ツメアト / プライバシーポリシー
PRIVACY POLICY

プライバシーポリシー

制定日:2026年1月1日 | 最終改定日:2026年10月14日


株式会社かさぶた(以下「当社」といいます。)は、当社が取り扱うすべての個人情報の保護について、社会的使命を十分に認識し、個人の権利・利益を保護するため、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)その他の法令・ガイドライン等を遵守します。また、以下のプライバシーポリシー(以下「本ポリシー」といいます。)に従い、個人情報の適切な取得・利用・管理を行います。

本ポリシーは、プログラム「ツメアト」(以下「本サービス」といいます。)をご利用いただく方、および無料診断「わたしの再発見診断」を受けていただく方の個人情報の取り扱いにも適用されます。

第1条

個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。)、または個人識別符号が含まれるものをいいます。

第2条

取得する個人情報の種類

当社は、サービスの提供・運営上の目的のため、以下の個人情報を取得することがあります。

  1. お問い合わせフォームからの取得
    • お名前・会社名・メールアドレス
    • お問い合わせ内容(自由記述)
  2. 診断・アセスメント等のツールからの取得

    当社が提供する診断・アセスメント等のツールにおいて、お名前・メールアドレス等のご入力をお願いする場合、当該情報およびご回答内容を取得します。個人情報のご入力を求めないツールについては、ご回答内容はご利用の端末内で処理され、当社が取得することはありません。

  3. サービス提供に伴う取得
    • 氏名・会社名・役職等の基本情報(契約・業務遂行時)
    • 電話番号・住所等の連絡先情報(契約・業務遂行時)
    • 業務上ご提供いただく情報(コンサルティング・支援業務に関連する情報)
    • 打ち合わせの録音・録画およびその書き起こし(事前にお知らせのうえ取得します)
  4. お客様から取扱いを委託される個人情報

    当社は、コンサルティング・支援業務に伴い、お客様が保有する第三者(お客様の顧客・従業員等)の個人情報の取扱いを委託されることがあります。この場合の取扱いは第5条に定めます。

  5. メールマガジンの配信に伴う取得

    メールマガジンの配信をご希望いただいた場合、お名前・メールアドレスおよび配信への同意の記録(同意日時)を取得します。

  6. ウェブサイト利用に伴う取得
    • IPアドレス、ブラウザの種類・バージョン、閲覧履歴等(Cookieおよびアクセス解析ツールによる取得)
  7. 本サービスおよび無料診断に伴う取得
    • 無料診断:メールアドレス、お名前、年齢、お住まいの都道府県、働き方、役職・立場、業種、今の仕事・働き方を続けている年数、診断を知ったきっかけ、診断へのご回答(自由記述を含みます)
    • 面談・お申込み:お名前、ご住所、電話番号、メールアドレス、ご希望のプラン、ご希望の日程、面談でお話しいただいた内容、面談の録画・記録(文字起こし・要約を含みます)
    • 本サービスの提供中:セッションでお話しいただいた内容、セッションの録画・記録(文字起こし・要約を含みます)、ご提出いただいたワークシートや写真(ライフラインチャートなど)
    • お支払い:お支払いの状況(クレジットカード番号は決済代行会社が管理し、当社は保有しません)

当社は、心身の健康状態など特に慎重な取り扱いが必要な情報を、無料診断やお申込みの際にお尋ねすることはありません。面談やセッションの中でご本人からお話しいただいた場合は、本サービスの提供のためだけに使い、第5条の範囲でのみ共有します。

第3条

個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用します。

  1. お問い合わせへの返答・対応のため
  2. 無料診断結果の作成・ご提供、無料相談・面談等のご予約対応のため
  3. 当社サービス(新規事業立ち上げ支援、マーケティング支援、AIコンサルティング、伴走プログラム等)の提供・履行のため
  4. 当社とお客様との間の契約の締結・管理・履行のため
  5. 請求・支払い等の経理事務処理のため
  6. メールマガジンの配信および当社サービスに関する情報・資料のご案内のため(ご同意いただいた方に限ります)
  7. 当社ウェブサイトおよびサービスの改善・新機能開発のため
  8. アクセス解析等によるウェブサイト運営・品質向上のため
  9. 法令上の義務の履行のため
  10. その他、上記各号に付随・関連する業務のため

