プライバシーポリシー（個人情報保護方針）

第1条（基本方針）

インプレックス アンド カンパニー株式会社（以下「当社」）は、営業支援サービス「SalesAce」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令、国が定める指針および当社がJIS Q 15001に準拠して構築・運用する個人情報保護マネジメントシステム（PMS）を遵守し、お客様の個人情報を適切に取り扱います。

第2条（当社の立場）

本サービスにおける当社の立場は、情報の種類によって2つに分かれます。

②について、個人データの管理責任を負うのは契約者（お客様の法人）であり、当社は委託先として、契約者の指示の範囲内で取り扱います。契約者は、商談相手の方の個人情報を適法に取得し、本サービスに入力する責任を負います（利用規約第8条5項）。外国にある第三者への提供に関する個人情報保護法第28条の義務は、委託先である当社が負い、第6条のとおり対応します。

第3条（取得する情報）

3-1. 商談の記録

3-2. 利用者のアカウント情報

メールアドレス、表示名、パスワード、所属組織・グループ・権限。いずれも契約者の管理者による発行・設定時に取得します。表示名は画面上の表示および当社が送信する通知の宛名に使用されるため、契約者の運用上、利用者の氏名が入ります。

3-3. 商材情報

商材名、名乗る会社名、サマリー、想定する顧客企業、ターゲットの役職、強み、想定される反論、価格帯。契約者の営業資料に相当する情報です。

3-4. 資料請求フォームへの入力情報

法人名、部署名、役職名、氏名、郵便番号、住所、電話番号、メールアドレス、お問い合わせ内容。

本サービスで唯一、ログインしていない方から直接個人情報をお預かりする経路です。この情報については、当社が個人情報取扱事業者として自ら取得・利用します。

3-5. 操作ログ

操作者のID・メールアドレス・権限、操作内容、日時、アクセス先。操作ログに商談の本文は記録していません。

第4条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、運営および保守
2. 商談記録の評価・分析および営業活動用文書の生成
3. 利用者の認証、アカウント管理および権限管理
4. 利用状況の把握、利用料金の算定および請求
5. 障害・不具合の調査および対応
6. 不正利用の検知および防止
7. お問い合わせ・資料請求への対応
8. 本サービスに関するご案内の送付
9. 本サービスの品質改善および新機能の開発
10. 統計情報の作成（個人を特定できない形に加工したものに限ります）

なお、商談の記録に含まれる個人情報（第2条②）については、契約者から委託された業務の範囲内でのみ取り扱います。したがって、前記の「本サービスの品質改善および新機能の開発」および「統計情報の作成」には用いません。

また、当社は、商談の記録を人工知能モデルの学習に使用しません。第6条に定める人工知能サービスの提供事業者においても、当社が利用する有償の API では、送信した内容を各社のモデルの学習に使用しない旨が契約で定められています。

第5条（第三者提供）

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難な場合
4. 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

当社が利用目的の達成に必要な範囲で個人データの取扱いを委託する場合は、第三者提供には当たりません（個人情報保護法第27条第5項第1号）。委託先が外国にある場合の取扱いは、第6条に定めます。

第6条（外部の事業者の利用および外国にある第三者への提供）

本サービスは、その性質上、入力された情報を外部の事業者へ送信し、または外部の事業者の設備に保管します。本条はとくにご確認ください。

6-1. 外部の事業者と取り扱う情報

人工知能サービスは、利用者のブラウザから直接呼び出す構成ではありません。ブラウザ → 当社のサーバー → 各社、という経路です。ログインと認証は、利用者のブラウザから Supabase へ直接通信します。

Jotform, Inc. は、当社ウェブサイトの資料請求フォームを提供する事業者です。本サービス（ログイン後の機能）からの送信先ではなく、3-4 の情報をお預かりする経路として記載しています。

当社は、外部の事業者を追加・変更するときは、本条を更新し、本サービス上で事前にお知らせします。

6-2. 人工知能サービスの提供事業者における取扱い

3社とも、当社が利用する有償の API では、送信した内容を各社のモデルの学習に使用しない旨が契約で定められています。一方、各社は不正利用の検知等のため、送信内容を一定期間保持し、不正利用の疑いがある場合には各社の担当者が内容を確認することがあります。

