第1条　プライバシーおよび個人情報にかかる保護方針

合資会社ダブルエスエフ (以下、「当社」という。) は、降りつぶし.net（以下、「当サイト」という。）の運用に関し、いわゆるOECD８原則、および日本国法律「個人情報の保護に関する法律」（以下、「個人情報保護法」という。）とその関連法規（ただし、当社はそれらの内容を必ずしも肯定するものではなく、日本国に存する法人として遵守するに過ぎないことも表明します。）に基づき、プライバシーに関わるデータおよび個人情報保護法が定めた個人情報（以下、「個人データ」という。）の重要性を認識し、その保護の徹底をはかるため、電気通信事業法、個人情報法、電気通信事業における個人情報保護に関するガイドライン等の業務主管庁が定めた事業分野別ガイドライン、その他関連する法令等を遵守するとともに、利用者の個人データを、以下により取り扱うこととします。

第2条　個人データの取得

当社は、当サイトのユーザから、適法かつ公正な手段により取得し、またそれらより当サイトが生成した、次の各号の個人データ（以下、「当サイトが取得および生成した個人データ」という。）を取り扱います。

• (1)　当サイトの利用者が当サイトに対して登録した、またはOAuth認証の成功によりOAuth Service Providerから通知された、またそれらを編集した、ユーザアカウントのユーザ名。
• (2)　当サイトの利用者が当サイトに対して登録した、メールアドレス。
• (3)　当サイトがユーザアカウントに対して発行した一意な整数値であるユーザID。
• (4)　ユーザアカウント登録者が当サイトにログインを行う際のパスワードから不可逆的に生成されたハッシュ値、およびOAuth認証の成功によりOAuth Service Providerから通知されたトークン値。
• (5)　当サイトのユーザアカウント登録者が当サイトにログインを行い、「ユーザ情報 – マイアカウント」ページ内で登録・編集した各情報、およびOAuth認証の成功によりOAuth Service Providerから通知された各情報、および「掲示板」内の「ユーザ設定」ページで登録した各情報（いずれも、第1号及び第2号の各個人データ、およびパスワード値を除く）。
• (6)　ユーザアカウント登録者が当サイトの「記録の入力・編集」ページ内で登録・編集した、降りつぶしの記録データ。
• (7)　ユーザアカウント登録者が当サイトの「掲示板」ページ内で登録・編集した投稿内容。
• (8)　その他、ユーザアカウント登録者が当サイトにログインした状態で編集・保存できるデータ。
• (9)　ユーザアカウント登録者が当サイトにログインした際に発行されるセッションID。
• (10)　ユーザアカウント登録者に対し当サイトが自動的に発行し、ユーザアカウント登録者はログイン時に何回でも再発行が可能であるトークン値。
• (11)　ユーザアカウント初回登録時、およびパスワード再設定要求に対して、電子メールにて通知される仮パスワード。
• (12)　当サイトにアクセスしたユーザのIPアドレスおよびユーザエージェント他のhttpアクセス情報（ユーザアカウント登録者がログイン済である場合は、そのユーザアカウントとの紐付けを含む）。

第3条　個人データの利用

• 1.　当社は、当サイトが取得および生成した個人データについて、次の各号に基づき、当サイトからの直接的な電気通信に限って公開します。
  • (1)　無制限の公開
    • 1.　第2条第6号のデータを集計し、別表2に定める各項目についての総計数を、同条第3号または第10号のデータと紐付けたデータ。
  • (2)　ログイン中のユーザアカウント登録者に対しての公開
    • 1.　第2条第1号、第3号、第5号、第7号、および第8号の各データ。
• 2.　当社は、当サイトが取得および生成した個人データを、次の各号に該当する場合を除き、前項に反して公開しまたは第三者に通知することはありません。
  • (1)　ユーザの同意がある場合
  • (2)　法令に基づかざるを得ない場合
• 3.　当社は、当サイトが取得および生成した個人データを次の各号に限り集計し得られた個人データに直接紐付かない統計データ、およびそれらをさらに集計して得られた統計データを、事前の予告なく、任意の媒体で公開することがあります。
  • (1)　ユーザアカウント登録者の総数、および登録年月別の総数。
  • (2)　サイト内各ページへの年月別総アクセス数。
  • (3)　各路線ごと、各都道府県ごと、等の累計乗下車駅数。
  • (4)　全体、および各路線ごと、各都道府県ごと、等での乗下車駅数順位を、個人データと紐付かないよう、順位と駅数のみの紐付けで算出したもの。

