プライバシーポリシー（個人情報保護方針）
株式会社リードバンク（以下「当社」）は、「LEADBANK 営業統合プラットフォーム」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令およびガイドラインを遵守し、個人情報を適切に取り扱います。
1. 取り扱う個人情報と取得方法
| 区分 | 内容 | 取得方法 |
|---|---|---|
| 契約者・利用者の情報 | 氏名、会社名、部署、役職、メールアドレス、電話番号、ログインID、パスワード（ハッシュ化して保存）、IPアドレス、操作ログ | 申込時・利用者登録時・本サービス利用時に取得 |
| 企業マスタに含まれる情報 | 法人名、法人番号、所在地、電話番号、URL、業種、従業員数、資本金、代表者名等 | 国税庁法人番号公表サイト、経済産業省 gBizINFO、各企業が公開するウェブサイトから収集 |
| 契約者データに含まれる個人情報 | 契約者が本サービスに入力・取り込んだ取引先の担当者名、役職、連絡先（電話番号・メールアドレス等）、架電メモ等 | 契約者・利用者による入力・取込み（当社は契約者から取扱いの委託を受けて取り扱います。第6項参照） |
2. 利用目的
- 本サービスの提供、本人確認、認証、不正利用の防止
- 利用料金の請求、契約管理、サポート対応
- 本サービスの改善、新機能の開発、統計的分析（個人を識別できない形式）
- 重要なお知らせ、メンテナンス情報、サービスに関する案内の送付
- 企業マスタについては、契約者による法人向け営業活動のための法人情報の提供
なお、契約者データに含まれる個人情報は、第6項のとおり、契約者から委託を受けた範囲でのみ取り扱います。
3. 企業マスタにおける代表者名等の取扱い
企業マスタに含まれる代表者名は、法人の公表情報（登記情報・企業の公式サイト等）から取得した、法人の代表者としての情報です。当社はこれを法人向け営業の目的に限定して契約者に提供し、契約者は個人情報保護法に従って取り扱う義務を負います。当社は、本人から利用停止の申し出があった場合、速やかに当該情報の提供を停止します。
企業マスタの情報は、公開情報をもとに当社が収集・整備したものであり、当社はその正確性・最新性・完全性を保証しません。誤りのご指摘があった場合は、確認のうえ訂正に努めます。
4. 第三者提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 企業マスタの法人情報を、利用契約に基づき契約者に提供する場合（前項）
5. 委託
当社は、サーバーホスティング、メール送信、決済等の業務を外部に委託することがあります。委託先には契約により適切な安全管理措置を求め、監督します。主な委託先の種類: クラウドホスティング事業者（国内リージョン）、メール配信事業者、決済代行事業者。外国にある事業者に個人データの取扱いを委託する場合は、個人情報保護法に従い必要な措置を講じます。
6. 契約者データにおける当社の立場
- 契約者が本サービスに入力・取り込んだ個人情報について、契約者は個人情報取扱事業者（委託元）であり、当社は個人情報保護法上の「委託を受けた者」（委託先）として、利用規約および契約者の指示の範囲内でのみ取り扱います。
- 契約者は、当該個人情報の取扱いについて第一次的な責任を負い、その取得・利用の適法性（利用目的の通知・公表、必要な本人の同意の取得、第三者提供の制限の遵守等）を自らの責任で確保するものとします。
- 当該個人情報に関する本人からの開示・訂正・利用停止等の請求は、契約者にお申し出ください。当社に直接お申し出があった場合は、契約者に連絡し、契約者の指示に従って対応します。
7. 漏えい等が発生した場合の対応
- 契約者データに含まれる個人データ: 当社は、漏えい、滅失、毀損その他の事態（以下「漏えい等」）が発生し、または発生したおそれがあることを知った場合、契約者に速やかに通知します。この通知には、個人情報保護法第26条第1項ただし書に基づく委託元への通知を含みます。個人情報保護委員会への報告および本人への通知は、委託元である契約者が法令に従って行い、当社は、事実関係の調査、被害の拡大の防止、再発防止および報告・通知に必要な情報の提供に、合理的な範囲で協力します。
- 当社が自ら取得した個人情報（契約者・利用者の情報、企業マスタに含まれる情報）: 当社は、漏えい等が発生した場合、事実関係の調査と被害の拡大の防止を行い、法令に従い個人情報保護委員会への報告および本人への通知を行います。
8. 安全管理措置
当社は、個人データの安全管理のため、次の措置を講じています。
- 組織的措置: 個人情報保護責任者の設置、取扱規程の整備、操作ログの記録と定期的な確認
- 人的措置: 従業者への教育、秘密保持義務の締結
- 物理的措置: サーバーはアクセス制限された国内データセンターに設置
- 技術的措置: 通信の暗号化（TLS）、パスワードのハッシュ化保存、二段階認証、IP アドレス制限、契約者ごとのデータ分離、アクセス権限管理、日次バックアップ、不審なアクセスの検知と一時的な遮断、セキュリティ設定の自動点検
- 外的環境の把握: 契約者データおよび企業マスタは日本国内のデータセンターに保存しています。外国にある事業者に個人データの取扱いを委託する場合は、当該国の個人情報の保護に関する制度を把握したうえで、必要な措置を講じます。
詳細はセキュリティ対策をご覧ください。これらの措置は業界水準に照らして合理的な範囲で講じているものであり、不正アクセス等による被害が生じないことを保証するものではありません。
9. 開示・訂正・利用停止等の請求
本人から、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止の請求があった場合、本人確認のうえ、法令に従い遅滞なく対応します。企業マスタに含まれる代表者名等についても同様です。契約者データに含まれる個人情報については、第6項第3号のとおりとします。請求は下記窓口までご連絡ください。
10. Cookie 等の利用
本サービスは、ログイン状態の維持のためにセッション Cookie を使用します。広告目的のトラッキング Cookie は使用しません。
11. 改定
当社は、法令の改正や事業内容の変更に応じて本ポリシーを改定することがあります。重要な変更は本サービス上で通知します。
12. お問い合わせ窓口
株式会社リードバンク 個人情報保護窓口 （住所・電話番号・メールアドレスは契約書または本サービスのヘルプページに記載）