プライバシーポリシー

ポケットサイン株式会社（以下「当社」といいます。）は、当社が提供するサービス（以下「当社サービス」といいます。）における、個人情報を含むお客様に関する情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 関連法令・ガイドラインの遵守等

当社は、個人情報保護法その他の関係法令、「個人情報の保護に関する法律についてのガイドライン」その他のガイドライン及び本ポリシーを遵守して、当社サービスを提供します。
当社は、当社サービスに関する個別の利用規約等においてお客様の情報の取扱いについて規定することがあります。個別の利用規約等は、本ポリシーで規定する基本的な取扱いを前提として、当該サービス固有の事情に応じた追加的・具体的な取扱い（取得する情報の項目、利用目的の追加・限定、第三者提供先の具体化等）を定めるものとします。

2. 個人情報の取得

当社は、個人情報（個人情報保護法により定義されたものをいいます。）を取得する際には、利用目的を公表又は通知し、適法かつ公正な手段によって取得します。
当社は、当社サービスにおいて、以下の各場合において、以下の情報を含むお客様の個人情報を取得します。

お客様が、当社サービスにおいて、アカウントの作成又はアカウント登録事項を変更されたとき

氏名、住所、生年月日、性別、電話番号、メールアドレス、その他のアカウントに関する情報としてお客様が送信した情報

お客様が、当社サービスに関し公的個人認証サービス（最新の利用者情報（基本4情報）提供サービスを除きます。）を利用されたとき

氏名、住所、生年月日、性別（マイナンバーカードの署名用電子証明書の記載事項を通じて取得します。）
公的個人認証サービスに関する以下の情報（「JPKI関連特定情報」）

マイナンバーカードの利用者証明用電子証明書及びその発行の番号（「利用者証明用シリアル番号」）
マイナンバーカード署名用電子証明書及びその発行の番号（「署名用シリアル番号」）
お客様が過去に保有していた利用者証明用シリアル番号及び署名用シリアル番号（地方公共団体情報システム機構が提供する「新旧シリアル番号の紐付けサービス」を通じて取得します。）
電子証明書の有効性に関する情報（失効した場合はその理由を含みます。また、電子証明書の失効を検知してサービスアカウントを継続すべきか判断するため、当社サービスにおいて公的個人認証サービスを利用した後、定期的にこの情報は取得されます。）

お客様が、当社サービスに関し、地方公共団体情報システム機構が提供する「最新の利用者情報（基本4情報）提供サービス」を利用されたとき。なお、最新の利用者情報（基本４情報）提供サービスは、お客様の同意がある場合にのみ利用されます。同サービスの利用にあたっては、利用の同意にあたって表示される各種ご案内事項をご確認のうえ、ご同意ください。

氏名、住所、生年月日、性別（最新の利用者情報（基本４情報）提供サービスで取得されたこれらの情報は、以下「最新基本４情報」といいます。）

お客様が、当社サービスに関しマイナンバーカードのICチップ又はカード代替電磁的記録に記録された券面情報（法令上認められる場合を除き、マイナンバーを除きます。）を読み取られたとき

氏名、住所、生年月日、性別、マイナンバーカードに記録された顔写真

お客様が、当社サービスに関し、マイナポータルAPI（自己情報取得API等）を利用した情報の取得に同意されたとき
※「マイナポータルAPI」とは、デジタル庁が提供する「マイナポータル」の機能を利用できるAPI（アプリケーション・プログラミング・インターフェース）です。マイナポータルAPIの利用により、お客様は、ご本人の同意に基づき、行政機関が保有する情報を当社に取得させることができます。

お客様が当社の取得に同意された情報

お客様が、当社サービスにおいて情報を入力、記録または送信されたとき（上記(A)～(D)の場合を除く）

お客様が当社サービス上で入力、記録または送信された情報

お客様が「健康ウォーク」サービスを利用されるとき
※「健康ウォーク」サービスとは、「ポケットサイン」アプリ上の「健康ウォーク」ミニアプリ（これに類する名称の、同様の機能を有するミニアプリを含みます）で提供されるサービスをいいます。

