個人情報の取扱いについて

株式会社Skillnote（以下、「当社」という。）は、国籍や居住地等問わず欧州経済領域（以下、「EEA」という。）に所在し、当社のサービスを利用される人（以下「ご本人」という。）の識別された、または識別され得る個人に関するすべての情報（以下、「個人データ」という。）の処理と移転に関する規則である、一般データ保護規則（以下、「GDPR」という。）を遵守するために、その取扱い方針を以下に定めます。

1.取得情報

当社は個人情報の取得に際して本方針及び関連する法令を遵守し、適正な方法にて取得します。
また本サービスをご利用頂くにあたり以下の情報を取得いたします。

1)お客様からご提示頂く情報（基本情報・業務関連情報）

当社は、お客様が本サービスのご利用を開始する際に行う情報登録の場面等において、お客様から直接情報をご提供頂くことがあります。上記情報には、例えば以下の情報があります。

(例)

• ・氏名、生年月日、性別等お客様に関する情報
• ・メールアドレス、電話番号等連絡先に関する情報
• ・入力フォームその他当社が定める方法を通じお客様が入力または送信する情報

2)お客様が本サービス等を利用するにあたって、当社が自動的に取得する情報

お客様が本サービスを利用、閲覧する際に、インターネット技術等を通じて自動的に当社に情報が送信されることがあります。上記情報には、例えば以下の情報があります。

(例)

• ・リファラ
• ・IPアドレス
• ・サーバーアクセスログに関する情報
• ・Cookieやその類似技術に関する情報
• ・ADID、IDFAその他の広告識別子
• ・端末ID等の情報通信端末の機体識別に関する情報
• ・ご利用ブラウザ、OSその他ご利用の情報通信端末に関する情報
• ・位置情報
• ・閲覧履歴・行動履歴
• ・その他本サービスのご利用状況に関する情報（本サービスの使用・設定の状況や、コンテンツの閲覧履歴等を含みます。）

3)当社が受託業務によって取得する個人情報

お客様へのサービス提供に伴い、取扱いの一部又は全部の受託のためお預かりする個人情報。
当社の提供するサービスに伴って個人情報の取扱いの一部又は全部の受託が発生する以下の業務、その他ご契約内容の履行及び管理を行うため。

(業務の例)

• ・各種データ入力
• ・人事・スキル管理関連業務

2.利用目的

当社は人材育成支援システム及びそれに付随する関連サービスにおいて、顧客企業に所属する従業員の個人情報を預かることがあります。その利用目的は委託された業務を遂行するためであり、それ以外の目的には一切利用いたしません。
当社がユーザから取得した「1.取得情報」に定める情報の利用目的とGDPRに基づく利用根拠は以下のとおりです。

1)当社が提供するサービスの利用者に関する個人情報、業務関連情報、サービス利用情報

• ・当社各事業に係る連絡、協力、交渉、契約履行等のため
• ・サービスの提供、サービスの向上、新規サービスの開発、本人確認のため

（利用根拠）契約の履行、法的義務の遵守、正当な利益

2)お問い合わせ・資料請求・セミナー参加申し込みされた皆様に関する個人情報

• ・当社各事業に関するお問い合わせ対応のため
• ・セミナー運営のため
• ・その他各種ご案内やご連絡、メールマガジン等の配信のため

（利用根拠）契約の履行、正当な利益

3.第三者提供

当社は、以下に定める場合を除き、事前に同意を得ることなく個人情報を第三者に提供することはいたしません。

• ・本人から第三者に開示・提供をすることについてあらかじめ同意を得た場合
• ・法令に基づく場合
• ・人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
• ・公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
• ・国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• ・「2.利用目的」の達成に必要な範囲内で、第三者に対して、適切な委託契約を締結した上で「4.個人情報の取り扱いの委託」をする場合

4.個人情報の取り扱いの委託

当社は「2.利用目的」の達成に必要な範囲内において、取得した個人情報の取り扱いの全部または一部を第三者に委託する場合があります。
その場合には、個人情報の安全管理が図られるように、委託先となる第三者を適切に選定するとともに、委託先となる第三者に対し、個人情報の委託に関する基本契約等、必要な契約を締結し、第三者に対する必要かつ適切な管理・監督を行います。

5.EEA域外移転について

1.当社は、EEA域外の国へ個人データを移転する場合があります。この移転先にはクラウドサービスベンダー等の第三者（データ処理を行う者）が含まれます。これらの個人データを取扱う第三者に対しては、GDPRに則り移転状況に応じて適正・適切な保護措置を講じるよう監督します。

2.当社は、ご本人が当社のサービスを利用することにより、次の事項について承諾したものとみなします。

• ・EEA域外の国においては、個人データの保護法令が十分でない場合があり、GDPRで定められる保護措置と同じレベルであることが必ずしも保証されていないこと。
• ・利用目的達成のため、個人データをEEA域外の国に所在する当社グループ、クラウドサービスベンダー等の委託先をはじめとする第三者（データ処理を行う者）に移転する場合があること。

