プライバシーポリシー

合同会社保戸丸（以下「当社」）は、当社のWebサイト（https://hotomaru.jp/ 、以下「本サイト」）および当社が提供するサービスにおける個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、次のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

当社のサービスは、主に法人・個人事業主その他の事業者を対象としています。本ポリシーは、お取引先である事業者の役員・従業員等の個人情報にも適用されます。

1. 事業者情報

名称：合同会社保戸丸
代表者：代表社員　岩田圭二
所在地：〒879-2501 大分県津久見市大字保戸島1493-2
お問い合わせ窓口：inquiry@hotomaru.jp

2. 取得する情報

当社は、次の情報を、適正な手段により取得します。

場面	取得する情報
お問い合わせ・無料相談のお申し込み	会社名・団体名、お名前、メールアドレス、電話番号、お問い合わせ内容など
「AIガバナンス 12問セルフチェック」の診断レポート請求	会社名・団体名、お名前、メールアドレス、従業員数、12問の回答内容
「AIガバナンスセルフチェック」有料プランの会員登録	お名前、会社名、メールアドレス、ログインID、パスワード（暗号化して保存）
有料プランの決済	決済に関する情報（決済日時、金額、決済の結果など）。クレジットカード番号は決済代行事業者が直接取得し、当社は取得・保存しません
診断書の発行	発行番号、発行日時、発行時の総合達成率、利用プラン
本サイトの閲覧	IPアドレス、ブラウザの種類、閲覧ページ、閲覧日時、Cookie等の識別子

セルフチェックの回答内容について
「12問セルフチェック」の回答は、お使いのブラウザ内で集計され、診断レポートの請求ボタンを押したときにだけ、ご入力の連絡先とあわせて当社に送信されます。「AIガバナンスセルフチェック」（有料版）の回答内容とメモは、お使いのブラウザ内でのみ処理・保存され、当社のサーバーには送信されません。

3. 利用目的

当社は、取得した個人情報を次の目的で利用します。

お問い合わせ・ご相談への回答、本人確認のため
当社サービス（セルフチェック、Web個別相談、コンサルティング等）の提供、運営、本人認証のため
有料サービスの料金の請求、決済、契約管理のため
診断書の発行回数の管理、および不正利用の防止のため
当社サービスに関するお知らせ、セミナー・新サービス等のご案内のため（広告宣伝メールの配信は、法令に従い、あらかじめご同意いただいた場合、または法令上同意が不要とされる場合に限り行います。ご希望されない場合は、いつでも配信を停止できます）
サービスの改善、新サービスの開発、利用状況の統計的な分析のため（個人を特定しない形で行います）
利用規約に違反する行為への対応のため
上記の各目的に付随する目的のため

4. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ずに個人情報を第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合で、ご本人の同意を得ることが困難なとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、ご本人の同意を得ることが困難なとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合で、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

5. 業務の委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部の事業者に委託することがあります。この場合、委託先を適切に選定し、必要かつ適切な監督を行います。主な委託先は次のとおりです。

委託する業務	委託先
クレジットカード決済の処理	Stripe Japan株式会社（決済処理は、米国の Stripe, Inc. が行います）
Webサイト・データの保管（サーバー）	GMOペパボ株式会社（ロリポップ！）
メールの送受信	GMOペパボ株式会社（ロリポップ！）

6. 外国にある第三者への提供

当社は、クレジットカード決済の処理を Stripe Japan株式会社に委託しており、決済に必要な情報は、同社の親会社で米国に所在する Stripe, Inc. に提供されます。

提供先の所在国：アメリカ合衆国
当該国の個人情報保護制度：個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください
提供先が講じる措置：Stripe は、クレジットカード業界のセキュリティ基準である PCI DSS に準拠し、個人情報保護法の規定に基づく措置に相当する措置を継続的に講じるための体制を整備しています

当社は、提供先における措置の実施状況を定期的に確認し、ご本人の求めに応じて、法令で定める情報を提供します。

7. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じています。

基本方針の策定：本ポリシーを定め、個人情報の適正な取扱いを確保しています
組織的安全管理措置：個人情報の取扱いに関する責任者を代表社員とし、取扱状況を定期的に点検しています
人的安全管理措置：個人情報を取り扱う者に、守秘義務と取扱いのルールを周知しています
物理的安全管理措置：個人情報を扱う端末の盗難・紛失を防ぎ、画面のぞき見等を防止する措置を講じています
技術的安全管理措置：アクセス権限の制限、多要素認証、通信の暗号化（SSL/TLS）、ソフトウェアの更新等を行っています
外的環境の把握：外国の事業者に個人情報の取扱いを委託する場合は、その国の個人情報保護制度を把握したうえで、安全管理措置を講じています

8. 生成AIの利用について

当社は、業務の効率化のために生成AIサービスを利用することがあります。その際、お客様の個人情報や秘密情報を、入力内容がAIの学習に利用される設定の生成AIサービスに入力することはありません。

9. Cookie等の利用と外部送信について

本サイトでは、利便性の向上と利用状況の分析のため、Cookie等を利用しています。また、次の外部サービスを利用しており、閲覧時にお使いのブラウザからそれぞれの事業者に情報が送信されます。

サービス	送信先	送信される主な情報	利用目的
Google アナリティクス	Google LLC	閲覧ページ、閲覧日時、IPアドレス、Cookie識別子、ブラウザ情報	本サイトの利用状況の分析
Google Fonts	Google LLC	IPアドレス、ブラウザ情報	文字の表示
Cloudflare Turnstile	Cloudflare, Inc.	IPアドレス、ブラウザ情報、操作情報	フォームへの不正な送信（スパム）の防止
jsDelivr	jsDelivr（Prospect One 等）	IPアドレス、ブラウザ情報	画面表示に必要なプログラムの配信
cdnjs	Cloudflare, Inc.	IPアドレス、ブラウザ情報	診断書PDF作成用プログラムの配信
Stripe	Stripe Japan株式会社、Stripe, Inc.	決済に必要な情報、IPアドレス、ブラウザ情報	有料プランの決済処理と不正防止

Google アナリティクスによる情報収集は、Google が提供する「Google アナリティクスオプトアウトアドオン」で停止できます。また、ブラウザの設定で Cookie を無効にすることもできます（その場合、一部の機能が利用できなくなることがあります）。

10. 保有個人データの開示等の請求

ご本人は、当社が保有する個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。

請求方法：第1項のお問い合わせ窓口にメールでご連絡ください。当社所定の方法でご本人であることを確認したうえで対応します
開示の方法：電磁的記録の提供、書面の郵送など、ご本人が指定する方法で行います（指定された方法での開示が困難な場合は、書面で行います）
手数料：利用目的の通知および開示の請求は、1件につき1,000円（税込）を申し受けます

11. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サイトに掲載した時点から効力を生じます。重要な変更がある場合は、本サイト上でお知らせします。

12. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

合同会社保戸丸　個人情報お問い合わせ窓口
メール：inquiry@hotomaru.jp

2026年10月10日制定