定義
本セクションでは、本ポリシー内で使用する主要な用語を定義します。用語の明確化により、データ処理の範囲・責任および利用者の権利を理解しやすくしています。
- 個人データとは、識別された、または識別し得る自然人に関するあらゆる情報を指します。氏名、連絡先、職務上の識別子、ログ情報や送信されたファイル等が該当します。法人単位の情報は個人データに含まれない場合がありますが、特定の担当者情報は個人データとして扱います。
- 処理とは、個人データの収集、記録、整理、保存、改変、検索、参照、利用、削除、破棄などのあらゆる操作を意味します。当社はこれらの処理を適切な技術的および組織的措置のもとで実施します。
- ユーザーとは、当社のサービスを利用する法人およびその担当者、契約相手方、あるいは当サイトを閲覧する個人を含みます。本ポリシーではそれらを総称して「ユーザー」と表記します。
- サービスとは、AiHubKaizen が提供する AI ワークフロー統合ソリューション、システム連携、カスタム実装、運用支援および関連するクラウドサービスを指します。個別契約に基づく機能は契約書に従って取り扱います。
- クッキーとは、ウェブサイトがユーザーのブラウザに送信する小さなデータで、利用状況の把握、利便性の向上、セッション管理などに用いられます。本ポリシーではクッキーおよび同様の保存・追跡技術を総称して扱います。
データの収集
当社はサービス提供に必要な最小限の情報を収集し、運用・保守・改善および法的義務の履行のために利用します。収集する情報は以下のカテゴリに分類され、目的外利用は行いません。
ユーザーが提供する情報
ユーザーや契約担当者が明示的に当社へ提供する情報です。契約履行、認証、サポート対応、請求処理のために使用します。
- 氏名および連絡先情報(メールアドレス、電話番号、所属部署)
- 法人名、役職、契約に関する識別子や請求情報(請求書情報等)
- アカウント登録情報(ログインID、利用者設定)
- サポートや契約交渉で提供されるメッセージ内容および添付ファイル(技術仕様、構成情報、サンプルデータ等)
- サービス連携のためにユーザーが許可した外部サービスの認証情報(当社が保存する場合は最小限のクーポン・メタデータ)
- カスタム設定・利用目的に関する業務情報(ワークフロー定義、処理ルール等)
自動的に収集される情報
当社のシステムや統合先サービスが自動的に収集する技術的情報です。サービスの安定運用、脅威検知、統計分析に役立てます。
- IPアドレス、タイムスタンプ、アクセス元地域に関する情報
- デバイスやブラウザの種類、オペレーティングシステム情報
- 利用ログ(アクセスログ、API 呼び出し履歴、操作履歴)
- エラーレポートやパフォーマンス指標(診断ログ)
- クッキーや類似の識別子(セッション管理・分析目的)
- 統合先サービスからのメタデータ(連携状態や同期ログ等)
第三者から提供される情報
ユーザーが連携する外部サービスや、当社が採用するベンダーから提供される情報です。連携やアウトソーシングを通じて業務上必要な範囲で受領します。
- 認証プロバイダや ID プロバイダからの基本プロファイル情報
- クラウドインフラやストレージプロバイダによる利用メタデータ
- 分析ツール提供者からの集計データやトラフィック情報
利用目的
収集したデータは明確な目的の下で、必要最小限かつ合理的な範囲で処理します。以下の目的に沿って取り扱い、目的外利用は行いません。
- サービスの提供およびアカウント管理(契約履行)
- 請求処理、支払い管理および税務対応
- サポート対応、トラブルシューティング、技術サポートの実施
- セキュリティ維持、脆弱性対応、不正検知およびログ監査
- 製品改善および運用改善のための匿名化された分析(個人を特定しない形で実施)
- 法令遵守および当社の正当な事業運営のための利用
- ユーザーへの重要な通知や契約に関連する連絡
- 利用者の同意がある場合に限り、マーケティングやプロモーションの通信
法的根拠
個人データの処理は、該当する法令に基づき、契約履行、法的義務の履行、利用者の同意または当社の正当なメリットなどの法的根拠に照らして行います。
- 契約の履行(サービス提供に必要な処理)
- 利用者の明示的な同意(同意が必要な処理に関して)
- 法的義務の履行(税務・会計・法令対応)
- 当社の正当なメリット(セキュリティ維持、サービス改善、詐欺防止等)に基づく処理(影響とバランスを評価した上で実施)
EU 一般データ保護規則(GDPR)に関する事項
EU 圏内の個人に対するデータ主体の権利について、当社は GDPR の規定を考慮して対応します。該当する場合、利用者は以下の権利を行使できます。
- 情報へのアクセス権(当社が保有する個人データの確認)
- 訂正の権利(不正確なデータの修正)
- 消去の権利(法的義務や契約上の必要性がない場合の削除請求)
- 処理の制限の権利(一定条件下での処理停止請求)
- データポータビリティの権利(構造化された一般的に使用される機械可読な形式での提供)
- 監督機関への苦情申立て権(EU 内の該当当局への申立て)
クッキーおよび類似技術
当社はサイト利便性の向上や統計目的でクッキーを使用します。ユーザーはブラウザ設定や当社の管理機能を通じてクッキーの扱いを管理できます。
クッキーの種類には、必須クッキー、機能性クッキー、パフォーマンス(分析)クッキー、広告・ターゲティングに類するクッキーがあります。必須以外は利用者の選択に基づいて設定されます。
