法人向けプライバシーポリシー

本ポリシーは、Do&Do.株式会社（以下「当社」といいます。）が法人向け管理ツールおよびこれに付随するサービスを提供する際の個人情報その他の利用者情報の取扱いを定めます。

当社は、個人情報の保護に関する法律その他の関係法令を遵守し、取得する情報、利用目的、共有範囲、保存期間および安全管理の考え方を明確にします。一般向けアプリ等に適用される情報の取扱いは、別途定めるデータポリシーもご確認ください。

契約企業が自社の会員顧客情報を管理するCase Bでは、契約企業が当該情報の取得目的、利用範囲および会員顧客への説明を決定します。当社は、原則として契約企業との契約および適法な指示に基づき、管理ツールの提供に必要な範囲で情報を取り扱います。

契約企業は、会員顧客から必要な情報を適法に取得し、利用目的、販売条件、第三者提供その他必要な事項を通知または公表する責任を負います。当社がセキュリティ、不正利用防止、法令対応または自社サービス改善のため独自に利用目的を定めて情報を取り扱う場合は、本ポリシーに従います。

当社は、認証、クラウドホスティング、データ保管、メール・SMS配信、障害監視、問い合わせ対応および決済処理等を行う事業者へ、必要な範囲で情報の取扱いを委託することがあります。

決済処理ではfincode等の決済事業者へ、顧客・カード・決済・継続課金に必要な情報を送信します。当社は、委託先の選定、契約、アクセス範囲および取扱状況について必要かつ適切な監督を行います。

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。

事業承継、合併、会社分割その他の組織再編に伴って個人データが移転する場合、当社は法令に従い、移転後も本ポリシーに定める目的の範囲で取り扱われるよう必要な措置を講じます。

当社は、取り扱う情報の性質とリスクに応じて、次の安全管理措置を講じます。

• 情報管理責任者、取扱規程、事故報告および対応体制の整備
• 業務上必要な範囲に限定した権限付与、二要素認証および定期的な権限確認
• 通信の暗号化、秘密情報の分離管理、ログ監視、脆弱性および不正アクセス対策
• 従業者への教育、秘密保持、退職・異動時の権限削除および委託先の監督
• 漏えい等が発生した場合の影響調査、封じ込め、再発防止および法令に基づく通知・報告

当社は、契約期間中および本サービスの提供、問い合わせ対応、会計・税務、紛争対応、不正利用防止その他の利用目的に必要な期間、情報を保存します。法令または契約で保存期間が定められている場合は、その期間に従います。

保存の必要がなくなった情報は、合理的な期間内に削除または個人を識別できない状態へ加工します。バックアップ内の情報は、通常の更新サイクルに従って順次削除される場合があります。

当社ウェブサイトおよび本サービスでは、ログイン状態の維持、セキュリティ、設定保存、利用状況の把握および品質改善のため、Cookieその他の類似技術を利用することがあります。

ブラウザ設定によりCookieを無効化できますが、認証、決済その他本サービスの一部機能が利用できなくなる場合があります。

当社が保有する個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を希望する場合は、当社のお問い合わせ窓口までご連絡ください。当社は本人または正当な代理人であることを確認したうえで、法令に従って対応します。

Case Bの会員顧客情報について、契約企業が管理主体となる事項は、まず当該契約企業の窓口へお問い合わせいただく場合があります。