第1条 (本プライバシーポリシーの適用範囲)

1. 本プライバシーポリシーは、当社が「オシブタ」の名称で提供するサービス（以下「当社サービス」といいます）のユーザーによるご利用および当社サイトを介した個人データの取得、利用、提供および保管（以下「処理」といいます）であって、適用プライバシー法令が適用されるものに対して適用されます。
2. ユーザーは、当社サービスの利用規約等とともに、本プライバシーポリシーをよくお読みいただき、同意いただいた上で、当社サービスをご利用ください。ユーザーが当社サービスのご利用を開始した場合、当社は、ユーザーに本プライバシーポリシーの内容をご理解いただいたものとみなします。

第2条 (取得する個人データ)

1. 当社は、第3条に定める目的を達成するため、以下に定めるユーザーの個人データを取得します。本プライバシーポリシーのもとで当社が取得した個人データについては、当社がその処理に関する管理者となります。
   1. アカウントの作成時などにユーザーが当社に提供するデータ
      当社は、ユーザーがアカウントを作成または更新する際にデータを取得します。このデータにはユーザーのメールアドレス、アカウントのIDとパスワードなどが含まれます。
   2. 当社サービスを利用中に作成されたデータ（サービス利用履歴・閲覧履歴）
      利用状況に関するデータ:当社は、ユーザーのサービス利用状況についてデータを収集します。このデータには、アクセスした日時、閲覧したページ、ブラウザーの種類などが該当します。場合によっては、Cookie、ピクセル、タグ、固有の識別子を作成および維持する類似のトラッキング技術を用いて、上述のデータを収集します。
      機器データ: 当社は、サービス利用を目的として使用される機器に関するデータを収集する場合があります。これには、ハードウェアの型式、機器の IPアドレスまたはその他の機器固有識別子、オペレーティングシステムとバージョン、ソフトウェア、言語の設定、広告識別子、機器のモーション データ、モバイル ネットワーク データなどが該当します。
      インターネットその他の電子的ネットワークにおける行動情報:ユーザーがログインしてサービスを利用した場合、またはユーザーがCookie等（ウェブビーコン、UID、その他の技術を含み、以下単に「Cookie等」といいます。）を有効にしている場合、当社は、自動的に、ユーザーが利用したPC、携帯電話端末、タブレットその他の情報通信端末に関する情報およびCookie等を通じた情報を取得します。
   3. クッキー（Cookies）について 当社では、ユーザーから、クッキーに含まれる当サイト上での視聴行動についての全体傾向やパターン等の情報を収集する場合があります。収集した情報は、当社がアクセス傾向を分析しより良いユーザーサービスを提供していくために使用する場合があります。 なお、ユーザーがご自分に関する情報の収集を希望しない場合は、インターネット閲覧ソフト(ブラウザ)の設定により、クッキー(Cookies)の受け取りを拒否することも可能です。
2. 当社は、当社サービスの提供に必要不可欠な場合または法令が許容する場合を除き、人種、信条、社会的身分、病歴、犯罪歴、犯罪による被害に遭った事実等のユーザーの機微にかかる情報（以下「機微情報」といいます）を意図して取得しまたは利用することはありません。
3. 当社は上記で収集した情報からユーザーの嗜好またはその他の特性を推定する場合があります。

第3条 (個人データの利用、法的根拠、保持)

1. 当社は、取得したユーザーの個人データを、以下の目的（関連する目的を含みます）のために利用します。
   1. 当社サービスの提供のため：ログイン機能の提供、コンテンツおよび情報の提供のため
   2. 広告、宣伝、マーケティングのため：ユーザーの同意に基づき、または法令で許容されている範囲および手段で、ユーザーにダイレクトメール、メールマガジン等の広告を送付または表示等するため、および当社ウェブサイト上その他の当社が管理する広告媒体において、当社または第三者の商品もしくはサービスを表示し、紹介し、または広告するため
   3. サービスの改善および研究開発のため：既存サービスの改善および新サービスに関する研究開発のため
   4. お問い合わせ等に適切に対応するため：サービスまたは広告等に関連するユーザーからのお問い合わせ、クレーム、主張等に、当社が適切に対応するため
   5. 不正行為等の防止および対応のため：詐欺、サイバー攻撃、その他の違法または不正なおそれのある行為を防止、調査、および特定して、当社または第三者の権利利益を保護するため
2. EUユーザー（欧州経済領域に所在するユーザーをいう。以下同じ）の個人データを取り扱うにあたっての正当な理由または法的根拠は以下のとおりです。
   1. 契約の履行：当社の契約上の義務を履行するために、ユーザーの個人データを処理する必要がある場合。
   2. 法的義務：税金関連の記録、公的機関または法執行機関への情報提供などの法的義務を遵守するために、当社がユーザーの個人データを処理するよう要求を受ける場合。
   3. 正当な利益：ユーザーによる当社サービスの利用状況を理解しそれをもとにサービスを改善することや、ユーザーに合わせた広告等を適切な手法でお届けすることなど、当社の正当な利益を確保する場合で、そのような処理がユーザーの利益に優先しない場合。
   4. 利用者の同意：ユーザーに広告、宣伝のための電子メールを送信しようとする場合などに、個人データの収集および利用について、ユーザーに明示的な同意をお願いし、ユーザーがこれに同意した場合。なお、ユーザーは、別途当社が定めた方法により、いつでもその同意を撤回できます。
3. 当社は、契約上の義務の履行を目的として、ユーザーへのサービスの提供、ユーザーとの取引等が継続される限り（会員登録を維持していただくなど）ユーザーの個人データを保持します。ユーザーへのサービスの提供やユーザーとの取引等が終了した後は、当社は、適用法令を遵守するためにユーザーの個人データを保持しなければならない場合や、未解決の請求もしくは苦情に対応する場合など、正当な必要性がある場合を除き、ユーザーの個人データを、データの収集目的に必要な限度を超えて、保存することはありません。

