プライバシーポリシー

Core Axis Base Co., Ltd.（以下「当社」といいます）は、お客様の個人情報の保護を最重要事項の一つとして位置づけ、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令・ガイドラインを遵守し、お客様から取得した個人情報を安全かつ適切に取り扱います。

本プライバシーポリシー（以下「本ポリシー」といいます）は、当社が提供するすべてのサービス、製品、ウェブサイト（以下総称して「本サービス」といいます）において適用されます。本サービスをご利用いただくにあたり、本ポリシーの内容をよくお読みいただき、ご同意の上でご利用ください。

本ポリシーは、当社の個人情報の取り扱いに関する基本方針を定めるものであり、当社が保有するすべての個人情報に適用されます。なお、各サービスに固有の個人情報の取り扱いについては、別途定める利用規約または補足プライバシー通知が適用される場合があります。

第1条

個人情報の定義と取得方法

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）、または個人識別符号が含まれるものをいいます。

2. 取得する個人情報の種類

当社は、以下の種類の個人情報を取得する場合があります。

氏名（フルネーム・ビジネスネームを含む）
メールアドレス、電話番号、郵便番号・住所
会社名、部署名、役職名
ご利用のサービスに関する情報・利用履歴
お問い合わせ内容・サポート履歴
クレジットカード情報等の決済情報（暗号化処理済み）
IPアドレス、Cookieに関する情報、アクセスログ
アンケート・調査への回答内容

3. 個人情報の取得方法

当社は、以下の方法により個人情報を取得します。

ウェブサイト上のフォーム：お問い合わせフォーム、会員登録フォーム、資料請求フォーム等への入力
Cookie・トラッキング技術：当社ウェブサイト訪問時に、Cookie等の技術を通じて自動的に収集
契約・取引：製品・サービスの契約締結時、取引実施時における書面・電子的手段による提供
メール・電話・対面：お客様からのお問い合わせ・商談等における情報提供
セミナー・イベント：当社主催または共催のイベントへの参加登録・参加時
第三者からの提供：提携パートナー、公開情報源等から適法に取得

第2条

個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用します。当社は、利用目的の達成に必要な範囲内においてのみ個人情報を利用し、目的外での利用は行いません。

サービスの提供・運営：お客様が申し込まれた製品・サービスの提供、アカウント管理、認証処理、機能のカスタマイズ等のため
お問い合わせ・サポート対応：お客様からのご質問、ご相談、技術的サポート要請等への回答・対応のため
契約の締結・履行：製品・サービス提供に係る契約の締結、請求・決済、契約管理等のため
サービス改善・開発：既存サービスの品質改善、新製品・新機能の開発、障害対応のための分析・調査のため
マーケティング・広報活動：当社製品・サービスに関するご案内、セミナー・イベントのご案内、メールマガジンの配信等のため（お客様の事前同意がある場合に限る）
アンケート・調査の実施：お客様満足度調査、市場調査、製品評価等のため
法令上の義務の履行：当社に適用される法律・規制上の義務の遵守、監督官庁への報告・届出等のため
不正利用の防止・セキュリティ確保：不正アクセス、詐欺、サイバー攻撃等の検知・防止、情報セキュリティの確保のため

重要： 当社は、上記の利用目的以外の目的で個人情報を利用する必要が生じた場合は、あらかじめお客様にご通知の上、ご同意を得るものとします。ダイレクトマーケティングへの利用については、いつでもオプトアウトを申請することができます。

第3条

個人情報の第三者提供

1. 原則

当社は、以下に定める場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供することはありません。

2. 第三者提供が認められる場合

法令に基づく場合：裁判所、警察機関、規制当局等、法令に基づき個人情報の提供を求められた場合
人の生命・身体・財産の保護のため：本人の同意取得が困難な場合において、人の生命・身体・財産の保護のために必要な場合
公衆衛生・児童の健全育成のため：公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
国の機関等への協力：国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
事業承継：合併、会社分割、事業譲渡等に伴う個人情報の承継（承継先においても本ポリシーに準じた取り扱いを義務付けます）
お客様の同意がある場合：お客様から明示的な同意を得た場合

3. 共同利用

当社は、以下の目的のため、グループ会社との間で個人情報を共同利用する場合があります。共同利用の目的・項目・管理責任者については、別途開示します。

グループ全体での統合サービス提供のため
重複するお問い合わせへの効率的対応のため

第4条

個人情報の委託

当社は、サービスの提供・運営のために必要な範囲において、個人情報の取り扱いを第三者に委託することがあります。委託先としては、クラウドサービスプロバイダー、決済処理事業者、メール配信サービス事業者、分析ツール提供事業者等が含まれます。

委託先の管理

当社は、個人情報の取り扱いを委託する場合、以下の措置を講じます。

委託先の個人情報保護体制・セキュリティ水準の事前審査
個人情報の取り扱いに関する契約（DPA：Data Processing Agreement）の締結
委託した個人情報が目的外に利用されていないこと等の定期的な監督・確認
委託先における個人情報漏えい等の事案発生時の速やかな報告義務の課与

国外への委託

当社は、個人情報を日本国外のサーバーに保管し、または国外の委託先に業務委託する場合があります。その際は、個人情報保護法の定める基準を満たした移転手続きに従い、適切な保護措置を確保した上で実施します。

