プライバシーポリシー（第七版）

Nulab Inc. (以下『ヌーラボ』といいます。)は、コンピュータシステムの開発と販売を行うとともに、技術者養成に努め地域社会に貢献しています。ヌーラボのサービス提供に当たり、個人情報の有用性に鑑み、個人の権利と利益を保護する個人情報保護方針を策定し、役員、従業員をあげて、この方針を誠実に実行します。

この方針において、「個人情報」という用語は、名前、ID番号、位置データ、オンライン識別子など、単数あるいは複数のお客様の特徴等の識別子を用いて直接間接を問わずお客様を特定できる情報を意味します。

EUの一般データ保護規則2016　(以下『GDPR』といいます。)上は、ヌーラボは、個人情報のコントローラーに当たり、 https://nulab.com, https://backlog.com, https://cacoo.com, https://www.typetalk.com（以下「ヌーラボサイト」といいます。）を含むヌーラボのウェブサイトの責任者です。

※なお、個人情報の「コントローラー」とは、GDPR第４条第７号において、「個人データ取扱いの目的および方法を決定する者」として定義されています。

ヌーラボの個人情報保護方針

1. ヌーラボは、事業内容および規模に応じて、適切な個人情報を取得し、利用し、提供します。
2. ヌーラボは、個人情報の利用目的を特定し、個人情報の利用がその目的を逸脱しない確実な方法を採ります。
3. ヌーラボは、個人情報の保護に関する法律、政府が設定したガイドラインその他の関係法令を遵守します。
4. ヌーラボは、個人情報の漏洩、紛失、消去または毀損を防ぐ安全管理措置を講じます。また、個人情報に関連する事故に対する適切な対応方法および被害拡大防止方法を準備します。
5. ヌーラボは、問い合わせ担当者を置いて、個人情報に関する開示請求、問い合わせおよび苦情に対し、速やかに回答します。
6. ヌーラボは、安全管理措置を適時見直すことにより、適切に改善を図ります。

クッキーについて

他の多くのウェブサイトと同様、ヌーラボにおいても、ヌーラボサイトがお客様にとってさらに便利になるべく、「クッキー」と呼ばれるツールを利用しています。

クッキーとは、ウェブサーバーとお客様のウェブブラウザとの間を転送され、お客様のコンピューターディスクや携帯電話デバイスにファイルとして保管される小さなデータです。

ヌーラボは、クッキーを主として次の目的に利用します。

• お客様がサービスを利用する際に、毎回パスワードを入力しないで済むようにするため
• ヌーラボサイトとヌーラボのサービスにおいて、お客様一人一人に適合した仕様を提供するため
• ヌーラボのサービスを利用するお客様の活動を理解する一助としての分析作業のため

お客様は、ブラウザの設定を選択してクッキーの機能を不能にすることができます。ただし、この場合、ヌーラボサイトの全てまたは一部のサービスを利用できなくなる場合があることにご留意ください。 ヌーラボは、ヌーラボサイトの利用状況や利用者層を考察したり、お客様に関連する宣伝を提供したりするために、ヌーラボが選定する第三者に対し、ヌーラボサイトにクッキーをおくことを許可することができます。これらの第三者は、顧客がヌーラボのウェブサイトを利用する際に、その顧客がオンライン活動をした時間や他のウェブサイトへの移動について情報を収集することができます。ヌーラボは、お客様のウェブブラウザから『do-not-track(追跡不可)』というシグナルを認識する技術を利用しておりません。 ヌーラボのクッキーに関する方針の詳細については、 クッキーに関する方針をご覧ください。

ヌーラボの個人情報取扱いの目的とは?

ヌーラボは、お客様の個人情報を次の目的のために取扱い（収集、記録、編集、構成、記録保存、修正または変更、検索、参照、利用、送信による開示、配布、整列、結合、制限、消去および破壊することを含みます。以下同じ。）します。

• お客様の特定
• お客様の質問に回答し、関連する顧客サービスの提供
• 詐欺その他の金銭にかかわる犯罪を察知し防止
• ヌーラボの情報、システム、およびネットワークのモニタリングと保護
• 社内業務調査の目的のため、リサーチと製品の開発および改良の実行
• ヌーラボサイトとその他のサービスに変更があったことのお客様への連絡
• 販売促進および商業活動を行い、お客様に販売関連の提示と宣伝を行う
• ヌーラボサイトから発するコンテンツが、お客様とそのコンピューターに最も効果的に提示されること
• お客様の興味に基づいたコンテンツの提示
• お客様がヌーラボサイトで情報検索ができるようにする
• お客様により適した提案と宣伝をするために、お客様の必要としていることと興味のあることが何か調べる
• ヌーラボサイトの向上
• お客様が統計調査目的のアンケートに回答し、プレゼント懸賞に応募するとき（なお、アンケートへの回答内容は、特定の個人を識別できない形式による統計データとしたうえで、公表することがあります。）

