株式会社bloom international
プライバシーポリシー

株式会社bloom international（以下「当社」といいます）は、個人の権利・利益を保護するために、個人情報を適切に管理することを社会的責務と考えます。個人情報保護に関する方針を以下のとおり定め、従業員及び関係者に周知徹底を図り、これまで以上に個人情報保護に努めます。

1. 基本方針

(1) 個人情報の収集・利用・提供
個人情報を保護・管理する体制を確立し、適切な個人情報の収集、利用および提供に関する内部規則を定め、これを遵守します。
(2) 個人情報の安全対策
個人情報への不正アクセス、個人情報の紛失、破壊、改ざんおよび漏洩などに関する万全の予防措置を講じます。万一の問題発生時には速やかな是正対策を実施します。
(3) 個人情報の確認・訂正・利用停止
当該本人等からの内容の確認・訂正あるいは利用停止を求められた場合には、別に定める内部規則により、調査の上適切に対応します。
(4) 個人情報に関する法令・規範の遵守
個人情報に関する法令およびその他の規範を遵守します。
(5) 教育および継続的改善
個人情報保護体制を適切に維持するため、従業員の教育・研修を徹底し、内部規則を継続的に見直し、改善します。
(6) 個人情報の提供・開示
情報の提供・開示に関しては、別に定めます。
(7) 苦情相談窓口
個人情報に関するお問い合わせは、以下の窓口をご利用ください。
担当部署：受付窓口
所在地：〒064-0805　北海道札幌市中央区南5条西1丁目2-9
電話番号：050-5896-2295
メール：contact@bloom-itn.com
株式会社bloom international

2. 適用範囲

本個人情報保護方針は、当社が行う各種事業において、お客様、関係各位（お取引先様、関係団体様）、従業員の個人情報もしくはそれに準ずる情報を取り扱う際に、当社が遵守する方針を示したものです。

本方針は、当社が運営する予約システム「Bloom Booking」（https://booking.bloom-itn.com）における個人情報の取り扱いにも適用されます。

3. 個人情報の取得と利用目的

2017年5月30日に改正個人情報保護法が施行されたことにより、すべての事業者が個人情報保護法の対象となりました。それに伴い当社は、提供されるすべての個人情報を以下の利用目的の範囲内で利用するものとします。

(1) お客様及び関係各位（お取引先様、関係団体様）に関する個人情報
商品・サービス提供／設計、デザイン、施工及び検査／会計、経理及び書類作成事務／トラブル・事故等の調査、処理、報告／地域開発、都市開発、環境整備等に関する調査、企画、設計、監理その他付帯関連する業務／アフターメンテナンス／OJT実習への協力／電子メール、ダイレクトメールなどによる情報提供・当社が取り扱う商品・サービスに関する提案、その他の情報提供／当社が取り扱う商品の修理、サポート、メンテナンスに関する提案、その他の情報提供／キャンペーン、フェアー、催物に関する情報提供／アンケート、モニターに関する情報提供／お客様（営業先・エンドユーザー）との商談・打合せの実施、および連絡など／その他、お客様（営業先・エンドユーザー）に係る管理運営業務／お取引先様（仕入業者・流通業者・インフラ業者等）への情報提供、および連絡など／お取引先様との連絡、協力、交渉、契約の履行、履行請求等／お取引先様から個人情報の処理の全部または一部について委託された場合等において、委託された当該業務の適切かつ円滑な遂行のため／儀礼的挨拶・進物の送付・提供／所属する関係団体等の関係者様との会議、座談会等の企画・検討・開催のご連絡／所属する関係団体等の関係者様への事業活動に関する情報共有／所属する関係団体等の官公庁又は団体への申請・届出・報告
(2) 採用・募集活動、インターンシップ応募者、従業者及び退職者に関する個人情報
採用・募集活動（インターンシップを含みます。）／応募者への情報提供および連絡／採用・募集活動に関連する利用／退職者への情報提供および連絡／人事・労務／報酬の計算・決定・支払／研修／解職・退職／その他の雇用管理・業績管理、適正な業務運営の確保／健康の保持・増進など従業者にとって有益と思われる目的の範囲の健康情報／税理士、社会保険労務士に委託した従業者の人事・労務、報酬の計算等に関して必要な範囲／出向・派遣先での労務管理等に必要な範囲においてのみ使用することを前提に、出向・派遣先への個人データ（個人番号を除く）の提供／その他、従業者に対する事務に関する利用
(3) 番号法に基づく従業者等の個人番号の利用
給与・退職金・退職年金に関する法定調書等作成事務／雇用保険届出事務／健康保険・厚生年金保険届出事務／国民年金の第3号被保険者の届出事務／報酬、料金、契約金及び賞金の支払調書作成事務／その他法令等に定める個人番号関係事務
(4) 全ての保有個人データの利用目的
個人情報を取得する際の利用目的に同じ
(5) 予約システム「Bloom Booking」のご利用者に関する個人情報
当社は、レッスンのご予約に際してご提供いただいた個人情報を、以下の目的の範囲内で利用します。
・レッスンのご予約の受付、確定、日時の変更および取り消しの処理
・ご予約の内容、変更および取り消しに関するご連絡（電子メールによる自動通知を含みます）
・ご予約の変更・取り消しの際の本人確認
・講師の稼働およびご予約枠の管理
・お問い合わせ、トラブル・事故等の調査、処理および報告
・予約システムの保守、不具合の調査および不正利用の防止

