Scrum Inc. Japan株式会社 (以下、「当社」といいます。) は、本ウェブサイト上で提供するサービス（Scrum Inc.認定資格研修を含む当社の提供するサービスの総称であり、以下、「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。
第1条（個人情報）
「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報および容貌、指紋、声紋にかかるデータ、および健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。
第2条（個人情報の収集方法）
当社は、適法かつ公正な手段により取得した次の各号の情報を取り扱います。なお、ユーザーの個人情報には、本サービスの契約者の個人情報の他、契約者が本サービスを利用することを許諾し、当社に申告した利用者（以下「利用者」といいます。）の個人情報も含まれます。
（1） ユーザーが本サービスの利用登録をする際に入力した、氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号、運転免許証番号などの個人情報。
（2） ユーザーと当社の提携先（情報提供元、広告主、広告配信先などを含みます。以下、｢提携先｣といいます。）などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報。
（3） ユーザーからの申込書等の書面、Web等の画面、口頭等の方法で取得した情報。
（4） ユーザーが本サービスを利用するに伴い、当社が取得した情報（クッキー (cookie)、ウェブビーコン (web beacon)、広告用識別子などの技術を使用して取得したアクセス情報など、当社のシステム等で自動的に取得される情報を含みます。）。なお、クッキー、ウェブビーコン、広告用識別子などの技術を使用して取得したアクセス情報と当社保有の個人情報を組み合わせて利用する場合があります。
（5） その他、第三者の紹介等、第三者から適法に入手した情報。
第3条（個人情報を収集・利用する目的）
当社が個人情報を収集・利用する目的は、次の各号のとおりです。
（1） 本サービスの提供・運営のため。
（2） ユーザーからの問合せに回答するため（本人確認を行うことを含む）
（3） ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等および当社が提供する他のサービスの案内のメールを送付するため
（4） メンテナンス、重要なお知らせなど必要に応じたご連絡のため
（5） 当社の利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーを特定し、各種サービスの申込または利用を断るため
（6） ユーザーが自らの登録情報の閲覧や変更、削除、利用状況の閲覧を行えるようにするため
（7） 有料サービスにおいて、ユーザーに利用料金を請求するため
（8） 上記各号の利用目的に付随する目的のため
第4条（利用目的の変更）
当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2 当社は、利用目的を変更する場合には、変更後の目的について、当社所定の方法によりユーザーに通知し、または本ウェブサイト上に公表するものとします。
第5条（個人情報の第三者提供）
1 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
（1） 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
（2） 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
（3） 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
（4） 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき
ア 利用目的に第三者への提供を含むこと
イ 第三者に提供されるデータの項目
ウ 第三者への提供の手段または方法
エ 本人の求めに応じて個人情報の第三者への提供を停止すること
オ 本人の求めを受け付ける方法
2 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
（1） 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部また は一部を委託する場合
（2） 合併その他の事由による事業の承継に伴って個人情報が提供される場合
（3） 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合
第6条（個人情報の開示）
1 当社は、当該個人情報の情報主体である本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、1件あたり1、000円の手数料を申し受けます。
（1） 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
その他法令に違反することとなる場合
2 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示しません。
第7条（個人情報の訂正および削除）
1 ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
2 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。
第8条（個人情報の利用停止等）
1 当社は、当該個人情報の情報主体である本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
2 当社は、前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これを本人に通知します。
4 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
第9条（匿名加工情報の取扱い）
1 当社は、匿名加工情報を作成するときは、特定の個人を識別することおよびその作成に用いる個人情報を復元することができないようにするために必要な措置を取ります。また、匿名加工情報を自ら利用するときは、元の個人情報に係る本人を識別 (再識別) する目的で他の情報と照合することを行いません。
2 当社は、匿名加工情報を作成したときは、法令の定めるところにより当該匿名加工情報に含まれる個人に関する項目を公表します。
3 当社は、当社が作成した匿名加工情報を第三者に提供するときは、法令の定めるところにより、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、当該第三者に対して、提供に係る情報が匿名加工情報である旨を明示します。
第1０条（外国にある第三者への提供）
当社は、外国にある第三者へ個人データの提供を行う場合は、法令の定めに従い、同意の取得等必要な措置を取ります。
第11条（個人情報の管理）
1 当社は、個人情報へのアクセスの管理、個人情報の持出し手段の制限、外部からの不正なアクセスの防止のための措置その他の個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置 (以下「安全管理措置」という。) を講じます。
2 当社は、前項に定める安全管理措置を講ずるにあたっては、関係する法令、ガイドラインの枠組みを活用し、以下のとおり技術的保護措置および組織的保護措置を適切に実施します。
（1） 技術的保護措置
ア 個人情報へのアクセスの管理 (アクセス権限者の限定 (異動・退職した社員のアカウントを直ちに無効にする等の措置を含む。)、アクセス状況の監視体制 (アクセスログの長期保存等)、パスワードの定期的変更、入退室管理等) を実施します。
イ 個人情報の持出し手段の制限 (みだりに外部記録媒体へ記録することの禁止、社内と社外との間の電子メールの監視を社内規則等に規定した上で行うこと等) を実施します。
ウ 外部からの不正アクセスの防止のための措置 (ファイアウォールの設置等) を実施します。
（2） 組織的保護措置
ア 従業者 (派遣社員含む) の監督
（ⅰ） 個人情報管理の責任者として、「情報セキュリティ責任者」を任命するとともに、個人情報の安全管理に関する従業者の責任と権限を明確に規定します。
（ⅱ） 安全管理に関する内部規程・マニュアルを定め、それらを従業者に遵守させるとともに、その遵守の状況についての適切な監査を実施します。
（ⅲ） 従業者に対して個人情報の安全管理に関する教育研修を実施します。
イ 業務委託先の監督
（ⅰ） 当社は、個人情報の取り扱い業務の全部または一部を委託する場合があります。この場合、当社は、個人情報を適正に取り扱うと認められるものを選定し、委託契約において、安全管理措置、秘密保持、再委託の条件、委託契約終了時の個人情報の返却等その他の個人情報の取り扱いに関する事項について適正に定め、必要かつ適切な監督を実施します。
第12条（ダイレクトメール等による案内の停止）
ユーザーは、ダイレクトメール等 (EメールやSMSによる案内を含みます) による宣伝物の送付等を希望されない場合は、当社に対しその中止を申し出ることができます。ただし、当社が提供する各種サービス等に関する申込みあるいは注文等の確認にかかるメール、ユーザーが利用中のサービスに関する重要なお知らせメール等、当社の業務運営上必要な案内等の送付を除きます。
第13条（プライバシーポリシーの変更）
1 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、当社において変更できるものとします。
2 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
第14条（各種問合せ窓口）
個人情報の開示請求、個人情報の訂正等の請求、その他本ポリシーに関する各種請求または問合せは、下記の窓口までお願いいたします。
Eメールアドレス：support@scruminc.jp
なお、いずれの場合も、直接のご来社による問合せには応じかねますので、あらかじめご了承ください。
