はじめに
【本ポリシーの目的】
本ポリシーは、株式会社 mirumiru（以下「当社」といいます。）における個人情報（※）の取扱いや、個人情報に関するご本人の権利を説明するものです。 当社は、「人はすべての原動力」の考えのもと、当社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。 また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。
（※）「個人情報」とは 個人情報の保護に関する法律に定める個人情報をいい、以下のいずれかに該当するものをいいます。
【本ポリシーが適用されるサービス】
本ポリシーは、当社が提供する以下の各サービス（総称して、以下「本サービス」といいます。）に適用されます。
【本ポリシーの適用を受ける方】
本ポリシーは、本サービスを利用する方（以下「ご本人」といいます。）に適用されます。
1. 当社における個人情報の取扱い
1. 当社における個人情報の取扱い
1-1. 個人情報の取得
当社は、以下の個人情報を取得します。
1-2. 個人情報の利用目的
当社は、取得した個人情報を、以下の目的の達成に必要な範囲内で利用します。
【サービスの提供・維持】
【サービスの開発・改善】
【セキュリティと不正利用の防止・対応】
【その他】
当社がやむを得ず以上の目的以外の理由で利用を行う場合は、ご本人にその旨を通知し、その同意を得た上で利用します。
（特定個人情報の利用目的） 当社は、特定個人情報（マイナンバー）について、法令で認められた場合を除き、以下の目的で利用します。
1-3. 個人データを提供されることの任意性について
当社に個人情報を提供されるかどうかは、ご本人の任意によるものです。ただし、必要な項目をいただけない場合、各サービス等が適切な状態で提供できない場合があります。
1-4. 個人データの安全管理
【当社における個人データの管理】
当社は、本サービスに関して取得した個人データ（※）の適正な管理に努めるための基本方針として、本ポリシーのほか、個人情報保護方針、個人情報取扱規程、プライバシーステートメントを策定し、組織的・人的・物理的・技術的に厳重なセキュリティ対策を講じます。 特に、個人情報保護リスクに応じて、漏えい、滅失又はき損の防止その他の安全管理のために必要かつ適切な措置を講じます。当社のサイトにおいて個人情報を入力していただく部分には全て SSL（Secure Sockets Layer）のデータ暗号化システムを利用しております。さらに、サイト内における情報の保護にもファイアウォールを設置するなどの方策を採っております。ただし、インターネット通信の性格上、セキュリティを完全に保証するものではありません。
（※）「個人データ」とは？ 個人情報の保護に関する法律に定める個人データをいい、個人情報データベース等（たとえば、検索可能なコンピュータのデータベースや名簿等）に記録等された個人情報をいいます。
【顧客企業等の第三者における個人データの管理】
法令やご本人の同意に基づき、第三者（たとえば、応募先病院、取引銀行、顧客企業等）に提供された個人データは、各提供先の第三者の責任により管理されます。
1-5. 個人データの提供
【第三者提供】
当社は、法律上認められる場合とご本人から同意を得た場合を除き、個人データを第三者に提供しません。 当社は、本サービスを提供するにあたって、以下の場合には個人データを第三者に提供することがあります。ご本人は、これに同意した上で本サービスを利用してください。
なお、上記にかかわらず、ご本人の同意に基づき第三者提供を行うにあたっては、当社の各サービスにおいて別途同意を得た場合を除き、**氏名等、直接特定の個人を識別することができる情報を除外した上で、**必要な範囲で行うものとします（miru&miruの構成を参考に、提供情報に関する制限を追加）。 特定個人情報については、法令で認められた場合を除き、第三者（日本国外にある者を含みます）に提供することはございません。
【委託】
当社は利用目的の達成に必要な範囲内において個人データの取扱いの全部または一部を委託する場合があります。 当社が個人データの取扱いを委託する場合は、適切な委託先を選定し、契約等において個人情報の適正管理・機密保持などによりお客様の個人情報の漏洩防止に必要な事項を取決め、個人データが安全に管理されるよう適切に監督するものとします。
【個人データの管理について責任を有する者】
【個人情報の開示等】
原則としてご本人に限り、当社に提供した保有個人データ（※）の開示、追加、訂正、削除、利用停止、第三者への提供の停止（以下「開示等」といいます。）を求めることができます。 保有個人データの削除や利用停止等により、本サービスを受けることができなくなる場合があります。
当社が開示等に対応することによって、以下のいずれかに該当する場合は、開示等に対応できない場合がございます。
2-1. ご本人が容易に認識できない方法による個人情報の取得
本サイトにおいて、サイトの操作性や利便性の向上、アクセス状況等の統計的情報の取得、広告効果の最適化等の目的で、Cookie や広告 ID 等の技術を使用して属性情報や行動履歴に関する情報を取得することがありますが、そのような技術の使用により、ご本人が入力していない個人情報を取得することはありません。 お使いのブラウザの設定により Cookie の保存を拒否することもできますが、その場合はログイン等必要な機能が使用できなくなります。 Cookie 等についての詳細、行動ターゲティング広告の設定、オプトアウトの手順等については、こちらの「外部送信ポリシー」をご確認ください。
2-2. 免責
以下の場合には、第三者による個人情報の取得に関して当社は一切責任を負いません。
2-3. 統計データの利用
当社は、取得した個人情報をもとに、特定の個人を識別できないように加工した統計データを作成することがあります。当該統計データについては、当社は何ら制限なく利用することができるものとします。
2-4. 個人情報管理責任者・連絡先
個人情報管理責任者とその連絡先は以下のとおりです。
2-5. 本ポリシーの更新
当社は法令で定めがある場合を除き、本ポリシーを随時変更することができるものとします。ただし、法令上ユーザーの同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザーに対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、又はユーザーに通知します。