【取得する項目】
ご予約される方：お名前、電話番号、メールアドレス（任意）、ご予約の内容（ご希望の講師・日時・コース）、連絡事項（任意・500文字以内）
当社の管理者・講師：Google アカウントの確認済みメールアドレス（管理画面へのログインのためのみ）

ご予約には、お名前と電話番号が必要です。メールアドレスは任意ですが、ご登録いただかない場合、ご予約の確認・変更・取り消しの自動通知メールをお送りできません。
当社は、ご住所、生年月日、お支払い情報および本人確認書類を取得しません。
(6) お問い合わせに関する個人情報
お問い合わせの際にいただいた、お客さまのお名前、メールアドレスなどの個人情報（その他ご記入いただいた内容のうち個人情報に該当するものを含む）は、ご意見・ご要望・お問合せ等への対応という目的の範囲内にて利用いたします。
お問合せの際、個人情報のご提供はお客様の任意に基づきます。なお、必要となる個人情報が確認できない場合は、お問合せ内容にご対応しかねる場合がございます。
各種サービスに関するご要望、お問合せ等について、担当部署からの回答が必要となる場合は、ご入力いただいた情報を社内で転送することがあります。
(7) 管理者の認証（Google アカウント）
当社の管理者および講師は、予約システムの管理画面に Google アカウントでログインします。このとき当社が Google から受け取るのは、確認済みのメールアドレスのみです。お名前、プロフィール画像、連絡先、カレンダーの内容その他の情報は取得しません。受け取ったメールアドレスは、管理画面を利用する資格の確認と操作の記録のためだけに利用します。

4. 個人情報の管理

当社は、お客様、関係各位（お取引先様、関係団体様）、従業員からご提供いただいた情報の管理について、以下を徹底します。

(1) 情報の正確性の確保
ご提供いただいた情報については、常に正確かつ最新の情報となるよう努めます。
(2) 安全管理措置
以下の安全管理措置に基づき取り扱いを徹底しています。

（組織的安全管理措置）整備した取扱方法に従って個人データが取り扱われていることを責任者が確認／従業員から責任者に対する報告連絡体制を整備
（人的安全管理措置）個人データの取り扱いに関する留意事項について、従業員に定期的な研修を実施／個人データについての秘密保持に関する事項を雇用契約時に締結
（物理的安全管理措置）個人データを取り扱うことのできる従業員及び本人以外が容易に個人データを閲覧できないような措置を実施／個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施
（技術的安全管理措置）個人データを取り扱うことのできる機器及び当該機器を取り扱う従業員を明確化し、個人データへの不要なアクセスを防止／個人データを取り扱う機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

（外的環境の把握）当社は、予約システムの運営にあたり、米国に所在する事業者が提供するサービスを利用しており、個人データを米国において取り扱っています。ご予約情報を保管するデータベースおよび予約システムの稼働環境は日本国内（東京リージョン）に置いていますが、役務の提供者はいずれも米国に所在します。また、通知メールの内容および送信記録は米国で保存されます。米国には、個人情報の保護に関する包括的な法律はなく、分野ごとの法律と州法によって規律されています。当社は、米国における個人情報の保護に関する制度を把握したうえで、下記「5. 第三者提供・外国にある第三者への提供」に記載する措置を講じています。なお、データベースのバックアップの保存場所については、提供者の公表資料から特定することができません。当社は、提供者との契約に基づく安全管理措置によりこれを補完しています。
(3) 従業者の監督
社内規程に基づき、個人情報取り扱い規程の厳格な運用を徹底しています。
(4) 委託先の監督
個人情報の取り扱いを外部に委託する場合には、あらかじめ委託先が、個人情報の保護に関する法律が求める水準の安全管理措置を講じていることを、委託先の公表資料および契約条項により確認したうえで選定し、秘密保持等に関する必要事項を含む契約を締結の上、委託します。また、委託においては委託先の取扱状況を把握しています。
(5) 保存期間と廃棄
ご提供いただいた情報については、保存期間を設定し、保存期間終了後は廃棄します。また、保存期間内であっても、不要となった場合にはすみやかに廃棄します。

