個人情報保護方針

1. 基本方針

株式会社CanalSquare（以下「当社」）は、プロフェッショナル・マッチングサービス「CompanyCompanions」（略称「comcom」、以下「本サービス」）の運営にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令およびガイドラインを遵守し、個人情報を適正に取り扱います。

2. 事業者の名称・住所・代表者

株式会社CanalSquare
住所: 〒153-0042 東京都目黒区青葉台4丁目4番12号 THE N3 401
代表取締役: 堀口 健二

3. 取得する個人情報

• アカウント情報: 氏名、メールアドレス、電話番号、所属企業・部署・役職、パスワード（不可逆な方式で保存）、多要素認証の設定情報
• スキルシート情報: ニックネーム、所在地（都道府県）、スキル・経験、職務経歴、希望条件、所属（雇用形態）
• 取引情報: メッセージ、打ち合わせ調整、条件確認、契約・請求・支払に関する情報、振込先口座
• 相談情報: ハラスメント等の相談、お問い合わせの内容
• アクセス情報: ログイン日時、IP アドレス、ブラウザの種類、操作の記録

当社は、本サービスにおいて、要配慮個人情報およびマイナンバー（個人番号）を取得しません。これらを含む情報をスキルシートやメッセージに記載しないでください。

4. 利用目的

1. 本サービスの提供・運営、本人確認、アカウント管理およびサポートのため
2. タレントと発注企業のマッチング、案件・タレントのご提案のため
3. 業務委託契約の締結・履行、請求・支払・会計処理のため
4. 経歴・スキルの確認（公式審査）および所属（雇用関係）の本人確認のため
5. 本サービスに関するお知らせ、取引に関する通知の送信のため
6. 不正利用の防止、規約違反の調査、セキュリティの確保および監査対応のため
7. ハラスメント等の相談、お問い合わせ、紛争への対応のため
8. サービス改善のための統計分析のため（個人を特定できない形式に加工して利用します）
9. 法令または契約上の義務の履行のため

利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の目的を本サービス上で公表します。

5. 利用者間での情報の開示（第三者提供）

本サービスでは、利用者の同意に基づき、次の範囲で個人情報を相手方の利用者に提供します。利用者は、登録時にこの取扱いに同意するものとします。

• 選考の段階: タレントのニックネームおよびスキルシートの情報（氏名・連絡先は含みません）を、本サービスの発注企業に表示します。
• 業務委託契約の成立後: 契約の履行に必要な範囲で、タレントの氏名・連絡先を当該発注企業に、発注企業の担当者の氏名・連絡先を当該タレント（パートナー企業を含む）に提供します。
• パートナー企業が所属タレントを登録する場合: 当社は当該タレント本人にメールで登録内容を通知し、本人の同意と所属の確認が得られるまでスキルシートを公開しません。

上記および法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

6. 業務の委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります。この場合、委託先と個人情報の取扱いに関する契約を締結し、必要かつ適切な監督を行います。主な委託先は次のとおりです。

• Amazon Web Services（システムの運用基盤・データの保管。アジアパシフィック（東京）リージョン）
• さくらインターネット株式会社（メールの送信）

7. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 基本方針の策定：個人データの適正な取扱いの確保のため、本方針を定めています。
• 個人データの取扱いに係る規律の整備：取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について取扱規程を定めています。
• 組織的安全管理措置：個人データの取扱いに関する責任者を設置し、法令や取扱規程に違反している事実またはその兆候を把握した場合の報告連絡体制を整備しています。取扱状況について定期的に点検を行っています。
• 人的安全管理措置：個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。個人データについての秘密保持に関する事項を就業規則等に定めています。
• 物理的安全管理措置：個人データを取り扱う機器、電子媒体および書類等の盗難または紛失を防止するための措置を講じるとともに、持ち運ぶ場合は容易に個人データが判明しないよう措置を講じています。
• 技術的安全管理措置：通信および保存データの暗号化（氏名・連絡先等は個別に暗号化）、多要素認証を含むアクセス制御、不正アクセスの防止・検知、操作記録の取得を行っています。
• 外的環境の把握：個人データは、日本国内のデータセンター（Amazon Web Services 東京リージョン）で保管しています。同社は米国の事業者ですが、当社の個人データは日本国内で保管され、同社は契約上これを取り扱わない立場にあります。

セキュリティ対策の詳細は、攻撃の手掛かりとなるおそれがあるため公開していません。導入を検討される企業には、秘密保持契約の締結後に個別にご説明します。

8. 漏えい等への対応

個人データの漏えい、滅失、毀損またはそのおそれのある事態が発生した場合は、被害の拡大防止と原因の究明を行い、個人情報保護法に基づき個人情報保護委員会への報告および本人への通知を速やかに行います。

9. 保存期間

アカウント削除後、契約・請求に関する記録は法令（会社法・法人税法等）に定める期間（最長 10 年）保存し、その他の個人情報は不正利用調査に必要な期間（最長 1 年）経過後に削除または個人を特定できない形式に加工します。

10. 開示・訂正・利用停止等の請求

1. 本人は、当社が保有する本人の個人データについて、利用目的の通知、開示（第三者提供の記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。
2. 請求は、comcom@canal-square.net 宛てに、登録したメールアドレスから、請求の内容を記載してお送りください。当社は、登録情報との照合その他の方法で本人であることを確認したうえで、法令に従い遅滞なく対応します。代理人による請求の場合は、代理権を確認できる書類の提出をお願いします。
3. 手数料はいただきません。開示は、原則として電子メールで行います。
4. アカウント情報やスキルシートの多くは、本サービスの画面から本人が直接確認・訂正できます。

11. Cookie 等の利用

本サービスは、ログイン状態の維持やセキュリティの確保など、サービスの提供に必要な Cookie のみを使用します。広告配信やアクセス解析のために、利用者の情報を外部の事業者に送信するタグやプログラムは使用していません。

12. 本方針の変更

当社は、法令の改正や本サービスの変更に応じて本方針を変更することがあります。重要な変更を行う場合は、本サービス上で事前に周知します。

13. お問い合わせ・苦情の窓口

株式会社CanalSquare 個人情報保護管理責任者
所在地: 〒153-0042 東京都目黒区青葉台4丁目4番12号 THE N3 401
E-mail: comcom@canal-square.net
受付時間: 平日 10:00〜17:00（土日祝・年末年始を除く）