株式会社ハイウェイ（以下「当社」といいます。）は、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。
1. 個人情報の定義
本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される個人情報を意味するものとします。
2. 個人情報の利用目的
当社は、個人情報を以下の目的で利用いたします。
- (1) 当社が運営するサービス（以下「当社サービス」といいます。）の提供のため
- (2) 当社サービスに関するご案内、お問い合せ等への対応のため
- (3) 当社の商品、サービス等のご案内のため
- (4) 当社サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
- (5) 当社サービスに関する規約等の変更などを通知するため
- (6) ユーザーのサービスの利用の状況等に関する情報を分析して当社のサービスの改善、新サービスの開発等に役立てるため
- (7) 人材採用活動における選考及び連絡のため（応募者の個人情報について）
- (8) 労務管理及び社内手続のため、給与及び賞与等の支払のため、当社の業務上の連絡のため、官公庁への届出及び報告等のため並びに就業規則又は雇用契約等で禁じている行為等の調査及び対応のため（役職員の個人情報について）
- (9) 株主管理、会社法その他法令上の手続対応のため（株主、新株予約権者等の個人情報について）
- (10) 当社の業務上の連絡のため、業務委託料等の支払のため並びに契約等で禁じている行為の有無等の調査その他業務委託契約に関する対応のため（業務委託先の個人情報について）
- (11) Googleや Yahoo!等の広告配信事業者を利用した行動ターゲティング広告の配信のため
- (12) ユーザーの趣味及び嗜好等の把握のために当社が取得した属性情報及び行動履歴等の分析をして、当社サービスをご利用いただく際に広告配信をするため
- (13) 当社サービスにGmail、Outlook、Google Meet、Zoomその他の外部ツールが取得した情報を連携させることにより、当社サービスの利便性を高めるため
- (14) 当社サービスの利用の申込みの受付、申込者情報の確認、利用の申込みを承諾するか否かの判断、利用の申込みに対する諾否の通知その他利用契約の締結及び履行を適切に行うため
- (15) 当社のサービスに関連して、個人を識別できない形式に加工した統計データを作成するため
- (16) その他、上記利用目的に付随する目的のため
3. 個人情報利用目的の変更
当社は、個人情報の利用目的を、関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。
4. 個人情報利用
4.1 当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。
- (1) 法令に基づく場合
- (2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- (3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- (4) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- (5) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。
4.2 当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。
5. 個人情報の適正な取得
5.1 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
5.2 当社は、個人情報保護法その他の法令等により許容される場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項に定義されるものを意味します。）を取得しません。
5.3 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第4.1項各号のいずれかに該当する場合又は第8.1項各号のいずれかに該当する場合を除きます。
- (1) 当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者（法人でない団体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人）の氏名
- (2) 当該第三者による当該個人情報の取得の経緯
6. 個人情報の安全管理
当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。当社の保有個人データに関する具体的な安全管理措置の内容は、以下のとおりです。
基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針として、本プライバシーポリシーを策定します。
個人データの取扱いに係る規律の整備
個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備します。
組織的安全管理措置
- 1） 整備した取扱方法に従って個人データが取り扱われていることを責任者が確認します。
- 2） 従業者から責任者に対する報告連絡体制を整備します。
人的安全管理措置
- 1） 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施します。
- 2） 個人データについての秘密保持に関する事項を就業規則に記載します。
物理的安全管理措置
- 1） 個人データを取り扱うことのできる従業者及び本人以外が容易に個人データを閲覧できないような措置を実施します。
- 2） 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施します。
技術的安全管理措置
