ポスカン プライバシーポリシー

第1条（基本方針）

1　当社は、個人情報の保護に関する法律その他関係法令、ガイドライン及び本ポリシーを遵守し、個人情報を適正に取得、利用及び管理します。

2　当社は、個人情報を、あらかじめ特定した利用目的の達成に必要な範囲内で取り扱います。

第2条（取得する情報）

1　当社は、本サービスの提供にあたり、次の情報を取得することがあります。

1. 氏名、住所、メールアドレス、電話番号、生年月日又は年齢確認情報、所属、役職、対象政治活動者との関係、アカウント種別、利用権限、ID、認証情報その他アカウント登録時に提供される情報
2. 契約主体、請求先、領収書名義、申込プラン、契約期間、利用料金、決済状況、支払履歴、返金情報その他契約及び取引に関する情報
3. 政治活動用ポスターの写真・画像、掲示場所、住所、緯度・経度その他の位置情報、ポスター種別、掲示日、撤去日、掲示状況、ステータス、担当者、コメント、所有者又は掲示場所管理者に関する情報その他利用者が登録する掲示情報
4. アカウント管理者が招待する登録ユーザーの氏名、メールアドレス、所属、担当範囲、権限、利用状況その他チーム管理に必要な情報
5. Stripeその他の決済事業者から提供される決済結果、決済識別子、カードブランド、カード番号下4桁、請求・返金状況その他決済管理に必要な情報。クレジットカード番号、セキュリティコード等は決済事業者が取得・管理し、当社は直接保有しません。
6. Cookie、IPアドレス、端末識別子、OS、ブラウザ、端末設定、アクセス日時、閲覧履歴、操作履歴、権限変更履歴、位置情報・カメラ等の許可状況、エラーログその他本サービスの利用状況及び技術情報
7. 問い合わせ、通報、相談、苦情、アンケート等において利用者又は第三者が提供する情報
8. クラウド、地図、決済、メール配信、アクセス解析、障害監視その他当社が利用する外部サービスから、本サービスの提供に必要な範囲で取得する情報

2　写真には、撮影場所、撮影日時、端末情報その他のメタデータが含まれる場合があります。当社は、本サービスの提供に不要なメタデータを取得又は利用しないよう、実装及び運用上合理的な措置を講じます。

第3条（利用目的）

1　当社は、取得した情報を、次の目的で利用します。

1. 本サービスの利用登録、本人確認、利用資格及び権限の確認、アカウント発行、認証、チーム作成、登録ユーザーの招待及び権限管理のため
2. 政治活動用ポスターの掲示場所、写真、位置情報、掲示状況、撤去状況、担当者等を利用者内部で管理、表示、検索、集計及び共有する機能を提供するため
3. 利用料金の請求、Stripeによる決済、入金確認、領収書発行、返金、債権管理その他取引管理のため
4. 本サービスに関する通知、重要なお知らせ、機能変更、メンテナンス、契約更新及び決済に関する連絡を行うため
5. 問い合わせ、相談、通報、苦情、本人からの開示等の請求及びサポートに対応するため
6. 不正アクセス、アカウントの不正利用、本規約又は関係法令違反、情報漏えい、妨害行為その他の事故又はトラブルを調査、防止及び対応するため
7. 本サービスの保守、障害対応、セキュリティ確保、利用状況の分析、品質改善、新機能の企画及び開発のため
8. 当社又は本サービスに関する案内、アンケート、キャンペーン等を、法令及び本人の選択に従って送付又は表示するため
9. 法令、裁判所、行政機関、捜査機関、選挙管理委員会その他公的機関からの要請への対応、紛争対応及び当社又は第三者の権利行使・防御のため
10. 前各号に付随する目的のため

2　当社は、利用者が登録した掲示情報を、特定の候補者の当選又は落選を目的とする選挙情勢分析、投票誘導、支持傾向の推定、対立陣営対策その他本サービスの目的外の政治的分析に利用しません。

第4条（利用者が登録する第三者の情報）

1　利用者は、登録ユーザー、ボランティア、外部委託先、掲示場所の所有者・管理者、写真に写り込む者その他第三者に関する情報を本サービスに登録する場合、当該情報を取得及び登録するために必要な権限、同意、通知その他法令上必要な手続を、自己の責任で行うものとします。

2　利用者は、本サービスの目的に必要な最小限の情報のみを登録し、第三者の投票先、支持・不支持、政治的信条、私生活上の情報その他本サービスの目的に不要な情報を登録してはなりません。

3　当社は、利用者が登録した第三者の個人情報を、本サービスの提供、保守、セキュリティ確保、規約違反対応及び法令対応に必要な範囲で取り扱います。

第5条（外部サービス及び委託）

1　当社は、本サービスの提供、運営、決済、地図表示、データ保存、メール送信、アクセス解析、障害監視その他の業務のため、Stripeその他の外部サービスを利用し、個人情報の取扱いの全部又は一部を委託することがあります。

