プライバシーポリシー

1．当社の名称又は氏名及び住所並びに代表者の氏名

コングラント株式会社

〒550-0002 大阪府大阪市西区江戸堀1-22-17江戸堀イーストビル6F

代表取締役　佐藤 正隆

2．個人情報保護管理者（若しくはその代理人）の氏名又は職名、所属及び連絡先

個人情報保護管理者：鵜久森 裕

MAIL：privacy@congrant.com

3．収集する個人情報

「個人情報」とは、適用法令に基づき、個人を識別することができる情報を指します。たとえば日本の個人情報保護法が適用される会員の場合、個人情報とは、個人に関する情報であり、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）を指します。また、EU一般データ保護規則 (General Data Protection Regulation、以下「GDPR」といいます。)が適用される会員の場合には同規則に規定された「personal data」に基づく定義に準拠します。

4．利用目的

1. キフログ会員登録その他キフログを通じてご提供いただいた会員様の個人情報（コングラントの決済フォームその他当社が提供するサービスを通じてキフログ会員登録の際にご提供いただいた個人情報を含みます。）の利用目的は以下のとおりです。

a. キフログ会員登録審査及びログイン時の本人確認のため

b. キフログその他当社サービスを提供するため

c. 当社事業における新商品・サービス等のお知らせを行うため

d. キフログにおけるポイントの付与、返金、支払いその他これらに関連する事務処理のため

e. キフログその他当社サービスの利用状況を分析するため

f. キフログその他当社サービスの最適化及び新サービスの開発のため

g. キフログのマイページにおける寄付履歴・継続寄付の確認及び管理等の機能を提供するため

5．個人情報の第三者への提供について

1.　弊社は、キフログにより収集した会員の情報のうち、以下に記載するものを、以下に記載する利用目的のために、当該キフログ会員が所属するキフログパートナー企業（弊社とキフログ）のシステムの利用又は協賛契約を締結した企業をいいます。）に提供します。

提供する情報：ユーザー名、アイコン画像、キフログを通じて寄付を行った団体及び寄付の金額

提供先の利用目的：キフログ利用状況の分析及び統計情報の作成、福利厚生、社内体制の検討

２．当社が、寄付に際して会員の皆様からご提供いただく個人情報を、寄付先の団体（以下「利用団体」といいます。）に提供することについては、「コングラントプライバシーポリシー」に定めるとおりです。

3.上記のほか、当社は、以下の場合を除いて、個人情報を第三者に提供することはありません。

a.本人から事前の承諾が得られている場合

b.司法機関又は警察からの要請により、法令などに基づき提供する場合

6．個人情報の取扱いの委託について

当社が取得した個人情報について、個人情報の取扱いを委託することがあります。委託にあたっては、委託先における個人情報の安全管理が図られるよう、委託先に対する必要かつ適切な監督を行います。

7．保有個人データの開示等について

当社は保有する個人データについて利用目的の通知、開示、内容の訂正・追加または削除、利用の停止・消去および第三者への提供の停止、第三者提供記録の開示（以下「開示等」といいます。）を受け付けております。開示等の求めは「10.開示等の請求等に応じる手続」をご確認ください。

8．本人が個人情報を与えることの任意性及び当該情報を与えなかった場合に本人に生じる結果

当社が取得する個人情報は、全て「本人の意思」によってご提供いただくものです。ただし、任意項目の情報のご提供がない場合、当社サービスをご利用いただけない、お問い合わせに最適なご回答ができないなど支障をきたすおそれがありますので、予めご了承ください。

9．本人が容易に知覚できない方法によって個人情報を取得する場合

キフログではCookieを利用する場合があります。Cookieとは、サイト利用者のIDや閲覧情報などを一時的に保存しておく仕組みで、サイトを再度訪れた際にスムーズに情報を提供できるようにしています。第三者が提供するアクセス解析の利用および行動ターゲティング広告の配信をするために、当該第三者のCookieも発信する場合があります。なお、Cookieには個人を特定するような情報は含んでいません。

Webブラウザ上でCookieの機能を無効にすることも可能ですが、本サイト内の一部の機能が正しく作動しない場合や、サイト上のサービスの一部がスムーズにご利用いただけなくなることがありますので、予めご了承ください。

10．開示等の請求等に応じる手続

(1) 開示等の請求等の申し出先

以下の個人情報の苦情及び相談窓口までお申し出ください。

個人情報の苦情及びご相談窓口：鵜久森 裕

MAIL：privacy@congrant.com

〒550-0002 大阪府大阪市西区江戸堀1-22-17 江戸堀イーストビル6F

(2) 開示等の請求等に際して提出すべき書面の様式その他の開示等の請求等の方式

下記を「(1) 開示等の請求等の申し出先」まで、郵便又は宅配便でご送付ください。遅滞なく迅速に対応いたします。なお郵便又は宅配便以外の手段（直接のご来社、電子メール、FAXなど）での開示等の請求等は受け付けておりません。

