プライバシーポリシー

1. 事業者情報・お問い合わせ窓口

• 事業者名：COLOTURE
• 連絡先：signaly@coloture.com

2. 適用範囲

本ポリシーは、当社が取得・利用・管理する個人情報等に適用されます。
当社サービスの利用規約、個別契約（申込書、注文書、見積書、SLA、データ処理契約（DPA）その他の個別契約等。以下総称して「個別契約等」といいます。）またはサービス別プライバシー通知（付則）に、本ポリシーと異なる定めがある場合は、当該定めを優先します。
なお、特定サービスに関して複数の文書が抵触する場合の優先順位は、個別契約等、当該サービスの利用規約、当該サービスの付則、共通プライバシーポリシーの順とします。

3. 用語（共通）

• お客様：当社サービスの利用契約当事者となる法人・団体、または当社に業務を委託する法人・団体
• 利用者：お客様により当社サービスの利用を許諾された者
• お客様データ：利用者が当社サービスに入力・送信・保存するデータ（個人情報を含む場合があります）
• 統計情報等：お客様データを統計化・匿名化・集計等により加工し、個人や組織を識別できない情報
• 再委託先（サブプロセッサ）：当社が当社サービス提供に必要な範囲で、お客様データの取扱いを再委託する第三者
• 解析ツール：アクセス解析、クラッシュ解析、監視・運用等の利用状況分析に用いるツール（第三者提供のものを含みます）

4. 取得する情報

当社は、適法かつ公正な手段により、以下の情報を取得することがあります。
(1) 取引先担当者・問い合わせに関する情報：氏名、会社名、部署・役職、メールアドレス、電話番号、住所、契約・請求に関する情報、問い合わせ内容、対応履歴等
(2) 当社サービスの利用に伴う情報（お客様データを含む）：アカウント情報、利用者が入力・送信・保存するデータ、当社サービス上で生成・出力される結果等
(3) ログ・端末情報等：IPアドレス、端末情報、OS/ブラウザ情報、アクセス日時、操作履歴、エラー情報、セキュリティログ、Cookie等の識別子

5. 利用目的

当社は、取得した個人情報等を、以下の目的で利用します。
(1) 当社サービスの提供、本人確認、認証、アカウント管理、権限管理、契約の履行
(2) お問い合わせ対応、連絡、サポート、障害対応、重要なお知らせの通知
(3) 請求、決済、入金確認等の事務処理
(4) セキュリティ確保、不正利用防止、規約違反対応、インシデント対応
(5) 当社サービスの維持・改善、機能開発、品質向上、統計データ作成
(6) 法令遵守、監査対応、行政・司法機関等への対応
(7) 当社または当社サービスに関するご案内・営業活動（セミナー／イベント／ウェビナー／展示会／資料送付／ニュースレター／メールマガジン／キャンペーン／アンケート／新サービス・新機能・料金改定等のご案内を含みます）
(8) 上記各目的に付随する連絡および手続対応
※当社は、広告宣伝を目的とする電子メールの送信については、特定電子メール法その他適用法令を遵守し、受信者の事前同意が必要な場合には当該同意を得た方に限り送信します
※配信停止等をご希望の場合は、当社所定の方法（メール内の手続き、または「1. 事業者情報・お問い合わせ窓口」への連絡等）によりお申し出いただけます。お申し出があった場合、当社は合理的な期間・範囲で当該利用を停止します

6. お客様データの取扱い（受託・二次利用）

6.1 受託者としての取扱い

お客様が当社サービスを利用してお客様データ（個人情報を含む場合があります）を当社に提供する場合、当社は、当社サービス提供のために必要な範囲で、お客様から取扱いを受託して取り扱うことがあります。
この場合、当社は、利用規約・個別契約（DPAを含む）で許諾された範囲および法令に従い、お客様データを取り扱います。

6.2 統計情報等の作成・利用（識別不能性の維持）

当社は、当社サービスの品質向上、機能改善、セキュリティ向上、研究開発等の目的で、統計情報等を作成し利用することがあります。
当社は、統計情報等を第三者に提供または公表する場合、個人や組織が識別されない形を維持し、必要に応じて秘匿化（例：最小集団サイズ、外れ値抑制等）を講じます。

7. 第三者提供

当社は、本人の同意がある場合または法令に基づく場合等を除き、個人データを第三者に提供しません。

8. 委託・再委託（サブプロセッサ）

当社は、サービス提供に必要な範囲で、個人情報等の取扱いを外部事業者に委託し、またはお客様データの取扱いを再委託することがあります。
この場合、当社は、委託先・再委託先を適切に選定し、契約により安全管理措置・秘密保持等を課し、必要かつ適切に監督します。
再委託の条件（事前承諾、特定ベンダー制限等）が個別契約で定められる場合は、当該個別契約が優先します。

