合同会社exllist（以下「当社」といいます。）は、当社が提供する企業向けDX研修、セミナー、受託開発等のサービス（以下「本サービス」といいます。）において取り扱う個人情報について、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、適切な保護と運用に努めます。
１．事業者情報
- 個人情報取扱事業者名：合同会社exllist
- 所在地：福岡県福岡市城南区別府5-13-42-603
- 代表者名：代表社員 後藤成希
２．取得する情報の種類
当社は、本サービスの提供にあたり、主に次の情報を取得します。
１）顧客企業の担当者に関する情報
- 氏名
- 所属（会社名、部署名等）
- 役職
- 連絡先（メールアドレス、電話番号等）
- 当社とのやり取りに関する記録（商談履歴、メール、チャット、オンライン会議の記録等）
２）研修・セミナー参加者に関する情報
- 氏名
- 所属（会社名、部署名等）
- 役職
- 連絡先（メールアドレス等）
- 受講・参加履歴、提出物、アンケート回答等
３）受託開発において取り扱う情報
- クライアント企業から開発業務遂行のために提供される情報
- 上記情報の中に、クライアントが取り扱うエンドユーザー等の個人情報が含まれる場合があります。この場合、当社は当該個人情報を「個人情報の取扱いの委託」を受けたものとして取り扱い、クライアントとの契約および本ポリシーに基づき適切に管理します。
４）採用応募者に関する情報
- 氏名、連絡先、職務経歴その他応募書類に記載された情報
５）取引先・パートナーの担当者に関する情報
- 氏名、所属、役職、連絡先等
６）技術情報
- アクセスログ、IPアドレス、ブラウザ情報、Cookie情報、端末情報
- 利用日時、閲覧・操作履歴等
３．個人情報の利用目的
当社は、取得した個人情報を、主に次の目的で利用します。
- 本サービスの提供・運営・管理のため
- 顧客企業との連絡、商談、契約締結および契約履行のため
- 研修・セミナーの実施、参加者管理、教材の提供および受講後のフォローアップのため
- 受託開発業務の遂行、進捗管理、納品およびアフターサポートのため
- 利用料金の請求、決済、支払状況の確認のため
- 障害対応、問い合わせ対応、不正利用防止等、本サービスの安全な運用のため
- 本サービスに関するお知らせ、研修・セミナー・イベント等の案内、新サービスのご案内、アンケート等の送信のため
- 本サービスの改善および新サービスの企画・開発のための統計・分析のため（特定の個人を識別できない形式に加工した統計データを作成し、これを利用または第三者に提供することを含みます）
- 採用応募者に対する選考、連絡および採用業務の遂行のため
- 法令に基づく開示要請への対応その他法令で認められる範囲での利用のため
４．第三者提供について
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 統計的なデータ等、本人を識別できない状態に加工した情報として提供する場合
- 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って提供する場合
- 上記のほか、事前に本人の同意を得た場合
５．外部委託について
当社は、本サービスの提供に必要な範囲で、業務の一部を外部事業者に委託し、個人情報の取扱いを委託することがあります。
この場合、当社は、委託先に対して適切な選定を行うとともに、契約等により個人情報の安全管理義務を課し、必要かつ適切な監督を行います。
（例：クラウドサービス提供事業者、決済代行事業者、チャットツール・オンライン会議ツールの提供事業者、メール配信サービス事業者、受託開発業務の一部を委託する開発パートナー 等）
６．受託開発における個人情報の取扱い
当社は、受託開発業務において、クライアント企業から個人情報の取扱いの委託を受ける場合があります。この場合、当社は次のとおり取り扱います。
- クライアントとの契約に定められた目的の範囲内でのみ個人情報を利用し、当社の判断で目的外利用は行いません。
- クライアントから預かった個人情報については、本ポリシー第７条に定める安全管理措置を講じます。
- 業務遂行のために再委託を行う場合は、クライアントの事前承諾を得たうえで、再委託先に対しても当社と同等の安全管理義務を課します。
