個人情報保護方針（プライバシーポリシー）

株式会社BLUE（以下「当社」といいます）は、UI SCAN（以下「本サービス」といいます）提供するにあたり、個人情報の重要性に鑑み、個人の権利と利益を保護する個人情報保護方針を策定し、役員、従業員をあげて、この方針を誠実に実行します。

本ポリシーにおいて、「個人情報」とは、氏名、ID番号、位置データ、オンライン識別子など、1つ以上のお客様の特徴等の識別子を用いて直接間接を問わずお客様を識別できる情報を意味します。

EUの一般データ保護規則2016（以下「GDPR」といいます）上、当社は、個人情報のコントローラーであり、当社のサービスおよびウェブサイトの責任者です。

※なお、個人情報の「コントローラー」は、GDPR第4条第7号において、「個人情報の取扱いの目的および方法を決定する者」として定義されています。

1. 個人情報保護方針

当社は、事業内容および規模に応じて、適切な個人情報を取得し、利用し、提供します。
当社は、個人情報の利用目的を特定し、個人情報の利用がその目的を逸脱しない確実な方法を採ります。
当社は、個人情報の保護に関する法律、政府が設定したガイドラインその他の関係法令を遵守します。
当社は、個人情報の漏洩、紛失、消去または毀損を防ぐ安全管理措置を講じます。また、個人情報に関連する事故に対する適切な対応方法および被害拡大防止方法を準備します。
当社は、問い合わせ担当者を置いて、個人情報に関する開示請求、問い合わせおよび苦情に対し、速やかに回答します。
当社は、安全管理措置を適時見直すことにより、適切に改善を図ります。

2. プライバシーポリシーへの同意

お客様が本サービスにアクセスする、本サービスに登録する等、本サービスを利用することで、お客様は本ポリシーに同意したものとします。

3. 当社が本サービスにおいて取得する情報及び取得方法

お客様から収集する個人情報およびお客様に関する個人情報の収集方法は、以下のとおりです。

(1) お客様が提供する情報

お客様による本サービスの登録もしくは登録内容の変更またはお客様からの問い合わせもしくは連絡を通じて直接に取得する情報
氏名、生年月日、性別、職業等プロフィールに関する情報
メールアドレス、電話番号、住所等連絡先に関する情報
クレジットカード情報、銀行口座情報等の決済手段に関する情報
本サービスを利用した際に作成、アップロード、または他のユーザーから受け取ったコンテンツ（アップロードしたデザインファイルやスクリーンショット、コメントが含まれます）

(2) 当社が収集する情報

当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。

本サービスにアクセスするために使用された機器の情報、ハードウェアのモデル、機器のIPアドレス、MACアドレスその他の一意の識別子、OSとそのバージョン、選択言語、広告識別子、シリアル番号、機器の動作情報、モバイルネットワーク情報
本サービスを閲覧する際に用いたデバイスのアプリ及びブラウザの種類並びに閲覧したページ（お客様が本サービスを利用する前に利用した第三者サービスのウェブサイトを含む）
本サービスのサーバーアクセスログに関する情報
サービス利用状況に関する情報（たとえば、動作設定の情報、ファイルのアップロード数、クラッシュ発生時のデバイスの向き等）
Cookie

これらの個人情報は、クッキー、サーバーログ、その他類似の技術を使って収集されます。収集され、アクセスログに記録されるコンテンツは、当社サイトとサービスの向上に役立つサーバー運営情報として利用されるほか、お客様のご利用状況に応じて当社のサービス利用に役立つ情報や販売促進のための情報を当社からお客様へメール等で案内するためにも利用されます。

アクセスログに記録されるコンテンツは、サーバー運営情報として利用される場合は他の個人情報と紐づけて利用されることはありませんが、お客様に対しメール等による案内を行う場合はお客様のユーザー情報およびメールアドレスと紐づけられます。

(3) 第三者の運営するサービスを通じて取得する情報

お客様が第三者の運営するサービスを通じて当社によるお客様情報の取得を許可した場合、当社はお客様の情報を取得することがあります。その場合、本サービスの向上やお客様の関心にあった広告を提供するために、当社が独自にお客様から取得する情報と、第三者から得た情報を適合させることがあります。

