Privacy Policy

誰が私のデータを使用しますか？

株式会社ゼロボード

何のために使用しますか？

当社は、当社の製品およびサービスを提供するために、お客様のデータを保存および処理します。 これには、お客様の氏名、会社名、連絡先（電子メールアドレス、携帯電話番号を含む）などの情報が含まれます（これらの情報を以下「個人データ」といいます。）
また、ご連絡をいただいた場合、ご興味があると思われる情報をお送りすることがあります。 これには、様々な関連製品やサービスが含まれる場合があります。 また、当社は、法律により要求される関連情報を当局およびその他の組織に提供する場合があります。

連絡するとどうなりますか？

当社にご連絡いただいた場合、当社はお客様のデータを使用して、ご請求いただいた情報や最新情報、その他お客様が興味をお持ちになると思われる情報をお送りします。 これには、さまざまな関連製品やサービスが含まれる場合があります。

どのようなデータが保存されますか？

当社は、当社のサービスを提供し、会社を運営するために、お客様の個人データを保存します。これには、お客様の連絡先、会社情報が含まれます。

どのようなデータが共有されますか？

当社は、お客様に対する義務を果たし、当社を運営・発展させ、当社の利益を保護するために、本ポリシーに定めた第三者以外の者とお客様のデータを共有することはありません。 当社は、当社のサービスを提供するためのプロセスに特に関連するデータのみを共有します。 当社は、規制当局または法的機関からの要請があった場合、お客様の情報を共有する場合があります。
また、当社は、クラウドサービスプロバイダーやコンサルティング会社などの国際的な組織とお客様のデータを共有する場合があります。 この場合、お客様のデータが安全に保管され、適切な管理、契約、リスク評価が完了していることを確認するものとします。

どのくらいの期間保存されますか？

当社は、当社のサービス提供と業務の効率的な遂行を目的として、可能な限りお客様のデータを保持いたしますが、お客様のご要望に応じて、お客様のデータを削除することも可能です。

誰が私のデータにアクセスできますか？

当社は、本ポリシーに記載されている場合を除き、お客様のデータを他のいかなる第三者にも販売、共有、またはその他の方法で配布することはありません。 お客様のデータへのアクセスは厳重に管理されます。

プライバシーポリシーについて

本ポリシーは、お客様が当社に提供された情報、当社とのやり取りの結果として当社が収集した情報、当社が他の情報源からお客様について収集した情報、または当社が保有する情報を使用して当社がお客様についてサービスする情報を、当社がどのように収集、保管、処理するかを定めるものです。
本方針は、守秘義務違反、選択肢の不提供、風評被害、およびお客様のデータの収集、保存、処理に内在するその他のリスクを含む、データ・セキュリティ・リスクから当社を保護することを目的としたものです。
本ポリシーにより、当社は以下の目標を達成するよう努めるものとします。

• 個人のプライバシー権および個人データの保護の確保
• 個人データの処理における透明性と説明責任の促進
• データ侵害および個人データへの不正アクセスのリスクの最小化
• 適用される法令およびガイドラインの遵守
• 個人データの管理体制の確立

個人データに関する処理の原則

一般データ保護規則（GDPR）は、組織がどのように個人データを収集し、取り扱い、処理し、保管しなければならないかを定めており、データが電子的に保存されているか、紙やその他の資料に保存されているかを問わず適用され、個人データを公正に収集・使用し、安全に保管し、違法に開示しないことを定めるものです。 GDPRは8つの重要な原則に支えられており、これらの原則によれば、個人データは以下のように処理されなければならないとされています。

• 公正かつ合法的に処理されること
• 特定の合法的な目的のためにのみ取得されること
• 適切で、関連性があり、過度でないこと
• 正確であり、最新であること
• 必要以上の期間保有しないこと
• データ主体の権利に従って処理されること
• 適切な方法で保護されること
• 適切な保護レベルが確保された国または地域でない限り、日本国外に転送しないこと

当社はこれらの原則に基づく責任を負うものであり、個人データの保護に関する当社の取り組みについて、本ポリシー内でこれを説明するものとします。

会社概要とお問い合わせ

株式会社ゼロボードは、日本において登記された法人です。
個人データの保護に関するお問い合わせは、privacy@zeroboard.jpまでご連絡ください。
電話（+81 50-5536-9311）または、郵送でも連絡可能です。
〒108-6310
東京都港区三田3-5-27 住友不動産東京三田サウスタワー10F

当社の第27条代表者

当社は、EU GDPRおよび英国GDPRの第27条に基づき、それぞれEU代表者および英国代表者を指名しています。当社が任命したそれぞれの代表者に関する詳細は、以下のとおりです。

当社の英国代表者

英国データプライバシー法第27条に基づき、当社は個人データの保護に関する代理人として、以下のとおり英国にける代表者を指名しています。

GDPR Local Ltd.
Adam Brogden contact@gdprlocal.com
Tel +44 1772 217800
1st Floor Front Suite
27-29 North Street, Brighton
England
BN1 1EB

