株式会社bluem（以下「当社」といいます。）は、「かけあい」の無償試行版（以下「本サービス」といいます。）のウェブサイトの閲覧、利用登録手続及び本サービスの利用に伴い取得する個人情報について、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、個人情報の保護に関する法律その他の関係法令に従い、適切に取り扱います。
本ポリシーにおいて、「導入機関」とは、当社との合意に基づき本サービスを導入する法人、教育機関その他の団体又は教育機関に所属する個人をいいます。「利用希望者」とは、導入機関が利用を認めた18歳以上の個人であって本サービスの利用を希望する者をいい、「利用者」とは、利用登録を完了した利用希望者をいいます。
導入機関が個人である場合、「導入機関の担当者」には、当該個人又はその指定する者を含みます。本ポリシーは、利用希望者及び利用者のほか、利用登録を行わずに本サービスのウェブサイトを閲覧する者にも適用します。本サービスのウェブサイトには、利用規約及び本ポリシーを掲載するページを含みます。「個人情報」「個人データ」及び「保有個人データ」は、個人情報の保護に関する法律に定める意味で用います。
第1条（事業者情報及びお問い合わせ窓口）
本サービスにおける個人情報取扱事業者及びお問い合わせ窓口は、次のとおりです。個人情報の取扱いに関するお問い合わせ、開示等の請求及び文書の交付に関する相談は、下記窓口で受け付けます。
事業者：株式会社bluem
代表者：大澤正彦
所在地：東京都江東区亀戸1丁目19番6号ファミール亀戸1307
お問い合わせ窓口：info@bluem.jp
第2条（取得する情報及び利用目的）
1. 当社は、利用希望者又は利用者による情報の入力、ウェブサイトの閲覧、本サービスの利用に伴う記録の取得及びお問い合わせへの対応等を通じて、次の表に掲げる情報を取得し、同表に記載する目的で利用します。
前記の閲覧及び通信に関する情報は、利用登録前のページを閲覧した場合にも、その配信及び安全な運用に必要な範囲で自動的に取得・処理されます。Cloudflareによる取扱いについては、第5条に定めます。当社は、登録時の同意を取得する前に取得したこれらの情報を、本サービスの広告事例の作成又は本サービスのAI機能への入力に利用しません。
2. 導入機関による本サービスの利用に係る情報の処理は、当該導入機関との合意に従って行います。本サービスでは、導入機関から利用対象者の名簿を受領せず、本サービスの開始前に別途取得した情報を流用しません。
3. 当社は、目標、回答、相談内容、相談履歴、企画、計画、成果物、進捗、AIによる回答、AIによる参考評価、利用記録、操作記録、不具合に関する記録、意見及び要望等（以下「利用情報」といいます。）のうち必要な情報を、次の各号に掲げる改善及び分析（以下「改善・分析」といいます。）に利用します。
（1）本サービスの機能及び操作性の改善
（2）利用状況及び機能効果の分析
（3）不具合の特定及び解消
（4）AIによる回答の品質検証
4. 前項の改善・分析は、情報の集計、内容の確認、比較及び分析等により行い、把握した利用傾向や課題を、画面、機能及びAIへの指示方法等の改善に用います。氏名、連絡先等の個人を直接識別する情報は、当該処理に必要な場合に限り利用します。
5. 当社は、導入機関から取扱いの委託を受けた個人データを、当社自身の改善・分析又は第4条に定める広告事例への利用のために取り扱う場合、当該利用に関する導入機関との合意、本人への対象情報及び利用目的の説明、必要な同意の取得その他法令上必要な手続を行った範囲に限って利用します。利用目的を追加する場合も、その利用を開始する前に必要な手続を行います。
6. 当社は、第4条に定める範囲で、利用情報を本サービスの広告事例の作成、加工、編集及び公開にも利用します。広告事例への利用は、前項の手続及び導入機関との合意に従って行います。
7. 本条に定める利用目的には、研究利用、論文への個別データの掲載及びAIモデルの訓練を含みません。当社がこれらの利用を行う場合は、事前に必要な説明及び同意の取得等の手続を行います。本サービスの利用に関する同意は、研究参加への同意を含むものではありません。
