個人情報・プライバシーポリシー

株式会社ASTENO（以下「当社」といいます。）は、危機管理サービス「ASTENO」その他当社が提供するサービス（以下総称して「本サービス」といいます。）において取り扱う個人情報その他利用者に関する情報について、その重要性を認識し、個人情報の保護に関する法律、電気通信事業法その他の関係法令及びガイドラインを遵守し、以下のとおり適切に取り扱います。

当社は、災害、事故その他の危機事象において人の生命・身体の安全確保を支援するという本サービスの性質を踏まえ、必要な情報の適切な活用とプライバシーの保護を両立することを基本方針とします。

第1条（取得する情報）

当社は、本サービスの提供その他当社の事業活動において、次の情報を取得又は取り扱う場合があります。

1．所属組織等から提供される情報

本サービスを導入又は試行利用する企業、団体その他の組織（以下「利用組織」といいます。）から、利用者登録その他本サービスの提供に必要な範囲で、次の情報の提供を受ける場合があります。

• 氏名
• 所属組織、部署、役職等
• 社員番号その他利用者を識別するための情報
• メールアドレス、電話番号その他の連絡先
• その他本サービスの利用開始に必要な情報

当社が利用組織から委託を受けてこれらの情報を登録する場合、当社は、利用組織から個人データの取扱いの委託を受ける者として、当該委託の範囲内で取り扱います。

2．利用者本人が登録する情報

利用者は、本サービス上で、次の情報を登録する場合があります。

• 緊急連絡先
• 安否状況
• 利用者が自ら入力又は共有する現在地その他の位置に関する情報
• 生年月日又は年齢
• 血液型
• 健康状態
• 治療上の配慮事項又は制限事項
• その他災害、事故、急病等の際の救命、救助又は安全確保に有用な情報

健康状態、病歴、障害その他の情報には、要配慮個人情報が含まれる場合があります。

治療上の配慮事項又は制限事項について、その背景にある信条その他の事情自体を登録する必要はありません。

3．通信機能を通じて取り扱う情報

当社は、本サービスのチャット、通話その他の通信機能を提供するため、利用者が入力、送信又は共有する文章、音声、画像その他の通信情報を取り扱います。

通信情報には、利用者自身又は第三者に関する個人情報若しくは要配慮個人情報が含まれる場合があります。

当社は、本サービスの提供上必要のない要配慮個人情報を、通信機能を通じて積極的に収集するものではありません。

4．本サービスの利用に伴い取得又は生成される情報

• 端末情報
• IPアドレス
• アプリ又はブラウザに関する情報
• 認証情報
• 操作履歴
• アクセスログ
• 通知の送受信に関する情報
• 端末から取得する位置情報（利用者が端末上で必要な許可を行った場合に限ります。）
• 災害対応その他危機対応に伴う活動記録
• システムにより生成される時系列ログ
• 障害情報その他本サービスの安定提供に必要な情報

5．当社ウェブサイト等から取得する情報

• お問い合わせ内容
• Cookieその他の識別子
• ウェブサイトの閲覧・利用状況
• その他当社に提供された情報

Cookieその他外部送信に関する事項は、別途「Cookie・外部送信ポリシー」に定めます。

第2条（利用目的）

当社は、取得又は取り扱う情報を、次の目的に必要な範囲で利用します。

1. 本サービスの提供、維持及び運営
2. 利用者の本人確認、認証及びアカウント管理
3. 安否確認、緊急通知及び利用組織内における情報共有
4. 災害、事故その他の危機事象への対応
5. 救命、救助、搬送、安全確保及び医療連携の支援
6. 位置情報を利用した避難、状況確認その他本サービスの機能提供
7. チャット、通話その他通信機能の提供
8. 利用者が同意した場合における、通話等の文字起こし、AIによる要約その他通信内容の処理
9. 利用組織の権限を付与された管理者への、本サービスの目的に必要な範囲での情報共有
10. 本サービスのセキュリティ確保、不正利用防止及び障害対応
11. 本サービスの利用状況、性能及び有効性の検証
12. 個人又は利用組織を識別できない統計情報等を利用したサービス改善、品質向上及び研究開発
13. お問い合わせ、サポート等への対応
14. 法令、契約、利用規約その他当社が定めるルールへの対応
15. その他、取得時に明示した目的

第3条（要配慮個人情報）

当社は、健康状態、病歴その他要配慮個人情報を取得する場合、法令により認められる場合を除き、あらかじめ本人の同意を得ます。

利用者本人が本サービスに健康情報又は治療上の配慮事項等を直接入力する場合、当社は、当該情報が要配慮個人情報に該当する可能性があることを利用者に分かりやすく表示します。

本サービスに登録される健康情報等は、原則として利用者本人による申告情報です。当社は、その医学的な正確性、完全性又は最新性を確認又は保証するものではありません。

利用者は必要に応じて登録内容を確認し、最新の状態に更新してください。

利用者は、本サービスにおいて任意に行った健康情報等の取扱い、緊急時の第三者提供、位置情報の利用その他の同意について、本サービスの設定その他当社が提供する方法により、その内容を確認又は変更することができます。同意の変更又は撤回は、原則として将来に向かって効力を有し、変更又は撤回前に適法に行われた情報の取扱いには影響しません。

既に登録又は保存された情報の削除等については、第12条及び第13条に従って取り扱います。

第4条（利用組織の管理者による閲覧）

本サービスでは、安否確認その他危機対応のため、利用組織から権限を付与された管理者が、利用者に関する情報を閲覧できる場合があります。

健康情報、治療上の配慮事項、位置情報その他特に慎重な取扱いを要する情報については、本サービスの目的及び利用組織における職務上必要な範囲に応じて、閲覧権限を制限します。

