あしぎんＧＯＯＤＹカレンダー by CRECO
プライバシーポリシー
アイ・ティ・リアライズ株式会社（以下「当社」といいます。）は、当社が提供するサービスにおいて、お客様（以下「ユーザー」といいます。）に関する情報を以下のとおり取り扱います。
第1条 （総則）
- 1当社は、ユーザー情報保護の実現のため、個人情報保護法、各省庁ガイドラインその他関連する法令等を遵守いたします。
- 2あしぎんＧＯＯＤＹカレンダー by CRECOプライバシーポリシー（以下「本ポリシー」といいます。）は、当社が提供・運営するアプリケーションサービス「あしぎんＧＯＯＤＹカレンダー by CRECO」（以下「本サービス」といいます。）の利用に関し適用されます。また、当社が、本サービス上に掲載するプライバシーポリシーその他の個人情報保護方針又は利用規約等においてユーザー情報の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定が本ポリシーと抵触する場合には、本ポリシーが優先されるものとします。
- 3当社以外の者が提供するサービス（以下「外部サービス」といいます。）については、本サービスを経由して利用する場合であっても、本ポリシーの規定は適用されません。外部サービスにおけるユーザー情報の取扱いについては、当該外部サービスを提供する事業者が別途定めるプライバシーポリシー等をご参照ください。
第２条 （取得する情報）
- 1当社は、本サービスにおいて、以下に定める通り、個人情報（個人情報保護法第２条第１項により定義された「個人情報」をいい、以下同様とします。）を含むユーザー情報を取得することがあります。
- (1)ユーザーにご提供いただいた情報
- 郵便番号、生年月日、メールアドレス、クレジットカード情報及び、金融機関の口座情報（アグリゲーションシステムを利用して取得する口座明細情報等を含みますが、当社は、当該情報につき暗号化して保存します。なお、クレジット会社サイトへの接続認証情報（ID及びパスワード）及び、金融機関の運営管理するインターネットサイトへの接続認証情報（パスワード及びワンタイムパスワード）につきましては、一次的に当社のサーバを通過しますが、当社は当該情報をサーバで保存することはなく、そのため当該情報を利用することもございません。）、ソーシャルアカウント情報、性別その他のプロフィール情報
- (2)本サービスのご利用時に当社が収集する情報
- アアクセスログ情報
本サービスの利用時に自動で生成、保存されるIP アドレス、ユーザーからのリクエスト日時、本サービス内での操作履歴等の情報をいいます。 - イCookie及び匿名ID
Cookieとは、ウェブサーバがユーザーのコンピュータを識別する業界標準の技術です。Cookieは、ユーザーのコンピュータを識別することはできますが、ユーザー個人を識別することはできません。なお、電子端末上の設定の変更によりCookieの機能を無効にすることはできますが、本サービスの全部又は一部が利用できなくなる場合があります。 - ウ端末情報
端末固有のID等の個体識別情報等をいいます。 - エ位置情報
ユーザーのスマートフォン端末、タブレット端末その他の情報端末等から送信される位置情報を収集することがあります。ユーザーが該当サービスを利用された場合は、該当サービスに必要な範囲内で位置情報を取得します。なお、情報端末上の設定の変更により位置情報の送信を停止することができますが、本サービスの一部を利用できなくなる場合があります。
- 2当社は、ユーザー情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、ユーザーが本サービスを利用することによる取得以外の方法でユーザー情報を取得する場合には、その利用目的を事前に通知又は公表します。
第３条 （利用目的）
- 1当社は、本サービスの利用を通じて取得したユーザー情報を、下記の目的の範囲内で適正に取り扱います。ユーザーご本人の同意なく利用目的の範囲を超えて利用することはありません。
- (1)本サービス提供・維持・改善のため
- (2)ユーザー登録、ご本人様確認及び不正利用の防止のため
- (3)ユーザーへの通知、通信その他のコミュニケーション機能を含む本サービスの円滑な提供、維持及び改善のため
- (4)本サービスに関するユーザーへのアンケート等の実施のため
- (5)本サービスに関するご案内、お問い合わせ等への対応のため
- (6)本サービスに関連する新たなサービスの通知又は提供のため
- (7)本サービスに関する利用規約、本ポリシーの変更、本サービスの停止・中止・契約解除その他本サービスに関する重要なお知らせ等の通知のため
- (8)下記の目的でユーザー情報を利用する第三者に対しユーザー情報を提供するため
- ア本サービスと提携するサービス（以下「提携サービス」といいます。）の提供のため
- イユーザーのニーズや興味、関心に合った広告又はクーポンの情報を表示するため
- ウ第三者に対する当社の運営・管理する購買情報分析ツールの提供又はコンサルティング若しくはレポーティングサービスの提供を通じ、ユーザーのクレジットカード利用情報を提供するため。この提供は、次条第２項に基づき適切に行います。
