株式会社スタディスト(以下「当社」といいます。)は、個人情報保護の重要性を強く認識しています。
当社は、当社の各サービス(以下総称して「当社サービス」といい、当社サービスを利用する者を「利用者」といいます。)及び当社事業活動ごとに業務実態に応じた個人情報保護のための管理体制を確立するとともに、個人情報を適切かつ慎重に取り扱います。 

1. 法令等の遵守

当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守し、個人情報保護のための管理体制を常に最新状態に維持します。

2. 適用範囲

  1.  本プライバシーポリシー(以下「本ポリシー」といいます。)は、当社サービスの利用及び当社事業活動に関し適用されます。また、当社が、当社の運営するウェブサイト並びに掲載するプライバシーポリシーその他の個人情報保護方針又は当社サービスに関する利用規約等において利用者、取引先、従業員、退職者、採用応募者、株主(以下総称して「利用者等」といいます。)に関する情報の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定が本ポリシーと抵触する場合には、当該規定が優先されるものとします。 
  2.  当社サービスにおいて当社以外の第三者が提供するサービスと提携する場合(以下提携するサービスを「提携サービス」といいます。)、提携サービスその他当社以外の者が提供するサービス(以下まとめて「外部サービス」といいます。)については、本ポリシーの規定は適用されません。外部サービスにおける利用者等に関する情報の取扱いについては、当該外部サービスを提供する事業者が別途定めるプライバシーポリシー等をご参照ください。 

3. 個人情報の取得

当社は、当社サービス及び当社事業活動において、以下に定めるとおり、個人情報(個人情報保護法第2条第1項により定義された「個人情報」をいい、以下同様とします。)を含む利用者等に関する情報を取得することがあります。当社は、当該情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、当社サービスや当社事業活動を通した取得以外の方法で個人情報を取得する場合には、事前にその利用目的を通知又は公表します。  

(1)収集する個人情報

当社は、当社サービスの提供及び当社事業活動にあたり必要な範囲において、利用者等の氏名、性別、生年月日、電話番号、メールアドレス、所属先、その他利用者等が当社サービス及び当社事業活動を通じて任意に入力又は提供する情報を取得します。

(2)その他当社サービスのご利用時に当社が収集する情報 

当社が収集する情報には以下の情報が含まれます。

  • 端末情報
    当社は、利用者が端末又は携帯端末上で当社サービスを利用する場合、当社サービスの維持及び改善、又は不正行為防止のため、利用者が使用する端末情報(端末を識別可能なID情報等)を収集することがあります。
  • ログ情報、行動履歴及びサービス利用状況に関する情報 
    当社は、当社サービスの維持及び改善、又は不正行為防止のため、当社サービスの利用時に自動で生成、保存されるIPアドレス、利用者からのリクエスト日時、当社サービス内での操作履歴の情報や、利用者のサービス利用状況に関する情報を収集することがあります。 
  • Cookie及び匿名ID(以下まとめて「Cookie等」といいます。) 
    当社サービスにおいて、「Cookie(クッキー)」と呼ばれる技術及びこれに類する技術を使用する場合があります。Cookieとは、ウェブサーバが利用者のコンピュータを識別する業界標準の技術です。Cookieは、利用者のコンピュータを識別することはできますが、利用者個人を識別することはできません。なお、電子端末上の設定の変更によりCookieの機能を無効にすることはできますが、当社サービスの全部又は一部が利用できなくなる場合があります。 
  • 外部サービスとの連携により取得する情報 
    当社サービスと連携する外部サービスで利用者が利用するID及びその他外部サービスのプライバシー設定により利用者が連携先に開示を認めた情報を取得することがあります。 
  • 通話内容 
    利用者等との電話応対時においては、ご注文・ご意見・ご要望・お問合せ内容等の正確な把握及び今後のサービス向上のために、通話を録音させていただく場合があります。 

4. 個人情報の利用目的について

当社では、次の利用目的の範囲内又はその取得状況から明らかである利用目的の範囲内で利用者等の個人情報を利用し、本人の同意がある場合又は法令で認められている場合を除き、他の目的で利用しません。 

(1)当社サービスへのお問い合わせ、資料請求、無料トライアルで収集した個人情報 

  • 営業活動及びマーケティング活動 
    ・取得した閲覧履歴等の情報を分析して、趣味・嗜好に応じた新商品・サービスに関する広告のために利用いたします。 
    ・取得した行動履歴等の情報を分析し、当社サービスへの興味・関心のスコアを算出した上で、当該スコアに合ったサービス提供をいたします。 
    ・メール開封状況及びクリック履歴等を分析し、メール配信の頻度及び内容の調整に利用いたします。 
  • お問い合わせや資料請求、無料トライアル等への対応 
  • 当社の製品情報、企業情報、サービスまたはそれらに関連する情報の提供 
  • 当社の製品やサービス、ソリューションの企画、開発、宣伝、販売・サービス活動に、お客様のご要望を反映させるためのアンケート等による情報収集 