当社のEU代表者

GDPR第27条に基づき、当社は個人データの保護に関する代理人として、以下のとおりEU代表者を指名しています。

Instant EU GDPR Representative Ltd.
Adam Brogden contact@gdprlocal.com
Tel +35315549700
INSTANT EU GDPR REPRESENTATIVE LTD
Office 2,
12A Lower Main Street, Lucan Co. Dublin
K78 X5P8
Ireland

このプライバシーポリシーは誰に適用されますか？

当社は、お客様に当社の製品およびサービスを提供し、当社を運営するために、以下のカテゴリに属する個人データを処理するものとします。
これは、たとえその情報が技術的にGDPRの対象外であったとしても、当社が保有する特定可能な個人に関するすべてのデータに適用されます。

• 従業員
• 取引先
• 顧客
• サプライヤー
• パートナー

本ポリシーの適用対象

本ポリシーが適用される個人データの種類は、以下のとおりです。

• お問い合わせの際にご提供いただく情報
• サービス利用に関するお問い合わせ
• ウェブサイトの利用方法について収集した情報
• 当社がお客様に提供するサービスおよびその他の取引に関する情報（これらの取引を完了するために必要な財務情報およびその他の個人データを含む）
• 私たちの継続的な関係の一部として提供され、保存される情報
• 相互作用の結果として当社が収集する情報
• 当社が他の情報源から収集したお客様に関する情報
• または当社が保有する情報を使用してお客様に関するサービスを提供する情報。

当社は、原則としてお客様に関するセンシティブデータ（人種、出身、政治的思想、宗教等に関する機微な個人データをいいます。）を収集または処理しないものとします。 例外的にセンシティブデータを収集または処理する必要がある場合には、お客様の同意を求め、当該センシティブデータを保護するために適切な措置を講じるものとします。

個人データはどのように収集され、使用されますか？

当社は、お客様の個人データについて、当社が収集した目的およびお客様が合理的に想定しうる範囲において収集するものとし、かかる処理に法的な根拠がある場合にのみ使用するものとします。

当社は、お客様の氏名、会社住所、連絡先（電子メールアドレスおよび携帯電話番号を含む）、およびその他の関連情報を含む、お客様に関する情報を収集し、処理することがあります。また、当社は、さまざまな情報源から個人データを収集することがあります。
当社は、お客様のデータを本ポリシーに定める目的のために使用するものとします。お客様の同意がある等以下に列挙する場合、当社はお客様の個人データを使用し、お客様が関心を有する可能性のあるサービス、プロモーション、オファーに関するマーケティング情報をお送りすることがあるものとします。ただし、当該同意がなかった場合であっても、当社のサービスの提供に関して必要な連絡・通知を送る場合があるものとします。

• 当社からの情報提供を希望された場合
• お客様が当社に詳細情報を提供し、当社がマーケティング情報を送信することを認めるチェックボックスにチェックを入れた場合
• お客様がマーケティング情報の受信を拒否していない場合
• 当社がこの目的でお客様の個人データを処理する適切な法的根拠がある場合

当社は、お客様の個人データをマーケティング目的で第三者に共有する前に、お客様の明示的なオプトイン同意を取得します。

設定の変更方法

当社は、GDPRのデータ保護ガイドラインに準拠して業務を行います。お客様の権利を尊重し、個人データへのアクセス、個人データの削除、修正、転送、処理停止の依頼にはすべて対応するものとし、関連当局への苦情申し立て方法についても助言するものとします。可能な場合、ご要望や異議はデータ管理者宛に書面にてご提出、または、お電話、Eメールにてご連絡ください。お客様は、いつでも上記について権利を行使し、苦情を申し立て、または希望した処理の種類を変更することができます。

オプトアウトについて

お客様は、マーケティング等に関するご連絡についてオプトアウトすることを含め、いつでも同意を修正または撤回し、また、お客様の個人データの処理に異議を申し立て、その削除を要求する権利を有するものとします。当社はGDPRに規定されているすべてのユーザーの権利を尊重します。ご質問、ご意見がある場合、または苦情を申し立てたい場合は、当社までご連絡ください。

個人データの保存と処理方法
お客様の個人データは安全に収集、保存、処理されます。お客様の個人データを国際的に転送する場合は、当該個人データを保護するための適切な予防措置を講じます。当社は、当社のサービスの提供と業務を効果的に行うために、可能な限り個人データを保持し、または、お客様の要求に応じてデータを削除するものとします。
特定の状況下では、当社は、お客様の個人データを、お客様の承諾なしに開示することが法律上義務付けられる場合があります。このような状況には、法的義務、進行中または見込みのある訴訟手続き、または当社の法的権利の確立、行使、または弁護が含まれます。

当社の義務

お客様はお客様の個人データに関して、以下を含むGDPRに基づく権利を有します。

データはどのように安全に保存されますか？

当社は、お客様のデータを安全なサーバーに保存します。当社は、お客様のデータを保護するために、業界標準のセキュリティプロトコルまたは技術を使用しています。

• 自身の個人データへのアクセスを要求する権利
• 自身の個人データの訂正を要求する権利
• 自身の個人データの消去を要求する権利
• 自身の個人データの処理に異議を申し立てる権利
• 自身の個人データの処理の制限を要求する権利
• 自身の個人データの移転を要求する権利
• 同意を撤回する権利

