株式会社リアクト（以下、「当社」といいます）は、その企業活動の全ての局面において、個人情報を適正に取り扱い保護することが重大な社会的責任と認識し、個人の権利の保護、個人情報に関する法令、ガイドライン、規範およびサービス上の契約を遵守し、個人情報保護マネジメントシステムの構築および継続的改善に向けて全社を挙げて取組むことを宣言します。

個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述などによって特定の個人を識別できるものを意味します。

当社は、個人情報を適法かつ公正な手段により取得します。

当社は、取得する個人情報につき、ご本人に対して利用目的を特定し明らかにします。また、取得した個人情報は、その利用目的の範囲内で事業の用に供します。

当社は、個人情報の紛失、破壊、改ざん、流出、不正アクセスなどの防止に努めます。そのための安全管理措置として、個人情報管理責任者を定め、その実効性を確保するための適切な仕組みを整備します。また、役員・従業員への教育を通じた啓発を図ります。

当社は、個人情報の取扱いに関する法令、国が定める指針、サービス上の契約およびその他の規範を遵守します。

当社は、以下の場合を除き、個人情報を第三者に提供することは一切ありません。開示または提供する場合は、個人情報の不適切な流出防止をはじめとする保護のための措置が相手方で確保されるよう努めます。

1. ご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難なとき
4. 公衆衛生の向上または児童の健全な育成の増進のために特に必要がある場合であって、ご本人の同意を得ることが困難なとき
5. 国の機関もしくは地方公共団体またはその委託を受けたものが法令の定める事務を遂行することに対して協力する必要がある場合であってご本人の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがあるとき

当社は、その保有する個人情報について、ご本人から開示・訂正等のご要請があった場合は、法令の趣旨にのっとり速やかに対応します。

当社は、ご本人からの個人情報取扱いに関する苦情、問合せについて、適切かつ速やかに対応します。

当社は、法令、およびその他の規範の制定・改訂に伴い、当社プライバシーポリシーおよび個人情報保護に関する取り組みに関して適宜見直し、継続的な改善を行います。

当社は、特定した利用目的を本人に通知もしくは公表し、合意のうえで以下の個人情報を直接取得します。

1. お客様に関する個人情報
2. お取引先の皆様に関する個人情報
3. お問合せ者に関する個人情報
4. 採用応募者に関する個人情報
5. 役員、従業員、従業員のご家族、退職者に関する個人情報

当社は、直接取得した個人情報の利用目的を明示し、利用目的の範囲で適正に取扱います。
当社が直接取得し保有する個人情報の利用目的は、以下の通りです。

1. お客様に関する個人情報の利用目的
   • 当社が提供する各種商品・サービスのご案内、ご提案およびご提供を行うため
   • 当社が主催・出展するイベント開催のご案内およびそれらの運営を行うため
   • 当社へ来社された際のオフィス等のセキュリティ管理を行うため
   • 当社へお問い合わせ時のお問い合わせ内容確認およびお問い合わせへの回答を行うため
   • 当社が提供する各種商品・サービスに関する規約およびポリシー等の変更などに関する通知のため
   • 個人情報保護法に基づく開示請求等への対応のため
2. お取引先の皆様に関する個人情報の利用目的
   • 当社の事業における、お取引先企業・団体との連絡、協力、交渉、契約の履行、履行請求等のため
   • 当社が主催・出展するイベント開催のご案内およびそれらの運営を行うため
   • 当社へ来社された際のオフィス等のセキュリティ管理を行うため
   • 当社へお問い合わせ時のお問い合わせ内容確認およびお問い合わせへの回答を行うため
   • 当社が提供する各種商品・サービスに関する規約およびポリシー等の変更などに関する通知のため
   • 個人情報保護法に基づく開示請求等への対応のため
3. お問合せ者に関する個人情報の利用目的
   • 当社へお問い合わせ時のお問い合わせ内容確認およびお問い合わせへの回答を行うため
4. 採用応募者に関する個人情報の利用目的
   • 当社採用応募者への連絡、情報提供および、採用選考のため
   • 当社へ来社された際のオフィス等のセキュリティ管理を行うため
   • 当社へお問い合わせ時のお問い合わせ内容確認およびお問い合わせへの回答を行うため
   • 当社ポリシー等の変更などに関する通知のため
   • 個人情報保護法に基づく開示請求等への対応のため
5. 役員、従業員、従業員のご家族、退職者に関する個人情報の利用目的
   • ・業務上の連絡、勤怠管理、給与の支払い、経費の清算、人員の適正配置、人事評価、能力開発、福利厚生、安全衛生等の労務管理その他労働関係法令、税関係法令および社会福祉関係法令に定められた義務の履行のため
   • 社内規程に定められた各種手続の受理、履行および管理のため
   • 健康保険組合・企業年金基金等の福利厚生関係およびグループ会社等への連絡、非常時の連絡のため
   • オフィス等のセキュリティ管理を行うため
   • 個人情報保護法に基づく開示請求等への対応のため

