基本方針
Liiivv(以下「当社」といいます)は、岐阜市を拠点とするスタートアップとして、「日常に新しい体験と価値を創造する、多領域型エンタメ文化企業」というミッションのもと、IP関連事業・メディア事業・アーティストマネジメント事業・HumanExperience事業を展開しています。当社は、事業活動を通じてお客様・取引先・アーティスト・パートナー・応募者・地域社会の皆さまから個人情報をお預かりする立場にあり、その適正な取り扱いは当社が果たすべき最も重要な社会的責任のひとつと認識しています。
当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます)をはじめとする関連法令・ガイドラインを遵守するとともに、個人情報を適切かつ安全に管理・保護するため、本個人情報保護方針(以下「本方針」といいます)を策定します。本方針は、当社のすべての事業活動および役員・従業員・業務委託先等の関係者に適用されます。
当社は本方針を単なる法令対応の文書として捉えるのではなく、お客様との信頼関係を築くための根幹として位置づけます。個人情報を提供してくださるすべての方が安心して当社のサービスをご利用いただけるよう、継続的に取り組みを改善してまいります。
当社は、個人情報を「預かりもの」として真剣に扱います。収集は必要最小限にとどめ、目的外には利用しません。
定義
本方針において用いる主な用語の定義は以下のとおりです。
取得する個人情報の種類
当社は、事業の性質および利用目的に応じて、以下の種類の個人情報を取得することがあります。
お客様・利用者から取得する情報
- 氏名(フルネーム・ニックネームを含む)
- メールアドレス・電話番号・住所等の連絡先情報
- 生年月日・年齢・性別
- お問い合わせ内容・アンケート回答・ご意見
- クレジットカード番号等の決済情報(当社が直接保持する場合)
- SNSアカウント情報(連携を行った場合)
アーティスト・クリエイター・取引先から取得する情報
- 氏名・芸名・屋号・法人名
- 連絡先情報(メール・電話・住所)
- 銀行口座情報・請求先情報
- ポートフォリオ・活動履歴・プロフィール情報
- 契約に関連する情報
採用応募者から取得する情報
- 氏名・生年月日・性別・住所・連絡先
- 学歴・職歴・保有資格・スキル
- 履歴書・職務経歴書・ポートフォリオ等の提出書類に含まれる情報
- 面接・選考過程における発言・評価内容
ウェブサイト利用時に自動取得する情報
- IPアドレス・ブラウザの種類・OSの種類
- アクセス日時・閲覧ページ・滞在時間・参照元URL
- Cookie識別子・デバイス識別情報
当社は要配慮個人情報については、法令に基づく場合または本人の明示的な同意がある場合を除き、取得しません。
個人情報の取得方法
当社は、以下の方法により個人情報を取得します。いずれの場合も、適法かつ公正な手段によって取得します。
当社は、個人情報の取得に際して、原則としてその利用目的をあらかじめ明示または公表したうえで取得します。緊急の場合等でやむを得ず利用目的の事前通知が困難な場合は、取得後速やかに通知・公表します。
利用目的
当社は、取得した個人情報を以下の目的の範囲内でのみ利用します。利用目的を超えた利用は、法令に基づく場合または本人の同意がある場合を除き行いません。
お客様・利用者の個人情報
- 当社サービスの提供・運営・改善・新規サービスの開発
- お問い合わせ・ご意見への対応
- イベント・キャンペーンの案内・運営
- 当社からのニュースレター・情報提供(同意いただいた場合)
- 利用規約・本方針への違反への対応
- その他当社サービスに関連する業務の遂行
アーティスト・クリエイター・取引先の個人情報
- 契約の締結・履行・管理
- 報酬・費用の支払い処理
- プロモーション・プレスリリース等への氏名・プロフィールの掲載(同意のもと)
- 業務上の連絡・調整
採用応募者の個人情報
- 採用選考の実施および選考結果の通知
- 採用後の入社手続き(採用決定者のみ)
- 将来の採用活動のための情報保管(本人の同意がある場合のみ)
採用に至らなかった場合の応募者情報は、選考終了後3ヶ月以内に廃棄します。ただし本人の同意がある場合はこの限りではありません。
第三者提供
当社は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。
第三者提供が認められる場合
