個人情報保護方針
グリーン株式会社（以下「当社」といいます。）は、当社が取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「番号法」といいます。）その他関係法令及びガイドラインを遵守するとともに、以下のとおり個人情報保護方針を定め、個人情報、個人番号及び特定個人情報の適切な取扱い及び保護に努めます。
1．個人情報の取得
当社は、適法かつ公正な手段により、当社の事業及びサービスの提供に必要な範囲で個人情報を取得します。
また、当社が提供する「Time-R」クラウド型勤怠管理・人事管理システム（以下「本サービス」といいます。）の提供に伴い、契約企業その他本サービスの利用者（以下「契約企業等」といいます。）が、本サービス上に従業員等に関する個人情報、要配慮個人情報、個人番号及び特定個人情報その他の情報を登録・保存する場合があります。
2．当社が取得又は本サービス上で取り扱われる情報
当社の事業又は本サービスにおいて、次の情報が取得又は取り扱われる場合があります。
（1）氏名、住所、生年月日、性別、電話番号、メールアドレスその他本人を識別するための情報
（2）会社名、所属部署、役職、社員番号、雇用形態、入社日、退職日その他の所属・雇用に関する情報
（3）出勤時刻、退勤時刻、休憩時間、勤務日、休日、休暇、残業時間、シフトその他の勤怠情報
（4）給与、手当、社会保険その他人事・労務管理に関する情報
（5）人事評価、保有資格、職歴、経歴、研修履歴その他人事管理に関する情報
（6）健康情報その他の要配慮個人情報
（7）個人番号及び個人番号をその内容に含む特定個人情報
（8）本サービスの利用履歴、操作履歴、アクセスログ、端末情報その他本サービスの利用に伴い取得される情報
（9）お問い合わせ、資料請求、商談、契約その他当社との連絡に伴い取得する情報
（10）その他当社の事業又は本サービスの提供に必要な情報
3．当社が取得する個人情報の利用目的
当社が自ら取得する個人情報は、次の目的の範囲内で利用します。
（1）当社の商品及びサービスの提供、運営及び管理のため
（2）本サービスの利用申込み、契約手続及び本人確認のため
（3）本サービスに関する連絡、通知及びサポートのため
（4）お問い合わせ、資料請求その他のご依頼への対応のため
（5）利用料金の請求及び決済のため
（6）当社の商品、サービス、キャンペーンその他の情報をご案内するため
（7）本サービスの利用状況及び稼働状況を確認するため
（8）不正利用、不正アクセスその他の行為を防止し、本サービスの安全性を確保するため
（9）本サービスの改善、新機能の開発及び品質向上のため
（10）個人を識別できない形式に加工した統計情報を作成し、サービスの改善及び分析等に利用するため
（11）法令に基づく対応のため
（12）その他前各号に付随又は関連する目的のため
4．本サービスに登録・保存される個人情報
本サービスは、契約企業等が、その役員、従業員、退職者その他の方に関する個人情報を登録・保存し、勤怠管理及び人事管理等を行うためのシステムです。
本サービスに登録・保存される個人情報の取得、利用、管理その他の取扱いについては、原則として契約企業等がその責任において行います。
当社は、本サービスに登録・保存された個人情報について、本サービスの提供、運営、保守、障害対応、セキュリティ確保その他本サービスの提供に必要な範囲で取り扱う場合があります。
当社は、法令に基づく場合又は契約企業等から適法な指示若しくは同意を受けた場合を除き、本サービスに登録・保存された個人情報を、本サービスの提供に必要な範囲を超えて利用しません。
5．要配慮個人情報の取扱い
本サービスでは、契約内容及び利用する機能に応じて、健康情報その他の要配慮個人情報が登録・保存される場合があります。
契約企業等は、要配慮個人情報を本サービスに登録・保存する場合、個人情報保護法その他関係法令に従い、適法かつ適切に取得及び利用するものとします。
当社は、本サービス上の要配慮個人情報について、本サービスの提供に必要な範囲を超えて利用しません。
6．個人番号及び特定個人情報の取扱い
本サービスでは、契約内容及び利用する機能に応じて、契約企業等が個人番号及び特定個人情報を登録・保存し、管理するための機能を提供する場合があります。
個人番号及び特定個人情報の取得、利用、保管、削除その他の取扱いは、原則として契約企業等がその責任において、番号法その他関係法令に従って行うものとします。
当社は、本サービスに保存された個人番号及び特定個人情報について、通常のサービス提供、問い合わせ対応、開発その他の業務において、その内容を閲覧、利用又は収集することを目的として取り扱うものではありません。
当社は、システムの運用、保守、セキュリティ対応その他本サービスの安定的な提供のため、システム管理上、個人番号及び特定個人情報が保存された領域へのアクセス権限を当社の一部の従業者に付与する場合があります。
この場合、当社は、当該アクセス権限を業務上必要な従業者に限定し、権限の適切な管理その他必要かつ適切な安全管理措置を講じます。
当社は、個人番号及び特定個人情報について、不正な閲覧、利用、取得、複製、持出しその他の取扱いを防止するため、必要かつ適切な措置を講じます。
なお、当社が契約企業等から個別に個人番号関係事務又は個人番号利用事務の全部又は一部の委託を受ける場合には、委託する事務の範囲、取扱方法、安全管理措置、再委託その他必要な事項について、契約企業等との間で別途定めるものとします。
7．個人情報の第三者提供
当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
（1）法令に基づく場合
（2）人の生命、身体又は財産の保護のために必要であり、本人の同意を得ることが困難である場合
（3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難である場合
（4）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