予約システムにおけるご予約に関する個人情報の保存期間は、最終のご予約日から1年間です。
・お名前、電話番号、メールアドレス、連絡事項：最終のご予約日から1年間
・ご予約の日時・講師・コースの記録（お客様を特定できない形にしたもの）：統計および運営上の記録として継続して保持します
・管理画面のログインセッション：有効期限の経過後すみやかに削除します
・二重送信防止の一時記録：期限の経過後に自動で削除します

「最終のご予約日」とは、お客様に紐づくすべてのご予約のうち、もっとも遅いレッスンの開始日をいいます（取り消されたご予約も含みます）。
保存期間の経過後は、お名前、電話番号、メールアドレスおよび連絡事項を削除します。削除後は、残る記録からお客様を特定することはできなくなります。
なお、ご予約の処理が完了していない場合（確定待ち、変更処理中、通知の送信待ちなど）は、処理の完了まで保持します。また、法令に基づく場合、紛争の対応その他正当な理由がある場合は、その必要な期間に限り保持することがあります。
ご予約情報を保管しているデータベースは日次でバックアップを取得しており、バックアップは最大7日間保持されます。

5. 第三者提供・外国にある第三者への提供

当社は、法令に基づく場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供することはありません。

ただし、利用目的の達成に必要な範囲内で、個人データの取り扱いを外部の事業者に委託することがあります。委託に伴う提供は、上記の「第三者への提供」には当たりません（個人情報の保護に関する法律第27条第5項第1号）。この場合、当社は委託先に対して必要かつ適切な監督を行います。

当社が利用している外部サービス

サービス提供者利用目的取り扱われる情報保存場所
SupabaseSupabase Inc.（米国）ご予約情報の保管（データベース）お名前、電話番号、メールアドレス、ご予約の内容、連絡事項日本（東京リージョン）
Google Cloud Run / Secret ManagerGoogle LLC（米国）予約システムの稼働、接続情報の保管上記の情報（処理の過程で経由します）日本（東京リージョン）
Google CalendarGoogle LLC（米国）講師の予定の管理講師を表す記号、ご予約番号、レッスンの長さ、日時、内部の識別子Google の提供環境
ResendResend, Inc.（米国）ご予約に関する通知メールの送信宛先のメールアドレス、件名、本文（ご予約番号、お名前、日時、講師名。管理者宛には電話番号を含みます）米国（30日間）

Google Calendar に登録する予定には、お名前、電話番号、メールアドレスおよび連絡事項を含めません。

これらの事業者はいずれも外国（米国）に所在するため、当社は、個人情報の保護に関する法律第28条第1項ただし書に基づき、各事業者との契約により、個人情報の保護に関する法律に基づき個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備したうえで、個人データを提供しています。具体的には、各事業者とのデータ処理に関する契約において、取り扱いの目的の限定、安全管理措置、秘密保持、再委託の管理および契約終了時の取り扱いを定めています。

当社は、これらの措置が継続して講じられていることを年1回以上確認し、支障が生じた場合には必要かつ適切な措置を講じ、継続が困難となったときは当該事業者への個人データの提供を停止します。

当該外国における個人情報の保護に関する制度、および当該事業者が講ずる措置に関する情報は、下記「8. 保有個人データに関する公表事項」の窓口までお求めいただければご提供します。

6. オプトアウトに関する公表事項

現状では、オプトアウトは行っていません。オプトアウトを実施する場合には、適正な取り扱いを行います。

7. 共同利用に関する公表事項

現状では、共同利用は行っていません。共同利用を実施する場合には、適正な取り扱いを行います。

7-2. Cookie 等の利用

当社は、管理画面のログイン状態を保持するために Cookie を使用します。この Cookie には、ログインしている管理者を識別するための情報のみが含まれます。ご予約をされる方の画面では、広告および行動分析を目的とした Cookie を使用していません。

