プライバシーポリシー
株式会社ハイヤールー(以下、「当社」といいます。)は、本ウェブサイト上で提供するサービス(以下、「本サービス」といいます。)における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下、「本ポリシー」といいます。)を定めます。
個人情報管理者
株式会社ハイヤールー
代表取締役 葛岡宏祐
個人情報保護管理者 葛岡宏祐
個人情報保護方針
株式会社ハイヤールー(以下「当社」といいます。)は、個人情報保護の重要性について認識し、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)を遵守すると共に、以下のプライバシーポリシー(以下「本プライバシーポリシー」といいます。)に従い、適切な取扱い及び保護に努めます。なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。
- すべての事業で取り扱う個人情報に関して、個人情報の取扱いに関して適用される法令、国が定める指針及びその他の規範を遵守します。
- 個人情報を取得するに当たっては、その利用目的をできる限り特定し、その目的の達成に必要な限度において個人情報を取得致します。
- 個人情報を、本人から直接、書面によって取得する場合には、弊社名、個人情報保護管理者名及び連絡先、利用目的等をお知らせした上で、必要な範囲で個人情報を取得致します。
- 個人情報の利用は、本人が同意を与えた利用目的の範囲内で行います。また、目的外利用を行わないため、必要な対策を講じる手順を確立し、実施致します。
- 保有する個人情報を適切な方法で管理し、本人の同意なしに第三者に開示・提供致しません。
- 保有する個人情報を利用目的に応じた必要な範囲内において、正確、かつ、最新の状態で管理し、個人情報の漏えい、滅失又は毀損などのおそれに対して、合理的な安全対策を講じ、予防並びに是正に努めます。
- 個人情報の処理を外部へ委託する場合は、漏えいや第三者への提供を行わない等を契約により義務づけ、委託先に対する適切な管理を実施致します。
- 保有する個人情報についての苦情・相談は、弊社の問合せ窓口に連絡頂くことにより、これに対応致します。
- 個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
- 個人情報保護マネジメントシステムを定め、これを定期的に見直し、継続的に改善致します。
- 制定日
- 2021年5月5日
- 最終改定日
- 2022年4月1日
株式会社ハイヤールー
代表取締役 葛岡宏祐
個人情報の取扱いについて
本章以下は「個人情報の取扱いについて」の各条項を定めます。
個人情報の定義
本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される個人情報を意味するものとします。
個人情報の利用目的
当社は、個人情報を以下の目的で利用いたします。当社への個人情報の提供は任意です。ただし、必要な個人情報の提供をいただけない場合、ご本人様に対して適切なご対応ができない場合があります。
- HireRooという名称のコーディングに関する試験の実施などのシステムエンジニア、プログラマーその他の求職者の採用に関するツールを提供するサービス(以下「HireRoo」といいます。)その他の当社のサービス(以下「当社サービス」といいます。)の提供のため
- HireRooを利用した採用活動の実施に際して当社に提供された個人情報(HireRooにおいて実施されるコーディングに関する試験の結果を含みます。)を求人企業に提供するため
- 当社サービスに関するご案内、お問い合わせ等への対応のため
- 当社の商品、サービス等のご案内のため
- 当社サービスに関する当社の規約、ポリシー等(以下「規約等」といいます。)に違反する行為に対する対応のため
- 当社サービスに関する規約等の変更などを通知するため
- 当社サービスの利用の状況等に関する情報を分析して当社サービスの改善、新サービスの開発等に役立てるため
- 雇用管理及び社内手続のため(役職員の個人情報について)、人材採用活動における選考及び連絡のため(応募者の個人情報について)
- 株主管理、会社法その他法令上の手続対応のため(株主、新株予約権者等の個人情報について)
- 当社サービスに関連して、個人を識別できない形式に加工した統計データを作成するため
- その他、上記利用目的に付随する目的のため
個人情報利用目的の変更
当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人(以下「本人」といいます。)に通知し又は公表します。
個人情報の利用
4.1
当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人(以下「本人」といいます。)に通知し又は公表します。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき(当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。)
4.2
当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。
個人情報の適正な取得
当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。
5.1
当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
5.2
当社は、次の場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報(個人情報保護法第2条第3項に定義されるものを意味します。)を取得しません。
- 第4.1項第1号から第4号までのいずれかに該当する場合
- 学術研究機関等から要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要があるとき(当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。)(当該個人情報取扱事業者と当該学術研究機関等が共同して学術研究を行う場合に限る。)
- 当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、個人情報保護法第57条第1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
- 本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合
- 第三者から要配慮個人情報の提供を受ける場合であって、当該第三者による当該提供が第7.1項各号のいずれかに該当するとき
5.3
当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第4.1項各号のいずれかに該当する場合又は第8.1項各号のいずれかに該当する場合を除きます。
- 当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者(法人でない団体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人)の氏名
- 当該第三者による当該個人情報の取得の経緯
個人情報の安全管理
当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、個人情報保護のための体制の整備・改善、従業者に対する教育・啓発活動、個人情報を取り扱うエリアへの入退館管理および個人情報へのアクセス制御、ウイルス対策ソフトの導入等の情報セキュリティ施策によって、個人情報の安全管理措置を講じ、その漏えい等の防止に努めます。また、保有を継続する個人情報は、適切な方法で確実に廃棄または消去します。また、当社の保有個人データに関する具体的な安全管理措置の内容は、以下のとおりです。
基本方針の策定個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針として、本プライバシーポリシーを策定
個人データの取扱いに係る規律の整備取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定
組織的安全管理措置- 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備
- 個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施
