プライバシーポリシー

株式会社AndStore（以下「当社」といいます。）は、当社が行う事業ならびに当社が提供する製品及びサービス等（以下「当社サービス」といいます。）を運用するにあたり、以下のとおり個人情報保護方針を定め、個人情報の保護を推進します。

第1条 本プライバシーポリシーの適用範囲

1. 本プライバシーポリシーは、当社が行う全ての事業、当社が提供する全ての製品及びサービス等に関する個人情報等について適用されます。なお、当社が特定の事業、製品、サービス等に関する個人情報等について特別のポリシーを定めた場合、同ポリシーが優先して適用されます。
2. 本プライバシーポリシーは、当社サービスを利用する法人、団体又は個人の方（以下「利用者」といいます。）の個人情報（第2条に定義します。）について適用されます。
3. 本プライバシーポリシーは、当社以外の者が、当社サービスを利用して取得する個人情報には適用されません。

第2条 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人の氏名、生年月日その他の記述等により特定の個人を識別することができる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含みます。）及び個人識別符号が含まれる情報をいいます。

第3条 個人情報の利用目的

1. 当社は、個人情報を以下の目的のために利用します。
   1. 当社サービスの提供および契約の履行のため
   2. 当社又は当社サービスに関するお問い合わせをいただいた際の内容確認、回答を含めた各種サポートを行うため
   3. 当社サービスの障害情報、メンテナンス情報又は新機能・新サービスの情報を告知するため
   4. 当社サービスの利用料金の請求その他当社サービスに関わる管理業務を行うため
   5. 当社サービスのご提案・新規ご案内のため
   6. 当社サービスの改善および新サービスの開発に役立てるため
   7. チャットボット、FAQ、ナレッジ検索、AI接客等の回答精度の確認、改善、保守のため
   8. 会話ログ、問い合わせ内容、利用状況を分析し、回答内容、導線、サポート体制を改善するため
   9. 当社サービスの利用規約に違反する態様でのご利用を防止するため
   10. 個人を識別できない形式に加工した統計データを作成するため
   11. 採用選考および採用に関するご連絡を行うため
   12. 当社サービスに関するアンケート調査を行うため
   13. その他上記に付帯又は関連する事項に利用するため
2. 当社サイト内その他当社が個人情報を取得する媒体において個人情報の利用目的について別途定めている場合は、当該利用目的の記述を優先します。

第4条 利用目的による制限

1. 当社は、取得した個人情報を利用目的に必要な範囲内で取り扱います。
2. 当社は、個人情報を利用目的の範囲外で取り扱う場合には、事前に利用者の同意を得るものとします。ただし、以下のいずれかに該当する場合はこの限りではありません。
   1. 法令に基づく場合
   2. 人の生命、身体又は財産の保護のために必要な場合であり、かつ利用者の同意を得ることが困難であるとき
   3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要な場合であり、かつ、利用者の同意を得ることが困難であるとき
   4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、かつ利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第5条 顧客企業様から委託される個人情報の取扱い

当社は、当社サービスのカスタム開発・運用にあたり、顧客企業様から従業員その他関係者の個人情報をお預かりすることがあります。当社は、これらの情報について、顧客企業様との契約に基づき適切に取り扱い、契約に定められた目的以外には利用しません。

第6条 チャットボット・AI活用サービスにおける情報の取扱い

1. 当社は、チャットボット等で会話ログ・利用日時・回答結果等を取得し、品質改善・誤回答防止・不正防止のために利用します。
2. 当社は、外部の生成AIを、入力情報が学習・モデルの訓練に利用されない条件で利用します。
3. 利用者は、クレジットカード番号・健康情報など機微な情報を入力しないようお願いします。

第7条 情報の取得

1. 当社は、適法かつ公正な手段により個人情報の収集を行うものとし、利用者の意思に反する不正な方法による収集はいたしません。また、個人情報を取得する媒体において、収集する個人情報の項目を明示します。
2. 当社は、個人情報を間接的に入手する場合は、入手する個人情報について、提供者が利用者から適正に入手したものであるかどうかを確認します。

第8条 個人情報の適切な保護および安全管理措置

当社は、取得した個人情報が正確かつ最新のものとなるよう適切な処置を講じます。また、個人情報を適切かつ安全に管理するために、以下を含む必要な組織的、人的、物理的、技術的安全管理措置を講じます。

• 個人情報を取り扱う従業者の教育・監督
• 個人情報を取り扱う環境のアクセス制御およびアクセス記録の保管
• 個人情報を取り扱うシステムの暗号化および不正アクセス対策
• クラウドサービス事業者の選定における安全性の確認

第9条 通信の秘密の保護

当社は、電気通信事業者として、電気通信事業法第4条に定める通信の秘密を保護します。

1. 当社は、当社が媒介する通信の内容を、法令に基づく場合または利用者本人の有効な同意がある場合を除き、閲覧・利用しません。
2. 当社は、通信に関わる情報へのアクセスを業務上必要な最小限の従業者に限定し、アクセス記録を管理します。
3. 当社は、通信内容を、サービス提供（媒介の実現）に必要な範囲を超えて利用しません。生成AIの精度向上等のために通信内容を利用する場合は、利用者本人の個別かつ明確な同意と利用目的の明示を行います。
4. 委託先（生成AIサービス・クラウド等）に対しても、本条と同等の取扱いを契約により求めます。