お客様は、ご自身の個人データにアクセスする（またはその他の権利を行使する）ために手数料を支払う必要はありません。ただし、お客様の要求が明らかに根拠のないもの、繰り返し行われるもの、または過剰なものである場合、当社は合理的な額の手数料を請求し、またはお客様の要求に応じないことができるものとします。 個人データが受領する権利のない人物に開示されないようにするためのセキュリティ対策として、当社は、お客様の身元を確認し、お客様の個人データへのアクセス権（またはその他の権利の行使）を確保するために、お客様に特定の情報の提供をお願いする場合があります。

当社は、すべての正当なご要望に対して1か月以内に対応するよう努めるものとします。お客様の要望が特に複雑な場合、またはお客様から多数のご要望をいただいた場合には、その処理期間が1か月を超える場合があります。その場合には、お客様に通知し、最新情報を随時お知らせするものとします。

第三者

当社は、お客様に対する義務を果たすため、および本書に記載された目的のために、お客様の個人データを厳選された第三者と共有する必要が生じる場合があります。

• ITおよびシステム管理サービスを提供するサービス・プロバイダー
• データ処理業者、サプライヤー、サービス・プロバイダー、機器プロバイダー、その他当社の事業運営と成長に必要な第三者を含む第三者
• 追跡、分析、広告を提供するその他のテクノロジー企業
• ソーシャルメディア企業
• お客様に対する当社のサービスの提供に関与し、当社の運営に必要なパートナーおよびその他の組織
• 政府機関、規制当局、その他の法的機関、および特定の状況下で処理活動の報告を求めるその他の関連管轄区域
• 当社の事業または資産の一部を売却、譲渡、または合併する第三者
• お客様への当社の義務を履行し、当社の事業を運営するために必要なその他の企業

セキュリティ

当社は、お客様の個人データを偶発的な損失、不正アクセス、使用、改ざん、または開示から保護するために適切なセキュリティ対策を実施しています。お客様の個人データへのアクセスは、本ポリシーに定める者に限定されています。これらの者は、当社の指示に従ってのみお客様の個人データを処理することが認められており、機密保持義務を負っています。 GDPRの要件に従い、当社は、個人データに対する侵害またはその可能性について、認識した時点から24時間以内に関連当局に、72時間以内に影響を受ける個人に報告するものとします。お客様のデータの利用についてご質問やご懸念がある場合は、当社までご連絡ください。
当社のウェブサイトには、第三者のウェブサイト、プラグイン、およびアプリケーションへのリンクが含まれる場合があります。これらのリンクや接続を利用すると、第三者がお客様のデータを収集または共有することが可能になる場合があります。当社は、これらの第三者のウェブサイトを管理しておらず、そのプライバシーポリシーについて責任を負うものではありません。

クッキー

クッキーとは、お客様のコンピューターのハードドライブに保存する許可を求める小さなファイルをいいます。お客様が同意すると、ファイルが追加され、ウェブトラフィックの分析を支援したり、お客様が特定のサイトを訪問した際に通知等が行われます。当社は、ウェブアプリケーション（クッキーにより、お客様の好みに関する情報を収集し、記憶することで、お客様のニーズに合わせた操作が行われるアプリケーションをいいます。）を利用することで、サービス上のどの項目が使用されているかを特定し、データを分析し、お客様のニーズに合わせてウェブサイトを改善するために、トラフィックを記録するためのクッキーを使用しています。当社では、この情報を統計分析の目的のみに使用し、その目的の達成後、データはシステムから削除されます。 クッキーは、お客様にとって有益なページとそうでないページを把握することで、より良いウェブサイトを提供するために用いるものであり、お客様が当社と共有することを選択したデータを除き、クッキーによってお客様のコンピューターまたはお客様に関する情報に当社がアクセスできることは一切ありません。
 クッキーの受け入れの可否をお客様が選択することも可能です。ほとんどのウェブブラウザは自動的にクッキーを受け入れますが、必要であれば、通常はブラウザの設定を変更してクッキーの受け入れを拒否することができます。ただし、クッキーの受け入れを拒否すると、ウェブサイトを十分に活用できなくなる可能性があります。
クッキーの受け入れの可否に加えて、お客様のコンピューターにクッキーを保存することについてもお客様の許可が必要です。そのため、お客様が当社のサイトを訪問すると、お客様のコンピューターにクッキーを保存することなどを含む利用規約を受け入れるかどうかを選択する画面が表示されます。

使用するクッキーの種類

クッキーの設定管理

クッキーの設定

当社への連絡、質問がある場合

本プライバシーポリシーに関するご質問やご意見がある場合は、下記までご連絡ください。
privacy@zeroboard.jp
当社からの回答にご満足いただけない場合は、以下までご連絡ください。
リストは https://www.edpb.europa.eu/about-edpb/about-edpb/members_enでご覧いただけます。
居住国の関連するデータ保護規制当局に苦情を申し立てる権利があります。