プライバシーポリシー

株式会社アクイロンコアグリッド（以下「当社」）は、お客様の個人情報の保護を経営上の最重要課題の一つとして位置づけ、「個人情報の保護に関する法律」（以下「個人情報保護法」）その他関連法令を遵守し、以下のプライバシーポリシーに従って個人情報を適正に取り扱います。

本ポリシーは、当社のウェブサイト（aquiloncoregrid.com）、製品、サービス、およびその他の当社とのやり取りを通じて収集されるすべての個人情報に適用されます。

基本方針

当社は、個人情報の取り扱いに関し、以下の基本方針を定め、役員および従業員がこれを遵守することを徹底します。

• 適法かつ公正な取得：個人情報は適法かつ公正な手段により取得し、不正な方法による取得は行いません。
• 利用目的の明示：個人情報の取得にあたっては、利用目的をできる限り特定し、あらかじめ本人に通知または公表します。
• 目的外利用の禁止：特定した利用目的の達成に必要な範囲を超えて個人情報を利用しません。
• 安全管理措置：個人情報の漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。
• 継続的改善：個人情報保護マネジメントシステムを継続的に見直し、改善します。

取得する個人情報の種類

当社は、以下の種類の個人情報を取得する場合があります。

カテゴリ	具体的な情報	取得方法
識別情報	氏名、生年月日、性別	お問い合わせフォーム、契約時
連絡先情報	メールアドレス、電話番号、住所	フォーム、名刺、契約書
企業情報	会社名、部署名、役職、事業所住所	フォーム、契約書、名刺
アカウント情報	ユーザーID、パスワード（ハッシュ化）、ログイン履歴	サービス登録時
決済情報	請求先情報（カード番号は取得しません）	契約・請求処理時
技術情報	IPアドレス、ブラウザ種別、OS、閲覧履歴	自動取得（Cookie等）
利用情報	サービス利用状況、操作ログ、設定情報	サービス利用時に自動取得
通信内容	お問い合わせ内容、チャット履歴、サポート記録	お客様からの連絡時

個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用します。

1. サービスの提供・運営：契約の締結・履行、サービスの提供、利用状況の管理、技術サポートの提供
2. お問い合わせ対応：お問い合わせ内容への回答、アフターサービスの提供
3. マーケティング・情報提供：製品・サービスに関するご案内、ニュースレターの配信（同意を得た場合）
4. サービス改善・開発：利用状況の分析、新機能の開発、サービス品質の向上
5. セキュリティ・不正防止：不正アクセスの検知・防止、セキュリティインシデントへの対応
6. 法令遵守：法律上の義務の履行、規制当局への報告、法的手続きへの対応
7. 採用活動：採用選考、採用後の連絡・手続き（応募者の情報）
8. 調査・分析：匿名化・統計化した形での市場調査、業界動向分析

利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内で行い、変更した利用目的を本人に通知または公表します。

第三者への提供

当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合（裁判所・行政機関等からの法的要請）
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する場合

ただし、以下の場合には、第三者への提供が行われます。

提供先カテゴリ	提供する情報	提供目的
業務委託先（国内）	業務に必要な最小限の情報	システム開発・運用、顧客サポート
クラウドサービス事業者	利用情報、技術情報	インフラ運用、データ処理
決済代行業者	請求情報（カード情報除く）	決済処理
分析ツール提供者	匿名化された利用統計	サービス改善・分析

当社では、個人情報保護委員会への届出を行ったうえで、以下の方法による第三者提供（オプトアウト）は行っておりません。すべての第三者提供は本人の同意または法令上の根拠に基づきます。

業務委託先の管理

当社は、個人情報の取り扱いを外部に委託する場合には、以下の措置を講じます。

• 委託先の選定：個人情報保護体制が十分に整備されていることを確認・審査したうえで委託先を選定します。
• 契約の締結：個人情報の取り扱いに関する条項を含む委託契約を締結します。守秘義務、再委託の制限、安全管理措置の義務付けを含みます。
• 監督・監査：委託先における個人情報の取り扱い状況を定期的に確認・監督します。
• 再委託の管理：委託先が再委託を行う場合には、事前に当社の承認を必要とします。

安全管理措置

当社は、個人情報の漏えい、滅失または毀損を防止するため、以下の安全管理措置を実施しています。

措置区分	具体的な内容
組織的安全管理措置	個人情報保護責任者の設置、取り扱い規程の整備、社内教育・研修の実施、定期的な内部監査
人的安全管理措置	役員・従業員への機密保持契約、個人情報保護に関する研修の実施（年2回以上）
物理的安全管理措置	サーバールームへの入退室管理、盗難防止措置、データの適切な廃棄・消去
技術的安全管理措置	アクセス権限の管理、暗号化（AES-256/TLS 1.3）、不正アクセス対策、ウイルス対策、ログ監視
外的環境の把握	海外委託先の法制度調査、脆弱性診断（四半期毎）、ペネトレーションテスト（年次）

個人情報の漏えい等のインシデントが発生した場合、個人情報保護委員会への報告義務（1,000件以上または要配慮個人情報）を遵守し、影響を受けた本人への通知を速やかに行います。

