プライバシーポリシー

1本ポリシーについて

サイバーインサイト株式会社（以下「当社」）は、本サイト（www.cyberinsight.global）と、本サイトのお問い合わせフォームを通じて取得する個人情報を、本ポリシーに従って取り扱います。

当社は、日本の個人情報の保護に関する法律（個人情報保護法）を遵守します。あわせて、EU一般データ保護規則（GDPR）、英国GDPR、米国カリフォルニア州消費者プライバシー法（CCPA）が定める水準を踏まえ、お住まいの国・地域を問わず、本ポリシーに定める権利と保護を等しく提供します。

当社の各サービス（Cyber Insight Portal など）で取り扱う情報には、各サービスのプライバシーポリシーが適用されます。

2事業者（管理者）

• 名称：サイバーインサイト株式会社
• 住所：〒100-0004 東京都千代田区大手町1丁目9-2 大手町フィナンシャルシティ グランキューブ3F
• 代表者：代表取締役　足立 照嘉
• 個人情報に関する連絡先：お問い合わせフォーム（主旨「個人情報に関する請求」）、または上記住所「個人情報保護担当」宛の郵送

当社は、本ポリシーの対象となる個人情報について、取扱いの目的と手段を決定する管理者です。データ保護責任者（DPO）は選任していません。

3取得する情報

ご本人から直接取得する情報

• 氏名
• 会社・組織名
• メールアドレス
• お問い合わせの主旨、主旨に応じた補足事項、お問い合わせ内容

閲覧時に自動的に記録される情報

• IPアドレス、アクセス日時、閲覧したページのURL、参照元、ブラウザとOSの種類

取得しない情報

• 本サイトは、Cookieその他の端末識別子を保存せず、アクセス解析ツール、広告配信ツール、SNSの埋め込みを使用しません。
• 当社は、本サイトに関して第三者から個人情報を取得しません。
• 人種、信条、健康、犯罪歴などの要配慮個人情報（特別な種類の個人データ）は求めません。お問い合わせ内容に記載しないでください。

4利用目的と法的根拠

当社は、取得した情報を次の目的にのみ利用します。括弧内は、GDPRおよび英国GDPR上の法的根拠です。

• お問い合わせへの回答と、それに伴う連絡（ご本人の求めに応じた契約締結前の手続、または問い合わせに対応するという当社の正当な利益）
• 個人情報に関する請求の受付、本人確認、回答、対応記録の保存（法的義務の遵守）
• 本サイトの安全確保、不正アクセスや不正利用の検知と防止、障害の調査（サイトを安全に運営するという当社の正当な利益）
• 法令に基づく対応、権利の行使と防御（法的義務の遵守、または当社の正当な利益）

当社は、お問い合わせで取得した情報を、広告、営業目的のメール配信、プロファイリングに利用しません。上記以外の目的に利用する場合は、事前にご本人に通知し、必要な同意を得ます。

5情報提供の任意性

お問い合わせフォームへの入力は任意です。ただし、必須項目の入力がない場合は、お問い合わせに回答できません。

6第三者への提供

当社は、個人情報を販売しません。行動ターゲティング広告のために第三者と共有することもありません。

当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
• 合併その他の事由による事業の承継に伴う場合（承継先には本ポリシーと同等の保護を義務づけます）

7委託先

当社は、本サイトの運営に必要な範囲で、個人情報の取扱いを次の事業者に委託します。委託先とは、当社の指示の範囲でのみ取り扱うこと、安全管理措置を講じること、販売や目的外利用をしないことを契約で定め、適切に監督します。

• サイトの配信・保護：Cloudflare, Inc.（米国）
• お問い合わせの受付・管理：Cloudflare, Inc.（米国）、Google LLC（米国）
• メールの送受信：Google LLC（米国）

8国外での取扱い

当社は、個人情報を主に日本国内で取り扱います。日本は、民間事業者による個人データの取扱いについて、欧州委員会および英国政府から十分な水準の保護を確保している国と認定されています。

第7条の委託先が日本国外で個人情報を取り扱う場合があります。その場合、当社は、移転先の国・地域の個人情報保護制度を確認したうえで、標準契約条項（SCC）その他の法令が認める保護措置を講じます。措置の内容は、ご請求に応じてお知らせします。

9保存期間

当社は、利用目的の達成に必要な期間に限って個人情報を保存し、期間の経過後は遅滞なく消去または匿名化します。

• お問い合わせの記録：対応完了から1年
• 個人情報に関する請求と対応の記録：対応完了から3年
• アクセス記録：取得から90日

法令により保存が義務づけられる場合、または紛争の解決に必要な場合は、その期間保存します。

10安全管理措置

当社は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。

• 組織的措置：取扱責任者の設置、取扱規程の整備、漏えい等の発生時の報告・対応手順の整備
• 人的措置：従業者との秘密保持契約の締結、教育の実施
• 物理的措置：機器と書類の管理、持ち出しの制限
• 技術的措置：通信の暗号化、アクセス権限の最小化、多要素認証、アクセス記録の取得
• 外的環境の把握：国外で取り扱う場合の当該国の制度の確認

