Confidentiality / Version 1.0
資料取扱・秘密保持条件
事業者:合同会社TechnoKuRo
相談や資料レビュー、ISMS・Pマーク支援、運用代行等でお預かりする情報を、以下の条件で取り扱います。
資料は当社管理のGoogleWorkspaceで保管し、業務に必要な担当者だけが閲覧します。
条件を満たすOpenAI・Geminiを確認補助に利用します。初回30分・税込1,000円の相談を除き、利用しない対応も別途の料金条件で選べます。
相談・支援用の資料の保存は契約終了後90日までを基本とします。
事例掲載への協力による割引は、掲載範囲と条件を別途合意した場合に適用します。
1 適用と目的
本条件は、予約者本人または予約者が正当に代表する企業・団体(以下「利用者」)と、合同会社TechnoKuRo(以下「当社」)の間で、相談・調査・見積り・契約検討および合意した支援業務(以下「本業務」)のために開示する情報に適用します。
利用者は、資料の開示と本条件への同意について必要な権限を有することを確認してください。
資料の提供や本条件への同意だけで、継続支援の発注を義務付けるものではありません。
2 秘密情報の範囲
本業務に関連して開示する非公開の文書・データ・口頭説明・画面共有等を秘密情報として扱います。
規程、台帳、審査資料、システム情報、ソースコード、個人情報、契約・価格情報、協議や業務の内容・成果を含みます。
秘密の表示がなくても、内容や開示状況から秘密と合理的に認識できる情報は対象です。
受領時に公知であった情報、受領者の責任によらず公知となった情報、既に適法に保有した情報、正当な第三者から適法に得た情報、秘密情報によらず独自に得た情報は、客観的に示せる場合に対象から除きます。
3 目的内利用と秘密保持
利用者と当社は、受け取った秘密情報を本業務に必要な範囲でのみ利用し、適切な注意をもって管理します。
必要な範囲を超える複製・転載・解析・利用や、本条件で認める場合を除く第三者への開示を行いません。
当社は、利用者の承諾なく、資料や業務内容を実績紹介、広告、一般公開の事例に使いません。
4 事例掲載の個別許諾と協力割引
利用者が別途、書面または電磁的方法で許諾した場合、当社は受注事例・活用事例・インタビュー等として、個別に指定した当社ウェブサイトへ次の情報のうち許諾されたものだけを掲載できます。
(1)当社が利用者のISMSまたはPマーク支援を請け負った事実
(2)利用者の社名
(3)利用者のロゴマーク
(4)担当者の部署・氏名
(5)インタビューで開示を許容され、掲載原稿として承認された内容
掲載前に、実際に掲載する原稿・表示内容・ロゴの使用方法を利用者へ提示し、承認を得ます。部署・氏名やインタビュー内容については、掲載される本人の同意も確認します。ロゴ等は使用を許諾する権限のある者の承認を得て、指定の使用条件に従います。
規程・台帳・審査資料等の受領資料そのものや、許諾されていない社内情報は掲載しません。個別に許諾された範囲以外には、本条件の秘密保持義務が引き続き適用されます。
本条件への同意や予約だけでは掲載許諾になりません。掲載を希望しない場合も、通常の料金条件で相談・支援を利用できます。SNS、広告、営業資料等への転用や、許諾範囲を変更・拡大する利用には、別途承認を得ます。
事例掲載への協力を条件とする割引は、対象商品、掲載項目・掲載先・掲載期間、割引額または割引率、適用時点、掲載が成立しなかった場合および掲載の取下げ・終了時の割引の取扱いを、個別契約等で定めます。割引条件と掲載許諾の記録を保管し、掲載内容の変更・取下げの申出は個別合意に従って対応します。
5 閲覧者と業務委託
当社で閲覧できるのは、本業務上知る必要のある役員・正社員、およびISMS・Pマーク運用支援を業務範囲とし、本条件と同等の秘密保持義務を負う契約を締結した業務委託者です。
利用者は、この範囲で必要な担当者が資料を扱うことに同意します。当社は担当者の権限を限定し、委託者を適切に監督します。
法令上の守秘義務を負う専門家へ業務上必要な相談をする場合も、必要最小限の情報に限定します。
これ以外の第三者への業務委託・情報開示は、事前に利用者の電磁的方法等による承諾を得ます。
6 クラウド・生成AIの利用
当社は、当社が契約・管理するGoogleWorkspaceを、資料の保管・閲覧・編集・整理に利用します。
確認、要約、論点整理、網羅性の確認補助には、OpenAIの生成AIサービスおよびGoogle Geminiのうち、入力資料をモデル学習や外部公開に利用させない契約・設定の業務環境を利用できます。
