ドゥコーポレーション プライバシーポリシー
第 1 条（個人情報の処理の目的）
株式会社ドゥコーポレーション（以下「当社」という）は、個人情報を以下の目的のために処理します。
処理した個人情報は、以下の目的以外の用途には使用されず、利用目的が変更された場合は事前の同意を得る予定です。
A. 会員登録及び管理
会員登録の意思確認、会員制サービスの提供による本人の識別・認証、会員資格の維持・管理、制限的な本人確認制施行による本人確認、サービスの不正利用防止、満 14 歳未満の児童の個人情報収集時の法定代理人の同意確認、各種告知・通知、苦情処理、紛争調整のための記録保存などを目的に個人情報を処理します。
B. 苦情事務の処理
請願者の身元確認、請願事項の確認、事実調査のための連絡・通知、処理結果の通知などを目的に個人情報を処理します。
C. 財貨又はサービスの提供
サービスの提供、物品の配送、請求書の発送、オーダーメイドサービスの提供、本人認証、料金の決済・精算、債権取立てなどを目的に個人情報を処理します。
D. マーケティング及び広告への活用
新規サービス（製品）の開発とオーダーメイド型サービスの提供、イベントと広告性情報の提供と参加機会の提供、人口統計学的特性によるサービス提供と広告掲載、サービス有効性の確認、アクセス頻度の把握または会員のサービス利用に関する統計などを目的に個人情報を処理します。
E. 個人映像情報
犯罪の予防及び捜査、施設の安全及び火災予防、交通情報の収集・分析及び提供などを目的に個人
情報を処理します。
第 2 条（個人情報ファイルの現況）
当社が登録・公開する個人情報ファイルの処理目的は以下の通りです。
個人情報ファイル名：会員情報
– 個人情報項目：氏名、住所、生年月日、電子メール、携帯電話番号、パスワード、ログイン ID、利用記録、アクセスログ、クッキー、アクセス IP 情報、決済記録
– 収集方法：ホームページ、提携会社から提供を受ける、生成情報収集ツールによる収集
– 保有根拠：会員管理及びサービス提供時に必要な情報
– 保有期間：関連法令による個人情報の保有期間
第 3 条（個人情報の処理及び保有期間）
当社は、法令に基づいた個人情報の保有・利用期間または情報主体から個人情報の収集時に同意を得た個人情報の保有、利用期間内に個人情報を処理・保有します。
第 4 条（個人情報の第三者提供に関する事項）
1. 当社は、情報主体の同意、法律の特別な規定などに該当する場合にのみ個人情報を第三者に提供します。
2. 当社は、以下の通り個人情報を第三者に提供しています。
– 個人情報の提供を受ける者：決済に関連して契約を締結した金融会社または PG 会社、提携した損害保険会社、当社の追加サービスの提供に関連して関係を持つ提携会社
– 提供を受ける者の個人情報の利用目的：氏名、住所、生年月日、電子メール、携帯電話番号、サービス利用記録、ク ッキー、アクセス IP 情報、決済記録
第 5 条（個人情報の処理委託）
1. 当社［SWINGBOX］は、円滑な個人情報業務処理のため、以下のように個人情報処理業務を委託して
います。
– 委託を受ける者（受託者）：株式会社 ROBOT PAYMENT、SQUARE 株式会社
– 委託する業務の内容：料金決済
2. 当社は、委託業務遂行目的外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理するかどうかを監督しています。
3. 委託業務の内容や受託者が変更になる場合には、遅滞なく本個人情報の処理方針で公開いたします。
第 6 条（情報主体の権利、義務及びその行使方法）
利用者は、個人情報主体として以下の権利を行使することができます。
1. 情報主体は、当社に対していつでも以下の各号の個人情報保護関連権利を行使することができます。
A. 個人情報の閲覧要求
B. エラーなどがある場合、訂正を要求
C. 削除要求
D. 処理停止要求
2. 第 1 項による権利行使は当社について、書面、電子メールなどを通じて行うことができ、当社はこれに対して遅滞なく措置します。
3. 情報主体が個人情報エラー等の訂正または削除を要求した場合、当社は訂正または削除が完了するまで当該個人情報を利用し、または提供しません。
4. 第 1 項の規定による権利行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。その場合は、委任状を提出しなければなりません。
第 7 条（処理する個人情報の項目の作成）
当社は、次の個人情報項目を処理しています。
– 必須項目：氏名、住所、生年月日、電子メール、携帯電話番号、サービス利用記録、アクセスログ、クッキー、アクセス IP 情報、決済記録
