プライバシーポリシー

1. 事業者の名称・所在地・代表者

株式会社ゲットラッキー（GETLUCKY Inc.）
〒105-0013 東京都港区浜松町2-2-15 浜松町ダイヤビル2F
代表取締役 西塚 翼

2. 本ポリシーの適用範囲

本ポリシーは、当社のコーポレートサイト（getlucky.co.jp）を通じたお問い合わせ、ならびに受託開発をはじめとする当社の法人向け業務における個人情報の取り扱いについて定めるものです。当社が提供する各サービス（通話SNSアプリ「Doors」、音声入力ツール「MACARON」、メディア構築サービス「MEDIA ORCHESTRA」）における個人情報の取り扱いは、各サービスの利用規約およびプライバシーポリシーに定めており、本ポリシーの対象外です。

• 通話SNSアプリ「Doors」：Doors プライバシーポリシー
• 音声入力ツール「MACARON」：MACARON 公式サイトに掲載の規約・ポリシー
• メディア構築サービス「MEDIA ORCHESTRA」：MEDIA ORCHESTRA 公式サイトに掲載の規約・ポリシー

3. 取得する情報

当社は、事業活動の中で次の情報を取得します。

3.1 お問い合わせに関する情報

当社サイトのお問い合わせフォームを通じて、ご用件の種別、お名前、メールアドレス、会社名（任意）、お問い合わせ内容をご入力いただきます。あわせて、ボットによる送信を防ぐための認証に必要な情報（IPアドレス、ブラウザに関する情報など）を取得します。お打ち合わせや商談の過程では、名刺や口頭でお伺いする情報を取得することがあります。

3.2 受託開発・お取引に関する情報

受託開発その他のお取引において、契約の締結・履行のためにご担当者のお名前、所属、連絡先などを取得します。また、業務の遂行に必要な範囲で、お客様のシステムやデータに含まれる個人情報をお預かりすることがあります。この場合、当社は個人情報保護法上の委託先として、お客様の指示に従い、契約に定める目的の範囲でのみこれを取り扱います。

3.3 Webサイトの利用に関する情報

当社サイトの閲覧にあたり、IPアドレス、ブラウザの種類、閲覧日時、参照元などのアクセスログを、サイトの安定運用と不正なアクセスの防止のために取得します。Cookieおよびこれに類する技術の利用については、第10条に定めます。

4. 利用目的

当社は、取得した個人情報を次の目的で利用します。

• お問い合わせ、ご相談、お見積のご依頼への回答および対応のため
• お問い合わせが営業・売り込みを目的とするものかどうかを判定し、受付の可否を判断するため
• ご契約の締結、本人確認およびご連絡のため
• 受託開発その他の契約に基づくサービスの提供、業務の遂行、納品、請求および支払いのため
• 不正なアクセスや不正利用の調査、防止および対応のため
• 当社サイトおよび業務の改善のため
• 当社の事業に関するご案内、重要なお知らせ、本ポリシーの変更の通知のため
• 取材・広報に関するご依頼への対応のため
• 法令に基づく義務の履行、および当社の権利の行使・防御のため

上記の目的の範囲を超えて個人情報を利用する必要が生じた場合は、あらかじめご本人の同意を得たうえで利用します。

5. 取得の方法

当社は、偽りその他不正の手段によらず、適正に個人情報を取得します。個人情報を取得する際には、本ポリシーの掲示または個別のご案内により、利用目的をお知らせします。要配慮個人情報（人種、信条、病歴、犯罪の経歴など）は、法令に定める場合を除き、ご本人の同意なく取得しません。

6. 外部サービスへの送信および取り扱いの委託

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いの全部または一部を外部の事業者に委託し、またはその事業者が提供するサービスに個人情報を送信することがあります。当社が利用する主な外部サービスの種類と送信する情報は次のとおりです。

• Webサイトの配信・ホスティングおよびサーバーレス実行環境：当社サイトへのアクセスに伴う情報（IPアドレス、リクエストの内容など）
• ボット判定サービス：お問い合わせフォームの送信時に、ボットによる送信でないことを確認するための情報（IPアドレス、ブラウザに関する情報など）
• 文章判定サービス：お問い合わせフォームにご入力いただいた用件、お名前、会社名およびお問い合わせ内容。営業・売り込みを目的とする送信かどうかを自動判定するために、外部の判定サービスへ送信します。判定の結果のみをもって当社が対応を拒否する場合があります。
• メール送信サービス：お問い合わせの内容を当社が受信し、またご本人に返信するためのメールの送信

委託にあたっては、委託先の安全管理措置の水準、契約または利用規約における秘密保持・目的外利用の禁止・再委託の制限などを確認したうえで委託先を選定し、委託した個人情報が適切に取り扱われるよう必要かつ適切な監督を行います。

