プライバシーポリシー

1. 個人情報の適切な取得

当社は、偽りその他不正の手段によらず、適法かつ公正な方法によってのみ個人情報を取得します。

2. 取得する個人情報

当社は、当社サービスの提供において、以下に記載する個人情報を取得します。

• 氏名
• 住所
• 勤務先又は所属企業（以下「勤務先等」といいます。）
• 勤務先等における所属部署・役職
• 電話番号、FAX番号
• 電子メールアドレス
• 顔・容姿を含む画像・動画その他当社サービス利用時にご提供いただいた個人情報

3. 利用目的

当社は、以下の目的で取得した個人情報を利用します。

1. 当社サービスの提供・運営・改善のため
2. 当社サービス提供にあたっての本人確認・認証
3. ユーザーからのお問い合わせ等に対応するため
4. 当社からのお知らせ等のメール送付のため
5. メンテナンス、重要なお知らせなど当社サービスに関するご連絡のため
6. ユーザーにご自身の登録情報の閲覧、変更、削除、ご利用状況の閲覧を行っていただくため
7. 個人を識別できない形式に加工した統計データの作成のため
8. 上記の利用目的に付随する目的

また、当社は、Google や Microsoft などのOAuth連携により取得したユーザー独自のデータ（メールアドレスやメール本文、カレンダー情報等）については、当社サービスの機能提供・改善のために限定して利用し、これらをユーザー本人以外の第三者に提供または販売することはありません。また、当社はこれらのデータを、汎用的なAI／MLモデルの開発・学習で利用することはありません。

4. 個人情報の提供

当社は、次に掲げる場合その他本ポリシーで特に定める場合、または個人情報保護法その他の法令で認められる場合を除いて、第三者に個人情報を提供することはありません。

1. 本人の同意がある場合
2. 人の生命、身体または財産の保護のために必要な場合で、本人の同意を得ることが困難なとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合で、本人の同意を得ることが困難なとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するために協力する必要がある場合で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
6. 合併その他の事由による事業の承継に伴い個人情報が提供される場合
7. 個人情報を特定の者と共同して利用する場合で、その旨、共同して利用される個人情報の項目、共同利用する者の範囲、利用目的、管理責任者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

5. オプトアウトに関わる公表事項

当社は、以下の要領によりオプトアウトによる第三者提供を行います。この第三者提供は、いつでもご本人からの請求により停止できます。提供停止をご希望の場合は、以下の申請フォームよりご提出ください。

オプトアウト申請フォーム
https://indx.jp/optout

※1：LinkedIn、Wantedly等を含みますが、これらに限らず、個人と紐づけて公開されている各種SNSを含みます。
※2：企業名、所在地、HPアドレス、お問い合わせフォームのURL、企業内の各部署名とその電話番号、事業または採用担当の電話番号、企業のLinkedIn等の各種SNSのリンクを含みます。

6. 個人情報取扱業務の委託について

当社は、利用目的の達成に必要な範囲内で、個人情報取扱業務の全部または一部を外部に委託することがあります。この場合、当社は当該委託先に対して必要かつ適切な監督を行います。

7. Cookie等を利用して取得する情報について

当社では、当社サービスの向上のため、Cookie（類似の技術を含む。以下同様）を利用し、以下の情報を取得することがあります。

• ご本人の行動履歴（アクセスしたURL、コンテンツ、参照順序等）
• 年齢、性別、職業、居住地域、ご来店履歴、位置情報等、個人が特定できない属性情報（それらの組み合わせによっても個人が特定できないもの）

また、当社はサイト内での訪問履歴を参照し、最適なコンテンツを配信するためにCookieを利用します。この際、当社及び広告配信業者等の第三者がご本人の情報を取得することがございます。なお、当社サービス内で共有されたユーザーの個人情報は、上記活動に活用されることはありません。

ご自身の情報の取得を望まれない場合は、ブラウザの設定によりCookieの受け取りを拒否することが可能ですが、その場合、一部の当社サービスが正常にご利用いただけなくなる可能性がありますのでご留意ください。

