個人情報保護方針

株式会社プレイド（以下「当社」といいます。）は、CX（顧客体験）プラットフォーム「KARTE」の事業を通じて、誰もが簡単に、個人に最適化されたサービス体験を提供できるようにしたいと考えています。「KARTE」は、ウェブサイトやアプリ運営者が、ウェブサイトやアプリへの訪問者の特徴をリアルタイムに解析し、最適な「おもてなし」を提供できるようにするためのサービスです。

訪問者の特徴を解析するためには、個人情報や行動履歴や購買履歴等の情報が必要となります。このような当社が取り扱う情報は、お客様の貴重な情報であり、当社の経営基盤として極めて重要なものです。

当社はこの重要性を認識し、当社に対して提供された個人情報の取得、利用、開示及び保護に関する当社の方針を示すため、この個人情報保護方針（後記「個人情報の取扱いについて」を含め、以下「本方針」といいます。）を定めます。当社は、本方針を当社で勤務するすべての役職員に周知し、この方針にしたがった個人情報の適切な保護に努めます。

1. 法令・規範の順守

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、当該法律に関連する法令、ガイドライン等の規範（以下「個人情報関連法令等」といいます。）、及びJISQ15001を遵守するとともに、本方針を含む当社の個人情報保護に関する規則を個人情報関連法令等に適合致します。

2. 用語の意味について

本方針において、「個人情報」とは、個人に関する情報であって，当該情報に含まれる氏名，生年月日その他の記述などによって特定の個人を識別できるもの（他の情報と容易に照合することができ，それによって特定の個人を識別することができることとなるものを含む。）を指します。

3. 個人情報取得の利用目的の特定

個人情報を取得するに当たっては、その利用目的をできる限り特定し、その目的の達成に必要な限度において個人情報を取得致します。

4. 個人情報取得の範囲

個人情報を、本人から直接、書面によって取得する場合には、弊社名、個人情報保護管理者名及び連絡先、利用目的等をお知らせした上で、必要な範囲で個人情報を取得致します。

5. 個人情報利用の制限

当社は、あらかじめ個人情報を保有する本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取扱うことはありません。但し、次の場合はこの限りではありません。

• 法令に基づく場合。
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
• 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

6. 個人情報利用目的の変更

当社は、個人情報の利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えては行わず、変更された利用目的について、本人に通知し、又は公表します。

7. 個人情報の適正な取得・利用

当社は、法令に基づき適正に個人情報を取得し、偽りその他不正の手段により取得することはありません。また、当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。

8. 個人情報の安全管理等

当社は、個人情報の適正・安全管理の観点から、個人情報保護法を踏まえ以下のような措置を講じています。

1. 個人情報の適正な取扱い確保のため本方針を策定しています。
2. 個人情報の取得、利用、保存、提供、削除・廃棄等を行う場合の個人情報の取扱規程を策定しています。
3. 個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業員及び当該従業員が取り扱う個人情報の範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。また、情報セキュリティマネジメントシステム認証を取得し、定期的にマネジメントシステムの見直しを行っています。
4. 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施するとともに、個人情報についての秘密保持に関する事項を就業規則で定めています。
5. 個人情報を取り扱う区域において、従業者の入退室管理等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。また、個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置等を講じています。
6. 個人情報を取り扱うことのできる機器及び当該機器を取り扱う従業員を明確化し、個人情報への不要なアクセスを防止するとともに、個人情報を取り扱う機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

9. 個人情報取扱い業務の委託

当社は、本方針第3項の利用目的を達成するために、個人情報の取扱いの全部又は一部を第三者に対して委託する場合があります。この場合、第三者の選定は個人情報保護の観点から適切に行い、委託先と機密保持を含む契約を締結し、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

10. 第三者提供の制限

当社は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。

1. 法令に基づく場合。
2. 個人情報保護法第27条第1項各号の定めに従い本人の同意を得ないで個人情報の第三者提供が許容される場合。
3. 本方針第3項の利用目的の達成に必要な範囲内において、個人情報の取扱い業務を全部又は一部を委託する場合。
4. 合併その他の事由による事業の承継に伴って個人情報が提供される場合。

