個人情報の保護と適正な取り扱いに関する基本方針
（プライバシーポリシー）

1. 適用範囲および事業者情報

本ポリシーは、当社のウェブサイト、お問い合わせ、Web制作・システム開発・サーバ構築および運用、アクセス解析、AI活用支援、情報セキュリティ講師派遣その他の事業における個人情報の取扱いに適用します。個別のサービスで取扱条件を定める場合は、その内容を併せてご案内します。

事業者名：有限会社バンブーハウス
所在地：〒158-0081 東京都世田谷区深沢7-17-1
代表者：代表取締役社長 竹内勇人

2. 取得する情報および取得方法

当社は、お問い合わせフォーム、電子メール、電話、契約・業務上の連絡、講習のお申し込み、AIチャット等を通じて、利用目的に必要な範囲の個人情報を適正に取得します。取り扱う情報は、利用するサービスやご依頼内容により異なります。

• 氏名、会社・団体名、部署・役職、住所、電話番号、メールアドレス等の連絡先情報
• 相談・問い合わせ内容、契約・請求・取引に関する情報
• 業務の遂行に伴いお客様からお預かりする資料やデータに含まれる個人情報
• 講習運営に必要な場合の受講者情報、アンケート回答、質問・相談内容
• 採用応募時にご提供いただく経歴、連絡先等の情報
• AIチャットへの入力内容・会話履歴、アクセスログ、クッキー等を通じて取得する情報

要配慮個人情報を取得する場合は、法令に定める例外を除き、あらかじめ本人の同意を得ます。お問い合わせやAIチャットには、回答に不要な個人情報や機密情報を入力しないでください。

3. 個人情報の利用目的

当社は、取得した個人情報を、次の目的に必要な範囲で利用します。本人から書面や入力フォーム等で直接取得する場合は、原則として取得前に利用目的を明示します。

利用目的を変更する場合は、変更前の目的と関連性を有すると合理的に認められる範囲で行い、変更後の目的を本人に通知し、または公表します。法令に定める例外を除き、利用目的の達成に必要な範囲を超えて取り扱う場合は、あらかじめ本人の同意を得ます。

4. お客様からお預かりする情報および講習資料

受託業務でお預かりする個人情報は、委託元との契約および指示に従い、業務の遂行に必要な範囲で取り扱います。当社独自の営業活動や、契約で認められていない目的には利用しません。業務終了後の返却・削除についても、法令および契約に従います。

講習のヒアリング資料や事故事例については、教材作成に必要な範囲を確認し、不要な個人情報の提供を求めないよう配慮します。別の講習や公開資料へ転用する場合は、契約上の秘密保持義務を踏まえ、個人・企業の特定を避ける処理や必要な許諾の取得等を行います。受講者情報や個人を識別できるアンケート結果を主催者へ報告する場合は、その目的・範囲を事前に案内し、法令に従って取り扱います。

講習の撮影・録画・録音を当社が行う場合は、利用目的、共有・公開範囲、保存に関する条件を事前に案内し、必要な同意等を得ます。

5. 安全管理措置および従業者の監督

当社は、取り扱う個人データの内容、規模およびリスクに応じて、漏えい、滅失または毀損等を防止するため、必要かつ適切な安全管理措置を講じます。

• 組織的対策：責任と取扱範囲の明確化、取扱手順の整備、取扱状況の点検、事故時の報告・対応体制の整備
• 人的対策：役員・従業者への教育、秘密保持および適切な取扱いの周知・監督
• 物理的対策：書類・機器・記録媒体の保管、持ち運び時の紛失・盗難防止、不要な情報の適切な廃棄
• 技術的対策：アクセス権限・認証の管理、必要な暗号化、ログの管理、不正アクセスや不正ソフトウェアへの対策
• 外部環境の把握：外国で個人データを取り扱う場合、その国の制度等を把握したうえで必要な対策を実施

関連する基本姿勢は情報セキュリティ基本方針をご確認ください。安全管理措置についてのお問い合わせには、措置の安全性を損なうおそれのある詳細を除き、遅滞なく回答します。

6. 委託先の管理および第三者提供

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部に委託する場合があります。委託先の適切な選定、契約による取扱条件の設定、取扱状況の確認等により、必要かつ適切な監督を行います。再委託についても必要な管理を行います。

当社は、法令に定める例外を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。利用目的の達成に必要な範囲での委託や事業承継等、法令上第三者に該当しない場合は、当該規定に従って取り扱います。共同利用を行う場合は、法令上必要な事項をあらかじめ本人に通知し、または容易に知り得る状態に置きます。

7. AI・クラウド等の外部サービスおよび外国での取扱い

当社は、AIチャット等の機能の提供に外部サービスを利用します。チャットの入力内容や会話履歴には、利用者が入力した個人情報が含まれる場合があります。当社がこれらを閲覧・利用する場合は、第3項の利用目的に必要な範囲に限定します。

