プライバシーポリシー
ART PASSプライバシーポリシー
インヴェンティット株式会社（以下「当社」といいます。）は、 IoTソリューションの企画・開発・販売業務を行うクラウドサービス事業者として、社会に寄与する責任ある事業体であり、個人情報の適切な取扱いについて社会に対して規範を示すべき立場にあるとの理念の下、個人情報を適切に取り扱うことの重要性を認識しています。当社は、この認識に基づき個人情報保護規程を定め、役員および従業員が一体となってこれを遵守し、もって個人情報の保護ならびに個人の権利利益の保護に万全を期してまいります。
当社は、当社が提供するサービスのうち、ART PASSサービス（以下「当サービス」といいます。）の運営に関してもプライバシーの保護に最大限の注意を持って取扱いしております。当サービスの利用に関するプライバシーポリシーは、以下のとおりです。
1．個人情報保護に関する基本方針
・個人情報を取得するに当たっては、その利用目的をできる限り特定し、その目的の達成に必要な限度において個人情報を取得致します。当該利用目的の内容については、「個人情報の取扱いについて」（https://www.yourinventit.com/security/）をご参照ください。
・個人情報を、本人から直接、書面によって取得する場合には、当社名、個人情報保護管理者名及び連絡先、利用目的等をお知らせした上で、必要な範囲で個人情報を取得致します。
・個人情報の利用は、「個人情報の取扱いについて」（https://www.yourinventit.com/security/）に記載する利用目的の範囲内で行います。また、目的外利用を行わないため、必要な対策を講じる手順を確立し、実施致します。
・保有する個人情報を適切な方法で管理し、個人情報保護法に基づいて本人の同意なく第三者に提供することができる場合を除き、本人の同意なしに第三者に開示・提供致しません。
・保有する個人情報を利用目的に応じた必要な範囲内において、正確、かつ、最新の状態で管理し、個人情報の漏えい、滅失又は毀損などのおそれに対して、合理的な安全対策を講じ、予防並びに是正に努めます。具体的な安全管理体制については、「個人情報の取扱いについて」（https://www.yourinventit.com/security/）をご参照ください。
・当社は、当サービスの利用規約に従い、当サービスの提供に必要な範囲で、主催者および主催者が委託する事業者に対し、利用者情報を提供または開示する場合があります。この場合、当社は、個人情報保護法その他の適用される法令に従い、必要かつ適切な措置を講じます。
・個人情報の処理を外部へ委託する場合は、漏えいや第三者への提供を行わない等を契約により義務づけ、委託先に対する適切な管理を実施致します。
・Google API から受信した情報の (アプリの) 使用および他のアプリへの転送は、限定使用要件を含むGoogle APIサービスユーザーデータポリシー（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。
・保有する個人情報についての苦情・相談は、当社の問合せ窓口に連絡頂くことにより、これに対応致します。当社の問合せ窓口は、「個人情報の取扱いについて」（https://www.yourinventit.com/security/）をご参照ください。
・個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
・個人情報保護マネジメントシステムを定め、これを定期的に見直し、継続的に改善致します。
２．Cookie等の利用および外部送信
当社は、当社ウェブサイトおよび当サービスの提供、本人認証およびセキュリティの確保、ログイン状態や当サービスの利用者の設定の保持、利便性の向上、利用状況の分析、当サービスの改善ならびに広告の配信および効果測定のため、Cookie、ローカルストレージその他これらに類似する技術（以下「Cookie等」といいます。）を使用します。
Cookie等の利用により、閲覧ページのURL、IPアドレス、ブラウザおよびOSに関する情報、端末情報、Cookie等の識別子、閲覧履歴、操作履歴ならびに購入または予約に関するイベント情報等を取得することがあります。
当社は、以下の外部サービスを利用し、当サービスの利用者に関する情報をかかる外部サービスの提供者（以下「外部サービス提供者」といいます。）に送信することがあります。外部サービス提供者によって取得されたクッキー情報等は、外部サービス提供者のプライバシーポリシーに従って取り扱われます。利用者は、外部サービス提供者のウェブサイト内に設けられたオプトアウトページにアクセスして、外部サービス提供者によるクッキー情報等の利用を停止（オプトアウト）することができます。オプトアウトした場合、当該利用に関連するサービスの全部または一部をご利用いただけなくなることがあります。
サービス | 提供者 | 主に送信される情報 | 当社の利用目的 | 詳細・停止方法 |
|---|---|---|---|---|
Wixウェブサイト関連サービス | Wix.com Ltd.およびその関係会社 | URL、IPアドレス、端末・ブラウザ情報、Cookie等の識別子、アクセス・操作情報 | 公式サイトの提供、セキュリティ確保、フォーム運用、障害調査 | Wixプライバシーポリシー |
Google アナリティクス 4 | Google LLC | URL、IPアドレス、端末・ブラウザ情報、Cookie等の識別子、閲覧・操作情報、購入・予約に関するイベント情報 | アクセス解析、利用状況の把握、サービス改善 | Google アナリティクスのプライバシー管理
|
Googleタグマネージャー | Google LLC | タグの読込みに伴う通信情報（IPアドレス、端末・ブラウザ情報等） | アクセス解析タグ、広告タグ等の配信・管理 | Googleプライバシーポリシー
|
