個人情報保護方針

定義

本ポリシーにおける主要な用語の意味を以下に定義します。

個人情報とは、生存する個人に関する情報であり、氏名、連絡先、位置情報その他の識別できる情報を含みます。

処理とは、個人情報の収集、記録、整理、保存、利用、提供などあらゆる取り扱いのことを指します。

ユーザーとは、当社のサービスを利用するすべての個人を指します。

サービスとは、いろはもりが提供する内部監査およびリスク管理に関連する各種サービスを指します。

クッキーとは、ウェブサイト訪問時にブラウザに保存される小さなデータで、利用者の利便性向上に役立ちます。

ユーザーから直接提供される情報

サービス利用時にユーザーから提供される情報は以下の通りです。

• 氏名、連絡先情報（電話番号、メールアドレス）
• 企業情報および役職
• お問い合わせ内容
• 契約や申請書類に含まれる情報
• サービス利用履歴
• アンケートなどの回答情報

第三者から取得する情報

当社は、以下の第三者から適法かつ公正な方法により情報を取得する場合があります。

• 外部の業務委託先からの必要情報
• 公的なデータベースからの情報
• ビジネスパートナーからの提供情報

法的根拠

当社は以下に基づき個人情報を取り扱います。

• ユーザーの同意
• 契約履行の必要性
• 法令に基づく義務の履行
• 正当なメリットの追求

個人情報の第三者提供

当社は法令に基づく場合を除き、個人情報を第三者へ提供しません。業務委託先等に提供する場合は、適切な管理を行います。

• 業務委託先への必要情報提供
• 法令に基づく開示要請への対応
• 法的手続きに関連する情報提供
• 合併や事業譲渡に伴う情報移転
• ユーザーの同意がある場合の提供
• その他正当な理由による場合

個人情報の保管期間

個人情報は利用目的に応じて合理的な期間保管し、その後適切に消去または匿名化します。

アカウント関連情報は契約期間中及び必要な法定期間保持します。

メッセージやお問い合わせ内容は対応完了後、一定期間保管されます。

アクセスログおよび利用記録はサービス向上のため一定期間保存します。

利用終了後や不要となった情報は速やかに削除または匿名化されます。

ユーザーの権利

ユーザーは自身の個人情報に関する権利を有し、以下の請求を行うことができます。

• 個人情報の開示請求
• 訂正・追加・削除請求
• 処理停止や消去の請求
• データポータビリティの請求
• 個人情報の訂正または削除を請求する権利があります。
• 情報処理の制限を要求する権利があります。
• データポータビリティの権利を行使できます。
• マーケティング目的の利用停止を要請する権利があります。

マーケティング用途での個人情報利用

いろはもりは、適切な範囲でお客様の同意に基づき、最新の内部監査サービス情報やリスクマネジメント関連のニュースをお届けするために個人情報を利用することがあります。

配信停止を希望される場合は、メール内の配信停止リンクからいつでも解除が可能です。

第三者リンクについて

当サイトには第三者のウェブサイトへのリンクが含まれる場合がありますが、それらのプライバシーポリシーやコンテンツについて責任を負いかねます。