プライバシーポリシー
【下書き】法務確認前の文案です。【…】の箇所は未確定です。
アストリノ（以下「当方」）は、当方が運営するウェブサイト（【要記入：独自ドメイン】）、および当方が提供するAIの講習・研修・初期設定等のコンサルティングサービス（以下あわせて「本サービス」）における個人情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第1条（基本方針）
当方は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令および個人情報保護委員会のガイドラインを守り、個人情報を適正に取り扱います。
第2条（適用範囲）
- 本ポリシーは、当方が本サービスを通じて取得する個人情報に適用されます。
- 当方がコンサルティング業務の委託を受けて、お客様（法人等）から預かる個人データについては、お客様との業務委託契約・秘密保持契約の定めを優先します。
第3条（取得する情報と取得方法）
| 区分 | 取得する情報 | 取得方法 |
|---|---|---|
| お問い合わせ | 氏名、会社名、部署・役職、メールアドレス、電話番号、お問い合わせの内容 | お問い合わせフォーム（第6条）への入力、メール |
| 講習・研修の申込み | 上記に加え、受講の目的、業務の内容、日程の希望 | 申込みフォームへの入力、メール、オンライン面談 |
| 決済 | 請求先の氏名・メールアドレス、決済の履歴。クレジットカード番号は当方では取得・保存しません（決済代行事業者が直接取得します） | 決済画面での入力【台帳T-03：カード決済の開始時に掲載】 |
| アクセス情報 | IPアドレス、ブラウザ・端末の情報、閲覧したページ、参照元 | ウェブサイトの配信サービスによる自動記録【台帳T-01：公開時に配信サービスの記録内容を確認後に掲載】 |
第4条（利用目的）
当方は、取得した個人情報を次の目的で利用します。
- お問い合わせへの回答、資料の送付
- 講習・研修・初期設定の日程調整、実施、事前ヒアリング、実施後のフォロー
- 料金の請求・決済、領収書・請求書の発行
- 本サービスに関するお知らせ（日程の変更、規約の変更等）
- 当方の新しいサービス・セミナー・お役立ち情報のご案内（ご案内を希望された方に限ります。配信の停止はいつでもできます）
- 本サービスの内容・ウェブサイトの改善、新しいサービスの開発
- 不正利用の防止、セキュリティの確保、規約に違反する行為への対応
- お客様の同意を得て行う、事例・お客様の声の掲載（掲載前に内容を確認いただきます）
- 上記に付随する業務、法令に基づく対応
第5条（第三者への提供）
当方は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上・児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
- 国の機関・地方公共団体等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることで事務の遂行に支障を及ぼすおそれがある場合
- 利用目的の達成に必要な範囲で、個人データの取扱いを委託する場合（第6条）
- 事業の承継に伴って個人データが提供される場合
第6条（業務の委託・利用する外部サービス）
当方は、利用目的の達成に必要な範囲で、次の外部サービスを利用し、個人情報の取扱いを委託することがあります。委託先は、個人情報を適切に取り扱う体制があるサービスを選び、必要な監督を行います。外部サービスを追加・変更する場合は、利用を始める前に本条を改定します。
| サービス | 提供事業者（所在国） | 用途 | 送信される主な情報 |
|---|---|---|---|
| Cloudflare | Cloudflare, Inc.（米国） | ウェブサイトの配信 | アクセス情報【台帳T-01：公開時に掲載】 |
| Tally | 【要確認：正式名称・所在国】 | お問い合わせ・申込みフォーム | フォームに入力された情報【台帳T-02：フォームの有効化時に掲載】 |
| Stripe | 【要確認：契約主体（Stripe, Inc.／日本法人）】 | クレジットカード決済 | 請求先情報、決済情報【台帳T-03：決済の開始時に掲載】 |
第7条（外国にある第三者への提供・外国での取扱い）
- 第6条のとおり、当方は、外国にある事業者のサービスを利用しています。
