プライバシーポリシー

Cast a spell合同会社（以下「当社」といいます）は、HESS（HR Event Speaker Search、以下「本サービス」といいます）の提供にあたり、利用者の個人情報を適切に取り扱うため、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（事業者情報）

• 事業者名：Cast a spell合同会社
• 代表者：青田 努
• 所在地：東京都豊島区高松2-52-3
• 連絡先：support@castaspell.jp

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. 氏名、表示名
2. メールアドレス
3. 会社名・団体名、部署名、役職名
4. 電話番号
5. プロフィール写真
6. 登壇実績、専門領域、登壇可能エリア、希望条件その他利用者が本サービス上に入力した情報
7. 決済に関する情報（クレジットカード情報は決済代行会社であるStripe社が管理し、当社はこれを保有しません）
8. ログイン日時、IPアドレス、ブラウザ種別・バージョン、OS情報、アクセスログその他の利用履歴情報
9. Cookieその他の識別子情報
10. お問い合わせ、通報、その他本サービス上でのやり取りにおいて利用者が提供した情報

第3条（利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供、運営および品質改善
2. 利用者の登録審査、本人確認
3. 登壇者候補と主催者のマッチング支援（打診の通知、承諾時の連絡先開示等を含みます）
4. 利用料金の請求、決済処理、請求書発行
5. お問い合わせ、通報その他利用者からの連絡への対応
6. 本サービスに関する案内、重要な通知、規約変更の告知等のメールまたは本サービス上での通知
7. 新機能の告知、キャンペーン情報その他マーケティング目的の情報提供
8. アンケートの実施およびその結果の集計・分析
9. 利用規約違反、不正利用、なりすまし等の防止および対応
10. 本サービスの利用状況の分析、統計処理、機能改善のための調査
11. セキュリティインシデントの検知、調査および対処
12. 法令または公的機関からの要請への対応

第4条（第三者提供）

当社は、次のいずれかに該当する場合を除き、あらかじめ利用者本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合

なお、登壇者候補が打診に対して本サービス上で「まずは話を聞きたい」を選択した場合、利用規約に基づき登壇者と主催者双方の連絡先情報を相互に開示します。この開示は利用者の意思表示に基づく提供であり、本人の同意がある場合に該当します。

第5条（業務の委託）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託する場合があります。委託に際しては、必要かつ適切な監督を行います。主な委託先は以下のとおりです。

第6条（外国にある第三者への個人データの提供）

前条に記載のとおり、当社の主要な業務委託先はいずれも米国法人であり、利用者の個人データは米国に所在するサーバにおいて取り扱われる場合があります。

米国における個人情報保護制度については、個人情報保護委員会が公表する情報をご参照ください。各委託先は、一般的に承認されたセキュリティ基準に準拠した安全管理措置を講じています。

第7条（Cookie等の利用）

1. 本サービスでは、ログイン状態の維持、利用状況の把握、サービス改善のためにCookieその他の識別子を使用します。
2. 今後導入予定のアクセス解析ツール（Google Analytics等）においても、Cookieを通じてアクセス情報を収集する場合があります。
3. 利用者はブラウザの設定によりCookieの受け入れを拒否または削除することができます。ただし、その場合、本サービスの一部機能が利用できなくなる可能性があります。

第8条（安全管理措置）

当社は、個人情報への不正アクセス、紛失、破壊、改ざんおよび漏洩等を防止するため、組織的、人的、物理的および技術的な安全管理措置を講じます。具体的には、以下の措置を含みます。

• 組織的安全管理措置：責任者の設置、取扱規程の整備および運用状況の点検
• 人的安全管理措置：従業者に対する適切な監督および教育
• 物理的安全管理措置：個人情報を取り扱う機器および記録媒体の盗難・紛失防止
• 技術的安全管理措置：アクセス制御、ログの取得、通信および保存データの暗号化、ソフトウェアの脆弱性対策

第9条（保存期間）

1. 当社は、利用目的の達成に必要な期間に限り個人情報を保存します。
2. 退会、登録抹消、その他利用者の個人情報を保有する必要がなくなったときは、法令に基づき保存が必要な情報を除き、合理的な期間内に当該情報を削除または匿名化します。
3. 法令に基づき保存義務を負う情報（例：法人税法、会社法、電子帳簿保存法等に定める帳簿・取引関連情報）については、当該法令に定める期間保存します。

第10条（開示、訂正、利用停止等の請求）

1. 利用者は、当社が保有する自己の個人情報について、個人情報の保護に関する法律に基づき、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他の請求（以下「開示等の請求」といいます）を行うことができます。
2. 開示等の請求は、第13条に定めるお問い合わせ窓口までご連絡ください。当社は、請求を受け付けた後、合理的な期間内に本人確認を行ったうえで対応します。
3. 法令上の要件を満たさない請求、または法令により保存が義務付けられている情報に関する請求については、ご希望に沿えない場合があります。
4. 開示等の請求に関する手数料は徴収しません。

第11条（未成年者の利用）

本サービスは18歳以上の利用者を対象としています。当社は、18歳未満の方の個人情報を故意に収集することはありません。18歳未満の方の個人情報を誤って取得したことが判明した場合、合理的な期間内に当該情報を削除します。

第12条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの内容の変更その他の事情により、本ポリシーを変更する場合があります。
2. 重要な変更を行う場合、当社は変更内容および効力発生時期を本サービス上の掲示または登録メールアドレスへの通知により周知します。
3. 変更後の本ポリシーは、本サービス上に掲示した時点または当社が別途定める時点から効力を生じます。

第13条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、開示等の請求は、下記までご連絡ください。