第3条（情報の閲覧及び共有並びに第三者提供）
1. 本サービスの管理者及びメンターは、秘密保持義務を負い、活動支援、保守運用等の担当業務に必要な範囲で、次のとおり情報を閲覧します。
（1）管理者：導入機関が管理権限を付与した担当者及び当社が管理業務の担当者として指定した者をいい、AIとの相談内容及び相談履歴（個人相談及びチーム相談を含みます。）を含む情報を閲覧する場合があります。
（2）メンター：導入機関の関係者のうちメンターとして指定された者をいい、閲覧対象は成果物及び目標に限ります。相談内容及び相談履歴（個人相談及びチーム相談を含みます。）の閲覧は認めません。
改善・分析を行う者は、当社が権限を付与した担当者及び当社の監督下で必要な処理を行う委託先に限ります。改善・分析又は広告事例の作成を理由として、導入機関の担当者、メンター又は他の利用者の本サービス内の閲覧権限を拡張することはありません。広告事例として外部に公開する情報の範囲は、第4条に定めます。
2. チーム内の共有対象は、メンバーの表示名（ユーザー名）、共有対象の個人目標及び成果指標等並びにチームの目標、成果物及び相談内容とし、同じチームに所属し、閲覧権限を有するメンバー間で共有します。個人相談の利用に伴い、その全文をチーム内で自動的に共有することはありません。利用者は、画面に表示される共有範囲を確認の上、情報を入力するものとします。
3. 本サービスの提供終了後、当社は、成果物及び目標に限り、導入機関が指定する秘密保持義務を負う担当者を通じて利用者に返却します。本人は、この返却方法にかかわらず、当社に対して法令に基づく開示等の請求を直接行うことができます。
4. 当社は、法令に基づく場合その他法令により認められる場合を除き、あらかじめ本人の同意を取得することなく、個人データを第三者に提供しません。本条及び第4条に定める情報の共有又は広告事例の掲載に個人データの第三者提供が含まれる場合も、必要な同意の取得その他法令上必要な手続を行います。個人データの取扱いを委託する場合は、利用目的の達成に必要な範囲に限定し、委託先を必要かつ適切に監督します。外国にある提供先への個人データの提供については、第4条及び第5条に従います。
第4条（広告事例への利用及び公開）
1. 当社は、本サービスの内容、利用方法及び導入効果等を紹介する広告、広報及び販売促進を目的として、利用情報のうち必要な情報を事例の作成、加工、編集及び公開に利用します。この利用を、以下「広告事例への利用」といいます。広告事例への利用に関する同意は、利用登録手続に先立つ確認画面で、利用規約その他の明示された事項への同意と併せて取得します。本条に定める範囲内の掲載については、掲載の都度の同意を求めません。ただし、第5項に定める同意又は許諾が必要な掲載は、その取得後に行います。
2. 対象情報は、目標、回答、企画、計画、成果物、進捗、AIによる回答及びAIによる参考評価、相談内容及び相談履歴（個人相談及びチーム相談を含みます。）、利用状況並びに意見及び要望のうち、事例の紹介に必要な部分とします。公開する情報は、これらを用いた事例の概要、抜粋、画面画像、利用者の意見及び集計結果等とし、相談履歴を加工せずに一括して公開することはありません。認証コード、パスワード、連絡先、IPアドレス等の認証及び接続に関する情報、健康情報等の機微な情報並びに第三者の秘密情報は、広告事例の作成用素材又は公開する情報として利用しません。同意、権利及び掲載停止の管理に必要な識別情報は、広告事例の作成用素材と区別して取り扱います。
3. 掲載媒体は、当社のウェブサイト、当社が運営するSNSアカウント、サービス紹介資料、営業提案資料、パンフレット、展示会及び説明会等の資料、紹介動画及び本サービスの広告とします。掲載した事例は、導入検討者、取引先その他の不特定多数の者が閲覧する場合があります。インターネット上の掲載は国外からも閲覧でき、第三者に保存、転載又は共有される場合があります。
4. 当社は、利用者の同意及び許諾の範囲内で、氏名、表示名、連絡先、肖像、音声、所属等を削除、置換又は集計し、第5項の場合を除き、個人を特定できない形に加工して掲載します。導入機関の名称、ロゴ、固有の案件名等についても、当該導入機関との合意及び必要な許諾の範囲内で削除、置換又は一般化し、第5項の場合を除き、導入機関を特定できない形に加工して掲載します。加工に当たっては、他の情報との照合及び記述の文脈を考慮し、必要に応じて追加の加工を行い、又は掲載を見送ります。法令上の匿名加工情報として取り扱う場合は、法令に従い、加工、公表その他必要な措置を講じます。