必須: サイトの基本機能を維持。機能性: 利用者設定を保存。分析: 利用状況の集計。マーケティング: 利用者に関連性の高い情報を提供するための識別。
ブラウザの設定によりクッキーを拒否または削除できます。ただし、必須クッキーを無効にするとサービスの一部が利用できなくなる場合があります。当社のクッキーバナーや個別設定画面からも管理可能です。
クッキーポリシー(詳細)
データの共有
当社は業務上必要な範囲で第三者とデータを共有します。共有先は適切な契約と管理措置を講じた上で限定的に指定します。
- クラウドインフラ、ホスティング事業者やストレージプロバイダ
- 支払処理や請求を代行する決済サービスプロバイダ
- 技術サポートや運用を受託する外部ベンダー(NDA・処理契約あり)
- 法的要求や捜査機関からの正当な要請に応じた提供
- 匿名化された集計データを研究・改善目的で委託先と共有する場合
- 事業譲渡・合併等の企業再編時における必要最小限の情報提供(適切な保護措置を適用)
国際データ転送
当社はクラウドサービスや第三者処理者の利用に伴い、日本国外へデータを転送する場合があります。転送先でも適切な水準の保護が確保されるよう管理します。
国際転送に際しては、標準契約条項や適切な契約上の措置、技術的保護(暗号化等)を適用し、リスクを評価した上で実施します。
データ保持期間
個人データは収集目的に必要な期間のみ保持し、目的達成後または保存義務期間経過後に安全に削除または匿名化します。保存期間はデータ種類や法的要件に基づき定められます。
アカウント情報は契約期間中および法令で定められた保存義務期間中保持します。契約終了後は合理的期間内に削除または匿名化します。
サポート履歴や通信記録は品質管理と紛争対応のため一定期間保存します。保存期間はケースにより異なり、過剰な保持は行いません。
アクセスログや診断ログはセキュリティ監査・障害対応の目的で限定期間保持し、不要になったら削除または匿名化します。
削除要求には、法的規制や保存義務を確認した上で対応します。削除処理は技術的に復元不能な状態にするか、アクセス不可とします。
セキュリティ
当社は個人データの機密性、完全性、可用性を保護するために技術的・組織的措置を実施しています。リスクベースでの対策評価を継続的に行い、インシデント発生時には迅速に対応します。
- 通信および保存データの暗号化(TLS、ストレージ暗号化等)
- アクセス制御と役割ベースの権限制御、監査ログの運用
- 脆弱性評価、定期的なセキュリティ監査およびインシデント対応手順の整備
ユーザーの権利
利用者は当社に対して自身の個人データに関する各種権利を行使できます。請求は下記の連絡先に明確な要求を送付してください。合理的な範囲で対応いたします。
- 開示請求(保有する個人データの確認)
- 訂正請求(不正確または不完全なデータの修正)
- 削除請求(法的要件に抵触しない範囲での消去)
- 処理制限の請求(一定条件下での処理停止)
- データポータビリティの請求(構造化された機械可読な形式での提供)
- 異議申立て(特定の処理活動に対する異議申立て)
- データポータビリティの請求: 当社が保有するお客様の個人データを構造化された、一般に使用される機械可読形式で提供する権利についての情報提供。
- 処理制限の要求: 特定条件下で、個人データの処理を一時的に停止または制限する要求を行う権利についての説明。
個人情報に関する権利の行使方法
AiHubKaizen では、利用者が自身の個人情報に関する権利(アクセス、訂正、消去、データポータビリティ、処理制限、異議申し立て等)を行使できる手続きを整備しています。権利行使のご希望は、下記の連絡先へ書面または電子メールでご連絡ください。ご申請の際は本人確認のための合理的な情報をお願いする場合があります。適用法に従い、過度でない範囲で対応いたします。
contact@aihubkaizen.pro
通常、受領から30日以内に初期対応を行います。複雑な請求や追加確認が必要な場合、最大で法令で認められた期間まで対応期間を延長する可能性があり、その場合は理由と予想処理期間を通知します。
マーケティングとコミュニケーション
AiHubKaizen は、業務連絡やサービスに関する案内、業界アップデート等の情報提供を行うことがあります。これらは利用者の同意または法的根拠に基づいて実施します。受信を希望されない場合は、以下の配信停止手段によりいつでも配信の停止を行えます。
マーケティングメールの配信停止は、受信メール内の配信停止リンク、または privacy@AiHubKaizen.pro 宛てのご連絡により受け付けます。停止処理は通常5営業日以内に適用されますが、すでに送信されたメールの取り消しはできません。
児童の個人情報について
AiHubKaizen は、13歳未満(日本法での年齢基準に従う場合は該当基準を適用)の児童から故意に個人情報を収集することは意図していません。児童の情報が保護者の同意なく提供されていることが判明した場合、速やかに該当データの削除を検討します。保護者の方は上記連絡先から削除を請求できます。
第三者リンクについて
当サイトおよび関連サービスには第三者のウェブサイトやサービスへのリンクが含まれる場合があります。リンク先のプライバシー慣行やデータ処理については当社が管理しておらず、各第三者のプライバシーポリシーを確認してください。
プライバシーポリシーの変更
本ポリシーは業務内容や法令変更に応じて改訂されることがあります。重要な変更があった場合は、サイト上での告知や登録済み利用者への通知を行います。最終更新日はポリシー冒頭に明記しています。