プライバシーポリシー

01 事業者情報

当方は個人情報保護法に定める「個人情報取扱事業者」として、本ポリシーに基づき個人情報を取り扱います。

02 取得する個人情報の項目

当方は、以下の個人情報を必要な範囲で取得します。

2.1 お客さま・見込み顧客に関する情報

• 氏名 / 会社名 / 屋号
• メールアドレス / 電話番号
• 業種 / 役職 / 所属
• お問い合わせ内容、ご相談・ご依頼内容
• 契約締結時の請求情報（住所、振込先口座情報、適格請求書発行事業者番号等）

2.2 サービス提供過程で接するお客さまの業務データ

Forward Deployed 形式の業務委託において、契約に基づき以下のデータに接する場合があります（業務上必要な範囲に限定）。

• 顧客 / 取引先 / 従業員 / 求職者等の個人情報を含む業務データ
• CRM / ERP / 会計 / SaaS 上のデータ
• Web 解析・SNS・広告運用に関するデータ

2.3 自動取得される情報

• IP アドレス、ブラウザの種類、OS、リファラ、アクセス日時
• Cookie、サイト閲覧履歴、参照元 URL
• デバイス情報（画面サイズ、言語設定等）

03 利用目的

取得した個人情報は、以下の目的のためにのみ利用します。

1. お問い合わせ・ご相談への対応、見積・提案の作成・送付
2. サービス提供（コンサルティング、AI 推進、システム開発、運用支援等）に必要な業務遂行
3. 契約の締結・履行および契約に基づく請求・支払・経理処理
4. サービスの改善、新サービスの企画・開発に向けた分析
5. 当方からの情報提供（ニュースレター、サービス案内、イベント案内等。事前にご同意いただいた場合に限ります）
6. お客さまの本人確認、不正利用の防止
7. 適格請求書の発行および税務・法令対応
8. 法令・行政機関の要請に基づく対応
9. 上記利用目的に付随する事項

これら利用目的の範囲を超えて個人情報を利用する場合は、改めてご本人の同意を取得します。

04 取得方法

• 本サイトのお問い合わせフォーム、メール、電話、SNS DM、対面等
• 名刺交換、商談、契約書面、業務上の連絡
• クライアントから業務委託に基づき提供を受ける形
• 本サイトへのアクセス時に Cookie・解析ツールを通じて自動的に取得

05 第三者への提供

当方は、以下のいずれかに該当する場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であり、ご本人の同意取得が困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、ご本人の同意取得が困難な場合
4. 国の機関、地方公共団体またはその委託を受けた者の法令の定める事務遂行に協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 合併・事業譲渡その他の事由により事業の承継が行われる場合

06 業務委託・AI ツール利用

当方は、サービス提供にあたり以下のような外部サービスを利用しており、個人情報の処理を委託する場合があります。委託先は適切な選定基準に基づき選定し、必要かつ適切な監督を行います。

6.1 主な委託先・利用サービス

6.2 AI ツール利用に関する注意事項

当方は AI モデルプロバイダ（OpenAI、Anthropic、Google 等）を業務上利用しますが、以下の方針で運用します。

• 原則として API 経由（学習データへの利用がオフ）のプランを利用します
• クライアントの機密情報・個人情報は、可能な限り匿名化・仮名化した上で送信します
• 機密性の高いデータについては、クライアント環境内（オンプレミスやプライベートクラウド）で動作する LLM を選択する場合があります
• AI モデルの出力結果については、最終的に人間（当方および/またはクライアント）の確認を経て利用します

07 国境を越えた移転

第 6 項の委託先には、米国その他の外国に所在する事業者が含まれます。当方は、個人情報保護法第 28 条に基づき、以下の情報を提供します。

• 移転先となる外国の名称: 米国（OpenAI · Anthropic · Google · Cloudflare 等）、その他クラウドプロバイダの所在国
• 当該外国における個人情報保護制度: 米国は連邦としての包括的個人情報保護法は存在しないものの、業種別法令（HIPAA・GLBA 等）および各州法（CCPA / CPRA 等）が整備されています。各サービス提供者は GDPR・APPI 対応の国際標準（SCC 等）に基づく安全管理措置を講じています。
• 移転先が講ずる個人情報保護のための措置: 各事業者の DPA（データ処理契約）および SOC 2 / ISO 27001 等の国際認証に基づく管理措置

