Privacy Policyプライバシーポリシー

制定日: 2017年8月7日
最終更新日: 2022年10月1日

株式会社ディーバ(以下、「当社」といいます。)は、「個人情報の保護に関する法律(平成十五年法律第五十七号)」その他の関係法令・ガイドライン等を遵守し、当社が取得した個人情報は、以下の個人情報保護方針(以下、「本方針」といいます。)に基づき取扱います。

1. 個人情報の利用目的

以下の各情報を、各々定める利用目的のもと、各々定める取得方法で取得します。

目的1:当社が取扱う商品・サービスの提供のため

取得する情報

  • ITシステム情報(ユーザー名、ユーザーID、位置情報、IP アドレス、オンライン識別子、アクセスしたリソース、アクセス時刻、デバイス名、ドメイン名、アラートに含まれるITリソースに関する情報およびcookie等のソフトウェア使用パターンの追跡情報)
  • 悪意のあるファイル、ネットワーク・フラグメント、処理内容、ドメイン名およびネットワーク接続等のセキュリティログやアラートに関する制御情報
  • 当社のサービスにアクセスするための、ユーザー・アカウント情報
  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 雇用情報(会社名、職制、職位および配置)
  • 情報技術に関する相談、サポートおよびサービスを提供する過程で、偶発的にアクセスする可能性がある、データ主体の電子メールの内容および送信データ(偶発的なアクセスには、電子メールの送信、ルーティング、受信に関する電子メールによるコミュニケーションおよびデータを含む)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 本人が当社のサービスを利用する際、自動的に個人情報を記録する方法
  3. 第三者から間接的に個人情報の提供を受ける方法

目的2:
お取引先への業務上の連絡、打ち合わせの実施、契約の履行・管理のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 雇用情報(会社名、職制、職位および配置)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 本人が当社のサービスを利用する際、自動的に個人情報を記録する方法
  3. 第三者から間接的に個人情報の提供を受ける方法

目的3:
商品・サービスの企画・研究開発その他事業活動に必要な調査・分析のため

取得する情報

  • 雇用情報(会社名、職制、職位および配置)
  • 情報技術に関する相談、サポートおよびサービスを提供する過程で、偶発的にアクセスする可能性がある、データ主体の電子メールの内容および送信データ(偶発的なアクセスには、電子メールの送信、ルーティング、受信に関する電子メールによるコミュニケーションおよびデータを含む)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 本人が当社のサービスを利用する際、自動的に個人情報を記録する方法
  3. 第三者から間接的に個人情報の提供を受ける方法

目的4:
当社が取扱う商品・サービス、最新情報、各種イベント等の案内のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 雇用情報(会社名、職制、職位および配置)
  • 情報技術に関する相談、サポートおよびサービスを提供する過程で、偶発的にアクセスする可能性がある、データ主体の電子メールの内容および送信データ(偶発的なアクセスには、電子メールの送信、ルーティング、受信に関する電子メールによるコミュニケーションおよびデータを含む)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 本人が当社のサービスを利用する際、自動的に個人情報を記録する方法
  3. 第三者から間接的に個人情報の提供を受ける方法

目的5:
問合せ、依頼等への対応のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 雇用情報(会社名、職制、職位および配置)
  • 情報技術に関する相談、サポートおよびサービスを提供する過程で、偶発的にアクセスする可能性がある、データ主体の電子メールの内容および送信データ(偶発的なアクセスには、電子メールの送信、ルーティング、受信に関する電子メールによるコミュニケーションおよびデータを含む)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 本人が当社のサービスを利用する際、自動的に個人情報を記録する方法
  3. 第三者から間接的に個人情報の提供を受ける方法

目的6:
広報・IR活動の推進・改善のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 雇用情報(会社名、職制、職位および配置)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法

目的7:
当社のセキュリティの確保および危機管理のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 本人が当社のサービスを利用する際、自動的に個人情報を記録する方法
  3. 第三者から間接的に個人情報の提供を受ける方法

