プライバシー ポリシー
Privacy Policy
個人情報保護方針
また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、 その継続的改善に、全社を挙げて取り組むことをここに宣言します。
-
当社において個人情報を取り扱う際は、事業ならびに従業員の雇用、人事管理上に必要な範囲内で、適切な取得、利用、提供を行います。
また、特定された利用目的の達成に必要な範囲を超えて個人情報が目的外の利用、提供がされないための措置を講じます。 - 個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。
-
当社では、個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し、個人情報セキュリティ体制を継続的に向上させます。
また、万一の際には速やかに是正措置を講じます。 - 当社は、個人情報の管理責任者を選任し、個人情報保護マネジメントシステムの実施および運用に関する責任と権限を与え、適切な管理を行います。
- 当社は個人情報を取扱う全ての従業者に適切な指導と教育を施し、個人情報保護マネジメントシステムの運用状況について定期的に監査し、システムの見直しを行ない、その継続的な改善と向上に努めます。
- 当社では、個人情報の開示、訂正、削除、利用および提供の拒否要求、その他苦情、ご相談など、個人情報に関するお問合せについての窓口を設置し、対応致します。
代表取締役 社長 吉村 慶介
《個人情報相談窓口》
MAIL：privacy@sola-air.com
宛先 個人情報保護管理者：総務部 部長
個人情報の取り扱いについて
〒101-0021 東京都千代田区外神田6-14-3 VORT末広町II
代表取締役 社長 吉村 慶介
個人情報の利用は、取得目的の範囲内で、具体的な業務に応じ権限を与えられた者のみが、業務の遂行上必要な限りにおいて行うものとします。
| 従業員に関する個人情報 |
|
|---|---|
| 採用応募者の個人情報 |
|
| お取引先様に関する個人情報 |
|
| パートナー企業様の個人情報 |
|
| 当社のサービスを利用する会員様の個人情報 |
|
| お問合せに関する個人情報 |
|
| お取引先様から委託された個人情報 |
|
|---|---|
| ハローワーク、求職サイトや人材紹介会社等から提供を受ける求職者情報 |
|
※お引き受けさせていただいた業務に関連して閲覧・利用する、お取引先様が保有する個人情報の取扱いについては、 お取引先様のルールに則り、目的達成に必要な範囲内で当該個人情報を利用し、適切に取扱いさせていただきます。
当社が保有する個人情報は、法令に基づく場合を除くほか、あらかじめ本人の同意を得ないで、提供することはいたしません。
当社では上記の利用目的を遂行するために、お預かりした個人情報を第三者に委託することがあります。
当社が保有する個人データの扱いの全部又は一部について外部委託するときは、必要な契約を締結し、適切な管理・監督を行います。
当社への個人情報の提供は任意となっています。 ただし、情報に漏れや誤りがある場合、適切なお問い合わせへの回答ができない場合があります。
当社では、本人が認識できない方法によって個人情報を取得することはありません。 万一、上記のような個人情報の取得を行うときは、その旨を本人に通知し、同意を取った上で取得いたします。
当社が講じる具体的な安全管理措置は、以下のとおりです。
- （１）基本方針の策定
- 個人情報の適正な取扱いの確保のため「関係法令・ガイドライン等の遵守」、「個人情報の安全管理措置に関する事項」、「個人情報相談窓口」等について本方針（個人情報保護方針）を策定しています。
- （２）個人データの取扱いに係る規程の整備
- 当社の個人情報保護マニュアルにおいて、個人情報の取得、利用、保存等を行う場合の基本的な取扱方法を整備しています。
- （３）組織的安全管理措置
- 個人データの取扱いに関する責任者・管理者を設置するとともに、個人データを取り扱う役職員および当該役職員が取り扱う個人データの範囲を明確化し、 法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
- （４）人的安全管理措置
- 従業者との「非開示契約」の締結、就業規則等の整備、個人情報の取扱いに関する留意事項についての従業者への周知徹底及び研修等を実施しています。
- （５）物理的安全管理措置
- 紛失・盗難を防ぐための書類・外部媒体等の施錠保管、裁断・焼却・溶解等復元が著しく困難な手段での個人情報廃棄、 責任者の承諾なく個人情報を持ち出すことの禁止、個人情報を持ち運ぶ際の暗号化や封緘等の措置を実施しています。
- （６）技術的安全管理措置
- アクセス制御を実施して、取扱者および取り扱う個人情報データベース等の範囲を限定しています。
- （７）外的環境の把握
- 外国において個人データを取り扱う場合は、当該外国の個人情報の保護に関する制度等を把握した上で、必要な安全管理措置を講じます。
- 当社の提供する「ブーケ」では、お客様のGoogleフォトのデータを取得する目的でGoogle Photos APIを使用することがあります。ブーケは、お客様が同意した場合に限り、Google Photos APIを使用します。取得するデータは画像、動画、アルバム名などお客様がGoogleフォトに保存された情報であり、取得したデータは端末に保存されます。端末に保存された情報を当社が利用することはありません。
- 当社の提供する「monoca」「kotoca」「accoca」「道の駅めぐり」及び「Cahoのパスワード管理」では、アプリのデータを保存する目的でGoogle Drive APIを利用することがあります。 これらのサービスは、お客様が同意した場合に限り、Google Drive APIを利用します。保存された情報を当社が利用することはありません。 Google APIから受け取った情報の使用および他のアプリへの転送は、限定使用要件を含むGoogle API サービス ユーザー データ ポリシーに準拠します。
- 当社の提供する「monoca」「kotoca」及び「Cahoのパスワード管理」では、お客様が登録された情報をGoogleカレンダー上に反映するために、Google Calendar APIを利用することがあります。これらのサービスは、お客様が同意した場合に限り、Google Calendar APIを利用します。登録された情報を当社が利用することはありません。
Google社プライバシーポリシー : https://www.google.com/intl/ja/policies/privacy/
- 当社の提供する「ブーケ」では、お客様の画像、動画、アルバムのデータを取得する目的でInstagram基本表示APIを使用することがあります。ブーケは、お客様が同意した場合に限り、Instagram基本表示APIを使用します。取得したデータは端末に保存され、モザイクアートの作成のみに利用されます。お客様は、アプリをアンインストールすることにより、これらのデータを削除することができます。
- 当社は、お客様から、お客様の個人情報について消去を求められた場合、当社が当該請求に応じる必要があると判断した場合は、お客様ご本人からのご請求であることを確認の上で、個人情報の消去を行い、その旨をお客様に通知します。お問い合わせフォームより、Instagram基本表示APIによって提供される個人に関するデータ削除のお申し出があった場合、規約等に基づき速やかに対処いたします。
