個人情報保護方針 （プライバシー ポリシー）

3. 第三者提供及び委託

当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ないで個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき。
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき。
• 国の機関等が法令の定める事務を遂行することに協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を外部の事業者（業務委託先・クラウドサービス事業者等）に委託することがあります。この場合、当社は、委託先に対し、社内規則「供給者・外部委託管理規程」に基づき、必要かつ適切な監督を行います。

当社は、個人データを第三者に提供したとき、又は第三者から提供を受けたときは、個人情報保護法第29条及び第30条に基づき、必要な事項を記録し、これを保存します。

4. クラウドサービスの利用及び外国にある第三者への提供（個人情報保護法第28条）

当社は、Google Workspace（共有ドライブ）、Google Cloud（GCP／Secret Manager）、GitHub、Bitwarden等のクラウドサービスを利用して個人情報を取り扱います。

これらのクラウドサービスの利用に伴い、個人データが外国において取り扱われる（越境移転される）場合があります。当社が外国にある第三者に個人データを提供するとき（外国にある事業者が提供するクラウドサービスを利用する場合を含みます。）は、個人情報保護法第28条に基づき、あらかじめご本人の同意を得る方法、又は当該第三者が同法に定める基準に適合する体制を整備していることを確認する方法その他法令に定める方法により、適正に取り扱います。日本国内の事業者と契約して利用するクラウドサービスにおいて外国でデータが取り扱われる場合は、第6項（安全管理措置）の外的環境の把握に基づいて安全管理措置を講じます。

当社が外国にある第三者に個人データを提供する場合の、法令に定める情報は次のとおりです。

• 提供先の事業者の所在する国の名称: 米国（処理を行う設備は、米国以外の国にある場合があります。）
• 米国の個人情報の保護に関する制度: 個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」のうち、米国の情報をご覧ください（下記のリンク）。
• 移転先が講ずる個人情報の保護のための措置: 各事業者が公表しているプライバシーポリシー及びデータの取扱いに関する条項に定める措置

また、当社が、外国にある第三者が個人情報保護法に定める基準に適合する体制を整備していることを確認する方法による場合は、ご本人の求めに応じ、当該第三者による措置の継続的な実施を確保するために当社が講ずる措置に関する情報を、法令の定めるところにより提供します。

※特定個人情報（マイナンバー）については、番号法に基づき、外国にある第三者への提供は行いません。

• 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」

5. Cookie等の利用及びアクセス解析ツール

当社は、ウェブサイトの利用状況の把握、表示の改善及び品質向上のため、Cookie等の識別子を利用したアクセス解析ツールを利用します。これにより、IPアドレス、ブラウザ・端末情報、閲覧ページ、参照元、滞在時間、画面上の操作（クリック・スクロール等）に関する情報を取得します。

当社が利用する解析ツールは次のとおりです。

• Microsoft Clarity（提供者: Microsoft Corporation／米国）: ページの閲覧状況、クリック・スクロール等の操作を記録し、ヒートマップ及びセッション再生として分析します。取得された情報は米国を含む国外で取り扱われます。
• Cloudflare Web Analytics（提供者: Cloudflare, Inc.／米国）: ページ表示回数等の統計情報を取得します。個人を追跡するCookieは使用しません。
• Google Analytics 4（提供者: Google LLC／米国）: ページの閲覧状況、参照元、ブラウザ・端末情報、滞在時間等を、Cookie（_ga 等）でブラウザを識別して集計し、ウェブサイトの改善に利用します。取得された情報は米国を含む国外で取り扱われます。

これらのツールにより取得される情報は、当社が個人を特定する目的で利用することはなく、また当社が保有する他の情報と結び付けて個人を識別する用途には利用しません。取得される情報の取扱いは、各提供者のプライバシーポリシーにも従います。

Microsoft Clarity及びGoogle Analyticsによる情報の取扱いは米国への越境移転を伴うため、当社は第4項（クラウドサービスの利用及び外国にある第三者への提供）に定める方法により適正に取り扱います。

セッション再生においては、入力フォームに入力された文字列等はマスキングされ、当社が閲覧できない設定で運用します。お問い合わせ内容等の機微な情報を記録する目的では使用しません。

情報の取得の停止をご希望の場合は、次の方法をご利用いただけます。①ブラウザ又は拡張機能により Global Privacy Control（GPC）の信号を送信する方法（Microsoft Clarity は GPC に対応しています。）、②Digital Advertising Alliance が提供するオプトアウトのページで Microsoft を選択する方法。なお、Microsoft Clarity はブラウザの Do Not Track（DNT）信号には対応していません。また、Cookie を無効化した場合でも、ページの表示回数等の基本的な情報は引き続き取得され、記録されるセッションが分割される扱いとなります。Cookie を無効化すると、ウェブサイトの一部の機能が利用できなくなる可能性があります。