個人情報の漏えい等が発生し、ご本人の権利利益を害するおそれがある場合は、法令に従い、監督機関への報告とご本人への通知を速やかに行います。

11ご本人の権利

ご本人は、当社が保有するご自身の個人情報について、次の権利を行使できます。

• 利用目的の通知、開示（アクセス）、写しの交付を求める権利
• 訂正、追加、削除を求める権利
• 利用の停止、消去、取扱いの制限を求める権利
• 第三者への提供の停止と、提供記録の開示を求める権利
• 取扱いに異議を述べる権利
• ご自身が提供した情報を、機械で読み取れる形式で受け取る権利（データポータビリティ）
• 同意に基づく取扱いについて、いつでも同意を撤回する権利（撤回前の取扱いの適法性には影響しません）

権利を行使したことを理由に、当社が不利益な取扱いをすることはありません。

12請求の手続

• 請求方法：お問い合わせフォームで主旨に「個人情報に関する請求」を選び、請求の内容を記載してください。画面に受付番号を表示します。郵送の場合は、第2条の住所にお送りください。
• 本人確認：お問い合わせ時にご提供いただいた氏名とメールアドレスとの照合により行います。必要な範囲を超える情報は求めません。
• 代理人による請求：委任を証する書面と、代理人の本人確認が必要です。
• 回答期限：請求を受け付けた旨を10営業日以内にお知らせし、受付から1か月以内に回答します。請求が複雑な場合などは、理由をお知らせしたうえで延長することがあります。
• 手数料：無料です。ただし、明らかに根拠がない請求や過度に反復する請求には、法令が認める範囲で実費を申し受けるか、お断りすることがあります。
• 請求に応じられない場合：その旨と理由、不服を申し立てる方法をお知らせします。

13欧州経済領域・英国にお住まいの方へ

• 法的根拠は第4条に記載しています。正当な利益に基づく取扱いについては、ご自身の状況に基づき、いつでも異議を述べることができます。
• 当社は、ご本人に法的効果その他の重大な影響を及ぼす、自動化された処理のみに基づく決定（プロファイリングを含む）を行いません。
• 当社の取扱いにご不満がある場合は、お住まいの国、勤務地、または侵害があったとお考えの地の監督機関（英国の場合は Information Commissioner’s Office）に申し立てることができます。
• EU域内代理人および英国代理人は、現時点で選任していません。選任した場合は、本ポリシーでお知らせします。

14米国カリフォルニア州にお住まいの方へ

本条は、CCPAが定める事項をお知らせするものです。

• 取得する個人情報の種類：識別子（氏名、メールアドレス、IPアドレス）、職業に関する情報（会社・組織名）、インターネット上の活動に関する情報（アクセス記録）、お問い合わせ内容。取得元は、ご本人と、ご本人が使用する端末です。
• 利用目的と保存期間：第4条と第9条のとおりです。
• 販売・共有：当社は、個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。16歳未満の方の個人情報についても同じです。
• 事業目的での開示：第7条の委託先（サービスプロバイダー）に限ります。
• センシティブ個人情報：取得せず、特性の推測に利用しません。
• 権利：知る権利、削除を求める権利、訂正を求める権利、販売・共有を拒否する権利、センシティブ個人情報の利用制限を求める権利、権利行使を理由とする差別を受けない権利があります。請求の手続は第12条のとおりで、受付から45日以内に回答します（必要な場合は、通知のうえさらに45日延長することがあります）。
• 認定代理人：書面による委任に基づき、代理人を通じて請求できます。
• 本サイトは閲覧者を追跡しないため、ブラウザの Do Not Track 信号や Global Privacy Control 信号の有無にかかわらず、同じ取扱いをします。

15未成年の方の情報

本サイトは事業者向けであり、16歳未満の方を対象としていません。当社は、16歳未満の方の個人情報であることを知りながら取得することはありません。該当する情報を取得したことが判明した場合は、速やかに消去します。

16苦情・ご相談

個人情報の取扱いに関する苦情・ご相談は、第2条の連絡先で受け付け、誠実かつ速やかに対応します。

当社の対応にご納得いただけない場合は、日本の個人情報保護委員会、またはお住まいの国・地域の監督機関に申し出ることができます。

17改定

当社は、法令の改正や取扱いの変更に応じて、本ポリシーを改定することがあります。改定後のポリシーは本ページに掲載し、改定日を明記します。利用目的の変更などご本人に重要な影響がある改定は、効力発生前に本サイトで告知します。