プライバシーポリシー

1. 個人情報の定義

本プライバシーポリシーにおける「個人情報」とは、個人情報の保護に関する法律に規定する「個人情報」を意味し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報および個人識別符号が含まれる情報を指します。

2. 収集する個人情報

当社は、以下の場合に個人情報を収集します。

• 当社ウェブサイトのお問い合わせフォームをご利用いただいた場合
• 当社のサービス・コンサルティング契約を締結した場合
• 当社が提供するクライアント向けダッシュボードに招待・登録された場合
• 当社主催のセミナー、ウェビナー、イベントにお申し込みいただいた場合
• 当社のニュースレター・メールマガジンにご登録いただいた場合
• 採用応募をいただいた場合
• 電話・メール・チャットでお問い合わせいただいた場合

収集する情報は、お名前・会社名・役職・メールアドレス・電話番号・ご相談内容・応募書類等です。

3. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. お問い合わせへの回答、ご相談への対応
2. コンサルティングサービスの提供および契約の履行
3. お客様への各種ご案内・連絡・通知
4. 請求書の発行・入金管理
5. セミナー・イベントの運営
6. ニュースレター・メールマガジンの配信
7. 採用選考および採用業務の遂行
8. 当社サービスの改善・新サービスの開発
9. 法令・ガイドラインの遵守

当社は、上記の目的を超えて個人情報を利用する場合、事前にご本人の同意を得ます。

4. 第三者への提供

当社は、以下の場合を除き、ご本人の同意なしに個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5. 個人情報の委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを第三者に委託することがあります。主な委託先は以下の通りです。

• クラウドサービス事業者（Google Workspace, AWS, Cloudflare, Vercel Inc., Neon Inc., Web3Forms 等）
• 会計・税務処理を目的とした税理士事務所・会計システム提供事業者
• 請求・決済代行事業者
• カスタマーサポートシステム提供事業者

当社は、委託先との間で個人情報の取扱いに関する契約を締結し、適切な監督を実施します。

5-2. 外国にある第三者への個人情報の提供

当社は、サービス提供のため以下の外国にある第三者（クラウドサービス事業者）に個人情報の取扱いを委託します。本ウェブサイトのフォームをご利用いただくことで、これらの委託に同意いただいたものとみなします。

各国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）にて確認できます。米国は十分性認定国ではないため、当社は個人情報保護委員会規則第 16 条に基づく相当措置（標準契約条項または GDPR 同等の保護水準の確認）を実施します。

5-3. 採用応募情報の取扱い

採用応募フォームから取得する個人情報（氏名、連絡先、職務経歴書、履歴書等）は、採用選考の目的のみに使用します。

• 保存場所: Google Drive（米国 Google LLC が運営）
• アクセス権限: 採用担当者および代表者のみ
• 保存期間: 不採用の場合、応募受付から 6 ヶ月経過後に削除します。採用の場合は雇用契約継続中保管します
• 第三者提供: 法令に基づく場合を除き、本人の同意なく第三者に提供しません

5-4. クライアント向けダッシュボードにおける個人情報の取扱い

当社は、コンサルティングサービスの一環として、クライアント企業向けの BI ダッシュボード（以下「本ダッシュボード」）を提供しています。本ダッシュボードの利用に関する個人情報の取扱いは、本条の定めによります。

(1) 取得する情報と取得の方法

当社は、本ダッシュボードの利用にあたり、以下の情報を取得します。

• アカウント情報: 氏名、メールアドレス（クライアント企業の管理者からの招待、または Google アカウントによるログイン時に取得します）
• 利用記録: ログイン日時、閲覧・操作の記録（監査ログとして取得します）

本ダッシュボードは招待制であり、クライアント企業との契約に基づき、当社またはクライアント企業の管理者が招待したご本人のみが利用できます。

(2) 利用目的

取得した個人情報は、以下の目的でのみ利用します。

1. 本ダッシュボードへのログイン認証およびアカウント管理
2. クライアント企業ごと・ユーザーごとの閲覧権限の制御
3. 招待メール、およびアカウントに関する通知の送信
4. 不正アクセスの検知・調査のための監査ログの記録・点検

上記の目的を超えて利用する場合は、事前にご本人の同意を得ます。取得した個人情報を広告配信・マーケティング目的で利用することはありません。

(3) 表示するデータについて

本ダッシュボードは、クライアント企業から預託を受けた広告運用データ（Google 広告・Meta 広告等）、アクセス解析データ（Google アナリティクス）、売上データを、当社が管理する Google Cloud BigQuery（東京リージョン）に集約し、集計値として表示するものです。これらのデータはクライアント企業の事業データであり、当該クライアント企業との業務委託契約および秘密保持契約に基づいて取り扱います。

