プライバシーポリシー

whyme株式会社(以下「当社」といいます)は、事業承継支援サービス「アトツギ・ナビ」(以下「本サービス」といいます)の提供にあたり、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 事業者情報

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

(1) 契約者・利用者に関する情報

・氏名、所属組織名、部署・役職、メールアドレス、電話番号

・アカウント情報(ログインID、認証情報)

(2) 利用者が入力する顧客企業に関する情報(顧客データ)

・顧客企業の経営者・後継者・株主・家族に関する情報(氏名、生年月日、続柄、健康状態等)

・顧客企業の財務情報(決算書、財務指標等)、事業内容、株主構成

・経営者個人の資産に関する情報(不動産、保険等)

・事業承継の方針・意向に関する情報

(3) サービス利用に伴い自動的に取得する情報

・アクセスログ、IPアドレス、ブラウザ情報、操作履歴、Cookie(認証・セッション管理に必要なもののみ)

3. 利用目的

当社は、取得した個人情報を次の目的で利用します。

1.本サービスの提供、本人確認、認証およびアカウント管理のため

2.本サービスの利用料金の請求および決済のため

3.本サービスに関する案内、問い合わせ対応、サポート提供のため

4.本サービスの維持、改善、不具合対応および新機能の開発のため

5.本サービスの利用規約等に違反する行為への対応のため

6.セミナー、新機能その他当社サービスに関するご案内のため(契約者・利用者の情報に限ります)

7.法令に基づく対応のため

4. 顧客データの取扱い(委託としての取扱い)

1.利用者が本サービスに入力した顧客企業の経営者等に関する個人情報について、当社は、個人情報保護法上、契約者から取扱いの委託を受けた者として、本サービスの提供に必要な範囲でのみこれを取り扱い、契約者の指示の範囲を超えて利用しません。

2.前項に定める個人情報の取得にあたっての本人への利用目的の通知・公表および必要な同意の取得は、契約者の責任において行われるものとし、当社は一切の責任を負いません。

5. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

1.法令に基づく場合

2.人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

3.国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

6. 取扱いの委託(委託先・サブプロセッサ)

当社は、利用目的の達成に必要な範囲において、個人情報の取扱いの全部または一部を次の事業者に委託しています。当社は、委託先に対し、委託契約等により適切な安全管理措置を義務付け、必要かつ適切な監督を行います。

外国にある事業者への委託に関する詳細(各国の個人情報保護制度、各事業者が講ずる保護措置等)は、別途「外国にある第三者への提供に関する情報提供」に定めるとおりです。

7. AI機能におけるデータの取扱い

1.AI機能の利用に際し、入力された情報の一部は、処理のために外部AIサービス提供事業者(Anthropic, PBC)に送信されます。

2.当社は、送信されたデータがAIモデルの学習に利用されない契約条件で外部AIサービスを利用しています。

8. 安全管理措置

当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。詳細は「保有個人データに関する公表事項」および「情報セキュリティ基本方針」をご参照ください。

・組織的安全管理措置: 取扱責任者の設置、取扱状況の監査ログによる記録

・人的安全管理措置: 従業者への教育、秘密保持義務

・物理的安全管理措置: クラウド事業者のデータセンターにおける入退室管理等

・技術的安全管理措置: 通信の暗号化(HTTPS/HSTS)、保存データの暗号化(AES-256および機微情報のアプリケーション層暗号化)、アクセス制御、ロールに基づく権限管理

・外的環境の把握: 外国において個人データを取り扱う場合の当該国の制度の把握

9. Cookie等の利用

本サービスは、ログイン状態の維持およびセキュリティ確保に必要なCookieのみを利用しています。広告配信や行動ターゲティングを目的としたCookie、および第三者への情報送信を伴うアクセス解析タグは使用していません。

10. 保有個人データの開示等の請求

本人またはその代理人からの保有個人データの開示、訂正・追加・削除、利用停止等の請求の手続については、「保有個人データに関する公表事項」に定めるとおりです。

11. お問い合わせ・苦情窓口

12. 本ポリシーの改定

当社は、法令の改正またはサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、当社ウェブサイトへの掲載その他の適切な方法により周知します。

以上