8. 保有個人データに関する公表事項

当社は、保有個人データに関する公表事項を次のとおりとします。

開示等の求めの受付
所定の用紙（「利用目的通知請求書」、「開示対象個人情報開示請求書」、「開示対象個人情報訂正等請求書」）にご記入のうえ、以下の宛先まで郵送またはお持ちください。開示等請求の用紙は窓口でお渡ししております。
■ 開示等の請求等の社内窓口
担当部署：受付窓口
所在地：〒064-0805　北海道札幌市中央区南5条西1丁目2-9
連絡先：050-5896-2295
株式会社bloom international
本人確認
本人確認のため、以下の書類を「所定の用紙」とともに郵送またはお持ちください。
運転免許証、パスポート、個人番号カード又は住民基本台帳カード（住所記載のあるもの）、在留カード、特別永住者証明書等の写真で本人確認ができるものの写し（開示等の求めをする本人の名前および住所が記載されているもの）
住民票の写し（開示等の求めをする日前30日以内に作成されたもの）
代理人資格の確認
代理人の方が手続きをされる場合は、「所定の用紙」、「本人確認書類」に加え、以下の書類も郵送またはお持ちください。
代理人を証明する書類、代理人の運転免許証、パスポート、個人番号カード又は住民基本台帳カード（住所記載のあるもの）、在留カード、特別永住者証明書等の写真で代理人確認ができるものの写し（開示等の求めをする代理人の名前および住所が記載されているもの）
代理人の住民票の写し（開示等の求めをする日前30日以内に作成されたもの）
代理人が弁護士の場合は、登録番号のわかる書類
代理を示す旨の委任状
手数料のお支払い
開示等の請求をする際に、開示等請求手数料が必要です。手数料のお支払は、窓口にて現金によりお支払いください。
手数料　1枚当たり1,000円（税込）
ご請求の取り扱い
所定の用紙により受け付け、本人確認、代理人確認ができたときは、対応します。なお、以下の場合は開示等の求めに応じられない場合があります。
本人または第三者の生命、身体または財産に危害が及ぶおそれのある場合、違法または不当な行為を助長し、または誘発するおそれのある場合／国の安全が害されるおそれ、他国もしくは国際機関との信頼関係が損なわれるおそれ、または他国もしくは国際機関との交渉上不利益を被るおそれのある場合／犯罪の予防、鎮圧、または捜査その他の公共の安全と秩序維持に支障が及ぶおそれのある場合／業務の適正な実施に著しい支障を及ぼすおそれがある場合／法令に違反することとなる場合／国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、または公表することによって当該事務の遂行に支障を及ぼすおそれがある場合
開示等
以下の方法により遅滞なく開示等の対応します。
保有個人データの利用目的の通知、開示の場合は、当該内容の記載された内容を、当該本人が請求した方法(当該方法による開示に多額の費用を要する場合、その他の当該方法による開示が困難である場合にあっては、書面の交付による方法)により対応
保有個人データの内容の訂正、通知または削除、利用の停止、消去および第三者への提供の停止の場合は、「個人情報訂正等決定通知書」を、当該本人が請求した方法(当該方法による開示に多額の費用を要する場合、その他の当該方法による開示が困難である場合にあっては、書面の交付による方法)により対応
法令に基づく理由により開示等しないこととなった場合は、「個人情報不開示等決定通知書」を、当該本人が請求した方法(当該方法による開示に多額の費用を要する場合 その他の当該方法による開示が困難である場合にあっては、書面の交付による方法)により対応
書面の送付先は、所定の用紙にご記入いただいた本人の住所とします。
本人または代理人を証明する書類に、本籍地が明示されている場合は、消去していただいて結構です。本人または代理人を証明する書類は、通知後、直ちに責任を持って廃棄いたします。
外国にある第三者への提供に関する情報の求め
外国にある第三者への提供に関する情報（当該外国の名称、当該外国における個人情報の保護に関する制度、当該第三者が講ずる措置）をお求めの場合は、下記の窓口までご連絡ください。
メール：contact@bloom-itn.com
保有個人データの取り扱いに関する苦情の申出先
■社内窓口
担当部署：受付窓口
所在地：〒064-0805　北海道札幌市中央区南5条西1丁目2-9
電話番号：050-5896-2295
メール：contact@bloom-itn.com
株式会社bloom international

9. 仮名加工情報の作成について

現状では、仮名加工情報は作成しておりません。仮名加工情報を作成する場合には、適正な取り扱いを行います。

10. 匿名加工情報の作成及び第三者提供について

現状では、匿名加工情報は作成しておりません。匿名加工情報を作成する場合には、適正な取り扱いを行います。

制定：2021年2月25日　／　最終改定：2026年10月11日