データ保護とプライバシーポリシー

Integrative Enneagram Solutions (IES) データ保護およびプライバシーポリシー

本ポリシーは、EU一般データ保護規則（GDPR）、2013年南アフリカ個人情報保護法（POPIA）、および関連するデータ保護法令を遵守し、当社がお客様の個人データをどのように収集、保管、利用するかを説明するものです。

本ポリシーの適用範囲

当社にとってお客様のプライバシーは極めて重要であり、お客様に関する情報をどのように収集、利用、共有するかについて透明性を確保することも同様に重要です。 本ポリシーは、以下の内容をご理解いただくことを目的としています。

本ポリシーは、以下の内容をご理解いただくことを目的としています。

• 当社が収集するお客様の情報
• 情報の収集方法と収集時期
• 収集した情報の利用目的
• 収集した情報の共有方法
• 収集した情報の保管およびセキュリティ対策
• 連携されたカレンダー統合（Google、Microsoft、Calendly）
• お客様情報のアクセスおよび管理方法
• 情報の国際転送
• その他の重要なプライバシー情報

本ポリシーは、お客様が当社の製品やサービスをご利用いただく際、当社のオンラインプラットフォームを通じて当社とやり取りされる際、その他IESがお客様の個人データを収集するあらゆる場面において適用されます。 本ポリシーに同意いただけない場合は、当社製品へのアクセスまたはご利用をお控えください。

なお、組織（例：勤務先企業）またはIES認定プラクティショナーを通じてIES製品が提供される場合、その組織またはプラクティショナーが本製品の管理者であり、お客様の個人情報のデータ管理者（管理者）となります。 その場合は、データプライバシーに関するご質問を該当のデータ管理者へ直接お問い合わせください。

主要な用語の定義

本ポリシーにおいて、「IES」、「当社」、「私たち」とはIESを指します。当社は幅広い製品を提供しており、それらすべての製品、当社が提供するサービス、および公開しているオンラインプラットフォームを総称して、本ポリシーでは「製品」と呼びます。本ポリシーにおいて「個人データ」または「個人情報」とは、お客様に関する記録された情報であり、それにより特定の個人を識別できるものを意味します。 「個人データ」または「個人情報」には、個人を特定する情報が削除されたデータ（匿名化・非特定化されたデータ）は含まれません。 お客様の個人データの「処理」とは、収集、利用、保管、開示、削除、保持など、その個人データに関連するあらゆる操作または活動を指します。

セクション1：当社が収集するお客様の情報

当社は、お客様が必要とされる適切な製品およびサービスを提供するために、お客様から情報を収集します。お客様は特定の個人情報を提供しないことを選択することも可能ですが、その場合、該当する製品の全機能へのアクセスが制限される場合があります。 当社が収集する情報の種類はお客様との関係性によって異なりますが、以下のものが含まれる場合があります。

• 本人確認データ（氏名など）
• 連絡先データ（請求先住所、メールアドレスなど）
• 財務データ（決済カード情報など）
• 取引データ（ご購入いただいた製品およびサービスに関する詳細など）
• 技術データ（接続タイプ、ブラウザタイプ、IPアドレスなど）
• 利用状況データ（当社のウェブサイト、製品、サービスの利用方法に関する情報など）
• マーケティングおよびコミュニケーションデータ（マーケティングおよびコミュニケーションに関するお客様の希望設定など）

セクション2：情報の収集方法と収集時期

当社は、お客様が自ら提供された場合、当社製品をご利用になった場合、および他の情報源から提供された場合に、以下に詳述するとおりお客様に関する情報を収集します。

2.1 お客様から直接ご提供いただく情報 お客様が製品に情報を入力した際、当社のオンラインプラットフォームやサポートチャネルを通じて問い合わせを行った際、またはその他の方法で直接提供された際にお客様に関する情報を収集します。

2.1.1 アカウントおよびプロフィール情報： お客様が当社の製品またはサービスを購入された際にお客様に関する情報を収集します。特定の有料製品にご登録いただく際、氏名や連絡先情報を含む請求担当者の指定をお願いする場合があります。また、安全な決済処理サービスを介して収集される決済カード情報などの支払い情報の提供を求められる場合もあります。

2.1.2 当社製品を通じてご提供いただくコンテンツ： IESの製品をご利用いただく際、関連する質問票にご回答いただく過程で提供された情報を収集し保管します。これには、名、姓、連絡先情報などの個人情報が含まれます。

2.1.3 当社のオンラインプラットフォームを通じてご提供いただくコンテンツ： 当社ウェブサイトや当社が運営するソーシャルネットワーキングプラットフォームを含む、オンラインプラットフォームを通じてご提供いただく情報を収集します。これらのプラットフォームを通じてお客様が自発的に当社と交流したりフィードバックを共有したりする際に、個人データが提供されます。

