プライバシーポリシー

このプライバシーポリシー（以下「本ポリシー」といいます。）は、三陸鉄道株式会社（以下「当社」といいます。）が提供する「さんてつアプリ」（以下「本アプリ」といいます。）によりユーザー（第１条第１号に定義します。）が利用できるサービス（以下「本サービス」といいます。）に関する個人情報の取扱い等を定めるものです。

第１条（ユーザー情報の定義）

本ポリシーにおいて用いる用語の意義は、次の各号に定めるとおりとします。

  1. 「ユーザー」とは、本サービスを利用する全ての個人をいいます。
  2. 「ユーザー情報」とは、ユーザーに関する個人情報（個人情報保護法第２条第１項により定義された「個人情報」をいい、以下同様とします。）、ユーザー提供情報（第２条第１項に定義します。）、ユーザー収集情報（第２条第２項に定義します。）、通信サービス上の行動履歴その他ユーザーの情報端末において生成又は蓄積された情報、及び提携事業者による提携サービスの提供に伴い取得したユーザーに関する情報であって、本ポリシーに基づき当社が取得するものをいいます。
  3. 「提携事業者」とは、当社が提携する事業者をいい、レイ・フロンティア株式会社を含むものとします。
  4. 「提携サービス」とは、提携事業者が提供するサービスをいいます。

第２条（本サービスで収集するユーザー情報）

  1. 当社は、本サービスにおいて、ユーザーから、次の情報（以下「ユーザー提供情報」といいます。）の全部又は一部を提供していただくことができるものとします。

    1. 氏名
    2. 住所
    3. 生年月日
    4. メールアドレス
    5. 性別
    6. プロフィール写真その他の写真、画像データ
    7. その他当社が定める登録フォームにてユーザーが入力する情報

  2. 当社は、本サービス（提携事業者による提携サービスを含みます。以下、本条において同様とします。）の提供に際し、ユーザーのアクセス状況や本サービスの利用状況に関する情報（以下「ユーザー収集情報」といいます。）を収集します。ユーザー収集情報には、以下の情報の全部又は一部が含まれます。

    1. 端末情報（「IMEI」、「MEID」、「ESN」その他の端末識別番号等）
    2. アクセスログ情報
    3. IDFA、AdvertisingID及びCookie（クッキー）
    4. 位置情報
    5. 通信機器に付属するセンサー情報
    6. 各種健康機器から送信されるバイタルデータ等の情報
    7. 各サービスの利用に伴い投稿その他の方法によりユーザーが発信する情報
    8. 各サービスのご利用履歴
    9. クーポン、ポイント等のサービスに関する情報
    10. アンケート調査・モニター調査等に関する情報
    11. その他申込み受付履歴、ご意見・ご要望・お問い合わせ等の内容等、本サービスの提供に付随して当社が取得した情報

第３条（ユーザー情報の利用目的）

  1. 当社は、本サービスの利用を通じて取得したユーザー情報を、以下の目的の範囲内で適正に取り扱います。当社は、ユーザーの同意なく利用目的の範囲を超えて利用することはありません。

    1. 本サービスの提供（ユーザーが同意した場合、提携サービスの提供を含みます。）上必要なシステム運用のため
    2. 本サービス上でのプロフィールページの作成、プロフィールページを他の利用者の閲覧に供すること、及び他の利用者からの通知の送信等を可能とすること等の本サービスの提供のため
    3. ユーザーに合わせた本サービス上の情報のカスタマイズのため
    4. 本サービスに関するご案内のため
    5. 本サービスの停止・中止・契約解除の通知のため
    6. 本サービスの利用規約に違反する行為への対応のため
    7. 本サービスに関する当社の規約、本ポリシー等の変更などの通知のため
    8. 紛争、訴訟などへの対応のため
    9. 本サービスに関するご案内、お問い合わせ等への対応のため
    10. 当社又は提携事業者による市場調査、分析、マーケティング及び調査研究のため
    11. 当社又は提携事業者による個人を識別できない形式に加工した統計データの作成、及び当該データの公開のため
    12. 当社又は提供事業者のサービスの提供及び運用、サービス内容の改良及び向上等
    13. 前各号に付随する本サービスの提供・維持・改善のため

