定義
本セクションでは、本ポリシー内で使用する主要な用語を定義します。用語の意味は文脈により異なる場合がありますが、ここでの定義が優先されます。
- 個人情報とは、特定の自然人を識別できる情報を指します。氏名、連絡先、メールアドレス、役職、IPアドレスなど、単独または他の情報と照合することで個人が識別され得る情報を含みます。
- 処理とは、収集、記録、整理、保存、改変、閲覧、検索、使用、提供、匿名化、削除などのあらゆる操作を指します。当社は、サービス提供のために必要な範囲で適切な処理を行います。
- ユーザーとは、当社のサービスを利用する法人またはその従業員、関連する連絡先を含む主体を指します。個別の文脈では「クライアント」や「導入企業」を意味する場合があります。
- サービスとは、BotLabBizが提供するAI自動化ソリューション、ソフトウェア、コンサルティング、ホスティング、サポートおよびこれらに関連する機能を総称します。
- クッキーとは、ウェブサイト訪問時に端末に保存される小さなデータ片で、ユーザーの設定、認証情報、利用状況の分析などに使用されます。当社は機能性、分析、広告目的のクッキーを利用することがあります。
収集する情報
当社は、サービス提供と改善、セキュリティ確保および法令遵守のために必要な範囲で以下の情報を収集します。収集方法はユーザーからの直接提供、自動的な収集、第三者からの取得に分類されます。
ユーザーが提供する情報
ユーザー自身またはユーザーの代表が当社に提供する情報で、サービス契約、導入作業、サポート対応、請求処理などに使用します。
- 連絡先情報(氏名、役職、メールアドレス、電話番号)
- 法人情報(会社名、所在地、法人番号・識別子)
- サービス利用に関連する業務データ(ワークフロー定義、ログ、ファイル)
- 契約および請求に関する情報(請求先、支払い情報の一部)
- サポート問い合わせの履歴および内容
- 同意や設定に関する情報
自動的に収集される情報
当社のウェブサイトやサービスを利用する過程で、自動的に収集される情報があります。これらはサービスの保守、分析、セキュリティ目的で使用されます。
- 接続情報(IPアドレス、接続日時、使用ブラウザ)
- 利用状況データ(アクセスページ、操作ログ、エラーログ)
- デバイス情報(端末種別、OS、設定)
- パフォーマンス計測データ(処理時間、ジョブ成功率)
- クッキーや類似技術を通じた識別子
- セキュリティ関連の監査ログ
第三者から取得する情報
ユーザーが連携を許可した外部システムや公的情報源から、当社は必要な範囲で情報を取得することがあります。取得は明示的な同意または契約に基づき行います。
- クラウドプロバイダやホスティング事業者の管理メタデータ
- 分析サービスからの集計データ(匿名化または準匿名化済み)
- 活動先・ERP等の連携により取得される業務データ
利用目的
収集した情報は、以下の目的のために利用します。目的は最小限に限定し、業務上必要な範囲で取り扱います。
- 契約に基づくサービスの提供、導入および保守
- サービスの品質向上、性能最適化および障害対応
- 請求、支払い管理および法的義務の履行
- セキュリティ監視、不正検知およびアクセス管理
- 法令、法的手続きまたは監督機関への対応
- ユーザーサポートおよび技術的な問い合わせ対応
- 匿名化データによる研究、分析およびサービス改善
- マーケティングコミュニケーション(同意がある場合)
処理の法的根拠(GDPR準拠表現)
EU域内のデータ主体に適用される場合、当社は以下の法的根拠に基づきデータを処理します。該当する根拠は処理目的により異なります。
- 契約の履行:サービス提供に必要な処理
- 法的義務:法令に基づく保存や報告
- 明示的な同意:マーケティングや特定の分析処理
- 正当な関心:セキュリティ維持や不正防止等、企業としての正当なメリットの範囲内での処理
EU一般データ保護規則(GDPR)に基づく権利
GDPRに基づき、データ主体は特定の権利を行使できます。当社はこれらの権利に対して透明性のある対応を行い、適切な身元確認後に応答します。
- アクセス権(自身の保有データの確認を求める権利)
- 訂正権(不正確なデータの修正を求める権利)
- 消去権(一定条件下でデータの削除を求める権利)
- 処理制限の権利(特定の処理を一時的に制限する権利)
- データポータビリティの権利(機械可読な形式でデータを受け取る権利)
- 異議申し立ての権利(正当なメリットに基づく処理に異議を唱える権利)
クッキーおよび類似技術
当社のウェブサイトおよびサービスではクッキーを使用します。クッキーはユーザー体験向上、分析、セキュリティに役立ちます。ユーザーはブラウザ設定によりクッキーを管理・削除できますが、一部機能が制限される場合があります。
当社が使用するクッキーには、セッションクッキー、永続的クッキー、サードパーティークッキーがあります。目的に応じて識別やセッション維持、分析に使用されます。
クッキーは機能性(必須)、パフォーマンス(分析)、マーケティング(広告)のカテゴリに分類されます。必須以外のクッキーはユーザーの同意に基づいて設定されます。
ユーザーはブラウザの設定でクッキーをブロック・削除できます。また、当社提供のクッキー設定ツール(ウェブサイト上)で同意の管理が可能です。クッキー制限による影響についてはサポートにお問い合わせください。
クッキーポリシーの詳細はこちら
データの第三者提供
当社は、サービス提供、運用、法令遵守のために必要な範囲で第三者にデータを提供することがあります。提供先は信頼できる事業者に限定し、適切な契約や技術的措置を講じます。
