プライバシーポリシー | さくらビーコン

■個人情報保護方針

株式会社エステム（以下、当社）は、当社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。
また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。

ａ）個人情報は、ソフトウェア開発、販売業務における当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行いません。

ｂ）個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。

ｃ）個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。
また、個人情報保護上、問題があると判断された場合には速やかに是正措置を講じます。

ｄ）個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。

ｅ）個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。

■個人情報の取扱いについて

１．当社が取り扱う個人情報の利用目的

（1）ご本人から直接書面によって取得する個人情報（ホームページや電子メール等によるものを含む）の利用目的取得に先立ち、ご本人に対し書面により明示します。

（2）前項以外の方法によって取得する個人情報の利用目的

分類	利用目的
個人のお客様情報	ご利用履歴管理のためお問合せ対応のため
お取引先担当者様情報	発注内容確認のため（通信記録等）
業務の受託に伴い、お客様からお預かりする個人情報	委託された当該業務を適切に遂行するため

■さくらビーコンにおける個人情報の取扱い

登降園アプリ「さくらビーコン」（以下、本アプリ）および本アプリから利用するWebサービスは、ご利用の保育施設等（以下、施設）からの委託を受けて当社が運営しています。本アプリで取り扱う個人情報は、上記「個人情報の取扱いについて」の「業務の受託に伴い、お客様からお預かりする個人情報」にあたり、以下のとおり取り扱います。

１．取得する情報

（1）ログイン情報：アカウントID、パスワード

（2）お子様の情報：氏名、ふりがな、保護者様が登録した顔写真

（3）登降園の情報：登園・降園の時刻、登降園を行った保護者様のアカウント、体温、プールの可否、お迎えの予定時刻、お迎えに来られる方

（4）ビーコンの情報：検知したビーコンが示す施設の番号、検知した時刻

（5）アクセス情報：IPアドレス、ブラウザの種類、アクセス日時等

※アカウントとお子様の情報は、施設が施設管理サイトで登録したものを使用します。

２．利用目的

（1）登降園の記録、および施設への登降園・事前入力（体温、お迎えの予定等）の連絡のため

（2）本人確認、およびログイン状態の維持のため

（3）画面上でお子様を見分けやすくするため（顔写真の表示）

（4）お問合せ対応のため

（5）サービスの安定運用、不正アクセスの防止、および障害の調査のため

３．位置情報とBluetoothの利用

本アプリは、施設に設置したビーコンを検知するために、端末のBluetoothと位置情報の利用許可を求めます。

（1）本アプリはビーコンが発する情報を検知し、画面の「接続」ボタンを押した際に検知した施設の番号と時刻をサーバーに送信します。

（2）ビーコン検知のタイミングはOSにより異なり、本アプリが操作されていない、または画面上に表示されていない間を含みます。検知タイミングによらず、「接続」ボタンが押された直後を除きサーバーへの情報送信は行いません。

（3）本アプリでは端末の位置（緯度・経度）の取得・送信は行いません。ただしOSの仕様によりビーコンの検知に必要なため、位置情報の利用許可を求めています。

（4）位置情報とBluetoothの許可は端末の設定から取り消すことが可能です。取り消した場合、ビーコンを利用した登降園を行うことはできなくなります。

４．施設での利用と外部への提供

（1）登降園の情報、事前入力の内容、お子様の顔写真は、委託元である施設が登降園の管理に利用します。

（2）サーバーの運用など、当社の業務の一部を外部に再委託する場合があります。再委託先とは機密保持契約を締結し、必要な監督を行います。

（3）画面表示のために外部の配信サービス（Google LLCが提供するライブラリの配信、Fonticons, Inc.が提供するFont Awesome）からプログラムやアイコンを読み込む際、端末のIPアドレス等が送信されることがあります。

（4）法令に基づく場合を除き、上記以外の第三者に提供することはありません。

５．Cookieの利用

ログイン状態を保つため、ブラウザのCookieにアカウントIDと暗号化したパスワードを保存します（保存期間は最長360日です。ログアウトすると削除されます）。また、ログイン中の状態を管理するためにCookieを使用します。

６．保存期間と削除

（1）取得した情報は、利用目的の達成に必要な期間保存し、必要がなくなった情報は遅滞なく削除します。

（2）情報の訂正・削除や利用の停止をご希望の場合は、ご利用の施設、または下記「保有個人データに関する事項の周知」ｄ）の個人情報問合せ窓口にお申し出ください。

（3）本アプリの利用をやめる場合は、端末から本アプリを削除してください。削除後は、ビーコンの検知や情報の送信は行われません。

■保有個人データに関する事項の周知

当社で保有している保有個人データ又は第三者提供記録に関して、ご本人様又はその代理人様からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の請求（以下、「開示等の請求」といいます）につきましては、以下の要領にて対応させていただきます

