セキュリティ・プライバシーポリシー

MIRAINOTE株式会社（以下「当社」といいます）は、主としてAI領域をはじめとする事業を展開しており、当社が保有する情報資産ならびにお客様の個人情報（以下「個人情報」といいます）を適切に管理し、あらゆる脅威から保護することを重要な責務と認識しております。
当社は、以下に定める「個人情報保護方針」および「情報セキュリティ基本方針」を遵守・推進することにより、個人情報および情報資産を安全かつ適切に取り扱い、その保護に努めます。

1. 個人情報保護方針

1. 取得
   当社は、個人情報を取得するにあたっては、その利用目的をできる限り特定し、目的達成に必要な範囲でのみ取得します。
   個人情報を本人から直接、書面（電子的手段による取得を含みます）にて取得する場合は、当社名、個人情報保護管理者名および連絡先、利用目的等を明示し、必要な範囲で個人情報を取得します。
   当社が運営するLINE Bot（以下「本サービス」といいます）において、ユーザーが入力したチャット内容や公開プロフィール情報（ユーザーID、表示名、アイコン画像等）を取得し、保存する場合があります。その際も利用目的を明示し、必要な範囲で取得いたします。
2. 利用
   当社は、取得した個人情報を利用目的の範囲内で利用します。また、目的外利用を行わないための対策・手順を確立し、実施します。
   当社が本サービスで取得したユーザー情報（チャット内容等を含む）は、以下の目的で利用します。
   ・本サービスの提供・運営のため
   ・新たな事業、サービス又は商品等の研究、開発のため
   ・当社が提供する各サービスをまたいだデータの分析・統合のため
   ・本サービスの品質向上および改善のため
   当社は、法令に別段の定めがある場合または本人の同意がある場合を除き、上記目的以外では個人情報を利用しません。
3. 管理
   当社は、保有する個人情報を適切な方法で管理し、本人の同意なしに第三者（個人情報の保護に関する法律 第23条に示される第三者と同義）に提供いたしません。
   当社は、個人情報の利用目的達成に必要な範囲を超えて個人情報を取り扱うことを禁止し、適切な管理措置を講じます。
4. 安全管理措置
   当社は、保有する個人情報を正確かつ最新の状態に保つよう努めるとともに、個人情報の漏えい、滅失、毀損などのおそれに対して、合理的な安全対策を講じ、予防並びに是正に努めます。
   情報セキュリティに関するリスクアセスメントを実施し、機密性、完全性、可用性の確保に向け、継続的な改善を行います。
5. 取扱いの委託
   当社は、個人情報を取り扱う業務を外部に委託する場合、漏えいや第三者への不適切な提供が行われないよう、契約により義務づけるとともに、委託先に対する必要かつ適切な管理を実施します。
6. 匿名加工情報の取扱い
   当社は、匿名加工情報を作成する場合、法令の定めに従って適切な加工を行い、安全管理措置を講じます。
   匿名加工情報を第三者に提供する場合は、法令の定めに従い、適宜情報を公表いたします。
7. 仮名加工情報の取扱い
   当社は、仮名加工情報（他の情報と照合しない限り特定の個人を識別できないように加工した情報）を作成する場合、法令に基づき適切に加工し、安全管理措置を講じます。
   仮名加工情報は、元となった個人情報に関する利用目的（上記「1-2. 利用」をご参照）に加え、新たな事業、サービス又は商品等の研究、開発、各サービスを跨いだデータ分析・統合の目的で利用します。
8. お問い合わせへの対応
   当社が保有する個人情報に関する苦情・相談や開示請求・訂正・利用停止・削除等のご要望については、当社が定める方法により受け付けます。適切な本人確認を行ったうえで、法令および当社規程に従い、迅速かつ誠実に対応いたします。
9. 法令遵守
   当社は、個人情報の取扱いに関する法令、国が定める指針およびその他規範を遵守します。
10. マネジメントシステムの構築と運用の見直し
    当社は、個人情報保護マネジメントシステムを定め、これを定期的に見直し、継続的な改善を行います。

2. 情報セキュリティ基本方針

1. 組織体制
   当社は、情報セキュリティ管理責任者を置き、必要な組織体制を整備するとともに、情報資産の保護に関する明確な責任と権限を定めます。
2. 法令遵守
   当社は、情報セキュリティに関連する法令、国が定める指針その他の規範を遵守します。
3. 情報資産の保護
   当社は、保有する全ての情報資産を様々な脅威から保護するために、機密性、完全性、可用性の重要性を認識し、リスクアセスメントを行い、適切な管理策を実施します。
   特に個人情報や機密情報については、漏えいや不正アクセス等のリスクを常に把握し、予防および再発防止に努めます。
4. 情報セキュリティインシデントへの対応
   情報セキュリティインシデントが発生しないよう、事前に適切な予防措置を講じます。
   万が一インシデントが発生した場合には、一時的な対応に終始するのではなく、原因究明と再発防止策を含め、速やかかつ適切に対処します。
5. 教育・研修の実施
   当社は、役員および従業員すべてに対し、情報セキュリティに関する教育・研修を定期的に実施し、情報資産の取り扱いにおけるリテラシーの向上と諸規程の徹底を図ります。
6. 継続的改善の実施
   当社は、本基本方針および関連規程に基づく取り組みを定期的に評価・見直すことにより、情報セキュリティ管理の継続的改善を実施します。

3. 適用範囲および改定

本セキュリティ・プライバシーポリシーは、当社が提供する全てのサービスおよび事業活動に適用されます。
当社は、法令改正や社会情勢の変化、その他事業上の必要に応じて本ポリシーを改定する場合があります。改定された場合には、当社ウェブサイト等で告知し、公表した時点から効力を有するものとします。

4. お問い合わせ窓口

本ポリシーおよび当社における個人情報の取扱い、情報セキュリティ全般に関するご質問や苦情・相談等は、下記窓口までご連絡ください。
MIRAINOTE株式会社
https://www.mirainote.co.jp/contact