プライバシーポリシー
株式会社七夕研究所（以下「当社」といいます）は、当社が提供するすべてのサービスにおける個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他関係法令を遵守し、本プライバシーポリシー（以下「本ポリシー」といいます）に従って適切に取り扱います。
1. 事業者の情報
| 項目 | 内容 |
|---|---|
| 名称 | 株式会社七夕研究所 |
| 住所 | 神奈川県小田原市中村原119-6 |
| 代表者 | 代表取締役 北島 哲郎 |
| 個人情報保護管理者 | 代表取締役 |
| 個人情報に関するお問い合わせ窓口 | 当社お問い合わせフォーム（https://docs.google.com/forms/d/e/1FAIpQLSdANsWMhVM-Y3jQUrIFEwaptrZBuKW1nnxb6y1lByZee0l4Gw/viewform） |
2. 取得する個人情報の種類及び利用目的
当社は、（A）当社が自ら取得する個人情報と、（B）委託元から取扱いの委託を受けて取り扱う個人情報を区別して取り扱います。本ポリシーに基づく開示等の請求（第10章）の対象は、原則として（A）の保有個人データです。（B）に関するご請求は、委託元のプライバシーポリシーに定める窓口宛にお願いいたします。
2-1. 当社が自ら取得する個人情報
| データ種別 | 取得経路（取扱の場面） | 主な利用目的 |
|---|---|---|
| 氏名・連絡先・お問い合わせ内容 | お問い合わせフォーム | 情報提供、お問い合わせ対応 |
| 利用者情報（Cookie ID、IPアドレス、閲覧履歴、リファラ、ユーザーエージェント等／個人関連情報） | コーポレートサイト・公式記事の閲覧 | サイト利用状況の集計・分析、コンテンツ及びユーザビリティの改善（取扱い・外部送信の詳細はCookie・外部送信ポリシー参照） |
| 顧客企業担当者の氏名・連絡先 | 業務上の取引先・顧客との接点 | 業務遂行、契約履行、お問い合わせ対応 |
| 所属タレントの氏名・連絡先・本名・活動名（タレント名） | VTuber事業（vERA） | タレントマネジメント、契約履行、配信運営、ファン対応。契約終了後は、契約書の定めに従い、再連絡先・経理上必要な情報等を除き、保有期間経過後に削除します |
| ファン接点情報（お問い合わせ・応募情報等） | VTuber事業（vERA） | ファン対応 |
| 調査・研究の回答者・被験者の情報（回答内容、属性情報を含む） | 調査・研究・分析業務 | 調査・分析の実施、結果の集計・分析、回答者・被験者への謝礼・通知、研究報告書の作成（個人を特定しない形での公表）。回答データは必要な保管期間経過後に匿名化又は削除し、本人は同意を撤回することができます（詳細は調査研究倫理ガイドラインに定めます） |
| 心理尺度等の健康に関する情報（要配慮個人情報を含む） | VTuber事業（vERA）所属タレント、調査・研究・分析業務の被験者、その他当社が同意取得の上で取得する場面 | 当該本人のセルフケア支援、社内マネジメントへの活用、研究、その他取得時に明示する目的。要配慮個人情報を取得する場合は、その都度、具体的な利用目的・取扱範囲を明示の上、本人の同意を取得します |
| 脳波データ等の生体データ（個人情報。個人情報保護法施行令1条が定める個人識別符号に該当する場合があります） | 調査・研究・分析業務その他当社が同意取得の上で取得する場面 | 取得時に明示する目的。脳波データの解析等は事業提携先に委託します |
| 応募者の氏名・連絡先・経歴・志望理由・選考過程で取得する情報 | 採用活動 | 採用選考、選考結果の通知、採用後の人事管理（不採用の場合は選考終了後合理的期間内に削除します） |
| 取引先担当者の氏名・所属・連絡先 | 取引先管理 | 取引業務の遂行、契約管理、連絡 |
要配慮個人情報（個人情報保護法2条3項）を当社が直接取得する場合は、あらかじめ本人の同意を取得します。
2-2. 委託を受けて取り扱う個人情報
| データ種別 | 取扱いの位置づけ |
|---|---|
| 委託元から提供を受け、業務上預かるデータに含まれる個人情報（要配慮個人情報を含みうる） | 委託元との契約に基づき、委託元の利用目的の範囲内で取り扱います |
| 委託元から提供を受けた分析対象データ（生体データ・要配慮個人情報を含みうる。個人情報保護法施行令1条が定める個人識別符号に該当する場合があります） | 委託元（事業提携先）との契約に基づく業務遂行（取得目的は委託元のプライバシーポリシーに従います） |
委託を受けて取り扱う個人情報については、委託元のプライバシーポリシーが適用されます。本人の権利行使（開示、訂正、利用停止等）は、原則として委託元の窓口にお申し出ください。委託元から提供を受けて要配慮個人情報、生体データ又は個人情報保護法施行令1条が定める個人識別符号を取り扱う場合は、委託元において法令に基づく本人同意の取得その他必要な手続が完了していることを契約により確認した上で取り扱います。
3. 個人情報の安全管理措置
当社は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、以下の措置を整備し、運用しています。なお、組織規模・事業の発展段階に応じ、各措置を順次強化していきます。