当社は、3社に対し、送信した内容を保持しない取扱い（Zero Data Retention）を申請しています（2026年11月）。承認された事業者から順に本条を更新します。なお、この取扱いのもとでも、法令に基づく場合や不正利用の疑いがある場合などには、各社が保持することがあります。

6-3. 外国にある第三者への提供（基準適合体制）

当社は、6-1 の事業者のうち Anthropic、Google、OpenAI、Vercel および Resend に対し、ご本人の同意に代えて、個人情報保護法第28条第1項に定める体制（当社が同法により講ずべき措置に相当する措置を、提供先が継続的に講ずるために必要な体制）が整備されていることを確認したうえで、個人データの取扱いを委託しています。同条第3項および同法施行規則第18条第3項に基づき、この体制に関する情報を次のとおりお知らせします。

(1) 体制の整備の方法

各事業者との間で、個人データの取扱いに関する契約（データ処理条件。Data Processing Addendum）を締結しています。

(2) 提供先が実施する措置の概要

契約により、各事業者は次の措置を講じます（定め方は事業者により異なります。事業者ごとの内容は、第10条の窓口へお求めください）。

• 当社の指示の範囲内でのみ個人データを取り扱うこと
• 暗号化、アクセス制御その他の安全管理措置を講ずること
• 取扱いに従事する者に守秘義務を課すこと
• 再委託をする場合は、再委託先に同等の義務を課し、事前に当社へ通知すること
• 漏えい等が生じたときは、当社へ通知すること
• 契約の終了時に、個人データを削除または返却すること
• ご本人からの請求への対応に協力すること

(3) 当社による確認の頻度と方法

年1回以上、次の事項を、各事業者の公表資料、第三者による監査報告書その他の書面により確認します。

• 契約条件の改定の有無と内容、適用範囲
• 第三者による認証・監査（SOC 2 Type 2 報告書等）の更新状況と、指摘事項の有無
• 再委託先およびその所在国の変更の有無
• 当社が受けた漏えい等の通知の有無と対応状況、公表された事故の有無
• 保持期間および削除の履行状況（保持しない取扱いの状況を含みます）
• アメリカ合衆国の制度に関する個人情報保護委員会の公表情報の変更

(4) 外国の名称

アメリカ合衆国

(5) 提供先の措置の実施に影響を及ぼすおそれのある外国の制度

アメリカ合衆国には、連邦レベルの包括的な個人情報保護法はなく、分野ごとの法律（電子通信プライバシー法、グラム・リーチ・ブライリー法、医療保険の相互運用性と説明責任に関する法律等）や州法（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています。同国は APEC 越境プライバシールール（CBPR）システムに参加しています。

個人情報保護委員会の調査では、事業者に個人情報の国内保存を義務づける制度や、政府の情報収集活動への協力を義務づける制度は記載されていません。一方、同国には、国家安全保障や犯罪捜査のために、政府機関が事業者に対して情報の提供を求めることができる制度（外国情報監視法第702条等）があります。

詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」のアメリカ合衆国の項をご参照ください。

https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/

(6) 提供先の措置の実施に関する支障

現時点で、支障は確認されていません（確認日：2026年10月25日）。

(7) 支障が生じたときに当社が講ずる措置

支障が生じたときは、当該事業者に是正を求めます。措置の継続的な実施の確保が困難となったときは、当該事業者への個人データの提供を停止します。

より詳しい情報は、第10条の個人情報苦情及び相談窓口へお求めください。遅滞なくご提供します。

6-4. データの保管（Supabase）

Supabase, Inc. はアメリカ合衆国の事業者ですが、当社は同社の設備をデータの保管に利用しており、データの保管先は日本（東京）です。

同社とのデータ処理条件では、同社は当社の指示に基づいてのみ保管データを取り扱い、同社の従業者のアクセスは業務上必要な者に限られ、守秘義務が課されています。また、同社の利用規約上、同社が保管データを利用できるのは、サービスの提供に必要な範囲と、匿名化して集計した統計情報の作成に限られ、人工知能の学習には用いないこととされています。保管データは暗号化（AES-256）されており、データベースへのアクセス権限は当社が管理し、契約者ごとのデータの分離はデータベースの行単位のアクセス制御で行っています（第8条）。

当社は、これらにより同社が保管された個人データを取り扱わないこととなっていると判断し、同社の利用を個人情報保護法上の「提供」に当たらないものとして整理しています。

