オープンエイト エンドユーザー向けプライバシーポリシー
株式会社オープンエイト（以下「当社」といいます。）は、当社が提供するサービス（以下「本サービス」といいます。）を契約する企業又は団体（以下「契約事業者」といいます。）に所属し、本サービスを利用するユーザー（以下「エンドユーザー」といいます。）の個人情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、本ポリシーに基づき適正に個人情報を取り扱います。
なお、本ポリシーで使用する用語の意味は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に準拠するものとします。
１．取得する個人情報の項目
当社は、エンドユーザーに関する次に掲げる個人情報を独自に取得します。
(1) エンドユーザーのアカウントに関連して取得する情報
- 氏名、メールアドレスなどのアカウント情報及び認証情報
(2) 本サービスの利用に際して取得する情報
- ログイン日時、操作履歴、お気に入りの設定など、本サービスのご利用状況に関する情報
- OSやブラウザの種類、IPアドレス、言語設定など、ご使用端末やご利用環境に関する情報
(3) お問い合わせに関連して取得する情報
- エンドユーザーからのお問い合わせに関して取得する、ご質問内容等の情報
なお、エンドユーザーが本サービス上に送信した文書、画像、動画、プロンプトなどのコンテンツに含まれる個人情報については、当社が独自に取得することはありません。当社は、当該個人情報を取り扱う場合には、本ポリシーの他の規定にかかわらず、契約事業者の指示の下で、契約事業者及びエンドユーザーに対して本サービスを提供する目的でのみ取り扱うものとし、個人情報保護法その他の法令により認められる場合を除き、その他の目的では取り扱いません。
２．個人情報の利用目的
当社は、当社が独自に取得したエンドユーザーの個人情報を、次に掲げる利用目的の範囲内において、利用いたします。
(1) 本サービス及び本サービスに関連するサポートサービスの運営及び提供のため
(2) 本サービスの不正利用等を監視し、対応を行うため
(3) 当社又は第三者の製品・サービス又はイベントに関する広告、宣伝情報等の告知及びメールの配信のため
(4) 各種のアンケート調査を実施するため
(5) 営業活動及びマーケティングのための各種分析のため
(6) 本サービスやその他の製品・サービスの改善・開発に役立てるため
(7) 統計情報の作成のため
(8) 上記の他、当社が個人情報の取得に際してエンドユーザーに個別に提示した目的、又は当社がエンドユーザーから個別に同意を得た目的のため
３．個人情報の共有・提供
当社は、契約事業者との契約に基づいて本サービスを提供するものであり、「2. 個人情報の利用目的」を達成するために必要な範囲で、エンドユーザーの個人情報を契約事業者に対して共有し、又は契約事業者から共有を受けることがあります。エンドユーザーは、あらかじめ、かかる情報共有に同意した上で本サービスを利用するものとします。
当社は、次に掲げる場合を除き、あらかじめエンドユーザーの同意を得ないで、その個人データを契約事業者以外の第三者に提供いたしません。
(1) 法令に基づく場合。
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、エンドユーザーの同意を得ることが困難であるとき。
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、エンドユーザーの同意を得ることが困難であるとき。
(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、エンドユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
(5) その他法令で認められる場合。
４．安全管理措置
当社は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他個人データの安全管理のために、必要かつ適切な措置を講じます。当社が講じる安全管理措置には、次に掲げる事項が含まれます。
基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しています。
個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しております。
組織的安全管理措置
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
また、個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
個人データについての秘密保持に関して従業者と契約を締結しています。
物理的安全管理措置
個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しております。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
技術的安全管理措置
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しております。
個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
外的環境の把握
個人データの取扱いについては外国にある第三者には提供しておりません。
５．開示等の請求
個人情報の開示等（利用目的の通知、個人情報又は第三者提供記録の開示、訂正・追加又は削除、利用の停止・消去及び第三者への提供の停止）のご請求につきましては、「７．個人情報苦情及び相談窓口」までご連絡ください。ご本人からの請求であることを確認した上で、本人に対し、合理的な期間及び範囲において必要な対応をいたします。但し、個人情報保護法その他の法令により、当社が開示等の義務を負わない場合は、この限りではありません。なお、「利用目的の通知」あるいは「開示」につきましては、1件のお申込みにつき手数料として1,000円いただきます。
６．クッキー等の利用
エンドユーザーは、当社が、本サービスの利用状況を把握するためにサイト計測ツール全般及びクッキーを利用して利用情報を収集することがあります。当該利用情報が個人情報に該当する場合、当社は、これを本ポリシーの定めに従って取り扱います。
７．個人情報苦情及び相談窓口
株式会社オープンエイト
個人情報保護管理者（兼 苦情・相談窓口責任者）：取締役
〒100-0011 東京都千代田区内幸町 2-1-6 WeWork日比谷パークフロント
info{at}open8.com ※{at}を@に置き換えてください。
【認定個人情報保護団体の名称及び苦情の解決の申出先】
※個人情報の取り扱いに関する苦情のみを受付けています
一般財団法人日本情報経済社会推進協会
認定個人情報保護団体事務局
〒106-0032 東京都港区六本木一丁目９番９号 六本木ファーストビル内
03-5860-7565 ／ 0120-700-779