プライバシーポリシー

1. はじめに

NAMU TECH JAPAN 株式会社（以下「当社」）は、クラウド型人事労務管理サービス「Namu Works AI」（以下「本サービス」）において取り扱う個人情報の保護に関し、個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守し、以下のとおりプライバシーポリシーを定めます。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

2.1 利用者から直接提供される情報

• 氏名、メールアドレス、電話番号
• 会社名、部署、役職
• 人事・労務関連情報（入社日、雇用形態、給与情報、社会保険情報等）
• ログイン認証情報

2.2 自動的に収集される情報

• IPアドレス、ブラウザ種別、OS情報
• アクセスログ（日時、閲覧ページ、操作内容）
• Cookie およびこれに類する技術により収集される情報

3. 利用目的

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供・運営・維持
• 利用者の本人確認および認証
• 利用料金の請求および決済処理
• サービスの改善・新機能の開発
• カスタマーサポートの提供
• サービスに関する重要なお知らせの送付
• 法令に基づく対応
• 統計データの作成（個人を特定できない形に加工した上で利用）

4. 第三者提供

1. 当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行する場合
2. 当社は、サービスの提供に必要な範囲で、以下の業務委託先に個人情報を提供する場合があります。
   • クラウドインフラストラクチャ提供者（Amazon Web Services）
   • 決済処理サービス
   • メール配信サービス

5. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS 1.2以上）およびデータの暗号化（AES-256）
• アクセス制御および認証機構の導入
• アクセスログの記録および監視
• 従業員に対する個人情報保護研修の実施
• 定期的なセキュリティ診断の実施

6. 利用者の権利

利用者は、自己の個人情報について、以下の権利を有します。

• 開示請求: 当社が保有する個人情報の開示を請求できます。
• 訂正・追加・削除: 個人情報の内容が事実と異なる場合、訂正等を請求できます。
• 利用停止・消去: 個人情報が不正に取得された場合等、利用の停止または消去を請求できます。
• データポータビリティ: 本サービスのエクスポート機能を通じて、自己のデータを取得できます。

これらの請求は、本サービスの設定画面からのデータ主体アクセス要求（DSAR）機能、または下記お問い合わせ先にて受け付けます。

7. Cookie の利用

当社は、以下の目的で Cookie およびこれに類する技術を使用しています。

• ログインセッションの維持
• 利用者設定の保存
• サービス利用状況の分析

利用者はブラウザの設定により Cookie の受け入れを拒否できますが、一部機能が利用できなくなる場合があります。

8. データの保存期間

個人情報は、利用目的の達成に必要な期間保存します。契約終了後は、法令で定められた保存義務期間を経過した後、速やかに削除します。利用者は本サービスのデータガバナンス機能を通じて、保存ポリシーを確認できます。

9. 越境データ移転

本サービスのデータは、原則として日本国内（AWS 東京リージョン）のサーバーに保存されます。サービスの提供に必要な場合、適切な安全管理措置を講じた上で、日本国外にデータを移転する場合があります。

10. ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上での通知またはメールにてお知らせします。

11. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。