プライバシーポリシー

株式会社東洋（以下「当社」といいます。）は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令および個人情報保護委員会の定めるガイドラインを遵守し、当社が取り扱う個人情報を適正に管理するため、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 事業者の名称等

名称：株式会社東洋
所在地：京都市山科区東野八反畑町21
代表者：代表取締役　三田村基俊

2. 取得する個人情報

当社は、以下の個人情報を取得します。

• 取引先および見込顧客の担当者情報（氏名、会社名、部署、役職、電話番号、メールアドレス等）
• 当社が提供するサービスのアカウント情報（氏名、メールアドレス、ログイン履歴、操作ログ等）
• お問い合わせフォーム、電話またはメールによりご提供いただいた情報
• 採用応募者に関する情報
• 当社ウェブサイトの閲覧に関する情報（Cookie、IPアドレス、閲覧履歴等）

3. 利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用します。

• 当社が提供するサービスの提供、運用、保守および障害対応
• 契約の締結および履行、利用料金の請求ならびに入金管理
• お問い合わせへの対応およびサポートの提供
• 不正利用の防止およびセキュリティの確保
• サービスの品質向上、改善および新機能の開発
• 当社の商品、サービスまたは催事に関する案内および営業活動
• 採用選考および採用に関する連絡
• 法令に基づく対応

当社は、あらかじめご本人の同意を得ることなく、前項に定める利用目的の範囲を超えて個人情報を取り扱いません。

4. 利用者データに含まれる個人データの取扱い

当社は、サービス利用契約に基づき、利用者から利用者データに含まれる個人データの取扱いの委託を受けることがあります。この場合、当社は、当該個人データを委託された業務の遂行に必要な範囲でのみ取り扱い、利用者の指示によらずに目的外の利用を行いません。

当社は、前項の個人データを、生成AIモデルの学習のために利用しません。

当社は、前項の個人データについて、第7項に定める安全管理措置を講じます。

5. 個人データの取扱いの委託および再委託

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部事業者に委託または再委託することがあります。この場合、当社は、委託先について適切な選定基準に基づく調査を行い、秘密保持および安全管理に関する契約を締結したうえで、必要かつ適切な監督を行います。

主要な委託先および再委託先の区分は、以下のとおりです。

当社は、利用者から求めがあった場合、主要な委託先および再委託先の名称その他必要な情報を、当社の秘密保持義務に反しない合理的な範囲で開示します。

6. 外国にある第三者への提供および委託

前項のとおり、当社は、外国に所在する事業者に個人データの取扱いを委託することがあります。委託先が所在する主な国は、米国です。

当社は、外国にある事業者に個人データの取扱いを委託するにあたり、当該国における個人情報の保護に関する制度を把握したうえで、委託先が個人情報保護法に定める基準に適合する体制を整備していることを確認し、必要かつ適切な措置を講じます。

委託先が所在する国の個人情報保護制度に関する情報については、第12項の窓口までお問い合わせください。

7. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的安全管理措置　個人情報保護管理者を設置し、個人データの取扱いに関する社内規程を定め、取扱状況を定期的に点検します。
• 人的安全管理措置　従業者に対し、個人データの取扱いに関する教育を実施し、秘密保持に関する誓約を取得します。
• 物理的安全管理措置　個人データを取り扱う区域を管理し、機器および電子媒体の盗難または紛失を防止する措置を講じます。
• 技術的安全管理措置　アクセス権限の管理、通信の暗号化、不正アクセスの防止および稼働状況の監視を行います。
• 外的環境の把握　外国において個人データを取り扱う場合、当該国における個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じます。

8. 第三者提供の制限

当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難である場合
• 国の機関等が法令の定める事務を遂行することに対して協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• 利用目的の達成に必要な範囲内において個人データの取扱いを委託する場合
• 合併その他の事由による事業の承継に伴って個人データが提供される場合

9. 保有個人データの開示等の請求

ご本人またはその代理人は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正、追加、削除、利用の停止、消去および第三者への提供の停止を請求することができます。

請求を希望される場合は、第12項の窓口までご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

開示および利用目的の通知の請求については、当社所定の手数料を申し受ける場合があります。

10. Cookie等の利用

当社ウェブサイトでは、利用状況の分析およびサービス改善のため、Cookieその他これに類する技術を利用することがあります。これらにより取得する情報には、単独ではご本人を識別できない情報が含まれます。

当社は、アクセス解析のためGoogle LLCが提供するサービスを利用することがあります。ブラウザの設定によりCookieを無効にすることができますが、この場合、当社ウェブサイトの一部機能をご利用いただけないことがあります。

11. 本ポリシーの変更

当社は、法令の改正、事業内容の変更その他の事情により、本ポリシーを変更することがあります。変更後の本ポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。重要な変更を行う場合は、当社ウェブサイト上で周知します。

12. お問い合わせ窓口

本ポリシーおよび当社の個人情報の取扱いに関するお問い合わせ、ならびに開示等の請求は、以下の窓口までご連絡ください。