プライバシーポリシー
1. 基本方針
TOYO Holdings株式会社（以下「当社」といいます）は、ITサービスマーケットプレイスの運営およびITサービスの受託・仲介事業を通じてお預かりする個人情報の保護を重要な経営課題と位置づけ、個人情報の保護に関する法律（以下「個人情報保護法」といいます）およびその他の関連法令・ガイドラインを遵守し、個人情報の適正な取り扱いと保護に努めます。
当社は、全従業員に対して個人情報保護の重要性を周知徹底し、継続的な改善を行ってまいります。
2. 個人情報の定義
本プライバシーポリシーにおいて「個人情報」とは、個人情報保護法第2条に定める個人情報を指し、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
3. 個人情報の収集方法
当社は、以下の方法により個人情報を収集することがあります。
- 当社ITサービスマーケットプレイスへの会員登録時に、お客様からご提供いただく情報（氏名、メールアドレス、会社名、電話番号、部署名、役職等）
- Googleアカウントを利用したOAuth認証によるログイン時に、Googleより提供される情報（氏名、メールアドレス、プロフィール画像等）
- ITサービスのお見積り依頼・ご発注時にご提供いただくプロジェクト関連情報
- お問い合わせフォームやメールを通じてお客様からご連絡いただく際の情報
- サービスのご利用に伴い自動的に収集される情報（IPアドレス、ブラウザの種類、アクセスログ、閲覧履歴等）
- セミナーやイベントへの参加申し込み時にご提供いただく情報
- 採用応募時にご提出いただく履歴書・職務経歴書等に含まれる情報
4. Google OAuthにより取得する情報の取り扱い
当社サービスでは、Googleアカウントによるログイン機能を提供しております。Google OAuth認証を通じて取得する情報およびその取り扱いは以下の通りです。
- 取得する情報：Googleアカウントに登録されたお名前、メールアドレス、プロフィール画像
- 利用目的：当社サービスへのログイン認証、アカウントの識別および管理、お客様へのご連絡
- 保存期間：アカウント削除のご依頼をいただくまで保存いたします
- 第三者への提供：Google OAuthを通じて取得した情報は、本ポリシーに定める場合を除き、第三者に提供することはありません
お客様はいつでもGoogleアカウントの設定画面から、当社サービスへのアクセス許可を取り消すことができます。
5. 利用目的
当社は、収集した個人情報を以下の目的で利用いたします。
- 当社が運営するITサービスマーケットプレイスの提供・運営・改善のため
- ITサービスの受託・仲介に係るプロジェクト管理（お見積り作成、進捗管理、納品管理、検収確認等）のため
- お客様との連絡・コミュニケーション（プロジェクトに関するご連絡、確認事項のご相談等）のため
- サービス料金のご請求・お支払いに関する処理のため
- お客様からのお問い合わせ、ご相談、サポートリクエストへの対応のため
- 新サービスのリリース、サービスの更新情報、メンテナンス情報等のお知らせのため
- サービスの利用状況に関する統計データの作成および分析のため（個人を特定できない形で集計いたします）
- サービスの品質向上、新サービスの開発および既存サービスの改善のため
- 不正利用の検知・防止のため
6. 第三者提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。
- お客様ご本人の同意がある場合
- 法令に基づき開示が求められる場合
- 人の生命、身体または財産の保護のために必要がある場合であって、お客様ご本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様ご本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
なお、当社は、ITサービスの提供に必要な範囲で、業務委託先（開発パートナー、インフラ事業者等）に個人情報の取り扱いを委託することがあります。この場合、当社は委託先に対して個人情報の適正な管理を義務付け、必要かつ適切な監督を行います。
7. Cookieおよびトラッキング技術の使用
当社のウェブサイトでは、お客様の利便性向上およびサービス改善のためにCookieを使用しています。Cookieとは、ウェブサイトがお客様のブラウザに送信する小さなデータファイルであり、お客様のデバイスに保存されます。
当社が使用するCookieの種類と目的は以下の通りです。
- 必須Cookie：ログイン状態の維持、セッション管理等、サービスの基本機能に不可欠なCookie
- 機能Cookie：お客様の設定・環境の保持（言語設定、表示設定等）に使用するCookie
- 分析Cookie：ウェブサイトの利用状況の分析、サービス改善のために使用するCookie（Google Analytics等）
お客様はブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、当社サービスの一部の機能がご利用いただけなくなることがあります。
8. 安全管理措置
当社は、お客様の個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。
- SSL/TLS暗号化通信によるデータ送受信の保護
- データの暗号化保存（AES-256暗号化）
- アクセス制御およびアクセスログの管理
- ファイアウォール、不正侵入検知システム（IDS/IPS）の導入
- 従業員に対する個人情報保護に関する教育・研修の定期実施
- 定期的なセキュリティ監査および脆弱性診断の実施
- 個人情報へのアクセス権限の最小化
9. 個人情報の開示・訂正・削除
お客様は、当社が保有するご自身の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。ご請求の際は、ご本人確認をさせていただいた上で、合理的な期間内に対応いたします。
マイページからご自身でアカウント情報の確認・変更を行うことも可能です。アカウントの削除をご希望の場合は、下記お問い合わせ窓口までご連絡ください。
10. プライバシーポリシーの変更
当社は、法令の改正、事業内容の変更、その他必要に応じて、本プライバシーポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。重要な変更がある場合は、ウェブサイト上での告知またはメール等の方法でお知らせいたします。
11. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除のご請求、その他ご質問・ご意見がございましたら、以下の窓口までご連絡ください。
TOYO Holdings株式会社 個人情報相談窓口
メールアドレス：info@toyoholdings.com
電話番号：03-6824-5500
所在地：〒150-6018 東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー18F
受付時間：平日 9:00〜18:00（土日祝日・年末年始を除く）
制定日：2025年1月1日