SHIGAN プライバシーポリシー

第1条（総則）

株式会社関通（以下「当社」）は、本サービス「SHIGAN」において取得するユーザー（契約者の担当者および訓練対象者）の個人情報の保護について、個人情報保護法およびその他の関連法令を遵守し、以下のとおり取り扱います。

第2条（取得する個人情報の項目）

当社は、個人情報の取得を行う際個人情報の取得・利用・提供について、適法、且つ、公正な手段によって行い、第三者提供が予定される場合には、個人情報保護法に定められた例外事由に該当しない限り、必要な事項を明示し、本人の事前の同意を得ます。

当社は、以下の情報を取得します。

契約管理者情報

氏名、メールアドレス、電話番号、会社名、役職、ログインID、パスワード。

訓練対象者情報

契約者が本サービスにアップロードまたは登録する氏名、メールアドレス、所属、役職。

訓練ログデータ

訓練メールの開封、リンクのクリック、擬似入力フォームへのアクション日時、IPアドレス、ユーザーエージェント。

決済関連情報

クレジットカード情報の識別子（※カード番号等の詳細はStripe, Inc.が保持し、当社は直接保有しません）。

第3条（利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

• 本サービスのアカウント作成、本人確認、およびサービスの提供。
• 訓練メールの送信、訓練結果の集計およびレポートの作成。
• 利用料金の計算、請求および決済処理。
• システムのメンテナンス、不具合対応、および重要なお知らせの通知。
• ユーザーからの問い合わせ対応。
• 本サービスの機能改善および新サービスの開発。
• 特定の個人を識別できない形式に加工した統計データの作成、分析、および公表。

特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行いません。また、目的外利用を行わないための措置を講じます。

第4条（個人情報の委託および第三者提供）

当社は、利用目的の達成に必要な範囲内で、個人情報の取り扱いの全部または一部を外部に委託します。主な委託先およびサービスは以下の通りです。

• Google LLC (Firebase / Google Analytics / Gemini API): サーバーホスティング、データ保存、認証、アクセス解析、AI機能。
• Stripe, Inc.: クレジットカード決済処理。
• Resend / Twilio Inc.: 訓練メールおよびシステム通知メールの配信。

前項および法令で認められる場合を除き、当社はあらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

第5条（安全管理措置）

当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、以下の物理的・技術的な安全管理措置を講じています。

• 通信のSSL/TLSによる暗号化。
• データベースの暗号化およびアクセス制限。
• 従業員および委託先に対する監督。
• 脆弱性診断の定期的な実施。

第6条（Cookie（クッキー）の利用）

• 本サービスでは、ユーザーのログイン状態を保持し、利便性を向上させるためにCookieを使用します。
• Google Analyticsを利用してサイトの利用状況を把握しています。Cookieを無効化したい場合は、ブラウザの設定またはGoogle アナリティクス オプトアウト アドオンをご利用ください。

第7条（開示、訂正、利用停止等）

ユーザーは、当社に対し、個人情報保護法の定めに従い、自己の個人情報の開示、訂正、利用停止等を請求することができます。手続きの詳細については、第8条のお問い合わせ窓口までご連絡ください。

当社は、本人が自己の個人情報について、データの通知・開示・訂正・追加・削除・利用停止・提供停止・提供記録の開示についての要求がある場合には、個人情報保護法及び弊社の個人情報保護マネジメントシステム（JISQ15001：2017に準拠）の定めに基づき適切に対応します。

個人情報の収集および利用目的・お問合せに対する回答に利用させて頂きます。また、当社からのニューズレター送付等、当社からのご案内にも利用させていただきます。当社が取得する個人情報は、全て「お客様の意思」によってご提供いただいております。お問合せのご返答はご入力頂きました個人情報へご返答させて頂いておりますので、ご入力頂けない場合は、お問合せのご返答ができない場合がございますので、あらかじめご了承ください。

第8条（お問い合わせ窓口）

本ポリシーに関するご意見、ご質問、苦情、その他個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。