Privacy Policy

プライバシーポリシー

株式会社ZetaXは、お客様からお預かりする個人情報を適切に保護することを、事業の根幹にある責務と捉えています。個人情報保護法をはじめとする関連法令を遵守し、透明性の高い情報管理を実施します。

制定日

2024年9月1日

最終改定

2024年9月1日

事業者名

株式会社ZetaX

個人情報管理責任者

代表取締役

0

第三者提供ゼロ
(法令例外を除く)

内製

完全内製のため
外部委託による流出なし

暗号

AES-256 + TLS 1.2以上
の暗号化を適用

即時

開示・削除請求に
2週間以内に対応

第1条

事業者情報および基本方針

株式会社ZetaX(以下「当社」)は、東京都渋谷区神南1丁目11−4 FPGリンクス神南5階を所在地とする、AI/ITコンサルティング・セキュリティ・ハードウェア開発を行う会社です。

当社は、個人情報の保護に関する法律(個人情報保護法)をはじめとする関連法令・ガイドラインを遵守し、お客様の個人情報を適切に取り扱います。当社の全業務は完全内製であり、個人情報を含む情報が外部委託先へ提供されることはありません。

当社は「完全内製・下請けゼロ」を事業方針としています。これは品質管理だけでなく、情報セキュリティ観点でも重要な意味を持ちます。お客様の個人情報は、当社の社員のみが取り扱います。

第2条

収集する個人情報の種類と収集方法

収集場面収集する情報収集方法
お問い合わせフォーム氏名、会社名、メールアドレス、電話番号、お問い合わせ内容ウェブフォームへの入力
サービス契約時氏名、役職、会社情報、請求先情報、担当者の連絡先契約書・申込書への記入
業務遂行中業務上必要な社員情報・顧客情報(お客様からご提供いただく場合)直接ご提供またはシステム連携
ウェブサイト閲覧アクセスログ、IPアドレス、Cookieを通じた閲覧情報自動取得(解析ツール経由)

当社は、利用目的の達成に必要な最小限の個人情報のみを収集します(データ最小化の原則)。

第3条

利用目的

収集した個人情報は、以下の目的のためにのみ利用します。目的外利用は行いません。

  • お問い合わせへの回答および関連するサポート対応
  • サービス提供に必要な連絡・情報の送付
  • 契約の締結・履行および請求・支払い処理
  • 当社サービスの品質改善・新サービスの開発(個人を特定しない統計情報として利用する場合を含む)
  • 法令に基づく義務の履行(税務・会計処理等)
  • セキュリティインシデント発生時の対応および記録

利用目的を変更する場合は、ご本人に事前にお知らせし、必要に応じて同意を取得します。

第4条

個人情報の第三者提供

当社は、以下の場合を除き、ご本人の事前の同意なく個人情報を第三者に提供しません。

  • 法令に基づく場合(裁判所・警察等の公的機関からの適法な要請)
  • 人の生命・身体・財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
  • 公衆衛生の向上・児童の健全育成のために必要があり、ご本人の同意を得ることが困難な場合

繰り返しになりますが、当社は完全内製を原則とし、業務を外部委託しません。したがって、業務委託を理由とした個人情報の第三者提供(第三者提供の例外)は発生しません。

ただし、クラウドサービス(Google Workspace等)を利用してデータを管理する場合があります。この場合、当該サービスのプライバシーポリシーに従い処理されますが、当社が設定したアクセス制御の下で管理します。利用しているサービスについては、ご要望に応じて開示します。

第5条

個人情報の安全管理措置

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。

技術的措置

  • 個人情報を含むデータの保存にAES-256以上の暗号化を適用
  • 通信はTLS 1.2以上による暗号化を必須とする
  • 個人情報へのアクセスは多要素認証(MFA)により制御
  • アクセスログを記録・保持し、不審なアクセスを検知する
  • 業務端末には遠隔ワイプ設定を義務付け、紛失時の漏洩リスクを最小化

組織的措置

  • 個人情報保護管理責任者を設置し、情報管理の統括を行う
  • 個人情報へのアクセス権限を業務上必要な担当者のみに限定(最小権限の原則)
  • 全社員に対して個人情報保護研修を実施(入社時+年1回以上)
  • 個人情報の取り扱い状況について定期的な内部監査を実施

物理的措置

  • 個人情報を含む書類は施錠可能な場所に保管
  • 不要になった書類はシュレッダー処理を徹底
  • 公共の場での個人情報の閲覧・入力を禁止
第6条

個人情報の保持期間

情報の種類保持期間理由
お問い合わせ情報対応完了後1年間問い合わせ内容の参照・再問い合わせへの対応
契約関連情報契約終了後10年間法令上の保存義務(商法・税法等)
請求・支払情報発生後10年間税務上の保存義務
ウェブアクセスログ取得後180日間セキュリティ調査への対応

保持期間を経過した個人情報は、復元不可能な方法で速やかに廃棄します。

第7条

ご本人の権利

個人情報保護法に基づき、ご本人は以下の権利を行使することができます。

  • 開示請求:当社が保有するご自身の個人情報の開示を求めることができます
  • 訂正・追加・削除請求:内容が事実と異なる場合に訂正・追加・削除を求めることができます
  • 利用停止・消去請求:目的外利用や不正取得が認められる場合に利用停止・消去を求めることができます
  • 第三者提供停止請求:第三者提供の停止を求めることができます

これらの請求を希望される場合は、本人確認の上、2週間以内に対応します。下記お問い合わせ先までご連絡ください。

第8条

Cookieおよびアクセス解析

当社ウェブサイトでは、サービス改善を目的としてCookieおよびアクセス解析ツールを使用する場合があります。これらのツールは、訪問者数・閲覧ページ・滞在時間等の統計情報を収集しますが、個人を特定する情報は収集しません。

Cookieはブラウザの設定により無効にすることができます。ただし、無効にした場合、一部のサービスが正常に動作しない場合があります。

第9条

未成年者の個人情報

当社のサービスは、主に法人および成人個人を対象としています。18歳未満の方からの個人情報は、保護者の同意がある場合を除き収集しません。18歳未満の方が誤って個人情報を送信した場合は、速やかに削除します。

第10条

個人情報漏洩時の対応

個人情報の漏洩・滅失・毀損等の事態が発生した場合、または発生した可能性がある場合は、以下の対応を行います。

  • 速やかに被害拡大を防止するための措置を講じる
  • 個人情報保護委員会への報告(法令上の報告義務が生じる場合)
  • 影響を受けた可能性のある本人への通知(24時間以内を目標)
  • 原因究明および再発防止策の策定・実施
第11条

本ポリシーの改定

本ポリシーは、法令の改正・事業内容の変更・サービスの追加等に応じて、随時改定することがあります。重要な変更がある場合は、ウェブサイト上でお知らせします。最新のポリシーは常に本ページに掲載します。

第12条

お問い合わせ窓口

個人情報の取り扱いに関するご質問・ご要望・苦情等は、以下の個人情報取り扱い窓口までご連絡ください。

株式会社ZetaX 個人情報保護管理責任者
所在地:東京都渋谷区神南1丁目11−4 FPGリンクス神南 5階
Email:ysato@zetax.jp
受付時間:平日10:00〜18:00(土日祝・年末年始を除く)