プライバシーに関する基本方針

定義

以下の定義は本ポリシーの解釈に用います。用語の意味が文脈により異なる場合は、ここでの定義が優先されます。

個人データとは、識別された、または識別可能な自然人に関するあらゆる情報を指します。氏名、連絡先、識別子、職業情報等が含まれます。

処理とは個人データに対する収集、記録、整理、保存、照会、利用、編集、削除、開示などあらゆる操作を意味します。

利用者とは当社のサービスを利用する個人または法人に所属する担当者を指します。サービス利用者の合意に基づきデータを取り扱います。

サービスとは当社が提供するエグゼクティブコーチング、戦略的メンタリング、関連するコンサルティングおよびワークショップを含みます。

クッキーとは利用者の端末に保存される小さなテキストデータで、利用者のサイト利用状況の記録や設定の保持に用いられます。

データの利用目的

当社は収集したデータを以下の目的で利用します。目的ごとに必要な最小限のデータのみを取り扱います。

• 契約に基づくコーチングおよびメンタリングサービスの提供
• 利用者からの問い合わせ対応およびコミュニケーション
• 請求・支払処理および会計記録の作成
• サービス品質の評価および改善、内部監査
• 法令順守および法的請求への対応
• サイトの技術的管理およびセキュリティの維持
• 利用者の同意に基づくマーケティングおよび情報提供
• 匿名化された統計データの作成と研究目的での利用

法的根拠

個人データ処理の法的根拠は処理内容に応じて以下のいずれかに基づきます。

• 利用者の明示的な同意に基づく処理（同意が必要な場面のみ）
• 契約の履行または契約の準備のために必要な処理
• 法的義務を履行するために必要な処理
• 当社または第三者の正当なメリットを保護するために必要かつ合理的な場合（個人の権利や自由とのバランスを考慮）

GDPRに基づく権利

EU域内の個人データに関しては、GDPRに定める権利が適用されます。権利行使の方法は以下の通りです。

• アクセス権：当該処理内容および保持されている個人データの確認を求める権利
• 訂正権：不正確または不完全なデータの訂正を求める権利
• 消去権（忘れられる権利）：一定の条件下でデータの削除を求める権利
• 処理制限の権利：特定の条件で処理の制限を求める権利
• データポータビリティの権利：構造化された機械可読な形式での受け取りを求める権利
• 異議申し立ての権利：正当なメリットに基づく処理に対する異議申し立て

クッキーの使用

当社はウェブサイトの利便性向上と解析のためにクッキーを利用します。クッキーは利用者の同意状況やブラウザ設定に従い管理できます。

使用するクッキーの種類には、機能的クッキー（ログイン維持等）、解析クッキー（利用状況の分析）、必須クッキー（サイト運用に必須）などがあります。

各カテゴリは利用目的と保持期間を設定しており、詳細はクッキーポリシーで確認できます。解析系クッキーは匿名化された統計目的で使用します。

ブラウザ設定や当社提供の設定画面からクッキーの許可・拒否が可能です。拒否した場合、一部機能が利用できなくなることがあります。

クッキーポリシーの詳細はこちら

データの提供先と共有

当社は業務遂行のため必要な範囲で第三者とデータを共有します。共有先ごとに適切な管理を行います。

• 決済代行業者：請求・支払処理のために必要な情報を提供します。
• ITサービスプロバイダー、クラウド事業者：システム運用やデータ保管のために限定的に提供します。
• 解析サービス提供者：匿名化または集計されたデータの解析を委託する場合があります。
• 法律顧問および会計士：法的対応や会計処理のために必要な範囲で共有します。
• M&A等の事業再編に伴う開示先：合理的な範囲で情報を提供します（機密保持の取り決めを行います）。
• 公的機関：法令に基づく要請がある場合に限り提供します。

国際データ転送

サービス提供の一部で日本国外のプロバイダーを利用する場合に、利用者データが転送されることがあります。転送先では適用法令に従った保護が必要となります。

国際転送時には適切な保護措置を講じます。例えば標準契約条項の締結、技術的・組織的対策の実施によりデータ保護を確保します。

データ保持期間

個人データは利用目的に応じて合理的な期間保持し、目的が達成された後は削除または匿名化します。ただし法令に基づく保存義務がある場合はその規定に従います。

アカウント情報はサービス提供期間中および法令で定められた保存期間中保持します。利用者がアカウントを削除した場合も法定保存期間は除外されます。

相談記録やメッセージは業務上必要な期間保管し、定期的にレビューして不要なデータは削除または匿名化します。

アクセスログや監査ログはセキュリティ維持と障害対応のため一定期間保存します。保存期間は技術的要件と法令を考慮して決定します。

利用者からのデータ削除要求には合理的な範囲で対応します。ただし法令上の保存義務や当社の正当な防御のために削除が制限される場合があります。

安全管理措置

TakaraYLead は、役員向けコーチングと戦略的ビジネスメンタリングに関する個人情報の保護を重視しています。収集した情報はサービス提供と法令遵守、利用者からの問い合わせ対応のために使用され、アクセス制御や暗号化、内部管理手順により不正アクセスや漏洩の防止に努めます。取り扱いは必要最小限に限定します。

• アクセス制御と権限管理：個人情報へのアクセスは業務上必要な担当者に限定し、定期的に権限を見直します。
• 技術的保護措置：通信の暗号化、保管データの適切な保護、定期的なバックアップを実施します。
• 運用上の管理措置：従業員への取扱い教育、事故発生時の対応フローの整備、監査ログの保存を行います。

利用者の権利

利用者は当社が保有する自己の個人情報に関して一定の権利を有します。以下の権利は、適用される法令に従って行使できます。行使に際しては本人確認が必要となる場合があります。

• 開示請求：当社が保有する自己情報の確認を請求できます。
• 訂正請求：誤った情報がある場合、訂正を求めることができます。
• 利用停止・消去請求：不要になった情報の利用停止や削除を求めることができます（法令等により制限される場合があります）。
• 処理制限の要求：特定の処理について制限を求めることができます。
• データポータビリティの要求：提供された情報の提供を受け取ることや他社へ移転する手続きを求めることができます（技術的制約により対応できない場合があります）。
• 異議申し立て：特定の処理に対する異議を申し立てることができます（正当な理由がある場合）。
• 同意撤回：同意に基づく処理については、今後の同意を撤回できます（撤回は遡及的効力を有さない場合があります）。
• 苦情の申し立て：プライバシーに関する苦情は当社へ連絡いただくか、必要に応じて行政機関へ申立てを行うことができます。

権利行使の申請方法

権利行使の希望は、書面または電話で受け付けます。申請時には本人確認書類の提示または提示方法の指示に従ってください。可能な限り迅速に対応しますが、法令に基づく確認や第三者の権利保護のために追加の確認が必要となる場合があります。申請先：〒920-0163 石川県金沢市桐山町3丁目12番地7号、電話 +817003607232、Business ID: 2049642012959。

[email protected]

原則として申請の受領後30日以内に書面または電子的方法で回答します。事情により対応が遅れる場合はその理由と見込み期間を通知します。