株式会社Hakuhodo DY ONE（以下「当社」といいます）は、個人情報の保護に関する基本事項として個人情報保護ポリシー（以下「本ポリシー」といいます）を定め、自ら収集した個人情報、お取引先各位よりお預かりした個人情報に関して、法令・国の定める指針・業界基準・社内ルール等を遵守して、適切に取り扱うことを表明します。

1．適用範囲

本ポリシーは、当社で取り扱う個人情報について適用されるものとします。

2．個人情報の取得、利用

個人情報の取得にあたっては、原則として利用目的をあらかじめ個人情報の情報主体である本人に明示し、適法かつ公正な手段によって行います。また、個人情報の利用にあたっては、利用目的の達成に必要な範囲内にとどめ、利用目的を変更する場合には通知または公表をし、もしくは個人情報の情報主体である本人から同意を得ることとします。

3．取得する個人情報の種類および利用目的

取得する個人情報の種類および利用目的は以下のとおりです。

3－1．当社が自ら取得する個人情報の種類

取得する個人情報の種類	利用目的
当社が主催するセミナー、 講演会等のイベントに参加された方 （参加を申し込まれた方を含む）に関する個人情報	・メール、電話等による対象イベントに参加するためのご案内や参加後の情報共有等に関するご連絡およびお問合せ対応 ・メール（メールマガジンを含む）、電話等による当社および当社グループ会社のサービス・イベント・セミナー・キャンペーン・アンケートなどの情報提供、ご案内、アポイントメント、ご提案およびお問合せ対応 ・イベント、メールマガジンの内容等の改善のための分析作業 ・別途取得した閲覧履歴等の情報（後記参照）の分析結果をもとにしたコンテンツの提供や広告の配信など
当社が協賛するイベント等の主催者から、 協賛社に向けて第三者提供される、 イベント等に参加された方に関する個人情報	・メール（メールマガジンを含む）、電話等による当社および当社グループ会社のサービス・イベント・セミナー・キャンペーン・アンケートなどの情報提供、ご案内、アポイントメント、ご提案およびお問合せ対応 ・協賛イベントの選考、メールマガジンの内容等の改善のための分析作業 ・別途取得した閲覧履歴等の情報（後記参照）の分析結果をもとにしたコンテンツの提供や広告の配信など
当社のメールマガジンに申し込まれた方や お問い合わせをされた方に関する個人情報	・メール（メールマガジンを含む）、電話等による当社および当社グループ会社のサービス・イベント・セミナー・キャンペーン・アンケートなどの情報提供、ご案内、アポイントメント、ご提案およびお問合せ対応 ・メールマガジンの内容等の改善のための分析作業 ・別途取得した閲覧履歴等の情報（後記参照）の分析結果をもとにしたコンテンツの提供や広告の配信など
当社が運営するWebサイトやサービスにおいて、 当該Webサイトやサービスの会員、利用者（閲覧者）等や 資料をダウンロードされた方に関する個人情報（当社が 運営するWebサイトの閲覧履歴等の行動履歴情報を含む）	・会員、利用者等や資料をダウンロードされた方の本人確認 ・Webサイトまたはサービスの運営および改善 ・新規イベントのご案内等に関するメール、電話等によるご連絡およびお問合せ対応 ・メール（メールマガジンを含む）、電話等による当社および当社グループ会社のサービス・イベント・セミナー・キャンペーン・アンケートなどの情報提供、ご案内、アポイントメント、ご提案およびお問合せ対応 ・Webサイトまたはサービスの内容等の改善または新規開発のための分析作業 ・メール等を通じたコンテンツの提供や広告の配信などに向け、当社が運営するWebサイトの閲覧履歴等の情報を分析し、個々人の趣味・嗜好を把握すること
名刺交換等により提供された個人情報	・メール（メールマガジンを含む）、電話等による当社および当社グループ会社のサービス・イベント・セミナー・キャンペーン・アンケートなどの情報提供、ご案内、アポイントメント、ご提案およびお問合せ対応 ・Webサイトまたはサービスの内容等の改善のための分析作業 ・別途取得した閲覧履歴等の情報（前記参照）の分析結果をもとにしたコンテンツの提供や広告の配信など
当社を来訪される方に関する個人情報	・受付対応および当社担当者への取次対応 ・防犯のための対応（監視カメラの利用等）
お取引先（当社との取引を検討されている企業・個人を含む）に関する個人情報	・お取引に関する契約の締結、お取引先の登録、支払または請求処理およびその他の連絡およびお問合せ対応 ・お取引内容のご相談・確認等に関するメール、電話等によるご連絡等 ・ノベルティ・景品等の送付 ・季節のご挨拶等の送付 ・メール（メールマガジンを含む）、電話等による当社および当社グループ会社のサービス・イベント・セミナー・キャンペーン・アンケートなどの情報提供、ご案内、アポイントメント、ご提案およびお問合せ対応 ・別途取得した閲覧履歴等の情報（前記参照）の分析結果をもとにしたコンテンツの提供や広告の配信など
当社に入社を希望される方、 また弊社から採用活動に関連する情報の 提供を受けることを希望される方の個人情報	・採用活動および入社に伴うご連絡、選考/今後の弊社の採用計画立案等必要な対応における利用 ・入社後の円滑かつ適切なマネジメント
当社へお問い合わせされた方の個人情報	・お問合せに対するメール・電話等でのご連絡 ・お問合せいただいた方のご本人確認
当社によるアンケート等により取得した個人情報	・アンケートに関するメール・電話等でのご連絡 ・新規アンケート依頼等に関するメール・電話でのご連絡 ・統計処理を施し、個人を特定できないデータ化した上での分析、および当社セミナー等での公表および提供
旧株主および旧株主の相続人に関する個人情報	・株式関連のお問い合わせ対応 ・株式事務作業

