プライバシーポリシー・個人情報保護方針

第1条（個人情報）

「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，住所，電話番号，連絡先その他の記述等により特定の個人を識別できる情報及び容貌，指紋，声紋にかかるデータ，及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は，ユーザーが利用登録をする際に氏名，生年月日，住所，電話番号，メールアドレス，銀行口座番号，クレジットカード番号，運転免許証番号などの個人情報をお尋ねすることがあります。

また，ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を,当社の提携先（情報提供元，広告主，広告配信先などを含みます。以下，｢提携先｣といいます。）などから収集することがあります。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は，以下のとおりです。

1. 当社サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. ユーザーが利用中のサービスの新機能，更新情報，キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
4. メンテナンス，重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや，不正・不当な目的でサービスを利用しようとするユーザーの特定をし，ご利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため
7. 有料サービスにおいて，ユーザーに利用料金を請求するため
8. 採用候補者および業務委託パートナー応募者の選考，連絡，面談調整，契約手続，応募履歴の管理ならびにこれらに付随する業務のため
9. 上記の利用目的に付随する目的

第3条の2（採用・業務委託応募者の個人情報の取扱い）

当社の採用・業務委託の応募フォームを通じてご提供いただく個人情報は，以下のとおり取り扱います。

取得する情報の例

氏名，連絡先，居住地域，職歴，スキル，希望条件，履歴書，職務経歴書，ポートフォリオ，面談記録その他応募者が提供する情報。

利用目的

選考，応募者への連絡，契約手続，応募履歴の管理およびこれらに付随する目的。

保存期間

採用・契約に至らなかった応募情報は，選考終了後6か月以内を目安に安全な方法で削除します。法令上の保存義務，紛争対応その他の正当な理由がある場合を除き，目的を超えて利用しません。契約に至った場合は，契約管理・法令対応に必要な範囲で保管します。

外部サービスの利用・委託先の管理

応募情報の保管・通知のために，クラウドストレージおよびメール配信等の外部サービスを利用することがあります。当社は，これらの委託先に対し，個人情報を適切に管理するよう必要かつ適切な監督を行います。

応募に関するお問い合わせ・開示等の請求

応募内容の訂正，応募の取下げ，応募者個人情報の開示・訂正・削除・利用停止等のご請求は，info@netsujo.jpまでご連絡ください。

第4条（利用目的の変更）

1. 当社は，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には，変更後の目的について，当社所定の方法により，ユーザーに通知し，または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

1.当社は，次に掲げる場合を除いて，あらかじめユーザーの同意を得ることなく，第三者に個人情報を提供することはありません。ただし，個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命，身体または財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

2.前項の定めにかかわらず，次に掲げる場合には，当該情報の提供先は第三者に該当しないものとします。当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合合併その他の事由による事業の承継に伴って個人情報が提供される場合個人情報を特定の者との間で共同して利用する場合であって，その旨並びに共同して利用される個人情報の項目，共同して利用する者の範囲，利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について，あらかじめ本人に通知し，または本人が容易に知り得る状態に置いた場合

第5条の2（外部サービスの利用・取扱いの委託）

1.当社は，サービスの提供および改善のため，利用目的の達成に必要な範囲内において，個人情報を含むデータの取扱いの一部を外部サービスへ委託することがあります。委託にあたっては，委託先に対し法令に基づく必要かつ適切な監督を行います。現在利用している主な外部サービスは次のとおりです。

