株式会社コミュニティオ(以下「当社」といいます)は、当社のプロダクト/サービスおよびWebサイトの提供に際し、当社のプロダクト/サービスおよびWebサイトの利用者(以下「利用者」といいます)の個人情報を適切に保護することの重要性を認識し、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他関係法令、ガイドライン等を遵守するとともに、以下のプライバシーポリシー(以下「本プライバシーポリシー」といいます)を定め、これに従います(欧州連合(EU)、欧州経済領域(EEA)または英国からご利用される場合には、「EU/EEA/UK利用者向けプライバシーポリシー」をご確認ください)。なお、本プライバシーポリシーにおいて、「個人情報」とは、個人情報保護法第2条第1項により定義された「個人情報」をいい、具体的には、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができるものとなるものを含みます)または個人識別符号が含まれるもののことをいいます。
1.利用目的
当社は、利用者の個人情報を、次の目的のために利用します。
・当社サービスの提供および当社サービスの向上
・当社サービスに関連するキャンペーンのご案内
・利用者からの問い合わせの対応
・各種統計資料、分析資料の作成
当社は、個人情報保護法その他の法令により例外として許容される場合を除き、利用者の事前の同意を得ることなく上記利用目的の達成に必要な範囲を超えて個人情報を取扱いません。
2.適切な取得
当社は、偽りその他不正な手段により個人情報を取得せず、適正かつ適切な方法によってのみ個人情報を取得します。
3.第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供・開示しません。
・法令に基づく場合
・人の生命、身体または財産の保護の必要がある場合であって、本人の同意を得ることが困難である場合
・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることが困難である場合
なお、当社は、本人の事前の同意を得た場合、または上記のいずれかに該当する場合において個人情報を第三者に提供・開示するに際し、当該第三者との間で個人情報保護に関する契約を締結する等、必要かつ適切な処置を実施するよう努めます。
4.安全管理
当社は、個人情報への不正アクセス、個人情報の紛失、破壊、改ざんおよび漏えいなどが発生しないよう、その予防に努め、適切な安全管理措置を講じます。また、個人情報の取扱いを外部に委託する場合、個人情報の保護が十分に図られている先を選定するとともに、委託先について適切な監督を行います。
5.個人情報の確認、修正削除
当社は、利用者より、当該利用者の個人情報の開示、訂正、削除、利用停止等を依頼された場合、本人確認を実施した上で、法令等に基づき開示等を要しないとされている場合を除き、速やかにこれに応じるものとします。ただし、当該開示等の作業を行う期間中および当該作業完了後は、利用者は当社サービスを利用できなくなる場合があります。
6.お問い合わせ
本プライバシーポリシー(後記のNewCommunicator利用者向け特則を含みます)の内容に関する問い合わせ、個人情報の開示等に関するご依頼、苦情のお申し出およびその他個人情報の取扱いに関するお問い合わせについては、下記までご連絡ください。
株式会社コミュニティオ
個人情報相談窓口
e-mail:privacy@communitio.net
7.本プライバシーポリシーの変更
本プライバシーポリシー(後記のNewCommunicator利用者向け特則を含みます)は、個人情報保護法その他の法令、ガイドラインの改正動向や社会情勢等も踏まえ、随時変更される可能性がございます。本プライバシーポリシーの最終変更日については、本ページ下部をご確認ください。プライバシーポリシーの変更については、本ページに掲載し、特に重要な変更の場合は、変更内容等につきより分かりやすい方法で公表するよう努めます。
附 則
2019年5月15日 制定
2019年11月6日 改定
2026年8月1日 改定
<NewCommunicator利用者向け特則>
NewCommunicator 利用者向け特則は、当社がNewCommunicator(以下「本サービス」といいます)を利用する者(契約法人およびその役員、従業員その他の従業者を含み、以下「本サービス利用者」といいます)から取得する、本サービス利用者に関する情報(以下「利用者情報」といいます)について定めています。