3－2．お取引先からの委託により当社が取り扱う個人情報

取得する個人情報の種類	利用目的
お取引先からの業務委託により、 取得・利用・廃棄等を行う個人情報	お取引先からの委託業務各種（広告配信業務、懸賞キャンペーン業務、イベント業務、調査・分析業務等）の遂行に必要な対応における利用

4．第三者提供の制限

当社は、次の場合を除き、原則として当社の保有する個人情報を第三者に対して開示または提供を行いません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• 当該第三者が大学その他の学術研究を目的とする機関もしくは団体またはそれらに属する者である場合であって、当該第三者が当該個人情報を学術研究の用に供する目的で取り扱う必要がある場合
• 本人から明示的に第三者への開示または提供を求められた場合
• 裁判所、検察庁、警察またはこれらに準じた権限を有する機関から、適正な手続に基づき個人情報についての開示を求められた場合
• 合併その他の事由による事業の承継に伴い個人情報を提供する場合であって、承継前の利用目的の範囲で取り扱われる場合
• 利用目的の実施に必要な範囲で業務委託先に提供または開示する場合

上記以外の理由で、今後第三者提供を行う場合には、提供する情報と提供目的等を本人に通知し、同意を得た場合のみ第三者提供を行います。

5．共同利用

当社は、下記の範囲内で個人情報を共同利用します。また、下記に示す以外の種類の個人情報を共同利用する場合は、あらかじめその旨を通知または公表（必要な場合は本人の同意を取得）したうえで利用します。