(2)当社サービスに関する営業活動(商談、セミナー、展示会等)で収集した個人情報

  • 営業活動及びマーケティング活動
    ・当社サービスの詳細なご案内、関連する新商品・サービスに関する情報のお知らせのために利用いたします。 
  • セミナー等の参加確認及び事務連絡 

(3) 当社サービスの利用者の個人情報 

  • サービスの利用に伴う本人確認、認証 
  • サービスの契約内容、請求支払状況等の契約管理 
  • サービスの企画、開発、保守、改善を目的とした利用状況調査 
  • サービスの運用支援、不具合調査を目的とした利用状況調査 
  • サービスに関する統計情報の作成及び利用 
  • サービスに関する重要なお知らせ等の通知 
  • サービスに関するご案内、お問い合わせ等の対応 
  • ご利用頂いているサービスに関連するサービス、若しくは当社にて提供する別サービス、又は当社が提携するサービスに関するご案内やお知らせ等の通知 
  • サービスおよび製品のご案内、その他キャンペーン、アンケート、ダイレクトメールの送付 
  • サービスに関する当社の規約等に違反する行為の特定及びサービスの利用停止等の対応 

(4)取引先に関する個人情報

  • 取引先情報及び取引内容等の管理 
  • 取引の遂行
  • サービスに関するご案内やお知らせ等の通知 
  • サービスの企画、開発、保守、改善を目的とした対応

(5)従業員・退職者に関する個人情報 

  • 雇用及び人事管理

(6)採用応募者の個人情報

  • 選考及び採否に関する情報管理及び連絡等 

(7)株主の個人情報

  • 株主の権利の行使及び当社における義務の履行 
  • 当社から株主に対する各種のご連絡、便宜の提供 
  • 株主と当社の関係を円滑にするための各種方策の実施 
  • 各種法令に基づくデータの作成等、株主の管理 

なお、上記に記載されていない一時的な収集目的がある場合、収集時に利用者等に対して通知します。また、当社は、上記の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、利用者等に対し、通知又は当社サービス上若しくは当社の運営するウェブサイトでの掲示その他の方法により公表します。

5. 個人データの第三者提供について

(1)利用者等から収集した個人データ(個人情報保護法第16条第3項により定義された「個人データ」をいい、以下同様とします。)は、以下のいずれかに該当する場合を除いて、第三者に開示、提供をしません。

  1. 法令の定めによる場合
  2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき 
  3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき 
  4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき 
  5. 合併、会社分割、事業譲渡その他の事由により利用者等の個人データを含む事業の承継がなされる場合 
  6. 予め利用者等本人から同意を得ている場合 

(2)当社は、次の外国にある当社子会社であるStudist (Thailand) Co., Ltd.(以下「Studist Thailand」といいます。)を含む第三者に利用者等の個人データを提供する場合があります。その場合に参考となるべき国別の情報は、現時点において、以下に掲げるとおりです。

  1. 提供先の国名:タイ王国
  2. タイ王国の個人情報保護制度
    個人情報保護委員会が提供する情報を以下のリンクからご確認ください。
    https://www.ppc.go.jp/files/pdf/thailand_report.pdf 
  3. 第三者が講ずる個人情報保護措置
    提供先は、当社と同水準の措置を講じております。

6. 個人データの適切な保護

当社は、個人情報保護法および本ポリシーに従って、個人データを、適切に取り扱い、正確、最新のものとするよう適切な処置を講じます。また、利用者等の個人データの漏えい、滅失又は毀損の防止その他の個人データの保護のため、利用者等の個人データを適切かつ安全に管理します。当社は、個人情報を適切に取り扱うため、以下の安全管理措置を実施し、個人データを処理する情報システムの安全を確保します。

(1) 基本方針の策定 

個人情報の適正な取扱い確保について、情報セキュリティ規程等の基本方針を策定しています。

(2)個人データの取扱いに係る規律の整備 

個人情報の適正な取扱い確保に関する基本的事項について、個人情報取扱規程を策定しています。

(3)組織的安全管理措置 

個人情報保護管理者が、個人情報管理のための措置に関する業務を統括します。
個人情報取扱規程に定める取扱方法に従って個人データが取り扱われていることを適宜確認し、必要に応じてその改善を実施します。
個人情報の漏洩等の事案が発生した場合の報告連絡体制等を整備し、定期的に確認します。
個人情報取扱規程に基づく個人情報取扱体制の運用状況について定期的に監査を実施します。