5. 前項にかかわらず、当社は、公開内容、掲載媒体及び掲載期間を事前に示して本人の個別の同意を取得した場合、その同意の範囲内で、実名、肖像、音声、所属等を含む個人を特定できる形で掲載することができます。また、導入機関の名称、ロゴその他の導入機関を特定し得る表示（以下「導入機関名等」といいます。）は、正当な権限を有する者から掲載許諾を取得した場合、対象、掲載媒体、掲載期間その他の許諾条件の範囲内で掲載することができます。これらの同意及び許諾は別個に取得し、導入機関名等との組合せで個人を特定できる場合は、本人の個別の同意も取得します。導入機関が個人である場合も、本人の同意と所属先の名称又はロゴの掲載許諾を区別し、所属する事実のみをもって許諾権限があるものとはみなしません。共同成果物又は第三者の情報若しくは権利が含まれる場合は、必要な権利処理を行います。利用者の同意又は許諾は、第三者から取得すべき同意若しくは許諾に代わるものではなく、秘密保持義務に反する公開を認めるものでもありません。
6. 広告事例の作成に関わる者は、当社が権限を付与した担当者及び必要な範囲で作成等を委託する者に限ります。委託先には秘密保持、目的外利用の禁止、適切な安全管理及び不要となった素材の消去等を求めます。外部の掲載媒体には、本条に従って公開できる状態にした広告素材のみを提供します。公開する広告事例に個人データが含まれる場合、又は広告事例の作成等のため新たな外国の事業者に個人データを提供する場合は、提供先、所在国等に応じた必要な説明及び同意の取得等の手続を提供前に行います。第5条に定めるOpenAI及びCloudflareに関する説明を、他の外国の広告媒体運営者又は制作会社への個人データの提供に関する包括的な同意として取り扱うことはありません。
7. 本条の同意には、個人データの販売、連絡先等の広告配信サービスへの登録、利用者の追跡又は趣味若しくは嗜好に応じた広告配信、第三者による独自の分析又はAIモデルの訓練のための元の情報の提供を含みません。広告事例の編集は、原意を損なわず、かつ、実際の利用結果を誤認させない範囲で行います。要約若しくは再構成した内容又はAIが生成した説明を、利用者本人の実際の発言として表示しません。
8. 保存期間及び掲載期間は、第6条に定めるところによります。第5項の同意又は許諾を取得した掲載は、その期間及び条件にも従います。利用者その他の対象となる本人は、第1条に定める窓口に、今後の広告事例への利用の停止又は掲載物の削除若しくは修正を申し出ることができます。当社は、本人及び対象の確認後、対象情報の新たな広告事例への利用を停止し、当社が管理できる掲載物の削除若しくは修正又は配布の停止を、合理的な期間内に行います。確認に必要な期間中も、対象が特定できる掲載物の公開を一時的に停止する等の対応を行います。既に配布した印刷物の回収、第三者による転載又は検索エンジンが保存する情報の完全な削除を保証するものではありませんが、可能な範囲で削除要請等を行います。個人との対応付けを保持しない集計結果等については、対象を特定するために掲載箇所等の提示を求める場合があります。本項は、法令に基づく本人の権利を制限するものではありません。導入機関名等の掲載許諾をした者からの申出にも、当該許諾の条件及び本項に従って対応します。
第5条（外部サービスの利用及び外国への提供）
1. 利用する外部サービス及び提供先
当社は、以下の外部サービスを利用します。提供先の法人はいずれも米国に所在します。法人の所在国と、情報が実際に保存又は処理される国又は地域とは異なる場合があり、日本国内のみで情報が取り扱われるものではありません。
（1）OpenAI API
提供先：OpenAI OpCo, LLC（米国）
