プライバシーポリシー
最終更新日: 2025年10月
データ保護への取り組み
Cognitive Labs（以下「当社」）は、お客様の個人情報の保護を最優先事項として、すべてのデータ処理活動において透明性と説明責任を維持しています。本プライバシーポリシーは、当社がどのような個人データを収集し、どのように使用、保護するかを説明します。
当社のサービスを利用することにより、本ポリシーに記載されたデータ処理に同意したものとみなされます。ご不明な点がある場合は、いつでもお問い合わせください。
収集する個人データ
1. お客様から直接提供される情報
- 連絡先情報: 氏名、メールアドレス、電話番号、会社名
- 通信データ: お問い合わせフォーム、メール、電話を通じて提供される情報
- プロジェクト情報: サービス提供に必要な技術的要件、ビジネス目標
2. 自動的に収集される情報
- 使用データ: IPアドレス、ブラウザの種類、訪問したページ、滞在時間
- Cookieデータ: 設定の保存とセッション情報（詳細はCookieポリシーを参照）
- デバイス情報: オペレーティングシステム、画面解像度、言語設定
個人データの使用目的
サービス提供
お問い合わせへの対応、サービスの提供、プロジェクト実装、技術サポート。法的根拠: 契約履行。
コミュニケーション
サービスに関する通知、技術的更新、重要なお知らせの送信。法的根拠: 正当な利益。
マーケティング
製品情報、技術的知見、イベント情報の配信（同意がある場合のみ）。法的根拠: 同意。
ウェブサイト改善
サイトの使用状況分析、パフォーマンス最適化、ユーザー体験向上。法的根拠: 正当な利益。
法的義務
税務記録、財務報告、規制当局への報告、紛争解決。法的根拠: 法的義務。
データ保護措置
当社は、個人データの保護のために以下の技術的・組織的措置を実施しています：
暗号化
転送中および保存中のデータに対して、業界標準の暗号化プロトコル（TLS 1.3以上）を使用
アクセス制御
役割ベースのアクセス制御により、必要最小限の担当者のみがデータにアクセス可能
セキュアなインフラ
日本国内のセキュアなデータセンターでデータを保管、定期的なバックアップを実施
監視と監査
継続的なセキュリティ監視、定期的な脆弱性評価、アクセスログの保管
データの保存期間
個人データは、収集目的を達成するために必要な期間のみ保存します：
- お問い合わせデータ: 3年間（対応完了後）
- プロジェクト記録: 5年間（契約終了後）
- 財務記録: 7年間（法的要件）
- マーケティングデータ: 同意撤回まで、または24ヶ月間（最後の活動から）
- ウェブサイト分析: 24ヶ月間
第三者へのデータ共有
当社は、以下の場合を除き、お客様の個人データを第三者と共有しません：
サービスプロバイダー
当社の代理でサービスを提供する企業と、必要最小限のデータを共有します：
- • クラウドホスティングサービス（日本国内）
- • 分析ツール提供者（Google Analytics、匿名化データのみ）
- • メールサービスプロバイダー
すべてのサービスプロバイダーは、データ保護契約により適切な保護措置を講じることが義務付けられています。
法的要件
法律、規制、法的手続き、または政府当局からの要請により必要な場合、個人データを開示することがあります。
お客様の権利
個人情報保護法およびGDPRに基づき、お客様には以下の権利があります：
アクセス権
当社が保有するお客様の個人データへのアクセスを要求できます。
訂正権
不正確または不完全な個人データの訂正を要求できます。
削除権（忘れられる権利）
特定の状況下で、個人データの削除を要求できます（法的保存義務がない場合）。
データポータビリティ権
構造化された一般的な形式で個人データを受け取り、別のサービスに転送できます。
処理の制限権
特定の状況下で、個人データの処理を制限するよう要求できます。
異議申立権
正当な利益に基づく処理やマーケティング目的の処理に異議を申し立てることができます。
同意の撤回
同意に基づく処理について、いつでも同意を撤回できます（撤回前の処理の適法性には影響しません）。
権利の行使方法
上記の権利を行使するには、以下の連絡先までご連絡ください。お客様の身元確認のため、追加情報をお願いする場合があります。原則として、1ヶ月以内に対応いたします。
データ侵害への対応
万が一、個人データの侵害が発生した場合、当社は以下の対応を行います：
- 侵害の発見から72時間以内に、個人情報保護委員会に通知
- 高リスクの侵害の場合、影響を受けるお客様に直接通知
- 再発防止のための技術的・組織的措置の実施
お問い合わせ
プライバシーに関するご質問、権利の行使、または懸念事項がある場合は、以下までご連絡ください：
プライバシー担当窓口
監督当局への苦情申立
当社のデータ処理に懸念がある場合、個人情報保護委員会に苦情を申し立てる権利があります。ただし、まずは当社に直接ご連絡いただき、問題解決の機会をいただければ幸いです。
ポリシーの変更
当社は、法的要件の変更、業務慣行の更新、またはサービスの改善に応じて、このプライバシーポリシーを更新する場合があります。重要な変更がある場合は、ウェブサイト上で通知し、必要に応じてメールでお知らせします。定期的にこのページを確認し、最新の情報をご確認ください。変更後もサービスを継続して利用することにより、更新されたポリシーに同意したものとみなされます。