- クラウドプロバイダおよびホスティング事業者(インフラ運用のため)
- 与信・決済サービス事業者(請求処理のため)
- 外部の分析サービスや監査サービス(サービス改善、コンプライアンスのため)
- 法令に基づく要請を行う公的機関
- 当社の業務委託先(開発、サポート、運用など)
- M&A、事業譲渡等の企業再編に伴う必要最小限の情報移転
国際データ転送
当社はサービス提供に伴い、取得したデータを国境を越えて転送することがあります。転送先ではデータ保護基準が異なる場合があるため、適切な保護措置を講じます。
国際転送時には、契約上の標準的な保護条項、適用される法的基準の遵守、必要に応じた追加的な技術的措置(暗号化等)を適用します。具体的な転送先や措置についてはお問い合わせください。
保管期間
当社は、目的達成に必要な期間のみデータを保管します。法令により保管義務がある場合や、正当な事業上の必要性がある場合には、適切な期間延長することがあります。
アカウント情報は、アカウント存続期間および削除要求から合理的な期間保管されます。契約上の義務や法的請求に対応するための保存が必要な場合は、該当する期間保管します。
サポート履歴や通信記録は、問題解決および品質管理のため一定期間保存され、不要になり次第削除または匿名化します。
監査ログやセキュリティログは、セキュリティ要件に基づき定められた期間保管されます。期間はログの種類と法的要件に応じて決定します。
ユーザーからの削除要求、または保管目的が消滅した場合は、合理的な期間内にデータを削除または匿名化します。例外的に法令上の保存義務がある場合は除きます。
情報セキュリティ
当社は、個人情報の機密性、完全性、可用性を維持するために、業界水準の技術的および組織的対策を実施しています。不正アクセス、紛失、改ざん、漏えいのリスクを軽減するためのプロセスを継続的に見直します。
- データ暗号化(転送時および保存時の適用)
- アクセス制御と多要素認証の導入、権限管理の最小化
- 定期的な脆弱性評価、ログ監視およびインシデント対応計画の整備
ユーザーの権利とその行使方法
ユーザーは、当社に対して自身のデータに関する問い合わせ、訂正、削除、処理制限、データポータビリティの請求および異議申し立てを行うことができます。請求は所定の身元確認の上で対応します。ご希望の際は以下の連絡先にご連絡ください。所在地: 〒029-5521 岩手県和賀郡西和賀町小繋沢54地割~小繋沢56地割4丁目2番地。電話: +817064900944。メール: [email protected]。
- 個人情報へのアクセス権:お客様は当社が保有するご自身の個人情報の開示を請求できます。
- 訂正権:誤った情報がある場合、修正または更新を求めることができます。
- 削除権(消去):当社の記録から個人情報の削除を要求する権利があります(法令上の保存義務がある場合を除く)。
- 処理制限の請求:特定条件下で個人情報の取り扱いを制限することを求めることができます。
- データポータビリティ:機械可読な形式で個人データの提供を求める権利があります(対応可能な範囲で)。
- 異議申し立て権:特定の処理目的に対して異議を申し立てることができます(営業目的の直接マーケティング等)。
- 同意撤回:同意に基づく処理については、いつでも同意を撤回することができます(撤回は将来の処理に影響します)。
- 苦情申し立て権:個人情報の取り扱いに関する懸念は当社へ、また必要に応じて所管の監督機関へ申し立てることができます。
個人情報権利行使の手続き
権利行使のご要望は、書面または当社所定のフォームにて受け付けます。請求にはご本人確認のための必要最小限の情報をお願いすることがあります。請求方法の詳細や必要書類については、下記の連絡先までお問い合わせください。対応にあたり、本人確認を行うことで不正な開示を防止します。BotLabBizは合理的な範囲で協力し、適法かつ安全な手続を実施します。
[email protected]
通常、請求を受領してから30日以内に初回対応を行います。複雑な請求や追加確認が必要な場合には、合理的な期間を要することがあり、その際は進捗と予想対応期間を通知します。
マーケティング連絡について
BotLabBizはサービス情報やイベント案内などの商業的連絡を行う場合、事前の同意に基づき配信します。送信する情報は関連性を重視し、過度な頻度は避けます。マーケティング用途での個人データ処理は、目的を限定し適切な保護措置を講じます。
配信停止をご希望の場合、メール本文の配信停止リンクまたは当社窓口へご連絡ください。受付後、合理的な期間内に配信停止の処理を行います。配信停止後もシステム上の反映に時間を要する場合があります。
児童の個人情報について
BotLabBizのサービスは主に法人向けです。13歳未満の児童の個人情報を意図的に収集することはありません。児童の情報が誤って提供されたと判断した場合は、保護者または代理人からの請求に基づき適切に対応します。
第三者リンクとサービス
当サイトには外部サイトへのリンクが含まれる場合があります。リンク先のプライバシー慣行は当社の管理下にないため、第三者のプライバシーポリシーを確認してください。第三者サービスの利用に伴うデータ処理については、それぞれの提供者の方針が適用されます。
プライバシーポリシーの変更
本ポリシーは必要に応じて見直しを行います。重要な変更がある場合には、BotLabBizウェブサイト(botlabbiz.link)上での告知または登録連絡先への通知を通じてお知らせします。最終改定日は2026-01-30です。