Privacy Policy
AironWorks株式会社（以下「当社」といいます。）は、当社の提供するサービス（以下「本サービス」といいます。）における個人情報の保護を、事業活動の根幹をなす責務として位置付けています。当社は、日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他適用される国内外の関連法令・ガイドラインを遵守するとともに、AIサイバーセキュリティ事業者として国際的に通用する高い水準の保護措置を講じるため、ここにプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
本ポリシーで使用する用語の意味は、別段の定めがない限り、個人情報保護法に準拠するものとします。
(1) 本ポリシーは、当社が運営するウェブサイト、アプリケーション、SaaS型製品、その他当社が提供する一切のサービスにおける個人情報（個人データを含みます。以下総称して「個人情報」といいます。）の取扱いについて適用されます。
(2) 本ポリシーは、データ主体が日本国内に居住する場合には個人情報保護法に基づき、日本国外に居住する場合には適用される現地法令を踏まえ、それぞれ適用されます。
本ポリシーにおける個人情報取扱事業者は以下のとおりです。
当社は、本サービスの提供に必要な範囲で、次に掲げる個人情報を取得します。
当社は、個人情報保護法第2条第3項に定める要配慮個人情報及び適用法令に定める特別な種類の個人データ（人種、民族、宗教、政治的意見、健康、性的指向等に関する情報）については、法令で認められる場合又はデータ主体の明示的な同意を得た場合を除き、取得いたしません。
当社は、個人情報を、次に掲げる利用目的（以下「本利用目的」といいます。）の範囲内において取得及び利用いたします。
当社は、GDPRその他適用法令を踏まえ、適切な保護措置を講じます。
(1) 当社は、本サービスの一部において、AIモデルによる分析・スコアリング（フィッシング耐性スコア、リスク評価等）を行います。これらの処理は、原則として人間の介在を伴う意思決定の補助として用いられ、データ主体に対して法的効果又は同様に重大な影響を生じさせる完全に自動化された意思決定には用いられません。
(2) 適用法令により完全に自動化された意思決定が制限される場合、データ主体は、当該意思決定の対象とならない権利、人間の介入を求める権利、自己の見解を表明する権利、及び決定に異議を申し立てる権利を有します。
(1) 当社は、次に掲げる場合を除き、当社が取り扱う個人情報を、あらかじめご本人様の同意を得ないで、第三者に提供いたしません。
(2) 上記(1)にかかわらず、当社は、本ポリシーにご同意いただいた場合、当社が取り扱う個人情報を次に掲げる当社の子会社・関連会社その他当社と資本関係のある関係会社に提供する場合があります。
(1) 当社は、本利用目的の達成に必要な範囲で、個人情報の取扱いに関する業務を外部委託する場合があります。委託先には、クラウドインフラ事業者、メール配信事業者、決済代行事業者、分析ツール提供事業者、カスタマーサポート事業者、AIモデル基盤提供事業者等が含まれます。
(2) 業務委託を行う場合、当社は、あらかじめ別途定める基準に基づき委託先の評価・選定を行うとともに、契約等により適切な安全管理措置を求め、必要かつ適切な監督を行います。
(1) 当社は、本サービスの提供及び当社グループとしての事業運営のため、ご本人様の個人情報を、日本国外（主としてイスラエル、米国、EEA加盟国を含みます。）に所在する第三者に提供することがあります。
(2) 個人情報保護法第28条に基づく外国にある第三者への提供にあたっては、次のいずれかの場合を除き、あらかじめご本人様の同意を取得します。同意取得時には、移転先国における個人情報保護に関する制度、移転先が講ずる措置その他参考となるべき情報を提供します。
(3) 移転先国の法令が適用される場合（GDPR等）には、欧州委員会による十分性認定、標準契約条項（Standard Contractual Clauses）等、適用法令に定める適切な保護措置を講じます。
(4) 越境移転に関する詳細情報は、legal@aironworks.com までお問い合わせください。
当社は、本利用目的の達成に必要な期間に限り個人情報を保有します。具体的な保有期間は、個人情報の種類及び処理の目的に応じて以下のとおり決定されます。
上記期間経過後は、速やかに削除又は復元不可能な形での匿名化を行います。法令に基づく保存義務又は紛争対応上の必要がある場合は、当該期間に限り保有を継続することがあります。
当社は、その取り扱う個人情報の漏えい、滅失、毀損その他の事故を防止するため、以下の措置を含む必要かつ適切な安全管理措置を講じます。
安全管理措置の詳細については、legal@aironworks.com までお問い合わせください。
(1) 当社のウェブサイトでは、Cookie、ローカルストレージ、ピクセルタグ、ウェブビーコンその他類似技術（以下総称して「Cookie等」といいます。）を利用しています。
(2) 当社が利用するCookie等は、その目的に応じて以下のカテゴリーに分類されます。
(3) 必須Cookie以外のCookie等の利用については、初回訪問時にCookieバナーを通じてご本人様の同意を取得します。ご本人様は、ブラウザの設定又はCookieバナーの設定変更により、いつでもCookieの利用を拒否・変更することができます。Cookieの利用を拒否された場合、本サービスの一部機能が制限される可能性があります。
(4) 当社は、ウェブサイトの利用状況の把握のためGoogle Analyticsを利用しています。Google AnalyticsはCookieを通じて利用者情報を収集します。詳細は、Google社のプライバシーポリシー及び利用規約をご参照ください。
ご本人様は、当社に対し、以下の請求を行うことができます。
請求にあたっては、当社が別途定める手続に従い、本人確認のための書類等の提出をお願いいたします。利用目的の通知又は開示の請求については、当社所定の手数料をいただく場合があります。請求には原則として遅滞なく対応します。
GDPRその他適用法令の適用を受けるデータ主体は、第14条に定める権利に加え、当該法令に基づき認められる権利（アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、同意の撤回、監督機関への苦情申立て等）を行使することができます。詳細は、legal@aironworks.com までお問い合わせください。
当社は、個人情報の漏えい、滅失、毀損その他関連法令に定める事由が発生した場合には、適用される法令に基づき、所管監督機関への報告及びご本人様への通知を、法令に定める期間内に行います。
本サービスは主として法人・社会人を対象としており、未成年者を主たる対象としていません。未成年者の個人情報を取得する場合には、適用法令に従い、必要に応じて保護者等の同意を得るものとします。
顧客企業から委託を受けて取り扱う個人データは、原則としてAIモデルの訓練には利用しません。ただし、匿名化・統計化されたデータ、または顧客との契約若しくは同意に基づく場合に限り、サービス改善・モデル評価等に利用する場合があります。
(1) 当社は、法令の改正、本サービスの内容変更、その他の事由により、本ポリシーを改定することがあります。
(2) 重要な改定を行う場合、当社のウェブサイト上での告知、メールその他適切な方法により事前にご本人様にお知らせします。改定後の本ポリシーは、当社のウェブサイトに掲載した時点から効力を生じます。
ご意見、ご質問、苦情のお申出、開示等の請求その他個人情報の取扱いに関するお問い合わせは、下記の窓口までご連絡ください。
本ポリシーの解釈及び適用については、日本法を準拠法とします。本ポリシーに関連して生じる一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。ただし、本項は、データ主体が居住する国・地域の消費者保護法その他の強行法規により認められる権利を制限するものではありません。
以上
制定：2021.08.02
最終改訂：2026.04.01