株式会社ビザスク（以下「当社」といいます。）は、スポットコンサルのマッチングサービスおよびそれに付帯する事業を展開しております。 当社は、当社の事業において取り扱う特定の個人を識別できる情報（以下「個人情報」といいます。）について、 以下のとおり、個人情報保護方針（以下「本方針」といいます。）を定め、個人情報保護に努めます。 なお、本方針における用語は、別途定める場合を除き、 ビザスク利用規約 及び個人情報の保護に関する法律（平成15年法律第57号）（以下「個人情報保護法」といいます。）において定義される意味によるものとします。
制定日2016年03月04日
改定日2018年05月25日
改定日2018年10月31日
改定日2020年01月14日
改定日2020年07月16日
改定日2021年11月01日
改定日2022年04月01日
改定日2023年01月12日
改定日2023年04月06日
株式会社ビザスク
代表取締役CEO 端羽 英子
＜個人情報相談窓口＞
株式会社ビザスク PMS事務局
E-mail：[email protected]
問い合わせ時間：10:00～17:00
当社は、以下のような個人情報を取得する場合があります。なお、以下のⅰ・ⅱ・iiiに掲げる個人情報の取得経路には、本人から当社への提供のほか、インターネット等において本人が公開している情報を当社が取得すること及び第三者が適法に取得した個人情報の提供を受けることを含みます。
当社は、取得した個人情報の利用目的を、以下のとおり特定します。
当社は、個人データの取扱いを受託しておりません。
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いを第三者に委託することがあります。
この場合、当社は、取扱いを委託した個人データの安全管理が図られるよう、当該第三者に対して必要かつ適切な監督を行います。
なお、委託先が外国（本邦の域外にある国または地域をいいます。）にある第三者である場合、法令で認められた場合を除き、本人に同意を得ないで委託することはありません。
また、当社は、個人データの取扱いに関して第三者（外国にある第三者を含みます。）が提供するクラウドサービス等の外部の事業者を活用することがあります。この場合において、当社は、これらの外部の事業者との契約又は利用規約等において個人データを取り扱わないこととなっていること、及び適切にアクセス制御がなされていることが確認できるときには、第三者提供又は委託に該当しないものとして個人データを取扱います。この場合においても、当社は、「8. 個人データの安全管理等」に定める措置を講じます。
当社は、以下に定める場合を除き、あらかじめ本人の同意を得ないで、日本にある第三者に対して個人データを提供しません。 また、当社は、以下のiないしvi及びxに定める場合を除き、あらかじめ本人の同意を得ないで、外国にある第三者に対して個人データを提供しません。
なお、当社は、統計データ等個人を識別できない状態で情報を開示する場合があります。
外国にある第三者であって、個人情報取扱事業者が講ずべき措置に相当する措置（以下「相当措置」といいます。）を継続的に講ずるために必要な体制の基準に適合する体制を整備している者に移転する場合における当社の措置に関する事項については、「7. 外国にある第三者に関して当社が講ずべき措置に関する事項」に記載します。
当社は、個人データを以下のとおり共同利用します。
当社は、外国にある第三者であって、相当措置を継続的に講ずるために必要な体制の基準に適合する体制を整備している者に移転する場合、相当措置の継続的な実施を確保するために以下の措置を実施します。
提供先の事業者名： VISASQ SINGAPORE PTE.LTD.
所在国：シンガポール
当該外国の制度：https://www.ppc.go.jp/files/pdf/singapore_report.pdf
目的：当社のサービスの開発及び運用に関する業務を委託するため
措置の概要：当社は提供先の事業者との間で業務委託に関する契約を締結し、当該契約において個人情報の取扱いに関する相当措置の継続的な実施を確保するよう義務付けています。
提供先の事業者名： VISASQ HONG KONG LIMITED.
所在国：香港
当該外国の制度：https://www.ppc.go.jp/files/pdf/hongkong_report.pdf
目的：当社のサービスの開発及び運用に関する業務を委託するため
措置の概要：当社は提供先の事業者から個人情報に関する技術的組織的措置に関して表明保証を取得し、個人情報の取扱いに関する相当措置の継続的な実施を確保するよう義務付けています。また、提供先の事業者は、プライバシー保護に関する国際規格（ISO27001/ISAE3402TypeⅡ）の認証を受けています。
提供先の事業者名： Coleman Research Group, Inc.