第4条 (個人データの共有・開示)

1. 当社は、以下の各号の場合に、第三者に対し、その必要の限度において、ユーザーの個人データの処理の委託や開示、提供等する場合があります。
   1. ユーザーが第三者への開示について明示的に同意した場合。なお、ユーザーは、別途当社が定めた方法により、いつでもその同意を撤回できます。
   2. 当社サービスを管理運営し、またはユーザーに提供するために必要な業務を第三者に委託する場合。なお、ユーザーの個人データの取扱いをこれらの第三者に対して委託する場合には、適用法令を遵守し、当該第三者に対する適切な管理および監督をした上で行います。
   3. 司法機関、警察等の公共団体等による法令に基づく要請に協力する場合その他法令の規定に基づき開示を要求された場合。または、生命、身体または財産の保護のために必要がある場合。
   4. 合併、会社分割、事業譲渡その他の事由による第三者への事業の承継に伴い、当該第三者にユーザーの個人データを提供する場合。
2. 当社は、本プライバシーポリシーに記載されている目的以外の目的でユーザーの情報の利用または提供が発生する場合は、事前に当該利用または提供について適用法令上必要な手続を取るものとします。

第6条 (ユーザーの権利)

1. 適用法令に基づき、ユーザーご自身の個人データに関し、以下の権利を含む一定の権利が認められる場合があります。ただし、第4号ないし第7号についてはEUユーザーに限るものとします。
   1. アクセスする権利：個人データのカテゴリー、取扱いの目的、または適用法令が定めるその他の情報など、ユーザーの個人データに関する情報へのアクセスを請求することができます。
   2. 訂正する権利：ご自身に関する不正確な個人データを訂正することができます。
   3. 消去の権利：当社が収集したユーザーの個人データの消去を請求することができます。
   4. 取扱制限の権利：ご自身に関する個人データの取扱いの制限を当社に対して求めることができます。
   5. 異議申立ての権利：ご自身の個人データに関する一部の取扱いに対して異議を申し立てることができます。
   6. データポータビリティの権利：ご自身の個人データをコンピューターで読み取り可能な一般的な形式で受け取り、それを第三者に送信することができます。
   7. 同意の撤回権：個人データの処理が同意に基づくものである場合、ユーザーは、いつでもご自身の個人データに関係する同意を取り下げる権利を有します。
   8. 不服を申立てる権利：ユーザーは個人データの取り扱いに関し、当社の管理者または監督機関に不服を申し立てることができます。
2. ユーザーは前項各号の権利を自由に行使することができ、当社はユーザーによる権利の行使を理由として商品またはサービスの提供を拒否することはありません。これらの権利について問い合わせるまたは権利の行使を希望される場合、第9条に従って当社にご連絡ください。
3. なお、ユーザーの権利は絶対的なものではなく、適用法令において認められる根拠がある場合には、ユーザーからの請求にお応えしかねることがございますので、あらかじめご了承ください。

第7条 (ユーザーによる選択)

1. ユーザーによる、当社への個人データのご提供は、原則としてユーザーの自由な意思によって行われるものです。なお、ご提供いただけない場合には、以下の事態が発生する場合があります。
   1. 当社サービスの全部または一部をご利用いただけない。
   2. ユーザーからのお問い合わせをお受けする事ができない。または回答を行う事ができない。
2. メールマガジンの購読を選択したユーザーは、当社が別途定める方法に従って、いつでも購読を中止することができます。
3. 当社サイト内でナビゲーションを行う際にCookieによる追跡を希望しない場合、ブラウザ上で、すべてのCookieを拒否するようリセットするか、またはCookieが送信された場合に通知を受けるかを設定することができます。ただし、Cookieを拒否した場合、当社サイトの一部が正しく機能しなくなる可能性があります。

第8条 (セキュリティ)

1. 当社は、ユーザーの個人データを保護するため、適切な組織的・技術的なセキュリティ手段を講じ、個人データの紛失、盗難、改ざんおよび漏洩などの事故の発生を防止するとともに、万一の事故等の発生時には速やかな是正措置を実施します。また、個人データへのアクセス権限を、当該データにアクセスする必要のある従業員、代理人、受託業者、その他の第三者に限定して付与します。それらの者は、雇用契約または（データ処理）契約に基づき、秘密保持義務を負います。
   
2. 当社は、適切な個人情報の取り扱いと運用に関する具体的ルールを定め、その管理に関する責任者を設けるとともに、役員、社員、アルバイト等に対する教育を徹底します。適用プライバシー法令に基づき必要な場合、当社は関係する監督当局およびデータ主体に通知を行います。
   
3. 当社サービスの利用規約違反、当社サービスの運用への支障その他当社サービスの管理・運営上必要があると当社が認めた場合、当社はユーザーの個人情報を、ユーザーへの事前の通知またはユーザーの同意なく削除することがありますので、あらかじめご了承ください。

第9条 (お問い合わせ先)

ご質問や苦情がある場合、または本プライバシーポリシー第6条に記載の権利を行使されることをご希望の場合は、以下の連絡先にお問い合わせください。

第10条 (一般条項)

1. 当社は、本プライバシーポリシーを、定期的に改訂する権利を留保します。適用される条項は、ユーザーの責任において、定期的にご確認ください。本プライバシーポリシーが最後に改訂されたのは、2024年10月です。
2. 本プライバシーポリシーの条項が法令に抵触する場合、法令上認められる限度で、当該条項は、その意図を反映した同趣旨の条項に置き換えられるものとします。その場合も、その他の条項は変更されることなく適用され続けるものとします。