AIチャットの会話データの保存期間および削除条件は、利用するサービスの契約内容・設定によって異なります。具体的な取扱いや削除のご相談は、第12項の窓口で受け付けます。AIへの個人情報の入力・送信に当たっては、提供先での機械学習その他の利用条件を確認し、利用目的および第三者提供等に関する法令に従って取り扱います。

パスワード、クレジットカード情報、マイナンバー、医療情報その他の機密性の高い情報は、AIチャットに入力しないでください。

外部サービスの利用に伴い、情報が国外で保存・処理される場合があります。外国にある第三者への個人データの提供に該当する場合は、本人への必要な情報提供および同意の取得、基準に適合する体制の確保その他法令上必要な措置を、適用される要件に応じて講じます。

8. クッキー等および外部送信

当サイトでは、アクセス解析やAIチャット等のために、クッキーその他の類似技術および外部サービスを利用します。主な送信先、送信情報、利用目的、保存期間および停止方法は、クッキー（Cookie）等および外部送信に関するポリシーをご確認ください。

取得した情報が、他の情報との照合により特定の個人を識別できる場合は、本ポリシーに従って取り扱います。

9. 保存期間および削除・廃棄

当社は、利用目的、法令上の保存義務、契約条件、紛争対応等の必要性を考慮して保存期間を定めます。個人データを利用する必要がなくなった場合は、法令上の保存義務等がある場合を除き、遅滞なく消去するよう努めます。削除・廃棄に当たっては、情報の性質や媒体に応じて適切な方法を用います。

受託情報の返却・削除は委託元との契約に従い、バックアップ内の情報についても保存・更新サイクルを踏まえて管理します。関連する考え方はデータ保存・ライフサイクル方針をご確認ください。

10. 漏えい等が発生した場合の対応

当社は、個人データの漏えい、滅失、毀損またはそのおそれを把握した場合、速やかに社内で報告・連絡し、被害の拡大防止、事実関係および原因の調査、影響範囲の確認、再発防止に取り組みます。

法令上の報告対象に該当する場合は、個人情報保護委員会等への報告および本人への通知を、法令に定める方法・期限等に従って行います。本人への通知が困難な場合は、法令上の要件を満たす代替措置を講じます。公表については、二次被害防止、影響の程度および本人の権利利益等を考慮し、事案に応じて適切に行います。

お客様からお預かりした個人データに関する事案では、委託元へ速やかに連絡し、契約および法令に従って連携します。対応の考え方に関する解説は、個人情報漏えい発生時の初動対応・公表フローをご参照ください。

11. 保有個人データの開示等の請求

当社が開示等の権限を有する保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示の請求を、法令に従って受け付けます。

• 受付方法：第12項のフォーム、電話または郵送で、個人情報に関する請求であることと、ご希望の内容をお知らせください。必要な手続きをご案内します。
• 本人・代理人確認：対象情報や請求方法に応じ、必要な範囲で本人確認を行います。代理人による請求では、代理権についても確認します。本人確認書類をフォームに不用意に入力・送信せず、当社の案内をお待ちください。
• 回答方法：法令に従い、電磁的記録の提供その他本人が指定した方法を基本として、遅滞なく対応します。指定方法による開示が困難な場合は、その旨をご案内します。
• 対応できない場合：法令に基づき請求の全部または一部に応じられない場合は、その旨を通知し、理由の説明に努めます。
• 手数料：利用目的の通知または開示について手数料を徴収する場合は、実費を勘案した合理的な範囲の金額と支払方法を事前にご案内します。

委託元からお預かりした情報など、当社が開示等の権限を有しない情報に関する請求は、委託元との契約等に従って適切に取り次ぎ、または窓口をご案内します。

12. お問い合わせ・苦情の受付窓口

個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、以下の窓口で受け付けます。適切かつ迅速な対応に努めます。

有限会社バンブーハウス 個人情報に関するお問い合わせ窓口
〒158-0081 東京都世田谷区深沢7-17-1
電話：03-3702-7673
受付時間：9:00～18:00（土日祝を除く）
お問い合わせフォーム
フォームをご利用の場合は、相談内容の「その他」を選択し、個人情報に関するお問い合わせである旨をご記載ください。

13. 法令遵守・継続的改善および本ポリシーの変更

当社は、個人情報保護法その他の関係法令・ガイドラインを遵守し、教育および取扱状況の点検を通じて、個人情報保護の取組を継続的に改善します。

法令、事業内容または取扱方法の変更等に応じて、本ポリシーを見直します。重要な変更は当サイト上での掲示その他適切な方法でお知らせします。法令上本人の同意等が必要な変更は、所定の手続きを行います。

制定日：2025年12月1日
最終改定日：2026年9月6日