Legal
プライバシーポリシー
合同会社雲孫（以下、「当社」といいます）は、当社の提供するサービス（以下、「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます）を定めます。
第1条 個人情報の収集方法
当社は、ユーザーが利用登録をする際に氏名、メールアドレスなどの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録を、当社の提携先（情報提供元、広告主、広告配信先などを含みます）などから収集することがあります。
さらに、当社は他社が提供する映像データを元に、AI分析のためにメタデータを抽出することがあります。これは、他社が自ら設置したカメラによる映像データを利用して、当社にその映像の分析を依頼してきた場合に限られます。メタデータには、個人を特定しない形で、特定の時間や行動パターン、服装などの情報が含まれることがあります。
当社のウェブサイトのお問い合わせフォームでは、お名前、メールアドレス、会社名、ご相談の種類、お問い合わせ内容（以下、「フォームの入力内容」といいます）をお預かりします。
フォームを送信したときは、あわせて、初めて当社のウェブサイトに来たときの経路の情報（広告やリンクに付いた計測用の文字列〔UTM〕、参照元のページ、最初に開いたページ）と、送信したページのURL（以下、「経路の情報」といいます）を記録します。
当社のウェブサイトでは、HubSpot, Inc. の計測用のコード（以下、「追跡コード」といいます）を使い、cookie を通じて、閲覧したページ、閲覧の日時、IPアドレス、ブラウザを見分ける番号など（以下、「閲覧の情報」といいます）を記録します。
フォームを送信すると、そのブラウザでそれまでに記録された閲覧の情報が、送信された方の情報と結び付けて記録されます。
第2条 個人情報の利用目的
当社が個人情報を収集・利用する目的は、以下のとおりです。
- 本サービスの提供・運営のため
- ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
- ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
- お問い合わせとご相談の内容、その後のやり取りを記録し、対応の進み具合を管理するため
- お問い合わせが、どの経路（検索、SNS、他のサイトからのリンク、広告など）から来たかを分析し、当社のウェブサイトと情報発信を改善するため
- お問い合わせいただいた方の、当社のウェブサイトでの閲覧履歴を分析し、ご関心に合ったご案内やご提案に使うため
- 上記の利用目的に付随する目的
第3条 個人情報の第三者提供
当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
当社が利用目的の達成に必要な範囲で個人情報の取扱いの全部または一部を委託する場合、その委託先への提供は第三者への提供にあたりません。この場合、当社は委託先を適切に監督します。
ただし、外国にある委託先への提供は、第3条の2に記載するとおり、ご本人の同意を得て行います。
第3条の2 業務の委託と外国にある第三者への提供
当社は、お問い合わせの受付と管理、ウェブサイトの利用状況の分析のため、次の会社のサービスを使い、第1条に記載したフォームの入力内容、経路の情報および閲覧の情報を預けます。
| 預け先 | 所在国 | 預ける情報 | 利用目的 |
|---|---|---|---|
| HubSpot, Inc.（HubSpot のサービス） | アメリカ合衆国 | フォームの入力内容、経路の情報、閲覧の情報 | お問い合わせの管理、経路と閲覧の分析 |
| Formspree, Inc.（Formspree のサービス） | アメリカ合衆国 | フォームの入力内容 | お問い合わせの受付とメールでの通知（HubSpot への切り替えが終わるまで） |
| Google LLC（Google アナリティクス、Google タグマネージャー） | アメリカ合衆国 | 閲覧の情報、cookie による識別子 | サイトの利用状況の分析 |
これらの会社は、当社から預かった個人データを自社のサーバで保管し、サービスの提供に必要な範囲で取り扱います。このため、当社はこの預け入れを外国にある第三者への個人データの提供として扱い、お問い合わせフォームの送信の際に、本条の内容をお示ししたうえで、ご本人の同意をいただきます。
HubSpot に預けた情報は、米国（HubSpot のデータセンター、米国西部）で保管されます。保管場所にかかわらず、サービスの運用やサポートなどのために、米国その他の国で取り扱われることがあります。
Formspree に預けた情報は、米国（Formspree が利用する Amazon Web Services）で保管されます。
移転先の国の個人情報の保護に関する制度（アメリカ合衆国）
- アメリカ合衆国には、個人情報の保護に関する連邦の包括的な法律はありません。分野ごとの法律として、電子通信プライバシー法、グラム・リーチ・ブライリー法（金融）、医療保険の携行性と責任に関する法律（医療）などがあります。
