お客様の個人情報のお取扱いについて

はじめに

本プライバシーポリシーは、Q Enterprise Systemsが提供する製品・サービスやQ Enterprise Systemsと提携する事業者の製品・サービス等（以下、総称して「対象サービス」といいます。）の、お客様によるご利用に関連して、Q Enterprise Systemsが直接又は間接に取得したお客様の個人情報及びインフォマティブデータに適用されます。
なお、Q Enterprise Systemsが、本プライバシーポリシーとは別に、各種サービスごとに個人情報の取扱いに関する事項を定めており、当該事項が本プライバシーポリシーと矛盾・抵触する場合は、当該事項が本プライバシーポリシーに優先して適用されますので、ご留意ください。

対象サービスの利用規約等とともに、本プライバシーポリシーをよくお読みいただき、同意いただいたうえで、対象サービスをご利用ください。
お客様が対象サービスのご利用を開始した場合、Q Enterprise Systemsは、お客様の個人情報の取得、利用、提供及び保管について説明した本プライバシーポリシーの内容をお客様にご理解いただいたものとみなします。

取得する個人情報の項目

本プライバシーポリシーにおいて「個人情報」とは、特定の個人を識別することができる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）又は個人識別符号が含まれる情報をいいます。
また、本プライバシーポリシーにおいて「インフォマティブデータ」とは、生存する個人に関する情報のうち、その情報単体では個人情報に該当しないものをいいます。
Q Enterprise Systemsがインフォマティブデータを個人情報と容易に照合できる形で管理している場合、当該インフォマティブデータは「個人情報」に該当するものとします。

Q Enterprise Systemsが取得する個人情報及びインフォマティブデータの具体例は以下のとおりです。

個人情報に該当するもの

お客様の氏名、顔画像等
氏名等と組み合わせた住所・電話番号・メールアドレス・生年月日等

インフォマティブデータに該当するもの

●Cookieデータ及びCookie類似技術を利用した情報
●端末識別子・端末情報
●ブラウザの種類・バージョン、オペレーションシステム、IPアドレス
●各種サービスの利用者ID
●属性情報（興味関心情報、各種サービス等の利用履歴、購買履歴、閲覧履歴、検索履歴等、広告接触ログデータ、テレビ視聴データ、リサーチパネルデータ、アンケート結果、位置情報データ、その他ウェブサイトやインターネット等の電子的ネットワークにおける行動情報及びそれらの分析結果等の情報等）

取得する個人情報の利用目的

Q Enterprise Systemsは、お客様の個人情報を、法により例外が認められている場合を除き、下記の利用目的で取得し利用します。ただし、特定個人情報は、番号法により認められている利用目的を超えて取得・利用しません。

また、後記の「別記情報（1）」の項目は本項目の対象外とし、別記の利用目的で取得し利用します。

１お客様が利用する対象サービス等の運営・運営に伴う情報提供・お問合せの対応

例えば

●対象サービスにおける利用資格の確認
●対象サービスにおけるログイン機能提供（本人認証、入力補助、接続状態の維持等）
●対象サービスにおける当選者の抽選、景品・謝礼・製品の発送
●対象サービスにおけるメールマガジン等の発信・送付
●対象サービスにおける商品代金決済
●対象サービスに関するご案内・ご連絡
●対象サービス間の連携
●アフターサービスの提供
●Q Enterprise Systemsの製品・サービス・広告等に関連するお客様からのお問合せ等への対応

これらの目的のため、お客様からいただいたご意見やお客様の属性情報等のインフォマティブデータを個人情報と統合して分析したうえで、活用させていただく場合があります。

2 お客様の関心や嗜好に応じた広告配信

例えば

●Q Enterprise Systems及びその提携先の製品・サービスに関するWEBサイト・アプリ・メール・ダイレクトメール等を通じた宣伝・広告配信・送付等

これらの目的のため、お客様のcookieデータ等や属性情報（興味関心情報、購買履歴、アンケート結果等を含みます。）のインフォマティブデータを個人情報と統合して分析したうえで、広告の効果測定並びにお客様の趣向に応じてご覧いただくコンテンツや広告、送付するご案内等の最適化及びカスタマイズをさせていただく場合があります。

3 Q Enterprise Systemsの製品・サービスの向上・改善、新規開発

例えば

●Q Enterprise Systems及びその提携先の既存製品・サービスの向上、改善
●Q Enterprise Systems及びその提携先による新製品・新サービスの開発
●アンケートのご依頼

これらの目的のため、お客様のcookieデータ等や属性情報（興味関心情報、購買履歴、アンケート結果等を含みます。）のインフォマティブデータを個人情報と統合して分析したうえで、活用させていただく場合があります。

4 不正行為等の調査、防止及び対応

例えば

●Q Enterprise Systems又は第三者の権利利益を保護するための、詐欺、サイバー攻撃、その他の違法又は不正なおそれのある行為の防止、調査、対応、その他取引の健全性向上のための施策検討等