当社は、利用目的の達成に必要な範囲内において、サードパーティの会社個人をパートナーとして契約し、個人情報の処理について委託することがあります。保有する個人情報の処理について外部委託するときは、個人情報保護体制が整備された委託先を選定するとともに、必要な契約を締結し、適切な管理・監督を行います。

当社が直接取得し保有する個人情報は以下の通りにて共同利用いたします。

1. 共同して利用される個人情報の項目
   • 名前、住所、連絡先名称および連絡先情報（部署名、役職、電話番号および電子メールアドレス等）
2. 共同して利用する者の範囲
   • 共同して利用する者の範囲は、「株式会社リアクトが直接取得し保有する個人情報を共同して利用する者の範囲」に明記されています。
3. 共同して利用する者の利用目的
   • マーケティングおよびキャンペーンに関連する連絡のため
   • 広告およびマーケティングの実施のため
   • マーケティングおよびキャンペーンの有効性の評価のため
   • サービスの提供のため
4. 共同して利用する個人情報の管理について責任を有する者の氏名または名称
   
   
5. 取得方法
   • インターネット（ウェブおよびメール）、申込書その他書面（電子的・磁気的方式等によって作られた記録を含む）等により取得

当社は、ご本人の同意なしに、取得した個人情報を、利用目的以外に一切利用しません。

当社は、個人情報を適切に取扱うために、プライバシー影響評価等リスクアセスメントを行い、事故等を防止する上で最も信頼性の高いと認められる安全管理措置を講じ、漏洩・滅失・毀損・紛失・改ざん・不正アクセス等の防止に努めます。

当社は、従業者に個人情報の重要性や個人情報の取扱いルールに違反した際のリスクを認識させ、その管理および取扱いを適切に行なえるよう監督します。

当社は、下記の場合を除き、個人情報を第三者に提供することは一切ありません。開示または提供する場合は、個人情報の不適切な流出防止をはじめとする保護のため

1. ご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難なとき
4. 公衆衛生の向上または児童の健全な育成の増進のために特に必要がある場合であって、ご本人の同意を得ることが困難なとき
5. 国の機関もしくは地方公共団体またはその委託を受けたものが法令の定める事務を遂行することに対して協力する必要がある場合であってご本人の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがあるとき

当社は、取得した個人情報を、保有する必要がなくなった場合に応じて、速やかに安全かつ適切に削除・消去いたします。

当社のウェブサイトでは、ご利用者の皆様が個人情報などを安心して入力して頂けるように、個人情報を入力するページに暗号化技術であるＳＳＬ（セキュア・ソケット・レイヤー）を導入しています。

SSLはブラウザとウェブサーバの間でやり取りされる情報の漏洩を防ぐための暗号化技術のことです。ＳＳＬを使用することで、個人情報は暗号化されて送信されますのでセキュリティが向上します。

当社のウェブサイトでは、Cookie（クッキー）と呼ばれる技術を使用しているページがあります。クッキーはご利用者が再度訪問された際、より便利にご利用いただけるよう、ご利用者のインターネット閲覧ソフト（ブラウザ）にデータを送信し、その内容を参照する機能ですが、ご利用者の個人情報を収集するものではありません。また、ブラウザの設定により、Cookieの受け取りを拒否することも可能です。

