1．個人情報の利用目的
以下の各情報を、各々定める利用目的のもと、各々定める取得方法で取得します。
| No. | 目的 | 取得する情報 | 取得方法 |
|---|---|---|---|
| 1 | 当社が提供する商品・サービスの提供のため | - ITシステム情報（ユーザー名、ユーザーID、位置情報、IPアドレス、オンライン識別子、アクセスしたリソース、アクセス時刻、デバイス名、ドメイン名、アラートに含まれるリソースに関する情報およびcookie等のソフトウェア使用パターンの追加情報） - 悪意のあるファイル、ネットワーク・フラグメント、処理内容、ドメイン名およびネットワーク経路を含むセキュリティイベントやアラートに関する脅威情報 - 当社のサービスにアクセスするための、ユーザー・アカウント情報 - 個人情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職と組織に関する情報） - 雇用情報（会社名、職場、職位および職歴） - 情報技術に関する相談、サポートおよびサービス提供 - 遠隔で、管理者にアクセスする可能性がある、データ全体の再メニュー構成、管理者による再構成、電子メールの送信、サポートおよび管理に関するコミュニケーション | 1) 本人から直接、個人情報の提供を受ける方法 2) 本人が当社のサービスを利用する際、目的的に個人情報を記録する方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 2 | お取引先への業務上の連絡、打ち合わせの実施、契約の履行・管理のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職と組織に関する情報） - 雇用情報（会社名、職場、職位および職歴） | 1) 本人から直接、個人情報の提供を受ける方法 2) 本人が当社のサービスを利用する際、目的的に個人情報を記録する方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 3 | 商品・サービスの企画・研究開発その他の営業活動に関する調査・分析のため | - 雇用情報（会社名、職場、職位および職歴） - 遠隔で、管理者にアクセスする可能性がある、データ全体の再メニュー構成、管理者による再構成、電子メールの送信、サポートおよび管理に関するコミュニケーションおよびデータを含む | 1) 本人から直接、個人情報の提供を受ける方法 2) 本人が当社のサービスを利用する際、目的的に個人情報を記録する方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 4 | 当社が扱う商品・サービス、最新情報、各種イベント等の案内のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） - 雇用情報（会社名、職場、職位および職歴） - 情報技術に関する相談、サポートおよびサービスを提供する過程で、遠隔で管理者にアクセスする可能性がある、データ全体の再メニュー構成、管理者による再構成、電子メールの送信、ルーチンの実行（内容を含む）および電子メールによるコミュニケーションおよびデータを含む | 1) 本人から直接、個人情報の提供を受ける方法 2) 本人が当社のサービスを利用する際、目的的に個人情報を記録する方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 5 | 問合せ、依頼等の対応のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） - 雇用情報（会社名、職場、職位および職歴） - 情報技術に関する相談、サポートおよびサービスを提供する過程で、遠隔で管理者にアクセスする可能性がある、データ全体の再メニュー構成、管理者による再構成、電子メールの送信、ルーチンの実行（内容を含む）および電子メールによるコミュニケーションおよびデータを含む | 1) 本人から直接、個人情報の提供を受ける方法 2) 本人が当社のサービスを利用する際、目的的に個人情報を記録する方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 6 | 広報・IR活動の推進・改善のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） - 雇用情報（会社名、職場、職位および職歴） | 1) 本人から直接、個人情報の提供を受ける方法 |
