1. 個人情報の定義
本プライバシーポリシーにおける「個人情報」とは、個人情報の保護に関する法律に規定する「個人情報」を意味し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報および個人識別符号が含まれる情報を指します。
2. 収集する個人情報
当社は、以下の場合に個人情報を収集します。
- 当社ウェブサイトのお問い合わせフォームをご利用いただいた場合
- 当社のサービス・コンサルティング契約を締結した場合
- 当社主催のセミナー、ウェビナー、イベントにお申し込みいただいた場合
- 当社のニュースレター・メールマガジンにご登録いただいた場合
- 採用応募をいただいた場合
- 電話・メール・チャットでお問い合わせいただいた場合
収集する情報は、お名前・会社名・役職・メールアドレス・電話番号・ご相談内容・応募書類等です。
3. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
- お問い合わせへの回答、ご相談への対応
- コンサルティングサービスの提供および契約の履行
- お客様への各種ご案内・連絡・通知
- 請求書の発行・入金管理
- セミナー・イベントの運営
- ニュースレター・メールマガジンの配信
- 採用選考および採用業務の遂行
- 当社サービスの改善・新サービスの開発
- 法令・ガイドラインの遵守
当社は、上記の目的を超えて個人情報を利用する場合、事前にご本人の同意を得ます。
4. 第三者への提供
当社は、以下の場合を除き、ご本人の同意なしに個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 個人情報の委託
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを第三者に委託することがあります。主な委託先は以下の通りです。
- クラウドサービス事業者（Google Workspace, AWS, Cloudflare, Vercel Inc., Neon Inc., Web3Forms 等）
- 会計・税務処理を目的とした税理士事務所・会計システム提供事業者
- 請求・決済代行事業者
- カスタマーサポートシステム提供事業者
当社は、委託先との間で個人情報の取扱いに関する契約を締結し、適切な監督を実施します。
5-2. 外国にある第三者への個人情報の提供
当社は、サービス提供のため以下の外国にある第三者（クラウドサービス事業者）に個人情報の取扱いを委託します。本ウェブサイトのフォームをご利用いただくことで、これらの委託に同意いただいたものとみなします。
| 事業者 | 所在国 | 用途 |
|---|
| Vercel Inc. | 米国 | ウェブサイトホスティング、Edge Functions |
| Neon Inc. (AWS us-east-1) | 米国 | 認証データベース |
| Web3Forms | 米国 | お問い合わせ・採用応募の通知配信 |
| Google LLC | 米国 | 採用応募ファイル保存（Google Drive）、Google Workspace |
各国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）にて確認できます。米国は十分性認定国ではないため、当社は個人情報保護委員会規則第 16 条に基づく相当措置（標準契約条項または GDPR 同等の保護水準の確認）を実施します。
5-3. 採用応募情報の取扱い
採用応募フォームから取得する個人情報（氏名、連絡先、職務経歴書、履歴書等）は、採用選考の目的のみに使用します。
- 保存場所: Google Drive（米国 Google LLC が運営）
- アクセス権限: 採用担当者および代表者のみ
- 保存期間: 不採用の場合、応募受付から 6 ヶ月経過後に削除します。採用の場合は雇用契約継続中保管します
- 第三者提供: 法令に基づく場合を除き、本人の同意なく第三者に提供しません
6. 安全管理措置
当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のために、組織的・人的・物理的・技術的な安全管理措置を講じます。
組織的安全管理措置
- 個人情報の取扱いに関する責任者の設置
- 個人情報の取扱状況の把握と監査
- 漏洩等事案に対応する体制の整備
人的安全管理措置
- 個人情報の取扱いに関する社内規程の整備および周知
- 従業者・業務委託先との秘密保持契約（NDA）の締結
- 個人情報保護および情報セキュリティに関する定期的な研修の実施
物理的安全管理措置
- 個人情報を取り扱う区域への入退室管理
- 機器・電子媒体・書類の盗難・紛失防止のための施錠管理
- 機器・電子媒体・書類の廃棄時の復元不可能な処理
技術的安全管理措置
- 個人情報へのアクセス制御（アクセス権限の付与を業務上必要な範囲に限定）
- 通信の暗号化（HTTPS / TLS）
- ファイル・データベースの暗号化
- 監査ログの取得と定期的な点検
- 多要素認証によるシステムアクセスの保護
7. クッキー（Cookie）の使用
当社ウェブサイトでは、サービス向上のためクッキー（Cookie）を使用しています。
| カテゴリ | 目的 | オプトアウト |
|---|
| 必須 | ウェブサイトの基本機能 | 不可（ブラウザ設定で無効化可能） |
| 分析 | Google Analytics によるアクセス解析 | ブラウザ設定またはオプトアウトツール |
| 広告 | Google Ads / Meta Pixel によるリターゲティング | 各プラットフォームのオプトアウトツール |
8. AI ツール利用時の取扱い
当社の AI 利用ポリシー: 当社は自社業務およびクライアント支援業務において、Claude (Anthropic)、ChatGPT (OpenAI)、Gemini (Google) 等の大規模言語モデルを活用しています。
- お客様の機密情報を AI ツールに入力する際は、学習に利用されない契約プラン（Enterprise 契約等）を選択します
- 個人を特定できる情報は、匿名化・仮名化してから AI に渡します
- AI の出力結果は人間が必ずレビュー・検証してから成果物として利用します
- クライアント契約時に NDA を締結し、AI 利用時のデータ取扱いについても明確化します
9. 個人情報に関するお問い合わせ・開示請求
ご自身の個人情報の開示・訂正・追加・削除・利用停止・第三者提供記録の開示等をご希望の場合、または本プライバシーポリシーに関するご質問がある場合は、以下の窓口までご連絡ください。
開示請求の手続
- 本人確認方法: ご本人様であることを確認するため、運転免許証・健康保険証・パスポート等の本人確認書類の写しの提示をお願いします（マスキング推奨）。代理人による請求の場合は、代理権を証明する書類（委任状）も併せてご提示ください。
- 手数料: 個人情報の開示請求にかかる手数料は無料です（個人情報保護法第 38 条）。
- 回答期限: ご請求受領後、原則として 14 日以内に対応します。本人確認・調査に時間を要する場合は、別途ご連絡します。
- 回答方法: メールまたは郵送にて回答します。請求時にご希望の方法をお知らせください。
10. プライバシーポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更した場合は、当社ウェブサイト上で公表します。
最新のプライバシーポリシーは、常に本ページにて公開しています。
以上
