SynovaTEX株式会社（以下「当社」といいます。）は、当社の提供するサービス（以下「本サービス」といいます。）を利用するユーザー（以下「ユーザー」といいます。）の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。なお、本ポリシーにおける各用語の定義は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）の定義に従います。
当社は、個人データを利用目的の範囲内で正確かつ最新の内容に保つように努め、不正なアクセス、漏えい、改ざん、滅失、毀損等の防止その他の安全管理のために、必要かつ適切な措置を講じます。なお、当社が講じる安全管理措置の詳細については、（お問い合わせ窓口）までお問い合わせください。

1. 適用範囲

本ポリシーは、当社が事業活動上取得・生成・保有・提供・委託する全ての個人情報に適用します。得意先から提供されるデータ（企業顧客の従業員や顧客に関する情報を含む）も対象です。

2. 個人情報の定義（特に映像・生体関連）

本ポリシーにおける個人情報は、個人情報保護法第2条第1項の定義に加え、以下を明示します。
●カメラ映像、録画、静止画、音声データ、表情解析データ、行動分析データ、顔特徴量（テンプレート）等は個人情報に該当し、場合によっては個人識別符号に該当する可能性があります。これらは高い注意義務をもって取り扱います。

3. 収集する情報と取得方法

代表的な取得元・方法は以下のとおりです。
●得意先（法人）からの提供データ（テキスト、画像、映像、音声、センサー等）
●当社のシステムや納品先で生成されるログ・アクセス情報（アクセスログ、操作ログ、IPアドレス等）
●名刺、問い合わせ、契約書類、採用応募書類等の業務上の連絡先情報
●カメラ等での撮影・録画（設置場所における掲示・通知、同意取得等による取得）

4. 取得する個人情報の項目

当社は、ユーザーに関する次に掲げる個人情報等を取得いたします。当社が取得するユーザーの個人情報等には、ユーザーから直接取得した情報、本サービスのご利用に関する情報、及び第三者から取得する情報が含まれます。
●ユーザーから直接取得する情報
・氏名、ユーザー名、生年月日、性別、写真、画像、職業等プロフィールに関する情報
・メールアドレス、電話番号、住所等連絡先に関する情報
・本サービスのID、パスワード等本人確認に必要となる情報
・入力フォーム等を通じてユーザーが入力する情報
・その他ユーザーが本サービスを利用するにあたって、当社がユーザーから個別の同意に基づいて取得する情報
●第三者から取得する情報
・外部サービスにおいて、ユーザーが連携先に開示を認めた情報
●ユーザーが本サービスを利用するにあたって、当社が収集する情報
・サーバーアクセスログ等本サービスの利用状況や行動履歴に関する情報
・IPアドレス、Cookie等のオンライン識別子等ネットワークに関する情報

5. 利用目的（明確化）

当社は、ユーザーの個人情報を、以下の利用目的（以下「本利用目的」といいます。）のために必要な範囲で取得し、利用いたします。なお、法令で定められている場合を除き、本利用目的の範囲を超えて個人情報を利用する場合には、事前にユーザーからの同意を得るものとします。
●サービスの提供における本人確認のため
●サービスの提供及びユーザーサポートを実施するため
●企業向けシステム・AIモデルの設計・開発・検証・運用・保守（基幹システム連携を含む）
●カメラ映像等を用いた行動分析・表情分析・安全管理・導線解析・品質改善等の技術提供（得意先との契約に基づく）
●学習データとしての利用（別途同意または契約で定めた範囲に限る）およびモデルの評価・改善
●契約の履行、請求・代金決済、契約管理
●お問い合わせ対応、技術サポート、セミナー・技術情報提供（B2B）
●セキュリティインシデント対応、不具合解析、法令対応、権利保護、紛争対応
●統計・分析（個人を識別できない形での集計・分析）
●本ポリシーに規定する第三者に対する提供のため

6. 特に機微性の高い情報（生体・表情・行動データ）の取扱い

●当社は、カメラ映像や顔特徴等、個人を識別し得る生体情報を原則収集・学習に用いません。ただし、得意先との明確な契約・同意があり、かつ利用目的が合理的である場合に限り取り扱います。
●取り扱う場合は、事前に当該データの利用目的、範囲、保存期間、第三者提供の有無・範囲を明示し、必要な同意（明示的同意）を取得します（得意先を通じて取得する場合は、得意先が当該同意取得責任を負う旨を契約で確認します）。
●技術的措置として匿名化、マスキング、特徴量化（生体テンプレートの非可逆化）、差分プライバシーや生成的合成データの利用等、再識別リスクを低減する措置を優先的に適用します。
●要配慮個人情報（人種、信条、健康状態等）は原則収集しません。やむを得ず扱う場合は明示的な同意を得て、限定的に利用します。

7. 撮影・録画時の通知・同意・掲示（現場運用）

●カメラ設置・撮影を行う際は、撮影場所にわかりやすい掲示（撮影目的、撮影管理者連絡先、保存期間、同意方法等）を行います。
●得意先敷地内で従業員・来訪者を撮影する場合、得意先と協働して対象者への事前通知または同意取得手続を整備します。公共性が高く同意取得が困難な場合は、最低限の掲示と運用ルールを順守します。
●撮影に対して個人が同意しない場合の対応（立入制限や代替措置）を可能な限り設けます。

