保有個人データに関する公表事項

whyme株式会社(以下「当社」といいます)は、個人情報保護法第32条第1項に基づき、保有個人データに関する事項を次のとおり公表します。

1. 事業者の名称、住所および代表者の氏名

2. 保有個人データの利用目的

当社プライバシーポリシー「3. 利用目的」に定めるとおりです。

なお、契約者および契約者が指定した利用者が本サービスに入力した顧客企業の経営者等に関する個人情報のうち当社が本サービスの契約者から取扱いの委託を受けて取り扱うものについては、開示等の権限が当社にないため、これらの情報に関する開示等のご請求は、当該情報を入力した本サービスの契約者等(アドバイザー)にお申し出ください。

3. 安全管理措置の内容

(1) 基本方針の策定

個人情報保護法および関係ガイドラインの遵守、質問・苦情処理の窓口等について「情報セキュリティ基本方針」および「プライバシーポリシー」を策定しています。

(2) 組織的安全管理措置

・個人データの取扱いに関する責任者を設置しています。

・機微な個人データの閲覧・変更は監査ログに記録し、取扱状況を把握できる体制を整備しています。

(3) 人的安全管理措置

・個人データの取扱いに関する留意事項について、従業者に定期的な教育を実施しています。

・従業者との間で秘密保持に関する誓約を取り交わしています。

(4) 物理的安全管理措置

・個人データは、入退室管理その他の物理的保護措置が講じられたクラウド事業者のデータセンターで保管しています。

(5) 技術的安全管理措置

・通信はすべてTLSにより暗号化しています。

・保存データはストレージ層で暗号化するとともに、氏名・生年月日・財務情報等の機微な項目はアプリケーション層で追加の暗号化を施しています。

・ロールに基づくアクセス制御により、権限のない者が個人データにアクセスできない仕組みを講じています。

(6) 外的環境の把握

個人データの取扱いを委託している外国(米国)における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。詳細は「外国にある第三者への提供に関する情報提供」をご参照ください。

4. 開示等の請求の手続

1.本人またはその代理人は、当社に対し、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求することができます。

2.請求は、下記「6. お問い合わせ窓口」宛てに、当社所定の方法によりお申し出ください。ご本人確認のため、運転免許証等の本人確認書類の写しのご提出をお願いします。代理人による請求の場合は、委任状および代理人の本人確認書類も必要です。

3.請求への回答は、書面または電磁的方法により、遅滞なく行います。

5. 手数料

利用目的の通知および開示の請求については、1件あたり1,000円(税込)の手数料を申し受けます。なお、訂正・削除・利用停止等の請求については、原則として手数料はいただきません。

6. お問い合わせ窓口(苦情の申出先)

当社は、認定個人情報保護団体に加入していません。

以上