DataHoumuHubのデータ保護支援方針

プライバシーポリシー(概要)

本プライバシーポリシーは、DataHoumuHubが技術系企業に対して提供する法務支援サービスに関連して収集・利用する個人情報の取扱いを説明するものです。専門的な観点から、透明性と実務的な管理措置を重視して記載しています。お問い合わせや権利行使の方法も明示しています。

2026/01/19
DataHoumuHub / 〒753-0055 山口県山口市今井町2丁目10番地6号 / 電話: +817042682865 / 事業者番号: 4131094314358
〒753-0055 山口県山口市今井町2丁目10番地6号
14 全セクション数
8 利用者が行使できる主な権利
180 ポリシーレビュー周期(日)
DataHoumuHubのデータ保護に関する専門的なサポートを象徴するイメージ

定義

本ポリシーで使用する主要な用語の定義を示します。用語の明確化により実務上の混乱を避け、技術系企業のお客様が求める具体的な法令適合性対応を支援します。

個人データとは、生存する個人を識別できるあらゆる情報を指します。氏名、連絡先、識別子、位置情報、端末情報、ログ情報などが含まれ、匿名化され復元できない形でない限り個人データとして取り扱います。
処理とは、個人データの収集、記録、保存、検索、利用、移転、削除などのあらゆる取り扱いを指します。DataHoumuHubでは処理の目的と範囲を明確に定め、最小限の情報収集を基本とします。
ユーザーとは、DataHoumuHubのサービスを利用する法人またはその従業員、代表者、問い合わせ者など、個人情報が関係する主体を指します。契約当事者としての責務と権利についても明確にします。
サービスとは、DataHoumuHubが提供する法務コンサルティング、ドキュメント作成、監査支援、教育・研修、インシデント対応支援等を含むデータ保護に関する一連の業務を指します。
クッキーとは、ユーザーの端末に保存される小さなデータで、セッション管理や利便性向上、解析に使用されます。技術的に必要なクッキーと解析目的のクッキーを区別して管理します。

データの収集

DataHoumuHubは、サービス提供に必要な範囲で個人情報を収集します。収集は法令に従い、目的に対して適切かつ最小限に留め、収集方法や第三者提供については利用者に明示します。

利用者から直接提供される情報

利用者が問い合わせ、契約、申込、支払い、セミナー参加などの際に当社に提供する情報です。業務上必要な識別情報や連絡先等を想定しています。

  • 氏名、役職、所属企業名および連絡先(メールアドレス、電話番号)
  • 契約書類、請求関連情報、支払いに関する情報(法人の口座情報等)
  • サービス利用に関する設定情報、問い合わせ内容、サポート履歴
  • 契約先担当者の識別情報および委任状等の法的書類
  • セミナー・研修参加時の申込情報およびフィードバック
  • 法令対応のために開示が求められる場合に提供される追加情報

自動的に収集される情報

サービス利用に伴い、システムやログを通じて自動的に収集される技術情報を扱います。これらはサービスの運用・改善およびセキュリティ目的で利用します。

  • IPアドレス、アクセス日時、利用したページやAPIのログ
  • 端末情報(OS、ブラウザ、デバイス識別子)
  • クッキーや類似のトラッキング技術による利用状況データ
  • エラーログやパフォーマンスに関する診断情報
  • 位置情報(サービス提供や法令順守に必要な範囲で収集する場合)
  • 利用状況に基づく統計的な集計データ(匿名化または準匿名化して利用)

第三者から取得する情報

当社は業務委託先やパートナーから必要な情報を受領することがあります。受領する情報は契約に基づき適切に管理し、第三者提供の際の法令順守を確認します。

  • 決済代行業者や請求処理に関連するプロバイダからの活動情報
  • クラウドサービス事業者からのログや運用情報
  • 外部解析ツールやマーケティングサービスからの利用状況データ(匿名化される場合あり)