- 1） 個人データを取り扱うことのできる機器及び当該機器を取り扱う従業者を明確化し、個人データへの不要なアクセスを防止します。
- 2） 個人データを取り扱う機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入します。
外的環境の把握
現状、国内に所在するサーバで個人データを保管しており、外国において個人データを取り扱う想定はありません。今後、外国において個人データを保管する場合には、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。
委託先の監督
個人データの取扱いを第三者に委託する場合には、当社が定める委託先選定基準を満たす委託先事業者を選定し、委託契約を締結した上で、定期的に書面による報告を受ける等の方法により委託先事業者による個人データの取扱いについて把握します。
7. 漏洩時の報告等
当社は、当社の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告及び本人への通知を要する場合には、かかる報告及び通知を行います。
8. 第三者提供
8.1 当社は、第4.1項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。
- (1) 利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合
- (2) ユーザーに明示的な同意を得た上で、合併その他の事由による事業の承継に伴って個人情報が提供される場合
- (3) 個人情報保護法の定めに基づき共同利用する場合
8.2 第8.1項の定めにかかわらず、当社は、第4.1項各号のいずれかに該当する場合を除くほか、外国（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される国を除きます。）にある第三者（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。
8.3 第8.2項に基づき外国にある第三者への提供につき本人の同意を得る場合、以下の事項について本人に情報を提供するものとします。但し、第1号の事項が特定できない場合、第1号及び第2号の事項に代えて、第1号の事項が特定できない旨及びその理由、並びに当該事項に代わる本人に参考となるべき情報があれば当該情報を提供するものとします。
- (1) 当該外国の名称
- (2) 当該外国における個人情報の保護に関する制度に関する情報
- (3) 当該第三者が講じる個人情報の保護のための措置に関する情報（当該情報を提供できない場合は、その旨及びその理由）
8.4 当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い、記録の作成及び保存を行います。
8.5 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。
9. 利用目的の通知
当社は、本人から、個人情報保護法の定めに基づき個人情報の利用目的の通知を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく通知を行います。但し、個人情報保護法その他の法令により、当社が通知の義務を負わない場合は、この限りではありません。
10. 個人情報等の開示
10.1 当社は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。
10.2 前項の定めは、本人が識別される個人情報にかかる、第8.4項に基づき作成した第三者への提供にかかる記録及び第8.5項に基づき作成した第三者からの提供にかかる記録について準用するものとします。
11. 個人情報の訂正等
当社は、本人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、本人ご自身からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を本人に通知します（訂正等を行わない旨の決定をしたときは、本人に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。
12. 個人情報の利用停止等
当社は、本人から、(1)本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われている、若しくは違法若しくは不当な行為を助長し、若しくは誘発するおそれがある方法により利用されているという理由により、又は本人の個人情報が偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合、(2)個人情報がご本人の同意なく第三者に提供されているという理由により、個人情報保護法の定めに基づきその提供の停止（以下「提供停止」といいます。）を求められた場合、又は(3)当社が本人の個人情報を利用する必要がなくなった場合、本人の個人情報にかかる個人情報保護法第26条第1項本文に規定する事態が生じた場合その他本人の個人情報の取扱により本人の権利又は正当な利益が害されるおそれがある場合に該当するという理由により、個人情報保護法の定めに基づきその利用停止等又は提供停止を求められた場合において、そのご請求に理由があることが判明した場合には、本人ご自身からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等又は提供停止を行い、その旨を本人に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等又は提供停止の義務を負わない場合は、この限りではありません。
13. 個人関連情報の第三者提供
13.1 当社は、第三者が個人関連情報（個人情報保護法第2条第7項に定めるものを意味し、同法第16条第7項に定める個人関連情報データベース等を構成するものに限ります。以下同じ。）を個人データとして取得することが想定されるときは、第4.1項各号に掲げる場合を除くほか、次に掲げる事項について、あらかじめ個人情報保護委員会規則で定めるところにより確認することをしないで、当該個人関連情報を当該第三者に提供しません。