個人情報の保存期間

当社は、利用目的の達成に必要な期間のみ個人情報を保存します。保存期間は以下を目安とします。

情報の種類	保存期間	根拠
契約関連情報	契約終了後7年間	商法・税法上の保存義務
お問い合わせ記録	3年間	当社規程
採用応募情報（不採用）	選考終了後1年間	当社規程
採用応募情報（採用）	退職後5年間	労働関連法規
アクセスログ	1年間	セキュリティ要件
マーケティング情報	同意取消しまで	本人同意
財務・経理情報	10年間	税法上の義務

保存期間が経過した個人情報は、復元不可能な方法で安全に廃棄・消去します。

本人の権利と請求手続き

お客様（本人）は、当社が保有する自己の個人情報について、以下の権利を有します。

• 開示請求：当社が保有する個人情報の内容を確認することができます。
• 訂正・追加・削除請求：個人情報の内容が事実と異なる場合に訂正等を求めることができます。
• 利用停止・消去請求：利用目的の範囲を超えた利用または不正な取得が認められる場合に利用停止・消去を求めることができます。
• 第三者提供停止請求：第三者への提供の停止を求めることができます。
• データポータビリティ：機械可読形式でのデータ提供（対象サービスに限り）。

開示等の請求には、手数料として1件あたり1,000円（税込）をいただく場合があります。また、本人確認が取れない場合や、法令に基づき開示等を拒否できる場合には、開示等に応じられないことがあります。

クッキー（Cookie）ポリシー

当社のウェブサイトでは、利便性の向上およびサービス改善のためにCookieを使用しています。Cookieとは、ウェブサイトを閲覧した際にお使いのデバイスに保存される小さなテキストファイルです。

種類	名称例	目的	有効期間
必須	session_id, csrf_token	ログイン状態の維持、セキュリティ保護	セッション終了時
分析	_ga, _gid (Google Analytics)	アクセス状況の分析、サービス改善	2年間
機能	lang_pref, ui_theme	言語・表示設定の保存	1年間
マーケティング	_fbp, ads_id	広告配信の最適化（同意取得済みの場合のみ）	90日間

Cookieの使用を希望されない場合は、お使いのブラウザの設定でCookieを無効化することができますが、一部のサービスが正常に機能しなくなる場合があります。

当社はGoogle Analyticsを使用してウェブサイトのアクセス状況を分析しています。Google AnalyticsはCookieを使用してデータを収集しますが、個人を特定する情報は含みません。Googleのプライバシーポリシーについてはこちらをご参照ください。

未成年者の個人情報

当社のサービスは、原則として18歳以上の方を対象としています。18歳未満の方が当社のウェブサイトを利用されるにあたっては、保護者の同意が必要です。

当社は、知らずに18歳未満の方から個人情報を取得したことが判明した場合、速やかに当該情報を削除します。18歳未満の方の個人情報が当社に誤って提供されたことをご存知の保護者の方は、「13. お問い合わせ」までご連絡ください。

越境データ移転（国際的な個人情報の移転）

当社のサービス提供に際し、個人情報を日本国外に移転する場合があります。当社は、個人情報保護法第24条に基づき、以下の措置を講じています。

• 十分性認定国への移転：個人情報保護委員会が十分な保護水準を有すると認定した国または地域への移転については、当該国の制度が適切な保護を提供するものとして対応します。
• 標準契約条項（SCC）：十分性認定を受けていない国への移転に際しては、個人情報保護委員会の定める基準に適合する標準契約条項を締結します。
• 本人同意：上記の措置が困難な場合には、本人の明示的な同意を取得します。

移転先国・地域	用途	保護措置
米国	クラウドインフラ（AWS/GCP）	DPF認定事業者、SCCに基づく契約
EU/EEA	ヨーロッパ向けサービス提供	GDPR準拠、十分性認定（日本→EU）
シンガポール	アジアパシフィック拠点	APECプライバシーフレームワーク準拠

プライバシーポリシーの改定

当社は、法令の改正、事業内容の変更、その他の事情により、本プライバシーポリシーを改定することがあります。

• 重要な変更の場合：ウェブサイトへの掲載および登録ユーザーへのメール通知により告知します。変更の効力は、通知後30日を経過した日から生じるものとします。
• 軽微な変更の場合：ウェブサイトへの掲載のみで告知します。変更の効力は、掲載日から生じるものとします。

改定後もサービスを継続してご利用された場合、改定後のプライバシーポリシーに同意いただいたものとみなします。

過去のバージョンのプライバシーポリシーをご覧になりたい場合は、「13. お問い合わせ」窓口までご請求ください。

プライバシーに関するお問い合わせ

本ポリシーに関するご質問、個人情報の開示等の請求、その他個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。

株式会社アクイロンコアグリッド
〒150-0002 東京都渋谷区渋谷2丁目12-4 ネクスト青山ビル 5F
メールアドレス: info@aquiloncoregrid.com
制定日：2019年4月1日 / 最終改定日：2026年5月1日