(4) 保存場所・保存期間

(5) 第三者提供・委託

当社は、法令に基づく場合を除き、本ダッシュボードで取得した個人情報を第三者に提供しません。あるクライアント企業のユーザー情報・事業データを、他のクライアント企業が閲覧することはできません（アクセス権限により論理的に分離しています）。

システムの運用にあたり、以下の事業者に個人情報の取扱いを委託します（外国にある第三者への委託を含みます。詳細は第 5-2 条の表をご参照ください）。当社は各委託先との間でデータ処理に関する契約（DPA 等）を確認・締結し、委託先を適切に監督します。

• Vercel Inc.（米国）— アプリケーションのホスティング
• Neon Inc.（米国）— 認証・アカウントデータベース
• Google LLC / Google Cloud（データ保存は東京リージョン）— 事業データの集計基盤（BigQuery）、Google アカウントによるログイン認証（Google OAuth）
• Resend（Plus Five Five, Inc.、米国）— 招待メール等の配信（送信元: dashboard@mixednuts-inc.com）

(6) ご本人の権利（開示・訂正・削除等）

ご本人は、当社に対し、ご自身の個人情報について以下を請求できます。手続・手数料（無料）・回答期限は第 9 条の定めに従います。

• 利用目的の通知、保有個人データの開示（個人情報保護法第 32 条・第 33 条）
• 内容の訂正・追加・削除（同法第 34 条）
• 利用停止・消去・第三者提供の停止（同法第 35 条）

アカウントの削除（退会）をご希望の場合は、所属するクライアント企業の管理者、または下記窓口までお申し出ください。削除の申出を受けた場合、認証データベース上のアカウント情報を遅滞なく削除します。なお、法令上保存が必要な記録（監査ログ等）は、当該保存義務の範囲でのみ保持します。

(7) 管理者（事業者）情報・お問い合わせ窓口

EU 域内から本ダッシュボードを利用する場合、上記の事業者が GDPR 上の管理者（Controller）に相当します。取扱いの法的根拠は、契約の履行（アカウント管理・認証）および正当な利益（不正アクセス防止のための監査ログ）です。ご本人にはアクセス権・訂正権・消去権・処理制限権・データポータビリティ権・異議申立権があり、監督機関へ苦情を申し立てる権利を有します。

6. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のために、組織的・人的・物理的・技術的な安全管理措置を講じます。

組織的安全管理措置

• 個人情報の取扱いに関する責任者の設置
• 個人情報の取扱状況の把握と監査
• 漏洩等事案に対応する体制の整備

人的安全管理措置

• 個人情報の取扱いに関する社内規程の整備および周知
• 従業者・業務委託先との秘密保持契約（NDA）の締結
• 個人情報保護および情報セキュリティに関する定期的な研修の実施

物理的安全管理措置

• 個人情報を取り扱う区域への入退室管理
• 機器・電子媒体・書類の盗難・紛失防止のための施錠管理
• 機器・電子媒体・書類の廃棄時の復元不可能な処理

技術的安全管理措置

• 個人情報へのアクセス制御（アクセス権限の付与を業務上必要な範囲に限定）
• 通信の暗号化（HTTPS / TLS）
• ファイル・データベースの暗号化
• 監査ログの取得と定期的な点検
• 多要素認証によるシステムアクセスの保護

7. クッキー（Cookie）の使用

当社ウェブサイトでは、サービス向上のためクッキー（Cookie）を使用しています。

8. AI ツール利用時の取扱い

• お客様の機密情報を AI ツールに入力する際は、学習に利用されない契約プラン（Enterprise 契約等）を選択します
• 個人を特定できる情報は、匿名化・仮名化してから AI に渡します
• AI の出力結果は人間が必ずレビュー・検証してから成果物として利用します
• クライアント契約時に NDA を締結し、AI 利用時のデータ取扱いについても明確化します

9. 個人情報に関するお問い合わせ・開示請求

ご自身の個人情報の開示・訂正・追加・削除・利用停止・第三者提供記録の開示等をご希望の場合、または本プライバシーポリシーに関するご質問がある場合は、以下の窓口までご連絡ください。

開示請求の手続

• 本人確認方法: ご本人様であることを確認するため、運転免許証・健康保険証・パスポート等の本人確認書類の写しの提示をお願いします（マスキング推奨）。代理人による請求の場合は、代理権を証明する書類（委任状）も併せてご提示ください。
• 手数料: 個人情報の開示請求にかかる手数料は無料です（個人情報保護法第 38 条）。
• 回答期限: ご請求受領後、原則として 14 日以内に対応します。本人確認・調査に時間を要する場合は、別途ご連絡します。
• 回答方法: メールまたは郵送にて回答します。請求時にご希望の方法をお知らせください。

10. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更した場合は、当社ウェブサイト上で公表します。

最新のプライバシーポリシーは、常に本ページにて公開しています。

以上