所在国：アメリカ合衆国
当該外国の制度：https://www.ppc.go.jp/files/pdf/USA_report.pdf
目的：当社のサービスの開発及び運用に関する業務を委託するため
措置の概要：当社は提供先の事業者から個人情報に関する技術的組織的措置に関して表明保証を取得し、個人情報の取扱いに関する相当措置の継続的な実施を確保するよう義務付けています。また、提供先の事業者は、プライバシー保護に関する国際規格（ISO27001/ISAE3402TypeⅡ）の認証を受けています。
提供先の事業者名： Coleman Research Limited
所在国：イギリス
目的：当社のサービスの開発及び運用に関する業務を委託するため
措置の概要：当社は提供先の事業者から個人情報に関する技術的組織的措置に関して表明保証を取得し、個人情報の取扱いに関する相当措置の継続的な実施を確保するよう義務付けています。また、提供先の事業者は、プライバシー保護に関する国際規格（ISO27001/ISAE3402TypeⅡ）の認証を受けています。
提供先の事業者名：Okta,Inc.
所在国：アメリカ合衆国
当該外国の制度：https://www.ppc.go.jp/files/pdf/USA_report.pdf
目的：提供先の事業者の提供するAuth0サービスを利用したユーザ認証のため
措置の概要： 当社は提供先の事業者と契約を締結し、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めており、個人情報の取扱いに関する相当措置の継続的な実施を確保することとしています。また、提供先の事業者はプライバシー保護に関する国際規格（ISO/IEC 27018）の認証を受けています。
（参考）Auth0用セキュリティおよびプライバシーに関する文書
https://www.okta.com/sites/default/files/2022-03/security-privacy-documentation-auth0-platform-_jp_en-ja.pdf
提供先の事業者名：FullStory, Inc.
所在国：アメリカ合衆国
当該外国の制度：https://www.ppc.go.jp/files/pdf/USA_report.pdf
目的： 当社ウェブサイトでの行動パターンなどから利用状況を測定するため。
措置の概要： 当社は提供先の事業者と契約を締結し、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めており、個人情報の取扱いに関する相当措置の継続的な実施を確保することとしています。
また、提供先の事業者はプライバシー保護に関する国際規格（ISO27001/SOC2(タイプⅡ） ）の認証を受けています。
（参考）セキュリティおよびプライバシーに関する文書
https://www.fullstory.com/privacy-resources/
提供先の事業者名：Mixpanel, Inc.
所在国：アメリカ合衆国
当該外国の制度：https://www.ppc.go.jp/files/pdf/USA_report.pdf
目的： 当社ウェブサイトへの流入経路や、使用しているブラウザ・デバイス情報などから利用状況を測定するため。
措置の概要： 当社は提供先の事業者と契約を締結し、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めており、個人情報の取扱いに関する相当措置の継続的な実施を確保することとしています。
また、提供先の事業者はプライバシー保護に関する国際規格（ISO27001/SOC2(タイプⅡ） ）の認証を受けています。
（参考）セキュリティおよびプライバシーに関する文書
https://mixpanel.com/legal/privacy-policy/
提供先の事業者名：Intercom, Inc
所在国：アメリカ合衆国
当該外国の制度：https://www.ppc.go.jp/files/pdf/USA_report.pdf
目的： 当社ウェブサイトへの訪問状況等をもとにお知らせの通知をおこなったり、チャット機能を提供するため。
措置の概要： 当社は提供先の事業者と契約を締結し、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めており、個人情報の取扱いに関する相当措置の継続的な実施を確保することとしています。
（参考）セキュリティおよびプライバシーに関する文書
https://www.intercom.com/legal/privacy
提供先の事業者名：Zendesk, Inc.
所在国：アメリカ合衆国及びオーストラリア連邦
当該外国の制度：https://www.ppc.go.jp/files/pdf/USA_report.pdf
https://www.ppc.go.jp/files/pdf/australia_report.pdf
目的： お問い合わせ機能を提供するため。
措置の概要： 当社は提供先の事業者と契約を締結し、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めており、個人情報の取扱いに関する相当措置の継続的な実施を確保することとしています。
また、提供先の事業者はプライバシー保護に関する国際規格（ISO27001/SOC2(タイプⅡ） ）の認証を受けています。
（参考）セキュリティおよびプライバシーに関する文書
https://www.zendesk.co.jp/company/agreements-and-terms/privacy-notice/
提供先の事業者名：Marketo, Inc.