- アメリカ合衆国は、APEC の越境プライバシールール（CBPR）システムに2012年7月25日から参加しています。EU の十分性認定は受けていません。
- 個人情報を国内に保存する義務を課す制度や、事業者に政府の情報収集への協力を義務づける制度で、本人の権利利益に重大な影響を及ぼす可能性があるものとして挙げられているものはありません。
以上は、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」のアメリカ（連邦）の報告に基づいて記載しています。
移転先が講じている措置
HubSpot, Inc. は、当社との契約（データ処理契約）で、次のことを約束しています。
- 当社の指示と契約に定めた目的の範囲でだけ取り扱うこと
- 取り扱う従業者に守秘の義務を負わせること
- 安全管理の措置（SOC 2 Type II の報告書などで示すもの）を講じること
- 漏えいなどを知ったときは、遅くとも72時間以内に当社に知らせること
- 再委託先に、この契約と少なくとも同じ水準の保護を課すこと
- 契約が終わったときは、預かったデータを削除するか返すこと
- この契約が従う法令に、日本の個人情報保護の法令が含まれること
HubSpot, Inc. は、追跡コードで集めた情報の一部を自社の商品のためにも使う機能（Intent data access）を持っています。当社はこの機能を使わない設定にしています。
Formspree, Inc. は、サービスを米国の Amazon Web Services に置き、保存するデータを AES-256 で暗号化し、通信を TLS 1.2 以上で暗号化し、SOC 2 Type 2 の監査を受けていると公表しています。
Formspree, Inc. が当社の預けた情報を当社の目的の範囲でだけ取り扱うことを約束する契約は、当社は確認できていません。同社の利用規約は、同社と利用者を EU 法上それぞれ独立した管理者としています。このため、同社の措置が個人情報保護法の求める措置にどこまで沿うかは確認できていません。当社は、HubSpot への切り替えが終わった後、Formspree への送信をやめます。
第4条 個人情報の開示、訂正、追加、削除、利用停止
ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を求めることができます。これらの請求があった場合、当社は、本人確認を行った上で、速やかに対応いたします。
第5条 プライバシーポリシーの変更
本ポリシーの内容は、法令その他必要に応じて変更することがあります。変更する場合は、変更後のプライバシーポリシーを本ウェブサイトに掲載します。Google Calendarデータの取扱いを変更する場合は、本サービス上でも変更内容をお知らせします。
第6条 brainbaseのGoogle Calendar連携
当社が提供するbrainbaseでは、利用者がGoogleアカウントとの接続を許可した場合、接続したアカウントを識別するための情報、メールアドレス、氏名等のプロフィール情報、および利用者がアクセスできるGoogle Calendarの情報を取得することがあります。
Google Calendarから取得する情報には、カレンダーの識別情報・名称、予定のタイトル、開始・終了日時、参加者、主催者、場所、会議URL、予定リンク、説明等が含まれる場合があります。
取得した情報は、利用者が表示するカレンダーの選択、予定や会議の表示、brainbaseのプロジェクトや議事録との関連付け、会議機能の処理記録のために利用します。Google Calendarから取得した情報は、これらの機能提供に必要な範囲でbrainbaseに保存することがあります。会議機能では、予定情報が処理記録として保存されることがあります。保存される情報の範囲と期間は、利用する機能に応じて異なります。
brainbaseは、Google Calendarへの予定の作成、変更または削除を行いません。
Google Calendarへの接続に必要な認証情報は、アクセスを制限した保管システムで暗号化して保管します。
本サービスの利用を終了した場合、または保存情報の削除依頼を受けた場合は、本人と対象範囲を確認し、対象となる機能で保存されている情報を確認した上で、brainbase側の情報の削除または利用停止に対応します。対応する対象と時期は、確認後にご案内します。
Google Calendar連携に関する操作は、次の二つの手続きに分かれます。
- Googleアカウント側でbrainbaseのアクセス許可を取り消す場合は、Googleアカウントの設定から操作してください。
- brainbase側に保存された情報の削除または利用停止をご希望の場合は、Google側の操作とは別に、対象のGoogleアカウントと削除範囲を添えて info@unson.jp までご依頼ください。本人と対象範囲を確認した上で対応します。
Google Calendarから取得した情報は、広告配信、販売、または汎用的なAI・機械学習モデルの開発、改善、学習には使用しません。
Google Calendarから取得した情報の利用および他のサービスへの転送は、利用者に提供する機能に必要な範囲に限ります。本ポリシーの一般的なマーケティング利用や第三者提供に関する記載よりも、本章のGoogleデータに関する取扱いを優先します。Google APIから受領した情報の利用および転送は、Google API Services User Data PolicyのLimited Use要件に従います。
