個人情報保護方針・プライバシーポリシー

1. 目的と適用範囲

アバタス株式会社（以下「当社」）は、当社のウェブサイト、サービス提供、採用活動、各種お問い合わせ対応等において取り扱う 個人情報の保護を重要な社会的責務と位置づけ、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令・ガイドラインに準拠し、 本プライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーは、当社が取得する全ての個人情報の取扱いに適用されます。

2. 定義

本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」等の用語は、個人情報保護法に定める定義に従います。

3. 取得する情報および利用目的

当社は、適正かつ公正な手段により、以下の情報を必要な範囲で取得し、明示又は公表した目的の達成に必要な範囲で利用します。

• 問い合わせ・資料請求：氏名、会社名、部署・役職、連絡先（メール・電話）、お問い合わせ内容等（回答・連絡、記録管理、品質向上）
• サービス提供・契約管理：契約担当者情報、請求・支払情報、システム利用ログ等（契約履行、保守サポート、障害対応、監査対応）
• 採用：氏名、連絡先、職歴・学歴、応募書類、選考記録等（選考、連絡、入社手続）
• マーケティング：Cookie等による閲覧・行動情報（利用状況の分析、コンテンツ・サービス改善）

利用目的を変更する場合は、法令に従い、その関連性が合理的に認められる範囲で行い、変更前後の目的を公表又は通知します。

4. 個人情報保護管理責任者

当社は、個人情報の適正管理と継続的改善を推進するため、個人情報保護管理責任者を設置します。 管理責任者は社内規程の整備・運用、委託先の監督、インシデント対応、苦情・相談への対応を統括します。 お問い合わせへの一次回答は、受付日から原則10営業日以内に行います（内容により更なる期間を要する場合があります）。

5. 個人データの第三者提供

当社は、次の場合を除き、個人データを第三者に提供しません。第三者提供を行う際は、提供目的・提供項目・提供先の区分等を明確化し、 法令に基づく確認・記録の作成・保存を適切に実施します。

• 本人の同意がある場合
• 法令に基づく場合、人の生命・身体・財産の保護に必要な場合等
• 合併等の事業承継に伴う提供

※委託先への提供は法令上「第三者提供」に当たりません。委託については「6. 個人情報の取扱いの委託」をご確認ください。

6. 個人情報の取扱いの委託

当社は、サービスの提供等に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。 この場合、選定基準（情報管理体制・実績等）に基づき受託者を選定し、機密保持、目的外利用の禁止、再委託の管理、 安全管理措置、事故時の報告・協力、監査・是正等の条項を含む契約を締結し、適切な監督を行います。

7. 受託個人情報の取扱い

当社は、クライアントから委託を受けて個人情報を取り扱う場合（受託個人情報）があります。受託個人情報に関する 開示・訂正・利用停止等のご請求は、原則として当該個人情報の取得・管理主体である委託元事業者の手続に従い対応します。 当社は委託契約に基づき、目的外利用の禁止、秘密保持、再委託の管理、安全管理措置、事故時の報告・協力等を履行します。

8. 共同利用

現時点で共同利用は予定していません。将来共同利用を行う場合は、共同利用者の範囲、利用目的、共同利用する項目、管理責任者を本ポリシー上で公表します。

9. Cookie等の利用およびアクセス解析（Google Analytics 4）

当社はサービス品質向上のためCookieを使用し、Google LLCが提供するGoogle Analytics 4（以下「GA4」）により利用状況を分析します。 GA4で収集されるデータには、閲覧履歴、イベント情報、ブラウザ・端末属性、参照元等が含まれます。当社は、GA4へ 個人を直接識別する情報（PII）を送信しないよう配慮します。

• 利用目的：利用動向の可視化、コンテンツ・UI/UX改善、障害解析
• 主な収集項目：ページ閲覧・イベント情報、端末・ブラウザ情報、IP地域情報 等
• データ保持：GA4の保持期間設定（最大14か月等）を用いて適切に管理します
• IPアドレス：GA4はIPアドレスの保存を行いません
• オプトアウト：Google アナリティクス オプトアウト アドオンをご利用ください

収集情報はGoogle社のポリシーに基づき管理され、日本国外（例：米国）のサーバに移転される可能性があります。 詳細は18. 個人データの海外移転に関する公表事項も併せてご確認ください。

