Exapolicy ← トップに戻る

法務

プライバシーポリシー

制定日: 2026年8月1日

エクサポリシー合同会社（以下「当社」）は、当社が取り扱う個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）その他の関係法令を遵守するとともに、以下のプライバシーポリシー（以下「本ポリシー」）に従って、個人情報を適正に取り扱います。

1. 基本方針

当社は、個人情報の取扱いにあたり、以下を基本方針とします:

  1. 必要最小限の取得: 当社は、業務上必要な範囲に限り、適正な手段により個人情報を取得します。必要のない個人情報は取得しません
  2. 利用目的の明確化: 個人情報を取得する際は、その利用目的をあらかじめ明示し、または公表します。利用目的の範囲を超えて利用しません
  3. 第三者提供の制限: あらかじめ本人の同意を得た場合または法令に定める場合を除き、個人情報を第三者に提供しません
  4. 安全管理措置: 個人情報の漏えい、滅失または毀損を防止するため、必要かつ適切な安全管理措置を講じます
  5. プライバシー・バイ・デザイン: 当社は、製品およびサービスの設計にあたり、データ最小化の考え方を基本とし、必要のないデータを取得・保持しない設計を志向します

2. 事業者情報

事業者名エクサポリシー合同会社（Exapolicy LLC）
所在地〒170-0013 東京都豊島区東池袋2丁目62番8号 BIGオフィスプラザ池袋1206
個人情報に関する窓口cov-support@exapolicy.co.jp（お問合せは §13 をご参照ください）
連絡先cov-support@exapolicy.co.jp

3. 取得する個人情報

当社は、以下の場面で個人情報を取得することがあります:

  1. お問合せ・サポート時: 氏名、会社名・所属（任意）、メールアドレス、お問合せ・サポートの内容、その他対応に必要な情報
  2. 製品・サービスの提供時: 製品・サービスの提供、ライセンス・サブスクリプションの管理等に必要な情報
  3. 当社ウェブサイトの利用時: アクセスログ（IP アドレス、ブラウザ種別、アクセス日時等）、Cookie 等を通じて取得する情報（§8 参照）

当社は、これらを適正な手段により取得し、必要最小限の範囲にとどめます。

4. 利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用します:

  1. お問合せ・サポートへの対応
  2. 製品・サービスの提供、運営、維持および改善
  3. ライセンス・サブスクリプションの管理
  4. 製品アップデート・重要なお知らせの通知
  5. 当社製品・サービスに関する情報提供（本人が希望しない場合は除く）
  6. 利用規約・契約に違反する行為への対応
  7. 法令に基づく対応

当社は、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更後の目的が変更前と関連性を有する範囲で行い、本人に通知または公表します。

5. 第三者提供

当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません:

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

6. 業務委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります（例: ウェブサイトのホスティング、メール配信、アクセス解析等）。この場合、当社は、委託先について必要かつ適切な監督を行います。

7. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下を含む必要かつ適切な措置を講じます:

  • 組織的安全管理措置: 個人情報の取扱いに関する責任者の設置、取扱状況の確認
  • 人的安全管理措置: 個人情報を取り扱う者に対する必要な管理
  • 物理的安全管理措置: 個人情報を取り扱う機器・媒体の適切な管理
  • 技術的安全管理措置: アクセス制御、通信の暗号化（HTTPS/TLS）、不正アクセス対策
  • 外的環境の把握: 当社が外国に所在するサーバーを用いるサービス（クラウドストレージ、メール、バックアップ等）を利用して個人情報を取り扱う場合は、当該外国における個人情報の保護に関する制度等を把握した上で、必要かつ適切な措置を講じます

当社製品におけるデータの取扱いに関する技術的な詳細は、各製品のドキュメントにて開示します（§10 参照）。

8. Cookie・アクセス解析

当社ウェブサイト（https://exapolicy.com/）では、サービスの向上やアクセス状況の把握のため、Cookie やアクセス解析ツールを使用することがあります。これらにより取得する情報は、個人を直接特定するものではありません。利用者はブラウザ設定により Cookie を無効化できますが、その場合一部の機能が制限されることがあります。

9. 保有個人データの開示・訂正・利用停止等の請求

本人またはその代理人は、当社が保有する当該本人の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は §13 の窓口までご連絡ください。当社は、本人確認を行った上で、法令に従い合理的な期間内に対応します。

10. 製品におけるデータの取扱い

当社が提供する各製品・サービスにおける具体的なデータの取扱い（ローカル端末での保存、保持期間、削除、外部サービスとの連携等）は、当該製品の使用許諾契約（EULA）、データ取扱いに関するドキュメント、およびヘルプにおいて開示します。

なお、当社のローカル実行型製品においては、当社が利用者のデータを収集・保持しない設計を基本としており、本ポリシー §1-5（プライバシー・バイ・デザイン）を製品レベルで体現しています。

11. 外国における個人情報の取扱い

11.1 当社による取扱い

当社は、事業運営上、外部のサービス（クラウドストレージ、メール、バックアップ、アクセス解析等。外国に所在するサーバーを用いて運営されるものを含みます）を利用して個人情報を取り扱うことがあります。この場合、当社は:

  1. 当該サービスの利用を業務委託として適切に監督するとともに、§7 に従い当該外国における個人情報保護制度等の外的環境を把握した上で、必要かつ適切な安全管理措置を講じます
  2. 法令上、外国にある第三者への個人データの提供について本人の同意その他の手続が必要となる場合は、これを取得し、または所定の手続を行います

11.2 利用者による製品を通じた外部サービスの利用

利用者が当社製品を通じて外部のクラウドサービス等を利用する場合、当該サービス事業者の所在国へのデータ移転が利用者と当該事業者との間で生じることがありますが、これは利用者自身の判断と当該事業者との関係において行われるものです。詳細は各製品のドキュメントおよび各サービス事業者のプライバシーポリシーをご確認ください。

12. 本ポリシーの改定

当社は、法令の改正、事業内容の変更等に応じて本ポリシーを改定することがあります。改定後の本ポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。重要な変更を行う場合は、当社ウェブサイト上で通知します。

13. お問合せ窓口

本ポリシーおよび当社の個人情報の取扱いに関するお問合せ・請求は、以下までご連絡ください: