ＭＩＲＡＥＲＡ株式会社（以下「当社」といいます。）は、本プライバシーポリシーに従って、個人情報（個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第２条第１項に定める個人情報を意味します。以下同じ。）を取り扱うものとします。
１ 基本方針
当社は、個人情報保護法を遵守するとともに、組織体制を整備し、個人情報の適切な保護に努めて参ります。
２ 個人情報の適切な取得
当社は、個人情報を取得する場合には、適正かつ公正な手段にてこれを行うものとします。
３ 個人情報の適正な利用
当社は、取得した個人情報について、違法または不当な行為を助長し、または誘発するおそれがある方法など不適正な行為には利用せず、利用目的の範囲内で適正に利用します。
４ 適切な安全管理措置の実施
当社は、その取り扱う個人情報を不正アクセス、改変、破壊、漏洩、紛失等から守るため、セキュリティーシステムの整備を行っています。
当社はご本人の個人データを従業者に取り扱わせるにあたっては、個人情報の適正な取り扱いを周知徹底するとともに適正な教育を行い、必要かつ適切な監督を行います。当社が安全管理のために講じている措置は以下のとおりです。
⑴ 基本方針の策定
個人情報の適正な取扱いの確保のため、個人情報保護法その他の関係法令・ガイドライン等の遵守、質問および苦情処理の窓口等についての基本方針を策定しています。
⑵ 個人情報の取扱いに係る規律の整備
個人情報の取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人情報の取扱規程を策定し、運用しています。
⑶ 組織的安全管理措置
個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業者および当該従業者が取り扱う個人情報の範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。また、個人情報の取扱状況について、定期的に自己点検を実施します。
⑷ 人的安全管理措置
個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
⑸ 物理的安全管理措置
個人情報を取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合、容易に個人情報が判明しないよう措置を実施しています。
⑹ 技術的安全管理措置
アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。また、個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
⑺ 外的環境の把握
当社は、個人情報の管理にあたり、外国に拠点またはデータセンターをおく事業者のサービスを利用する場合、当該国における個人データ保護法制を把握した上で安全管理措置を講じ、当社のセキュリティ基準に則った適切な個人情報の保護が図られるよう必要な措置を講じます。
５ 利用目的
当社は、個人情報を以下の目的で利用します。個人情報保護法その他の法令により認められる事由がある場合、本人（個人情報保護法第２条に定義される「本人」を意味します。以下同じ。）の同意がある場合または別途利用目的を通知・公表している場合を除き、以下の目的以外に個人情報を利用することはありません。なお、当社が提供するサービスの利用規約等において、個人情報の利用目的を別途定めている場合には、当該利用目的も含むものとします。
情報の種類
利用目的
顧客情報（顧客企業の担当者情報、当社サービスの利用申込者情報その他当社が自ら取得する情報）
・「産業医NEO」その他の当社のサービス（以下「当社サービス」といいます。）における本人確認のため
・当社サービスを提供するため
・当社サービスに関する情報提供のため
・統計データ等、個人を特定できないデータを作成するため
・取得した顧客情報やユーザー情報を分析・分類し、当社サービスを改善するため（不正行為の監視、対策等も含みます。）
・取得した顧客情報の属性や趣向等を分析し、当該属性や趣向等に最適化された当社サービスまたは第三者のサービスのコンテンツ、広告等の表示、電子メール、SMS、オンラインチャット、ブラウザ上での通知等の方法でメッセージ送信を行うため
・懸賞、キャンペーン等の実施のため
・当社の新しいサービスを研究・開発するため
・メールマガジン等の広告メールの送信、ダイレクトメールの送付のため
・契約、利用規約等で禁じている行為等の調査・対応のため
・お問い合わせ内容の正確な把握、回答および情報の送付等の対応のため
・当社のカスタマーサクセスおよびカスタマーサポート業務の遂行のため
・GoogleやYahoo!等の広告配信事業者を利用した行動ターゲティング広告の配信のため
・お客様の趣味、嗜好等の把握のために当社が取得した属性情報、行動履歴等の分析のため
・上記目的に付随する目的のため
受託業務に関連して取得する情報
・産業医業務、健康管理業務、ストレスチェック制度に関する業務その他受託業務の提供および運営のため