以下の情報（「歩数情報等」）

Googleの提供するヘルスコネクトのAPIを通じて、当社がお客様から取得する情報

歩数
移動距離
身長
体重
総消費カロリー
活動中の消費カロリー
基礎代謝率

Appleの提供するHealthKitのAPIを通じて、当社がお客様から取得する情報

歩数
移動距離
身長
体重
安静時消費カロリー
アクティブエネルギー

お客様が、当社サービスを利用して、当社サービスと連携するサービス（「連携サービス」）を提供する第三者（「連携サービス提供者」）にお客様の情報を提供されたとき

連携サービス提供者の名称
連携サービス提供者に提供したお客様の情報の内容
連携サービス提供者への提供時刻

お客様が、第三者に提供した情報について、第三者から当社への提供に同意したとき

当該第三者がお客様から取得した情報であって、お客様が当社への提供に同意した情報（当該第三者が提供するサービスの利用履歴等）

その他、お客様が当社サービスを利用されたとき

端末識別情報（端末ID、OSバージョン、端末機種名、キャリア／ネットワーク情報、その他当社サービスを利用する情報端末を識別するための情報）
サービス利用状況に関する情報
ログ情報
Cookie
リファラ
IPアドレス

当社は、要配慮個人情報（個人情報保護法により定義されたものをいいます。）を取得する場合には、あらかじめ、お客様の同意を得て取得します。

3. 個人情報の利用目的

当社は、お客様の個人情報を、以下の目的で利用します。

当社サービスの提供・維持等のため

お客様の本人確認・認証
お客様のアカウントの作成・管理
お客様が、現在又は過去にポケットサインサービスを利用されている方と同一であるかの確認
当社サービス上でお客様の同意を頂いた利用目的
本サービスの提供にあたり必要なご連絡
お客様とのお取引の実行・処理
当社サービスの開発、提供、改善・向上及びサポート
お客様からのご要望・お問合せ・苦情等への対応
当社の規約、本ポリシー、当社との契約等に関するご連絡
法令に基づく記録作成などの当社の管理
お客様に対するアンケート調査の実施

お客様の同意に基づく第三者への提供のため

お客様が第三者への情報提供を希望される場合における、当該第三者へのお客様の情報の提供

サービスのご案内のため

当社のサービスおよび当社が関係するセミナー・イベント等のご案内、広告または宣伝等の実施

研究・分析のため

お客様個人を特定できないように匿名加工した情報や統計データ（個人情報保護法上の匿名加工情報に該当しないもの）の作成、及びこれらを利用した調査、統計、分析
上記統計データの当社における商品・サービス開発等または第三者への提供

その他の利用

当社が、上記以外の利用目的として、お客様から個別に同意を得た目的

上記(1)の定めにかかわらず、当社は、JPKI関連特定情報及び最新基本４情報を、以下の目的でのみ利用します。

電子署名の検証およびその記録の作成・保管のため
お客様の本人確認、本人特定および同一性の確認のため
お客様のアカウントの作成および当社サービスの提供に必要なお客様情報の管理（住所変更等への自動反映を含む。）
電子証明書の有効性確認
公的個人認証法その他の法令に基づく記録の作成・保管および当該法令の遵守
お客様からのお問合せへの対応
上記の利用に関連して、お客様から個別に同意を得た目的

上記(1)の定めにかかわらず、当社は、マイナンバーカードに記録された顔写真を、以下の目的でのみ利用します。

お客様の本人確認、本人特定および同一性の確認
当社のスマートフォン向けアプリケーション上でのお客様の顔写真の表示
不正利用の防止
お客様から個別に同意を得た目的

上記(1)の定めにかかわらず、当社は、マイナポータルAPIを利用して取得した個人情報を、マイナポータルAPIを利用した情報取得を行ったサービスに関係する範囲でのみ、上記(1)記載の利用目的で利用します。
上記(1)の定めにかかわらず、当社は、歩数情報等を、以下の目的でのみ利用します。

お客様へのサービス提供・維持等のための利用

お客様の健康管理を目的とした健康ウォークサービスの提供のため
健康ウォークサービス上でお客様の同意を頂いた利用目的のため
健康ウォークサービスの提供にあたり必要なご連絡のため
お客様とのお取引の実行・処理のため
健康ウォークサービスの開発、提供、改善・向上及びサポートのため
お客様からのご要望・お問合せ・苦情等への対応
お客様に対するアンケート調査の実施のため
当社の規約、本ポリシー、当社との契約等に違反する行為に対する対応のため
当社の規約、本ポリシー等の変更のお客様に対する通知のため
法令に基づく記録作成などの当社の管理のため

研究・分析のため

お客様個人を特定できないように匿名加工した情報や統計データ（個人情報保護法上の匿名加工情報に該当しないもの）の作成、及びこれらを利用した調査、統計、分析を行うため
上記統計データの当社における商品・サービス開発等または第三者への提供のため

その他の利用

当社が、上記以外の利用目的として、お客様から個別に同意を得た目的のため

当社は、上記(1)から(4)までの利用目的の達成に必要な範囲を超えて、個人情報を取り扱うことはいたしません。但し、お客様からあらかじめ同意を得ていた場合または次の各号のいずれかに掲げる場合は、この限りではありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4. 個人情報の第三者提供等

