個人情報保護方針
個人情報保護方針
制定日：2023年9月1日
株式会社CMサイト
代表取締役 柴原 誠治
株式会社CMサイト（以下「当社」といいます。）が当社のヘルスケア関連事業で取り扱う全ての個人情報にかかる個人情報保護方針を以下の通り定めます。当社は個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。
- 個人情報は、当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取り扱い（目的外利用）を行いません。また、目的外利用を行わないための措置を講じます。
- 個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。
- 個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、万一の際には速やかに是正措置を講じます。
- 個人情報取り扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切に対応致します。
- 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。
本方針は、全ての従業員に配付して周知させるとともに、当社のホームページ、パンフレットなどに掲載することにより、いつでもどなたにも入手可能な情報として広く開示致します。
【個人情報保護方針の内容に関するお問い合わせ先】
株式会社ＣＭサイト
E-mail：info@cmsite.co.jp
住所：大阪府大阪市福島区福島4-6-31 機動ビル7F
個人情報管理責任者：柴原 誠治
個人情報の取り扱いについて
1.個人情報の利用目的
当社は、以下に掲げる利用目的で個人情報を収集します。ただし、取得時に特に利用目的を明示した場合には、その範囲内でのみ利用します。
1)ヘルスケア・サービス関連個人情報
- 当社アプリ・サービスの提供・改善・開発のため
- 本人確認、認証サービスのため
- 当社または当社提携先の商品、サービス、キャンペーン・広告のご案内のため
- マーケティング調査、統計、分析のため
- 当社の新商品、サービスの開発のため
- 特定の個人を識別できないように加工したうえで、当社の提携先などに開示または提供するため
- 特定の個人を識別できないように加工したうえで、学術研究、分析研究のために活用するため
2)当社のアプリ、サービスやショッピングサイトにおける注文者に関する個人情報
- 当社の商品、アプリおよびサービスの料金を請求するため
- 購入済みの商品およびキャンペーン・プレゼントを発送するため
3)個人のお客様からのお問い合わせに関する個人情報
- ご意見、お問い合わせ等への対応のため
4)法人のお客様からのお問い合わせに関する個人情報
- ご意見、お問い合わせ等への対応のため
- 当社または当社提携先の商品、サービス、キャンペーン・広告のご案内を送付するため
5)受託業務で取り扱う個人情報
- 受託業務に対応するため
6)従業員の個人情報
- 従業員の人事労務管理のため
2.個人情報の取得方法および取得内容
1)当社は、当社アプリ、サービスの利用、当社へのお問い合わせや求人情報への応募等に関連して本人から直接または本人の意志にしたがって以下の情報を取得します。
【ヘルスケア・サービス関連個人情報】
- 氏名、生年月日、身長、体重、性別、体脂肪、BMI指数、等の情報
- イベント、キャンペーンやセミナーの申込みまたはアンケート等に記入された情報
【注文者情報】
- 氏名、住所、電話番号、購買情報、決済情報等（※クレジットカード番号は取得しません）
【従業員の個人情報】
- 雇用管理や健康管理等の安全配慮に必要な情報
【問い合わせや資料請求に応答するための情報】
氏名、住所、電話番号、メールアドレス、その他当社が定める入力フォームに入力された情報
2)当社は、利用者による当社サービスの利用に伴って以下の情報を取得します
- 各アプリ・サービスの利用に関するログ情報、利用者のアクションに関する情報
- 端末情報、広告識別子、Cookie、IPアドレス等
- 位置情報
3)当社は、受託業務の遂行にあたって必要な場合には当該受託業務に必要な個人情報を委託者から取得します
3.個人情報の第三者提供
当社は、以下に定める場合に個人情報を第三者に提供することがあります。
- 本人の同意がある場合