4. 情報の利用目的

当社は、本サービスに関して取得したお客様情報を次の目的で利用します。

本サービスに関する登録の受付、本人確認、利用料金の計算等、本サービスの提供、維持、保護及び改善のため
本サービスの内容に関する情報、アップデート情報、規約等の変更情報等の告知のため
本サービスに関するご案内、お問い合わせ等への対応のため
本サービスの利用に関する統計データを作成するため
これにより、当社が、お客様がどのように当社のサービスを使用するのかを理解し、製品を改善することが可能になります。
トラブルシューティング、エラーの解決、およびサービスの改善のため
ヘルプのリクエストをサポートするため、本サービスの一般的なエラーを修正するため、または本サービスを改善するために、デザインを確認する必要がある場合があります。
お客様のトラフィック測定及び行動測定のため
今後の本サービスに関する企画、立案または実施のため
当社は、本サービスに関する支払いを処理するため
本サービスに関する当社の規約、ポリシー等に違反する行為に対する対応のため
広告の配信、表示及び効果測定のため
本サービスのご利用にあたってご覧いただく、第三者から提供されるコンテンツや広告をお客様にとって利便性の高いものとするための、登録情報や利用状況の分析のため
広告の配信状況の把握、広告効果の測定及び、行動ターゲティング広告の表示のため
当社が提携する広告配信事業者（以下単に「広告配信事業者」といいます）に対し、情報の一部を提供するため（当該事業者の広告サービスで利用し、提供する情報に特定の個人が識別されるような情報は含まれません）
当社または第三者の広告の配信または表示のため
その他マーケティングに利用するため
当社は、お客様による本サービス利用に関する請求または紛争について調査ならびに対処を行う必要がある場合、適用されるその他の法律により許可されている場合、または規制当局、政府機関その他の権限のある公的機関によって要求された場合に、収集した利用者情報を使用する場合があります。
その他、前各号記載の利用目的に付随する目的のため
当社が、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴い個人情報を取得した場合において、当該承継前の利用目的の達成に必要な範囲（当該事業承継に伴い取得された個人情報に限ります）

5. 利用の制限

(1) 当社は、あらかじめ、利用者等その他個人情報のご本人の同意を得ずに、利用目的の達成に必要な範囲を超えて個人情報を取扱いません。ただし、次の各号のいずれかに該当する場合は、その限りではありません。

法令に基づく場合
人（ご本人とは限りません）の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために、とくに必要がある場合であって、ご本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(2) 当社は、違法または不正な行為を助長し、または誘発するおそれのある方法により、個人情報を利用いたしません。

6. 適切な取得

当社は、個人情報を適正に取得し、偽りその他不正の手段により取得いたしません。また、未成年者から親権者の同意なく個人に関する情報をみだりに収集しないよう留意します。

7. 個人情報の取得に際する利用目的の通知

(1) 当社は、個人情報を取得するにあたり、あらかじめその利用目的を公表するか、個人情報を取得した後速やかにその利用目的をご本人に通知します。ただし、次の場合はこの限りではありません。

利用目的をご本人に通知し、または公表することによりご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
利用目的をご本人に通知し、または公表することにより当社の権利または正当な利益を害するおそれがある場合
国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的をご本人に通知し、または公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
取得の状況からみて利用目的が明らかであると認められる場合

(2) 前項にかかわらず、当社は、利用者等から本サービスの利用申込みに伴って当該利用者等の個人情報を取得する場合、当社は、あらかじめ、利用者等に本ポリシーに定める利用目的を明示いたします。ただし、人の生命、身体または財産の保護のために緊急の必要がある場合は、この限りではございません。

8. 利用目的の変更

当社は、個人情報の利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えては行わず、変更された利用目的について、ご本人に通知し、または公表いたします。前項の1.⑴から⑷の場合はこの限りではありません

9. 情報の第三者提供

(1) 当社は、取得したお客様情報のうち個人情報に該当しない情報を、次の場合に第三者に提供することがあります。

支払処理、データ分析、カスタマーサービスなど、お客様のご要望に応じたサービスを提供するために、業務提携会社に提供する場合
本サービスを通じてさまざまな機能やサービスを提供するため、当社に代わって機能やサービスを提供している第三者に提供する場合
お客様の興味、関心にあった広告を配信するために広告配信業者に提供する場合

(2) 当社は、取得した個人情報を、次の場合に第三者に提供することがあります

お客様が同意した場合
お客様が当社の規約に違反し、当社の権利、財産やサービスなどを保護するために、個人情報を公開せざるをえないと判断するに足る十分な根拠がある場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
司法機関等公的機関からの要請があった場合
合併、会社分割、事業譲渡その他の事由によって個人情報の提供を含む当社の事業の承継が行われる場合
個人情報保護法その他の法令で認められる場合

