プライバシーポリシー（個人情報保護方針）

フラクタルデザインコンサルティング株式会社（以下「当社」という）は、個人情報の保護に関し、以下の通り個人情報保護方針（以下、「本プライバシーポリシー」といいます）を定め、その履行に努めて参ります。

また当社は、個人情報を取り扱う際には、個人情報保護法、JIS Q 15001をはじめとする関係諸法令を誠実に遵守し、安全、適切に利用、保管、処理します。

（事業者情報）

第1条法人名：フラクタルデザインコンサルティング株式会社

　　　　住　所：東京都港区芝大門1丁目2番14号 H¹O浜松町

　　　　代表者：渡邊憲一

（定義）

第2条

個人情報

個人情報とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）、又は個人識別符号が含まれるものをいいます。

要配慮個人情報

要配慮個人情報とは、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報をいいます。

個人データ

個人データとは、個人情報データベース等を構成する個人情報をいいます。なお、個人情報データベース等とは、特定の個人情報を、コンピューターを用いて検索することができるように体系的に構成した個人情報を含む情報の集合体、または紙面で処理した個人情報を一定の規則に従って整理・分類し、特定の個人情報を容易に検索することができる状態に置いているものをいいます。

（各部署の取り扱い個人情報）

第3条

コンタクトセンター

氏名、生年月日、性別、電話番号、住所、健康診断結果、診療・調剤情報、既往歴など要配慮個人情報

コーポレート部門

従業者の氏名、生年月日、性別、住所、メールアドレス、電話番号、銀行口座情報、勤怠情報、給与情報、業務委託料情報、マイナンバー

ビジネス部門

営業リード情報、契約情報、商談情報、Web問合せ情報

（取得方法）

第4条　当社は、次の各号のときに、個人を特定できる情報（氏名・住所・生年月日・電話番号・メールアドレス等）を「個人情報利用目的に関する確認」に対して同意を得た上で取得させていただきます。

(1)ユーザーが当社のサービス利用のための登録をするとき。

(2)ユーザーがお問い合わせフォーム・AIチャットボット経由から送信をするとき。

(3)その他、ユーザーから提供されたとき。

（利用目的）

第5条　当社は、次の各号にかかげる業務の遂行上必要な目的の範囲内で、取得した情報を利用させていただきます。目的の範囲を超えて個人情報を利用する場合には、事前に適切な方法で利用者からの同意を得るものとします。

当社発行の刊行物等の送付および当機構が発行するメールマガジンの送信のため。
当社が提供するサービスの運営ならびにメンテナンスおよび重要なお知らせなど当社が運営するサービスに必要な連絡のため。
アンケート調査の実施、実施に関する連絡、統計資料の作成、アンケート集計および分析のため。
お問い合わせおよびご相談への対応、確認、ならびにその記録のため。（本人確認を行うことを含む）
カウンセリング、施術提案のため。
医療機関への情報提供のため。
健康状態の確認および安全なサービス提供のため
サービスのご利用についてのお支払いに関する情報の管理およびその連絡のため。
時節の挨拶など社会的儀礼の遂行のため。
営業活動、顧客管理のため。
給与や業務委託料の支払いのため。
労務・勤怠・人事・契約管理のため。
上記の利用目的に付随する目的のため。

2.　当社は、個人情報の利用目的を、変更前の利用目的と関連性を有すると合理性が認められる範囲において、変更できるものとします。

3.　当社は、個人情報の利用目的を変更した場合には、その内容について当社所定の方法によってユーザーに通知し、加えて当社ウェブサイトにも公表するものとします。

（利用目的の公表方法）

第6条　当社は、個人情報の利用目的について当社HPに記載いたします。

（第三者提供）

第7条　個人情報は、次にかかげる場合を除き、ユーザーの同意がない限り、第三者に対しデータを開示・提供することはいたしません。

(1) 人の生命、身体又は財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき。

(2) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき。

(3) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があるときであって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

(4) 業務を円滑に遂行するため、利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託するとき。

(5) 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人情報の管理について責任を有する者の氏名又は名称について、あらかじめユーザーに通知し、又はユーザーが容易に知り得る状態に置いたとき。

(6) 合併その他の事由による事業の承継に伴って個人情報が提供されるとき。

2. 当社は、次の各号にかかげる事項をあらかじめユーザーに通知又は公表し、かつ当社が個人情報保護委員会に届出したときは、第三者への個人情報の提供ができるものとする。

(1) 第三者への提供を利用目的とすること。

(2) 第三者に提供される個人データの項目。

(3) 第三者への提供方法。

(4) 本人の求めに応じて当該個人情報の第三者への提供を停止すること。

(5) 本人の求めを受け付ける方法。

（匿名加工情報）

第6条　当社は、匿名加工情報（特定の個人を識別出来ないよう加工した個人情報であって、復元ができないようにしたもの）を作成する場合には、次の各号のとおり対応するものとする。