目的8:
採用応募者の皆様に対する採用に関わる連絡および採用選考のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 性別
  • 年齢
  • 続柄等の事実に関する情報
  • 個人の身体、財産、職種、肩書等の属性に関する判断や評価を表す全ての情報であって、特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む。)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 第三者から間接的に個人情報の提供を受ける方法

目的9:
役員および従業員の人事労務管理のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 性別
  • 年齢
  • 続柄等の事実に関する情報
  • 個人の身体、財産、職種、肩書等の属性に関する判断や評価を表す全ての情報であって、特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む。)
  • マイナンバーや会員番号等の個人識別番号
  • 身体的、生理的、遺伝的、精神的、経済的、文化的または社会的アイデンティティに特有の要素、病院や医師等が保持するその他個人を一意に識別する象徴となり得るもの

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 第三者から間接的に個人情報の提供を受ける方法

目的10:
その他上記いずれかに附帯する業務、および当社の業務・運営を適切かつ円滑に履行するために行う業務の実施のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 雇用情報(会社名、職制、職位および配置)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 本人が当社のサービスを利用する際、自動的に個人情報を記録する方法
  3. 第三者から間接的に個人情報の提供を受ける方法

目的11:
法令の定めまたは行政当局の通達・指導等に基づく対応を行うため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)
  • 雇用情報(会社名、職制、職位および配置)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法
  2. 本人が当社のサービスを利用する際、自動的に個人情報を記録する方法
  3. 第三者から間接的に個人情報の提供を受ける方法

目的12:
株主様の法令に基づく権利行使および義務の履行、株主様への連絡、各種情報の提供ならびに株主様の管理のため

取得する情報

  • 連絡先情報(氏名、住所、電子メールアドレス、電話番号、FAX番号および現地タイムゾーンに関する情報)

取得方法

  1. 本人から直接、個人情報の提供を受ける方法

2. 安全管理措置

当社は、個人情報について、漏洩、滅失または毀損の防止等、安全管理のための必要な措置として以下を実施し、セキュリティの確保・向上に努める等、必要かつ適切な措置を講じます。

機密性確保のための検証手順策定・実施(認証方式(ユーザー識別の検証方法)の安全性)

  • ユーザー識別のために使用される認証方法において、パスワードにより保護されたセキュリティ検証手順を使用している。

アクセス制御

  • 使用する文字数および文字種別等、必要な事項をパスワードポリシーに定め、則った運用を行う。
  • 個人データにアクセスする際に用いるパスワードは、遅滞なく電子的に無効にできるものとしている。
  • 個人データを格納しているファイル/フォルダ等に適切な権限設定がなされている。
  • 安全な接続を介してのみ個人データにアクセスしている。

入力・変更管理の制御

  • 個人データの保存場所の記録をしている。
  • いつ誰が個人データにアクセスしているのか、誰がこのデータについてどのような変更や削除を行ったのかを記録している。(ログを取得できる状態になっている場合を含む)

主体のアクセス権への対応記録

  • 本人および個人情報の提供元からの問合せを記録管理している。
  • 本人および個人情報の提供元からの問合せ対応プロセスを確立し、要求された場合にはすぐに記録内容を報告できる状態になっている。

可用性・回復性の確保

  • 冗長ストレージを使用している。
  • バックアップデータを保存している。
  • リストアおよびリカバリテストの実行をしている。また、必要に応じたリストアテストを実施可能である。

迅速な通知義務の徹底

  • 個人情報の漏洩があった場合には、土日祝日関係なく直ちに管理担当セクションへその旨を報告する。

3. 第三者に対する提供

当社は、正当な事由がある場合を除き、あらかじめ本人の同意を得ないで、第三者に個人情報を提供しません。なお、共同利用の場合および委託先(詳細は「5.委託先の監督」に定めます。)に個人情報を開示する場合については、第三者に対する提供に該当しません。

以下の場合については、正当な事由がある場合として、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することがあります。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4. 個人情報の共同利用