利用目的及び対象情報：目標又は回答の候補の作成、相談への応答、類似性計算、企画の調査及び文章の生成並びに進捗及び成果物へのフィードバック等に利用します。目標、回答、相談内容、企画、計画、成果物及び関連する履歴等のうち、各処理に必要な情報を送信します。氏名及びメールアドレスを、相談文や成果物等とは別の項目として送信することはありません。ただし、相談文や成果物等に個人情報が記載されている場合、その情報も送信対象に含まれることがあります。
保存条件及び利用条件：当社は、OpenAIの会話・ファイル保存機能及びAIモデルの改善等のための任意のデータ共有を利用せず、入力及び出力をOpenAIのAIモデルの訓練に利用させる設定を行いません。ただし、不正利用の監視に必要なログには入力及び出力等が含まれる場合があります。当該ログは原則として最長30日間保持されますが、法令により必要な場合又はサービス若しくは第三者を危害から保護するため合理的に必要な場合は、保持期間が延長されることがあります。また、処理に伴う一時的なキャッシュ等が保持される場合があります。
処理地域：当社は、監視ログの保持の免除又は保持期間の短縮に関する特別な設定を行っていません。また、情報の保存場所又は処理地域を日本国内に限定する設定も行っていません。情報は、米国を含むOpenAI及びその再委託先の処理拠点で取り扱われる場合があります。
（2）Cloudflare
提供先：Cloudflare, Inc.（米国）
利用目的及び対象情報：当社は、本サービスのウェブサイトの配信並びに通信の中継及び保護のため、Cloudflare Tunnelを利用します。利用規約及び本ポリシーを掲載する登録前のページも、Cloudflare Tunnelを経由して配信します。このため、これらのページへのアクセス時から、IPアドレス、アクセス日時、アクセス先URL、端末及びブラウザに関する情報、Cookie等の識別子その他の通信に関する情報が、Cloudflareにより処理されます。また、本サービスにおいて当該経路で送受信する相談内容、目標、成果物、ファイル、AIによる回答等も、通信の中継及び保護に必要な範囲で処理されます。このほか、Cloudflare Accessによる認証コードの電子メールでの送信及びログイン認証、Cloudflare Workersによるメールアドレスのドメイン判定並びにCloudflare D1による認証データの保存を行います。これらの処理では、メールアドレス、認証に必要な情報、認証結果及び認証時刻等を、各処理に必要な範囲で取り扱います。
利用範囲：当社は、ウェブサイトの配信、通信の中継及び保護、認証並びに認証データの保存に必要な処理をCloudflareに委託します。ページの配信及び通信の保護に必要な処理は、利用登録又は登録時の同意の有無にかかわらず、当該ページへのアクセスに伴って行われます。当社は、ページの閲覧又はこれに伴う通信の発生を、本サービスの広告事例への利用又はOpenAIへの情報の送信に対する同意とみなすことはありません。
保存条件：Zero Trust及びWorkersは、いずれもFreeプランを利用します。Accessの標準認証ログの保持期間は24時間です。D1の通常の認証データには、第6条に定める保存及び消去の方針を適用します。D1の復元用履歴（Time Travel）は、Workers Freeの標準条件では過去7日分が復元対象です。これは、通常の認証データが7日で自動消去されることを意味しません。また、24時間という期間はAccessの標準認証ログに関するものであり、Cloudflareが取り扱うすべての情報の保持期間を意味するものではありません。Cloudflare Tunnelを経由する通信に伴う一時的な処理、キャッシュ及びログの取扱いは、利用する機能、設定及び適用契約に従います。Accessの認証ログ又はD1の保存条件が、これらの通信処理全体に一律に適用されるものではありません。当社は、利用する機能に応じて保存対象及び保持期間を確認し、必要な範囲に限定して利用します。
処理地域：D1については、配置先の希望としてAPAC（アジア太平洋）を指定しています。この指定は、D1のデータの保存又は処理が当該地域に限定されることを保証するものではなく、Cloudflare Tunnelによる通信、認証、ログ及びバックアップ等を含むCloudflare全体の処理場所をAPAC又は日本国内に限定するものでもありません。情報は、米国を含むCloudflare及びその再委託先の処理拠点で取り扱われる場合があります。