・産業医によるストレスチェックの実施、結果の集計・管理、面接指導勧奨その他ストレスチェック制度の運営に関連する業務遂行のため
・顧客企業との契約履行、問い合わせ対応その他業務遂行のため
・法令対応、記録管理、不正利用防止その他受託業務に付随する目的のため
・上記目的に付随する目的のため
※当社は、顧客企業から受託して取り扱う個人情報について、顧客企業から委託された範囲内で取り扱います。
従業員情報
・労務管理、社内手続のため
・給与、賞与等の支払のため
・業務上の連絡のため
・給与所得の源泉徴収票作成事務等の官公庁への届出、報告等のため
・就業規則、雇用契約等で禁じている行為等の調査・対応のため
・上記目的に付随する目的のため
採用応募者情報
・採用選考、日程等のご連絡、採用結果の通知のため
・入社手続実施のため
・上記目的に付随する目的のため
業務委託先情報
・業務上の連絡のため
・業務委託料等の支払のため
・報酬、料金、契約金、および賞金の支払調書作成に係る事務のため
・契約等で禁じている行為等の調査・対応のため
・上記目的に付随する目的のため
株主情報
・会社法その他の法令に基づいた株主管理のため
・株主への通知、連絡のため
・官公庁への届出、報告等のため
・上記目的に付随する目的のため
６ 第三者提供
当社は個人情報保護法その他の法令により認められる場合を除き、個人データの第三者提供を行いません。当社は、個人番号および特定個人情報（個人番号をその内容に含む個人情報をいいます。）については、法令で認められた事務のためにのみ利用し、法令で認められる場合を除き、第三者に提供しません。
７ 外国にある第三者への提供
当社は、法令の定めに従い外国にある第三者へ個人データの提供を行う場合は、法令に従い、あらかじめ必要な情報提供を行い、必要な措置を講じます。
８ 個人情報の取り扱いの委託
当社は、利用目的の達成に必要な範囲内において個人情報の取り扱いを外部へ委託する場合があります。この場合には、適切な安全管理が図られるよう契約により義務付けるなどすることにより、必要かつ適切な監督を実施します。
９ 要配慮個人情報の取扱い
⑴ 当社は、当社サービスの提供および受託業務の遂行その他利用目的達成に必要な範囲において、健康状態、病歴、健康診断結果、ストレスチェック結果その他ストレスチェックの実施に伴い取得する情報その他個人情報保護法に定める要配慮個人情報を取り扱う場合があります。
⑵ 当社は、要配慮個人情報について、本人から直接取得するほか、顧客企業その他の取引先から、業務委託その他適法な根拠に基づき提供を受ける場合があります。
⑶ 当社は、要配慮個人情報について、法令により認められる場合、本人の同意がある場合、または顧客企業から委託を受けた業務の遂行その他適法な根拠がある場合に限り、取得し、利用その他必要な取扱いを行います。
⑷ 当社は、要配慮個人情報の性質に応じ、アクセス制限、閲覧権限管理その他必要かつ適切な安全管理措置を講じ、適切に管理します。
⑸ 当社は、ストレスチェック制度に関する業務の実施に伴い取得する情報について、法令および顧客企業との契約に従い、アクセス権限管理その他必要な措置を講じ、適切に取り扱います。
１０ 匿名加工情報・仮名加工情報
当社は、匿名加工情報および仮名加工情報（個人情報保護法で定義する「匿名加工情報」および「仮名加工情報」をいいます。）を作成または取り扱う場合には、法令に従い適切に取り扱います。
１１ 個人情報の開示、訂正等の請求
当社は、保有する個人情報について、個人情報保護法に基づく利用目的の通知、開示（個人データの第三者への提供または提供を受ける際の記録の開示を含みます。）、訂正・追加・削除、利用停止・消去および第三者提供の停止の請求があった場合、請求された方が本人であることを確認した後、個人情報保護法に従って対応いたします。かかる請求を行う場合、第１２項の窓口に下記必要事項を記載した書面および必要書類を郵送ください。また、利用目的の通知および個人情報または第三者提供記録の開示については、１回の請求につき１０００円（税込）の手数料をいただきます。手数料額および振込先を記載した手数料請求書をお送りいたしますので、当該請求書記載の振込先までお振込みください。なお、不開示および利用目的の非通知の場合についても、所定の手数料をいただきます。
＜必要事項＞
① 開示等請求者様の情報
・請求者様の区分（本人・代理人）
・ご本人の氏名および住所
・（代理人が請求者様の場合）代理人の氏名および住所
② ご請求なさる内容に応じた記載事項
（開示をご希望の場合）
・開示請求する保有個人データまたは第三者提供記録の内容
・開示方法（書面・メールその他電磁的記録のいずれかの明示）
（ただし、当社がメールその他電磁的記録による開示が困難であると判断した場合、書面による開示といたします。）
・メールアドレス（メールその他電磁的記録による開示を希望する場合）
（訂正・追加・削除をご希望の場合）
・ご請求区分（訂正・追加・削除のいずれかの明示）
・ご請求理由
・訂正・追加・削除の内容
（利用の停止・消去・第三者への提供の停止をご希望の場合）
・ご請求区分（利用の停止・消去・第三者への提供の停止のいずれかの明示）
・ご請求理由
＜必要書類＞
