第1条 個人情報利用目的・利用項目・利用及び保有期間

① 会社は以下のように情報主体の個人情報を利用します。

② 会社は、第1項に記載された個人情報の処理以外に、他の法令に基づく個人情報を処理および保存することができます。他の法令に基づいて利用される個人情報は、関連法令で定められた期間に保存されます。

第2条 個人情報の収集方法

① 会社は以下の方法で個人情報を収集しています。

1) 会社が運営しているホームページ（モバイルウェブ、アプリを含む）を通じての収集

2) 生成情報収集ツールを通じての収集（アクセスログ、クッキーなど）

3) 展示会などオフラインで情報主体が直接提供した個人情報の収集

4) メール、電話、ファックスなどを通じて情報主体が相談・問い合わせする場合の収集

② 個人情報の収集時、必要な範囲で最小限の個人情報を収集しており、利用している個人情報は目的以外の用途には利用されません。利用目的が変更される場合は、別途の同意を得るなど必要な措置を取ります。

第3条 個人情報の第三者提供

① 会社は、情報主体の同意があるか、関連法令等により提供が要求される場合を除き、いかなる場合にも情報主体の個人情報を利用したり第三者に提供したりしません。

② ただし、以下の場合は、情報主体の別途の同意なしに提供されることがあります。

1) サービス提供に伴う料金精算をするために必要な場合

2) 統計作成、学術研究または市場調査をするために必要な場合で、特定の個人を識別できない形で加工して研究機関、調査、リサーチ機関などに提供する場合

③ 法律の特別な規定に従い、情報主体の同意なしに個人情報を第三者に提供する場合、最小限の個人情報のみを提供し、目的と異なる提供はしません。

第4条 個人情報の利用委託及び国外移転

① 会社は、円滑な情報提供やマーケティング、サービス提供の安定性および最新技術の提供などのため、以下のように個人情報の利用業務を国内委託し、国外移転（保存）しており、個人情報は委託先のシステムに保存されます。 委託先は物理的な管理のみを行い、情報主体の個人情報にはアクセスしません。

② 会社は事業者が委託業務の目的外での個人情報利用を禁止し、技術的・管理的保護措置を遵守し、その他の個人情報関係法令に違反しないよう管理・監督しています。

③ 委託業務の内容や受託者が変更される場合には、遅滞なくこの個人情報利用方針を通じて公開します。

④ クラウドサービスの技術的・管理的保護措置は、クラウド事業者のポリシーに従います。クラウド事業者は物理的な管理のみを行い、情報主体の個人情報にアクセスしません。

⑤ 情報主体は個人情報保護責任者または担当部署に連絡して個人情報の移転を拒否することができます。ただし、個人情報移転を拒否した場合、サービス利用に制限が生じる場合があります。

第5条 個人情報の廃棄手続き及び方法

① 会社は個人情報の保有期間の経過、利用目的の達成など個人情報が不要になったときは、遅滞なく該当個人情報を廃棄します。

② 情報主体からの同意を得た個人情報保有期間が経過した場合や利用目的が達成されたにもかかわらず他の法令により個人情報を継続して保持しなければならない場合には、該当個人情報を別のデータベース(DB)に移動するか、保管場所を変更して保持します。

③ 個人情報の廃棄手続き及び方法は以下の通りです。

1) 廃棄手続き

情報主体が入力した情報は目的達成後別のDBに移され(紙の場合は別の書類)、内部方針およびその他関連法令に従い一定期間保存された後または直ちに廃棄されます。この際、DBに移された個人情報は法律による場合を除き他の目的で利用されません。

2) 廃棄方法

電子的ファイル形式の情報は再生できない技術的方法を使用します。紙に印刷された個人情報はシュレッダーや焼却を用いて廃棄します。

第6条 情報主体の権利・義務及び行使方法

① 情報主体及び法定代理人は、会社に対していつでも次の各号の個人情報保護に関する権利を行使することができます。

1) 個人情報の利用に関する情報を受け取る権利

2) 個人情報の利用に関する同意の有無、同意の範囲などを選択し、決定する権利

3) 個人情報の利用の有無を確認し、個人情報に対する閲覧（複製を含む）および送信を要求する権利

4) 個人情報の利用の停止、訂正・削除および廃棄を要求する権利

5) 個人情報の利用により生じた被害を迅速かつ公正な手続きにより救済する権利

6) 完全に自動化された個人情報利用による決定を拒否する権利、またはその説明を要求する権利

② 第1項に基づく権利の行使および同意の撤回は、個人情報保護担当部署(tech_jp@supremainc.com) に要求すると、本人確認後、直ちに利用されます。

③ 権利の行使は、情報主体の法定代理人または委任を受けた者など代理人を介して行うこともできます。この場合、委任状を提出する必要があります。

④ 以下の場合、第1項にもかかわらず個人情報の閲覧および訂正を制限することがあります。

1) 本人または第三者の生命、身体、財産または権益を著しく損なうおそれがある場合

2) 当該サービス提供者の業務に著しい支障を及ぼすおそれがある場合

3) 法令違反の場合など

⑤ 会社は原則として16歳未満の情報主体に関する個人情報を収集しません。ただし、必要に応じて16歳未満の情報主体の個人情報を収集する必要がある場合は、法定代理人の同意を取得し、その他の法令に定められた基準を遵守します。

