プライバシーポリシー（個人情報保護方針）

基本方針

• 当社は、個人情報の取得にあたり、利用目的をできる限り特定し、適法かつ公正な手段により取得します。
• 当社は、特定した利用目的の達成に必要な範囲内で個人情報を利用します。
• 当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。
• 当社は、個人情報の取扱いに関する法令・国が定める指針その他の規範を遵守します。
• 当社は、個人情報の取扱いおよび安全管理の仕組みを継続的に見直し、改善します。

当社の2つの立場

当社は、本サービスの提供にあたり、2つの立場で個人情報に関わります。

1. 当社が自ら取得する個人情報（本サービスへのお問い合わせ・お申込み、当社ウェブサイトのご利用等で当社が受け取る情報）について、当社が「個人情報取扱事業者」として責任を負います。
2. 契約者から預かる個人情報（本サービス上で扱う、契約者の従業員・応募者・退職者等の情報）について、本サービスの利用契約を締結したクライアント企業（以下「契約者」）が責任主体（個人情報取扱事業者）であり、当社はその委託を受けて取り扱う「委託先」の立場にあります。当社は、契約者の指示および本サービス提供に必要な範囲でのみ取り扱います。

1. 事業者情報

• 事業者名：株式会社Tsumugu
• 所在地：〒105-0013 東京都港区浜松町2丁目2番15号 浜松町ダイヤビル2F
• 個人情報保護管理者：個人情報保護管理責任者
• 問い合わせ窓口：株式会社Tsumugu（メール：info@xtsumugu.com）

2. 取得する個人情報

(1) 当社が自ら取得するもの

• 氏名、会社名、部署、役職、メールアドレス、電話番号
• お問い合わせ・お申込み・商談・サポートでのやり取りの内容および履歴
• 本サービスのアカウント情報（ログインID等）、アクセスログ、操作履歴
• 当社ウェブサイトのアクセス情報（IPアドレス、ブラウザ・端末に関する情報、Cookie 等。第12項）

(2) 契約者から預かるもの（委託）

本サービス上で取り扱う、契約者の従業員・応募者・退職者等に関する以下の情報です。

• 氏名その他の属性に関する情報
• 応募経路、選考状況その他の採用選考に関する記録
• 入社日・退職日、退職理由
• 配置・所属・役職に関する情報
• 適性検査の回答および結果
• 評価に関する情報
• 1on1・面談の記録
• サーベイの回答
• 本サービスのAI機能に入力された情報および生成された結果
• 本サービスのアカウント情報、アクセスログ、操作履歴
• 本サービスに関するお問い合わせ・サポートの履歴

上記は、本サービスで取り扱う可能性のある情報の範囲を示すものです。実際に取り扱う情報は、契約者が利用する機能および契約者が入力する内容によって異なり、当社が上記のすべてを常に取得するものではありません。

これらには、退職理由や健康・メンタルに関する情報など、要配慮個人情報に該当しうる情報が含まれる場合があります（第7項）。

3. 利用目的

(1) 当社が自ら取得した情報

• 本サービスの提供・運営・本人確認
• お問い合わせ・お申込み・サポートへの対応
• 本サービスの改善、新機能の開発、ご案内・お知らせの送付
• 料金請求・契約管理

(2) 契約者から預かった情報

当社は、契約者から預かった個人データを、以下の目的の達成に必要な範囲で取り扱います。

• 契約者への本サービス（人事データの集計・分析・可視化等）の提供
• 契約者の運用サポート
• 不具合への対応
• セキュリティの確保
• 契約者から依頼された分析・要約の実施

当社は、上記の範囲を超えて、契約者から預かった個人データを当社独自の目的で利用することはありません。

(3) 本サービス全体の改善への利用

当社は、個人および契約者を識別できないよう統計化または匿名化した情報を、本サービスの品質改善および利用傾向の分析に利用することがあります。個人または契約者を識別できる形の情報を、本サービス全体の改善のために利用することはありません。

