プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律(以下「個人情報保護法」)第2条第1項に定める個人情報を指し、生存する個人に関する情報であって、氏名・生年月日・住所・電話番号・連絡先その他の記述等により特定の個人を識別できる情報を指します。

当社は、本サービスの提供にあたり、以下の方法により個人情報を取得します。

1. 展示会来訪者の名刺情報: 本サービスを利用する契約企業のスタッフが、展示会会場において、来訪者から受領した名刺を本サービス上で撮影・記録することにより取得します。取得する情報: 氏名、会社名、役職、電話番号、メールアドレス、FAX番号、住所、名刺画像
2. 展示会運営スタッフの情報: 契約企業が雇用・業務委託するスタッフが、LINE公式アカウント経由のLIFFアプリケーション上で自らプロフィールを登録することにより取得します。取得する情報: 氏名、メールアドレス、電話番号、銀行口座情報(契約企業の要求による)、LINEユーザー識別子
3. 契約企業の管理者の情報: 本サービスのアカウント登録時に、契約企業の管理責任者が自ら登録することにより取得します。取得する情報: 氏名、メールアドレス、所属
4. 自動的に取得される情報: サービス利用ログ、IPアドレス、ブラウザ種別、アクセス日時、操作履歴

当社は、取得した個人情報を以下の目的のために利用します。

3.1 名刺情報の利用目的

1. 契約企業に対するリード情報の提供
2. 契約企業から来訪者本人への営業連絡・製品案内の送付
3. 契約企業の依頼に基づく来訪お礼メールの送信
4. 本サービスの品質向上(OCR精度の改善、個人を特定しない統計処理)
5. 不正利用の検知・防止

3.2 スタッフ情報の利用目的

1. 契約企業の展示会運営業務の遂行
2. 契約企業から本人への業務連絡・報酬支払いの実施
3. 電子契約・電子同意の記録保管
4. 本サービスの品質向上

3.3 管理者情報・自動取得情報の利用目的

1. 本サービスの提供・運営・認証・認可
2. サポートの提供・契約関係の管理
3. サービスの安定運用、障害調査、不正アクセス検知
4. 利用傾向の分析(統計情報として)

1. 当社は、次に掲げる場合を除き、あらかじめ本人の同意を得ずに、個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難な場合
   • 公衆衛生の向上または児童の健全な育成の推進のため特に必要がある場合
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合
2. 契約企業への名刺情報の提供について: 契約企業が展示会会場で自ら取得した名刺情報を、契約企業の指示に従って本サービス上で保管・整理することは、個人情報保護法上「委託」(同法27条5項1号)に該当するものとし、第三者提供とはみなしません。当社は契約企業に対する委託先監督義務を負います。契約企業は自らの責任において、名刺記載者本人に対する利用目的の通知・公表義務を果たす必要があります。

本サービスは、個人情報の保存先として日本国内に所在するデータセンター(hanamii、および日本リージョンのクラウドデータベース)を利用しており、個人データを外国にある第三者に提供することはありません。

ただし、名刺画像の光学文字認識(OCR)処理にあたっては、Google Cloud の Vision API を一時的に利用する場合があります。この際、名刺画像は処理後に直ちに削除され、長期保管はされません。Google Cloud は個人情報保護委員会の定める基準に準拠したサービスとして運用されていますが、ご不安のある場合はお問い合わせ窓口までご連絡ください。

当社は、事業遂行のため以下の外部サービス事業者に個人情報の取扱いを委託することがあります。委託先の選定にあたっては、当社の安全管理基準を満たす事業者を選定し、個人情報保護法25条に基づく監督を行います。

当社は、契約企業が展示会会場で取得した名刺情報に基づき、契約企業からの依頼により来訪者本人宛に「来訪御礼」等の電子メールを送信する場合があります。この送信は以下の立場で実施します。

1. 契約企業が送信主体となり、当社は送信業務の委託を受けます
2. 送信するメールには、契約企業の氏名または名称、受信拒否の連絡先、契約企業の住所を表示します(特定電子メール法)
3. 受信者から配信停止の申出があった場合、速やかにメールアドレスを配信停止リストに登録し、以後当該送信者からのメール送信を停止します

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。

• 組織的: 個人情報取扱責任者(柴田啓祐)の設置、本規程の整備、漏えい等事故発生時の対応体制の整備
• 人的: 当社の従業者(業務委託先含む)への秘密保持義務の課掛け、個人情報取扱に関する教育の実施
• 物理的: アクセス可能な端末の限定、個人情報を格納した媒体の適切な管理
• 技術的: Row Level Security によるアクセス制御、HTTPS/TLSによる通信の暗号化、データベースの保存時暗号化(AES-256)、ソフトウェアの脆弱性対策

本人またはその代理人は、当社に対し、以下の請求を行うことができます。

1. 個人情報の利用目的の通知
2. 個人情報の開示
3. 個人情報の訂正、追加、削除
4. 個人情報の利用の停止、消去
5. 個人情報の第三者提供の停止

これらの請求は、本ポリシー末尾の問い合わせ窓口までご連絡ください。当社は、法令に従い速やかに対応いたします。

本サービスは、ログイン状態の維持、サービスの利便性向上のためにCookieおよびセッションストレージを使用します。これらは個人を特定する情報を含まない場合があります。ブラウザの設定によりCookieの受け取りを拒否することができますが、一部の機能が正常に動作しない場合があります。

本サービスは主に事業者および事業者が雇用するスタッフを対象としており、未成年者からの個人情報の直接取得を想定していません。万一、未成年者の個人情報を取得していることが判明した場合、当社は速やかに削除する措置を講じます。

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で事前に告知します。

本ポリシーに関するお問い合わせは、以下までご連絡ください。