プライバシーポリシー

1. 個人情報保護に関する基本方針

株式会社オルクストラAI（以下「当社」）は、人工知能を活用したソフトウェア、アプリケーションおよびシステムの企画、開発、販売、保守、運用等を通じて、お客様の課題解決を支援しています。これらの事業において取り扱う個人情報の適正な取得・利用・提供を重要な責務と認識しています。

当社は、事業の内容および規模を考慮し、個人情報を適切に取得・利用します。

2. 個人情報の定義

個人情報とは、「生存する個人に関する情報であり、その情報に含まれる氏名、住所、生年月日その他の記述等によりその個人を識別できるもの（この情報のみでは識別できないが、他の情報と容易に照合することができ、それにより個人を識別できるものを含む）または個人識別符号が含まれるもの」を指します。

3. 個人情報の取得、利用および提供

当社が個人情報を取得する際には、利用目的を明確化し、適法かつ公正な手段によって、個人情報を取得します。

当社が取得した個人情報は、取得の際に示した利用目的もしくは、それと合理的な関連性のある範囲内で、業務の遂行上必要な限りにおいて利用します。

当社は、法令に定める場合を除き、個人情報を事前に本人の同意を得ることなく第三者に提供しません。

個人情報を第三者との間で共同利用し、または、個人情報の取扱いを第三者に委託する場合には、共同利用の相手方および委託先について個人情報の適正な利用を実現するための監督を行います。

4. 法令、国が定める指針、その他の規範の遵守

当社は、個人情報の取り扱いに関する法律および関連法令、主務官庁の指針、所属団体などの規範等を遵守します。

5. 個人情報の管理

当社は、個人情報の正確性および最新性を保ち、安全に管理するとともに個人情報の漏えい、滅失又は毀損などを防止するため、必要かつ適正な情報セキュリティー対策を実現します。

6. お問い合わせ先

本プライバシーポリシーの内容および個人情報に関するお問い合わせ・苦情相談は個人情報お問い合わせ担当窓口（privacy@orkextra.ai）までご連絡下さい。

7. 個人情報保護マネジメントシステムの継続的改善

当社は、個人情報の保護に関するマネジメントシステムを実行し、維持するとともに定期的に見直しを行い、継続的改善に努めます。

以　上

1. 組織の名称及び住所並びに代表者の氏名

2. 個人情報保護管理者の職名、所属及び連絡先

3. 保有個人データ等の利用目的

(1) 当社が取得した個人情報の利用目的

① 当社サービスをご利用いただく皆様の個人情報

• サービスの提供、商品の発送やそれに伴うご連絡
• 関連するアフターサービス
• 当社のサービス、イベント、優待等に関する情報のご送付、ご案内
• ご意見・ご要望をサービス、商品等の改善・品質向上に役立てるため
• 懸賞、作品公募及びモニターキャンペーン等の当選、採用等のご本人通知、賞品、謝礼の提供、イベントの企画、運営に関する諸対応
• アンケート及び各種調査
• 新商品開発
• 当社サービスに関して、個人を識別できない形式に加工した統計データの作成およびそれを使用したマーケティング行為

② お取引先の皆様に関する個人情報

• 運営上必要な各種管理のため

③ 当社の全ての従業者の雇用管理に関する個人情報

• 人事労務管理等のため

④ 当社へ入社を希望される皆様に関する個人情報

• 採用選考等のため

⑤ 各お問い合せされた皆様に関する個人情報

• お問合せへの対応のため

(2) 顧客企業から取得した個人情報の利用目的

① 顧客企業からお預かりした個人情報

• 委託業務遂行のため

4. 個人情報の共同利用

当社は、取得した個人情報の一部について、当社を含むアイリッジグループ各社と共同して利用することがあります。共同して利用する個人情報の管理については株式会社アイリッジが責任を有します。株式会社アイリッジの住所並びに代表者の氏名、およびアイリッジグループについては、株式会社アイリッジの会社概要ページをご参照ください。
https://iridge.jp/about/company/

