プライバシーポリシー

1. 基本方針

Thunder Haven Cluster株式会社（以下「当社」）は、お客様の個人情報の保護を重要な社会的責務と認識し、個人情報の保護に関する法律（個人情報保護法）その他の関連法令・ガイドラインを遵守するとともに、以下のプライバシーポリシー（以下「本ポリシー」）に従って、適切に個人情報を取り扱います。

当社は、ISO/IEC 27001（情報セキュリティマネジメントシステム）の認証を取得しており、情報セキュリティの継続的な改善に取り組んでいます。また、EUの一般データ保護規則（GDPR）についても、適用される範囲で遵守します。

2. 取得する個人情報の種類

当社は、以下の種類の個人情報を取得することがあります。

お客様から直接取得する情報

• 氏名・所属会社名・部署名・役職
• メールアドレス・電話番号・住所
• お問い合わせ内容・サービス利用状況に関する情報
• サービス契約・請求に関する情報

サービス利用を通じて自動的に取得する情報

• IPアドレス・アクセスログ・利用端末情報
• Cookie・類似技術によって収集されるブラウジング情報
• システム利用状況・パフォーマンスデータ（匿名化処理後）

3. 個人情報の利用目的

取得した個人情報は、以下の目的に限り利用します。

• 当社サービスの提供・運用・保守・改善
• お問い合わせへの対応・サポートの提供
• 契約の締結・履行・管理・請求処理
• 障害・セキュリティインシデントへの対応
• 新サービス・機能のご案内（ご同意をいただいた場合）
• サービス品質向上のための統計分析（個人を特定しない形で実施）
• 法令上の義務の履行

4. 個人情報の第三者提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供することはありません。

• お客様の事前の同意がある場合
• 法令に基づく開示要請がある場合（裁判所・捜査機関等からの適法な要請）
• 人の生命・身体・財産の保護のために必要であり、お客様の同意を得ることが困難な場合
• サービス提供に必要な業務委託先への開示（必要な秘密保持契約を締結した上で）

5. 個人情報の安全管理措置

当社は、個人情報の漏洩・滅失・毀損の防止その他の安全管理のために、以下の措置を講じています。

技術的安全管理措置

• データの暗号化（転送中：TLS 1.3、保存中：AES-256）
• アクセス制御・認証システムの導入（多要素認証）
• 侵入検知・防止システム（IDS/IPS）の運用
• 定期的な脆弱性診断・ペネトレーションテストの実施

組織的安全管理措置

• 個人情報保護責任者（CISO）の設置
• 従業員への定期的な教育・研修の実施
• 個人情報取扱規程・セキュリティポリシーの策定・遵守
• ISO/IEC 27001に基づく情報セキュリティマネジメントシステムの運用

6. 個人情報の保存期間

当社は、個人情報を利用目的の達成に必要な期間のみ保存します。契約関連情報については契約終了後7年間、お問い合わせ記録については対応完了後3年間を標準的な保存期間としています。法令で保存期間が定められている場合は、当該法令に従います。

保存期間経過後は、適切な方法で個人情報を安全に削除・廃棄します。

7. お客様の権利

お客様は、当社が保有する自己の個人情報について、以下の権利を有しています。

• 開示請求：当社が保有する個人情報の開示を求める権利
• 訂正・追加・削除請求：不正確な個人情報の訂正等を求める権利
• 利用停止・消去請求：個人情報の利用停止や消去を求める権利
• 第三者提供停止請求：第三者への個人情報提供の停止を求める権利
• データポータビリティ：個人情報を構造化された形式で受け取る権利（GDPRが適用される場合）

これらの請求については、下記お問い合わせ窓口までご連絡ください。本人確認の上、法令の定める期限内に対応いたします。

8. Cookieポリシー

当社のウェブサイトでは、Cookieおよび類似技術を使用しています。

使用するCookieの種類

• 必須Cookie：ウェブサイトの基本機能（ログイン状態の維持等）に必要なCookie。ブロックすることでサービスが正常に動作しない場合があります。
• 分析Cookie：ウェブサイトの利用状況を把握するためのCookie（Google Analytics等）。匿名化された形でデータを収集します。
• 機能Cookie：言語設定・表示設定等のユーザー設定を保存するCookie。

分析Cookie・機能Cookieについては、ブラウザの設定からいつでも無効にすることができます。また、ご利用のブラウザのCookie設定を通じて、Cookieの受け入れを拒否することも可能です。

Google Analyticsについて

当社はウェブサイトの分析にGoogle Analyticsを利用しています。Google Analyticsはデータ収集のためにCookieを使用し、収集されたデータはGoogleのプライバシーポリシーに従って処理されます。Google Analyticsのオプトアウトについては、Google Analytics オプトアウトアドオンをご利用ください。

9. 未成年者のプライバシー

当社のサービスは、18歳未満の方を対象としていません。当社は、意図的に18歳未満の方の個人情報を収集することはありません。18歳未満の方の個人情報が収集されたことが判明した場合は、速やかに削除いたします。

10. 本ポリシーの変更

当社は、法令の変更や事業内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、ウェブサイト上での告知またはメールによりお知らせします。変更後のポリシーは、ウェブサイトへの掲載をもって効力を生じるものとします。

引き続き当社のサービスをご利用いただくことで、変更後のプライバシーポリシーにご同意いただいたものとみなします。

11. お問い合わせ窓口

本ポリシーに関するご質問・個人情報の開示請求等については、以下の窓口までご連絡ください。

なお、個人情報の取り扱いに関する苦情については、個人情報保護委員会（PPC）にご相談いただくこともできます。