②の方法によるオプトアウトの設定はCookieに保存されるため、Cookieを削除又は無効化すると当該設定も解除されます。設定を保持したい場合は、①のGlobal Privacy Control（GPC）による方法をご利用いただくか、下記のDigital Advertising Allianceが提供するブラウザ拡張（米国・カナダ・アルゼンチンでのみ提供）をご利用ください。

Google Analyticsによる情報の取得の停止をご希望の場合は、Googleが提供する「Google アナリティクス オプトアウト アドオン」をブラウザに追加する方法をご利用いただけます（Chrome、Safari、Firefox、Microsoft Edgeに対応）。このアドオンは、Google AnalyticsのJavaScript（gtag.js）が閲覧情報をGoogle Analyticsへ送ることを止めます。当社が他のツール（Microsoft Clarity、Cloudflare Web Analytics）で行う取得は止めません。

• Microsoft プライバシー ステートメント
• Global Privacy Control（GPC）について
• Digital Advertising Alliance のオプトアウトページ
• Protect My Choices（設定の保持）
• Google プライバシー ポリシー
• Google のサービスを使用するサイトやアプリから収集した情報の Google による使用
• Google アナリティクス オプトアウト アドオン
• ウェブサイトでの Cookie の使用（Google アナリティクス ヘルプ）

6. 安全管理措置

当社は、取り扱う個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます（詳細は社内規則「個人情報・特定個人情報取扱規程」及び「情報セキュリティ管理規程」によります。）。

• 組織的・人的安全管理措置: 個人情報保護管理者（ISMS管理責任者）を置き、取扱状況を把握・点検します。従業員に対し、秘密保持義務及び関係法令の遵守について教育を行います。
• アクセス制御: ゼロトラストの考え方に基づき、多要素認証（MFA）、デバイス姿勢の検証及び最小権限の原則により、個人データへのアクセスを制御します。特定個人情報は、事務取扱担当者のみがアクセスできるよう権限を設定します。
• 暗号化: 業務端末はディスク暗号化（FileVault）を有効にし、通信はTLS等により暗号化します。クラウド上の保管データは保管時暗号化を有効にします。
• ログ及び検知: 個人データへのアクセスは、業務に関連する最小限のログ（私的コンテンツを取得しないもの）の対象とし、記録・監視します。
• 廃棄: 不要となった個人データは、復元不可能な方法により廃棄します。
• 外的環境の把握: 当社は、米国の事業者が提供するクラウドサービス等を利用しており、個人データが米国において取り扱われる場合があります。また、AI受付で利用する生成AIサービス（第9項(3)）は、処理を行う場所を日本国内に限定しない設定で利用しているため、処理が行われる国を特定できません。当社は、米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。

7. 保有個人データの開示等の請求

ご本人又はその代理人（法定代理人及びご本人が委任した代理人をいいます。）は、当社に対し、当該ご本人が識別される保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。

当社は、当社所定の方法により、ご本人であること又は代理人であることを確認できる書類を添えて請求を受け付けます。

当社は、これらの請求を受け付けた日から原則として30日以内に、対応の内容を決定し、ご本人に通知します。やむを得ない事情により当該期間内に対応できないときは、その理由及び対応の見込みを通知します。

当社は、開示の請求に応じる場合において、実費を勘案して合理的と認められる範囲内で、当社所定の手数料を徴収することがあります。

法令に定める一定の場合（ご本人又は第三者の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合等）には、その全部又は一部を開示しないことがあります。この場合、その旨を理由とともにご本人に通知します。

8. 漏えい等が発生した場合の対応

当社は、個人データの漏えい、滅失、毀損その他の安全の確保に係る事態が発生した場合において、個人情報保護法第26条に定める一定の事態に該当するときは、個人情報保護委員会に対し速やかに（速報）及び所定の期間内（確報）に報告するとともに、ご本人に対して当該事態の状況に応じて速やかに通知します。ご本人への通知が困難な場合は、ご本人の権利利益を保護するために必要な代替措置を講じます。特定個人情報に係る漏えい等については、番号法及び個人情報保護委員会規則に基づき、別途必要な報告及び通知を行います。

9. AI受付（Cloudia）における個人情報の取扱い

当社は、お問い合わせページにおいて、AIによる受付（Cloudia。以下「AI受付」といいます。）を提供しています。AI受付では、生成AIを利用してご相談の内容を整理したうえで、最後に入力いただく連絡先とあわせて当社の担当者に引き継ぎます。AI受付における個人情報の取扱いは、本項に定めるほか、本方針の他の定めによります。

