PRIVACY POLICY

個人情報保護について

REALITY株式会社(以下「当社」といいます)は、個人情報の重要性を認識し、その保護の徹底が社会的責務であると考え、当社の各サービス及びアプリケーション（以下、個別に又は総称して「当社サービス」といいます）をご利用のお客様から取得した個人情報、及び当社の事業の運営（以下、「当社事業運営」といいます）のために取引先担当者、株主様、従業員など（以下、「取引先等」といいます）から取得した個人情報について、個人情報の保護に関する法律その他関連法令及びガイドライン等を遵守するとともに、本方針に則り適正に取り扱うことをお約束いたします。

対象

本方針は、当社が提供する当社サービス及び当社事業運営全てに適用いたします。なお、当社サービス毎に取得する個人情報や利用目的を当社サービスの個別プライバシーポリシー（以下「プライバシーポリシー」といいます）により具体的に定めておりますので、そちらもあわせてご確認ください。

取得

<当社サービスにおける個人情報の取得>

当社サービスの運営に当たり当社は、利用目的をプライバシーポリシー等において明確にした上で、当社サービスの提供等に必要となる個人情報を、適法かつ公正な手段を用いて取得いたします。

<当社事業運営における個人情報の取得>

事業の運営に当たり当社は、取引の実施、イベントの実施、問い合わせの受付、広報対応または人事上の手続等の場面において、氏名、メールアドレス、住所、電話番号等の連絡先に関する個人情報、その他必要な情報を取得する場合があります。この場合において、当社は、適法かつ公正な手段を用いて当該個人情報を取得いたします。

利用目的

<当社サービスにおける利用目的>

当社は、取得した個人情報を当社サービスの品質改善、広告配信、その他プライバシーポリシー等に定めた利用目的の範囲でのみ利用し、お客様の同意又は法令の定めなく、目的外の利用を行わないものとします。

<当社事業運営における利用目的>

当社は、取得した個人情報を、当社の経営管理・内部管理、当社との取引の遂行・管理、当社事業活動の調査分析・業務改善、当社業務・サービス・イベントのご案内、問い合わせへの対応、事務連絡・コミュニケーションの実施、広報対応の実施または人事面での手続実施等の利用目的の範囲でのみ利用し、取引先等の同意又は法令の定めなく、目的外の利用を行わないものとします。

基本方針の策定

個人情報の適正な取扱いの確保について組織として取り組むために、基本方針を策定しています (「1. 基本方針」等参照)。

個人データの取扱方法、責任者・担当者およびその任務等について取扱規程を策定しています。

個人情報の取扱いに係る規律の整備

個人情報の取得、利用、保存、提供、消去、廃棄の各段階における取扱方法や、責任者・担当者およびその任務等について、取扱規程を策定しています。

組織的安全管理措置

個人情報管理の責任者として、「グループ個人情報保護管理責任者」を任命するとともに、個人情報の安全管理に関する従業者の責任と権限を明確に規定しています。従業者 (派遣社員を含みます) を監督するとともに、法や取扱規程に違反している事実またはかかる違反の兆候を把握した場合の、責任者への報告連絡体制を整備しています。安全管理に関する内部規程・マニュアルを定め、それらを従業者に遵守させるとともに、その遵守の状況についての適切な監査を実施しています。

人的安全管理措置

当社従業者(雇用形態を問わない)について、個人情報の安全管理に関する入社時及び定期的な教育・研修を実施しています。また、個人情報を含む機密保持に関する誓約書を取得しています。

物理的安全管理措置

個人情報を取扱う区域において、入退室管理を実施しています。また、個人情報を取扱う機器、電子媒体及び書類等の盗難・紛失、覗き見などを防止するための措置を講じています。加えて、個人情報が格納された電子媒体を廃棄する場合は、完全にデータが消去されるように処理を実施します。

