Sovablu株式会社（以下「当社」といいます）は、お客様の個人情報を適切に取り扱うことが事業活動の基盤であると考えています。本ポリシーは、当社が取得する個人情報の項目、利用目的、第三者への提供、安全管理措置、およびお客様の権利について定めるものです。ご利用の前に、必ずお読みくださいますようお願いいたします。
なお、当社の会社概要（商号、所在地、代表者名等）につきましては、会社概要ページをご覧ください。
本ポリシーは、当社が日本国内において Sovablu をご利用いただくお客様、およびお問い合わせ等を通じて当社と接点を持たれた皆さまから取得する個人情報に適用されます。具体的には、以下を通じて取得する個人情報が対象となります。
なお、グローバルサイト（www.sovablu.com）における個人情報の取り扱いについては、同サイトに掲載のプライバシーノーティスが適用されます。
当社が取得する個人情報は、主に以下のとおりです。
お客様からご提供いただく情報 氏名、氏名（カナ）、会社名、部署名、役職、勤務先メールアドレス、電話番号、企業ウェブサイトURL、お問い合わせ内容
サービスのご利用に伴い取得する情報 アカウント情報、プラットフォーム上の利用状況および操作履歴、研修・認定の受講履歴
自動的に取得する情報 IPアドレス、アクセス日時、リファラー情報、ご利用の端末種別、閲覧ページおよび操作の履歴、Cookie等の識別子
第三者から取得する情報 マーケティングパートナー、ソーシャルメディア事業者、採用支援事業者、公開情報およびデータ補完サービスを通じて取得する情報
当社ウェブサイトは、ご本人を特定する情報をご提供いただかなくても閲覧いただけます。
当社は、取得した個人情報を以下の目的の範囲内で利用いたします。
利用目的を変更する場合は、変更後の目的があらかじめ特定した目的と関連性を有すると合理的に認められる範囲内で行い、変更内容をご本人に通知または公表いたします。
当社は、個人データを販売いたしません。
以下の場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供することはありません。
イベント等において共催企業またはパートナー企業へ登録情報を提供する場合は、申込画面において提供先を明示し、あらかじめご同意をいただきます。
当社は、業務の遂行にあたり、外国にある第三者に個人データを提供する場合があります。
親会社への提供 当社は、グループ経営管理、製品開発、およびサービス提供基盤の運用のため、シンガポール共和国に所在する親会社 S2K2 Holdings Pte. Ltd. に対し、当社が取り扱う個人データへのアクセスを許諾しています。親会社は、当社と同等の安全管理措置および秘密保持義務のもとで個人データを取り扱います。
シンガポール共和国は、個人情報の保護に関する法律第28条に基づき本邦と同等の水準にあると認められる国として指定されている国には該当しません。同国における個人情報の保護に関する制度、および親会社が講じる個人情報の保護のための措置に関する情報は、下記「10. お問い合わせ窓口」までご請求いただければご提供いたします。
クラウドインフラストラクチャ Sovablu は Amazon Web Services（AWS）上で稼働します。個人データを保管するリージョンは、お客様のご要件に応じてお客様ご自身にお選びいただけます。日本国内のリージョンをご指定いただくことも可能です。お客様が日本国外のリージョンをお選びになった場合、当該国において個人データが保管されることとなります。
提供先の国における個人情報の保護に関する制度、および提供先が講じる個人情報の保護のための措置に関する情報は、下記「10. お問い合わせ窓口」までご請求いただければご提供いたします。
当社は、利用目的の達成に必要な範囲内において、以下の業務を外部事業者に委託する場合があります。
ウェブサイトのホスティング、データ分析、ITインフラの提供、カスタマーサポート、メール配信、監査、決済処理
委託先に対しては、業務の遂行に必要な最小限の情報のみを提供し、契約により機密保持義務を課すとともに、必要かつ適切な監督を行います。
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
組織的安全管理措置 個人情報保護管理者の設置、取扱規程の整備、取扱状況の定期的な確認、漏えい等事案に対応する体制の整備
人的安全管理措置 従業者に対する定期的な教育、および秘密保持に関する事項の周知徹底
物理的安全管理措置 個人データを取り扱う区域の管理、機器および電子媒体等の盗難または紛失を防止する措置
技術的安全管理措置 アクセス制御による権限管理、アクセスログの記録、通信および保管時の暗号化、外部からの不正アクセスを防止する仕組みの導入、脆弱性診断（VAPT）の実施
外的環境の把握 外国において個人データを取り扱う場合には、当該国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。
当社ウェブサイトでは、Cookieおよび類似の技術を使用しています。
初期状態では、サイトの動作に必要不可欠なCookieのみが有効です。これらのCookieは個人を特定する情報を取得しません。分析用Cookieおよび広告配信用Cookieについては、初回アクセス時の同意管理画面よりご選択いただけます。設定はいつでも変更いただけます。
ブラウザの設定によりCookieを無効化することも可能ですが、その場合、一部の機能をご利用いただけない場合があります。
ご本人またはその代理人は、当社に対し、保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去、および第三者への提供の停止を請求することができます。
請求方法 下記のお問い合わせ窓口まで、電子メールにてご連絡ください。
本人確認 なりすましによる情報流出を防止するため、ご請求内容に対応する前に本人確認をさせていただきます。原則として、当社に登録されているメールアドレスからのご請求に限り対応いたします。
対応期間 ご請求内容を確認のうえ、合理的な期間内に対応いたします。
法令に基づく記録保存義務等により、一部の情報を保持し続ける場合があります。また、バックアップ等に残存する情報については、直ちに消去できない場合があります。
ニュースレター等の配信停止をご希望の場合は、各配信メール下部の配信停止リンクからお手続きいただけます。
個人情報の取り扱いに関するお問い合わせ、開示等のご請求、および苦情のお申し出は、以下の窓口までご連絡ください。
Sovablu株式会社 個人情報お問い合わせ窓口 〒103-0023 東京都中央区日本橋本町3-9-7 ARC CUBE日本橋本町 3F お問い合わせフォーム：https://www.sovablu.co.jp/contact/
お問い合わせフォームをご利用の際は、件名または本文に「個人情報に関するお問い合わせ」である旨をご記載ください。
当社ウェブサイトには、外部サイトへのリンクが含まれる場合があります。リンク先サイトにおける個人情報の取り扱いについて、当社は責任を負いかねます。リンク先の各サイトのプライバシーポリシーをご確認ください。
当社は、法令の改正または事業内容の変更等に応じ、本ポリシーを変更する場合があります。変更後の内容は、当社ウェブサイトへの掲載をもって効力を生じるものとします。重要な変更を行う場合には、ウェブサイト上で分かりやすく告知いたします。
Sovablu株式会社
