プライバシーポリシー

1. 個人情報取扱事業者

Keisho Scoutは、当社とAcquire Scoutの合弁事業です。本サービスで取り扱う個人情報については当社が責任を負います。Acquire Scoutは、第7条に定める委託先として、当社のために本サービスの技術の開発及び運用を行います。

2. 本ポリシーの適用範囲

本ポリシーは、Keisho Scoutのウェブサイト、同サイトで作成されるアカウント、並びに本サービスに関する電子メール及び電話でのやり取りを通じて当社が取り扱う個人情報に適用されます。当社のその他のサービス及び第三者が運営するウェブサイトには適用されません。本人確認の際にご利用いただく画面はStripeが運営しており、当該画面にはStripe自身のプライバシーポリシーも適用されます（第3.3条をご参照ください）。

3. 取得する情報

4. 利用目的

当社は、個人情報を次の目的のために利用します。

• アカウントの作成及び管理、並びにログインを可能にするため
• 掲載情報の作成、審査及び公開のため（事業を掲載する方がその事業を所有していること又は売却の権限を有していることの確認、及び公開前に事業を特定し得る情報が含まれていないかの審査を含みます。）
• 第5条に定める範囲内で、匿名の掲載情報を一般に、より詳細な掲載情報を登録済みの買い手に表示するため
• 買い手のご依頼及びプロフィールを該当する事業の所有者に伝達し、所有者が承認し、かつ秘密保持契約を締結した買い手に事業の名称等を開示するため
• 買い手の本人確認を行うため
• 当社と契約を締結した所有者に対し、通話、書類の作成及び面談の調整を含む事業承継・M&Aに関する助言及び仲介サービスを提供するため
• 所有者及び当社の従業員が確認する自動翻訳を含め、掲載情報の日本語版及び英語版を作成するため
• アカウント、掲載情報及びご依頼に関するお知らせを送信するため
• お問い合わせ及びご請求に対応するため
• 本サービスの安全を確保し、不正行為及び不正利用を防止・調査し、不具合を特定・修正するため
• 本サービスを改善するため
• 法令を遵守し、法的請求の立証、行使又は防御を行うため

当社は、個人情報保護法により認められる場合を除き、お客様の同意なく上記の利用目的の範囲を超えて個人情報を利用しません。

5. 本サービスの他の利用者が閲覧できる情報

• アカウントをお持ちでない方を含め、どなたでも、掲載案件の事業概要、業種、都道府県、及び希望売却価格や売上高等の主要な数値を閲覧することができます。公開される掲載情報には、事業の名称及び所在地、並びに所有者の氏名及び連絡先は一切含まれません。
• 登録済みの買い手は、プランに応じて、掲載案件のより詳細な情報を閲覧することができます。これらの情報にも、事業の名称及び所在地、並びに所有者の氏名及び連絡先は一切含まれません。
• 買い手が掲載案件について問い合わせた場合、当該事業の所有者は、買い手の正式な氏名、個人か法人かの別、買い手の種別、居住国、本人確認の完了の有無、及び買い手が記載したメッセージを閲覧することができます。
• 所有者が買い手を承認し、当該買い手が秘密保持契約を締結した場合、当該買い手は、事業の名称及び所在地、並びに所有者が共有することを選択した事業への連絡手段を閲覧し、所有者が当該買い手に開示した書類を閲覧することができます。
• 所有者ご本人の氏名、メールアドレス及び電話番号が、いかなる段階においても買い手に表示されることはありません。
• 当社の従業員は、掲載情報の審査、所有権の確認、買い手の本人確認及び当社のサービスの提供に必要な情報を閲覧することができます。

6. 第三者への提供

当社は、個人情報を販売しません。

当社は、お客様の同意がある場合又は個人情報保護法により認められる場合に限り、個人データを第三者に提供します。第5条に定める所有者と買い手との間の情報共有は、その共有を生じさせる操作をお客様が行ったときに行われます。すなわち、買い手が所有者の掲載案件について問い合わせたときに買い手のプロフィールが当該所有者に共有され、所有者が買い手を承認したときに事業の情報が当該買い手に共有されます。お客様は、当該操作を行うことにより、その共有に同意したものとします。

また、当社は、法令に基づく場合、人の生命、身体又は財産の保護のために必要がある場合であって本人の同意を得ることが困難であるとき、国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合等、個人情報保護法により認められる場合には、同意なく個人データを提供することがあります。また、合併その他の事由による事業の承継に伴い、個人データが承継先に移転することがあります。これは個人情報保護法上の第三者提供には該当しません。

当社は、個人情報保護法が求める第三者提供に係る記録を作成し、保存します。

7. 委託先

当社は、次の委託先に対し、その業務の遂行に必要な範囲で個人情報の取扱いを委託します。当社は、個人情報を適切に保護する委託先を選定し、契約によりその保護を義務付け、委託先を監督します。

8. 外国における情報の取扱い

一部の個人情報は日本国外で取り扱われます。それぞれについて、該当する国の名称、当該国の個人情報の保護に関する制度に関する情報、及び提供先が講じる個人情報の保護のための措置を以下に記載します。

