株式会社オープンスマイル（以下、当社という）は、インターネットメディアを運営する企業として、多数の個人情報を取り扱っております。 これらの個人情報を大切に取扱い、個人の権利利益を保護することは、重要な社会的責務と考えています。 当社は、個人情報の適切な保護のために、以下に掲げる当社自らの保護規律を規範とし、 それを実践するための体制を確立し、当社の事業遂行のなかにおいて堅固な保護・管理体制を定着させることを宣言します。

1. 個人情報の取得･利用･提供等について

1. 個人情報を取得する際は、その利用目的をできる限り明確に特定し、その目的達成に必要な限度において適法かつ公正な手段で取得します。
2. 個人情報を利用する際は、本人に明示、通知、または公表した利用目的の範囲内に限定し、それに反する目的外利用を行なわないための措置を講じます。
3. 個人情報を第三者に提供またはその取扱いを委託する際は、本人が同意を与えた利用目的の範囲内で、適法にこれを行います。

2. 安全対策の実施について

個人情報の正確性およびその利用の安全性を確保するため、情報セキュリティ対策を始めとする安全措置を構築し、 個人情報への不正アクセス、個人情報の漏洩、滅失または毀損等の的確な防止とセキュリティの是正に努めます。

3. 苦情に対する適正な対応について

個人情報を提供された本人の権利を尊重し、本人から自己情報の開示、訂正、削除、 または利用もしくは提供の停止等を求められたときは、適法にこれに応じるとともに本人からの苦情に関して適正な対応をします。

4. 法令・指針・規範の遵守について

適正な個人情報保護の実現のため、個人情報の取扱いに関する法令､国が定める指針およびその他の規範を遵守します。

5. 個人情報保護マネジメントシステムの継続的改善について

個人情報保護マネジメントシステムの運用状況について定期的に監査し、それを維持し、継続的に改善し、個人情報の保護水準の向上を図ります。

• 平成16年2月9日制定
• 平成19年8月17日改訂
• 平成24年11月12日改訂
• 平成26年4月8日改訂
• 平成26年11月11日改訂
• 平成27年8月28日改訂
• 令和3年1月21日改訂
• 令和3年3月19日改訂
• 令和3年6月11日改訂
• 令和3年9月1日改訂
• 令和3年10月11日改訂
• 令和4年3月28日改訂
• 令和5年6月30日改訂
• 令和5年8月3日改訂

個人情報の取扱いについて

1. 事業者の名称

株式会社オープンスマイル

2. 個人情報保護管理者

管理者：個人情報保護管理責任者

3. 個人情報の利用目的

分類		利用目的
(1)ご本人より書面等に記載された個人情報を直接取得する場合の利用目的
1	会員情報	該当サイトのサービスの提供およびメール配信 問合せ対応 当社運営サイト間の不正監視
2	社員情報	当社従業者の人事労務、業務管理、健康管理、セキュリティ管理
3	採用応募者に関する個人情報	採用業務、応募者との連絡
4	懸賞、キャンペーン等への応募者情報	応募者への連絡、賞品の発送
5	営業活動、公開情報等により入手した情報	営業活動、与信管理、業務連絡
6	ワラウカード会員に関するクレジットカード情報	カード入会・利用ポイントの付与およびキャッシュバックの対応
7	企業情報および担当者情報	サービスの提供および関連業務、営業活動
8	銀行口座	ポイント交換業務
9	携帯電話の番号	ポイント交換業務、秘密の質問、SMS認証
(2)本人から直接書面以外により取得する場合の利用目的
1	業務提携先から入手するポイント情報	利用者のポイント管理
2	求人サイトから入手する応募者情報	採用業務

4. 個人情報の第三者提供

1. 当社は、当社が運営するポイントサイトにおけるポイント交換業務につき、現金や電子マネーに交換するため会員情報の一部を金融機関に提供することがあります。
2. 当社は上記1.以外において会員その他の本人より取得した個人情報については、次の場合を除きあらかじめ本人の同意を得ることなく第三者に提供することはありません。
   1. 法令に基づく場合
   2. 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難な場合
   3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
   4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、 ご本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるとき

5. 個人情報の取扱いの委託

1. 当社は人事管理業務の一部を外部に委託しております。業務委託先に対しては、個人情報を預けることがありますので、 この場合、個人情報を適切に取り扱っていると認められる委託先を選定し、契約等において 個人情報の適正管理・機密保持などによりお客様の個人情報の漏洩防止に必要な事項を取決め、適切な管理を実施させております。
2. 当社ではお問合せに関する業務の一部をイー・ガーディアン株式会社に委託しております。 当社はイー・ガーディアン株式会社に対し、個人情報を適切に取り扱うよう契約上の義務を課しております。 イー・ガーディアン株式会社は同社のプライバシーポリシーに基づき適切に保管しており、本人の同意無しに他社に委託、提供することはありません。

6. 個人情報の開示等の請求

ご本人またはその代理人からの個人情報の開示等(利用目的の通知、開示、内容の訂正・追加・削除、利用の停止または消去、第三者への提供の停止および第三者提供記録の開示)を希望される場合は、当社の問合わせ窓口に請求することができます。 その際、当社は請求された方がご本人又はその代理人であることを確認させていただいたうえで、合理的な期間内に対応いたします。 開示等の請求の詳細につきましては、下記の事項を参照の上、所定の様式にてお手続きください。
＞＞開示等に関する事項の周知
＞＞開示等の求めに関する依頼書

なお、個人情報の開示につきましては、1件あたり1,000円の手数料を頂戴しております。 郵便局にて定額小為替1,000円分をご購入いただき、「個人情報の開示等の請求書」と共に次の宛先にお送りください。 定額小為替の購入手数料や郵送料は、お客さまにご負担いただきます。

