プライバシーポリシー

ARTICLE 01第1条（適用範囲）

1. 本ポリシーは、当社が運営するウェブサイト、ランディングページ、申込フォーム、問い合わせフォーム、SNS、メール、チャット、オンライン面談その他の方法を通じて提供するすべてのサービスに適用されます。
2. 本ポリシーの対象には、主に次のサービスが含まれます。
   • （1）AI・DX業務改善診断
   • （2）AI業務委任設計、AI・DX実行伴走およびDXコンサルティング
   • （3）AIスキル、プロンプト、業務アプリ、ITツールおよび自動化処理の構築
   • （4）Instagram、LINEその他SNSの構築、運用支援および運用代行
   • （5）ウェブサイト、ランディングページ、申込・決済・顧客管理導線の構築
   • （6）デジタル化・AI導入補助金その他補助金・助成制度に関する導入および申請支援
   • （7）ソフトウェア、クラウドサービス、ITツール、ハードウェア等の提案、販売、設定および保守
   • （8）研修、講座、セミナー、顧問、相談その他これらに付随するサービス
3. 各サービスの申込画面、見積書、契約書、仕様書、AI・データ取扱確認事項その他の個別条件に、本ポリシーと異なる取扱いが定められている場合は、当該個別条件が優先して適用されます。
4. 当社が利用する外部サービスにおける情報の取扱いについては、当該外部サービスの利用規約およびプライバシーポリシーも適用されます。

ARTICLE 02第2条（定義）

本ポリシーにおける用語の意味は、次のとおりとします。

1. 「個人情報」とは、個人情報の保護に関する法律に定める個人情報をいいます。
2. 「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。
3. 「利用者等」とは、当社サービスの申込者、契約者、参加者、相談者、問い合わせ者、ウェブサイト閲覧者、取引先、取引先の役員・従業員その他当社サービスに関係する者をいいます。
4. 「委託データ」とは、SNS運用、システム構築、DX支援その他の業務を遂行するために、利用者等から提供またはアクセスを許可された顧客情報、従業員情報、取引情報、SNS上の情報その他のデータをいいます。
5. 「外部サービス」とは、生成AI、クラウド、SNS、チャット、メール、オンライン会議、CRM、決済、広告、解析、SaaS、APIその他第三者が提供するサービスをいいます。

ARTICLE 03第3条（取得する情報）

当社は、サービス提供に必要な範囲で、次の情報を取得することがあります。

1．申込者・担当者等に関する情報

会社名、屋号、氏名、部署、役職、所在地、電話番号、メールアドレス、ウェブサイト、SNSアカウントその他の連絡先および属性情報

2．事業および契約に関する情報

事業内容、業種、従業員数、売上規模、課題、予算、導入目的、利用中のITツール、契約内容、申込内容、見積・注文・請求・入金・返金に関する情報

3．相談・支援に関する情報

問い合わせ内容、アンケート回答、ヒアリング内容、面談記録、チャット履歴、メール履歴、相談履歴、サポート履歴、成果物に対する意見および修正履歴

4．業務資料およびプロジェクトデータ

業務フロー、帳票、マニュアル、メール、問い合わせ内容、顧客対応履歴、案件情報、請求・入金情報、画像、動画、音声、文章、表計算データ、データベース、ソースコードその他利用者等から提供された資料

5．SNS運用等に関する情報

SNSアカウント情報、投稿情報、コメント、ダイレクトメッセージ、フォロワー情報、友だち情報、予約情報、購入履歴、アンケート回答、タグ、行動履歴その他運用対象アカウントで取り扱われる情報

6．生成AIおよび自動処理に関する情報

生成AI等へ入力する文章、画像、音声、ファイル、指示文、プロンプト、生成結果、処理結果、テストデータ、評価結果、修正履歴および実行ログ

7．録音・録画情報

利用者等の承諾を得た上で取得する、オンライン面談、研修、打ち合わせ等の録音、録画、文字起こしおよび議事録

8．決済および取引に関する情報

購入商品・サービス、決済金額、決済日時、支払方法、決済結果、請求先情報、取引識別番号その他決済に必要な情報

9．ウェブサイト等の利用情報

IPアドレス、Cookie、広告識別子、端末情報、ブラウザ情報、アクセス日時、閲覧ページ、参照元、クリック履歴、申込経路その他ウェブサイト等の利用状況に関する情報