– 選択項目：クレジットカード情報
第 8 条（個人情報の自動収集装置の設置・運営及び拒否）
当社は、利用者一人ひとりに個人化され、カスタマイズされたサービスを提供するために利用者の情報を保存し、随時読み込む「クッキー(cookie)」を使用します。
1. クッキーの使用目的
情報主体の訪問記録や利用形態などを把握し、情報主体に最適化されたカスタム情報提供目的
2. クッキー設定拒否方法
利用者は、Cookieの送受信に関する設定を「すべてのCookieを許可する」、「すべてのCookieを拒否する」、「Cookieを受信したらユーザーに通知する」などから選択できます。
設定方法は、ブラウザにより異なります。Cookieに関する設定方法は、お使いのブラウザの「ヘルプ」メニューでご確認ください。
すべてのCookieを拒否する設定を選択されますと、カスタマイズされたサービスの利用に問題が発生する可能性があります。
第 9 条（個人情報の破棄）
当社は、原則として個人情報処理目的が達成された場合は、遅滞なく当該個人情報を破棄します。
破棄の手続き、期限、方法は以下の通りです。
– 破棄手続きの利用者が入力した情報は、目的達成後に別途の DB に移され（紙の場合は別途の書類）、内部方針及びその他関連法令に従って一定期間保存された後、あるいは直ちに破棄されます。
この時、DB に 移された個人情報は、法律による場合でなければ、他の目的で利用されません。
– 破棄した利用者の個人情報は、個人情報の保有期間が経過した場合は、保有期間の終了日から 5日以内に、個人情報の処理目的の達成、当該サービスの廃止、事業の終了などその個人情報が不要になった場合には、個人情報の処理が不要と認められた日から 5 日以内にその個人情報を破棄します。
– 破棄方法：電子ファイル形態の情報は、記録を再生することができない技術的方法を使います。
紙に印刷された個人情報は、シュレッダーで粉砕するか焼却して破棄します。
第 10 条（個人情報の安全性の確保措置）
当社は、以下の通り安全性確保に必要な技術的管理的、物理的措置を講じています。
1. 定期的な自主監査の実施
個人情報取扱関連の安全性確保のため、定期的（四半期毎に1回）に独自監査を実施しています。
2. 個人情報取扱職員の最小化及び教育
個人情報を取り扱う職員を指定し、担当者に限定して最小化し、個人情報を管理する対策を施行しています。
3. 内部管理計画の樹立及び施行
個人情報の安全な処理のために内部管理計画を樹立して施行しています。
4. ハッキングなどに備えた技術的対策
当社は、ハッキングやコンピュータウイルス等による個人情報の流出及び毀損を防ぐため、セキュリティプログラムを設置して周期的に更新・点検を行い、外部からのアクセスが統制された区域にシステムを設置して技術的物理的に監視及び遮断しています。
5. 個人情報の暗号化
利用者の個人情報は、パスワードが暗号化され保存・管理されており、本人のみが知ることができ、重要なデ ータはファイル及び転送データを暗号化したり、ファイルロック機能を使用する等の別途のセキュリティ機能を使用しています。
6. アクセス記録の保管及び偽造・変造防止
個人情報処理システムにアクセスした記録を少なくとも 6 か月以上保管、管理しており、アクセス記録が偽造・変造及び盗難、紛失されないようにセキュリティ機能を使用しています。
7. 個人情報へのアクセス制限
個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて、個人情報へのアクセスを統制するための必要な措置を取っており、侵入遮断システムを利用して外部からの無断アクセ スを統制しています。
第 11 条（個人情報保護責任者の作成）
1. 当社は、個人情報の処理に関する業務を統括して責任を負い、個人情報の処理に関連する情報主体の苦情処理及び被害救済などのため、以下のように個人情報保護責任者を指定しています。
▶ 個人情報保護責任者 氏名：清水 直行 役職：代表取締役
2. 情報主体は、当社のサービス（または事業）の利用中に発生した全ての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者及び担当部署にお問い合わせください。
当社は、情報主体のお問い合わせに対して遅滞なく回答・処理いたします。
第 12 条（個人情報取扱方針の変更）
この個人情報処理方針は施行日から適用され、法令及び方針による変更内容の追加、削除及び訂正がある場合は変更事項の施行 7 日前からお知らせを通じて告知します。
○ 本方針は 2025 年 3 月 18 日から適用されます。