プライバシーポリシー

1適用範囲

本ポリシーは、当社が当社サービスの提供および事業運営に関連して取得・利用するすべての個人情報に適用されます。

当社サービスから外部サイトへのリンクが設けられている場合、リンク先における個人情報の取り扱いについては本ポリシーの適用範囲外となります。

2個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することとなるものを含みます）、および個人識別符号が含まれるものをいいます。

本ポリシーにおける「個人データ」「保有個人データ」「個人関連情報」「要配慮個人情報」「仮名加工情報」「匿名加工情報」の各用語は、個人情報保護法に定める意義によります。

3個人情報の取得

当社は、利用目的を明確に定め、適法かつ公正な手段によって個人情報を取得します。偽りその他不正の手段により個人情報を取得することはありません。

要配慮個人情報については、法令に基づく場合その他個人情報保護法が認める場合を除き、あらかじめご本人の同意を得ることなく取得しません。

4個人情報の利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用し、ご本人の同意がある場合または法令で認められている場合を除き、他の目的には利用しません。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲において行い、その内容をご本人に通知または公表します。

受託業務において取り扱う個人情報の詳細な取り扱いについては、第12条に定めます。

5生成AIその他のAI技術の利用における個人情報の取り扱い

当社は、業務の遂行およびサービスの提供において生成AIをはじめとするAI技術を利用しています。当社が利用するAIには、外部の事業者が提供するAIサービスのほか、当社が管理する業務端末または当社が管理するサーバーの内部で実行するAIモデル（以下「ローカルAI」といいます）が含まれます。利用にあたっては、社内AI利用ガイドラインに基づき、以下の方針で個人情報を取り扱います。

6安全管理措置

当社は、個人情報への不正アクセス、個人情報の紛失、破壊、改ざんおよび漏洩等のリスクに対して、以下を含む組織的、人的、物理的および技術的な安全管理措置を講じています。

• 組織的安全管理措置：個人情報保護管理者の設置、個人情報の取扱いに関する社内規程の整備、取扱状況の点検および監査の実施、漏えい等の事案に対応する体制の整備
• 人的安全管理措置：役員および従業者に対する定期的な教育の実施、秘密保持に関する誓約書の取得
• 物理的安全管理措置：個人データを取り扱う機器および電子媒体等の盗難・紛失防止措置、持ち運ぶ場合の漏えい防止措置
• 技術的安全管理措置：ゼロトラストの考え方に基づくアクセス制御および最小権限の適用、多要素認証によるID管理、外部からの不正アクセスを防止する仕組みの導入、通信および保存データの暗号化、アクセスログの取得と監視、当社の管理環境内でAIモデルを実行する業務端末およびサーバーの構成管理およびアクセス制御（第5条(3)）
• 外的環境の把握：外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています（詳細は第9条）

7個人情報の第三者提供

当社は、以下のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 学術研究機関等に対して提供する場合であって、個人情報保護法が認めるとき

なお、次の場合は第三者への提供には該当しません。

• 利用目的の達成に必要な範囲内で個人データの取扱いを委託する場合（第8条）
• 合併その他の事由による事業の承継に伴って個人データが提供される場合

当社は、個人情報保護法第27条第2項に定めるオプトアウトによる第三者提供は行いません。また、個人データの共同利用は行いません。

8個人情報の取り扱いの委託

当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を外部に委託することがあります。主な委託先の類型は以下のとおりです。

• クラウドインフラの提供（Amazon Web Services, Inc.、Microsoft Corporation、、Google LLC）
• ウェブサイトのホスティングおよび配信（Cloudflare, Inc.）
• 業務用グループウェア、メール、ファイル管理およびお問い合わせフォームの基盤提供（Google LLC、Microsoft Corporation）
• ソースコード管理および開発基盤の提供（GitHub, Inc.）
• 利用状況の分析ツールの提供（Google LLC）