(a) 当社指定の「開示等の請求等申請書」

弊社からお送りいたしますので、「(1) 開示等の請求等の申し出先」までご連絡ください。

(b) 本人確認書類

1) ご本人によるお申し込みの場合

・本人の公的証明書（写し）

2) 代理人によるお申し込みの場合

下記の書類のうち該当するもののすべて。

①代理権確認書類

i. 法定代理人：戸籍謄本その他その資格を証明する書類

ii. 任意代理人（以下のすべて）：

・当社指定の委任状（弊社からお送りいたしますので、「(1) 開示等の請求等の申し出先」までご連絡ください。）※印鑑登録された本人の印鑑の押印がされたもの。

・本人の印鑑登録証証明書

②代理人の身元確認書類：代理人の公的証明書（写し）

③本人の身元確認書類：本人の公的証明書（写し）

※公的証明書とは以下、アまたはイを言う。

ア.以下のいずれかをひとつ

運転免許証、運転経歴証明書、旅券、個人番号カード（氏名と写真の表示がある面のみ）、在留カード、特別永住者証明書

イ.以下の書類をふたつ以上

公的医療保険の被保険者証、住民票の写し、住民票記載事項証明書、年金手帳、後期高齢者医療の被保険者証、国家公務員共済組合又は地方公務員共済組合の組合員証、私立学校教職員共済制度の加入者証、児童扶養手当証書、特別児童扶養手当証書

※ご提示いただいた本人確認書類は、以下の通り利用いたします。ご同意いただける方のみ、開示等の請求等をお願いいたします。

・当個人情報は、本人からの開示等の請求等に応じるために利用いたします。

・本人確認に必要のない要配慮個人情報については墨塗りするなどして判読できないようにしてください。

・法令に基づく場合を除いて、当個人情報を本人の同意なく第三者に提供することはありません。また、当個人情報の取扱いを委託する予定はありません。

・本人確認書類等により本人確認が出来ない場合、開示等の請求等に応じられない場合がございます。

(c) 手数料

「利用目的の通知」あるいは「開示」につきましては、1件のお申込みにつき手数料として1,000円いただきます。1,000円分の郵便小為替を上記書類にあわせてご同封ください。

上記の通り手数料が同封されていなかった場合は、その旨ご連絡申し上げますが、所定の期間内にお支払いいただけない場合は開示等の請求等がなかったものといたします。なお、送付頂いた書類は原則としてご返却いたしません。

11．保有個人データの安全管理のために講じた措置

1. 基本方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しています。

2. 個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しています。

3. 組織的安全管理措置

個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。

個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。

4. 人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

個人データについての秘密保持に関して従業者と契約を締結しています。

5. 物理的安全管理措置

個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。

個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

6. 技術的安全管理措置

アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

7. 外的環境の把握

個人データの取扱いについては外国にある第三者には提供していません。

12．GDPRに基づく会員の権利

キフログにおけるGDPRに基づく会員の権利について説明します。

1. 同意を撤回する権利

キフログの会員は、弊社が同意を得て個人データを取得した場合であっても、当該同意をいつでも撤回することができます。同意を撤回した場合、キフログ会員は当社サービスの全部又は一部を利用できなくなることがあります。

2. 知る権利

キフログの会員は、弊社が別途指定する手続きによって、弊社が保有する会員の個人情報に関する説明、当該情報の利用目的・利用方法に関する説明を求めることができ、また、個人情報の写しの交付を受けることができます。

3. 削除する権利

キフログの会員は、弊社が会員に関して取り扱う個人情報の削除を求めることができます。ただし、次の場合にはこの限りではありません。

・法的義務を遵守するために必要な場合

・事業上正当な目的がある場合

・法的主張に関する証明、行使又は抗弁に必要な場合

4. 変更又は修正する権利

キフログの会員は、弊社がキフログの会員から収集した個人情報が不正確な場合には、弊社が別途指定する手続きによって、これを変更し、追加し、修正することを求めることができます。

5. 個人情報の使用に異議を唱える、又はこれを限定若しくは制限する権利

キフログの会員は、キフログの会員に関する個人情報の全部又は一部の使用を中止し、又はそれらの使用を弊社に制限するよう求めることができます。また、弊社による個人情報の取扱いについてEEA域内の各国の監督機関、または当グループに対して、いつでも異議・苦情を申し立てることができます。

6. データ・ポータビリティの権利

キフログの会員は、弊社に提供した自己の個人情報を、構造化され一般的に利用されている機械で読み取り可能な形式で受け取り、弊社の妨害なしに、そのデータを他の管理者に移転することができます。