プライバシーポリシー

1. はじめに

本ポリシーは、当社が運営するすべてのWebサービス・プロダクト（Helix Core、Pulse Network、Web Connect等）、公式Webサイト（helixpulseweb.com）、およびお客様との契約・取引において適用されます。

当社は、個人情報保護委員会が定めるガイドライン、JIS Q 15001（プライバシーマーク制度）の要求事項、GDPR（EU一般データ保護規則）の基本原則を参考にした個人情報管理体制を構築し、継続的な改善を行っています。

2. 取得する個人情報

当社は以下の方法・種別で個人情報を取得することがあります。

直接ご提供いただく情報

• 氏名、メールアドレス、電話番号、会社名・部署名・役職
• お問い合わせ・相談内容、プロジェクト要件
• 採用応募における職歴・学歴・スキル情報
• 契約・請求に関する住所・支払情報

サービス利用を通じて自動収集する情報

• IPアドレス、ブラウザ種別・バージョン、デバイス情報
• アクセスログ（ページ閲覧履歴、クリック情報、滞在時間）
• クッキー・ローカルストレージに保存される識別子
• API利用ログ・操作ログ（サービス利用者の場合）

第三者から取得する情報

• LinkedInなどのソーシャルログイン経由のプロフィール情報（同意した場合）
• 業務委託契約先から提供される担当者連絡先情報

3. 個人情報の利用目的

当社は取得した個人情報を以下の目的でのみ利用します。目的外での利用は行いません。

1. お問い合わせへの回答、資料送付、提案書作成等のご連絡
2. 当社サービス・プロダクトの提供、運営、品質向上
3. 利用規約・契約に基づくサービス提供および請求処理
4. 採用選考プロセスの実施および採用担当者との連絡調整
5. メールマガジン・技術ブログ・製品アップデート情報の配信（同意した場合）
6. 当社サービスの利用状況の分析および機能改善
7. セキュリティの確保および不正アクセス・不正利用の防止
8. 法令上の義務の履行（行政機関への報告・開示等）
9. 統計情報の作成・研究開発（個人を特定できない形式に加工した後）

4. 個人情報の第三者提供

当社は、以下の場合を除き、ご本人の事前の同意なく個人情報を第三者に提供しません。

• 法令に基づく開示が必要な場合（裁判所・警察・行政機関等の要請）
• 人命・身体・財産の保護のために緊急かつ必要な場合
• 公衆衛生の向上・児童の健全な育成推進のために必要な場合
• 国の機関・地方公共団体の法令に基づく事務に協力する場合
• 事業の承継（合併・会社分割・事業譲渡等）に伴い情報が引き継がれる場合（承継先に守秘義務を負わせます）

当社は個人情報の第三者提供を行った場合は、個人情報保護法の定めに従い提供記録を作成・保管します。

5. 個人情報の委託

当社は、業務の一部を外部委託業者に委託することがあります。その際、委託先への個人情報の提供が必要となる場合があります。

この場合、当社は委託先を適切に選定し、個人情報の保護に関して必要かつ適切な措置を講じることを契約において義務付け、適切な監督を行います。委託先が再委託を行う場合は、当社の書面による事前承認を必須とします。