電子メール

ヌーラボから、ヌーラボのサービス、機能、リサーチ、ニュース、販売促進、コンテンツ、イベントの発表を行う目的で電子メールを送る場合があります。お客様は、これら電子メールを受信することを選択しないことができます。電子メールを送信する、またはお客様と円滑なコミュニケーションを行うために、ヌーラボが、第三者のサービスを利用する場合があります。より円滑なコミュニケーションのため、ヌーラボは、お客様のメールアドレス等の情報を、この目的に限って、第三者のサービス提供者に提供することがあります。

誰に情報を提供するのか?

お客様の個人情報は、厳に秘密扱いとします。この個人情報の保護に関する方針に定める目的のため、ヌーラボは、次の者にお客様の個人情報を提供することができます。

• ヌーラボのグループ会社
• ヌーラボの監査、会計士、および弁護士等の専門家
• データ保存、メンテナンスサービス、データベース管理、ウェブ分析、および支払手続きといった、ヌーラボの事業活動を補助するサービスを提供する会社
• ヌーラボが、その事業もしくは資産の一部を売却、移転、もしくは統合するために選んだ第三者か、ヌーラボが、他社を買収もしくは統合した場合の相手会社。 もしヌーラボの事業に何らかの変更が起こる場合は、新しい所有者がお客様の個人情報を、この個人情報の保護に関する方針の規定と同じ方法で利用することになります。

ヌーラボは、ヌーラボの権利またはお客様もしくは第三者の安全を守るため、詐欺を捜査するため、または政府以外の第三者による照会に対しては開示が必要であると考えた場合、裁判所による召喚や類似の裁判手続きに従う等の法律上の義務としてお客様の個人情報を開示することができます。また、ヌーラボは、政府以外の第三者からの照会に対し開示が必要であると考えた場合、適用される法律により通知が禁止されている場合でない限りお客様の事前の同意を得たうえで、お客様の個人情報を開示することができます。

 ヌーラボは、すべての第三者に対し、お客様の個人情報の安全に配慮し法律に従い個人情報を取り扱うよう義務付けます。ヌーラボは、サービス提供者である第三者に、お客様の個人情報を、自らの目的のために利用することを許さず、特定の目的のため、またヌーラボの指示に従ってお客様の個人情報を取り扱うことのみを許します。

ヨーロッパに居住または所在する個人に係る個人情報が、欧州コミッションから十分性の認定をされていない非ヨーロッパ国にいる第三者に提供される場合は、ヌーラボは、データの転送について、欧州コミッション承認の標準契約条項およびEU－US間とスイスーUS間の秘密遮断枠組み等の安全策に基づき実施します。

ヌーラボは、日本に本社を置く国際的企業です。 また、クラウドプロバイダー、Webホスティング、ヘルプデスクのソフトウェアプロバイダー、支払いプロセッサーなど、さまざまな国のサービスプロバイダーである第三者と連携しています。 お客様の情報は当社の事業運営の一環として、欧州経済地域（EEA）外に移転され、他の国（日本、シンガポールおよび米国を含む）で保管または処理されます。 ヌーラボサイトを利用することにより、お客様は、ご自身の情報がこれらの場所に転送されることに同意したことになります。個人情報をEEAから欧州コミッションが十分性の認定をしていない国に移転する場合、ヌーラボは、欧州委員会が承認した標準契約条項やEU-U.S秘密保護枠組といった、情報移転の適正な安全措置に依拠します。

情報の保管期間はどれくらいか?