(4)人的安全管理措置 

従業者に対して、個人情報の保護及び適正な取扱いに関する研修を実施します。

(5)物理的・技術的安全管理措置

個人情報へのアクセス管理として、アクセス権限者の限定や、退職・異動者の速やかなアカウント削除等を実施します。
個人情報の持ち出し対策として、PCの暗号化やUSBメモリなどの可搬記憶媒体の使用禁止等を実施します。また、モバイルデバイス管理(MDM)を導入しリモートワイプできるようにします。
機器・電子媒体の廃棄時は、情報セキュリティ管理者が確認します。
WAF及びIPS/IDSの導入等、外部からの不正アクセス防止措置を実施します。

(6)外的環境の把握 

個人データを保管しているアメリカ合衆国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。なお、アメリカ合衆国の個人情報の保護に関する制度につきましては、下記8をご参照ください。 

また、これらの安全管理措置が適切に講じられていることを担保するため、情報セキュリティマネジメントシステム認証を取得し、定期的にマネジメントシステムの見直しを行っています。 

個人データの漏えい等の事故が発生した場合、当社は、個人情報保護法および関連するガイドラインに則り、監督官庁への報告を行うとともに、当該監督官庁の指示に従い、類似事案の発生防止措置および再発防止措置等の必要な対応を行います。 

7. 開示等の請求手続き

当社は、保有する利用者等のご自身の個人データについて、1)開示の請求、2)利用目的の通知の請求、3)訂正の請求、4)追加の請求、5)削除の請求、6)利用の停止又は消去の請求に対応させていただいております。請求手続きの詳細につきましては privacy(@)studist.jpまでご連絡ください。 なお、開示の請求、利用目的の通知の請求につきましては有料とさせていただくとともに、個人情報保護法その他の法令により当社がこれらの義務を負わない場合、第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、他の法令に違反することとなる場合、正当な理由なく同内容の請求が何度も繰り返される場合、又は過度な技術的作業を要する場合は、これらの手続を行うことができないことがあります。 

8. 委託先の監督

当社は利用目的の達成に必要な範囲内において利用者等から収集した個人データの取扱いの全部又は一部を業務委託先に委託することがございます。 その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りが図られるよう必要かつ適切な監督を行います。 また、当社サービスに係るデータは原則として日本国内のサーバーに保管されていますが、一部アメリカ合衆国バージニア州に位置する委託先に個人データの保管を委託する場合がございます。アメリカ合衆国の個人情報の保護に関する制度につきましては、個人情報保護委員会のHPをご確認ください。

9. 共同利用

当社は、以下の範囲で必要な場合に限り、個人データを当社とStudist Thailand(以下「当社グループ」といいます。)間で共同利用いたします。

  1. 共同利用する個人データの項目
    「3.個人情報の取得」に記載の項目
  2. 共同利用者の範囲
    当社グループ
  3. 利用目的
    「4. 個人情報の利用目的について」に記載の目的
  4. 管理責任者
    株式会社スタディスト

10. 免責

以下の場合は、第三者による個人データの取得に関し、当社は何らの責任を負いません。

  1. 利用者等ご本人が当社サービスの機能又は別の手段を用いて第三者に個人データを明らかにした場合
  2. 利用者等が当社サービス上に入力した情報等により、個人が識別できてしまった場合

11. 統計情報の利用

当社は、取得した利用者等の個人情報をもとに、個人を識別できないように加工した統計情報を作成することがあります。 個人を識別できない統計情報については、当社は何ら制限なく利用することができるものとします。 

12. Cookie等の利用について 

当社は、利用者が本ポリシーに同意の上、当社の運営するウェブサイト等において個人情報を入力若しくは登録した場合、又は当社から送付されたメール又はこれに類するメッセージに記載されたURLから当社の運営するウェブサイト等にアクセスした場合、Cookie等と利用者の個人情報を関連付けることがあります。当社は、利用者の個人情報と関連付けたCookie等が利用者の個人情報であることに鑑み、当該Cookie等を本ポリシーの定めに従って管理します。 

13. 個人情報に関するお問い合わせ

個人情報の取扱いに関しましてご質問、苦情のお申し出その他利用者等の個人情報の取扱いに関するお問い合わせがございましたら privacy(@)studist.jp までご連絡ください。 

14. 本ポリシーの改定

本ポリシーは改定されることがあります。重要な変更にあたっては利用者等に対してわかりやすい方法にて改定内容を告知いたします。

2021年5月1日 制定
2022年5月1日 改定
2022年12月1日改定

個人情報に関するお問い合せ先

個人情報に関するお問い合せ・ご質問はこちらの「お問い合せフォーム」にて承ります。