プライバシーポリシー

株式会社グレイプ（以下、「当社」といいます。）は、当社が提供するサービスにおけるプライバシー情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第１章　個人情報の取り扱い

第1条（適用範囲）

　本プライバシーポリシーは、当社が提供する全てのサービス（以下、「本サービス」といいます。）に適用されます。なお、リンク先における第三者による利用者情報の取得は本プライバシーポリシーの適用範囲ではありません。

第２条（取得する情報）

　当社は、本サービスにおいて、第３条に定める利用目的のため、以下に定める利用者の個人情報を取得することがあります。当社が取得する個人情報には、利用者から直接提供された情報、利用者の本サービス利用に関する情報、及び第三者から取得する情報が含まれます。

  1. 利用者から提供される情報
    アカウントのID、パスワード、氏名、生年月日、住所、電話番号、メールアドレス及びその他利用者の情報
  2. 本サービス利用に関する情報
    1. ポイントその他のインセンティブプログラム等の会員サービスの利用に関する情報
    2. 本サービスの利用（閲覧・検索・書込み等の行為を含みます。）、購買、応募、その他の会員サービス利用に関する情報
    3. クレジットカード情報、銀行口座情報、電子マネーに関する情報及びその他決済に関する情報
    4. その他、本人確認書類及び当該書類に含まれる情報
  3. 情報通信端末に関する情報
    1. 利用環境（携帯端末を通じてご利用の場合の当該端末の通信状態、利用に際しての各種設定情報なども含みます。）、IPアドレス、Cookie（クッキー）情報、位置情報、端末の個体識別情報その他情報通信端末に関する情報

第３条（Cookie(クッキー)およびその他の技術の利用）

　当社では、コンテンツおよび広告のカスタマイズ、ソーシャルメディア機能の提供、サイトのトラフィック分析に、Cookieなどの技術を使用しています。また、利用者の当社サイトの利用状況に関する情報を、当社が信頼を置くソーシャルメディア、広告パートナー、分析パートナー企業と共有させていただいております。各パートナー企業が利用するCookie情報の取り扱いについては、各社のプライバシーポリシーに則り管理されています。詳細については本プライバシーポリシー末尾記載の各社のウェブサイトをご覧ください。なお、サービスを無効にしたい場合は、各社のオプトアウトページにアクセスし、手順に従ってサービスを無効とするためのブラウザやアプリの設定をお願いいたします。なお、Cookie情報等によって利用者が特定されたり、利用者のプライバシーが侵されたりすることはありません。

第４条（情報の利用目的）

当社が利用者の情報を収集・利用する目的は、以下のとおりです。

  1. 当社が本サービスを利用者に対して提供するため
  2. 本サービス利用に関する統計データの作成及びマーケティングのため
  3. 利用者の同意又は法令等により許容された方法及び内容で、利用者にダイレクトメール及びメールマガジン等の広告を送付及び表示等するため
  4. 当社のウェブサイト上その他当社の管理する広告媒体において、当社及び第三者の商品又はサービス等を表示し、広告するため
  5. 既存サービスの改善及び新サービス開発のため
  6. 利用者からの問い合わせに適切に対応するため
  7. 当社が利用者の本人確認を行うため
  8. 本サービスの利用規約に違反した利用者や、不正・不当な目的でサービスを利用しようとする利用者による利用をお断りするため
  9. 詐欺、サイバー攻撃、その他違法又は不正な行為の調査及び防止等のため
  10. その他、上記に付随する目的

第５条（個人情報の第三者提供）

　当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

  1. 利用者本人が同意した場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  6. 予め次の事項を告知あるいは公表をしている場合
    1. 利用目的に第三者への提供を含むこと
    2. 第三者に提供されるデータの項目
    3. 第三者への提供の手段または方法
    4. 本人の求めに応じて個人情報の第三者への提供を停止すること

前項の定めにかかわらず、次に掲げる場合は第三者には該当しないものとします。

  1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
  2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
  3. 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いているとき

第6条（個人情報の開示）

当社は、利用者本人から個人情報保護法に定める個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことができます。当社が、利用者に対し当該情報を開示しない決定をした場合には、その旨を遅滞なく通知します。

  1. 利用者または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合。
  2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合。
  3. その他法令に違反する場合。

前条の定めにかかわらず、個人情報に該当しない情報は原則として開示いたしません。

第７条（個人情報の訂正および削除）

利用者は、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正または削除を請求することができます。当社は、利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正または削除を行い、これを利用者に通知します。