第5条（通信の秘密及び通信情報）

当社は、電気通信事業法その他関係法令に従い、通信の秘密を適切に保護します。

当社は、チャット、通話その他の通信機能を提供するため、通信の送受信、保存その他サービス提供上必要な処理を行います。

当社は、本サービスの提供、安全確保、障害対応その他法令上認められる場合を除き、通信内容を任意に閲覧又は利用しません。

通話内容の文字起こし、AIによる要約その他通信内容そのものを解析又は処理する機能については、法令上必要な同意その他の手続を行い、当該処理が行われることを利用者が認識できる措置を講じます。

第6条（AIによる処理）

本サービスでは、利用者が選択又は同意した機能について、AIを利用して文章、音声その他の情報を解析、文字起こし又は要約する場合があります。

当社は、利用者又は利用組織を識別できる個人情報又は通信内容を、当社又は外部事業者が提供する AI モデルの学習又は再学習の目的には利用しません。

AIによる生成結果は、その完全性又は正確性を保証するものではありません。重要な判断を行う際には、原情報その他信頼できる情報を確認してください。

第7条（第三者提供）

当社は、法令により認められる場合又はあらかじめ本人の同意を得た場合を除き、個人データを第三者に提供しません。

災害、事故、急病その他本人の生命又は身体に危険が生じた場合、本人からあらかじめ取得した同意の範囲内で、救命、救急、救助、搬送その他安全確保のため必要最小限の情報を、消防機関、救急隊、医療機関、警察、地方公共団体その他必要な者へ提供する場合があります。

通信の秘密に属する情報については、これに加えて電気通信事業法その他の関係法令上許容される場合に限り取り扱います。

第8条（第三者に関する情報の入力）

利用者が、チャットその他の機能を通じて本人以外の第三者に関する個人情報又は要配慮個人情報を入力又は送信する場合、利用者は、本人の同意その他法令上必要な権限を有する範囲で行うものとします。

ただし、人の生命又は身体を保護するため緊急に必要である場合その他法令により認められる場合を除きます。

第三者に関して利用者が入力した情報について、当社は、その真実性、正確性又は最新性を調査又は保証するものではありません。

第9条（委託及び外部サービス）

当社は、本サービスの提供その他本ポリシーに定める利用目的の達成に必要な範囲で、個人情報等の取扱いの全部又は一部を外部事業者へ委託し、又はクラウドサービスその他の外部サービスを利用する場合があります。

当社は、外部事業者の選定にあたり、その安全性、契約条件、アクセス制御その他必要な事項を確認し、法令に従い必要かつ適切な監督を行います。

セキュリティ上の理由から、法令上又は利用者の権利行使上必要な範囲を超えて、利用するクラウドサービス、システム構成、ネットワーク構成その他の詳細な技術情報を一般公開しない場合があります。

第10条（外国における個人データの取扱い）

当社が外国に所在する設備又はサービスを利用して個人データを保存又は処理する場合、当社は、関係法令に従い、当該外国における個人情報保護制度その他必要な外的環境を把握し、必要かつ適切な安全管理措置を講じます。

外国にある第三者への個人データの提供に該当する場合には、個人情報保護法その他関係法令に従い、本人への情報提供、同意取得その他必要な措置を講じます。

第11条（安全管理措置）

当社は、個人データの漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、その性質及びリスクに応じて、次の安全管理措置を講じます。

• 個人情報等の取扱いに関する責任体制及び社内ルールの整備
• 取扱状況の確認及び見直し
• 従業者に対する教育及び監督
• 委託先の選定及び監督
• アクセス権限及び認証の管理
• 通信及び保存データの適切な保護
• アクセスログ等の記録及び管理
• 不正アクセス及び脆弱性への対策
• バックアップその他可用性確保のための措置
• 外国において個人データを取り扱う場合の外的環境の把握
• インシデント発生時の対応体制の整備

安全管理措置の具体的な内容については、安全管理上支障のない範囲で、本人からのお問い合わせに応じて説明します。

第12条（保存期間及び削除）

当社は、個人情報等を、その利用目的、契約内容、法令上必要な保存期間その他合理的に必要な期間に限り保存します。

利用目的が終了し、保存する必要がなくなった情報については、法令、契約及び当社の情報管理ルールに従い削除又は利用不能化します。

利用組織から委託を受けて取り扱う個人データについては、利用組織との契約及び指示に従って取り扱います。

バックアップデータについては、通常のバックアップ更新周期に従い順次消去する場合があります。

第13条（開示、訂正、利用停止等）

本人は、個人情報保護法その他法令に基づき、当社が保有する本人の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止等を請求することができます。

当社は、ご本人であることを確認した上で、法令に従い対応します。

利用組織から委託を受けて取り扱っている情報については、その性質上、利用組織を通じて手続をお願いする場合があります。

具体的な手続については、当社の個人情報保護担当窓口までお問い合わせください。

第14条（未成年者等）

未成年者その他個人情報の取扱いに関する同意の結果について十分な判断能力を有しない利用者については、法令上必要な場合、親権者その他法定代理人等から同意を取得します。

第15条（お問い合わせ・苦情窓口）

個人情報の取扱い、開示等の請求又は苦情に関するお問い合わせは、以下の窓口までご連絡ください。

第16条（本ポリシーの変更）

当社は、法令の改正、本サービスの変更その他必要に応じて本ポリシーを改定する場合があります。

利用者の権利又は個人情報の取扱いに重要な変更がある場合には、当社ウェブサイト、本サービス上の表示その他適切な方法により周知し、法令上必要な場合には改めて本人の同意を取得します。