2. 米国の個人情報保護制度及び留意事項
米国の個人情報保護は、連邦の分野別法及び各州の法令等により規律されます。分野、州、本人の居住地等によって適用される規律が異なり、日本の個人情報保護法と同一の義務や本人の権利が、すべての取扱いに一律に保障されるものではありません。
提供先の拠点があるカリフォルニア州では、CCPA（CPRAによる改正を含みます。）により、適用対象となる本人に、情報の開示、削除、訂正並びに情報の販売及び共有を拒否する権利等が定められています。ただし、州居住者であること等の適用要件があり、日本在住の利用者に同じ州法上の権利が当然に認められるものではありません。
また、米国の法令に基づく適法な手続により、提供先が政府、捜査機関等への情報開示を求められる場合があります。例えば、CLOUD Actにより明確化された制度では、事業者の管理下にあるデータは、米国外に保存されていることのみを理由に開示義務の対象外となるものではありません。法令上の制限により、本人又は当社への通知が認められない場合もあります。
当社に対する日本法に基づく開示等の請求は、第8条に従って受け付けます。情報の保存先若しくは処理地域の設定又は外部サービスの利用に関する同意によって、当社が日本法上の義務を免れるものではありません。
3. 提供先の保護措置
OpenAIが公開するデータ処理契約には、顧客の指示に従った処理、取扱いを担当する者の秘密保持、技術的・組織的な安全管理措置、再委託先への保護義務、漏えい時の通知、本人の権利行使への協力及び契約終了時の返却又は削除等が定められています。当社は、前記のとおり、AIモデルの訓練のための任意のデータ共有を利用しません。不正利用監視及び法令等による保持は、前記の保持条件に従います。
Cloudflareが公開するデータ処理契約には、サービス提供に必要な目的及び顧客の指示に従った処理、広告・マーケティング目的での利用の制限、取扱いを担当する者の秘密保持、技術的・組織的な安全管理措置、再委託先の管理、漏えい時の通知、本人の権利行使への協力並びに返却又は削除等が定められています。
当社は、適用契約、公開されている保護措置及び利用設定を確認し、送信情報の最小化、権限の限定及び委託先の監督を行います。ただし、これらの措置により外国の制度と日本の制度との相違が解消されるものではなく、事故又は法令に基づく情報開示が一切生じないことを保証するものではありません。
当社は、Cloudflareへの個人データの取扱いの委託について、同社との適用契約及びデータ処理契約により、個人情報の保護に関する法律第28条第1項に定める基準に適合する体制を確保した上で、当該委託を行います。この体制に基づく外国への個人データの提供は、登録時の同意を根拠とするものではありません。当社は、Cloudflareが当該体制に基づき講じる保護措置の実施状況及びその実施に影響を及ぼすおそれのある外国の制度を定期的に確認します。措置の実施に支障が生じた場合は必要な対応を行い、継続的な実施を確保することが困難となった場合は、当該個人データの提供を停止します。本人は、第1条に定める窓口に対し、当該体制の整備方法、保護措置の概要、確認の方法及び頻度その他法令に定める事項について情報提供を求めることができます。当社は、法令に従い、遅滞なく対応します。
4. 説明及び同意の取得並びに変更時の手続
当社は、利用登録手続に先立ち、利用規約及び本ポリシーを提示し、情報の取扱いについて説明します。OpenAIへの個人データの提供については、提供先、対象情報、利用目的、所在国、その国の制度及び提供先の保護措置等を説明した上で、利用希望者の明示的な意思表示により同意を取得します。この同意は、利用規約、情報の閲覧及び共有、改善・分析並びに広告事例への利用に関する同意と併せて取得します。広告事例への利用には、第4条に定める範囲での加工、編集及び公開を含みます。
Cloudflareによるウェブサイトの配信、通信の中継及び保護、認証並びに認証データの保存は、前項に定める委託及び保護体制に基づいて行います。このうち、ページの配信及び通信の保護に必要な処理は、利用登録手続又は同意操作の前から行われます。