【共同利用するケース】

①博報堂ⅮＹホールディングス　グループ会社との共同利用が必要な場合
②博報堂ⅮＹホールディングス　グループ会社から情報をお伝えする場合

【共同して利用される情報】

共同利用するケース	①博報堂ⅮＹホールディングス　グループ会社との共同利用が必要な場合	②博報堂ⅮＹホールディングス　グループ会社から情報をお伝えする場合
共同して利用される情報	・氏名、住所、電話番号、メールアドレス、勤務先名、お問い合わせ内容 ・当社が主催するセミナー、講演会等のイベントの参加者、当社メールマガジン申し込み者、当社が協賛するイベント等で協賛社向けに第三者提供される個人情報（会社名、部署名、役職名、氏名、メールアドレス、電話番号、住所） ・当社が運営するWebサイトやサービスの会員、利用者（閲覧者）等や資料をダウンロードされた方に関する個人情報（当社が運営するWebサイトの閲覧履歴等の行動履歴情報を含む）	当社が主催するセミナー、講演会等のイベントの参加者、当社メールマガジン申し込み者、当社が協賛するイベント等で協賛社向けに第三者提供される個人情報（会社名、部署名、役職名、氏名、メールアドレス、電話番号、住所）
共同して利用する者	博報堂ⅮＹホールディングス　グループ会社 https://www.hakuhodody-holdings.co.jp/group/about/group.html	博報堂ⅮＹホールディングス　グループ会社 https://www.hakuhodody-holdings.co.jp/group/about/group.html
利用目的	・本人への連絡、資料等の送付等問い合わせ内容に関する必要な対応 ・メール（メールマガジンを含む）、電話等による共同して利用する会社のサービス・イベント・セミナー・キャンペーン・アンケートなどの情報提供、ご案内、アポイントメント、ご提案およびお問合せ対応 ・共同して利用する会社のサービス利用分析その他調査・研究および新たな商品・サービス・メールマガジンの内容等の改善のための分析作業	・メール（メールマガジンを含む）、電話等による当社および当社グループ会社のサービス・イベント・セミナー・キャンペーン・アンケートなどの情報提供、ご案内、アポイントメント、ご提案およびお問合せ対応 ・サービス利用分析その他調査・研究および新たな商品・サービス・メールマガジンの内容等の改善のための分析作業
個人情報の管理責任者	株式会社Hakuhodo DY ONE 〒150-6021 東京都渋谷区恵比寿四丁目20番3号　恵比寿ガーデンプレイスタワー ［代表取締役社長　小坂　洋人］	株式会社Hakuhodo DY ONE 〒150-6021 東京都渋谷区恵比寿四丁目20番3号　恵比寿ガーデンプレイスタワー ［代表取締役社長　小坂　洋人］

6．子どもに関する個人情報の取扱いについて

当社は、お取引先からの委託により取り扱う場合（前記3-2）を除き、15歳未満の子どもの個人情報を、親権者の同意を得ることなく、取得・利用することはありません。万が一、親権者からの同意を得ず、子どもが当社に個人情報を提供したことが分かった場合には、速やかに当社にご連絡ください。

7．安全管理措置に関する事項

当社は、個人データについて、漏えい、滅失またはき損の防止等、その管理のために必要かつ適切な下記の安全管理措置を講じます。

7－1．基本方針の策定

個人データの適正な取扱いの確保のため、個人情報保護法その他の関連法令（ガイドラインを含みます）の遵守、苦情等の申出先等についての方針（本ポリシー）を策定しています。

7－2．個人データの取扱いに係る規律の整備

当社は個人データの閲覧、利用、保管、廃棄、返却など個人データが安全かつ適切に取扱われるためのルールを定め、管理責任者のもとで、これを遵守します。
また、取得した個人データは、法令の遵守または業務遂行のために必要な保管期間の経過後、適切に消去・廃棄します。

7－3．取引上お預かりする個人情報の適正性の確認、適正な利用と安全管理

当社がビジネス遂行上お取引先からお預かりする個人情報については、その入手方法、利用許諾範囲の確認を行い、お取引先の要請と当社の社内ルールに則り、適正な利用を行います。

7－4．組織的安全管理措置

(1) 個人データの保護を行うために、社内管理および責任体制を明確にし、個人データに関する管理責任者を選定します。
(2)個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や社内規程に違反している事実または兆候を把握した場合の社内への報告連絡体制を整備しています。また、万一問題が発生したときは、遅滞なくかつ正確に状況を把握し、適切な判断と対応を行う組織体制を構築します。
(3) 個人データの取扱状況について、部署責任者による必要かつ適切な監督を行わせるとともに、他部署や外部の者による監査を実施しています。
(4)外部の環境変化に応じて、継続的に各種改善を図ります。

7－5．人的安全管理措置

(1)当社役職員に対し、個人情報保護の重要性、法律上の要請、管理体制、取扱いルール、違反時の措置を理解させる教育啓発活動を定期的に実施（年一回個人情報を含む情報セキュリティに関するeラーニングの全社員への実施等）し、個人情報の適正な取扱いと各種規制・ルールの遵守を推進します。
(2)個人データについての秘密保持に関する誓約書を取得しています。

7－6．物理的安全管理措置

(1)オフィスの従業者の入退室管理および利用できる機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
(2)個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じています。

