プライバシーポリシー
（最終改定 2025 年 7 月 14 日）
1. 基本方針
ガンプネットワークス株式会社（以下「当社」）は、情報処理サービスを提供する事業者として、お客様のプライバシー保護を最優先事項の一つと位置づけ、個人情報を適切に取り扱い、安全管理の徹底に努めます。
2. 適用範囲
本ポリシーは、当社が提供する各種サービス、ウェブサイト、モバイルアプリ（以下「本サービス」）において取得・利用するすべての個人情報に適用されます。
3. 法令・ガイドラインの遵守
当社は、「個人情報の保護に関する法律（APPI）」および関連ガイドラインを遵守し、EU／EEA の利用者に関しては「EU 一般データ保護規則（GDPR）」など、その他適用される法令を遵守します。
4. 取得する個人情報
- 基本情報として、氏名、住所、電話番号、メールアドレス
- 認証情報として、 アカウント ID、ハッシュ化されたパスワード
- 端末情報として、IP アドレス、ブラウザ種別、Cookie、広告 ID
- ログ情報として、 アクセス日時、操作履歴
- その他、アップロードファイル内メタデータ 等
5. 利用目的
- 本サービスの提供・維持・改善
- 本人確認、認証、セキュリティ対策
- サポート対応およびお問い合わせへの回答
- 利用料金の請求・決済
- 新機能・キャンペーン等の案内（同意取得済みの場合）
- 法令または利用規約違反行為の調査・対応
- 統計・分析データの作成・公表（個人を特定できない形態に限る）
6. 第三者提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 生命・財産保護のために緊急の必要がある場合
- 業務委託に伴い、委託先と機密保持契約を締結した上で提供する場合
7. 委託先の管理
クラウドストレージ、メール配信、決済処理などを外部に委託する際は、個人情報を適切に取り扱う事業者を選定し、安全管理措置・再委託制限・監査権限を契約で明確化して監督します。
8. 共同利用
当社は、以下のとおり個人情報を共同利用する場合があります。
- 共同利用項目：氏名、連絡先、サービス利用状況
- 共同利用者の範囲：当社グループ会社
- 利用目的：グループ横断的なサービス連携
- 管理責任者：当社個人情報保護管理者
9. 海外移転
個人情報を国外サーバーへ保管または国外委託先へ提供する場合、移転先の法域の個人情報保護制度を評価し、APPI 第 28 条および GDPR 第 45–49 条に基づき十分性を確保します。
10. セキュリティ管理措置
- 組織的措置：責任者設置、内部監査
- 人的措置：従業員教育、誓約書
- 物理的措置：入退室管理、媒体の施錠保管
- 技術的措置：TLS 通信、アクセス制御、暗号化（AES-256-GCM 等）
11. Cookie・類似技術の使用
当社は、利用状況分析や広告配信最適化のために Cookie、LocalStorage、広告 ID を利用します。ブラウザ設定で Cookie を無効化できますが、本サービスの一部機能が利用できなくなる場合があります。
12. 統計情報・匿名加工情報等
個人を識別できない形に加工した統計データ、匿名加工情報または仮名加工情報を作成し、サービス改善やマーケティングに利用・提供することがあります。
13. 開示等の請求手続
当社保有個人データについて「利用目的の通知」「開示」「訂正・追加・削除」「利用停止・消去」「第三者提供停止」を請求できます。詳細は下記窓口までご連絡ください。
- 窓口：個人情報保護管理者
- メール：privacy@gump.co.jp
- 電話：045-285-2422（平日 10:00–17:00）
14. 継続的改善
当社は、法令改正・社会情勢の変化・技術の進歩等を踏まえ、本ポリシーを継続的に見直し、改善します。重要な変更時にはウェブサイト等で告知し、必要に応じて同意を取得します。