9. Cookie等・外部送信（Google Analytics）

当社は、利便性向上、利用状況分析、品質改善、セキュリティ確保等のため、Cookie等を利用する場合があります。利用者はブラウザ設定によりCookieを無効化できますが、一部機能が利用できない場合があります。
当社は、利用状況分析のため、Google Analyticsを利用する場合があります。これに伴い、Cookie等の識別子、アクセス日時、閲覧・操作情報、端末情報、IPアドレス等の情報がGoogleに送信される場合があります。Googleによる取扱いは同社の定めるポリシーに従います。
利用者は、ブラウザ設定のほか、Googleが提供する無効化手段（設定・アドオン等）によりオプトアウトできる場合があります。
※各サービスで利用する解析ツールの範囲・送信内容・目的は、サービス別プライバシー通知（付則）により具体化します。

10. 保管場所・国外移転

当社は、当社サービスの主要データ（お客様データを含みます）を原則として日本国内で保管・処理します。
ただし、解析ツール提供者その他第三者が受領する情報の保管・処理場所は、当該第三者のポリシーに従います。国外での取扱いが生じ得る場合、当社は適用法令に従い必要な措置を講じます。

11. 安全管理措置

当社は、個人情報等の漏えい、滅失、毀損等を防止するため、組織的・人的・物理的・技術的安全管理措置（アクセス制御、権限管理、ログ管理、暗号化（必要に応じて）、脆弱性対応、委託先管理等）を講じます。

12. 保管期間・削除／返却

当社は、利用目的の達成に必要な期間に限り個人情報等を保管し、不要となった場合には法令および契約に従い、適切な方法で削除または匿名化等を行います。
お客様データの返却・削除・保管期間は、各サービスの利用規約または個別契約（DPAを含む）に従います。

13. 開示等の請求

本人は、当社が保有する個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正・追加・削除、利用停止等を請求できます。手続きは上記窓口までご連絡ください（本人確認を行います）。
なお、当社がお客様から受託して取り扱うお客様データに関しては、原則としてお客様（導入企業等）を通じた申請をお願いする場合があります。

14. 改定

当社は、法令改正、サービス内容・運用の変更等に応じて本ポリシーを改定することがあります。重要な変更は当社所定の方法でお知らせします。

• 制　定　日：2026年1月1日
• 最終改定日：2026年1月1日

付則：Signaly（サービス別プライバシー通知）

本付則は、当社「プライバシーポリシー（共通）」を補足し、当社が提供するサーベイ分析SaaS「Signaly」（以下「本サービス」）における個人情報等の取扱いを定めるものです。共通ポリシーと本付則の内容が抵触する場合、本サービスに関しては本付則を優先します。ただし、個別契約等または当社の「Signaly 利用規約」に別段の定めがある場合は、それらを優先します。
なお、本付則で用いる用語は、当社の「Signaly 利用規約」における定義に従います。また、共通ポリシーにおける「お客様」は本付則および利用規約における「契約者」と同義とし、「お客様データ」は「契約者データ」と同義とします。
本サービスに関する個人情報等の取扱いに関して、文書間で抵触がある場合の優先順位は、個別契約等（DPAを含む。）、Signaly 利用規約、本付則、共通プライバシーポリシーの順とします。

S1. 本サービスで取り扱うデータ（共通との差分）

当社は、本サービスにおいて、以下の情報（契約者データを含みます）を取り扱います。

1. 管理者（契約者担当者）情報：氏名、会社名、部署・役職、メールアドレス、電話番号、アカウント情報（ID、パスワード等の認証情報を含む）、契約・請求情報、問い合わせ内容、サポート履歴等
2. 回答者情報：氏名または識別子（社員番号等）、所属、役職、雇用区分その他契約者が設定する属性情報
3. サーベイ回答・入力データ：スコア、選択回答、自由記述、回答日時等
   ※自由記述には個人情報・要配慮個人情報その他機微情報が含まれる可能性があります。
   契約者は、適用法令に基づき必要な手続き（本人同意の取得等）を行ったうえで当社に提供するものとします（利用規約に従います）。
4. 生成物：AI機能等により生成されるコメント、要約、分析結果、推奨アクション等（生成物は契約者データに含まれます）
5. ログ等：アクセス日時、操作履歴、端末情報、IPアドレス、ブラウザ情報、エラー情報、セキュリティログ等（Cookie等の識別子を含みます）

S2. 当社の立場（データ処理の委託関係）

契約者が本サービスを利用して契約者データ（個人情報を含む場合があります）を当社に提供する場合、当社は、契約者から契約者データの取扱い（保管、解析、表示、バックアップ、問い合わせ対応等、本サービス提供に必要な一切）を受託者として取り扱います（利用規約および個別契約等の範囲に従います）。

S3. 利用目的（本サービス固有）

当社は、本サービスにおいて、契約者データを以下の目的の範囲内で取り扱います（利用規約に従います）。

• 本サービスの提供・維持・改善（保管、解析、表示、バックアップ等を含む）
• サポート対応
• セキュリティ確保、インシデント対応
• 不正利用防止
• 法令遵守および当局対応
• 契約者担当者（管理者）に対する、本サービスおよび当社の関連サービス・セミナー等のご案内、連絡（法令上必要な場合は同意取得・配信停止手段の提供を含む）