本サービスおよび無料診断に関しては、上記に加え、以下の目的で利用します。

  1. 無料診断の結果レポートの作成とお届け
  2. 面談の日程調整と実施
  3. 本サービス(有料の伴走プログラム)のご案内
  4. 契約書面の送付、ご契約の手続き、お支払いの確認、返金などの手続き
  5. 本サービス(セッション)の提供と、担当者の間の引き継ぎ
  6. お問い合わせへの回答と、ご連絡
  7. 本サービスの品質の向上(ご本人を特定できない形での分析を含みます)
  8. トラブルが生じた場合の事実の確認と対応
  9. ご本人の同意をいただいた場合の、事例としての紹介(掲載前に内容をご確認いただきます)
当社は、取得した個人情報を上記の利用目的の範囲内でのみ利用します。利用目的を超えて個人情報を利用する必要が生じた場合は、事前にご本人の同意を得るものとします。

お客様から取扱いを委託された個人情報(第2条(4))については、委託契約およびお客様の指示の範囲内でのみ取り扱い、当社が独自の目的で利用することはありません。

第4条

個人情報の第三者提供

当社は、以下のいずれかに該当する場合その他法令で認められる場合を除き、ご本人の同意を得ることなく個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

なお、以下の場合、提供先は個人情報保護法第27条第5項により「第三者」に該当しません。

  • 利用目的の達成に必要な範囲内で個人データの取扱いを委託する場合(同項第1号。第5条に定めます)
  • 合併その他の事由による事業の承継に伴って個人データが提供される場合(同項第2号)。この場合、承継先に対し、本ポリシーに基づく義務を遵守させます。
第5条

業務委託に伴う個人情報の取り扱い

当社は、利用目的の達成に必要な範囲において、個人情報の取り扱いの全部または一部を外部に委託することがあります。この場合、当社は委託先との間で個人情報の取り扱いに関する契約を締結し、委託先が適切に個人情報を管理・保護するよう、必要かつ適切な監督を行います(個人情報保護法第25条)。

当社がお客様から個人情報の取扱いを委託される場合(第2条(4))、当社は委託契約およびお客様の指示に従い、定められた利用目的の範囲内でのみ当該個人情報を取り扱います。

本サービスおよび無料診断においては、個人情報の取り扱いの一部を次の事業者に委託します。委託先には、当社と同等の水準で情報を管理するよう契約で求め、必要な監督を行います。

  1. 本サービスの一部を担当する業務委託先(診断の開発パートナー):無料診断の運営、診断結果レポートの作成、面談、1〜3ヶ月目のセッション
  2. 決済代行会社:クレジットカード決済
  3. クラウドサービス等の提供事業者:データの保管、オンライン会議、メールの送受信、フォームの運営、生成AIによる処理(第7条)
第6条

外国にある第三者への提供

当社は、業務の遂行にあたり、外国に所在する事業者が提供するクラウドサービス等を利用しており、これに伴い個人データの取扱いを委託しています。

  1. 提供先の所在国

    現在、当社が個人データの取扱いを委託している事業者の所在国は、米国、シンガポールおよびアイルランドです。当社が利用するサービスおよびその所在国の一覧は、別途当社ウェブサイトにて公表し、随時更新します。

  2. 体制の整備

    当社は、これらの委託先との間で、個人データの取扱いに関する契約(データ処理条項)を締結しており、委託先において当社が講ずべき措置に相当する措置の実施が確保されています。これにより、個人情報保護法第28条第1項および同法施行規則第16条第1号に定める基準に適合する体制を整備しています。

  3. 継続的な確認

    当社は、委託先における相当措置の実施状況および当該外国の個人情報の保護に関する制度について、年1回以上、委託先が公表する情報の確認および委託先への照会により確認し、その結果を記録します。

  4. 情報のご提供

    ご本人のお求めに応じ、個人情報保護法施行規則第18条第3項各号に定める事項(体制の整備の方法、相当措置の概要、確認の頻度および方法、当該外国の名称、当該外国の制度の有無および概要等)について情報を提供します。第14条のお問い合わせ窓口までご連絡ください。

第7条

生成AIの利用

当社は、業務の効率化および品質の向上のため、外部の事業者が提供する生成AIサービスを利用することがあります。

  1. 利用の範囲

    当社は、資料および文書の作成、議事録の作成、文章の要約・翻訳、調査・分析の補助その他の業務において生成AIサービスを利用します。

    本サービスおよび無料診断においては、次の2つの用途で、必要な情報を生成AIサービスに送信します。

    • 無料診断の結果レポートの作成(診断の回答内容を送信します)
    • 面談・セッションの文字起こし・要約・記録(録画・録音の内容を送信します。お名前など、会話に含まれる個人情報を含みます)
  2. 個人情報の入力の制限