10．第三者または公開情報から取得する情報

利用者等の同意に基づき外部サービスから取得する情報、補助金等の申請に必要な公表情報、法人番号その他適法に公開されている情報

ARTICLE 04第4条（情報の取得方法）

当社は、次の方法により情報を取得します。

• （1）利用者等がフォーム、メール、チャット、SNS、書面等へ入力または送信する方法
• （2）面談、研修、相談、打ち合わせ等において取得する方法
• （3）利用者等から資料、ファイル、アカウント権限等の提供を受ける方法
• （4）ウェブサイト、システム、Cookie等を通じて自動的に取得する方法
• （5）利用者等の承諾を得て外部サービスから取得する方法
• （6）法令に基づき公開されている情報から取得する方法

ARTICLE 05第5条（利用目的）

当社は、取得した情報を次の目的で利用します。

1．サービスの提案、契約および提供

• （1）問い合わせ、相談、見積依頼および申込みへの対応
• （2）本人確認、申込権限の確認および契約審査
• （3）サービス内容、料金、対象範囲および実施方法の提案
• （4）契約、注文、請求、決済、入金確認および返金処理
• （5）日程調整、連絡、資料共有およびサポート
• （6）契約上または法令上必要な通知

2．AI・DX支援およびシステム構築

• （1）業務の現状分析、課題抽出および改善提案
• （2）業務フロー、AI業務委任設計書、実行計画その他成果物の作成
• （3）AIスキル、プロンプト、アプリ、システム、ITツール、自動化処理等の設計、構築およびテスト
• （4）生成AI等を利用した要約、分類、抽出、文章作成、コード作成、資料作成その他の処理
• （5）動作確認、不具合調査、修正、保守および品質管理
• （6）利用者等への操作説明、研修および定着支援

3．SNS運用およびマーケティング支援

• （1）SNSアカウント、LINE公式アカウントその他媒体の構築および設定
• （2）投稿、配信、予約、問い合わせ対応、コメント・DM対応および顧客フォロー
• （3）画像、動画、文章、広告、キャンペーンその他コンテンツの制作
• （4）運用状況、反応、閲覧、申込、購入等の分析および改善
• （5）申込、予約、販売、決済、CRM等の導線構築

4．補助金・助成制度等の支援

• （1）対象要件、申請区分および導入内容の確認
• （2）ITツール、ソフトウェア、ハードウェア等の提案
• （3）見積、申請、交付決定後の導入、実績報告その他必要な手続の支援
• （4）申請資料、事業計画その他必要資料の確認および作成支援
• （5）事務局、ITベンダー、専門家その他関係者との連絡調整

5．安全管理および不正防止

• （1）不正申込み、不正決済、なりすましその他不正行為の防止
• （2）アカウント、システムおよびネットワークの安全管理
• （3）障害、事故、苦情および紛争への対応
• （4）利用規約違反または法令違反への対応

6．サービスの改善

• （1）利用状況、成果、問い合わせ傾向等の分析
• （2）サービス品質、操作性およびサポート体制の改善
• （3）新サービス、教材、テンプレートおよび業務手法の開発
• （4）個人または特定の企業を識別できない統計情報の作成

7．情報提供および広告

• （1）当社サービス、セミナー、イベント、記事等の案内
• （2）メールマガジン、SNS、広告等による情報提供
• （3）閲覧履歴等を利用した広告効果の測定および配信の最適化

広告、メールマガジン等の配信は、原則として利用者等から別途同意を得た場合に行います。契約履行、請求、日程調整、障害、規約変更その他重要な連絡は、広告配信への同意の有無にかかわらず送信することがあります。

8．実績および導入事例

会社名、氏名、ロゴ、支援内容、成果数値、コメント等を導入事例として掲載する場合は、事前に個別の承諾を取得します。

ARTICLE 06第6条（委託データの取扱い）

1. 当社は、SNS運用代行、システム構築、DX支援その他の業務において利用者等から委託を受けて取り扱う情報を、契約および利用者等の指示に従い、委託された目的の範囲内で取り扱います。
2. 当社は、委託データを、自社の広告、営業リスト、独自AIモデルの学習その他委託目的と関係のない目的へ利用しません。
3. 利用者等は、当社へ提供する個人情報、顧客情報、画像、文章その他の情報について、適法に取得し、当社へ提供し、処理させるために必要な権限、通知、同意その他の手続を備えていることを保証するものとします。
4. 委託データに含まれる本人から、開示、訂正、削除等の請求があった場合、当社は原則として当該データを提供した利用者等と連携して対応します。