S4. 二次利用（統計情報等）

当社は、契約者データを統計化・匿名化・集計等により加工し、契約者および個人（回答者等）を識別できない形を維持した統計情報等を作成し、以下の目的で利用できます（個別契約等で別段の定めがある場合を除きます）。

• 本サービスの品質向上、機能改善
• 不正利用検知・セキュリティ向上
• 研究開発（アルゴリズム改善、ベンチマーク設計等）
• 市場分析・プロダクト戦略検討
  当社が統計情報等を第三者へ提供または公表する場合、識別不能性を維持し、必要に応じて秘匿化（例：最小集団サイズの設定、外れ値抑制等）を講じます。
  なお、契約者名を特定できる形で導入事例として公表する場合は、別途契約者の事前同意を得ます。

S5. 契約者データの第三者提供の禁止

当社は、法令に基づく場合または裁判所・行政機関の適法な要請がある場合を除き、契約者の同意なく契約者データを第三者に提供しません。
また当社は、契約者データを、契約者または個人（回答者等）を識別できる形で、他社・他組織向けの提供、販売、または第三者のための利用に供しません（法令に基づく場合を除きます）。

S6. 再委託（サブプロセッサ）

当社は、本サービスの提供に必要な範囲で、契約者データの取扱いを再委託できます。当社は再委託先に対し、当社と同等以上の安全管理措置および秘密保持義務を課し、必要かつ適切な監督を行います。
契約者から合理的な要請があった場合、当社は、再委託先の種別および当該再委託の概要を当社所定の方法で開示します（当社または再委託先の機密情報に該当する範囲を除きます）。個別契約等で別段の定めがある場合、当該個別契約等を優先します。

S7. 安全管理措置・アクセス制御

当社は、契約者データの安全管理のため、合理的かつ適切な技術的・組織的安全管理措置（アクセス制御、権限管理、ログ管理、暗号化（必要に応じて）、脆弱性対応等）を講じます。
当社は、サポートまたは障害対応等に必要な場合に限り、必要最小限の範囲に限定して契約者データへアクセスします。

S8. 解析ツール・ログ・Cookie等（Google Analytics）

当社は、本サービスの提供・運用、品質改善、セキュリティ確保等のため、利用状況（アクセス日時、操作履歴、端末情報、IPアドレス、ブラウザ情報、エラー情報等）をログとして取得・保存し、分析（利用状況分析）することがあります。
当社は、利用状況分析のために解析ツールを利用する場合があり、現時点ではGoogle Analyticsを利用します。これにより、Googleに対して、Cookie等の識別子、アクセス日時、閲覧・操作情報、端末情報、IPアドレス等の必要最小限の情報が送信されることがあります。Googleによる情報の取扱いは同社の定めるポリシーに従います。
契約者は、社内方針等により解析ツールの利用制限が必要な場合、当社所定の手続きにより当社へ申し出るものとし、当社は合理的範囲で代替措置を協議します（技術的に制限が困難な場合を除きます）。

S9. データの保管場所・国外移転

当社は、契約者データを原則として日本国内で保管・処理します。
ただし、当社または再委託先が国外で契約者データを取り扱う可能性が生じる場合、当社は適用法令に従い必要な措置を講じます。
また、解析ツール提供者等の第三者が受領した情報の保管・処理場所は、当該第三者のポリシーに従います。

S10. 利用契約終了時の返却・削除・保管

利用契約が終了した場合、当社は、契約者の求めに応じて当社所定の方法により契約者データを返却（エクスポート）します。返却の申出がない場合または返却完了後、当社は当社所定の期間経過後に契約者データを削除します。

• 返却（エクスポート）申出可能期間：終了日から30日以内
• 本番環境からの削除：終了日から90日以内
• バックアップからの消去：終了日から180日以内（運用上、即時消去が困難な場合があります）
  当社は、法令遵守、紛争対応、セキュリティ確保等の合理的必要がある範囲で、アクセスログ等の一部情報を上記期間を超えて保管する場合があります。

S11. 回答者への説明・同意（契約者の義務）

契約者は、回答者に本サービスを利用させるにあたり、適用法令、就業規則・社内規程、プライバシー通知等に基づき、必要な説明・周知・同意取得（必要な場合）を行うものとします。
本サービスにおける閲覧範囲（個票の表示可否、設問別表示の可否等）は、本サービスの仕様、権限設定、または個別契約等の定めに従います。

S12. お問い合わせ

本サービスに関する個人情報等の取扱いに関するお問い合わせは、「1. 事業者情報・お問い合わせ窓口」記載の窓口までご連絡ください。

• 制　定　日：2026年1月1日
• 最終改定日：2026年1月1日