当社は、保有する個人情報を共同して利用することがあります。

  1. 共同利用する個人情報の項目
    氏名、会社名、部署名、役職名、住所、電話番号、FAX番号、メールアドレス、その他利用目的を達成するために必要な項目
  2. 共同利用する者の範囲
    株式会社アバントグループ(https://www.avantgroup.com/ja/corporate/outline.html
    アバントグループ各社(https://www.avantgroup.com/ja/corporate/group.html
  3. 利用目的
    上記「1.個人情報の利用目的」に掲げる利用目的を達成するため
  4. 共同利用に際しての管理責任者
    株式会社ディーバ 個人情報保護管理責任者

5. 委託先の監督

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。この場合、取扱いを委託した個人情報の安全管理が当社内の取扱いと同様に図られるよう、契約による義務付け等により、必要かつ適切な選定および監督を行います。

6. 個人情報の確認、訂正等

当社は、保有する個人情報について、上記の利用目的に照らして必要な範囲において正確かつ最新の内容に保つよう努めます。個人情報の確認、訂正、追加、削除、利用の停止もしくは消去または第三者への提供の停止を希望される等、個人情報に関するお問合せがある場合には、以下の個人情報取扱窓口までご連絡ください。

《個人情報取扱窓口》

郵送先
〒163-1343 東京都新宿区西新宿6-5-1 新宿アイランドタワー43階
株式会社ディーバ 個人情報取扱窓口宛

メール宛先
Privacy_policy@diva.co.jp

7. クッキーについて

当社は、以下の目的でクッキーを利用することがあります。

  1. お客様が興味を持っている内容や、当社が運営するウェブサイト(以下「当サイト」といいます。)上での利用状況をもとに、最も適切な広告を他社のウェブサイト上で表示するため
  2. 当社の取り扱う商品・サービスに関する広告配信および宣伝のため
  3. お客様に応じた内容を当サイトに表示するため
  4. 当サイトの利用者数やトラフィックを調査するため
  5. 当社のサービスを改善するため

また、当社は、広告配信およびウェブサイト運用を委託する第三者を経由して、取得したクッキーを保存し、参照する場合があります。

クッキーとは、ウェブページを利用したときに、ブラウザとサーバーとの間で送受信した利用履歴や入力内容等を、お客様のコンピュータにファイルとして保存しておく仕組みです。次回、同じページにアクセスすると、クッキーの情報を使って、ウェブページの運営者はお客様ごとに表示を変えたりすることができます。
お客様がブラウザの設定でクッキーの送受信を許可している場合、ウェブサイトは、お客様のブラウザからクッキーを取得できます。お客様がブラウザの設定でクッキーの送受信を許可している場合、当社は、取得したクッキーから収集した行動履歴と個人情報を紐付ける場合があります。
お使いのブラウザによっては、設定を変更してクッキーの機能を無効にすることができますが、その結果、認証が必要なサービスを受けられなくなる等、インターネット上の各種サービスの利用において制約を受ける場合がありますのでご注意ください。

8. アクセス履歴の取得について

当サイトでは、ウェブサイトの保守やサービス改善を目的とし、お客様のアクセス履歴を記録しています。アクセス履歴にはウェブサイトにアクセスされたお客様のドメイン名やIPアドレス、ブラウザやOSの種類、アクセス日時、閲覧したページ等の情報が含まれます。

9. 個人情報の保存期間

当社で取得した個人情報は以下のいずれかの時点をもって削除致します。

  1. 上記「1.個人情報の利用目的」に掲げる利用目的を果たし、その目的に関係する理由で個人情報を保有する必要がなくなったとき
  2. 上記「1.個人情報の利用目的」に掲げる利用目的を果たせなかったものの、対象事業が中止になる等により個人情報を保有する必要がなくなったとき

10. 本方針の内容について

本方針の記載内容は、掲載日以降に適用されるものとします。また、本方針の記載内容は変更されることがあります。その場合、変更されたことが分かるように、本方針の最終更新日についての更新も併せて行い、変更後の内容は、更新日以降に適用されます。