| 7 | 当社のセキュリティの確保および危機管理のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） | 1) 本人から直接、個人情報の提供を受ける方法 2) 本人が当社のサービスを利用する際、目的的に個人情報を記録する方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 8 | 採用応募者等の雇用に関する判断に関わる連絡および採用活動等のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） - 性別 - 年齢 - 雇用に関する判断に関する情報 - 個人の適性、資格、業績、履歴等の雇用に関する判断に関わる評価を含む情報（他の情報と組み合わせることができるものも含む） - 当社が採用応募者等に関して、これらの情報を収集する場合は、採用活動に必要な範囲に限定する | 1) 本人から直接、個人情報の提供を受ける方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 9 | 役員および従業員の人事労務管理のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） - 性別 - 年齢 - 雇用に関する判断に関する情報 - マイナンバーや会員番号等の個人認識番号 - 個人の適性、資格、業績、履歴等の雇用に関する判断や評価を含む情報（他の情報と組み合わせることができるものも含む） - 身体的・運動的・精神的・精神病的、文化的または社会的アイデンティティに関する情報を含む場合があるその他個人に関する情報 | 1) 本人から直接、個人情報の提供を受ける方法 2) 第三者から間接的に個人情報の提供を受ける方法 |
| 10 | その他上記いずれかに準ずる業務、および当社の業務・運営を円滑かつ円満に遂行するために行う業務の実施のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） - 雇用情報（会社名、職場、職位および職歴） | 1) 本人から直接、個人情報の提供を受ける方法 2) 本人が当社のサービスを利用する際、目的的に個人情報を記録する方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 11 | 法令の定めまたは行政当局の通達・指導等に基づく対応を行うため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） - 情報（会社名、職制、職位および配置） - 雇用情報（会社名、職制、職位および配置） | 1) 本人から直接、個人情報の提供を受ける方法 2) 本人が当社のサービスを利用する際、目的的に個人情報を記録する方法 3) 第三者から間接的に個人情報の提供を受ける方法 |
| 12 | 株主様の法令に基づく権利行使および義務の履行、株主様への連絡、各種情報の提供ならびに株主様の管理のため | - 連絡先情報（氏名、住所、電子メールアドレス、電話番号、FAX番号および役職とタイムゾーンに関する情報） - 情報（会社名、職制、職位および配置） | 1) 本人から直接、個人情報の提供を受ける方法 |
2.安全管理措置
当社は、個人情報について、漏洩、滅失または毀損の防止等、安全管理のための必要な措置として以下を実施し、セキュリティの確保・向上に努める等、必要かつ適切な措置を講じます。
| 区分 | 内容 |
|---|---|
| 個人情報を取り扱う従業者の監督・実施（運用対応）及びユーザー識別のための認証を実施 | ユーザー識別のために認証を実施しており、パスワードによる管理を含むセキュリティ対策を講じている。 |
| アクセス制御 | 権限アクセス要件および文書管理規程、必要な情報はパスワードにより保護しており、承認手続き済み。 個人データにアクセスする際に用いるパスワードは、複雑で専門に策定するものとしている。 個人データを格納しているファイル／フォルダは暗号化管理規程などを遵守している。 安全な領域を介してのみ個人データにアクセスしている。 |
| 入力・整理業務の制御 | 個人データの保存を体系的に制御している。 いつ誰が個人データをアクセスしているのか、誰がどのデータについてどのような変更を実施するための権限を持っているか、どこを修正する必要があるのかを記録する。 |
| 主務のアクセス権や外部の対応記録 | 本人および人事関係の所管からの命令を記録管理している。 本人および人事関係の所管の命令やプロセスを記録し、重大な事態に備えて証拠を保持できる体制を整えている。 |
| 可能性・回復性の確保 | 災害トレーニングを実施している。 バックアップデータを保持している。 リストアおよびリカバリシステムの実行を行い、また、定期にバックアップテストを実施する体制を整備している。 |
| 違法な情報漏洩の防止策 | 個人情報の漏洩防止策には、土日稼働時に備えて監視体制やシステムの保守を行う体制を整備している。 |
3.第三者に対する提供
当社は、正当な事由がある場合を除き、あらかじめ本人の同意を得ないで、第三者に個人情報を提供しません。なお、共同利用の場合および委託先（詳細は「５．委託先の監督」に定めます。）に個人情報を開示する場合については、第三者に対する提供に該当しません。 以下の場合については、正当な事由がある場合として、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することがあります。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4.個人情報の共同利用
当社は、保有する個人情報を共同して利用することがあります。
- 共同利用する個人情報の項目 氏名、会社名、部署名、役職名、住所、電話番号、FAX番号、メールアドレス、その他利用目的を達成するために必要な項目
- 共同利用する者の範囲 株式会社アバントグループ（https://www.avantgroup.com/ja/corporate/outline.html） アバントグループ各社（https://www.avantgroup.com/ja/corporate/group.html）