7－7．技術的安全管理措置

不正なアクセスによる個人データの窃盗、紛失、改竄、破壊を防ぐために、情報システム、情報管理体制並びに情報システムや個人データを取扱う区域へのアクセス制御、外部からの不正アクセスを保護する仕組み、不正ソフトウェアから保護する仕組みを適正に構築します。

7－8．情報処理委託時の安全性の確保

個人データの処理を外部に委託する場合には、社内ルールに則り、情報の安全管理が確保されると確認された委託先を選定し、適切な監督を実施します。

7－9．外的環境の把握

お預かりした個人情報を外国に保管、移転等行う場合には、個人情報に関する法令への対応を行うとともに、当該国における個人情報保護に関する制度を把握したうえで安全管理を実施します。

(1)Box, Inc.／Box

①国名

本社の所在地：アメリカ合衆国　カリフォルニア州

②個人情報の保護に関する制度

外国における個人情報の保護に関する制度等の調査（個人情報保護委員会のWebサイトに移動します）

③当該第三者が講ずる個人情報の保護のための措置に関する情報

Box, Incは， APEC-CBPR認証およびPRP認証を受けております。

④個人データが保存されるサーバが所在する国：アメリカ合衆国　ネバダ州

(2)Google LLC／Google Workspace

①国名

本社の所在地：アメリカ合衆国 カリフォルニア州

②個人情報の保護に関する制度

データを保存する国が特定できないため、個人情報の保護に関する制度の特定はできません。

③当該第三者が講ずる個人情報の保護のための措置に関する情報

Google Workspaceは SOC1™、SOC2™、SOC3™ の各監査、および ISO/IEC 27001、27017、27018 の認証を受けています。

④個人データが保存されるサーバが所在する国：Google Workspaceでは障害対策のため、世界各地にデータを分散しておりデータを保存する国は特定できません。

8．個人情報のインターネット広告への利用について

8－1．当社で取得した個人情報は、インターネットを利用した広告を配信する目的で使用する場合があります。また、当該利用目的のために必要な範囲で個人データを第三者に提供をする場合があります。

8－2．提供先の外国にある第三者について

上記の利用目的のために取得した個人データは、第三者である外部の事業者が提供するクラウドサービスを利用して外国に保管し、または外国の事業者に提供をする場合があります。現在、個人データの保管または提供を予定している事業者、サービス名、事業者が所在する国および個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置は以下のとおりです。

LiveRamp Japan株式会社 / LiveRamp

①本社の所在地：東京都港区虎ノ門1-10-5 WeWork KDX虎ノ門一丁目 11F
②個人情報の保護に関する制度：
外国における個人情報の保護に関する制度等の調査（個人情報保護委員会のWebサイトに移動します）
③当該第三者が講ずる個人情報の保護のための措置に関する情報：
個人データの取扱いについて、我が国の個人情報取扱事業者に求められる措置と同水準の措置を講じています。
詳しくは、https://liveramp.com/data-ethics-and-privacy/をご参照ください。
④個人データが保存されるサーバが所在する国：アメリカ合衆国

なお、上記以外の外国の事業者またはサービスで、個人データの保管または提供を行う場合がありますが、上記以外については未確定であり、個人データを移転する外国は特定できません。これらに関して追加の情報がありましたら、随時こちらのページに加筆します。

9．個人情報の管理

利用目的に応じて、保有する個人情報を正確かつ最新のものに保つよう努めます。個人情報の保存期間も必要な限度にとどめるものとし、かかる期間の満了後、確実に消去または廃棄します。

10．個人情報の開示、訂正、削除など

当社が、本人より取得している個人情報について、下記を希望される場合には、「12．お問合せ窓口」に記載した窓口までお問合せください。

・開示または訂正、追加、削除、利用の停止、消去、同意の撤回による個人情報の利用の停止、第三者への提供の停止、第三者への提供記録の開示、第三者から提供を受けた記録の開示の請求（当社所定の手数料が必要となります。また、当社所定の方法により本人確認・代理権確認をさせていただきます。）
・ 個人情報の取扱いに関する苦情の申立て　等