    当社は、生成AIサービスに個人情報を入力する場合、あらかじめご本人の同意を得たとき、または委託契約に基づくお客様の指示があるときに限るものとします。本サービスおよび無料診断における送信は、無料診断の送信時、および面談・セッションの録画にご同意いただく際に、あわせていただく同意に基づいて行います。要配慮個人情報は、あらかじめご本人の同意を得た場合を除き、入力しません。

  3. 機械学習への利用の停止

    当社は、入力した情報が当該事業者の機械学習に利用されない設定または契約条件が確保されたサービスを利用します。

  4. 外国にある事業者の利用

    生成AIサービスの提供事業者が外国に所在する場合の取扱いは、第6条に定めるところによります。当社が利用するサービスは、第6条(1)に定める一覧に記載します。

    提供事業者
    OpenAI, L.L.C.(ChatGPT)/Anthropic, PBC(Claude)
    所在国
    米国
    所在国の個人情報の保護に関する制度
    米国には、個人情報の保護を全般的に定める連邦法はなく、分野ごとの連邦法や州法(カリフォルニア州消費者プライバシー法など)で保護されています。詳しくは、個人情報保護委員会が公表している情報をご覧ください。
    提供事業者が講じている措置
    入力内容をAIの学習に利用しない設定のもとで利用しています。各社は、アクセス管理・通信と保存データの暗号化などの安全管理措置を講じています。
  5. 出力の確認

    生成AIによる出力は、当社の担当者が内容を確認したうえで利用します。生成AIの出力のみをもって、ご本人に不利益を及ぼす判断を行うことはありません。

第8条

面談・セッションの録画

当社は、本サービスの品質向上、担当者の間の引き継ぎおよび記録のため、ご本人の同意を得て面談・セッションを録画します。録画は当社が管理する保管場所に保存し、本サービスを担当する当社および業務委託先の担当者のみが閲覧します。

ご本人は、本サービスの終了から3ヶ月以内に限り、ご自身のセッションの録画のお渡しをご希望いただけます。当社は、録画および記録を本サービスの終了(本サービスをお申込みにならなかった方は面談の日)から1年間保存し、その後削除します。

面談・セッションでお話しいただいた内容(心身の健康状態など、特に慎重な取り扱いが必要な情報が含まれる場合を含みます)は、録画・文字起こし・要約したうえで、本サービスの提供、担当者間の引き継ぎおよび記録のために利用します。この利用には、第7条の生成AIサービスへの入力を含みます。これらの取り扱いについては、録画へのご同意の際にあわせて同意をいただきます。録画や記録を望まないお話がある場合は、その場でお申し出ください。録画を止めるなどの対応をします。

第9条

CookieおよびアクセスIPアドレス等の利用

当社ウェブサイトでは、サービスの利便性向上および利用状況の把握を目的として、Cookie(クッキー)等の技術を使用することがあります。また、アクセス解析ツール(Google アナリティクス等)を利用して、閲覧ページ、訪問日時、ブラウザ・デバイス情報、参照元URLなどの利用状況データを収集する場合があります。

これらのデータは、単独ではご本人を直接特定しない形で取得・分析されますが、他の情報と照合することにより個人情報に該当する場合があります。その場合、当社は当該情報を個人情報として本ポリシーに従い取り扱います。

Cookie の受け入れを望まない場合は、ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、当社ウェブサイトの一部機能がご利用いただけなくなることがあります。また、Google アナリティクスによるデータ収集は、Google が提供するオプトアウト アドオンによって停止することができます。

Google アナリティクスの利用により収集された情報は、Google の利用規約およびプライバシーポリシーに従って管理されます。詳細は Google の公式ウェブサイトをご参照ください。
第10条