このため同社の利用は第28条の対象ではありませんが、当社は、同社の所在国（アメリカ合衆国）の制度を把握したうえで、第8条の安全管理措置を講じています。

6-5. 資料請求フォーム（Jotform）

資料請求フォームにご入力いただいた情報は、アメリカ合衆国の Jotform, Inc. の設備に保管されます。当社は、フォームの送信前に、外国にある第三者への提供について、ご本人の同意をいただいています。同意をいただく際には、次の情報をお知らせします（個人情報保護法第28条第2項）。

• 外国の名称：アメリカ合衆国
• 外国の個人情報の保護に関する制度：6-3(5) の個人情報保護委員会の調査をご参照ください
• Jotform が講ずる措置：当社と同社との間のデータ処理条件に基づき、当社の指示の範囲内での取扱い、従業者への守秘義務、通信の暗号化・アクセス制御等の安全管理措置、再委託先への同等の義務、漏えい等の通知、契約終了時の削除を講じます

第7条（保存期間）

当社は、次の期間を保存期間の方針として定めています。

第8条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

8-1. 組織的・人的安全管理措置

1. 個人データを取り扱う担当者および取り扱う範囲を限定しています
2. 当社の運営担当者は、契約者の商談記録を業務上閲覧できない権限設定としています
3. 障害調査等でやむを得ず内容の確認が必要となる場合は、契約者にお断りしたうえで記録を残す運用としています

8-2. 技術的安全管理措置

1. 契約者ごとのデータ分離は、アプリケーションではなくデータベース側の機能（行単位のアクセス制御）で実施しています。アプリケーションに不具合が生じた場合でも、他社のデータは参照できません
2. 権限のない利用者からのアクセスは、データベースが結果を返さない構成としています
3. 通信は暗号化しています
4. 商談記録の評価基準等の機密情報は、利用者のブラウザへ送出しない設計としています
5. 2026年8月に、上記のアクセス制御について外部の観点を含む点検を実施し、すべて想定どおりであることを確認しています

8-3. 物理的安全管理措置・外的環境の把握

1. データは日本国内（東京リージョン）に保管され、データベース・ファイルとも同一の場所にあります
2. 商談記録が保管先として国外に置かれることはありません（生成処理のための送信については第6条をご確認ください）
3. データベースの日次バックアップを自動取得しており、直近7日分を保持しています。任意の時点へ復元する機能（Point-in-Time Recovery）は現時点では契約していません
4. 当社は、外国の事業者を利用するにあたり、事業者の所在国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

アメリカ合衆国の制度については、6-3(5) の個人情報保護委員会の調査をご参照ください。

第9条（開示・訂正・利用停止等のご請求）

1. ご本人（またはその代理人）は、当社が保有する個人データについて、開示、訂正、追加、削除、利用停止、消去および第三者提供の停止を請求することができます。
2. 商談記録に含まれる情報については、管理責任が契約者にあるため、まず契約者（お勤め先または商談の相手方企業）へお問い合わせください。当社は契約者からの指示に基づいて対応します。
3. ご請求は、第10条の窓口へご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。
4. 現在、画面上からご自身で商談記録やアカウントを削除する機能は提供していません。ご請求を受けて、当社の運営担当者が個別に対応します。対応の記録は残します。

第10条（お問い合わせ・苦情および相談の窓口）

お問い合わせの内容により、窓口が異なります。

本サービスの利用方法、不具合、ご契約に関するお問い合わせは、次の窓口までご連絡ください。

個人情報の取扱いに関する苦情および相談、ならびに第9条に定める開示等のご請求は、当社の個人情報苦情及び相談窓口までご連絡ください。個人情報保護管理者および当社の個人情報保護の体制については、当社ウェブサイトの「個人情報保護方針」（https://www.imprexc.jp/privacypolicy/）をご覧ください。

第11条（Cookie等の利用）

1. 本サービスは、ログイン状態の維持および安全な利用のため、Cookie を使用します。
2. 本サービスの業務画面では、広告目的の第三者による追跡は行っていません。
3. 当社のウェブサイトでは、アクセス解析ツールを利用していません。

第12条（本ポリシーの変更）

1. 当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービス上またはメールにより事前に周知します。