なお、個人情報の保護に関する法律の定める事由等により、当社は、当該対応を行わない場合があります。その場合は、当該対応を行わない旨およびその理由を通知します。

11．漏洩等の事故への対応

万一、個人情報の漏洩または流失等の事故が起こった場合は、速やかに関係者に通知し、事実関係および再発防止策を公表することとします。

12．お問い合せ窓口

本件に関するお問い合せは、下記までお願いします。

13．個人情報取り扱い事業者

株式会社Hakuhodo DY ONE
〒150-6021 東京都渋谷区恵比寿四丁目20番3号　恵比寿ガーデンプレイスタワー
［代表取締役社長　小坂　洋人］

14．本ポリシーの改定

当社は、法令等の変更や必要に応じて、本ポリシーの内容を変更することがあります。 変更を行う場合は最新の本ポリシーを当社Webサイト上に掲載することで利用者への通知と代えさせていただきます。定期的に本ポリシーをご確認の上、個人情報の取り扱いについてご理解いただけますようお願いします。

15．ソーシャルプラグインに関する留意事項

ソーシャルプラグインとは、ソーシャル・ネットワーク・サービス（SNS）が、Webサイトのページ上に設置できるように提供している「ボタン」などを指します。
例：X（旧Twitter）が提供している「ツイート」ボタンや、Facebookが提供している「シェア」ボタンなど

一部のSNSは、ログインした状態で、SNSの「ボタン」などが設置されたページを閲覧した場合、「ボタン」などを押さなくとも、当該WebサイトからSNSに対し、ユーザーID・アクセスしているサイト等の情報が自動で送信されていることがあります。 詳細は「SNSの「ボタン」等の設置に係る留意事項」（個人情報保護委員会ホームページ）をご覧ください。

本サイトで利用している他のソーシャルメディア等のサービスのプライバシーポリシー等は、各事業者のサイト等でご確認ください。

情報収集について

当社が運営または管理をするWebサイトにおいては様々なツールを利用しており、Webサイトの閲覧情報等のデータが収集されます。取得されたデータは、それぞれツールを提供する企業のプライバシーポリシー等に基づいて管理・利用されております。当社が使用するツールの一覧およびその利用目的、利用中のWebサイト、ツールが収集するデータのプライバシーポリシー等については以下のとおりです。データの利用停止を希望する場合には、各ツールの提供企業が定める手続きに従い、オプトアウト等の手続きを行ってください。ただし、オプトアウト等の手続によりクッキーを無効にした場合、本サイト等での機能の一部や各種サービスの提供内容に影響を及ぼす場合があります。あらかじめご了承ください。

取得する情報

当社が利用している各ツールの詳細や当該ツールが収集するデータのプライバシーポリシー、利用停止（オプトアウト等の手続き）の方法については、以下よりご参照ください。
クッキー情報を利用している外部サービス一覧はこちら

利用目的

①Webサイトの改善

ユーザーがWebサイト内のどのページを閲覧したか、どのような順番でページを閲覧したか、ページのどの部分をクリックしたか等のユーザーのサイト内での行動を把握したり、Webサイトの利用をより快適するためにページの読み込み速度を測定したりすることで、Webサイトやコンテンツの改善、最適化に役立てています。

②タグの管理

ツールを導入したWebサイトには、これを適切に作動させるためにタグと呼ばれるプログラムを組み込んでおりますが、その複数のタグを一元管理するためにツールを利用しています。

③広告配信への利用

当社が運営するWebサイトを訪れたユーザーに対して、当社が提供する商品やサービスに関連する広告の配信を行っています。

④効果測定および改善

当社が配信した広告の効果を測定し、広告効果の最大化を図るための改善等を行っています。

改定

当社では、情報管理体制の継続的見直し、改善を行っていきます。その過程で、上記の内容を改定することがあります。なお、改定の際には、改定後の内容に応じて、適切な時期に、このWebサイトまたは当社が管理するWebサイト上、もしくは当社が適切と判断する方法にて、お知らせします。また改定後の本項の内容は、当社が別途定める効力発生日をもって適用されるものとします。

ご意見・ご質問・苦情等の申出先

上記に定める情報の取扱いや、それに関するご意見、ご質問、苦情等下記のお問い合わせ先までお申し出ください。