プライバシーポリシー

１．定義

本ポリシーにおいて「個人情報」「個人データ」「保有個人データ」「個人関連情報」「要配慮個人情報」「仮名加工情報」および「匿名加工情報」とは、いずれも個人情報保護法に定める意味を有します。

２．受託業務において取り扱う個人データ

当社がお客様（委託元）から委託を受けて行うシステム開発、AI開発、PoC、コンサルティングその他の業務（以下「受託業務」といいます）の過程において当社が取り扱う個人データの利用目的、利用範囲、第三者提供の可否、保管期間その他の取扱いに関する事項は、当該お客様のプライバシーポリシーおよび当社との業務委託契約・データ処理に関する合意（以下「DPA」といいます）に従います。

当社は、受託業務において取り扱う個人データを委託元の指示に従って取り扱うものとし、本ポリシー第３条以下に定める利用目的等は、当社が個人情報取扱事業者として自ら取得・利用する個人情報にのみ適用されます。

３．個人情報の取得方法

当社は、適法かつ公正な手段により個人情報を取得します。主な取得経路は次のとおりです。

• お問い合わせフォーム、メール、電話、書面等によりご本人からご提供いただく場合
• お取引先との契約締結・履行の過程でご提供いただく場合
• 採用応募者から応募書類等によりご提供いただく場合
• 当社ウェブサイトのご利用に伴い自動的に取得する場合（Cookie、アクセスログ、デバイス情報等）
• 業務上の必要に応じ、適法に公表されている情報源から取得する場合

４．個人情報の利用目的

当社は、取得した個人情報を、次の利用目的の達成に必要な範囲内で利用します。

• 当社サービスの提供、運営、改善および新規開発のため
• お問い合わせ・ご相談・ご依頼への対応のため
• 契約の締結、履行および請求・支払等の事務処理のため
• 当社サービス、セミナー、関連情報のご案内（マーケティング目的を含みます）のため
• 採用選考および採用後の人事労務管理のため
• 法令または行政機関等からの要請への対応のため
• 上記利用目的に付随する業務の遂行のため

マーケティング目的での電子メール等によるご案内については、ご本人のご請求に応じて停止します。停止のご希望は第１６条のお問い合わせ窓口までご連絡ください。

５．要配慮個人情報の取扱い

当社は、要配慮個人情報については、法令に定める例外事由に該当する場合を除き、あらかじめご本人の同意を得たうえで取得し、利用目的の達成に必要な範囲内でのみ取り扱います。採用選考等の過程で健康診断結果等の要配慮個人情報を取得する場合は、あらかじめその旨をご本人にお示しのうえ同意を取得します。

６．個人情報の安全管理措置

当社は、取得した個人情報の漏えい、滅失、毀損および不正アクセスを防止するため、組織的・人的・物理的・技術的に必要かつ適切な安全管理措置を講じます。具体的内容は次のとおりです。

• 組織的安全管理措置：個人情報保護管理者の設置、内部規程・手順書の整備、取扱状況の点検・監査
• 人的安全管理措置：従業員に対する継続的な教育の実施および機密保持に関する誓約書の取得
• 物理的安全管理措置：執務エリアおよび個人情報を取り扱う機器・媒体の入退室・施錠管理
• 技術的安全管理措置：アクセス権限の制御、不正アクセス対策、通信および保管時の暗号化、ログの取得・監視
• 外的環境の把握：外国にあるサーバまたはサービスを利用して個人データを取り扱う場合、当該国における個人情報保護制度を把握したうえで必要な措置を講じます

業務委託先に対しても、本条と同等以上の水準の安全管理措置を求め、必要かつ適切な監督を行います。

７．個人情報の保有期間および廃棄

当社は、個人情報をその利用目的の達成に必要な期間に限り保有します。法令に基づく保管義務がある場合は当該期間にわたり保管し、利用目的の達成、保管期間の経過その他保有の必要がなくなった場合には、遅滞なく当該個人情報を消去または匿名化します。

８．第三者提供の制限

当社は、あらかじめご本人の同意を得た場合または次のいずれかに該当する場合を除き、個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対し協力する必要がある場合

９．委託、事業承継および共同利用

次に掲げる場合における個人データの提供は、第三者提供に該当しません。当社は、個人情報保護法に従い、必要かつ適切な措置を講じます。

• 利用目的の達成に必要な範囲内で業務の一部を委託する場合（クラウドサービス、システム保守、決済代行、配送等を含みます）。当社は委託先を適切に選定し、必要かつ適切な監督を行います。
• 合併その他の事由による事業の承継に伴って個人データを提供する場合
• 共同利用を行う場合。共同して利用する旨、項目、利用者の範囲、利用目的および管理責任者は、当社ウェブサイトにおいてあらかじめご本人が容易に知り得る状態に置きます。