主な委託先カテゴリ：クラウドインフラ提供者（AWS、GCP）、メール配信サービス、CRMシステム、採用管理システム、分析ツール提供者

6. クッキー等の使用

当社のWebサイト・サービスでは、以下の目的でクッキー（Cookie）およびそれに類する技術（ローカルストレージ、ピクセルタグ等）を使用しています。

必須クッキー

ログイン状態の保持、CSRFトークン等のセキュリティ目的に必要なクッキーです。このカテゴリのクッキーは無効化できません。

機能性クッキー

言語設定、フォントサイズ、ダッシュボードのカスタマイズ設定等、ユーザー体験向上のためのクッキーです。

分析クッキー

Google Analytics等を使用したアクセス分析・利用状況把握のためのクッキーです。個人を特定しない集計情報として利用します。

クッキーの使用を拒否する場合は、ご使用のブラウザの設定を変更してください。ただし、一部のサービス機能が利用できなくなる場合があります。

7. 個人情報の保管・セキュリティ

当社は、個人情報への不正アクセス・紛失・破壊・改ざん・漏洩を防止するため、以下の技術的・組織的安全管理措置を講じています。

技術的安全管理措置

• TLS 1.3による全通信の暗号化
• データベースの保存時暗号化（AES-256）
• HashiCorp Vaultによるシークレット・認証情報の一元管理
• 多要素認証（MFA）の全アカウントへの強制適用
• ゼロトラストネットワークアクセス（ZTNA）の採用
• 脆弱性スキャン・ペネトレーションテストの定期実施

組織的安全管理措置

• 個人情報保護責任者（CPO）の設置
• 個人情報へのアクセス権限を業務上必要な者に限定（最小権限の原則）
• 全従業員への年1回以上の個人情報保護研修の実施
• 委託先・パートナー企業に対する定期的なセキュリティ評価
• インシデント対応手順（CSIRT）の整備と定期訓練

当社は SOC 2 Type II 認証を取得しており、セキュリティ・可用性・処理整合性・機密性・プライバシーの5つの基準への準拠を第三者機関により検証されています。

8. 個人情報の保存期間

当社は、個人情報の利用目的を達成するために必要な期間のみ個人情報を保存します。具体的な保存期間は以下を基準とします。

• お問い合わせ・相談記録：最後のご連絡から3年間
• 契約情報・取引記録：契約終了から法定保存期間（原則7年間）
• 採用応募書類：選考終了後6ヶ月（不採用の場合）、入社後は雇用期間＋10年
• サービス利用ログ：最長2年間（セキュリティ監査目的）
• メールマガジン登録情報：登録解除・退会まで

保存期間経過後は、適切な方法により安全に削除または匿名化処理を行います。

9. ご本人の権利

個人情報保護法に基づき、ご本人は以下の権利を有します。これらの権利の行使をご希望の場合は、下記お問い合わせ窓口までご連絡ください。

• 開示請求: ご自身の個人情報の利用目的・提供先の開示を請求できます。
• 訂正・追加・削除: 保有する個人情報の内容が事実と異なる場合、訂正・追加・削除を請求できます。
• 利用停止・消去: 個人情報が法令に違反して取り扱われている場合、利用停止・消去を請求できます。
• 第三者提供停止: 個人情報の第三者提供について停止を請求できます。
• メール配信解除: メールマガジン等の受信解除はメール内のリンクからいつでも行えます。

ご請求には本人確認書類の提出をお願いする場合があります。原則として請求受付から30日以内に対応いたします。

10. 国際的なデータ移転

当社のサービスは、AWS・GCPの日本リージョンを主たるデータ処理拠点として使用しています。一部の業務においては、適切な安全管理措置を講じた上で、国外のデータセンターでデータが処理される場合があります。

EU/EEA域内のお客様のデータを域外に移転する際は、欧州委員会が認定した標準契約条項（SCC）に基づく適切な保護措置を講じます。

11. 未成年者

当社のサービスは、主にビジネスユーザーを対象としており、18歳未満の方を対象としていません。18歳未満の方が個人情報を提供された場合、保護者の方にご連絡いただくか、下記お問い合わせ窓口までご連絡ください。速やかに当該情報を削除します。

12. 本ポリシーの変更

当社は、法令の改正・事業内容の変更・その他の理由により、本ポリシーを随時変更する場合があります。重要な変更がある場合は、Webサイト上での告知またはメールにてお知らせします。

改定後の本ポリシーは、Webサイトに掲載した時点より効力を生じます。継続してサービスをご利用いただくことにより、改定後の本ポリシーに同意いただいたものとみなします。

13. お問い合わせ

本ポリシーに関するご質問、個人情報の開示・訂正・削除等のご請求は、以下の窓口までご連絡ください。

個人情報の取扱いに関する苦情・相談については、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただくこともできます。