プライバシーポリシー

当社は、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます）その他関連法令、ガイドライン等を遵守し、個人情報を適正に取り扱います。

本ポリシーは、本サービスにおいて当社が取得し、またはお預かりする個人情報の利用目的、第三者提供、安全管理、開示等の請求手続等を定めるものです。

本サービスのご利用、お問い合わせ、資料請求、イベント申込、採用応募その他当社への個人情報の提供をもって、本ポリシーに同意したものとみなします。不同意の場合は、本サービスの全部または一部をご利用いただけないことがあります。

「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含みます）をいいます。

「個人データ」とは、個人情報保護法に定める個人データ（個人情報データベース等を構成する個人情報）をいいます。

「ユーザー」とは、本サービスを利用する個人、および法人その他の団体に所属して本サービスを利用する個人をいいます。

「顧客組織」とは、OneDeal 上でワークスペース（組織）を開設し、または当社と業務委託・利用契約を締結する法人その他の団体をいいます。

本ポリシーは、次の場面で取得する個人情報に適用します。

当社がリンクする第三者のウェブサイトにおける個人情報の取扱いについては、当該第三者の責任において行われるものとし、当社は本ポリシーの責任を負いません。

当社が直接取得する情報

本サービスの利用に伴い発生する情報

顧客組織からお預かりする情報（契約書等に含まれる第三者情報）

取得方法

本サービスの提供、運営、保守、障害対応、セキュリティ確保

アカウント登録、本人確認、権限管理、招待、認証

契約書の作成、レビュー、交渉、署名、保管、版管理、通知

AIレビュー、AI相談、その他当社が提供する人工知能機能の実行（ユーザーが当該機能を利用した場合）

お問い合わせ、サポート、重要なお知らせ（障害、規約変更、セキュリティ等）の連絡

利用状況の把握、品質改善、新機能の検討、不正利用の防止

料金プランの提供、請求、決済、会計・税務対応（有料プラン利用時）

当社事業（研修、受託、コンサルティング等）に関するご案内（ご本人の同意がある場合、または法令上許容される場合）

採用選考、人事労務

法令に基づく対応、紛争の予防・解決

前各号に付随する業務

当社は、次の場合を除き、あらかじめご本人の同意なく個人データを第三者に提供しません。

OneDeal の性質上、顧客組織が指定した締結先、署名者、チームメンバー、外部レビュアーに対し、契約書の共有、コメント、署名依頼、通知メール等を通じて、必要な範囲の情報が開示されます。これは、本サービスの提供に必要な範囲の提供です。

個人情報保護法上の「第三者」に該当しない場合（委託先への提供、事業承継に伴う提供、共同利用。ただし当社は現時点で共同利用を行いません）は、本条の第三者提供にはあたりません。

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。

委託にあたっては、委託先を適切に選定し、契約等により秘密保持、再委託の制限、安全管理、契約終了時の返還・削除等を義務付け、必要かつ適切な監督を行います。

主な委託先の類型は次のとおりです（サービス追加・変更があり得ます）。

AI機能について: ユーザーが AIレビューまたは AI相談を実行した場合、対象となる契約条項その他の入力テキストが、当該機能の処理のため上記事業者に送信されます。当社は、契約書本文を当社の広告・独自学習データとして販売または公開しません。委託先における学習利用の有無は、当社と当該事業者との契約条件に従います。

前条の委託先には、日本国以外（主としてアメリカ合衆国）に所在する事業者が含まれます。このため、個人データが外国にある第三者に提供されることがあります。

アメリカ合衆国における個人情報の保護に関する制度の概要は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」等をご参照ください。同国には、日本の個人情報保護法と必ずしも同一ではない、監視・執行権限を有する政府機関による情報収集の制度等が存在し得ます。

当社は、委託先との契約、アクセス制御、暗号化通信その他、個人情報保護法が求める相当措置の実施を確認し、またはこれに代わる適切な措置を講じたうえで提供します。

ご本人は、本ポリシーへの同意および本サービスの利用により、本条に基づく外国にある第三者への提供に同意したものとします。

当社は、本サービスの利便性向上、セッション維持、セキュリティ、利用状況の把握のため、Cookie、ローカルストレージ、類似技術を使用することがあります。

分類の目安は次のとおりです。

ブラウザの設定により Cookie を拒否できます。必須 Cookie を無効にすると、ログイン等ができなくなることがあります。

解析ツールの詳細、オプトアウト手順は、各提供元の説明に従います。

組織的措置: 取扱責任者の明確化、取扱者の限定、インシデント対応手順

人的措置: 秘密保持義務、取扱いに関する周知

物理的措置: 取扱機器・記録媒体の盗難防止、権限のない者の閲覧防止

技術的措置: 通信の暗号化（TLS）、認証、アクセス制御、権限の最小化、行レベルセキュリティ（OneDeal における組織単位のアクセス分離）、操作ログの取得

外的環境: 外国のサーバを利用する場合は、当該国の制度を把握したうえで委託先を監督

当社は、利用目的の達成に必要な期間、個人データを保存します。

目安は次のとおりです（法令に保存義務がある場合は当該期間）。

保存期間経過後は、復元できない方法で削除し、または特定の個人を識別できないよう加工します。バックアップ媒体に残存する場合は、当該バックアップのサイクルに従って消去します。

ユーザーが退会またはアカウントの削除を希望する場合は、本サービス上から当社へ通知いただくか、第17条の窓口までお問い合わせください。

当社は、ご本人確認のうえ、合理的な期間内にアカウントを削除し、第13条に従い個人データを削除または匿名化します。法令により保存が義務付けられている情報、および未履行の請求・紛争対応に必要な情報は、当該目的の範囲で必要な期間に限り保持します。

顧客組織の管理者による組織の解約、または当該組織からのメンバー削除があった場合の取扱いも、前各項に準じます。

ご本人は、当社が保有する自己の個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、第三者提供記録の開示を請求できます。

請求先は第17条の窓口です。ご本人確認のため、当社所定の書類の提出をお願いすることがあります。代理人による請求の場合は、委任状等をご提出ください。

法令により開示等を拒み得る場合、または当該個人データを当社が保有していない場合は、その旨をご連絡します。

顧客組織が本サービスに登録した契約書等に含まれる個人情報については、第一次的には当該顧客組織がご本人対応の窓口となります。当社は、顧客組織からの委託の範囲で必要な協力を行います。

手数料: 利用目的の通知および開示については、1件あたり1,000円（税込）を上限とする実費を申し受けることがあります。その他の請求は無料です。

当社は、法令の改正、本サービスの変更等に応じて、本ポリシーを変更することがあります。

変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。ただし、法令上ご本人の同意が必要な変更については、当社所定の方法により同意を取得した方にのみ適用します。

重要な変更を行う場合は、本サービス上の掲示、メールその他適切な方法で周知します。

全機能の利用にはアカウント登録が必要です。共有リンクを開いた未登録の方には、ログインまたは新規登録画面を表示します。

送信側と受信側は、当該契約の当事者として必要な範囲の情報を相互に閲覧できます。社内メモ（内部コメント）は、設定された可視性の範囲でのみ共有されます。

電子署名の記録（署名者、日時、操作ログ等）は、契約の成立および真正性の立証のため、第13条の期間保存します。

解析イベントには、氏名・メールアドレス・契約本文等の個人を直接識別する情報を含めない方針です。

退会またはアカウント削除を希望する場合は、第14条のとおり、本サービス上から当社へ通知いただくか、第17条の窓口までお問い合わせください。