当社は、同意を取得する前に、その同意を根拠とするOpenAIへの個人データの提供、改善・分析又は広告事例への利用を開始しません。ウェブサイトの閲覧又は通信の発生のみをもって、利用規約その他の事項に同意したものとは取り扱いません。
同意を希望しない場合は、利用登録手続に進まず、導入機関の担当者又は第1条に定める窓口にご相談ください。情報の取扱いの停止等に関する申出については、本ポリシー及び法令に従って対応します。
外部サービスを用いた改善・分析は、本ポリシーで説明した対象情報及び利用目的並びに適法な委託及び提供の範囲に限ります。新たな提供先の追加、対象情報又は利用目的の拡大その他説明又は同意の取得を要する変更を行う場合は、その取扱いを開始する前に必要な手続を行います。
5. AI機能の利用及び入力時の留意事項
AIによる回答及び評価の利用上の注意は、利用規約第3条第2項に定めるとおりです。本サービスへの入力に関する禁止事項は、利用規約第2条第2項第5号に定めるとおりです。誤入力に気付いた場合は、第1条に定める窓口にご連絡ください。本サービス又はAI機能の利用については、導入機関の担当者に相談することができます。
第6条（保存場所、保存期間及び消去）
1. 当社は、本サービス内の活動に関する記録及び成果物等を日本国内の自社サーバーに保存し、認証データをCloudflare D1に保存します。利用登録前のページを含む本サービスのウェブサイトの閲覧及び情報の送受信に伴う通信は、Cloudflare Tunnelを経由する範囲でCloudflareにより処理されます。外部サービスにおける処理及び保存については、第5条に定めます。
2. 当社は、成果物及び目標並びにその保存及び返却に必要な最小限の対応情報を、導入機関との合意に基づく保存、利用者への返却及び第2条第3項に定める改善・分析のため、本サービスの提供終了後も保存します。一律の保存期間は定めず、それぞれの目的に必要な期間に限り保存し、その必要性を定期的に見直します。改善・分析に不要となった情報は当該目的での利用を終了します。導入機関から当社との合意及び法令に従った保存終了又は消去の指示を受けた情報、又は保存の必要性がなくなった情報は、必要な返却処理後に消去します。ただし、本サービスの提供終了後の窓口対応等により新たに取得する情報には、プライバシーポリシー第6条第3項に定める保存及び消去の条件を適用します。
3. 前項に定める情報以外の認証データ、相談内容、相談履歴、利用記録及び操作記録等は、本サービスの提供終了後のお問い合わせへの対応、不具合調査及び第2条第3項に定める改善・分析等に必要な範囲に限って保存し、本サービスの提供終了後1年以内に通常のサービス運用環境（以下「通常環境」といいます。）から消去します。利用規約第1条第2項に定める2027年1月20日に本サービスの提供が終了する場合、消去期限は2028年1月20日とします。当社が管理するD1上の認証データも、この通常環境に含みます。必要性がなくなった情報は、当該期限前に消去します。ただし、法令に基づく保存又は具体的な紛争若しくは請求への対応に必要な記録は、対象及び必要期間を限定して別途管理します。利用登録に至らなかった場合に当社が保存する閲覧記録、通信記録及び利用登録手続に関する一時情報についても、その利用目的に必要な期間に限って保存し、必要性がなくなった場合は速やかに消去します。これらの情報にも、本項の消去期限及び例外を適用します。外部サービスにおける保持は、第5条に従います。本サービスの提供終了後に、お問い合わせ、文書交付、成果物及び目標の返却又は本人からの請求への対応のために新たに取得する情報は、前記の消去期限にかかわらず、当該対応及びその経緯の確認に必要な期間に限って保存し、必要性がなくなった場合は速やかに消去します。これらの情報は、本サービスの提供終了までに取得した情報と区別して管理し、この取扱いを理由として終了前の情報の保存期限を延長しません。