１０．外国にある第三者への提供

当社は、業務遂行に必要な範囲で、外国にあるクラウドサービス事業者、AIサービス提供者その他の事業者を利用することがあります。外国にある第三者へ個人データを提供する場合、当社は個人情報保護法第２８条に従い、次のいずれかに基づき適法に行います。

• 提供先の所在国名、当該国における個人情報保護制度、提供先が講ずる措置等についてご本人に必要な情報を提供したうえで同意を取得すること
• 提供先が個人情報保護委員会の定める基準に適合する体制を整備していることを確認し、当該体制の継続的な実施を確保するために必要な措置を講ずること
• 提供先が、個人情報保護委員会が指定する、個人の権利利益の保護に関し我が国と同等の水準にあると認められる国に所在すること

提供先の国名および制度等の詳細は、第１６条のお問い合わせ窓口にご請求いただけます。

１１．生成AI関連サービスの利用

当社は、当社サービスの提供および業務遂行のため、第三者が提供する生成AI（大規模言語モデルその他の機械学習モデルを含みます）関連サービスを利用することがあります。当社は、当該サービスの利用にあたり、次の方針を遵守します。

• 個人情報を含むデータを生成AIサービスに送信する場合は、提供事業者との利用条件等により、当該データが提供事業者のモデル学習に利用されない設定（オプトアウトまたは同等の設定）が確保されているサービスを選択します。
• 受託業務において委託元から提供された個人データを生成AIサービスへ送信する必要がある場合は、当該委託元との合意に従って取り扱います。
• 生成AIサービスの利用が外国にある第三者への個人データの提供に該当する場合は、第１０条に従って取り扱います。

１２．Cookie等および個人関連情報の取扱い

当社ウェブサイトでは、お客様の利便性向上、サイトの利用状況の把握およびサービス品質の改善を目的として、Cookieおよび類似の技術（以下「Cookie等」といいます）を利用します。Cookie等により取得される情報には、それ単体ではご本人を識別できないものが含まれますが、他の情報と容易に照合することによりご本人を識別できる場合は、個人情報として取り扱います。

当社は、ウェブサイトのアクセス解析等のため、Google LLC が提供する Google Analytics 等のサービスを利用することがあります。これらのサービスの利用条件およびオプトアウト方法については、各提供事業者のウェブサイトをご参照ください。

ブラウザの設定により、Cookie等の受け入れを拒否することができます。ただし、Cookie等を無効化された場合、当社ウェブサイトの一部機能をご利用いただけないことがあります。

当社は、個人関連情報を第三者に提供し、当該第三者においてこれを個人データとして取得することが想定される場合、個人情報保護法に従い、ご本人の同意が得られていることをあらかじめ確認します。

１３．漏えい等の発生時の対応

個人データの漏えい、滅失または毀損その他の事故（以下「漏えい等」といいます）が発生し、またはそのおそれが生じた場合、当社は、個人情報保護法および関連ガイドラインに従い、ご本人への通知および個人情報保護委員会への報告を遅滞なく行うとともに、原因の究明、影響の最小化および再発防止のために必要な措置を講じます。

１４．保有個人データの開示等請求への対応

ご本人またはその代理人から、保有個人データに関する利用目的の通知、開示（電磁的記録の提供を含む方法による開示を含みます）、訂正・追加・削除、利用停止・消去または第三者提供の停止のご請求（以下「開示等請求」といいます）を受けた場合、当社は、ご本人または代理人であることを確認のうえ、個人情報保護法その他の法令の定めに従い遅滞なく対応します。

開示等請求は、第１６条のお問い合わせ窓口にご連絡ください。所定の請求書様式、本人確認書類および代理人による請求の場合の権限確認書類のご提出をお願いする場合があります。

利用目的の通知および開示のご請求については、１件あたり１，０００円（税込）の手数料を申し受ける場合があります。

１５．苦情処理

当社は、個人情報の取扱いに関する苦情を、第１６条のお問い合わせ窓口で受け付け、適切かつ迅速に処理するよう努めます。

１６．個人情報保護管理者およびお問い合わせ窓口

当社は、個人情報の適切な取扱いを推進するため、個人情報保護管理者を設置しています。個人情報の取扱いに関するお問い合わせ、開示等請求、苦情その他のご連絡は、次の窓口までお願いいたします。

１７．適用法令および準拠法

本ポリシーは、日本国の法令に従って解釈されます。当社は、日本国外のご利用者に対して当社サービスを提供する場合、適用される各国・地域の個人情報保護法令を遵守するよう努めます。

１８．本ポリシーの改定

当社は、法令の改正、社会情勢の変化、当社事業内容の変更等に応じて、本ポリシーを必要に応じて見直し、改定することがあります。改定後の本ポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。重要な変更を行う場合は、当社ウェブサイト上での告知その他の適切な方法により事前にお知らせします。