- 利用目的 上記「1.個人情報の利用目的」に掲げる利用目的を達成するため
- 共同利用に際しての管理責任者 株式会社ジール 個人情報保護管理責任者
5.委託先の監督
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。この場合、取扱いを委託した個人情報の安全管理が当社内の取扱いと同様に図られるよう、契約による義務付け等により、必要かつ適切な選定および監督を行います。
6.個人情報の確認、訂正等
当社は、保有する個人情報について、上記の利用目的に照らして必要な範囲において正確かつ最新の内容に保つよう努めます。個人情報の確認、訂正、追加、削除、利用の停止もしくは消去または第三者への提供の停止を希望される等、個人情報に関するお問合せがある場合には、以下の個人情報取扱窓口までご連絡ください。
＜個人情報に関する対応窓口＞ 郵送先 ：〒141-0021 東京都品川区上大崎2-13-17 目黒東急ビル6階 株式会社ジール 個人情報取扱窓口宛 メール宛先：zeal_privacy@zdh.co.jp
7.クッキーについて
当社は、以下の目的でクッキーを利用することがあります。
- お客様が興味を持っている内容や、当社が運営するウェブサイト（以下「当サイト」といいます。）上での利用状況をもとに、最も適切な広告を他社のウェブサイト上で表示するため
- 当社の取扱う商品・サービスに関する広告配信および宣伝のため
- お客様に応じた内容を当サイトに表示するため
- 当サイトの利用者数やトラフィックを調査するため
- 当社のサービスを改善するため
また、当社は、広告配信およびウェブサイト運用を委託する第三者を経由して、取得したクッキーを保存し、参照する場合があります。
＊クッキーとは、ウェブページを利用したときに、ブラウザとサーバーとの間で送受信した利用履歴や入力内容等を、お客様のコンピュータにファイルとして保存しておく仕組みです。次回、同じページにアクセスすると、クッキーの情報を使って、ウェブページの運営者はお客様ごとに表示を変えたりすることができます。 お客様がブラウザの設定でクッキーの送受信を許可している場合、ウェブサイトは、お客様のブラウザからクッキーを取得できます。お客様がブラウザの設定でクッキーの送受信を許可している場合、当社は、取得したクッキーから収集した行動履歴と個人情報を紐付ける場合があります。 お使いのブラウザによっては、設定を変更してクッキーの機能を無効にすることができますが、その結果、認証が必要なサービスを受けられなくなる等、インターネット上の各種サービスの利用において制約を受ける場合がありますのでご注意ください。
8.アクセス履歴の取得について
当サイトでは、ウェブサイトの保守やサービス改善を目的とし、お客様のアクセス履歴を記録しています。アクセス履歴にはウェブサイトにアクセスされたお客様のドメイン名やIPアドレス、ブラウザやOSの種類、アクセス日時、閲覧したページ等の情報が含まれます。
9.本ページの内容について
当社で取得した個人情報は以下のいずれかの時点をもって削除致します。
- 上記「1.個人情報の利用目的」に掲げる利用目的を果たし、その目的に関係する理由で個人情報を保有する必要がなくなったとき
- 上記「1.個人情報の利用目的」に掲げる利用目的を果たせなかったものの、対象事業が中止になる等により個人情報を保有する必要がなくなったとき
10.本方針の内容について
本方針の記載内容は、掲載日以降に適用されるものとします。また、本方針の記載内容は変更されることがあります。その場合、変更されたことが分かるように、本方針の最終更新日についての更新も併せて行い、変更後の内容は、更新日以降に適用されます。
当社のSaaS・Webサービスにおける外部送信について 当社サービスにおいて、当社は収集方法に応じて、以下のとおり利用者情報を収集することがあります。
ユーザー自身に提供していただく利用者情報 当社サービスを利用するために、または当社サービスの利用を通じてユーザーからご提供いただく情報は以下のとおりです。
- 氏名、住所、生年月日、性別、職業、就業先等プロフィールに関する情報
- メールアドレス、電話番号等連絡先に関する情報
- クレジットカード情報、銀行口座情報等決済手段に関する情報
- 免許証、パスポート等の本人確認を行うためのユーザーの肖像を含む静止画情報
- 入力フォームその他当社が定める方法を通じてユーザーが入力または送信する情報
- ユーザーが当社サービスを利用するに当たって、当社が収集する情報
- 当社では当社サービスの決済利用のためStripeを利用しています。ユーザーが決済を行う際上記個人情報を入力し、Stripeが提供するシステムに保存されます。Stripeの利用に当たって、当社サービス内にユーザーID、ユーザー名、メールアドレス以外の個人を特定する情報は保存しておりません。
- Stripeの利用により収集されたデータは、Stripe社のプライバシーポリシーに基づいて管理されています。Stripeのプライバシーポリシーについては https://stripe.com/jp/privacy をご確認ください。当社は、Stripeのサービス利用による損害については、責任を負わないものとします。
