個人情報の適正な取得、厳格な利用目的、暗号化（AES-GCM）保管および保持期限に基づく定期物理消去など、当社グループの情報管理基準を明文化しています。
基本方針
本プライバシーポリシーは、Ahoshinet Groups株式会社およびその関係会社（Ahoshinet Nexus Limited、Ahoshinet Internet Co., Ltd.を含み、以下「当社グループ」といいます。）が提供するWebサイト、サービスおよびこれらに付随するサービスに適用されます。
当社グループは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）および関連法令、国が定める指針を遵守し、お客様からお預かりする個人情報を適正に取り扱い、安全に管理することを企業の社会的責務として認識しています。ただし、関係会社がその会社単体でプライバシーポリシーまたは利用規約等（以下「個別ポリシー等」といいます。）を定めている場合は、当該会社の個別ポリシー等が優先して適用されます。
取得する情報
当社グループは、適法かつ公正な手段によって、以下の情報を取得します。
お問い合わせ・お申し込み等で取得する情報
- 氏名、会社名・組織名、部署名、役職
- 電子メールアドレス、電話番号、住所等の連絡先情報
- お問い合わせ内容、ご相談の履歴、アンケート回答等の入力内容
サービス利用に伴い自動的に生成・取得される情報
- アクセスログ（IPアドレス、アクセス日時、リクエストURI、Referer、User-Agent等）
- 端末情報、OS・ブラウザの種別およびバージョン
- Cookie、セッション識別子等のオンライン識別子
- WebAuthn公開鍵認証情報（公開鍵データおよびクレデンシャルID。なお、秘密鍵や生体認証データそのものが当社グループのサーバーに送信・保持されることはありません）
個人情報の利用目的
当社グループは、取得した個人情報を以下の利用目的の範囲内でのみ利用し、ご本人の同意なく目的外の利用を行いません。
- お問い合わせ、ご相談、資料請求に対する調査、検討、回答、および関連資料の送付のため
- 当社グループのサービスの提供、本人確認、アカウント管理、および契約の締結・履行のため
- サービスの利用料金の請求、決済確認、および領収証の発行のため
- 障害対応、障害発生時の通知、および保守メンテナンスに関する告知のため
- 不正アクセス、サイバー攻撃、規約違反行為等の検知・防止および調査のため
- サービスの品質改善、新機能・新サービスの企画・開発・実証のための統計データの作成（個人を特定できない形式へ加工）
- 法令に基づく義務の履行および正当な権利の行使のため
安全管理措置（暗号化および保持期限）
当社グループは、個人情報の漏洩、滅失、毀損の防止その他の安全管理のため、技術的・組織的・人的・物理的な安全管理措置を講じます。
保存時暗号化（Encryption at Rest）
- 本番環境のデータベースに保管されるお問い合わせ等の個人情報（氏名、電子メールアドレス、電話番号、会社名等）は、AES-256-GCM等の強固な暗号化アルゴリズムにより暗号化して保管します。
- 暗号化鍵は専用の鍵管理手順に基づいて厳格に保護され、定期的な鍵ローテーション（Re-encryption）を実施します。
保持期限および物理削除（Automated Purge）
- 当社グループは、お問い合わせ等を通じて取得した個人情報を永続的に保持せず、対応の完結および法的保全に必要な期間（規定の保持期間）に限り保管します。
- 保持期間を経過した個人情報レコードは、定期的な自動化バッチ処理によりデータベース上から安全かつ不可逆的に物理削除（Purge）されます。
通信の保護とアクセス制限
- WebサイトおよびAPIとの通信はすべてTLS暗号化通信により保護されます。
- 管理画面へのアクセスは、DB-backedセッション、強固なハッシュ化パスワード、およびWebAuthn多要素認証（パスキー）により厳格に認可された管理者のみに制限されます。
第三者提供の制限
当社グループは、次に掲げる場合を除くほか、あらかじめご本人の同意を得ないで、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
委託先の管理・監督
当社グループは、利用目的の達成に必要な範囲において、個人情報の取り扱いの全部または一部を外部のデータセンター事業者、クラウド事業者等に委託することがあります。
この場合、当社グループは十分な個人情報保護水準を満たす委託先を選定し、機密保持契約を締結するとともに、適切な管理・監督を行います。
保有個人データの開示・訂正・利用停止等
当社グループは、ご本人またはその代理人から、当社グループが保有する個人データの開示、利用目的の通知、訂正・追加・削除、利用停止・消去、または第三者提供の停止の請求（以下「開示等の請求」といいます。）があった場合、ご本人確認を行ったうえで、個人情報保護法に基づき遅滞なく対応します。
開示等の請求のお手続き方法については、次条の窓口までお問い合わせください。
お問い合わせ窓口
当社グループの個人情報の取り扱いに関するご質問、ご相談、苦情、および開示等の請求につきましては、以下の窓口までお問い合わせください。
〒100-0001 東京都千代田区千代田1-1-1 Ahoshinet Tower 10F 当社グループ 個人情報保護担当窓口 Web受付：お問い合わせフォーム（カテゴリ：その他お問い合わせ）より受け付けております。
本方針に関するお問い合わせ
本規約の運用、個人情報のお取り扱い、またはコンプライアンスに関するご相談はお問い合わせ窓口へご連絡ください。