隱私權政策

株式会社coly（以下稱「本公司」）為推動個人資訊保護，特制定本隱私權政策（以下稱「本政策」），建構個人資訊保護機制，並要求全體員工徹底認識個人資訊保護的重要性且積極落實相關措施，致力於實現個人資訊的妥善保護。

個人資訊之定義

本政策所稱的「個人資訊」，指透過使用者的姓名、出生年月日等其他描述得以識別特定個人之資訊（包括可輕易與其他資訊進行比對，從而可識別出特定個人之資訊）。此外，本公司可能取得雖單獨來看不屬於個人資訊，但與使用者通訊設備相關之生成、儲存或註冊資訊（如IP位址、行為紀錄等，但不限於此）（以下稱「個人相關資訊」）。若將個人相關資訊與個人資訊進行綁定使用，該個人相關資訊亦將視同個人資訊處理。

個人資訊之使用目的

本公司為了向客戶提供更優質的服務，可能於下列情況下基於以下目的在必要的範圍內使用客戶的個人資訊：

1. 為了確認客戶身份
2. 為了提供及介紹本公司所提供的應用程式之服務及售後服務
3. 為防止本公司服務被不當使用，對所取得的瀏覽紀錄、行為紀錄等資訊進行分析，並客製化服務及廣告投放。此外，本公司可能會將從其他第三方取得的客戶瀏覽紀錄、行為紀錄等資訊，與本公司已有的客戶個人資訊進行綁定使用。在此情況下，本公司會事先取得客戶同意，並在使用目的的範圍內進行使用。
4. 為回應客戶有關本公司業務的諮詢。
5. 為改善本公司提供的服務，以及開發新服務等。
6. 為寄送贈品活動等的商品。
7. 為進行業務上必要的聯繫、履行契約、商務洽談等。
8. 為傳達其他與本公司服務相關的重要通知等必要聯絡

所持有個人資訊的管理及保護措施

本公司會將客戶的個人資訊維持在正確且最新的狀態，為防止個人資訊遭到非法訪問、遺失、毀損、竄改或洩漏等，將採取維護安全系統、完善管理機制、加強員工教育等必要措施，實施安全防範措施，嚴格管理個人資訊。
此外，為提供更優質的服務，本公司可能會將個人資訊的處理工作委託給外部機構。
在此情況下，本公司會在委託契約等文件中，要求被委託單位做好個人資訊的管理、保密等工作，避免資訊洩漏，同時進行必要且適當的監督。
另外，為保障所持有個人資料的安全而採取的主要措施內容如下：

1. 為確保個人資料得到妥善處理，本公司制定本政策作為「遵守相關法令、指引等」、「質詢及投訴處理窗口」等方面的基本原則。
2. 針對個人資料的取得、使用、保存、提供、刪除、廢棄等各個階段，本公司制定了「個人資訊處理規程」，明確處理方式、負責人/專責人員及工作職責等。
3. 本公司設置了個人資料處理的負責人，明確處理個人資料的員工及其負責處理的個人資料範圍，並建立了一套機制，要求員工在發現違反法律或處理規程的事實或徵兆時，向負責人報告。
4. 本公司定期對個人資料的處理情況進行自我檢查，並接受其他部門或外部機構的審計。
5. 本公司定期對員工進行有關個人資料處理注意事項的培訓。
6. 本公司在工作規則中明確了與個人資料保密有關的事項。
7. 在處理個人資料的區域，本公司會管理員工的進出，並採取措施防止未經授權的人員查看個人資料。
8. 本公司會採取措施防止處理個人資料的設備、電子媒體及文件等遭竊或遺失，即便在帶著這些設備、電子媒體等在公司內部移動時，也會採取措施避免個人資料輕易被識別。
9. 本公司實施存取控制，限制負責人員及可處理的個人資訊資料庫等範圍。
10. 本公司引進了防護機制，以保護處理個人資料的資訊系統，使其免受外部非法存取或非法軟體的侵害。

關於個人資訊的共同使用

客戶提供給本公司的個人資訊，本公司可能會在上述「個人資訊的使用目的」中1至8項所載明的個人資訊之使用目的的範圍內進行共同使用。在此情況下，本公司會在本政策中公佈共同使用業者的所在地、代表人等相關資訊。

個人資訊對第三方之揭露限制​

除下列情況外，本公司不會將個人資訊披露給第三方。

1. 經客戶同意
2. 為提供服務所需，且與受託方簽訂保密契約
3. 依法接獲法院、警方等公務機關要求時

個人資訊之披露、更正與刪除

對於所取得的客戶個人資訊，本公司會在合理範圍內依據客戶本人的要求，進行披露、更正或刪除。

關於網站分析工具

本公司旗下相關網站使用Google提供的網站分析工具「Google Analytics」。此工具透過Cookie收集流量數據，所收集之流量數據均以匿名方式處理，無法識別特定個人身份。您亦可透過瀏覽器的擴充功能設定停用Google Analytics，以停止本公司利用此工具收集資訊。如需了解如何停用Google Analytics，請參閱Google提供的停用附加元件下載頁面。
此外，關於Google Analytics的使用條款，請參閱Google Analytics官方網站；而Google的隱私權政策，請參閱Google公司的網站。

法令規範遵循與修訂

本公司將遵守適用於所持有個人資訊的日本法令及其他規範，並會適時檢討與修訂本政策的內容，努力加以改進。

免責聲明

下列情形下，本公司不承擔任何責任：

1. 客戶本人透過本公司服務功能或其他方式，向第三方公開個人資訊時
2. 客戶本人在本公司服務中公開的資訊等導致個人身份可被識別時

聯絡我們

如您對本公司的個人資訊處理有任何疑問，請填寫以下表單與我們聯繫。

2017年12月1日制定
2022年3月31日修訂