プライバシーポリシー

この内容は弁護士確認前の叩き台です

条文は社内での検討用に作成したもので、まだ法務の確認を受けていません。確定した内容ではないため、この記載を根拠に判断しないでください。グレーの囲みは、確認が必要な点として書き残したメモです。

お問い合わせは support@myp.tokyo まで。

当社は、サービス「マイタス（MY+）」の提供にあたり、お仕事の依頼と報酬のお支払いのために個人情報をお預かりします。その取扱いについて、次のとおり定めます。

1. 事業者情報

要確認: 事業者名・所在地・管理者の役職名を入れる。管理者は氏名まで書くか役職のみかを確認。

当社は、本サービスの提供にあたり、次の個人情報を取得します。

要確認: この一覧は実装から洗い出したもの。アクセスログ・IPアドレス・端末情報を取得しているかはインフラ構成（ホスティング側のログ）を確認して追記が必要。

当社は、取得した個人情報を次の目的で利用します。

要確認: 実際に行っている利用が漏れていないか、運用側と突き合わせてほしい。

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託することがあります。この場合、委託先に対して必要かつ適切な監督を行います。

要確認: 実際に利用しているサービス名を入れる（インフラ構成を確認）。委託先が国外にある場合は「外国にある第三者への提供」として、個人情報保護法28条に基づき当該国の名称と制度の情報提供が別途必要になる。ここは要注意。

当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

要確認: 1項は実装の事実（src/lib/worker-pii.ts）。ただし平文列からの移行中で、既存行のバックフィルが完了しているかを公開前に確認する必要がある。完了前に「暗号化して保管しています」と書き切ってよいかは判断が要る。

本人確認書類の画像は、本人確認の承認後30日以内に削除します。
退会された場合、氏名、住所、電話番号、銀行口座情報等は速やかに匿名化します。ただし、法令に基づく保存義務がある情報については、当該保存期間の満了後に削除します。

要確認: 業務委託契約第12条2項・3項に合わせている。会計帳簿（7年）や源泉徴収関係の書類など、実際に保存義務が生じる範囲を確定して具体的に書けるとよい。

当社は、ログイン状態の維持のためにCookieを使用します。ブラウザの設定によりCookieを無効にすることができますが、その場合ログインができなくなります。

要確認: アクセス解析ツールや広告タグを導入する場合は、その旨とオプトアウトの方法を追記する必要がある。現時点で導入しているかを確認。

ご本人からの求めにより、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止に応じます。下記の窓口までご連絡ください。ご本人であることを確認したうえで対応します。

要確認: 手数料を徴収するかどうか（個人情報保護法38条2項）。徴収する場合は金額の明示が必要。

当社は、本ポリシーを変更することがあります。変更後の内容は、本サービス上に掲示した時点から効力を生じます。