- 組織的安全管理措置: 個人情報保護管理者の設置、取扱権限の管理、漏えい等発生時の報告連絡体制の整備、定期的な見直し
- 人的安全管理措置: 従業者及び業務委託者に対する秘密保持義務の明示、教育・周知の実施
- 物理的安全管理措置: 業務に用いる機器及び媒体の管理、アクセス制限、不要となった媒体の適切な廃棄
- 技術的安全管理措置: アクセス制御、認証情報の管理、不正アクセス対策、通信経路の保護、ログの取得・点検
- 外的環境の把握: 当社が利用するクラウドサービスの一部は、米国その他の外国にデータを保管しています。当社は、利用先の各国における個人情報保護に関する制度（米国の連邦・州法、英国データ保護法、EU GDPR等）を把握した上で、必要な安全管理措置を講じています。
具体的措置の詳細については、お問い合わせ窓口までご請求ください。
3-1. 生成AIサービスの利用について
当社は業務において生成AIサービス（Claude、ChatGPT、Google AI等）を活用しています。個人情報を含む情報を生成AIサービスへ入力する場合に限り、API設定及び利用契約に基づき、当該入力情報がサービス事業者のモデル学習に利用されない設定・契約形態のサービスを選択する運用としています。あわせて、社内規程（個人情報取扱規程）において、設定が確認できないサービスへの個人情報入力を禁止する等の遵守事項を定めます。
4. 個人情報の第三者提供
当社は、以下のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません（個人情報保護法27条1項各号）。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
なお、第5条に定める委託、事業承継に伴う提供、共同利用は、個人情報保護法27条5項により第三者提供に該当しません。当社はオプトアウト方式による第三者提供を行いません。
4-1. 提供時の記録（提供元としての義務・法29条）
当社が個人データを第三者に提供する場合、当社は個人情報保護法29条及び施行規則19条〜21条（19条＝記録の作成方法、20条＝記録事項、21条＝保存期間）に基づき、以下の事項を記録し、原則として3年間保存します。
- 提供年月日
- 提供先の第三者の氏名又は名称及び住所、法人の場合はその代表者の氏名
- 提供する個人データの項目
- 提供する個人データに係る本人の氏名その他の本人を特定するに足りる事項
- 本人の同意を得ている旨（本人同意を根拠として提供する場合）
- 提供の根拠（本人の同意取得／法令に基づく提供等）
4-2. 受領時の確認・記録（提供を受ける側としての義務・法30条）
当社が第三者から個人データの提供を受ける場合、当社は個人情報保護法30条及び施行規則22条〜25条に基づき、施行規則22条が定める方法（提供元からの申告書面又はこれに準ずる方法）により以下を確認するとともに、確認内容及び法定記録事項を記録し、原則として3年間保存します。
確認事項:
- 提供元の第三者の氏名又は名称及び住所、法人の場合はその代表者の氏名
- 提供元による当該個人データの取得の経緯
記録事項:
- 受領年月日
- 上記確認事項
- 受領する個人データの項目
- 受領する個人データに係る本人の氏名その他の本人を特定するに足りる事項
- 本人の同意を得ている旨（本人同意を根拠として受領する場合）
5. 個人情報の取扱いの委託
当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部又は一部を以下のカテゴリの委託先に委託することがあります。
- クラウドサービス事業者（メール・ストレージ・コミュニケーション・開発管理・生成AI・コンピューティング基盤・経理会計・労務管理等）
- 業務委託者（個人事業者・フリーランスを含む）
- 会計事務所・社会保険労務士事務所
- その他、業務遂行上必要な委託先
委託にあたっては、個人情報保護法及び本ポリシーに従って個人情報を適切に取り扱うよう、委託契約その他の方法により委託先を監督します。具体的な委託先の名称については、お問い合わせ窓口までご請求いただいた場合に、業務上の支障のない範囲で開示します。
6. 外国にある第三者への提供
当社は、業務上必要な範囲で、外国にある第三者に個人データを提供することがあります（クラウドサービス事業者によるデータの外国保管を含み、これは委託として位置づけられる場合も個人情報保護法28条の対象となります）。提供にあたっては、以下のいずれかの根拠により行います。
- (i) 十分性認定国への提供: 個人情報保護委員会が認定する国（欧州経済領域（EEA）所属国、英国等）にある第三者への提供は、個人情報保護法28条1項の「外国にある第三者」に該当しないものとして扱います。
- (ii) 基準適合体制を整備した第三者への提供: 米国その他の十分性認定国以外にある第三者への提供にあたっては、個人情報保護法施行規則16条が定める基準（個人情報保護法と同等水準の措置を講ずる体制を整備していること等）に適合する体制を整備した第三者であることを、契約等により確認します。本人からの求めがあった場合は、規則18条に従い、当該体制等に関する情報を必要に応じて整備し、提供します。
