事業者名: 株式会社HAL（以下「当社」といいます。）
当社は、お客様の個人情報（以下「個人データ」といいます。）の保護を重要な責務と認識し、日本の個人情報保護法、GDPR、CCPA、PIPL、LGPDその他適用される法令を遵守します。
1. 取得する個人データと利用目的
当社は、以下の個人データを、以下の利用目的および法的根拠に基づき取得・利用します。
取得する主な個人データ
会社名、部署名、氏名、メールアドレス、パスワード、IP、ブラウザ情報、操作端末情報、アクセスログ等
利用目的
サービス提供、契約履行、カスタマーサポート、セキュリティ維持、法令遵守
PIPLに基づく追記事項
中国国内の個人情報取得には、本人の個別同意を要します。当社は、PIPLの要件に基づき、中国国内の利用者から明確な同意を取得します。
2. 個人データの第三者提供と国際転送
当社は、次の場合を除き、お客様の個人データを第三者に提供しません。
- 利用者の同意を得た場合
- 法令に基づき、行政機関・司法機関等から開示を求められた場合
- サービスの提供に必要な範囲で、業務委託先に対し、必要かつ適切な監督のもと提供する場合
国際転送について: 当社は、サービスの運営上、お客様の個人データを日本国外（EU、米国など）のサーバーへ移転する場合があります。この場合、当社は各国の法令（GDPRのSCCs、PIPLの安全評価など）を遵守し、お客様の個人データが適切に保護されるよう必要な措置を講じます。
3. 個人データの保持期間
当社は、利用目的を達成するために必要な期間に限り、個人データを保持します。具体的な期間は以下のとおりです。
利用者情報
サービス利用終了後、法令（労働法、税法など）遵守のため、最長7年間
セキュリティログ
不正アクセス調査のため、最長7年間
4. お客様の権利
お客様は、当社が保持する個人データに関して、以下の権利を有します。これらの権利を行使される場合は、下記のお問い合わせ窓口までご連絡ください。
- 訂正や消去が必要な場合、または処理に異議がある場合
- 処理の制限を求める場合
- 同意の撤回（同意に基づく処理の場合）
- データポータビリティの要求
- 個人データの処理に関する説明を求める場合
- 監督機関への苦情申し立て
5. お問い合わせ窓口
当社の個人データの取扱いに関するご意見、ご質問、およびお客様の権利行使に関するご要望は、下記の窓口までご連絡ください。
株式会社HAL 個人情報保護担当 メールアドレス: privacy@example.hal21.co.jp
6. 監督機関への不服申し立ての権利
お客様は、当社の個人データの取扱いに関して不服がある場合、各国の監督機関に苦情を申し立てる権利を有します。
7. プライバシーポリシーの変更
当社は、法令の改正やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。変更があった場合は、当社ウェブサイト上でお知らせします。
最終更新日: 2023年6月2日