4. 委託について

当社は、本サービスの提供に必要な範囲で、クラウド基盤、認証、メール配信、アクセス解析、AI処理その他の業務を外部事業者に委託することがあります。一部の外部事業者は外国に所在し、データが外国で処理される場合があります。当社は、法令に従い、委託先の選定、契約上の保護措置および必要な監督を行います。

現に利用している主要な外部サービスは、第15項「主要な外部サービス一覧」に記載します。

また、当社自身も、契約者から見れば「委託先」の立場にあります。契約者から当社に取扱いを委託される個人データの取扱条件は、ツムイトHR利用規約に定めます。

5. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
• 上記「委託」に伴って委託先に取り扱わせる場合（第三者提供には当たりません）

6. サポート・運用支援のためのアクセス

当社は、以下の目的のために、当社の権限を持つ担当者が、契約者の本サービス環境にアクセスし、保存されている情報を閲覧・操作することがあります。

• 本サービスの初期設定
• 契約者から依頼された運用支援
• お問い合わせへの対応
• 不具合の調査・復旧
• セキュリティの確保
• 契約者から依頼された分析支援

• このアクセスは、上記の目的に必要な範囲および必要な期間に限定します。
• アクセスは記録（ログ）として残し、誰がいつ何のために行ったかを管理します。
• 当社担当者は、上記の目的以外でこれらの情報を利用しません。
• 詳細な条件は、ツムイトHR利用規約に定めます。

7. 要配慮個人情報の取扱い

本サービス上で、退職理由・健康状態など要配慮個人情報に該当しうる情報を扱う場合があります。これらは契約者が取得・入力するものであり、当社は委託先として、本サービス提供に必要な範囲でのみ取り扱い、適切な安全管理措置を講じます。

契約者は、要配慮個人情報を本サービスに登録する場合、個人情報保護法その他の法令に基づき、本人同意その他必要な手続を行い、利用目的の達成に必要な最小限の情報のみを登録するものとします。

8. データの保管場所と外国におけるデータ処理

当社は、本サービスで取り扱う個人データを、原則として日本国内のサーバーに保管します。

ただし、AI処理、メール配信、アクセス解析、ホスティングなど、本サービスの提供に必要な機能の一部については、外国に所在する事業者に処理を委託しており、データが外国で処理される場合があります。当社は、外国にある事業者へ個人データの取扱いを委託するにあたり、法令に従って必要な措置を講じます。

本サービスのAI機能をご利用の場合、当該処理に必要な範囲で、入力された情報をAI提供事業者に送信します。送信したデータの取扱いは、当社と当該事業者との契約および当社の監督のもとで行われます。

現に利用している主要な外部サービスおよび主な処理地域は、第15項「主要な外部サービス一覧」に記載します。

9. データの保存期間と削除

契約者から預かった個人データは、利用契約の有効期間中および本サービスの提供に必要な期間保持し、利用契約終了後は、法令上の保存義務その他正当な理由がある場合を除き、ツムイトHR利用規約に定める方法および期間に従って削除します。

当社が自ら取得した個人情報は、利用目的の達成に必要な期間および法令に定める期間保持し、その後は遅滞なく削除または廃棄します。

10. 安全管理措置

当社は、個人データの漏えい・滅失・毀損の防止のため、以下の措置を講じます。

• 組織的：責任者の設置、取扱規程の整備、点検・監査
• 人的：従業者への教育、秘密保持の取り決め
• 物理的：機器・媒体・区域の管理
• 技術的：アクセス権限の制御（最小権限）、アクセスログの記録、通信・保存データの暗号化、不正アクセス対策