(1) 法令で定める基準に従い、適正な加工を施す。

(2) 法令で定める基準に従い、安全管理措置を講じる。

(3) 匿名加工情報に含まれる個人に関する情報の項目を公表する。

(4) 作成元となった個人情報のユーザー本人を識別するため、他の情報と照合すること。

（安全管理措置について）

第7条　当社は、「医療情報システムの安全管理に関するガイドライン第6.0版」に準拠し、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。

組織的安全管理措置

個人情報の取扱いに関する責任者を設置し、取扱規程を整備するとともに、漏えい等の事案が発生した場合の報告体制を整備します。

・個人情報台帳の整備

・委託先管理台帳の整備

・定期的な内部監査の実施

人的安全管理措置

従業者に対して定期的な教育・研修を実施し、個人情報の適切な取扱いについて周知徹底します。また、秘密保持に関する誓約書を取得します。

・在宅勤務者への特別ルールの整備

・要配慮個人情報を扱う従事者への追加研修の整備

・退職者のアカウント削除ルール

物理的安全管理措置

個人情報を取り扱う区域への入退室管理および、書類・媒体の施錠保管等を実施します。

・在宅勤務時の施錠保管

・画面覗き見防止

・紙資料の持ち出し禁止(または記録管理)

技術的安全管理措置

個人情報へのアクセス制御、認証管理、ウイルス対策等の技術的対策を講じ、不正アクセスや情報漏えいを防止します。

・Google Workspace のアクセス権限管理

・多要素認証（MFA）の利用

・端末のフルディスク暗号化

・ログ管理（アクセスログ・操作ログ）

（個人情報取扱いの委託）

第8条　当社は、利用目的の達成に必要な範囲内において、個人情報（当社が取得し、又は取得しようとしている個人情報を含む）の取扱いの全部又は一部を委託する場合があります。この場合、機密保持契約を締結するなどの安全対策を講じ、委託先に対する適切な監督を行います。

（要配慮個人情報の取り扱い）

第9条　当社は、利用目的の達成に必要な範囲で、要配慮個人情報を以下の範囲及び目的で利用いたします。

　　　【利用の目的】：カスタマーサポート業務、予約管理、問合せ管理、医療機関の情報連携、AIチャット対応のため。

　　　【要配慮個人情報の管理について責任を有する者】：

　　　フラクタルデザインコンサルティング株式会社　代表渡邊憲一

（個人情報の開示・訂正・削除・利用停止等）

第10条　当機構は、その保有する個人データについて、開示・修正・削除にかかるご本人からのお申し出があった場合には、合理的な範囲で開示・修正・削除を致します。ただし、お申し出が個人情報保護法の定める用件を満たさない場合、または個人情報保護法その他の法令により、開示等を拒絶することが認められる事由がある場合には、お申し出に添えないことがあります。

（プライバシーポリシーの変更）

第11条　当社は、本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後の内容は、当社所定の方法により、ユーザーに通知し、又は当社ウェブサイトに公表したときから効力を生じるものとします。

（SSLの使用について）

第12条　当社は、セキュリティ確保のため、ウェブサイトにSSL（Secure Socket Layer）技術を使用しており、ウェブブラウザとウェブサーバーとの通信を暗号化しています。入力する個人情報は自動的に暗号化されます。

（cookieの使用について）

第13条　以下のウェブサイトにおいて、cookieを使用しております。

　　　　・https://www.fractal-design.co.jp/

cookieとは、個人情報の代わりに任意の文字が書かれた小さなテキストファイルのことで、当ウェブサイトを閲覧する際に、当ウェブサイトのウェブサーバーと閲覧者のインターネット閲覧ソフト（ブラウザー）との間でやりとりされ、閲覧者の端末に保存されるものです。cookie情報を活用することで、より適切なサービスを閲覧者にご利用いただくことができます。閲覧者のブラウザーの設定により、事前にcookie使用サイトであることを表示したり、受け取りを拒否したりすることができます。閲覧者がcookieを使用しない設定としている場合、当ウェブサイトでご利用いただくことができる機能が制限される可能性がありますのでご了承ください。

（苦情・相談への対応）

第14条　当社は、ユーザーからの、個人情報の取扱いに関する苦情及び相談については、以下の通りお問い合わせ窓口を設置し、適切かつ迅速に対応いたします。

《フラクタルデザインコンサルティング株式会社　お客様対応窓口》

【住所】:東京都港区芝大門1丁目2番14号 H¹O浜松町

【TEL】: 03-5843-8840　

【メールアドレス】: info@fractal-design.co.jp