プライバシーポリシー

ロケスタ株式会社（以下「当社」）は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令及びガイドラインを遵守し、お客様からお預かりした個人情報を適切に取り扱います。本ポリシーは、当社における個人情報の取扱いについて定めるものです。

1. 事業者情報

• 名称：ロケスタ株式会社（英名: Rockesta Inc.）
• 所在地：〒158-0083 東京都世田谷区奥沢1丁目30番13号
• 代表者：代表取締役社長 長谷川 秀樹

2. 個人情報の取得について

当社は、お問い合わせフォーム、セミナーのお申し込み、業務上の連絡等を通じて、適法かつ公正な手段により個人情報を取得します。取得する情報には、以下のものが含まれます。

• 氏名、会社名、部署名、役職
• メールアドレス、電話番号等の連絡先
• お問い合わせ内容に含まれる情報
• サービスのお申し込みに伴う決済に関する情報

3. 個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用いたします。

• お問い合わせに対する回答や確認のご連絡
• 当社のサービスの提供、及びこれに伴う連絡・請求等の事務
• 当社のサービス、セミナー、イベント等のご案内
• サービスの改善や新サービスの開発
• 法令に基づく対応、その他上記の利用目的に付随する業務

利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本人に通知又は公表いたします。

4. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の安全管理のために、以下の措置を講じています。

• 組織的安全管理措置：情報セキュリティ方針及び関連する規程・手順書を整備し、定期的に見直しています。情報セキュリティ管理者を設置するとともに、事故その他の異常事態の発生に対応する体制を整備しています。また、情報資産を管理台帳により管理しています。
• 人的安全管理措置：個人情報の取扱いに関する教育を定期的に実施しています。また、雇用形態を問わず、業務に従事する者から秘密保持に関する誓約書を取得しています。
• 物理的安全管理措置：業務を行うエリアへの入退室を業務従事者に限定し、施錠等により管理しています。直接業務に従事しない訪問者が入室する場合は、その記録を取得しています。夜間・休日の不法侵入対策及び監視カメラの設置を行っています。また、業務においてUSBメモリ等の外部記録媒体を使用しない運用としています。
• 技術的安全管理措置：個人データへのアクセス権限を業務従事者に限定し、必要最小限の範囲に留めるとともに、定期的に見直しています。アカウントの発行・管理の手順を定め、退職・異動等により権限を失った場合は直ちに無効化しています。ログインには多要素認証を採用し、パスワードの設定条件を定めています。操作ログ及びアクセスログを取得し、必要に応じて確認しています。マルウェア対策ソフトの導入及びセキュリティパッチの適用を行い、外部からの不正なアクセスを遮断しています。

安全管理措置の具体的な内容及び当社が利用する外部サービスの詳細については、下記「10. 苦情・お問い合わせ窓口」までお申し出いただければ、遅滞なく回答いたします。

5. 個人情報の第三者提供

当社は、次に掲げる場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供いたしません。

• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

6. 個人情報の取扱いの委託

当社は、利用目的の達成に必要な範囲において、個人データの取扱いの全部又は一部を外部に委託する場合があります。この場合、当社は委託先に対して当社と同等以上の安全管理措置を求め、必要かつ適切な監督を行います。

7. 外的環境の把握

当社は、個人データの取扱いにあたり、外国に所在するサーバーを有するクラウドサービスを利用しています。これらのサービスの提供事業者は、契約条項により当社の個人データを取り扱わないこととされ、かつ適切なアクセス制御が行われていることから、法第27条及び第28条にいう「第三者への提供」には該当しません。

もっとも、法第23条の安全管理措置の一環として、当社は個人データの保存先を以下のとおり把握しています。

• お問い合わせ及びセミナー予約に関する情報を保存するシステム（Google LLC「Google Cloud」）：日本（東京リージョン）
• 電子メール、スケジュール管理及びファイル保管（Google LLC「Google Workspace」）：特定できません
• 決済処理（Stripe, Inc.「Stripe」）：特定できません
• メールの配信及びフォームの不正送信対策（Cloudflare, Inc.「Cloudflare Email Sending」「Cloudflare Turnstile」）：特定できません

上記のうち、Google Workspace、Stripe 及び Cloudflare については、個人データが保存されるサーバーの所在国を特定することができません。Google Workspace は、当社においてデータの保存先の地域を指定しない設定としているためであり、当該データは Google LLC がデータセンターを設置する国（米国又は欧州）において取り扱われることが想定されます。Stripe は、同社の定めにより、個人データが米国の Stripe, LLC 並びに各国の関連会社及び再委託先に移転される場合があるためです。Cloudflare は、その仕組み上、世界各地に分散して配置されたサーバーにおいてデータを取り扱うためです。

当社が利用する個々のサービスは、事業上の必要に応じて変更されることがあります。変更により個人データが保存される国に変更が生じる場合には、本ポリシーを改定してお知らせします。

所在国を特定できないサービスについても、その提供事業者はいずれも米国に所在します。当社は、米国における個人情報の保護に関する制度を把握したうえで、いずれのサービスについてもアクセス権限の制限、多要素認証の採用その他の安全管理措置を講じています。

8. 保有個人データの開示等の請求

当社は、ご本人から、保有個人データについて、利用目的の通知、開示、内容の訂正・追加又は削除、利用の停止・消去、第三者への提供の停止（以下「開示等の請求」）を求められた場合、法令に従い、遅滞なく対応いたします。

開示等の請求は、下記「10. 苦情・お問い合わせ窓口」までお申し出ください。お申し出を受けた後、当社より請求手続の詳細をご案内いたします。

請求にあたっては、運転免許証、マイナンバーカードその他ご本人であることを確認できる書類の写しをご提出いただきます。代理人による請求の場合は、委任状及び代理人ご自身の本人確認書類を併せてご提出ください。

利用目的の通知及び開示の請求に係る手数料は、無料といたします。

9. 個人情報の廃棄

当社は、利用目的を達成し、保有する必要がなくなった個人データについては、遅滞なく消去するよう努めます。

10. 苦情・お問い合わせ窓口

本ポリシー及び当社の個人情報の取扱いに関する苦情・ご相談・開示等の請求は、Webサイト内のお問い合わせフォームよりお願いいたします。

個人情報保護管理者：代表取締役社長

当社は、現在、認定個人情報保護団体に加入しておりません。

11. 継続的改善と本ポリシーの改定

当社は、個人情報の取扱いに関する法令等の変更、事業内容の変化に応じ、本ポリシー及び関連する内部規程を定期的に見直し、継続的な改善に努めます。本ポリシーを改定した場合は、本ページにて公表いたします。