プライバシーポリシー

クロスジーン株式会社（以下「当社」といいます。）は、事業で取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令およびガイドラインを遵守して、個人情報を適正に取り扱います。本プライバシーポリシー（以下「本方針」といいます。）は、当社のすべての事業に共通する個人情報の取扱いを定めるものです。

第1条（適用範囲と個別ポリシー）

1. 本方針は、当社が取り扱う個人情報に適用されます。
2. 当社が提供するサービスについて個別のプライバシーポリシー（ZARMS プライバシーポリシーを含みます。以下「個別ポリシー」といいます。）を定める場合、そのサービスにおける個人情報の取扱いは個別ポリシーによります。個別ポリシーと本方針の定めが異なる場合は、当該サービスについては個別ポリシーが優先し、個別ポリシーに定めのない事項は本方針によります。

第2条（定義）

本方針における「個人情報」「個人データ」「保有個人データ」「個人関連情報」「要配慮個人情報」は、個人情報保護法に定める意味によります。

第3条（取得する情報と利用目的）

当社は、次の情報を適正な手段で取得し、それぞれ次の目的の範囲で利用します。

1. お問い合わせ・ご相談の情報（当社ウェブサイトのお問い合わせフォーム、メール、電話等でいただく氏名、組織名、連絡先、お問い合わせの内容等）：お問い合わせへの回答、ご依頼への対応、対応の記録
2. お取引先の情報（お取引先の役職員の氏名、所属、役職、連絡先、名刺の情報、商談・取引に関するやりとり等）：商談、契約の締結・履行、請求・支払、連絡、取引の管理
3. 採用応募者の情報（氏名、連絡先、学歴・職歴、応募書類、面接の記録等）：採用選考、応募者との連絡、入社手続。採用に至らなかった方の情報は、選考の終了から1年以内に削除します。
4. 当社ウェブサイトの閲覧に関する情報（Cookie その他の識別子、IP アドレス、閲覧ページ、ブラウザ・端末の情報等）：ウェブサイトの運営・改善、利用状況の分析、セキュリティの確保
5. 当社ウェブサイトの AI チャットの情報（AI チャットに入力された質問とその会話、AI の回答、会話ごとの ID、閲覧中のページのパス、画面に表示されているセクションの見出し、回数の制限のための IP アドレス）：質問への回答の作成、ウェブサイトの改善とよくある質問の把握、不正利用の防止（第7条第3項）
6. 当社サービスの利用者の情報：各サービスの提供（取得する情報と利用目的の詳細は、各個別ポリシーによります。）
7. 上記に共通する目的：法令または契約に基づく義務の履行、紛争・お問い合わせへの対応、および当社の商品・サービス・イベント等のご案内（採用応募者の情報は、ご案内には利用しません。宣伝メールは、特定電子メールの送信の適正化等に関する法律に従い、同意をいただいた方その他法令で認められる方に限り送信し、いつでも配信を停止できます。）

当社は、法令に基づく場合等を除き、ご本人の同意なく要配慮個人情報を取得しません。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を公表します。

第4条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

1. 基本方針・規律：個人データの取扱いに関する基本方針および取扱規程を定めています。
2. 組織的措置：個人データの取扱いの責任者を定め、漏えい等の事案が発生した場合の報告連絡体制を整備しています。
3. 人的措置：従業者に対し、個人データの取扱いについての教育を行い、秘密保持に関する事項を就業規則等に定めています。
4. 物理的措置：個人データを取り扱う端末の盗難・紛失を防止する措置を講じています。
5. 技術的措置：アクセス制御、通信の暗号化、外部からの不正アクセスや不正ソフトウェアを防ぐ仕組みを導入しています。
6. 外的環境の把握：当社は、業務に利用するクラウドサービス（Google Workspace 等）を通じて、米国およびシンガポールにある事業者に個人データの取扱いを委託しており、当該外国の個人情報保護制度を把握したうえで安全管理措置を講じています。各サービスで利用する外国の委託先は、各個別ポリシーに記載します。

第5条（取扱いの委託）

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を委託することがあります。この場合、委託先を適切に選定し、契約等により必要かつ適切な監督を行います。外国にある委託先については、個人情報保護法第28条に従い、委託先が同法の趣旨に沿った措置を講じる体制を整備していることを確認し、その措置の継続的な実施を確保するために必要な措置を講じます。当該措置に関する情報は、ご本人の求めに応じて第10条の窓口で提供します。