利用目的

収集した情報は、明示した目的の範囲内でのみ利用します。目的は事業運営・契約履行・法令順守・改善活動に限定され、不要な用途には利用しません。

  • 契約に基づくサービス提供および業務遂行(コンサルティング、ドキュメント作成等)
  • 請求・決済処理、会計および税務上の管理
  • 法令や行政手続きへの対応、規制当局からの照会への対応
  • セキュリティ対策、インシデント検知と対応
  • サービス品質の維持・改善および運用上の分析(匿名化・集計処理を含む)
  • 利用者からの問い合わせ対応およびサポートの提供
  • セミナーや研修の案内(事前同意がある場合)
  • 合併・事業譲渡等の企業再編に伴う必要な手続き
DataHoumuHubが技術企業に提供するデータ保護支援のイメージ図

処理の法的根拠

処理は関連法令に基づき、契約の履行、法的義務の遵守、正当なメリットの追求、同意などの適切な根拠に基づいて行われます。各処理ごとに根拠を明確にし、メリット衡量を実施します。

  • 契約の履行のため(契約関連の情報処理)
  • 法令上の義務の履行のため(税務・会計、規制対応等)
  • 当社または第三者の正当なメリットのため(セキュリティ確保、サービス改善等)
  • 利用者の同意に基づく処理(マーケティングメール等)

安全管理措置

DataHoumuHubは、収集する個人情報の機密性・完全性・可用性を確保するために技術的および組織的な措置を実施しています。リスクアセスメントに基づいた管理策を適用し、外部委託先に対しても同等の管理を求めます。

  • 通信の暗号化、データベースのアクセス制御、ID管理による権限付与
  • 定期的な脆弱性診断、ログ監視および異常検知体制の整備
  • バックアップ運用、復旧手順、スタッフの教育・機密保持契約の締結

クッキーについて

当社のウェブサイトおよびサービスは、ユーザー利便性向上や解析のためにクッキーを利用します。必要なクッキーと任意のクッキーを区別し、管理方法を提供します。

技術的に必要なクッキー(セッション管理等)、解析クッキー(利用状況の収集)、および機能性クッキー(設定保持)を目的に応じて使用します。

必須クッキー、機能性クッキー、解析・統計クッキー、マーケティングクッキーのカテゴリを採用しています。解析用途については匿名化の工夫を行います。

ブラウザの設定や当社サイト上の設定画面からクッキーの受け入れ可否を管理できます。解析クッキーを無効にした場合、一部機能が制限されることがあります。

クッキーに関する詳細ポリシー

データ共有と第三者提供

DataHoumuHubは、サービス提供に必要な範囲で第三者とデータを共有します。提供先とは契約により取扱いの範囲と安全管理を定め、法令に従って実施します。

  • 契約に基づく業務委託先(クラウド事業者、決済代行など)
  • 法律に基づく要求に応じる場合の公的機関
  • 専門的助言を必要とする場合の外部弁護士・コンサルタント
  • 合併・事業譲渡等の際に必要となる関係会社や買収候補者
  • 利用者の同意を得た上でのマーケティングパートナー
  • 匿名化・集計した統計情報を研究目的で共有する場合

国際的なデータ移転

業務上必要な場合、国外のサービスプロバイダへデータを移転することがあります。移転先においても日本の法令水準に沿った管理が行われるよう、契約や適切な技術的・組織的措置を講じます。

標準契約条項や厳格なデータ取扱い契約、暗号化などの措置を用いてリスクを低減します。移転に際しては事前に必要な評価を行い、利用者に必要な情報を提供します。

保有期間

個人情報は、利用目的を達成するために必要な期間のみ保有します。法令により保存が必要な場合はその期間を考慮し、不要になった情報は安全に削除または破棄します。

アカウント情報は、契約期間中および契約終了後に法令・契約上必要な期間保持します。保持後はアクセス制限を行い、削除手続きを実施します。

問い合わせやサポートの記録は、対応履歴として合理的な期間保持し、その後は削除または匿名化して保存します。

アクセスログや監査ログはセキュリティ上必要な期間保持し、保存期間経過後は適切に消去します。ログの扱いは目的限定と最小化を原則とします。

利用者からの削除要請や契約終了時のデータ処理は、法令に反しない範囲で速やかに実施します。削除により法的義務の履行に支障を来す場合は、別途保管することがあります。

利用者の権利

利用者は自身に関する情報についてアクセス、訂正、削除等の権利を行使できます。請求手続きは書面または指定の問い合わせフォームにより受け付け、本人確認の上で対応します。