1.利用者情報の項目および取得元
当社は、本サービスの提供にあたり、以下の利用者情報を以下の取得元から取得します。
利用者情報の種類
Microsoft Entra ID 由来の情報
具体的な項目
・姓、名、表示名
・メールアドレス
・User Principal Name(個人と所属を特定する識別子)
・User Object ID(個人固有の一意な識別子)
取得元
本サービス利用者(契約法人)
2.処理の目的および適法根拠
当社は、利用者情報につき、自ら目的および手段を決定する管理者として処理する場合、以下の根拠に基づき、各根拠に該当する利用者情報の処理を行います。なお、当社が、契約法人その他の本サービス利用者を管理者とし、その処理者として利用者情報を処理する場合には、当該本サービス利用者との間で締結する個人データの処理に関する契約その他の契約に従い、利用者情報を処理します。
(1)本サービス利用者が当事者である契約の履行のために必要な場合、または契約締結前の本サービス利用者の求めに応じて手続きをとるために必要な場合
(a)本サービス利用者に対する本サービスの提供目的
本サービスの利用に際して必要となる情報
(b)本サービスの維持、改善目的
本サービスの維持、改善のために必要となる、本サービス利用者の本サービスのご利用状況に関する情報
(c)本サービス利用者からの問い合わせ対応目的
本サービス利用者からの問い合わせ対応に必要となる情報
(2)当社が法的義務を遵守するために必要な場合
当社が、適用される法令上の義務に従うために処理が必要となる情報
(3)本サービス利用者または第三者の重大な利益を保護するために必要な場合
当社が、本サービス利用者または第三者の生命、身体等の重大な利益を保護するために処理が必要となる情報
(4)公共の利益または公務の行使において実施される任務の遂行に必要な場合
当社が、適用される法令に基づく公共の利益または公務の行使において実施される任務の遂行を行うに際し、処理が必要となる情報
(5)管理者または第三者の正当な利益のために必要な場合
(a)本サービスの研究、分析目的
本サービスの利用状況の分析および統計作成に必要となる情報
(b)本サービスの利用促進目的
本サービスに関するキャンペーンの案内に必要となる情報
3.利用者情報の共有・委託先での処理
当社は、本サービスの提供の目的で、利用者情報を以下の委託先に処理させます。
委託先(再処理者)
Microsoft Corporation およびその関連会社
委託する処理業務
Microsoft Azure による利用者情報の保存、計算および運用に関する処理(本サービスのホスティング)
主な保存リージョン
本サービス利用者が利用するサービス環境に応じて、日本リージョン、米国リージョンまたは欧州リージョンのAzureデータセンター
過去12ヶ月間、当社は利用者情報を第三者に販売または共有したことはありません。
4.本サービス利用者の権利
(1)本サービス利用者は、以下の権利を有します。当社は、本サービス利用者の請求が要件を満たしていることを確認した上で、本サービス利用者の請求に遅滞なく応じます。
(a)知らされる権利(情報提供を受ける権利)
(b)アクセス権(開示請求権)
(c)訂正権
(d)消去権
(e)処理の制限を求める権利
(f)データポータビリティの権利(データ移転権)
(g)異議を述べる権利(異議申立て権)
(h)自動化された意思決定(プロファイリングを含む)に関する権利
(i)個人情報の販売または共有をオプトアウトする権利
(j)権利行使により差別されない権利
(2)本サービス利用者は、(1)の権利の行使を希望する場合は、本プライバシーポリシー本文の6のお問い合わせ先までご連絡ください。委任を受けた代理人を通じて請求を行う場合は、直接、または代理人を通じて、当社に委任状を提出していただく必要があります。
