Flusso プライバシーポリシー

本ポリシーは、当社が本サービスの提供に関連して取り扱う個人情報に適用されます。対象となるのは、主に次の方々の情報です。

• ・契約企業の役員、従業員、業務委託先その他、本サービスのアカウントを付与された方（以下「利用者」といいます）
• ・契約企業の取引先または発注先として、もしくはその担当者として、その情報が本サービスに登録された方
• ・当社に本サービスに関するお問い合わせをされた方

本サービスから外部のサービスへ移動した場合、移動先における個人情報の取扱いには本ポリシーは適用されません。

1. 1.
   利用者および取引先担当者に関する情報の多くは、契約企業がその事業のために保有し、本サービスに入力したものです。これらの情報について、個人情報の保護に関する法律上の「個人情報取扱事業者」は契約企業であり、当社は契約企業から取扱いの委託を受けた者にあたります。当社は、契約企業の指示および当社と契約企業との間の覚書に従ってのみ、これらの情報を取り扱います。
2. 2.
   当社への直接のお問い合わせに関する情報など、当社が自らの事業のために取得した情報については、当社が個人情報取扱事業者として本ポリシーに従って取り扱います。
3. 3.
   第1号の情報について、ご本人が利用目的の確認、開示、訂正、利用停止等をご希望される場合は、原則としてご所属先である契約企業にお申し出ください。当社に直接お申し出があった場合、当社はこれを契約企業に取り次ぎ、契約企業の指示に従って対応します。

当社は、本サービスの提供のために次の情報を取り扱います。実際にどの情報が登録されるかは、契約企業が有効にしている機能および運用によって異なります。

当社は、上記の目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更後の目的をご本人に通知し、または本ポリシーの改定により公表します。

本サービスは、病歴、健康診断の結果、犯罪の経歴その他の要配慮個人情報、およびマイナンバー（特定個人情報）を取り扱うことを想定していません。当社は、契約企業に対し、これらの情報を本サービスに入力しないことを利用規約により義務づけています。

当社は、次のいずれかに該当する場合を除き、あらかじめご本人（第3項第1号の情報については契約企業）の同意を得ることなく、個人データを第三者に提供しません。

• ・法令に基づく場合
• ・人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• ・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
• ・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

次項に定める業務の委託に伴う個人データの提供は、第三者提供にはあたりません。

当社は、本サービスの提供のために、次の事業者に個人データの取扱いを伴う業務を委託しています。当社は、委託先に対して必要かつ適切な監督を行います。

委託先を追加または変更する場合、当社は本ポリシーを改定してこれを公表します。

1. 1.
   前項の委託先のうち、アメリカ合衆国に所在する事業者に対して、個人データの取扱いを委託しています。この結果、個人データが日本国外において取り扱われる場合があります。
2. 2.
   アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご参照ください。
3. 3.
   当社は、これらの委託先について、個人情報の保護に関する法律施行規則第16条に定める基準に適合する体制が整備されていることを確認したうえで委託しており、当該体制の継続的な実施を定期的に確認します。ご本人からの求めに応じて、当該体制に関する情報を提供します。

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

本サービスは、ログイン状態の維持および表示設定（テーマ等）の保持のために Cookie およびブラウザのローカルストレージを使用します。広告配信または行動ターゲティングを目的とした第三者の Cookie は使用していません。

ブラウザの設定により Cookie を無効にすることができますが、その場合、本サービスへのログインができなくなります。

1. 1.
   契約企業から取扱いの委託を受けた個人データは、契約企業が本サービス上で削除するまで、または契約企業との契約が終了するまで保存します。
2. 2.
   契約終了後の取扱いは、当社と契約企業との間の利用規約および覚書に従います。契約終了日から一定の猶予期間の経過後に消去し、バックアップに含まれるものは当該バックアップの保存期間の経過をもって消去されます。
3. 3.
   お問い合わせに関する情報は、対応の完了後【要確定：保存期間（例：3年間）】保存します。

1. 1.
   当社が個人情報取扱事業者として保有する保有個人データについて、ご本人またはその代理人は、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去および第三者への提供の停止を請求することができます。
2. 2.
   請求は、第1項に定めるお問い合わせ窓口宛にご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
3. 3.
   契約企業から取扱いの委託を受けた個人データについては、第3項第3号のとおり、ご所属先である契約企業にお申し出ください。

個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、当社は、速やかに事実関係を調査し、契約企業に通知するとともに、法令に基づき個人情報保護委員会への報告およびご本人への通知に必要な対応を行います。

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。改定した場合は、本サービス上に改定後の内容を掲示します。重要な変更を行う場合は、契約企業に対して事前に通知します。

本ポリシーおよび当社における個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

• ・燈株式会社　【要確定：担当部署】
• ・【要確定：メールアドレス】
• ・【要確定：所在地】