東京都渋谷区神宮前六丁目２３番４号

桑野ビル２階

アタックス株式会社

代表取締役社長阿多孝一

クラウド勤怠（以下「本システム」といいます）を運営するアタックス株式会社（以下「当社」といいます）は、本システムのユーザー担当者及びユーザーアカウント付与者の個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます）に従い、適切な取扱い及び保護に努めます。

1 本プライバシーポリシーにおいて、個人情報及び保有個人データとは、個人情報保護法の定義に従うものとし、その他の定義については、クラウド勤怠利用規約（以下「利用規約」といいます）に従うものとします。

2 当社は、本システムにおいて、以下の個人情報を取得し、利用目的に従って利用いたします。なお、利用目的達成に向けた処理の方法は、利用規約をご確認ください。

（1）ユーザー担当者からの取得

① 取得情報：

本システムのユーザー契約手続き時に登録する事業者名、氏名、その他当社が指定する情報

② 利用目的：

· 本システムの利用申請を受け、ユーザー担当者の情報を確認又は管理するため

· 本システムに関する案内のため

· 本システムの月額利用料の精算のため（無料プランを除く）

· 当社からの広告、告知、案内等のDMを送るため

· 利用規約に基づく当社の行為を実施するため

· 本システムの運営に関する事務連絡を行うため

· 利用規約に違反する行為に対する対応のため

· 本システムの改善、新サービスの開発等に役立てるため

· 本システム又は他サービス展開のマーケティングに向けた分析を行うため

· その他、上記利用目的に付随する目的のため

（2）本システムによる自動取得

① 取得情報：

· ユーザーアカウント付与者のMicrosoft 職場および学校アカウント情報データ（氏名、メールアドレス等）

· 従業員ユーザーの勤怠情報データ

② 利用目的：ユーザーが本システムによって勤怠管理を行うことを実現するため。なお、当社は、本システムの保守を及び消去行う場合を除き、①のデータにはアクセスしません。

（3）本システムの問い合わせフォームからの取得

① 取得情報：氏名、メールアドレス、問い合わせ本文

② 利用目的：問い合わせ等への対応のため

（4）本システムに関するアンケート等による取得

① 取得情報：アンケートで指定した情報

② 利用目的：本システム又は当社サービスの改善のため

3 ユーザー担当者のクレジットカード番号の取扱いについては、原則として、指定決済システムを通じて行うため、当社は、当該情報の取得、利用、提供等に直接関与せず、かかる情報の保持はいたしません。

4 当社は、個人情報保護法その他の法令により許容される場合を除き、ユーザー担当者の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱わず、又は第三者に提供いたしません。但し、次の場合はこの限りではありません。なお、本人から利用目的の通知を求められた場合、第8項の手続きに準じて通知いたします。

（1）法令に基づく場合

（2）人の生命、身体又は財産の保護のために必要がある場合であって、ユーザー担当者の同意を得ることが困難であるとき

（3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ユーザー担当者の同意を得ることが困難であるとき

（4）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザー担当者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

5 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。また、当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。

6 当社は、保有個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データの取扱者に対して、必要かつ適切な監督を行っております。個人データの安全管理措置に関しては、以下のとおりです。

(1) 保有個人データの適正な取扱いの確保のため、関係法令等の遵守や質問及び苦情処理の窓口等について、本プライバシーポリシーを策定しております。

(2) 保有個人データの取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法や取扱者を定め、当社所定の手順に従った取扱いを行います。

(3) 組織的な安全管理措置として、以下を実施しております。

① 保有個人データの取扱いに関しては、代表自らが責任者となり、個人データを取り扱う業務と範囲を明確化し、随時、個人情報保護法や当社所定の規律に違反している事実又は兆候を把握するようにしております。

② 保有個人データの取扱状況について、定期的にチェックを行うとともに、自らの個人データの取扱い状況を過信せず、客観的な目線で確認をしております。

(4) 人的安全管理措置として、以下を実施しております。

① 保有個人データの取扱いに関して、意識の強化と知識の向上に努めております。

② 保有個人データについて、秘密を保持することとしております。

(5) 物理的安全管理措置として、以下を実施しております。

① 保有個人データの取扱区域を限定し、第三者の入退室や持出の制限を行っております。

② 保有個人データを取り扱う機器等の盗難又は紛失等を防止するための措置を講じるとともに、持ち運ぶ場合においても容易に個人データが判明しないよう措置を実施しております。

(6) 技術的安全管理措置として以下を実施しております。

① パスワードやアクセス制御等によって、保有個人データを保護しております。

② ウィルス対策や通信暗号化等によって、保有個人データへの不正アクセス等を防止する仕組みを導入しております。

(7) 当社は、当社が意図して保有個人データを外国の第三者に取り扱わせることはありません。

7 当社は、個人情報保護法その他の法令に基づき開示が認められる場合を除くほか、あらかじめユーザー担当者の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。

（1）当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合

（2）合併その他の事由による事業の承継に伴って個人情報が提供される場合

（3）個人情報保護法の定めに基づき共同利用する場合

8 当社は、ユーザー担当者から、個人情報保護法の定めに基づき保有個人データ又は第三者提供記録等の開示を求められたときは、ユーザー担当者ご本人からのご請求であることを確認の上で、ユーザー担当者に対し、遅滞なく開示を行います（当該保有個人データ又は第三者提供記録等が存在しないときにはその旨を通知いたします）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。

9 当社は、ユーザー担当者から、個人情報保護法の定めに基づき保有個人データの内容の訂正、追加又は削除（以下「訂正等」といいます）を求められた場合には、ユーザー担当者ご本人からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行い、その旨をユーザー担当者に通知します（訂正等を行わない旨の決定をしたときは、ユーザー担当者に対しその旨を通知いたします）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。

10 当社は、ユーザー担当者から、個人情報保護法の定めに基づき保有個人データの利用や提供の停止又は消去（以下「利用停止等」といいます）を求められた場合において、そのご請求に理由があることが判明した場合には、ユーザー担当者ご本人からのご請求であることを確認の上で、遅滞なく当該保有個人データの利用停止等を行い、その旨をユーザー担当者に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等の義務を負わない場合は、この限りではありません。

11 当社は、Cookie及びこれに類する技術を利用する方法により、ユーザー担当者から、情報を取得することがあります。

（1）入力補助、アクセス解析、広告配信サービスの利用のため、Cookieを通じて情報取得を行うことがあります。

（2） Cookieは利用者のコンピュータ内に記録されますが、個人を特定するものは一切含まれません。Cookieを無効化したい利用者は、ウェブブラウザの設定を変更することによりCookieを無効化することができます。

（3）但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。

12 開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、本システムの問い合わせフォーム等を通じて、当社までご連絡ください。

13 当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本プライバシーポリシーを改定することがあります。改定の方法は、利用規約に準じるものとします。

以上