(3)本サービス利用者は、適用される法令上認められる場合、監督機関に苦情を申し立てる権利を有します。EUおよびEEAにおける監督当局の連絡先は、European Data Protection Board(EDPB)が公表する監督当局一覧(https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)に掲載されています。英国の利用者は、英国のInformation Commissioner’s Office(ICO)に対して苦情を申し立てることもできます。ICOの連絡先および苦情申立ての方法に関する情報は、ICOのウェブサイト(https://ico.org.uk/make-a-complaint/)に掲載されています。
5.同意
当社は、本サービス利用者の同意に基づき、利用者情報を収集し、利用することができます。本サービス利用者は、同意をいつでも撤回することができますが、同意を撤回した場合、本サービス利用者は、当社のサービスの一部または全部を利用することができなくなる可能性があります。本サービス利用者が16歳未満である場合には、本サービス利用者の保護者の同意または許可を受けた上で、利用者情報の処理に同意していただく必要があります。
6.保存期間
当社は、本サービス利用者の利用者情報を以下の保存期間に従い消去します。
区分
Entra ID・アカウントデータ
保存期間(または決定基準)
利用契約期間中、および利用者の選択に従い契約終了後30日間保存した上で破棄(利用者から特段の指示がない場合)。または契約終了後直ちに破棄。
7.域外への利用者情報の移転
当社は、上記の利用目的達成のために、本サービス利用者の同意がある場合または法令上許容される場合には、本サービス利用者の利用者情報を、適用される個人情報保護法令上、域外、外国、第三国等として取り扱われる国または地域に移転することがあります。当社は、利用者情報を移転するに際し、移転先との間で利用者情報を含む個人データの保護に関する契約を締結する等、必要かつ適切な処置を実施します。
8.AI機能
本サービスには、人工知能または機械学習を利用した機能(以下「AI機能」といいます)が含まれます。AI機能の内容および処理対象となるデータ等は、下表のとおりです。
AI機能名称
AI要約機能
機能提供に利用するAIサービス
Azure OpenAI Services
AIが処理するデータ
サービス利用者が入力したテキストコンテンツ
処理の目的
サービス利用者が入力したテキストコンテンツの要約を生成
AIへの入出力データの保存
なし
AIのモデル学習への入出力データの利用
なし
入出力データの共有
なし(ただし、委託先であるMicrosoft Corporation およびその関連会社での処理は生じます)
<EU/EEA/UK利用者向けプライバシーポリシー>
EU/EEA/UK利用者向けプライバシーポリシーは、当社の各種サービスを欧州連合、アイスランド、リヒテンシュタイン、ノルウェーおよび英国(以下併せて「EU/EEA/UK」といいます)から利用する者(以下「EU/EEA/UK利用者」といいます)に適用されます。EU/EEA/UK利用者向けプライバシーポリシーに定める個人データの取扱いは、一般データ保護規則(以下「GDPR」といいます)に基づき定めたものです。ここでいうGDPRには、適用される場合に応じて、EU一般データ保護規則および英国一般データ保護規則が含まれ、また、英国の利用者に関しては、2018年データ保護法も適用されます。
1.処理の目的および適法根拠
当社は、以下の根拠に基づき、各根拠に該当するEU/EEA/UK利用者の個人データの処理を行います。
(1)EU/EEA/UK利用者が当事者である契約の履行のために必要な場合、または契約締結前のEU/EEA/UK利用者の求めに応じて手続きをとるために必要な場合
(a)EU/EEA/UK利用者に対する当社サービスの提供目的
EU/EEA/UK利用者が当社サービスを利用する際に登録する氏名、電話番号、メールアドレス、生年月日等のプロフィール情報その他の当社サービスの利用に際して必要となる情報
(b)当社サービスの維持、改善目的
当社サービスの維持、改善のために必要となる、EU/EEA/UK利用者の当社サービスのご利用状況に関する情報。
(c)EU/EEA/UK利用者からの問い合わせ対応目的
EU/EEA/UK利用者からの問い合わせ対応に必要となる情報
(2)当社が法的義務を遵守するために必要な場合
当社が、適用される法令上の義務に従うために処理が必要となる情報
(3)EU/EEA/UK利用者または第三者の重大な利益を保護するために必要な場合
当社が、EU/EEA/UK利用者または第三者の生命、身体等の重大な利益を保護するために処理が必要となる情報