11. 本方針の変更

1. 当社は、ご本人の事前の承諾を得ることなく、随時本方針の内容を変更することができるものとします。当社が本方針を変更した場合、その変更を当社のウェブサイトにおける適切と思われる場所に掲示致します。
2. 前項の変更は、変更後の内容等を当社が当社のウェブサイト上で掲示し、１週間経過時点で変更後の内容が適用されるものとします。

12. 個別の定め等との関係

1. 当社が個別のサービス又はウェブサイトごとに定めて公表する等と本方針の定めが異なる場合は、個別の等の定めが優先します。
2. 当社は、個人情報関連法令等の規定に基づき、本方針と異なる扱いをする場合もあります。

13. お問い合わせ

当社の本方針及び個人情報についての苦情・相談は、弊社の問合せ窓口に連絡頂くことにより、これに対応致します。

14. 個人情報保護マネジメントシステムの継続的改善

個人情報保護マネジメントシステムを定め、これを定期的に見直し、継続的に改善致します。

個人情報の取扱いについて

利用目的について

当社が直接取得した開示対象個人情報は、次の目的の範囲内で利用いたします。なお、次の目的の範囲に含まれていない利用目的が生じたときは、直接取得の場合はご本人へ利用目的について同意を得たうえで、それ以外の手段で取得した場合には利用目的を公表したうえで、利用いたします。

1. 当社が自ら取得する個人情報

当社は、当社のグループ会社における以上の各事項に関連する業務のためにも、上記個人情報を取得及び利用いたします。

2. 当社が受託業務によって取得する個人情報

個人情報の第三者提供について

1. お問い合わせに関する個人情報

   1. 当社ではお問い合わせに際して取得する個人情報を営業活動・お客様管理に利用するため、当社のパートナー企業（KARTE Partner Accelerate Programに関するページに掲載の企業等をいいます。）に、適切な安全管理措置を講じた上で電子メール等の手段により当該個人情報を提供することがあります。なお、提供先とは個人情報の取扱いに関する契約を締結しております。
   2. 当社ではお問い合わせに際して取得する個人情報及びこれと紐づく当社Webサイトにおける閲覧履歴等の個人データを分析して、当社サービスに関する広告の配信を行うために日本及びアメリカ合衆国にある第三者に、適切な安全管理措置を講じた上で電子メール等の手段により当該個人情報を提供することがあります。なお、提供先とは個人情報の取扱いに関する契約を締結しております。

   3. アメリカ合衆国における個人情報の保護に関する制度については「外国における個人情報の保護に関する制度等の調査」をご覧ください。アメリカ合衆国にある第三者は以下のとおりであり、いずれも日本の個人情報保護法が適用される個人情報取扱事業者と同等の体制を整備しています。

      1. Meta Platforms, Inc.
         同社が講じる個人情報の保護のための措置については同社の「プライバシーポリシー」 をご参照ください。
      2. Google LLC
         同社が講じる個人情報の保護のための措置については同社の「日本のユーザーへの法定表示事項」 をご参照ください。

2. イベント等に関する個人情報

   • 当社ではイベント等への申込み時に取得する個人情報を営業活動・お客様管理に利用するため、当社のパートナー企業（KARTE Partner Accelerate Programに関するページに掲載の企業等をいいます。）に、適切な安全管理措置を講じた上で電子メール等の手段により当該個人情報を提供することがあります。なお、提供先とは個人情報の取扱いに関する契約を締結しております。

個人データの共同利用について

当社は、次のとおり、当社が自ら取得した個人データを共同利用します。なお、共同利用の目的のために必要な範囲に限定してお客さまの個人データを共同利用するものであり、必ずしもすべてのグループ会社との間ですべての個人データを共同利用するものではありません。

