WithCraft合同会社（以下「当社」といいます）は、製造業をはじめとするお客様の業務改善・システム開発・生成AI活用の支援を行うにあたり、お客様や関係者の皆様の個人情報を適切に取り扱うことが重要な責務であると考えています。当社は「個人情報の保護に関する法律」（以下「個人情報保護法」といいます）その他の関係法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法に定める個人情報をいい、生存する個人に関する情報であって、氏名、メールアドレス、電話番号その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含みます）をいいます。

2. 取得する個人情報と取得方法

当社は、適法かつ公正な手段により、以下の個人情報を取得します。

1. お問い合わせフォームからご入力いただく情報：会社名、お名前、メールアドレス、電話番号、業種、ご相談の種類、ご相談内容
2. メール、電話、オンライン会議、名刺交換、打ち合わせ等を通じてご提供いただく情報：会社名、部署名、役職、お名前、連絡先等
3. ご契約・お取引にあたりご提供いただく情報：ご担当者様のお名前・連絡先、請求先・お支払いに関する情報等
4. 業務委託に伴いお預かりする情報：システム開発・運用・コンサルティング等の業務の遂行に伴い、お客様からお預かりする従業員様・お取引先様等の個人情報
5. 当社ウェブサイトの閲覧に伴い自動的に記録される情報：IPアドレス、ブラウザの種類、閲覧日時等のアクセスログ

3. 個人情報の利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用します。

1. お問い合わせ・ご相談への回答およびご連絡のため
2. ヒアリング、ご提案、お見積もり、ご契約の締結および履行のため
3. ITコンサルティング、IT顧問、業務システムの開発・運用・保守、生成AIの活用支援等のサービスを提供するため
4. 請求、お支払い、その他お取引に関する事務手続きのため
5. 当社サービスに関するご案内やセミナー等のお知らせのため（ご希望されない場合は、いつでも停止できます）
6. サービスの品質向上、新サービスの検討およびウェブサイトの改善のため
7. 不正行為の防止、セキュリティの確保その他当社の正当な事業運営のため
8. 法令に基づく対応のため

なお、業務委託に伴いお客様からお預かりする個人情報（前項4）は、お客様との契約に定める業務の遂行に必要な範囲でのみ利用し、それ以外の目的には利用しません。

4. 利用目的の変更

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を本ウェブサイトへの掲載その他適切な方法によりご本人に通知または公表します。

5. 個人情報の第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. その他個人情報保護法で認められる場合

ただし、利用目的の達成に必要な範囲で個人情報の取り扱いを委託する場合、および合併その他の事由による事業の承継に伴って個人情報が提供される場合は、上記の第三者には該当しません。

6. 業務の委託および外部サービスの利用

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いの全部または一部を外部に委託することがあります。この場合、個人情報を適切に取り扱うと認められる委託先を選定し、必要かつ適切な監督を行います。

また当社は、業務の遂行にあたり、メール・ファイル保管・お問い合わせ受付等のクラウドサービス（Google Workspace等）や、ウェブサイトの配信サービス（Cloudflare等）を利用しています。これらのサービスの一部は日本国外の事業者が提供しており、データが国外のサーバーに保管される場合があります。当社は、各サービスの利用規約やセキュリティ対策を確認したうえで利用します。

7. 生成AIの利用における取り扱い

当社は、業務の効率化や開発のために生成AIサービスを利用することがあります。生成AIサービスに個人情報を入力する必要がある場合は、入力内容がAIの学習に利用されない設定またはサービスを用い、利用目的の達成に必要な最小限の範囲にとどめます。お客様からお預かりした個人情報を生成AIサービスで取り扱う場合は、お客様との取り決めに従います。

8. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

1. 組織的安全管理措置：個人情報保護の責任者を代表者とし、個人情報の取り扱い状況を把握・管理します。漏えい等の事案が発生した場合は、速やかに事実関係を調査し、法令に従って報告・通知を行います。
2. 人的安全管理措置：個人情報を取り扱う者に対し、秘密保持を徹底し、必要な教育を行います。業務を再委託する場合は、秘密保持契約を締結します。
3. 物理的安全管理措置：個人情報を取り扱う機器や書類について、盗難・紛失を防ぐための措置を講じ、不要となった個人情報は復元できない方法で削除・廃棄します。
4. 技術的安全管理措置：アクセス権限の管理、多要素認証、通信の暗号化、OS・ソフトウェアの更新等により、不正アクセスや情報漏えいを防止します。
5. 外的環境の把握：日本国外のクラウドサービスを利用する場合は、当該国における個人情報の保護に関する制度を把握したうえで、適切な安全管理措置を講じます。

9. 個人情報の保存期間

当社は、利用目的の達成に必要な期間に限り個人情報を保存し、不要となった個人情報は遅滞なく削除または廃棄します。ただし、法令により保存が義務付けられている場合は、その期間保存します。

10. 開示・訂正・利用停止等のご請求

ご本人から、当社が保有する個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求があった場合は、ご本人であることを確認のうえ、法令に従って遅滞なく対応します。ご請求は、下記「15. お問い合わせ窓口」までメールにてご連絡ください。手数料は原則としていただきません。

なお、法令により対応が求められない場合や、対応することで他の方の権利利益を害するおそれがある場合など、ご請求に応じられないときは、その旨と理由をご本人にお知らせします。

11. Cookie（クッキー）およびアクセス解析について

当社ウェブサイトでは、現在、アクセス解析ツールや広告配信のためのCookieは使用していません。

ただし、ウェブサイトの表示にあたり、外部サービス（Webフォントの配信：Google Fonts、画像の配信：Unsplash、ウェブサイトの配信：Cloudflare）を利用しています。これらのサービスの提供事業者には、閲覧時にIPアドレスやブラウザの情報等が送信される場合があります。各事業者による情報の取り扱いについては、各社のプライバシーポリシーをご確認ください。

今後、アクセス解析ツール等を導入する場合は、本ポリシーを改定し、利用するツールと取得する情報、無効化の方法をお知らせします。

12. 未成年者の個人情報

当社のサービスは主に法人のお客様を対象としています。未成年の方が個人情報をご提供いただく場合は、保護者の方の同意を得たうえでご提供ください。

13. 法令・規範の遵守

当社は、個人情報の取り扱いに関して適用される法令、国が定める指針その他の規範を遵守します。

14. 本ポリシーの改定

当社は、法令の改正や事業内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本ウェブサイトにてお知らせします。改定後の本ポリシーは、本ウェブサイトに掲載した時点から効力を生じるものとします。

15. お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ・ご請求は、以下までご連絡ください。

WithCraft合同会社
個人情報保護責任者：代表 岡部 優
〒153-0064 東京都目黒区下目黒1丁目1番14号 コノトラビル7F
メール：[email protected]

制定日：2026年10月1日
最終改定日：2026年10月15日