プライバシーポリシー

第1条 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）第2条第1項に規定する個人情報を指します。すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）、または個人識別符号が含まれるものをいいます。

第2条 収集する個人情報の種類

当社は、以下の種類の個人情報を収集することがあります。

• お客様からご提供いただく情報：氏名、会社名、部署名・役職、メールアドレス、電話番号、住所、ご利用サービスに関連する業務情報
• サービス利用時に自動収集される情報：IPアドレス、ブラウザの種類・バージョン、OSの種類、アクセス日時、閲覧ページURL、リファラURL、ページ滞在時間
• Cookieおよび類似技術による情報：セッションID、ユーザー設定、アクセス解析用識別子
• 採用応募者の情報：履歴書・職務経歴書に含まれる情報、学歴・職歴、保有資格・スキル
• 取引・契約に関する情報：契約内容、請求先情報、支払履歴

当社は、センシティブ情報（人種・民族、政治的意見、宗教・哲学的信念、労働組合への加入、遺伝情報、生体情報、健康情報、性生活・性的指向に関する情報）については、法令が認める場合または明示的な同意を得た場合を除き、収集いたしません。

第3条 個人情報の利用目的

当社は、収集した個人情報を以下の目的に利用します。

1. 当社サービスの提供、運営、維持、改善および新機能の開発
2. お客様からのお問い合わせ・ご相談への対応
3. 契約の締結・履行、請求・支払処理
4. 当社サービスに関する重要なお知らせ（セキュリティ情報、利用規約変更通知等）の送付
5. マーケティング活動（ニュースレター、製品情報、イベント案内の送付）— お客様の同意がある場合に限ります
6. 利用状況の分析およびサービス品質の向上
7. 採用選考・採用後の人事労務管理
8. 法令上の義務の履行（税務申告、会計報告等）
9. 不正アクセス・不正利用の防止およびセキュリティの確保
10. 紛争の解決および法的請求への対応

第4条 第三者への個人情報の提供

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合（裁判所・行政機関等からの適法な要請）
• 人の生命・身体・財産の保護のために必要があり、お客様の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 合併、会社分割、事業譲渡等の組織再編に伴う事業承継の場合

当社は、マーケティング目的でお客様の個人情報を第三者に販売することはありません。

第5条 個人情報処理の委託

当社は、利用目的の達成に必要な範囲において、個人情報の取扱いを第三者（外部業者）に委託することがあります。委託先を選定する際には、個人情報の安全管理が図られているかどうかについて十分な審査を行います。また、委託先との間で個人情報の取扱いに関する契約を締結し、委託先における適切な個人情報管理を監督します。

主な委託先のカテゴリは以下のとおりです：クラウドサービスプロバイダー（AWS、Google Cloud、Microsoft Azure）、アクセス解析ツール（Google Analytics）、メール配信サービス、採用管理システム。

第6条 個人情報の安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、以下の措置を講じています。

• 技術的安全管理措置：SSL/TLS暗号化通信、データの暗号化保存（AES-256）、アクセスログの記録・監視、脆弱性スキャンの定期実施、ポスト量子暗号（PQC）の導入
• 組織的安全管理措置：個人情報保護責任者の設置、従業者への定期的な教育・訓練、個人情報取扱規程の策定・運用、アクセス権限の管理（最小権限の原則）
• 物理的安全管理措置：入退室管理システム、監視カメラの設置、データセンターにおける厳格なセキュリティ管理
• 人的安全管理措置：個人情報取扱いに関する誓約の取得、退職後の秘密保持義務

第7条 Cookieおよびトラッキング技術

当社のウェブサイトは、より良いユーザーエクスペリエンスを提供するためにCookieを使用しています。Cookieは、ウェブサイトがお客様のブラウザに送信する小さなテキストファイルです。

当社が使用するCookieの種類：

• 必須Cookie：ウェブサイトの基本機能（セッション管理、セキュリティ）のために不可欠なもの
• 機能性Cookie：お客様の設定（言語選択、表示設定等）を記憶するもの
• 分析Cookie：Google Analyticsによるウェブサイトのトラフィックやユーザー行動の分析（IPアドレスは匿名化されます）
• マーケティングCookie：お客様の同意に基づき、関連性の高い広告を表示するもの

ブラウザの設定によりCookieを無効化することが可能ですが、一部のサービス機能が正しく動作しない場合があります。

第8条 国際的なデータ転送

当社は、グローバルにサービスを提供しており、お客様の個人情報を日本国外（シンガポール、ドイツ、米国等）のサーバーで処理または保存することがあります。日本国外にデータを転送する場合、当社は以下のいずれかの適切な保護措置を講じます。

• 個人情報保護法第28条に基づく、十分な個人情報保護水準を確保している国・地域への転送
• データ保護に関する標準契約条項（Standard Contractual Clauses）の締結
• その他、個人情報保護委員会が認める保護措置の実施

第9条 個人情報の保存期間

当社は、利用目的を達成するために必要な期間、個人情報を保存します。具体的な保存期間は以下のとおりです。

• お問い合わせ情報：対応完了後5年間
• 契約・取引情報：契約終了後10年間（商法・税法上の保存義務に従う）
• 採用応募情報：採用決定後は人事情報として保管、不採用の場合は選考終了後6ヶ月間
• アクセスログ：収集から2年間
• マーケティングリスト：登録解除の要請があった場合、速やかに削除

保存期間経過後、個人情報は安全な方法で削除または匿名化されます。

第10条 お客様の権利

お客様は、当社が保有するご自身の個人情報について、以下の権利を行使することができます。

• 開示請求：当社が保有する個人情報の開示を請求する権利
• 訂正・追加・削除請求：個人情報に誤りがある場合の訂正等を請求する権利
• 利用停止・消去請求：不適切な取扱いを理由とした利用停止・消去を請求する権利
• 第三者提供停止請求：第三者への提供停止を請求する権利
• データポータビリティ：機械読取り可能な形式での個人情報の提供を請求する権利

権利行使のご請求は、下記の「お問い合わせ窓口」までご連絡ください。法令の定めに従い、お客様の本人確認を行った上で、30日以内に対応いたします。請求に際しては、手数料（1,000円）を申し受ける場合があります。

第11条 未成年者の個人情報

当社のサービスは、18歳以上の方を対象としています。当社は、18歳未満の方から意図的に個人情報を収集しません。18歳未満の方が個人情報を提供した事実が判明した場合、当社は速やかに当該情報を削除します。

第12条 プライバシーポリシーの変更

当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。重要な変更を行う場合は、ウェブサイト上での告知またはメールによるご通知により、お客様に事前にお知らせします。変更後のポリシーは、ウェブサイト上に掲載した時点から効力を生じます。

第13条 個人情報に関するお問い合わせ

個人情報の取扱いに関するご質問、開示等のご請求、苦情・相談は、以下の窓口までお問い合わせください。

また、当社の対応にご不満の場合は、個人情報保護委員会（https://www.ppc.go.jp/）または消費者庁に苦情を申し立てることができます。

制定日：2019年4月1日
最終改定日：2026年5月1日
Prism Void Flow株式会社
代表取締役CEO 有馬 量子