所在国：アメリカ合衆国及びインド
当該外国の制度：https://www.ppc.go.jp/files/pdf/USA_report.pdf
https://www.ppc.go.jp/files/pdf/india_report.pdf
目的： 当社サービスへのお問い合わせ、メール通知、セミナー参加状況、および当社ウェブサイトへの訪問状況等を一元管理するため。
措置の概要： 当社は提供先の事業者と契約を締結し、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めており、個人情報の取扱いに関する相当措置の継続的な実施を確保することとしています。
（参考）セキュリティおよびプライバシーに関する文書
https://www.adobe.com/privacy/policy.html?id=cookie-policy
当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つとともに、
利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めます。
また、当社は、個人データへの不正アクセス、個人情報の紛失、滅失、毀損、改ざん、漏えいなどを防止するため、
セキュリティシステムの維持・管理体制の整備・従業員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行います。
安全管理措置の具体的な内容は以下の通りとなります。
個人データの適正な取扱い確保のため、「関係法令・ガイドライン等の遵守」、「個人情報に関する相談・苦情のお問い合わせ」等についての基本方針として、「個人情報の取扱いについて」を策定
個人データの取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について定めた「個人情報取扱規程」及び「安全管理規程」を策定
個人データの移転先が我が国と同等の水準にあると認められる個人情報保護制度を有している国以外である場合においては、当該国における個人情報の保護に関する制度を把握した上で安全管理措置を実施。なお、相当措置を継続的に講ずるために必要な体制の基準に適合する体制を整備している者に個人データを提供した場合における、当社の措置に関する事項については、「7. 外国にある第三者に関して当社が講ずべき措置に関する事項」に記載。
上記「2. 利用目的」に記載の事項と同一となります。
当社は、保有個人データについて、法令に従い、本人又はその代理人からの利用目的の通知、開示、変更等（内容の訂正、追加又は削除）、
利用停止等（利用の停止又は消去）、第三者への提供の停止の求めに対応いたします。ご希望の場合、末尾のお問合せ先までご連絡お願いいたします。
当社は、ご連絡に従い、手続きの方法をご案内させていただきます。
また、手続きにあたっては、本人又はその代理人であることの確認のため、下記の書類をご提出いただきます。
以下は代理人の場合
当社は手続きの申請と本人確認書類等を受領後、開示等請求いただいた個人情報につきまして、書面等でご通知させていただきます。
なお、利用目的の通知又は開示の請求の場合に1,000円の手数料を申し受けます。当社指定の銀行口座へ手数料をご負担のうえ、お振込みをお願いいたします。
また、内容により作業工数が多くなる場合は、作業に応じた手数料をいただく場合がございます。その場合は事前に手数料の見積もりをご連絡させていただきます。
当社ウェブサイトでは、当社ウェブサイトの利用者を識別するためCookieを使用します。 当社がCookieによって取得した、当社ウェブサイトの利用者が閲覧した当社ウェブサイトに関する履歴等の情報（以下「Cookie情報」といいます。）、 当社がCookie情報を使用する目的（第三者が発行するCookieの取扱い態様を含みます。）その他の詳細については、当社の Cookieポリシー をご参照ください。 なお、Cookie情報は、上記の個人情報と紐づけられる場合があります。個人情報と紐づけられる場合のCookie情報を使用する目的は、 Cookieポリシー記載の使用のほか、上記の利用目的に従って取り扱います。
当社は、個人情報の取扱いに関する運用を適宜見直し、必要に応じて本方針の全部又は一部を変更する場合があります。 当社が本方針を変更した場合、当社ウェブサイトで変更後の内容を公表します。 この場合、個人情報は、改定後の個人情報保護方針に従って取り扱われます。
本方針は、当社サービスにおける個人情報の取扱いに関して定めるものです。 当社サービスからリンクされた第三者のウェブサイトおよびサービスにおける個人情報の取扱いについては、本方針は適用されません。 当社は、第三者のウェブサイトおよびサービスにおける個人情報の取扱いについて、いかなる義務や責任も負いません。
株式会社ビザスク
代表者及び住所についてはこちらをご参照ください。
コーポレートグループ 個人情報保護管理者
個人情報の取扱いに関するご意見、ご質問、異議・苦情のお申出その他のお問合せは、以下の「個人情報苦情相談窓口」まで、ご連絡お願いいたします。
153-0042 東京都目黒区青葉台四丁目７番７号 住友不動産青葉台ヒルズ10Ｆ
株式会社ビザスク PMS事務局
E-mail：[email protected]
受付時間：平日 10:00～17:00
本方針に関する準拠法は、日本法とします。
また、本方針に関するすべての紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
外国に居住する方の個人情報については、当社の個人情報の取扱いについて当該外国の個人情報保護法に相当する法律の適用がある場合に限り、
個人情報保護法に加えて、居住地で適用される個人情報保護法令を遵守します。
当社は「プライバシーマーク」使用の許諾事業者として認定されています。
