第1条（定義）

1. 「委託データ」とは、利用データのうち、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第16条第3項に定める個人データにあたるものをいいます。

2. 「再委託先」とは、当社が委託データの取扱いの全部または一部を委託する第三者をいいます。

3. 「AI機能」とは、本サービスのうち生成AIモデルを用いる機能をいい、「AI事業者」とは、AI機能に用いる生成AIモデルを提供する事業者をいいます。

4. 本条項で定めのない用語は、利用規約および個人情報保護法の定義に従います。

第2条（委託の範囲）

1. お客様は、本サービスの利用に必要な範囲で、委託データの取扱いを当社に委託します。

2. 委託する業務の内容は、本サービスの提供（データの取得・保存・集計・表示、AI機能による処理、ならびに当社の担当者による保守、障害対応およびお問い合わせ対応を含みます。）とします。

3. 当社は、本サービスの設定・操作その他お客様の指示に従い委託データを取り扱います。

第3条（取扱いの制限）

1. 当社は、委託データを、前条の業務に必要な範囲でのみ取り扱います。

2. 当社は、委託データおよびこれを加工した情報（統計情報を含みます。）を、新機能の開発、統計結果の公表、広告配信、当社独自のマーケティングその他前条の業務以外の目的に利用しません。

3. 当社は、法令に基づく場合および人の生命、身体または財産の保護のために必要がある場合を除き、委託データを第三者に提供しません。第6条の再委託はこの限りではありません。

第4条（安全管理措置）

当社は、ISO/IEC 27001 に基づく情報セキュリティマネジメントシステムを運用し、委託データの漏えい、滅失または毀損を防ぐため、組織的、人的、物理的および技術的な安全管理措置を講じます。これらの措置には、通信および保存データの暗号化、アクセス権限の限定、操作の記録が含まれます。

第5条（従業者の監督）

1. 当社は、委託データを取り扱う役員および従業員に秘密保持義務を課し、必要な教育および監督を行います。

2. 委託データにアクセスできる者は、業務上必要な最小限の者に限ります。

第6条（再委託）

1. お客様は、当社が委託データの取扱いを再委託先に再委託することを承諾します。

2. 当社は、再委託先の名称、業務の内容および所在国の一覧を当社ウェブサイトに掲載します。

3. 当社は、再委託先を追加または変更するときは、30日前までに当社ウェブサイトに掲載し、かつ管理者の登録メールアドレスに通知します。ただし、緊急の必要がある場合は、変更後速やかにお知らせします。お客様は、当該変更に合理的な理由をもって異議がある場合、当該変更の効力が生じる日までに本サービス利用契約を解約することができます。この場合の利用料金の取扱いは、利用規約第14条に従います。

4. 当社は、再委託先との間で、委託データについて、目的外利用の禁止、安全管理措置、秘密保持、再委託の管理、漏えい等が生じた場合の当社への通知および契約終了時の削除を含む、本条項の趣旨に沿った義務を契約その他の適切かつ合理的な方法により課し、必要かつ適切な監督を行います。

第7条（外国にある再委託先）

1. 当社は、外国にある再委託先に委託データを提供するときは、個人情報保護法第28条第1項および個人情報の保護に関する法律施行規則（以下「施行規則」といいます。）第16条第1号に定める基準に適合する体制を、契約その他の適切かつ合理的な方法により確保します。

2. 当社は、前項の措置の実施状況および当該外国の制度を、年1回以上確認します。当該再委託先による措置の実施に支障が生じたときは必要かつ適切な措置を講じ、その継続的な実施の確保が困難となったときは、当該再委託先への委託データの提供を停止します。

3. お客様から求めがあったときは、施行規則第18条第3項に定める事項をお知らせします。

第8条（AI機能）

1. 当社は、AI事業者または再委託先との契約および設定により、AI機能で処理する委託データを、当社およびAI事業者のAIモデルの学習に利用せず、また利用させません。

2. AI事業者は再委託先として、第6条および第7条に従って管理します。

第9条（漏えい等への対応）

1. 当社は、委託データの漏えい、滅失もしくは毀損またはそのおそれ（個人情報保護法第26条第1項に定める事態を含みます。）を知ったときは、知った後速やかに（遅くとも3営業日以内に）、施行規則第8条第1項各号に定める事項のうちその時点で把握しているものをお客様に通知し、以後判明した事項を追って通知します。

2. 当社は、原因の調査、被害の拡大防止および再発防止を行い、お客様が行う報告および本人への通知に必要な情報の提供に協力します。

第10条（報告）

1. 当社は、お客様の求めに応じ、安全管理措置および再委託先の状況を、書面（ISO/IEC 27001 の認証の状況、セキュリティチェックシートへの回答を含みます。）により報告します。

2. 実地での確認が必要なときは、お客様と当社で協議します。

3. 当社は、お客様が個人情報保護法第32条その他の法令に基づく義務を履行するために必要な情報（再委託先の所在国、当該外国の制度の概要および当社が講じた措置を含みます。）を当社ウェブサイトへの掲載等により提供し、お客様が本人から受けた開示、訂正、利用停止等の請求への対応に合理的な範囲で協力します。

第11条（契約終了後のデータの取扱い）

1. 当社は、本サービス利用契約の終了後も、お客様が利用を再開する場合に備えて利用データを保管します。保管している間も、本条項に定める当社の義務は継続します。

2. お客様から削除の求めがあった場合、当社は、求めを受けた日から30日以内に、委託データを含む利用データを削除し、お客様の求めに応じて削除の完了を報告します。

3. 第1項にかかわらず、当社は、本サービス利用契約の終了後、お客様に通知のうえ利用データを削除することができます。

4. バックアップに含まれるデータは、削除の後、最大90日で順次削除されます。再委託先のシステムに一時的に残るデータは、各再委託先の保持期間に従って削除されます。

第12条（特定個人情報）

1. お客様は、個人番号（行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「番号法」といいます。）第2条第5項）およびこれをその内容に含む情報（同条第9項の特定個人情報をいいます。以下「個人番号等」といいます。）を、入力、アップロード、API連携機能による取込み、AI機能への入力その他の方法により本サービスに保存させないものとします。法人番号はこれにあたりません。

2. 当社は、個人番号等の取扱いの委託を受けず、個人番号等を検索・利用しません。

3. 本サービスに個人番号等が含まれていることをお客様または当社が知ったときは、お客様は速やかにこれを削除するものとし、当社は、お客様に通知のうえ（緊急の場合は事後に通知し）、当該データを削除またはマスキングすることができます。

4. 前項の場合、当社は、お客様が当社からの是正の求めに応じないときに限り、利用規約第15条第1項に基づき本サービス利用契約を解除することができます。

第13条（責任）

本条項に関する当社の責任は、利用規約第19条に従います。

第14条（優先関係）

委託データの取扱いについて、利用規約またはプライバシーポリシーと本条項が異なるときは、本条項が優先します。

附則

本条項は、2026年12月1日から施行します。

再委託先の一覧：委託先一覧