定義
本項では、本ポリシーにおける主要な用語の定義を示します。用語の理解に基づき、収集対象や処理方法を明確にします。
収集する情報
当社は、サービス提供や相談対応、法務支援の向上のために利用者から以下の情報を収集します。収集する情報は目的に応じて必要最小限に限定します。
利用者が提供する情報
利用者自身が当社に提供する情報であり、問い合わせフォーム、契約時の書類送付、メールや会議でのやり取りを通じて取得します。
- 氏名または法人名、所属部署
- メールアドレス、電話番号（+817088744443）
- 会社住所および契約関連の書類情報
- 相談内容や契約の要旨、技術やサービスに関する説明資料
- 請求や契約手続きに必要な事業者識別情報（Business ID: 3901845397035等）
- ニュースレター登録時の同意情報や記録
自動的に収集される情報
ウェブサイトの利用時に自動的に収集される情報で、サービスの運用、セキュリティ、利用状況の分析に使用します。
- IPアドレスや端末情報
- 利用日時や閲覧ページの履歴
- クッキーや類似技術による識別子
- アクセスログやエラーログ
- ブラウザやOSの種類等の技術情報
- 位置情報（精度の高い位置情報は取得しないことを基本方針とします）
第三者から取得する情報
当社は、サービスの提供や分析のために信頼できる第三者から情報を取得する場合があります。第三者からの取得は法令に基づき適切に行います。
- 決済代行業者からの活動情報（契約・請求処理のため）
- 分析サービス（例：ウェブ解析）からの集計データ
- 外部顧問や共同サービス提供者との情報共有に基づく連絡先情報
利用目的
収集した情報は以下の目的の範囲内で利用します。目的外利用は行わないか、法的根拠がある場合に限り行います。
- サービス提供および契約の履行
- 問い合わせ対応および顧客サポート
- 請求、支払処理、税務上の対応
- 法令遵守および不正行為防止のためのモニタリング
- サービス改善のための利用状況分析
- イベントやセミナーの案内等、明示された連絡目的
- 第三者サービスとの連携に必要な情報共有
- セキュリティ対応および障害対応
処理の法的根拠（適用がある場合）
当社は、個人情報の処理について適用される法令に従います。処理の根拠は目的ごとに異なり、同意、契約履行、法令遵守等が含まれます。
- 契約の履行または契約締結に関連する処理
- 利用者の同意に基づく処理（明示的な同意がある場合）
- 法的義務の遵守のために必要な処理
- 当社の正当なメリット（サービス運営や不正防止等）に基づく処理
国際的なデータ保護基準への対応
欧州のデータ保護規則（GDPR）に準拠する必要がある状況では、当社は該当する原則を考慮し、利用者の権利保護に配慮します。具体的にはデータ主体の権利に対応するための手続きを整備しています。
- アクセス権（保有する情報の開示請求）への対応
- 訂正の請求に対する対応
- 削除の請求（法令に反しない範囲で）への対応
- 処理の制限や異議申し立てに関する手続き
- データ移植性の要求に関する検討と対応
- 苦情申し立てに関する窓口と外部監督機関への案内
クッキー（Cookies）等の利用
当社のウェブサイトでは、ユーザーの利便性向上や分析のためにクッキーを使用することがあります。利用者はブラウザ設定によりクッキーの受け入れ設定を変更できます。
使用するクッキーには、必須クッキー（サイト運用に必要）、機能性クッキー（設定保持等）、解析系クッキー（アクセス解析）等があります。
カテゴリーは主に「必須」「機能」「解析・マーケティング」に分類されます。解析系は匿名化されたデータを用いることが一般的です。
ブラウザの設定やプラグインによりクッキーを無効化できます。ただし、無効化により一部機能が利用できなくなる場合があります。
クッキーポリシーの詳細
データの共有
当社は、業務遂行上必要な範囲で第三者と情報を共有する場合があります。共有先には適切な契約や管理を行い、目的外利用を防止します。
- 決済・請求処理のための決済代行業者
- サービス運用・分析のための外部ベンダー（例：クラウドサービス、解析サービス）
- 法令に基づく開示要請があった場合の公的機関
- 業務委託先（運用・サポート・翻訳等）
- M&Aや事業再編時における当該活動関係者
- その他、利用者が明示的に同意した第三者
国際的なデータ移転
当社は、サービス提供や技術的な理由により、情報を日本国外のサーバーや事業者に転送する場合があります。転送先の所在国の法制度を考慮し、必要に応じて適切な保護措置を検討します。