(1) 当社サービスをご利用いただく皆様の個人情報

① 共同利用する個人情報

• 氏名、生年月日、年齢、性別、住所、電話番号、メールアドレス等

② 共同利用の目的

• アイリッジグループ各社のサービス、イベント、優待等に関する情報を提供するため
• アイリッジグループ各社としてより良いサービスを提供するため

(2) お取引先の皆様に関する個人情報

① 共同利用する個人情報

• 氏名、会社名、部署名、役職名、住所、電話番号、FAX番号、メールアドレス等

② 共同利用の目的

• アイリッジグループ各社のサービス、イベント、優待等に関する情報を提供するため
• アイリッジグループ各社としてより良いサービスを提供するため

(3) 当社の全ての従業者の雇用管理に関する個人情報

① 共同利用する個人情報

• 氏名、年齢、性別、住所、電話番号、メールアドレス、人事考課、職歴等

② 共同利用の目的

• アイリッジグループとして人事労務管理等を行うため

(4) 当社へ入社を希望される皆様に関する個人情報

① 共同利用する個人情報

• 氏名、年齢、性別、電話番号、メールアドレス、職歴等

② 共同利用の目的

• アイリッジグループとして採用選考を行うため

(5) 各お問い合わせされた皆様に関する個人情報

① 共同利用する個人情報

• 氏名、会社名、部署名、役職名、住所、電話番号、FAX番号、メールアドレス等

② 共同利用の目的

• アイリッジグループのサービス、イベント、優待等に関する情報を提供するため
• アイリッジグループとしてより良いサービスを提供するため

5. 個人情報についての苦情・相談

個人情報に関するお問い合わせ・苦情相談は、個人情報お問い合わせ担当窓口（privacy@orkextra.ai）までご連絡下さい。

6. 個人情報に関する開示等のお問い合わせ方法

ご本人様からのご請求により、当社が保有する保有個人データ等の開示･利用目的の通知・内容の訂正･追加又は削除・利用停止･消去および第三者提供の停止、第三者提供記録の開示（以下「開示等」といいます。）に対応させていただきます。開示等のご請求は、個人情報お問い合わせ担当窓口（privacy@orkextra.ai）までご連絡下さい。ご連絡いただいた方に対して、「個人情報お問い合わせ申請書」の書式をご案内します。

・本人確認について

開示等のご請求にあたりましては、ご本人様確認をさせていただきます。公的な証明書を確認させていただく場合もございますので、予めご了承下さい。

※ 代理人様からの開示等のご請求にあたりましては、委任状およびご本人様と代理人様の公的証明書を確認させていただきます。

※ また、未成年者又は成年被後見人の法定代理人様の場合は、法的な代理権を証明する書類にて代理権があることを確認させていただきます。

・手数料について

開示等のご請求につきまして、その手数料を以下の通りとさせていただきます。

1. 利用目的の通知に係る手数料は、利用目的の通知１件につき、1,000円。
2. 開示請求に係る手数料は、開示請求１件につき、1,000円。
3. 上記(1)、(2)以外の開示等の請求につきまして、手数料は不要です。
4. 支払方法は金融機関への振込みとさせていただきます。

・開示等のご請求に応じられない場合について

次に該当する場合は、開示等のご請求に応じることができない場合がございますので、予めご了承下さい。なお、その場合は、その旨、理由を付記してご通知いたします。

1. ご本人様確認ができない場合
2. 代理人様による請求の場合で、代理権が確認できない場合
3. ご提出書類等に不備がある場合
4. 保有個人データ等に該当しない場合
5. ご本人様または第三者の生命、身体、財産その他の権利利益を害する恐れのある場合
6. 当社の業務の実施に著しい支障を及ぼす恐れのある場合
7. 他の法令等に違反することとなる場合