当社が保有している開示対象個人情報について、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止（開示等）のお申し出又は第三者提供記録の請求に対しては、 本人が請求した方法にて速やかに対応いたします。開示等のご請求の具体的な手続き（申し出先、申請書式、本人確認、手数料等）につきましては、下記の《個人情報相談窓口》までお問い合わせください。
《個人情報相談窓口》
MAIL：privacy@sola-air.com
宛先 個人情報保護管理者：総務部 部長
Personal Information Protection Policy
- When handling personal information, the Company acquires, uses, and provides personal information appropriately within the scope necessary for its business, employee recruitment, and personnel management. The Company also takes measures to ensure that personal information is not used or provided for any other purpose beyond the scope necessary to achieve the specified purpose of use.
- The Company complies with laws and ordinances, national guidelines, and other norms regarding the handling of personal information.
- The Company will continuously improve its personal information security system by investing management resources that match its business conditions to prevent the risk of leakage, loss, or damage of personal information by taking reasonable security measures. In the event of an emergency, the Company will promptly take corrective actions.
- The Company appoints a person in charge of the personal information management, gives him/her responsibility and authority for the implementation and operation of the personal information protection management system, and manages personal information appropriately.
- The company will provide appropriate guidance and training to all employees who handle personal information, periodically audit the operation of the personal information protection management system, review the system, and strive for its continuous improvement and enhancement.
- The Company has established a contact point for inquiries on personal information, including requests for disclosure, correction, deletion, refusal to use, provision of personal information, complaints or consultations.
Representative Director Keisuke Yoshimura
Inquiries regarding the Company’s privacy policy are accepted at the following contact.
- Personal Information Inquiry Desk
- Email: privacy@sola-air.com
- To: Personal Information Protection Manager
- Head of General Affairs Department
Regarding the Handling of Personal Information
- Sola K.K.
- 6-14-3 Sotokanda, Chiyoda-ku,
- Tokyo, 101-0021 Japan
- Representative Director Keisuke Yoshimura
Personal information shall be used within the scope of the purpose for which it was obtained and only by authorized persons in accordance with their specific duties and to the extent necessary for the performance of their duties.
| Personal information of employee |
|
|---|---|
| Personal information of applicants for employment |
|
| Personal information of the Company’s clients |
|
| Personal information of the Company’s business partners |
|
| Personal information of users of the Company’s services |
|
| Personal information provided in inquiries |
|
| Personal information entrusted by clients |
|
|---|---|
| Personal information of recruitment applicants provided by job search websites, recruitment agencies, etc. |
|
* Personal information held by the client that is viewed and used in connection with the work which the Company takes will be handled appropriately in accordance with the client's rules, and personal information will be used only to the extent necessary to achieve the purpose of the work.
