プライバシーポリシー

第1条　総則

1. 本ポリシーは、国際運転免許証（IDP）有効性判定支援サービス「IDPass」（以下「本サービス」といいます。）の提供にあたり情報の取扱いについて定めるものです。
2. 本ポリシーは、本サービスの導入を申し込む事業者（以下「甲」といいます。）、甲の従業員その他甲の管理下で本サービスを実際に操作する者（以下「スタッフ」といいます。）及び本サービスを提供する株式会社Grandyfun（以下「乙」といいます。）における、取得情報の取扱いについて定めることを目的とします。

第2条　取得する情報

1. 本ポリシーにおいて「取得情報」とは、乙が本サービスの提供に関連して取得する次の各号の情報（個人情報を含み得ます。）をいいます。
   1. 国際運転免許証の撮影画像、判定結果及び判定履歴
   2. 甲及びスタッフが本サービスを利用するためのライセンスの発行に必要なアカウント情報
   3. 本サービスの利用日時、操作履歴、端末情報その他の利用ログ
   4. 甲からの問い合わせその他サポート対応に伴い取得する情報

第3条　保存場所及び管理

1. 取得情報のうち撮影画像及び判定履歴は、スタッフが使用する端末内に保存され、甲の管理のもとで保持されるものとします。
2. 撮影画像は、第4条に定める解析処理のため送信されるほかは、乙のサーバーに保存されることはありません。
3. 乙は、取得情報に含まれる個人データについて、漏えい、滅失又は毀損の防止その他安全管理のため、個人情報保護法その他関係法令に従い、必要かつ適切な組織的、人的、物理的及び技術的安全管理措置を講じるものとします。

第4条　情報処理及び外部サービス等の利用

1. 乙は、本サービスの提供、機能の実現、業務の効率化その他本サービスの提供に必要な範囲において、取得情報について、人工知能（AI）その他の自動処理技術を利用した解析、読み取り、分類、照合、要約、入力支援その他の情報処理を行うことがあります。
2. 乙は、前項の情報処理その他本サービスの提供に必要な範囲において、取得情報の全部又は一部を、乙が利用するクラウドサービス、AIサービスその他の外部サービスに送信し、処理させることがあります。
3. 乙は、前項の外部サービスを利用する場合、当該サービスの提供事業者との契約条件その他を確認し、取得情報について必要かつ適切な安全管理が行われるよう、外部サービスを適切に選定及び管理するものとします。
4. 乙は、取得情報に含まれる個人データを、AIモデルその他の機械学習モデルの学習を目的として利用しないものとし、前項の外部サービスについても、当該個人データが外部サービス提供事業者によるモデルの学習に利用されない条件で利用するものとします。
5. 甲は、本サービスの利用にあたり、国際運転免許証の提示者に対し、本サービスにおける情報の取扱いについて、法令上必要となる通知、公表、同意取得その他の措置を自己の責任において行うものとします。乙は、甲が当該措置を行うために合理的に必要な情報を提供するものとします。

第5条　利用目的

1. 乙は、取得情報を、本サービスの提供、障害・不具合の調査及び甲へのサポート対応に必要な範囲で利用します。
2. 乙は、特定の個人を識別できないよう統計化した情報を、本サービスの改善、開発及び利用状況の分析に利用することがあります。
3. 前2項にかかわらず、乙が実施する実証実験（PoC）その他甲との個別契約において別段の合意がある場合は、当該合意の範囲内で、法令上必要な措置を講じたうえで、取得情報そのものを解析精度の検証に利用することがあります。

第6条　外部への書き出し・第三者提供

1. 甲は、本サービスの提供に必要な範囲において、甲が適法に取得した国際運転免許証の提示者の個人データの取扱いを乙に委託するものとします。
2. 乙は、甲から取扱いを委託された個人データを、本サービスの提供、運用、保守、障害対応その他本サービスの提供に必要な範囲を超えて取り扱わないものとします。
3. 甲は、判定履歴に含まれる画像その他の情報を、甲の判断で外部に書き出し、複製又は保存し、甲の社内記録として保管できるものとします。当該書き出し、複製又は保存後の情報の管理責任は甲が負うものとします。
4. 乙は、第1項及び第2項に定める範囲並びに第4条に定める外部サービス等の利用その他法令上認められる場合を除き、取得情報に含まれる個人データを第三者に提供しないものとします。

第7条　契約終了時の情報の取扱い

1. 甲は、利用規約に基づく契約が終了した場合、乙が定める方法により、甲の管理する端末等に保存された取得情報を速やかに削除するものとします。ただし、法令に基づき保存する必要がある場合その他正当な理由がある場合は、この限りではありません。
2. 乙は、乙が保有する取得情報（特定の個人を識別できないよう統計化した情報を除きます。）について、本サービスの提供に必要な範囲を超えて保有する必要がなくなった時点で、合理的な期間内に削除するものとします。

第8条　漏えい等発生時の対応

1. 甲又は乙は、取得情報について漏えい、滅失若しくは毀損その他個人情報の安全管理に影響を及ぼす事故が生じ、又はそのおそれを認識した場合、速やかにその旨を相手方に通知し、事実関係の調査及び再発防止に協力するものとします。

第9条　関係法令の遵守

1. 甲、スタッフ及び乙は、本サービスにおける取得情報の取扱いにあたり、個人情報の保護に関する法律その他の関係法令を遵守するものとします。

第10条　本ポリシーの変更

1. 乙は、法令の変更、本サービスの内容の変更その他相当の事由がある場合、本ポリシーを合理的な範囲で変更することができます。
2. 乙は、前項の変更内容及び効力発生日を、効力発生日までに本サービスのウェブサイトへの掲載その他適切な方法により甲に周知します。

第11条　お問い合わせ窓口

1. 本ポリシー及び本サービスにおける個人情報の取扱いに関するお問い合わせは、乙が別途案内するお問い合わせ窓口までお願いいたします。