総則

定義

本項では、本ポリシーで用いる主要な用語の定義を示します。利用者と共通認識を持つために明確に定義します。

「個人データ」とは、特定の個人を識別できる情報を指します。氏名、メールアドレス、電話番号、所属企業名、IPアドレスや識別子などが含まれます。ただし、匿名化された情報は個人データに含みません。

「処理」とは、収集、記録、保存、変更、検索、利用、削除等の個人データに対する一連の操作を意味します。当社は安全な技術的および組織的措置を講じて処理を行います。

「利用者」とは、当社のウェブサイトまたはサービスを利用する個人または法人の担当者を指します。利用者は自らの個人データに関して本ポリシーで定める権利を有します。

「サービス」とは、WorkHubDevが提供する業務フロー開発、コンサルティング、ソフトウェア導入支援、関連ドキュメント提供などの一連の活動を指します。

「クッキー」とは、ウェブサイト訪問時に端末に保存される小さなテキスト情報で、利用者の閲覧設定やセッション識別、統計情報の収集などに用いられます。

利用目的

当社が個人データを収集・利用する目的は明確で限定的です。以下の目的の範囲内でのみ取り扱います。

• サービス提供および契約履行（業務フロー設計、コンサルティング実施）
• 問い合わせ対応、見積もり作成、契約手続きのための連絡
• サービス改善、品質管理、統計分析のための集計処理
• 法令や行政手続きに基づく対応、会計・監査上の義務履行
• セキュリティ確保および不正利用防止のためのログ管理
• マーケティング情報の提供（事前に同意を得た場合に限る）
• 活動先管理およびビジネス関係の維持
• その他利用者が同意した目的

法的根拠（該当する場合）

適用される法域に応じて、個人データ処理の法的根拠を定めます。契約履行、法的義務の履行、正当なメリット、同意等が含まれます。

• 契約の履行を目的とする処理（サービス提供のため）
• 法令に基づく義務の履行（会計・税務関連）
• 正当なメリットに基づく処理（セキュリティ維持、サービス改善）
• 利用者の明示的な同意に基づく処理（マーケティング連絡など）

GDPRに関する情報

当社はEU加盟国の居住者に適用される場面において、GDPRの基本原則に準拠した対応を行います。対象者の権利行使に対して合理的な手続を設けています。

• アクセス権：当社が保有する個人データの開示請求に対応します。
• 訂正権：不正確なデータの訂正を求めることができます。
• 削除権（忘れられる権利）：法的制約がない場合、削除を検討します。
• 処理制限の要求：処理の一時停止を求めることができます。
• 異議申し立て権：ダイレクトマーケティング等の処理に対する異議を申し立て可能です。
• データポータビリティ：構造化された機械可読な形式でのデータ提供を検討します。

クッキーおよび類似技術

当社サイトは、ユーザー体験向上やアクセス解析のためにクッキーを使用します。クッキーは個人を直接識別しない形で設定され、利用者は設定変更や拒否が可能です。

利用するクッキーの種類には、セッションクッキー（セッション維持）、永続クッキー（設定保持）、解析系クッキー（アクセス解析）があります。

必須機能クッキー、パフォーマンス／解析クッキー、機能性クッキー、マーケティングクッキーに分類されます。必須クッキーはサービス提供に必要です。

ブラウザ設定やサードパーティのオプトアウトツールを用いてクッキーの管理・削除が可能です。クッキーを無効にすると一部機能が制限される場合があります。

詳細なクッキーポリシーを見る

データの共有

当社はサービス提供や法令対応のため、必要に応じて第三者とデータを共有します。共有先は限定され、適切な契約や安全措置を講じます。

• 支払処理業者や銀行などの決済関連事業者
• 契約遂行に必要な外部パートナー（技術提供者、コンサルタント等）
• 法令に基づき開示を要求する公的機関
• 匿名化・集計された統計情報を提供する第三者分析サービス
• M&Aや事業譲渡等に伴う情報移転（適切な通知・保護措置を実施）
• 利用者の同意を得た上での提携先への情報提供

国際的なデータ転送

海外に所在するサービス提供者へデータを転送する場合、適用法令に応じた保護措置を実施します。十分なデータ保護が確保されているかを評価し、必要に応じて契約上の保障を設定します。

標準契約条項の採用、適切な契約、技術的措置（暗号化等）および管理的措置を組み合わせ、移転リスクを低減します。

データ保持期間

個人データは、利用目的の達成に必要な期間のみ保持します。法令により長期保存が要求される場合は、該当法令に従って保持期間を延長します。

アカウント情報は契約期間中および法的義務がある間保持し、不要になった場合は削除または匿名化します。

問い合わせややり取りの記録は、対応履歴管理および紛争対応のために合理的な期間保持します。

セキュリティおよび運用ログは、監査要件やセキュリティ対応のために定めた期間保存します（例: 6か月〜3年、法令に基づき調整）。

不要となったデータは安全に消去・削除します。削除方法はデータの性質に応じて技術的手段を適用します。

情報セキュリティ

当社は個人データの機密性、完全性、可用性を保護するために合理的な技術的および組織的安全対策を実施します。アクセス制御、暗号化、ログ監査、従業員の教育・秘密保持契約を含めた多層的な対策を適用しています。

• アクセス権限管理および多要素認証の適用
• データ伝送時のTLSなど暗号化技術の使用
• 定期的な脆弱性スキャンとログ監視、インシデント対応手順の整備

利用者の権利と行使方法

お客様は、個人情報の取扱いに関して複数の権利を有しています。以下はWorkHubDevが尊重する主要な利用者の権利と、それらを行使するための基本的な手順です。ご不明点があれば、下記の連絡先へお問い合わせください。

• 開示請求：当社が保持するお客様の個人情報の項目、目的、第三者提供の有無などの情報を確認できます。
• 訂正請求：事実と異なる記載がある場合、情報の訂正を求めることができます。
• 利用停止・消去請求：法的要件を満たす場合に限り、利用停止または削除を求めることができます。
• 利用目的の通知請求：データがどのような目的で利用されているかの通知を求める権利があります。
• 第三者提供の停止請求：不適切な第三者提供が行われていると判断される場合、その停止を求めることができます。
• データポータビリティの請求：構造化された、一般に利用可能な形式でデータの提供を求めることができます（適用される範囲に限定）。
• 異議申立て：特定の処理に対して異議を申し立てる権利がある場合があります（法律により制限される場合あり）。
• 代理人を通じた請求：代理人による請求を受け付ける場合があります。その際は適切な委任状等の提示をお願いすることがあります。

権利行使の申請方法

権利の行使をご希望の場合、書面または電子メールで以下の情報をお送りください：①お名前、②連絡先、③行使を希望する権利の種類、④該当する詳細（対象データや期間等）。本人確認のために追加情報の提示をお願いすることがあります。申請はWorkHubDevの担当窓口で受け付けます。

[email protected]

申請受領後、通常30日以内に対応方針または回答を提供します。複雑な案件や法的確認が必要な場合、合理的な範囲で対応期間を延長することがあります。その場合は延長の理由と新たな対応予定日を通知します。