- 本人の同意がある場合
- 法令に基づく場合(裁判所・警察等の公的機関からの法令に基づく照会・要請等)
- 人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 公衆衛生の向上・児童の健全育成のために必要があり、本人の同意を得ることが困難な場合
- 国・地方公共団体等が法令の定める事務を遂行することに協力する必要があり、本人の同意が事務の遂行に支障を及ぼすおそれがある場合
共同利用
当社は現時点において、個人情報保護法第27条第5項に基づく共同利用は行っていません。将来共同利用を行う場合は、本方針を改定のうえ事前に公表します。
事業承継
合併・会社分割・事業譲渡その他の事由により事業が承継される場合には、個人情報が承継先に提供されることがあります。この場合も、本方針に準じた適切な取り扱いを求めます。
業務委託
当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを外部の事業者に委託することがあります。委託にあたっては以下の措置を講じます。
- 委託先の情報セキュリティ体制・個人情報保護体制を事前に審査します
- 委託契約において、秘密保持義務・安全管理措置・再委託の制限・監査権・契約終了時のデータ返却・廃棄義務を明記します
- 委託先が本方針と同等の水準で個人情報を取り扱うよう管理・監督します
- 委託先における個人情報の取り扱いについて定期的に確認します
委託先の第三者提供には該当しないため、本人の同意は不要ですが、当社は責任をもって委託先を監督します。
Cookie・アクセス解析ツールの利用
当社のウェブサイトでは、サービスの品質向上・利便性の改善・アクセス状況の把握を目的として、CookieおよびアクセスLog解析ツールを使用しています。
Cookieの利用目的
- ウェブサイトの利便性向上(言語設定・セッション管理等)
- アクセス解析による利用状況の把握とサービス改善
- 広告効果の計測(将来的なマーケティング活動における利用)
Google Analytics
当社のウェブサイトでは、Google LLC が提供するアクセス解析サービス「Google Analytics」を使用しています。Google Analyticsはデータの収集のためにCookieを使用しており、収集されたデータはGoogleのサーバーに送信・保存されます。収集データには個人を特定する情報は含まれませんが、IPアドレスは収集される場合があります。
Google Analyticsによるデータ収集を希望されない場合は、Google Analytics オプトアウト アドオンをご利用ください。GoogleのプライバシーポリシーはGoogleのウェブサイトをご参照ください。
Cookieの無効化
ブラウザの設定によりCookieを無効化することが可能です。ただしCookieを無効化した場合、当社ウェブサイトの一部機能が正常に動作しなくなる場合があります。各ブラウザのCookie設定方法については、各ブラウザのヘルプページをご参照ください。
当社は、Cookieにより収集されたデータを個人情報と紐付けて利用する場合は、本人の同意を取得します。
個人情報の保管・管理
当社は、取得した個人情報を適切かつ安全に管理するため、以下の技術的・組織的安全管理措置を実施します。
技術的安全管理措置
- 個人情報を含むデータの通信にはSSL/TLS暗号化を採用します
- データベースに保存する個人情報は暗号化して保管します
- アクセス権限を必要最小限の担当者に限定し、多要素認証を実装します
- 不正アクセス・ウイルス等に対するセキュリティ対策を継続的に実施します
組織的安全管理措置
- 個人情報保護管理者を任命し、管理体制を明確にします
- 役員・従業員・委託先に対して個人情報保護に関する教育・研修を実施します
- 個人情報の取り扱いに関する規程・手順を整備し、定期的に見直します
- 個人情報の取り扱い状況を定期的に監査します
物理的安全管理措置
- 個人情報を含む紙媒体は施錠管理された場所に保管します
- 個人情報を含む電子媒体・書類の持ち出しは原則禁止とし、やむを得ない場合は管理者の承認を要します
- 個人情報が含まれる不要書類はシュレッダー処理を行います
保存期間と廃棄
当社は、個人情報を利用目的の達成に必要な期間を超えて保管しません。保存期間は取得の目的・法令上の保存義務に応じて定めます。