- 当社は、当社サービス及びアプリ等へのアクセス状況やそのご利用方法に関し、以下の情報を収集することがあります。
- リファラ
- IPアドレス
- サーバーアクセスログに関する情報
- Cookie、ADID、IDFAその他の識別子
当社では当社サービスの利用状況の把握と改善のためにGoogle Analytics 及びFullStoryを利用しています。これらは、ユーザーが閲覧した画面のページビュー数、インプレッション数、アクセス数、コンバージョン、クリック数、その他ブラウジング操作に関する数値（以下「数値情報」といいます。）、リファラ、IPアドレス、Cookie・ADID・IDFAその他の識別子を取得する機能を有しています。数値情報は、分析統計処理が施され、当社に対して提供されます。Google Analytics 及びFullStoryの利用に当たって、当社は個人を特定する情報は取得していません。 Google Analytics及びFullStoryの利用により収集されたデータは、Google LLC社（以下「Google社」といいます。）又はFullStory社のプライバシーポリシーに基づいて管理されています。Google Analyticsのプライバシーポリシーについては https://policies.google.com/privacy を、FullStory社のプライバシーポリシーについては、https://www.fullstory.com/legal/privacy/ をご確認ください。合わせて、Google社及びFullstory社の収集した情報の扱いについては以下の内容をご確認ください。
Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用：https://policies.google.com/technologies/partner-sites FullStory, GDPR, and You | FullStory https://www.fullstory.com/resources/fullstory-gdpr-you/
当社は、Google Analytics及びFullStoryのサービス利用による損害については、責任を負わないものとします。
アプリ利用に関する情報の外部送信
お客様は、当社が提供するサービス及びアプリ等におけるお客様の行動の分析その他以下に定める内容を目的として、Google社が独自に運用するFirebaseと称するツールにより以下に定める情報を送信したうえ、分析等行う場合があることを予め承諾するものとします。また、
(1) Firebase向けGoogle アナリティクス（Firebase Analytics）
目的：本アプリの利用状況分析、マーケティング等
送信される情報：
https://firebase.google.com/support/privacy?hl=ja#data_processing_information
https://support.google.com/firebase/answer/6318039?hl=ja
(2) Firebase Cloud Messaging
目的：プッシュ通知等
送信される情報：
https://firebase.google.com/support/privacy?hl=ja#data_processing_information
(3) Firebase Hosting
目的：本アプリに関する情報提供サイトのホスティング等
送信される情報：
https://firebase.google.com/support/privacy?hl=ja#data_processing_information
また、Google社は取得した情報について、Google社の責任の下、Google社のポリシーに基づき利用及び管理します。Google社における利用目的等の詳細については、以下のGoogle社のプライバシーポリシー等でご確認ください。
- プライバシーポリシー：https://policies.google.com/privacy?hl=ja
- Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用：https://policies.google.com/technologies/partner-sites
- Firebaseのプライバシーとセキュリティ：https://firebase.google.com/support/privacy?hl=ja
Googleユーザーデータの取り扱いについて ( Handling of Google User Data )
本サービスでは、Google APIを通じて取得したユーザーデータについて、Google API Services User Data Policy（Limited Use requirementsを含む）を遵守し、以下の通り取り扱います。
(Our application strictly adheres to the Google API Services User Data Policy, including the Limited Use requirements, regarding the handling of user data obtained through Google APIs.)