第10条 個人情報の取扱いの委託

1. 当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託先（以下「個人情報委託先」といいます。）に委託する場合があります。主な委託先は以下のとおりです。
   • 国外のクラウドサービス事業者
   • メール送信・通知システム事業者
   • その他、当社が必要と認めた業務委託先
2. 個人情報委託先に個人情報の取扱いを委託する場合、当社は、適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。
3. 国外の事業者に個人情報の取扱いを委託する場合、当社は、個人情報保護法に基づき個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講ずるために必要な体制を整備している者に委託します。

当社は、利用目的の達成に必要な範囲で、米国その他外国に所在する事業者（生成AIサービス事業者・クラウド事業者等）に個人情報の取扱いを委託し、または取り扱わせる場合があります。この場合、当社は個人情報保護法の定めに従い、移転先の国名・当該国の個人情報保護制度・移転先が講じる保護措置に関する情報を、本人の求めに応じて提供します。これらの生成AIサービスは、入力情報がモデルの学習・訓練に利用されない条件で利用します（第6条参照）。

第11条 個人情報の第三者提供

当社は、利用者個人情報の第三者への提供は、提供先・提供内容を特定し、利用者の同意を得た場合に限り行うものとします。ただし、以下の場合はこの限りではありません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 裁判所、検察庁、警察、税務署、弁護士会又はこれらに準じた権限を持つ機関から、個人情報の開示を求められた場合
6. 合併、事業譲渡等による事業承継の際に、事業を承継する者に対して提供する場合

第12条 個人情報の開示等の請求

1. 利用者は、当社に対して自身の個人情報の利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去または第三者提供の停止（以下「開示等」といいます。）を求めることができます。当社は、本人確認を行ったうえで、合理的な期間内に対応いたします。ただし、以下の場合は、その全部又は一部について応じられない場合があります。
   1. 利用者又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. 当社が開示等の義務を負わない場合
   4. 他の法令に違反するおそれがある場合
2. 個人情報の開示等のご請求は、第18条に記載のお問い合わせ先までご連絡ください。

第13条 統計データの利用

当社は、取得した個人情報をもとに、個人を識別できないように加工した統計データを作成することがあります。個人を識別できない統計データについては、当社は何ら制限なく利用することができるものとします。

第14条 Cookie（クッキー）の使用について

1. 当社は、利用者が当社ウェブサイトをご利用になる際に、利用者のCookie情報やご利用環境などの情報を利用者のブラウザから自動的に受け取り、サーバーに記録する場合があります。
2. 当社は、サービスの利便性向上、ご利用状況の分析、当社サービスや広告の内容を利用者により適したものとするためにCookieを利用することがあります。
3. Cookieの使用許可については利用者において設定することができます。一般的にWebブラウザでは自動的にCookieの使用が許可されますが、必要に応じてCookieの使用を許可しないようにブラウザの設定を変更することができます。Cookieの使用を禁止した場合、サイト内の一部サービスを正常にご利用できない場合があります。
4. 当社は、当社サービスの利用状況を分析・把握するために第三者が提供するアクセス解析ツールを利用する場合があります。これらのツールはCookie等を用いて情報を収集しますが、個人を特定する情報は含まれません。利用者が当該ツールによる情報収集を中止したい場合は、各ツール提供事業者のオプトアウトページをご利用ください。
5. 現時点では、当社ウェブサイトはアクセス解析・広告配信等を目的としたトラッキングCookieを使用していません。今後利用を開始する場合は、本ポリシーおよび外部送信に関する記載（第15条）を更新します。

第15条 外部送信される情報について（電気通信事業法第27条の12）

当社ウェブサイトでは、表示の最適化のために、利用者の端末から以下の外部事業者へ情報が送信されます。

上記以外に、当社は現時点でアクセス解析・広告配信等を目的とした外部送信（タグ等）は行っていません。新たに追加する場合は本ポリシーを更新します。

第16条 プライバシーポリシーの改定

当社は、法令その他本ポリシーに別段の定めのある事項を除いて、本プライバシーポリシーの全部又は一部を改定することがあります。変更後のプライバシーポリシーは、当社所定の方法により利用者に通知し、又は当社ウェブサイトに掲載したときから効力を生じるものとします。また、法令上利用者の同意を得る必要がある改定を行う場合には、当社所定の方法で利用者の同意を得るものとします。

第17条 個人情報管理責任者

当社が取得する個人情報は、次の者が責任を持って管理いたします。

• 株式会社AndStore 個人情報管理責任者：代表取締役 齋藤 浩之

第18条 お問い合わせ先

個人情報の取り扱いに関するお問い合わせ、苦情・相談は下記までご連絡ください。

制定日：2026年5月4日
最終改定日：2026年6月24日
株式会社AndStore