個人情報保護方針
colabofact株式会社（以下「当社」といいます。）は、日本企業向けの生成AIコンサルティング・システム開発事業、およびASEANを中心とした海外進出マーケティング支援事業を行う企業として、個人情報の保護が社会的責務であり信頼の礎であると認識しております。当社が取り扱う個人情報について、以下の方針に基づき適切な管理・保護に努めます。
個人情報の定義と収集範囲
「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）第2条第1項に定義される情報であり、氏名、住所、メールアドレス、勤務先情報等、生存する個人を識別できるものを指します。当社が事業上収集・利用する個人情報には、以下のようなものが含まれます。当社は、ユーザー様からご提供いただいた個人情報の重要性を十分に認識し、これを適切に保護するために最善の努力を尽くします。個人情報の取り扱いに関しては、法令を遵守し、透明かつ公正な方法で行います。
- クライアント企業から提供される情報:コンサルティングやシステム開発業務のために、クライアント企業が保有し当社に提供する個人情報（例：クライアント企業の顧客に関するデータ、担当者様の氏名・連絡先等）。
- 公開されたソーシャルメディア上の情報: 市場調査やマーケティング支援のため、インターネット上・ソーシャルメディア上で公に利用可能な情報から取得する個人に関するデータ（例：公開プロフィール情報や投稿内容など）。
- 顧客・競合・市場に関する情報: クライアント企業が保有する顧客データ、競合他社に関する情報、市場動向に関するデータ等で、個人情報を含むもの。必要に応じてクライアント企業との契約に基づき当社が分析・利用する場合があります。
- その他当社が直接取得する情報: 当社ウェブサイトのお問い合わせフォーム等を通じてご提供いただく氏名、会社名、役職、メールアドレス、電話番号等の連絡先情報ならびに、当社サービス利用時に自動的に生成・取得される情報（アクセス日時、IPアドレス等）。これら自動取得情報にはCookieにより収集される閲覧履歴などが含まれますが、個人を特定できる情報は含みません。
当社は、業務遂行上必要な範囲に限定して個人情報を取得し、その利用目的を明確に定めた上で適正かつ公正に取得します。また、法令で許容される場合を除き、ご本人の同意なく利用目的の範囲を超えて個人情報を利用することはありません。
利用目的と第三者提供の方針
当社が取得した個人情報は、以下の目的の達成に必要な範囲内で利用いたします。
- サービス提供と業務遂行: 生成AIコンサルティングやシステム開発、海外マーケティング支援サービスを適切に提供するため。具体的には、プロジェクトの計画・提案、システムの設計・開発・導入、マーケティング戦略の立案・実行支援、お客様との連絡や調整等に個人情報を利用します。
- データ分析と改善: クライアント企業より預託されたデータや公開データを分析し、コンサルティングレポートの作成やソリューション提案のために利用します。また、当社サービスやウェブサイトの利用状況を分析し、サービス改善やユーザー体験向上に役立てます（この際の分析には個人を特定しない統計情報を用います）。
- 法令遵守およびリスク管理:ソーシャルメディアやウェブ上に公開されている情報で、当社の調査・分析業務に必要な範囲の個人に関する情報を収集する場合があります。例えば、公開されたSNSプロフィールや投稿データ、ウェブサイト上の公開データ（官公庁や統計データ含む）などが該当します。これらはオープンデータとして取得し、コンサルティング提案やマーケティング分析の参考情報として利用します。
当社は、取得した個人情報を厳重に管理し、ご本人の事前同意なく第三者に提供することはありません。ただし、以下の場合はこの限りではありません。
- 法令に基づく開示要求がある場合や、公的機関から適法な要請を受けた場合
- 人の生命、身体または財産の保護のために必要がある緊急の場合で、ご本人の同意を得ることが困難な場合
- その他個人情報保護法その他の法令で認められる場合
また、当社がサービス提供のために業務委託先（協力会社やクラウドサービス提供者など）に個人データの取扱いを委託する場合があります。その際は、委託先を慎重に選定し、契約により適切な管理・秘密保持義務を課すとともに、委託先においても当社同等の水準で個人情報が安全に管理されるよう監督いたします。
当社はお客様の個人情報を第三者に“販売”することは一切行いません（CCPA〈カリフォルニア州消費者プライバシー法〉で定義される「販売」に該当する行為は行いません）。
データの管理とセキュリティ対策
当社は、お預かりした個人情報を正確かつ最新の内容に保つよう努めるとともに、適切な安全管理措置を講じて個人情報を管理します。個人情報の紛失、漏洩、改ざん、破壊等を防止するため、技術面ではファイアウォールや暗号化等の情報セキュリティ対策、組織面ではアクセス権限の管理や社内規程の整備を実施し、不正アクセス防止やデータ保護に努めています 。万一問題が発生した場合には速やかな是正措置を講じます。
また、当社は役員および従業員に対し個人情報保護の重要性を周知徹底し、定期的に教育・啓蒙を行っています。内部監査や管理体制の見直しを継続的に実施し、個人情報保護の取り組みを継続的に改善してまいります。
GDPRおよびCCPAに基づく権利
当社は、適用されるデータ保護法令（EU一般データ保護規則【GDPR】、米国カリフォルニア州消費者プライバシー法【CCPA】等）に基づき、データ主体であるお客様の権利を尊重し、これらの権利行使の求めに対して誠実かつ適切に対応いたします。
- アクセス権（開示を求める権利）: 当社が保有する自身の個人データの内容や利用目的について開示を求めることができます。
- 訂正権（ Rectification ）: 不正確な個人情報がある場合に、その訂正や更新を要求することができます。
- 消去権（削除を求める権利・「忘れられる権利」）: 当社が保有する自身の個人情報の削除を請求することができます。法令上保管義務のあるデータ等、一定の場合を除き、請求に応じて速やかに消去いたします。
- 処理制限・異議申立権: 自身の個人データの利用を一時的に停止させるよう求める権利、および自身の状況に基づいて個人データの処理に異議を唱える権利があります 。CCPAにおいてはご自身の個人情報の第三者への販売の停止（オプトアウト）を要求する権利も含まれます 。
- データポータビリティの権利: ご自身の提供した個人データを、機械判読に適した一般的な形式で取得し、別の管理者に移転することを求めることができます（GDPRで保証された権利であり、CCPAでも電子提供時の可搬性要件として事実上認められています 。
- 差別を受けない権利:CCPAに基づき、これらのプライバシー権を行使したことによってサービス提供上の不利益を受けない権利が保証されています。（当社は、お客様が権利を行使されたことを理由に、サービス提供条件を差別的に変更することはありません。）
該当するお客様は、これらの権利に係るご請求やお問い合わせを当社問い合わせ窓口までお申し出ください。当社は、ご本人からの請求であることを確認の上、法令に定められた手続および期限に従い対応いたします。
問い合わせ窓口
当社の個人情報の取扱いおよび本方針に関するご質問・苦情・相談等は、以下の窓口までご連絡ください。
colabofact株式会社 個人情報保護管理責任者
住所：〒182-0017 東京都調布市深大寺元町1-11-1 深大にぎわいの里 1階 33-1、35区画
Eメール：info@colabofact.co.jp （受付時間：平日9:00～18:00）
当社は、いただいたお問い合わせに誠実かつ迅速に対応いたします。