ａ）事業者の名称
株式会社エステム
〒540-0026　大阪市中央区内本町2-4-7 大阪U2ビル8階
代表取締役　西脇一昭

ｂ）個人情報の保護管理者
職名：個人情報保護管理者
所属部署：総務
連絡先：下記ｄ）の個人情報問合せ窓口

ｃ）全ての保有個人データの利用目的

分類	利用目的
個人のお客様情報	ユーザー様サポートのためご利用履歴管理のため当社サービスのご案内のためお問合せ対応のため
お取引先担当者様情報	発注内容確認のため（通信記録等）
当社従業員情報	社員の人事労務管理、業務管理、健康管理、セキュリティ管理のため
当社への採用応募者情報	採用応募者への連絡と当社の採用業務管理のため
特定個人情報	番号利用法に定められた利用目的のため

ｄ）保有個人データの取扱いに関する苦情の申し出先
株式会社エステム　個人情報問合せ窓口
〒540-0026　大阪市中央区内本町2-4-7 大阪U2ビル8階
TEL：06-6920-8877　Eメール：info@etm.co.jp

ｅ）認定個人情報保護団体
【認定個人情報保護団体の名称及び苦情の解決の申出先】
※個人情報の取り扱いに関する苦情のみを受付けています
一般財団法人日本情報経済社会推進協会
認定個人情報保護団体事務局
〒106-0032 東京都港区六本木一丁目９番９号六本木ファーストビル内
03-5860-7565　／　0120-700-779

ｆ）保有個人データ又は第三者提供記録の開示等の求めに応じる手続き

1）開示等の求めの申し出先
開示等のお求めは、上記個人情報問合せ窓口にお申し出ください。
※電磁的手続きによる開示等をご希望の方は、その旨お申し出ください。原則としてご希望に沿って処理させていただきます。

2）開示等の求めに関するお手続き

①お申し出受付け後、当社からご利用いただく所定の請求書様式「保有個人データ開示等請求書」を郵送いたします。

②ご記入いただいた請求書、代理人によるお求めの場合は代理人であることを確認する書類、手数料分の郵便為替（利用目的の通知並びに開示の請求の場合のみ）を上記個人情報問合せ窓口までご郵送ください。

③上記請求書を受領後、ご本人確認のため、当社に登録していただいている個人情報のうちご本人確認可能な2項目程度（例：電話番号と生年月日等）の情報をお問合せさせていただきます。

④回答は原則としてご本人に対して書面（封書郵送）にておこないます。

3）代理人によるお求めの場合、代理人であることを確認する資料
開示等をお求めになる方が代理人様である場合は、代理人である事を証明する資料及び代理人様ご自身を証明する資料を同封してください。各資料に含まれる本籍地情報は都道府県までとし、それ以降の情報は黒塗り等の処理をしてください。また各資料は個人番号を含まないものをお送りいただくか、全桁を墨塗り等の処理をしてください。

①代理人である事を証明する資料
＜開示等の求めをすることにつき本人が委任した代理人様の場合＞
本人の委任状（原本）
＜代理人様が未成年者の法定代理人の場合＞いずれかの写し
戸籍謄本
住民票（続柄の記載されたもの）
その他法定代理権の確認ができる公的書類
＜代理人様が成年被後見人の法定代理人の場合＞いずれかの写し
後見登記等に関する登記事項証明書
その他法定代理権の確認ができる公的書類

②代理人様ご自身を証明する資料
運転免許証
パスポート
健康保険の被保険者証（被保険者等記号・番号等は全桁を墨塗りしてご提出ください）
住民票

4）利用目的の通知または開示のお求めについての手数料1回のお求めにつき1,000円（書面でのご請求の場合は、お送りいただく請求書等に郵便為替を同封していただきます。その他の方法でご請求いただく場合は、ご請求時にご相談させていただきます。）

ｇ）個人情報の取扱体制や講じている措置の内容

1）基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について「個人情報保護方針」を策定しています。

2）個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報保護規程を策定しています。

3）組織的安全管理措置

①個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。

②個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。

4）人的安全管理措置

①個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

②個人データを含む秘密保持に関する誓約書の提出を全従業者から受けています。

5）物理的安全管理措置

①個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を講じています。

②個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を講じています。

6）技術的安全管理措置

①アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。

②個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

以上