当社は、原則として日本国内にて個人情報を処理します。日本国外在住する方に関する個人情報は、標準契約条項などの適用法によって認められた方法に基づいて移転されます。

当社は、下記の1つ以上の法的根拠がある場合に限り、個人情報を取得および利用します。

1. 要求されたサービスおよび機能を提供するため
   これには、当社が提供する各種商品・サービスのご案内、ご提案およびご提供などの目的が該当します。
2. 当社または他の関係者の正当な利益のため
   これには、当社へお問い合わせ時のお問い合わせ内容確認およびお問い合わせへの回答を行うためなどの目的が該当します。
3. 当社の法的義務を履行するため
4. 同意に基づいた共有

ご本人は、個人情報に関して次の権利を有します。
なお、個人情報の各種権利に関する請求につきましては、下記「個人情報のお取り扱いに関するお問い合わせ」までご連絡ください。
これらに係わる措置は、請求受領後、合理的な期間及び範囲で対応いたします。

1. アクセス（目的・種類・提供先・保存期間・取得元等の開示）を求める権利
2. 訂正・変更を要求する権利
3. 消去を要求する権利
4. 取扱いの制限を要求する権利
5. 取扱いに対して異議を述べる権利（ダイレクトマーケティング目的等）
6. 当社以外のサービスで利用できるようするために転送や写し（ポータビリティ）を要求する権利
7. いつでも同意を撤回することが出来る権利（ただし、サービスの申込者が同意を撤回する場合は、当該サービスを受けることができなくなることをご了承いただきます。）
8. EEA域内の各国の監督機関に対して、いつでも苦情を申し立てることが出来る権利

当社が保有している個人情報についてご本人よりの開示、訂正、利用停止等につきましては、下記「個人情報のお取り扱いに関するお問い合わせ」までご連絡ください。当社所定の手続きを経て対応いたします。またその際には、ご本人以外に個人情報を開示することを避けるため、本人確認を取らせていただきます。

当社の個人情報の取扱いに関する苦情・相談につきましては、下記「個人情報のお取り扱いに関するお問い合わせ」までご連絡ください。

移転、保存その他の処理の対象となる個人情報の偶発的もしくは違法な破棄、喪失、改変、無許可の開示またはアクセスをもたらすセキュリティ侵害が発生する場合に備え、当社は、侵害内容を速やかに検出し、評価するための仕組みおよび指針を整備しています。
当社は、当社による評価の結果に応じ、所管監督当局に必要な通知を行い、また、お客様を含む影響を受けるご本人に連絡します。

当社は、お客様より個人情報の処理等を委託された場合において、個人情報をお客様より間接取得することがあります。
その場合は、事前に処理目的を確認・明確にしたうえで委託を請けるものとし、個人情報の取得、処理、保管および返却（削除・消去）の記録を管理します。

当社は、お客様より委託された処理目的の達成に必要な範囲内において、サードパーティの会社もしくは個人をパートナーとして契約し、事前にお客様の同意を得た上、サブプロセッサとして個人情報の処理について委託することがあります。個人情報の処理について外部委託するときは、個人情報保護体制が整備された委託先を選定するとともに、必要な契約を締結し、適切な管理・監督を行います。
※当社のサブプロセッサは、「株式会社リアクトのサブプロセッサ」に明記されています。
（現在は、当社のサブプロセッサは一社もございません。）

当社は、お客様の同意なしに、お客様より間接取得した個人情報を共同利用いたしません。

当社は、お客様より委託された処理目的のためにのみ、適用法令を遵守して、個人情報を処理するものとし、お客様の同意を得ない限り、当社の商業的便益を含む、他のいかなる目的にも個人情報を利用いたしません。

当社は、個人情報を適切に取扱うために、プライバシー影響評価等リスクアセスメントを行い、事故等を防止する上で最も信頼性の高いと認められる安全管理措置を講じ、漏洩・滅失・毀損・紛失・改ざん・不正アクセス等の防止に努めます。

