プライバシーポリシー

個人情報保護方針

二藍株式会社（以下、「当社」といいます）は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）及び関連する法令・ガイドラインを遵守し、お客様の個人情報を適切に取り扡います。

本プライバシーポリシーは、当社が取得する個人情報の取扱いに関して、個人情報保護法第27条に基づき公表するものです。

制定日：2024年1月1日
最終更新日：2024年12月1日（2024年4月改正対応）

1. 個人情報取扱事業者の名称等

事業者名：二藍株式会社
代表者：CEO
住所：〒335-0026 埼玉県戸田市新曽南3-2-6 ヴィルヌーヴ戸田公園102
個人情報保護管理者：CEO

2. 個人情報の定義

本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項に定める「個人情報」を指し、生存する個人に関する情報であって、次のいずれかに該当するものをいいます。

• 氏名、生年月日その他の記述等により特定の個人を識別することができるもの
• 個人識別符号が含まれるもの（マイナンバー、免許証番号等）

3. 個人情報の利用目的

当社は、個人情報保護法第21条に基づき、以下の目的で個人情報を利用します。利用目的を変更する場合は、変更後の目的について、通知または公表いたします。

• ウェブサイト制作、アプリケーション開発等のサービス提供のため
• お客様からのお問い合わせ、ご相談に応じるため
• ご契約の履行、アフターサービスの提供のため
• サービスに関する重要なお知らせ、メンテナンス情報の通知のため
• サービスの改善、新サービス開発のため
• 統計データの作成（個人を特定できない形式に加工）
• その他、上記利用目的に関連する目的

4. 個人情報の取得

当社は、個人情報を取得する場合、適法かつ公正な手段により取得し、偷んだり不正な手段により収集したりしません。

以下の方法により個人情報を取得します：

• お問い合わせフォームからのご連絡
• サービスのお申し込み
• アプリケーションの利用
• 名刺交換
• 電話、メールでのお問い合わせ

4.1 要配慮個人情報の取得

要配慮個人情報（人種、信条、社会的身分、病歴、犯罪歴、犯罪により害を被った事実等）は、原則として取得しません。

5. アプリ開発における個人情報保護

当社が開発するアプリケーションにおいては、以下の原則に基づいて個人情報を保護します：

6. 安全管理措置

当社は、個人情報保護法第23条に基づき、個人情報の漏えい、滅失、き損等のリスクに対し、以下の安全管理措置を講じています。

6.1 技術的安全管理措置

• 個人情報へのアクセス制御・アクセス者の識別・認証
• 個人情報を取り扱う情報システムの外部からの不正アクセス防止
• SSL/TLS暗号化通信の実施
• データベースの暗号化
• 定期的なセキュリティ更新

6.2 組織的安全管理措置

• 個人情報保護管理者の任命
• 個人情報を取り扱う従業者の管理・監督
• 定期的な監査の実施

6.3 物理的安全管理措置

• 個人情報を取り扱う機器・電子媒体の盗難防止
• 個人情報の持ち出し手段の制限

5. データセキュリティ

5.1 技術的対策

• SSL/TLS暗号化通信の使用
• データベースの暗号化
• 定期的なセキュリティアップデート
• 不正アクセス対策の実施
• 脆弱性診断の定期実施

5.2 組織的対策

• 個人情報へのアクセス権限の管理
• 従業員への定期的な教育・研修
• 秘密保持契約の締結
• 定期的な監査の実施

6. 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供することはありません：

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
• 国の機関等の法令の定める事務への協力が必要な場合

7. Cookie及び類似技術

当社のウェブサイトおよびアプリケーションでは、サービスの利便性向上のためにCookieおよび類似の技術を使用することがあります。

7.1 Cookieの種類

• 必須Cookie：サービスの基本機能に必要
• 機能Cookie：ユーザー設定の保存
• 分析Cookie：サービス改善のための利用状況分析

ブラウザの設定により、Cookieの使用を拒否することができますが、一部のサービスが利用できなくなる場合があります。

12. 法令遵守と海外対応

当社は、個人情報保護法をはじめとした日本の関連法令を遵守します。また、海外向けサービス展開時には、該当する国・地域の法令にも準拠した対応を行います。

12.1 日本法令

• 個人情報の保護に関する法律（2024年改正対応）
• 電気通信事業法
• 特定商取引に関する法律

12.2 海外展開時の対応

海外向けサービス提供時には、以下の法令・基準への対応を行います：

• GDPR（EU一般データ保護規則）- EU向けサービス提供時
• CCPA（カリフォルニア州消費者プライバシー法）- 米国向けサービス提供時
• 各アプリストアのプライバシーガイドライン（App Store、Google Play等）

9. お客様の権利

お客様は、ご自身の個人情報について以下の権利を有します：

これらの権利行使をご希望の場合は、下記お問い合わせ先までご連絡ください。

10. 子どもの個人情報保護

当社は、13歳未満の子どもから個人情報を収集する場合、保護者の同意を得ることを原則とします。教育用アプリケーション等を開発する場合は、COPPA（児童オンラインプライバシー保護法）等の関連法令を遵守します。

11. データ保管と削除

11.1 保管期間

個人情報は、利用目的の達成に必要な期間のみ保管し、不要になった時点で速やかに削除または匿名化します。

11.2 削除方法

• 電子データ：復元不可能な方法での削除
• 紙媒体：シュレッダー処理または焼却
• バックアップデータ：定期的な削除サイクルの実施

13. プライバシーポリシーの変更

当社は、法令の変更、サービスの変更、その他の事由により、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、ウェブサイト上での告知、メール通知等の適切な方法でお知らせします。変更後のプライバシーポリシーは、当ウェブサイトに掲載した時点から効力を生じるものとします。