Privacy Policy

The following is an English translation for reference only, and if there are any differences in content from the original text at the bottom of this page, the Japanese text will take precedence.

Imiron Co., Ltd. (hereinafter referred to as “the Company”) recognizes the importance of personal information protection and complies with the Act on the Protection of Personal Information (hereinafter referred to as the “Personal Information Protection Act”). The Company will strive to handle and protect personal information appropriately in accordance with the following Privacy Policy (hereinafter referred to as “this Privacy Policy”). Unless otherwise specified in this Privacy Policy, the definitions of terms in this Privacy Policy shall follow those stipulated in the Personal Information Protection Act.

1. Definition of Personal Information

In this Privacy Policy, personal information shall mean the personal information as defined in Article 2, Paragraph 1 of the Personal Information Protection Act.

2. Purpose of Use of Personal Information

The Company will use personal information for the following purposes:
(1) To appropriately provide products or services offered by the Company,
(2) To respond to inquiries, requests, etc. to the Company, and for other related communication,
(3) For research, development, and quality improvement of the Company’s products or services,
(4) To provide information about the Company’s various products, services, events, seminars, etc.,
(5) For the selection of job applicants, implementation of hiring decisions, and related communications,
(6) For employment and human resource management,
(7) For other purposes incidental to the above-mentioned purposes of use.

3. Changes to the Purpose of Use of Personal Information

The Company may change the purpose of use of personal information within a scope reasonably considered to be related, and in such cases, will notify or announce the change to the individual who is the subject of the personal information (hereinafter referred to as the “Individual”).

4. Use of Personal Information

  1. The Company will not handle personal information beyond the scope necessary to achieve the purpose of use without obtaining the consent of the Individual, except in cases permitted by the Personal Information Protection Act or other laws and regulations. However, this does not apply in the following cases:
    (1) When based on laws and regulations
    (2) When necessary for the protection of the life, body, or property of an individual, and it is difficult to obtain the consent of the Individual
    (3) When especially necessary for improving public health or promoting the sound growth of children, and it is difficult to obtain the consent of the Individual
    (4) When necessary to cooperate with a national government organ, a local government, or an individual or entity entrusted by them in executing affairs prescribed by laws and regulations, and obtaining the consent of the Individual is likely to impede the execution of the affairs
    (5) When providing personal data to an academic research institution, etc., and it is necessary for the academic research institution, etc. to handle such personal data for academic research purposes (including cases where part of the purpose of handling such personal data is for academic research purposes, excluding cases where there is a risk of unduly violating the rights and interests of individuals).
  2. The Company will not use personal information in a manner that may encourage or induce illegal or unjust acts.

5. Proper Acquisition of Personal Information

  1. The Company will acquire personal information properly and will not acquire it through deception or other wrongful means.
  2. The Company will not acquire special care-required personal information (as defined in Article 2, Paragraph 3 of the Personal Information Protection Act) without obtaining the prior consent of the Individual, except in the following cases:
    (1) When any of items (1) to (4) of Section 4.1 applies
    (2) When acquiring special care-required personal information from an academic research institution, etc., and it is necessary to acquire such information for academic research purposes (including cases where part of the purpose of acquiring such information is for academic research purposes, excluding cases where there is a risk of unduly violating the rights and interests of individuals) (limited to cases where the Company conducts joint academic research with the academic research institution, etc.)
    (3) When the special care-required personal information has been made public by the Individual, a national government organ, a local government, an academic research institution, etc., a person listed in each item of Article 57, Paragraph 1 of the Personal Information Protection Act, or other persons specified by rules of the Personal Information Protection Commission
    (4) When acquiring special care-required personal information that is apparent from the appearance by visual observation or photography
    (5) When receiving special care-required personal information from a third party, and such provision by the third party falls under any of the items in Section 8.1
  3. When receiving personal information from a third party, the Company will confirm the following matters in accordance with the rules set by the Personal Information Protection Commission. However, this does not apply when the provision of such personal information by the third party falls under any of the items in Section 4.1 or any of the items in Section 8.1:
    (1) The name or appellation and address of the third party, and in the case of a corporation, the name of its representative (in the case of an organization other than a corporation that has a representative or administrator, the name of such representative or administrator)
    (2) The circumstances under which the third party acquired the personal information

6. Security Management of Personal Information

We will provide necessary and appropriate supervision to our employees to ensure the security management of personal information against risks such as loss, destruction, falsification, and leakage. When outsourcing all or part of personal information handling, we will provide necessary and appropriate supervision to ensure security management at the outsourcing partner. If requested by an individual, we will respond without delay regarding specific security management measures for personal data we hold.

7. Reporting of Leaks

In the event of leakage, loss, or damage to personal information we handle, we will report to the Personal Information Protection Commission and notify the individual as required by the Personal Information Protection Act.

