プライバシーポリシー

UNIT BASE株式会社（以下「当社」といいます）は、クラウド顧問サービス「デジトル」（以下「本サービス」といいます）を運営するにあたり、個人情報保護の重要性を認識し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーは、本サービスをご利用いただく法人およびその担当者（以下「ユーザー」といいます）の個人情報・個人関連情報の取扱いに適用されます。

1. 取得する情報

区分	具体例
登録情報	企業名、所在地、法人番号、担当者氏名・役職・連絡先（メールアドレス・電話番号等）
決済情報	クレジットカード番号の一部、請求先住所、支払履歴（※カード番号は決済代行会社が保持）
利用ログ	アクセス日時、IPアドレス、ブラウザ種別、リファラ、Cookie、端末情報等
業務関連情報	コンサルタントとの面談記録、議事録、提出資料、タスク管理情報等
Cookie & 解析情報	Google Analytics 4 により取得される利用状況データ

2. 利用目的と法的根拠

当社は、取得した情報を以下の目的および GDPR 上の法的根拠（括弧内）で利用します。

本サービス提供・本人確認・課金計算のため（契約履行）
サポート対応・問い合わせ回答のため（契約履行）
不正利用・不当アクセスの防止・調査のため（正当利益）
サービス改善、新機能開発、統計データ作成のため（正当利益）
法令・規制上の義務履行のため（法的義務）
広告・マーケティング（同意取得時のみ）（同意）

3. 個人情報の第三者提供・委託

当社は法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
当社はクラウドサービス（Amazon Web Services、Google Workspace 等）へサーバ運用を委託します。委託先は機密保持契約を締結し、適切な安全管理措置を講じます。
当社は共同利用を行いません。

4. 個人情報の海外移転

当社は海外リージョンのクラウドサーバを利用する場合があります。その際は十分性認定国への移転、または欧州委員会の標準契約条項（SCC）を締結する等、GDPR 第46条に基づく適切な保護措置を講じます。

5. 安全管理措置

当社は個人情報を漏えい・毀損等から保護するため、以下の措置を実施します。

アクセス権限の最小化と多要素認証
通信・保管時の暗号化（TLS / AES-256）
アクセスログ監査（90日以上保存）
年1回以上の社員セキュリティ研修
物理的入退室管理・端末のフルディスク暗号化

6. Cookie 及び類似技術の利用

当社は Google Analytics 4 を用いてサイト利用状況を計測します。ユーザーは下記 URL からオプトアウトできます。 https://tools.google.com/dlpage/gaoptout

7. 保有個人データに関する権利

ユーザーは、個人情報保護法および GDPR に基づき、以下の権利を有します。

開示・確認
訂正・追加・削除
利用停止・消去
処理制限・データポータビリティ
処理への異議

請求手数料：1件につき 1,000 円（税込）。本人確認として商業登記簿謄本の写し等の提出が必要です。

8. 保存期間

当社は、契約終了後5年間または利用目的達成から2年間のいずれか遅い時点まで個人情報を保管し、その後遅滞なく消去します（法定保存義務がある場合を除く）。

9. 個人情報管理責任者

UNIT BASE株式会社個人情報保護管理責任者
E-mail：contact@unit-base.jp

10. お問い合わせ窓口

個人情報の取扱いに関するご質問・ご請求は下記までご連絡ください。
〒160-0022 東京都新宿区新宿1-34-3 第24スカイビル6F
UNIT BASE株式会社デジトル運営チーム
E-mail：connect@digitoru.jp
TEL：03-5941-9280（受付時間 10:00-19:00 土日祝除く）

11. 改定

当社は本ポリシーを随時改定することがあります。重要な変更を行う場合は、電子メール等で個別に通知し、変更効力発生日の14日前までにユーザーが異議を申し立てない限り同意したものとみなします。ユーザーが不同意の場合、変更効力発生日までに退会手続きを行うことで契約を終了できます。

12. セバラビリティ

本ポリシーのいずれかの条項が無効となった場合でも、その他の条項の効力には影響しません。
（以上）