プライバシーポリシー

株式会社Toolchain（以下「当社」といいます）は、お客様の個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）を遵守すると共に、以下のプライバシーポリシー（以下「本ポリシー」といいます）に従い、適切な取扱い及び保護に努めます。

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）を指します。

第2条（個人情報の収集方法）

当社は、以下の方法により個人情報を収集することがあります。

• お客様が当社サービスの利用登録、お問い合わせフォーム等を通じて直接提供する場合
• お客様が当社サービスを利用する際に自動的に収集される場合（アクセスログ、Cookie等）
• 業務遂行上必要な範囲で、お客様の同意を得た上で第三者から提供を受ける場合

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用いたします。

• DX Builder サービスの提供、運営、維持、改善のため
• お客様からのお問い合わせ対応のため
• 業務自動化の実装、運用サポートの提供のため
• サービスに関する重要なお知らせ、契約内容の変更通知のため
• 新サービス、新機能、キャンペーン等のご案内のため
• 利用規約違反への対応のため
• サービス利用状況の分析、統計データの作成のため（個人を特定できない形式）

第4条（お客様環境でのデータ取り扱い）

当社のサービスは「お客様環境での実装」を基本方針としており、以下の原則に従います。

• お客様のGoogle Workspace、Microsoft 365等の既存環境内で業務自動化を実装します
• お客様の業務データは、原則としてお客様の環境から外部へ持ち出しません
• 実装作業に必要な範囲で、お客様の同意を得た上でデータにアクセスします
• アクセス権限は、業務遂行に必要な最小限の範囲に限定します
• 作業完了後は、速やかにアクセス権限を削除または制限します

第5条（API利用とデータ保護）

当社は、Google Apps Script (GAS)、n8n、その他のAPI連携ツールを使用してサービスを提供します。

• 各種APIの利用は、お客様の明示的な同意を得た上で行います
• API経由で取得するデータは、サービス提供に必要な最小限に限定します
• 取得したデータは、暗号化等の適切なセキュリティ対策を講じて保護します
• お客様のAPIキーやアクセストークンは厳重に管理し、第三者に開示しません

第6条（個人情報の第三者提供）

当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、お客様の同意を得ることが困難である場合
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第7条（業務委託）

当社は、業務の一部を外部に委託する場合があります。その際、委託先に対して、適切な監督を行い、個人情報の安全管理が図られるよう必要かつ適切な措置を講じます。

第8条（個人情報の安全管理措置）

当社は、個人情報の漏洩、滅失又は毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。

• 組織的安全管理措置: 個人情報保護責任者の設置、個人情報取扱規程の策定
• 人的安全管理措置: 従業員への定期的な教育・研修、秘密保持契約の締結
• 物理的安全管理措置: 入退室管理、機器・書類の施錠管理
• 技術的安全管理措置: アクセス制御、暗号化、ウイルス対策

第9条（守秘義務）

当社及び当社の役員、従業員、業務委託先は、業務上知り得たお客様の情報について、厳格な守秘義務を負います。サービス提供期間中はもちろん、契約終了後も継続して守秘義務を遵守します。

第10条（個人情報の開示・訂正・削除）

お客様は、当社が保有する自己の個人情報について、以下の権利を有します。

• 開示を求める権利
• 訂正、追加又は削除を求める権利
• 利用の停止又は消去を求める権利
• 第三者への提供の停止を求める権利

これらの権利を行使される場合は、当社所定の方法によりお申し出ください。

第11条（Cookie及びアクセス解析ツール）

当社は、サービスの利便性向上及び利用状況の分析のため、Cookie及びアクセス解析ツール（Google Analytics等）を使用することがあります。これらの情報は、個人を特定できない形式で収集・利用されます。

第12条（プライバシーポリシーの変更）

当社は、法令の改正、社会情勢の変化、サービス内容の変更等に伴い、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。

第13条（お問い合わせ窓口）