Google Calendarデータの取扱いを変更する場合は、本ポリシーを更新し、変更内容を本サービス上でお知らせします。
第7条 cookie とアクセス解析
当社のウェブサイトでは、サイトの利用状況を把握するため Cloudflare Web Analytics を使っています。詳しくは「外部送信について」のページをご覧ください。
あわせて、HubSpot の追跡コードを使っています。追跡コードは、ブラウザに cookie を置き、閲覧の情報を HubSpot, Inc. に送ります。HubSpot が置く主な cookie は次のとおりです。
また、Google LLC が提供する Google アナリティクス 4（GA4）を、Google タグマネージャー（GTM）のしくみを通じて使っています。ページを開くと GTM が読み込まれ、GA4 の計測により、閲覧したページ、参照元、端末の種類、IP アドレス、cookie による識別子が Google LLC に送られます（送信先：www.google-analytics.com など）。Google が置く主な cookie は次のとおりです。Google によるデータの取扱いは、Google のプライバシーポリシーをご覧ください。
| cookie | 使いみち | 期限 |
|---|---|---|
| __hstc | 訪問者を見分ける主な cookie。初回・前回・今回の訪問日時と訪問回数を持つ | 6か月 |
| hubspotutk | 訪問者を見分ける番号。フォーム送信のときに HubSpot に渡され、同じ人の重複をまとめるのに使う | 6か月 |
| __hssc | 1回の訪問（セッション）を数える | 30分 |
| __hssrc | ブラウザを開き直したかを見分ける | ブラウザを閉じるまで |
| __hs_do_not_track | 計測を止めたことを覚える | 6か月 |
| __cf_bm、__cfuvid、__cfruid | HubSpot が使う配信網（Cloudflare）がボット対策と通信量の制限のために置く | 30分またはブラウザを閉じるまで |
| _ga | Google アナリティクス（GA4）が、利用者を見分けるために置く | 2年 |
| _ga_<ID> | Google アナリティクス（GA4）が、1回の訪問（セッション）の状態を保つために置く | 2年 |
HubSpot による計測は、次の方法で断ることができます。
- ブラウザの設定で cookie を受け付けない、または削除することができます。設定の方法はブラウザごとに違うため、お使いのブラウザの説明をご覧ください。cookie を受け付けない設定にすると、サイトの一部の機能が使えないことがあります。
- 本条の末尾と当サイトのフッターにある「計測を止める」ボタンを押すと、そのブラウザから HubSpot に情報を送らなくなります。あわせて、GA4/GTM も読み込まれなくなります（反映にはページの再読み込みが必要です）。止めたことは cookie（__hs_do_not_track）で覚えるため、cookie を削除したときや別のブラウザを使うときは、もう一度押してください。
- HubSpot が自社の目的で使うデータからの除外は、HubSpot のプライバシー設定のページから申し込めます。
cookie を断っても、お問い合わせフォームは使えます。その場合、フォームを送信する前の閲覧の情報は結び付きません。
第8条 お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の取扱いに関する苦情は、下記の窓口までお願いいたします。
住所：〒340-0053 埼玉県草加市旭町４丁目７番２－２０５号
会社名：合同会社雲孫
代表者：代表社員 佐藤 圭吾
Eメールアドレス：info@unson.jp
第9条 安全管理のために講じた措置
当社は、個人データの漏えい等を防ぐため、次の措置を講じています。
- 基本方針の策定：法令とガイドラインを守ること、質問と苦情の窓口（第8条）を基本方針として定めています。
- 個人データの取扱いに係る規律の整備：個人データの取得、利用、保存、削除の基本的な取扱方法を決めています。
- 組織的安全管理措置：個人データの取扱いの責任者（代表社員）を定めています。
- 人的安全管理措置：従業者に個人データの取扱いの注意点を周知し、秘密を守る決まりを定めています。
- 物理的安全管理措置：個人データを扱う機器や書類をなくしたり盗まれたりしないようにしています。
- 技術的安全管理措置：個人データを扱えるアカウントと人を限り、機器とサービスを外部からの不正なアクセスから守るしくみを使っています。
- 外的環境の把握：当社は、米国の事業者である HubSpot, Inc. と Formspree, Inc. のサービスで個人データを取り扱っています。米国の個人情報の保護に関する制度（第3条の2に記載）を把握したうえで、安全管理の措置を講じています。
最終改定日：【公開日】