「ラクロー」プライバシーポリシー
株式会社ラクロー(以下「当社」といいます。)は、クラウド勤怠管理サービス「ラクロー」(以下「本サービス」といいます。)における利用者(ラクロー利用規約(以下「利用規約」といいます。)に定める登録ユーザーの担当者及び分析対象アカウントの本人等を含みます。)に関する情報(以下「利用者情報等」といいます。)を以下のとおり取り扱います。なお、「ラクロー」プライバシーポリシー(以下「本ポリシー」といいます。)における用語は、特に定めがある場合を除き、利用規約に準じるものとします。
第1条(総則)
- 当社は、利用者情報等の保護実現のため、個人情報の保護に関する法律(平成15年5月30日法律第57号(以下「個人情報保護法」といいます。)及びその他関連する法令等を遵守し、個人情報を含む利用者情報等の適切な取扱い及び保護に努めます。
- 本ポリシーは、本サービスの利用に関し適用されます。また、当社が、当社の運営するウェブサイト上に掲載するプライバシーポリシーその他の個人情報保護方針又は本サービスに関する利用規約等において利用者情報等の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定が本ポリシーと抵触する場合には、本ポリシーが優先されるものとします。
- 本サービスと連携するサービス(以下「連携サービス」といいます。)を提供する事業者により提供される提携サービスその他当社以外の者が提供するサービス(以下「連携サービス等」といいます。)については、本ポリシーの規定は適用されません。提携サービス等における利用者情報等の取扱いについては、当該提携サービス等を提供する事業者が別途定めるプライバシーポリシー等をご参照ください。
第2条(当社が取得する情報及びその取得方法)
- 当社は、本サービスにおいて、以下に定めるとおり、個人情報(個人情報保護法第2条第1項により定義された「個人情報」をいい、以下同様とします。)を含む利用者情報等を取得します。
- 利用者に関する情報
- 利用者の情報
- 当社は、利用者の氏名、所属部署、メールアドレス、電話番号、所属組織に関する情報、銀行口座情報、その他当社が指定する情報を取得します。
- 端末情報等
- 当社は、利用者が端末又は携帯端末上で本サービスを利用する場合、本サービスの維持及び改善、又は不正行為防止のため、利用者が使用する端末情報(端末を識別可能なID情報等)を収集することがあります。また、当社は、本サービスの利用時に自動で生成、保存されるIPアドレス及び登録ユーザーからのリクエスト日時、本サービス内での操作履歴の情報や、利用者のサービス利用状況に関する情報(以下「ログ情報」といます。)を収集することがあります。
- Cookie
- 本サービスにおいて、「Cookie(クッキー)」と呼ばれる技術及びこれに類する技術を使用する場合があります。Cookieとは、ウェブサーバが利用者のブラウザを識別する業界標準の技術です。Cookieは、登録ユーザーのブラウザを識別することはできますが、利用者個人を識別することはできません。なお、電子端末上の設定の変更によりCookieの機能を無効にすることはできますが、本サービスの全部又は一部が利用できなくなる場合があります。
- 連携データ及び送信データ
- 当社は、本件サービスを通じて取得又は送信された連携データ(パソコンのログイン履歴、メールの通信履歴、その他の社内システムの利用履歴、文章、画像、動画その他のデータを含みますがこれらに限られません)及び送信データ(個人名、所属部署、電話番号、出退勤時間その他のデータ)(連携データ及び送信データには、スケジューラーのタイトルは含みますが、メール、チャット及びSNSメッセージの件名及び本文並びにこれらに添付されるファイルの内容は含みません。)を収集します。
- 当社は、利用者情報等の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、登録ユーザーが本サービスを利用することによる取得以外の方法で利用者情報等を取得する場合には、事前にその利用目的を通知又は公表します。
第3条(利用目的)
- 当社は、本サービスの利用を通じて取得した利用者情報等を下記の目的の範囲内で適正に取り扱います。
- 本サービスの申込み、提供のため
- 本サービスにおける本人確認及び不正利用の防止のため
- 本サービスの円滑な提供、維持及び改善のため
- 利用者の氏名、所属部署、メールアドレス、電話番号、所属組織に関する情報、銀行口座情報、その他当社が指定する情報、ログインID及びパスワード
- 端末情報、IPアドレス、ログ情報
- Cookie
- 連携データ
- 送信データ
- 本サービスに関するご案内、お問い合わせ等への対応のため
- 本サービスに関する利用規約、本ポリシーの変更、本サービスの停止・中止・契約解除その他本サービスに関する重要なお知らせ等の通知のため
- 利用者の氏名、所属部署、メールアドレス、電話番号、所属組織に関する情報、銀行口座情報、その他当社が指定する情報、ログインID及びパスワード
- 本サービスの利用状況を踏まえて、利用者に対して、利用者の業務改善に資するサービスをご案内するなど、本サービスに関連するサービスをご案内するため
- 登録ユーザーの担当者の氏名、所属部署、メールアドレス、電話番号、所属組織に関する情報
- 連携データ
- 送信データ
- 当社は、前項の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、利用者に対し、通知又は本サービス上若しくは当社の運営するウェブサイトでの掲示その他分かりやすい方法により公表します。
- 第1項に定めるほか、当社は、連携データ、送信データその他の利用者情報等を、利用者である法人、団体及び個人を特定できないようにした統計的な情報(複数人の情報から共通要素に係る項目を抽出して同じ分類ごとに集計して得られるデータのことをいいます。)に加工し、これを利用することがあります。