10. 個人情報の安全管理措置（概要の公表）

当社は、個人データの漏えい・滅失・毀損等の防止及び是正のため、次のとおり安全管理措置を講じ、定期的に有効性を点検します。

• 組織的：管理体制・規程整備、権限付与基準、アクセス権レビュー、ログ点検（定期）、委託先監督
• 人的：入退社時教育、機密保持、定期研修、規程遵守状況の確認
• 物理的：入退室管理、媒体・書類の施錠保管・持出し統制、適切な廃棄手順
• 技術的：認証・認可、暗号化（通信/保存）、マルウェア対策、脆弱性管理（パッチ適用方針）
• 外的環境：海外の事業者・クラウドを利用する場合は、当該国の制度・リスクを把握し必要な保護措置を講じます

11. AI・外部サービスの利用に関する方針

当社は業務効率化・品質向上の目的で生成AIや外部SaaSを利用する場合があります。個人データをこれらのサービスへ 提供する必要があるときは、契約・技術的措置等により適切な保護を講じ、必要に応じて匿名化・仮名化等の手段を採用します。 機密情報や要配慮個人情報の取り扱いに際しては、社内規程に基づき厳格に管理します。

12. ログ・監査証跡の取扱い

当社はセキュリティ監視・障害解析・不正防止のため、アクセスログ等の監査証跡を取得・保管する場合があります。 これらに個人情報が含まれることがあるため、利用目的を上記の範囲に限定し、保存期間は目的達成または法令等に基づく 必要最短の期間とします。

13. 開示・訂正・利用停止等の請求手続

ご本人または正当な代理人は、当社が保有する保有個人データに関して、開示、内容の訂正・追加・削除、利用停止・消去、 第三者提供の停止を請求できます。本人確認のため、運転免許証等の書類のご提示または同等の確認手段をお願いする場合があります。

• 受付方法：「20. お問い合わせ窓口」宛にメールでご連絡ください
• 回答期限：請求受理後原則30日以内（調査に時間を要する場合はその旨を通知の上、合理的期間内で延長）
• 不開示事由：本人又は第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障が生ずるおそれがある場合、法令に違反する場合 等
• 手数料：原則無料（実費が生じる場合は事前にご案内します）

14. 要配慮個人情報の取扱い

当社は、業務上必要な範囲を超えて要配慮個人情報（健康情報等）を取得しません。やむを得ず取得・利用する場合は、法令に基づき、 本人の同意取得や適切な安全管理措置を講じます。

15. 保存期間と破棄

個人情報は、利用目的の達成に必要な期間保存し、期間満了または目的達成後は、法令・契約・会計監査上必要な期間を除き、 遅滞なく復元不能な形式で消去・廃棄します。

16. 採用に関する個人情報の保存期間

応募者の個人情報は選考終了後、合否に応じて当社基準に従い適切な期間（例：不採用の場合は6か月以内）保存し、 期間満了後は遅滞なく削除します。採用に至った場合は人事労務管理のため法令等に基づき必要な期間保管します。

17. 漏えい等事案発生時の対応

個人データの漏えい等の事案が発生した場合は、影響評価、原因究明、拡大防止、再発防止策の実施を行い、 事案の内容に応じて監督機関および本人・取引先等への通知、ウェブサイトでの公表等の措置を講じます。

18. 個人データの海外移転に関する公表事項

当社は、クラウドサービスやアクセス解析（例：Google LLCが提供するサービス）を利用するにあたり、個人データが 米国等の国外で取り扱われる可能性があります。当該受領者は、契約上の保護措置や技術的・組織的安全管理措置を講じています。 受領者の保護措置や当該国の個人情報保護制度に関する情報は、受領者の公表情報や監督機関の情報提供等により確認可能です。

19. 継続的改善

当社は、法令・社会情勢・技術動向の変化に応じて本ポリシーを継続的に見直し、改善します。重要な変更がある場合は、当社ウェブサイト上で告知します。

20. お問い合わせ窓口

本ポリシー、個人情報の取扱い、開示等の請求に関するお問い合わせは、以下の窓口までご連絡ください。

• アバタス株式会社
• 所在地：〒170-6055 東京都豊島区東池袋三丁目1-1 サンシャイン60 45階
• 担当者：個人情報保護管理責任者
• 担当部署：管理部
• メール：general-admin@abatous.jp

21. 制定・改定

• 制定：2004年8月26日
• 改定：2025年9月1日

22. 準拠法

本個人情報保護方針は、日本法に準拠し、日本法に従って解釈され、アバタス株式会社が日本国内に向けて日本のユーザーに対して公表するものです。本プライバシポリシーは、日本以外の国の法律に遵守することを意図していません。日本国外のユーザーは、独自の判断で当サイトを利用し、適用される現地法に準拠する責任があります。