ARTICLE 07第7条（取扱いに特別な配慮を要する情報）

1. 利用者等は、本サービスに必要な範囲を超えて、次の情報を当社へ提供しないものとします。
   • （1）マイナンバー
   • （2）クレジットカード番号およびセキュリティコード
   • （3）パスワード、秘密鍵、認証コードその他重要な認証情報
   • （4）病歴、健康情報その他の要配慮個人情報
   • （5）人事評価、採用選考その他高度な管理を要する従業員情報
   • （6）第三者との秘密保持義務に違反する情報
   • （7）提供または利用する権限を有しない個人情報、著作物または営業秘密
2. 前項の情報を取り扱う必要がある場合は、利用者等と当社との間で、取扱目的、対象範囲、匿名化・マスキング、保存場所、アクセス権限、外部サービスへの入力可否および削除方法を事前に協議します。

ARTICLE 08第8条（生成AIおよび外部サービスの利用）

1. 当社は、サービス提供に必要な範囲で、生成AI、クラウド、SaaS、API、オンライン会議、チャット、ストレージその他の外部サービスを利用することがあります。
2. 当社は、利用目的、情報の機密性および外部サービスの契約条件を考慮し、必要最小限の情報のみを取り扱います。
3. 必要に応じて、氏名、会社名、連絡先、取引先名その他の情報を削除、置換、匿名化、仮名化またはマスキングした上で外部サービスへ入力します。
4. 当社は、利用者等の個別資料、個人情報、委託データまたは秘密情報を、当社独自のAIモデルを学習させる目的では利用しません。
5. 外部の生成AIサービスにおけるデータの保存、品質改善への利用、モデル学習への利用の有無は、利用するサービス、契約プラン、設定および当該事業者の規約によって異なります。
6. 当社は、合理的な範囲で、入力データの学習利用を制限できる法人向けプラン、API、管理設定その他適切な利用方法を優先します。
7. 利用者等との個別条件において、使用可能なAIサービス、入力可能な情報、保存期間その他の制限を定めた場合、当社は当該条件に従います。

ARTICLE 09第9条（決済事業者の利用）

1. 当社は、クレジットカードその他の決済処理に、次の決済事業者を利用します。
   • （1）株式会社ユニヴァ・ペイキャストが提供するUnivaPay
   • （2）Stripeが提供する決済サービス
2. 決済画面に入力されたカード番号、セキュリティコード等は、原則として決済事業者が直接取得および管理し、当社は完全なカード番号またはセキュリティコードを保存しません。
3. 当社は、決済結果、決済金額、決済日時、取引識別番号、カードブランド、カード番号の一部その他取引管理に必要な情報を取得することがあります。
4. 決済事業者における個人情報の取扱いには、各決済事業者のプライバシーポリシーおよび利用条件が適用されます。

ARTICLE 10第10条（業務委託および再委託）

1. 当社は、利用目的の達成に必要な範囲で、個人情報または委託データの取扱いを第三者へ委託または再委託することがあります。
2. 委託先には、システム開発者、デザイナー、ライター、動画制作者、広告運用者、事務担当者、専門家、クラウド事業者、生成AI事業者、決済事業者その他サービス提供に必要な事業者が含まれます。
3. 当社は、委託先の選定にあたり、その安全管理体制を合理的な範囲で確認し、秘密保持、個人情報保護、安全管理、再委託等に関する必要な契約または合意を行います。
4. 当社は、委託先による情報の取扱いについて必要かつ適切な監督を行います。

ARTICLE 11第11条（第三者への提供）

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• （1）法令に基づく場合
• （2）人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
• （3）公衆衛生の向上または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
• （4）国または地方公共団体等の法令上の事務へ協力する必要があり、同意取得が当該事務の遂行を妨げるおそれがある場合
• （5）利用目的の達成に必要な範囲で取扱いを委託する場合
• （6）合併、事業譲渡その他事業の承継に伴って提供する場合
• （7）その他法令上認められる場合

