個人情報の取扱い

ＮｅｏＬｏｇｉｃ株式会社は、問い合わせ、商談、契約、請求、納品、保守、セキュリティ確認に必要な範囲で個人情報を取り扱います。問い合わせや相談・見積りの送信画面では、取扱責任者、連絡先、適用するポリシー、取得目的、入力禁止情報を明示します。

NeoLogic自社取得情報として、問い合わせ担当者の氏名、会社名、部署名、役職、メールアドレス、電話番号、問い合わせ内容、商談・契約・請求・サポート連絡、Webフォーム送信情報を扱います。

顧客委託データとして、顧客から預かる業務資料、提出ファイル、顧客の従業員・取引先・利用者に関する情報を扱う場合があります。この場合、公開ポリシーでは分類と基本方針のみを説明し、利用目的、保存期間、再委託、外部AI投入、削除証跡、本人請求対応、事故時分担は、基本契約、個別契約、データ処理条項、顧客指示、案件ごとの外部サービスの記録に従います。

顧客ポータル運用ログとして、認証、アクセス、操作、ファイルURL発行、監査、障害対応のログを取得する場合があります。これらはセキュリティ、監査、不正利用防止、障害対応、紛争対応のために扱います。

問い合わせ対応、日程調整、提案、見積り、契約、請求、納品、保守、業務診断、PoC、システム開発、運用改善、セキュリティ確保、不正アクセス防止、障害対応、ログ確認、法令・契約上の義務履行のために利用します。顧客委託データは、契約、DPA、顧客指示で定めた目的の範囲に限定します。

法令に基づく場合、本人または顧客の同意がある場合、生命・身体・財産保護に必要な場合、委託、事業承継、共同利用その他法令上認められる場合を除き、個人情報を第三者へ提供しません。

外部サービスを使う場合は、第三者提供、委託、再委託、共同利用、外国にある第三者による取扱いを区別し、サービス名、提供事業者、処理目的、取扱データ、保存国・処理国、保持期間、削除方法、再委託の有無を整理します。

外部AIサービスを利用する場合、利用サービス、送信するデータ、マスキング方針、保存・保持条件、監視ログ、学習利用、外国処理、削除方法を契約または個別説明で明示します。NeoLogicは、顧客データをNeoLogicの自社汎用AIモデル、他顧客向けAIモデル、またはこれらの学習、微調整、評価データ作成の目的で利用しません。外部AIサービス側の扱いはサービスごとの仕様と契約条件により異なるため、一律に「学習されない」と説明しません。

安全管理措置として、アカウント権限の最小化、管理者MFA、顧客別データ分離、アクセスログ・操作ログ、ファイル共有URLの期限・権限管理、バックアップと復旧手順、秘密情報・認証情報の分離管理、外部送信前の最小化を行います。講じている措置の概要は、支障のない範囲で本ページに掲載します。

契約、法令、会計、監査、紛争対応、セキュリティのために必要な期間保管し、不要になった情報は合理的な方法で削除または匿名化します。具体的な保存期間は契約または運用規程で定めます。

NeoLogic自社取得情報について、本人から開示、訂正、追加、削除、利用停止、消去、第三者提供停止、第三者提供記録の開示等の請求があった場合、本人確認のうえ合理的な範囲で対応します。顧客委託データについて本人請求を受けた場合は、原則として管理主体である顧客へ連携し、契約、DPA、顧客指示で定めた範囲で協力します。

個人情報取扱事業者の名称、代表者、利用目的、開示等請求の手続、手数料、苦情・相談窓口、安全管理措置の概要、第三者提供記録の開示手続、外国での取扱いがある場合の確認事項は、本ページおよび送信画面で確認できるようにします。

フォームで個人情報を取得する場合は、送信ID、同意版、サーバー記録時刻、IPハッシュ、User-Agentを証跡として残します。

漏えい、滅失、毀損、不正アクセス、誤送信、外部AI誤投入、ファイル共有事故の疑いがある場合は、ログ保全、暫定停止、影響範囲調査、関係者連絡、本人通知・当局報告要否確認、再発防止を行います。

NeoLogic自社取得情報で個人情報保護委員会への報告対象となる漏えい等が発生した場合は、速報を事態を知った日から概ね3-5日以内、確報を原則30日以内、不正目的のおそれがある場合は原則60日以内に行う期限感で対応します。

顧客委託データでは、本人通知、当局報告、顧客先本人対応、公表要否は原則として管理主体である顧客が判断し、NeoLogicは合理的範囲で必要情報の提供、ログ保全、影響範囲調査、暫定停止、再発防止に協力します。

問い合わせ、開示等請求、苦情・相談は、相談・見積りフォームまたはその他のお問い合わせから受け付けます。本人確認や個別対応が必要な場合は、手続と連絡方法を個別に案内します。