- 取得するデータ (Data Accessed)
本サービスは、ユーザーの同意に基づき、Googleアカウントから以下のデータにアクセスし、取得します。
( With your explicit consent, our application accesses and collects the following data from your Google account: )- Googleアカウントのメールアドレス ( Your Google email addres )
- データの利用目的 (Data Usage)
取得したGoogleユーザーデータは、本サービスにおける以下の機能を提供するためのみに使用されます。
( The Google user data we access is processed and used strictly for the following purposes: )- 本サービスへのアカウント登録およびログイン機能の提供のため ( To provide account registration and login functionality for our service. )
- システム関連の通知ならびに新機能やアップデート情報などのマーケティング関連情報の提供のため ( To send system-related notifications, as well as marketing communications such as information about new features and updates. )
- データの共有・第三者提供 (Data Sharing)
当社は、取得したGoogleユーザーデータを第三者に販売、譲渡、または共有することはありません。ただし、本サービスの提供に必要不可欠なインフラストラクチャプロバイダー（クラウドサーバー等）を利用する場合や、法令に基づく開示要求がある場合を除きます。
( We do not sell, transfer, or share your Google user data with any third parties. Exceptions are limited to trusted infrastructure providers (e.g., cloud hosting services) necessary to operate our application, or when explicitly required by law. ) - データの保存と保護 (Data Storage & Protection)
当社は、Googleユーザーデータを不正アクセス、紛失、改ざん、漏洩から保護するため、通信の暗号化（HTTPS/TLS）やデータベースの暗号化、厳格なアクセス制御など、業界標準のセキュリティ対策を講じて安全に保存・管理します。
( We securely store and protect your Google user data using industry-standard security measures. This includes encrypting data in transit (using HTTPS/TLS) and at rest, as well as enforcing strict access controls to prevent unauthorized access, loss, or alteration. ) - データの保持と削除 (Data Retention & Deletion)
取得したGoogleユーザーデータは、本サービスの提供に必要な期間のみ保持されます。ユーザーがアカウントを退会した場合、またはデータの削除をリクエストした場合は、当社のシステムから速やかに（最大30日以内に）完全に削除されます。データの削除をご希望の場合は、以下の連絡先よりご連絡してください。
( Your Google user data is retained only for as long as it is necessary to provide our services to you. If you delete your account or explicitly request data deletion, all your Google user data will be permanently and securely deleted from our systems within 30 days. Users can request data deletion at any time through by contacting us at: )
削除リクエスト連絡先( Deletion Request Contact: )：https://storyai.app/contact
プライバシーの保護について
「ジール」は、個人情報の重要性に鑑み、本Webサイト上のプライバシー保護に最大限の注意を払い、以下の取組みを実施しております。
「ジール」は、お客様個人に関する情報（以下「個人情報」）について、取り扱いの部門毎に個人情報の管理責任者を配置しています。
「ジール」では、お客様から、お客様の個人情報を収集させていただく際は目的、お客様に対する窓口、利用内容をお知らせした上で、必要な範囲の個人情報を収集させていただきます。このようにして個人情報を収集させていただいた場合、お知らせした目的、利用内容に従って個人情報を「ジール」が利用することをお客様に認めていただいたものとみなさせていただきます。
「ジール」は、お客様より収集させていただいた個人情報を適切に管理し、パートナー以外の第三者に開示・提供することはありません。
「ジール」から、お客様に有益と思われるサービス、製品の情報を電子メールでお客様にお送りさせていただく場合がございますが、ご不要な場合は、お客様に対する当社各窓口までご連絡いただければ、このような送信・送付は停止するよう対応させていただきます。
お客様が、お客様の個人の情報の照会、修正等を希望される場合には、お客様に対する当社各窓口までご連絡いただければ、合理的な範囲で速やかに対応させていただきます。
「ジール」は、本Webサイトで収集した個人情報に関して適用される法令、規範を遵守するとともに、上記各項における取組みを適宜見直し、改善に努めてまいります。
「ジール」は、利用者がどのIPアドレスから本Webサイトにアクセスしてきたかを記録しています。このデータは全体の傾向を知り統計を取るために利用しています。
「ジール」は、お客様が一層便利に利用していただけるよう、Cookie、WebBeaconといった技術でセッション管理や利用状況に関する情報を収集することがあります。これらの利用にあたっては、事前のことわりがない限り、個人を特定可能な情報と組み合わせて利用することはありません。
2020年8月14日 制定
2025年11月25日 改訂