ARTICLE 12第12条（外国における情報の取扱い）

1. 当社が利用する生成AI、クラウド、SNS、オンライン会議、決済その他の外部サービスでは、情報が日本国外のサーバーまたは事業者により保存、処理または閲覧される場合があります。
2. 当社は、外部サービスの提供者、所在国、契約条件、安全管理措置その他必要な事項を合理的な範囲で確認します。
3. 外国にある第三者へ個人データを提供する場合、当社は個人情報保護法その他の法令に従い、本人への情報提供、同意取得、提供先の体制確認その他必要な措置を行います。
4. 利用者等から合理的な範囲で請求があった場合、当社は主な外部サービスおよび情報の取扱いに関する情報を提供します。

ARTICLE 13第13条（Cookie、アクセス解析および広告）

1. 当社のウェブサイトでは、利用状況の把握、利便性向上、申込経路の分析、広告効果測定等のため、Cookie、Google Analytics、Google Tag Managerその他のアクセス解析・広告関連サービスを利用することがあります。
2. これらのサービスにより、IPアドレス、端末情報、閲覧履歴その他の情報が取得される場合があります。
3. 利用者等は、ブラウザの設定によりCookieを拒否または削除できます。ただし、一部機能を利用できなくなる場合があります。
4. 広告配信事業者による情報の取扱いについては、各事業者のプライバシーポリシーが適用されます。

ARTICLE 14第14条（匿名情報および統計情報）

当社は、個人または特定の企業を合理的に識別できないよう加工した統計情報、分析結果、一般化した知見およびノウハウを、サービス改善、研究、教材作成、営業資料その他適法な目的に利用することがあります。

ARTICLE 15第15条（安全管理措置）

当社は、個人情報および委託データを安全に管理するため、次の措置を講じます。

• （1）個人情報および委託データの取扱方針、責任者および手順の整備
• （2）取扱担当者およびアクセス権限の限定
• （3）従業員および委託先への教育、秘密保持および監督
• （4）多要素認証、パスワード管理およびアカウント管理
• （5）端末、通信、保存データおよび共有リンクの安全管理
• （6）マルウェア、不正アクセスおよび情報漏えいへの対策
• （7）アクセスログ、操作ログその他必要な記録の管理
• （8）不要となった情報の削除、破棄またはアクセス停止
• （9）委託先および外部サービスの安全管理状況の確認
• （10）事故発生時の連絡、調査、拡大防止および再発防止

ARTICLE 16第16条（漏えい等が発生した場合）

個人情報または委託データの漏えい、滅失、毀損、不正アクセス、誤送信、外部サービスへの誤入力その他の事故が発生した場合、当社は速やかに事実関係および影響範囲を調査し、被害拡大防止、復旧、再発防止その他必要な対応を行います。

法令上必要な場合は、本人、利用者等、個人情報保護委員会その他関係機関への通知または報告を行います。

ARTICLE 17第17条（保存期間および削除）

当社は、取得した情報を、利用目的、契約内容、法令上の保存義務および紛争対応の必要性を考慮して保存します。

標準的な保存期間は、次のとおりです。

利用目的が終了し、保存義務がなくなった情報は、合理的な方法で削除、廃棄または匿名化します。

ARTICLE 18第18条（開示、訂正、削除等の請求）

1. 本人は、法令に基づき、当社が保有する本人の個人データについて、次の請求を行うことができます。
   • （1）利用目的の通知
   • （2）個人データまたは第三者提供記録の開示
   • （3）内容の訂正、追加または削除
   • （4）利用の停止または消去
   • （5）第三者提供の停止
2. 請求を行う場合は、当社のお問い合わせ窓口へご連絡ください。
3. 当社は、本人確認を行った上で、法令に従い合理的な期間内に対応します。
4. 法令により開示等を行う義務がない場合、本人または第三者の権利利益を害するおそれがある場合、当社業務の適正な実施へ著しい支障を及ぼす場合その他正当な理由がある場合は、請求の全部または一部に対応できないことがあります。

ARTICLE 19第19条（本ポリシーの変更）

1. 当社は、法令、サービス内容、利用する外部サービスまたは情報管理体制の変更等に応じて、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、変更内容および適用開始日を当社ウェブサイト、電子メールその他分かりやすい方法で告知します。
3. 法令上本人の同意が必要となる変更については、当社所定の方法で同意を取得します。