個人情報保護方針

当社は、個人情報を保護し、適切に取り扱うことを企業の重要な社会的使命と認識し、役員はじめ全従業者が「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」または単に「法」といいます）その他の個人情報保護に関する法令を遵守し、次に示す当社基本方針を具現化するために、JISQ15001に準拠した個人情報保護マネジメントシステムを構築し、常に社会的要請の変化に着目しつつ個人情報保護マネジメントシステムの継続的改善に全社を挙げて取り組むことを宣言いたします。

1. 1.個人情報保護の重要性を強く認識し、当社の主力事業である採用管理システム「sonar ATS」をはじめとしたすべての事業において、お客様の大事な個人情報を取り扱う企業として、お客様ならびに従業者の個人情報等、当社で取り扱うすべての個人情報について適切な取得、利用、管理に努めます。
2. 2.取得した個人情報は、特定された利用目的に必要な範囲内でのみ利用し、目的外利用を行わないための措置を講じます。ただし、法令上の例外に該当する場合のほか、目的外利用の必要性があると認めるに足りる合理的な理由がある場合には、ご本人の同意を得たうえで、個人情報の目的外利用をいたします。また、違法・不当行為を助長し、または誘発する恐れがある方法により個人情報が取り扱われることのないよう適切に対応いたします。
3. 3.取得した個人情報は、法令に定める場合その他の法令上の例外に該当する場合を除き、個人情報のご本人の同意を得ない限り、第三者に対して提供・開示することはございません。ただし、業務委託に伴い特定された利用目的に必要な範囲で委託先に対して個人情報を提供することがございます。委託する場合には、適正な取扱いを確保するための契約締結、実施状況の点検等を行います。
4. 4.安心して個人情報をご提供いただけるように、個人情報の漏えい、滅失またはき損等の危険に対して、合理的な安全対策および予防・是正措置を講じます。
5. 5.大切な個人情報をお預かりする企業として、個人情報保護の取扱いに関する法令、個人情報保護法に基づいて各所管官庁が作成したガイドライン・指針、JIS Q 15001をはじめとするその他の規範を遵守します。
6. 6.個人情報を適切に利用し、またその保護を徹底するために個人情報保護マネジメントシステムの継続的な見直しおよび改善を行います。
7. 7.当社の個人情報の取扱いに関する事項の通知、開示、訂正、および利用停止等の請求ならびに苦情・相談等があった場合には、以下の個人情報に関する苦情および相談窓口にて、迅速かつ適切な対応をいたします。

プライバシーポリシー

Thinkings株式会社（以下「当社」といいます）は、「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」といいます）に基づく個人情報の適正な取扱いの確保に取り組むため、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。なお、本ポリシーで使用する用語の意味は、個人情報保護法に準拠するものとします。

