レッド・フィッシュ株式会社（以下「当社」といいます。）は、「個人情報の保護に関する法律」等に基づき、以下のとおりプライバシーポリシーを定め、これを遵守し、個人情報を適切に取り扱います。
【1】基本方針
- 当社は、個人情報の適切な保護を重大な責務と認識し、この責務を果たすために、個人情報の保護に関する法律、関係諸法令、個人情報保護委員会並びに関係省庁のガイドライン、社内規程その他の規範等を遵守します。
- 当社は、個人情報の利用目的を特定し、ご本人の事前の同意がある場合、または法令等により許される場合を除き、目的の達成に必要な範囲を超えて個人情報を利用しません。
- 当社は、適正かつ適法な手段により個人情報を取得し、漏えい・紛失等が生じないよう適切な管理を行います。
- 当社は、個人情報の取り扱いを委託する場合、委託先に対し適切な監督を行います。
- 当社は、法令の変更等に伴い、本プライバシーポリシーを見直し、継続的な改善に努めます。
【2】取得する個人情報の範囲
当社は、フォーム入力、本人からのメール等による通知、外部サービスのAPI等の手段をもって、以下のような個人情報を取得する場合があります。
- 氏名
- 住所
- 電話番号
- メールアドレス
- 当社が指定する外部サービスのユーザーID（LINE ID等）
- サービス利用履歴
【3】個人情報の利用目的
当社は、以下の目的のために個人情報を利用します。また、当社は、取得した個人情報をもとに匿名加工情報または仮名加工情報を作成し、利用する場合があります。
- お客様に当社のサービスを提供するため
- サービスレベルの維持向上を図る目的で、アンケート調査および分析を行うため
- 当社または提携会社等の他の事業者の商品・サービスに関する情報提供・広告等を行うため
- サービス提供の妥当性を判断するため
- 本人確認のため（ログイン機能の提供等を含む）
- お客様との取引に関する各種事務を行うため
- 利用料金の請求を行うため
- 必要に応じた業務連絡を行うため
- その他、お客様との適切な取引を履行するため
【4】児童の個人情報について
当社のサービスは原則として 13歳未満の児童を対象とするものではありません。
- 13歳未満の方が当社のサービスを利用する場合、親権者の同意を得る必要があります。
- 未成年者が当社のサービスを利用する際は、法定代理人の同意が必要です。
【5】安全管理措置
当社は、個人情報を適切に管理するため、以下の安全管理措置を講じます。
- 技術的対策: データの暗号化、アクセス制御、ファイアウォールによる保護
- 物理的対策: 個人情報が保存されるサーバーのアクセス制限
- 組織的対策: 個人情報取り扱いに関する内部規則の策定、従業員の教育
【6】個人情報の委託
当社は、以下の業務を委託する際、個人情報（匿名加工情報や仮名加工情報を含みます。）を提供する場合があります。
- 書面の印刷・発送業務
- 法務・会計等の専門的助言業務
- 情報システムの運用・保守業務
【7】第三者提供について
当社は、以下の場合を除き、個人情報を第三者に提供しません。
- 業務を委託する場合
- ご本人の同意がある場合
- 法令に基づく場合
- 人命・身体・財産保護のために必要であり、本人の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲での委託
【8】国外へのデータ移転
当社は、原則として日本国内で個人データを管理します。ただし、クラウドサービス等を利用する場合、データが国外に移転する可能性があります。この場合、適切な保護措置を講じます。
【9】個人情報の保存期間
当社は、個人情報を利用目的の達成に必要な期間のみ保存し、その後は速やかに削除または匿名化します。ただし、以下のケースでは例外とします。
- 法令に基づき保存義務がある場合（例：税務上の記録は7年間）
- 紛争解決のために必要な場合
【10】データ漏洩時の対応
当社は、万が一個人情報が漏洩した場合、以下の対応を行います。
- 影響のあるお客様に速やかに通知
- 被害の最小化に向けた適切な措置
- 必要に応じて監督機関（個人情報保護委員会等）への報告
【11】個人情報の開示・訂正・削除・利用停止等
ご本人または代理人による開示・訂正・削除・利用停止等の請求には、以下の手続きで対応します。
- 本人確認書類（運転免許証やパスポート等）の提出が必要です。
- 受付後30日以内に回答いたします。
- 手数料が発生する場合があります。
【12】プライバシーポリシーの改定
本ポリシーの変更がある場合、当社ウェブサイト上で通知し、重要な変更の場合はメール等で通知します。
【13】お問い合わせ窓口
個人情報に関するお問い合わせや苦情は、以下の窓口までご連絡ください。