個人情報保護方針・プライバシーポリシー
株式会社LEGARO（以下「当社」といいます）は、スポーツチーム向けのプロダクト開発、営業コンサルティング、受託開発PM代行等の事業を行うにあたり、お客様、取引先、採用応募者、当社ウェブサイト（legaro.jp）の利用者をはじめとする皆様の個人情報を適切に取り扱うことが、当社の社会的責務であると認識しています。当社は、以下の方針に基づき個人情報の保護に取り組みます。
個人情報保護方針（基本方針）
- 法令等の遵守：個人情報の保護に関する法律（個人情報保護法）、電気通信事業法、その他関係法令、国が定めるガイドラインおよび本ポリシーを遵守します。
- 適正な取得・利用：個人情報は、適法かつ公正な手段により取得し、あらかじめ特定した利用目的の達成に必要な範囲内で利用します。利用目的の達成に必要な範囲を超えて利用する場合は、あらかじめ本人の同意を得ます。
- 安全管理：個人情報への不正アクセス、漏えい、滅失、き損等を防止するため、組織的・人的・物理的・技術的な安全管理措置を講じ、継続的に見直します。
- 第三者提供の制限：法令で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 本人の権利の尊重：保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止等のご請求に、法令に従い誠実かつ迅速に対応します。
- 継続的改善：個人情報保護の取り組みを定期的に点検し、継続的に改善します。
1. 適用範囲と定義
本ポリシーは、当社が事業活動およびウェブサイトの運営において取得・利用するすべての個人情報に適用されます。本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「個人関連情報」「仮名加工情報」等の用語は、個人情報保護法の定義に従います。
2. 取得する個人情報と取得方法
当社は、以下の情報を、お問い合わせフォーム、メール、電話、名刺交換、商談・打ち合わせ、契約手続、採用選考、当社サービスの提供、ウェブサイトの閲覧等を通じて取得します。
- 氏名、会社名・団体名、部署・役職、メールアドレス、電話番号、住所等の連絡先情報
- お問い合わせ・ご相談の内容、商談や打ち合わせの記録、契約・請求に関する情報
- 当社サービスのご利用にあたり登録・入力される情報、およびサービス利用履歴
- 採用応募者の履歴書・職務経歴書、学歴・職歴、資格、選考過程で取得する情報
- ウェブサイト閲覧時の端末情報、IPアドレス、ブラウザの種類、参照元、Cookie等の識別子、アクセス日時・閲覧ページ等のアクセスログ
当社は、本人の人種、信条、社会的身分、病歴、犯罪の経歴等の要配慮個人情報を、法令で認められる場合または本人の同意がある場合を除き取得しません。
3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- お問い合わせ・ご相談への回答、資料送付、ご連絡
- 当社サービスの提案、提供、契約の締結・履行、料金の請求・決済、アフターサポート
- 当社サービスの運営、保守、品質向上、不具合対応、利用状況の分析
- 新サービス・新機能の企画・開発、既存サービスの改善
- セミナー・イベント・キャンペーン等のご案内、メールマガジンその他の情報提供（ご不要の場合は停止できます）
- 採用選考、採用に関するご連絡、入社手続
- 取引先の管理、与信判断、契約・法務・経理上の手続
- 不正利用の防止、セキュリティの確保、利用規約違反への対応
- 法令に基づく対応、官公庁からの照会への回答
- 上記に付随・関連する目的
当社は、利用目的を変更する場合、変更前の利用目的と合理的に関連する範囲内で行い、変更後の利用目的を本人に通知または公表します。
4. 第三者への提供
当社は、次の場合を除き、本人の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 利用目的の達成に必要な範囲内で、個人データの取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人データが提供される場合
当社は、個人データを第三者に提供した場合、または第三者から提供を受けた場合には、法令に従い必要な記録を作成し、保存します。
5. 外国にある第三者への提供
当社は、クラウドサービス等の利用に伴い、個人データを外国にある第三者（サービス提供事業者）に提供または保管する場合があります。この場合、当社は、法令に従い、当該外国における個人情報の保護に関する制度を把握したうえで、本人の同意を得るか、または当該第三者が個人情報保護法に定める基準に適合する体制を整備していることを確認し、必要な措置を講じます。
6. 委託先の監督
当社は、利用目的の達成に必要な範囲内で、個人データの取扱いを外部事業者（システム開発・保守、クラウドサービス、フォーム送信・メール配信サービス、経理・労務関連サービス等）に委託することがあります。委託にあたっては、十分な個人情報保護水準を有する委託先を選定し、契約等により安全管理に関する義務を定めたうえで、必要かつ適切な監督を行います。
7. 共同利用
当社は現在、個人データの共同利用を行っていません。今後、共同利用を行う場合には、共同利用する個人データの項目、共同利用者の範囲、利用目的、管理責任者の名称等を、あらかじめ本人に通知または公表します。
8. 安全管理措置
当社は、取り扱う個人データの漏えい、滅失またはき損の防止その他の安全管理のため、以下の措置を講じています。
- 基本方針の策定：本ポリシーを策定し、法令・ガイドラインの遵守と相談窓口を定めています。