- エ広告効果の分析のため
- (9)前各号に付随する目的のため
- 2当社は、前項の利用目的を、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、当社が別途定める方法により、ユーザーに通知又は公表します。
第４条 （第三者提供）
- 1当社は、ユーザー情報のうち、個人情報については、本項各号及び次項の場合を除き、第三者に提供することはありません。
- (1)ユーザーの同意を得た場合
- (2)法令に基づく場合
- (3)本サービス利用上、ユーザーが他人の利益を害し若しくは公序良俗に反する行為その他本サービスの利用規約に違反する行為を行い又はこれを行おうとするときに、当該行為に対して必要な措置をとる場合
- (4)人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- (5)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
- (6)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- (7)合併、会社分割、事業譲渡その他の事由によりユーザーの個人情報を含む事業の承継がなされる場合
- ２当社は、提携サービス提供する事業者に対し、第３条第１項第８号に定める目的の達成のため、個人情報を含むユーザー情報を提供することができるものとします。なお、アグリゲーションサービスを利用して取得する金融機関の口座情報については、特定個人のプライバシーを侵害しないよう適切に取り扱います。
第５条 （個人情報の取扱いの委託）
当社は、ユーザーから取得した個人情報の全部又は一部の取扱いを第三者に委託（個人情報を含むデータの管理を委託する場合などを指します。）することがあります。この場合、当社は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。
第６条 （共同利用）
当社は、提携サービス提供事業者との間で、提携サービスの提供に必要な範囲において、ユーザーの個人情報を共同利用することがあります。この場合、当社は、あらかじめ、提携サービス提供事業者の名称、共同利用目的、共同利用する情報の種類を公表するものとします。
名称：株式会社足利銀行
共同利用目的：自社サービスの紹介・提供のため
利用する情報：クレジットカード等利用情報
利用する情報の取得方法：本アプリのアグリゲーションシステムにより取得
管理責任者：アイ・ティ・リアライズ株式会社 情報セキュリティ管理者
第７条 （情報収集モジュールの利用について）
本サービスには、本サービスの利用状況及び広告効果等の情報を解析するため、当社が選定する以下の情報収集モジュールが組み込まれています。これに伴い、当社は、以下の情報収集モジュールの提供者（日本国外にある者を含みます。）に対しユーザー情報の提供を行う場合があります。これらの情報収集モジュールは、個人を特定する情報を含むことなくユーザー情報を収集し、収集された情報は、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。
名称：Firebaseアナリティクス
提供者：Google
提供者による情報開示：https://policies.google.com/privacy?hl=ja
名称：Adjust
提供者：Adjust
提供者による情報開示：https://www.adjust.com/ja/terms/privacy-policy/
第８条 （行動ターゲティング広告）
- 1当社は、当社又は広告配信事業者等の第三者によるターゲティング広告（ユーザーのニーズないし興味、関心に合わせて広告を配信する広告手法をいいます。）又はクーポンの配信の実施のため、本サービス又は提携サービスの提供に際し、以下の情報を収集し、これを蓄積又は利用します。
- (1)行動履歴情報（本サービスのクレジットカード利用履歴等、それを蓄積することによりユーザーのニーズや興味、関心の分析に供することができる情報で、特定の個人を識別するに至らないものをいいます。）
- (2)端末情報
- (3)位置情報
- 2当社は、前項に基づき収集した情報を、ユーザーのニーズないし興味、関心に合わせてカスタマイズした最適な広告、クーポン等を配信することにより、ユーザーに有益な情報を届けることを目的として、行動ターゲティング広告等を配信する事業者に提供する場合があります。
第９条 （安全管理体制）
- 1当社は、ユーザー情報の漏洩、滅失又は毀損の防止その他のユーザー情報の安全管理のために必要かつ適切な措置を講じています。
- 2当社は、代表取締役をユーザー情報管理責任者とし、ユーザー情報の適正な管理及び継続的な改善を実施します。
- 3ユーザー情報の安全管理措置に関しての主な内容は以下のとおりです。
- (1)基本方針の策定
