個人情報保護方針
基本方針
株式会社センス・イット・スマート(以下、「当社」と言います。)は、「個人の健康情報の管理をサポートする事業等」を行っております。個人情報保護の重要性に鑑み、当社サービスの提供に際して、全ての個人情報を、当社事業の内容及び規模を考慮し、適正に利用、提供及び管理するとともに正確性・安全性の保持に努めます。当社はこの個人情報保護方針を全役員・従業員等に周知徹底するとともに確実に履行し、個人情報保護に係る社会的ニーズの変化等に応じて当社の個人情報保護の管理の仕組を適宜見直し、継続的に改善して参ります。
基本原則
ａ) 当社事業、並びに従業員の雇用、人事管理等において取扱う個人情報について、予め特定された利用目的の範囲内において、個人情報の適切な取得・利用及び提供を行い、利用目的の達成に必要な範囲を超えた個人情報の取扱い(目的外利用)は行いません。また、そのための適切な措置を講じます。
ｂ) 当社は個人情報の取扱いに関する法令、国が定める指針及びその他の規範を遵守致します。
ｃ) 当社は個人情報への不正アクセス、個人情報の漏えい、滅失又はき損等のリスクに対しては、合理的な安全対策を講じ、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させて行きます。また不適切な事項については是正を行うなどの内部規程を定め、個人情報を最善の状態で保護致します。
ｄ) 当社は個人情報の取扱いに関する苦情及び相談対応への内部規程を定め、苦情及び相談には、迅速かつ誠実に対応致します。
ｅ) 個人情報保護マネジメントシステムについて、当社を取り巻く環境の変化を踏まえ、適時・適切に見直して、その改善を継続的に推進して行きます。
本方針は、全役員並びに従業員に配布して周知徹底させると共に、いつでも、どなた様でも入手可能な措置を講ずるものとします。
個人情報の取扱いについて
1. 事業者名
名称：株式会社センス・イット・スマート
住所：東京都千代田区麹町3-1-8-804
代表取締役：谷本広志
2. 個人情報保護管理者
個人情報保護管理者 谷本 広志
TEL：03-5276-2277
3. 当社が取得・保有する個人情報の利用目的
当社は、個人情報を取得および利用する場合には、利用目的を明確にし、特定された利用目的の達成に必要な範囲内で、適正に個人情報を取扱います。当社が取得する個人情報は、以下の目的並びに個別のサービス及びサイトにて個人情報取得時に明示した規約にて明示する目的のために利用させていただきます。
1) JogTeam 運営業務に関する個人情報
- 会員情報管理のため
- 会員への JogTeam サービス提供のため
- セミナー・展示会等のイベントご案内、商品・サービスの情報や宣伝物等のご提供、商品・サービスのご提案またはご提供のため
- 会員からのお問合せに対応するため
- EC サイトからご注文いただいた商品を発送するため
- 懸賞、キャンペーン等の応募者への連絡、景品の発送をするため
2) 機器販売・修理受付業務にて取得する個人情報
- 購入者情報管理のため
- 購入品の修理依頼対応のため
- お問い合わせに対する回答のため
- リース契約締結のため
- ご注文いただいた商品を発送するため
3) 従業員に関する個人情報の利用目的
- 業務連絡のため
- 人事管理等のため
4) 採用募集者に関する個人情報の利用目的
- 採用選考のため
- 採用選考手続きおよびその結果に関する連絡のため
- 入社前手続き実施とその他の手続きに関する連絡のため
5) 運動サプリ運営業務に関する個人情報
- 本サービスに関する登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、利用料金の決済計算等本サービスの提供、維持、保護及び改善のため
- 本サービスにおいて提供される機能を利用するためのユーザーのトラフィック測定及び行動測定のため
- 本サービスの利用のために支払われる対価その他の決済のため
- 案内状、電子メール等による商品・サービス・キャンペーン等の広告の配信・情報提供のため
- 本サービスに関するご案内、お問い合わせ等への対応のため
- 本サービスに関するアンケート・取材等のご協力依頼や各種イベントへのご参加をお願いし、又はその結果などをご報告するため
- ユーザーに弊社に本サービスを安全に提供するため、弊社の規約、ポリシー等(以下「規約等」といいます。)に違反しているユーザーの発見、当該ユーザーへの通知や本サービス等を悪用した詐欺や不正アクセス等の不正行為を調査・検出・予防、及びこれら行為について対応するため
- 本サービスのメンテナンスや本サービス関する規約等の変更など、本サービスに関する連絡事項を通知するため
4. 当社が取得した個人情報の外部委託について
- 社員の個人情報に関して、人事管理業務の一部を、税理士に委託します。
- 購入いただいた商品の発送、修理品の返却、懸賞、キャンペーンの景品の発送を行うに、外部運送会社に委託します。
- 修理受付窓口を外部コールセンターに業務委託します。
- 修理依頼対応のため、外部に修理を業務委託することがあります。ただし委託先は、当社で評価・選定し、秘密保持契約を締結した当社管理の事業者にのみとします。
- JogTeam および運動アプリ運営業務に関して、クラウドサーバを利用します。
5. 当社が取得した個人情報の第三者への提供について
