プライバシーポリシー

日本語版（正文）

BBHunt Japan株式会社（以下「当社」といいます。）は、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本ポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。

1. 個人情報の定義

本ポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される個人情報を意味するものとします。

2. 個人情報の利用目的

当社は、個人情報を以下の目的で利用いたします。

(1) 本サービスの提供、運営、維持及び改善のため (2) ユーザーの本人確認、認証及びアカウント管理のため (3) バグバウンティプログラムの運営及び管理のため (4) 報奨金の支払い及び税務処理のため (5) 本サービスに関するお問い合わせ、ご意見、苦情等への対応のため (6) 本サービスに関する規約、ポリシー等の変更等の通知のため (7) 本サービスに関する当社の規約等に違反する行為に対する対応のため (8) 当社の商品、サービス等のご案内のため (9) 本サービスの改善、新サービスの開発等に役立てるため (10) 個人を識別できない形式に加工した統計データを作成するため (11) 登録者より事前に同意を得た場合、第三者に対する情報提供を行うため (12) その他、上記利用目的に付随する目的のため

3. 個人情報利用目的の変更

当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には本人に通知し又は公表します。

4. 個人情報利用の制限

当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。

(1) 法令に基づく場合 (2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき (3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき (4) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

5. 個人情報の適正な取得

当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
当社は、次の場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報を取得しません。 (1) 第4項各号のいずれかに該当する場合 (2) 当該要配慮個人情報が、本人、国の機関、地方公共団体その他個人情報保護委員会規則で定める者により公開されている場合 (3) 本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合

6. 個人情報の安全管理

当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

具体的には、以下の安全管理措置を講じます。

基本方針の策定: 個人情報の適正な取扱いの確保のため、基本方針を策定。
個人データの取扱いに係る規律の整備: 取得、利用、保存、提供、削除・廃棄等の段階ごとの取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定。
組織的安全管理措置: 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化。
人的安全管理措置: 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施。
物理的安全管理措置: 個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を実施。
技術的安全管理措置: アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定。個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入。

7. 第三者提供

当社は、第4項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。
第1項の定めにかかわらず、当社は、外国にある第三者に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。
当社は、個人情報を第三者に提供したときは、個人情報保護法第25条に従い、記録の作成及び保存を行います。

8. 個人情報の開示

当社は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく開示を行います。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。

9. 個人情報の訂正等

当社は、本人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除を求められた場合には、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を本人に通知します。

10. 個人情報の利用停止等

当社は、本人から、本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由又は偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去を求められた場合、そのご請求に理由があることが判明した場合には、遅滞なく個人情報の利用停止等を行い、その旨を本人に通知します。

11. Cookie（クッキー）その他の技術の利用

当社のサービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当社による当社のサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。

12. 国際データ転送

当社は、本サービスの運営上、個人情報を日本国外に転送する場合があります。
当社は、EU一般データ保護規則（GDPR）の適用を受ける個人情報については、GDPRの要件に従い、適切な保護措置を講じた上で転送を行います。
当社は、個人情報保護法第28条に従い、外国にある第三者への個人情報の提供に必要な措置を講じます。

13. お問い合わせ

開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願い致します。

BBHunt Japan株式会社
E-mail：privacy@bbhunt.jp

14. 継続的改善

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。