ヌーラボは、お客様を特定できるような形式で、個人情報の取扱目的のために必要な期間を超えない間において、個人情報を保管します。 ヌーラボは、法律上の義務を遵守し、紛争を解決し、さらには合意書および権利を行使するために必要な範囲において、あるいは別のところへ持ち去ることが技術的に合理的可能性がない場合に、お客様の個人情報を利用します。それ以外の場合は、お客様の個人情報を、要求があってから合理的な期間内に、消去します。

SSLに関して

ヌーラボサイトでは、個人情報を保護するために「SSL」を利用しています。セキュリティ機能を有するブラウザを使うことにより、お客様がヌーラボサイトにアクセスして、名前および電子メールアドレスを含む個人情報を入力し、当該個人情報がヌーラボのサーバーに転送される場合、当該個人情報は、サーバーに送信され、サーバーに受信される時に、自動的に暗号化されます。したがって、送信されたデータが、第三者に受信された場合でも、内容が盗まれる心配はありません。

お客様がSSLを有しないブラウザを利用する場合は、ヌーラボサイトにアクセスできないか、情報のインプットができません。

ヨーロッパにおける秘密とされる権利

ヨーロッパ在住者のみ該当　 ヌーラボは、GDPRを含むデータ保護法上、個人情報取扱いに係る法的根拠がある場合に限り、お客様の個人情報を収集し取り扱います。この場合において、法的根拠は、上掲のヌーラボがお客様の個人情報を取り扱う目的に基づきます。ヌーラボは、お客様の個人情報を次の場合に限り収集し利用します。

• ヌーラボサイトの運営、顧客サポート、顧客仕様の商品の提供およびヌーラボサイトの安全ならびに保護の確保その他のサービス提供に必要な場合
• 調査と開発、ヌーラボサイトの販売と促進、さらには、ヌーラボの法律上の権利と利益の保護等の合法的な利益（お客様の権利と利益を害しない程度）を得るのに必要な場合
• お客様が特定の目的のために収集利用に同意した場合
• 法律上の義務を遵守するためにお客様の個人情報を取り扱う必要がある場合

お客様が特定の目的のために個人情報を利用することに同意した場合でも、お客様には、いつでも考えを変える権利があります。

また、ヌーラボは、お客様の電子メールアドレスを使ってニュースレターや販促メールを送ることができます。ヌーラボは、お客様が最初に個人情報を提供するときに、法律に従い同意を求めます。お客様は、これら電子メール内の「メール送信を拒否する」旨の表示にしたがってオプトアウトするか、ヌーラボサイトの お問い合わせ ページを使ってヌーラボに連絡を取ることができます。

一定の状況において、お客様は、自己の個人情報に関してGDPR上の権利を有します。ただし、これらのデータを秘密にする権利は、ヌーラボが、ヌーラボの顧客に代わって個人データを処理する者として、お客様の個人情報を取り扱う場合は、ヌーラボには適用されません。 その場合は、お客様のヨーロッパでのデータを秘密にする権利は、ヌーラボの当該顧客（つまり、個人データの管理者（GDPR第４条第(7)号で定義される’コントローラー’））に対して行使してください。

• 個人情報へのアクセス要求　  お客様には、ヌーラボが保有しているお客さまの個人情報と個人情報を取り扱う目的、個人情報の受け取り手もしくは受け取り手の範囲、そして、可能な場合は、個人情報が保管される期間、個人情報の情報源、自動判断システムが存在するか否かを含む関連情報へのアクセスを要求する権利がある場合があります。
• 個人情報の修正要求　 お客様には、ヌーラボが保有するお客様の個人情報の不正確部分を不合理な遅滞なく訂正させる権利がある場合があります。
• 個人情報の消去要求 　お客様には、お客様の個人情報の消去を要求する権利がある場合があります。
• 個人情報取扱いの制限要求　 お客様には、お客様の個人情報の取扱いを禁止もしくは制限する権利がある場合があります。
• 個人情報の転送要求　 技術的に可能な場合は、お客様には、お客様の個人情報を直接第三者に転送させる権利がある場合があります。

お客様が、ヌーラボはこの個人情報の保護に関する方針やGDPRにいう義務を遵守していないと考える場合は、お客様には、EUデータ保護当局へ苦情を申し立てる権利があります。

連絡先

ヌーラボのこの個人情報の保護に関する方針またはその実行に関してご質問がある場合は、ヌーラボサイトの お問い合わせ ページからご連絡ください。

本方針の変更

ヌーラボの情報管理実務の変更により本方針を改定することがあります。重要な改定がある場合は、改定が有効となる前に、ヌーラボサイト上にお知らせを出して連絡致します。ヌーラボの個人情報保護実務に関する最新の情報については、このページを定期的に閲覧するようお願い致します。

施行・改定情報

• 初版 2005年6月1日 制定
• 第二版 2009年6月1日 改定
• 第三版 2016年1月7日 改定
• 第四版 2016年11月29日 改定
• 第五版 2018年3月1日 改定
• 第六版 2018年5月24日 改定
• 第七版 2019年10月07日 改定

株式会社ヌーラボ 代表取締役 橋本 正徳