当社は、次の場合を除いて、当社が取得した個人情報をご本人の同意なしに第三者に提供することはありません。
- ご本人の同意がある場合
- 法令に基づき必要な場合
- 人の生命、身体および財産等を保護するために緊急の必要性がある場合
6. 個人情報保護のための安全管理
当社は、当社が取得した個人情報を保護するための規程類を定め、従業者全員に周知・徹底と啓発・教育を図るとともに、その遵守状況の監査を定期的に実施いたします。また、当社が取得した個人情報を保護するために必要な安全管理措置の維持・向上に努めてまいります。
7. 開示・訂正・利用停止等の手続
1) 開示対象個人情報について
「開示対象個人情報」とは、JIS Q15001:2006 の 3.4.4.1 において次のとおり定義されております。
『事業者は、電子計算機を用いて検索することができるように体系的に構成した情報の集合物または一定の規則に従って整理、分類し、目次、符号などを付することによって特定の個人情報を容易に検索できるように体系的に構成した情報の集合物を構成する個人情報であって、事業者が本人から求められる利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の求めのすべてに応じることができる権限を有するもの。』
※第2項に明記している【非開示対象個人情報】については、開示対象個人情報ではありませんので、開示等の求めには応じることが出来ません。
2) 当社が保有する「開示対象個人情報」は
- 当社の各事業で取得したお客様の個人情報(当社が業務を受託し、提供元・委託元からお預かりした個人情報は含みません)
- お取引先の皆様に関する個人情報
- 当社の全ての従業者の雇用管理に関する個人情報
- 当社へ入社を希望される皆様に関する個人情報
- 各お問い合せされた皆様に関する個人情報
3) 開示請求の申出先
開示請求の申出先は、前述の当社「個人情報お問合せ窓口」にお問合せ下さい。当社が保有するご自身の個人情報の、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を求める場合には、当社所定の書面に必要事項をご記入の上、提出していただくことがあります。
ご本人確認後、迅速に対応させていただきます。
4) 開示請求依頼にあたっては、本人確認をさせていただきます
場合によっては、公的な証明書の写しを郵送して確認させていただくことがあります。
※ 代理人については、委任状の提出して頂き確認を行います。なお、代理人を立てる場合には、ご本人と代理人両者の公的証明書のコピーの提出が必要になります。
※ 未成年者又は成年被後見人の法定代理人の場合は、法的な代理権を証明する書類で代理権があることを確認いたします。
5) 開示請求にあたり、手数料を徴収することがあります
その際事前にご連絡いたします。
6) 開示請求に対する開示方法
- 開示請求に対する当社からの回答につきましては、原則として、ご本人に文書で回答させて頂きますが、ご本人の同意を頂いたうえで電話、FAX、E メール等で回答させて頂く場合があります。また、訂正・利用停止等の請求につきましては、ご本人確認後、お客様の請求権の有無を確認したうえで訂正・追加・削除若しくは利用停止いたします。
- 開示できない場合は、その理由を (1) で記載した同様の方法で回答させていただきます。
7) 開示請求で取得した個人情報の利用目的
- 開示請求への対応等のため
8. 個人情報の取扱いに関するお問合せ、苦情及びご相談について
個人情報の取扱いに関するお問合せ、苦情及びご相談につきましては、前述にある当社「個人情報お問合せ窓口」にご連絡ください。
9. 弊社が実施する安全管理措置
| # | 項目 | 内容 |
|---|---|---|
| 1 | 基本方針の策定 | 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」等についての基本方針を策定 |
| 2 | 個人データの取扱いに係る規律の整備 | 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定 |
| 3 | 組織的安全管理措置 | 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備 |
| 4 | 人的安全管理措置 | 個人データの取扱いに関する留意事項について、従業者に定期的な周知を実施 |
| 5 | 物理的安全管理措置 | 個人データの取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を実施 |
| 6 | 技術的安全管理措置 | アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定 |
当社では、より良くお客様の個人情報保護を図るため、及び法令等の変更に対応するために、「プライバシーポリシー」「個人情報の取扱いについて」を改定することがあります。
Google Fit Api の利用について
運動サプリ®GH は Google API Services User Data Policy に準拠し、下記の通り Google Fit Api を利用します。
Google Fit Api の利用について
