プライバシーポリシー
StellarArc株式会社（以下「当社」といいます。）は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）及び関連法令を遵守し、以下のとおりプライバシーポリシーを定めます。
制定日：2025年7月1日
最終改訂日：2025年7月1日
1. 事業者の名称等
事業者名：StellarArc株式会社
代表者：代表取締役 佐藤 真広
住所：〒150-0002 東京都渋谷区渋谷3-1-9 YAZAWAビル3階
2. 個人情報の定義
本プライバシーポリシーにおいて、以下の用語を次のとおり定義します。
「個人情報」
生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）または個人識別符号が含まれるものをいいます。
「個人データ」
当社が管理する個人情報データベース等を構成する個人情報をいいます。
「保有個人データ」
当社が開示、内容の訂正、追加または削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データをいいます。
3. 個人情報の取得
3.1 取得する個人情報
当社は、以下の個人情報を取得することがあります：
お客様から直接取得する情報：
- 氏名、会社名、部署名、役職
- メールアドレス、電話番号
- 住所（請求先・契約書送付先）
- 銀行口座情報（報酬支払いのため）
- その他お客様が任意で提供する情報
受託業務において取り扱う情報：
- クライアント企業の従業員情報
- エンドユーザーの個人情報
- その他受託業務の遂行に必要な個人情報
自動的に取得する情報：
- IPアドレス、Cookie情報
- アクセスログ、利用環境情報
- その他の行動履歴情報
3.2 取得方法
当社は、適法かつ公正な手段により個人情報を取得します。
4. 個人情報の利用目的
当社は、取得した個人情報を以下の目的で利用します：
4.1 お客様の個人情報
- ソフトウェア開発・プロダクトマネジメント・プロジェクトマネジメント業務等の遂行
- 契約の締結、履行、管理
- 請求、支払い等の経理処理
- お問い合わせへの対応
- 法令に基づく対応
- その他上記に付随する業務
4.2 受託業務で取り扱う個人情報
- クライアントとの契約に基づく業務の遂行
- クライアントの指示に基づくデータ処理
- システム開発、保守、運用業務
- その他契約で定められた目的
4.3 Webサイト訪問者の情報
- Webサイトの利用状況の分析
- Webサイトの改善
- セキュリティの確保
5. 個人情報の第三者提供
5.1 原則
当社は、以下の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません：
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5.2 業務委託
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合があります。この場合、当社は、委託先における安全管理が図られるよう、必要かつ適切な監督を行います。
主な委託先の例：
- クラウドサービスプロバイダー（Google Cloud、AWS、Microsoft Azure等）
- 会計・税務サービス提供者
- その他業務遂行に必要な外部サービス
5.3 共同利用
現在、当社は個人情報の共同利用を行っておりません。共同利用を開始する場合は、本プライバシーポリシーを改定し、必要事項を記載します。
6. 個人情報の外国への移転
当社は、以下のクラウドサービスを利用しており、個人情報が外国のサーバーに保存される可能性があります：
- Google Workspace（米国）
- Google Cloud Platform（米国、その他のリージョン）
- Amazon Web Services（米国、その他のリージョン）
これらのサービスプロバイダーは、適切なセキュリティ対策を実施しており、当社は各社との間でデータ処理に関する契約を締結しています。
7. 個人情報の安全管理措置
7.1 基本方針
当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のため、組織的、人的、物理的、技術的な安全管理措置を講じます。
7.2 具体的な措置
組織的安全管理措置：
- 個人情報保護責任者の設置
- 個人情報の取扱いに関する規程の整備
- 定期的な監査の実施
人的安全管理措置：
- 秘密保持契約の締結
- 個人情報保護に関する教育の実施
物理的安全管理措置：
- 個人情報を取り扱う機器の施錠管理
- 入退室管理の実施
技術的安全管理措置：
- アクセス制御の実施
- データの暗号化
- 不正アクセス対策の実施
- ログの取得・監視
8. Cookie等の使用について
8.1 Cookieの利用
当社のWebサイトでは、サービスの提供およびセキュリティの確保のために必要な範囲でCookieを使用することがあります。Cookieとは、Webサイトがお客様のコンピューターに送信する小さなテキストファイルです。
8.2 利用目的
- Webサイトの機能提供
- セキュリティの確保
8.3 第三者サービスの利用
現在、当社のWebサイトでは、アクセス解析等の第三者サービスによるCookieを使用していません。導入する場合は、本プライバシーポリシーを改定し、サービスの名称と利用目的を記載します。
8.4 Cookieの無効化
お客様は、ブラウザの設定によりCookieを無効にすることができます。ただし、Cookieを無効にすると、当社Webサイトの一部機能がご利用いただけない場合があります。
9. 個人情報に関する本人の権利
9.1 開示請求
お客様は、当社が保有する保有個人データについて、開示を請求することができます。
9.2 訂正・追加・削除
お客様は、当社が保有する保有個人データの内容が事実でない場合、訂正、追加または削除を請求することができます。
9.3 利用停止・消去
お客様は、当社が保有する保有個人データが利用目的の範囲を超えて取り扱われている場合、または不正な手段により取得された場合、その利用の停止または消去を請求することができます。
9.4 第三者提供の停止
お客様は、当社が保有する保有個人データが本人の同意なく第三者に提供されている場合、その提供の停止を請求することができます。
9.5 請求手続き
上記の請求を行う場合は、本人確認のため、以下の書類をご提出いただきます：
- 本人確認書類（運転免許証、パスポート等）の写し
- 請求内容を記載した書面
手数料：開示請求については、1件につき1,000円の手数料をいただきます。
10. 個人情報の保存期間
当社は、個人情報を利用目的の達成に必要な期間に限り保存し、当該期間経過後は速やかに消去または匿名化します。ただし、法令により保存が義務付けられている場合は、当該法令の定める期間保存します。
11. 個人情報保護法に基づく公表事項
11.1 個人情報取扱事業者の名称、住所および代表者の氏名
第1条に記載のとおり
11.2 全ての保有個人データの利用目的
第4条に記載のとおり
11.3 保有個人データの利用目的の通知、開示、訂正、利用停止等の手続き
第9条に記載のとおり
11.4 保有個人データの安全管理のために講じた措置
第7条に記載のとおり
11.5 保有個人データの取扱いに関する苦情の申出先
お問い合わせ窓口：privacy@stellararc.jp
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
メール：privacy@stellararc.jp
郵送：〒150-0002 東京都渋谷区渋谷3-1-9 YAZAWAビル3階
StellarArc株式会社 個人情報保護担当
13. プライバシーポリシーの改定
当社は、法令の改正、事業内容の変更、その他必要に応じて、本プライバシーポリシーを改定することがあります。改定した場合は、当社Webサイトに掲載することにより通知します。
14. 準拠法・管轄裁判所
本プライバシーポリシーの解釈及び適用については、日本法を準拠法とし、本プライバシーポリシーに関する一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。