（「www.insightbridges.jp「以下「INsight Bridges」）は、個人情報保護法に基づいて、利用者の個人情報の保護と権益を保護し、個人情報と関連した利用者の苦情を円滑に処理することができるように、次のような処理方針を置いています。

（「INsight Bridges」）は、会社は、個人情報の処理方針を改定する場合、ウェブサイトのお知らせ（または個別公知）を介して公知します。

○本方針は、から2020年3月15日から施行されます。

---

1. プライバシーポリシー の目的

プライバシーポリシー  の目的（「www.insightbridges.jp「以下「INsight Briidges」）は、個人情報を以下の目的のために処理します。処理された個人情報は次の目的以外の用途には使用されず、利用目的が変更される時には、事前の同意を求める予定です。

イ．ホームページ会員登録および管理

会員登録意思の確認、会員制サービスの提供に伴う本人識別・認証、会員資格を維持・管理、制限的本人確認制施行による本人確認、サービス不正利用防止、各種告知・通知、苦情処理、紛争調整のための記録保存などを目的とし、個人情報を処理します。

ロ．苦情の処理

苦情の確認は、実際調査のための連絡・通知等を目的として、個人情報を処理します。

ハ．財貨またはサービスを提供

物品配送、サービスの提供、計算、コンテンツの提供、カスタマイズサービスを提供し、本人認証、年齢認証、料金決済・精算等を目的として、個人情報を処理します。

ニ．マーケティングと広告への活用

新規サービス（製品）の開発とカスタマイズサービスを提供し、イベントや広告性情報の提供や参加の機会を提供し、人口統計学的特性に応じたサービスの提供と広告掲載、サービスの有効性を確認し、接続頻度の把握または会員のサービス利用に関する統計などを目的とし、個人情報を処理します。

2.個人情報ファイルの現状

1.個人情報ファイル名：insightbridges

• 個人情報の項目：電子メール、携帯電話番号、秘密の質問と答え、パスワード、ログインID、性別、生年月日、名前、会社の電話番号、役職、部署、会社名、職業、サービス利用記録、接続ログ、クッキー、接続IP情報、決済記録
• 収集方法：ホームページ、アフィリエイトから提供頂き、生成情報収集ツールを使用したコレクション
• 保有根拠：情報主体の同意
• 保有期間：5年
• 関連法令：信用情報の収集/処理及び利用等に関する記録：3年

3.個人情報の処理と保有期間

①（「INsight Briidges」）は、法令に基づく個人情報の保持・利用期間や情報主体から個人情報を収集時に同意いただいた個人情報保有、利用期間内で個人情報を処理、保持します。
②それぞれの個人情報の処理及び保有期間は、次のようになります。
1と関連した個人情報は、収集・利用に関する同意の日まで、上記の利用目的のために保有・利用されます。
– 保有根拠：情報主体の同意
– 関連法令：信用情報の収集/処理及び利用等に関する記録：3年
– 例外の理由：

4.個人情報の第三者提供に関する事項

①（「www.insightbridges.jp「以下「INsight Briidges」）は、情報主体の同意、法律の特別の規定など、個人情報保護法第17条及び第18条に該当する場合にのみ、個人情報を第三者に提供します。
②（「www.insightbridges.jp」）は、（は）次のように個人情報を第三者に提供しています。
1

• 個人情報の提供を受ける者：insightbridges
• 提供される者の個人情報の利用目的：電子メール、携帯電話番号、秘密の質問と回答、パスワード、ログインID、性別、生年月日、名前、会社の電話番号、役職、部署、会社名、職業、サービス利用記録、接続ログ、クッキー、接続IP情報、決済記録
• 提供を受ける者の保有・利用期間：5年

5.個人情報の処理委託

①（「INsight Briidges」）は円滑な個人情報の業務処理のために次のように個人情報の処理業務を委託しています。

1. <>

• 委託を受ける者（受託者）：
• 委託する業務の内容：
• 委託期間：
  ②（「www.insightbridges.jp「以下「INsight Briidges」）は、委託契約締結時の個人情報保護法第25条の規定により委託業務目的外の個人情報の処理を禁止、技術、管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償などの責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理するかを監督しています。
  ③委託業務の内容や受託者が変更される場合には、遅滞なく、本個人情報の処理方針を通じて公開するようにします。

6.情報主体と法定代理人の権利・義務及びその行使方法

利用者は、個人情報の主体として、次のような権利を行使することができます。
①情報主体は、INsight Briidgesについて、いつでも個人情報の閲覧、訂正、削除、処理停止要求などの権利を行使することができます。
②第1項の規定による権利行使はINsight Briidgesに対して個人情報保護法施行令第41条第1項に基づいて書かれた、電子メール、ファクシミリ送信（FAX）などを介してすることができ、INsight Briidgesはこれに対して遅滞なく措置します。
③第1項の規定による権利行使は、情報主体の法定代理人や委任を受けた者等の代理人を通じてすることができます。この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出する必要があります。
④個人情報の閲覧及び処理停止要求は、個人情報保護法第35条第5項、第37条第2項により、情報主体の権利が制限されることがあります。
⑤個人情報の訂正および削除の要求は、他の法令では、個人情報が収集対象として明示されている場合には、その削除を要求することができません。
⑥INsight Briidgesは、情報主体の権利に基づく閲覧のニーズ、訂正・削除の要求、処理停止の要求時閲覧などの要求をした者が本人であるか、正当な代理人であることを確認します。

