制定日：2026 年 9 月 8 日
株式会社エドテク（以下「当社」といいます。）は、システム健康診断サービス「D-Check」（以下「本サービス」といいます。）の提供に際し、利用者の個人情報及びプライバシー情報の保護を重要な責務と認識し、個人情報の適正な取扱いと保護に努めます。当社は、以下の方針及び規定に基づき、利用者の情報を適切に管理いたします。本ポリシーで用いる用語の意義は、別段の定めがない限り、利用規約の定めるところによります。
1. 当社は、個人情報を取得する場合、あらかじめ利用目的を明示し、その目的の範囲内でのみ利用します。
2. 当社は、個人情報への不正アクセス、紛失、破壊、改ざん、漏えい等を防止するため、適切な安全管理措置を講じます。
3. 当社は、個人情報を第三者に提供する場合、本人の同意を得た範囲に限定し、厳正に管理します。
4. 当社は、業務を委託する場合、委託先に対して適切な監督を行い、個人情報を安全に管理します。
5. 当社は、個人情報の保護に関する法律その他の関連法令及びガイドラインを遵守し、継続的に改善を図ります。
6. 個人情報に関する開示・訂正・削除、その他のお問い合わせ及び苦情については、迅速かつ誠実に対応します。
当社は、本サービスの提供にあたり、以下の情報を取得します。
(1) アカウント情報：ログインに用いるメールアドレス、通知先メールアドレス、担当者の氏名、及びパスワードから復元できない形に変換した符号（当社はパスワードそのものを保存しません。）
(2) アカウントの情報：会社名、及び利用規約に同意した日時
(3) 診断対象の情報：診断対象の名称、URL、注意事項、及び調査を避けるべき時間帯として利用者が申告した内容
(4) 預託情報：診断対象へのログイン情報、サーバへの接続情報、ソースコードの所在に関する情報その他利用者が本ポータル上で当社に預けた情報
(5) 取引の情報：購入した内容、金額、決済事業者が発行した識別子、及び月額プランの契約状況（当社はクレジットカード番号その他のカード情報を取得しません。）
(6) やり取りの記録：課題及びお問い合わせにおいて送信された本文、並びに添付されたファイル
(7) 利用状況の情報：ログインの記録、本ポータルへのアクセスの記録、及び当社が送信した通知の宛先・件名・送信結果
(8) 二要素認証に関する情報：確認コードから復元できない形に変換した符号、並びに確認コードの入力を省略することを許可したブラウザの種類及び基盤ソフトウェアの名称
当社は、本ポータルへのアクセスの記録に、利用者の IP アドレス及びブラウザが名乗る文字列そのものを含めません。前号のブラウザの種類及び基盤ソフトウェアの名称は、あらかじめ定めた選択肢から当社が選んだ値です。
1. 当社は、利用者が本ポータルに情報を登録する場合、又は本ポータルの利用を通じて自動的に情報を取得します。
2. 当社は、取得した情報を厳格に管理し、不正アクセス、紛失、破壊、改ざん、漏えい等を防止するため、適切な安全管理措置を講じます。
3. 預託情報は、本ポータルが受領した時点で暗号化して保管されます。復号に必要な鍵は本ポータルに保管されないため、本ポータル及び当社のサーバは預託情報を復号することができません。復号は、診断を担当する当社の要員が、当社の管理する環境において行います。
4. 当社は、委託先に情報を取り扱わせる場合、必要かつ適切な監督を行います。
当社は、取得した情報を以下の目的で利用します。
(1) 本サービスの提供、運営及び改善のため
(2) 診断の実施、並びにレポートの作成及び提供のため
(3) 購入の処理、月額プランの請求、及び支払の記録の管理のため
(4) 利用者からのお問い合わせ及び課題のやり取りへの対応のため
(5) 本人確認、不正利用の防止及びセキュリティの確保のため
(6) 本サービスの利用状況の分析、統計データの作成、及び新機能の開発のため
(7) 本サービスに関する通知の送信のため
1. 当社は、原則として利用者の情報を第三者に開示・提供しません。ただし、以下の場合を除きます。
(1) 利用目的の達成に必要な範囲で業務を委託する場合
(2) 法令に基づき開示を求められた場合