当社は、お客様もしくは第三者の安全の保護、犯罪捜査、または政府その他の第三者からの照会等のために、法令によりお客様の個人情報を提供する必要がある場合、法令に基づき必要な範囲内でお客様の個人情報を提供することがあります。また、当社は、政府その他の第三者からの照会のためにお客様の個人情報を提供する場合、適用される法令により通知が禁止されていない限り、お客様に通知するものとします。

当社は、すべての第三者に対し、法令に従い安全に個人情報を取り扱うことを義務付けます。また、当社は、個人情報の取扱いを委託する第三者に、委託の目的のために限り、当社の指示に従ってお客様の個人情報を取り扱うことを義務付けます。

お客様の個人情報の取扱いにGDPRが適用される場合であって、お客様の個人情報が欧州委員会からの十分性認定を受けていない国に所在する第三者に提供される場合には、当社は、欧州委員会が承認した標準契約条項等の保護措置を講じます。お客様は、当社サイトのお問い合わせページからご連絡いただくことにより、保護措置の詳細（標準契約条項の写しを含みます）を確認することができます。

また、個人データをEU域外の国に移転することが必要となる場合があります。このような移転を実行する際には、当社では移転対象データを適切なレベルで確実に保護します。

10. 個人情報の保持期間及び安全管理等

当社は、個人情報の取扱目的のために必要な期間に限り、お客様を特定することができる形式でお客様の個人情報を保管します。また、当社は、法令の遵守、紛争解決もしくは権利行使のために必要な場合、または個人情報を直ちに消去することが技術的に困難な場合には、必要な範囲内でお客様の個人情報を保管します。

当社は、個人情報の漏洩、紛失、消去または毀損を防ぐ安全管理措置を講じます。また、個人情報に関連する事故に対する適切な対応方法および被害拡大防止方法を準備します。また、取引のある企業や個人に対しても個人情報を適正に取り扱うよう契約等を結んだ上で、協力して個人情報保護を実践します。

当社は、安全管理措置を適時見直すことにより、適切に改善を図ります。

11. お客様情報の消去

当社は、お客様が当社との契約関係にある間およびその後もお客様情報を保持する場合がありますが、必要以上に保管することはありません。お客様情報の取得及び処理の目的を達成した場合は、当該お客様情報を遅滞なく消去いたします。

当社がお客様のお客様情報を保管する期間は、お客様情報の種類や処理の目的によって異なります。

データの消去に関する証明書が必要な場合は有償で発行いたします。

12. 当社のお客様情報の処理に関する記録

当社がお客様情報を処理する場合、お客様情報の処理に関する記録をGDPRに規定された義務に従って取り扱います。当社は、GDPRを遵守し、かつGDPRに基づき監督当局に協力するために必要なすべての情報をこの記録に反映します。

13. 管轄監督当局に対するお客様情報侵害の通知

移転、保存その他の処理の対象のお客様情報の偶発的・不法な破棄、喪失、改変、無許可の開示・アクセスにつながるセキュリティ侵害が発生した場合に備え、当社は侵害内容をすみやかに検出し、評価するための制度および方策を整備しています。評価の結果に応じて、監督当局に必要な通知を行い、影響を受けるお客様に連絡します。

14. 個人情報の取扱いに係る法的根拠

お客様の個人情報の取扱いにGDPRが適用される場合、当社は、個人情報の取扱いに係る以下の法的根拠がある場合に限り、お客様の個人情報を取り扱います。

契約：当社がお客様と締結した契約を履行するために、お客様の個人情報を取り扱う必要がある場合
法的義務：当社が法律上の義務を遵守するためにお客様の個人情報を取り扱う必要がある場合
正当な利益：お客様の個人情報を取り扱うことが、当社または第三者が求める正当な利益のために必要な場合であって、お客様の利益および基本的権利が当該正当な利益に優先しない場合
同意：当社が個人情報を取り扱うことについてお客様から同意を頂いた場合、お客様はいつでも同意を撤回することができますが、お客様による同意の撤回は、撤回前に同意に基づいて行われた個人情報の取扱いの適法性には影響を与えません

正当な利益の詳細に関してご質問がある場合は、当社サイトのお問い合わせページからご連絡ください。

15. お客様の権利

お客様は、当社がお客様に関して保有する個人情報について、複数の法的権利を有しています。これらの権利は、お客様の所在地およびお客様と当社との関係で適用されるデータ保護法令に応じて変わり得るものですが、典型的には以下のものが含まれます。