8. 保存期間（保有期間）・削除基準（例示）

当社は個人情報を利用目的達成に必要な期間のみ保有します。目安（御社実務に合わせて調整してください）：
●カメラ映像（生映像）：原則30日以内（監査・事故解析等で必要な場合は最長90日等、個別に定める）
●表情・行動解析で生成された個人を識別し得る特徴量：必要最小限かつ短期間（例：モデル検証期間内）で保管し、不要時は速やかに削除または不可逆化
●学習データ：利用目的達成後は原則匿名化・非可逆化または削除。匿名化が困難な場合は保存理由・期間を明示し最短限度で保管
●契約関係書類：契約終了後5年（法令に準拠）
●保存期間は法令・契約・監査要件等を踏まえて定め、ウェブサイト等で案内します。

9. 第三者提供・共同利用・委託

●当社は本ポリシーに規定する場合のほか、以下の場合を除き、本人の同意なく第三者に個人データを提供しません。得意先から提供されたデータの第三者提供は、得意先の指示・同意範囲に従います。
・人の生命、身体又は財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難である場合
・公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難である場合
・国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の
●業務委託（クラウドホスティング、AI処理、分析、バックアップ等）の場合、委託先と適切な契約（守秘義務・安全管理措置・再委託の制限）を締結し監督します。
学術研究等で共同利用する場合は、共同利用の目的・範囲・責任分担を明示し、必要な同意を得ます。

10. 国外移転（クラウド・委託先の所在）

個人データが国外（委託先を含めます。）に移転される場合は、当該国の保護制度を踏まえ、契約上の保護措置（標準契約条項等）、技術的措置（暗号化）を講じます。移転先国・地域は当社ウェブサイトで案内します。

11. 安全管理措置（技術的・組織的）

当社は個人情報の漏えい・滅失・改ざん防止のため、以下の措置を実施します。
●管理：個人情報保護管理責任者の設置、取扱規程の整備、監査の実施
●人的：従業員教育、適正アクセス権限付与・見直し、秘密保持契約の締結
●技術的：通信の暗号化（TLS等）、保存データの暗号化、アクセス制御、ログ監査、脆弱性管理、モデルやデータへのアクセス制限、再識別リスク評価
●物理的：機器・媒体の施錠保管、入退室管理
委託先にも同等の要件を求め、必要に応じ監査を実施します。

12. 情報漏えい発生時の対応

漏えい等を確認した場合は速やかに調査し、被害の拡大防止、影響範囲の特定、関係者への通知、監督官庁への報告、外部専門家の採用、再発防止策の実施を行います。重大な事案は当社ウェブサイトで公表します。

13. 個人データの取り扱いの委託

当社は、本利用目的の達成に必要な範囲内において、個人データの取り扱いの全部又は一部を委託する場合があります。この場合、当社は、個人データを適正に取り扱うと認められるものを選定し、必要かつ適切な監督を実施いたします。

14. 個人の権利（開示・訂正・利用停止等）と請求方法

本人は当社に対し、保有個人データの利用目的の通知、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供停止等を請求できます。但し、法令により、当社が開示等の義務を負わない場合、又は開示等をすることが以下のいずれかに該当する場合は、その全部又は一部の開示等をしないこともあり、開示等をしない決定をした場合においても遅滞なく通知いたします。
・ユーザー又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
・その他法令に違反することとなる場合
●請求方法：当社所定の申請書（郵送または電子）により受付します。詳細は下記窓口にお問い合わせください。
●本人確認：公的身分証明書（運転免許証、マイナンバーカード等）を確認します。委任請求は委任状等を提出いただきます。
●対応期間：原則として請求受領後30日以内に対応します（事情により延長する場合は通知します）。
●手数料：開示等に実費を申し受ける場合があります。

15. プライバシーポリシーの変更手続

当社は、必要に応じて、本ポリシーの内容を法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後のプライバシーポリシーは、本サービス上又はウェブサイト上において、周知又は通知いたします。

16. 自動処理・自動判定（説明責任と異議申立て）

当社がAIを用いて自動判定を行う場合、特に個人に重大な影響を及ぼす処理については、事前に当該処理の目的・方法の説明を行い、人による確認手段や異議申立ての窓口を提供します。技術的ノウハウ等の理由で全てを公開できない場合も、影響の内容・対処方法については十分に説明します。

17. 権利関係・保証の限定

当社は学習済モデルやモデル出力の結果について完全な正確性・特定用途での完全な成果を保証するものではありません。重要な判断には人の監督を求める旨を利用契約等で明記します。

18. 表示・掲示・同意の実務（得意先協力）

●カメラ設置場所では当社及び得意先が共同で掲示・通知を行います。得意先の従業員・来訪者の同意取得は得意先の責任の下で行う場合がありますが、当社も必要に応じて直接の同意取得や代替措置を講じます。
●得意先に提供する運用マニュアルや同意取得テンプレートを準備し、契約で同意取得の役割分担を明確にします。

19. 保有個人データの共同利用・第三者提供の公表

当社が共同利用または第三者提供を行う場合、共同利用者・提供先の名称、利用目的、管理責任者等を当社ウェブサイトで公表します。

20. お問い合わせ窓口（権利行使・苦情対応）

個人情報に関するお問い合わせ、開示等の請求、苦情は下記窓口にご連絡ください。
SynovaTEX株式会社
個人情報保護管理責任者： 代表取締役　若尾佳正
〒400-0032 山梨県甲府市中央3-10-10フラワーローム２F
メールアドレス： privacy@synovatex.co.jp

21. クッキー( Cookie ) の使用

当社ウェブサイトでは、サービス向上のため、クッキーを使用しておりますが、これにより個人を特定する情報を取得することはありません。ブラウザの設定でクッキーの受け取りを拒否することも可能です。

22. ポリシーの変更

本ポリシーは法令改正、事業内容の変更、運用上の必要に応じて改定します。重要な変更はウェブサイト上で分かりやすく告知します。変更後のポリシーは掲載時から効力を生じます。

制定日： 2025年11月1日