プライバシーガイドについて
プライバシーガイドでは、プライバシーポリシーで示す基本方針に従って、RootsRoutesが具体的にどのようにお客様のパーソナルデータを取り扱うのか、その詳細に関する情報をご提供していきます。
RootsRoutesが収集するパーソナルデータ
プライバシーポリシーは、お客様の「パーソナルデータ」に適用されます。
「パーソナルデータ」とは、たとえばお客様がサービスを利用される際に入力されたご自分の情報や、ウェブページの閲覧履歴・検索履歴、ショッピングサービスでの購買履歴など、誰かについての情報のことです。この中には、どなたについての情報であるかを特定できる「個人情報」が含まれる場合があります。
また、集計・分析などの処理を通じて、「誰かの情報」とはいえない状態になった情報（集計結果やデータモデル）は、「統計情報」として「パーソナルデータ」とは区別されます。なお、「統計情報」はプライバシーポリシーで規定している目的以外でも利用させていただく場合があります。
個人情報とは？
個人情報とは、特定のどなたであるかを識別することができる情報を指します。たとえば、氏名、住所などが含まれる情報が該当します。氏名などが含まれなくても、性別、電話番号、勤務先などの情報の組み合わせによって、特定の個人を識別することができる場合は、個人情報に該当します。RootsRoutesが保有する主な個人情報は以下のとおりです。
-
氏名・住所・電話番号
-
氏名と所属組織名を含んでいることによって特定の個人が識別できる登録メールアドレス
2015年9月3日に成立した改正個人情報保護法では、個人情報のうち、特に配慮が必要な情報として、「要配慮個人情報」という特別な個人情報を定めています。「要配慮個人情報」には、「人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実」などが該当します。
RootsRoutesでは、「要配慮個人情報」については、取得に当たってお客様から同意を取得するなど、その取得、利用、提供に当たって、改正個人情報保護法を遵守します。
パーソナルデータとは？
パーソナルデータには、個人情報のほか、特定のどなたであるかは識別できないものの、「誰かの情報ではある」という程度の識別性を有しているすべての情報が該当します。たとえば、お客様がRootsRoutesのウェブページにアクセスした場合、お客様がご利用になっているブラウザーを識別するための情報（識別子）がRootsRoutesに送信されます（*1）。
RootsRoutesは、この識別子からのアクセスを集計することで、ある特定のブラウザーをお使いのお客様がどのウェブページにアクセスしたかを知ることになります。このような場合、RootsRoutesは、ある特定のブラウザーをお使いのお客様が特定のどなたであるかを知ることはできませんが、誰かがこのウェブページにアクセスした、といったことは分かることになります。パーソナルデータには、このような「誰かの情報ではある」ということがRootsRoutesにとって分かる情報が、すべて該当します。このような情報には、たとえば、上記の識別子とひもづくウェブページの閲覧履歴、検索履歴、広告クリック履歴などの情報、それらから推定されるお客様の属性情報などが該当します。
なお、RootsRoutesは統計情報を作成する場合に、パーソナルデータをもとにすることがあります。
この場合も第三者による解析などを通じてお客様が特定されることがないよう、お客様のプライバシーの保護に注意を払っています。
*1 ご自身で継続的に追跡できないように設定することも可能です。
パーソナルデータを取得する場合
RootsRoutesは、以下の場合などにパーソナルデータを取得させていただきます。
端末操作を通じてお客様にご入力いただく場合
サービスを購入いただく際に、登録情報を入力し、送信していただく場合が代表的な例です。このほか、アンケート調査にご協力いただく場合など、お客様がお使いの端末を操作して情報を入力し、「送信」や「登録」ボタンをクリックまたはタップするなどして入力情報がRootsRoutesに送信されるような場合に、RootsRoutesは情報を取得させていただきます。
お客様から直接または書面等の媒体を通じてご提供いただく場合
サービスの提供において、本人確認書類をご送付いただく場合が代表的な例です。お客様が、本人確認書類などパーソナルデータが記入された書面などをRootsRoutesに送付等し、RootsRoutesが受領することで取得させていただきます。
第三者から情報の提供を受ける場合
RootsRoutes以外の第三者が取得した情報の提供を受けることで、パーソナルデータとして取得させていただく場合があります。RootsRoutesでは、お客様により便利で魅力的なサービスを提供するために、第三者と連携してサービスの提供をしている場合があります。これらの連携に当たって、当該第三者と情報の連携が必要な場合があり、それに伴ってRootsRoutesが当該第三者から情報の提供を受ける場合が代表的な例です（個別の連携サービスによって、情報を連携するかどうか、連携する場合の具体的な連携する情報の内容は異なります）。なお、RootsRoutesは、個人情報の第三者提供を受ける場合については個人情報保護法に定められた義務を遵守するなど、適切な措置を講じたうえで情報の提供を受けます。
パーソナルデータの活用例について