当社は、お客様の個人情報について、以下の場合を除き第三者に提供しません。

連携サービスの登録・提供等に必要な個人情報を、お客様の同意を得て、連携サービス提供者に提供する場合。
お客様の同意がある場合は、連携サービス提供者に対し、お客様が公的個人認証サービスにより本人確認された方であることおよびその基本4情報を提供します。
当社は、お客様の同意を、連携サービスの初回利用時等に個人情報の提供を行う旨を表示する等、適切な方法により取得します。この際、一部の個人情報については、提供しないことを選択できる場合があります。
歩数情報等については、当社が、Google／Appleが定める規約および本ポリシーに照らして、お客様の健康管理に資すると判断した連携サービスの提供者にのみ提供されます。
その他、あらかじめお客様ご本人の同意を得て個人情報を提供する場合
法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
合併その他の事由による事業の承継に伴って個人情報が提供される場合

当社は、歩数情報等を、広告プラットフォーム、データブローカー、データ販売事業者、信用情報の調査会社に譲渡・販売することはありません。ただし、当社が委託する業務委託先であって、秘密保持義務を負う者に対しては、歩数情報等を開示することがあります。
当社は、お客様への当社サービス提供のために第三者に業務を委託している場合があります。この場合、当社が業務委託先に対し、お客様の個人情報を取り扱わせることがあります。委託業務には、注文処理、支払処理、カスタマーサービス、広告配信、マーケティングデータの分析などが含まれます。委託業者は、業務を遂行するために必要な範囲で個人情報を利用しますが、それ以外の目的で利用することはありません。

5. 個人関連情報の取扱い

当社は、連携サービス提供者から、識別子や行動履歴など、お客様に関連する情報（個人関連情報）の提供を受け、当該情報を当社が管理するお客様の個人情報と紐づけることで個人情報として取得することがあります。具体的には、Cookie、モバイル広告識別子、メールアドレス、電話番号（不可逆的な変換処理がなされたものを含みます。）、ウェブサイトの閲覧履歴や検索履歴、スマートフォン向けアプリケーションの利用履歴、位置情報その他の行動履歴等を取得し、当社が管理する個人情報と紐づけて利用することがあります。この場合、当社は、本プライバシーポリシー第3項に定める利用目的の達成に必要な範囲内で、個人情報として適切に取り扱います。
当社は、個人関連情報を連携サービス提供者に提供する場合があります。連携サービス提供者において、当社が提供する個人関連情報を、連携サービス提供者が管理するお客様の個人情報と紐づけて個人情報として取得する場合には、当社は、当社又は連携サービス提供者がお客様の同意を得たときに限り、個人関連情報を連携サービス提供者に提供します。この場合、連携サービス提供者は、そのプライバシーポリシー等に記載の利用目的に必要な範囲内で、お客様の個人情報を取り扱います。

6. 個人データの安全管理等

当社は、個人情報を保護し、個人データへの不正アクセスを防止するため、取得した個人データの管理について、以下のような厳重なセキュリティ対策を講じています。

基本方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しています。

個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しています。

組織的安全管理措置

個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。

人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
また、個人データについての秘密保持に関する事項を雇用契約書・関連規程等に記載しています。

物理的安全管理措置

個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

技術的安全管理措置

個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

委託先の監督

当社は、お客様から取得した個人データの全部または一部の取扱いを第三者に委託することがあります。この場合、当社は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行っています。

当社は、歩数情報等を、ヘルスコネクトに関しGoogleが定める規約またはHealthKitに関しAppleが定める規約に従って取り扱います。

7. Cookie（クッキー）その他の技術の利用

当社は、当社のサービス向上に資する目的で、お客様のコンピュータ等の記憶装置に Cookie と呼ばれるテキストファイルを送付し、保存・利用し、またはこれに類する技術を利用することがあります。 Cookie 情報は、以下の目的のために利用されます。

お客様のサービス利用時の認証のため
お客様の利用履歴や興味関心に応じた情報の提供のため
お客様のデータ（アカウント情報や利用履歴等）やウェブサイトの安全を保つため

お客様は、ウェブブラウザーの設定を変更することにより、Cookie を無効化することができますが、Cookie を無効化すると、当社サービスの全部または一部の機能をご利用いただけなくなることがあります。

8. Google Analytics の利用

当社サービス（当社のウェブサイトを含みます）では、お客様の当社サイトの訪問状況を把握するために Google 社のサービスである Google Analytics を利用しています。

