プライバシーポリシー

施行日：2026年7月8日

株式会社サグブレイン（以下「当社」といいます。）は、当社が提供する「ORDIA」および「Onevio」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令を遵守し、個人情報の適切な取扱いに努めます。本ポリシーは利用規約と一体をなし、利用規約と本ポリシーが抵触する場合は利用規約が優先されます。

第1条（事業者情報）

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

1. 氏名、会社名・団体名、部署名、役職
2. メールアドレス、電話番号その他の連絡先情報
3. お問い合わせ・資料請求・お申し込み時にご入力いただく内容
4. 本サービスの利用にあたりお預かりする業務データ（注文書等に含まれる情報を含みます）
5. 本サービスの利用状況、アクセスログ、Cookie、IPアドレス等の技術情報

なお、当社は要配慮個人情報（病歴・犯罪歴等）は原則として取得しません。

第3条（利用目的）

当社は、取得した個人情報を以下の目的の範囲内で利用します。

1. 本サービスの提供、運営、保守および改善のため
2. お問い合わせ、資料請求、お申し込みへの対応のため
3. 本サービスに関するご案内、サポート、重要なお知らせの連絡のため
4. 料金の請求および決済処理のため
5. 利用規約に違反する行為への対応、不正利用の防止のため
6. 統計的なデータとして個人を識別できない形での分析・サービス改善のため
7. 当社の関連サービスに関するご案内のため

【重要】 当社は、ユーザーの事前の書面による同意なく、ユーザーデータをAIモデルの学習・外部提供・第三者開示に利用しません。

第4条（第三者提供）

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 本サービスの提供に必要な範囲で、秘密保持義務を課した業務委託先に取扱いを委託する場合。この場合、当社は委託先に対し、法令に基づく必要かつ適切な監督を行います（再委託については当社の事前承認を必要とします）

第5条（外国にある第三者への提供）

当社は、本サービスの提供にあたり、原則として国内リージョンのクラウドサービス（以下「クラウド事業者」といいます。）を利用し、お預かりするデータは日本国内に保存します。

• データ保存リージョン：日本国内（AWS 東京リージョン等）
• 国外での処理：AI分析機能の提供等のため、国外の事業者にデータの処理を委託する場合があります。この場合、当社は個人情報保護法に基づき、当該事業者において適切な保護措置が講じられるよう必要な措置を行います。

当社は、クラウド事業者およびAI分析等の委託先との間で、データ処理に関する契約（DPA）の締結その他必要な取り決めを行い、個人情報の適切な保護を確保します。これらの事業者のサポート担当者等が保守・処理の目的でデータにアクセスする場合も、当社の指示のもとに行われ、法令上、第三者提供には該当しないものとして取り扱います（個人情報保護法第27条第5項第1号）。外国にある第三者への提供を行う場合は、同法第28条に基づく措置を講じ、必要に応じて本ポリシーを改定のうえユーザーへ通知します。

第6条（個人情報の安全管理措置）

当社は、ISO/IEC 27001（ISMS）認証を取得しています。情報セキュリティマネジメントの一環として、個人情報への不正アクセス、紛失、破壊、改ざんおよび漏えいを防止するため、以下の措置を講じます。

• 組織的措置：個人情報の取扱いに関する社内規程の整備、従業員への定期的な教育・訓練
• 人的措置：雇用契約等に基づく従業員の守秘義務、権限に応じたアクセス権の管理
• 物理的措置：個人データはAWS（東京リージョン）等の情報セキュリティ認証を取得したクラウド基盤上で管理し、物理的なセキュリティは当該事業者のデータセンターにおける入退室管理等の措置によって確保します。加えて、当社オフィス内の端末・記録媒体の持ち出しを制限します。
• 技術的措置：アクセス制御、通信および保存データの暗号化

お預かりするデータは国内リージョンで管理し、テナント間の論理的分離を実施します。

第7条（個人情報の保存期間および削除）

当社は、利用目的の達成に必要な範囲内で個人情報を保存します。保存期間の目安は以下のとおりです。

1. 契約関連情報：契約終了後5年間（法令上の保存義務期間に従います）
2. 業務データ（ユーザーデータ）：契約終了後30日以内に安全に削除します（利用規約第11条に基づきます）
3. アクセスログ等の技術情報：取得後1年間
4. お問い合わせ履歴：対応完了後2年間

保存期間経過後は、復元不可能な方法で削除または匿名化します。ユーザーからの請求に基づき、削除完了の証明書を発行することができます。

第8条（Cookie・アクセス解析）

本サービスでは、利用状況の把握およびサービス改善のため、CookieやアクセスログをGoogle Analytics等のアクセス解析ツールを使用して収集することがあります。これらにより収集される情報は、個人を特定するものではありません。

【Cookieの種類と目的】

• 必須Cookie：サービスの正常な動作に必要なもの（無効化不可）
• 分析Cookie：利用状況の把握・改善目的（ユーザーによる無効化可）

ブラウザの設定またはアクセス解析ツールのオプトアウト機能（Google Analytics オプトアウトアドオン等）により、分析Cookieによるデータのトラッキングをオプトアウトすることができます。ただし、一部機能がご利用いただけない場合があります。

第9条（開示・訂正・利用停止等の請求）

ご本人からの個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止等のご請求（以下「開示等の請求」といいます。）については、下記の窓口にてご本人であることを確認のうえ、法令に従い適切に対応します。

• 請求方法：下記お問い合わせ窓口へのメールまたは書面
• 対応期間：受付後原則として30日以内に回答します
• 本人確認：請求者が本人であることを確認するための書類（運転免許証等の写し）の提出をお願いする場合があります
• 手数料：開示請求については、実費相当の手数料をいただく場合があります

第10条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ・開示等の請求は、以下の窓口までご連絡ください。

第11条（本ポリシーの改定）

当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更（利用目的の変更・第三者提供の追加等）の場合は、効力発生日の30日前までにサービス内通知または電子メールにてユーザーに通知します。軽微な変更については、本サービスのウェブサイトへの掲載をもって告知とします。変更後も継続して本サービスを利用した場合、変更後のポリシーに同意したものとみなします。

2026年7月8日 制定
以上