保存期間が経過した個人情報は、電子データについては復元不能な方法で削除し、紙媒体についてはシュレッダー処理または専門業者による溶解処理を行います。廃棄の際は記録を残します。
本人の権利
当社が保有する保有個人データに関して、本人またはその代理人は以下の権利を行使することができます。
権利行使の手続き
権利行使をご希望の場合は、当社ウェブサイトのお問い合わせフォームより、件名に「個人情報に関する請求」と明記の上ご連絡ください。ご本人確認のため、氏名・連絡先・請求内容をご記載いただくとともに、身元確認書類の提出をお願いする場合があります。当社は、原則として請求受領後30日以内に対応します。
なお、法令に基づき開示等を行わない場合、その理由を通知します。また、開示請求に際しては合理的な範囲で手数料をいただく場合があります。
未成年者の個人情報
当社のサービスは、原則として16歳以上の方を対象としています。16歳未満の方が当社のサービスを利用される場合は、保護者の方の同意が必要です。当社は、保護者の同意なく16歳未満の方から個人情報を意図的に収集しません。
16歳未満の方から保護者の同意なく個人情報が提供されたことが判明した場合、当社は速やかに当該情報を削除します。保護者の方が、お子様の個人情報が同意なく当社に提供されたと思われる場合は、お問い合わせ窓口までご連絡ください。
個人情報の越境移転
当社は、事業活動において Google LLC(米国)が提供するGoogle Analytics・Google Workspace等のクラウドサービスを利用しており、これらのサービスの利用に伴い、個人情報が日本国外のサーバーに保存・処理される場合があります。
当社は、個人情報保護法第28条に基づき、外国にある第三者への個人情報の提供にあたっては、当該国の個人情報の保護に関する制度・当該第三者が講じる個人情報の保護のための措置に関する情報を本人が容易に確認できるよう措置を講じます。
越境移転先となる主なサービス提供者の個人情報保護に関する情報は、各社のプライバシーポリシーをご参照ください。越境移転に関する詳細については、お問い合わせ窓口までご連絡ください。
漏洩等発生時の対応
当社は、個人情報の漏洩・滅失・毀損(以下「漏洩等」といいます)が発生した場合、または発生したおそれがある場合は、個人情報保護法第26条および個人情報保護委員会のガイドラインに従い、以下の対応を行います。
報告義務が発生する漏洩等の基準(不正アクセスによるもの・1,000件以上・要配慮個人情報を含むもの等)については、個人情報保護法第26条および個人情報保護委員会のガイドラインに従います。
免責事項
本条は、当社の個人情報の取り扱いに関する法的責任の範囲を明示するものです。
リンク先サイトについて
当社のウェブサイトには、外部ウェブサイトへのリンクが含まれる場合があります。リンク先の外部ウェブサイトにおける個人情報の取り扱いについては、当社は責任を負いません。リンク先のプライバシーポリシーを各自ご確認ください。
利用者自身による情報公開
利用者自身がSNS・掲示板・レビューサイト等において個人情報を公開した場合、当社はその情報の取り扱いについて責任を負いません。
不可抗力
天災・サイバー攻撃・第三者による不正行為等、当社の合理的な管理の及ばない事由によって個人情報が漏洩した場合、当社はその損害について責任を負いかねます。ただしこの場合も、漏洩等が判明した際は速やかに対応措置を講じます。
損害賠償の範囲
当社の個人情報の取り扱いに起因して利用者に損害が生じた場合、当社の故意または重大な過失による場合を除き、当社が賠償すべき損害は直接かつ現実に生じた通常損害に限るものとし、逸失利益・間接損害・特別損害については責任を負わないものとします。
本免責事項は、消費者契約法その他の強行法規により免責が認められない場合には、その範囲において適用されません。
方針の改定
当社は、法令の改正・事業内容の変更・社会情勢の変化等に応じて、本方針を適宜見直し・改定します。改定後の方針は、当社ウェブサイトへの掲載をもって効力を生じます。重要な変更を伴う場合は、ウェブサイト上での告知その他適切な方法により事前にお知らせします。
改定履歴
お問い合わせ
本方針に関するご質問・ご意見、および個人情報の開示等のご請求については、以下の窓口にお問い合わせください。
当社は、個人情報に関するご請求に対して誠実かつ迅速に対応します。