1. 共同して利用される個人データの項目
   「利用目的について」の「1.当社が自ら取得する個人情報」に記載の情報
2. 共同して利用する者の範囲
   当社のグループ会社（詳細は会社概要ページ記載の「グループ会社」をご覧ください）
3. 利用する者の利用目的
   「利用目的について」の「1.当社が自ら取得する個人情報」に記載した利用目的を達成するため
4. 当該個人データの管理について責任を有する者
   株式会社プレイド
   東京都中央区銀座6-10-1 GINZA SIX 10F
   代表取締役 倉橋 健太

個人情報の提供の任意性

当社へ個人情報を提供されるかは任意となります。ただし必要な個人情報を提供いただけない場合、当社はお客様のお問い合わせに対して、適切に対応出来ない場合があります。

個人データの開示等に関する請求について

1. 当社は、ご本人様から個人データの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、第三者への提供の停止及び第三者提供時の記録の開示（以下、併せて「開示等」といいます。）を求められた場合は、社内調査を行い、遅延なくご回答させていただきます。
   ※ただし、ご請求内容によっては開示等に応じられない場合がございます。その場合はその理由に関してもご回答いたします。
2. 開示等の請求を行う場合、下記手順に沿って郵送にてご請求ください。請求内容について不備・不足事項等ある場合請求を受け付けることが出来ない場合があります。なお、これらの請求について、1回につき事務手数料として500円を切手にてご負担いただきます。
3. 「開示等請求書」により頂いた個人情報は、お問い合わせ対応に使用し、それ以外の使用は致しません。

個人情報に関する問い合わせ・開示等請求窓口

個人情報の開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止）及び苦情・相談につきましては、下記連絡先までお申し出ください。

認定個人情報保護団体の名称及び、苦情の解決の申出先

クッキー、IPアドレス等の取得・利用について

当社は、当社ウェブサイトを来訪するお客様の利便性の向上、お客様に応じた表示情報の個別カスタマイズ及び適切な広告の提供等を目的として、Cookie（これに類する技術を含み、以下「クッキー」といいます。）、お客様のIPアドレス、ウェブサイトのご利用状況、ご利用ブラウザ及びOSその他利用端末等の情報を含む情報の収集・利用等を行うことがあります。
また、これらの情報は、上記目的のため、お客様の端末から当社が利用しているツールの提供事業者に対して送信（外部送信（注1））されることがあります。お客様の端末から、どの事業者に対して、どのような情報が、どのような目的で送信されるかの詳細は、「クッキー、IPアドレス等の外部送信について」をご参照ください。

注1：「外部送信」については総務省のウェブサイトをご参照ください。

クッキー、IPアドレス等の外部送信について

当社ウェブサイトでは、お客様が当社ウェブサイトを来訪した際、次の1及び2の目的で、Cookie（これに類する技術を含み、以下「クッキー」といいます。）、お客様のIPアドレス、ウェブサイトのご利用状況、ご利用ブラウザ及びOSその他利用端末等の情報を含む情報が、お客様の端末から当社が利用しているツールの提供事業者に対して送信（外部送信（注1））されることがあります。

1. 当社ウェブサイトの利用履歴等を分析し、当社ウェブサイトの表示情報をお客様に応じて個別にカスタマイズすると共に、当社ウェブサイトの利便性向上に活かすため
2. 当社の広告を当社及び提携事業者が管理するウェブサイト上で適切に配信するため

注1：「外部送信」については総務省のウェブサイトをご参照ください。

当社が利用しているツール及びツール提供事業者の名称等は、当社の利用目的に応じて、次のとおりです。各ツールで取得した情報の取扱いにつきましては、各ツール提供事業者のウェブサイトをご確認ください。

1. 当社ウェブサイトの利用履歴等を分析し、当社ウェブサイトの表示情報をお客様に応じて個別にカスタマイズすると共に、当社ウェブサイトの利便性向上に活かすため

2. 当社の広告を当社及び提携事業者が管理するウェブサイト上で適切に配信するため