9. Cookie

本サービスは、次のCookieを使用します。

当社は、広告用Cookie、分析用Cookie、トラッキングピクセル及び第三者の分析サービスを使用しません。本人確認の際には、Stripeのプライバシーポリシーに記載のとおり、Stripeが自らの画面上で独自のCookieを設定します。

10. 保存期間

• 掲載案件のためにアップロードされた書類及び写真（所有権を示すために提出された書類を含みます。）は、当該掲載案件が取り下げられ、終了し、又は当社により掲載を見送られた日から90日後に削除されます。その前に当該掲載案件が審査に戻り、又は再び公開された場合には、削除されません。
• 30日間お手を触れられていない掲載案件は、画面を整えるため一旦お預かりいたします。ご記入いただいた内容は保存いたしますが、当該掲載案件のためにアップロードされた書類及び写真（所有権を示すために提出された書類を含みます。）は、お預かりした日から12か月後に削除されます。その前に当該掲載案件を再び開かれた場合には、削除されません。
• その他のアカウント及び掲載情報は、アカウントが存続する間保存します。アカウントの閉鎖をご請求いただいた場合、当社はこれらの情報を削除し、又はお客様を識別できない状態にします。ただし、締結済みの契約、法令により保存が義務付けられている記録、第三者提供に係る記録等、保存する必要のある情報は、その必要がある期間保存します。
• 本人確認の結果は、アカウントとともに保存します。
• 当社のStripeアカウントにおいて、Stripeは、本人確認の過程で取得した画像及び事項を、当社がそれより前に削除しない限り最長3年間、顔とパスポートの照合に用いる生体情報を最長1年間保存します。Stripeが自らの目的のために保有する情報は、Stripeのプライバシーポリシーに従って保存されます。
• Resendは、アカウントに関する電子メールを30日間保存します。

11. 安全管理措置

当社は、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、次の措置を講じます。

• 基本方針及び規律の整備：本ポリシーを基本方針として定め、個人データの取得、利用、保存、提供、削除及び廃棄に関する取扱規律を整備しています。
• 組織的安全管理措置：個人データの取扱いに関する責任者を設置し、個人データへのアクセスを業務上必要な従業員に限定し、従業員のアカウントは招待によってのみ作成して不要となった時点で削除し、漏えい等の事案の報告及び対応の手順を整備しています。
• 人的安全管理措置：個人データを取り扱う従業員に守秘義務を課し、その取扱いに関する教育を行っています。
• 物理的安全管理措置：個人データは、物理的なアクセス管理を行う委託先のデータセンターに保存しています。
• 技術的安全管理措置：データベース自体においてアクセス制御を行い、各人が自らの役割に応じて許可された情報にのみアクセスできるようにしています。公開される掲載ページは、事業及びその所有者を特定する情報を含まないデータから作成しています。通信時にデータを暗号化し、アップロードされた書類は非公開の保管領域に保存して一般に公開されることはなく、本サービスはこれらのアクセス制御を回避する認証情報を保有していません。また、エラーの報告からは送信前に個人に関する情報を除去しています。
• 外的環境の把握：当社は、第7条に記載する委託先を通じて個人データを日本国内に保存し、第8条に記載するとおり一部の個人データをアメリカ合衆国及び欧州連合において取り扱っており、これらの国における個人情報の保護に関する制度を把握した上で安全管理措置を講じています。

12. お客様の権利

お客様は、個人情報保護法に基づき、当社に対し次のご請求をすることができます。

• 保有個人データの利用目的の通知
• 当社が保有するお客様の保有個人データの開示（電磁的記録の提供による方法を含みます。）、及び第三者提供に係る記録の開示
• 内容が事実でない保有個人データの訂正、追加又は削除
• 利用目的の範囲を超えて利用され、不正に取得され、利用する必要がなくなり、又はその取扱いによりお客様の権利若しくは正当な利益が害されるおそれがある保有個人データの利用の停止又は消去
• 個人情報保護法によりお客様に認められる場合における、保有個人データの第三者への提供の停止

多くの情報は、アカウントページからご自身で訂正していただけます。その他のご請求は、ご請求の内容、氏名及びアカウントのメールアドレスを記載のうえ、scout@keisho.biz までお送りください。当社は、アカウントのメールアドレス宛てにご返信する等の方法によりご本人であることを確認のうえ、遅滞なく対応します。手数料はいただきません。ご請求に応じられない場合は、その理由をお知らせします。

当社のStripeアカウントに保存されている本人確認に関する情報の削除も、当社にご請求いただけます。生体情報を含め、Stripeが自らの目的のために保有する情報については、privacy@stripe.com からStripeにお問い合わせいただけます。

13. お問い合わせ及び苦情の窓口

個人情報の取扱いに関するご質問及び苦情は、scout@keisho.biz までお寄せください。また、個人情報保護委員会にご相談いただくこともできます：https://www.ppc.go.jp/

14. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。変更後の本ポリシーは、その効力発生日とともに本ページに掲載し、法令上お客様の同意が必要となる変更については、お客様の同意をいただきます。過去の版は、ご請求に応じて提供します。