- 外国の事業者に個人データを提供する場合、当方は、個人情報保護法28条に従い、次のいずれかの措置をとります。
- (1) 本人の同意を得る。その際、提供先の国の名称、その国の個人情報保護制度に関する情報、提供先が講じる個人情報保護の措置に関する情報を提供します。
- (2) 提供先が、個人情報保護委員会規則で定める基準に適合する体制を整備していることを確認する。
- 外国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）をご覧ください。【要記入：国ごとの概要を記載するか、リンクを掲載するか】
第8条（Cookie・アクセス解析ツール）
- 当方のウェブサイトでは、現在、Cookie等を使って閲覧・操作の情報を外部の事業者に送信するアクセス解析ツール・広告ツールを利用していません。【台帳T-04〜T-06：公開時に実際のサイトと照合】
- 今後これらのツールを導入する場合は、導入の前に本条を改定し、送信先・送信される情報・利用目的・送信の停止方法を掲載します。
第9条（メールでのご案内）
- 当方は、ご案内を希望された方にのみ、当方のサービスやお役立ち情報をメールでお送りします。
- 配信の停止は、各メールに記載の方法、または第13条の窓口へのご連絡でいつでもできます。
- 当方の広告・宣伝のメールは、特定電子メールの送信の適正化等に関する法律に従って送ります。【要確認：同法の表示事項（送信者の氏名・住所等）を配信開始前に確認】
第10条（安全管理措置）
当方は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じます。
- 基本方針の策定：本ポリシーを定め、個人データの適正な取扱いに関する方針としています。
- 組織的安全管理措置：【台帳S-02：会長の了承後に掲載】個人データの取扱いの責任者を代表者としています。【台帳S-03：手順書の確定後に掲載】漏えい等の事案が起きた場合の対応手順（報告・連絡の流れ）を定めています。【台帳S-04：初回の点検の実施後に掲載】取扱いの状況を定期的に点検しています。
- 人的安全管理措置：個人データを取り扱う業務を外部の協力者に依頼する場合は、事前に秘密保持の義務を課します。
- 物理的安全管理措置：【台帳S-07・S-08：設定の確認後に掲載】個人データを扱う端末に、暗号化と画面ロックを設定しています。
- 技術的安全管理措置：【台帳S-09・S-10：設定の確認後に掲載】管理用のアカウントに多要素認証を設定し、アクセスできる者を代表者に限定しています。【台帳S-11：公開時の確認後に掲載】ウェブサイトの通信は暗号化（HTTPS）しています。
- 外的環境の把握：当方は、外国にある事業者のサービスを利用しています（第6条）。【台帳S-15：各国の制度の確認後に掲載】利用する事業者の所在国の個人情報保護制度を確認したうえで、安全管理措置を講じています。
第11条（保有個人データの開示等の請求）
- 本人は、当方に対し、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。
- 請求は、第13条の窓口にメールでご連絡ください。当方は、本人であること（代理人の場合は代理権）を確認したうえで、法令に従い遅滞なく対応します。
- 利用目的の通知・開示の請求の手数料は、無料です。
- 当方の氏名・住所：屋号 アストリノ。事業者の氏名・住所は、請求があった場合に遅滞なく回答します。
第12条（漏えい等が起きた場合の対応）
当方は、個人データの漏えい・滅失・毀損等が起き、またはそのおそれがある場合、被害の拡大防止と原因の調査を行い、個人情報保護法に定める場合は、個人情報保護委員会への報告と本人への通知を行います。
第13条（お問い合わせ・苦情の窓口）
アストリノ 個人情報の取扱いに関する窓口
メールアドレス：【要記入：privacy@独自ドメイン（または contact@）】
電話番号・所在地は、請求があった場合に遅滞なく電子メールで開示します。
第14条（本ポリシーの変更）
当方は、法令の改正やサービスの変更に応じて、本ポリシーを変更することがあります。重要な変更をする場合は、ウェブサイト上での掲示またはメールで事前にお知らせします。利用目的を変更する場合は、変更前の利用目的と関連性があると合理的に認められる範囲で行い、変更後の利用目的を公表します。
制定日：【要記入】 最終改定日：【要記入】