ギャラクティックブレーン合同会社（以下「当社」といいます）は、「個人情報保護方針」に基づき、当社が取得する個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に従い、以下のとおり公表します。
1. 事業者の名称・住所・代表者
名 称： ギャラクティックブレーン合同会社
住 所： 東京都目黒区下目黒一丁目１番１４号 コノトラビル７Ｆ
代表者： 代表社員 町島和徳
2. 取得する個人情報と取得方法
当社は、以下の方法により個人情報を取得します。
- お問い合わせフォーム：氏名、会社名、部署・役職、メールアドレス、電話番号、お問い合わせ内容（利用目的 1・4）
- 当社サービスのお申し込み・ご利用：氏名、会社名、部署・役職、メールアドレス、電話番号、請求先情報、サービス利用に関する情報（アカウント情報、利用履歴、サポート対応履歴等）（利用目的 2・3・4）
- メールマガジン等の購読登録：氏名、会社名、メールアドレス（利用目的 4）
- お取引・お打ち合わせ・お名刺交換等：氏名、会社名、部署・役職、メールアドレス、電話番号、各種チャットサービスのユーザアカウント情報（利用目的 5）
- ウェブサイトの閲覧：Cookie等の端末識別子、アクセスログ（IPアドレス、ブラウザ種別、閲覧ページ、閲覧日時等）（利用目的 3）。詳細は「Cookie等の外部送信ポリシー」をご確認ください。
3. 個人情報の利用目的
当社は、取得した個人情報を以下の目的で利用します。
- お問い合わせ・ご相談への対応および回答のため
- 当社サービスの提供、本人確認、契約の履行、料金請求、サポート対応のため
- サービスの品質向上、新サービスの企画・開発のための分析のため
- ご本人の同意（オプトイン）に基づくメールマガジンの配信、セミナー・イベントのご案内、当社サービスに関する情報提供等のマーケティング活動のため
- お取引先の管理、契約の締結・履行、業務上の連絡、代金の請求・支払のため
- 利用規約等に違反する行為への対応のため
- 法令に基づく対応、紛争解決のため
メールマガジン等の配信は、特定電子メール法に従い、ご本人の同意に基づき行います。配信は、配信メール内に記載の方法または下記お問い合わせ窓口へのご連絡により、いつでも停止できます。
4. 個人データの第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託することがあります（例：クラウドサービス・サーバーホスティング、メール配信システム、決済代行）。委託にあたっては、適切な委託先を選定し、契約等により安全管理を義務付け、必要かつ適切な監督を行います。
6. 外国にある第三者への提供・外国での取扱い
- 当社は、サービス提供にあたり、外国に所在する事業者のクラウドサービス等を利用して個人データを保管することがあります。当該事業者が個人データを取り扱わない場合であっても、当社は、サーバー所在国の個人情報保護制度を把握したうえで、必要な安全管理措置（後記8「外的環境の把握」）を講じます。
- 外国にある第三者に個人データを提供する場合は、個人情報保護法第28条に基づき、あらかじめ本人の同意を取得し、または法令に定める基準に適合する体制を整備した第三者に限り提供します。
7. 受託業務において取り扱う個人情報
当社は、ウェブサイト構築・システム開発・運用保守等の受託業務において、クライアント企業から委託を受けて個人情報を取り扱うことがあります。この場合、当該個人情報は委託元との契約および指示の範囲内でのみ取り扱い、前記3の当社の利用目的には利用しません。当該個人情報に関するお問い合わせ・開示等のご請求は、委託元の窓口にて承ります。
8. 安全管理措置
- 基本方針の策定：個人情報保護方針および社内規程（個人情報取扱規程）の策定
- 組織的安全管理措置：個人情報保護管理者の設置、取扱状況の点検、漏えい等事案に対応する体制の整備
- 人的安全管理措置：従業者への定期的な教育、秘密保持に関する誓約
- 物理的安全管理措置：個人データを取り扱う機器・書類の盗難・紛失防止措置、持ち出し制限
- 技術的安全管理措置：アクセス権限の最小化と退職時等の速やかな削除、認証（多要素認証を含む）、通信の暗号化（TLS）、不正アクセス対策、ログの取得・監視
- 外的環境の把握：外国において個人データを取り扱う場合、当該国の制度を把握したうえで安全管理措置を実施
9. 保有個人データに関する開示等の請求
本人またはその代理人は、当社の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。
- 請求方法：下記お問い合わせ窓口宛にご連絡ください。所定の請求書をお送りしますので、本人確認書類とあわせてご提出ください。
- 本人確認：マイナンバーカード、運転免許証、パスポート等の写しにより本人（代理人の場合は代理権を含む）を確認します。
- 手数料：利用目的の通知および開示の請求について、手数料は発生しません。
- 回答方法：原則として、電子メールにて遅滞なく回答します。
10. Cookie等の利用
当社ウェブサイトにおける Cookie 等の利用および利用者の端末から外部事業者へ送信される情報については、「Cookie等の外部送信ポリシー」をご確認ください。
11. 苦情・お問い合わせ窓口
当社の個人情報の取扱いに関する苦情・ご相談・開示等の請求は、以下の窓口で受け付けます。
ギャラクティックブレーン合同会社 個人情報お問い合わせ窓口
所在地：東京都目黒区下目黒一丁目１番１４号 コノトラビル７Ｆ
メール：contact-us@galabra.co.jp
（受付時間：平日 10:00〜18:00）
12. 本ポリシーの変更
当社は、法令の改正、事業内容の変更等に応じて、本ポリシーを変更することがあります。利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更した場合は本ページにて公表します。変更後の内容は、当社ウェブサイトに掲載した時点から適用します。重要な変更を行う場合は、当社ウェブサイト上で告知します。
制定日：2025年1月1日
最終改定日：2026年6月7日