- 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
- 個人データについての秘密保持に関する事項を就業規則に記載
- 個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
- 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施
- アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定
- 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入
個人データを保管している米国、EU、英国、インド、シンガポール、Google Data Centers(https://www.google.com/about/datacenters/locations/)における個人情報の保護に関する制度を把握した上で安全管理措置を実施
漏洩時の報告等
当社は、当社の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告及び本人への通知を要する場合には、かかる報告及び通知を行います。
第三者提供
8.1
当社は、第4.1項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。
- 利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- 個人情報保護法の定めに基づき共同利用する場合
8.2
第8.1項の定めにかかわらず、当社は、第4.1項各号のいずれかに該当する場合を除くほか、外国(個人情報保護法第28条に基づき個人情報保護委員会規則で指定される国を除きます。)にある第三者(個人情報保護法第28条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。)に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。
8.3
第8.2項に基づき外国にある第三者への提供につき本人の同意を得る場合、以下の事項について本人に情報を提供するものとします。但し、第1号の事項が特定できない場合、第1号及び第2号の事項に代えて、第1号の事項が特定できない旨及びその理由、並びに当該事項に代わる本人に参考となるべき情報があれば当該情報を提供するものとします。
- 当該外国の名称
- 当該外国における個人情報の保護に関する制度に関する情報
- 当該第三者が講じる個人情報の保護のための措置に関する情報(当該情報を提供できない場合は、その旨及びその理由)
8.4
当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い、記録の作成及び保存を行います。
8.5
当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。
委託先の管理監督
当社は、個人情報の取扱いの全部又は一部を外部へ委託する場合がございます。外部へ委託する場合は、委託先と機密保持を含む契約の締結、または、当社が定める情報セキュリティルールに則った取扱いを徹底させ、委託先において個人情報の安全管理が図られるよう、必要かつ適切な管理監督を行います。
個人情報の開示等に関する請求
10.1
当社は、本人から、個人情報保護法の定めに基づき個人情報の利用目的の通知、個人情報及び第三者提供記録の開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止(以下、"開示等"といいます。)を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく回答を行います(当該個人情報が存在しないときにはその旨を通知いたします。)。但し、個人情報保護法その他の法令により、当社が開示等の義務を負わない場合は、この限りではありません。なお、個人情報の開示及び利用目的の通知につきましては、手数料(1件あたり1,000円)を定額小為替にて頂戴しておりますので、あらかじめ御了承ください。
10.2
開示等の請求を行う場合、下記手順に沿って郵送にてご請求ください。請求内容について不備・不足事項等ある場合請求を受け付けることが出来ない場合があります。
本人が請求する場合開示等の求めを行う場合は、以下の書類をご準備いただき、配達記録郵便にてお送り下さい。
1 個人情報開示等請求書
上記のファイルをダウンロードして、必要事項を記入してください。
2 本人確認書類
運転免許証、パスポート、健康保険証などの、ご本人の氏名、現住所を確認できる書類のコピー。
代理人が請求する場合開示等の求めを行う者が、法定代理人もしくは本人が委任した代理人である場合は、前項の書類に加えて、それぞれ下記の書類を同封下さい。
【法定代理人の場合】
1 法定代理権があることを確認するための書類
戸籍謄本、親権者の場合は扶養家族記入された健康保険の被保険者証のコピーも可。
2 法定代理人本人であることを確認するための書類
運転免許証、パスポート、健康保険証などの、代理人の氏名、現住所を確認できる書類のコピー。
【委任による代理人の場合】
1 委任状(個人情報開示等請求書添付書類)
上記のファイルをダウンロードして、必要事項を記入してください。
2 ご本人の印鑑証明書(3ヶ月以内に発行されたもの)
運転免許証、パスポート、健康保険証などの、代理人の氏名、現住所を確認できる書類のコピー。
3 委任による代理人本人であることを確認するための書類
運転免許証、パスポート、健康保険証などの、代理人の氏名、現住所を確認できる書類のコピー。
※開示等に関する詳細は、開示等請求窓口へお問い合わせください。匿名加工情報の取扱い
11.1
当社は、匿名加工情報(個人情報保護法第2条第6項に定めるものを意味し、同法第16条第6項に定める匿名加工情報データベース等を構成するものに限ります。以下同じ。)を作成するときは、個人情報保護委員会規則で定める基準に従い、個人情報を加工するものとします。
11.2
当社は、匿名加工情報を作成したときは、個人情報保護委員会規則で定める基準に従い、安全管理のための措置を講じます。
11.3
当社は、匿名加工情報を作成したときは、個人情報保護委員会規則で定めるところにより、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。
11.4
当社は、匿名加工情報(当社が作成したもの及び第三者から提供を受けたものを含みます。以下列段の定めがない限り同様とします。)を第三者に提供するときは、個人情報保護委員会規則で定めるところにより、あらかじめ、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示します。
11.5
当社は、匿名加工情報を取り扱うに当たっては、匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、(1)匿名加工情報を他の情報と照合すること、及び(2)当該個人情報から削除された記述等若しくは個人識別符号又は個人情報保護法第43条第1項の規定により行われた加工の方法に関する情報を取得すること((2)は第三者から提供を受けた当該匿名加工情報についてのみ)を行わないものとします。
11.6
当社は、匿名加工情報の安全管理のために必要かつ適切な措置、匿名加工情報の作成その他の取扱いに関する苦情の処理その他の匿名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ、かつ、当該措置の内容を公表するよう努めるものとします。
Cookie(クッキー)その他の技術の利用
当社サービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当社による当社サービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。
お問い合わせ
開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願い致します。
株式会社ハイヤールー
- 個人情報保護管理者
- 代表取締役 葛岡 宏祐
- 住所
- 〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル2F-C
- contact@hireroo.io
(なお、受付時間は、平日10時から17時までとさせていただきます。)