基本方針

株式会社Syzareth（以下「当社」）は、機械学習を活用した金融データ分析サービスの提供において、お客様の個人情報の保護を最重要課題と位置づけております。個人情報の保護に関する法律（個人情報保護法）をはじめとする関連法規を遵守し、適切な取り扱いを行います。

当社のサービスは、大量の金融データを扱うという性質上、高度なセキュリティと透明性のある情報管理が不可欠です。そのため、技術的・組織的安全管理措置を継続的に見直し、改善に努めています。

収集する個人情報の種類

当社では、サービスの提供に必要な範囲で以下の個人情報を収集させていただきます。収集方法は、直接的な入力、自動収集技術、および正当なビジネス目的での第三者からの提供に分類されます。

直接収集する情報

• 氏名、会社名、部署・役職
• メールアドレス、電話番号
• 住所（請求書送付先を含む）
• 金融機関情報、取引履歴データ
• サービス利用に関する設定情報
• お問い合わせ内容、サポート履歴

自動的に収集される情報

• IPアドレス、ブラウザ情報
• アクセス日時、利用ページ
• デバイス情報、オペレーティングシステム
• Cookie及び類似技術による情報
• システム利用ログ、エラー情報

個人情報の利用目的

収集した個人情報は、以下の目的でのみ利用いたします。新たな利用目的が生じた場合は、事前にお客様にご連絡し、必要に応じて同意をいただきます。

なお、統計処理により個人を特定できない形で加工したデータについては、マーケット分析や業界動向の研究目的で活用する場合があります。

第三者への提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。第三者提供を行う際は、適切な契約により相手方にも同等の保護措置を求めます。

提供が許される場合

• お客様の明示的な同意がある場合
• 法令に基づく場合（裁判所命令、税務調査等）
• 人の生命、身体または財産の保護のために必要な場合
• 業務委託先への必要最小限の情報提供（秘密保持契約締結済み）

業務委託について

システム運用、データ処理、顧客サポート等において、信頼できるパートナー企業に業務委託を行う場合があります。この際、委託先には当社と同等以上の安全管理措置を義務付け、定期的な監査を実施しています。

安全管理措置

金融データを扱うサービスとして、当社では業界最高水準のセキュリティ対策を実施しています。技術的対策と組織的対策を組み合わせ、多層防御によりお客様の情報を保護しています。

技術的安全管理措置

• SSL/TLS暗号化通信（256bit暗号化）
• データベース暗号化、バックアップ暗号化
• ファイアウォール、不正侵入検知システム
• アクセス制御、多要素認証
• 定期的な脆弱性診断、ペネトレーションテスト
• ログ監視、異常検知システム

組織的安全管理措置

• 個人情報保護責任者の設置
• 従業員への定期的なセキュリティ研修
• アクセス権限の適切な管理・定期見直し
• インシデント対応計画の策定・訓練
• 第三者機関によるセキュリティ監査

お客様の権利と行使方法

個人情報保護法に基づき、お客様には以下の権利があります。これらの権利を行使される場合は、本人確認を行った上で、合理的な期間内に対応いたします。

権利行使の手続き

権利を行使される場合は、専用のお問い合わせフォームまたは下記連絡先まで書面でご連絡ください。本人確認のため、運転免許証の写し等の提出をお願いする場合があります。

手数料： 開示請求については、実費（最大1,000円）をご負担いただく場合があります。その他の請求については手数料は発生しません。

個人情報の保存期間と削除

当社では、収集目的に応じて適切な保存期間を設定し、期間経過後は確実に削除・匿名化を行います。ただし、法令により保存義務がある情報については、法定期間中は保存いたします。

データ種別ごとの保存期間

• 契約・取引関連データ： 契約終了後7年間
• アクセスログ： 収集から1年間
• サポート履歴： 最終接触から3年間
• マーケティングデータ： 同意撤回まで（最長5年）
• システム利用ログ： 収集から6ヶ月間

保存期間満了時は、データの完全削除または統計処理による匿名化を行います。物理的な記録媒体については、データ復元不可能な方法で破棄します。

国際的なデータ転送

グローバルなサービス提供のため、一部のデータ処理を海外のサーバーで行う場合があります。この際は、十分性認定国または適切な保護措置が講じられた国・地域に限定し、データ保護の水準を維持します。

データ転送先と保護措置

• アメリカ： DPF（データプライバシーフレームワーク）認定事業者のみ
• 欧州： GDPR準拠の適切な保護措置
• その他地域： 標準契約条項（SCC）による保護

海外転送を行う具体的な委託先については、お問い合わせいただければ詳細をご説明いたします。