プライバシーマーク制度とは、個人情報の取扱いについて適切な保護措置を講ずる体制を整備している事業者であることを、
第三者機関より評価・認定され、その旨を示すプライバシーマークの使用を認める制度です。
認定個人情報保護団体の名称：一般財団法人 日本情報経済社会推進協会
相談窓口：消費者相談窓口 TEL：0120-116-213／0120-700-779
ウェブサイトを通じて利用者のブラウザに送信、設置される小さなファイルのことです。
当社は、以下の目的の達成のために、当社によって発行されるCookieを使用しています。
これらのCookieの使用を拒否するにはブラウザの設定の変更が必要です。 尚、Cookieの使用を拒否することにより、当社ウェブサイトの一部が正常に機能しない場合があります。
当社は、本ウェブサイトでの体験を改善および向上する目的で、本ウェブサイト以外の第三者によって発行されるCookieを使用しています。 当該第三者は、利用者のCookie情報を取り扱うこととなります。
| サービス名 | 提供会社 | 利用目的 | オプトアウトページ |
|---|---|---|---|
| GoogleAnalytics | Google LLC | WEBページのアクセス解析サービスです。当社ウェブサイトへの訪問状況や流入経路などから利用状況を測定しています。 | オプトアウト |
| FullStory | FullStory, Inc. | WEBページのアクセス解析サービスです。当社ウェブサイトでの行動パターンなどから利用状況を測定しています。 | オプトアウト |
| Mixpanel | Mixpanel, Inc. | WEBページのアクセス解析サービスです。当社ウェブサイトへの流入経路や、使用しているブラウザ・デバイス情報などから利用状況を測定しています。 | オプトアウト |
| MIERUCA | 株式会社Faber Company | WEBページのアクセス解析ツールです。当社ウェブサイトでの行動パターンなどから利用状況を測定しています。 | なし |
| Intercom | Intercom, Inc | カスタマーサポートサービスです。当社ウェブサイトへの訪問状況等をもとにお知らせの通知をおこなったり、チャット機能を提供しています。 | なし |
| Zendesk | Zendesk, Inc. | カスタマーサポートサービスです。お問合せ機能を提供しています。 | なし |
| Stripe | Stripe, Inc. | インターネットを通した決済代行サービスです。当社サービスにおいてクレジットカードによる決済機能の提供を行っています。 | なし |
| Marketo | Marketo, Inc. | マーケティングオートメーションサービスです。 当社サービスへのお問い合わせ、メール通知、セミナー参加状況、および当社ウェブサイトへの訪問状況等を一元管理しています。 | オプトアウト |
| Google広告 | Google LLC | 広告出稿サービスです。当社サービスの広告配信を行っています。 当社ウェブサイトへの訪問履歴等から、配信する広告の関連性向上のためにCookieにより取得した情報を利用しています。 | オプトアウト |
| Yahoo!広告 | Yahoo! JAPAN | 広告出稿サービスです。当社サービスの広告配信を行っています。 当社ウェブサイトへの訪問履歴等から、配信する広告の関連性向上のためにCookieにより取得した情報を利用しています。 | オプトアウト |
| Facebook広告 | Facebook, Inc. | 広告出稿サービスです。当社サービスの広告配信を行っています。 当社ウェブサイトへの訪問履歴等から、配信する広告の関連性向上のためにCookieにより取得した情報を利用しています。 | オプトアウト |
| Twitter広告 | Twitter, Inc. | 広告出稿サービスです。当社サービスの広告配信を行っています。 当社ウェブサイトへの訪問履歴等から、配信する広告の関連性向上のためにCookieにより取得した情報を利用しています。 | オプトアウト |
| Linkedin広告 | Linkedin. Inc, | 広告出稿サービスです。当社サービスの広告配信を行っています。 当社ウェブサイトへの訪問履歴等から、配信する広告の関連性向上のためにCookieにより取得した情報を利用しています。 | オプトアウト |
| A8.net | 株式会社ファンコミュニケーションズ | アフィリエイト広告サービスです。当社サービスの広告配信を行っています。 設定されたアフィリエイト成果の記録等のためにCookieにより取得した情報を利用しています。 | なし |
| インティメート・マージャー | 株式会社インティメート・マージャー | データ・マネジメント・プラットフォームです。 当社サービスの広告を配信するにあたり、当社ウェブサイトへの訪問履歴等から配信する広告の関連性を向上するために利用しています。 | オプトアウト |
これらのCookieの使用を無効化（オプトアウト）するには、ブラウザの設定の変更が必要です。 また、一部のCookieについては、提供サービスのオプトアウトページにアクセスすることで無効化（オプトアウト）することが可能です。 尚、Cookieの使用を拒否することにより、当社ウェブサイトの一部が正常に機能しない場合があります。
第三者が発行するCookieのうち、以下に記載するサービスのCookieによって取得した利用者の閲覧履歴等の情報は、 当社が取得した特定の個人を識別できる情報と紐づけられる場合があります。 その場合、当社はCookie情報を含む情報を一体として個人情報として取り扱います。 当社がそれらの情報を利用する目的については、当社の個人情報保護方針をご参照ください。
当社の個人情報保護方針の英語版はこちらをご参照ください。