請求することができます。

第14条（プライバシーポリシーの変更通知）

本プライバシーポリシーは、関連法令または方針の変更に伴う追加、削除、修正がある場合、当社のウェブサイトを通じて速やかに告知し、変更内容を反映します。

第15条（パブリッククラウド利用に対する適用）

① パブリッククラウドサービスを利用するお客様には、第1条から第14条の規定を適用しますが、第2条は除外します。
② 第2条に代えて、以下の通り適用します。当社は、ユーザー識別および会員サービス提供、カスタマーサポート、通知、プロモーション、イベント参加機会の提供のために、最小限の個人情報を収集します。

プライバシーポリシーは2025年5月26日から施行されます。