まちコネ 個人情報保護方針
JOBIS株式会社
JOBIS株式会社(以下「当社」といいます。)は、町内会・自治会等の地域団体向け情報発信支援サービス「まちコネ」(以下「本サービス」といいます。)を運営する事業者として、個人情報の保護を重要な社会的責務と認識しています。当社は、個人情報の適正な取扱いを徹底し、法令・指針・その他の規範を遵守するとともに、社会情勢・技術動向に応じた継続的改善を行います。
本サービスにおいて、住民等に関する個人情報の利用目的を定める主体は、当該情報を登録した町内会・自治会等の団体(以下「管理団体」)となります。当社は、管理団体の指示に基づきデータを処理する委託先として、個人情報保護法に基づく適切な安全管理措置を講じます。
住民の方からの個人情報に関するお問い合わせは、まず管理団体(加入されている町内会・自治会)にお問い合わせください。
当社は、利用者の個人情報を正確かつ最新の状態に保ち、不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、以下の体制を整備します。
- SSL/TLSによる通信暗号化
- アクセス権限の最小化とログ管理
- 社員および関係者(再委託先を含む)への情報管理教育
- 委託先への監督・契約管理
- クラウド環境における定期的なセキュリティ確認
- 本サービスの提供・運営・保守・サポートのため
- 利用者登録、申込受付、料金請求および決済処理のため
- お問い合わせ・サポート依頼への対応のため
- メンテナンス・仕様変更・サービス停止等の重要な通知のため
- サービス品質向上および利用動向の分析のため(統計データは個人を特定しない形式で利用)
- 契約の履行および法令に基づく義務の遂行のため
当社は、次の場合を除き、個人情報を第三者に提供または開示いたしません。
- ご本人の同意がある場合
- 本サービスの運営に必要な範囲で業務を委託する場合(例:決済代行業者、メール配信事業者、システム保守会社等)
- 不正行為・未払い・違法行為等への対応として、法的手続に基づき関係機関への提供が必要な場合
- 法令に基づき開示が求められる場合
委託先に対しては個人情報保護契約を締結し、管理状況を適切に監督します。
当社は、本サービスの運営に際し、利用者(町内会・自治会等の役員を含む)から提供された写真・動画・記事等のコンテンツを、掲載素材として加工・公開する場合があります。
提供者は、当該コンテンツに個人が特定される情報(顔写真・音声等)が含まれる場合、対象者から適法な同意または利用許諾を得たうえで提供するものとします。
当社の軽過失による損害については、通常かつ直接の損害に限り、当該契約に基づく直近3ヶ月分の利用料金を上限とします。ただし、当社の故意または重過失による場合はこの限りではありません。当社は提供されたコンテンツの内容を事前に確認・審査する義務を負いませんが、必要に応じて削除等の対応を行う場合があります。
自治会・町内会の回覧板等には、高齢者福祉・障害・健康に関する情報など、個人情報保護法上の要配慮個人情報が含まれる場合があります。当社はこれらの情報について特に慎重に取り扱い、利用目的の達成に必要な範囲を超えた処理を行いません。管理団体においても、住民の同意を得たうえで必要最小限の情報のみを登録するようお願いします。
- システム監視および定期バックアップ(暗号化保管)
- 不正アクセス対策および多要素認証の実装
- 社内外での情報持ち出し制限と端末管理
- サーバーログ・アクセスログの1年間保全および監査
- 脆弱性への対応(発見次第、速やかに対処)
個人情報の漏えい、滅失、毀損等が発生した場合、当社は速やかに原因を究明し、影響範囲を確認のうえ再発防止策を講じます。本人の権利利益を害するおそれがある場合には、個人情報保護委員会への報告および本人への通知を実施します。
当社は、原則として国内のサーバー(ロリポップ!サーバー等)を利用してデータを管理します。業務上必要に応じて国外のクラウドサービスを利用する場合は、当該国の個人情報保護制度および提供先事業者の安全管理措置を確認し、法令に基づき適正に管理します。
契約期間中、管理団体は本サービス上の自己のデータをダウンロード等の方法により取得することができます。
契約終了後、当社は管理団体が本サービスに登録したデータを、契約終了日から一定期間経過後に削除します。なお、当社はデータの返却・エクスポートには対応しておりません。削除前に必要なデータがある場合は、契約終了前にご自身でダウンロードのうえご確認ください。
ただし、決済記録・請求情報等については、法令(法人税法・電子帳簿保存法等)に基づき必要期間保存します。
当社は、本サービスの利便性向上および利用状況分析のため、アクセス解析ツールを利用する場合があります。これにより収集される情報は、個人を特定しない形で統計的に処理され、サービス改善の目的にのみ利用されます。利用者は、ブラウザ設定によりCookieの受け入れを拒否することが可能ですが、その場合一部機能が利用できない場合があります。Google Analyticsを使用する場合、IPアドレスは匿名化処理されます。
ご本人から自己の個人情報について、開示・訂正・追加・削除・利用停止・消去等の請求があった場合、本人確認のうえ速やかに対応いたします。ただし、法令に基づき保存義務のある情報は除きます。
個人情報は、利用目的の達成に必要な期間、または法令に定める保存期間のいずれか長い期間を保有します。保有期間経過後は、速やかに削除または適切な方法で廃棄します。
当社は、個人情報保護法および関連ガイドラインを遵守し、社会情勢・技術の進展・法令改正に応じて本方針を定期的に見直し、継続的な改善を行います。