第4条　個人データの管理

当社は、当サイトが取得および生成した個人データへのアクセスの管理、持出し手段の制限、外部からの不正なアクセスの防止のための措置その他の個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、次のとおり、必要かつ適切な措置 (以下「安全管理措置」という。) を講じます。

• (1)　当社従業員に対し、個人データの持出し手段の制限 (みだりに外部記録媒体へ記録することの禁止等) を実施します。
• (2)　外部からの不正アクセスの防止のための措置 (ファイアウォールの設置等) を実施します。
• (3)　安全管理措置に関する内部規程・マニュアルを定め、それらを従業者に遵守させるとともに、その遵守の状況についての適切な監査を実施します。
• (4)　従業員に対して個人データの安全管理に関する教育研修を実施します。

第5条　個人データの削除

当社は、当サイトが取得および生成した個人データのうち、次の各号に相当すると当社がみなした場合、当該ユーザアカウント登録者への予告なしに、当該個人データを削除することがあります。

• (1)　法令に基づかざるを得ない場合。
• (2)　人の生命、身体、名誉、人権、または財産の保護のために緊急の必要がある場合であって、当該ユーザアカウント登録者本人の同意を得ることが困難であると当社がみなした場合。
• (3)　当社の事情に基づき、当サイトを閉鎖する場合。

第6条　個人データの開示

当社は、当サイトのユーザ本人またはその代理人から、当該個人データの開示の求めがあったときは、次の各号の場合を除き、別表1に定めた窓口への問い合わせに応じ、遅滞なく回答します。

• (1)　ユーザ本人が当サイトにログインすることによって取得可能であるデータの場合。
• (2)　ユーザ本人がパスワードを失念したことによって前項が達せられない場合（メールアドレスも同時に失念するかまたは当該メールアドレスが失効していた場合を除く。）。
• (3)　ユーザまたは第三者の生命、身体、名誉、人権、または財産の権利を侵害するおそれがある場合。
• (4)　当社の業務および当サイトの運用の適正な実施に著しい支障を及ぼすおそれがある場合。
• (5)　法令に基づかざるを得ない場合。

第7条　個人データの訂正等

• 1.　当社は、当サイトのユーザ本人またはその代理人から、当該個人データの訂正の求めがあったときは、別表1に定めた窓口への問い合わせに応じ、遅滞なく調査します。その結果、次の各号のすべてに該当すると当社が認めた場合、当社が訂正作業を行い、結果を報告します。
  • (1)　ユーザ本人が当サイトにログインすることによっても訂正が不可能である。または、ユーザ本人が当サイトにログインする手段が失われている。
  • (2)　訂正を行わないことにより、ユーザ本人が客観的に不利益を被る。
  • (3)　訂正が、当社の業務および当サイトの運営の適正な実施に著しい支障を及ぼさない。
  • (4)　訂正が、法令に反しない。
• 2.　当社が、第3条第3項によって個人データから得られる統計データを利用する場合、できるだけ事前に、あるいはそれが不可能であるやむを得ない事情がある場合は事後できるだけ早く、当サイトにてその旨を告知いたします。
• 3.　当社に対する、個人データの取扱に関するその他のご意見、ご苦情等は、別表1に定めた窓口への問い合わせにより、適切勝つ迅速に処理いたします。

第8条　本プライバシーポリシーの改訂

当社は、本プライバシーポリシーについて、当サイトにおける予告を経て、改訂することがあります。

別表1　個人データの取扱に関する窓口

別表2　公開される個人統計データ

改訂履歴

• 2013年5月23日　初版
• 2013年5月26日　第2版
  • 第3条第1項第1号を、一意なユーザID以外にも再発行可能なトークン値を利用可能なよう変更