個人情報保護指針

2026年9月11日改定

株式会社grasys（グラシス）のコーポレートサイトにおけるプライバシーポリシー
および電気通信事業法に基づく公表情報をご説明します

株式会社grasys（グラシス）（以下「当社」といいます）は、当社が運営するコーポレートサイト（以下「当サイト」といいます）における個人情報および利用者情報の取扱いを明らかにするため、本指針を定めます。当サイト以外で取得する従業員、採用応募者、取引先等の個人情報の利用目的は、本指針ではなく、対象者への通知その他の適切な方法により別途明示します。

1．当社の名称・住所・代表者の氏名

株式会社grasys（グラシス）〒150-6011 東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー11階代表取締役　長谷川祐介

2．関係法令・ガイドライン等の遵守

当社は、個人情報保護法その他の法令及び個人情報保護委員会のガイドラインその他のガイドラインを遵守して、個人データの適正な取扱いを行います。また、用語の定義は、個人情報保護法及び個人情報保護委員会のガイドラインに定めるところによります。

3．個人情報の取得・利用

当社は、当サイトにおいて個人情報を取得する際には、利用目的を公表または通知し（本指針による公表を含む。）、また、直接ご本人様から書面（電磁的記録を含む）に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し、適法かつ公正な手段によって取得いたします。当社は、利用目的の達成に必要な範囲内で、適正に個人情報を利用いたします。

4．個人情報の利用目的

当社は、当サイトで取得する個人情報その他の利用者情報を、以下の目的で利用します。

（１）当サイトの閲覧および外部機能の利用に伴い取得する情報

【利用目的】

当サイトの利用状況の把握、コンテンツおよび使いやすさの改善
当社所在地の地図を表示するため
不正アクセス等の不正行為を調査・検出・予防、及びこれらへの対応

当社サイトで利用する外部サービスの送信先、送信する情報、利用目的および利用条件は、「9．電気通信事業法に基づく公表情報」に集約して公表します。

Cookie利用について「すべて許可」を選択すると、解析Cookieの利用と、地図および問い合わせフォームの読込を許可します。「必要なものだけ」を選択すると解析Cookieを使用せず、地図と問い合わせフォームは読み込みません。選択後も、地図またはお問い合わせフォームの表示ボタンを操作することで、その機能に限って個別に許可できます。この操作によってアクセス解析の利用が許可されることはありません。

Cookie利用の選択は、サイトのフッターにある「Cookie利用の選択」からいつでも変更できます。承諾を撤回した場合は、当社サイトが確認している解析関連Cookieを削除し、個別に許可した地図と問い合わせフォームも拒否状態へ戻します。

（２）お問い合わせフォームで取得する個人情報

お問い合わせフォームでご提供いただく個人情報を、次のとおり取り扱います。

事業者の名称：株式会社grasys（グラシス）
利用目的：お問い合わせの受付、本人確認、回答、対応履歴の管理のために利用します。
第三者提供および取扱いの委託：個人情報の第三者提供については「5．個人情報の第三者提供について」に定めるとおりです。当社は、問い合わせフォームの提供、問い合わせの受付・管理、回答および対応履歴の管理に必要な範囲で、フォーム入力情報等の取扱いをHubSpotに委託します。当社は、適用される契約および法令に従い、委託先の選定、契約の締結、取扱状況の把握その他の必要かつ適切な監督を行います。送信する情報、当社および送信先における利用目的、取扱いならびに利用条件の詳細は「9．電気通信事業法に基づく公表情報」をご確認ください。
個人情報を提供することの任意性：個人情報の提供は任意です。ただし、必須項目をご提供いただけない場合は、お問い合わせの受付または回答ができないことがあります。
本人が容易に認識できない方法による取得：問い合わせフォームの表示に同意した後、IPアドレス、端末・ブラウザ情報、Cookie等の識別子および当サイト内の閲覧・操作情報が取得される場合があります。
開示等の請求およびお問い合わせ窓口：利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止および第三者提供記録の開示等のご請求については、「7．個人情報の開示等の請求」および「8．お問い合わせ窓口」をご確認ください。

5．個人情報の第三者提供について

当社は、以下のいずれかに該当する場合を除き、お預かりした個人情報を第三者に提供いたしません。

ご本人から事前にご同意をいただいた場合
法令に基づき提供を求められた場合
人の生命、身体または財産の保護のために必要な場合であって、ご本人の同意を得ることが困難である場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
国または地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

当社は、利用目的の達成に必要な範囲で個人データの取扱いを外部に委託することがあります。法令上第三者提供に該当しない委託についても、委託先を適切に選定し、必要かつ適切な監督を行います。委託先が外国にある場合には、個人情報保護法その他の法令に従って必要な措置を講じます。

6．安全管理措置に関する事項

当社は、個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人データの安全管理措置に関する主な内容は以下のとおりです。