個人情報保護方針
NeuronTopBiz(以下「当社」)は、AIビジネスシステム開発および関連サービスの提供に際して、利用者の個人情報を適切に取り扱うことが企業の責務であると認識しています。本方針は、収集する情報の種類、利用目的、保護措置、利用者の権利およびお問い合わせ窓口について明示するものです。収集した情報は、業務遂行上必要な範囲内で利用し、無関係な目的での利用を避けるとともに、合理的な安全対策を講じます。
用語の定義
本項では、プライバシーポリシーにおける主要な用語を定義します。利用者が当社のデータ処理内容を理解するための参照としてご利用ください。
- 個人情報(Personal Data)とは、特定の個人を識別できる情報を指します。氏名、メールアドレス、電話番号、住所、識別子、またはこれらと組み合わせることで個人を識別できる情報が含まれます。
- 処理(Processing)とは、個人情報の収集、記録、組織化、保存、修正、取得、参照、利用、開示、削除等、あらゆる取り扱いを指します。
- 利用者(User)とは、当社のウェブサイト、サービス、あるいは当社と契約関係にある個人を意味します。法人名義でのご利用の場合でも、担当者個人の情報は利用者の個人情報とみなされます。
- サービス(Service)とは、当社が提供するAIビジネスシステム開発、コンサルティング、運用支援および関連するオンラインサービスを含みます。
- クッキーとは、ウェブサイトが利用者の端末に保存する小さなデータで、利用者の閲覧履歴や設定情報の保持、行動分析に用いられます。類似の技術としてローカルストレージやピクセルタグなどがあります。
データの収集
当社はサービス提供に必要な範囲で利用者情報を収集します。収集方法は、利用者が直接提供する情報、自動的に取得する情報、第三者から取得する情報に分類されます。
利用者が提供する情報
利用者がフォーム、メール、契約書、またはサービス利用時に当社へ直接提供する情報は以下の通りです。
- 氏名、役職、所属組織名
- メールアドレス、電話番号、請求先情報
- プロジェクトに関する要件情報、業務データ(匿名化されていない場合は個人情報に該当することがあります)
- 契約書類、発注情報、支払情報
- お問い合わせ内容および対応記録
- サポートやトレーニング参加時のフィードバックや評価
自動的に取得する情報
当社のウェブサイトおよびサービスの利用に伴い、自動的に収集される情報は以下のとおりです。これらはサービスの改善やセキュリティ確保に使用します。
- IPアドレス、デバイス情報、ブラウザ種類
- アクセス日時、閲覧ページ、滞在時間、リファラ情報
- クッキーや類似技術を通じた行動データ
- ログデータおよびエラーレポート
- 性能・利用統計(匿名化して集計されることがあります)
- 位置情報(利用者が許可した場合に限る)
第三者から取得する情報
当社は、パートナーやサービスプロバイダから正当な理由に基づき必要な情報を取得する場合があります。取得する場合は、取得元と目的を明確にします。
- 支払処理業者からの決済関連情報(必要な範囲で)
- 分析・広告プラットフォームからの集計データ
- クラウドサービスプロバイダが保持するシステムログやバックアップデータ
利用目的
当社が収集する個人情報は、以下の目的で利用します。目的外利用は行わず、目的の達成に必要な範囲で取り扱います。
- 契約の履行およびサービス提供(開発、導入、保守、サポート)
- 問い合わせ対応、見積り作成、商談の管理
- 請求・決済および会計処理
- サービスの改善、利用状況分析、品質管理
- 不正行為の防止やセキュリティ対策
- 法令に基づく対応や公的機関からの要請への対応
- 利用者への重要なお知らせや変更情報の通知
- マーケティングおよびイベント情報の提供(同意がある場合)
処理の法的根拠
当社が個人情報を処理する場合、契約の履行、同意、法的義務、正当なメリットなど、適用される法的根拠に基づいて行います。以下は代表的な根拠の例です。
- 契約の履行:サービス提供や契約の遂行に必要な場合
- 同意:マーケティングやクッキー設定など利用者の明示的な同意が必要な処理
- 法的義務:税務や法的要求に対応するために必要な処理
- 正当なメリット:セキュリティ維持や不正防止など、当社や第三者の正当なメリットを守るための処理(権利や自由に不当な影響を与えない場合)
EU一般データ保護規則(GDPR)に関する事項
EU域内の個人データに関しては、GDPRに基づく利用者の権利や当社の対応方針を尊重します。EU居住者からの要請には、適用法に従って対応します。
- アクセス権:当社が保持する個人データの確認を求める権利
- 訂正権:不正確なデータの修正を求める権利
- 消去権(忘れられる権利):一定条件の下でデータ削除を求める権利
- 処理制限の権利:特定の処理を制限するよう求める権利
- データポータビリティの権利:機械可読な形式でデータを受け取る権利
- 異議申し立て権:個別の状況に応じて処理に異議を申し立てる権利
クッキーと類似技術
当社サイトでは、利便性向上や利用状況の分析のためにクッキーを利用します。利用者はブラウザ設定を通じてクッキーの受け入れ可否を管理できますが、無効化により一部機能が利用できなくなる場合があります。
当社が使用するクッキーには、セッション管理、機能性、パフォーマンスおよびターゲティング(広告)に関するものがあります。第三者の解析サービスや広告配信サービスのクッキーが含まれることがあります。
・必須クッキー(サイトの基本機能の提供)・機能性クッキー(設定保持など利便性向上)・分析クッキー(利用状況の集計と改善)・ターゲティングクッキー(広告関連)