ユーザー情報の適正な取扱の確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について基本方針を策定しています。 - (2)ユーザー情報の取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱データの取扱いに係る規律の整備方法、責任者・担当者及びその任務等についてユーザー情報の取扱規定を策定しています。 - (3)組織的安全管理措置
ユーザー情報の取扱いに関する事務取扱責任者を設置するとともに、ユーザー情報を取り扱う従業者及び当該従業者が取り扱うユーザー情報の範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
また、ユーザー情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。 - (4)人的安全管理措置
ユーザー情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
また、ユーザー情報についての秘密保持に関する事項を就業規則に記載しています。 - (5)物理的安全管理措置
ユーザー情報を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者によるユーザー情報の閲覧を防止する措置を実施しています。
また、ユーザー情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易にユーザー情報が判明しないよう措置を実施しています。 - (6)技術的安全管理措置
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
また、ユーザー情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
第１０条 （ユーザー情報に関するユーザーの開示・訂正等の権利）
- 1ユーザーは、自身が当社に提供した個人情報について、以下に定める手続に従い、開示を請求することができます。
- (1)当社ウェブサイト上の所定のフォームに入力し送信する方法、又は申請書に本人確認（代理人による申請の場合、適正な代理人であることの確認）のために必要な書類を同封の上、郵送する方法によりご請求ください。書面による申請及び書面による回答を求める申請の場合は、１回の申請ごとに、手数料として１０００円（税込）を申し受けます。
- (2)前号に基づく申出につき本人確認がなされたときは、当社は、法令に従い合理的な範囲で個人情報の開示をします。ただし、個人情報保護法その他の法令により当社が開示義務を負わない場合、正当な理由なく同内容の請求が何度も繰り返される場合その他これに類する場合はこの限りではありません。
- 2当社の保有するユーザーに関する個人情報の内容が事実と異なる場合、ユーザーは、以下に定める手続に従い、訂正、追加、削除を請求することができます。
- (1)当社ウェブサイト上の所定のフォームに入力し送信する方法、又は申請書に本人確認（代理人による申請の場合、適正な代理人であることの確認）のために必要な書類を同封の上、郵送する方法によりご請求ください。
- (2)前号に基づく申出につき本人確認がなされたときは、当社は、合理的な範囲で遅滞なく調査を行い、その結果に基づき個人情報の訂正、追加、削除をします。ただし、個人情報保護法その他の法令により当社がこれらの義務を負わない場合、正当な理由なく同内容の請求が何度も繰り返される場合、又は過度な技術的作業を要する場合はこの限りではありません。
- 3当社は、ユーザーから、ユーザーの個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、又は偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合において、その請求に理由があることが判明した場合には、ご本人様からの請求であることを確認の上で、遅滞なく個人情報の利用停止等を行い、その旨をご本人様に通知します。ただし、個人情報保護法その他の法令等により、当社が利用停止等の義務を負わない場合は、この限りではありません。
第１１条 （本ポリシーの変更）
- 1当社は、ユーザー情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。
- 2変更後の本ポリシーについては、本サービス上又は当社の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上ユーザーの同意が必要となるような内容の変更を行うときは、別途当社が定める方法により、ユーザーの同意を取得します。
第１２条 （お問い合わせ）
当社のユーザー情報の取扱いに関するご意見、ご質問、苦情のお申出その他ユーザー情報の取扱いに関するお問い合わせは、下記窓口までご連絡ください。
個人情報保護管理者
アイ・ティ・リアライズ株式会社 情報セキュリティ管理者
E-mail ：privacy-ashikagabank@itrealize.co.jp
（なお、受付時間は、平日10時から18時までとさせていただきます。）
- 2017年10月16日 制定
2021年03月29日 改定
2022年04月01日 改定
