個人情報の適正な取扱いに関する基本方針
（プライバシーポリシー）

一般社団法人Garden（以下「当法人」といいます）は、お客様の個人情報の保護の重要性を強く認識し、「個人情報の保護に関する法律」（個人情報保護法）及び関連する法令、ガイドライン等を遵守して以下の方針に従って個人情報を適切に管理・利用することにより、お客様の信頼とご期待に応えて参ります。

１．個人情報の利用目的

＜お客様の個人情報＞

当法人は、お客様から提供を受けた個人情報を、以下の目的で利用します。

  • 当法人によるユーザー認証及びユーザーに当法人サービスを提供するため

  • 当法人サービス（新サービスを含みます。）の調査・改善・研究開発のため

  • 当法人によるマーケティング・事業開発のため

  • 当法人が提供するサービス（新サービスを含みます。）のご案内や連絡の送信のため

  • ユーザーからのお問合せへの対応のため

  • 当法人サービスに関する規約等の変更などを通知するため

  • その他上記各目的に関連・付随する業務の遂行に必要な場合

当法人は、お客様のウェブサイトの閲覧履歴やサービス利用履歴等の情報を分析して、以下の目的で利用します。

  • お客様の趣味・嗜好に応じた当法人及び提携先企業の新サービスに関する広告配信、表示又は効果測定のため

  • 信用スコアを算出した上で、当該スコアを第三者へ提供するため

＜お取引先様の個人情報＞

当法人は、お取引先様から提供を受けた個人情報を、以下の目的で利用します。

  • 当法人の事業・サービスに関するお取引を履行・管理するため

  • 営業活動・お取引先管理のため

  • その他上記各目的に関連・付随する業務の遂行に必要な場合

＜採用応募者様の個人情報＞

当法人は、採用応募者様から提供を受けた個人情報を、以下の目的で利用します。

  • 選考および採否に関する連絡のため

  • その他上記目的に関連・付随する業務の遂行に必要な場合

＜従業員の個人情報＞

当法人は、従業員から提供を受けた個人情報を、以下の目的で利用します。

  • 雇用及び人事管理のため

  • その他上記目的に関連・付随する業務の遂行に必要な場合

２．安全管理措置

当法人は、当法人が取得し、又は取得しようとしている個人情報について、以下のとおり漏えい、滅失又は毀損の防止その他の個人データの適切な管理のための措置を講じています。

（基本方針の策定）

  • 個人情報の適正な取扱いを確保し、質問及び苦情処理の窓口をお知らせするため、本基本方針を定めております。

（組織的安全管理措置）

  • 個人データの取扱いに関する責任者（個人情報管理責任者）を設置

  • 法や社内規程に違反している事実又は兆候を把握した場合の個人情報管理責任者への報告連絡体制を整備

（技術的安全管理措置）

  • アクセス制御を実施して、担当者及び取り扱う個人情報の範囲を限定

  • 個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

（外的環境の把握）

  • 個人情報を保管するにあたり利用しているAmazon Web Servicesは、Amazon Web Services, inc.（所在国 アメリカ：ワシントン州）が提供するクラウドサービスであるところ、アメリカ合衆国における個人情報の保護に関する制度を把握した上で安全管理措置を実施

３．個人情報の第三者提供

当法人は、法令が認める場合及び以下に定める場合を除くほか、ご本人の同意を得ることなく、個人情報を第三者に提供することはありません。

  • 提供先において個人を識別できない形で、当法人提携先企業によるマーケティング、マーケットアクセス、メディカルアフェアー、研究開発(製薬会社における医薬品の製造販売後調査、医薬品、医療機器、再生医療等製品などの製造販売承認を含む日本国内外関連当局向け書類作成などを含む。)のために提供する場合

４．委託

当法人は、上記1の利用目的達成に必要な範囲において、個人情報の全部又は一部の取扱いを第三者に委託することがあります。この場合、当法人は、個人情報保護法に従って、委託先に対する必要かつ適切な監督を行います。

５．外国にある第三者への提供

当法人は、当法人が提供するサービスを通じて取得したお客様の個人情報を含むデータの分析を外国にある事業者に委託することがあり、これに伴って個人データが外国に提供されることがあります。適宜適切な事業者を選定して委託を行うべく、現時点では委託先及びその所在国が特定できていませんが、特定次第、当該委託先の所在国、当該国における個人情報の保護に関する制度、当該委託先が講ずる個人情報の保護のための措置、その他参考となるべき情報等を提供いたします。

６．保有個人データの開示請求等

当法人は、本人またはその代理人から、当該保有個人データ又は第三者提供記録の開示のご請求があったときは、次の各号の場合を除き、遅滞なく回答します。なお、開示しない場合又は当該保有個人データが存在しない場合には、その旨を回答します。

  • 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

  • 当法人の業務の適正な実施に著しい支障を及ぼすおそれがある場合

  • 法令に違反することとなる場合

また、当法人は、本人またはその代理人から、当該保有個人データに関して、訂正、追加もしくは削除のご請求、または利用の停止・消去もしくは第三者提供の停止のご請求があったときも、調査の上、法令に従って対応させていただきます。

以上に関するお問合せは下記までお願いいたします。

一般社団法人Garden contact@garden.healthcare

７．ご質問及び苦情処理の窓口

当法人の個人情報の取扱い［及び匿名加工情報の作成・取扱い］に関する質問又は苦情につきましては、以下にお問い合わせください。

一般社団法人Garden contact@garden.healthcare

2024年7月22日

一般社団法人Garden