(1) 取得する情報: ①AI受付での相談内容（チャットに入力された文章）及びAIの応答、②ご相談の種類及び流入元を示す情報（遷移元のページ上の位置、UTMパラメータ等）、③引き継ぎの際に入力いただく氏名、メールアドレス、会社名及びお問い合わせ内容、④AIが作成した相談内容の要約、相談の段階等の整理項目及び種別の判定結果、⑤不正利用の防止のために通信に伴って取得するIPアドレス等の情報

(2) 利用目的: ①ご相談への応答及び相談内容の整理、②当社の担当者への引き継ぎ並びにお問い合わせへの回答及びご連絡（受付確認のメールの送信を含みます。）、③お問い合わせの種別の判定（営業のご案内、迷惑行為等の判別を含みます。）、④不正利用の防止及びAI受付の安全な運営。AIによる要約及び判定は、担当者が対応を検討するための参考として用い、対応の判断は当社の担当者が行います。当社は、AI受付で取得した情報を、生成AIのモデルの学習に利用しません。

(3) 委託先: 当社は、AI受付の運営に必要な範囲で、個人情報の取扱いの全部又は一部を次の事業者に委託します（第3項参照）。

• 生成AIサービス: Google Cloud の Vertex AI（Gemini）（契約先: Google Cloud Japan 合同会社）。相談内容（下記(4)の伏せ字処理を行ったもの）を送信し、AIの応答、要約及び種別の判定を生成します。当社は、処理を行う場所を日本国内に限定しない設定（グローバルエンドポイント）で利用しているため、日本国外において処理される場合があります。
• 生成AIサービス（代替）: Anthropic の Claude（提供者: Anthropic, PBC／米国）。障害時等に上記に代えて利用することがあり、その場合は上記と同じ情報を送信します。
• メール送信サービス: Resend（提供者: Plus Five Five, Inc.／米国）。当社の担当者への通知メール及びお客様への受付確認のメールを送信します。通知メールには(1)②③④の情報及び(5)に定める会話の抜粋を、受付確認のメールには氏名、要約及びお問い合わせ内容を記載します。
• クラウド基盤: Cloudflare（提供者: Cloudflare, Inc.／米国）。AI受付のサーバー処理、(5)に定める情報の保存、通知の送信の管理及び不正利用の防止に利用します。

(4) 生成AIに送信する情報と伏せ字処理: 生成AIサービスには、相談内容、AIの応答及び(1)②の情報（UTMパラメータを除きます。）のみを送信し、(1)③の情報は送信しません。相談内容及びAIの応答は、送信の前に当社のサーバーにおいて、メールアドレス、電話番号、郵便番号、カード番号等の長い数字の列、認証コード及びAPIキー等の秘密情報とみられる文字列を、自動的に伏せ字に置き換えます。この処理は、定まった形式の文字列を機械的に検出するものであり、氏名、住所、会社名その他の個人情報をすべて取り除くものではありません。AI受付には、ご自身又は第三者の個人情報や、機密性の高い情報を入力しないでください。

(5) 保存と保存期間: 当社は、ブラウザから送信された会話をそのままの形では保存せず、(4)の伏せ字処理を行い、発言ごと及び全体の文字数を制限した会話の抜粋として保存します。このほか当社が保存するのは、AIが作成した要約、ご相談の種類・段階等の整理項目及び(1)③の情報であり、会話の抜粋及び(1)③の情報は暗号化して保存します。これらは、次の期間を経過した後、自動的に削除します。①AI受付の利用状況（会話の抜粋、要約、整理項目等）: 最後のやり取りから30日、②引き継ぎの際に送信いただいた情報（(1)③の情報並びにこれとあわせて保存する要約、会話の抜粋及び流入元を示す情報等）: 受付から90日

ただし、当社の担当者に届いた通知メール及びその後のお客様とのやり取りは、上記の自動削除の対象外であり、第2項(1)の利用目的の範囲で取り扱い、不要となった後は第6項に従って廃棄します。また、(3)の委託先においても、各事業者の定めるところにより、サービスの提供や不正利用の防止等のために一定期間保存される場合があります。

(6) 外国における取扱い: (3)の事業者のうち、Anthropic、Resend及びCloudflareは米国の事業者（その関連会社を含みます。）であり、当社は、これらの事業者への提供について、第4項（クラウドサービスの利用及び外国にある第三者への提供）に定める方法により適正に取り扱います。Google Cloud Japan 合同会社は日本国内の事業者ですが、(3)のとおり日本国外において処理される場合があるため、当社は、第6項（安全管理措置）の外的環境の把握を踏まえて安全管理措置を講じます。