プライバシーポリシー（個人情報保護方針）

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、電子メールアドレスその他の記述等により特定の個人を識別できるもの、および個人識別符号が含まれるものをいいます。

第2条（個人情報の適正な取得）

当社は、業務上必要な範囲において、適法かつ公正な手段により個人情報を取得いたします。偽りその他不正の手段により個人情報を取得することはありません。

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的の範囲内で利用いたします。法令により認められる場合を除き、ご本人の同意なく以下の範囲を超えて利用いたしません。

1. 当社のクラウドソフトウェア・SaaS基盤、デジタルメディア・出版物、およびDX支援サービスの提供・運営・保守のため
2. お取引先様・お客様からの各種お問い合わせ、ご相談、本人確認への対応および記録保全のため
3. 契約の締結・履行、適格請求書（インボイス）の発行、料金決済、および会計・税務処理のため
4. サービス障害情報、セキュリティに関する重要なお知らせ、規約改定等の通知のため
5. 利用規約違反、不正アクセス、権利侵害、その他不当行為の調査・防止・法的措置の実施のため

第4条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、以下の通り必要かつ適切な措置を講じます。

• 組織的安全管理措置：個人情報保護に関する統括責任者（代表社員）の設置、取扱規程の整備、およびアクセス権限の最小化・監査記録の保全を行います。
• 技術的安全管理措置：通信経路のTLS暗号化、多要素認証・IAMアクセス制御、不正アクセス検知およびマルウェア対策を実施します。
• 物理的・人的安全管理措置：業務端末の暗号化管理および業務従事者・委託先に対する秘密保持義務の徹底を行います。

第5条（個人データの第三者提供）

当社は、個人情報保護法その他の法令に基づき開示が認められる場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供いたしません。

第6条（個人データ取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、決済処理、クラウドインフラ運用、税務・法務手続等の業務の一部を外部事業者に委託する場合があります。この場合、十分な個人情報保護水準を満たす委託先を選定し、秘密保持契約等の締結を通じて必要かつ適切な監督を行います。

第7条（保有個人データの開示・訂正・利用停止等の手続）

ご本人から保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、または第三者提供の停止のご請求があった場合には、ご本人確認を実施の上、個人情報保護法の定めに従い遅滞なく対応いたします。ご請求は下記第9条の窓口までご連絡ください。

第8条（アクセス解析・Cookie等の利用）

当社のWebサイトでは、サービスの品質向上、セキュリティ保全およびトラフィック分析のため、Cookieおよびアクセスログ（IPアドレス、ブラウザ種別、閲覧日時等）を取得する場合があります。ブラウザ設定によりCookieを無効化することが可能ですが、一部機能が制限される場合があります。

第9条（個人情報取扱事業者およびお問い合わせ窓口）