① ご本人による請求の場合
利用者ご本人の本人確認書類（個人番号カード（表面）、運転免許証、健康保険被保険者証、またはパスポートの写し（いずれか一つ））
② 任意代理人による請求の場合
上記「①ご本人による請求の場合」に記載されている書類に加え、委任状および任意代理人の本人確認書類（個人番号カード（表面）、運転免許証、健康保険被保険者証、またはパスポートの写し（いずれか一つ））
③ 法定代理人によるご請求の場合
上記「①ご本人による請求の場合」に記載されている書類に加え、法定代理権の存在を確認できる書類（戸籍謄本または成年後見登記事項証明書）、法定代理人の本人確認書類（個人番号カード（表面）、運転免許証、健康保険被保険者証、またはパスポートの写し（いずれか一つ））
１２ お問い合わせ窓口
本プライバシーポリシーや前項の請求に関するお問い合わせは、下記の担当窓口までご連絡下さい。
ＭＩＲＡＥＲＡ株式会社
住 所：〒150-0011
東京都渋谷区東一丁目２９番３号渋谷ブリッジB棟１ｃ.２ｂ区画
１３ クッキーおよびGoogleアナリティクスの利用について
当社は、クッキーを使用しております。ブラウザの設定により、クッキーの使用の制限等を行うことができますが、クッキーの使用を制限した場合、当社のサービスやウェブサイトでご利用いただくことができる機能が制限される可能性がある点ご留意下さい。
また、当社は、ウェブサイトの利用状況を把握するためにGoogle Analyticsを利用しております。データの収集、処理方法等のGoogle Analyticsの詳細については、下記のURLをご参照ください。
１４ 行動履歴情報の外部送信について
当社では、当社が運営管理するウェブサイトおよび当社サービスを提供するにあたって、これらを利用するお客様のウェブサイトの閲覧や当社サービスの利用を通じて、当社が提携する事業者に対して行動履歴情報の一部を提供する場合があります。お客様の情報を送信するツール、その情報の送信先、情報の内容、および情報の利用目的はそれぞれ以下のとおりです。
ツール
送信先の名称
情報の内容
情報の利用目的
Google Analytics
Google LLC
ユーザーが閲覧したページに関するデータ（ページのURLなど）
ウェブサイト利用状況の統計的な分析、サービス改善、およびお客さまの興味やニーズにより適したサービスを提供するための参考としてクッキーを利用します。
Google 広告
Google LLC
アプリ、ブラウザ、デバイス、アクティビティ、現在地情報など
広告配信事業者の広告サービス（ディスプレイ広告/リマーケティング/リターゲティング機能）を活用し、過去に当社ウェブサイトを訪問された方が特定のページを訪問した際にお知らせ（広告）を配信しております。その際、当社ウェブサイトの訪問履歴情報を取得するためにクッキーを利用します。
チャネルトーク
株式会社Channel Corporation
閲覧ページのURL、アクセス日時、端末・ブラウザに関する情報、Cookie等の識別子、チャットでのお問い合わせ内容など
お客さまからのお問い合わせ対応（チャットによるサポート）および顧客管理を行うため、ならびにお問い合わせ対応を最適化するためにクッキーを利用します。
Microsoft Clarity
Microsoft Corporation
閲覧したページ、サイトの滞在時間、訪問経路、クリック・スクロール・マウスの動きなどの操作に関する情報
ウェブサイトの利用状況の分析、ユーザー体験およびサービスの改善を行うためにクッキーを利用します。
Facebook（Meta広告）
Meta Platforms, Inc.
閲覧したページ、サイトの滞在時間、訪問経路、クリックした情報、Cookie等の識別子など
広告配信事業者の広告サービスを活用し、お客さまの興味・関心に応じた広告を配信し、また広告効果を測定するためにクッキーを利用します。
LinkedIn（LinkedIn広告）
LinkedIn Corporation
閲覧したページ、サイトの滞在時間、訪問経路、クリックした情報、Cookie等の識別子など
広告配信事業者の広告サービスを活用し、お客さまの興味・関心に応じた広告を配信し、また広告効果を測定するためにクッキーを利用します。
X（旧Twitter／X広告）
X Corp.
閲覧したページ、サイトの滞在時間、訪問経路、クリックした情報、Cookie等の識別子など
広告配信事業者の広告サービスを活用し、お客さまの興味・関心に応じた広告を配信し、また広告効果を測定するためにクッキーを利用します。
１５ 本プライバシーポリシーの変更
当社は、必要に応じて、本プライバシーポリシーを変更することがあります。当社が別途定める場合を除き、本プライバシーポリシーの変更は、当社ウェブサイトへの掲載によって随時公表するものとし、当該掲載後に効力を生じるものとします。
１６ 個人情報取扱事業者の名称、住所および代表者の氏名
名 称：ＭＩＲＡＥＲＡ株式会社
住 所：〒150-0011
東京都渋谷区東一丁目２９番３号渋谷ブリッジB棟１ｃ.２ｂ区画
代表者：代表取締役 前田 美里
以上
２０２３年１月２５日 制定
２０２６年８月１日 改定