2　当社は、委託先を必要かつ適切に選定し、契約上の義務付け、アクセス制御、取扱状況の確認その他必要かつ適切な監督を行います。

3　当社が利用する主要な外部サービスについて、提供事業者、利用目的、取り扱う情報、保存先、所在国、保存期間及び主要な安全管理措置を、以下に掲載します。

提供事業者

Stripe（決済代行サービス）

所在国

アメリカ合衆国（カリフォルニア州）

所在国の個人情報保護制度

個人情報保護委員会「外国制度（アメリカ合衆国）」

提供先が講ずる保護措置

PCI DSSに準拠した最高レベルのセキュリティ基準で決済情報を暗号化して処理・保存しています。当社はクレジットカード番号を直接保持しません。

第6条（第三者提供）

1　当社は、次に掲げる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
4. 国の機関、地方公共団体又はその委託を受けた者が法令上の事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 利用目的の達成に必要な範囲で、個人情報の取扱いを委託する場合
6. 合併、会社分割、事業譲渡その他の事業承継に伴って提供する場合
7. その他個人情報保護法その他法令により認められる場合

第7条（アカウント内の情報共有）

1　本サービスでは、アカウント管理者が設定した権限に従い、同一アカウントに所属する登録ユーザー間で、氏名、担当範囲、掲示情報、操作状況その他本サービスの利用に必要な情報が閲覧、編集又は共有される場合があります。

2　アカウント管理者は、登録ユーザーの権限を必要最小限に設定し、利用権限を失った者のアカウント停止又は権限削除を速やかに行うものとします。

第8条（外国における取扱い）

1　当社は、外部サービスの利用に伴い、外国に所在する事業者又はサーバにおいて個人データを取り扱う場合があります。

2　外国にある第三者への個人データの提供について本人の同意が必要となる場合、当社は、提供先の所在国、当該国の個人情報保護制度、提供先が講ずる個人情報保護措置その他法令上必要な情報を本人に提供したうえで、同意を取得します。

3　当社は、外国における個人データの取扱いが生じる場合、当該外国の制度等を把握し、委託先の監督その他必要かつ適切な安全管理措置を講じます。

第9条（Cookie、位置情報及び端末権限）

1　当社は、本サービスの認証、利便性向上、利用状況の把握、不正利用防止及びアクセス解析のため、Cookie、端末識別子その他これらに類する技術を利用することがあります。

2　本サービスは、掲示場所の登録又は写真撮影のため、利用者の端末の位置情報、カメラ、写真ライブラリその他の機能へのアクセス許可を求めることがあります。

3　利用者は、端末又はブラウザの設定により、Cookie又は各権限を無効にできます。ただし、無効にした場合、本サービスの全部又は一部を利用できないことがあります。

第10条（安全管理措置）

1　当社は、個人情報の漏えい、滅失、毀損、不正アクセス及び不正利用を防止するため、次の安全管理措置を講じます。

1. 個人情報の取扱責任者の設置、取扱規程及び事故対応手順の整備
2. 従業者に対する秘密保持義務、教育及び必要かつ適切な監督
3. 入退室管理、端末及び媒体の管理その他の物理的安全管理措置
4. 利用者認証、アクセス権限の最小化、操作ログの取得、通信の暗号化、脆弱性対応その他の技術的安全管理措置
5. 委託先の選定、契約上の安全管理義務、取扱状況の確認及び再委託管理
6. 外国において個人データを取り扱う場合の外的環境の把握及び必要な措置

2　安全管理上支障のある事項を除き、当社が講じる安全管理措置の詳細については、第15条の窓口にお問い合わせください。

3　個人情報の漏えい等が発生した場合、当社は、法令に従い、個人情報保護委員会への報告、本人への通知、原因調査及び再発防止を行います。

第11条（保存期間及び削除）

1　当社は、個人情報を、利用目的の達成に必要な期間、法令上保存が必要な期間、契約・決済・紛争対応に必要な期間又は業務上合理的に必要な期間に限り保存します。

2　利用契約終了後、当社は、法令対応、不正利用防止、紛争対応、バックアップその他正当な理由により保存が必要な情報を除き、合理的な期間内に個人情報を削除、匿名化又は利用停止します。

3　バックアップに保存された情報は、通常の更新又は保存期間の満了に従って順次削除されるため、アカウント削除後直ちに全ての複製が消去されない場合があります。

第12条（開示、訂正、利用停止等）

1　本人は、当社が保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止及び第三者提供記録の開示を請求できます。

2　前項の請求は、第15条の窓口に、請求内容及び本人確認に必要な情報を記載して行うものとします。当社は、本人又は正当な代理人であることを確認したうえで、法令に従い対応します。

3　当社は、利用目的の通知または開示の請求を受けた場合、1件あたり1,100円（税別）の手数料を申し受けます。

第13条（未成年者の情報）

1　18歳未満の者が本サービスを利用し、又は個人情報を提供する場合、親権者その他法定代理人の同意を得るものとします。

2　アカウント管理者が18歳未満の者を登録ユーザーとして招待する場合、必要な同意を取得し、当該登録ユーザーの利用権限及び情報の取扱いを適切に管理するものとします。

第14条（本ポリシーの変更）

1　当社は、法令の改正、本サービス又は外部サービスの変更その他必要に応じて、本ポリシーを変更することがあります。

2　当社は、本ポリシーを変更する場合、変更内容及び効力発生日を、本サービス又は当社ウェブサイトへの掲載その他適切な方法により周知します。

第15条（個人情報取扱事業者及びお問い合わせ窓口）

個人情報取扱事業者

合同会社Yellow Frontier

住所

〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD.6F

代表者

宇佐原 嘉晃

窓口

ポスカン 個人情報保護相談窓口

メールアドレス

info@yellowfrontier.jp

電話番号

042-508-3532（受付時間：平日9時～20時）