11. 保有個人データの開示・訂正・利用停止等

ご本人からの開示・訂正・追加・削除・利用停止、第三者提供記録の開示等のご請求に、法令に従って遅滞なく対応します。

• 当社が自ら取得した情報：当社の問い合わせ窓口（第13項）で受け付けます。
• 契約者から預かった情報（従業員・応募者等）：原則として、責任主体である契約者の窓口で受け付けます。当社は委託先として契約者の対応に協力します。
• ご請求の手続（ご本人であることの確認方法を含む）は、問い合わせ窓口（第13項）よりご案内します。

12. Cookie 等の利用・アクセス解析

本サービス・当社サイトでは、ログイン状態の維持などの利便性向上のために Cookie 等を利用します。

また、当社サイトでは、サイト利用状況の分析、画面・UIの改善、広告効果の測定および広告配信の最適化のために、以下の外部サービスを利用しています。これらのサービスは Cookie 等を用いて情報を収集します。収集される情報は、それ自体で特定の個人を識別するものではありません。各サービスにおけるデータの取扱いは、各社のプライバシーポリシーに従います。

Google アナリティクス（GA4）／Google LLC

目的：サイト利用状況の分析。Cookie を使用してトラフィックデータを収集します。収集を望まない場合は、Google が提供するオプトアウトアドオンのご利用、またはブラウザの設定により Cookie を無効にすることで拒否できます。

• Google プライバシーポリシー： https://policies.google.com/privacy
• Google アナリティクス オプトアウト アドオン： https://tools.google.com/dlpage/gaoptout

Microsoft Clarity／Microsoft Corporation

目的：サイト利用状況の分析および画面・UIの改善。ヒートマップおよびページ内の操作の記録（セッションの再生）により、閲覧・操作の状況を把握します。収集を望まない場合は、ブラウザの設定により Cookie を無効にすることで拒否できます。

• Microsoft プライバシーステートメント： https://privacy.microsoft.com/ja-jp/privacystatement

Meta ピクセル／Meta Platforms, Inc.

目的：広告効果の測定（お申込み・お問い合わせ等のコンバージョン計測）および広告配信の最適化。収集を望まない場合は、Meta の各サービスにおける広告設定（アカウントセンターの「広告の設定」）での変更、またはブラウザの設定により Cookie を無効にすることで拒否できます。

• Meta プライバシーポリシー： https://www.facebook.com/privacy/policy/

13. お問い合わせ窓口

• 窓口：株式会社Tsumugu
• メール：info@xtsumugu.com

14. 改定

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上または当社サイトでお知らせします。

• 制定日：2026年4月1日
• 最終改定日：2026年8月16日

15. 主要な外部サービス一覧

当社が本サービスの提供のために利用している主要な外部サービスは、以下のとおりです。本一覧は、本サービスの提供体制の変更に応じて更新します。

• Supabase（Supabase, Inc.）

  処理内容：データベース・認証基盤（本サービスのデータの保管）
  主な処理地域：日本（東京リージョン / ap-northeast-1）

• Claude API（Anthropic, PBC）

  処理内容：本サービスのAI機能（分析・要約等の生成）に伴うデータ処理
  主な処理地域：米国

• Resend（Resend, Inc.）

  処理内容：お問い合わせ・お申込みの通知メールおよび自動返信メールの配信
  主な処理地域：米国

• Vercel（Vercel Inc.）

  処理内容：当社ウェブサイトのホスティング・配信
  主な処理地域：米国ほか

• Google アナリティクス（Google LLC）

  処理内容：当社ウェブサイトの利用状況の分析
  主な処理地域：米国ほか

• Microsoft Clarity（Microsoft Corporation）

  処理内容：当社ウェブサイトの利用状況の分析、画面・UIの改善（ヒートマップ・操作の記録）
  主な処理地域：米国ほか

• Meta ピクセル（Meta Platforms, Inc.）

  処理内容：広告効果の測定および広告配信の最適化
  主な処理地域：米国ほか

• その他

  処理内容：本サービスの提供に必要な認証、監視、ホスティング等のサービス
  主な処理地域：日本・米国ほか