- 裁判所、検察庁、警察、税務署、弁護士会またはこれらに準じる権限を持つ機関から開示を求められた場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 合併、会社分割、事業譲渡その他の事由によってプライバシー情報の提供を含む当社の事業の承継が行われる場合
- 特定の個人を識別できないように加工したデータを作成し、当社の提携先などに開示または提供する場合
- その他当社の各サービスにおいて個別に定める場合
4.個人情報の取り扱いの委託
当社は、利用目的の達成に必要な範囲で、取得した個人情報の取り扱いの全部または一部を第三者に委託する場合があります。この場合、当社は、個人情報を適切に保護できる管理体制を整備、運用していることを条件として委託先を選定したうえで、契約等において利用者の個人情報の保護に必要な事項を取決め、個人情報が安全に管理されるよう適切に監督するものとします。
5.本人が容易に認識できない方法による識別情報の取得
当社は、利用者による利便性の向上、広告の配信、及び統計データの取得のため、Cookieや広告識別子などのそれ単体では個人を識別できない情報であって、ブラウザやアプリから利用者の操作を介さず自動的に送信されるもの（以下「外部送信情報」といいます）を取得することがあります。利用者がWebサイトにアクセスしたときの閲覧履歴や属性情報、アプリを利用した際の利用履歴を蓄積し、利用者の興味・関心に合わせて広告を配信したり、Webサイトやアプリの内容を最適化したりする仕組みです。外部送信情報には、利用者の個人を特定する情報は含まれません。
利用者はブラウザを設定することによりCookieの使用可否を選択することができますが、Cookieの使用を拒む場合には当社サービスの一部機能に制約が生じることがあります。
外部送信情報の送信先及び送信先毎の送信内容、送信目的は以下の通りです。
・グーグル合同会社（Googleアナリティクス）
送信内容：クライアントID・IPアドレス・閲覧ページURL・リファラー・デバイスタイプ・オペレーティングシステム・ブラウザタイプ・利用言語・画像解像度
送信目的：Webサイト・アプリの利用履歴の解析のため
・Rakuten Asia Pte. Ltd.（Rakuten Reward SDK）
送信内容：楽天会員として登録している氏名、電子メールアドレス、対象行為の実施状況、Cookie情報、端末識別子、その他詳細はこちら
送信目的：本サービス機能の適切な提供のため（楽天ポイントの付与を実施するため）
本サービスには、本サービスと連携したアドネットワークを管理、提供する第三者（以下、「アドネットワーク事業者」といいます。）が提供する情報収集モジュールが含まれます。アドネットワーク事業者は、情報収集モジュールにより収集したユーザー情報を自ら定めるプライバシーポリシーに従い処理します。アドネットワーク事業者各社のプライバシーポリシーは以下の通りです。
※アドネットワーク事業各社のオプトアウトは、該当するプライバシーポリシーをご参照ください。
本サービスのうちユーザー情報を利用した広告配信を制限したい場合は、ご使用の端末より設定を行っていただくことにより制限をかけることができます。
オプトアウトページ
・iOSの方はこちら
・Androidの方はこちら
RakuFitアプリは、Google API Services User Data Policy、特にLimited Use要件に準拠しています。詳細はこちらをご覧ください。
6.開示請求について
本人からの求めによる、保有個人データの開示請求に関しては、郵送、その他の方法により対応いたします。お問い合わせは【個人情報保護方針の内容に関するお問い合わせ先】までお願いします。
7.免責
当社は、以下の場合には第三者による個人情報の取得に関して何らの責任を負いません。
- 利用者自らが第三者に個人情報を明らかにする場合
- 利用者がサービスの利用の際に公開した情報により、第三者による利用者の識別が可能となった場合
- 利用者の過失により利用者の認証情報(ID・パスワード等)を第三者が入手した場合
- 当社の責に帰すべき事由がない場合
8.変更について
サービス提供の内容や技術動向の変化にともない、本記載内容を見直し、変更する場合があります。その際は当社ホームページ又は当社アプリ上にて目立つ方法で通知し、改めてご確認頂くことがあります。