2.1.4 サポートチャネルを通じてご提供いただく情報： カスタマーサポートチャネルを通じて情報を収集します。製品に関して発生している問題について情報を送信していただく場合があります。

2.1.5 特別なカテゴリのデータ： 当社は特別なカテゴリのデータを収集しません。特別なカテゴリのデータには、人種や民族、政治的意見、宗教的・哲学的信条、労働組合への加盟、遺伝子データ、生体認証データ、健康または性生活、性的指向に関するデータが含まれます。

2.2 製品の利用時に自動的に収集される情報： 当社のウェブサイトを閲覧し、製品と相互作用する際に、特定の匿名／非特定化データが収集されます。このデータはお客様の個人情報には紐付けられません。

2.2.1 デバイスおよび接続情報： 当社のサイトへのアクセスや操作によって情報が自動的に生成されます。これには、製品内の機能とのやり取りや使用状況に関するデータ、デバイス、ブラウザの種類、IPアドレスに関する情報が含まれる場合があります。このデータは匿名化／非特定化されており、個人情報と紐付けられることはありません。当社はこれらの情報をCookieを通じて収集しており、収集される情報の量は製品へのアクセスに使用するデバイスの種類や設定によって異なります。

セクション3：収集した情報の利用目的

収集した情報の利用方法は、お客様がどの製品をどのように利用されているか、および当社に伝えられたお客様の設定によって一部異なります。当社が収集したお客様の情報の具体的な利用目的は以下のとおりです。

3.1 収集した情報の利用目的

3.1.1 製品の提供およびパーソナライズされた体験の提供： お客様からご要望やお申し込みをいただいた製品およびサービスを提供するためにお客様に関する情報を利用します。また、サービスをパーソナライズするためにも情報を利用します。例えば、複数の製品をご利用いただいている場合、それらの情報を統合してシームレスな体験を提供します。

3.1.2 カスタマーサポート： 発生した技術的な問題を解決し、サポートのご要望に対応するためにお客様の情報を利用します。

3.1.3 製品に関するお客様との連絡： 購入の確認、質問やリクエストへの対応、カスタマーサポートの提供、アップデート、セキュリティ通知、管理上のメッセージの送信など、メールによる取引関連の通信を行うためにお客様の連絡先情報を利用します。

3.1.4 製品のマーケティング、プロモーション、エンゲージメントの促進： お客様の同意、製品の利用状況、当社とのやり取りに基づき、お客様の関心に合わせたプロモーション情報を送信するためにお客様の連絡先情報を利用します。これには、新製品のご案内、関心を持っていただけそうなイベント情報、ニュースレターなどが含まれます。お客様は、各メール内の配信停止リンクを使用するか、直接当社に連絡することにより、マーケティングおよび連絡の設定をいつでも管理できます。

3.1.5 安全およびセキュリティの確保： アカウントやアクティビティの検証、不審な行為や不正行為の監視、利用規約違反の特定を行うためにお客様および製品の利用状況に関する情報を利用します。

3.1.6 研究開発のための集計データ： 当社は、製品をよりスマートに、より迅速に、より安全に、より統合され、役立つものにするための方法を常に模索しています。製品の利用状況に関する集計された匿名／非特定化情報を利用して、トラブルシューティングを行い、トレンド、利用状況、アクティビティパターン、製品の統合や改善が可能な領域を特定します。このデータから個人が特定されることはありません。

3.1.7 お客様の特定の同意に基づく利用： 上記に記載されていない特定の目的についてお客様から同意をいただいている場合、お客様に関する情報を利用します。例えば、お客様の許可を得た上で、製品を宣伝するためにお客様の声や事例を掲載することがあります。

3.1.8 当社の正当な事業上の利益および法的権利の保護： 法令で義務付けられている場合、または当社の法的権利および利益を保護するために必要であると当社が判断した場合、法的請求、コンプライアンス、規制対応、監査機能に関連して、ならびにIESの買収、合併、売却に関連する開示において、お客様に関する情報を利用する場合があります。

セクション4：収集した情報の共有方法

お客様の情報が共有されるのは、製品およびサービスの利用を仲介した特定のデータ管理者、当社が収集したすべての個人データを安全に保管する厳選された再委託先（サブプロセッサー）、またはお客様の特定の同意がある場合に限られます。広告主やその他の第三者にお客様の情報を販売または共有することは一切ありませんのでご安心ください。

