プライバシーポリシー

Aider lab株式会社（以下「当社」）は、個人情報の保護を重要な責務と位置づけ、日本の個人情報保護法その他関係法令・ガイドラインに従い、以下の方針に基づき適切に取り扱います。本ポリシーは、当社ウェブサイト、各種フォーム（見積・問い合わせ・資料請求・デモ予約等）、採用、ならびに当社が提供するサービスに適用されます。

1. 用語の定義

• 個人情報： 個人情報保護法第2条に定める「生存する個人に関する情報」
• 個人データ／保有個人データ：同法に定める定義に従います
• 個人関連情報： Cookie、広告識別子、アクセスログ等、個人情報以外で個人に関連する情報
• 要配慮個人情報： 人種、信条、医療・健康等、慎重な取扱いを要する情報
• 匿名加工情報／仮名加工情報： 同法に定める定義に従います

2. 取得する情報・取得方法

当社は、適法かつ公正な手段で以下の情報を取得します。

1. 見積・問い合わせ・資料請求・デモ予約：会社名、部署・役職、氏名、連絡先（メール・電話等）、ご相談内容、導入予定、既存環境 ほか
2. サイト利用に伴う情報：IPアドレス、端末・ブラウザ情報、参照元、閲覧履歴、イベントログ、Cookie等の識別子
3. サービス提供・契約等：契約・請求情報、運用記録、監査ログ、サポート履歴
4. 採用応募：氏名、連絡先、職務経歴、ポートフォリオ、選考過程の記録等（必要最小限
5. BPO受託：委託契約の範囲で必要な業務データ（SOP・KPI・SLA・業務遂行に必要な資料等）

当社は、本人の同意なく要配慮個人情報を取得しません。医療・研究等のプロジェクトで取り扱いが必要な場合は、法令に基づき適切に取得・管理します。

3. 利用目的

取得した情報は、以下の目的で利用します。

• お見積り・お問い合わせ対応、資料・デモのご案内
• 契約の締結・履行、請求・支払、サポート、重要なお知らせ
• サービスの開発・改善、品質向上、UI/UX改善、統計・分析
• セミナー・イベント・新機能等のご案内（配信停止はいつでも可能）
• 採用選考、合否連絡、入社手続
• 法令遵守、紛争対応、監査対応、コンプライアンス体制の維持
• BPO受託業務の遂行（委託契約・SLAの達成）

※ 目的外利用は行いません。目的を変更する場合は、法令に従い公表・通知・同意取得を行います。

4. 第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、本人同意が困難な場合
• 公衆衛生の向上・児童の健全育成の推進上必要で、本人同意が困難な場合
• 国の機関等への協力で、同意取得により事務遂行に支障を及ぼすおそれがある場合

外国にある第三者への提供（例：ネパール所在の実行拠点等）が必要な場合は、法令が定める手続（本人同意の取得、あるいは相手方の体制整備・契約上の安全管理措置等）を講じます。

5. 委託

当社は、業務遂行に必要な範囲で個人データの取扱いを外部に委託することがあります。その際、適切な委託先の選定、機密保持契約、安全管理措置、再委託管理等、必要かつ適切な監督を行います。

6. 共同利用（個人情報保護法に基づく公表）

当社は、下記のとおり個人データを共同利用します。

• 共同利用者の範囲（当社グループ企業
  • イケバナソリューションズ合同会社（日本）https://ekbana.co.jp
  • E.K. Solutions Pvt. Ltd.（Global）　https://ekbana.com
  • 一般財団法人日本医療技術財団（日本）
• 共同利用の目的：要件定義、実装・運用、品質保証、サポート、問い合わせ対応 等
• 共同利用する項目：会社名、氏名、役職、連絡先、案件情報、要件・SOP・KPI・SLA、導入・運用履歴 等、業務遂行に必要な範囲
• 個人データ管理責任者
  • 住所：〒160-0004・所在地：東京都新宿区四谷2-11-11 アシストビル9階
  • 代表者：スマン・シュレスタ
  • 連絡先：info@mtfj.org

7. 匿名加工情報・仮名加工情報

当社は、統計作成・分析・研究等の目的で匿名加工情報または仮名加工情報を作成・利用することがあります。再識別行為や不適切な第三者提供は行いません。第三者提供を行う場合は法令に基づく公表・安全管理措置を講じます。

8. セキュリティ（安全管理措置）

当社は、組織・人的・物理的・技術的安全管理措置を実施します。

• 組織：個人情報保護規程、責任者の設置、権限管理、定期点検
• 人的：守秘義務、教育・誓約、退職時のアカウント無効化
• 物理：入退室管理、盗難・持ち出し防止、書類・媒体の施錠保管
• 技術：アクセス制御、暗号化、ログ監査、マルウェア対策、バックアップ
• 委託先管理：契約・監査・指導、再委託制限、体制の継続的確認
• 事故対応：インシデント発生時の連絡・原因究明・再発防止
• ブロックチェーンの方針：個人情報をパブリックなブロックチェーンへ直接記録しません。検証用ハッシュ等の非特定情報のみをオンチェーン化し、個人情報はオフチェーンで厳格に管理します。

9. Cookie等の取扱い

当社サイトでは、利便性向上や利用状況の把握のためCookieや類似技術を利用する場合があります。

• ブラウザ設定によりCookieを無効化できますが、一部機能が利用できない場合があります。
• アクセス解析ツール等を利用する場合は、取得情報・利用目的・オプトアウト方法を別途掲示します。
• 行動ターゲティング広告を行う場合は、必要な同意・選択肢を提供し、詳細を掲示します。

10. 保有期間

法令や契約で保存期間が定められている場合を除き、利用目的達成に必要な期間のみ保有し、不要になった個人データは適切な方法で削除・消去します。

11. 本人の権利と請求手続

本人は、当社の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供停止を求めることができます。

• 申出方法：第15条の窓口へご連絡ください。本人確認のうえ、合理的期間内に対応します。
• 手数料：開示等に要する実費をご負担いただく場合があります。
• 不開示事由：法令に基づき応じられない場合は、その理由を通知します。

EEA等の域外在住の方の請求（GDPR等）については、法令に基づき適切に対応します（必要に応じて別ページでご案内します）。

12. 国外移転

国外（例：ネパール）に所在する当社グループ会社・委託先へ個人データを移転する場合、法令が求める適切な措置（本人同意、契約上の安全管理措置、相手方の体制確認等）を講じます。移転先の保護体制に関する情報は、合理的な範囲で提供します。

13. 外部リンク

当社サイトからリンクする第三者のサイト・サービスにおける個人情報の取扱いについて、当社は責任を負いません。各サイトのポリシーをご確認ください。

14. 未成年者の個人情報

保護者の同意が必要とされる年齢に該当する場合、保護者の同意を得た上で情報をご提供ください。

15. 継続的改善

法令・ガイドライン・社会情勢・サービス内容に応じて、本ポリシーを継続的に見直し・改善します。重要な変更がある場合は、当社サイト上で公表します。

16. 事業者情報・お問い合わせ窓口