- (1) 当該第三者が当社から個人関連情報の提供を受けて本人が識別される個人データとして取得することを認める旨の本人の同意が得られていること。
- (2) 外国にある第三者への提供にあっては、前号の本人の同意を得ようとする場合において、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他本人に参考となるべき情報が本人に提供されていること。
13.2 当社は、個人関連情報を第三者に提供したときは、個人情報保護法第31条に従い、記録の作成及び保存を行います。
13.3 当社は、第三者から個人関連情報の提供を受けるに際しては、個人情報保護法第31条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。
14. 外部サービス連携により取得するデータの取扱い
14.1 Googleユーザーデータ（Gmail）
当社は、ユーザーがGoogleアカウントとの連携を許可した場合に限り、Gmail API（https://www.googleapis.com/auth/gmail.readonly）を通じて、メールの送受信者情報、件名、本文、添付ファイル等、当社サービスの機能提供に必要な範囲のGoogleユーザーデータを取得します。
(1) 利用目的
取得したGoogleユーザーデータは、当社サービスのUI上でユーザーに明示された機能の提供及び改善の目的にのみ利用します。当該目的の範囲を超えて、非個人化された人工知能又は機械学習モデルの開発、改善若しくは学習への利用または保持することはありません。
(2) 保存
取得したGoogleユーザーデータは、暗号化した状態で保存し、利用目的の達成に必要な期間、又はユーザーが連携を解除するまでの間保持します。ユーザーが連携解除又は削除を求めた場合は、速やかに削除します。
(3) 共有・第三者提供
Googleユーザーデータは、次のいずれかに該当する場合を除き、第三者に提供しません。
- (a) 上記(1)の機能提供のために必要な範囲内で、ユーザーの同意を得て提供する場合
- (b) 法令に基づく場合
- (c) 当社サービスのセキュリティ確保のために必要な場合
- (d) 当社の事業の全部又は一部の譲渡（合併・買収等）に伴う場合
広告目的でのGoogleユーザーデータの利用、及び広告関連の第三者への提供・販売は一切行いません。
(4) 人によるアクセス
当社の従業員又は委託先の担当者がGoogleユーザーデータに人的にアクセスするのは、次の場合に限られます。
- (a) ユーザーの明示的な同意を得た特定のデータに対応する場合
- (b) セキュリティ上の脅威（不正利用、不具合対応等）への対応に必要な場合
- (c) 法令遵守のために必要な場合
- (d) 当社の内部運用のうち、対象データが集約化又は匿名化されている場合
(5) 準拠
当社によるGoogle APIを通じて取得したデータの利用は、Google API Services User Data Policy（Limited Use要件を含む。）に準拠します。
14.2 Microsoftユーザーデータ
当社は、ユーザーがMicrosoftアカウントとの連携を許可した場合に限り、Microsoft Graph API等を通じて、Outlookのメール送受信者情報、件名、本文、添付ファイル、予定表情報等、当社サービスの機能提供に必要な範囲のMicrosoftユーザーデータを取得します。利用目的、保存、共有・第三者提供、人によるアクセスに関する取扱いは、前項14.1の(1)〜(4)に準じるものとします。
14.3 会議の録画・文字起こしデータ
当社は、ユーザーが会議録画・文字起こしツールとの連携を許可した場合に限り、会議の録画データ、音声データ及びそれらから生成される文字起こしデータを取得します。利用目的、保存、共有・第三者提供、人によるアクセスに関する取扱いは、前項14.1の(1)〜(4)に準じるものとします。取得した録画・文字起こしデータには、会議参加者の発言内容が含まれる場合があるため、当社サービスの機能提供に直接必要な範囲を超えて利用しません。
15. オプトアウトに関わる公表事項
当社は、以下の要項に則りオプトアウトによる第三者提供を行います。この第三者提供はご本人からの請求により第三者への提供を停止します。
提供停止をご希望の方は、下記の申請フォーム・電話番号よりご請求をお願いいたします。
- 申請フォーム：https://forms.gle/G17P7fbvbSgvFpk29
- 電話番号：050-1808-5712
15.1 提供目的
企業の役員や管理職の公開情報をデータベース化して提供することによって、Hiwayの利用者の営業活動を支援するため。
15.2 第三者に提供される個人データの取得方法
WEB上の公開情報からの取得
15.3 個人データの更新の方法
各企業のHPに記載されている情報と、新しく取得した情報を照合し、データベースの情報を更新
15.4 第三者に提供される個人データの項目
会社名、部署、役職、氏名、生年月日、学歴、職歴
15.5 第三者への提供方法
契約者のみがアクセスできるWEB上のサービスを通じて提供。
15.6 本人の求めを受け付ける方法
上記フォームもしくは、電話番号からのお問い合わせ。
16. お問い合わせ
開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願い致します。
・個人情報取扱事業者の名称、住所及び代表者氏名
東京都新宿区高田馬場2-17-3 東京三協信用金庫本店ビル 801
株式会社ハイウェイ（代表取締役 久保文誉）
17. 継続的改善
当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本プライバシーポリシーを変更することがあります。
改定履歴
2023年11月28日 改定
2026年9月1日 改定