株式会社CLUE（以下、「当社」）は、情報漏えいリスクに対し抜本的、かつ高度な対策を講じることにより、お客さまをはじめ社会からの信頼を常に得られるよう、「情報セキュリティポリシー」を策定しました。
今後はこの「情報セキュリティポリシー」を順守し、さまざまな脅威から情報資産を保護し、かつ適正に取り扱うことにより、情報セキュリティの維持に努めます。

情報セキュリティポリシーの運用

情報セキュリティ管理体制の構築
当社が保有する全ての情報資産の保護に努め、情報セキュリティの維持、向上に取り組みます。

情報資産の適切な管理
保有する情報資産について機密性・完全性・可用性の観点から分類・リスク評価を行い、リスクに応じて適切に管理します。

法令等の遵守
情報セキュリティに関する法令およびその他のガイドラインを遵守します。

継続的な情報セキュリティマネジメントの改善
情報セキュリティに関する監査を年１回以上行い、継続的な改善に取り組みます。

従業員へのセキュリティ教育
当社では、セキュリティに関する情報発信や啓蒙を行い、セキュリティに関する従業員教育を推進しています。

個人情報保護について

当社は、個人情報の取り扱いについて、以下のとおり方針を定め、仕組みを構築し、全従業員に個人情報保護の重要性の認識と取組みを徹底させることにより、個人情報の保護を推進します。

個人情報の定義
個人情報とは、個人情報保護法にいう「個人情報」を指し、当社の提供するサービス（以下、「本サービス」といいます。）を通じて取得した生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報等を指します。

クッキー・IPアドレス・端末識別番号等
クッキー・IPアドレス情報・端末識別番号等については、当該情報単独では特定の個人を識別することができないため、当社では、個人情報とは認識していません。ただし、当該情報が個人情報と一体となって使用される場合には、当該情報も特定の個人を識別できるため、個人情報とみなします。

個人情報の管理
当社は、個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備・社員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行います。

個人情報の利用目的
当社は、個人情報を以下の目的で利用することができるものとします。

  • 本サービス及び本サービスに関連する情報の提供又はそれらに関する連絡のため
  • 本人確認のため
  • 本サービスの運営上必要な事項の通知（電子メールによるものを含むものとします。）
  • 当社及び第三者の商品等の広告または宣伝（電子メールによるものを含むものとします。）
  • メールマガジンその他の情報の送信
  • 個人を特定できない範囲においての統計情報の作成および利用
  • 本サービスの改善や新規開発等に必要なデータの解析及び分析、並びにこれらに関するアンケート等の取得
  • 行動、性別、本サービス内でのアクセス履歴などを用いたターゲティング広告の配信
  • 契約や法律等に基づく権利の行使や義務の履行
  • アフターサービス、各種問い合わせ対応のため
  • 当社の採用に関する情報提供、ご連絡、通知のため
  • 上記の利用目的に付随する目的

    • 個人情報の利用及び第三者への開示・提供の禁止
    当社は、以下に定める場合を除いては、ご本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を利用または提供することはありません。

  • 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
  • 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
  • ご本人の同意がある場合
  • 人の生命、身体または財産の保護のために必要があり、さらにご本人の同意を得るのが困難な場合
  • その他、個人情報保護法その他の法令で認められる場合

    • Googleのサービスの利用
    当社は、本サービスの提供にあたり、Google Inc.（以下「Google」といいます。）が提供するFirebase Crashlyticsを利用しています。本サービスの利用にあたっては、Firebase Crashlyticsにより、以下の各号に定める情報が収集され、Googleに対して開示され、Googleにより処理されます。
    利用端末の情報：端末種別、OSバージョン、アプリバージョン、利用状況（フォアグラウンド又はバックグラウンド等）、利用地域等
    発生したクラッシュに関する情報：発生日時、発生時のアプリケーションログ、発生時のメモリおよびストレージの状況等
    上記の情報は、Googleにより、Firebase Crashlyticsを含むサービスの提供、開発、維持及び関連するカスタマーサポート又はテクニカルサポートを目的として利用される可能性があります。

    業務の委託
    当社は、業務の一部を委託し、業務委託先に対して必要な範囲で個人情報を提供することがあります。この場合、これらの業務委託先との間で取扱いに関する契約の締結をはじめ、適切な監督を行います。

    個人情報の安全対策
    当社は、個人情報の正確性及び安全性確保のために、セキュリティに万全の対策を講じています。

    個人情報の開示、訂正、削除等
    当社は、個人情報の開示、訂正、削除について、個人情報保護法その他の法令等に基づき、個人情報の開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、利用目的の通知の請求に対応いたします。ただし、請求が本人確認不可能な場合や、個人情報保護法の定める要件を満たさない場合等により、ご希望に添えない場合があります。 なお、アクセスログなどの個人情報以外の情報については、原則として開示等はいたしません。
    法令、規範の遵守と見直し
    当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。

    株式会社CLUE
    代表取締役社長　阿部亮介

    お問い合せ
    当社の個人情報や機密情報の取扱に関するお問い合せは下記までご連絡ください。
    〒108-0074 東京都港区高輪4-10-18 京急第1ビル 13階
    株式会社CLUE
    メールアドレス：personaldata@t-clue.com

    制定：2022年3月14日