(1) 個人情報へのアクセス権

当社が保有しているお客さまの個人情報、個人情報を取り扱う目的、個人情報の受領者またはその範囲、個人情報が保管される期間（不可能な場合には、その期間を決定するために用いられる基準）、監督機関に異議を申し立てる権利、個人情報の取得源、自動的な意思決定が存在するか否かを含む関連情報へのアクセスを要求する権利

(2) 個人情報の訂正権

お客様の個人情報が不正確または不完全である場合に、当社に対して訂正を要求する権利

(3) 個人情報の消去権

以下の状況を含む特定の状況において、お客様の個人情報の消去を当社に対して要求する権利

個人情報を収集した目的に照らし、当社がお客様の個人情報を保管する必要がなくなった場合

当社がお客様の同意に基づいてのみ個人情報を取り扱うことができる場合で、お客様が同意を撤回した場合

当社が行う、正当な利益を根拠とする個人情報の取扱いに対してお客様が異議を述べ、当該正当な利益が、お客様の利益、権利および自由に優先しない場合

(4) 個人情報の取扱いの制限を要求する権利

以下の状況を含む特定の状況において、お客様の個人情報の取扱いを制限する権利

お客様が自身の個人情報の正確性に異議を唱えている場合（当社が個人情報の正確性を確認するために必要な期間に限ります）
法的主張の提起、行使またはこれに対する防御以外の目的のために、当社が個人情報を取り扱う必要がなくなった場合
当社が行う、正当な利益を根拠とする個人情報の取扱いに対してお客様が異議を述べる場合（正当な利益がお客様の利益、権利および自由に優先するか否かを判断するために必要な期間に限ります）

(5) 異議権

お客様の個人情報の取扱いに関して、当社に対し異議を述べる権利

(6) データポータビリティ権

当社が、お客様が提供した個人情報を、同意または契約を法的根拠として個人情報を取り扱う場合に、構造化され、一般的に利用され機械可読性のある形式で個人情報を受け取り、または当社が技術的に実行可能な範囲で、第三者に対して個人情報を直接移転することを要求する権利

お客様が、当社が本ポリシーやGDPRに基づく義務を遵守していないと考える場合は、管轄データ保護当局へ苦情を申し立てることができます。

16. 個人情報の開示等について

当社は、お客様から個人情報の開示等のご請求をいただいたときは、お客様ご本人からのご請求であることを確認し、個人情報保護法の定めに従い、以下の各号のとおり対応します。

ただし、個人情報保護法その他の法令により当社が開示等の義務を負わない場合はこの限りではなく、また、個人情報等の開示により当社の通常業務の実施に著しい支障が生じる場合、法令の定めに反するおそれがある場合、または個人情報の安全管理に支障を及ぼすおそれがある場合は、お客様のご請求内容どおりに対応できないことがあります。

なお、個人情報の開示につきましては、手数料（1件あたり1,000円）を頂戴しておりますので、あらかじめご了承ください。

(1) 個人情報および第三者提供記録の開示

当社は、お客様から個人情報または第三者提供に関する記録の開示を求められたときは、お客様に対し遅滞なく電磁的記録の提供または書面による交付による方法で開示を行います。

(2) 個人情報の訂正等

当社は、お客様から個人情報の内容が事実ではなく、当該個人情報の訂正、追加または削除（以下「訂正等」という）を求められたときは、遅滞なく必要な調査を行い、その結果に基づき、当該個人情報の内容の訂正等を行い、その旨をお客様に通知します。

(3) 個人情報の利用停止・消去および第三者提供の停止

当社は、お客様から、次に掲げる個人情報保護法違反を理由として、個人情報の利用停止もしくは消去（以下「利用停止等」という）または第三者への提供の停止を求められたときは、遅滞なく必要な調査を行い、その結果に基づき、当該個人情報の利用停止等または第三者提供の停止を行い、その旨をお客様に通知します。

利用目的の範囲を超えて取り扱われている場合（利用停止等）
不正の手段により取得している場合（利用停止等）
本人の同意なくかつ個人情報保護法に違反して第三者に提供されている場合（第三者提供停止）
個人情報を利用する必要がなくなった場合（利用停止等もしくは第三者提供停止）
情報漏えい事案が発生した場合（利用停止等もしくは第三者提供停止）