1. 1.個人情報の取得
   当社は、以下の場合に個人情報を取得します。
   
   1. （1）当社のサービス利用に伴い、お客様ご自身にご入力いただく場合
   2. （2）当社のサービス利用に伴い、当社がお客様に関する情報を収集する場合
   3. （3）お客様から直接または書面等の媒体（電磁的記録を含みます）を通じてご提供いただく場合
   4. （4）上記の他、お客様の同意を得た第三者から提供を受ける場合など適法に取得する場合
2. 2.個人情報を利用する目的
   1. （1）当社が自ら取得する個人情報
      1. （ⅰ）お客様のうち管理者様・担当者様に関する個人情報（氏名・ご所属・ご連絡先等）
         1. ・当社システムの会員情報の認証、管理、事務連絡および各種システム機能の提供およびこれらに付随する業務の遂行のため
         2. ・当社および共同開催企業、協賛企業のサービス、商品、イベント、セミナー、コミュニティ情報等のご案内のため
         3. ・市場調査ならびに当社ウェブサイトの閲覧履歴や利用履歴等の情報を分析し、利用頻度や利用指向に応じたお客様の利便性向上を目的とする新サービス・機能開発のため
         4. ・当社サービスのセキュリティ確保上必要な場合または事件・事故が発生した場合の調査、ご報告またはご連絡のため
         5. ・メンテナンス情報、規約の変更その他の重要なご連絡等、当社のサービスを運用する上で必要なお知らせの提供のため
         6. ・当社サービスに関するメールマガジン等の情報を配信するため
         7. ・当社サービスに関するマーケティングへの利用のため
         8. ・取材、アンケート、キャンペーンおよびモニター等の依頼、管理、プレゼント発送等を行うため
         9. ・当社または当社サービスならびに当社連携サービスに関するご意見・お問い合わせへの回答その他必要な措置を講ずるため
      2. （ⅱ）資料請求、トライアル、その他当社のサービス等に関するお問い合わせを頂いた方に関する個人情報（氏名・ご所属・ご連絡先等）
         1. ・お問い合わせへの回答その他必要な措置を講ずるため
         2. ・当社サービスまたは当社と提携する企業のサービス等に関するご案内のため
         3. ・取材、アンケート、キャンペーンおよびモニター等の依頼、管理、プレゼント発送等を行うため
         4. ・当社システムに関するメールマガジン等の情報を配信するため
         5. ・当社ウェブサイトの運営の改善に必要なデータの解析または分析のため
         6. ・市場調査およびお問い合わせ内容からお客様のニーズ把握を目的とするデータ分析のため
         7. ・当社の対応の品質向上およびお問い合わせ内容等の正確な把握のため
      3. （ⅲ）イベント、セミナー（イベントおよびセミナー動画の視聴を含みます。以下同じ）または当社主催コミュニティ等の参加者様に関する個人情報（氏名、ご所属、ご連絡先等）
         1. ・イベント、セミナーまたは当社主催コミュニティ等の運営管理のため（共同開催企業、協賛企業への参加者情報提供を含みます）
         2. ・イベント、セミナーまたは当社主催コミュニティおよび当社のサービスの改善ならびに新規サービス開発に必要なデータの解析または分析のため
         3. ・当社および共同開催企業、協賛企業のサービス、商品、イベント、セミナー、コミュニティ情報等のご案内のため
         4. ・取材、アンケート、キャンペーンおよびモニター等の依頼、管理、プレゼント発送等を行うため
         5. ・市場調査およびお問い合わせ内容からお客様のニーズ把握を目的とするデータ分析のため
      4. （ⅳ）当社のお取引先様に関する個人情報（氏名、ご所属、ご連絡先等）
         1. ・取引先等の選定、契約手続、取引先等の管理およびこれらに付随する業務の遂行のため
         2. ・当社サービスまたは当社と提携する企業等に関するご案内または当社がお客様に有用と考えるお知らせの提供のため
      5. （ⅴ）当社に来訪される方に関する個人情報（氏名、ご所属、ご連絡先等）
         1. ・当社担当者との連絡および入退室の管理のため
      6. （ⅵ）当社の採用活動にご応募・ご参加いただく方（以下「応募者」といいます）に関する個人情報（氏名、ご連絡先、ご経歴等）
         1. ・書類選考および面接に際し、応募者が当社の求める人物像・スキル・経験値等と合致されているかを判断するため
         2. ・過去に当社にご応募された実績を確認するため
         3. ・応募者に対し、面接の日程調整等のご連絡を差し上げるため
         4. ・当社の今後の採用方針を策定する際に必要な統計データを作成するため
         5. ・応募者に対し、当社における雇用機会やイベント等に関する情報を提供するため
      7. （ⅶ）従業員・退職者から取得する情報（氏名、住所、連絡先等）
         1. ・従業員の雇用管理および事務運営のため
         2. ・従業員の健康管理、適正な就業環境の確保のため
   2. （2）当社が受託業務によって取得する個人情報
      1. （ⅰ）お客様へのサービス提供に伴い、取扱いの一部または全部の受託のためお預かりする個人情報
         1. ・当社の提供するシステム・サービスに伴って個人情報の取扱いの一部または全部の受託が発生する採用管理業務（外部API連携を含む）その他ご契約内容の履行および管理を行うため（お客様から委託された個人情報および個人データは当社が別途定めるサービス利用規約に従い取り扱います）。
3. 3.個人データの提供
   1. （1）広告配信に関する個人情報の第三者提供
      当社は、よりお客様に関連性の強い広告を配信するため、広告配信、効果測定、分析　等を行うためにお客様の同意の上、以下のとおり提携先（外国にある場合を含みます。）に個人データを提供することがあります。
      1. （ⅰ）提供先：
         Meta Platforms, Inc. （アメリカ合衆国・カリフォルニア州）
      2. （ⅱ）提供する個人データ：ハッシュ化したメールアドレス（上記2.（1）のとおり当社が自ら取得したものであって、元のメールアドレスに戻せない形式に加工したものです。）
      3. （ⅲ）提供先の所在する外国の法制度
         アメリカ合衆国（連邦）：アメリカ合衆国連邦の個人情報の保護に関する制度等の調査‐個人情報保護委員会‐（ppc.go.jp）
         アメリカ合衆国（カリフォルニア州）：カリフォルニア州の個人情報の保護に関する制度等の調査‐個人情報保護委員会‐（ppc.go.jp）
      4. （ⅳ）提供先が講ずる個人情報の保護のための措置等
         個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）個人情報保護委員会【https://www.ppc.go.jp/personalinfo/legal/guidelines_offshore/】