- 組織的安全管理措置：個人情報の取扱責任者を定め、取り扱う従業者とその権限を明確にし、法令違反や漏えい等の事案が発生した場合の報告・連絡体制を整備しています。取扱状況を定期的に点検します。
- 人的安全管理措置：従業者に対し個人情報の適正な取扱いに関する教育を実施し、秘密保持に関する事項を就業規則または契約に定めています。
- 物理的安全管理措置：個人データを取り扱う機器・書類について、盗難・紛失を防止するための管理を行い、持ち運ぶ際には暗号化やパスワード設定等の措置を講じています。
- 技術的安全管理措置：アクセス制御により担当者と取り扱う範囲を限定し、個人データを取り扱う情報システムを不正アクセス・不正ソフトウェアから保護する仕組みを導入しています。通信は暗号化（SSL/TLS）を用います。
- 外的環境の把握：外国において個人データを取り扱う場合には、当該外国の個人情報保護制度を把握したうえで安全管理措置を実施します。
9. 保有個人データの開示・訂正・利用停止等の請求
本人またはその代理人は、当社の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。ご請求は、本ポリシー末尾の窓口までご連絡ください。
- ご請求の際は、ご本人確認（運転免許証等の本人確認書類の提示等）および代理人の場合は代理権の確認をさせていただきます。
- 開示は、原則として電磁的記録の提供またはその他本人が請求した方法により行います。当該方法による開示に多額の費用を要する場合等は、書面により開示します。
- 利用目的の通知および開示のご請求については、1件あたり1,000円（税込）の手数料をいただく場合があります。
- 法令の定めにより開示等に応じられない場合は、その旨と理由をご説明します。
10. 個人情報の保存期間と削除
当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保存します。利用する必要がなくなった個人データは、遅滞なく消去または匿名化するよう努めます。
11. 漏えい等が発生した場合の対応
当社は、個人データの漏えい、滅失、き損またはそのおそれがある事案が発生した場合、速やかに事実関係の調査と被害拡大の防止措置を講じるとともに、法令に基づき個人情報保護委員会への報告および本人への通知を行い、原因の究明と再発防止策を実施します。
12. Cookie・アクセス解析・外部送信される情報
当社ウェブサイトでは、利便性の向上、表示の最適化およびサイトの改善のため、Cookieや類似の技術を利用する場合があります。Cookieにより取得する情報には、単独で特定の個人を識別できる情報は含まれません。ブラウザの設定によりCookieの受け入れを拒否・削除することができますが、その場合、一部の機能がご利用いただけないことがあります。
また、当社ウェブサイトの閲覧にあたり、以下の外部サービスを利用しており、利用者の端末から当該サービス提供者に情報が送信されます。送信される情報は、各サービス提供者のプライバシーポリシーに従って取り扱われます。
- ウェブフォント配信サービス（Google Fonts／Google LLC）：フォントの表示のため、IPアドレス、ブラウザの種類、参照元URL等が送信されます。
- ライブラリ配信サービス（cdnjs／Cloudflare, Inc.、jsDelivr）：ページの動作に必要なプログラムの読み込みのため、IPアドレス、ブラウザの種類、参照元URL等が送信されます。
- お問い合わせフォーム送信サービス：フォームの送信処理に外部サービスを利用する場合、フォームに入力された情報および送信時の端末情報が当該サービスに送信されます。
当社は現在、Google アナリティクス等のアクセス解析ツールおよび広告配信事業者のCookieを利用していません。今後導入する場合は、本ポリシーに追記し、必要に応じてオプトアウトの方法をご案内します。
13. 外部サイト・SNSへのリンク
当社ウェブサイトには、X、Instagram、note等の外部サービスへのリンクが含まれています。リンク先のサービスにおける個人情報の取扱いについては、各サービス提供者のプライバシーポリシーをご確認ください。当社はリンク先のサービスにおける個人情報の取扱いについて責任を負いません。
14. 採用応募者・取引先担当者の個人情報
採用応募者の個人情報は、採用選考および採用に関するご連絡の目的に限り利用し、選考終了後は、法令で保存が求められる場合や本人の同意がある場合を除き、適切な方法で廃棄します。取引先担当者の個人情報は、取引の遂行、契約・請求等の業務連絡および取引先管理の目的に限り利用します。
15. 未成年者の個人情報
当社は、未成年者から個人情報を取得する場合には、保護者の同意を得たうえで行うものとし、年齢に応じた適切な配慮を行います。
16. 本ポリシーの改定
当社は、法令の改正、社会情勢の変化、事業内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、当社ウェブサイトでのお知らせ等、適切な方法で周知します。改定後の本ポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。
17. 個人情報に関するお問い合わせ・苦情相談窓口
個人情報の取扱いに関するご質問、開示等のご請求、苦情・ご相談は、以下の窓口までご連絡ください。
株式会社LEGARO 個人情報お問い合わせ窓口（個人情報保護管理者：代表取締役社長）
〒810-0001 福岡県福岡市中央区天神四丁目6-28 いちご天神ノースビル7階
メール：info@legaro.jp
受付時間：平日 10:00〜18:00（土日祝日・年末年始を除く）
制定日：2025年4月1日
最終改定日：2026年10月20日
株式会社LEGARO 代表取締役社長 宮下 祐樹