第7条 個人情報の安全性確保措置

会社は個人情報の安全性確保のため、以下のような「組織的安全管理措置」、 「人的安全管理措置」、「物理的安全管理措置」、「技術的安全管理措置」 を講じています。

1) 組織的安全管理措置

(1) 組織体制の整備

(2) 個人データの取扱いに係る規律に従った運用

(3) 個人データの取扱状況を確認する手段の整備

(4) 漏えい等事案に対応する体制の整備

(5) 取扱状況の把握及び安全管理措置の見直し

2) 人的安全管理措置

法第24条に基づく従業者に対する監督及び個人データの適正な取扱いに関する教育

3) 物理的安全管理措置

(1) 個人データを取り扱う区域の管理

(2) 機器及び電子媒体等の盗難等の防止

(3) 電子媒体等を持ち運ぶ場合の漏えい等の防止

(4) 個人データの削除及び機器、電子媒体等の廃棄

4) 技術的安全管理措置

(1) アクセス制御

(2) アクセス者の識別と認証

(3) 外部からの不正アクセス等の防止

(4) 情報システムの使用に伴う漏えい等の防止

第8条 個人情報の自動収集装置の設置・運用および拒否

① 会社は利用者に対し、個別のカスタマイズされたサービスを提供するために、以下の特徴がある「クッキー(cookie)」を使用することがあります。

1) クッキーはウェブサイトを運営するために利用されるサーバーが利用者のコンピューターブラウザに送信する少量の情報です。

2) クッキーを利用して利用者の利用情報を保存し、随時呼び出すことができます。

3) クッキーは利用者のPCコンピュータ内のハードディスクに保存されることがあります。

② 会社はこれらのクッキーを使用してウェブサイトで利用者を識別し、利用者が以前に選択した基本設定を記憶することができます。ここには利用者の言語設定や位置情報などが含まれる場合があり、自社のクッキーと他社のクッキーが混在して使用されます。クッキーの使用に関する詳細は、クッキーポリシーをご参照ください。

③ 利用者は、利用しているウェブブラウザーのオプションを設定することで、すべてのクッキーを許可するか、クッキーを保存するたびに確認を受けるか、すべてのクッキーの保存を拒否することができます。ただし、クッキーを使用しないことにより生じるサービス利用の問題や制限については、会社は責任を負いません。

④ クッキーの設置・運用および拒否方法

[Google Analytics等の行動情報の収集・利用及び拒否]

① 会社は顧客により良いサービスを提供する目的で、Google, Inc.（以下「Google」）が提供するウェブ分析サービスであるGoogle Analyticsを使用して、以下のように行動情報を収集します。

② Google Analyticsは、ユーザーのウェブサイト利用方法を分析するために、コンピュータに保存されるテキストファイルである「クッキー」を使用します。

③ Googleは、これらの情報を収集するためにクッキーを使用し、収集された情報をGoogleのサーバーに転送し、アメリカに保存します。

④ Googleは、法的要求に基づいて情報を第三者に提供する場合や、Googleが情報の利用を代行する第三者に情報を提供する場合があります。

⑤ Googleは、顧客のIPアドレスをGoogleが保有する他のデータと関連付けません。

⑥ 顧客は、Googleのクッキー利用を拒否しない限り、会社のサービスを利用することにより、GoogleのクッキーやGoogle Analyticsを介して生成されたすべての情報の利用に同意することになります。

⑦ Google Analyticsの情報利用に関する詳細については、URL (データの保護 - アナリティクス ヘルプ (google.com)) を参照してください。

⑧ Google Analyticsの利用を拒否する方法を確認するには、Googleサイトを通じて制限したり、すべてのクッキーの保存を拒否したりすることができます。ただし、クッキーの保存を拒否すると、一部のサービスの利用に制限が生じる場合があります。この場合の責任は、全て利用者自身にありますので、ご注意ください。

第9条 個人情報保護責任者及び担当部署連絡先

① 会社は、情報主体の個人情報を保護し、個人情報に関連する苦情を処理するために、以下のように個人情報保護責任者および担当部署を指定しています。個人情報保護責任者はDPO(Data Protection Officer)の役割を果たします。

② 情報主体は、会社のサービス（または事業）を利用する中で発生したすべての個人情報保護に関する問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者および担当部署に問い合わせることができます。 会社は情報主体の問い合わせに迅速に回答し、対応いたします。

第10条 情報主体の権利侵害に対する救済措置

個人情報の侵害に関する申告や相談が必要な場合は、以下の機関にお問い合わせしてサポートを受けることができます。

第11条 他サイトの個人情報利用方針

会社の個人情報利用方針が掲載されたウェブサイトには、他のウェブサイトへのリンクが含まれる場合があります。会社の個人情報保護ポリシーは、会社のサービスにのみ適用されます。他のウェブサイトにリンクをクリックした場合は、当該ウェブサイトの個人情報保護ポリシーを確認する必要があります。

第12条 個人情報利用方針の変更と通知義務

① 個人情報利用方針は法令または会社の方針に基づき、その内容が変更されることがあります。内容の追加、削除、修正がある場合には、ホームページを通じて変更内容と理由を公表するよう努めます。

② 本個人情報利用方針は2024年05月31日から施行され、旧来の個人情報利用方針は本個人情報利用方針に置き換えられます。