第８条（個人情報の利用停止等）

当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨本人に通知します。ただし、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。

第９条（プライバシーポリシーの変更）

本ポリシーの内容は、利用者に通知することなく、変更することができるものとします。当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第１０条（お問い合わせ窓口）

本プライバシーポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

住所：〒222-0033 神奈川県横浜市港北区新横浜3-6-5 新横浜第一ビル9階
社名：株式会社グレイプ
担当部署：管理部
メールアドレス: info@grapee.co.jp

第２章　欧州経済領域内に所在する利用者の個人情報の取り扱い

　欧州連合加盟国、ノルウェー、アイスランド及びリヒテンシュタインからなる欧州経済領域の域内に所在するユーザーの個人情報の取り扱いに関しては、EU一般データ保護規則（以下「GDPR」といいます。）に基づき、次の規定が適用されます。なお、第1章で規定する内容に第2章で規定する内容が抵触する場合には、第2章の規定が優先します。

第１条　個人情報処理の根拠

　当社は、当社が取得した個人情報を第１章第４条に定める利用目的の範囲で、GDPRに定められた次の１つ以上の根拠に基づいて、利用者の個人情報を処理します。

  1. 利用者の要求するサービス及び機能を提供し、又は契約上の義務を履行するために必要であること
  2. 利用者又は自然人の重大な利益を保護するために必要であること
  3. 当社の正当な利益を保護するために必要であること
  4. 第三者の正当な利益又は公共の利益のために必要であること
  5. 当社が従うべき法的義務を順守するために必要であること
  6. 利用者が自己の個人情報の処理に同意したこと

第２条　EEA域外への移転

　利用者の情報は、EEA域外へ移転され、他の国（日本国を含む）において保管又は処理される場合があります。当社のサービスを利用することにより、利用者は、自己の情報がこれらの場所に転送されることに同意したことになります。日本国は、２０１８年５月２５日時点において欧州委員会の十分性の認定を受けていませんが、取得した個人情報はGDPRに準じた適切な保護措置のもと管理されます。

第３条　個人情報の保存期間

　当社で処理する個人情報は、第１章第４条に定める利用目的の達成に必要な期間及び法令等による義務の履行に必要な期間、保存されます。

第４条　利用者の権利

　利用者は、当社に対し、次の権利を有します。当該権利の行使は、第１章第１０条のお問合せ窓口までお願いいたします。

  1. 利用者は、本プライバシーポリシーに対する同意をいつでも撤回することができます。ただし、撤回前の同意に基づく処理の適法性に対して影響を与えることはありません。なお、同意を撤回した場合、利用者は、利用者の同意に基づき収集及び利用した情報が必要となるサービス又は機能を利用することができなくなります。
  2. 利用者は、当社が保有する利用者自身の個人情報にアクセスする権利を有します。これにより、利用者は当社が保有する自己の個人情報の写しの開示を求めることができます。
  3. 利用者は、当社が保有する利用者自身の個人情報の訂正又は消去することを求める権利を有します。
  4. 利用者は、当社が保有する利用者自身の個人情報の処理を制限し又は異議を申し立てる権利を有します。
  5. 利用者は、当社が保有する利用者自身の個人情報を構造化され、一般的に利用される機械により読み取り可能なフォーマットによって直接第三者に対し転送することを求める権利を有します。

第５条　不服申し立て

　利用者は、利用者自身の個人情報にかかる当社の処理に関し、利用者の居住地を管轄するデータ保護当局（National Data Protection Authorities）に対して、不服を申し立てる権利を有します。

第６条　１６歳未満の利用者について

　１６歳未満の利用者は、当社のサービスを利用するにあたり、保護者に同意を行っていただく又は同意に対して保護者の許可を得ることが必要となります。

第７条　自動処理

　当社は現在、利用者に関して人間による入力が行われない自動処理による決定が行われる形で利用者の個人情報を使用していません。

将来において、当社は、新たなサービス、その他の事業関連の機会に関する利用者の適格性を判断するために、自動処理を利用する場合があります。この場合、適用法令等により義務付けられる範囲で、適切な安全対策を実施するよう努めます。利用者は、人間による介入を要求する、利用者の見解を表明する、決定に対して異議を申し立てる、及び当社が自動決定の目的で利用者の個人情報を使用することを制限するよう要求することができます。

【行動ターゲティング広告会社】