8. 外部サービスとの連携

当社は、当社サービスの一部において、以下の外部サービスと連携し、個人データを含む情報を取得する場合があります。取得したデータは、当社サービスの機能提供・改善に活用されます。なお、外部サービスから取得したデータは、以下に掲げる利用目的以外には使用いたしません。また、取得したデータを汎用的なAI／MLモデルの開発・学習目的には利用いたしません。

■ Gmail

• 対象となる当社サービス：優良顧客発見 by 株式会社INDX
• 取得方法：APIを通じた取得
• 取得するデータ：当社サービスを経由して送信されたメールのアドレス、送信日時、送信相手のメールアドレス
• 利用目的：優良顧客発見 by 株式会社INDXにおけるメール送信機能の提供のため

当社は、Gmail APIから取得したデータをスパムや商用メール配信のために利用することはありません。ユーザーは、あらかじめ送信先の同意を得た上でメールを送信いただくものとします。

■ Google Calendar

• 対象となる当社サービス：優良顧客発見 by 株式会社INDX
• 取得方法：APIを通じた取得
• 取得するデータ：カレンダーに登録されたイベントのタイトル、内容、参加者の登録名・メールアドレス
• 利用目的：カレンダーの登録、変更、削除、アップデートのため

■ Googleエクステンション

• 対象となる当社サービス：優良顧客発見 by 株式会社INDX
• 取得方法：APIを通じた取得
• 取得するデータ：Googleアカウントの情報
• 利用目的：当社サービスからLinkedInのページを開き、当該LinkedInページを通じてメッセージや友人申請リクエストを送信するため

当社は、機密データを安全に保護するため、以下の対策を講じています。

• 暗号化：送受信されるデータはTLS等の暗号化技術により保護し、保存時にも暗号化を行う場合があります。
• アクセス制御：取得データへのアクセスは必要最小限の社員または委託先に限定し、不正アクセスや情報漏洩を防止するための管理を実施します。
• ログ管理：アクセスログや操作ログを取得・管理し、不正なアクセスや操作があった場合に追跡できるようにします。
• 削除ポリシー：データ保持期間が満了した場合、またはユーザーの削除希望に基づき、適切な手続に従いデータを完全に削除または匿名化します。

なお、当社が外部APIから取得した情報の使用は、各外部APIサービスのユーザーデータに関するポリシーに準拠します。

9. 個人データ等の保持・開示又は削除の請求について

当社は、取得した個人データ等（ユーザーから直接または外部サービスから取得したデータを含む）を、当社の事業目的に合致する期間保持します。特定の種類のデータについては、データ保持期間の満了後、削除または破棄いたします。

また、本人から保有個人データの利用目的の通知、開示、内容の訂正、追加、削除、利用停止、消去、又は第三者への提供停止（以下「開示等」と総称します。）の請求があった場合、当社は遅滞なく対応いたします。ただし、以下の場合には、開示等の請求に応じられないことがあり、その旨を遅滞なく通知いたします。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 本人確認ができない場合
• 代理人による請求で代理権が確認できない場合
• 所定の提出書類に不備がある場合、又はその不備により保有個人データを特定できなかった場合
• 請求対象が保有個人データに該当しない場合
• 開示等が法令に違反する場合

なお、保有個人データの開示及び利用目的の通知には、1件あたり1,000円の手数料を申し受ける場合がございますので、あらかじめご了承ください。

開示等の請求に際して取得した個人情報は、ご請求への対応に必要な範囲内でのみ適切に取り扱います。また、請求に伴いご提出いただいた書類等は返却いたしかねますので、ご了承ください。

10. プライバシーポリシーの変更

本ポリシーの内容は、法令その他本ポリシーに別段の定めがある事項を除き、ユーザーへの事前通知なく変更することができるものとします。本ポリシーを改訂する場合、当社は当社ウェブサイトへの掲載その他当社が必要と認める方法によりユーザーに通知し、適切な方法により同意を取得いたします。

11. お問い合わせ窓口

株式会社INDX　個人情報保護管理責任者
Eメールアドレス：info@indx.jp