一般方針
KenjiNBusinessは、起業家や中小企業のお客様が安心してサービスを利用できるよう、個人情報の適切な管理と透明性を重視しています。本ポリシーは、収集する情報、利用目的、第三者提供、保管期間および利用者が行使できる権利について具体的な事例と運用手順を示すものです。
定義
本ポリシーで使用する主要な用語の定義を示します。実務での利用例を併記し、どのような場面でその用語が該当するかを明確にします。
情報の収集と利用
当社はサービス提供のために必要な範囲で情報を収集します。収集方法と、それぞれの利用シーン（契約手続き、請求、サポート等）に応じた扱いを事例と共に示します。
利用者から提供される情報
サービス申込時や業務委託契約の締結時に提供いただく情報と、その活用事例を列挙します。
- 氏名・役職：契約書の当事者確認や連絡のために使用します（例：契約交渉担当者の特定）。
- 法人名・事業者ID：請求処理や契約書への記載のために使用します（例：請求書送付先の明示）。
- 連絡先（メールアドレス、電話番号）：案件進行時の連絡、緊急の確認、通知の送付に利用します。
- 契約関連資料：契約条項の検討やリスク評価のために収集・保管します（例：過去の活動履歴や合意文書）。
- 支払い情報（請求書情報）：料金請求と記録管理のために必要最小限を保持します。
- お問い合わせ履歴：対応履歴の管理、サービス改善のために保存します。
自動的に収集される情報
ウェブサイト利用時に自動的に取得される情報とその利用目的を説明します。分析によるサービス改善の具体的な活用例を示します。
- IPアドレス：アクセス状況の把握や不正アクセス対策のために一時的に利用します。
- 利用ログ（訪問日時、閲覧ページ）：サイト改善や機能改善のための統計的分析に使用します。
- 端末情報（ブラウザ種別、OS）：表示最適化や技術的問題の解析に利用します。
- クッキー識別子：セッション管理やユーザー設定の保持に使用します。
- リファラー情報（遷移元URL）：マーケティングや流入経路分析に活用します。
- 行動解析データ：サービスの改善や提供コンテンツの最適化のための集計に使用します。
第三者から得られる情報
サービス提供や本人確認のために第三者サービスから取得する情報について、利用例を示します。
- 決済代行業者からの活動情報：請求処理や入金確認のために取得する場合があります。
- 外部認証サービスからの本人確認情報：本人確認が必要な場合の最小限の情報取得に利用します。
- 業務委託先（税理士等）への必要情報の提供：法令に基づく場合や業務上必要な範囲で共有します。
利用目的
収集した情報は以下の目的で利用します。各目的は具体的な業務シナリオを念頭に置き、必要最小限の範囲で行います。
- 契約の締結・履行（契約書作成、交渉支援、履行管理）
- 請求・決済処理、会計記録の管理
- サービス提供上の連絡・通知（進捗連絡、重要なお知らせ）
- 法令遵守や公的機関からの要請への対応
- サービス品質向上のための分析（匿名化または集計化して実施）
- 不正利用の監視・対応とセキュリティ対策
- 利用者からの問い合わせへの対応と履歴管理
- 業務委託先への必要な情報提供（役割分担に基づく最小限の共有）
利用の根拠（法的根拠）
個人データの取り扱いに関する法的根拠と、具体的な事例での適用例を示します。日本国内での事業運用に適した説明です。
- 契約の履行に必要な処理（契約締結、業務提供、請求等）
- 法令に基づく処理（税務対応、法的要請への対応）
- 正当なメリットのための処理（不正防止、サービス改善）※当該メリットと個人の権利メリットのバランスを考慮します
- 利用者の同意に基づく処理（マーケティング連絡など、任意の範囲）
欧州データ保護に関する対応（GDPRに準拠する場合の説明）
欧州連合のデータ保護規則（GDPR）に関連する対応について、欧州の利用者がいる場合の基本的な取り扱い方を説明します。実務上の事例を交えて手順を示します。
- データ主体のアクセス権への対応手順（開示請求への対応フロー）
- 訂正・消去の請求への対応（必要性の評価と手続き）
- 処理制限やデータポータビリティへの対応方法の例示
- 違反発生時の通知手順と事例に基づく対応の優先順位
- データ保護影響評価（DPIA）実施の目安と実務的な進め方
- 越境データ移転が発生する場合の説明責任と安全措置の導入例
データの共有と提供
事業運営上必要な範囲で第三者に情報を提供する場合の範囲と実務上の事例を示します。共有は最小限に絞り、契約に基づき行います。
- 業務委託先（弁護士、税理士、IT運用業者）への提供：業務遂行に必要な範囲で共有します。
- 決済代行業者への送金・決済情報の提供：請求処理のための最小限の共有。
- 法令に基づく開示（裁判所・監督機関等）：法的義務に応じて提供します。
- 事業譲渡等に伴う情報移転：該当する場合は事前に通知し、必要な手続きを実施します。
- 匿名化または集計化したデータの第三者提供：統計的目的で提供する場合があります。
- その他、利用者の同意がある場合の共有：同意に基づく具体的な共有先と範囲を明示します。
国際データ移転
国際的な業務連携やクラウドサービス利用に伴いデータを国外に移転する場合があります。その際は適切な管理措置を講じ、移転先の法制度や安全対策を踏まえた実務的な手順を実施します。
移転先が十分な保護水準でない場合、標準契約条項や追加の技術的・組織的対策を導入します。具体的事例と導入手順を提示します。
保存期間
各種情報の保存期間は、法令上の義務や業務上の必要性に基づき設定します。具体的な基準と実務上の例を示します。