(4)公共の利益または公務の行使において実施される任務の遂行に必要な場合
当社が、適用される法令に基づく公共の利益または公務の行使において実施される任務の遂行を行うに際し、処理が必要となる情報
(5)管理者または第三者の正当な利益のために必要な場合
(a)当社サービスの研究、分析目的
当社サービスの利用状況の分析および統計作成に必要となる情報
(b)当社サービスの利用促進目的
当社サービスに関するキャンペーンの案内に必要となる情報
2.EU/EEA/UK利用者の権利
(1)EU/EEA/UK利用者は、GDPRに基づき、以下の権利を有します。
(a)知らされる権利(情報提供を受ける権利)
(b)アクセス権(開示請求権)
(c)訂正権
(d)消去権
(e)処理の制限を求める権利
(f)データポータビリティの権利(データ移転権)
(g)異議を述べる権利(異議申立て権)
(h)自動化された意思決定(プロファイリングを含む)に関する権利
(2)EU/EEA/UK利用者は、(1)の権利の行使を希望する場合は、6のお問い合わせ先までご連絡ください。委任を受けた代理人を通じて請求を行う場合は、直接、または代理人を通じて、当社に委任状を提出していただく必要があります。当社は、EU/EEA/UK利用者の請求がGDPRの要件を満たしていることを確認した上で、EU/EEA/UK利用者の請求に遅滞なく応じます。
(3)EU/EEA/UK利用者は、EU/EEA/UK利用者の居住地、勤務地または違反を主張する場所の各国の監督当局に対して、不服申立てを行う権利を有します。EUおよびEEAにおける監督当局の連絡先は、European Data Protection Board(EDPB)が公表する監督当局一覧(https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)に掲載されています。英国の利用者は、英国のInformation Commissioner’s Office(ICO)に対して苦情を申し立てることもできます。ICOの連絡先および苦情申立ての方法に関する情報は、ICOのウェブサイト(https://ico.org.uk/make-a-complaint/)に掲載されています。
3.同意
当社は、EU/EEA/UK利用者の同意に基づき、EU/EEA/UK利用者の個人データを収集し、利用することができます。EU/EEA/UK利用者は、同意をいつでも撤回することができますが、同意を撤回した場合、EU/EEA/UK利用者は、当社のサービスの一部または全部を利用することができなくなる可能性があります。EU/EEA/UK利用者が16歳未満である場合には、EU/EEA/UK利用者の保護者の同意または許可を受けた上で、個人データの処理に同意していただく必要があります。
4.保存期間
当社は、EU/EEA/UK利用者の個人データを利用する必要がなくなった場合には、法令上の保存義務等がある場合を除き、速やかに消去するよう努めます。
5.EU/EEA/UK域外への個人データの移転
当社は、上記の利用目的達成のために、EU/EEA/UK利用者の同意がある場合またはGDPR上許容される場合には、EU/EEA/UK利用者の個人データを日本を含むEU/EEA/UK域外の国に移転することがあります。当社は、個人データを移転するに際し、移転先との間で個人データ保護に関する契約を締結する等、必要かつ適切な処置を実施します。
6.お問い合わせ
EU/EEA/UK利用者向けプライバシーポリシーの内容に関する問い合わせ、個人データの処理に関するご請求、苦情のお申し出およびその他個人データの処理に関するお問い合わせについては、下記までご連絡ください。
株式会社コミュニティオ
個人情報相談窓口
e-mail:gdpr@communitio.net
7.EU/EEA/UK利用者向けプライバシーポリシーの変更
EU/EEA/UK利用者向けプライバシーポリシーは、GDPRその他の法令、ガイドラインの改正動向や社会情勢等も踏まえ、随時変更される可能性がございます。EU/EEA/UK利用者向けプライバシーポリシーの最終変更日については、本ページ下部をご確認ください。プライバシーポリシーの変更については、本ページに掲載し、特に重要な変更の場合は、変更内容等につきより分かりやすい方法で公表するよう努めます。
附 則
2019年5月15日 制定
2019年11月6日 改定
2026年8月1日 改定