クライアントとの個別契約において、外国移転を不可とするご要請がある場合は、国内事業者・国内リージョンを優先的に利用するよう調整します。

08 Cookie・アクセス解析

本サイトは、利便性向上およびサービス改善のために Cookie その他の類似技術を使用する場合があります。

8.1 利用する Cookie の種類

• 必須 Cookie: サイト動作に必要（無効化できません）
• 分析 Cookie: サイト利用状況の統計分析（Google Analytics 等）

8.2 Cookie の無効化

ブラウザ設定により Cookie を無効化することが可能です。ただし、Cookie を無効にした場合、本サイトの一部機能が正常に動作しない場合があります。

8.3 Google Analytics について

本サイトは Google Inc. が提供する Google Analytics を利用しています。Google Analytics は Cookie によりお客さまの情報を収集しますが、個人を特定する情報は含まれません。詳細および無効化（オプトアウト）方法は Google プライバシーポリシー および Google Analytics オプトアウトアドオン をご覧ください。

09 安全管理措置

当方は、個人情報の漏えい・滅失・毀損を防止するため、以下の措置を講じています。

9.1 組織的安全管理措置

• 個人情報保護管理者（代表）による責任体制
• 個人情報の取扱状況の定期点検
• 漏えい等インシデント発生時の対応手順整備

9.2 技術的安全管理措置

• 業務利用デバイスのフルディスク暗号化
• 通信経路の暗号化（TLS 1.2 以上）
• パスワードマネージャ・二要素認証の徹底
• アクセス権限の最小化、業務目的外のアクセス禁止
• 定期的なソフトウェアアップデート

9.3 物理的安全管理措置

• 業務利用デバイスの紛失・盗難防止
• 書面の安全保管

9.4 漏えい等の報告

個人情報保護法第 26 条に基づき、当方は要配慮個人情報の漏えい等または 1,000 名超の漏えい等が発生した場合、個人情報保護委員会への報告およびご本人への通知を行います。

10 保有個人データの開示等の請求

ご本人は、当方が保有する個人データについて以下の請求が可能です。

• 利用目的の通知
• 開示
• 訂正・追加・削除
• 利用停止・消去
• 第三者への提供停止
• 第三者提供記録の開示

請求方法は次のとおりです：

1. 当方のお問い合わせ窓口（info@lucerion.jp）まで件名「個人データに関する請求」と明記の上ご連絡ください
2. 当方より所定の請求書をお送りしますので、必要事項を記入し、本人確認書類とともにご返送ください
3. 請求受領後、合理的な期間内（原則 2 週間以内）に対応いたします
4. 開示請求にあたっては、本人確認書類のご提示および所定の手数料（原則無料）が必要となる場合があります

11 仮名加工情報・匿名加工情報

当方は業務上の必要に応じて、個人情報を仮名加工情報または匿名加工情報として加工し、利用する場合があります。これらは個人情報保護法第 41 条・第 43 条に従い適切に取扱い、復元・再識別を試みることはありません。

12 お子さまの個人情報

本サイトは原則として 18歳以上の方を対象としています。18歳未満の方は、保護者の同意を得てご利用ください。当方が 18歳未満の方の個人情報を意図せず取得していたことが判明した場合、速やかに削除いたします。

13 本ポリシーの変更

当方は、法令の改正、サービスの変更、社会情勢の変化その他必要な事由により、本ポリシーを変更することがあります。重要な変更がある場合、本サイト上での告知または個別のご連絡により、ご本人に通知します。改定後のポリシーは本ページに掲載した時点から効力を生じるものとします。

14 お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ・苦情・開示等の請求は、以下までご連絡ください。