4.1 iEQ9認定プラクティショナー（データ管理者として活動）： 場合によっては、当社はデータ管理者の代理としてデータを処理することがあります。データ管理者との関係（特定のIES認定プラクティショナーのクライアントである場合、または勤務先企業を通じて当社製品を利用された場合など）の結果として個人情報を収集および処理する場合、製品の提供に関連して該当するデータ管理者にお客様の情報を共有します。

4.2 お客様の特定の同意に基づく共有： お客様から特定の同意をいただいた場合、お客様に関する情報を共有することがあります。例えば、公開ウェブサイトに満足されたお客様の推薦文を掲載することがよくあります。お客様の同意を得た上で、推薦文と共にお名前を掲載する場合があります。

4.3 法執行機関の要請および適用法令の遵守、ならびに当社の権利の執行： 例外的な状況において、（a）国家安全保障上の要件を満たすことを含む適用法令、規制、法的手続きまたは政府の要請に従うため、（b）当社の契約、ポリシーおよび利用規約を執行するため、（c）当社製品およびサービスのセキュリティまたは完全性を保護するため、（d）IES、お客様または公衆を危害や違法行為から保護するため、または（e）人の死亡や重大な身体的傷害の防止を支援するために情報の開示が誠実に必要であると当社が信じる緊急事態に対応するために、情報共有が合理的に必要であると判断した場合、法執行機関や規制当局にお客様に関する情報を共有することがあります。

4.4 事業譲渡： 当社は、合併、会社資産の売却、資金調達、または他社による事業の全部または一部の買収に関連して、本プライバシーポリシーに基づいて収集した情報を共有または移転する場合があります。そのような取引が発生した場合、およびお客様の情報に関する選択肢について、メールまたは製品上の分かりやすい通知によりお知らせします。

セクション5：収集した情報の保管およびセキュリティ対策

5.1 情報の保管とセキュリティ 当社は不正アクセスや開示から個人データを保護することに尽力しており、当社のすべてのソフトウェアはプライバシー保護を最優先事項として設計・構築されています。

当社は、オランダにある安全なデータホスティングサービスプロバイダーを利用しています。これには、個人データが暗号化され、最高レベルのセキュリティ設定のファイアウォールによって保護されていること、すべてのアクセスが制限され、パスワードで保護され、監視されていることが含まれます。 個人データへのアクセスを許可されたすべての従業員は、適切な機密保持義務を負っています。データ侵害やセキュリティインシデントが発生した場合に備え、適切なセキュリティインシデント管理方針および手順を定めており、IESは規制当局に侵害を報告するとともに、個人データを保護するための技術的および組織的措置を講じた上で、影響を受けるお客様およびユーザーに速やかに侵害について連絡します。

当社はお客様の情報を保護するための安全対策を実施していますが、完全無欠なシステムは存在せず、インターネットの性質上、インターネットを介した送信はユーザー自身のリスクにおいて行われます。製品にアクセスするためにパスワードを所持・使用している場合は、そのパスワードを機密として保持し、コンピュータへの不正アクセスを防止することが極めて重要です。

5.2 情報の保持期間 データを保持する期間は、情報の種類によって異なります。個人データは、収集された目的を果たすために必要な期間に限り保持されます。これには、法的義務の遵守、契約の執行、関連する事業運営のサポートが含まれます。当該期間が経過した後、お客様の情報を削除するか、匿名化／非特定化します。

5.3 連携されたカレンダー統合（Googleカレンダー、Microsoft Outlook、Calendly） 当社の製品の一部では、プロフェッショナルユーザーが対応可能な時間枠を設定する際の重複予約を防止するため、オプションでサードパーティ製カレンダー（Googleカレンダー、Microsoft Outlookカレンダー、またはCalendly）を連携させることができます。

5.3.1 接続： カレンダーの連携を選択された場合、どのカレンダーがリンクされているか確認できるよう、接続アカウントのメールアドレスとともに接続を維持するために必要なアクセストークンおよびリフレッシュトークンを保存します。これらの認証情報は当社のデータベースに安全に保管され、保存時に暗号化されます。また、カレンダー同期ページからいつでも実行可能な統合の解除を行うと、これらの情報は削除されます。

5.3.2 利用目的： 当社は、連携されたカレンダーの「空き状況／予定あり（Free/Busy）」ステータスをリアルタイムで照会します。Googleカレンダーについては、当社のアプリケーション内で対応可能な時間枠を算出する目的で、予定が入っている時間帯の開始・終了時刻にアクセスするためにのみcalendar.readonlyスコープを使用します。Calendlyについては、対応可能時間ページに表示できるよう、アクティブなイベントタイプとその予約リンクも取得します。

5.3.3 データの保管： ミーティングのタイトル、説明、参加者、場所を閲覧、保存、分析、または共有することはありません。サーバー上にカレンダーイベントのコピーを保管することもありません。予定ありのスロットは、予約可能時間から対応不可の時間を除外するためにリアルタイムで処理され、保持されることはありません。