Google広告 | Google LLC | URL、IPアドレス、端末・ブラウザ情報、Cookie等の識別子、広告クリック情報、購入・予約の成否、商品識別子等 | 広告配信、広告効果の測定 | Google広告設定
|
Meta広告 | Meta Platforms, Inc. | URL、IPアドレス、端末・ブラウザ情報、Cookie等の識別子、広告クリック情報、購入・予約の成否、商品識別子等 | 広告配信、広告効果の測定 | Metaプライバシーポリシー
|
Tiktok広告 | ByteDance Ltd. | URL、IPアドレス、端末・ブラウザ情報、Cookie等の識別子、広告クリック情報、購入・予約の成否、商品識別子等 | 広告配信、広告効果の測定 | プライバシーポリシー
|
X (旧Twitter) 広告 | X Corp. | URL、IPアドレス、端末・ブラウザ情報、Cookie等の識別子、広告クリック情報、購入・予約の成否、商品識別子等 | 広告配信、広告効果の測定 | プライバシーポリシー
|
Yahoo!広告 | LINEヤフー株式会社 | URL、IPアドレス、端末・ブラウザ情報、Cookie等の識別子、広告クリック情報、購入・予約の成否、商品識別子等 | 広告配信、広告効果の測定 | プライバシー設定
|
３．EEA域内の利用者の個人データの取扱い
当社は、欧州経済領域（以下「EEA」といいます。）域内の利用者の個人データについて、EU一般データ保護規則（Regulation (EU) 2016/679。以下「GDPR」といいます。）が適用される場合、GDPRその他適用される法令に従って取り扱います。
(1) 管理者の名称および住所
別段の定めがない限り、当社は、GDPRに基づく利用者の個人データの管理者となります。
名称：インヴェンティット株式会社
住所：東京都新宿区西新宿六丁目3番１号
(2) 個人データの処理目的および法的根拠
当社は、利用者の個人データを、当サービスの提供その他「個人情報の取扱いについて」に定める利用目的のため、次のいずれかの法的根拠に基づいて処理します。
① 利用者との契約の履行または契約締結前の利用者の求めに応じた措置のために処理が必要である場合
② 当社が法令上の義務を遵守するために処理が必要である場合
③ 当社または第三者が追求する正当な利益のために処理が必要であり、かつ、利用者の利益または基本的権利および自由がこれに優先しない場合
④ 利用者が個人データの処理について同意した場合
上記③に基づき処理を行う場合、当社が追求する正当な利益には、当サービスの安全かつ適切な運営、不正利用の防止、当サービスの改善、利用状況の分析および当社のサービスに関する情報提供等が含まれます。
利用者は、同意を法的根拠として個人データを処理している場合、いつでもその同意を撤回することができます。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を与えません。
(3) 個人データの受領者
当社は、当サービスの提供に必要な範囲で、主催者、主催者が委託する事業者、当社の業務委託先その他当サービスの提供に必要な第三者に対して、利用者の個人データを提供または開示することがあります。
個人データの提供または開示にあたっては、その提供先との法的関係および当該提供の目的に応じ、GDPRその他適用される法令に従い、必要かつ適切な措置を講じます。
(4) 第三国への移転
当社は、利用者の個人データをEEA域外の国または地域に移転することがあります。
EEAから日本への個人データの移転については、欧州委員会による日本に対する十分性認定その他GDPRに定める適法な移転の仕組みに基づいて行います。
また、日本以外のEEA域外の国または地域に個人データを移転する場合には、移転先の国または地域について欧州委員会による十分性認定がなされている場合は当該十分性認定に基づき、十分性認定がなされていない場合は、標準契約条項（Standard Contractual Clauses）その他GDPRに定める適切な保護措置または適法な移転の仕組みに基づいて移転を行います。
(5) 個人データの保存期間
当社は、個人データを、その処理目的を達成するために必要な期間、または適用される法令により保存が必要とされる期間、保存します。
具体的な保存期間は、個人データの種類、処理目的、当該個人データを保存する法令上または業務上の必要性その他の事情を考慮して決定します。
(6) 利用者の権利
利用者は、GDPRの定めるところにより、当社が処理する自己の個人データについて、次の権利を有します。
① 個人データの処理に関する情報を得る権利
② 個人データへのアクセスを求める権利
③ 不正確な個人データの訂正を求める権利
④ 一定の場合に個人データの消去を求める権利
⑤ 一定の場合に個人データの処理の制限を求める権利
⑥ 一定の場合に個人データの処理に異議を述べる権利
⑦ 一定の場合にデータポータビリティを求める権利
⑧ 法的効果を生じさせ、またはこれと同等に重大な影響を及ぼす、プロファイリングを含む自動化された処理のみに基づく決定の対象とならない権利
これらの権利を行使する場合には、「個人情報の取扱いについて」に記載するお問い合わせ窓口までご連絡ください。
(7) 監督機関への不服申立て
利用者は、当社による個人データの処理がGDPRに違反すると考える場合、自己の常居所、勤務場所またはGDPR違反が行われたとされる場所を管轄する監督機関に不服を申し立てる権利を有します。
各国の監督機関については、欧州データ保護会議（EDPB）のウェブサイトをご参照ください。
制定日：2011年5月30日
改定日：2021年9月29日
改定日：2022年4月1日
改定日：2023年6月12日
改定日：2026年1月23日
改定日：2026年2月24日
改定日：2026年9月1日
インヴェンティット株式会社
代表取締役社長 鈴木敦仁
個人情報保護方針についてのお問合せ先
インヴェンティット株式会社 個人情報相談受付窓口
〒160-0023 東京都新宿区西新宿六丁目3番1号 新宿アイランドウイング5階
e-Mail. privacy@yourinventit.com