プライバシーポリシー

株式会社ヤグラ（以下「当社」といいます。）は、個人情報の重要性を認識し、以下の方針に基づき個人情報を適正に取り扱い、その保護を図ります。

1. 関係法令等の遵守

当社は、個人情報の取扱いに関して適用される「個人情報の保護に関する法律」（以下「個人情報保護法」といいます。）、関連法令および各種ガイドラインを遵守いたします。

2. 定義

本ポリシーにおける「個人情報」、「個人データ」等の用語の定義は、個人情報保護法に定めるものに従います。

3. 個人情報の取得

当社は、個人情報を偽りその他不正の手段により取得いたしません。

4. 個人情報の利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用いたします。

• 当社サービスをご利用のお客様に関する個人情報

  • 当社が提供する「Yagura」ブランドの各種サービス（以下「本サービス」といいます。）の提供、運用、管理のため

  • 本サービスに関するサポートおよびお客様からのお問い合わせ対応のため

  • 本サービスに関する料金請求、課金計算のため

  • 本サービス、イベント、セミナー等に関する各種ご案内のため

  • 本サービスに関するアンケートの実施およびその分析のため

  • 当社の新サービスの開発ならびに本サービスの品質改善および向上のため

  • その他、お客様とのお取引を適切かつ円滑に履行するため

  • お客様データに含まれるセキュリティ上の脅威に関する情報から、個人及びお客様を識別できない脅威情報を作成し、サイバー攻撃の検知及び防止、本サービスの品質向上、ならびに当社又は第三者が提供するセキュリティ関連サービスへの利用又は提供その他の二次利用を行うため

• イベント・セミナー等にご参加いただいた方に関する個人情報

  • イベント、セミナー等の開催、運営および管理のため

  • 当社のサービス、イベント、セミナー情報等に関する各種ご案内のため

  • 当社の新サービスの開発ならびにサービス改善のための分析のため

• 採用応募者に関する個人情報

  • 採用選考活動、およびそれに関する諸連絡のため

  • 将来の採用計画立案のための検討および分析のため

• 当社にお問い合わせいただいた方に関する個人情報

  • お問い合わせ内容の確認および回答のため

  • お問い合わせ対応の品質向上および内容の正確な把握のため

  • 当社のサービスの改善および向上のため

5. 個人データの第三者提供

当社は、以下の場合を除き、ご本人の同意なく個人データを第三者に提供または開示することはありません。

• 利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託することに伴って当該個人データが提供される場合

• 合併その他の事由による事業の承継に伴って個人データが提供される場合

• 法令に基づき開示することが必要である場合

• その他、個人情報保護法その他の法令により認められる場合

6. 脅威情報の活用

当社は、お客様データに含まれるサイバー攻撃、不正アクセス、マルウェア、フィッシングその他のセキュリティ上の脅威に関する情報から、送信元ドメイン、IPアドレス、URL、ファイルのハッシュ値、攻撃手法その他の技術的特徴を抽出し、個人及びお客様を識別できない脅威情報を作成することがあります。当社は、この脅威情報を、サイバー攻撃の検知及び防止、本サービスの品質向上、ならびに当社又は第三者が提供するセキュリティ関連サービスへの利用又は提供その他の二次利用を行うことがあります。

脅威情報には、メール本文その他の通信内容、送信者、受信者又は利用者の氏名、メールアドレスその他の連絡先、ファイルの内容、報告者に関する情報、お客様の名称、ドメイン、利用環境その他お客様又は個人を識別できる情報を含めません。Google Workspace APIその他の第三者サービスから取得した情報のうち、当該第三者の利用条件により目的外利用、第三者提供又は販売が制限されるものは、脅威情報の作成又は提供の対象外とします。

7. Cookie等の利用について

当社が運用するウェブサイトおよび本サービスでは、お客様の利便性向上や利用状況の分析のため、Cookieおよびそれに類する技術を利用することがあります。これにより、お客様のウェブサイト上での行動履歴（アクセスしたURL、コンテンツ、参照順等）や、IPアドレス、ブラウザ種別等の情報を取得することがあります。

これらの情報は、以下の目的で利用します。

• ウェブサイトおよび本サービスの正常な運用

• ウェブサイトおよび本サービスの利用動向分析による品質改善

• お客様の興味や関心に合わせたサービスや広告の表示

お客様は、ご利用のブラウザの設定を変更することにより、Cookieを無効化することができます。ただし、Cookieを無効化すると、当社ウェブサイトおよび本サービスの一部の機能を正常にご利用いただけなくなる場合があります。

8. Google Workspace 連携機能におけるデータの取扱い
当社の本サービスは、お客様の業務効率化のため、Google Workspace との連携機能を提供しています。本連携機能をご利用いただく場合、以下のとおりデータを取り扱います。

(1) Google Workspace ディレクトリ同期
当社は、Google Workspace の Admin SDK Directory API を通じて、以下の情報を読み取ります。

• ユーザー情報（名前、メールアドレス、部署、役職、拠点）

• グループ情報
  取得したデータは、本サービスへのユーザー同期（フィッシング訓練対象者の登録・更新等）のみに使用し、それ以外の目的には使用しません。なお、当社は Google Workspace のユーザーデータに対する書き込みおよび削除は行わず、読み取りのみを行います。

(2) Gmail アドオン
当社が提供する Gmail アドオンは、以下の操作を行います。

• メール本文およびヘッダー情報の読み取り

• メールの送信、変更、削除
  これらの操作は、本サービスの機能提供（不審メールの検知・報告、フィッシング訓練メールの識別等）に必要な範囲でのみ行われます。

(3) データの保護および制限事項

• 取得した Google ユーザーデータは、暗号化して送受信および保存します。

• 広告配信、データブローカーへの販売、信用調査等の目的には一切使用しません。

• セキュリティ上の理由または法令に基づく場合を除き、お客様の明示的な同意なく当社従業員がデータを閲覧することはありません。

(4) Google API サービス利用規約への準拠
本サービスにおける Google API から取得した情報の使用および他のアプリケーションへの転送は、Google API サービス ユーザーデータ ポリシー（Limited Use requirements を含む）に準拠します。

9. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止、その他個人データの安全管理のために、組織的、人的、物理的および技術的な観点から、必要かつ適切な措置を講じます。

10. 保有個人データの開示・訂正・利用停止等

当社は、ご本人から保有個人データの開示、訂正、追加、削除、利用停止、消去、または第三者提供記録の開示（以下「開示等」といいます。）のご請求があった場合、個人情報保護法の定めに従い、適切に対応いたします。開示等のご請求、ご質問、苦情のお申し出は、下記の「お問い合わせ窓口」までご連絡ください。

11. プライバシーポリシーの変更

当社は、法令の改正や事業運営上の必要性に応じて、本プライバシーポリシーを変更することがあります。変更した場合には、当社ウェブサイトへの掲載等、適切な方法により公表いたします。

12. お問い合わせ窓口

本プライバシーポリシーに関するお問い合わせは、下記までお願いいたします。

【個人情報取扱事業者】

株式会社ヤグラ （所在地・代表者名）

【お問い合わせ先】

株式会社ヤグラ　代表取締役

迎健太