第6条（第三者提供）

1. 当社は、次の場合を除き、ご本人の同意を得ずに個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、ご本人の同意を得ることが困難な場合
   4. 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
   5. その他個人情報保護法で認められる場合
2. 次の場合は、前項の第三者提供にあたりません。
   1. 第5条のとおり、個人データの取扱いを委託する場合
   2. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合

第7条（Cookie および外部送信）

1. 当社ウェブサイトでは、表示や機能のために Cookie および類似の技術を使用することがあります。ブラウザの設定で Cookie を無効にできますが、一部の機能が使えないことがあります。
2. 当社ウェブサイト（https://www.xgene.co.jp）では、アクセス状況の分析とウェブサイトの改善のため、Google LLC（米国）が提供する Google アナリティクスを利用しています。Google アナリティクスにより、閲覧ページの URL、リファラ、閲覧日時、ブラウザ・端末の情報、Cookie 等による識別子、IP アドレス等の情報が、ご利用のブラウザから Google LLC に送信されます。Google による情報の取扱いは Google のポリシーをご覧ください。Google アナリティクスによる送信は、Google アナリティクス オプトアウト アドオンをブラウザに導入することで停止できます。
3. 当社ウェブサイトの AI チャット（各ページの「AI に質問」）に質問が入力されたとき、当社は、回答を作成するため、その質問と会話、閲覧中のページの本文を Cloudflare, Inc.（米国）の Workers AI（Google のオープンモデル Gemma）に送信します。Cloudflare は、送信された内容を回答の作成後に保存せず、AI モデルの学習にも使用しないものとしています。当社は、ウェブサイトの改善とよくある質問の把握のため、質問と AI の回答、閲覧中のページのパスとセクションの見出し、会話ごとの ID を、PostHog, Inc.（米国）の分析ツール PostHog に送信し、米国で保存します。送信の前に、質問と回答に含まれるメールアドレス・電話番号と思われる文字列および長い番号を伏せ字にします（伏せ字にできないこともあるため、AI チャットには個人情報を入力しないでください。）。PostHog には閲覧者の IP アドレスや Cookie 等の識別子を送信しません。ブラウザで Global Privacy Control を有効にしている場合は、PostHog に送信しません。ブラウザでは、会話は閲覧者のタブにのみ保持され、タブを閉じると消えます。不正利用を防ぐため、IP アドレスごとに質問の回数を制限します（IP アドレスは制限の判定にのみ使用し、保存しません。）。
4. 当社サービスにおける外部送信は、各個別ポリシーに記載します。

第8条（開示等の請求）

1. ご本人は、当社の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去、第三者提供の停止（以下「開示等」といいます。）を請求できます。
2. 開示等の請求は第10条の窓口で受け付けます。請求の際に提出いただく書面の様式、ご本人または代理人であることの確認に必要な書類その他の手続は、請求を受け付けた際にご案内します。当社は、ご本人またはその代理人であることを確認したうえで、法令に従い遅滞なく対応します。
3. 開示の方法は、電磁的記録の提供（電子メールでの送付等）または書面の交付のうち、ご本人が指定する方法とします。指定の方法による開示が困難な場合は、書面の交付とします。
4. 利用目的の通知および開示（第三者提供記録の開示を含みます。）の請求には、1件につき税込 1,100円（消費税率10%の場合）の手数料をいただきます。手数料は、当社が指定する方法でお支払いください。訂正・追加・削除、利用停止・消去および第三者提供の停止の請求に手数料はかかりません。
5. 当社がサービスの契約者から委託を受けて取り扱う個人情報（例：ZARMS のチームデータ）については、まずは当該契約者にご請求ください。当社に請求があった場合は、契約者と連携して対応します。

第9条（本方針の変更）

1. 当社は、法令の改正、事業内容の変更その他の必要に応じて、本方針を変更することがあります。
2. 変更する場合、当社は、変更後の内容および効力発生日を、効力発生日までに当社ウェブサイトで公表します。法令上ご本人の同意が必要な変更は、当社所定の方法で同意を得ます。

第10条（事業者情報・お問い合わせ窓口）

• 事業者：クロスジーン株式会社
• 代表者：代表取締役 川邉 哲平
• 住所：〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD.6F（ご来社での対応は行っておりません）
• 個人情報の取扱いに関するお問い合わせ・苦情、開示等の請求：お問い合わせフォームまたはメール（contact@xgene.co.jp）
• ZARMS に関するお問い合わせの窓口は、ZARMS プライバシーポリシー第14条およびヘルプのお問い合わせページ（https://help.zarms.cloud/ja/contact）でご案内しています（ログインできるユーザーは本サービス内の窓口、ログインできない方は support@zarms.cloud、導入をご検討中の方は contact@zarms.cloud）。