プライバシーポリシー
ゼロスリー株式会社（以下「当社」といいます。）は、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本ポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。
なお、本プライバシーポリシー（以下「本ポリシー」といいます。）において別段の定めがない限り、本ポリシーにおける用語の定義は、個人情報保護法の定めに従うものとします。
第1条 (個人情報)
本ポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される個人情報を意味するものとします。
第2条 （利用目的）
当社が個人情報を収集及び利用する目的は、以下のとおりです。
1. 利用者に関する情報
当社は、当社が運営又は管理するサイト（ゼロスリーが提供する「Drops」という名称のサービス（理由の如何を問わずサービスの名称又は内容が変更された場合は、当該変更後のサービスを含む。）を含む。以下「本サービス」といいます。）の利用者（以下「利用者」という。）から(ⅰ)利用者の役職員の氏名、（ⅱ）連絡先、（ⅲ）閲覧したURL及び日時に関するタイムスタンプ、（ⅳ）会社名、及び（ⅴ）お問い合わせ内容に関する情報等の個人情報を取得します。これらの個人情報は、以下の目的で使用します。
(1) 本サービスに関する契約手続及びこれらに付随する業務の遂行のため
(2) 本サービスの提供に伴い、利用者が行うプロジェクトの進行等の打ち合わせその他の諸連絡など対応のため
(3) 本サービスの運営上必要な事項の通知のため
(4) 本サービスに関する新機能、更新情報をお知らせするため
(5) 本サービスの各種問合せ、アフターサービス対応のため
(6) 前各号に定めるほか、本サービスの提供及び運営のため
(7) 本サービスその他の当社又は当社の提携先の商品又はサービスについての、メールマガジンの送信、ダイレクトメールの送付のため
(8) 当社が取集した閲覧履歴や購買履歴等の情報を分析して、趣味又は嗜好に応じた新商品・サービスに関する広告その他のマーケティングをするため
(9) 利用者のサービスの利用の状況等に関する情報を分析して本サービスの改善、新サービスの開発等に役立てるため
(10) キャンペーン、懸賞企画、アンケートの実施のため
(11) 当社が実施するサービス又は企画に関する連絡のため
(12) 上記の利用目的に付随する目的のため
2. 当社の取引先に関する個人情報
前項以外の当社の行う取引に関して取得する個人情報は、以下の目的で使用します。
(1) 取引先の選定、契約締結、取引先管理（当該取引先との連絡、交渉、当該取引に関するお問合せ対応等を含みます。）を行うため
(2) その他、上記利用目的に付随する目的のため
3. 当社の役職員及びその候補者に関する個人情報
当社の役職員及びその候補者に関する個人情報は、以下の目的で使用します。
(1) 雇用管理及び社内手続のため
(2) 人材採用活動における選考及び連絡のため
(3) その他、上記利用目的に付随する目的のため
4. 当社の株主及び新株予約権者に関する個人情報
当社の株主及び新株予約権者に関する個人情報は、以下の目的で使用します。
(1) 株主及び新株予約権者の管理、会社法その他法令上の手続対応のため
(2) その他、上記利用目的に付随する目的のため
5. 本サービスの提供に伴い、利用者から利用者の顧客の個人情報の取扱いの一部又は全部を受託することに伴って取得する個人情報
本サービスの提供に伴って利用者から利用者の顧客の個人情報の取扱いの一部又は全部の受託が発生する場合、当社は、以下の業務その他委託者から受託した業務の範囲内でかかる個人情報（利用者の顧客のメールアドレスまたはウォレットアドレスが個人情報に該当する場合も含みます）を取り扱います。
(1) 本サービスの提供に伴い、NFTを利用者の顧客に対して利用者に代わって送付する業務
(2) 本サービスの提供に伴い、チャットサービスなど外部連携サービスを用いてコミュニティ構築及び運営を利用者に代わって行う業務
(3) その他、当該受託の範囲内における本サービスの提供のため
第3条 （安全確保の措置）
当社は、収集した情報の漏えい、滅失又はき損の防止その他収集した情報の適切な管理のために必要な措置を講じます。当社が、安全管理のために講じた措置は以下のとおりです。
(1) 基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針として、本ポリシーを策定
(2) 個人データの取扱いに係る規律の整備
個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備
(3) 組織的安全管理措置
① 整備した取扱方法に従って個人データが取り扱われていることを責任者が確認
② 従業者から責任者に対する報告連絡体制を整備
(4) 人的安全管理措置
① 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
② 個人データについての秘密保持に関する事項を就業規則に記載
(5) 物理的安全管理措置
① 個人データを取り扱うことのできる従業者及び本人以外が容易に個人データ を閲覧できないような措置を実施
② 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施
(6) 技術的安全管理措置
①個人データを取り扱うことのできる機器及び当該機器を取り扱う従業者を明確化し、個人データへの不要なアクセスを防止
②個人データを取り扱う機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入
第4条 （個人情報の第三者への提供）
1. 当社は、次に掲げる場合又は個人情報保護法その他の法令により許容される場合を除いて、あらかじめ利用者の同意を得ないで、取得した個人情報を第三者に提供することはありません。
(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき。