5.3.4 共有： お客様のカレンダーデータが第三者と共有されたり、広告目的に使用されたりすることは一切ありません。Google APIから受領した情報の利用および転送は、制限付き利用（Limited Use）の要件を含むGoogle APIサービスのユーザーデータポリシーに準拠しています。

セクション6：お客様情報のアクセスおよび管理方法

お客様には、ご自身の個人情報に関して行使可能な権利が認められています。以下にこれらの権利とその行使方法の概要を記載します。 当社がお客様の個人データに関してデータ処理者である場合、お客様のリクエストに対応するため、関連するデータ管理者と連携しサポートします。 なお、以下に記載する権利よりも優先される説得力のある正当な利益または法的根拠が当社にある特定のケースが存在する場合があります。

6.1.1 個人情報へのアクセスまたは訂正の請求： アカウントプロフィールを通じて、基本プロフィールの更新や、お客様に関する情報を含むコンテンツの変更を行うことができます。また、個人データへのアクセスや、不完全または不正確な個人情報の訂正を請求することも可能です。個人データの正確性を保つことはお客様の責任となりますので、変更があった場合は速やかにお知らせください。

6.1.2 個人情報の消去の請求： 当社の製品ではお客様ご自身の特定の情報を削除する機能が提供されており、当社に連絡してすべての個人データの消去を請求することもできます。ただし、特定の情報を保持しなければならない法的な理由が存在する場合があり、その際はお客様のリクエストへの回答としてその旨をお知らせいたします。

6.1.3 個人情報の利用停止の請求： 当社による個人データの処理に適切な根拠がないと思われる場合、異議を申し立てることができます。異議申し立てが認められた場合、個人情報の削除を請求することができます。

6.1.4 同意の撤回： 特定の目的でお客様が情報の利用に同意された場合、当社に連絡してその同意をいつでも撤回することができます。これにより、撤回前に行われた処理の適法性が影響を受けることはありません。

6.1.5 個人情報の処理制限の請求： データの正確性を確認する必要がある場合、当社の処理に対して異議を申し立てたもののデータの保持継続を希望する場合、または個人データに関する調査や解決が必要な請求や紛争が存在する場合、個人データの処理制限を請求することができます。

6.1.6 個人データのデータポータビリティの請求： データポータビリティとは、あるサービスプロバイダーから別のプロバイダーへ移行できるよう、構造化された電子的形式でお客様の情報の一部を取得する権利です。ご希望に応じて、お客様ご本人またはご指定の第三者への個人データの移行をサポートします。

6.1.7 通信の配信停止： 各メール内の配信停止リンクを使用するか、プロモーションメールリストまたは登録データベースから連絡先情報の削除を当社に連絡することにより、当社からのプロモーション情報の受信を停止することができます。

セクション7：情報の国際転送

7.1 収集した情報の国際転送 当社は世界中から情報を収集し、オランダにある安全なデータセンターに保管しています。当社製品をお客様に提供する目的でオランダ国内で情報の取得、保管、バックアップを行っており、オランダ国外へお客様の情報を転送することはありません。

当社がお客様の個人データに関してデータ処理者として活動する場合、お客様が利用しているデータ管理者がお客様のデータにアクセスすることが可能であり、お客様の居住国以外の国からアクセスする場合があります。データ管理者は、自身が管理する個人データ（自らのクライアントのデータなど）にのみアクセスでき、該当する場合はデータ処理契約の条件に基づいて運用されます。

セクション8：その他の重要なプライバシー情報

8.1 未成年者について 当社製品は18歳未満の方を対象としていません。当社が18歳未満のお子様から故意に個人情報を収集することはありません。 18歳未満のお子様が当社に個人情報を提供したことが判明した場合、当社はそのような情報を削除するための措置を講じます。 お子様が当社に個人情報を提供したことにお気づきの場合は、当社までご連絡ください。

8.2 プライバシーポリシーの変更 当社は本プライバシーポリシーを随時改定することがあります。改定後も当社製品のご利用を継続された場合、改定後のポリシーに同意されたものとみなされます。 そのため、最新情報や変更点について常に把握できるよう、定期的に、または製品をご利用になる際に本プライバシーポリシーをご確認いただくことをお勧めします。

本プライバシーポリシーの変更に同意されない場合は、製品の利用を中止し、上記の手順に従って情報の削除を請求していただく必要があります。

8.3 お問い合わせ先 個人情報の取り扱いに関してご質問や懸念がございましたら、当社のデータ保護責任者（privacy@integrative9.com）までお問い合わせください。

最終更新日： 2026年10月28日