(3) 利用者の同意がある場合
2. 前項第 1 号の委託先には、決済事業者、メールの送信事業者、クラウド基盤の提供者、及び診断の解析に用いる外部のクラウド AI サービスの提供者が含まれます。これらの事業者については、利用規約第 16 条第 1 項ただし書により、個別の通知及び承諾を要しません。
3. 前項の委託先には、外国にある事業者が含まれます。当社は、これらの事業者との間で必要な契約を締結し、適切な監督を行います。
4. 外部のクラウド AI サービスへの送信については、利用規約第 7 条の定めによります。当社は、当該サービスにおいて入力内容が学習に使用されない設定であることを条件として利用し、認証情報、内部 IP アドレスその他プログラムの品質評価に関係しない情報については、送信の前にマスキングを行います。
1. 利用者は、当社が保有する自己の個人データについて、開示、訂正、追加、削除、利用停止、消去、又は利用目的の通知を求めることができます。
2. これらの請求を希望される場合は、第 11 条に定めるお問い合わせ窓口までご連絡ください。当社は、法令に基づき、合理的な範囲で速やかに対応します。
3. 当社は、本人から個人情報の開示を求められたときは、利用者に対しこれを開示します。ただし、開示することにより以下のいずれかに該当する場合は、その全部又は一部を開示しないことがあり、開示しない決定をしたときは、その旨を通知します。
(1) 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(2) 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
(3) その他法令に違反することとなる場合
4. 前項の定めにかかわらず、利用状況の情報その他の個人情報に該当しない情報については、原則として開示いたしません。
1. 当社は、個人を特定できない形に加工した情報を、統計的データとして利用又は公開することがあります。
2. 当社は、利用者及び診断対象を識別することができない形に十分に加工した一般的な知見、統計情報又はノウハウを、自社の品質改善及び AI モデルの改善のために利用することができます。この場合における取扱いは、利用規約第 13 条第 3 項及び第 14 条第 6 項の定めによります。
1. 当社は、本サービスの提供に必要な期間、取得した情報を保持します。
2. レポートを閲覧できる期間については、利用規約第 11 条第 4 項の定めによります。
3. 利用者は、いつでも本ポータル上で預託情報の預け入れを取り消すことができます。取り消した預託情報は、当社の管理する環境からも削除します。
4. 利用契約が終了した場合、当社は、当該利用者の個人情報（担当者の氏名、メールアドレス等）を遅滞なく削除又は匿名化します。ただし、取引の適正性の確保及び法令上の要請に対応するため、匿名化した取引の記録等を必要な範囲で保持することがあります。
1. 当社は、個人情報の保護のため、体制の整備、従業者の教育、取扱区域の管理、アクセス制御、通信経路の保護、保管する情報の暗号化、及び操作の記録の取得等の措置を講じ、個人情報の漏えい等の防止に努めます。
2. 当社は、保有を継続しない個人情報については、適切な方法で廃棄又は消去します。
3. 当社が講じる安全管理措置の詳細は、利用規約第 14 条第 5 項の定めによります。
4. 当社は、個人情報の漏えい、紛失、滅失、毀損、不正アクセス又はそのおそれを認知したときは、速やかに利用者に通知し、法令に基づき必要な報告を行います。
当社は、本ポリシーを必要に応じて改定することができます。改定後の本ポリシーは、本ポータルに掲載した時点から効力を生じます。重要な変更を行う場合は、本ポータル上への掲示又は電子メールにより、あらかじめ利用者に通知します。
本ポリシーに関するお問い合わせ、及び第 6 条に定める請求は、以下の窓口までお願いいたします。
運営会社：株式会社エドテク
代表者：代表取締役 横林 英勲
住所：104-0061 東京都中央区銀座7-17-13 銀座永谷ビル8F
お問い合わせ：support@dcheck.net