▽送付先
〒430-7722
静岡県浜松市中区板屋町111-2　アクトタワー22階
株式会社オープンスマイル　　個人情報保護管理責任者　宛

7. 個人情報を提供されることの任意性について

ご本人の判断により当社に個人情報を提供されるかどうかは、ご本人の任意によるものです。 ただし、必要な項目を提供いただけない場合、当社が運営する各種サービス等が適切な状態で提供できない場合があります。

8. 個人情報の安全管理のために講じた措置について

1. 基本方針の策定
   当社はJIS Q 15001を基としたプライバシーマークの審査基準を満たせるよう情報セキュリティ基本方針を定め、個人情報保護法令やガイドラインを遵守する体制を整え、個人情報に関するお問い合わせ窓口を設置しております。
2. 個人情報の取扱いに係る体制および措置の内容
   個人情報の取扱いにつきましては、個人情報保護規程で取得から利用・保存・提供や委託・廃棄等の各局面におけるリスクを踏まえた安全管理措置（下記4つの安全管理措置）を定め、運用しております。
   1. 組織的安全管理措置
      
      1. ① 個人情報の取扱いに関する個人情報保護管理責任者を設置するとともに、従業員（役員、正社員、契約社員等を含む）が取扱う個人情報の種類や個人情報を保持するリスクの分析を行い、管理しております
      2. ② 万が一、法や取扱規程に違反している事実、またはその兆候を把握した場合は、迅速に個人情報保護管理責任者へ報告するための連絡体制を整備しています
      3. ③ 個人情報の取扱状況について、各従業員が月に一度自己点検を実施するとともに、社内の監査チームによる年に一度の内部監査を実施しています
   2. 人的安全管理措置
      
      1. ① 個人情報の取扱いに関する留意事項について、従業員に定期的な研修を実施しています
      2. ② 従業員と当社間での個人情報の取扱いに関する秘密保持契約等については、入社時および退社時に誓約書を締結するとともに、就業規則にも同様の定めを設けて自覚を促すようにしております
   3. 物理的安全管理措置
      
      1. ① 個人情報を取扱う建物の拠点において、従業員の入退室管理および持ち込む機器（PC、スマートフォンなど）等の制限を行うとともに、 権限を持たない者による個人情報の閲覧を防止する措置をとっております
      2. ② 個人情報を取扱う機器および書類等の盗難又は紛失等を防止するためのルールを定め、それらを持ち運ぶ場合は容易に個人情報が判明しないよう対策を施しております
      3. ③ テレワークで機器を自宅に持ち帰って利用する場合のルールを定め、先述の教育等で周知するとともに、定期運用確認でその取扱い状況をチェックしております
   4. 技術的安全管理措置
      
      1. ① 個人情報を管理するサーバおよびデータベースはアクセス権限の制御を施しており、各従業員が取り扱うことができる範囲を制限しております
      2. ② 個人情報を取扱う情報システムは、第三者からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています
      3. ③ 人事異動・入社・退職に伴うアクセス権の変更・追加・削除は辞令発動にあわせて迅速に行っております

9. クッキー（cookie）およびIPアドレス等の利用について

以下の目的でお客様のクッキー（cookie）、IPアドレス、閲覧ページ、携帯端末の個体識別情報などを当社サイト上で取得する場合があります。 その他の目的で利用することはありません。

• サービス利便性の向上
• ポイントの提供
• 広告配信
• 閲覧履歴をマーケティング活動に利用するため
• 個人を特定できない状態で統計・分析資料として利用するため
• プライバシーの保護

お客様の利用ブラウザを設定変更することでクッキー（cookie）の機能を無効にすることができますが、その場合には、一部サービスが受けられない制約が生じることがあります。

当社のサイトに掲載される広告の一部表示、および配信を委託している第三者企業が お客様のクッキー（cookie）を取得することを許可している場合があります。 このクッキー（cookie）には、個人を特定・識別する情報は一切含まれず、 広告配信の目的のみに使用され、その他の目的には使用されません。 これらの第三者企業によるクッキー（cookie）の利用は、第三者企業のプライバシーポリシーに従って行われます。

10. 利用者情報の外部送信先について

当社では、利用者による当社サービスの閲覧の傾向や履歴の分析や、当社の広告事業として広告の掲載・配信等をするために、クッキー（cookie）など利用者情報を送信しています。
外部事業者の名称・サービス名、外部事業者に送信される利用者情報の内容、送信される情報の利用目的については、以下ページをご確認ください。
https://www.opensmile.co.jp/corp/privacy/externalTransmission/

お問合せ窓口

当社における個人情報に関するお問合せ、苦情相談等につきましては、下記窓口で受付けております。

郵便による場合
〒430-7722 静岡県浜松市中区板屋町111-2　浜松アクトタワー22階 株式会社オープンスマイル　個人情報保護苦情相談窓口
電子メールによる場合
privacy@opensmile.co.jp
来訪・面談による場合
直接のご来訪でのお申し出はお受けいたしかねますので、ご了承ください。

当社の所属する認定個人情報保護団体

認定個人情報保護団体の名称
一般財団法人　日本情報経済社会推進協会
申出先
認定個人情報保護団体事務局
住所
〒106-0032 東京都港区六本木1-9-9　六本木ファーストビル
電話番号
03-5860-7565 ※当社の商品・サービスに関する問合せ先ではございません

なお、当社ご利用サイトのサービスに関するお問い合わせは、各サイトの専用窓口をご利用ください。

ワラウ
https://ssl.warau.jp/sp/help/inquiry/