8. Third-Party Provision

  1. We will not provide personal information to third parties without prior consent of the individual, except in cases falling under any of the items in Section 4.1. However, the following cases are not considered third-party provision as defined above:
    (1) When providing personal information accompanying the outsourcing of all or part of personal information handling within the scope necessary to achieve the purpose of use
    (2) When personal information is provided accompanying business succession due to merger or other reasons
    (3) When jointly using personal information based on the provisions of the Personal Information Protection Act
  2. Notwithstanding the provisions of Section 8.1, except in cases falling under any of the items in Section 4.1, when providing personal information to a third party in a foreign country (excluding countries designated by Personal Information Protection Commission regulations based on Article 28 of the Personal Information Protection Act), we will obtain prior consent from the individual to allow provision to the third party in the foreign country.
  3. When obtaining consent for provision to a third party in a foreign country based on Section 8.2, we will provide the following information to the individual. However, if item (1) cannot be specified, we will provide information that the item cannot be specified, the reason for this, and any reference information for the individual in place of items (1) and (2):
    (1) Name of the foreign country
    (2) Information on personal information protection systems in that country
    (3) Information on personal information protection measures taken by the third party (if this information cannot be provided, the reason why)
  4. When providing personal information to a third party, we will create and maintain records in accordance with Article 29 of the Personal Information Protection Act.
  5. When receiving personal information from a third party, we will conduct necessary confirmations in accordance with Article 30 of the Personal Information Protection Act and create and maintain records of such confirmations.

9. Notification of Purpose of Use

When requested by an individual based on the Personal Information Protection Act to notify the purpose of use of personal information, we will verify that the request is from the individual themselves and notify them without delay. However, this does not apply when we are not obligated to notify under the Personal Information Protection Act or other laws. Please note that we charge a fee (700 yen per request) for such notifications.

10. Disclosure of Personal Information

  1. When requested by an individual based on the Personal Information Protection Act to disclose personal information, we will verify that the request is from the individual themselves and disclose without delay (or notify that the information does not exist). However, this does not apply when we are not obligated to disclose under the Personal Information Protection Act or other laws. Please note that we charge a fee (700 yen per request) for such disclosures.
  2. The provisions of the preceding paragraph (including provisions regarding fees) apply mutatis mutandis to records of provision to third parties created based on Section 8.4 and records of provision from third parties created based on Section 8.5 that identify the individual.

11. Correction of Personal Information

When requested by an individual based on the Personal Information Protection Act to correct, add, or delete (hereinafter “correct”) the content of personal information on the grounds that it is not factual, we will verify that the request is from the individual themselves, conduct necessary investigations without delay within the scope necessary to achieve the purpose of use, correct the content of the personal information based on the results, and notify the individual (or notify the decision not to correct). However, this does not apply when we are not obligated to correct under the Personal Information Protection Act or other laws.

12. Suspension of Use of Personal Information

When requested by an individual based on the Personal Information Protection Act to suspend use or delete (hereinafter “suspend use”) or suspend provision of their personal information because (1) it is being handled beyond the scope of the previously announced purpose of use, or is being used in a manner likely to encourage or induce illegal or unjust acts, or was obtained by deception or other wrongful means, (2) it is being provided to a third party without the individual’s consent, or (3) we no longer need to use the individual’s personal information, a situation specified in the main clause of Article 26, Paragraph 1 of the Personal Information Protection Act has occurred regarding the individual’s personal information, or there is a risk that the individual’s rights or legitimate interests will be harmed by the handling of their personal information, and if we find that the request is justified, we will verify that the request is from the individual themselves, suspend use or provision of the personal information without delay, and notify the individual. However, this does not apply when we are not obligated to suspend use or provision under the Personal Information Protection Act or other laws.

13. Inquiries

For requests for disclosure, etc., opinions, questions, complaints, and other inquiries regarding the handling of personal information, please contact the following:
2-3-12 Kanda Sudacho, Chiyoda-ku, Tokyo 101-0041, JAPAN
Imiron Co., Ltd. (Representative Director: Masakazu Adachi)
Contact：info@imiron.io

14. Continuous Improvement

We will review the operational status of personal information handling as appropriate and strive for continuous improvement, and may change this Privacy Policy as necessary.

