データ保護

更新日: 1 November 2025

株式会社イソリア（以下「当社」）は、お客様の個人データの保護と適切な取り扱いに全力で取り組んでいます。

データ保護原則

当社は以下の基本原則に従ってデータを処理します：

適法性、公正性、透明性

個人データは、データ主体に対して適法、公正かつ透明な方法で処理されます
データ処理の法的根拠を常に明確にします
データ処理活動について明確で理解しやすい情報を提供します

目的の限定

個人データは、明確で正当かつ特定された目的のためにのみ収集されます
それらの目的と両立しない方法での後続の処理は行いません

データの最小化

個人データは、処理目的に関して適切、関連性があり、必要な範囲に限定されます
必要以上のデータは収集しません

正確性

個人データは正確であり、必要に応じて最新の状態に保たれます
不正確な個人データは遅滞なく消去または修正されます

保存期間の制限

個人データは、処理目的に必要な期間を超えて保持されません
明確な保持ポリシーを維持し、定期的に見直します

完全性と機密性

適切な技術的および組織的措置を用いて個人データの安全を確保します
不正な処理、偶発的な紛失、破壊、損傷から保護します

データ主体の権利

適用される法律の下で、お客様は以下の権利を有する場合があります：

アクセス権

当社がお客様について保有する個人データの詳細を知る権利
処理の目的、データのカテゴリ、受領者に関する情報
データの保存期間または削除基準に関する情報

訂正権

不正確または不完全な個人データの修正を求める権利
補完情報の提供を求める権利

削除権（忘れられる権利）

特定の状況下で個人データの削除を求める権利
法的義務がある場合を除き、データの削除

処理の制限を求める権利

特定の状況下で個人データの処理を制限する権利
データの正確性に異議がある場合の処理停止

データポータビリティの権利

構造化された一般的に使用される機械読み取り可能な形式での個人データの受領
そのデータを別の管理者に送信する権利

異議申立権

正当な利益に基づく処理に対する異議申立
ダイレクトマーケティング目的の処理に対する異議申立

同意の撤回

同意に基づく処理について、いつでも同意を撤回する権利
撤回前の処理の適法性には影響しません

国際データ転送

当社は、適切な保護措置を講じた上で、お客様の個人データを以下の国に転送する場合があります：

日本（本社所在地）
アメリカ合衆国（クラウドサービス）
欧州連合（バックアップサービス）

十分性決定が存在しない国への転送については、以下の保護措置を使用します：

標準契約条項（SCC）
認定されたコードオブコンダクト
承認された認証メカニズム

データ保護責任者

当社は、データ保護に関するお問い合わせやご懸念について対応いたします。データ保護に関するご質問は、本ページの問い合わせフォームを通じてご連絡ください。

データ侵害通知

個人データの侵害が発生した場合：

適用法に従い、関連する監督機関に通知します
高いリスクをもたらす可能性がある場合は、影響を受けるデータ主体に通知します
侵害の詳細、考えられる影響、講じた措置について情報を提供します

子どもの個人データ

当社は、16歳未満の子どもの個人データを意図的に収集することはありません。子どもの個人データを収集したことが判明した場合は、速やかに削除いたします。

苦情申立て

データ保護に関する苦情をお持ちの場合：

日本では個人情報保護委員会に苦情を申し立てる権利があります
EUでは各国のデータ保護機関にお問い合わせください

ポリシーの変更

当社は、このデータ保護ポリシーをいつでも更新する権利を有します。変更は当ウェブサイトトップページの「最新情報」セクションで告知し、当ページ上部の日付で最終更新日をご確認いただけます。