6.セキュリティ

1)当社は、取得した個人情報等の保護のために合理的な予防措置を講じ、オンライン・オフラインの両方において保護を行います。ファイヤウォール、不正侵入検知、SSLなどの技術を用いて個人情報等の取り扱いには細心の注意を図ると共に、業務上必要とされる権限を与えられた者のみがアクセス可能としています。

2)当社は、お客様の利便性の向上、統計データの取得及び適切な広告の提供等を目的として、Cookie（これに類する技術を含み、以下「クッキー」といいます。）の使用、並びにお客様のIPアドレス、アクセス回数、ご利用ブラウザ及びOSその他利用端末等の情報の収集を行うことがあります。これらの情報は、当該目的のために収集するものであり、個人を特定する目的での利用は行っておりません。

3)クッキー利用のオプトアウト(無効化)について

当社が使用するクッキーに関する情報は、Cookieに関する宣言をご覧ください。

7.個人情報の開示・訂正・削除・利用停止

1) 開示請求の申出先

開示請求は後述の「個人情報お問合せ窓口」にお問合せの上、当社が保有するご自身の個人情報の、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を求める場合には、当社所定の書面に必要事項をご記入の上、提出して頂きます。

2) 開示請求依頼にあたっては、本人確認をさせて頂きます。場合によっては、公的な証明書の写しを郵送して確認させて頂くことがあります。

※代理人については、委任状を提出して頂き確認を行います。なお、代理人を立てる場合には、ご本人と代理人両者の公的証明書のコピーの提出が必要になります。また、電話やメール、FAXなどで開示等の要求のあった場合は、一切受け付けておりませんので、簡易書留郵便等の発送記録が取れる方法での提出をお願いいたします。

※ 未成年者又は成年被後見人の法定代理人の場合は、法的な代理権を証明する書類で代理権があることを確認いたします。

3) 開示請求（「利用目的の通知」「開示対象個人情報の開示」の請求）にあたり、手数料は1,000円を上限に徴収いたします。これを超えることが明白な場合は別途、ご連絡いたします。

4) 個人情報保護その他の法令により、当社が開示の義務を負わない場合はこの限りではありません。

8. データ主体の権利の明示（EU居住ユーザーの権利）

ユーザのうちEU居住者の方は、以下の権利を有しています。

情報取得・個人情報へのアクセス

ユーザは、当社が別途指定する手続きによって、当社が保有するユーザの個人情報に関する説明、当該情報の利用目的・利用方法に関する説明を求めることができ、また、ユーザの個人情報及び関連する一定の情報にアクセスする権利を有します。

訂正又は削除

ユーザは、ユーザに関係する不正確な個人情報の訂正、及び不完全な個人情報を完全なものにすることを求めることができます。また、ユーザは、一定の要件を満たす場合、当社がユーザに関して取り扱う個人情報の削除を求めることができます（但し、法的義務を遵守するために必要な場合、事業上正当な目的がある場合、及び法的主張に関する証明、行使又は抗弁に必要な場合を除きます。）。

処理の制限・異議

ユーザは、一定の要件を満たす場合に、個人情報の処理を制限することを求めることができます。また、ユーザは、EEA域内の各国の監督機関、または当社に対して、異議・苦情を申し立てることができます。

データ・ポータビリティ

ユーザは、一定の要件を満たす場合に、ユーザに関する個人情報を、構造化され、一般的に利用され機械可読性のある形式で受け取る権利、またそのデータを当社から妨げられることなく別の管理者に対して移行する権利を有しています。

9.情報の保存期間

当社は、ユーザの個人情報を、上記「2.取得情報」「3.利用目的」の遂行に必要な期間、又は適用法令等が定める期間、保持、保有します。
具体的な保持、保存期間は、個人情報の取得、処理目的、個人情報の性質、法律上又は業務上の個人情報の保持、保存の必要性を考慮し決定します。
また、ユーザがプライバシーに関する権利を行使された場合はこの限りではありません。

10.法令、規範の遵守

当社は、保有する個人情報に関して適用される日本の法令、その他適用法令を遵守します。

11.お問い合わせ窓口

本方針又は当社の個人情報等の取扱に関してのお問合わせ・苦情等は以下の【お問合せ　連絡先】までご連絡ください。

【事業者名】

株式会社Skillnote
〒101-0054
東京都千代田区神田錦町2-2-1 KANDA SQUARE 11階
代表取締役　山川　隆史

【お問合せ　連絡先】

お問い合わせは、当社公式Webサイトのお問い合わせフォームよりお願いいたします。

当社では、より良くお客様の個人情報保護を図るため、及び法令等の変更に対応するために、内容を適宜見直し、その改善に努めます。本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後のプライバシーポリシーは、当社のWebサイト上での掲示、または当社が別途定める方法により告知するものとします。