  • 保有情報へのアクセスの請求(開示請求)
  • 不正確な情報の訂正・更新の請求
  • 利用停止・削除の請求および同意撤回の手続き
  • 個人データの訂正を要求する権利:不正確または不完全な情報の修正を依頼できます。
  • 処理制限の要求:特定の条件下で当該データの処理を制限するよう請求できます。
  • データ移植性の権利:構造化された一般的に用いられる機械可読な形式でデータを受け取ること、または別の事業者へ移転することを請求できます。
  • 異議申し立ての権利:特定の目的に基づく処理(例:正当なメリットに基づく処理)に対して異議を申し立てることができます。
  • 自動決定やプロファイリングへの異議:重大な影響を及ぼす自動化された意思決定に対して説明や見直しを求めることができます。

個人情報に関する権利行使の申請方法

DataHoumuHubでは、個人情報の開示、訂正、消去、処理制限、移植性、異議申し立てに関する申請を受け付けます。申請は書面または当社指定のフォームで行ってください。申請の際は本人確認のための情報をお願いする場合があり、提供された情報に基づき適切に対応します。過度に広範な要求や繰り返しの申請には対応範囲を制限する場合があります。

[email protected]

当社は、受領後合理的な期間内、通常は30日以内に申請へ対応します。状況により回答期間を延長する場合はその理由を通知します。必要に応じて追加情報の提供をお願いすることがあります。

EU一般データ保護規則(GDPR)に関する情報

当社は日本を拠点としつつ、EU域内に居住する個人の権利にも配慮した処理基準を採用しています。以下はEUのデータ保護基準に照らした当社の立場と処理原則の要約です。DataHoumuHubは透明性を重視し、お客様の個人情報を取り扱う際は適用法に従い必要な技術的および組織的措置を講じます。

  • 処理の合法性:同意、契約履行、法的義務の履行、重大なメリット保護、公共のメリット、正当なメリットのいずれかの法的根拠に基づいて処理を行います。
  • 最小化の原則:収集する情報は目的達成に必要な最小限に限定します。不要となったデータは適切に削除または匿名化します。
  • 透明性と通知:データ主体に対して処理目的、保持期間、第三者提供の有無などを明確に通知します。
  • データ主体の権利保護:アクセス、訂正、消去、処理制限、データ移植性、異議申立て等の権利を尊重します。
  • 安全対策:技術的・組織的対策を実施し、データの機密性、完全性、可用性を保護します。
  • 国際データ移転:第三国へ転送する場合は適切な保護措置(例:標準契約条項)を講じます。必要な場合は個別に情報を提供します。

データ保護に関する懸念がありEU域内の監督機関に連絡される場合、当社は協力します。また、まずは当社窓口にご相談いただくことを推奨します。

マーケティングとコミュニケーション

当社は、ご本人の同意またはその他適法な根拠に基づき、製品・サービスに関する情報やイベント案内をメール等でお届けすることがあります。配信内容は関連性を重視し、過度な量にならないよう管理します。

配信停止は各メールに記載の配信停止リンクから、または当社窓口に連絡することでいつでも行えます。停止後は合理的期間内に処理を反映しますが、既に送信済みのメッセージには影響しません。

DataHoumuHubのプライバシーポリシー更新イメージ

子どものデータ保護

当社は意図的に未成年者の個人データをサービスの主要対象としません。未成年者のデータを収集する場合は、法的に必要な保護措置と保護者の同意確認を行います。未成年者の個人情報が不適切に提供された疑いがある場合は速やかに当社までご連絡ください。

第三者リンクと外部サービス

当サイトには外部のウェブサイトやサービスへのリンクが含まれることがあります。リンク先のプライバシー慣行は当社の管理外ですので、該当する第三者のプライバシーポリシーを確認してください。当社は外部サイトの内容や取扱いについて責任を負いません。

ポリシーの変更について

プライバシーポリシーを随時見直し改善します。重要な変更があった場合はサイト上で通知し、必要に応じて明確な告知を行います。定期的に当ページを確認いただくことを推奨します。