個人情報の取り扱いについて

定義

本ポリシーで使用する用語の定義と範囲を以下に示します。実務上の判断が必要な場合は個別に説明します。

データの利用目的

収集したデータは、法務支援サービスの提供に直接関連する目的およびサイト運営のために利用します。以下は具体的な利用目的の例です。

• 法律相談の対応、契約書レビュー、紛争対応等のサービス提供。
• 契約締結、請求、支払処理および顧客管理（案件管理）。
• 問い合わせ対応や面談の調整、連絡のための情報利用。
• サービス改善のための利用状況の分析およびサイトの最適化。
• 不正行為の検出やセキュリティ確保、法令遵守のためのモニタリング。
• 外部専門家や協力会社との連携に必要な情報提供（業務委託の範囲内）。
• 法令や裁判所、行政機関による開示要求への対応（法的義務の履行）。
• ユーザーからの同意に基づくマーケティング情報の配信（同意がある場合に限る）。

処理の根拠

日本の法制度および国際的なプライバシー基準に照らし、データ処理の根拠を明確にします。業務上必要な場合は契約の履行や法令遵守が根拠となります。

• 契約の履行：サービス提供や契約管理のための処理。
• 法的義務の履行：法令や行政要請に従うための処理。
• 正当なメリットの追求：不正行為の予防やサービス改善のための合理的なメリット（個人の権利や自由に不当に影響を及ぼさない範囲）。
• 利用者の同意：マーケティング連絡や特定のデータ利用に対する明示的な同意がある場合。

国際基準への配慮（GDPR等）

KumiOHelpは日本拠点の事業者ですが、海外のクライアントやデータ処理の性質に応じてEUの一般データ保護規則（GDPR）等の国際基準を参考にしています。国際的なデータ移転が発生する場合は適切な保護措置を講じます。

• データ主体の権利（アクセス、訂正、削除等）について、可能な限り迅速に対応します。
• データ最小化の原則に基づき、必要最小限の情報のみを収集します。
• 処理目的の明確化と透明性を維持し、利用目的を超えた処理は行いません。
• 適切な技術的および組織的措置を講じ、データの機密性と完全性を保護します。
• 国際移転が生じる場合は標準契約条項等の適切な保護措置を検討します。
• 疑義や苦情については、当社の窓口を通じて対応し、必要に応じて監督機関に連絡する方法を案内します。

クッキーと類似技術について

KumiOHelpのウェブサイトでは、セッション管理や利便性向上、利用状況の分析のためにクッキーを使用します。以下に当社の対応方針を示します。

使用するクッキーの種類には、セッション系（必須）、機能系（表示設定保存）、分析系（アクセス解析）があります。第三者の解析サービスが設定するクッキーを含む場合があります。

必須クッキー：サイトの基本機能に必要。機能性クッキー：ユーザー体験を向上。分析クッキー：匿名化された利用統計取得のため。

ユーザーはブラウザ設定によりクッキーの受け入れを拒否したり削除したりできます。ただし、必須クッキーを無効にすると一部の機能が利用できなくなる場合があります。

詳細なクッキーポリシーはKumiOHelp.clubのクッキーページをご参照ください。

データ共有と開示

KumiOHelpは業務遂行上必要な場合に限り、第三者とデータを共有します。共有先は契約上の守秘義務を負い、目的外利用を禁じます。以下は主な共有例です。

• 外部弁護士や専門家：案件対応や専門的助言のため、必要最小限の情報を共有します。
• 決済サービスプロバイダー：請求・支払処理のために請求情報を提供します。
• システム運用業者：サーバー管理やログ分析のために技術情報を共有します。
• 法令遵守のために裁判所、行政機関等への開示が必要な場合には、要求に応じて情報を提供します。
• 事業譲渡や合併等の組織再編の際、活動関係の引継ぎに必要な情報を共有する可能性があります。
• ユーザーの明示的な同意がある場合には、その範囲で第三者と情報を共有します。

国際データ移転

国際的な情報連携が必要な案件においては、国外の協力先にデータを転送する場合があります。その際は適切な保護措置を講じ、関係法令に従って処理します。

具体的には、標準契約条項、適切な契約上の保護、技術的管理策の実施などを検討し、移転先でのデータ保護水準を確保します。

データ保持期間

KumiOHelpは、業務上必要な期間に限定してデータを保持します。保持期間はケースごとの法的要請や業務上の必要性に基づき決定します。

アカウント関連データは、契約期間中および契約終了後一定期間（法定保存期間や処理上の必要性に応じて）保管します。

問い合わせ内容やメッセージは、対応履歴として合理的な期間保存し、その後削除または匿名化します。重要な案件は長期保存することがありますが、その理由を記録します。

アクセスログやシステムログはセキュリティ監査や不正検出のために一定期間保存し、その後削除または匿名化します。

利用者からの要請や法令に基づき、保持期間終了後はデータを削除または匿名化します。ただし、法的義務により保存が必要な場合は例外となります。

セキュリティ対策

KumiOHelpは、個人データの機密性と完全性を保護するために技術的および組織的な対策を実施しています。具体的にはアクセス制御、通信の暗号化、定期的なバックアップと監査を行い、実務ケースに基づくリスク評価を実施します。

• アクセス権限の厳格な管理と業務ごとの最小権限付与。
• データ転送および保管時の暗号化、セキュアな通信プロトコルの採用。
• 定期的な脆弱性チェック、ログ監視、および従業員向けの情報セキュリティ教育。

ユーザーの権利

ユーザーは、自己の情報に関するアクセス、訂正、削除、利用制限等の権利を有します。以下の各項目は、実際のケースに即してKumiOHelpが対応する方針の概要です。

• アクセス権：KumiOHelpが保有する個人データの開示請求が可能です。
• 訂正権：不正確な情報の訂正を要求できます。
• 削除権：法的義務や正当な理由がある場合には削除を求めることができます（ただし法令に基づく保存義務がある場合を除く）。
• 利用制限権：処理の制限を求めることができる場合があります（争いのあるデータ等）。
• データポータビリティ：構造化された一般的に利用可能な形式でのデータ提供を求められる場合があります。実務上の合理性を考慮します。
• 異議申立て権：特定の処理に対して異議を申し立てることができます。事例に応じて個別に検討します。
• 同意の撤回：同意に基づく処理については、同意の撤回を行うことができます（撤回は将来の処理に対して効力を持ちます）。
• 苦情申立ての案内：必要に応じて監督機関への苦情申立て方法を案内します。

権利行使の方法

権利の行使を希望する場合は、下記の問い合わせ先に連絡してください。本人確認のために必要最小限の情報提供をお願いする場合があります。合理的な範囲で迅速に対応します。

info@kumiohelp.club

通常、請求の受領から30日以内に回答を行います。請求の複雑性や追加確認が必要な場合は、その旨を通知の上で回答期限を延長することがあります。