利用目的 | 利用目的詳細 | 利用する情報 |
---|---|---|
本サービスの提供・維持・改善 |
|
|
利用者への通知連絡・対応等 |
|
|
関連サービスのご案内 |
|
|
第4条(第三者提供)
- 当社は、原則として、本人の同意を得ずに個人情報を第三者(次条に定める委託先を除く。以下、同様とします。)に提供しません。ただし、以下の場合は、関係法令に反しない範囲で、利用者の同意なく個人情報を提供することがあります。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併、会社分割、事業譲渡その他の事由により利用者の個人情報を含む事業の承継がなされる場合
- 当社は、利用者の同意に基づき個人データ(個人情報保護法第16条第3項により定義された「個人データ」をいい、以下同様とします。)を第三者に提供した場合、以下の事項に関する記録を作成し、保管します。
- 利用者から事前の同意を得ていること
- 当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者(法人でない団体で代表者又は管理人の定めのあるものにあっては、その代表者又は管理人。)の氏名(不特定かつ多数の者に対して提供したときは、その旨)
- 当該個人データによって識別される者の氏名その他のその者を特定するに足りる情報
- 当該個人データの項目
第5条(個人情報の取扱いの委託)
当社は、利用目的の達成に必要な範囲内において、利用者から取得した個人情報の全部又は一部の取扱いを第三者に委託することがあります。この場合、当社は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。
第6条(情報収集モジュール)
本サービスには、本サービスの利用状況及び本サービスを含むサービスに関する広告効果等の情報を解析するため、当社が選定する以下の情報収集モジュールを組み込む場合があります。これに伴い、当社は、以下の情報収集モジュールの提供者に対し利用者情報等の提供を行う場合があります。これらの情報収集モジュールは、個人を特定する情報を含むことなく利用者情報等を収集し、収集された情報は、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。
名称 :Google Analytics
提供者:Google LCC
プライバシーポリシー:http://www.google.com/intl/ja/policies/privacy/
第7条(安全管理体制)
当社は、取り扱う個人データについて、漏えい、滅失又は毀損の防止、その他の個人データの安全管理のために必要かつ適切な措置を講じます。また、従業者や委託先(再委託先等を含みます。)に対して、個人データを提供する場合は、必要かつ適切な監督を行います。個人データの安全管理措置に関しての主な内容は以下のとおりです。- 基本方針の策定 個人データの適正な取扱の確保及び従業員への周知のため、基本方針を策定しています。
- 個人データの取扱いに係る規律の整備 個人データの取扱いに係る規律の整備方法、責任者・担当者とそれぞれの任務等について、個人データの取扱規定を策定しています。
- 組織的安全管理措置 個人データを取り扱う者、責任及び権限を明確化するとともに、整備した取扱方法に従って個人データが取り扱われていること等を監査員が監査しています。また、リスクアセスメントを導入し、想定されるリスクの検討及び各対策の効果の分析等を実施し、有効的なリスク対策の構築体制を整備しています。
- 人的安全管理措置 個人データの取扱いに関する留意事項について就業規則や誓約書等で周知する他、従業員に対し、定期的に情報セキュリティに関する教育やテストを実施しています。
- 物理的安全管理措置 個人データを取り扱う装置に関して移動及び持ち運びの制限を行うとともに、適切でない者が容易に個人データの閲覧をできないような措置をとっています。また、個人データの漏洩を防止するため、個人データを取扱う装置の廃棄の際の手順及び措置等を整備しています。
- 技術的安全管理措置 アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。また、セキュリティ要件を整備し、不正アクセス等から個人データを保護する仕組みを導入しています。
第8条(個人情報に関する利用者の開示・訂正等の権利)
本サービス上における個人情報の開示・訂正・削除又は利用停止(以下「開示等」といいます。)等の措置については、「個人情報に関する開示等申請についてのご案内」をご参照ください。ただし、個人情報保護法その他の法令により当社がこれらの義務を負わない場合、正当な理由なく同内容の請求が何度も繰り返される場合、又は過度な技術的作業を要する場合は、これらの手続を行うことができない場合があります。
第9条 (本ポリシーの変更)
- 当社は、利用者情報等の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。
- 変更後の本ポリシーについては、本サービス上又は当社の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上利用者の同意が必要となるような内容の変更を行うときは、別途当社が定める方法により、利用者の同意を取得します。
第10条(お問い合わせ)
当社の利用者情報等の取扱いに関するご意見、ご質問、苦情のお申出その他利用者情報等の取扱いに関するお問い合わせは、下記お問い合わせフォームからご連絡ください。
株式会社ラクロー
Email: support@raku-ro.com
(なお、受付時間は、平日10時から17時までとさせていただきます。)
【2018年7月1日制定】
【2019年7月1日改訂】
【2020年7月1日改訂】
【2022年6月1日改訂】