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき。
(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
2. 前項の定めにかかわらず、次に掲げる場合又は個人情報保護法その他の法令により許容される場合には、当該個人情報の提供先は第三者に該当しないものとします。
(1) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って当該個人情報が提供される場合
(2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 第1項の定めにかかわらず、当社は、外国（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される国を除きます。）にある第三者（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。
4. 前項に基づき外国にある第三者への提供につき本人の同意を得る場合、以下の事項について本人に情報を提供するものとします。但し、第1号の事項が特定できない場合、第1号及び第2号の事項に代えて、第1号の事項が特定できない旨及びその理由、並びに当該事項に代わる本人に参考となるべき情報があれば当該情報を提供するものとします。
(1) 当該外国の名称
(2) 当該外国における個人情報の保護に関する制度に関する情報
(3) 当該第三者が講じる個人情報の保護のための措置に関する情報（当該情報を提供できない場合は、その旨及びその理由）
第5条 （個人関連情報の第三者提供）
当社は、第三者が個人関連情報（個人情報保護法第2条第7項に定めるものを意味し、同法第16条第7項に定める個人関連情報データベース等を構成するものに限ります。以下同じ。）を個人データとして取得することが想定されるときは、次に掲げる事項について、あらかじめ個人情報保護委員会規則で定めるところにより確認することをしないで、当該個人関連情報を当該第三者に提供しません。
(1) 当該第三者が当社から個人関連情報の提供を受けて本人が識別される個人データとして取得することを認める旨の本人の同意が得られていること。
(2) 外国にある第三者への提供にあっては、前号の本人の同意を得ようとする場合において、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他本人に参考となるべき情報が本人に提供されていること。
第6条 （Cookie等の利用）
当社は、ウェブサイト及び本サービス（以下、これらを総称して「ウェブサイト等」といいます。）のアクセス及び利用状況の分析、広告配信並びにウェブサイト等の利便性向上のために、ウェブサイト等にアクセスした利用者の情報通信端末に保存されるCookie等（以下「Cookie等」といいます。）の情報及びこれに類似する情報を取得することがあります。当社は、Cookie等と利用者の個人情報を関連付けることがあります。当社は、利用者の個人情報と関連付けたCookie等が利用者の個人情報であることに鑑み、当該Cookie等を本個人情報保護方針の定めに従って管理いたします。また、当社は、Cookie等の情報を第三者が運営するデータ・マネジメント・プラットフォームに提供し、当該第三者からCookie等により収集されたウェブの閲覧履歴及びその分析結果を取得し、これらを利用者の個人データと結び付けた上で、広告配信等の目的で利用することがあります。
第7条 （本ポリシーの変更）
当社は、法令改正への対応の必要性及び事業上の必要性に応じて、本ポリシーを変更する場合があります。本ポリシーの変更を行った場合には、本ウェブサイト上に掲載します。
第8条 （開示、訂正等の手続）
1. 利用者は、本条に従って、当社に対し以下の請求及びその他個人情報保護法に基づく請求を行うことができます。但し、個人情報保護法その他の法令により、当社が当該請求に関する義務を負わない場合は、当社は当該請求に応じない場合があります。
(1) 利用者から個人情報の利用目的の通知
(2) 利用者の個人情報の開示の請求
(3) 当社が個人データの第三者提供を行った場合において作成した第三者への提供にかかる記録の請求
(4) 当社が個人データの第三者提供を受けた場合において作成した第三者からの提供にかかる記録の請求
(5) 当社が保有する利用者の個人情報の内容が事実でない場合における、当該内容の訂正、追加又は削除の請求
(6) 利用者の個人情報が利用者に対して通知若しくは公表した利用目的の達成に必要な範囲を超えて取り扱われたという理由により、若しくは違法若しくは不当な行為を助長し、若しくは誘発するおそれがある方法により利用されているという理由により、又は本人の個人情報が偽りその他不正の手段によって取得されたものであるという理由により、個人情報保護法の定めに基づき行われる当該個人情報の利用の停止又は消去の請求
(7) 利用者の個人情報が個人情報保護法第27条第1項又は第28条の規定に違反して第三者に提供されている場合における、当該個人情報の第三者への提供の停止の請求
(8) 当社が本人の個人情報を利用する必要がなくなったという理由、本人の個人情報にかかる個人情報保護法第26条第1項本文に規定する事態が生じたという理由その他本人の個人情報の取扱により本人の権利又は正当な利益が害されるおそれがあるという理由により、個人情報保護法の定めに基づき行われる個人情報の利用停止等又は提供停止の請求
2. 前項の請求にあたっては、同項各号のうちいずれの請求か特定の上、本人確認のための書類（運転免許証、健康保険証、住民票の写し等）をご提出頂きます。なお、個人情報の開示につきましては、手数料（1件あたり1,000円）を頂戴しておりますので、あらかじめ御了承ください（但し、第1項（３）号及び（4号）による場合を除きます。）。
第9条 （お問い合わせ）
当社の個人情報の取扱いに関するご相談や苦情等のお問い合わせについては、下記の窓口にご連絡ください。
個人情報取扱事業者：ゼロスリー株式会社
代表者名：石井貴大
住所：東京都港区赤坂1-12-32
メールアドレス：t.ishii@zero-three.co.jp