■プライバシーポリシー
株式会社High Link（以下「当社」といいます。）は、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。
1. 個人情報の定義
本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される個人情報を意味するものとします。
2. 個人情報の利用目的
当社は、個人情報を以下の目的で利用いたします。
1.
当社が運営するサービス（以下「本サービス」といいます。）の提供のため
2.
本サービスの利用料金のご請求、お支払いとその確認のため
3.
本サービスの内容についてのご案内のため
4.
本サービスの障害情報、メンテナンス情報等技術的なサポートに関する情報のご提供のため
5.
本サービスに関していただいたお問い合わせに関する内容確認、調査、ご返信のため
6.
本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応その他の運営上のトラブル解決のため
7.
本サービスに関する規約等の変更などを通知するため
8.
ユーザーの本サービスの利用の状況等に関する情報を分析し、ユーザーの年齢、性別、趣味・嗜好等に合わせた営業活動及びマーケティング活動を行うため
9.
ユーザーの本サービスの利用の状況等に関する情報を分析して本サービスの改善、新サービスの開発等に役立てるため
10.
本サービスに関連して、個人を識別できない形式に加工した統計データを作成するため
11.
調査のご協力依頼や各種イベントへのご参加をお願いしたり、その結果などをご報告するため
12.
本サービスの提供に当たり利用目的を公表の上、同意をいただいた利用目的のため
13.
その他、上記利用目的に付随する目的のため
3. 個人情報の収集方法等
3.1.
当社は、本サービスの提供にあたり、本サービスのユーザーから、以下の情報を、以下の方法により収集します。
(1)
収集する情報
氏名、住所、メールアドレス、性別、生年月日、閲覧履歴、購買履歴
(2)
収集方法
① 本サービス上でユーザーが入力する方法
② 本サービスに関するお問い合わせフォーム上でユーザーが入力する方法
③ 本サービスをユーザーが利用した際に収集する方法
3.2.
当社は、本サービスの提供期間中、及び本サービスの提供終了後も、第3.1項（1）に定める情報を保持します。但し、当該情報を利用する必要がなくなったときは、当該情報を遅滞なく消去するよう努めます。
4. 個人情報利用目的の変更
当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。
5. 個人情報利用
5.1.
当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。
(1)
法令に基づく場合
(2)
人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(3)
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
(4)
国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
(5)
学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く）
5.2.
当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。
6. 個人情報の適正な取得
6.1.
当社は、適正に個人情報を取得し、偽りおよびその他不正の手段により取得しません。
6.2.
当社は、次の場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項に定義されるものを意味します。）を取得しません。
(1)
第5.1項第1号から第4号までのいずれかに該当する場合
(2)
学術研究機関等から要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要があるとき（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当該個人情報取扱事業者と当該学術研究機関等が共同して学術研究を行う場合に限る。）
(3)
当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、個人情報保護法第57条第1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
(4)
本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合
(5)
第三者から要配慮個人情報の提供を受ける場合であって、当該第三者による当該提供が第9.1項各号のいずれかに該当するとき
6.3.
当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第5.1項各号のいずれかに該当する場合又は第9.1項各号のいずれかに該当する場合を除きます。
(1)
当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者（法人でない団体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人）の氏名
(2)
当該第三者による当該個人情報の取得の経緯
7. 個人情報の安全管理
当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。当社の保有個人データに関する具体的な安全管理措置の内容は、以下のとおりです。
| 基本方針の策定 | 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針として、本プライバシーポリシーを策定 |
| 個人データの取扱いに係る規律の整備 | 個人情報などの取り扱いの方法、責任者および担当者、それらの任務等について定めた取り扱い規定を策定済みです。 |
| 組織的安全管理措置 | ・個人情報管理の責任者として、情報セキュリティ管理者を任命し、個人情報の安全管理に関する従業者の責任と権限を社内規定において定めます。 ・個人情報の取り扱いに関する社内規定を従業者に遵守させ、その遵守状況について定期的に点検を実施します。 |
| 人的安全管理措置 | ・従業者に対し、個人情報の取り扱いに関する研修を実施します。 ・個人情報の取り扱いを委託する場合、契約等により個人情報の適法かつ適切な取り扱いを義務付ける等、業務委託先の監督を実施します。 |
| 物理的安全管理措置 | ・個人データを含む文書（磁気媒体含む）は、施錠できる場所への保管を義務付ける措置を実施します。 |
| 技術的安全管理措置 | ・個人データへのアクセス制御を実施し、個人データを取り扱う担当者および当該担当者が取り扱う個人データの範囲を限定します。 ・権限を有しない者による個人データの閲覧を防止するため、個人データを取り扱う機器または電子媒体等に制限をかける措置を実施します。 |
8. 漏洩時の報告等
当社は、当社の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告及び本人への通知を要する場合には、かかる報告及び通知を行います。
9. 第三者提供
9.1.
当社は、第5.1項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。
(1)
利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合
(2)
合併その他の事由による事業の承継に伴って個人情報が提供される場合
9.2.
第9.1項の定めにかかわらず、当社は、第5.1項各号のいずれかに該当する場合を除くほか、外国（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される国を除きます。）にある第三者（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。
9.3.
第9.2項に基づき外国にある第三者への提供につき本人の同意を得る場合、以下の事項について本人に情報を提供するものとします。但し、第1号の事項が特定できない場合、第1号及び第2号の事項に代えて、第1号の事項が特定できない旨及びその理由、並びに当該事項に代わる本人に参考となるべき情報があれば当該情報を提供するものとします。
(1)
当該外国の名称
(2)
当該外国における個人情報の保護に関する制度に関する情報
(3)
当該第三者が講じる個人情報の保護のための措置に関する情報（当該情報を提供できない場合は、その旨及びその理由）
9.4.
当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い、記録の作成及び保存を行います。
9.5.
当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。