三菱商事株式会社 unica事務局（以下「事務局」といいます）は、unica 利用規約にて定める事務局が提供する「unicaサービス」（以下「本サービス」といいます）の利用者（以下「利用者」といいます）に対し、本サービスを提供するに際し、以下の目的に必要な範囲で要配慮個人情報（個人情報の保護に関する法律（以下「個人情報保護法」といいます）第2条第3項に定める情報をいい、以下同様とします）を含む個人情報（個人情報保護法第2条第１項に定める情報をいいます）を取得し、以下の目的の範囲内に限りこれらの情報を利用いたします。

1. . 本サービスの提供、開発、維持、改善、向上のため（※）
2. . 事務局単独で、または、健康予防・医療・介護業界、能力開発業界の個人もしくは法人、またはヘルスケアデータやワークエンゲージメントのデータ分析を行う個人もしくは法人と共同で行うWell-being・健康予防ソリューション構築に係わる調査・分析・研究・監査（ただし、個人情報の第三者提供は第4項に記載の範囲でのみ行います）（※）
3. . 本サービスに関する各種情報及び提供サービスの連絡・通知・提案（※）
4. . 利用者の健康意識や健康活動の実践状況に関する分析・調査（※）
5. . 本個人情報保護方針記載の方法による第三者への提供

※ 第2項に記載する情報を分析することによる利用を含みます。

事務局が本サービスを通じて取得する個人情報は以下のとおりです（利用者が該当するサービスや機能を利用しない場合は取得しない個人情報もあります）。

1. . 本サービスで提供されるアプリ（以下「unicaアプリ」といいます）の利用時に、利用者が記録や回答し、またはunicaアプリにより自動的に取得される情報
• 利用者の氏名、ニックネーム、メールアドレス、属性や連絡先等の基本情報
• パーソナルレコメンドメッセージの閲覧履歴、関連リンクへの遷移履歴、サーベイ回答内容
• アクティビティへのエントリー、進捗、達成状況
• 特典交換、ポイント交換履歴
• 利用ログ、その他unicaアプリに記録された一切の情報並びにアプリ閲覧履歴・検索履歴及びクッキー等の情報
• 心身の健康状態やワークエンゲージメント、アプリの推奨行動の実践状況等に関するアンケート回答内容等
2. . Appleヘルスケアアプリに記録され、利用者が事務局への連携を許諾した情報
• 歩数、体重等
3. . Googleヘルスコネクトアプリに記録され、利用者が事務局への連携を許諾した情報
• 歩数、体重等
4. . ウェアラブルデバイス（Oura ring）またはOuraアプリに記録され、利用者がAPI連携またはOura Health Oy、Oura Inc.が提供するデータ共有サービス／クラウドサービスによる事務局への連携を許諾した情報
• 歩数、消費カロリー、睡眠情報、心拍情報、コンディションスコア、アクティビティ情報等
5. . 利用者が、第三者（以下「連携サービス提供会社」といいます）が提供するサービス（以下「連携サービス」といいます）を利用する場合において、利用者が連携サービス提供会社から事務局への提供を許諾した情報
• Wantedly Perkの会員番号・利用実績・ポイント交換履歴
• 健康やコンディション、行動特性等に関する個別評価情報、改善に向けたアドバイス内容
• お笑い動画の閲覧履歴、お笑いサービスの利用実績
• バイオマーカー・検査サービスの利用実績、検査結果
6. .利用者が所属する企業・組織が運営する人事施策（セミナーや研修等）の利用実績
7. . (1)～(6)のほか、利用者が本サービスに関して事務局に提供した一切の情報

事務局が取得する可能性がある要配慮個人情報には、利用者自らが事務局に提供する、①利用者の病歴、②身体障害、知的障害、精神障害（発達障害を含む）その他の個人情報保護委員会規則で定める心身の機能の障害があること、③利用者に対して医師その他医療に関連する職務に従事する者（以下「医師等」といいます）により行われた疾病の予防及び早期発見のための健康診断その他の検査（以下「健康診断等」といいます）の結果、及び④健康診断等の結果に基づき、または疾病、負傷その他の心身の変化を理由として、利用者に対して医師等により心身の状態の改善のための指導または診療もしくは調剤が行われたこと等が含まれます。