当社は、従業者に個人情報の重要性や個人情報の取扱いルールに違反した際のリスクを認識させ、その管理および取扱いを適切に行なえるよう監督します。

当社は、下記の場合を除き、個人情報を第三者に提供することは一切ありません。開示または提供する場合は、個人情報の不適切な流出防止をはじめとする保護のための措置が相手方で確保されるよう努めます。

1. ご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難なとき
4. 公衆衛生の向上または児童の健全な育成の増進のために特に必要がある場合であって、ご本人の同意を得ることが困難なとき
5. 国の機関もしくは地方公共団体またはその委託を受けたものが法令の定める事務を遂行することに対して協力する必要がある場合であってご本人の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがあるとき

当社は、お客様より間接取得した個人情報を保有する必要がなくなった場合、またはお客様の指示に従い、個人情報を安全かつ適切に返却（削除・消去）いたします。

当社は、原則として日本国内にて個人情報を処理します。日本国外在住する方に関する個人情報は、標準契約条項などの適用法によって認められた方法に基づいて移転されます。

当社は、お客様より間接取得した個人情報について、ご本人よりの開示、訂正、利用停止等のお問い合わせを直接受けた場合、お客様の指示に従って対応します。

当社は、適用法令で明示的に禁止されている場合を除き、以下に関する事項について、お客様の指示に従って対応します。

1. 個人からご本人に関係する個人情報に関して直接受けた一切の苦情または請求。
2. 所管監督当局からの個人情報の開示要請。

1. 当社は、お客様より間接取得した個人情報に関する事故等の発生、またはそのおそれがあることを知った場合、直ちにお客様にその旨を連絡し、お客様の指示にてその対応策を講じます。
2. 当社は、必要に応じて、所管監督当局およびご本人へ事故等発生の旨を連絡します。
3. 当社は、関連する所管監督当局との協議が必要な場合、お客様を支援します。

当社が管理するクラウドサーバにお客様が運用する個人情報が預託される場合があります。この場合は、当社の各種利用規約およびお客様個別の利用規定に従い、お取り扱いいたします。

当社は、サーバ設備の故障または停止等の復旧に対応するため、当社の各種利用規約およびお客様個別の利用規定にもとづき、クラウドサーバ内にあるお客様が運用する個人情報が含まれるファイルやデータ等を、バックアップやコピー、削除等の操作を行うことはあっても、当社が個人情報を利用することならびに第三者へ提供することは一切ありません。

「日本工業規格JISQ15001:2006」個人情報保護マネジメントシステムの要求事項3.4.4.3に基づき、以下に当社の開示対象個人情報に関する事項を「公表」いたします。

株式会社リアクト

谷　真一

1. お客様に関する個人情報
   ご意見、ご要望、もしくは個人情報保護法に基づく開示請求等への対応のため
2. お取引先の皆様に関する個人情報
   当社の事業における、お取引先企業・団体との連絡、協力、交渉、契約の履行、履行請求等のため
3. お取引先の皆様に関する個人情報
   ご意見、ご要望、もしくは個人情報保護法に基づく開示請求等への対応のため
4. 採用応募者に関する個人情報
   当社採用応募者への連絡、情報提供および、採用選考のため
5. 当社従業者に関する個人情報
   従業員および退職者の雇用管理および連絡のため

現在、当初の所属する認定個人保護団体はありません。

1. 開示対象個人情報に関する相談・苦情および開示等請求等の書類については、下記「個人情報のお取り扱いに関するお問い合わせ」にご連絡およびご請求ください。
   （従業員からの開示等請求は、当社総務担当にて対応します。）
2. 代理人による申請を希望される場合についても、必要な書類および手続きについては下記の窓口にご連絡下さい。
3. 開示等請求に係わる措置の実施には、手数料（5,000円）を申し受けます。手数料は、定額小為替証書にて開示等請求の書面に同封してご送付下さい。
4. 開示等請求に係わる措置は、請求受領後、合理的な期間及び範囲で対応いたします。

制定日：令和３年●月●日※サービス開始日と合わせる

株式会社リアクト
代表取締役社長 　谷　真一

〒630-8217 奈良県奈良市橋本町3-1-2F
株式会社リアクト
個人情報管理者
TEL：0742-20-3588
FAX：0742-20-3587