         Facebookの個人データ保護とプライバシーへの取り組み；GDPRへの対応
         Meta for Business【https://ja-jp.facebook.com/business/news/facebooks-commitment-to-data-protection-and-privacy-in-compliance-with-the-gdpr】
   2. （2）その他の個人データの第三者提供
      当社は、（1）のほか、本人の同意を得た場合または以下の場合を含む個人情報保護法の例外事由に該当しない限り、ご本人の個人データを第三者へ提供いたしません。
      1. （ⅰ）法令に基づく場合
      2. （ⅱ）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であると判断した場合
      3. （ⅲ）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であると判断した場合
      4. （ⅳ）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼす恐れがあると判断した場合
      5. （ⅴ）当社連携サービスに関するお問い合わせ（当該サービスの利用料金等に関するお問お問い合わせを含みます）に関して、お客様の契約者情報等を当該サービスの提供元に提供する場合
      6. （ⅵ）イベント、セミナーまたは当社主催コミュニティ等について他の企業と共同開催し、または協賛を受ける場合について、参加者様の個人データを当該企業へ提供する場合
   3. （3）共同利用
      当社は、イベント、セミナーまたは当社主催コミュニティ等について他の企業と共同開催し、または協賛を受ける場合について、参加者様の個人データを以下に記載のとおり共同利用することがあります。
      1. （ⅰ）共同して利用する個人データの項目
         1. ・氏名、ご所属、ご連絡先等
      2. （ⅱ）共同して利用する者の範囲
         1. ・当社が別途明示する、イベント、セミナーの共同開催企業等
      3. （ⅲ）共同して利用する者の利用目的
         1. ・2.個人データ利用する目的（1）（ⅲ）のとおり
      4. （ⅳ）共同して利用する個人データの管理責任者
         1. ・当社および当該企業の個人情報管理責任者
   4. （4）委託先の監督
      当社が個人データの取扱いの全部または一部を委託（お客様からみた場合の再委託以降を含みます。以下同じ）する場合は、委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行います。
4. ４.利用者情報の外部送信について
   当社は、広告・マーケティングやアクセス解析等の目的で、Cookieをはじめとしたタグや情報収集モジュールを用いて、利用者情報の外部送信を行っています。外部送信において送信されることとなる、利用者に関する情報についての詳細は、外部送信ポリシーをご覧ください。
   外部送信ポリシー｜Thinkings株式会社
5. 5.保有個人データの開示等
   1. （1）保有個人データの開示等について
      個人情報保護法の規定にもとづき、ご本人から保有個人データの利用目的の通知、保有個人データもしくは第三者提供記録の開示、保有個人データの内容の訂正、追加もしくは削除、または保有個人データの利用の停止、消去もしくは第三者への提供の停止（以下「開示等」と総称します）を請求することができます。個人情報保護法に基づき保有個人データの開示等が求められた場合、当社は、ご本人からのご請求であることを確認の上で、遅滞なく開示等を行い、その旨をご本人に通知します。ただし、個人情報保護法その他法令により、当社が開示の義務を負わない場合は、この限りではありません。ただし、当社システム・サービスのお客様よりお預かりしている個人データにつきましては、お客様より必要な権限を付与されない限り、当社の判断にてご本人に対し開示等を行うことはありません。
   2. （2）手数料
      保有個人データまたは第三者提供記録の開示および利用目的の通知につきましては、当社所定の手数料が必要となりますので、予めご了承ください。
   3. （3）手続
      保有個人データの開示等のご請求は当社所定の書式によるものとし、それ以外の書式によるご請求はお受けすることができませんので、予めご了承ください。当社所定の書式については、以下の「8.お問合わせ窓口」記載のお問い合わせフォームよりお問い合わせください。
      開示等のご請求に際して取得した個人情報は、ご請求の対応に必要な範囲内のみで適切に取り扱います。
6. 6.安全管理措置
   当社は、個人情報への不正アクセスまたは個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、技術的および組織的に厳重なセキュリティ対策を講じます。
   1. ①個人情報の適正な取扱いのため、法令およびガイドライン所定が定める各対応を実施するにあたっての基本方針の策定
   2. ②取得・利用・保存・提供・削除・廃棄等の各対応および責任者と役割を定めた各種規程の策定
   3. ③責任者の設置、個人情報を取り扱う従業員および取り扱い個人情報の範囲の明確化、法および規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制の整備、取扱い状況に関する定期点検等の組織的安全管理措置
   4. ④個人情報についての秘密保持に関する事項を就業規則に記載し、個人情報の取扱いに関する留意事項について定期研修を実施する等の人的安全管理措置
   5. ⑤従業員の入退出管理、持ち込み機器の制限、個人情報を取り扱う機器および電子媒体・書類の盗難・紛失等を防止するための持ち出し制限・管理等の物理的安全管理措置
   6. ⑥個人情報を取り扱う情報システムに対する外部からの不正アクセスまたは不正ソフトウェアから保護するシステムの導入等の技術的安全管理措置
   7. ⑦個人情報は、利用目的の達成に必要な期間保持します。
      その他、当社の安全管理に関する状況については、「8.お問合わせ窓口」記載のお問い合わせフォームよりお問い合わせください。
7. 7.個人情報管理責任者
   お預かりした個人情報は、以下の者が責任をもって管理いたします。
   Thinkings株式会社 個人情報管理責任者
8. 8.問合わせ窓口
   ご意見、ご質問、苦情のお申出その他利用者情報の取り扱いに関するお問い合わせは、以下の窓口までお願いいたします。
   https://thinkings.co.jp/contact/
9. 9.当社は、必要に応じて、本ポリシーを変更いたします。当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期および内容を当社のウェブサイト上での表示その他適切な方法により周知し、またはお客様へ通知します。

【2020年1月31日制定】
【2024年2月15日改定】