7.処理する個人情報の項目の作成

①（「www.insightbridges.jp「以下「INsight Briidges」）は、以下の個人情報の項目を処理しています。
1

• 必須項目：電子メール、携帯電話番号、秘密の質問と答え、パスワード、ログインID、性別、生年月日、名前、会社の電話番号、役職、部署、会社名、職業、サービス利用記録、接続ログ、クッキー、接続IP情報、請求記録
• 選択項目：

8.個人情報の破棄

（「INsight Briidges」）は、原則として、個人情報の処理の目的が達成された場合には、遅滞なく、その個人情報を破棄します。破棄の手続き、期限及び方法は次のようになります。
– 破棄手続き
利用者が入力した情報は、目的達成後、別途のDBに移され（紙の場合別途の書類）内部方針及びその他の関連法令に基づいて一定期間保存された後、あるいは、すぐに破棄されます。このとき、DBに移された個人情報は、法律による場合でない限り、他の目的に利用されません。
– 破棄期限
利用者の個人情報は、個人情報の保有期間が経過した場合には、保有期間の終了日から5日以内に、個人情報の処理目的を達成するため、そのサービスの廃止、事業の終了など、その個人情報が不要になったときには、個人情報の処理が不要なものと認められる日から5日以内に、その個人情報を破棄します。
– 破棄方法
電子ファイル形式の情報は、記録を再生できない技術的方法を使用します。
紙に出力された個人情報は、シュレッダーによる粉砕又は焼却を通じて破棄します。

9.個人情報の自動収集装置の設置•運営および拒否に関する事項

①INsight Briidgesは、個々のカスタマイズサービスを提供するために利用情報を保存し、頻繁に読み込む」クッキー（cookie）」を使用します。
②クッキーは、ウェブサイトを運営するのに利用されているサーバー（http）が利用者のコンピュータのブラウザに送信する少量の情報であり、利用者のPCのコンピュータ内のハードディスクに保存されることもあります。
イ．クッキーの使用目的：利用者が訪問した各サービスのウェブサイトへの訪問及び利用形態、人気検索語、セキュリティ、アクセスするかどうか、などを把握して利用者に最適化され情報提供のために使用されます。
ロ．クッキーの設置•運営および拒否：ウェブブラウザの上部にツール>インターネットオプション>個人情報メニューのオプション設定を使用して、クッキーの保存を拒否することができます。
ハ．クッキー保存を拒否した場合カスタマイズサービス利用に困難が発生する可能性があります

10.個人情報保護責任者を作成

①INsight Briidges（「www.insightbridges.jp「以下」INsight Briidges）は、個人情報の処理に関する業務を総括責任を持って、個人情報の処理と関連した情報主体の苦情処理及び被害救済などのために、以下のように個人情報保護責任者を指定しています。

▶個人情報保護責任者
氏名：イ・ウイジン
役職：代表
職級：代表
コンタクト：+82-2-553-1161、insightbridges@insightbridges.jp、+82-2-555-6312
※個人情報保護担当部署に接続されます。

▶個人情報保護担当部署
部署名：Insightbridges
担当者：イ・ウイジン
コンタクト：+82-2-553-1161、insightbridges@insightbridges.jp、+82-2-555-6312
②情報主体はINsight Briidges（「www.insightbridges.jp「以下」INsight Briidges）のサービス（または事業）を利用することで発生したすべての個人情報保護に関するお問い合わせは、苦情処理、被害救済等に関する事項を個人情報保護責任者と担当部署に連絡することができます。 INsight Briidges（「www.insightbridges.jp「以下」INsight Briidges）は、情報主体のお問い合わせについては、遅滞なく回答し、処理します。

11.プライバシーポリシーの変更

①この個人情報の処理方針は、施行日から適用され、法令及び方針に沿って変更の追加、削除、および訂正がある場合には、変更の実施7日前からお知らせを通じて告知します。

12.個人情報の安全性確保措置

1. 定期的な自己監査実施
   個人情報の取扱いに関する安全性の確保のために、定期的（四半期に1回）で自己監査を実施しています。
2. 個人情報を取扱う従業員の最小化と教育
   個人情報を扱う職員を指定し、担当者を限定させて最小化することで、個人情報を管理する対策を実施しています。
3. 内部管理計画の策定と実施
   個人情報の安全な処理のために、内部管理計画を策定し実施しています。
4. 接続記録の保管と偽変造防止
   個人情報の処理システムに接続した記録を少なくとも6ヶ月以上保管、管理しており、接続記録が偽造・変造、盗難、紛失されないようにセキュリティ機能を使用しています。
5. 個人情報へのアクセス制限
   個人情報を処理するデータベースシステムへのアクセス権の付与、変更、および抹消を通じて個人情報へのアクセス制御のために必要な措置をしており、侵入遮断システムを利用して、外部からの不正なアクセスを制御しています。
6. ドキュメントのセキュリティのためのロックの使用
   個人情報が含まれている書類、補助記憶媒体などをロックできる安全な場所に保管しています。
7. 非認可者のアクセスコントロール
   個人情報を保管している物理的な保管場所を別に置き、これに対してアクセス制御手順を確立し、運営しています。