クッキーの設定はブラウザの設定から変更できます。また、当社のクッキー管理ツール(表示される場合)でカテゴリごとの同意設定を行えます。クッキーを無効にする場合、サイトの一部機能が制限される可能性があります。
クッキーポリシーを見る
データの共有
当社は、サービス提供上必要な範囲で第三者とデータを共有することがあります。共有先は業務委託先、決済事業者、クラウドプロバイダ、法的要請を受けた公的機関等です。
- 業務委託先(開発、保守、サポート)への提供(機密保持契約のもとで実施)
- 決済処理業者への決済情報の提供(支払い完了のために必要な範囲)
- 分析サービスプロバイダへの匿名化または集計データの提供
- 法令に基づく要請への対応時の開示
- 事業譲渡や合併等の企業再編に伴う情報の移転(該当する場合)
- その他、利用者の同意がある場合の第三者提供
国際データ転送
当社は、サービス提供のために、データを日本国外に所在するサービスプロバイダに転送する場合があります。その際は合理的な保護措置を講じ、必要に応じて契約上の安全措置を設けます。
国際転送時には、適切な契約条項(標準契約条項等)、暗号化、アクセス制御等の技術的・組織的対策を組み合わせてデータの保護に努めます。
データ保持期間
当社は、目的達成に必要な期間を超えない範囲で個人データを保持します。保持期間終了後は、適切に削除または匿名化を行います。
ユーザーアカウントに関する情報は、契約期間中および契約終了後の一定の法定保存期間を含めた合理的期間保持します。
お問い合わせやサポート履歴は、問題解決および品質向上の目的で一定期間保持します。不要になった情報は適宜削除します。
システムログや監査ログは、セキュリティ目的および運用上必要な範囲で保持し、不要になった段階で削除または匿名化します。
利用者からの削除要請や保存期間満了時には、法令に基づく保存義務があるデータを除き、合理的な期間内に削除または匿名化を実施します。
セキュリティ対策
当社は個人情報の不正アクセス、紛失、改ざん、漏えいを防止するために、技術的および組織的安全管理措置を講じます。リスク評価に基づく対策を継続的に実施し、必要に応じて改善を行います。
- アクセス権限管理と最小権限の原則の適用
- データの暗号化(保存時および転送時)と安全な通信プロトコルの使用
- 定期的な脆弱性評価、ログ監視およびインシデント対応手順の整備
利用者の権利
利用者は、自身の個人情報についてアクセス、訂正、消去、処理制限、データポータビリティ、同意撤回、異議申し立てなどの権利を有します。要請は合理的な範囲で対応します。
- データの確認、訂正、削除、処理制限、移転の要求
- マーケティング目的の処理に対する同意の撤回や異議申し立て
- データの訂正要求 — 保有する個人情報に誤りがあると感じた場合、具体的な訂正内容を示してご請求ください。迅速に確認し、必要な修正を行います。
- 処理制限の請求 — 特定の目的に対するデータ処理を一時的に制限することを求める権利があります。正当な理由がある場合、当社は該当する処理を評価します。
- データ移植性の要求 — 構造化された一般的に使用される形式で、ご自身のデータのコピーを受け取ることが可能です。当社は技術的に実行可能な範囲で対応します。
- 処理に対する異議申立て — 個別の状況において自動処理やマーケティング目的の処理に対して異議を申し立てる権利があります。当社は合理的な範囲で検討し対応方針を提示します。
- 同意の撤回 — 個人情報処理に対する同意を撤回することができます。撤回後は、法的根拠がない限り当該処理を停止しますが、既に行われた処理の合法性には影響しません。
- 苦情の申し立て — 国内の監督機関に対して苦情を申し立てる権利があります。まずは当社カスタマーサポートへご連絡いただければ、解決に向けて協力いたします。
個人情報に関する請求方法
個人情報に関するアクセス、訂正、削除、処理制限、移植性、異議申し立てなどの権利行使をご希望の場合、以下の連絡先に具体的な請求内容を明記してご連絡ください。本人確認のために追加情報を求める場合があります。請求は書面または当社指定のフォームで提出してください。
通常、請求を受領してから30日以内に初回の回答を行います。必要に応じて技術的・法的な検討が必要な場合、最大でさらに30日をいただく場合があります。その際は延長理由を通知します。
マーケティングとコミュニケーション
NeuronTopBizは、サービス改善や関連情報提供のために電子メールやニュースレター等でマーケティング情報をお送りすることがあります。配信はお客様の同意に基づくか、既存の活動関係に基づく場合があります。配信内容は役立つ事例、製品アップデート、イベント案内などに限定します。
マーケティング配信の停止は、各メールの配信停止リンクから簡単に行えます。または当社までご連絡いただければ対応します。配信停止後も、契約上や法的に必要な重要なお知らせは別途送付される場合があります。
子どものプライバシー
当社のサービスは主にビジネス向けであり、16歳未満の子どもを対象にしたサービス提供や個人情報の収集を意図していません。保護者の同意が必要な状況が判明した場合は、速やかに当社までご連絡ください。
第三者リンクについて
当社のウェブサイトには第三者のサービスやコンテンツへのリンクが含まれることがあります。これらのリンク先のプライバシー慣行は当社の管理外であり、リンク先のポリシーを必ずご確認ください。当社は第三者の慣行について責任を負いません。
プライバシーポリシーの変更
プライバシーポリシーは事業運営や法令の変更に伴い見直されることがあります。重要な変更がある場合はウェブサイト上で告知し、必要に応じて個別に通知します。最終更新日を確認の上、定期的にご一読ください。