個人情報の安全管理措置

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

  1. 組織的安全管理措置:個人情報の取り扱いに関する責任者を定め、個人情報の取り扱い状況について定期的な確認・点検を実施します。
  2. 人的安全管理措置:個人情報の取り扱いに関する適切な教育・研修を従業員等に対して実施します。また、個人情報を取り扱う者との間で、秘密保持に関する誓約を取り交わします。
  3. 物理的安全管理措置:個人情報を含む媒体の施錠管理、業務に使用する端末の記憶装置の暗号化等の措置を実施します。
  4. 技術的安全管理措置:個人情報を含むシステムへのアクセス制御、不正アクセス対策(SSL/TLS暗号化通信の採用等)、セキュリティソフトウェアの最新状態維持を実施します。
  5. 外的環境の把握:当社は、米国、シンガポールおよびアイルランドに所在する事業者のクラウドサービスを利用して個人データを取り扱っています。これらの国における個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じています。個人データが保存されるサーバの所在国を特定できない場合には、委託先が公表するサブプロセッサ一覧により所在の候補を確認したうえで、必要かつ適切な措置を講じています。
第11条

漏えい等が発生した場合の対応

当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生し、個人情報保護法第26条に基づく報告・通知が必要な場合には、個人情報保護委員会への報告およびご本人への通知を、法令に従い適切に行います。

第12条

保有個人データの開示・訂正等の手続き

当社は、ご本人から保有個人データ(個人情報保護法第16条第4項に定めるもの)に関する以下の請求を受けた場合、法令に基づき適切に対応します。

利用目的の通知当社が保有個人データを利用する目的を通知する請求
開示保有個人データの内容を開示する請求
訂正・追加・削除保有個人データの内容が事実でない場合の訂正・追加・削除の請求
利用停止・消去利用目的の達成等に必要がなくなった場合や、不正取得等があった場合の利用停止・消去の請求
第三者提供の停止第三者提供の停止を求める請求
第三者提供記録の開示第三者への提供記録の開示を求める請求

上記請求は、第14条に定めるお問い合わせ窓口へご連絡ください。請求者がご本人であることを確認するため、身分証明書等の提出をお願いする場合がございます。

開示等の請求に係る手数料はいただきません。

法令に基づき開示等の義務を負わない場合、または正当な理由がある場合はその旨ご説明の上、請求に応じられないことがあります。あらかじめご了承ください。

第13条

要配慮個人情報の取り扱い

当社は、個人情報保護法第2条第3項に定める要配慮個人情報(人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実等)については、個人情報保護法第20条第2項各号に定める場合を除き、ご本人の事前の同意を得ることなく取得しません。

第14条

個人情報に関するお問い合わせ窓口

当社の個人情報の取り扱いに関するご意見、ご質問、苦情のお申し出その他個人情報保護に関するお問い合わせは、下記窓口までご連絡ください。

個人情報保護 お問い合わせ窓口
会社名
株式会社かさぶた(KASABUTA Inc.)
所在地
〒105-0003 東京都港区西新橋1-7-5
代表者
代表取締役 鈴木 修
メール
info@kasa-buta.com
受付方法
上記メールアドレス、またはかさぶたウェブサイトのお問い合わせフォームよりご連絡ください
受付時間
平日10:00〜18:00(土日・祝日・当社休業日を除く)
回答期間
お問い合わせ受領後、遅滞なくご回答します(内容によっては時間を要する場合があります)
第15条

個人情報の保存期間および廃棄

当社は、取得した個人情報を利用目的の達成に必要な期間にわたって保存します。保存期間が経過した個人情報、または保存の必要性がなくなった個人情報については、遅滞なく安全かつ適切な方法により消去または廃棄します。ただし、法令により保存が義務付けられている場合は、当該法令の定める期間内は保存します。

第16条

プライバシーポリシーの継続的改善

当社は、個人情報の取り扱いに関する管理体制を継続的に見直し、改善します。また、本ポリシーの内容は、法令の改正、社会情勢の変化、その他必要に応じて予告なく変更する場合があります。変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。重要な変更がある場合は、ウェブサイト上で通知します。

第17条

準拠法および管轄裁判所

本ポリシーの解釈および適用は、日本法に準拠するものとします。本ポリシーに関して訴訟が生じた場合は、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

附則

制定・改定履歴

制定・改定日内容
2026年1月1日初版制定
2026年5月18日利用目的の明確化、Cookie・アクセス解析に関する条項追加
2026年10月14日法令引用の条番号を現行法に修正。外国にある第三者への提供、生成AIの利用、面談・セッションの録画、漏えい等が発生した場合の対応、外的環境の把握に関する条項を追加。本サービス(ツメアト)および無料診断に関する取得情報・利用目的・業務委託の記載を追加。開示等の手数料を無料と明記
← ツメアト トップへ戻る