外国にある第三者への提供について

上記の外部サービスの一部は、米国をはじめとする外国の事業者が提供しており、個人情報が外国に所在するサーバーに保存・処理されることがあります。当社は、個人情報保護法第28条に基づき、当該外国における個人情報の保護に関する制度の有無、および当該事業者が講じる個人情報の保護のための措置を確認したうえで利用しています。各国の制度の概要は、個人情報保護委員会が公表する資料をご参照ください。具体的なサービス名や所在国について詳しくお知りになりたい場合は、第15条の窓口までお問い合わせください。

7. 第三者への提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 合併その他の事由による事業の承継に伴って個人情報が提供される場合

なお、第6条に定める委託先への提供は、個人情報保護法上の第三者への提供にはあたりません。

8. 安全管理措置

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。措置の詳細は、別途定める「情報セキュリティ基本方針」もあわせてご参照ください。

• 基本方針の策定：個人情報保護法およびガイドラインの遵守、質問および苦情への対応窓口について定めた本ポリシーおよび情報セキュリティ基本方針を策定しています。
• 組織的安全管理措置：代表取締役を個人情報の取り扱いに関する責任者とし、取り扱う個人情報の範囲を明確にするとともに、漏えい等の事案またはその兆候を把握した場合の報告・対応の手順を定めています。
• 人的安全管理措置：個人情報の取り扱いに関する留意事項について継続的に知識を更新し、業務委託先に対しては契約により秘密保持および適切な取り扱いを義務づけています。
• 物理的安全管理措置：個人情報を取り扱う端末はストレージを暗号化し、画面ロックを設定して、第三者が容易に閲覧できない状態で管理しています。端末や記録媒体を廃棄する際は、復元できない方法でデータを消去します。
• 技術的安全管理措置：アクセス権限を業務上必要な者に限定し、多要素認証を利用して外部からの不正アクセスを防止しています。通信は暗号化し、ソフトウェアを最新の状態に保ち、アクセスログを取得しています。
• 外的環境の把握：外国のサービスに個人情報を保存・処理させる場合は、当該国の個人情報保護制度を把握したうえで必要な措置を講じています。

9. 保存期間

当社は、個人情報を、利用目的の達成に必要な期間、および法令により保存が義務づけられている期間に限って保存し、その期間を経過した個人情報は遅滞なく消去または匿名化します。主な情報の保存の考え方は次のとおりです。

• お問い合わせに関する情報：お問い合わせへの対応が完了した後、その後のやり取りやご相談の経緯の確認に必要な期間
• 契約・取引に関する情報：契約の終了後、法令（会計・税務に関する帳簿書類の保存義務など）が定める期間
• アクセスログ：サイトの安定運用および不正アクセスの調査に必要な期間

10. Cookie・アクセス解析について

当社サイトでは、サイトの安定した配信とボットによる送信の防止のために、Webサイトの配信サービスおよびボット判定サービスが設定するCookieや、これに類する技術を利用しています。これらは、サイトの動作に必要な範囲で利用され、当社が個人を特定する目的で利用することはありません。

当社サイトでは、現在、広告配信のためのCookieは利用していません。アクセス解析ツールを導入する場合は、利用するツールの名称、送信される情報、および利用目的を本条に記載します。

Cookieの利用は、お使いのブラウザの設定により拒否または削除することができます。ただし、Cookieを無効にした場合、お問い合わせフォームの送信など、当社サイトの一部の機能をご利用いただけないことがあります。設定方法はお使いのブラウザのヘルプをご参照ください。

11. 未成年の方のご利用

未成年の方がお問い合わせをされる場合は、保護者または法定代理人の同意を得たうえで行ってください。

12. 開示・訂正・削除・利用停止等の請求

ご本人またはその代理人は、当社が保有する保有個人データについて、次の請求をすることができます。

• 利用目的の通知
• 開示（第三者提供記録の開示を含みます）
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止

請求は、当社お問い合わせフォームよりお申し出ください。ご本人であることを確認するため、当社からご登録の連絡先への確認や、追加の情報のご提供をお願いする場合があります。代理人による請求の場合は、代理権を確認できる書類のご提示をお願いします。当社は、本人確認ができた後、遅滞なく対応し、原則として電磁的記録の提供またはご本人が希望する方法により回答します。

法令の定めにより開示等に応じられない場合は、その旨と理由をお知らせします。開示および利用目的の通知の請求について手数料をいただく場合は、あらかじめその額をお知らせします。

13. 本ポリシーの改定

当社は、法令の改正、事業内容や利用する外部サービスの変更などに応じて、本ポリシーを改定することがあります。改定した本ポリシーは、当社サイトに掲載した時点から効力を生じます。法令上ご本人の同意が必要となる変更を行う場合は、当社所定の方法により同意を取得します。

14. お問い合わせ窓口

本ポリシーに関するご質問、個人情報の取り扱いに関する苦情・ご相談、および第13条に定める請求は、当社お問い合わせフォームよりご連絡ください。

株式会社ゲットラッキー
〒105-0013 東京都港区浜松町2-2-15 浜松町ダイヤビル2F
個人情報の取り扱いに関する責任者：代表取締役 西塚 翼
受付時間：平日 11:00〜16:00