事務局は、利用者から取得した要配慮個人情報含む個人情報について次の場合を除いて利用者の同意を得ることなく第三者に提供いたしません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く）

本サービスにおいて、事務局は、利用者に合わせてカスタマイズしたコンテンツや個別アドバイス・コメントの提供または利用者の心身の健康、ワークエンゲージメント向上等の支援に資するソリューションの提供、開発のため等、第2項及び第3項に規定する要配慮個人情報及び個人情報を、 ①本サービスで利用者に対して専門的アドバイスやサービス等を提供する個人及び法人（株式会社Godot、ウォンテッドリー株式会社、島津明人氏（大学教授）、学校法人慶應義塾、堀江 重郎氏（医師）、株式会社selg、株式会社S’UIMIN、株式会社疲労科学研究所、ホワイトヘルスケア株式会社等）、②unicaアプリのシステム開発・保守、インフラ提供、ヘルスケアデータ分析を行う法人（株式会社Sun Asterisk、Sun Asterisk Vietnam Co.,Ltd.、Amazon Web Services, Inc.、株式会社インダストリーワン、エムシーデジタル株式会社等）(①及び②を以下「提供先」と総称します)に対して提供することができるものとし、利用者は、かかる取得及び提供について同意するものとします。また、事務局は、提供先に対し、第2項(1)~(6)に記載の情報を相互に紐づけた上で提供することがあります。

本個人情報保護方針第4項にしたがい、個人情報を提供する提供先には、外国にある第三者が含まれます。利用者に対して専門的アドバイスやサービス等を提供する個人及び法人は確定していないため、提供先の第三者が所在する外国を特定することができませんが、現時点で提供先となる外国にある第三者の具体例は、unicaアプリの開発・保守を担うベトナム法人であるSun Asterisk Vietnam Co.,Ltd.及びAmazon Web Services, Inc.となります。なお、事務局は、①外国にある第三者が、個人データの取り扱いについて我が国と同等の水準にあると認められる個人情報保護制度を有している国として個人情報保護委員会規則で定める国にある場合、または②当該第三者が、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制として個人情報保護委員会規則で定める基準に適合する体制を整備している場合、第4項に基づき、利用者の個人情報を当該第三者に対して提供することがあります。

（※）Sun Asterisk Vietnam Co.,Ltd.への提供について、提供先となる外国における個人情報の保護に関する制度に関する情報は、以下の個人情報保護委員会のサイトをご参照ください。提供先は、概ね個人データの取扱いについて我が国の個人情報取扱事業者に求められる措置と同水準の措置を講じているものの、取得した個人情報についての利用目的の通知・公表を行っておりません。
ベトナム社会主義共和国の個人情報の保護に関する制度等の調査‐個人情報保護委員会‐ (ppc.go.jp)

（※）Amazon Web Services, Inc. への提供について、提供先となる外国における個人情報の保護に関する制度に関する情報は、以下の個人情報保護委員会のサイトをご参照ください。提供先は、OECDプライバシーガイドライン8原則に対応する措置を全て講じています。
アメリカ合衆国連邦の個人情報の保護に関する制度等の調査‐個人情報保護委員会‐ (ppc.go.jp)
[ アメリカ合衆国ワシントン州の個人情報の保護に関する制度等の調査-牛島総合法律事務所 ]

利用者がOura ringとOuraアプリ、または連携サービスを利用する場合、当該各サービスにおける個人情報の取り扱いは、当該各サービスを提供する事業会社の利用規約及びプライバシーポリシー（以下が含まれますが、これらに限られません）が適用されます。

【Oura】
Oura Ring Terms and Conditions
Oura Ring Privacy Policy Oura Health

【Perk】
利用規約 — Wantedly
プライバシーポリシー — Wantedly

【行動特性評価サービス】
Godot Inc.