4. 分析用の複製、個人と対応付けられる分析結果、広告事例の作成用素材及び個人と対応付けられる掲載物は、元の情報と同じ消去期限及び利用制限に従って取り扱い、不要となった時点で情報を消去し、又は掲載を終了します。保存期限が異なる情報を組み合わせた素材には、各情報の保存期限を適用します。情報を分離できない場合は、最も早く到来する保存期限までに当該素材を消去し、又は掲載を終了します。法令に基づく保存又は具体的な紛争若しくは請求への対応のために別途管理する情報及び復旧用バックアップは、改善・分析及び広告事例の作成の対象から除外します。
5. 復旧用バックアップの保存期間は、各バックアップの作成日から3か月（暦月）とし、期間満了時に消去又は上書きします。通常環境から消去した情報を新たなバックアップに取り込んで保存期間を延長することはありません。通常環境から消去した情報が既存バックアップに残存する場合も、当該バックアップの期間満了までに消去又は上書きします。バックアップは復旧目的に限り利用します。復元した情報については、復元前に行われた消去又は利用制限の内容を反映し、消去済み又は利用を制限された情報が再び利用されないようにします。成果物及び目標の通常環境における保存は第2項、外部サービスにおける保持は第5条に従います。
6. 広告事例の作成は、元となる情報を本条に従って適法に保存できる期間内に行い、広告事例への利用を理由としてその保存期限を延長しません。特定の個人との対応関係がなく、当社が保有する他の情報と容易に照合しても個人を識別できない統計情報又は個別の事例を一般化した公開用素材については、本サービス又は利用契約の終了後も、広告事例の紹介に必要な期間、保存し、掲載することがあります。これらの公開用素材については一律の掲載期間を定めませんが、必要性を定期的に見直し、不要となった場合は掲載を終了します。氏名等を削除しただけで個人との対応関係が残る素材は、この取扱いの対象としません。第4条第5項の同意又は許諾を取得した掲載は、その期間及び条件と本条の保存期限をいずれも満たす範囲に限ります。広告事例への利用の停止等は、第4条第8項に従います。
第7条（安全管理措置）
1. 当社は、個人情報の取扱いの状況に応じ、担当者及びアクセス権限の管理、秘密保持、委託先の監督その他必要な安全管理措置を講じます。措置の概要は、安全管理に支障を及ぼす情報を除き、第1条に定める窓口へのお問い合わせに応じて案内します。
2. 漏えい等が発生した場合は、被害の拡大防止及び調査を行います。法令により報告又は通知が必要となる場合は、個人情報保護委員会への報告及び本人への通知等を実施します。
第8条（開示等の請求）
1. 本人又はその代理人は、当社の保有個人データについて、法令に定める要件に従い、利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去又は第三者提供の停止を請求することができます。第三者提供記録の開示についても、法令に従って請求することができます。
2. 前項の請求は、第1条に定める窓口で受け付けます。当社は、本人又は代理人であることについて必要な確認を行い、手続を案内した上で対応します。請求の内容に応じて導入機関による対応が必要となる場合は、当該導入機関と連携します。
3. 当社は、法令に従って対応結果を通知し、請求に応じられない場合は、その理由を案内します。
4. 広告事例への利用の停止、掲載物の削除又は修正の申出については、法令上の請求に加え、第4条第8項に定める手続により受け付けます。
第9条（本ポリシーの変更及び公表）
1. 当社は、個人情報の取扱いを変更する場合、変更内容及び適用開始日を、本サービスの画面又は個別の連絡等により案内します。追加の説明又は同意の取得等を要する変更については、その取扱いを開始する前に必要な手続を行います。
2. 当社は、本サービスの提供終了まで、本ポリシーの全文を、認証及び利用登録の前後を問わずログイン不要のウェブページで公開し、本サービスから参照できるようにします。本サービスの提供終了に伴い、当該ページの公開を終了します。
3. 本サービス又は利用契約の終了後も、当社が取り扱う本サービスに関する個人情報には、本ポリシーを適用します。当社は、情報の保存及び返却、本人からの請求への対応その他法令上必要な対応を行う期間、第1条に定めるお問い合わせ窓口を維持します。本ポリシーの内容、同意取得時に提示した版及び保有個人データに関する事項は、当該窓口への求めに応じ、電子メール等により遅滞なく提供します。