運動サプリ®GH は、アプリケーション中で Google Fit Api を利用し、利用者の健康とフィットネスに利益をもたらすことを目的として設計されたアプリケーションです。利用者は、「歩数」をご自身で把握することによって、生活習慣の見直しや健康活動の習慣化を図ることが可能です。株式会社センス・イット・スマートでは、Google 社の開発ポリシーである Google Fit Developer and User Data Policy に基づいた実装を行っています。
収集するデータの広告への利用禁止
広告目的でのユーザーデータの販売や使用などで Google Fit Api を使用していません。
収集するデータの利用目的・使用方法・提供する価値
(a) 収集するデータの利用とその価値:
歩数データ:アプリケーション内で歩数を把握することにより、利用者は生活習慣の見直しや健康活動の習慣化を図ります。
(b) 収集する同意の方法:
アプリケーションが Google Fit Api を利用する前に、アプリケーション中でデータ取得の同意を明示的に取得します。
(c) ポリシーの明記:
収集するデータの利用や条件は「利用規約」に明記しております。
(d) データの共同使用:
Google Fit Api でアクセスして取得したデータは、利用者からの個人情報の第三者提供の同意を得たうえで、提供する場合があります。
OAuth 2.0 等の技術を利用した他社システムとの認証連携は行っておりません。
ウェアラブル端末などにデータをエクスポートしておりません。
個人情報および機密ユーザーデータの収集方法
当社は、以下の方法でデータを収集します:
- アプリケーションを通じてユーザーから直接提供された情報(氏名、メールアドレス、生年月日、体重、身長、運動記録など)
- Google Fit API を介して取得した健康関連データ(歩数、歩行速度)
これらのデータは、ユーザーの明示的な同意を得た上で収集されます。
Google Fit Api 利用時の権限
運動サプリ®GH では、利用者の健康とフィットネスに利益をもたらすために必要な適切な権限を表示しています。
権限:Google Fit に保存された身体活動データの読み込み
Google Fit Api の禁止事項の遵守
- 人体実験、医学研究、その他同様の研究データなどに結合するように設計されたアプリケーションとして利用しません。
- 医療情報に関する目的で設計されたアプリケーションとして利用しません。
- 医療機器として適格となる可能性のある位置づけのアプリケーションとして利用しません。
収集したデータに対する安全管理策
- 収集したデータは、デバイスならびにシステムデータベース中に保管されます。
- 業界で定められている暗号化標準を採用してデータベースに保管しています。
- データの通信は、HTTPS のプロトコルを使ってデータ転送します。
収集したデータの EU 圏内へのデータ移送
運動サプリ®GH は日本国内での利用を想定しており、ヨーロッパへのデータ転送は行っておりません。
ユーザーデータの削除方法
アカウントの完全削除(退会):
- アプリケーションの設定メニューを開きます。
- 「退会する」を選択します。
- 退会するかの確認画面で「OK」をタップします。
注意事項:
- アカウントを削除すると、すべての個人情報、健康データ、およびアプリケーション使用履歴が完全に削除され、復元できません。
- Google Fit API を通じて収集されたデータの削除は、Google Fit アプリケーション側で別途行う必要があります。
- データ削除や退会に関する不明点は、カスタマーサポート(gh_support@espl.jp)にお問い合わせください。
Google API コンソール OAuth 同意画面
https://console.developers.google.com/
当社は、ユーザーのプライバシー保護とデータ管理の重要性を認識し、これらの方法を通じてユーザーが自身のデータを管理できるようにしています。
Health Connect に関する規定
当社は、Android 端末をご利用のユーザーから同意を得たうえで、Google 社が提供する Health Connect から歩数および歩行速度のデータを取得します。取得したデータについては、本プライバシーポリシーに加えて、以下の規定が適用されます。
本アプリは、Health Connect と接続し、Health Connect で収集した本アプリ会員の情報を本アプリの各機能に連携させることができます。この場合、当社は、本アプリが Health Connect から連携されるアプリ会員情報を、Google 社が定める限定的な使用要件を含め、Health Connect の権限に関するポリシーに準拠して使用します。本アプリで使用される Health Connect の情報および本アプリにおける使用方法は以下の通りです。
本アプリで連携されるデータ: 歩数、歩行速度
本アプリにおける利用目的: 本アプリ上の歩数、歩行速度の情報を基に、それらを表示し、ウォーキングチャレンジの成功・失敗の判定を行います。
なお、本アプリから収集した本アプリ会員の情報を Health Connect の各機能に連携させることもでき、この場合に Health Connect で取り扱われる個人情報は、Google 社のプライバシーポリシーが適用されます。