5 取引先情報の管理

6 その他

例えば

●対象サービスにおいて定めた規約に基づく利用
●Q Enterprise Systemsが、本プライバシーポリシーとは別に、各種サービスごとに定める目的

個人情報の受領・提供など

１ Q Enterprise Systemsグループでの個人情報の受領・提供（共同利用）

Q Enterprise Systemsは、以下のとおり、お客様の個人情報を、当社および当社のグループ企業内で共同利用させていただく場合があります。なお、以下に記載した場合のほかに、お客様の個人情報を第三者と共同利用する場合は、個別に共同利用する旨を明示します。
(a) 共同利用する個人情報の項目
「取得する個人情報の項目」記載の個人情報
(b) 共同利用する者の範囲
　Q Enterprise Systemsグループ
(c) 共同利用する者の利用目的
「取得する個人情報の利用目的」記載の目的
(d) 共同利用する個人情報の管理について責任を有する者の名称、住所及び代表者氏名

●Q Enterprise Systems
が収集した個人情報
Q Enterprise Systems
（住所及び代表者の氏名については、こちらをご覧ください。）
●上記を除く個人情報
Q Enterprise Systems
（住所及び代表者の氏名については、こちらをご覧ください。）

2 Q Enterprise Systemsグループ内のインフォマティブデータの受領・提供

Q Enterprise Systemsは、お客様に関するインフォマティブデータを、Q Enterprise Systemsグループ間で受領・提供し、お客様に関する個人情報と紐づけたうえで、「取得する個人情報の利用目的」記載の目的で利用します。

3 Q Enterprise Systemsグループ外への個人情報の受領・提供

Q Enterprise Systemsは、法令により例外として認められている場合以外にも、お客様より提供につき同意いただいた場合には、「取得する個人情報の利用目的」記載の目的の達成のために必要な範囲で、個人情報を提携事業者（データマネジメントプラットフォームやデジタルプラットフォーム等を運営する事業者、広告配信や情報分析等を行っている事業者、Q Enterprise Systemsの商品又は関連商品の購買情報を取り扱っている事業者等を含みます。）に提供する場合があります。
なお、この場合には、「取得する個人情報の利用目的」記載の目的の達成のために必要な場合を除き、氏名や住所等のお客様が特定の個人であることを当該情報単体で識別することができる情報は含めないものとします。
また、個人情報を提供する際は、「取得する個人情報の利用目的」記載の目的のために必要最小限の範囲の情報のみを提供し、提供先が不正な目的で利用しないように必要かつ適切な措置を行うものとします。

※匿名加工情報の提供
Q Enterprise Systemsは、第三者から取得したお客様の匿名加工情報（購買情報、性別、年齢等の個人情報の項目を含みます）を「取得する個人情報の利用目的」記載の目的のため、サーバーへのアップロードする方法で提供します。

4 特定個人情報の提供

Q Enterprise Systemsは、番号法で認められている場合を除き、特定個人情報を第三者に提供しません。

開示等のご請求に応じる手続に関する事項・苦情の受付窓口に関する事項

個人情報について、ご本人又はその代理人から、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去又は第三者への提供停止（以下、「開示等」といいます。）のご請求があった場合、法に従って、適切にこれに対応させていただいております。
開示等のご請求方法及び苦情の受付窓口については、「個人情報の開示等の手続き」をご参照ください。

個人情報の取扱体制及び講じている措置に関する事項

１基本方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」、「質問及び苦情処理の窓口」等についての基本方針を策定しています。

2 個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法等について定める個人データの取扱規程を策定しています。

3 組織的安全管理措置

（1）個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
（2）個人データの取扱いに係る規律に従った運用を確保するため、個人データの取扱いに係る記録等を整備し、個人データの取扱状況を把握可能にしています。
（3）個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署等による監査を実施しています。

4 人的安全管理措置

（1）個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
（2）個人データについての秘密保持に関する事項を就業規則等に記載しています。

5 物理的安全管理措置

（1）従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
（2）個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

6 技術的安全管理措置

（1）アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
（2）個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

7 外的環境の把握

外部のクラウドサービスを利用する場合や、委託先に業務を委託する場合等には、外国において個人データを取り扱う場合がありますが、この場合においても、当該国の個人情報の保護に関する制度を把握して適切かつ合理的な安全管理措置を実施しています。

【別記情報(1)】

個人情報の種別：

株主情報

利用目的：

会社法に基づく権利の行使・義務の履行、株主としての地位に対する発行会社からの各種便宜の供与、株主と会社の関係の中でも、社団の構成員と社団という観点から双方の関係を円滑にするための各種方策の実施、各種法令に基づく所定の基準による株主のデータの作成その他の株主の管理の目的