プライバシーポリシー

1. 事業者情報

• 事業者名：株式会社POFIT
• 代表者：代表取締役 Ando Hidekazu
• 所在地：請求があれば遅滞なく開示いたします。
• 共同運営者：うちやま社会保険労務士事務所（代表 内山 美央）
• 共同運営者所在地：〒541-0054 大阪府大阪市中央区南本町2-3-12 EDGE本町3F
• 個人情報保護管理責任者：株式会社POFIT 代表取締役 Ando Hidekazu

2. 取得する個人情報と取得方法

当社は、以下の個人情報を、利用者が本サービスのフォーム・問い合わせ・無料診断に入力することにより、または本サービス利用時に自動的に取得します。

• 氏名、会社名、部署、役職
• メールアドレス、電話番号
• 従業員数、業種、所在地等の事業情報
• 無料診断・お問い合わせフォームに入力された情報
• Cookie、IPアドレス、ブラウザ情報、OS情報、アクセスログ、UTMパラメータ

3. 利用目的

• 勤怠システム導入支援サービスの提供、提案および各種ご案内
• 無料診断結果の作成・送付
• お問い合わせへの回答および本人確認
• 共同運営者による社会保険労務士業務の提供
• 本サービスの品質向上・改善・統計分析
• セミナー情報、ニュース、関連サービスに関するメールマガジンの配信
• 法令に基づく対応、紛争・不正利用対応

4. 共同利用について

当社は、本サービスの提供に必要な範囲で、取得した個人情報を共同運営者と共同利用します（個人情報の保護に関する法律第27条第5項第3号）。

• 共同利用する個人情報の項目：氏名、会社名、部署、役職、連絡先（メール・電話）、事業情報、相談内容、診断結果、アクセスログ
• 共同利用者の範囲：株式会社POFIT、うちやま社会保険労務士事務所
• 利用目的：勤怠システム導入支援、社会保険労務士業務、関連するご案内の送付
• 管理責任者：株式会社POFIT 代表取締役 Ando Hidekazu

5. 第三者提供

当社は、法令に基づく場合および共同利用（第4条）の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供することはありません。オプトアウト方式による第三者提供は行いません。

利用者のご要望に応じて勤怠システムベンダー等を紹介する場合は、事前に同意を取得したうえで必要な情報を提供します。

6. 外国にある第三者への提供

本サービスはホスティングおよび分析のために以下の米国事業者のサービスを利用しており、利用者の個人情報が日本国外に保管・処理される場合があります。

• Vercel Inc.（米国）：本サービスのホスティング。米国は個人情報保護委員会指定国ではないため、当社は GDPR 準拠の標準契約条項に基づく委託契約により安全管理措置を確保しています。
• Google LLC（米国）：Google Workspace（メール通知）、Google Apps Script（フォーム受信）、Google Analytics（アクセス解析）、Google Tag Manager、Google Search Console。同社の標準契約および当社ポリシーに基づく安全管理措置を確保しています。
• Microsoft Corporation（米国）：Microsoft Clarity（ヒートマップ・ユーザー行動分析）。同社の標準契約に基づく安全管理措置を確保しています。

※各国の個人情報保護制度の概要：個人情報保護委員会サイトの「外国にある第三者への提供」をご参照ください。

7. 業務委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを以下の業務委託先カテゴリに委託する場合があります。委託先に対しては、個人情報の適切な取扱いのため、契約および定期的なモニタリングにより必要かつ適切な監督を行います。

• ウェブサイトホスティング事業者
• メール配信・顧客管理システム提供事業者
• アクセス解析・ヒートマップ解析事業者
• 監査・セキュリティ診断事業者

8. Cookie等の利用（外部送信規律対応）

本サービスでは、サービスの利便性向上、利用状況分析のため、Cookieおよび類似技術を使用します。電気通信事業法の外部送信規律に基づき、以下のとおり送信先・送信情報・目的を開示します。

ブラウザ設定によりCookieを無効化することが可能ですが、一部機能がご利用いただけなくなる場合があります。本サイト初回訪問時に表示される同意バナーで分析Cookieを拒否することもできます。

9. 安全管理措置

当社および共同運営者は、取扱う個人情報の漏えい、滅失または毀損の防止その他個人情報の安全管理のため、以下の措置を講じています。

• 組織的安全管理措置：個人情報保護管理責任者の設置、取扱い規程の整備、定期的な教育・点検
• 人的安全管理措置：従業者への教育、秘密保持誓約書の取得、退職時の取扱情報の返却
• 物理的安全管理措置：取扱区域の入退管理、書類およびデバイスの施錠管理、盗難・紛失防止
• 技術的安全管理措置：全通信のTLS/HTTPS暗号化、アクセス権限の最小化、認証管理、アクセスログの記録、セキュリティヘッダー（CSP・HSTS・X-Frame-Options等）の適用、バックアップ、マルウェア対策
• 外的環境の把握：米国等の外国にサーバーがある委託先の個人情報保護制度を把握し、必要な安全管理措置を講じています（第6条参照）

10. 保有個人データの開示・訂正・利用停止等の請求

ご本人からの個人情報の開示・訂正・追加・削除・利用停止・消去・第三者提供の停止等のご請求については、下記窓口にて承ります。本人確認書類をご提示いただいたうえで、合理的な期間内（原則2週間以内）に対応します。手数料は当面無料とします。

当社の保有個人データに関しては、認定個人情報保護団体は設けておりません。

11. お問い合わせ窓口

12. 本ポリシーの改定

本ポリシーは、法令改正やサービス内容の変更等により予告なく改定する場合があります。重要な変更については、本ページにて効力発生日の相当期間前に告知します。