- (iii) 本人の同意による提供: 上記(i)(ii)に該当しない場合は、あらかじめ本人の同意を取得します。同意取得にあたっては、個人情報保護法施行規則17条に基づき、提供先の国名、当該国における個人情報保護に関する制度、第三者が講ずる個人情報保護のための措置に関する情報を本人に事前に提供します。
7. 共同利用
現時点で個人情報の共同利用は行っていません。今後共同利用を行う場合は、本ポリシーを改定し、共同利用される個人データの項目、共同利用者の範囲、利用目的、管理責任者を公表します。
8. 個人関連情報の取扱い
当社が個人関連情報を第三者に提供し、提供先において当該個人関連情報が個人データとして取得されることが想定される場合は、個人情報保護法31条並びに施行規則26条（確認の方法）、27条（記録の作成方法）、28条（記録事項）及び29条（保存期間）に従い、提供先において本人同意が取得されていること等を確認した上で提供するとともに、確認内容及び法定記録事項を記録し、原則として3年間保存します。提供先が外国にある第三者に該当する場合は、本人に対し提供先の国における個人情報の保護に関する制度等の参考情報が事前に提供されていることもあわせて確認します。確認・記録の具体的運用は「Cookie・外部送信ポリシー」第6章に定めます。
9. 仮名加工情報の取扱い
調査・研究・分析業務において、調査回答データを仮名加工情報として取り扱う場合があります。仮名加工情報は、個人情報保護法41条以下の規定に従い、加工方法等情報の安全管理、識別行為の禁止、本人連絡の禁止等の義務を遵守して取り扱います。
10. 保有個人データの開示等の請求
本章に基づく開示等の請求の対象は、当社が自ら取得し、当社が利用目的を定めて取り扱う「保有個人データ」（個人情報保護法16条4項）です。当社が委託元から取扱いの委託を受けて取り扱う個人データ（第2-2章）は、原則として委託元が保有個人データに関する権利行使窓口となります。当該データに関するご請求は、各委託元のプライバシーポリシーに定める窓口へお申し出ください。
ご本人又はその代理人は、当社が保有する保有個人データについて、以下の請求を行うことができます。
- 利用目的の通知（個人情報保護法32条2項）
- 開示（同法33条。第三者提供記録の開示を含む（同条5項））
- 内容の訂正、追加又は削除（同法34条）
- 利用の停止又は消去（同法35条）
- 第三者への提供の停止（同法35条）
開示は、ご請求者の指定する方法（電磁的記録の提供を含みます）により行います。当社が指定する方法によるとご請求者に過重な負担となる場合は、その他の方法により対応します。
ご請求の手続:
- 受付方法: 当社お問い合わせフォーム（https://docs.google.com/forms/d/e/1FAIpQLSdANsWMhVM-Y3jQUrIFEwaptrZBuKW1nnxb6y1lByZee0l4Gw/viewform）よりお申し込みください。本文冒頭に「個人情報の取扱いに関する〇〇のご請求」（〇〇には「利用目的の通知」「開示」「訂正」「利用停止」「苦情」等を記載）と請求種別を明記いただけますと、受付後の対応がスムーズになります。受付後、当社より別途、所定の請求書様式、本人確認書類の提出方法、手数料が発生する場合のお支払方法をご案内します。
- 本人確認: 公的身分証明書の写し等により、ご本人又は正当な代理人であることを確認します。
- 手数料: 利用目的の通知及び開示について、1件あたり1,000円（税込、実費相当）を申し受けます。訂正、利用停止等の請求は無料です。なお、ご請求の内容・態様等を勘案し、当社の判断により手数料を減額又は免除する場合があります。
- 回答までの目安: フォームは随時受付。受付後5営業日以内に、当社より回答までの想定所要日数及び手数料の有無・金額をご案内します。内容の回答は、本人確認及び手数料のお支払（必要な場合）が完了次第、ご案内した想定日数内に行います。
- 上記の方法によることがご請求者に過重な負担となる場合は、フォーム備考欄にその旨をご記入ください。別途の対応方法をご案内します。
法令に基づく不開示事由に該当する場合は、その理由をお示しした上で開示できないことがあります。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、苦情、開示等のご請求は、以下の窓口までご連絡ください。
- お問い合わせフォーム: https://docs.google.com/forms/d/e/1FAIpQLSdANsWMhVM-Y3jQUrIFEwaptrZBuKW1nnxb6y1lByZee0l4Gw/viewform
- 受付: フォームは随時受付。回答は受付後5営業日以内を目安に、当社よりご案内します。
- 個人情報保護管理者: 代表取締役
当社は認定個人情報保護団体に加入していません。当社窓口での対応にご納得いただけない場合は、個人情報保護委員会の相談窓口（個人情報保護法相談ダイヤル等）にご相談いただくことも可能です。
12. 本ポリシーの改定
当社は、法令の改正、事業内容の変更、運用の見直しその他の事由により、本ポリシーを改定することがあります。改定後の本ポリシーは、当社コーポレートサイトに掲載した時点から効力を生じるものとします。ただし、利用目的の変更その他法令上本人への通知又は公表が必要となる改定については、個人情報保護法21条3項その他関係法令に従い、別途通知又は公表します。
改定履歴
| 制定・改定日 | 内容 |
|---|---|
| 2026-05-11 | 制定 |