株式会社グリーンメチル（以下「当社」といいます。）は、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。
本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される個人情報を意味するものとします。
当社は、当社の商品及びサービス（メディテックハブ、Health Focusを含みますが、これらに限られません。以下同じ。）の提供にあたり、お客様から、以下の情報（以下「利用者情報」といいます。）を、以下の方法により収集します。 (1) 収集する情報 ①氏名、生年月日、性別、住所、郵便番号、電話番号、メールアドレス、アカウントのID及びパスワード、SNSアカウント情報、銀行口座番号、クレジットカード番号、公的証明書に関する情報（運転免許証、住民票を含みますが、これらに限られません。）その他当社の商品の購入、当社のサービスの利用登録又は本人確認に際してお客様が登録等を行った情報 ②お客様から当社へのお問合せ、ご連絡等に関する情報 ③お取引内容及び購入履歴、利用履歴に関する情報等 ④Cookie等のオンライン上の識別子、ご利用の端末情報、IPアドレス、ブラウザ情報、ブラウザの言語設定、位置情報、アクセスログ、検索キーワード、閲覧履歴、クリック数、閲覧時間その他サービスの利用状況等の情報 ⑤お客様の個人情報を含むお取引記録、決済に関する情報その他当社の提携先（情報提供元、広告主、広告配信先などを含みます。以下｢提携先｣といいます。）から当社が提供を受けた情報 (2) 収集方法 ①当社の商品の購入に際し、又は当社のサービス上でお客様が入力、提出、又は提供する方法 ②当社の商品をお客様が購入した際に、又は当社のサービスをお客様が利用した際に、記録又は収集する方法 ③当社の提携先から提供を受ける方法 ④インターネット、刊行物等で公表された情報を取得する方法
当社は、個人情報及び利用者情報を以下の目的で利用いたします。 (1)当社の商品及びサービスの提供のため (2)当社の商品及びサービスに関するお問い合せ等への対応（本人確認を行うことを含みます。）のため (3)当社の商品及びサービスに関するご案内（お客様が利用中の当社のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスのご案内を含み、メールの送信を含みます。）のため (4)当社のサービスの運営（利用料金のご請求を含みます。）のため (5)お客様のサポートのため (6)当社のサービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為、不正又は不当な目的でサービスを利用しようとする行為に対する対応（ご利用をお断りすることを含みます。）のため (7)当社のサービスに関するメンテナンス、規約等の変更その他重要なお知らせなど必要に応じた通知等を行うため (8)当社のサービスにおいて、お客様にご自身の登録情報の閲覧、変更、削除又はご利用上の閲覧を行っていただくため (9)お客様のサービスの利用の状況等に関する情報を分析することによる当社のサービスの改善、新サービスの開発等のため (10)雇用管理及び社内手続のため（役職員の個人情報について）、人材採用活動における選考及び連絡のため（応募者の個人情報について） (11)株主管理、会社法その他法令上の手続対応のため（株主、新株予約権者等の個人情報について） (12)本プライバシーポリシー記載の方法による、第三者に対する提供を行うため (13)当社のサービスに関連して、個人を識別できない形式に加工した統計データを作成するため (14)その他、上記利用目的に付随する目的のため
当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。
5.1 当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。 (1) 法令に基づく場合 (2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき (3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき (4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき (5) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます。）。
5.2 当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。
6.1 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
6.2 当社は、次の場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項に定義されるものを意味します。）を取得しません。 (1) 第5.1項第1号から第4号までのいずれかに該当する場合 (2) 学術研究機関等から要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要があるとき（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます。）（当社と当該学術研究機関等が共同して学術研究を行う場合に限ります。） (3) 当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、個人情報保護法第57条第1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合 (4) 本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合 (5) 第三者から要配慮個人情報の提供を受ける場合であって、当該第三者による当該提供が第9.1項各号のいずれかに該当するとき
6.3 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。但し、当該第三者による当該個人情報の提供が第5.1項各号のいずれかに該当する場合又は第9.1項各号のいずれかに該当する場合を除きます。 (1) 当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者（法人でない団体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人）の氏名 (2) 当該第三者による当該個人情報の取得の経緯
当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行うとともに、必要かつ適切な措置を講じます。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。当社が講じる安全管理措置については、第16項のお問合せ窓口までお問い合わせ下さい。
当社は、当社の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告及び本人への通知を要する場合には、かかる報告及び通知を行います。
9.1 当社は、第5.1項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。 (1) 利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合 (2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合 (3) 個人情報保護法の定めに基づき共同利用する場合
9.2 第9.1項の定めにかかわらず、当社は、第5.1項各号のいずれかに該当する場合を除くほか、外国（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される国を除きます。）にある第三者（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。
9.3 第9.2項に基づき外国にある第三者への提供につき本人の同意を得る場合、以下の事項について本人に情報を提供するものとします。但し、第1号の事項が特定できない場合、第1号及び第2号の事項に代えて、第1号の事項が特定できない旨及びその理由、並びに当該事項に代わる本人に参考となるべき情報があれば当該情報を提供するものとします。 (1) 当該外国の名称 (2) 当該外国における個人情報の保護に関する制度に関する情報 (3) 当該第三者が講じる個人情報の保護のための措置に関する情報（当該情報を提供できない場合は、その旨及びその理由）
9.4 当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い、記録の作成及び保存を行います。
9.5 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。