（5）その他個人情報保護法その他の法令により認められる場合
なお、個人情報保護法上、第三者提供に該当しない委託等については、この限りではありません。
個人番号及び特定個人情報については、番号法その他関係法令により認められる場合を除き、第三者に提供しません。
8．個人情報の取扱いの委託
当社は、当社の事業又は本サービスの提供に必要な範囲で、個人情報を取り扱う業務の全部又は一部を外部事業者に委託する場合があります。
この場合、当社は、委託先を適切に選定し、必要な契約を締結するとともに、委託先における個人情報の安全管理が図られるよう必要かつ適切な監督を行います。
9．個人番号及び特定個人情報に関する外部サービス等の利用
当社は、本サービスのシステム基盤、サーバー、データ保存、バックアップその他のサービスを提供する外部事業者を利用する場合があります。
当社は、個人番号又は特定個人情報を保存するシステムについて外部事業者を利用する場合、当該事業者によるデータの取扱いの有無、契約内容、アクセス制御、安全管理措置その他必要な事項を確認し、番号法その他関係法令に従って適切に対応します。
当該外部事業者によるサービスの利用が、番号法上の個人番号関係事務又は個人番号利用事務の委託若しくは再委託に該当する場合には、当社は、契約企業等の許諾その他法令上必要となる手続を行います。
10．安全管理措置
当社は、個人情報、個人番号及び特定個人情報について、不正アクセス、漏えい、滅失、毀損、改ざんその他の事故を防止するため、その性質及びリスクに応じて必要かつ適切な安全管理措置を講じます。
主な安全管理措置として、次の措置を実施します。
（1）個人情報等の取扱いに関する責任体制及び社内ルールの整備
（2）個人情報等を取り扱う従業者及びその取扱範囲の明確化
（3）従業者に対する個人情報保護及び情報セキュリティに関する教育及び監督
（4）個人情報等へのアクセス権限の適切な設定及び管理
（5）不正アクセス、マルウェアその他外部からの不正行為を防止するための措置
（6）個人情報等を取り扱う機器、電子媒体等の盗難、紛失その他の事故を防止するための措置
（7）個人情報等の漏えい等を把握した場合の報告、調査及び対応体制の整備
（8）個人情報等の取扱状況の確認及び必要に応じた見直し
（9）その他個人情報等を安全に管理するために必要な措置
11．個人情報等の保存及び削除
当社が自ら取得した個人情報については、利用目的の達成に必要な期間又は法令上保存が必要となる期間に限り保存し、保存する必要がなくなった場合には、適切な方法により削除又は廃棄します。
本サービスに契約企業等が登録・保存した情報については、本サービスの利用契約、当社が定める保存期間その他契約企業等との合意に従って保存し、保存する必要がなくなった場合には削除します。
個人番号及び特定個人情報については、契約企業等が番号法その他関係法令に従って適切に管理及び削除できる機能又は環境を提供するよう努めます。
本サービスの利用契約終了後は、当社が別途定める保存期間経過後、個人番号及び特定個人情報を含むユーザーデータを削除します。
なお、バックアップデータ等について、システムの仕組み上直ちに削除することが困難な場合には、当該情報を通常の業務で利用しない状態で適切に管理し、当社所定の保存期間経過後に削除します。
12．漏えい等が発生した場合の対応
当社は、当社が管理する個人情報、個人番号又は特定個人情報について、漏えい、滅失、毀損その他の事故が発生し、又はそのおそれがあることを把握した場合、関係法令及びガイドラインに従い、被害拡大の防止、原因調査、再発防止その他必要な措置を講じます。
また、法令により必要となる場合には、個人情報保護委員会その他の関係機関への報告、契約企業等への連絡その他必要な対応を行います。
13．外国における個人情報等の取扱い
当社が外国において個人情報等を取り扱う場合又は外国にある事業者が提供するサービス等を利用して個人情報等を取り扱う場合には、関係法令に従い、当該外国の個人情報保護制度その他必要な外的環境を把握した上で、必要かつ適切な安全管理措置を講じます。
14．アクセスログ等について
当社のウェブサイト及び本サービスでは、サービスの提供、利便性の向上、利用状況の分析、障害の調査、セキュリティ確保及び不正利用防止等のため、Cookie、アクセスログ、IPアドレス、端末情報その他の情報を取得する場合があります。
これらの情報に個人情報が含まれる場合には、本ポリシーに従って適切に取り扱います。
15．個人情報の開示、訂正、利用停止等
当社が保有する保有個人データについて、本人又はその代理人から、利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止その他法令上認められる請求があった場合には、本人確認を行った上で、個人情報保護法その他関係法令に従い対応します。
ただし、本サービスに契約企業等が登録・保存した従業員等の個人情報については、当社ではなく契約企業等が当該情報の管理主体となっている場合があります。
その場合、当社が独自に開示、訂正、削除等を行うことはせず、原則として勤務先その他当該情報を管理する契約企業等へお問い合わせいただくこととなります。
16．本ポリシーの変更
当社は、法令の改正、当社の事業内容、本サービスの内容その他の事情に応じて、本ポリシーを変更することがあります。
変更後の本ポリシーは、当社ウェブサイトへの掲載その他当社が適切と判断する方法により公表します。
Cookieについて
当サイトでは、Googleによるアクセス解析ツール「Googleアナリティクス」を利用しています。
このGoogleアナリティクスはトラフィックデータの収集のためにCookieを使用しています。このトラフィックデータは匿名で収集されており、個人を特定するものではありません。この機能はCookieを無効にすることで収集を拒否することができますので、お使いのブラウザの設定をご確認ください。この規約に関して、詳しくはGoogleポリシーと規約をご確認ください。