アカウント情報は、利用契約期間中および法令で定められた保存期間（例：商活動の記録）に従って保管します。不要になった情報は安全に削除します。
問い合わせ履歴ややり取りの記録は、サポート品質向上とトラブル防止のために一定期間保存し、目的達成後は適切に廃棄します。
アクセスログや監査ログはセキュリティ監視のために一定期間保存し、その後は集計化する等して個人識別性を排除した形で管理します
KenjiNBusinessでは、クライアントの業務上必要な範囲で個人情報を保有します。契約に基づく記録は契約期間中および業務完了後一定期間（通常は法令に基づく保存期間を考慮して5年程度）保持します。業務の性質や法的義務により保存期間が異なる場合があります。削除を希望される場合は、本人確認のうえ、関連する法令や会計・税務上の保存義務を確認した上で実務的に対応する手順を提示します。具体的な事例として、法人設立支援で作成した登記書類は商業登記や税務の観点から保存期間が必要なため、単純削除が即時に可能でないケースがあります。削除請求を受けた場合は、影響範囲と代替措置（匿名化等）を含めて個別にご案内します。
データ保護とセキュリティ対策
KenjiNBusinessは、起業家向け業務における機密情報保護を重視しています。実務ケースに基づき、顧客契約書、財務資料、身分証明書等の保存・取扱いについて暗号化、アクセス制御、監査ログの記録を組み合わせて運用します。例えば、クライアントの契約ドラフトはアクセス権を持った担当者のみが編集できる環境に保存し、外部共有時はパスワード保護や有効期限付きリンクを利用します。万一の情報漏えいが疑われる事案では、被害範囲の特定、関係者への通知、再発防止のための技術的・組織的対策を速やかに実施します。
- 保存時および転送時の暗号化（ファイル保管の暗号化、TLS通信）
- 最小権限原則に基づくアクセス制御とログ管理（役割別アクセス、操作ログの保持）
- 定期的なバックアップ、脆弱性対応、インシデント対応フローの整備
利用者の権利
ユーザーは当社に対して、個人情報の開示、訂正、削除、利用停止、第三者提供の停止、データの持ち運びに関する請求などを求める権利があります。以下は一般的な権利の概要と、実務上の対応例です。
- 開示請求：当該情報の利用目的、保有個人データの内容を確認できます。事例：過去に提出した本人確認書類の写し確認。
- 訂正請求：誤った情報の訂正を申し出ることができます。事例：登記情報や住所の変更反映。
- 削除請求：保存期間や法令上の制約を考慮した上で、削除または匿名化を検討します。事例：サービス終了後の不要データの消去手続き。
- 利用停止請求：不正利用が疑われる場合や処理の停止を求めることができます。事例：不審な第三者アクセスの疑いがある場合の一時停止。
- 第三者提供停止：第三者への提供の停止を求めることができますが、法令に基づく提供義務がある場合は適用外となる場合があります。
- データポータビリティ：技術的に可能な範囲で、自己データの移転に関する協力を行います。事例：会計データのエクスポート提供。
- 同意撤回：マーケティングなど同意に基づく利用の場合、撤回を行えます。撤回は将来の処理に影響します。
- 苦情申立て：当社の対応に不満がある場合はまず社内窓口へ、必要に応じて所管監督機関への相談を案内します。
個人情報に関する請求方法
請求は書面または電子メールで受け付けます。請求書には本人確認のための情報（氏名、連絡先、請求内容の詳細）を明記してください。法人代表者による請求の場合は登記事項証明書などの確認書類をお願いすることがあります。請求先：KenjiNBusiness 担当窓口（メール: [email protected]、郵送: 〒190-1224 東京都西多摩郡瑞穂町南平2丁目6番地3号）。ビジネスID: 3587612787712 を参照してください。
請求を受領してから原則30日以内に対応方針を通知します。対応に追加の確認が必要な場合や法的制約がある場合は、対応期間を延長することがあります。その際は理由と見込みを事前にご案内します。
マーケティングと連絡
KenjiNBusinessは、事業者向けセミナーや新サービスに関する案内をメールや書面で行うことがあります。連絡内容はケーススタディ、ワークショップ案内、法改正の解説など、起業家に有益な実務情報を中心に配信します。配信の頻度や内容はユーザーの選択に基づき調整します。
マーケティング配信の停止は各メールの配信停止リンク、または [email protected] へご連絡ください。停止依頼は受領後できる限り速やかに反映します。処理の反映には数営業日を要する場合があります。
子供の情報について
KenjiNBusinessのサービスは主に成人の起業家・事業者を対象としています。未成年者の個人情報を保有する場合は、原則として保護者の同意が必要です。事例として、学生起業家の相談で保護者に確認が必要となる場合は、同意確認後に手続きを進めます。未成年者からの情報提供があった場合は速やかに保護者と連絡を取り、適切な対応をとります。
第三者リンクについて
サイトや資料に含まれる外部リンクは利便性のために提供していますが、リンク先のプライバシー慣行や内容について当社が管理・保証するものではありません。外部サービスを利用する場合は、該当サービスの利用規約やプライバシーポリシーをご確認ください。
プライバシーポリシーの変更
本ポリシーは技術的・法的要件の変化、業務内容の変更に応じて更新されます。重要な変更がある場合は、KenjiNBusinessのウェブサイト（KenjiNBusiness.pro）上で告知し、影響がある場合は個別に通知します。最終更新日や施行日は各ページに明記します。