【お笑い動画やお笑い関連サービス】
プライバシーポリシー | 吉本興業株式会社

事務局は、利用者のunicaアプリのページの閲覧履歴・検索履歴、メールアドレス、クッキー等の情報と事務局の保有する利用者の個人情報（ウェアラブルデバイスにて取得するデータ、unicaアプリでの投稿内容、利用者が事務局に提供した健康活動に関する体験談等）と紐づけた上で分析し、第1項で定める利用目的で利用することがあります。

事務局は、利用者から取得した要配慮個人情報及び個人情報について、本個人情報保護方針及び三菱商事株式会社の個人情報保護方針に基づいて保有、管理するものとし、利用者はこれに同意するものとします。利用者は、本サービスを利用する場合には、個人情報保護方針の各規定に従うことを承諾したものとみなします。

事務局は、利用者が事務局に提供した要配慮個人情報及び個人情報並びにこれらに該当しない一切のデータ等を、匿名加工情報（個人情報保護法第2条第6項に定める情報をいいます）または統計情報（複数人の情報から共通要素に係る項目を抽出して同じ分類ごとに集計して得られる情報）に加工した上で、事務局の裁量で利用及び公開することができるものとし、利用者もこれに同意するものとします。

事務局では、要配慮個人情報を含む個人情報を適切に管理するため、組織的、人的、物理的、技術的な観点から、外的環境を把握した上で、適切かつ効果的な安全管理措置を明確に定めて実施致します。個人情報および匿名加工情報等の保護に関する責任者を明確にし、個人情報の取得、利用、保存、提供、削除・廃棄等の段階毎に取扱方法等について三菱商事株式会社の社内規程に従うことにより管理体制を整備します。社内教育・啓発活動を実施して個人情報および匿名加工情報等の適正な取扱いについて周知徹底に努めるとともに、取扱状況について定期的に自己点検を実施し、管理体制を継続的に見直します。

また、事務局は、利用目的に必要な範囲で、要配慮個人情報を含む個人情報の取扱いを外部に委託することがありますが、委託する場合には、事務局が個人情報を適切に取り扱うと認める委託先を選定します。また、事務局は、委託先に対し、利用目的の実施に必要な範囲に限定して個人情報を提供し、契約等により個人情報の適切な取扱いを求め、その状況について定期的に確認します。

1. 事務局は、匿名加工情報を作成する場合には、以下の対応を行います。
1. 法令で定める基準に従って、適正な加工を施すこと
2. 法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
3. 作成した匿名加工情報に含まれる情報の項目を公表すること
4. 作成の元となった個人情報の本人を識別するために他の情報との照合等の行為をしないこと
2. 事務局は、匿名加工情報を第三者に提供する場合には、提供しようとする匿名加工情報に含まれる個人に関する情報の項目と提供の方法を公表するとともに、提供先となる第三者に対して、提供する情報が匿名加工情報であることを明示します。

個人情報保護法に基づき、保有個人データの利用目的の通知、保有個人データもしくは第三者提供記録の開示、保有個人データの訂正等、利用停止等または第三者への提供の停止に関する請求(以下「開示等請求」といいます)を希望する場合には、第14項のお問い合わせ先にご連絡ください。ただし、開示等請求に応じることにより、ご本人または第三者の生命、身体、財産その他の権利・利益を害するおそれがある場合、事務局の業務の適正な実施に著しい支障を及ぼすおそれがある場合及び他の法令に違反することとなる場合等請求に応じることができない場合がございますが、その場合にはその理由を付してご回答致します。

事務局は、個人情報保護方針の内容を必要に応じて変更することがあります。個人情報保護方針の変更を行う場合には、あらかじめ通知または公表いたします。

本サービスにおける個人情報の取扱いに関するご相談や苦情等の問合せについては、下記の窓口までご連絡いただきますよう、お願い申し上げます。

2025年4月9日

以 上

【お問い合わせ先】

unica事務局メールアドレス ： info.unica@org.mitsubishicorp.com