プライバシーポリシー
最終更新日：2026年1月15日
1. はじめに
東京アセットラボ株式会社（以下「当社」）は、お客様の個人情報の保護に努めています。本プライバシーポリシーは、当社の分析プラットフォームおよび関連サービスをご利用いただく際に、当社がどのように個人情報を収集、使用、開示、保護するかについて説明するものです。本ポリシーは、2026年時点で施行されている個人情報の保護に関する法律（個人情報保護法）および関連する国際的なデータ保護の枠組みに準拠して策定されています。
2. データ管理者
お客様の個人情報に関するデータ管理者は、東京アセットラボ株式会社（所在地：〒107-0052 東京都港区赤坂2-14-27）です。プライバシーに関するお問い合わせは、データ保護担当者（privacy@tokyoassetlab.com）までご連絡ください。
3. 収集する情報
当社は、お客様から直接提供される情報を収集します。これには以下が含まれます：お問い合わせフォームの送信時にいただくお名前およびご連絡先、通信目的でのメールアドレス、プラットフォームご利用時の使用データおよびインタラクションパターン、ブラウザの種類・デバイス情報・IPアドレスなどの技術データ、およびクッキーポリシーに記載されたクッキーデータ。当社は、機密性の高い個人情報、金融口座データ、または特定の取引に関連する情報を収集することはありません。
4. 情報の利用目的
当社は、収集した情報を以下の目的で使用します：分析およびデータ可視化サービスの提供・維持、お問い合わせおよびフォーム送信への対応、プラットフォームの機能性およびユーザー体験の改善・最適化、サービスに関する通信および更新情報のご連絡、プラットフォームを向上させるための集計使用パターンの分析、ならびに2024年に改正された個人情報保護法を含む日本の法律に基づく法的義務の遵守。
5. 処理の法的根拠
個人情報保護法および適用される規制に基づき、当社は以下の根拠によりお客様の個人データを処理します：お問い合わせフォームの送信やクッキーの受諾時にいただく明示的な同意、サービスの改善およびプラットフォームセキュリティの維持に関する当社の正当な利益、登録ユーザーに対する分析サービスの提供に必要な契約上の必要性、ならびに日本の規制当局が求める法的義務。
6. データの共有および開示
当社は、お客様の個人情報を第三者に販売、貸与、または取引することはありません。当社は、以下の場合にお客様のデータを共有することがあります：日本国内に所在するクラウドホスティングおよびインフラストラクチャプロバイダーを含む、プラットフォーム運営を支援する信頼できるサービスプロバイダー、法律または規制で求められる場合の専門アドバイザー、日本の法律に基づく有効な法的手続きにより強制される場合の政府機関、およびお客様の明示的かつ情報に基づく同意がある場合のみのビジネスパートナー。すべての第三者サービスプロバイダーは、お客様の情報の機密性とセキュリティを維持することを契約上義務付けられています。
7. データの保持
当社は、本ポリシーに記載された目的を達成するために必要な期間、または日本の法律で求められる期間のみ、お客様の個人情報を保持します。お問い合わせフォームの送信は、削除のご要望がない限り、最大24ヶ月間保持されます。プラットフォームの使用分析データは、12ヶ月後に匿名化されます。アカウント終了時には、法律で保持が求められる場合を除き、90日以内に個人データが削除されます。
8. お客様の権利
個人情報保護法および適用されるデータ保護法に基づき、お客様には以下の権利があります：当社が保有するお客様の個人情報へのアクセスを要求する権利、不正確な個人データの修正または更新を要求する権利、法的保持要件に従いお客様の個人データの削除を要求する権利、いつでもデータ処理に対する同意を撤回する権利、正当な利益に基づく特定の処理活動に異議を唱える権利、特定の状況下で処理の制限を要求する権利、および技術的に実現可能な場合のデータポータビリティを要求する権利。これらの権利を行使するには、privacy@tokyoassetlab.comまでご連絡ください。お客様のご要望には30日以内に対応いたします。
9. 国際データ移転
お客様のデータは、主に日本国内に所在するサーバーに保管・処理されます。日本国外のサービスプロバイダーにデータが転送される場合、2025年に更新された個人情報保護法の越境データ転送要件に準拠した標準契約条項や十分性評価を含む適切な保護措置を講じます。
10. セキュリティ対策
当社は、以下を含む包括的なセキュリティ対策を実施しています：転送中のすべてのデータに対するTLS 1.3暗号化、保管中のデータに対するAES-256暗号化、管理アクセスのための多要素認証、定期的な第三者によるセキュリティ監査およびペネトレーションテスト、自動化された脅威検出およびインシデント対応手順、ならびにデータ保護とセキュリティのベストプラクティスに関する従業員研修。
11. 未成年者のプライバシー
当社のプラットフォームは、18歳未満の方のご使用を意図したものではありません。当社は、未成年者から故意に個人情報を収集することはありません。18歳未満の方からデータを収集したことが判明した場合、当社は速やかにそのような情報を削除するための措置を講じます。
12. 本ポリシーの変更
当社は、データ取り扱い慣行、技術、法的要件、または事業運営の変更を反映するために、本プライバシーポリシーを定期的に更新する場合があります。重要な変更は、施行の少なくとも30日前に、プラットフォーム上での目立つ通知または登録ユーザーへのメールにより通知されます。そのような変更後もサービスを継続してご利用いただくことは、更新されたポリシーへの同意を意味します。
13. お問い合わせ
本プライバシーポリシーまたは当社のデータ取り扱いに関するご質問、ご懸念、またはご要望は、以下までご連絡ください：東京アセットラボ株式会社 データ保護担当者、〒107-0052 東京都港区赤坂2-14-27。メール：privacy@tokyoassetlab.com。すべてのお問い合わせに10営業日以内に対応することを目指しています。