Personal information held by the Company will not be provided to third parties without prior consent of the individual, except as required by law.
The Company may entrust the personal information it has received to third parties in order to fulfill the above-stated purposes of use.
When outsourcing all or part of the handling of personal data held by the Company to external parties, it will enter into necessary contracts and carry out appropriate management and supervision.
Providing personal information to the Company is voluntary. However, if there are any omissions or errors in the information, it may not be possible to ship products or communicate properly.
The Company does not acquire personal information by methods that are not recognizable by the individual. In the event that it acquires personal information in such a manner, it will notify the individual and obtain their consent before doing so.
Specific security control measures taken by the Company are as follows:
- 5.1. Formulation of Basic Policy
- In order to ensure the proper handling of personal information, the Company formulated this policy (Personal Information Protection Policy) regarding "Compliance with Related Laws, Regulations and Guidelines," "Matters Concerning Security Control Measures for Personal Information," "Personal Information Inquiry Desk," etc.
- 5.2. Maintenance of Rules for Handling Personal Data
- In its personal data protection manual, the Company has established basic handling methods when acquiring, using, and storing personal information.
- 5.3. Organizational Security Control Measures
- In addition to appointing a person in charge of the handling of personal data, the Company clarifies the personnel who handle personal data and the scope of personal data handled by such personnel, and has established a system for reporting to the responsible person in the event that the Company becomes aware of facts or signs of violation of laws or regulations.
- 5.4. Personnel Security Control Measures
- The Company has executed “non-disclosure agreements” with employees, maintained employment regulations, and thoroughly informed and trained employees about precautions regarding the handling of personal information.
- 5.5. Physical Security Control Measures
- The Company implements measures such as locking and storing documents and external media to prevent loss or theft; disposing of personal information by cutting, incineration, dissolution, or other means that are extremely difficult to restore; prohibiting the removal of personal information without the consent of the responsible person; and encrypting and sealing personal information when it is carried.
- 5.6. Technical Security Control Measures
- Access control is implemented to limit the handlers and the scope of personal information database handled.
- 5.7. Understanding of External Environment
- When personal data is handled in a foreign country, the necessary security control measures are taken based on an understanding of the systems, etc. concerning the protection of personal information in that foreign country.
- The smartphone apps "Bouquet" which the Company provides may use the Google Photos API for the purpose of retrieving data from the users’ Google Photos. The app will use the Google Photos API only if the users agree to it. The data to be acquired is the information the users have stored in Google Photos, such as images, videos, and album names, and the acquired data will be stored on the users' device. The Company do not use the information stored on the users' device.
- The smartphone apps "monoca," "kotoca," "accoca," "Michi-no-eki Meguri" and "Caho's password management" which the Company provides may use Google Drive API for the purpose of storing application data. These services use Google Drive API only when the users agree to it. The Company do not use the stored information. The use of information received from the Google API and its transfer to other apps is governed by the Google API Services User Data Policy, including the Limited Use Requirements.
- The smartphone apps "monoca," "kotoca" and "Caho’s password management" which the Company provides may use Google Calendar API to reflect the information the users have registered on Google Calendar. These services use Google Calendar API only when the users agree to it. The Company will not use the registered information.
- The app “Bouquet” provided by the Company may use the Instagram Basic Display API for the purpose of retrieving the users’ images, videos, and albums. The app will use the Instagram Basic Display API only if the users agree to it. The acquired data will be stored on the users’ device and used only to create mosaic art. The users can delete these data by uninstalling the app.
- If the user request deletion of his/her personal data and the Company deems it necessary to comply with the request, it will delete the personal data after confirming that the request is made by the user himself/herself and notify the user to that effect. If the Company receive a request for deletion of data related to an individual provided by the Instagram Basic Display API via the inquiry form, it will promptly deal with the request in accordance with the terms and conditions.
For requests regarding the notification of the purpose of use, disclosure, correction, addition or deletion of content, suspension of use, erasure, and suspension of provision to third parties (disclosure, etc.) of personal information held by the Company, or requests for records of third-party provision, it will promptly respond by the method requested by the individual. For specific procedures for requests for disclosure, etc. (contact point, application form, identification, fees, etc.), please contact the "Personal Information Inquiry Desk" below.
- Personal Information Inquiry Desk
- Email: privacy@sola-air.com
- To: Personal Information Protection Manager
- Head of General Affairs Department