  2. 当社は、レイ・フロンティア株式会社に対し、同社による前項各号に定める利用目的の達成に必要な限りにおいて、ユーザー情報を提供することがあります。

  3. 前項に定める場合の他、当社は、提携事業者及びその他の第三者との間で、個人を特定しない範囲の以下のユーザー情報を、前項の目的の達成のために必要な範囲内において、以下の方法により相互に提供することがあります。第三者への提供を希望しないユーザーは、以下の方法によりお申し出ください。

    1. 当社から第三者へ提供されるユーザー情報の項目 住所、生年月日、性別、位置情報、その他上記利用目的を達成するために必要な範囲内の情報
    2. 第三者への提供の方法 書面又は電子的若しくは電磁的方法
    3. 第三者への提供の停止のご請求 当社は、ユーザーから第三者への提供の停止等のお申出があった場合、第三者への提供の停止等適切な措置を講じます。詳しくは、第12条をご確認ください。

第４条（ユーザー情報の利用目的の変更）

当社は、前条の利用目的を、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、当社が別途定める方法により、ユーザーに通知又は公表します。

第５条（ユーザー情報の取得）

  1. 当社は、偽りその他不正の手段によらず、適正にユーザー情報を取得します。
  2. 当社は、ユーザーが本サービスを利用することによる取得以外の方法でユーザー情報を取得する場合には、その利用目的を事前に通知又は公表します。

第６条（安全管理）

  1. 当社は、ユーザー情報の漏洩、滅失又は毀損の防止その他のユーザー情報の安全管理のために必要かつ適切な措置を講じます。
  2. 当社は、ユーザー情報の取扱いの全部又は一部を第三者に委託する場合は、当該第三者との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該第三者においてユーザー情報の安全管理が図られるよう、必要かつ適切な監督を行います。

第７条（IDFAその他の技術の利用）

  1. 当社は、本サービスの提供に際し、「Identification for Advertisers」（以下「IDFA」といいます。）、「AdvertisingID」及び「Cookie（クッキー）」と呼ばれる技術及びこれに類する技術を使用します。
  2. IDFA とは、Apple社の発行する広告用のIDであって、ターゲティング広告を行う際にユーザーの携帯端末を識別するための符号です。IDFA は、ユーザーの携帯端末を識別することはできますが、ユーザー個人を識別することはできません。iOS 6以上のOSを搭載した携帯端末については、IDFAを使用したターゲティング広告を制限することができますが、その結果本サービスの全部又は一部が利用できなくなることがあります（詳細については、Apple社の利用規約又はプライバシーポリシーをご参照ください。）。
  3. AdvertisingIDとは、Google社の発行する広告用のIDであって、ターゲティング広告を行う際にユーザーの携帯端末を識別するための符号です。AdvertisingIDは、ユーザーの携帯端末を識別することはできますが、ユーザー個人を識別することはできません。なお、設定によりAdvertisingID機能を無効にすることはできますが、その結果本サービスの全部又は一部が利用できなくなることがあります（詳細については、Google社のウェブサイト等をご参照ください。）。
  4. Cookieとは、ウェブサーバがユーザーのコンピュータを識別する業界標準の技術です。Cookieは、ユーザーのコンピュータを識別することはできますが、ユーザー個人を識別することはできません。なお、ブラウザによっては、その設定を変更してCookieの機能を無効にすることはできますが、その結果ウェブページ上のサービスの全部又は一部が利用できなくなることがあります。

第８条（情報収集モジュール）

本サービスには、ユーザー情報を解析するため、以下の情報収集モジュールが組み込まれています。これに伴い、当社は、以下の情報収集モジュール提供者へのユーザー情報の提供を行います。これら情報収集モジュールは、Cookie等を利用し、個人を特定する情報を含むことなく、ユーザー情報を収集し、収集された情報は第２号記載の情報収集モジュール提供者のプライバシーポリシーその他の規定に基づき管理されます（詳細については、各情報収集モジュール提供者のプライバシーポリシー等をご参照ください。）。

  1. 情報収集モジュールの名称
    1. Google Analytics
    2. Firebase
  2. 情報収集モジュールの提供者
    1. Google, Inc.

