個人情報の取扱いについて

ルセノス株式会社（以下「当社」といいます。）は、ホームページの制作および運用代行に関する事業を行うにあたり、個人情報の保護に関する法律その他の関係法令を遵守し、事業者の皆様およびお客様の個人情報を適切に取り扱います。

1．当社の情報

2．取得する個人情報および取得の方法

（1）公開されている情報から取得するもの

当社は、当社サービスをご案内する先を選定するため、次の情報を、店頭の表示、公式ウェブサイト、電話帳、地図サービスその他一般に公開されている情報から取得します。名簿業者等から購入した名簿は使用しません。

• 事業者の名称（屋号・店舗名）、所在地、電話番号、代表者名、営業時間、業種
• 既存のウェブサイトのURLおよびその内容
• 地図サービスにおける掲載情報（口コミの件数および評価を含みます）

（2）お客様からご提供いただくもの

ご契約のご検討およびご契約に際して、次の情報をご提供いただきます。

• ご担当者のお名前、電話番号、メールアドレス
• ご契約者名（法人の場合は商号および代表者名）、所在地
• ホームページに掲載を希望される内容（メニュー、料金、スタッフの情報、写真等）
• 外部サービスの設定に必要な情報（ドメインの管理情報、既存のアカウントに関する情報等）

（3）デモンストレーション用ウェブサイトの閲覧に関する情報

当社は、ご案内先ごとに制作するデモンストレーション用のウェブサイト（パスワードによる保護を行っています）について、閲覧のための認証が行われた日時を記録します。

（4）お問い合わせ等により取得するもの

お問い合わせフォーム、電子メールまたはお電話によりご連絡をいただいた場合、その内容およびご連絡先を記録します。

3．利用目的

当社は、取得した個人情報を次の目的で利用します。

• 当社サービスのご案内（ダイレクトメールの送付、お電話によるご案内、面談のご提案）
• ご契約の締結およびその履行（見積書、契約書類および請求書の作成ならびに交付を含みます）
• ホームページの制作ならびに公開後の運用（更新、保守および報告書の作成）
• お客様名義でご契約いただく外部サービス（独自ドメインメール、LINE公式アカウント、予約システム）の申込みの代行、設定、運用および料金の代払い
• 前記2（3）のデモンストレーション用ウェブサイトの閲覧の記録は、ご案内の要否およびご連絡の時期を判断するために利用します
• お問い合わせ、ご相談およびお申し出への対応
• 当社サービスの品質の改善（ご案内に対する反応の分析を含みます。この場合、個人を特定しない統計的な処理を行います）
• 法令に基づく対応および帳簿書類の保存

4．ご案内の停止について

当社からのご案内を希望されない場合は、第12項の窓口までご連絡ください。ご連絡をいただいた時点で、以後のダイレクトメールの送付およびお電話によるご案内を停止いたします。この場合においても、再度のご案内を防ぐために必要な範囲で、事業者の名称およびご連絡先の記録を保持いたします。

5．第三者への提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供いたしません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

6．業務の委託

当社は、利用目的の達成に必要な範囲において、ホームページの制作等の業務の一部を外部に委託することがあります。この場合、当社は、委託先との間で個人情報の取扱いに関する契約を締結し、必要かつ適切な監督を行います。

7．お客様名義の外部サービスにおける取扱い

当社は、お客様のご依頼に基づき、お客様名義でご契約いただく外部サービスの設定および運用を代行いたします。この際の個人情報の取扱いは次のとおりです。

• 当社は、予約システムにおいて、運営に必要な最小限の権限のみを保有します。予約者情報の一括した出力は行わず、予約の通知も受信しない設定といたします。
• 予約フォームには、症状、既往歴、通院歴その他の要配慮個人情報を入力していただく項目を設けません。
• 当社が転送を受ける電子メールは、決済の不成立、契約の更新、利用量の警告その他の管理に関する通知に限るものとし、予約者のお名前等の個人情報を含む通知は転送いたしません。

8．安全管理のための措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 個人情報を取り扱う業務用の全アカウントに二要素認証を設定します。
• 個人情報にアクセスすることができる者を、当該業務の担当者に限定します。
• 業務用の端末に画面のロックおよびディスクの暗号化を設定します。
• お客様からお預かりするパスワード等は必要最小限にとどめ、平文の電子メールによる送信を行いません。制作時に一時的にお預かりしたパスワードについては、当日中にお客様ご自身による変更をお願いし、当社の記録を削除します。
• 個人情報の取扱いに関する取扱規程を定め、業務に従事する者に周知します。

9．開示、訂正、利用停止等のご請求

ご本人またはその代理人の方から、保有個人データの利用目的の通知、開示、内容の訂正、追加若しくは削除、利用の停止若しくは消去または第三者への提供の停止をご請求いただいた場合、当社は、ご本人であることを確認したうえで、法令の定めに従い遅滞なく対応いたします。手続の詳細は第12項の窓口へお問い合わせください。

10．漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損その他の事態が発生した場合、当社は、直ちに事実関係を調査し、関係するお客様へご報告するとともに、法令の定めに従い個人情報保護委員会への報告およびご本人への通知の要否を判断し、必要な対応を行います。

11．Cookie等の取扱い

当社のウェブサイトでは、閲覧の状況を把握するためにCookieおよびアクセス解析のためのツールを使用する場合があります。これらにより取得する情報に、個人を特定する情報は含まれません。ブラウザの設定によりCookieの使用を無効にすることができます。

当社のウェブサイトが利用しているアクセス解析ツールと、利用者の端末から送信される情報は次のとおりです。

12．お問い合わせ窓口

13．改定

当社は、本方針の内容を必要に応じて改定いたします。改定した場合は、当社ウェブサイトに掲載した時点から効力を生じるものといたします。