• 生成AI（Anthropic・OpenAI）: 当社サービス「Netsujo SIGNAL」の診断・観測において，診断対象ドメイン，対象ウェブサイトの公開情報，お申込み時にご入力いただいた会社名・事業内容を，検索・生成AIからの見え方の観測・分析のためにAIサービスのAPIへ送信します。お申込み時のメールアドレス・電話番号をAIサービスへ送信することはありません。いずれの事業者も，APIへ送信されたデータをAIモデルの学習に利用しない旨を定めています。ただし，事業者の定めにより，送信済みのデータについて個別の削除のお申し出に応じられない場合があります。
• 検索データの取得（Brave Software）: 検索結果上での見え方を観測するため，会社名・サービス名等を含む検索語を検索APIへ送信します。
• メール配信（Resend）: 診断結果の送付，ログイン用リンク・確認コードの送信および各種ご連絡のため，メールアドレスと送信に必要な情報を送信します。
• 決済（Stripe）: オンラインでのお申込みにおいて，正式名称，請求先メールアドレスおよび契約を識別するための情報を決済サービスへ送信します。電話番号，請求先住所および適格請求書発行事業者の登録番号は，必要に応じてStripe Checkoutの画面で直接ご入力いただきます。クレジットカード番号は決済サービスが取得し，当社のサーバーを経由せず，当社では保有しません。
• 業務用クラウド（Google Workspace）: お問い合わせ・お申込みの内容（会社名，お名前，メールアドレス，電話番号，ご相談内容，送信元IPアドレス等）の記録・管理・社内転送のため，および採用応募書類の保管のために利用します。
• サービス基盤（Vercel・Supabase・Railway）: 本ウェブサイトおよび各サービスの稼働ならびにデータの保管のために利用します。

2.当社サービスにおいて，お客様の同意に基づき，お客様のGoogle Analytics 4およびGoogle Search Consoleのデータへ読み取り専用でアクセスする場合があります。取得・保存するGoogle由来データには，Google Analytics 4のプロパティ・データストリームに関する情報，期間別のセッション数その他の集計指標，着地ページ等のディメンション，ならびにGoogle Search Consoleのプロパティ情報，検索クエリ，ページ，国，デバイス，検索での表示形式，クリック数，表示回数，CTR，掲載順位等の検索パフォーマンス情報が含まれます。このアクセス権はお客様がいつでも取り消すことができます。

3.Google連携を継続するためのOAuth認証情報（更新トークン）は当社サーバー側で暗号化して保存します。また，接続アカウントの識別と権限確認のため，Googleアカウント識別子，メールアドレス，表示名および許可済み権限を保存します。連携解除時にはGoogle側の更新トークンの失効を試み，当社側に保存したトークンを削除して利用不能化します。

4.Googleから取得したデータは，当該お客様のSIGNALにおける分析・改善提案，検索・アクセス状況の測定，接続アカウントの識別ならびに接続状態・権限状態の確認に必要な範囲で処理・保存します。広告配信，第三者への販売，データブローカーへの提供，信用判断・融資その他これらと無関係な目的には利用しません。サービス提供に必要な委託先がGoogle由来データを取り扱う場合は，本条第1項および第5項に定める範囲に限ります。

5.前項の顧客向け機能を提供するため，Google由来データの一部またはその集計・派生情報を，診断・改善提案・AI検索観測に必要な範囲で，Anthropic・OpenAI等の外部AIサービスのAPIへ送信する場合があります。送信対象には，Google Analytics 4の集計指標や着地ページ情報，Google Search Consoleの検索クエリ，ページ，クリック数，表示回数，CTR，掲載順位等が含まれる場合があります。これらの事業者は当社のサービス提供に必要な委託先として取り扱い，当社はGoogle由来データを広告配信，販売，データブローカーへの提供，または第三者の汎用AI・機械学習モデルの学習・改善を目的として提供しません。

Googleユーザーデータの安全管理措置 / Data protection mechanisms

6.当社は，Googleユーザーデータの機密性および完全性を保護するため，以下の安全管理措置を実施します。外部ネットワークとの通信にはHTTPS/TLSを使用します。OAuth更新トークンはAES-256-GCMで暗号化し，暗号文・IV・認証タグをデータベースへ分離して保存し，暗号鍵はデータベースとは別の環境で管理します。Google由来データへのアクセスは，認証・認可された利用者およびサービス提供に必要な処理に限定し，組織・ワークスペース・対象サイト単位でアクセス境界を管理します。また，Google連携では読み取り専用の必要最小限の権限のみを要求します。