RootsRoutesは、取得したパーソナルデータをサービス等の提供（お客様からのお問い合わせへの対応、お客様へのお知らせ、適切かつ安全なサービス等の提供のための不正対策を含みます）、改善や新たなサービス等の検討、サービス等のご利用状況等の調査、分析に利用させていただきます。
RootsRoutesは、お客様の個人情報を第三者に提供する場合、お客様のご同意を得て提供させていただきます。なお、プライバシーポリシーに定める範囲に限定して、パーソナルデータを第三者に提供させていただくことがありますが、実際にパーソナルデータを第三者に提供する際には、法令に基づく場合または別途お客様の同意を得る場合を除き、氏名や住所などの直接特定の個人を識別できる情報や、要配慮個人情報を除外した上で提供します。この場合においても、RootsRoutesは、当該第三者への提供の必要性や当該第三者への提供方法、当該第三者による安全管理措置の実施状況、RootsRoutesと当該第三者との関係（RootsRoutesの提供するサービスと当該第三者の提供するサービスの関係、資本関係の有無など）等の事情を総合的に考慮した上で、お客様のプライバシーへの影響を慎重に判断し、必要な範囲に限って第三者にパーソナルデータを提供します。また、不正行為やプライバシー侵害などお客様の不利益につながるパーソナルデータの利用がなされないよう、最大限の注意を払っています。
パーソナライズ
個々のお客様に最適なコンテンツをはじめとするサービス等を提供する場合（おすすめの商品やサービス等を表示したり、ご案内したりする場合を含みます）に、お客様の居住地域、性別、生年月などの情報や、お客様のサービス等のご利用履歴を分析して、RootsRoutes独自の基準で推定したお客様の興味関心に関する情報を利用させていただきます。
サービス等の改善・新たなサービス等の検討
お客様が、どのような場所から、どのようにサービス等をご利用になったのかという情報をもとにお客様のサービス等に対するニーズを分析して、サービス等の改善や新たなサービス等の検討をするために、お客様の居住地域、性別、生年月などの情報や、お客様のサービス等のご利用履歴を利用させていただきます。
本人確認
本人確認が必要な一部のサービス等をご利用いただく場合や、お客様からのお問い合わせを受けお客様の本人確認を行う場合に、氏名、生年月日、住所、電話番号、銀行口座番号、クレジットカード番号、運転免許証番号、配達証明付き郵便の到達結果などの情報を利用させていただきます。
お問い合わせ対応
お客様からのお問い合わせに対応する場合に、お客様の登録情報や、お客様のサービス等のご利用履歴、お客様が過去にお問い合わせをされた履歴に関する情報などを利用させていただきます。
代金請求
有料サービスをご利用のお客様に代金を請求する場合に、購入された商品名や数量、利用されたサービスの種類や期間、回数、ご利用金額や、氏名、住所、銀行口座番号やクレジットカード番号などの情報（登録情報を含みます）を利用させていただきます。
お知らせ等のご連絡や送付
お客様にお知らせや連絡（RootsRoutesやパートナーの提供するサービス等のご案内を含みます）をしたり、商品等を送付したりする場合に、お客様の氏名、住所、メールアドレスなどの連絡先情報を利用させていただきます。
迷惑行為・不正利用の対策
利用規約違反や詐欺、不正アクセスなどの犯罪行為、不正・不当な目的でのサービス等の利用を防止、検出、調査する場合に、お客様の登録情報やお客様によるサービス等のご利用履歴等を利用させていただきます。
法令に基づいてパーソナルデータの提供を求められた場合には、こうした情報を関係機関に開示させていただきます。
利用状況などの調査・分析
サービス等の利用者数や、クリック数などを調査・分析するために、お客様によるサービス等のご利用履歴を利用させていただきます。 また、研究者や開発者向けにRootsRoutesが提供するサービスに関連するさまざまな情報を提供させていただきます。
セキュリティーについて
情報セキュリティー対策の取り組みについて
RootsRoutesでは、安心して安全にご利用いただけるサービスをお客様に提供し続けるため、情報セキュリティー対策に取り組んでいます。
不正対策の取り組みについて
RootsRoutesはお客様とパートナーのために、不正行為の監視と分析、対策などを行っています。これらの不正対策のためにブラウザーやアプリで取得できるさまざまなパーソナルデータを収集して自ら利用するほか、不正対策のためにこれらのデータを第三者に提供させていただく場合があります。
不正対策のためのパーソナルデータの提供先は、パートナーに限らず、法執行機関を含みます。不正対策のためにパーソナルデータを第三者に提供する場合には、契約でその利用目的を限定するほか、提供したパーソナルデータが不正対策以外の目的で利用されないように、技術的な措置を実施するように努めます。
データの取り扱い等について
RootsRoutesに対してコンテンツを提供したりする広告主、広告代理店、広告配信会社やコンテンツプロバイダーなどのパートナーが、RootsRoutes上のお客様のサービスの利用状況等を調査するために、お客様がご利用の端末にこれらのパートナー独自のクッキーをRootsRoutes上で送信・保存し、参照することをRootsRoutesが許可している場合があります。
これらのパートナーによるクッキーの利用は、RootsRoutesのプライバシーポリシーではなく、それぞれのパートナーのプライバシーポリシーに従って行われます。