17. SSL/TLSについて

本サービスでは、個人情報を保護するためにSSL/TLSを利用しています。SSL/TLSは、セキュリティ機能を有するブラウザを使うことにより、お客様が当サービスにアクセスして氏名および電子メールアドレス等の個人情報を入力し、当該個人情報が当社のサーバーに送信されるときに、当該個人情報を自動的に暗号化するものです。したがって、お客様が送信した個人情報を第三者が傍受した場合、当該個人情報の内容を当該第三者は解読することはできません。

お客様がSSLを利用できないブラウザを利用する場合、当サービスにアクセスし、または情報を読み込むことができないことがあります。

18. クッキー（Cookie）について

当社では、インターネットドメイン名、IPアドレス、サイト内検索のクエリ情報、その他当社サイト閲覧に係る情報を自動的に取得します。なお、クッキー（サーバ側でご利用者を識別するために、サーバからご利用者のブラウザに送信され、ご利用者のコンピュータに蓄積させる情報）は、ユーザビリティーの向上を目的とする内容に限定するものであり、個人情報は一切含みません。

当社は、主として以下の目的のためにクッキーを利用します。

お客様がサービスを利用する際に、毎回パスワードを入力しないで済むようにするため
当社サイトと当社のサービスを、お客様一人ひとりに適合した仕様で提供するため
当社のサービスを利用するお客様の活動を分析するため（当社は分析結果をお客様への案内または販売促進に利用することがあります）

19. Google Analyticsについて

当社のウェブサイトのいくつかのページでは、ご利用者の当該サイトの訪問状況を把握するためにGoogle 社のサービスであるGoogle Analyticsを利用しています。当社のウェブサイトでGoogle Analyticsを利用しますと、当社が発行するクッキーをもとに、Google社がご利用者の当該サイトの訪問履歴を収集、記録、分析します。当社は、Google社からその分析結果を受け取り、ご利用者の当該サイトの訪問状況を把握します。Google Analyticsにより収集、記録、分析されたご利用者の情報には、特定の個人を識別する情報は一切含まれません。また、それらの情報は、Google社により同社のプライバシーポリシーに基づいて管理されます。

当社のGoogle Analytics利用によるご利用者の情報の収集を停止する場合は、ブラウザのアドオン設定でGoogle Analyticsを無効にすることにより可能です。 Google Analyticsの無効設定は、Google社によるオプトアウトアドオンのダウンロードページで「Google Analyticsオプトアウトアドオン」をダウンロードおよびインストールし、ブラウザのアドオン設定を変更することで実施することができます。なお、ご利用者がGoogle Analyticsを無効設定にした場合、ご利用者が訪問する当該サイト以外のウェブサイトでもGoogle Analyticsは無効になります。再度Google Analyticsを有効にする場合は、ご利用者がブラウザのアドオンを再設定することで可能となります。 Google Analyticsの利用規約に関する説明についてはGoogle Analyticsのサイトを、Google社のプライバシーポリシーに関する説明については同社のサイトをご覧ください。

■ Google Analyticsの利用規約
http://www.google.com/analytics/terms/jp.html

■ Googleのプライバシーポリシー
http://www.google.com/intl/ja/policies/privacy/

■ Google Analyticsオプトアウトアドオン
https://tools.google.com/dlpage/gaoptout?hl=ja

20. リンク

本サービスからリンクされている当社以外の事業者が提供するウェブサイト・サービスにおいて、当該事業者がお客様情報の取得を行う場合がありますが、その際には本ポリシーは適用されることはなく、当社は当該事業者がお客様情報を取得することに関し、なんら義務や責任を負いません。

21. 個人情報に関するお問合せについて

当社は、ご本人からの（ご自身の）個人情報の開示、訂正、利用停止等をご要望される場合、それがご本人からのご要望であることを確認させて頂いたうえで、適切な対応に努めます。また、個人情報の取り扱いに関するご質問や苦情などのお申し出に対しても適切な対応を務めます。

なお、お問い合わせにつきましてはこちらよりご連絡ください。

22. プライバシーポリシーの変更手続

必要に応じて、当社は本ポリシーを変更または更新する場合があります。重要な変更または更新がある場合は、当社は、会員に対し、電子メールなどの手段で、当該の変更または更新に関する通知を送信します。会員が当該通知後に本サービスを利用した場合には、適用される法律が許容する範囲において、当該会員は、本ポリシーの変更または更新に同意したものとみなします。

当社は、本ポリシーを定期的に見直し、最新情報を確認することを会員に推奨します。

最終更新日：2023年11月6日

株式会社BLUE
代表取締役　桂信