当社サービスで Google Analytics を利用しますと、当社が発行する Cookie をもとにして、Google 社がお客様の当社サービスの利用履歴を収集、記録、分析します。

当社は、Google 社からその分析結果を受け取り、お客様の当社サービスの利用状況を把握します。

Google Analytics により収集、記録、分析されたお客様の情報には、特定の個人を識別する情報は一切含まれません。また、それらの情報は、Google 社により同社のプライバシー・ポリシーに基づいて管理されます。

Google Analytics の利用規約に関する説明については Google Analytics のサイトを、Google 社のプライバシー・ポリシーについては同社のサイトをご覧下さい。

Google Analytics の利用規約

https://marketingplatform.google.com/about/analytics/terms/jp/

Google のプライバシー・ポリシー

https://policies.google.com/privacy?hl=ja

Google Analyticsオプトアウトアドオン

https://tools.google.com/dlpage/gaoptout?hl=ja

9. 保有個人データ等の開示

当社は、お客様から、個人情報保護法の定めに基づき保有個人データまたは第三者提供記録の開示を求められたときは、お客様ご本人からのご請求であることを確認の上で、お客様に対し、遅滞なく開示を行います（当該保有個人データ等が存在しないときは、その旨を通知いたします。）。ただし、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。
上記の開示をご請求されるお客様は、当社所定の個人情報開示請求書とともに、次のいずれかの方法による本人確認手続きにご協力頂きます。

当社サービス上での、公的個人認証サービスを利用した本人確認
以下の本人確認書類のうちいずれか１点（顔写真付きのもの）

マイナンバーカードのコピー（マイナンバーを含まないもの）
パスポートのコピー
運転免許証（両面）のコピー

以下の本人確認書類の双方

住民票の原本
印鑑証明書の原本

開示のご請求には、手数料として、1 件あたり 1,100 円（税込）をお支払いいただきます。なお、当社が個人情報を保有していない場合や、法令に基づき個人情報の開示を行わない場合にも手数料は返金できませんので、ご了承ください。

10. 保有個人データの訂正等

当社は、お客様から、ご本人が識別される保有個人データの内容が事実でないという理由によって、個人情報保護法の定めに基づき保有個人データの内容の訂正、追加または削除（以下「訂正等」といいます。）を求められた場合には、お客様ご本人からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、保有個人データの内容の訂正等を行い、その旨をお客様に通知します（訂正等を行わない旨の決定をしたときは、お客様に対し、遅滞なくその旨を通知します。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。
保有個人データの訂正等を請求されるお客様は、当社所定の個人情報訂正等請求書の提出及び第９項(2)に掲げる本人確認手続きにご協力いただきます。なお、保有個人データの訂正等の請求については手数料をいただきません。

11. 保有個人データの利用停止等

当社は、お客様から、ご本人が識別される保有個人データがあらかじめ公表された利用目的の範囲を超えて取り扱われているという理由または偽りその他不正の手段により取得されたものであるという理由によって、個人情報保護法の定めに基づきその利用の停止または消去（以下この条において「利用停止等」といいます。）を求められた場合において、そのご請求に理由があることが判明したときは、お客様ご本人からのご請求であることを確認の上で、遅滞なく保有個人データの利用停止等を行い、その旨をお客様に通知します（利用停止等を行わない旨の決定をしたときは、お客様に対し、遅滞なくその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が利用停止等の義務を負わない場合は、この限りではありません。
保有個人データの利用停止等を請求されるお客様は、当社所定の個人情報利用停止等請求書の提出及び第９項(2)に掲げる本人確認手続きにご協力いただきます。なお、保有個人データの利用停止等の請求については手数料をいただきません。

12. お問合せ窓口

開示等のお申し出、ご意見、ご質問、苦情のお申し出その他個人情報の取扱いに関するお問い合わせは、以下の窓口までお願いいたします。

ポケットサイン株式会社
https://pocketsign.co.jp/contact/

13. 本ポリシーの変更

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。変更した場合には、当社ウェブサイトへの掲示、アプリ内表示、登録メールアドレス宛の電子メール送信その他当社が適切と判断する方法によりお客様に通知いたします。ただし、法令上お客様の同意が必要となるような内容の変更の場合は、当社所定の方法でお客様の同意を得るものとします。

14. 当社の概要

当社の名称、住所、代表者氏名は、当社ウェブサイトの記載をご確認ください。 https://pocketsign.co.jp

2022 年 9 月 15 日制定
2023 年 3 月 1 日改定
2023 年 8 月 25 日改定
2023 年 11 月 1 日改定
2024 年 4 月 8 日改定
2024 年 12 月 10 日改定
2025 年 5 月 26 日改定
2026 年 6 月 1 日改定