入力は必要な範囲に限定し、個人情報、認証情報その他の機微情報は可能な限り除去・マスキングします。生成内容は担当者が確認します。
前記以外の外部サービスで秘密情報を保存・処理する場合は、事前に利用者の承諾を得ます。
生成AIを利用しない対応を希望する場合は、資料の処理前にお申し出ください。初回30分・税込1,000円の相談には、生成AIを利用しない選択肢はありません。それ以外の商品では対象月につき10,000円(税別・税込11,000円)を加算し、10か月のパックでは100,000円(税別・税込110,000円)を加算します。
対象期間と加算後の支払総額は、申込画面または個別契約に明示します。単発予約を継続課金へ自動的に切り替えるものではありません。同月に複数の商品を依頼する際の請求単位は申込時に合意します。
利用有無によって求める品質基準は変わりません。
7 資料提供と個人情報
利用者は、資料の提供が第三者の権利や契約に反しないことを確認し、本業務に必要な範囲だけを提供してください。
認証情報、秘密鍵、パスワードは原則として提供不要です。個人情報は可能な限り匿名化・マスキングしてください。
やむを得ず機微情報を扱う場合は、必要性と取扱方法を事前に協議します。
個人情報は関係法令および合意した指示に従って取り扱います。個人データの取扱いを伴う継続的な委託業務では、必要な監督・報告等を個別契約で定めます。
なお利用者が当社に対して提供する資料に個人情報及び個人データが含まれる場合は、利用者にて委託した先に提供することとして取り扱うものとし、当社は、利用者が予め当該個人情報の本人に対し、委託先に提供することについて、同意または通知されていることと認識します。
8 安全管理と事故対応
当社はアクセス権限、共有範囲、認証、端末、記録等を管理し、漏えい・紛失・不正利用の防止に努めます。
秘密情報の漏えい等の事故や、そのおそれが判明した場合は、速やかに利用者へ連絡し、影響確認、拡大防止、復旧・再発防止に対応します。
利用者による関係当局への報告等が必要な場合は、合理的な範囲で協力します。
9 保存・返還・削除
当社は、お預かりした資料とその複製を、本業務の契約終了後90日までに削除します。利用者から返還・早期削除を求められた場合は、対応方法を協議します。
削除は、当社管理のGoogle Drive等の保存先およびメールに保存した資料を対象に行い、ダウンロードした担当者には複製の削除を指示します。資料を業務終了後もローカルに残さない運用を徹底します。
法令上保存が必要な記録および通常のバックアップから直ちに個別削除できない情報は、必要な期間だけ保護し、通常業務で再利用しません。
契約・決済・同意・削除対応の記録は、資料そのものとは区別して保存します。求められた場合は、返還・削除の対応結果を電磁的方法等でお知らせします。
第4条に基づき承認された掲載用の確定原稿・ロゴ等は、相談・支援用の資料と区別し、個別に許諾された範囲・期間に限って保管・掲載します。掲載許諾を理由に、それ以外の受領資料の保存期間を延長しません。
10 法令に基づく開示
法令上の義務や権限ある機関の適法な要求により開示が必要な場合は、必要最小限に限定します。
法令上許される範囲で、事前に相手方へ通知します。
11 権利と支援の条件
資料・秘密情報の権利は利用者または正当な権利者に残り、本条件で権利を移転するものではありません。
別途合意した場合を除き、開示する情報の正確性・完全性等を保証するものではありません。
当社の支援範囲、報酬、成果物、期限、責任その他の取引条件は、商品案内および個別契約で定めます。
認証取得や審査結果を保証するものではなく、社内での事実確認・承認・対策実施は利用者が行います。
12 義務の存続と責任
秘密保持および目的外利用禁止等の義務は、本業務終了後も5年間存続します。営業秘密、ソースコード、認証情報、脆弱性情報、個人情報は、その性質や法令上保護が必要な期間、引き続き保護します。
本条件に違反して相手方に損害を与えた当事者は、違反と相当因果関係がある通常かつ直接の損害について責任を負います。故意・重過失による秘密情報の漏えい・目的外利用には、この損害範囲の限定を適用しません。
権利保護のために必要な差止め等の措置を妨げません。
13 個別合意・準拠法・連絡
別途合意した契約で異なる秘密保持条件を適用する旨が明示されている場合は、その合意を優先します。
本条件の変更は、既に取得した同意へ自動的に遡って適用しません。必要な変更は電磁的方法等で合意します。
本条件は日本法に基づき、定めのない事項や解釈上の疑問は誠実に協議します。
資料の取扱い・返還・削除・生成AIの不使用等に関する連絡は、予約後に当社が案内する連絡先へお願いします。