第９条（外部サービス等）

　当社は、外部サービス（以下「外部サービス」といいます。）と連携してサービスを提供する場合があります。ユーザーがその希望により外部サービスと連携した本サービスを利用する場合、当社は、当該外部サービス提供者へのユーザー情報の提供を行うことがあります。

第10条（ユーザー情報の開示・共有）

当社は、ユーザー情報のうち、個人情報については、個人情報保護法その他の法令に基づき開示が認められる場合を除くほか、ユーザーの承諾がない限り、第三者に開示又は共有することはありません。ただし、以下の場合は例外とします。

  1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を第三者に委託する場合
  2. 第３条第２項及び第３項により個人情報が提供される場合
  3. 前二条の定めに従って、情報収集モジュール提供者又は外部サービス提供者へ個人情報が提供される場合
  4. 法令の定めに基づき共同利用する場合
  5. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
  6. 法令に基づき、裁判所、警察等の公的機関に開示を求められた場合

第11条（ユーザー情報の開示・訂正等）

  1. ユーザーから提供された個人情報について、ユーザーが書面による開示、訂正、追加、削除を要望する場合は、本人確認（代理人による申請の場合、適正な代理人であることの確認）のために必要な書類を同封のうえ、郵送によりご請求ください。
  2. 当社は、ユーザーから前項の方式による個人情報の開示等のお申出があり、本人確認ができた場合、合理的な範囲で開示等をいたします。ただし、個人情報保護法その他の法令により、当社が開示等の義務を負わない場合はこの限りではありません。
  3. 当社は、ユーザーから、ユーザーの個人情報があらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、又は偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用停止又は消去（以下「利用停止等」といいます。）を求められた場合において、その請求に理由があることが判明したとき、及び第３条第２項に基づく第三者提供の停止を求められたときは、ご本人からの請求であることを確認の上で、遅滞なく個人情報の利用停止等を行い、その旨をご本人に通知します。ただし、個人情報保護法その他の法令により、当社が利用停止等の義務を負わない場合はこの限りではありません。

第12条 （お問い合わせ）

当社のユーザー情報の取扱いに関するご意見、ご質問、苦情のお申出その他ユーザー情報の取扱いに関する事項は、電子メールにて下記までお問い合わせください。 三陸鉄道株式会社さんてつアプリ事務局 E-mail：santetsuapp@sanrikutetsudou.com （ご回答にお時間をいただく場合もございますのでご了承ください。）

第13条（免責）

次に掲げる場合には、当社は一切の責任を負いません。

  1. ユーザーご本人が本サービスの機能又は別の手段を用いて第三者にユーザー情報を明らかにした場合
  2. ユーザーが自ら本サービス上に入力した情報等により、個人を識別しうる状態に至った場合

第14条（本ポリシーの変更）

  1. 当社は、ユーザーの同意を得て、又は以下の場合には、ユーザーの同意を得ずに本ポリシーの内容の変更又は追加（以下「本ポリシーの変更等」といいます。）を行うことができるものとします。
    1. 本ポリシーの変更等が、ユーザーの一般の利益に適合するとき
    2. 本ポリシーの変更等が、契約をした目的に反せず、かつ、変更の必要性、変更後の内容の相当性等その他の変更に係る事情に照らして合理的なものであるとき
  2. 当社は、本ポリシーの変更等をする場合には、当該変更等の効力発生日の７日前までに、当社ウェブサイトで公示する方法により、ユーザーに当該変更等の内容を通知するものとし、当該変更等の内容の通知後、ユーザーが本サービスを利用した場合又は当社の定める期間内に利用終了の手続をとらなかった場合には、ユーザーは、本ポリシーの変更等に同意したものとみなします。

第15条（その他の注意事項）

当社が提供するサービスは、当社が管理するサービス以外のサービスへのリンクを含む場合があり、これら外部サービスにおける内容やユーザー情報の保護については、当社は一切責任を負いません。

【2020年8月31日 制定】