国際転送を行う場合、契約条項の整備、標準契約条項の採用、データ最小化および暗号化等の技術的対策を組み合わせてリスク軽減に努めます。
保管期間
当社は、目的達成に必要な期間内で個人情報を保管し、不要になった情報は適切に削除または匿名化します。法令により保管が義務付けられる場合はその期間を遵守します。
アカウント情報は契約期間中および契約終了後、法令で定められた期間または事業運営上必要な期間保管します（通常は最大7年程度を目安とします）。
問い合わせや相談の記録は、対応履歴の保持および品質管理のために一定期間保管します。不要となった情報はアクセス不能化または削除します。
アクセスログやシステムログは運用・セキュリティ管理のために保管し、通常は数か月から数年の範囲で保存しますが、具体期間はデータの性質により異なります。
利用者から削除の申し出があった場合、法令上の義務や保存が必要な理由がない限り、合理的な期間内に記録を削除または匿名化します。
安全管理措置
当社は個人情報の漏えい、改ざん、滅失を防止するために、技術的および組織的な対策を講じます。アクセス制御、通信の暗号化、内部手続きの整備等を実施しています。
- アクセス権限の管理とログ監査
- データのバックアップと暗号化
- 従業員に対する情報管理の教育と監督
利用者の権利
利用者は自身の個人情報に対して一定の権利を行使できます。請求を受けた場合、合理的な期間内に対応します。法令で対応が制限される場合はその旨を説明します。
- 開示・訂正・削除・利用停止の請求
- 処理に対する異議申立ておよび同意の撤回（同意に基づく処理の場合）
- 訂正の権利：利用者は不正確または不完全な個人情報の訂正を請求できます。TecHoumuLabは合理的な範囲で確認のうえ対応します。
- 消去（忘れられる権利）：法令上の要件に基づき、特定の条件下で個人情報の削除を求めることができます。削除が不適当な場合はその理由を通知します。
- 処理制限の権利：特定の状況では、データ処理の制限を求めることができます。制限の有無と範囲については個別に案内します。
- データポータビリティの権利：構造化された一般的に使用される機械可読形式で自身のデータの受領を求めることができます。第三者への直接転送は技術的に可能な場合に限り対応します。
- 反対の権利：特定の処理に対して異議を申し立てることができます。ビジネス上の正当な理由がある場合は処理を継続することがありますが、その根拠と影響を説明します。
- 同意撤回の権利：同意に基づく処理を停止するために同意を撤回できます。同意撤回は遡及的に処理の合法性を回復するものではありませんが、以後の処理を停止します。
個人データに関する請求方法
権利行使の請求は書面または電子メールで受け付けます。請求の際にはお名前、連絡先、請求内容（例：訂正、消去、開示等）を明記してください。本人確認のため追加情報の提供を求める場合があります。送付先は下記の連絡先をご利用ください。TecHoumuLabは提供された情報の範囲内で対応します。
請求の受領後、原則として30日以内に回答します。複雑な請求や法的要件により対応期間が延長される場合は、その旨を通知し合理的な期間内に処理します。
マーケティング関連の通知
TecHoumuLabは法令に従い、電子メールや書面での業務案内やイベント情報をお送りする場合があります。マーケティング目的の処理は同意に基づくか、または適法な業務遂行の範囲で行います。
マーケティングメールには配信停止の方法を明記します。配信停止の手続きを行うと、今後同じ種類の配信は停止されますが、サービス利用に必要な重要な連絡は引き続き行う場合があります。
子どもの情報について
サービスは一般に技術企業向けの法務情報を対象としており、13歳未満の子どもを対象としたものではありません。13歳未満の子どもの個人情報が意図せず収集されたと判明した場合は、速やかに削除するよう努めます。保護者の方からの問い合わせは優先的に扱います。
第三者リンクについて
サイトや文書内の第三者へのリンクは参考情報を提供するためのものであり、リンク先のプライバシー慣行は当社の管理下にありません。リンク先のプライバシーポリシーを確認してください。
プライバシーポリシーの変更
法令改正やサービス内容の変更に伴い、プライバシーポリシーを変更することがあります。重要な変更がある場合は、サイト上での掲示または利用者への通知を行います。最新版の施行日は本ポリシー冒頭に表示します。