7.Google由来の顧客データは，契約期間中，分析・時系列比較・改善提案の提供に必要な範囲で保持します。有料サービスの利用終了時刻から90日を保持期間とし，期間経過後，当社の保持期間管理手続に従い，Google連携設定，接続情報，Google Analytics 4・Search Consoleから保存した顧客データを削除します。Google連携を解除した場合は本条第3項のとおりOAuth更新トークンを削除します。取得済みデータの削除を希望する場合はinfo@netsujo.jpまでご連絡ください。法令上の保存義務がある場合または具体的な紛争対応のため保存が必要な場合は，その目的に必要な範囲および期間に限り保存することがあります。

8.Google APIから取得するユーザーデータおよびその派生データの取扱いは，Google API Services User Data Policy（Limited Use requirementsを含みます）に従います。

第5条の3（Cookie等の利用とアクセス解析）

1.当社は，本ウェブサイトの利用状況の把握および表示速度等の改善のため，アクセス解析サービス（Googleアナリティクス，Vercel）を利用します。アクセス解析は，設定画面での明示的な選択を当社のサーバーが受け付けた場合に限り開始します。選択が未確定の場合や確認できない場合は停止します。アクセス解析を許可する選択を当社のサーバーが受け付けた場合，Googleアナリティクスは測定のためファーストパーティのCookieその他これに類する記憶領域を利用することがあります。受け付けた許可がない場合，本ウェブサイトのアクセス解析はこれらのCookie等を有効にしません。

2.これらにより取得する情報には，閲覧したページ，参照元，ブラウザの種類，端末の種類等が含まれます。お名前・メールアドレス等の個人を直接特定する情報を，これらのアクセス解析サービスへ送信することはありません。

3.お客様専用のレポート等，URLに固有の識別子を含むページについては，当該識別子をGoogleアナリティクスへ送信しないよう処理しています。

4.ページ内の「アクセス解析の設定」で，アクセス解析とGoogle広告の効果測定への情報提供を個別に選択し，後から撤回できます。広告の効果測定では広告クリックと購入の対応を測定しますが，広告用Cookieやパーソナライズ広告への同意にはなりません。拒否してもサイトをご利用いただけます。選択の保存には，当社のみが読み取れるCookieを使用します。ブラウザの設定でもCookieを拒否できます。

第6条（個人情報の開示）

1.当社は，本人から個人情報の開示を求められたときは，本人に対し，遅滞なくこれを開示します。ただし，開示することにより次のいずれかに該当する場合は，その全部または一部を開示しないこともあり，開示しない決定をした場合には，その旨を遅滞なく通知します。

• 本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• その他法令に違反することとなる場合

2.前項の定めにかかわらず，履歴情報および特性情報などの個人情報以外の情報については，原則として開示いたしません。

第7条（個人情報の訂正および削除）

ユーザーは，当社の保有する自己の個人情報が誤った情報である場合には，当社が定める手続きにより，当社に対して個人情報の訂正，追加または削除（以下，「訂正等」といいます。）を請求することができます。

当社は，ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の訂正等を行うものとします。

当社は，前項の規定に基づき訂正等を行った場合，または訂正等を行わない旨の決定をしたときは遅滞なく，これをユーザーに通知します。

第8条（個人情報の利用停止等）

当社は，本人から，個人情報が，利用目的の範囲を超えて取り扱われているという理由，または不正の手段により取得されたものであるという理由により，その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には，遅滞なく必要な調査を行います。

前項の調査結果に基づき，その請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の利用停止等を行います。

当社は，前項の規定に基づき利用停止等を行った場合，または利用停止等を行わない旨の決定をしたときは，遅滞なく，これをユーザーに通知します。

前2項にかかわらず，利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって，ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は，この代替策を講じるものとします。

第9条（プライバシーポリシーの変更）

本ポリシーの内容は，法令その他本ポリシーに別段の定めのある事項を除いて，ユーザーに通知することなく，変更することができるものとします。

当社が別途定める場合を除いて，変更後のプライバシーポリシーは，本ウェブサイトに掲載したときから効力を生じるものとします。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは，下記の窓口までお願いいたします。

最終更新日：2026年9月21日