この場合、当社は委託先の選定にあたり安全管理体制を事前に確認し、秘密保持および安全管理に関する契約を締結したうえで、委託先に対して必要かつ適切な監督を行います。

9外国にある第三者への個人データの提供

当社は、フルリモートを前提とした業務環境および当社サービスの提供にあたり、外国に所在する事業者が提供するクラウドサービス、業務用SaaS、解析ツールおよびAIサービス等を利用しています。これに伴い、外国において個人データを取り扱う場合があります。

なお、当社が管理する業務端末またはサーバーの内部で実行するAI（ローカルAI）による処理については、第5条(3)のとおり当社の管理環境内で完結するため、当該処理に関して外国への個人データの移転は生じません。

外国にある第三者に個人データを提供する場合、当社は、あらかじめご本人の同意を得るか、または個人情報保護法が定める基準に適合する体制を整備している提供先に対して提供します。また、これらのサービスの選定にあたっては、当該外国の個人情報の保護に関する制度を把握したうえで、必要かつ適切な安全管理措置を講じています。

当社が個人データを取り扱う主な外国および利用サービスは以下のとおりです。

なお、Cloudflareについては、世界各地に分散したネットワークを経由して通信が処理される性質上、経由する国を特定することが困難です。当社は、通信の暗号化その他の安全管理措置を講じたうえで利用しています。

上記各国の個人情報の保護に関する制度については、第18条のお問い合わせ窓口までご請求いただければ情報を提供いたします。

10保有個人データの開示等の請求手続

当社が保有する保有個人データについて、ご本人またはその代理人から、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止（以下「開示等の請求」といいます）のお申し出があった場合、当社は法令に従い、合理的な期間および範囲で対応いたします。

11個人データの保存期間

当社は、個人データを利用目的の達成に必要な期間に限り保有し、当該期間の経過後または利用する必要がなくなった後は、法令により保存が義務付けられている場合を除き、遅滞なく安全な方法で消去または廃棄します。

12受託業務において取り扱う個人情報

当社がクライアント企業から委託を受けて取り扱う個人情報については、当社は委託先としての立場でこれを取り扱い、委託元が定めた利用目的および指示の範囲内でのみ利用します。当社が自らの判断で利用目的を決定することはありません。

これらの個人情報に関する開示等の請求については、当社に応じる権限がないため、恐れ入りますが委託元であるクライアント企業に直接お申し出ください。

13漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損その他個人データの安全の確保に係る事態が発生し、またはそのおそれが生じた場合、当社は直ちに被害の拡大防止措置を講じるとともに、個人情報保護法に基づき、個人情報保護委員会への報告およびご本人への通知を速やかに行います。あわせて、原因を究明し再発防止策を実施します。

14Cookie等の利用および利用者情報の外部送信について

当社のウェブサイト、運営メディアおよび当社サービスでは、利用者の利便性向上、サイトの利用状況の把握、UI/UXの改善、およびマーケティング活動（デジタルコンテンツの配信最適化、広告の最適化等）のために、Cookieおよびこれに類する技術を使用し、アクセス履歴や行動履歴等の情報を取得することがあります。

15未成年者の個人情報

当社は、未成年の方から個人情報を取得する場合、その年齢および利用目的に応じ、必要に応じて保護者の同意を得たうえで取得します。

16日本国外にお住まいの方の個人情報

当社は、デジタルコンテンツの配信等を通じて日本国外の利用者に対してもサービスを提供する場合があります。当該利用者の個人情報については、日本の個人情報保護法に加え、適用される現地法令を尊重して取り扱います。

17本ポリシーの変更

当社は、個人情報保護に関する取り組みを継続的に見直し、改善に努めます。法令の改正、事業内容の変更、技術の進展等に応じて本ポリシーを改定することがあります。

改定後の本ポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。ただし、ご本人の同意が必要となる重要な変更を行う場合は、あらかじめ当社ウェブサイト上での告知その他適切な方法によりお知らせします。

18事業者情報およびお問い合わせ窓口

個人情報の取り扱いに関するご意見、ご質問、苦情のお申し出、および開示等のご請求は、以下の窓口までお問い合わせください。