Estabilished on January 1, 2025

株式会社イミロン（以下「当社」といいます。）は、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。

1. 個人情報の定義

本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義される個人情報を意味するものとします。

2. 個人情報の利用目的

当社は、個人情報を以下の目的で利用いたします。
（1）当社の提供する商品又はサービスを適切に提供するため、
（2）当社に対するお問い合わせ、ご依頼等への回答、連絡その他の対応のため
（3）当社の商品又はサービスに関する調査・研究開発・品質向上のため
（4）当社の各種商品又はサービス、イベント、セミナー等に関するご案内のため
（5）求職者の選考及び採否の実施並びにそれらに関する連絡のため
（6）雇用及び人事管理のため
（7）その他、上記利用目的に付随する目的のため

3. 個人情報利用目的の変更

当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。

4. 個人情報の利用

  1. 当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。
    （1）法令に基づく場合
    （2）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    （3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    （4）国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
    （5）学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。
  2. 当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。

5. 個人情報の適正な取得

  1. 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
  2. 当社は、次の場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項に定義されるものを意味します。）を取得しません。
    （1）第4.1項第1号から第4号までのいずれかに該当する場合
    （2）学術研究機関等から要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要があるとき（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当社と当該学術研究機関等が共同して学術研究を行う場合に限ります。）
    （3）当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、個人情報保護法第57条第1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
    （4）本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合
    （5）第三者から要配慮個人情報の提供を受ける場合であって、当該第三者による当該提供が第8.1項各号のいずれかに該当するとき
  3. 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第4.1項各号のいずれかに該当する場合又は第8.1項各号のいずれかに該当する場合を除きます。
    （1）当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者（法人でない団体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人）の氏名
    （2）当該第三者による当該個人情報の取得の経緯

6. 個人情報の安全管理

当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。当社の保有個人データに関する具体的な安全管理措置の内容について、本人から求めがあった場合には遅滞なく回答いたします。

7. 漏洩時の報告等

当社は、当社の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告及び本人への通知を要する場合には、かかる報告及び通知を行います。

8. 第三者提供

  1. 当社は、第4.1項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。
    （1）利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合
    （2）合併その他の事由による事業の承継に伴って個人情報が提供される場合
    （3）個人情報保護法の定めに基づき共同利用する場合
  2. 第8.1項の定めにかかわらず、当社は、第4.1項各号のいずれかに該当する場合を除くほか、外国（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される国を除きます。）にある第三者（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。
  3. 第8.2項に基づき外国にある第三者への提供につき本人の同意を得る場合、以下の事項について本人に情報を提供するものとします。但し、第1号の事項が特定できない場合、第1号及び第2号の事項に代えて、第1号の事項が特定できない旨及びその理由、並びに当該事項に代わる本人に参考となるべき情報があれば当該情報を提供するものとします。
    （1）当該外国の名称
    （2）当該外国における個人情報の保護に関する制度に関する情報
    （3）当該第三者が講じる個人情報の保護のための措置に関する情報（当該情報を提供できない場合は、その旨及びその理由）
  4. 当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い、記録の作成及び保存を行います。
  5. 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。

9. 利用目的の通知

当社は、本人から、個人情報保護法の定めに基づき個人情報の利用目的の通知を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく通知を行います。但し、個人情報保護法その他の法令により、当社が通知の義務を負わない場合は、この限りではありません。なお、上記通知につきましては、手数料（1件あたり700円）を頂戴しておりますので、あらかじめ御了承ください。

10. 個人情報等の開示

  1. 当社は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、上記開示につきましては、手数料（1件あたり700円）を頂戴しておりますので、あらかじめ御了承ください。
  2. 前項の定め（手数料に関する定めを含みます。）は、本人が識別される個人情報にかかる、第8.4項に基づき作成した第三者への提供にかかる記録及び第8.5項に基づき作成した第三者からの提供にかかる記録について準用するものとします。

11. 個人情報の訂正等

当社は、本人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、本人ご自身からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を本人に通知します（訂正等を行わない旨の決定をしたときは、本人に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。

12. 個人情報の利用停止等

当社は、本人から、（1）本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われている、若しくは違法若しくは不当な行為を助長し、若しくは誘発するおそれがある方法により利用されているという理由により、又は本人の個人情報が偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合、（2）個人情報がご本人の同意なく第三者に提供されているという理由により、個人情報保護法の定めに基づきその提供の停止（以下「提供停止」といいます。）を求められた場合、又は（3）当社が本人の個人情報を利用する必要がなくなった場合、本人の個人情報にかかる個人情報保護法第26条第1項本文に規定する事態が生じた場合その他本人の個人情報の取扱により本人の権利又は正当な利益が害されるおそれがある場合に該当するという理由により、個人情報保護法の定めに基づきその利用停止等又は提供停止を求められた場合において、そのご請求に理由があることが判明した場合には、本人ご自身からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等又は提供停止を行い、その旨を本人に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等又は提供停止の義務を負わない場合は、この限りではありません。

13. お問い合わせ

開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願い致します。 個人情報取扱事業者の名称、住所及び代表者氏名
〒101-0041
東京都千代田区神田須田町二丁目3番地12
株式会社イミロン（代表取締役 足立 正和）
問い合わせ窓口：info@imiron.io

14. 継続的改善

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本プライバシーポリシーを変更することがあります。

制定日：2025年1月1日