技術的安全管理措置

個人情報を取扱う情報システムにおいて、アクセス権限者の限定、異動・退職した従業者のアカウントの即座の無効化、などのアクセス管理のほか、アクセス状況の監視を実施しています。加えて、外部からの不正アクセスの防止のため、ファイアウォールの設置等の措置を実施しています

外的環境の把握

当社が、外国において個人情報を取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、個人情報の安全管理のために必要かつ適切な措置を講じます。

第三者への提供

当社は、以下の場合において個人情報を第三者に提供することがあります。

• 当社が利用目的の達成に必要な範囲で第三者に業務を委託する場合
• 当社が合併、会社分割、事業譲渡又は当社の事業、資産若しくは株の全部又は一部の処分をする場合(破産又は類似の手続きに関連して行う場合を含みます)
• その他、ご本人に対して提供の同意を求め、ご本人がそれに応じた場合

ただし、個人を特定することができないよう統計的に処理した情報については、上記以外の目的において利用する場合があります。

政府機関、地方公共団体、公共機関等の求めによる提供

当社は、以下の場合において公共機関等に個人情報を提供することがあります。

• 法令(ご本人の居住国以外の法令を含みます)に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難である場合
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
• 国の機関、地方公共団体又はこれらの機関の委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

外国にある第三者への提供

個人情報保護法で除外される場合を除き、外国にある第三者に個人情報を提供する場合には、あらかじめ以下に関する情報を提供いたします。

• 当該外国の名称
• 当該外国における個人情報の保護に関する制度に関する情報
• 当該第三者が講ずる個人情報の保護のための措置に関する情報

共同利用

当社は、ご提供いただいた個人情報を、利用目的の範囲内で共同利用することがあります。

共同利用する者の範囲

グリーホールディングス株式会社及びそのグループ会社共同利用者の範囲に含まれる会社の名称等の最新の状況につきましては、グリーホールディングス株式会社のホームページに掲示いたします。

委託

当社は、個人情報を取扱う業務を外部の組織等へ委託する場合があります。 組織等の選定時には、委託先の情報セキュリティ管理体制の確認を行った上で、契約の締結を実施しています。 また、契約後も、定期的に委託先の情報セキュリティ管理体制の確認を行っています。

Cookie、情報収集モジュール

Cookieとは、ウェブサイトからユーザーのブラウザ内部に小さなファイルを保存する仕組みです。例えば、ユーザーが、同じウェブサイトに再度アクセスすると、保存されたCookieからブラウザを特定するユニークIDが識別され、ブラウザごとにウェブページや広告の表示を変えるなどの処理が可能となります。 お使いのブラウザの設定により、Cookieを無効にすることで収集を拒否することが出来ますが、ウェブサイトでご利用いただくことができる機能が制限される可能性があります。 当社のコーポレートサイトには、コーポレートサイトに含まれる機能の提供や広告表示、利用状況解析等を目的として、以下の情報収集モジュールを使用し、Cookieによるトラフィックデータの収集・閲覧履歴等の分析を行っています。 情報収集モジュールにおけるデータの取扱いについては、各提供会社のサイトをご覧ください。
Google LLC「Google Analytics」
（当社のコーポレートサイトへのアクセス解析を行うため）

開示、訂正、追加、削除、利用停止等の請求

当社は、ご本人又はその代理人から個人情報の開示、訂正、削除、利用停止等の請求があった場合、法令に基づき、可能な範囲で遅滞なく対応を行います。これらの請求に関しては、当社の「問い合わせ」に記載の連絡先にご連絡ください。但し、当社サービスを提供するために必要な個人情報の訂正、削除、利用停止等を行う場合は、当社サービスの全部又は一部を使用できなくなる場合がありますので、予めご了承ください。

問い合わせ

個人情報の取扱に関するお問い合わせ、ご相談及び苦情に関するお問い合わせは、以下にてお受けいたします。

お客様情報開示・問い合わせ等窓口

support-le@help.wrightflyer.net