株式会社ワンスアラウンド株式会社（以下、「当社」といいます）は、お客様の個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下、「個人情報保護法」といいます）を遵守すると共に、以下のプライバシーポリシー（以下、「プライバシーポリシー」といいます）に従い、適切な取り扱いと保護に努めます。
１．個人情報の定義
プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）を意味するものとします。
２．個人情報の利用目的
当社は、お客様の個人情報を、以下の目的で利用いたします。
(1) 当社のサービス等に関する登録の受付、本人確認等、本サービスの提供、維持、保護および改善のため
(2) 当社のサービス等に関するご案内、お問い合わせ等への対応のため
(3) 当社のサービス等に関する当社の規約、ポリシー等（以下、「規約等」といいます。）に違反する行為に対する対応のため
(4) 当社のサービス等に関する規約等の変更などを通知するため
(5)上記の利用目的に付随する利用目的のため 当社は、上記以外に、当社のサービスに関連して取得した利用者のログ情報（お客様が当社のサービスを利用した際に自動で生成、保存されるIP アドレス、ブラウザ種類、ブラウザ言語等の情報）、Cookieおよび匿名ID等について、個人を識別できない形式に加工したうえで、統計データの作成のために利用することがあります。
３．個人情報利用目的の変更
当社は、個人情報の利用目的を相当の関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合にはお客様に通知または公表します。
４．個人情報利用の制限
当社は、個人情報保護法その他の法令により許容される場合を除き、お客様の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。ただし、次の場合はこの限りではありません。
(1)法令に基づく場合
(2)人の生命、身体または財産の保護のために必要がある場合であって、お客様の同意を得ることが困難であるとき
(3)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難であるとき
(4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障をおよぼすおそれがあるとき
５．個人情報の適正な取得
当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
６．個人情報の安全管理
当社は、個人情報の紛失、破壊、改ざんおよび漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取り扱いの全部または一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
７．第三者提供
当社は、個人情報保護法その他の法令に基づき開示が認められる場合を除くほか、あらかじめお客様の意を得ないで、個人情報を第三者に提供しません。ただし、次に掲げる場合は上記に定める第三者への提供には該当しません。
(1) 当社が利用目的の達成に必要な範囲内において個人情報の取り扱いの全部または一部を委託する場合
(2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
(3) 第8項の定めに従って共同利用する場合
８．共同利用
当社は、以下のとおりお客様の個人情報を共同利用いたします。
(1) 共同して利用される個人情報の項目
(2) 共同して利用する者の範囲
(3) 利用する者の利用目的
(4) 上記個人情報の管理について責任を有する者の氏名または名称
９．個人情報の開示
当社は、お客様から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、お客様ご本人からのご請求であることを確認のうえで、お客様に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします）。ただし、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。
10．個人情報の訂正等
当社は、お客様から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加または削除（以下、「訂正等」といいます）を求められた場合には、お客様ご本人からのご請求であることを確認のうえで、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨をお客様に通知します（訂正等を行わない旨の決定をしたときは、お客様に対しその旨を通知いたします）。ただし、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。
11．個人情報の利用停止等
当社は、お客様から、お客様の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由または偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法 の定めに基づきその利用の停止または消去（以下、「利用停止等」といいます）を求められた場合、または個人 情報がご本人の同意なく第三者に提供されているという理由により、個人情報保護法の定めに基づきその 提供の停止（以下、「提供停止」といいます）を求められた場合において、そのご請求に理由があることが判明した場合には、お客様ご本人からのご請求であることを確認のうえで、遅滞なく個人情報の利用停止等または提供停止を行い、その旨をお客様に通知します。ただし、個人情報保護法その他の法令により、当社が利用停止等または提供停止の義務を負わない場合は、この限りではありません。
12．Cookie（クッキー）その他の技術の利用
当社サービスは、Cookie およびこれに類する技術を利用することがあります。これらの技術は、当社による当社サービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することにより Cookieを無効化することができます。ただし、Cookieを無効化すると、当社サービスの一部の機能をご利用いただけなくなる場合があります。
13．お問い合わせ
開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。
14．継続的改善
当社は、個人情報の取り扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本プライバシーポリシーを変更することがあります。
2021年05月31日制定
ワンスアラウンド株式会社
代表取締役 鈴木 理善
情報セキュリティ基本方針
当社は、研修・教育、企業コンサルティング、販売代行による店舗運営により「お役に立つ」ことをミッションとしている会社です。当社の活動に関わる情報を適切に保護し、お客さまの満足と信頼を獲得することを目的として情報セキュリティマネジメントシステムを確立し維持します。
当社は、この活動に取り組むことが必要不可欠な経営上の責務であると認識しております。
（１） 管理体制の構築・整備
当社は、情報セキュリティマネジメントシステムを確立、導入、運用、監視、レビュー、維持及び改善するために、経営陣が参加する情報セキュリティ体制を組織します。情報セキュリティ方針及びマネジメントシステムの定期的な見直しを実施するために情報セキュリティ管理責任者を配置します。
（２） 法令順守及び事業上並びに契約上の要求事項への準拠
当社は、情報セキュリティに関する法令およびその他の規範を特定し、契約上のセキュリティ義務を明確にしたうえで、これらを遵守します。また、経営方針の変更、事業内容の変更、社会的変化、技術的変化、法令等の変更などに伴い、方針及び内部規程などを定期的に見直し、要求事項への適合性を維持します。
（３） リスクアセスメントの実施
当社は、当社が取り扱う全ての情報資産について、その機密性・完全性・可用性を保持するためにリスクアセスメントを実施し、適切なリスク対策を講じることで、セキュリティ事故等の予防並びに是正を行ないます。
（４） 教育及び訓練の実施
当社は、情報資産を取り扱う全ての役員・従業員に対して、情報セキュリティの重要性を認識させるとともに、情報資産の適正な取扱について周知徹底します。このために、必要な教育及び訓練を行います。
（５） 情報セキュリティ対策の評価・見直し
当社は、情報セキュリティマネジメントシステムが有効に機能することを確実にするために、適宜、監視・測定を実施します。また、その運用状況を定期的に監査することで、当社の情報セキュリティマネジメントシステムの継続的な改善に努めます。
（６） 事故の予防と対応
当社は、情報セキュリティ事故を未然に防ぐために必要な予防措置を講じるとともに、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には、すみやかに原因を調査・分析し、再発を防止するために必要な是正処置を講じます。
2022年7月1日制定
ワンスアラウンド株式会社
代表取締役 鈴木 理善