7. 保有個人データの安全管理のために講じた措置

① 基本方針の策定

個人情報の適正な取扱いを確実におこなうため、個人情報保護法及びJIS Q 15001に基づきプライバシーポリシーを策定しております。

② 個人情報の取扱いに係る規律の整備

個人情報の取扱方法、責任者・担当者とその責務等について、個人情報保護マネジメントシステムに基づく内部規程を策定しています。

③ 組織的安全管理措置

個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業者等及び当該従業者等が取り扱う個人情報の範囲を明確化し、個人情報保護マネジメントシステムの内部規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。また、個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しております。

④ 人的安全管理措置

従業者等に対し、定期的に個人情報保護に関する教育を実施しております。また、個人情報についての秘密保持に関する誓約書を従業者等と取り交わしております。

⑤ 物理的安全管理措置

個人情報を取り扱う区域において、従業者等の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しております。また、個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合の漏えい等の措置を実施しております。

⑥ 技術的安全管理措置

個人情報を取り扱う情報システム等へのアクセス制御を適切に行うとともに、外部からの不正アクセスやマルウェア等から保護する仕組みを導入しています。

⑦ 外的環境の把握

保有個人データを外国に保管する、又は外国にある第三者に提供する場合は、当該外国の個人情報の保護に関する制度を把握して、適切な措置を講じます。

本項は、AIオーケストレーションプラットフォーム「Flauro」が Google API を通じて取得する情報について、上記プライバシーポリシーを補足するものです。

1. Google アカウントによるログイン時に取得する情報

利用者が Google アカウントで Flauro にログインする場合、当社は Google OAuth 2.0 / OpenID Connect を通じて、openid、email、profile の各スコープに対応する次の情報を取得します。

• Google アカウントの一意な識別子（sub）
• メールアドレス及びその確認状況
• 氏名、プロフィール画像のURL、言語設定

これらの情報は、利用者の本人確認、アカウントの作成及び紐付け、並びにアクセス権限の判定にのみ使用します。当社が Google アカウントのパスワードを取得することはありません。

2. Google Drive 連携により取得する情報

契約者が Google Drive 連携機能を有効にした場合、当社は利用者の明示的な同意に基づき、https://www.googleapis.com/auth/drive.readonly スコープ（Google の定める制限付きスコープ）により、対象となるファイル及びフォルダのメタデータ並びに内容を読み取ります。当該スコープは読み取り専用であり、当社がファイルを作成、変更又は削除することはありません。

取得したファイルの内容は、契約者が設定したナレッジ検索、文書生成、要約その他の Flauro の機能を当該契約者に提供する目的でのみ利用します。連携は、利用者が Flauro の管理画面又はGoogle アカウントの権限設定からいつでも解除できます。

3. Google ユーザーデータの限定的な使用

Flauro が Google API を通じて取得した情報の使用及び第三者への移転は、Google API サービスのユーザーデータに関するポリシー（限定的な使用に関する要件を含みます。）に準拠します。具体的には、当社は次の取扱いを行います。

• Google ユーザーデータは、利用者が認識できる Flauro の機能を提供し、又は改善する目的にのみ使用します。
• Google ユーザーデータを、広告の配信又はターゲティングの目的で使用又は第三者へ移転することはありません。
• Google ユーザーデータを、汎用的なAIモデル又は機械学習モデルの学習に使用することはありません。
• Google ユーザーデータを第三者へ移転するのは、利用者の明示的な同意がある場合、セキュリティ上必要な場合、当社の指示に従い本ポリシーと同等の保護義務を負う委託先が処理する場合、又は法令上必要な場合に限られます。
• 当社の役職員が Google ユーザーデータを閲覧することはありません。ただし、利用者から明示的な同意を得た場合、セキュリティ上の目的（不正行為の調査、技術的なサポートへの対応等）で必要な場合、データを集計し匿名化した場合、又は法令上必要な場合を除きます。

4. 保存期間及び削除

Google ユーザーデータは、連携の解除又は契約の終了により削除します。契約終了後の顧客データの取扱いは、Flauro 利用規約第30条及び別紙1「データ処理条件」に定めるところによります。

5. お問い合わせ

本項の内容に関するお問い合わせは、個人情報お問い合わせ担当窓口（privacy@orkextra.ai）までご連絡ください。