委託先への適切な監督：当社は個人情報保護法第25条に基づき、委託先に対して必要かつ適切な監督を行う義務を負っています。委託先における個人情報の取り扱いについても、当社の責任の下で適切な管理が行われます。

第5条

Cookie・トラッキング技術

1. Cookieとは

Cookieとは、ウェブサイトを訪問した際にブラウザに保存される小さなテキストファイルです。当社では、Cookieおよびこれと同等の技術（ローカルストレージ、ビーコン等）を利用しています。

2. 利用しているCookieの種類

種類	目的	保存期間
必須Cookie	ウェブサイトの基本機能（ログイン維持、セッション管理等）の提供に不可欠	セッション終了まで
機能Cookie	言語設定・表示設定等のユーザー設定の保存による利便性向上	最大1年
分析Cookie	アクセス解析（Google Analytics等）によるウェブサイト改善のため	最大2年
広告Cookie	行動ターゲティング広告の表示（事前同意がある場合のみ）	最大1年

3. Cookieの管理・オプトアウト

お客様は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、一部のサービス機能が正常に動作しない場合があります。分析Cookie・広告Cookieについては、以下の方法でオプトアウトいただけます。

当社ウェブサイトのCookie設定画面からの同意管理
Google Analytics オプトアウトアドオンの利用
ブラウザのプライベートモード（シークレットモード）の利用
各ブラウザのCookie設定画面からの個別設定

第6条

個人情報の安全管理措置

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止等、個人情報の安全管理のため、以下の措置を講じています。

1. 組織的安全管理措置

個人情報保護管理者（CPO）の設置および責任体制の明確化
個人情報取り扱い規程の整備および定期的な見直し
個人情報の取り扱い状況の定期的な自己点検・内部監査
個人情報に関する事案発生時の対応手順書の整備

2. 人的安全管理措置

全従業員に対する個人情報保護に関する定期的な教育・研修の実施
従業員との守秘義務契約の締結
個人情報へのアクセス権限の職務に応じた付与・管理
退職者への守秘義務の継続適用

3. 物理的安全管理措置

個人情報を取り扱うサーバー・端末の入退室管理
個人情報を取り扱う媒体の施錠管理
電子媒体・書類の廃棄時の適切な処理（シュレッダー・データ消去等）

4. 技術的安全管理措置

SSL/TLSによるデータ通信の暗号化（AES-256等の強固な暗号化）
データベース・ファイルの暗号化保存
アクセスログの記録・不正アクセスの検知・遮断システムの導入
マルウェア対策ソフトウェアの導入・定期更新
多要素認証（MFA）の導入
定期的な脆弱性スキャン・ペネトレーションテストの実施

5. 認証・準拠

当社は、情報セキュリティマネジメントシステム（ISMS）についてISO/IEC 27001の認証を取得・維持しており、国際基準に準拠した情報セキュリティ管理体制を構築しています。

第7条

保有個人データの開示・訂正・削除

1. お客様の権利

お客様は、当社が保有するご自身の個人情報について、個人情報保護法に基づき、以下の権利を有します。

開示請求権：当社が保有するご自身の個人情報の内容の開示を求める権利
訂正・追加・削除請求権：保有個人データの内容が事実でない場合に、訂正・追加・削除を求める権利
利用停止・消去請求権：利用目的の範囲を超えた利用または不正取得が判明した場合に、利用停止・消去を求める権利
第三者提供の停止請求権：法令の規定に違反した第三者提供が判明した場合に、提供停止を求める権利
データポータビリティの権利：ご自身の個人情報を構造化された一般的に利用可能な形式で受け取る権利（法令の範囲内）

2. 請求手続き

上記の請求を行う場合は、以下の手順に従ってください。

本ポリシー第10条に定める「お問い合わせ窓口」宛に、書面（郵便・メール）にてご請求ください。
ご請求の際は、お名前、ご連絡先、対象となる個人情報の内容、請求の種別（開示・訂正・削除等）を明記してください。
ご本人確認のため、運転免許証・マイナンバーカード等の本人確認書類の写しをご提出いただく場合があります。
当社は、ご請求を受け付けてから原則として30日以内にご対応いたします。

注意事項：開示請求に対しては、所定の手数料（1件あたり1,000円（税込））を申し受ける場合があります。法令に基づき開示できない場合は、その旨と理由をご通知します。

第8条

個人情報保護責任者

当社は、個人情報の適切な管理・保護を推進するため、個人情報保護責任者（Chief Privacy Officer：CPO）を設置しています。CPOは、本ポリシーの実施・監督、個人情報保護に関する社内体制の整備・維持、従業員教育の統括、個人情報に関する苦情・請求への対応を統括する責任を担います。

個人情報保護責任者連絡先

項目	内容
役職	個人情報保護責任者（CPO）
会社名	Core Axis Base Co., Ltd.
メールアドレス	info@coreaxisbase.com
郵便番号・住所	2 Chome-66-20 Kitahoncho, Funabashi, Chiba 273-0864, Japan
電話番号	03-XXXX-XXXX（平日 9:00〜18:00）
対応言語	日本語・英語

個人情報の取り扱いに関するご相談・ご意見・苦情は、上記の連絡先までお申し出ください。当社は、お客様からのご意見を真摯に受け止め、改善に努めます。

第9条