- 業務終了時には、クライアントの指示に従い、預かった個人情報を返却または適切に廃棄します。
７．共同利用について
現時点では、当社以外の第三者との共同利用は予定していません。
将来共同利用を行う場合には、その相手方、利用目的、項目等を本ポリシーの改定または別途のお知らせにより公表します。
８．個人情報の管理および安全対策
当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の区分に応じた安全管理措置を講じます。
⑴ 組織的安全管理措置
- 個人情報の取扱いに関する責任者の設置および管理体制の整備
- 万一事故等が発生した場合の報告・再発防止体制の整備
⑵ 人的安全管理措置
- 個人情報を取り扱う従業員に対する教育・啓発の実施
- 従業員との間における秘密保持に関する誓約
⑶ 物理的安全管理措置
- 個人情報へのアクセス権限を必要最小限の者に限定し、適切に管理すること
- パスワード管理、二要素認証等による不正アクセス防止措置
⑷ 技術的安全管理措置
- 個人情報を保存するシステム・クラウドサービスについて、適切なセキュリティ対策を講じた事業者を選定すること
- 通信の暗号化等、必要な技術的対策を講じること
９．保有個人データの開示等の請求
本人は、当社が保有する本人の個人情報について、次の請求を行うことができます。
- 開示の請求
- 内容の訂正・追加・削除の請求
- 利用停止・消去の請求
- 第三者提供の停止の請求
これらの請求を行う場合は、第１３条に定める窓口までご連絡ください。
ご連絡があった場合、当社所定の請求書を送付いたしますので、必要事項を記入し、本人確認書類（運転免許証、パスポート等の写し）その他当社が指定する書類を同封のうえ、ご返送ください。なお、利用目的の通知および個人情報の開示請求については、1件につき1,100円（税込）の手数料を申し受けます。
法令に基づき請求に応じられない場合、または一部のみの対応となる場合がありますが、その際は理由を含めてご説明いたします。
なお、受託開発業務において当社がクライアント企業から委託を受けて取り扱う個人情報については、本人からのご請求はクライアント企業に対して行っていただきます。
１０．Cookie等の利用について
当社は、当社ウェブサイトの利用状況の把握、サービス改善、利用者の利便性向上等のため、Cookieその他類似の技術を利用することがあります。
当社ウェブサイトでは、アクセス解析のため、Googleが提供する「Google Analytics」を利用しています。Google AnalyticsはCookieを使用してユーザーのウェブサイト利用状況に関する情報を収集します。収集される情報はGoogleのプライバシーポリシーに基づき管理されます。
利用者は、ブラウザの設定を変更することによりCookieの受け入れを拒否することができます。ただし、Cookieを無効化した場合、当社ウェブサイトの一部機能が利用できなくなることがあります。
１１．メール配信について
当社は、研修・セミナーへの参加者、お問い合わせをいただいた方、名刺交換等により連絡先をご提供いただいた方に対し、研修・セミナー・イベント等のご案内、新サービスのご案内、その他当社からのお知らせをメールにて送信することがあります。
これらのメール配信を希望されない場合は、メール本文に記載の配信停止手続きまたは第１３条に定めるお問い合わせ窓口までご連絡ください。
１２．本ポリシーの変更
当社は、法令の改正や本サービスの変更等に応じて、本ポリシーの内容を変更することがあります。
重要な変更を行う場合には、当社ウェブサイトでの掲示、メールまたは本サービス内での通知等により、事前にお知らせします。
変更後の本ポリシーは、当社が別途定める施行日から適用されるものとします。
１３．お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の開示等の請求その他ご不明点がある場合は、下記窓口までご連絡ください。
- 事業者名：合同会社exllist
- メールアドレス：info@exllist.com
- 住所：福岡県福岡市城南区別府5-13-42-603
制定日：2021年04月26日
最終改定日：2021年04月26日